Hangi QR kod sağlayıcısı GDPR uyumlu?

Cevabımız: QR kod sağlayıcıları için bir GDPR mührü yoktur, çünkü GDPR böyle bir mühür tanımaz. Ama bir sağlayıcının aşağıdaki altı soruyu açıkça cevaplayıp cevaplamadığını kontrol edebilirsin. Same-QR bu soruları gizlilik politikasında cevaplar, cevap yalnızca "AB" olmadığında bile.

Soru 1: Tarama çerez bırakıyor mu?

Tarayan kişi henüz hiçbir gizlilik politikasını onaylamadı. Bu yüzden tarama sayfasındaki çerezler genellikle onay gerektirir ve menünün önündeki bir banner can sıkar. Tarama sayfasının ve barındırılan sayfaların çerez bırakıp bırakmadığını sor.

Soru 2: Üçüncü taraflar yükleniyor mu?

Üçüncü taraflardan gelen yazı tipleri, analiz araçları ya da reklam ağları misafirinin IP adresini alır. Tarayıcının geliştirici araçlarına bakmak, bir sayfanın hangi adresleri yüklediğini gösterir.

Soru 3: Veriler nerede duruyor ve kim görüyor?

Üç düzey önemlidir: işletmecinin merkezi, veri merkezlerinin konumu ve hizmet sağlayıcıların listesi. Hemen her web hizmeti ABD'den hizmet sağlayıcılar kullanır. Önemli olan, bunların açıkça belirtilmiş olması ve aktarım için hukuki dayanakların bulunmasıdır.

Soru 4: Bir veri işleme sözleşmesi var mı?

QR kodların üzerinden, örneğin bir iletişim formundan kişisel veriler geçiyorsa, veri işleme sözleşmesine ihtiyacın var. Ciddi bir sağlayıcı bunu sormana gerek kalmadan sunar.

Soru 5: Ne saklanıyor ve ne kadar süre?

Bir sağlayıcı, bir taramada nelerin kaydedildiğini ve bunların ne zaman silindiğini söyleyebilmelidir. "Sadece gerekeni saklıyoruz" bir cevap değildir.

Soru 6: Her şeyi tekrar silebilir miyim?

QR kodlar, sayfalar, hesap. Silinen bir QR kodun kısa adresinin yeniden verilip verilmediğini de sor. Aksi halde bir yabancı senin eski etiketlerinin arkasına düşebilir.

Kendin halletmen gerekenler

QR kodun kendi web sitene gidiyorsa, orada senin gizlilik politikan geçerlidir. UTM parametreleri ve bir analiz aracı kullanıyorsan, orada uygun onaya ihtiyacın var. İletişim formu olan bir sayfada, verileri ne için kullandığını belirtirsin.

Same-QR'ın cevapları

• Çerezsiz tarama sayfaları ve barındırılan sayfalar, üçüncü taraflardan hiçbir şey yüklenmez
• İşletmeci Innsbruck'taki ARAVILO, uygulama ve veritabanı AB veri merkezlerinde, hizmet sağlayıcının izin verdiği yerde, ABD'den bazı hizmet sağlayıcılar, hepsi gizlilik politikasında belirtilmiş
• Veri işleme sözleşmesi sameqr.com/avv adresinde
• Silinen QR kodların kısa adresleri asla yeniden verilmez

Sonuç

"GDPR uyumlu mu?" diye sorma, çerezleri, üçüncü tarafları, saklama yerini, sözleşmeyi, saklama süresini ve silmeyi sor. Altısını da yazılı olarak cevaplayan sağlayıcı iyi bir adaydır.

Sık sorulan sorular