Poslední sken: July 28, 2026
B0/100
Výsledky skóre
bonprix.skSkenováno July 28, 2026
Magento
Vue.js
Nuxt.js
Swiper
PhotoSwipe
Poslední sken: July 28, 2026
Shrnutí od AI
Your store runs well, but has security and legal gaps. Add a cookie consent banner immediately for GDPR compliance. Your accessibility for users is excellent.
Akční plán
Opravte těchto 3 věcí jako první
Seřazeno podle dopadu na skóre — každá oprava posune celkové hodnocení nahoru.
+18potenciální zisk
94/100
Performance
Váha: 25% · 13 prošlo · 4 upozornění · 1 selhalo · 1 SPA (ověřte ručně)
Proč na tom záleží: Každý CSS soubor blokuje vykreslování. Při 28 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.
Jak to opravit: Zbalte své CSS soubory nejvíce do 1-3 souborů. Použijte build nástroj (Webpack, Vite, Gulp) na spojení a minifikaci. Kritické CSS by mělo být inline, zbytek odložený.
Důkaz: HTML-heuristic · Spolehlivost: high
Co jsme zjistili: 28 CSS souborů - příliš mnoho!
Proč na tom záleží: Každý CSS soubor blokuje vykreslování. Při 28 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.
Jak to opravit: Zbalte své CSS soubory nejvíce do 1-3 souborů. Použijte build nástroj (Webpack, Vite, Gulp) na spojení a minifikaci. Kritické CSS by mělo být inline, zbytek odložený.
Důkaz:HTML-heuristic· Spolehlivost: high
Proč na tom záleží: Nepoužívaný kód se stáhne a naparsuje, ale nikdy nespustí - čistá ztráta. Jeho odstranění zrychlí parsování a sníží přenos dat.
Jak to opravit: Odstraňte nepoužívané CSS pomocí PurgeCSS nebo UnCSS. Rozdělte JavaScript tak, aby se na každé stránce načítal jen potřebný kód. Prověřte pluginy - každý přidává CSS/JS.
Důkaz: PSI-lab · Spolehlivost: low
Co jsme zjistili: 160 KB nepoužívaných (CSS: 0 KB, JS: 160 KB)
Proč na tom záleží: Nepoužívaný kód se stáhne a naparsuje, ale nikdy nespustí - čistá ztráta. Jeho odstranění zrychlí parsování a sníží přenos dat.
Poznámka: Tato kontrola používá heuristickou detekci a může vrátit i falešně pozitivní výsledky. Doporučujeme ruční ověření.
Jak to opravit: Odstraňte nepoužívané CSS pomocí PurgeCSS nebo UnCSS. Rozdělte JavaScript tak, aby se na každé stránce načítal jen potřebný kód. Prověřte pluginy - každý přidává CSS/JS.
Důkaz:PSI-lab· Spolehlivost: low
Proč na tom záleží: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.
Jak to opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.
Důkaz: HTTP-header · Spolehlivost: high
Co jsme zjistili: max-age=0, no-cache
Proč na tom záleží: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.
Jak to opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.
Důkaz:HTTP-header· Spolehlivost: high
Proč na tom záleží: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.
Jak to opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.
Důkaz: HTML-heuristic · Spolehlivost: high
Co jsme zjistili: Zjištěny vlastní fonty bez preload nápověd
Proč na tom záleží: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.
Jak to opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.
Důkaz:HTML-heuristic· Spolehlivost: high
Proč na tom záleží: Velké inline skripty nelze cachovat samostatně - stahují se znovu při každém načtení stránky. Jejich přesun do externích souborů s defer umožní HTTP cachování a paralelní stahování.
Jak to opravit: Přesuňte velké inline skripty do externích souborů. Inline JS nad 100 KB nafukuje HTML, brání cachování a blokuje parser. Externí soubory lze cachovat, komprimovat a odkládat.
Důkaz: PSI-lab · Spolehlivost: high
Co jsme zjistili: 105 KB inline JavaScriptu
Proč na tom záleží: Velké inline skripty nelze cachovat samostatně - stahují se znovu při každém načtení stránky. Jejich přesun do externích souborů s defer umožní HTTP cachování a paralelní stahování.
Jak to opravit: Přesuňte velké inline skripty do externích souborů. Inline JS nad 100 KB nafukuje HTML, brání cachování a blokuje parser. Externí soubory lze cachovat, komprimovat a odkládat.
Důkaz:PSI-lab· Spolehlivost: high
Jak to opravit: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.
Důkaz: PSI-lab · Spolehlivost: high
🏆 Váš e-shop má nárok na Zulien Score odznak!
Přidejte tento odznak na svůj e-shop a ukažte zákazníkům, že je optimalizovaný.
Získat kód pro vložení
<a href="https://score.zulien.sk/r/bonprix.sk?utm_source=embed&utm_medium=badge&utm_campaign=bonprix.sk" target="_blank" rel="noopener"><img src="https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/badge?domain=bonprix.sk&size=medium&theme=dark" alt="Zulien Score — bonprix.sk (B)" width="280" height="72" loading="lazy" /></a>
Toto je automatizovaný heuristický odhad, nikoliv profesionální audit. Zjištění odrážejí veřejně pozorovatelné signály v čase skenu a mohou obsahovat i nesprávné nálezy.Přečtěte si o naší metodiceNahlásit nepřesnostOdstranit tento report
Zulien Score
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
83/100
Grade B
bonprix.sk
Executive summary
8
Chýb
45
Upozornení
83
OK
149
Spolu kontrol
Skóre po kategóriách
| Kategória | Skóre | Váha | Chyby | Upozornenia | OK |
|---|---|---|---|---|---|
| Performance | 94/100 | 25% | 1 | 4 | 13 |
| SEO | 89/100 | 20% | 1 | 4 | 21 |
| Security | 83/100 | 15% | 0 | 5 | 9 |
| Mobile | 74/100 | 10% | 0 | 10 | 7 |
| AI Readiness | 72/100 | 10% | 1 | 15 | 11 |
| GDPR | 63/100 | 10% | 2 | 3 | 6 |
| Vulnerability | 75/100 | 10% | 3 | 3 | 9 |
| Accessibility | 96/100 | — | 0 | 1 | 7 |
Kritické zistenia
CSS File Count· Performance
Každý CSS soubor blokuje vykreslování. Při 28 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.
Open Graph Image Format· SEO
Sociální scrapery očekávají na URL og:image obrázek. Pokud místo něj dostanou HTML/JSON, nevykreslí se žádný náhled.
Content Freshness Signals· AI Readiness
Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.
Cookie Consent Banner (CMP)· GDPR
Od roku 2024 regulátoři EU aktivně vymáhají souhlas s cookies. Nevyhovující cookie banner patří mezi nejčastěji pokutovaná porušení GDPR.
Tracking Scripts Without Consent· GDPR
Načtení JAKÉHOKOLIV sledování před souhlasem je přímé porušení GDPR/ePrivacy. Patří mezi nejčastěji pokutovaná porušení ze strany úřadů pro ochranu údajů v EU.
Suspicious Inline Script Patterns· Vulnerability
Tyto vzory (dekódování Base64, eval s kódováním, dynamické vkládání skriptů) jsou charakteristickými znaky platebních skimmerů Magecart. Skimmery bývají na e-commerce webech běžně maskovány jako Google Tag Manager.
DMARC Policy (Email Auth)· Vulnerability
Bez DMARC mohou útočníci posílat dokonale zfalšované e-maily za vaši značku. Od května 2025 Google, Yahoo a Microsoft vyžadují DMARC pro hromadné odesílatele. Chybějící DMARC = problémy s doručitelností e-mailů.
API Key Exposure in Source· Vulnerability
Odhalené API klíče jsou zneužity během minut automatickými boty skenujícími HTML zdroj. Stripe klíče umožňují strhávání plateb z vašeho účtu, Google klíče umožňují zneužití fakturace, GitHub tokeny kompromitují vaše repozitáře.
Performance
94/100
CSS File CountZlyhalo
28 CSS souborů - příliš mnoho!
Prečo je to dôležité: Každý CSS soubor blokuje vykreslování. Při 28 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.
Ako opraviť: Zbalte své CSS soubory nejvíce do 1-3 souborů. Použijte build nástroj (Webpack, Vite, Gulp) na spojení a minifikaci. Kritické CSS by mělo být inline, zbytek odložený.
Unused Code (CSS + JS)Upozornenie
160 KB nepoužívaných (CSS: 0 KB, JS: 160 KB)
Prečo je to dôležité: Nepoužívaný kód se stáhne a naparsuje, ale nikdy nespustí - čistá ztráta. Jeho odstranění zrychlí parsování a sníží přenos dat.
Ako opraviť: Odstraňte nepoužívané CSS pomocí PurgeCSS nebo UnCSS. Rozdělte JavaScript tak, aby se na každé stránce načítal jen potřebný kód. Prověřte pluginy - každý přidává CSS/JS.
Cache-Control StrategyUpozornenie
max-age=0, no-cache
Prečo je to dôležité: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.
Ako opraviť: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.
Font PreloadingUpozornenie
Zjištěny vlastní fonty bez preload nápověd
Prečo je to dôležité: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.
Ako opraviť: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.
Inline JavaScript SizeUpozornenie
105 KB inline JavaScriptu
Prečo je to dôležité: Velké inline skripty nelze cachovat samostatně - stahují se znovu při každém načtení stránky. Jejich přesun do externích souborů s defer umožní HTTP cachování a paralelní stahování.
Ako opraviť: Přesuňte velké inline skripty do externích souborů. Inline JS nad 100 KB nafukuje HTML, brání cachování a blokuje parser. Externí soubory lze cachovat, komprimovat a odkládat.
Server Response Time (TTFB)Prešlo
19 ms
First Contentful Paint (FCP)Prešlo
0.81 s
Largest Contentful Paint (LCP)Prešlo
0.89 s – Core Web Vital ✓
Total Blocking Time (TBT)Prešlo
0 ms
Cumulative Layout Shift (CLS)Prešlo
0.008 – Core Web Vital ✓
Speed IndexPrešlo
1.45 s
Total Page WeightPrešlo
1.4 MB (65 požadavků)
Text Compression (gzip/brotli)Prešlo
Všechny textové zdroje jsou správně zkomprimované
Resource Hints (Preload/Preconnect)Prešlo
2 preload, 1 preconnect nápov(ěd)
Lazy LoadingPrešlo
95 % obrázků používá nativní odložené načítání (35/37)
Font Loading StrategyPrešlo
font-display: swap
HTTP/3 (QUIC) SupportPrešlo
HTTP/3 zapnuto přes hlavičku Alt-Svc
Critical CSS StrategyPrešlo
Zjištěno kritické CSS / asynchronní načítání CSS
Render-blocking ResourcesInfo
Nezměřeno - PageSpeed pro tuto URL nevrátil audit zdrojů blokujících vykreslování
Ako opraviť: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.
SEO
89/100
Open Graph Image FormatZlyhalo
og:image vrátil text/html
Prečo je to dôležité: Sociální scrapery očekávají na URL og:image obrázek. Pokud místo něj dostanou HTML/JSON, nevykreslí se žádný náhled.
Ako opraviť: Ujistěte se, že URL og:image vrací obrázek (Content-Type: image/png nebo image/jpeg). Běžná příčina: vrácení HTML nebo JSON z pokaženého přesměrování.
Meta DescriptionUpozornenie
168 znaků (optimum: 120-160)
Prečo je to dôležité: Google ořízne popisy nad 160 znaků. Na mobilu se zobrazí ještě méně (~120 znaků).
Ako opraviť: Zkraťte meta popis na 120-160 znaků. Nejdůležitější informace a výzvu k akci umístěte do prvních 120 znaků.
Twitter/X CardsUpozornenie
Prečo je to dôležité: Twitter karty zvýrazní vaše odkazy ve feedech X/Twitteru. Bez nich se sdílené odkazy zobrazí jako čisté textové URL adresy.
Ako opraviť: Přidejte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.
Canonical URL ConsistencyUpozornenie
Canonical směřuje na jinou URL: https://www.bonprix.sk
Prečo je to dôležité: Neshodný canonical říká Googlu, že tato stránka je duplikátem jiné URL. Pokud je to neúmyslné, Google může tuto stránku úplně ignorovat ve prospěch kanonického cíle.
Ako opraviť: Vaše kanonická URL se neshoduje s URL aktuální stránky. Zajistěte, aby canonical směřoval na preferovanou verzi (s/bez koncového lomítka, www vs non-www). Nekonzistentní kanonické značky matou vyhledávače.
Sitemap in robots.txtUpozornenie
robots.txt existuje, ale neodkazuje na vaši sitemapu
Prečo je to dôležité: I když Google umí najít sitemapy přes Search Console, odkaz v robots.txt zajistí, že ji automaticky objeví všechny vyhledávače (Bing, Yandex, Baidu).
Ako opraviť: Přidejte do souboru robots.txt řádek 'Sitemap: https://vasedomena.cz/sitemap.xml'. Pomůže to vyhledávačům rychleji objevit vaši sitemapu.
Meta TitlePrešlo
60 znaků — "bonprix • Internetový obchod • Odevy dámske, pánske a d…"
H1 HeadingPrešlo
"Odevy dámske, pánske a detské"
Content Structure (H2 Headings)Prešlo
Nalezeno 2 podnadpisů H2
Open Graph TagsPrešlo
og:title, og:description, og:image, og:type
Canonical URLPrešlo
https://www.bonprix.sk
Structured Data (JSON-LD)Prešlo
2 blok(ů): WebSite, SearchAction, Organization
JSON-LD ValidityPrešlo
2 blok(ů) se parsuje bez chyb
robots.txtPrešlo
Přítomný
XML SitemapPrešlo
Nalezena s ~17+ URL adresami
HTML Language AttributePrešlo
lang="sk-SK"
Hreflang Tags (Multilingual)Prešlo
10 jazyk(ů): fr-BE, nl-BE, nl-NL, fr-FR, pl-PL
Image Alt AttributesPrešlo
100% z 37 obrázků má alt text
Meta Robots TagPrešlo
index, follow
FaviconPrešlo
Favicon zjištěn
Image Format OptimizationPrešlo
62 % moderních formátů (23 WebP, 0 AVIF)
Semantic HTML StructurePrešlo
4/6 sémantických prvků: <nav>, <main>, <header>, <footer>
Content DepthPrešlo
690 slov — dostatečný obsah
Deep Heading HierarchyPrešlo
H2: 2, H3: 3 — dobře strukturovaný obsah
Internal LinkingPrešlo
43 interních odkazů — silná navigace webu
Empty/Dead LinksPrešlo
1 drobný(ch) mrtvý(ch) odkaz(ů) — akceptovatelné
Accessibility FundamentalsPrešlo
3/4 signálů přístupnosti: 5 ARIA roles, 86 ARIA labels, lang="sk-SK"
Text-to-HTML RatioInfo
Poměr 1 %, ale 690 slov — obsah je dostatečný; nízký poměr je nafouklé značkování/inline JS, nikoli chudý obsah
Prečo je to dôležité: Poměr text/HTML je signálem chudého obsahu jen tehdy, když je nízký i skutečný počet slov. Při 500+ slovech mají vyhledávače dost podkladů k hodnocení.
Ako opraviť: Vašeho textového obsahu je dost. Pro zvýšení poměru přesuňte inline <script>/<style> do externích souborů a ořežte nafouklé šablony — je to výhra ve výkonu/čistotě, ne mezera v obsahu.
Security
83/100
DNSSECUpozornenie
Žádné DNSKEY záznamy - zóna není podepsaná
Prečo je to dôležité: Bez DNSSEC mohou útočníci ovládající mezilehlé resolvery zfalšovat odpovědi pro vaši doménu - a poslat uživatele na phishingové stránky s platným HTTPS, které se shodují s vaším názvem. Národní CSIRT týmy v EU (SK-CERT, NÚKIB) doporučují DNSSEC pro všechny dotčené subjekty.
Ako opraviť: Zapněte DNSSEC u svého DNS poskytovatele (většina moderních registrátorů nabízí aktivaci na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následně ověřte přes dnsviz.net.
CAA DNS RecordUpozornenie
Žádné CAA záznamy - certifikáty pro tuto doménu může vydat kterákoli certifikační autorita
Prečo je to dôležité: CAA záznamy omezují, které certifikační autority mohou vydat certifikáty pro vaši doménu. Bez CAA může napadená nebo podvodná autorita vydat platné certifikáty, kterým prohlížeče budou důvěřovat - dokumentovaný vzor průniku (DigiNotar 2011, Symantec 2017).
Ako opraviť: Zveřejněte CAA TXT záznamy, které připnou vaši certifikační autoritu. Pro Let's Encrypt: `0 issue "letsencrypt.org"`. Pro více autorit přidejte další `0 issue "..."` záznamy. Přidejte `0 iodef "mailto:security@yourdomain.tld"` pro hlášení o chybném vydání.
Cookie Security FlagsUpozornenie
4 cookie: 1 missing HttpOnly
Prečo je to dôležité: Chybějící příznak Secure = cookies se posílají přes HTTP (dají se ukrást na WiFi). Chybějící HttpOnly = cookies jsou čitelné přes XSS. Chybějící SameSite = zranitelnost vůči CSRF útokům.
Ako opraviť: Nastavte všechny cookies s: Secure (jen přes HTTPS), HttpOnly (nepřístupné z JS), SameSite=Lax nebo Strict (ochrana před CSRF). Session cookies MUSÍ mít všechny tři.
security.txt (RFC 9116)Upozornenie
Prečo je to dôležité: security.txt umožňuje etickým hackerům zodpovědně nahlásit zranitelnosti. Bez něj je mohou zveřejnit veřejně nebo nenahlásit vůbec.
Ako opraviť: Vytvořte /.well-known/security.txt s poli Contact, Expires a Preferred-Languages. Generátor najdete na securitytxt.org.
CDN / WAF ProtectionUpozornenie
Prečo je to dôležité: Bez CDN/WAF je váš původní server přímo vystaven DDoS útokům, botům a pokusům o brute-force.
Ako opraviť: Přidejte CDN/WAF jako Cloudflare (bezplatná úroveň), Sucuri nebo Fastly. Poskytují ochranu před DDoS, filtrování botů a správu SSL.
SSL/TLS CertificatePrešlo
Platné HTTPS spojení navázáno
HTTP → HTTPS RedirectPrešlo
HTTP se správně přesměruje na HTTPS
HSTS (Strict-Transport-Security)Prešlo
max-age=31536000, preload, includeSubDomains
Content-Security-Policy (CSP)Prešlo
Přítomná a rozumně nakonfigurovaná
Clickjacking ProtectionPrešlo
X-Frame-Options: SAMEORIGIN
X-Content-Type-OptionsPrešlo
nosniff
Referrer-PolicyPrešlo
no-referrer-when-downgrade
Permissions-PolicyPrešlo
geolocation=(self), camera=(self), microphone=(self)
Technology DisclosurePrešlo
Identita serveru je skrytá
Mobile
74/100
Mobile Performance ScoreUpozornenie
76/100 (cíl: 90+)
Prečo je to dôležité: Většina e-commerce návštěvnosti je mobilní. Google hodnotí podle mobilního výkonu, ne desktopového.
Ako opraviť: Optimalizujte pro mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšete velikost CSS. Mobilní procesory jsou několikanásobně pomalejší než desktopové — co je rychlé na desktopu, je pomalé na mobilu.
Touch Target SizeUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: Malé dotykové cíle způsobují chybná klepnutí na mobilu. V e-commerce chybné klepnutí na 'Odstranit z košíku' místo 'Do pokladny' přímo snižuje tržby.
Ako opraviť: Zajistěte, aby VŠECHNY interaktivní prvky (tlačítka, odkazy, formulářová pole) měly alespoň 48×48px a minimální rozestup 8px mezi sebou. Zvláštní pozornost věnujte: navigačním menu, filtrovacím tlačítkům, výběrům variant produktu a odkazům v patičce.
Font Size ReadabilityUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: Text menší než 16px nutí mobilní uživatele přibližovat prsty. To narušuje responzivní rozložení a vytváří frustrující zážitek.
Ako opraviť: Nastavte minimální velikost písma 16px pro základní text. Používejte relativní jednotky (rem/em) místo px kvůli škálovatelnosti. Názvy produktů: 18px+, ceny: 20px+, CTA: 16px+ tučně.
Theme ColorUpozornenie
Prečo je to dôležité: Theme-color vytváří uhlazený, značkový mobilní zážitek. Stránka díky němu působí nativně a profesionálně.
Ako opraviť: Přidejte <meta name='theme-color' content='#your-brand-color'> podle vaší značky. Prohlížeče tím obarví adresní řádek, přepínač úloh a PWA rozhraní.
Inline CSS SizeUpozornenie
157 KB inline CSS
Prečo je to dôležité: Velké bloky inline CSS zvětšují prvotní stažení HTML a čas zpracování — obzvlášť bolestivé na mobilu s omezeným procesorem a pomalejším připojením.
Ako opraviť: Přesuňte inline styly do externích CSS souborů. Inline CSS větší než 50 KB zvětšuje velikost HTML a nelze jej cachovat samostatně. Inline nechte pouze kritické CSS pro viditelnou část stránky.
Responsive Images (srcset)Upozornenie
37 obrázků bez responzivní velikosti
Prečo je to dôležité: Bez srcset mobilní uživatelé stahují plnohodnotné desktopové obrázky a plýtvají daty. Responzivní obrázky jsou jednotlivě největší mobilní výkonový přínos pro stránky s množstvím obrázků.
Ako opraviť: Přidejte atributy srcset a sizes k tagům <img>, aby se pro každou obrazovku servíroval vhodně velký obrázek. Mobilní zařízení by neměla stahovat 1920px desktopové obrázky.
Apple Mobile Web AppUpozornenie
Chybí: apple-mobile-web-app-capable, status-bar-style
Prečo je to dôležité: Tyto tagy umožňují 'Přidat na plochu' na iOS s celoobrazovkovým zážitkem. Uhlazená přítomnost na ploše zvyšuje opakované návštěvy.
Ako opraviť: Přidejte: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.
Notch/Safe Area HandlingUpozornenie
viewport-fit=cover nastaven, ale nedetekováno odsazení safe-area-inset
Prečo je to dôležité: viewport-fit=cover bez odsazení safe-area může skrýt obsah za výřezem iPhonu nebo Dynamic Island. Většina nových iPhonů má výřez.
Ako opraviť: Přidejte CSS odsazení pomocí env(safe-area-inset-*) pro obsah u okrajů obrazovky. Bez něj může být obsah skrytý za výřezem nebo Dynamic Island.
Fixed Width ElementsUpozornenie
Detekovány velké prvky s pevnou šířkou — mohou způsobit horizontální posouvání
Prečo je to dôležité: Prvky s pevnou šířkou širší než viewport způsobují horizontální posouvání na mobilu. Google mobile-friendly test to výslovně kontroluje.
Ako opraviť: Nahraďte pevné pixelové šířky za max-width: 100% nebo použijte relativní jednotky (%, vw). Přidejte 'overflow-x: hidden' do body jako pojistku.
Link Text Quality (WCAG 2.4.4)Upozornenie
1 odkazů má generický text ("click here", "more", "tu"...)
Prečo je to dôležité: WCAG 2.4.4: Účel odkazu musí být zřejmý z textu. Vágní odkazy zhoršují UX, konverzi i SEO (relevance anchor textu pro Google).
Ako opraviť: Nahraď 'Click here' / 'Read more' / 'Viac' popisným textem: 'Přečti si více o GDPR', 'Zobraz ceník modulů'. Čtečky obrazovky čtou odkazy mimo kontext — samostatné 'více' nemá význam.
Viewport ConfigurationPrešlo
width=device-width, initial-scale=1
Content Fits ViewportPrešlo
Není potřeba horizontální posouvání
Responsive Design TechniquesPrešlo
Detekováno: Flexbox, CSS Grid, Media queries
Mobile Navigation (Semantic)Prešlo
Element <nav> je přítomen — správný navigační orientační bod
Form Input TypesPrešlo
Optimalizováno: 1 email, 2 search
Form Input Labels (WCAG 3.3.2)Prešlo
3/3 inputů má popisek
Heading Hierarchy (WCAG 1.3.1)Prešlo
Žádné přeskočené úrovně
AI Readiness
72/100
Content Freshness SignalsZlyhalo
Prečo je to dôležité: Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.
Ako opraviť: Do schématu JSON-LD přidejte dateModified a datePublished a na stránce zobrazte viditelné datum 'Naposledy aktualizováno'. Obsah aktualizujte minimálně jednou za čtvrtletí. AI výrazně upřednostňuje čerstvý, udržovaný obsah.
Structured Data FoundationUpozornenie
2 různých typů schémat (WebSite, BusinessEntity) — přidejte více pro komplexní pokrytí AI
Prečo je to dôležité: AI asistenti (ChatGPT, Perplexity, Google AI Overviews) skládají odpovědi ze strukturovaných dat. Komplexní značkování schémat usnadňuje citování vašeho obchodu.
Ako opraviť: Rozšiřte strukturovaná data o skutečně odlišné typy: Organization, Product, BreadcrumbList, WebSite se SearchAction a FAQPage. Přidávání synonym téže entity (Store + LocalBusiness + Organization) nepomůže — pomůže rozmanitost významu.
FAQ Schema (Direct AI Answers)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity a Google AI Overviews přebírají odpovědi z FAQ doslovně. Schéma FAQ je jedním z nejrychlejších způsobů, jak dosáhnout toho, aby AI citovala váš obsah.
Ako opraviť: Přidejte schéma FAQPage na každou stránku produktu a kategorie. Uveďte 3-5 otázek a odpovědí na stránku k tématům: specifikace produktu, doprava, vrácení, návod na použití. Formát: otázka (celá věta) + odpověď (75-150 slov).
Structured Content (Lists & Tables)Upozornenie
Nalezeno: 15 lists — zvažte přidání: comparison tables
Prečo je to dôležité: AI modely upřednostňují extrakci dat z HTML seznamů a tabulek. Perplexity a ChatGPT přebírají odrážky a tabulková data přesněji než text v odstavcích.
Ako opraviť: Do obsahu přidejte comparison tables. Použijte <ul>/<ol> na seznamy vlastností, specifikace a výhody. Použijte <table> na porovnání produktů, cenové úrovně a specifikace. AI extrahuje strukturovaný obsah mnohem rychleji než odstavce.
Author Expertise Signals (E-E-A-T)Upozornenie
Prečo je to dôležité: AI modely výrazně zohledňují odbornost autora. Stránky od identifikovaných odborníků jsou citovány více než anonymní obsah. Platí to zejména u produktových průvodců, recenzí a poradenského obsahu.
Ako opraviť: Pro obsahové stránky (blog, průvodci, o nás): přidejte schéma Article/BlogPosting s vlastností author propojenou na schéma Person. Uveďte autorovu pozici (jobTitle), kvalifikaci a sociální profily.
Extractable Answer BlocksUpozornenie
18 odstavců, průměr 19 slov — příliš krátké na citování
Prečo je to dôležité: AI extrahuje jednotlivé odstavce jako úryvky odpovědí — husté stěny textu přeskakuje. Nejlépe citovatelné jsou soustředěné odstavce s 40-80 slovy.
Ako opraviť: Optimální odstavce pro citování v AI mají 40-80 slov. Dlouhé odstavce rozdělte na soustředěné, samostatné bloky odpovědí. Každý by měl vyjádřit jednu jasnou myšlenku, kterou AI dokáže extrahovat a citovat.
Section Length OptimizationUpozornenie
Průměrná sekce: 91 slov — jen 20% v optimálním rozsahu 80-200 slov
Prečo je to dôležité: Pro Google AI Overviews je ideálem 100-150 slov na sekci — dlouhé sekce se přeskakují a velmi krátké nemají podstatu.
Ako opraviť: Přeuspořádejte obsah do sekcí po 120-180 slovech mezi nadpisy H2/H3. Každá sekce by měla úplně pokrýt jedno téma. Sekce nad 300 slov rozdělte, sekce pod 80 slov rozšiřte.
Q&A Format HeadingsUpozornenie
Prečo je to dôležité: Formát obsahu otázka-odpověď odpovídá tomu, jak lidé kladou otázky AI asistentům. Bez nadpisů ve formě otázek se váš obsah AI hůře přiřazuje k dotazům uživatelů.
Ako opraviť: Přidejte nadpisy H2/H3 formulované jako otázky vašich zákazníků: 'Kolik stojí doprava?', 'Jaké velikosti jsou dostupné?', 'Jak vrátím zboží?' Za každým uveďte přímou, stručnou odpověď.
Common Question CoverageUpozornenie
Odpovídá na 3/5 — chybí: price, availability
Prečo je to dôležité: LLM jako ChatGPT a Perplexity rozvětví nákupní dotaz do těchto podotázek a citují stránky, které na ně odpovídají. Stránky bez těchto odpovědí se ve výsledcích AI nakupování přeskakují — a ztrácejí důvěru nakupujícího.
Ako opraviť: Přidejte jasný obsah odpovídající na otázky nakupujících (a AI asistentů): ceny, možnosti a cena dopravy, podmínky vrácení/refundace, dostupnost na skladě a akceptované způsoby platby. Ideální je viditelná sekce FAQ nebo informační sekce, která je pokrývá.
Canonical Tag for AI DeduplicationUpozornenie
Kanonický tag ukazuje na jinou URL: https://www.bonprix.sk
Prečo je to dôležité: AI vyhledávače (ChatGPT, Perplexity, Bing Copilot) používají kanonické tagy k deduplikaci obsahu. Nesprávný kanonický tag znamená, že AI může citovat nesprávnou verzi stránky nebo tuto stránku úplně ignorovat.
Ako opraviť: Ověřte, zda je tento kanonický tag záměrný. AI modely seskupují téměř duplicitní URL a vyberou jednu reprezentativní stránku. Pokud kanonický tag ukazuje na jinou URL, AI zaindexuje jen tuto cílovou URL, ne tuto stránku.
Knowledge Graph ReadinessUpozornenie
2/4 signálů — chybí: @id in JSON-LD, consistent brand name (title/schema/OG)
Prečo je to dôležité: @id vytváří trvalý identifikátor entity, který propojuje vaše schéma napříč stránkami a platformami — takto AI buduje ověřenou entitu značky.
Ako opraviť: Přidejte: @id in JSON-LD, consistent brand name (title/schema/OG). Použijte @id v JSON-LD k vytvoření jedinečného identifikátoru uzlu. Zajistěte, aby byl název značky identický v title, schématu a OG tazích. Odkažte na Wikipedia/Wikidata přes sameAs.
Content Readability for AIUpozornenie
Grade 18 — příliš složité pro široké citování v AI (technický práh: 14)
Prečo je to dôležité: Obsah s čitelností nad grade 12 se pro AI hůře extrahuje jako jasné, stručné odpovědi. Stránky s jasnými nadpisy a přístupným jazykem jsou citovány častěji.
Ako opraviť: Zjednodušte věty (cíl průměr 15-20 slov), používejte běžná slova, složité myšlenky rozdělte do kratších odstavců. AI extrahuje obsah pro široké publikum — pokud je příliš akademický, AI ho přeskočí.
Image Alt Text Quality for AIUpozornenie
62% dobrých, 14 slabých, 0 chybějících
Prečo je to dôležité: AI používá alt text k pochopení obrázků při vizuálním vyhledávání (Google Lens, Bing Visual Search), doporučeních produktů a přístupnosti. Kvalitní alt text otevírá více kanálů objevování.
Ako opraviť: Vylepšete alt text: použijte 3-15 popisných slov na obrázek. Uveďte název produktu, klíčovou vlastnost a kontext. Špatně: 'image1' nebo 'photo'. Dobře: 'Červená kožená peněženka s RFID ochranou — pohled zepředu'.
Expert Quotations & CitationsUpozornenie
Prečo je to dôležité: Obsah bez citací či odborných citátů působí pro AI neověřeně. AI asistenti upřednostňují obsah podložený jmenovanými zdroji, datovými odkazy a názory odborníků.
Ako opraviť: Na každou hlavní stránku přidejte 2-3 odborné citáty nebo datové citace. Použijte <blockquote> na citáty a odkazujte na autoritativní zdroje (.gov, .edu, Wikipedia, odvětvové zprávy).
WebMCP Agentic ReadinessUpozornenie
Prečo je to dôležité: WebMCP je způsob, jakým budou AI agenti interagovat s vaším obchodem (vyhledávání produktů, přidání do košíku, kontrola dostupnosti). Google a Microsoft tento standard společně vyvíjejí.
Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) umožňuje stránkám deklarovat strukturované nástroje pro AI agenty. Přidejte atributy toolname a tooldescription k prvkům <form> nebo vložte manifest <script type='application/webmcp+json'>.
Content-to-Boilerplate RatioUpozornenie
38% v oblasti hlavního obsahu — příliš mnoho šablonového textu
Prečo je to dôležité: AI crawlery se cíleně zaměřují na obsahové bloky <main> a <article>. Pokud je většina vašeho textu v navigaci, patičkách a bočních panelech, AI dostane šum místo signálu — což snižuje kvalitu citací.
Ako opraviť: Přesuňte více obsahu do prvků <main> nebo <article>. Omezte navigační text, obsah patičky a šum bočního panelu. AI crawlery extrahují obsah ze sémantických kontejnerů a zbytek zahodí.
AI Bot Access PolicyPrešlo
Explicitly allowed: Googlebot
Content Accessibility for AIPrešlo
690 slov v surovém HTML (1.3% poměr textu) — čitelné pro AI crawlery bez spuštění JS
Organization Schema + Entity LinkingPrešlo
Nalezena Organization s 4 odkazy sameAs — silná identita entity
Site Search Schema (SearchAction)Prešlo
WebSite SearchAction nakonfigurováno — AI dokáže prohledávat váš obchod
Content Depth for AIPrešlo
690 slov — bohatý obsah pro analýzu a citování AI
Answer-First Content FormatPrešlo
První odstavec: 20 slov — dobrá hustota obsahu nad zlomem
Heading Hierarchy for AIPrešlo
Správná struktura: 1 H1 → 2 H2 → 3 H3 — jasná osnova obsahu
Semantic HTML StructurePrešlo
4/6 sémantických prvků: <nav>, <main>, <header>, <footer>
Entity Clarity & Brand SignalsPrešlo
OG tagy kompletní + 4 sameAs odkazů: Facebook, Instagram, YouTube
Statistics & Data PresencePrešlo
Nalezeno 6 datových bodů — silný magnet na citace
Internal Link DensityPrešlo
62 kontextových interních odkazů na 1 000 slov — silný signál pro knowledge graph
llms.txt (AI Site Descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt je nastupující standard pro popisy webů čitelné AI — podobně jako robots.txt pro vyhledávače. Bez něj nemají AI asistenti vedený přehled o vašem obchodě.
Ako opraviť: Vytvořte /llms.txt ve formátu Markdown:
# Název vašeho obchodu
> Jednořádkové shrnutí vašeho podnikání a hlavní nabídky.
Podrobný popisný odstavec.
## Produkty
- [Kategorie produktu](URL): Popis
## O nás
- [O nás](URL): Historie a hodnoty firmy
Úplnou specifikaci najdete na llmstxt.org.
llms-full.txt (Complete AI Content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt poskytne AI modelům celý obsah webu v jednom zpracovatelném souboru. Je to rozdíl mezi tím, zda má AI jen stručný přehled, nebo hlubokou znalost vašich produktů a služeb.
ai.txt (AI Permissions)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt je nastupující standard pro jemná oprávnění pro AI nad rámec robots.txt. Dává vám kontrolu nad tím, jak AI používá váš obsah.
Social Proof (Testimonials / Case Studies)Info
None detected. For a non-commercial/informational site, testimonials and case studies are optional
Prečo je to dôležité: Client testimonials and 'trusted by' logos are a B2B sales-cycle lever. A non-profit, club, or informational site isn't selling a service, so their absence isn't a credibility gap — hence informational, not scored.
Ako opraviť: Optional: member stories, event photos/recaps, partner logos, or press mentions build trust and give AI assistants more to cite about your organisation — but they don't gate credibility the way they do for a B2B vendor.
Agent-Commerce ReadinessInfo
81/100 — pripravené pre AI agentov (Prístup 100 · Porozumenie 75 · Objaviteľnosť 100 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
75/100 (2 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
100/100 (1 signál)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (1 signál)
GDPR
63/100
Cookie Consent Banner (CMP)Zlyhalo
Prečo je to dôležité: Od roku 2024 regulátoři EU aktivně vymáhají souhlas s cookies. Nevyhovující cookie banner patří mezi nejčastěji pokutovaná porušení GDPR.
Ako opraviť: Nainstalujte certifikovanou platformu pro správu souhlasu: Cookiebot, OneTrust, Usercentrics nebo CookieYes. CMP musí blokovat VŠECHNY nepotřebné cookies a skripty až do udělení výslovného souhlasu (opt-in, nikoli opt-out).
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Tracking Scripts Without ConsentZlyhalo
1 sledovačů se načítá bez souhlasu: Pinterest Tag
Prečo je to dôležité: Načtení JAKÉHOKOLIV sledování před souhlasem je přímé porušení GDPR/ePrivacy. Patří mezi nejčastěji pokutovaná porušení ze strany úřadů pro ochranu údajů v EU.
Ako opraviť: Tyto sledovací skripty se spouštějí před souhlasem uživatele: Pinterest Tag. Nastavte CMP tak, aby je blokoval až do výslovného opt-in. Použijte consent mode v Tag Manageru nebo blokování skriptů přes CMP.
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Cookie PolicyUpozornenie
Prečo je to dôležité: Směrnice ePrivacy vyžaduje transparentní zveřejnění cookies. Vágní prohlášení jako „používáme cookies pro funkčnost" nesplňují požadavek konkrétnosti.
Ako opraviť: Vytvořte samostatnou stránku se zásadami cookies, která uvádí každý cookie podle: názvu, poskytovatele, účelu, kategorie (nezbytné/analytické/marketingové) a doby platnosti. Většina CMP ji vygeneruje automaticky.
International Data TransfersUpozornenie
1 sledovačů z USA bez souhlasu: Pinterest Tag
Prečo je to dôležité: Rámec EU-US Data Privacy Framework pokrývá některé přenosy, ale načítání sledovačů z USA bez souhlasu zůstává porušením. Rakouský a francouzský úřad pro ochranu údajů označily Google Analytics za nevyhovující bez přiměřených záruk.
Ako opraviť: Sledovače z USA přenášejí osobní údaje mimo EU. Podle GDPR to vyžaduje: 1) souhlas uživatele přes CMP, 2) standardní smluvní doložky (SCC) s každým poskytovatelem, 3) posouzení vlivu přenosu údajů.
Right to Erasure (Data Deletion)Upozornenie
Prečo je to dôležité: Článek 17 GDPR dává uživatelům „právo být zapomenut". Regulátoři EU očekávají jasný a dostupný postup a bránění žádostem o výmaz je zdokumentovaným zjištěním při kontrolách.
Ako opraviť: Poskytněte uživatelům jasný způsob, jak požádat o vymazání údajů — samostatnou stránku, formulář nebo výslovné pokyny v zásadách ochrany soukromí. V nastavení účtu doplňte možnost „Vymazat můj účet".
Privacy Policy PagePrešlo
/pomoc/zasady-ochrany-osobnych-udajov/
Legal Contact / Imprint PagePrešlo
/corporate/about-us/
Data Encryption (No Mixed Content)Prešlo
Všechny zdroje jsou načteny přes HTTPS
Newsletter ConsentPrešlo
Zjištěn formulář newsletteru s mechanismem souhlasu
Data Protection Officer ContactPrešlo
Nalezen kontakt na DPO / ochranu údajů
Withdrawal of Consent MechanismPrešlo
Nalezen mechanismus odvolání souhlasu / opt-out
Terms & Conditions PageInfo
No Terms & Conditions link found — for a non-commercial/informational site this is optional (no purchase or paid service to govern)
Prečo je to dôležité: Consumer T&C (AGB/VOP) obligations attach to selling goods or services. A purely informational or non-profit site has no transaction to govern, so missing T&C isn't a compliance gap.
Ako opraviť: If you accept memberships, donations, sign-ups, or run events with paid tickets, publish simple Terms of Use / participation rules and link them in the footer.
Vulnerability
75/100
Suspicious Inline Script PatternsZlyhalo
Zjištěno: Payment data exfiltration pattern, Dynamic script injection
Prečo je to dôležité: Tyto vzory (dekódování Base64, eval s kódováním, dynamické vkládání skriptů) jsou charakteristickými znaky platebních skimmerů Magecart. Skimmery bývají na e-commerce webech běžně maskovány jako Google Tag Manager.
Ako opraviť: Zkontrolujte všechny inline skripty na obfuskovaný kód. Útočníci Magecart vkládají platební skimmery maskované jako analytika nebo GTM skripty. Porovnejte aktuální HTML se známou dobrou verzí. Zvažte použití CSP s přísnými nonce.
DMARC Policy (Email Auth)Zlyhalo
Prečo je to dôležité: Bez DMARC mohou útočníci posílat dokonale zfalšované e-maily za vaši značku. Od května 2025 Google, Yahoo a Microsoft vyžadují DMARC pro hromadné odesílatele. Chybějící DMARC = problémy s doručitelností e-mailů.
Ako opraviť: Přidejte DMARC TXT záznam na _dmarc.vasedomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@vasedomena.com — začněte s quarantine, poté přejděte na reject.
API Key Exposure in SourceZlyhalo
3 potenciálních API klíčů v HTML: secretKey:"aiXA1G6zeoJUu40oYS3..., AIzaSyByJAknczAEXQ-w_RzW5e85ec...
Prečo je to dôležité: Odhalené API klíče jsou zneužity během minut automatickými boty skenujícími HTML zdroj. Stripe klíče umožňují strhávání plateb z vašeho účtu, Google klíče umožňují zneužití fakturace, GitHub tokeny kompromitují vaše repozitáře.
Ako opraviť: URGENTNÍ: Okamžitě rotujte všechny odhalené API klíče! Přesuňte tajemství do serverových proměnných prostředí. Nikdy nevkládejte API klíče do klientského HTML nebo JavaScriptu. Pro API volání použijte serverové proxy endpointy.
Inline JavaScript ExposureUpozornenie
105 KB inline JavaScriptu
Prečo je to dôležité: Velké množství inline JavaScriptu brání správné implementaci CSP a zvyšuje riziko XSS. Externí skripty lze chránit pomocí SRI hashů.
Ako opraviť: Přesuňte inline skripty do externích souborů. Inline JavaScript rozšiřuje útočnou plochu pro XSS a ztěžuje implementaci CSP (vyžaduje unsafe-inline).
DKIM Signing (Email Auth)Upozornenie
Prečo je to dôležité: DKIM kryptograficky podepisuje odchozí e-maily, aby dokázal, že pocházejí z vaší domény. Bez DKIM e-mailoví poskytovatelé snižují skóre důvěryhodnosti — transakční e-maily končí ve spamu. Gmail a Yahoo vyžadují DKIM od roku 2024 pro hromadné odesílatele.
Ako opraviť: Nastavte DKIM podpisování přes vašeho e-mailového poskytovatele (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Zveřejněte veřejný DKIM klíč jako TXT záznam na <selector>._domainkey.vasedomena.com.
Cross-Origin IsolationUpozornenie
Prečo je to dôležité: Bez hlaviček izolace mezi původy je váš web zranitelný vůči Spectre útokům, které mohou uniknout citlivá data mezi kartami prohlížeče. Tyto hlavičky jsou potřebné pro SharedArrayBuffer a časovače s vysokým rozlišením.
Ako opraviť: Přidejte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chrání před side-channel útoky typu Spectre.
CMS Version DisclosurePrešlo
Žádný generator tag — identita CMS je skrytá
Sensitive Files ExposedPrešlo
.env, .git, composer.json — všechny správně zablokovány
Install Script ExposedPrešlo
Žádné cesty /install/ ani /setup/ nejsou dostupné
Directory ListingPrešlo
Vypnut — struktura souborů je skrytá
Admin Panel at Default URLPrešlo
Nenalezen na běžných cestách (/admin, /wp-admin, /administrator, /backoffice)
Debug Mode / Error ExposurePrešlo
Ve výstupu stránky se nenašly žádné debug indikátory
Form CSRF ProtectionPrešlo
1 formulář(ů) — všechny mají CSRF tokeny
SPF Record (Email Security)Prešlo
SPF nakonfigurováno: v=spf1 a mx ip4:82.177.16.10/32 ip4:194.79.25.177/32 ip4:194.79.25.55/32 ip4:194
Payment Page SecurityPrešlo
Všechny nezbytné bezpečnostní hlavičky jsou na platební stránce přítomny
Accessibility
96/100
Skip LinkUpozornenie
Nenalezen odkaz pro přeskočení na obsah
Prečo je to dôležité: Uživatelé klávesnice a čteček jinak tabují přes celé menu na každé stránce. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Přidejte vizuálně skrytý odkaz „Přeskočit na obsah" jako první fokusovatelný prvek směřující na <main id="main">.
Page LanguagePrešlo
<html lang="sk-SK"> je nastaven
Image Alt TextPrešlo
Všech 37 obrázků má atribut alt
Form LabelsPrešlo
Všech 3 polí je popsáno
Heading StructurePrešlo
Jeden <h1> s konzistentní osnovou nadpisů
Link TextPrešlo
Odkazy mají popisný text
Landmark RegionsPrešlo
Sémantické oblasti přítomné (<main>, <nav>/<header>)
Zoom & ScalingPrešlo
Přiblížení není zakázáno
EAA Legal BasisInfo
Spadáte pod Evropský akt o přístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., směrnice (EU) 2019/882 — hodnoceno dle EN 301 549. Inger poskytuje audity a nápravu EAA.
Ďalšie kroky
Online report
Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:
https://score.zulien.sk/r/bonprix.sk
Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk