Ultima scanare: July 29, 2026

C0/100

Mediu

Raport de scor

hetzner.truckershop.sk

Scanat la July 29, 2026

PrestaShop

jQuery

Font Awesome

Toastr

Turnstile

Firmă:Auto-Piko, s.r.o.· NACE 4672

NIS2: în afara scope-ului

Risc:35/100mediu

Credit:C

Plătitor de TVA

Profil complet al companiei →

Ultima scanare: July 29, 2026

Verdict AI

Your store performs well overall, but security needs attention. Start by creating an XML Sitemap to improve search visibility. Great news: Your site already excels in accessibility and SEO.

Nu intră sub obligațiile de cybersecurity ale NIS2.Pe baza sectorului NACE + dimensiunea firmei, conformitatea cu Articolul 21 nu este obligatorie. Bunele practici de securitate sunt totuși recomandate.

Furnizați unei firme reglementate NIS2?Chiar și în afara domeniului direct puteți avea obligații din lanțul de aprovizionare — firmele reglementate le transferă contractual furnizorilor (securitate, raportarea incidentelor, criptare). Furnizorii ICT și de servicii gestionate intră în domeniu indiferent de mărime.

Verificați obligațiile furnizorului ·Bază legală: NIS2 Art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Plan de acțiune

Remediază mai întâi aceste 3 lucruri

Sortate după impactul asupra scorului — fiecare remediere îți crește nota generală.

+15câștig potențial

69/100

Performance

Pondere: 25% · 10 trecute · 3 avertismente · 4 eșuate · 1 SPA (verifică manual)

Ce am găsit: 4.86 s (bun: <2,5 s) – Core Web Vital EȘUAT

De ce contează: Un LCP >4 s nu îndeplinește Core Web Vitals – Google retrogradează activ astfel de pagini. Un LCP mai rapid se corelează cu rate de conversie mai mari.

Cum să repari: Urgent: cel mai mare element de conținut se încarcă prea lent. 1) Preîncărcați imaginea hero, 2) Convertiți în WebP/AVIF, 3) Serviți de pe un CDN, 4) Eliminați JS-ul care blochează randarea înaintea ei, 5) Luați în considerare încărcarea leneșă a tuturor celorlalte imagini.

Dovadă:PSI-lab· Încredere: high

Fix with Performance module →

Ce am găsit: 7.0 MB, 183 cereri - prea greu!

De ce contează: Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.

Cum să repari: Critic: pagina dvs. depășește 3 MB. 1) Convertiți toate imaginile în WebP/AVIF, 2) Încărcați lazy tot ce este sub pliu, 3) Eliminați pluginurile nefolosite, 4) Combinați și minificați CSS/JS, 5) Activați compresia brotli.

Dovadă:PSI-lab· Încredere: high

Get Performance Optimization →

Ce am găsit: 653 KB irosiți pe cod nefolosit!

De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.

Notă: Această verificare folosește detecție euristică și poate produce false positives. Verificare manuală recomandată.

Cum să repari: Încărcați 653 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.

Dovadă:PSI-lab· Încredere: low

Ce am găsit: Doar 25 % din 4 scripturi sunt optimizate - majoritatea blochează randarea

De ce contează: 3 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.

Cum să repari: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.

Dovadă:HTML-heuristic· Încredere: high

Get Performance Optimization →

Ce am găsit: Google Fonts detectate fără font-display

De ce contează: Fără font-display, fonturile personalizate cauzează Flash of Invisible Text (FOIT) - textul este complet ascuns în timpul descărcării fontului. Pe conexiuni lente poate dura peste 3 secunde.

Cum să repari: Adăugați &display=swap la URL-ul Google Fonts sau adăugați font-display: swap în declarațiile @font-face.

Dovadă:HTML-heuristic· Încredere: high

Request quote for speed audit

Ce am găsit: no-store, no-cache, must-revalidate

De ce contează: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.

Cum să repari: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.

Dovadă:HTTP-header· Încredere: high

Request quote for speed audit

Ce am găsit: Fonturi personalizate detectate fără indicii preload

De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.

Cum să repari: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.

Dovadă:HTML-heuristic· Încredere: high

Request quote for speed audit

7 probleme găsite în Performance. Loc de îmbunătățire.

Magazinul tău nu se califică încă pentru badge-ul Zulien Score. Obține un scor de 80+ pentru a-l câștiga!

📧 Memento-uri de rescanare

Îți trimitem un email lunar când e momentul să rescanezi și să urmărești progresul.

Sunt de acord cu Politica de confidențialitate. Îți trimitem raportul tău și, opțional, notificări de rescanare.

🚀 Îmbunătățește-ți scorul

Modulele noastre PrestaShop pot rezolva majoritatea acestor probleme automat.

Consultanță gratuită de 15 min · Fără obligații

Distribuie și exportă

Gata să-ți îmbunătățești scorul?

Repară singur

Vezi modulele noastre pentru a remedia aceste probleme în 2 click-uri.

Vezi modulele Zulien

Lasă-ne să rezolvăm pentru tine

Descrie obiectivul tău și îți trimitem o ofertă în 48h — fără apel telefonic.

Cere o ofertă scrisă

Răspuns în 48h · Fără apel de vânzări

Aceasta este o estimare euristică automată, nu un audit profesional. Constatările reflectă semnale observabile public la momentul scanării și pot include false positives.Află despre metodologia noastrăRaportează inexactitateElimină acest raport

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

79/100

Grade C

hetzner.truckershop.sk

Auto-Piko, s.r.o.

Dátum auditu: July 29, 2026

Platforma: PrestaShop

NACE: 4672

Online report: https://score.zulien.sk/r/hetzner.truckershop.sk

Executive summary

Chýb

Upozornení

166

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chyby	Upozornenia	OK
Performance	69/100	25%	4	3	10
SEO	89/100	20%	1	4	19
Security	82/100	15%	0	5	10
Mobile	67/100	10%	0	8	9
AI Readiness	84/100	10%	0	14	21
GDPR	80/100	10%	0	7	10
Vulnerability	79/100	10%	2	3	6
Accessibility	89/100	—	0	2	6

Kritické zistenia

Largest Contentful Paint (LCP)· Performance

Un LCP >4 s nu îndeplinește Core Web Vitals – Google retrogradează activ astfel de pagini. Un LCP mai rapid se corelează cu rate de conversie mai mari.

Total Page Weight· Performance

Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.

Unused Code (CSS + JS)· Performance

Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.

Script Loading Strategy· Performance

3 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.

XML Sitemap· SEO

Sitemap-urile ajută Google să descopere și să indexeze paginile mai rapid, mai ales pentru magazinele mari cu structuri de categorii profunde.

Form CSRF Protection· Vulnerability

CSRF se află în OWASP Top 10. Fără tokenuri, atacatorii pot crea pagini care trimit automat formulare pe site-ul dvs. prin sesiunea de browser a victimei.

Suspicious Inline Script Patterns· Vulnerability

Aceste modele (decodare Base64, eval cu codificare, injectare dinamică de scripturi) sunt semne distinctive ale skimmerelor de plată Magecart. Skimmerele sunt de obicei deghizate ca Google Tag Manager pe site-urile de e-commerce.

Performance

69/100

Váha: 25% · 10 OK · 3 upozornení · 4 chýb · spolu 18

Largest Contentful Paint (LCP)Zlyhalo

4.86 s (bun: <2,5 s) – Core Web Vital EȘUAT

Prečo je to dôležité: Un LCP >4 s nu îndeplinește Core Web Vitals – Google retrogradează activ astfel de pagini. Un LCP mai rapid se corelează cu rate de conversie mai mari.

Ako opraviť: Urgent: cel mai mare element de conținut se încarcă prea lent. 1) Preîncărcați imaginea hero, 2) Convertiți în WebP/AVIF, 3) Serviți de pe un CDN, 4) Eliminați JS-ul care blochează randarea înaintea ei, 5) Luați în considerare încărcarea leneșă a tuturor celorlalte imagini.

Total Page WeightZlyhalo

7.0 MB, 183 cereri - prea greu!

Prečo je to dôležité: Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.

Ako opraviť: Critic: pagina dvs. depășește 3 MB. 1) Convertiți toate imaginile în WebP/AVIF, 2) Încărcați lazy tot ce este sub pliu, 3) Eliminați pluginurile nefolosite, 4) Combinați și minificați CSS/JS, 5) Activați compresia brotli.

Unused Code (CSS + JS)Zlyhalo

653 KB irosiți pe cod nefolosit!

Prečo je to dôležité: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.

Ako opraviť: Încărcați 653 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.

Script Loading StrategyZlyhalo

Doar 25 % din 4 scripturi sunt optimizate - majoritatea blochează randarea

Prečo je to dôležité: 3 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.

Ako opraviť: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.

Font Loading StrategyUpozornenie

Google Fonts detectate fără font-display

Prečo je to dôležité: Fără font-display, fonturile personalizate cauzează Flash of Invisible Text (FOIT) - textul este complet ascuns în timpul descărcării fontului. Pe conexiuni lente poate dura peste 3 secunde.

Ako opraviť: Adăugați &display=swap la URL-ul Google Fonts sau adăugați font-display: swap în declarațiile @font-face.

Cache-Control StrategyUpozornenie

no-store, no-cache, must-revalidate

Prečo je to dôležité: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.

Ako opraviť: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.

Font PreloadingUpozornenie

Fonturi personalizate detectate fără indicii preload

Prečo je to dôležité: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.

Ako opraviť: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.

Server Response Time (TTFB)Prešlo

25 ms

First Contentful Paint (FCP)Prešlo

1.12 s

Total Blocking Time (TBT)Prešlo

122 ms

Cumulative Layout Shift (CLS)Prešlo

0.057 – Core Web Vital ✓

Speed IndexPrešlo

1.99 s

Text Compression (gzip/brotli)Prešlo

Toate resursele text sunt corect comprimate

Resource Hints (Preload/Preconnect)Prešlo

0 preload, 3 indici(i) preconnect

Lazy LoadingPrešlo

86 % dintre imagini folosesc încărcarea lazy nativă (187/218)

HTTP/3 (QUIC) SupportPrešlo

HTTP/3 activat prin antetul Alt-Svc

CSS File CountPrešlo

2 fișier(e) CSS - bine consolidat

Render-blocking ResourcesInfo

Nemăsurat - PageSpeed nu a returnat auditul resurselor care blochează randarea pentru acest URL

Ako opraviť: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.

SEO

89/100

Váha: 20% · 19 OK · 4 upozornení · 1 chýb · spolu 25

XML SitemapZlyhalo

Prečo je to dôležité: Sitemap-urile ajută Google să descopere și să indexeze paginile mai rapid, mai ales pentru magazinele mari cu structuri de categorii profunde.

Ako opraviť: Generați un sitemap XML la /sitemap.xml care listează toate paginile importante. Excludeți paginile noindex, filtrele și URL-urile duplicate. Faceți referire la el în robots.txt.

Image Format OptimizationUpozornenie

Doar 13% formate de generație nouă — rămân 189 imagini vechi

Prečo je to dôležité: Imaginile WebP/AVIF sunt cu 30-70% mai mici decât JPEG/PNG la aceeași calitate. Acest lucru îmbunătățește direct viteza paginii, LCP-ul și experiența mobilă.

Ako opraviť: Convertește imaginile JPEG/PNG rămase în WebP (cu 30-50% mai mici) sau AVIF (cu 50-70% mai mici). Folosește elementul <picture> pentru soluția de rezervă în browser.

Empty/Dead LinksUpozornenie

10 linkuri moarte (7 goale, 3 doar cu hash, 0 javascript:void)

Prečo je to dôležité: Linkurile moarte irosesc crawl budget-ul și derutează motoarele de căutare. Creează, de asemenea, o experiență proastă pentru utilizator — utilizatorii dau clic așteptând navigare, dar nu se întâmplă nimic.

Ako opraviť: Înlocuiește href='', href='#' și href='javascript:void(0)' goale cu URL-uri reale. Dacă sunt interactive, folosește <button> în loc de <a>.

Broken Image SourcesUpozornenie

1 imagine(i) cu atribut src gol

Prečo je to dôležité: Atributele src goale provoacă cereri HTTP suplimentare către URL-ul paginii, irosesc lățime de bandă și afișează utilizatorilor pictograme de imagini defecte.

Ako opraviť: Reparați imaginile cu src='' gol. Fie adăugați URL-uri corecte, fie folosiți loading='lazy' cu un data-src valid pentru imaginile încărcate lazy.

Sitemap Host ConsistencyUpozornenie

robots.txt Sitemap indică spre truckershop.sk (pagina este hetzner.truckershop.sk)

Prečo je to dôležité: Google preia sitemap-ul de la host-ul declarat în robots.txt. Un domeniu de staging acolo fie expune un mediu care nu trebuie indexat, fie trimite fiecare crawl către host-ul greșit — împărțind semnalele de clasare și consumând crawl budget-ul.

Ako opraviť: Actualizați linia Sitemap: din robots.txt la host-ul dvs. canonic. Un hostname de staging/dev (new., staging., dev.) expune Google pre-producția și alimentează crawlerele cu URL-uri care returnează 404 sau duplică site-ul live.

Meta TitlePrešlo

47 caractere — "TRUCKERSHOP.SK - Vybavenie pre nákladnú dopravu"

Meta DescriptionPrešlo

157 caractere

H1 HeadingPrešlo

"TRUCKERSHOP.SK – Vybavenie, doplnky a náhradné diely pre kam…"

Content Structure (H2 Headings)Prešlo

7 subtitluri H2 găsite

Open Graph TagsPrešlo

og:title, og:description, og:image, og:type

Open Graph Image FormatPrešlo

image/jpeg

Twitter/X CardsPrešlo

Tip card: summary_large_image

Canonical URLPrešlo

https://hetzner.truckershop.sk/

Structured Data (JSON-LD)Prešlo

6 bloc(uri): Organization, ImageObject, WebPage, WebSite

JSON-LD ValidityPrešlo

6 bloc(uri) se parsează fără erori

robots.txtPrešlo

Prezent, face referire la sitemap

HTML Language AttributePrešlo

lang="sk-SK"

Image Alt AttributesPrešlo

100% din 218 imagini au text alt

FaviconPrešlo

Favicon detectat

Semantic HTML StructurePrešlo

5/6 elemente semantice: <article>, <nav>, <main>, <header>, <footer>

Content DepthPrešlo

2722 cuvinte — conținut suficient

Deep Heading HierarchyPrešlo

H2: 7, H3: 6 — conținut bine structurat

Internal LinkingPrešlo

307 linkuri interne — navigare puternică a site-ului

Accessibility FundamentalsPrešlo

3/4 semnale de accesibilitate: 125 ARIA roles, 175 ARIA labels, lang="sk-SK"

Text-to-HTML RatioInfo

Raport de 3%, dar 2722 cuvinte — conținutul este suficient; raportul scăzut provine din markup/JS inline supradimensionat, nu din conținut subțire

Prečo je to dôležité: Raportul text/HTML este un semnal de conținut subțire doar când și numărul real de cuvinte este scăzut. Cu peste 500 de cuvinte, motoarele de căutare au suficient pe ce baza clasarea.

Ako opraviť: Conținutul tău text este suficient. Pentru a crește raportul, mută <script>/<style> inline în fișiere externe și reduce supradimensionarea șabloanelor — este un câștig de performanță/curățenie a codului, nu o lipsă de conținut.

Security

82/100

Váha: 15% · 10 OK · 5 upozornení · 0 chýb · spolu 17

DNSSECUpozornenie

Nu există înregistrări DNSKEY - zona nu este semnată

Prečo je to dôležité: Fără DNSSEC, atacatorii care controlează resolvere intermediare pot falsifica răspunsurile pentru domeniul dvs. - trimițând utilizatorii către site-uri de phishing cu HTTPS valid care corespund numelui dvs. CSIRT-urile naționale din UE (SK-CERT, NÚKIB) recomandă DNSSEC pentru toate entitățile vizate.

Ako opraviť: Activați DNSSEC la furnizorul dvs. DNS (majoritatea registratorilor moderni oferă activare cu un clic: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Verificați ulterior prin dnsviz.net.

CAA DNS RecordUpozornenie

Nu există înregistrări CAA - orice autoritate de certificare poate emite certificate pentru acest domeniu

Prečo je to dôležité: Înregistrările CAA limitează care autorități de certificare pot emite certificate pentru domeniul dvs. Fără CAA, o autoritate compromisă sau frauduloasă poate emite certificate valide în care browserele vor avea încredere - un tipar de breșă documentat (DigiNotar 2011, Symantec 2017).

Ako opraviť: Publicați înregistrări CAA TXT care fixează autoritatea dvs. de certificare. Pentru Let's Encrypt: `0 issue "letsencrypt.org"`. Pentru mai multe autorități, adăugați înregistrări suplimentare `0 issue "..."`. Adăugați `0 iodef "mailto:security@yourdomain.tld"` pentru rapoartele de emitere eronată.

Content-Security-Policy (CSP)Upozornenie

Prezentă, dar folosește 'unsafe-inline' and 'unsafe-eval'

Prečo je to dôležité: 'unsafe-inline' permite executarea scripturilor injectate - anulând scopul principal al CSP. Protecția majoră împotriva XSS este ocolită.

Ako opraviť: Eliminați 'unsafe-inline' folosind nonce-uri sau hash-uri pentru scripturile inline. Eliminați 'unsafe-eval' prin eliminarea apelurilor eval(). Aceste excepții slăbesc semnificativ CSP.

Subresource Integrity (SRI)Upozornenie

Doar 0/2 scripturi terțe eligibile pentru SRI au hash-uri integrity (1 auto-updating provider script(s) excluded — SRI not applicable)

Prečo je to dôležité: Fără SRI, dacă un CDN terț fixat pe versiune este compromis, atacatorii pot injecta cod malițios în site-ul dvs. - același vector ca în breșa Magecart de la British Airways.

Ako opraviť: Adăugați integrity='sha384-...' și crossorigin='anonymous' la etichetele <script> terțe fixate pe versiune (folosiți srihash.org). Scripturile furnizorilor cu actualizare automată (analiză, SDK-uri de plată, instrumente de consimțământ) sunt excluse corect - nu pot folosi SRI.

CDN / WAF ProtectionUpozornenie

Prečo je to dôležité: Fără CDN/WAF, serverul dvs. de origine este expus direct atacurilor DDoS, traficului de boți și tentativelor de brute-force.

Ako opraviť: Adăugați un CDN/WAF precum Cloudflare (nivel gratuit), Sucuri sau Fastly. Acestea oferă protecție DDoS, filtrarea boților și gestionarea SSL.

SSL/TLS CertificatePrešlo

Conexiune HTTPS validă stabilită

HTTP → HTTPS RedirectPrešlo

HTTP redirecționează corect către HTTPS

HSTS (Strict-Transport-Security)Prešlo

max-age=31536000, includeSubDomains

Clickjacking ProtectionPrešlo

X-Frame-Options: SAMEORIGIN

X-Content-Type-OptionsPrešlo

nosniff

Referrer-PolicyPrešlo

strict-origin-when-cross-origin

Permissions-PolicyPrešlo

geolocation=(), microphone=(), camera=()

Cookie Security FlagsPrešlo

2 cookie - toate au Secure, HttpOnly, SameSite

Technology DisclosurePrešlo

Identitatea serverului este ascunsă

security.txt (RFC 9116)Prešlo

Prezent la /.well-known/security.txt

Iframe SandboxingInfo

1 încorporări de furnizori de încredere fără sandbox - așteptat (sandbox ar strica YouTube/Maps/Stripe/reCAPTCHA)

Cookie Prefix SecurityInfo

2 cookie de sesiune are deja Secure + HttpOnly + SameSite; adăugarea prefixului __Host- este o îmbunătățire cosmetică

Prečo je to dôležité: Cu Secure, HttpOnly și SameSite deja setate, prefixul adaugă doar impunerea host-only - beneficiu marginal scăzut.

Ako opraviť: Opțional: redenumiți în __Host-session (Secure; Path=/; fără Domain) pentru apărare în profunzime împotriva injectării de cookie-uri din subdomenii.

Mobile

67/100

Váha: 10% · 9 OK · 8 upozornení · 0 chýb · spolu 19

Mobile Performance ScoreUpozornenie

57/100 (țintă: 90+)

Prečo je to dôležité: Cea mai mare parte a traficului e-commerce este mobil. Google clasifică pe baza performanței mobile, nu a celei desktop.

Ako opraviť: Optimizați pentru mobil: comprimați imaginile în WebP, amânați JS-ul necritic, reduceți dimensiunea CSS. Procesoarele mobile sunt de câteva ori mai lente decât cele desktop — ce este rapid pe desktop este lent pe mobil.

Touch Target SizeUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: Țintele de atingere mici cauzează atingeri greșite pe mobil. În e-commerce, o atingere greșită pe 'Elimină din coș' în loc de 'Finalizează comanda' duce direct la pierderi de venit.

Ako opraviť: Asigurați-vă că TOATE elementele interactive (butoane, linkuri, câmpuri de formular) au cel puțin 48×48px și o spațiere minimă de 8px între ele. Acordați atenție deosebită: meniurilor de navigare, butoanelor de filtrare, selectoarelor de variante de produs și linkurilor din subsol.

Font Size ReadabilityUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: Textul mai mic de 16px obligă utilizatorii mobili să facă zoom prin ciupire. Acest lucru strică aspectul responsiv și creează o experiență frustrantă.

Ako opraviť: Setați o dimensiune minimă a fontului de 16px pentru textul principal. Folosiți unități relative (rem/em) în loc de px pentru scalabilitate. Titluri de produs: 18px+, prețuri: 20px+, CTA-uri: 16px+ îngroșate.

PWA FeaturesUpozornenie

Prečo je to dôležité: PWA-urile combină ce e mai bun din aplicațiile web și cele native. Pentru e-commerce, PWA-urile permit notificări push, navigare offline și acces de pe ecranul principal.

Ako opraviť: Luați în considerare adăugarea funcțiilor Progressive Web App: 1) Creați manifest.json cu numele aplicației, pictograme și culoarea temei, 2) Înregistrați un service worker pentru cache offline. Acest lucru face magazinul instalabil pe mobil.

Form Input TypesUpozornenie

phone fields use type='text' instead of type='tel'

Prečo je to dôležité: Tipurile corecte de câmpuri afișează tastaturi mobile specializate — tastatura de e-mail cu @, telefon cu tastatură numerică. Acest lucru reduce erorile de introducere și accelerează completarea formularului.

Ako opraviť: Folosiți tipuri semantice de câmpuri: type='email' pentru e-mail (afișează tastatura cu @), type='tel' pentru telefon (afișează tastatura numerică), type='search' pentru căutare (afișează butonul de căutare). Acestea declanșează tastaturi mobile optimizate.

Text Overflow HandlingUpozornenie

Nu s-a detectat CSS word-break/overflow-wrap

Prečo je to dôležité: Șirurile lungi fără word-break cauzează depășire orizontală pe mobil — o cauză frecventă a erorilor 'conținut mai lat decât viewport-ul'. Cuvintele compuse și URL-urile sunt vinovați frecvenți.

Ako opraviť: Adăugați 'overflow-wrap: break-word' la body sau la containerul principal de conținut. Fără el, URL-urile lungi, SKU-urile produselor sau cuvintele compuse lungi pot strica layout-urile mobile.

Print StylesheetUpozornenie

Pagină de comandă/factură fără stiluri de imprimare

Prečo je to dôležité: Clienții printează confirmări de comandă și facturi. Fără stiluri de imprimare, primesc bare de navigare, bannere de cookie-uri și layout-uri stricate. Aceasta este o plângere frecventă privind uzabilitatea în e-commerce.

Ako opraviť: Adăugați reguli CSS @media print pentru a ascunde navigarea, reclamele și elementele neesențiale. Asigurați-vă că detaliile comenzii, prețurile și datele companiei sunt vizibile la imprimare.

Heading Hierarchy (WCAG 1.3.1)Upozornenie

Niveluri omise: h1→h3

Prečo je to dôležité: Nivelurile de heading omise (de ex. de la h1 direct la h3) strică navigarea pentru utilizatorii de cititoare de ecran și semnalează Google o structură slabă a documentului. Și SEO este afectat negativ.

Ako opraviť: Respectă ordinea titlurilor h1 → h2 → h3 → h4 fără omisiuni. Cititoarele de ecran folosesc ierarhia titlurilor pentru navigare. Dacă ai nevoie de font mai mic, dar de același nivel, folosește o clasă CSS, nu un tag de heading inferior.

Viewport ConfigurationPrešlo

width=device-width, initial-scale=1

Content Fits ViewportPrešlo

Nu este necesară derularea orizontală

Responsive Design TechniquesPrešlo

Detectat: Media queries

Theme ColorPrešlo

Meta tag-ul theme-color este prezent

Mobile Navigation (Semantic)Prešlo

Elementul <nav> este prezent — reper de navigare corect

Responsive Images (srcset)Prešlo

56 imagine(i) folosesc srcset pentru dimensionare responsivă

Payment Methods DetectedPrešlo

1 metodă(e): Stripe

Form Input Labels (WCAG 3.3.2)Prešlo

31/31 inputuri au etichetă

Link Text Quality (WCAG 2.4.4)Prešlo

Toate linkurile au text descriptiv

Express Checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nu au fost detectate pe homepage — express checkout apare de obicei abia în coș/checkout

Prečo je to dôležité: Conversia pe mobil la express checkout este mai mare decât la cardul clasic. În SK/CZ, un trend în creștere. (Scanarea vede doar homepage-ul, deci acesta este un indiciu, nu un verdict.)

Ako opraviť: Dacă nu aveți express checkout, adăugați Apple Pay + Google Pay prin Stripe/Adyen/Mollie. Autentificare biometrică = -1 click checkout = conversie mai mare.

SK/CZ Local Payment MethodsInfo

Nu a fost detectată nicio metodă de plată locală SK/CZ pe pagina principală — butoanele bancare/QR apar de obicei abia în checkout

Prečo je to dôležité: Magazin SK/CZ fără butoane bancare și plată QR = abandon masiv al coșului. Un magazin SK obișnuit are mai multe metode de plată. (Scanarea vede doar pagina principală — verifică manual în checkout.)

Ako opraviť: Dacă nu ai plăți locale SK/CZ, integrează GoPay sau ComGate — ambele acceptă Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen și plata QR într-un singur API. Alternativ Barion pentru piața CZ.

AI Readiness

84/100

Váha: 10% · 21 OK · 14 upozornení · 0 chýb · spolu 46

Structured Data FoundationUpozornenie

3 tipuri distincte de schemă (near-duplicate entity types merged from 4) (BusinessEntity, WebPage, WebSite) — adăugați mai multe pentru o acoperire AI cuprinzătoare

Prečo je to dôležité: Asistenții AI (ChatGPT, Perplexity, Google AI Overviews) sintetizează răspunsuri din date structurate. Marcarea cuprinzătoare cu scheme face magazinul dvs. mai ușor de citat.

Ako opraviť: Extindeți-vă datele structurate cu tipuri cu adevărat diferite: Organization, Product, BreadcrumbList, WebSite cu SearchAction și FAQPage. Adăugarea de sinonime ale aceleiași entități (Store + LocalBusiness + Organization) nu ajută — diversitatea de sens ajută.

FAQ Schema (Direct AI Answers)Upozornenie

Prečo je to dôležité: ChatGPT, Perplexity și Google AI Overviews preiau răspunsurile din FAQ textual. Schema FAQ este una dintre cele mai rapide modalități de a face ca AI-ul să vă citeze conținutul.

Ako opraviť: Adăugați schema FAQPage la fiecare pagină de produs și de categorie. Includeți 3-5 întrebări și răspunsuri pe pagină, care acoperă: specificațiile produsului, livrarea, returnările, instrucțiunile de utilizare. Format: întrebare (propoziție completă) + răspuns (75-150 de cuvinte).

Breadcrumb SchemaUpozornenie

Prečo je to dôležité: Asistenții AI folosesc breadcrumb-urile pentru a înțelege categorizarea produselor și structura site-ului. Fără ele, AI-ul nu poate contextualiza unde se încadrează produsele în catalogul dvs. — de ex. 'Pantofi de alergare' sub 'Sport > Încălțăminte > Alergare'.

Ako opraviť: Adăugați o schemă BreadcrumbList care să reflecte ierarhia categoriilor: Acasă → Categorie → Subcategorie → Produs. Fiecare element are nevoie de name și URL.

Structured Content (Lists & Tables)Upozornenie

Găsit: 96 lists — luați în considerare adăugarea: comparison tables

Prečo je to dôležité: Modelele AI sunt orientate spre extragerea datelor din listele și tabelele HTML. Perplexity și ChatGPT preiau punctele marcatoare și datele din tabele cu o acuratețe mai mare decât textul din paragrafe.

Ako opraviť: Adăugați comparison tables la conținutul dvs. Folosiți <ul>/<ol> pentru liste de caracteristici, specificații și beneficii. Folosiți <table> pentru comparații de produse, niveluri de preț și specificații. AI-ul extrage conținutul structurat mult mai rapid decât paragrafele.

Author Expertise Signals (E-E-A-T)Upozornenie

Prečo je to dôležité: Modelele AI ponderează puternic expertiza autorului. Paginile de la experți identificați sunt citate mai mult decât conținutul anonim. Acest lucru este deosebit de important pentru ghidurile de produs, recenzii și conținutul de consiliere.

Ako opraviť: Pentru paginile de conținut (blog, ghiduri, despre noi): adaugă schema Article/BlogPosting cu proprietatea author legată de schema Person. Include funcția autorului (jobTitle), calificările și profilurile sociale.

Product Feed (AI Commerce)Upozornenie

Prečo je to dôležité: Feedurile de produse alimentează Google Shopping, Bing Shopping și, tot mai mult, AI Commerce. Fără un feed de produse structurat, agenții AI nu pot indexa eficient întregul tău catalog pentru recomandări de produse.

Ako opraviť: Creează un feed de produse Google Merchant Center (XML sau CSV). Expune-l la un URL constant și referențiază-l în sitemap-ul tău. Asistenții de cumpărături AI și motoarele de comparare folosesc feeduri de produse pentru descoperirea catalogului. Sfat: feedurile tale Heureka / Zboží / Glami / Merchant le poți verifica gratuit cu auditul Mergado.

Heureka XML FeedUpozornenie

Prečo je to dôležité: Heureka.sk și Heureka.cz sunt comparatoarele de prețuri dominante pe piața SK/CZ. Fără un feed XML nu ești vizibil pe marketplace-ul principal. Niciun instrument de audit generic nu verifică acest lucru.

Ako opraviť: Generează un feed XML Heureka la /feed/heureka.xml (sau /export/heureka.xml). PrestaShop are un modul Heureka.cz, WooCommerce are pluginuri. Structură: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> cu ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (obligatoriu) + EAN/PARAM/DELIVERY_DATE (puternic recomandate pentru clasare).

Extractable Answer BlocksUpozornenie

51 paragrafe, medie 16 cuvinte — prea scurte pentru citare

Prečo je to dôležité: AI-ul extrage paragrafe individuale ca fragmente de răspuns — pereții denși de text sunt săriți. Cele mai citabile sunt paragrafele concentrate de 40-80 de cuvinte.

Ako opraviť: Paragrafele optime pentru citarea AI au 40-80 de cuvinte. Împarte paragrafele lungi în blocuri de răspuns concentrate și de sine stătătoare. Fiecare ar trebui să exprime un singur punct clar pe care AI-ul îl poate extrage și cita.

Section Length OptimizationUpozornenie

Secțiune medie: 116 cuvinte — doar 18% în intervalul optim de 80-200 de cuvinte

Prečo je to dôležité: Pentru Google AI Overviews, idealul este 100-150 de cuvinte pe secțiune — secțiunile lungi sunt sărite, iar cele foarte scurte nu au substanță.

Ako opraviť: Restructurează conținutul în secțiuni de 120-180 de cuvinte între titlurile H2/H3. Fiecare secțiune ar trebui să acopere complet un subiect. Împarte secțiunile de peste 300 de cuvinte, extinde secțiunile sub 80 de cuvinte.

Return Policy SchemaUpozornenie

Prečo je to dôležité: Agenții de cumpărături AI (Google Shopping, ChatGPT, Bing Copilot) filtrează după flexibilitatea returului. Produsele cu schemă a politicii de retur primesc plasare prioritară în comparațiile de produse AI.

Ako opraviť: Adaugă schema MerchantReturnPolicy cu: returnPolicyCategory (de ex. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Leag-o de Product/Offer prin hasMerchantReturnPolicy.

Shipping Details SchemaUpozornenie

Prečo je to dôležité: Viteza de livrare influențează recomandările de produse ale AI. O schemă de livrare completă înseamnă că AI-ul poate afișa 'Livrare gratuită, livrare în 2-3 zile' — un factor puternic de conversie.

Ako opraviť: Adaugă schema OfferShippingDetails cu: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Agenții AI depriorizează produsele fără informații de livrare.

Content Readability for AIUpozornenie

Grade 20 — prea complex pentru citarea largă în AI (prag tehnic: 14)

Prečo je to dôležité: Conținutul cu lizibilitate peste grade 12 este mai greu de extras de AI ca răspunsuri clare și concise. Paginile cu titluri clare și limbaj accesibil sunt citate mai des.

Ako opraviť: Simplifică frazele (țintă: în medie 15-20 de cuvinte), folosește cuvinte uzuale, împarte ideile complexe în paragrafe mai scurte. AI-ul extrage conținut pentru un public larg — dacă este prea academic, AI-ul îl omite.

Expert Quotations & CitationsUpozornenie

Prečo je to dôležité: Conținutul fără citări sau citate ale experților pare neverificat pentru AI. Asistenții AI preferă conținutul susținut de surse nominalizate, referințe la date și opinii ale experților.

Ako opraviť: Adaugă 2-3 citate ale experților sau citări de date la fiecare pagină importantă. Folosește <blockquote> pentru citate și creează linkuri către surse autoritare (.gov, .edu, Wikipedia, rapoarte din industrie).

WebMCP Agentic ReadinessUpozornenie

Prečo je to dôležité: WebMCP este modul în care agenții AI vor interacționa cu magazinul tău (căutare de produse, adăugare în coș, verificarea disponibilității). Google și Microsoft dezvoltă împreună acest standard.

Ako opraviť: WebMCP (standard W3C Community Group, Chrome 146+) permite paginilor să declare instrumente structurate pentru agenții AI. Adaugă atributele toolname și tooldescription la elementele <form> sau include un manifest <script type='application/webmcp+json'>.

AI Bot Access PolicyPrešlo

Explicitly allowed: GPTBot, ChatGPT-User, anthropic-ai, ClaudeBot, PerplexityBot

Content Accessibility for AIPrešlo

2722 cuvinte în HTML brut (3.2% raport de text) — lizibil de crawlerele AI fără executarea JS

Organization Schema + Entity LinkingPrešlo

Organization găsită cu 4 legături sameAs — identitate puternică a entității

Site Search Schema (SearchAction)Prešlo

WebSite SearchAction configurat — AI-ul poate căuta în magazinul dvs.

Content Depth for AIPrešlo

2722 cuvinte — conținut bogat pentru analiza și citarea de către AI

Answer-First Content FormatPrešlo

Primul paragraf: 159 cuvinte — densitate bună a conținutului deasupra pliului

Heading Hierarchy for AIPrešlo

Structură corectă: 1 H1 → 7 H2 → 6 H3 — schiță clară a conținutului

Semantic HTML StructurePrešlo

5/6 elemente semantice: <article>, <nav>, <main>, <header>, <footer>

Content Freshness SignalsPrešlo

Date de schemă găsite + dată vizibilă pe pagină

Entity Clarity & Brand SignalsPrešlo

Tag-uri OG complete + 4 linkuri sameAs: Facebook, Instagram, YouTube

Reviews & Ratings SchemaPrešlo

Date AggregateRating/Review găsite — dovadă socială pentru AI

Statistics & Data PresencePrešlo

6 puncte de date găsite — magnet puternic de citări

Q&A Format HeadingsPrešlo

3 titluri în format de întrebare — excelente pentru extracția de întrebări și răspunsuri prin AI

Common Question CoveragePrešlo

Răspunde la 4/5 întrebări cheie ale cumpărătorilor: shipping, returns/refunds, availability, payment

Internal Link DensityPrešlo

113 linkuri interne contextuale la 1.000 de cuvinte — semnal puternic pentru knowledge graph

Canonical Tag for AI DeduplicationPrešlo

Canonical care se referă la sine — semnal curat pentru AI

Knowledge Graph ReadinessPrešlo

4/4 semnale de entitate — prezență puternică în Knowledge Graph

Image Alt Text Quality for AIPrešlo

88% text alt de calitate (192/217 imagini) — semnal puternic pentru căutarea vizuală

Content-to-Boilerplate RatioPrešlo

67% din text în <main>/<article> — semnal curat de conținut

AggregateRating SchemaPrešlo

Schema de rating agregat al recenziilor este prezentă

Customer Reviews — AggregatePrešlo

1 source: AggregateRating schema — ★ 4.9 · 123 reviews

Prečo je to dôležité: Recenziile din surse multiple cu numărul publicat sporesc încrederea: asistenții AI (ChatGPT/Perplexity) și Google SGE citează cu prioritate magazinele cu o schemă AggregateRating verificabilă; cumpărătorii din SK/CZ compară Heureka cu Trustpilot înainte de achiziție.

llms.txt (AI Site Descriptor)Info

llms.txt valid cu 4000 caractere — format corect cu H1, summary

Prečo je to dôležité: No answer engine consumes llms.txt for AI-search citation today (2026) — adoption is ~8.7% and Google declined to support it. It's optional future-proofing, mainly read by coding/IDE agents. Prioritize AI-crawler access, server-rendered content, statistics and cited sources instead. See /ai-readiness-methodology.md.

llms-full.txt (Complete AI Content)Info

Fișier cu conținut complet găsit (4 KB) — feed AI cuprinzător

Product Schema CompletenessInfo

Nicio schemă Product pe această homepage — schema Product se află pe paginile de detaliu ale produsului, pe care această scanare a unui singur URL nu le-a vizitat

Prečo je to dôležité: Schema Product aparține doar paginilor de produs, așa că absența ei pe această pagină este de așteptat — nu este un defect. Scanați un URL de produs pentru a o evalua.

Ako opraviť: Pentru a audita schema Product, rulați scanarea pe un URL de detaliu al produsului. Pe paginile de produs adăugați: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.

AI Plugin ManifestInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Prečo je to dôležité: ai-plugin.json permite agenților AI să interacționeze programatic cu magazinul tău — să caute produse, să verifice prețuri, să proceseze comenzi. Este puntea dintre asistenții AI și funcționalitatea ta de e-commerce.

Speakable Content (Voice AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

ai.txt (AI Permissions)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: ai.txt este un standard emergent pentru permisiuni granulare pentru AI, dincolo de robots.txt. Îți oferă controlul asupra modului în care AI-ul folosește conținutul tău.

Agent-Commerce ReadinessInfo

73/100 — čiastočne pripravené (Prístup 100 · Porozumenie 75 · Objaviteľnosť 67 · Transakcia 50)

Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").

Agent: Prístup — dostane sa agent dnuInfo

100/100 (2 signály/-ov)

Agent: Porozumenie — rozumie produktomInfo

75/100 (2 signály/-ov)

Agent: Objaviteľnosť — nájde celý katalógInfo

67/100 (3 signály/-ov)

Agent: Transakcia — vie konať (kôš/podmienky)Info

50/100 (3 signály/-ov)

GDPR

80/100

Váha: 10% · 10 OK · 7 upozornení · 0 chýb · spolu 18

Cookie PolicyUpozornenie

Prečo je to dôležité: Directiva ePrivacy impune o divulgare transparentă a cookie-urilor. Declarațiile vagi precum „folosim cookie-uri pentru funcționalitate" nu îndeplinesc cerința de specificitate.

Ako opraviť: Creați o pagină separată de politică privind cookie-urile care să enumere fiecare cookie după: nume, furnizor, scop, categorie (necesar/analitic/marketing) și expirare. Majoritatea CMP-urilor o generează automat.

Right to Erasure (Data Deletion)Upozornenie

Prečo je to dôležité: Articolul 17 GDPR acordă utilizatorilor „dreptul de a fi uitat". Autoritățile de reglementare din UE așteaptă un proces clar, accesibil, iar obstrucționarea cererilor de ștergere este o constatare documentată a autorităților.

Ako opraviť: Oferiți utilizatorilor un mecanism clar pentru a solicita ștergerea datelor — o pagină dedicată, un formular sau instrucțiuni explicite în politica de confidențialitate. Includeți o opțiune „Șterge-mi contul" în setările utilizatorului.

Withdrawal of Consent MechanismUpozornenie

Prečo je to dôležité: Articolul 7 alin. (3) GDPR: „Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia." Dacă utilizatorii se pot abona printr-un clic, dezabonarea trebuie să fie la fel de simplă. Lipsa acestui lucru este o constatare frecventă a autorităților.

Ako opraviť: Oferiți o modalitate clară de retragere a consimțământului: un link „dezabonare" în e-mailuri, un buton „setări cookie-uri" în footer și o secțiune „retrage consimțământul" în politica de confidențialitate.

Cookie Lifetime ComplianceUpozornenie

1 cookie(uri) cu expirare mai mare de 1 an

Prečo je to dôležité: CNIL din Franța și alte autorități de protecție a datelor din UE recomandă o durată maximă de viață a cookie-urilor de 13 luni. Duratele excesive ale cookie-urilor încalcă minimizarea datelor (art. 5 lit. c GDPR).

Ako opraviť: Reduceți durata de viață a cookie-urilor la maximum 13 luni (recomandarea CNIL) sau 6 luni pentru cookie-urile de marketing. Cookie-urile de sesiune ar trebui să expire la închiderea browserului.

Omnibus Price Disclosure (30-day low)Upozornenie

Reducerile sunt afișate fără o referință vizibilă la „cel mai mic preț din ultimele 30 de zile"

Prečo je to dôležité: Directiva UE Omnibus (2019/2161), transpusă în SK ca zák. 108/2024 și în CZ prin zák. 634/1992, face prețul de referință pe 30 de zile OBLIGATORIU la fiecare reducere promovată. ŠOI/ČOI inspectează activ divulgările lipsă — iar un „−40%" dintr-o bază umflată este exact ținta lor.

Ako opraviť: Ori de câte ori promovați o reducere de preț, afișați lângă noul preț cel mai mic preț aplicat în cele 30 de zile dinaintea reducerii. În PrestaShop adăugați o ancoră de istoric al prețului pe 30 de zile (de ex. modulul nostru zu_pricehistory), astfel încât fiecare etichetă de reducere să fie conformă automat.

Consumer Dispute Resolution LinksUpozornenie

Link către autoritate prezent, dar fără link către platforma UE ODR

Prečo je to dôležité: Regulamentul UE 524/2013 și Directiva privind ADR pentru consumatori impun comercianților online să lege platforma ODR și să numească autoritatea de supraveghere competentă. Linkurile lipsă sunt o constatare documentată la inspecții (ŠOI/ČOI) și anulează părți din termenii și condițiile dvs.

Ako opraviť: Adăugați AMBELE linkuri — către platforma UE ODR (https://ec.europa.eu/consumers/odr) și către autoritatea națională de supraveghere (SK: ŠOI / soi.sk, CZ: ČOI / coi.cz) — în footer și în termenii și condițiile.

Withdrawal & Complaints PolicyUpozornenie

Lipsește: complaints procedure (reklamačný poriadok)

Prečo je to dôležité: Directiva privind drepturile consumatorilor (2011/83/UE) și SK zák. 108/2024 / CZ zák. 89/2012 impun divulgarea precontractuală a dreptului de retragere de 14 zile și o procedură de reclamații accesibilă. Absența lor extinde drepturile de anulare ale clienților și este o constatare standard a ŠOI/ČOI.

Ako opraviť: Publicați și legați în footer o politică de retragere (drept de retragere de 14 zile + formular-model de retragere) și o procedură de reclamații (reklamačný poriadok / reklamační řád). Faceți referire la ele la finalizarea comenzii.

Cookie Consent Banner (CMP)Prešlo

Detectat: CookieYes

Tracking Scripts & ConsentPrešlo

1 tracker(e) detectat(e) cu CMP: Google Analytics/GTM

Google Consent Mode v2Prešlo

Semnale consent mode detectate (ad_storage, analytics_storage)

Privacy Policy PagePrešlo

//hetzner.truckershop.sk/content/2-ochrana-osobnych-udajov

Legal Contact / Imprint PagePrešlo

//hetzner.truckershop.sk/content/4-o-nas

Terms & Conditions PagePrešlo

//hetzner.truckershop.sk/content/3-obchodne-podmienky

Data Encryption (No Mixed Content)Prešlo

Toate resursele sunt încărcate prin HTTPS

Third-party Data SharingPrešlo

3 domeniu(ri) de la terți

Newsletter ConsentPrešlo

Formular de newsletter cu mecanism de consimțământ detectat

Data Protection Officer ContactPrešlo

Contact DPO / protecția datelor găsit

Online Withdrawal FunctionInfo

În HTML-ul de server nu există un buton explicit de retragere — este posibil să se afle în zona contului autentificat / detaliile comenzii, la care acest scan nu ajunge. Verificați dacă îl aveți.

Prečo je to dôležité: Directiva (UE) 2023/2673 (de modificare a 2011/83/UE), transpusă în SK ca § 20a legea 108/2024, obligă comercianții online să ofere o funcție de retragere ușor de utilizat — un buton clar etichetat, permanent disponibil pe durata termenului de retragere — aplicabilă de la 19 iunie 2026 pentru toate contractele la distanță cu drept de retragere. Doar orientativ — verificați amplasarea manual.

Ako opraviť: Adăugați în interfața online o funcție de retragere clar etichetată, ușor de găsit și permanent disponibilă pe durata termenului de retragere de 14 zile — de ex. în contul clientului / detaliile comenzii plus un link în subsol. Un client autentificat trebuie să poată depune o declarație de retragere fără reidentificare.

Vulnerability

79/100

Váha: 10% · 6 OK · 3 upozornení · 2 chýb · spolu 14

Form CSRF ProtectionZlyhalo

29 formular(e) fără tokenuri CSRF

Prečo je to dôležité: CSRF se află în OWASP Top 10. Fără tokenuri, atacatorii pot crea pagini care trimit automat formulare pe site-ul dvs. prin sesiunea de browser a victimei.

Ako opraviť: Adăugați validarea tokenului CSRF la fiecare formular. Majoritatea framework-urilor CMS au protecție CSRF încorporată — asigurați-vă că este activată pe toate formularele, inclusiv căutarea și înscrierea la newsletter.

Suspicious Inline Script PatternsZlyhalo

Detectat: Dynamic script injection

Prečo je to dôležité: Aceste modele (decodare Base64, eval cu codificare, injectare dinamică de scripturi) sunt semne distinctive ale skimmerelor de plată Magecart. Skimmerele sunt de obicei deghizate ca Google Tag Manager pe site-urile de e-commerce.

Ako opraviť: Verificați toate scripturile inline pentru cod obfuscat. Atacatorii Magecart injectează skimmere de plată deghizate ca scripturi de analiză sau GTM. Comparați HTML-ul curent cu o versiune cunoscută ca fiind bună. Luați în considerare utilizarea CSP cu nonce-uri stricte.

Source Maps ExposedUpozornenie

Source maps JavaScript (.js.map) sunt accesibile public

Prečo je to dôležité: Source maps dezvăluie codul sursă original, numele variabilelor, comentariile și logica aplicației. Atacatorii folosesc acest lucru pentru a găsi vulnerabilități, chei API în cod și pentru a înțelege fluxul dvs. de autentificare.

Ako opraviť: Eliminați source maps din producție sau blocați accesul prin configurația serverului. În Vite/Webpack: setați sourcemap: false pentru build-urile de producție.

Cross-Origin IsolationUpozornenie

Prečo je to dôležité: Fără anteturi de izolare cross-origin, site-ul dvs. este vulnerabil la atacuri Spectre care pot scurge date sensibile între filele browserului. Aceste anteturi sunt necesare pentru SharedArrayBuffer și temporizatoare de înaltă rezoluție.

Ako opraviť: Adăugați anteturile Cross-Origin-Opener-Policy: same-origin și Cross-Origin-Resource-Policy: same-origin. Acestea protejează împotriva atacurilor de tip side-channel precum Spectre.

Inline Event HandlersUpozornenie

26 handlere de evenimente inline (onclick, onmouseover etc.)

Prečo je to dôležité: Handlerele de evenimente inline sunt un tipar învechit care împiedică aplicarea Content Security Policy. De asemenea, facilitează atacurile XSS — atributele HTML injectate pot executa JavaScript imediat.

Ako opraviť: Mutați handlerele de evenimente inline în fișiere JavaScript externe folosind addEventListener(). Handlerele inline împiedică o implementare corectă a CSP (necesită 'unsafe-inline') și cresc suprafața de atac XSS.

CMS Version DisclosurePrešlo

Fără tag generator — identitatea CMS ascunsă

Sensitive Files ExposedPrešlo

.env, .git, composer.json — toate blocate corect

Install Script ExposedPrešlo

Nu sunt accesibile căi /install/ sau /setup/

Directory ListingPrešlo

Dezactivată — structura fișierelor ascunsă

Admin Panel at Default URLPrešlo

Nu a fost găsit la căile comune (/admin, /wp-admin, /administrator, /backoffice)

Debug Mode / Error ExposurePrešlo

Nu s-au găsit indicatori de debug în ieșirea paginii

SPF Record (Email Security)Info

No SPF record, and no MX — this domain doesn't send/receive email, so deliverability isn't affected

Prečo je to dôležité: Attackers spoof unprotected domains (even ones that never send email) in phishing. A hard-fail SPF (v=spf1 -all) plus DMARC p=reject stops your domain being used to impersonate you — this is the M3AAWG/NCSC guidance for non-sending domains.

Ako opraviť: Even a non-sending domain should block spoofing: publish an explicit null-sending SPF record — v=spf1 -all — so no server can forge mail as this domain.

DMARC Policy (Email Auth)Info

No DMARC record, and no MX — this domain doesn't handle email, so deliverability isn't affected

Prečo je to dôležité: Domains with no email are still spoofed by attackers. A DMARC p=reject (with SPF -all) tells receivers to drop any mail claiming to be from this domain — closing the impersonation vector without affecting any real mail (there is none).

Ako opraviť: Publish an anti-spoofing DMARC record even on a non-sending domain: at _dmarc.yourdomain.com set v=DMARC1; p=reject; — paired with SPF v=spf1 -all it prevents your domain being forged in phishing.

Email InfrastructureInfo

Fără înregistrări MX — domeniul nu primește e-mailuri

Accessibility

89/100

Váha: — · 6 OK · 2 upozornení · 0 chýb · spolu 9

Heading StructureUpozornenie

Problemă cu structura titlurilor (număr h1: 1h1→h3)

Prečo je to dôležité: O ierarhie curată a titlurilor este modul principal în care utilizatorii tehnologiilor asistive parcurg pagina (WCAG 1.3.1 / 2.4.6).

Ako opraviť: Folosiți un singur <h1> și nu săriți niveluri de titlu (ex. <h2> direct la <h4>).

Skip LinkUpozornenie

Nu s-a detectat un link „sări la conținut”

Prečo je to dôležité: Utilizatorii de tastatură și cititoare parcurg altfel cu Tab întregul meniu pe fiecare pagină. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Adăugați un link ascuns vizual „Sări la conținut" ca prim element focalizabil, către <main id="main">.

Page LanguagePrešlo

<html lang="sk-SK"> este setat

Image Alt TextPrešlo

Toate cele 218 imagini au atribut alt

Form LabelsPrešlo

Toate cele 31 câmpuri au etichete

Link TextPrešlo

Linkurile folosesc text descriptiv

Landmark RegionsPrešlo

Repere semantice prezente (<main>, <nav>/<header>)

Zoom & ScalingPrešlo

Zoom-ul nu este dezactivat

EAA Legal BasisInfo

Intră sub incidența Actului European privind Accesibilitatea (în vigoare 28.06.2025): SK 351/2022, CZ 424/2023 Sb., Dir. (UE) 2019/882 — evaluat conform EN 301 549. Inger oferă audituri și remediere EAA.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat >10 mil. EUR alebo >50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/hetzner.truckershop.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk