Ostatnie skanowanie: 10 sierpnia 2026

D0/100

Poniżej średniej

Wyniki oceny

zlatokov.sk

Przeskanowano 10 sierpnia 2026

Sellio

Bootstrap 5.3.7

Font Awesome

Swiper

Toastr

Vite

Caddy

Firma:ZLATOKOV SK, a.s.· NACE 4777

NIS2: poza zakresem

Ryzyko:10/100niskie

Wiarygodność:A+

Płatnik VAT

Podejrzany adres

Top 13% w sektorze

Pełny profil firmy →

Ostatnie skanowanie: 10 sierpnia 2026

Podsumowanie od AI

Your site has fundamental security gaps and poor accessibility. Immediately add security headers (HSTS, CSP) to protect visitors. On the bright side, your GDPR compliance is solid.

Ta firma nie podlega obowiązkom NIS2.Na podstawie sektora NACE i wielkości firmy zgodność z art. 21 nie jest wymagana. Dobre praktyki bezpieczeństwa są jednak nadal zalecane.

Dostarczasz firmie objętej NIS2?Nawet poza bezpośrednim zakresem możesz mieć obowiązki z łańcucha dostaw — regulowane firmy przenoszą je umownie na dostawców (bezpieczeństwo, zgłaszanie incydentów, szyfrowanie). Dostawcy ICT i usług zarządzanych są objęci niezależnie od wielkości.

Sprawdź obowiązki dostawcy ·Podstawa prawna: NIS2 art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Plan działania

Napraw najpierw te 3 rzeczy

Posortowane według wpływu na wynik — każda poprawka podnosi ogólną ocenę.

+15potencjalny zysk

81/100

Wydajność

Waga: 25% · 11 zaliczonych · 5 ostrzeżenia · 3 nieudanych · 3 SPA (sprawdź ręcznie)

Co znaleźliśmy: 5.2 MB, 145 żądań - zbyt ciężko!

Dlaczego to ma znaczenie: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Jak to naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.

Dowód:PSI-lab· Pewność: high

Get Performance Optimization →

Co znaleźliśmy: 145 zapytań — znacznie powyżej budżetu 80 i powyżej mediany grupy wynoszącej 140

Dlaczego to ma znaczenie: Powyżej ok. 140 zapytań przeglądarka spędza czas na nawiązywaniu połączeń i kolejkowaniu zamiast na renderowaniu. Najlepszy sklep w naszym benchmarku renderuje przy 37.

Jak to naprawić: Zacznij od tego, co ładuje się przed pierwszym renderowaniem: połącz CSS/JS, zrób sprite z ikon, ładuj leniwie każdy obrazek poniżej pierwszego ekranu i usuń zduplikowane kontenery tag managera ładujące tego samego dostawcę dwa razy.

Dowód:PSI-lab145 requests· Pewność: high

Co znaleźliśmy: 373 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ma znaczenie: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Uwaga: Ta kontrola wykorzystuje detekcję heurystyczną i może zwracać również fałszywe alarmy. Zalecamy ręczną weryfikację.

Jak to naprawić: Ładujesz 373 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.

Dowód:PSI-lab· Pewność: low

Co znaleźliśmy: 674 KB — powyżej budżetu 600 KB, ale poniżej mediany 1270 KB nagradzanych sklepów, które badaliśmy

Dlaczego to ma znaczenie: Mierzone przy pierwszym ładowaniu bez interakcji, więc skrypty za zgodą na cookies nie są tu liczone na Twoją niekorzyść. Próg 600 KB to dobra praktyka, a nie średnia grupy: badane sklepy mają medianę 1 270 KB, a najlepszy z nich (zwycięzca kategorii nagrodzony za mobile) ładuje 410 KB.

Jak to naprawić: Podziel bundle tak, by strona produktu nie ładowała kodu koszyka i konta. Odrocz skrypty zewnętrzne do momentu interakcji. Usuń nieużywane bundle wtyczek — w większości sklepów ważą one więcej niż własny kod.

Dowód:PSI-lab674 KB JavaScript· Pewność: high

Co znaleźliśmy: 63 obrazów bez leniwego ładowania

Dlaczego to ma znaczenie: Bez leniwego ładowania WSZYSTKIE obrazy pobierają się przy załadowaniu strony - nawet te, do których nikt nie przewinie. Na stronie produktu z 20 obrazami leniwe ładowanie może zaoszczędzić większość początkowego pobierania.

Jak to naprawić: Dodaj loading='lazy' do wszystkich obrazów poniżej linii zgięcia. Obraz hero/LCP zostaw ładowany priorytetowo. Natywne leniwe ładowanie jest wspierane przez wszystkie nowoczesne przeglądarki.

Dowód:HTML-heuristic· Pewność: high

Poproś o audyt szybkości

Co znaleźliśmy: Załadowano 7 plików CSS

Dlaczego to ma znaczenie: Każdy plik CSS blokujący renderowanie dodaje opóźnienie sieciowe. Konsolidacja CSS z 8 do 2 plików może zaoszczędzić 200-400 ms przy pierwszym ładowaniu.

Jak to naprawić: Skonsoliduj pliki CSS, łącząc je w 1-3 pliki. Każdy plik CSS to osobne żądanie HTTP, które blokuje renderowanie, dopóki się nie pobierze.

Dowód:HTML-heuristic· Pewność: high

Co znaleźliśmy: 7 plików CSS bez ekstrakcji krytycznego CSS

Dlaczego to ma znaczenie: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.

Jak to naprawić: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Dowód:PSI-lab· Pewność: high

Poproś o audyt szybkości

Co znaleźliśmy: 568 KB wbudowanego JavaScriptu

Dlaczego to ma znaczenie: Dużych skryptów wbudowanych nie można cachować oddzielnie - są pobierane ponownie przy każdym załadowaniu strony. Przeniesienie ich do zewnętrznych plików z defer umożliwia cachowanie HTTP i równoległe pobieranie.

Jak to naprawić: Przenieś duże skrypty wbudowane do zewnętrznych plików. Wbudowany JS powyżej 100 KB rozdyma HTML, uniemożliwia cachowanie i blokuje parser. Pliki zewnętrzne można cachować, kompresować i odraczać.

Dowód:PSI-lab· Pewność: high

Poproś o audyt bezpieczeństwa

8 problemów w kategorii Wydajność. Jest miejsce na poprawę.

Twój sklep na razie nie spełnia warunków dla odznaki Zulien Score. Uzyskaj ocenę 80+!

📧 Przypomnienia o ponownym skanowaniu

Raz w miesiącu napiszemy do Ciebie, kiedy zrobić nowe skanowanie i śledzić swoje postępy.

Zgadzam się z Polityka prywatności. Wyślemy Ci raport i opcjonalne powiadomienia o ponownym skanowaniu.

🚀 Popraw swoją ocenę

Nasze moduły PrestaShop potrafią automatycznie naprawić większość tych problemów.

Bezpłatna 15-min konsultacja · Bez zobowiązań

Udostępnij i eksportuj

Gotowy, by poprawić swoją ocenę?

Twój sklep internetowy traci klientów każdego dnia. Powyższe problemy kosztują Cię sprzedaż.

Napraw samodzielnie

Przejrzyj nasze moduły i napraw problemy w 2 kliknięciach.

Przeglądaj moduły Zulien

Zostaw to nam

Opisz swój cel, a w ciągu 48 h prześlemy Ci wycenę. Bez rozmów telefonicznych.

Uzyskaj wycenę

Odpowiedź w ciągu 48 h · Bez rozmowy telefonicznej

To zautomatyzowany szacunek heurystyczny, nie profesjonalny audyt. Wykryte zagadnienia odzwierciedlają publicznie obserwowalne sygnały w momencie skanowania i mogą zawierać również nieprawidłowe wskazania.Przeczytaj o naszej metodologiiZgłoś nieścisłośćUsuń ten raport

Zulien Score

Full e-commerce audit — 50+ checks across 7 categories

64/100

Grade D

zlatokov.sk

ZLATOKOV SK, a.s.

Data audytu: 10 sierpnia 2026

Platforma: Sellio

NACE: 4777

Raport online: https://score.zulien.sk/r/zlatokov.sk

Podsumowanie

Błędy

Ostrzeżenia

175

Kontroli łącznie

Wyniki wg kategorii

Kategoria	Wynik	Waga	Błędy	Ostrzeżenia	OK
Wydajność	81/100	25%	3	5	11
SEO	73/100	20%	2	9	15
Bezpieczeństwo	50/100	15%	3	10	4
Mobile	60/100	10%	1	10	6
Gotowość AI	51/100	10%	6	22	6
Prawo i RODO	75/100	10%	1	6	9
Podatności	73/100	10%	3	3	9
Dostępność / EAA	16/100	—	5	1	2

Krytyczne ustalenia

Całkowita waga strony· Wydajność

Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Budżet zapytań· Wydajność

Powyżej ok. 140 zapytań przeglądarka spędza czas na nawiązywaniu połączeń i kolejkowaniu zamiast na renderowaniu. Najlepszy sklep w naszym benchmarku renderuje przy 37.

Nieużywany kod (CSS + JS)· Wydajność

Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Nagłówek H1· SEO

H1 to podstawowy sygnał treści dla wyszukiwarek. Strony bez H1 zajmują niższe pozycje dla docelowych słów kluczowych.

Znaczniki Open Graph· SEO

Bez znaczników OG platformy społecznościowe pokazują automatycznie generowane podglądy. Prawidłowe znaczniki OG tworzą czyste, klikalne karty linków.

HSTS (Strict-Transport-Security)· Bezpieczeństwo

Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.

Content-Security-Policy (CSP)· Bezpieczeństwo

CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.

Ochrona przed clickjackingiem· Bezpieczeństwo

Clickjacking nakłada Twoją stronę w ukrytej ramce iframe. Atakujący nakłaniają użytkowników do klikania przycisków (np. 'Potwierdź zakup'), a oni nie zdają sobie z tego sprawy.

Etykiety pól formularza (WCAG 3.3.2)· Mobile

EAA 2026 (European Accessibility Act) wchodzi w życie 28.6.2025. Sklepy internetowe powyżej 10 pracowników lub €2M obrotu muszą być zgodne z WCAG 2.1 AA — brakujące etykiety należą do najczęstszych błędów, z których można pozwać.

Schemat Organization + łączenie encji· Gotowość AI

Schemat Organization to podstawa Twojej tożsamości dla AI. Bez niego asystenci AI nie mogą pewnie przypisać informacji do Twojej marki, zweryfikować jej wiarygodności ani wyświetlić Twojego Knowledge Panel.

Hierarchia nagłówków dla AI· Gotowość AI

AI wyodrębnia informacje na podstawie struktury nagłówków. Strony z prawidłową hierarchią H1→H2→H3 są dokładniej przetwarzane przez ChatGPT, Perplexity i Google AI Overviews. Bez niej AI może błędnie zinterpretować Twoją treść.

Sygnały świeżości treści· Gotowość AI

Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.

Wydajność

81/100

Waga: 25% · 11 OK · 5 ostrzeżeń · 3 błędów · łącznie 22

Całkowita waga stronyNiezaliczone

5.2 MB, 145 żądań - zbyt ciężko!

Dlaczego to ważne: Strony powyżej 3 MB ładują się na 3G ponad 12 sekund. Przeciętna strona e-commerce ma około 2 MB - jesteś znacznie powyżej tego. Nawet małe wzrosty opóźnień mierzalnie zmniejszają sprzedaż.

Jak naprawić: Krytyczne: Twoja strona ma ponad 3 MB. 1) Skonwertuj wszystkie obrazy do WebP/AVIF, 2) Leniwie ładuj wszystko poniżej linii zgięcia, 3) Usuń nieużywane wtyczki, 4) Połącz i zminifikuj CSS/JS, 5) Włącz kompresję brotli.

Budżet zapytańNiezaliczone

145 zapytań — znacznie powyżej budżetu 80 i powyżej mediany grupy wynoszącej 140

Dlaczego to ważne: Powyżej ok. 140 zapytań przeglądarka spędza czas na nawiązywaniu połączeń i kolejkowaniu zamiast na renderowaniu. Najlepszy sklep w naszym benchmarku renderuje przy 37.

Jak naprawić: Zacznij od tego, co ładuje się przed pierwszym renderowaniem: połącz CSS/JS, zrób sprite z ikon, ładuj leniwie każdy obrazek poniżej pierwszego ekranu i usuń zduplikowane kontenery tag managera ładujące tego samego dostawcę dwa razy.

Nieużywany kod (CSS + JS)Niezaliczone

373 KB zmarnowanych na nieużywanym kodzie!

Dlaczego to ważne: Ponad 200 KB nieużywanego kodu znacznie spowalnia parsowanie i wykonywanie. To jeden z najłatwiejszych zysków wydajnościowych - usunięcie martwego kodu nie wiąże się z żadnymi kompromisami.

Jak naprawić: Ładujesz 373 KB kodu, który nie jest używany na tej stronie. 1) Przejrzyj wtyczki i usuń nieużywane, 2) Użyj dzielenia kodu dla JS specyficznego dla strony, 3) Uruchom PurgeCSS na swoich arkuszach stylów.

Budżet JavaScriptOstrzeżenie

674 KB — powyżej budżetu 600 KB, ale poniżej mediany 1270 KB nagradzanych sklepów, które badaliśmy

Dlaczego to ważne: Mierzone przy pierwszym ładowaniu bez interakcji, więc skrypty za zgodą na cookies nie są tu liczone na Twoją niekorzyść. Próg 600 KB to dobra praktyka, a nie średnia grupy: badane sklepy mają medianę 1 270 KB, a najlepszy z nich (zwycięzca kategorii nagrodzony za mobile) ładuje 410 KB.

Jak naprawić: Podziel bundle tak, by strona produktu nie ładowała kodu koszyka i konta. Odrocz skrypty zewnętrzne do momentu interakcji. Usuń nieużywane bundle wtyczek — w większości sklepów ważą one więcej niż własny kod.

Leniwe ładowanieOstrzeżenie

63 obrazów bez leniwego ładowania

Dlaczego to ważne: Bez leniwego ładowania WSZYSTKIE obrazy pobierają się przy załadowaniu strony - nawet te, do których nikt nie przewinie. Na stronie produktu z 20 obrazami leniwe ładowanie może zaoszczędzić większość początkowego pobierania.

Jak naprawić: Dodaj loading='lazy' do wszystkich obrazów poniżej linii zgięcia. Obraz hero/LCP zostaw ładowany priorytetowo. Natywne leniwe ładowanie jest wspierane przez wszystkie nowoczesne przeglądarki.

Liczba plików CSSOstrzeżenie

Załadowano 7 plików CSS

Dlaczego to ważne: Każdy plik CSS blokujący renderowanie dodaje opóźnienie sieciowe. Konsolidacja CSS z 8 do 2 plików może zaoszczędzić 200-400 ms przy pierwszym ładowaniu.

Jak naprawić: Skonsoliduj pliki CSS, łącząc je w 1-3 pliki. Każdy plik CSS to osobne żądanie HTTP, które blokuje renderowanie, dopóki się nie pobierze.

Strategia krytycznego CSSOstrzeżenie

7 plików CSS bez ekstrakcji krytycznego CSS

Dlaczego to ważne: CSS blokujący renderowanie opóźnia pierwsze wyrenderowanie. Umieszczenie krytycznego CSS inline eliminuje blokujący round trip - największa poprawa FCP dla stron z dużą ilością CSS.

Jak naprawić: Wyodrębnij krytyczny CSS dla widocznej części strony i umieść go inline w <head>. Pozostały CSS ładuj asynchronicznie: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Rozmiar wbudowanego JavaScriptuOstrzeżenie

568 KB wbudowanego JavaScriptu

Dlaczego to ważne: Dużych skryptów wbudowanych nie można cachować oddzielnie - są pobierane ponownie przy każdym załadowaniu strony. Przeniesienie ich do zewnętrznych plików z defer umożliwia cachowanie HTTP i równoległe pobieranie.

Jak naprawić: Przenieś duże skrypty wbudowane do zewnętrznych plików. Wbudowany JS powyżej 100 KB rozdyma HTML, uniemożliwia cachowanie i blokuje parser. Pliki zewnętrzne można cachować, kompresować i odraczać.

Czas odpowiedzi serwera (TTFB)Zaliczone

40 ms

First Contentful Paint (FCP)Zaliczone

1.32 s

Largest Contentful Paint (LCP)Zaliczone

2.48 s – Core Web Vital ✓

Total Blocking Time (TBT)Zaliczone

19 ms

Cumulative Layout Shift (CLS)Zaliczone

0.004 – Core Web Vital ✓

Speed IndexZaliczone

1.47 s

Kompresja tekstu (gzip/brotli)Zaliczone

Wszystkie zasoby tekstowe są prawidłowo skompresowane

Wskazówki dla zasobów (Preload/Preconnect)Zaliczone

9 preload, 0 wskazów(ek) preconnect

Wsparcie HTTP/3 (QUIC)Zaliczone

HTTP/3 włączone przez nagłówek Alt-Svc

Strategia ładowania skryptówZaliczone

100 % skryptów używa async/defer/module (1 async, 0 defer, 1 module)

Wstępne ładowanie czcionekZaliczone

Wstępnie załadowano 6 czcion(ek) - szybsze renderowanie tekstu

Usługi zewnętrzneInfo

Nie zmierzono — PageSpeed nie zwrócił audytu usług zewnętrznych dla tego adresu

Dlaczego to ważne: Raportujemy to jako niezmierzone, a nie jako zero usług zewnętrznych, bo to bardzo różne ustalenia.

Jak naprawić: Uruchom skan ponownie albo sprawdź podsumowanie usług zewnętrznych bezpośrednio w PageSpeed Insights.

Zasoby blokujące renderowanieInfo

Nie zmierzono - PageSpeed nie zwrócił audytu zasobów blokujących renderowanie dla tego URL

Jak naprawić: Uruchom skan ponownie lub przetestuj bezpośrednio w PageSpeed Insights. Ta metryka wymaga udanego przebiegu laboratoryjnego Lighthouse.

Strategia Cache-ControlInfo

Nie zmierzono - dokument HTML nie ma Cache-Control; buforowanie statycznych zasobów nie zostało spróbkowane

Dlaczego to ważne: Buforowanie zasobów może wyeliminować dużą część żądań u powracających odwiedzających. Widzimy tu tylko odpowiedź HTML, więc to wskazówka, nie werdykt.

Jak naprawić: Zapewnij, aby statyczne zasoby (CSS/JS/obrazy) były serwowane z 'Cache-Control: max-age=31536000, immutable' i wersjonowanymi nazwami plików. HTML może pozostać 'max-age=0, must-revalidate'.

SEO

73/100

Waga: 20% · 15 OK · 9 ostrzeżeń · 2 błędów · łącznie 27

Nagłówek H1Niezaliczone

Dlaczego to ważne: H1 to podstawowy sygnał treści dla wyszukiwarek. Strony bez H1 zajmują niższe pozycje dla docelowych słów kluczowych.

Jak naprawić: Dodaj dokładnie jeden znacznik H1 zawierający główne słowo kluczowe. Powinien to być najbardziej wyeksponowany nagłówek na stronie.

Znaczniki Open GraphNiezaliczone

Dlaczego to ważne: Bez znaczników OG platformy społecznościowe pokazują automatycznie generowane podglądy. Prawidłowe znaczniki OG tworzą czyste, klikalne karty linków.

Jak naprawić: Dodaj do każdej strony znaczniki meta og:title, og:description, og:image (1200×630px) i og:type.

Meta opisOstrzeżenie

227 znaków (optymalnie: 120-160)

Dlaczego to ważne: Google przycina opisy powyżej 160 znaków. Na urządzeniach mobilnych widać jeszcze mniej (~120 znaków).

Jak naprawić: Skróć meta opis do 120-160 znaków. Najważniejsze informacje i CTA umieść w pierwszych 120 znakach.

Karty Twitter/XOstrzeżenie

Dlaczego to ważne: Karty Twitter wyróżniają twoje linki w feedach X/Twittera. Bez nich udostępniane linki pojawiają się jako zwykłe adresy URL.

Jak naprawić: Dodaj znaczniki <meta name='twitter:card' content='summary_large_image'>, twitter:title i twitter:image.

Atrybuty alt obrazówOstrzeżenie

Tylko 67% z 63 obrazów ma tekst alt

Dlaczego to ważne: Brak tekstu alt oznacza zerową widoczność w wyszukiwarce grafiki Google, która jest realnym źródłem ruchu dla e-commerce.

Jak naprawić: 21 obrazom brakuje atrybutów alt. Dodaj do każdego obrazu opisowy, bogaty w słowa kluczowe tekst alt.

Optymalizacja formatu obrazówOstrzeżenie

Tylko 48% formatów nowej generacji — pozostaje 0 starych obrazów

Dlaczego to ważne: Obrazy WebP/AVIF są o 30-70% mniejsze niż JPEG/PNG przy tej samej jakości. Bezpośrednio poprawia to szybkość strony, LCP i doświadczenie mobilne.

Jak naprawić: Przekonwertuj pozostałe obrazy JPEG/PNG na WebP (o 30-50% mniejsze) lub AVIF (o 50-70% mniejsze). Użyj elementu <picture> jako rozwiązania awaryjnego dla przeglądarek.

Semantyczna struktura HTMLOstrzeżenie

Tylko 3/6 elementów semantycznych — brakuje: <article>, <main>, <aside>

Dlaczego to ważne: Semantyczny HTML daje wyszukiwarkom jasne sygnały o strukturze treści. Strony z prawidłowym znacznikami semantycznymi zdobywają więcej featured snippetów i wystąpień w knowledge panelu.

Jak naprawić: Używaj semantycznych elementów HTML5: <header>, <nav>, <main>, <article>, <aside>, <footer>. Pomagają one wyszukiwarkom zrozumieć strukturę strony i poprawiają dostępność.

Sitemap w robots.txtOstrzeżenie

robots.txt istnieje, ale nie odwołuje się do Twojej mapy witryny

Dlaczego to ważne: Choć Google potrafi znaleźć mapy witryn przez Search Console, odwołanie do niej w robots.txt zapewnia, że wszystkie wyszukiwarki (Bing, Yandex, Baidu) odnajdą ją automatycznie.

Jak naprawić: Dodaj do pliku robots.txt wiersz 'Sitemap: https://twojadomena.pl/sitemap.xml'. Pomoże to wyszukiwarkom szybciej odnaleźć Twoją mapę witryny.

Podstawy dostępnościOstrzeżenie

2/4 sygnałów dostępności — brakuje: ARIA labels, skip navigation link

Dlaczego to ważne: Europejski akt o dostępności (EAA) wchodzi w życie dla e-commerce w czerwcu 2025. Niezgodne witryny narażone są na kary. Dostępność poprawia też SEO, ponieważ Google traktuje ją jako sygnał rankingowy.

Jak naprawić: Dodaj: role landmark ARIA (role='navigation', role='main'), aria-label na elementach interaktywnych, link 'Przejdź do treści' oraz atrybut lang na <html>.

Bogactwo schematu ProductOstrzeżenie

Brakuje zalecanych: aggregateRating, review, gtin

Dlaczego to ważne: Kompletny schemat produktu umożliwia rich snippety, które zwiększają organiczne kliknięcia. Produkty z recenzjami/ocenami w wynikach wyszukiwania osiągają znacząco wyższy CTR.

Jak naprawić: Dodaj aggregateRating, review, gtin do swojego schematu Product. Te pola umożliwiają rich snippety z ocenami gwiazdkowymi, ceną, dostępnością i marką w wynikach wyszukiwania.

Atrybuty wymiarów obrazówOstrzeżenie

Tylko 35% obrazów ma atrybuty width/height

Dlaczego to ważne: Brak wymiarów obrazów to główna przyczyna Cumulative Layout Shift. Google używa CLS jako czynnika rankingowego w ramach Core Web Vitals.

Jak naprawić: Dodaj atrybuty width i height do wszystkich znaczników <img>. Zapobiega to przesunięciom układu (CLS) i pomaga przeglądarkom zarezerwować miejsce przed załadowaniem obrazów.

Meta titleZaliczone

57 znaków — "Zlaté šperky s dušou: Ručne vyrobené príbehy od roku 19…"

Struktura treści (nagłówki H2)Zaliczone

Znaleziono 9 podnagłówków H2

Kanoniczny URLZaliczone

https://zlatokov.sk

Dane strukturalne (JSON-LD)Zaliczone

1 blok(ów): Store, ImageObject

Poprawność JSON-LDZaliczone

1 blok(ów) parsuje się bez błędów

robots.txtZaliczone

Obecny

XML SitemapZaliczone

Found with at least 897 URLs (large sitemap — only the start was read)

Atrybut języka HTMLZaliczone

lang="sk"

Znaczniki hreflang (wielojęzyczne)Zaliczone

2 język(ów): sk-SK, x-default

Znacznik meta robotsZaliczone

index, follow

FaviconZaliczone

Wykryto favicon

Głębia treściZaliczone

744 słów — wystarczająca treść

Głęboka hierarchia nagłówkówZaliczone

H2: 9, H3: 19 — dobrze ustrukturyzowana treść

Linkowanie wewnętrzneZaliczone

43 linków wewnętrznych — silna nawigacja witryny

Aktualność mapy witrynyZaliczone

Najnowszy <lastmod> 0 dni temu

Stosunek tekstu do HTMLInfo

Stosunek 1%, ale 744 słów — treść jest wystarczająca; niski stosunek to rozdęty kod/inline JS, a nie uboga treść

Dlaczego to ważne: Stosunek tekstu do HTML jest sygnałem ubogiej treści tylko wtedy, gdy niska jest również faktyczna liczba słów. Przy ponad 500 słowach wyszukiwarki mają na czym oprzeć ranking.

Jak naprawić: Twoja treść tekstowa jest wystarczająca. Aby podnieść stosunek, przenieś inline <script>/<style> do zewnętrznych plików i usuń rozdęcie szablonów — to zysk w wydajności/czystości kodu, a nie brak treści.

Bezpieczeństwo

50/100

Waga: 15% · 4 OK · 10 ostrzeżeń · 3 błędów · łącznie 17

HSTS (Strict-Transport-Security)Niezaliczone

Dlaczego to ważne: Bez HSTS atakujący mogą przechwycić pierwsze żądanie HTTP i obniżyć poziom połączenia, aby wykraść pliki cookie sesji w publicznej sieci WiFi.

Jak naprawić: Dodaj nagłówek: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - następnie zgłoś domenę na hstspreload.org.

Content-Security-Policy (CSP)Niezaliczone

Dlaczego to ważne: CSP to silna obrona przed atakami XSS. Bez niej każdy wstrzyknięty skrypt działa z pełnymi uprawnieniami. CSP blokuje wstrzykiwanie skryptów inline.

Jak naprawić: Wdróż nagłówek CSP. Zacznij od: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - a następnie stopniowo go zaostrzaj.

Ochrona przed clickjackingiemNiezaliczone

Dlaczego to ważne: Clickjacking nakłada Twoją stronę w ukrytej ramce iframe. Atakujący nakłaniają użytkowników do klikania przycisków (np. 'Potwierdź zakup'), a oni nie zdają sobie z tego sprawy.

Jak naprawić: Dodaj X-Frame-Options: DENY (lub SAMEORIGIN, jeśli potrzebujesz ramek iframe). Lepiej: użyj CSP frame-ancestors 'self'.

DNSSECOstrzeżenie

Brak rekordów DNSKEY - strefa nie jest podpisana

Dlaczego to ważne: Bez DNSSEC atakujący kontrolujący pośrednie resolwery mogą sfałszować odpowiedzi dla Twojej domeny - i wysłać użytkowników na strony phishingowe z prawidłowym HTTPS, które pasują do Twojej nazwy. Krajowe zespoły CSIRT w UE (SK-CERT, NÚKIB) zalecają DNSSEC dla wszystkich objętych podmiotów.

Jak naprawić: Włącz DNSSEC u swojego dostawcy DNS (większość nowoczesnych rejestratorów oferuje aktywację jednym kliknięciem: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Następnie zweryfikuj przez dnsviz.net.

Rekord DNS CAAOstrzeżenie

Brak rekordów CAA - certyfikaty dla tej domeny może wydać dowolny urząd certyfikacji

Dlaczego to ważne: Rekordy CAA ograniczają, które urzędy certyfikacji mogą wydawać certyfikaty dla Twojej domeny. Bez CAA zaatakowany lub nieuczciwy urząd może wydać prawidłowe certyfikaty, którym przeglądarki będą ufać - udokumentowany wzorzec naruszenia (DigiNotar 2011, Symantec 2017).

Jak naprawić: Opublikuj rekordy CAA TXT przypinające Twój urząd certyfikacji. Dla Let's Encrypt: `0 issue "letsencrypt.org"`. Dla wielu urzędów dodaj kolejne rekordy `0 issue "..."`. Dodaj `0 iodef "mailto:security@yourdomain.tld"` dla zgłoszeń o błędnym wydaniu.

X-Content-Type-OptionsOstrzeżenie

Dlaczego to ważne: Bez nosniff przeglądarki mogą uruchamiać przesłane pliki jako skrypty. Atakujący mógłby przesłać plik .jpg, który w rzeczywistości jest kodem JavaScript, i nakłonić przeglądarkę do jego uruchomienia.

Jak naprawić: Dodaj nagłówek: X-Content-Type-Options: nosniff

Referrer-PolicyOstrzeżenie

Dlaczego to ważne: Bez polityki referrer przeglądarki wysyłają pełne adresy URL stronom trzecim. Może to prowadzić do wycieku wrażliwych danych, takich jak tokeny sesji w adresach URL lub wewnętrzne ścieżki stron.

Jak naprawić: Dodaj nagłówek: Referrer-Policy: strict-origin-when-cross-origin - to najlepszy kompromis między funkcjonalnością a prywatnością.

Permissions-PolicyOstrzeżenie

Dlaczego to ważne: Bez Permissions-Policy dowolny skrypt strony trzeciej (reklamy, analityka, widżety czatu) może uzyskać dostęp do kamery, mikrofonu i geolokalizacji bez Twojej wiedzy.

Jak naprawić: Dodaj: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - wyłącz interfejsy API, których Twoja witryna nie potrzebuje.

Flagi bezpieczeństwa plików cookieOstrzeżenie

1 plik(ów) cookie: 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite

Dlaczego to ważne: Brak flagi Secure = pliki cookie wysyłane przez HTTP (możliwe do wykradzenia w sieci WiFi). Brak HttpOnly = pliki cookie odczytywalne przez XSS. Brak SameSite = podatność na ataki CSRF.

Jak naprawić: Ustaw wszystkie pliki cookie z: Secure (tylko HTTPS), HttpOnly (brak dostępu z JS), SameSite=Lax lub Strict (ochrona przed CSRF). Pliki cookie sesji MUSZĄ mieć wszystkie trzy.

Ujawnienie technologiiOstrzeżenie

X-Powered-By: Nuxt

Dlaczego to ważne: Ujawnienie dokładnych wersji serwera/PHP pozwala atakującym wyszukać w bazach CVE konkretne exploity. To pierwszy krok w większości zautomatyzowanych ataków.

Jak naprawić: Ukryj wersję serwera: ustaw ServerTokens Prod (Apache) lub server_tokens off (Nginx). Całkowicie usuń nagłówek X-Powered-By.

security.txt (RFC 9116)Ostrzeżenie

Dlaczego to ważne: security.txt pozwala etycznym hakerom odpowiedzialnie zgłaszać podatności. Bez niego mogą je ujawnić publicznie lub w ogóle nie zgłosić.

Jak naprawić: Utwórz /.well-known/security.txt z polami Contact, Expires i Preferred-Languages. Generator znajdziesz na securitytxt.org.

Ochrona CDN / WAFOstrzeżenie

Dlaczego to ważne: Bez CDN/WAF Twój serwer źródłowy jest bezpośrednio narażony na ataki DDoS, ruch botów i próby brute-force.

Jak naprawić: Dodaj CDN/WAF, taki jak Cloudflare (darmowy plan), Sucuri lub Fastly. Zapewniają ochronę przed DDoS, filtrowanie botów i zarządzanie SSL.

Bezpieczeństwo prefiksu plików cookieOstrzeżenie

1 plik(ów) cookie sesji bez prefiksu __Secure- lub __Host-

Dlaczego to ważne: Prefiksy plików cookie to dodatkowa warstwa obrony - przeglądarki wymuszają, aby pliki cookie z __Host- były Secure, z dokładnej domeny i miały Path=/. Zapobiega to wstrzykiwaniu plików cookie z subdomen.

Jak naprawić: Dla plików cookie sesji użyj prefiksu __Host-: __Host-session=abc; Secure; Path=/; HttpOnly. Prefiks wymusza flagę Secure i zapobiega atakom wstrzykiwania plików cookie.

Certyfikat SSL/TLSZaliczone

Nawiązano prawidłowe połączenie HTTPS

Przekierowanie HTTP → HTTPSZaliczone

HTTP prawidłowo przekierowuje na HTTPS

Subresource Integrity (SRI)Zaliczone

Wszystkie skrypty cross-origin są automatycznie aktualizowanymi skryptami dostawców, gdzie SRI nie ma zastosowania

Ujawnienie wersji serweraZaliczone

Caddy - wersja ukryta

Mobile

60/100

Waga: 10% · 6 OK · 10 ostrzeżeń · 1 błędów · łącznie 18

Etykiety pól formularza (WCAG 3.3.2)Niezaliczone

Tylko 0/3 inputów ma etykietę (0%)

Dlaczego to ważne: EAA 2026 (European Accessibility Act) wchodzi w życie 28.6.2025. Sklepy internetowe powyżej 10 pracowników lub €2M obrotu muszą być zgodne z WCAG 2.1 AA — brakujące etykiety należą do najczęstszych błędów, z których można pozwać.

Jak naprawić: 3 elementów input nie ma etykiety. Każdy input musi mieć przypisany <label for="id">Tekst</label> lub aria-label. Placeholder NIE jest etykietą (WCAG 3.3.2). Jeśli to formularz checkoutu/rejestracji — obniża to konwersję i narusza EN 301 549 (EAA 2026).

Konfiguracja viewportuOstrzeżenie

Obecny, ale maximum-scale=1 wyłącza powiększanie gestem szczypania

Dlaczego to ważne: Blokowanie powiększania gestem szczypania jest naruszeniem dostępności (WCAG 1.4.4). Użytkownicy z wadami wzroku potrzebują powiększenia.

Jak naprawić: Usuń 'maximum-scale=1' i 'user-scalable=no' z meta tagu viewportu. Użyj: <meta name='viewport' content='width=device-width, initial-scale=1'>

Wynik wydajności mobilnejOstrzeżenie

57/100 (cel: 90+)

Dlaczego to ważne: Większość ruchu e-commerce jest mobilna. Google ocenia na podstawie wydajności mobilnej, nie desktopowej.

Jak naprawić: Zoptymalizuj pod kątem mobilnym: skompresuj obrazy do WebP, odrocz niekrytyczny JS, zmniejsz rozmiar CSS. Procesory mobilne są kilkukrotnie wolniejsze od desktopowych — co jest szybkie na desktopie, jest wolne na mobile.

Rozmiar celów dotykowychOstrzeżenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Dlaczego to ważne: Małe cele dotykowe powodują błędne kliknięcia na mobile. W e-commerce błędne kliknięcie w 'Usuń z koszyka' zamiast 'Do kasy' bezpośrednio obniża przychody.

Jak naprawić: Zapewnij, aby WSZYSTKIE elementy interaktywne (przyciski, odnośniki, pola formularza) miały co najmniej 48×48px i minimalny odstęp 8px między sobą. Szczególną uwagę zwróć na: menu nawigacyjne, przyciski filtrów, selektory wariantów produktu i odnośniki w stopce.

Czytelność rozmiaru czcionkiOstrzeżenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Dlaczego to ważne: Tekst mniejszy niż 16px zmusza użytkowników mobilnych do powiększania gestem szczypania. Zaburza to responsywny układ i tworzy frustrujące doświadczenie.

Jak naprawić: Ustaw minimalny rozmiar czcionki 16px dla tekstu podstawowego. Używaj jednostek względnych (rem/em) zamiast px dla skalowalności. Nazwy produktów: 18px+, ceny: 20px+, CTA: 16px+ pogrubione.

Funkcje PWAOstrzeżenie

Dlaczego to ważne: PWA łączą to, co najlepsze z aplikacji webowych i natywnych. Dla e-commerce PWA umożliwiają powiadomienia push, przeglądanie offline i dostęp z ekranu głównego.

Jak naprawić: Rozważ dodanie funkcji Progressive Web App: 1) Utwórz manifest.json z nazwą aplikacji, ikonami i kolorem motywu, 2) Zarejestruj service worker do cachowania offline. Dzięki temu Twój sklep będzie można zainstalować na mobile.

Kolor motywuOstrzeżenie

Dlaczego to ważne: Theme-color tworzy dopracowane, markowe doświadczenie mobilne. Dzięki niemu strona wygląda natywnie i profesjonalnie.

Jak naprawić: Dodaj <meta name='theme-color' content='#your-brand-color'> zgodnie z Twoją marką. Przeglądarki użyją tego do pokolorowania paska adresu, przełącznika zadań i interfejsu PWA.

Rozmiar inline CSSOstrzeżenie

345 KB inline CSS

Dlaczego to ważne: Duże bloki inline CSS zwiększają początkowe pobieranie HTML i czas parsowania — szczególnie dotkliwe na mobile z ograniczonym CPU i wolniejszym połączeniem.

Jak naprawić: Przenieś style inline do zewnętrznych plików CSS. Inline CSS większe niż 50 KB zwiększa rozmiar HTML i nie może być cachowane osobno. Inline pozostaw tylko krytyczne CSS dla widocznej części strony.

Responsywne obrazy (srcset)Ostrzeżenie

63 obrazów bez responsywnego rozmiaru

Dlaczego to ważne: Bez srcset użytkownicy mobilni pobierają pełnowymiarowe obrazy desktopowe, marnując transfer. Responsywne obrazy to pojedynczo największa korzyść wydajnościowa dla stron z wieloma obrazami.

Jak naprawić: Dodaj atrybuty srcset i sizes do tagów <img>, aby dla każdego ekranu serwować obraz o odpowiednim rozmiarze. Urządzenia mobilne nie powinny pobierać 1920px obrazów desktopowych.

Lokalne metody płatności SK/CZOstrzeżenie

Tylko 2 metod SK/CZ (Tatra Pay, QR platba / Pay by square)

Dlaczego to ważne: Duża część płatności online w SK odbywa się przez lokalne banki lub płatność QR. Tylko karta oznacza wysokie porzucenie koszyka na rynku SK.

Jak naprawić: Dodaj kolejne lokalne metody SK/CZ: ComGate, GoPay, Barion, Besteron, PayU. Klienci SK preferują przyciski bankowe i płatność QR zamiast karty.

Hierarchia nagłówków (WCAG 1.3.1)Ostrzeżenie

Pominięte poziomy: h2→h4

Dlaczego to ważne: Pominięte poziomy nagłówków (np. h1 od razu na h3) psują nawigację dla użytkowników czytników ekranu i sygnalizują Google złą strukturę dokumentu. Negatywnie wpływa to również na SEO.

Jak naprawić: Zachowuj kolejność nagłówków h1 → h2 → h3 → h4 bez pomijania. Czytniki ekranu używają hierarchii nagłówków do nawigacji. Jeśli potrzebujesz mniejszej czcionki, ale tego samego poziomu, użyj klasy CSS, a nie niższego tagu nagłówka.

Treść mieści się w viewportZaliczone

Nie jest potrzebne przewijanie poziome

Techniki responsywnego designuZaliczone

Wykryto: Flexbox, CSS Grid, Media queries

Nawigacja mobilna (semantyczna)Zaliczone

Element <nav> jest obecny — poprawny punkt orientacyjny nawigacji

Typy pól formularzaZaliczone

Zoptymalizowane: 1 email

Wykryte metody płatnościZaliczone

2 metod: Tatra Pay, QR platba / Pay by square

Jakość tekstu linków (WCAG 2.4.4)Zaliczone

Wszystkie linki mają opisowy tekst

Express checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nie wykryto na stronie głównej — express checkout zwykle pojawia się dopiero w koszyku/checkoucie

Dlaczego to ważne: Mobilna konwersja przy express checkout jest wyższa niż przy klasycznej karcie. W SK/CZ rosnący trend. (Skan widzi tylko stronę główną, więc to wskazówka, nie werdykt.)

Jak naprawić: Jeśli nie masz express checkout, dodaj Apple Pay + Google Pay przez Stripe/Adyen/Mollie. Biometryczna autoryzacja = -1 click checkout = wyższa konwersja.

Gotowość AI

51/100

Waga: 10% · 6 OK · 22 ostrzeżeń · 6 błędów · łącznie 47

Schemat Organization + łączenie encjiNiezaliczone

Dlaczego to ważne: Schemat Organization to podstawa Twojej tożsamości dla AI. Bez niego asystenci AI nie mogą pewnie przypisać informacji do Twojej marki, zweryfikować jej wiarygodności ani wyświetlić Twojego Knowledge Panel.

Jak naprawić: Dodaj schemat Organization (lub LocalBusiness dla sklepów stacjonarnych) z: name, logo, url, description, contactPoint, address oraz sameAs linkującym do wszystkich Twoich oficjalnych profili (LinkedIn, Facebook, Wikipedia jeśli dostępna).

Hierarchia nagłówków dla AINiezaliczone

0 H1, 9 H2, 19 H3 — słaba struktura

Dlaczego to ważne: AI wyodrębnia informacje na podstawie struktury nagłówków. Strony z prawidłową hierarchią H1→H2→H3 są dokładniej przetwarzane przez ChatGPT, Perplexity i Google AI Overviews. Bez niej AI może błędnie zinterpretować Twoją treść.

Jak naprawić: Użyj dokładnie 1 H1 (tytuł strony), a następnie zorganizuj treść sekcjami H2 i podsekcjami H3. Każdy nagłówek powinien opisywać treść, która następuje. Nigdy nie pomijaj poziomów nagłówków (H1→H3 bez H2).

Sygnały świeżości treściNiezaliczone

Dlaczego to ważne: Bez sygnałów świeżości AI zakłada, że Twoja treść jest przestarzała. Zarówno ChatGPT, jak i Perplexity uwzględniają aktualność w swoich algorytmach cytowania. Zamiast Twoich statycznych stron cytowani będą konkurenci pokazujący niedawne aktualizacje.

Jak naprawić: Dodaj dateModified i datePublished do swojego schematu JSON-LD oraz wyświetl na stronie widoczną datę 'Ostatnia aktualizacja'. Aktualizuj treść co najmniej raz na kwartał. AI zdecydowanie preferuje świeżą, utrzymywaną treść.

Jasność encji i sygnały markiNiezaliczone

Dlaczego to ważne: Asystenci AI muszą być pewni tożsamości encji, zanim coś polecą. Bez wyraźnych sygnałów marki AI domyślnie wybiera lepiej znanych konkurentów.

Jak naprawić: Twoja marka ma słabe sygnały encji. Dodaj: 1) kompletne meta tagi OG, 2) schemat Organization z linkami sameAs do wszystkich oficjalnych profili, 3) spójne NAP (nazwa, adres, telefon) w całej sieci.

Gotowość do Knowledge GraphNiezaliczone

Dlaczego to ważne: Bez sygnałów Knowledge Graph AI traktuje Twoją markę jako niezweryfikowaną. Nie uzyskasz panelu Google Knowledge Panel, a asystenci AI nie mogą pewnie przypisać informacji do Twojej marki.

Jak naprawić: Zbuduj swoją encję w Knowledge Graph: 1) dodaj @id do JSON-LD Organization, 2) użyj identycznej nazwy marki w title, schemacie i OG, 3) dodaj sameAs do Wikipedia/Wikidata/LinkedIn, 4) użyj wielu wzajemnie potwierdzających się typów schematu.

Jakość tekstu alt obrazów dla AINiezaliczone

Tylko 11% wysokiej jakości tekstu alt — 21 brakuje, 21 słabych

Dlaczego to ważne: Słaby tekst alt oznacza, że Twoje obrazy produktów są niewidoczne dla wizualnego wyszukiwania AI (Google Lens, Bing Visual Search). Jest to również wymóg dostępności (WCAG 2.1 AA) — wiele regionów egzekwuje go prawnie.

Jak naprawić: Zaudytuj wszystkie obrazy: dodaj opisowy tekst alt (3-15 słów) do każdego <img>. Uwzględnij nazwy produktów, cechy, materiały, kolory. Jest to kluczowe dla wizualnego wyszukiwania AI i zgodności z dostępnością.

Podstawa danych strukturalnychOstrzeżenie

Tylko 1 typ schematu (BusinessEntity) — niewystarczające dla widoczności w AI

Dlaczego to ważne: Witryny z jednym schematem mają minimalne pokrycie w AI. Modele AI potrzebują wielu sygnałów danych, aby pewnie polecić Twój sklep.

Jak naprawić: Jeden typ schematu to za mało. Dodaj co najmniej: Organization (tożsamość), Product (handel), BreadcrumbList (nawigacja), WebSite+SearchAction (odkrywalność), FAQPage (odpowiedzi na pytania).

Kompletność schematu ProductOstrzeżenie

79% kompletne — brakuje: aggregateRating, priceValidUntil, gtin/mpn

Dlaczego to ważne: Niekompletny schemat Product oznacza, że AI pokazuje tylko część informacji o produkcie. Google Shopping i asystenci AI pomijają produkty bez ceny, dostępności lub zdjęć — wygrywają konkurenci z kompletnymi schematami.

Jak naprawić: Dodaj brakujące pola schematu Product: aggregateRating, priceValidUntil, gtin/mpn. Każde pole poprawia sposób, w jaki AI prezentuje Twoje produkty. Zwłaszcza dodaj aggregateRating, ponieważ produkty z ocenami wyświetlają się bardziej widocznie w wynikach zakupów AI.

Schemat FAQ (bezpośrednie odpowiedzi dla AI)Ostrzeżenie

Dlaczego to ważne: ChatGPT, Perplexity i Google AI Overviews przejmują odpowiedzi z FAQ dosłownie. Schemat FAQ to jeden z najszybszych sposobów, aby AI cytowała Twoją treść.

Jak naprawić: Dodaj schemat FAQPage do każdej strony produktu i kategorii. Uwzględnij 3-5 pytań i odpowiedzi na stronę dotyczących: specyfikacji produktu, wysyłki, zwrotów, instrukcji użytkowania. Format: pytanie (pełne zdanie) + odpowiedź (75-150 słów).

Schemat BreadcrumbOstrzeżenie

Dlaczego to ważne: Asystenci AI używają breadcrumbów do zrozumienia kategoryzacji produktów i struktury witryny. Bez nich AI nie potrafi umiejscowić, gdzie produkty pasują w katalogu — np. 'Buty do biegania' pod 'Sport > Obuwie > Bieganie'.

Jak naprawić: Dodaj schemat BreadcrumbList odzwierciedlający hierarchię kategorii: Strona główna → Kategoria → Podkategoria → Produkt. Każdy element potrzebuje name i URL.

Schemat wyszukiwania w witrynie (SearchAction)Ostrzeżenie

Dlaczego to ważne: SearchAction udostępnia pole wyszukiwania w sitelinkach Google i pozwala asystentom zakupowym AI przeszukiwać Twój katalog bezpośrednio. Tak agenci AI znajdują konkretne produkty w Twoim sklepie.

Jak naprawić: Dodaj schemat WebSite z potentialAction: SearchAction. Zdefiniuj szablon URL wyszukiwania, aby asystenci AI i Google mogli programowo przeszukiwać Twój sklep.

Format treści z odpowiedzią na początkuOstrzeżenie

Treść nie zaczyna się mocnym akapitem podsumowującym

Dlaczego to ważne: Asystenci AI wyodrębniają treść z pierwszych 100 słów, aby generować podsumowania. Większość systemów AI czyta od góry do dołu, więc strony z odpowiedzią na początku są cytowane częściej.

Jak naprawić: Umieść najważniejsze informacje w pierwszych 100 słowach strony. Zastosuj metodę BLUF (najważniejsze na początku): zacznij od tego, CZYM produkt jest i dlaczego ma znaczenie, a następnie rozwiń.

Semantyczna struktura HTMLOstrzeżenie

3/6 elementów — brakuje: <article>, <main>, <aside>

Dlaczego to ważne: Crawlery AI nie widzą Twojego CSS. Polegają na semantycznym HTML, aby odróżnić główną treść od nawigacji, reklam i szablonowego tekstu.

Jak naprawić: Dodaj: <article>, <main>, <aside>. Semantyczny HTML mówi AI, co jest treścią (<article>), nawigacją (<nav>), panelem bocznym (<aside>) itd. — bez polegania na klasach CSS czy układzie wizualnym.

Treść strukturalna (listy i tabele)Ostrzeżenie

Znaleziono: 15 lists — rozważ dodanie: comparison tables

Dlaczego to ważne: Modele AI preferują wyodrębnianie danych z list i tabel HTML. Perplexity i ChatGPT przejmują punktory i dane tabelaryczne dokładniej niż tekst w akapitach.

Jak naprawić: Dodaj comparison tables do swojej treści. Użyj <ul>/<ol> do list funkcji, specyfikacji i korzyści. Użyj <table> do porównań produktów, poziomów cenowych i specyfikacji. AI wyodrębnia treść strukturalną znacznie szybciej niż akapity.

Sygnały eksperckości autora (E-E-A-T)Ostrzeżenie

Dlaczego to ważne: Modele AI mocno uwzględniają eksperckość autora. Strony od zidentyfikowanych ekspertów są cytowane częściej niż treść anonimowa. Jest to szczególnie ważne w przypadku poradników produktowych, recenzji i treści doradczych.

Jak naprawić: Dla stron treściowych (blog, poradniki, o nas): dodaj schemat Article/BlogPosting z właściwością author połączoną ze schematem Person. Podaj stanowisko autora (jobTitle), kwalifikacje i profile społecznościowe.

Feed produktowy (AI Commerce)Ostrzeżenie

Dlaczego to ważne: Feedy produktowe napędzają Google Shopping, Bing Shopping i coraz częściej AI Commerce. Bez ustrukturyzowanego feedu produktowego agenci AI nie mogą efektywnie zindeksować całego Twojego katalogu pod kątem rekomendacji produktów.

Jak naprawić: Utwórz feed produktowy dla Google Merchant Center (XML lub CSV). Udostępnij go pod stałym adresem URL i odwołaj się do niego w mapie witryny. Asystenci zakupowi AI i porównywarki używają feedów produktowych do wykrywania katalogu. Wskazówka: feedy Heureka / Zboží / Glami / Merchant możesz bezpłatnie zweryfikować audytem Mergado.

Feed XML HeurekaOstrzeżenie

Dlaczego to ważne: Heureka.sk i Heureka.cz to dominujące porównywarki cen na rynku SK/CZ. Bez feedu XML nie jesteś widoczny na głównym marketplace. Żadne generyczne narzędzie audytowe tego nie sprawdza.

Jak naprawić: Wygeneruj feed XML Heureka pod /feed/heureka.xml (lub /export/heureka.xml). PrestaShop ma moduł Heureka.cz, WooCommerce ma wtyczki. Struktura: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> z ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (wymagane) + EAN/PARAM/DELIVERY_DATE (mocno zalecane dla rankingu).

Ekstraktowalne bloki odpowiedziOstrzeżenie

11 akapitów, średnio 15 słów — zbyt krótkie do cytowania

Dlaczego to ważne: AI wyodrębnia poszczególne akapity jako fragmenty odpowiedzi — gęste ściany tekstu są pomijane. Najlepiej cytowalne są skupione akapity o 40-80 słowach.

Jak naprawić: Optymalne akapity do cytowania przez AI mają 40-80 słów. Podziel długie akapity na skupione, samodzielne bloki odpowiedzi. Każdy powinien wyrażać jedną jasną myśl, którą AI może wyodrębnić i zacytować.

Obecność statystyk i danychOstrzeżenie

W treści nie znaleziono żadnych danych statystycznych

Dlaczego to ważne: Treść bez danych jest trudniejsza do zacytowania. Perplexity i ChatGPT celowo wyszukują strony ze skwantyfikowanymi twierdzeniami i weryfikowalnymi statystykami.

Jak naprawić: Dodaj liczby: porównania cen, metryki wydajności, statystyki klientów, benchmarki branżowe. Konkretne dane (np. '99,9% dostępności', 'ocena 4,8/5 z 2400 recenzji') AI cytuje najczęściej.

Optymalizacja długości sekcjiOstrzeżenie

Średnia sekcja: 59 słów — tylko 22% w optymalnym zakresie 80-200 słów

Dlaczego to ważne: Dla Google AI Overviews idealne jest 100-150 słów na sekcję — długie sekcje są pomijane, a bardzo krótkie nie mają treści merytorycznej.

Jak naprawić: Uporządkuj treść w sekcje po 120-180 słów między nagłówkami H2/H3. Każda sekcja powinna w pełni omawiać jeden temat. Podziel sekcje powyżej 300 słów, rozbuduj sekcje poniżej 80 słów.

Nagłówki w formacie pytanie-odpowiedźOstrzeżenie

Dlaczego to ważne: Format treści pytanie-odpowiedź odpowiada temu, jak ludzie zadają pytania asystentom AI. Bez nagłówków w formie pytań Twoja treść jest trudniejsza do dopasowania przez AI do zapytań użytkowników.

Jak naprawić: Dodaj nagłówki H2/H3 sformułowane jako pytania Twoich klientów: 'Ile kosztuje dostawa?', 'Jakie rozmiary są dostępne?', 'Jak zwrócić towar?' Po każdym podaj bezpośrednią, zwięzłą odpowiedź.

Schemat zasad zwrotówOstrzeżenie

Dlaczego to ważne: Agenci zakupowi AI (Google Shopping, ChatGPT, Bing Copilot) filtrują według elastyczności zwrotów. Produkty ze schematem zasad zwrotów otrzymują priorytetowe miejsce w porównaniach produktów AI.

Jak naprawić: Dodaj schemat MerchantReturnPolicy z: returnPolicyCategory (np. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Powiąż go z Product/Offer przez hasMerchantReturnPolicy.

Schemat szczegółów wysyłkiOstrzeżenie

Dlaczego to ważne: Szybkość realizacji wpływa na rekomendacje produktów AI. Kompletny schemat wysyłki oznacza, że AI może wyświetlić 'Darmowa wysyłka, dostawa w 2-3 dni' — silny czynnik konwersji.

Jak naprawić: Dodaj schemat OfferShippingDetails z: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Agenci AI obniżają priorytet produktów bez informacji o wysyłce.

Czytelność treści dla AIOstrzeżenie

Grade 20 — zbyt złożone dla szerokiego cytowania przez AI (próg techniczny: 14)

Dlaczego to ważne: Treść o czytelności powyżej grade 12 jest trudniejsza do wyekstrahowania przez AI jako jasne, zwięzłe odpowiedzi. Strony z przejrzystymi nagłówkami i przystępnym językiem są cytowane częściej.

Jak naprawić: Uprość zdania (cel: średnio 15-20 słów), używaj powszechnych słów, dziel złożone idee na krótsze akapity. AI ekstrahuje treść dla szerokiej publiczności — jeśli jest zbyt akademicka, AI ją pomija.

Cytaty ekspertów i przypisyOstrzeżenie

Dlaczego to ważne: Treść bez przypisów lub cytatów ekspertów wydaje się AI niezweryfikowana. Asystenci AI preferują treści poparte wymienionymi źródłami, odniesieniami do danych i opiniami ekspertów.

Jak naprawić: Na każdą główną stronę dodaj 2-3 cytaty ekspertów lub przypisy do danych. Użyj <blockquote> do cytatów i linkuj do autorytatywnych źródeł (.gov, .edu, Wikipedia, raporty branżowe).

Gotowość agentowa WebMCPOstrzeżenie

Dlaczego to ważne: WebMCP to sposób, w jaki agenci AI będą wchodzić w interakcję z Twoim sklepem (wyszukiwanie produktów, dodawanie do koszyka, sprawdzanie dostępności). Google i Microsoft wspólnie rozwijają ten standard.

Jak naprawić: WebMCP (standard W3C Community Group, Chrome 146+) pozwala stronom deklarować ustrukturyzowane narzędzia dla agentów AI. Dodaj atrybuty toolname i tooldescription do elementów <form> lub dołącz manifest <script type='application/webmcp+json'>.

Stosunek treści do tekstu szablonowegoOstrzeżenie

Brak elementów <main> lub <article> — AI nie może oddzielić treści od tekstu szablonowego

Dlaczego to ważne: Bez kontenerów semantycznych crawlery AI muszą zgadywać, gdzie zaczyna się treść, a kończy nawigacja. Prowadzi to do słabej ekstrakcji treści i mniejszej liczby cytowań.

Jak naprawić: Dodaj <main> wokół treści głównej i <article> wokół samodzielnych bloków treści. Utworzy to jasne granice dla ekstrakcji treści przez AI.

Widget zaufaniaOstrzeżenie

Nie wykryto żadnego widgetu zaufania (Heureka / Trustpilot / AggregateRating)

Dlaczego to ważne: Kupujący z SK/CZ ufają Heureka Ověřeno bardziej niż innym sygnałom zaufania. LLM-y (ChatGPT, Perplexity) i Google SGE priorytetowo cytują sklepy ze schematem AggregateRating.

Jak naprawić: Dla sklepów SK/CZ: zainstaluj widget Heureka Ověřeno zákazníky (bezpłatny dla zweryfikowanych sprzedawców — https://sluzby.heureka.sk). Alternatywy: Trustpilot, Google Reviews ze schematem AggregateRating. Umieść widget zaufania na stronie produktu + kategorii + w stopce.

Zasady dostępu botów AIZaliczone

No AI bot restrictions (allowed by default)

Dostępność treści dla AIZaliczone

744 słów w surowym HTML (0.5% udziału tekstu) — czytelne dla crawlerów AI bez uruchamiania JS

Głębia treści dla AIZaliczone

744 słów — bogata treść do analizy i cytowania przez AI

Pokrycie typowych pytańZaliczone

Odpowiada na 4/5 kluczowych pytań kupujących: price, shipping, returns/refunds, payment

Gęstość linków wewnętrznychZaliczone

58 kontekstowych linków wewnętrznych na 1 000 słów — silny sygnał dla knowledge graph

Tag canonical do deduplikacji w AIZaliczone

Canonical wskazujący na siebie — czysty sygnał dla AI

llms.txt (opis witryny dla AI)Info

Not present — not required for AI visibility

Dlaczego to ważne: llms.txt to wschodzący standard dla opisów witryn czytelnych dla AI — podobnie jak robots.txt dla wyszukiwarek. Bez niego asystenci AI nie mają uporządkowanego przeglądu Twojego sklepu.

Jak naprawić: Utwórz /llms.txt w formacie Markdown: # Nazwa Twojego sklepu > Jednowierszowe podsumowanie Twojej działalności i głównej oferty. Szczegółowy akapit opisowy. ## Produkty - [Kategoria produktu](URL): Opis ## O nas - [O nas](URL): Historia i wartości firmy Pełną specyfikację znajdziesz na llmstxt.org.

llms-full.txt (kompletna treść dla AI)Info

Not present — not required for AI visibility

Dlaczego to ważne: llms-full.txt dostarcza modelom AI całą treść witryny w jednym pliku możliwym do przetworzenia. To różnica między tym, czy AI ma tylko krótki przegląd, czy głęboką wiedzę o Twoich produktach i usługach.

Schemat recenzji i ocenInfo

Na tej stronie (homepage) brak schematu recenzji — schemat recenzji/ocen zwykle znajduje się na stronach produktów

Dlaczego to ważne: Schemat recenzji jest specyficzny dla stron produktów, więc jego brak tutaj jest oczekiwany, a nie wadą.

Jak naprawić: Aby zaudytować schemat recenzji, przeskanuj URL produktu. Na stronach produktów dodaj AggregateRating (ratingValue, reviewCount, bestRating) oraz pojedyncze schematy Review.

Manifest wtyczki AIInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Dlaczego to ważne: ai-plugin.json umożliwia agentom AI programową interakcję z Twoim sklepem — wyszukiwanie produktów, sprawdzanie cen, przetwarzanie zamówień. To pomost między asystentami AI a funkcjonalnością Twojego e-commerce.

Pokrycie GTIN/EANInfo

Nie próbkowano żadnego feedu produktowego - nie dało się zweryfikować pokrycia GTIN/EAN

Dlaczego to ważne: Po GTIN agent zakupowy AI dopasowuje Twój produkt do tego samego produktu w innych sklepach. Bez feedu nie zmierzymy tego - to nie jest zarzut wobec Ciebie.

Jak naprawić: Opublikuj feed Google Merchant lub Heureka z wypełnionym GTIN/EAN i uruchom skan ponownie.

Treść Speakable (głosowa AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

Obietnica dostawyInfo

W tekście próbkowanej strony produktu nie znaleziono terminu dostawy

Dlaczego to ważne: Klient decyduje na stronie produktu. Termin, który istnieje tylko w regulaminie, nie bierze udziału w tej decyzji. Uwaga: czytamy tekst strony, więc nietypowe sformułowanie może umknąć - zweryfikuj przed działaniem.

Jak naprawić: Pokaż przewidywaną dostawę na samej stronie produktu, nie tylko na stronie warunków wysyłki: dzień lub datę plus godzinę odcięcia zamówień.

ai.txt (uprawnienia dla AI)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Dlaczego to ważne: ai.txt to wschodzący standard szczegółowych uprawnień dla AI, wykraczający poza robots.txt. Daje Ci kontrolę nad tym, jak AI używa Twojej treści.

Gotowość dla agentów AIInfo

58/100 — częściowo gotowy (Access 100 · Understand 33 · Discover 50 · Transact 50)

Dlaczego to ważne: Whether an autonomous shopping agent (a ChatGPT operator, Perplexity, the assistants coming next) can do four things on your shop: get in, read and understand the products, discover the whole catalogue, and act (cart, terms). Almost nobody measures this, and for SK/CZ shops nobody does.

Agent: Dostęp — czy agent wejdzieInfo

100/100 (2 sygnałów)

Agent: Zrozumienie — czy rozumie produktyInfo

33/100 (3 sygnałów)

Agent: Odkrywalność — czy znajdzie cały katalogInfo

50/100 (3 sygnałów)

Agent: Transakcja — czy może działać (koszyk, warunki)Info

50/100 (3 sygnałów)

Prawo i RODO

75/100

Waga: 10% · 9 OK · 6 ostrzeżeń · 1 błędów · łącznie 20

Linki do rozstrzygania sporów konsumenckichNiezaliczone

Nie znaleziono linku do platformy UE ODR ani do organu nadzorczego

Dlaczego to ważne: Rozporządzenie UE 524/2013 czyni link do ODR obowiązkowym dla każdego handlowca internetowego; prawo krajowe wymaga wskazania organu nadzorczego. ŠOI/ČOI kontrolują właśnie to, a jego brak to częste naruszenie prawa konsumenckiego.

Jak naprawić: Dodaj link do platformy UE ODR (https://ec.europa.eu/consumers/odr) oraz do krajowego organu (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) w stopce oraz w regulaminie.

Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14

Polityka cookiesOstrzeżenie

Dlaczego to ważne: Dyrektywa ePrivacy wymaga przejrzystego ujawnienia cookies. Ogólnikowe stwierdzenia typu „używamy cookies dla funkcjonalności" nie spełniają wymogu szczegółowości.

Jak naprawić: Stwórz osobną stronę z polityką cookies, wymieniającą każde cookie według: nazwy, dostawcy, celu, kategorii (niezbędne/analityczne/marketingowe) i czasu wygaśnięcia. Większość CMP generuje ją automatycznie.

Międzynarodowe transfery danychOstrzeżenie

1 trackerów z USA bez zgody: Google Analytics/GTM

Dlaczego to ważne: Ramy EU-US Data Privacy Framework obejmują niektóre transfery, ale ładowanie trackerów z USA bez zgody pozostaje naruszeniem. Austriacki i francuski organ ochrony danych uznały Google Analytics za niezgodny bez odpowiednich zabezpieczeń.

Jak naprawić: Trackery z USA przekazują dane osobowe poza UE. Zgodnie z RODO wymaga to: 1) zgody użytkownika przez CMP, 2) standardowych klauzul umownych (SCC) z każdym dostawcą, 3) oceny skutków transferu danych.

Prawo do usunięcia danych (bycia zapomnianym)Ostrzeżenie

Dlaczego to ważne: Art. 17 RODO daje użytkownikom „prawo do bycia zapomnianym". Regulatorzy UE oczekują jasnego, dostępnego procesu, a utrudnianie żądań usunięcia jest udokumentowanym ustaleniem pokontrolnym.

Jak naprawić: Zapewnij użytkownikom jasny sposób żądania usunięcia danych — dedykowaną stronę, formularz lub wyraźne instrukcje w polityce prywatności. Dodaj opcję „Usuń moje konto" w ustawieniach użytkownika.

Zgoda na newsletterOstrzeżenie

Znaleziono zapis do newslettera bez widocznego pola wyboru zgody

Dlaczego to ważne: RODO wymaga „dobrowolnej, konkretnej i świadomej" zgody na e-maile marketingowe. Formularz newslettera bez wyraźnego opt-in narusza art. 7, a wstępnie zaznaczone pola nie są ważną zgodą.

Jak naprawić: Dodaj do formularza newslettera niezaznaczone pole zgody: „Wyrażam zgodę na otrzymywanie e-maili marketingowych i zapoznałem/am się z polityką prywatności [link]." Wstępnie zaznaczone pola nie stanowią ważnej zgody według RODO.

Weryfikacja wiekuOstrzeżenie

Wykryto treści z ograniczeniem wiekowym bez bramki wieku

Dlaczego to ważne: Państwa członkowskie UE wymagają weryfikacji wieku dla produktów z ograniczeniem wiekowym. Niemiecka JuSchG (ustawa o ochronie młodzieży) i podobne przepisy nakazują bramki wieku. Ich brak grozi działaniami regulacyjnymi i usunięciem z marketplace.

Jak naprawić: Wdróż weryfikację wieku dla alkoholu, tytoniu, hazardu lub treści dla dorosłych. Przed uzyskaniem dostępu do witryny użyj sprawdzenia daty urodzenia lub modalnego potwierdzenia wieku.

GPSR - dane producentaOstrzeżenie

Na próbkowanej stronie produktu nie znaleziono identyfikacji producenta/importera

Dlaczego to ważne: GPSR (rozporządzenie UE 2023/988) obowiązuje od 13 grudnia 2024 i wymaga, aby odpowiedzialny podmiot gospodarczy był identyfikowalny przy ofercie. WAŻNE: to heurystyka tekstowa nad JEDNĄ próbkowaną stroną produktu - sygnał orientacyjny, nie ocena prawna. Zweryfikuj wobec własnego katalogu przed działaniem.

Jak naprawić: Na każdej stronie produktu podaj nazwę producenta, adres pocztowy i kontakt elektroniczny (e-mail lub formularz). Przy towarach spoza UE wskaż także importera do UE. Ustrukturyzowane pole `manufacturer` w schemacie Product rozwiązuje to czysto i maszynowo czytelnie.

Strona polityki prywatnościZaliczone

/ochrana-osobnych-udajov

Kontakt prawny / strona ImpressumZaliczone

/o-nas

Strona RegulaminZaliczone

/vseobecne-obchodne-podmienky

Szyfrowanie danych (brak treści mieszanych)Zaliczone

Wszystkie zasoby ładowane przez HTTPS

Udostępnianie danych stronom trzecimZaliczone

1 domen stron trzecich

Kontakt do inspektora ochrony danych (DPO)Zaliczone

Znaleziono kontakt do DPO / ochrony danych

Mechanizm wycofania zgodyZaliczone

Znaleziono mechanizm wycofania zgody / opt-out

Ujawnienie ceny Omnibus (najniższa cena z 30 dni)Zaliczone

Wykryto rabat z 30-dniową ceną odniesienia

Polityka odstąpienia i reklamacjiZaliczone

Wskazano prawo do odstąpienia + procedurę reklamacyjną

Baner zgody na cookies (CMP)Info

W serwerowym HTML brak CMP, ale GTM jest obecny — baner zgody może być wstrzykiwany w czasie działania (nie da się zweryfikować po stronie serwera)

Dlaczego to ważne: Regulatorzy UE egzekwują zgodę na cookies (CNIL nałożył na Google karę 150 mln €). Jeśli CMP jest wstrzykiwane przez GTM, ten skan nie może tego potwierdzić — zweryfikuj ręcznie.

Jak naprawić: Potwierdź, że platforma zarządzania zgodą faktycznie się ładuje i blokuje niepotrzebne cookies do momentu udzielenia zgody. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Skrypty śledzące a zgodaInfo

Wykryto 1 trackerów (Google Analytics/GTM); w serwerowym HTML brak widocznego CMP, ale GTM jest obecny

Dlaczego to ważne: Ładowanie śledzenia przed zgodą to bezpośrednie naruszenie RODO/ePrivacy, ale warunkowanie zgodą zarządzane przez GTM nie jest widoczne po stronie serwera — zweryfikuj w przeglądarce.

Jak naprawić: Potwierdź, że te trackery są warunkowane zgodą (GTM consent mode / blokowanie skryptów przez CMP), zanim się uruchomią. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Google Consent Mode v2Info

W serwerowym HTML brak sygnałów Consent Mode, ale GTM jest obecny — Consent Mode zwykle konfiguruje się bezpośrednio w GTM

Dlaczego to ważne: Google wymaga Consent Mode v2 dla ruchu z UE od marca 2024, ale konfiguracja po stronie GTM jest niewidoczna dla serwerowego skanu HTML — zweryfikuj ręcznie.

Jak naprawić: Potwierdź, że w kontenerze GTM ustawiono domyślny stan Google Consent Mode v2 (ad_storage/analytics_storage denied). A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Funkcja odstąpienia od umowyInfo

W serwerowym HTML brak wyraźnego przycisku odstąpienia — może znajdować się w zalogowanej sekcji klienta / szczegółach zamówienia, do których ten skan nie dociera. Sprawdź, czy go masz.

Dlaczego to ważne: Dyrektywa (UE) 2023/2673 (zmieniająca 2011/83/UE), transponowana w SK jako § 20a ustawy 108/2024, nakłada na sprzedawców internetowych obowiązek zapewnienia łatwej w użyciu funkcji odstąpienia — wyraźnie oznaczonego przycisku, stale dostępnego w okresie odstąpienia — obowiązuje od 19 czerwca 2026 dla wszystkich umów na odległość z prawem odstąpienia. Orientacyjnie — zweryfikuj umiejscowienie ręcznie.

Jak naprawić: Dodaj do interfejsu online wyraźnie oznaczoną funkcję odstąpienia od umowy, łatwą do znalezienia i stale dostępną przez 14-dniowy termin — np. na koncie klienta / w szczegółach zamówienia plus link w stopce. Zalogowany klient musi móc złożyć oświadczenie o odstąpieniu bez ponownej identyfikacji.

Podatności

73/100

Waga: 10% · 9 OK · 3 ostrzeżeń · 3 błędów · łącznie 15

Ochrona formularzy CSRFNiezaliczone

1 formularz(y) bez tokenów CSRF

Dlaczego to ważne: CSRF znajduje się w OWASP Top 10. Bez tokenów atakujący mogą tworzyć strony, które automatycznie wysyłają formularze na Twojej witrynie w ramach sesji przeglądarki ofiary.

Jak naprawić: Dodaj walidację tokenu CSRF do każdego formularza. Większość frameworków CMS ma wbudowaną ochronę CSRF — upewnij się, że jest włączona na wszystkich formularzach, w tym wyszukiwania i zapisu do newslettera.

Polityka DMARC (uwierzytelnianie e-maili)Niezaliczone

Dlaczego to ważne: Bez DMARC atakujący mogą wysyłać idealnie sfałszowane e-maile w imieniu Twojej marki. Od maja 2025 Google, Yahoo i Microsoft wymagają DMARC dla masowych nadawców. Brak DMARC = problemy z dostarczalnością e-maili.

Jak naprawić: Dodaj rekord DMARC TXT pod _dmarc.twojadomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@twojadomena.com — zacznij od quarantine, a następnie przejdź na reject.

Bezpieczeństwo strony płatnościNiezaliczone

Strona płatności nie ma: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection

Dlaczego to ważne: Strony płatności bez odpowiednich nagłówków bezpieczeństwa naruszają PCI DSS i znacznie ułatwiają kradzież danych kart. Operatorzy płatności mogą nakładać miesięczne kary za brak zgodności.

Jak naprawić: KRYTYCZNE: Twojej stronie płatności brakuje nagłówków bezpieczeństwa: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection. Wymaganie PCI DSS 6.5 nakazuje ochronę przed powszechnymi podatnościami na stronach przetwarzających dane kart.

Nagłówek X-Powered-ByOstrzeżenie

Nuxt

Dlaczego to ważne: "Nuxt" ujawnia technologię i wersję Twojego serwera. Atakujący używają tego do znalezienia pasujących CVE.

Jak naprawić: Usuń nagłówek X-Powered-By. PHP: dodaj 'expose_php = Off' do php.ini. Express.js: app.disable('x-powered-by').

Ekspozycja inline JavaScriptOstrzeżenie

568 KB inline JavaScript

Dlaczego to ważne: Duże ilości inline JavaScript uniemożliwiają prawidłową implementację CSP i zwiększają ryzyko XSS. Skrypty zewnętrzne można chronić za pomocą hashy SRI.

Jak naprawić: Przenieś skrypty inline do plików zewnętrznych. Inline JavaScript rozszerza powierzchnię ataku dla XSS i utrudnia implementację CSP (wymaga unsafe-inline).

Izolacja między źródłami (Cross-Origin)Ostrzeżenie

Dlaczego to ważne: Bez nagłówków izolacji między źródłami Twoja witryna jest podatna na ataki Spectre, które mogą wyciekać wrażliwe dane między kartami przeglądarki. Te nagłówki są wymagane dla SharedArrayBuffer i timerów o wysokiej rozdzielczości.

Jak naprawić: Dodaj nagłówki Cross-Origin-Opener-Policy: same-origin i Cross-Origin-Resource-Policy: same-origin. Chronią przed atakami typu side-channel jak Spectre.

Ujawnienie wersji CMSZaliczone

Brak tagu generator — tożsamość CMS ukryta

Ujawnione pliki wrażliweZaliczone

.env, .git, composer.json — wszystkie prawidłowo zablokowane

Ujawniony skrypt instalacyjnyZaliczone

Żadne ścieżki /install/ ani /setup/ nie są dostępne

Listowanie katalogówZaliczone

Wyłączone — struktura plików ukryta

Panel administracyjny pod domyślnym URLZaliczone

Nie znaleziono pod typowymi ścieżkami (/admin, /wp-admin, /administrator, /backoffice)

Tryb debugowania / ujawnianie błędówZaliczone

W wyjściu strony nie znaleziono wskaźników debugowania

Wersja BootstrapZaliczone

Bootstrap 5.3.7

Rekord SPF (bezpieczeństwo e-maili)Zaliczone

SPF skonfigurowane: v=spf1 include:zlatokov.onice.io ~all

Podpisywanie DKIM (uwierzytelnianie e-maili)Zaliczone

DKIM skonfigurowane (selektory: google)

Dostępność / EAA

16/100

Waga: — · 2 OK · 1 ostrzeżeń · 5 błędów · łącznie 9

Teksty alt obrazówNiezaliczone

21 z 63 obrazów nie ma atrybutu alt

Dlaczego to ważne: Obrazy bez alt są niewidoczne dla osób niewidomych i dla Google Images. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) wymaga alternatywy tekstowej.

Jak naprawić: Dodaj opisowy alt do każdego istotnego obrazu; dla dekoracyjnych użyj alt="".

Etykiety pólNiezaliczone

3 z 3 pól nie ma powiązanej etykiety

Dlaczego to ważne: Pola bez etykiet zmuszają użytkownika czytnika do zgadywania — wyszukiwarka, newsletter i kasa stają się bezużyteczne. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Jak naprawić: Powiąż każde pole z <label for> (lub aria-label / aria-labelledby). Placeholder to nie etykieta.

Struktura nagłówkówNiezaliczone

Strona nie ma nagłówka <h1>

Dlaczego to ważne: Użytkownicy czytników nawigują nagłówkami; brak struktury wymusza czytanie liniowe. EN 301 549 § 9.1.3.1 / 9.2.4.6 (WCAG 1.3.1 / 2.4.6).

Jak naprawić: Dodaj dokładnie jeden <h1> opisujący stronę, potem <h2>/<h3> po kolei bez pomijania poziomów.

Obszary orientacyjneNiezaliczone

Nie znaleziono obszaru <main>

Dlaczego to ważne: Obszary pozwalają użytkownikom technologii wspomagających przejść wprost do głównej treści i pominąć nawigację. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).

Jak naprawić: Umieść główną treść w <main> i użyj <nav>, <header>, <footer> dla obszarów.

Powiększanie i skalaNiezaliczone

Meta tag viewport wyłącza powiększanie (user-scalable=no / maximum-scale=1)

Dlaczego to ważne: Blokada powiększania uniemożliwia osobom słabowidzącym powiększenie tekstu na telefonie — bezpośrednie naruszenie EN 301 549 § 9.1.4.4 (WCAG 1.4.4) i częsty wynik audytu EAA.

Jak naprawić: Usuń user-scalable=no i maximum-scale z tagu viewport: <meta name="viewport" content="width=device-width, initial-scale=1">.

Link pomijającyOstrzeżenie

Nie wykryto linku pomijającego do treści

Dlaczego to ważne: Użytkownicy klawiatury i czytników inaczej przechodzą Tabem przez całe menu na każdej stronie. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Jak naprawić: Dodaj wizualnie ukryty link „Przejdź do treści" jako pierwszy element fokusowalny, kierujący do <main id="main">.

Język stronyZaliczone

<html lang="sk"> jest ustawiony

Tekst linkówZaliczone

Linki mają opisowy tekst

Podstawa prawna EAAInfo

Podlegasz Europejskiemu Aktowi o Dostępności (obowiązuje od 28.06.2025): SK 351/2022, CZ 424/2023 Sb., dyr. (UE) 2019/882 — ocena wg EN 301 549. Inger wykonuje audyty i naprawę EAA.

Następne kroki

Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/zlatokov.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk