Съгласие и поверителност

Как ROASaurus работи със съгласието за бисквитки, данните на клиентите и заявките по GDPR.

ROASaurus работи във вашия магазин като ваш обработващ лични данни. Вие решавате дали е необходимо съгласието на посетителя. Когато посетител откаже, той не получава ID на посетител, така че кликовете му върху реклами и посещенията му не се свързват с него, а неговите събития в браузъра не се изпращат към рекламните платформи. Платената поръчка пак се изпраща от страна на сървъра с хеширани данни от поръчката, както е обяснено по-долу.

Настройката за съгласие

Всеки онлайн магазин има настройка Consent в Store settings:

Respect visitor consent (по подразбиране и задължителна в ЕС). ROASaurus проверява маркетинговото съгласие на посетителя, преди да го проследи.
Strict. Нищо не се изпраща и нищо на устройството не се чете или записва, докато посетителят не даде съгласие, а сървърът отхвърля всяко събитие от браузъра без изрично съгласие. Когато посетителят даде съгласие по-късно, се изпраща само прегледът на тази страница.
Always track. Само за магазини, които продават там, където съгласие не се изисква.

Опцията Anonymous measurement е изключена по подразбиране. Когато я включите, посетителите, които са отказали или не са направили избор, се преброяват, но никога не се проследяват: по една малка заявка за преглед на страница, преглед на продукт, добавяне в количката и започнато плащане, без бисквитки, хранилище, ID-та или рекламни пиксели, която се добавя към дневните суми. Дали това е позволено за вашите посетители, е правен въпрос, затова ROASaurus никога не я включва сам. Страницата Consent в таблото показва процента на съгласие, както и поръчките и приходите според състоянието на съгласието.

В Shopify

При Respect visitor consent скриптът във витрината и пикселът на страницата за плащане четат Customer Privacy API на Shopify, който се попълва от вашия банер за бисквитки (собственият на Shopify или приложение за съгласие). Когато посетителят не е дал маркетингово съгласие:

не се задава бисквитка с идентификатор на посетителя и от сърфирането му не се съхраняват click ID-та или UTM параметри;
браузърните пиксели (Meta, TikTok, Snapchat, Pinterest, Reddit и останалите) не се зареждат;
прегледите на страници, добавянията в количката и започнатите плащания се записват без ID на посетител, IP адрес, данни за браузъра и данни за контакт и без частта с параметри в адреса на страницата, където стоят click ID и таговете на кампаниите. Не се изпращат към рекламните платформи.

Ако посетителят промени избора си по-късно, включително по време на плащането, ROASaurus следва новия избор. Ако магазинът изобщо няма банер за бисквитки, API-то на Shopify не връща нищо и ROASaurus приема, че посетителят е дал съгласие, освен в режим Strict, затова инсталирайте банер, преди да продавате в ЕС.

Shopify включва в данните за поръчката адреса на целевата страница на поръчката, а този адрес може да съдържа етикети на кампании и click ID. ROASaurus го използва само във вашите собствени отчети, като резервен вариант за атрибуция; той не се изпраща към рекламните платформи.

При други онлайн магазини

Скриптът на ROASaurus чете избора на посетителя от вашия инструмент за съгласие: OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, всеки банер на IAB TCF, Google Consent Mode или WP Consent API (който се попълва от други плъгини за съгласие в WordPress). В настройките за съгласие на магазина можете да изберете инструмента и да съпоставите собствените му категории с анализи и маркетинг. При друг инструмент извикайте tlq('consent', true), когато посетителят приеме маркетинговите бисквитки, и tlq('consent', false), когато ги откаже. Докато посетителят не приеме, важат същите правила като в Shopify: няма ID на посетител, няма click ID-та и данни за контакт и няма пиксели в браузъра. Ако на страницата изобщо няма инструмент за съгласие, ROASaurus приема, че посетителят е дал съгласие, освен в режим Strict.

Плъгинът за WooCommerce записва бисквитките за проследяване към поръчката само когато посетителят е приел маркетинговите бисквитки.

Покупки, изпратени от сървъра

Покупките идват от данните за вашите поръчки (webhook за поръчки на Shopify или конектора на вашата платформа), а не от браузъра. За поръчка на посетител, който е отказал, няма ID на посетител или click ID, които да се прикачат. Събитието за покупка пак се формира от поръчката: включва данните на клиента от нея, хеширани, както и IP адреса и браузъра, от които е направена поръчката. То отива към Meta, TikTok, Snapchat, Pinterest, Reddit, X, Microsoft и Taboola; LinkedIn и дестинациите, добавени след него, не получават нищо за такава поръчка, а Google Analytics 4 я получава като анонимна продажба. Ако според юридическия ви съвет събитията за покупка също изискват предварително съгласие, свържете се с нас, преди да включите покупките от страна на сървъра.

Какво се съхранява и изпраща

Имейл адресите, телефонните номера и адресите се хешират със SHA-256, преди да бъдат изпратени към рекламна платформа.
Бисквитката с идентификатор на посетителя _tl се задава на домейна на вашия магазин за 365 дни и само със съгласие. ROASaurus чете собствените бисквитки на платформите (като _fbp и _fbc), когато съществуват.
Без отпечатъци на браузъра (fingerprinting). Ботовете за обхождане, инструментите за преглед на връзки и headless браузърите се филтрират на сървъра.
Токените и API ключовете на платформите са криптирани при съхранение.
Собствениците избират колко дълго да се пазят необработените събития и данните за посетителите – от 30 дни до 2 години.
Данните се съхраняват в Амстердам, Нидерландия. Подизпълнителите са изброени в споразумението за обработване на данни.

Заявки по GDPR

Webhook-овете на Shopify за поверителност се обработват автоматично. Заличаването на клиент премахва личните данни на този клиент от поръчките, които ROASaurus съхранява, както и данните за контакт, IP адресите и данните за браузъра от посещенията, свързани с тези поръчки. Заличаването на магазин, 48 часа след като деинсталирате приложението, изтрива всички записи за магазина. При заявка за данни на клиент ROASaurus събира това, което съхранява за клиента (поръчки, свързани събития във витрината, кликвания върху реклами и отговори от анкети), изпраща имейл на собствениците и администраторите на магазина и им позволява да го изтеглят от страницата Shopify на магазина, за да го изпратят на клиента. Всяка заявка е посочена там. Премахването на магазин в таблото изтрива данните му веднага. За други онлайн магазини изпратете имейл на hello@roasaurus.com с имейл адреса на клиента и ние ще обработим заявката. Нашата собствена роля и сроковете за съхранение са описани в политиката за поверителност.

Все още не се получава? Пишете ни.