woj. lubelskie
Audyt strony WordPress
Zamość
Baner cookies pojawia się i wygląda poważnie, ale skrypty wczytują się jeszcze przed kliknięciem „akceptuję". Zgoda jest wtedy tylko dekoracją i nie chroni przed niczym.
Baner bez skutku
Baner, który nic nie blokuje
Najczęstszy problem nie polega na braku banera cookies. Baner jest — tylko nie robi tego, do czego służy. Skrypty analityczne i reklamowe wczytują się razem ze stroną, a kliknięcie w baner nic w tym nie zmienia.
Powód jest zwykle prosty: baner postawiono jako osobną wtyczkę, która wyświetla komunikat, ale nie jest powiązana ze skryptami. Nikt jej nie łączył z tym, co faktycznie działa na stronie, bo do wyświetlenia komunikatu nie było to potrzebne.
Sprawdzenie tego trwa kilka minut i nie wymaga żadnych dostępów. Wystarczy otworzyć stronę i zobaczyć, co wczytuje się przed jakąkolwiek decyzją odwiedzającego.
Zakres
Co sprawdzamy
Audyt obejmuje pełny stan techniczny, a warstwę zgód i danych sprawdzamy szczególnie dokładnie.
- Co wczytuje się przed wyrażeniem zgody, a co po niej
- Czy odmowa zgody jest tak samo łatwa jak jej udzielenie
- Jakie skrypty zewnętrzne działają na stronie i czyje są
- Zgody i klauzule przy formularzach kontaktowych
- Gdzie trafiają dane z formularzy i jak długo tam leżą
- Czy polityka prywatności odpowiada temu, co robi strona
- Wtyczki zbierające dane, o których nikt nie pamięta
- Wersje, aktualizacje, kopie i podstawowe zabezpieczenia
- Nie świadczymy porad prawnych ani nie wydajemy opinii prawnych
- Nie sporządzamy polityki prywatności ani regulaminów
- Opisujemy stan techniczny — ocena prawna należy do prawnika
Ustalenia
Co najczęściej ustalamy
Poniżej rzeczy, które w audytach powtarzają się najczęściej.
| Ustalenie | Na czym polega | Jak często |
|---|---|---|
| Skrypty przed zgodą | baner nie blokuje niczego | bardzo często |
| Brak realnej odmowy | da się zgodzić, nie da się odmówić | często |
| Formularz bez klauzuli | brak informacji o przetwarzaniu | często |
| Dane w bazie od lat | wiadomości z formularzy nigdy nieusuwane | bardzo często |
| Polityka niezgodna ze stanem | wymienia narzędzia, których nie ma | często |
| Zapomniana wtyczka zbierająca dane | zapis odwiedzin albo czatu | zdarza się |
Wiadomości z formularzy zapisują się także w bazie strony. Usunięcie ich ze skrzynki niczego tam nie zmienia.
Wynik
Co dostajecie
Dokument jest techniczny i ma służyć rozmowie z prawnikiem, nie zastąpić jej.
- Spis tego, co działa: Wszystkie skrypty zewnętrzne, wtyczki zbierające dane i miejsca, w których dane się zapisują.
- Co dzieje się przed zgodą: Lista tego, co wczytuje się bez decyzji odwiedzającego. Z nagraniem z przeglądarki.
- Lista prac technicznych: Co trzeba zmienić na stronie, żeby zgody faktycznie działały.
Zamość w praktyce
Czego nauczyły nas zamojskie audyty
Pierwsza rzecz: w wyraźnej większości sprawdzanych stron baner cookies nie blokuje skryptów. Firma jest przekonana, że temat jest załatwiony, bo baner widać, i nikt nie sprawdził, co się dzieje pod spodem.
Druga: dane z formularzy leżą w bazie strony od lat. Wtyczki formularzy zapisują kopię każdej wiadomości, a nikt tego nigdy nie czyści — znajdujemy zgłoszenia sprzed pięciu i sześciu lat.
Trzecia: mówimy wprost, gdzie kończy się nasza rola. Opisujemy, co strona faktycznie robi i gdzie trafiają dane. Ocena, czy to zgodne z przepisami, należy do prawnika — i tak jest uczciwiej dla obu stron.
Myśleliśmy, że baner załatwia sprawę. Pokazaliście nam, że wszystko wczytywało się przed kliknięciem czegokolwiek.
Dostępy
Czego potrzebujemy
Część sprawdzamy z zewnątrz, część wymaga dostępu do panelu i bazy.
- Adres strony — do sprawdzenia z zewnątrz wystarcza
- Dostęp do panelu administracyjnego WordPressa
- Dostęp do bazy danych, do odczytu
- Informacja, jakich narzędzi analitycznych używacie
- Obecna polityka prywatności, jeśli jest
- Informacja, kto w firmie odpowiada za dane osobowe
Współpraca
Jak pracujemy
Zaczynamy od sprawdzenia z zewnątrz: otwieramy stronę i zapisujemy, co wczytuje się przed jakąkolwiek decyzją odwiedzającego. To sprawdzenie jest bezpłatne, bo nie wymaga dostępów.
Potem, już z dostępem, szukamy tego, czego nie widać z zewnątrz: wtyczek zbierających dane, zgłoszeń zapisanych w bazie i klauzul przy formularzach. Niczego przy tym nie usuwamy.
Dokument opisuje stan techniczny i nie zawiera ocen prawnych. Piszemy, co strona robi i gdzie trafiają dane, tak żeby dało się to zabrać do prawnika i porozmawiać konkretnie.
Zasięg
Gdzie dokładnie pracujemy
Audyt wykonujemy zdalnie. Przy firmach z Zamościa spotkanie omawiające wyniki możemy przeprowadzić na miejscu.
Obsługujemy też firmy z Biłgoraja, Tomaszowa Lubelskiego, Hrubieszowa, Krasnobrodu, Szczebrzeszyna i Zwierzyńca.
- Stare Miasto
- Nowe Miasto
- Karolówka
- Planty
- Majdan
- Zamczysko
- Słoneczny Stok
- Promyk
- Orzeszkowej-Reymonta
- Kilińskiego
Poza samym miastem pracujemy też w okolicy: Szczebrzeszyn, Zwierzyniec, Krasnobród, Tomaszów Lubelski, Biłgoraj, Hrubieszów, Sitno. Dla nas to ten sam wyjazd, a dla wyszukiwarki osobny zestaw zapytań, o który mało kto konkuruje świadomie.
Budżet
Ile kosztuje audyt
Sprawdzenie, co wczytuje się przed zgodą, jest bezpłatne. Pełny audyt wyceniamy według wielkości serwisu.
| Zakres | Dla kogo | Czas | Cena |
|---|---|---|---|
| Sprawdzenie z zewnątrz | co wczytuje się przed zgodą | kilkanaście minut | bezpłatnie |
| Audyt zgód i danych | strona firmowa z formularzami | 2 dni | 900–1500 zł |
| Audyt techniczny z warstwą zgód | pełny przegląd stanu strony | 2–3 dni | 1300–2100 zł |
| Naprawa po audycie | poprawne blokowanie skryptów i klauzule | 1–2 dni | 600–1400 zł |
Nie świadczymy porad prawnych. Opisujemy, co strona faktycznie robi i gdzie trafiają dane — ocena zgodności z przepisami należy do prawnika.
Współpraca
Od sprawdzenia z zewnątrz do listy prac
Sprawdzenie z zewnątrz
Co wczytuje się przed zgodą. Bezpłatnie.
Dostępy do odczytu
Panel WordPressa i baza danych.
Spis skryptów i wtyczek
Wszystko, co zbiera dane — także zapomniane dodatki.
Przegląd formularzy
Klauzule, odbiorcy, zapis w bazie.
Przegląd bazy
Ile zgłoszeń i z jakiego okresu tam leży.
Dokument
Stan techniczny do rozmowy z prawnikiem plus lista prac.
Pytania
Zanim zapytasz
Zobaczyć, co wczytuje się przed kliknięciem. Robimy to bezpłatnie, bez dostępów.
Nie. Opisujemy stan techniczny, a ocenę zgodności z przepisami zostawiamy prawnikowi.
Zwykle tak. Wtyczki zapisują kopię każdej wiadomości, często od lat.
W ramach audytu nie. Pokazujemy, ile ich jest, i wyceniamy uporządkowanie osobno.
Nie. Dostarczamy jednak spis narzędzi i danych, na którym da się ją oprzeć.
Zwykle jeden albo dwa dni, zależnie od liczby narzędzi.
Ta sama okolica
Pozostałe usługi w Zamościu
Ta sama usługa
Audyt strony WordPress w innych miastach
Sprawdźmy, co wczytuje się przed zgodą
Otworzymy Waszą stronę i zapiszemy, co uruchamia się przed jakąkolwiek decyzją odwiedzającego. Nie wymaga to żadnych dostępów i nic nie kosztuje — wystarczy adres strony.