Vyžaduje sledovanie kliknutia na tlačidlo súhlas, ak nezbierate mená, nepoužívate cookies alebo vás zaujíma iba celkový počet? Odpoveď závisí od toho, ako sledovanie funguje, aké informácie používa, na aký účel slúži a aké pravidlá sa vzťahujú na váš web.
Jednoduché počítadlo udalostí a nástroj, ktorý prepája kampane s konverziami, odpovedajú na odlišné otázky a môžu zbierať odlišné údaje. Keď tomuto rozdielu rozumiete, ľahšie si vyberiete vhodné nastavenie a prepojíte ho s voľbami návštevníkov.
Tento článok vysvetľuje hlavné pojmy v kontexte EÚ a ich súvislosť s JavaScriptovým modulom AutoROICalc na sledovanie udalostí a pluginmi pre WordPress. Dôležité sú aj vnútroštátne pravidlá a usmernenia. Ide o úvod do témy, nie o právne posúdenie konkrétneho webu.
Aké údaje zbiera sledovanie udalostí na webe?
Sledovanie udalostí zaznamenáva akcie, ako je kliknutie na tlačidlo, prejdenie kurzorom ponad odkaz na produkt, odoslanie formulára alebo začatie objednávky. Samotný typ interakcie však veľa nehovorí o tom, aké údaje sa pri nej spracúvajú.
- Počítadlo môže zaznamenať kliknutie na tlačidlo pri cenníku bez toho, aby ho prepojilo s návštevníkom.
- Atribučné sledovanie môže k akcii priradiť informácie o kampani alebo o zdroji a médiu návštevy.
- Udalosť zo zákazníckej cesty môže obsahovať informácie o produkte, košíku alebo stránke.
- Vlastná implementácia môže nechtiac vložiť osobné údaje do názvov udalostí, URL adries alebo odosielaných polí.
Napríklad „128 kliknutí na tlačidlo pri cenníku“ je celkový počet udalostí. Otázka „Ktoré zdroje kampaní prispeli k začatiu objednávky?“ už vyžaduje ďalšie informácie. Najprv si určte obchodnú otázku a potom zbierajte iba údaje potrebné na jej zodpovedanie.
GDPR a ePrivacy riešia odlišné otázky
Sledovanie na webe v EÚ môže podliehať ochrane osobných údajov aj pravidlám ukladania informácií do zariadenia návštevníka a prístupu k nim. Označenie „bez cookies“ opisuje iba časť tejto problematiky.
| Právny rámec | Hlavná otázka pri sledovaní na webe |
|---|---|
| GDPR | Spracúvate osobné údaje? Na aký účel a na akom právnom základe? |
| Pravidlá ePrivacy | Ukladá implementácia informácie do zariadenia návštevníka alebo k nim pristupuje? Vyžaduje sa na to súhlas? |
GDPR: osobné údaje nie sú iba mená a e-mailové adresy
Vysvetlenie osobných údajov od Európskej komisie zahŕňa aj online identifikátory, napríklad IP adresy. Odstránenie mien automaticky neznamená, že údaje sú anonymné. Informácie, pomocou ktorých možno niekoho stále identifikovať, a to aj v spojení s ďalšími údajmi, môžu naďalej zostať osobnými údajmi.
Na skutočne anonymné informácie sa pravidlá GDPR o osobných údajoch nevzťahujú. Rozhodujúce sú samotné informácie a možnosť identifikovať ľudí, nie názov režimu sledovania. Pri spracúvaní osobných údajov je súhlas jedným z možných právnych základov, nie jediným. Pozrite si usmernenia Európskej komisie k právnym základom spracúvania.
ePrivacy: pravidlá sa netýkajú iba cookies
Článok 5 ods. 3 smernice ePrivacy stanovuje požiadavku súhlasu pri ukladaní informácií do zariadenia používateľa alebo pri prístupe k informáciám, ktoré sú v ňom už uložené, s obmedzenými výnimkami. Medzi ne patria úkony potrebné na prenos komunikácie alebo nevyhnutné na poskytnutie služby, ktorú si používateľ výslovne vyžiadal. Smernica sa vykonáva prostredníctvom vnútroštátnych právnych predpisov.
Samotná náhrada cookies inou technikou nerozhoduje o tom, či sa pravidlá uplatnia. Usmernenia EDPB k technickému rozsahu článku 5 ods. 3 sa zaoberajú aj inými technikami vrátane sledovacích pixelov a odkazov. Vysvetľujú tiež, že ustanovenie sa môže vzťahovať aj na informácie, ktoré nie sú osobnými údajmi.
Môže webová analytika fungovať bez súhlasu?
Niektoré implementácie môžu spĺňať podmienky výnimky, no „analytika“ nie je univerzálnou výnimkou. Napríklad francúzsky dozorný orgán CNIL opisuje podmienky merania návštevnosti bez súhlasu. Obmedzujú účel na meranie pre prevádzkovateľa webu, vyžadujú anonymné štatistiky a vylučujú sledovanie naprieč webmi či prepájanie údajov s iným spracúvaním. Usmernenia riešia aj životnosť sledovacích mechanizmov a uchovávanie údajov.
Ide o príklad vnútroštátneho prístupu, nie o certifikáciu každého analytického nástroja ani o pravidlo, ktoré môžete automaticky použiť vo všetkých krajinách. Posúdenie musí zohľadniť skutočné nastavenie, účel, príjemcov údajov a príslušné právne predpisy. Slovo „anonymný“ v nastavení produktu samo osebe nepotvrdzuje, že sa na vás výnimka vzťahuje.
Anonymné počítanie udalostí a atribučné sledovanie
Anonymné počítanie je užitočné vtedy, keď na vašu otázku odpovie celkový počet interakcií. Atribúcia pomáha, keď pri udalosti potrebujete aj informácie o kampani alebo zdroji návštevy. Režim vyberajte zámerne, pretože vypnutie kontroly súhlasu neznižuje rozsah zbieraných údajov.
| Režim | Ako funguje v AutoROICalc | Čo treba zohľadniť pri súhlase |
|---|---|---|
| Anonymné počítanie udalostí | Počíta interakcie samostatnou cestou bez cookies, úložiska prehliadača, identifikátorov návštevníkov a zachytenej atribúcie. | Znižuje rozsah zbieraných údajov, ale nezaručuje právnu výnimku. |
| Atribúcia podmienená súhlasom | Sprístupní atribučné metódy alebo povolí nastavené udalosti po prijatí príslušného signálu súhlasu. | Prepojte skutočné voľby návštevníka s modulom sledovania. |
| No runtime consent gate | Preskočí kontrolu kategórie súhlasu pri udalosti vo WordPresse a zachová jej bežné správanie. | Nerobí udalosť anonymnou a samo osebe neoprávňuje na sledovanie. |
Anonymné počítadlo meria udalosti, nie jedinečných návštevníkov. Ak jeden človek klikne trikrát, môžu vzniknúť tri udalosti. Počítadlo vám nepovie, koľko rôznych ľudí kliklo ani z ktorej kampane jednotliví návštevníci prišli.
Používajte pevné názvy počítadiel, napríklad „pricing_signup“. Do názvu nevkladajte e-mailovú adresu, identifikátor zákazníka ani personalizovanú hodnotu zo stránky. Skontrolujte aj infraštruktúru: požiadavka stále prichádza na webový server a prístupové logy môžu obsahovať údaje o spojení. Anonymný obsah udalosti nevypovedá o všetkých ostatných skriptoch a systémoch zaznamenávania na webe.
Ako funguje súhlas v AutoROICalc
JavaScriptový modul a balík npm na sledovanie udalostí
Vo verzii 3 začína samostatný modul so stavom zamietnutého súhlasu pre Analytics aj Marketing. Spoločné atribučné metódy sa sprístupnia po udelení súhlasu aspoň pre jednu z týchto kategórií. Modul nekontroluje kategóriu samostatne pri každej bežnej udalosti, preto musí vaša integrácia správne prepojiť signály súhlasu s účelmi udalostí.
Nástroj na správu súhlasu odovzdá voľby návštevníka po pripravení modulu a aktualizuje ich pri každej zmene preferencií. Samostatný modul uchováva stav súhlasu v pamäti, preto treba aktuálne voľby odovzdať pri každom načítaní stránky.
Anonymné počítanie používa samostatnú metódu sendAnonymousEvent(). Udelenie súhlasu nepridá k udalostiam v anonymnom režime atribúciu. Podrobnosti o implementácii nájdete v návode na integráciu JavaScriptového modulu.
WordPress Event Tracking
Plugin Event Tracking ponúka samostatný režim Anonymous event counting (anonymné počítanie udalostí) pre podporované prvky stránky vrátane kliknutí, prejdenia kurzorom a zobrazenia prvku vo viditeľnej časti stránky.
Pri atribučných udalostiach ponechajte zvolenú možnosť Require explicit browser consent signal (vyžadovať výslovný signál súhlasu z prehliadača) a nastavte kategóriu udalosti na Analytics alebo Marketing. V tomto režime plugin čaká na udelenie súhlasu pre nastavenú kategóriu.
Možnosť No runtime consent gate preskočí kontrolu kategórie súhlasu pri danej udalosti. Globálna možnosť Consent is managed by the site (súhlas spravuje web) obchádza interné kontroly súhlasu. Obe nastavenia ponechávajú zodpovednosť na vlastnom procese webu. Ani jedno nemení bežné sledovanie na anonymné počítanie. Pozrite si návod k pluginu WordPress Event Tracking.
Udalosti zákazníckej cesty a atribúcia pri objednávke vo WooCommerce
Sledovanie zákazníckej cesty vo WooCommerce nemá režim anonymného počítania udalostí. Jeho udalosti môžu používať kategórie Analytics, Marketing alebo možnosť No runtime consent gate a môžu obsahovať nastavené údaje o produktoch, košíku a atribúcii.
Priradenie zachytených zdrojov návštevy k objednávke funguje samostatne. V režime vyžadujúcom súhlas potrebuje súhlas pre Analytics, aj keď udalosti zákazníckej cesty používajú Marketing alebo No runtime consent gate. Možnosť správy súhlasu na úrovni webu výslovne obchádza interné kontroly.
Reportovanie zaplatených objednávok a refundácií sú samostatné procesy na serveri. Kategória súhlasu pre udalosti zákazníckej cesty v prehliadači ich nevypína. Samotné odosielanie zo servera nepredstavuje právnu výnimku. Údaje a účely posúďte samostatne podľa návodu na integráciu WooCommerce.
Banner na získanie súhlasu musí byť prepojený so sledovaním
Zobrazenie bannera je iba jednou časťou nastavenia. Modul sledovania musí prijímať voľby návštevníka a správať sa podľa nich.
Ak je právnym základom súhlas, musí byť slobodne udelený, konkrétny, informovaný a vyjadrený jednoznačným aktívnym prejavom vôle. Účely vysvetlite zrozumiteľným jazykom. Tieto požiadavky opisuje príručka EÚ o GDPR pre podniky.
- Po pripravení modulu sledovania mu odovzdajte aktuálny stav kategórií súhlasu.
- Ak návštevník ešte nevyjadril voľbu, zber podmienený súhlasom musí čakať.
- Pri zmene volieb vrátane odvolania súhlasu aktualizujte stav v module sledovania.
- Overte správanie po opätovnom načítaní stránky aj pri prechode medzi stránkami.
- Atribúciu pri objednávke testujte oddelene od udalostí zákazníckej cesty v prehliadači.
Návštevníci musia mať možnosť odvolať súhlas rovnako jednoducho, ako ho udelili. Vysvetľujú to usmernenia EÚ ku cookies. Signál súhlasu v AutoROICalc riadi ďalšie sledovanie podmienené súhlasom, ale automaticky nevymaže už odoslané záznamy. Povinnosti týkajúce sa vymazania a uchovávania údajov po odvolaní súhlasu posúďte samostatne vrátane toho, či ďalšie uchovávanie umožňuje iný právny základ. Pozrite si usmernenia Európskej komisie k odvolaniu súhlasu.
Prečo je to dôležité pre vaše reporty
Voľby súhlasu ovplyvňujú, čo môže atribučný report zobraziť. Návštevník môže dokončiť objednávku a zároveň odmietnuť Analytics. Objednávka sa preto môže v reporte objaviť bez zachytenej atribúcie kampane. Takýto chýbajúci údaj nemusí automaticky znamenať chybu sledovania.
Celkové počty anonymných udalostí a konverzie s atribúciou tiež merajú odlišné veci. Počítadlo môže zahŕňať opakované interakcie, zatiaľ čo atribúcia závisí od dostupnosti príslušných informácií. Reporty jasne označte a nepovažujte celkový počet kliknutí za počet jedinečných návštevníkov alebo konverzií z kampane.
Často kladené otázky
Vyžaduje sledovanie kliknutí na tlačidlá súhlas, ak nezbieram údaje o používateľoch?
Najprv si overte, čo vo vašej implementácii znamená „nezbieram údaje o používateľoch“. Skontrolujte polia udalostí, úložisko prehliadača, identifikátory, požiadavky a logy. Samotné odstránenie mien otázku nerieši. Dôležité sú aj pravidlá prístupu k zariadeniu a účel sledovania.
Znamená sledovanie bez cookies vždy, že súhlas nie je potrebný?
Nie. Označenie „bez cookies“ opisuje jednu technickú vlastnosť. Relevantné môžu byť aj iné spôsoby ukladania informácií alebo prístupu k nim a spracúvanie osobných údajov si vyžaduje samostatné posúdenie.
Je No runtime consent gate to isté ako anonymné sledovanie?
Nie. Táto možnosť preskočí kontrolu súhlasu pri udalosti. Naďalej sa môže používať bežné úložisko, atribúcia a podrobnosti udalosti. Ak chcete obmedzený rozsah údajov anonymného počítania, vyberte jeho samostatný režim.
Môžem naďalej používať vlastnú správu súhlasu na úrovni webu?
Áno, pluginy pre WordPress si zachovávajú výslovné možnosti správy súhlasu na úrovni webu. Použite ich vtedy, keď vlastný proces webu riadi, kedy sa sledovanie smie spustiť. Samotné nastavenie nezískava súhlas, neposudzuje výnimku ani nezabraňuje zberu pred udelením súhlasu návštevníkom.
Vyberte si meranie s najmenším rozsahom údajov, ktorý vám postačuje
Začnite otázkou, na ktorú má váš report odpovedať. Ak vám postačujú celkové počty interakcií, podľa okolností použite anonymné počítadlá. Ak potrebujete informácie o kampaniach, použite atribúciu podmienenú súhlasom. Možnosti obídenia kontrol nastavujte zámerne a zdokumentujte, ktorý externý proces ich riadi.
Príklady nastavenia a praktický kontrolný zoznam nájdete v návode Sledovanie a súhlas v AutoROICalc.