Súhlas s cookies a GDPR v PrestaShop: Kompletný sprievodca modulmi pre majiteľov obchodov

Prečo obchody na PrestaShop potrebujú správny súhlas s cookies

Ak prevádzkujete obchod na PrestaShop, ktorý obsluhuje zákazníkov v Európskej únii, súhlas s cookies nie je voliteľný — je to zákonná požiadavka so skutočnými finančnými dôsledkami. GDPR v kombinácii so smernicou ePrivacy vyžaduje, aby webové stránky získali informovaný, slobodne udelený súhlas pred nastavením nepodstatných cookies. Pre e-commerce obchody je to obzvlášť kritické, pretože príslušné cookies priamo ovplyvňujú vašu schopnosť sledovať konverzie, spúšťať retargetingové kampane a merať návratnosť marketingových investícií.

PrestaShop poháňa viac ako 300 000 online obchodov po celom svete, z ktorých mnohé predávajú zákazníkom z EÚ. Napriek tomu značný počet týchto obchodov buď úplne nemá správnu správu súhlasov, alebo sa spolieha na zastarané riešenia, ktoré nespĺňajú aktuálne regulačné štandardy. Keďže Google teraz vyžaduje Consent Mode V2 pre zobrazovanie reklám v EHP, rozdiel medzi základným súladom a správnou implementáciou má reálne dopady na príjmy.

Aké cookies nastavuje PrestaShop v predvolenom stave?

Pred konfiguráciou súhlasu musíte pochopiť, aké cookies váš obchod na PrestaShop už používa. Predvolená inštalácia PrestaShop nastavuje niekoľko kategórií cookies:

Nevyhnutné cookies (súhlas nie je potrebný)

• Relačné cookie PrestaShop: Udržiava reláciu používateľa, obsah nákupného košíka a stav prihlásenia. Je nevyhnutne potrebné na fungovanie obchodu.
• CSRF tokeny: Bezpečnostné cookies, ktoré chránia odosielanie formulárov pred falšovaním požiadaviek medzi stránkami.
• Preferencie meny a jazyka: Ukladajú zvolenú menu a jazyk používateľa pre konzistentný zážitok z prehliadania.

Analytické a marketingové cookies (vyžadujú súhlas)

• Google Analytics (GA4): Ak máte nainštalovaný modul Google Analytics, nastavuje cookies _ga, _ga_* a súvisiace cookies na sledovanie správania používateľov, zobrazení stránok a konverzií.
• Remarketing Google Ads: Sledovanie konverzií a remarketingové pixely nastavujú cookies na cielenie reklám a meranie konverzií.
• Facebook Pixel: Ak je nainštalovaný, Meta pixel nastavuje cookies _fbp a _fbc na atribúciu reklám a budovanie publík.
• Analytické moduly tretích strán: Trhový priestor PrestaShop obsahuje desiatky analytických a marketingových modulov, z ktorých každý môže potenciálne nastavovať vlastné cookies.

Cookies platobných brán

• PayPal, Stripe, Mollie a ďalšie: Platobné procesory môžu nastavovať cookies na detekciu podvodov a správu relácií. Vo všeobecnosti sú klasifikované ako nevyhnutne potrebné, ak sú vyžadované na dokončenie transakcie, ale niektoré platobné procesory nastavujú dodatočné analytické cookies vyžadujúce súhlas.
• 3D Secure autentifikácia: Proces 3D Secure používaný mnohými európskymi kartovými platbami môže počas autentifikačného procesu nastavovať dočasné cookies.

Obmedzenia vstavaného spracovania cookies v PrestaShop

PrestaShop obsahuje základný GDPR modul (zvyčajne modul „Official GDPR Compliance“), ktorý poskytuje niektoré funkcie ochrany osobných údajov. Má však značné obmedzenia, pokiaľ ide o súhlas s cookies:

• Žiadna podpora Consent Mode V2: Vstavaný modul neodosiela signály Google Consent Mode, čo znamená, že vaše Google značky nemôžu využívať správanie zohľadňujúce súhlas ani modelovanie konverzií.
• Žiadna integrácia TCF: Nie je k dispozícii podpora Transparency and Consent Framework, ktorá je vyžadovaná pre súlad programatickej reklamy v EHP.
• Obmedzené blokovanie cookies: Vstavaný prístup často v skutočnosti nezabráni skriptom tretích strán v nastavení cookies pred udelením súhlasu. Môže zobraziť banner, ale podkladové skripty sa aj tak spustia.
• Žiadne geo-cielenie: Všetkým návštevníkom sa zobrazuje rovnaký súhlasový zážitok bez ohľadu na lokalitu. Návštevníci z EÚ a návštevníci z USA vidia rovnaký banner, čo je buď príliš reštriktívne pre jedných, alebo nedostatočne v súlade pre druhých.
• Základné možnosti dizajnu: Vzhľad banneru je obmedzený a nemusí zodpovedať brandingu vášho obchodu, čo vedie k nekonzistentnému používateľskému zážitku.

Inštalácia doplnku FlexyConsent pre PrestaShop

FlexyConsent ponúka natívny doplnok pre PrestaShop, ktorý sa integruje priamo do administrácie vášho obchodu. Tu je postup inštalácie a konfigurácie:

Krok 1: Získajte doplnok

Doplnok FlexyConsent pre PrestaShop je dostupný na oficiálnom PrestaShop Addons Marketplace. Stiahnite modul z trhového priestoru, potom ho nainštalujte cez administráciu PrestaShop v sekcii Moduly > Správca modulov.

Krok 2: Pripojte svoj účet FlexyConsent

Inštaláciou modulu sa váš obchod zaregistruje vo FlexyConsent a váš projekt sa vytvorí automaticky; nemusíte nič zadávať.

Krok 3: Nakonfigurujte kategórie cookies

Na stránke Správca súborov cookie v module skontrolujte kategóriu každého trackera nájdeného vo vašom obchode. Typické kategórie pre obchod na PrestaShop zahŕňajú:

• Nevyhnutné: Relačné cookies, ochrana CSRF, funkčnosť košíka. Tieto sú predvolene povolené a nemožno ich odmietnuť.
• Analytické: Google Analytics, Matomo alebo iné analytické platformy. Vyžadujú súhlas.
• Marketingové: Google Ads, Facebook Pixel, retargetingové skripty. Vyžadujú súhlas.
• Personalizácia: Nastavenia jazyka, meny a zobrazenia nad rámec nevyhnutne potrebných. Môžu, ale nemusia vyžadovať súhlas v závislosti od vášho právneho výkladu.

Krok 4: Nastavte blokovanie skriptov

Modul vkladá skript FlexyConsent cez hook displayHeader PrestaShopu. Jeho automatické blokovanie zadržiava skripty, iframy, pixely, cookies a úložisko prehliadača v prehliadači návštevníka, kým nedá súhlas, a uvoľňuje ich bez obnovenia stránky. Skript spustený pred skriptom FlexyConsent nemožno zadržať.

Konfigurácia v administrácii

Dizajn a nastavenia má šesť kariet: Všeobecné (URL zásad, predvolený jazyk, automatické blokovanie, Odmietnuť všetko na prvej úrovni, tlačidlo súkromia), Súhlas a súkromie (pravidlá podľa regiónov), Vlastnosti rozloženia (19 tém, písma, logo, pozícia), Geografický náhľad, Obsah bannera a Súhlasy vo formulároch.

Geo-cielenie pre zákazníkov z EÚ

Jednou z najcennejších funkcií pre obchody na PrestaShop je geo-cielený súhlas. Nie všetci vaši zákazníci potrebujú rovnaký súhlasový zážitok:

• Zákazníci z EÚ a UK: Banner súhlasu s modelom opt-in, integráciou TCF a signálmi Consent Mode V2. Títo zákazníci musia aktívne súhlasiť pred nastavením nepodstatných cookies.
• Zákazníci z USA: Žiadny automatický banner; tlačidlo súkromia otvára možnosti odmietnutia pre USA.
• Zvyšok sveta: Jednoduchšie oznámenie alebo žiadny banner v závislosti od platných zákonov a vašej tolerancie voči riziku.

FlexyConsent to rieši geolokáciou podľa IP: každý zákazník dostane priebeh súhlasu, ktorý ste nastavili pre jeho región. Vašich zákazníkov z USA nespomaľujú procesy súhlasu určené pre EÚ.

Consent Mode V2 pre analytiku PrestaShop

Ak vo svojom obchode na PrestaShop používate Google Analytics 4 alebo Google Ads, Consent Mode V2 je nevyhnutný. Tu je, čo robí pre váš obchod:

• Pred súhlasom: Google značky sa načítajú v obmedzenom režime. Nenastavujú cookies, nezhromažďujú identifikátory používateľov a odosielajú iba bezcookiesové pingy, ktoré Google používa na modelovanie.
• Po udelení súhlasu: Značky prepnú do režimu plného merania s cookies, ID používateľov a úplným sledovaním konverzií.
• Po odmietnutí súhlasu: Značky zostávajú v obmedzenom režime po celú dobu relácie. Google používa bezcookiesové pingy na modelované konverzie a modelované reportovanie, čím čiastočne obnovuje analytické údaje, ktoré by ste inak úplne stratili.

Praktický prínos je významný: aj keď používatelia odmietnu analytické cookies, stále získate modelované údaje o konverziách vo vašich reportoch Google Ads a GA4. Bez Consent Mode V2 odmietnutý súhlas znamená úplnú medzeru v údajoch pre daného používateľa. S ním môžu modely strojového učenia od Google doplniť približne 70 % chýbajúcich údajov.

Pre obchod na PrestaShop spúšťajúci kampane Google Ads zamerané na zákazníkov z EÚ môžu tieto modelované údaje znamenať rozdiel medzi presným výpočtom ROAS a letom naslepo pri značnej časti vašej návštevnosti.

Testovanie vašej implementácie

Po inštalácii a konfigurácii doplnku FlexyConsent pre PrestaShop overte implementáciu týmito kontrolami:

• Vymažte všetky cookies a navštívte svoj obchod. Banner súhlasu by sa mal zobraziť skôr, než sa nastavia akékoľvek cookies Google Analytics alebo marketingové cookies.
• Odmietnite všetky cookies a skontrolujte úložisko cookies vo vašom prehliadači. Mali by byť prítomné iba nevyhnutné cookies PrestaShop (relácia, CSRF).
• Prijmite všetky cookies a overte, že sa načítajú analytické a marketingové skripty a objavia sa ich cookies.
• Použite Google Tag Assistant na potvrdenie, že sa signály Consent Mode odosielajú správne — mali by ste vidieť consent default so zamietnutými stavmi a consent update po voľbe používateľa.
• Testujte z rôznych regiónov pomocou VPN na overenie, že geo-cielenie zobrazuje správny súhlasový zážitok pre návštevníkov z EÚ oproti návštevníkom mimo EÚ.
• Otestujte proces platby a uistite sa, že správa súhlasov nezasahuje do spracovania platieb, funkčnosti košíka ani dokončenia objednávky.

Tip pre majiteľov obchodov: Nastavte si mesačnú pripomienku v kalendári na testovanie implementácie súhlasov. Aktualizácie modulov PrestaShop, zmeny tém a nové marketingové integrácie môžu narušiť súhlasové toky bez zjavných príznakov. Rýchla 5-minútová kontrola každý mesiac môže zabrániť vzniku medzier v súlade s predpismi.

Doplnok FlexyConsent pre PrestaShop je dostupný na PrestaShop Addons Marketplace s plánmi začínajúcimi od 0 EUR mesačne. Bezplatný plán zahŕňa Consent Mode V2, geografické zacielenie a ďalšie funkcie plánu.