Koji dobavljač QR kodova je usklađen s GDPR-om?

Naš odgovor: GDPR pečat za dobavljače QR kodova ne postoji, jer GDPR ne poznaje takav pečat. Možeš ipak da proveriš odgovara li dobavljač otvoreno na šest pitanja ispod. Same-QR na njih odgovara u svojoj izjavi o zaštiti podataka, i tamo gde odgovor nije samo „EU“.

Pitanje 1: Postavlja li skeniranje kolačiće?

Ko skenira, još nije pristao ni na kakvu izjavu o zaštiti podataka. Zato kolačići na stranici za skeniranje u pravilu traže saglasnost, a baner pre jelovnika smeta. Pitaj postavljaju li stranica za skeniranje i hostovane stranice kolačiće.

Pitanje 2: Učitavaju li se treće strane?

Fontovi, alati za analitiku ili reklamne mreže trećih strana dobijaju IP adresu tvog gosta. Pogled u razvojne alate pregledača pokazuje koje adrese stranica dodatno učitava.

Pitanje 3: Gde su podaci i ko ih vidi?

Važna su tri nivoa: sedište operatera, lokacija data-centara i spisak pružalaca usluga. Gotovo svaka veb usluga koristi pružaoce usluga iz SAD. Presudno je da su navedeni i da postoje pravni osnovi za prenos.

Pitanje 4: Postoji li ugovor o obradi podataka?

Ako preko tvojih kodova prolaze lični podaci, na primer iz kontakt formulara, treba ti ugovor o obradi podataka po nalogu. Ozbiljan dobavljač ga daje i bez traženja.

Pitanje 5: Šta se čuva i koliko dugo?

Dobavljač treba da zna da kaže šta se beleži pri skeniranju i kada se to briše. „Čuvamo samo najneophodnije“ nije odgovor.

Pitanje 6: Mogu li sve ponovo da obrišem?

Kodove, stranice, nalog. Pitaj i da li se kratka adresa obrisanog koda dodeljuje ponovo. Inače bi neko stran mogao da završi iza tvojih starih nalepnica.

Šta moraš sam da urediš

Ako tvoj kod vodi na tvoj sopstveni sajt, tamo važi tvoja izjava o zaštiti podataka. Ako koristiš UTM parametre i alat za analitiku, tamo ti treba odgovarajuća saglasnost. Na stranici s kontakt formularom navodiš čemu koristiš podatke.

Odgovori Same-QR-a

• stranice za skeniranje i hostovane stranice bez kolačića, ništa se ne učitava od trećih strana
• operater ARAVILO u Insbruku, aplikacija i baza podataka u data-centrima u EU, gde pružalac usluge to dozvoljava, nekoliko pružalaca usluga iz SAD, svi navedeni u izjavi o zaštiti podataka
• ugovor o obradi podataka na sameqr.com/avv
• kratke adrese obrisanih kodova se nikada ne dodeljuju ponovo

Zaključak

Ne pitaj „Da li je usklađeno s GDPR-om?“, nego pitaj za kolačiće, treće strane, mesto čuvanja, ugovor, rok čuvanja i brisanje. Ko na svih šest odgovori u pisanom obliku, dobar je kandidat.

Često postavljana pitanja