Súhlas s cookies a GDPR v PrestaShop: Kompletný sprievodca modulmi pre majiteľov obchodov

Prečo obchody na PrestaShop potrebujú správny súhlas s cookies

Ak prevádzkujete obchod na PrestaShop, ktorý obsluhuje zákazníkov v Európskej únii, súhlas s cookies nie je voliteľný — je to zákonná požiadavka so skutočnými finančnými dôsledkami. GDPR v kombinácii so smernicou ePrivacy vyžaduje, aby webové stránky získali informovaný, slobodne udelený súhlas pred nastavením nepodstatných cookies. Pre e-commerce obchody je to obzvlášť kritické, pretože príslušné cookies priamo ovplyvňujú vašu schopnosť sledovať konverzie, spúšťať retargetingové kampane a merať návratnosť marketingových investícií.

PrestaShop poháňa viac ako 300 000 online obchodov po celom svete, z ktorých mnohé predávajú zákazníkom z EÚ. Napriek tomu značný počet týchto obchodov buď úplne nemá správnu správu súhlasov, alebo sa spolieha na zastarané riešenia, ktoré nespĺňajú aktuálne regulačné štandardy. Keďže Google teraz vyžaduje Consent Mode V2 pre zobrazovanie reklám v EHP, rozdiel medzi základným súladom a správnou implementáciou má reálne dopady na príjmy.

Aké cookies nastavuje PrestaShop v predvolenom stave?

Pred konfiguráciou súhlasu musíte pochopiť, aké cookies váš obchod na PrestaShop už používa. Predvolená inštalácia PrestaShop nastavuje niekoľko kategórií cookies:

Nevyhnutné cookies (súhlas nie je potrebný)

• Relačné cookie PrestaShop: Udržiava reláciu používateľa, obsah nákupného košíka a stav prihlásenia. Je nevyhnutne potrebné na fungovanie obchodu.
• CSRF tokeny: Bezpečnostné cookies, ktoré chránia odosielanie formulárov pred falšovaním požiadaviek medzi stránkami.
• Preferencie meny a jazyka: Ukladajú zvolenú menu a jazyk používateľa pre konzistentný zážitok z prehliadania.

Analytické a marketingové cookies (vyžadujú súhlas)

• Google Analytics (GA4): Ak máte nainštalovaný modul Google Analytics, nastavuje cookies _ga, _ga_* a súvisiace cookies na sledovanie správania používateľov, zobrazení stránok a konverzií.
• Remarketing Google Ads: Sledovanie konverzií a remarketingové pixely nastavujú cookies na cielenie reklám a meranie konverzií.
• Facebook Pixel: Ak je nainštalovaný, Meta pixel nastavuje cookies _fbp a _fbc na atribúciu reklám a budovanie publík.
• Analytické moduly tretích strán: Trhový priestor PrestaShop obsahuje desiatky analytických a marketingových modulov, z ktorých každý môže potenciálne nastavovať vlastné cookies.

Cookies platobných brán

• PayPal, Stripe, Mollie a ďalšie: Platobné procesory môžu nastavovať cookies na detekciu podvodov a správu relácií. Vo všeobecnosti sú klasifikované ako nevyhnutne potrebné, ak sú vyžadované na dokončenie transakcie, ale niektoré platobné procesory nastavujú dodatočné analytické cookies vyžadujúce súhlas.
• 3D Secure autentifikácia: Proces 3D Secure používaný mnohými európskymi kartovými platbami môže počas autentifikačného procesu nastavovať dočasné cookies.

Obmedzenia vstavaného spracovania cookies v PrestaShop

PrestaShop obsahuje základný GDPR modul (zvyčajne modul „Official GDPR Compliance“), ktorý poskytuje niektoré funkcie ochrany osobných údajov. Má však značné obmedzenia, pokiaľ ide o súhlas s cookies:

• Žiadna podpora Consent Mode V2: Vstavaný modul neodosiela signály Google Consent Mode, čo znamená, že vaše Google značky nemôžu využívať správanie zohľadňujúce súhlas ani modelovanie konverzií.
• Žiadna integrácia TCF: Nie je k dispozícii podpora Transparency and Consent Framework, ktorá je vyžadovaná pre súlad programatickej reklamy v EHP.
• Obmedzené blokovanie cookies: Vstavaný prístup často v skutočnosti nezabráni skriptom tretích strán v nastavení cookies pred udelením súhlasu. Môže zobraziť banner, ale podkladové skripty sa aj tak spustia.
• Žiadne geo-cielenie: Všetkým návštevníkom sa zobrazuje rovnaký súhlasový zážitok bez ohľadu na lokalitu. Návštevníci z EÚ a návštevníci z USA vidia rovnaký banner, čo je buď príliš reštriktívne pre jedných, alebo nedostatočne v súlade pre druhých.
• Základné možnosti dizajnu: Vzhľad banneru je obmedzený a nemusí zodpovedať brandingu vášho obchodu, čo vedie k nekonzistentnému používateľskému zážitku.

Inštalácia doplnku FlexyConsent pre PrestaShop

FlexyConsent ponúka natívny doplnok pre PrestaShop, ktorý sa integruje priamo do administrácie vášho obchodu. Tu je postup inštalácie a konfigurácie:

Krok 1: Získajte doplnok

Doplnok FlexyConsent pre PrestaShop je dostupný na oficiálnom PrestaShop Addons Marketplace. Zakúpte a stiahnite modul z trhového priestoru, potom ho nainštalujte cez administráciu PrestaShop v sekcii Moduly > Správca modulov.

Krok 2: Pripojte svoj účet FlexyConsent

Po inštalácii prejdite na konfiguračnú stránku modulu v administrácii PrestaShop. Zadajte svoje FlexyConsent Site ID, ktoré nájdete vo svojom FlexyConsent dashboarde. Doplnok sa automaticky pripojí k serverom FlexyConsent a stiahne vašu konfiguráciu súhlasov.

Krok 3: Nakonfigurujte kategórie cookies

Vo FlexyConsent dashboarde (nie v administrácii PrestaShop) nakonfigurujte kategórie cookies a účely. Typické kategórie pre obchod na PrestaShop zahŕňajú:

• Nevyhnutne potrebné: Relačné cookies, ochrana CSRF, funkčnosť košíka. Tieto sú predvolene povolené a nemožno ich odmietnuť.
• Analytické: Google Analytics, Matomo alebo iné analytické platformy. Vyžadujú súhlas.
• Marketingové: Google Ads, Facebook Pixel, retargetingové skripty. Vyžadujú súhlas.
• Preferencie: Nastavenia jazyka, meny a zobrazenia nad rámec nevyhnutne potrebných. Môžu, ale nemusia vyžadovať súhlas v závislosti od vášho právneho výkladu.

Krok 4: Nastavte blokovanie skriptov

Doplnok FlexyConsent sa integruje so systémom hookov v PrestaShop na kontrolu načítavania skriptov tretích strán. Skripty spojené s analytickými a marketingovými kategóriami sú blokované, kým používateľ neudelí súhlas pre danú kategóriu. Po udelení súhlasu sa skripty načítajú dynamicky bez nutnosti obnoviť stránku.

Pre moduly, ktoré vkladajú skripty cez hooky PrestaShop, doplnok ich môže zachytiť a podmienene načítať. Pre skripty pridané priamo do šablón vašej témy možno budete musieť upraviť značky skriptov tak, aby používali dátové atribúty FlexyConsent na podmienené načítanie.

Konfigurácia v administrácii

Doplnok FlexyConsent pre PrestaShop pridáva konfiguračný panel vo vašej administrácii s týmito kľúčovými nastaveniami:

• Site ID: Váš jedinečný identifikátor FlexyConsent, ktorý prepája doplnok s konfiguráciou vo vašom dashboarde.
• Pozícia skriptu: Či sa skript FlexyConsent načítava v <head> (odporúčané) alebo pred uzatváracou značkou <body>.
• Režim automatického blokovania: Keď je povolený, doplnok automaticky deteguje a blokuje známe skripty tretích strán, kým nie je udelený súhlas. Keď je vypnutý, manuálne určujete, ktoré skripty sa majú blokovať.
• Možnosť súhlasovej steny: Pre obchody, ktoré vyžadujú súhlas pred prehliadaním (menej bežné v e-commerce), táto možnosť zobrazuje celostranovú požiadavku na súhlas.
• Kompatibilita s vyrovnávacou pamäťou: Nastavenia zabezpečujúce správne fungovanie banneru súhlasu so vstavanou vyrovnávacou pamäťou PrestaShop a populárnymi modulmi na ukladanie do cache, ako sú PageCache alebo konfigurácie Varnish.

Geo-cielenie pre zákazníkov z EÚ

Jednou z najcennejších funkcií pre obchody na PrestaShop je geo-cielený súhlas. Nie všetci vaši zákazníci potrebujú rovnaký súhlasový zážitok:

• Zákazníci z EÚ a UK: Plne GDPR-kompatibilný banner súhlasu s modelom opt-in, integráciou TCF a signálmi Consent Mode V2. Títo zákazníci musia aktívne súhlasiť pred nastavením nepodstatných cookies.
• Zákazníci z USA: V závislosti od ich štátu môžu potrebovať oznámenie v súlade s CCPA/CPRA s mechanizmom opt-out, alebo žiadne oznámenie.
• Zvyšok sveta: Jednoduchšie oznámenie alebo žiadny banner v závislosti od platných zákonov a vašej tolerancie voči riziku.

FlexyConsent to rieši automaticky prostredníctvom geo-detekcie na základe IP adresy. Každému zákazníkovi sa zobrazí správny súhlasový zážitok na základe jeho polohy bez akejkoľvek manuálnej konfigurácie podľa regiónu. To znamená, že vaši zákazníci z USA nie sú zbytočne spomalení súhlasovými tokmi špecifickými pre EÚ, zatiaľ čo vaši zákazníci z EÚ dostávajú úplný regulačný súlad.

Consent Mode V2 pre analytiku PrestaShop

Ak vo svojom obchode na PrestaShop používate Google Analytics 4 alebo Google Ads, Consent Mode V2 je nevyhnutný. Tu je, čo robí pre váš obchod:

• Pred súhlasom: Google značky sa načítajú v obmedzenom režime. Nenastavujú cookies, nezhromažďujú identifikátory používateľov a odosielajú iba bezcookiesové pingy, ktoré Google používa na modelovanie.
• Po udelení súhlasu: Značky prepnú do režimu plného merania s cookies, ID používateľov a úplným sledovaním konverzií.
• Po odmietnutí súhlasu: Značky zostávajú v obmedzenom režime po celú dobu relácie. Google používa bezcookiesové pingy na modelované konverzie a modelované reportovanie, čím čiastočne obnovuje analytické údaje, ktoré by ste inak úplne stratili.

Praktický prínos je významný: aj keď používatelia odmietnu analytické cookies, stále získate modelované údaje o konverziách vo vašich reportoch Google Ads a GA4. Bez Consent Mode V2 odmietnutý súhlas znamená úplnú medzeru v údajoch pre daného používateľa. S ním môžu modely strojového učenia od Google doplniť približne 70 % chýbajúcich údajov.

Pre obchod na PrestaShop spúšťajúci kampane Google Ads zamerané na zákazníkov z EÚ môžu tieto modelované údaje znamenať rozdiel medzi presným výpočtom ROAS a letom naslepo pri značnej časti vašej návštevnosti.

Testovanie vašej implementácie

Po inštalácii a konfigurácii doplnku FlexyConsent pre PrestaShop overte implementáciu týmito kontrolami:

• Vymažte všetky cookies a navštívte svoj obchod. Banner súhlasu by sa mal zobraziť skôr, než sa nastavia akékoľvek cookies Google Analytics alebo marketingové cookies.
• Odmietnite všetky cookies a skontrolujte úložisko cookies vo vašom prehliadači. Mali by byť prítomné iba nevyhnutné cookies PrestaShop (relácia, CSRF).
• Prijmite všetky cookies a overte, že sa načítajú analytické a marketingové skripty a objavia sa ich cookies.
• Použite Google Tag Assistant na potvrdenie, že sa signály Consent Mode odosielajú správne — mali by ste vidieť consent default so zamietnutými stavmi a consent update po voľbe používateľa.
• Testujte z rôznych regiónov pomocou VPN na overenie, že geo-cielenie zobrazuje správny súhlasový zážitok pre návštevníkov z EÚ oproti návštevníkom mimo EÚ.
• Otestujte proces platby a uistite sa, že správa súhlasov nezasahuje do spracovania platieb, funkčnosti košíka ani dokončenia objednávky.

Tip pre majiteľov obchodov: Nastavte si mesačnú pripomienku v kalendári na testovanie implementácie súhlasov. Aktualizácie modulov PrestaShop, zmeny tém a nové marketingové integrácie môžu narušiť súhlasové toky bez zjavných príznakov. Rýchla 5-minútová kontrola každý mesiac môže zabrániť vzniku medzier v súlade s predpismi.

Doplnok FlexyConsent pre PrestaShop je dostupný na PrestaShop Addons Marketplace s plánmi začínajúcimi od 0 EUR mesačne. Bezplatný plán zahŕňa Consent Mode V2, geo-cielenie a všetky základné funkcie súladu, ktoré váš obchod potrebuje na sebavedomé obsluhovanie zákazníkov z EÚ.