QR kodovi i GDPR: šta dinamički QR kod saznaje o osobama koje ga skeniraju

Šta se tehnički dešava pri skeniranju

Dinamički QR kod sadrži kratku adresu kod Same-QR. Kada neko skenira QR kod, njegov telefon otvara tu adresu, a Same-QR preusmerava na odredište ili prikazuje odredišnu stranicu. Kao pri svakom otvaranju veb-stranice, tehnički stiže i IP adresa telefona, jer bi se bez nje odgovor mogao poslati nazad.

Pozivi idu preko Cloudflare-a kao prethodne mrežne usluge, koja pritom vidi IP adresu. Koji pružaoci usluga učestvuju i šta obrađuju, piše u izjavi o zaštiti podataka Same-QR-a.

Šta Same-QR čuva, a šta ne

Po QR kodu čuva se samo jedan broj: koliko puta je skeniran. Da ista osoba ne bi bila računata više puta dok kamera okleva, Same-QR 60 sekundi pamti heširanu vrednost internet veze sa dodatom solju, a ne samu IP adresu. Posle toga nestaje i taj heš. Kod vinskih E-labela ne postoji ni taj heš, tamo se samo povećava brojač. U besplatnom tarifu Same-QR dodatno broji skeniranja po nalogu i kalendarskom mesecu, da bi proverio 100 uključenih skeniranja, takođe samo kao broj.

Ne čuvaju se IP adresa, vreme skeniranja, uređaj, pregledač i lokacija. Zato kao klijent ne vidiš ni takve podatke, samo zbir po QR kodu. Analiza po danima, satima ili osobama ne postoji.

Odredišna stranica je tvoja stvar

Posle skeniranja osoba dolazi na tvoje odredište: na tvoj sajt, u formular, u internet prodavnicu. Koji se podaci tamo prikupljaju, na primer preko kolačića, alata za analitiku ili kontakt formulara, zavisi od te stranice i njene izjave o zaštiti podataka, a ne od Same-QR-a. Ako posetioce iz QR koda analiziraš pomoću UTM parametara, to se odvija u tvom alatu za analitiku i po njegovim pravilima.

Ako odredišnu stranicu napraviš direktno u Same-QR-u, na primer jelovnik ili radno vreme, ta stranica ne postavlja kolačić, ne učitava ništa sa tuđih servera i broji posete bez prepoznavanja.

Treba li mi napomena o zaštiti podataka pored QR koda?

Pri samom skeniranju Same-QR ne čuva podatke pomoću kojih bi se osobe mogle prepoznati. Zato to da li ti je napomena potrebna uglavnom zavisi od toga šta radi tvoja odredišna stranica. Ako prikuplja lične podatke, napomena pripada tamo gde se podaci prikupljaju. Kad nisi siguran, razjasni to sa svojim savetnikom za zaštitu podataka, jer ovaj članak ne zamenjuje pravni savet.

• Same-QR po QR kodu čuva samo broj skeniranja.
• Bez IP adrese, vremena, uređaja i lokacije, a za poređenje samo heš sa solju na 60 sekundi.
• Pružaoce usluga koji učestvuju navodi izjava o zaštiti podataka Same-QR-a.
• Šta se dešava na tvojoj odredišnoj stranici, uređuje njena izjava o zaštiti podataka.
• Stranice napravljene direktno u Same-QR-u ne postavljaju kolačiće.

Često postavljana pitanja