Ravintolan QR-menu: sisältö vaihtuu, koodi ei

Menun QR-koodeista tuli yleisiä vuonna 2020, eivätkä ne ole sen jälkeen kadonneet. Useimmissa ravintoloissa koodi tehtiin kerran verkkosivuista huolehtineen henkilön toimesta, eikä sitä ole sen jälkeen tarkasteltu – ja tällä on merkitystä, koska ravintola-ala keskittää juuri tämän mallin ongelmat: koodeja on paljon, skannauksia tehdään runsaasti, painotuotteet ovat pitkäikäisiä ja katteet pieniä.

Miksi ravintoloilta laskutetaan pöytäkohtaisesti?

Koska koodikohtainen hinnoittelu kohtaa yrityksen, joka tarvitsee paljon koodeja. Ravintolalla, jolla on kaksitoista pöytäständiä, ikkunatarra ja takeaway-pussin tarra, on neljätoista koodia. Dynaamisessa koodikohtaisessa paketissa se tarkoittaa neljäätoista kuukausittaista laskuriviä menusta, joka aiemmin maksoi vain paperin hinnan.

Tilaus on tässä käytössä myös poikkeuksellisen sitova. Pöytäständit laminoidaan, tarrat liimataan ja menut painetaan parhaimmillaankin vain kausittain. Uusintapainatus on todellinen projekti, joten kuukausimaksu jää mukavasti sen alle – juuri näin hinta on valittu. „Ilmaisen“ QR-koodin todelliset kustannukset käyvät laskelman läpi.

Mitä palveluntarjoaja oppii asiakkaistasi?

Jokainen skannaus on HTTP-pyyntö palveluntarjoajalle ennen kuin menu latautuu. Ilman evästeitä tai suostumusta palveluntarjoaja saa asiakkaan IP-osoitteen, aikaleiman, laitteen ja käyttöjärjestelmän sekä ensisijaisen kielen – ja koska jokaisella pöytästandillä on oma lyhytlinkkinsä, myös tiedon siitä, millä pöydällä asiakas istui.

Yhteen koottuna tämä muodostaa yksityiskohtaisen kuvan palvelustasi: asiakasmäärät tunneittain, pöytien kiertoajat, mitkä pöydät käyvät kuumina, arkipäivien ja viikonloppujen erot sekä asiakkaiden kielijakauma. Kyse on aidosti hyödyllisestä ravintolasi toimintaan liittyvästä tiedosta, jota kalusteesi tuottavat ja jota joku muu kerää.

Palveluntarjoajan koko asiakaskannassa kyse on vielä enemmästä. Sama laitetunniste, joka toistuu ravintoloissa, kaupoissa ja tapahtumapaikoissa kaupungissa, kuvaa ihmisen liikkumista. Unionin tuomioistuin katsoi tapauksessa *Breyer* (C-582/14), että verkkosivuston ylläpitäjän tallentama dynaaminen IP-osoite voi olla henkilötieto. Siksi kyse ei ole vain mielenkiintoisesta havainnosta vaan vaatimustenmukaisuuskysymyksestä – ja GDPR:n mukaan vastuu kohdistuu yleensä yritykseen, joka otti koodin käyttöön. Mitä QR-välityspalvelu lokittaa käsittelee asiaa tarkemmin.

Mikä käytännössä menee pieleen?

Kolme ensimmäistä ovat sama vika eri asuissa: menu riippuu yrityksestä, joka ei ole sinun. Neljäs ei liity laskutukseen, mutta laskutusmalli pahentaa sitä, koska vieras, joka on tottunut näkemään tuntemattoman lyhyen verkkotunnuksen, ei voi huomata haitallista tunnusta.

NCSC:n arvion mukaan QR-koodit pubeissa ja ravintoloissa ovat yleensä turvallisia, kun taas sähköpostitse saapuviin koodeihin kannattaa suhtautua paljon varovaisemmin. Fyysinen jäännösriski on päälle liimattu tarra, ja vastatoimi on arkinen: tarkista ständit.

Miltä kiinteä versio näyttää?

Entä tilaus- ja maksukoodit?

Ne kannattaa erottaa menukoodeista, koska riskiprofiili on aidosti erilainen eivätkä neuvot ole täysin samat.

Tilaus- ja maksukoodi vie asiakkaan sivulle, jolla hän syöttää korttitietonsa. Se nostaa kaikkien tämän artikkelin ongelmien vakavuutta: maksukoodin päälle liimattu tarra on suora reitti korttipetokseen eikä pelkkä harmi, ja jos skannaaja ei tunnista verkkotunnustasi esikatselussa, hänellä ei ole keinoa erottaa maksusivuasi uskottavasta kopiosta. FTC:n varoitus laillisten koodien päälle asetetuista tarroista koskee juuri tätä ilmiötä muissa ympäristöissä, joista pysäköintimittarit ovat tunnetuin esimerkki.

Tästä seuraa kaksi sääntöä. Ensinnäkin maksukoodin pitää aina sisältää oma verkkotunnuksesi tai tilausalustasi oikea verkkotunnus – ei koskaan yleistä lyhentäjää, koska se poistaa ainoan asiakkaalla olevan varmennussignaalin. Toiseksi tulosta verkkotunnus helposti luettavana tekstinä koodin viereen ja tarkista fyysiset ständit säännöllisesti; molemmat ovat halpoja ja molemmat ovat ainoita pöydässä toimivia puolustuksia.

Jos tilausalustasi tuottaa koodit, pura yksi koodi ja tarkista, kenen verkkotunnus sen sisältämissä tiedoissa on. Jotkin alustat sisältävät oman verkkotunnuksensa suoraan, mikä on hyvä. Toiset ohjaavat ensin kolmannen osapuolen lyhytlinkin kautta, jolloin asiakkaasi ja korttitietolomakkeen väliin tulee ylimääräinen, sopimuksessa määrittelemätön osapuoli.

Miten vaihdat uuteen ratkaisuun?

1. Pura nykyinen pöytäständi lukijallamme ja tarkista, kenen verkkotunnus tiedoissa on. Jos se ei ole omasi, käytät vuokrattua uudelleenohjausta.
2. Valitse pysyvä URL – yourrestaurant.com/menu – ja varmista, ettei se muutu. Jos haluat mahdollisuuden siirtää sen myöhemmin, ohjaa koodi osoitteeseen yourrestaurant.com/m ja tee uudelleenohjaus sieltä.
3. Luo staattinen [URL QR-koodi](Url), joka sisältää kyseisen osoitteen.
4. Lisää halutessasi sijoittelukohtainen seuranta: ?src=table, ?src=window, ?src=takeaway. Omasta analytiikastasi saat silloin samat sijoittelukohtaiset määrät, joita hallintapaneeli sinulle myi.
5. Tulosta URL helposti luettavana tekstinä koodin viereen, jotta vieraat pääsevät menuun ilman skannausta ja näkevät koodin olevan sinun.
6. Uusi painotuotteet seuraavassa normaalissa painatuskierrossa, ja peru tilaus, kun vanhat ständit on poistettu käytöstä.

Jos koodit ovat jo lakanneet toimimasta ja asiakkaat päätyvät tänään päivityssivulle, kaapattujen koodien palautusopas kertoo kiireellisen toimintajärjestyksen ennen uusintapainatusta.

Tee vaihto nyt, jotta se on valmis seuraavaan painatukseen: URL QR-koodi. Taustaa: totuus QR-koodihuijauksista.