← Hjælpecenter

Samtykke og privatliv

Sådan håndterer ROASaurus cookiesamtykke, kundedata og GDPR-anmodninger.

ROASaurus kører på din shop som din databehandler. Det er dig, der afgør, om en besøgendes samtykke er nødvendigt. Når en besøgende afviser, får vedkommende intet besøgs-id, så vedkommendes annonceklik og besøg ikke knyttes til vedkommende, og vedkommendes browser-events sendes ikke til annonceplatforme. Selve den betalte ordre sendes stadig server-side med hashede ordredata, som forklaret nedenfor.

Samtykkeindstillingen

Hver shop har en Consent-indstilling under Store settings:

• Respect visitor consent (standard og påkrævet i EU). ROASaurus tjekker den besøgendes marketingsamtykke, før den besøgende trackes.
• Strict. Intet sendes, og intet på enheden læses eller skrives, før den besøgende giver samtykke, og serveren kasserer ethvert browser-event uden udtrykkeligt samtykke. Når den besøgende giver samtykke senere, sendes kun visningen af netop den side.
• Always track. Kun for shops, der sælger, hvor samtykke ikke er påkrævet.

Anonymous measurement er slået fra som standard. Når du slår det til, bliver besøgende, der har afvist eller ikke har valgt, talt, men aldrig tracket: én lille anmodning pr. sidevisning, produktvisning, læg i kurv og påbegyndt checkout, uden cookies, lagring, id'er eller annoncepixels, lagt sammen i daglige totaler. Om det er tilladt for dine besøgende, er et juridisk spørgsmål, så ROASaurus slår det aldrig til af sig selv. Siden Consent i dashboardet viser samtykkeraten samt ordrer og omsætning efter samtykkestatus.

På Shopify

Med Respect visitor consent læser storefront-scriptet og checkout-pixelen Shopifys Customer Privacy API, som dit cookiebanner (Shopifys eget eller en samtykke-app) udfylder. Når en besøgende ikke har givet marketingsamtykke:

• der sættes ingen besøgs-id-cookie, og der gemmes ingen klik-id'er eller UTM'er fra deres browsing;
• browserpixels (Meta, TikTok, Snapchat, Pinterest, Reddit og de andre) indlæses ikke;
• sidevisninger, tilføjelser til kurv og checkouts logges uden besøgs-id, IP-adresse, browseroplysninger eller kontaktoplysninger og uden query-strengen i sidens adresse, hvor klik-id'er og kampagnetags findes. De sendes ikke til annonceplatforme.

Hvis den besøgende ændrer sit valg senere, også under checkout, følger ROASaurus det nye valg. Hvis shoppen slet ikke har et cookiebanner, rapporterer Shopifys API ingenting, og ROASaurus behandler den besøgende som samtykkende, undtagen i Strict-tilstand, så installer et banner, før du sælger i EU.

Shopify tager ordrens landingsside-adresse med i ordredataene, og den adresse kan indeholde kampagnetags og klik-id'er. ROASaurus bruger den kun i dine egne rapporter som fallback til attribution; den sendes ikke til annonceplatforme.

På andre webshops

ROASaurus-scriptet læser den besøgendes valg fra dit samtykkeværktøj: OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, ethvert IAB TCF-banner, Google Consent Mode eller WP Consent API (som andre WordPress-plugins til samtykke udfylder). I shoppens samtykkeindstillinger kan du vælge værktøjet og koble dets egne kategorier til analyse og marketing. Med et andet værktøj kalder du tlq('consent', true), når den besøgende accepterer marketingcookies, og tlq('consent', false), når vedkommende afviser. Indtil den besøgende accepterer, gælder de samme regler som på Shopify: intet besøgs-id, ingen klik-id'er eller kontaktoplysninger og ingen browserpixels. Hvis siden slet ikke har et samtykkeværktøj, behandler ROASaurus den besøgende som samtykkende, undtagen i Strict-tilstand.

WooCommerce-pluginet gemmer kun trackingcookies på en ordre, når den besøgende har tilladt marketingcookies.

Køb sendt fra serveren

Køb kommer fra dine ordredata (Shopifys ordre-webhook eller din platforms connector), ikke fra browseren. For en ordre, hvor den besøgende har afvist, er der intet besøgs-id eller klik-id at knytte til. Købseventet bygges stadig ud fra ordren: Det indeholder kundeoplysningerne på den ordre, hashet, samt den IP-adresse og browser, ordren blev afgivet fra. Det sendes til Meta, TikTok, Snapchat, Pinterest, Reddit, X, Microsoft og Taboola; LinkedIn og de destinationer, der er kommet til efter den, får intet for sådan en ordre, og Google Analytics 4 får den som et anonymt salg. Hvis din juridiske rådgivning siger, at købsevents også kræver forudgående samtykke, bør du kontakte os, før du slår server-side køb til.

Hvad der gemmes og sendes

• E-mailadresser, telefonnumre og adresser hashes med SHA-256, før de sendes til en annonceplatform.
• Besøgs-id-cookien _tl sættes på din shops domæne i 365 dage, kun med samtykke. ROASaurus læser platformenes egne cookies (som _fbp og _fbc), når de findes.
• Ingen browser-fingerprinting. Crawlere, link-previewere og headless-browsere bliver filtreret fra på serveren.
• Platformstokens og API-nøgler er krypteret i hvile.
• Ejere vælger, hvor længe rå events og besøgsdata gemmes, fra 30 dage til 2 år.
• Data gemmes i Amsterdam i Holland. Underdatabehandlere er angivet i databehandleraftalen.

GDPR-anmodninger

Shopifys privatlivs-webhooks håndteres automatisk. En kundeanonymisering fjerner den pågældende kundes personoplysninger fra de ordrer, ROASaurus gemmer, samt kontaktoplysninger, IP-adresser og browseroplysninger fra de besøg, der er knyttet til ordrerne. En shopsletning, 48 timer efter at du har afinstalleret appen, sletter alle data om shoppen. Ved en anmodning om kundedata samler ROASaurus de oplysninger, den har om kunden (ordrer, tilknyttede storefront-events, annonceklik og undersøgelsessvar), sender en e-mail til shoppens ejere og administratorer og lader dem downloade oplysningerne fra shoppens Shopify-side, så de kan sende dem til kunden. Hver anmodning vises der. Når du fjerner en shop i dashboardet, slettes dens data med det samme. For andre webshops skal du sende en e-mail til hello@roasaurus.com med kundens e-mailadresse, så håndterer vi anmodningen. Vores egen rolle og opbevaringsperioder fremgår af privatlivspolitikken.

Sidder du stadig fast? Skriv til os.