Ce furnizor de coduri QR este conform GDPR?
Răspunsul nostru: nu există un sigiliu GDPR pentru furnizorii de coduri QR, pentru că GDPR nu cunoaște un astfel de sigiliu. Poți verifica însă dacă un furnizor răspunde deschis la cele șase întrebări de mai jos. Same-QR răspunde la ele în politica sa de confidențialitate, inclusiv acolo unde răspunsul nu este doar „UE”.
Întrebarea 1: Setează scanarea cookie-uri?
Cine scanează nu a acceptat încă nicio politică de confidențialitate. Cookie-urile de pe pagina de scanare necesită de aceea, de regulă, un consimțământ, iar un banner înaintea meniului deranjează. Întreabă dacă pagina de scanare și paginile găzduite setează cookie-uri.
Întrebarea 2: Se încarcă elemente de la terți?
Fonturile, instrumentele de analiză sau rețelele de publicitate ale terților primesc adresa IP a oaspetelui tău. O privire în instrumentele pentru dezvoltatori ale browserului arată ce adrese încarcă o pagină.
Întrebarea 3: Unde se află datele și cine le vede?
Contează trei niveluri: sediul operatorului, locația centrelor de date și lista prestatorilor de servicii. Aproape orice serviciu web folosește prestatori din SUA. Esențial este ca ei să fie menționați și să existe temeiuri juridice pentru transfer.
Întrebarea 4: Există un contract de prelucrare a datelor?
Dacă prin codurile tale circulă date cu caracter personal, de exemplu dintr-un formular de contact, ai nevoie de un contract de prelucrare a datelor în numele operatorului. Un furnizor serios îl pune la dispoziție fără să fie întrebat.
Întrebarea 5: Ce se stochează și pentru cât timp?
Un furnizor ar trebui să poată spune ce înregistrează o scanare și când se șterge. „Stocăm doar strictul necesar” nu este un răspuns.
Întrebarea 6: Pot șterge totul din nou?
Coduri, pagini, cont. Întreabă și dacă adresa scurtă a unui cod șters este atribuită din nou. Altfel, un străin ar putea ajunge în spatele autocolantelor tale vechi.
Ce trebuie să reglementezi tu însuți
Dacă codul tău duce la propriul site, acolo se aplică politica ta de confidențialitate. Dacă folosești parametri UTM și un instrument de analiză, ai nevoie acolo de consimțământul potrivit. Pe o pagină cu formular de contact precizezi pentru ce folosești datele.
Răspunsurile Same-QR
- pagini de scanare și pagini găzduite fără cookie-uri, nimic încărcat de la terți
- operator ARAVILO din Innsbruck, aplicația și baza de date în centre de date din UE, acolo unde prestatorul permite, câțiva prestatori din SUA, toți menționați în politica de confidențialitate
- contract de prelucrare a datelor la sameqr.com/avv
- adresele scurte ale codurilor șterse nu sunt niciodată atribuite din nou
Concluzie
Nu întreba „conform GDPR?”, ci întreabă despre cookie-uri, terți, locul de stocare, contract, durata stocării și ștergere. Cine răspunde în scris la toate șase este un candidat bun.
Întrebări frecvente
Nu. Verifică în schimb cookie-urile, terții, locul de stocare, contractul, durata stocării și ștergerea.
Doar dacă pagina de scanare sau destinația ta setează cookie-uri sau încarcă elemente de la terți.
Nu automat. Ei trebuie să fie menționați și trebuie să existe un temei juridic pentru transfer.
Da, la sameqr.com/avv.
Articole noi direct în inbox
Sfaturi despre codurile QR dinamice, noutăți, fără spam. Te poți dezabona oricând.
Abonându-te, ești de acord să primești newsletterul. Îți poți retrage acordul oricând prin linkul de dezabonare din fiecare e-mail.