Słabe

Wyniki oceny

nay.sk

Przeskanowano July 27, 2026

Unknown
Firma:NAY a.s.· NACE 4754
NIS2: poza zakresem
Ryzyko:50/100średnie
Wiarygodność:C
Płatnik VAT
Pełny profil firmy →
Ostatnie skanowanie: July 27, 2026
Podsumowanie od AI

Your site needs urgent attention – customers can't find you. Add meta titles and descriptions to every page immediately so Google can index you properly. Your security setup is solid, which is good.

Ta firma nie podlega obowiązkom NIS2.Na podstawie sektora NACE i wielkości firmy zgodność z art. 21 nie jest wymagana. Dobre praktyki bezpieczeństwa są jednak nadal zalecane.
Dostarczasz firmie objętej NIS2?Nawet poza bezpośrednim zakresem możesz mieć obowiązki z łańcucha dostaw — regulowane firmy przenoszą je umownie na dostawców (bezpieczeństwo, zgłaszanie incydentów, szyfrowanie). Dostawcy ICT i usług zarządzanych są objęci niezależnie od wielkości.
Sprawdź obowiązki dostawcy Podstawa prawna: NIS2 art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)
Plan działania

Napraw najpierw te 3 rzeczy

Posortowane według wpływu na wynik — każda poprawka podnosi ogólną ocenę.

+21potencjalny zysk

Performance

Waga: 25% · 5 zaliczonych · 3 ostrzeżenia · 5 nieudanych · 1 SPA (sprawdź ręcznie)

Co znaleźliśmy: 897 ms (optymalnie: <200 ms)

Dlaczego to ma znaczenie: TTFB powyżej 600 ms sprawia, że spełnienie Core Web Vitals jest niemal niemożliwe. Każde załadowanie strony zaczyna się od tego opóźnienia, zanim cokolwiek innego może się wydarzyć.

Jak to naprawić: Twój serwer jest krytycznie wolny. Włącz buforowanie całej strony (Varnish/Redis), użyj CDN (Cloudflare/Fastly), ulepsz hosting lub zoptymalizuj zapytania do bazy danych.
Dowód:PSI-lab· Pewność: high
Get Performance Optimization →

Co znaleźliśmy: 819 ms (dobry: <200 ms)

Dlaczego to ma znaczenie: TBT powyżej 600 ms oznacza, że Twoja strona nie reaguje przez ponad pół sekundy. Użytkownicy, którzy nie mogą wejść w interakcję w ciągu 100 ms, postrzegają stronę jako niesprawną. To niszczy konwersje.

Jak to naprawić: Krytyczne: przeanalizuj cały JavaScript. 1) Usuń nieużywane wtyczki/moduły, 2) Odrocz analitykę i widżety czatu, 3) Podziel duże pakiety (code-split), 4) Przenieś ciężkie obliczenia do web workerów.
Dowód:PSI-lab· Pewność: high
Request quote for speed audit

Co znaleźliśmy: 3.6 MB, 136 żądań - zbyt ciężko!

Dlaczego to ma znaczenie: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Jak to naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.
Dowód:PSI-lab· Pewność: high
Get Performance Optimization →

Co znaleźliśmy: 745 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ma znaczenie: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.

Jak to naprawić: Ładujesz 745 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Dowód:PSI-lab· Pewność: low

Co znaleźliśmy: Tylko 0 % z 2 skryptów jest zoptymalizowanych - większość blokuje renderowanie

Dlaczego to ma znaczenie: 2 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.

Jak to naprawić: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.
Dowód:HTML-heuristic· Pewność: high
Get Performance Optimization →

Co znaleźliśmy: 5.45 s (dobrze: <3,4 s)

Dlaczego to ma znaczenie: Speed Index oddaje ogólne wrażenie wizualne podczas ładowania. Wolny Speed Index oznacza, że użytkownicy obserwują ładowanie treści fragment po fragmencie zamiast widzieć gotową stronę.

Jak to naprawić: Speed Index mierzy wizualną kompletność w czasie. Poprawisz go: priorytetyzując treść nad linią zgięcia, wstępnie ładując krytyczne zasoby i minimalizując zasoby blokujące renderowanie.
Dowód:PSI-lab· Pewność: high
Request quote for speed audit

Dlaczego to ma znaczenie: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.

Jak to naprawić: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.
Dowód:HTML-heuristic· Pewność: high
Request quote for speed audit

Co znaleźliśmy: no-store, no-cache, must-revalidate

Dlaczego to ma znaczenie: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.

Jak to naprawić: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.
Dowód:HTTP-header· Pewność: high
Request quote for speed audit

8 problemów w kategorii Performance. Jest miejsce na poprawę.

Twój sklep na razie nie spełnia warunków dla odznaki Zulien Score. Uzyskaj ocenę 80+!

📧 Przypomnienia o ponownym skanowaniu

Raz w miesiącu napiszemy do Ciebie, kiedy zrobić nowe skanowanie i śledzić swoje postępy.

🚀 Popraw swoją ocenę

Nasze moduły PrestaShop potrafią automatycznie naprawić większość tych problemów.

Bezpłatna 15-min konsultacja · Bez zobowiązań

Udostępnij i eksportuj

Gotowy, by poprawić swoją ocenę?

Twój sklep internetowy traci klientów każdego dnia. Powyższe problemy kosztują Cię sprzedaż.

Krytyczna ocena — zamów audyt eksperta

Szczegółowa analiza naszego zespołu: zidentyfikujemy przyczyny problemów, ustalimy priorytety napraw i przygotujemy plan działania. Ofertę prześlemy w ciągu 48 godzin.

Napraw samodzielnie

Przejrzyj nasze moduły i napraw problemy w 2 kliknięciach.

Przeglądaj moduły Zulien

Zostaw to nam

Opisz swój cel, a w ciągu 48 h prześlemy Ci wycenę. Bez rozmów telefonicznych.

Uzyskaj wycenę

Odpowiedź w ciągu 48 h · Bez rozmowy telefonicznej

To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport
Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách
43/100
Grade F
nay.sk
NAY a.s.
Dátum auditu: July 27, 2026
NACE: 4754
Online report: https://score.zulien.sk/r/nay.sk
Vygenerované 29. 7. 2026 11:10:40 · score.zulien.sk · by Zulien

Executive summary

38
Chýb
36
Upozornení
26
OK
114
Spolu kontrol

Skóre po kategóriách

KategóriaSkóreVáhaChybyUpozorneniaOK
Performance57/10025%535
SEO15/10020%1251
Security70/10015%177
Mobile39/10010%251
AI Readiness23/10010%1281
GDPR42/10010%262
Vulnerability82/10010%119
Accessibility5/100—310

Kritické zistenia

Server Response Time (TTFB)· Performance
TTFB powyżej 600 ms sprawia, że spełnienie Core Web Vitals jest niemal niemożliwe. Każde załadowanie strony zaczyna się od tego opóźnienia, zanim cokolwiek innego może się wydarzyć.
Total Blocking Time (TBT)· Performance
TBT powyżej 600 ms oznacza, że Twoja strona nie reaguje przez ponad pół sekundy. Użytkownicy, którzy nie mogą wejść w interakcję w ciągu 100 ms, postrzegają stronę jako niesprawną. To niszczy konwersje.
Total Page Weight· Performance
Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.
Unused Code (CSS + JS)· Performance
Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Script Loading Strategy· Performance
2 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.
Meta Title· SEO
Znacznik title to jeden z najważniejszych czynników rankingowych on-page. Google używa go jako głównego nagłówka w wynikach wyszukiwania — jego brak oznacza utratę kliknięć.
Meta Description· SEO
Bez meta opisu Google generuje go sam — często słabo. Własny opis daje ci kontrolę nad snippetem w wynikach i poprawia klikalność.
H1 Heading· SEO
H1 to podstawowy sygnał treści dla wyszukiwarek. Strony bez H1 zajmują niższe pozycje dla docelowych słów kluczowych.
Content Structure (H2 Headings)· SEO
Strony bez struktury nagłówków są trudniejsze do przeglądania i tracą możliwości rankingowe dla fraz long-tail.
Open Graph Tags· SEO
Bez znaczników OG platformy społecznościowe pokazują automatycznie generowane podglądy. Prawidłowe znaczniki OG tworzą czyste, klikalne karty linków.
Structured Data (JSON-LD)· SEO
Strony z danymi strukturalnymi mogą uzyskać w Google rich snippety — oceny gwiazdkowe, ceny, dostępność — co zwiększa klikalność.
XML Sitemap· SEO
Mapy witryn pomagają Google szybciej wykrywać i indeksować strony, zwłaszcza w dużych sklepach z głęboką strukturą kategorii.

Performance

57/100
Váha: 25% · 5 OK · 3 upozornení · 5 chýb · spolu 14
Server Response Time (TTFB)Zlyhalo
897 ms (optymalnie: <200 ms)
Prečo je to dôležité: TTFB powyżej 600 ms sprawia, że spełnienie Core Web Vitals jest niemal niemożliwe. Każde załadowanie strony zaczyna się od tego opóźnienia, zanim cokolwiek innego może się wydarzyć.
Ako opraviť: Twój serwer jest krytycznie wolny. Włącz buforowanie całej strony (Varnish/Redis), użyj CDN (Cloudflare/Fastly), ulepsz hosting lub zoptymalizuj zapytania do bazy danych.
Total Blocking Time (TBT)Zlyhalo
819 ms (dobry: <200 ms)
Prečo je to dôležité: TBT powyżej 600 ms oznacza, że Twoja strona nie reaguje przez ponad pół sekundy. Użytkownicy, którzy nie mogą wejść w interakcję w ciągu 100 ms, postrzegają stronę jako niesprawną. To niszczy konwersje.
Ako opraviť: Krytyczne: przeanalizuj cały JavaScript. 1) Usuń nieużywane wtyczki/moduły, 2) Odrocz analitykę i widżety czatu, 3) Podziel duże pakiety (code-split), 4) Przenieś ciężkie obliczenia do web workerów.
Total Page WeightZlyhalo
3.6 MB, 136 żądań - zbyt ciężko!
Prečo je to dôležité: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.
Ako opraviť: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.
Unused Code (CSS + JS)Zlyhalo
745 KB zmarnowanych na nieużywanym kodzie!
Prečo je to dôležité: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.
Ako opraviť: Ładujesz 745 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.
Script Loading StrategyZlyhalo
Tylko 0 % z 2 skryptów jest zoptymalizowanych - większość blokuje renderowanie
Prečo je to dôležité: 2 skryptów blokujących renderowanie może dodać 1-3 sekundy do ładowania strony. Każdy synchroniczny skrypt tworzy sekwencyjny łańcuch pobierz-parsuj-wykonaj.
Ako opraviť: Dodaj defer lub async do wszystkich tagów <script src='...'>. Skrypty blokujące renderowanie są jedną z głównych przyczyn wolnego FCP. Defer zachowuje kolejność wykonywania, async nie.
Speed IndexUpozornenie
5.45 s (dobrze: <3,4 s)
Prečo je to dôležité: Speed Index oddaje ogólne wrażenie wizualne podczas ładowania. Wolny Speed Index oznacza, że użytkownicy obserwują ładowanie treści fragment po fragmencie zamiast widzieć gotową stronę.
Ako opraviť: Speed Index mierzy wizualną kompletność w czasie. Poprawisz go: priorytetyzując treść nad linią zgięcia, wstępnie ładując krytyczne zasoby i minimalizując zasoby blokujące renderowanie.
Resource Hints (Preload/Preconnect)Upozornenie
Prečo je to dôležité: Preconnect oszczędza 100-500 ms na każde źródło zewnętrzne, wcześnie nawiązując połączenia. Preload zaczyna pobierać krytyczne zasoby, zanim przeglądarka odkryje je w CSS/JS.
Ako opraviť: Dodaj wskazówki dla zasobów: <link rel='preconnect' href='https://fonts.googleapis.com'> dla źródeł zewnętrznych, <link rel='preload' as='image' href='hero.webp'> dla krytycznych zasobów.
Cache-Control StrategyUpozornenie
no-store, no-cache, must-revalidate
Prečo je to dôležité: no-cache/no-store zmusza przeglądarki do ponownego pobierania zasobów przy każdej wizycie. Powracający odwiedzający ładują całą Twoją stronę od nowa za każdym razem.
Ako opraviť: Ustaw odpowiednie nagłówki cache: statyczne zasoby powinny mieć max-age=31536000 z wersjonowanymi nazwami plików. Strony HTML mogą użyć max-age=0 z ETag do rewalidacji.
First Contentful Paint (FCP)Prešlo
0.91 s
Largest Contentful Paint (LCP)Prešlo
0.99 s – Core Web Vital ✓
Cumulative Layout Shift (CLS)Prešlo
0.002 – Core Web Vital ✓
Text Compression (gzip/brotli)Prešlo
Wszystkie zasoby tekstowe są prawidłowo skompresowane
CSS File CountPrešlo
1 plik(ów) CSS - dobrze skonsolidowane
Render-blocking ResourcesInfo
Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL
Ako opraviť: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.
Kategória 1 / 8 · nay.sk · Zulien Score

SEO

15/100
Váha: 20% · 1 OK · 5 upozornení · 12 chýb · spolu 18
Meta TitleZlyhalo
Prečo je to dôležité: Znacznik title to jeden z najważniejszych czynników rankingowych on-page. Google używa go jako głównego nagłówka w wynikach wyszukiwania — jego brak oznacza utratę kliknięć.
Ako opraviť: Dodaj unikalny, opisowy znacznik <title>. Główne słowo kluczowe umieść na początku, a długość utrzymaj poniżej 60 znaków.
Meta DescriptionZlyhalo
Prečo je to dôležité: Bez meta opisu Google generuje go sam — często słabo. Własny opis daje ci kontrolę nad snippetem w wynikach i poprawia klikalność.
Ako opraviť: Napisz przekonujący meta opis (120-160 znaków) z wezwaniem do działania. Naturalnie wpleć w niego docelowe słowo kluczowe.
H1 HeadingZlyhalo
Prečo je to dôležité: H1 to podstawowy sygnał treści dla wyszukiwarek. Strony bez H1 zajmują niższe pozycje dla docelowych słów kluczowych.
Ako opraviť: Dodaj dokładnie jeden znacznik H1 zawierający główne słowo kluczowe. Powinien to być najbardziej wyeksponowany nagłówek na stronie.
Content Structure (H2 Headings)Zlyhalo
Prečo je to dôležité: Strony bez struktury nagłówków są trudniejsze do przeglądania i tracą możliwości rankingowe dla fraz long-tail.
Ako opraviť: Dodaj podnagłówki H2, aby ustrukturyzować treść. Każda główna sekcja powinna mieć opisowy H2.
Open Graph TagsZlyhalo
Prečo je to dôležité: Bez znaczników OG platformy społecznościowe pokazują automatycznie generowane podglądy. Prawidłowe znaczniki OG tworzą czyste, klikalne karty linków.
Ako opraviť: Dodaj do każdej strony znaczniki meta og:title, og:description, og:image (1200×630px) i og:type.
Structured Data (JSON-LD)Zlyhalo
Prečo je to dôležité: Strony z danymi strukturalnymi mogą uzyskać w Google rich snippety — oceny gwiazdkowe, ceny, dostępność — co zwiększa klikalność.
Ako opraviť: Dodaj dane strukturalne JSON-LD: schematy Product (z ceną, dostępnością, recenzjami), Organization, BreadcrumbList i WebSite.
XML SitemapZlyhalo
Prečo je to dôležité: Mapy witryn pomagają Google szybciej wykrywać i indeksować strony, zwłaszcza w dużych sklepach z głęboką strukturą kategorii.
Ako opraviť: Wygeneruj mapę XML pod adresem /sitemap.xml z listą wszystkich ważnych stron. Wyklucz strony noindex, filtry i zduplikowane adresy URL. Odwołaj się do niej w robots.txt.
Text-to-HTML RatioZlyhalo
1% — bardzo uboga treść (13 słów)
Prečo je to dôležité: Google Helpful Content Update celowo obniża pozycje stron z ubogą treścią, co szkodzi Twoim rankingom.
Ako opraviť: Twoja strona to niemal wyłącznie HTML/CSS/JS z bardzo małą ilością rzeczywistej treści. Dodaj solidne opisy produktów, bloki treści i teksty informacyjne.
Semantic HTML StructureZlyhalo
0/6 elementów semantycznych — słaba struktura
Prečo je to dôležité: Bez struktury semantycznej wyszukiwarki traktują Twoją stronę jako nierozróżnialną bryłę treści. Semantyczny HTML jest niezbędny dla featured snippetów, wyszukiwania głosowego i wyszukiwania opartego na AI.
Ako opraviť: Twojej stronie brakuje semantycznych elementów HTML5. Zastąp ogólne kontenery <div> znacznikami <header>, <nav>, <main>, <article>, <aside> i <footer>, aby wyszukiwarki i czytniki ekranu otrzymały prawidłowe sygnały o treści.
Content DepthZlyhalo
Tylko 13 słów — bardzo uboga treść
Prečo je to dôležité: Strony poniżej 100 słów są niemal niewidoczne dla wyszukiwarek. Google nie potrafi określić trafności bez wystarczającej ilości tekstu. To krytyczna bariera pozycjonowania.
Ako opraviť: Ta strona nie ma niemal żadnej treści tekstowej. Dodaj szczegółowe opisy produktów, poradniki zakupowe, FAQ lub treści informacyjne. Wyszukiwarki potrzebują tekstu, aby zrozumieć i ocenić Twoją stronę.
Internal LinkingZlyhalo
Nie znaleziono żadnych linków wewnętrznych
Prečo je to dôležité: Strona z zerową liczbą linków wewnętrznych jest odizolowana od grafu linków Twojej witryny. Google może potraktować ją jako niskopriorytetową lub w ogóle jej nie zaindeksować.
Ako opraviť: Dodaj linki wewnętrzne do innych stron w Twojej witrynie. Każda strona powinna linkować do powiązanej treści, kategorii i kluczowych stron docelowych.
Accessibility FundamentalsZlyhalo
Nie znaleziono żadnych sygnałów dostępności
Prečo je to dôležité: Europejski akt o dostępności (EAA) czyni dostępność sieci prawnie obowiązkową dla e-commerce w UE od 28 czerwca 2025. Niezgodność grozi karami i ograniczeniami dostępu do rynku.
Ako opraviť: Twojej witrynie brakuje podstawowych funkcji dostępności. Dodaj: 1) atrybut lang na <html>, 2) role ARIA na landmarkach, 3) aria-label na przyciskach/linkach, 4) link pomijający nawigację. EAA wymaga dostępności e-commerce do czerwca 2025.
Twitter/X CardsUpozornenie
Prečo je to dôležité: Karty Twitter wyróżniają twoje linki w feedach X/Twittera. Bez nich udostępniane linki pojawiają się jako zwykłe adresy URL.
Ako opraviť: Dodaj znaczniki <meta name='twitter:card' content='summary_large_image'>, twitter:title i twitter:image.
Canonical URLUpozornenie
Prečo je to dôležité: Znaczniki canonical zapobiegają traktowaniu przez wyszukiwarki wariantów URL (z/bez końcowego ukośnika, z parametrami śledzenia) jako zduplikowanych stron.
Ako opraviť: Dodaj znacznik <link rel='canonical'> wskazujący na preferowany URL. W przypadku strony jednostronicowej to jednowierszowe dodanie w <head>.
robots.txtUpozornenie
Prečo je to dôležité: robots.txt kieruje indeksowaniem przez wyszukiwarki. Bez niego crawlery mogą marnować budżet na nieistotne strony (admin, koszyk, kasa).
Ako opraviť: Utwórz plik robots.txt w katalogu głównym domeny. Dołącz dyrektywę Sitemap wskazującą na twoją mapę XML.
HTML Language AttributeUpozornenie
Prečo je to dôležité: Atrybut lang pomaga wyszukiwarkom kierować twoją treść do właściwej grupy językowej i poprawia dostępność.
Ako opraviť: Dodaj atrybut lang do znacznika <html>, np. <html lang='pl'> lub <html lang='de'>.
Image Alt AttributesUpozornenie
Nie znaleziono żadnych obrazów
Prečo je to dôležité: Obrazy stanowią znaczącą część wyszukiwań w Google. Brak obrazów oznacza utracone możliwości rankingowe.
Ako opraviť: Dodaj odpowiednie obrazy z opisowymi atrybutami alt, aby poprawić zaangażowanie i widoczność w wyszukiwarce grafiki.
FaviconPrešlo
Wykryto favicon
Kategória 2 / 8 · nay.sk · Zulien Score

Security

70/100
Váha: 15% · 7 OK · 7 upozornení · 1 chýb · spolu 15
Content-Security-Policy (CSP)Zlyhalo
Prečo je to dôležité: CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.
Ako opraviť: Wdróż nagłówek CSP. Zacznij od: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - a następnie stopniowo go zaostrzaj.
DNSSECUpozornenie
Brak rekordów DNSKEY - strefa nie jest podpisana
Prečo je to dôležité: Bez DNSSEC atakujący kontrolujący pośrednie resolwery mogą sfałszować odpowiedzi dla Twojej domeny - i wysłać użytkowników na strony phishingowe z prawidłowym HTTPS, które pasują do Twojej nazwy. Krajowe zespoły CSIRT w UE (SK-CERT, NÚKIB) zalecają DNSSEC dla wszystkich objętych podmiotów.
Ako opraviť: Włącz DNSSEC u swojego dostawcy DNS (większość nowoczesnych rejestratorów oferuje aktywację jednym kliknięciem: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Następnie zweryfikuj przez dnsviz.net.
CAA DNS RecordUpozornenie
Brak rekordów CAA - certyfikaty dla tej domeny może wydać dowolny urząd certyfikacji
Prečo je to dôležité: Rekordy CAA ograniczają, które urzędy certyfikacji mogą wydawać certyfikaty dla Twojej domeny. Bez CAA zaatakowany lub nieuczciwy urząd może wydać prawidłowe certyfikaty, którym przeglądarki będą ufać - udokumentowany wzorzec naruszenia (DigiNotar 2011, Symantec 2017).
Ako opraviť: Opublikuj rekordy CAA TXT przypinające Twój urząd certyfikacji. Dla Let's Encrypt: `0 issue "letsencrypt.org"`. Dla wielu urzędów dodaj kolejne rekordy `0 issue "..."`. Dodaj `0 iodef "mailto:security@yourdomain.tld"` dla zgłoszeń o błędnym wydaniu.
X-Content-Type-OptionsUpozornenie
Prečo je to dôležité: Bez nosniff przeglądarki mogą uruchamiać przesłane pliki jako skrypty. Atakujący mógłby przesłać plik .jpg, który w rzeczywistości jest kodem JavaScript, i nakłonić przeglądarkę do jego uruchomienia.
Ako opraviť: Dodaj nagłówek: X-Content-Type-Options: nosniff
Referrer-PolicyUpozornenie
Prečo je to dôležité: Bez polityki referrer przeglądarki wysyłają pełne adresy URL stronom trzecim. Może to prowadzić do wycieku wrażliwych danych, takich jak tokeny sesji w adresach URL lub wewnętrzne ścieżki stron.
Ako opraviť: Dodaj nagłówek: Referrer-Policy: strict-origin-when-cross-origin - to najlepszy kompromis między funkcjonalnością a prywatnością.
Cookie Security FlagsUpozornenie
7 plik(ów) cookie: 4 missing Secure, 4 missing HttpOnly, 4 missing SameSite
Prečo je to dôležité: Brak flagi Secure = pliki cookie wysyłane przez HTTP (możliwe do wykradzenia w sieci WiFi). Brak HttpOnly = pliki cookie odczytywalne przez XSS. Brak SameSite = podatność na ataki CSRF.
Ako opraviť: Ustaw wszystkie pliki cookie z: Secure (tylko HTTPS), HttpOnly (brak dostępu z JS), SameSite=Lax lub Strict (ochrona przed CSRF). Pliki cookie sesji MUSZĄ mieć wszystkie trzy.
security.txt (RFC 9116)Upozornenie
Prečo je to dôležité: security.txt pozwala etycznym hakerom odpowiedzialnie zgłaszać podatności. Bez niego mogą je ujawnić publicznie lub w ogóle nie zgłosić.
Ako opraviť: Utwórz /.well-known/security.txt z polami Contact, Expires i Preferred-Languages. Generator znajdziesz na securitytxt.org.
CDN / WAF ProtectionUpozornenie
Prečo je to dôležité: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.
Ako opraviť: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.
SSL/TLS CertificatePrešlo
Nawiązano prawidłowe połączenie HTTPS
HTTP → HTTPS RedirectPrešlo
HTTP prawidłowo przekierowuje na HTTPS
HSTS (Strict-Transport-Security)Prešlo
max-age=31536000, preload, includeSubDomains
Clickjacking ProtectionPrešlo
X-Frame-Options: SAMEORIGIN
Permissions-PolicyPrešlo
unload=()
Technology DisclosurePrešlo
Tożsamość serwera jest ukryta
Subresource Integrity (SRI)Prešlo
Nie załadowano żadnych skryptów stron trzecich kwalifikujących się do SRI
Kategória 3 / 8 · nay.sk · Zulien Score

Mobile

39/100
Váha: 10% · 1 OK · 5 upozornení · 2 chýb · spolu 8
Viewport ConfigurationZlyhalo
Prečo je to dôležité: Bez tagu viewport przeglądarki mobilne renderują stronę o szerokości 980 px i oddalają ją — tekst staje się nieczytelny, a przycisków nie da się kliknąć. Google stosuje indeksowanie mobile-first, więc bezpośrednio niszczy to pozycje w wyszukiwaniu.
Ako opraviť: Dodaj <meta name='viewport' content='width=device-width, initial-scale=1'> do <head>. To absolutne minimum dla zgodności mobilnej.
Mobile Performance ScoreZlyhalo
40/100 — krytycznie wolne
Prečo je to dôležité: Wynik mobilny poniżej 50 oznacza, że Twój sklep staje się użyteczny na telefonie dopiero po kilku sekundach. Wolne ładowanie mobilne odstrasza użytkowników, zanim zobaczą sklep.
Ako opraviť: Twoje doświadczenie mobilne jest poważnie pogorszone. Priorytetowe poprawki: 1) Zredukuj JavaScript, 2) Przekonwertuj wszystkie obrazy na WebP z responsywnym rozmiarem, 3) Włącz agresywne cachowanie, 4) Użyj CDN.
Touch Target SizeUpozornenie
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
Prečo je to dôležité: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.
Ako opraviť: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.
Font Size ReadabilityUpozornenie
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
Prečo je to dôležité: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.
Ako opraviť: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.
Responsive Design TechniquesUpozornenie
Prečo je to dôležité: Nieresponsywne strony są automatycznie penalizowane przez Google w mobilnych wynikach wyszukiwania. Przy indeksowaniu mobile-first to krytyczny czynnik rankingowy.
Ako opraviť: Zaimplementuj responsywne CSS z @media queries dla kluczowych breakpointów: 480px (mały telefon), 768px (tablet), 1024px (laptop). Używaj Flexboxa i CSS Grid dla płynnych układów.
Theme ColorUpozornenie
Prečo je to dôležité: Theme-color tworzy dopracowane, markowe doświadczenie mobilne. Dzięki niemu strona wygląda natywnie i profesjonalnie.
Ako opraviť: Dodaj <meta name='theme-color' content='#your-brand-color'> zgodnie z Twoją marką. Przeglądarki użyją tego do pokolorowania paska adresu, przełącznika zadań i interfejsu PWA.
Mobile Navigation (Semantic)Upozornenie
Prečo je to dôležité: Semantyczne elementy <nav> są niezbędne dla dostępności mobilnej. Czytniki ekranu używają ich, aby użytkownicy mogli przejść bezpośrednio do nawigacji — kluczowe na małych ekranach z długą treścią.
Ako opraviť: Umieść nawigację w elemencie <nav>. Pomoże to mobilnym czytnikom ekranu zaoferować 'przejdź do nawigacji' i poprawi nawigację głosową (np. 'Siri, pokaż mi menu').
Content Fits ViewportPrešlo
Nie jest potrzebne przewijanie poziome
Kategória 4 / 8 · nay.sk · Zulien Score

AI Readiness

23/100
Váha: 10% · 1 OK · 8 upozornení · 12 chýb · spolu 29
Content Accessibility for AIZlyhalo
W HTML widocznych jest tylko 13 słów — treść może zależeć od JS
Prečo je to dôležité: Crawlery AI widzą tylko surowy HTML. Treść, która pojawia się dopiero po uruchomieniu JavaScriptu, jest dla nich niewidoczna. Treść renderowana po stronie serwera to podstawowy warunek widoczności w AI.
Ako opraviť: Twoja strona ma bardzo mało treści w źródle HTML. Jeśli używasz frameworka JavaScript (React, Vue, Angular), wdróż Server-Side Rendering (SSR) lub Static Site Generation (SSG).
Structured Data FoundationZlyhalo
Prečo je to dôležité: Bez danych strukturalnych Twój sklep jest niewidoczny dla handlu AI. Google AI Overviews, ChatGPT Shopping, Perplexity i Bing Copilot polegają na znacznikach schematów, aby zrozumieć i polecać produkty.
Ako opraviť: Natychmiast dodaj dane strukturalne JSON-LD. Kolejność priorytetów: 1) Organization, 2) Product (z offers), 3) BreadcrumbList, 4) WebSite+SearchAction, 5) FAQPage. Używaj wyłącznie formatu JSON-LD — nie Microdata ani RDFa.
Organization Schema + Entity LinkingZlyhalo
Prečo je to dôležité: Schemat Organization to podstawa Twojej tożsamości dla AI. Bez niego asystenci AI nie mogą pewnie przypisać informacji do Twojej marki, zweryfikować jej wiarygodności ani wyświetlić Twojego Knowledge Panel.
Ako opraviť: Dodaj schemat Organization (lub LocalBusiness dla sklepów stacjonarnych) z: name, logo, url, description, contactPoint, address oraz sameAs linkującym do wszystkich Twoich oficjalnych profili (LinkedIn, Facebook, Wikipedia jeśli dostępna).
Content Depth for AIZlyhalo
Tylko 13 słów — zbyt uboga treść do cytowania w AI
Prečo je to dôležité: Strony z bardzo małą ilością treści są niemal niewidoczne dla wyszukiwania AI. Bez treści AI nie ma czego cytować, podsumować ani polecać.
Ako opraviť: Twoja strona ma krytycznie mało treści. Dodaj: szczegółowe opisy produktów, listy funkcji, FAQ, poradniki zakupowe, tabele porównawcze i sygnały zaufania (recenzje, certyfikaty, gwarancje).
Answer-First Content FormatZlyhalo
Brak sensownej treści wprowadzającej, którą AI mogłaby wyodrębnić
Prečo je to dôležité: Bez jasnego akapitu wprowadzającego asystenci AI nie mogą wygenerować użytecznego podsumowania Twojej strony. Przejdą do stron konkurentów, które oferują natychmiastową, cytowalną treść.
Ako opraviť: Dodaj mocny akapit wprowadzający (50-100 słów), który podsumowuje, co oferuje ta strona. Asystenci AI używają pierwszego akapitu jako głównego źródła cytatów.
Heading Hierarchy for AIZlyhalo
0 H1, 0 H2, 0 H3 — słaba struktura
Prečo je to dôležité: AI wyodrębnia informacje na podstawie struktury nagłówków. Strony z prawidłową hierarchią H1→H2→H3 są dokładniej przetwarzane przez ChatGPT, Perplexity i Google AI Overviews. Bez niej AI może błędnie zinterpretować Twoją treść.
Ako opraviť: Użyj dokładnie 1 H1 (tytuł strony), a następnie zorganizuj treść sekcjami H2 i podsekcjami H3. Każdy nagłówek powinien opisywać treść, która następuje. Nigdy nie pomijaj poziomów nagłówków (H1→H3 bez H2).
Semantic HTML StructureZlyhalo
Prečo je to dôležité: Bez semantycznego HTML AI musi zgadywać granice treści. Prowadzi to do mieszania tekstu nawigacyjnego z opisami produktów, cytowania treści stopki jako głównej treści oraz ogólnie słabego zrozumienia Twoich stron przez AI.
Ako opraviť: Zastąp opakowania <div> znacznikami: <header> (nagłówek witryny), <nav> (nawigacja), <main> (główna treść), <article> (samodzielna treść), <aside> (panel boczny), <footer>. To podstawa HTML czytelnego dla AI.
Content Freshness SignalsZlyhalo
Prečo je to dôležité: Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.
Ako opraviť: Dodaj dateModified i datePublished do swojego schematu JSON-LD oraz wyświetl na stronie widoczną datę 'Ostatnia aktualizacja'. Aktualizuj treść co najmniej raz na kwartał. AI zdecydowanie preferuje świeżą, utrzymywaną treść.
Entity Clarity & Brand SignalsZlyhalo
Prečo je to dôležité: Asystenci AI muszą być pewni tożsamości encji, zanim coś polecą. Bez wyraźnych sygnałów marki AI domyślnie wybiera lepiej znanych konkurentów.
Ako opraviť: Twoja marka ma słabe sygnały encji. Dodaj: 1) kompletne meta tagi OG, 2) schemat Organization z linkami sameAs do wszystkich oficjalnych profili, 3) spójne NAP (nazwa, adres, telefon) w całej sieci.
Extractable Answer BlocksZlyhalo
Zbyt mało akapitów treści, aby AI mogła je wyodrębnić
Prečo je to dôležité: Asystenci AI wyodrębniają poszczególne akapity jako cytaty. Bez jasnych, samodzielnych bloków treści Twoja strona nie może być cytowana w odpowiedziach generowanych przez AI.
Ako opraviť: Dodaj ustrukturyzowaną treść z jasnymi, skupionymi akapitami (po 40-80 słów każdy). Każdy akapit powinien odpowiadać na jedno pytanie lub formułować jedno twierdzenie, które AI może zacytować bezpośrednio.
Canonical Tag for AI DeduplicationZlyhalo
Prečo je to dôležité: Bez tagu canonical modele AI mogą zaindeksować wiele wersji tej samej strony (z ukośnikiem/bez ukośnika na końcu, z parametrami itd.), rozpraszając Twoją widoczność w AI pomiędzy zduplikowanymi URL-ami.
Ako opraviť: Dodaj <link rel='canonical' href='https://twoj-bezwzgledny-url'> na każdą stronę. Informuje to silniki AI, który URL jest autorytatywną wersją tej treści.
Knowledge Graph ReadinessZlyhalo
Prečo je to dôležité: Bez sygnałów Knowledge Graph AI traktuje Twoją markę jako niezweryfikowaną. Nie uzyskasz panelu Google Knowledge Panel, a asystenci AI nie mogą pewnie przypisać informacji do Twojej marki.
Ako opraviť: Zbuduj swoją encję w Knowledge Graph: 1) dodaj @id do JSON-LD Organization, 2) użyj identycznej nazwy marki w title, schemacie i OG, 3) dodaj sameAs do Wikipedia/Wikidata/LinkedIn, 4) użyj wielu wzajemnie potwierdzających się typów schematu.
FAQ Schema (Direct AI Answers)Upozornenie
Prečo je to dôležité: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.
Ako opraviť: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).
Structured Content (Lists & Tables)Upozornenie
Nie znaleziono żadnych elementów treści strukturalnej
Prečo je to dôležité: Niestrukturalna treść składająca się tylko z akapitów jest trudniejsza do przetworzenia i cytowania przez AI. Strony z listami i tabelami są cytowane częściej, ponieważ AI może bardziej niezawodnie wyodrębniać konkretne fakty.
Ako opraviť: Dodaj listy punktowane dla funkcji/korzyści, listy numerowane dla kroków/rankingów oraz tabele dla porównań/specyfikacji. To formaty treści, które AI wyodrębnia najbardziej niezawodnie.
Author Expertise Signals (E-E-A-T)Upozornenie
Prečo je to dôležité: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.
Ako opraviť: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.
Statistics & Data PresenceUpozornenie
W treści nie znaleziono żadnych danych statystycznych
Prečo je to dôležité: Treść bez danych jest trudniejsza do zacytowania. Perplexity i ChatGPT celowo wyszukują strony ze skwantyfikowanymi twierdzeniami i weryfikowalnymi statystykami.
Ako opraviť: Dodaj liczby: porównania cen, metryki wydajności, statystyki klientów, benchmarki branżowe. Konkretne dane (np. '99,9% dostępności', 'ocena 4,8/5 z 2400 recenzji') AI cytuje najczęściej.
Q&A Format HeadingsUpozornenie
Prečo je to dôležité: Format treści pytanie-odpowiedź odpowiada temu, jak ludzie zadają pytania asystentom AI. Bez nagłówków w formie pytań Twoja treść jest trudniejsza do dopasowania przez AI do zapytań użytkowników.
Ako opraviť: Dodaj nagłówki H2/H3 sformułowane jako pytania Twoich klientów: 'Ile kosztuje dostawa?', 'Jakie rozmiary są dostępne?', 'Jak zwrócić towar?' Po każdym podaj bezpośrednią, zwięzłą odpowiedź.
Expert Quotations & CitationsUpozornenie
Prečo je to dôležité: Treść bez przypisów lub cytatów ekspertów wydaje się AI niezweryfikowana. Asystenci AI preferują treści poparte wymienionymi źródłami, odniesieniami do danych i opiniami ekspertów.
Ako opraviť: Na każdą główną stronę dodaj 2-3 cytaty ekspertów lub przypisy do danych. Użyj <blockquote> do cytatów i linkuj do autorytatywnych źródeł (.gov, .edu, Wikipedia, raporty branżowe).
WebMCP Agentic ReadinessUpozornenie
Prečo je to dôležité: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.
Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.
Content-to-Boilerplate RatioUpozornenie
Brak elementów <main> lub <article> — AI nie może oddzielić treści od tekstu szablonowego
Prečo je to dôležité: Bez kontenerów semantycznych crawlery AI muszą zgadywać, gdzie zaczyna się treść, a kończy nawigacja. Prowadzi to do słabej ekstrakcji treści i mniejszej liczby cytowań.
Ako opraviť: Dodaj <main> wokół treści głównej i <article> wokół samodzielnych bloków treści. Utworzy to jasne granice dla ekstrakcji treści przez AI.
AI Bot Access PolicyPrešlo
No AI bot restrictions (allowed by default)
llms.txt (AI Site Descriptor)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms.txt to wschodzący standard dla opisów witryn czytelnych dla AI — podobnie jak robots.txt dla wyszukiwarek. Bez niego asystenci AI nie mają uporządkowanego przeglądu Twojego sklepu.
Ako opraviť: Utwórz /llms.txt w formacie Markdown: # Nazwa Twojego sklepu > Jednowierszowe podsumowanie Twojej działalności i głównej oferty. Szczegółowy akapit opisowy. ## Produkty - [Kategoria produktu](URL): Opis ## O nas - [O nas](URL): Historia i wartości firmy Pełną specyfikację znajdziesz na llmstxt.org.
llms-full.txt (Complete AI Content)Info
Not present — not required for AI visibility
Prečo je to dôležité: llms-full.txt dostarcza modelom AI całą treść witryny w jednym pliku możliwym do przetworzenia. To różnica między tym, czy AI ma tylko krótki przegląd, czy głęboką wiedzę o Twoich produktach i usługach.
ai.txt (AI Permissions)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
Prečo je to dôležité: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.
Social Proof (Testimonials / Case Studies)Info
None detected. For a non-commercial/informational site, testimonials and case studies are optional
Prečo je to dôležité: Client testimonials and 'trusted by' logos are a B2B sales-cycle lever. A non-profit, club, or informational site isn't selling a service, so their absence isn't a credibility gap — hence informational, not scored.
Ako opraviť: Optional: member stories, event photos/recaps, partner logos, or press mentions build trust and give AI assistants more to cite about your organisation — but they don't gate credibility the way they do for a B2B vendor.
Agent-Commerce ReadinessInfo
33/100 — pre AI agentov nedostupné (Prístup 50 · Porozumenie 0 · Transakcia 50)
Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
50/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
0/100 (2 signály/-ov)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (1 signál)
Kategória 5 / 8 · nay.sk · Zulien Score

GDPR

42/100
Váha: 10% · 2 OK · 6 upozornení · 2 chýb · spolu 11
Cookie Consent Banner (CMP)Zlyhalo
Prečo je to dôležité: Od 2024 roku regulatorzy UE aktywnie egzekwują zgodę na cookies. Niezgodny baner cookies należy do najczęściej karanych naruszeń RODO.
Ako opraviť: Zainstaluj certyfikowaną platformę zarządzania zgodą: Cookiebot, OneTrust, Usercentrics lub CookieYes. CMP musi blokować WSZYSTKIE niepotrzebne cookies i skrypty do momentu udzielenia wyraźnej zgody (opt-in, nie opt-out).
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Privacy Policy PageZlyhalo
Prečo je to dôležité: Brak polityki prywatności to jedno z najczęściej wskazywanych naruszeń RODO. Każdy unijny organ ochrony danych uznaje ją za podstawowy wymóg.
Ako opraviť: Stwórz kompleksową politykę prywatności obejmującą: jakie dane zbierasz, dlaczego (podstawa prawna), jak długo je przechowujesz, z kim je udostępniasz oraz jak użytkownicy mogą realizować swoje prawa RODO (dostęp, usunięcie, przenoszalność).
GDPR Art. 12 · GDPR Art. 13 · GDPR Art. 14 · SK 18/2018 § 19 · SK 18/2018 § 20
Cookie PolicyUpozornenie
Prečo je to dôležité: Dyrektywa ePrivacy wymaga przejrzystego ujawnienia cookies. Ogólnikowe stwierdzenia typu „używamy cookies dla funkcjonalności" nie spełniają wymogu szczegółowości.
Ako opraviť: Stwórz osobną stronę z polityką cookies, wymieniającą każde cookie według: nazwy, dostawcy, celu, kategorii (niezbędne/analityczne/marketingowe) i czasu wygaśnięcia. Większość CMP generuje ją automatycznie.
Legal Contact / Imprint PageUpozornenie
Prečo je to dôležité: W krajach DACH brak Impressum może skutkować karami i wezwaniami do zaniechania od konkurencji. Dla wszystkich sklepów w UE identyfikacja administratora danych jest wymogiem art. 13 RODO.
Ako opraviť: Dodaj stronę Impressum / O nas z danymi: nazwa firmy, adres siedziby, email kontaktowy, numer VAT i dane z rejestru handlowego. W Niemczech/Austrii/Szwajcarii jest to wymóg prawny (Impressumspflicht).
Right to Erasure (Data Deletion)Upozornenie
Prečo je to dôležité: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.
Ako opraviť: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.
Data Protection Officer ContactUpozornenie
Prečo je to dôležité: Art. 37 RODO wymaga DPO dla organizacji przetwarzających dane osobowe na dużą skalę. Nawet jeśli nie jest obowiązkowy, wyznaczony kontakt ds. prywatności buduje zaufanie i jest oczekiwany przez regulatorów.
Ako opraviť: Dodaj dane kontaktowe DPO (lub kontakt ds. prywatności, jeśli DPO nie jest wymagany) do polityki prywatności i stopki. Podaj: imię/stanowisko, e-mail (np. dpo@twojadomena.pl) i adres pocztowy.
Withdrawal of Consent MechanismUpozornenie
Prečo je to dôležité: Art. 7 ust. 3 RODO: „Wycofanie zgody musi być równie łatwe jak jej wyrażenie." Jeśli można zapisać się jednym kliknięciem, wypisanie musi być równie proste. Brak tego to częste ustalenie regulatorów.
Ako opraviť: Zapewnij jasny sposób wycofania zgody: link „wypisz się" w e-mailach, przycisk „ustawienia cookies" w stopce oraz sekcję „wycofaj zgodę" w polityce prywatności.
Cookie Lifetime ComplianceUpozornenie
1 cookies z okresem ważności powyżej 1 roku
Prečo je to dôležité: Francuski CNIL i inne unijne organy ochrony danych zalecają maksymalny czas życia cookies wynoszący 13 miesięcy. Nadmierny czas trwania cookies narusza zasadę minimalizacji danych (art. 5 lit. c RODO).
Ako opraviť: Skróć czas życia cookies do maksymalnie 13 miesięcy (rekomendacja CNIL) lub 6 miesięcy dla cookies marketingowych. Cookies sesyjne powinny wygasać po zamknięciu przeglądarki.
Tracking Scripts & ConsentPrešlo
Nie wykryto żadnych skryptów śledzących
Data Encryption (No Mixed Content)Prešlo
Wszystkie zasoby ładowane przez HTTPS
Terms & Conditions PageInfo
No Terms & Conditions link found — for a non-commercial/informational site this is optional (no purchase or paid service to govern)
Prečo je to dôležité: Consumer T&C (AGB/VOP) obligations attach to selling goods or services. A purely informational or non-profit site has no transaction to govern, so missing T&C isn't a compliance gap.
Ako opraviť: If you accept memberships, donations, sign-ups, or run events with paid tickets, publish simple Terms of Use / participation rules and link them in the footer.
Kategória 6 / 8 · nay.sk · Zulien Score

Vulnerability

82/100
Váha: 10% · 9 OK · 1 upozornení · 1 chýb · spolu 12
Payment Page SecurityZlyhalo
Strona płatności nie ma: No CSP, No X-Content-Type-Options
Prečo je to dôležité: Strony płatności bez odpowiednich nagłówków bezpieczeństwa naruszają PCI DSS i znacznie ułatwiają kradzież danych kart. Operatorzy płatności mogą nakładać miesięczne kary za brak zgodności.
Ako opraviť: KRYTYCZNE: Twojej stronie płatności brakuje nagłówków bezpieczeństwa: No CSP, No X-Content-Type-Options. Wymaganie PCI DSS 6.5 nakazuje ochronę przed powszechnymi podatnościami na stronach przetwarzających dane kart.
Cross-Origin IsolationUpozornenie
Prečo je to dôležité: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.
Ako opraviť: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.
CMS Version DisclosurePrešlo
Brak tagu generator — tożsamość CMS ukryta
Sensitive Files ExposedPrešlo
.env, .git, composer.json — wszystkie prawidłowo zablokowane
Install Script ExposedPrešlo
Żadne ścieżki /install/ ani /setup/ nie są dostępne
Directory ListingPrešlo
Wyłączone — struktura plików ukryta
Admin Panel at Default URLPrešlo
Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)
Debug Mode / Error ExposurePrešlo
W wyjściu strony nie znaleziono wskaźników debugowania
SPF Record (Email Security)Prešlo
SPF skonfigurowane: v=spf1 ip4:86.110.232.8/29 ip4:82.99.177.0/25 include:spf.protection.outlook.co
DMARC Policy (Email Auth)Prešlo
DMARC egzekwowane: p=reject
DKIM Signing (Email Auth)Prešlo
DKIM skonfigurowane (selektory: selector1, selector2)
BIMI Brand IndicatorsInfo
Prečo je to dôležité: BIMI wymaga VMC (Verified Mark Certificate), ale dodaje logo Twojej marki do skrzynek odbiorców jako sygnał zaufania. Opcjonalne, ale o dużym wpływie dla sklepów skupionych na marce.
Ako opraviť: Gdy DMARC jest ustawione na p=quarantine lub p=reject ze 100% egzekwowaniem, opublikuj rekord BIMI: v=BIMI1; l=https://yourdomain.com/logo.svg — dodaje logo Twojej marki do skrzynek odbiorców w Gmailu i Yahoo.
Kategória 7 / 8 · nay.sk · Zulien Score

Accessibility

5/100
Váha: — · 0 OK · 1 upozornení · 3 chýb · spolu 7
Page LanguageZlyhalo
Element <html> nie ma atrybutu lang
Prečo je to dôležité: Czytniki ekranu używają lang do doboru wymowy; bez niego tekst czytany jest z angielską fonetyką. Wymaga EN 301 549 § 9.3.1.1 (WCAG 3.1.1).
Ako opraviť: Dodaj atrybut lang do <html>, np. <html lang="pl">, zgodnie z językiem głównym.
Heading StructureZlyhalo
Strona nie ma nagłówka <h1>
Prečo je to dôležité: Użytkownicy czytników nawigują nagłówkami; brak struktury wymusza czytanie liniowe. EN 301 549 § 9.1.3.1 / 9.2.4.6 (WCAG 1.3.1 / 2.4.6).
Ako opraviť: Dodaj dokładnie jeden <h1> opisujący stronę, potem <h2>/<h3> po kolei bez pomijania poziomów.
Landmark RegionsZlyhalo
Nie znaleziono obszaru <main>
Prečo je to dôležité: Obszary pozwalają użytkownikom technologii wspomagających przejść wprost do głównej treści i pominąć nawigację. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).
Ako opraviť: Umieść główną treść w <main> i użyj <nav>, <header>, <footer> dla obszarów.
Skip LinkUpozornenie
Nie wykryto linku pomijającego do treści
Prečo je to dôležité: Użytkownicy klawiatury i czytników inaczej przechodzą Tabem przez całe menu na każdej stronie. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Ako opraviť: Dodaj wizualnie ukryty link „Przejdź do treści" jako pierwszy element fokusowalny, kierujący do <main id="main">.
Image Alt TextInfo
Nie znaleziono elementów <img> na stronie głównej
Form LabelsInfo
Nie znaleziono pól formularzy na stronie głównej
EAA Legal BasisInfo
Podlegasz Europejskiemu Aktowi o Dostępności (obowiązuje od 28.06.2025): SK 351/2022, CZ 424/2023 Sb., dyr. (UE) 2019/882 — ocena wg EN 301 549. Inger wykonuje audyty i naprawę EAA.
Kategória 8 / 8 · nay.sk · Zulien Score

Ďalšie kroky

  1. Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
  2. Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
  3. Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
  4. Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/nay.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk