← Súgóközpont

Hozzájárulás és adatvédelem

Hogyan kezeli a ROASaurus a cookie-hozzájárulást, az ügyféladatokat és a GDPR-kéréseket.

A ROASaurus a webáruházadon az adatfeldolgozódként működik. Te döntöd el, szükség van-e a látogató hozzájárulására. Ha a látogató elutasítja, nem kap látogatóazonosítót, ezért a hirdetési kattintásai és a látogatásai nem kapcsolódnak hozzá, a böngészős eseményeit pedig nem küldjük el a hirdetési platformoknak. A kifizetett rendelést ettől még elküldjük szerveroldalon, hashelt rendelési adatokkal, ahogy alább kifejtjük.

A hozzájárulás beállítása

Minden webáruháznál van egy Consent beállítás a Store settings alatt:

• Respect visitor consent (az alapértelmezett, az EU-ban pedig kötelező). A ROASaurus a követés előtt ellenőrzi a látogató marketinghozzájárulását.
• Strict. Semmit nem küldünk el, és semmit nem olvasunk ki az eszközről vagy írunk rá, amíg a látogató hozzá nem járul, a szerver pedig eldob minden kifejezett hozzájárulás nélküli böngészős eseményt. Ha a látogató később hozzájárul, csak az adott oldal megtekintése megy el.
• Always track. Csak olyan webáruházaknak, amelyek olyan helyen értékesítenek, ahol nincs szükség hozzájárulásra.

Az Anonymous measurement alapértelmezés szerint ki van kapcsolva. Ha bekapcsolod, az elutasító vagy döntést nem hozó látogatókat megszámoljuk, de soha nem követjük: oldalmegtekintésenként, termékmegtekintésenként, kosárba tételenként és megkezdett pénztárfolyamatonként egy kis kérés megy el, cookie-k, tárolás, azonosítók és hirdetési pixelek nélkül, és a napi összesítésekbe kerül. Hogy ez a látogatóid esetében megengedett-e, jogi kérdés, ezért a ROASaurus soha nem kapcsolja be magától. Az irányítópult Consent oldala mutatja a hozzájárulási arányt, valamint a rendeléseket és a bevételt hozzájárulási állapot szerint.

Shopifyon

A Respect visitor consent beállítással a webáruház scriptje és a pénztári pixel a Shopify Customer Privacy API-ját olvassa, amelyet a cookie-banner (a Shopify saját bannere vagy egy hozzájárulás-kezelő app) tölt ki. Ha a látogató nem adott marketinghozzájárulást:

• nem kerül beállításra látogatóazonosító-süti, és a böngészésükből nem tárolódnak kattintásazonosítók vagy UTM-ek;
• a böngészős pixelek (Meta, TikTok, Snapchat, Pinterest, Reddit és a többi) nem töltődnek be;
• az oldalmegtekintések, a kosárba tételek és a pénztárba lépések látogatóazonosító, IP-cím, böngészőadatok és elérhetőségi adatok nélkül kerülnek naplózásra, az oldalcím query string része nélkül is, amelyben a kattintásazonosítók és a kampánycímkék találhatók. Nem mennek el a hirdetési platformokhoz.

Ha a látogató később módosítja a döntését, akár a pénztárban is, a ROASaurus az új döntést követi. Ha a webáruháznak egyáltalán nincs cookie-bannere, a Shopify API-ja nem jelez semmit, és a ROASaurus a látogatót hozzájárulónak tekinti, kivéve Strict módban, ezért telepíts bannert, mielőtt az EU-ban értékesítesz.

A Shopify a rendelés adataiban megadja a rendelés landing page-ének címét is, és ez a cím kampánycímkéket és kattintásazonosítókat tartalmazhat. A ROASaurus ezt csak a saját riportjaidban használja, az attribúció tartalékaként; nem küldi el a hirdetési platformoknak.

Más webáruházakon

A ROASaurus script a hozzájáruláskezelő eszközödből olvassa ki a látogató döntését: OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, bármely IAB TCF banner, Google Consent Mode vagy a WP Consent API (amelyet más WordPress-hozzájárulási pluginek töltenek ki). A webáruház hozzájárulási beállításaiban kiválaszthatod az eszközt, és a saját kategóriáit az analitikai és a marketingkategóriához rendelheted. Más eszköz esetén hívd meg a tlq('consent', true) parancsot, amikor a látogató elfogadja a marketingcookie-kat, és a tlq('consent', false) parancsot, amikor elutasítja őket. Amíg a látogató el nem fogadja, ugyanazok a szabályok érvényesek, mint Shopifyon: nincs látogatóazonosító, nincsenek kattintásazonosítók vagy elérhetőségi adatok, és nincsenek böngészős pixelek. Ha az oldalon egyáltalán nincs hozzájáruláskezelő eszköz, a ROASaurus a látogatót hozzájárulónak tekinti, kivéve Strict módban.

A WooCommerce-plugin csak akkor menti el a követési sütiket a rendeléshez, ha a látogató engedélyezte a marketingsütiket.

A szerverről küldött vásárlások

A vásárlások a rendelési adataidból érkeznek (a Shopify rendelési webhookjából vagy a platformod integrációjából), nem a böngészőből. Ha a rendelés látogatója elutasította a hozzájárulást, nincs látogatóazonosító vagy kattintásazonosító, amelyet csatolni lehetne. A vásárlási eseményt ettől még a rendelésből állítjuk össze: tartalmazza a rendelésen szereplő ügyféladatokat hashelve, valamint azt az IP-címet és böngészőt, amelyről a rendelést leadták. Elmegy a Metának, a TikToknak, a Snapchatnek, a Pinterestnek, a Redditnek, az X-nek, a Microsoftnak és a Taboolának; a LinkedIn és az utána hozzáadott célpontok az ilyen rendelésről semmit sem kapnak, a Google Analytics 4 pedig névtelen eladásként kapja meg. Ha a jogi tanácsadód szerint a vásárlási eseményekhez is előzetes hozzájárulás kell, vedd fel velünk a kapcsolatot, mielőtt bekapcsolod a szerveroldali vásárlásokat.

Mi kerül tárolásra és elküldésre

• Az e-mail-címek, telefonszámok és címek SHA-256-tal hashelve mennek el a hirdetési platformokhoz.
• A _tl látogatóazonosító-süti a webáruházad domainjén áll be, 365 napra, és csak hozzájárulással. A ROASaurus a platformok saját sütijeit (például _fbp és _fbc) is olvassa, ha léteznek.
• Nincs böngésző-ujjlenyomatolás. A crawlereket, a linkelőnézeteket generáló szolgáltatásokat és a headless böngészőket a szerver kiszűri.
• A platformok tokenjei és az API-kulcsok titkosítva vannak tárolva.
• A tulajdonosok döntik el, mennyi ideig maradjanak meg a nyers események és a látogatói adatok: 30 naptól 2 évig.
• Az adatok Amszterdamban, Hollandiában vannak tárolva. Az alvállalkozó adatfeldolgozók listája az adatfeldolgozási megállapodásban található.

GDPR-kérések

A Shopify adatvédelmi webhookjait automatikusan kezeli a rendszer. Az ügyféladatok törlési kérelme eltávolítja az adott ügyfél személyes adatait a ROASaurus által tárolt rendelésekből, valamint az elérhetőségi adatokat, az IP-címeket és a böngészőadatokat az ezekhez a rendelésekhez kapcsolt látogatásokból. A webáruház adatainak törlése az app eltávolítása után 48 órával a webáruház minden rekordját törli. Ügyféladat-lekérés esetén a ROASaurus összegyűjti, amit az ügyfélről tárol (rendelések, kapcsolódó webáruházi események, hirdetési kattintások és felmérési válaszok), e-mailt küld a webáruház tulajdonosainak és adminisztrátorainak, és lehetővé teszi, hogy a webáruház Shopify-oldaláról letöltsék, majd elküldjék az ügyfélnek. Ott minden kérés megjelenik a listában. Ha az irányítópulton eltávolítasz egy webáruházat, az adatai azonnal törlődnek. Más webáruházak esetén írj a hello@roasaurus.com címre az ügyfél e-mail-címével, és mi intézzük a kérést. A mi saját szerepünket és a megőrzési időket az adatvédelmi tájékoztató tartalmazza.

Elakadtál? Írj nekünk e-mailt.