Mnoho dodávateľov B2B sledovania radi používajú slovo „bez súborov cookie“. Je to marketingový termín a ak sa pozriete bližšie, zvyčajne to nie je doslova pravda. Identifikácia na úrovni spoločnosti skutočne zapisuje niečo do zariadenia návštevníka — funkčný identifikátor prvej strany do vašej vlastnej domény, ktorý sa používa na prepojenie zobrazení stránok z rovnakej relácie prehliadača s koherentným prehľadom spoločnosti. Čo nerobí, je umiestňovanie reklamných súborov cookie, súborov cookie medzi stránkami, odtlačkov prstov prehliadača alebo prenos údajov do reklamných sietí. Tento článok prechádza presným rozsahom, aby váš DPO nemusel robiť reverzné inžinierstvo sám.
Čo tracker skutočne zapisuje do zariadenia
Pri prvom zobrazení stránky tracker vygeneruje náhodné ID na úrovni zariadenia a uloží ho ako hodnotu prvej strany do vašej vlastnej domény (zvyčajne v súbore cookie alebo v localStorage). Pri nasledujúcich zobrazeniach stránok tracker odošle toto ID spolu s URL, referrerom, časovou pečiatkou a user-agentom na koncový bod, aby sa viaceré zobrazenia z rovnakej relácie mohli prepojiť s rovnakým profilom spoločnosti. To je celá lokálna stopa. Žiadne reklamné súbory cookie. Žiadne súbory cookie medzi stránkami. Žiadne súbory cookie tretích strán. Žiadne odtlačky prstov.
Samotné rozpoznávanie spoločnosti sa neuskutočňuje na zariadení. Server prevezme IP adresu požiadavky, porovná ju s overenými B2B firemnými údajmi, rozpozná organizáciu (alebo ju nechá neznámu), po rozpoznaní odstráni surovú IP adresu a uloží rozpoznanú organizáciu vedľa zobrazenia stránky. ID zariadenia existuje len na zoskupenie zobrazení stránok z rovnakej relácie vo vašej vlastnej doméne — sú to funkčné potrubia, nie profil.
Čo tracker nikdy nerobí
| Správanie | Identifikátor na úrovni spoločnosti (lead.box) | Reklamné / retargetingové súbory cookie |
|---|---|---|
| Zapísané do vašej vlastnej domény (prvá strana) | Áno | Niekedy |
| Zapísané pod doménou tretej strany | Nie | Áno |
| Čitateľné inými stránkami | Nie | Áno |
| Používané na vytváranie profilov medzi stránkami | Nie | Áno |
| Zdieľané s reklamnými sieťami | Nie | Áno |
| Odtlačky prstov prehliadača | Nie | Niekedy |
| Pretrváva po odhlásení | Nie | Závisí |
Dve pravidlá, obe stále platné
GDPR reguluje spracovanie (čl. 6 ods. 1 písm. f) oprávnený záujem, s dokumentovaným posúdením záujmov v prospech spoločnosti). ePrivacy / TDDDG reguluje, čo sa zapisuje do zariadenia. Pretože funkčný identifikátor prvej strany sa zapisuje do vašej vlastnej domény, otázka súhlasu s bannerom je rozhodnutím pre vášho DPO — niečo, čo vám dodávateľ nemôže určiť.
Čestná otázka o bannere
Narazíte na stránky dodávateľov, ktoré sľubujú, že „nie je potrebný žiadny banner“. Berte to ako marketing, nie ako právne poradenstvo. Zákon vyžaduje súhlas s ukladaním alebo prístupom k koncovému zariadeniu, pokiaľ ukladanie nie je striktne nevyhnutné pre službu požadovanú používateľom. Či sa funkčný identifikátor prvej strany pre internú B2B analytiku považuje za striktne nevyhnutný, je úvaha: niektorí DPO hovoria áno (je to funkčná infraštruktúra vo vašej vlastnej doméne, uvedená pod oprávneným záujmom), iní uprednostňujú zaradenie do CMP pod kategóriu funkčné/nevyhnutné. Obe sú obhájiteľné. Čo by ste nemali robiť, je nazývať to „bez súborov cookie“ a vyhýbať sa diskusii.
Ako sa to hodí do CMP
- Ponechajte si svoj CMP pre reklamné a medzi-stránkové nástroje — nič sa nemení.
- Kategorizujte identifikátor spoločnosti ako funkčný / striktne nevyhnutný, s krátkym vysvetlením odkazujúcim na internú B2B analytiku vo vašej vlastnej doméne.
- Výslovne uveďte identifikátor vo svojom vyhlásení o ochrane osobných údajov (pripravený odsek je na stránke /gdpr — ten pomenúva ID prvej strany s rozsahom zariadenia).
- Umiestnite odkaz na odhlásenie (/opt-out) k odseku, aby bola časť o právach návštevníka kompletná.
Čo sa stane, ak návštevník klikne na „odmietnuť všetko“?
Ak váš CMP kategorizuje identifikátor ako striktne nevyhnutný / funkčný, bude fungovať ďalej — to je to, čo znamená striktne nevyhnutné. Ak váš CMP kategorizuje ako voliteľnú analytickú kategóriu a návštevník odmietne, tracker prestane zapisovať identifikátor a odosielať udalosti pre tohto návštevníka. Obe konfigurácie sú legitímne; vyberte si tú, s ktorou súhlasí váš DPO. Vaše čísla nájdených spoločností budú stabilné v prvej konfigurácii a závislé od miery súhlasu v druhej.
Čo by ste mali uviesť vo svojom vyhlásení o ochrane osobných údajov
Stačí jeden odsek. Pomenúva spracovanie, uvádza právny základ, výslovne zverejňuje identifikátor prvej strany (neskrývajte ho), poukazuje na to, že sa nepoužívajú žiadne reklamné ani medzi-stránkové súbory cookie, a odkazuje na DPA a na /opt-out. Stránka /gdpr má fragment na kopírovanie a vkladanie v EN a DE, ktorý už čestne pomenúva identifikátor.
Published by
lead.box Team
Ďalšie články
Pozrite si lead.box na vlastnej návštevnosti
Začnite zadarmo — bez karty a bez obchodného hovoru. Alebo si rezervujte 20-minútovú ukážku, ak chcete komentovanú prehliadku.