נבדק בתאריך 23.10.2026 · https://onboarding.medirect.com.mt/
ערך במקרה הטוב: הבעיות שנמצאו הן המינימום. מאחורי מנהל תגיות או באנר עוגיות עשויים להיטען שירותים נוספים שהסריקה הזו אינה רואה — הערך בפועל כנראה נמוך יותר.
נקודות קריטיות: 2 · בנוסף לבדיקה: 1.
| Google Fonts (נטענים חיצונית): Google Fonts (CSS) | -10 |
| מנהל תגיות: Google Tag Manager | -12 |
| מנהל התגיות טוען סקריפטים נוספים ללא בדיקה | -6 |
| 2 עוגיות הוצבו בטעינה הראשונה | -8 |
| קישור הפרטיות לא נמצא בקוד ה-HTML הראשוני (ייתכן באמצעות JavaScript) | -3 |
| תוצאה | 61 / 100 |
שירותים נוספים מאותו סוג נספרים בצורה יורדת. התוצאה היא הכוונה, לא פסק דין משפטי.
עוגיות בטעינה הראשונה: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
קוד ה-HTML שסופק כמעט שאינו מכיל תוכן. כלי המעקב, באנר העוגיות והטקסטים המשפטיים נטענים רק בדפדפן ונראים כאן רק חלקית. הבדיקה הפעילה בניטור מרנדרת את הדף במלואו.
מה עליך לעשות: לקבלת תוצאה אמינה, בדוק דף זה באמצעות כלי המפתחים של הדפדפן (הכרטיסייה «רשת», טען מחדש את הדף) — או השתמש בניטור שמרנדר את הדף בפועל.
בעת טעינת הדף, כתובת ה-IP של המבקר עוברת ל-Google (ארצות הברית). באזור דובר הגרמנית, הסיבה הנפוצה ביותר למכתב אזהרה.
מה עליך לעשות: הטמע את הגופנים מקומית: הורד את קובצי הגופנים, הגש אותם מהשרת שלך באמצעות @font-face, והסר את הקריאות ל-fonts.googleapis.com / fonts.gstatic.com. ב-WordPress, תוספים כמו «OMGF» מבצעים זאת.
בית המשפט המחוזי מינכן I, פסק דין מ-20.01.2022 – 3 O 17493/20 (פיצוי של 100 אירו עבור Google Fonts הנטענים דינמית).
נטענים שירותי אנליטיקה, פרסום או מדיה חברתית מבלי שניתן לזהות פתרון הסכמה כלשהו.
מה עליך לעשות: הטמע כלי הסכמה שטוען שירותים אלה רק לאחר הסכמה פעילה (לא רק מציג באנר). עד אז, הסר את הסקריפטים או עבור לחלופות שאינן דורשות הסכמה.
סעיף 25(1) לחוק הגנת המידע בתקשורת ובשירותים דיגיטליים הגרמני (TDDDG) בשילוב עם סעיף 6(1) ל-GDPR — גישה למכשירים רק בהסכמה מוקדמת.
הוצבו ללא באנר הסכמה: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. ללא הסכמה מותרות רק עוגיות נחוצות טכנית.
מה עליך לעשות: בדוק אילו מהעוגיות הללו נחוצות טכנית באמת (הפעלה, עגלת קניות, הגדרת שפה). כל השאר — במיוחד אנליטיקה/שיווק — יש להציב רק לאחר הסכמה.
סעיף 25(2) לחוק ה-TDDDG — חריג רק לעוגיות ההכרחיות בהחלט.
מדיניות הפרטיות חייבת להיות נגישה ישירות מכל דף.
מה עליך לעשות: מקם קישור «פרטיות» באופן קבוע בכותרת התחתונה, כך שיהיה נראה בכל דף משנה.
סעיף 13 ל-GDPR — חובת יידוע בעת איסוף נתונים אישיים.
אינו רלוונטי לפרטיות, אך מהווה סימן לתצורת בסיס רשלנית ומזיק לנגישות.
מה עליך לעשות: הגדר את השפה בתגית <html>, למשל <html lang="he">.
| שירות | מטרה | ספק | מדינה | בסיס משפטי |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
פונקציה נחוצה טכנית (למשל תשלום, הגנה מפני בוטים) | Cloudflare Inc. | US ⚠ | מותר ללא הסכמה |
| Google Fonts (CSS) fonts.googleapis.com |
גופני רשת; הבקשה מעבירה את כתובת ה-IP של המבקר לספק | Google LLC | US ⚠ | נדרשת הסכמה — או אחסן את הגופנים מקומית |
| Google Tag Manager www.googletagmanager.com |
טוען סקריפטים נוספים — התוכן תלוי בתצורה | Google LLC | US ⚠ | נדרשת הסכמה ברגע שהוא טוען רכיבים לא חיוניים |
⚠ מטה מחוץ לאיחוד האירופי/האזור הכלכלי האירופי — ההעברה זקוקה לבסיס נוסף (למשל EU–US Data Privacy Framework או סעיפים חוזיים סטנדרטיים).
סריקה חוזרת שבועית, מייל ברגע שמופיע כלי מעקב חדש — בקרוב.
בתאריך 23.10.2026 נבדק קוד ה-HTML ש-onboarding.medirect.com.mt מספק בטעינה הראשונה ללא התחברות (דפדפן שולחני רגיל, מיקום באיחוד האירופי). מזוהים: שירותים המוטמעים בקוד המקור (סקריפטים, סגנונות, מסגרות iframe, פיקסלים), באנר עוגיות על בסיס ספקים ידועים, עוגיות מתגובת השרת, וכן קישורים למדיניות הפרטיות ולפרטי יצירת הקשר.
לא נבדק: כל מה שנטען רק באמצעות JavaScript, תוכן מאחורי התחברות, דפי משנה, ההתנהגות לאחר לחיצה על «אני מסכים»/«סירוב», מיקומי שרתים והסכמי עיבוד נתונים. התוצאה היא תמונת מצב אוטומטית ואינה מהווה תחליף לייעוץ משפטי.