# bobek.sk — Zulien Score 78/100 (známka B)

> Bezplatný audit e-shopu: 78/100 celkové skóre. Platforma: PrestaShop. 100+ kontrol v 7 kategóriách (výkon, SEO, bezpečnosť, mobil, AI pripravenosť, GDPR, zraniteľnosti).

- **Auditovaný:** https://bobek.sk
- **Platforma:** PrestaShop
- **Dátum auditu:** 2026-10-08
- **Plná správa:** https://score.zulien.sk/sk/r/bobek.sk
- **JSON API:** https://euyszfecnvwsqpigioyx.supabase.co/functions/v1/api-v1/score/bobek.sk

## Zhrnutie auditu

Váš obchod funguje solídne, ale má vážne bezpečnostné medzery. Nainštalujte HSTS protokol na šifrovanú komunikáciu. Pozitívom je vynikajúca dostupnosť a nízky počet zraniteľností.

## Skóre podľa kategórií

| Kategória | Skóre |
|---|---|
| Výkon | 91/100 |
| SEO | 73/100 |
| Bezpečnosť | 53/100 |
| Mobil | 77/100 |
| AI pripravenosť | 63/100 |
| GDPR | 89/100 |
| Zraniteľnosti | 89/100 |
| Prístupnosť | 89/100 |

## Detailné nálezy

### Výkon — 91/100

- **[CHYBA]** Nepoužívaný kód (CSS + JS) — 306 KB premárnených na nepoužívanom kóde!
  - Riešenie: Načítavate 306 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.
  - Dôkaz: PSI-lab
- **[CHYBA]** Stratégia načítania skriptov — Len 0 % z 5 skriptov je optimalizovaných - väčšina blokuje vykresľovanie
  - Riešenie: Pridajte defer alebo async na všetky <script src='...'> tagy. Skripty blokujúce vykresľovanie sú jednou z hlavných príčin pomalého FCP. Defer zachováva poradie vykonávania, async nie.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Nápovedy pre zdroje (Preload/Preconnect)
  - Riešenie: Pridajte nápovedy pre zdroje: <link rel='preconnect' href='https://fonts.googleapis.com'> pre pôvody tretích strán, <link rel='preload' as='image' href='hero.webp'> pre kritické zdroje.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Stratégia Cache-Control — no-store, no-cache, must-revalidate
  - Riešenie: Nastavte vhodné cache hlavičky: statické zdroje by mali mať max-age=31536000 s verzionovanými názvami súborov. HTML stránky môžu použiť max-age=0 s ETag na revalidáciu.
  - Dôkaz: HTTP-header
- **[INFO]** Služby tretích strán — Nemerané - PageSpeed pre túto URL nevrátil audit tretích strán
  - Dôkaz: PSI-lab
- **[INFO]** Zdroje blokujúce vykresľovanie — Nezmerané - PageSpeed pre túto URL nevrátil audit zdrojov blokujúcich vykresľovanie
  - Dôkaz: PSI-lab
- **[OK]** Čas odozvy servera (TTFB) — 2 ms
  - Dôkaz: PSI-lab
- **[OK]** First Contentful Paint (FCP) — 1.03 s
  - Dôkaz: PSI-lab
- **[OK]** Largest Contentful Paint (LCP) — 1.35 s - Core Web Vital ✓
  - Dôkaz: PSI-lab
- **[OK]** Total Blocking Time (TBT) — 0 ms
  - Dôkaz: PSI-lab
- **[OK]** Cumulative Layout Shift (CLS) — 0.000 - Core Web Vital ✓
  - Dôkaz: PSI-lab
- **[OK]** Speed Index — 1.12 s
  - Dôkaz: PSI-lab
- **[OK]** Celková váha stránky — 1.3 MB (39 požiadaviek)
  - Dôkaz: PSI-lab
- **[OK]** Rozpočet JavaScriptu — 482 KB - v rámci rozpočtu 600 KB
  - Dôkaz: PSI-lab · 482 KB JavaScript · istota: high
- **[OK]** Rozpočet požiadaviek — 39 požiadaviek - v rámci rozpočtu 80
  - Dôkaz: PSI-lab · 39 requests · istota: high
- **[OK]** Kompresia textu (gzip/brotli) — Všetky textové zdroje sú správne skomprimované
  - Dôkaz: HTTP-header
- **[OK]** Odložené načítanie — 92 % obrázkov používa natívne odložené načítanie (12/13)
  - Dôkaz: HTML-heuristic
- **[OK]** Stratégia načítania fontov — font-display: swap
  - Dôkaz: HTML-heuristic
- **[OK]** Podpora HTTP/3 (QUIC) — HTTP/3 zapnuté cez hlavičku Alt-Svc
  - Dôkaz: HTTP-header
- **[OK]** Počet CSS súborov — 2 CSS súbor(ov) - dobre konsolidované
  - Dôkaz: HTML-heuristic

### SEO — 73/100

- **[CHYBA]** Meta popis — Predvolený zástupný text CMS: "Obchod vytvorený v systéme PrestaShop"
  - Riešenie: Nahraďte predvolený meta popis CMS jedinečným a presvedčivým popisom (120-160 znakov) pre každú stránku. V PrestaShope: Parametre obchodu → Návštevnosť a SEO (domovská stránka) a v SEO záložke pri produkte/kategórii. Nikdy nenechajte inštalačný predvolený text.
  - Dôkaz: HTML-heuristic
- **[CHYBA]** XML sitemapa
  - Riešenie: Vygenerujte XML sitemapu na /sitemap.xml so zoznamom všetkých dôležitých stránok. Vynechajte noindex stránky, filtre a duplicitné URL. Odkážte na ňu v robots.txt.
  - Dôkaz: file-probe
- **[UPOZORNENIE]** Meta title — 8 znakov (optimum: 30-60)
  - Riešenie: Váš title je veľmi krátky. Pridajte výstižné kľúčové slová a názov značky pre lepšie signály hodnotenia.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Twitter/X karty
  - Riešenie: Pridajte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Kanonická URL — og:url je prítomný (https://www.bobek.sk/), ale <link rel=canonical> chýba
  - Riešenie: Pridajte do <head> značku <link rel='canonical' href='https://www.bobek.sk/'>. og:url pokrýva zdieľanie na sociálnych sieťach; canonical pokrýva Google a AI crawlery explicitne.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Pomer text/HTML — 4% — nízka hustota obsahu (291 slov)
  - Riešenie: Pridajte viac jedinečného textového obsahu. Napíšte podrobné popisy produktov, nákupné sprievodcov a sekcie s FAQ.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Optimalizácia formátu obrázkov — 0% moderných formátov — 13 JPEG, 0 PNG obrázkov
  - Riešenie: Preveďte všetky obrázky do formátu WebP. Väčšina CMS platforiem má pluginy na automatickú konverziu do WebP. Pre ešte lepšiu kompresiu použite AVIF.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Hĺbka obsahu — Iba 291 slov — tenký obsah
  - Riešenie: Pridajte viac jedinečného, hodnotného obsahu. Produktové stránky by mali mať popisy 150+ slov. Kategóriám prospejú úvody 200+ slov. Blogové príspevky potrebujú na umiestnenie 800+ slov.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Prázdne/mŕtve odkazy — 8 mŕtvych odkazov (0 prázdnych, 8 len s mriežkou, 0 javascript:void)
  - Riešenie: Nahraďte prázdne href='', href='#' a href='javascript:void(0)' skutočnými URL. Ak sú interaktívne, použite <button> namiesto <a>.
  - Dôkaz: HTML-heuristic
- **[OK]** Nadpis H1 — ""
  - Dôkaz: HTML-heuristic
- **[OK]** Štruktúra obsahu (nadpisy H2) — Nájdených 4 podnadpisov H2
  - Dôkaz: HTML-heuristic
- **[OK]** Open Graph značky — og:title, og:description, og:type
  - Dôkaz: HTML-heuristic
- **[OK]** Štruktúrované dáta (JSON-LD) — 3 blok(ov): Organization, ImageObject, WebPage, WebSite
  - Dôkaz: schema
- **[OK]** Platnosť JSON-LD — 3 blok(ov) sa parsuje bez chýb
  - Dôkaz: HTML-heuristic
- **[OK]** robots.txt — Prítomný
  - Dôkaz: file-probe
- **[OK]** Jazykový atribút HTML — lang="sk-SK"
  - Dôkaz: HTML-heuristic
- **[OK]** Alt atribúty obrázkov — 100% z 13 obrázkov má alt text
  - Dôkaz: HTML-heuristic
- **[OK]** Favicon — Favicon zistený
  - Dôkaz: file-probe
- **[OK]** Sémantická štruktúra HTML — 6/6 sémantických prvkov: <article>, <nav>, <main>, <header>, <footer>, <aside>
  - Dôkaz: HTML-heuristic
- **[OK]** Hlboká hierarchia nadpisov — H2: 4, H3: 11 — dobre štruktúrovaný obsah
  - Dôkaz: HTML-heuristic
- **[OK]** Interné prelinkovanie — 55 interných odkazov — silná navigácia webu
  - Dôkaz: HTML-heuristic
- **[OK]** Základy prístupnosti — 3/4 signálov prístupnosti: 14 ARIA roles, 18 ARIA labels, lang="sk-SK"
  - Dôkaz: HTML-heuristic

### Bezpečnosť — 53/100

- **[CHYBA]** HSTS (Strict-Transport-Security)
  - Riešenie: Pridajte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - potom doménu odošlite na hstspreload.org.
  - Dôkaz: HTTP-header
- **[CHYBA]** Content-Security-Policy (CSP)
  - Riešenie: Nasaďte hlavičku CSP. Začnite s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - potom ju postupne sprísňujte.
  - Dôkaz: HTTP-header
- **[CHYBA]** Ochrana pred clickjackingom
  - Riešenie: Pridajte X-Frame-Options: DENY (alebo SAMEORIGIN, ak potrebujete iframy). Lepšie: použite CSP frame-ancestors 'self'.
  - Dôkaz: HTTP-header
- **[UPOZORNENIE]** DNSSEC podpísanie zóny — Žiadne DNSKEY záznamy - zóna nie je podpísaná
  - Riešenie: Zapnite DNSSEC u svojho DNS poskytovateľa (väčšina moderných registrátorov ponúka aktiváciu na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následne overte cez dnsviz.net.
  - Dôkaz: DNS
- **[UPOZORNENIE]** CAA DNS záznam — Žiadne CAA záznamy - certifikáty pre túto doménu môže vydať ktorákoľvek certifikačná autorita
  - Riešenie: Zverejnite CAA TXT záznamy, ktoré pripnú vašu certifikačnú autoritu. Pre Let's Encrypt: `0 issue "letsencrypt.org"`. Pre viacero autorít pridajte ďalšie `0 issue "..."` záznamy. Pridajte `0 iodef "mailto:security@yourdomain.tld"` pre hlásenia o chybnom vydaní.
  - Dôkaz: DNS
- **[UPOZORNENIE]** X-Content-Type-Options
  - Riešenie: Pridajte hlavičku: X-Content-Type-Options: nosniff
  - Dôkaz: HTTP-header
- **[UPOZORNENIE]** Referrer-Policy
  - Riešenie: Pridajte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to najlepší kompromis medzi funkčnosťou a súkromím.
  - Dôkaz: HTTP-header
- **[UPOZORNENIE]** Permissions-Policy
  - Riešenie: Pridajte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypnite API, ktoré vaša stránka nepotrebuje.
  - Dôkaz: HTTP-header
- **[UPOZORNENIE]** Subresource Integrity (SRI) — Len 0/1 skriptov tretích strán vhodných pre SRI má integrity hashe
  - Riešenie: K verziovo pripnutým <script> značkám tretích strán pridajte integrity='sha384-...' a crossorigin='anonymous' (použite srihash.org). Automaticky aktualizované skripty poskytovateľov (analytika, platobné SDK, nástroje na súhlas) sú správne vylúčené - SRI použiť nemôžu.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** security.txt (RFC 9116)
  - Riešenie: Vytvorte /.well-known/security.txt s poliami Contact, Expires a Preferred-Languages. Generátor nájdete na securitytxt.org.
  - Dôkaz: file-probe
- **[UPOZORNENIE]** Ochrana CDN / WAF
  - Riešenie: Pridajte CDN/WAF ako Cloudflare (bezplatná úroveň), Sucuri alebo Fastly. Poskytujú ochranu pred DDoS, filtrovanie botov a správu SSL.
  - Dôkaz: HTTP-header
- **[INFO]** Bezpečnosť prefixu cookies — 2 session cookie už má Secure + HttpOnly + SameSite; pridanie prefixu __Host- je len kozmetické spevnenie
  - Dôkaz: HTTP-header · 2 session cookie(s), all with Secure+HttpOnly+SameSite · istota: low
- **[OK]** SSL/TLS certifikát — Platné HTTPS spojenie nadviazané
  - Dôkaz: SSL
- **[OK]** Presmerovanie HTTP → HTTPS — HTTP sa správne presmeruje na HTTPS
  - Dôkaz: HTTP-header
- **[OK]** Bezpečnostné príznaky cookies — 2 cookie - všetky majú Secure, HttpOnly, SameSite
  - Dôkaz: HTTP-header
- **[OK]** Prezradenie technológie — Server: nginx (bez verzie)
  - Dôkaz: HTTP-header
- **[OK]** Prezradenie verzie servera — Nginx - verzia je skrytá
  - Dôkaz: HTTP-header

### Mobil — 77/100

- **[UPOZORNENIE]** Skóre mobilného výkonu — 79/100 (cieľ: 90+)
  - Riešenie: Optimalizujte pre mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšite veľkosť CSS. Mobilné procesory sú niekoľkonásobne pomalšie než desktopové — čo je rýchle na desktope, je pomalé na mobile.
  - Dôkaz: PSI-lab
- **[UPOZORNENIE]** Veľkosť dotykových cieľov — Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
  - Riešenie: Zabezpečte, aby VŠETKY interaktívne prvky (tlačidlá, odkazy, formulárové polia) mali aspoň 48×48px a minimálny rozostup 8px medzi sebou. Zvláštnu pozornosť venujte: navigačným menu, filtrovacím tlačidlám, výberom variantov produktu a odkazom v pätičke.
  - Dôkaz: PSI-lab · Some tappable targets are too small or too close together (Lighthouse tap-targets audit)
- **[UPOZORNENIE]** Čitateľnosť veľkosti písma — Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
  - Riešenie: Audit Google font-size označuje text pod 12px. Nájdite malý text (často fine-print v pätičke, popisky alebo cookie oznam) a zväčšite ho; cieľte 16px+ základné písmo s relatívnymi jednotkami (rem/em), aby všetok text bol na mobile čitateľný.
  - Dôkaz: PSI-lab · Some text renders below the 12px legibility threshold (Lighthouse font-size audit)
- **[UPOZORNENIE]** Farba témy
  - Riešenie: Pridajte <meta name='theme-color' content='#your-brand-color'> podľa vašej značky. Prehliadače tým zafarbia adresný riadok, prepínač úloh a PWA rozhranie.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Responzívne obrázky (srcset) — 13 obrázkov bez responzívnej veľkosti
  - Riešenie: Pridajte atribúty srcset a sizes k tagom <img>, aby sa pre každú obrazovku servíroval vhodne veľký obrázok. Mobilné zariadenia by nemali sťahovať 1920px desktopové obrázky.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Hierarchia nadpisov (WCAG 1.3.1) — Preskočené úrovne: h3→h5
  - Riešenie: Dodržuj poradie nadpisov h1 → h2 → h3 → h4 bez preskočenia. Screen readers používajú hierarchiu nadpisov na navigáciu. Ak potrebuješ menšie písmo ale rovnakú úroveň, použi CSS triedu, nie nižší heading tag.
  - Dôkaz: HTML-heuristic
- **[OK]** Konfigurácia viewportu — width=device-width, initial-scale=1
  - Dôkaz: HTML-heuristic
- **[OK]** Obsah sa zmestí do viewportu — Nie je potrebné horizontálne skrolovanie
  - Dôkaz: HTML-heuristic
- **[OK]** Techniky responzívneho dizajnu — Detekované: Media queries
  - Dôkaz: HTML-heuristic
- **[OK]** Mobilná navigácia (sémantická) — Element <nav> je prítomný — správny navigačný orientačný bod
  - Dôkaz: HTML-heuristic
- **[OK]** Typy formulárových polí — Optimalizované: 1 email
  - Dôkaz: HTML-heuristic
- **[OK]** Labely formulárových polí (WCAG 3.3.2) — 4/4 inputs majú label
  - Dôkaz: HTML-heuristic
- **[OK]** Kvalita textu odkazov (WCAG 2.4.4) — Všetky odkazy majú popisný text
  - Dôkaz: HTML-heuristic

### AI pripravenosť — 63/100

- **[CHYBA]** Signály aktuálnosti obsahu
  - Riešenie: Do schémy JSON-LD pridajte dateModified a datePublished a na stránke zobrazte viditeľný dátum 'Naposledy aktualizované'. Obsah aktualizujte minimálne raz za štvrťrok. AI výrazne uprednostňuje čerstvý, udržiavaný obsah.
  - Dôkaz: HTML-heuristic
- **[CHYBA]** Jasnosť entity a signály značky
  - Riešenie: Vaša značka má slabé signály entity. Pridajte: 1) úplné OG meta tagy, 2) schému Organization so sameAs odkazmi na všetky oficiálne profily, 3) konzistentné NAP (názov, adresa, telefón) naprieč webom.
  - Dôkaz: HTML-heuristic
- **[CHYBA]** Kanonický tag pre dedupláciu v AI
  - Riešenie: Na každú stránku pridajte <link rel='canonical' href='https://vasa-absolutna-url'>. Hovorí to AI enginu, ktorá URL je smerodajnou verziou tohto obsahu.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Základ štruktúrovaných dát — 3 rôznych typov schémy (BusinessEntity, WebPage, WebSite) — pridajte viac pre komplexné pokrytie AI
  - Riešenie: Rozšírte štruktúrované dáta o skutočne odlišné typy: Organization, Product, BreadcrumbList, WebSite so SearchAction a FAQPage. Pridávanie synoným tej istej entity (Store + LocalBusiness + Organization) nepomôže — pomôže rozmanitosť významu.
  - Dôkaz: schema
- **[UPOZORNENIE]** Schéma Organization + prepojenie entity — Schéma Organization nájdená, ale bez sameAs odkazov
  - Riešenie: Do schémy Organization pridajte pole sameAs s odkazmi na Wikipedia, LinkedIn, Facebook, Instagram a ďalšie oficiálne profily. Vytvoríte tým entitu Knowledge Graph pre vašu značku.
  - Dôkaz: schema
- **[UPOZORNENIE]** Schéma FAQ (priame odpovede pre AI)
  - Riešenie: Pridajte schému FAQPage na každú stránku produktu a kategórie. Uveďte 3-5 otázok a odpovedí na stránku k témam: špecifikácie produktu, doprava, vrátenie, návod na použitie. Formát: otázka (celá veta) + odpoveď (75-150 slov).
  - Dôkaz: schema
- **[UPOZORNENIE]** Hĺbka obsahu pre AI — 291 slov — pridajte viac pre lepšie citácie v AI
  - Riešenie: Rozšírte na 500+ slov: pridajte podrobné popisy produktov, prípady použitia, výhody, špecifikácie, porovnania a nákupné sprievodcov. AI potrebuje výdatný obsah, aby ho zhrnula a citovala.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Štruktúrovaný obsah (zoznamy a tabuľky) — Nájdené: 17 lists — zvážte pridanie: comparison tables
  - Riešenie: Do obsahu pridajte comparison tables. Použite <ul>/<ol> na zoznamy vlastností, špecifikácie a výhody. Použite <table> na porovnania produktov, cenové úrovne a špecifikácie. AI extrahuje štruktúrovaný obsah oveľa rýchlejšie než odseky.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Signály odbornosti autora (E-E-A-T)
  - Riešenie: Pre obsahové stránky (blog, sprievodcovia, o nás): pridajte schému Article/BlogPosting s vlastnosťou author prepojenou na schému Person. Uveďte autorovu pozíciu (jobTitle), kvalifikáciu a sociálne profily.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Extrahovateľné bloky odpovedí — 7 odsekov, priemer 15 slov — príliš krátke na citovanie
  - Riešenie: Optimálne odseky na citovanie v AI majú 40-80 slov. Dlhé odseky rozdeľte na sústredené, samostatné bloky odpovedí. Každý by mal vyjadriť jednu jasnú myšlienku, ktorú AI dokáže extrahovať a citovať.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Prítomnosť štatistík a dát — V obsahu sa nenašli žiadne štatistické dáta
  - Riešenie: Pridajte čísla: cenové porovnania, výkonnostné metriky, štatistiky zákazníkov, benchmarky odvetvia. Konkrétne dáta (napr. '99,9 % dostupnosť', 'hodnotenie 4,8/5 z 2 400 recenzií') AI cituje najviac.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Optimalizácia dĺžky sekcií — Priemerná sekcia: 52 slov — len 25% v optimálnom rozsahu 80-200 slov
  - Riešenie: Preusporiadajte obsah do sekcií po 120-180 slov medzi nadpismi H2/H3. Každá sekcia by mala úplne pokryť jednu tému. Sekcie nad 300 slov rozdeľte, sekcie pod 80 slov rozšírte.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Nadpisy vo formáte otázka-odpoveď
  - Riešenie: Pridajte nadpisy H2/H3 formulované ako otázky vašich zákazníkov: 'Koľko stojí doprava?', 'Aké veľkosti sú dostupné?', 'Ako vrátim tovar?' Za každým uveďte priamu, stručnú odpoveď.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Pripravenosť na Knowledge Graph — 2/4 signálov — chýba: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn)
  - Riešenie: Pridajte: @id in JSON-LD, sameAs links (Wikipedia, LinkedIn). Použite @id v JSON-LD na vytvorenie jedinečného identifikátora uzla. Zabezpečte, aby bol názov značky identický v title, schéme a OG tagoch. Odkážte na Wikipedia/Wikidata cez sameAs.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Čitateľnosť obsahu pre AI — Grade 20 — príliš zložité pre široké citovanie v AI (technický prah: 14)
  - Riešenie: Zjednodušte vety (cieľ priemer 15-20 slov), používajte bežné slová, zložité myšlienky rozdeľte do kratších odsekov. AI extrahuje obsah pre široké publikum — ak je príliš akademický, AI ho preskočí.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Kvalita alt textu obrázkov pre AI — 50% dobrých, 6 slabých, 0 chýbajúcich
  - Riešenie: Vylepšite alt text: použite 3-15 popisných slov na obrázok. Uveďte názov produktu, kľúčovú vlastnosť a kontext. Zle: 'image1' alebo 'photo'. Dobre: 'Červená kožená peňaženka s RFID ochranou — pohľad spredu'.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Odborné citáty a citácie
  - Riešenie: Na každú hlavnú stránku pridajte 2-3 odborné citáty alebo dátové citácie. Použite <blockquote> na citáty a odkazujte na autoritatívne zdroje (.gov, .edu, Wikipedia, odvetvové správy).
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Pripravenosť na agentov WebMCP
  - Riešenie: WebMCP (štandard W3C Community Group, Chrome 146+) umožňuje stránkam deklarovať štruktúrované nástroje pre AI agentov. Pridajte atribúty toolname a tooldescription k prvkom <form> alebo vložte manifest <script type='application/webmcp+json'>.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Sociálny dôkaz (referencie / prípadové štúdie)
  - Riešenie: Pridajte aspoň jednu formu sociálneho dôkazu: 1) referencie klientov ako <blockquote> s uvedením autora, 2) sekciu prípadových štúdií / portfólia s doterajšou prácou, 3) pás log klientov 'Dôverujú nám'. Pre B2B je to popredná páka dôveryhodnosti.
  - Dôkaz: HTML-heuristic
- **[INFO]** llms.txt (popis stránky pre AI) — Not present — not required for AI visibility
  - Dôkaz: file-probe
- **[INFO]** llms-full.txt (kompletný obsah pre AI) — Not present — not required for AI visibility
  - Dôkaz: file-probe
- **[INFO]** ai.txt (povolenia pre AI) — Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt
  - Dôkaz: file-probe
- **[OK]** Prístup AI botov — No AI bot restrictions (allowed by default)
  - Dôkaz: file-probe
- **[OK]** Prístup AI agentov (naživo) — ChatGPT-User a PerplexityBot dostanú tú istú stránku ako prehliadač
  - Dôkaz: file-probe · ChatGPT-User, PerplexityBot: same page as a browser · https://bobek.sk
- **[OK]** Dostupnosť obsahu pre AI — 291 slov v surovom HTML (3.8% pomer textu) — čitateľné pre AI crawlery bez spustenia JS
  - Dôkaz: HTML-heuristic
- **[OK]** Schéma vyhľadávania (SearchAction) — WebSite SearchAction nakonfigurované — AI dokáže prehľadávať váš obchod
  - Dôkaz: schema
- **[OK]** Formát obsahu s odpoveďou hneď na začiatku — Prvý odsek: 20 slov — dobrá hustota obsahu nad zlomom
  - Dôkaz: HTML-heuristic
- **[OK]** Hierarchia nadpisov pre AI — Správna štruktúra: 1 H1 → 4 H2 → 11 H3 — jasná osnova obsahu
  - Dôkaz: HTML-heuristic
- **[OK]** Sémantická štruktúra HTML — 6/6 sémantických prvkov: <article>, <nav>, <main>, <header>, <footer>, <aside>
  - Dôkaz: HTML-heuristic
- **[OK]** Hustota interných odkazov — 189 kontextových interných odkazov na 1 000 slov — silný signál pre knowledge graph
  - Dôkaz: HTML-heuristic
- **[OK]** Pomer obsahu k šablónovému textu — 100% textu v <main>/<article> — čistý signál obsahu
  - Dôkaz: HTML-heuristic

### GDPR — 89/100

- **[UPOZORNENIE]** Právo na výmaz (vymazanie údajov)
  - Riešenie: Poskytnite používateľom jasný spôsob, ako požiadať o vymazanie údajov — samostatnú stránku, formulár alebo výslovné pokyny v zásadách ochrany súkromia. V nastaveniach účtu doplňte možnosť „Vymazať môj účet".
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Kontakt na zodpovednú osobu (DPO)
  - Riešenie: Doplňte kontaktné údaje DPO (alebo kontakt pre ochranu súkromia, ak DPO nie je povinný) do zásad ochrany súkromia a päty. Uveďte: meno/funkciu, email (napr. dpo@vasadomena.sk) a poštovú adresu.
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Mechanizmus odvolania súhlasu
  - Riešenie: Poskytnite jasný spôsob odvolania súhlasu: odkaz „odhlásiť sa" v emailoch, tlačidlo „nastavenia cookies" v päte a sekciu „odvolať súhlas" v zásadách ochrany súkromia.
  - Dôkaz: HTML-heuristic
- **[INFO]** Označenie AI chatbota — Zistený chat widget: Smartsupp. Ak odpovedá pomocou AI (napr. AI agent alebo automatické odpovede), návštevník musí vedieť, že komunikuje s AI.
  - Dôkaz: HTML-heuristic · Smartsupp · istota: low
- **[OK]** Banner súhlasu s cookies (CMP) — Zistené: PrestaShop GDPR (psgdpr)
  - Dôkaz: HTML-heuristic
- **[OK]** Sledovacie skripty a súhlas — Nezistené žiadne sledovacie skripty
  - Dôkaz: HTML-heuristic
- **[OK]** Stránka so zásadami ochrany súkromia — https://www.bobek.sk/content/6-spracovanie-osobnych-udajov
  - Dôkaz: HTML-heuristic
- **[OK]** Zásady používania cookies — Zistené samostatné zásady používania cookies
  - Dôkaz: HTML-heuristic
- **[OK]** Právny kontakt / stránka Impressum — https://www.bobek.sk/content/4-o-nas
  - Dôkaz: HTML-heuristic
- **[OK]** Stránka Obchodné podmienky — https://www.bobek.sk/content/3-obchodne-podmienky
  - Dôkaz: HTML-heuristic
- **[OK]** Šifrovanie údajov (žiadny zmiešaný obsah) — Všetky zdroje sú načítané cez HTTPS
  - Dôkaz: HTML-heuristic
- **[OK]** Zdieľanie údajov s tretími stranami — 1 domén tretích strán
  - Dôkaz: HTML-heuristic
- **[OK]** Súhlas s newsletterom — Zistený formulár newslettra s mechanizmom súhlasu
  - Dôkaz: HTML-heuristic

### Zraniteľnosti — 89/100

- **[UPOZORNENIE]** Ochrana formulárov CSRF — 1/2 formulárov má CSRF tokeny
  - Riešenie: Zabezpečte, aby VŠETKY formuláre obsahovali CSRF token. V PrestaShope použite {$csrf_token} v šablónach. Vo WordPress použite wp_nonce_field().
  - Dôkaz: HTML-heuristic · istota: low
- **[UPOZORNENIE]** DMARC politika (autentifikácia e-mailu) — DMARC nastavené na p=none (len monitorovanie, bez vynucovania)
  - Riešenie: Zmeňte DMARC politiku z p=none na p=quarantine alebo p=reject. p=none len monitoruje — neblokuje sfalšované e-maily. Začnite s quarantine, potom prejdite na reject po overení, že legitímne e-maily prechádzajú.
  - Dôkaz: DNS
- **[UPOZORNENIE]** Izolácia medzi pôvodmi
  - Riešenie: Pridajte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chránia pred side-channel útokmi typu Spectre.
  - Dôkaz: HTTP-header
- **[UPOZORNENIE]** Zdroje zmiešaného obsahu — 3 HTTP zdrojov na HTTPS stránke
  - Riešenie: Nahraďte HTTP URL za HTTPS: http://www.bobek.sk/3-detske-nalepky-na-stenu, http://www.bobek.sk/6-dekorativne-nalepky-na-stenu, http://www.bobek.sk/
  - Dôkaz: file-probe
- **[OK]** Odhalenie verzie CMS — Žiadny generator tag — identita CMS je skrytá
  - Dôkaz: HTML-heuristic
- **[OK]** Odhalené citlivé súbory — .env, .git, composer.json — všetky správne zablokované
  - Dôkaz: file-probe
- **[OK]** Odhalený inštalačný skript — Žiadne cesty /install/ ani /setup/ nie sú dostupné
  - Dôkaz: file-probe
- **[OK]** Výpis adresárov — Vypnutý — štruktúra súborov je skrytá
  - Dôkaz: file-probe
- **[OK]** Admin panel na predvolenej URL — Nenájdený na bežných cestách (/admin, /wp-admin, /administrator, /backoffice)
  - Dôkaz: file-probe
- **[OK]** Debug režim / odhalenie chýb — Vo výstupe stránky sa nenašli žiadne debug indikátory
  - Dôkaz: HTML-heuristic
- **[OK]** SPF záznam (zabezpečenie e-mailu) — SPF nakonfigurované: v=spf1 a mx include:_spf.wy.sk -all
  - Dôkaz: DNS
- **[OK]** DKIM podpisovanie (autentifikácia e-mailu) — DKIM nakonfigurované (selektory: default)
  - Dôkaz: file-probe

### NIS2

- **[INFO]** Súlad s NIS2 — Pôsobnosť neurčená — dáta o IČO/firme nie sú pre túto doménu dostupné.

### Prístupnosť — 89/100

- **[UPOZORNENIE]** Štruktúra nadpisov — Problém s osnovou nadpisov (počet h1: 1h3→h5)
  - Riešenie: Použite jeden <h1> a nepreskakujte úrovne nadpisov (napr. <h2> rovno na <h4>).
  - Dôkaz: HTML-heuristic
- **[UPOZORNENIE]** Odkaz na preskočenie — Nenašiel sa odkaz na preskočenie na obsah
  - Riešenie: Pridajte vizuálne skrytý odkaz „Preskočiť na obsah" ako prvý fokusovateľný prvok smerujúci na <main id="main">.
  - Dôkaz: HTML-heuristic · istota: low
- **[INFO]** Právny základ EAA — Spadáte pod Európsky akt o prístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., smernica (EÚ) 2019/882 — hodnotené podľa EN 301 549. Inger poskytuje audity a nápravu EAA.
- **[OK]** Jazyk stránky — <html lang="sk-SK"> je nastavený
  - Dôkaz: HTML-heuristic
- **[OK]** Alt texty obrázkov — Všetkých 13 obrázkov má atribút alt
  - Dôkaz: HTML-heuristic
- **[OK]** Označenia polí — Všetkých 4 polí je označených
  - Dôkaz: HTML-heuristic
- **[OK]** Text odkazov — Odkazy majú popisný text
  - Dôkaz: HTML-heuristic · istota: low
- **[OK]** Orientačné oblasti — Sémantické oblasti prítomné (<main>, <nav>/<header>)
  - Dôkaz: HTML-heuristic
- **[OK]** Priblíženie a mierka — Priblíženie nie je zakázané
  - Dôkaz: HTML-heuristic

---

Zulien Score je bezplatný automatizovaný heuristický audit pokrývajúci výkon (Core Web Vitals, TTFB, page weight), SEO (meta tagy, štruktúrované dáta, sitemap), bezpečnosť (SSL/TLS, HSTS, CSP), mobilnú použiteľnosť, AI pripravenosť, súlad s GDPR / ePrivacy a zraniteľnosti. Výsledky sú cache-ované na 6 hodín a re-skenovateľné na požiadanie.

[Zobraziť plnú interaktívnu správu na Zulien Score →](https://score.zulien.sk/sk/r/bobek.sk)