PrestaShop soglasje za piškotke in GDPR: popoln vodnik po modulih za lastnike trgovin

Zakaj trgovine PrestaShop potrebujejo ustrezno soglasje za piškotke

Če upravljate trgovino PrestaShop, ki streže strankam v Evropski uniji, soglasje za piškotke ni opcijsko – je zakonska obveznost z resničnimi finančnimi posledicami. GDPR v kombinaciji z Direktivo o zasebnosti in elektronskih komunikacijah (ePrivacy) zahteva, da spletna mesta pridobijo informirano in prostovoljno dano soglasje, preden nastavijo neobvezne piškotke. Za spletne trgovine je to še posebej kritično, ker piškotki neposredno vplivajo na vašo zmožnost spremljanja konverzij, izvajanja remarketing kampanj in merjenja donosnosti trženja (ROI).

PrestaShop poganja več kot 300.000 spletnih trgovin po vsem svetu, od katerih mnoge prodajajo strankam v EU. Kljub temu pomemben delež teh trgovin nima ustreznega sistema za upravljanje soglasij ali pa se zanaša na zastarele rešitve, ki ne izpolnjujejo trenutnih regulativnih standardov. Ker Google zdaj za prikazovanje oglasov v EGP zahteva Consent Mode V2, ima razkorak med osnovno skladnostjo in pravilno implementacijo resnične posledice za prihodke.

Katere piškotke PrestaShop privzeto nastavlja?

Preden konfigurirate soglasje, morate razumeti, katere piškotke vaša trgovina PrestaShop že uporablja. Privzeta namestitev PrestaShop nastavi več kategorij piškotkov:

Nujno potrebni piškotki (soglasje ni potrebno)

• Sejni piškotek PrestaShop: Ohranja uporabnikovo sejo, vsebino nakupovalne košarice in prijavno stanje. Je strogo potreben za delovanje trgovine.
• CSRF žetoni: Varnostni piškotki, ki ščitijo pošiljanje obrazcev pred ponarejanjem zahtevkov med spletnimi mesti (CSRF).
• Valutne in jezikovne nastavitve: Shranjujejo izbrano valuto in jezik uporabnika za dosledno izkušnjo brskanja.

Analitični in marketinški piškotki (potrebno soglasje)

• Google Analytics (GA4): Če ste namestili modul Google Analytics, ta nastavi piškotke _ga, _ga_* in sorodne piškotke za sledenje vedenju uporabnikov, ogledom strani in konverzijam.
• Google Ads remarketing: Piškotki za merjenje konverzij in remarketing piksli, ki nastavljajo piškotke za ciljanje oglasov in merjenje konverzij.
• Facebook Pixel: Če je nameščen, Meta pixel nastavi piškotke _fbp in _fbc za atribucijo oglasov in gradnjo občinstev.
• Moduli za analitiko tretjih oseb: Tržnica PrestaShop vključuje na desetine analitičnih in marketinških modulov, od katerih lahko vsak nastavlja svoje piškotke.

Piškotki plačilnih prehodov

• PayPal, Stripe, Mollie in drugi: Ponudniki plačil lahko nastavljajo piškotke za zaznavanje goljufij in upravljanje sej. Ti so na splošno razvrščeni kot nujno potrebni, kadar so potrebni za dokončanje transakcije, vendar nekateri ponudniki plačil nastavljajo dodatne analitične piškotke, za katere je potrebno soglasje.
• 3D Secure avtentikacija: Postopek 3D Secure, ki ga uporablja veliko evropskih kartičnih plačil, lahko med avtentikacijo nastavi začasne piškotke.

Omejitve vgrajenega ravnanja s piškotki v PrestaShop

PrestaShop vključuje osnovni modul za GDPR (običajno modul »Official GDPR Compliance«), ki ponuja nekatere funkcije varstva podatkov. Vendar ima pomembne omejitve, ko gre za soglasje za piškotke:

• Brez podpore za Consent Mode V2: Vgrajeni modul ne pošilja signalov Google Consent Mode, kar pomeni, da vaši Google oznaki ne morejo izkoristiti vedenja, prilagojenega soglasju, ali modeliranja konverzij.
• Brez TCF integracije: Ni podpore za Transparency and Consent Framework, ki je zahtevan za skladnost programatičnega oglaševanja v EGP.
• Omejeno blokiranje piškotkov: Vgrajen pristop pogosto dejansko ne prepreči skriptom tretjih oseb, da bi pred soglasjem nastavljali piškotke. Morda prikaže pasico, vendar se osnovni skripti še vedno izvajajo.
• Brez geo-targetinga: Vsem obiskovalcem je prikazana enaka izkušnja soglasja ne glede na lokacijo. Obiskovalci iz EU in ZDA vidijo isto pasico, ki je za nekatere preveč restriktivna, za druge pa premalo skladna.
• Osnovne možnosti oblikovanja: Videz pasice je omejen in se morda ne ujema z vizualno podobo vaše trgovine, kar vodi do razdrobljene uporabniške izkušnje.

Namestitev dodatka FlexyConsent za PrestaShop

FlexyConsent ponuja izvorni dodatek za PrestaShop, ki se neposredno integrira v administracijo vaše trgovine. Postopek namestitve in konfiguracije je naslednji:

Korak 1: Pridobite dodatek

Dodatek FlexyConsent za PrestaShop je na voljo na uradni tržnici PrestaShop Addons. Modul prenesite s tržnice, nato ga namestite prek administracije PrestaShop pod Modules > Module Manager.

Korak 2: Povežite svoj FlexyConsent račun

Z namestitvijo modula se vaša trgovina registrira pri FlexyConsentu, vaš projekt pa se ustvari samodejno; ničesar vam ni treba vnesti.

Korak 3: Konfigurirajte kategorije piškotkov

Na strani Upravitelj piškotkov v modulu preverite kategorijo vsakega sledilnika, najdenega v vaši trgovini. Običajne kategorije za trgovino PrestaShop vključujejo:

• Nujno potrebni: Sejni piškotki, CSRF zaščita, funkcionalnost košarice. Ti so privzeto omogočeni in jih ni mogoče zavrniti.
• Analitika: Google Analytics, Matomo ali druge analitične platforme. Zahtevajo soglasje.
• Marketing: Google Ads, Facebook Pixel, remarketing skripti. Zahtevajo soglasje.
• Personalizacija: Jezik, valuta in prikazne nastavitve, ki presegajo strogo nujno potrebno. Lahko zahtevajo soglasje ali pa ne, odvisno od vaše pravne razlage.

Korak 4: Nastavite blokiranje skriptov

Modul izpiše skripto FlexyConsent prek PrestaShopovega kavlja displayHeader. Njegovo samodejno blokiranje zadrži skripte, iframe, slikovne pike, piškotke in shrambo brskalnika v brskalniku obiskovalca, dokler ne da soglasja, in jih sprosti brez osvežitve strani. Skripte, ki se zažene pred skripto FlexyConsent, ni mogoče zadržati.

Konfiguracija v back-office

Oblikovanje in nastavitve ima šest zavihkov: Splošno (URL-ji pravilnikov, privzeti jezik, samodejno blokiranje, Zavrni vse na prvi ravni, gumb za zasebnost), Soglasje in zasebnost (pravila po regijah), Lastnosti postavitve (19 tem, pisave, logotip, položaj), Geo predogled, Vsebina pasice in Soglasja v obrazcih.

Geo-targeting za stranke iz EU

Ena najvrednejših funkcij za trgovine PrestaShop je geo-targetirano soglasje. Vse vaše stranke ne potrebujejo enake izkušnje soglasja:

• Stranke iz EU in Združenega kraljestva: Pasica soglasja z modelom opt-in, integracijo TCF in signali Consent Mode V2. Te stranke morajo aktivno podati soglasje, preden se nastavijo neobvezni piškotki.
• Stranke iz ZDA: Samodejne pasice ni; gumb za zasebnost odpre možnosti zavrnitve za ZDA.
• Preostali svet: Lažje obvestilo ali brez pasice, odvisno od veljavne zakonodaje in vaše tolerance tveganja.

FlexyConsent to ureja z geodetekcijo na podlagi IP: vsaka stranka dobi izkušnjo soglasja, ki ste jo nastavili za njeno regijo. Vaših strank iz ZDA ne upočasnjujejo postopki soglasja, namenjeni EU.

Consent Mode V2 za analitiko v PrestaShop

Če v svoji trgovini PrestaShop uporabljate Google Analytics 4 ali Google Ads, je Consent Mode V2 ključnega pomena. Vaši trgovini prinaša naslednje:

• Pred soglasjem: Google oznake se naložijo v omejenem načinu. Ne nastavljajo piškotkov, ne zbirajo identifikatorjev uporabnikov in pošiljajo le signale brez piškotkov (cookieless pings), ki jih Google uporablja za modeliranje.
• Po podanem soglasju: Oznake preklopijo v polni merilni način s piškotki, uporabniškimi ID-ji in popolnim sledenjem konverzijam.
• Po zavrnjenem soglasju: Oznake ostanejo v omejenem načinu za celotno trajanje seje. Google uporablja signale brez piškotkov za modelirane konverzije in modelirana poročila ter tako delno povrne analitične podatke, ki bi jih sicer v celoti izgubili.

Praktična korist je pomembna: tudi ko uporabniki zavrnejo analitične piškotke, še vedno dobite modelirane podatke o konverzijah v poročilih Google Ads in GA4. Brez Consent Mode V2 zavrnjeno soglasje pomeni popolno vrzel v podatkih za tega uporabnika. Z njim lahko Googlove modele strojnega učenja zapolnijo približno 70 % manjkajočih podatkov.

Za trgovino PrestaShop, ki izvaja Google Ads kampanje, usmerjene na stranke v EU, lahko ti modelirani podatki pomenijo razliko med natančnim izračunom ROAS in »letenjem na slepo« pri pomembnem delu prometa.

Preverjanje implementacije

Po namestitvi in konfiguraciji dodatka FlexyConsent za PrestaShop preverite implementacijo z naslednjimi koraki:

• Izbrišite vse piškotke in obiščite svojo trgovino. Pasica za soglasje bi se morala prikazati, preden se nastavijo kakršni koli piškotki Google Analytics ali marketinški piškotki.
• Zavrnite vse piškotke in preverite shrambo piškotkov v brskalniku. Prisotni bi morali biti le nujno potrebni piškotki PrestaShop (seja, CSRF).
• Sprejmite vse piškotke in preverite, ali se analitični in marketinški skripti naložijo ter ali se njihovi piškotki pojavijo.
• Uporabite Google Tag Assistant, da potrdite, da se signali Consent Mode pošiljajo pravilno – videti bi morali consent default z zavrnjenimi stanji in consent update po uporabnikovi izbiri.
• Testirajte iz različnih regij z uporabo VPN, da preverite, ali geo-targeting prikazuje pravilno izkušnjo soglasja za obiskovalce iz EU in zunaj EU.
• Preizkusite postopek nakupa, da zagotovite, da upravljanje soglasij ne moti obdelave plačil, delovanja košarice ali zaključka naročila.

Nasvet za lastnike trgovin: Nastavite si mesečni opomnik v koledarju za testiranje implementacije soglasja. Posodobitve modulov PrestaShop, spremembe tem in nove marketinške integracije lahko porušijo tokove soglasij brez očitnih simptomov. Hiter 5-minutni pregled vsak mesec lahko prepreči nastanek vrzeli v skladnosti.

Dodatek FlexyConsent za PrestaShop je na voljo na PrestaShop Addons Marketplace s paketi, ki se začnejo pri 0 EUR na mesec. Brezplačni paket vključuje Consent Mode V2, geografsko ciljanje in druge funkcije paketa.