Poniżej średniej

Wyniki oceny

4home.sk

Przeskanowano July 29, 2026

Unknown
jQuery
Microsoft-IIS/10.0
Ostatnie skanowanie: July 29, 2026
Podsumowanie od AI

Your site needs improvements in security and accessibility. Add HSTS security headers to your server immediately. Good news: your SEO foundation is solid and you're ready for AI.

Plan działania

Napraw najpierw te 3 rzeczy

Posortowane według wpływu na wynik — każda poprawka podnosi ogólną ocenę.

+15potencjalny zysk

Performance

Waga: 25% · 5 zaliczonych · 4 ostrzeżenia · 5 nieudanych · 1 SPA (sprawdź ręcznie)

Co znaleźliśmy: 3.54 s (dobry: <1,8 s)

Dlaczego to ma znaczenie: FCP powyżej 3 s oznacza, że użytkownicy wpatrują się w pusty ekran przez ponad 3 sekundy. Większość użytkowników mobilnych porzuca strony, którym wyświetlenie treści zajmuje ponad 3 sekundy.

Jak to naprawić: Krytyczne: włącz buforowanie całej strony, wyeliminuj zasoby blokujące renderowanie, wstępnie załaduj krytyczny CSS, odrocz cały nieistotny JS i skompresuj obrazy.
Dowód:PSI-lab· Pewność: high
Get Store Optimization →

Co znaleźliśmy: 8.08 s (dobrze: <3,4 s)

Dlaczego to ma znaczenie: Speed Index powyżej 5,8 s oznacza, że użytkownicy przez prawie 6 sekund patrzą na niemal pustą stronę. Przy tej prędkości tracisz dużą część potencjalnych klientów na rzecz konkurencji.

Jak to naprawić: Twoja strona ładuje się wizualnie bardzo wolno. Priorytetyzuj krytyczną ścieżkę renderowania: umieść krytyczny CSS inline, odrocz nieistotny JS, wstępnie załaduj obraz hero i użyj CDN.
Dowód:PSI-lab· Pewność: high
Request quote for speed audit

Co znaleźliśmy: 4.5 MB, 204 żądań - zbyt ciężko!

Dlaczego to ma znaczenie: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Jak to naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.
Dowód:PSI-lab· Pewność: high
Get Performance Optimization →

Co znaleźliśmy: 737 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ma znaczenie: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.

Jak to naprawić: Ładujesz 737 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Dowód:PSI-lab· Pewność: low

Co znaleźliśmy: Tylko 18 % z 11 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ma znaczenie: 9 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak to naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.
Dowód:HTML-heuristic· Pewność: high
Get Performance Optimization →

Co znaleźliśmy: 246 ms (optymalnie: <200 ms)

Dlaczego to ma znaczenie: TTFB to fundament – wolny serwer opóźnia każdą inną metrykę. Różnica między 200 ms a 600 ms TTFB oznacza 400 ms dodane do FCP, LCP i wszystkiego innego.

Jak to naprawić: Zoptymalizuj odpowiedź serwera: włącz buforowanie opcode (OPcache), dodaj Redis/Memcached do buforowania bazy danych, użyj CDN. Sprawdź wolne zapytania do bazy danych.
Dowód:PSI-lab· Pewność: high
Request quote for speed audit

Co znaleźliśmy: 3.84 s (dobry: <2,5 s) – Core Web Vital

Dlaczego to ma znaczenie: LCP to Core Web Vital, który bezpośrednio wpływa na pozycje w Google. Strony niespełniające LCP są obniżane w wynikach wyszukiwania. Najczęstszą przyczyną wolnego LCP są niezoptymalizowane obrazy hero.

Jak to naprawić: Zoptymalizuj swój największy element (zwykle obraz hero lub produktu): wstępnie go załaduj za pomocą <link rel='preload'>, użyj formatu WebP/AVIF, ustaw jawną szerokość/wysokość i serwuj z CDN.
Dowód:PSI-lab· Pewność: high
Request quote for speed audit

Co znaleźliśmy: 584 ms (dobry: <200 ms)

Dlaczego to ma znaczenie: TBT mierzy, jak długo główny wątek jest zablokowany. W tym czasie kliknięcia i dotknięcia nie reagują – Twój sklep wydaje się zamrożony. To bezpośrednio wpływa na postrzeganą jakość.

Jak to naprawić: Zmniejsz wykonywanie JavaScriptu: odrocz niekrytyczne skrypty, podziel duże pakiety (code-split), usuń nieużywane wtyczki. Skrypty zewnętrzne (analityka, czat, reklamy) są często największymi winowajcami.
Dowód:PSI-lab· Pewność: high
Request quote for speed audit

Dlaczego to ma znaczenie: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.

Jak to naprawić: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.
Dowód:HTML-heuristic· Pewność: high
Request quote for speed audit

9 problemów w kategorii Performance. Jest miejsce na poprawę.

Twój sklep na razie nie spełnia warunków dla odznaki Zulien Score. Uzyskaj ocenę 80+!

📧 Przypomnienia o ponownym skanowaniu

Raz w miesiącu napiszemy do Ciebie, kiedy zrobić nowe skanowanie i śledzić swoje postępy.

🚀 Popraw swoją ocenę

Nasze moduły PrestaShop potrafią automatycznie naprawić większość tych problemów.

Bezpłatna 15-min konsultacja · Bez zobowiązań

Udostępnij i eksportuj

Gotowy, by poprawić swoją ocenę?

Twój sklep internetowy traci klientów każdego dnia. Powyższe problemy kosztują Cię sprzedaż.

Krytyczna ocena — zamów audyt eksperta

Szczegółowa analiza naszego zespołu: zidentyfikujemy przyczyny problemów, ustalimy priorytety napraw i przygotujemy plan działania. Ofertę prześlemy w ciągu 48 godzin.

Napraw samodzielnie

Przejrzyj nasze moduły i napraw problemy w 2 kliknięciach.

Przeglądaj moduły Zulien

Zostaw to nam

Opisz swój cel, a w ciągu 48 h prześlemy Ci wycenę. Bez rozmów telefonicznych.

Uzyskaj wycenę

Odpowiedź w ciągu 48 h · Bez rozmowy telefonicznej

To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
58/100
Grade D
4home.sk
Dátum auditu: July 29, 2026
Online report: https://score.zulien.sk/r/4home.sk
Vygenerované 29. 7. 2026 11:14:17 · score.zulien.sk · by Zulien

Executive summary

23
Chýb
66
Upozornení
59
OK
165
Spolu kontrol

Skóre po kategóriách

KategóriaSkóreVáhaChybyUpozorneniaOK
Performance53/10025%545
SEO65/10020%4713
Security55/10015%396
Mobile64/10010%0136
AI Readiness66/10010%41713
GDPR63/10010%196
Vulnerability62/10010%357
Accessibility36/100—323

Kritické zistenia

First Contentful Paint (FCP)· Performance
FCP powyżej 3 s oznacza, że użytkownicy wpatrują się w pusty ekran przez ponad 3 sekundy. Większość użytkowników mobilnych porzuca strony, którym wyświetlenie treści zajmuje ponad 3 sekundy.
Speed Index· Performance
Speed Index powyżej 5,8 s oznacza, że użytkownicy przez prawie 6 sekund patrzą na niemal pustą stronę. Przy tej prędkości tracisz dużą część potencjalnych klientów na rzecz konkurencji.
Total Page Weight· Performance
Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.
Unused Code (CSS + JS)· Performance
Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Script Loading Strategy· Performance
9 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.
H1 Heading· SEO
H1 to podstawowy sygnał treści dla wyszukiwarek. Strony bez H1 zajmują niższe pozycje dla docelowych słów kluczowych.
Open Graph Image Format· SEO
Scrapery społecznościowe oczekują obrazu pod adresem URL og:image. Jeśli zamiast tego otrzymają HTML/JSON, żaden podgląd się nie renderuje.
Image Alt Attributes· SEO
Google nie potrafi zrozumieć obrazów bez tekstu alt. To porażka zarówno SEO, jak i dostępności — oraz ryzyko prawne w świetle ADA/EAA.
Internal Linking· SEO
Strony z mniej niż 3 linkami wewnętrznymi są w zasadzie osierocone — wyszukiwarki mogą ich nie odkryć ani nie priorytetyzować. Google używa struktury linków wewnętrznych jako podstawowego sygnału indeksowania i rankingu.
HSTS (Strict-Transport-Security)· Security
Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.
Content-Security-Policy (CSP)· Security
CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.
Clickjacking Protection· Security
Clickjacking nakłada Twoją stronę w ukrytej ramce iframe. Atakujący nakłaniają użytkowników do klikania przycisków (np. 'Potwierdź zakup'), a oni nie zdają sobie z tego sprawy.

Performance

53/100
Váha: 25% · 5 OK · 4 upozornení · 5 chýb · spolu 15
First Contentful Paint (FCP)Zlyhalo
3.54 s (dobry: <1,8 s)
Prečo je to dôležité: FCP powyżej 3 s oznacza, że użytkownicy wpatrują się w pusty ekran przez ponad 3 sekundy. Większość użytkowników mobilnych porzuca strony, którym wyświetlenie treści zajmuje ponad 3 sekundy.
Ako opraviť: Krytyczne: włącz buforowanie całej strony, wyeliminuj zasoby blokujące renderowanie, wstępnie załaduj krytyczny CSS, odrocz cały nieistotny JS i skompresuj obrazy.
Speed IndexZlyhalo
8.08 s (dobrze: <3,4 s)
Prečo je to dôležité: Speed Index powyżej 5,8 s oznacza, że użytkownicy przez prawie 6 sekund patrzą na niemal pustą stronę. Przy tej prędkości tracisz dużą część potencjalnych klientów na rzecz konkurencji.
Ako opraviť: Twoja strona ładuje się wizualnie bardzo wolno. Priorytetyzuj krytyczną ścieżkę renderowania: umieść krytyczny CSS inline, odrocz nieistotny JS, wstępnie załaduj obraz hero i użyj CDN.
Total Page WeightZlyhalo
4.5 MB, 204 żądań - zbyt ciężko!
Prečo je to dôležité: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.
Ako opraviť: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.
Unused Code (CSS + JS)Zlyhalo
737 KB zmarnowanych na nieużywanym kodzie!
Prečo je to dôležité: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Ako opraviť: Ładujesz 737 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Script Loading StrategyZlyhalo
Tylko 18 % z 11 skryptów jest zoptymalizowanych - większość blokuje renderowanie
Prečo je to dôležité: 9 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.
Ako opraviť: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.
Server Response Time (TTFB)Upozornenie
246 ms (optymalnie: <200 ms)
Prečo je to dôležité: TTFB to fundament – wolny serwer opóźnia każdą inną metrykę. Różnica między 200 ms a 600 ms TTFB oznacza 400 ms dodane do FCP, LCP i wszystkiego innego.
Ako opraviť: Zoptymalizuj odpowiedź serwera: włącz buforowanie opcode (OPcache), dodaj Redis/Memcached do buforowania bazy danych, użyj CDN. Sprawdź wolne zapytania do bazy danych.
Largest Contentful Paint (LCP)Upozornenie
3.84 s (dobry: <2,5 s) – Core Web Vital
Prečo je to dôležité: LCP to Core Web Vital, który bezpośrednio wpływa na pozycje w Google. Strony niespełniające LCP są obniżane w wynikach wyszukiwania. Najczęstszą przyczyną wolnego LCP są niezoptymalizowane obrazy hero.
Ako opraviť: Zoptymalizuj swój największy element (zwykle obraz hero lub produktu): wstępnie go załaduj za pomocą <link rel='preload'>, użyj formatu WebP/AVIF, ustaw jawną szerokość/wysokość i serwuj z CDN.
Total Blocking Time (TBT)Upozornenie
584 ms (dobry: <200 ms)
Prečo je to dôležité: TBT mierzy, jak długo główny wątek jest zablokowany. W tym czasie kliknięcia i dotknięcia nie reagują – Twój sklep wydaje się zamrożony. To bezpośrednio wpływa na postrzeganą jakość.
Ako opraviť: Zmniejsz wykonywanie JavaScriptu: odrocz niekrytyczne skrypty, podziel duże pakiety (code-split), usuń nieużywane wtyczki. Skrypty zewnętrzne (analityka, czat, reklamy) są często największymi winowajcami.
Resource Hints (Preload/Preconnect)Upozornenie
Prečo je to dôležité: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.
Ako opraviť: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.
Cumulative Layout Shift (CLS)Prešlo
0.000 – Core Web Vital ✓
Text Compression (gzip/brotli)Prešlo
Wszystkie zasoby tekstowe są prawidłowo skompresowane
Lazy LoadingPrešlo
0 % obrazów używa natywnego leniwego ładowania (5/1307)
CSS File CountPrešlo
3 plik(ów) CSS - dobrze skonsolidowane
Critical CSS StrategyPrešlo
Wykryto krytyczny CSS / asynchroniczne ładowanie CSS
Render-blocking ResourcesInfo
Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL
Ako opraviť: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.
Kategória 1 / 8 · 4home.sk · Zulien Score

SEO

65/100
Váha: 20% · 13 OK · 7 upozornení · 4 chýb · spolu 25
H1 HeadingZlyhalo
Prečo je to dôležité: H1 to podstawowy sygnał treści dla wyszukiwarek. Strony bez H1 zajmują niższe pozycje dla docelowych słów kluczowych.
Ako opraviť: Dodaj dokładnie jeden znacznik H1 zawierający główne słowo kluczowe. Powinien to być najbardziej wyeksponowany nagłówek na stronie.
Open Graph Image FormatZlyhalo
og:image zwrócił text/html
Prečo je to dôležité: Scrapery społecznościowe oczekują obrazu pod adresem URL og:image. Jeśli zamiast tego otrzymają HTML/JSON, żaden podgląd się nie renderuje.
Ako opraviť: Upewnij się, że URL og:image zwraca obraz (Content-Type: image/png lub image/jpeg). Częsta przyczyna: zwracanie HTML lub JSON z zepsutego przekierowania.
Image Alt AttributesZlyhalo
Tylko 18% z 1307 obrazów ma tekst alt
Prečo je to dôležité: Google nie potrafi zrozumieć obrazów bez tekstu alt. To porażka zarówno SEO, jak i dostępności — oraz ryzyko prawne w świetle ADA/EAA.
Ako opraviť: 1077 obrazom brakuje tekstu alt. Napisz do każdego zdjęcia produktu unikalny, opisowy tekst alt. Uwzględnij nazwę produktu i kluczowe szczegóły.
Internal LinkingZlyhalo
Tylko 2 link(ów) wewnętrznych — osierocona strona
Prečo je to dôležité: Strony z mniej niż 3 linkami wewnętrznymi są w zasadzie osierocone — wyszukiwarki mogą ich nie odkryć ani nie priorytetyzować. Google używa struktury linków wewnętrznych jako podstawowego sygnału indeksowania i rankingu.
Ako opraviť: Ta strona ma bardzo mało linków wewnętrznych. Dodaj linki do powiązanych produktów, kategorii, poradników i głównej nawigacji. Osierocone strony pozycjonują się słabo.
Meta TitleUpozornenie
23 znaków (optymalnie: 30-60)
Prečo je to dôležité: Krótkie tytuły marnują cenną przestrzeń rankingową w wynikach wyszukiwania.
Ako opraviť: Twój title jest bardzo krótki. Dodaj opisowe słowa kluczowe i nazwę marki, aby uzyskać lepsze sygnały rankingowe.
Meta DescriptionUpozornenie
185 znaków (optymalnie: 120-160)
Prečo je to dôležité: Google przycina opisy powyżej 160 znaków. Na urządzeniach mobilnych widać jeszcze mniej (~120 znaków).
Ako opraviť: Skróć meta opis do 120-160 znaków. Najważniejsze informacje i CTA umieść w pierwszych 120 znakach.
Twitter/X CardsUpozornenie
Prečo je to dôležité: Karty Twitter wyróżniają twoje linki w feedach X/Twittera. Bez nich udostępniane linki pojawiają się jako zwykłe adresy URL.
Ako opraviť: Dodaj znaczniki <meta name='twitter:card' content='summary_large_image'>, twitter:title i twitter:image.
Image Format OptimizationUpozornenie
0% formatów nowej generacji — 1231 JPEG, 26 PNG obrazów
Prečo je to dôležité: Twoje obrazy używają wyłącznie starych formatów. Przejście na WebP zwykle zmniejsza wagę strony o 30-50% — jedna z najskuteczniejszych optymalizacji wydajności.
Ako opraviť: Przekonwertuj wszystkie obrazy do formatu WebP. Większość platform CMS ma wtyczki do automatycznej konwersji WebP. Aby uzyskać jeszcze lepszą kompresję, użyj AVIF.
Canonical URL ConsistencyUpozornenie
Canonical wskazuje na inny URL: https://www.4home.sk
Prečo je to dôležité: Niepasujący canonical mówi Google, że ta strona jest duplikatem innego URL. Jeśli jest to niezamierzone, Google może całkowicie zignorować tę stronę na rzecz kanonicznego celu.
Ako opraviť: Twój kanoniczny URL nie zgadza się z URL bieżącej strony. Upewnij się, że canonical wskazuje na preferowaną wersję (ze slashem końcowym lub bez, www vs non-www). Niespójne znaczniki kanoniczne dezorientują wyszukiwarki.
Accessibility FundamentalsUpozornenie
1/4 sygnałów dostępności — brakuje: ARIA roles, ARIA labels, skip navigation link
Prečo je to dôležité: Europejski akt o dostępności (EAA) wchodzi w życie dla e-commerce w czerwcu 2025. Niezgodne witryny narażone są na kary. Dostępność poprawia też SEO, ponieważ Google traktuje ją jako sygnał rankingowy.
Ako opraviť: Dodaj: role landmark ARIA (role='navigation', role='main'), aria-label na elementach interaktywnych, link 'Przejdź do treści' oraz atrybut lang na <html>.
Color Contrast SignalUpozornenie
Znaleziono 6 bardzo jasnych kolorów tekstu — potencjalne problemy z kontrastem
Prečo je to dôležité: Tekst o niskim kontraście to najczęstszy problem dostępności na stronach głównych. Dotyka użytkowników z zaburzeniami widzenia barw oraz wszystkich w jasnym słońcu.
Ako opraviť: Zapewnij tekstowi minimalny współczynnik kontrastu 4.5:1 względem tła (WCAG AA). Użyj narzędzi takich jak WebAIM Contrast Checker. Jasnoszary tekst na białym to najczęstsze naruszenie.
Content Structure (H2 Headings)Prešlo
Znaleziono 14 podnagłówków H2
Open Graph TagsPrešlo
og:title, og:description, og:image
Canonical URLPrešlo
https://www.4home.sk
Structured Data (JSON-LD)Prešlo
1 blok(ów): Organization, WebSite, SearchAction, EntryPoint
JSON-LD ValidityPrešlo
1 blok(ów) parsuje się bez błędów
robots.txtPrešlo
Obecny, odwołuje się do sitemap
XML SitemapPrešlo
Znaleziona z ~35+ adresami URL
HTML Language AttributePrešlo
lang="sk"
FaviconPrešlo
Wykryto favicon
Semantic HTML StructurePrešlo
4/6 elementów semantycznych: <article>, <nav>, <header>, <footer>
Content DepthPrešlo
5532 słów — wystarczająca treść
Deep Heading HierarchyPrešlo
H2: 14, H3: 28 — dobrze ustrukturyzowana treść
Empty/Dead LinksPrešlo
1 drobny(ch) martwy(ch) link(ów) — akceptowalne
Text-to-HTML RatioInfo
Stosunek 3%, ale 5532 słów — treść jest wystarczająca; niski stosunek to rozdęty kod/inline JS, a nie uboga treść
Prečo je to dôležité: Stosunek tekstu do HTML jest sygnałem ubogiej treści tylko wtedy, gdy niska jest również faktyczna liczba słów. Przy ponad 500 słowach wyszukiwarki mają na czym oprzeć ranking.
Ako opraviť: Twoja treść tekstowa jest wystarczająca. Aby podnieść stosunek, przenieś inline <script>/<style> do zewnętrznych plików i usuń rozdęcie szablonów — to zysk w wydajności/czystości kodu, a nie brak treści.
Kategória 2 / 8 · 4home.sk · Zulien Score

Security

55/100
Váha: 15% · 6 OK · 9 upozornení · 3 chýb · spolu 18
HSTS (Strict-Transport-Security)Zlyhalo
Prečo je to dôležité: Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.
Ako opraviť: Dodaj nagłówek: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - następnie zgłoś domenę na hstspreload.org.
Content-Security-Policy (CSP)Zlyhalo
Prečo je to dôležité: CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.
Ako opraviť: Wdróż nagłówek CSP. Zacznij od: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - a następnie stopniowo go zaostrzaj.
Clickjacking ProtectionZlyhalo
Prečo je to dôležité: Clickjacking nakłada Twoją stronę w ukrytej ramce iframe. Atakujący nakłaniają użytkowników do klikania przycisków (np. 'Potwierdź zakup'), a oni nie zdają sobie z tego sprawy.
Ako opraviť: Dodaj X-Frame-Options: DENY (lub SAMEORIGIN, jeśli potrzebujesz ramek iframe). Lepiej: użyj CSP frame-ancestors 'self'.
CAA DNS RecordUpozornenie
Brak rekordów CAA - certyfikaty dla tej domeny może wydać dowolny urząd certyfikacji
Prečo je to dôležité: Rekordy CAA ograniczają, które urzędy certyfikacji mogą wydawać certyfikaty dla Twojej domeny. Bez CAA zaatakowany lub nieuczciwy urząd może wydać prawidłowe certyfikaty, którym przeglądarki będą ufać - udokumentowany wzorzec naruszenia (DigiNotar 2011, Symantec 2017).
Ako opraviť: Opublikuj rekordy CAA TXT przypinające Twój urząd certyfikacji. Dla Let's Encrypt: `0 issue "letsencrypt.org"`. Dla wielu urzędów dodaj kolejne rekordy `0 issue "..."`. Dodaj `0 iodef "mailto:security@yourdomain.tld"` dla zgłoszeń o błędnym wydaniu.
X-Content-Type-OptionsUpozornenie
Prečo je to dôležité: Bez nosniff przeglądarki mogą uruchamiać przesłane pliki jako skrypty. Atakujący mógłby przesłać plik .jpg, który w rzeczywistości jest kodem JavaScript, i nakłonić przeglądarkę do jego uruchomienia.
Ako opraviť: Dodaj nagłówek: X-Content-Type-Options: nosniff
Permissions-PolicyUpozornenie
Prečo je to dôležité: Bez Permissions-Policy dowolny skrypt strony trzeciej (reklamy, analityka, widżety czatu) może uzyskać dostęp do kamery, mikrofonu i geolokalizacji bez Twojej wiedzy.
Ako opraviť: Dodaj: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - wyłącz interfejsy API, których Twoja witryna nie potrzebuje.
Cookie Security FlagsUpozornenie
3 plik(ów) cookie: 3 missing Secure, 3 missing HttpOnly, 3 missing SameSite
Prečo je to dôležité: Brak flagi Secure = pliki cookie wysyłane przez HTTP (możliwe do wykradzenia w sieci WiFi). Brak HttpOnly = pliki cookie odczytywalne przez XSS. Brak SameSite = podatność na ataki CSRF.
Ako opraviť: Ustaw wszystkie pliki cookie z: Secure (tylko HTTPS), HttpOnly (brak dostępu z JS), SameSite=Lax lub Strict (ochrona przed CSRF). Pliki cookie sesji MUSZĄ mieć wszystkie trzy.
Technology DisclosureUpozornenie
Server: Microsoft-IIS/10.0, X-Powered-By: ASP.NET
Prečo je to dôležité: Ujawnienie dokładnych wersji serwera/PHP pozwala atakującym wyszukać w bazach CVE konkretne exploity. To pierwszy krok w większości zautomatyzowanych ataków.
Ako opraviť: Ukryj wersję serwera: ustaw ServerTokens Prod (Apache) lub server_tokens off (Nginx). Całkowicie usuń nagłówek X-Powered-By.
Subresource Integrity (SRI)Upozornenie
Tylko 0/2 skryptów stron trzecich kwalifikujących się do SRI ma hashe integrity
Prečo je to dôležité: Bez SRI, jeśli przypięty do wersji CDN strony trzeciej zostanie skompromitowany, atakujący mogą wstrzyknąć złośliwy kod do Twojej witryny - ten sam wektor co przy naruszeniu Magecart w British Airways.
Ako opraviť: Do przypiętych do wersji tagów <script> stron trzecich dodaj integrity='sha384-...' i crossorigin='anonymous' (użyj srihash.org). Automatycznie aktualizowane skrypty dostawców (analityka, SDK płatności, narzędzia zgody) są poprawnie wykluczone - nie mogą używać SRI.
security.txt (RFC 9116)Upozornenie
Prečo je to dôležité: security.txt pozwala etycznym hakerom odpowiedzialnie zgłaszać podatności. Bez niego mogą je ujawnić publicznie lub w ogóle nie zgłosić.
Ako opraviť: Utwórz /.well-known/security.txt z polami Contact, Expires i Preferred-Languages. Generator znajdziesz na securitytxt.org.
CDN / WAF ProtectionUpozornenie
Prečo je to dôležité: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.
Ako opraviť: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.
Iframe SandboxingUpozornenie
1/1 nieznanych ramek iframe bez atrybutu sandbox
Prečo je to dôležité: Ramki iframe bez sandboxa z nieznanych źródeł mogą uzyskać dostęp do Twojego DOM, uruchamiać skrypty i nawigować okno nadrzędne. Powinny być sandboxowane, aby zapobiec clickjackingowi i XSS.
Ako opraviť: Dodaj atrybut sandbox do elementów <iframe>, które nie należą do dostawców. Do osadzeń stron trzecich użyj sandbox='allow-scripts allow-same-origin'. Zaufane osadzenia multimediów/płatności (YouTube, Maps, Stripe, reCAPTCHA) są poprawnie wykluczone - do działania potrzebują pełnych uprawnień.
SSL/TLS CertificatePrešlo
Nawiązano prawidłowe połączenie HTTPS
DNSSECPrešlo
Strefa jest podpisana przez DNSSEC (opublikowano DNSKEY)
Prečo je to dôležité: DNSSEC chroni przed zatruwaniem pamięci podręcznej DNS oraz przed atakującymi na trasie, którzy przekierowaliby Twoją domenę. Niektóre organy regulacyjne sektorów wymagają go dla podmiotów kluczowych/ważnych w ramach NIS2.
HTTP → HTTPS RedirectPrešlo
HTTP prawidłowo przekierowuje na HTTPS
Referrer-PolicyPrešlo
no-referrer-when-downgrade
Server Version DisclosurePrešlo
Microsoft-IIS/10.0 - wersja ukryta
Password Field SecurityPrešlo
1 pól(e) hasła - zezwalają na autouzupełnianie przez menedżer haseł
Kategória 3 / 8 · 4home.sk · Zulien Score

Mobile

64/100
Váha: 10% · 6 OK · 13 upozornení · 0 chýb · spolu 20
Mobile Performance ScoreUpozornenie
59/100 (cel: 90+)
Prečo je to dôležité: Większość ruchu e-commerce jest mobilna. Google ocenia na podstawie wydajności mobilnej, nie desktopowej.
Ako opraviť: Zoptymalizuj pod kątem mobilnym: skompresuj obrazy do WebP, odrocz niekrytyczny JS, zmniejsz rozmiar CSS. Procesory mobilne są kilkukrotnie wolniejsze od desktopowych — co jest szybkie na desktopie, jest wolne na mobile.
Touch Target SizeUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.
Ako opraviť: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.
Font Size ReadabilityUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.
Ako opraviť: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.
Responsive Design TechniquesUpozornenie
Prečo je to dôležité: Nieresponsywne strony są automatycznie penalizowane przez Google w mobilnych wynikach wyszukiwania. Przy indeksowaniu mobile-first to krytyczny czynnik rankingowy.
Ako opraviť: Zaimplementuj responsywne CSS z @media queries dla kluczowych breakpointów: 480px (mały telefon), 768px (tablet), 1024px (laptop). Używaj Flexboxa i CSS Grid dla płynnych układów.
PWA FeaturesUpozornenie
Prečo je to dôležité: PWA łączą to, co najlepsze z aplikacji webowych i natywnych. Dla e-commerce PWA umożliwiają powiadomienia push, przeglądanie offline i dostęp z ekranu głównego.
Ako opraviť: Rozważ dodanie funkcji Progressive Web App: 1) Utwórz manifest.json z nazwą aplikacji, ikonami i kolorem motywu, 2) Zarejestruj service worker do cachowania offline. Dzięki temu Twój sklep będzie można zainstalować na mobile.
Form Input TypesUpozornenie
phone fields use type='text' instead of type='tel'
Prečo je to dôležité: Poprawne typy pól pokazują wyspecjalizowane klawiatury mobilne — klawiaturę e-mail z @, telefon z klawiaturą numeryczną. Zmniejsza to błędy wprowadzania i przyspiesza wypełnianie formularza.
Ako opraviť: Używaj semantycznych typów pól: type='email' dla e-maila (pokazuje klawiaturę z @), type='tel' dla telefonu (pokazuje klawiaturę numeryczną), type='search' dla wyszukiwania (pokazuje przycisk szukaj). Wyzwalają one zoptymalizowane klawiatury mobilne.
Mobile Sticky CTAUpozornenie
Znaleziono przycisk dodania do koszyka, ale nie wykryto pozycjonowania sticky/fixed
Prečo je to dôležité: Użytkownicy mobilni dużo przewijają. Przyklejony pasek z koszykiem utrzymuje główną akcję widoczną. Bez niego użytkownicy muszą przewijać z powrotem w górę, aby kupić — wielu tego nie zrobi.
Ako opraviť: Dodaj przyklejony pasek z przyciskiem dodania do koszyka na dole ekranów mobilnych. Użyj position: sticky lub position: fixed z bottom: 0. CTA powinno być zawsze widoczne bez przewijania.
Text Overflow HandlingUpozornenie
Nie wykryto CSS word-break/overflow-wrap
Prečo je to dôležité: Długie ciągi znaków bez word-break powodują poziome przepełnienie na mobile — częsta przyczyna błędów 'treść szersza niż viewport'. Słowa złożone i adresy URL to częsti winowajcy.
Ako opraviť: Dodaj 'overflow-wrap: break-word' do body lub głównego kontenera treści. Bez tego długie adresy URL, SKU produktów lub długie słowa złożone mogą zepsuć układy mobilne.
Print StylesheetUpozornenie
Strona zamówienia/faktury bez stylów do druku
Prečo je to dôležité: Klienci drukują potwierdzenia zamówień i faktury. Bez stylów do druku otrzymują paski nawigacyjne, banery cookie i zepsute układy. To częsta skarga na użyteczność w e-commerce.
Ako opraviť: Dodaj reguły CSS @media print, aby ukryć nawigację, reklamy i nieistotne elementy. Zapewnij, aby szczegóły zamówienia, ceny i dane firmy były widoczne przy druku.
Express Checkout (Apple Pay + Google Pay)Upozornenie
Wykryto tylko Apple Pay — brakuje Google Pay
Prečo je to dôležité: iOS/Android mają udział 50/50. Jeden bez drugiego oznacza utracony przychód u połowy użytkowników mobilnych.
Ako opraviť: Dodaj Google Pay przez Stripe, Adyen lub Mollie. Mobilny współczynnik konwersji rośnie, gdy express checkout jest dostępny.
Form Input Labels (WCAG 3.3.2)Upozornenie
220/225 inputów ma etykietę (98%)
Prečo je to dôležité: Inputy formularza bez etykiet są niedostępne dla użytkowników czytników ekranu i pogarszają konwersję również u zwykłych użytkowników (niewidoczne teksty placeholderów, utracona informacja przy fokusie).
Ako opraviť: 5 elementów input nie ma <label for="id">, aria-label, aria-labelledby ani title. Placeholder nie wystarcza (WCAG 3.3.2). Dodaj <label for="email">Email</label><input id="email"> lub <input aria-label="Email">.
Heading Hierarchy (WCAG 1.3.1)Upozornenie
Pominięte poziomy: h2→h4
Prečo je to dôležité: Pominięte poziomy nagłówków (np. h1 od razu na h3) psują nawigację dla użytkowników czytników ekranu i sygnalizują Google złą strukturę dokumentu. Negatywnie wpływa to również na SEO.
Ako opraviť: Zachowuj kolejność nagłówków h1 → h2 → h3 → h4 bez pomijania. Czytniki ekranu używają hierarchii nagłówków do nawigacji. Jeśli potrzebujesz mniejszej czcionki, ale tego samego poziomu, użyj klasy CSS, a nie niższego tagu nagłówka.
Link Text Quality (WCAG 2.4.4)Upozornenie
1 linków ma ogólny tekst ("click here", "more", "tu"...)
Prečo je to dôležité: WCAG 2.4.4: Cel linku musi być jasny z tekstu. Niejasne linki pogarszają UX, konwersję i SEO (relevancja anchor textu dla Google).
Ako opraviť: Zastąp 'Click here' / 'Read more' / 'Więcej' opisowym tekstem: 'Przeczytaj więcej o RODO', 'Zobacz cennik modułów'. Czytniki ekranu czytają linki poza kontekstem — samo 'więcej' nie ma sensu.
Viewport ConfigurationPrešlo
width=device-width, initial-scale=1
Content Fits ViewportPrešlo
Nie jest potrzebne przewijanie poziome
Theme ColorPrešlo
Meta tag theme-color jest obecny
Mobile Navigation (Semantic)Prešlo
Element <nav> jest obecny — poprawny punkt orientacyjny nawigacji
Responsive Images (srcset)Prešlo
27 obrazów używa srcset do responsywnego rozmiaru
Payment Methods DetectedPrešlo
1 metod: Apple Pay
SK/CZ Local Payment MethodsInfo
Na stronie głównej nie wykryto żadnej lokalnej metody płatności SK/CZ — przyciski bankowe/QR zwykle pojawiają się dopiero w checkoucie
Prečo je to dôležité: Sklep SK/CZ bez przycisków bankowych i płatności QR = masowe porzucanie koszyka. Przeciętny sklep SK ma kilka metod płatności. (Skan widzi tylko stronę główną — sprawdź ręcznie w checkoucie.)
Ako opraviť: Jeśli nie masz lokalnych płatności SK/CZ, zintegruj GoPay lub ComGate — oba obsługują Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen i płatność QR w jednym API. Alternatywnie Barion na rynek CZ.
Kategória 4 / 8 · 4home.sk · Zulien Score

AI Readiness

66/100
Váha: 10% · 13 OK · 17 upozornení · 4 chýb · spolu 46
Heading Hierarchy for AIZlyhalo
0 H1, 14 H2, 28 H3 — słaba struktura
Prečo je to dôležité: AI wyodrębnia informacje na podstawie struktury nagłówków. Strony z prawidłową hierarchią H1→H2→H3 są dokładniej przetwarzane przez ChatGPT, Perplexity i Google AI Overviews. Bez niej AI może błędnie zinterpretować Twoją treść.
Ako opraviť: Użyj dokładnie 1 H1 (tytuł strony), a następnie zorganizuj treść sekcjami H2 i podsekcjami H3. Każdy nagłówek powinien opisywać treść, która następuje. Nigdy nie pomijaj poziomów nagłówków (H1→H3 bez H2).
Content Freshness SignalsZlyhalo
Prečo je to dôležité: Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.
Ako opraviť: Dodaj dateModified i datePublished do swojego schematu JSON-LD oraz wyświetl na stronie widoczną datę 'Ostatnia aktualizacja'. Aktualizuj treść co najmniej raz na kwartał. AI zdecydowanie preferuje świeżą, utrzymywaną treść.
Internal Link DensityZlyhalo
Prawie brak linków wewnętrznych w treści
Prečo je to dôležité: Bez linków wewnętrznych crawlery AI traktują każdą stronę jako odizolowaną treść. Linkowanie wewnętrzne tworzy sieć semantyczną, która pomaga AI zrozumieć Twój katalog produktów, kategorie i relacje między treściami.
Ako opraviť: Dodaj kontekstowe linki wewnętrzne w całej treści: linkuj do powiązanych produktów, kategorii, poradników i FAQ. Używaj opisowego tekstu kotwicy (nie 'kliknij tutaj'). Celuj w 3-5 linków na 1 000 słów.
Image Alt Text Quality for AIZlyhalo
Tylko 3% wysokiej jakości tekstu alt — 1077 brakuje, 190 słabych
Prečo je to dôležité: Słaby tekst alt oznacza, że Twoje obrazy produktów są niewidoczne dla wizualnego wyszukiwania AI (Google Lens, Bing Visual Search). Jest to również wymóg dostępności (WCAG 2.1 AA) — wiele regionów egzekwuje go prawnie.
Ako opraviť: Zaudytuj wszystkie obrazy: dodaj opisowy tekst alt (3-15 słów) do każdego <img>. Uwzględnij nazwy produktów, cechy, materiały, kolory. Jest to kluczowe dla wizualnego wyszukiwania AI i zgodności z dostępnością.
Structured Data FoundationUpozornenie
2 odrębnych typów schematów (BusinessEntity, WebSite) — dodaj więcej dla kompleksowego pokrycia AI
Prečo je to dôležité: Asystenci AI (ChatGPT, Perplexity, Google AI Overviews) tworzą odpowiedzi na podstawie danych strukturalnych. Kompleksowe znaczniki schematów ułatwiają cytowanie Twojego sklepu.
Ako opraviť: Rozszerz dane strukturalne o naprawdę różne typy: Organization, Product, BreadcrumbList, WebSite z SearchAction oraz FAQPage. Dodawanie synonimów tej samej encji (Store + LocalBusiness + Organization) nie pomaga — pomaga różnorodność znaczeń.
FAQ Schema (Direct AI Answers)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.
Ako opraviť: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).
Breadcrumb SchemaUpozornenie
Prečo je to dôležité: Asystenci AI używają breadcrumbów do zrozumienia kategoryzacji produktów i struktury witryny. Bez nich AI nie potrafi umiejscowić, gdzie produkty pasują w katalogu — np. 'Buty do biegania' pod 'Sport > Obuwie > Bieganie'.
Ako opraviť: Dodaj schemat BreadcrumbList odzwierciedlający hierarchię kategorii: Strona główna → Kategoria → Podkategoria → Produkt. Każdy element potrzebuje name i URL.
Structured Content (Lists & Tables)Upozornenie
Znaleziono: 222 lists — rozważ dodanie: comparison tables
Prečo je to dôležité: Modele AI preferują wyodrębnianie danych z list i tabel HTML. Perplexity i ChatGPT przejmują punktory i dane tabelaryczne dokładniej niż tekst w akapitach.
Ako opraviť: Dodaj comparison tables do swojej treści. Użyj <ul>/<ol> do list funkcji, specyfikacji i korzyści. Użyj <table> do porównań produktów, poziomów cenowych i specyfikacji. AI wyodrębnia treść strukturalną znacznie szybciej niż akapity.
Author Expertise Signals (E-E-A-T)Upozornenie
Prečo je to dôležité: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.
Ako opraviť: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.
Product Feed (AI Commerce)Upozornenie
Prečo je to dôležité: Feedy produktowe napędzają Google Shopping, Bing Shopping i coraz częściej AI Commerce. Bez ustrukturyzowanego feedu produktowego agenci AI nie mogą efektywnie zindeksować całego Twojego katalogu pod kątem rekomendacji produktów.
Ako opraviť: Utwórz feed produktowy dla Google Merchant Center (XML lub CSV). Udostępnij go pod stałym adresem URL i odwołaj się do niego w mapie witryny. Asystenci zakupowi AI i porównywarki używają feedów produktowych do wykrywania katalogu. Wskazówka: feedy Heureka / Zboží / Glami / Merchant możesz bezpłatnie zweryfikować audytem Mergado.
Heureka XML FeedUpozornenie
Prečo je to dôležité: Heureka.sk i Heureka.cz to dominujące porównywarki cen na rynku SK/CZ. Bez feedu XML nie jesteś widoczny na głównym marketplace. Żadne generyczne narzędzie audytowe tego nie sprawdza.
Ako opraviť: Wygeneruj feed XML Heureka pod /feed/heureka.xml (lub /export/heureka.xml). PrestaShop ma moduł Heureka.cz, WooCommerce ma wtyczki. Struktura: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> z ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (wymagane) + EAN/PARAM/DELIVERY_DATE (mocno zalecane dla rankingu).
Extractable Answer BlocksUpozornenie
21 akapitów, średnio 251 słów — zbyt długie na fragmenty AI
Prečo je to dôležité: AI wyodrębnia poszczególne akapity jako fragmenty odpowiedzi — gęste ściany tekstu są pomijane. Najlepiej cytowalne są skupione akapity o 40-80 słowach.
Ako opraviť: Optymalne akapity do cytowania przez AI mają 40-80 słów. Podziel długie akapity na skupione, samodzielne bloki odpowiedzi. Każdy powinien wyrażać jedną jasną myśl, którą AI może wyodrębnić i zacytować.
Section Length OptimizationUpozornenie
Średnia sekcja: 197 słów — tylko 0% w optymalnym zakresie 80-200 słów
Prečo je to dôležité: Dla Google AI Overviews idealne jest 100-150 słów na sekcję — długie sekcje są pomijane, a bardzo krótkie nie mają treści merytorycznej.
Ako opraviť: Uporządkuj treść w sekcje po 120-180 słów między nagłówkami H2/H3. Każda sekcja powinna w pełni omawiać jeden temat. Podziel sekcje powyżej 300 słów, rozbuduj sekcje poniżej 80 słów.
Q&A Format HeadingsUpozornenie
Prečo je to dôležité: Format treści pytanie-odpowiedź odpowiada temu, jak ludzie zadają pytania asystentom AI. Bez nagłówków w formie pytań Twoja treść jest trudniejsza do dopasowania przez AI do zapytań użytkowników.
Ako opraviť: Dodaj nagłówki H2/H3 sformułowane jako pytania Twoich klientów: 'Ile kosztuje dostawa?', 'Jakie rozmiary są dostępne?', 'Jak zwrócić towar?' Po każdym podaj bezpośrednią, zwięzłą odpowiedź.
Canonical Tag for AI DeduplicationUpozornenie
Canonical wskazuje na inny URL: https://www.4home.sk
Prečo je to dôležité: Wyszukiwarki AI (ChatGPT, Perplexity, Bing Copilot) używają tagów canonical do deduplikacji treści. Błędny canonical oznacza, że AI może cytować niewłaściwą wersję strony lub całkowicie ją zignorować.
Ako opraviť: Sprawdź, czy ten canonical jest zamierzony. Modele AI grupują niemal identyczne URL-e i wybierają jedną reprezentatywną stronę. Jeśli canonical wskazuje na inny URL, AI zaindeksuje tylko ten docelowy URL, a nie tę stronę.
Return Policy SchemaUpozornenie
Prečo je to dôležité: Agenci zakupowi AI (Google Shopping, ChatGPT, Bing Copilot) filtrują według elastyczności zwrotów. Produkty ze schematem zasad zwrotów otrzymują priorytetowe miejsce w porównaniach produktów AI.
Ako opraviť: Dodaj schemat MerchantReturnPolicy z: returnPolicyCategory (np. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Powiąż go z Product/Offer przez hasMerchantReturnPolicy.
Shipping Details SchemaUpozornenie
Prečo je to dôležité: Szybkość realizacji wpływa na rekomendacje produktów AI. Kompletny schemat wysyłki oznacza, że AI może wyświetlić 'Darmowa wysyłka, dostawa w 2-3 dni' — silny czynnik konwersji.
Ako opraviť: Dodaj schemat OfferShippingDetails z: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Agenci AI obniżają priorytet produktów bez informacji o wysyłce.
Content Readability for AIUpozornenie
Grade 20 — zbyt złożone dla szerokiego cytowania przez AI
Prečo je to dôležité: Treść o czytelności powyżej grade 12 jest trudniejsza do wyekstrahowania przez AI jako jasne, zwięzłe odpowiedzi. Strony z przejrzystymi nagłówkami i przystępnym językiem są cytowane częściej.
Ako opraviť: Uprość zdania (cel: średnio 15-20 słów), używaj powszechnych słów, dziel złożone idee na krótsze akapity. AI ekstrahuje treść dla szerokiej publiczności — jeśli jest zbyt akademicka, AI ją pomija.
Expert Quotations & CitationsUpozornenie
Prečo je to dôležité: Treść bez przypisów lub cytatów ekspertów wydaje się AI niezweryfikowana. Asystenci AI preferują treści poparte wymienionymi źródłami, odniesieniami do danych i opiniami ekspertów.
Ako opraviť: Na każdą główną stronę dodaj 2-3 cytaty ekspertów lub przypisy do danych. Użyj <blockquote> do cytatów i linkuj do autorytatywnych źródeł (.gov, .edu, Wikipedia, raporty branżowe).
WebMCP Agentic ReadinessUpozornenie
Prečo je to dôležité: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.
Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.
Customer Reviews — AggregateUpozornenie
1 source: Heureka Ověřeno
Prečo je to dôležité: Bez drugiego źródła recenzji i odczytywalnego maszynowo reviewCount asystenci AI nie mogą zweryfikować skali społecznego dowodu słuszności — oceny z jednego źródła są rutynowo obniżane jako potencjalnie wyselekcjonowane.
Ako opraviť: Wykryto pojedyncze źródło recenzji bez opublikowanego reviewCount. Dodaj AggregateRating w JSON-LD (ratingValue + reviewCount + bestRating), aby liczba była odczytywalna maszynowo, i dołącz drugie źródło (Heureka Ověřeno + Trustpilot to standard SK/CZ).
AI Bot Access PolicyPrešlo
No AI bot restrictions (allowed by default)
Content Accessibility for AIPrešlo
5532 słów w surowym HTML (2.8% udziału tekstu) — czytelne dla crawlerów AI bez uruchamiania JS
Organization Schema + Entity LinkingPrešlo
Znaleziono Organization z 2 linkami sameAs — silna tożsamość encji
Site Search Schema (SearchAction)Prešlo
WebSite SearchAction skonfigurowane — AI może przeszukiwać Twój sklep
Content Depth for AIPrešlo
5532 słów — bogata treść do analizy i cytowania przez AI
Answer-First Content FormatPrešlo
Pierwszy akapit: 59 słów — dobra gęstość treści nad linią przewijania
Semantic HTML StructurePrešlo
4/6 elementów semantycznych: <article>, <nav>, <header>, <footer>
Entity Clarity & Brand SignalsPrešlo
Tagi OG kompletne + 2 linków sameAs: Facebook, YouTube
Statistics & Data PresencePrešlo
Znaleziono 45 punktów danych — silny magnes na cytowania
Common Question CoveragePrešlo
Odpowiada na 4/5 kluczowych pytań kupujących: price, shipping, availability, payment
Knowledge Graph ReadinessPrešlo
3/4 sygnałów encji — silna obecność w Knowledge Graph
Content-to-Boilerplate RatioPrešlo
Znaleziono semantyczne kontenery treści
Heureka Ověřeno WidgetPrešlo
Wykryto widget zaufania Heureka
Prečo je to dôležité: Heureka Ověřeno to dominujący na SK/CZ program społecznego dowodu słuszności. Zweryfikowane sklepy z publicznym profilem obchody.heureka.* wykazują silniejsze długoterminowe pochodzenie niż sam skrypt widgetu.
llms.txt (AI Site Descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt to wschodzący standard dla opisów witryn czytelnych dla AI — podobnie jak robots.txt dla wyszukiwarek. Bez niego asystenci AI nie mają uporządkowanego przeglądu Twojego sklepu.
Ako opraviť: Utwórz /llms.txt w formacie Markdown: # Nazwa Twojego sklepu > Jednowierszowe podsumowanie Twojej działalności i głównej oferty. Szczegółowy akapit opisowy. ## Produkty - [Kategoria produktu](URL): Opis ## O nas - [O nas](URL): Historia i wartości firmy Pełną specyfikację znajdziesz na llmstxt.org.
llms-full.txt (Complete AI Content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt dostarcza modelom AI całą treść witryny w jednym pliku możliwym do przetworzenia. To różnica między tym, czy AI ma tylko krótki przegląd, czy głęboką wiedzę o Twoich produktach i usługach.
Product Schema CompletenessInfo
Na tej stronie (homepage) nie ma schematu Product — schemat Product znajduje się na stronach szczegółów produktu, których to skanowanie pojedynczego URL nie odwiedziło
Prečo je to dôležité: Schemat Product należy tylko do stron produktów, więc jego brak na tej stronie jest oczekiwany — nie jest to wada. Oceń go, skanując URL produktu.
Ako opraviť: Aby przeprowadzić audyt schematu Product, uruchom skanowanie na URL szczegółów produktu. Na stronach produktów dodaj: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.
Reviews & Ratings SchemaInfo
Na tej stronie (homepage) brak schematu recenzji — schemat recenzji/ocen zwykle znajduje się na stronach produktów
Prečo je to dôležité: Schemat recenzji jest specyficzny dla stron produktów, więc jego brak tutaj jest oczekiwany, a nie wadą.
Ako opraviť: Aby zaudytować schemat recenzji, przeskanuj URL produktu. Na stronach produktów dodaj AggregateRating (ratingValue, reviewCount, bestRating) oraz pojedyncze schematy Review.
AI Plugin ManifestInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
Prečo je to dôležité: ai-plugin.json umożliwia agentom AI programową interakcję z Twoim sklepem — wyszukiwanie produktów, sprawdzanie cen, przetwarzanie zamówień. To pomost między asystentami AI a funkcjonalnością Twojego e-commerce.
Speakable Content (Voice AI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (AI Permissions)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.
Agent-Commerce ReadinessInfo
73/100 — čiastočne pripravené (Prístup 100 · Porozumenie 75 · Objaviteľnosť 67 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
75/100 (2 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
67/100 (3 signály/-ov)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (3 signály/-ov)
Kategória 5 / 8 · 4home.sk · Zulien Score

GDPR

63/100
Váha: 10% · 6 OK · 9 upozornení · 1 chýb · spolu 17
Consumer Dispute Resolution LinksZlyhalo
Nie znaleziono linku do platformy UE ODR ani do organu nadzorczego
Prečo je to dôležité: Rozporządzenie UE 524/2013 czyni link do ODR obowiązkowym dla każdego handlowca internetowego; prawo krajowe wymaga wskazania organu nadzorczego. ŠOI/ČOI kontrolują właśnie to, a jego brak to częste naruszenie prawa konsumenckiego.
Ako opraviť: Dodaj link do platformy UE ODR (https://ec.europa.eu/consumers/odr) oraz do krajowego organu (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) w stopce oraz w regulaminie.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Cookie PolicyUpozornenie
Prečo je to dôležité: Dyrektywa ePrivacy wymaga przejrzystego ujawnienia cookies. Ogólnikowe stwierdzenia typu „używamy cookies dla funkcjonalności" nie spełniają wymogu szczegółowości.
Ako opraviť: Stwórz osobną stronę z polityką cookies, wymieniającą każde cookie według: nazwy, dostawcy, celu, kategorii (niezbędne/analityczne/marketingowe) i czasu wygaśnięcia. Większość CMP generuje ją automatycznie.
Data Encryption (No Mixed Content)Upozornenie
Prečo je to dôležité: Treści mieszane oznaczają, że część danych jest przesyłana bez szyfrowania. Narusza to wymogi RODO dotyczące bezpieczeństwa danych i wywołuje ostrzeżenia przeglądarki „Niezabezpieczone", które szkodzą konwersjom.
Ako opraviť: Zamień wszystkie adresy URL zasobów http:// na https://. Sprawdź obrazy, skrypty, arkusze stylów i ramki iframe. Art. 32 RODO wymaga „odpowiednich środków technicznych", w tym szyfrowania.
Right to Erasure (Data Deletion)Upozornenie
Prečo je to dôležité: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.
Ako opraviť: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.
Newsletter ConsentUpozornenie
Znaleziono zapis do newslettera bez widocznego pola wyboru zgody
Prečo je to dôležité: RODO wymaga „dobrowolnej, konkretnej i świadomej" zgody na e-maile marketingowe. Formularz newslettera bez wyraźnego opt-in narusza art. 7, a wstępnie zaznaczone pola nie są ważną zgodą.
Ako opraviť: Dodaj do formularza newslettera niezaznaczone pole zgody: „Wyrażam zgodę na otrzymywanie e-maili marketingowych i zapoznałem/am się z polityką prywatności [link]." Wstępnie zaznaczone pola nie stanowią ważnej zgody według RODO.
Withdrawal of Consent MechanismUpozornenie
Prečo je to dôležité: Art. 7 ust. 3 RODO: „Wycofanie zgody musi być równie łatwe jak jej wyrażenie." Jeśli można zapisać się jednym kliknięciem, wypisanie musi być równie proste. Brak tego to częste ustalenie regulatorów.
Ako opraviť: Zapewnij jasny sposób wycofania zgody: link „wypisz się" w e-mailach, przycisk „ustawienia cookies" w stopce oraz sekcję „wycofaj zgodę" w polityce prywatności.
Age VerificationUpozornenie
Wykryto treści z ograniczeniem wiekowym bez bramki wieku
Prečo je to dôležité: Państwa członkowskie UE wymagają weryfikacji wieku dla produktów z ograniczeniem wiekowym. Niemiecka JuSchG (ustawa o ochronie młodzieży) i podobne przepisy nakazują bramki wieku. Ich brak grozi działaniami regulacyjnymi i usunięciem z marketplace.
Ako opraviť: Wdróż weryfikację wieku dla alkoholu, tytoniu, hazardu lub treści dla dorosłych. Przed uzyskaniem dostępu do witryny użyj sprawdzenia daty urodzenia lub modalnego potwierdzenia wieku.
Omnibus Price Disclosure (30-day low)Upozornenie
Rabaty pokazane bez widocznego odniesienia do „najniższej ceny z ostatnich 30 dni"
Prečo je to dôležité: Dyrektywa UE Omnibus (2019/2161), wdrożona na SK jako zák. 108/2024 i w CZ przez zák. 634/1992, czyni 30-dniową cenę odniesienia OBOWIĄZKOWĄ przy każdej reklamowanej obniżce. ŠOI/ČOI aktywnie kontrolują brakujące ujawnienia — a „−40%" od zawyżonej bazy to dokładnie ich cel.
Ako opraviť: Za każdym razem, gdy reklamujesz obniżkę ceny, wyświetl obok nowej ceny najniższą cenę stosowaną w ciągu 30 dni przed rabatem. W PrestaShop dodaj kotwicę 30-dniowej historii cen (np. nasz moduł zu_pricehistory), aby każda etykieta wyprzedaży była automatycznie zgodna.
Withdrawal & Complaints PolicyUpozornenie
Brakuje: right of withdrawal (odstúpenie od zmluvy)
Prečo je to dôležité: Dyrektywa o prawach konsumentów (2011/83/UE) oraz SK zák. 108/2024 / CZ zák. 89/2012 wymagają przedumownego ujawnienia 14-dniowego prawa do odstąpienia i dostępnej procedury reklamacyjnej. Ich brak wydłuża prawa klientów do anulowania i jest standardowym ustaleniem ŠOI/ČOI.
Ako opraviť: Opublikuj i podlinkuj w stopce politykę odstąpienia (14-dniowe prawo do odstąpienia + wzór formularza odstąpienia) oraz procedurę reklamacyjną (reklamačný poriadok / reklamační řád). Odwołaj się do nich w koszyku.
Online Withdrawal FunctionUpozornenie
Nie wykryto funkcji odstąpienia ani informacji o odstąpieniu
Prečo je to dôležité: Dyrektywa (UE) 2023/2673 (zmieniająca 2011/83/UE), transponowana w SK jako § 20a ustawy 108/2024, nakłada na sprzedawców internetowych obowiązek zapewnienia łatwej w użyciu funkcji odstąpienia — wyraźnie oznaczonego przycisku, stale dostępnego w okresie odstąpienia — obowiązuje od 19 czerwca 2026 dla wszystkich umów na odległość z prawem odstąpienia. Orientacyjnie — zweryfikuj umiejscowienie ręcznie.
Ako opraviť: Dodaj do interfejsu online wyraźnie oznaczoną funkcję odstąpienia od umowy, łatwą do znalezienia i stale dostępną przez 14-dniowy termin — np. na koncie klienta / w szczegółach zamówienia plus link w stopce. Zalogowany klient musi móc złożyć oświadczenie o odstąpieniu bez ponownej identyfikacji.
Tracking Scripts & ConsentPrešlo
Nie wykryto żadnych skryptów śledzących
Privacy Policy PagePrešlo
/clanky/ochrana-osobnych-udajov/
Legal Contact / Imprint PagePrešlo
/clanky/o-nas/
Terms & Conditions PagePrešlo
/clanky/hlavne-obchodne-podmienky/
Third-party Data SharingPrešlo
2 domen stron trzecich
Data Protection Officer ContactPrešlo
Znaleziono kontakt do DPO / ochrony danych
Cookie Consent Banner (CMP)Info
W serwerowym HTML brak CMP, ale GTM jest obecny — baner zgody może być wstrzykiwany w czasie działania (nie da się zweryfikować po stronie serwera)
Prečo je to dôležité: Regulatorzy UE egzekwują zgodę na cookies (CNIL nałożył na Google karę 150 mln €). Jeśli CMP jest wstrzykiwane przez GTM, ten skan nie może tego potwierdzić — zweryfikuj ręcznie.
Ako opraviť: Potwierdź, że platforma zarządzania zgodą faktycznie się ładuje i blokuje niepotrzebne cookies do momentu udzielenia zgody. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Kategória 6 / 8 · 4home.sk · Zulien Score

Vulnerability

62/100
Váha: 10% · 7 OK · 5 upozornení · 3 chýb · spolu 15
Form CSRF ProtectionZlyhalo
6 formularz(y) bez tokenów CSRF
Prečo je to dôležité: CSRF znajduje się w OWASP Top 10. Bez tokenów atakujący mogą tworzyć strony, które automatycznie wysyłają formularze na Twojej witrynie w ramach sesji przeglądarki ofiary.
Ako opraviť: Dodaj walidację tokenu CSRF do każdego formularza. Większość frameworków CMS ma wbudowaną ochronę CSRF — upewnij się, że jest włączona na wszystkich formularzach, w tym wyszukiwania i zapisu do newslettera.
Payment Page SecurityZlyhalo
Strona płatności nie ma: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection
Prečo je to dôležité: Strony płatności bez odpowiednich nagłówków bezpieczeństwa naruszają PCI DSS i znacznie ułatwiają kradzież danych kart. Operatorzy płatności mogą nakładać miesięczne kary za brak zgodności.
Ako opraviť: KRYTYCZNE: Twojej stronie płatności brakuje nagłówków bezpieczeństwa: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection. Wymaganie PCI DSS 6.5 nakazuje ochronę przed powszechnymi podatnościami na stronach przetwarzających dane kart.
Clickjacking on Sensitive PageZlyhalo
Strona logowania/płatności bez X-Frame-Options lub CSP frame-ancestors
Prečo je to dôležité: Clickjacking na stronach płatności/logowania to podatność o wysokim stopniu zagrożenia. Użytkownicy nieświadomie przesyłają dane logowania lub płatności przez niewidoczne iframe. PCI DSS wymaga frame-busting na stronach płatności.
Ako opraviť: PILNE: Dodaj X-Frame-Options: DENY oraz CSP frame-ancestors 'none' do stron z formularzami logowania lub polami płatności. Atakujący mogą nałożyć Twoją stronę w przezroczystym iframe.
X-Powered-By HeaderUpozornenie
ASP.NET
Prečo je to dôležité: "ASP.NET" ujawnia technologię i wersję Twojego serwera. Atakujący używają tego do znalezienia pasujących CVE.
Ako opraviť: Usuń nagłówek X-Powered-By. PHP: dodaj 'expose_php = Off' do php.ini. Express.js: app.disable('x-powered-by').
DMARC Policy (Email Auth)Upozornenie
DMARC ustawione na p=none (tylko monitorowanie, bez egzekwowania)
Prečo je to dôležité: DMARC p=none nie zapewnia żadnej ochrony przed podszywaniem się pod e-maile. Generuje tylko raporty. Przejdź na p=quarantine, aby faktycznie blokować sfałszowane e-maile, zanim dotrą do skrzynek Twoich klientów.
Ako opraviť: Zmień politykę DMARC z p=none na p=quarantine lub p=reject. p=none tylko monitoruje — nie blokuje sfałszowanych e-maili. Zacznij od quarantine, a następnie przejdź na reject po sprawdzeniu, że legalne e-maile przechodzą.
DKIM Signing (Email Auth)Upozornenie
Prečo je to dôležité: DKIM kryptograficznie podpisuje wychodzące e-maile, aby udowodnić, że pochodzą z Twojej domeny. Bez DKIM dostawcy poczty obniżają wynik zaufania — e-maile transakcyjne trafiają do spamu. Gmail i Yahoo wymagają DKIM od 2024 roku dla masowych nadawców.
Ako opraviť: Skonfiguruj podpisywanie DKIM za pośrednictwem swojego dostawcy poczty (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Opublikuj publiczny klucz DKIM jako rekord TXT pod <selector>._domainkey.twojadomena.com.
Mixed Content ResourcesUpozornenie
2 zasobów HTTP na stronie HTTPS
Prečo je to dôležité: Mieszana treść umożliwia ataki man-in-the-middle na konkretne zasoby. Przeglądarki coraz częściej blokują mieszaną treść, psując obrazy i skrypty na Twojej witrynie.
Ako opraviť: Zastąp adresy URL HTTP adresami HTTPS: http://cdn.4home.cz/8885b095-2506-4278-8f4c-c19ade2f7604/b2b.png, http://obchody.heureka.sk/4home-sk/recenze
Login Form SecurityUpozornenie
Formularz logowania blokuje autouzupełnianie przez menedżera haseł
Prečo je to dôležité: Wytyczne NIST zalecają zezwolenie na autouzupełnianie haseł. Jego blokowanie zmusza użytkowników do wybierania słabych, łatwych do zapamiętania haseł — głównej przyczyny kompromitacji danych logowania.
Ako opraviť: Usuń autocomplete='off' z formularzy logowania. Menedżery haseł poprawiają bezpieczeństwo, umożliwiając unikalne, złożone hasła dla każdej witryny.
CMS Version DisclosurePrešlo
Brak tagu generator — tożsamość CMS ukryta
Sensitive Files ExposedPrešlo
.env, .git, composer.json — wszystkie prawidłowo zablokowane
Install Script ExposedPrešlo
Żadne ścieżki /install/ ani /setup/ nie są dostępne
Directory ListingPrešlo
Wyłączone — struktura plików ukryta
Admin Panel at Default URLPrešlo
Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)
Debug Mode / Error ExposurePrešlo
W wyjściu strony nie znaleziono wskaźników debugowania
SPF Record (Email Security)Prešlo
SPF skonfigurowane: v=spf1 a mx include:_spf.mail4eshop.com include:_spf.quanti.cz include:Spf.prote
Kategória 7 / 8 · 4home.sk · Zulien Score

Accessibility

36/100
Váha: — · 3 OK · 2 upozornení · 3 chýb · spolu 9
Image Alt TextZlyhalo
1077 z 1307 obrazów nie ma atrybutu alt
Prečo je to dôležité: Obrazy bez alt są niewidoczne dla osób niewidomych i dla Google Images. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) wymaga alternatywy tekstowej.
Ako opraviť: Dodaj opisowy alt do każdego istotnego obrazu; dla dekoracyjnych użyj alt="".
Heading StructureZlyhalo
Strona nie ma nagłówka <h1>
Prečo je to dôležité: Użytkownicy czytników nawigują nagłówkami; brak struktury wymusza czytanie liniowe. EN 301 549 § 9.1.3.1 / 9.2.4.6 (WCAG 1.3.1 / 2.4.6).
Ako opraviť: Dodaj dokładnie jeden <h1> opisujący stronę, potem <h2>/<h3> po kolei bez pomijania poziomów.
Landmark RegionsZlyhalo
Nie znaleziono obszaru <main>
Prečo je to dôležité: Obszary pozwalają użytkownikom technologii wspomagających przejść wprost do głównej treści i pominąć nawigację. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).
Ako opraviť: Umieść główną treść w <main> i użyj <nav>, <header>, <footer> dla obszarów.
Form LabelsUpozornenie
5 z 225 pól bez etykiety
Prečo je to dôležité: Pola bez etykiety programowej są niedostępne dla technologii wspomagających (WCAG 1.3.1 / EN 301 549 § 9.1.3.1).
Ako opraviť: Dodaj <label for> lub aria-label do pozostałych pól.
Skip LinkUpozornenie
Nie wykryto linku pomijającego do treści
Prečo je to dôležité: Użytkownicy klawiatury i czytników inaczej przechodzą Tabem przez całe menu na każdej stronie. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Dodaj wizualnie ukryty link „Przejdź do treści" jako pierwszy element fokusowalny, kierujący do <main id="main">.
Page LanguagePrešlo
<html lang="sk"> jest ustawiony
Link TextPrešlo
Linki mają opisowy tekst
Zoom & ScalingPrešlo
Powiększanie nie jest wyłączone
EAA Legal BasisInfo
Podlegasz Europejskiemu Aktowi o Dostępności (obowiązuje od 28.06.2025): SK 351/2022, CZ 424/2023 Sb., dyr. (UE) 2019/882 — ocena wg EN 301 549. Inger wykonuje audyty i naprawę EAA.
Kategória 8 / 8 · 4home.sk · Zulien Score

Ďalšie kroky

  1. Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
  2. Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
  3. Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
  4. Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/4home.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk