https://www.obchod-priklad.sk/
Zhrnutie
Váš web posiela dáta službám tretích strán skôr, než návštevník čokoľvek odklikne (počet služieb: 1). Aj po kliknutí na „Odmietnuť všetko“ web ďalej sleduje návštevníkov. Počet nálezov: 7, z toho závažných (kritických alebo vysokých): 4.
Skóre začína na 100 a za každé porušené pravidlo sa odpočítajú body podľa závažnosti.
Čo sa zmení po rozhodnutí návštevníka
Bez interakcie
Posúvanie bez kliknutia
Prijať všetko
Odmietnuť všetko
Po odmietnutí web stále komunikuje so službami tretích strán (počet: 2), z toho sledovacie, teda reklama alebo analytika: 2.
Sledovacie služby po odmietnutí (2)
- Meta · marketingové
- Seznam.cz · marketingové
Technický údaj zo skenu. Služby bez sledovania (CDN, fonty, mapy) po odmietnutí bežať môžu. Služba = poskytovateľ podľa našej databázy, inak doména; nezaradené domény nepočítame ako sledovacie. Započítavame aj známe sledovacie nástroje, ktoré web načítava cez vlastnú doménu (napríklad meranie na strane servera).
Tri scenáre
Bez interakcie
- Cookies
- 2
- Sledovacie požiadavky
- 2
- Externé zdroje
- 0
- Všetky požiadavky
- 3
Posúvanie bez kliknutia
- Cookies
- 2
- Sledovacie požiadavky
- 2
- Externé zdroje
- 0
- Všetky požiadavky
- 3
Prijať všetko
- Cookies
- 4
- Sledovacie požiadavky
- 4
- Externé zdroje
- 0
- Všetky požiadavky
- 5
Odmietnuť všetko
- Cookies
- 2
- Sledovacie požiadavky
- 3
- Externé zdroje
- 0
- Všetky požiadavky
- 4
Nálezy
Kritické Tracker pred udelením súhlasu R-001
Pred akoukoľvek interakciou s bannerom web odoslal požiadavky na analytické alebo marketingové nástroje (počet: 1): Google Analytics 4.
Dôkazy
- Požiadavka · Bez interakcie: https://region1.google-analytics.com/g/collect?v=2&tid=G-0000000000&cid=GA1.1.0.0&en=page_view&_p=0 → Google Analytics 4
Právny základ
ePrivacy čl. 5(3); § 109 zák. 452/2021 Z. z.; budúci GDPR čl. 88a
Odporúčanie
Načítať tag až po udelení súhlasu (GTM consent mode / trigger na consent event)
Kritické Cookie pred udelením súhlasu R-002
Pred akoukoľvek interakciou s bannerom web nastavil analytické alebo marketingové cookies (počet: 2): _ga a _ga_0000000000.
Dôkazy
- Cookie · Bez interakcie: _ga (.obchod-priklad.sk)
- Cookie · Bez interakcie: _ga_0000000000 (.obchod-priklad.sk)
Právny základ
ePrivacy čl. 5(3); § 109 zák. 452/2021 Z. z.; budúci GDPR čl. 88a
Odporúčanie
Nenastavovať cookie pred súhlasom
Kritické Tracker po odmietnutí R-003
Po kliknutí na „Odmietnuť všetko“ a opätovnom načítaní web odoslal požiadavky na sledovacie nástroje (počet: 2): Meta Pixel a Sklik.
Dôkazy
- Požiadavka · Odmietnuť všetko: https://www.facebook.com/tr/?id=000000000000000&ev=PageView&noscript=0 → Meta Pixel
- Požiadavka · Odmietnuť všetko: https://c.seznam.cz/retargeting?id=000000 → Sklik
Právny základ
GDPR čl. 7(3), čl. 4(11); ePrivacy čl. 5(3)
Odporúčanie
Prepojiť CMP s tag managerom; overiť consent mode
Vysoké Cookie po odmietnutí R-004
Po kliknutí na „Odmietnuť všetko“ a opätovnom načítaní zostali alebo vznikli analytické alebo marketingové cookies (počet: 1): _fbp.
Dôkazy
- Cookie · Odmietnuť všetko: _fbp (.obchod-priklad.sk)
Právny základ
GDPR čl. 7(3), čl. 4(11); ePrivacy čl. 5(3)
Odporúčanie
Nenastavovať / zmazať cookies po odmietnutí
Stredné Príliš dlhá životnosť cookies R-011
Cookies, ktoré nie sú nevyhnutné, majú životnosť dlhšiu ako 395 dní (13 mesiacov). Počet: 2; v zátvorke dni: _ga (400) a _ga_0000000000 (400).
Dôkazy
- Cookie · Bez interakcie: _ga (.obchod-priklad.sk)
- Cookie · Bez interakcie: _ga_0000000000 (.obchod-priklad.sk)
Právny základ
CNIL/EDPB odporúčanie 13 mes.; TCF
Odporúčanie
Skrátiť životnosť
Nízke Cookies bez atribútu Secure R-012
Na HTTPS stránke sú cookies bez atribútu Secure (počet: 3): _ga, _ga_0000000000 a cookie_consent.
Dôkazy
- Cookie · Bez interakcie: _ga (.obchod-priklad.sk)
- Cookie · Bez interakcie: _ga_0000000000 (.obchod-priklad.sk)
- Cookie · Prijať všetko: cookie_consent (.obchod-priklad.sk)
Právny základ
Best practice
Odporúčanie
Nastaviť Secure
Informácia Prenos dát mimo EÚ R-024
Pred súhlasom alebo po odmietnutí web komunikoval s doménami poskytovateľov so sídlom mimo EÚ alebo s prenosom do krajín bez rozhodnutia Komisie o primeranosti (počet: 4): region1.google-analytics.com, www.googletagmanager.com, connect.facebook.net a www.facebook.com.
Dôkazy
- Požiadavka · Bez interakcie: region1.google-analytics.com
- Požiadavka · Bez interakcie: www.googletagmanager.com
- Požiadavka · Odmietnuť všetko: connect.facebook.net
- Požiadavka · Odmietnuť všetko: www.facebook.com
Právny základ
GDPR kap. V (čl. 44–49); EU-US DPF pokrýva len certifikovaných poskytovateľov
Odporúčanie
Pri každom poskytovateľovi v tabuľke „Kam odchádzajú dáta“ overte právny základ prenosu: rozhodnutie o primeranosti, certifikáciu v EU-US DPF alebo štandardné zmluvné doložky. Chýbajúce rozhodnutie o primeranosti neznamená, že prenos je nezákonný.
Kam odchádzajú dáta
Domény tretích strán, s ktorými web komunikoval pred súhlasom alebo po odmietnutí.
| Doména | Poskytovateľ | Sídlo | EU-US DPF | Kategória | Kedy |
|---|---|---|---|---|---|
| c.seznam.cz | Seznam.cz | EÚ | — | marketingové | Odmietnuť všetko |
| connect.facebook.net | Meta | USA | áno | marketingové | Odmietnuť všetko |
| region1.google-analytics.com | USA | áno | analytické | Bez interakcie, Posúvanie bez kliknutia | |
| www.facebook.com | Meta | USA | áno | marketingové | Odmietnuť všetko |
| www.googletagmanager.com | USA | áno | analytické | Bez interakcie, Posúvanie bez kliknutia |
Mapa toku dát
Kam smerujú dáta z webu: služby zoskupené podľa sídla poskytovateľa, zvlášť pred súhlasom, po súhlase a po odmietnutí. Zaradenie vychádza z našej databázy poskytovateľov a zo zoznamu EU-U.S. Data Privacy Framework, nie je to právne posúdenie prenosu.
Pred súhlasom
Po súhlase
Po odmietnutí
Skupiny bez služieb sa nezobrazujú. Ďalšie prenosy poskytovateľa (napríklad z EÚ do USA) sú v stĺpci „Prenos do“.
Služby na mape
| Služba | Skupina | Sídlo | Prenos do | Kedy | Poznámka |
|---|---|---|---|---|---|
| Seznam.cz | EÚ/EHP | EÚ/EHP | — | Po odmietnutí | — |
| USA, aktívny záznam v DPF | USA | — | Pred súhlasom, Po súhlase | — | |
| Meta | USA, aktívny záznam v DPF | USA | — | Po súhlase, Po odmietnutí | — |
Reťaz partnerov
Ktorá služba načítala ktorú: web načíta napríklad správcu značiek, ten reklamnú sieť a tá svojich partnerov. Ide o to, čo zaznamenal prehliadač počas skenu, nie o zmluvné vzťahy medzi firmami.
-
Web obchod-priklad.sk
- Google pred súhlasom · sleduje po súhlase · sledujeregion1.google-analytics.com, www.googletagmanager.com
- Meta po súhlase · sleduje po odmietnutí · sledujeconnect.facebook.net, www.facebook.com
- Sklik Seznam.cz po odmietnutí · sledujec.seznam.cz
Bezpečnostné hlavičky a HTTPS
| Hlavička | Hodnota | Stav |
|---|---|---|
| Strict-Transport-Security | max-age=31536000; includeSubDomains | nastavená |
| Referrer-Policy | strict-origin-when-cross-origin | nastavená |
| X-Content-Type-Options | nosniff | nastavená |
| Content-Security-Policy | — | chýba |
| X-Frame-Options | — | chýba |
- HTTP stav hlavnej odpovede
- 200
- Presmerovanie HTTP na HTTPS
- netestované
- Nezabezpečené zdroje na HTTPS stránke (mixed content)
- 0
Lišta súhlasu
- Rozpoznaná
- heuristicky
- Prijať
- Prijať všetko (button)
- Odmietnuť
- Odmietnuť všetko (button)
- Nastavenia
- chýba
- Odkaz na zásady cookies
- áno
- Zmena súhlasu po prijatí
- áno
- Lišta sa po odmietnutí zobrazila znova
- nie
- Text „pokračovaním súhlasíte“
- nie
Zásady vs. realita
- Zásady cookies: https://www.obchod-priklad.sk/privacy.html (stránka nemá text zásad)
Zásady sa nepodarilo porovnať so správaním webu.
Cookies podľa scenárov
| Názov | Doména | Kategória | Poskytovateľ | Životnosť | Bez kliku | Posun | Prijať | Odmietnuť |
|---|---|---|---|---|---|---|---|---|
| _fbp | .obchod-priklad.sk | marketingové | Meta | 90 dní | – | – | ✓ | ✓ |
| _ga | .obchod-priklad.sk | analytické | 400 dní | ✓ | ✓ | ✓ | – | |
| _ga_0000000000 | .obchod-priklad.sk | analytické | 400 dní | ✓ | ✓ | ✓ | – | |
| cookie_consent | .obchod-priklad.sk | nevyhnutné | — | 180 dní | – | – | ✓ | ✓ |
Požiadavky podľa scenárov
Bez interakcie (3)
| URL | Typ | Zaradenie |
|---|---|---|
| https://www.obchod-priklad.sk/ | document | vlastný web |
| https://region1.google-analytics.com/g/collect?v=2&tid=G-0000000000&cid=GA1.1.0.0&en=page_view&_p=0 | fetch | Google Analytics 4 · analytické |
| https://www.googletagmanager.com/gtag/js?id=G-0000000000 | script | Google tag (gtag.js) loader · analytické |
Posúvanie bez kliknutia (3)
| URL | Typ | Zaradenie |
|---|---|---|
| https://www.obchod-priklad.sk/ | document | vlastný web |
| https://region1.google-analytics.com/g/collect?v=2&tid=G-0000000000&cid=GA1.1.0.0&en=page_view&_p=0 | fetch | Google Analytics 4 · analytické |
| https://www.googletagmanager.com/gtag/js?id=G-0000000000 | script | Google tag (gtag.js) loader · analytické |
Prijať všetko (5)
| URL | Typ | Zaradenie |
|---|---|---|
| https://www.obchod-priklad.sk/ | document | vlastný web |
| https://region1.google-analytics.com/g/collect?v=2&tid=G-0000000000&cid=GA1.1.0.0&en=page_view&_p=0 | fetch | Google Analytics 4 · analytické |
| https://www.googletagmanager.com/gtag/js?id=G-0000000000 | script | Google tag (gtag.js) loader · analytické |
| https://connect.facebook.net/en_US/fbevents.js | script | Meta Pixel loader (fbevents.js) · marketingové |
| https://www.facebook.com/tr/?id=000000000000000&ev=PageView&noscript=0 | image | Meta Pixel · marketingové |
Odmietnuť všetko (4)
| URL | Typ | Zaradenie |
|---|---|---|
| https://www.obchod-priklad.sk/ | document | vlastný web |
| https://connect.facebook.net/en_US/fbevents.js | script | Meta Pixel loader (fbevents.js) · marketingové |
| https://www.facebook.com/tr/?id=000000000000000&ev=PageView&noscript=0 | image | Meta Pixel · marketingové |
| https://c.seznam.cz/retargeting?id=000000 | image | Sklik · marketingové |