Prosto i bez drobnego druku

Prywatność i analityka

Nasz pomiar statystyczny i Google Analytics 4 nie uruchamiają się, dopóki nie wybierzesz opcji „Zgadzam się na analitykę”. Odmowa nie ogranicza dostępu do żadnego portalu ani funkcji.

Co mierzymy po zgodzie

Ścieżki publicznych stron, ich tytuły oraz kliknięcia w linki i przyciski. Dla głównych CTA zapisujemy wyłącznie markę, powierzchnię oraz etap lejka, na przykład odkrywanie, konfigurację, koszyk lub checkout. Pomaga to sprawdzić, które kategorie, portale i funkcje są użyteczne. Pomijamy parametry adresów, nazwy produktów wpisane przez użytkownika, wartości pól i formularzy oraz strony konta, panelu OPS i API.

Po zgodzie mierzymy także oglądanie i wybór produktów, ulubione, koszyk i etapy wirtualnego zamówienia. Własny pulpit używa losowego identyfikatora sesji ważnego do 30 minut, w ciasteczku HttpOnly. W bazie statystyk przechowujemy jego skrót oraz zdarzenia przez najwyżej 90 dni; nie zapisujemy adresu IP, e-maila ani danych dostawy. Raport widzą wyłącznie administratorzy i operatorzy. Wycofanie zgody zatrzymuje dalszy pomiar i usuwa ciasteczko sesji, ale nie usuwa już zebranych statystyk. Mechanizmy bezpieczeństwa i dokumentacja zamówienia działają niezależnie od zgody.

Zapisane przez serwer zamówienia klientów ze zgodą pomagają ustawiać kolejność produktów. Co najmniej trzy konta lub sesje gości muszą wybrać produkt, aby awansował; pojedyncze konto lub sesja daje najwyżej jeden głos dziennie na produkt. Sesje gości nie są liczbą osób. Ranking obejmuje ostatnie 30 dni, pomija konta testowe, personel i anulowane zamówienia. Bez wystarczających danych zachowujemy wybór redakcji. Wirtualne zamówienia nie są raportowane Google jako rzeczywisty przychód.

Lokalny brief zakupowy

W sklepach możemy zapamiętać wybrane filtry i warianty briefu wyłącznie w pamięci tej przeglądarki. Nie zawierają imienia, e-maila ani danych płatniczych, nie są wysyłane do analityki i można je wyczyścić jednym przyciskiem przy briefie.

Kolekcja po zakupie gościnnym

Otwarte karty, figurki i zapieczętowane paczki zapisujemy na serwerze przy konkretnym wirtualnym zamówieniu. Prywatny dostęp gościa jest ważny 24 godziny od zakupu i przechowywany w pamięci sesji tej karty przeglądarki; zamknięcie karty może go usunąć. Nie wysyłamy tego dostępu do analityki ani reklam. Po wygaśnięciu dostępu wyniki kolekcji gościa są usuwane partiami podczas kolejnych zakupów gościnnych. Dokument zamówienia pozostaje osobnym zapisem. Trwała kolekcja wymaga zakupu na koncie.

Konta i komunikaty operacyjne

Publiczna rejestracja pozostaje wyłączona. Istniejące, audytowane konta mogą osobno włączyć e-mail lub SMS dla statusów zamówień oraz potwierdzeń płatności sandboxa. Do tego celu używamy e-maila konta lub zweryfikowanego numeru telefonu, identyfikatora zdarzenia, wersji szablonu i stanu dostarczenia. Wiadomości nie zawierają prawdziwych danych płatniczych, nie ładują pikseli śledzących i zawsze opisują fikcyjną naturę płatności oraz dostawy.

Wyłączenie kanału zatrzymuje tworzenie kolejnych rekordów zewnętrznych i nie usuwa historii w koncie. Outbox oraz potwierdzenia dostawcy przechowujemy wyłącznie tak długo, jak jest to potrzebne do retry, audytu bezpieczeństwa i obsługi reklamacji; konkretny okres retencji musi zostać opublikowany przed uruchomieniem realnego transportu.

Newsletter i oferty partnerów

Marketing e-mail, marketing SMS i personalizacja ofert są trzema osobnymi celami. Każda zgoda musi być dobrowolna, domyślnie wyłączona i możliwa do wycofania bez utraty konta, sandboxa lub komunikatów operacyjnych. Akceptacja regulaminu ani wykonanie akcji w portalu nie zastępuje zgody marketingowej.

Wiadomości płatnej współpracy będą oznaczone „PRAWDZIWA OFERTA” albo „REKLAMA”, wskażą YORO jako nadawcę, nazwę partnera i prosty sposób wypisu. Kontakt pozostaje po stronie YORO i nie jest przekazywany partnerowi bez odrębnej, konkretnej podstawy oraz informacji. Publiczne pozyskiwanie nowych zgód i marketingowe outboxy pozostają zablokowane do czasu publikacji pełnych danych administratora, okresów retencji, mechanizmu wypisu i uruchomienia audytowalnego dostawcy.

Osobny canary może wysłać stały, jawnie oznaczony szablon testowy tylko na adres lub numer bezpośrednio autoryzowanego administratora/testera z serwerowej allowlisty. Nie używa bazy użytkowników, nie zmienia zgód i nie zapisuje odbiorcy do newslettera.

Reklamy partnerskie

Zatwierdzona kampania może użyć wyłącznie kontekstu aktualnego sklepu: jego sektora, kategorii produktu oraz publicznie widocznego miasta i rodzaju kuchni restauracji. Nie odczytujemy GPS, nie przekazujemy partnerowi adresu dostawy, kodu pocztowego, treści koszyka ani danych konta. Na jednej powierzchni pokazujemy najwyżej jeden oznaczony nośnik, a kliknięcie reklamy bezpośredniej najpierw wyświetla ostrzeżenie o wyjściu do prawdziwej oferty.

Reklamy Google

Kod AdSense pozostaje domyślnie wyłączony. Może zostać uruchomiony dopiero po skonfigurowaniu identyfikatora wydawcy, osobnych jednostek reklamowych i certyfikowanej przez Google platformy CMP zgodnej z TCF. Puste albo niepoprawne ustawienia nie ładują skryptu Google i nie zostawiają pustego miejsca na stronie.

Zgłoszenia praw do zdjęć

Publiczny sandbox pokazuje źródła i zasady praw do mediów, ale formularz zapisujący dane kontaktowe pozostaje wyłączony do czasu opublikowania danych administratora, podstawy prawnej, retencji i działającego kanału odpowiedzi. Żadne zgłoszenie nie jest wtedy utrwalane.

Aktywny czas oglądania

Po zgodzie mierzymy czas na publicznych stronach i w podglądach produktów. Pomiar zatrzymuje się po ukryciu karty, utracie fokusu lub 30 sekundach bez działania. Nie czytamy wpisywanych danych. W raporcie ograniczamy czas do 15 minut na produkt i 30 minut na markę w sesji. Ranking pokazuje zainteresowanie, nie intencję zakupu.

Czego nie włączamy

Domyślnie blokujemy przechowywanie reklamowe, dane użytkownika reklam i personalizację reklam. Nie prosimy Google Analytics o Google Signals.

Gdzie zapisujemy decyzję analityczną

W pamięci lokalnej przeglądarki pod kluczem yoro-google-analytics-consent-v2. Dzięki temu baner nie wraca przy każdej odsłonie. Każda domena przechowuje własną decyzję. Nie tworzymy wspólnego identyfikatora użytkownika między domenami.

Jak zmienić decyzję

Użyj przycisku „Prywatność” przy dolnej krawędzi strony, aby zmienić analitykę. Kanały statusowe są dostępne osobno na koncie. Każda przyszła wiadomość marketingowa otrzyma bezpośredni mechanizm wypisu.

Granica publicznego sandboxu

Funkcje wymagające danych administratora, podstawy prawnej, retencji lub rzeczywistego kanału wysyłki pozostają wyłączone do czasu opublikowania kompletnej polityki i uruchomienia osobnego, audytowalnego produktu kontowego.