# palatin.sk — Zulien Score 75/100 (známka B)

> Bezplatný audit e-shopu: 75/100 celkové skóre. Firma: PALATIN s.r.o.. 100+ kontrol v 7 kategóriách (výkon, SEO, bezpečnosť, mobil, AI pripravenosť, GDPR, zraniteľnosti).

- **Auditovaný:** https://palatin.sk
- **Firma:** PALATIN s.r.o.
- **Dátum auditu:** 2026-10-08
- **Plná správa:** https://score.zulien.sk/cs/r/palatin.sk
- **JSON API:** https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/api-v1/score/palatin.sk

## Zhrnutie auditu

Váš web je solídny, ale má bezpečnostné medzery. Okamžite pridajte HSTS hlavičku na všetkých stránkach, aby boli návštevníci chránení. Vaša dostupnosť je vynikajúca.

## Skóre podľa kategórií

| Kategória | Skóre |
|---|---|
| Výkon | 91/100 |
| SEO | 82/100 |
| Bezpečnosť | 57/100 |
| Mobil | 67/100 |
| AI pripravenosť | 61/100 |
| GDPR | 66/100 |
| Zraniteľnosti | 60/100 |
| Prístupnosť | 93/100 |

## Detailné nálezy

### Výkon — 91/100

- **[CHYBA]** Nepoužívaný kód (CSS + JS) — 300 KB premárnených na nepoužívanom kóde!
  - Riešenie: Načítavate 300 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.
  - Dôkaz: PSI-lab
- **[CHYBA]** Stratégia načítania skriptov — Len 38 % z 8 skriptov je optimalizovaných - väčšina blokuje vykresľovanie
  - Riešenie: Pridajte defer alebo async na všetky <script src='...'> tagy. Skripty blokujúce vykresľovanie sú jednou z hlavných príčin pomalého FCP. Defer zachováva poradie vykonávania, async nie.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Odložené načítanie — 40 obrázkov bez odloženého načítania
  - Riešenie: Pridajte loading='lazy' na všetky obrázky pod viditeľnou časťou stránky. Hero/LCP obrázok nechajte načítavať prednostne. Natívne odložené načítanie podporujú všetky moderné prehliadače.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Stratégia Cache-Control — no-store, no-cache, must-revalidate, no-cache, private
  - Riešenie: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.
  - Dôkaz: HTTP-header
- **[UPOZORNENIE]** Predbežné načítanie fontov — Zistené vlastné fonty bez preload nápovied
  - Riešenie: Predbežne načítajte svoj primárny font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pre Google Fonts: preconnect na fonts.gstatic.com.
  - Dôkaz: HTML-heuristic
- **[INFO]** Služby tretích strán — Nemerané - PageSpeed pre túto URL nevrátil audit tretích strán
  - Dôkaz: PSI-lab
- **[INFO]** Zdroje blokujúce vykresľovanie — Nezmerané - PageSpeed pre túto URL nevrátil audit zdrojov blokujúcich vykresľovanie
  - Dôkaz: PSI-lab
- **[OK]** Čas odozvy servera (TTFB) — 19 ms
  - Dôkaz: PSI-lab
- **[OK]** First Contentful Paint (FCP) — 0.99 s
  - Dôkaz: PSI-lab
- **[OK]** Largest Contentful Paint (LCP) — 1.27 s - Core Web Vital ✓
  - Dôkaz: PSI-lab
- **[OK]** Total Blocking Time (TBT) — 30 ms
  - Dôkaz: PSI-lab
- **[OK]** Cumulative Layout Shift (CLS) — 0.003 - Core Web Vital ✓
  - Dôkaz: PSI-lab
- **[OK]** Speed Index — 1.03 s
  - Dôkaz: PSI-lab
- **[OK]** Celková váha stránky — 1.3 MB (61 požiadaviek)
  - Dôkaz: PSI-lab
- **[OK]** Rozpočet JavaScriptu — 498 KB - v rámci rozpočtu 600 KB
  - Dôkaz: PSI-lab · 498 KB JavaScript · istota: high
- **[OK]** Rozpočet požiadaviek — 61 požiadaviek - v rámci rozpočtu 80
  - Dôkaz: PSI-lab · 61 requests · istota: high
- **[OK]** Kompresia textu (gzip/brotli) — Všetky textové zdroje sú správne skomprimované
  - Dôkaz: HTTP-header
- **[OK]** Nápovedy pre zdroje (Preload/Preconnect) — 1 preload, 1 preconnect nápov(ed)
  - Dôkaz: HTML-heuristic
- **[OK]** Podpora HTTP/3 (QUIC) — HTTP/3 zapnuté cez hlavičku Alt-Svc
  - Dôkaz: HTTP-header
- **[OK]** Počet CSS súborov — 5 CSS súbor(ov) - dobre konsolidované
  - Dôkaz: HTML-heuristic

### SEO — 82/100

- **[CHYBA]** Štruktúrované dáta (JSON-LD)
  - Riešenie: Pridajte štruktúrované dáta JSON-LD: schémy Product (s cenou, dostupnosťou, recenziami), Organization, BreadcrumbList a WebSite.
  - Dôkaz: schema
- **[UPOZORNENIE]** Meta title — 24 znakov (optimum: 30-60)
  - Riešenie: Váš title je veľmi krátky. Pridajte výstižné kľúčové slová a názov značky pre lepšie signály hodnotenia.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Meta popis — 320 znakov (optimum: 120-160)
  - Riešenie: Skráťte meta popis na 120-160 znakov. Najdôležitejšie informácie a výzvu na akciu dajte do prvých 120 znakov.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Twitter/X karty
  - Riešenie: Pridajte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Optimalizácia formátu obrázkov — 0% moderných formátov — 0 JPEG, 2 PNG obrázkov
  - Riešenie: Preveďte všetky obrázky do formátu WebP. Väčšina CMS platforiem má pluginy na automatickú konverziu do WebP. Pre ešte lepšiu kompresiu použite AVIF.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Konzistentnosť kanonickej URL — Canonical smeruje na inú URL: https://www.palatin.sk/
  - Riešenie: Vaša kanonická URL sa nezhoduje s URL aktuálnej stránky. Zabezpečte, aby canonical smeroval na preferovanú verziu (s/bez koncovej lomky, www vs non-www). Nekonzistentné kanonické značky mätú vyhľadávače.
  - Dôkaz: HTML-heuristic
- **[INFO]** Pomer text/HTML — Pomer 3%, ale 742 slov — obsah je dostatočný; nízky pomer je nafúknuté značkovanie/inline JS, nie tenký obsah
  - Dôkaz: HTML-heuristic
- **[OK]** Nadpis H1 — "PALATIN"
  - Dôkaz: HTML-heuristic
- **[OK]** Štruktúra obsahu (nadpisy H2) — Nájdených 6 podnadpisov H2
  - Dôkaz: HTML-heuristic
- **[OK]** Open Graph značky — og:title, og:description, og:image, og:type
  - Dôkaz: HTML-heuristic
- **[OK]** Formát Open Graph obrázka — image/webp
  - Dôkaz: HTML-heuristic
- **[OK]** Kanonická URL — https://www.palatin.sk/
  - Dôkaz: HTML-heuristic
- **[OK]** robots.txt — Prítomný, odkazuje na sitemap
  - Dôkaz: file-probe
- **[OK]** XML sitemapa — Index sitemáp s 5 podsitemapami
  - Dôkaz: file-probe
- **[OK]** Jazykový atribút HTML — lang="sk"
  - Dôkaz: HTML-heuristic
- **[OK]** Alt atribúty obrázkov — 100% z 40 obrázkov má alt text
  - Dôkaz: HTML-heuristic
- **[OK]** Značka meta robots — index,follow
  - Dôkaz: HTML-heuristic
- **[OK]** Favicon — Favicon zistený
  - Dôkaz: file-probe
- **[OK]** Sémantická štruktúra HTML — 5/6 sémantických prvkov: <nav>, <main>, <header>, <footer>, <aside>
  - Dôkaz: HTML-heuristic
- **[OK]** Hĺbka obsahu — 742 slov — dostatočný obsah
  - Dôkaz: HTML-heuristic
- **[OK]** Hlboká hierarchia nadpisov — H2: 6, H3: 3 — dobre štruktúrovaný obsah
  - Dôkaz: HTML-heuristic
- **[OK]** Interné prelinkovanie — 52 interných odkazov — silná navigácia webu
  - Dôkaz: HTML-heuristic
- **[OK]** Prázdne/mŕtve odkazy — 4 drobný(ch) mŕtvy(ch) odkaz(ov) — akceptovateľné
  - Dôkaz: HTML-heuristic
- **[OK]** Základy prístupnosti — 4/4 signálov prístupnosti: 33 ARIA roles, 34 ARIA labels, skip link, lang="sk"
  - Dôkaz: HTML-heuristic
- **[OK]** Aktuálnosť sitemapy — Najnovší <lastmod> pred 0 dňom(dňami)
  - Dôkaz: HTML-heuristic

### Bezpečnosť — 57/100

- **[CHYBA]** HSTS (Strict-Transport-Security)
  - Riešenie: Pridajte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - potom doménu odošlite na hstspreload.org.
  - Dôkaz: HTTP-header
- **[CHYBA]** Content-Security-Policy (CSP)
  - Riešenie: Nasaďte hlavičku CSP. Začnite s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - potom ju postupne sprísňujte.
  - Dôkaz: HTTP-header
- **[UPOZORNENIE]** DNSSEC podpísanie zóny — Žiadne DNSKEY záznamy - zóna nie je podpísaná
  - Riešenie: Zapnite DNSSEC u svojho DNS poskytovateľa (väčšina moderných registrátorov ponúka aktiváciu na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následne overte cez dnsviz.net.
  - Dôkaz: DNS
- **[UPOZORNENIE]** CAA DNS záznam — Žiadne CAA záznamy - certifikáty pre túto doménu môže vydať ktorákoľvek certifikačná autorita
  - Riešenie: Zverejnite CAA TXT záznamy, ktoré pripnú vašu certifikačnú autoritu. Pre Let's Encrypt: `0 issue "letsencrypt.org"`. Pre viacero autorít pridajte ďalšie `0 issue "..."` záznamy. Pridajte `0 iodef "mailto:security@yourdomain.tld"` pre hlásenia o chybnom vydaní.
  - Dôkaz: DNS
- **[UPOZORNENIE]** Presmerovanie HTTP → HTTPS
  - Riešenie: Nastavte presmerovanie 301 z http:// na https:// pre všetky stránky. V Apache: RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
  - Dôkaz: HTTP-header
- **[UPOZORNENIE]** Referrer-Policy
  - Riešenie: Pridajte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to najlepší kompromis medzi funkčnosťou a súkromím.
  - Dôkaz: HTTP-header
- **[UPOZORNENIE]** Permissions-Policy
  - Riešenie: Pridajte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypnite API, ktoré vaša stránka nepotrebuje.
  - Dôkaz: HTTP-header
- **[UPOZORNENIE]** Bezpečnostné príznaky cookies — 3 cookie: 2 missing HttpOnly, 2 missing SameSite
  - Riešenie: Nastavte všetky cookies s: Secure (len cez HTTPS), HttpOnly (neprístupné z JS), SameSite=Lax alebo Strict (ochrana pred CSRF). Session cookies MUSIA mať všetky tri.
  - Dôkaz: HTTP-header
- **[UPOZORNENIE]** Subresource Integrity (SRI) — Len 0/6 skriptov tretích strán vhodných pre SRI má integrity hashe (2 auto-updating provider script(s) excluded — SRI not applicable)
  - Riešenie: K verziovo pripnutým <script> značkám tretích strán pridajte integrity='sha384-...' a crossorigin='anonymous' (použite srihash.org). Automaticky aktualizované skripty poskytovateľov (analytika, platobné SDK, nástroje na súhlas) sú správne vylúčené - SRI použiť nemôžu.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Ochrana CDN / WAF
  - Riešenie: Pridajte CDN/WAF ako Cloudflare (bezplatná úroveň), Sucuri alebo Fastly. Poskytujú ochranu pred DDoS, filtrovanie botov a správu SSL.
  - Dôkaz: HTTP-header
- **[INFO]** Bezpečnosť prefixu cookies — 1 session cookie už má Secure + HttpOnly + SameSite; pridanie prefixu __Host- je len kozmetické spevnenie
  - Dôkaz: HTTP-header · 1 session cookie(s), all with Secure+HttpOnly+SameSite · istota: low
- **[OK]** SSL/TLS certifikát — Platné HTTPS spojenie nadviazané
  - Dôkaz: SSL
- **[OK]** Ochrana pred clickjackingom — X-Frame-Options: SAMEORIGIN, SAMEORIGIN
  - Dôkaz: HTTP-header
- **[OK]** X-Content-Type-Options — nosniff
  - Dôkaz: HTTP-header
- **[OK]** Prezradenie technológie — Server: openresty (bez verzie)
  - Dôkaz: HTTP-header
- **[OK]** security.txt (RFC 9116) — Prítomný na /.well-known/security.txt
  - Dôkaz: file-probe
- **[OK]** Prezradenie verzie servera — openresty - verzia je skrytá
  - Dôkaz: HTTP-header
- **[OK]** Bezpečnosť poľa pre heslo — 2 pole/polí pre heslo - povoľujú automatické vypĺňanie správcom hesiel
  - Dôkaz: HTTP-header

### Mobil — 67/100

- **[UPOZORNENIE]** Skóre mobilného výkonu — 65/100 (cieľ: 90+)
  - Riešenie: Optimalizujte pre mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšite veľkosť CSS. Mobilné procesory sú niekoľkonásobne pomalšie než desktopové — čo je rýchle na desktope, je pomalé na mobile.
  - Dôkaz: PSI-lab
- **[UPOZORNENIE]** Veľkosť dotykových cieľov — Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
  - Riešenie: Zabezpečte, aby VŠETKY interaktívne prvky (tlačidlá, odkazy, formulárové polia) mali aspoň 48×48px a minimálny rozostup 8px medzi sebou. Zvláštnu pozornosť venujte: navigačným menu, filtrovacím tlačidlám, výberom variantov produktu a odkazom v pätičke.
  - Dôkaz: PSI-lab · Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
- **[UPOZORNENIE]** Čitateľnosť veľkosti písma — Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
  - Riešenie: Audit Google font-size označuje text pod 12px. Nájdite malý text (často fine-print v pätičke, popisky alebo cookie oznam) a zväčšite ho; cieľte 16px+ základné písmo s relatívnymi jednotkami (rem/em), aby všetok text bol na mobile čitateľný.
  - Dôkaz: PSI-lab · Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
- **[UPOZORNENIE]** PWA funkcie
  - Riešenie: Zvážte pridanie Progressive Web App funkcií: 1) Vytvorte manifest.json s názvom aplikácie, ikonami a farbou témy, 2) Zaregistrujte service worker pre offline cachovanie. Toto umožní nainštalovať váš obchod na mobile.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Farba témy
  - Riešenie: Pridajte <meta name='theme-color' content='#your-brand-color'> podľa vašej značky. Prehliadače tým zafarbia adresný riadok, prepínač úloh a PWA rozhranie.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Responzívne obrázky (srcset) — 40 obrázkov bez responzívnej veľkosti
  - Riešenie: Pridajte atribúty srcset a sizes k tagom <img>, aby sa pre každú obrazovku servíroval vhodne veľký obrázok. Mobilné zariadenia by nemali sťahovať 1920px desktopové obrázky.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Mobilné pripnuté CTA — Tlačidlo do košíka nájdené, ale nedetekované pripnuté/fixné pozicovanie
  - Riešenie: Pridajte pripnutý panel s tlačidlom do košíka na spodok mobilných obrazoviek. Použite position: sticky alebo position: fixed s bottom: 0. CTA by malo byť vždy viditeľné bez skrolovania.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Spracovanie pretečenia textu — Nedetekované CSS word-break/overflow-wrap
  - Riešenie: Pridajte 'overflow-wrap: break-word' do body alebo hlavného kontajnera obsahu. Bez neho môžu dlhé URL, produktové SKU alebo dlhé zložené slová rozbiť mobilné rozloženia.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Tlačový štýl — Stránka objednávky/faktúry bez tlačových štýlov
  - Riešenie: Pridajte CSS pravidlá @media print na skrytie navigácie, reklám a nepodstatných prvkov. Zabezpečte, aby boli detaily objednávky, ceny a firemné údaje viditeľné pri tlači.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Hierarchia nadpisov (WCAG 1.3.1) — Preskočené úrovne: h2→h4
  - Riešenie: Dodržuj poradie nadpisov h1 → h2 → h3 → h4 bez preskočenia. Screen readers používajú hierarchiu nadpisov na navigáciu. Ak potrebuješ menšie písmo ale rovnakú úroveň, použi CSS triedu, nie nižší heading tag.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Kvalita textu odkazov (WCAG 2.4.4) — 1 odkazov má generický text ("click here", "more", "tu"...)
  - Riešenie: Nahraď 'Click here' / 'Read more' / 'Viac' popisným textom: 'Prečítaj si viac o GDPR', 'Pozri cenník modulov'. Screen readers čítajú odkazy mimo kontextu — samostatné 'viac' nemá význam.
  - Dôkaz: HTML-heuristic
- **[INFO]** Detekované platobné metódy — Žiadna známa platobná brána nedetekovaná na homepage
  - Dôkaz: HTML-heuristic
- **[INFO]** Express checkout (Apple Pay + Google Pay) — Apple Pay / Google Pay nedetekované na homepage — express checkout sa zvyčajne zobrazí až v košíku/checkoute
  - Dôkaz: HTML-heuristic
- **[INFO]** SK/CZ lokálne platobné metódy — Žiadna SK/CZ local payment metóda nedetekovaná na homepage — bankové tlačidlá/QR sa zvyčajne zobrazia až v checkoute
  - Dôkaz: HTML-heuristic
- **[OK]** Konfigurácia viewportu — width=device-width, initial-scale=1
  - Dôkaz: HTML-heuristic
- **[OK]** Obsah sa zmestí do viewportu — Nie je potrebné horizontálne skrolovanie
  - Dôkaz: HTML-heuristic
- **[OK]** Techniky responzívneho dizajnu — Detekované: Media queries
  - Dôkaz: HTML-heuristic
- **[OK]** Mobilná navigácia (sémantická) — Element <nav> je prítomný — správny navigačný orientačný bod
  - Dôkaz: HTML-heuristic
- **[OK]** Typy formulárových polí — Optimalizované: 2 email, 1 search
  - Dôkaz: HTML-heuristic
- **[OK]** Labely formulárových polí (WCAG 3.3.2) — 7/7 inputs majú label
  - Dôkaz: HTML-heuristic

### AI pripravenosť — 61/100

- **[CHYBA]** Základ štruktúrovaných dát
  - Riešenie: Ihneď pridajte štruktúrované dáta JSON-LD. Poradie priority: 1) Organization, 2) Product (s offers), 3) BreadcrumbList, 4) WebSite+SearchAction, 5) FAQPage. Používajte výhradne formát JSON-LD — nie Microdata ani RDFa.
  - Dôkaz: schema
- **[CHYBA]** Schéma Organization + prepojenie entity
  - Riešenie: Pridajte schému Organization (alebo LocalBusiness pre kamenné predajne) s: name, logo, url, description, contactPoint, address a sameAs s odkazmi na všetky vaše oficiálne profily (LinkedIn, Facebook, prípadne Wikipedia).
  - Dôkaz: schema
- **[CHYBA]** Signály aktuálnosti obsahu
  - Riešenie: Do schémy JSON-LD pridajte dateModified a datePublished a na stránke zobrazte viditeľný dátum 'Naposledy aktualizované'. Obsah aktualizujte minimálne raz za štvrťrok. AI výrazne uprednostňuje čerstvý, udržiavaný obsah.
  - Dôkaz: HTML-heuristic
- **[CHYBA]** Kvalita alt textu obrázkov pre AI — Len 15% kvalitného alt textu — 0 chýba, 34 slabých
  - Riešenie: Skontrolujte všetky obrázky: ku každému <img> pridajte popisný alt text (3-15 slov). Uveďte názvy produktov, vlastnosti, materiály, farby. Je to kľúčové pre vizuálne AI vyhľadávanie a súlad s prístupnosťou.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Schéma FAQ (priame odpovede pre AI)
  - Riešenie: Pridajte schému FAQPage na každú stránku produktu a kategórie. Uveďte 3-5 otázok a odpovedí na stránku k témam: špecifikácie produktu, doprava, vrátenie, návod na použitie. Formát: otázka (celá veta) + odpoveď (75-150 slov).
  - Dôkaz: schema
- **[UPOZORNENIE]** Schéma Breadcrumb
  - Riešenie: Pridajte schému BreadcrumbList odrážajúcu hierarchiu kategórií: Domov → Kategória → Podkategória → Produkt. Každá položka potrebuje name a URL.
  - Dôkaz: schema
- **[UPOZORNENIE]** Schéma vyhľadávania (SearchAction)
  - Riešenie: Pridajte schému WebSite s potentialAction: SearchAction. Definujte šablónu URL vyhľadávania, aby AI asistenti a Google dokázali programovo prehľadávať váš obchod.
  - Dôkaz: schema
- **[UPOZORNENIE]** Štruktúrovaný obsah (zoznamy a tabuľky) — Nájdené: 5 lists — zvážte pridanie: comparison tables
  - Riešenie: Do obsahu pridajte comparison tables. Použite <ul>/<ol> na zoznamy vlastností, špecifikácie a výhody. Použite <table> na porovnania produktov, cenové úrovne a špecifikácie. AI extrahuje štruktúrovaný obsah oveľa rýchlejšie než odseky.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Jasnosť entity a signály značky — OG tagy úplné, ale bez sameAs odkazov na entitu
  - Riešenie: Pre plnú jasnosť entity: 1) doplňte Open Graph tagy (og:title, og:description, og:image, og:type), 2) pridajte sameAs do schémy Organization s odkazmi na Wikipedia, LinkedIn, Facebook a ďalšie profily.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Signály odbornosti autora (E-E-A-T)
  - Riešenie: Pre obsahové stránky (blog, sprievodcovia, o nás): pridajte schému Article/BlogPosting s vlastnosťou author prepojenou na schému Person. Uveďte autorovu pozíciu (jobTitle), kvalifikáciu a sociálne profily.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Produktový feed (AI komercia)
  - Riešenie: Vytvorte produktový feed pre Google Merchant Center (XML alebo CSV). Sprístupnite ho na stálej URL a odkážte naň v sitemape. AI nákupní asistenti a porovnávače používajú produktové feedy na objavovanie katalógu. Tip: feedy Heureka / Zboží / Glami / Merchant si zdarma overíte auditom Mergado.
  - Dôkaz: file-probe · probed /feed/products.xml, /google-shopping.xml, /export/google-shopping.xml — none returned a product feed
- **[UPOZORNENIE]** Heureka XML feed
  - Riešenie: Vygeneruj Heureka XML feed na /feed/heureka.xml (alebo /export/heureka.xml). PrestaShop má modul Heureka.cz, WooCommerce má pluginy. Štruktúra: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> s ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (povinné) + EAN/PARAM/DELIVERY_DATE (highly recommended pre ranking).
  - Dôkaz: file-probe
- **[UPOZORNENIE]** Extrahovateľné bloky odpovedí — 2 odsekov, priemer 49 slov — nízky počet odsekov
  - Riešenie: Optimálne odseky na citovanie v AI majú 40-80 slov. Dlhé odseky rozdeľte na sústredené, samostatné bloky odpovedí. Každý by mal vyjadriť jednu jasnú myšlienku, ktorú AI dokáže extrahovať a citovať.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Prítomnosť štatistík a dát — V obsahu sa nenašli žiadne štatistické dáta
  - Riešenie: Pridajte čísla: cenové porovnania, výkonnostné metriky, štatistiky zákazníkov, benchmarky odvetvia. Konkrétne dáta (napr. '99,9 % dostupnosť', 'hodnotenie 4,8/5 z 2 400 recenzií') AI cituje najviac.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Optimalizácia dĺžky sekcií — Priemerná sekcia: 161 slov — len 0% v optimálnom rozsahu 80-200 slov
  - Riešenie: Preusporiadajte obsah do sekcií po 120-180 slov medzi nadpismi H2/H3. Každá sekcia by mala úplne pokryť jednu tému. Sekcie nad 300 slov rozdeľte, sekcie pod 80 slov rozšírte.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Nadpisy vo formáte otázka-odpoveď
  - Riešenie: Pridajte nadpisy H2/H3 formulované ako otázky vašich zákazníkov: 'Koľko stojí doprava?', 'Aké veľkosti sú dostupné?', 'Ako vrátim tovar?' Za každým uveďte priamu, stručnú odpoveď.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Pokrytie bežných otázok — Odpovedá na 2/5 — chýba: shipping, returns/refunds, payment
  - Riešenie: Pridajte jasný obsah odpovedajúci na otázky nakupujúcich (a AI asistentov): ceny, možnosti a cena dopravy, podmienky vrátenia/refundácie, dostupnosť na sklade a akceptované spôsoby platby. Ideálna je viditeľná sekcia FAQ alebo informačná sekcia, ktorá ich pokrýva.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Kanonický tag pre dedupláciu v AI — Kanonický tag ukazuje na inú URL: https://www.palatin.sk/
  - Riešenie: Overte, či je tento kanonický tag zámerný. AI modely zoskupujú takmer duplicitné URL a vyberú jednu reprezentatívnu stránku. Ak kanonický tag ukazuje na inú URL, AI zaindexuje len tú cieľovú URL, nie túto stránku.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Schéma podmienok vrátenia
  - Riešenie: Pridajte schému MerchantReturnPolicy s: returnPolicyCategory (napr. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Prepojte ju z Product/Offer cez hasMerchantReturnPolicy.
  - Dôkaz: schema
- **[UPOZORNENIE]** Schéma detailov dopravy
  - Riešenie: Pridajte schému OfferShippingDetails s: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). AI agenti znižujú prioritu produktom bez informácií o doprave.
  - Dôkaz: schema
- **[UPOZORNENIE]** Pripravenosť na Knowledge Graph — 1/4 signálov — chýba: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn), Organization schema
  - Riešenie: Pridajte: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn), Organization schema. Použite @id v JSON-LD na vytvorenie jedinečného identifikátora uzla. Zabezpečte, aby bol názov značky identický v title, schéme a OG tagoch. Odkážte na Wikipedia/Wikidata cez sameAs.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Čitateľnosť obsahu pre AI — Grade 20 — príliš zložité pre široké citovanie v AI (technický prah: 14)
  - Riešenie: Zjednodušte vety (cieľ priemer 15-20 slov), používajte bežné slová, zložité myšlienky rozdeľte do kratších odsekov. AI extrahuje obsah pre široké publikum — ak je príliš akademický, AI ho preskočí.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Odborné citáty a citácie
  - Riešenie: Na každú hlavnú stránku pridajte 2-3 odborné citáty alebo dátové citácie. Použite <blockquote> na citáty a odkazujte na autoritatívne zdroje (.gov, .edu, Wikipedia, odvetvové správy).
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Pripravenosť na agentov WebMCP
  - Riešenie: WebMCP (štandard W3C Community Group, Chrome 146+) umožňuje stránkam deklarovať štruktúrované nástroje pre AI agentov. Pridajte atribúty toolname a tooldescription k prvkom <form> alebo vložte manifest <script type='application/webmcp+json'>.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Trust widget — Žiaden trust widget (Heureka / Trustpilot / AggregateRating) nedetekovaný
  - Riešenie: Pre SK/CZ shopy: inštaluj Heureka Ověřeno zákazníky widget (zadarmo pre overených predajcov — https://sluzby.heureka.sk). Alternatívne: Trustpilot, Google Reviews s AggregateRating schema. Trust widget na product + kategória + footer.
  - Dôkaz: HTML-heuristic
- **[INFO]** llms.txt (popis stránky pre AI) — Not present — not required for AI visibility
  - Dôkaz: file-probe
- **[INFO]** llms-full.txt (kompletný obsah pre AI) — Not present — not required for AI visibility
  - Dôkaz: file-probe
- **[INFO]** Úplnosť schémy Product — Na tejto stránke (homepage) nie je schéma Product — schéma Product patrí na detailné stránky produktov, ktoré tento sken jednej URL nenavštívil
  - Dôkaz: schema
- **[INFO]** Správanie vyhľadávania pri preklepe (meranie) — Správne napísaný dotaz a ten istý s preklepom vracajú podobne veľké stránky (186359 B vs 186359 B) - konzistentné s toleranciou preklepov
  - Dôkaz: HTML-heuristic · 186359 B response · https://palatin.sk/action/ProductSearch/prepareString/?string=xyzqwerty-nezmysel · istota: low
- **[INFO]** Schéma recenzií a hodnotení — Na tejto stránke (homepage) nie je schéma recenzií — schéma recenzií/hodnotení zvyčajne patrí na stránky produktov
  - Dôkaz: schema
- **[INFO]** Manifest AI pluginu — Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
  - Dôkaz: file-probe
- **[INFO]** Pokrytie GTIN/EAN — Nevzorkovali sme žiadny produktový feed - pokrytie GTIN/EAN sa nedalo overiť
  - Dôkaz: HTML-heuristic
- **[INFO]** Speakable obsah (hlasová AI) — Not present — optional; SpeakableSpecification has limited assistant adoption
  - Dôkaz: HTML-heuristic
- **[INFO]** ai.txt (povolenia pre AI) — Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
  - Dôkaz: file-probe
- **[INFO]** Pripravenosť pre AI agentov — 50/100 — čiastočne pripravené (Access 100 · Understand 0 · Discover 50 · Transact 50)
- **[INFO]** Agent: Prístup — dostane sa agent dnu — 100/100 (2 signálov)
- **[INFO]** Agent: Porozumenie — rozumie produktom — 0/100 (2 signálov)
- **[INFO]** Agent: Objaviteľnosť — nájde celý katalóg — 50/100 (3 signálov)
- **[INFO]** Agent: Transakcia — vie konať (kôš, podmienky) — 50/100 (3 signálov)
- **[OK]** Prístup AI botov — No AI bot restrictions (allowed by default)
  - Dôkaz: file-probe
- **[OK]** Prístup AI agentov (naživo) — ChatGPT-User a PerplexityBot dostanú tú istú stránku ako prehliadač
  - Dôkaz: file-probe · ChatGPT-User, PerplexityBot: same page as a browser · https://palatin.sk
- **[OK]** Dostupnosť obsahu pre AI — 742 slov v surovom HTML (3.1% pomer textu) — čitateľné pre AI crawlery bez spustenia JS
  - Dôkaz: HTML-heuristic
- **[OK]** Správanie pri nulových výsledkoch — Vyhľadávanie bez zhody aj tak ponúka produkty, návrhy alebo cestu k pomoci
  - Dôkaz: HTML-heuristic · 186359 B response · https://palatin.sk/action/ProductSearch/prepareString/?string=xyzqwerty-nezmysel · istota: low
- **[OK]** Hĺbka obsahu pre AI — 742 slov — bohatý obsah pre analýzu a citovanie AI
  - Dôkaz: HTML-heuristic
- **[OK]** Formát obsahu s odpoveďou hneď na začiatku — Prvý odsek: 74 slov — dobrá hustota obsahu nad zlomom
  - Dôkaz: HTML-heuristic
- **[OK]** Hierarchia nadpisov pre AI — Správna štruktúra: 1 H1 → 6 H2 → 3 H3 — jasná osnova obsahu
  - Dôkaz: HTML-heuristic
- **[OK]** Sémantická štruktúra HTML — 5/6 sémantických prvkov: <nav>, <main>, <header>, <footer>, <aside>
  - Dôkaz: HTML-heuristic
- **[OK]** Hustota interných odkazov — 70 kontextových interných odkazov na 1 000 slov — silný signál pre knowledge graph
  - Dôkaz: HTML-heuristic
- **[OK]** Pomer obsahu k šablónovému textu — 69% textu v <main>/<article> — čistý signál obsahu
  - Dôkaz: HTML-heuristic

### GDPR — 66/100

- **[CHYBA]** Stránka so zásadami ochrany súkromia
  - Riešenie: Vytvorte komplexné zásady ochrany súkromia, ktoré pokrývajú: aké údaje zbierate, prečo (právny základ), ako dlho ich uchovávate, s kým ich zdieľate a ako môžu používatelia uplatniť svoje práva podľa GDPR (prístup, výmaz, prenosnosť).
  - Dôkaz: HTML-heuristic
- **[CHYBA]** Odkazy na riešenie spotrebiteľských sporov — Nenájdený žiadny odkaz na platformu EÚ ODR ani na dozorný orgán
  - Riešenie: Pridajte odkaz na platformu EÚ ODR (https://ec.europa.eu/consumers/odr) a na váš národný orgán (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) do päty a obchodných podmienok.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Zásady používania cookies
  - Riešenie: Vytvorte samostatnú stránku so zásadami cookies, ktorá uvádza každý cookie podľa: názvu, poskytovateľa, účelu, kategórie (nevyhnutné/analytické/marketingové) a doby platnosti. Väčšina CMP ju vygeneruje automaticky.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Právny kontakt / stránka Impressum
  - Riešenie: Pridajte stránku Impressum / O nás s údajmi: názov spoločnosti, sídlo, kontaktný email, IČ DPH a údaje z obchodného registra. V Nemecku/Rakúsku/Švajčiarsku je to zákonná povinnosť (Impressumspflicht).
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Formuláre bez informácie o ochrane súkromia — 27 formulárov na stránke bez odkazu na zásady ochrany súkromia
  - Riešenie: Pridajte odkaz na zásady ochrany súkromia vedľa alebo pod každý formulár, ktorý zbiera osobné údaje (kontakt, registrácia, newsletter). Tam, kde treba, doplňte zaškrtávacie pole súhlasu.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Právo na výmaz (vymazanie údajov)
  - Riešenie: Poskytnite používateľom jasný spôsob, ako požiadať o vymazanie údajov — samostatnú stránku, formulár alebo výslovné pokyny v zásadách ochrany súkromia. V nastaveniach účtu doplňte možnosť „Vymazať môj účet".
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Politika odstúpenia a reklamácií — Chýba: right of withdrawal (odstúpenie od zmluvy), complaints procedure (reklamačný poriadok)
  - Riešenie: Zverejnite a odkážte v päte politiku odstúpenia (14-dňové právo na odstúpenie + vzorový formulár na odstúpenie) a reklamačný postup (reklamačný poriadok / reklamační řád). Odkážte na ne v pokladni.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Funkcia na odstúpenie od zmluvy — Nezistená žiadna funkcia na odstúpenie ani informácie o odstúpení
  - Riešenie: Pridajte do online rozhrania zreteľne označenú funkciu na odstúpenie od zmluvy (label „odstúpiť od zmluvy tu“), ľahko nájditeľnú a nepretržite dostupnú počas 14-dňovej lehoty — napr. v zákazníckom účte / detaile objednávky plus odkaz v pätičke. Prihlásený zákazník musí vedieť podať vyhlásenie o odstúpení bez opätovnej identifikácie.
  - Dôkaz: HTML-heuristic · istota: low
- **[INFO]** Oznámenie o zákonnej záruke — Na naskenovaných stránkach sme harmonizované oznámenie o zákonnej záruke nenašli — môže byť na stránke, ktorú tento sken neotvára. Overte, že je zobrazené.
  - Dôkaz: HTML-heuristic · istota: low
- **[OK]** Banner súhlasu s cookies (CMP) — Zistené: Cookiebot
  - Dôkaz: HTML-heuristic
- **[OK]** Sledovacie skripty a súhlas — Zistených 1 sledovačov s CMP: Google Analytics/GTM
  - Dôkaz: HTML-heuristic
- **[OK]** Google Consent Mode v2 — Zistené signály consent mode (ad_storage, analytics_storage)
  - Dôkaz: HTML-heuristic
- **[OK]** Stránka Obchodné podmienky — /obchodne-podmienky/
  - Dôkaz: HTML-heuristic
- **[OK]** Šifrovanie údajov (žiadny zmiešaný obsah) — Všetky zdroje sú načítané cez HTTPS
  - Dôkaz: HTML-heuristic
- **[OK]** Zdieľanie údajov s tretími stranami — 3 domén tretích strán
  - Dôkaz: HTML-heuristic
- **[OK]** Súhlas s newsletterom — Zistený formulár newslettra s mechanizmom súhlasu
  - Dôkaz: HTML-heuristic
- **[OK]** Kontakt na zodpovednú osobu (DPO) — Nájdený kontakt na DPO / ochranu údajov
  - Dôkaz: HTML-heuristic
- **[OK]** Mechanizmus odvolania súhlasu — Nájdený mechanizmus odvolania súhlasu / opt-out
  - Dôkaz: HTML-heuristic

### Zraniteľnosti — 60/100

- **[CHYBA]** Známe zraniteľnosti (CVE) — 5 CVEs spojených s 1 zistenými verziami komponentov
  - Riešenie: Update jQuery 1.11.3 → 3.7.1 (CVE-2011-4969, CVE-2012-6708, CVE-2015-9251, CVE-2020-11022, CVE-2020-11023). Každú overte pred zásahom — hosting alebo distribúcia môže backportovať bezpečnostnú záplatu, kým reťazec verzie stále vyzerá zraniteľne, takže zistené CVE nie je dôkazom, že vaša inštalácia je zasiahnutá. Detaily CVE: CVE-2011-4969: https://nvd.nist.gov/vuln/detail/CVE-2011-4969 · CVE-2012-6708: https://nvd.nist.gov/vuln/detail/CVE-2012-6708 · CVE-2015-9251: https://nvd.nist.gov/vuln/detail/CVE-2015-9251 · CVE-2020-11022: https://nvd.nist.gov/vuln/detail/CVE-2020-11022 · CVE-2020-11023: https://nvd.nist.gov/vuln/detail/CVE-2020-11023
  - Dôkaz: file-probe · istota: low
- **[CHYBA]** Admin panel na predvolenej URL — Dostupný na: /admin
  - Riešenie: Premenujte admin adresár na náhodnú, neuhádnuteľnú cestu (napr. /admin-x7k9m2). Pridajte IP whitelist cez .htaccess, zaveďte 2FA a nastavte ochranu proti brute-force (fail2ban alebo podobné).
  - Dôkaz: file-probe
- **[CHYBA]** Verzia jQuery — jQuery 1.11.3 — kriticky zastarané!
  - Riešenie: jQuery 1.11.3 je spojené s viacerými známymi bezpečnostnými zraniteľnosťami. Aktualizujte na 3.7.x. Ak vaše pluginy vyžadujú jQuery 1.x/2.x, použite jquery-migrate ako dočasný mostík.
  - Dôkaz: file-probe · istota: low
- **[CHYBA]** DMARC politika (autentifikácia e-mailu)
  - Riešenie: Pridajte DMARC TXT záznam na _dmarc.vasadomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@vasadomena.com — začnite s quarantine, potom prejdite na reject.
  - Dôkaz: DNS
- **[CHYBA]** Zabezpečenie platobnej stránky — Platobnej stránke chýba: No HSTS, No CSP
  - Riešenie: KRITICKÉ: Vašej platobnej stránke chýbajú bezpečnostné hlavičky: No HSTS, No CSP. Požiadavka PCI DSS 6.5 nariaďuje ochranu proti bežným zraniteľnostiam na stránkach spracúvajúcich údaje o kartách.
  - Dôkaz: file-probe
- **[UPOZORNENIE]** Ochrana formulárov CSRF — 26/27 formulárov má CSRF tokeny
  - Riešenie: Zabezpečte, aby VŠETKY formuláre obsahovali CSRF token. V PrestaShope použite {$csrf_token} v šablónach. Vo WordPress použite wp_nonce_field().
  - Dôkaz: HTML-heuristic · istota: low
- **[UPOZORNENIE]** Izolácia medzi pôvodmi
  - Riešenie: Pridajte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chránia pred side-channel útokmi typu Spectre.
  - Dôkaz: HTTP-header
- **[UPOZORNENIE]** Zabezpečenie prihlasovacieho formulára — Prihlasovací formulár blokuje automatické vyplnenie správcom hesiel
  - Riešenie: Odstráňte autocomplete='off' z prihlasovacích formulárov. Správcovia hesiel zlepšujú bezpečnosť tým, že umožňujú unikátne, zložité heslá pre každý web.
  - Dôkaz: file-probe
- **[OK]** Odhalenie verzie CMS — Žiadny generator tag — identita CMS je skrytá
  - Dôkaz: HTML-heuristic
- **[OK]** Odhalené citlivé súbory — .env, .git, composer.json — všetky správne zablokované
  - Dôkaz: file-probe
- **[OK]** Odhalený inštalačný skript — Žiadne cesty /install/ ani /setup/ nie sú dostupné
  - Dôkaz: file-probe
- **[OK]** Výpis adresárov — Vypnutý — štruktúra súborov je skrytá
  - Dôkaz: file-probe
- **[OK]** Debug režim / odhalenie chýb — Vo výstupe stránky sa nenašli žiadne debug indikátory
  - Dôkaz: HTML-heuristic
- **[OK]** SPF záznam (zabezpečenie e-mailu) — SPF nakonfigurované: v=spf1 +a +mx +ip4:46.229.232.180 +include:_spf.myshoptet.com ~all
  - Dôkaz: DNS
- **[OK]** DKIM podpisovanie (autentifikácia e-mailu) — DKIM nakonfigurované (selektory: default)
  - Dôkaz: file-probe

### NIS2

- **[INFO]** Súlad s NIS2 — Mimo pôsobnosti — vaša firma je pod prahmi NIS2 (sektor podľa prílohy I/II + 50+ zamestnancov / obrat 10M€+).

### Prístupnosť — 93/100

- **[UPOZORNENIE]** Štruktúra nadpisov — Problém s osnovou nadpisov (počet h1: 1h2→h4, h2→h4)
  - Riešenie: Použite jeden <h1> a nepreskakujte úrovne nadpisov (napr. <h2> rovno na <h4>).
  - Dôkaz: HTML-heuristic
- **[INFO]** Právny základ EAA — Spadáte pod Európsky akt o prístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., smernica (EÚ) 2019/882 — hodnotené podľa EN 301 549. Inger poskytuje audity a nápravu EAA.
- **[OK]** Jazyk stránky — <html lang="sk"> je nastavený
  - Dôkaz: HTML-heuristic
- **[OK]** Alt texty obrázkov — Všetkých 40 obrázkov má atribút alt
  - Dôkaz: HTML-heuristic
- **[OK]** Označenia polí — Všetkých 7 polí je označených
  - Dôkaz: HTML-heuristic
- **[OK]** Text odkazov — Odkazy majú popisný text
  - Dôkaz: HTML-heuristic · istota: low
- **[OK]** Orientačné oblasti — Sémantické oblasti prítomné (<main>, <nav>/<header>)
  - Dôkaz: HTML-heuristic
- **[OK]** Priblíženie a mierka — Priblíženie nie je zakázané
  - Dôkaz: HTML-heuristic
- **[OK]** Odkaz na preskočenie — Odkaz na preskočenie na obsah je prítomný
  - Dôkaz: HTML-heuristic · istota: low

---

Zulien Score je bezplatný automatizovaný heuristický audit pokrývajúci výkon (Core Web Vitals, TTFB, page weight), SEO (meta tagy, štruktúrované dáta, sitemap), bezpečnosť (SSL/TLS, HSTS, CSP), mobilnú použiteľnosť, AI pripravenosť, súlad s GDPR / ePrivacy a zraniteľnosti. Výsledky sú cache-ované na 6 hodín a re-skenovateľné na požiadanie.

[Zobraziť plnú interaktívnu správu na Zulien Score →](https://score.zulien.sk/cs/r/palatin.sk)