← Ohjekeskus

Suostumus ja yksityisyys

Miten ROASaurus käsittelee evästesuostumuksen, asiakasdatan ja GDPR-pyynnöt.

ROASaurus toimii kaupassasi henkilötietojen käsittelijänäsi. Sinä päätät, tarvitaanko kävijän suostumus. Kun kävijä kieltäytyy, hän ei saa kävijätunnusta, joten hänen mainosklikkauksiaan ja käyntejään ei yhdistetä häneen, eikä hänen selaintapahtumiaan lähetetä mainosalustoille. Maksettu tilaus itse lähetetään silti palvelinpuolelta hashatulla tilausdatalla, kuten jäljempänä selitetään.

Suostumusasetus

Jokaisella kaupalla on Consent-asetus kohdassa Store settings:

• Respect visitor consent (oletus, ja pakollinen EU:ssa). ROASaurus tarkistaa kävijän markkinointisuostumuksen, ennen kuin se seuraa häntä.
• Strict. Mitään ei lähetetä eikä laitteelta lueta tai sille kirjoiteta mitään ennen kuin kävijä antaa suostumuksensa, ja palvelin hylkää jokaisen selaintapahtuman, jolla ei ole nimenomaista suostumusta. Kun kävijä antaa suostumuksen myöhemmin, vain kyseisen sivun näyttö lähetetään.
• Always track. Vain kaupoille, jotka myyvät alueilla, joilla suostumusta ei vaadita.

Anonymous measurement on oletuksena pois päältä. Kun otat sen käyttöön, kävijät, jotka kieltäytyivät tai eivät tehneet valintaa, lasketaan mutta heitä ei koskaan seurata: yksi pieni pyyntö jokaisesta sivunäytöstä, tuotenäytöstä, ostoskoriin lisäyksestä ja aloitetusta kassasta, ilman evästeitä, tallennustilaa, tunnisteita tai mainospikseleitä, ja se lisätään päivittäisiin kokonaismääriin. Onko tämä sallittua kävijöidesi kohdalla, on oikeudellinen kysymys, joten ROASaurus ei koskaan ota sitä käyttöön itsestään. Kojelaudan Consent-sivu näyttää suostumusasteen sekä tilaukset ja liikevaihdon suostumustilan mukaan.

Shopifyssa

Kun käytössä on Respect visitor consent, kauppasivuston skripti ja kassapikseli lukevat Shopifyn Customer Privacy API:a, jonka evästebanneri (Shopifyn oma tai suostumussovellus) täyttää. Kun kävijä ei ole antanut markkinointisuostumusta:

• kävijätunnuksen evästettä ei aseteta, eikä hänen selauksestaan tallenneta klikkaus-ID:itä tai UTM-tunnisteita;
• selainpikseleitä (Meta, TikTok, Snapchat, Pinterest, Reddit ja muut) ei ladata;
• sivunäytöt, ostoskoriin lisäykset ja kassalle siirtymiset kirjataan ilman kävijätunnusta, IP-osoitetta, selaimen tietoja tai yhteystietoja sekä ilman sivun osoitteen query-osaa, jossa klikkaus-ID:t ja kampanjatunnisteet ovat. Niitä ei lähetetä mainosalustoille.

Jos kävijä muuttaa valintaansa myöhemmin, myös kassalla, ROASaurus noudattaa uutta valintaa. Jos kaupassa ei ole lainkaan evästebanneria, Shopifyn API ei ilmoita mitään ja ROASaurus käsittelee kävijää suostuneena, paitsi Strict-tilassa, joten asenna banneri ennen kuin myyt EU:ssa.

Shopify sisällyttää tilaustietoihin tilauksen laskeutumissivun osoitteen, ja tuo osoite voi sisältää kampanjatunnisteita ja klikkaus-ID:itä. ROASaurus käyttää sitä vain omissa raporteissasi attribuution varakeinona; sitä ei lähetetä mainosalustoille.

Muissa verkkokaupoissa

ROASaurus-skripti lukee kävijän valinnan suostumustyökalustasi: OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, mikä tahansa IAB TCF -banneri, Google Consent Mode tai WP Consent API (jonka muut WordPressin suostumuslisäosat täyttävät). Kaupan suostumusasetuksissa voit valita työkalun ja yhdistää sen omat kategoriat analytiikkaan ja markkinointiin. Jos käytössä on jokin muu työkalu, kutsu tlq('consent', true), kun kävijä hyväksyy markkinointievästeet, ja tlq('consent', false), kun hän kieltäytyy. Kunnes kävijä hyväksyy, pätevät samat säännöt kuin Shopifyssa: ei kävijätunnusta, ei klikkaus-ID:itä eikä yhteystietoja eikä selainpikseleitä. Jos sivulla ei ole lainkaan suostumustyökalua, ROASaurus käsittelee kävijää suostuneena, paitsi Strict-tilassa.

WooCommerce-lisäosa tallentaa seurantaevästeet tilaukselle vain, kun kävijä on sallinut markkinointievästeet.

Palvelimelta lähetettävät ostot

Ostot tulevat tilausdatastasi (Shopifyn tilaus-webhookista tai alustasi liittimestä), ei selaimesta. Kun tilauksen kävijä on kieltäytynyt, mukaan ei voi liittää kävijätunnusta tai klikkaus-ID:tä. Purchase-tapahtuma muodostetaan silti tilauksesta: se sisältää kyseisen tilauksen asiakastiedot hashattuina sekä IP-osoitteen ja selaimen, joista tilaus tehtiin. Se menee Metalle, TikTokille, Snapchatille, Pinterestille, Redditille, X:lle, Microsoftille ja Taboolalle; LinkedIn ja sen jälkeen lisätyt kohteet eivät saa tällaisesta tilauksesta mitään, ja Google Analytics 4 saa sen anonyyminä myyntinä. Jos oikeudellinen neuvonantajasi katsoo, että ostotapahtumat vaativat myös ennakkosuostumuksen, ota meihin yhteyttä ennen kuin otat palvelinpuolen ostot käyttöön.

Mitä tallennetaan ja lähetetään

• Sähköpostit, puhelinnumerot ja osoitteet hashataan SHA-256:lla ennen kuin ne lähetetään mainosalustalle.
• Kävijätunnuksen eväste _tl asetetaan kauppasi domainille 365 päiväksi, vain suostumuksella. ROASaurus lukee alustojen omat evästeet (kuten _fbp ja _fbc), kun ne ovat olemassa.
• Ei selaimen sormenjälkiseurantaa. Hakurobotit, linkkiesikatselut ja headless-selaimet suodatetaan pois palvelimella.
• Alustojen tokenit ja API-avaimet tallennetaan salattuina.
• Omistajat valitsevat, kuinka kauan raakatapahtumat ja kävijätiedot säilytetään, 30 päivästä 2 vuoteen.
• Data tallennetaan Amsterdamiin, Alankomaihin. Alikäsittelijät on lueteltu tietojenkäsittelysopimuksessa.

GDPR-pyynnöt

Shopifyn tietosuoja-webhookit käsitellään automaattisesti. Asiakastietojen poistopyyntö poistaa kyseisen asiakkaan henkilötiedot tilauksista, joita ROASaurus tallentaa, sekä näihin tilauksiin liitettyjen käyntien yhteystiedot, IP-osoitteet ja selaintiedot. Kaupan tietojen poistopyyntö, joka tulee 48 tuntia sovelluksen poistamisen jälkeen, poistaa kaikki kaupan tiedot. Asiakastietopyynnön tullessa ROASaurus kokoaa asiakkaasta hallussaan olevat tiedot (tilaukset, liitetyt kauppasivuston tapahtumat, mainosklikkaukset ja kyselyvastaukset), lähettää sähköpostia kaupan omistajille ja ylläpitäjille ja antaa heidän ladata tiedot kaupan Shopify-sivulta asiakkaalle lähetettäviksi. Jokainen pyyntö näkyy siellä. Kaupan poistaminen kojelaudassa poistaa sen datan heti. Muiden verkkokauppojen osalta lähetä sähköpostia osoitteeseen hello@roasaurus.com asiakkaan sähköpostiosoitteen kanssa, niin käsittelemme pyynnön. Oma roolimme ja säilytysaikamme on kuvattu tietosuojakäytännössä.

Etkö vieläkään pääse eteenpäin? Lähetä meille sähköpostia.