Coduri QR și GDPR: ce află un cod QR dinamic despre cei care îl scanează

Ce se întâmplă tehnic la scanare

Un cod QR dinamic conține o adresă scurtă la Same-QR. Când cineva scanează codul QR, telefonul său accesează această adresă, iar Same-QR te redirecționează la destinație sau afișează pagina de destinație. Ca la orice accesare a unei pagini web, ajunge tehnic și adresa IP a telefonului, fără ea răspunsul nu ar putea fi trimis înapoi.

Accesările trec prin Cloudflare, un serviciu de rețea plasat în față, care vede adresa IP. Ce furnizori de servicii sunt implicați și ce prelucrează ei se găsește în politica de confidențialitate a Same-QR.

Ce stochează Same-QR și ce nu

Pentru fiecare cod QR se stochează un singur număr: de câte ori a fost scanat. Pentru ca aceeași persoană să nu fie numărată de mai multe ori când camera ezită, Same-QR reține timp de 60 de secunde un hash salinizat al conexiunii la internet, nu adresa IP în sine. După aceea dispare și acest hash. La etichetele electronice pentru vin nu există nici măcar acest hash, acolo se incrementează doar contorul. În planul gratuit, Same-QR numără în plus scanările pe cont și pe lună calendaristică, pentru a verifica cele 100 de scanări incluse, tot doar ca număr.

Nu se stochează adresa IP, momentul scanării, dispozitivul, browserul și locația. De aceea, nici tu, ca client, nu vezi astfel de date, ci doar suma pentru fiecare cod QR. Nu există o analiză pe zile, ore sau persoane.

Pagina de destinație e treaba ta

După scanare, persoana ajunge la destinația ta: site-ul tău, un formular, un magazin online. Ce date se colectează acolo, de exemplu prin cookie-uri, instrumente de analiză sau formulare de contact, depinde de acea pagină și de politica ei de confidențialitate, nu de Same-QR. Dacă analizezi vizitatorii veniți din codul QR cu parametri UTM, acest lucru se întâmplă în propriul tău instrument de analiză și după regulile lui.

Dacă creezi pagina de destinație direct în Same-QR, de exemplu un meniu sau un program de funcționare, acea pagină nu setează niciun cookie, nu încarcă nimic de pe servere externe și numără accesările fără recunoaștere.

Am nevoie de o notă de protecție a datelor lângă codul QR?

La scanarea în sine, Same-QR nu stochează date cu care să poată fi recunoscute persoane. Dacă ai nevoie de o notă depinde deci mai ales de ce face pagina ta de destinație. Dacă ea colectează date cu caracter personal, nota trebuie pusă acolo unde se colectează datele. Dacă ai dubii, clarifică cu consultantul tău în protecția datelor, acest articol nu înlocuiește consilierea juridică.

• Same-QR stochează pentru fiecare cod QR doar numărul de scanări.
• Fără adresă IP, fără moment, fără dispozitiv, fără locație, pentru comparare doar un hash salinizat, timp de 60 de secunde.
• Furnizorii de servicii implicați sunt menționați în politica de confidențialitate a Same-QR.
• Ce se întâmplă pe pagina ta de destinație este reglementat de politica ei de confidențialitate.
• Paginile create direct în Same-QR nu setează niciun cookie.

Întrebări frecvente