← Hjälpcenter

Samtycke och integritet

Så hanterar ROASaurus cookiesamtycke, kunddata och GDPR-förfrågningar.

ROASaurus körs i din butik som ditt personuppgiftsbiträde. Du bestämmer om en besökares samtycke krävs. När en besökare tackar nej får besökaren inget besökar-id, så annonsklicken och besöken kopplas inte till besökaren, och webbläsarhändelserna skickas inte till annonsplattformar. Den betalda ordern skickas ändå server-side med hashade orderdata, som förklaras nedan.

Samtyckesinställningen

Varje butik har en Consent-inställning under Store settings:

• Respect visitor consent (standard, och krävs inom EU). ROASaurus kontrollerar besökarens marknadsföringssamtycke innan besökaren spåras.
• Strict. Ingenting skickas och ingenting läses från eller skrivs till enheten förrän besökaren samtycker, och servern släpper varje webbläsarhändelse som saknar uttryckligt samtycke. När besökaren samtycker senare skickas bara visningen av den sidan.
• Always track. Endast för butiker som säljer där samtycke inte krävs.

Anonymous measurement är avstängt som standard. När du slår på det räknas besökare som tackat nej eller inte gjort något val, men de spåras aldrig: ett litet anrop per sidvisning, produktvisning, tillägg i varukorgen och påbörjad kassa, utan cookies, lagring, id:n eller annonspixlar, som läggs till dagliga totaler. Om det är tillåtet för dina besökare är en juridisk fråga, så ROASaurus slår aldrig på det av sig självt. Sidan Consent i dashboarden visar samtyckesgraden samt ordrar och intäkter per samtyckesstatus.

På Shopify

Med Respect visitor consent läser butikens skript och kassapixeln Shopifys Customer Privacy API, som din cookiebanner (Shopifys egen eller en samtyckesapp) fyller i. När en besökare inte har gett marknadsföringssamtycke:

• sätts ingen cookie med besökar-id och inga klick-id:n eller UTM:er sparas från besökarens surfande;
• laddas inte webbläsarpixlarna (Meta, TikTok, Snapchat, Pinterest, Reddit och de övriga);
• loggas sidvisningar, tillägg i varukorgen och kassabesök utan besökar-id, IP-adress, webbläsaruppgifter eller kontaktuppgifter, och utan frågesträngen i sidadressen, där klick-id:n och kampanjtaggar finns. De skickas inte till annonsplattformar.

Om besökaren ändrar sitt val senare, även i kassan, följer ROASaurus det nya valet. Om butiken inte har någon cookiebanner alls rapporterar Shopifys API ingenting och ROASaurus behandlar besökaren som samtyckande, utom i Strict-läget, så installera en banner innan du säljer inom EU.

Shopify tar med adressen till orderns landningssida i orderdata, och adressen kan innehålla kampanjtaggar och klick-id:n. ROASaurus använder den bara i dina egna rapporter, som reserv för attribution; den skickas inte till annonsplattformar.

På andra webbshoppar

ROASaurus-skriptet läser besökarens val från ditt samtyckesverktyg: OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, valfri IAB TCF-banner, Google Consent Mode eller WP Consent API (som andra samtyckesplugin för WordPress fyller i). I butikens samtyckesinställningar kan du välja verktyget och mappa dess egna kategorier till analys och marknadsföring. Med ett annat verktyg anropar du tlq('consent', true) när besökaren accepterar marknadsföringscookies och tlq('consent', false) när besökaren tackar nej. Tills besökaren accepterar gäller samma regler som på Shopify: inget besökar-id, inga klick-id:n eller kontaktuppgifter och inga webbläsarpixlar. Om sidan inte har något samtyckesverktyg alls behandlar ROASaurus besökaren som samtyckande, utom i Strict-läget.

WooCommerce-pluginet sparar trackingcookies på en order bara när besökaren har tillåtit marknadsföringscookies.

Köp som skickas från servern

Köp kommer från dina orderdata (Shopifys orderwebhook eller din plattforms koppling), inte från webbläsaren. För en order vars besökare tackade nej finns inget besökar-id eller klick-id att bifoga. Köphändelsen byggs ändå från ordern: den innehåller kunduppgifterna på ordern, hashade, samt IP-adressen och webbläsaren som ordern lades från. Den går till Meta, TikTok, Snapchat, Pinterest, Reddit, X, Microsoft och Taboola; LinkedIn och de mottagare som lagts till efter det får ingenting för en sådan order, och Google Analytics 4 får den som en anonym försäljning. Om din juridiska rådgivning säger att köphändelser också kräver samtycke i förväg, kontakta oss innan du slår på server-side-köp.

Vad som lagras och skickas

• E-postadresser, telefonnummer och adresser hashas med SHA-256 innan de skickas till en annonsplattform.
• Cookien _tl med besökar-id sätts på din butiks domän i 365 dagar, bara med samtycke. ROASaurus läser plattformarnas egna cookies (som _fbp och _fbc) när de finns.
• Ingen fingerprinting av webbläsare. Crawlers, länkförhandsvisare och headless-webbläsare filtreras bort på servern.
• Plattformstokens och API-nycklar krypteras i vila.
• Ägare väljer hur länge råa händelser och besöksdata sparas, från 30 dagar till 2 år.
• Data lagras i Amsterdam i Nederländerna. Underbiträden finns förtecknade i personuppgiftsbiträdesavtalet.

GDPR-förfrågningar

Shopifys integritetswebhooks hanteras automatiskt. En kundradering tar bort kundens personuppgifter från de ordrar ROASaurus lagrar, liksom kontaktuppgifter, IP-adresser och webbläsaruppgifter från de besök som är kopplade till ordrarna. En butiksradering, 48 timmar efter att du avinstallerat appen, raderar alla uppgifter om butiken. Vid en förfrågan om kunddata sammanställer ROASaurus de uppgifter den har om kunden (ordrar, kopplade butikshändelser, annonsklick och enkätsvar), mejlar butikens ägare och administratörer och låter dem ladda ner uppgifterna från butikens Shopify-sida för att skicka dem till kunden. Varje förfrågan listas där. Om du tar bort en butik i dashboarden raderas dess data direkt. För andra webbshoppar mejlar du hello@roasaurus.com med kundens e-postadress så hanterar vi förfrågan. Vår egen roll och lagringstider finns i integritetspolicyn.

Kör du fast? Mejla oss.