Sprawdzono 3.09.2026 · https://kinsta.com/
Punkty krytyczne: 1 · dodatkowo do sprawdzenia: 2.
| Usługa reklamowa/śledząca: Google Ads (DoubleClick) | -22 |
| Usługa reklamowa/śledząca: Google AdSense (kolejny) | -7 |
| Usługa reklamowa/śledząca: Google Ads Conversion (kolejny) | -7 |
| Usługa analityczna: Google Analytics | -15 |
| Usługa analityczna: Google Analytics 4 (kolejny) | -5 |
| Nagrywanie sesji: Hotjar | -18 |
| Menedżer tagów: Google Tag Manager | -12 |
| Menedżer tagów: Google Tag Manager (kolejny) | -4 |
| Tag-Manager lädt ungeprüft weitere Skripte nach | -6 |
| 1 plik(ów) cookie ustawiono przy pierwszym wczytaniu | -8 |
| 1 wykrytych usług nie znaleziono w polityce prywatności | -6 |
| Wynik | 0 / 100 |
Wiele usług tego samego rodzaju liczy się malejąco. Wynik to wskazówka, a nie wyrok prawny.
Pliki cookie przy pierwszym wczytaniu: __cf_bm
Ładują się usługi analityczne, reklamowe lub społecznościowe bez rozpoznawalnego rozwiązania zgody.
Co powinieneś zrobić: Wdróż narzędzie zgody, które ładuje te usługi dopiero po aktywnej zgodzie (nie tylko wyświetla baner). Do tego czasu usuń skrypty lub przejdź na alternatywy niewymagające zgody.
§ 25 ust. 1 TDDDG w zw. z art. 6 ust. 1 RODO — dostęp do urządzeń końcowych tylko za uprzednią zgodą.
Ustawione bez banera zgody: __cf_bm. Bez zgody dozwolone są tylko technicznie niezbędne pliki cookie.
Co powinieneś zrobić: Sprawdź, które z tych plików cookie są naprawdę technicznie niezbędne (sesja, koszyk, ustawienie języka). Wszystko inne — zwłaszcza analityka/marketing — ustawiaj dopiero po zgodzie.
§ 25 ust. 2 TDDDG — wyjątek tylko dla ściśle niezbędnych plików cookie.
Na podlinkowanej stronie prywatności nie znaleziono wzmianki o Hotjar. Automatyczne porównanie tekstu — mogą być tam nazwane inaczej.
Co powinieneś zrobić: Sprawdź, czy każda używana usługa jest wymieniona w polityce prywatności z dostawcą, celem, podstawą prawną, okresem przechowywania i (dla państw trzecich) podstawą transferu.
Art. 13 ust. 1 RODO — obowiązek informacyjny o odbiorcach i celach przetwarzania.
| Usługa | Cel | Dostawca | Kraj | Podstawa prawna |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Targetowanie reklam i śledzenie konwersji | Google LLC | US ⚠ | Wymagana zgoda |
| Google AdSense googlesyndication.com |
Targetowanie reklam i śledzenie konwersji | Google LLC | US ⚠ | Wymagana zgoda |
| Google Ads Conversion googleadservices.com |
Targetowanie reklam i śledzenie konwersji | Google LLC | US ⚠ | Wymagana zgoda |
| Google Analytics google-analytics.com |
Pomiar zasięgu i analiza użytkowania | Google LLC | US ⚠ | Wymagana zgoda |
| Google Analytics 4 analytics.google.com |
Pomiar zasięgu i analiza użytkowania | Google LLC | US ⚠ | Wymagana zgoda |
| Hotjar static.hotjar.com |
Nagrywanie ruchów myszy, kliknięć i wpisywanego tekstu | Hotjar Ltd. | MT | Wymagana zgoda |
| Google Tag Manager www.googletagmanager.com |
ładuje kolejne skrypty — treść zależy od konfiguracji | Google LLC | US ⚠ | Wymagana zgoda, gdy ładuje elementy nieistotne |
| Google Tag Manager googletagmanager.com |
ładuje kolejne skrypty — treść zależy od konfiguracji | Google LLC | US ⚠ | Wymagana zgoda, gdy ładuje elementy nieistotne |
⚠ Siedziba poza UE/EOG — przekazanie wymaga dodatkowej podstawy (np. ramy ochrony danych UE–USA lub standardowe klauzule umowne).
Cotygodniowy ponowny skan, e-mail, gdy pojawi się nowy tracker — wkrótce.
W dniu 3.09.2026 sprawdzono kod HTML, który kinsta.com dostarcza przy pierwszym wczytaniu bez logowania (zwykła przeglądarka desktopowa, lokalizacja UE). Wykrywane są: usługi osadzone w kodzie źródłowym (skrypty, arkusze stylów, ramki iframe, piksele), baner cookie na podstawie znanych dostawców, pliki cookie z odpowiedzi serwera oraz linki do polityki prywatności i noty prawnej.
Nie sprawdzono: wszystkiego, co doładowuje się dopiero przez JavaScript, treści za logowaniem, podstron, zachowania po kliknięciu „Akceptuję”/„Odrzucam”, lokalizacji serwerów i umów powierzenia przetwarzania. Wynik to automatyczna migawka i nie zastępuje porady prawnej.