Lietuvių
consentglass · GDPR patikra svetainėms

Pradžia › Žinios › TVS

GDPR patikra Shopify

Shopify parduotuvės įterpia sekimą dažnai per programėles, pardavimo kanalus (Google, Meta) ir „Customer Events“ sritį — didelė dalis to reikalauja sutikimo.

Shopify su Customer Privacy API sukūrė savo sąsają, per kurią parduotuvėje valdomas sutikimo statusas. Kad ji veiktų, sutikimo įrankis iš Shopify App Store arba nuosava realizacija turi nustatyti šį statusą, o naudojamos sekimo programėlės turi jį užklausti. Jei grandinė kur nors nutrūksta, pikseliai užsikrauna nepaisant atsisakymo.

Sritis „Customer Events“ (anksčiau „Additional Scripts“ atsiskaitymo lange) yra dažna problema: čia įdėti pikselių fragmentai dažnai veikia nepriklausomai nuo sutikimo įrankio. Nuo perėjimo prie Checkout Extensibility natyvūs pikseliai geriau paiso sutikimo statuso, bet savarankiškai įterpti custom pixels turi būti aiškiai susieti su Privacy API.

Pardavimo kanalai Google ir Meta atsineša savo žymes. Consent Mode turėtų būti aktyvus Google kanalui, o riboto duomenų tvarkymo režimas — Meta kanalui, bet nė vienas nepakeičia sutikimo, jie tik riboja tai, kas vyksta be jo. Visi aktyvūs kanalai, programėlės ir perdavimas į JAV priklauso privatumo politikai.

Ar tai rizika?

Rinkodaros ir analizės taškelius galima įkelti tik po sutikimo pagal TDDDG § 25 1 dalį. Shopify Customer Privacy API ir tinkamas sutikimo įrankis turi būti sujungti taip, kad taškeliai paisytų sutikimo būsenos. Duomenų srautai dažnai eina į JAV.

Ką galite padaryti

Dažni klausimai

Ar užtenka standartinės Shopify slapukų juostos?
Shopify nuo 2023 m. teikia savo sutikimo juostą, susietą su Customer Privacy API. Vokietijos rinkai reikia patikrinti, ar ji siūlo tikrą atsisakymo parinktį pirmame lygyje ir ar statusą vertina visos sekimo programėlės.
Ar Shopify programėlės įkelia sekiklius prieš sutikimą?
Priklauso nuo programėlės. Programėlės, teisingai naudojančios Customer Privacy API, laukia sutikimo. Senesnės ar prastai prižiūrimos programėlės rašo kodą tiesiai į temą ir ignoruoja sutikimo statusą — tokias programėles patikrinkite skirtuke Tinklas.
O atsiskaitymo langas?
Atsiskaitymo lange be sutikimo gali veikti tik techniškai būtini scenarijai. Rinkodaros pikseliams atsiskaitymo lange reikia to paties sutikimo kaip ir parduotuvėje; su Checkout Extensibility jie valdomi per custom pixels ir Privacy API.
Ar Shopify duomenys keliauja į JAV?
Taip. Shopify Inc. įsikūrusi Kanadoje (galioja tinkamumo sprendimas), bet daug prijungtų paslaugų — Google, Meta, iš dalies Shopify infrastruktūra — tvarko JAV. Perdavimas priklauso privatumo politikai.

Kaip padeda consentglass

Nemokama patikra analizuoja pateiktą HTML ir parodo, kokios paslaugos įterptos, ar aptikta slapukų juosta ir ar yra nuorodos į privatumą bei kontaktinius duomenis — su klasifikacija prie kiekvieno radinio. Nepakeičia teisinės konsultacijos.

Skaityti toliau

Šis tekstas yra bendra informacija pagal geriausias mūsų žinias, o ne teisinė konsultacija. Konkrečiam atvejui kreipkitės į IT teisėje besispecializuojančią advokatų kontorą.