Informacje o plikach cookie w Klaviyo

Czego się dowiesz?

Dowiedz się więcej o tym, jak możesz używać plików cookie Klaviyo w ramach usług śledzenia aktywności na stronie Klaviyo, aby zbierać informacje i pomagać poprawiać wskaźnik konwersji oraz skuteczność e-maili. W tym artykule wyjaśniamy pliki cookie Klaviyo i ich zastosowania, abyś rozumiał(-a), jak śledzeni są klienci. Te informacje pomagają Ci zrozumieć, jak Klaviyo zbiera dane i jak może to wpływać na prywatność klientów oraz zgodność z przepisami.

Ten artykuł ma wyłącznie charakter ogólnoinformacyjny i nie stanowi porady prawnej. Przepisy dotyczące plików cookie, śledzenia i prywatności danych (w tym RODO, dyrektywy ePrivacy/PECR, CCPA/CPRA oraz innych obowiązujących stanowych i międzynarodowych przepisów dotyczących prywatności) różnią się w zależności od jurysdykcji i zmieniają się w czasie. Skonsultuj się z własnym doradcą prawnym, aby ustalić, jakie konkretne ujawnienia, zgody lub inne kroki w zakresie zgodności z przepisami musi podjąć Twoja firma.

Obowiązujące przepisy dotyczące prywatności (takie jak GDPR, dyrektywa ePrivacy/PECR, CCPA/CPRA oraz inne przepisy o ochronie danych) mogą wymagać wyświetlania w Twoich e-mailach linków do Polityki ochrony prywatności, warunków świadczenia usług oraz polityki plików cookie. Zalecamy potwierdzenie z własnym doradcą prawnym, które informacje wymagane prawem dotyczą Twojej firmy.

Dlaczego warto używać plików cookie Klaviyo

Plik cookie Klaviyo pozwala Ci tworzyć bardziej rozbudowane profile, zbierając wartościowe zdarzenia śledzenia, takie jak to, kiedy użytkownik jest w Twojej witrynie lub wyświetla produkt. Gdy śledzenie anonimowych odwiedzających jest włączone, plik cookie zaczyna zbierać tę aktywność podczas pierwszej wizyty odwiedzającego, a ta wcześniejsza aktywność jest dodawana do jego profilu, gdy zostanie zidentyfikowany. Dzięki bardziej rozbudowanym profilom będziesz mieć więcej danych do segmentacji, a więc idealnie także lepsze wyniki kampanii i sekwencji — ponieważ kupujący będą teraz otrzymywać zautomatyzowane sekwencje lub kampanie, które uruchamiają się na podstawie tych zdarzeń przeglądania i ponownych wizyt.

Pliki cookie śledzenia Klaviyo zbierają dane behawioralne, które nie są wymagane do działania Twojej witryny. Sprzedawcy zazwyczaj kategoryzują je na swojej platformie zarządzania zgodami jako pliki cookie analityczne lub marketingowe, a nie jako ściśle niezbędne. Potwierdź właściwą kategoryzację dla Twojej konfiguracji ze swoimi doradcami.

Pliki cookie do śledzenia Klaviyo

Gdy JavaScript Klaviyo jest włączony, plik cookie Klaviyo (plik cookie __kla_id) może śledzić i identyfikować odwiedzających witrynę za pomocą automatycznie wygenerowanego identyfikatora. Gdy odwiedzający zostanie zidentyfikowany, plik cookie może przekazać jego dane do Klaviyo. Odwiedzający może zostać zidentyfikowany, gdy:

• Wypełnij formularz rejestracyjny Klaviyo
• Kliknij link w wiadomości Klaviyo Email lub SMS.
• Gdy odwiedzający przechodzą przez proces realizacji zakupu w Twojej witrynie, Klaviyo automatycznie ich identyfikuje i zbiera zdarzenia realizacji zakupu.

W przypadku profilu utworzonego po raz pierwszy plik cookie Klaviyo jest umieszczany po stronie klienta przez JavaScript Klaviyo, gdy śledzenie na stronie jest włączone, a skrypt nie został zablokowany przez narzędzie do zarządzania zgodą ani ograniczony przez ustawienia prywatności na poziomie platformy. Ponieważ skrypt wykonuje się w Twojej domenie, powstały plik cookie jest plikiem cookie własnym. Kategoryzacja plików cookie na potrzeby zgody zazwyczaj zależy od tego, co dany plik cookie robi, a nie od tego, która domena go ustawia, dlatego zapoznaj się z zachowaniem opisanym w tym artykule, gdy decydujesz o sposobie jego kategoryzacji.

Aby ulepszyć korzystanie z plików cookie Klaviyo, udostępniamy dwie funkcje, które pomagają wydłużyć czas życia pliku cookie Klaviyo poprzez ponowną identyfikację użytkowników, dzięki czemu dane zdarzeń mogą być nadal zbierane i przypisywane do profili.

• Extended ID: korzysta z grafu tożsamości do porównywania krzyżowego wybranych istniejących identyfikatorów ustawionych przez inne platformy, które są już obecne w przeglądarce odwiedzającego (pliki cookie reklamowe i platform społecznościowych), aby ponownie zidentyfikować użytkownika i umieścić plik cookie Klaviyo.
• First Party ID: wydłuża czas życia pliku cookie w Klaviyo, udostępniając plik cookie z subdomeny marki przez serwer WWW i odświeżając go po stronie serwera przy każdej wizycie.

Plik cookie Klaviyo: zebrane dane

Plik cookie Klaviyo może tymczasowo przechowywać punkty danych, w tym: zewnętrzny identyfikator, adres e-mail, numer telefonu i anonimowy identyfikator. Aby dowiedzieć się więcej o tym, czym są zewnętrzny identyfikator i anonimowy identyfikator, zobacz ten artykuł.

• __kla_id to base64 JSON, więc gdy sesja zostanie zidentyfikowana, będzie zawierać token kx profilu (oznaczony jako „exchange_id” w „__kla_id”). Exchange_id przechowuje informacje identyfikujące użytkownika (zewnętrzny identyfikator, adres e-mail, numer telefonu i anonimowy identyfikator), ale exchange_id jest zaszyfrowany i może zostać odszyfrowany tylko po stronie serwera Klaviyo.

Te wartości są przechowywane w pliku cookie przeglądarki w Twojej domenie i są dostępne dla skryptów uruchamianych na Twoich stronach. W związku z tym przejrzyj skrypty innych firm w swojej witrynie.

Podczas kategoryzowania pliku cookie i przygotowywania informacji zwróć uwagę na te cechy.

• Ponieważ __kla_id wygasa w przeglądarce użytkownika lub gdy użytkownik usuwa swoje pliki cookie, dane przechowywane w kla_id również wygasną, a użytkownik pozostanie anonimowy do czasu ponownej identyfikacji.
• Jeśli użytkownik wróci do witryny i wartość __kla_id zostanie odświeżona (za pomocą zdarzenia identyfikacji, Extended ID, First Party ID lub w inny sposób), te wartości również zostaną odświeżone i będą przechowywane w pliku cookie do momentu jego wygaśnięcia lub ponownego wyczyszczenia plików cookie.

Czas trwania pliku cookie

Gdy odwiedzający zostanie zidentyfikowany, plik cookie Klaviyo (__kla_id) jest ustawiany na maksymalnie 2 lata, ale jego czas trwania będzie się różnić w zależności od zasad dotyczących okresu ważności plików cookie w danej przeglądarce — co zależy od tego, jak plik cookie jest ustawiany w przeglądarce. __kla_id jest zwykle ustawiany przy użyciu Javascriptu Klaviyo, który zapisuje plik cookie po stronie klienta. Jeśli włączone są Extended ID lub First Party ID, plik cookie Klaviyo jest ustawiany odpowiednio po stronie klienta i po stronie serwera. Dowiedz się więcej o tym, jak skonfigurować Extended ID i First Party ID.

Standardowy okres ważności pliku cookie __kla_id — czyli jak długo działa, zanim Własny identyfikator będzie musiał go odświeżyć — różni się w zależności od przeglądarki. Bardziej szczegółowe informacje znajdziesz w tym CookieStatus.

• Okres ważności pliku cookie różni się w zależności od przeglądarki i zależy od tego, czy plik cookie jest ustawiany po stronie klienta przez JavaScript, czy po stronie serwera. Poniższa tabela pokazuje oba elementy.

Polityka ochrony prywatności, pliki cookie i zgoda

Jeśli zdecydujesz się włączyć Extended ID lub First Party ID, zdecydowanie zaleca się ponowne przesłanie klientom komunikatów o plikach cookie oraz przejrzenie warunków świadczenia usług i/lub Polityki ochrony prywatności, aby upewnić się, że klienci zostali poinformowani o procesach ponownej identyfikacji. W obu scenariuszach plik cookie Klaviyo wygaśnie, ale istnieją dwa podejścia do ponownej identyfikacji:

• Extended ID to funkcja grafu tożsamości własnej, która umożliwia zastąpienie pliku cookie Klaviyo przez wzajemne porównanie wyboru istniejących identyfikatorów ustawianych przez inne platformy, które są już obecne w przeglądarce odwiedzającego.
• First Party ID to funkcja pliku cookie po stronie serwera, która umożliwia odświeżenie pliku cookie Klaviyo bezpośrednio z Twojej własnej domeny.

Extended ID i First Party ID działają inaczej niż standardowy plik cookie do śledzenia. Zanim włączysz którykolwiek z nich, porównaj poniższe informacje ze swoją Polityką ochrony prywatności, konfiguracją zgody i własnymi obowiązkami w zakresie prywatności:

• Moment zbierania. Jeśli włączone jest śledzenie anonimowych odwiedzających, plik cookie Klaviyo zaczyna zbierać aktywność podczas pierwszej wizyty odwiedzającego, a nie w momencie identyfikacji.
• Odczyt oraz zapis. Te funkcje odczytują identyfikatory już obecne w przeglądarce odwiedzającego, oprócz zapisywania pliku cookie Klaviyo. Rozszerzony odczyt identyfikatora odczytuje identyfikatory ustawione przez inne platformy; First Party ID odczytuje plik cookie ustawiony w Twojej własnej subdomenie.
• Zachowanie po usunięciu pliku cookie. Obie funkcje mogą przywrócić tożsamość Klaviyo po wygaśnięciu pliku cookie Klaviyo, ale żadna z nich nie może jej przywrócić, gdy odwiedzający wyczyści wszystkie swoje pliki cookie. Aby rozpocząć zastępowanie pliku cookie Klaviyo:
  • Aby móc korzystać z Extended ID, najpierw muszą zostać umieszczone kwalifikujące się identyfikatory z innej platformy.
  • First Party ID będzie wymagać zdarzenia ponownej identyfikacji.
• Narzędzia do zarządzania zgodą. Jeśli Twoja konfiguracja zgody powinna uniemożliwiać działanie tych funkcji, potwierdź, że Twoja platforma do zarządzania zgodą je blokuje oraz że odwiedzający mogą wycofać zgodę równie łatwo, jak ją wyrazili.
• Istniejące powiadomienia. Jeśli masz włączone jakiekolwiek funkcje Klaviyo Onsite Identification i nie zaktualizowałeś(-aś) powiadomienia o plikach cookie, odwiedzający, którzy zaakceptowali Twoje wcześniejsze powiadomienie o plikach cookie, mogli nie zobaczyć opisu tych funkcji. Rozważ ponowne wyświetlenie powiadomienia o plikach cookie i przejrzenie Polityki ochrony prywatności, gdy włączysz jedną z tych opcji.

First Party ID a Extended ID

Klaviyo oferuje też Extended ID, które ponownie identyfikuje odwiedzających, używając istniejących identyfikatorów ustawionych przez inne platformy, takie jak Shopify, TikTok i Reddit. Oto jak wypada porównanie tych dwóch rozwiązań:

Jak działa rozszerzony identyfikator?

Extended ID to funkcja grafu tożsamości first-party, która umożliwia odświeżenie pliku cookie Klaviyo. Wykorzystuje graf tożsamości do porównywania wybranych istniejących identyfikatorów ustawionych przez inne platformy, które są już obecne w przeglądarce odwiedzającego (pliki cookie reklamowe i platform społecznościowych), aby ponownie zidentyfikować użytkownika i zastąpić plik cookie Klaviyo. Dowiedz się, jak skonfigurować Extended ID. Extended ID jest dostępny we wszystkich planach Klaviyo — bezpłatnych i płatnych.

• Graf tożsamości jest zasilany poprzez identyfikowanie i zapisywanie numeru ID istniejących identyfikatorów ustawionych przez inne platformy, które składają się na graf tożsamości — takich jak plik cookie Shopify, TikTok lub Reddit.
  • W przypadku innych platform lub rozwiązań musisz skonfigurować niestandardowe identyfikatory.
• Jeśli użytkownik wróci po wygaśnięciu pliku cookie Klaviyo i włączono Extended ID, Extended ID próbuje sprawdzić istniejące identyfikatory ustawione przez inne platformy w przeglądarce użytkownika, aby ponownie go zidentyfikować i odświeżyć plik cookie Klaviyo.

Warto pamiętać, że choć rozszerzony identyfikator (extended ID) może pomóc identyfikować kupujących przez dłuższy czas, nie tworzy automatycznie nowych profili na podstawie informacji o kupującym z innych witryn. Kupujący musi już mieć profil w Klaviyo, aby rozszerzony identyfikator (extended ID) mógł go ponownie zidentyfikować i zaktualizować plik cookie tożsamości Klaviyo.

Klaviyo tworzy te powiązania za każdym razem, gdy kupujący zostanie pomyślnie zidentyfikowany — na przykład klikając link identyfikujący w e-mailu lub SMS z kampanii. W tym momencie łączy identyfikatory ustawione przez inne platformy obecne w ich przeglądarce z ich tożsamością w Klaviyo, dzięki czemu podczas późniejszej wizyty można użyć samych tych plików cookie, aby ponownie ich zidentyfikować i odświeżyć ich plik cookie Klaviyo — nawet bez ponownego kliknięcia linku. Jeśli nie ma dopasowania, nie ma nowego powiązania; kupujący jest traktowany jako anonimowy, dopóki nie zostanie ponownie zidentyfikowany.

Ten zrzut ekranu pokazuje identyfikatory ustawione przez inne platformy, które składają się na graf tożsamości.

Jak działa Własny identyfikator?

First Party ID to funkcje plików cookie po stronie serwera, która pozwala Ci odświeżać plik cookie Klaviyo bezpośrednio z własnej domeny. Wykorzystuje dedykowaną subdomenę Twojej marki w połączeniu z lekkim workerem Cloudflare, aby ustawiać i odświeżać plik cookie Klaviyo z serwera WWW, a nie za pomocą JavaScriptu w przeglądarce. Pliki cookie po stronie serwera podlegają innym regułom czasu życia w przeglądarkach niż pliki cookie ustawiane przez JavaScript, dlatego czas trwania pliku cookie różni się między tymi dwiema metodami. Obecnie w przypadku First Party ID ruch do tej subdomeny jest kierowany przez infrastrukturę Klaviyo. Uwzględnij to w swojej Polityce ochrony prywatności oraz w dokumentacji dotyczącej przetwarzania danych, którą prowadzisz. Dowiedz się, jak skonfigurować First Party ID.

• Plik cookie po stronie serwera jest ustawiany/aktualizowany za każdym razem, gdy odwiedzający zostanie zidentyfikowany, aby był gotowy do użycia, gdy plik cookie Klaviyo wygaśnie.
• Jeśli plik cookie Klaviyo wygaśnie, gdy użytkownik wróci, worker First Party ID użyje pliku cookie subdomeny, aby ponownie nadać i odświeżyć jego tożsamość Klaviyo — bez polegania na pliku cookie ustawianym przez przeglądarkę.

Warto pamiętać, że choć Identyfikator First-Party ID może pomóc dłużej identyfikować kupujących, nie tworzy automatycznie nowych profili na podstawie anonimowego ruchu. Aby Identyfikator First-Party ID mógł ponownie zidentyfikować kupującego i odświeżyć jego plik cookie tożsamości Klaviyo, kupujący musi już mieć profil Klaviyo.

Jeśli worker kiedykolwiek będzie niedostępny, Klaviyo automatycznie przełącza się na standardowe zachowanie plików cookie JavaScript Klaviyo, więc żadne dane śledzenia nie zostaną utracone.

Śledzenie na stronie z brandingiem Shopify

Oprócz metod identyfikacji Klaviyo w ramach standardowego śledzenia aktywności na stronie piksel śledzenia na stronie Shopify umożliwia identyfikację podczas realizacji zakupu, jeśli klienci podadzą swoje informacje.

Aby tożsamość odwiedzającego została przechwycona podczas realizacji zakupu, musi on ukończyć jedno z poniższych zdarzeń Shopify:

• checkout_completed
• payment_info_submitted
• przesłano_dane_kontaktowe_zamówienia
• checkout_shipping_info_submitted

Spowoduje to zsynchronizowanie anonimowej aktywności z powiązanym profilem, nawet jeśli nigdy nie przesłano formularza Klaviyo ani nie kliknięto linku w wiadomości Klaviyo Email lub SMS.

Aby tożsamości odwiedzających mogły zostać przechwycone podczas finalizacji zakupu, muszą zostać spełnione następujące wymagania:

1. Śledzenie aktywności anonimowej musi być włączone.
2. Zdarzenia behawioralne Shopify muszą być włączone.
3. Odwiedzający witrynę muszą zaakceptować marketingowe i analityczne pliki cookie.

Te wymagania dotyczą Shopify. Inne integracje mogą nie wymuszać automatycznie warunku zgody. Jeśli korzystasz z innej platformy, sprawdź, jak narzędzie do zarządzania zgodami kontroluje śledzenie Klaviyo.

Wyłączanie plików cookie

W niektórych przypadkach możesz zdecydować się wyłączyć pliki cookie Klaviyo ze śledzenia. Powody mogą obejmować:

• Nie chcesz śledzić użytkowników ze względu na prywatność, RODO lub inne kwestie związane z bezpieczeństwem.
• Klienci poprosili, aby ich nie śledzić.
• Masz odchudzony program marketingowy lub chcesz, aby wszyscy klienci otrzymywali ten sam marketing, niezależnie od tego, czy wcześniej wchodzili w interakcje z marką, kupowali itp.

Jeśli opcja JavaScript jest wyłączona, pliki cookie nie będą ustawiane u klientów i nie będzie dostępu do śledzenia aktywności na stronie ani do ich konkretnych zachowań w Twojej witrynie. Domena static-tracking.klaviyo.com służy do dostarczania całego JavaScript związanego ze śledzeniem (np. analytics.js). Jeśli chcesz zablokować całe śledzenie, tę domenę również można zablokować za pomocą narzędzi do zarządzania zgodą na pliki cookie (np. OneTrust lub innych narzędzi do blokowania na poziomie domeny).

Jeśli chcesz zachować JavaScript Klaviyo, ale usunąć plik cookie, istnieje jedno obejście. Włączaj i wyłączaj śledzenie Klaviyo, tworząc nowy plik cookie __kla_off i uruchamiając document.cookie = "__kla_off=true".

Strony preferencji

Klaviyo umożliwia tworzenie niestandardowych stron preferencji, które pozwalają użytkownikom zarządzać zgodą marketingową. Strony preferencji kontrolują, czy subskrybent otrzymuje od Ciebie wiadomości. Nie kontrolują tego, czy plik cookie służący do śledzenia jest ustawiany lub odczytywany. Zgoda na plik cookie i jej wycofanie są obsługiwane w Twojej platformie do zarządzania zgodą, oddzielnie od stron preferencji. Więcej informacji znajdziesz w tym artykule.

Korzystanie z API w celu uzyskania dostępu do plików cookie

Korzystanie z API do uzyskiwania dostępu do plików cookie jest przydatne, aby sprawdzić, czy Klaviyo może zidentyfikować klienta. Można to zrobić, uruchamiając JavaScript i wpisując klaviyo.isIdentified(). Odpowiedź będzie wtedy wynosić true albo false.

Śledzenie przechodzenia na witrynę z e-maila

Gdy włączone jest śledzenie z e-maila na stronę, Klaviyo identyfikuje osoby, które klikają Klaviyo Email i przeglądają Twoją stronę. Możesz włączać i wyłączać możliwość Klaviyo do śledzenia aktywności z e-maila na stronę w ustawieniach e-mail na swoim koncie.

Aby przejść do strony ustawień e-maili, kliknij Konto > Ustawienia > E-mail > Śledzenie.

Gdy to ustawienie jest włączone, dodajemy dodatkowy parametr do wszystkich adresów URL w e-mailach, aby śledzić aktywność. Nazywa się to parametrem _kx, a _kx będzie widoczny bezpośrednio w adresie URL. Ta unikatowa zaszyfrowana wartość jest następnie odszyfrowywana przez nasze śledzenie aktywności na stronie i pozwala nam zidentyfikować użytkownika, który kliknął adres URL.

Aby dowiedzieć się więcej, zapoznaj się z naszym artykułem o śledzeniu na stronie Klaviyo.

Dodatkowe źródła