Przeciętne

Wyniki oceny

www.liveagent.sk

Przeskanowano 7 października 2026

Unknown
Splide
AmazonS3
Ostatnie skanowanie: 7 października 2026
Podsumowanie od AI

Your site performs well overall, but needs refinement in key areas. Priority: add meta descriptions to pages for better search visibility. Strength: your security standards are excellent.

Plan działania

Plan działań według wpływu i nakładu pracy

Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.

Jak oceniamy →

Szybkie wygrane

4

Duży wpływ, mało pracy. Zrób je najpierw.

Większe projekty

6

Duży wpływ, ale naprawa wymaga planowania.

+1 więcej

Drobne poprawki

18

Mniejszy wpływ, szybko zrobione.

+13 więcej

Później

28

Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.

+23 więcej

Wydajność

Waga: 25% · 11 zaliczonych · 5 ostrzeżenia · 1 nieudanych · 2 SPA (sprawdź ręcznie)

Co znaleźliśmy: 285 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ma znaczenie: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.

Jak to naprawić: Ładujesz 285 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Dowód:PSI-lab· Pewność: low

Co znaleźliśmy: 2.0 MB, 105 żądań (optymalnie: <1,5 MB, <50 req)

Dlaczego to ma znaczenie: Strona o wielkości 3 MB ładuje się na mobilnym 3G ponad 6 sekund. Większość ruchu e-commerce jest mobilna - ciężkie strony tracą klientów na słabych połączeniach.

Jak to naprawić: Zmniejsz wagę strony: skompresuj obrazy do WebP (oszczędza 30-50 %), włącz kompresję tekstu (gzip/brotli), leniwie ładuj obrazy poniżej linii zgięcia, usuń nieużywany CSS/JS.
Dowód:PSI-lab· Pewność: high
Poproś o audyt szybkości

Co znaleźliśmy: 1014 KB — powyżej budżetu 600 KB, ale poniżej mediany 1270 KB nagradzanych sklepów, które badaliśmy

Dlaczego to ma znaczenie: Mierzone przy pierwszym ładowaniu bez interakcji, więc skrypty za zgodą na cookies nie są tu liczone na Twoją niekorzyść. Próg 600 KB to dobra praktyka, a nie średnia grupy: badane sklepy mają medianę 1 270 KB, a najlepszy z nich (zwycięzca kategorii nagrodzony za mobile) ładuje 410 KB.

Jak to naprawić: Podziel bundle tak, by strona produktu nie ładowała kodu koszyka i konta. Odrocz skrypty zewnętrzne do momentu interakcji. Usuń nieużywane bundle wtyczek — w większości sklepów ważą one więcej niż własny kod.
Dowód:PSI-lab1014 KB JavaScript· Pewność: high

Co znaleźliśmy: 105 zapytań — powyżej budżetu 80, ale na poziomie mediany nagradzanych sklepów, które badaliśmy, lub poniżej niej (140)

Dlaczego to ma znaczenie: Próg 80 zapytań to dobra praktyka; mediana badanej grupy wynosi 140, a najlepszy sklep radzi sobie z 37. Bycie poniżej mediany to nie to samo co bycie szybkim.

Jak to naprawić: Połącz CSS/JS, które i tak zawsze ładują się razem, podawaj ikony jako sprite lub font zamiast pojedynczych plików i ładuj leniwie obrazy poniżej pierwszego ekranu, żeby nie były pobierane przy starcie.
Dowód:PSI-lab105 requests· Pewność: high

Dlaczego to ma znaczenie: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.

Jak to naprawić: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.
Dowód:HTML-heuristic· Pewność: high
Poproś o audyt szybkości

Co znaleźliśmy: Wykryto własne czcionki bez wskazówek preload

Dlaczego to ma znaczenie: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.

Jak to naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.
Dowód:HTML-heuristic· Pewność: high
Poproś o audyt szybkości

6 problemów w kategorii Wydajność. Jest miejsce na poprawę.

Twój sklep na razie nie spełnia warunków dla odznaki Zulien Score. Uzyskaj ocenę 80+!

📧 Przypomnienia o ponownym skanowaniu

Raz w miesiącu napiszemy do Ciebie, kiedy zrobić nowe skanowanie i śledzić swoje postępy.

🚀 Popraw swoją ocenę

Nasze moduły PrestaShop potrafią automatycznie naprawić większość tych problemów.

Bezpłatna 15-min konsultacja · Bez zobowiązań

Udostępnij i eksportuj

Gotowy, by poprawić swoją ocenę?

Napraw samodzielnie

Przejrzyj nasze moduły i napraw problemy w 2 kliknięciach.

Przeglądaj moduły Zulien

Zostaw to nam

Opisz swój cel, a w ciągu 48 h prześlemy Ci wycenę. Bez rozmów telefonicznych.

Uzyskaj wycenę

Odpowiedź w ciągu 48 h · Bez rozmowy telefonicznej

To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport
Full e-commerce audit — 50+ checks across 7 categories
78/100
Grade C
www.liveagent.sk
Data audytu: 7 października 2026
Raport online: https://score.zulien.sk/r/liveagent.sk
Wygenerowano · score.zulien.sk · by Zulien

Podsumowanie

10
Błędy
46
Ostrzeżenia
72
OK
138
Kontroli łącznie

Wyniki wg kategorii

KategoriaWynikWagaBłędyOstrzeżeniaOK
Wydajność91/10025%1511
SEO85/10020%1417
Bezpieczeństwo84/10015%089
Mobile62/10010%274
Gotowość AI71/10010%21412
Prawo i RODO70/10010%147
Podatności90/10010%129
Dostępność / EAA41/10010%223

Krytyczne ustalenia

Nieużywany kod (CSS + JS)· Wydajność
Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Meta opis· SEO
Bez meta opisu Google generuje go sam — często słabo. Własny opis daje ci kontrolę nad snippetem w wynikach i poprawia klikalność.
Konfiguracja viewportu· Mobile
Bez tagu viewport przeglądarki mobilne renderują stronę o szerokości 980 px i oddalają ją — tekst staje się nieczytelny, a przycisków nie da się kliknąć. Google stosuje indeksowanie mobile-first, więc bezpośrednio niszczy to pozycje w wyszukiwaniu.
Etykiety pól formularza (WCAG 3.3.2)· Mobile
EAA 2026 (European Accessibility Act) wchodzi w życie 28.6.2025. Sklepy internetowe powyżej 10 pracowników lub €2M obrotu muszą być zgodne z WCAG 2.1 AA — brakujące etykiety należą do najczęstszych błędów, z których można pozwać.
Schemat Organization + łączenie encji· Gotowość AI
Schemat Organization to podstawa Twojej tożsamości dla AI. Bez niego asystenci AI nie mogą pewnie przypisać informacji do Twojej marki, zweryfikować jej wiarygodności ani wyświetlić Twojego Knowledge Panel.
Tag canonical do deduplikacji w AI· Gotowość AI
Bez tagu canonical modele AI mogą zaindeksować wiele wersji tej samej strony (z ukośnikiem/bez ukośnika na końcu, z parametrami itd.), rozpraszając Twoją widoczność w AI pomiędzy zduplikowanymi URL-ami.
Strona polityki prywatności· Prawo i RODO
Brak polityki prywatności to jedno z najczęściej wskazywanych naruszeń RODO. Każdy unijny organ ochrony danych uznaje ją za podstawowy wymóg.
Ochrona formularzy CSRF· Podatności
CSRF znajduje się w OWASP Top 10. Bez tokenów atakujący mogą tworzyć strony, które automatycznie wysyłają formularze na Twojej witrynie w ramach sesji przeglądarki ofiary.
Język strony· Dostępność / EAA
Czytniki ekranu używają lang do doboru wymowy; bez niego tekst czytany jest z angielską fonetyką. Wymaga EN 301 549 § 9.3.1.1 (WCAG 3.1.1).
Etykiety pól· Dostępność / EAA
Pola bez etykiet zmuszają użytkownika czytnika do zgadywania — wyszukiwarka, newsletter i kasa stają się bezużyteczne. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Plan działań według wpływu i nakładu pracy

Każdy znaleziony problem, uporządkowany według tego, ile da jego naprawa i ile wymaga pracy. Zacznij od szybkich wygranych.

Szybkie wygrane (4)

Duży wpływ, mało pracy. Zrób je najpierw.

UstalenieKategoriaNakład pracy
Meta opisSEOszybka poprawka
Konfiguracja viewportuMobileszybka poprawka
Tag canonical do deduplikacji w AIGotowość AIszybka poprawka
Język stronyDostępność / EAAszybka poprawka

Większe projekty (6)

Duży wpływ, ale naprawa wymaga planowania.

UstalenieKategoriaNakład pracy
Strona polityki prywatnościPrawo i RODOok. dzień
Etykiety pól formularza (WCAG 3.3.2)Mobileok. dzień
Schemat Organization + łączenie encjiGotowość AIok. dzień
Ochrona formularzy CSRFPodatnościok. dzień
Etykiety pólDostępność / EAAok. dzień
Nieużywany kod (CSS + JS)Wydajnośćprojekt

Drobne poprawki (18)

Mniejszy wpływ, szybko zrobione.

UstalenieKategoriaNakład pracy
Karty Twitter/XSEOszybka poprawka
Kanoniczny URLSEOszybka poprawka
Atrybut języka HTMLSEOszybka poprawka
DNSSECBezpieczeństwoszybka poprawka
Referrer-PolicyBezpieczeństwoszybka poprawka
Permissions-PolicyBezpieczeństwoszybka poprawka
Ujawnienie technologiiBezpieczeństwoszybka poprawka
Subresource Integrity (SRI)Bezpieczeństwoszybka poprawka
security.txt (RFC 9116)Bezpieczeństwoszybka poprawka
Sandboxowanie ramek iframeBezpieczeństwoszybka poprawka
Kolor motywuMobileszybka poprawka
Typy pól formularzaMobileszybka poprawka

+6 więcej

Później (28)

Mniejszy wpływ i więcej pracy. Zaplanuj je, gdy reszta będzie gotowa.

UstalenieKategoriaNakład pracy
Podstawy dostępnościSEOok. dzień
Ochrona CDN / WAFBezpieczeństwook. dzień
Rozmiar celów dotykowychMobileok. dzień
Czytelność rozmiaru czcionkiMobileok. dzień
Jakość tekstu linków (WCAG 2.4.4)Mobileok. dzień
Podstawa danych strukturalnychGotowość AIok. dzień
Schemat FAQ (bezpośrednie odpowiedzi dla AI)Gotowość AIok. dzień
Jakość tekstu alt obrazów dla AIGotowość AIok. dzień
Polityka cookiesPrawo i RODOok. dzień
Formularze bez informacji o ochronie prywatnościPrawo i RODOok. dzień
Prawo do usunięcia danych (bycia zapomnianym)Prawo i RODOok. dzień
Teksty alt obrazówDostępność / EAAok. dzień

+16 więcej

Wydajność

91/100
Waga: 25% · 11 OK · 5 ostrzeżeń · 1 błędów · łącznie 19
Nieużywany kod (CSS + JS)Niezaliczone
285 KB zmarnowanych na nieużywanym kodzie!
Dlaczego to ważne: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Jak naprawić: Ładujesz 285 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Całkowita waga stronyOstrzeżenie
2.0 MB, 105 żądań (optymalnie: <1,5 MB, <50 req)
Dlaczego to ważne: Strona o wielkości 3 MB ładuje się na mobilnym 3G ponad 6 sekund. Większość ruchu e-commerce jest mobilna - ciężkie strony tracą klientów na słabych połączeniach.
Jak naprawić: Zmniejsz wagę strony: skompresuj obrazy do WebP (oszczędza 30-50 %), włącz kompresję tekstu (gzip/brotli), leniwie ładuj obrazy poniżej linii zgięcia, usuń nieużywany CSS/JS.
Budżet JavaScriptOstrzeżenie
1014 KB — powyżej budżetu 600 KB, ale poniżej mediany 1270 KB nagradzanych sklepów, które badaliśmy
Dlaczego to ważne: Mierzone przy pierwszym ładowaniu bez interakcji, więc skrypty za zgodą na cookies nie są tu liczone na Twoją niekorzyść. Próg 600 KB to dobra praktyka, a nie średnia grupy: badane sklepy mają medianę 1 270 KB, a najlepszy z nich (zwycięzca kategorii nagrodzony za mobile) ładuje 410 KB.
Jak naprawić: Podziel bundle tak, by strona produktu nie ładowała kodu koszyka i konta. Odrocz skrypty zewnętrzne do momentu interakcji. Usuń nieużywane bundle wtyczek — w większości sklepów ważą one więcej niż własny kod.
Budżet zapytańOstrzeżenie
105 zapytań — powyżej budżetu 80, ale na poziomie mediany nagradzanych sklepów, które badaliśmy, lub poniżej niej (140)
Dlaczego to ważne: Próg 80 zapytań to dobra praktyka; mediana badanej grupy wynosi 140, a najlepszy sklep radzi sobie z 37. Bycie poniżej mediany to nie to samo co bycie szybkim.
Jak naprawić: Połącz CSS/JS, które i tak zawsze ładują się razem, podawaj ikony jako sprite lub font zamiast pojedynczych plików i ładuj leniwie obrazy poniżej pierwszego ekranu, żeby nie były pobierane przy starcie.
Wskazówki dla zasobów (Preload/Preconnect)Ostrzeżenie
Dlaczego to ważne: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.
Jak naprawić: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.
Wstępne ładowanie czcionekOstrzeżenie
Wykryto własne czcionki bez wskazówek preload
Dlaczego to ważne: Czcionki są wykrywane późno w potoku renderowania (po sparsowaniu CSS). Wstępne ładowanie każe przeglądarce pobrać je natychmiast, redukując Flash of Invisible Text (FOIT) o 200-500 ms.
Jak naprawić: Wstępnie załaduj swoją główną czcionkę: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Dla Google Fonts: preconnect do fonts.gstatic.com.
Czas odpowiedzi serwera (TTFB)Zaliczone
8 ms
First Contentful Paint (FCP)Zaliczone
0.30 s
Largest Contentful Paint (LCP)Zaliczone
0.98 s – Core Web Vital ✓
Total Blocking Time (TBT)Zaliczone
168 ms
Cumulative Layout Shift (CLS)Zaliczone
0.000 – Core Web Vital ✓
Speed IndexZaliczone
1.29 s
Kompresja tekstu (gzip/brotli)Zaliczone
Wszystkie zasoby tekstowe są prawidłowo skompresowane
Leniwe ładowanieZaliczone
53 % obrazów używa natywnego leniwego ładowania (109/207)
Wsparcie HTTP/3 (QUIC)Zaliczone
HTTP/3 włączone przez nagłówek Alt-Svc
Strategia ładowania skryptówZaliczone
100 % skryptów używa async/defer/module (0 async, 13 defer, 0 module)
Liczba plików CSSZaliczone
6 plik(ów) CSS - dobrze skonsolidowane
Usługi zewnętrzneInfo
Nie zmierzono — PageSpeed nie zwrócił audytu usług zewnętrznych dla tego adresu
Dlaczego to ważne: Raportujemy to jako niezmierzone, a nie jako zero usług zewnętrznych, bo to bardzo różne ustalenia.
Jak naprawić: Uruchom skan ponownie albo sprawdź podsumowanie usług zewnętrznych bezpośrednio w PageSpeed Insights.
Zasoby blokujące renderowanieInfo
Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL
Jak naprawić: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.
Kategoria 1 / 8 · www.liveagent.sk · Zulien Score

SEO

85/100
Waga: 20% · 17 OK · 4 ostrzeżeń · 1 błędów · łącznie 23
Meta opisNiezaliczone
Dlaczego to ważne: Bez meta opisu Google generuje go sam — często słabo. Własny opis daje ci kontrolę nad snippetem w wynikach i poprawia klikalność.
Jak naprawić: Napisz przekonujący meta opis (120-160 znaków) z wezwaniem do działania. Naturalnie wpleć w niego docelowe słowo kluczowe.
Karty Twitter/XOstrzeżenie
Dlaczego to ważne: Karty Twitter wyróżniają twoje linki w feedach X/Twittera. Bez nich udostępniane linki pojawiają się jako zwykłe adresy URL.
Jak naprawić: Dodaj znaczniki <meta name='twitter:card' content='summary_large_image'>, twitter:title i twitter:image.
Kanoniczny URLOstrzeżenie
og:url jest obecny (https://www.liveagent.sk/), ale brakuje <link rel=canonical>
Dlaczego to ważne: og:url pomaga platformom społecznościowym, ale Google wyżej ceni znacznik canonical. Przy obu obecnych unikasz jakiejkolwiek niejednoznaczności duplikatów treści.
Jak naprawić: Dodaj do <head> znacznik <link rel='canonical' href='https://www.liveagent.sk/'>. og:url obsługuje udostępnianie w mediach społecznościowych; canonical obsługuje Google i crawlery AI w sposób jawny.
Atrybut języka HTMLOstrzeżenie
Dlaczego to ważne: Atrybut lang pomaga wyszukiwarkom kierować twoją treść do właściwej grupy językowej i poprawia dostępność.
Jak naprawić: Dodaj atrybut lang do znacznika <html>, np. <html lang='pl'> lub <html lang='de'>.
Podstawy dostępnościOstrzeżenie
2/4 sygnałów dostępności — brakuje: skip navigation link, lang attribute
Dlaczego to ważne: Europejski akt o dostępności (EAA) wchodzi w życie dla e-commerce w czerwcu 2025. Niezgodne witryny narażone są na kary. Dostępność poprawia też SEO, ponieważ Google traktuje ją jako sygnał rankingowy.
Jak naprawić: Dodaj: role landmark ARIA (role='navigation', role='main'), aria-label na elementach interaktywnych, link 'Przejdź do treści' oraz atrybut lang na <html>.
Meta titleZaliczone
40 znaków — "LiveAgent - Helpdesk Softvér a Live Chat"
Nagłówek H1Zaliczone
"Poskytujte bezproblémovú podporu s AI helpdeskom"
Struktura treści (nagłówki H2)Zaliczone
Znaleziono 9 podnagłówków H2
Znaczniki Open GraphZaliczone
og:title, og:description, og:image, og:type
Format obrazu Open GraphZaliczone
image/jpeg
Dane strukturalne (JSON-LD)Zaliczone
1 blok(ów): Review, Person, SoftwareApplication
Poprawność JSON-LDZaliczone
1 blok(ów) parsuje się bez błędów
robots.txtZaliczone
Obecny, odwołuje się do sitemap
Mapa witryny XMLZaliczone
Znaleziona z ~1347+ adresami URL
Atrybuty alt obrazówZaliczone
99% z 207 obrazów ma tekst alt
FaviconZaliczone
Wykryto favicon
Optymalizacja formatu obrazówZaliczone
74% formatów nowej generacji (88 WebP, 0 AVIF)
Semantyczna struktura HTMLZaliczone
5/6 elementów semantycznych: <article>, <nav>, <main>, <header>, <footer>
Głębia treściZaliczone
1876 słów — wystarczająca treść
Głęboka hierarchia nagłówkówZaliczone
H2: 9, H3: 32 — dobrze ustrukturyzowana treść
Linkowanie wewnętrzneZaliczone
29 linków wewnętrznych — silna nawigacja witryny
Aktualność mapy witrynyZaliczone
Najnowszy <lastmod> 14 dni temu
Stosunek tekstu do HTMLInfo
Stosunek 4%, ale 1876 słów — treść jest wystarczająca; niski stosunek to rozdęty kod/inline JS, a nie uboga treść
Dlaczego to ważne: Stosunek tekstu do HTML jest sygnałem ubogiej treści tylko wtedy, gdy niska jest również faktyczna liczba słów. Przy ponad 500 słowach wyszukiwarki mają na czym oprzeć ranking.
Jak naprawić: Twoja treść tekstowa jest wystarczająca. Aby podnieść stosunek, przenieś inline <script>/<style> do zewnętrznych plików i usuń rozdęcie szablonów — to zysk w wydajności/czystości kodu, a nie brak treści.
Kategoria 2 / 8 · www.liveagent.sk · Zulien Score

Bezpieczeństwo

84/100
Waga: 15% · 9 OK · 8 ostrzeżeń · 0 błędów · łącznie 17
DNSSECOstrzeżenie
Brak rekordów DNSKEY - strefa nie jest podpisana
Dlaczego to ważne: Bez DNSSEC atakujący kontrolujący pośrednie resolwery mogą sfałszować odpowiedzi dla Twojej domeny - i wysłać użytkowników na strony phishingowe z prawidłowym HTTPS, które pasują do Twojej nazwy. Krajowe zespoły CSIRT w UE (SK-CERT, NÚKIB) zalecają DNSSEC dla wszystkich objętych podmiotów.
Jak naprawić: Włącz DNSSEC u swojego dostawcy DNS (większość nowoczesnych rejestratorów oferuje aktywację jednym kliknięciem: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Następnie zweryfikuj przez dnsviz.net.
Referrer-PolicyOstrzeżenie
Dlaczego to ważne: Bez polityki referrer przeglądarki wysyłają pełne adresy URL stronom trzecim. Może to prowadzić do wycieku wrażliwych danych, takich jak tokeny sesji w adresach URL lub wewnętrzne ścieżki stron.
Jak naprawić: Dodaj nagłówek: Referrer-Policy: strict-origin-when-cross-origin - to najlepszy kompromis między funkcjonalnością a prywatnością.
Permissions-PolicyOstrzeżenie
Dlaczego to ważne: Bez Permissions-Policy dowolny skrypt strony trzeciej (reklamy, analityka, widżety czatu) może uzyskać dostęp do kamery, mikrofonu i geolokalizacji bez Twojej wiedzy.
Jak naprawić: Dodaj: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - wyłącz interfejsy API, których Twoja witryna nie potrzebuje.
Ujawnienie technologiiOstrzeżenie
Server: AmazonS3
Dlaczego to ważne: Ujawnienie dokładnych wersji serwera/PHP pozwala atakującym wyszukać w bazach CVE konkretne exploity. To pierwszy krok w większości zautomatyzowanych ataków.
Jak naprawić: Ukryj wersję serwera: ustaw ServerTokens Prod (Apache) lub server_tokens off (Nginx). Całkowicie usuń nagłówek X-Powered-By.
Subresource Integrity (SRI)Ostrzeżenie
Tylko 0/3 skryptów stron trzecich kwalifikujących się do SRI ma hashe integrity
Dlaczego to ważne: Bez SRI, jeśli przypięty do wersji CDN strony trzeciej zostanie skompromitowany, atakujący mogą wstrzyknąć złośliwy kod do Twojej witryny - ten sam wektor co przy naruszeniu Magecart w British Airways.
Jak naprawić: Do przypiętych do wersji tagów <script> stron trzecich dodaj integrity='sha384-...' i crossorigin='anonymous' (użyj srihash.org). Automatycznie aktualizowane skrypty dostawców (analityka, SDK płatności, narzędzia zgody) są poprawnie wykluczone - nie mogą używać SRI.
security.txt (RFC 9116)Ostrzeżenie
Dlaczego to ważne: security.txt pozwala etycznym hakerom odpowiedzialnie zgłaszać podatności. Bez niego mogą je ujawnić publicznie lub w ogóle nie zgłosić.
Jak naprawić: Utwórz /.well-known/security.txt z polami Contact, Expires i Preferred-Languages. Generator znajdziesz na securitytxt.org.
Ochrona CDN / WAFOstrzeżenie
Dlaczego to ważne: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.
Jak naprawić: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.
Sandboxowanie ramek iframeOstrzeżenie
1/1 nieznanych ramek iframe bez atrybutu sandbox
Dlaczego to ważne: Ramki iframe bez sandboxa z nieznanych źródeł mogą uzyskać dostęp do Twojego DOM, uruchamiać skrypty i nawigować okno nadrzędne. Powinny być sandboxowane, aby zapobiec clickjackingowi i XSS.
Jak naprawić: Dodaj atrybut sandbox do elementów <iframe>, które nie należą do dostawców. Do osadzeń stron trzecich użyj sandbox='allow-scripts allow-same-origin'. Zaufane osadzenia multimediów/płatności (YouTube, Maps, Stripe, reCAPTCHA) są poprawnie wykluczone - do działania potrzebują pełnych uprawnień.
Certyfikat SSL/TLSZaliczone
Nawiązano prawidłowe połączenie HTTPS
Rekord DNS CAAZaliczone
2 CAA records (issuers: amazon.com, letsencrypt.org)
Dlaczego to ważne: Rekordy CAA uniemożliwiają nieautoryzowanym urzędom certyfikacji wydanie certyfikatów dla Twojej domeny - udokumentowany wektor ataku po incydentach DigiNotar i Symantec.
Przekierowanie HTTP → HTTPSZaliczone
HTTP prawidłowo przekierowuje na HTTPS
HSTS (Strict-Transport-Security)Zaliczone
max-age=31536000, preload, includeSubDomains
Content-Security-Policy (CSP)Zaliczone
Obecna i rozsądnie skonfigurowana
Ochrona przed clickjackingiemZaliczone
X-Frame-Options: SAMEORIGIN
X-Content-Type-OptionsZaliczone
nosniff
Flagi bezpieczeństwa plików cookieZaliczone
W początkowej odpowiedzi nie ustawiono żadnych plików cookie
Ujawnienie wersji serweraZaliczone
AmazonS3 - wersja ukryta
Kategoria 3 / 8 · www.liveagent.sk · Zulien Score

Mobile

62/100
Waga: 10% · 4 OK · 7 ostrzeżeń · 2 błędów · łącznie 13
Konfiguracja viewportuNiezaliczone
Dlaczego to ważne: Bez tagu viewport przeglądarki mobilne renderują stronę o szerokości 980 px i oddalają ją — tekst staje się nieczytelny, a przycisków nie da się kliknąć. Google stosuje indeksowanie mobile-first, więc bezpośrednio niszczy to pozycje w wyszukiwaniu.
Jak naprawić: Dodaj <meta name='viewport' content='width=device-width, initial-scale=1'> do <head>. To absolutne minimum dla zgodności mobilnej.
Etykiety pól formularza (WCAG 3.3.2)Niezaliczone
Tylko 0/8 inputów ma etykietę (0%)
Dlaczego to ważne: EAA 2026 (European Accessibility Act) wchodzi w życie 28.6.2025. Sklepy internetowe powyżej 10 pracowników lub €2M obrotu muszą być zgodne z WCAG 2.1 AA — brakujące etykiety należą do najczęstszych błędów, z których można pozwać.
Jak naprawić: 8 elementów input nie ma etykiety. Każdy input musi mieć przypisany <label for="id">Tekst</label> lub aria-label. Placeholder NIE jest etykietą (WCAG 3.3.2). Jeśli to formularz checkoutu/rejestracji — obniża to konwersję i narusza EN 301 549 (EAA 2026).
Wynik wydajności mobilnejOstrzeżenie
68/100 (cel: 90+)
Dlaczego to ważne: Większość ruchu e-commerce jest mobilna. Google ocenia na podstawie wydajności mobilnej, nie desktopowej.
Jak naprawić: Zoptymalizuj pod kątem mobilnym: skompresuj obrazy do WebP, odrocz niekrytyczny JS, zmniejsz rozmiar CSS. Procesory mobilne są kilkukrotnie wolniejsze od desktopowych — co jest szybkie na desktopie, jest wolne na mobile.
Rozmiar celów dotykowychOstrzeżenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Dlaczego to ważne: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.
Jak naprawić: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.
Czytelność rozmiaru czcionkiOstrzeżenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Dlaczego to ważne: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.
Jak naprawić: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.
Techniki responsywnego designuOstrzeżenie
Dlaczego to ważne: Nieresponsywne strony są automatycznie penalizowane przez Google w mobilnych wynikach wyszukiwania. Przy indeksowaniu mobile-first to krytyczny czynnik rankingowy.
Jak naprawić: Zaimplementuj responsywne CSS z @media queries dla kluczowych breakpointów: 480px (mały telefon), 768px (tablet), 1024px (laptop). Używaj Flexboxa i CSS Grid dla płynnych układów.
Kolor motywuOstrzeżenie
Dlaczego to ważne: Theme-color tworzy dopracowane, markowe doświadczenie mobilne. Dzięki niemu strona wygląda natywnie i profesjonalnie.
Jak naprawić: Dodaj <meta name='theme-color' content='#your-brand-color'> zgodnie z Twoją marką. Przeglądarki użyją tego do pokolorowania paska adresu, przełącznika zadań i interfejsu PWA.
Typy pól formularzaOstrzeżenie
email fields use type='text' instead of type='email'
Dlaczego to ważne: Poprawne typy pól pokazują wyspecjalizowane klawiatury mobilne — klawiaturę e-mail z @, telefon z klawiaturą numeryczną. Zmniejsza to błędy wprowadzania i przyspiesza wypełnianie formularza.
Jak naprawić: Używaj semantycznych typów pól: type='email' dla e-maila (pokazuje klawiaturę z @), type='tel' dla telefonu (pokazuje klawiaturę numeryczną), type='search' dla wyszukiwania (pokazuje przycisk szukaj). Wyzwalają one zoptymalizowane klawiatury mobilne.
Jakość tekstu linków (WCAG 2.4.4)Ostrzeżenie
1 linków ma ogólny tekst ("click here", "more", "tu"...)
Dlaczego to ważne: WCAG 2.4.4: Cel linku musi być jasny z tekstu. Niejasne linki pogarszają UX, konwersję i SEO (relevancja anchor textu dla Google).
Jak naprawić: Zastąp 'Click here' / 'Read more' / 'Więcej' opisowym tekstem: 'Przeczytaj więcej o RODO', 'Zobacz cennik modułów'. Czytniki ekranu czytają linki poza kontekstem — samo 'więcej' nie ma sensu.
Treść mieści się w viewportZaliczone
Nie jest potrzebne przewijanie poziome
Nawigacja mobilna (semantyczna)Zaliczone
Element <nav> jest obecny — poprawny punkt orientacyjny nawigacji
Responsywne obrazy (srcset)Zaliczone
182 obrazów używa srcset do responsywnego rozmiaru
Hierarchia nagłówków (WCAG 1.3.1)Zaliczone
Brak pominiętych poziomów
Kategoria 4 / 8 · www.liveagent.sk · Zulien Score

Gotowość AI

71/100
Waga: 10% · 12 OK · 14 ostrzeżeń · 2 błędów · łącznie 31
Schemat Organization + łączenie encjiNiezaliczone
Dlaczego to ważne: Schemat Organization to podstawa Twojej tożsamości dla AI. Bez niego asystenci AI nie mogą pewnie przypisać informacji do Twojej marki, zweryfikować jej wiarygodności ani wyświetlić Twojego Knowledge Panel.
Jak naprawić: Dodaj schemat Organization (lub LocalBusiness dla sklepów stacjonarnych) z: name, logo, url, description, contactPoint, address oraz sameAs linkującym do wszystkich Twoich oficjalnych profili (LinkedIn, Facebook, Wikipedia jeśli dostępna).
Tag canonical do deduplikacji w AINiezaliczone
Dlaczego to ważne: Bez tagu canonical modele AI mogą zaindeksować wiele wersji tej samej strony (z ukośnikiem/bez ukośnika na końcu, z parametrami itd.), rozpraszając Twoją widoczność w AI pomiędzy zduplikowanymi URL-ami.
Jak naprawić: Dodaj <link rel='canonical' href='https://twoj-bezwzgledny-url'> na każdą stronę. Informuje to silniki AI, który URL jest autorytatywną wersją tej treści.
Podstawa danych strukturalnychOstrzeżenie
Tylko 1 typ schematu (Review) — niewystarczające dla widoczności w AI
Dlaczego to ważne: Witryny z jednym schematem mają minimalne pokrycie w AI. Modele AI potrzebują wielu sygnałów danych, aby pewnie polecić Twój sklep.
Jak naprawić: Jeden typ schematu to za mało. Dodaj co najmniej: Organization (tożsamość), Product (handel), BreadcrumbList (nawigacja), WebSite+SearchAction (odkrywalność), FAQPage (odpowiedzi na pytania).
Schemat FAQ (bezpośrednie odpowiedzi dla AI)Ostrzeżenie
Dlaczego to ważne: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.
Jak naprawić: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).
Treść strukturalna (listy i tabele)Ostrzeżenie
Znaleziono: 21 lists — rozważ dodanie: comparison tables
Dlaczego to ważne: Modele AI preferują wyodrębnianie danych z list i tabel HTML. Perplexity i ChatGPT przejmują punktory i dane tabelaryczne dokładniej niż tekst w akapitach.
Jak naprawić: Dodaj comparison tables do swojej treści. Użyj <ul>/<ol> do list funkcji, specyfikacji i korzyści. Użyj <table> do porównań produktów, poziomów cenowych i specyfikacji. AI wyodrębnia treść strukturalną znacznie szybciej niż akapity.
Sygnały świeżości treściOstrzeżenie
Znaleziono widoczną datę, ale nie ma jej w danych strukturalnych
Dlaczego to ważne: Modele AI uwzględniają aktualność w swoich algorytmach cytowania. Sygnały świeżości mówią AI, że Twoja treść jest aktualna i wiarygodna.
Jak naprawić: Dodaj oba: 1) dateModified i datePublished w schemacie Article/Product w JSON-LD, 2) widoczne 'Ostatnia aktualizacja: [data]' na stronie. Oba sygnały wzmacniają świeżość treści dla AI.
Jasność encji i sygnały markiOstrzeżenie
Tagi OG kompletne, ale brak linków sameAs do encji
Dlaczego to ważne: AI musi z pewnością zidentyfikować encję Twojej marki. Open Graph i sameAs razem tworzą tożsamość obejmującą wiele platform, którą modele AI rozpoznają.
Jak naprawić: Dla pełnej jasności encji: 1) uzupełnij tagi Open Graph (og:title, og:description, og:image, og:type), 2) dodaj sameAs w schemacie Organization z linkami do Wikipedia, LinkedIn, Facebook i innych profili.
Sygnały eksperckości autora (E-E-A-T)Ostrzeżenie
Dlaczego to ważne: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.
Jak naprawić: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.
Ekstraktowalne bloki odpowiedziOstrzeżenie
89 akapitów, średnio 24 słów — zbyt krótkie do cytowania
Dlaczego to ważne: AI wyodrębnia poszczególne akapity jako fragmenty odpowiedzi — gęste ściany tekstu są pomijane. Najlepiej cytowalne są skupione akapity o 40-80 słowach.
Jak naprawić: Optymalne akapity do cytowania przez AI mają 40-80 słów. Podziel długie akapity na skupione, samodzielne bloki odpowiedzi. Każdy powinien wyrażać jedną jasną myśl, którą AI może wyodrębnić i zacytować.
Optymalizacja długości sekcjiOstrzeżenie
Średnia sekcja: 69 słów — tylko 7% w optymalnym zakresie 80-200 słów
Dlaczego to ważne: Dla Google AI Overviews idealne jest 100-150 słów na sekcję — długie sekcje są pomijane, a bardzo krótkie nie mają treści merytorycznej.
Jak naprawić: Uporządkuj treść w sekcje po 120-180 słów między nagłówkami H2/H3. Każda sekcja powinna w pełni omawiać jeden temat. Podziel sekcje powyżej 300 słów, rozbuduj sekcje poniżej 80 słów.
Nagłówki w formacie pytanie-odpowiedźOstrzeżenie
2 nagłówk(ów) w formie pytania — dodaj więcej
Dlaczego to ważne: Wyszukiwarki AI, takie jak Perplexity i ChatGPT, dopasowują pytania użytkowników do par nagłówek-odpowiedź. Nagłówki w formacie pytanie-odpowiedź są bezpośrednio ekstraktowalne przez AI i wyzwalają rich results w stylu FAQ.
Jak naprawić: Formułuj nagłówki H2/H3 jako pytania: 'Jak działa...?', 'Czym jest...?', 'Dlaczego warto...?' a zaraz po nich bezpośrednia odpowiedź w 1-2 zdaniach. To wiodący format, którego asystenci AI używają do generowania odpowiedzi.
Gotowość do Knowledge GraphOstrzeżenie
2/4 sygnałów — brakuje: sameAs links (Wikipedia, LinkedIn), Organization schema
Dlaczego to ważne: @id tworzy trwały identyfikator encji, który łączy Twój schemat na wielu stronach i platformach — właśnie tak AI buduje zweryfikowaną encję marki.
Jak naprawić: Dodaj: sameAs links (Wikipedia, LinkedIn), Organization schema. Użyj @id w JSON-LD, aby utworzyć unikalny identyfikator węzła. Zadbaj o to, by nazwa marki była identyczna w title, schemacie i tagach OG. Podlinkuj do Wikipedia/Wikidata przez sameAs.
Czytelność treści dla AIOstrzeżenie
Grade 20 — zbyt złożone dla szerokiego cytowania przez AI (próg techniczny: 14)
Dlaczego to ważne: Treść o czytelności powyżej grade 12 jest trudniejsza do wyekstrahowania przez AI jako jasne, zwięzłe odpowiedzi. Strony z przejrzystymi nagłówkami i przystępnym językiem są cytowane częściej.
Jak naprawić: Uprość zdania (cel: średnio 15-20 słów), używaj powszechnych słów, dziel złożone idee na krótsze akapity. AI ekstrahuje treść dla szerokiej publiczności — jeśli jest zbyt akademicka, AI ją pomija.
Jakość tekstu alt obrazów dla AIOstrzeżenie
76% dobrych, 20 słabych, 3 brakujących
Dlaczego to ważne: AI używa tekstu alt do zrozumienia obrazów w wyszukiwaniu wizualnym (Google Lens, Bing Visual Search), rekomendacjach produktów i dostępności. Wysokiej jakości tekst alt otwiera więcej kanałów odkrywania.
Jak naprawić: Popraw tekst alt: użyj 3-15 opisowych słów na obraz. Uwzględnij nazwę produktu, kluczową cechę i kontekst. Źle: 'image1' lub 'photo'. Dobrze: 'Czerwony skórzany portfel z ochroną RFID — widok z przodu'.
Cytaty ekspertów i przypisyOstrzeżenie
Dlaczego to ważne: Treść bez przypisów lub cytatów ekspertów wydaje się AI niezweryfikowana. Asystenci AI preferują treści poparte wymienionymi źródłami, odniesieniami do danych i opiniami ekspertów.
Jak naprawić: Na każdą główną stronę dodaj 2-3 cytaty ekspertów lub przypisy do danych. Użyj <blockquote> do cytatów i linkuj do autorytatywnych źródeł (.gov, .edu, Wikipedia, raporty branżowe).
Gotowość agentowa WebMCPOstrzeżenie
Dlaczego to ważne: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.
Jak naprawić: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.
Zasady dostępu botów AIZaliczone
No AI bot restrictions (allowed by default)
Dostęp agentów AI (na żywo)Zaliczone
ChatGPT-User i PerplexityBot dostają tę samą stronę co przeglądarka
Dostępność treści dla AIZaliczone
1876 słów w surowym HTML (3.9% udziału tekstu) — czytelne dla crawlerów AI bez uruchamiania JS
Głębia treści dla AIZaliczone
1876 słów — bogata treść do analizy i cytowania przez AI
Format treści z odpowiedzią na początkuZaliczone
Pierwszy akapit: 45 słów — dobra gęstość treści nad linią przewijania
Hierarchia nagłówków dla AIZaliczone
Prawidłowa struktura: 1 H1 → 9 H2 → 32 H3 — jasny zarys treści
Semantyczna struktura HTMLZaliczone
5/6 elementów semantycznych: <article>, <nav>, <main>, <header>, <footer>
Schemat recenzji i ocenZaliczone
Znaleziono dane AggregateRating/Review — dowód społeczny dla AI
Obecność statystyk i danychZaliczone
Znaleziono 13 punktów danych — silny magnes na cytowania
Gęstość linków wewnętrznychZaliczone
15 kontekstowych linków wewnętrznych na 1 000 słów — silny sygnał dla knowledge graph
Stosunek treści do tekstu szablonowegoZaliczone
68% tekstu w <main>/<article> — czysty sygnał treści
Społeczny dowód słuszności (opinie / studia przypadków)Zaliczone
Silny społeczny dowód słuszności: testimonials, case studies / portfolio
llms.txt (opis witryny dla AI)Info
Not present — not required for AI visibility
Dlaczego to ważne: llms.txt to wschodzący standard dla opisów witryn czytelnych dla AI — podobnie jak robots.txt dla wyszukiwarek. Bez niego asystenci AI nie mają uporządkowanego przeglądu Twojego sklepu.
Jak naprawić: Utwórz /llms.txt w formacie Markdown: # Nazwa Twojego sklepu > Jednowierszowe podsumowanie Twojej działalności i głównej oferty. Szczegółowy akapit opisowy. ## Produkty - [Kategoria produktu](URL): Opis ## O nas - [O nas](URL): Historia i wartości firmy Pełną specyfikację znajdziesz na llmstxt.org.
llms-full.txt (kompletna treść dla AI)Info
Not present — not required for AI visibility
Dlaczego to ważne: llms-full.txt dostarcza modelom AI całą treść witryny w jednym pliku możliwym do przetworzenia. To różnica między tym, czy AI ma tylko krótki przegląd, czy głęboką wiedzę o Twoich produktach i usługach.
ai.txt (uprawnienia dla AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Dlaczego to ważne: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.
Kategoria 5 / 8 · www.liveagent.sk · Zulien Score

Prawo i RODO

70/100
Waga: 10% · 7 OK · 4 ostrzeżeń · 1 błędów · łącznie 14
Strona polityki prywatnościNiezaliczone
Dlaczego to ważne: Brak polityki prywatności to jedno z najczęściej wskazywanych naruszeń RODO. Każdy unijny organ ochrony danych uznaje ją za podstawowy wymóg.
Jak naprawić: Stwórz kompleksową politykę prywatności obejmującą: jakie dane zbierasz, dlaczego (podstawa prawna), jak długo je przechowujesz, z kim je udostępniasz oraz jak użytkownicy mogą realizować swoje prawa RODO (dostęp, usunięcie, przenoszalność).
GDPR Art. 12 · GDPR Art. 13 · GDPR Art. 14 · SK 18/2018 § 19 · SK 18/2018 § 20
Polityka cookiesOstrzeżenie
Dlaczego to ważne: Dyrektywa ePrivacy wymaga przejrzystego ujawnienia cookies. Ogólnikowe stwierdzenia typu „używamy cookies dla funkcjonalności" nie spełniają wymogu szczegółowości.
Jak naprawić: Stwórz osobną stronę z polityką cookies, wymieniającą każde cookie według: nazwy, dostawcy, celu, kategorii (niezbędne/analityczne/marketingowe) i czasu wygaśnięcia. Większość CMP generuje ją automatycznie.
Kontakt prawny / strona ImpressumOstrzeżenie
Dlaczego to ważne: W krajach DACH brak Impressum może skutkować karami i wezwaniami do zaniechania od konkurencji. Dla wszystkich sklepów w UE identyfikacja administratora danych jest wymogiem art. 13 RODO.
Jak naprawić: Dodaj stronę Impressum / O nas z danymi: nazwa firmy, adres siedziby, email kontaktowy, numer VAT i dane z rejestru handlowego. W Niemczech/Austrii/Szwajcarii jest to wymóg prawny (Impressumspflicht).
Formularze bez informacji o ochronie prywatnościOstrzeżenie
1 formularzy na stronie bez linku do polityki prywatności
Dlaczego to ważne: Art. 13 RODO wymaga poinformowania użytkowników o przetwarzaniu danych w momencie ich zbierania. Formularze bez informacji o ochronie prywatności naruszają zasadę przejrzystości.
Jak naprawić: Dodaj link do polityki prywatności obok lub pod każdym formularzem zbierającym dane osobowe (kontakt, rejestracja, newsletter). Tam, gdzie to wymagane, dodaj pole wyboru zgody.
Prawo do usunięcia danych (bycia zapomnianym)Ostrzeżenie
Dlaczego to ważne: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.
Jak naprawić: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.
Baner zgody na cookies (CMP)Zaliczone
Wykryto: TrustArc
Skrypty śledzące a zgodaZaliczone
Nie wykryto żadnych skryptów śledzących
Szyfrowanie danych (brak treści mieszanych)Zaliczone
Wszystkie zasoby ładowane przez HTTPS
Udostępnianie danych stronom trzecimZaliczone
3 domen stron trzecich
Zgoda na newsletterZaliczone
Wykryto formularz newslettera z mechanizmem zgody
Kontakt do inspektora ochrony danych (DPO)Zaliczone
Znaleziono kontakt do DPO / ochrony danych
Mechanizm wycofania zgodyZaliczone
Znaleziono mechanizm wycofania zgody / opt-out
Terms & Conditions PageInfo
No Terms & Conditions link found — for a non-commercial/informational site this is optional (no purchase or paid service to govern)
Dlaczego to ważne: Consumer T&C (AGB/VOP) obligations attach to selling goods or services. A purely informational or non-profit site has no transaction to govern, so missing T&C isn't a compliance gap.
Jak naprawić: If you accept memberships, donations, sign-ups, or run events with paid tickets, publish simple Terms of Use / participation rules and link them in the footer.
Oznaczenie chatbota AIInfo
Wykryto widżet czatu: LiveAgent. Jeśli odpowiada z pomocą AI (np. agent AI lub automatyczne odpowiedzi), odwiedzający muszą wiedzieć, że rozmawiają z AI.
Dlaczego to ważne: Art. 50 ust. 1 AI Act (rozporządzenie (UE) 2024/1689, stosowany od 2 sierpnia 2026 r.) wymaga, by systemy AI wchodzące w interakcję z ludźmi informowały ich o tym, chyba że jest to oczywiste z kontekstu.
Jak naprawić: Jeśli czat używa AI (Tidio Lyro, Intercom Fin, Smartsupp AI, Chatbase…), pokaż na początku rozmowy wyraźną informację, np. 'Rozmawiasz z asystentem AI', i zaproponuj kontakt z człowiekiem. Jeśli odpowiadają tylko ludzie, nic nie trzeba robić.
Kategoria 6 / 8 · www.liveagent.sk · Zulien Score

Podatności

90/100
Waga: 10% · 9 OK · 2 ostrzeżeń · 1 błędów · łącznie 13
Ochrona formularzy CSRFNiezaliczone
1 formularz(y) bez tokenów CSRF
Dlaczego to ważne: CSRF znajduje się w OWASP Top 10. Bez tokenów atakujący mogą tworzyć strony, które automatycznie wysyłają formularze na Twojej witrynie w ramach sesji przeglądarki ofiary.
Jak naprawić: Dodaj walidację tokenu CSRF do każdego formularza. Większość frameworków CMS ma wbudowaną ochronę CSRF — upewnij się, że jest włączona na wszystkich formularzach, w tym wyszukiwania i zapisu do newslettera.
Konfiguracja CORSOstrzeżenie
Access-Control-Allow-Origin: * (zezwala na dowolną domenę)
Dlaczego to ważne: Wieloznaczna polityka CORS pozwala dowolnej witrynie wysyłać żądania do Twojego API/stron. W połączeniu z Access-Control-Allow-Credentials umożliwia to kradzież danych między źródłami.
Jak naprawić: Zastąp wieloznaczny nagłówek CORS konkretnymi dozwolonymi źródłami. Unikaj Access-Control-Allow-Origin: * na stronach z uwierzytelnianiem lub danymi wrażliwymi.
Izolacja między źródłami (Cross-Origin)Ostrzeżenie
Dlaczego to ważne: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.
Jak naprawić: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.
Ujawnienie wersji CMSZaliczone
Brak tagu generator — tożsamość CMS ukryta
Ujawnione pliki wrażliweZaliczone
.env, .git, composer.json — wszystkie prawidłowo zablokowane
Ujawniony skrypt instalacyjnyZaliczone
Żadne ścieżki /install/ ani /setup/ nie są dostępne
Listowanie katalogówZaliczone
Wyłączone — struktura plików ukryta
Panel administracyjny pod domyślnym URLZaliczone
Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)
Tryb debugowania / ujawnianie błędówZaliczone
W wyjściu strony nie znaleziono wskaźników debugowania
Rekord SPF (bezpieczeństwo e-maili)Zaliczone
SPF skonfigurowane: v=spf1 -all
Polityka DMARC (uwierzytelnianie e-maili)Zaliczone
DMARC egzekwowane: p=reject
Bezpieczeństwo strony płatnościZaliczone
Wszystkie niezbędne nagłówki bezpieczeństwa są obecne na stronie płatności
Infrastruktura e-mailInfo
Brak rekordów MX — domena nie odbiera e-maili
Kategoria 7 / 8 · www.liveagent.sk · Zulien Score

Dostępność / EAA

41/100
Waga: 10% · 3 OK · 2 ostrzeżeń · 2 błędów · łącznie 8
Język stronyNiezaliczone
Element <html> nie ma atrybutu lang
Dlaczego to ważne: Czytniki ekranu używają lang do doboru wymowy; bez niego tekst czytany jest z angielską fonetyką. Wymaga EN 301 549 § 9.3.1.1 (WCAG 3.1.1).
Jak naprawić: Dodaj atrybut lang do <html>, np. <html lang="pl">, zgodnie z językiem głównym.
Etykiety pólNiezaliczone
8 z 8 pól nie ma powiązanej etykiety
Dlaczego to ważne: Pola bez etykiet zmuszają użytkownika czytnika do zgadywania — wyszukiwarka, newsletter i kasa stają się bezużyteczne. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).
Jak naprawić: Powiąż każde pole z <label for> (lub aria-label / aria-labelledby). Placeholder to nie etykieta.
Teksty alt obrazówOstrzeżenie
3 z 207 obrazów bez tekstu alt
Dlaczego to ważne: Każdy obraz bez alt to treść niedostępna dla użytkownika czytnika ekranu (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).
Jak naprawić: Uzupełnij alt dla pozostałych obrazów (alt="" dla dekoracyjnych).
Link pomijającyOstrzeżenie
Nie wykryto linku pomijającego do treści
Dlaczego to ważne: Użytkownicy klawiatury i czytników inaczej przechodzą Tabem przez całe menu na każdej stronie. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Jak naprawić: Dodaj wizualnie ukryty link „Przejdź do treści" jako pierwszy element fokusowalny, kierujący do <main id="main">.
Struktura nagłówkówZaliczone
Jeden <h1> ze spójną strukturą nagłówków
Tekst linkówZaliczone
Linki mają opisowy tekst
Obszary orientacyjneZaliczone
Obecne obszary semantyczne (<main>, <nav>/<header>)
Podstawa prawna EAAInfo
Podlegasz Europejskiemu Aktowi o Dostępności (obowiązuje od 28.06.2025): SK 351/2022, CZ 424/2023 Sb., dyr. (UE) 2019/882 — ocena wg EN 301 549. Inger wykonuje audyty i naprawę EAA.
Kategoria 8 / 8 · www.liveagent.sk · Zulien Score

Następne kroki

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/liveagent.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk