Mnoho dodavatelů B2B sledování rádo používá slovo „bez souborů cookie“. To je marketingový termín a při bližším pohledu to obvykle není doslova pravda. Identifikace na úrovni společnosti skutečně něco zapisuje do zařízení návštěvníka – funkční identifikátor první strany na vaší vlastní doméně, používaný k propojení zobrazení stránek ze stejné relace prohlížeče do uceleného přehledu společnosti. Co nedělá, je umisťování reklamních souborů cookie, souborů cookie napříč weby, otisků prohlížeče nebo přenos dat do reklamních sítí. Tento článek prochází přesným rozsahem, takže váš DPO to nemusí reverzně analyzovat sám.
Co tracker skutečně zapisuje do zařízení
Při prvním zobrazení stránky tracker vygeneruje náhodné ID na úrovni zařízení a uloží ho jako hodnotu první strany na vaší vlastní doméně (obvykle v souboru cookie nebo v localStorage). Při následných zobrazeních stránek tracker odešle toto ID spolu s URL, refererem, časovým razítkem a user-agentem na koncový bod, aby bylo možné propojit více zobrazení ze stejné relace se stejným profilem společnosti. To je celá lokální stopa. Žádné reklamní soubory cookie. Žádné soubory cookie napříč weby. Žádné soubory cookie třetích stran. Žádné otisky prohlížeče.
Samotné rozpoznání společnosti neprobíhá na zařízení. Server vezme IP adresu požadavku, porovná ji s ověřenými B2B firemními daty, rozpozná organizaci (nebo ji ponechá neznámou), po rozpoznání odstraní surovou IP adresu a uloží rozpoznanou organizaci vedle zobrazení stránky. ID zařízení existuje pouze pro seskupení zobrazení stránek ze stejné relace na vaší vlastní doméně – jsou to funkční potrubí, nikoli profil.
Co tracker nikdy nedělá
| Chování | Identifikátor na úrovni společnosti (lead.box) | Reklamní / retargetingové soubory cookie |
|---|---|---|
| Zapsáno na vaší vlastní doméně (první strana) | Ano | Někdy |
| Zapsáno pod doménou třetí strany | Ne | Ano |
| Čitelné jinými weby | Ne | Ano |
| Používá se k vytváření profilů napříč weby | Ne | Ano |
| Sdíleno s reklamními sítěmi | Ne | Ano |
| Otisky prohlížeče | Ne | Někdy |
| Přetrvává po odhlášení | Ne | Závisí |
Dvě pravidla, obě stále platná
GDPR reguluje zpracování (čl. 6 odst. 1 písm. f) oprávněný zájem, s dokumentovaným posouzením zájmů ve prospěch společnosti). ePrivacy / TDDDG reguluje, co se zapisuje do zařízení. Protože funkční identifikátor první strany je zapsán na vaší vlastní doméně, otázka ohledně banneru se souhlasem je rozhodnutím vašeho DPO – nikoli něco, co za vás může rozhodnout dodavatel.
Upřímná otázka ohledně banneru
Narazíte na stránky dodavatelů, které slibují, že „není potřeba žádný banner“. Berte to jako marketing, nikoli jako právní radu. Zákon vyžaduje souhlas s ukládáním nebo přístupem k koncovému zařízení, pokud ukládání není nezbytně nutné pro službu požadovanou uživatelem. Zda se funkční identifikátor první strany pro interní B2B analýzu považuje za nezbytně nutný, je posouzení: někteří DPO říkají ano (je to funkční infrastruktura na vaší vlastní doméně, uvedená pod oprávněným zájmem), jiní preferují zahrnutí do CMP v kategorii funkční/nezbytné. Obě jsou obhajitelné. Co byste neměli dělat, je nazývat to „bez souborů cookie“ a vyhýbat se diskusi.
Jak se to hodí do CMP
- Ponechte si svůj CMP pro reklamní nástroje a nástroje napříč weby – nic se nemění.
- Kategorizujte identifikátor společnosti jako funkční / nezbytně nutný, s krátkým vysvětlením odkazujícím na interní B2B analýzu na vaší vlastní doméně.
- Výslovně uveďte identifikátor ve svém prohlášení o ochraně osobních údajů (připravený odstavec je na stránce /gdpr – zmiňuje ID zařízení první strany).
- Umístěte odkaz pro odhlášení (/opt-out) k odstavci, aby byla část o právech návštěvníků kompletní.
Co se stane, když návštěvník klikne na „odmítnout vše“?
Pokud váš CMP kategorizuje identifikátor jako nezbytně nutný / funkční, bude fungovat dál – to je to, co znamená nezbytně nutný. Pokud váš CMP kategorizuje jako volitelnou kategorii analýzy a návštěvník odmítne, tracker přestane zapisovat identifikátor a odesílat události pro tohoto návštěvníka. Obě konfigurace jsou legitimní; vyberte tu, kterou schválí váš DPO. Počet nalezených společností bude stabilní v první konfiguraci a závislý na míře souhlasu ve druhé.
Co byste měli uvést ve svém prohlášení o ochraně osobních údajů
Stačí jeden odstavec. Zmiňuje zpracování, uvádí právní základ, výslovně zveřejňuje identifikátor první strany (neskrývejte ho), upozorňuje, že se nepoužívají žádné reklamní ani cross-site soubory cookie, a odkazuje na DPA a na /opt-out. Stránka /gdpr má fragment pro kopírování a vkládání v EN a DE, který již identifikátor upřímně zmiňuje.
Published by
lead.box Team
Další články
Podívejte se na lead.box na vlastním provozu
Začněte zdarma — bez karty a bez obchodního hovoru. Nebo si rezervujte 20minutovou ukázku, pokud chcete komentovanou prohlídku.