Menu v QR kóde zmeníte bez zmeny samotného kódu

QR kódy s menu sa v roku 2020 stali bežnou súčasťou reštaurácií a už nezmizli. Vo väčšine reštaurácií kód vytvoril raz človek, ktorý spravoval web, a odvtedy ho nikto nekontroloval — čo je dôležité, pretože práve v gastronómii sa tento model koncentruje: veľa kódov, vysoký počet skenovaní, dlhodobo používané tlačoviny a nízke marže.

Prečo reštaurácie platia za každý stôl?

Pretože účtovanie za každý kód sa stretáva s podnikaním, ktoré potrebuje veľa kódov. Reštaurácia s dvanástimi stojančekmi na stoloch, nálepkou vo výklade a nálepkou na taške na jedlo má štrnásť kódov. Pri dynamickom pláne účtovanom za každý kód je to štrnásť položiek každý mesiac — za menu, ktoré kedysi stálo len cenu papiera.

Predplatné je tu navyše nezvyčajne ťažké zrušiť. Stojančeky sú zalaminované, nálepky lepia a menu sa nanajvýš dotláča podľa sezóny. Nová tlač je skutočný projekt, takže mesačný poplatok zostáva pohodlne pod jej cenou — presne podľa toho bola cena nastavená. Skutočné náklady „bezplatného“ QR kódu vysvetľujú túto matematiku.

Čo sa poskytovateľ dozvie o vašich hosťoch?

Každé skenovanie je požiadavka HTTP na poskytovateľa ešte pred načítaním menu. Bez cookies alebo súhlasu dostane IP adresu hosťa, časovú pečiatku, zariadenie a operačný systém aj preferovaný jazyk — a keďže každý stojanček má vlastný krátky odkaz, aj informáciu o tom, pri ktorom stole sedel.

V súhrne ide o podrobný obraz vašej prevádzky: počet hostí za hodinu, čas obrátky stolov, ktoré stoly sú najvyťaženejšie, rozdiely medzi pracovnými dňami a víkendmi aj jazykové zloženie zákazníkov. Sú to skutočne užitočné prevádzkové údaje o vašej reštaurácii, ktoré však vytvára váš nábytok a zbiera niekto iný.

V rámci celej zákazníckej základne poskytovateľa je to ešte viac. Rovnaký odtlačok zariadenia, ktorý sa opakuje v reštauráciách, obchodoch a podnikoch v meste, opisuje pohyb človeka. Súdny dvor rozhodol vo veci *Breyer* (C-582/14), že dynamická IP adresa zaznamenaná prevádzkovateľom stránky môže byť osobným údajom. Preto nejde len o zaujímavosť, ale o otázku súladu s pravidlami — a podľa GDPR zodpovednosť vo všeobecnosti nesie podnik, ktorý kód nasadil. Čo zaznamenáva QR proxy vysvetľuje podrobnosti.

Čo sa v praxi môže pokaziť?

Prvé tri prípady sú rovnaké zlyhanie v rôznych podobách: menu závisí od spoločnosti, ktorá nie ste vy. Štvrtý prípad nesúvisí s účtovaním, ale poplatky ho zhoršujú, pretože hosť zvyknutý na neznámu krátku doménu nemá ako rozpoznať škodlivú.

Hodnotenie britského NCSC hovorí, že QR kódy v krčmách a reštauráciách sú zvyčajne bezpečné, pričom oveľa väčšia opatrnosť je potrebná pri kódoch doručených e-mailom. Zvyšné fyzické riziko predstavuje prelepená nálepka a obrana je jednoduchá: kontrolujte stojančeky.

Ako vyzerá pevná verzia?

A čo kódy na objednávky a platby?

Tieto kódy treba od menu oddeliť, pretože ich rizikový profil je skutočne odlišný a rada preto nie je úplne rovnaká.

Kód na objednávku a platbu pošle hosťa na stránku, kde zadá údaje z karty. Tým sa zvyšuje závažnosť každého problému v tomto článku: prelepená nálepka na platobnom kóde je priamou cestou ku kartovému podvodu, nie iba nepríjemnosťou, a človek, ktorý v náhľade nerozozná vašu doménu, nemá ako odlíšiť vašu platobnú stránku od presvedčivej kópie. Varovanie FTC pred nálepkami umiestnenými cez legitímne kódy sa týka presne tohto vzorca v iných situáciách; typickým príkladom sú parkovacie automaty.

Z toho vyplývajú dve pravidlá. Po prvé, platobný kód by mal vždy obsahovať vašu vlastnú doménu alebo skutočnú doménu platformy na objednávanie — nikdy nie všeobecnú službu na skracovanie odkazov, pretože tým odstránite jediný overovací signál, ktorý hosť má. Po druhé, vytlačte doménu čitateľným písmom vedľa kódu a fyzické stojančeky kontrolujte podľa harmonogramu; oboje je lacné a oboje je jediná obrana, ktorá pri stole funguje.

Ak kódy vydáva vaša platforma na objednávanie, dekódujte jeden a skontrolujte, čia doména je v jeho obsahu. Niektoré platformy priamo zakódujú vlastnú doménu, čo je v poriadku. Iné navyše používajú presmerovanie cez skrátený odkaz tretej strany, čím medzi hosťa a formulár s údajmi karty vkladajú ďalšiu nezmluvnú stranu.

Ako prejsť na inú verziu?

1. Dekódujte aktuálny stojanček na stole pomocou našej čítačky a skontrolujte, čia doména je v obsahu. Ak nie je vaša, používate prenajaté presmerovanie.
2. Vyberte stabilnú URL — yourrestaurant.com/menu — a uistite sa, že sa nebude meniť. Ak si chcete ponechať možnosť neskôr ju presunúť, nasmerujte kód na yourrestaurant.com/m a odtiaľ vytvorte presmerovanie.
3. Vytvorte statický [QR kód s URL](Url), ktorý bude obsahovať túto adresu.
4. Ak chcete, pridajte sledovanie podľa umiestnenia: ?src=table, ?src=window, ?src=takeaway. Vaša vlastná analytika vám potom poskytne rovnaké počty podľa umiestnenia, aké vám predával ovládací panel.
5. Vytlačte URL čitateľným písmom vedľa kódu, aby sa hostia dostali na menu aj bez skenovania a videli, že kód patrí vám.
6. Vytlačte nové kusy pri najbližšej bežnej obmene, potom zrušte predplatné, keď staré stojančeky vyradíte z používania.

Ak sú kódy už nefunkčné a hostia dnes narážajú na stránku s výzvou na prechod na vyšší program, príručka na obnovenie kontroly nad kódom opisuje núdzový postup ešte pred novou tlačou.

Vymeňte kódy už teraz, aby boli pripravené na najbližšiu tlač: QR kód s URL. Súvislosti: pravda o podvodoch s QR kódmi.