Poslední sken: 8. října 2026
B0/100
Výsledky skóre
kagency.comSkenováno 8. října 2026
Unknown
jQuery 3.7.1
Bootstrap
Font Awesome
Swiper
reCAPTCHA
Nginx
Poslední sken: 8. října 2026
Shrnutí od AI
Your store performs well overall, but needs attention to security and AI readiness. Add CSRF protection to forms immediately. Your accessibility and SEO are excellent.
Akční plán
Jak hodnotíme →Akční plán podle dopadu a náročnosti
Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.
Rychlé výhry
0Velký dopad, málo práce. Udělejte je jako první.
Nic tu není.
Větší projekty
4Velký dopad, ale oprava vyžaduje plánování.
Drobné opravy
18Menší dopad, rychle hotové.
+13 dalších
Později
32Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.
+27 dalších
89/100
Výkon
Váha: 25% · 11 prošlo · 5 upozornění · 3 selhalo · 2 SPA (ověřte ručně)
Proč na tom záleží: Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.
Jak to opravit: Kritické: vaše stránka má nad 3 MB. 1) Zkonvertujte všechny obrázky do WebP/AVIF, 2) Líně načítejte vše pod viditelnou částí, 3) Odstraňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapněte kompresi brotli.
Důkaz: PSI-lab · Spolehlivost: high
Co jsme zjistili: 3.3 MB, 61 požadavků - příliš těžké!
Proč na tom záleží: Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.
Jak to opravit: Kritické: vaše stránka má nad 3 MB. 1) Zkonvertujte všechny obrázky do WebP/AVIF, 2) Líně načítejte vše pod viditelnou částí, 3) Odstraňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapněte kompresi brotli.
Důkaz:PSI-lab· Spolehlivost: high
Proč na tom záleží: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.
Jak to opravit: Načítáte 521 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.
Důkaz: PSI-lab · Spolehlivost: low
Co jsme zjistili: 521 KB promarněných na nepoužívaném kódu!
Proč na tom záleží: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.
Poznámka: Tato kontrola používá heuristickou detekci a může vrátit i falešně pozitivní výsledky. Doporučujeme ruční ověření.
Jak to opravit: Načítáte 521 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.
Důkaz:PSI-lab· Spolehlivost: low
Proč na tom záleží: Každý CSS soubor blokuje vykreslování. Při 11 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.
Jak to opravit: Zbalte své CSS soubory nejvíce do 1-3 souborů. Použijte build nástroj (Webpack, Vite, Gulp) na spojení a minifikaci. Kritické CSS by mělo být inline, zbytek odložený.
Důkaz: HTML-heuristic · Spolehlivost: high
Co jsme zjistili: 11 CSS souborů - příliš mnoho!
Proč na tom záleží: Každý CSS soubor blokuje vykreslování. Při 11 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.
Jak to opravit: Zbalte své CSS soubory nejvíce do 1-3 souborů. Použijte build nástroj (Webpack, Vite, Gulp) na spojení a minifikaci. Kritické CSS by mělo být inline, zbytek odložený.
Důkaz:HTML-heuristic· Spolehlivost: high
Proč na tom záleží: Měříme první načtení bez interakce, takže skripty za souhlasem s cookies se vám tu nepočítají k tíži. Hranice 600 KB je dobrá praxe, ne průměr cohorty: benchmarkované obchody mají medián 1 270 KB a ten nejlepší z nich (vítěz kategorie, který vyhrál právě na mobilu) posílá 410 KB.
Jak to opravit: Rozdělte bundle tak, aby produktová stránka netahala kód košíku a účtu. Odložte skripty třetích stran až po interakci. Zahoďte nepoužívané bundly pluginů - na většině shopů váží víc než váš vlastní kód.
Důkaz: PSI-lab · 1028 KB JavaScript · Spolehlivost: high
Co jsme zjistili: 1028 KB - nad rozpočtem 600 KB, ale pod mediánem 1 270 KB oceňovaných obchodů z našeho benchmarku
Proč na tom záleží: Měříme první načtení bez interakce, takže skripty za souhlasem s cookies se vám tu nepočítají k tíži. Hranice 600 KB je dobrá praxe, ne průměr cohorty: benchmarkované obchody mají medián 1 270 KB a ten nejlepší z nich (vítěz kategorie, který vyhrál právě na mobilu) posílá 410 KB.
Jak to opravit: Rozdělte bundle tak, aby produktová stránka netahala kód košíku a účtu. Odložte skripty třetích stran až po interakci. Zahoďte nepoužívané bundly pluginů - na většině shopů váží víc než váš vlastní kód.
Důkaz:PSI-lab1028 KB JavaScript· Spolehlivost: high
Proč na tom záleží: Synchronní skripty blokují parsování HTML - prohlížeč zastaví vykreslování, dokud se každý skript nestáhne a nespustí. Async/defer umožňuje paralelní stahování bez blokování.
Jak to opravit: Přidejte 'defer' ke skriptům, které nemusí běžet okamžitě, 'async' k nezávislým skriptům. Použijte type='module' pro moderní ES moduly. Synchronní by měly být jen kritické inline skripty.
Důkaz: HTML-heuristic · Spolehlivost: high
Co jsme zjistili: Jen 58 % z 12 skriptů používá async/defer
Proč na tom záleží: Synchronní skripty blokují parsování HTML - prohlížeč zastaví vykreslování, dokud se každý skript nestáhne a nespustí. Async/defer umožňuje paralelní stahování bez blokování.
Jak to opravit: Přidejte 'defer' ke skriptům, které nemusí běžet okamžitě, 'async' k nezávislým skriptům. Použijte type='module' pro moderní ES moduly. Synchronní by měly být jen kritické inline skripty.
Důkaz:HTML-heuristic· Spolehlivost: high
Proč na tom záleží: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.
Jak to opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.
Důkaz: HTML-heuristic · Spolehlivost: high
Co jsme zjistili: Zjištěny vlastní fonty bez preload nápověd
Proč na tom záleží: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.
Jak to opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.
Důkaz:HTML-heuristic· Spolehlivost: high
Proč na tom záleží: CSS blokující vykreslování zpožďuje první vykreslení. Vložení kritického CSS inline odstraní jeden blokující round trip - největší zlepšení FCP pro stránky s množstvím CSS.
Jak to opravit: Vyextrahujte kritické CSS pro viditelnou část stránky a vložte ho inline do <head>. Zbývající CSS načtěte asynchronně: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Důkaz: PSI-lab · Spolehlivost: high
Co jsme zjistili: 11 CSS souborů bez extrakce kritického CSS
Proč na tom záleží: CSS blokující vykreslování zpožďuje první vykreslení. Vložení kritického CSS inline odstraní jeden blokující round trip - největší zlepšení FCP pro stránky s množstvím CSS.
Jak to opravit: Vyextrahujte kritické CSS pro viditelnou část stránky a vložte ho inline do <head>. Zbývající CSS načtěte asynchronně: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Důkaz:PSI-lab· Spolehlivost: high
Proč na tom záleží: Připojení k třetím stranám vyžadují DNS lookup, TCP handshake a vyjednávání TLS. Preconnect je provede paralelně s parsováním HTML, čímž ušetří 100-300 ms na origin.
Jak to opravit: Přidejte <link rel='preconnect'> pro klíčové domény třetích stran: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net. Preconnect ušetří 100-300 ms na doménu tím, že brzy spustí DNS+TCP+TLS.
Důkaz: PSI-lab · Spolehlivost: high
Co jsme zjistili: 7 externích domén bez preconnect
Proč na tom záleží: Připojení k třetím stranám vyžadují DNS lookup, TCP handshake a vyjednávání TLS. Preconnect je provede paralelně s parsováním HTML, čímž ušetří 100-300 ms na origin.
Jak to opravit: Přidejte <link rel='preconnect'> pro klíčové domény třetích stran: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net. Preconnect ušetří 100-300 ms na doménu tím, že brzy spustí DNS+TCP+TLS.
Důkaz:PSI-lab· Spolehlivost: high
Proč na tom záleží: Uvádíme to jako neměřené, ne jako nulu třetích stran - jsou to dva velmi odlišné nálezy.
Jak to opravit: Spusťte sken znovu nebo si prohlédněte přehled třetích stran přímo v PageSpeed Insights.
Důkaz: PSI-lab · Spolehlivost: high
Jak to opravit: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.
Důkaz: PSI-lab · Spolehlivost: high
🏆 Váš e-shop má nárok na Zulien Score odznak!
Přidejte tento odznak na svůj e-shop a ukažte zákazníkům, že je optimalizovaný.
Získat kód pro vložení
<a href="https://score.zulien.sk/r/kagency.com?utm_source=embed&utm_medium=badge&utm_campaign=kagency.com" target="_blank" rel="noopener"><img src="https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/badge?domain=kagency.com&size=medium&theme=dark" alt="Zulien Score — kagency.com (B)" width="280" height="72" loading="lazy" /></a>
Toto je automatizovaný heuristický odhad, nikoliv profesionální audit. Zjištění odrážejí veřejně pozorovatelné signály v čase skenu a mohou obsahovat i nesprávné nálezy.Přečtěte si o naší metodiceNahlásit nepřesnostOdstranit tento report
Zulien Score
Komplexní audit e-shopu — 50+ kontrol v 7 kategoriích
84/100
Grade B
kagency.com
Shrnutí pro vedení
6
Chyb
48
Upozornění
82
OK
143
Kontrol celkem
Skóre podle kategorií
| Kategorie | Skóre | Váha | Chyb | Upozornění | OK |
|---|---|---|---|---|---|
| Výkon | 89/100 | 25% | 3 | 5 | 11 |
| SEO | 90/100 | 20% | 0 | 5 | 20 |
| Bezpečnost | 81/100 | 15% | 0 | 6 | 10 |
| Mobil | 66/100 | 10% | 0 | 7 | 8 |
| AI připravenost | 71/100 | 10% | 2 | 14 | 12 |
| Právo & GDPR | 75/100 | 10% | 0 | 7 | 5 |
| Zranitelnost | 88/100 | 10% | 1 | 3 | 9 |
| Přístupnost / EAA | 96/100 | 10% | 0 | 1 | 7 |
Kritická zjištění
Celková váha stránky· Výkon
Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.
Nepoužívaný kód (CSS + JS)· Výkon
Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.
Počet CSS souborů· Výkon
Každý CSS soubor blokuje vykreslování. Při 11 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.
Schéma Organization + propojení entity· AI připravenost
Schéma Organization je základem vaší identity pro AI. Bez něj nedokážou AI asistenti s jistotou přiřadit informace k vaší značce, ověřit její legitimitu ani zobrazit váš Knowledge Panel.
Signály aktuálnosti obsahu· AI připravenost
Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.
Ochrana formulářů CSRF· Zranitelnost
CSRF je v OWASP Top 10. Bez tokenů mohou útočníci vytvořit stránky, které automaticky odesílají formuláře na vašem webu přes relaci prohlížeče oběti.
Akční plán podle dopadu a náročnosti
Každé nalezené zjištění, seřazené podle toho, kolik jeho oprava pomůže a kolik práce dá. Začněte rychlými výhrami.
Větší projekty (4)
Velký dopad, ale oprava vyžaduje plánování.
| Zjištění | Kategorie | Náročnost |
|---|---|---|
| Schéma Organization + propojení entity | AI připravenost | cca den |
| Ochrana formulářů CSRF | Zranitelnost | cca den |
| Celková váha stránky | Výkon | projekt |
| Nepoužívaný kód (CSS + JS) | Výkon | projekt |
Drobné opravy (18)
Menší dopad, rychle hotové.
| Zjištění | Kategorie | Náročnost |
|---|---|---|
| Meta popis | SEO | rychlá oprava |
| Konzistence kanonické URL | SEO | rychlá oprava |
| Prázdné/mrtvé odkazy | SEO | rychlá oprava |
| DNSSEC | Bezpečnost | rychlá oprava |
| CAA DNS záznam | Bezpečnost | rychlá oprava |
| Subresource Integrity (SRI) | Bezpečnost | rychlá oprava |
| security.txt (RFC 9116) | Bezpečnost | rychlá oprava |
| Barva tématu | Mobil | rychlá oprava |
| Typy formulářových polí | Mobil | rychlá oprava |
| Kanonický tag pro deduplikaci v AI | AI připravenost | rychlá oprava |
| Právní kontakt / stránka Impressum | Právo & GDPR | rychlá oprava |
| Kontakt na pověřence pro ochranu údajů (DPO) | Právo & GDPR | rychlá oprava |
+6 dalších
Později (32)
Menší dopad a více práce. Naplánujte je, až bude zbytek hotový.
| Zjištění | Kategorie | Náročnost |
|---|---|---|
| Strategie načítání skriptů | Výkon | cca den |
| Optimalizace formátu obrázků | SEO | cca den |
| Základy přístupnosti | SEO | cca den |
| Content-Security-Policy (CSP) | Bezpečnost | cca den |
| Ochrana CDN / WAF | Bezpečnost | cca den |
| Velikost dotykových cílů | Mobil | cca den |
| Čitelnost velikosti písma | Mobil | cca den |
| Responzivní obrázky (srcset) | Mobil | cca den |
| Základ strukturovaných dat | AI připravenost | cca den |
| Schéma FAQ (přímé odpovědi pro AI) | AI připravenost | cca den |
| Kvalita alt textu obrázků pro AI | AI připravenost | cca den |
| Zásady používání cookies | Právo & GDPR | cca den |
+20 dalších
Výkon
89/100
Celková váha stránkySelhalo
3.3 MB, 61 požadavků - příliš těžké!
Proč je to důležité: Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.
Jak opravit: Kritické: vaše stránka má nad 3 MB. 1) Zkonvertujte všechny obrázky do WebP/AVIF, 2) Líně načítejte vše pod viditelnou částí, 3) Odstraňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapněte kompresi brotli.
Nepoužívaný kód (CSS + JS)Selhalo
521 KB promarněných na nepoužívaném kódu!
Proč je to důležité: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.
Jak opravit: Načítáte 521 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.
Počet CSS souborůSelhalo
11 CSS souborů - příliš mnoho!
Proč je to důležité: Každý CSS soubor blokuje vykreslování. Při 11 souborech musí prohlížeč stáhnout všechny, než cokoli vykreslí. To může na mobilních sítích přidat 1-2+ sekundy.
Jak opravit: Zbalte své CSS soubory nejvíce do 1-3 souborů. Použijte build nástroj (Webpack, Vite, Gulp) na spojení a minifikaci. Kritické CSS by mělo být inline, zbytek odložený.
Rozpočet JavaScriptuUpozornění
1028 KB - nad rozpočtem 600 KB, ale pod mediánem 1 270 KB oceňovaných obchodů z našeho benchmarku
Proč je to důležité: Měříme první načtení bez interakce, takže skripty za souhlasem s cookies se vám tu nepočítají k tíži. Hranice 600 KB je dobrá praxe, ne průměr cohorty: benchmarkované obchody mají medián 1 270 KB a ten nejlepší z nich (vítěz kategorie, který vyhrál právě na mobilu) posílá 410 KB.
Jak opravit: Rozdělte bundle tak, aby produktová stránka netahala kód košíku a účtu. Odložte skripty třetích stran až po interakci. Zahoďte nepoužívané bundly pluginů - na většině shopů váží víc než váš vlastní kód.
Strategie načítání skriptůUpozornění
Jen 58 % z 12 skriptů používá async/defer
Proč je to důležité: Synchronní skripty blokují parsování HTML - prohlížeč zastaví vykreslování, dokud se každý skript nestáhne a nespustí. Async/defer umožňuje paralelní stahování bez blokování.
Jak opravit: Přidejte 'defer' ke skriptům, které nemusí běžet okamžitě, 'async' k nezávislým skriptům. Použijte type='module' pro moderní ES moduly. Synchronní by měly být jen kritické inline skripty.
Předběžné načítání fontůUpozornění
Zjištěny vlastní fonty bez preload nápověd
Proč je to důležité: Fonty se objevují pozdě v procesu vykreslování (až po naparsování CSS). Předběžné načítání řekne prohlížeči, aby je stáhl okamžitě, čímž sníží Flash of Invisible Text (FOIT) o 200-500 ms.
Jak opravit: Předběžně načtěte svůj primární font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pro Google Fonts: preconnect na fonts.gstatic.com.
Strategie kritického CSSUpozornění
11 CSS souborů bez extrakce kritického CSS
Proč je to důležité: CSS blokující vykreslování zpožďuje první vykreslení. Vložení kritického CSS inline odstraní jeden blokující round trip - největší zlepšení FCP pro stránky s množstvím CSS.
Jak opravit: Vyextrahujte kritické CSS pro viditelnou část stránky a vložte ho inline do <head>. Zbývající CSS načtěte asynchronně: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Pokrytí nápovědami pro spojeníUpozornění
7 externích domén bez preconnect
Proč je to důležité: Připojení k třetím stranám vyžadují DNS lookup, TCP handshake a vyjednávání TLS. Preconnect je provede paralelně s parsováním HTML, čímž ušetří 100-300 ms na origin.
Jak opravit: Přidejte <link rel='preconnect'> pro klíčové domény třetích stran: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net. Preconnect ušetří 100-300 ms na doménu tím, že brzy spustí DNS+TCP+TLS.
Čas odezvy serveru (TTFB)Prošlo
16 ms
First Contentful Paint (FCP)Prošlo
0.71 s
Largest Contentful Paint (LCP)Prošlo
1.11 s – Core Web Vital ✓
Total Blocking Time (TBT)Prošlo
61 ms
Cumulative Layout Shift (CLS)Prošlo
0.002 – Core Web Vital ✓
Speed IndexProšlo
0.93 s
Rozpočet požadavkůProšlo
61 požadavků - v rámci rozpočtu 80
Proč je to důležité: Každý požadavek stojí jeden okruh tam a zpět. Při HTTP/2 sdílejí spojení, ale každý je stejně potřeba objevit, zařadit a zpracovat.
Komprese textu (gzip/brotli)Prošlo
Všechny textové zdroje jsou správně zkomprimované
Nápovědy pro zdroje (Preload/Preconnect)Prošlo
1 preload, 2 preconnect nápov(ěd)
Odložené načítáníProšlo
82 % obrázků používá nativní odložené načítání (75/92)
Strategie načítání fontůProšlo
font-display: swap
Služby třetích stranInfo
Neměřeno - PageSpeed pro tuto URL nevrátil audit třetích stran
Proč je to důležité: Uvádíme to jako neměřené, ne jako nulu třetích stran - jsou to dva velmi odlišné nálezy.
Jak opravit: Spusťte sken znovu nebo si prohlédněte přehled třetích stran přímo v PageSpeed Insights.
Zdroje blokující vykreslováníInfo
Nezměřeno - PageSpeed pro tuto URL nevrátil audit zdrojů blokujících vykreslování
Jak opravit: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.
SEO
90/100
Meta popisUpozornění
10 znaků (optimum: 120-160)
Proč je to důležité: Krátké popisy promarní prostor ve výsledcích a ztrácejí příležitost přesvědčit uživatele k prokliku.
Jak opravit: Rozšiřte popis alespoň na 120 znaků. Zahrňte výhody, výzvu k akci a cílové klíčové slovo.
Optimalizace formátu obrázkůUpozornění
0 % moderních formátů — 25 JPEG, 36 PNG obrázků
Proč je to důležité: Vaše obrázky používají jen staré formáty. Přechod na WebP obvykle sníží váhu stránky o 30-50 % — jedna z nejúčinnějších optimalizací výkonu.
Jak opravit: Převeďte všechny obrázky do formátu WebP. Většina CMS platforem má pluginy pro automatickou konverzi do WebP. Pro ještě lepší kompresi použijte AVIF.
Konzistence kanonické URLUpozornění
Canonical směřuje na jinou URL: https://www.kagency.com/
Proč je to důležité: Neshodný canonical říká Googlu, že tato stránka je duplikátem jiné URL. Pokud je to neúmyslné, Google může tuto stránku úplně ignorovat ve prospěch kanonického cíle.
Jak opravit: Vaše kanonická URL se neshoduje s URL aktuální stránky. Zajistěte, aby canonical směřoval na preferovanou verzi (s/bez koncového lomítka, www vs non-www). Nekonzistentní kanonické značky matou vyhledávače.
Prázdné/mrtvé odkazyUpozornění
7 mrtvých odkazů (0 prázdných, 7 jen s mřížkou, 0 javascript:void)
Proč je to důležité: Mrtvé odkazy plýtvají crawl budgetem a matou vyhledávače. Vytvářejí také špatný uživatelský zážitek — uživatelé klikají v očekávání navigace a nic se neděje.
Jak opravit: Nahraďte prázdné href='', href='#' a href='javascript:void(0)' skutečnými URL. Pokud jsou interaktivní, použijte <button> místo <a>.
Základy přístupnostiUpozornění
2/4 signálů přístupnosti — chybí: ARIA roles, skip navigation link
Proč je to důležité: Evropský akt o přístupnosti (EAA) nabývá účinnosti pro e-commerce v červnu 2025. Nevyhovující weby čelí pokutám. Přístupnost také zlepšuje SEO, protože ji Google bere jako signál hodnocení.
Jak opravit: Přidejte: ARIA landmark role (role='navigation', role='main'), aria-label na interaktivní prvky, odkaz 'Přeskočit na obsah' a atribut lang na <html>.
Meta titleProšlo
60 znaků — "Agence web Nantes - Création de sites internet et e-com…"
Nadpis H1Prošlo
"L’agence web pour créer votre site internet à Nantes"
Struktura obsahu (nadpisy H2)Prošlo
Nalezeno 10 podnadpisů H2
Open Graph značkyProšlo
og:title, og:image, og:type
Formát obrázku Open GraphProšlo
image/jpeg
Twitter/X kartyProšlo
Typ karty: summary_large_image
Kanonická URLProšlo
https://www.kagency.com/
Strukturovaná data (JSON-LD)Prošlo
2 blok(ů): WebSite, SearchAction, EntryPoint, ProfessionalService
Platnost JSON-LDProšlo
2 blok(ů) se parsuje bez chyb
robots.txtProšlo
Přítomný, odkazuje na sitemap
XML sitemapaProšlo
Nalezena, obsahuje 479 URL adres
Jazykový atribut HTMLProšlo
lang="fr"
Alt atributy obrázkůProšlo
100% z 92 obrázků má alt text
Značka meta robotsProšlo
index, follow
FaviconProšlo
Favicon zjištěn
Sémantická struktura HTMLProšlo
4/6 sémantických prvků: <nav>, <main>, <header>, <footer>
Hloubka obsahuProšlo
1983 slov — dostatečný obsah
Hluboká hierarchie nadpisůProšlo
H2: 10, H3: 56 — dobře strukturovaný obsah
Interní prolinkováníProšlo
77 interních odkazů — silná navigace webu
Aktuálnost sitemapyProšlo
Nejnovější <lastmod> před 107 dnem(dny)
Poměr text/HTMLInfo
Poměr 14 %, ale 1983 slov — obsah je dostatečný; nízký poměr je nafouklé značkování/inline JS, nikoli chudý obsah
Proč je to důležité: Poměr text/HTML je signálem chudého obsahu jen tehdy, když je nízký i skutečný počet slov. Při 500+ slovech mají vyhledávače dost podkladů k hodnocení.
Jak opravit: Vašeho textového obsahu je dost. Pro zvýšení poměru přesuňte inline <script>/<style> do externích souborů a ořežte nafouklé šablony — je to výhra ve výkonu/čistotě, ne mezera v obsahu.
Bezpečnost
81/100
DNSSECUpozornění
Žádné DNSKEY záznamy - zóna není podepsaná
Proč je to důležité: Bez DNSSEC mohou útočníci ovládající mezilehlé resolvery zfalšovat odpovědi pro vaši doménu - a poslat uživatele na phishingové stránky s platným HTTPS, které se shodují s vaším názvem. Národní CSIRT týmy v EU (SK-CERT, NÚKIB) doporučují DNSSEC pro všechny dotčené subjekty.
Jak opravit: Zapněte DNSSEC u svého DNS poskytovatele (většina moderních registrátorů nabízí aktivaci na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následně ověřte přes dnsviz.net.
CAA DNS záznamUpozornění
Žádné CAA záznamy - certifikáty pro tuto doménu může vydat kterákoli certifikační autorita
Proč je to důležité: CAA záznamy omezují, které certifikační autority mohou vydat certifikáty pro vaši doménu. Bez CAA může napadená nebo podvodná autorita vydat platné certifikáty, kterým prohlížeče budou důvěřovat - dokumentovaný vzor průniku (DigiNotar 2011, Symantec 2017).
Jak opravit: Zveřejněte CAA TXT záznamy, které připnou vaši certifikační autoritu. Pro Let's Encrypt: `0 issue "letsencrypt.org"`. Pro více autorit přidejte další `0 issue "..."` záznamy. Přidejte `0 iodef "mailto:security@yourdomain.tld"` pro hlášení o chybném vydání.
Content-Security-Policy (CSP)Upozornění
Přítomná, ale používá 'unsafe-inline'
Proč je to důležité: 'unsafe-inline' umožňuje spuštění vloženého škodlivého skriptu - čímž maříte hlavní účel CSP. Klíčová ochrana před XSS se obchází.
Jak opravit: Odstraňte 'unsafe-inline' použitím nonce nebo hashů pro inline skripty. Odstraňte 'unsafe-eval' vynecháním volání eval(). Tyto výjimky výrazně oslabují CSP.
Subresource Integrity (SRI)Upozornění
Jen 3/9 skriptů třetích stran vhodných pro SRI má integrity hashe (2 auto-updating provider script(s) excluded — SRI not applicable)
Proč je to důležité: Bez SRI mohou útočníci při napadení verzovaně připnutého CDN třetí strany vložit do vaší stránky škodlivý kód - stejný vektor jako při průniku Magecart do British Airways.
Jak opravit: K verzovaně připnutým <script> značkám třetích stran přidejte integrity='sha384-...' a crossorigin='anonymous' (použijte srihash.org). Automaticky aktualizované skripty poskytovatelů (analytika, platební SDK, nástroje na souhlas) jsou správně vyloučeny - SRI použít nemohou.
security.txt (RFC 9116)Upozornění
Proč je to důležité: security.txt umožňuje etickým hackerům zodpovědně nahlásit zranitelnosti. Bez něj je mohou zveřejnit veřejně nebo nenahlásit vůbec.
Jak opravit: Vytvořte /.well-known/security.txt s poli Contact, Expires a Preferred-Languages. Generátor najdete na securitytxt.org.
Ochrana CDN / WAFUpozornění
Proč je to důležité: Bez CDN/WAF je váš původní server přímo vystaven DDoS útokům, botům a pokusům o brute-force.
Jak opravit: Přidejte CDN/WAF jako Cloudflare (bezplatná úroveň), Sucuri nebo Fastly. Poskytují ochranu před DDoS, filtrování botů a správu SSL.
SSL/TLS certifikátProšlo
Platné HTTPS spojení navázáno
Přesměrování HTTP → HTTPSProšlo
HTTP se správně přesměruje na HTTPS
HSTS (Strict-Transport-Security)Prošlo
max-age=31536000, preload, includeSubDomains
Ochrana před clickjackingemProšlo
X-Frame-Options: SAMEORIGIN, SAMEORIGIN
X-Content-Type-OptionsProšlo
nosniff
Referrer-PolicyProšlo
strict-origin-when-cross-origin
Permissions-PolicyProšlo
geolocation=(), camera=(), microphone=()
Bezpečnostní příznaky cookiesProšlo
V úvodní odpovědi nejsou nastaveny žádné cookies
Prozrazení technologieProšlo
Server: nginx (bez verze)
Prozrazení verze serveruProšlo
Nginx - verze je skrytá
Mobil
66/100
Skóre mobilního výkonuUpozornění
56/100 (cíl: 90+)
Proč je to důležité: Většina e-commerce návštěvnosti je mobilní. Google hodnotí podle mobilního výkonu, ne desktopového.
Jak opravit: Optimalizujte pro mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšete velikost CSS. Mobilní procesory jsou několikanásobně pomalejší než desktopové — co je rychlé na desktopu, je pomalé na mobilu.
Rozdíl výkonu desktop/mobilUpozornění
Desktop: 98 vs Mobil: 56 (rozdíl 42 bodů)
Proč je to důležité: Google používá mobile-first indexování — vaše mobilní skóre JE vaše SEO skóre. Velký rozdíl znamená, že vaše desktopové optimalizace se nedostávají k mobilním uživatelům, kteří tvoří většinu návštěvnosti.
Jak opravit: Vaše desktopová zkušenost je výrazně lepší než mobilní. Zaměřte se na: redukci JavaScriptu (mobilní procesory jsou pomalejší), servírování responzivních obrázků (menší soubory pro menší obrazovky) a minimalizaci práce hlavního vlákna.
Velikost dotykových cílůUpozornění
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Proč je to důležité: Malé dotykové cíle způsobují chybná klepnutí na mobilu. V e-commerce chybné klepnutí na 'Odstranit z košíku' místo 'Do pokladny' přímo snižuje tržby.
Jak opravit: Zajistěte, aby VŠECHNY interaktivní prvky (tlačítka, odkazy, formulářová pole) měly alespoň 48×48px a minimální rozestup 8px mezi sebou. Zvláštní pozornost věnujte: navigačním menu, filtrovacím tlačítkům, výběrům variant produktu a odkazům v patičce.
Čitelnost velikosti písmaUpozornění
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Proč je to důležité: Text menší než 16px nutí mobilní uživatele přibližovat prsty. To narušuje responzivní rozložení a vytváří frustrující zážitek.
Jak opravit: Nastavte minimální velikost písma 16px pro základní text. Používejte relativní jednotky (rem/em) místo px kvůli škálovatelnosti. Názvy produktů: 18px+, ceny: 20px+, CTA: 16px+ tučně.
Barva tématuUpozornění
Proč je to důležité: Theme-color vytváří uhlazený, značkový mobilní zážitek. Stránka díky němu působí nativně a profesionálně.
Jak opravit: Přidejte <meta name='theme-color' content='#your-brand-color'> podle vaší značky. Prohlížeče tím obarví adresní řádek, přepínač úloh a PWA rozhraní.
Responzivní obrázky (srcset)Upozornění
92 obrázků bez responzivní velikosti
Proč je to důležité: Bez srcset mobilní uživatelé stahují plnohodnotné desktopové obrázky a plýtvají daty. Responzivní obrázky jsou jednotlivě největší mobilní výkonový přínos pro stránky s množstvím obrázků.
Jak opravit: Přidejte atributy srcset a sizes k tagům <img>, aby se pro každou obrazovku servíroval vhodně velký obrázek. Mobilní zařízení by neměla stahovat 1920px desktopové obrázky.
Typy formulářových políUpozornění
phone fields use type='text' instead of type='tel'
Proč je to důležité: Správné typy polí zobrazí specializované mobilní klávesnice — e-mail klávesnici s @, telefon s číselnou klávesnicí. Snižuje to chyby při zadávání a zrychluje vyplnění formuláře.
Jak opravit: Používejte sémantické typy polí: type='email' pro e-mail (zobrazí @ klávesnici), type='tel' pro telefon (zobrazí číselnou klávesnici), type='search' pro vyhledávání (zobrazí tlačítko hledat). Tyto spustí optimalizované mobilní klávesnice.
Konfigurace viewportuProšlo
width=device-width, initial-scale=1
Obsah se vejde do viewportuProšlo
Není potřeba horizontální posouvání
Techniky responzivního designuProšlo
Detekováno: Media queries
Mobilní navigace (sémantická)Prošlo
Element <nav> je přítomen — správný navigační orientační bod
Apple Mobile Web AppProšlo
2/3 Apple mobilních meta tagů nakonfigurováno
Popisky formulářových polí (WCAG 3.3.2)Prošlo
6/6 inputů má popisek
Hierarchie nadpisů (WCAG 1.3.1)Prošlo
Žádné přeskočené úrovně
Kvalita textu odkazů (WCAG 2.4.4)Prošlo
Všechny odkazy mají popisný text
AI připravenost
71/100
Schéma Organization + propojení entitySelhalo
Proč je to důležité: Schéma Organization je základem vaší identity pro AI. Bez něj nedokážou AI asistenti s jistotou přiřadit informace k vaší značce, ověřit její legitimitu ani zobrazit váš Knowledge Panel.
Jak opravit: Přidejte schéma Organization (nebo LocalBusiness pro kamenné prodejny) s: name, logo, url, description, contactPoint, address a sameAs s odkazy na všechny vaše oficiální profily (LinkedIn, Facebook, případně Wikipedia).
Signály aktuálnosti obsahuSelhalo
Proč je to důležité: Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.
Jak opravit: Do schématu JSON-LD přidejte dateModified a datePublished a na stránce zobrazte viditelné datum 'Naposledy aktualizováno'. Obsah aktualizujte minimálně jednou za čtvrtletí. AI výrazně upřednostňuje čerstvý, udržovaný obsah.
Základ strukturovaných datUpozornění
2 různých typů schémat (WebSite, ProfessionalService) — přidejte více pro komplexní pokrytí AI
Proč je to důležité: AI asistenti (ChatGPT, Perplexity, Google AI Overviews) skládají odpovědi ze strukturovaných dat. Komplexní značkování schémat usnadňuje citování vašeho obchodu.
Jak opravit: Rozšiřte strukturovaná data o skutečně odlišné typy: Organization, Product, BreadcrumbList, WebSite se SearchAction a FAQPage. Přidávání synonym téže entity (Store + LocalBusiness + Organization) nepomůže — pomůže rozmanitost významu.
Schéma FAQ (přímé odpovědi pro AI)Upozornění
Proč je to důležité: ChatGPT, Perplexity a Google AI Overviews přebírají odpovědi z FAQ doslovně. Schéma FAQ je jedním z nejrychlejších způsobů, jak dosáhnout toho, aby AI citovala váš obsah.
Jak opravit: Přidejte schéma FAQPage na každou stránku produktu a kategorie. Uveďte 3-5 otázek a odpovědí na stránku k tématům: specifikace produktu, doprava, vrácení, návod na použití. Formát: otázka (celá věta) + odpověď (75-150 slov).
Strukturovaný obsah (seznamy a tabulky)Upozornění
Nalezeno: 13 lists — zvažte přidání: comparison tables
Proč je to důležité: AI modely upřednostňují extrakci dat z HTML seznamů a tabulek. Perplexity a ChatGPT přebírají odrážky a tabulková data přesněji než text v odstavcích.
Jak opravit: Do obsahu přidejte comparison tables. Použijte <ul>/<ol> na seznamy vlastností, specifikace a výhody. Použijte <table> na porovnání produktů, cenové úrovně a specifikace. AI extrahuje strukturovaný obsah mnohem rychleji než odstavce.
Jasnost entity a signály značkyUpozornění
2 sameAs odkazů, ale neúplné OG tagy
Proč je to důležité: AI musí s jistotou identifikovat entitu vaší značky. Open Graph a sameAs společně vytvářejí identitu napříč platformami, kterou AI modely rozpoznají.
Jak opravit: Pro plnou jasnost entity: 1) doplňte Open Graph tagy (og:title, og:description, og:image, og:type), 2) přidejte sameAs do schématu Organization s odkazy na Wikipedia, LinkedIn, Facebook a další profily.
Signály odbornosti autora (E-E-A-T)Upozornění
Proč je to důležité: AI modely výrazně zohledňují odbornost autora. Stránky od identifikovaných odborníků jsou citovány více než anonymní obsah. Platí to zejména u produktových průvodců, recenzí a poradenského obsahu.
Jak opravit: Pro obsahové stránky (blog, průvodci, o nás): přidejte schéma Article/BlogPosting s vlastností author propojenou na schéma Person. Uveďte autorovu pozici (jobTitle), kvalifikaci a sociální profily.
Extrahovatelné bloky odpovědíUpozornění
43 odstavců, průměr 19 slov — příliš krátké na citování
Proč je to důležité: AI extrahuje jednotlivé odstavce jako úryvky odpovědí — husté stěny textu přeskakuje. Nejlépe citovatelné jsou soustředěné odstavce s 40-80 slovy.
Jak opravit: Optimální odstavce pro citování v AI mají 40-80 slov. Dlouhé odstavce rozdělte na soustředěné, samostatné bloky odpovědí. Každý by měl vyjádřit jednu jasnou myšlenku, kterou AI dokáže extrahovat a citovat.
Přítomnost statistik a datUpozornění
V obsahu se nenašla žádná statistická data
Proč je to důležité: Obsah bez dat se hůře cituje. Perplexity a ChatGPT cíleně vyhledávají stránky s kvantifikovanými tvrzeními a ověřitelnými statistikami.
Jak opravit: Přidejte čísla: cenová porovnání, výkonnostní metriky, statistiky zákazníků, benchmarky odvětví. Konkrétní data (např. '99,9 % dostupnost', 'hodnocení 4,8/5 z 2 400 recenzí') AI cituje nejvíce.
Optimalizace délky sekcíUpozornění
Průměrná sekce: 42 slov — jen 14% v optimálním rozsahu 80-200 slov
Proč je to důležité: Pro Google AI Overviews je ideálem 100-150 slov na sekci — dlouhé sekce se přeskakují a velmi krátké nemají podstatu.
Jak opravit: Přeuspořádejte obsah do sekcí po 120-180 slovech mezi nadpisy H2/H3. Každá sekce by měla úplně pokrýt jedno téma. Sekce nad 300 slov rozdělte, sekce pod 80 slov rozšiřte.
Nadpisy ve formátu otázka-odpověďUpozornění
1 nadpis(ů) ve formě otázky — přidejte více
Proč je to důležité: AI vyhledávače jako Perplexity a ChatGPT párují otázky uživatelů s dvojicemi nadpis-odpověď. Nadpisy ve formátu otázka-odpověď jsou přímo extrahovatelné pro AI a spouštějí rich results ve stylu FAQ.
Jak opravit: Formulujte nadpisy H2/H3 jako otázky: 'Jak funguje...?', 'Co je...?', 'Proč by...?' a hned za tím přímá odpověď na 1-2 věty. Je to přední formát, který AI asistenti používají k tvorbě odpovědí.
Kanonický tag pro deduplikaci v AIUpozornění
Kanonický tag ukazuje na jinou URL: https://www.kagency.com/
Proč je to důležité: AI vyhledávače (ChatGPT, Perplexity, Bing Copilot) používají kanonické tagy k deduplikaci obsahu. Nesprávný kanonický tag znamená, že AI může citovat nesprávnou verzi stránky nebo tuto stránku úplně ignorovat.
Jak opravit: Ověřte, zda je tento kanonický tag záměrný. AI modely seskupují téměř duplicitní URL a vyberou jednu reprezentativní stránku. Pokud kanonický tag ukazuje na jinou URL, AI zaindexuje jen tuto cílovou URL, ne tuto stránku.
Připravenost na Knowledge GraphUpozornění
1/4 signálů — chybí: @id in JSON-LD, consistent brand name (title/schema/OG), Organization schema
Proč je to důležité: @id vytváří trvalý identifikátor entity, který propojuje vaše schéma napříč stránkami a platformami — takto AI buduje ověřenou entitu značky.
Jak opravit: Přidejte: @id in JSON-LD, consistent brand name (title/schema/OG), Organization schema. Použijte @id v JSON-LD k vytvoření jedinečného identifikátoru uzlu. Zajistěte, aby byl název značky identický v title, schématu a OG tazích. Odkažte na Wikipedia/Wikidata přes sameAs.
Čitelnost obsahu pro AIUpozornění
Grade 20 — příliš složité pro široké citování v AI (technický práh: 14)
Proč je to důležité: Obsah s čitelností nad grade 12 se pro AI hůře extrahuje jako jasné, stručné odpovědi. Stránky s jasnými nadpisy a přístupným jazykem jsou citovány častěji.
Jak opravit: Zjednodušte věty (cíl průměr 15-20 slov), používejte běžná slova, složité myšlenky rozdělte do kratších odstavců. AI extrahuje obsah pro široké publikum — pokud je příliš akademický, AI ho přeskočí.
Kvalita alt textu obrázků pro AIUpozornění
66% dobrých, 30 slabých, 0 chybějících
Proč je to důležité: AI používá alt text k pochopení obrázků při vizuálním vyhledávání (Google Lens, Bing Visual Search), doporučeních produktů a přístupnosti. Kvalitní alt text otevírá více kanálů objevování.
Jak opravit: Vylepšete alt text: použijte 3-15 popisných slov na obrázek. Uveďte název produktu, klíčovou vlastnost a kontext. Špatně: 'image1' nebo 'photo'. Dobře: 'Červená kožená peněženka s RFID ochranou — pohled zepředu'.
Připravenost na agenty WebMCPUpozornění
Proč je to důležité: WebMCP je způsob, jakým budou AI agenti interagovat s vaším obchodem (vyhledávání produktů, přidání do košíku, kontrola dostupnosti). Google a Microsoft tento standard společně vyvíjejí.
Jak opravit: WebMCP (standard W3C Community Group, Chrome 146+) umožňuje stránkám deklarovat strukturované nástroje pro AI agenty. Přidejte atributy toolname a tooldescription k prvkům <form> nebo vložte manifest <script type='application/webmcp+json'>.
Zásady přístupu AI botůProšlo
No AI bot restrictions (allowed by default)
Přístup AI agentů (naživo)Prošlo
ChatGPT-User a PerplexityBot dostanou stejnou stránku jako prohlížeč
Dostupnost obsahu pro AIProšlo
1983 slov v surovém HTML (13.8% poměr textu) — čitelné pro AI crawlery bez spuštění JS
Schéma vyhledávání na webu (SearchAction)Prošlo
WebSite SearchAction nakonfigurováno — AI dokáže prohledávat váš obchod
Hloubka obsahu pro AIProšlo
1983 slov — bohatý obsah pro analýzu a citování AI
Formát obsahu s odpovědí hned na začátkuProšlo
První odstavec: 37 slov — dobrá hustota obsahu nad zlomem
Hierarchie nadpisů pro AIProšlo
Správná struktura: 1 H1 → 10 H2 → 56 H3 — jasná osnova obsahu
Sémantická struktura HTMLProšlo
4/6 sémantických prvků: <nav>, <main>, <header>, <footer>
Hustota interních odkazůProšlo
39 kontextových interních odkazů na 1 000 slov — silný signál pro knowledge graph
Odborné citáty a citaceProšlo
Nalezeno 29 blockquote/citací — silný signál autority
Poměr obsahu k šablonovému textuProšlo
88% textu v <main>/<article> — čistý signál obsahu
Sociální důkaz (reference / případové studie)Prošlo
Silný sociální důkaz: testimonials, case studies / portfolio, 29 quotations
llms.txt (popis webu pro AI)Info
Platný llms.txt s 4000 znaky — správný formát s H1, links, summary
Proč je to důležité: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.
llms-full.txt (kompletní obsah pro AI)Info
Not present — not required for AI visibility
Proč je to důležité: llms-full.txt poskytne AI modelům celý obsah webu v jednom zpracovatelném souboru. Je to rozdíl mezi tím, zda má AI jen stručný přehled, nebo hlubokou znalost vašich produktů a služeb.
ai.txt (oprávnění pro AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Proč je to důležité: ai.txt je nastupující standard pro jemná oprávnění pro AI nad rámec robots.txt. Dává vám kontrolu nad tím, jak AI používá váš obsah.
Právo & GDPR
75/100
Zásady používání cookiesUpozornění
Proč je to důležité: Směrnice ePrivacy vyžaduje transparentní zveřejnění cookies. Vágní prohlášení jako „používáme cookies pro funkčnost" nesplňují požadavek konkrétnosti.
Jak opravit: Vytvořte samostatnou stránku se zásadami cookies, která uvádí každý cookie podle: názvu, poskytovatele, účelu, kategorie (nezbytné/analytické/marketingové) a doby platnosti. Většina CMP ji vygeneruje automaticky.
Právní kontakt / stránka ImpressumUpozornění
Proč je to důležité: V zemích DACH může chybějící Impressum vést k pokutám a výzvám konkurence ke zdržení se jednání. Pro všechny e-shopy v EU je identifikace správce údajů požadavkem článku 13 GDPR.
Jak opravit: Přidejte stránku Impressum / O nás s údaji: název společnosti, sídlo, kontaktní email, DIČ a údaje z obchodního rejstříku. V Německu/Rakousku/Švýcarsku je to zákonná povinnost (Impressumspflicht).
Stránka Obchodní podmínkyUpozornění
Proč je to důležité: Směrnice EU o právech spotřebitelů vyžaduje jasné podmínky před nákupem. Chybějící VOP znamenají, že zákazníci mohou tvrdit, že nebyli informováni, což jim prodlužuje právo na odstoupení od smlouvy.
Jak opravit: Vytvořte Obchodní podmínky (VOP) pokrývající: proces objednávky, platbu, dodání, vrácení, záruku a řešení sporů. Odkažte na ně z patičky a z pokladny.
Sdílení údajů s třetími stranamiUpozornění
7 domén třetích stran načítá skripty
Proč je to důležité: Každý skript třetí strany je podle GDPR potenciálním zpracovatelem údajů. S každým potřebujete smlouvu DPA a musí být zveřejněny uživatelům. Nadměrný počet třetích stran také zvyšuje riziko úniku údajů.
Jak opravit: Vaše stránka načítá skripty z 7 externích domén. Prověřte každou: consent.cookiebot.com, code.jquery.com, cdn.jsdelivr.net, cdnjs.cloudflare.com, unpkg.com... Zajistěte, aby s každou existovala smlouva o zpracování údajů (DPA) a byla uvedena v zásadách ochrany soukromí.
Právo na výmaz (vymazání údajů)Upozornění
Proč je to důležité: Článek 17 GDPR dává uživatelům „právo být zapomenut". Regulátoři EU očekávají jasný a dostupný postup a bránění žádostem o výmaz je zdokumentovaným zjištěním při kontrolách.
Jak opravit: Poskytněte uživatelům jasný způsob, jak požádat o vymazání údajů — samostatnou stránku, formulář nebo výslovné pokyny v zásadách ochrany soukromí. V nastavení účtu doplňte možnost „Vymazat můj účet".
Kontakt na pověřence pro ochranu údajů (DPO)Upozornění
Proč je to důležité: Článek 37 GDPR vyžaduje DPO pro organizace, které zpracovávají osobní údaje ve velkém rozsahu. I když není povinný, určený kontakt pro ochranu soukromí buduje důvěru a regulátoři jej očekávají.
Jak opravit: Doplňte kontaktní údaje DPO (nebo kontakt pro ochranu soukromí, pokud DPO není povinný) do zásad ochrany soukromí a patičky. Uveďte: jméno/funkci, email (např. dpo@vasedomena.cz) a poštovní adresu.
Mechanismus odvolání souhlasuUpozornění
Proč je to důležité: Článek 7 odst. 3 GDPR: „Odvolání souhlasu musí být stejně snadné jako jeho udělení." Pokud se lze přihlásit jedním kliknutím, odhlášení musí být stejně jednoduché. Absence tohoto je častým zjištěním regulátorů.
Jak opravit: Poskytněte jasný způsob odvolání souhlasu: odkaz „odhlásit se" v emailech, tlačítko „nastavení cookies" v patičce a sekci „odvolat souhlas" v zásadách ochrany soukromí.
Banner souhlasu s cookies (CMP)Prošlo
Zjištěno: Cookiebot
Sledovací skripty a souhlasProšlo
Zjištěno 1 sledovačů s CMP: Matomo
Stránka se zásadami ochrany soukromíProšlo
https://www.kagency.com/politique-de-confidentialite
Šifrování údajů (žádný smíšený obsah)Prošlo
Všechny zdroje jsou načteny přes HTTPS
Souhlas s newsletteremProšlo
Zjištěn formulář newsletteru s mechanismem souhlasu
Zranitelnost
88/100
Ochrana formulářů CSRFSelhalo
1 formulář(ů) bez CSRF tokenů
Proč je to důležité: CSRF je v OWASP Top 10. Bez tokenů mohou útočníci vytvořit stránky, které automaticky odesílají formuláře na vašem webu přes relaci prohlížeče oběti.
Jak opravit: Přidejte validaci CSRF tokenu do každého formuláře. Většina CMS frameworků má vestavěnou ochranu CSRF — ujistěte se, že je zapnutá na všech formulářích včetně vyhledávání a přihlášení do newsletteru.
Odhalený package.jsonUpozornění
package.json dostupný — odhaluje všechny závislosti a verze
Proč je to důležité: package.json odhaluje přesné verze závislostí, což útočníkům umožňuje vyhledat známé CVE v každé knihovně. Je to kompletní mapa zranitelností.
Jak opravit: Zablokujte přístup k package.json přes .htaccess nebo konfiguraci serveru. Nikdy by neměl být dostupný veřejnosti.
Politika DMARC (autentizace e-mailu)Upozornění
DMARC nastaveno na p=none (pouze monitorování, bez vynucování)
Proč je to důležité: DMARC p=none neposkytuje žádnou ochranu proti podvržení e-mailu. Pouze generuje reporty. Přejděte na p=quarantine, abyste skutečně zablokovali zfalšované e-maily před doručením do schránek vašich zákazníků.
Jak opravit: Změňte politiku DMARC z p=none na p=quarantine nebo p=reject. p=none pouze monitoruje — neblokuje zfalšované e-maily. Začněte s quarantine, poté přejděte na reject po ověření, že legitimní e-maily procházejí.
Izolace mezi původy (Cross-Origin)Upozornění
Proč je to důležité: Bez hlaviček izolace mezi původy je váš web zranitelný vůči Spectre útokům, které mohou uniknout citlivá data mezi kartami prohlížeče. Tyto hlavičky jsou potřebné pro SharedArrayBuffer a časovače s vysokým rozlišením.
Jak opravit: Přidejte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chrání před side-channel útoky typu Spectre.
Odhalení verze CMSProšlo
Žádný generator tag — identita CMS je skrytá
Odhalené citlivé souboryProšlo
.env, .git, composer.json — všechny správně zablokovány
Odhalený instalační skriptProšlo
Žádné cesty /install/ ani /setup/ nejsou dostupné
Výpis adresářůProšlo
Vypnut — struktura souborů je skrytá
Admin panel na výchozí URLProšlo
Nenalezen na běžných cestách (/admin, /wp-admin, /administrator, /backoffice)
Debug režim / odhalení chybProšlo
Ve výstupu stránky se nenašly žádné debug indikátory
Verze jQueryProšlo
jQuery 3.7.1
SPF záznam (zabezpečení e-mailu)Prošlo
SPF nakonfigurováno: v=spf1 a:spf-senders.oceamail.com ip4:80.74.68.89 ip4:80.74.64.0/24 ip4:80.74.78
Podpisování DKIM (autentizace e-mailu)Prošlo
DKIM nakonfigurováno (selektory: default)
Přístupnost / EAA
96/100
Odkaz pro přeskočeníUpozornění
Nenalezen odkaz pro přeskočení na obsah
Proč je to důležité: Uživatelé klávesnice a čteček jinak tabují přes celé menu na každé stránce. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Jak opravit: Přidejte vizuálně skrytý odkaz „Přeskočit na obsah" jako první fokusovatelný prvek směřující na <main id="main">.
Jazyk stránkyProšlo
<html lang="fr"> je nastaven
Alt texty obrázkůProšlo
Všech 92 obrázků má atribut alt
Popisky políProšlo
Všech 6 polí je popsáno
Struktura nadpisůProšlo
Jeden <h1> s konzistentní osnovou nadpisů
Text odkazůProšlo
Odkazy mají popisný text
Orientační oblastiProšlo
Sémantické oblasti přítomné (<main>, <nav>/<header>)
Přiblížení a měřítkoProšlo
Přiblížení není zakázáno
Právní základ EAAInfo
Spadáte pod Evropský akt o přístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., směrnice (EU) 2019/882 — hodnoceno dle EN 301 549. Inger poskytuje audity a nápravu EAA.
Další kroky
Online report
Plnou interaktivní verzi s klikatelnými odkazy a možností opětovného skenu najdete zde:
https://score.zulien.sk/r/kagency.com
Upozornění: Tento report je automaticky vygenerovaný nástrojem Zulien Score. Zjištění vycházejí z veřejně dostupných dat a technické analýzy. Pro právně závazné posouzení (například souladu s GDPR) doporučujeme konzultaci s DPO nebo advokátem specializujícím se na ochranu osobních údajů. Zulien Score není licencovaná právní ani auditní společnost.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk