PrestaShop cookie lišta: průvodce Consent Mode v2

Cookie lišta pro PrestaShop není jen pruh na úvodní stránce. Český zákazník může přijít rovnou na produkt z reklamy, projít košíkem, zaplatit přes externí bránu a vrátit se na potvrzení objednávky. Souhlas musí fungovat v celé cestě, ne jen v prvním zobrazení.

PrestaShop je modulární: téma, moduly, hooky, Google Tag Manager, platební doplňky a starší vlastní kód mohou spouštět skripty z různých míst. Tento text je praktický návod, ne právní rada; CookiePilot pomáhá s instalací a napojením, ale konfigurace, kategorizace a testy zůstávají na konkrétním e-shopu.

Souhlas a runtime architektura

Viditelná lišta nestačí. Nejdříve musí existovat výchozí stav, potom se mají řídit volitelné tagy, a až po rozhodnutí návštěvníka se má stav aktualizovat. Pokud reklamní nebo analytický script odešle požadavek před volbou, rozhraní neodpovídá realitě. Přehled možností najdeš na CookiePilot features, ale vždy je porovnej se skutečným chováním obchodu.

PrestaShop může načítat kód z theme, hooku, modulu, GTM kontejneru nebo vloženého HTML. Proto audituj browser storage, network requests a GTM preview. Nezbytné funkce, jako relace, košík, bezpečnost a platba, musí zůstat dostupné; statistika, marketing, embedded media, chat a remarketing obvykle vyžadují samostatné řízení podle volby.

Inventář obchodu

Seznam musí zahrnovat aktivní theme, child theme, upravené šablony, platební moduly, dopravu, vyhledávání, doporučování produktů, recenze, newsletter, live chat, videa, mapy, fraud prevention, helpdesk, GA4, Google Ads, GTM, Meta, TikTok, Hotjar, Microsoft Clarity, affiliate a srovnávače. Nehodnoť podle názvu modulu, ale podle účelu a datových toků.

Testuj homepage, kategorii, detail produktu, hledání, košík, checkout, login, registraci, kontaktní formulář, návrat z platby a děkovací stránku. Lokální platební, fakturační, dopravní nebo affiliate řešení mohou přidávat vlastní tracking jen v určitém kroku. U multistore ověř každý obchod, doménu a jazyk zvlášť.

Consent Mode v2

Pokud obchod používá Google služby, pracuj s Google Consent Mode v2. Čtyři signály jsou analytics_storage, ad_storage, ad_user_data a ad_personalization. Pro návštěvníky z EHP se u volitelných účelů v praxi nastavuje opatrný default denied před spuštěním příslušných Google tagů.

Po volbě CMP odešle update. Když návštěvník povolí jen statistiku, může se změnit analytics_storage, ale reklamní signály zůstanou denied. Consent Mode v2 nenahrazuje souhlas, informování ani právní posouzení. Pro GTM použij také Consent Mode v2 Google Tag Manager a oficiální Google Consent Mode.

CookiePilot a PrestaShop

Začni lokální stránkou PrestaShop integration. Modul nebo integrace pomáhá vložit script a propojit obchod s CookiePilot, ale nezaručuje automaticky správné nastavení každého modulu, theme a custom kódu. Nastav doménu, jazyk, kategorie, texty a odkaz na zásady soukromí.

Potom přiřaď technologie k účelům. Pokud migruješ z jiné CMP, projdi Cookiebot alternative. Pro rozpočet ověř pricing podle domén a prostředí. Testuj ve stagingu nebo v čistém profilu prohlížeče a ukládej důkazy z cookies, storage a network.

Hooks, moduly a vlastní kód

PrestaShop dokumentuje module hooks, což je mapa míst, kde může modul přidat JavaScript. Zkontroluj displayHeader, footer, product hooks, cart a checkout. Projdi také administrační pole modulů, kam se často vkládá tracking ID nebo custom HTML.

Vlastní theme může obsahovat starý analytics, remarketing nebo chat kód. Pokud obchází CMP nebo GTM consent rules, přesuň ho, podmiň ho nebo odstraň. Stejný audit zopakuj po nové kampani, aktualizaci theme, platební změně nebo zavedení zákaznického nástroje.

Testovací matice

Scénář	Co ověřit
První návštěva	Žádné volitelné cookies; Google defaults jsou denied.
Odmítnutí	Statistika a marketing neběží, nákup funguje.
Částečná volba	Běží pouze povolená kategorie.
Přijetí	Povolené tagy se načtou a Consent Mode se aktualizuje.
Odvolání	Nová preference se skutečně projeví.
Produkt	E-commerce eventy respektují volbu.
Košík a checkout	Konverze, platba a antifraud neobchází banner.
Návrat z platby	Děkovací stránka používá stejný stav.
Mobil	Banner nepřekrývá kritická tlačítka.
Přihlášený zákazník	Login nemění pravidla pro volitelné tagy.
Multistore	Každá doména a jazyková verze je ověřena.

Checklist před vydáním

Ulož inventář modulů a tagů. Zkontroluj texty v jazyce české, kategorie a odkazy na privacy dokumenty. Nastav denied před volitelnými tagy. Otestuj odmítnutí, přijetí, částečnou volbu a odvolání. Zapiš datum, verzi theme, verze modulů, GTM verzi a výsledky. Obecný kontext doplňuje GDPR cookie banner.

Lokální regulatorní kontext

Relevantní oficiální zdroje jsou ÚOOÚ pro ochranu osobních údajů a ČTÚ pro elektronické komunikace. Evropský rámec doplňuje European Data Protection Board. Konkrétní posouzení závisí na použitých technologiích, informování návštěvníků, účelech, dodavatelích, smlouvách a skutečném chování e-shopu.

Časté provozní chyby

První chyba je testovat jen homepage. Druhá je dát remarketing do kategorie statistika. Třetí je nemít vlastníka změn po spuštění. Marketing přidá kampaň, vývojář aktualizuje theme, finance změní platební modul a nikdo neopakuje test. Urči, kdo schvaluje tagy, kdo aktualizuje CookiePilot a kdo ukládá důkazy.

FAQ

Stačí nainstalovat modul?

Ne. Modul pomáhá s instalací, ale reálné chování musí být ověřeno v prohlížeči.

Mohou běžet nezbytné cookies?

Relace, košík, bezpečnost a platba se dokumentují odděleně a nemíchají se s marketingem.

Zajistí Consent Mode v2 shodu?

Ne. Posílá technické signály Googlu, ale nenahrazuje souhlas ani právní analýzu.

Proč testovat checkout?

Protože platba, antifraud a konverzní měření se často objevují až tam.

Jak funguje částečná volba?

Mapování musí být přesné: statistika automaticky neznamená reklamní souhlas.

Kdy audit opakovat?

Po novém modulu, změně theme, změně GTM, kampani nebo externím dodavateli.

Další krok

Otevři PrestaShop integration, připrav inventář a projdi testovací matici. Pro konkrétní pomoc pošli seznam modulů, tagů a checkout flow přes kontakt.

Lokální provozní poznámka

U českého e-shopu zapoj do procesu marketing, vývojáře PrestaShopu i osobu odpovědnou za privacy dokumentaci. Pokud každý tým mění tagy samostatně, lišta, GTM a checkout se rychle rozejdou. Pomáhá jednoduchá tabulka: dodavatel, účel, kategorie, stránka, kde script běží, stav při odmítnutí a stav po přijetí.

Před sezónní kampaní, výprodejem nebo nasazením nového srovnávače zboží udělej krátkou kontrolu změn. Přidej nový tag nejprve do inventáře, potom do kategorie a až nakonec do produkce. Stejný postup použij po aktualizaci platební brány nebo dopravního modulu.

Provozní tým by měl vědět, kde může zákazník znovu otevřít nastavení souhlasu. Pokud je odkaz schovaný nebo po redesignu zmizí z patičky, odvolání souhlasu je prakticky slabé, i když první banner vypadal správně.

Pravidelná údržba

Po spuštění nastav pravidelný rytmus kontroly. U menšího obchodu může stačit čtvrtletně, u aktivního e-shopu s kampaněmi raději po každé větší změně. Kontrola by měla zahrnovat nové moduly, nové měřicí kódy, změny v GTM, aktualizace platební brány, nové vložené video a změny v zákaznické podpoře.

Důležité je ukládat důkazy. Poznamenej datum, použitý prohlížeč, volbu návštěvníka, cookies po načtení, hlavní network požadavky a očekávaný výsledek. Když později vznikne spor nebo technický problém, tým nebude hádat, jak obchod fungoval při posledním vydání.

Nezapomeň ani na texty. Pokud se do obchodu přidá nový dodavatel nebo nový účel, nestačí upravit jen blokování scriptu. Popis v banneru, seznam technologií a privacy dokumentace by měly říkat totéž co implementace.

Při předání projektu napiš krátký interní postup pro agenturu i administrátora obchodu. Měl by říkat, že žádný nový měřicí kód, reklamní pixel nebo embedded služba nejde do produkce bez zařazení do inventáře, kontroly kategorie a testu odmítnutí. Tento jednoduchý krok bývá účinnější než dlouhá dokumentace, kterou nikdo při běžné správě e-shopu neotevře.