Sklik, Heureka, Smartsupp a Smartlook: jaké cookies ukládají a kam je v liště zařadit

Když si projdete zásady cookies deseti českých e-shopů, najdete v nich Google Analytics, Facebook Pixel a Hotjar. Skoro nikde nenajdete Sklik, Heureku nebo Smartsupp. Přitom právě tyhle tři jsou na českém webu častěji než Hotjar. Důvod je prostý: generátory zásad a databáze cookies jsou psané pro americký trh a české služby neznají. Tenhle přehled jsme si museli dohledat sami, když jsme je přidávali do našeho scanneru. Ke každé službě píšeme, co ukládá, jak dlouho a kam to v liště zařadit. Tam, kde to poskytovatel nedokumentuje, to říkáme rovnou.

Proč na tom záleží

Zákon o elektronických komunikacích (§ 89 odst. 3) od ledna 2022 vyžaduje souhlas před uložením čehokoliv, co není pro provoz webu nezbytné. Kontrola ÚOOÚ pak srovnává tři věci: co lišta říká, co je v zásadách a co se v prohlížeči skutečně ukládá. Pokud máte na webu Sklik retargeting a v zásadách o něm není ani slovo, je to rozpor, který se hledá nejsnáz.

A druhá věc: kategorie. Cookie zařazená do špatné kategorie buď běží bez souhlasu (když ji dáte mezi nezbytné), nebo vám zbytečně vypadává z měření (když dáte chat do marketingu a návštěvník marketing odmítne).

Sklik a Seznam retargeting

Retargetingový kód Skliku načítá skript z c.seznam.cz/js/rc.js a volá rc.retargetingHit(). Cookies se ukládají na doméně seznam.cz, jsou tedy třetí strany. Z dokumentace Seznamu známe dvě: sid (identifikátor uživatele napříč službami Seznamu) a udid (identifikátor zařízení). Dobu platnosti Seznam nikde neuvádí. Do zásad napište „dle nastavení Seznam.cz" a nevymýšlejte číslo.

Kategorie: marketing. Žádná diskuse. Retargetingový kód má parametr consent (1 nebo 0) a podle nápovědy Skliku má bez souhlasu dostat nulu. V Consentiu stačí vyplnit ID retargetingu v nastavení a lišta pošle správnou hodnotu sama. Pokud kód vkládáte ručně, zabalte ho do blokovaného skriptu:

<script type="text/plain" data-category="marketing" src="https://c.seznam.cz/js/rc.js"></script>
<script type="text/plain" data-category="marketing">
  window.rc.retargetingHit({ rtgId: 12345, consent: 1 });
</script>

Heureka: měření konverzí

Měření konverzí Heureky pracuje s cookie hg_ocm_id, která si na vaší doméně pamatuje identifikátor prokliku z Heureky, aby se dal objednávce přiřadit zdroj. Heureka ji v nápovědě označuje za analytickou. My ji řadíme do marketingu, protože měří výkon placeného kanálu, a to je v očích úřadů reklamní účel. Obojí se dá obhájit. Co obhájit nejde, je zařadit ji mezi nezbytné, protože bez ní objednávka projde úplně stejně.

Ověřeno zákazníky je jiná věc. Má jiný klíč než měření konverzí a Heurece po objednávce odesílá e-mail zákazníka. To není cookie, ale předání osobního údaje třetí straně. Patří do zásad ochrany osobních údajů a řeší se v objednávce podle pravidel Heureky, ne v cookie liště.

Smartsupp

Chat Smartsupp ukládá dvě cookies: ssupp.vid (identifikátor návštěvníka) a ssupp.visits (počítadlo návštěv). Katalogy uvádějí platnost kolem šesti měsíců; samotný Smartsupp ji v nápovědě neuvádí. Obě slouží k tomu, aby chat poznal vracejícího se návštěvníka a navázal na rozehranou konverzaci.

Kategorie: funkční. Chat návštěvníkovi něco dává a bez cookie by ho při každé návštěvě vítal jako cizího. Pozor ale na jednu věc: Smartsupp umí i nahrávání návštěv. Pokud ho máte zapnuté, je to stejný případ jako Smartlook níže a patří to do analytiky.

Smartsupp má v administraci vlastní přepínač pro cookie souhlas. Když je zapnutý, chat do souhlasu ukládá jen nezbytné cookies a po odmítnutí počítadlo návštěv smaže. Zapněte ho. Pak stačí, aby lišta spustila skript chatu až po souhlasu s funkčními cookies.

Smartlook

Smartlook nahrává, co návštěvník na stránce dělá: pohyby myši, kliknutí, scroll, vyplňování formulářů. Ukládá cookie SL_C_23361dd035530_SID a její kopii v local storage SL_L_23361dd035530_SID, obě s platností 13 měsíců. To je jedna z mála věcí, kterou poskytovatel dokumentuje přesně.

Kategorie: analytika. A protože nahrávka může obsahovat cokoliv, co návštěvník napsal do formuláře, počítejte s tím, že tady jde o osobní údaje v plné šíři, ne o anonymní statistiku. Smartlook umí maskovat formulářová pole. Zapněte to dřív, než začnete řešit lištu.

Leady

Leady podle IP adresy a chování odhaduje, ze které firmy návštěvník přišel. Ukládá leady_session_id, cookie relace, která zmizí se zavřením prohlížeče. Krátká platnost ale neznamená nezbytnost. Účel je čistě obchodní, takže marketing.

YouTube a Mapy Google: cookies, na které se zapomíná

Vložené video z YouTube nastaví po přehrání VISITOR_INFO1_LIVE (6 měsíců) a YSC (relace), obě na doméně youtube.com a obě Google používá mimo jiné pro reklamu. Vložená mapa nastaví NID na 6 měsíců, cookie pro předvolby i reklamu. Na webu restaurace nebo ordinace, kde jinak žádný marketing neběží, bývá tohle jediný důvod, proč lišta vůbec potřebuje marketingovou kategorii.

Dvě cesty, jak to vyřešit. Pro YouTube použijte doménu youtube-nocookie.com; cookies se pak neukládají, dokud návštěvník nespustí přehrávání. Nebo iframe zablokujte do souhlasu:

<iframe data-src="https://www.youtube-nocookie.com/embed/VIDEO_ID" data-category="marketing"></iframe>

Consentio iframe načte až po souhlasu s danou kategorií. Totéž funguje pro mapu.

Přehled v jedné tabulce

Co s tím uděláte za deset minut

1. Otevřete web v anonymním okně, v DevTools záložku Application a sekci Cookies. Projděte stránky, kde máte chat, video nebo mapu. Uvidíte, co se ukládá doopravdy.
2. Každou službu z tabulky zařaďte do kategorie a ověřte, že se její skript spouští až po souhlasu. U Skliku a Smartsuppu to jde přes jejich vlastní nastavení, u ostatních přes blokovaný skript nebo iframe.
3. Doplňte je do zásad cookies i s dobou platnosti. Kde ji poskytovatel neuvádí, napište to tam.

Scanner Consentia tyhle české služby rozpoznává a cookies z tabulky doplní do inventáře i zásad sám. Co ale nevidí, jsou cookies, které se objeví až po kliknutí na video nebo po otevření chatu. Ty si zkontrolujte ručně podle prvního bodu. A pokud chcete mít jistotu i u všeho ostatního, projděte si checklist pro cookies.