Mnogi ponudniki sledenja B2B radi uporabljajo besedo »brez piškotkov«. To je marketinški izraz in če dobro pogledate, običajno ni dobesedno resničen. Identifikacija na ravni podjetja dejansko zapiše nekaj na napravo obiskovalca – funkcionalni identifikator prve stranke na vaši lastni domeni, ki se uporablja za povezovanje ogledov strani iz iste brskalne seje v koherenten pregled podjetja. Česar ne počne, je nameščanje oglaševalskih piškotkov, piškotkov med spletnimi mesti, brskalnih prstnih odtisov ali prenos podatkov oglaševalskim omrežjem. Ta članek podrobno opisuje natančen obseg, tako da vaš DPO tega ne bo moral sam obratno inženirati.
Kaj sledilnik dejansko zapiše na napravo
Ob prvem ogledu strani sledilnik generira naključni ID na ravni naprave in ga shrani kot vrednost prve stranke na vaši lastni domeni (običajno v piškotku ali v localStorage). Ob naslednjih ogledih strani sledilnik pošlje ta ID skupaj z URL-jem, refererjem, časovnim žigom in uporabniškim agentom na končno točko, tako da je mogoče več ogledov iz iste seje povezati z istim profilom podjetja. To je celoten lokalni odtis. Brez oglaševalskih piškotkov. Brez piškotkov med spletnimi mesti. Brez piškotkov tretjih oseb. Brez prstnih odtisov.
Samo prepoznavanje podjetja se ne zgodi na napravi. Strežnik vzame IP-naslov zahteve, ga primerja s preverjenimi podatki o podjetjih B2B, prepozna organizacijo (ali jo pusti neznano), po prepoznavanju odstrani surovi IP-naslov in shrani prepoznano organizacijo poleg ogleda strani. ID naprave obstaja samo za združevanje ogledov strani iz iste seje na vaši lastni domeni – to so funkcionalni vodi, ne profil.
Česa sledilnik nikoli ne počne
| Vedenje | Identifikator na ravni podjetja (lead.box) | Oglaševalski / retargeting piškotki |
|---|---|---|
| Zapisano na vaši lastni domeni (prva stranka) | Da | Včasih |
| Zapisano pod domeno tretje stranke | Ne | Da |
| Berljivo z drugih spletnih mest | Ne | Da |
| Uporabljeno za gradnjo profilov med spletnimi mesti | Ne | Da |
| Deljeno z oglaševalskimi omrežji | Ne | Da |
| Prstni odtisi brskalnika | Ne | Včasih |
| Obstaja po odjavi | Ne | Odvisno |
Dve pravili, obe še vedno veljavni
GDPR ureja obdelavo (člen 6(1)(f) zakoniti interes, z dokumentirano oceno interesov v korist podjetja). ePrivacy / TDDDG ureja, kaj se zapiše na napravo. Ker je funkcionalni identifikator prve stranke zapisan na vaši lastni domeni, je vprašanje o pasici za soglasje odločitev za vašega DPO – ne nekaj, kar lahko ponudnik določi namesto vas.
Pošteno vprašanje o pasici
Naleteli boste na strani ponudnikov, ki obljubljajo, da »pasica ni potrebna«. To jemljite kot trženje, ne kot pravni nasvet. Zakon zahteva soglasje za shranjevanje na ali dostop do končne naprave, razen če je shranjevanje nujno potrebno za storitev, ki jo zahteva uporabnik. Ali funkcionalni identifikator prve stranke za interno analitiko B2B velja za nujno potrebnega, je odločitev: nekateri DPO-ji pravijo da (gre za funkcionalno infrastrukturo na vaši lastni domeni, omenjeno pod zakonitim interesom), drugi raje vključijo v CMP pod kategorijo funkcionalno/nujno. Oboje je obranljivo. Česar ne smete storiti, je, da to imenujete »brez piškotkov« in se izognete pogovoru.
Kako se ujema s CMP
- Ohranite svoj CMP za oglaševalska orodja in orodja med spletnimi mesti – nič se ne spremeni.
- Kategorizirajte identifikator podjetja kot funkcionalen / nujno potreben, s kratko razlago, ki se nanaša na interno analitiko B2B na vaši lastni domeni.
- Izrecno navedite identifikator v svoji izjavi o zasebnosti (pripravljen odstavek je na strani /gdpr – ta imenuje ID prve stranke, omejen na napravo).
- Povezavo za odjavo (/opt-out) postavite poleg odstavka, tako da je del o pravicah obiskovalcev popoln.
Kaj se zgodi, če obiskovalec klikne »zavrni vse«?
Če vaš CMP kategorizira identifikator kot nujno potreben / funkcionalen, bo ta še naprej deloval – to pomeni nujno potrebno. Če vaš CMP to kategorizira kot izbirno kategorijo analitike in obiskovalec zavrne, sledilnik preneha zapisovati identifikator in pošiljati dogodke za tega obiskovalca. Obe konfiguraciji sta legitimni; izberite tisto, ki jo odobri vaš DPO. Število najdenih podjetij bo stabilno v prvi konfiguraciji in odvisno od stopnje soglasja v drugi.
Kaj morate navesti v svoji izjavi o zasebnosti
Dovolj je en odstavek. Navaja obdelavo, omenja pravno podlago, izrecno razkriva identifikator prve stranke (ne skrivajte ga), poudarja, da se ne uporabljajo oglaševalski piškotki ali piškotki med spletnimi mesti, in povezuje na DPA ter na /opt-out. Stran /gdpr ima kopiraj-prilepi fragment v EN in DE, ki že pošteno imenuje identifikator.
Published by
lead.box Team
Več člankov
Oglejte si lead.box na lastnem prometu
Začnite brezplačno — brez kartice in brez prodajnega klica. Ali pa rezervirajte 20-minutno predstavitev, če želite voden ogled.