Privola i privatnost

Kako ROASaurus postupa s privolom za kolačiće, podacima o kupcima i GDPR zahtjevima.

ROASaurus radi u vašoj trgovini kao vaš izvršitelj obrade. Vi odlučujete treba li privola posjetitelja. Kada posjetitelj odbije, ne dobiva ID posjetitelja pa se njegovi klikovi na oglase i posjeti ne povezuju s njim, a njegovi događaji preglednika ne šalju se oglasnim platformama. Sama plaćena narudžba i dalje se šalje s poslužitelja, uz hashirane podatke o narudžbi, kao što je objašnjeno u nastavku.

Postavka privole

Svaka web-trgovina ima postavku Consent u odjeljku Store settings:

Respect visitor consent (zadano i obvezno u EU-u). ROASaurus provjerava marketinšku privolu posjetitelja prije nego što ga počne pratiti.
Strict. Ništa se ne šalje i ništa se na uređaju ne čita ni ne zapisuje dok posjetitelj ne da privolu, a poslužitelj odbacuje svaki događaj iz preglednika bez izričite privole. Ako posjetitelj kasnije da privolu, šalje se samo prikaz te stranice.
Always track. Samo za web-trgovine koje prodaju tamo gdje privola nije obvezna.

Anonymous measurement je prema zadanim postavkama isključeno. Kada ga uključite, posjetitelji koji su odbili ili nisu odabrali broje se, ali se nikad ne prate: jedan mali zahtjev po prikazu stranice, pregledu proizvoda, dodavanju u košaricu i pokretanju naplate, bez kolačića, pohrane, ID-ova i oglasnih piksela, pribrojen dnevnim ukupnim vrijednostima. Je li to dopušteno za vaše posjetitelje, pravno je pitanje, pa ga ROASaurus nikad ne uključuje sam. Stranica Consent na nadzornoj ploči prikazuje stopu privole te narudžbe i prihod prema stanju privole.

Na Shopifyju

Uz Respect visitor consent skripta web-trgovine i piksel naplate čitaju Shopifyjev Customer Privacy API, koji popunjava vaš baner za kolačiće (Shopifyjev ili aplikacija za privolu). Kada posjetitelj nije dao marketinšku privolu:

ne postavlja se kolačić s ID-jem posjetitelja i iz njihova pregledavanja ne spremaju se ID-jevi klikova ni UTM parametri;
pikseli u pregledniku (Meta, TikTok, Snapchat, Pinterest, Reddit i ostali) ne učitavaju se;
prikazi stranica, dodavanja u košaricu i pokretanja naplate bilježe se bez ID-ja posjetitelja, IP adrese, podataka o pregledniku i kontaktnih podataka te bez dijela adrese stranice s parametrima (query string), u kojem se nalaze ID-ovi klika i oznake kampanje. Ne šalju se oglasnim platformama.

Ako posjetitelj kasnije promijeni odabir, pa i tijekom naplate, ROASaurus slijedi novi odabir. Ako trgovina uopće nema baner za kolačiće, Shopifyjev API ne javlja ništa i ROASaurus smatra da je posjetitelj dao privolu, osim u načinu Strict, stoga instalirajte baner prije nego što počnete prodavati u EU-u.

Shopify u podatke o narudžbi uključuje adresu landing stranice narudžbe, a ta adresa može sadržavati oznake kampanja i ID-ove klikova. ROASaurus je koristi samo u vašim vlastitim izvješćima, kao rezervu za atribuciju; ne šalje se oglasnim platformama.

Na drugim web-trgovinama

Skripta ROASaurus čita odabir posjetitelja iz vašeg alata za privolu: OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, bilo koji IAB TCF baner, Google Consent Mode ili WP Consent API (koji popunjavaju drugi WordPress dodaci za privolu). U postavkama privole trgovine možete odabrati alat i njegove kategorije povezati s analitikom i marketingom. S nekim drugim alatom pozovite tlq('consent', true) kada posjetitelj prihvati marketinške kolačiće i tlq('consent', false) kada ih odbije. Dok posjetitelj ne prihvati, vrijede ista pravila kao na Shopifyju: nema ID-a posjetitelja, nema ID-ova klikova ni kontaktnih podataka i nema piksela u pregledniku. Ako stranica uopće nema alat za privolu, ROASaurus smatra da je posjetitelj dao privolu, osim u načinu Strict.

WooCommerce dodatak sprema kolačiće za praćenje uz narudžbu samo kada je posjetitelj dopustio marketinške kolačiće.

Kupnje poslane s poslužitelja

Kupnje dolaze iz podataka o vašim narudžbama (Shopifyjev webhook za narudžbe ili konektor vaše platforme), a ne iz preglednika. Za narudžbu čiji je posjetitelj odbio privolu ne postoji ID posjetitelja ni ID klika koji bi se mogao priložiti. Događaj kupnje svejedno se sastavlja iz narudžbe: sadrži hashirane podatke o kupcu s te narudžbe te IP adresu i preglednik s kojih je narudžba napravljena. Šalje se platformama Meta, TikTok, Snapchat, Pinterest, Reddit, X, Microsoft i Taboola; LinkedIn i odredišta dodana nakon njega za takvu narudžbu ne dobivaju ništa, a Google Analytics 4 dobiva je kao anonimnu prodaju. Ako vaš pravni savjetnik kaže da je i za događaje kupnje potrebna prethodna privola, javite nam se prije nego što uključite kupnje s poslužitelja.

Što se sprema i šalje

E-adrese, telefonski brojevi i adrese hashiraju se algoritmom SHA-256 prije slanja oglasnoj platformi.
Kolačić s ID-jem posjetitelja _tl postavlja se na domeni vaše web-trgovine na 365 dana, i to samo uz privolu. ROASaurus čita vlastite kolačiće platformi (kao što su _fbp i _fbc) kada postoje.
Bez otiskivanja preglednika (browser fingerprinting). Crawleri, alati za pregled poveznica i headless preglednici filtriraju se na poslužitelju.
Tokeni platformi i API ključevi šifrirani su u mirovanju.
Vlasnici odabiru koliko se dugo čuvaju sirovi događaji i podaci o posjetiteljima, od 30 dana do 2 godine.
Podaci se pohranjuju u Amsterdamu u Nizozemskoj. Podizvršitelji obrade navedeni su u ugovoru o obradi podataka.

GDPR zahtjevi

Shopifyjevi webhookovi za privatnost obrađuju se automatski. Brisanje podataka kupca uklanja osobne podatke tog kupca iz narudžbi koje ROASaurus pohranjuje, kao i kontaktne podatke, IP adrese i podatke o pregledniku iz posjeta povezanih s tim narudžbama. Brisanje podataka trgovine, 48 sati nakon što deinstalirate aplikaciju, briše sve zapise o trgovini. Kod zahtjeva za podatke kupca ROASaurus prikuplja sve što o kupcu čuva (narudžbe, povezane događaje u web-trgovini, klikove na oglase i odgovore iz ankete), šalje e-poruku vlasnicima i administratorima trgovine te im omogućuje da te podatke preuzmu sa Shopify stranice trgovine i pošalju ih kupcu. Svaki zahtjev ondje je naveden. Uklanjanje web-trgovine na nadzornoj ploči odmah briše njezine podatke. Za druge web-trgovine pošaljite e-poruku na hello@roasaurus.com s e-adresom kupca i mi ćemo obraditi zahtjev. Našu ulogu i rokove čuvanja možete pronaći u politici privatnosti.

Još niste uspjeli? Pošaljite nam e-poruku.