Matomo a úsáid de réir GDPR

Is féidir Matomo a óstáil féin nó a úsáid mar Matomo Cloud (freastalaithe sa Ghearmáin). Braitheann sé ar fhianáin, ar phróiseáil IP agus ar óstáil an dteastaíonn toiliú — ní ar ainm na huirlise.

Tomhas gan fianáin agus gan toiliú? Tá rogha ag Matomo a mhúchann fianáin rianaithe ("disableCookies" san API rianaithe, socrú d’athróg chumraíochta Matomo i Matomo Tag Manager). Imíonn cuid den rochtain ar an ngléas leis sin — ach ní gá gurb é an t-iomlán é: d’fhéadfadh léamh tréithe an bhrabhsálaí le haghaidh haise cuairteora teacht faoi § 25(1) TDDDG freisin. Measann roinnt údarás maoirseachta Gearmánach go bhfuil an mód seo le giorrú láithreach ar an IP inghlactha gan toiliú, tá cuid eile níos coimeádaí. Más mian leat oibriú gan bhratach, déan doiciméadú ar an gcumraíocht agus seiceáil seasamh d’údaráis féin.

Ciallaíonn anaithnidiú i Matomo giorrú an IP go príomha (Príobháideachas → Déan sonraí anaithnid: 2 bheart ar a laghad, m.sh. 192.168.xxx.xxx), agus go roghnach "cuir ainm cleite in ionad ID an úsáideora" agus paraiméadair atreoraithe a bhaint. Ba cheart an giorrú a dhéanamh roimh stóráil, ní sna tuarascálacha amháin. Is fiú freisin "scrios seanshonraí amha go rialta" a chur ar siúl — is féidir le Matomo logaí amha a scriosadh go huathoibríoch tar éis tréimhse sheasta agus gan ach tuarascálacha comhiomlánaithe a choinneáil.

Matomo On-Premise nó Matomo Cloud: má óstálann tú ar do fhreastalaí féin, níl próiseálaí ann do Matomo féin — ach tá ceann ann don soláthraí ina bhfuil an freastalaí. Le Matomo Cloud, is é InnoCraft Ltd. (an Nua-Shéalainn, óstáil sa Ghearmáin) an próiseálaí; tá an comhaontú próiseála sonraí (DPA) ar fáil i gcuntas an chustaiméara. Tá cinneadh leordhóthanachta ag an gCoimisiún Eorpach don Nua-Shéalainn.

Tá cuid dá chuid féin ag teastáil ó Matomo sa bheartas príobháideachais: cuspóir (tomhas lucht féachana), mód oibriúcháin (féinóstáilte nó scamall, suíomh an fhreastalaí), an socraítear fianáin, méid an ghiorraithe IP, bunús dlí (toiliú faoi Airt. 6(1)(a) GDPR agus § 25(1) TDDDG — nó, gan fianáin, do mheasúnú réasúnaithe féin), tréimhse choinneála na sonraí amha agus tagairt don cheart agóid a dhéanamh. Ní thugann teimpléad ach an creat; caithfidh na socruithe iarbhír teacht leis.

Má sheachadtar Matomo trí Matomo Tag Manager nó Google Tag Manager, caithfear an toiliú a fhorfheidhmiú ansin: ní fhéadfaidh clib Matomo lasadh ach tar éis toilithe, nó ritheann Matomo sa chumraíocht gan fianáin agus faigheann sé cead d’fhianáin tar éis toilithe trí "rememberConsentGiven" nó "setCookieConsentGiven". Níl mód toilithe cosúil le Google ag Matomo — is trí na feidhmeanna toilithe seo den API rianaithe a dhéantar an rialú.

An baol é seo?

Má shocraíonn Matomo fianáin nó má léann sé aitheantóirí eile ón ngléas, baineann § 25 mír 1 TDDDG agus teastaíonn toiliú roimh ré. Measann roinnt údarás maoirseachta go bhfuil oibriú gan fhianáin le gearrú IP láithreach agus gan chónascadh idir gléasanna inchosanta gan toiliú, tá cinn eile níos cúramaí — níl ceadú aonfhoirmeach náisiúnta ann. Le Matomo Cloud cuirtear conradh próiseála le InnoCraft leis.

Cad is féidir leat a dhéanamh

• Cuir rianú gan fhianáin i bhfeidhm agus gearr an seoladh IP láithreach faoi dhá bheart ar a laghad.
• Urraim do „Do Not Track“, teorannaigh coinneáil sonraí agus logaí amha go dtí an t-íosmhéid riachtanach.
• Le húsáid fianán nó Matomo Cloud: cuir Matomo san áireamh san uirlis toilithe agus ná luchtaigh é ach amháin tar éis toilithe.
• Sa pholasaí príobháideachais luaigh an cuspóir (tomhas rochtana), an áit óstála, an bunús dlí agus, más iomchuí, an conradh próiseála.

Ceisteanna coitianta

An gá toiliú do Matomo gan fianáin?

Ní gá i gcónaí, ach ní cead ginearálta é. Gan fianáin agus le giorrú láithreach ar an IP, measann roinnt údarás go bhfuil oibriú gan toiliú inghlactha; má léitear faisnéis ón ngléas mar sin féin, d’fhéadfadh § 25 TDDDG feidhm a bheith aige. Déan doiciméadú ar do mheasúnú.

An bhfuil comhaontú próiseála ag teastáil uaim do Matomo?

Le Matomo Cloud, tá — le InnoCraft. Le féinóstáil, ní do Matomo féin, ach don soláthraí óstála a bhfuil na sonraí ar a fhreastalaí.

An gcaithfidh Matomo a bheith sa bheartas príobháideachais?

Caithfidh, i gcónaí — fiú gan fianáin. Luaigh an cuspóir, an mód oibriúcháin, suíomh an fhreastalaí, giorrú an IP, an bunús dlí agus an tréimhse choinneála.

An bhfuil mód toilithe ag Matomo cosúil le Google?

Níl. Rialaíonn Matomo toiliú lena fheidhmeanna féin den API rianaithe (m.sh. requireConsent / setConsentGiven nó requireCookieConsent / setCookieConsentGiven), a ghlaonn an uirlis toilithe tar éis glactha.

Conas a chabhraíonn consentglass

Déanann an tseiceáil saor in aisce anailís ar an HTML a seachadadh agus taispeánann sí cé na seirbhísí atá leabaithe, ar aithníodh an barra fianán agus an bhfuil na naisc chuig príobháideachas agus sonraí teagmhála ann — le haicmiú ag gach fionnachtain. Ní ionann é agus comhairle dlí.