Preverjanje GDPR za Shopify

Trgovine Shopify vgrajujejo sledenje pogosto prek aplikacij, prodajnih kanalov (Google, Meta) in območja „Customer Events“ — velik del zahteva privolitev.

Shopify je s Customer Privacy API ustvaril lasten vmesnik, prek katerega se v trgovini upravlja stanje privolitve. Da bi deloval, mora to stanje nastaviti orodje za privolitev iz Shopify App Store ali lastna implementacija, uporabljene aplikacije za sledenje pa ga morajo poizvedovati. Če se veriga nekje pretrga, se piksli naložijo kljub zavrnitvi.

Področje „Customer Events“ (prej „Additional Scripts“ v blagajni) je pogosta težava: tu nameščeni izseki pikslov pogosto delujejo neodvisno od orodja za privolitev. Od prehoda na Checkout Extensibility domači piksli bolje upoštevajo stanje privolitve, a samodejno vstavljene custom pixels je treba izrecno povezati s Privacy API.

Prodajna kanala Google in Meta prineseta lastne oznake. Consent Mode naj bo aktiven za kanal Google, način omejene obdelave podatkov pa za kanal Meta — a nobeden ne nadomesti privolitve, le omejujeta, kaj se zgodi brez nje. Vsi aktivni kanali, aplikacije in prenos v ZDA sodijo v politiko zasebnosti.

Je to tveganje?

Trženjski in analitični piksli se smejo naložiti šele po privolitvi po § 25 odst. 1 TDDDG. Customer Privacy API Shopify in ustrezno orodje za privolitev morata biti povezana tako, da piksli spoštujejo stanje privolitve. Podatkovni tokovi gredo pogosto v ZDA.

Kaj lahko storite

• Uporabite orodje za privolitev, povezano s Shopify Customer Privacy API.
• Preverite vse aplikacije za sledenje: se naložijo pred privolitvijo?
• Kanal Google in Meta upravljajte s Consent Mode ali omejenim podatkovnim načinom.
• V politiki zasebnosti navedite vse aplikacije, kanale in prenos v ZDA.

Pogosta vprašanja

Ali zadostuje Shopifyjeva privzeta pasica za piškotke?

Shopify od leta 2023 ponuja lastno pasico za privolitev, povezano s Customer Privacy API. Za nemški trg je treba preveriti, ali na prvi ravni ponuja resnično možnost zavrnitve in ali stanje ovrednotijo tudi vse aplikacije za sledenje.

Ali aplikacije Shopify naložijo sledilnike pred privolitvijo?

Odvisno od aplikacije. Aplikacije, ki pravilno uporabljajo Customer Privacy API, počakajo na privolitev. Starejše ali slabo vzdrževane aplikacije zapišejo kodo neposredno v temo in ne upoštevajo stanja privolitve — take aplikacije preveri v zavihku Omrežje.

Kaj pa blagajna?

V blagajni smejo brez privolitve delovati le tehnično nujni skripti. Tržni piksli v blagajni potrebujejo enako privolitev kot v trgovini; s Checkout Extensibility jih vodi custom pixels in Privacy API.

Ali podatki Shopify gredo v ZDA?

Da. Shopify Inc. ima sedež v Kanadi (sklep o ustreznosti velja), a številne povezane storitve — Google, Meta, deloma infrastruktura Shopify — obdelujejo v ZDA. Prenos sodi v politiko zasebnosti.

Kako pomaga consentglass

Brezplačno skeniranje preveri dostavljeni HTML in prikaže, katere storitve so vgrajene, ali je zaznana pasica za piškotke ter ali sta povezavi na zasebnost in kolofon prisotni — z umestitvijo pri vsaki ugotovitvi. Ne nadomešča pravnega svetovanja.