QR kode in GDPR: kaj dinamična QR koda izve o skenirajočih

Kaj se tehnično zgodi ob skeniranju

Dinamična QR koda vsebuje kratek naslov pri storitvi Same-QR. Ko nekdo skenira QR kodo, njegov telefon odpre ta naslov, Same-QR pa ga preusmeri na cilj ali prikaže ciljno stran. Kot pri vsakem obisku spletne strani tehnično prispe tudi naslov IP telefona, saj brez njega odgovora ne bi mogli poslati nazaj.

Klici potekajo prek storitve Cloudflare kot predhodne omrežne storitve, ki pri tem vidi naslov IP. Kateri ponudniki storitev so vključeni in kaj obdelujejo, piše v izjavi o varstvu podatkov storitve Same-QR.

Kaj Same-QR shrani in česa ne

Za vsako QR kodo se shrani le ena številka: kolikokrat je bila skenirana. Da se ista oseba ne bi štela večkrat, če kamera okleva, si Same-QR za 60 sekund zapomni solen zgoščeni zapis internetne povezave, ne pa samega naslova IP. Nato tudi ta zapis izgine. Pri e-etiketah za vino odpade celo ta zapis, tam se število samo poveča. V brezplačnem paketu Same-QR poleg tega šteje skeniranja po računu in koledarskem mesecu, da preveri vključenih 100 skeniranj, prav tako le kot številko.

Ne shranjujejo se naslov IP, čas skeniranja, naprava, brskalnik in lokacija. Zato kot stranka tudi ne vidiš takih podatkov, temveč samo vsoto za posamezno QR kodo. Analize po dnevih, urah ali osebah ni.

Ciljna stran je tvoja zadeva

Po skeniranju oseba pristane na tvojem cilju, torej na tvoji spletni strani, v obrazcu ali spletni trgovini. Kateri podatki se tam zbirajo, na primer prek piškotkov, analitičnih orodij ali kontaktnih obrazcev, je odvisno od te strani in njene izjave o varstvu podatkov, ne od storitve Same-QR. Če obiskovalce iz QR kode ovrednotiš s parametri UTM, to poteka v tvojem lastnem analitičnem orodju in po njegovih pravilih.

Če ciljno stran ustvariš neposredno v storitvi Same-QR, na primer jedilnik ali odpiralni čas, ta stran ne nastavi nobenega piškotka, ne nalaga ničesar s tujih strežnikov in šteje obiske brez prepoznavanja.

Ali potrebujem obvestilo o varstvu podatkov ob QR kodi?

Same-QR ob skeniranju ne shrani podatkov, s katerimi bi bilo mogoče prepoznati osebe. Ali obvestilo potrebuješ, je zato odvisno predvsem od tega, kaj počne tvoja ciljna stran. Če zbira osebne podatke, sodi obvestilo tja, kjer se podatki zbirajo. Če dvomiš, to razišči s svojim svetovalcem za varstvo podatkov, saj ta članek ne nadomešča pravnega svetovanja.

• Same-QR za vsako QR kodo shrani samo število skeniranj.
• Brez naslova IP, brez časa, brez naprave, brez lokacije. Za primerjavo le solen zgoščeni zapis za 60 sekund.
• Vključene ponudnike storitev navaja izjava o varstvu podatkov storitve Same-QR.
• Kaj se dogaja na tvoji ciljni strani, ureja njena izjava o varstvu podatkov.
• Strani, ustvarjene neposredno v storitvi Same-QR, ne nastavljajo piškotkov.

Pogosta vprašanja