$ audit --gdpr https://twoja-strona.cz
Sprawdzimy Twoją stronę, zanim zrobi to ÚOOÚ
Czeski urząd ochrony danych osobowych (ÚOOÚ) okresowo kontroluje strony, i to bez zapowiedzi. Jeśli znajdzie niezgodność, grozi niemała kara finansowa.
Audyt przejdzie Twoją stronę, sprawdzi ją i wskaże problemy wcześniej — a Ty masz szansę je naprawić.
Do 15 stron bezpłatnie, więcej po uzgodnieniu.
Nie chcesz czytać szczegółów?
Chcę audyt RODO strony ↓Zakres audytu
Audyt przebiega z perspektywy klienta, czyli „z zewnątrz“. Przejdziemy kod stron i ustalimy, czy przede wszystkim odmowa zgody, względnie zgoda częściowa, działa zgodnie z § 89 ust. 3 czeskiej ustawy nr 127/2005 Sb., o łączności elektronicznej.
Sprawdzamy też, czy zgodę można cofnąć.
Często pomijana rzecz: strona wywołuje skrypty podmiotów trzecich, w ogóle nie pytając odwiedzającego, czy może.
Przejrzymy także Twoją politykę prywatności i damy Ci znać, czy odpowiada temu, co strona faktycznie robi.
Gotowy raport otrzymasz jako PDF, zwykle w ciągu tygodnia od zgłoszenia.
Co na to przepisy
Poniżej najczęstsze uchybienia.
Plików cookie nie reguluje w pierwszej kolejności RODO
Reguluje je § 89 ust. 3 czeskiej ustawy nr 127/2005 Sb., o łączności elektronicznej. Od 1 stycznia 2022 r. obowiązuje zasada, że kto zapisuje dane w urządzeniu odwiedzającego albo je z niego odczytuje, musi mieć na to wcześniejszą, wykazywalną zgodę. Przepis obejmuje także dane, które nie są danymi osobowymi — więc „nie zbieramy niczego osobowego“ jest tu bez znaczenia.
Wyjątek jest węższy, niż się sądzi
Bez zgody może działać tylko to, co służy wyłącznie przesłaniu komunikatu albo jest niezbędne dla usługi, o którą odwiedzający wyraźnie poprosił. Pomiar odwiedzin ani piksel reklamowy się pod to nie łapią.
Kary za zaniedbanie
Nietechniczny plik cookie bez zgody narusza zasadę legalności z art. 5 ust. 1 lit. a) RODO. To naruszenie według § 62 ust. 1 lit. b) czeskiej ustawy nr 110/2019 Sb., a karę wymierza się według art. 83 ust. 5 RODO — czyli z widełek do 20 milionów euro albo 4 % światowego obrotu. A jest to błąd zbędny, wynikający z braku dbałości o samą stronę.
Zgodę trzeba dać się cofnąć równie łatwo, jak została udzielona
Art. 4 pkt 11 i art. 7 RODO. Belka bez równorzędnej odmowy, wstępnie zaznaczone kategorie albo przycisk, który zgodę tylko chowa, tego warunku nie spełniają.
Co może Cię spotkać
Podajemy kilka faktów. Chętnie przeprowadzimy audyt — odezwij się, wypełniając formularz poniżej.
120+
pisemnych ostrzeżeń, które ÚOOÚ rozesłał operatorom stron, zanim zaczął karać.
4 443 000 CZK
w karach za pliki cookie, o których urząd poinformował w sierpniu 2023 r.
898 000 CZK
najwyższa pojedyncza kara — za marketingowe pliki cookie wgrane bez zgody odwiedzającego.
Narzędzie do belki cookie nie oznacza automatycznie zgodności z prawem
Firma w decyzji o sygn. UOOU-02808/22-7 miała wdrożony CookieBot (komponent zewnętrzny). Był źle skonfigurowany: nietechniczne pliki cookie ustawiały się przed jakimkolwiek wyborem, marketingowy plik cookie był prowadzony jako techniczny, a pliki cookie miały ważność dwóch lat. Kary to nie odwróciło.
Nasz audyt mierzy, co robi Twoja strona, niezależnie od ewentualnego narzędzia.
Co dostaniesz
Raport w PDF
Ustalenia uszeregowane według wagi, przy każdym przepis, którego dotyczy. Dokument, który możesz przekazać dalej — na przykład zarządowi albo temu, kto prowadzi Twoją stronę.
Podzielone na wykazane i do zweryfikowania
Co wykazaliśmy pomiarem i co trzeba sprawdzić dodatkowo (na przykład to, czy konkretny plik cookie naprawdę jest niezbędny — to wewnętrzna sprawa implementacji strony).
Bez zobowiązań i bez warunków
Audyt do 15 stron jest bezpłatny i nic za nim nie stoi. Nie wynikają z niego żadne obustronne zobowiązania. Chodzi wyłącznie o Twoją informację.
Czego audyt nie potrafi
Przejdzie stronę. Widzi tylko to, co widzi przeglądarka odwiedzającego — nie widzi, co robi kod na serwerze, jak postępujesz z e-mailami z formularzy, … I nie jest to opinia prawna: mówi tylko, co strona robi i do którego przepisu to należy.
Chcę audyt swojej strony
Wypełnij formularz, odezwiemy się.