Który dostawca kodów QR jest zgodny z RODO?

Nasza odpowiedź: certyfikatu RODO dla dostawców kodów QR nie ma, bo RODO nie zna takiego certyfikatu. Możesz jednak sprawdzić, czy dostawca odpowiada otwarcie na sześć poniższych pytań. Same-QR odpowiada na nie w swojej polityce prywatności, także tam, gdzie odpowiedź nie brzmi po prostu „UE”.

Pytanie 1: Czy skan ustawia cookies?

Kto skanuje, nie zgodził się jeszcze na żadną politykę prywatności. Cookies na stronie skanowania wymagają więc z reguły zgody, a baner przed menu irytuje. Zapytaj, czy strona skanowania i strony hostowane ustawiają cookies.

Pytanie 2: Czy ładowane są zasoby osób trzecich?

Czcionki, narzędzia analityczne albo sieci reklamowe osób trzecich otrzymują adres IP twojego gościa. Rzut oka w narzędzia deweloperskie przeglądarki pokazuje, jakie adresy strona doładowuje.

Pytanie 3: Gdzie leżą dane i kto je widzi?

Ważne są trzy poziomy: siedziba operatora, lokalizacja centrów danych i lista usługodawców. Prawie każda usługa internetowa korzysta z usługodawców z USA. Decydujące jest, żeby byli wymienieni i żeby istniały podstawy prawne przekazywania danych.

Pytanie 4: Czy jest umowa powierzenia przetwarzania?

Jeśli przez twoje kody przepływają dane osobowe, na przykład z formularza kontaktowego, potrzebujesz umowy powierzenia przetwarzania danych. Poważny dostawca udostępnia ją bez dopytywania.

Pytanie 5: Co jest zapisywane i jak długo?

Dostawca powinien umieć powiedzieć, co rejestruje skan i kiedy to jest usuwane. „Zapisujemy tylko to, co konieczne” nie jest odpowiedzią.

Pytanie 6: Czy mogę wszystko znowu usunąć?

Kody, strony, konto. Zapytaj też, czy krótki adres usuniętego kodu jest przydzielany ponownie. W przeciwnym razie obca osoba mogłaby trafić pod twoje stare naklejki.

Co musisz uregulować sam

Jeśli twój kod prowadzi na twoją własną stronę, obowiązuje tam twoja polityka prywatności. Jeśli używasz parametrów UTM i narzędzia analitycznego, potrzebujesz tam odpowiedniej zgody. Na stronie z formularzem kontaktowym podajesz, do czego wykorzystujesz dane.

Odpowiedzi Same-QR

• strony skanowania i strony hostowane bez cookies, nic od osób trzecich nie jest ładowane
• operator ARAVILO w Innsbrucku, aplikacja i baza danych w centrach danych UE, tam gdzie usługodawca na to pozwala, kilku usługodawców z USA, wszyscy wymienieni w polityce prywatności
• umowa powierzenia przetwarzania pod adresem sameqr.com/avv
• krótkie adresy usuniętych kodów nigdy nie są przydzielane ponownie

Podsumowanie

Nie pytaj „zgodny z RODO?”, tylko o cookies, osoby trzecie, miejsce przechowywania, umowę, czas przechowywania i usuwanie. Kto odpowie na wszystkie sześć na piśmie, jest dobrym kandydatem.

Najczęściej zadawane pytania