Mida Mailchimp'i jälgimispinnad tegelikult teevad

Tüüpiline Mailchimp'i paigaldus puudutab kolme erinevat jälgimispinda, millest igaühel on oma integratsioonimuster ja oma nõusolekuküsimus. Operaatorid, kes need mõtteliselt kokku sulatavad üheks "Mailchimp'i skriptiks", jätavad olulised osad märkamata.

Manustatud registreerumisvormid

Kõige levinum Mailchimp'i paigaldus on manustatud registreerumisvorm — väike HTML/CSS plokk, mis on veebisaidile kleebitud ja mis saadab andmed Mailchimp'i tellimise lõpp-punkti, kui vorm esitatakse. Vorm ise ei sea küpsiseid ega laadi väliseid skripte. See on privaatsuse seisukohast madalaima riskiga Mailchimp'i pind. Manustatud vormide nõusolekuküsimus puudutab e-posti tellimise nõusolekut (mida katab vormil olev märkeruut), mitte küpsiseid.

Hüpikakna registreerumisvormid

Hüpikaknad on raskem integratsioon. Mailchimp'i hüpikakna teek (laetud aadressilt chimpstatic.com/mcjs-connected) on täielik JavaScript SDK, mis jälgib külastaja käitumist, et otsustada, millal hüpikakent kuvada, seab küpsiseid sulgemise oleku meeldejätmiseks ja edastab näitamise ning esitamise sündmused tagasi Mailchimp'ile. Küpsised on mittevajalikud ja SDK initsialiseerub kohe, kui leht laadib. See on pind, mis nõuab CMP-ga tõkestamist.

Mailchimp'i saidi jälgimine

Mailchimp'i kasutajate jaoks, kes ühendavad poe (Shopify, WooCommerce, BigCommerce) või aktiveerivad Mailchimp'i jälgimisskripti, paigaldab Mailchimp käitumise jälgimise kihi, mis jälgib lehekülavaatamisi, klikke ja ostusündmusi, seostades neid tuntud tellijatega. See on kõige analüütilisem pind ja see, mis kõige selgemalt nõuab turunduskategooria nõusolekut GDPR-i alusel.

Mailchimp'i sisseehitatud privaatsuskontrollid

Mailchimp on aeglaselt laiendanud oma sisseehitatud privaatsusprimitiive, kuid platvormi tootedisain eeldab, et operaator teeb otsuseid mittetehnilise sihtrühma nimel. Sisseehitatud kontrollid on kasulikud, kuid need ei asenda ülesvoolu CMP-d.

GDPR-väljade lüliti vormidel

Mailchimp'i manustatud vorme saab konfigureerida kuvama GDPR-vastavuse välju — eraldi märkeruudud e-posti turunduse, kohandatud turunduse ja sarnaste kategooriate jaoks. Selle aktiveerimine on kohustuslik iga vormi jaoks, mis teenindab EU liiklust. See käsitleb e-posti tellimise nõusolekut, kuid ei käsitle küpsiste nõusolekut.

Tellija tasandi turundusluba

Tellija profiilid saavad salvestada selgesõnalisi turunduslubasid e-posti, otsepostituse ja kohandatud veebireklaamide jaoks. Mailchimp API ja sihtrühma haldamise kasutajaliides kuvavad neid välju. Need on õige koht CMP ribaotsuse tulemuse salvestamiseks, kui tellija on tuntud kontakt.

Ühendatud saidi privaatsusseaded

Ühendatud saidi konfiguratsiooni leht avab seaded selle kohta, mida Mailchimp'i saidi jälgimisskript kogub. Tuvastava jälgimise keelamine on võimalik, kuid harva vaikimisi; operaator peab teadma, kuhu vaadata.

Samm-sammuline CMP integratsioon

Usaldusväärne integratsioonimuster on jätta manustatud vormid paika, tõkestada hüpikakna teek CMP turunduskategooria taga ja tõkestada saidi jälgimisskript nii turunduse kui ka analüütika taga.

1. Jätke manustatud vormid rahule

Manustatud vormid ei laadi väliseid skripte ega sea küpsiseid. Need võivad renderduda lehe esialgsel laadimisel ilma vastavust mõjutamata, eeldusel et vorm ise sisaldab GDPR-vastavuse välju seal, kus nõutud.

2. Lükake hüpikakna teek edasi

Hüpikakna koodilõik on skriptisildi, mis laadib chimpstatic.com/mcjs-connected. Asendage see kohatäitja skriptielemendiga, mille type on text/plain ja mille data-category on marketing. Teie CMP kirjutab tüübi tagasi text/javascript-iks, kui külastaja turunduse aktsepteerib.

3. Lükake saidi jälgimisskript edasi

Kui Mailchimp'i saidi jälgimine on aktiveeritud, peab koodilõik olema tõkestatud nii analüütika kui ka turunduskategooria taga — skript teostab käitumisanalüütikat ja omistamist turunduse automatiseerimiseks. Konservatiivne muster on tõkestada kogu skript turunduskategooria taga, kuna analüütikafunktsioon on turundusfunktsiooniga kaasnev, mitte sellest sõltumatu.

4. Sünkronige CMP otsused tellija kirjetega

Kui tuntud tellija uuendab oma nõusolekut CMP kaudu, kirjutage otsus Mailchimp'i tellija turundusõigustesse API kaudu. See hoiab Mailchimp'i sihtrühma segmenteerimise ausana selle osas, kes on millega nõustunud.

5. Dokumenteerige manustatud vormi ja hüpikakna eristus

Paljud auditid komistuvad sellel, et operaatorid kohtlevad manustatud vorme hüpikakendega samaväärse vastavusriskina. Nad ei ole seda. Dokumenteerimine, millised Mailchimp'i pinnad saidil eksisteerivad ja kuidas igaüht käsitletakse, on osa GDPR Article 5(2) aruandekohustuse nõudest.

Levinud lõksud

Neli integratsiooni viga ilmnevad korduvalt väikeettevõtete Mailchimp'i paigalduste auditites.

"Me oleme liiga väikesed, et see loeks" kaitsena kasutamine

Regulaatorid on liikunud edasi ainult ettevõtetele keskendumisest. CNIL, ICO ja Itaalia Garante on kõik viimase 24 kuu jooksul väikestele operaatoritele trahve määranud. Mailchimp'i paigaldused, mis mõjutavad EU elanikke, seisavad silmitsi sama vastavusstandardiga olenemata operaatori suurusest.

E-posti nõusoleku ja küpsisenõusoleku segaminine

Mailchimp'i registreerumisvormil olev märkeruut salvestab e-posti turunduse nõusoleku GDPR Article 6/7 alusel. See ei salvesta küpsisenõusolekut ePrivacy Article 5(3) alusel. Operaatorid eeldavad mõnikord, et registreerumisvormil olev märkeruut katab mõlemad. Ei kata.

Hüpikakna teegi laadimine enne nõusolekut

See on kõige levinum viga. Hüpikakna koodilõik laadib lehe renderdamisel ja hakkab kohe küpsiseid seadma. Enamik paigaldusi on vanemad kui operaatori teadlikkus, et see oli probleem. Kontrollige koodilõigu paigutust selgesõnaliselt.

Ühendatud poe jälgimise unustamine

Operaatorid, kes ühendasid Shopify või WooCommerce poe Mailchimp'iga aastaid tagasi, unustavad sageli, et ühendus paigaldas jälgimisskripti. Kontrollige tegelikult paigaldatud skripte aktiivsel saidil, mitte ainult neid, mida operaator mäletab.

Auditi kontrollnimekiri

Kuus konkreetset küsimust, millele vastata iga Mailchimp'i paigalduse puhul, mis puudutab EU, UK või California liiklust.

• Kas manustatud vormid on GDPR-iga konfigureeritud? Kinnitage, et GDPR-vastavuse väljade lüliti on aktiveeritud igal vormil, mis teenindab EU liiklust.
• Kas hüpikakna teek ootab nõusolekut? Avage leht privaatses aknas ja kinnitage, et enne ribaga nõustumist ei käivitu ühtegi chimpstatic.com päringut.
• Kas saidi jälgimisskript on tõkestatud? Kui saidi jälgimine on aktiveeritud, kinnitage, et see laadib alles pärast turundusnõusolekut.
• Kas tellija profiilid kajastavad CMP olekut? Kinnitage, et CMP kirjutab nõusolekuotsused Mailchimp'i tellija turundusõigustesse API kaudu.
• Kas ühendatud poodide inventar on dokumenteeritud? Vaadake ühendatud poodide nimekiri läbi ja dokumenteerige, millised jälgimisskriptid iga ühendus paigaldas.
• Kas olemasolevad tellijad on uuesti nõusolekut andnud? Kui kolisite tellijaid vanemast nimekirjast ilma selgesõnalise GDPR-nõusolekuta, kinnitage, et uuesti nõusoleku küsimise kampaania viidi läbi.

Kus Mailchimp sobib nõusolekupõhisesse virna

Mailchimp on turundusplatvorm, mida väikeoperaatorid kõige tõenäolisemalt kohtavad ja kõige tõenäolisemalt valesti seadistavad. Hea uudis on see, et vastavustöö skaleerub koos paigaldusega: manustatud vorm ei vaja peaaegu midagi, hüpikaken vajab CMP-tõket, täielik saidi jälgimise paigaldus vajab sama kohtlemist nagu iga teine käitumise jälgija. Raske töö on inventeerimine — teadmine, millised Mailchimp'i pinnad on tegelikult saidile paigaldatud — ja tellija õiguste hügieen, mida platvorm teeb lihtsamaks kui enamik. Väikeoperaatorite jaoks on praktiline tee alustada CMP-ga, mis tunneb Mailchimp'i natiivilt, viia auditi kontrollnimekiri ühe korra läbi, dokumenteerida tulemus ja vaadata see üle iga kord, kui uus Mailchimp'i funktsioon aktiveeritakse. Risk on reaalne, töö on piiritletud ja regulatiivne keskkond on lõpetanud väikeoperaatoritele vabapääsme andmise.