Ostatnie skanowanie: July 29, 2026

C0/100

Przeciętne

Wyniki oceny

hetzner.truckershop.sk

Przeskanowano July 29, 2026

PrestaShop

jQuery

Font Awesome

Toastr

Turnstile

Firma:Auto-Piko, s.r.o.· NACE 4672

NIS2: poza zakresem

Ryzyko:35/100średnie

Wiarygodność:C

Płatnik VAT

Pełny profil firmy →

Ostatnie skanowanie: July 29, 2026

Podsumowanie od AI

Your store performs well overall, but security needs attention. Start by creating an XML Sitemap to improve search visibility. Great news: Your site already excels in accessibility and SEO.

Ta firma nie podlega obowiązkom NIS2.Na podstawie sektora NACE i wielkości firmy zgodność z art. 21 nie jest wymagana. Dobre praktyki bezpieczeństwa są jednak nadal zalecane.

Dostarczasz firmie objętej NIS2?Nawet poza bezpośrednim zakresem możesz mieć obowiązki z łańcucha dostaw — regulowane firmy przenoszą je umownie na dostawców (bezpieczeństwo, zgłaszanie incydentów, szyfrowanie). Dostawcy ICT i usług zarządzanych są objęci niezależnie od wielkości.

Sprawdź obowiązki dostawcy ·Podstawa prawna: NIS2 art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Plan działania

Napraw najpierw te 3 rzeczy

Posortowane według wpływu na wynik — każda poprawka podnosi ogólną ocenę.

+15potencjalny zysk

69/100

Performance

Waga: 25% · 10 zaliczonych · 3 ostrzeżenia · 4 nieudanych · 1 SPA (sprawdź ręcznie)

Co znaleźliśmy: 4.86 s (dobry: <2,5 s) – Core Web Vital NIESPEŁNIONY

Dlaczego to ma znaczenie: LCP >4 s nie spełnia Core Web Vitals – Google aktywnie obniża pozycje takich stron. Szybsze LCP koreluje z wyższym współczynnikiem konwersji.

Jak to naprawić: Pilne: Twój największy element treści ładuje się zbyt wolno. 1) Wstępnie załaduj obraz hero, 2) Przekonwertuj na WebP/AVIF, 3) Serwuj z CDN, 4) Usuń JS blokujący renderowanie przed nim, 5) Rozważ leniwe ładowanie wszystkich pozostałych obrazów.

Dowód:PSI-lab· Pewność: high

Fix with Performance module →

Co znaleźliśmy: 7.0 MB, 183 żądań - zbyt ciężko!

Dlaczego to ma znaczenie: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Jak to naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.

Dowód:PSI-lab· Pewność: high

Get Performance Optimization →

Co znaleźliśmy: 653 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ma znaczenie: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.

Jak to naprawić: Ładujesz 653 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.

Dowód:PSI-lab· Pewność: low

Co znaleźliśmy: Tylko 25 % z 4 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ma znaczenie: 3 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak to naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.

Dowód:HTML-heuristic· Pewność: high

Get Performance Optimization →

Co znaleźliśmy: Wykryto Google Fonts bez font-display

Dlaczego to ma znaczenie: Bez font-display własne czcionki powodują Flash of Invisible Text (FOIT) - tekst jest całkowicie ukryty podczas pobierania czcionki. Na wolnych połączeniach może to trwać ponad 3 sekundy.

Jak to naprawić: Dodaj &display=swap do URL swoich Google Fonts lub dodaj font-display: swap do swoich deklaracji @font-face.

Dowód:HTML-heuristic· Pewność: high

Request quote for speed audit

Co znaleźliśmy: no-store, no-cache, must-revalidate

Dlaczego to ma znaczenie: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.

Jak to naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.

Dowód:HTTP-header· Pewność: high

Request quote for speed audit

Co znaleźliśmy: Wykryto własne czcionki bez wskazówek preload

Dlaczego to ma znaczenie: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.

Jak to naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.

Dowód:HTML-heuristic· Pewność: high

Request quote for speed audit

7 problemów w kategorii Performance. Jest miejsce na poprawę.

Twój sklep na razie nie spełnia warunków dla odznaki Zulien Score. Uzyskaj ocenę 80+!

📧 Przypomnienia o ponownym skanowaniu

Raz w miesiącu napiszemy do Ciebie, kiedy zrobić nowe skanowanie i śledzić swoje postępy.

Zgadzam się z Polityka prywatności. Wyślemy Ci raport i opcjonalne powiadomienia o ponownym skanowaniu.

🚀 Popraw swoją ocenę

Nasze moduły PrestaShop potrafią automatycznie naprawić większość tych problemów.

Bezpłatna 15-min konsultacja · Bez zobowiązań

Udostępnij i eksportuj

Gotowy, by poprawić swoją ocenę?

Napraw samodzielnie

Przejrzyj nasze moduły i napraw problemy w 2 kliknięciach.

Przeglądaj moduły Zulien

Zostaw to nam

Opisz swój cel, a w ciągu 48 h prześlemy Ci wycenę. Bez rozmów telefonicznych.

Uzyskaj wycenę

Odpowiedź w ciągu 48 h · Bez rozmowy telefonicznej

To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

79/100

Grade C

hetzner.truckershop.sk

Auto-Piko, s.r.o.

Dátum auditu: July 29, 2026

Platforma: PrestaShop

NACE: 4672

Online report: https://score.zulien.sk/r/hetzner.truckershop.sk

Executive summary

Chýb

Upozornení

166

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chyby	Upozornenia	OK
Performance	69/100	25%	4	3	10
SEO	89/100	20%	1	4	19
Security	82/100	15%	0	5	10
Mobile	67/100	10%	0	8	9
AI Readiness	84/100	10%	0	14	21
GDPR	80/100	10%	0	7	10
Vulnerability	79/100	10%	2	3	6
Accessibility	89/100	—	0	2	6

Kritické zistenia

Largest Contentful Paint (LCP)· Performance

LCP >4 s nie spełnia Core Web Vitals – Google aktywnie obniża pozycje takich stron. Szybsze LCP koreluje z wyższym współczynnikiem konwersji.

Total Page Weight· Performance

Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Unused Code (CSS + JS)· Performance

Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Script Loading Strategy· Performance

3 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

XML Sitemap· SEO

Mapy witryn pomagają Google szybciej wykrywać i indeksować strony, zwłaszcza w dużych sklepach z głęboką strukturą kategorii.

Form CSRF Protection· Vulnerability

CSRF znajduje się w OWASP Top 10. Bez tokenów atakujący mogą tworzyć strony, które automatycznie wysyłają formularze na Twojej witrynie w ramach sesji przeglądarki ofiary.

Suspicious Inline Script Patterns· Vulnerability

Te wzorce (dekodowanie Base64, eval z kodowaniem, dynamiczne wstrzykiwanie skryptów) to cechy charakterystyczne skimmerów płatności Magecart. Skimmery są na stronach e-commerce zwykle maskowane jako Google Tag Manager.

Performance

69/100

Váha: 25% · 10 OK · 3 upozornení · 4 chýb · spolu 18

Largest Contentful Paint (LCP)Zlyhalo

4.86 s (dobry: <2,5 s) – Core Web Vital NIESPEŁNIONY

Prečo je to dôležité: LCP >4 s nie spełnia Core Web Vitals – Google aktywnie obniża pozycje takich stron. Szybsze LCP koreluje z wyższym współczynnikiem konwersji.

Ako opraviť: Pilne: Twój największy element treści ładuje się zbyt wolno. 1) Wstępnie załaduj obraz hero, 2) Przekonwertuj na WebP/AVIF, 3) Serwuj z CDN, 4) Usuń JS blokujący renderowanie przed nim, 5) Rozważ leniwe ładowanie wszystkich pozostałych obrazów.

Total Page WeightZlyhalo

7.0 MB, 183 żądań - zbyt ciężko!

Prečo je to dôležité: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Ako opraviť: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.

Unused Code (CSS + JS)Zlyhalo

653 KB zmarnowanych na nieużywanym kodzie!

Prečo je to dôležité: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Ako opraviť: Ładujesz 653 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.

Script Loading StrategyZlyhalo

Tylko 25 % z 4 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Prečo je to dôležité: 3 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Ako opraviť: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.

Font Loading StrategyUpozornenie

Wykryto Google Fonts bez font-display

Prečo je to dôležité: Bez font-display własne czcionki powodują Flash of Invisible Text (FOIT) - tekst jest całkowicie ukryty podczas pobierania czcionki. Na wolnych połączeniach może to trwać ponad 3 sekundy.

Ako opraviť: Dodaj &display=swap do URL swoich Google Fonts lub dodaj font-display: swap do swoich deklaracji @font-face.

Cache-Control StrategyUpozornenie

no-store, no-cache, must-revalidate

Prečo je to dôležité: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.

Ako opraviť: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.

Font PreloadingUpozornenie

Wykryto własne czcionki bez wskazówek preload

Prečo je to dôležité: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.

Ako opraviť: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.

Server Response Time (TTFB)Prešlo

25 ms

First Contentful Paint (FCP)Prešlo

1.12 s

Total Blocking Time (TBT)Prešlo

122 ms

Cumulative Layout Shift (CLS)Prešlo

0.057 – Core Web Vital ✓

Speed IndexPrešlo

1.99 s

Text Compression (gzip/brotli)Prešlo

Wszystkie zasoby tekstowe są prawidłowo skompresowane

Resource Hints (Preload/Preconnect)Prešlo

0 preload, 3 wskazów(ek) preconnect

Lazy LoadingPrešlo

86 % obrazów używa natywnego leniwego ładowania (187/218)

HTTP/3 (QUIC) SupportPrešlo

HTTP/3 włączone przez nagłówek Alt-Svc

CSS File CountPrešlo

2 plik(ów) CSS - dobrze skonsolidowane

Render-blocking ResourcesInfo

Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL

Ako opraviť: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.

SEO

89/100

Váha: 20% · 19 OK · 4 upozornení · 1 chýb · spolu 25

XML SitemapZlyhalo

Prečo je to dôležité: Mapy witryn pomagają Google szybciej wykrywać i indeksować strony, zwłaszcza w dużych sklepach z głęboką strukturą kategorii.

Ako opraviť: Wygeneruj mapę XML pod adresem /sitemap.xml z listą wszystkich ważnych stron. Wyklucz strony noindex, filtry i zduplikowane adresy URL. Odwołaj się do niej w robots.txt.

Image Format OptimizationUpozornenie

Tylko 13% formatów nowej generacji — pozostaje 189 starych obrazów

Prečo je to dôležité: Obrazy WebP/AVIF są o 30-70% mniejsze niż JPEG/PNG przy tej samej jakości. Bezpośrednio poprawia to szybkość strony, LCP i doświadczenie mobilne.

Ako opraviť: Przekonwertuj pozostałe obrazy JPEG/PNG na WebP (o 30-50% mniejsze) lub AVIF (o 50-70% mniejsze). Użyj elementu <picture> jako rozwiązania awaryjnego dla przeglądarek.

Empty/Dead LinksUpozornenie

10 martwych linków (7 pustych, 3 tylko z hashem, 0 javascript:void)

Prečo je to dôležité: Martwe linki marnują crawl budget i dezorientują wyszukiwarki. Tworzą też złe doświadczenie użytkownika — użytkownicy klikają, oczekując nawigacji, a nic się nie dzieje.

Ako opraviť: Zastąp puste href='', href='#' i href='javascript:void(0)' rzeczywistymi adresami URL. Jeśli są interaktywne, użyj <button> zamiast <a>.

Broken Image SourcesUpozornenie

1 obraz(ów) z pustym atrybutem src

Prečo je to dôležité: Puste atrybuty src powodują dodatkowe żądania HTTP do adresu URL strony, marnują przepustowość i pokazują użytkownikom ikony uszkodzonych obrazów.

Ako opraviť: Napraw obrazy z pustym src=''. Dodaj poprawne adresy URL lub w przypadku lazy-loadu użyj loading='lazy' z prawidłowym data-src.

Sitemap Host ConsistencyUpozornenie

robots.txt Sitemap wskazuje na truckershop.sk (strona to hetzner.truckershop.sk)

Prečo je to dôležité: Google pobiera mapę witryny z hosta zadeklarowanego w robots.txt. Domena staging albo ujawnia tam środowisko, które nie może być indeksowane, albo wysyła każde indeksowanie na niewłaściwy host — dzieląc sygnały rankingowe i marnując crawl budget.

Ako opraviť: Zaktualizuj wiersz Sitemap: w robots.txt na Twój kanoniczny host. Nazwa hosta staging/dev (new., staging., dev.) ujawnia Google środowisko przedprodukcyjne i karmi roboty adresami URL, które zwracają 404 lub duplikują żywą witrynę.

Meta TitlePrešlo

47 znaków — "TRUCKERSHOP.SK - Vybavenie pre nákladnú dopravu"

Meta DescriptionPrešlo

157 znaków

H1 HeadingPrešlo

"TRUCKERSHOP.SK – Vybavenie, doplnky a náhradné diely pre kam…"

Content Structure (H2 Headings)Prešlo

Znaleziono 7 podnagłówków H2

Open Graph TagsPrešlo

og:title, og:description, og:image, og:type

Open Graph Image FormatPrešlo

image/jpeg

Twitter/X CardsPrešlo

Typ karty: summary_large_image

Canonical URLPrešlo

https://hetzner.truckershop.sk/

Structured Data (JSON-LD)Prešlo

6 blok(ów): Organization, ImageObject, WebPage, WebSite

JSON-LD ValidityPrešlo

6 blok(ów) parsuje się bez błędów

robots.txtPrešlo

Obecny, odwołuje się do sitemap

HTML Language AttributePrešlo

lang="sk-SK"

Image Alt AttributesPrešlo

100% z 218 obrazów ma tekst alt

FaviconPrešlo

Wykryto favicon

Semantic HTML StructurePrešlo

5/6 elementów semantycznych: <article>, <nav>, <main>, <header>, <footer>

Content DepthPrešlo

2722 słów — wystarczająca treść

Deep Heading HierarchyPrešlo

H2: 7, H3: 6 — dobrze ustrukturyzowana treść

Internal LinkingPrešlo

307 linków wewnętrznych — silna nawigacja witryny

Accessibility FundamentalsPrešlo

3/4 sygnałów dostępności: 125 ARIA roles, 175 ARIA labels, lang="sk-SK"

Text-to-HTML RatioInfo

Stosunek 3%, ale 2722 słów — treść jest wystarczająca; niski stosunek to rozdęty kod/inline JS, a nie uboga treść

Prečo je to dôležité: Stosunek tekstu do HTML jest sygnałem ubogiej treści tylko wtedy, gdy niska jest również faktyczna liczba słów. Przy ponad 500 słowach wyszukiwarki mają na czym oprzeć ranking.

Ako opraviť: Twoja treść tekstowa jest wystarczająca. Aby podnieść stosunek, przenieś inline <script>/<style> do zewnętrznych plików i usuń rozdęcie szablonów — to zysk w wydajności/czystości kodu, a nie brak treści.

Security

82/100

Váha: 15% · 10 OK · 5 upozornení · 0 chýb · spolu 17

DNSSECUpozornenie

Brak rekordów DNSKEY - strefa nie jest podpisana

Prečo je to dôležité: Bez DNSSEC atakujący kontrolujący pośrednie resolwery mogą sfałszować odpowiedzi dla Twojej domeny - i wysłać użytkowników na strony phishingowe z prawidłowym HTTPS, które pasują do Twojej nazwy. Krajowe zespoły CSIRT w UE (SK-CERT, NÚKIB) zalecają DNSSEC dla wszystkich objętych podmiotów.

Ako opraviť: Włącz DNSSEC u swojego dostawcy DNS (większość nowoczesnych rejestratorów oferuje aktywację jednym kliknięciem: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Następnie zweryfikuj przez dnsviz.net.

CAA DNS RecordUpozornenie

Brak rekordów CAA - certyfikaty dla tej domeny może wydać dowolny urząd certyfikacji

Prečo je to dôležité: Rekordy CAA ograniczają, które urzędy certyfikacji mogą wydawać certyfikaty dla Twojej domeny. Bez CAA zaatakowany lub nieuczciwy urząd może wydać prawidłowe certyfikaty, którym przeglądarki będą ufać - udokumentowany wzorzec naruszenia (DigiNotar 2011, Symantec 2017).

Ako opraviť: Opublikuj rekordy CAA TXT przypinające Twój urząd certyfikacji. Dla Let's Encrypt: `0 issue "letsencrypt.org"`. Dla wielu urzędów dodaj kolejne rekordy `0 issue "..."`. Dodaj `0 iodef "mailto:security@yourdomain.tld"` dla zgłoszeń o błędnym wydaniu.

Content-Security-Policy (CSP)Upozornenie

Obecna, ale używa 'unsafe-inline' and 'unsafe-eval'

Prečo je to dôležité: 'unsafe-inline' umożliwia wykonanie wstrzykniętego skryptu - niwelując główny cel CSP. Kluczowa ochrona przed XSS zostaje ominięta.

Ako opraviť: Usuń 'unsafe-inline', stosując nonce lub hashe dla skryptów inline. Usuń 'unsafe-eval', eliminując wywołania eval(). Te wyjątki znacząco osłabiają CSP.

Subresource Integrity (SRI)Upozornenie

Tylko 0/2 skryptów stron trzecich kwalifikujących się do SRI ma hashe integrity (1 auto-updating provider script(s) excluded — SRI not applicable)

Prečo je to dôležité: Bez SRI, jeśli przypięty do wersji CDN strony trzeciej zostanie skompromitowany, atakujący mogą wstrzyknąć złośliwy kod do Twojej witryny - ten sam wektor co przy naruszeniu Magecart w British Airways.

Ako opraviť: Do przypiętych do wersji tagów <script> stron trzecich dodaj integrity='sha384-...' i crossorigin='anonymous' (użyj srihash.org). Automatycznie aktualizowane skrypty dostawców (analityka, SDK płatności, narzędzia zgody) są poprawnie wykluczone - nie mogą używać SRI.

CDN / WAF ProtectionUpozornenie

Prečo je to dôležité: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.

Ako opraviť: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.

SSL/TLS CertificatePrešlo

Nawiązano prawidłowe połączenie HTTPS

HTTP → HTTPS RedirectPrešlo

HTTP prawidłowo przekierowuje na HTTPS

HSTS (Strict-Transport-Security)Prešlo

max-age=31536000, includeSubDomains

Clickjacking ProtectionPrešlo

X-Frame-Options: SAMEORIGIN

X-Content-Type-OptionsPrešlo

nosniff

Referrer-PolicyPrešlo

strict-origin-when-cross-origin

Permissions-PolicyPrešlo

geolocation=(), microphone=(), camera=()

Cookie Security FlagsPrešlo

2 plik(ów) cookie - wszystkie mają Secure, HttpOnly, SameSite

Technology DisclosurePrešlo

Tożsamość serwera jest ukryta

security.txt (RFC 9116)Prešlo

Obecny w /.well-known/security.txt

Iframe SandboxingInfo

1 zaufanych osadzeń dostawców bez sandboxa - oczekiwane (sandbox zepsułby YouTube/Maps/Stripe/reCAPTCHA)

Cookie Prefix SecurityInfo

2 plik(ów) cookie sesji ma już Secure + HttpOnly + SameSite; dodanie prefiksu __Host- to tylko kosmetyczne wzmocnienie

Prečo je to dôležité: Gdy Secure, HttpOnly i SameSite są już ustawione, prefiks dodaje tylko wymuszenie host-only - niski dodatkowy zysk.

Ako opraviť: Opcjonalnie: zmień nazwę na __Host-session (Secure; Path=/; bez Domain) dla obrony wgłębnej przed wstrzykiwaniem plików cookie z subdomen.

Mobile

67/100

Váha: 10% · 9 OK · 8 upozornení · 0 chýb · spolu 19

Mobile Performance ScoreUpozornenie

57/100 (cel: 90+)

Prečo je to dôležité: Większość ruchu e-commerce jest mobilna. Google ocenia na podstawie wydajności mobilnej, nie desktopowej.

Ako opraviť: Zoptymalizuj pod kątem mobilnym: skompresuj obrazy do WebP, odrocz niekrytyczny JS, zmniejsz rozmiar CSS. Procesory mobilne są kilkukrotnie wolniejsze od desktopowych — co jest szybkie na desktopie, jest wolne na mobile.

Touch Target SizeUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.

Ako opraviť: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.

Font Size ReadabilityUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.

Ako opraviť: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.

PWA FeaturesUpozornenie

Prečo je to dôležité: PWA łączą to, co najlepsze z aplikacji webowych i natywnych. Dla e-commerce PWA umożliwiają powiadomienia push, przeglądanie offline i dostęp z ekranu głównego.

Ako opraviť: Rozważ dodanie funkcji Progressive Web App: 1) Utwórz manifest.json z nazwą aplikacji, ikonami i kolorem motywu, 2) Zarejestruj service worker do cachowania offline. Dzięki temu Twój sklep będzie można zainstalować na mobile.

Form Input TypesUpozornenie

phone fields use type='text' instead of type='tel'

Prečo je to dôležité: Poprawne typy pól pokazują wyspecjalizowane klawiatury mobilne — klawiaturę e-mail z @, telefon z klawiaturą numeryczną. Zmniejsza to błędy wprowadzania i przyspiesza wypełnianie formularza.

Ako opraviť: Używaj semantycznych typów pól: type='email' dla e-maila (pokazuje klawiaturę z @), type='tel' dla telefonu (pokazuje klawiaturę numeryczną), type='search' dla wyszukiwania (pokazuje przycisk szukaj). Wyzwalają one zoptymalizowane klawiatury mobilne.

Text Overflow HandlingUpozornenie

Nie wykryto CSS word-break/overflow-wrap

Prečo je to dôležité: Długie ciągi znaków bez word-break powodują poziome przepełnienie na mobile — częsta przyczyna błędów 'treść szersza niż viewport'. Słowa złożone i adresy URL to częsti winowajcy.

Ako opraviť: Dodaj 'overflow-wrap: break-word' do body lub głównego kontenera treści. Bez tego długie adresy URL, SKU produktów lub długie słowa złożone mogą zepsuć układy mobilne.

Print StylesheetUpozornenie

Strona zamówienia/faktury bez stylów do druku

Prečo je to dôležité: Klienci drukują potwierdzenia zamówień i faktury. Bez stylów do druku otrzymują paski nawigacyjne, banery cookie i zepsute układy. To częsta skarga na użyteczność w e-commerce.

Ako opraviť: Dodaj reguły CSS @media print, aby ukryć nawigację, reklamy i nieistotne elementy. Zapewnij, aby szczegóły zamówienia, ceny i dane firmy były widoczne przy druku.

Heading Hierarchy (WCAG 1.3.1)Upozornenie

Pominięte poziomy: h1→h3

Prečo je to dôležité: Pominięte poziomy nagłówków (np. h1 od razu na h3) psują nawigację dla użytkowników czytników ekranu i sygnalizują Google złą strukturę dokumentu. Negatywnie wpływa to również na SEO.

Ako opraviť: Zachowuj kolejność nagłówków h1 → h2 → h3 → h4 bez pomijania. Czytniki ekranu używają hierarchii nagłówków do nawigacji. Jeśli potrzebujesz mniejszej czcionki, ale tego samego poziomu, użyj klasy CSS, a nie niższego tagu nagłówka.

Viewport ConfigurationPrešlo

width=device-width, initial-scale=1

Content Fits ViewportPrešlo

Nie jest potrzebne przewijanie poziome

Responsive Design TechniquesPrešlo

Wykryto: Media queries

Theme ColorPrešlo

Meta tag theme-color jest obecny

Mobile Navigation (Semantic)Prešlo

Element <nav> jest obecny — poprawny punkt orientacyjny nawigacji

Responsive Images (srcset)Prešlo

56 obrazów używa srcset do responsywnego rozmiaru

Payment Methods DetectedPrešlo

1 metod: Stripe

Form Input Labels (WCAG 3.3.2)Prešlo

31/31 inputów ma etykietę

Link Text Quality (WCAG 2.4.4)Prešlo

Wszystkie linki mają opisowy tekst

Express Checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nie wykryto na stronie głównej — express checkout zwykle pojawia się dopiero w koszyku/checkoucie

Prečo je to dôležité: Mobilna konwersja przy express checkout jest wyższa niż przy klasycznej karcie. W SK/CZ rosnący trend. (Skan widzi tylko stronę główną, więc to wskazówka, nie werdykt.)

Ako opraviť: Jeśli nie masz express checkout, dodaj Apple Pay + Google Pay przez Stripe/Adyen/Mollie. Biometryczna autoryzacja = -1 click checkout = wyższa konwersja.

SK/CZ Local Payment MethodsInfo

Na stronie głównej nie wykryto żadnej lokalnej metody płatności SK/CZ — przyciski bankowe/QR zwykle pojawiają się dopiero w checkoucie

Prečo je to dôležité: Sklep SK/CZ bez przycisków bankowych i płatności QR = masowe porzucanie koszyka. Przeciętny sklep SK ma kilka metod płatności. (Skan widzi tylko stronę główną — sprawdź ręcznie w checkoucie.)

Ako opraviť: Jeśli nie masz lokalnych płatności SK/CZ, zintegruj GoPay lub ComGate — oba obsługują Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen i płatność QR w jednym API. Alternatywnie Barion na rynek CZ.

AI Readiness

84/100

Váha: 10% · 21 OK · 14 upozornení · 0 chýb · spolu 46

Structured Data FoundationUpozornenie

3 odrębnych typów schematów (near-duplicate entity types merged from 4) (BusinessEntity, WebPage, WebSite) — dodaj więcej dla kompleksowego pokrycia AI

Prečo je to dôležité: Asystenci AI (ChatGPT, Perplexity, Google AI Overviews) tworzą odpowiedzi na podstawie danych strukturalnych. Kompleksowe znaczniki schematów ułatwiają cytowanie Twojego sklepu.

Ako opraviť: Rozszerz dane strukturalne o naprawdę różne typy: Organization, Product, BreadcrumbList, WebSite z SearchAction oraz FAQPage. Dodawanie synonimów tej samej encji (Store + LocalBusiness + Organization) nie pomaga — pomaga różnorodność znaczeń.

FAQ Schema (Direct AI Answers)Upozornenie

Prečo je to dôležité: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.

Ako opraviť: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).

Breadcrumb SchemaUpozornenie

Prečo je to dôležité: Asystenci AI używają breadcrumbów do zrozumienia kategoryzacji produktów i struktury witryny. Bez nich AI nie potrafi umiejscowić, gdzie produkty pasują w katalogu — np. 'Buty do biegania' pod 'Sport > Obuwie > Bieganie'.

Ako opraviť: Dodaj schemat BreadcrumbList odzwierciedlający hierarchię kategorii: Strona główna → Kategoria → Podkategoria → Produkt. Każdy element potrzebuje name i URL.

Structured Content (Lists & Tables)Upozornenie

Znaleziono: 96 lists — rozważ dodanie: comparison tables

Prečo je to dôležité: Modele AI preferują wyodrębnianie danych z list i tabel HTML. Perplexity i ChatGPT przejmują punktory i dane tabelaryczne dokładniej niż tekst w akapitach.

Ako opraviť: Dodaj comparison tables do swojej treści. Użyj <ul>/<ol> do list funkcji, specyfikacji i korzyści. Użyj <table> do porównań produktów, poziomów cenowych i specyfikacji. AI wyodrębnia treść strukturalną znacznie szybciej niż akapity.

Author Expertise Signals (E-E-A-T)Upozornenie

Prečo je to dôležité: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.

Ako opraviť: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.

Product Feed (AI Commerce)Upozornenie

Prečo je to dôležité: Feedy produktowe napędzają Google Shopping, Bing Shopping i coraz częściej AI Commerce. Bez ustrukturyzowanego feedu produktowego agenci AI nie mogą efektywnie zindeksować całego Twojego katalogu pod kątem rekomendacji produktów.

Ako opraviť: Utwórz feed produktowy dla Google Merchant Center (XML lub CSV). Udostępnij go pod stałym adresem URL i odwołaj się do niego w mapie witryny. Asystenci zakupowi AI i porównywarki używają feedów produktowych do wykrywania katalogu. Wskazówka: feedy Heureka / Zboží / Glami / Merchant możesz bezpłatnie zweryfikować audytem Mergado.

Heureka XML FeedUpozornenie

Prečo je to dôležité: Heureka.sk i Heureka.cz to dominujące porównywarki cen na rynku SK/CZ. Bez feedu XML nie jesteś widoczny na głównym marketplace. Żadne generyczne narzędzie audytowe tego nie sprawdza.

Ako opraviť: Wygeneruj feed XML Heureka pod /feed/heureka.xml (lub /export/heureka.xml). PrestaShop ma moduł Heureka.cz, WooCommerce ma wtyczki. Struktura: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> z ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (wymagane) + EAN/PARAM/DELIVERY_DATE (mocno zalecane dla rankingu).

Extractable Answer BlocksUpozornenie

51 akapitów, średnio 16 słów — zbyt krótkie do cytowania

Prečo je to dôležité: AI wyodrębnia poszczególne akapity jako fragmenty odpowiedzi — gęste ściany tekstu są pomijane. Najlepiej cytowalne są skupione akapity o 40-80 słowach.

Ako opraviť: Optymalne akapity do cytowania przez AI mają 40-80 słów. Podziel długie akapity na skupione, samodzielne bloki odpowiedzi. Każdy powinien wyrażać jedną jasną myśl, którą AI może wyodrębnić i zacytować.

Section Length OptimizationUpozornenie

Średnia sekcja: 116 słów — tylko 18% w optymalnym zakresie 80-200 słów

Prečo je to dôležité: Dla Google AI Overviews idealne jest 100-150 słów na sekcję — długie sekcje są pomijane, a bardzo krótkie nie mają treści merytorycznej.

Ako opraviť: Uporządkuj treść w sekcje po 120-180 słów między nagłówkami H2/H3. Każda sekcja powinna w pełni omawiać jeden temat. Podziel sekcje powyżej 300 słów, rozbuduj sekcje poniżej 80 słów.

Return Policy SchemaUpozornenie

Prečo je to dôležité: Agenci zakupowi AI (Google Shopping, ChatGPT, Bing Copilot) filtrują według elastyczności zwrotów. Produkty ze schematem zasad zwrotów otrzymują priorytetowe miejsce w porównaniach produktów AI.

Ako opraviť: Dodaj schemat MerchantReturnPolicy z: returnPolicyCategory (np. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Powiąż go z Product/Offer przez hasMerchantReturnPolicy.

Shipping Details SchemaUpozornenie

Prečo je to dôležité: Szybkość realizacji wpływa na rekomendacje produktów AI. Kompletny schemat wysyłki oznacza, że AI może wyświetlić 'Darmowa wysyłka, dostawa w 2-3 dni' — silny czynnik konwersji.

Ako opraviť: Dodaj schemat OfferShippingDetails z: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Agenci AI obniżają priorytet produktów bez informacji o wysyłce.

Content Readability for AIUpozornenie

Grade 20 — zbyt złożone dla szerokiego cytowania przez AI (próg techniczny: 14)

Prečo je to dôležité: Treść o czytelności powyżej grade 12 jest trudniejsza do wyekstrahowania przez AI jako jasne, zwięzłe odpowiedzi. Strony z przejrzystymi nagłówkami i przystępnym językiem są cytowane częściej.

Ako opraviť: Uprość zdania (cel: średnio 15-20 słów), używaj powszechnych słów, dziel złożone idee na krótsze akapity. AI ekstrahuje treść dla szerokiej publiczności — jeśli jest zbyt akademicka, AI ją pomija.

Expert Quotations & CitationsUpozornenie

Prečo je to dôležité: Treść bez przypisów lub cytatów ekspertów wydaje się AI niezweryfikowana. Asystenci AI preferują treści poparte wymienionymi źródłami, odniesieniami do danych i opiniami ekspertów.

Ako opraviť: Na każdą główną stronę dodaj 2-3 cytaty ekspertów lub przypisy do danych. Użyj <blockquote> do cytatów i linkuj do autorytatywnych źródeł (.gov, .edu, Wikipedia, raporty branżowe).

WebMCP Agentic ReadinessUpozornenie

Prečo je to dôležité: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.

Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.

AI Bot Access PolicyPrešlo

Explicitly allowed: GPTBot, ChatGPT-User, anthropic-ai, ClaudeBot, PerplexityBot

Content Accessibility for AIPrešlo

2722 słów w surowym HTML (3.2% udziału tekstu) — czytelne dla crawlerów AI bez uruchamiania JS

Organization Schema + Entity LinkingPrešlo

Znaleziono Organization z 4 linkami sameAs — silna tożsamość encji

Site Search Schema (SearchAction)Prešlo

WebSite SearchAction skonfigurowane — AI może przeszukiwać Twój sklep

Content Depth for AIPrešlo

2722 słów — bogata treść do analizy i cytowania przez AI

Answer-First Content FormatPrešlo

Pierwszy akapit: 159 słów — dobra gęstość treści nad linią przewijania

Heading Hierarchy for AIPrešlo

Prawidłowa struktura: 1 H1 → 7 H2 → 6 H3 — jasny zarys treści

Semantic HTML StructurePrešlo

5/6 elementów semantycznych: <article>, <nav>, <main>, <header>, <footer>

Content Freshness SignalsPrešlo

Znaleziono daty w schemacie + widoczna data na stronie

Entity Clarity & Brand SignalsPrešlo

Tagi OG kompletne + 4 linków sameAs: Facebook, Instagram, YouTube

Reviews & Ratings SchemaPrešlo

Znaleziono dane AggregateRating/Review — dowód społeczny dla AI

Statistics & Data PresencePrešlo

Znaleziono 6 punktów danych — silny magnes na cytowania

Q&A Format HeadingsPrešlo

3 nagłówków w formacie pytania — doskonałe do ekstrakcji pytań i odpowiedzi przez AI

Common Question CoveragePrešlo

Odpowiada na 4/5 kluczowych pytań kupujących: shipping, returns/refunds, availability, payment

Internal Link DensityPrešlo

113 kontekstowych linków wewnętrznych na 1 000 słów — silny sygnał dla knowledge graph

Canonical Tag for AI DeduplicationPrešlo

Canonical wskazujący na siebie — czysty sygnał dla AI

Knowledge Graph ReadinessPrešlo

4/4 sygnałów encji — silna obecność w Knowledge Graph

Image Alt Text Quality for AIPrešlo

88% wysokiej jakości tekstu alt (192/217 obrazów) — silny sygnał dla wyszukiwania wizualnego

Content-to-Boilerplate RatioPrešlo

67% tekstu w <main>/<article> — czysty sygnał treści

AggregateRating SchemaPrešlo

Obecny schemat zagregowanej oceny recenzji

Customer Reviews — AggregatePrešlo

1 source: AggregateRating schema — ★ 4.9 · 123 reviews

Prečo je to dôležité: Recenzje z wielu źródeł z opublikowaną liczbą kumulują zaufanie: asystenci AI (ChatGPT/Perplexity) i Google SGE priorytetowo cytują sklepy z weryfikowalnym schematem AggregateRating; kupujący z SK/CZ przed zakupem porównują Heurekę z Trustpilotem.

llms.txt (AI Site Descriptor)Info

Prawidłowy llms.txt z 4000 znakami — poprawny format z H1, summary

Prečo je to dôležité: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.

llms-full.txt (Complete AI Content)Info

Znaleziono plik z pełną treścią (4 KB) — kompleksowy feed dla AI

Product Schema CompletenessInfo

Na tej stronie (homepage) nie ma schematu Product — schemat Product znajduje się na stronach szczegółów produktu, których to skanowanie pojedynczego URL nie odwiedziło

Prečo je to dôležité: Schemat Product należy tylko do stron produktów, więc jego brak na tej stronie jest oczekiwany — nie jest to wada. Oceń go, skanując URL produktu.

Ako opraviť: Aby przeprowadzić audyt schematu Product, uruchom skanowanie na URL szczegółów produktu. Na stronach produktów dodaj: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.

AI Plugin ManifestInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Prečo je to dôležité: ai-plugin.json umożliwia agentom AI programową interakcję z Twoim sklepem — wyszukiwanie produktów, sprawdzanie cen, przetwarzanie zamówień. To pomost między asystentami AI a funkcjonalnością Twojego e-commerce.

Speakable Content (Voice AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

ai.txt (AI Permissions)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.

Agent-Commerce ReadinessInfo

73/100 — čiastočne pripravené (Prístup 100 · Porozumenie 75 · Objaviteľnosť 67 · Transakcia 50)

Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").

Agent: Prístup — dostane sa agent dnuInfo

100/100 (2 signály/-ov)

Agent: Porozumenie — rozumie produktomInfo

75/100 (2 signály/-ov)

Agent: Objaviteľnosť — nájde celý katalógInfo

67/100 (3 signály/-ov)

Agent: Transakcia — vie konať (kôš/podmienky)Info

50/100 (3 signály/-ov)

GDPR

80/100

Váha: 10% · 10 OK · 7 upozornení · 0 chýb · spolu 18

Cookie PolicyUpozornenie

Prečo je to dôležité: Dyrektywa ePrivacy wymaga przejrzystego ujawnienia cookies. Ogólnikowe stwierdzenia typu „używamy cookies dla funkcjonalności" nie spełniają wymogu szczegółowości.

Ako opraviť: Stwórz osobną stronę z polityką cookies, wymieniającą każde cookie według: nazwy, dostawcy, celu, kategorii (niezbędne/analityczne/marketingowe) i czasu wygaśnięcia. Większość CMP generuje ją automatycznie.

Right to Erasure (Data Deletion)Upozornenie

Prečo je to dôležité: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.

Ako opraviť: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.

Withdrawal of Consent MechanismUpozornenie

Prečo je to dôležité: Art. 7 ust. 3 RODO: „Wycofanie zgody musi być równie łatwe jak jej wyrażenie." Jeśli można zapisać się jednym kliknięciem, wypisanie musi być równie proste. Brak tego to częste ustalenie regulatorów.

Ako opraviť: Zapewnij jasny sposób wycofania zgody: link „wypisz się" w e-mailach, przycisk „ustawienia cookies" w stopce oraz sekcję „wycofaj zgodę" w polityce prywatności.

Cookie Lifetime ComplianceUpozornenie

1 cookies z okresem ważności powyżej 1 roku

Prečo je to dôležité: Francuski CNIL i inne unijne organy ochrony danych zalecają maksymalny czas życia cookies wynoszący 13 miesięcy. Nadmierny czas trwania cookies narusza zasadę minimalizacji danych (art. 5 lit. c RODO).

Ako opraviť: Skróć czas życia cookies do maksymalnie 13 miesięcy (rekomendacja CNIL) lub 6 miesięcy dla cookies marketingowych. Cookies sesyjne powinny wygasać po zamknięciu przeglądarki.

Omnibus Price Disclosure (30-day low)Upozornenie

Rabaty pokazane bez widocznego odniesienia do „najniższej ceny z ostatnich 30 dni"

Prečo je to dôležité: Dyrektywa UE Omnibus (2019/2161), wdrożona na SK jako zák. 108/2024 i w CZ przez zák. 634/1992, czyni 30-dniową cenę odniesienia OBOWIĄZKOWĄ przy każdej reklamowanej obniżce. ŠOI/ČOI aktywnie kontrolują brakujące ujawnienia — a „−40%" od zawyżonej bazy to dokładnie ich cel.

Ako opraviť: Za każdym razem, gdy reklamujesz obniżkę ceny, wyświetl obok nowej ceny najniższą cenę stosowaną w ciągu 30 dni przed rabatem. W PrestaShop dodaj kotwicę 30-dniowej historii cen (np. nasz moduł zu_pricehistory), aby każda etykieta wyprzedaży była automatycznie zgodna.

Consumer Dispute Resolution LinksUpozornenie

Link do organu jest obecny, ale brak linku do platformy UE ODR

Prečo je to dôležité: Rozporządzenie UE 524/2013 i dyrektywa w sprawie ADR konsumenckich wymagają, aby handlowcy internetowi linkowali do platformy ODR i wskazywali właściwy organ nadzorczy. Brakujące linki to udokumentowane ustalenie pokontrolne (ŠOI/ČOI) i unieważniają części regulaminu.

Ako opraviť: Dodaj OBA linki — do platformy UE ODR (https://ec.europa.eu/consumers/odr) oraz do krajowego organu nadzorczego (SK: ŠOI / soi.sk, CZ: ČOI / coi.cz) — w stopce i regulaminie.

Withdrawal & Complaints PolicyUpozornenie

Brakuje: complaints procedure (reklamačný poriadok)

Prečo je to dôležité: Dyrektywa o prawach konsumentów (2011/83/UE) oraz SK zák. 108/2024 / CZ zák. 89/2012 wymagają przedumownego ujawnienia 14-dniowego prawa do odstąpienia i dostępnej procedury reklamacyjnej. Ich brak wydłuża prawa klientów do anulowania i jest standardowym ustaleniem ŠOI/ČOI.

Ako opraviť: Opublikuj i podlinkuj w stopce politykę odstąpienia (14-dniowe prawo do odstąpienia + wzór formularza odstąpienia) oraz procedurę reklamacyjną (reklamačný poriadok / reklamační řád). Odwołaj się do nich w koszyku.

Cookie Consent Banner (CMP)Prešlo

Wykryto: CookieYes

Tracking Scripts & ConsentPrešlo

Wykryto 1 trackerów z CMP: Google Analytics/GTM

Google Consent Mode v2Prešlo

Wykryto sygnały consent mode (ad_storage, analytics_storage)

Privacy Policy PagePrešlo

//hetzner.truckershop.sk/content/2-ochrana-osobnych-udajov

Legal Contact / Imprint PagePrešlo

//hetzner.truckershop.sk/content/4-o-nas

Terms & Conditions PagePrešlo

//hetzner.truckershop.sk/content/3-obchodne-podmienky

Data Encryption (No Mixed Content)Prešlo

Wszystkie zasoby ładowane przez HTTPS

Third-party Data SharingPrešlo

3 domen stron trzecich

Newsletter ConsentPrešlo

Wykryto formularz newslettera z mechanizmem zgody

Data Protection Officer ContactPrešlo

Znaleziono kontakt do DPO / ochrony danych

Online Withdrawal FunctionInfo

W serwerowym HTML brak wyraźnego przycisku odstąpienia — może znajdować się w zalogowanej sekcji klienta / szczegółach zamówienia, do których ten skan nie dociera. Sprawdź, czy go masz.

Prečo je to dôležité: Dyrektywa (UE) 2023/2673 (zmieniająca 2011/83/UE), transponowana w SK jako § 20a ustawy 108/2024, nakłada na sprzedawców internetowych obowiązek zapewnienia łatwej w użyciu funkcji odstąpienia — wyraźnie oznaczonego przycisku, stale dostępnego w okresie odstąpienia — obowiązuje od 19 czerwca 2026 dla wszystkich umów na odległość z prawem odstąpienia. Orientacyjnie — zweryfikuj umiejscowienie ręcznie.

Ako opraviť: Dodaj do interfejsu online wyraźnie oznaczoną funkcję odstąpienia od umowy, łatwą do znalezienia i stale dostępną przez 14-dniowy termin — np. na koncie klienta / w szczegółach zamówienia plus link w stopce. Zalogowany klient musi móc złożyć oświadczenie o odstąpieniu bez ponownej identyfikacji.

Vulnerability

79/100

Váha: 10% · 6 OK · 3 upozornení · 2 chýb · spolu 14

Form CSRF ProtectionZlyhalo

29 formularz(y) bez tokenów CSRF

Prečo je to dôležité: CSRF znajduje się w OWASP Top 10. Bez tokenów atakujący mogą tworzyć strony, które automatycznie wysyłają formularze na Twojej witrynie w ramach sesji przeglądarki ofiary.

Ako opraviť: Dodaj walidację tokenu CSRF do każdego formularza. Większość frameworków CMS ma wbudowaną ochronę CSRF — upewnij się, że jest włączona na wszystkich formularzach, w tym wyszukiwania i zapisu do newslettera.

Suspicious Inline Script PatternsZlyhalo

Wykryto: Dynamic script injection

Prečo je to dôležité: Te wzorce (dekodowanie Base64, eval z kodowaniem, dynamiczne wstrzykiwanie skryptów) to cechy charakterystyczne skimmerów płatności Magecart. Skimmery są na stronach e-commerce zwykle maskowane jako Google Tag Manager.

Ako opraviť: Sprawdź wszystkie skrypty inline pod kątem zaciemnionego kodu. Atakujący Magecart wstrzykują skimmery płatności zamaskowane jako analityka lub skrypty GTM. Porównaj bieżący HTML ze znaną, dobrą wersją. Rozważ użycie CSP ze ścisłymi nonce.

Source Maps ExposedUpozornenie

Source mapy JavaScript (.js.map) są publicznie dostępne

Prečo je to dôležité: Source mapy ujawniają Twój oryginalny kod źródłowy, nazwy zmiennych, komentarze i logikę aplikacji. Atakujący wykorzystują to do znajdowania podatności, kluczy API w kodzie i zrozumienia przepływu uwierzytelniania.

Ako opraviť: Usuń source mapy z produkcji lub zablokuj dostęp przez konfigurację serwera. W Vite/Webpack: ustaw sourcemap: false dla kompilacji produkcyjnych.

Cross-Origin IsolationUpozornenie

Prečo je to dôležité: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.

Ako opraviť: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.

Inline Event HandlersUpozornenie

26 wbudowanych handlerów zdarzeń (onclick, onmouseover, itp.)

Prečo je to dôležité: Wbudowane handlery zdarzeń to przestarzały wzorzec, który uniemożliwia egzekwowanie Content Security Policy. Ułatwiają też ataki XSS — wstrzyknięte atrybuty HTML mogą natychmiast wykonać JavaScript.

Ako opraviť: Przenieś wbudowane handlery zdarzeń do zewnętrznych plików JavaScript za pomocą addEventListener(). Wbudowane handlery uniemożliwiają prawidłową implementację CSP (wymagają 'unsafe-inline') i zwiększają powierzchnię ataku XSS.

CMS Version DisclosurePrešlo

Brak tagu generator — tożsamość CMS ukryta

Sensitive Files ExposedPrešlo

.env, .git, composer.json — wszystkie prawidłowo zablokowane

Install Script ExposedPrešlo

Żadne ścieżki /install/ ani /setup/ nie są dostępne

Directory ListingPrešlo

Wyłączone — struktura plików ukryta

Admin Panel at Default URLPrešlo

Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)

Debug Mode / Error ExposurePrešlo

W wyjściu strony nie znaleziono wskaźników debugowania

SPF Record (Email Security)Info

No SPF record, and no MX — this domain doesn't send/receive email, so deliverability isn't affected

Prečo je to dôležité: Attackers spoof unprotected domains (even ones that never send email) in phishing. A hard-fail SPF (v=spf1 -all) plus DMARC p=reject stops your domain being used to impersonate you — this is the M3AAWG/NCSC guidance for non-sending domains.

Ako opraviť: Even a non-sending domain should block spoofing: publish an explicit null-sending SPF record — v=spf1 -all — so no server can forge mail as this domain.

DMARC Policy (Email Auth)Info

No DMARC record, and no MX — this domain doesn't handle email, so deliverability isn't affected

Prečo je to dôležité: Domains with no email are still spoofed by attackers. A DMARC p=reject (with SPF -all) tells receivers to drop any mail claiming to be from this domain — closing the impersonation vector without affecting any real mail (there is none).

Ako opraviť: Publish an anti-spoofing DMARC record even on a non-sending domain: at _dmarc.yourdomain.com set v=DMARC1; p=reject; — paired with SPF v=spf1 -all it prevents your domain being forged in phishing.

Email InfrastructureInfo

Brak rekordów MX — domena nie odbiera e-maili

Accessibility

89/100

Váha: — · 6 OK · 2 upozornení · 0 chýb · spolu 9

Heading StructureUpozornenie

Problem ze strukturą nagłówków (liczba h1: 1h1→h3)

Prečo je to dôležité: Czysta hierarchia nagłówków to główny sposób przeglądania strony przez użytkowników technologii wspomagających (WCAG 1.3.1 / 2.4.6).

Ako opraviť: Użyj jednego <h1> i nie pomijaj poziomów nagłówków (np. <h2> od razu do <h4>).

Skip LinkUpozornenie

Nie wykryto linku pomijającego do treści

Prečo je to dôležité: Użytkownicy klawiatury i czytników inaczej przechodzą Tabem przez całe menu na każdej stronie. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Dodaj wizualnie ukryty link „Przejdź do treści" jako pierwszy element fokusowalny, kierujący do <main id="main">.

Page LanguagePrešlo

<html lang="sk-SK"> jest ustawiony

Image Alt TextPrešlo

Wszystkie 218 obrazów mają atrybut alt

Form LabelsPrešlo

Wszystkie 31 pola mają etykiety

Link TextPrešlo

Linki mają opisowy tekst

Landmark RegionsPrešlo

Obecne obszary semantyczne (<main>, <nav>/<header>)

Zoom & ScalingPrešlo

Powiększanie nie jest wyłączone

EAA Legal BasisInfo

Podlegasz Europejskiemu Aktowi o Dostępności (obowiązuje od 28.06.2025): SK 351/2022, CZ 424/2023 Sb., dyr. (UE) 2019/882 — ocena wg EN 301 549. Inger wykonuje audyty i naprawę EAA.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/hetzner.truckershop.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk