Strona główna / Oferta / Audyty / Audyt zgodności prawnej

Audyt zgodności prawnej strony

Sprawdzamy stronę i sklep w 120 punktach kontrolnych: RODO, cookies i Consent Mode v2, dyrektywa Omnibus, opinie i prawo konsumenckie. Porównujemy dokumenty z rzeczywistym działaniem formularzy, zgód i procesu zakupowego.

120punktów kontrolnych

12modułów badania

10scenariuszy testowych

Dlaczego audyt

Po co audyt zgodności prawnej

Naruszenia przepisów grożą wysokimi karami (UOKiK, UODO) i utratą zaufania, a wiele błędów łatwo naprawić.

Unikaj kar

Wskazujemy ryzyka prawne, zanim zrobi to urząd lub konkurencja.

Poprawne zgody

Zgodne cookies i Consent Mode v2 to także lepszy pomiar reklam.

Zaufanie klientów

Transparentność i zgodność budują wiarygodność marki.

RODO/GDPRdane i zgody

Omnibusceny i promocje

UPKprawa konsumenta

EAA/WCAGdostępność

Zakres audytu

Co dokładnie sprawdzamy

Sprawdzamy najważniejsze obszary zgodności strony i sklepu z polskim oraz unijnym prawem.

RODO i prywatność

Polityka prywatności
Klauzule informacyjne
Podstawy przetwarzania

Cookies i Consent Mode

Baner zgód
Consent Mode v2
Skrypty przed zgodą

Dyrektywa Omnibus

Najniższa cena z 30 dni
Oznaczanie promocji
Opinie i recenzje

Prawo konsumenckie

Regulamin
Odstąpienie i zwroty
Obowiązki informacyjne

Dostępność (EAA/WCAG)

Deklaracja dostępności
WCAG 2.1 AA
Obowiązki EAA

Dane firmy i UŚUDE

Dane identyfikujące firmę
Regulamin usług online
Formularze i zgody

Standard audytu

120 punktów kontrolnych w 12 modułach

Porównujemy to, co deklarują dokumenty, z konfiguracją i zachowaniem serwisu. Każdy moduł zaczyna się od pytania, na które audyt ma odpowiedzieć. Rozwiń kartę, żeby zobaczyć wszystkie punkty kontrolne.

120punktów kontrolnych z kryterium oceny i wymaganym dowodem

12modułów: od dokumentów po obsługę posprzedażową

10scenariuszy testowych na komputerze i telefonie

6możliwych wyników każdej kontroli, w tym „nieweryfikowalne”

Tożsamość przedsiębiorcy i dokumenty

10 punktów kontrolnych

Czy użytkownik wie, z kim zawiera umowę i jakie zasady obowiązują?

Punkty kontrolne (10)

A01Firma, adres i dane rejestrowe zgodne z rejestrem, regulaminem i potwierdzeniem zamówienia.
A02Kontakt i adres reklamacyjny prowadzą do sprzedawcy wskazanego w dokumentach.
A03Regulamin usług elektronicznych obejmuje konto, newsletter, rezerwacje i inne funkcje serwisu.
A04Regulamin jest dostępny przed zawarciem umowy i można go zapisać.
A05Regulamin, polityki, FAQ, koszyk i wiadomości e-mail są ze sobą spójne.
A06Da się ustalić, która wersja dokumentów obowiązywała w chwili zamówienia lub zgody.
A07Potwierdzenie umowy trafia do klienta na trwałym nośniku.
A08Wersje językowe dokumentów odpowiadają rynkom, na które kierujesz ofertę.
A09Odesłania są aktualne, w tym informacje po zamknięciu platformy ODR.
A10Klauzule o odpowiedzialności i zmianach umowy nie ograniczają praw klienta.

RODO: informacje i formularze

10 punktów kontrolnych

Co użytkownik otrzymuje, zanim przekaże dane?

Punkty kontrolne (10)

B01Lista wszystkich formularzy, także w oknach, modułach zewnętrznych i rezerwacjach.
B02Wskazanie administratora, ról innych podmiotów i kontaktu do IOD, jeśli go wyznaczono.
B03Każdy cel przetwarzania ma przypisaną właściwą podstawę.
B04Informacja jest dostępna w chwili zbierania danych, także na telefonie.
B05Komplet informacji z art. 13 lub 14 RODO dopasowany do procesu.
B06Formularz nie wymaga danych zbędnych do realizacji celu.
B07Zgody są konkretne, dobrowolne, rozdzielone i bez domyślnych zaznaczeń.
B08Potwierdzenie zapoznania się z klauzulą nie jest przedstawiane jako podstawa całego przetwarzania.
B09Dane szczególnych kategorii i dane dzieci mają odrębną ocenę i zabezpieczenia.
B10Dane z poleceń, importów i logowania zewnętrznego mają właściwą informację dla osoby.

RODO: cykl życia danych

10 punktów kontrolnych

Co dzieje się z danymi po wysłaniu formularza?

Punkty kontrolne (10)

C01Mapa przepływu danych do poczty, CRM, hostingu, płatności, analityki i partnerów.
C02Umowy powierzenia z dostawcami, lista podprocesorów i zasady ich zmian.
C03Transfery poza EOG: konkretny odbiorca i podstawa, przy DPF status certyfikacji.
C04Okresy przechowywania leadów, kont, zamówień, zgód, logów i kopii.
C05Obsługa żądań osób: identyfikacja, zakres odpowiedzi i terminy.
C06Ochrona kont administratorów, sesji, haseł i uprawnień adekwatna do ryzyka.
C07Adresy URL i zdarzenia analityki nie zawierają e-maili, telefonów ani treści formularzy.
C08Rejestr czynności i oceny skutków tam, gdzie są wymagane.
C09Procedura wykrywania, oceny i zgłaszania naruszeń ochrony danych.
C10Dane na stagingu, eksporty, konta agencji i odbieranie dostępów po projekcie.

Newsletter i marketing bezpośredni

10 punktów kontrolnych

Czy kontakt handlowy odpowiada rzeczywistemu wyborowi odbiorcy?

Punkty kontrolne (10)

D01Podział kanałów: e-mail, SMS, telefon, komunikatory i wiadomości transakcyjne.
D02Treść zgody wskazuje nadawcę, cel i kanał kontaktu (art. 398 PKE).
D03Zakup i formularz kontaktowy nie zapisują automatycznie do marketingu.
D04Da się odtworzyć treść, czas, źródło i zakres każdej zgody.
D05Potwierdzenie adresu i obsługa niepotwierdzonych zapisów.
D06Wypisanie działa od razu, bez logowania i podawania przyczyny.
D07Rezygnacja nie ginie przy synchronizacji CMS, CRM i systemu mailingowego.
D08Pochodzenie i uprawnienia do kontaktu przy leadach kupionych lub przekazanych.
D09Porzucony koszyk, oferty po zakupie i kampanie reaktywacyjne mają podstawę.
D10Piksele otwarć i śledzenie kliknięć w wiadomościach są opisane i uzasadnione.

Cookies i CMP: prawo oraz interfejs

10 punktów kontrolnych

Czy zgoda jest świadoma, dobrowolna i możliwa do wycofania?

Punkty kontrolne (10)

E01Każda technologia oceniona według celu; etykieta „niezbędne” wymaga uzasadnienia (art. 399 PKE).
E02Informacja o celach i dostawcach jest dostępna przed wyborem.
E03Przycisk odmowy jest na pierwszej warstwie, obok akceptacji.
E04Przewijanie, zamknięcie banera i bezczynność nie oznaczają zgody.
E05Osobny wybór różnych celów, bez wstępnie włączonych pól.
E06Brak mylących przycisków, presji językowej i utrudniania odmowy.
E07Ustawienia prywatności są stale dostępne, a wycofanie jest tak łatwe jak zgoda.
E08Czas przechowywania wyboru i ponowne pytanie po zmianie celów lub dostawców.
E09Opis technologii w CMP zgadza się z obserwacją techniczną.
E10Panel działa na telefonie i z klawiatury, z widocznym fokusem.

Technologie śledzące: testy techniczne

10 punktów kontrolnych

Co faktycznie uruchamia się przed zgodą i po odmowie?

Punkty kontrolne (10)

F01Inwentarz cookies, pamięci lokalnej i sesyjnej, IndexedDB i pikseli.
F02Pierwsze wejście na czystym profilu: operacje przed decyzją użytkownika.
F03Po odmowie zatrzymują się wszystkie cele opcjonalne, także czaty i narzędzia reklamowe.
F04Zgoda częściowa uruchamia wyłącznie zaakceptowane cele.
F05Po wycofaniu zgody dalsze operacje oparte na zgodzie zostają zatrzymane.
F06Filmy, mapy, CAPTCHA, zewnętrzne fonty i widżety mają osobną ocenę.
F07Skrypty w motywie, wtyczkach i kodzie sklepu nie omijają CMP.
F08Zmiana adresu bez przeładowania, subdomeny, powrót z płatności i nowe karty.
F09Kontener serwerowy, API konwersji i domeny pośredniczące.
F10Awaria lub opóźnienie CMP nie uruchamia opcjonalnego śledzenia.

Consent Mode v2: konfiguracja i dowody

10 punktów kontrolnych

Czy sygnały zgody odpowiadają wyborom i rzeczywistemu pomiarowi?

Punkty kontrolne (10)

G01Architektura: GA4, Google Ads, GTM, CMP i kontener serwerowy; wariant Basic albo Advanced.
G02Obsługa czterech sygnałów: analytics_storage, ad_storage, ad_user_data, ad_personalization.
G03Stan domyślny ustawiony przed poleceniami pomiarowymi, bez zgody w razie błędu.
G04Aktualizacja w chwili decyzji, przed przejściem na kolejną stronę.
G05Zgoda na analitykę nie włącza personalizacji reklam.
G06Decyzja jest odtwarzana po odświeżeniu i można ją zmienić na odmowę.
G07Kontrola zgód obejmuje tagi Google i pozostałych dostawców.
G08W wariancie Advanced: zawartość sygnałów wysyłanych przy odmowie.
G09Enhanced conversions, user_id i URL passthrough bez przypadkowych danych osobowych.
G10Sygnały docierają do kontenera serwerowego; opublikowana wersja zgadza się z podglądem.

Omnibus: ceny i promocje

10 punktów kontrolnych

Czy klient widzi rzeczywistą korzyść cenową?

Punkty kontrolne (10)

H01Wszystkie formy obniżek: przekreślenia, rabaty procentowe i kwotowe, hasła promocyjne.
H02Informacja o najniższej cenie z 30 dni przed obniżką tam, gdzie jest wymagana.
H03Historia cen pozwala odtworzyć cenę dla wariantów, kanałów i okresów.
H04Ogłaszany rabat jest liczony od właściwej najniższej ceny.
H05Ta sama informacja na karcie, liście produktów, w wyszukiwarce, na banerze i w koszyku.
H06Wyjątki: oferty krótsze niż 30 dni i towary szybko psujące się.
H07Kody rabatowe i programy lojalnościowe ocenione według sposobu dystrybucji.
H08Promocje następujące po sobie nie przesuwają ceny odniesienia.
H09Cena brutto, cena jednostkowa i obowiązkowe dopłaty.
H10Indywidualna personalizacja ceny i wymagana informacja dla klienta.

Opinie i uczciwość komunikacji

10 punktów kontrolnych

Czy informacje budujące zaufanie mają pokrycie w faktach?

Punkty kontrolne (10)

I01Serwis wyjaśnia, czy i jak weryfikuje pochodzenie opinii.
I02Oznaczenie „potwierdzony zakup” rzeczywiście potwierdza zakup produktu.
I03Zabezpieczenia przed fikcyjnymi opiniami i przypisaniem recenzji do innego produktu.
I04Zasady moderacji nie tworzą fałszywego obrazu ocen.
I05Opinie wystawione za rabat lub gratis są ujawnione.
I06Średnia ocen, liczba recenzji i importy z innych serwisów.
I07Liczniki promocji, „ostatnie sztuki” i liczba oglądających mają źródło w danych.
I08Treści sponsorowane, płatne wyróżnienia i afiliacja są oznaczone.
I09Informacja o głównych parametrach rankingu ofert, gdy dotyczy.
I10Hasła o certyfikatach, bezpieczeństwie i ekologii mają dokumentację.

Prawo konsumenckie: zawarcie umowy

10 punktów kontrolnych

Co klient widzi od oferty do przycisku zamówienia?

Punkty kontrolne (10)

J01Główne cechy oferty są zgodne na karcie, w konfiguratorze i w regulaminie.
J02Pełny koszt z podatkami, dostawą i opłatami obowiązkowymi od początku ścieżki.
J03Ograniczenia dostawy, metody płatności i terminy realizacji.
J04Płatne dodatki nie są wybrane domyślnie.
J05Dane do umowy, akceptacja regulaminu i opcjonalny marketing są rozdzielone.
J06Informacje wymagane bezpośrednio przed złożeniem zamówienia.
J07Przycisk zamówienia jednoznacznie wskazuje obowiązek zapłaty (art. 17 ustawy o prawach konsumenta).
J08Potwierdzenie umowy zawiera właściwą wersję dokumentów i wybrane opcje.
J09Rozróżnienie konsumenta, przedsiębiorcy i przedsiębiorcy na prawach konsumenta.
J10Status sprzedawcy i podział obowiązków na platformie handlowej, gdy dotyczy.

Zwroty, reklamacje i subskrypcje

10 punktów kontrolnych

Czy prawa klienta działają także po zakupie?

Punkty kontrolne (10)

K01Informacja o prawie odstąpienia: termin, sposób złożenia oświadczenia, formularz i wyjątki.
K02Brak niedozwolonych barier, takich jak wymóg oryginalnego opakowania, paragonu czy uzasadnienia.
K03Zwrot płatności, koszty dostawy i informacja o kosztach odesłania.
K04Reklamacja z tytułu niezgodności z umową oddzielona od gwarancji producenta.
K05Przyjęcie reklamacji, potwierdzenie, odpowiedź i terminy.
K06Treści cyfrowe: zgoda na wcześniejsze dostarczenie i potwierdzenie utraty prawa odstąpienia.
K07Usługi rozpoczynane przed upływem terminu odstąpienia i ich rozliczenie.
K08Abonament: cena po okresie próbnym, odnowienie i kanał wypowiedzenia.
K09Zgodność usług cyfrowych: funkcjonalność, aktualizacje i zmiany usługi.
K10Gotowość na internetową funkcję odstąpienia (projekt UC169, stan przepisów na dzień audytu).

Moduły warunkowe

10 punktów kontrolnych

Które dodatkowe regulacje dotyczą Twojego serwisu?

Punkty kontrolne (10)

L01Zakres Polskiego Aktu o Dostępności i wyłączenia, w tym dla mikroprzedsiębiorców.
L02Dostępność ścieżek objętych PAD: nawigacja, formularze, zakup i zgoda, w testach ręcznych.
L03Informacja o dostępności usługi i proces jej aktualizacji.
L04Zakres GPSR: kategorie produktów i rola firmy w łańcuchu dostaw.
L05Oferta produktu: dane producenta, osoby odpowiedzialnej w UE i ostrzeżenia.
L06Procedura wycofania oferty produktu niebezpiecznego i kontaktu z nabywcami.
L07Kwalifikacja DSA: usługa pośrednia, hostingowa lub platforma.
L08Procesy DSA: zgłaszanie treści, moderacja, odwołania i przejrzystość reklam.
L09Regulacje sektorowe, chatboty AI, licencje na zdjęcia i oprogramowanie w rejestrze wyłączeń.
L10Rynki docelowe i datowany rejestr zmian prawa z osobą odpowiedzialną.

Oznaczenia w raporcie. P to obowiązek prawny, T wymaganie techniczne lub dostawcy, M metodyka albo dobra praktyka, W punkt warunkowy lub gotowość na zmianę przepisów. Rekomendacja oznaczona jako M nie jest przedstawiana jako obowiązek ustawowy.

Consent Mode v2

Zgoda, sygnał i transmisja w jednym teście

Poprawne sygnały są warunkiem działania integracji Google. O legalności operacji decydują treść zgody, sposób jej pozyskania i to, jakie dane faktycznie opuszczają stronę. Dlatego jednocześnie sprawdzamy CMP, Tag Assistant, ruch sieciowy, pamięć przeglądarki i konfigurację serwera.

Sygnał	Co opisuje w mechanizmie Google
`analytics_storage`	Przechowywanie informacji związanych z analityką, na przykład cookies Google Analytics.
`ad_storage`	Przechowywanie informacji związanych z reklamą.
`ad_user_data`	Zgodę na wysyłanie do Google danych użytkownika do celów reklamowych.
`ad_personalization`	Zgodę na personalizację reklam, w tym remarketing.

Wybór użytkownika	analytics_storage	ad_storage	ad_user_data	ad_personalization
Brak decyzji lub odmowa	denied	denied	denied	denied
Wyłącznie analityka	granted	denied	denied	denied
Wszystkie oferowane cele	granted	granted	granted	granted
Wycofanie wszystkich zgód	denied	denied	denied	denied

Przykładowe mapowanie dla serwisu, który oferuje te cele odbiorcom w Polsce. Każdy sygnał musi odpowiadać rzeczywiście udzielonej zgodzie, a inne częściowe wybory wymagają osobnego mapowania.

Basic

Tagi Google pozostają zablokowane do czasu zgody. Bez zgody nie wysyłają danych do Google. Sprawdzamy, czy blokada obejmuje wszystkie tagi i zdarzenia.

Advanced

Tagi ładują się z domyślną odmową i przy stanie denied mogą wysyłać sygnały pomiarowe bez cookies. Badamy ich zawartość, cel, odbiorcę i podstawę prawną.

Kolejność, którą weryfikujemy

Stan domyślny→Odczyt zapisanych preferencji z CMP→Aktualizacja stanu→Tagi i zdarzenia→Kontener serwerowy→Zmiana decyzji

Stan denied to wartość techniczna. W wariancie Advanced przy odmowie mogą wychodzić sygnały bez cookies, więc ich zawartość oceniamy osobno. Zielony komunikat narzędzia diagnostycznego jest jednym z dowodów technicznych i nie stanowi oceny prawnej.

Kiedy warto

Sygnały, że potrzebujesz audytu prawnego

Jeśli rozpoznajesz choć jeden z tych sygnałów, audyt prawdopodobnie szybko się zwróci.

Prowadzisz sklep

Sprzedaż online to wiele obowiązków.

Reklamy Google/Meta

Potrzebujesz Consent Mode v2.

Promocje i ceny

Musisz spełnić wymogi Omnibus.

Obawa o kary

Chcesz uniknąć ryzyka UOKiK/UODO.

Wymóg dostępności

Dotyczy Cię EAA / WCAG.

Nowa strona

Chcesz wystartować zgodnie z prawem.

Metodyka

Cztery warstwy oceny i jasny standard dowodu

Raport odpowiada na cztery pytania: co zbadano, według jakiego kryterium, na jakich dowodach i z jakimi ograniczeniami.

Dokumenty i prawo

Analiza treści, podstaw prawnych, wyjątków i odesłań.

Dowód: wersja dokumentu z datą.

Interfejs i proces

Ręczne przejście formularzy, koszyka i zamówienia na komputerze i telefonie.

Dowód: zrzut, nagranie, wiadomość, stan zamówienia.

Technologia

Ruch sieciowy, pamięć przeglądarki, konfiguracja tagów i sygnały zgód.

Dowód: zapis żądań z inicjatorem i znacznikiem czasu.

Organizacja i zaplecze

Umowy z dostawcami, retencja, uprawnienia, logi i procedury.

Dowód: dokumentacja i próbka wykonania procesu.

Kwalifikacja działalności

Ustalamy rynki, języki, odbiorców i rodzaje umów. Inaczej bada się stronę usługową, sklep, subskrypcję, sprzedaż treści cyfrowych i platformę.

Mapa elementów

Spisujemy domeny, wersje językowe, szablony podstron, typy formularzy, metody płatności, kanały marketingowe i integracje. Element wyłączony z badania wskazujemy w raporcie.

Próbkowanie

Badamy wszystkie unikalne typy formularzy i główne ścieżki, także jako gość i na telefonie. Z oferty wybieramy 5–10 reprezentatywnych pozycji i każdy istotny mechanizm promocji. Testujemy wszystkie stany zgody.

Standard dowodu

Każdy dowód ma identyfikator, datę ze strefą czasową, URL, urządzenie, wersję przeglądarki, stan zgody, scenariusz i wersję konfiguracji, na przykład T02_E03_2026-10-13_odmowa_mobile.

Ochrona materiałów

Pliki HAR, eksporty i zrzuty mogą zawierać dane osobowe i tokeny. Usuwamy zbędne dane, ograniczamy dostęp i uzgadniamy termin usunięcia materiałów. Hasła nie trafiają do dokumentów.

Bezpieczne wykonanie

Testy prowadzimy na podstawie pisemnego upoważnienia, na danych syntetycznych. Zakup, wysyłka wiadomości i zmiana konfiguracji wymagają osobnej zgody. Audyt prawno-techniczny nie jest testem penetracyjnym.

Brak dowodu nie oznacza zgodności. Retencji danych, historii cen, ważności zgód i transmisji serwerowych nie potwierdzamy na podstawie samego widoku strony. Gdy brakuje materiału, kontrola dostaje status NW, czyli nieweryfikowalne.

Protokół testowy

10 scenariuszy, które odtwarzają zachowanie klienta

Scenariusze wykonujemy w uzgodnionym zakresie, z danymi testowymi. Wynik oczekiwany jest kryterium sprawdzenia. To, co faktycznie się wydarzyło, opisujemy w raporcie razem z dowodem.

T01

Pierwsza wizyta bez decyzji

Czysty profil, strona główna, oferta i formularz bez klikania banera. Zapisujemy ruch sieciowy i stan pamięci przeglądarki.

Kryterium: Operacje wymagające zgody nie zachodzą, zanim użytkownik jej udzieli.

T02

Odrzucenie i dalsza nawigacja

Odmowa celów opcjonalnych, a potem oferta, wyszukiwarka, koszyk, konto, nowa karta i odświeżenie.

Kryterium: Odmowa działa na każdej podstronie i nie zmienia się sama po kliknięciu w produkt.

T03

Zgoda wyłącznie na analitykę

Włączona tylko analityka, potem odsłona, wyszukanie i dodanie do koszyka.

Kryterium: analytics_storage odpowiada wyborowi, a sygnały reklamowe pozostają bez zgody.

T04

Pełna zgoda i jej wycofanie

Zgoda na wszystko, zdarzenia, wycofanie w ustawieniach, ponowne zdarzenia i powrót do serwisu.

Kryterium: Po wycofaniu operacje zależne od zgody zostają zatrzymane lub zmienione.

T05

Awaria CMP i opóźnione ładowanie

W środowisku testowym opóźniamy lub blokujemy CMP i badamy kolejność uruchamiania skryptów.

Kryterium: Awaria nie daje automatycznej zgody, a opcjonalne śledzenie jej nie omija.

T06

Zakup bez marketingu

Zakup na komputerze i telefonie bez zaznaczania zgód marketingowych; sprawdzamy koszty, regulamin, przycisk i potwierdzenie.

Kryterium: Informacje i potwierdzenie odpowiadają transakcji, a kontakt nie trafia na listę marketingową.

T07

Promocja i wysokość rabatu

Zwykła obniżka, kod rabatowy i produkt z wariantami; odtwarzamy cenę odniesienia i przeliczamy korzyść.

Kryterium: Kwota i rabat są prawidłowe i spójne we wszystkich badanych miejscach.

T08

Zapis, rezygnacja i ponowny import

Zapis na newsletter, potwierdzenie, wypisanie z wiadomości i synchronizacja danych.

Kryterium: Rezygnacja zostaje zachowana, a marketing nie wraca po integracji.

T09

Odstąpienie, reklamacja i usługa cyfrowa

Osobne zgłoszenie odstąpienia, reklamacji i wcześniejszego rozpoczęcia świadczenia cyfrowego.

Kryterium: Proces nie miesza podstaw roszczeń i nie stawia nieuprawnionych barier.

T10

Dostępność głównej ścieżki

Oferta, CMP, formularz, zakup i rezygnacja przy użyciu klawiatury, z powiększeniem i czytnikiem ekranu.

Kryterium: Badane czynności da się wykonać bez krytycznych barier.

Jak działamy

Jak przebiega audyt

Kwalifikacja i zakres

Ustalamy rynki, rodzaje umów, moduły warunkowe, okres historyczny i upoważnienie do testów.

Materiały i dostępy

Zbieramy dokumenty, eksport CMP i GTM, dostęp do odczytu GA4 i Ads, historię cen i konto testowe.

Analiza i testy

Przechodzimy 120 kontroli i scenariusze T01–T10 na komputerze i telefonie, zapisując dowody.

Raport i omówienie

Przekazujemy podsumowanie zarządcze, rejestr ustaleń i plan zmian, a potem omawiamy je z zespołem.

Wdrożenie i retest

Poprawki wykonuje Twój zespół albo icomSEO. Ponowna weryfikacja sprawdza je według kryteriów odbioru.

Efekt audytu

Co otrzymujesz

Podsumowanie zarządcze

Najważniejsze ustalenia, ograniczenia badania i decyzje, które warto podjąć w pierwszej kolejności.

Rejestr ustaleń z dowodami

Lokalizacja problemu, warunki odtworzenia, kryterium oceny, źródło i poziom pewności.

Statusy 120 kontroli

Liczba wyników Z, N, R, NW, ND i NB. Ograniczenia badania są widoczne w zestawieniu.

Plan zmian z priorytetami

Rekomendacje dla dokumentów, interfejsu, konfiguracji i procesów z priorytetem P0–P3 i proponowanym właścicielem.

Kryteria odbioru

Opis, po czym rozpoznać skuteczną poprawkę, oraz zakres testu ponownego.

Omówienie wyników

Spotkanie, na którym przechodzimy przez ustalenia i ustalamy kolejność wdrożeń.

Raportowanie

Jak oceniamy i opisujemy ustalenia

Osobno zapisujemy stwierdzony fakt, interpretację, poziom pewności i pilność działania. Jedna liczba „zgodności” nie oddaje tych informacji, dlatego raport pokazuje statusy wszystkich kontroli.

Zgodne

Kryterium spełnione w badanej próbce, wersji i scenariuszu.

Niezgodność

Niespełnienie kryterium potwierdzone dowodem.

Ryzyko

Potencjalny problem, który wymaga kwalifikacji lub pogłębionej analizy.

Nieweryfikowalne

Brak materiałów lub dostępu uniemożliwia rzetelne rozstrzygnięcie.

Nie dotyczy

Kryterium nie ma zastosowania; podajemy uzasadnienie.

Niebadane

Kontrola nie została wykonana i nie liczy się jako pozytywna.

Priorytety naprawy

P0 · krytyczny

Trwający wyciek lub bezpośrednie, poważne zagrożenie praw osób.

Natychmiastowa eskalacja i ograniczenie skutków.

P1 · wysoki

Problem systemowy, który dotyczy wielu użytkowników, transakcji lub zgód.

Korekta i ponowny test przed dalszym skalowaniem.

P2 · średni

Ograniczony zasięg, ale istotne ryzyko lub powtarzalny błąd procesu.

Plan naprawy z właścicielem, terminem i testem regresji.

P3 · usprawnienie

Dobra praktyka albo punkt o niewielkim wpływie, bez potwierdzonej niezgodności.

Zaplanowana poprawa, opisana jako rekomendacja.

Priorytet zależy od wpływu na osoby i prawa konsumenta, skali, czasu trwania, rodzaju danych, możliwości odwrócenia skutków i jakości dowodu. Skala P0–P3 jest standardem operacyjnym icomSEO i nie prognozuje kary.

Przykład poglądowy

Piksel reklamowy działa po odmowie

Kontrola: F03 i G07; karta oferty i koszyk, odmowa celów opcjonalnych.
Fakt i dowód: Po kliknięciu „odrzuć” skrypt marketingowy zapisuje identyfikator i wysyła zdarzenie. Dwa powtórzenia, nagranie, stan pamięci i żądanie z inicjatorem.
Ocena: N, warstwa P: art. 399 PKE, z osobną oceną przetwarzania na gruncie RODO.
Priorytet: P1, pewność wysoka. Prawdopodobna przyczyna: tag dodany w motywie poza CMP.
Odbiór: Powtórzenie T01–T05 i zdarzeń zakupowych; w stanie odmowy brak operacji wymagających zgody.

Przykład poglądowy

Zawyżona korzyść w promocji

Kontrola: H02–H04; reprezentatywna oferta i baner kampanii.
Fakt i dowód: Cena promocyjna 150 zł, najniższa cena z 30 dni 180 zł. Komunikat „−25%” policzono od ceny 200 zł. Potwierdzenie: historia cen i zrzuty.
Obliczenie: (180 − 150) / 180 = 16,67%
Ocena: N, warstwa P. P1, gdy błąd dotyczy całej kampanii.
Odbiór: Poprawiona reguła obliczeń, przegląd wszystkich ekspozycji i ponowny test T07.

Przykłady są fikcyjne i ilustrują standard raportowania. Gdy brakuje historii cen, wynik brzmi NW: można ocenić obecność etykiety, ale nie prawdziwość kwoty.

Przygotowanie

Materiały od Ciebie i granice audytu

Wymagane materiały zależą od zakresu. Brak dostępu do zaplecza nie blokuje badania publicznej strony, ale ogranicza możliwe wnioski. Zaznaczamy to w raporcie przy każdej kontroli.

Obszar	O co prosimy	Co to pozwala sprawdzić
Firma i oferta	Dane podmiotu, rynki, odbiorcy, rodzaje produktów, usług i umów.	Obowiązki właściwe dla działalności i wybór modułów.
Dokumenty	Regulaminy, polityki, klauzule, wersje archiwalne i wiadomości transakcyjne.	Treść, spójność, moment przekazania i trwały nośnik.
Prywatność	Mapa danych, retencja, rejestry, umowy powierzenia, transfery i procedury.	Procesy, których nie widać w przeglądarce.
Zgody i marketing	Treści i logi zgód, kanały, automatyzacje, wykluczenia, zasady importu.	Rozliczalność, rezygnację i zachowanie integracji.
CMP i pomiar	Lista dostawców, eksport CMP i GTM, dostęp do odczytu GA4 i Ads.	Kategorie, cztery sygnały, wyzwalacze i wersję wdrożenia.
Warstwa serwerowa	Opis API, kontener serwerowy, przykładowe logi i reguły wysyłki.	Dalszy przepływ danych i respektowanie wyborów.
Ceny i opinie	Historia cen, reguły promocji, lista kampanii, procedura zbierania recenzji.	Ceny odniesienia, rabaty i oznaczenia opinii.
Sprzedaż i obsługa	Konto testowe, płatność testowa, procedury zwrotów, reklamacji i subskrypcji.	Pełną ścieżkę i zgodność dokumentów z obsługą klienta.

Pytania na start

Kto odpowiada za każdy proces: dokumenty, ceny, tagi, obsługę klienta?
Czy oferta obejmuje treści cyfrowe, odnowienia albo sprzedaż zagraniczną?
Kto może publikować tagi i zmieniać ceny?
Czy działa pomiar po stronie serwera?
Czy były wcześniejsze skargi, audyty lub znane ograniczenia?
Jakie zmiany w serwisie są właśnie wdrażane?

Zakres do osobnej wyceny

Pełny audyt RODO całej organizacji i analiza prawa rynków zagranicznych.
Test penetracyjny, który obejmuje audyt bezpieczeństwa.
Pełny przegląd dostępności w audycie UX i dostępności.
Ocena bezpieczeństwa produktów i przygotowanie dokumentów od zera.
Wdrożenie poprawek, reprezentacja w sporze i stały monitoring.

Akceptacja ryzyka nie zmienia wyniku. Gdy firma decyduje się nie wdrażać poprawki, zapisujemy tę decyzję i jej uzasadnienie. Potwierdzona niezgodność pozostaje w raporcie jako N.

Kto odpowiada za audyt

Ekspert prowadzący

Audyty zgodności prawnej i audyty bezpieczeństwa stron prowadzi w icomSEO jedna osoba odpowiedzialna za zakres, metodykę i jakość raportu.

Arkadiusz Urbaś

Chief Technology Officer icomSEO

Arkadiusz Urbaś odpowiada w icomSEO za audyty zgodności prawnej i audyty bezpieczeństwa. Odpowiada za cały przebieg audytu: od ustalenia zakresu i dostępów po omówienie raportu i planu zmian.

Od ponad 14 lat tworzy i rozwija strony internetowe. Specjalizuje się w WordPressie, architekturze serwisów i SEO technicznym, czyli w obszarach, w których najczęściej rozchodzą się dokumenty i rzeczywiste działanie strony. W sprawach wymagających opinii prawnej współpracujemy z prawnikami.

WordPressCookies i CMPConsent Mode v2Proces zakupowySEO techniczne

Zamów audyt z Arkadiuszem Profil autora i artykuły

Pakiety

Warianty audytu

Dobierz zakres do potrzeb. Koszt audytu odliczamy przy podjęciu współpracy.

Audyt Express

Główne obszary

Cena od 1 200 zł netto

RODO, cookies, podstawy
Najważniejsze ryzyka
Lista poprawek

Zamawiam audyt

Najczęściej wybierany

Audyt Pełny

Analiza wszystkich obszarów

Cena od 2 400 zł netto

RODO, Omnibus, UPK, cookies
Dostępność (EAA/WCAG)
Plan poprawek
Konsultacja

Zamawiam audyt

Audyt + dokumenty

Audyt i wdrożenie

Cena wycena indyw.

Pełny audyt zgodności
Regulamin i polityki
Baner cookies i Consent Mode

Zamawiam audyt

Ceny orientacyjne (netto). Zobacz pełny cennik →

Bez ryzyka

Co gwarantujemy

Niezależność

Oceniamy obiektywnie, także działania innych agencji.

Konkretne rekomendacje

Nie ogólniki. Wskazujemy dokładnie, co i jak poprawić.

Poufność

Dane i dostępy traktujemy poufnie; na życzenie podpiszemy NDA.

Audyt zwracany

Koszt audytu odliczamy, jeśli zdecydujesz się na współpracę.

Powiązane

Zobacz też

Strony i sklepy

Zgodne wdrożenia e-commerce.

Zobacz →

Analityka i wzrost

Consent Mode i pomiar.

Zobacz →

Artykuł ekspercki

Audyt zgodności prawnej od RODO do WooCommerce.

Czytaj →

Narzędzia

Narzędzia, których używamy

Pracujemy na sprawdzonych narzędziach, a wyniki analizują i interpretują nasi specjaliści.

Cookiebot / CMPTag AssistantSkan cookiesWeryfikacja OmnibusChecklisty RODOWalidatory

Pełna oferta

Inne audyty, które wykonujemy

Sprawdź pozostałe audyty lub zamów audyt 360° obejmujący wiele obszarów naraz.

Audyt SEO Audyt marketingu Audyt Google Ads Audyt bezpieczeństwa Audyt wydajności i konwersji Audyt UX i dostępności Audyt analityki Audyt widoczności w AI Audyt e-commerce Audyt treści Audyt lokalny

Zakres audytu

Co sprawdzamy w audycie zgodności strony

Audyt zaczynamy od dokumentów: regulaminu, polityki prywatności i polityki cookies. Sprawdzamy, czy opisują to, co strona faktycznie robi, na przykład jakie narzędzia analityczne i reklamowe działają w tle.

Cookies i zgody

Testujemy baner cookies: czy tagi czekają na zgodę, czy odmowa jest równie łatwa jak akceptacja i czy zgodę można później wycofać. Sprawdzamy też przekazywanie sygnałów Consent Mode v2.

Sklep internetowy

W sklepach weryfikujemy informacje wymagane przez prawo konsumenckie, prezentację najniższej ceny z 30 dni przed obniżką zgodnie z dyrektywą Omnibus oraz proces odstąpienia od umowy.

Formularze

Sprawdzamy klauzule informacyjne przy formularzach, zgody marketingowe i to, czy dane trafiają tylko tam, gdzie wskazuje polityka prywatności.

FAQ

Pytania o audyt zgodności prawnej

Co sprawdza audyt zgodności prawnej?

Audyt obejmuje 120 punktów kontrolnych w 12 modułach. Sprawdzamy dane firmy i dokumenty, RODO w formularzach i w zapleczu, marketing bezpośredni, cookies i CMP, technologie śledzące oraz Consent Mode v2. Dalsze moduły dotyczą cen i promocji (Omnibus), opinii, zawarcia umowy, zwrotów i reklamacji oraz regulacji warunkowych, takich jak PAD, GPSR i DSA. Zakres dopasowujemy do modelu działalności.

Kto odpowiada za audyt?

Za audyty zgodności prawnej w icomSEO odpowiada Arkadiusz Urbaś, Chief Technology Officer, który od ponad 14 lat tworzy i rozwija strony internetowe. Odpowiada za cały przebieg audytu: od ustalenia zakresu po omówienie raportu.

Czy to porada prawna?

Audyt łączy analizę dokumentów z testami formularzy, zgód i procesu zakupowego oraz wskazuje ryzyka i rekomendacje. W sprawach wymagających opinii prawnej współpracujemy z prawnikami. Raport nie zastępuje analizy prawnej konkretnego sporu.

Czy po audycie strona będzie w 100% zgodna z prawem?

Takiej deklaracji nie składamy. Wynik dotyczy zbadanej wersji serwisu, próbki i scenariuszy. Otrzymujesz statusy kontroli, dowody i plan zmian, a po wdrożeniu poprawek możemy wykonać ponowną weryfikację. Audyt nie jest urzędowym certyfikatem ani gwarancją braku kar.

Co to jest dyrektywa Omnibus?

To przepisy, które przy ogłaszaniu obniżki wymagają informacji o najniższej cenie z 30 dni przed obniżką oraz regulują publikowanie opinii. Przykład: przy najniższej cenie 180 zł i cenie promocyjnej 150 zł rabat wynosi 16,67%. Komunikat „−25%” liczony od ceny 200 zł wprowadzałby w błąd.

Czym jest Consent Mode v2?

To mechanizm Google, który przekazuje tagom stan zgody w czterech sygnałach: analytics_storage, ad_storage, ad_user_data i ad_personalization. Jest potrzebny do prawidłowego działania reklam i pomiaru. Sprawdzamy, czy sygnały odpowiadają wyborom użytkownika i co faktycznie opuszcza stronę. Consent Mode nie zastępuje CMP ani zgody wymaganej przez prawo.

Czy baner cookies musi mieć przycisk odrzucenia?

Według stanowisk europejskich organów ochrony danych odmowa zgody powinna być równie łatwa jak jej udzielenie. Dlatego rekomendujemy przycisk odrzucenia na pierwszym ekranie banera.

Czy audyt obejmuje dostępność strony?

Moduł L sprawdza, czy Twoja usługa podlega Polskiemu Aktowi o Dostępności, oraz bada dostępność głównych ścieżek i informację o dostępności. Pełny przegląd według WCAG wykonujemy w audycie UX i dostępności. Oba audyty można połączyć.

Jakich dostępów potrzebujecie?

Publiczną stronę badamy bez dostępów. Do modułów o danych, marketingu, Consent Mode i cenach potrzebujemy m.in. eksportu CMP i GTM, dostępu do odczytu GA4 i Google Ads, historii cen oraz konta testowego. Pracujemy na danych syntetycznych i dostępach z minimalnym zakresem uprawnień.

Czy przygotujecie dokumenty?

Tak, w pakiecie z wdrożeniem możemy przygotować regulamin, polityki, baner cookies i deklarację dostępności.

Czy koszt audytu jest zwracany?

Tak, przy podjęciu współpracy odliczamy koszt audytu.

Kiedy powtórzyć audyt?

Po zmianie CMP, formularza, procesu zakupowego albo motywu, po dodaniu nowego dostawcy lub tagu, wejściu na nowy rynek, uruchomieniu subskrypcji, zmianie regulaminu oraz po istotnej zmianie prawa. Częstotliwość przeglądów okresowych dopasowujemy do tempa zmian w serwisie.

Opinie

Co mówią nasi klienci

4,7 / 5190 opinii w Google · Grupa icomSEO

VGVictory's Garden2019

★★★★★Marketing internetowy · Alte Media

Czytaj całość

Jeśli szukacie profesjonalnej i w pełni kompleksowej Firmy, która wdroży Was w zawiłości social mediów, marketingu internetowego i skutecznej sprzedaży oraz oprze to o własne doświadczenia, to trafiliście w dziesiątkę. Znakomici szkoleniowcy, bardzo dobra atmosfera pracy i wysoka efektywność wykorzystania w praktyce przekazanej wiedzy. Polecam każdemu. Szkolenie odbyłam w listopadzie 2018.

AAleksandra2026

★★★★★Marketing internetowy · icomMedia

Jesteśmy bardzo zadowoleni ze współpracy. Strona internetowa została przygotowana zgodnie z naszymi oczekiwaniami, a cały proces przebiegał sprawnie i profesjonalnie. Świetny kontakt, szybkie odpowiedzi i fachowe doradztwo na każdym etapie realizacji.

DSDom Sushi2019

★★★★★Marketing internetowy · Alte Media

Czytaj całość

Dziękujemy za profesjonalne szkolenie z Google Ads. Dużo praktycznych wskazówek, rzetelnie przygotowane materiały szkoleniowe. Przesympatyczny prowadzący o wysokich kompetencjach. Małe grupy uczestników. Miłym zaskoczeniem były zagadnienia także spoza programu oraz możliwość dodatkowej konsultacji po szkoleniu. Dodatkowo pyszny lunch i przerwy kawowe. Serdecznie polecamy! 🙂

Zobacz wszystkie opinie →

Zamów audyt zgodności prawnej strony

Otrzymasz plan zmian oparty na konkretnych ustaleniach, z dowodami i kryteriami odbioru.

Zamów audyt →Wszystkie audyty