Cili ofrues i kodeve QR është në përputhje me GDPR?

Përgjigjja jonë: Një vulë GDPR për ofruesit e kodeve QR nuk ekziston, sepse GDPR nuk njeh një vulë të tillë. Mund të kontrollosh, megjithatë, nëse një ofrues i përgjigjet hapur gjashtë pyetjeve më poshtë. Same-QR u përgjigjet në politikën e tij të privatësisë, edhe aty ku përgjigja nuk është thjesht „BE“.

Pyetja 1: A vendos skanimi cookie?

Kush skanon, nuk ka pranuar ende ndonjë politikë privatësie. Cookie në faqen e skanimit kërkojnë prandaj, si rregull, një pëlqim, dhe një banner para menysë shqetëson. Pyet nëse faqja e skanimit dhe faqet e hostuara vendosin cookie.

Pyetja 2: A ngarkohen palë të treta?

Shkronjat, veglat e analizës ose rrjetet e reklamave nga palë të treta marrin adresën IP të mysafirit tënd. Një vështrim te veglat e zhvilluesit të shfletuesit tregon se cilat adresa ngarkon një faqe shtesë.

Pyetja 3: Ku ndodhen të dhënat dhe kush i sheh?

Janë të rëndësishme tri nivele: selia e operatorit, vendndodhja e qendrave të të dhënave dhe lista e ofruesve të shërbimeve. Pothuajse çdo shërbim në internet përdor ofrues nga SHBA. Vendimtare është që ata të jenë të përmendur dhe të ketë baza ligjore për transferimin.

Pyetja 4: A ka kontratë për përpunimin e të dhënave?

Nëse përmes kodeve të tua kalojnë të dhëna personale, për shembull nga një formular kontakti, të duhet një kontratë për përpunimin e të dhënave. Një ofrues serioz e vë në dispozicion pa u pyetur.

Pyetja 5: Çfarë ruhet dhe për sa kohë?

Një ofrues duhet të dijë të thotë çfarë regjistron një skanim dhe kur fshihet. „Ruajmë vetëm të domosdoshmen“ nuk është përgjigje.

Pyetja 6: A mund t'i fshij të gjitha përsëri?

Kodet, faqet, llogarinë. Pyet edhe nëse adresa e shkurtër e një kodi të fshirë jepet sërish. Përndryshe një i huaj mund të përfundojë pas ngjitësve të tu të vjetër.

Çfarë duhet të rregullosh vetë

Nëse kodi të çon në faqen tënde të internetit, aty vlen politika jote e privatësisë. Nëse përdor parametra UTM dhe një vegël analize, të duhet aty pëlqimi i duhur. Në një faqe me formular kontakti thua për çfarë i përdor të dhënat.

Përgjigjet e Same-QR

• faqe skanimi dhe faqe të hostuara pa cookie, asgjë nga palë të treta e ngarkuar
• operatori ARAVILO në Innsbruck, aplikacioni dhe baza e të dhënave në qendra të dhënash në BE, ku e lejon ofruesi i shërbimit, disa ofrues shërbimesh nga SHBA, të gjithë të përmendur në politikën e privatësisë
• kontratë për përpunimin e të dhënave te sameqr.com/avv
• adresat e shkurtra të kodeve të fshira nuk jepen kurrë sërish

Përfundim

Mos pyet „në përputhje me GDPR?“, por pyet për cookie, palë të treta, vendndodhjen, kontratën, kohëzgjatjen e ruajtjes dhe fshirjen. Kush i përgjigjet të gjashtave me shkrim, është kandidat i mirë.

Pyetje të shpeshta