Posledný sken: 7. októbra 2026

C0/100

Priemerné

Výsledky skóre

ant.sk

Skenované 7. októbra 2026

PrestaShop

Nginx 1.24.0

Firma:ant s.r.o.· NACE 4712

NIS2: mimo pôsobnosti

Riziko:0/100nízke

Bonita:A+

Platca DPH

Top 13% v sektore

Plný firemný profil →

Posledný sken: 7. októbra 2026

Zhrnutie od AI

Váš web funguje solídne, ale má päť kritických medzier. Prioritne nastavte DMARC politiku pre e-maily a zabezpečte platobné stránky. Gratulácia k výborným výsledkom v SEO a GDPR.

Táto firma nespadá pod povinnosti NIS2.Na základe NACE sektora a veľkosti firmy nie je povinný súlad podľa čl. 21. Dobrá bezpečnostná prax sa však naďalej odporúča.

Dodávate firme, ktorá pod NIS2 spadá?Aj mimo priamej pôsobnosti môžete mať povinnosti z dodávateľského reťazca — regulované firmy ich zmluvne prenášajú na dodávateľov (bezpečnosť, hlásenie incidentov, šifrovanie). ICT a managed-service poskytovatelia spadajú bez ohľadu na veľkosť.

Preveriť povinnosti dodávateľa ·Právny základ: NIS2 Art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Akčný plán

Akčný plán podľa dopadu a náročnosti

Každé nájdené zistenie, zoradené podľa toho, koľko jeho oprava pomôže a koľko práce dá. Začnite rýchlymi výhrami.

Ako hodnotíme →

Rýchle výhry

Veľký dopad, málo práce. Urobte ich ako prvé.

Väčšie projekty

Veľký dopad, ale oprava si vyžaduje plánovanie.

+4 ďalších

Drobné opravy

Menší dopad, rýchlo hotové.

+10 ďalších

Neskôr

Menší dopad a viac práce. Naplánujte ich, keď bude zvyšok hotový.

+16 ďalších

77/100

Výkon

Váha: 25% · 12 prešlo · 3 upozornenia · 4 zlyhalo · 2 SPA (overte manuálne)

Čo sme zistili: 0.298 (dobré: <0,1) - Core Web Vital ZLYHÁVA

Prečo na tom záleží: CLS >0,25 nespĺňa Core Web Vitals. Používatelia zažívajú neustále poskakovanie obsahu - mimoriadne frustrujúce na mobile, kde náhodné kliknutia vedú k nechceným nákupom alebo zmenám stránky.

Ako to opraviť: Naliehavé problémy so stabilitou rozloženia. 1) Pridajte šírku/výšku na všetky <img> a <video>, 2) Vyhraďte miesto pre reklamy cez min-height, 3) Použite font-display: swap pre webové fonty, 4) Nevkladajte dynamicky obsah nad viditeľnú oblasť.

Dôkaz:PSI-lab· Spoľahlivosť: high

Požiadať o audit rýchlosti

Čo sme zistili: 5.5 MB, 43 požiadaviek - príliš ťažké!

Prečo na tom záleží: Stránky nad 3 MB sa na 3G načítavajú 12+ sekúnd. Priemerná e-commerce stránka má okolo 2 MB - vy ste výrazne nad tým. Aj malé zvýšenie latencie merateľne znižuje predaje.

Ako to opraviť: Kritické: vaša stránka má nad 3 MB. 1) Skonvertujte všetky obrázky do WebP/AVIF, 2) Odložene načítajte všetko pod viditeľnou časťou, 3) Odstráňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapnite kompresiu brotli.

Dôkaz:PSI-lab· Spoľahlivosť: high

Get Performance Optimization →

Čo sme zistili: 256 KB premárnených na nepoužívanom kóde!

Prečo na tom záleží: Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.

Poznámka: Táto kontrola používa heuristickú detekciu a môže vrátiť aj falošné pozitíva. Odporúčame manuálne overenie.

Ako to opraviť: Načítavate 256 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.

Dôkaz:PSI-lab· Spoľahlivosť: low

Čo sme zistili: Len 0 % z 1 skriptov je optimalizovaných - väčšina blokuje vykresľovanie

Prečo na tom záleží: 1 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.

Ako to opraviť: Pridajte defer alebo async na všetky <script src='...'> tagy. Skripty blokujúce vykresľovanie sú jednou z hlavných príčin pomalého FCP. Defer zachováva poradie vykonávania, async nie.

Dôkaz:HTML-heuristic· Spoľahlivosť: high

Get Performance Optimization →

Čo sme zistili: no-cache, private

Prečo na tom záleží: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.

Ako to opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.

Dôkaz:HTTP-header· Spoľahlivosť: high

Požiadať o audit rýchlosti

Čo sme zistili: Načítaných 4 CSS súborov

Prečo na tom záleží: Každý CSS súbor blokujúci vykresľovanie pridáva sieťovú latenciu. Konsolidácia CSS z 8 na 2 súbory môže pri prvom načítaní ušetriť 200-400 ms.

Ako to opraviť: Konsolidujte CSS súbory ich zbalením do 1-3 súborov. Každý CSS súbor je samostatná HTTP požiadavka, ktorá blokuje vykresľovanie, kým sa nestiahne.

Dôkaz:HTML-heuristic· Spoľahlivosť: high

Čo sme zistili: Zistené vlastné fonty bez preload nápovied

Prečo na tom záleží: Fonty sa objavia neskoro v procese vykresľovania (až po naparsovaní CSS). Predbežné načítanie povie prehliadaču, aby ich stiahol okamžite, čím zníži Flash of Invisible Text (FOIT) o 200-500 ms.

Ako to opraviť: Predbežne načítajte svoj primárny font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pre Google Fonts: preconnect na fonts.gstatic.com.

Dôkaz:HTML-heuristic· Spoľahlivosť: high

Požiadať o audit rýchlosti

7 problémov v kategórii Výkon. Je tu priestor na zlepšenie.

Váš e-shop zatiaľ nespĺňa podmienky pre odznak Zulien Score. Získajte skóre 80+!

📧 Pripomienky opätovného skenu

Raz mesačne vám napíšeme, kedy urobiť nový sken a sledovať vaše zlepšenia.

Súhlasím s Ochrana súkromia. Pošleme vám report a voliteľné upozornenia na opätovný sken.

🚀 Zlepšite svoje skóre

Naše PrestaShop moduly dokážu automaticky opraviť väčšinu týchto problémov.

Bezplatná 15-min konzultácia · Bez záväzku

Zdieľať a exportovať

Pripravení zlepšiť svoje skóre?

Opravte si sami

Prejdite si naše moduly a opravte problémy na 2 kliknutia.

Prejsť moduly Zulien

Nechajte to na nás

Opíšte váš cieľ a do 48 h vám pošleme cenovú ponuku. Bez telefonátu.

Získať cenovú ponuku

Odpoveď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nie profesionálny audit. Zistenia odrážajú verejne pozorovateľné signály v čase skenu a môžu obsahovať aj nesprávne nálezy.Prečítajte si o našej metodikeNahlásiť nepresnosťOdstrániť tento report

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

79/100

Grade C

ant.sk

ant s.r.o.

Dátum auditu: 7. októbra 2026

Platforma: PrestaShop

NACE: 4712

Online report: https://score.zulien.sk/r/ant.sk

Zhrnutie pre vedenie

Chýb

Upozornení

139

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chýb	Upozornení	OK
Výkon	77/100	25%	4	3	12
SEO	91/100	20%	0	5	19
Bezpečnosť	74/100	15%	1	7	9
Mobil	80/100	10%	1	3	8
AI pripravenosť	71/100	10%	3	11	13
Právo & GDPR	87/100	10%	0	3	9
Zraniteľnosť	76/100	10%	2	1	8
Prístupnosť / EAA	72/100	10%	1	1	6

Kritické zistenia

Cumulative Layout Shift (CLS)· Výkon

CLS >0,25 nespĺňa Core Web Vitals. Používatelia zažívajú neustále poskakovanie obsahu - mimoriadne frustrujúce na mobile, kde náhodné kliknutia vedú k nechceným nákupom alebo zmenám stránky.

Celková váha stránky· Výkon

Stránky nad 3 MB sa na 3G načítavajú 12+ sekúnd. Priemerná e-commerce stránka má okolo 2 MB - vy ste výrazne nad tým. Aj malé zvýšenie latencie merateľne znižuje predaje.

Nepoužívaný kód (CSS + JS)· Výkon

Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.

Stratégia načítania skriptov· Výkon

1 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.

Content-Security-Policy (CSP)· Bezpečnosť

CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.

Labely formulárových polí (WCAG 3.3.2)· Mobil

EAA 2026 (European Accessibility Act) vstupuje do platnosti 28.6.2025. E-shopy nad 10 zamestnancov alebo €2M obrat musia byť WCAG 2.1 AA kompatibilné — chýbajúce labely sú jedna z najčastejších žalovateľných chýb.

Signály aktuálnosti obsahu· AI pripravenosť

Bez signálov aktuálnosti AI predpokladá, že váš obsah je zastaraný. ChatGPT aj Perplexity zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Namiesto vašich statických stránok budú citovaní konkurenti, ktorí zobrazujú nedávne aktualizácie.

Jasnosť entity a signály značky· AI pripravenosť

AI asistenti si musia byť istí identitou entity, než niečo odporučia. Bez jasných signálov značky sa AI prikloní k známejším konkurentom.

Kvalita alt textu obrázkov pre AI· AI pripravenosť

Slabý alt text znamená, že vaše obrázky produktov sú pre vizuálne AI vyhľadávanie (Google Lens, Bing Visual Search) neviditeľné. Je to zároveň požiadavka prístupnosti (WCAG 2.1 AA) — mnohé regióny ju vynucujú zákonom.

DMARC politika (autentifikácia e-mailu)· Zraniteľnosť

Bez DMARC môžu útočníci posielať dokonale sfalšované e-maily za vašu značku. Od mája 2025 Google, Yahoo a Microsoft vyžadujú DMARC pre hromadných odosielateľov. Chýbajúce DMARC = problémy s doručiteľnosťou e-mailov.

Zabezpečenie platobnej stránky· Zraniteľnosť

Platobné stránky bez správnych bezpečnostných hlavičiek porušujú PCI DSS a výrazne uľahčujú krádež údajov o kartách. Platobné brány môžu za nesúlad uložiť mesačné pokuty.

Označenia polí· Prístupnosť / EAA

Neoznačené polia nechávajú používateľa čítačky hádať — vyhľadávanie, newsletter a pokladňa sú nepoužiteľné. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Akčný plán podľa dopadu a náročnosti

Každé nájdené zistenie, zoradené podľa toho, koľko jeho oprava pomôže a koľko práce dá. Začnite rýchlymi výhrami.

Rýchle výhry (1)

Veľký dopad, málo práce. Urobte ich ako prvé.

Zistenie	Kategória	Náročnosť
DMARC politika (autentifikácia e-mailu)	Zraniteľnosť	rýchla oprava

Väčšie projekty (9)

Veľký dopad, ale oprava si vyžaduje plánovanie.

Zistenie	Kategória	Náročnosť
Stratégia načítania skriptov	Výkon	cca deň
Content-Security-Policy (CSP)	Bezpečnosť	cca deň
Labely formulárových polí (WCAG 3.3.2)	Mobil	cca deň
Kvalita alt textu obrázkov pre AI	AI pripravenosť	cca deň
Zabezpečenie platobnej stránky	Zraniteľnosť	cca deň
Označenia polí	Prístupnosť / EAA	cca deň
Cumulative Layout Shift (CLS)	Výkon	projekt
Celková váha stránky	Výkon	projekt
Nepoužívaný kód (CSS + JS)	Výkon	projekt

Drobné opravy (15)

Menší dopad, rýchlo hotové.

Zistenie	Kategória	Náročnosť
Stratégia Cache-Control	Výkon	rýchla oprava
Meta title	SEO	rýchla oprava
Open Graph značky	SEO	rýchla oprava
Twitter/X karty	SEO	rýchla oprava
Prázdne/mŕtve odkazy	SEO	rýchla oprava
Pokazené zdroje obrázkov	SEO	rýchla oprava
CAA DNS záznam	Bezpečnosť	rýchla oprava
Bezpečnostné príznaky cookies	Bezpečnosť	rýchla oprava
Prezradenie technológie	Bezpečnosť	rýchla oprava
security.txt (RFC 9116)	Bezpečnosť	rýchla oprava
Prezradenie verzie servera	Bezpečnosť	rýchla oprava
Sandboxovanie iframov	Bezpečnosť	rýchla oprava

+3 ďalších

Neskôr (21)

Menší dopad a viac práce. Naplánujte ich, keď bude zvyšok hotový.

Zistenie	Kategória	Náročnosť
Ochrana CDN / WAF	Bezpečnosť	cca deň
Veľkosť dotykových cieľov	Mobil	cca deň
Čitateľnosť veľkosti písma	Mobil	cca deň
Základ štruktúrovaných dát	AI pripravenosť	cca deň
Schéma FAQ (priame odpovede pre AI)	AI pripravenosť	cca deň
Zásady používania cookies	Právo & GDPR	cca deň
Právo na výmaz (vymazanie údajov)	Právo & GDPR	cca deň
Mechanizmus odvolania súhlasu	Právo & GDPR	cca deň
Skóre mobilného výkonu	Mobil	projekt
Štruktúrovaný obsah (zoznamy a tabuľky)	AI pripravenosť	projekt
Prítomnosť štatistík a dát	AI pripravenosť	projekt
Optimalizácia dĺžky sekcií	AI pripravenosť	projekt

+9 ďalších

Výkon

77/100

Váha: 25% · 12 OK · 3 upozornení · 4 chýb · spolu 21

Cumulative Layout Shift (CLS)Zlyhalo

0.298 (dobré: <0,1) - Core Web Vital ZLYHÁVA

Prečo je to dôležité: CLS >0,25 nespĺňa Core Web Vitals. Používatelia zažívajú neustále poskakovanie obsahu - mimoriadne frustrujúce na mobile, kde náhodné kliknutia vedú k nechceným nákupom alebo zmenám stránky.

Ako opraviť: Naliehavé problémy so stabilitou rozloženia. 1) Pridajte šírku/výšku na všetky <img> a <video>, 2) Vyhraďte miesto pre reklamy cez min-height, 3) Použite font-display: swap pre webové fonty, 4) Nevkladajte dynamicky obsah nad viditeľnú oblasť.

Celková váha stránkyZlyhalo

5.5 MB, 43 požiadaviek - príliš ťažké!

Prečo je to dôležité: Stránky nad 3 MB sa na 3G načítavajú 12+ sekúnd. Priemerná e-commerce stránka má okolo 2 MB - vy ste výrazne nad tým. Aj malé zvýšenie latencie merateľne znižuje predaje.

Ako opraviť: Kritické: vaša stránka má nad 3 MB. 1) Skonvertujte všetky obrázky do WebP/AVIF, 2) Odložene načítajte všetko pod viditeľnou časťou, 3) Odstráňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapnite kompresiu brotli.

Nepoužívaný kód (CSS + JS)Zlyhalo

256 KB premárnených na nepoužívanom kóde!

Prečo je to dôležité: Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.

Ako opraviť: Načítavate 256 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.

Stratégia načítania skriptovZlyhalo

Len 0 % z 1 skriptov je optimalizovaných - väčšina blokuje vykresľovanie

Prečo je to dôležité: 1 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.

Ako opraviť: Pridajte defer alebo async na všetky <script src='...'> tagy. Skripty blokujúce vykresľovanie sú jednou z hlavných príčin pomalého FCP. Defer zachováva poradie vykonávania, async nie.

Stratégia Cache-ControlUpozornenie

no-cache, private

Prečo je to dôležité: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.

Ako opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.

Počet CSS súborovUpozornenie

Načítaných 4 CSS súborov

Prečo je to dôležité: Každý CSS súbor blokujúci vykresľovanie pridáva sieťovú latenciu. Konsolidácia CSS z 8 na 2 súbory môže pri prvom načítaní ušetriť 200-400 ms.

Ako opraviť: Konsolidujte CSS súbory ich zbalením do 1-3 súborov. Každý CSS súbor je samostatná HTTP požiadavka, ktorá blokuje vykresľovanie, kým sa nestiahne.

Predbežné načítanie fontovUpozornenie

Zistené vlastné fonty bez preload nápovied

Prečo je to dôležité: Fonty sa objavia neskoro v procese vykresľovania (až po naparsovaní CSS). Predbežné načítanie povie prehliadaču, aby ich stiahol okamžite, čím zníži Flash of Invisible Text (FOIT) o 200-500 ms.

Ako opraviť: Predbežne načítajte svoj primárny font: <link rel='preload' href='/fonts/main.woff2' as='font' type='font/woff2' crossorigin>. Pre Google Fonts: preconnect na fonts.gstatic.com.

Čas odozvy servera (TTFB)Prešlo

24 ms

First Contentful Paint (FCP)Prešlo

0.77 s

Largest Contentful Paint (LCP)Prešlo

1.04 s - Core Web Vital ✓

Total Blocking Time (TBT)Prešlo

32 ms

Speed IndexPrešlo

0.77 s

Rozpočet JavaScriptuPrešlo

503 KB - v rámci rozpočtu 600 KB

Prečo je to dôležité: JavaScript je najdrahší zdroj na stránke: musí sa stiahnuť, rozparsovať a vykonať, kým stránka začne reagovať na vstup. Držať sa pod 600 KB je to, čo udrží telefóny strednej triedy svižné.

Rozpočet požiadaviekPrešlo

43 požiadaviek - v rámci rozpočtu 80

Prečo je to dôležité: Každá požiadavka stojí jeden okruh tam a späť. Pri HTTP/2 zdieľajú spojenie, ale každú treba aj tak objaviť, zaradiť a spracovať.

Kompresia textu (gzip/brotli)Prešlo

Všetky textové zdroje sú správne skomprimované

Nápovedy pre zdroje (Preload/Preconnect)Prešlo

2 preload, 2 preconnect nápov(ed)

Odložené načítaniePrešlo

63 % obrázkov používa natívne odložené načítanie (36/57)

Stratégia načítania fontovPrešlo

font-display: swap

Stratégia kritického CSSPrešlo

Zistené kritické CSS / asynchrónne načítanie CSS

Služby tretích stránInfo

Nemerané - PageSpeed pre túto URL nevrátil audit tretích strán

Prečo je to dôležité: Uvádzame to ako nemerané, nie ako nulu tretích strán - sú to dva veľmi odlišné nálezy.

Ako opraviť: Spustite sken znova alebo si pozrite prehľad tretích strán priamo v PageSpeed Insights.

Zdroje blokujúce vykresľovanieInfo

Nezmerané - PageSpeed pre túto URL nevrátil audit zdrojov blokujúcich vykresľovanie

Ako opraviť: Spustite sken znova alebo otestujte priamo cez PageSpeed Insights. Táto metrika potrebuje úspešný laboratórny beh Lighthouse.

SEO

91/100

Váha: 20% · 19 OK · 5 upozornení · 0 chýb · spolu 25

Meta titleUpozornenie

5 znakov (optimum: 30-60)

Prečo je to dôležité: Krátke tituly premárnia cenný priestor na hodnotenie vo výsledkoch vyhľadávania.

Ako opraviť: Váš title je veľmi krátky. Pridajte výstižné kľúčové slová a názov značky pre lepšie signály hodnotenia.

Open Graph značkyUpozornenie

Chýba: og:description, og:image

Prečo je to dôležité: Neúplné OG značky znamenajú pokazené náhľady na sociálnych sieťach. Zdieľané odkazy bez obrázka získajú výrazne menej preklikov na Facebooku a LinkedIne.

Ako opraviť: Pridajte chýbajúce OG značky: og:description, og:image. Pre og:image použite kvalitné obrázky 1200×630px.

Twitter/X kartyUpozornenie

Prečo je to dôležité: Twitter karty zvýraznia vaše odkazy vo feedoch X/Twitteru. Bez nich sa zdieľané odkazy zobrazia ako čisté textové URL adresy.

Ako opraviť: Pridajte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.

Prázdne/mŕtve odkazyUpozornenie

9 mŕtvych odkazov (8 prázdnych, 1 len s mriežkou, 0 javascript:void)

Prečo je to dôležité: Mŕtve odkazy míňajú crawl budget a mätú vyhľadávače. Vytvárajú aj zlý používateľský zážitok — používatelia klikajú v očakávaní navigácie a nič sa nedeje.

Ako opraviť: Nahraďte prázdne href='', href='#' a href='javascript:void(0)' skutočnými URL. Ak sú interaktívne, použite <button> namiesto <a>.

Pokazené zdroje obrázkovUpozornenie

2 obrázok(ov) s prázdnym atribútom src

Prečo je to dôležité: Prázdne atribúty src spôsobujú zbytočné HTTP požiadavky na URL stránky, plytvajú prenosovým pásmom a používateľom zobrazujú ikony pokazených obrázkov.

Ako opraviť: Opravte obrázky s prázdnym src=''. Buď doplňte správne URL, alebo pri lazy-loade použite loading='lazy' s platným data-src.

Meta popisPrešlo

137 znakov

Nadpis H1Prešlo

"Vybavujemeprofesionálov,ktorí to myslia vážne."

Štruktúra obsahu (nadpisy H2)Prešlo

Nájdených 13 podnadpisov H2

Kanonická URLPrešlo

https://ant.sk

Štruktúrované dáta (JSON-LD)Prešlo

1 blok(ov): Organization, ImageObject, WebSite, SearchAction

Platnosť JSON-LDPrešlo

1 blok(ov) sa parsuje bez chýb

robots.txtPrešlo

Prítomný, odkazuje na sitemap

XML sitemapaPrešlo

Nájdená, obsahuje 587 URL adries

Jazykový atribút HTMLPrešlo

lang="sk"

Alt atribúty obrázkovPrešlo

100% z 57 obrázkov má alt text

Značka meta robotsPrešlo

index, follow, max-image-preview:large, max-snippet:-1

FaviconPrešlo

Favicon zistený

Optimalizácia formátu obrázkovPrešlo

82% moderných formátov (10 WebP, 35 AVIF)

Sémantická štruktúra HTMLPrešlo

5/6 sémantických prvkov: <article>, <nav>, <main>, <header>, <footer>

Hĺbka obsahuPrešlo

1266 slov — dostatočný obsah

Hlboká hierarchia nadpisovPrešlo

H2: 13, H3: 16 — dobre štruktúrovaný obsah

Interné prelinkovaniePrešlo

36 interných odkazov — silná navigácia webu

Základy prístupnostiPrešlo

3/4 signálov prístupnosti: 1 ARIA roles, 19 ARIA labels, lang="sk"

Aktuálnosť sitemapyPrešlo

Najnovší <lastmod> pred 0 dňom(dňami)

Pomer text/HTMLInfo

Pomer 7%, ale 1266 slov — obsah je dostatočný; nízky pomer je nafúknuté značkovanie/inline JS, nie tenký obsah

Prečo je to dôležité: Pomer text/HTML je signálom tenkého obsahu iba vtedy, keď je nízky aj skutočný počet slov. Pri 500+ slovách majú vyhľadávače dosť podkladov na hodnotenie.

Ako opraviť: Vášho textového obsahu je dosť. Na zvýšenie pomeru presuňte inline <script>/<style> do externých súborov a orežte nafúknuté šablóny — je to výhra vo výkone/čistote, nie medzera v obsahu.

Bezpečnosť

74/100

Váha: 15% · 9 OK · 7 upozornení · 1 chýb · spolu 18

Content-Security-Policy (CSP)Zlyhalo

Prečo je to dôležité: CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.

Ako opraviť: Nasaďte hlavičku CSP. Začnite s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - potom ju postupne sprísňujte.

CAA DNS záznamUpozornenie

Žiadne CAA záznamy - certifikáty pre túto doménu môže vydať ktorákoľvek certifikačná autorita

Prečo je to dôležité: CAA záznamy obmedzujú, ktoré certifikačné autority môžu vydať certifikáty pre vašu doménu. Bez CAA môže napadnutá alebo podvodná autorita vydať platné certifikáty, ktorým prehliadače budú dôverovať - dokumentovaný vzor prieniku (DigiNotar 2011, Symantec 2017).

Ako opraviť: Zverejnite CAA TXT záznamy, ktoré pripnú vašu certifikačnú autoritu. Pre Let's Encrypt: `0 issue "letsencrypt.org"`. Pre viacero autorít pridajte ďalšie `0 issue "..."` záznamy. Pridajte `0 iodef "mailto:security@yourdomain.tld"` pre hlásenia o chybnom vydaní.

Bezpečnostné príznaky cookiesUpozornenie

3 cookie: 1 missing HttpOnly

Prečo je to dôležité: Chýbajúci príznak Secure = cookies sa posielajú cez HTTP (dajú sa ukradnúť na WiFi). Chýbajúci HttpOnly = cookies sú čitateľné cez XSS. Chýbajúci SameSite = zraniteľnosť voči CSRF útokom.

Ako opraviť: Nastavte všetky cookies s: Secure (len cez HTTPS), HttpOnly (neprístupné z JS), SameSite=Lax alebo Strict (ochrana pred CSRF). Session cookies MUSIA mať všetky tri.

Prezradenie technológieUpozornenie

Server: nginx/1.24.0 (Ubuntu)

Prečo je to dôležité: Prezradenie presných verzií servera/PHP umožní útočníkom vyhľadať v CVE databázach konkrétne exploity. Je to prvý krok pri väčšine automatizovaných útokov.

Ako opraviť: Skryte verziu servera: nastavte ServerTokens Prod (Apache) alebo server_tokens off (Nginx). Hlavičku X-Powered-By úplne odstráňte.

security.txt (RFC 9116)Upozornenie

Prečo je to dôležité: security.txt umožňuje etickým hackerom zodpovedne nahlásiť zraniteľnosti. Bez neho ich môžu zverejniť verejne alebo nenahlásiť vôbec.

Ako opraviť: Vytvorte /.well-known/security.txt s poliami Contact, Expires a Preferred-Languages. Generátor nájdete na securitytxt.org.

Prezradenie verzie serveraUpozornenie

Nginx 1.24.0 je prezradené v hlavičkách

Prečo je to dôležité: Prezradenie "Nginx 1.24.0" umožní útočníkom vyhľadať exploity špecifické pre danú verziu. Skryte ho a pridajte tak ďalšiu vrstvu obrany.

Ako opraviť: Skryte verziu servera. Apache: pridajte 'ServerTokens Prod' a 'ServerSignature Off' do httpd.conf. Nginx: pridajte 'server_tokens off;' do nginx.conf.

Ochrana CDN / WAFUpozornenie

Prečo je to dôležité: Bez CDN/WAF je váš pôvodný server priamo vystavený DDoS útokom, botom a pokusom o brute-force.

Ako opraviť: Pridajte CDN/WAF ako Cloudflare (bezplatná úroveň), Sucuri alebo Fastly. Poskytujú ochranu pred DDoS, filtrovanie botov a správu SSL.

Sandboxovanie iframovUpozornenie

1/1 neznámych iframov bez atribútu sandbox

Prečo je to dôležité: Iframy bez sandboxu z neznámych zdrojov môžu pristupovať k vášmu DOM, spúšťať skripty a navigovať vrchné okno. Mali by byť sandboxované, aby sa predišlo clickjackingu a XSS.

Ako opraviť: Pridajte atribút sandbox k <iframe> elementom, ktoré nepatria poskytovateľom. Pre vloženia tretích strán použite sandbox='allow-scripts allow-same-origin'. Dôveryhodné mediálne/platobné vloženia (YouTube, Maps, Stripe, reCAPTCHA) sú správne vylúčené - na fungovanie potrebujú plné oprávnenia.

SSL/TLS certifikátPrešlo

Platné HTTPS spojenie nadviazané

DNSSEC podpísanie zónyPrešlo

Zóna je podpísaná cez DNSSEC (DNSKEY je zverejnený)

Prečo je to dôležité: DNSSEC chráni pred otravou DNS cache a pred útočníkmi na trase, ktorí by presmerovali vašu doménu. Niektorí sektoroví regulátori ho vyžadujú pre základné/dôležité subjekty podľa NIS2.

Presmerovanie HTTP → HTTPSPrešlo

HTTP sa správne presmeruje na HTTPS

HSTS (Strict-Transport-Security)Prešlo

max-age=31536000, includeSubDomains

Ochrana pred clickjackingomPrešlo

X-Frame-Options: SAMEORIGIN

X-Content-Type-OptionsPrešlo

nosniff

Referrer-PolicyPrešlo

strict-origin-when-cross-origin

Permissions-PolicyPrešlo

geolocation=(), microphone=(), camera=(), interest-cohort=()

Subresource Integrity (SRI)Prešlo

Nie sú načítané žiadne skripty tretích strán vhodné pre SRI

Bezpečnosť prefixu cookiesInfo

1 session cookie už má Secure + HttpOnly + SameSite; pridanie prefixu __Host- je len kozmetické spevnenie

Prečo je to dôležité: Keď sú Secure, HttpOnly a SameSite už nastavené, prefix pridáva len vynútenie host-only - nízky prínos navyše.

Ako opraviť: Voliteľné: premenujte na __Host-session (Secure; Path=/; bez Domain) pre hĺbkovú obranu proti vkladaniu cookies zo subdomén.

Mobil

80/100

Váha: 10% · 8 OK · 3 upozornení · 1 chýb · spolu 12

Labely formulárových polí (WCAG 3.3.2)Zlyhalo

Iba 0/1 inputs má label (0%)

Prečo je to dôležité: EAA 2026 (European Accessibility Act) vstupuje do platnosti 28.6.2025. E-shopy nad 10 zamestnancov alebo €2M obrat musia byť WCAG 2.1 AA kompatibilné — chýbajúce labely sú jedna z najčastejších žalovateľných chýb.

Ako opraviť: 1 input elementov nemá label. Každý input musí mať priradený <label for="id">Text</label> alebo aria-label. Placeholder NIE je label (WCAG 3.3.2). Ak je checkout/registrácia formulár — toto znižuje konverziu a porušuje EN 301 549 (EAA 2026).

Skóre mobilného výkonuUpozornenie

80/100 (cieľ: 90+)

Prečo je to dôležité: Väčšina e-commerce návštevnosti je mobilná. Google hodnotí podľa mobilného výkonu, nie desktopového.

Ako opraviť: Optimalizujte pre mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšite veľkosť CSS. Mobilné procesory sú niekoľkonásobne pomalšie než desktopové — čo je rýchle na desktope, je pomalé na mobile.

Veľkosť dotykových cieľovUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: Malé dotykové ciele spôsobujú chybné poklepania na mobile. V e-commerce chybné poklepanie na 'Odstrániť z košíka' namiesto 'Do pokladne' priamo znižuje tržby.

Ako opraviť: Zabezpečte, aby VŠETKY interaktívne prvky (tlačidlá, odkazy, formulárové polia) mali aspoň 48×48px a minimálny rozostup 8px medzi sebou. Zvláštnu pozornosť venujte: navigačným menu, filtrovacím tlačidlám, výberom variantov produktu a odkazom v pätičke.

Čitateľnosť veľkosti písmaUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: Text pod prahom čitateľnosti núti mobilných používateľov približovať prstami. Meria sa reálne vykreslená stránka (Lighthouse), takže zachytí uzly pod 12px aj keď základné písmo vyzerá v poriadku.

Ako opraviť: Audit Google font-size označuje text pod 12px. Nájdite malý text (často fine-print v pätičke, popisky alebo cookie oznam) a zväčšite ho; cieľte 16px+ základné písmo s relatívnymi jednotkami (rem/em), aby všetok text bol na mobile čitateľný.

Konfigurácia viewportuPrešlo

width=device-width, initial-scale=1

Obsah sa zmestí do viewportuPrešlo

Nie je potrebné horizontálne skrolovanie

Techniky responzívneho dizajnuPrešlo

Detekované: Flexbox, CSS Grid, Media queries

Farba témyPrešlo

Meta tag theme-color je prítomný

Mobilná navigácia (sémantická)Prešlo

Element <nav> je prítomný — správny navigačný orientačný bod

Responzívne obrázky (srcset)Prešlo

80 obrázkov používa srcset na responzívnu veľkosť

Hierarchia nadpisov (WCAG 1.3.1)Prešlo

Žiadne preskočené úrovne

Kvalita textu odkazov (WCAG 2.4.4)Prešlo

Všetky odkazy majú popisný text

AI pripravenosť

71/100

Váha: 10% · 13 OK · 11 upozornení · 3 chýb · spolu 31

Signály aktuálnosti obsahuZlyhalo

Prečo je to dôležité: Bez signálov aktuálnosti AI predpokladá, že váš obsah je zastaraný. ChatGPT aj Perplexity zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Namiesto vašich statických stránok budú citovaní konkurenti, ktorí zobrazujú nedávne aktualizácie.

Ako opraviť: Do schémy JSON-LD pridajte dateModified a datePublished a na stránke zobrazte viditeľný dátum 'Naposledy aktualizované'. Obsah aktualizujte minimálne raz za štvrťrok. AI výrazne uprednostňuje čerstvý, udržiavaný obsah.

Jasnosť entity a signály značkyZlyhalo

Prečo je to dôležité: AI asistenti si musia byť istí identitou entity, než niečo odporučia. Bez jasných signálov značky sa AI prikloní k známejším konkurentom.

Ako opraviť: Vaša značka má slabé signály entity. Pridajte: 1) úplné OG meta tagy, 2) schému Organization so sameAs odkazmi na všetky oficiálne profily, 3) konzistentné NAP (názov, adresa, telefón) naprieč webom.

Kvalita alt textu obrázkov pre AIZlyhalo

Len 42% kvalitného alt textu — 0 chýba, 28 slabých

Prečo je to dôležité: Slabý alt text znamená, že vaše obrázky produktov sú pre vizuálne AI vyhľadávanie (Google Lens, Bing Visual Search) neviditeľné. Je to zároveň požiadavka prístupnosti (WCAG 2.1 AA) — mnohé regióny ju vynucujú zákonom.

Ako opraviť: Skontrolujte všetky obrázky: ku každému <img> pridajte popisný alt text (3-15 slov). Uveďte názvy produktov, vlastnosti, materiály, farby. Je to kľúčové pre vizuálne AI vyhľadávanie a súlad s prístupnosťou.

Základ štruktúrovaných dátUpozornenie

3 rôznych typov schémy (BusinessEntity, WebSite, BreadcrumbList) — pridajte viac pre komplexné pokrytie AI

Prečo je to dôležité: AI asistenti (ChatGPT, Perplexity, Google AI Overviews) skladajú odpovede zo štruktúrovaných dát. Komplexné značkovanie schémy uľahčuje citovanie vášho obchodu.

Ako opraviť: Rozšírte štruktúrované dáta o skutočne odlišné typy: Organization, Product, BreadcrumbList, WebSite so SearchAction a FAQPage. Pridávanie synoným tej istej entity (Store + LocalBusiness + Organization) nepomôže — pomôže rozmanitosť významu.

Schéma FAQ (priame odpovede pre AI)Upozornenie

Prečo je to dôležité: ChatGPT, Perplexity a Google AI Overviews preberajú odpovede z FAQ doslovne. Schéma FAQ je jedným z najrýchlejších spôsobov, ako dosiahnuť, aby AI citovala váš obsah.

Ako opraviť: Pridajte schému FAQPage na každú stránku produktu a kategórie. Uveďte 3-5 otázok a odpovedí na stránku k témam: špecifikácie produktu, doprava, vrátenie, návod na použitie. Formát: otázka (celá veta) + odpoveď (75-150 slov).

Štruktúrovaný obsah (zoznamy a tabuľky)Upozornenie

Nájdené: 4 lists — zvážte pridanie: comparison tables

Prečo je to dôležité: AI modely uprednostňujú extrakciu dát z HTML zoznamov a tabuliek. Perplexity a ChatGPT preberajú odrážky a tabuľkové dáta presnejšie než text v odsekoch.

Ako opraviť: Do obsahu pridajte comparison tables. Použite <ul>/<ol> na zoznamy vlastností, špecifikácie a výhody. Použite <table> na porovnania produktov, cenové úrovne a špecifikácie. AI extrahuje štruktúrovaný obsah oveľa rýchlejšie než odseky.

Signály odbornosti autora (E-E-A-T)Upozornenie

Prečo je to dôležité: AI modely výrazne zohľadňujú odbornosť autora. Stránky od identifikovaných odborníkov sú citované viac než anonymný obsah. Platí to hlavne pri produktových sprievodcoch, recenziách a poradenskom obsahu.

Ako opraviť: Pre obsahové stránky (blog, sprievodcovia, o nás): pridajte schému Article/BlogPosting s vlastnosťou author prepojenou na schému Person. Uveďte autorovu pozíciu (jobTitle), kvalifikáciu a sociálne profily.

Prítomnosť štatistík a dátUpozornenie

V obsahu sa nenašli žiadne štatistické dáta

Prečo je to dôležité: Obsah bez dát sa ťažšie cituje. Perplexity a ChatGPT cielene vyhľadávajú stránky s kvantifikovanými tvrdeniami a overiteľnými štatistikami.

Ako opraviť: Pridajte čísla: cenové porovnania, výkonnostné metriky, štatistiky zákazníkov, benchmarky odvetvia. Konkrétne dáta (napr. '99,9 % dostupnosť', 'hodnotenie 4,8/5 z 2 400 recenzií') AI cituje najviac.

Optimalizácia dĺžky sekciíUpozornenie

Priemerná sekcia: 38 slov — len 11% v optimálnom rozsahu 80-200 slov

Prečo je to dôležité: Pre Google AI Overviews je ideálom 100-150 slov na sekciu — dlhé sekcie sa preskakujú a veľmi krátke nemajú podstatu.

Ako opraviť: Preusporiadajte obsah do sekcií po 120-180 slov medzi nadpismi H2/H3. Každá sekcia by mala úplne pokryť jednu tému. Sekcie nad 300 slov rozdeľte, sekcie pod 80 slov rozšírte.

Nadpisy vo formáte otázka-odpoveďUpozornenie

Prečo je to dôležité: Formát obsahu otázka-odpoveď zodpovedá tomu, ako ľudia kladú otázky AI asistentom. Bez nadpisov vo forme otázok sa váš obsah AI ťažšie priraďuje k dopytom používateľov.

Ako opraviť: Pridajte nadpisy H2/H3 formulované ako otázky vašich zákazníkov: 'Koľko stojí doprava?', 'Aké veľkosti sú dostupné?', 'Ako vrátim tovar?' Za každým uveďte priamu, stručnú odpoveď.

Pripravenosť na Knowledge GraphUpozornenie

2/4 signálov — chýba: consistent brand name (title/schema/OG), sameAs links (Wikipedia, LinkedIn)

Prečo je to dôležité: @id vytvára trvalý identifikátor entity, ktorý prepája vašu schému naprieč stránkami a platformami — takto AI buduje overenú entitu značky.

Ako opraviť: Pridajte: consistent brand name (title/schema/OG), sameAs links (Wikipedia, LinkedIn). Použite @id v JSON-LD na vytvorenie jedinečného identifikátora uzla. Zabezpečte, aby bol názov značky identický v title, schéme a OG tagoch. Odkážte na Wikipedia/Wikidata cez sameAs.

Čitateľnosť obsahu pre AIUpozornenie

Grade 18 — príliš zložité pre široké citovanie v AI (technický prah: 14)

Prečo je to dôležité: Obsah s čitateľnosťou nad grade 12 sa pre AI ťažšie extrahuje ako jasné, stručné odpovede. Stránky s jasnými nadpismi a prístupným jazykom sú citované častejšie.

Ako opraviť: Zjednodušte vety (cieľ priemer 15-20 slov), používajte bežné slová, zložité myšlienky rozdeľte do kratších odsekov. AI extrahuje obsah pre široké publikum — ak je príliš akademický, AI ho preskočí.

Odborné citáty a citácieUpozornenie

Nájdený 1 citát — pridajte viac pre autoritu

Prečo je to dôležité: AI asistenti hodnotia obsah s odbornými citátmi a citáciami vyššie. Blockquote signalizujú, že váš obsah je podložený autoritatívnymi zdrojmi — kľúčový signál E-E-A-T.

Ako opraviť: Pridajte odborné citáty, referencie zákazníkov alebo citácie z odvetvia pomocou prvkov <blockquote>.

Pripravenosť na agentov WebMCPUpozornenie

Prečo je to dôležité: WebMCP je spôsob, akým budú AI agenti interagovať s vaším obchodom (vyhľadávanie produktov, pridanie do košíka, kontrola dostupnosti). Google a Microsoft tento štandard spoločne vyvíjajú.

Ako opraviť: WebMCP (štandard W3C Community Group, Chrome 146+) umožňuje stránkam deklarovať štruktúrované nástroje pre AI agentov. Pridajte atribúty toolname a tooldescription k prvkom <form> alebo vložte manifest <script type='application/webmcp+json'>.

Prístup AI botovPrešlo

No AI bot restrictions (allowed by default)

Dostupnosť obsahu pre AIPrešlo

1266 slov v surovom HTML (7.5% pomer textu) — čitateľné pre AI crawlery bez spustenia JS

Schéma Organization + prepojenie entityPrešlo

Nájdená Organization s 1 sameAs odkazmi — silná identita entity

Schéma BreadcrumbPrešlo

Nájdené štruktúrované dáta BreadcrumbList — jasná navigačná hierarchia

Schéma vyhľadávania (SearchAction)Prešlo

WebSite SearchAction nakonfigurované — AI dokáže prehľadávať váš obchod

Hĺbka obsahu pre AIPrešlo

1266 slov — bohatý obsah pre analýzu a citovanie AI

Formát obsahu s odpoveďou hneď na začiatkuPrešlo

Prvý odsek: 553 slov — dobrá hustota obsahu nad zlomom

Hierarchia nadpisov pre AIPrešlo

Správna štruktúra: 1 H1 → 13 H2 → 16 H3 — jasná osnova obsahu

Sémantická štruktúra HTMLPrešlo

5/6 sémantických prvkov: <article>, <nav>, <main>, <header>, <footer>

Extrahovateľné bloky odpovedíPrešlo

27 odsekov, priemer 79 slov — optimálne pre extrakciu AI

Hustota interných odkazovPrešlo

28 kontextových interných odkazov na 1 000 slov — silný signál pre knowledge graph

Kanonický tag pre dedupláciu v AIPrešlo

Kanonický tag odkazujúci na seba — čistý signál pre AI

Pomer obsahu k šablónovému textuPrešlo

88% textu v <main>/<article> — čistý signál obsahu

llms.txt (popis stránky pre AI)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms.txt je nastupujúci štandard pre popisy stránok čitateľné AI — podobne ako robots.txt pre vyhľadávače. Bez neho AI asistenti nemajú vedený prehľad o vašom obchode.

Ako opraviť: Vytvorte /llms.txt vo formáte Markdown: # Názov vášho obchodu > Jednoriadkové zhrnutie vášho podnikania a hlavnej ponuky. Podrobný popisný odsek. ## Produkty - [Kategória produktu](URL): Popis ## O nás - [O nás](URL): História a hodnoty firmy Úplnú špecifikáciu nájdete na llmstxt.org.

llms-full.txt (kompletný obsah pre AI)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms-full.txt poskytne AI modelom celý obsah stránky v jednom spracovateľnom súbore. Je to rozdiel medzi tým, či má AI len stručný prehľad, alebo hlbokú znalosť vašich produktov a služieb.

ai.txt (povolenia pre AI)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: ai.txt je nastupujúci štandard pre jemné povolenia pre AI nad rámec robots.txt. Dáva vám kontrolu nad tým, ako AI používa váš obsah.

Sociálny dôkaz (referencie / prípadové štúdie)Info

Detected: case studies / portfolio. Pre nekomerčný/informačný web sú referencie a prípadové štúdie voliteľné

Prečo je to dôležité: Referencie zákazníkov a logá 'dôverujú nám' sú páka B2B predajného cyklu. Neziskovka, klub či informačný web nepredáva službu, takže ich absencia nie je medzera v dôveryhodnosti - preto informatívne, nie skórované.

Ako opraviť: Voliteľné: príbehy členov, foto/recap z podujatí, logá partnerov alebo mediálne zmienky budujú dôveru a dávajú AI viac na citovanie - ale nerozhodujú o dôveryhodnosti tak ako u B2B dodávateľa.

Právo & GDPR

87/100

Váha: 10% · 9 OK · 3 upozornení · 0 chýb · spolu 12

Zásady používania cookiesUpozornenie

Prečo je to dôležité: Smernica ePrivacy vyžaduje transparentné zverejnenie cookies. Vágne vyhlásenia ako „používame cookies pre funkčnosť" nespĺňajú požiadavku konkrétnosti.

Ako opraviť: Vytvorte samostatnú stránku so zásadami cookies, ktorá uvádza každý cookie podľa: názvu, poskytovateľa, účelu, kategórie (nevyhnutné/analytické/marketingové) a doby platnosti. Väčšina CMP ju vygeneruje automaticky.

Právo na výmaz (vymazanie údajov)Upozornenie

Prečo je to dôležité: Článok 17 GDPR dáva používateľom „právo na zabudnutie". Regulátori EÚ očakávajú jasný a dostupný postup a bránenie žiadostiam o výmaz je zdokumentovaným zisťovaním pri kontrolách.

Ako opraviť: Poskytnite používateľom jasný spôsob, ako požiadať o vymazanie údajov — samostatnú stránku, formulár alebo výslovné pokyny v zásadách ochrany súkromia. V nastaveniach účtu doplňte možnosť „Vymazať môj účet".

Mechanizmus odvolania súhlasuUpozornenie

Prečo je to dôležité: Článok 7 ods. 3 GDPR: „Odvolanie súhlasu musí byť také jednoduché ako jeho udelenie." Ak sa dá prihlásiť jedným kliknutím, odhlásenie musí byť rovnako jednoduché. Absencia tohto je častým zisťovaním regulátorov.

Ako opraviť: Poskytnite jasný spôsob odvolania súhlasu: odkaz „odhlásiť sa" v emailoch, tlačidlo „nastavenia cookies" v päte a sekciu „odvolať súhlas" v zásadách ochrany súkromia.

Banner súhlasu s cookies (CMP)Prešlo

Zistené: Cookiebot

Sledovacie skripty a súhlasPrešlo

Zistených 2 sledovačov s CMP: Google Analytics/GTM, Meta Pixel

Google Consent Mode v2Prešlo

Zistené signály consent mode (ad_storage, analytics_storage)

Stránka so zásadami ochrany súkromiaPrešlo

/gdpr

Právny kontakt / stránka ImpressumPrešlo

/o-nas

Stránka Obchodné podmienkyPrešlo

/obchodne-podmienky

Šifrovanie údajov (žiadny zmiešaný obsah)Prešlo

Všetky zdroje sú načítané cez HTTPS

Súhlas s newsletteromPrešlo

Zistený formulár newslettra s mechanizmom súhlasu

Kontakt na zodpovednú osobu (DPO)Prešlo

Nájdený kontakt na DPO / ochranu údajov

Zraniteľnosť

76/100

Váha: 10% · 8 OK · 1 upozornení · 2 chýb · spolu 11

DMARC politika (autentifikácia e-mailu)Zlyhalo

Prečo je to dôležité: Bez DMARC môžu útočníci posielať dokonale sfalšované e-maily za vašu značku. Od mája 2025 Google, Yahoo a Microsoft vyžadujú DMARC pre hromadných odosielateľov. Chýbajúce DMARC = problémy s doručiteľnosťou e-mailov.

Ako opraviť: Pridajte DMARC TXT záznam na _dmarc.vasadomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@vasadomena.com — začnite s quarantine, potom prejdite na reject.

Zabezpečenie platobnej stránkyZlyhalo

Platobnej stránke chýba: No CSP

Prečo je to dôležité: Platobné stránky bez správnych bezpečnostných hlavičiek porušujú PCI DSS a výrazne uľahčujú krádež údajov o kartách. Platobné brány môžu za nesúlad uložiť mesačné pokuty.

Ako opraviť: KRITICKÉ: Vašej platobnej stránke chýbajú bezpečnostné hlavičky: No CSP. Požiadavka PCI DSS 6.5 nariaďuje ochranu proti bežným zraniteľnostiam na stránkach spracúvajúcich údaje o kartách.

Izolácia medzi pôvodmiUpozornenie

Prečo je to dôležité: Bez hlavičiek izolácie medzi pôvodmi je váš web zraniteľný voči Spectre útokom, ktoré môžu uniknúť citlivé dáta medzi kartami prehliadača. Tieto hlavičky sú potrebné pre SharedArrayBuffer a časovače s vysokým rozlíšením.

Ako opraviť: Pridajte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chránia pred side-channel útokmi typu Spectre.

Odhalenie verzie CMSPrešlo

Žiadny generator tag — identita CMS je skrytá

Odhalené citlivé súboryPrešlo

.env, .git, composer.json — všetky správne zablokované

Odhalený inštalačný skriptPrešlo

Žiadne cesty /install/ ani /setup/ nie sú dostupné

Výpis adresárovPrešlo

Vypnutý — štruktúra súborov je skrytá

Admin panel na predvolenej URLPrešlo

Nenájdený na bežných cestách (/admin, /wp-admin, /administrator, /backoffice)

Debug režim / odhalenie chýbPrešlo

Vo výstupe stránky sa nenašli žiadne debug indikátory

SPF záznam (zabezpečenie e-mailu)Prešlo

SPF nakonfigurované: v=spf1 include:_spf.mailersend.net a mx include:_spf.m1.websupport.sk include:sp

DKIM podpisovanie (autentifikácia e-mailu)Prešlo

DKIM nakonfigurované (selektory: selector1, selector2)

Prístupnosť / EAA

72/100

Váha: 10% · 6 OK · 1 upozornení · 1 chýb · spolu 9

Označenia políZlyhalo

1 z 1 polí nemá priradené označenie

Prečo je to dôležité: Neoznačené polia nechávajú používateľa čítačky hádať — vyhľadávanie, newsletter a pokladňa sú nepoužiteľné. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Ako opraviť: Priraďte ku každému poľu <label for> (alebo aria-label / aria-labelledby). Placeholder nie je označenie.

Odkaz na preskočenieUpozornenie

Nenašiel sa odkaz na preskočenie na obsah

Prečo je to dôležité: Používatelia klávesnice a čítačiek inak tabujú cez celé menu na každej stránke. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Pridajte vizuálne skrytý odkaz „Preskočiť na obsah" ako prvý fokusovateľný prvok smerujúci na <main id="main">.

Jazyk stránkyPrešlo

<html lang="sk"> je nastavený

Alt texty obrázkovPrešlo

Všetkých 57 obrázkov má atribút alt

Štruktúra nadpisovPrešlo

Jeden <h1> s konzistentnou osnovou nadpisov

Text odkazovPrešlo

Odkazy majú popisný text

Orientačné oblastiPrešlo

Sémantické oblasti prítomné (<main>, <nav>/<header>)

Priblíženie a mierkaPrešlo

Priblíženie nie je zakázané

Právny základ EAAInfo

Spadáte pod Európsky akt o prístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., smernica (EÚ) 2019/882 — hodnotené podľa EN 301 549. Inger poskytuje audity a nápravu EAA.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a Právo & GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat nad 10 mil. EUR alebo viac než 50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/ant.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk