Poslední sken: July 29, 2026

C0/100

Průměrné

Výsledky skóre

hetzner.truckershop.sk

Skenováno July 29, 2026

PrestaShop

jQuery

Font Awesome

Toastr

Turnstile

Firma:Auto-Piko, s.r.o.· NACE 4672

NIS2: mimo působnost

Riziko:35/100střední

Bonita:C

Plátce DPH

Úplný firemní profil →

Poslední sken: July 29, 2026

Shrnutí od AI

Your store performs well overall, but security needs attention. Start by creating an XML Sitemap to improve search visibility. Great news: Your site already excels in accessibility and SEO.

Tato firma nespadá pod povinnosti NIS2.Na základě NACE sektoru a velikosti firmy není povinný soulad podle čl. 21. Dobrá bezpečnostní praxe se však nadále doporučuje.

Dodáváte firmě, která pod NIS2 spadá?I mimo přímou působnost můžete mít povinnosti z dodavatelského řetězce — regulované firmy je smluvně přenášejí na dodavatele (bezpečnost, hlášení incidentů, šifrování). ICT a managed-service poskytovatelé spadají bez ohledu na velikost.

Prověřit povinnosti dodavatele ·Právní základ: NIS2 Art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Akční plán

Opravte těchto 3 věcí jako první

Seřazeno podle dopadu na skóre — každá oprava posune celkové hodnocení nahoru.

+15potenciální zisk

69/100

Performance

Váha: 25% · 10 prošlo · 3 upozornění · 4 selhalo · 1 SPA (ověřte ručně)

Co jsme zjistili: 4.86 s (dobré: <2,5 s) – Core Web Vital ZLYHÁVÁ

Proč na tom záleží: LCP >4 s nesplňuje Core Web Vitals – Google takové stránky aktivně posouvá níže. Rychlejší LCP koreluje s vyšší mírou konverze.

Jak to opravit: Naléhavé: váš největší obsahový prvek se načítá příliš pomalu. 1) Předběžně načtěte hero obrázek, 2) Zkonvertujte do WebP/AVIF, 3) Servírujte z CDN, 4) Odstraňte JS blokující vykreslování před ním, 5) Zvažte odložené načítání všech ostatních obrázků.

Důkaz:PSI-lab· Spolehlivost: high

Fix with Performance module →

Co jsme zjistili: 7.0 MB, 183 požadavků - příliš těžké!

Proč na tom záleží: Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.

Jak to opravit: Kritické: vaše stránka má nad 3 MB. 1) Zkonvertujte všechny obrázky do WebP/AVIF, 2) Líně načítejte vše pod viditelnou částí, 3) Odstraňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapněte kompresi brotli.

Důkaz:PSI-lab· Spolehlivost: high

Get Performance Optimization →

Co jsme zjistili: 653 KB promarněných na nepoužívaném kódu!

Proč na tom záleží: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Poznámka: Tato kontrola používá heuristickou detekci a může vrátit i falešně pozitivní výsledky. Doporučujeme ruční ověření.

Jak to opravit: Načítáte 653 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.

Důkaz:PSI-lab· Spolehlivost: low

Co jsme zjistili: Jen 25 % z 4 skriptů je optimalizováno - většina blokuje vykreslování

Proč na tom záleží: 3 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.

Jak to opravit: Přidejte defer nebo async na všechny <script src='...'> tagy. Skripty blokující vykreslování jsou jednou z hlavních příčin pomalého FCP. Defer zachovává pořadí vykonávání, async ne.

Důkaz:HTML-heuristic· Spolehlivost: high

Get Performance Optimization →

Co jsme zjistili: Zjištěny Google Fonts bez font-display

Proč na tom záleží: Bez font-display vlastní fonty způsobují Flash of Invisible Text (FOIT) - text je během stahování fontu úplně skrytý. Na pomalých připojeních to může trvat 3+ sekundy.

Jak to opravit: Přidejte &display=swap do URL vašich Google Fonts nebo přidejte font-display: swap do svých @font-face deklarací.

Důkaz:HTML-heuristic· Spolehlivost: high

Request quote for speed audit

Co jsme zjistili: no-store, no-cache, must-revalidate

Proč na tom záleží: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.

Jak to opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.

Důkaz:HTTP-header· Spolehlivost: high

Request quote for speed audit

Co jsme zjistili: Zjištěny vlastní fonty bez preload nápověd

Proč na tom záleží: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.

Jak to opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.

Důkaz:HTML-heuristic· Spolehlivost: high

Request quote for speed audit

7 problémů v kategorii Performance. Je tu prostor pro zlepšení.

Váš e-shop zatím nesplňuje podmínky pro odznak Zulien Score. Získejte skóre 80+!

📧 Připomínky opětovného skenu

Jednou měsíčně vám napíšeme, kdy udělat nový sken a sledovat svá zlepšení.

Souhlasím s Ochrana soukromí. Pošleme vám report a volitelná upozornění na opětovný sken.

🚀 Zlepšete své skóre

Naše PrestaShop moduly dokáží automaticky opravit většinu těchto problémů.

Bezplatná 15min konzultace · Bez závazku

Sdílet a exportovat

Připraveni zlepšit své skóre?

Opravte si sami

Projděte si naše moduly a opravte problémy na 2 kliknutí.

Projít moduly Zulien

Nechte to na nás

Popište svůj cíl a do 48 h vám pošleme cenovou nabídku. Bez telefonátu.

Získat cenovou nabídku

Odpověď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nikoliv profesionální audit. Zjištění odrážejí veřejně pozorovatelné signály v čase skenu a mohou obsahovat i nesprávné nálezy.Přečtěte si o naší metodiceNahlásit nepřesnostOdstranit tento report

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

79/100

Grade C

hetzner.truckershop.sk

Auto-Piko, s.r.o.

Dátum auditu: July 29, 2026

Platforma: PrestaShop

NACE: 4672

Online report: https://score.zulien.sk/r/hetzner.truckershop.sk

Executive summary

Chýb

Upozornení

166

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chyby	Upozornenia	OK
Performance	69/100	25%	4	3	10
SEO	89/100	20%	1	4	19
Security	82/100	15%	0	5	10
Mobile	67/100	10%	0	8	9
AI Readiness	84/100	10%	0	14	21
GDPR	80/100	10%	0	7	10
Vulnerability	79/100	10%	2	3	6
Accessibility	89/100	—	0	2	6

Kritické zistenia

Largest Contentful Paint (LCP)· Performance

LCP >4 s nesplňuje Core Web Vitals – Google takové stránky aktivně posouvá níže. Rychlejší LCP koreluje s vyšší mírou konverze.

Total Page Weight· Performance

Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.

Unused Code (CSS + JS)· Performance

Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Script Loading Strategy· Performance

3 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.

XML Sitemap· SEO

Sitemapy pomáhají Googlu rychleji objevit a zaindexovat stránky, hlavně u velkých obchodů s hlubokou strukturou kategorií.

Form CSRF Protection· Vulnerability

CSRF je v OWASP Top 10. Bez tokenů mohou útočníci vytvořit stránky, které automaticky odesílají formuláře na vašem webu přes relaci prohlížeče oběti.

Suspicious Inline Script Patterns· Vulnerability

Tyto vzory (dekódování Base64, eval s kódováním, dynamické vkládání skriptů) jsou charakteristickými znaky platebních skimmerů Magecart. Skimmery bývají na e-commerce webech běžně maskovány jako Google Tag Manager.

Performance

69/100

Váha: 25% · 10 OK · 3 upozornení · 4 chýb · spolu 18

Largest Contentful Paint (LCP)Zlyhalo

4.86 s (dobré: <2,5 s) – Core Web Vital ZLYHÁVÁ

Prečo je to dôležité: LCP >4 s nesplňuje Core Web Vitals – Google takové stránky aktivně posouvá níže. Rychlejší LCP koreluje s vyšší mírou konverze.

Ako opraviť: Naléhavé: váš největší obsahový prvek se načítá příliš pomalu. 1) Předběžně načtěte hero obrázek, 2) Zkonvertujte do WebP/AVIF, 3) Servírujte z CDN, 4) Odstraňte JS blokující vykreslování před ním, 5) Zvažte odložené načítání všech ostatních obrázků.

Total Page WeightZlyhalo

7.0 MB, 183 požadavků - příliš těžké!

Prečo je to dôležité: Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.

Ako opraviť: Kritické: vaše stránka má nad 3 MB. 1) Zkonvertujte všechny obrázky do WebP/AVIF, 2) Líně načítejte vše pod viditelnou částí, 3) Odstraňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapněte kompresi brotli.

Unused Code (CSS + JS)Zlyhalo

653 KB promarněných na nepoužívaném kódu!

Prečo je to dôležité: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Ako opraviť: Načítáte 653 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.

Script Loading StrategyZlyhalo

Jen 25 % z 4 skriptů je optimalizováno - většina blokuje vykreslování

Prečo je to dôležité: 3 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.

Ako opraviť: Přidejte defer nebo async na všechny <script src='...'> tagy. Skripty blokující vykreslování jsou jednou z hlavních příčin pomalého FCP. Defer zachovává pořadí vykonávání, async ne.

Font Loading StrategyUpozornenie

Zjištěny Google Fonts bez font-display

Prečo je to dôležité: Bez font-display vlastní fonty způsobují Flash of Invisible Text (FOIT) - text je během stahování fontu úplně skrytý. Na pomalých připojeních to může trvat 3+ sekundy.

Ako opraviť: Přidejte &display=swap do URL vašich Google Fonts nebo přidejte font-display: swap do svých @font-face deklarací.

Cache-Control StrategyUpozornenie

no-store, no-cache, must-revalidate

Prečo je to dôležité: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.

Ako opraviť: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.

Font PreloadingUpozornenie

Zjištěny vlastní fonty bez preload nápověd

Prečo je to dôležité: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.

Ako opraviť: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.

Server Response Time (TTFB)Prešlo

25 ms

First Contentful Paint (FCP)Prešlo

1.12 s

Total Blocking Time (TBT)Prešlo

122 ms

Cumulative Layout Shift (CLS)Prešlo

0.057 – Core Web Vital ✓

Speed IndexPrešlo

1.99 s

Text Compression (gzip/brotli)Prešlo

Všechny textové zdroje jsou správně zkomprimované

Resource Hints (Preload/Preconnect)Prešlo

0 preload, 3 preconnect nápov(ěd)

Lazy LoadingPrešlo

86 % obrázků používá nativní odložené načítání (187/218)

HTTP/3 (QUIC) SupportPrešlo

HTTP/3 zapnuto přes hlavičku Alt-Svc

CSS File CountPrešlo

2 CSS soubor(ů) - dobře konsolidováno

Render-blocking ResourcesInfo

Nezměřeno - PageSpeed pro tuto URL nevrátil audit zdrojů blokujících vykreslování

Ako opraviť: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.

SEO

89/100

Váha: 20% · 19 OK · 4 upozornení · 1 chýb · spolu 25

XML SitemapZlyhalo

Prečo je to dôležité: Sitemapy pomáhají Googlu rychleji objevit a zaindexovat stránky, hlavně u velkých obchodů s hlubokou strukturou kategorií.

Ako opraviť: Vygenerujte XML sitemapu na /sitemap.xml se seznamem všech důležitých stránek. Vynechte noindex stránky, filtry a duplicitní URL. Odkažte na ni v robots.txt.

Image Format OptimizationUpozornenie

Jen 13 % moderních formátů — zbývá 189 starých obrázků

Prečo je to dôležité: Obrázky WebP/AVIF jsou o 30-70 % menší než JPEG/PNG při stejné kvalitě. To přímo zlepšuje rychlost stránky, LCP a zážitek na mobilu.

Ako opraviť: Převeďte zbývající JPEG/PNG obrázky na WebP (o 30-50 % menší) nebo AVIF (o 50-70 % menší). Použijte prvek <picture> pro záložní řešení v prohlížeči.

Empty/Dead LinksUpozornenie

10 mrtvých odkazů (7 prázdných, 3 jen s mřížkou, 0 javascript:void)

Prečo je to dôležité: Mrtvé odkazy plýtvají crawl budgetem a matou vyhledávače. Vytvářejí také špatný uživatelský zážitek — uživatelé klikají v očekávání navigace a nic se neděje.

Ako opraviť: Nahraďte prázdné href='', href='#' a href='javascript:void(0)' skutečnými URL. Pokud jsou interaktivní, použijte <button> místo <a>.

Broken Image SourcesUpozornenie

1 obrázek(ů) s prázdným atributem src

Prečo je to dôležité: Prázdné atributy src způsobují zbytečné HTTP požadavky na URL stránky, plýtvají přenosovým pásmem a uživatelům zobrazují ikony poškozených obrázků.

Ako opraviť: Opravte obrázky s prázdným src=''. Buď doplňte správné URL, nebo při lazy-loadu použijte loading='lazy' s platným data-src.

Sitemap Host ConsistencyUpozornenie

robots.txt Sitemap směřuje na truckershop.sk (stránka je hetzner.truckershop.sk)

Prečo je to dôležité: Google stahuje sitemapu z hostitele uvedeného v robots.txt. Staging doména tam buď odhalí prostředí, které se nesmí indexovat, nebo posílá každé procházení na nesprávného hostitele — čímž rozděluje signály hodnocení a spaluje crawl budget.

Ako opraviť: Upravte řádek Sitemap: v robots.txt na váš kanonický hostitel. Staging/dev hostname (new., staging., dev.) prozradí Googlu předprodukci a krmí crawlery URL adresami, které vrací 404 nebo duplikují živý web.

Meta TitlePrešlo

47 znaků — "TRUCKERSHOP.SK - Vybavenie pre nákladnú dopravu"

Meta DescriptionPrešlo

157 znaků

H1 HeadingPrešlo

"TRUCKERSHOP.SK – Vybavenie, doplnky a náhradné diely pre kam…"

Content Structure (H2 Headings)Prešlo

Nalezeno 7 podnadpisů H2

Open Graph TagsPrešlo

og:title, og:description, og:image, og:type

Open Graph Image FormatPrešlo

image/jpeg

Twitter/X CardsPrešlo

Typ karty: summary_large_image

Canonical URLPrešlo

https://hetzner.truckershop.sk/

Structured Data (JSON-LD)Prešlo

6 blok(ů): Organization, ImageObject, WebPage, WebSite

JSON-LD ValidityPrešlo

6 blok(ů) se parsuje bez chyb

robots.txtPrešlo

Přítomný, odkazuje na sitemap

HTML Language AttributePrešlo

lang="sk-SK"

Image Alt AttributesPrešlo

100% z 218 obrázků má alt text

FaviconPrešlo

Favicon zjištěn

Semantic HTML StructurePrešlo

5/6 sémantických prvků: <article>, <nav>, <main>, <header>, <footer>

Content DepthPrešlo

2722 slov — dostatečný obsah

Deep Heading HierarchyPrešlo

H2: 7, H3: 6 — dobře strukturovaný obsah

Internal LinkingPrešlo

307 interních odkazů — silná navigace webu

Accessibility FundamentalsPrešlo

3/4 signálů přístupnosti: 125 ARIA roles, 175 ARIA labels, lang="sk-SK"

Text-to-HTML RatioInfo

Poměr 3 %, ale 2722 slov — obsah je dostatečný; nízký poměr je nafouklé značkování/inline JS, nikoli chudý obsah

Prečo je to dôležité: Poměr text/HTML je signálem chudého obsahu jen tehdy, když je nízký i skutečný počet slov. Při 500+ slovech mají vyhledávače dost podkladů k hodnocení.

Ako opraviť: Vašeho textového obsahu je dost. Pro zvýšení poměru přesuňte inline <script>/<style> do externích souborů a ořežte nafouklé šablony — je to výhra ve výkonu/čistotě, ne mezera v obsahu.

Security

82/100

Váha: 15% · 10 OK · 5 upozornení · 0 chýb · spolu 17

DNSSECUpozornenie

Žádné DNSKEY záznamy - zóna není podepsaná

Prečo je to dôležité: Bez DNSSEC mohou útočníci ovládající mezilehlé resolvery zfalšovat odpovědi pro vaši doménu - a poslat uživatele na phishingové stránky s platným HTTPS, které se shodují s vaším názvem. Národní CSIRT týmy v EU (SK-CERT, NÚKIB) doporučují DNSSEC pro všechny dotčené subjekty.

Ako opraviť: Zapněte DNSSEC u svého DNS poskytovatele (většina moderních registrátorů nabízí aktivaci na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následně ověřte přes dnsviz.net.

CAA DNS RecordUpozornenie

Žádné CAA záznamy - certifikáty pro tuto doménu může vydat kterákoli certifikační autorita

Prečo je to dôležité: CAA záznamy omezují, které certifikační autority mohou vydat certifikáty pro vaši doménu. Bez CAA může napadená nebo podvodná autorita vydat platné certifikáty, kterým prohlížeče budou důvěřovat - dokumentovaný vzor průniku (DigiNotar 2011, Symantec 2017).

Ako opraviť: Zveřejněte CAA TXT záznamy, které připnou vaši certifikační autoritu. Pro Let's Encrypt: `0 issue "letsencrypt.org"`. Pro více autorit přidejte další `0 issue "..."` záznamy. Přidejte `0 iodef "mailto:security@yourdomain.tld"` pro hlášení o chybném vydání.

Content-Security-Policy (CSP)Upozornenie

Přítomná, ale používá 'unsafe-inline' and 'unsafe-eval'

Prečo je to dôležité: 'unsafe-inline' umožňuje spuštění vloženého škodlivého skriptu - čímž maříte hlavní účel CSP. Klíčová ochrana před XSS se obchází.

Ako opraviť: Odstraňte 'unsafe-inline' použitím nonce nebo hashů pro inline skripty. Odstraňte 'unsafe-eval' vynecháním volání eval(). Tyto výjimky výrazně oslabují CSP.

Subresource Integrity (SRI)Upozornenie

Jen 0/2 skriptů třetích stran vhodných pro SRI má integrity hashe (1 auto-updating provider script(s) excluded — SRI not applicable)

Prečo je to dôležité: Bez SRI mohou útočníci při napadení verzovaně připnutého CDN třetí strany vložit do vaší stránky škodlivý kód - stejný vektor jako při průniku Magecart do British Airways.

Ako opraviť: K verzovaně připnutým <script> značkám třetích stran přidejte integrity='sha384-...' a crossorigin='anonymous' (použijte srihash.org). Automaticky aktualizované skripty poskytovatelů (analytika, platební SDK, nástroje na souhlas) jsou správně vyloučeny - SRI použít nemohou.

CDN / WAF ProtectionUpozornenie

Prečo je to dôležité: Bez CDN/WAF je váš původní server přímo vystaven DDoS útokům, botům a pokusům o brute-force.

Ako opraviť: Přidejte CDN/WAF jako Cloudflare (bezplatná úroveň), Sucuri nebo Fastly. Poskytují ochranu před DDoS, filtrování botů a správu SSL.

SSL/TLS CertificatePrešlo

Platné HTTPS spojení navázáno

HTTP → HTTPS RedirectPrešlo

HTTP se správně přesměruje na HTTPS

HSTS (Strict-Transport-Security)Prešlo

max-age=31536000, includeSubDomains

Clickjacking ProtectionPrešlo

X-Frame-Options: SAMEORIGIN

X-Content-Type-OptionsPrešlo

nosniff

Referrer-PolicyPrešlo

strict-origin-when-cross-origin

Permissions-PolicyPrešlo

geolocation=(), microphone=(), camera=()

Cookie Security FlagsPrešlo

2 cookie - všechny mají Secure, HttpOnly, SameSite

Technology DisclosurePrešlo

Identita serveru je skrytá

security.txt (RFC 9116)Prešlo

Přítomný na /.well-known/security.txt

Iframe SandboxingInfo

1 důvěryhodných vložení poskytovatelů bez sandboxu - očekávané (sandbox by rozbil YouTube/Maps/Stripe/reCAPTCHA)

Cookie Prefix SecurityInfo

2 session cookie už má Secure + HttpOnly + SameSite; přidání prefixu __Host- je jen kozmetické zpevnění

Prečo je to dôležité: Když jsou Secure, HttpOnly a SameSite už nastaveny, prefix přidává jen vynucení host-only - nízký přínos navíc.

Ako opraviť: Volitelné: přejmenujte na __Host-session (Secure; Path=/; bez Domain) pro hloubkovou obranu proti vkládání cookies ze subdomén.

Mobile

67/100

Váha: 10% · 9 OK · 8 upozornení · 0 chýb · spolu 19

Mobile Performance ScoreUpozornenie

57/100 (cíl: 90+)

Prečo je to dôležité: Většina e-commerce návštěvnosti je mobilní. Google hodnotí podle mobilního výkonu, ne desktopového.

Ako opraviť: Optimalizujte pro mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšete velikost CSS. Mobilní procesory jsou několikanásobně pomalejší než desktopové — co je rychlé na desktopu, je pomalé na mobilu.

Touch Target SizeUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: Malé dotykové cíle způsobují chybná klepnutí na mobilu. V e-commerce chybné klepnutí na 'Odstranit z košíku' místo 'Do pokladny' přímo snižuje tržby.

Ako opraviť: Zajistěte, aby VŠECHNY interaktivní prvky (tlačítka, odkazy, formulářová pole) měly alespoň 48×48px a minimální rozestup 8px mezi sebou. Zvláštní pozornost věnujte: navigačním menu, filtrovacím tlačítkům, výběrům variant produktu a odkazům v patičce.

Font Size ReadabilityUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: Text menší než 16px nutí mobilní uživatele přibližovat prsty. To narušuje responzivní rozložení a vytváří frustrující zážitek.

Ako opraviť: Nastavte minimální velikost písma 16px pro základní text. Používejte relativní jednotky (rem/em) místo px kvůli škálovatelnosti. Názvy produktů: 18px+, ceny: 20px+, CTA: 16px+ tučně.

PWA FeaturesUpozornenie

Prečo je to dôležité: PWA spojují to nejlepší z webových a nativních aplikací. Pro e-commerce umožňují PWA push notifikace, offline prohlížení a přístup z plochy.

Ako opraviť: Zvažte přidání Progressive Web App funkcí: 1) Vytvořte manifest.json s názvem aplikace, ikonami a barvou tématu, 2) Zaregistrujte service worker pro offline cachování. To umožní nainstalovat váš obchod na mobilu.

Form Input TypesUpozornenie

phone fields use type='text' instead of type='tel'

Prečo je to dôležité: Správné typy polí zobrazí specializované mobilní klávesnice — e-mail klávesnici s @, telefon s číselnou klávesnicí. Snižuje to chyby při zadávání a zrychluje vyplnění formuláře.

Ako opraviť: Používejte sémantické typy polí: type='email' pro e-mail (zobrazí @ klávesnici), type='tel' pro telefon (zobrazí číselnou klávesnici), type='search' pro vyhledávání (zobrazí tlačítko hledat). Tyto spustí optimalizované mobilní klávesnice.

Text Overflow HandlingUpozornenie

Nedetekováno CSS word-break/overflow-wrap

Prečo je to dôležité: Dlouhé řetězce bez word-break způsobují horizontální přetečení na mobilu — častá příčina chyb 'obsah širší než viewport'. Složená slova a URL jsou časté viníky.

Ako opraviť: Přidejte 'overflow-wrap: break-word' do body nebo hlavního kontejneru obsahu. Bez něj mohou dlouhé URL, produktové SKU nebo dlouhá složená slova rozbít mobilní rozložení.

Print StylesheetUpozornenie

Stránka objednávky/faktury bez tiskových stylů

Prečo je to dôležité: Zákazníci tisknou potvrzení objednávek a faktury. Bez tiskových stylů dostanou navigační lišty, cookie bannery a rozbitá rozložení. To je častá stížnost na použitelnost v e-commerce.

Ako opraviť: Přidejte CSS pravidla @media print pro skrytí navigace, reklam a nepodstatných prvků. Zajistěte, aby byly detaily objednávky, ceny a firemní údaje viditelné při tisku.

Heading Hierarchy (WCAG 1.3.1)Upozornenie

Přeskočené úrovně: h1→h3

Prečo je to dôležité: Přeskočené heading levely (např. h1 rovnou na h3) rozbijí navigaci pro uživatele čteček obrazovky a signalizují Googlu špatnou strukturu dokumentu. Negativně je ovlivněno i SEO.

Ako opraviť: Dodržuj pořadí nadpisů h1 → h2 → h3 → h4 bez přeskočení. Čtečky obrazovky používají hierarchii nadpisů k navigaci. Pokud potřebuješ menší písmo, ale stejnou úroveň, použij CSS třídu, nikoli nižší heading tag.

Viewport ConfigurationPrešlo

width=device-width, initial-scale=1

Content Fits ViewportPrešlo

Není potřeba horizontální posouvání

Responsive Design TechniquesPrešlo

Detekováno: Media queries

Theme ColorPrešlo

Meta tag theme-color je přítomen

Mobile Navigation (Semantic)Prešlo

Element <nav> je přítomen — správný navigační orientační bod

Responsive Images (srcset)Prešlo

56 obrázků používá srcset pro responzivní velikost

Payment Methods DetectedPrešlo

1 metod: Stripe

Form Input Labels (WCAG 3.3.2)Prešlo

31/31 inputů má popisek

Link Text Quality (WCAG 2.4.4)Prešlo

Všechny odkazy mají popisný text

Express Checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nedetekovány na homepage — express checkout se obvykle zobrazí až v košíku/checkoutu

Prečo je to dôležité: Mobile conversion při express checkoutu je vyšší oproti klasické kartě. V SK/CZ rostoucí trend. (Sken vidí pouze homepage, takže toto je hint, ne verdikt.)

Ako opraviť: Pokud express checkout nemáte, přidejte Apple Pay + Google Pay přes Stripe/Adyen/Mollie. Biometric auth = -1 click checkout = vyšší konverze.

SK/CZ Local Payment MethodsInfo

Na homepage nebyla detekována žádná lokální platební metoda SK/CZ — bankovní tlačítka/QR se obvykle zobrazí až v checkoutu

Prečo je to dôležité: SK/CZ shop bez bankovních tlačítek a QR platby = masivní opouštění košíku. Průměrný SK e-shop má více platebních metod. (Sken vidí pouze homepage — ověř ručně v checkoutu.)

Ako opraviť: Pokud lokální platby SK/CZ nemáš, integruj GoPay nebo ComGate — obě podporují Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen i QR platbu v jednom API. Alternativně Barion pro CZ trh.

AI Readiness

84/100

Váha: 10% · 21 OK · 14 upozornení · 0 chýb · spolu 46

Structured Data FoundationUpozornenie

3 různých typů schémat (near-duplicate entity types merged from 4) (BusinessEntity, WebPage, WebSite) — přidejte více pro komplexní pokrytí AI

Prečo je to dôležité: AI asistenti (ChatGPT, Perplexity, Google AI Overviews) skládají odpovědi ze strukturovaných dat. Komplexní značkování schémat usnadňuje citování vašeho obchodu.

Ako opraviť: Rozšiřte strukturovaná data o skutečně odlišné typy: Organization, Product, BreadcrumbList, WebSite se SearchAction a FAQPage. Přidávání synonym téže entity (Store + LocalBusiness + Organization) nepomůže — pomůže rozmanitost významu.

FAQ Schema (Direct AI Answers)Upozornenie

Prečo je to dôležité: ChatGPT, Perplexity a Google AI Overviews přebírají odpovědi z FAQ doslovně. Schéma FAQ je jedním z nejrychlejších způsobů, jak dosáhnout toho, aby AI citovala váš obsah.

Ako opraviť: Přidejte schéma FAQPage na každou stránku produktu a kategorie. Uveďte 3-5 otázek a odpovědí na stránku k tématům: specifikace produktu, doprava, vrácení, návod na použití. Formát: otázka (celá věta) + odpověď (75-150 slov).

Breadcrumb SchemaUpozornenie

Prečo je to dôležité: AI asistenti používají breadcrumb k pochopení kategorizace produktů a struktury webu. Bez něj AI nedokáže zařadit, kam produkty v katalogu patří — např. 'Běžecké boty' pod 'Sport > Obuv > Běh'.

Ako opraviť: Přidejte schéma BreadcrumbList odrážející hierarchii kategorií: Domů → Kategorie → Podkategorie → Produkt. Každá položka potřebuje name a URL.

Structured Content (Lists & Tables)Upozornenie

Nalezeno: 96 lists — zvažte přidání: comparison tables

Prečo je to dôležité: AI modely upřednostňují extrakci dat z HTML seznamů a tabulek. Perplexity a ChatGPT přebírají odrážky a tabulková data přesněji než text v odstavcích.

Ako opraviť: Do obsahu přidejte comparison tables. Použijte <ul>/<ol> na seznamy vlastností, specifikace a výhody. Použijte <table> na porovnání produktů, cenové úrovně a specifikace. AI extrahuje strukturovaný obsah mnohem rychleji než odstavce.

Author Expertise Signals (E-E-A-T)Upozornenie

Prečo je to dôležité: AI modely výrazně zohledňují odbornost autora. Stránky od identifikovaných odborníků jsou citovány více než anonymní obsah. Platí to zejména u produktových průvodců, recenzí a poradenského obsahu.

Ako opraviť: Pro obsahové stránky (blog, průvodci, o nás): přidejte schéma Article/BlogPosting s vlastností author propojenou na schéma Person. Uveďte autorovu pozici (jobTitle), kvalifikaci a sociální profily.

Product Feed (AI Commerce)Upozornenie

Prečo je to dôležité: Produktové feedy pohánějí Google Shopping, Bing Shopping a stále více i AI komerci. Bez strukturovaného produktového feedu nedokážou AI agenti efektivně zaindexovat celý váš katalog pro doporučení produktů.

Ako opraviť: Vytvořte produktový feed pro Google Merchant Center (XML nebo CSV). Zpřístupněte jej na stálé URL a odkažte na něj v sitemapě. AI nákupní asistenti a porovnávače používají produktové feedy k objevování katalogu. Tip: feedy Heureka / Zboží / Glami / Merchant si zdarma ověříte auditem Mergado.

Heureka XML FeedUpozornenie

Prečo je to dôležité: Heureka.sk a Heureka.cz jsou dominantní cenové porovnávače na SK/CZ trhu. Bez XML feedu nejste viditelní na hlavním tržišti. Žádný generický audit tool toto nekontroluje.

Ako opraviť: Vygenerujte Heureka XML feed na /feed/heureka.xml (nebo /export/heureka.xml). PrestaShop má modul Heureka.cz, WooCommerce má pluginy. Struktura: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> s ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (povinné) + EAN/PARAM/DELIVERY_DATE (silně doporučené pro ranking).

Extractable Answer BlocksUpozornenie

51 odstavců, průměr 16 slov — příliš krátké na citování

Prečo je to dôležité: AI extrahuje jednotlivé odstavce jako úryvky odpovědí — husté stěny textu přeskakuje. Nejlépe citovatelné jsou soustředěné odstavce s 40-80 slovy.

Ako opraviť: Optimální odstavce pro citování v AI mají 40-80 slov. Dlouhé odstavce rozdělte na soustředěné, samostatné bloky odpovědí. Každý by měl vyjádřit jednu jasnou myšlenku, kterou AI dokáže extrahovat a citovat.

Section Length OptimizationUpozornenie

Průměrná sekce: 116 slov — jen 18% v optimálním rozsahu 80-200 slov

Prečo je to dôležité: Pro Google AI Overviews je ideálem 100-150 slov na sekci — dlouhé sekce se přeskakují a velmi krátké nemají podstatu.

Ako opraviť: Přeuspořádejte obsah do sekcí po 120-180 slovech mezi nadpisy H2/H3. Každá sekce by měla úplně pokrýt jedno téma. Sekce nad 300 slov rozdělte, sekce pod 80 slov rozšiřte.

Return Policy SchemaUpozornenie

Prečo je to dôležité: AI nákupní agenti (Google Shopping, ChatGPT, Bing Copilot) filtrují podle flexibility vrácení. Produkty se schématem podmínek vrácení získávají přednostní umístění v AI porovnáních produktů.

Ako opraviť: Přidejte schéma MerchantReturnPolicy s: returnPolicyCategory (např. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Propojte ho z Product/Offer přes hasMerchantReturnPolicy.

Shipping Details SchemaUpozornenie

Prečo je to dôležité: Rychlost doručení ovlivňuje AI doporučení produktů. Úplné schéma dopravy znamená, že AI dokáže zobrazit 'Doprava zdarma, doručení do 2-3 dnů' — silný faktor konverze.

Ako opraviť: Přidejte schéma OfferShippingDetails s: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). AI agenti snižují prioritu produktům bez informací o dopravě.

Content Readability for AIUpozornenie

Grade 20 — příliš složité pro široké citování v AI (technický práh: 14)

Prečo je to dôležité: Obsah s čitelností nad grade 12 se pro AI hůře extrahuje jako jasné, stručné odpovědi. Stránky s jasnými nadpisy a přístupným jazykem jsou citovány častěji.

Ako opraviť: Zjednodušte věty (cíl průměr 15-20 slov), používejte běžná slova, složité myšlenky rozdělte do kratších odstavců. AI extrahuje obsah pro široké publikum — pokud je příliš akademický, AI ho přeskočí.

Expert Quotations & CitationsUpozornenie

Prečo je to dôležité: Obsah bez citací či odborných citátů působí pro AI neověřeně. AI asistenti upřednostňují obsah podložený jmenovanými zdroji, datovými odkazy a názory odborníků.

Ako opraviť: Na každou hlavní stránku přidejte 2-3 odborné citáty nebo datové citace. Použijte <blockquote> na citáty a odkazujte na autoritativní zdroje (.gov, .edu, Wikipedia, odvětvové zprávy).

WebMCP Agentic ReadinessUpozornenie

Prečo je to dôležité: WebMCP je způsob, jakým budou AI agenti interagovat s vaším obchodem (vyhledávání produktů, přidání do košíku, kontrola dostupnosti). Google a Microsoft tento standard společně vyvíjejí.

Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) umožňuje stránkám deklarovat strukturované nástroje pro AI agenty. Přidejte atributy toolname a tooldescription k prvkům <form> nebo vložte manifest <script type='application/webmcp+json'>.

AI Bot Access PolicyPrešlo

Explicitly allowed: GPTBot, ChatGPT-User, anthropic-ai, ClaudeBot, PerplexityBot

Content Accessibility for AIPrešlo

2722 slov v surovém HTML (3.2% poměr textu) — čitelné pro AI crawlery bez spuštění JS

Organization Schema + Entity LinkingPrešlo

Nalezena Organization s 4 odkazy sameAs — silná identita entity

Site Search Schema (SearchAction)Prešlo

WebSite SearchAction nakonfigurováno — AI dokáže prohledávat váš obchod

Content Depth for AIPrešlo

2722 slov — bohatý obsah pro analýzu a citování AI

Answer-First Content FormatPrešlo

První odstavec: 159 slov — dobrá hustota obsahu nad zlomem

Heading Hierarchy for AIPrešlo

Správná struktura: 1 H1 → 7 H2 → 6 H3 — jasná osnova obsahu

Semantic HTML StructurePrešlo

5/6 sémantických prvků: <article>, <nav>, <main>, <header>, <footer>

Content Freshness SignalsPrešlo

Nalezeny datumy ve schématu + viditelný datum na stránce

Entity Clarity & Brand SignalsPrešlo

OG tagy kompletní + 4 sameAs odkazů: Facebook, Instagram, YouTube

Reviews & Ratings SchemaPrešlo

Nalezená data AggregateRating/Review — sociální důkaz pro AI

Statistics & Data PresencePrešlo

Nalezeno 6 datových bodů — silný magnet na citace

Q&A Format HeadingsPrešlo

3 nadpisů ve formátu otázky — výborné pro extrakci otázek a odpovědí přes AI

Common Question CoveragePrešlo

Odpovídá na 4/5 klíčových otázek nakupujících: shipping, returns/refunds, availability, payment

Internal Link DensityPrešlo

113 kontextových interních odkazů na 1 000 slov — silný signál pro knowledge graph

Canonical Tag for AI DeduplicationPrešlo

Kanonický tag odkazující na sebe — čistý signál pro AI

Knowledge Graph ReadinessPrešlo

4/4 signálů entity — silná přítomnost v Knowledge Graph

Image Alt Text Quality for AIPrešlo

88% kvalitního alt textu (192/217 obrázků) — silný signál pro vizuální vyhledávání

Content-to-Boilerplate RatioPrešlo

67% textu v <main>/<article> — čistý signál obsahu

AggregateRating SchemaPrešlo

Přítomné schéma agregovaného hodnocení recenzí

Customer Reviews — AggregatePrešlo

1 source: AggregateRating schema — ★ 4.9 · 123 reviews

Prečo je to dôležité: Recenze z více zdrojů se zveřejněnými počty znásobují důvěru: AI asistenti (ChatGPT/Perplexity) a Google SGE citují přednostně obchody s ověřitelným schématem AggregateRating; SK/CZ kupující před nákupem porovnávají Heureku s Trustpilotem.

llms.txt (AI Site Descriptor)Info

Platný llms.txt s 4000 znaky — správný formát s H1, summary

Prečo je to dôležité: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.

llms-full.txt (Complete AI Content)Info

Nalezen soubor s úplným obsahem (4 KB) — komplexní feed pro AI

Product Schema CompletenessInfo

Na této stránce (homepage) není schéma Product — schéma Product patří na detailní stránky produktů, které tento sken jedné URL nenavštívil

Prečo je to dôležité: Schéma Product patří pouze na stránky produktů, takže jeho absence na této stránce je očekávaná — nikoli chyba. Vyhodnotíte ho skenem URL produktu.

Ako opraviť: Chcete-li auditovat schéma Product, spusťte sken na URL detailu produktu. Na stránky produktů přidejte: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.

AI Plugin ManifestInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Prečo je to dôležité: ai-plugin.json umožňuje AI agentům programově interagovat s vaším obchodem — vyhledávat produkty, kontrolovat ceny, zpracovávat objednávky. Je to most mezi AI asistenty a funkcionalitou vašeho e-commerce.

Speakable Content (Voice AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

ai.txt (AI Permissions)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: ai.txt je nastupující standard pro jemná oprávnění pro AI nad rámec robots.txt. Dává vám kontrolu nad tím, jak AI používá váš obsah.

Agent-Commerce ReadinessInfo

73/100 — čiastočne pripravené (Prístup 100 · Porozumenie 75 · Objaviteľnosť 67 · Transakcia 50)

Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").

Agent: Prístup — dostane sa agent dnuInfo

100/100 (2 signály/-ov)

Agent: Porozumenie — rozumie produktomInfo

75/100 (2 signály/-ov)

Agent: Objaviteľnosť — nájde celý katalógInfo

67/100 (3 signály/-ov)

Agent: Transakcia — vie konať (kôš/podmienky)Info

50/100 (3 signály/-ov)

GDPR

80/100

Váha: 10% · 10 OK · 7 upozornení · 0 chýb · spolu 18

Cookie PolicyUpozornenie

Prečo je to dôležité: Směrnice ePrivacy vyžaduje transparentní zveřejnění cookies. Vágní prohlášení jako „používáme cookies pro funkčnost" nesplňují požadavek konkrétnosti.

Ako opraviť: Vytvořte samostatnou stránku se zásadami cookies, která uvádí každý cookie podle: názvu, poskytovatele, účelu, kategorie (nezbytné/analytické/marketingové) a doby platnosti. Většina CMP ji vygeneruje automaticky.

Right to Erasure (Data Deletion)Upozornenie

Prečo je to dôležité: Článek 17 GDPR dává uživatelům „právo být zapomenut". Regulátoři EU očekávají jasný a dostupný postup a bránění žádostem o výmaz je zdokumentovaným zjištěním při kontrolách.

Ako opraviť: Poskytněte uživatelům jasný způsob, jak požádat o vymazání údajů — samostatnou stránku, formulář nebo výslovné pokyny v zásadách ochrany soukromí. V nastavení účtu doplňte možnost „Vymazat můj účet".

Withdrawal of Consent MechanismUpozornenie

Prečo je to dôležité: Článek 7 odst. 3 GDPR: „Odvolání souhlasu musí být stejně snadné jako jeho udělení." Pokud se lze přihlásit jedním kliknutím, odhlášení musí být stejně jednoduché. Absence tohoto je častým zjištěním regulátorů.

Ako opraviť: Poskytněte jasný způsob odvolání souhlasu: odkaz „odhlásit se" v emailech, tlačítko „nastavení cookies" v patičce a sekci „odvolat souhlas" v zásadách ochrany soukromí.

Cookie Lifetime ComplianceUpozornenie

1 cookies s platností delší než 1 rok

Prečo je to dôležité: Francouzský CNIL a další úřady pro ochranu údajů v EU doporučují maximální platnost cookies 13 měsíců. Nadměrná doba platnosti cookies porušuje minimalizaci údajů (čl. 5 písm. c) GDPR).

Ako opraviť: Zkraťte dobu platnosti cookies na nejvýše 13 měsíců (doporučení CNIL) nebo 6 měsíců u marketingových cookies. Relační cookies by měly vypršet při zavření prohlížeče.

Omnibus Price Disclosure (30-day low)Upozornenie

Slevy jsou zobrazeny bez viditelného odkazu na „nejnižší cenu za posledních 30 dní"

Prečo je to dôležité: Směrnice EU Omnibus (2019/2161), zavedená v SR jako zák. 108/2024 a v ČR přes zák. 634/1992, činí 30denní referenční cenu POVINNOU u každé inzerované slevy. ŠOI/ČOI aktivně kontrolují chybějící zveřejnění — a „−40 %" z nafouknutého základu je přesně to, na co se zaměřují.

Ako opraviť: Kdykoliv inzerujete snížení ceny, zobrazte vedle nové ceny nejnižší cenu uplatněnou v 30 dnech před slevou. V PrestaShopu přidejte kotvu 30denní historie cen (např. náš modul zu_pricehistory), aby byl každý štítek slevy automaticky v souladu.

Consumer Dispute Resolution LinksUpozornenie

Odkaz na orgán je přítomen, ale chybí odkaz na platformu EU ODR

Prečo je to dôležité: Nařízení EU 524/2013 a směrnice o alternativním řešení spotřebitelských sporů vyžadují, aby online prodejci odkázali na platformu ODR a uvedli příslušný dozorový orgán. Chybějící odkazy jsou zdokumentovaným zjištěním při kontrolách (ŠOI/ČOI) a činí části vašich obchodních podmínek neplatnými.

Ako opraviť: Přidejte OBA odkazy — na platformu EU ODR (https://ec.europa.eu/consumers/odr) i na národní dozorový orgán (SK: ŠOI / soi.sk, CZ: ČOI / coi.cz) — do patičky a obchodních podmínek.

Withdrawal & Complaints PolicyUpozornenie

Chybí: complaints procedure (reklamačný poriadok)

Prečo je to dôležité: Směrnice o právech spotřebitelů (2011/83/EU) a SK zák. 108/2024 / CZ zák. 89/2012 vyžadují předsmluvní zveřejnění 14denního práva na odstoupení a dostupný reklamační postup. Jejich absence prodlužuje právo zákazníků na zrušení smlouvy a je standardním zjištěním ŠOI/ČOI.

Ako opraviť: Zveřejněte a odkažte v patičce politiku odstoupení (14denní právo na odstoupení + vzorový formulář na odstoupení) a reklamační postup (reklamačný poriadok / reklamační řád). Odkažte na ně v pokladně.

Cookie Consent Banner (CMP)Prešlo

Zjištěno: CookieYes

Tracking Scripts & ConsentPrešlo

Zjištěno 1 sledovačů s CMP: Google Analytics/GTM

Google Consent Mode v2Prešlo

Zjištěny signály consent mode (ad_storage, analytics_storage)

Privacy Policy PagePrešlo

//hetzner.truckershop.sk/content/2-ochrana-osobnych-udajov

Legal Contact / Imprint PagePrešlo

//hetzner.truckershop.sk/content/4-o-nas

Terms & Conditions PagePrešlo

//hetzner.truckershop.sk/content/3-obchodne-podmienky

Data Encryption (No Mixed Content)Prešlo

Všechny zdroje jsou načteny přes HTTPS

Third-party Data SharingPrešlo

3 domén třetích stran

Newsletter ConsentPrešlo

Zjištěn formulář newsletteru s mechanismem souhlasu

Data Protection Officer ContactPrešlo

Nalezen kontakt na DPO / ochranu údajů

Online Withdrawal FunctionInfo

V serverovém HTML není explicitní tlačítko pro odstoupení — může být v přihlášené zákaznické sekci / detailu objednávky, kam tento sken nevidí. Ověřte, že jej máte.

Prečo je to dôležité: Směrnice (EU) 2023/2673 (mění 2011/83/EU), na Slovensku transponovaná jako § 20a zák. 108/2024 (v ČR dle vnitrostátní transpozice), ukládá online obchodníkům povinnost poskytnout snadno použitelnou funkci pro odstoupení — zřetelně označené tlačítko, nepřetržitě dostupné po dobu lhůty pro odstoupení — účinné od 19. června 2026 pro všechny smlouvy na dálku s právem na odstoupení. Orientační — umístění ověřte ručně.

Ako opraviť: Přidejte do online rozhraní zřetelně označenou funkci pro odstoupení od smlouvy, snadno nalezitelnou a nepřetržitě dostupnou po dobu 14denní lhůty — např. v zákaznickém účtu / detailu objednávky plus odkaz v patičce. Přihlášený zákazník musí umět podat prohlášení o odstoupení bez opětovné identifikace.

Vulnerability

79/100

Váha: 10% · 6 OK · 3 upozornení · 2 chýb · spolu 14

Form CSRF ProtectionZlyhalo

29 formulář(ů) bez CSRF tokenů

Prečo je to dôležité: CSRF je v OWASP Top 10. Bez tokenů mohou útočníci vytvořit stránky, které automaticky odesílají formuláře na vašem webu přes relaci prohlížeče oběti.

Ako opraviť: Přidejte validaci CSRF tokenu do každého formuláře. Většina CMS frameworků má vestavěnou ochranu CSRF — ujistěte se, že je zapnutá na všech formulářích včetně vyhledávání a přihlášení do newsletteru.

Suspicious Inline Script PatternsZlyhalo

Zjištěno: Dynamic script injection

Prečo je to dôležité: Tyto vzory (dekódování Base64, eval s kódováním, dynamické vkládání skriptů) jsou charakteristickými znaky platebních skimmerů Magecart. Skimmery bývají na e-commerce webech běžně maskovány jako Google Tag Manager.

Ako opraviť: Zkontrolujte všechny inline skripty na obfuskovaný kód. Útočníci Magecart vkládají platební skimmery maskované jako analytika nebo GTM skripty. Porovnejte aktuální HTML se známou dobrou verzí. Zvažte použití CSP s přísnými nonce.

Source Maps ExposedUpozornenie

JavaScript source mapy (.js.map) jsou veřejně dostupné

Prečo je to dôležité: Source mapy odhalují váš původní zdrojový kód, názvy proměnných, komentáře a logiku aplikace. Útočníci to používají k hledání zranitelností, API klíčů v kódu a pochopení vašeho autentizačního toku.

Ako opraviť: Odstraňte source mapy z produkce nebo zablokujte přístup přes konfiguraci serveru. Ve Vite/Webpack: nastavte sourcemap: false pro produkční buildy.

Cross-Origin IsolationUpozornenie

Prečo je to dôležité: Bez hlaviček izolace mezi původy je váš web zranitelný vůči Spectre útokům, které mohou uniknout citlivá data mezi kartami prohlížeče. Tyto hlavičky jsou potřebné pro SharedArrayBuffer a časovače s vysokým rozlišením.

Ako opraviť: Přidejte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chrání před side-channel útoky typu Spectre.

Inline Event HandlersUpozornenie

26 inline event handlerů (onclick, onmouseover, atd.)

Prečo je to dôležité: Inline event handlery jsou zastaralý vzor, který brání vynucování Content Security Policy. Také usnadňují XSS útoky — vložené HTML atributy mohou okamžitě spustit JavaScript.

Ako opraviť: Přesuňte inline event handlery do externích JavaScript souborů pomocí addEventListener(). Inline handlery brání správné implementaci CSP (vyžadují 'unsafe-inline') a zvyšují útočnou plochu XSS.

CMS Version DisclosurePrešlo

Žádný generator tag — identita CMS je skrytá

Sensitive Files ExposedPrešlo

.env, .git, composer.json — všechny správně zablokovány

Install Script ExposedPrešlo

Žádné cesty /install/ ani /setup/ nejsou dostupné

Directory ListingPrešlo

Vypnut — struktura souborů je skrytá

Admin Panel at Default URLPrešlo

Nenalezen na běžných cestách (/admin, /wp-admin, /administrator, /backoffice)

Debug Mode / Error ExposurePrešlo

Ve výstupu stránky se nenašly žádné debug indikátory

SPF Record (Email Security)Info

No SPF record, and no MX — this domain doesn't send/receive email, so deliverability isn't affected

Prečo je to dôležité: Attackers spoof unprotected domains (even ones that never send email) in phishing. A hard-fail SPF (v=spf1 -all) plus DMARC p=reject stops your domain being used to impersonate you — this is the M3AAWG/NCSC guidance for non-sending domains.

Ako opraviť: Even a non-sending domain should block spoofing: publish an explicit null-sending SPF record — v=spf1 -all — so no server can forge mail as this domain.

DMARC Policy (Email Auth)Info

No DMARC record, and no MX — this domain doesn't handle email, so deliverability isn't affected

Prečo je to dôležité: Domains with no email are still spoofed by attackers. A DMARC p=reject (with SPF -all) tells receivers to drop any mail claiming to be from this domain — closing the impersonation vector without affecting any real mail (there is none).

Ako opraviť: Publish an anti-spoofing DMARC record even on a non-sending domain: at _dmarc.yourdomain.com set v=DMARC1; p=reject; — paired with SPF v=spf1 -all it prevents your domain being forged in phishing.

Email InfrastructureInfo

Žádné MX záznamy — doména nepřijímá e-maily

Accessibility

89/100

Váha: — · 6 OK · 2 upozornení · 0 chýb · spolu 9

Heading StructureUpozornenie

Problém s osnovou nadpisů (počet h1: 1h1→h3)

Prečo je to dôležité: Čistá hierarchie nadpisů je hlavní způsob, jak uživatelé asistivních technologií procházejí stránku (WCAG 1.3.1 / 2.4.6).

Ako opraviť: Použijte jeden <h1> a nepřeskakujte úrovně nadpisů (např. <h2> rovnou na <h4>).

Skip LinkUpozornenie

Nenalezen odkaz pro přeskočení na obsah

Prečo je to dôležité: Uživatelé klávesnice a čteček jinak tabují přes celé menu na každé stránce. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Přidejte vizuálně skrytý odkaz „Přeskočit na obsah" jako první fokusovatelný prvek směřující na <main id="main">.

Page LanguagePrešlo

<html lang="sk-SK"> je nastaven

Image Alt TextPrešlo

Všech 218 obrázků má atribut alt

Form LabelsPrešlo

Všech 31 polí je popsáno

Link TextPrešlo

Odkazy mají popisný text

Landmark RegionsPrešlo

Sémantické oblasti přítomné (<main>, <nav>/<header>)

Zoom & ScalingPrešlo

Přiblížení není zakázáno

EAA Legal BasisInfo

Spadáte pod Evropský akt o přístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., směrnice (EU) 2019/882 — hodnoceno dle EN 301 549. Inger poskytuje audity a nápravu EAA.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/hetzner.truckershop.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk