Kontrola GDPR pre Shopify

Obchody Shopify vkladajú sledovanie často cez aplikácie, predajné kanály (Google, Meta) a oblasť „Customer Events“ — veľká časť vyžaduje súhlas.

Shopify vytvoril s Customer Privacy API vlastné rozhranie, cez ktoré sa v obchode spravuje stav súhlasu. Aby fungovalo, musí tento stav nastavovať nástroj na súhlas z Shopify App Store alebo vlastná implementácia a používané sledovacie aplikácie ho musia zisťovať. Ak sa reťazec niekde preruší, pixely sa načítajú napriek odmietnutiu.

Oblasť „Customer Events“ (predtým „Additional Scripts“ v pokladni) je častým miestom: úryvky pixelov umiestnené tu často bežia nezávisle od nástroja na súhlas. Od prechodu na Checkout Extensibility rešpektujú natívne pixely stav súhlasu lepšie, ale vlastnoručne vložené custom pixely treba výslovne napojiť na Privacy API.

Predajné kanály Google a Meta si prinášajú vlastné značky. Consent Mode by mal byť aktívny pre kanál Google a režim obmedzeného spracovania údajov pre kanál Meta — ani jedno však nenahrádza súhlas, len obmedzujú, čo sa deje bez neho. Všetky aktívne kanály, aplikácie a prenos do USA patria do zásad ochrany osobných údajov.

Je to riziko?

Marketingové a analytické pixely sa smú načítať až po súhlase podľa § 25 ods. 1 TDDDG. Customer Privacy API Shopify a vhodný nástroj súhlasu musia byť prepojené tak, aby pixely rešpektovali stav súhlasu. Dátové toky idú často do USA.

Čo môžete urobiť

• Použite nástroj súhlasu prepojený s Shopify Customer Privacy API.
• Skontrolujte všetky sledovacie aplikácie: načítavajú sa pred súhlasom?
• Provádzkujte kanál Google a Meta s Consent Mode alebo obmedzeným dátovým režimom.
• V zásadách ochrany osobných údajov uveďte všetky aplikácie, kanály a prenos do USA.

Časté otázky

Stačí štandardná cookie lišta Shopify?

Shopify od roku 2023 poskytuje vlastnú lištu súhlasu napojenú na Customer Privacy API. Pre nemecký trh treba skontrolovať, či ponúka skutočnú možnosť odmietnutia na prvej úrovni a či stav vyhodnocujú aj všetky sledovacie aplikácie.

Načítavajú aplikácie Shopify trackery pred súhlasom?

Záleží na aplikácii. Aplikácie, ktoré používajú Customer Privacy API správne, čakajú na súhlas. Staršie alebo zle udržiavané aplikácie píšu svoj kód priamo do šablóny a stav súhlasu ignorujú — takéto aplikácie skontrolujte na karte Sieť.

A čo pokladňa?

V pokladni smú bez súhlasu bežať len technicky nevyhnutné skripty. Marketingové pixely v pokladni potrebujú rovnaký súhlas ako v obchode; s Checkout Extensibility sa riadia cez custom pixely a Privacy API.

Idú dáta Shopify do USA?

Áno. Shopify Inc. sídli v Kanade (rozhodnutie o primeranej ochrane platí), ale mnohé napojené služby — Google, Meta, čiastočne infraštruktúra Shopify — spracúvajú v USA. Prenos patrí do zásad ochrany osobných údajov.

Ako pomáha consentglass

Bezplatný sken kontroluje dodané HTML a ukazuje, ktoré služby sú vložené, či je rozpoznaná cookie lišta a či sú odkazy na súkromie a tiráž — so zaradením pri každom zistení. Nenahrádza právne poradenstvo.