GDPR проверка за Shopify

Shopify магазините вграждат проследяване често чрез приложения, канали за продажби (Google, Meta) и зоната „Customer Events“ — голяма част от това изисква съгласие.

Shopify създаде със своя Customer Privacy API собствен интерфейс, чрез който в магазина се управлява статусът на съгласие. За да работи, инструмент за съгласие от Shopify App Store или собствена имплементация трябва да задава този статус, а използваните приложения за проследяване трябва да го запитват. Ако веригата се прекъсне някъде, пикселите се зареждат въпреки отказ.

Областта „Customer Events“ (по-рано „Additional Scripts“ в чекаута) е чест проблем: поставените тук пиксел фрагменти често работят независимо от инструмента за съгласие. От прехода към Checkout Extensibility нативните пиксели по-добре зачитат статуса на съгласие, но самостоятелно вмъкнатите custom pixels трябва изрично да се свържат с Privacy API.

Каналите за продажби Google и Meta носят свои тагове. Consent Mode трябва да е активен за канала Google, а режимът за ограничена обработка на данни за канала Meta — но нито един не замества съгласието, само ограничават какво се случва без него. Всички активни канали, приложения и трансферът към САЩ принадлежат в политиката за поверителност.

Това риск ли е?

Маркетинговите и аналитичните пиксели могат да се зареждат едва след съгласие съгласно § 25, ал. 1 TDDDG. Customer Privacy API на Shopify и подходящ инструмент за съгласие трябва да са свързани така, че пикселите да зачитат състоянието на съгласието. Потоците от данни често отиват към САЩ.

Какво можете да направите

• Използвайте инструмент за съгласие, свързан с Shopify Customer Privacy API.
• Проверете всички приложения за проследяване: зареждат ли се преди съгласие?
• Пускайте канала Google и Meta с Consent Mode или ограничен режим на данни.
• В политиката за поверителност посочете всички приложения, канали и трансфера към САЩ.

Често задавани въпроси

Достатъчен ли е стандартният cookie банер на Shopify?

Shopify предоставя от 2023 собствен банер за съгласие, свързан с Customer Privacy API. За немския пазар трябва да се провери дали предлага реална опция за отказ на първо ниво и дали статусът се оценява и от всички приложения за проследяване.

Зареждат ли приложенията на Shopify тракери преди съгласие?

Зависи от приложението. Приложенията, които използват Customer Privacy API правилно, изчакват съгласието. По-старите или зле поддържани приложения записват кода си директно в темата и игнорират статуса на съгласие — проверете такива приложения в раздела Мрежа.

А чекаутът?

В чекаута без съгласие могат да работят само технически необходими скриптове. Маркетинговите пиксели в чекаута изискват същото съгласие като в магазина; с Checkout Extensibility се управляват чрез custom pixels и Privacy API.

Отиват ли данните на Shopify в САЩ?

Да. Shopify Inc. е със седалище в Канада (има решение за адекватност), но много свързани услуги — Google, Meta, отчасти инфраструктурата на Shopify — обработват в САЩ. Трансферът принадлежи в политиката за поверителност.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.