LandexHub Consent – Cookie Banner, GDPR & Google Consent Mode v2

Popis

LandexHub Consent je lehká, nastavitelná cookie lišta pro WordPress. Výchozí stav Google Consent Mode v2 nastaví před Google tagy, které načítá, umožní podmínit skripty třetích stran souhlasem, zkontroluje titulní stranu webu, co se na ní načítá dřív, než se návštěvník rozhodne, a ukládá úsporný doklad o souhlasu — vše ve vašem vlastním WordPressu. Do logu souhlasů se neukládá IP adresa návštěvníka a plugin sám nikam neposílá telemetrii ani žádná vlastní data. Google tagy, které se rozhodnete nastavit, komunikují s Googlem, jak popisuje sekce Externí služby.

Funkce

• Cookie lišta a okno s nastavením souhlasu, responzivní a přístupné, s živým náhledem v administraci.
• Čtyři kategorie — nezbytné, analytické, marketingové, personalizace — namapované na signály Google Consent Mode v2.
• Google Consent Mode v2, ve výchozím stavu advanced: měření před souhlasem běží bez cookies, po souhlasu naplno. Výchozí stav denied se vypíše brzy v <head>, před GTM kontejnerem nebo gtag.js nastaveným v tomto pluginu. Přepněte na basic, pokud se gtag.js s ID nastaveným v pluginu nemá načíst vůbec, dokud návštěvník nesouhlasí. GTM kontejner se načte vždy; co každý tag uvnitř dělá před souhlasem, se nastavuje v GTM.
• Volitelné načtení GTM / gtag.js — vyplňte ID kontejneru nebo měření (G-, AW- nebo DC-) a plugin ho načte hned po svém výchozím stavu souhlasu.
• Podmínění skriptů souhlasem — označte libovolný skript (inline i externí) atributy type="text/plain" a data-consent-category (externí má adresu v data-src), nebo podmiňte skript načítaný přes enqueue PHP helperem LandexHub_Consent::block_handle(). Plugin ho spustí, jakmile návštěvník s danou kategorií souhlasí.
• Kontrola webu — přečte HTML titulní strany a vypíše skripty třetích stran, vložené rámce a známé měřicí pixely, které na ní pozná, odhad, kdo je přidává, a jestli je řídí souhlas. Požadavky, které skripty pošlou později, další stránky a tagy uvnitř GTM kontejneru se nekontrolují. Ke každému zdroji, který se načítá před souhlasem, ukáže postup, jak ho podmínit ručně.
• Kontrola pořadí Google tagů — upozorní, když je tag nastavený před výchozím stavem souhlasu (měřil by bez souhlasu), nebo když se stejný kontejner načítá dvakrát.
• Seznam služeb — veďte seznam služeb, které váš web využívá, spolu s příslušnou kategorií souhlasu, a zobrazujte jej návštěvníkům na stránce s informacemi o souborech cookie pomocí zkráceného kódu [landexhub_consent_services] nebo bloku „Přehled služeb a souborů cookie“. Součástí balíčku je katalog 66 známých služeb, který obsahuje názvy, soubory cookie a odkazy na zásady ochrany osobních údajů. Kódy nezbytné pro fungování webu, jako jsou platby, ochrana proti spamu nebo mapy výdejních míst, jsou uvedeny samostatně jako funkční kódy: fungují bez souhlasu a nejsou hlášeny jako problém.
• Předávání souhlasu — zveřejní rozhodnutí návštěvníka přes standard WP Consent API pro pluginy, které ho čtou, a posílá signály Google Consent Mode v2, kterými se řídí Google tagy přidané jinými pluginy. Otestováno se Site Kit by Google (s jeho vlastním Consent Mode zapnutým i vypnutým) a s MonsterInsights.
• Log souhlasů ve vaší databázi (bez IP adresy v záznamech) s filtry, exportem do CSV/JSON a statistikou za 30 dní. Každý záznam nese otisk textů lišty, se kterými se stránka zobrazila; když otisk není známý, zaznamenají se texty platné v tu chvíli a záznam se tak označí. Dobu uchování záznamů volíte sami (3 měsíce až 5 let, nebo dokud je nesmažete).
• Napojení na nástroje WordPressu pro osobní údaje (export/výmaz) a automatický úklid starých záznamů.
• Tříkrokové nastavení při prvním spuštění, import/export nastavení, reset souhlasů a diagnostický report.
• Administrace přeložená do češtiny, slovenštiny, polštiny a němčiny.
• Podpora multisite.

Soukromí

Plugin nikomu nic nehlásí o vašem webu ani o návštěvnících. Log souhlasů se zapisuje do tabulky ve vašem webu, bez IP adres. Skripty, které sami nastavíte (GTM, gtag.js), se načítají od Googlu.

Autor pluginu: LandexHub — podmínky, zásady ochrany osobních údajů. LandexHub dělá také samostatný, volitelný doplněk; tento plugin ho nepotřebuje.

Zdrojový kód

Nic v pluginu není minifikované, komprimované ani obfuskované. JavaScript v assets/js/ je zkompilovaný z TypeScriptu a zdroje v TypeScriptu jsou součástí pluginu ve složce src/ spolu s konfigurací překladače a návodem k sestavení (src/README.md). Jeden příkaz překladače TypeScriptu vytvoří dodané soubory bajt po bajtu.

Externí služby

Plugin se nikam nehlásí a neposílá telemetrii. Podle toho, co vy nastavíte, komunikuje s těmito službami:

Google Tag Manager / Google tag (gtag.js) — volitelné, ve výchozím nastavení deaktivováno. Pokud v nastavení pluginu zadáte vlastní ID kontejneru GTM nebo ID měření gtag.js, plugin vloží standardní kód Google a prohlížeč každého návštěvníka poté načte tag z www.googletagmanager.com (požaduje gtm.js nebo gtag/js). To je nezbytné pro správnou funkci měření, které jste nakonfigurovali. Plugin před tyto tagy vypíše výchozí hodnotu Google Consent Mode v2 denied, pokud vývojář tuto výchozí hodnotu nevypne pomocí filtru landexhub_consent_emit_consent_default. V případě kontejneru GTM plugin také vypíše rámec Google <noscript> hned za úvodním tagem <body> (v šablonách, které volají wp_body_open()), jak je uvedeno v instalačních pokynech společnosti Google: návštěvníci bez JavaScriptu poté načtou soubor ns.html z adresy www.googletagmanager.com. Bez JavaScriptu se nezobrazuje lišta pro souhlas a není nastaven výchozí režim souhlasu, takže tento požadavek neobsahuje žádný stav souhlasu. Co Google prostřednictvím těchto požadavků získává (IP adresa, user agent, URL stránky, signály stavu souhlasu), je popsáno v dokumentaci Google: Podmínky služby Google, Zásady ochrany osobních údajů Google. Pokud toto nastavení ponecháte prázdné, tento plugin z Googlu nic nenačte.

Váš vlastní web (loopback) — kontrola webu načte vaši titulní stranu přes HTTP (požadavek na váš vlastní server) a v HTML hledá skripty třetích stran a pořadí Google tagů. Žádná externí služba se neúčastní.

Žádné jiné vzdálené požadavky nejsou: žádná telemetrie, žádná písma, žádná CDN. Odkazy na web LandexHub se otevírají v nové záložce a samy nic neposílají.