Posledný sken: 8. októbra 2026

C0/100

Priemerné

Výsledky skóre

bellatavola.sk

Skenované 8. októbra 2026

Unknown

jQuery 1.11.3

Font Awesome

openresty

Posledný sken: 8. októbra 2026

Zhrnutie od AI

Váš web funguje slušne, ale má bezpečnostné medzery. Okamžite aktivujte HSTS na svojom serveri, aby ste ochránili zákazníkov. Na svetlej strane máte výbornú SEO optimalizáciu.

Akčný plán

Akčný plán podľa dopadu a náročnosti

Každé nájdené zistenie, zoradené podľa toho, koľko jeho oprava pomôže a koľko práce dá. Začnite rýchlymi výhrami.

Ako hodnotíme →

Rýchle výhry

Veľký dopad, málo práce. Urobte ich ako prvé.

Väčšie projekty

Veľký dopad, ale oprava si vyžaduje plánovanie.

+4 ďalších

Drobné opravy

Menší dopad, rýchlo hotové.

+12 ďalších

Neskôr

Menší dopad a viac práce. Naplánujte ich, keď bude zvyšok hotový.

+42 ďalších

80/100

Výkon

Váha: 25% · 8 prešlo · 8 upozornenia · 2 zlyhalo · 2 SPA (overte manuálne)

Čo sme zistili: 482 KB premárnených na nepoužívanom kóde!

Prečo na tom záleží: Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.

Poznámka: Táto kontrola používa heuristickú detekciu a môže vrátiť aj falošné pozitíva. Odporúčame manuálne overenie.

Ako to opraviť: Načítavate 482 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.

Dôkaz:PSI-lab· Spoľahlivosť: low

Čo sme zistili: Len 19 % z 16 skriptov je optimalizovaných - väčšina blokuje vykresľovanie

Prečo na tom záleží: 13 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.

Ako to opraviť: Pridajte defer alebo async na všetky <script src='...'> tagy. Skripty blokujúce vykresľovanie sú jednou z hlavných príčin pomalého FCP. Defer zachováva poradie vykonávania, async nie.

Dôkaz:HTML-heuristic· Spoľahlivosť: high

Get Performance Optimization →

Čo sme zistili: 220 ms (dobré: <200 ms)

Prečo na tom záleží: TBT meria, ako dlho je hlavné vlákno blokované. Počas tohto času kliknutia a ťuknutia nereagujú - váš obchod pôsobí zamrznuto. To priamo ovplyvňuje vnímanú kvalitu.

Ako to opraviť: Znížte vykonávanie JavaScriptu: odložte nekritické skripty, rozdeľte veľké balíky, odstráňte nepoužívané pluginy. Skripty tretích strán (analytika, chat, reklamy) sú často najväčší vinníci.

Dôkaz:PSI-lab· Spoľahlivosť: high

Požiadať o audit rýchlosti

Čo sme zistili: 2.5 MB, 101 požiadaviek (optimálne: <1,5 MB, <50 req)

Prečo na tom záleží: 3 MB stránka sa na mobilnom 3G načítava 6+ sekúnd. Väčšina e-commerce návštevnosti je mobilná - ťažké stránky strácajú zákazníkov na slabých pripojeniach.

Ako to opraviť: Znížte váhu stránky: skomprimujte obrázky do WebP (ušetrí 30-50 %), zapnite kompresiu textu (gzip/brotli), odložene načítajte obrázky pod viditeľnou časťou, odstráňte nepoužívané CSS/JS.

Dôkaz:PSI-lab· Spoľahlivosť: high

Požiadať o audit rýchlosti

Čo sme zistili: 959 KB - nad rozpočtom 600 KB, ale pod mediánom 1 270 KB oceňovaných obchodov z nášho benchmarku

Prečo na tom záleží: Meriame prvé načítanie bez interakcie, takže skripty za súhlasom s cookies sa vám tu nerátajú na ťarchu. Hranica 600 KB je dobrá prax, nie priemer cohortu: benchmarkované obchody majú medián 1 270 KB a ten najlepší z nich (víťaz kategórie, ktorý vyhral práve na mobile) posiela 410 KB.

Ako to opraviť: Rozdeľte bundle tak, aby produktová stránka neťahala kód košíka a účtu. Odložte skripty tretích strán až po interakcii. Zahoďte nepoužívané bundle pluginov - na väčšine shopov vážia viac než váš vlastný kód.

Dôkaz:PSI-lab959 KB JavaScript· Spoľahlivosť: high

Čo sme zistili: 101 požiadaviek - nad rozpočtom 80, ale na úrovni mediánu oceňovaných obchodov z nášho benchmarku (140) alebo pod ním

Prečo na tom záleží: Hranica 80 požiadaviek je dobrá prax; medián benchmarkovaného cohortu je 140 a najlepší obchod to zvláda na 37. Byť pod mediánom nie je to isté ako byť rýchly.

Ako to opraviť: Zbaľte CSS/JS, ktoré sa vždy načítavajú spolu, ikony servujte ako sprite alebo font namiesto jednotlivých súborov a obrázky pod ohybom lazy-loadujte, nech sa pri načítaní vôbec nežiadajú.

Dôkaz:PSI-lab101 requests· Spoľahlivosť: high

Čo sme zistili: 166 obrázkov bez odloženého načítania

Prečo na tom záleží: Bez odloženého načítania sa VŠETKY obrázky stiahnu pri načítaní stránky - aj tie, ku ktorým sa nikto nedoscrolluje. Na produktovej stránke s 20 obrázkami môže odložené načítanie ušetriť väčšinu úvodného sťahovania.

Ako to opraviť: Pridajte loading='lazy' na všetky obrázky pod viditeľnou časťou stránky. Hero/LCP obrázok nechajte načítavať prednostne. Natívne odložené načítanie podporujú všetky moderné prehliadače.

Dôkaz:HTML-heuristic· Spoľahlivosť: high

Požiadať o audit rýchlosti

Čo sme zistili: no-store, no-cache, must-revalidate, no-cache, private

Prečo na tom záleží: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.

Ako to opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.

Dôkaz:HTTP-header· Spoľahlivosť: high

Požiadať o audit rýchlosti

Čo sme zistili: Načítaných 9 CSS súborov

Prečo na tom záleží: Každý CSS súbor blokujúci vykresľovanie pridáva sieťovú latenciu. Konsolidácia CSS z 8 na 2 súbory môže pri prvom načítaní ušetriť 200-400 ms.

Ako to opraviť: Konsolidujte CSS súbory ich zbalením do 1-3 súborov. Každý CSS súbor je samostatná HTTP požiadavka, ktorá blokuje vykresľovanie, kým sa nestiahne.

Dôkaz:HTML-heuristic· Spoľahlivosť: high

Čo sme zistili: 9 CSS súborov bez extrakcie kritického CSS

Prečo na tom záleží: CSS blokujúce vykresľovanie oneskoruje prvé vykreslenie. Vloženie kritického CSS inline odstráni jeden blokujúci round trip - najväčšie zlepšenie FCP pre stránky s množstvom CSS.

Ako to opraviť: Vyextrahujte kritické CSS pre viditeľnú časť stránky a vložte ho inline do <head>. Zvyšné CSS načítajte asynchrónne: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Dôkaz:PSI-lab· Spoľahlivosť: high

Požiadať o audit rýchlosti

10 problémov v kategórii Výkon. Je tu priestor na zlepšenie.

Váš e-shop zatiaľ nespĺňa podmienky pre odznak Zulien Score. Získajte skóre 80+!

📧 Pripomienky opätovného skenu

Raz mesačne vám napíšeme, kedy urobiť nový sken a sledovať vaše zlepšenia.

Súhlasím s Ochrana súkromia. Pošleme vám report a voliteľné upozornenia na opätovný sken.

🚀 Zlepšite svoje skóre

Naše PrestaShop moduly dokážu automaticky opraviť väčšinu týchto problémov.

Bezplatná 15-min konzultácia · Bez záväzku

Zdieľať a exportovať

Pripravení zlepšiť svoje skóre?

Opravte si sami

Prejdite si naše moduly a opravte problémy na 2 kliknutia.

Prejsť moduly Zulien

Nechajte to na nás

Opíšte váš cieľ a do 48 h vám pošleme cenovú ponuku. Bez telefonátu.

Získať cenovú ponuku

Odpoveď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nie profesionálny audit. Zistenia odrážajú verejne pozorovateľné signály v čase skenu a môžu obsahovať aj nesprávne nálezy.Prečítajte si o našej metodikeNahlásiť nepresnosťOdstrániť tento report

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

73/100

Grade C

bellatavola.sk

Dátum auditu: 8. októbra 2026

Online report: https://score.zulien.sk/r/bellatavola.sk

Zhrnutie pre vedenie

Chýb

Upozornení

176

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chýb	Upozornení	OK
Výkon	80/100	25%	2	8	8
SEO	92/100	20%	0	4	20
Bezpečnosť	60/100	15%	2	8	8
Mobil	51/100	10%	2	10	5
AI pripravenosť	68/100	10%	1	23	12
Právo & GDPR	78/100	10%	1	5	10
Zraniteľnosť	57/100	10%	5	4	6
Prístupnosť / EAA	79/100	10%	0	3	5

Kritické zistenia

Nepoužívaný kód (CSS + JS)· Výkon

Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.

Stratégia načítania skriptov· Výkon

13 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.

HSTS (Strict-Transport-Security)· Bezpečnosť

Bez HSTS môžu útočníci zachytiť prvú HTTP požiadavku a znížiť úroveň pripojenia, aby na verejnej WiFi ukradli session cookies.

Content-Security-Policy (CSP)· Bezpečnosť

CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.

Skóre mobilného výkonu· Mobil

Mobilné skóre pod 50 znamená, že váš obchod sa na telefóne stane použiteľným až po niekoľkých sekundách. Pomalé mobilné načítanie odháňa používateľov skôr, než obchod uvidia.

Labely formulárových polí (WCAG 3.3.2)· Mobil

EAA 2026 (European Accessibility Act) vstupuje do platnosti 28.6.2025. E-shopy nad 10 zamestnancov alebo €2M obrat musia byť WCAG 2.1 AA kompatibilné — chýbajúce labely sú jedna z najčastejších žalovateľných chýb.

Kvalita alt textu obrázkov pre AI· AI pripravenosť

Slabý alt text znamená, že vaše obrázky produktov sú pre vizuálne AI vyhľadávanie (Google Lens, Bing Visual Search) neviditeľné. Je to zároveň požiadavka prístupnosti (WCAG 2.1 AA) — mnohé regióny ju vynucujú zákonom.

Odkazy na riešenie spotrebiteľských sporov· Právo & GDPR

Nariadenie EÚ 524/2013 robí odkaz na ODR povinným pre každého online predajcu; národné právo vyžaduje uviesť dozorný orgán. ŠOI/ČOI kontrolujú práve toto a jeho absencia je bežným porušením spotrebiteľského práva.

Známe zraniteľnosti (CVE)· Zraniteľnosť

Verzie so zverejnenými CVE sú hlavným cieľom automatických skenerov — boty (Shodan, Greynoise, rodina Mirai) ich preverujú v priebehu minút. Tento nález je odvodený zo zistenej verzie, preto pred označením za zneužiteľný potvrďte, že komponent naozaj nie je opravený.

Admin panel na predvolenej URL· Zraniteľnosť

Predvolené admin URL dostávajú denne tisíce automatických brute-force pokusov. Botnety neúnavne cielia na /admin, /wp-admin, /administrator. Premenovaná cesta zablokuje 99 % automatických útokov.

Verzia jQuery· Zraniteľnosť

jQuery 1.x je spojené so 6+ známymi CVE vrátane XSS a prototype pollution. Automatické skenery cielene vyhľadávajú weby s jQuery <3.0.

DMARC politika (autentifikácia e-mailu)· Zraniteľnosť

Bez DMARC môžu útočníci posielať dokonale sfalšované e-maily za vašu značku. Od mája 2025 Google, Yahoo a Microsoft vyžadujú DMARC pre hromadných odosielateľov. Chýbajúce DMARC = problémy s doručiteľnosťou e-mailov.

Akčný plán podľa dopadu a náročnosti

Každé nájdené zistenie, zoradené podľa toho, koľko jeho oprava pomôže a koľko práce dá. Začnite rýchlymi výhrami.

Rýchle výhry (5)

Veľký dopad, málo práce. Urobte ich ako prvé.

Zistenie	Kategória	Náročnosť
Admin panel na predvolenej URL	Zraniteľnosť	rýchla oprava
Presmerovanie HTTP → HTTPS	Bezpečnosť	rýchla oprava
HSTS (Strict-Transport-Security)	Bezpečnosť	rýchla oprava
Odkazy na riešenie spotrebiteľských sporov	Právo & GDPR	rýchla oprava
DMARC politika (autentifikácia e-mailu)	Zraniteľnosť	rýchla oprava

Väčšie projekty (9)

Veľký dopad, ale oprava si vyžaduje plánovanie.

Zistenie	Kategória	Náročnosť
Známe zraniteľnosti (CVE)	Zraniteľnosť	projekt
Stratégia načítania skriptov	Výkon	cca deň
Content-Security-Policy (CSP)	Bezpečnosť	cca deň
Labely formulárových polí (WCAG 3.3.2)	Mobil	cca deň
Kvalita alt textu obrázkov pre AI	AI pripravenosť	cca deň
Verzia jQuery	Zraniteľnosť	cca deň
Zabezpečenie platobnej stránky	Zraniteľnosť	cca deň
Nepoužívaný kód (CSS + JS)	Výkon	projekt
Skóre mobilného výkonu	Mobil	projekt

Drobné opravy (17)

Menší dopad, rýchlo hotové.

Zistenie	Kategória	Náročnosť
Stratégia Cache-Control	Výkon	rýchla oprava
Meta popis	SEO	rýchla oprava
Twitter/X karty	SEO	rýchla oprava
Konzistentnosť kanonickej URL	SEO	rýchla oprava
DNSSEC podpísanie zóny	Bezpečnosť	rýchla oprava
Referrer-Policy	Bezpečnosť	rýchla oprava
Permissions-Policy	Bezpečnosť	rýchla oprava
Bezpečnostné príznaky cookies	Bezpečnosť	rýchla oprava
Subresource Integrity (SRI)	Bezpečnosť	rýchla oprava
Sandboxovanie iframov	Bezpečnosť	rýchla oprava
Farba témy	Mobil	rýchla oprava
Tlačový štýl	Mobil	rýchla oprava

+5 ďalších

Neskôr (47)

Menší dopad a viac práce. Naplánujte ich, keď bude zvyšok hotový.

Zistenie	Kategória	Náročnosť
Odložené načítanie	Výkon	cca deň
Optimalizácia formátu obrázkov	SEO	cca deň
Ochrana CDN / WAF	Bezpečnosť	cca deň
Veľkosť dotykových cieľov	Mobil	cca deň
Čitateľnosť veľkosti písma	Mobil	cca deň
PWA funkcie	Mobil	cca deň
Responzívne obrázky (srcset)	Mobil	cca deň
Mobilné pripnuté CTA	Mobil	cca deň
Hierarchia nadpisov (WCAG 1.3.1)	Mobil	cca deň
Kvalita textu odkazov (WCAG 2.4.4)	Mobil	cca deň
Základ štruktúrovaných dát	AI pripravenosť	cca deň
Schéma FAQ (priame odpovede pre AI)	AI pripravenosť	cca deň

+35 ďalších

Výkon

80/100

Váha: 25% · 8 OK · 8 upozornení · 2 chýb · spolu 20

Nepoužívaný kód (CSS + JS)Zlyhalo

482 KB premárnených na nepoužívanom kóde!

Prečo je to dôležité: Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.

Ako opraviť: Načítavate 482 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.

Stratégia načítania skriptovZlyhalo

Len 19 % z 16 skriptov je optimalizovaných - väčšina blokuje vykresľovanie

Prečo je to dôležité: 13 skriptov blokujúcich vykresľovanie môže k načítaniu stránky pridať 1-3 sekundy. Každý synchrónny skript vytvára sekvenčnú reťaz stiahnuť-naparsovať-spustiť.

Ako opraviť: Pridajte defer alebo async na všetky <script src='...'> tagy. Skripty blokujúce vykresľovanie sú jednou z hlavných príčin pomalého FCP. Defer zachováva poradie vykonávania, async nie.

Total Blocking Time (TBT)Upozornenie

220 ms (dobré: <200 ms)

Prečo je to dôležité: TBT meria, ako dlho je hlavné vlákno blokované. Počas tohto času kliknutia a ťuknutia nereagujú - váš obchod pôsobí zamrznuto. To priamo ovplyvňuje vnímanú kvalitu.

Ako opraviť: Znížte vykonávanie JavaScriptu: odložte nekritické skripty, rozdeľte veľké balíky, odstráňte nepoužívané pluginy. Skripty tretích strán (analytika, chat, reklamy) sú často najväčší vinníci.

Celková váha stránkyUpozornenie

2.5 MB, 101 požiadaviek (optimálne: <1,5 MB, <50 req)

Prečo je to dôležité: 3 MB stránka sa na mobilnom 3G načítava 6+ sekúnd. Väčšina e-commerce návštevnosti je mobilná - ťažké stránky strácajú zákazníkov na slabých pripojeniach.

Ako opraviť: Znížte váhu stránky: skomprimujte obrázky do WebP (ušetrí 30-50 %), zapnite kompresiu textu (gzip/brotli), odložene načítajte obrázky pod viditeľnou časťou, odstráňte nepoužívané CSS/JS.

Rozpočet JavaScriptuUpozornenie

959 KB - nad rozpočtom 600 KB, ale pod mediánom 1 270 KB oceňovaných obchodov z nášho benchmarku

Prečo je to dôležité: Meriame prvé načítanie bez interakcie, takže skripty za súhlasom s cookies sa vám tu nerátajú na ťarchu. Hranica 600 KB je dobrá prax, nie priemer cohortu: benchmarkované obchody majú medián 1 270 KB a ten najlepší z nich (víťaz kategórie, ktorý vyhral práve na mobile) posiela 410 KB.

Ako opraviť: Rozdeľte bundle tak, aby produktová stránka neťahala kód košíka a účtu. Odložte skripty tretích strán až po interakcii. Zahoďte nepoužívané bundle pluginov - na väčšine shopov vážia viac než váš vlastný kód.

Rozpočet požiadaviekUpozornenie

101 požiadaviek - nad rozpočtom 80, ale na úrovni mediánu oceňovaných obchodov z nášho benchmarku (140) alebo pod ním

Prečo je to dôležité: Hranica 80 požiadaviek je dobrá prax; medián benchmarkovaného cohortu je 140 a najlepší obchod to zvláda na 37. Byť pod mediánom nie je to isté ako byť rýchly.

Ako opraviť: Zbaľte CSS/JS, ktoré sa vždy načítavajú spolu, ikony servujte ako sprite alebo font namiesto jednotlivých súborov a obrázky pod ohybom lazy-loadujte, nech sa pri načítaní vôbec nežiadajú.

Odložené načítanieUpozornenie

166 obrázkov bez odloženého načítania

Prečo je to dôležité: Bez odloženého načítania sa VŠETKY obrázky stiahnu pri načítaní stránky - aj tie, ku ktorým sa nikto nedoscrolluje. Na produktovej stránke s 20 obrázkami môže odložené načítanie ušetriť väčšinu úvodného sťahovania.

Ako opraviť: Pridajte loading='lazy' na všetky obrázky pod viditeľnou časťou stránky. Hero/LCP obrázok nechajte načítavať prednostne. Natívne odložené načítanie podporujú všetky moderné prehliadače.

Stratégia Cache-ControlUpozornenie

no-store, no-cache, must-revalidate, no-cache, private

Prečo je to dôležité: no-cache/no-store núti prehliadače znovu sťahovať zdroje pri každej návšteve. Vracajúci sa návštevníci načítavajú celú vašu stránku odznova zakaždým.

Ako opraviť: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.

Počet CSS súborovUpozornenie

Načítaných 9 CSS súborov

Prečo je to dôležité: Každý CSS súbor blokujúci vykresľovanie pridáva sieťovú latenciu. Konsolidácia CSS z 8 na 2 súbory môže pri prvom načítaní ušetriť 200-400 ms.

Ako opraviť: Konsolidujte CSS súbory ich zbalením do 1-3 súborov. Každý CSS súbor je samostatná HTTP požiadavka, ktorá blokuje vykresľovanie, kým sa nestiahne.

Stratégia kritického CSSUpozornenie

9 CSS súborov bez extrakcie kritického CSS

Prečo je to dôležité: CSS blokujúce vykresľovanie oneskoruje prvé vykreslenie. Vloženie kritického CSS inline odstráni jeden blokujúci round trip - najväčšie zlepšenie FCP pre stránky s množstvom CSS.

Ako opraviť: Vyextrahujte kritické CSS pre viditeľnú časť stránky a vložte ho inline do <head>. Zvyšné CSS načítajte asynchrónne: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Čas odozvy servera (TTFB)Prešlo

26 ms

First Contentful Paint (FCP)Prešlo

0.88 s

Largest Contentful Paint (LCP)Prešlo

1.48 s - Core Web Vital ✓

Cumulative Layout Shift (CLS)Prešlo

0.036 - Core Web Vital ✓

Speed IndexPrešlo

1.10 s

Kompresia textu (gzip/brotli)Prešlo

Všetky textové zdroje sú správne skomprimované

Nápovedy pre zdroje (Preload/Preconnect)Prešlo

1 preload, 1 preconnect nápov(ed)

Podpora HTTP/3 (QUIC)Prešlo

HTTP/3 zapnuté cez hlavičku Alt-Svc

Služby tretích stránInfo

Nemerané - PageSpeed pre túto URL nevrátil audit tretích strán

Prečo je to dôležité: Uvádzame to ako nemerané, nie ako nulu tretích strán - sú to dva veľmi odlišné nálezy.

Ako opraviť: Spustite sken znova alebo si pozrite prehľad tretích strán priamo v PageSpeed Insights.

Zdroje blokujúce vykresľovanieInfo

Nezmerané - PageSpeed pre túto URL nevrátil audit zdrojov blokujúcich vykresľovanie

Ako opraviť: Spustite sken znova alebo otestujte priamo cez PageSpeed Insights. Táto metrika potrebuje úspešný laboratórny beh Lighthouse.

SEO

92/100

Váha: 20% · 20 OK · 4 upozornení · 0 chýb · spolu 25

Meta popisUpozornenie

325 znakov (optimum: 120-160)

Prečo je to dôležité: Google oreže popisy nad 160 znakov. Na mobile sa zobrazí ešte menej (~120 znakov).

Ako opraviť: Skráťte meta popis na 120-160 znakov. Najdôležitejšie informácie a výzvu na akciu dajte do prvých 120 znakov.

Twitter/X kartyUpozornenie

Prečo je to dôležité: Twitter karty zvýraznia vaše odkazy vo feedoch X/Twitteru. Bez nich sa zdieľané odkazy zobrazia ako čisté textové URL adresy.

Ako opraviť: Pridajte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.

Optimalizácia formátu obrázkovUpozornenie

Iba 1% moderných formátov — zostáva 18 starých obrázkov

Prečo je to dôležité: Obrázky WebP/AVIF sú o 30-70% menšie ako JPEG/PNG pri rovnakej kvalite. To priamo zlepšuje rýchlosť stránky, LCP a zážitok na mobile.

Ako opraviť: Preveďte zostávajúce JPEG/PNG obrázky na WebP (o 30-50% menšie) alebo AVIF (o 50-70% menšie). Použite prvok <picture> pre záložné riešenie v prehliadači.

Konzistentnosť kanonickej URLUpozornenie

Canonical smeruje na inú URL: https://www.bellatavola.sk/

Prečo je to dôležité: Nezhodný canonical hovorí Googlu, že táto stránka je duplikátom inej URL. Ak je to neúmyselné, Google môže túto stránku úplne ignorovať v prospech kanonického cieľa.

Ako opraviť: Vaša kanonická URL sa nezhoduje s URL aktuálnej stránky. Zabezpečte, aby canonical smeroval na preferovanú verziu (s/bez koncovej lomky, www vs non-www). Nekonzistentné kanonické značky mätú vyhľadávače.

Meta titlePrešlo

40 znakov — "Vitajte v našom obchode - bellatavola.sk"

Nadpis H1Prešlo

"Vitajte v našom obchode"

Štruktúra obsahu (nadpisy H2)Prešlo

Nájdených 6 podnadpisov H2

Open Graph značkyPrešlo

og:title, og:description, og:image, og:type

Formát Open Graph obrázkaPrešlo

image/webp

Kanonická URLPrešlo

https://www.bellatavola.sk/

Štruktúrované dáta (JSON-LD)Prešlo

1 blok(ov): Organization

Platnosť JSON-LDPrešlo

1 blok(ov) sa parsuje bez chýb

robots.txtPrešlo

Prítomný, odkazuje na sitemap

XML sitemapaPrešlo

Nájdená, obsahuje 977 URL adries

Jazykový atribút HTMLPrešlo

lang="sk"

Alt atribúty obrázkovPrešlo

96% z 166 obrázkov má alt text

Značka meta robotsPrešlo

index,follow

FaviconPrešlo

Favicon zistený

Sémantická štruktúra HTMLPrešlo

5/6 sémantických prvkov: <nav>, <main>, <header>, <footer>, <aside>

Hĺbka obsahuPrešlo

2257 slov — dostatočný obsah

Hlboká hierarchia nadpisovPrešlo

H2: 6, H3: 5 — dobre štruktúrovaný obsah

Interné prelinkovaniePrešlo

68 interných odkazov — silná navigácia webu

Prázdne/mŕtve odkazyPrešlo

5 drobný(ch) mŕtvy(ch) odkaz(ov) — akceptovateľné

Základy prístupnostiPrešlo

4/4 signálov prístupnosti: 758 ARIA roles, 39 ARIA labels, skip link, lang="sk"

Pomer text/HTMLInfo

Pomer 4%, ale 2257 slov — obsah je dostatočný; nízky pomer je nafúknuté značkovanie/inline JS, nie tenký obsah

Prečo je to dôležité: Pomer text/HTML je signálom tenkého obsahu iba vtedy, keď je nízky aj skutočný počet slov. Pri 500+ slovách majú vyhľadávače dosť podkladov na hodnotenie.

Ako opraviť: Vášho textového obsahu je dosť. Na zvýšenie pomeru presuňte inline <script>/<style> do externých súborov a orežte nafúknuté šablóny — je to výhra vo výkone/čistote, nie medzera v obsahu.

Bezpečnosť

60/100

Váha: 15% · 8 OK · 8 upozornení · 2 chýb · spolu 19

HSTS (Strict-Transport-Security)Zlyhalo

Prečo je to dôležité: Bez HSTS môžu útočníci zachytiť prvú HTTP požiadavku a znížiť úroveň pripojenia, aby na verejnej WiFi ukradli session cookies.

Ako opraviť: Pridajte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - potom doménu odošlite na hstspreload.org.

Content-Security-Policy (CSP)Zlyhalo

Prečo je to dôležité: CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.

Ako opraviť: Nasaďte hlavičku CSP. Začnite s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - potom ju postupne sprísňujte.

DNSSEC podpísanie zónyUpozornenie

Žiadne DNSKEY záznamy - zóna nie je podpísaná

Prečo je to dôležité: Bez DNSSEC môžu útočníci ovládajúci medziľahlé resolvery sfalšovať odpovede pre vašu doménu - a poslať používateľov na phishingové stránky s platným HTTPS, ktoré sa zhodujú s vaším názvom. Národné CSIRT tímy v EÚ (SK-CERT, NÚKIB) odporúčajú DNSSEC pre všetky dotknuté subjekty.

Ako opraviť: Zapnite DNSSEC u svojho DNS poskytovateľa (väčšina moderných registrátorov ponúka aktiváciu na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následne overte cez dnsviz.net.

Presmerovanie HTTP → HTTPSUpozornenie

Prečo je to dôležité: Bez presmerovania sa používatelia dostanú na nezabezpečenú HTTP verziu. Google navyše považuje http a https za samostatné URL, čím sa vaše SEO signály štiepia.

Ako opraviť: Nastavte presmerovanie 301 z http:// na https:// pre všetky stránky. V Apache: RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Referrer-PolicyUpozornenie

Prečo je to dôležité: Bez referrer politiky posielajú prehliadače celé URL tretím stranám. Môžu tak uniknúť citlivé údaje ako session tokeny v URL alebo interné cesty stránok.

Ako opraviť: Pridajte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to najlepší kompromis medzi funkčnosťou a súkromím.

Permissions-PolicyUpozornenie

Prečo je to dôležité: Bez Permissions-Policy môže akýkoľvek skript tretej strany (reklamy, analytika, chat widgety) pristupovať ku kamere, mikrofónu a geolokácii bez vášho vedomia.

Ako opraviť: Pridajte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypnite API, ktoré vaša stránka nepotrebuje.

Bezpečnostné príznaky cookiesUpozornenie

3 cookie: 2 missing HttpOnly, 2 missing SameSite

Prečo je to dôležité: Chýbajúci príznak Secure = cookies sa posielajú cez HTTP (dajú sa ukradnúť na WiFi). Chýbajúci HttpOnly = cookies sú čitateľné cez XSS. Chýbajúci SameSite = zraniteľnosť voči CSRF útokom.

Ako opraviť: Nastavte všetky cookies s: Secure (len cez HTTPS), HttpOnly (neprístupné z JS), SameSite=Lax alebo Strict (ochrana pred CSRF). Session cookies MUSIA mať všetky tri.

Subresource Integrity (SRI)Upozornenie

Len 0/11 skriptov tretích strán vhodných pre SRI má integrity hashe (2 auto-updating provider script(s) excluded — SRI not applicable)

Prečo je to dôležité: Bez SRI môžu útočníci pri napadnutí verziovo pripnutého CDN tretej strany vložiť do vašej stránky škodlivý kód - rovnaký vektor ako pri prieniku Magecart do British Airways.

Ako opraviť: K verziovo pripnutým <script> značkám tretích strán pridajte integrity='sha384-...' a crossorigin='anonymous' (použite srihash.org). Automaticky aktualizované skripty poskytovateľov (analytika, platobné SDK, nástroje na súhlas) sú správne vylúčené - SRI použiť nemôžu.

Ochrana CDN / WAFUpozornenie

Prečo je to dôležité: Bez CDN/WAF je váš pôvodný server priamo vystavený DDoS útokom, botom a pokusom o brute-force.

Ako opraviť: Pridajte CDN/WAF ako Cloudflare (bezplatná úroveň), Sucuri alebo Fastly. Poskytujú ochranu pred DDoS, filtrovanie botov a správu SSL.

Sandboxovanie iframovUpozornenie

1/1 neznámych iframov bez atribútu sandbox

Prečo je to dôležité: Iframy bez sandboxu z neznámych zdrojov môžu pristupovať k vášmu DOM, spúšťať skripty a navigovať vrchné okno. Mali by byť sandboxované, aby sa predišlo clickjackingu a XSS.

Ako opraviť: Pridajte atribút sandbox k <iframe> elementom, ktoré nepatria poskytovateľom. Pre vloženia tretích strán použite sandbox='allow-scripts allow-same-origin'. Dôveryhodné mediálne/platobné vloženia (YouTube, Maps, Stripe, reCAPTCHA) sú správne vylúčené - na fungovanie potrebujú plné oprávnenia.

SSL/TLS certifikátPrešlo

Platné HTTPS spojenie nadviazané

CAA DNS záznamPrešlo

4 CAA records (issuers: sectigo.com, geotrust.com, comodo.com)

Prečo je to dôležité: CAA záznamy bránia neautorizovaným certifikačným autoritám vydať certifikáty pre vašu doménu - dokumentovaný útočný vektor po incidentoch DigiNotar a Symantec.

Ochrana pred clickjackingomPrešlo

X-Frame-Options: SAMEORIGIN, SAMEORIGIN

X-Content-Type-OptionsPrešlo

nosniff

Prezradenie technológiePrešlo

Server: openresty (bez verzie)

security.txt (RFC 9116)Prešlo

Prítomný na /.well-known/security.txt

Prezradenie verzie serveraPrešlo

openresty - verzia je skrytá

Bezpečnosť poľa pre hesloPrešlo

1 pole/polí pre heslo - povoľujú automatické vypĺňanie správcom hesiel

Bezpečnosť prefixu cookiesInfo

1 session cookie už má Secure + HttpOnly + SameSite; pridanie prefixu __Host- je len kozmetické spevnenie

Prečo je to dôležité: Keď sú Secure, HttpOnly a SameSite už nastavené, prefix pridáva len vynútenie host-only - nízky prínos navyše.

Ako opraviť: Voliteľné: premenujte na __Host-session (Secure; Path=/; bez Domain) pre hĺbkovú obranu proti vkladaniu cookies zo subdomén.

Mobil

51/100

Váha: 10% · 5 OK · 10 upozornení · 2 chýb · spolu 20

Skóre mobilného výkonuZlyhalo

42/100 — kriticky pomalé

Prečo je to dôležité: Mobilné skóre pod 50 znamená, že váš obchod sa na telefóne stane použiteľným až po niekoľkých sekundách. Pomalé mobilné načítanie odháňa používateľov skôr, než obchod uvidia.

Ako opraviť: Vaša mobilná skúsenosť je vážne zhoršená. Prioritné opravy: 1) Zredukujte JavaScript, 2) Skonvertujte všetky obrázky do WebP s responzívnou veľkosťou, 3) Zapnite agresívne cachovanie, 4) Použite CDN.

Labely formulárových polí (WCAG 3.3.2)Zlyhalo

Iba 3/4 inputs má label (75%)

Prečo je to dôležité: EAA 2026 (European Accessibility Act) vstupuje do platnosti 28.6.2025. E-shopy nad 10 zamestnancov alebo €2M obrat musia byť WCAG 2.1 AA kompatibilné — chýbajúce labely sú jedna z najčastejších žalovateľných chýb.

Ako opraviť: 1 input elementov nemá label. Každý input musí mať priradený <label for="id">Text</label> alebo aria-label. Placeholder NIE je label (WCAG 3.3.2). Ak je checkout/registrácia formulár — toto znižuje konverziu a porušuje EN 301 549 (EAA 2026).

Rozdiel výkonu desktop/mobilUpozornenie

Desktop: 86 vs Mobil: 42 (rozdiel 44 bodov)

Prečo je to dôležité: Google používa mobile-first indexovanie — vaše mobilné skóre JE vaše SEO skóre. Veľký rozdiel znamená, že vaše desktopové optimalizácie sa nedostávajú k mobilným používateľom, ktorí tvoria väčšinu návštevnosti.

Ako opraviť: Vaša desktopová skúsenosť je výrazne lepšia než mobilná. Zamerajte sa na: zredukovanie JavaScriptu (mobilné procesory sú pomalšie), servírovanie responzívnych obrázkov (menšie súbory pre menšie obrazovky) a minimalizovanie práce hlavného vlákna.

Veľkosť dotykových cieľovUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: Malé dotykové ciele spôsobujú chybné poklepania na mobile. V e-commerce chybné poklepanie na 'Odstrániť z košíka' namiesto 'Do pokladne' priamo znižuje tržby.

Ako opraviť: Zabezpečte, aby VŠETKY interaktívne prvky (tlačidlá, odkazy, formulárové polia) mali aspoň 48×48px a minimálny rozostup 8px medzi sebou. Zvláštnu pozornosť venujte: navigačným menu, filtrovacím tlačidlám, výberom variantov produktu a odkazom v pätičke.

Čitateľnosť veľkosti písmaUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: Text pod prahom čitateľnosti núti mobilných používateľov približovať prstami. Meria sa reálne vykreslená stránka (Lighthouse), takže zachytí uzly pod 12px aj keď základné písmo vyzerá v poriadku.

Ako opraviť: Audit Google font-size označuje text pod 12px. Nájdite malý text (často fine-print v pätičke, popisky alebo cookie oznam) a zväčšite ho; cieľte 16px+ základné písmo s relatívnymi jednotkami (rem/em), aby všetok text bol na mobile čitateľný.

PWA funkcieUpozornenie

Prečo je to dôležité: PWA spájajú to najlepšie z webových a natívnych aplikácií. Pre e-commerce umožňujú PWA push notifikácie, offline prehliadanie a prístup z plochy.

Ako opraviť: Zvážte pridanie Progressive Web App funkcií: 1) Vytvorte manifest.json s názvom aplikácie, ikonami a farbou témy, 2) Zaregistrujte service worker pre offline cachovanie. Toto umožní nainštalovať váš obchod na mobile.

Farba témyUpozornenie

Prečo je to dôležité: Theme-color vytvára uhladenú, značkovú mobilnú skúsenosť. Stránka vďaka nemu pôsobí natívne a profesionálne.

Ako opraviť: Pridajte <meta name='theme-color' content='#your-brand-color'> podľa vašej značky. Prehliadače tým zafarbia adresný riadok, prepínač úloh a PWA rozhranie.

Responzívne obrázky (srcset)Upozornenie

166 obrázkov bez responzívnej veľkosti

Prečo je to dôležité: Bez srcset mobilní používatelia sťahujú plnohodnotné desktopové obrázky a plytvajú dátami. Responzívne obrázky sú jednotlivo najväčší mobilný výkonový prínos pre stránky s množstvom obrázkov.

Ako opraviť: Pridajte atribúty srcset a sizes k tagom <img>, aby sa pre každú obrazovku servíroval vhodne veľký obrázok. Mobilné zariadenia by nemali sťahovať 1920px desktopové obrázky.

Mobilné pripnuté CTAUpozornenie

Tlačidlo do košíka nájdené, ale nedetekované pripnuté/fixné pozicovanie

Prečo je to dôležité: Mobilní používatelia veľa skrolujú. Pripnutý panel s košíkom udrží hlavnú akciu viditeľnú. Bez neho musia používatelia skrolovať späť nahor, aby nakúpili — mnohí to neurobia.

Ako opraviť: Pridajte pripnutý panel s tlačidlom do košíka na spodok mobilných obrazoviek. Použite position: sticky alebo position: fixed s bottom: 0. CTA by malo byť vždy viditeľné bez skrolovania.

Tlačový štýlUpozornenie

Stránka objednávky/faktúry bez tlačových štýlov

Prečo je to dôležité: Zákazníci tlačia potvrdenia objednávok a faktúry. Bez tlačových štýlov dostanú navigačné lišty, cookie bannery a rozbité rozloženia. Toto je častá sťažnosť na použiteľnosť v e-commerce.

Ako opraviť: Pridajte CSS pravidlá @media print na skrytie navigácie, reklám a nepodstatných prvkov. Zabezpečte, aby boli detaily objednávky, ceny a firemné údaje viditeľné pri tlači.

Hierarchia nadpisov (WCAG 1.3.1)Upozornenie

Preskočené úrovne: h1→h3, h2→h4

Prečo je to dôležité: Preskočené heading levely (napr. h1 priamo na h3) zlomia navigáciu pre screen reader používateľov a signalizujú Googlu zlú štruktúru dokumentu. Aj SEO je negatívne ovplyvnené.

Ako opraviť: Dodržuj poradie nadpisov h1 → h2 → h3 → h4 bez preskočenia. Screen readers používajú hierarchiu nadpisov na navigáciu. Ak potrebuješ menšie písmo ale rovnakú úroveň, použi CSS triedu, nie nižší heading tag.

Kvalita textu odkazov (WCAG 2.4.4)Upozornenie

1 odkazov má generický text ("click here", "more", "tu"...)

Prečo je to dôležité: WCAG 2.4.4: Účel odkazu musí byť zrejmý z textu. Vágne odkazy zhoršujú UX, konverziu aj SEO (Google anchor text relevancia).

Ako opraviť: Nahraď 'Click here' / 'Read more' / 'Viac' popisným textom: 'Prečítaj si viac o GDPR', 'Pozri cenník modulov'. Screen readers čítajú odkazy mimo kontextu — samostatné 'viac' nemá význam.

Konfigurácia viewportuPrešlo

width=device-width, initial-scale=1

Obsah sa zmestí do viewportuPrešlo

Nie je potrebné horizontálne skrolovanie

Techniky responzívneho dizajnuPrešlo

Detekované: Flexbox, Media queries

Mobilná navigácia (sémantická)Prešlo

Element <nav> je prítomný — správny navigačný orientačný bod

Typy formulárových políPrešlo

Optimalizované: 1 email, 1 search

Detekované platobné metódyInfo

Žiadna známa platobná brána nedetekovaná na homepage

Prečo je to dôležité: Viditeľné platobné ikony (Apple Pay, Google Pay, Klarna, Tatra Pay) v headeri/footeri zvyšujú conversion. Trust signal pred checkoutom.

Ako opraviť: Payment gateway detection scanuje iba homepage. Ak sú platby na /checkout alebo sú načítané JS-om až po interakcii, neuvidíme ich. Zváž pridať platobné ikony do footer-u.

Express checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nedetekované na homepage — express checkout sa zvyčajne zobrazí až v košíku/checkoute

Prečo je to dôležité: Mobile conversion pri express checkout je vyšší oproti klasickej karte. V SK/CZ rastúci trend. (Sken vidí iba homepage, takže toto je hint, nie verdikt.)

Ako opraviť: Ak express checkout nemáš, pridaj Apple Pay + Google Pay cez Stripe/Adyen/Mollie. Biometric auth = -1 click checkout = vyšší conversion.

SK/CZ lokálne platobné metódyInfo

Žiadna SK/CZ local payment metóda nedetekovaná na homepage — bankové tlačidlá/QR sa zvyčajne zobrazia až v checkoute

Prečo je to dôležité: SK/CZ shop bez bankových tlačidiel a QR platby = masívny cart abandonment. Priemerný SK e-shop má viacero payment metód. (Sken vidí iba homepage — over manuálne v checkoute.)

Ako opraviť: Ak SK/CZ local platby nemáš, integruj GoPay alebo ComGate — obe podporujú Tatra Pay, VÚB Pay, ČSOB Pay, Raiffeisen, QR platba v jednom API. Alternatívne Barion pre CZ trh.

AI pripravenosť

68/100

Váha: 10% · 12 OK · 23 upozornení · 1 chýb · spolu 50

Kvalita alt textu obrázkov pre AIZlyhalo

Len 49% kvalitného alt textu — 7 chýba, 20 slabých

Prečo je to dôležité: Slabý alt text znamená, že vaše obrázky produktov sú pre vizuálne AI vyhľadávanie (Google Lens, Bing Visual Search) neviditeľné. Je to zároveň požiadavka prístupnosti (WCAG 2.1 AA) — mnohé regióny ju vynucujú zákonom.

Ako opraviť: Skontrolujte všetky obrázky: ku každému <img> pridajte popisný alt text (3-15 slov). Uveďte názvy produktov, vlastnosti, materiály, farby. Je to kľúčové pre vizuálne AI vyhľadávanie a súlad s prístupnosťou.

Základ štruktúrovaných dátUpozornenie

Len 1 typ schémy (BusinessEntity) — nedostatočné pre viditeľnosť v AI

Prečo je to dôležité: Stránky s jedinou schémou majú minimálne pokrytie v AI. AI modely potrebujú viac dátových signálov, aby váš obchod s istotou odporučili.

Ako opraviť: Jeden typ schémy nestačí. Pridajte minimálne: Organization (identita), Product (obchod), BreadcrumbList (navigácia), WebSite+SearchAction (objaviteľnosť), FAQPage (odpovede na otázky).

Správanie pri nulových výsledkochUpozornenie

Vyhľadávanie bez zhody vyzerá ako slepá ulička

Prečo je to dôležité: Zákazník, ktorý hľadal, sa už rozhodol kúpiť. Slepá ulička ho pošle ku konkurencii, ktorá ten produkt má. Pozn.: čítame HTML stránky, takže vyhľadávanie, ktoré vykresľuje výsledky až JavaScriptom, môže byť prečítané zle - pred zásahom overte.

Ako opraviť: Na stránke bez výsledkov ukážte najpredávanejšie alebo položky z najbližšej kategórie, ponúknite opravu preklepu a dajte priamu cestu opýtať sa (chat, telefón, formulár). Logujte dotazy s nulovým výsledkom - je to zadarmo zoznam toho, čo zákazníci chcú a vy to buď nemáte, alebo to voláte inak.

Schéma FAQ (priame odpovede pre AI)Upozornenie

Prečo je to dôležité: ChatGPT, Perplexity a Google AI Overviews preberajú odpovede z FAQ doslovne. Schéma FAQ je jedným z najrýchlejších spôsobov, ako dosiahnuť, aby AI citovala váš obsah.

Ako opraviť: Pridajte schému FAQPage na každú stránku produktu a kategórie. Uveďte 3-5 otázok a odpovedí na stránku k témam: špecifikácie produktu, doprava, vrátenie, návod na použitie. Formát: otázka (celá veta) + odpoveď (75-150 slov).

Schéma BreadcrumbUpozornenie

Prečo je to dôležité: AI asistenti používajú breadcrumb na pochopenie kategorizácie produktov a štruktúry stránky. Bez neho AI nedokáže zaradiť, kam produkty v katalógu patria — napr. 'Bežecké topánky' pod 'Šport > Obuv > Beh'.

Ako opraviť: Pridajte schému BreadcrumbList odrážajúcu hierarchiu kategórií: Domov → Kategória → Podkategória → Produkt. Každá položka potrebuje name a URL.

Schéma vyhľadávania (SearchAction)Upozornenie

Prečo je to dôležité: SearchAction sprístupní vyhľadávacie pole v sitelinkoch Googlu a umožní AI nákupným asistentom prehľadávať váš katalóg priamo. Takto AI agenti nájdu konkrétne produkty vo vašom obchode.

Ako opraviť: Pridajte schému WebSite s potentialAction: SearchAction. Definujte šablónu URL vyhľadávania, aby AI asistenti a Google dokázali programovo prehľadávať váš obchod.

Štruktúrovaný obsah (zoznamy a tabuľky)Upozornenie

Nájdené: 56 lists — zvážte pridanie: comparison tables

Prečo je to dôležité: AI modely uprednostňujú extrakciu dát z HTML zoznamov a tabuliek. Perplexity a ChatGPT preberajú odrážky a tabuľkové dáta presnejšie než text v odsekoch.

Ako opraviť: Do obsahu pridajte comparison tables. Použite <ul>/<ol> na zoznamy vlastností, špecifikácie a výhody. Použite <table> na porovnania produktov, cenové úrovne a špecifikácie. AI extrahuje štruktúrovaný obsah oveľa rýchlejšie než odseky.

Signály aktuálnosti obsahuUpozornenie

Viditeľný dátum nájdený, ale nie je v štruktúrovaných dátach

Prečo je to dôležité: AI modely zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Signály aktuálnosti hovoria AI, že váš obsah je čerstvý a spoľahlivý.

Ako opraviť: Pridajte oboje: 1) dateModified a datePublished do schémy Article/Product v JSON-LD, 2) viditeľné 'Naposledy aktualizované: [dátum]' na stránke. Oba signály posilňujú aktuálnosť obsahu pre AI.

Signály odbornosti autora (E-E-A-T)Upozornenie

Prečo je to dôležité: AI modely výrazne zohľadňujú odbornosť autora. Stránky od identifikovaných odborníkov sú citované viac než anonymný obsah. Platí to hlavne pri produktových sprievodcoch, recenziách a poradenskom obsahu.

Ako opraviť: Pre obsahové stránky (blog, sprievodcovia, o nás): pridajte schému Article/BlogPosting s vlastnosťou author prepojenou na schému Person. Uveďte autorovu pozíciu (jobTitle), kvalifikáciu a sociálne profily.

Produktový feed (AI komercia)Upozornenie

Prečo je to dôležité: Produktové feedy poháňajú Google Shopping, Bing Shopping a čoraz viac aj AI komerciu. Bez štruktúrovaného produktového feedu nedokážu AI agenti efektívne zaindexovať váš celý katalóg pre odporúčania produktov.

Ako opraviť: Vytvorte produktový feed pre Google Merchant Center (XML alebo CSV). Sprístupnite ho na stálej URL a odkážte naň v sitemape. AI nákupní asistenti a porovnávače používajú produktové feedy na objavovanie katalógu. Tip: feedy Heureka / Zboží / Glami / Merchant si zdarma overíte auditom Mergado.

Heureka XML feedUpozornenie

Prečo je to dôležité: Heureka.sk a Heureka.cz sú dominantné cenové porovnávače na SK/CZ trhu. Bez XML feedu nie ste viditeľní na hlavnom trhovisku. Žiaden generický audit tool toto nekontroluje.

Ako opraviť: Vygeneruj Heureka XML feed na /feed/heureka.xml (alebo /export/heureka.xml). PrestaShop má modul Heureka.cz, WooCommerce má pluginy. Štruktúra: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> s ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (povinné) + EAN/PARAM/DELIVERY_DATE (highly recommended pre ranking).

Extrahovateľné bloky odpovedíUpozornenie

2 odsekov, priemer 45 slov — nízky počet odsekov

Prečo je to dôležité: AI extrahuje jednotlivé odseky ako úryvky odpovedí — husté steny textu preskakuje. Najlepšie citovateľné sú sústredené odseky s 40-80 slovami.

Ako opraviť: Optimálne odseky na citovanie v AI majú 40-80 slov. Dlhé odseky rozdeľte na sústredené, samostatné bloky odpovedí. Každý by mal vyjadriť jednu jasnú myšlienku, ktorú AI dokáže extrahovať a citovať.

Prítomnosť štatistík a dátUpozornenie

Len 1 dátový(ch) bod(ov) — pridajte viac

Prečo je to dôležité: AI asistenti uprednostňujú obsah s overiteľnými dátovými bodmi a kvantifikovanými tvrdeniami — sú to najcitovateľnejšie časti stránky.

Ako opraviť: Pridajte konkrétne štatistiky, percentá, sumy a kvantifikované tvrdenia. Napr. '93 % zákazníkov uvádza...', 'ušetrí priemerne 200 €/rok', '3x rýchlejšie ako...'. Dáta robia obsah citovateľným.

Optimalizácia dĺžky sekciíUpozornenie

Priemerná sekcia: 309 slov — len 11% v optimálnom rozsahu 80-200 slov

Prečo je to dôležité: Pre Google AI Overviews je ideálom 100-150 slov na sekciu — dlhé sekcie sa preskakujú a veľmi krátke nemajú podstatu.

Ako opraviť: Preusporiadajte obsah do sekcií po 120-180 slov medzi nadpismi H2/H3. Každá sekcia by mala úplne pokryť jednu tému. Sekcie nad 300 slov rozdeľte, sekcie pod 80 slov rozšírte.

Nadpisy vo formáte otázka-odpoveďUpozornenie

Prečo je to dôležité: Formát obsahu otázka-odpoveď zodpovedá tomu, ako ľudia kladú otázky AI asistentom. Bez nadpisov vo forme otázok sa váš obsah AI ťažšie priraďuje k dopytom používateľov.

Ako opraviť: Pridajte nadpisy H2/H3 formulované ako otázky vašich zákazníkov: 'Koľko stojí doprava?', 'Aké veľkosti sú dostupné?', 'Ako vrátim tovar?' Za každým uveďte priamu, stručnú odpoveď.

Kanonický tag pre dedupláciu v AIUpozornenie

Kanonický tag ukazuje na inú URL: https://www.bellatavola.sk/

Prečo je to dôležité: AI vyhľadávače (ChatGPT, Perplexity, Bing Copilot) používajú kanonické tagy na dedupláciu obsahu. Nesprávny kanonický tag znamená, že AI môže citovať nesprávnu verziu stránky alebo túto stránku úplne ignorovať.

Ako opraviť: Overte, či je tento kanonický tag zámerný. AI modely zoskupujú takmer duplicitné URL a vyberú jednu reprezentatívnu stránku. Ak kanonický tag ukazuje na inú URL, AI zaindexuje len tú cieľovú URL, nie túto stránku.

Schéma podmienok vráteniaUpozornenie

Prečo je to dôležité: AI nákupní agenti (Google Shopping, ChatGPT, Bing Copilot) filtrujú podľa flexibility vrátenia. Produkty so schémou podmienok vrátenia dostávajú prednostné umiestnenie v AI porovnaniach produktov.

Ako opraviť: Pridajte schému MerchantReturnPolicy s: returnPolicyCategory (napr. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Prepojte ju z Product/Offer cez hasMerchantReturnPolicy.

Schéma detailov dopravyUpozornenie

Prečo je to dôležité: Rýchlosť doručenia ovplyvňuje AI odporúčania produktov. Úplná schéma dopravy znamená, že AI dokáže zobraziť 'Doprava zdarma, doručenie do 2-3 dní' — silný faktor konverzie.

Ako opraviť: Pridajte schému OfferShippingDetails s: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). AI agenti znižujú prioritu produktom bez informácií o doprave.

Pripravenosť na Knowledge GraphUpozornenie

2/4 signálov — chýba: @id in JSON-LD, consistent brand name (title/schema/OG)

Prečo je to dôležité: @id vytvára trvalý identifikátor entity, ktorý prepája vašu schému naprieč stránkami a platformami — takto AI buduje overenú entitu značky.

Ako opraviť: Pridajte: @id in JSON-LD, consistent brand name (title/schema/OG). Použite @id v JSON-LD na vytvorenie jedinečného identifikátora uzla. Zabezpečte, aby bol názov značky identický v title, schéme a OG tagoch. Odkážte na Wikipedia/Wikidata cez sameAs.

Čitateľnosť obsahu pre AIUpozornenie

Grade 20 — príliš zložité pre široké citovanie v AI (technický prah: 14)

Prečo je to dôležité: Obsah s čitateľnosťou nad grade 12 sa pre AI ťažšie extrahuje ako jasné, stručné odpovede. Stránky s jasnými nadpismi a prístupným jazykom sú citované častejšie.

Ako opraviť: Zjednodušte vety (cieľ priemer 15-20 slov), používajte bežné slová, zložité myšlienky rozdeľte do kratších odsekov. AI extrahuje obsah pre široké publikum — ak je príliš akademický, AI ho preskočí.

Odborné citáty a citácieUpozornenie

Prečo je to dôležité: Obsah bez citácií či odborných citátov pôsobí pre AI neoverene. AI asistenti uprednostňujú obsah podložený menovanými zdrojmi, dátovými odkazmi a názormi odborníkov.

Ako opraviť: Na každú hlavnú stránku pridajte 2-3 odborné citáty alebo dátové citácie. Použite <blockquote> na citáty a odkazujte na autoritatívne zdroje (.gov, .edu, Wikipedia, odvetvové správy).

Pripravenosť na agentov WebMCPUpozornenie

Prečo je to dôležité: WebMCP je spôsob, akým budú AI agenti interagovať s vaším obchodom (vyhľadávanie produktov, pridanie do košíka, kontrola dostupnosti). Google a Microsoft tento štandard spoločne vyvíjajú.

Ako opraviť: WebMCP (štandard W3C Community Group, Chrome 146+) umožňuje stránkam deklarovať štruktúrované nástroje pre AI agentov. Pridajte atribúty toolname a tooldescription k prvkom <form> alebo vložte manifest <script type='application/webmcp+json'>.

Pomer obsahu k šablónovému textuUpozornenie

35% v oblasti hlavného obsahu — priveľa šablónového textu

Prečo je to dôležité: AI crawlery sa cielene zameriavajú na obsahové bloky <main> a <article>. Ak je väčšina vášho textu v navigácii, pätičkách a bočných paneloch, AI dostane šum namiesto signálu — čo znižuje kvalitu citácií.

Ako opraviť: Presuňte viac obsahu do prvkov <main> alebo <article>. Obmedzte navigačný text, obsah pätičky a šum bočného panela. AI crawlery extrahujú obsah zo sémantických kontajnerov a zvyšok zahodia.

Zákaznícke recenzie — súhrnUpozornenie

1 source: Heureka Ověřeno

Prečo je to dôležité: Bez druhého zdroja recenzií a strojovo čitateľného reviewCount nedokážu AI asistenti overiť rozsah sociálneho dôkazu — hodnotenia z jediného zdroja sú bežne znižované ako potenciálne kurátorované.

Ako opraviť: Zistený jediný zdroj recenzií bez uverejneného reviewCount. Pridajte AggregateRating v JSON-LD (ratingValue + reviewCount + bestRating), aby bol počet strojovo čitateľný, a doplňte druhý zdroj (Heureka Ověřeno + Trustpilot je SK/CZ štandard).

Prístup AI botovPrešlo

No AI bot restrictions (allowed by default)

Prístup AI agentov (naživo)Prešlo

ChatGPT-User a PerplexityBot dostanú tú istú stránku ako prehliadač

Dostupnosť obsahu pre AIPrešlo

2257 slov v surovom HTML (4.2% pomer textu) — čitateľné pre AI crawlery bez spustenia JS

Schéma Organization + prepojenie entityPrešlo

Nájdená Organization s 3 sameAs odkazmi — silná identita entity

Hĺbka obsahu pre AIPrešlo

2257 slov — bohatý obsah pre analýzu a citovanie AI

Formát obsahu s odpoveďou hneď na začiatkuPrešlo

Prvý odsek: 66 slov — dobrá hustota obsahu nad zlomom

Hierarchia nadpisov pre AIPrešlo

Správna štruktúra: 1 H1 → 6 H2 → 5 H3 — jasná osnova obsahu

Sémantická štruktúra HTMLPrešlo

5/6 sémantických prvkov: <nav>, <main>, <header>, <footer>, <aside>

Jasnosť entity a signály značkyPrešlo

OG tagy úplné + 3 sameAs odkazov: Facebook, X/Twitter, Instagram

Pokrytie bežných otázokPrešlo

Odpovedá na 4/5 kľúčových otázok nakupujúcich: price, shipping, returns/refunds, availability

Hustota interných odkazovPrešlo

30 kontextových interných odkazov na 1 000 slov — silný signál pre knowledge graph

Widget Heureka OvěřenoPrešlo

Zistený trust widget Heureka

Prečo je to dôležité: Heureka Ověřeno je dominantný SK/CZ program sociálneho dôkazu. Overené obchody s verejným profilom obchody.heureka.* preukazujú silnejší dlhodobý pôvod než len skript widgetu.

llms.txt (popis stránky pre AI)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms.txt je nastupujúci štandard pre popisy stránok čitateľné AI — podobne ako robots.txt pre vyhľadávače. Bez neho AI asistenti nemajú vedený prehľad o vašom obchode.

Ako opraviť: Vytvorte /llms.txt vo formáte Markdown: # Názov vášho obchodu > Jednoriadkové zhrnutie vášho podnikania a hlavnej ponuky. Podrobný popisný odsek. ## Produkty - [Kategória produktu](URL): Popis ## O nás - [O nás](URL): História a hodnoty firmy Úplnú špecifikáciu nájdete na llmstxt.org.

llms-full.txt (kompletný obsah pre AI)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms-full.txt poskytne AI modelom celý obsah stránky v jednom spracovateľnom súbore. Je to rozdiel medzi tým, či má AI len stručný prehľad, alebo hlbokú znalosť vašich produktov a služieb.

Úplnosť schémy ProductInfo

Na tejto stránke (homepage) nie je schéma Product — schéma Product patrí na detailné stránky produktov, ktoré tento sken jednej URL nenavštívil

Prečo je to dôležité: Schéma Product patrí len na stránky produktov, takže jej absencia na tejto stránke je očakávaná — nie chyba. Vyhodnotíte ju skenom URL produktu.

Ako opraviť: Ak chcete auditovať schému Product, spustite sken na URL detailu produktu. Na stránky produktov pridajte: name, description, image, offers (price, priceCurrency, availability), brand, sku, aggregateRating.

Správanie vyhľadávania pri preklepe (meranie)Info

Správne napísaný dotaz a ten istý s preklepom vracajú podobne veľké stránky (199506 B vs 199506 B) - konzistentné s toleranciou preklepov

Prečo je to dôležité: Toto je surové meranie, nie verdikt, a nikdy sa neskóruje: veľkosť stránky je len proxy počtu výsledkov a témy sa líšia. Je tu preto, aby ste videli to, čo sme videli my.

Ako opraviť: Overte ručne: vyhľadajte produkt a potom to isté s jedným prehodeným písmenom. Ak druhé hľadanie nenájde nič, vyhľadávač s fuzzy matchingom a synonymami tie predaje zachráni.

Schéma recenzií a hodnoteníInfo

Na tejto stránke (homepage) nie je schéma recenzií — schéma recenzií/hodnotení zvyčajne patrí na stránky produktov

Prečo je to dôležité: Schéma recenzií je špecifická pre stránky produktov, takže jej absencia tu je očakávaná, nie chyba.

Ako opraviť: Ak chcete auditovať schému recenzií, skenujte URL produktu. Na stránky produktov pridajte AggregateRating (ratingValue, reviewCount, bestRating) a jednotlivé schémy Review.

Manifest AI pluginuInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Prečo je to dôležité: ai-plugin.json umožňuje AI agentom programovo interagovať s vaším obchodom — vyhľadávať produkty, kontrolovať ceny, spracúvať objednávky. Je to most medzi AI asistentmi a funkcionalitou vášho e-commerce.

Pokrytie GTIN/EANInfo

Nevzorkovali sme žiadny produktový feed - pokrytie GTIN/EAN sa nedalo overiť

Prečo je to dôležité: GTIN je spôsob, akým AI nákupný agent spáruje váš produkt s tým istým produktom v iných obchodoch. Bez feedu to nevieme odmerať - toto nie je nález proti vám.

Ako opraviť: Zverejnite Google Merchant alebo Heureka feed s vyplneným GTIN/EAN a spustite sken znova.

Speakable obsah (hlasová AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

ai.txt (povolenia pre AI)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: ai.txt je nastupujúci štandard pre jemné povolenia pre AI nad rámec robots.txt. Dáva vám kontrolu nad tým, ako AI používa váš obsah.

Pripravenosť pre AI agentovInfo

69/100 — čiastočne pripravené (Access 100 · Understand 75 · Discover 50 · Transact 50)

Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Meria to málokto — a pre SK/CZ obchody nikto.

Agent: Prístup — dostane sa agent dnuInfo

100/100 (2 signálov)

Agent: Porozumenie — rozumie produktomInfo

75/100 (2 signálov)

Agent: Objaviteľnosť — nájde celý katalógInfo

50/100 (3 signálov)

Agent: Transakcia — vie konať (kôš, podmienky)Info

50/100 (3 signálov)

Právo & GDPR

78/100

Váha: 10% · 10 OK · 5 upozornení · 1 chýb · spolu 18

Odkazy na riešenie spotrebiteľských sporovZlyhalo

Nenájdený žiadny odkaz na platformu EÚ ODR ani na dozorný orgán

Prečo je to dôležité: Nariadenie EÚ 524/2013 robí odkaz na ODR povinným pre každého online predajcu; národné právo vyžaduje uviesť dozorný orgán. ŠOI/ČOI kontrolujú práve toto a jeho absencia je bežným porušením spotrebiteľského práva.

Ako opraviť: Pridajte odkaz na platformu EÚ ODR (https://ec.europa.eu/consumers/odr) a na váš národný orgán (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) do päty a obchodných podmienok.

Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14

Zásady používania cookiesUpozornenie

Prečo je to dôležité: Smernica ePrivacy vyžaduje transparentné zverejnenie cookies. Vágne vyhlásenia ako „používame cookies pre funkčnosť" nespĺňajú požiadavku konkrétnosti.

Ako opraviť: Vytvorte samostatnú stránku so zásadami cookies, ktorá uvádza každý cookie podľa: názvu, poskytovateľa, účelu, kategórie (nevyhnutné/analytické/marketingové) a doby platnosti. Väčšina CMP ju vygeneruje automaticky.

Právny kontakt / stránka ImpressumUpozornenie

Prečo je to dôležité: V krajinách DACH môže chýbajúce Impressum viesť k pokutám a výzvam konkurencie na zdržanie sa konania. Pre všetky e-shopy v EÚ je identifikácia prevádzkovateľa údajov požiadavkou článku 13 GDPR.

Ako opraviť: Pridajte stránku Impressum / O nás s údajmi: názov spoločnosti, sídlo, kontaktný email, IČ DPH a údaje z obchodného registra. V Nemecku/Rakúsku/Švajčiarsku je to zákonná povinnosť (Impressumspflicht).

Právo na výmaz (vymazanie údajov)Upozornenie

Prečo je to dôležité: Článok 17 GDPR dáva používateľom „právo na zabudnutie". Regulátori EÚ očakávajú jasný a dostupný postup a bránenie žiadostiam o výmaz je zdokumentovaným zisťovaním pri kontrolách.

Ako opraviť: Poskytnite používateľom jasný spôsob, ako požiadať o vymazanie údajov — samostatnú stránku, formulár alebo výslovné pokyny v zásadách ochrany súkromia. V nastaveniach účtu doplňte možnosť „Vymazať môj účet".

Omnibus zverejnenie ceny (30-dňové minimum)Upozornenie

Zľavy sú zobrazené bez viditeľného odkazu na „najnižšiu cenu za posledných 30 dní"

Prečo je to dôležité: Smernica EÚ Omnibus (2019/2161), zavedená v SR ako zák. 108/2024 a v ČR cez zák. 634/1992, robí 30-dňovú referenčnú cenu POVINNOU pri každej inzerovanej zľave. ŠOI/ČOI aktívne kontrolujú chýbajúce zverejnenia — a „−40 %" z nafúknutého základu je presne to, na čo sa zameriavajú.

Ako opraviť: Vždy, keď inzerujete zníženie ceny, zobrazte vedľa novej ceny najnižšiu cenu uplatnenú v 30 dňoch pred zľavou. V PrestaShope pridajte kotvu 30-dňovej histórie cien (napr. náš modul zu_pricehistory), aby bol každý štítok zľavy automaticky v súlade.

Politika odstúpenia a reklamáciíUpozornenie

Chýba: complaints procedure (reklamačný poriadok)

Prečo je to dôležité: Smernica o právach spotrebiteľov (2011/83/EÚ) a SK zák. 108/2024 / CZ zák. 89/2012 vyžadujú predzmluvné zverejnenie 14-dňového práva na odstúpenie a dostupný reklamačný postup. Ich absencia predlžuje právo zákazníkov na zrušenie zmluvy a je štandardným zisťovaním ŠOI/ČOI.

Ako opraviť: Zverejnite a odkážte v päte politiku odstúpenia (14-dňové právo na odstúpenie + vzorový formulár na odstúpenie) a reklamačný postup (reklamačný poriadok / reklamační řád). Odkážte na ne v pokladni.

Banner súhlasu s cookies (CMP)Prešlo

Zistené: Cookiebot

Sledovacie skripty a súhlasPrešlo

Zistených 2 sledovačov s CMP: Google Analytics/GTM, Meta Pixel

Google Consent Mode v2Prešlo

Zistené signály consent mode (ad_storage, analytics_storage)

Stránka so zásadami ochrany súkromiaPrešlo

https://business.safety.google/intl/sk/privacy/

Stránka Obchodné podmienkyPrešlo

/obchodne-podmienky/

Šifrovanie údajov (žiadny zmiešaný obsah)Prešlo

Všetky zdroje sú načítané cez HTTPS

Zdieľanie údajov s tretími stranamiPrešlo

4 domén tretích strán

Súhlas s newsletteromPrešlo

Zistený formulár newslettra s mechanizmom súhlasu

Kontakt na zodpovednú osobu (DPO)Prešlo

Nájdený kontakt na DPO / ochranu údajov

Mechanizmus odvolania súhlasuPrešlo

Nájdený mechanizmus odvolania súhlasu / opt-out

Funkcia na odstúpenie od zmluvyInfo

V serverovom HTML nie je explicitné tlačidlo na odstúpenie — môže byť v prihlásenej zákazníckej sekcii / detaile objednávky, kam tento sken nedovidí. Overte, že ho máte.

Prečo je to dôležité: Smernica (EÚ) 2023/2673 (mení 2011/83/EÚ), v SR transponovaná ako § 20a zák. 108/2024, ukladá online obchodníkom povinnosť poskytnúť ľahko použiteľnú funkciu na odstúpenie od zmluvy — zreteľne označené tlačidlo, nepretržite dostupné počas lehoty na odstúpenie — účinné od 19. júna 2026 pre všetky zmluvy na diaľku s právom na odstúpenie. Orientačné — placement overte manuálne.

Ako opraviť: Pridajte do online rozhrania zreteľne označenú funkciu na odstúpenie od zmluvy (label „odstúpiť od zmluvy tu“), ľahko nájditeľnú a nepretržite dostupnú počas 14-dňovej lehoty — napr. v zákazníckom účte / detaile objednávky plus odkaz v pätičke. Prihlásený zákazník musí vedieť podať vyhlásenie o odstúpení bez opätovnej identifikácie.

Oznámenie o zákonnej zárukeInfo

Na naskenovaných stránkach sme harmonizované oznámenie o zákonnej záruke nenašli — môže byť na stránke, ktorú tento sken neotvára. Overte, že je zobrazené.

Prečo je to dôležité: Smernica (EÚ) 2024/825 (mení 2011/83/EÚ) ukladá obchodníkom pripomenúť spotrebiteľom harmonizovaným oznámením, zreteľne zobrazeným na webe, že existuje zákonná záruka súladu a trvá najmenej 2 roky. Vnútroštátne pravidlá platia od 27. septembra 2026.

Ako opraviť: Zobrazte na webe EÚ harmonizované oznámenie o zákonnej záruke súladu ako všeobecné pripomenutie (napr. v pätičke alebo na každej produktovej stránke), v oficiálnej podobe a znení pre váš jazyk podľa vykonávacieho aktu Komisie. Riadok 'záruka 24 mesiacov' pri produkte nie je to isté — oznámenie sa týka zákonnej záruky.

Zraniteľnosť

57/100

Váha: 10% · 6 OK · 4 upozornení · 5 chýb · spolu 15

Známe zraniteľnosti (CVE)Zlyhalo

5 CVEs spojených s 1 zistenými verziami komponentov

Prečo je to dôležité: Verzie so zverejnenými CVE sú hlavným cieľom automatických skenerov — boty (Shodan, Greynoise, rodina Mirai) ich preverujú v priebehu minút. Tento nález je odvodený zo zistenej verzie, preto pred označením za zneužiteľný potvrďte, že komponent naozaj nie je opravený.

Ako opraviť: Update jQuery 1.11.3 → 3.7.1 (CVE-2011-4969, CVE-2012-6708, CVE-2015-9251, CVE-2020-11022, CVE-2020-11023). Každú overte pred zásahom — hosting alebo distribúcia môže backportovať bezpečnostnú záplatu, kým reťazec verzie stále vyzerá zraniteľne, takže zistené CVE nie je dôkazom, že vaša inštalácia je zasiahnutá. Detaily CVE: CVE-2011-4969: https://nvd.nist.gov/vuln/detail/CVE-2011-4969 · CVE-2012-6708: https://nvd.nist.gov/vuln/detail/CVE-2012-6708 · CVE-2015-9251: https://nvd.nist.gov/vuln/detail/CVE-2015-9251 · CVE-2020-11022: https://nvd.nist.gov/vuln/detail/CVE-2020-11022 · CVE-2020-11023: https://nvd.nist.gov/vuln/detail/CVE-2020-11023

Admin panel na predvolenej URLZlyhalo

Dostupný na: /admin

Prečo je to dôležité: Predvolené admin URL dostávajú denne tisíce automatických brute-force pokusov. Botnety neúnavne cielia na /admin, /wp-admin, /administrator. Premenovaná cesta zablokuje 99 % automatických útokov.

Ako opraviť: Premenujte admin adresár na náhodnú, neuhádnuteľnú cestu (napr. /admin-x7k9m2). Pridajte IP whitelist cez .htaccess, zaveďte 2FA a nastavte ochranu proti brute-force (fail2ban alebo podobné).

Verzia jQueryZlyhalo

jQuery 1.11.3 — kriticky zastarané!

Prečo je to dôležité: jQuery 1.x je spojené so 6+ známymi CVE vrátane XSS a prototype pollution. Automatické skenery cielene vyhľadávajú weby s jQuery <3.0.

Ako opraviť: jQuery 1.11.3 je spojené s viacerými známymi bezpečnostnými zraniteľnosťami. Aktualizujte na 3.7.x. Ak vaše pluginy vyžadujú jQuery 1.x/2.x, použite jquery-migrate ako dočasný mostík.

DMARC politika (autentifikácia e-mailu)Zlyhalo

Prečo je to dôležité: Bez DMARC môžu útočníci posielať dokonale sfalšované e-maily za vašu značku. Od mája 2025 Google, Yahoo a Microsoft vyžadujú DMARC pre hromadných odosielateľov. Chýbajúce DMARC = problémy s doručiteľnosťou e-mailov.

Ako opraviť: Pridajte DMARC TXT záznam na _dmarc.vasadomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@vasadomena.com — začnite s quarantine, potom prejdite na reject.

Zabezpečenie platobnej stránkyZlyhalo

Platobnej stránke chýba: No HSTS, No CSP

Prečo je to dôležité: Platobné stránky bez správnych bezpečnostných hlavičiek porušujú PCI DSS a výrazne uľahčujú krádež údajov o kartách. Platobné brány môžu za nesúlad uložiť mesačné pokuty.

Ako opraviť: KRITICKÉ: Vašej platobnej stránke chýbajú bezpečnostné hlavičky: No HSTS, No CSP. Požiadavka PCI DSS 6.5 nariaďuje ochranu proti bežným zraniteľnostiam na stránkach spracúvajúcich údaje o kartách.

Ochrana formulárov CSRFUpozornenie

21/22 formulárov má CSRF tokeny

Prečo je to dôležité: Formuláre bez CSRF tokenov umožňujú cross-site request forgery — útočníkov web môže odosielať objednávky, meniť nastavenia alebo upravovať dáta v mene vašich prihlásených používateľov.

Ako opraviť: Zabezpečte, aby VŠETKY formuláre obsahovali CSRF token. V PrestaShope použite {$csrf_token} v šablónach. Vo WordPress použite wp_nonce_field().

DKIM podpisovanie (autentifikácia e-mailu)Upozornenie

Prečo je to dôležité: DKIM kryptograficky podpisuje odchádzajúce e-maily, aby dokázal, že pochádzajú z vašej domény. Bez DKIM e-mailoví poskytovatelia znižujú skóre dôveryhodnosti — transakčné e-maily končia v spame. Gmail a Yahoo vyžadujú DKIM od roku 2024 pre hromadných odosielateľov.

Ako opraviť: Nastavte DKIM podpisovanie cez vášho e-mailového poskytovateľa (Google Workspace, Microsoft 365, Mailchimp, SendGrid). Zverejnite verejný DKIM kľúč ako TXT záznam na <selector>._domainkey.vasadomena.com.

Izolácia medzi pôvodmiUpozornenie

Prečo je to dôležité: Bez hlavičiek izolácie medzi pôvodmi je váš web zraniteľný voči Spectre útokom, ktoré môžu uniknúť citlivé dáta medzi kartami prehliadača. Tieto hlavičky sú potrebné pre SharedArrayBuffer a časovače s vysokým rozlíšením.

Ako opraviť: Pridajte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chránia pred side-channel útokmi typu Spectre.

Zabezpečenie prihlasovacieho formuláraUpozornenie

Prihlasovací formulár blokuje automatické vyplnenie správcom hesiel

Prečo je to dôležité: Smernice NIST odporúčajú povoliť automatické vyplnenie hesiel. Jeho blokovanie núti používateľov voliť slabé, ľahko zapamätateľné heslá — hlavnú príčinu kompromitácie prihlasovacích údajov.

Ako opraviť: Odstráňte autocomplete='off' z prihlasovacích formulárov. Správcovia hesiel zlepšujú bezpečnosť tým, že umožňujú unikátne, zložité heslá pre každý web.

Odhalenie verzie CMSPrešlo

Žiadny generator tag — identita CMS je skrytá

Odhalené citlivé súboryPrešlo

.env, .git, composer.json — všetky správne zablokované

Odhalený inštalačný skriptPrešlo

Žiadne cesty /install/ ani /setup/ nie sú dostupné

Výpis adresárovPrešlo

Vypnutý — štruktúra súborov je skrytá

Debug režim / odhalenie chýbPrešlo

Vo výstupe stránky sa nenašli žiadne debug indikátory

SPF záznam (zabezpečenie e-mailu)Prešlo

SPF nakonfigurované: v=spf1 mx:mail.smer.sk include:_spf.google.com -all include:_spf.myshoptet.com

Prístupnosť / EAA

79/100

Váha: 10% · 5 OK · 3 upozornení · 0 chýb · spolu 9

Alt texty obrázkovUpozornenie

7 z 166 obrázkov bez alt textu

Prečo je to dôležité: Každý obrázok bez alt textu je obsah, ku ktorému sa používateľ čítačky nedostane (WCAG 1.1.1 / EN 301 549 § 9.1.1.1).

Ako opraviť: Doplňte alt text k zvyšným obrázkom (alt="" pre dekoratívne).

Označenia políUpozornenie

1 z 4 polí bez označenia

Prečo je to dôležité: Polia bez programového označenia sú neprístupné pre asistenčné technológie (WCAG 1.3.1 / EN 301 549 § 9.1.3.1).

Ako opraviť: Doplňte <label for> alebo aria-label k zvyšným poliam.

Štruktúra nadpisovUpozornenie

Problém s osnovou nadpisov (počet h1: 1h1→h3, h2→h4, h2→h4)

Prečo je to dôležité: Čistá hierarchia nadpisov je hlavný spôsob, ako používatelia asistenčných technológií prehliadajú stránku (WCAG 1.3.1 / 2.4.6).

Ako opraviť: Použite jeden <h1> a nepreskakujte úrovne nadpisov (napr. <h2> rovno na <h4>).

Jazyk stránkyPrešlo

<html lang="sk"> je nastavený

Text odkazovPrešlo

Odkazy majú popisný text

Orientačné oblastiPrešlo

Sémantické oblasti prítomné (<main>, <nav>/<header>)

Priblíženie a mierkaPrešlo

Priblíženie nie je zakázané

Odkaz na preskočeniePrešlo

Odkaz na preskočenie na obsah je prítomný

Právny základ EAAInfo

Spadáte pod Európsky akt o prístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., smernica (EÚ) 2019/882 — hodnotené podľa EN 301 549. Inger poskytuje audity a nápravu EAA.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a Právo & GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat nad 10 mil. EUR alebo viac než 50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/bellatavola.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk