Sub medie

Raport de scor

zlatokov.sk

Scanat la 10 august 2026

Sellio
Bootstrap 5.3.7
Font Awesome
Swiper
Toastr
Vite
Caddy
Firmă:ZLATOKOV SK, a.s.· NACE 4777
NIS2: în afara scope-ului
Risc:10/100scăzut
Credit:A+
Plătitor de TVA
Adresă fictivă
Top 13% în sector
Profil complet al companiei →
Ultima scanare: 10 august 2026
Verdict AI

Your site has fundamental security gaps and poor accessibility. Immediately add security headers (HSTS, CSP) to protect visitors. On the bright side, your GDPR compliance is solid.

Nu intră sub obligațiile de cybersecurity ale NIS2.Pe baza sectorului NACE + dimensiunea firmei, conformitatea cu Articolul 21 nu este obligatorie. Bunele practici de securitate sunt totuși recomandate.
Furnizați unei firme reglementate NIS2?Chiar și în afara domeniului direct puteți avea obligații din lanțul de aprovizionare — firmele reglementate le transferă contractual furnizorilor (securitate, raportarea incidentelor, criptare). Furnizorii ICT și de servicii gestionate intră în domeniu indiferent de mărime.
Verificați obligațiile furnizorului Bază legală: NIS2 Art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)
Plan de acțiune

Remediază mai întâi aceste 3 lucruri

Sortate după impactul asupra scorului — fiecare remediere îți crește nota generală.

+15câștig potențial

Performanță

Pondere: 25% · 11 trecute · 5 avertismente · 3 eșuate · 3 SPA (verifică manual)

Ce am găsit: 5.2 MB, 145 cereri - prea greu!

De ce contează: Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.

Cum să repari: Critic: pagina dvs. depășește 3 MB. 1) Convertiți toate imaginile în WebP/AVIF, 2) Încărcați lazy tot ce este sub pliu, 3) Eliminați pluginurile nefolosite, 4) Combinați și minificați CSS/JS, 5) Activați compresia brotli.
Dovadă:PSI-lab· Încredere: high
Get Performance Optimization →

Ce am găsit: 145 cereri — mult peste bugetul de 80 și peste mediana grupului de 140

De ce contează: Peste circa 140 de cereri, browserul își petrece timpul cu stabilirea conexiunilor și cu așteptarea la coadă în loc să randeze. Cel mai bun magazin din benchmarkul nostru randează cu 37.

Cum să repari: Începeți cu ce se încarcă înainte de prima randare: grupați CSS/JS, faceți un sprite din pictograme, încărcați leneș fiecare imagine de sub primul ecran și eliminați containerele duplicate de tag manager care încarcă același furnizor de două ori.
Dovadă:PSI-lab145 requests· Încredere: high

Ce am găsit: 373 KB irosiți pe cod nefolosit!

De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.

Notă: Această verificare folosește detecție euristică și poate produce false positives. Verificare manuală recomandată.

Cum să repari: Încărcați 373 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Dovadă:PSI-lab· Încredere: low

Ce am găsit: 674 KB — peste bugetul de 600 KB, dar sub mediana de 1270 KB a magazinelor premiate pe care le-am analizat

De ce contează: Măsurat la prima încărcare, fără interacțiune, deci scripturile din spatele consimțământului pentru cookie-uri nu contează aici împotriva dumneavoastră. Pragul de 600 KB este bună practică, nu media grupului: magazinele analizate au o mediană de 1 270 KB, iar cel mai bun dintre ele (un câștigător de categorie premiat pentru mobil) încarcă 410 KB.

Cum să repari: Împărțiți bundle-ul astfel încât o pagină de produs să nu încarce codul de checkout și de cont. Amânați scripturile terțe până la interacțiune. Eliminați bundle-urile de plugin nefolosite — în majoritatea magazinelor acestea cântăresc mai mult decât codul propriu.
Dovadă:PSI-lab674 KB JavaScript· Încredere: high

Ce am găsit: 63 imagini fără încărcare lazy

De ce contează: Fără încărcare lazy, TOATE imaginile se descarcă la încărcarea paginii - chiar și cele la care nimeni nu derulează. Pe o pagină de produs cu 20 de imagini, încărcarea lazy poate economisi cea mai mare parte a descărcării inițiale.

Cum să repari: Adăugați loading='lazy' la toate imaginile de sub pliu. Lăsați imaginea hero/LCP să se încarce prioritar. Încărcarea lazy nativă este suportată de toate browserele moderne.
Dovadă:HTML-heuristic· Încredere: high
Solicită audit de viteză

Ce am găsit: 7 fișiere CSS încărcate

De ce contează: Fiecare fișier CSS care blochează randarea adaugă latență de rețea. Consolidarea CSS de la 8 la 2 fișiere poate economisi 200-400 ms la prima încărcare.

Cum să repari: Consolidați fișierele CSS grupându-le în 1-3 fișiere. Fiecare fișier CSS este o cerere HTTP separată care blochează randarea până se descarcă.
Dovadă:HTML-heuristic· Încredere: high

Ce am găsit: 7 fișiere CSS fără extragerea CSS-ului critic

De ce contează: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.

Cum să repari: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dovadă:PSI-lab· Încredere: high
Solicită audit de viteză

Ce am găsit: 568 KB de JavaScript inline

De ce contează: Scripturile inline mari nu pot fi puse în cache separat - sunt descărcate din nou la fiecare încărcare a paginii. Mutarea lor în fișiere externe cu defer permite cache-ul HTTP și descărcările paralele.

Cum să repari: Mutați scripturile inline mari în fișiere externe. JS inline peste 100 KB umflă HTML-ul, împiedică cache-ul și blochează parserul. Fișierele externe pot fi puse în cache, comprimate și amânate.
Dovadă:PSI-lab· Încredere: high
Solicită audit de securitate

8 probleme găsite în Performanță. Loc de îmbunătățire.

Magazinul tău nu se califică încă pentru badge-ul Zulien Score. Obține un scor de 80+ pentru a-l câștiga!

📧 Memento-uri de rescanare

Îți trimitem un email lunar când e momentul să rescanezi și să urmărești progresul.

🚀 Îmbunătățește-ți scorul

Modulele noastre PrestaShop pot rezolva majoritatea acestor probleme automat.

Consultanță gratuită de 15 min · Fără obligații

Distribuie și exportă

Gata să-ți îmbunătățești scorul?

Magazinul tău pierde clienți în fiecare zi. Problemele de mai sus te costă vânzări.

Repară singur

Vezi modulele noastre pentru a remedia aceste probleme în 2 click-uri.

Vezi modulele Zulien

Lasă-ne să rezolvăm pentru tine

Descrie obiectivul tău și îți trimitem o ofertă în 48h — fără apel telefonic.

Cere o ofertă scrisă

Răspuns în 48h · Fără apel de vânzări

Aceasta este o estimare euristică automată, nu un audit profesional. Constatările reflectă semnale observabile public la momentul scanării și pot include false positives.Află despre metodologia noastrăRaportează inexactitateElimină acest raport
Full e-commerce audit — 50+ checks across 7 categories
64/100
Grade D
zlatokov.sk
ZLATOKOV SK, a.s.
Data auditului: 10 august 2026
Platformă: Sellio
NACE: 4777
Raport online: https://score.zulien.sk/r/zlatokov.sk
Generat · score.zulien.sk · by Zulien

Rezumat executiv

24
Erori
66
Avertismente
62
OK
175
Total verificări

Scor pe categorii

CategorieScorPondereEroriAvertismenteOK
Performanță81/10025%3511
SEO73/10020%2915
Securitate50/10015%3104
Mobil60/10010%1106
Pregătire AI51/10010%6226
Legal & GDPR75/10010%169
Vulnerabilități73/10010%339
Accesibilitate / EAA16/100—512

Constatări critice

Greutatea totală a paginii· Performanță
Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.
Buget de cereri· Performanță
Peste circa 140 de cereri, browserul își petrece timpul cu stabilirea conexiunilor și cu așteptarea la coadă în loc să randeze. Cel mai bun magazin din benchmarkul nostru randează cu 37.
Cod nefolosit (CSS + JS)· Performanță
Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Titlu H1· SEO
H1 este un semnal principal de conținut pentru motoarele de căutare. Paginile fără H1 se clasează mai jos pentru cuvintele-cheie vizate.
Etichete Open Graph· SEO
Fără etichete OG, platformele sociale afișează previzualizări generate automat. Etichetele OG corecte produc carduri de link curate și pe care se poate da clic.
HSTS (Strict-Transport-Security)· Securitate
Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Content-Security-Policy (CSP)· Securitate
CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Protecție împotriva clickjacking-ului· Securitate
Clickjacking-ul suprapune site-ul dvs. într-un iframe ascuns. Atacatorii păcălesc utilizatorii să facă clic pe butoane (precum 'Confirmă cumpărarea') fără să știe.
Etichete pentru câmpurile de formular (WCAG 3.3.2)· Mobil
EAA 2026 (European Accessibility Act) intră în vigoare la 28.6.2025. Magazinele online cu peste 10 angajați sau €2M cifră de afaceri trebuie să fie compatibile cu WCAG 2.1 AA — etichetele lipsă sunt una dintre cele mai frecvente erori care pot fi acționate în justiție.
Schema Organization + legarea entității· Pregătire AI
Schema Organization este fundația identității dvs. pentru AI. Fără ea, asistenții AI nu pot atribui cu încredere informații brandului dvs., nu îi pot verifica legitimitatea și nu vă pot afișa Knowledge Panel-ul.
Ierarhia titlurilor pentru AI· Pregătire AI
AI-ul extrage informații pe baza structurii titlurilor. Paginile cu o ierarhie corectă H1→H2→H3 sunt analizate mai precis de ChatGPT, Perplexity și Google AI Overviews. Fără ea, AI-ul poate interpreta greșit conținutul dvs.
Semnale de prospețime a conținutului· Pregătire AI
Fără semnale de prospețime, AI-ul presupune că al tău conținut este învechit. Atât ChatGPT, cât și Perplexity ponderează actualitatea în algoritmii lor de citare. În locul paginilor tale statice vor fi citați concurenții care afișează actualizări recente.

Performanță

81/100
Pondere: 25% · 11 OK · 5 avertismente · 3 erori · 22 în total
Greutatea totală a paginiiEșuat
5.2 MB, 145 cereri - prea greu!
De ce contează: Paginile peste 3 MB se încarcă în peste 12 secunde pe 3G. Pagina medie e-commerce are în jur de 2 MB - sunteți cu mult peste. Chiar și creșteri mici de latență reduc măsurabil vânzările.
Cum se remediază: Critic: pagina dvs. depășește 3 MB. 1) Convertiți toate imaginile în WebP/AVIF, 2) Încărcați lazy tot ce este sub pliu, 3) Eliminați pluginurile nefolosite, 4) Combinați și minificați CSS/JS, 5) Activați compresia brotli.
Buget de cereriEșuat
145 cereri — mult peste bugetul de 80 și peste mediana grupului de 140
De ce contează: Peste circa 140 de cereri, browserul își petrece timpul cu stabilirea conexiunilor și cu așteptarea la coadă în loc să randeze. Cel mai bun magazin din benchmarkul nostru randează cu 37.
Cum se remediază: Începeți cu ce se încarcă înainte de prima randare: grupați CSS/JS, faceți un sprite din pictograme, încărcați leneș fiecare imagine de sub primul ecran și eliminați containerele duplicate de tag manager care încarcă același furnizor de două ori.
Cod nefolosit (CSS + JS)Eșuat
373 KB irosiți pe cod nefolosit!
De ce contează: Peste 200 KB de cod nefolosit încetinește semnificativ parsarea și execuția. Acesta este unul dintre cele mai simple câștiguri de performanță - eliminarea codului mort nu implică niciun compromis.
Cum se remediază: Încărcați 373 KB de cod care nu este folosit pe această pagină. 1) Verificați pluginurile și eliminați-le pe cele nefolosite, 2) Folosiți împărțirea codului pentru JS-ul specific paginii, 3) Rulați PurgeCSS pe foile de stil.
Buget JavaScriptAvertisment
674 KB — peste bugetul de 600 KB, dar sub mediana de 1270 KB a magazinelor premiate pe care le-am analizat
De ce contează: Măsurat la prima încărcare, fără interacțiune, deci scripturile din spatele consimțământului pentru cookie-uri nu contează aici împotriva dumneavoastră. Pragul de 600 KB este bună practică, nu media grupului: magazinele analizate au o mediană de 1 270 KB, iar cel mai bun dintre ele (un câștigător de categorie premiat pentru mobil) încarcă 410 KB.
Cum se remediază: Împărțiți bundle-ul astfel încât o pagină de produs să nu încarce codul de checkout și de cont. Amânați scripturile terțe până la interacțiune. Eliminați bundle-urile de plugin nefolosite — în majoritatea magazinelor acestea cântăresc mai mult decât codul propriu.
Încărcare lazyAvertisment
63 imagini fără încărcare lazy
De ce contează: Fără încărcare lazy, TOATE imaginile se descarcă la încărcarea paginii - chiar și cele la care nimeni nu derulează. Pe o pagină de produs cu 20 de imagini, încărcarea lazy poate economisi cea mai mare parte a descărcării inițiale.
Cum se remediază: Adăugați loading='lazy' la toate imaginile de sub pliu. Lăsați imaginea hero/LCP să se încarce prioritar. Încărcarea lazy nativă este suportată de toate browserele moderne.
Numărul de fișiere CSSAvertisment
7 fișiere CSS încărcate
De ce contează: Fiecare fișier CSS care blochează randarea adaugă latență de rețea. Consolidarea CSS de la 8 la 2 fișiere poate economisi 200-400 ms la prima încărcare.
Cum se remediază: Consolidați fișierele CSS grupându-le în 1-3 fișiere. Fiecare fișier CSS este o cerere HTTP separată care blochează randarea până se descarcă.
Strategia CSS criticAvertisment
7 fișiere CSS fără extragerea CSS-ului critic
De ce contează: CSS-ul care blochează randarea întârzie primul paint. Includerea inline a CSS-ului critic elimină round trip-ul blocant - cea mai mare îmbunătățire a FCP pentru site-urile cu mult CSS.
Cum se remediază: Extrageți CSS-ul critic de deasupra pliului și includeți-l inline în <head>. Încărcați CSS-ul rămas asincron: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.
Dimensiunea JavaScriptului inlineAvertisment
568 KB de JavaScript inline
De ce contează: Scripturile inline mari nu pot fi puse în cache separat - sunt descărcate din nou la fiecare încărcare a paginii. Mutarea lor în fișiere externe cu defer permite cache-ul HTTP și descărcările paralele.
Cum se remediază: Mutați scripturile inline mari în fișiere externe. JS inline peste 100 KB umflă HTML-ul, împiedică cache-ul și blochează parserul. Fișierele externe pot fi puse în cache, comprimate și amânate.
Timp de răspuns al serverului (TTFB)Trecut
40 ms
First Contentful Paint (FCP)Trecut
1.32 s
Largest Contentful Paint (LCP)Trecut
2.48 s – Core Web Vital ✓
Total Blocking Time (TBT)Trecut
19 ms
Cumulative Layout Shift (CLS)Trecut
0.004 – Core Web Vital ✓
Speed IndexTrecut
1.47 s
Compresia textului (gzip/brotli)Trecut
Toate resursele text sunt corect comprimate
Indicii pentru resurse (Preload/Preconnect)Trecut
9 preload, 0 indici(i) preconnect
Suport HTTP/3 (QUIC)Trecut
HTTP/3 activat prin antetul Alt-Svc
Strategia de încărcare a scripturilorTrecut
100 % dintre scripturi folosesc async/defer/module (1 async, 0 defer, 1 module)
Preîncărcarea fonturilorTrecut
6 font(uri) preîncărcat(e) - randare mai rapidă a textului
Servicii terțeInfo
Nemăsurat — PageSpeed nu a returnat auditul serviciilor terțe pentru acest URL
De ce contează: Raportăm acest lucru ca nemăsurat, nu ca zero servicii terțe, pentru că sunt constatări foarte diferite.
Cum se remediază: Rulați scanarea din nou sau verificați sumarul serviciilor terțe direct în PageSpeed Insights.
Resurse care blochează randareaInfo
Nemăsurat - PageSpeed nu a returnat auditul resurselor care blochează randarea pentru acest URL
Cum se remediază: Rulați scanarea din nou sau testați direct în PageSpeed Insights. Această metrică necesită o rulare de laborator Lighthouse reușită.
Strategia Cache-ControlInfo
Nemăsurat - documentul HTML nu are Cache-Control; caching-ul resurselor statice nu a fost eșantionat
De ce contează: Caching-ul resurselor poate elimina o mare parte din cereri pentru vizitatorii care revin. Aici vedem doar răspunsul HTML, deci acesta este un indiciu, nu un verdict.
Cum se remediază: Asigurați-vă că resursele statice (CSS/JS/imagini) sunt servite cu 'Cache-Control: max-age=31536000, immutable' și nume de fișiere versionate. HTML poate rămâne 'max-age=0, must-revalidate'.
Categoria 1 / 8 · zlatokov.sk · Zulien Score

SEO

73/100
Pondere: 20% · 15 OK · 9 avertismente · 2 erori · 27 în total
Titlu H1Eșuat
De ce contează: H1 este un semnal principal de conținut pentru motoarele de căutare. Paginile fără H1 se clasează mai jos pentru cuvintele-cheie vizate.
Cum se remediază: Adăugați exact o etichetă H1 care conține cuvântul-cheie principal. Ar trebui să fie cel mai proeminent titlu de pe pagină.
Etichete Open GraphEșuat
De ce contează: Fără etichete OG, platformele sociale afișează previzualizări generate automat. Etichetele OG corecte produc carduri de link curate și pe care se poate da clic.
Cum se remediază: Adăugați pe fiecare pagină etichetele meta og:title, og:description, og:image (1200×630px) și og:type.
Meta descriereAvertisment
227 caractere (optim: 120-160)
De ce contează: Google trunchiază descrierile de peste 160 de caractere. Pe mobil se afișează și mai puțin (~120 de caractere).
Cum se remediază: Reduceți meta descrierea la 120-160 caractere. Plasați cele mai importante informații și îndemnul la acțiune în primele 120 de caractere.
Carduri Twitter/XAvertisment
De ce contează: Cardurile Twitter fac ca linkurile dvs. să iasă în evidență în fluxurile X/Twitter. Fără ele, linkurile distribuite apar ca simple adrese URL text.
Cum se remediază: Adăugați etichetele <meta name='twitter:card' content='summary_large_image'>, twitter:title și twitter:image.
Atribute alt ale imaginilorAvertisment
Doar 67% din 63 imagini au text alt
De ce contează: Textul alt lipsă înseamnă zero vizibilitate în căutarea de imagini Google, care este o sursă reală de trafic pentru e-commerce.
Cum se remediază: 21 imagini nu au atribute alt. Adăugați la fiecare imagine un text alt descriptiv, bogat în cuvinte-cheie.
Optimizarea formatului imaginilorAvertisment
Doar 48% formate de generație nouă — rămân 0 imagini vechi
De ce contează: Imaginile WebP/AVIF sunt cu 30-70% mai mici decât JPEG/PNG la aceeași calitate. Acest lucru îmbunătățește direct viteza paginii, LCP-ul și experiența mobilă.
Cum se remediază: Convertește imaginile JPEG/PNG rămase în WebP (cu 30-50% mai mici) sau AVIF (cu 50-70% mai mici). Folosește elementul <picture> pentru soluția de rezervă în browser.
Structură HTML semanticăAvertisment
Doar 3/6 elemente semantice — lipsesc: <article>, <main>, <aside>
De ce contează: HTML-ul semantic oferă motoarelor de căutare semnale clare despre structura conținutului. Paginile cu markup semantic corect câștigă mai multe featured snippets și apariții în knowledge panel.
Cum se remediază: Folosește elemente HTML5 semantice: <header>, <nav>, <main>, <article>, <aside>, <footer>. Acestea ajută motoarele de căutare să înțeleagă structura paginii și îmbunătățesc accesibilitatea.
Sitemap în robots.txtAvertisment
robots.txt există, dar nu face referire la sitemap-ul tău
De ce contează: Deși Google poate găsi sitemap-urile prin Search Console, referirea la el în robots.txt asigură că toate motoarele de căutare (Bing, Yandex, Baidu) îl pot descoperi automat.
Cum se remediază: Adaugă în fișierul robots.txt linia 'Sitemap: https://domeniultau.ro/sitemap.xml'. Acest lucru ajută motoarele de căutare să îți descopere sitemap-ul mai repede.
Fundamentele accesibilitățiiAvertisment
2/4 semnale de accesibilitate — lipsesc: ARIA labels, skip navigation link
De ce contează: Actul european privind accesibilitatea (EAA) intră în vigoare pentru comerțul electronic în iunie 2025. Site-urile neconforme riscă amenzi. Accesibilitatea îmbunătățește și SEO, deoarece Google o tratează ca semnal de clasare.
Cum se remediază: Adaugă: roluri ARIA landmark (role='navigation', role='main'), aria-label pe elementele interactive, un link 'Sari la conținut' și atributul lang pe <html>.
Bogăția schemei ProductAvertisment
Lipsesc cele recomandate: aggregateRating, review, gtin
De ce contează: O schemă de produs completă activează rich snippets care cresc rata de clic organică. Produsele cu recenzii/evaluări în rezultatele căutării înregistrează un CTR semnificativ mai mare.
Cum se remediază: Adaugă aggregateRating, review, gtin în schema ta Product. Aceste câmpuri activează rich snippets cu evaluări cu stele, preț, disponibilitate și marcă în rezultatele căutării.
Atribute de dimensiune ale imaginilorAvertisment
Doar 35% dintre imagini au atribute width/height
De ce contează: Dimensiunile lipsă ale imaginilor sunt o cauză principală a Cumulative Layout Shift. Google folosește CLS ca factor de clasare Core Web Vital.
Cum se remediază: Adaugă atribute width și height la toate tagurile <img>. Acest lucru previne deplasările de layout (CLS) și ajută browserele să aloce spațiu înainte de încărcarea imaginilor.
Meta titleTrecut
57 caractere — "Zlaté šperky s dušou: Ručne vyrobené príbehy od roku 19…"
Structura conținutului (titluri H2)Trecut
9 subtitluri H2 găsite
URL canonicTrecut
https://zlatokov.sk
Date structurate (JSON-LD)Trecut
1 bloc(uri): Store, ImageObject
Validitate JSON-LDTrecut
1 bloc(uri) se parsează fără erori
robots.txtTrecut
Prezent
XML SitemapTrecut
Found with at least 897 URLs (large sitemap — only the start was read)
Atribut de limbă HTMLTrecut
lang="sk"
Etichete hreflang (multilingv)Trecut
2 limbă/limbi: sk-SK, x-default
Etichetă meta robotsTrecut
index, follow
FaviconTrecut
Favicon detectat
Profunzimea conținutuluiTrecut
744 cuvinte — conținut suficient
Ierarhie profundă a titlurilorTrecut
H2: 9, H3: 19 — conținut bine structurat
Linkuri interneTrecut
43 linkuri interne — navigare puternică a site-ului
Prospețimea sitemap-uluiTrecut
Cel mai recent <lastmod> acum 0 zi(le)
Raport text/HTMLInfo
Raport de 1%, dar 744 cuvinte — conținutul este suficient; raportul scăzut provine din markup/JS inline supradimensionat, nu din conținut subțire
De ce contează: Raportul text/HTML este un semnal de conținut subțire doar când și numărul real de cuvinte este scăzut. Cu peste 500 de cuvinte, motoarele de căutare au suficient pe ce baza clasarea.
Cum se remediază: Conținutul tău text este suficient. Pentru a crește raportul, mută <script>/<style> inline în fișiere externe și reduce supradimensionarea șabloanelor — este un câștig de performanță/curățenie a codului, nu o lipsă de conținut.
Categoria 2 / 8 · zlatokov.sk · Zulien Score

Securitate

50/100
Pondere: 15% · 4 OK · 10 avertismente · 3 erori · 17 în total
HSTS (Strict-Transport-Security)Eșuat
De ce contează: Fără HSTS, atacatorii pot intercepta prima cerere HTTP și pot degrada conexiunea pentru a fura cookie-urile de sesiune pe WiFi public.
Cum se remediază: Adăugați antetul: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - apoi trimiteți domeniul la hstspreload.org.
Content-Security-Policy (CSP)Eșuat
De ce contează: CSP este o apărare puternică împotriva atacurilor XSS. Fără ea, orice script injectat rulează cu privilegii complete. CSP blochează injectarea de scripturi inline.
Cum se remediază: Implementați un antet CSP. Începeți cu: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - apoi înăspriți-l treptat.
Protecție împotriva clickjacking-uluiEșuat
De ce contează: Clickjacking-ul suprapune site-ul dvs. într-un iframe ascuns. Atacatorii păcălesc utilizatorii să facă clic pe butoane (precum 'Confirmă cumpărarea') fără să știe.
Cum se remediază: Adăugați X-Frame-Options: DENY (sau SAMEORIGIN dacă sunt necesare iframe-uri). Mai bine: folosiți CSP frame-ancestors 'self'.
DNSSECAvertisment
Nu există înregistrări DNSKEY - zona nu este semnată
De ce contează: Fără DNSSEC, atacatorii care controlează resolvere intermediare pot falsifica răspunsurile pentru domeniul dvs. - trimițând utilizatorii către site-uri de phishing cu HTTPS valid care corespund numelui dvs. CSIRT-urile naționale din UE (SK-CERT, NÚKIB) recomandă DNSSEC pentru toate entitățile vizate.
Cum se remediază: Activați DNSSEC la furnizorul dvs. DNS (majoritatea registratorilor moderni oferă activare cu un clic: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Verificați ulterior prin dnsviz.net.
Înregistrare DNS CAAAvertisment
Nu există înregistrări CAA - orice autoritate de certificare poate emite certificate pentru acest domeniu
De ce contează: Înregistrările CAA limitează care autorități de certificare pot emite certificate pentru domeniul dvs. Fără CAA, o autoritate compromisă sau frauduloasă poate emite certificate valide în care browserele vor avea încredere - un tipar de breșă documentat (DigiNotar 2011, Symantec 2017).
Cum se remediază: Publicați înregistrări CAA TXT care fixează autoritatea dvs. de certificare. Pentru Let's Encrypt: `0 issue "letsencrypt.org"`. Pentru mai multe autorități, adăugați înregistrări suplimentare `0 issue "..."`. Adăugați `0 iodef "mailto:security@yourdomain.tld"` pentru rapoartele de emitere eronată.
X-Content-Type-OptionsAvertisment
De ce contează: Fără nosniff, browserele pot executa fișierele încărcate ca scripturi. Un atacator ar putea încărca un .jpg care este de fapt JavaScript și păcăli browserul să îl ruleze.
Cum se remediază: Adăugați antetul: X-Content-Type-Options: nosniff
Referrer-PolicyAvertisment
De ce contează: Fără o politică referrer, browserele trimit URL-ul complet către terți. Astfel pot fi divulgate date sensibile, precum tokenuri de sesiune în URL-uri sau căi interne de pagină.
Cum se remediază: Adăugați antetul: Referrer-Policy: strict-origin-when-cross-origin - acesta este cel mai bun echilibru între funcționalitate și confidențialitate.
Permissions-PolicyAvertisment
De ce contează: Fără Permissions-Policy, orice script terț (reclame, analiză, widgeturi de chat) poate accesa camera, microfonul și geolocația fără știrea dvs.
Cum se remediază: Adăugați: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - dezactivați API-urile de care site-ul dvs. nu are nevoie.
Indicatoare de securitate cookieAvertisment
1 cookie: 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite
De ce contează: Indicatorul Secure lipsă = cookie-urile trimise prin HTTP (pot fi furate pe WiFi). HttpOnly lipsă = cookie-uri citibile prin XSS. SameSite lipsă = vulnerabilitate la atacuri CSRF.
Cum se remediază: Setați toate cookie-urile cu: Secure (doar HTTPS), HttpOnly (fără acces JS), SameSite=Lax sau Strict (protecție CSRF). Cookie-urile de sesiune TREBUIE să le aibă pe toate trei.
Divulgarea tehnologieiAvertisment
X-Powered-By: Nuxt
De ce contează: Divulgarea versiunilor exacte de server/PHP le permite atacatorilor să caute exploituri specifice în bazele de date CVE. Este primul pas în majoritatea atacurilor automatizate.
Cum se remediază: Ascundeți versiunea serverului: setați ServerTokens Prod (Apache) sau server_tokens off (Nginx). Eliminați complet antetul X-Powered-By.
security.txt (RFC 9116)Avertisment
De ce contează: security.txt le permite hackerilor etici să raporteze vulnerabilitățile în mod responsabil. Fără el, le pot divulga public sau nu le raportează deloc.
Cum se remediază: Creați /.well-known/security.txt cu câmpurile Contact, Expires și Preferred-Languages. Găsiți generatorul pe securitytxt.org.
Protecție CDN / WAFAvertisment
De ce contează: Fără CDN/WAF, serverul dvs. de origine este expus direct atacurilor DDoS, traficului de boți și tentativelor de brute-force.
Cum se remediază: Adăugați un CDN/WAF precum Cloudflare (nivel gratuit), Sucuri sau Fastly. Acestea oferă protecție DDoS, filtrarea boților și gestionarea SSL.
Securitatea prefixului cookieAvertisment
1 cookie de sesiune fără prefixul __Secure- sau __Host-
De ce contează: Prefixele cookie sunt un strat suplimentar de apărare - browserele impun ca cookie-urile __Host- să fie Secure, de la domeniul exact și să aibă Path=/. Aceasta previne injectarea de cookie-uri din subdomenii.
Cum se remediază: Pentru cookie-urile de sesiune folosiți prefixul __Host-: __Host-session=abc; Secure; Path=/; HttpOnly. Prefixul impune indicatorul Secure și previne atacurile de injectare a cookie-urilor.
Certificat SSL/TLSTrecut
Conexiune HTTPS validă stabilită
Redirecționare HTTP → HTTPSTrecut
HTTP redirecționează corect către HTTPS
Subresource Integrity (SRI)Trecut
Toate scripturile cross-origin sunt scripturi ale furnizorilor cu actualizare automată, unde SRI nu se aplică
Divulgarea versiunii serveruluiTrecut
Caddy - versiune ascunsă
Categoria 3 / 8 · zlatokov.sk · Zulien Score

Mobil

60/100
Pondere: 10% · 6 OK · 10 avertismente · 1 erori · 18 în total
Etichete pentru câmpurile de formular (WCAG 3.3.2)Eșuat
Doar 0/3 inputuri au etichetă (0%)
De ce contează: EAA 2026 (European Accessibility Act) intră în vigoare la 28.6.2025. Magazinele online cu peste 10 angajați sau €2M cifră de afaceri trebuie să fie compatibile cu WCAG 2.1 AA — etichetele lipsă sunt una dintre cele mai frecvente erori care pot fi acționate în justiție.
Cum se remediază: 3 elemente input nu au etichetă. Fiecare input trebuie să aibă asociat un <label for="id">Text</label> sau aria-label. Placeholder-ul NU este etichetă (WCAG 3.3.2). Dacă este un formular de checkout/înregistrare — acest lucru scade conversia și încalcă EN 301 549 (EAA 2026).
Configurare viewportAvertisment
Prezent, dar maximum-scale=1 dezactivează zoom-ul prin ciupire
De ce contează: Împiedicarea zoom-ului prin ciupire este o încălcare a accesibilității (WCAG 1.4.4). Utilizatorii cu deficiențe de vedere au nevoie de zoom.
Cum se remediază: Eliminați 'maximum-scale=1' și 'user-scalable=no' din meta tag-ul viewport. Folosiți: <meta name='viewport' content='width=device-width, initial-scale=1'>
Scor de performanță mobilăAvertisment
57/100 (țintă: 90+)
De ce contează: Cea mai mare parte a traficului e-commerce este mobil. Google clasifică pe baza performanței mobile, nu a celei desktop.
Cum se remediază: Optimizați pentru mobil: comprimați imaginile în WebP, amânați JS-ul necritic, reduceți dimensiunea CSS. Procesoarele mobile sunt de câteva ori mai lente decât cele desktop — ce este rapid pe desktop este lent pe mobil.
Dimensiunea țintelor de atingereAvertisment
Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
De ce contează: Țintele de atingere mici cauzează atingeri greșite pe mobil. În e-commerce, o atingere greșită pe 'Elimină din coș' în loc de 'Finalizează comanda' duce direct la pierderi de venit.
Cum se remediază: Asigurați-vă că TOATE elementele interactive (butoane, linkuri, câmpuri de formular) au cel puțin 48×48px și o spațiere minimă de 8px între ele. Acordați atenție deosebită: meniurilor de navigare, butoanelor de filtrare, selectoarelor de variante de produs și linkurilor din subsol.
Lizibilitatea dimensiunii fontuluiAvertisment
Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
De ce contează: Textul mai mic de 16px obligă utilizatorii mobili să facă zoom prin ciupire. Acest lucru strică aspectul responsiv și creează o experiență frustrantă.
Cum se remediază: Setați o dimensiune minimă a fontului de 16px pentru textul principal. Folosiți unități relative (rem/em) în loc de px pentru scalabilitate. Titluri de produs: 18px+, prețuri: 20px+, CTA-uri: 16px+ îngroșate.
Funcții PWAAvertisment
De ce contează: PWA-urile combină ce e mai bun din aplicațiile web și cele native. Pentru e-commerce, PWA-urile permit notificări push, navigare offline și acces de pe ecranul principal.
Cum se remediază: Luați în considerare adăugarea funcțiilor Progressive Web App: 1) Creați manifest.json cu numele aplicației, pictograme și culoarea temei, 2) Înregistrați un service worker pentru cache offline. Acest lucru face magazinul instalabil pe mobil.
Culoarea temeiAvertisment
De ce contează: Theme-color creează o experiență mobilă rafinată, cu identitate de brand. Datorită lui, site-ul pare nativ și profesional.
Cum se remediază: Adăugați <meta name='theme-color' content='#your-brand-color'> conform brandului dvs. Browserele îl folosesc pentru a colora bara de adrese, comutatorul de sarcini și interfața PWA.
Dimensiunea CSS-ului inlineAvertisment
345 KB de CSS inline
De ce contează: Blocurile mari de CSS inline măresc descărcarea inițială a HTML-ului și timpul de parsare — deosebit de dureros pe mobil, cu CPU limitat și conexiuni mai lente.
Cum se remediază: Mutați stilurile inline în fișiere CSS externe. CSS-ul inline mai mare de 50 KB mărește dimensiunea HTML-ului și nu poate fi pus în cache separat. Păstrați inline doar CSS-ul critic pentru zona vizibilă a paginii.
Imagini responsive (srcset)Avertisment
63 imagini fără dimensionare responsivă
De ce contează: Fără srcset, utilizatorii mobili descarcă imagini desktop la dimensiune completă, irosind lățimea de bandă. Imaginile responsive sunt cel mai mare câștig individual de performanță mobilă pentru site-urile cu multe imagini.
Cum se remediază: Adăugați atributele srcset și sizes la tag-urile <img> pentru a servi imagini de dimensiuni adecvate fiecărui ecran. Dispozitivele mobile nu ar trebui să descarce imagini desktop de 1920px.
Metode de plată locale SK/CZAvertisment
Doar 2 metode SK/CZ (Tatra Pay, QR platba / Pay by square)
De ce contează: O mare parte a plăților online din SK se fac prin bănci locale sau plată QR. Doar cardul înseamnă abandon ridicat al coșului pe piața SK.
Cum se remediază: Adăugați mai multe metode locale SK/CZ: ComGate, GoPay, Barion, Besteron, PayU. Clienții SK preferă butoanele bancare și plata QR în locul cardului.
Ierarhia titlurilor (WCAG 1.3.1)Avertisment
Niveluri omise: h2→h4
De ce contează: Nivelurile de heading omise (de ex. de la h1 direct la h3) strică navigarea pentru utilizatorii de cititoare de ecran și semnalează Google o structură slabă a documentului. Și SEO este afectat negativ.
Cum se remediază: Respectă ordinea titlurilor h1 → h2 → h3 → h4 fără omisiuni. Cititoarele de ecran folosesc ierarhia titlurilor pentru navigare. Dacă ai nevoie de font mai mic, dar de același nivel, folosește o clasă CSS, nu un tag de heading inferior.
Conținutul se încadrează în viewportTrecut
Nu este necesară derularea orizontală
Tehnici de design responsivTrecut
Detectat: Flexbox, CSS Grid, Media queries
Navigare mobilă (semantică)Trecut
Elementul <nav> este prezent — reper de navigare corect
Tipuri de câmpuri de formularTrecut
Optimizat: 1 email
Metode de plată detectateTrecut
2 metodă(e): Tatra Pay, QR platba / Pay by square
Calitatea textului linkurilor (WCAG 2.4.4)Trecut
Toate linkurile au text descriptiv
Express checkout (Apple Pay + Google Pay)Info
Apple Pay / Google Pay nu au fost detectate pe homepage — express checkout apare de obicei abia în coș/checkout
De ce contează: Conversia pe mobil la express checkout este mai mare decât la cardul clasic. În SK/CZ, un trend în creștere. (Scanarea vede doar homepage-ul, deci acesta este un indiciu, nu un verdict.)
Cum se remediază: Dacă nu aveți express checkout, adăugați Apple Pay + Google Pay prin Stripe/Adyen/Mollie. Autentificare biometrică = -1 click checkout = conversie mai mare.
Categoria 4 / 8 · zlatokov.sk · Zulien Score

Pregătire AI

51/100
Pondere: 10% · 6 OK · 22 avertismente · 6 erori · 47 în total
Schema Organization + legarea entitățiiEșuat
De ce contează: Schema Organization este fundația identității dvs. pentru AI. Fără ea, asistenții AI nu pot atribui cu încredere informații brandului dvs., nu îi pot verifica legitimitatea și nu vă pot afișa Knowledge Panel-ul.
Cum se remediază: Adăugați o schemă Organization (sau LocalBusiness pentru magazine fizice) cu: name, logo, url, description, contactPoint, address și sameAs cu legături către toate profilurile dvs. oficiale (LinkedIn, Facebook, Wikipedia dacă este disponibilă).
Ierarhia titlurilor pentru AIEșuat
0 H1, 9 H2, 19 H3 — structură slabă
De ce contează: AI-ul extrage informații pe baza structurii titlurilor. Paginile cu o ierarhie corectă H1→H2→H3 sunt analizate mai precis de ChatGPT, Perplexity și Google AI Overviews. Fără ea, AI-ul poate interpreta greșit conținutul dvs.
Cum se remediază: Folosiți exact 1 H1 (titlul paginii), apoi organizați conținutul cu secțiuni H2 și subsecțiuni H3. Fiecare titlu ar trebui să descrie conținutul care urmează. Nu săriți niciodată peste niveluri de titluri (H1→H3 fără H2).
Semnale de prospețime a conținutuluiEșuat
De ce contează: Fără semnale de prospețime, AI-ul presupune că al tău conținut este învechit. Atât ChatGPT, cât și Perplexity ponderează actualitatea în algoritmii lor de citare. În locul paginilor tale statice vor fi citați concurenții care afișează actualizări recente.
Cum se remediază: Adaugă dateModified și datePublished în schema ta JSON-LD și afișează o dată vizibilă 'Ultima actualizare' pe pagină. Actualizează conținutul cel puțin trimestrial. AI-ul favorizează puternic conținutul proaspăt și întreținut.
Claritatea entității și semnalele de brandEșuat
De ce contează: Asistenții AI trebuie să fie siguri de identitatea entității înainte de a face recomandări. Fără semnale clare de brand, AI-ul se orientează spre concurenți mai cunoscuți.
Cum se remediază: Brandul tău are semnale de entitate slabe. Adaugă: 1) meta tag-uri OG complete, 2) schema Organization cu linkuri sameAs către toate profilurile oficiale, 3) NAP consecvent (nume, adresă, telefon) pe tot webul.
Pregătirea pentru Knowledge GraphEșuat
De ce contează: Fără semnale Knowledge Graph, AI-ul îți tratează marca drept neverificată. Nu vei obține un Google Knowledge Panel, iar asistenții AI nu pot atribui cu încredere informații mărcii tale.
Cum se remediază: Construiește entitatea ta în Knowledge Graph: 1) adaugă @id la JSON-LD-ul Organization, 2) folosește un nume de marcă identic în title, schemă și OG, 3) adaugă sameAs către Wikipedia/Wikidata/LinkedIn, 4) folosește mai multe tipuri de schemă care se coroborează reciproc.
Calitatea textului alt al imaginilor pentru AIEșuat
Doar 11% text alt de calitate — 21 lipsă, 21 slabe
De ce contează: Un text alt slab înseamnă că imaginile tale de produs sunt invizibile pentru căutarea vizuală AI (Google Lens, Bing Visual Search). Este totodată o cerință de accesibilitate (WCAG 2.1 AA) — multe regiuni o impun prin lege.
Cum se remediază: Auditează toate imaginile: adaugă text alt descriptiv (3-15 cuvinte) fiecărui <img>. Include numele produselor, caracteristicile, materialele, culorile. Este esențial pentru căutarea vizuală AI și conformitatea cu accesibilitatea.
Fundația datelor structurateAvertisment
Doar 1 tip de schemă (BusinessEntity) — insuficient pentru vizibilitatea în AI
De ce contează: Site-urile cu o singură schemă obțin o acoperire AI minimă. Modelele AI au nevoie de mai multe semnale de date pentru a recomanda cu încredere magazinul dvs.
Cum se remediază: Un singur tip de schemă nu este suficient. Adăugați cel puțin: Organization (identitate), Product (comerț), BreadcrumbList (navigare), WebSite+SearchAction (descoperire), FAQPage (întrebări și răspunsuri).
Completitudinea schemei ProductAvertisment
79% complet — lipsește: aggregateRating, priceValidUntil, gtin/mpn
De ce contează: O schemă Product incompletă înseamnă că AI-ul afișează informații parțiale despre produs. Google Shopping și asistenții AI omit produsele fără preț, disponibilitate sau imagini — câștigă concurenții cu scheme complete.
Cum se remediază: Adăugați câmpurile lipsă din schema Product: aggregateRating, priceValidUntil, gtin/mpn. Fiecare câmp îmbunătățește modul în care AI-ul prezintă produsele dvs. În special adăugați aggregateRating, deoarece produsele cu evaluări apar mai proeminent în rezultatele de cumpărături AI.
Schema FAQ (răspunsuri directe pentru AI)Avertisment
De ce contează: ChatGPT, Perplexity și Google AI Overviews preiau răspunsurile din FAQ textual. Schema FAQ este una dintre cele mai rapide modalități de a face ca AI-ul să vă citeze conținutul.
Cum se remediază: Adăugați schema FAQPage la fiecare pagină de produs și de categorie. Includeți 3-5 întrebări și răspunsuri pe pagină, care acoperă: specificațiile produsului, livrarea, returnările, instrucțiunile de utilizare. Format: întrebare (propoziție completă) + răspuns (75-150 de cuvinte).
Schema BreadcrumbAvertisment
De ce contează: Asistenții AI folosesc breadcrumb-urile pentru a înțelege categorizarea produselor și structura site-ului. Fără ele, AI-ul nu poate contextualiza unde se încadrează produsele în catalogul dvs. — de ex. 'Pantofi de alergare' sub 'Sport > Încălțăminte > Alergare'.
Cum se remediază: Adăugați o schemă BreadcrumbList care să reflecte ierarhia categoriilor: Acasă → Categorie → Subcategorie → Produs. Fiecare element are nevoie de name și URL.
Schema de căutare pe site (SearchAction)Avertisment
De ce contează: SearchAction activează caseta de căutare din sitelinks-urile Google și permite asistenților de cumpărături AI să caute direct în catalogul dvs. Astfel găsesc agenții AI produse specifice în magazinul dvs.
Cum se remediază: Adăugați o schemă WebSite cu potentialAction: SearchAction. Definiți șablonul URL de căutare, astfel încât asistenții AI și Google să poată căuta programatic în magazinul dvs.
Format de conținut cu răspunsul la începutAvertisment
Conținutul nu începe cu un paragraf de rezumat solid
De ce contează: Asistenții AI extrag conținutul din primele 100 de cuvinte pentru a genera rezumate. Majoritatea sistemelor AI citesc de sus în jos, așa că paginile cu răspunsul la început sunt citate mai des.
Cum se remediază: Plasați cele mai importante informații în primele 100 de cuvinte ale paginii. Folosiți metoda BLUF (concluzia la început): începeți cu CE este produsul și de ce contează, apoi detaliați.
Structură HTML semanticăAvertisment
3/6 elemente — lipsește: <article>, <main>, <aside>
De ce contează: Crawlerele AI nu văd CSS-ul dvs. Se bazează pe HTML-ul semantic pentru a distinge conținutul principal de navigare, reclame și text standard.
Cum se remediază: Adăugați: <article>, <main>, <aside>. HTML-ul semantic comunică AI-ului ce este conținut (<article>), navigare (<nav>), bară laterală (<aside>) etc. — fără a se baza pe clase CSS sau pe aspectul vizual.
Conținut structurat (liste și tabele)Avertisment
Găsit: 15 lists — luați în considerare adăugarea: comparison tables
De ce contează: Modelele AI sunt orientate spre extragerea datelor din listele și tabelele HTML. Perplexity și ChatGPT preiau punctele marcatoare și datele din tabele cu o acuratețe mai mare decât textul din paragrafe.
Cum se remediază: Adăugați comparison tables la conținutul dvs. Folosiți <ul>/<ol> pentru liste de caracteristici, specificații și beneficii. Folosiți <table> pentru comparații de produse, niveluri de preț și specificații. AI-ul extrage conținutul structurat mult mai rapid decât paragrafele.
Semnale de expertiză a autorului (E-E-A-T)Avertisment
De ce contează: Modelele AI ponderează puternic expertiza autorului. Paginile de la experți identificați sunt citate mai mult decât conținutul anonim. Acest lucru este deosebit de important pentru ghidurile de produs, recenzii și conținutul de consiliere.
Cum se remediază: Pentru paginile de conținut (blog, ghiduri, despre noi): adaugă schema Article/BlogPosting cu proprietatea author legată de schema Person. Include funcția autorului (jobTitle), calificările și profilurile sociale.
Feed de produse (AI Commerce)Avertisment
De ce contează: Feedurile de produse alimentează Google Shopping, Bing Shopping și, tot mai mult, AI Commerce. Fără un feed de produse structurat, agenții AI nu pot indexa eficient întregul tău catalog pentru recomandări de produse.
Cum se remediază: Creează un feed de produse Google Merchant Center (XML sau CSV). Expune-l la un URL constant și referențiază-l în sitemap-ul tău. Asistenții de cumpărături AI și motoarele de comparare folosesc feeduri de produse pentru descoperirea catalogului. Sfat: feedurile tale Heureka / Zboží / Glami / Merchant le poți verifica gratuit cu auditul Mergado.
Feed XML HeurekaAvertisment
De ce contează: Heureka.sk și Heureka.cz sunt comparatoarele de prețuri dominante pe piața SK/CZ. Fără un feed XML nu ești vizibil pe marketplace-ul principal. Niciun instrument de audit generic nu verifică acest lucru.
Cum se remediază: Generează un feed XML Heureka la /feed/heureka.xml (sau /export/heureka.xml). PrestaShop are un modul Heureka.cz, WooCommerce are pluginuri. Structură: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> cu ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (obligatoriu) + EAN/PARAM/DELIVERY_DATE (puternic recomandate pentru clasare).
Blocuri de răspuns extractabileAvertisment
11 paragrafe, medie 15 cuvinte — prea scurte pentru citare
De ce contează: AI-ul extrage paragrafe individuale ca fragmente de răspuns — pereții denși de text sunt săriți. Cele mai citabile sunt paragrafele concentrate de 40-80 de cuvinte.
Cum se remediază: Paragrafele optime pentru citarea AI au 40-80 de cuvinte. Împarte paragrafele lungi în blocuri de răspuns concentrate și de sine stătătoare. Fiecare ar trebui să exprime un singur punct clar pe care AI-ul îl poate extrage și cita.
Prezența statisticilor și a datelorAvertisment
Nu s-au găsit date statistice în conținut
De ce contează: Conținutul fără date este mai greu de citat. Perplexity și ChatGPT caută în mod specific pagini cu afirmații cuantificate și statistici verificabile.
Cum se remediază: Adaugă cifre: comparații de prețuri, metrici de performanță, statistici despre clienți, benchmark-uri de industrie. Datele concrete (de ex. '99,9% disponibilitate', 'evaluare 4,8/5 din 2.400 de recenzii') sunt cele mai citate de AI.
Optimizarea lungimii secțiunilorAvertisment
Secțiune medie: 59 cuvinte — doar 22% în intervalul optim de 80-200 de cuvinte
De ce contează: Pentru Google AI Overviews, idealul este 100-150 de cuvinte pe secțiune — secțiunile lungi sunt sărite, iar cele foarte scurte nu au substanță.
Cum se remediază: Restructurează conținutul în secțiuni de 120-180 de cuvinte între titlurile H2/H3. Fiecare secțiune ar trebui să acopere complet un subiect. Împarte secțiunile de peste 300 de cuvinte, extinde secțiunile sub 80 de cuvinte.
Titluri în format întrebare-răspunsAvertisment
De ce contează: Formatul de conținut întrebare-răspuns corespunde modului în care oamenii interoghează asistenții AI. Fără titluri în formă de întrebare, conținutul tău este mai greu de asociat de AI cu interogările utilizatorilor.
Cum se remediază: Adaugă titluri H2/H3 formulate ca întrebări pe care le pun clienții tăi: 'Cât costă livrarea?', 'Ce mărimi sunt disponibile?', 'Cum returnez un articol?' După fiecare, oferă un răspuns direct și concis.
Schemă pentru politica de returAvertisment
De ce contează: Agenții de cumpărături AI (Google Shopping, ChatGPT, Bing Copilot) filtrează după flexibilitatea returului. Produsele cu schemă a politicii de retur primesc plasare prioritară în comparațiile de produse AI.
Cum se remediază: Adaugă schema MerchantReturnPolicy cu: returnPolicyCategory (de ex. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Leag-o de Product/Offer prin hasMerchantReturnPolicy.
Schemă pentru detaliile de livrareAvertisment
De ce contează: Viteza de livrare influențează recomandările de produse ale AI. O schemă de livrare completă înseamnă că AI-ul poate afișa 'Livrare gratuită, livrare în 2-3 zile' — un factor puternic de conversie.
Cum se remediază: Adaugă schema OfferShippingDetails cu: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). Agenții AI depriorizează produsele fără informații de livrare.
Lizibilitatea conținutului pentru AIAvertisment
Grade 20 — prea complex pentru citarea largă în AI (prag tehnic: 14)
De ce contează: Conținutul cu lizibilitate peste grade 12 este mai greu de extras de AI ca răspunsuri clare și concise. Paginile cu titluri clare și limbaj accesibil sunt citate mai des.
Cum se remediază: Simplifică frazele (țintă: în medie 15-20 de cuvinte), folosește cuvinte uzuale, împarte ideile complexe în paragrafe mai scurte. AI-ul extrage conținut pentru un public larg — dacă este prea academic, AI-ul îl omite.
Citate ale experților și cităriAvertisment
De ce contează: Conținutul fără citări sau citate ale experților pare neverificat pentru AI. Asistenții AI preferă conținutul susținut de surse nominalizate, referințe la date și opinii ale experților.
Cum se remediază: Adaugă 2-3 citate ale experților sau citări de date la fiecare pagină importantă. Folosește <blockquote> pentru citate și creează linkuri către surse autoritare (.gov, .edu, Wikipedia, rapoarte din industrie).
Pregătirea agentică WebMCPAvertisment
De ce contează: WebMCP este modul în care agenții AI vor interacționa cu magazinul tău (căutare de produse, adăugare în coș, verificarea disponibilității). Google și Microsoft dezvoltă împreună acest standard.
Cum se remediază: WebMCP (standard W3C Community Group, Chrome 146+) permite paginilor să declare instrumente structurate pentru agenții AI. Adaugă atributele toolname și tooldescription la elementele <form> sau include un manifest <script type='application/webmcp+json'>.
Raportul conținut / text șablonAvertisment
Niciun element <main> sau <article> — AI-ul nu poate izola conținutul de textul șablon
De ce contează: Fără containere semantice, crawlerele AI trebuie să ghicească unde începe conținutul și unde se termină navigarea. Aceasta duce la o extragere slabă a conținutului și la mai puține citări.
Cum se remediază: Adaugă <main> în jurul conținutului principal și <article> în jurul blocurilor de conținut autonome. Astfel creezi limite clare pentru extragerea conținutului de către AI.
Widget de încredereAvertisment
Niciun widget de încredere (Heureka / Trustpilot / AggregateRating) detectat
De ce contează: Cumpărătorii din SK/CZ au mai multă încredere în Heureka Ověřeno decât în alte semnale de încredere. LLM-urile (ChatGPT, Perplexity) și Google SGE citează cu prioritate magazinele cu schema AggregateRating.
Cum se remediază: Pentru magazinele SK/CZ: instalează widgetul Heureka Ověřeno zákazníky (gratuit pentru vânzătorii verificați — https://sluzby.heureka.sk). Alternative: Trustpilot, Google Reviews cu schema AggregateRating. Plasează widgetul de încredere pe pagina de produs + categorie + subsol.
Politica de acces a boților AITrecut
No AI bot restrictions (allowed by default)
Accesibilitatea conținutului pentru AITrecut
744 cuvinte în HTML brut (0.5% raport de text) — lizibil de crawlerele AI fără executarea JS
Profunzimea conținutului pentru AITrecut
744 cuvinte — conținut bogat pentru analiza și citarea de către AI
Acoperirea întrebărilor frecventeTrecut
Răspunde la 4/5 întrebări cheie ale cumpărătorilor: price, shipping, returns/refunds, payment
Densitatea linkurilor interneTrecut
58 linkuri interne contextuale la 1.000 de cuvinte — semnal puternic pentru knowledge graph
Tag canonical pentru deduplicarea în AITrecut
Canonical care se referă la sine — semnal curat pentru AI
llms.txt (descriere a site-ului pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms.txt este standardul emergent pentru descrieri de site-uri lizibile de AI — la fel cum robots.txt a fost pentru motoarele de căutare. Fără el, asistenții AI nu au o prezentare ghidată a magazinului dvs.
Cum se remediază: Creați /llms.txt în format Markdown: # Numele magazinului dvs. > Rezumat pe un rând al afacerii și al ofertelor cheie. Paragraf descriptiv detaliat. ## Produse - [Categorie de produs](URL): Descriere ## Despre noi - [Despre noi](URL): Istoricul și valorile companiei Consultați llmstxt.org pentru specificația completă.
llms-full.txt (conținut complet pentru AI)Info
Not present — not required for AI visibility
De ce contează: llms-full.txt oferă modelelor AI întregul conținut al site-ului într-un singur fișier care poate fi procesat. Este diferența dintre a avea AI-ul o scurtă prezentare și o cunoaștere profundă a produselor și serviciilor dvs.
Schema pentru recenzii și evaluăriInfo
Pe această pagină (homepage) nu există schema de recenzii — schema de recenzii/evaluări se află de obicei pe paginile de produs
De ce contează: Schema de recenzii este specifică paginilor de produs, așa că absența ei aici este așteptată, nu un defect.
Cum se remediază: Pentru a audita schema de recenzii, scanează un URL de produs. Pe paginile de produs adaugă AggregateRating (ratingValue, reviewCount, bestRating) și scheme Review individuale.
Manifest plugin AIInfo
Not present — not required (the ChatGPT-plugins manifest was retired in 2024)
De ce contează: ai-plugin.json permite agenților AI să interacționeze programatic cu magazinul tău — să caute produse, să verifice prețuri, să proceseze comenzi. Este puntea dintre asistenții AI și funcționalitatea ta de e-commerce.
Acoperire GTIN/EANInfo
Nu a fost eșantionat niciun feed de produse - acoperirea GTIN/EAN nu a putut fi verificată
De ce contează: Prin GTIN un agent AI de cumpărături potrivește produsul tău cu același produs din alte magazine. Fără feed nu putem măsura acest lucru - nu este o constatare împotriva ta.
Cum se remediază: Publică un feed Google Merchant sau Heureka cu GTIN/EAN completat, apoi rulează din nou scanarea.
Conținut Speakable (AI vocal)Info
Not present — optional; SpeakableSpecification has limited assistant adoption
Promisiune de livrareInfo
În textul paginii de produs eșantionate nu am găsit niciun termen de livrare
De ce contează: Clientul decide pe pagina de produs. Un termen care există doar în condiții nu intră în acea decizie. Notă: citim textul paginii, deci o formulare neobișnuită poate scăpa - verifică înainte de a acționa.
Cum se remediază: Arată livrarea estimată chiar pe pagina de produs, nu doar pe pagina cu condiții de transport: zi sau dată plus ora-limită de comandă.
ai.txt (permisiuni pentru AI)Info
Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
De ce contează: ai.txt este un standard emergent pentru permisiuni granulare pentru AI, dincolo de robots.txt. Îți oferă controlul asupra modului în care AI-ul folosește conținutul tău.
Pregătire pentru agenți AIInfo
58/100 — parțial pregătit (Access 100 · Understand 33 · Discover 50 · Transact 50)
De ce contează: Whether an autonomous shopping agent (a ChatGPT operator, Perplexity, the assistants coming next) can do four things on your shop: get in, read and understand the products, discover the whole catalogue, and act (cart, terms). Almost nobody measures this, and for SK/CZ shops nobody does.
Agent: Acces — poate intra un agentInfo
100/100 (2 semnale)
Agent: Înțelegere — înțelege produseleInfo
33/100 (3 semnale)
Agent: Descoperire — găsește tot catalogulInfo
50/100 (3 semnale)
Agent: Tranzacție — poate acționa (coș, condiții)Info
50/100 (3 semnale)
Categoria 5 / 8 · zlatokov.sk · Zulien Score

Legal & GDPR

75/100
Pondere: 10% · 9 OK · 6 avertismente · 1 erori · 20 în total
Linkuri de soluționare a litigiilor cu consumatoriiEșuat
Nu s-a găsit niciun link către platforma UE ODR sau către autoritatea de supraveghere
De ce contează: Regulamentul UE 524/2013 face linkul ODR obligatoriu pentru fiecare comerciant online; legislația națională impune numirea autorității de supraveghere. ŠOI/ČOI inspectează exact acest lucru, iar absența sa este o încălcare frecventă a dreptului consumatorilor.
Cum se remediază: Adăugați linkul către platforma UE ODR (https://ec.europa.eu/consumers/odr) și către autoritatea națională (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) în footer și în termenii și condițiile.
Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14
Politica privind cookie-urileAvertisment
De ce contează: Directiva ePrivacy impune o divulgare transparentă a cookie-urilor. Declarațiile vagi precum „folosim cookie-uri pentru funcționalitate" nu îndeplinesc cerința de specificitate.
Cum se remediază: Creați o pagină separată de politică privind cookie-urile care să enumere fiecare cookie după: nume, furnizor, scop, categorie (necesar/analitic/marketing) și expirare. Majoritatea CMP-urilor o generează automat.
Transferuri internaționale de dateAvertisment
1 tracker(e) din SUA fără consimțământ: Google Analytics/GTM
De ce contează: Cadrul EU-US Data Privacy Framework acoperă unele transferuri, dar încărcarea tracker-elor din SUA fără consimțământ rămâne o încălcare. Autoritățile de protecție a datelor din Austria și Franța au stabilit că Google Analytics este neconform fără garanții adecvate.
Cum se remediază: Tracker-ele din SUA transferă date personale în afara UE. Conform GDPR, aceasta necesită: 1) consimțământul utilizatorului prin CMP, 2) clauze contractuale standard (SCC) cu fiecare furnizor, 3) o evaluare a impactului transferului de date.
Dreptul la ștergerea datelorAvertisment
De ce contează: Articolul 17 GDPR acordă utilizatorilor „dreptul de a fi uitat". Autoritățile de reglementare din UE așteaptă un proces clar, accesibil, iar obstrucționarea cererilor de ștergere este o constatare documentată a autorităților.
Cum se remediază: Oferiți utilizatorilor un mecanism clar pentru a solicita ștergerea datelor — o pagină dedicată, un formular sau instrucțiuni explicite în politica de confidențialitate. Includeți o opțiune „Șterge-mi contul" în setările utilizatorului.
Consimțământ pentru newsletterAvertisment
Înscriere la newsletter găsită fără casetă de consimțământ vizibilă
De ce contează: GDPR impune un consimțământ „acordat liber, specific și informat" pentru e-mailurile de marketing. Un formular de newsletter fără opt-in explicit încalcă articolul 7, iar casetele prebifate nu constituie consimțământ valid.
Cum se remediază: Adăugați la formularul de newsletter o casetă de consimțământ nebifată: „Sunt de acord să primesc e-mailuri de marketing și am citit politica de confidențialitate [link]." Casetele prebifate nu constituie consimțământ valid conform GDPR.
Verificarea vârsteiAvertisment
Conținut cu restricție de vârstă detectat fără poartă de vârstă
De ce contează: Statele membre ale UE impun verificarea vârstei pentru produsele cu restricție de vârstă. Legea germană JuSchG (legea privind protecția tinerilor) și legi similare impun porți de vârstă. Lipsa lor riscă acțiuni de reglementare și eliminarea de pe marketplace.
Cum se remediază: Implementați verificarea vârstei pentru alcool, tutun, jocuri de noroc sau conținut pentru adulți. Folosiți o verificare a datei nașterii sau o fereastră modală de confirmare a vârstei înainte de accesarea site-ului.
GPSR - date despre producătorAvertisment
Pe pagina de produs eșantionată nu am găsit identificarea producătorului/importatorului
De ce contează: GPSR (Regulamentul (UE) 2023/988) este aplicabil din 13 decembrie 2024 și cere ca operatorul economic responsabil să fie identificabil la ofertă. IMPORTANT: aceasta este o euristică textuală pe O SINGURĂ pagină de produs eșantionată - un semnal orientativ, nu o evaluare juridică. Verifică față de propriul catalog înainte de a acționa.
Cum se remediază: Pe fiecare pagină de produs indică numele producătorului, adresa poștală și un contact electronic (email sau formular). Pentru bunuri fabricate în afara UE, indică și importatorul din UE. Câmpul structurat `manufacturer` din schema Product rezolvă asta curat și lizibil automat.
Pagină cu politica de confidențialitateTrecut
/ochrana-osobnych-udajov
Contact juridic / pagină ImpressumTrecut
/o-nas
Pagină cu termeni și condițiiTrecut
/vseobecne-obchodne-podmienky
Criptarea datelor (fără conținut mixt)Trecut
Toate resursele sunt încărcate prin HTTPS
Partajarea datelor cu terțiTrecut
1 domeniu(ri) de la terți
Contact responsabil cu protecția datelor (DPO)Trecut
Contact DPO / protecția datelor găsit
Mecanism de retragere a consimțământuluiTrecut
Mecanism de retragere a consimțământului / opt-out găsit
Divulgarea prețului Omnibus (minim pe 30 de zile)Trecut
Reducere cu preț de referință pe 30 de zile detectată
Politica de retragere și reclamațiiTrecut
Dreptul de retragere + procedura de reclamații menționate
Banner de consimțământ pentru cookie-uri (CMP)Info
În HTML-ul de la server nu există CMP, dar GTM este prezent — bannerul de consimțământ poate fi injectat la runtime (nu poate fi verificat pe partea de server)
De ce contează: Autoritățile de reglementare din UE impun consimțământul pentru cookie-uri (CNIL a amendat Google cu 150 mil. €). Dacă CMP este injectat prin GTM, această scanare nu îl poate confirma — verificați manual.
Cum se remediază: Confirmați că o platformă de gestionare a consimțământului se încarcă efectiv și blochează cookie-urile neesențiale până la acordarea consimțământului. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Scripturi de urmărire și consimțământInfo
1 tracker(e) detectat(e) (Google Analytics/GTM); în HTML-ul de la server nu este vizibil niciun CMP, dar GTM este prezent
De ce contează: Încărcarea urmăririi înainte de consimțământ este o încălcare directă GDPR/ePrivacy, dar condiționarea consimțământului gestionată prin GTM nu este vizibilă pe partea de server — verificați în browser.
Cum se remediază: Confirmați că aceste tracker-e sunt condiționate de consimțământ (GTM consent mode / blocarea scripturilor prin CMP) înainte de a se declanșa. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Google Consent Mode v2Info
În HTML-ul de la server nu există semnale Consent Mode, dar GTM este prezent — Consent Mode se configurează de obicei direct în GTM
De ce contează: Google impune Consent Mode v2 pentru traficul din UE din martie 2024, dar configurația din GTM este invizibilă pentru o scanare HTML pe partea de server — verificați manual.
Cum se remediază: Confirmați că starea implicită Google Consent Mode v2 (ad_storage/analytics_storage denied) este setată în containerul GTM. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.
Funcție de retragere onlineInfo
În HTML-ul de server nu există un buton explicit de retragere — este posibil să se afle în zona contului autentificat / detaliile comenzii, la care acest scan nu ajunge. Verificați dacă îl aveți.
De ce contează: Directiva (UE) 2023/2673 (de modificare a 2011/83/UE), transpusă în SK ca § 20a legea 108/2024, obligă comercianții online să ofere o funcție de retragere ușor de utilizat — un buton clar etichetat, permanent disponibil pe durata termenului de retragere — aplicabilă de la 19 iunie 2026 pentru toate contractele la distanță cu drept de retragere. Doar orientativ — verificați amplasarea manual.
Cum se remediază: Adăugați în interfața online o funcție de retragere clar etichetată, ușor de găsit și permanent disponibilă pe durata termenului de retragere de 14 zile — de ex. în contul clientului / detaliile comenzii plus un link în subsol. Un client autentificat trebuie să poată depune o declarație de retragere fără reidentificare.
Categoria 6 / 8 · zlatokov.sk · Zulien Score

Vulnerabilități

73/100
Pondere: 10% · 9 OK · 3 avertismente · 3 erori · 15 în total
Protecție CSRF pentru formulareEșuat
1 formular(e) fără tokenuri CSRF
De ce contează: CSRF se află în OWASP Top 10. Fără tokenuri, atacatorii pot crea pagini care trimit automat formulare pe site-ul dvs. prin sesiunea de browser a victimei.
Cum se remediază: Adăugați validarea tokenului CSRF la fiecare formular. Majoritatea framework-urilor CMS au protecție CSRF încorporată — asigurați-vă că este activată pe toate formularele, inclusiv căutarea și înscrierea la newsletter.
Politică DMARC (autentificare e-mail)Eșuat
De ce contează: Fără DMARC, atacatorii pot trimite e-mailuri perfect falsificate în numele brandului dvs. Din mai 2025, Google, Yahoo și Microsoft solicită DMARC pentru expeditorii în masă. Lipsa DMARC = probleme de livrabilitate a e-mailurilor.
Cum se remediază: Adăugați o înregistrare DMARC TXT la _dmarc.domeniuldvs.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@domeniuldvs.com — începeți cu quarantine, apoi treceți la reject.
Securitatea paginii de platăEșuat
Paginii de plată îi lipsește: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection
De ce contează: Paginile de plată fără anteturi de securitate corespunzătoare încalcă PCI DSS și facilitează semnificativ furtul datelor de card. Procesatorii de plăți pot impune amenzi lunare pentru neconformitate.
Cum se remediază: CRITIC: Paginii dvs. de plată îi lipsesc anteturile de securitate: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection. Cerința PCI DSS 6.5 impune protecția împotriva vulnerabilităților comune pe paginile care procesează date de card.
Antetul X-Powered-ByAvertisment
Nuxt
De ce contează: "Nuxt" dezvăluie tehnologia și versiunea serverului dvs. Atacatorii folosesc acest lucru pentru a găsi CVE-uri corespunzătoare.
Cum se remediază: Eliminați antetul X-Powered-By. PHP: adăugați 'expose_php = Off' în php.ini. Express.js: app.disable('x-powered-by').
Expunerea JavaScript inlineAvertisment
568 KB de JavaScript inline
De ce contează: Cantitățile mari de JavaScript inline împiedică implementarea corectă a CSP și cresc riscul de XSS. Scripturile externe pot fi protejate cu hash-uri SRI.
Cum se remediază: Mutați scripturile inline în fișiere externe. JavaScript-ul inline extinde suprafața de atac pentru XSS și îngreunează implementarea CSP (necesită unsafe-inline).
Izolare Cross-OriginAvertisment
De ce contează: Fără anteturi de izolare cross-origin, site-ul dvs. este vulnerabil la atacuri Spectre care pot scurge date sensibile între filele browserului. Aceste anteturi sunt necesare pentru SharedArrayBuffer și temporizatoare de înaltă rezoluție.
Cum se remediază: Adăugați anteturile Cross-Origin-Opener-Policy: same-origin și Cross-Origin-Resource-Policy: same-origin. Acestea protejează împotriva atacurilor de tip side-channel precum Spectre.
Divulgarea versiunii CMSTrecut
Fără tag generator — identitatea CMS ascunsă
Fișiere sensibile expuseTrecut
.env, .git, composer.json — toate blocate corect
Script de instalare expusTrecut
Nu sunt accesibile căi /install/ sau /setup/
Listarea directoarelorTrecut
Dezactivată — structura fișierelor ascunsă
Panou de administrare la URL-ul implicitTrecut
Nu a fost găsit la căile comune (/admin, /wp-admin, /administrator, /backoffice)
Mod debug / expunerea erorilorTrecut
Nu s-au găsit indicatori de debug în ieșirea paginii
Versiunea BootstrapTrecut
Bootstrap 5.3.7
Înregistrare SPF (securitate e-mail)Trecut
SPF configurat: v=spf1 include:zlatokov.onice.io ~all
Semnare DKIM (autentificare e-mail)Trecut
DKIM configurat (selectoare: google)
Categoria 7 / 8 · zlatokov.sk · Zulien Score

Accesibilitate / EAA

16/100
Pondere: — · 2 OK · 1 avertismente · 5 erori · 9 în total
Text alternativ imaginiEșuat
21 din 63 imagini nu au atribut alt
De ce contează: Imaginile fără alt sunt invizibile pentru utilizatorii nevăzători și pentru Google Images. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) cere o alternativă textuală.
Cum se remediază: Adăugați text alt descriptiv fiecărei imagini relevante; pentru cele decorative folosiți alt="".
Etichete formularEșuat
3 din 3 câmpuri nu au etichetă asociată
De ce contează: Câmpurile fără etichetă lasă utilizatorul să ghicească — căutarea, newsletterul și finalizarea comenzii devin inutilizabile. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).
Cum se remediază: Asociați fiecare câmp cu <label for> (sau aria-label / aria-labelledby). Placeholderele nu sunt etichete.
Structura titlurilorEșuat
Pagina nu are titlu <h1>
De ce contează: Utilizatorii de cititoare navighează după titluri; lipsa structurii forțează citirea liniară. EN 301 549 § 9.1.3.1 / 9.2.4.6 (WCAG 1.3.1 / 2.4.6).
Cum se remediază: Adăugați exact un <h1> care descrie pagina, apoi <h2>/<h3> în ordine, fără a sări niveluri.
Regiuni de reperEșuat
Nu s-a găsit regiunea <main>
De ce contează: Reperele permit utilizatorilor tehnologiilor asistive să sară direct la conținutul principal. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).
Cum se remediază: Încadrați conținutul principal în <main> și folosiți <nav>, <header>, <footer>.
Zoom și scalareEșuat
Metaeticheta viewport dezactivează zoom-ul (user-scalable=no / maximum-scale=1)
De ce contează: Blocarea zoom-ului împiedică persoanele cu vedere slabă să mărească textul pe mobil — o încălcare directă EN 301 549 § 9.1.4.4 (WCAG 1.4.4) și o constatare frecventă la auditul EAA.
Cum se remediază: Eliminați user-scalable=no și maximum-scale din eticheta viewport: <meta name="viewport" content="width=device-width, initial-scale=1">.
Link de saltAvertisment
Nu s-a detectat un link „sări la conținut”
De ce contează: Utilizatorii de tastatură și cititoare parcurg altfel cu Tab întregul meniu pe fiecare pagină. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).
Cum se remediază: Adăugați un link ascuns vizual „Sări la conținut" ca prim element focalizabil, către <main id="main">.
Limba paginiiTrecut
<html lang="sk"> este setat
Text linkuriTrecut
Linkurile folosesc text descriptiv
Baza legală EAAInfo
Intră sub incidența Actului European privind Accesibilitatea (în vigoare 28.06.2025): SK 351/2022, CZ 424/2023 Sb., Dir. (UE) 2019/882 — evaluat conform EN 301 549. Inger oferă audituri și remediere EAA.
Categoria 8 / 8 · zlatokov.sk · Zulien Score

Pașii următori

  1. Start with the failures — every red item carries a How to fix note. Prioritise Security and Legal & Compliance, which carry statutory consequences.
  2. Re-run the audit after fixing — run a fresh scan at score.zulien.sk and compare the score.
  3. Get help with the harder ones — for a deep audit or an expert assessment, see inger.sk.
  4. Track NIS2 and GDPR compliance — if your shop falls under NIS2 (turnover over €10M or more than 50 staff), you need a formal compliance framework.

Raport online

The full interactive version, with clickable links and the option to re-scan, is here:

https://score.zulien.sk/r/zlatokov.sk

Disclaimer: This report is generated automatically by Zulien Score. Its findings come from publicly available data and technical analysis. For a legally binding assessment (of GDPR compliance, for instance) we recommend consulting a DPO or a lawyer specialising in data protection. Zulien Score is not a licensed legal or audit firm.
Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk