D-633P1 · krytyczne
RODO/GDPR i polityki
Przeglądamy politykę prywatności i politykę cookies pod kątem treści, aktualności i dostępności na stronie. Dokument musi opisywać to, co faktycznie dzieje się z danymi w Twoim serwisie dziś.
Jak to robimy
- Sprawdzamy datę ostatniej aktualizacji i porównujemy treść z narzędziami, które faktycznie działają na stronie.
- Weryfikujemy, czy polityka wymienia cele przetwarzania, podstawy prawne i dane kontaktowe inspektora ochrony danych.
- Szukamy informacji o transferze danych poza Europejski Obszar Gospodarczy, np. do dostawców narzędzi z USA.
- Kontrolujemy, czy link do polityki jest w stopce każdej podstrony i przy formularzach.
- Porównujemy wersje językowe, żeby każda zawierała te same informacje w aktualnym brzmieniu.
Co otrzymujesz
Dostajesz listę rozbieżności między polityką a stanem faktycznym serwisu, z propozycją poprawek do konsultacji z Twoim prawnikiem. Przegląd powtarzamy co kwartał, bo zestaw narzędzi na stronie się zmienia.
Kiedy i w jakiej formie: Kwartalnie
D-634P1 · krytyczne
CMP i cookies
Konfigurujemy baner zgód, czyli platformę CMP do zarządzania zgodami, tak aby tagi marketingowe startowały dopiero po zgodzie użytkownika. Poprawny baner ogranicza ryzyko zarzutów ze strony regulatora i zachowuje sygnały potrzebne do modelowania konwersji.
Jak to robimy
- Porządkujemy kategorie cookies i opisujemy każdego dostawcę, który zapisuje pliki w przeglądarce.
- Ustawiamy blokowanie tagów przed zgodą w Google Tag Manager i przekazywanie sygnałów Consent Mode v2.
- Sprawdzamy obsługę standardów TCF 2.2 i GPP oraz sygnału GPC wysyłanego przez przeglądarkę.
- Testujemy wycofanie zgody: link w stopce ma ponownie otwierać baner i zatrzymywać tagi.
- Aktualizujemy listę dostawców po każdej zmianie narzędzi działających na stronie.
Co otrzymujesz
Masz baner, który zbiera zgody zgodnie z przepisami, i raport z testów. Raport pokazuje, które tagi uruchamiają się przed zgodą, a które dopiero po niej.
Kiedy i w jakiej formie: Kwartalnie
D-635P1 · krytyczne
Zgody marketingowe
Formularze zapisu do newslettera często mają pola zaznaczone z góry albo nie potwierdzają adresu. Przeglądamy każdy punkt zbierania zgód i doprowadzamy go do modelu opt-in, czyli świadomej, aktywnej zgody.
Jak to robimy
- Usuwamy domyślnie zaznaczone checkboxy i rozdzielamy zgody na e-mail, telefon oraz powiadomienia web push.
- Wdrażamy double opt-in, w którym subskrybent potwierdza zapis kliknięciem linku w wiadomości.
- Sprawdzamy, czy każda wiadomość ma działający link wypisu, a wypis działa bez logowania.
- Konfigurujemy zapis logów zgód: datę, źródło, treść klauzuli i adres IP.
- Ustalamy z Tobą czas i procedurę odpowiedzi na żądania osób, których dane dotyczą.
Co otrzymujesz
Dostajesz spis punktów zbierania zgód z oceną ich zgodności i wdrożony rejestr zgód. W razie kontroli rejestr pokaże, kiedy i w jakiej formie padła każda zgoda.
Kiedy i w jakiej formie: Kwartalnie
D-636P2 · ważne
Regulacje międzynarodowe
Gdy sprzedajesz albo wysyłasz komunikację za granicę, RODO nie wyczerpuje wymagań prawnych. Sprawdzamy przepisy rynków, na które kierujesz marketing, i zestawiamy je z obecną praktyką serwisu i wysyłek.
Jak to robimy
- Ustalamy z Tobą listę rynków docelowych i kanałów, którymi tam docierasz.
- Dla USA porównujemy wysyłki z ustawą CAN-SPAM, a obsługę danych z CCPA i COPPA.
- Dla Brazylii i Kanady sprawdzamy wymagania LGPD oraz PIPEDA wobec zgód i polityk.
- Wskazujemy lokalne wymogi dotyczące języka polityk, stopki wiadomości i prawa do wypisu.
Co otrzymujesz
Otrzymujesz macierz rynków i przepisów z listą zmian do wdrożenia w serwisie i wysyłkach. Przegląd wykonujemy raz w roku albo przy wejściu na nowy rynek.
Kiedy i w jakiej formie: Rocznie/kwartalnie
D-637P1 · krytyczne
Email DNS
Konfigurujemy rekordy DNS domeny wysyłkowej, które potwierdzają skrzynkom odbiorców, że wiadomość naprawdę pochodzi od Ciebie. Bez SPF, DKIM i DMARC maile częściej trafiają do spamu, a domenę łatwiej podszyć.
Jak to robimy
- Sprawdzamy rekord SPF, podpis DKIM i zgodność domen, czyli alignment wymagany przez DMARC.
- Wprowadzamy politykę DMARC etapami, od none przez quarantine do reject, analizując raporty.
- Dodajemy MTA-STS i TLS-RPT, które wymuszają szyfrowanie poczty i raportują problemy z TLS.
- Przy gotowej polityce DMARC przygotowujemy BIMI, czyli logo marki wyświetlane przy wiadomości.
- Weryfikujemy reverse DNS serwera wysyłkowego oraz rekordy DANE i TLSA tam, gdzie serwer je obsługuje.
Co otrzymujesz
Dostajesz zestaw poprawnych rekordów DNS z opisem każdego z nich oraz plan przejścia na politykę reject. Raporty DMARC przeglądamy co miesiąc i reagujemy na nieautoryzowane wysyłki.
Kiedy i w jakiej formie: Miesięcznie/kwartalnie
D-638P1 · krytyczne
Deliverability
Dostarczalność mówi, ile wysłanych wiadomości trafia do głównej skrzynki odbiorcy. Co miesiąc mierzymy ją na podstawie danych z systemu wysyłkowego i paneli dostawców poczty.
Jak to robimy
- Zbieramy wskaźniki: delivery rate, odbicia twarde i miękkie oraz zgłoszenia spamu.
- Sprawdzamy reputację domeny i adresu IP w Postmaster Tools oraz w publicznych rankingach nadawców.
- Kontrolujemy obecność adresów IP i domeny na publicznych czarnych listach, czyli RBL.
- Testujemy trafianie wiadomości do skrzynki odbiorczej w Gmailu, Outlooku i Yahoo na adresach testowych.
- Przy spadku wskaźników szukamy przyczyny w treści, liście adresowej albo konfiguracji serwera.
Co otrzymujesz
Co miesiąc dostajesz raport dostarczalności z trendami i listą działań naprawczych. Spadek reputacji widać w nim wcześnie, więc możesz zareagować przed kolejną dużą wysyłką.
Kiedy i w jakiej formie: Miesięcznie
D-639P2 · ważne
Infrastruktura e-mail
Duże wolumeny wysyłek wymagają przemyślanej konfiguracji serwera, adresów IP i domen nadawczych. Planujemy tę infrastrukturę tak, aby nowa domena albo nowy adres IP budowały reputację stopniowo.
Jak to robimy
- Oceniamy, czy przy Twoim wolumenie potrzebny jest własny adres IP, czy wystarczy współdzielony.
- Wydzielamy subdomeny wysyłkowe, aby oddzielić maile marketingowe od transakcyjnych i poczty firmowej.
- Planujemy rozgrzewanie domeny i IP, czyli warm-up polegający na stopniowym zwiększaniu wysyłek.
- Sprawdzamy nagłówki HELO i EHLO, ustawiamy throttling i dopasowujemy tempo do limitów dostawców poczty.
- Monitorujemy listę adresów kontrolnych, tak zwaną seed list, żeby widzieć, gdzie trafiają wiadomości.
Co otrzymujesz
Dostajesz opis architektury wysyłek z podziałem na subdomeny i harmonogram rozgrzewania. Wolumen rośnie w tempie, które akceptują dostawcy poczty.
Kiedy i w jakiej formie: Miesięcznie
D-640P1 · krytyczne
Email marketing: kampanie
Planujemy i realizujemy kampanie e-mail, w których każdy segment bazy dostaje treść dopasowaną do swoich zainteresowań. Każdą wysyłkę wykorzystujemy do testu, którego wynik poprawia następną kampanię.
Jak to robimy
- Dzielimy bazę na segmenty według historii zakupów, aktywności i danych z formularzy.
- Przygotowujemy treść z personalizacją i blokami dynamicznymi, które zmieniają się zależnie od segmentu.
- Testujemy A/B temat, preheader, treść i godzinę wysyłki na części bazy.
- Oznaczamy linki parametrami UTM, żeby ruch i sprzedaż z kampanii były widoczne w GA4.
- Przed każdą wysyłką sprawdzamy wygląd wiadomości na telefonie i czytelność przycisku CTA.
Co otrzymujesz
Dostajesz kalendarz kampanii, gotowe wysyłki i miesięczny raport z wynikami testów. Wnioski z testów przenosimy do kolejnych kampanii.
Kiedy i w jakiej formie: Miesięcznie
D-641P1 · krytyczne
Automatyzacje e-mail
Budujemy scenariusze wiadomości wysyłanych automatycznie po konkretnym zachowaniu klienta: zapisie, porzuceniu koszyka, zakupie lub dłuższej nieaktywności. Automaty pracują stale, więc ich jakość mocno wpływa na sprzedaż z kanału e-mail.
Jak to robimy
- Zaczynamy od serii powitalnej i maili o porzuconym koszyku, bo reagują na świeżą intencję.
- Dodajemy scenariusze cross-sell i upsell po zakupie oraz kampanie win-back dla nieaktywnych klientów.
- Dla usług i B2B budujemy lead nurturing i cykle edukacyjne prowadzące do rozmowy handlowej.
- Co miesiąc porównujemy przychód z automatyzacji z przychodem z kampanii jednorazowych.
Co otrzymujesz
Masz działające scenariusze z opisaną logiką wyzwalaczy i raport, który pokazuje wkład każdego automatu w sprzedaż.
Kiedy i w jakiej formie: Miesięcznie
D-642P2 · ważne
Preference center i higiena listy
Dajemy subskrybentom panel preferencji, w którym sami wybierają tematy i częstotliwość wiadomości. Równolegle czyścimy bazę z adresów, które od dawna nie reagują i obniżają reputację nadawcy.
Jak to robimy
- Projektujemy panel preferencji z wyborem tematów, częstotliwości i opcją czasowego wstrzymania wysyłek.
- Dzielimy bazę na odbiorców zaangażowanych i niezaangażowanych na podstawie otwarć, kliknięć i zakupów.
- Nieaktywnym wysyłamy kampanię reaktywacyjną, a przy braku reakcji wyłączamy ich z regularnych wysyłek.
- Ustalamy okres przechowywania danych zgodny z RODO i usuwamy rekordy po jego upływie.
Co otrzymujesz
Masz mniejszą, ale aktywną bazę oraz panel, w którym odbiorca może ograniczyć wysyłki zamiast się wypisać. Zasady retencji danych są opisane i stosowane w praktyce.
Kiedy i w jakiej formie: Miesięcznie/kwartalnie
D-816P1 · najważniejszeNowe w październiku 2026
Testy zgód: odmowa, zgoda częściowa i wycofanie
Sam baner cookies nie mówi, czy narzędzia czekają na zgodę. Sprawdzamy rzeczywiste zachowanie strony w pięciu scenariuszach: pierwsza wizyta bez decyzji, odmowa i dalsza nawigacja, zgoda wyłącznie na analitykę, pełna zgoda z późniejszym wycofaniem oraz awaria lub opóźnione ładowanie CMP. W każdym scenariuszu zapisujemy ruch sieciowy, cookies i pamięć przeglądarki.
Jak to robimy
- Spisujemy cookies, pamięć lokalną i sesyjną, piksele oraz skrypty z motywu i wtyczek, także te dodane poza menedżerem tagów.
- Każdy scenariusz wykonujemy w nowej sesji na komputerze i telefonie, ze znacznikami czasu i zapisem żądań.
- Sprawdzamy, czy po odmowie zatrzymują się wszystkie cele opcjonalne, w tym czaty, mapy, filmy i narzędzia reklamowe.
- W środowisku testowym blokujemy CMP i sprawdzamy, czy awaria nie uruchamia śledzenia.
- Każde odstępstwo opisujemy z dowodem, priorytetem i warunkiem ponownego testu.
Co otrzymujesz
Dostajesz protokół pięciu scenariuszy z nagraniami i listą narzędzi, które działają bez wymaganej zgody, razem z opisem poprawki.
Kiedy i w jakiej formie: Przy wdrożeniu CMP, po zmianie tagów i w audycie zgodności prawnej
D-817P1 · najważniejszeNowe w październiku 2026
Consent Mode v2: cztery sygnały, stan domyślny i aktualizacja
Consent Mode v2 to mechanizm Google, który przekazuje tagom stan zgody w czterech sygnałach. Weryfikujemy kolejność: stan domyślny przed poleceniami pomiarowymi, odczyt zapisanych preferencji z CMP, aktualizację w chwili decyzji i zachowanie tagów po zmianie wyboru. W wariancie Advanced osobno oceniamy sygnały wysyłane bez cookies przy odmowie.
Jak to robimy
- Ustalamy architekturę: GA4, Google Ads, GTM, CMP i kontener serwerowy oraz wariant Basic albo Advanced dla każdego tagu.
- Porównujemy kategorie w CMP z wartościami czterech sygnałów. Zgoda na analitykę nie może włączać personalizacji reklam.
- W Tag Assistant i w ruchu sieciowym sprawdzamy stan domyślny, aktualizację i przejście na kolejną stronę.
- Kontrolujemy enhanced conversions, user_id i parametry adresów pod kątem przypadkowych danych osobowych.
- Po publikacji kontenera powtarzamy test, bo wersja produkcyjna może różnić się od podglądu.
Co otrzymujesz
Dostajesz tabelę mapowania wyborów na sygnały, listę błędów konfiguracji i zapis testu po publikacji. Wynik techniczny nie zastępuje oceny prawnej zgody.
Kiedy i w jakiej formie: Przy wdrożeniu i po każdej zmianie CMP lub kontenera GTM
D-818P1 · najważniejszeNowe w październiku 2026
Omnibus: najniższa cena z 30 dni i wysokość rabatu
Przy ogłaszaniu obniżki trzeba podać najniższą cenę z 30 dni przed obniżką i od niej liczyć rabat. Sprawdzamy reprezentatywną próbkę produktów i każdy mechanizm promocji: przekreślenia, kody rabatowe, programy lojalnościowe i promocje następujące po sobie. Przykład: przy najniższej cenie 180 zł i cenie promocyjnej 150 zł rabat wynosi 16,67%. Komunikat „−25%” liczony od ceny 200 zł wprowadzałby w błąd.
Jak to robimy
- Spisujemy formy obniżek widoczne na stronie i w uzgodnionych reklamach.
- Z eksportu historii cen odtwarzamy cenę odniesienia dla wariantów, kanałów sprzedaży i okresów.
- Przeliczamy ogłaszany rabat i porównujemy go we wszystkich miejscach prezentacji.
- Osobno oceniamy wyjątki: oferty krótsze niż 30 dni i towary szybko psujące się.
- Gdy brakuje historii cen, oznaczamy wynik jako nieweryfikowalny.
Co otrzymujesz
Dostajesz arkusz obliczeń dla próbki produktów, listę błędnych komunikatów i regułę obliczania rabatu do poprawy w sklepie.
Kiedy i w jakiej formie: Przed dużymi kampaniami i w audycie zgodności prawnej
D-819P1 · najważniejszeNowe w październiku 2026
Proces zakupowy: pełny koszt, przycisk zamówienia i potwierdzenie umowy
Klient musi znać pełny koszt i warunki, zanim złoży zamówienie, a przycisk zamówienia ma jednoznacznie wskazywać obowiązek zapłaty (art. 17 ustawy o prawach konsumenta). Badamy całą ścieżkę od oferty do wiadomości z potwierdzeniem, także szybkie płatności i wersję mobilną.
Jak to robimy
- Porównujemy cenę, podatki, dostawę i opłaty obowiązkowe na kolejnych etapach koszyka.
- Sprawdzamy, czy płatne dodatki nie są zaznaczone domyślnie, a zgody marketingowe są oddzielone od akceptacji regulaminu.
- Zapisujemy ekran bezpośrednio przed wiążącym kliknięciem i dokładną etykietę przycisku.
- Weryfikujemy potwierdzenie na trwałym nośniku: treść, załączniki i wersję dokumentów.
- Sprawdzamy, czy zamówienie testowe bez zgody marketingowej nie trafia na listę mailingową.
Co otrzymujesz
Dostajesz nagranie ścieżki zakupu z listą rozbieżności i proponowanymi zmianami w koszyku, regulaminie i wiadomościach.
Kiedy i w jakiej formie: Po zmianie koszyka lub płatności i w audycie zgodności prawnej
D-820P2 · ważneNowe w październiku 2026
Opinie klientów: pochodzenie, moderacja i oznaczenia
Strona, która publikuje opinie, powinna informować, czy i jak sprawdza, że pochodzą od osób, które kupiły lub używały produktu. Oceniamy proces zbierania i publikowania recenzji, opinie wystawione za rabat lub gratis, średnią ocen oraz liczniki typu „ostatnie sztuki”.
Jak to robimy
- Czytamy informację o weryfikacji opinii i sprawdzamy jej widoczność przy recenzjach.
- Na próbce porównujemy opinie z zamówieniami, żeby ustalić, co faktycznie potwierdza znacznik „potwierdzony zakup”.
- Przeglądamy zasady moderacji oraz opinie zaakceptowane i odrzucone.
- Przeliczamy średnią i liczbę recenzji, także po imporcie z innych serwisów.
- Sprawdzamy źródło danych liczników promocji i stanów magazynowych.
Co otrzymujesz
Dostajesz listę zmian w opisie weryfikacji, oznaczeniach i procedurze moderacji, z dowodem dla każdej rozbieżności.
Kiedy i w jakiej formie: Przy wdrożeniu systemu opinii i w audycie zgodności prawnej
