Skontrolované 23. 10. 2026 · https://onboarding.medirect.com.mt/
Hodnota v najlepšom prípade: nájdené problémy sú minimum. Za správcom značiek alebo cookie lištou sa môžu načítať ďalšie služby, ktoré tento sken nevidí — skutočná hodnota je pravdepodobne nižšia.
Kritické body: 2 · navyše na kontrolu: 1.
| Google Fonts (načítavané externe): Google Fonts (CSS) | -10 |
| Správca značiek: Google Tag Manager | -12 |
| Správca značiek načítava ďalšie skripty bez kontroly | -6 |
| 2 cookie nastavené pri prvom načítaní | -8 |
| Odkaz na súkromie sa nenašiel v počiatočnom HTML (možno cez JavaScript) | -3 |
| Výsledok | 61 / 100 |
Viac služieb rovnakého druhu sa počíta zostupne. Skóre je vodidlo, nie právny verdikt.
Cookies pri prvom načítaní: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c
Dodané HTML takmer neobsahuje obsah. Sledovacie nástroje, cookie lišta a právne texty sa donačítavajú až v prehliadači a tu sú viditeľné len sčasti. Aktívny sken v monitoringu vykreslí stránku celú.
Čo by ste mali urobiť: Pre spoľahlivý výsledok skontrolujte túto stránku vývojárskymi nástrojmi prehliadača (karta „Sieť“, znova načítajte stránku) — alebo použite monitoring, ktorý stránku vykreslí naozaj.
Pri načítaní stránky ide IP adresa návštevníkov ku Google (USA). V nemecky hovoriacich krajinách najčastejší dôvod výzvy.
Čo by ste mali urobiť: Vložte písma lokálne: stiahnite súbory písem, doručujte ich z vlastného servera cez @font-face a odstráňte volania fonts.googleapis.com / fonts.gstatic.com. Vo WordPresse to zabezpečujú pluginy ako „OMGF“.
LG München I, rozsudok z 20. 1. 2022 – 3 O 17493/20 (100 € odškodné za dynamicky načítavané Google Fonts).
Načítavajú sa analytické, reklamné alebo sociálne služby bez toho, aby bolo rozpoznateľné akékoľvek riešenie súhlasu.
Čo by ste mali urobiť: Vložte nástroj súhlasu, ktorý tieto služby načíta až po aktívnom súhlase (nielen zobrazí lištu). Do tej doby odstráňte skripty alebo prejdite na alternatívy bez súhlasu.
§ 25 ods. 1 TDDDG v spojení s čl. 6 ods. 1 GDPR — prístup k zariadeniam iba s predchádzajúcim súhlasom.
Nastavené bez lišty súhlasu: 0819bd64eab4d6528f5fa63f029d2465, TS0195920c. Bez súhlasu sú povolené iba technicky nevyhnutné cookies.
Čo by ste mali urobiť: Skontrolujte, ktoré z týchto cookies sú skutočne technicky nevyhnutné (relácia, košík, nastavenie jazyka). Všetko ostatné — najmä analytika/marketing — nastavte až po súhlase.
§ 25 ods. 2 TDDDG — výnimka iba pre nevyhnutne potrebné cookies.
Zásady ochrany osobných údajov musia byť priamo dostupné z každej stránky.
Čo by ste mali urobiť: Umiestnite odkaz „Súkromie“ trvalo do päty, aby bol viditeľný na každej podstránke.
Čl. 13 GDPR — informačná povinnosť pri zhromažďovaní osobných údajov.
Nemá vplyv na súkromie, ale je znakom nedbalej základnej konfigurácie a zlý pre prístupnosť.
Čo by ste mali urobiť: Nastavte jazyk na značke <html>, napr. <html lang="sk">.
| Služba | Účel | Poskytovateľ | Krajina | Právny základ |
|---|---|---|---|---|
| Cloudflare Turnstile / Challenge challenges.cloudflare.com |
technicky nevyhnutná funkcia (napr. platba, ochrana proti botom) | Cloudflare Inc. | US ⚠ | povolené bez súhlasu |
| Google Fonts (CSS) fonts.googleapis.com |
Webové písma; požiadavka prenáša IP návštevníka poskytovateľovi | Google LLC | US ⚠ | Vyžaduje sa súhlas — alebo hostujte písma lokálne |
| Google Tag Manager www.googletagmanager.com |
načítava ďalšie skripty — obsah závisí od konfigurácie | Google LLC | US ⚠ | Vyžaduje sa súhlas, hneď ako načítava neesenciálne prvky |
⚠ Usadený mimo EÚ/EHP — prenos potrebuje dodatočný základ (napr. EU–US Data Privacy Framework alebo štandardné zmluvné doložky).
Týždenné opätovné skenovanie, e-mail, hneď ako sa objaví nový sledovací nástroj — čoskoro.
Dňa 23. 10. 2026 sa skontrolovalo HTML, ktoré onboarding.medirect.com.mt dodáva pri prvom načítaní bez prihlásenia (bežný desktopový prehliadač, umiestnenie EÚ). Rozpoznáva sa: služby vložené v zdrojovom kóde (skripty, štýly, iframy, pixely), cookie lišta podľa známych poskytovateľov, cookies z odpovede servera a odkazy na zásady ochrany osobných údajov a tiráž.
Neskontrolované: všetko, čo sa donačítava až cez JavaScript, obsah za prihlásením, podstránky, správanie po kliknutí na „Prijať“/„Odmietnuť“, umiestnenie serverov a zmluvy o spracúvaní. Výsledok je automatizovaná snímka a nenahrádza právne poradenstvo.