Zgody i prywatność

Jak ROASaurus obsługuje zgody na cookie, dane klientów i żądania RODO.

ROASaurus działa w twoim sklepie jako twój podmiot przetwarzający. To ty decydujesz, czy zgoda odwiedzającego jest potrzebna. Gdy odwiedzający odmówi zgody, nie dostaje visitor id, więc jego kliknięcia w reklamy i wizyty nie są z nim powiązane, a jego zdarzenia z przeglądarki nie są wysyłane do platform reklamowych. Samo opłacone zamówienie jest nadal wysyłane server-side z zahashowanymi danymi zamówienia, jak wyjaśniono poniżej.

Ustawienie zgody

Każdy sklep ma ustawienie Consent w Store settings:

Respect visitor consent (domyślne i wymagane w UE). ROASaurus sprawdza zgodę marketingową odwiedzającego, zanim zacznie go śledzić.
Strict. Nic nie jest wysyłane ani nic nie jest odczytywane ani zapisywane na urządzeniu, dopóki odwiedzający nie wyrazi zgody, a serwer odrzuca każde zdarzenie z przeglądarki bez wyraźnej zgody. Gdy odwiedzający wyrazi zgodę później, wysyłana jest tylko odsłona tej strony.
Always track. Tylko dla sklepów, które sprzedają tam, gdzie zgoda nie jest wymagana.

Anonymous measurement jest domyślnie wyłączony. Gdy go włączysz, odwiedzający, którzy odmówili zgody lub nie dokonali wyboru, są liczeni, ale nigdy śledzeni: jedno małe żądanie na każdą odsłonę strony, wyświetlenie produktu, dodanie do koszyka i rozpoczęty checkout, bez cookie, pamięci urządzenia, identyfikatorów i pikseli reklamowych, doliczane do dziennych sum. Czy jest to dozwolone w przypadku twoich odwiedzających, to kwestia prawna, dlatego ROASaurus nigdy nie włącza tej opcji sam. Strona Consent w dashboardzie pokazuje wskaźnik zgód oraz zamówienia i przychód według stanu zgody.

W Shopify

Przy Respect visitor consent skrypt witryny sklepu i piksel checkoutu odczytują Customer Privacy API Shopify, które wypełnia twój baner cookie (własny Shopify albo aplikacja do zgód). Gdy odwiedzający nie wyraził zgody marketingowej:

nie jest ustawiane cookie z visitor id, a z jego przeglądania nie są zapisywane żadne click id ani UTM;
piksele przeglądarkowe (Meta, TikTok, Snapchat, Pinterest, Reddit i inne) nie są ładowane;
odsłony stron, dodania do koszyka i checkouty są logowane bez visitor id, adresu IP, danych przeglądarki i danych kontaktowych oraz bez parametrów w adresie strony, w których znajdują się click id i tagi kampanii. Nie są wysyłane do platform reklamowych.

Jeśli odwiedzający zmieni swój wybór później, także w trakcie checkoutu, ROASaurus stosuje nowy wybór. Jeśli sklep w ogóle nie ma banera cookie, API Shopify nic nie zgłasza, a ROASaurus traktuje odwiedzającego jako wyrażającego zgodę, z wyjątkiem trybu Strict, więc zainstaluj baner, zanim zaczniesz sprzedawać w UE.

Shopify dołącza do danych zamówienia adres strony docelowej zamówienia, a ten adres może zawierać tagi kampanii i click id. ROASaurus używa go tylko w twoich własnych raportach, jako zapasowego źródła atrybucji; nie jest wysyłany do platform reklamowych.

W innych sklepach internetowych

Skrypt ROASaurus odczytuje wybór odwiedzającego z twojego narzędzia do zgód: OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, dowolnego banera IAB TCF, Google Consent Mode albo WP Consent API (które wypełniają inne wtyczki zgód dla WordPressa). W ustawieniach zgód sklepu możesz wybrać narzędzie i przypisać jego własne kategorie do analityki i marketingu. W przypadku innego narzędzia wywołaj tlq('consent', true), gdy odwiedzający zaakceptuje marketingowe cookie, i tlq('consent', false), gdy je odrzuci. Dopóki odwiedzający nie zaakceptuje, obowiązują te same zasady co w Shopify: nie ma visitor id, click id ani danych kontaktowych, a piksele w przeglądarce nie są ładowane. Jeśli na stronie w ogóle nie ma narzędzia do zgód, ROASaurus traktuje odwiedzającego jako wyrażającego zgodę, z wyjątkiem trybu Strict.

Wtyczka WooCommerce zapisuje cookie trackingowe przy zamówieniu tylko wtedy, gdy odwiedzający zezwolił na marketingowe cookie.

Zakupy wysyłane z serwera

Zakupy pochodzą z danych twoich zamówień (webhook zamówień Shopify albo integracja twojej platformy), a nie z przeglądarki. Dla zamówienia, którego odwiedzający odmówił zgody, nie ma visitor id ani click id do dołączenia. Zdarzenie zakupu jest nadal budowane na podstawie zamówienia: zawiera zahashowane dane klienta z tego zamówienia oraz adres IP i przeglądarkę, z których złożono zamówienie. Trafia do Meta, TikTok, Snapchat, Pinterest, Reddit, X, Microsoft i Taboola; LinkedIn i miejsca docelowe dodane po nim nie dostają nic dla takiego zamówienia, a Google Analytics 4 dostaje je jako anonimową sprzedaż. Jeśli twoja porada prawna mówi, że zdarzenia zakupu również wymagają wcześniejszej zgody, skontaktuj się z nami, zanim włączysz zakupy server-side.

Co jest zapisywane i wysyłane

Adresy e-mail, numery telefonów i adresy są hashowane SHA-256, zanim zostaną wysłane do platformy reklamowej.
Cookie z visitor id _tl jest ustawiane na domenie twojego sklepu na 365 dni, tylko za zgodą. ROASaurus odczytuje własne cookie platform (takie jak _fbp i _fbc), jeśli istnieją.
Bez fingerprintingu przeglądarki. Crawlery, podglądy linków i przeglądarki headless są filtrowane na serwerze.
Tokeny platform i klucze API są szyfrowane w spoczynku.
Właściciele decydują, jak długo przechowywane są surowe zdarzenia i dane odwiedzających: od 30 dni do 2 lat.
Dane są przechowywane w Amsterdamie w Holandii. Podprocesorzy są wymienieni w umowie powierzenia przetwarzania danych.

Żądania RODO

Webhooki prywatności Shopify są obsługiwane automatycznie. Żądanie usunięcia danych klienta usuwa dane osobowe tego klienta z zamówień przechowywanych przez ROASaurus, a także dane kontaktowe, adresy IP i dane przeglądarki z wizyt powiązanych z tymi zamówieniami. Żądanie usunięcia danych sklepu, 48 godzin po odinstalowaniu aplikacji, kasuje wszystkie rekordy sklepu. Przy żądaniu udostępnienia danych klienta ROASaurus zbiera wszystko, co przechowuje o tym kliencie (zamówienia, powiązane zdarzenia w sklepie, kliknięcia w reklamy i odpowiedzi z ankiet), wysyła e-mail do właścicieli i administratorów sklepu i pozwala im pobrać te dane ze strony Shopify sklepu, aby przekazać je klientowi. Każde żądanie jest tam widoczne. Usunięcie sklepu w dashboardzie od razu kasuje jego dane. W przypadku innych sklepów internetowych napisz na hello@roasaurus.com, podając adres e-mail klienta, a my zajmiemy się wnioskiem. Naszą własną rolę i okresy przechowywania opisuje polityka prywatności.

Wciąż coś nie działa? Napisz do nas.