Souhlas a soukromí

Jak ROASaurus zachází se souhlasem s cookies, daty zákazníků a žádostmi podle GDPR.

ROASaurus běží ve vašem obchodě jako váš zpracovatel. Vy rozhodujete, zda je souhlas návštěvníka potřeba. Když návštěvník souhlas odmítne, nedostane žádné ID návštěvníka, takže jeho kliknutí na reklamy a návštěvy se s ním nespojují a jeho události z prohlížeče se reklamním platformám neodesílají. Samotná zaplacená objednávka se přesto odešle ze serveru s hashovanými údaji z objednávky, jak vysvětlujeme níže.

Nastavení souhlasu

Každý obchod má v části Store settings nastavení Consent:

Respect visitor consent (výchozí volba, v EU povinná). ROASaurus před sledováním návštěvníka zkontroluje jeho marketingový souhlas.
Strict. Dokud návštěvník nedá souhlas, nic se neodesílá a na zařízení se nic nečte ani nezapisuje, a server zahodí každou událost z prohlížeče bez výslovného souhlasu. Když návštěvník souhlasí později, odešle se jen zobrazení dané stránky.
Always track. Pouze pro obchody, které prodávají tam, kde souhlas není vyžadován.

Volba Anonymous measurement je ve výchozím stavu vypnutá. Když ji zapnete, návštěvníci, kteří souhlas odmítli nebo se nerozhodli, se započítávají, ale nikdy nesledují: jeden malý požadavek na každé zobrazení stránky, zobrazení produktu, přidání do košíku a zahájenou pokladnu, bez cookies, úložiště, ID a reklamních pixelů, přičtený do denních součtů. Zda je to u vašich návštěvníků povoleno, je právní otázka, proto to ROASaurus nikdy nezapne sám. Stránka Consent v dashboardu ukazuje míru souhlasu a objednávky a tržby podle stavu souhlasu.

Na Shopify

S volbou Respect visitor consent čtou skript na storefrontu a pixel v pokladně Customer Privacy API od Shopify, které vyplňuje váš cookie banner (vlastní banner Shopify nebo aplikace pro správu souhlasu). Pokud návštěvník marketingový souhlas neudělil:

nenastaví se cookie s ID návštěvníka a z jeho prohlížení se neukládají žádná ID kliknutí ani UTM;
pixely v prohlížeči (Meta, TikTok, Snapchat, Pinterest, Reddit a další) se nenačtou;
zobrazení stránek, přidání do košíku a pokladny se zaznamenávají bez ID návštěvníka, IP adresy, údajů o prohlížeči a kontaktních údajů a bez parametrů v adrese stránky, kde jsou ID kliknutí a značky kampaní. Neodesílají se reklamním platformám.

Pokud návštěvník svou volbu později změní, i během nákupu, ROASaurus se řídí novou volbou. Pokud obchod nemá žádnou cookie lištu, API od Shopify nehlásí nic a ROASaurus považuje návštěvníka za souhlasícího, kromě striktního režimu, proto před prodejem v EU nainstalujte lištu.

Shopify zahrnuje do dat objednávky adresu vstupní stránky objednávky a tato adresa může obsahovat značky kampaní a ID kliknutí. ROASaurus ji používá jen ve vašich vlastních reportech, jako záložní řešení pro atribuci; neodesílá se reklamním platformám.

Na dalších e-shopech

Skript ROASaurus čte volbu návštěvníka z vašeho nástroje pro správu souhlasů: OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, jakékoli lišty IAB TCF, Google Consent Mode nebo WP Consent API (které vyplňují další pluginy pro správu souhlasů ve WordPressu). V nastavení souhlasu obchodu můžete nástroj vybrat a namapovat jeho vlastní kategorie na analytiku a marketing. U jiného nástroje zavolejte tlq('consent', true), když návštěvník přijme marketingové cookies, a tlq('consent', false), když je odmítne. Dokud návštěvník nepřijme, platí stejná pravidla jako na Shopify: není žádné ID návštěvníka, žádné ID kliknutí ani kontaktní údaje a nespouštějí se žádné pixely v prohlížeči. Pokud na stránce není žádný nástroj pro správu souhlasů, ROASaurus považuje návštěvníka za souhlasícího, kromě striktního režimu.

Plugin WooCommerce ukládá trackovací cookies k objednávce, jen když návštěvník povolil marketingové cookies.

Nákupy odesílané ze serveru

Nákupy pocházejí z dat vašich objednávek (webhook objednávek Shopify nebo konektor vaší platformy), ne z prohlížeče. U objednávky, jejíž návštěvník souhlas odmítl, nelze připojit žádné ID návštěvníka ani ID kliknutí. Událost nákupu se přesto sestaví z objednávky: obsahuje hashované údaje zákazníka z této objednávky a IP adresu a prohlížeč, ze kterých byla objednávka zadána. Odchází do Meta, TikTok, Snapchat, Pinterest, Reddit, X, Microsoft a Taboola; LinkedIn a cíle přidané po něm u takové objednávky nedostanou nic a Google Analytics 4 ji dostane jako anonymní prodej. Pokud podle vašeho právního poradenství vyžadují předchozí souhlas i události nákupu, kontaktujte nás dřív, než zapnete server-side nákupy.

Co se ukládá a odesílá

E-maily, telefonní čísla a adresy se před odesláním reklamní platformě hashují pomocí SHA-256.
Cookie s ID návštěvníka _tl se nastavuje na doméně vašeho obchodu na 365 dní, a to jen se souhlasem. ROASaurus čte i vlastní cookies platforem (například _fbp a _fbc), pokud existují.
Žádný browser fingerprinting. Crawlery, náhledy odkazů a headless prohlížeče se filtrují na serveru.
Tokeny platforem a API klíče jsou šifrované při uložení.
Vlastníci si volí, jak dlouho se uchovávají nezpracované události a data návštěvníků, od 30 dní do 2 let.
Data jsou uložena v Amsterdamu v Nizozemsku. Subzpracovatelé jsou uvedeni ve smlouvě o zpracování osobních údajů.

Žádosti podle GDPR

Webhooky Shopify týkající se soukromí se zpracovávají automaticky. Výmaz zákazníka odstraní osobní údaje tohoto zákazníka z objednávek, které ROASaurus ukládá, a také kontaktní údaje, IP adresy a údaje o prohlížeči z návštěv propojených s těmito objednávkami. Výmaz obchodu, který proběhne 48 hodin po odinstalaci aplikace, smaže všechny záznamy obchodu. U žádosti o data zákazníka ROASaurus shromáždí vše, co o zákazníkovi uchovává (objednávky, propojené události na storefrontu, kliknutí na reklamy a odpovědi z dotazníku), pošle e-mail vlastníkům a správcům obchodu a umožní jim data stáhnout na stránce Shopify daného obchodu a předat je zákazníkovi. Každá žádost je tam uvedena. Odebrání obchodu v dashboardu smaže jeho data okamžitě. U dalších e-shopů napište na hello@roasaurus.com s e-mailovou adresou zákazníka a žádost vyřídíme. Naši vlastní roli a doby uchovávání najdete v zásadách ochrany osobních údajů.

Pořád si nevíte rady? Napište nám.