Przeciętne

Wyniki oceny

bellatavola.sk

Przeskanowano 8 października 2026

Unknown
jQuery 1.11.3
Font Awesome
openresty
Ostatnie skanowanie: 8 października 2026
Podsumowanie od AI

Your site works well but has security gaps. Immediately enable HSTS on your server to protect customers. On the bright side, your SEO optimization is excellent.

Plan działania

Plan działań według wpływu i nakładu pracy

Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.

Jak oceniamy →

Szybkie wygrane

5

Duży wpływ, mało pracy. Zrób je najpierw.

Większe projekty

9

Duży wpływ, ale naprawa wymaga planowania.

+4 więcej

Drobne poprawki

17

Mniejszy wpływ, szybko zrobione.

+12 więcej

Później

47

Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.

+42 więcej

Wydajność

Waga: 25% · 8 zaliczonych · 8 ostrzeżenia · 2 nieudanych · 2 SPA (sprawdź ręcznie)

Co znaleźliśmy: 482 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ma znaczenie: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.

Jak to naprawić: Ładujesz 482 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Dowód:PSI-lab· Pewność: low

Co znaleźliśmy: Tylko 19 % z 16 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ma znaczenie: 13 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak to naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.
Dowód:HTML-heuristic· Pewność: high
Get Performance Optimization →

Co znaleźliśmy: 220 ms (dobry: <200 ms)

Dlaczego to ma znaczenie: TBT mierzy, jak długo główny wątek jest zablokowany. W tym czasie kliknięcia i dotknięcia nie reagują – Twój sklep wydaje się zamrożony. To bezpośrednio wpływa na postrzeganą jakość.

Jak to naprawić: Zmniejsz wykonywanie JavaScriptu: odrocz niekrytyczne skrypty, podziel duże pakiety (code-split), usuń nieużywane wtyczki. Skrypty zewnętrzne (analityka, czat, reklamy) są często największymi winowajcami.
Dowód:PSI-lab· Pewność: high
Poproś o audyt szybkości

Co znaleźliśmy: 2.5 MB, 101 żądań (optymalnie: <1,5 MB, <50 req)

Dlaczego to ma znaczenie: Strona o wielkości 3 MB ładuje się na mobilnym 3G ponad 6 sekund. Większość ruchu e-commerce jest mobilna - ciężkie strony tracą klientów na słabych połączeniach.

Jak to naprawić: Zmniejsz wagę strony: skompresuj obrazy do WebP (oszczędza 30-50 %), włącz kompresję tekstu (gzip/brotli), leniwie ładuj obrazy poniżej linii zgięcia, usuń nieużywany CSS/JS.
Dowód:PSI-lab· Pewność: high
Poproś o audyt szybkości

Co znaleźliśmy: 959 KB — powyżej budżetu 600 KB, ale poniżej mediany 1270 KB nagradzanych sklepów, które badaliśmy

Dlaczego to ma znaczenie: Mierzone przy pierwszym ładowaniu bez interakcji, więc skrypty za zgodą na cookies nie są tu liczone na Twoją niekorzyść. Próg 600 KB to dobra praktyka, a nie średnia grupy: badane sklepy mają medianę 1 270 KB, a najlepszy z nich (zwycięzca kategorii nagrodzony za mobile) ładuje 410 KB.

Jak to naprawić: Podziel bundle tak, by strona produktu nie ładowała kodu koszyka i konta. Odrocz skrypty zewnętrzne do momentu interakcji. Usuń nieużywane bundle wtyczek — w większości sklepów ważą one więcej niż własny kod.
Dowód:PSI-lab959 KB JavaScript· Pewność: high

Co znaleźliśmy: 101 zapytań — powyżej budżetu 80, ale na poziomie mediany nagradzanych sklepów, które badaliśmy, lub poniżej niej (140)

Dlaczego to ma znaczenie: Próg 80 zapytań to dobra praktyka; mediana badanej grupy wynosi 140, a najlepszy sklep radzi sobie z 37. Bycie poniżej mediany to nie to samo co bycie szybkim.

Jak to naprawić: Połącz CSS/JS, które i tak zawsze ładują się razem, podawaj ikony jako sprite lub font zamiast pojedynczych plików i ładuj leniwie obrazy poniżej pierwszego ekranu, żeby nie były pobierane przy starcie.
Dowód:PSI-lab101 requests· Pewność: high

Co znaleźliśmy: 166 obrazów bez leniwego ładowania

Dlaczego to ma znaczenie: Bez leniwego ładowania WSZYSTKIE obrazy pobierają się przy załadowaniu strony - nawet te, do których nikt nie przewinie. Na stronie produktu z 20 obrazami leniwe ładowanie może zaoszczędzić większość początkowego pobierania.

Jak to naprawić: Dodaj loading='lazy' do wszystkich obrazów poniżej linii zgięcia. Obraz hero/LCP zostaw ładowany priorytetowo. Natywne leniwe ładowanie jest wspierane przez wszystkie nowoczesne przeglądarki.
Dowód:HTML-heuristic· Pewność: high
Poproś o audyt szybkości

Co znaleźliśmy: no-store, no-cache, must-revalidate, no-cache, private

Dlaczego to ma znaczenie: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.

Jak to naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.
Dowód:HTTP-header· Pewność: high
Poproś o audyt szybkości

Co znaleźliśmy: Załadowano 9 plików CSS

Dlaczego to ma znaczenie: Każdy plik CSS blokujący renderowanie dodaje opóźnienie sieciowe. Konsolidacja CSS z 8 do 2 plików może zaoszczędzić 200-400 ms przy pierwszym ładowaniu.

Jak to naprawić: Skonsoliduj pliki CSS, łącząc je w 1-3 pliki. Każdy plik CSS to osobne żądanie HTTP, które blokuje renderowanie, dopóki się nie pobierze.
Dowód:HTML-heuristic· Pewność: high

Co znaleźliśmy: 9 plików CSS bez ekstrakcji krytycznego CSS

Dlaczego to ma znaczenie: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.

Jak to naprawić: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dowód:PSI-lab· Pewność: high
Poproś o audyt szybkości

10 problemów w kategorii Wydajność. Jest miejsce na poprawę.

Twój sklep na razie nie spełnia warunków dla odznaki Zulien Score. Uzyskaj ocenę 80+!

📧 Przypomnienia o ponownym skanowaniu

Raz w miesiącu napiszemy do Ciebie, kiedy zrobić nowe skanowanie i śledzić swoje postępy.

🚀 Popraw swoją ocenę

Nasze moduły PrestaShop potrafią automatycznie naprawić większość tych problemów.

Bezpłatna 15-min konsultacja · Bez zobowiązań

Udostępnij i eksportuj

Gotowy, by poprawić swoją ocenę?

Napraw samodzielnie

Przejrzyj nasze moduły i napraw problemy w 2 kliknięciach.

Przeglądaj moduły Zulien

Zostaw to nam

Opisz swój cel, a w ciągu 48 h prześlemy Ci wycenę. Bez rozmów telefonicznych.

Uzyskaj wycenę

Odpowiedź w ciągu 48 h · Bez rozmowy telefonicznej

To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport
Full e-commerce audit — 50+ checks across 7 categories
73/100
Grade C
bellatavola.sk
Data audytu: 8 października 2026
Raport online: https://score.zulien.sk/r/bellatavola.sk
Wygenerowano · score.zulien.sk · by Zulien

Podsumowanie

13
Błędy
65
Ostrzeżenia
74
OK
176
Kontroli łącznie

Wyniki wg kategorii

KategoriaWynikWagaBłędyOstrzeżeniaOK
Wydajność80/10025%288
SEO92/10020%0420
Bezpieczeństwo60/10015%288
Mobile51/10010%2105
Gotowość AI68/10010%12312
Prawo i RODO78/10010%1510
Podatności57/10010%546
Dostępność / EAA79/10010%035

Krytyczne ustalenia

Nieużywany kod (CSS + JS)· Wydajność
Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Strategia ładowania skryptów· Wydajność
13 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.
HSTS (Strict-Transport-Security)· Bezpieczeństwo
Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.
Content-Security-Policy (CSP)· Bezpieczeństwo
CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.
Wynik wydajności mobilnej· Mobile
Wynik mobilny poniżej 50 oznacza, że Twój sklep staje się użyteczny na telefonie dopiero po kilku sekundach. Wolne ładowanie mobilne odstrasza użytkowników, zanim zobaczą sklep.
Etykiety pól formularza (WCAG 3.3.2)· Mobile
EAA 2026 (European Accessibility Act) wchodzi w życie 28.6.2025. Sklepy internetowe powyżej 10 pracowników lub €2M obrotu muszą być zgodne z WCAG 2.1 AA — brakujące etykiety należą do najczęstszych błędów, z których można pozwać.
Jakość tekstu alt obrazów dla AI· Gotowość AI
Słaby tekst alt oznacza, że Twoje obrazy produktów są niewidoczne dla wizualnego wyszukiwania AI (Google Lens, Bing Visual Search). Jest to również wymóg dostępności (WCAG 2.1 AA) — wiele regionów egzekwuje go prawnie.
Linki do rozstrzygania sporów konsumenckich· Prawo i RODO
Rozporządzenie UE 524/2013 czyni link do ODR obowiązkowym dla każdego handlowca internetowego; prawo krajowe wymaga wskazania organu nadzorczego. ŠOI/ČOI kontrolują właśnie to, a jego brak to częste naruszenie prawa konsumenckiego.
Znane podatności (CVE)· Podatności
Wersje z opublikowanymi CVE są głównym celem automatycznych skanerów — boty (Shodan, Greynoise, rodzina Mirai) sondują je w ciągu minut. Ten wynik jest wywnioskowany z wykrytej wersji, więc przed uznaniem za możliwy do wykorzystania potwierdź, że komponent faktycznie nie jest załatany.
Panel administracyjny pod domyślnym URL· Podatności
Domyślne adresy URL administratora otrzymują dziennie tysiące automatycznych prób brute-force. Botnety nieustannie atakują /admin, /wp-admin, /administrator. Zmieniona ścieżka blokuje 99% automatycznych ataków.
Wersja jQuery· Podatności
jQuery 1.x jest powiązane z 6+ znanymi CVE, w tym XSS i prototype pollution. Automatyczne skanery celowo wyszukują strony z jQuery <3.0.
Polityka DMARC (uwierzytelnianie e-maili)· Podatności
Bez DMARC atakujący mogą wysyłać idealnie sfałszowane e-maile w imieniu Twojej marki. Od maja 2025 Google, Yahoo i Microsoft wymagają DMARC dla masowych nadawców. Brak DMARC = problemy z dostarczalnością e-maili.

Plan działań według wpływu i nakładu pracy

Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.

Szybkie wygrane (5)

Duży wpływ, mało pracy. Zrób je najpierw.

UstalenieKategoriaNakład pracy
Panel administracyjny pod domyślnym URLPodatnościszybka poprawka
Przekierowanie HTTP → HTTPSBezpieczeństwoszybka poprawka
HSTS (Strict-Transport-Security)Bezpieczeństwoszybka poprawka
Linki do rozstrzygania sporów konsumenckichPrawo i RODOszybka poprawka
Polityka DMARC (uwierzytelnianie e-maili)Podatnościszybka poprawka

Większe projekty (9)

Duży wpływ, ale naprawa wymaga planowania.

UstalenieKategoriaNakład pracy
Znane podatności (CVE)Podatnościprojekt
Strategia ładowania skryptówWydajnośćok. dzień
Content-Security-Policy (CSP)Bezpieczeństwook. dzień
Etykiety pól formularza (WCAG 3.3.2)Mobileok. dzień
Jakość tekstu alt obrazów dla AIGotowość AIok. dzień
Wersja jQueryPodatnościok. dzień
Bezpieczeństwo strony płatnościPodatnościok. dzień
Nieużywany kod (CSS + JS)Wydajnośćprojekt
Wynik wydajności mobilnejMobileprojekt

Drobne poprawki (17)

Mniejszy wpływ, szybko zrobione.

UstalenieKategoriaNakład pracy
Strategia Cache-ControlWydajnośćszybka poprawka
Meta opisSEOszybka poprawka
Karty Twitter/XSEOszybka poprawka
Spójność kanonicznego URLSEOszybka poprawka
DNSSECBezpieczeństwoszybka poprawka
Referrer-PolicyBezpieczeństwoszybka poprawka
Permissions-PolicyBezpieczeństwoszybka poprawka
Flagi bezpieczeństwa plików cookieBezpieczeństwoszybka poprawka
Subresource Integrity (SRI)Bezpieczeństwoszybka poprawka
Sandboxowanie ramek iframeBezpieczeństwoszybka poprawka
Kolor motywuMobileszybka poprawka
Arkusz stylów do drukuMobileszybka poprawka

+5 więcej

Później (47)

Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.

UstalenieKategoriaNakład pracy
Leniwe ładowanieWydajnośćok. dzień
Optymalizacja formatu obrazówSEOok. dzień
Ochrona CDN / WAFBezpieczeństwook. dzień
Rozmiar celów dotykowychMobileok. dzień
Czytelność rozmiaru czcionkiMobileok. dzień
Funkcje PWAMobileok. dzień
Responsywne obrazy (srcset)Mobileok. dzień
Mobilne przyklejone CTAMobileok. dzień
Hierarchia nagłówków (WCAG 1.3.1)Mobileok. dzień
Jakość tekstu linków (WCAG 2.4.4)Mobileok. dzień
Podstawa danych strukturalnychGotowość AIok. dzień
Schemat FAQ (bezpośrednie odpowiedzi dla AI)Gotowość AIok. dzień

+35 więcej

Wydajność

80/100
Waga: 25% · 8 OK · 8 ostrzeżeń · 2 błędów · łącznie 20
Nieużywany kod (CSS + JS)Niezaliczone
482 KB zmarnowanych na nieużywanym kodzie!
Dlaczego to ważne: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Jak naprawić: Ładujesz 482 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Strategia ładowania skryptówNiezaliczone
Tylko 19 % z 16 skryptów jest zoptymalizowanych - większość blokuje renderowanie
Dlaczego to ważne: 13 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.
Jak naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.
Total Blocking Time (TBT)Ostrzeżenie
220 ms (dobry: <200 ms)
Dlaczego to ważne: TBT mierzy, jak długo główny wątek jest zablokowany. W tym czasie kliknięcia i dotknięcia nie reagują – Twój sklep wydaje się zamrożony. To bezpośrednio wpływa na postrzeganą jakość.
Jak naprawić: Zmniejsz wykonywanie JavaScriptu: odrocz niekrytyczne skrypty, podziel duże pakiety (code-split), usuń nieużywane wtyczki. Skrypty zewnętrzne (analityka, czat, reklamy) są często największymi winowajcami.
Całkowita waga stronyOstrzeżenie
2.5 MB, 101 żądań (optymalnie: <1,5 MB, <50 req)
Dlaczego to ważne: Strona o wielkości 3 MB ładuje się na mobilnym 3G ponad 6 sekund. Większość ruchu e-commerce jest mobilna - ciężkie strony tracą klientów na słabych połączeniach.
Jak naprawić: Zmniejsz wagę strony: skompresuj obrazy do WebP (oszczędza 30-50 %), włącz kompresję tekstu (gzip/brotli), leniwie ładuj obrazy poniżej linii zgięcia, usuń nieużywany CSS/JS.
Budżet JavaScriptOstrzeżenie
959 KB — powyżej budżetu 600 KB, ale poniżej mediany 1270 KB nagradzanych sklepów, które badaliśmy
Dlaczego to ważne: Mierzone przy pierwszym ładowaniu bez interakcji, więc skrypty za zgodą na cookies nie są tu liczone na Twoją niekorzyść. Próg 600 KB to dobra praktyka, a nie średnia grupy: badane sklepy mają medianę 1 270 KB, a najlepszy z nich (zwycięzca kategorii nagrodzony za mobile) ładuje 410 KB.
Jak naprawić: Podziel bundle tak, by strona produktu nie ładowała kodu koszyka i konta. Odrocz skrypty zewnętrzne do momentu interakcji. Usuń nieużywane bundle wtyczek — w większości sklepów ważą one więcej niż własny kod.
Budżet zapytańOstrzeżenie
101 zapytań — powyżej budżetu 80, ale na poziomie mediany nagradzanych sklepów, które badaliśmy, lub poniżej niej (140)
Dlaczego to ważne: Próg 80 zapytań to dobra praktyka; mediana badanej grupy wynosi 140, a najlepszy sklep radzi sobie z 37. Bycie poniżej mediany to nie to samo co bycie szybkim.
Jak naprawić: Połącz CSS/JS, które i tak zawsze ładują się razem, podawaj ikony jako sprite lub font zamiast pojedynczych plików i ładuj leniwie obrazy poniżej pierwszego ekranu, żeby nie były pobierane przy starcie.
Leniwe ładowanieOstrzeżenie
166 obrazów bez leniwego ładowania
Dlaczego to ważne: Bez leniwego ładowania WSZYSTKIE obrazy pobierają się przy załadowaniu strony - nawet te, do których nikt nie przewinie. Na stronie produktu z 20 obrazami leniwe ładowanie może zaoszczędzić większość początkowego pobierania.
Jak naprawić: Dodaj loading='lazy' do wszystkich obrazów poniżej linii zgięcia. Obraz hero/LCP zostaw ładowany priorytetowo. Natywne leniwe ładowanie jest wspierane przez wszystkie nowoczesne przeglądarki.
Strategia Cache-ControlOstrzeżenie
no-store, no-cache, must-revalidate, no-cache, private
Dlaczego to ważne: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.
Jak naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.
Liczba plików CSSOstrzeżenie
Załadowano 9 plików CSS
Dlaczego to ważne: Każdy plik CSS blokujący renderowanie dodaje opóźnienie sieciowe. Konsolidacja CSS z 8 do 2 plików może zaoszczędzić 200-400 ms przy pierwszym ładowaniu.
Jak naprawić: Skonsoliduj pliki CSS, łącząc je w 1-3 pliki. Każdy plik CSS to osobne żądanie HTTP, które blokuje renderowanie, dopóki się nie pobierze.
Strategia krytycznego CSSOstrzeżenie
9 plików CSS bez ekstrakcji krytycznego CSS
Dlaczego to ważne: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.
Jak naprawić: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Czas odpowiedzi serwera (TTFB)Zaliczone
26 ms
First Contentful Paint (FCP)Zaliczone
0.88 s
Largest Contentful Paint (LCP)Zaliczone
1.48 s – Core Web Vital ✓
Cumulative Layout Shift (CLS)Zaliczone
0.036 – Core Web Vital ✓
Speed IndexZaliczone
1.10 s
Kompresja tekstu (gzip/brotli)Zaliczone
Wszystkie zasoby tekstowe są prawidłowo skompresowane
Wskazówki dla zasobów (Preload/Preconnect)Zaliczone
1 preload, 1 wskazów(ek) preconnect
Wsparcie HTTP/3 (QUIC)Zaliczone
HTTP/3 włączone przez nagłówek Alt-Svc
Usługi zewnętrzneInfo
Nie zmierzono — PageSpeed nie zwrócił audytu usług zewnętrznych dla tego adresu
Dlaczego to ważne: Raportujemy to jako niezmierzone, a nie jako zero usług zewnętrznych, bo to bardzo różne ustalenia.
Jak naprawić: Uruchom skan ponownie albo sprawdź podsumowanie usług zewnętrznych bezpośrednio w PageSpeed Insights.
Zasoby blokujące renderowanieInfo
Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL
Jak naprawić: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.
Kategoria 1 / 8 · bellatavola.sk · Zulien Score

SEO

92/100
Waga: 20% · 20 OK · 4 ostrzeżeń · 0 błędów · łącznie 25
Meta opisOstrzeżenie
325 znaków (optymalnie: 120-160)
Dlaczego to ważne: Google przycina opisy powyżej 160 znaków. Na urządzeniach mobilnych widać jeszcze mniej (~120 znaków).
Jak naprawić: Skróć meta opis do 120-160 znaków. Najważniejsze informacje i CTA umieść w pierwszych 120 znakach.
Karty Twitter/XOstrzeżenie
Dlaczego to ważne: Karty Twitter wyróżniają twoje linki w feedach X/Twittera. Bez nich udostępniane linki pojawiają się jako zwykłe adresy URL.
Jak naprawić: Dodaj znaczniki <meta name='twitter:card' content='summary_large_image'>, twitter:title i twitter:image.
Optymalizacja formatu obrazówOstrzeżenie
Tylko 1% formatów nowej generacji — pozostaje 18 starych obrazów
Dlaczego to ważne: Obrazy WebP/AVIF są o 30-70% mniejsze niż JPEG/PNG przy tej samej jakości. Bezpośrednio poprawia to szybkość strony, LCP i doświadczenie mobilne.
Jak naprawić: Przekonwertuj pozostałe obrazy JPEG/PNG na WebP (o 30-50% mniejsze) lub AVIF (o 50-70% mniejsze). Użyj elementu <picture> jako rozwiązania awaryjnego dla przeglądarek.
Spójność kanonicznego URLOstrzeżenie
Canonical wskazuje na inny URL: https://www.bellatavola.sk/
Dlaczego to ważne: Niepasujący canonical mówi Google, że ta strona jest duplikatem innego URL. Jeśli jest to niezamierzone, Google może całkowicie zignorować tę stronę na rzecz kanonicznego celu.
Jak naprawić: Twój kanoniczny URL nie zgadza się z URL bieżącej strony. Upewnij się, że canonical wskazuje na preferowaną wersję (ze slashem końcowym lub bez, www vs non-www). Niespójne znaczniki kanoniczne dezorientują wyszukiwarki.
Meta titleZaliczone
40 znaków — "Vitajte v našom obchode - bellatavola.sk"
Nagłówek H1Zaliczone
"Vitajte v našom obchode"
Struktura treści (nagłówki H2)Zaliczone
Znaleziono 6 podnagłówków H2
Znaczniki Open GraphZaliczone
og:title, og:description, og:image, og:type
Format obrazu Open GraphZaliczone
image/webp
Kanoniczny URLZaliczone
https://www.bellatavola.sk/
Dane strukturalne (JSON-LD)Zaliczone
1 blok(ów): Organization
Poprawność JSON-LDZaliczone
1 blok(ów) parsuje się bez błędów
robots.txtZaliczone
Obecny, odwołuje się do sitemap
Mapa witryny XMLZaliczone
Znaleziona z ~977+ adresami URL
Atrybut języka HTMLZaliczone
lang="sk"
Atrybuty alt obrazówZaliczone
96% z 166 obrazów ma tekst alt
Znacznik meta robotsZaliczone
index,follow
FaviconZaliczone
Wykryto favicon
Semantyczna struktura HTMLZaliczone
5/6 elementów semantycznych: <nav>, <main>, <header>, <footer>, <aside>
Głębia treściZaliczone
2257 słów — wystarczająca treść
Głęboka hierarchia nagłówkówZaliczone
H2: 6, H3: 5 — dobrze ustrukturyzowana treść
Linkowanie wewnętrzneZaliczone
68 linków wewnętrznych — silna nawigacja witryny
Puste/martwe linkiZaliczone
5 drobny(ch) martwy(ch) link(ów) — akceptowalne
Podstawy dostępnościZaliczone
4/4 sygnałów dostępności: 758 ARIA roles, 39 ARIA labels, skip link, lang="sk"
Stosunek tekstu do HTMLInfo
Stosunek 4%, ale 2257 słów — treść jest wystarczająca; niski stosunek to rozdęty kod/inline JS, a nie uboga treść
Dlaczego to ważne: Stosunek tekstu do HTML jest sygnałem ubogiej treści tylko wtedy, gdy niska jest również faktyczna liczba słów. Przy ponad 500 słowach wyszukiwarki mają na czym oprzeć ranking.
Jak naprawić: Twoja treść tekstowa jest wystarczająca. Aby podnieść stosunek, przenieś inline <script>/<style> do zewnętrznych plików i usuń rozdęcie szablonów — to zysk w wydajności/czystości kodu, a nie brak treści.
Kategoria 2 / 8 · bellatavola.sk · Zulien Score

Bezpieczeństwo

60/100
Waga: 15% · 8 OK · 8 ostrzeżeń · 2 błędów · łącznie 19
HSTS (Strict-Transport-Security)Niezaliczone
Dlaczego to ważne: Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.
Jak naprawić: Dodaj nagłówek: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - następnie zgłoś domenę na hstspreload.org.
Content-Security-Policy (CSP)Niezaliczone
Dlaczego to ważne: CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.
Jak naprawić: Wdróż nagłówek CSP. Zacznij od: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - a następnie stopniowo go zaostrzaj.
DNSSECOstrzeżenie
Brak rekordów DNSKEY - strefa nie jest podpisana
Dlaczego to ważne: Bez DNSSEC atakujący kontrolujący pośrednie resolwery mogą sfałszować odpowiedzi dla Twojej domeny - i wysłać użytkowników na strony phishingowe z prawidłowym HTTPS, które pasują do Twojej nazwy. Krajowe zespoły CSIRT w UE (SK-CERT, NÚKIB) zalecają DNSSEC dla wszystkich objętych podmiotów.
Jak naprawić: Włącz DNSSEC u swojego dostawcy DNS (większość nowoczesnych rejestratorów oferuje aktywację jednym kliknięciem: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Następnie zweryfikuj przez dnsviz.net.
Przekierowanie HTTP → HTTPSOstrzeżenie
Dlaczego to ważne: Bez przekierowania użytkownicy mogą uzyskać dostęp do niezabezpieczonej wersji HTTP. Google traktuje ponadto http i https jako osobne adresy URL, dzieląc Twoje sygnały SEO.
Jak naprawić: Skonfiguruj przekierowanie 301 z http:// na https:// dla wszystkich stron. W Apache: RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
Referrer-PolicyOstrzeżenie
Dlaczego to ważne: Bez polityki referrer przeglądarki wysyłają pełne adresy URL stronom trzecim. Może to prowadzić do wycieku wrażliwych danych, takich jak tokeny sesji w adresach URL lub wewnętrzne ścieżki stron.
Jak naprawić: Dodaj nagłówek: Referrer-Policy: strict-origin-when-cross-origin - to najlepszy kompromis między funkcjonalnością a prywatnością.
Permissions-PolicyOstrzeżenie
Dlaczego to ważne: Bez Permissions-Policy dowolny skrypt strony trzeciej (reklamy, analityka, widżety czatu) może uzyskać dostęp do kamery, mikrofonu i geolokalizacji bez Twojej wiedzy.
Jak naprawić: Dodaj: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - wyłącz interfejsy API, których Twoja witryna nie potrzebuje.
Flagi bezpieczeństwa plików cookieOstrzeżenie
3 plik(ów) cookie: 2 missing HttpOnly, 2 missing SameSite
Dlaczego to ważne: Brak flagi Secure = pliki cookie wysyłane przez HTTP (możliwe do wykradzenia w sieci WiFi). Brak HttpOnly = pliki cookie odczytywalne przez XSS. Brak SameSite = podatność na ataki CSRF.
Jak naprawić: Ustaw wszystkie pliki cookie z: Secure (tylko HTTPS), HttpOnly (brak dostępu z JS), SameSite=Lax lub Strict (ochrona przed CSRF). Pliki cookie sesji MUSZĄ mieć wszystkie trzy.
Subresource Integrity (SRI)Ostrzeżenie
Tylko 0/11 skryptów stron trzecich kwalifikujących się do SRI ma hashe integrity (2 auto-updating provider script(s) excluded — SRI not applicable)
Dlaczego to ważne: Bez SRI, jeśli przypięty do wersji CDN strony trzeciej zostanie skompromitowany, atakujący mogą wstrzyknąć złośliwy kod do Twojej witryny - ten sam wektor co przy naruszeniu Magecart w British Airways.
Jak naprawić: Do przypiętych do wersji tagów <script> stron trzecich dodaj integrity='sha384-...' i crossorigin='anonymous' (użyj srihash.org). Automatycznie aktualizowane skrypty dostawców (analityka, SDK płatności, narzędzia zgody) są poprawnie wykluczone - nie mogą używać SRI.
Ochrona CDN / WAFOstrzeżenie
Dlaczego to ważne: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.
Jak naprawić: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.
Sandboxowanie ramek iframeOstrzeżenie
1/1 nieznanych ramek iframe bez atrybutu sandbox
Dlaczego to ważne: Ramki iframe bez sandboxa z nieznanych źródeł mogą uzyskać dostęp do Twojego DOM, uruchamiać skrypty i nawigować okno nadrzędne. Powinny być sandboxowane, aby zapobiec clickjackingowi i XSS.
Jak naprawić: Dodaj atrybut sandbox do elementów <iframe>, które nie należą do dostawców. Do osadzeń stron trzecich użyj sandbox='allow-scripts allow-same-origin'. Zaufane osadzenia multimediów/płatności (YouTube, Maps, Stripe, reCAPTCHA) są poprawnie wykluczone - do działania potrzebują pełnych uprawnień.
Certyfikat SSL/TLSZaliczone
Nawiązano prawidłowe połączenie HTTPS
Rekord DNS CAAZaliczone
4 CAA records (issuers: sectigo.com, geotrust.com, comodo.com)
Dlaczego to ważne: Rekordy CAA uniemożliwiają nieautoryzowanym urzędom certyfikacji wydanie certyfikatów dla Twojej domeny - udokumentowany wektor ataku po incydentach DigiNotar i Symantec.
Ochrona przed clickjackingiemZaliczone
X-Frame-Options: SAMEORIGIN, SAMEORIGIN
X-Content-Type-OptionsZaliczone
nosniff
Ujawnienie technologiiZaliczone
Serwer: openresty (bez wersji)
security.txt (RFC 9116)Zaliczone
Obecny w /.well-known/security.txt
Ujawnienie wersji serweraZaliczone
openresty - wersja ukryta
Bezpieczeństwo pola hasłaZaliczone
1 pól(e) hasła - zezwalają na autouzupełnianie przez menedżer haseł
Bezpieczeństwo prefiksu plików cookieInfo
1 plik(ów) cookie sesji ma już Secure + HttpOnly + SameSite; dodanie prefiksu __Host- to tylko kosmetyczne wzmocnienie
Dlaczego to ważne: Gdy Secure, HttpOnly i SameSite są już ustawione, prefiks dodaje tylko wymuszenie host-only - niski dodatkowy zysk.
Jak naprawić: Opcjonalnie: zmień nazwę na __Host-session (Secure; Path=/; bez Domain) dla obrony wgłębnej przed wstrzykiwaniem plików cookie z subdomen.
Kategoria 3 / 8 · bellatavola.sk · Zulien Score

Mobile

51/100
Waga: 10% · 5 OK · 10 ostrzeżeń · 2 błędów · łącznie 20
Wynik wydajności mobilnejNiezaliczone
42/100 — krytycznie wolne
Dlaczego to ważne: Wynik mobilny poniżej 50 oznacza, że Twój sklep staje się użyteczny na telefonie dopiero po kilku sekundach. Wolne ładowanie mobilne odstrasza użytkowników, zanim zobaczą sklep.
Jak naprawić: Twoje doświadczenie mobilne jest poważnie pogorszone. Priorytetowe poprawki: 1) Zredukuj JavaScript, 2) Przekonwertuj wszystkie obrazy na WebP z responsywnym rozmiarem, 3) Włącz agresywne cachowanie, 4) Użyj CDN.
Etykiety pól formularza (WCAG 3.3.2)Niezaliczone
Tylko 3/4 inputów ma etykietę (75%)
Dlaczego to ważne: EAA 2026 (European Accessibility Act) wchodzi w życie 28.6.2025. Sklepy internetowe powyżej 10 pracowników lub €2M obrotu muszą być zgodne z WCAG 2.1 AA — brakujące etykiety należą do najczęstszych błędów, z których można pozwać.
Jak naprawić: 1 elementów input nie ma etykiety. Każdy input musi mieć przypisany <label for="id">Tekst</label> lub aria-label. Placeholder NIE jest etykietą (WCAG 3.3.2). Jeśli to formularz checkoutu/rejestracji — obniża to konwersję i narusza EN 301 549 (EAA 2026).
Różnica wydajności desktop/mobileOstrzeżenie
Desktop: 86 vs Mobile: 42 (różnica 44 punktów)
Dlaczego to ważne: Google stosuje indeksowanie mobile-first — Twój wynik mobilny JEST Twoim wynikiem SEO. Duża różnica oznacza, że Twoje optymalizacje desktopowe nie docierają do użytkowników mobilnych, którzy stanowią większość ruchu.
Jak naprawić: Twoje doświadczenie desktopowe jest znacznie lepsze niż mobilne. Skup się na: redukcji JavaScriptu (procesory mobilne są wolniejsze), serwowaniu responsywnych obrazów (mniejsze pliki dla mniejszych ekranów) i minimalizacji pracy głównego wątku.
Rozmiar celów dotykowychOstrzeżenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Dlaczego to ważne: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.
Jak naprawić: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.
Czytelność rozmiaru czcionkiOstrzeżenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Dlaczego to ważne: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.
Jak naprawić: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.
Funkcje PWAOstrzeżenie
Dlaczego to ważne: PWA łączą to, co najlepsze z aplikacji webowych i natywnych. Dla e-commerce PWA umożliwiają powiadomienia push, przeglądanie offline i dostęp z ekranu głównego.
Jak naprawić: Rozważ dodanie funkcji Progressive Web App: 1) Utwórz manifest.json z nazwą aplikacji, ikonami i kolorem motywu, 2) Zarejestruj service worker do cachowania offline. Dzięki temu Twój sklep będzie można zainstalować na mobile.
Kolor motywuOstrzeżenie
Dlaczego to ważne: Theme-color tworzy dopracowane, markowe doświadczenie mobilne. Dzięki niemu strona wygląda natywnie i profesjonalnie.
Jak naprawić: Dodaj <meta name='theme-color' content='#your-brand-color'> zgodnie z Twoją marką. Przeglądarki użyją tego do pokolorowania paska adresu, przełącznika zadań i interfejsu PWA.
Responsywne obrazy (srcset)Ostrzeżenie
166 obrazów bez responsywnego rozmiaru
Dlaczego to ważne: Bez srcset użytkownicy mobilni pobierają pełnowymiarowe obrazy desktopowe, marnując transfer. Responsywne obrazy to pojedynczo największa korzyść wydajnościowa dla stron z wieloma obrazami.
Jak naprawić: Dodaj atrybuty srcset i sizes do tagów <img>, aby dla każdego ekranu serwować obraz o odpowiednim rozmiarze. Urządzenia mobilne nie powinny pobierać 1920px obrazów desktopowych.
Mobilne przyklejone CTAOstrzeżenie
Znaleziono przycisk dodania do koszyka, ale nie wykryto pozycjonowania sticky/fixed
Dlaczego to ważne: Użytkownicy mobilni dużo przewijają. Przyklejony pasek z koszykiem utrzymuje główną akcję widoczną. Bez niego użytkownicy muszą przewijać z powrotem w górę, aby kupić — wielu tego nie zrobi.
Jak naprawić: Dodaj przyklejony pasek z przyciskiem dodania do koszyka na dole ekranów mobilnych. Użyj position: sticky lub position: fixed z bottom: 0. CTA powinno być zawsze widoczne bez przewijania.
Arkusz stylów do drukuOstrzeżenie
Strona zamówienia/faktury bez stylów do druku
Dlaczego to ważne: Klienci drukują potwierdzenia zamówień i faktury. Bez stylów do druku otrzymują paski nawigacyjne, banery cookie i zepsute układy. To częsta skarga na użyteczność w e-commerce.
Jak naprawić: Dodaj reguły CSS @media print, aby ukryć nawigację, reklamy i nieistotne elementy. Zapewnij, aby szczegóły zamówienia, ceny i dane firmy były widoczne przy druku.
Hierarchia nagłówków (WCAG 1.3.1)Ostrzeżenie
Pominięte poziomy: h1→h3, h2→h4
Dlaczego to ważne: Pominięte poziomy nagłówków (np. h1 od razu na h3) psują nawigację dla użytkowników czytników ekranu i sygnalizują Google złą strukturę dokumentu. Negatywnie wpływa to również na SEO.
Jak naprawić: Zachowuj kolejność nagłówków h1 → h2 → h3 → h4 bez pomijania. Czytniki ekranu używają hierarchii nagłówków do nawigacji. Jeśli potrzebujesz mniejszej czcionki, ale tego samego poziomu, użyj klasy CSS, a nie niższego tagu nagłówka.
Jakość tekstu linków (WCAG 2.4.4)Ostrzeżenie
1 linków ma ogólny tekst ("click here", "more", "tu"...)
Dlaczego to ważne: WCAG 2.4.4: Cel linku musi być jasny z tekstu. Niejasne linki pogarszają UX, konwersję i SEO (relevancja anchor textu dla Google).
Jak naprawić: Zastąp 'Click here' / 'Read more' / 'Więcej' opisowym tekstem: 'Przeczytaj więcej o RODO', 'Zobacz cennik modułów'. Czytniki ekranu czytają linki poza kontekstem — samo 'więcej' nie ma sensu.
Konfiguracja viewportuZaliczone
width=device-width, initial-scale=1
Treść mieści się w viewportZaliczone
Nie jest potrzebne przewijanie poziome
Techniki responsywnego designuZaliczone
Wykryto: Flexbox, Media queries
Nawigacja mobilna (semantyczna)Zaliczone
Element <nav> jest obecny — poprawny punkt orientacyjny nawigacji
Typy pól formularzaZaliczone
Zoptymalizowane: 1 email, 1 search
Wykryte metody płatnościInfo
Na stronie głównej nie wykryto żadnej znanej bramki płatniczej
Dlaczego to ważne: Widoczne ikony płatności (Apple Pay, Google Pay, Klarna, Tatra Pay) w nagłówku/stopce zwiększają konwersję. Sygnał zaufania przed checkoutem.
Jak naprawić: Wykrywanie bramki płatniczej skanuje tylko stronę główną. Jeśli płatności są na /checkout lub ładowane przez JS dopiero po interakcji, nie zobaczymy ich. Rozważ dodanie ikon płatności do stopki.
Express checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nie wykryto na stronie głównej — express checkout zwykle pojawia się dopiero w koszyku/checkoucie
Dlaczego to ważne: Mobilna konwersja przy express checkout jest wyższa niż przy klasycznej karcie. W SK/CZ rosnący trend. (Skan widzi tylko stronę główną, więc to wskazówka, nie werdykt.)
Jak naprawić: Jeśli nie masz express checkout, dodaj Apple Pay + Google Pay przez Stripe/Adyen/Mollie. Biometryczna autoryzacja = -1 click checkout = wyższa konwersja.
Lokalne metody płatności SK/CZInfo
Na stronie głównej nie wykryto żadnej lokalnej metody płatności SK/CZ — przyciski bankowe/QR zwykle pojawiają się dopiero w checkoucie
Dlaczego to ważne: Sklep SK/CZ bez przycisków bankowych i płatności QR = masowe porzucanie koszyka. Przeciętny sklep SK ma kilka metod płatności. (Skan widzi tylko stronę główną — sprawdź ręcznie w checkoucie.)
Jak naprawić: Jeśli nie masz lokalnych płatności SK/CZ, zintegruj GoPay lub ComGate — oba obsługują Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen i płatność QR w jednym API. Alternatywnie Barion na rynek CZ.
Kategoria 4 / 8 · bellatavola.sk · Zulien Score

Gotowość AI

68/100
Waga: 10% · 12 OK · 23 ostrzeżeń · 1 błędów · łącznie 50
Jakość tekstu alt obrazów dla AINiezaliczone
Tylko 49% wysokiej jakości tekstu alt — 7 brakuje, 20 słabych
Dlaczego to ważne: Słaby tekst alt oznacza, że Twoje obrazy produktów są niewidoczne dla wizualnego wyszukiwania AI (Google Lens, Bing Visual Search). Jest to również wymóg dostępności (WCAG 2.1 AA) — wiele regionów egzekwuje go prawnie.
Jak naprawić: Zaudytuj wszystkie obrazy: dodaj opisowy tekst alt (3-15 słów) do każdego <img>. Uwzględnij nazwy produktów, cechy, materiały, kolory. Jest to kluczowe dla wizualnego wyszukiwania AI i zgodności z dostępnością.
Podstawa danych strukturalnychOstrzeżenie
Tylko 1 typ schematu (BusinessEntity) — niewystarczające dla widoczności w AI
Dlaczego to ważne: Witryny z jednym schematem mają minimalne pokrycie w AI. Modele AI potrzebują wielu sygnałów danych, aby pewnie polecić Twój sklep.
Jak naprawić: Jeden typ schematu to za mało. Dodaj co najmniej: Organization (tożsamość), Product (handel), BreadcrumbList (nawigacja), WebSite+SearchAction (odkrywalność), FAQPage (odpowiedzi na pytania).
Zero-results RecoveryOstrzeżenie
A search with no matches appears to be a dead end
Dlaczego to ważne: A shopper who searched has already decided to buy. A dead end sends them to a competitor who stocks the same product. Note: read from page HTML, so a search that renders results in JavaScript may be misread — verify before acting.
Jak naprawić: On the no-results page show best-sellers or items from the nearest category, offer a spelling correction, and give a direct way to ask (chat, phone, form). Log the queries that return nothing — they are a free list of what customers want and you don't stock or don't name the way they do.
Schemat FAQ (bezpośrednie odpowiedzi dla AI)Ostrzeżenie
Dlaczego to ważne: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.
Jak naprawić: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).
Schemat BreadcrumbOstrzeżenie
Dlaczego to ważne: Asystenci AI używają breadcrumbów do zrozumienia kategoryzacji produktów i struktury witryny. Bez nich AI nie potrafi umiejscowić, gdzie produkty pasują w katalogu — np. 'Buty do biegania' pod 'Sport > Obuwie > Bieganie'.
Jak naprawić: Dodaj schemat BreadcrumbList odzwierciedlający hierarchię kategorii: Strona główna → Kategoria → Podkategoria → Produkt. Każdy element potrzebuje name i URL.
Schemat wyszukiwania w witrynie (SearchAction)Ostrzeżenie
Dlaczego to ważne: SearchAction udostępnia pole wyszukiwania w sitelinkach Google i pozwala asystentom zakupowym AI przeszukiwać Twój katalog bezpośrednio. Tak agenci AI znajdują konkretne produkty w Twoim sklepie.
Jak naprawić: Dodaj schemat WebSite z potentialAction: SearchAction. Zdefiniuj szablon URL wyszukiwania, aby asystenci AI i Google mogli programowo przeszukiwać Twój sklep.
Treść strukturalna (listy i tabele)Ostrzeżenie
Znaleziono: 56 lists — rozważ dodanie: comparison tables
Dlaczego to ważne: Modele AI preferują wyodrębnianie danych z list i tabel HTML. Perplexity i ChatGPT przejmują punktory i dane tabelaryczne dokładniej niż tekst w akapitach.
Jak naprawić: Dodaj comparison tables do swojej treści. Użyj <ul>/<ol> do list funkcji, specyfikacji i korzyści. Użyj <table> do porównań produktów, poziomów cenowych i specyfikacji. AI wyodrębnia treść strukturalną znacznie szybciej niż akapity.
Sygnały świeżości treściOstrzeżenie
Znaleziono widoczną datę, ale nie ma jej w danych strukturalnych
Dlaczego to ważne: Modele AI uwzględniają aktualność w swoich algorytmach cytowania. Sygnały świeżości mówią AI, że Twoja treść jest aktualna i wiarygodna.
Jak naprawić: Dodaj oba: 1) dateModified i datePublished w schemacie Article/Product w JSON-LD, 2) widoczne 'Ostatnia aktualizacja: [data]' na stronie. Oba sygnały wzmacniają świeżość treści dla AI.
Sygnały eksperckości autora (E-E-A-T)Ostrzeżenie
Dlaczego to ważne: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.
Jak naprawić: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.
Feed produktowy (AI Commerce)Ostrzeżenie
Dlaczego to ważne: Feedy produktowe napędzają Google Shopping, Bing Shopping i coraz częściej AI Commerce. Bez ustrukturyzowanego feedu produktowego agenci AI nie mogą efektywnie zindeksować całego Twojego katalogu pod kątem rekomendacji produktów.
Jak naprawić: Utwórz feed produktowy dla Google Merchant Center (XML lub CSV). Udostępnij go pod stałym adresem URL i odwołaj się do niego w mapie witryny. Asystenci zakupowi AI i porównywarki używają feedów produktowych do wykrywania katalogu. Wskazówka: feedy Heureka / Zboží / Glami / Merchant możesz bezpłatnie zweryfikować audytem Mergado.
Feed XML HeurekaOstrzeżenie
Dlaczego to ważne: Heureka.sk i Heureka.cz to dominujące porównywarki cen na rynku SK/CZ. Bez feedu XML nie jesteś widoczny na głównym marketplace. Żadne generyczne narzędzie audytowe tego nie sprawdza.
Jak naprawić: Wygeneruj feed XML Heureka pod /feed/heureka.xml (lub /export/heureka.xml). PrestaShop ma moduł Heureka.cz, WooCommerce ma wtyczki. Struktura: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> z ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (wymagane) + EAN/PARAM/DELIVERY_DATE (mocno zalecane dla rankingu).
Ekstraktowalne bloki odpowiedziOstrzeżenie
2 akapitów, średnio 45 słów — niska liczba akapitów
Dlaczego to ważne: AI wyodrębnia poszczególne akapity jako fragmenty odpowiedzi — gęste ściany tekstu są pomijane. Najlepiej cytowalne są skupione akapity o 40-80 słowach.
Jak naprawić: Optymalne akapity do cytowania przez AI mają 40-80 słów. Podziel długie akapity na skupione, samodzielne bloki odpowiedzi. Każdy powinien wyrażać jedną jasną myśl, którą AI może wyodrębnić i zacytować.
Obecność statystyk i danychOstrzeżenie
Tylko 1 punkt(ów) danych — dodaj więcej
Dlaczego to ważne: Asystenci AI preferują treść z weryfikowalnymi punktami danych i skwantyfikowanymi twierdzeniami — są to najbardziej cytowalne części strony.
Jak naprawić: Dodaj konkretne statystyki, procenty, kwoty i skwantyfikowane twierdzenia. Np. '93% klientów zgłasza...', 'oszczędza średnio 200 €/rok', '3x szybciej niż...'. Dane sprawiają, że treść jest cytowalna.
Optymalizacja długości sekcjiOstrzeżenie
Średnia sekcja: 309 słów — tylko 11% w optymalnym zakresie 80-200 słów
Dlaczego to ważne: Dla Google AI Overviews idealne jest 100-150 słów na sekcję — długie sekcje są pomijane, a bardzo krótkie nie mają treści merytorycznej.
Jak naprawić: Uporządkuj treść w sekcje po 120-180 słów między nagłówkami H2/H3. Każda sekcja powinna w pełni omawiać jeden temat. Podziel sekcje powyżej 300 słów, rozbuduj sekcje poniżej 80 słów.
Nagłówki w formacie pytanie-odpowiedźOstrzeżenie
Dlaczego to ważne: Format treści pytanie-odpowiedź odpowiada temu, jak ludzie zadają pytania asystentom AI. Bez nagłówków w formie pytań Twoja treść jest trudniejsza do dopasowania przez AI do zapytań użytkowników.
Jak naprawić: Dodaj nagłówki H2/H3 sformułowane jako pytania Twoich klientów: 'Ile kosztuje dostawa?', 'Jakie rozmiary są dostępne?', 'Jak zwrócić towar?' Po każdym podaj bezpośrednią, zwięzłą odpowiedź.
Tag canonical do deduplikacji w AIOstrzeżenie
Canonical wskazuje na inny URL: https://www.bellatavola.sk/
Dlaczego to ważne: Wyszukiwarki AI (ChatGPT, Perplexity, Bing Copilot) używają tagów canonical do deduplikacji treści. Błędny canonical oznacza, że AI może cytować niewłaściwą wersję strony lub całkowicie ją zignorować.
Jak naprawić: Sprawdź, czy ten canonical jest zamierzony. Modele AI grupują niemal identyczne URL-e i wybierają jedną reprezentatywną stronę. Jeśli canonical wskazuje na inny URL, AI zaindeksuje tylko ten docelowy URL, a nie tę stronę.
Schemat zasad zwrotówOstrzeżenie
Dlaczego to ważne: Agenci zakupowi AI (Google Shopping, ChatGPT, Bing Copilot) filtrują według elastyczności zwrotów. Produkty ze schematem zasad zwrotów otrzymują priorytetowe miejsce w porównaniach produktów AI.
Jak naprawić: Dodaj schemat MerchantReturnPolicy z: returnPolicyCategory (np. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Powiąż go z Product/Offer przez hasMerchantReturnPolicy.
Schemat szczegółów wysyłkiOstrzeżenie
Dlaczego to ważne: Szybkość realizacji wpływa na rekomendacje produktów AI. Kompletny schemat wysyłki oznacza, że AI może wyświetlić 'Darmowa wysyłka, dostawa w 2-3 dni' — silny czynnik konwersji.
Jak naprawić: Dodaj schemat OfferShippingDetails z: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Agenci AI obniżają priorytet produktów bez informacji o wysyłce.
Gotowość do Knowledge GraphOstrzeżenie
2/4 sygnałów — brakuje: @id in JSON-LD, consistent brand name (title/schema/OG)
Dlaczego to ważne: @id tworzy trwały identyfikator encji, który łączy Twój schemat na wielu stronach i platformach — właśnie tak AI buduje zweryfikowaną encję marki.
Jak naprawić: Dodaj: @id in JSON-LD, consistent brand name (title/schema/OG). Użyj @id w JSON-LD, aby utworzyć unikalny identyfikator węzła. Zadbaj o to, by nazwa marki była identyczna w title, schemacie i tagach OG. Podlinkuj do Wikipedia/Wikidata przez sameAs.
Czytelność treści dla AIOstrzeżenie
Grade 20 — zbyt złożone dla szerokiego cytowania przez AI (próg techniczny: 14)
Dlaczego to ważne: Treść o czytelności powyżej grade 12 jest trudniejsza do wyekstrahowania przez AI jako jasne, zwięzłe odpowiedzi. Strony z przejrzystymi nagłówkami i przystępnym językiem są cytowane częściej.
Jak naprawić: Uprość zdania (cel: średnio 15-20 słów), używaj powszechnych słów, dziel złożone idee na krótsze akapity. AI ekstrahuje treść dla szerokiej publiczności — jeśli jest zbyt akademicka, AI ją pomija.
Cytaty ekspertów i przypisyOstrzeżenie
Dlaczego to ważne: Treść bez przypisów lub cytatów ekspertów wydaje się AI niezweryfikowana. Asystenci AI preferują treści poparte wymienionymi źródłami, odniesieniami do danych i opiniami ekspertów.
Jak naprawić: Na każdą główną stronę dodaj 2-3 cytaty ekspertów lub przypisy do danych. Użyj <blockquote> do cytatów i linkuj do autorytatywnych źródeł (.gov, .edu, Wikipedia, raporty branżowe).
Gotowość agentowa WebMCPOstrzeżenie
Dlaczego to ważne: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.
Jak naprawić: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.
Stosunek treści do tekstu szablonowegoOstrzeżenie
35% w obszarze treści głównej — zbyt dużo tekstu szablonowego
Dlaczego to ważne: Crawlery AI celowo skupiają się na blokach treści <main> i <article>. Jeśli większość Twojego tekstu jest w nawigacji, stopkach i panelach bocznych, AI otrzymuje szum zamiast sygnału — co obniża jakość cytowań.
Jak naprawić: Przenieś więcej treści do elementów <main> lub <article>. Ogranicz tekst nawigacji, treść stopki i szum panelu bocznego. Crawlery AI ekstrahują treść z kontenerów semantycznych, a resztę odrzucają.
Recenzje klientów — zbiorczoOstrzeżenie
1 source: Heureka Ověřeno
Dlaczego to ważne: Bez drugiego źródła recenzji i odczytywalnego maszynowo reviewCount asystenci AI nie mogą zweryfikować skali społecznego dowodu słuszności — oceny z jednego źródła są rutynowo obniżane jako potencjalnie wyselekcjonowane.
Jak naprawić: Wykryto pojedyncze źródło recenzji bez opublikowanego reviewCount. Dodaj AggregateRating w JSON-LD (ratingValue + reviewCount + bestRating), aby liczba była odczytywalna maszynowo, i dołącz drugie źródło (Heureka Ověřeno + Trustpilot to standard SK/CZ).
Zasady dostępu botów AIZaliczone
No AI bot restrictions (allowed by default)
Dostęp agentów AI (na żywo)Zaliczone
ChatGPT-User i PerplexityBot dostają tę samą stronę co przeglądarka
Dostępność treści dla AIZaliczone
2257 słów w surowym HTML (4.2% udziału tekstu) — czytelne dla crawlerów AI bez uruchamiania JS
Schemat Organization + łączenie encjiZaliczone
Znaleziono Organization z 3 linkami sameAs — silna tożsamość encji
Głębia treści dla AIZaliczone
2257 słów — bogata treść do analizy i cytowania przez AI
Format treści z odpowiedzią na początkuZaliczone
Pierwszy akapit: 66 słów — dobra gęstość treści nad linią przewijania
Hierarchia nagłówków dla AIZaliczone
Prawidłowa struktura: 1 H1 → 6 H2 → 5 H3 — jasny zarys treści
Semantyczna struktura HTMLZaliczone
5/6 elementów semantycznych: <nav>, <main>, <header>, <footer>, <aside>
Jasność encji i sygnały markiZaliczone
Tagi OG kompletne + 3 linków sameAs: Facebook, X/Twitter, Instagram
Pokrycie typowych pytańZaliczone
Odpowiada na 4/5 kluczowych pytań kupujących: price, shipping, returns/refunds, availability
Gęstość linków wewnętrznychZaliczone
30 kontekstowych linków wewnętrznych na 1 000 słów — silny sygnał dla knowledge graph
Widget Heureka OvěřenoZaliczone
Wykryto widget zaufania Heureka
Dlaczego to ważne: Heureka Ověřeno to dominujący na SK/CZ program społecznego dowodu słuszności. Zweryfikowane sklepy z publicznym profilem obchody.heureka.* wykazują silniejsze długoterminowe pochodzenie niż sam skrypt widgetu.
llms.txt (opis witryny dla AI)Info
Not present — not required for AI visibility
Dlaczego to ważne: llms.txt to wschodzący standard dla opisów witryn czytelnych dla AI — podobnie jak robots.txt dla wyszukiwarek. Bez niego asystenci AI nie mają uporządkowanego przeglądu Twojego sklepu.
Jak naprawić: Utwórz /llms.txt w formacie Markdown: # Nazwa Twojego sklepu > Jednowierszowe podsumowanie Twojej działalności i głównej oferty. Szczegółowy akapit opisowy. ## Produkty - [Kategoria produktu](URL): Opis ## O nas - [O nas](URL): Historia i wartości firmy Pełną specyfikację znajdziesz na llmstxt.org.
llms-full.txt (kompletna treść dla AI)Info
Not present — not required for AI visibility
Dlaczego to ważne: llms-full.txt dostarcza modelom AI całą treść witryny w jednym pliku możliwym do przetworzenia. To różnica między tym, czy AI ma tylko krótki przegląd, czy głęboką wiedzę o Twoich produktach i usługach.
Kompletność schematu ProductInfo
Na tej stronie (homepage) nie ma schematu Product — schemat Product znajduje się na stronach szczegółów produktu, których to skanowanie pojedynczego URL nie odwiedziło
Dlaczego to ważne: Schemat Product należy tylko do stron produktów, więc jego brak na tej stronie jest oczekiwany — nie jest to wada. Oceń go, skanując URL produktu.
Jak naprawić: Aby przeprowadzić audyt schematu Product, uruchom skanowanie na URL szczegółów produktu. Na stronach produktów dodaj: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.
Search Typo Handling (measurement)Info
A correctly spelled query and the same query with a typo return similarly sized pages (199506 B vs 199506 B) — consistent with typo tolerance
Dlaczego to ważne: This is a raw measurement, not a verdict, and it is never scored: page size is only a proxy for result count and themes differ. It is here so you can see what we saw.
Jak naprawić: Verify by hand: search for a product, then search again with one letter transposed. If the second search finds nothing, a search engine with fuzzy matching and synonyms will recover those sales.
Schemat recenzji i ocenInfo
Na tej stronie (homepage) brak schematu recenzji — schemat recenzji/ocen zwykle znajduje się na stronach produktów
Dlaczego to ważne: Schemat recenzji jest specyficzny dla stron produktów, więc jego brak tutaj jest oczekiwany, a nie wadą.
Jak naprawić: Aby zaudytować schemat recenzji, przeskanuj URL produktu. Na stronach produktów dodaj AggregateRating (ratingValue, reviewCount, bestRating) oraz pojedyncze schematy Review.
Manifest wtyczki AIInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
Dlaczego to ważne: ai-plugin.json umożliwia agentom AI programową interakcję z Twoim sklepem — wyszukiwanie produktów, sprawdzanie cen, przetwarzanie zamówień. To pomost między asystentami AI a funkcjonalnością Twojego e-commerce.
Pokrycie GTIN/EANInfo
Nie próbkowano żadnego feedu produktowego - nie dało się zweryfikować pokrycia GTIN/EAN
Dlaczego to ważne: Po GTIN agent zakupowy AI dopasowuje Twój produkt do tego samego produktu w innych sklepach. Bez feedu nie zmierzymy tego - to nie jest zarzut wobec Ciebie.
Jak naprawić: Opublikuj feed Google Merchant lub Heureka z wypełnionym GTIN/EAN i uruchom skan ponownie.
Treść Speakable (głosowa AI)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
ai.txt (uprawnienia dla AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Dlaczego to ważne: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.
Gotowość dla agentów AIInfo
69/100 — częściowo gotowy (Access 100 · Understand 75 · Discover 50 · Transact 50)
Dlaczego to ważne: Whether an autonomous shopping agent (a ChatGPT operator, Perplexity, the assistants coming next) can do four things on your shop: get in, read and understand the products, discover the whole catalogue, and act (cart, terms). Almost nobody measures this, and for SK/CZ shops nobody does.
Agent: Dostęp — czy agent wejdzieInfo
100/100 (2 sygnałów)
Agent: Zrozumienie — czy rozumie produktyInfo
75/100 (2 sygnałów)
Agent: Odkrywalność — czy znajdzie cały katalogInfo
50/100 (3 sygnałów)
Agent: Transakcja — czy może działać (koszyk, warunki)Info
50/100 (3 sygnałów)
Kategoria 5 / 8 · bellatavola.sk · Zulien Score

Prawo i RODO

78/100
Waga: 10% · 10 OK · 5 ostrzeżeń · 1 błędów · łącznie 18
Linki do rozstrzygania sporów konsumenckichNiezaliczone
Nie znaleziono linku do platformy UE ODR ani do organu nadzorczego
Dlaczego to ważne: Rozporządzenie UE 524/2013 czyni link do ODR obowiązkowym dla każdego handlowca internetowego; prawo krajowe wymaga wskazania organu nadzorczego. ŠOI/ČOI kontrolują właśnie to, a jego brak to częste naruszenie prawa konsumenckiego.
Jak naprawić: Dodaj link do platformy UE ODR (https://ec.europa.eu/consumers/odr) oraz do krajowego organu (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) w stopce oraz w regulaminie.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Polityka cookiesOstrzeżenie
Dlaczego to ważne: Dyrektywa ePrivacy wymaga przejrzystego ujawnienia cookies. Ogólnikowe stwierdzenia typu „używamy cookies dla funkcjonalności" nie spełniają wymogu szczegółowości.
Jak naprawić: Stwórz osobną stronę z polityką cookies, wymieniającą każde cookie według: nazwy, dostawcy, celu, kategorii (niezbędne/analityczne/marketingowe) i czasu wygaśnięcia. Większość CMP generuje ją automatycznie.
Kontakt prawny / strona ImpressumOstrzeżenie
Dlaczego to ważne: W krajach DACH brak Impressum może skutkować karami i wezwaniami do zaniechania od konkurencji. Dla wszystkich sklepów w UE identyfikacja administratora danych jest wymogiem art. 13 RODO.
Jak naprawić: Dodaj stronę Impressum / O nas z danymi: nazwa firmy, adres siedziby, email kontaktowy, numer VAT i dane z rejestru handlowego. W Niemczech/Austrii/Szwajcarii jest to wymóg prawny (Impressumspflicht).
Prawo do usunięcia danych (bycia zapomnianym)Ostrzeżenie
Dlaczego to ważne: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.
Jak naprawić: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.
Ujawnienie ceny Omnibus (najniższa cena z 30 dni)Ostrzeżenie
Rabaty pokazane bez widocznego odniesienia do „najniższej ceny z ostatnich 30 dni"
Dlaczego to ważne: Dyrektywa UE Omnibus (2019/2161), wdrożona na SK jako zák. 108/2024 i w CZ przez zák. 634/1992, czyni 30-dniową cenę odniesienia OBOWIĄZKOWĄ przy każdej reklamowanej obniżce. ŠOI/ČOI aktywnie kontrolują brakujące ujawnienia — a „−40%" od zawyżonej bazy to dokładnie ich cel.
Jak naprawić: Za każdym razem, gdy reklamujesz obniżkę ceny, wyświetl obok nowej ceny najniższą cenę stosowaną w ciągu 30 dni przed rabatem. W PrestaShop dodaj kotwicę 30-dniowej historii cen (np. nasz moduł zu_pricehistory), aby każda etykieta wyprzedaży była automatycznie zgodna.
Polityka odstąpienia i reklamacjiOstrzeżenie
Brakuje: complaints procedure (reklamačný poriadok)
Dlaczego to ważne: Dyrektywa o prawach konsumentów (2011/83/UE) oraz SK zák. 108/2024 / CZ zák. 89/2012 wymagają przedumownego ujawnienia 14-dniowego prawa do odstąpienia i dostępnej procedury reklamacyjnej. Ich brak wydłuża prawa klientów do anulowania i jest standardowym ustaleniem ŠOI/ČOI.
Jak naprawić: Opublikuj i podlinkuj w stopce politykę odstąpienia (14-dniowe prawo do odstąpienia + wzór formularza odstąpienia) oraz procedurę reklamacyjną (reklamačný poriadok / reklamační řád). Odwołaj się do nich w koszyku.
Baner zgody na cookies (CMP)Zaliczone
Wykryto: Cookiebot
Skrypty śledzące a zgodaZaliczone
Wykryto 2 trackerów z CMP: Google Analytics/GTM, Meta Pixel
Google Consent Mode v2Zaliczone
Wykryto sygnały consent mode (ad_storage, analytics_storage)
Strona polityki prywatnościZaliczone
https://business.safety.google/intl/sk/privacy/
Strona RegulaminZaliczone
/obchodne-podmienky/
Szyfrowanie danych (brak treści mieszanych)Zaliczone
Wszystkie zasoby ładowane przez HTTPS
Udostępnianie danych stronom trzecimZaliczone
4 domen stron trzecich
Zgoda na newsletterZaliczone
Wykryto formularz newslettera z mechanizmem zgody
Kontakt do inspektora ochrony danych (DPO)Zaliczone
Znaleziono kontakt do DPO / ochrony danych
Mechanizm wycofania zgodyZaliczone
Znaleziono mechanizm wycofania zgody / opt-out
Funkcja odstąpienia od umowyInfo
W serwerowym HTML brak wyraźnego przycisku odstąpienia — może znajdować się w zalogowanej sekcji klienta / szczegółach zamówienia, do których ten skan nie dociera. Sprawdź, czy go masz.
Dlaczego to ważne: Dyrektywa (UE) 2023/2673 (zmieniająca 2011/83/UE), transponowana w SK jako § 20a ustawy 108/2024, nakłada na sprzedawców internetowych obowiązek zapewnienia łatwej w użyciu funkcji odstąpienia — wyraźnie oznaczonego przycisku, stale dostępnego w okresie odstąpienia — obowiązuje od 19 czerwca 2026 dla wszystkich umów na odległość z prawem odstąpienia. Orientacyjnie — zweryfikuj umiejscowienie ręcznie.
Jak naprawić: Dodaj do interfejsu online wyraźnie oznaczoną funkcję odstąpienia od umowy, łatwą do znalezienia i stale dostępną przez 14-dniowy termin — np. na koncie klienta / w szczegółach zamówienia plus link w stopce. Zalogowany klient musi móc złożyć oświadczenie o odstąpieniu bez ponownej identyfikacji.
Informacja o rękojmi ustawowejInfo
Na zeskanowanych stronach nie znaleziono zharmonizowanego komunikatu o ustawowej gwarancji — może być na stronie, której ten skan nie otwiera. Sprawdź, czy jest wyświetlany.
Dlaczego to ważne: Dyrektywa (UE) 2024/825 (zmieniająca 2011/83/UE) zobowiązuje przedsiębiorców do przypominania konsumentom, w zharmonizowanym komunikacie wyraźnie widocznym na stronie, że istnieje ustawowa gwarancja zgodności trwająca co najmniej 2 lata. Przepisy krajowe obowiązują od 27 września 2026 r.
Jak naprawić: Wyświetl na stronie zharmonizowany komunikat UE o ustawowej gwarancji zgodności jako ogólne przypomnienie (np. w stopce lub na każdej stronie produktu), w oficjalnej formie i brzmieniu dla Twojego języka z aktu wykonawczego Komisji. Wiersz 'gwarancja 24 miesiące' przy produkcie to nie to samo — komunikat dotyczy gwarancji ustawowej.
Kategoria 6 / 8 · bellatavola.sk · Zulien Score

Podatności

57/100
Waga: 10% · 6 OK · 4 ostrzeżeń · 5 błędów · łącznie 15
Znane podatności (CVE)Niezaliczone
5 CVEs powiązanych z 1 wykrytymi wersjami komponentów
Dlaczego to ważne: Wersje z opublikowanymi CVE są głównym celem automatycznych skanerów — boty (Shodan, Greynoise, rodzina Mirai) sondują je w ciągu minut. Ten wynik jest wywnioskowany z wykrytej wersji, więc przed uznaniem za możliwy do wykorzystania potwierdź, że komponent faktycznie nie jest załatany.
Jak naprawić: Update jQuery 1.11.3 → 3.7.1 (CVE-2011-4969, CVE-2012-6708, CVE-2015-9251, CVE-2020-11022, CVE-2020-11023). Przed działaniem zweryfikuj każdą z nich — hosting lub dystrybucja może wykonać backport łatki bezpieczeństwa, podczas gdy ciąg wersji nadal wygląda na podatny, więc wykryte CVE nie jest dowodem, że Twoja instalacja jest dotknięta. Szczegóły CVE: CVE-2011-4969: https://nvd.nist.gov/vuln/detail/CVE-2011-4969 · CVE-2012-6708: https://nvd.nist.gov/vuln/detail/CVE-2012-6708 · CVE-2015-9251: https://nvd.nist.gov/vuln/detail/CVE-2015-9251 · CVE-2020-11022: https://nvd.nist.gov/vuln/detail/CVE-2020-11022 · CVE-2020-11023: https://nvd.nist.gov/vuln/detail/CVE-2020-11023
Panel administracyjny pod domyślnym URLNiezaliczone
Dostępny pod: /admin
Dlaczego to ważne: Domyślne adresy URL administratora otrzymują dziennie tysiące automatycznych prób brute-force. Botnety nieustannie atakują /admin, /wp-admin, /administrator. Zmieniona ścieżka blokuje 99% automatycznych ataków.
Jak naprawić: Zmień nazwę katalogu administracyjnego na losową, niemożliwą do odgadnięcia ścieżkę (np. /admin-x7k9m2). Dodaj whitelistę IP przez .htaccess, wdróż 2FA i skonfiguruj ochronę przed brute-force (fail2ban lub podobne).
Wersja jQueryNiezaliczone
jQuery 1.11.3 — krytycznie przestarzałe!
Dlaczego to ważne: jQuery 1.x jest powiązane z 6+ znanymi CVE, w tym XSS i prototype pollution. Automatyczne skanery celowo wyszukują strony z jQuery <3.0.
Jak naprawić: jQuery 1.11.3 jest powiązane z wieloma znanymi podatnościami bezpieczeństwa. Zaktualizuj do 3.7.x. Jeśli Twoje wtyczki wymagają jQuery 1.x/2.x, użyj jquery-migrate jako tymczasowego mostu.
Polityka DMARC (uwierzytelnianie e-maili)Niezaliczone
Dlaczego to ważne: Bez DMARC atakujący mogą wysyłać idealnie sfałszowane e-maile w imieniu Twojej marki. Od maja 2025 Google, Yahoo i Microsoft wymagają DMARC dla masowych nadawców. Brak DMARC = problemy z dostarczalnością e-maili.
Jak naprawić: Dodaj rekord DMARC TXT pod _dmarc.twojadomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@twojadomena.com — zacznij od quarantine, a następnie przejdź na reject.
Bezpieczeństwo strony płatnościNiezaliczone
Strona płatności nie ma: No HSTS, No CSP
Dlaczego to ważne: Strony płatności bez odpowiednich nagłówków bezpieczeństwa naruszają PCI DSS i znacznie ułatwiają kradzież danych kart. Operatorzy płatności mogą nakładać miesięczne kary za brak zgodności.
Jak naprawić: KRYTYCZNE: Twojej stronie płatności brakuje nagłówków bezpieczeństwa: No HSTS, No CSP. Wymaganie PCI DSS 6.5 nakazuje ochronę przed powszechnymi podatnościami na stronach przetwarzających dane kart.
Ochrona formularzy CSRFOstrzeżenie
21/22 formularzy ma tokeny CSRF
Dlaczego to ważne: Formularze bez tokenów CSRF umożliwiają cross-site request forgery — witryna atakującego może składać zamówienia, zmieniać ustawienia lub modyfikować dane w imieniu Twoich zalogowanych użytkowników.
Jak naprawić: Upewnij się, że WSZYSTKIE formularze zawierają token CSRF. W PrestaShop użyj {$csrf_token} w szablonach. W WordPress użyj wp_nonce_field().
Podpisywanie DKIM (uwierzytelnianie e-maili)Ostrzeżenie
Dlaczego to ważne: DKIM kryptograficznie podpisuje wychodzące e-maile, aby udowodnić, że pochodzą z Twojej domeny. Bez DKIM dostawcy poczty obniżają wynik zaufania — e-maile transakcyjne trafiają do spamu. Gmail i Yahoo wymagają DKIM od 2024 roku dla masowych nadawców.
Jak naprawić: Skonfiguruj podpisywanie DKIM za pośrednictwem swojego dostawcy poczty (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Opublikuj publiczny klucz DKIM jako rekord TXT pod <selector>._domainkey.twojadomena.com.
Izolacja między źródłami (Cross-Origin)Ostrzeżenie
Dlaczego to ważne: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.
Jak naprawić: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.
Bezpieczeństwo formularza logowaniaOstrzeżenie
Formularz logowania blokuje autouzupełnianie przez menedżera haseł
Dlaczego to ważne: Wytyczne NIST zalecają zezwolenie na autouzupełnianie haseł. Jego blokowanie zmusza użytkowników do wybierania słabych, łatwych do zapamiętania haseł — głównej przyczyny kompromitacji danych logowania.
Jak naprawić: Usuń autocomplete='off' z formularzy logowania. Menedżery haseł poprawiają bezpieczeństwo, umożliwiając unikalne, złożone hasła dla każdej witryny.
Ujawnienie wersji CMSZaliczone
Brak tagu generator — tożsamość CMS ukryta
Ujawnione pliki wrażliweZaliczone
.env, .git, composer.json — wszystkie prawidłowo zablokowane
Ujawniony skrypt instalacyjnyZaliczone
Żadne ścieżki /install/ ani /setup/ nie są dostępne
Listowanie katalogówZaliczone
Wyłączone — struktura plików ukryta
Tryb debugowania / ujawnianie błędówZaliczone
W wyjściu strony nie znaleziono wskaźników debugowania
Rekord SPF (bezpieczeństwo e-maili)Zaliczone
SPF skonfigurowane: v=spf1 mx:mail.smer.sk include:_spf.google.com -all include:_spf.myshoptet.com
Kategoria 7 / 8 · bellatavola.sk · Zulien Score

Dostępność / EAA

79/100
Waga: 10% · 5 OK · 3 ostrzeżeń · 0 błędów · łącznie 9
Teksty alt obrazówOstrzeżenie
7 z 166 obrazów bez tekstu alt
Dlaczego to ważne: Każdy obraz bez alt to treść niedostępna dla użytkownika czytnika ekranu (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).
Jak naprawić: Uzupełnij alt dla pozostałych obrazów (alt="" dla dekoracyjnych).
Etykiety pólOstrzeżenie
1 z 4 pól bez etykiety
Dlaczego to ważne: Pola bez etykiety programowej są niedostępne dla technologii wspomagających (WCAG 1.3.1 / EN 301 549 § 9.1.3.1).
Jak naprawić: Dodaj <label for> lub aria-label do pozostałych pól.
Struktura nagłówkówOstrzeżenie
Problem ze strukturą nagłówków (liczba h1: 1h1→h3, h2→h4, h2→h4)
Dlaczego to ważne: Czysta hierarchia nagłówków to główny sposób przeglądania strony przez użytkowników technologii wspomagających (WCAG 1.3.1 / 2.4.6).
Jak naprawić: Użyj jednego <h1> i nie pomijaj poziomów nagłówków (np. <h2> od razu do <h4>).
Język stronyZaliczone
<html lang="sk"> jest ustawiony
Tekst linkówZaliczone
Linki mają opisowy tekst
Obszary orientacyjneZaliczone
Obecne obszary semantyczne (<main>, <nav>/<header>)
Powiększanie i skalaZaliczone
Powiększanie nie jest wyłączone
Link pomijającyZaliczone
Link pomijający do treści jest obecny
Podstawa prawna EAAInfo
Podlegasz Europejskiemu Aktowi o Dostępności (obowiązuje od 28.06.2025): SK 351/2022, CZ 424/2023 Sb., dyr. (UE) 2019/882 — ocena wg EN 301 549. Inger wykonuje audyty i naprawę EAA.
Kategoria 8 / 8 · bellatavola.sk · Zulien Score

Następne kroki

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/bellatavola.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk