Sub medie

Raport de scor

kelo.sk

Scanat la 3 august 2026

WooCommerce (WP 7.0.2)
jQuery
Font Awesome
Owl Carousel
Video.js
Firmă:jachta.sk s.r.o.· NACE 7020
NIS2: în afara scope-ului
Risc:25/100scăzut
Credit:A
Plătitor de TVA
Top 50% în sector
Profil complet al companiei →
Ultima scanare: 3 august 2026
Verdict AI

Your store works but has significant room for improvement. Start by adding meta descriptions and H1 headings to all product pages—they're essential for search engines and customers. Your security foundation is solid and your server setup is functional.

Nu intră sub obligațiile de cybersecurity ale NIS2.Pe baza sectorului NACE + dimensiunea firmei, conformitatea cu Articolul 21 nu este obligatorie. Bunele practici de securitate sunt totuși recomandate.
Furnizați unei firme reglementate NIS2?Chiar și în afara domeniului direct puteți avea obligații din lanțul de aprovizionare — firmele reglementate le transferă contractual furnizorilor (securitate, raportarea incidentelor, criptare). Furnizorii ICT și de servicii gestionate intră în domeniu indiferent de mărime.
Verificați obligațiile furnizorului Bază legală: NIS2 Art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)
Plan de acțiune

Remediază mai întâi aceste 3 lucruri

Sortate după impactul asupra scorului — fiecare remediere îți crește nota generală.

+18câștig potențial

Performanță

Pondere: 25% · 9 trecute · 6 avertismente · 5 eșuate · 2 SPA (verifică manual)

Ce am găsit: 4.7 MB, 80 cereri - prea greu!

De ce contează: Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.

Cum să repari: Critic: pagina dvs. depășește 3 MB. 1) Convertiți toate imaginile în WebP/AVIF, 2) Încărcați lazy tot ce este sub pliu, 3) Eliminați pluginurile nefolosite, 4) Combinați și minificați CSS/JS, 5) Activați compresia brotli.
Dovadă:PSI-lab· Încredere: high
Get Performance Optimization →

Ce am găsit: 1414 KB — mai mult decât dublul bugetului de 600 KB

De ce contează: Peste 1 200 KB, doar costul de parsare și execuție blochează telefoanele de gamă medie câteva secunde înainte ca ceva să devină interactiv. Ca reper: cel mai bun magazin din benchmarkul nostru încarcă 410 KB și și-a câștigat premiul tocmai pentru experiența mobilă.

Cum să repari: Verificați ce se încarcă pe o pagină de produs: împărțiți bundle-ul pe rute, amânați fiecare tag terț până la interacțiune sau consimțământ și eliminați pluginurile al căror cod nu îl puteți justifica. Măsurați din nou după fiecare eliminare.
Dovadă:PSI-lab1414 KB JavaScript· Încredere: high
Get Performance Optimization →

Ce am găsit: 897 KB irosiți pe cod nefolosit!

De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.

Notă: Această verificare folosește detecție euristică și poate produce false positives. Verificare manuală recomandată.

Cum să repari: Încărcați 897 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Dovadă:PSI-lab· Încredere: low

Ce am găsit: Doar 24 % din 37 scripturi sunt optimizate - majoritatea blochează randarea

De ce contează: 28 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.

Cum să repari: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.
Dovadă:HTML-heuristic· Încredere: high
Get Performance Optimization →

Ce am găsit: 19 fișiere CSS - prea multe!

De ce contează: Fiecare fișier CSS blochează randarea. Cu 19 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.

Cum să repari: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Dovadă:HTML-heuristic· Încredere: high

Ce am găsit: 370 ms (bun: <200 ms)

De ce contează: TBT măsoară cât timp este blocat firul principal. În acest timp, click-urile și atingerile nu răspund – magazinul dumneavoastră pare înghețat. Acest lucru influențează direct calitatea percepută.

Cum să repari: Reduceți execuția JavaScript: amânați scripturile necritice, împărțiți pachetele mari (code-split), eliminați pluginurile nefolosite. Scripturile terțe (analiză, chat, reclame) sunt adesea cei mai mari vinovați.
Dovadă:PSI-lab· Încredere: high
Solicită audit de viteză

De ce contează: Preconnect economisește 100-500 ms per origine terță prin stabilirea timpurie a conexiunilor. Preload începe descărcarea resurselor critice înainte ca browserul să le descopere în CSS/JS.

Cum să repari: Adăugați indicii pentru resurse: <link rel='preconnect' href='https://fonts.googleapis.com'> pentru originile terțe, <link rel='preload' as='image' href='hero.webp'> pentru resursele critice.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

Ce am găsit: Google Fonts detectate fără font-display

De ce contează: Fără font-display, fonturile personalizate cauzează Flash of Invisible Text (FOIT) - textul este complet ascuns în timpul descărcării fontului. Pe conexiuni lente poate dura peste 3 secunde.

Cum să repari: Adăugați &display=swap la URL-ul Google Fonts sau adăugați font-display: swap în declarațiile @font-face.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

Ce am găsit: max-age=0, no-cache, no-store, must-revalidate

De ce contează: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.

Cum să repari: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.
Dovadă:HTTP-header· Încredere: high
Solicită audit de viteză

Ce am găsit: Fonturi personalizate detectate fără indicii preload

De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.

Cum să repari: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

Ce am găsit: 19 fișiere CSS fără extragerea CSS-ului critic

De ce contează: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.

Cum să repari: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dovadă:PSI-lab· Încredere: high
Solicită audit de viteză

11 probleme găsite în Performanță. Loc de îmbunătățire.

Magazinul tău nu se califică încă pentru badge-ul Zulien Score. Obține un scor de 80+ pentru a-l câștiga!

📧 Memento-uri de rescanare

Îți trimitem un email lunar când e momentul să rescanezi și să urmărești progresul.

🚀 Îmbunătățește-ți scorul

Modulele noastre PrestaShop pot rezolva majoritatea acestor probleme automat.

Consultanță gratuită de 15 min · Fără obligații

Distribuie și exportă

Gata să-ți îmbunătățești scorul?

Magazinul tău pierde clienți în fiecare zi. Problemele de mai sus te costă vânzări.

Repară singur

Vezi modulele noastre pentru a remedia aceste probleme în 2 click-uri.

Vezi modulele Zulien

Lasă-ne să rezolvăm pentru tine

Descrie obiectivul tău și îți trimitem o ofertă în 48h — fără apel telefonic.

Cere o ofertă scrisă

Răspuns în 48h · Fără apel de vânzări

Aceasta este o estimare euristică automată, nu un audit profesional. Constatările reflectă semnale observabile public la momentul scanării și pot include false positives.Află despre metodologia noastrăRaportează inexactitateElimină acest raport
Full e-commerce audit — 50+ checks across 7 categories
64/100
Grade D
kelo.sk
jachta.sk s.r.o.
Data auditului: 3 august 2026
Platformă: WooCommerce (WP 7.0.2)
NACE: 7020
Raport online: https://score.zulien.sk/r/kelo.sk
Generat · score.zulien.sk · by Zulien

Rezumat executiv

26
Erori
57
Avertismente
58
OK
162
Total verificări

Scor pe categorii

CategorieScorPondereEroriAvertismenteOK
Performanță71/10025%569
SEO64/10020%4613
Securitate59/10015%367
Mobil67/10010%0107
Pregătire AI49/10010%9178
Legal & GDPR60/10010%276
Vulnerabilități70/10010%358

Constatări critice

Greutatea totală a paginii· Performanță
Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.
Buget JavaScript· Performanță
Peste 1 200 KB, doar costul de parsare și execuție blochează telefoanele de gamă medie câteva secunde înainte ca ceva să devină interactiv. Ca reper: cel mai bun magazin din benchmarkul nostru încarcă 410 KB și și-a câștigat premiul tocmai pentru experiența mobilă.
Cod nefolosit (CSS + JS)· Performanță
Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Strategia de încărcare a scripturilor· Performanță
28 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.
Numărul de fișiere CSS· Performanță
Fiecare fișier CSS blochează randarea. Cu 19 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Meta descriere· SEO
Fără o meta descriere, Google generează una automat — adesea prost. O descriere proprie vă oferă control asupra fragmentului din SERP și îmbunătățește rata de clic.
Titlu H1· SEO
H1 este un semnal principal de conținut pentru motoarele de căutare. Paginile fără H1 se clasează mai jos pentru cuvintele-cheie vizate.
Etichete Open Graph· SEO
Fără etichete OG, platformele sociale afișează previzualizări generate automat. Etichetele OG corecte produc carduri de link curate și pe care se poate da clic.
Date structurate (JSON-LD)· SEO
Paginile cu date structurate pot obține rich snippets în Google — evaluări cu stele, prețuri, disponibilitate — ceea ce crește rata de clic.
HSTS (Strict-Transport-Security)· Securitate
Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Content-Security-Policy (CSP)· Securitate
CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Protecție împotriva clickjacking-ului· Securitate
Clickjacking-ul suprapune site-ul dvs. într-un iframe ascuns. Atacatorii păcălesc utilizatorii să facă clic pe butoane (precum 'Confirmă cumpărarea') fără să știe.

Performanță

71/100
Pondere: 25% · 9 OK · 6 avertismente · 5 erori · 22 în total
Greutatea totală a paginiiEșuat
4.7 MB, 80 cereri - prea greu!
De ce contează: Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.
Cum se remediază: Critic: pagina dvs. depășește 3 MB. 1) Convertiți toate imaginile în WebP/AVIF, 2) Încărcați lazy tot ce este sub pliu, 3) Eliminați pluginurile nefolosite, 4) Combinați și minificați CSS/JS, 5) Activați compresia brotli.
Buget JavaScriptEșuat
1414 KB — mai mult decât dublul bugetului de 600 KB
De ce contează: Peste 1 200 KB, doar costul de parsare și execuție blochează telefoanele de gamă medie câteva secunde înainte ca ceva să devină interactiv. Ca reper: cel mai bun magazin din benchmarkul nostru încarcă 410 KB și și-a câștigat premiul tocmai pentru experiența mobilă.
Cum se remediază: Verificați ce se încarcă pe o pagină de produs: împărțiți bundle-ul pe rute, amânați fiecare tag terț până la interacțiune sau consimțământ și eliminați pluginurile al căror cod nu îl puteți justifica. Măsurați din nou după fiecare eliminare.
Cod nefolosit (CSS + JS)Eșuat
897 KB irosiți pe cod nefolosit!
De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Cum se remediază: Încărcați 897 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Strategia de încărcare a scripturilorEșuat
Doar 24 % din 37 scripturi sunt optimizate - majoritatea blochează randarea
De ce contează: 28 scripturi care blochează randarea pot adăuga 1-3 secunde la încărcarea paginii. Fiecare script sincron creează un lanț secvențial descărcare-parsare-execuție.
Cum se remediază: Adăugați defer sau async la toate tagurile <script src='...'>. Scripturile care blochează randarea sunt una dintre principalele cauze ale unui FCP lent. Defer păstrează ordinea de execuție, async nu.
Numărul de fișiere CSSEșuat
19 fișiere CSS - prea multe!
De ce contează: Fiecare fișier CSS blochează randarea. Cu 19 fișiere, browserul trebuie să le descarce pe toate înainte de a desena ceva. Acest lucru poate adăuga 1-2+ secunde pe rețelele mobile.
Cum se remediază: Grupați fișierele CSS în maximum 1-3 fișiere. Folosiți un instrument de build (Webpack, Vite, Gulp) pentru concatenare și minificare. CSS-ul critic ar trebui să fie inline, restul amânat.
Total Blocking Time (TBT)Avertisment
370 ms (bun: <200 ms)
De ce contează: TBT măsoară cât timp este blocat firul principal. În acest timp, click-urile și atingerile nu răspund – magazinul dumneavoastră pare înghețat. Acest lucru influențează direct calitatea percepută.
Cum se remediază: Reduceți execuția JavaScript: amânați scripturile necritice, împărțiți pachetele mari (code-split), eliminați pluginurile nefolosite. Scripturile terțe (analiză, chat, reclame) sunt adesea cei mai mari vinovați.
Indicii pentru resurse (Preload/Preconnect)Avertisment
De ce contează: Preconnect economisește 100-500 ms per origine terță prin stabilirea timpurie a conexiunilor. Preload începe descărcarea resurselor critice înainte ca browserul să le descopere în CSS/JS.
Cum se remediază: Adăugați indicii pentru resurse: <link rel='preconnect' href='https://fonts.googleapis.com'> pentru originile terțe, <link rel='preload' as='image' href='hero.webp'> pentru resursele critice.
Strategia de încărcare a fonturilorAvertisment
Google Fonts detectate fără font-display
De ce contează: Fără font-display, fonturile personalizate cauzează Flash of Invisible Text (FOIT) - textul este complet ascuns în timpul descărcării fontului. Pe conexiuni lente poate dura peste 3 secunde.
Cum se remediază: Adăugați &display=swap la URL-ul Google Fonts sau adăugați font-display: swap în declarațiile @font-face.
Strategia Cache-ControlAvertisment
max-age=0, no-cache, no-store, must-revalidate
De ce contează: no-cache/no-store obligă browserele să redescarce resursele la fiecare vizită. Vizitatorii care revin încarcă tot site-ul dvs. de la zero de fiecare dată.
Cum se remediază: Setați anteturi cache adecvate: resursele statice ar trebui să aibă max-age=31536000 cu nume de fișiere versionate. Paginile HTML pot folosi max-age=0 cu ETag pentru revalidare.
Preîncărcarea fonturilorAvertisment
Fonturi personalizate detectate fără indicii preload
De ce contează: Fonturile sunt descoperite târziu în pipeline-ul de randare (după parsarea CSS). Preîncărcarea îi spune browserului să le descarce imediat, reducând Flash of Invisible Text (FOIT) cu 200-500 ms.
Cum se remediază: Preîncărcați fontul principal: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pentru Google Fonts: preconnect la fonts.gstatic.com.
Strategia CSS criticAvertisment
19 fișiere CSS fără extragerea CSS-ului critic
De ce contează: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.
Cum se remediază: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Timp de răspuns al serverului (TTFB)Trecut
47 ms
First Contentful Paint (FCP)Trecut
0.79 s
Largest Contentful Paint (LCP)Trecut
1.80 s – Core Web Vital ✓
Cumulative Layout Shift (CLS)Trecut
0.013 – Core Web Vital ✓
Speed IndexTrecut
1.65 s
Buget de cereriTrecut
80 cereri — în limita bugetului de 80
De ce contează: Fiecare cerere costă un drum dus-întors. Sub HTTP/2 împart o conexiune, dar fiecare tot trebuie descoperită, pusă la coadă și procesată.
Compresia textului (gzip/brotli)Trecut
Toate resursele text sunt corect comprimate
Încărcare lazyTrecut
48 % dintre imagini folosesc încărcarea lazy nativă (14/29)
Suport HTTP/3 (QUIC)Trecut
HTTP/3 activat prin antetul Alt-Svc
Servicii terțeInfo
Nemăsurat — PageSpeed nu a returnat auditul serviciilor terțe pentru acest URL
De ce contează: Raportăm acest lucru ca nemăsurat, nu ca zero servicii terțe, pentru că sunt constatări foarte diferite.
Cum se remediază: Rulați scanarea din nou sau verificați sumarul serviciilor terțe direct în PageSpeed Insights.
Resurse care blochează randareaInfo
Nemăsurat - PageSpeed nu a returnat auditul resurselor care blochează randarea pentru acest URL
Cum se remediază: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
Categoria 1 / 7 · kelo.sk · Zulien Score

SEO

64/100
Pondere: 20% · 13 OK · 6 avertismente · 4 erori · 24 în total
Meta descriereEșuat
De ce contează: Fără o meta descriere, Google generează una automat — adesea prost. O descriere proprie vă oferă control asupra fragmentului din SERP și îmbunătățește rata de clic.
Cum se remediază: Scrieți o meta descriere convingătoare (120-160 caractere) cu un îndemn la acțiune. Includeți în mod natural cuvântul-cheie vizat.
Titlu H1Eșuat
De ce contează: H1 este un semnal principal de conținut pentru motoarele de căutare. Paginile fără H1 se clasează mai jos pentru cuvintele-cheie vizate.
Cum se remediază: Adăugați exact o etichetă H1 care conține cuvântul-cheie principal. Ar trebui să fie cel mai proeminent titlu de pe pagină.
Etichete Open GraphEșuat
De ce contează: Fără etichete OG, platformele sociale afișează previzualizări generate automat. Etichetele OG corecte produc carduri de link curate și pe care se poate da clic.
Cum se remediază: Adăugați pe fiecare pagină etichetele meta og:title, og:description, og:image (1200×630px) și og:type.
Date structurate (JSON-LD)Eșuat
De ce contează: Paginile cu date structurate pot obține rich snippets în Google — evaluări cu stele, prețuri, disponibilitate — ceea ce crește rata de clic.
Cum se remediază: Adăugați date structurate JSON-LD: scheme Product (cu preț, disponibilitate, recenzii), Organization, BreadcrumbList și WebSite.
Meta titleAvertisment
7 caractere (optim: 30-60)
De ce contează: Titlurile scurte irosesc spațiul valoros de ranking din rezultatele căutării.
Cum se remediază: Titlul dvs. este foarte scurt. Adăugați cuvinte-cheie descriptive și numele mărcii pentru semnale de ranking mai bune.
Carduri Twitter/XAvertisment
De ce contează: Cardurile Twitter fac ca linkurile dvs. să iasă în evidență în fluxurile X/Twitter. Fără ele, linkurile distribuite apar ca simple adrese URL text.
Cum se remediază: Adăugați etichetele <meta name='twitter:card' content='summary_large_image'>, twitter:title și twitter:image.
Optimizarea formatului imaginilorAvertisment
Doar 14% formate de generație nouă — rămân 10 imagini vechi
De ce contează: Imaginile WebP/AVIF sunt cu 30-70% mai mici decât JPEG/PNG la aceeași calitate. Acest lucru îmbunătățește direct viteza paginii, LCP-ul și experiența mobilă.
Cum se remediază: Convertește imaginile JPEG/PNG rămase în WebP (cu 30-50% mai mici) sau AVIF (cu 50-70% mai mici). Folosește elementul <picture> pentru soluția de rezervă în browser.
Linkuri goale/moarteAvertisment
9 linkuri moarte (1 goale, 8 doar cu hash, 0 javascript:void)
De ce contează: Linkurile moarte irosesc crawl budget-ul și derutează motoarele de căutare. Creează, de asemenea, o experiență proastă pentru utilizator — utilizatorii dau clic așteptând navigare, dar nu se întâmplă nimic.
Cum se remediază: Înlocuiește href='', href='#' și href='javascript:void(0)' goale cu URL-uri reale. Dacă sunt interactive, folosește <button> în loc de <a>.
Bogăția schemei ProductAvertisment
Lipsesc cele recomandate: brand, aggregateRating, review, gtin
De ce contează: O schemă de produs completă activează rich snippets care cresc rata de clic organică. Produsele cu recenzii/evaluări în rezultatele căutării înregistrează un CTR semnificativ mai mare.
Cum se remediază: Adaugă brand, aggregateRating, review, gtin în schema ta Product. Aceste câmpuri activează rich snippets cu evaluări cu stele, preț, disponibilitate și marcă în rezultatele căutării.
Cereri excesive de resurseAvertisment
37 JS + 19 CSS = 56 cereri externe
De ce contează: Crawl budget-ul de la Google este limitat. Site-urile cu resurse excesive sunt crawl-ate mai rar și indexează conținutul nou mai lent.
Cum se remediază: Redu la sub 30 de resurse externe prin gruparea fișierelor JS/CSS, eliminarea pluginurilor neutilizate și consolidarea scripturilor de la terți.
Structura conținutului (titluri H2)Trecut
10 subtitluri H2 găsite
URL canonicTrecut
https://kelo.sk/
robots.txtTrecut
Prezent, face referire la sitemap
Sitemap XMLTrecut
Găsit cu ~7+ URL-uri
Atribut de limbă HTMLTrecut
lang="sk-SK"
Atribute alt ale imaginilorTrecut
100% din 29 imagini au text alt
Etichetă meta robotsTrecut
max-image-preview:large
FaviconTrecut
Favicon detectat
Structură HTML semanticăTrecut
4/6 elemente semantice: <article>, <header>, <footer>, <aside>
Profunzimea conținutuluiTrecut
665 cuvinte — conținut suficient
Ierarhie profundă a titlurilorTrecut
H2: 10, H3: 17 — conținut bine structurat
Linkuri interneTrecut
19 linkuri interne — navigare puternică a site-ului
Fundamentele accesibilitățiiTrecut
3/4 semnale de accesibilitate: 54 ARIA roles, 18 ARIA labels, lang="sk-SK"
Raport text/HTMLInfo
Raport de 2%, dar 665 cuvinte — conținutul este suficient; raportul scăzut provine din markup/JS inline supradimensionat, nu din conținut subțire
De ce contează: Raportul text/HTML este un semnal de conținut subțire doar când și numărul real de cuvinte este scăzut. Cu peste 500 de cuvinte, motoarele de căutare au suficient pe ce baza clasarea.
Cum se remediază: Conținutul tău text este suficient. Pentru a crește raportul, mută <script>/<style> inline în fișiere externe și reduce supradimensionarea șabloanelor — este un câștig de performanță/curățenie a codului, nu o lipsă de conținut.
Categoria 2 / 7 · kelo.sk · Zulien Score

Securitate

59/100
Pondere: 15% · 7 OK · 6 avertismente · 3 erori · 16 în total
HSTS (Strict-Transport-Security)Eșuat
De ce contează: Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Cum se remediază: Adăugați antetul: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - apoi trimiteți domeniul la hstspreload.org.
Content-Security-Policy (CSP)Eșuat
De ce contează: CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Cum se remediază: Implementați un antet CSP. Începeți cu: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - apoi înăspriți-l treptat.
Protecție împotriva clickjacking-uluiEșuat
De ce contează: Clickjacking-ul suprapune site-ul dvs. într-un iframe ascuns. Atacatorii păcălesc utilizatorii să facă clic pe butoane (precum 'Confirmă cumpărarea') fără să știe.
Cum se remediază: Adăugați X-Frame-Options: DENY (sau SAMEORIGIN dacă sunt necesare iframe-uri). Mai bine: folosiți CSP frame-ancestors 'self'.
Înregistrare DNS CAAAvertisment
Nu există înregistrări CAA - orice autoritate de certificare poate emite certificate pentru acest domeniu
De ce contează: Înregistrările CAA limitează care autorități de certificare pot emite certificate pentru domeniul dvs. Fără CAA, o autoritate compromisă sau frauduloasă poate emite certificate valide în care browserele vor avea încredere - un tipar de breșă documentat (DigiNotar 2011, Symantec 2017).
Cum se remediază: Publicați înregistrări CAA TXT care fixează autoritatea dvs. de certificare. Pentru Let's Encrypt: `0 issue "letsencrypt.org"`. Pentru mai multe autorități, adăugați înregistrări suplimentare `0 issue "..."`. Adăugați `0 iodef "mailto:security@yourdomain.tld"` pentru rapoartele de emitere eronată.
X-Content-Type-OptionsAvertisment
De ce contează: Fără nosniff, browserele pot executa fișierele încărcate ca scripturi. Un atacator ar putea încărca un .jpg care este de fapt JavaScript și păcăli browserul să îl ruleze.
Cum se remediază: Adăugați antetul: X-Content-Type-Options: nosniff
Referrer-PolicyAvertisment
De ce contează: Fără o politică referrer, browserele trimit URL-ul complet către terți. Astfel pot fi divulgate date sensibile, precum tokenuri de sesiune în URL-uri sau căi interne de pagină.
Cum se remediază: Adăugați antetul: Referrer-Policy: strict-origin-when-cross-origin - acesta este cel mai bun echilibru între funcționalitate și confidențialitate.
Permissions-PolicyAvertisment
De ce contează: Fără Permissions-Policy, orice script terț (reclame, analiză, widgeturi de chat) poate accesa camera, microfonul și geolocația fără știrea dvs.
Cum se remediază: Adăugați: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - dezactivați API-urile de care site-ul dvs. nu are nevoie.
security.txt (RFC 9116)Avertisment
De ce contează: security.txt le permite hackerilor etici să raporteze vulnerabilitățile în mod responsabil. Fără el, le pot divulga public sau nu le raportează deloc.
Cum se remediază: Creați /.well-known/security.txt cu câmpurile Contact, Expires și Preferred-Languages. Găsiți generatorul pe securitytxt.org.
Protecție CDN / WAFAvertisment
De ce contează: Fără CDN/WAF, serverul dvs. de origine este expus direct atacurilor DDoS, traficului de boți și tentativelor de brute-force.
Cum se remediază: Adăugați un CDN/WAF precum Cloudflare (nivel gratuit), Sucuri sau Fastly. Acestea oferă protecție DDoS, filtrarea boților și gestionarea SSL.
Certificat SSL/TLSTrecut
Conexiune HTTPS validă stabilită
DNSSECTrecut
Zona este semnată prin DNSSEC (DNSKEY publicat)
De ce contează: DNSSEC protejează împotriva otrăvirii cache-ului DNS și a atacatorilor de pe traseu care ar redirecționa domeniul dvs. Cerut de unii reglementatori sectoriali pentru entitățile esențiale/importante conform NIS2.
Redirecționare HTTP → HTTPSTrecut
HTTP redirecționează corect către HTTPS
Indicatoare de securitate cookieTrecut
Niciun cookie setat în răspunsul inițial
Divulgarea tehnologieiTrecut
Server: openresty (fără versiune)
Subresource Integrity (SRI)Trecut
Toate scripturile cross-origin sunt scripturi ale furnizorilor cu actualizare automată, unde SRI nu se aplică
Divulgarea versiunii serveruluiTrecut
openresty - versiune ascunsă
Categoria 3 / 7 · kelo.sk · Zulien Score

Mobil

67/100
Pondere: 10% · 7 OK · 10 avertismente · 0 erori · 20 în total
Scor de performanță mobilăAvertisment
61/100 (țintă: 90+)
De ce contează: Cea mai mare parte a traficului e-commerce este mobil. Google clasifică pe baza performanței mobile, nu a celei desktop.
Cum se remediază: Optimizați pentru mobil: comprimați imaginile în WebP, amânați JS-ul necritic, reduceți dimensiunea CSS. Procesoarele mobile sunt de câteva ori mai lente decât cele desktop — ce este rapid pe desktop este lent pe mobil.
Dimensiunea țintelor de atingereAvertisment
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
De ce contează: Țintele de atingere mici cauzează atingeri greșite pe mobil. În e-commerce, o atingere greșită pe 'Elimină din coș' în loc de 'Finalizează comanda' duce direct la pierderi de venit.
Cum se remediază: Asigurați-vă că TOATE elementele interactive (butoane, linkuri, câmpuri de formular) au cel puțin 48×48px și o spațiere minimă de 8px între ele. Acordați atenție deosebită: meniurilor de navigare, butoanelor de filtrare, selectoarelor de variante de produs și linkurilor din subsol.
Lizibilitatea dimensiunii fontuluiAvertisment
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
De ce contează: Textul mai mic de 16px obligă utilizatorii mobili să facă zoom prin ciupire. Acest lucru strică aspectul responsiv și creează o experiență frustrantă.
Cum se remediază: Setați o dimensiune minimă a fontului de 16px pentru textul principal. Folosiți unități relative (rem/em) în loc de px pentru scalabilitate. Titluri de produs: 18px+, prețuri: 20px+, CTA-uri: 16px+ îngroșate.
Funcții PWAAvertisment
De ce contează: PWA-urile combină ce e mai bun din aplicațiile web și cele native. Pentru e-commerce, PWA-urile permit notificări push, navigare offline și acces de pe ecranul principal.
Cum se remediază: Luați în considerare adăugarea funcțiilor Progressive Web App: 1) Creați manifest.json cu numele aplicației, pictograme și culoarea temei, 2) Înregistrați un service worker pentru cache offline. Acest lucru face magazinul instalabil pe mobil.
Culoarea temeiAvertisment
De ce contează: Theme-color creează o experiență mobilă rafinată, cu identitate de brand. Datorită lui, site-ul pare nativ și profesional.
Cum se remediază: Adăugați <meta name='theme-color' content='#your-brand-color'> conform brandului dvs. Browserele îl folosesc pentru a colora bara de adrese, comutatorul de sarcini și interfața PWA.
Navigare mobilă (semantică)Avertisment
De ce contează: Elementele semantice <nav> sunt esențiale pentru accesibilitatea mobilă. Cititoarele de ecran le folosesc pentru a permite utilizatorilor să sară direct la navigare — crucial pe ecrane mici cu conținut lung.
Cum se remediază: Încadrați navigarea într-un element <nav>. Acest lucru ajută cititoarele de ecran mobile să ofere 'sari la navigare' și îmbunătățește navigarea vocală (de ex. 'Siri, arată-mi meniul').
Apple Mobile Web AppAvertisment
Lipsește: apple-mobile-web-app-capable, status-bar-style
De ce contează: Aceste tag-uri activează 'Adaugă pe ecranul principal' pe iOS cu o experiență pe tot ecranul. O prezență rafinată pe ecranul principal crește vizitele repetate.
Cum se remediază: Adăugați: <meta name='apple-mobile-web-app-capable' content='yes'>, <meta name='apple-mobile-web-app-status-bar-style' content='default'>, <link rel='apple-touch-icon' href='/icon-180.png'>.
CTA lipicios pe mobilAvertisment
Butonul de adăugare în coș găsit, dar nu s-a detectat poziționare sticky/fixed
De ce contează: Utilizatorii mobili derulează mult. O bară lipicioasă cu coșul menține acțiunea principală vizibilă. Fără ea, utilizatorii trebuie să deruleze înapoi sus pentru a cumpăra — mulți nu o vor face.
Cum se remediază: Adăugați o bară lipicioasă de adăugare în coș în partea de jos a ecranelor mobile. Folosiți position: sticky sau position: fixed cu bottom: 0. CTA-ul ar trebui să fie mereu vizibil fără derulare.
Foaie de stil pentru imprimareAvertisment
Pagină de comandă/factură fără stiluri de imprimare
De ce contează: Clienții printează confirmări de comandă și facturi. Fără stiluri de imprimare, primesc bare de navigare, bannere de cookie-uri și layout-uri stricate. Aceasta este o plângere frecventă privind uzabilitatea în e-commerce.
Cum se remediază: Adăugați reguli CSS @media print pentru a ascunde navigarea, reclamele și elementele neesențiale. Asigurați-vă că detaliile comenzii, prețurile și datele companiei sunt vizibile la imprimare.
Ierarhia titlurilor (WCAG 1.3.1)Avertisment
Niveluri omise: h2→h4, h2→h5
De ce contează: Nivelurile de heading omise (de ex. de la h1 direct la h3) strică navigarea pentru utilizatorii de cititoare de ecran și semnalează Google o structură slabă a documentului. Și SEO este afectat negativ.
Cum se remediază: Respectă ordinea titlurilor h1 → h2 → h3 → h4 fără omisiuni. Cititoarele de ecran folosesc ierarhia titlurilor pentru navigare. Dacă ai nevoie de font mai mic, dar de același nivel, folosește o clasă CSS, nu un tag de heading inferior.
Configurare viewportTrecut
width=device-width, initial-scale=1
Conținutul se încadrează în viewportTrecut
Nu este necesară derularea orizontală
Tehnici de design responsivTrecut
Detectat: Flexbox, CSS Grid, Media queries
Imagini responsive (srcset)Trecut
26 imagine(i) folosesc srcset pentru dimensionare responsivă
Tipuri de câmpuri de formularTrecut
Optimizat: 4 search
Etichete pentru câmpurile de formular (WCAG 3.3.2)Trecut
4/4 inputuri au etichetă
Calitatea textului linkurilor (WCAG 2.4.4)Trecut
Toate linkurile au text descriptiv
Metode de plată detectateInfo
Niciun gateway de plată cunoscut detectat pe homepage
De ce contează: Pictogramele de plată vizibile (Apple Pay, Google Pay, Klarna, Tatra Pay) în header/footer cresc conversia. Semnal de încredere înainte de checkout.
Cum se remediază: Detectarea gateway-ului de plată scanează doar homepage-ul. Dacă plățile sunt pe /checkout sau sunt încărcate prin JS abia după interacțiune, nu le vom vedea. Luați în considerare adăugarea de pictograme de plată în footer.
Express checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nu au fost detectate pe homepage — express checkout apare de obicei abia în coș/checkout
De ce contează: Conversia pe mobil la express checkout este mai mare decât la cardul clasic. În SK/CZ, un trend în creștere. (Scanarea vede doar homepage-ul, deci acesta este un indiciu, nu un verdict.)
Cum se remediază: Dacă nu aveți express checkout, adăugați Apple Pay + Google Pay prin Stripe/Adyen/Mollie. Autentificare biometrică = -1 click checkout = conversie mai mare.
Metode de plată locale SK/CZInfo
Nu a fost detectată nicio metodă de plată locală SK/CZ pe pagina principală — butoanele bancare/QR apar de obicei abia în checkout
De ce contează: Magazin SK/CZ fără butoane bancare și plată QR = abandon masiv al coșului. Un magazin SK obișnuit are mai multe metode de plată. (Scanarea vede doar pagina principală — verifică manual în checkout.)
Cum se remediază: Dacă nu ai plăți locale SK/CZ, integrează GoPay sau ComGate — ambele acceptă Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen și plata QR într-un singur API. Alternativ Barion pentru piața CZ.
Categoria 4 / 7 · kelo.sk · Zulien Score

Pregătire AI

49/100
Pondere: 10% · 8 OK · 17 avertismente · 9 erori · 48 în total
Fundația datelor structurateEșuat
De ce contează: Fără date structurate, magazinul dvs. este invizibil pentru comerțul AI. Google AI Overviews, ChatGPT Shopping, Perplexity și Bing Copilot se bazează toate pe marcarea cu scheme pentru a înțelege și recomanda produse.
Cum se remediază: Adăugați imediat date structurate JSON-LD. Ordinea priorității: 1) Organization, 2) Product (cu offers), 3) BreadcrumbList, 4) WebSite+SearchAction, 5) FAQPage. Folosiți exclusiv formatul JSON-LD — nu Microdata sau RDFa.
Schema Organization + legarea entitățiiEșuat
De ce contează: Schema Organization este fundația identității dvs. pentru AI. Fără ea, asistenții AI nu pot atribui cu încredere informații brandului dvs., nu îi pot verifica legitimitatea și nu vă pot afișa Knowledge Panel-ul.
Cum se remediază: Adăugați o schemă Organization (sau LocalBusiness pentru magazine fizice) cu: name, logo, url, description, contactPoint, address și sameAs cu legături către toate profilurile dvs. oficiale (LinkedIn, Facebook, Wikipedia dacă este disponibilă).
Ierarhia titlurilor pentru AIEșuat
0 H1, 10 H2, 17 H3 — structură slabă
De ce contează: AI-ul extrage informații pe baza structurii titlurilor. Paginile cu o ierarhie corectă H1→H2→H3 sunt analizate mai precis de ChatGPT, Perplexity și Google AI Overviews. Fără ea, AI-ul poate interpreta greșit conținutul dvs.
Cum se remediază: Folosiți exact 1 H1 (titlul paginii), apoi organizați conținutul cu secțiuni H2 și subsecțiuni H3. Fiecare titlu ar trebui să descrie conținutul care urmează. Nu săriți niciodată peste niveluri de titluri (H1→H3 fără H2).
Semnale de prospețime a conținutuluiEșuat
De ce contează: Fără semnale de prospețime, AI-ul presupune că al tău conținut este învechit. Atât ChatGPT, cât și Perplexity ponderează actualitatea în algoritmii lor de citare. În locul paginilor tale statice vor fi citați concurenții care afișează actualizări recente.
Cum se remediază: Adaugă dateModified și datePublished în schema ta JSON-LD și afișează o dată vizibilă 'Ultima actualizare' pe pagină. Actualizează conținutul cel puțin trimestrial. AI-ul favorizează puternic conținutul proaspăt și întreținut.
Claritatea entității și semnalele de brandEșuat
De ce contează: Asistenții AI trebuie să fie siguri de identitatea entității înainte de a face recomandări. Fără semnale clare de brand, AI-ul se orientează spre concurenți mai cunoscuți.
Cum se remediază: Brandul tău are semnale de entitate slabe. Adaugă: 1) meta tag-uri OG complete, 2) schema Organization cu linkuri sameAs către toate profilurile oficiale, 3) NAP consecvent (nume, adresă, telefon) pe tot webul.
Acoperirea întrebărilor frecventeEșuat
Răspunde doar la 1/5 întrebări-cheie ale cumpărătorilor: shipping
De ce contează: Asistenții AI răspund la interogările de cumpărare ramificându-le în subîntrebări preț/livrare/retururi/disponibilitate/plată. O pagină care nu răspunde la niciuna dintre ele este invizibilă în răspunsurile de cumpărare AI și pare nedemnă de încredere pentru cumpărători.
Cum se remediază: Pagina ta abordează cu greu întrebările esențiale ale cumpărătorilor. Adaugă secțiuni despre preț, livrare (opțiuni + cost), retururi/rambursări, disponibilitate și metode de plată — ca text vizibil, nu doar în schemă. Adaugă linkuri către pagini dedicate FAQ, Livrare și Retururi.
Pregătirea pentru Knowledge GraphEșuat
De ce contează: Fără semnale Knowledge Graph, AI-ul îți tratează marca drept neverificată. Nu vei obține un Google Knowledge Panel, iar asistenții AI nu pot atribui cu încredere informații mărcii tale.
Cum se remediază: Construiește entitatea ta în Knowledge Graph: 1) adaugă @id la JSON-LD-ul Organization, 2) folosește un nume de marcă identic în title, schemă și OG, 3) adaugă sameAs către Wikipedia/Wikidata/LinkedIn, 4) folosește mai multe tipuri de schemă care se coroborează reciproc.
Calitatea textului alt al imaginilor pentru AIEșuat
Doar 0% text alt de calitate — 0 lipsă, 2 slabe
De ce contează: Un text alt slab înseamnă că imaginile tale de produs sunt invizibile pentru căutarea vizuală AI (Google Lens, Bing Visual Search). Este totodată o cerință de accesibilitate (WCAG 2.1 AA) — multe regiuni o impun prin lege.
Cum se remediază: Auditează toate imaginile: adaugă text alt descriptiv (3-15 cuvinte) fiecărui <img>. Include numele produselor, caracteristicile, materialele, culorile. Este esențial pentru căutarea vizuală AI și conformitatea cu accesibilitatea.
Raportul conținut / text șablonEșuat
Doar 20% în conținutul principal — majoritatea text șablon
De ce contează: Densitatea tokenilor măsoară conținutul util față de zgomot. Paginile cu un raport de conținut sub 30% sunt greu de procesat de AI — acesta nu îți poate găsi conținutul în textul șablon.
Cum se remediază: Încadrează conținutul tău principal în taguri <main> sau <article>. AI-ul extrage conținut din aceste containere semantice — fără ele, descrierile produselor se amestecă cu navigarea și textul subsolului.
Completitudinea schemei ProductAvertisment
71% complet — lipsește: brand, aggregateRating, itemCondition, gtin/mpn
De ce contează: O schemă Product incompletă înseamnă că AI-ul afișează informații parțiale despre produs. Google Shopping și asistenții AI omit produsele fără preț, disponibilitate sau imagini — câștigă concurenții cu scheme complete.
Cum se remediază: Adăugați câmpurile lipsă din schema Product: brand, aggregateRating, itemCondition, gtin/mpn. Fiecare câmp îmbunătățește modul în care AI-ul prezintă produsele dvs. În special adăugați aggregateRating, deoarece produsele cu evaluări apar mai proeminent în rezultatele de cumpărături AI.
Schema FAQ (răspunsuri directe pentru AI)Avertisment
De ce contează: ChatGPT, Perplexity și Google AI Overviews preiau răspunsurile din FAQ textual. Schema FAQ este una dintre cele mai rapide modalități de a face ca AI-ul să vă citeze conținutul.
Cum se remediază: Adăugați schema FAQPage la fiecare pagină de produs și de categorie. Includeți 3-5 întrebări și răspunsuri pe pagină, care acoperă: specificațiile produsului, livrarea, returnările, instrucțiunile de utilizare. Format: întrebare (propoziție completă) + răspuns (75-150 de cuvinte).
Schema BreadcrumbAvertisment
De ce contează: Asistenții AI folosesc breadcrumb-urile pentru a înțelege categorizarea produselor și structura site-ului. Fără ele, AI-ul nu poate contextualiza unde se încadrează produsele în catalogul dvs. — de ex. 'Pantofi de alergare' sub 'Sport > Încălțăminte > Alergare'.
Cum se remediază: Adăugați o schemă BreadcrumbList care să reflecte ierarhia categoriilor: Acasă → Categorie → Subcategorie → Produs. Fiecare element are nevoie de name și URL.
Schema de căutare pe site (SearchAction)Avertisment
De ce contează: SearchAction activează caseta de căutare din sitelinks-urile Google și permite asistenților de cumpărături AI să caute direct în catalogul dvs. Astfel găsesc agenții AI produse specifice în magazinul dvs.
Cum se remediază: Adăugați o schemă WebSite cu potentialAction: SearchAction. Definiți șablonul URL de căutare, astfel încât asistenții AI și Google să poată căuta programatic în magazinul dvs.
Format de conținut cu răspunsul la începutAvertisment
Conținutul nu începe cu un paragraf de rezumat solid
De ce contează: Asistenții AI extrag conținutul din primele 100 de cuvinte pentru a genera rezumate. Majoritatea sistemelor AI citesc de sus în jos, așa că paginile cu răspunsul la început sunt citate mai des.
Cum se remediază: Plasați cele mai importante informații în primele 100 de cuvinte ale paginii. Folosiți metoda BLUF (concluzia la început): începeți cu CE este produsul și de ce contează, apoi detaliați.
Semnale de expertiză a autorului (E-E-A-T)Avertisment
De ce contează: Modelele AI ponderează puternic expertiza autorului. Paginile de la experți identificați sunt citate mai mult decât conținutul anonim. Acest lucru este deosebit de important pentru ghidurile de produs, recenzii și conținutul de consiliere.
Cum se remediază: Pentru paginile de conținut (blog, ghiduri, despre noi): adaugă schema Article/BlogPosting cu proprietatea author legată de schema Person. Include funcția autorului (jobTitle), calificările și profilurile sociale.
Feed de produse (AI Commerce)Avertisment
De ce contează: Feedurile de produse alimentează Google Shopping, Bing Shopping și, tot mai mult, AI Commerce. Fără un feed de produse structurat, agenții AI nu pot indexa eficient întregul tău catalog pentru recomandări de produse.
Cum se remediază: Creează un feed de produse Google Merchant Center (XML sau CSV). Expune-l la un URL constant și referențiază-l în sitemap-ul tău. Asistenții de cumpărături AI și motoarele de comparare folosesc feeduri de produse pentru descoperirea catalogului. Sfat: feedurile tale Heureka / Zboží / Glami / Merchant le poți verifica gratuit cu auditul Mergado.
Feed XML HeurekaAvertisment
De ce contează: Heureka.sk și Heureka.cz sunt comparatoarele de prețuri dominante pe piața SK/CZ. Fără un feed XML nu ești vizibil pe marketplace-ul principal. Niciun instrument de audit generic nu verifică acest lucru.
Cum se remediază: Generează un feed XML Heureka la /feed/heureka.xml (sau /export/heureka.xml). PrestaShop are un modul Heureka.cz, WooCommerce are pluginuri. Structură: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> cu ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (obligatoriu) + EAN/PARAM/DELIVERY_DATE (puternic recomandate pentru clasare).
Blocuri de răspuns extractabileAvertisment
3 paragrafe, medie 6 cuvinte — prea scurte pentru citare
De ce contează: AI-ul extrage paragrafe individuale ca fragmente de răspuns — pereții denși de text sunt săriți. Cele mai citabile sunt paragrafele concentrate de 40-80 de cuvinte.
Cum se remediază: Paragrafele optime pentru citarea AI au 40-80 de cuvinte. Împarte paragrafele lungi în blocuri de răspuns concentrate și de sine stătătoare. Fiecare ar trebui să exprime un singur punct clar pe care AI-ul îl poate extrage și cita.
Prezența statisticilor și a datelorAvertisment
Nu s-au găsit date statistice în conținut
De ce contează: Conținutul fără date este mai greu de citat. Perplexity și ChatGPT caută în mod specific pagini cu afirmații cuantificate și statistici verificabile.
Cum se remediază: Adaugă cifre: comparații de prețuri, metrici de performanță, statistici despre clienți, benchmark-uri de industrie. Datele concrete (de ex. '99,9% disponibilitate', 'evaluare 4,8/5 din 2.400 de recenzii') sunt cele mai citate de AI.
Optimizarea lungimii secțiunilorAvertisment
Secțiune medie: 101 cuvinte — doar 0% în intervalul optim de 80-200 de cuvinte
De ce contează: Pentru Google AI Overviews, idealul este 100-150 de cuvinte pe secțiune — secțiunile lungi sunt sărite, iar cele foarte scurte nu au substanță.
Cum se remediază: Restructurează conținutul în secțiuni de 120-180 de cuvinte între titlurile H2/H3. Fiecare secțiune ar trebui să acopere complet un subiect. Împarte secțiunile de peste 300 de cuvinte, extinde secțiunile sub 80 de cuvinte.
Titluri în format întrebare-răspunsAvertisment
De ce contează: Formatul de conținut întrebare-răspuns corespunde modului în care oamenii interoghează asistenții AI. Fără titluri în formă de întrebare, conținutul tău este mai greu de asociat de AI cu interogările utilizatorilor.
Cum se remediază: Adaugă titluri H2/H3 formulate ca întrebări pe care le pun clienții tăi: 'Cât costă livrarea?', 'Ce mărimi sunt disponibile?', 'Cum returnez un articol?' După fiecare, oferă un răspuns direct și concis.
Schemă pentru politica de returAvertisment
De ce contează: Agenții de cumpărături AI (Google Shopping, ChatGPT, Bing Copilot) filtrează după flexibilitatea returului. Produsele cu schemă a politicii de retur primesc plasare prioritară în comparațiile de produse AI.
Cum se remediază: Adaugă schema MerchantReturnPolicy cu: returnPolicyCategory (de ex. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Leag-o de Product/Offer prin hasMerchantReturnPolicy.
Schemă pentru detaliile de livrareAvertisment
De ce contează: Viteza de livrare influențează recomandările de produse ale AI. O schemă de livrare completă înseamnă că AI-ul poate afișa 'Livrare gratuită, livrare în 2-3 zile' — un factor puternic de conversie.
Cum se remediază: Adaugă schema OfferShippingDetails cu: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Agenții AI depriorizează produsele fără informații de livrare.
Citate ale experților și cităriAvertisment
De ce contează: Conținutul fără citări sau citate ale experților pare neverificat pentru AI. Asistenții AI preferă conținutul susținut de surse nominalizate, referințe la date și opinii ale experților.
Cum se remediază: Adaugă 2-3 citate ale experților sau citări de date la fiecare pagină importantă. Folosește <blockquote> pentru citate și creează linkuri către surse autoritare (.gov, .edu, Wikipedia, rapoarte din industrie).
Pregătirea agentică WebMCPAvertisment
De ce contează: WebMCP este modul în care agenții AI vor interacționa cu magazinul tău (căutare de produse, adăugare în coș, verificarea disponibilității). Google și Microsoft dezvoltă împreună acest standard.
Cum se remediază: WebMCP (standard W3C Community Group, Chrome 146+) permite paginilor să declare instrumente structurate pentru agenții AI. Adaugă atributele toolname și tooldescription la elementele <form> sau include un manifest <script type='application/webmcp+json'>.
Widget de încredereAvertisment
Niciun widget de încredere (Heureka / Trustpilot / AggregateRating) detectat
De ce contează: Cumpărătorii din SK/CZ au mai multă încredere în Heureka Ověřeno decât în alte semnale de încredere. LLM-urile (ChatGPT, Perplexity) și Google SGE citează cu prioritate magazinele cu schema AggregateRating.
Cum se remediază: Pentru magazinele SK/CZ: instalează widgetul Heureka Ověřeno zákazníky (gratuit pentru vânzătorii verificați — https://sluzby.heureka.sk). Alternative: Trustpilot, Google Reviews cu schema AggregateRating. Plasează widgetul de încredere pe pagina de produs + categorie + subsol.
Politica de acces a boților AITrecut
No AI bot restrictions (allowed by default)
Accesibilitatea conținutului pentru AITrecut
665 cuvinte în HTML brut (2.2% raport de text) — lizibil de crawlerele AI fără executarea JS
Profunzimea conținutului pentru AITrecut
665 cuvinte — conținut bogat pentru analiza și citarea de către AI
Structură HTML semanticăTrecut
4/6 elemente semantice: <article>, <header>, <footer>, <aside>
Conținut structurat (liste și tabele)Trecut
10 liste + 10 tabele — conținut structurat prietenos cu AI
Densitatea linkurilor interneTrecut
29 linkuri interne contextuale la 1.000 de cuvinte — semnal puternic pentru knowledge graph
Tag canonical pentru deduplicarea în AITrecut
Canonical care se referă la sine — semnal curat pentru AI
Lizibilitatea conținutului pentru AITrecut
Flesch-Kincaid Grade 8 — potrivit pentru un public tehnic/B2B
llms.txt (descriere a site-ului pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms.txt este standardul emergent pentru descrieri de site-uri lizibile de AI — la fel cum robots.txt a fost pentru motoarele de căutare. Fără el, asistenții AI nu au o prezentare ghidată a magazinului dvs.
Cum se remediază: Creați /llms.txt în format Markdown: # Numele magazinului dvs. > Rezumat pe un rând al afacerii și al ofertelor cheie. Paragraf descriptiv detaliat. ## Produse - [Categorie de produs](URL): Descriere ## Despre noi - [Despre noi](URL): Istoricul și valorile companiei Consultați llmstxt.org pentru specificația completă.
llms-full.txt (conținut complet pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms-full.txt oferă modelelor AI întregul conținut al site-ului într-un singur fișier care poate fi procesat. Este diferența dintre a avea AI-ul o scurtă prezentare și o cunoaștere profundă a produselor și serviciilor dvs.
Modelarea variantelor (ProductGroup)Info
Pe pagină sunt vizibile selectoare de variante - verifică dacă variantele sunt modelate ca ProductGroup
De ce contează: ProductGroup păstrează evaluările și prețurile împreună pe o singură entitate de produs - exact așa compară produsele interfețele de cumpărături AI.
Cum se remediază: Dacă produsul are variante reale (mărime, culoare), exprimă-le prin ProductGroup + hasVariant + variesBy în loc de un Product plat.
Schema pentru recenzii și evaluăriInfo
Pe această pagină (homepage) nu există schema de recenzii — schema de recenzii/evaluări se află de obicei pe paginile de produs
De ce contează: Schema de recenzii este specifică paginilor de produs, așa că absența ei aici este așteptată, nu un defect.
Cum se remediază: Pentru a audita schema de recenzii, scanează un URL de produs. Pe paginile de produs adaugă AggregateRating (ratingValue, reviewCount, bestRating) și scheme Review individuale.
Manifest plugin AIInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
De ce contează: ai-plugin.json permite agenților AI să interacționeze programatic cu magazinul tău — să caute produse, să verifice prețuri, să proceseze comenzi. Este puntea dintre asistenții AI și funcționalitatea ta de e-commerce.
Acoperire GTIN/EANInfo
Nu a fost eșantionat niciun feed de produse - acoperirea GTIN/EAN nu a putut fi verificată
De ce contează: Prin GTIN un agent AI de cumpărături potrivește produsul tău cu același produs din alte magazine. Fără feed nu putem măsura acest lucru - nu este o constatare împotriva ta.
Cum se remediază: Publică un feed Google Merchant sau Heureka cu GTIN/EAN completat, apoi rulează din nou scanarea.
Conținut Speakable (AI vocal)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
Promisiune de livrareInfo
În textul paginii de produs eșantionate nu am găsit niciun termen de livrare
De ce contează: Clientul decide pe pagina de produs. Un termen care există doar în condiții nu intră în acea decizie. Notă: citim textul paginii, deci o formulare neobișnuită poate scăpa - verifică înainte de a acționa.
Cum se remediază: Arată livrarea estimată chiar pe pagina de produs, nu doar pe pagina cu condiții de transport: zi sau dată plus ora-limită de comandă.
ai.txt (permisiuni pentru AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
De ce contează: ai.txt este un standard emergent pentru permisiuni granulare pentru AI, dincolo de robots.txt. Îți oferă controlul asupra modului în care AI-ul folosește conținutul tău.
Agent-Commerce ReadinessInfo
54/100 — čiastočne pripravené (Prístup 100 · Porozumenie 17 · Objaviteľnosť 50 · Transakcia 50)
De ce contează: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Toto meria málokto — a pre SK/CZ shopy nikto. Skóre spája AI-bot prístup, Product schema, produktové feedy (Merchant/Heureka/Zboží), WebMCP a nákupné podmienky do jedného agent-first pohľadu. Nadväzuje na pripravovaný verejný MCP konektor ("naskenuj tento obchod").
Agent: Prístup — dostane sa agent dnuInfo
100/100 (2 signály/-ov)
Agent: Porozumenie — rozumie produktomInfo
17/100 (3 signály/-ov)
Agent: Objaviteľnosť — nájde celý katalógInfo
50/100 (3 signály/-ov)
Agent: Transakcia — vie konať (kôš/podmienky)Info
50/100 (3 signály/-ov)
Categoria 5 / 7 · kelo.sk · Zulien Score

Legal & GDPR

60/100
Pondere: 10% · 6 OK · 7 avertismente · 2 erori · 15 în total
Banner de consimțământ pentru cookie-uri (CMP)Eșuat
De ce contează: Din 2024, autoritățile de reglementare din UE impun activ consimțământul pentru cookie-uri. Un banner de cookie-uri neconform este una dintre cele mai frecvent amendate încălcări GDPR.
Cum se remediază: Instalați o platformă certificată de gestionare a consimțământului: Cookiebot, OneTrust, Usercentrics sau CookieYes. CMP trebuie să blocheze TOATE cookie-urile și scripturile neesențiale până la acordarea consimțământului explicit (opt-in, nu opt-out).
GDPR Art. 6(1)(a) · GDPR Art. 7 · SK 18/2018 § 14
Linkuri de soluționare a litigiilor cu consumatoriiEșuat
Nu s-a găsit niciun link către platforma UE ODR sau către autoritatea de supraveghere
De ce contează: Regulamentul UE 524/2013 face linkul ODR obligatoriu pentru fiecare comerciant online; legislația națională impune numirea autorității de supraveghere. ŠOI/ČOI inspectează exact acest lucru, iar absența sa este o încălcare frecventă a dreptului consumatorilor.
Cum se remediază: Adăugați linkul către platforma UE ODR (https://ec.europa.eu/consumers/odr) și către autoritatea națională (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) în footer și în termenii și condițiile.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Pagină cu termeni și condițiiAvertisment
De ce contează: Directiva UE privind drepturile consumatorilor impune termeni clari înainte de achiziție. Lipsa termenilor și condițiilor înseamnă că clienții pot pretinde că nu au fost informați, ceea ce le acordă drepturi extinse de anulare.
Cum se remediază: Creați Termeni și condiții care să acopere: procesul de comandă, plata, livrarea, returnările, garanția și soluționarea litigiilor. Adăugați linkul în footer și la finalizarea comenzii.
Criptarea datelor (fără conținut mixt)Avertisment
De ce contează: Conținutul mixt înseamnă că unele date sunt transmise necriptate. Aceasta încalcă cerințele GDPR privind securitatea datelor și declanșează avertismentele „Nesecurizat" ale browserului, care afectează conversiile.
Cum se remediază: Înlocuiți toate URL-urile de resurse http:// cu https://. Verificați imaginile, scripturile, foile de stil și iframe-urile. Articolul 32 GDPR impune „măsuri tehnice adecvate", inclusiv criptarea.
Dreptul la ștergerea datelorAvertisment
De ce contează: Articolul 17 GDPR acordă utilizatorilor „dreptul de a fi uitat". Autoritățile de reglementare din UE așteaptă un proces clar, accesibil, iar obstrucționarea cererilor de ștergere este o constatare documentată a autorităților.
Cum se remediază: Oferiți utilizatorilor un mecanism clar pentru a solicita ștergerea datelor — o pagină dedicată, un formular sau instrucțiuni explicite în politica de confidențialitate. Includeți o opțiune „Șterge-mi contul" în setările utilizatorului.
Mecanism de retragere a consimțământuluiAvertisment
De ce contează: Articolul 7 alin. (3) GDPR: „Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia." Dacă utilizatorii se pot abona printr-un clic, dezabonarea trebuie să fie la fel de simplă. Lipsa acestui lucru este o constatare frecventă a autorităților.
Cum se remediază: Oferiți o modalitate clară de retragere a consimțământului: un link „dezabonare" în e-mailuri, un buton „setări cookie-uri" în footer și o secțiune „retrage consimțământul" în politica de confidențialitate.
Politica de retragere și reclamațiiAvertisment
Lipsește: right of withdrawal (odstúpenie od zmluvy)
De ce contează: Directiva privind drepturile consumatorilor (2011/83/UE) și SK zák. 108/2024 / CZ zák. 89/2012 impun divulgarea precontractuală a dreptului de retragere de 14 zile și o procedură de reclamații accesibilă. Absența lor extinde drepturile de anulare ale clienților și este o constatare standard a ŠOI/ČOI.
Cum se remediază: Publicați și legați în footer o politică de retragere (drept de retragere de 14 zile + formular-model de retragere) și o procedură de reclamații (reklamačný poriadok / reklamační řád). Faceți referire la ele la finalizarea comenzii.
Funcție de retragere onlineAvertisment
Nu a fost detectată nicio funcție de retragere sau informație despre retragere
De ce contează: Directiva (UE) 2023/2673 (de modificare a 2011/83/UE), transpusă în SK ca § 20a legea 108/2024, obligă comercianții online să ofere o funcție de retragere ușor de utilizat — un buton clar etichetat, permanent disponibil pe durata termenului de retragere — aplicabilă de la 19 iunie 2026 pentru toate contractele la distanță cu drept de retragere. Doar orientativ — verificați amplasarea manual.
Cum se remediază: Adăugați în interfața online o funcție de retragere clar etichetată, ușor de găsit și permanent disponibilă pe durata termenului de retragere de 14 zile — de ex. în contul clientului / detaliile comenzii plus un link în subsol. Un client autentificat trebuie să poată depune o declarație de retragere fără reidentificare.
GPSR - date despre producătorAvertisment
Pe pagina de produs eșantionată nu am găsit identificarea producătorului/importatorului
De ce contează: GPSR (Regulamentul (UE) 2023/988) este aplicabil din 13 decembrie 2024 și cere ca operatorul economic responsabil să fie identificabil la ofertă. IMPORTANT: aceasta este o euristică textuală pe O SINGURĂ pagină de produs eșantionată - un semnal orientativ, nu o evaluare juridică. Verifică față de propriul catalog înainte de a acționa.
Cum se remediază: Pe fiecare pagină de produs indică numele producătorului, adresa poștală și un contact electronic (email sau formular). Pentru bunuri fabricate în afara UE, indică și importatorul din UE. Câmpul structurat `manufacturer` din schema Product rezolvă asta curat și lizibil automat.
Scripturi de urmărire și consimțământTrecut
Nu s-au detectat scripturi de urmărire
Pagină cu politica de confidențialitateTrecut
https://kelo.sk/zasady-osobnych-udajov-a-cookies
Politica privind cookie-urileTrecut
Politică separată privind cookie-urile detectată
Contact juridic / pagină ImpressumTrecut
https://kelo.sk/o-nas
Partajarea datelor cu terțiTrecut
1 domeniu(ri) de la terți
Contact responsabil cu protecția datelor (DPO)Trecut
Contact DPO / protecția datelor găsit
Categoria 6 / 7 · kelo.sk · Zulien Score

Vulnerabilități

70/100
Pondere: 10% · 8 OK · 5 avertismente · 3 erori · 17 în total
Divulgarea versiunii CMSEșuat
"WordPress 7.0.2" expus în meta generator
De ce contează: Cunoașterea versiunii exacte a CMS le permite atacatorilor să caute instantaneu în bazele de date CVE. De ex., PrestaShop 1.7.8.x este asociat cu CVE-uri cunoscute de SQL injection. Ascunderea versiunii îi obligă pe atacatori să ghicească.
Cum se remediază: Eliminați complet tag-ul meta generator. În PrestaShop: eliminați din header.tpl. În WordPress: adăugați remove_action('wp_head', 'wp_generator') în functions.php.
Protecție CSRF pentru formulareEșuat
4 formular(e) fără tokenuri CSRF
De ce contează: CSRF se află în OWASP Top 10. Fără tokenuri, atacatorii pot crea pagini care trimit automat formulare pe site-ul dvs. prin sesiunea de browser a victimei.
Cum se remediază: Adăugați validarea tokenului CSRF la fiecare formular. Majoritatea framework-urilor CMS au protecție CSRF încorporată — asigurați-vă că este activată pe toate formularele, inclusiv căutarea și înscrierea la newsletter.
Modele suspecte de scripturi inlineEșuat
Detectat: Dynamic script injection
De ce contează: Aceste modele (decodare Base64, eval cu codificare, injectare dinamică de scripturi) sunt semne distinctive ale skimmerelor de plată Magecart. Skimmerele sunt de obicei deghizate ca Google Tag Manager pe site-urile de e-commerce.
Cum se remediază: Verificați toate scripturile inline pentru cod obfuscat. Atacatorii Magecart injectează skimmere de plată deghizate ca scripturi de analiză sau GTM. Comparați HTML-ul curent cu o versiune cunoscută ca fiind bună. Luați în considerare utilizarea CSP cu nonce-uri stricte.
Fișiere de informații CMSAvertisment
readme.html accesibile — dezvăluie detaliile versiunii
De ce contează: Chiar dacă ascundeți tag-ul generator, readme.html și CHANGELOG.txt dezvăluie numerele exacte ale versiunii. Atacatorii le verifică ca opțiune de rezervă.
Cum se remediază: Ștergeți sau blocați accesul la readme.html. Aceste fișiere dezvăluie versiunea exactă a CMS și istoricul actualizărilor.
Detectarea open redirectAvertisment
Parametru de redirecționare URL găsit în link-urile paginii
De ce contează: Redirecțiile open sunt folosite în atacuri de phishing — atacatorii creează URL-uri care par a fi domeniul dvs., dar redirecționează către un site rău intenționat. Aceasta abuzează de încrederea în domeniul dvs.
Cum se remediază: Validați toate URL-urile de redirecționare pe partea de server față de o whitelist. Nu permiteți niciodată ținte de redirecționare controlate de utilizator fără validare.
Enumerarea utilizatorilor WordPressAvertisment
/wp-json/wp/v2/users expune conturile de utilizator
De ce contează: Numele de utilizator expuse sunt primul pas în atacurile brute force. Atacatorii obțin nume valide, apoi le vizează cu atacuri asupra parolelor. Combinat cu xmlrpc.php, acesta este un lanț de atac WordPress obișnuit.
Cum se remediază: Restricționați endpoint-ul utilizatorilor din REST API. Adăugați în functions.php: add_filter('rest_endpoints', function($endpoints) { unset($endpoints['/wp/v2/users']); return $endpoints; }); Sau folosiți un plugin de securitate.
Izolare Cross-OriginAvertisment
De ce contează: Fără anteturi de izolare cross-origin, site-ul dvs. este vulnerabil la atacuri Spectre care pot scurge date sensibile între filele browserului. Aceste anteturi sunt necesare pentru SharedArrayBuffer și temporizatoare de înaltă rezoluție.
Cum se remediază: Adăugați anteturile Cross-Origin-Opener-Policy: same-origin și Cross-Origin-Resource-Policy: same-origin. Acestea protejează împotriva atacurilor de tip side-channel precum Spectre.
Resurse cu conținut mixtAvertisment
1 resurs(e) HTTP pe o pagină HTTPS
De ce contează: Conținutul mixt permite atacuri man-in-the-middle asupra unor resurse specifice. Browserele blochează tot mai mult conținutul mixt, stricând imaginile și scripturile de pe site-ul dvs.
Cum se remediază: Înlocuiți URL-urile HTTP cu HTTPS: http://gmpg.org/xfn/11
Fișiere sensibile expuseTrecut
.env, .git, composer.json — toate blocate corect
Script de instalare expusTrecut
Nu sunt accesibile căi /install/ sau /setup/
Listarea directoarelorTrecut
Dezactivată — structura fișierelor ascunsă
Panou de administrare la URL-ul implicitTrecut
Nu a fost găsit la căile comune (/admin, /wp-admin, /administrator, /backoffice)
Mod debug / expunerea erorilorTrecut
Nu s-au găsit indicatori de debug în ieșirea paginii
Înregistrare SPF (securitate e-mail)Trecut
SPF configurat: v=spf1 a mx include:_spf.m1.websupport.sk -all
Politică DMARC (autentificare e-mail)Trecut
DMARC aplicat: p=quarantine
Semnare DKIM (autentificare e-mail)Trecut
DKIM configurat (selectoare: selector1, selector2, mail)
Indicatori de brand BIMIInfo
De ce contează: BIMI necesită un VMC (Verified Mark Certificate), dar adaugă logo-ul brandului dvs. în căsuțele destinatarilor ca semnal de încredere. Opțional, dar cu impact mare pentru magazinele axate pe brand.
Cum se remediază: Odată ce DMARC este setat la p=quarantine sau p=reject cu aplicare 100%, publicați o înregistrare BIMI: v=BIMI1; l=https://yourdomain.com/logo.svg — adaugă logo-ul brandului dvs. în căsuțele destinatarilor din Gmail și Yahoo.
Categoria 7 / 7 · kelo.sk · Zulien Score

Pașii următori

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/kelo.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk