← Κέντρο βοήθειας

Συγκατάθεση και απόρρητο

Πώς το ROASaurus χειρίζεται τη συγκατάθεση για cookies, τα δεδομένα πελατών και τα αιτήματα GDPR.

Το ROASaurus λειτουργεί στο κατάστημά σας ως επεξεργαστής των δεδομένων σας. Εσείς αποφασίζετε αν απαιτείται η συγκατάθεση του επισκέπτη. Όταν ένας επισκέπτης αρνείται, δεν λαμβάνει ID επισκέπτη, επομένως τα κλικ του στις διαφημίσεις και οι επισκέψεις του δεν συνδέονται με αυτόν και τα συμβάντα του προγράμματος περιήγησής του δεν στέλνονται σε διαφημιστικές πλατφόρμες. Η ίδια η πληρωμένη παραγγελία εξακολουθεί να αποστέλλεται server-side με δεδομένα παραγγελίας που έχουν περάσει από hashing, όπως εξηγείται παρακάτω.

Η ρύθμιση συγκατάθεσης

Κάθε ηλεκτρονικό κατάστημα έχει μια ρύθμιση Consent στο Store settings:

• Respect visitor consent (η προεπιλογή και απαραίτητη στην ΕΕ). Το ROASaurus ελέγχει τη συγκατάθεση του επισκέπτη για marketing πριν τον παρακολουθήσει.
• Strict. Τίποτα δεν στέλνεται και τίποτα στη συσκευή δεν διαβάζεται ή γράφεται μέχρι ο επισκέπτης να δώσει συγκατάθεση, και ο server απορρίπτει κάθε συμβάν του προγράμματος περιήγησης χωρίς ρητή συγκατάθεση. Όταν ο επισκέπτης συναινέσει αργότερα, στέλνεται μόνο η προβολή εκείνης της σελίδας.
• Always track. Μόνο για ηλεκτρονικά καταστήματα που πουλούν εκεί όπου δεν απαιτείται συγκατάθεση.

Η επιλογή Anonymous measurement είναι απενεργοποιημένη από προεπιλογή. Όταν την ενεργοποιήσετε, οι επισκέπτες που αρνήθηκαν ή δεν έκαναν επιλογή καταμετρώνται, αλλά δεν παρακολουθούνται ποτέ: ένα μικρό αίτημα ανά προβολή σελίδας, προβολή προϊόντος, προσθήκη στο καλάθι και έναρξη ολοκλήρωσης αγοράς, χωρίς cookies, αποθήκευση, ID ή διαφημιστικά pixel, που προστίθεται στα ημερήσια σύνολα. Το αν αυτό επιτρέπεται για τους επισκέπτες σας είναι νομικό ζήτημα, γι' αυτό το ROASaurus δεν την ενεργοποιεί ποτέ μόνο του. Η σελίδα Consent στον πίνακα ελέγχου δείχνει το ποσοστό συγκατάθεσης, καθώς και τις παραγγελίες και τα έσοδα ανά κατάσταση συγκατάθεσης.

Στο Shopify

Με την επιλογή Respect visitor consent, το script του ηλεκτρονικού καταστήματος και το pixel ολοκλήρωσης αγοράς διαβάζουν το Customer Privacy API του Shopify, το οποίο συμπληρώνεται από το banner cookies σας (το δικό του Shopify ή μιας εφαρμογής συγκατάθεσης). Όταν ο επισκέπτης δεν έχει δώσει συγκατάθεση για marketing:

• δεν ορίζεται cookie αναγνωριστικού επισκέπτη και δεν αποθηκεύονται click ID ούτε UTM από την περιήγησή του·
• τα pixel του προγράμματος περιήγησης (Meta, TikTok, Snapchat, Pinterest, Reddit και τα υπόλοιπα) δεν φορτώνονται·
• οι προβολές σελίδας, οι προσθήκες στο καλάθι και οι ενάρξεις ολοκλήρωσης αγοράς καταγράφονται χωρίς ID επισκέπτη, διεύθυνση IP, στοιχεία προγράμματος περιήγησης ή στοιχεία επικοινωνίας και χωρίς το query string της διεύθυνσης της σελίδας, όπου βρίσκονται τα click ID και οι ετικέτες καμπάνιας. Δεν στέλνονται σε διαφημιστικές πλατφόρμες.

Αν ο επισκέπτης αλλάξει αργότερα την επιλογή του, ακόμη και κατά την ολοκλήρωση αγοράς, το ROASaurus ακολουθεί τη νέα επιλογή. Αν το κατάστημα δεν έχει καθόλου banner cookies, το API του Shopify δεν επιστρέφει τίποτα και το ROASaurus θεωρεί ότι ο επισκέπτης συναινεί, εκτός από τη λειτουργία Strict· γι' αυτό εγκαταστήστε ένα banner πριν πουλήσετε στην ΕΕ.

Το Shopify συμπεριλαμβάνει στα δεδομένα της παραγγελίας τη διεύθυνση της landing page της παραγγελίας, και η διεύθυνση αυτή μπορεί να περιέχει ετικέτες καμπάνιας και click ID. Το ROASaurus τη χρησιμοποιεί μόνο στις δικές σας αναφορές, ως εφεδρική λύση για την απόδοση· δεν στέλνεται σε διαφημιστικές πλατφόρμες.

Σε άλλα ηλεκτρονικά καταστήματα

Το script του ROASaurus διαβάζει την επιλογή του επισκέπτη από το εργαλείο συγκατάθεσής σας: OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, οποιοδήποτε banner IAB TCF, Google Consent Mode ή το WP Consent API (το οποίο συμπληρώνουν άλλα plugin συγκατάθεσης του WordPress). Στις ρυθμίσεις συγκατάθεσης του καταστήματος μπορείτε να επιλέξετε το εργαλείο και να αντιστοιχίσετε τις δικές του κατηγορίες σε analytics και μάρκετινγκ. Με άλλο εργαλείο, καλέστε το tlq('consent', true) όταν ο επισκέπτης αποδέχεται cookies μάρκετινγκ και το tlq('consent', false) όταν τα απορρίπτει. Μέχρι ο επισκέπτης να αποδεχτεί, ισχύουν οι ίδιοι κανόνες όπως στο Shopify: κανένα ID επισκέπτη, κανένα click ID ή στοιχείο επικοινωνίας και κανένα pixel προγράμματος περιήγησης. Αν η σελίδα δεν έχει καθόλου εργαλείο συγκατάθεσης, το ROASaurus θεωρεί ότι ο επισκέπτης συναινεί, εκτός από τη λειτουργία Strict.

Το plugin WooCommerce αποθηκεύει τα cookies παρακολούθησης σε μια παραγγελία μόνο όταν ο επισκέπτης επέτρεψε τα cookies μάρκετινγκ.

Αγορές που στέλνονται από τον διακομιστή

Οι αγορές προέρχονται από τα δεδομένα των παραγγελιών σας (το webhook παραγγελιών του Shopify ή ο connector της πλατφόρμας σας), όχι από το πρόγραμμα περιήγησης. Για μια παραγγελία όπου ο επισκέπτης αρνήθηκε, δεν υπάρχει ID επισκέπτη ή click ID για να συνδεθεί. Το συμβάν αγοράς δημιουργείται παρ' όλα αυτά από την παραγγελία: περιλαμβάνει τα στοιχεία του πελάτη που αναγράφονται σε αυτήν, με hash, καθώς και τη διεύθυνση IP και το πρόγραμμα περιήγησης από τα οποία έγινε η παραγγελία. Πηγαίνει στη Meta, στο TikTok, στο Snapchat, στο Pinterest, στο Reddit, στο X, στη Microsoft και στην Taboola· το LinkedIn και οι προορισμοί που προστέθηκαν μετά από αυτό δεν λαμβάνουν τίποτα για μια τέτοια παραγγελία, και το Google Analytics 4 τη λαμβάνει ως ανώνυμη πώληση. Αν η νομική σας συμβουλή ορίζει ότι τα συμβάντα αγοράς απαιτούν επίσης προηγούμενη συγκατάθεση, επικοινωνήστε μαζί μας πριν ενεργοποιήσετε τις αγορές server-side.

Τι αποθηκεύεται και τι στέλνεται

• Τα email, οι αριθμοί τηλεφώνου και οι διευθύνσεις υφίστανται hash με SHA-256 πριν σταλούν σε διαφημιστική πλατφόρμα.
• Το cookie αναγνωριστικού επισκέπτη _tl ορίζεται στον τομέα του καταστήματός σας για 365 ημέρες, μόνο με συγκατάθεση. Το ROASaurus διαβάζει τα δικά τους cookies των πλατφορμών (όπως _fbp και _fbc) όταν υπάρχουν.
• Χωρίς browser fingerprinting. Οι crawlers, οι προεπισκοπήσεις συνδέσμων και τα headless browsers φιλτράρονται στον διακομιστή.
• Τα tokens πλατφορμών και τα κλειδιά API κρυπτογραφούνται όταν αποθηκεύονται.
• Οι ιδιοκτήτες επιλέγουν για πόσο διατηρούνται τα ακατέργαστα συμβάντα και τα δεδομένα επισκεπτών, από 30 ημέρες έως 2 χρόνια.
• Τα δεδομένα αποθηκεύονται στο Άμστερνταμ της Ολλανδίας. Οι υποεπεξεργαστές αναφέρονται στη συμφωνία επεξεργασίας δεδομένων.

Αιτήματα GDPR

Τα webhooks απορρήτου του Shopify διαχειρίζονται αυτόματα. Η διαγραφή πελάτη αφαιρεί τα προσωπικά στοιχεία του πελάτη από τις παραγγελίες που αποθηκεύει το ROASaurus, καθώς και τα στοιχεία επικοινωνίας, τις διευθύνσεις IP και τα στοιχεία προγράμματος περιήγησης των επισκέψεων που συνδέονται με αυτές τις παραγγελίες. Η διαγραφή καταστήματος, 48 ώρες αφού απεγκαταστήσετε την εφαρμογή, διαγράφει κάθε εγγραφή του καταστήματος. Για ένα αίτημα δεδομένων πελάτη, το ROASaurus συγκεντρώνει ό,τι διατηρεί για τον πελάτη (παραγγελίες, συνδεδεμένα συμβάντα της βιτρίνας, κλικ σε διαφημίσεις και απαντήσεις σε έρευνες), στέλνει email στους ιδιοκτήτες και τους διαχειριστές του καταστήματος και τους επιτρέπει να τα κατεβάσουν από τη σελίδα Shopify του καταστήματος για να τα στείλουν στον πελάτη. Κάθε αίτημα εμφανίζεται εκεί. Η αφαίρεση ενός καταστήματος από τον πίνακα ελέγχου διαγράφει αμέσως τα δεδομένα του. Για άλλα ηλεκτρονικά καταστήματα, στείλτε email στο hello@roasaurus.com με τη διεύθυνση email του πελάτη και θα χειριστούμε το αίτημα. Ο δικός μας ρόλος και οι περίοδοι διατήρησης αναφέρονται στην πολιτική απορρήτου.

Έχετε ακόμη πρόβλημα; Στείλτε μας email.