Metodika skóre
Ako počítame skóre
Skóre začína na 100 a za každé porušené pravidlo sa odpočítajú body podľa závažnosti. Každé pravidlo sa počíta raz, aj keď ho web porušuje na viacerých miestach.
| Závažnosť | Odpočet |
|---|---|
| kritická | 30 bodov, všetky kritické spolu najviac 60 |
| vysoká | 15 bodov |
| stredná | 7 bodov |
| nízka | 3 body |
| informatívna | 0 bodov |
- Skóre nikdy neklesne pod 0. Informatívne pravidlá skóre nemenia, report ich uvádza ako pozorovanie.
- Sledovanie po odmietnutí (R-003) a cookies po odmietnutí (R-004) sa hodnotia zvlášť, takže jedno správanie webu môže stáť až 45 bodov.
- Pravidlá, ktoré zákazník v dashboarde označil ako chybné, sa do skóre nezapočítajú; report uvádza ich počet.
- Sken, ktorý web zablokoval (ochrana proti robotom alebo odmietnutie automatizovaného prehliadača), sa nehodnotí: nemá skóre ani nálezy.
Pásma
- V poriadku: skóre 80 a viac a zároveň žiadny otvorený kritický ani vysoký nález.
- Treba zlepšiť: skóre 50 až 79, alebo skóre 80 a viac s otvoreným vysokým nálezom.
- Vážne nedostatky: skóre pod 50, alebo akýkoľvek otvorený kritický nález.
- Otvorený nález = nález skenu, ktorý zákazník neoznačil ako chybný.
Príklady
- Cookies po odmietnutí (R-004), nič iné: 100 − 15 = 85 bodov. Pásmo Treba zlepšiť: skóre je nad 80, ale vysoký nález je otvorený.
- Sledovanie a cookies po odmietnutí (R-003 a R-004): 100 − 30 − 15 = 55 bodov. Pásmo Vážne nedostatky, lebo R-003 je kritický nález.
- Zásady neuvádzajú dve cookies (R-030) a cookies žijú príliš dlho (R-011): 100 − 7 − 7 = 86 bodov. Pásmo V poriadku: oba nálezy sú stredné.
- Tri kritické nálezy: 100 − 60 = 40 bodov (strop kritických). S ďalšími dvoma vysokými (R-004 a R-027): 40 − 15 − 15 = 10 bodov. Oprava jedného z troch kritických nálezov skóre nezmení („+0 bodov, strop kritických“); skóre začne rásť, keď ostanú najviac dva.
Skóre je technické meranie správania webu, nie miera súladu s GDPR.
Pravidlá
Každé pravidlo má stabilné ID; report pri každom náleze uvádza ID, závažnosť a dôkazy. Jedna veta hovorí, čo pravidlo znamená.
Súhlas pred spracovaním
| ID | Pravidlo | Závažnosť | Čo znamená |
|---|---|---|---|
| R-001 | Tracker pred udelením súhlasu | kritická | Analytický alebo marketingový nástroj meria návštevníka skôr, než sa rozhodne; pingy bez cookies rieši R-027. |
| R-002 | Cookie pred udelením súhlasu | kritická | Web uloží analytickú alebo marketingovú cookie skôr, než návštevník súhlasí. |
| R-015 | Identifikátor v úložisku pred súhlasom | vysoká | Web uloží sledovací identifikátor do úložiska prehliadača skôr, než návštevník súhlasí. |
| R-020 | Chýba banner, hoci web sleduje | kritická | Web sleduje návštevníkov a neponúka žiadnu voľbu súhlasu. |
| R-027 | Google consent mode pingy bez súhlasu | vysoká | Pred súhlasom alebo po odmietnutí odchádzajú do Google pingy bez cookies. |
Rešpektovanie odmietnutia
| ID | Pravidlo | Závažnosť | Čo znamená |
|---|---|---|---|
| R-003 | Tracker po odmietnutí | kritická | Po kliknutí na „Odmietnuť“ web návštevníka ďalej meria. |
| R-004 | Cookie po odmietnutí | vysoká | Po kliknutí na „Odmietnuť“ ostanú alebo pribudnú analytické či marketingové cookies. |
| R-006 | Odmietnutie sa neuloží | stredná | Po odmietnutí a novom načítaní stránky sa lišta zobrazí znova. |
| R-041 | Tracker po odmietnutí na podstránke | vysoká | Odmietnutie platí na úvodnej stránke, ale na podstránke web návštevníka znova meria. |
Dizajn lišty
| ID | Pravidlo | Závažnosť | Čo znamená |
|---|---|---|---|
| R-005 | Odmietnutie chýba na prvej vrstve | vysoká | Lišta ponúka „Prijať“ hneď, odmietnuť sa dá až v ďalšom kroku. |
| R-007 | Predzaškrtnuté kategórie | vysoká | V nastaveniach lišty sú voliteľné kategórie zapnuté vopred. |
| R-008 | Odmietnutie je menej výrazné | stredná | Tlačidlo odmietnutia je menšie alebo menej viditeľné ako tlačidlo súhlasu. |
| R-009 | Súhlas pokračovaním v prehliadaní | vysoká | Web berie posúvanie alebo pokračovanie na stránke ako súhlas. |
| R-010 | Chýba možnosť zmeniť súhlas | stredná | Po udelení súhlasu na stránke nie je odkaz, ktorým by ho návštevník zmenil. |
| R-055 | Lištu treba overiť ručne | informatívna | Sken nevedel zaradiť niektoré tlačidlá lišty; treba ich overiť ručne. |
Externé zdroje a prenos dát
| ID | Pravidlo | Závažnosť | Čo znamená |
|---|---|---|---|
| R-018 | Externé fonty pred súhlasom | stredná | Písma sa načítajú od tretej strany, ktorá tak dostane IP adresu návštevníka. |
| R-019 | Vložené médiá alebo mapy pred súhlasom alebo po odmietnutí | vysoká | Video, mapa alebo widget sociálnej siete tretej strany sa načíta skôr, než návštevník súhlasí, alebo aj po odmietnutí. |
| R-021 | Captcha načítaná pred súhlasom | stredná | Ochrana formulára od tretej strany sa načíta už pri otvorení stránky. |
| R-022 | Chatovací widget pred súhlasom | vysoká | Chat tretej strany sa načíta skôr, než návštevník súhlasí. |
| R-023 | Knižnice z CDN tretích strán | nízka | Web načítava knižnice zo serverov tretej strany. |
| R-024 | Prenos dát mimo EÚ | informatívna | Prehľad služieb, ktorých poskytovateľ sídli alebo prenáša údaje mimo EÚ. |
Technická hygiena a transparentnosť
| ID | Pravidlo | Závažnosť | Čo znamená |
|---|---|---|---|
| R-011 | Príliš dlhá životnosť cookies | stredná | Nie nevyhnutná cookie platí dlhšie ako 13 mesiacov. |
| R-012 | Cookies bez atribútu Secure | nízka | Cookie na zabezpečenej stránke nemá atribút Secure. |
| R-013 | Cookies bez atribútu SameSite | nízka | Cookie nemá atribút SameSite. |
| R-014 | Neznáme cookies | informatívna | Cookie, ktorej účel sa nepodarilo určiť. |
| R-016 | Cookies tretích strán od neznámeho poskytovateľa | informatívna | Cookie tretej strany, ktorej poskytovateľa nepoznáme. |
| R-017 | Chýba odkaz na zásady cookies | stredná | Na stránke ani v lište nie je odkaz na zásady. |
| R-030 | Zásady neuvádzajú niektoré cookies alebo služby | stredná | Zásady nespomínajú cookies alebo služby, ktoré web používa. |
| R-034 | Nový tracker od posledného skenu | informatívna | Oproti predchádzajúcemu skenu pribudol tracker. |
| R-025 | Chýbajúce bezpečnostné hlavičky | nízka | Server neposiela základné bezpečnostné hlavičky. |
| R-026 | HTTP bez presmerovania alebo mixed content | stredná | Web nepresmeruje na HTTPS alebo na zabezpečenej stránke načítava nezabezpečený obsah. |
Čo sken robí
- Sken otvorí zadanú stránku v čistom prehliadači a prejde štyri scenáre, každý v novom prehliadači bez uložených údajov: Bez interakcie (návštevník nič neklikne), Posúvanie bez kliknutia, Prijať všetko a Odmietnuť všetko.
- Pri „Odmietnuť všetko“ sken naozaj klikne na tlačidlo lišty a stránku potom načíta znova. Zisťuje, či sledovanie prestalo, alebo sa len skryla lišta.
- Zákazník v dashboarde volí počítač, mobil alebo oboje; každé zariadenie má vlastný sken a vlastné skóre. Bezplatný test skenuje zadanú stránku na počítači.
- Ak zákazník v dashboarde zadá podstránky webu, sken po odmietnutí prejde aj na ne a zistí, či odmietnutie platí na celom webe (R-041).
- Sken prečíta zásady, na ktoré web odkazuje, a hľadá v nich cookies a služby, ktoré našiel. Úplnosť ani správnosť zásad sken neposudzuje; kontroluje len, či zásady uvádzajú to, čo web používa.
- Pravidelný sken porovná výsledok s predchádzajúcim skenom toho istého zariadenia a upozorní na nové trackery (R-034).
Čo sken nevidí ani nehodnotí
- iné podstránky než zadané, prihlásené časti a obsah za prihlásením alebo platbou;
- čo web robí s údajmi na strane servera po ich prijatí, vrátane merania na strane servera, ktoré sa v prehliadači neprejaví;
- zmluvy so sprostredkovateľmi, štandardné zmluvné doložky (SCC) a posúdenie vplyvu prenosu (TIA) prevádzkovateľa;
- či a ako sa uchovávajú záznamy o udelených súhlasoch;
- správanie webu pre návštevníkov z iných krajín, s inými nastaveniami prehliadača alebo po dlhšom používaní;
- časti webu chránené proti automatizovaným prehliadačom (taký sken sa nehodnotí);
- čo sa deje s údajmi po odoslaní formulára a v iných kanáloch (e-mail, mobilná aplikácia).
- Informatívne pravidlá (R-014, R-016, R-024, R-034, R-055) skóre nemenia.
- Tracker, ktorý naša databáza nepozná, sa ako sledovanie nepočíta: „sledovanie po odmietnutí: 0“ znamená, že po odmietnutí nemeral žiadny z nástrojov, ktoré poznáme.
- Sken nevydáva právny verdikt. Report je technický audit správania webu, nie právne poradenstvo.
- Skóre je technické meranie správania webu, nie posúdenie súladu s GDPR.
Odznak „Cookie súhlas overený“
- Odznak je overený, keď najnovší sken každého sledovaného zariadenia web vyhodnotil (nebol zablokovaný), nie je starší ako 14 dní a nemá žiadny kritický ani vysoký nález.
- Ak niektorá podmienka neplatí, odznak ukáže „neoverené“, kým ďalší sken podmienky nesplní.
- Odznak je verejné tvrdenie, preto naň označenie nálezu ako chybného v dashboarde nemá vplyv.
- Zmena stavu odznaku platí hneď po skene; vlastník a príjemcovia upozornení webu dostanú o nej v tej chvíli e-mail.
Ako namietať nález
- Ak považujete nález za chybný, nahláste ho v detaile webu tlačidlom „Nahlásiť chybný nález“. Nález preveríme a e-mailom vám dáme vedieť, či sme chybu opravili, alebo nález platí.
- Nález môžete v dashboarde aj označiť ako chybný: pravidlo sa potom do skóre nezapočíta, odznak ho však berie do úvahy ďalej. Chybu skenera opravíme v pravidlách alebo v databáze len vtedy, keď nám ju nahlásite.
Verzia metodiky a história zmien
Každý report uvádza v metadátach verziu metodiky, podľa ktorej sa vyhodnotil. Verzia sa zvyšuje pri každej zmene pravidiel, váh, stropu alebo pásiem; zmena databázy trackerov ju nemení (databáza má v reporte vlastnú verziu).
Staršie skeny sa neprepočítavajú: každý report si ponechá verziu, podľa ktorej sa vyhodnotil, a nové skeny používajú novú verziu.
| Verzia | Dátum | Zmena |
|---|---|---|
| 1 | 12. 11. 2026 | Zverejnenie metodiky; pásmo podľa závažnosti otvorených nálezov; strop kritických 60 bodov; označené pravidlá mimo skóre. |
| 2 | 13. 11. 2026 | R-019 hodnotí vložené médiá a mapy aj po odmietnutí; pribudli widgety sociálnych sietí v databáze. |
Slovník pojmov
Služba: poskytovateľ podľa našej databázy (napríklad Google alebo Meta), inak doména, s ktorou web komunikuje. Jeden poskytovateľ sa počíta raz, aj keď používa viac domén.
Sledovacia služba: služba, ktorú naša databáza zaraďuje medzi analytické alebo marketingové. Nezaradené domény nepočítame ako sledovacie.
Tracker: známy typ požiadavky poskytovateľa (napríklad meranie návštevnosti alebo reklamný pixel). K jednej službe môže patriť viac trackerov.
Poskytovateľ, služba, doména, nástroj: Doména je adresa servera, poskytovateľ je firma, ktorá ho prevádzkuje; služba = jeden poskytovateľ (počíta sa raz); nástroj (tracker) = konkrétne meranie alebo pixel poskytovateľa, nález ich vypisuje po mene. Známy sledovací nástroj, ktorý web načítava cez vlastnú doménu, sa počíta tiež.
Pingy bez cookies: Google consent mode v stave denied; samostatný vysoký nález R-027. Do čísla „sledovanie po odmietnutí“ (R-003 a metrika) sa nerátajú; report ich uvádza zvlášť.
Otvorený nález: nález posledného skenu, ktorý zákazník neoznačil ako chybný.