Poslední sken: July 27, 2026

F0/100

Slabé

Výsledky skóre

nay.sk

Skenováno July 27, 2026

Unknown

Firma:NAY a.s.· NACE 4754

NIS2: mimo působnost

Riziko:50/100střední

Bonita:C

Plátce DPH

Úplný firemní profil →

Poslední sken: July 27, 2026

Shrnutí od AI

Your site needs urgent attention – customers can't find you. Add meta titles and descriptions to every page immediately so Google can index you properly. Your security setup is solid, which is good.

Tato firma nespadá pod povinnosti NIS2.Na základě NACE sektoru a velikosti firmy není povinný soulad podle čl. 21. Dobrá bezpečnostní praxe se však nadále doporučuje.

Dodáváte firmě, která pod NIS2 spadá?I mimo přímou působnost můžete mít povinnosti z dodavatelského řetězce — regulované firmy je smluvně přenášejí na dodavatele (bezpečnost, hlášení incidentů, šifrování). ICT a managed-service poskytovatelé spadají bez ohledu na velikost.

Prověřit povinnosti dodavatele ·Právní základ: NIS2 Art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Akční plán

Opravte těchto 3 věcí jako první

Seřazeno podle dopadu na skóre — každá oprava posune celkové hodnocení nahoru.

+21potenciální zisk

57/100

Performance

Váha: 25% · 5 prošlo · 3 upozornění · 5 selhalo · 1 SPA (ověřte ručně)

Co jsme zjistili: 897 ms (optimální: <200 ms)

Proč na tom záleží: TTFB nad 600 ms téměř znemožňuje splnit Core Web Vitals. Každé načtení stránky začíná tímto zpožděním, než se vůbec něco jiného může stát.

Jak to opravit: Váš server je kriticky pomalý. Zapněte cachování celé stránky (Varnish/Redis), použijte CDN (Cloudflare/Fastly), upgradujte hosting nebo optimalizujte databázové dotazy.

Důkaz:PSI-lab· Spolehlivost: high

Get Performance Optimization →

Co jsme zjistili: 819 ms (dobré: <200 ms)

Proč na tom záleží: TBT nad 600 ms znamená, že vaše stránka nereaguje více než půl sekundy. Uživatelé, kteří nemohou interagovat do 100 ms, vnímají stránku jako nefunkční. To ničí konverze.

Jak to opravit: Kritické: prověřte veškerý JavaScript. 1) Odstraňte nepoužívané pluginy/moduly, 2) Odložte analytiku a chatové widgety, 3) Rozdělte velké balíky, 4) Přesuňte náročné výpočty do web workerů.

Důkaz:PSI-lab· Spolehlivost: high

Request quote for speed audit

Co jsme zjistili: 3.6 MB, 136 požadavků - příliš těžké!

Proč na tom záleží: Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.

Jak to opravit: Kritické: vaše stránka má nad 3 MB. 1) Zkonvertujte všechny obrázky do WebP/AVIF, 2) Líně načítejte vše pod viditelnou částí, 3) Odstraňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapněte kompresi brotli.

Důkaz:PSI-lab· Spolehlivost: high

Get Performance Optimization →

Co jsme zjistili: 745 KB promarněných na nepoužívaném kódu!

Proč na tom záleží: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Poznámka: Tato kontrola používá heuristickou detekci a může vrátit i falešně pozitivní výsledky. Doporučujeme ruční ověření.

Jak to opravit: Načítáte 745 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.

Důkaz:PSI-lab· Spolehlivost: low

Co jsme zjistili: Jen 0 % z 2 skriptů je optimalizováno - většina blokuje vykreslování

Proč na tom záleží: 2 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.

Jak to opravit: Přidejte defer nebo async na všechny <script src='...'> tagy. Skripty blokující vykreslování jsou jednou z hlavních příčin pomalého FCP. Defer zachovává pořadí vykonávání, async ne.

Důkaz:HTML-heuristic· Spolehlivost: high

Get Performance Optimization →

Co jsme zjistili: 5.45 s (dobré: <3,4 s)

Proč na tom záleží: Speed Index vystihuje celkový vizuální zážitek při načítání. Pomalý Speed Index znamená, že uživatelé sledují, jak se obsah načítá po částech, místo aby viděli hotovou stránku.

Jak to opravit: Speed Index měří vizuální úplnost v čase. Zlepšíte ho: upřednostněním obsahu nad viditelnou částí stránky, přednačtením kritických zdrojů a minimalizací zdrojů blokujících vykreslování.

Důkaz:PSI-lab· Spolehlivost: high

Request quote for speed audit

Proč na tom záleží: Preconnect ušetří 100-500 ms na každý původ třetí strany tím, že brzy naváže spojení. Preload začne stahovat kritické zdroje ještě dřív, než je prohlížeč objeví v CSS/JS.

Jak to opravit: Přidejte nápovědy pro zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pro původy třetích stran, <link rel='preload' as='image' href='hero.webp'> pro kritické zdroje.

Důkaz:HTML-heuristic· Spolehlivost: high

Request quote for speed audit

Co jsme zjistili: no-store, no-cache, must-revalidate

Proč na tom záleží: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.

Jak to opravit: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.

Důkaz:HTTP-header· Spolehlivost: high

Request quote for speed audit

8 problémů v kategorii Performance. Je tu prostor pro zlepšení.

Váš e-shop zatím nesplňuje podmínky pro odznak Zulien Score. Získejte skóre 80+!

📧 Připomínky opětovného skenu

Jednou měsíčně vám napíšeme, kdy udělat nový sken a sledovat svá zlepšení.

Souhlasím s Ochrana soukromí. Pošleme vám report a volitelná upozornění na opětovný sken.

🚀 Zlepšete své skóre

Naše PrestaShop moduly dokáží automaticky opravit většinu těchto problémů.

Bezplatná 15min konzultace · Bez závazku

Sdílet a exportovat

Připraveni zlepšit své skóre?

Váš e-shop přichází o zákazníky každý den. Problémy výše vás stojí prodeje.

Kritické skóre — vyžádejte si expertní audit

Podrobná analýza od našeho týmu: identifikujeme příčiny problémů, určíme priority oprav a připravíme akční plán. Nabídku vám pošleme do 48 hodin.

Opravte si sami

Projděte si naše moduly a opravte problémy na 2 kliknutí.

Projít moduly Zulien

Nechte to na nás

Popište svůj cíl a do 48 h vám pošleme cenovou nabídku. Bez telefonátu.

Získat cenovou nabídku

Odpověď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nikoliv profesionální audit. Zjištění odrážejí veřejně pozorovatelné signály v čase skenu a mohou obsahovat i nesprávné nálezy.Přečtěte si o naší metodiceNahlásit nepřesnostOdstranit tento report

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

43/100

Grade F

nay.sk

NAY a.s.

Dátum auditu: July 27, 2026

NACE: 4754

Online report: https://score.zulien.sk/r/nay.sk

Executive summary

Chýb

Upozornení

114

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chyby	Upozornenia	OK
Performance	57/100	25%	5	3	5
SEO	15/100	20%	12	5	1
Security	70/100	15%	1	7	7
Mobile	39/100	10%	2	5	1
AI Readiness	23/100	10%	12	8	1
GDPR	42/100	10%	2	6	2
Vulnerability	82/100	10%	1	1	9
Accessibility	5/100	—	3	1	0

Kritické zistenia

Server Response Time (TTFB)· Performance

TTFB nad 600 ms téměř znemožňuje splnit Core Web Vitals. Každé načtení stránky začíná tímto zpožděním, než se vůbec něco jiného může stát.

Total Blocking Time (TBT)· Performance

TBT nad 600 ms znamená, že vaše stránka nereaguje více než půl sekundy. Uživatelé, kteří nemohou interagovat do 100 ms, vnímají stránku jako nefunkční. To ničí konverze.

Total Page Weight· Performance

Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.

Unused Code (CSS + JS)· Performance

Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Script Loading Strategy· Performance

2 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.

Meta Title· SEO

Značka title je jedním z nejdůležitějších on-page faktorů hodnocení. Google ji používá jako hlavní nadpis ve výsledcích vyhledávání — bez ní přicházíte o prokliky.

Meta Description· SEO

Bez meta popisu si ho Google vygeneruje sám — často nekvalitně. Vlastní popis vám dává kontrolu nad úryvkem ve výsledcích a zlepšuje prokliky.

H1 Heading· SEO

H1 je primární obsahový signál pro vyhledávače. Stránky bez H1 se umisťují níže pro cílová klíčová slova.

Content Structure (H2 Headings)· SEO

Stránky bez struktury nadpisů se hůře prohlížejí a ztrácejí příležitosti umístit se pro long-tail dotazy.

Open Graph Tags· SEO

Bez OG značek zobrazí sociální sítě automaticky generované náhledy. Správné OG značky vytvoří čisté, klikatelné náhledy odkazů.

Structured Data (JSON-LD)· SEO

Stránky se strukturovanými daty mohou získat v Googlu rich snippety — hvězdičková hodnocení, ceny, dostupnost — což zvyšuje prokliky.

XML Sitemap· SEO

Sitemapy pomáhají Googlu rychleji objevit a zaindexovat stránky, hlavně u velkých obchodů s hlubokou strukturou kategorií.

Performance

57/100

Váha: 25% · 5 OK · 3 upozornení · 5 chýb · spolu 14

Server Response Time (TTFB)Zlyhalo

897 ms (optimální: <200 ms)

Prečo je to dôležité: TTFB nad 600 ms téměř znemožňuje splnit Core Web Vitals. Každé načtení stránky začíná tímto zpožděním, než se vůbec něco jiného může stát.

Ako opraviť: Váš server je kriticky pomalý. Zapněte cachování celé stránky (Varnish/Redis), použijte CDN (Cloudflare/Fastly), upgradujte hosting nebo optimalizujte databázové dotazy.

Total Blocking Time (TBT)Zlyhalo

819 ms (dobré: <200 ms)

Prečo je to dôležité: TBT nad 600 ms znamená, že vaše stránka nereaguje více než půl sekundy. Uživatelé, kteří nemohou interagovat do 100 ms, vnímají stránku jako nefunkční. To ničí konverze.

Ako opraviť: Kritické: prověřte veškerý JavaScript. 1) Odstraňte nepoužívané pluginy/moduly, 2) Odložte analytiku a chatové widgety, 3) Rozdělte velké balíky, 4) Přesuňte náročné výpočty do web workerů.

Total Page WeightZlyhalo

3.6 MB, 136 požadavků - příliš těžké!

Prečo je to dôležité: Stránky nad 3 MB se na 3G načítají 12+ sekund. Průměrná e-commerce stránka má kolem 2 MB - vy jste výrazně nad tím. I malé zvýšení latence měřitelně snižuje prodeje.

Ako opraviť: Kritické: vaše stránka má nad 3 MB. 1) Zkonvertujte všechny obrázky do WebP/AVIF, 2) Líně načítejte vše pod viditelnou částí, 3) Odstraňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapněte kompresi brotli.

Unused Code (CSS + JS)Zlyhalo

745 KB promarněných na nepoužívaném kódu!

Prečo je to dôležité: Více než 200 KB nepoužívaného kódu výrazně zpomaluje parsování a vykonávání. Toto je jeden z nejjednodušších výkonnostních zisků - odstranění mrtvého kódu nemá žádné kompromisy.

Ako opraviť: Načítáte 745 KB kódu, který se na této stránce nepoužívá. 1) Prověřte pluginy a odstraňte nepoužívané, 2) Použijte rozdělení kódu pro JS specifický pro stránku, 3) Spusťte PurgeCSS na svých stylech.

Script Loading StrategyZlyhalo

Jen 0 % z 2 skriptů je optimalizováno - většina blokuje vykreslování

Prečo je to dôležité: 2 skriptů blokujících vykreslování může k načtení stránky přidat 1-3 sekundy. Každý synchronní skript vytváří sekvenční řetěz stáhnout-naparsovat-spustit.

Ako opraviť: Přidejte defer nebo async na všechny <script src='...'> tagy. Skripty blokující vykreslování jsou jednou z hlavních příčin pomalého FCP. Defer zachovává pořadí vykonávání, async ne.

Speed IndexUpozornenie

5.45 s (dobré: <3,4 s)

Prečo je to dôležité: Speed Index vystihuje celkový vizuální zážitek při načítání. Pomalý Speed Index znamená, že uživatelé sledují, jak se obsah načítá po částech, místo aby viděli hotovou stránku.

Ako opraviť: Speed Index měří vizuální úplnost v čase. Zlepšíte ho: upřednostněním obsahu nad viditelnou částí stránky, přednačtením kritických zdrojů a minimalizací zdrojů blokujících vykreslování.

Resource Hints (Preload/Preconnect)Upozornenie

Prečo je to dôležité: Preconnect ušetří 100-500 ms na každý původ třetí strany tím, že brzy naváže spojení. Preload začne stahovat kritické zdroje ještě dřív, než je prohlížeč objeví v CSS/JS.

Ako opraviť: Přidejte nápovědy pro zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pro původy třetích stran, <link rel='preload' as='image' href='hero.webp'> pro kritické zdroje.

Cache-Control StrategyUpozornenie

no-store, no-cache, must-revalidate

Prečo je to dôležité: no-cache/no-store nutí prohlížeče znovu stahovat zdroje při každé návštěvě. Vracející se návštěvníci načítají celou vaši stránku odznova pokaždé.

Ako opraviť: Nastavte vhodné cache hlavičky: statické zdroje by měly mít max-age=31536000 s verzovanými názvy souborů. HTML stránky mohou použít max-age=0 s ETag pro revalidaci.

First Contentful Paint (FCP)Prešlo

0.91 s

Largest Contentful Paint (LCP)Prešlo

0.99 s – Core Web Vital ✓

Cumulative Layout Shift (CLS)Prešlo

0.002 – Core Web Vital ✓

Text Compression (gzip/brotli)Prešlo

Všechny textové zdroje jsou správně zkomprimované

CSS File CountPrešlo

1 CSS soubor(ů) - dobře konsolidováno

Render-blocking ResourcesInfo

Nezměřeno - PageSpeed pro tuto URL nevrátil audit zdrojů blokujících vykreslování

Ako opraviť: Spusťte sken znovu nebo otestujte přímo přes PageSpeed Insights. Tato metrika potřebuje úspěšný laboratorní běh Lighthouse.

SEO

15/100

Váha: 20% · 1 OK · 5 upozornení · 12 chýb · spolu 18

Meta TitleZlyhalo

Prečo je to dôležité: Značka title je jedním z nejdůležitějších on-page faktorů hodnocení. Google ji používá jako hlavní nadpis ve výsledcích vyhledávání — bez ní přicházíte o prokliky.

Ako opraviť: Přidejte jedinečnou, výstižnou značku <title>. Hlavní klíčové slovo umístěte na začátek a délku držte pod 60 znaků.

Meta DescriptionZlyhalo

Prečo je to dôležité: Bez meta popisu si ho Google vygeneruje sám — často nekvalitně. Vlastní popis vám dává kontrolu nad úryvkem ve výsledcích a zlepšuje prokliky.

Ako opraviť: Napište přesvědčivý meta popis (120-160 znaků) s výzvou k akci. Přirozeně do něj zapracujte cílové klíčové slovo.

H1 HeadingZlyhalo

Prečo je to dôležité: H1 je primární obsahový signál pro vyhledávače. Stránky bez H1 se umisťují níže pro cílová klíčová slova.

Ako opraviť: Přidejte přesně jednu značku H1 s hlavním klíčovým slovem. Má to být nejvýraznější nadpis na stránce.

Content Structure (H2 Headings)Zlyhalo

Prečo je to dôležité: Stránky bez struktury nadpisů se hůře prohlížejí a ztrácejí příležitosti umístit se pro long-tail dotazy.

Ako opraviť: Přidejte podnadpisy H2 na strukturování obsahu. Každá hlavní sekce by měla mít výstižný H2.

Open Graph TagsZlyhalo

Prečo je to dôležité: Bez OG značek zobrazí sociální sítě automaticky generované náhledy. Správné OG značky vytvoří čisté, klikatelné náhledy odkazů.

Ako opraviť: Přidejte na každou stránku meta značky og:title, og:description, og:image (1200×630px) a og:type.

Structured Data (JSON-LD)Zlyhalo

Prečo je to dôležité: Stránky se strukturovanými daty mohou získat v Googlu rich snippety — hvězdičková hodnocení, ceny, dostupnost — což zvyšuje prokliky.

Ako opraviť: Přidejte strukturovaná data JSON-LD: schémata Product (s cenou, dostupností, recenzemi), Organization, BreadcrumbList a WebSite.

XML SitemapZlyhalo

Prečo je to dôležité: Sitemapy pomáhají Googlu rychleji objevit a zaindexovat stránky, hlavně u velkých obchodů s hlubokou strukturou kategorií.

Ako opraviť: Vygenerujte XML sitemapu na /sitemap.xml se seznamem všech důležitých stránek. Vynechte noindex stránky, filtry a duplicitní URL. Odkažte na ni v robots.txt.

Text-to-HTML RatioZlyhalo

1 % — velmi chudý obsah (13 slov)

Prečo je to dôležité: Google Helpful Content Update cíleně míří na stránky s chudým obsahem, což poškozuje vaše umístění.

Ako opraviť: Vaše stránka je téměř výhradně HTML/CSS/JS s velmi malým skutečným obsahem. Přidejte pořádné popisy produktů, obsahové bloky a informační text.

Semantic HTML StructureZlyhalo

0/6 sémantických prvků — slabá struktura

Prečo je to dôležité: Bez sémantické struktury vnímají vyhledávače vaši stránku jako nerozlišenou hroudu obsahu. Sémantické HTML je nezbytné pro featured snippety, hlasové vyhledávání a vyhledávání poháněné AI.

Ako opraviť: Vaší stránce chybí sémantické HTML5 prvky. Nahraďte generické obaly <div> značkami <header>, <nav>, <main>, <article>, <aside> a <footer>, aby vyhledávače a čtečky obrazovky dostaly správné obsahové signály.

Content DepthZlyhalo

Jen 13 slov — velmi chudý obsah

Prečo je to dôležité: Stránky pod 100 slov jsou pro vyhledávače téměř neviditelné. Google nedokáže bez dostatku textu určit relevanci. Je to kritická překážka umístění.

Ako opraviť: Tato stránka nemá téměř žádný textový obsah. Přidejte podrobné popisy produktů, nákupní průvodce, FAQ nebo informační obsah. Vyhledávače potřebují text, aby vaši stránku pochopily a ohodnotily.

Internal LinkingZlyhalo

Nenalezeny žádné interní odkazy

Prečo je to dôležité: Stránka s nulou interních odkazů je izolovaná od grafu odkazů vašeho webu. Google ji může považovat za nízkoprioritní nebo ji vůbec nezaindexuje.

Ako opraviť: Přidejte interní odkazy na další stránky vašeho webu. Každá stránka by měla odkazovat na související obsah, kategorie a klíčové vstupní stránky.

Accessibility FundamentalsZlyhalo

Nenalezeny žádné signály přístupnosti

Prečo je to dôležité: Evropský akt o přístupnosti (EAA) činí webovou přístupnost právně povinnou pro e-commerce v EU od 28. června 2025. Nedodržení hrozí pokutami a omezením přístupu na trh.

Ako opraviť: Vašemu webu chybí základní prvky přístupnosti. Přidejte: 1) atribut lang na <html>, 2) ARIA role na landmarky, 3) aria-label na tlačítka/odkazy, 4) odkaz na přeskočení navigace. EAA vyžaduje přístupnost e-commerce do června 2025.

Twitter/X CardsUpozornenie

Prečo je to dôležité: Twitter karty zvýrazní vaše odkazy ve feedech X/Twitteru. Bez nich se sdílené odkazy zobrazí jako čisté textové URL adresy.

Ako opraviť: Přidejte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.

Canonical URLUpozornenie

Prečo je to dôležité: Kanonické značky brání vyhledávačům považovat varianty URL (s/bez koncového lomítka, s trackovacími parametry) za duplicitní stránky.

Ako opraviť: Přidejte značku <link rel='canonical'> směřující na preferovanou URL. U jednostránkového webu je to jednořádkový doplněk do <head>.

robots.txtUpozornenie

Prečo je to dôležité: robots.txt usměrňuje procházení vyhledávači. Bez něj mohou crawlery utrácet budget za nerelevantní stránky (admin, košík, pokladna).

Ako opraviť: Vytvořte soubor robots.txt v kořeni domény. Zahrňte direktivu Sitemap směřující na vaši XML sitemapu.

HTML Language AttributeUpozornenie

Prečo je to dôležité: Atribut lang pomáhá vyhledávačům servírovat váš obsah správnému jazykovému publiku a zlepšuje přístupnost.

Ako opraviť: Přidejte atribut lang do značky <html>, např. <html lang='cs'> nebo <html lang='de'>.

Image Alt AttributesUpozornenie

Nenašly se žádné obrázky

Prečo je to dôležité: Obrázky tvoří významný podíl vyhledávání v Googlu. Chybějící obrázky znamenají promarněné příležitosti na umístění.

Ako opraviť: Přidejte relevantní obrázky s výstižnými alt atributy pro lepší zapojení a viditelnost v obrázkovém vyhledávání.

FaviconPrešlo

Favicon zjištěn

Security

70/100

Váha: 15% · 7 OK · 7 upozornení · 1 chýb · spolu 15

Content-Security-Policy (CSP)Zlyhalo

Prečo je to dôležité: CSP je silná obrana proti XSS útokům. Bez ní běží každý vložený skript s plnými oprávněními. CSP blokuje vkládání inline skriptů.

Ako opraviť: Nasaďte hlavičku CSP. Začněte s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - poté ji postupně zpřísňujte.

DNSSECUpozornenie

Žádné DNSKEY záznamy - zóna není podepsaná

Prečo je to dôležité: Bez DNSSEC mohou útočníci ovládající mezilehlé resolvery zfalšovat odpovědi pro vaši doménu - a poslat uživatele na phishingové stránky s platným HTTPS, které se shodují s vaším názvem. Národní CSIRT týmy v EU (SK-CERT, NÚKIB) doporučují DNSSEC pro všechny dotčené subjekty.

Ako opraviť: Zapněte DNSSEC u svého DNS poskytovatele (většina moderních registrátorů nabízí aktivaci na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následně ověřte přes dnsviz.net.

CAA DNS RecordUpozornenie

Žádné CAA záznamy - certifikáty pro tuto doménu může vydat kterákoli certifikační autorita

Prečo je to dôležité: CAA záznamy omezují, které certifikační autority mohou vydat certifikáty pro vaši doménu. Bez CAA může napadená nebo podvodná autorita vydat platné certifikáty, kterým prohlížeče budou důvěřovat - dokumentovaný vzor průniku (DigiNotar 2011, Symantec 2017).

Ako opraviť: Zveřejněte CAA TXT záznamy, které připnou vaši certifikační autoritu. Pro Let's Encrypt: `0 issue "letsencrypt.org"`. Pro více autorit přidejte další `0 issue "..."` záznamy. Přidejte `0 iodef "mailto:security@yourdomain.tld"` pro hlášení o chybném vydání.

X-Content-Type-OptionsUpozornenie

Prečo je to dôležité: Bez nosniff mohou prohlížeče spustit nahrané soubory jako skripty. Útočník by mohl nahrát .jpg, který je ve skutečnosti JavaScript, a přimět prohlížeč jej spustit.

Ako opraviť: Přidejte hlavičku: X-Content-Type-Options: nosniff

Referrer-PolicyUpozornenie

Prečo je to dôležité: Bez referrer politiky posílají prohlížeče celé URL třetím stranám. Mohou tak uniknout citlivé údaje jako session tokeny v URL nebo interní cesty stránek.

Ako opraviť: Přidejte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to nejlepší kompromis mezi funkčností a soukromím.

Cookie Security FlagsUpozornenie

7 cookie: 4 missing Secure, 4 missing HttpOnly, 4 missing SameSite

Prečo je to dôležité: Chybějící příznak Secure = cookies se posílají přes HTTP (dají se ukrást na WiFi). Chybějící HttpOnly = cookies jsou čitelné přes XSS. Chybějící SameSite = zranitelnost vůči CSRF útokům.

Ako opraviť: Nastavte všechny cookies s: Secure (jen přes HTTPS), HttpOnly (nepřístupné z JS), SameSite=Lax nebo Strict (ochrana před CSRF). Session cookies MUSÍ mít všechny tři.

security.txt (RFC 9116)Upozornenie

Prečo je to dôležité: security.txt umožňuje etickým hackerům zodpovědně nahlásit zranitelnosti. Bez něj je mohou zveřejnit veřejně nebo nenahlásit vůbec.

Ako opraviť: Vytvořte /.well-known/security.txt s poli Contact, Expires a Preferred-Languages. Generátor najdete na securitytxt.org.

CDN / WAF ProtectionUpozornenie

Prečo je to dôležité: Bez CDN/WAF je váš původní server přímo vystaven DDoS útokům, botům a pokusům o brute-force.

Ako opraviť: Přidejte CDN/WAF jako Cloudflare (bezplatná úroveň), Sucuri nebo Fastly. Poskytují ochranu před DDoS, filtrování botů a správu SSL.

SSL/TLS CertificatePrešlo

Platné HTTPS spojení navázáno

HTTP → HTTPS RedirectPrešlo

HTTP se správně přesměruje na HTTPS

HSTS (Strict-Transport-Security)Prešlo

max-age=31536000, preload, includeSubDomains

Clickjacking ProtectionPrešlo

X-Frame-Options: SAMEORIGIN

Permissions-PolicyPrešlo

unload=()

Technology DisclosurePrešlo

Identita serveru je skrytá

Subresource Integrity (SRI)Prešlo

Nejsou načteny žádné skripty třetích stran vhodné pro SRI

Mobile

39/100

Váha: 10% · 1 OK · 5 upozornení · 2 chýb · spolu 8

Viewport ConfigurationZlyhalo

Prečo je to dôležité: Bez tagu viewport mobilní prohlížeče vykreslují stránku v šířce 980 px a oddálí ji — text je nečitelný a tlačítka nelze stisknout. Google používá mobile-first indexování, takže to přímo ničí pozice ve vyhledávání.

Ako opraviť: Přidejte <meta name='viewport' content='width=device-width, initial-scale=1'> do <head>. Toto je absolutní minimum pro mobilní kompatibilitu.

Mobile Performance ScoreZlyhalo

40/100 — kriticky pomalé

Prečo je to dôležité: Mobilní skóre pod 50 znamená, že váš obchod se na telefonu stane použitelným až po několika sekundách. Pomalé mobilní načítání odhání uživatele dřív, než obchod uvidí.

Ako opraviť: Vaše mobilní zkušenost je vážně zhoršená. Prioritní opravy: 1) Zredukujte JavaScript, 2) Zkonvertujte všechny obrázky do WebP s responzivní velikostí, 3) Zapněte agresivní cachování, 4) Použijte CDN.

Touch Target SizeUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: Malé dotykové cíle způsobují chybná klepnutí na mobilu. V e-commerce chybné klepnutí na 'Odstranit z košíku' místo 'Do pokladny' přímo snižuje tržby.

Ako opraviť: Zajistěte, aby VŠECHNY interaktivní prvky (tlačítka, odkazy, formulářová pole) měly alespoň 48×48px a minimální rozestup 8px mezi sebou. Zvláštní pozornost věnujte: navigačním menu, filtrovacím tlačítkům, výběrům variant produktu a odkazům v patičce.

Font Size ReadabilityUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: Text menší než 16px nutí mobilní uživatele přibližovat prsty. To narušuje responzivní rozložení a vytváří frustrující zážitek.

Ako opraviť: Nastavte minimální velikost písma 16px pro základní text. Používejte relativní jednotky (rem/em) místo px kvůli škálovatelnosti. Názvy produktů: 18px+, ceny: 20px+, CTA: 16px+ tučně.

Responsive Design TechniquesUpozornenie

Prečo je to dôležité: Neresponzivní stránky Google automaticky penalizuje v mobilních výsledcích vyhledávání. Při mobile-first indexování je to kritický faktor pozice.

Ako opraviť: Implementujte responzivní CSS s @media queries pro klíčové breakpointy: 480px (malý mobil), 768px (tablet), 1024px (notebook). Používejte Flexbox a CSS Grid pro plynulá rozložení.

Theme ColorUpozornenie

Prečo je to dôležité: Theme-color vytváří uhlazený, značkový mobilní zážitek. Stránka díky němu působí nativně a profesionálně.

Ako opraviť: Přidejte <meta name='theme-color' content='#your-brand-color'> podle vaší značky. Prohlížeče tím obarví adresní řádek, přepínač úloh a PWA rozhraní.

Mobile Navigation (Semantic)Upozornenie

Prečo je to dôležité: Sémantické elementy <nav> jsou nezbytné pro mobilní přístupnost. Čtečky obrazovky je používají, aby uživatelé mohli skočit přímo na navigaci — klíčové na malých obrazovkách s dlouhým obsahem.

Ako opraviť: Obalte navigaci do elementu <nav>. Pomůže to mobilním čtečkám obrazovky nabídnout 'přeskočit na navigaci' a zlepší hlasovou navigaci (např. 'Siri, ukaž mi menu').

Content Fits ViewportPrešlo

Není potřeba horizontální posouvání

AI Readiness

23/100

Váha: 10% · 1 OK · 8 upozornení · 12 chýb · spolu 29

Content Accessibility for AIZlyhalo

V HTML je viditelných jen 13 slov — obsah může být závislý na JS

Prečo je to dôležité: AI crawlery vidí jen surové HTML. Obsah, který se objeví až po spuštění JavaScriptu, je pro ně neviditelný. Obsah vykreslený na serveru je hlavním předpokladem viditelnosti pro AI.

Ako opraviť: Vaše stránka má ve zdroji HTML velmi málo obsahu. Pokud používáte JavaScript framework (React, Vue, Angular), nasaďte Server-Side Rendering (SSR) nebo Static Site Generation (SSG).

Structured Data FoundationZlyhalo

Prečo je to dôležité: Bez strukturovaných dat je váš obchod pro AI komerci neviditelný. Google AI Overviews, ChatGPT Shopping, Perplexity i Bing Copilot se při pochopení a doporučování produktů spoléhají na značkování schémat.

Ako opraviť: Ihned přidejte strukturovaná data JSON-LD. Pořadí priority: 1) Organization, 2) Product (s offers), 3) BreadcrumbList, 4) WebSite+SearchAction, 5) FAQPage. Používejte výhradně formát JSON-LD — nikoli Microdata ani RDFa.

Organization Schema + Entity LinkingZlyhalo

Prečo je to dôležité: Schéma Organization je základem vaší identity pro AI. Bez něj nedokážou AI asistenti s jistotou přiřadit informace k vaší značce, ověřit její legitimitu ani zobrazit váš Knowledge Panel.

Ako opraviť: Přidejte schéma Organization (nebo LocalBusiness pro kamenné prodejny) s: name, logo, url, description, contactPoint, address a sameAs s odkazy na všechny vaše oficiální profily (LinkedIn, Facebook, případně Wikipedia).

Content Depth for AIZlyhalo

Jen 13 slov — příliš tenké na citování v AI

Prečo je to dôležité: Stránky s velmi malým obsahem jsou pro AI vyhledávání téměř neviditelné. Bez podstaty nemá AI co citovat, shrnout ani doporučit.

Ako opraviť: Vaše stránka má kriticky málo obsahu. Přidejte: podrobné popisy produktů, seznamy vlastností, FAQ, nákupní průvodce, porovnávací tabulky a signály důvěry (recenze, certifikace, záruky).

Answer-First Content FormatZlyhalo

Žádný smysluplný úvodní obsah, který by AI mohla extrahovat

Prečo je to dôležité: Bez jasného úvodního odstavce nedokážou AI asistenti vytvořit užitečné shrnutí vaší stránky. Přeskočí na stránky konkurentů, které nabízejí okamžitý, citovatelný obsah.

Ako opraviť: Přidejte silný úvodní odstavec (50-100 slov), který shrne, co stránka nabízí. AI asistenti používají první odstavec jako hlavní zdroj citace.

Heading Hierarchy for AIZlyhalo

0 H1, 0 H2, 0 H3 — slabá struktura

Prečo je to dôležité: AI extrahuje informace podle struktury nadpisů. Stránky se správnou hierarchií H1→H2→H3 zpracují ChatGPT, Perplexity a Google AI Overviews přesněji. Bez ní může AI váš obsah nesprávně interpretovat.

Ako opraviť: Použijte přesně 1 H1 (název stránky), poté uspořádejte obsah sekcemi H2 a podsekcemi H3. Každý nadpis by měl popisovat obsah, který následuje. Nikdy nepřeskakujte úrovně nadpisů (H1→H3 bez H2).

Semantic HTML StructureZlyhalo

Prečo je to dôležité: Bez sémantického HTML musí AI hranice obsahu hádat. Vede to k tomu, že se navigační text mísí do popisů produktů, obsah patičky se cituje jako hlavní obsah a AI celkově slabě rozumí vašim stránkám.

Ako opraviť: Nahraďte obaly <div> značkami: <header> (hlavička stránky), <nav> (navigace), <main> (hlavní obsah), <article> (samostatný obsah), <aside> (boční panel), <footer>. Je to základ HTML čitelného pro AI.

Content Freshness SignalsZlyhalo

Prečo je to dôležité: Bez signálů aktuálnosti AI předpokládá, že váš obsah je zastaralý. ChatGPT i Perplexity zohledňují aktuálnost ve svých citačních algoritmech. Namísto vašich statických stránek budou citováni konkurenti, kteří zobrazují nedávné aktualizace.

Ako opraviť: Do schématu JSON-LD přidejte dateModified a datePublished a na stránce zobrazte viditelné datum 'Naposledy aktualizováno'. Obsah aktualizujte minimálně jednou za čtvrtletí. AI výrazně upřednostňuje čerstvý, udržovaný obsah.

Entity Clarity & Brand SignalsZlyhalo

Prečo je to dôležité: AI asistenti si musí být jistí identitou entity, než něco doporučí. Bez jasných signálů značky se AI přikloní ke známějším konkurentům.

Ako opraviť: Vaše značka má slabé signály entity. Přidejte: 1) úplné OG meta tagy, 2) schéma Organization se sameAs odkazy na všechny oficiální profily, 3) konzistentní NAP (název, adresa, telefon) napříč webem.

Extractable Answer BlocksZlyhalo

Příliš málo obsahových odstavců na extrakci pro AI

Prečo je to dôležité: AI asistenti extrahují jednotlivé odstavce jako citace. Bez jasných, samostatných bloků obsahu nemůže být vaše stránka citována v odpovědích generovaných AI.

Ako opraviť: Přidejte strukturovaný obsah s jasnými, soustředěnými odstavci (40-80 slov každý). Každý odstavec by měl odpovědět na jednu otázku nebo vyjádřit jedno tvrzení, které AI dokáže přímo citovat.

Canonical Tag for AI DeduplicationZlyhalo

Prečo je to dôležité: Bez kanonického tagu mohou AI modely zaindexovat více verzí téže stránky (s lomítkem/bez lomítka na konci, s parametry atd.), čímž se vaše viditelnost v AI rozředí napříč duplicitními URL.

Ako opraviť: Na každou stránku přidejte <link rel='canonical' href='https://vasa-absolutni-url'>. Říká to AI enginu, která URL je směrodatnou verzí tohoto obsahu.

Knowledge Graph ReadinessZlyhalo

Prečo je to dôležité: Bez signálů Knowledge Graph AI vnímá vaši značku jako neověřenou. Nezískáte Google Knowledge Panel a AI asistenti nedokážou s jistotou přiřadit informace k vaší značce.

Ako opraviť: Vybudujte svou entitu v Knowledge Graph: 1) přidejte @id do JSON-LD Organization, 2) použijte identický název značky v title, schématu a OG, 3) přidejte sameAs na Wikipedia/Wikidata/LinkedIn, 4) použijte více vzájemně potvrzujících typů schématu.

FAQ Schema (Direct AI Answers)Upozornenie

Prečo je to dôležité: ChatGPT, Perplexity a Google AI Overviews přebírají odpovědi z FAQ doslovně. Schéma FAQ je jedním z nejrychlejších způsobů, jak dosáhnout toho, aby AI citovala váš obsah.

Ako opraviť: Přidejte schéma FAQPage na každou stránku produktu a kategorie. Uveďte 3-5 otázek a odpovědí na stránku k tématům: specifikace produktu, doprava, vrácení, návod na použití. Formát: otázka (celá věta) + odpověď (75-150 slov).

Structured Content (Lists & Tables)Upozornenie

Nenalezeny žádné prvky strukturovaného obsahu

Prečo je to dôležité: Nestrukturovaný obsah jen z odstavců se pro AI hůře zpracovává a cituje. Stránky se seznamy a tabulkami jsou citovány častěji, protože AI umí spolehlivěji extrahovat konkrétní fakta.

Ako opraviť: Přidejte odrážkové seznamy na vlastnosti/výhody, číslované seznamy na kroky/pořadí a tabulky na porovnání/specifikace. Toto jsou formáty obsahu, které AI extrahuje nejspolehlivěji.

Author Expertise Signals (E-E-A-T)Upozornenie

Prečo je to dôležité: AI modely výrazně zohledňují odbornost autora. Stránky od identifikovaných odborníků jsou citovány více než anonymní obsah. Platí to zejména u produktových průvodců, recenzí a poradenského obsahu.

Ako opraviť: Pro obsahové stránky (blog, průvodci, o nás): přidejte schéma Article/BlogPosting s vlastností author propojenou na schéma Person. Uveďte autorovu pozici (jobTitle), kvalifikaci a sociální profily.

Statistics & Data PresenceUpozornenie

V obsahu se nenašla žádná statistická data

Prečo je to dôležité: Obsah bez dat se hůře cituje. Perplexity a ChatGPT cíleně vyhledávají stránky s kvantifikovanými tvrzeními a ověřitelnými statistikami.

Ako opraviť: Přidejte čísla: cenová porovnání, výkonnostní metriky, statistiky zákazníků, benchmarky odvětví. Konkrétní data (např. '99,9 % dostupnost', 'hodnocení 4,8/5 z 2 400 recenzí') AI cituje nejvíce.

Q&A Format HeadingsUpozornenie

Prečo je to dôležité: Formát obsahu otázka-odpověď odpovídá tomu, jak lidé kladou otázky AI asistentům. Bez nadpisů ve formě otázek se váš obsah AI hůře přiřazuje k dotazům uživatelů.

Ako opraviť: Přidejte nadpisy H2/H3 formulované jako otázky vašich zákazníků: 'Kolik stojí doprava?', 'Jaké velikosti jsou dostupné?', 'Jak vrátím zboží?' Za každým uveďte přímou, stručnou odpověď.

Expert Quotations & CitationsUpozornenie

Prečo je to dôležité: Obsah bez citací či odborných citátů působí pro AI neověřeně. AI asistenti upřednostňují obsah podložený jmenovanými zdroji, datovými odkazy a názory odborníků.

Ako opraviť: Na každou hlavní stránku přidejte 2-3 odborné citáty nebo datové citace. Použijte <blockquote> na citáty a odkazujte na autoritativní zdroje (.gov, .edu, Wikipedia, odvětvové zprávy).

WebMCP Agentic ReadinessUpozornenie

Prečo je to dôležité: WebMCP je způsob, jakým budou AI agenti interagovat s vaším obchodem (vyhledávání produktů, přidání do košíku, kontrola dostupnosti). Google a Microsoft tento standard společně vyvíjejí.

Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) umožňuje stránkám deklarovat strukturované nástroje pro AI agenty. Přidejte atributy toolname a tooldescription k prvkům <form> nebo vložte manifest <script type='application/webmcp+json'>.

Content-to-Boilerplate RatioUpozornenie

Žádné prvky <main> ani <article> — AI nedokáže oddělit obsah od šablonového textu

Prečo je to dôležité: Bez sémantických kontejnerů musí AI crawlery hádat, kde začíná obsah a končí navigace. Vede to ke slabé extrakci obsahu a menšímu počtu citací.

Ako opraviť: Přidejte <main> okolo hlavního obsahu a <article> okolo samostatných bloků obsahu. Vytvoříte tím jasné hranice pro extrakci obsahu přes AI.

AI Bot Access PolicyPrešlo

No AI bot restrictions (allowed by default)

llms.txt (AI Site Descriptor)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms.txt je nastupující standard pro popisy webů čitelné AI — podobně jako robots.txt pro vyhledávače. Bez něj nemají AI asistenti vedený přehled o vašem obchodě.

Ako opraviť: Vytvořte /llms.txt ve formátu Markdown: # Název vašeho obchodu > Jednořádkové shrnutí vašeho podnikání a hlavní nabídky. Podrobný popisný odstavec. ## Produkty - [Kategorie produktu](URL): Popis ## O nás - [O nás](URL): Historie a hodnoty firmy Úplnou specifikaci najdete na llmstxt.org.

llms-full.txt (Complete AI Content)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms-full.txt poskytne AI modelům celý obsah webu v jednom zpracovatelném souboru. Je to rozdíl mezi tím, zda má AI jen stručný přehled, nebo hlubokou znalost vašich produktů a služeb.

ai.txt (AI Permissions)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: ai.txt je nastupující standard pro jemná oprávnění pro AI nad rámec robots.txt. Dává vám kontrolu nad tím, jak AI používá váš obsah.

Social Proof (Testimonials / Case Studies)Info

None detected. For a non-commercial/informational site, testimonials and case studies are optional

Prečo je to dôležité: Client testimonials and 'trusted by' logos are a B2B sales-cycle lever. A non-profit, club, or informational site isn't selling a service, so their absence isn't a credibility gap — hence informational, not scored.

Ako opraviť: Optional: member stories, event photos/recaps, partner logos, or press mentions build trust and give AI assistants more to cite about your organisation — but they don't gate credibility the way they do for a B2B vendor.

Agent-Commerce ReadinessInfo

33/100 — pre AI agentov nedostupné (Prístup 50 · Porozumenie 0 · Transakcia 50)

Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").

Agent: Prístup — dostane sa agent dnuInfo

50/100 (2 signály/-ov)

Agent: Porozumenie — rozumie produktomInfo

0/100 (2 signály/-ov)

Agent: Transakcia — vie konať (kôš/podmienky)Info

50/100 (1 signál)

GDPR

42/100

Váha: 10% · 2 OK · 6 upozornení · 2 chýb · spolu 11

Cookie Consent Banner (CMP)Zlyhalo

Prečo je to dôležité: Od roku 2024 regulátoři EU aktivně vymáhají souhlas s cookies. Nevyhovující cookie banner patří mezi nejčastěji pokutovaná porušení GDPR.

Ako opraviť: Nainstalujte certifikovanou platformu pro správu souhlasu: Cookiebot, OneTrust, Usercentrics nebo CookieYes. CMP musí blokovat VŠECHNY nepotřebné cookies a skripty až do udělení výslovného souhlasu (opt-in, nikoli opt-out).

GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14

Privacy Policy PageZlyhalo

Prečo je to dôležité: Chybějící zásady ochrany soukromí patří mezi nejčastěji citovaná porušení GDPR. Každý úřad pro ochranu údajů v EU je považuje za základní požadavek.

Ako opraviť: Vytvořte komplexní zásady ochrany soukromí, které pokrývají: jaká data sbíráte, proč (právní základ), jak dlouho je uchováváte, s kým je sdílíte a jak mohou uživatelé uplatnit svá práva podle GDPR (přístup, výmaz, přenositelnost).

GDPR Art. 12 · GDPR Art. 13 · GDPR Art. 14 · SK 18/2018 § 19 · SK 18/2018 § 20

Cookie PolicyUpozornenie

Prečo je to dôležité: Směrnice ePrivacy vyžaduje transparentní zveřejnění cookies. Vágní prohlášení jako „používáme cookies pro funkčnost" nesplňují požadavek konkrétnosti.

Ako opraviť: Vytvořte samostatnou stránku se zásadami cookies, která uvádí každý cookie podle: názvu, poskytovatele, účelu, kategorie (nezbytné/analytické/marketingové) a doby platnosti. Většina CMP ji vygeneruje automaticky.

Legal Contact / Imprint PageUpozornenie

Prečo je to dôležité: V zemích DACH může chybějící Impressum vést k pokutám a výzvám konkurence ke zdržení se jednání. Pro všechny e-shopy v EU je identifikace správce údajů požadavkem článku 13 GDPR.

Ako opraviť: Přidejte stránku Impressum / O nás s údaji: název společnosti, sídlo, kontaktní email, DIČ a údaje z obchodního rejstříku. V Německu/Rakousku/Švýcarsku je to zákonná povinnost (Impressumspflicht).

Right to Erasure (Data Deletion)Upozornenie

Prečo je to dôležité: Článek 17 GDPR dává uživatelům „právo být zapomenut". Regulátoři EU očekávají jasný a dostupný postup a bránění žádostem o výmaz je zdokumentovaným zjištěním při kontrolách.

Ako opraviť: Poskytněte uživatelům jasný způsob, jak požádat o vymazání údajů — samostatnou stránku, formulář nebo výslovné pokyny v zásadách ochrany soukromí. V nastavení účtu doplňte možnost „Vymazat můj účet".

Data Protection Officer ContactUpozornenie

Prečo je to dôležité: Článek 37 GDPR vyžaduje DPO pro organizace, které zpracovávají osobní údaje ve velkém rozsahu. I když není povinný, určený kontakt pro ochranu soukromí buduje důvěru a regulátoři jej očekávají.

Ako opraviť: Doplňte kontaktní údaje DPO (nebo kontakt pro ochranu soukromí, pokud DPO není povinný) do zásad ochrany soukromí a patičky. Uveďte: jméno/funkci, email (např. dpo@vasedomena.cz) a poštovní adresu.

Withdrawal of Consent MechanismUpozornenie

Prečo je to dôležité: Článek 7 odst. 3 GDPR: „Odvolání souhlasu musí být stejně snadné jako jeho udělení." Pokud se lze přihlásit jedním kliknutím, odhlášení musí být stejně jednoduché. Absence tohoto je častým zjištěním regulátorů.

Ako opraviť: Poskytněte jasný způsob odvolání souhlasu: odkaz „odhlásit se" v emailech, tlačítko „nastavení cookies" v patičce a sekci „odvolat souhlas" v zásadách ochrany soukromí.

Cookie Lifetime ComplianceUpozornenie

1 cookies s platností delší než 1 rok

Prečo je to dôležité: Francouzský CNIL a další úřady pro ochranu údajů v EU doporučují maximální platnost cookies 13 měsíců. Nadměrná doba platnosti cookies porušuje minimalizaci údajů (čl. 5 písm. c) GDPR).

Ako opraviť: Zkraťte dobu platnosti cookies na nejvýše 13 měsíců (doporučení CNIL) nebo 6 měsíců u marketingových cookies. Relační cookies by měly vypršet při zavření prohlížeče.

Tracking Scripts & ConsentPrešlo

Nezjištěny žádné sledovací skripty

Data Encryption (No Mixed Content)Prešlo

Všechny zdroje jsou načteny přes HTTPS

Terms & Conditions PageInfo

No Terms & Conditions link found — for a non-commercial/informational site this is optional (no purchase or paid service to govern)

Prečo je to dôležité: Consumer T&C (AGB/VOP) obligations attach to selling goods or services. A purely informational or non-profit site has no transaction to govern, so missing T&C isn't a compliance gap.

Ako opraviť: If you accept memberships, donations, sign-ups, or run events with paid tickets, publish simple Terms of Use / participation rules and link them in the footer.

Vulnerability

82/100

Váha: 10% · 9 OK · 1 upozornení · 1 chýb · spolu 12

Payment Page SecurityZlyhalo

Platební stránce chybí: No CSP, No X-Content-Type-Options

Prečo je to dôležité: Platební stránky bez správných bezpečnostních hlaviček porušují PCI DSS a výrazně usnadňují krádež údajů o kartách. Platební brány mohou za nesoulad uložit měsíční pokuty.

Ako opraviť: KRITICKÉ: Vaší platební stránce chybí bezpečnostní hlavičky: No CSP, No X-Content-Type-Options. Požadavek PCI DSS 6.5 nařizuje ochranu proti běžným zranitelnostem na stránkách zpracovávajících údaje o kartách.

Cross-Origin IsolationUpozornenie

Prečo je to dôležité: Bez hlaviček izolace mezi původy je váš web zranitelný vůči Spectre útokům, které mohou uniknout citlivá data mezi kartami prohlížeče. Tyto hlavičky jsou potřebné pro SharedArrayBuffer a časovače s vysokým rozlišením.

Ako opraviť: Přidejte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chrání před side-channel útoky typu Spectre.

CMS Version DisclosurePrešlo

Žádný generator tag — identita CMS je skrytá

Sensitive Files ExposedPrešlo

.env, .git, composer.json — všechny správně zablokovány

Install Script ExposedPrešlo

Žádné cesty /install/ ani /setup/ nejsou dostupné

Directory ListingPrešlo

Vypnut — struktura souborů je skrytá

Admin Panel at Default URLPrešlo

Nenalezen na běžných cestách (/admin, /wp-admin, /administrator, /backoffice)

Debug Mode / Error ExposurePrešlo

Ve výstupu stránky se nenašly žádné debug indikátory

SPF Record (Email Security)Prešlo

SPF nakonfigurováno: v=spf1 ip4:86.110.232.8/29 ip4:82.99.177.0/25 include:spf.protection.outlook.co

DMARC Policy (Email Auth)Prešlo

DMARC vynuceno: p=reject

DKIM Signing (Email Auth)Prešlo

DKIM nakonfigurováno (selektory: selector1, selector2)

BIMI Brand IndicatorsInfo

Prečo je to dôležité: BIMI vyžaduje VMC (Verified Mark Certificate), ale přidává logo vaší značky do schránek příjemců jako signál důvěryhodnosti. Volitelné, ale s velkým dopadem pro obchody zaměřené na značku.

Ako opraviť: Jakmile je DMARC nastaveno na p=quarantine nebo p=reject se 100% vynucováním, zveřejněte BIMI záznam: v=BIMI1; l=https://yourdomain.com/logo.svg — přidá logo vaší značky do schránek příjemců v Gmailu a Yahoo.

Accessibility

5/100

Váha: — · 0 OK · 1 upozornení · 3 chýb · spolu 7

Page LanguageZlyhalo

Element <html> nemá atribut lang

Prečo je to dôležité: Čtečky obrazovky podle lang volí správnou výslovnost; bez něj se čeština čte anglickou fonetikou. Vyžaduje EN 301 549 § 9.3.1.1 (WCAG 3.1.1).

Ako opraviť: Přidejte atribut lang do <html>, např. <html lang="cs"> dle hlavního jazyka.

Heading StructureZlyhalo

Stránka nemá nadpis <h1>

Prečo je to dôležité: Uživatelé čteček navigují podle nadpisů; chybějící osnova nutí číst lineárně. EN 301 549 § 9.1.3.1 / 9.2.4.6 (WCAG 1.3.1 / 2.4.6).

Ako opraviť: Přidejte právě jeden <h1> popisující stránku, poté <h2>/<h3> v pořadí bez přeskakování úrovní.

Landmark RegionsZlyhalo

Nenalezena oblast <main>

Prečo je to dôležité: Oblasti umožňují uživatelům asistivních technologií skočit rovnou na hlavní obsah a přeskočit navigaci. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).

Ako opraviť: Obalte hlavní obsah do <main> a použijte <nav>, <header>, <footer> pro oblasti.

Skip LinkUpozornenie

Nenalezen odkaz pro přeskočení na obsah

Prečo je to dôležité: Uživatelé klávesnice a čteček jinak tabují přes celé menu na každé stránce. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Přidejte vizuálně skrytý odkaz „Přeskočit na obsah" jako první fokusovatelný prvek směřující na <main id="main">.

Image Alt TextInfo

Na úvodní stránce nenalezeny žádné <img>

Form LabelsInfo

Na úvodní stránce nenalezena žádná formulářová pole

EAA Legal BasisInfo

Spadáte pod Evropský akt o přístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., směrnice (EU) 2019/882 — hodnoceno dle EN 301 549. Inger poskytuje audity a nápravu EAA.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/nay.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk