PrestaShop vafrakökusamþykki og GDPR: Hið fullkomna einingaryfirlit fyrir verslunareigendur

Af hverju PrestaShop verslanir þurfa rétt vafrakökusamþykki

Ef þú rekur PrestaShop netverslun sem þjónar viðskiptavinum í Evrópusambandinu er vafrakökusamþykki ekki valfrjálst — það er lagaleg skylda með raunverulegar fjárhagslegar afleiðingar. GDPR, ásamt ePrivacy-tilskipuninni, kveður á um að vefsíður verði að afla upplýsts, frjálslega veitts samþykkis áður en óþarfar vafrakökur eru settar. Fyrir netverslanir er þetta sérstaklega mikilvægt þar sem vafrakökurnar hafa bein áhrif á getu þína til að rekja umbreytingar, keyra endurmarkaðsherferðir og mæla arðsemi markaðssetningar.

PrestaShop knýr yfir 300.000 netverslanir um allan heim, þar af margar sem selja til viðskiptavina í ESB. Samt skortir verulegan hluta þessara verslana annaðhvort rétta samþykkisstjórnun með öllu eða treysta á úreltar lausnir sem uppfylla ekki núverandi reglugerðarkröfur. Þar sem Google krefst nú Consent Mode V2 fyrir birtingu auglýsinga á EES, hefur bilið milli lágmarksfylgni og réttrar innleiðingar raunveruleg tekjuáhrif.

Hvaða vafrakökur setur PrestaShop sjálfkrafa?

Áður en þú stillir samþykki þarftu að skilja hvaða vafrakökur PrestaShop verslunin þín notar nú þegar. Sjálfgefin PrestaShop uppsetning setur nokkra flokka vafrakaka:

Nauðsynlegar vafrakökur (ekki krafist samþykkis)

• PrestaShop setuvafrakaka: Viðheldur setu notandans, innihaldi í körfu og innskráningarstöðu. Þetta er algjörlega nauðsynlegt fyrir virkni verslunarinnar.
• CSRF-tákn: Öryggisvafrakökur sem vernda form frá "cross-site request forgery" árásum.
• Gjaldmiðils- og tungumálaval: Geyma valinn gjaldmiðil og tungumál notandans til að tryggja samræmda vafranotkun.

Greiningar- og markaðsvafrakökur (krefjast samþykkis)

• Google Analytics (GA4): Ef þú hefur sett upp Google Analytics einingu setur hún _ga, _ga_* og skyldar vafrakökur til að rekja hegðun notenda, síðuskoðanir og umbreytingar.
• Google Ads endurmarkaðssetning: Umbreytinga- og endurmarkaðsmerkingar setja vafrakökur fyrir auglýsingamiðun og mælingu umbreytinga.
• Facebook Pixel: Ef hann er uppsettur setur Meta pixel _fbp og _fbc vafrakökur fyrir eignun auglýsinga og uppbyggingu markhópa.
• Greiningareiningar frá þriðja aðila: Markaðstorg PrestaShop inniheldur tugi greiningar- og markaðseininga sem hver um sig getur sett sínar eigin vafrakökur.

Vafrakökur greiðslugátta

• PayPal, Stripe, Mollie og aðrir: Greiðslumiðlarar geta sett vafrakökur til svikavarna og setustýringar. Þær eru almennt flokkaðar sem strangt nauðsynlegar þegar þeirra er krafist til að ljúka færslu, en sumir greiðslumiðlarar setja viðbótar greiningarvafrakökur sem krefjast samþykkis.
• 3D Secure auðkenning: 3D Secure ferlið sem notað er fyrir margar evrópskar kortagreiðslur getur sett tímabundnar vafrakökur á meðan á auðkenningarferlinu stendur.

Takmarkanir á innbyggðri vafrakökumeðhöndlun PrestaShop

PrestaShop inniheldur grunn GDPR einingu (yfirleitt "Official GDPR Compliance" eininguna) sem veitir ákveðna persónuverndarvirkni. Hún hefur hins vegar verulegar takmarkanir þegar kemur að vafrakökusamþykki:

• Enginn Consent Mode V2 stuðningur: Innbyggða einingin sendir ekki Google Consent Mode merki, sem þýðir að Google merkin þín geta ekki nýtt sér samþykkisvæna hegðun eða umbreytingalíkön.
• Engin TCF samþætting: Enginn Transparency and Consent Framework stuðningur, sem er krafist fyrir samræmi í forritaðri auglýsingasölu á EES.
• Takmörkuð vafrakökublokkun: Innbyggða nálgunin kemur oft ekki í veg fyrir að þriðju aðila skriftur setji vafrakökur áður en samþykki liggur fyrir. Hún getur birt borða, en undirliggjandi skriftur keyra samt.
• Engin landamiðun: Sama samþykkisupplifun er sýnd öllum gestum óháð staðsetningu. ESB-gestir og bandarískir gestir sjá sama borða, sem er annaðhvort of íþyngjandi fyrir suma eða ófullnægjandi hvað varðar samræmi fyrir aðra.
• Grunn hönnunarvalkostir: Útlit borðans er takmarkað og gæti ekki passað við útlit verslunarinnar, sem leiðir til ósamræmdrar notendaupplifunar.

Uppsetning FlexyConsent PrestaShop viðbótarinnar

FlexyConsent býður upp á innfædda PrestaShop viðbót sem tengist beint við bakhlið verslunarinnar. Svona setur þú hana upp og stillir:

Skref 1: Nálgast viðbótina

FlexyConsent PrestaShop viðbótin er fáanleg á opinbera PrestaShop Addons Marketplace. Sæktu eininguna af markaðstorginu og settu hana síðan upp í PrestaShop bakhliðinni undir Modules > Module Manager.

Skref 2: Tengdu FlexyConsent aðganginn þinn

Við uppsetningu einingarinnar er verslunin þín skráð hjá FlexyConsent og verkefnið þitt búið til sjálfkrafa; þú þarft ekki að slá neitt inn.

Skref 3: Stilltu vafrakökuflokka

Á síðunni Cookie Manager í einingunni skaltu athuga flokk hvers rakningarverkfæris sem fannst í versluninni þinni. Dæmigerðir flokkar fyrir PrestaShop verslun eru:

• Nauðsynlegt: Setuvafrakökur, CSRF-vörn, körfufall. Þessar eru virkar sjálfgefið og ekki hægt að hafna þeim.
• Greiningar: Google Analytics, Matomo eða önnur greiningarkerfi. Krefjast samþykkis.
• Markaðssetning: Google Ads, Facebook Pixel, endurmarkaðsskriftur. Krefjast samþykkis.
• Sérsnið: Tungumál, gjaldmiðill og birtingarstillingar umfram það sem er strangt nauðsynlegt. Geta krafist samþykkis eftir lagalegri túlkun þinni.

Skref 4: Settu upp skriftublokkun

Einingin prentar FlexyConsent-skriftuna í gegnum displayHeader-krók PrestaShop. Sjálfvirk lokun hennar heldur skriftum, iframe-römmum, pixlum, vafrakökum og vafrageymslu í vafra gestsins þar til hann samþykkir og sleppir þeim án þess að síðan sé endurhlaðin. Skriftu sem keyrir á undan FlexyConsent-skriftunni er ekki hægt að halda aftur.

Stillingar í bakhlið

Design & Settings hefur sex flipa: General (vefslóðir stefna, sjálfgefið tungumál, sjálfvirk lokun, Hafna öllu á fyrsta lagi, persónuverndarhnappurinn), Consent & Privacy (reglurnar eftir svæði), Layout Properties (19 þemu, leturgerðir, merki, staðsetning), Geo Preview, Banner content og Form consents.

Landamiðun fyrir ESB-viðskiptavini

Eitt verðmætasta atriðið fyrir PrestaShop verslanir er landamiðað samþykki. Ekki allir viðskiptavinir þurfa sömu samþykkisupplifun:

• ESB- og breskir viðskiptavinir: Samþykkisborði með opt-in líkani, TCF samþættingu og Consent Mode V2 merkjum. Þessir viðskiptavinir verða að veita virkt samþykki áður en óþarfar vafrakökur eru settar.
• Bandarískir viðskiptavinir: Enginn sjálfvirkur borði; persónuverndarhnappurinn opnar bandarísku opt-out valkostina.
• Aðrir heimshlutar: Vægari tilkynning eða enginn borði, eftir því hvaða lög gilda og hvaða áhættustefnu þú hefur.

FlexyConsent sér um þetta með landfræðilegri greiningu út frá IP-tölu: hver viðskiptavinur fær þá samþykkisupplifun sem þú stilltir fyrir svæði hans. Bandarískir viðskiptavinir þínir tefjast ekki af samþykkisferlum sem eru sérstakir fyrir ESB.

Consent Mode V2 fyrir PrestaShop greiningar

Ef þú notar Google Analytics 4 eða Google Ads með PrestaShop versluninni þinni er Consent Mode V2 lykilatriði. Þetta gerir það fyrir verslunina þína:

• Áður en samþykki liggur fyrir: Google merki hlaðast í takmörkuðum ham. Þau setja ekki vafrakökur, safna ekki notendaauðkennum og senda aðeins vafrakökula merki sem Google notar til líkangerðar.
• Eftir að samþykki er veitt: Merki skipta yfir í fullan mælingarham með vafrakökum, notendaauðkennum og fullri umbreytingaeftirfylgni.
• Eftir að samþykki er hafnað: Merki halda áfram í takmörkuðum ham út setuna. Google notar vafrakökula merkin til mótaðra umbreytinga og mótaðrar skýrslugerðar og endurheimtir þannig að hluta þau gögn sem annars myndu tapast.

Hagnýti ávinningurinn er verulegur: jafnvel þegar notendur hafna greiningarvafrakökum færðu samt mótaðar umbreytingagögn í Google Ads og GA4 skýrslunum þínum. Án Consent Mode V2 þýðir hafnað samþykki algjört gagnabil fyrir þann notanda. Með því geta vélanámslíkön Google fyllt upp í um það bil 70% af vöntuðum gögnum.

Fyrir PrestaShop verslun sem rekur Google Ads herferðir sem miða á ESB-viðskiptavini geta þessi mótuðu gögn skilið á milli nákvæmrar ROAS-útreikninga og þess að fljúga í blindni fyrir stóran hluta umferðarinnar.

Prófun á innleiðingu

Eftir að FlexyConsent PrestaShop viðbótin hefur verið sett upp og stillt skaltu sannreyna innleiðinguna með þessum prófunum:

• Hreinsaðu allar vafrakökur og heimsæktu verslunina þína. Samþykkisborðinn ætti að birtast áður en Google Analytics eða markaðsvafrakökur eru settar.
• Hafnað öllum vafrakökum og skoðaðu vafrakökuminni vafrans. Aðeins nauðsynlegar PrestaShop vafrakökur (seta, CSRF) ættu að vera til staðar.
• Samþykktu allar vafrakökur og staðfestu að greiningar- og markaðsskriftur hlaðist og að vafrakökur þeirra birtist.
• Notaðu Google Tag Assistant til að staðfesta að Consent Mode merki séu send rétt — þú ættir að sjá consent default með hafnuðum stöðum og consent update eftir val notandans.
• Prófaðu frá mismunandi svæðum með VPN til að staðfesta að landamiðun sýni rétta samþykkisupplifun fyrir ESB- og utan-ESB gesti.
• Prófaðu greiðsluferlið til að tryggja að samþykkisstjórnun trufli ekki greiðsluvinnslu, körfufall eða pöntunaruppgjör.

Ráð fyrir verslunareigendur: Settu mánaðarlegan áminningardagatalspunkt til að prófa samþykkisinnleiðinguna þína. Uppfærslur á PrestaShop einingum, breytingar á þema og ný markaðssamþætting geta allar brotið samþykkisflæði án augljósra einkenna. Fljótleg 5 mínútna athugun í mánuði getur komið í veg fyrir að samræmisbil myndist.

FlexyConsent PrestaShop viðbótin er fáanleg á PrestaShop Addons Marketplace með áskriftarleiðum sem byrja á 0 evrum á mánuði. Ókeypis áskriftin inniheldur Consent Mode V2, landfræðilega markmiðssetningu og aðra eiginleika áskriftarinnar.