Consimțământ și confidențialitate

Cum gestionează ROASaurus consimțământul pentru cookie-uri, datele clienților și cererile GDPR.

ROASaurus rulează în magazinul tău ca procesator al tău. Tu decizi dacă este necesar consimțământul vizitatorului. Când un vizitator refuză, nu primește niciun id de vizitator, deci click-urile lui pe reclame și vizitele lui nu sunt asociate cu el, iar evenimentele lui din browser nu sunt trimise către platformele de publicitate. Comanda plătită în sine este trimisă totuși server-side, cu date de comandă transformate în hash, așa cum se explică mai jos.

Setarea de consimțământ

Fiecare magazin are o setare Consent în Store settings:

Respect visitor consent (implicită și obligatorie în UE). ROASaurus verifică consimțământul de marketing al vizitatorului înainte să îl urmărească.
Strict. Nu se trimite nimic și nu se citește sau scrie nimic pe dispozitiv până când vizitatorul își dă consimțământul, iar serverul elimină orice eveniment din browser fără consimțământ explicit. Când vizitatorul își dă consimțământul mai târziu, se trimite doar vizualizarea paginii respective.
Always track. Doar pentru magazinele care vând în zone unde consimțământul nu este obligatoriu.

Opțiunea Anonymous measurement este dezactivată implicit. Când o activezi, vizitatorii care au refuzat sau nu au ales sunt numărați, niciodată urmăriți: o singură cerere mică pentru fiecare vizualizare de pagină, vizualizare de produs, adăugare în coș și checkout început, fără cookie-uri, stocare, id-uri sau pixeli de reclame, adăugată la totalurile zilnice. Dacă acest lucru este permis pentru vizitatorii tăi este o întrebare juridică, așa că ROASaurus nu o activează niciodată singur. Pagina Consent din dashboard arată rata de consimțământ, precum și comenzile și veniturile în funcție de starea consimțământului.

Pe Shopify

Cu Respect visitor consent, scriptul din vitrina magazinului și pixelul de checkout citesc Customer Privacy API din Shopify, pe care îl completează bannerul tău de cookie-uri (cel din Shopify sau o aplicație de consimțământ). Când un vizitator nu și-a dat consimțământul de marketing:

nu se setează niciun cookie cu id de vizitator, iar din navigarea lor nu se stochează click id-uri sau UTM-uri;
pixelii din browser (Meta, TikTok, Snapchat, Pinterest, Reddit și ceilalți) nu se încarcă;
vizualizările de pagină, adăugările în coș și checkout-urile sunt înregistrate fără id de vizitator, adresă IP, detalii despre browser sau date de contact și fără partea cu parametri din adresa paginii, unde se află click id-urile și tagurile de campanie. Nu se trimit către platformele de publicitate.

Dacă vizitatorul își schimbă alegerea ulterior, inclusiv în timpul checkout-ului, ROASaurus o urmează pe cea nouă. Dacă magazinul nu are deloc banner de cookie-uri, API-ul Shopify nu raportează nimic, iar ROASaurus consideră vizitatorul ca fiind de acord, cu excepția modului strict, așa că instalează un banner înainte să vinzi în UE.

Shopify include în datele comenzii adresa paginii de destinație a comenzii, iar această adresă poate conține tag-uri de campanie și click id-uri. ROASaurus o folosește doar în propriile tale rapoarte, ca variantă de rezervă pentru atribuire; nu este trimisă către platformele de publicitate.

Pe alte magazine online

Scriptul ROASaurus citește alegerea vizitatorului din instrumentul tău de consimțământ: OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, orice banner IAB TCF, Google Consent Mode sau WP Consent API (pe care îl completează alte pluginuri de consimțământ pentru WordPress). În setările de consimțământ ale magazinului poți alege instrumentul și îi poți mapa propriile categorii pe analiză și marketing. Cu un alt instrument, apelează tlq('consent', true) când vizitatorul acceptă cookie-urile de marketing și tlq('consent', false) când le refuză. Până când vizitatorul acceptă, se aplică aceleași reguli ca pe Shopify: niciun id de vizitator, niciun click id sau date de contact și niciun pixel din browser. Dacă pagina nu are deloc un instrument de consimțământ, ROASaurus consideră vizitatorul ca fiind de acord, cu excepția modului strict.

Pluginul WooCommerce stochează cookie-urile de tracking pe o comandă doar atunci când vizitatorul a permis cookie-urile de marketing.

Achizițiile trimise de pe server

Achizițiile provin din datele comenzilor tale (webhook-ul de comenzi Shopify sau conectorul platformei tale), nu din browser. Pentru o comandă al cărei vizitator a refuzat, nu există id de vizitator sau click id de atașat. Evenimentul de achiziție este totuși construit din comandă: include datele clientului din acea comandă, cu hash, precum și adresa IP și browserul de pe care a fost plasată comanda. Ajunge la Meta, TikTok, Snapchat, Pinterest, Reddit, X, Microsoft și Taboola; LinkedIn și destinațiile adăugate după el nu primesc nimic pentru o astfel de comandă, iar Google Analytics 4 o primește ca vânzare anonimă. Dacă consilierea ta juridică spune că și evenimentele de achiziție necesită consimțământ prealabil, contactează-ne înainte să activezi achizițiile server-side.

Ce se stochează și ce se trimite

Adresele de email, numerele de telefon și adresele poștale sunt transformate în hash SHA-256 înainte să fie trimise către o platformă de publicitate.
Cookie-ul cu id-ul vizitatorului _tl este setat pe domeniul magazinului tău pentru 365 de zile, doar cu consimțământ. ROASaurus citește cookie-urile proprii ale platformelor (cum ar fi _fbp și _fbc) atunci când există.
Fără browser fingerprinting. Crawlerele, previzualizatoarele de linkuri și browserele headless sunt filtrate pe server.
Token-urile platformelor și cheile API sunt criptate în repaus.
Proprietarii aleg cât timp sunt păstrate evenimentele brute și datele vizitatorilor, de la 30 de zile la 2 ani.
Datele sunt stocate în Amsterdam, Țările de Jos. Sub-procesatorii sunt listați în acordul de prelucrare a datelor.

Cereri GDPR

Webhook-urile de confidențialitate ale Shopify sunt gestionate automat. O solicitare de ștergere a unui client elimină datele personale ale acelui client din comenzile stocate de ROASaurus, precum și datele de contact, adresele IP și detaliile de browser ale vizitelor legate de acele comenzi. O solicitare de ștergere a magazinului, la 48 de ore după dezinstalarea aplicației, șterge toate înregistrările magazinului. Pentru o cerere de date a unui client, ROASaurus adună ce deține despre client (comenzi, evenimente din vitrină asociate, click-uri pe reclame și răspunsuri la sondaje), trimite un email proprietarilor și administratorilor magazinului și le permite să descarce datele de pe pagina Shopify a magazinului, ca să le trimită clientului. Fiecare cerere este listată acolo. Dacă ștergi un magazin din dashboard, datele lui sunt șterse imediat. Pentru alte magazine online, scrie la hello@roasaurus.com cu adresa de email a clientului și ne ocupăm noi de cerere. Rolul nostru și perioadele de păstrare sunt descrise în politica de confidențialitate.

Tot nu merge? Scrie-ne un email.