← Helpcentrum

Toestemming en privacy

Hoe ROASaurus omgaat met cookietoestemming, klantgegevens en AVG-verzoeken.

ROASaurus draait op je webshop als jouw verwerker. Jij beslist of de toestemming van een bezoeker nodig is. Als een bezoeker weigert, krijgt die geen bezoeker-id, dus zijn de advertentieklikken en bezoeken niet aan de bezoeker gekoppeld en worden de browserevents niet naar advertentieplatforms verstuurd. De betaalde bestelling zelf wordt nog steeds server-side verstuurd, met gehashte bestelgegevens, zoals hieronder wordt uitgelegd.

De toestemmingsinstelling

Elke webshop heeft onder Store settings een Consent-instelling:

• Respect visitor consent (de standaard, en verplicht in de EU). ROASaurus controleert de marketingtoestemming van de bezoeker voordat die wordt getrackt.
• Strict. Er wordt niets verstuurd en niets op het apparaat gelezen of geschreven totdat de bezoeker toestemming geeft, en de server verwerpt elk browserevent zonder uitdrukkelijke toestemming. Geeft de bezoeker later toestemming, dan wordt alleen de weergave van die pagina verstuurd.
• Always track. Alleen voor webshops die verkopen waar toestemming niet vereist is.

Anonymous measurement staat standaard uit. Zet je het aan, dan worden bezoekers die hebben geweigerd of geen keuze hebben gemaakt geteld, maar nooit getrackt: één klein verzoek per paginaweergave, productweergave, toevoeging aan de winkelwagen en gestarte checkout, zonder cookies, opslag, id's of advertentiepixels, opgeteld bij dagtotalen. Of dat voor jouw bezoekers is toegestaan, is een juridische vraag, dus ROASaurus zet het nooit zelf aan. De pagina Consent in het dashboard toont het toestemmingspercentage en bestellingen en omzet per toestemmingsstatus.

Op Shopify

Bij Respect visitor consent lezen het storefront-script en de checkout-pixel de Customer Privacy API van Shopify, die je cookiebanner (die van Shopify zelf of een toestemmingsapp) vult. Als een bezoeker geen marketingtoestemming heeft gegeven:

• wordt er geen bezoeker-id-cookie geplaatst en worden er geen click-id's of UTM's van hun browsegedrag opgeslagen;
• worden de browserpixels (Meta, TikTok, Snapchat, Pinterest, Reddit en de overige) niet geladen;
• worden paginaweergaven, toevoegingen aan de winkelwagen en checkouts gelogd zonder bezoeker-id, IP-adres, browsergegevens of contactgegevens, en zonder het querygedeelte van het pagina-adres, waar click-id's en campagnetags in staan. Ze worden niet naar advertentieplatforms verstuurd.

Als de bezoeker later van keuze verandert, ook tijdens de checkout, volgt ROASaurus de nieuwe keuze. Heeft de webshop helemaal geen cookiebanner, dan meldt de API van Shopify niets en behandelt ROASaurus de bezoeker als toestemmend, behalve in de modus Strict. Installeer dus een banner voordat je in de EU verkoopt.

Shopify neemt het adres van de landingspagina van de bestelling op in de bestelgegevens, en dat adres kan campagnetags en click-id's bevatten. ROASaurus gebruikt het alleen in je eigen rapporten, als fallback voor attributie; het wordt niet naar advertentieplatforms verstuurd.

Op andere webshops

Het ROASaurus-script leest de keuze van de bezoeker uit je toestemmingstool: OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, elke IAB TCF-banner, Google Consent Mode of de WP Consent API (die andere WordPress-toestemmingsplugins vullen). In de toestemmingsinstellingen van de webshop kun je de tool kiezen en de eigen categorieën ervan koppelen aan analytics en marketing. Bij een andere tool roep je tlq('consent', true) aan wanneer de bezoeker marketingcookies accepteert en tlq('consent', false) wanneer die ze weigert. Totdat de bezoeker accepteert, gelden dezelfde regels als op Shopify: geen bezoeker-id, geen click-id's of contactgegevens en geen browserpixels. Heeft de pagina helemaal geen toestemmingstool, dan behandelt ROASaurus de bezoeker als toestemmend, behalve in de modus Strict.

De WooCommerce-plugin slaat de trackingcookies alleen bij een bestelling op als de bezoeker marketingcookies heeft toegestaan.

Aankopen die vanaf de server worden verstuurd

Aankopen komen uit je bestelgegevens (de order-webhook van Shopify of de connector van je platform), niet uit de browser. Bij een bestelling waarvan de bezoeker heeft geweigerd, is er geen bezoeker-id of click-id om mee te sturen. Het aankoopevent wordt nog steeds opgebouwd uit de bestelling: het bevat de klantgegevens van die bestelling, gehasht, en het IP-adres en de browser waarmee de bestelling is geplaatst. Het gaat naar Meta, TikTok, Snapchat, Pinterest, Reddit, X, Microsoft en Taboola; LinkedIn en de bestemmingen die daarna zijn toegevoegd krijgen niets voor zo'n bestelling, en Google Analytics 4 krijgt het als anonieme verkoop. Als je juridisch advies aangeeft dat aankoopevents ook voorafgaande toestemming vereisen, neem dan contact met ons op voordat je server-side aankopen inschakelt.

Wat wordt opgeslagen en verstuurd

• E-mailadressen, telefoonnummers en adressen worden met SHA-256 gehasht voordat ze naar een advertentieplatform worden verstuurd.
• De bezoeker-id-cookie _tl wordt 365 dagen lang op het domein van je webshop geplaatst, alleen met toestemming. ROASaurus leest de eigen cookies van de platforms (zoals _fbp en _fbc) als die bestaan.
• Geen browser-fingerprinting. Crawlers, linkpreviewers en headless browsers worden op de server weggefilterd.
• Platformtokens en API-sleutels worden versleuteld opgeslagen.
• Eigenaren kiezen hoe lang ruwe events en bezoekersgegevens worden bewaard, van 30 dagen tot 2 jaar.
• Data wordt opgeslagen in Amsterdam, Nederland. Subverwerkers staan vermeld in de verwerkersovereenkomst.

AVG-verzoeken

De privacywebhooks van Shopify worden automatisch afgehandeld. Bij een verzoek tot klantverwijdering worden de persoonsgegevens van die klant verwijderd uit de bestellingen die ROASaurus opslaat, net als de contactgegevens, IP-adressen en browsergegevens van de bezoeken die aan die bestellingen gekoppeld zijn. Bij een verzoek tot shopverwijdering, 48 uur nadat je de app hebt verwijderd, worden alle gegevens van de webshop gewist. Bij een verzoek om klantgegevens stelt ROASaurus samen wat het over de klant bewaart (bestellingen, gekoppelde storefront-events, advertentieklikken en enquêteantwoorden), mailt het de eigenaren en beheerders van de webshop en kunnen zij het downloaden via de Shopify-pagina van de webshop om het naar de klant te sturen. Elk verzoek staat daar vermeld. Als je een webshop in het dashboard verwijdert, worden de gegevens ervan meteen gewist. Mail voor andere webshops naar hello@roasaurus.com met het e-mailadres van de klant en wij handelen het verzoek af. Onze eigen rol en bewaartermijnen staan in het privacybeleid.

Kom je er niet uit? Mail ons.