kinsta.com

Sprawdzono 3.09.2026 · https://kinsta.com/

0 / 100

Brak banera cookie w początkowym kodzie HTML · Link do prywatności: tak · Link do noty prawnej: nie

Wartość w najlepszym razie: znalezione problemy to minimum. Za menedżerem tagów lub banerem cookie mogą ładować się kolejne usługi, których ten skan nie widzi — rzeczywista wartość jest prawdopodobnie niższa.

Punkty krytyczne: 1 · dodatkowo do sprawdzenia: 2.

Jak powstaje wynik? (100 punktów startowych)

Usługa reklamowa/śledząca: Google Ads (DoubleClick)	-22
Usługa reklamowa/śledząca: Google AdSense (kolejny)	-7
Usługa reklamowa/śledząca: Google Ads Conversion (kolejny)	-7
Usługa analityczna: Google Analytics	-15
Usługa analityczna: Google Analytics 4 (kolejny)	-5
Nagrywanie sesji: Hotjar	-18
Menedżer tagów: Google Tag Manager	-12
Menedżer tagów: Google Tag Manager (kolejny)	-4
Menedżer tagów ładuje kolejne skrypty bez kontroli	-6
1 plik(ów) cookie ustawiono przy pierwszym wczytaniu	-8
1 wykrytych usług nie znaleziono w polityce prywatności	-6
Wynik	0 / 100

Wiele usług tego samego rodzaju liczy się malejąco. Wynik to wskazówka, a nie wyrok prawny.

Czego ten skan nie widzi consentglass czyta tylko pierwszy, niezmieniony HTML — bez wykonywania JavaScriptu. Osadzony jest menedżer tagów — to, jakie usługi ładuje, rozstrzyga się dopiero w przeglądarce. Dobry wynik tutaj nie oznacza więc automatycznie „zgodności z RODO”. Monitoring wykonuje pełny test z włączonym JavaScriptem.

Tiefen-Scan (mit JavaScript) Lädt die Seite wie ein echter Browser, führt JavaScript aus und protokolliert, welche Dritt-Dienste vor einer Einwilligung feuern und wie sich das Banner beim Ablehnen verhält. Dauert etwa eine Minute.

Pliki cookie przy pierwszym wczytaniu: __cf_bm

Ustalenia

Krytyczne

8 usług wymagających zgody, brak banera cookie w początkowym kodzie HTML

Ładują się usługi analityczne, reklamowe lub społecznościowe bez rozpoznawalnego rozwiązania zgody.

Co powinieneś zrobić: Wdróż narzędzie zgody, które ładuje te usługi dopiero po aktywnej zgodzie (nie tylko wyświetla baner). Do tego czasu usuń skrypty lub przejdź na alternatywy niewymagające zgody.

§ 25 ust. 1 TDDDG w zw. z art. 6 ust. 1 RODO — dostęp do urządzeń końcowych tylko za uprzednią zgodą.

Do sprawdzenia

1 plik(ów) cookie ustawiono przy pierwszym wczytaniu

Ustawione bez banera zgody: __cf_bm. Bez zgody dozwolone są tylko technicznie niezbędne pliki cookie.

Co powinieneś zrobić: Sprawdź, które z tych plików cookie są naprawdę technicznie niezbędne (sesja, koszyk, ustawienie języka). Wszystko inne — zwłaszcza analityka/marketing — ustawiaj dopiero po zgodzie.

§ 25 ust. 2 TDDDG — wyjątek tylko dla ściśle niezbędnych plików cookie.

Do sprawdzenia

1 wykrytych usług nie znaleziono w polityce prywatności

Na podlinkowanej stronie prywatności nie znaleziono wzmianki o Hotjar. Automatyczne porównanie tekstu — mogą być tam nazwane inaczej.

Co powinieneś zrobić: Sprawdź, czy każda używana usługa jest wymieniona w polityce prywatności z dostawcą, celem, podstawą prawną, okresem przechowywania i (dla państw trzecich) podstawą transferu.

Art. 13 ust. 1 RODO — obowiązek informacyjny o odbiorcach i celach przetwarzania.

Kolejne kroki

8 usług wymagających zgody, brak banera cookie w początkowym kodzie HTML. Wdróż narzędzie zgody, które ładuje te usługi dopiero po aktywnej zgodzie (nie tylko wyświetla baner). Do tego czasu usuń skrypty lub przejdź na alternatywy niewymagające zgody.
1 plik(ów) cookie ustawiono przy pierwszym wczytaniu. Sprawdź, które z tych plików cookie są naprawdę technicznie niezbędne (sesja, koszyk, ustawienie języka). Wszystko inne — zwłaszcza analityka/marketing — ustawiaj dopiero po zgodzie.
1 wykrytych usług nie znaleziono w polityce prywatności. Sprawdź, czy każda używana usługa jest wymieniona w polityce prywatności z dostawcą, celem, podstawą prawną, okresem przechowywania i (dla państw trzecich) podstawą transferu.

Wykryte podmioty trzecie (8)

Usługa	Cel	Dostawca	Kraj	Podstawa prawna
Google Ads (DoubleClick) doubleclick.net	Targetowanie reklam i śledzenie konwersji	Google LLC	US ⚠	Wymagana zgoda
Google AdSense googlesyndication.com	Targetowanie reklam i śledzenie konwersji	Google LLC	US ⚠	Wymagana zgoda
Google Ads Conversion googleadservices.com	Targetowanie reklam i śledzenie konwersji	Google LLC	US ⚠	Wymagana zgoda
Google Analytics google-analytics.com	Pomiar zasięgu i analiza użytkowania	Google LLC	US ⚠	Wymagana zgoda
Google Analytics 4 analytics.google.com	Pomiar zasięgu i analiza użytkowania	Google LLC	US ⚠	Wymagana zgoda
Hotjar static.hotjar.com	Nagrywanie ruchów myszy, kliknięć i wpisywanego tekstu	Hotjar Ltd.	MT	Wymagana zgoda
Google Tag Manager www.googletagmanager.com	ładuje kolejne skrypty — treść zależy od konfiguracji	Google LLC	US ⚠	Wymagana zgoda, gdy ładuje elementy nieistotne
Google Tag Manager googletagmanager.com	ładuje kolejne skrypty — treść zależy od konfiguracji	Google LLC	US ⚠	Wymagana zgoda, gdy ładuje elementy nieistotne

⚠ Siedziba poza UE/EOG — przekazanie wymaga dodatkowej podstawy (np. ramy ochrony danych UE–USA lub standardowe klauzule umowne).

Monitorować ten URL automatycznie?

Cotygodniowy ponowny skan, e-mail, gdy pojawi się nowy tracker — wkrótce.

Metoda i granice

W dniu 3.09.2026 sprawdzono kod HTML, który kinsta.com dostarcza przy pierwszym wczytaniu bez logowania (zwykła przeglądarka desktopowa, lokalizacja UE). Wykrywane są: usługi osadzone w kodzie źródłowym (skrypty, arkusze stylów, ramki iframe, piksele), baner cookie na podstawie znanych dostawców, pliki cookie z odpowiedzi serwera oraz linki do polityki prywatności i noty prawnej.

Nie sprawdzono: wszystkiego, co doładowuje się dopiero przez JavaScript, treści za logowaniem, podstron, zachowania po kliknięciu „Akceptuję”/„Odrzucam”, lokalizacji serwerów i umów powierzenia przetwarzania. Wynik to automatyczna migawka i nie zastępuje porady prawnej.

Skanuj inną stronę