Posledný sken: 10. augusta 2026

D0/100

Podpriemerné

Výsledky skóre

zlatokov.sk

Skenované 10. augusta 2026

Sellio

Bootstrap 5.3.7

Font Awesome

Swiper

Toastr

Vite

Caddy

Firma:ZLATOKOV SK, a.s.· NACE 4777

NIS2: mimo pôsobnosti

Riziko:10/100nízke

Bonita:A+

Platca DPH

Podozrivá adresa

Top 13% v sektore

Plný firemný profil →

Posledný sken: 10. augusta 2026

Zhrnutie od AI

Váš web má základné bezpečnostné problémy a slabú prístupnosť. Okamžite pridajte bezpečnostné hlavičky (HSTS, CSP) na ochranu užívateľov. Pozitívom je dobrá GDPR kompatibilita.

Táto firma nespadá pod povinnosti NIS2.Na základe NACE sektora a veľkosti firmy nie je povinný súlad podľa čl. 21. Dobrá bezpečnostná prax sa však naďalej odporúča.

Dodávate firme, ktorá pod NIS2 spadá?Aj mimo priamej pôsobnosti môžete mať povinnosti z dodávateľského reťazca — regulované firmy ich zmluvne prenášajú na dodávateľov (bezpečnosť, hlásenie incidentov, šifrovanie). ICT a managed-service poskytovatelia spadajú bez ohľadu na veľkosť.

Preveriť povinnosti dodávateľa ·Právny základ: NIS2 Art. 21 · SK 366/2024 §21 · NIS2 Art. 21(2)(d)

Akčný plán

Opravte týchto 3 vecí ako prvé

Zoradené podľa dopadu na skóre — každá oprava posunie celkové hodnotenie nahor.

+15potenciálny zisk

81/100

Výkon

Váha: 25% · 11 prešlo · 5 upozornenia · 3 zlyhalo · 3 SPA (overte manuálne)

Čo sme zistili: 5.2 MB, 145 požiadaviek - príliš ťažké!

Prečo na tom záleží: Stránky nad 3 MB sa na 3G načítavajú 12+ sekúnd. Priemerná e-commerce stránka má okolo 2 MB - vy ste výrazne nad tým. Aj malé zvýšenie latencie merateľne znižuje predaje.

Ako to opraviť: Kritické: vaša stránka má nad 3 MB. 1) Skonvertujte všetky obrázky do WebP/AVIF, 2) Odložene načítajte všetko pod viditeľnou časťou, 3) Odstráňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapnite kompresiu brotli.

Dôkaz:PSI-lab· Spoľahlivosť: high

Get Performance Optimization →

Čo sme zistili: 145 požiadaviek - výrazne nad rozpočtom 80 aj nad mediánom cohortu 140

Prečo na tom záleží: Nad ~140 požiadavkami trávi prehliadač čas réžiou spojení a frontou namiesto vykresľovania. Najlepší obchod v našom benchmarku vykreslí stránku na 37 požiadavkách.

Ako to opraviť: Začnite tým, čo sa načítava pred prvým vykreslením: zbaľte CSS/JS, ikony do spritu, každý obrázok pod ohybom lazy-load a odstráňte duplicitné kontajnery tag manageru, ktoré ťahajú toho istého dodávateľa dvakrát.

Dôkaz:PSI-lab145 requests· Spoľahlivosť: high

Čo sme zistili: 373 KB premárnených na nepoužívanom kóde!

Prečo na tom záleží: Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.

Poznámka: Táto kontrola používa heuristickú detekciu a môže vrátiť aj falošné pozitíva. Odporúčame manuálne overenie.

Ako to opraviť: Načítavate 373 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.

Dôkaz:PSI-lab· Spoľahlivosť: low

Čo sme zistili: 674 KB - nad rozpočtom 600 KB, ale pod mediánom 1 270 KB oceňovaných obchodov z nášho benchmarku

Prečo na tom záleží: Meriame prvé načítanie bez interakcie, takže skripty za súhlasom s cookies sa vám tu nerátajú na ťarchu. Hranica 600 KB je dobrá prax, nie priemer cohortu: benchmarkované obchody majú medián 1 270 KB a ten najlepší z nich (víťaz kategórie, ktorý vyhral práve na mobile) posiela 410 KB.

Ako to opraviť: Rozdeľte bundle tak, aby produktová stránka neťahala kód košíka a účtu. Odložte skripty tretích strán až po interakcii. Zahoďte nepoužívané bundle pluginov - na väčšine shopov vážia viac než váš vlastný kód.

Dôkaz:PSI-lab674 KB JavaScript· Spoľahlivosť: high

Čo sme zistili: 63 obrázkov bez odloženého načítania

Prečo na tom záleží: Bez odloženého načítania sa VŠETKY obrázky stiahnu pri načítaní stránky - aj tie, ku ktorým sa nikto nedoscrolluje. Na produktovej stránke s 20 obrázkami môže odložené načítanie ušetriť väčšinu úvodného sťahovania.

Ako to opraviť: Pridajte loading='lazy' na všetky obrázky pod viditeľnou časťou stránky. Hero/LCP obrázok nechajte načítavať prednostne. Natívne odložené načítanie podporujú všetky moderné prehliadače.

Dôkaz:HTML-heuristic· Spoľahlivosť: high

Požiadať o audit rýchlosti

Čo sme zistili: Načítaných 7 CSS súborov

Prečo na tom záleží: Každý CSS súbor blokujúci vykresľovanie pridáva sieťovú latenciu. Konsolidácia CSS z 8 na 2 súbory môže pri prvom načítaní ušetriť 200-400 ms.

Ako to opraviť: Konsolidujte CSS súbory ich zbalením do 1-3 súborov. Každý CSS súbor je samostatná HTTP požiadavka, ktorá blokuje vykresľovanie, kým sa nestiahne.

Dôkaz:HTML-heuristic· Spoľahlivosť: high

Čo sme zistili: 7 CSS súborov bez extrakcie kritického CSS

Prečo na tom záleží: CSS blokujúce vykresľovanie oneskoruje prvé vykreslenie. Vloženie kritického CSS inline odstráni jeden blokujúci round trip - najväčšie zlepšenie FCP pre stránky s množstvom CSS.

Ako to opraviť: Vyextrahujte kritické CSS pre viditeľnú časť stránky a vložte ho inline do <head>. Zvyšné CSS načítajte asynchrónne: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Dôkaz:PSI-lab· Spoľahlivosť: high

Požiadať o audit rýchlosti

Čo sme zistili: 568 KB inline JavaScriptu

Prečo na tom záleží: Veľké inline skripty sa nedajú cachovať samostatne - sťahujú sa znova pri každom načítaní stránky. Ich presun do externých súborov s defer umožní HTTP cachovanie a paralelné sťahovanie.

Ako to opraviť: Presuňte veľké inline skripty do externých súborov. Inline JS nad 100 KB nafukuje HTML, bráni cachovaniu a blokuje parser. Externé súbory sa dajú cachovať, komprimovať a odkladať.

Dôkaz:PSI-lab· Spoľahlivosť: high

Požiadať o bezpečnostný audit

8 problémov v kategórii Výkon. Je tu priestor na zlepšenie.

Váš e-shop zatiaľ nespĺňa podmienky pre odznak Zulien Score. Získajte skóre 80+!

📧 Pripomienky opätovného skenu

Raz mesačne vám napíšeme, kedy urobiť nový sken a sledovať vaše zlepšenia.

Súhlasím s Ochrana súkromia. Pošleme vám report a voliteľné upozornenia na opätovný sken.

🚀 Zlepšite svoje skóre

Naše PrestaShop moduly dokážu automaticky opraviť väčšinu týchto problémov.

Bezplatná 15-min konzultácia · Bez záväzku

Zdieľať a exportovať

Pripravení zlepšiť svoje skóre?

Váš e-shop prichádza o zákazníkov každý deň. Problémy vyššie vás stoja predaje.

Opravte si sami

Prejdite si naše moduly a opravte problémy na 2 kliknutia.

Prejsť moduly Zulien

Nechajte to na nás

Opíšte váš cieľ a do 48 h vám pošleme cenovú ponuku. Bez telefonátu.

Získať cenovú ponuku

Odpoveď do 48 h · Bez telefonátu

Toto je automatizovaný heuristický odhad, nie profesionálny audit. Zistenia odrážajú verejne pozorovateľné signály v čase skenu a môžu obsahovať aj nesprávne nálezy.Prečítajte si o našej metodikeNahlásiť nepresnosťOdstrániť tento report

Zulien Score

Komplexný audit e-shopu — 50+ kontrol v 7 kategóriách

64/100

Grade D

zlatokov.sk

ZLATOKOV SK, a.s.

Dátum auditu: 10. augusta 2026

Platforma: Sellio

NACE: 4777

Online report: https://score.zulien.sk/r/zlatokov.sk

Zhrnutie pre vedenie

Chýb

Upozornení

175

Spolu kontrol

Skóre po kategóriách

Kategória	Skóre	Váha	Chýb	Upozornení	OK
Výkon	81/100	25%	3	5	11
SEO	73/100	20%	2	9	15
Bezpečnosť	50/100	15%	3	10	4
Mobil	60/100	10%	1	10	6
AI pripravenosť	51/100	10%	6	22	6
Právo & GDPR	75/100	10%	1	6	9
Zraniteľnosť	73/100	10%	3	3	9
Prístupnosť / EAA	16/100	—	5	1	2

Kritické zistenia

Celková váha stránky· Výkon

Stránky nad 3 MB sa na 3G načítavajú 12+ sekúnd. Priemerná e-commerce stránka má okolo 2 MB - vy ste výrazne nad tým. Aj malé zvýšenie latencie merateľne znižuje predaje.

Rozpočet požiadaviek· Výkon

Nad ~140 požiadavkami trávi prehliadač čas réžiou spojení a frontou namiesto vykresľovania. Najlepší obchod v našom benchmarku vykreslí stránku na 37 požiadavkách.

Nepoužívaný kód (CSS + JS)· Výkon

Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.

Nadpis H1· SEO

H1 je primárny obsahový signál pre vyhľadávače. Stránky bez H1 sa umiestňujú nižšie pre cieľové kľúčové slová.

Open Graph značky· SEO

Bez OG značiek zobrazia sociálne siete automaticky generované náhľady. Správne OG značky vytvoria čisté, klikateľné náhľady odkazov.

HSTS (Strict-Transport-Security)· Bezpečnosť

Bez HSTS môžu útočníci zachytiť prvú HTTP požiadavku a znížiť úroveň pripojenia, aby na verejnej WiFi ukradli session cookies.

Content-Security-Policy (CSP)· Bezpečnosť

CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.

Ochrana pred clickjackingom· Bezpečnosť

Clickjacking prekryje vašu stránku skrytým iframom. Útočníci prinútia používateľov klikať na tlačidlá (napríklad 'Potvrdiť nákup') bez toho, aby o tom vedeli.

Labely formulárových polí (WCAG 3.3.2)· Mobil

EAA 2026 (European Accessibility Act) vstupuje do platnosti 28.6.2025. E-shopy nad 10 zamestnancov alebo €2M obrat musia byť WCAG 2.1 AA kompatibilné — chýbajúce labely sú jedna z najčastejších žalovateľných chýb.

Schéma Organization + prepojenie entity· AI pripravenosť

Schéma Organization je základom vašej identity pre AI. Bez nej nedokážu AI asistenti s istotou priradiť informácie k vašej značke, overiť jej legitimitu ani zobraziť váš Knowledge Panel.

Hierarchia nadpisov pre AI· AI pripravenosť

AI extrahuje informácie podľa štruktúry nadpisov. Stránky so správnou hierarchiou H1→H2→H3 spracujú ChatGPT, Perplexity a Google AI Overviews presnejšie. Bez nej môže AI váš obsah nesprávne interpretovať.

Signály aktuálnosti obsahu· AI pripravenosť

Bez signálov aktuálnosti AI predpokladá, že váš obsah je zastaraný. ChatGPT aj Perplexity zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Namiesto vašich statických stránok budú citovaní konkurenti, ktorí zobrazujú nedávne aktualizácie.

Výkon

81/100

Váha: 25% · 11 OK · 5 upozornení · 3 chýb · spolu 22

Celková váha stránkyZlyhalo

5.2 MB, 145 požiadaviek - príliš ťažké!

Prečo je to dôležité: Stránky nad 3 MB sa na 3G načítavajú 12+ sekúnd. Priemerná e-commerce stránka má okolo 2 MB - vy ste výrazne nad tým. Aj malé zvýšenie latencie merateľne znižuje predaje.

Ako opraviť: Kritické: vaša stránka má nad 3 MB. 1) Skonvertujte všetky obrázky do WebP/AVIF, 2) Odložene načítajte všetko pod viditeľnou časťou, 3) Odstráňte nepoužívané pluginy, 4) Spojte a minifikujte CSS/JS, 5) Zapnite kompresiu brotli.

Rozpočet požiadaviekZlyhalo

145 požiadaviek - výrazne nad rozpočtom 80 aj nad mediánom cohortu 140

Prečo je to dôležité: Nad ~140 požiadavkami trávi prehliadač čas réžiou spojení a frontou namiesto vykresľovania. Najlepší obchod v našom benchmarku vykreslí stránku na 37 požiadavkách.

Ako opraviť: Začnite tým, čo sa načítava pred prvým vykreslením: zbaľte CSS/JS, ikony do spritu, každý obrázok pod ohybom lazy-load a odstráňte duplicitné kontajnery tag manageru, ktoré ťahajú toho istého dodávateľa dvakrát.

Nepoužívaný kód (CSS + JS)Zlyhalo

373 KB premárnených na nepoužívanom kóde!

Prečo je to dôležité: Viac ako 200 KB nepoužívaného kódu výrazne spomaľuje parsovanie a vykonávanie. Toto je jeden z najjednoduchších výkonnostných ziskov - odstránenie mŕtveho kódu nemá žiadne kompromisy.

Ako opraviť: Načítavate 373 KB kódu, ktorý sa na tejto stránke nepoužíva. 1) Preverte pluginy a odstráňte nepoužívané, 2) Použite rozdelenie kódu pre JS špecifický pre stránku, 3) Spustite PurgeCSS na svojich štýloch.

Rozpočet JavaScriptuUpozornenie

674 KB - nad rozpočtom 600 KB, ale pod mediánom 1 270 KB oceňovaných obchodov z nášho benchmarku

Prečo je to dôležité: Meriame prvé načítanie bez interakcie, takže skripty za súhlasom s cookies sa vám tu nerátajú na ťarchu. Hranica 600 KB je dobrá prax, nie priemer cohortu: benchmarkované obchody majú medián 1 270 KB a ten najlepší z nich (víťaz kategórie, ktorý vyhral práve na mobile) posiela 410 KB.

Ako opraviť: Rozdeľte bundle tak, aby produktová stránka neťahala kód košíka a účtu. Odložte skripty tretích strán až po interakcii. Zahoďte nepoužívané bundle pluginov - na väčšine shopov vážia viac než váš vlastný kód.

Odložené načítanieUpozornenie

63 obrázkov bez odloženého načítania

Prečo je to dôležité: Bez odloženého načítania sa VŠETKY obrázky stiahnu pri načítaní stránky - aj tie, ku ktorým sa nikto nedoscrolluje. Na produktovej stránke s 20 obrázkami môže odložené načítanie ušetriť väčšinu úvodného sťahovania.

Ako opraviť: Pridajte loading='lazy' na všetky obrázky pod viditeľnou časťou stránky. Hero/LCP obrázok nechajte načítavať prednostne. Natívne odložené načítanie podporujú všetky moderné prehliadače.

Počet CSS súborovUpozornenie

Načítaných 7 CSS súborov

Prečo je to dôležité: Každý CSS súbor blokujúci vykresľovanie pridáva sieťovú latenciu. Konsolidácia CSS z 8 na 2 súbory môže pri prvom načítaní ušetriť 200-400 ms.

Ako opraviť: Konsolidujte CSS súbory ich zbalením do 1-3 súborov. Každý CSS súbor je samostatná HTTP požiadavka, ktorá blokuje vykresľovanie, kým sa nestiahne.

Stratégia kritického CSSUpozornenie

7 CSS súborov bez extrakcie kritického CSS

Prečo je to dôležité: CSS blokujúce vykresľovanie oneskoruje prvé vykreslenie. Vloženie kritického CSS inline odstráni jeden blokujúci round trip - najväčšie zlepšenie FCP pre stránky s množstvom CSS.

Ako opraviť: Vyextrahujte kritické CSS pre viditeľnú časť stránky a vložte ho inline do <head>. Zvyšné CSS načítajte asynchrónne: <link rel='preload' href='styles.css' as='style' onload='this.rel="stylesheet"'>.

Veľkosť inline JavaScriptuUpozornenie

568 KB inline JavaScriptu

Prečo je to dôležité: Veľké inline skripty sa nedajú cachovať samostatne - sťahujú sa znova pri každom načítaní stránky. Ich presun do externých súborov s defer umožní HTTP cachovanie a paralelné sťahovanie.

Ako opraviť: Presuňte veľké inline skripty do externých súborov. Inline JS nad 100 KB nafukuje HTML, bráni cachovaniu a blokuje parser. Externé súbory sa dajú cachovať, komprimovať a odkladať.

Čas odozvy servera (TTFB)Prešlo

40 ms

First Contentful Paint (FCP)Prešlo

1.32 s

Largest Contentful Paint (LCP)Prešlo

2.48 s - Core Web Vital ✓

Total Blocking Time (TBT)Prešlo

19 ms

Cumulative Layout Shift (CLS)Prešlo

0.004 - Core Web Vital ✓

Speed IndexPrešlo

1.47 s

Kompresia textu (gzip/brotli)Prešlo

Všetky textové zdroje sú správne skomprimované

Nápovedy pre zdroje (Preload/Preconnect)Prešlo

9 preload, 0 preconnect nápov(ed)

Podpora HTTP/3 (QUIC)Prešlo

HTTP/3 zapnuté cez hlavičku Alt-Svc

Stratégia načítania skriptovPrešlo

100 % skriptov používa async/defer/module (1 async, 0 defer, 1 module)

Predbežné načítanie fontovPrešlo

6 font(ov) predbežne načítaných - rýchlejšie vykreslenie textu

Služby tretích stránInfo

Nemerané - PageSpeed pre túto URL nevrátil audit tretích strán

Prečo je to dôležité: Uvádzame to ako nemerané, nie ako nulu tretích strán - sú to dva veľmi odlišné nálezy.

Ako opraviť: Spustite sken znova alebo si pozrite prehľad tretích strán priamo v PageSpeed Insights.

Zdroje blokujúce vykresľovanieInfo

Nezmerané - PageSpeed pre túto URL nevrátil audit zdrojov blokujúcich vykresľovanie

Ako opraviť: Spustite sken znova alebo otestujte priamo cez PageSpeed Insights. Táto metrika potrebuje úspešný laboratórny beh Lighthouse.

Stratégia Cache-ControlInfo

Nezmerané - HTML dokument nemá Cache-Control; cachovanie statických zdrojov nebolo vzorkované

Prečo je to dôležité: Cachovanie zdrojov dokáže odstrániť veľkú časť požiadaviek pri vracajúcich sa návštevníkoch. Tu vidíme len HTML odpoveď, takže je to nápoveda, nie verdikt.

Ako opraviť: Zabezpečte, aby statické zdroje (CSS/JS/obrázky) boli servírované s 'Cache-Control: max-age=31536000, immutable' a verzionovanými názvami súborov. HTML môže ostať 'max-age=0, must-revalidate'.

SEO

73/100

Váha: 20% · 15 OK · 9 upozornení · 2 chýb · spolu 27

Nadpis H1Zlyhalo

Prečo je to dôležité: H1 je primárny obsahový signál pre vyhľadávače. Stránky bez H1 sa umiestňujú nižšie pre cieľové kľúčové slová.

Ako opraviť: Pridajte presne jednu značku H1 s hlavným kľúčovým slovom. Má to byť najvýraznejší nadpis na stránke.

Open Graph značkyZlyhalo

Prečo je to dôležité: Bez OG značiek zobrazia sociálne siete automaticky generované náhľady. Správne OG značky vytvoria čisté, klikateľné náhľady odkazov.

Ako opraviť: Pridajte na každú stránku meta značky og:title, og:description, og:image (1200×630px) a og:type.

Meta popisUpozornenie

227 znakov (optimum: 120-160)

Prečo je to dôležité: Google oreže popisy nad 160 znakov. Na mobile sa zobrazí ešte menej (~120 znakov).

Ako opraviť: Skráťte meta popis na 120-160 znakov. Najdôležitejšie informácie a výzvu na akciu dajte do prvých 120 znakov.

Twitter/X kartyUpozornenie

Prečo je to dôležité: Twitter karty zvýraznia vaše odkazy vo feedoch X/Twitteru. Bez nich sa zdieľané odkazy zobrazia ako čisté textové URL adresy.

Ako opraviť: Pridajte značky <meta name='twitter:card' content='summary_large_image'>, twitter:title a twitter:image.

Alt atribúty obrázkovUpozornenie

Iba 67% z 63 obrázkov má alt text

Prečo je to dôležité: Chýbajúci alt text znamená nulovú viditeľnosť v Google obrázkovom vyhľadávaní, ktoré je pre e-commerce reálnym zdrojom návštevnosti.

Ako opraviť: 21 obrázkom chýbajú alt atribúty. Pridajte ku každému obrázku výstižný alt text s kľúčovými slovami.

Optimalizácia formátu obrázkovUpozornenie

Iba 48% moderných formátov — zostáva 0 starých obrázkov

Prečo je to dôležité: Obrázky WebP/AVIF sú o 30-70% menšie ako JPEG/PNG pri rovnakej kvalite. To priamo zlepšuje rýchlosť stránky, LCP a zážitok na mobile.

Ako opraviť: Preveďte zostávajúce JPEG/PNG obrázky na WebP (o 30-50% menšie) alebo AVIF (o 50-70% menšie). Použite prvok <picture> pre záložné riešenie v prehliadači.

Sémantická štruktúra HTMLUpozornenie

Iba 3/6 sémantických prvkov — chýba: <article>, <main>, <aside>

Prečo je to dôležité: Sémantické HTML dáva vyhľadávačom jasné signály o štruktúre obsahu. Stránky so správnym sémantickým značkovaním získavajú viac featured snippetov a výskytov v knowledge paneli.

Ako opraviť: Používajte sémantické HTML5 prvky: <header>, <nav>, <main>, <article>, <aside>, <footer>. Pomáhajú vyhľadávačom pochopiť štruktúru stránky a zlepšujú prístupnosť.

Sitemap v robots.txtUpozornenie

robots.txt existuje, ale neodkazuje na vašu sitemapu

Prečo je to dôležité: Hoci Google vie nájsť sitemapy cez Search Console, odkaz v robots.txt zabezpečí, že ju automaticky objavia všetky vyhľadávače (Bing, Yandex, Baidu).

Ako opraviť: Pridajte do súboru robots.txt riadok 'Sitemap: https://vasadomena.sk/sitemap.xml'. Pomôže to vyhľadávačom rýchlejšie objaviť vašu sitemapu.

Základy prístupnostiUpozornenie

2/4 signálov prístupnosti — chýba: ARIA labels, skip navigation link

Prečo je to dôležité: Európsky akt o prístupnosti (EAA) nadobúda účinnosť pre e-commerce v júni 2025. Nevyhovujúce weby čelia pokutám. Prístupnosť tiež zlepšuje SEO, keďže ju Google berie ako signál hodnotenia.

Ako opraviť: Pridajte: ARIA landmark roly (role='navigation', role='main'), aria-label na interaktívne prvky, odkaz 'Preskočiť na obsah' a atribút lang na <html>.

Bohatosť schémy ProductUpozornenie

Chýbajú odporúčané: aggregateRating, review, gtin

Prečo je to dôležité: Kompletná produktová schéma umožňuje rich snippety, ktoré zvyšujú organické prekliky. Produkty s recenziami/hodnoteniami vo výsledkoch vyhľadávania majú výrazne vyšší CTR.

Ako opraviť: Pridajte aggregateRating, review, gtin do vašej schémy Product. Tieto polia umožňujú rich snippety s hviezdičkovými hodnoteniami, cenou, dostupnosťou a značkou vo výsledkoch vyhľadávania.

Rozmerové atribúty obrázkovUpozornenie

Iba 35% obrázkov má atribúty width/height

Prečo je to dôležité: Chýbajúce rozmery obrázkov sú hlavnou príčinou Cumulative Layout Shift. Google používa CLS ako faktor hodnotenia v rámci Core Web Vitals.

Ako opraviť: Pridajte atribúty width a height ku všetkým značkám <img>. Zabráni to posunom rozloženia (CLS) a pomôže prehliadačom vyhradiť priestor ešte pred načítaním obrázkov.

Meta titlePrešlo

57 znakov — "Zlaté šperky s dušou: Ručne vyrobené príbehy od roku 19…"

Štruktúra obsahu (nadpisy H2)Prešlo

Nájdených 9 podnadpisov H2

Kanonická URLPrešlo

https://zlatokov.sk

Štruktúrované dáta (JSON-LD)Prešlo

1 blok(ov): Store, ImageObject

Platnosť JSON-LDPrešlo

1 blok(ov) sa parsuje bez chýb

robots.txtPrešlo

Prítomný

XML sitemapaPrešlo

Nájdená, obsahuje aspoň 897 URL adries (veľká sitemapa — načítal sa len začiatok)

Jazykový atribút HTMLPrešlo

lang="sk"

Hreflang značky (viacjazyčné)Prešlo

2 jazyk(ov): sk-SK, x-default

Značka meta robotsPrešlo

index, follow

FaviconPrešlo

Favicon zistený

Hĺbka obsahuPrešlo

744 slov — dostatočný obsah

Hlboká hierarchia nadpisovPrešlo

H2: 9, H3: 19 — dobre štruktúrovaný obsah

Interné prelinkovaniePrešlo

43 interných odkazov — silná navigácia webu

Aktuálnosť sitemapyPrešlo

Najnovší <lastmod> pred 0 dňom(dňami)

Pomer text/HTMLInfo

Pomer 1%, ale 744 slov — obsah je dostatočný; nízky pomer je nafúknuté značkovanie/inline JS, nie tenký obsah

Prečo je to dôležité: Pomer text/HTML je signálom tenkého obsahu iba vtedy, keď je nízky aj skutočný počet slov. Pri 500+ slovách majú vyhľadávače dosť podkladov na hodnotenie.

Ako opraviť: Vášho textového obsahu je dosť. Na zvýšenie pomeru presuňte inline <script>/<style> do externých súborov a orežte nafúknuté šablóny — je to výhra vo výkone/čistote, nie medzera v obsahu.

Bezpečnosť

50/100

Váha: 15% · 4 OK · 10 upozornení · 3 chýb · spolu 17

HSTS (Strict-Transport-Security)Zlyhalo

Prečo je to dôležité: Bez HSTS môžu útočníci zachytiť prvú HTTP požiadavku a znížiť úroveň pripojenia, aby na verejnej WiFi ukradli session cookies.

Ako opraviť: Pridajte hlavičku: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload - potom doménu odošlite na hstspreload.org.

Content-Security-Policy (CSP)Zlyhalo

Prečo je to dôležité: CSP je silná obrana proti XSS útokom. Bez nej beží každý vložený skript s plnými oprávneniami. CSP blokuje vkladanie inline skriptov.

Ako opraviť: Nasaďte hlavičku CSP. Začnite s: Content-Security-Policy: default-src 'self'; script-src 'self'; style-src 'self' 'unsafe-inline'; img-src 'self' data: - potom ju postupne sprísňujte.

Ochrana pred clickjackingomZlyhalo

Prečo je to dôležité: Clickjacking prekryje vašu stránku skrytým iframom. Útočníci prinútia používateľov klikať na tlačidlá (napríklad 'Potvrdiť nákup') bez toho, aby o tom vedeli.

Ako opraviť: Pridajte X-Frame-Options: DENY (alebo SAMEORIGIN, ak potrebujete iframy). Lepšie: použite CSP frame-ancestors 'self'.

DNSSEC podpísanie zónyUpozornenie

Žiadne DNSKEY záznamy - zóna nie je podpísaná

Prečo je to dôležité: Bez DNSSEC môžu útočníci ovládajúci medziľahlé resolvery sfalšovať odpovede pre vašu doménu - a poslať používateľov na phishingové stránky s platným HTTPS, ktoré sa zhodujú s vaším názvom. Národné CSIRT tímy v EÚ (SK-CERT, NÚKIB) odporúčajú DNSSEC pre všetky dotknuté subjekty.

Ako opraviť: Zapnite DNSSEC u svojho DNS poskytovateľa (väčšina moderných registrátorov ponúka aktiváciu na 1 klik: Cloudflare, Route 53, Google Cloud DNS, web.sk, websupport.sk). Následne overte cez dnsviz.net.

CAA DNS záznamUpozornenie

Žiadne CAA záznamy - certifikáty pre túto doménu môže vydať ktorákoľvek certifikačná autorita

Prečo je to dôležité: CAA záznamy obmedzujú, ktoré certifikačné autority môžu vydať certifikáty pre vašu doménu. Bez CAA môže napadnutá alebo podvodná autorita vydať platné certifikáty, ktorým prehliadače budú dôverovať - dokumentovaný vzor prieniku (DigiNotar 2011, Symantec 2017).

Ako opraviť: Zverejnite CAA TXT záznamy, ktoré pripnú vašu certifikačnú autoritu. Pre Let's Encrypt: `0 issue "letsencrypt.org"`. Pre viacero autorít pridajte ďalšie `0 issue "..."` záznamy. Pridajte `0 iodef "mailto:security@yourdomain.tld"` pre hlásenia o chybnom vydaní.

X-Content-Type-OptionsUpozornenie

Prečo je to dôležité: Bez nosniff môžu prehliadače spustiť nahrané súbory ako skripty. Útočník by mohol nahrať .jpg, ktorý je v skutočnosti JavaScript, a prinútiť prehliadač ho spustiť.

Ako opraviť: Pridajte hlavičku: X-Content-Type-Options: nosniff

Referrer-PolicyUpozornenie

Prečo je to dôležité: Bez referrer politiky posielajú prehliadače celé URL tretím stranám. Môžu tak uniknúť citlivé údaje ako session tokeny v URL alebo interné cesty stránok.

Ako opraviť: Pridajte hlavičku: Referrer-Policy: strict-origin-when-cross-origin - je to najlepší kompromis medzi funkčnosťou a súkromím.

Permissions-PolicyUpozornenie

Prečo je to dôležité: Bez Permissions-Policy môže akýkoľvek skript tretej strany (reklamy, analytika, chat widgety) pristupovať ku kamere, mikrofónu a geolokácii bez vášho vedomia.

Ako opraviť: Pridajte: Permissions-Policy: camera=(), microphone=(), geolocation=(), payment=() - vypnite API, ktoré vaša stránka nepotrebuje.

Bezpečnostné príznaky cookiesUpozornenie

1 cookie: 1 missing Secure, 1 missing HttpOnly, 1 missing SameSite

Prečo je to dôležité: Chýbajúci príznak Secure = cookies sa posielajú cez HTTP (dajú sa ukradnúť na WiFi). Chýbajúci HttpOnly = cookies sú čitateľné cez XSS. Chýbajúci SameSite = zraniteľnosť voči CSRF útokom.

Ako opraviť: Nastavte všetky cookies s: Secure (len cez HTTPS), HttpOnly (neprístupné z JS), SameSite=Lax alebo Strict (ochrana pred CSRF). Session cookies MUSIA mať všetky tri.

Prezradenie technológieUpozornenie

X-Powered-By: Nuxt

Prečo je to dôležité: Prezradenie presných verzií servera/PHP umožní útočníkom vyhľadať v CVE databázach konkrétne exploity. Je to prvý krok pri väčšine automatizovaných útokov.

Ako opraviť: Skryte verziu servera: nastavte ServerTokens Prod (Apache) alebo server_tokens off (Nginx). Hlavičku X-Powered-By úplne odstráňte.

security.txt (RFC 9116)Upozornenie

Prečo je to dôležité: security.txt umožňuje etickým hackerom zodpovedne nahlásiť zraniteľnosti. Bez neho ich môžu zverejniť verejne alebo nenahlásiť vôbec.

Ako opraviť: Vytvorte /.well-known/security.txt s poliami Contact, Expires a Preferred-Languages. Generátor nájdete na securitytxt.org.

Ochrana CDN / WAFUpozornenie

Prečo je to dôležité: Bez CDN/WAF je váš pôvodný server priamo vystavený DDoS útokom, botom a pokusom o brute-force.

Ako opraviť: Pridajte CDN/WAF ako Cloudflare (bezplatná úroveň), Sucuri alebo Fastly. Poskytujú ochranu pred DDoS, filtrovanie botov a správu SSL.

Bezpečnosť prefixu cookiesUpozornenie

1 session cookie bez prefixu __Secure- alebo __Host-

Prečo je to dôležité: Prefixy cookies sú ďalšou vrstvou obrany - prehliadače vynucujú, že cookies s __Host- sú Secure, z presnej domény a majú Path=/. Bráni to vkladaniu cookies zo subdomén.

Ako opraviť: Pre session cookies použite prefix __Host-: __Host-session=abc; Secure; Path=/; HttpOnly. Prefix vynúti príznak Secure a bráni útokom vkladania cookies.

SSL/TLS certifikátPrešlo

Platné HTTPS spojenie nadviazané

Presmerovanie HTTP → HTTPSPrešlo

HTTP sa správne presmeruje na HTTPS

Subresource Integrity (SRI)Prešlo

Všetky cross-origin skripty sú automaticky aktualizované skripty poskytovateľov, kde sa SRI nedá použiť

Prezradenie verzie serveraPrešlo

Caddy - verzia je skrytá

Mobil

60/100

Váha: 10% · 6 OK · 10 upozornení · 1 chýb · spolu 18

Labely formulárových polí (WCAG 3.3.2)Zlyhalo

Iba 0/3 inputs má label (0%)

Prečo je to dôležité: EAA 2026 (European Accessibility Act) vstupuje do platnosti 28.6.2025. E-shopy nad 10 zamestnancov alebo €2M obrat musia byť WCAG 2.1 AA kompatibilné — chýbajúce labely sú jedna z najčastejších žalovateľných chýb.

Ako opraviť: 3 input elementov nemá label. Každý input musí mať priradený <label for="id">Text</label> alebo aria-label. Placeholder NIE je label (WCAG 3.3.2). Ak je checkout/registrácia formulár — toto znižuje konverziu a porušuje EN 301 549 (EAA 2026).

Konfigurácia viewportuUpozornenie

Prítomný, ale maximum-scale=1 vypína priblíženie prstami

Prečo je to dôležité: Blokovanie priblíženia prstami je porušenie prístupnosti (WCAG 1.4.4). Používatelia so zrakovým postihnutím potrebujú priblíženie.

Ako opraviť: Odstráňte 'maximum-scale=1' a 'user-scalable=no' z meta tagu viewportu. Použite: <meta name='viewport' content='width=device-width, initial-scale=1'>

Skóre mobilného výkonuUpozornenie

57/100 (cieľ: 90+)

Prečo je to dôležité: Väčšina e-commerce návštevnosti je mobilná. Google hodnotí podľa mobilného výkonu, nie desktopového.

Ako opraviť: Optimalizujte pre mobil: komprimujte obrázky do WebP, odložte nekritický JS, zmenšite veľkosť CSS. Mobilné procesory sú niekoľkonásobne pomalšie než desktopové — čo je rýchle na desktope, je pomalé na mobile.

Veľkosť dotykových cieľovUpozornenie

Some tappable targets are too small or too close together (Lighthouse tap-targets audit)

Prečo je to dôležité: Malé dotykové ciele spôsobujú chybné poklepania na mobile. V e-commerce chybné poklepanie na 'Odstrániť z košíka' namiesto 'Do pokladne' priamo znižuje tržby.

Ako opraviť: Zabezpečte, aby VŠETKY interaktívne prvky (tlačidlá, odkazy, formulárové polia) mali aspoň 48×48px a minimálny rozostup 8px medzi sebou. Zvláštnu pozornosť venujte: navigačným menu, filtrovacím tlačidlám, výberom variantov produktu a odkazom v pätičke.

Čitateľnosť veľkosti písmaUpozornenie

Some text renders below the 12px legibility threshold (Lighthouse font-size audit)

Prečo je to dôležité: Text pod prahom čitateľnosti núti mobilných používateľov približovať prstami. Meria sa reálne vykreslená stránka (Lighthouse), takže zachytí uzly pod 12px aj keď základné písmo vyzerá v poriadku.

Ako opraviť: Audit Google font-size označuje text pod 12px. Nájdite malý text (často fine-print v pätičke, popisky alebo cookie oznam) a zväčšite ho; cieľte 16px+ základné písmo s relatívnymi jednotkami (rem/em), aby všetok text bol na mobile čitateľný.

PWA funkcieUpozornenie

Prečo je to dôležité: PWA spájajú to najlepšie z webových a natívnych aplikácií. Pre e-commerce umožňujú PWA push notifikácie, offline prehliadanie a prístup z plochy.

Ako opraviť: Zvážte pridanie Progressive Web App funkcií: 1) Vytvorte manifest.json s názvom aplikácie, ikonami a farbou témy, 2) Zaregistrujte service worker pre offline cachovanie. Toto umožní nainštalovať váš obchod na mobile.

Farba témyUpozornenie

Prečo je to dôležité: Theme-color vytvára uhladenú, značkovú mobilnú skúsenosť. Stránka vďaka nemu pôsobí natívne a profesionálne.

Ako opraviť: Pridajte <meta name='theme-color' content='#your-brand-color'> podľa vašej značky. Prehliadače tým zafarbia adresný riadok, prepínač úloh a PWA rozhranie.

Veľkosť inline CSSUpozornenie

345 KB inline CSS

Prečo je to dôležité: Veľké bloky inline CSS zväčšujú prvotné stiahnutie HTML a čas spracovania — obzvlášť bolestivé na mobile s obmedzeným procesorom a pomalším pripojením.

Ako opraviť: Presuňte inline štýly do externých CSS súborov. Inline CSS väčšie než 50 KB zväčšuje veľkosť HTML a nedá sa cachovať samostatne. Inline nechajte iba kritické CSS pre viditeľnú časť stránky.

Responzívne obrázky (srcset)Upozornenie

63 obrázkov bez responzívnej veľkosti

Prečo je to dôležité: Bez srcset mobilní používatelia sťahujú plnohodnotné desktopové obrázky a plytvajú dátami. Responzívne obrázky sú jednotlivo najväčší mobilný výkonový prínos pre stránky s množstvom obrázkov.

Ako opraviť: Pridajte atribúty srcset a sizes k tagom <img>, aby sa pre každú obrazovku servíroval vhodne veľký obrázok. Mobilné zariadenia by nemali sťahovať 1920px desktopové obrázky.

SK/CZ lokálne platobné metódyUpozornenie

Iba 2 SK/CZ metód (Tatra Pay, QR platba / Pay by square)

Prečo je to dôležité: Veľká časť SK online platieb ide cez lokálne banky alebo QR platbu. Iba karta znamená vysoký cart abandonment na SK trhu.

Ako opraviť: Pridaj ďalšie SK/CZ local methods: ComGate, GoPay, Barion, Besteron, PayU. SK zákazníci preferujú bankové tlačidlá a QR platbu pred kartou.

Hierarchia nadpisov (WCAG 1.3.1)Upozornenie

Preskočené úrovne: h2→h4

Prečo je to dôležité: Preskočené heading levely (napr. h1 priamo na h3) zlomia navigáciu pre screen reader používateľov a signalizujú Googlu zlú štruktúru dokumentu. Aj SEO je negatívne ovplyvnené.

Ako opraviť: Dodržuj poradie nadpisov h1 → h2 → h3 → h4 bez preskočenia. Screen readers používajú hierarchiu nadpisov na navigáciu. Ak potrebuješ menšie písmo ale rovnakú úroveň, použi CSS triedu, nie nižší heading tag.

Obsah sa zmestí do viewportuPrešlo

Nie je potrebné horizontálne skrolovanie

Techniky responzívneho dizajnuPrešlo

Detekované: Flexbox, CSS Grid, Media queries

Mobilná navigácia (sémantická)Prešlo

Element <nav> je prítomný — správny navigačný orientačný bod

Typy formulárových políPrešlo

Optimalizované: 1 email

Detekované platobné metódyPrešlo

2 metód: Tatra Pay, QR platba / Pay by square

Kvalita textu odkazov (WCAG 2.4.4)Prešlo

Všetky odkazy majú popisný text

Express checkout (Apple Pay + Google Pay)Info

Apple Pay / Google Pay nedetekované na homepage — express checkout sa zvyčajne zobrazí až v košíku/checkoute

Prečo je to dôležité: Mobile conversion pri express checkout je vyšší oproti klasickej karte. V SK/CZ rastúci trend. (Sken vidí iba homepage, takže toto je hint, nie verdikt.)

Ako opraviť: Ak express checkout nemáš, pridaj Apple Pay + Google Pay cez Stripe/Adyen/Mollie. Biometric auth = -1 click checkout = vyšší conversion.

AI pripravenosť

51/100

Váha: 10% · 6 OK · 22 upozornení · 6 chýb · spolu 47

Schéma Organization + prepojenie entityZlyhalo

Prečo je to dôležité: Schéma Organization je základom vašej identity pre AI. Bez nej nedokážu AI asistenti s istotou priradiť informácie k vašej značke, overiť jej legitimitu ani zobraziť váš Knowledge Panel.

Ako opraviť: Pridajte schému Organization (alebo LocalBusiness pre kamenné predajne) s: name, logo, url, description, contactPoint, address a sameAs s odkazmi na všetky vaše oficiálne profily (LinkedIn, Facebook, prípadne Wikipedia).

Hierarchia nadpisov pre AIZlyhalo

0 H1, 9 H2, 19 H3 — slabá štruktúra

Prečo je to dôležité: AI extrahuje informácie podľa štruktúry nadpisov. Stránky so správnou hierarchiou H1→H2→H3 spracujú ChatGPT, Perplexity a Google AI Overviews presnejšie. Bez nej môže AI váš obsah nesprávne interpretovať.

Ako opraviť: Použite presne 1 H1 (názov stránky), potom usporiadajte obsah sekciami H2 a podsekciami H3. Každý nadpis by mal opisovať obsah, ktorý nasleduje. Nikdy nepreskakujte úrovne nadpisov (H1→H3 bez H2).

Signály aktuálnosti obsahuZlyhalo

Prečo je to dôležité: Bez signálov aktuálnosti AI predpokladá, že váš obsah je zastaraný. ChatGPT aj Perplexity zohľadňujú aktuálnosť vo svojich citačných algoritmoch. Namiesto vašich statických stránok budú citovaní konkurenti, ktorí zobrazujú nedávne aktualizácie.

Ako opraviť: Do schémy JSON-LD pridajte dateModified a datePublished a na stránke zobrazte viditeľný dátum 'Naposledy aktualizované'. Obsah aktualizujte minimálne raz za štvrťrok. AI výrazne uprednostňuje čerstvý, udržiavaný obsah.

Jasnosť entity a signály značkyZlyhalo

Prečo je to dôležité: AI asistenti si musia byť istí identitou entity, než niečo odporučia. Bez jasných signálov značky sa AI prikloní k známejším konkurentom.

Ako opraviť: Vaša značka má slabé signály entity. Pridajte: 1) úplné OG meta tagy, 2) schému Organization so sameAs odkazmi na všetky oficiálne profily, 3) konzistentné NAP (názov, adresa, telefón) naprieč webom.

Pripravenosť na Knowledge GraphZlyhalo

Prečo je to dôležité: Bez signálov Knowledge Graph AI vníma vašu značku ako neoverenú. Nezískate Google Knowledge Panel a AI asistenti nedokážu s istotou priradiť informácie k vašej značke.

Ako opraviť: Vybudujte svoju entitu v Knowledge Graph: 1) pridajte @id do JSON-LD Organization, 2) použite identický názov značky v title, schéme a OG, 3) pridajte sameAs na Wikipedia/Wikidata/LinkedIn, 4) použite viacero navzájom potvrdzujúcich typov schémy.

Kvalita alt textu obrázkov pre AIZlyhalo

Len 11% kvalitného alt textu — 21 chýba, 21 slabých

Prečo je to dôležité: Slabý alt text znamená, že vaše obrázky produktov sú pre vizuálne AI vyhľadávanie (Google Lens, Bing Visual Search) neviditeľné. Je to zároveň požiadavka prístupnosti (WCAG 2.1 AA) — mnohé regióny ju vynucujú zákonom.

Ako opraviť: Skontrolujte všetky obrázky: ku každému <img> pridajte popisný alt text (3-15 slov). Uveďte názvy produktov, vlastnosti, materiály, farby. Je to kľúčové pre vizuálne AI vyhľadávanie a súlad s prístupnosťou.

Základ štruktúrovaných dátUpozornenie

Len 1 typ schémy (BusinessEntity) — nedostatočné pre viditeľnosť v AI

Prečo je to dôležité: Stránky s jedinou schémou majú minimálne pokrytie v AI. AI modely potrebujú viac dátových signálov, aby váš obchod s istotou odporučili.

Ako opraviť: Jeden typ schémy nestačí. Pridajte minimálne: Organization (identita), Product (obchod), BreadcrumbList (navigácia), WebSite+SearchAction (objaviteľnosť), FAQPage (odpovede na otázky).

Úplnosť schémy ProductUpozornenie

79% úplné — chýba: aggregateRating, priceValidUntil, gtin/mpn

Prečo je to dôležité: Neúplná schéma Product znamená, že AI zobrazuje len časť informácií o produkte. Google Shopping a AI asistenti preskakujú produkty bez ceny, dostupnosti či obrázkov — vyhrajú konkurenti s úplnými schémami.

Ako opraviť: Doplňte chýbajúce polia schémy Product: aggregateRating, priceValidUntil, gtin/mpn. Každé pole zlepšuje spôsob, akým AI prezentuje vaše produkty. Hlavne doplňte aggregateRating, keďže produkty s hodnoteniami sa vo výsledkoch AI nakupovania zobrazujú výraznejšie.

Schéma FAQ (priame odpovede pre AI)Upozornenie

Prečo je to dôležité: ChatGPT, Perplexity a Google AI Overviews preberajú odpovede z FAQ doslovne. Schéma FAQ je jedným z najrýchlejších spôsobov, ako dosiahnuť, aby AI citovala váš obsah.

Ako opraviť: Pridajte schému FAQPage na každú stránku produktu a kategórie. Uveďte 3-5 otázok a odpovedí na stránku k témam: špecifikácie produktu, doprava, vrátenie, návod na použitie. Formát: otázka (celá veta) + odpoveď (75-150 slov).

Schéma BreadcrumbUpozornenie

Prečo je to dôležité: AI asistenti používajú breadcrumb na pochopenie kategorizácie produktov a štruktúry stránky. Bez neho AI nedokáže zaradiť, kam produkty v katalógu patria — napr. 'Bežecké topánky' pod 'Šport > Obuv > Beh'.

Ako opraviť: Pridajte schému BreadcrumbList odrážajúcu hierarchiu kategórií: Domov → Kategória → Podkategória → Produkt. Každá položka potrebuje name a URL.

Schéma vyhľadávania (SearchAction)Upozornenie

Prečo je to dôležité: SearchAction sprístupní vyhľadávacie pole v sitelinkoch Googlu a umožní AI nákupným asistentom prehľadávať váš katalóg priamo. Takto AI agenti nájdu konkrétne produkty vo vašom obchode.

Ako opraviť: Pridajte schému WebSite s potentialAction: SearchAction. Definujte šablónu URL vyhľadávania, aby AI asistenti a Google dokázali programovo prehľadávať váš obchod.

Formát obsahu s odpoveďou hneď na začiatkuUpozornenie

Obsah nezačína silným zhrňujúcim odsekom

Prečo je to dôležité: AI asistenti extrahujú obsah z prvých 100 slov na tvorbu zhrnutí. Väčšina AI systémov číta zhora nadol, takže stránky s odpoveďou na začiatku sú citované častejšie.

Ako opraviť: Najdôležitejšie informácie umiestnite do prvých 100 slov stránky. Použite metódu BLUF (podstata na začiatok): začnite tým, ČO produkt je a prečo je dôležitý, a potom rozveďte.

Sémantická štruktúra HTMLUpozornenie

3/6 prvkov — chýba: <article>, <main>, <aside>

Prečo je to dôležité: AI crawlery nevidia vaše CSS. Spoliehajú sa na sémantické HTML, aby odlíšili hlavný obsah od navigácie, reklám a šablónového textu.

Ako opraviť: Pridajte: <article>, <main>, <aside>. Sémantické HTML hovorí AI, čo je obsah (<article>), navigácia (<nav>), bočný panel (<aside>) atď. — bez spoliehania sa na CSS triedy či vizuálne rozloženie.

Štruktúrovaný obsah (zoznamy a tabuľky)Upozornenie

Nájdené: 15 lists — zvážte pridanie: comparison tables

Prečo je to dôležité: AI modely uprednostňujú extrakciu dát z HTML zoznamov a tabuliek. Perplexity a ChatGPT preberajú odrážky a tabuľkové dáta presnejšie než text v odsekoch.

Ako opraviť: Do obsahu pridajte comparison tables. Použite <ul>/<ol> na zoznamy vlastností, špecifikácie a výhody. Použite <table> na porovnania produktov, cenové úrovne a špecifikácie. AI extrahuje štruktúrovaný obsah oveľa rýchlejšie než odseky.

Signály odbornosti autora (E-E-A-T)Upozornenie

Prečo je to dôležité: AI modely výrazne zohľadňujú odbornosť autora. Stránky od identifikovaných odborníkov sú citované viac než anonymný obsah. Platí to hlavne pri produktových sprievodcoch, recenziách a poradenskom obsahu.

Ako opraviť: Pre obsahové stránky (blog, sprievodcovia, o nás): pridajte schému Article/BlogPosting s vlastnosťou author prepojenou na schému Person. Uveďte autorovu pozíciu (jobTitle), kvalifikáciu a sociálne profily.

Produktový feed (AI komercia)Upozornenie

Prečo je to dôležité: Produktové feedy poháňajú Google Shopping, Bing Shopping a čoraz viac aj AI komerciu. Bez štruktúrovaného produktového feedu nedokážu AI agenti efektívne zaindexovať váš celý katalóg pre odporúčania produktov.

Ako opraviť: Vytvorte produktový feed pre Google Merchant Center (XML alebo CSV). Sprístupnite ho na stálej URL a odkážte naň v sitemape. AI nákupní asistenti a porovnávače používajú produktové feedy na objavovanie katalógu. Tip: feedy Heureka / Zboží / Glami / Merchant si zdarma overíte auditom Mergado.

Heureka XML feedUpozornenie

Prečo je to dôležité: Heureka.sk a Heureka.cz sú dominantné cenové porovnávače na SK/CZ trhu. Bez XML feedu nie ste viditeľní na hlavnom trhovisku. Žiaden generický audit tool toto nekontroluje.

Ako opraviť: Vygeneruj Heureka XML feed na /feed/heureka.xml (alebo /export/heureka.xml). PrestaShop má modul Heureka.cz, WooCommerce má pluginy. Štruktúra: <SHOP><SHOPITEM>...</SHOPITEM></SHOP> s ITEM_ID/PRODUCTNAME/URL/PRICE_VAT/CATEGORYTEXT (povinné) + EAN/PARAM/DELIVERY_DATE (highly recommended pre ranking).

Extrahovateľné bloky odpovedíUpozornenie

11 odsekov, priemer 15 slov — príliš krátke na citovanie

Prečo je to dôležité: AI extrahuje jednotlivé odseky ako úryvky odpovedí — husté steny textu preskakuje. Najlepšie citovateľné sú sústredené odseky s 40-80 slovami.

Ako opraviť: Optimálne odseky na citovanie v AI majú 40-80 slov. Dlhé odseky rozdeľte na sústredené, samostatné bloky odpovedí. Každý by mal vyjadriť jednu jasnú myšlienku, ktorú AI dokáže extrahovať a citovať.

Prítomnosť štatistík a dátUpozornenie

V obsahu sa nenašli žiadne štatistické dáta

Prečo je to dôležité: Obsah bez dát sa ťažšie cituje. Perplexity a ChatGPT cielene vyhľadávajú stránky s kvantifikovanými tvrdeniami a overiteľnými štatistikami.

Ako opraviť: Pridajte čísla: cenové porovnania, výkonnostné metriky, štatistiky zákazníkov, benchmarky odvetvia. Konkrétne dáta (napr. '99,9 % dostupnosť', 'hodnotenie 4,8/5 z 2 400 recenzií') AI cituje najviac.

Optimalizácia dĺžky sekciíUpozornenie

Priemerná sekcia: 59 slov — len 22% v optimálnom rozsahu 80-200 slov

Prečo je to dôležité: Pre Google AI Overviews je ideálom 100-150 slov na sekciu — dlhé sekcie sa preskakujú a veľmi krátke nemajú podstatu.

Ako opraviť: Preusporiadajte obsah do sekcií po 120-180 slov medzi nadpismi H2/H3. Každá sekcia by mala úplne pokryť jednu tému. Sekcie nad 300 slov rozdeľte, sekcie pod 80 slov rozšírte.

Nadpisy vo formáte otázka-odpoveďUpozornenie

Prečo je to dôležité: Formát obsahu otázka-odpoveď zodpovedá tomu, ako ľudia kladú otázky AI asistentom. Bez nadpisov vo forme otázok sa váš obsah AI ťažšie priraďuje k dopytom používateľov.

Ako opraviť: Pridajte nadpisy H2/H3 formulované ako otázky vašich zákazníkov: 'Koľko stojí doprava?', 'Aké veľkosti sú dostupné?', 'Ako vrátim tovar?' Za každým uveďte priamu, stručnú odpoveď.

Schéma podmienok vráteniaUpozornenie

Prečo je to dôležité: AI nákupní agenti (Google Shopping, ChatGPT, Bing Copilot) filtrujú podľa flexibility vrátenia. Produkty so schémou podmienok vrátenia dostávajú prednostné umiestnenie v AI porovnaniach produktov.

Ako opraviť: Pridajte schému MerchantReturnPolicy s: returnPolicyCategory (napr. MerchantReturnFiniteReturnWindow), merchantReturnDays, returnMethod, returnFees. Prepojte ju z Product/Offer cez hasMerchantReturnPolicy.

Schéma detailov dopravyUpozornenie

Prečo je to dôležité: Rýchlosť doručenia ovplyvňuje AI odporúčania produktov. Úplná schéma dopravy znamená, že AI dokáže zobraziť 'Doprava zdarma, doručenie do 2-3 dní' — silný faktor konverzie.

Ako opraviť: Pridajte schému OfferShippingDetails s: shippingRate, shippingDestination, deliveryTime (handlingTime + transitTime). AI agenti znižujú prioritu produktom bez informácií o doprave.

Čitateľnosť obsahu pre AIUpozornenie

Grade 20 — príliš zložité pre široké citovanie v AI (technický prah: 14)

Prečo je to dôležité: Obsah s čitateľnosťou nad grade 12 sa pre AI ťažšie extrahuje ako jasné, stručné odpovede. Stránky s jasnými nadpismi a prístupným jazykom sú citované častejšie.

Ako opraviť: Zjednodušte vety (cieľ priemer 15-20 slov), používajte bežné slová, zložité myšlienky rozdeľte do kratších odsekov. AI extrahuje obsah pre široké publikum — ak je príliš akademický, AI ho preskočí.

Odborné citáty a citácieUpozornenie

Prečo je to dôležité: Obsah bez citácií či odborných citátov pôsobí pre AI neoverene. AI asistenti uprednostňujú obsah podložený menovanými zdrojmi, dátovými odkazmi a názormi odborníkov.

Ako opraviť: Na každú hlavnú stránku pridajte 2-3 odborné citáty alebo dátové citácie. Použite <blockquote> na citáty a odkazujte na autoritatívne zdroje (.gov, .edu, Wikipedia, odvetvové správy).

Pripravenosť na agentov WebMCPUpozornenie

Prečo je to dôležité: WebMCP je spôsob, akým budú AI agenti interagovať s vaším obchodom (vyhľadávanie produktov, pridanie do košíka, kontrola dostupnosti). Google a Microsoft tento štandard spoločne vyvíjajú.

Ako opraviť: WebMCP (štandard W3C Community Group, Chrome 146+) umožňuje stránkam deklarovať štruktúrované nástroje pre AI agentov. Pridajte atribúty toolname a tooldescription k prvkom <form> alebo vložte manifest <script type='application/webmcp+json'>.

Pomer obsahu k šablónovému textuUpozornenie

Žiadne prvky <main> ani <article> — AI nedokáže oddeliť obsah od šablónového textu

Prečo je to dôležité: Bez sémantických kontajnerov musia AI crawlery hádať, kde sa začína obsah a končí navigácia. Vedie to k slabej extrakcii obsahu a menšiemu počtu citácií.

Ako opraviť: Pridajte <main> okolo hlavného obsahu a <article> okolo samostatných blokov obsahu. Vytvoríte tým jasné hranice pre extrakciu obsahu cez AI.

Trust widgetUpozornenie

Žiaden trust widget (Heureka / Trustpilot / AggregateRating) nedetekovaný

Prečo je to dôležité: SK/CZ kupujúci majú vyššiu dôveru k Heureka Ověřeno ako k iným trust signálom. LLM-y (ChatGPT, Perplexity) a Google SGE citujú shopy s AggregateRating schema prednostne.

Ako opraviť: Pre SK/CZ shopy: inštaluj Heureka Ověřeno zákazníky widget (zadarmo pre overených predajcov — https://sluzby.heureka.sk). Alternatívne: Trustpilot, Google Reviews s AggregateRating schema. Trust widget na product + kategória + footer.

Prístup AI botovPrešlo

No AI bot restrictions (allowed by default)

Dostupnosť obsahu pre AIPrešlo

744 slov v surovom HTML (0.5% pomer textu) — čitateľné pre AI crawlery bez spustenia JS

Hĺbka obsahu pre AIPrešlo

744 slov — bohatý obsah pre analýzu a citovanie AI

Pokrytie bežných otázokPrešlo

Odpovedá na 4/5 kľúčových otázok nakupujúcich: price, shipping, returns/refunds, payment

Hustota interných odkazovPrešlo

58 kontextových interných odkazov na 1 000 slov — silný signál pre knowledge graph

Kanonický tag pre dedupláciu v AIPrešlo

Kanonický tag odkazujúci na seba — čistý signál pre AI

llms.txt (popis stránky pre AI)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms.txt je nastupujúci štandard pre popisy stránok čitateľné AI — podobne ako robots.txt pre vyhľadávače. Bez neho AI asistenti nemajú vedený prehľad o vašom obchode.

Ako opraviť: Vytvorte /llms.txt vo formáte Markdown: # Názov vášho obchodu > Jednoriadkové zhrnutie vášho podnikania a hlavnej ponuky. Podrobný popisný odsek. ## Produkty - [Kategória produktu](URL): Popis ## O nás - [O nás](URL): História a hodnoty firmy Úplnú špecifikáciu nájdete na llmstxt.org.

llms-full.txt (kompletný obsah pre AI)Info

Not present — not required for AI visibility

Prečo je to dôležité: llms-full.txt poskytne AI modelom celý obsah stránky v jednom spracovateľnom súbore. Je to rozdiel medzi tým, či má AI len stručný prehľad, alebo hlbokú znalosť vašich produktov a služieb.

Schéma recenzií a hodnoteníInfo

Na tejto stránke (homepage) nie je schéma recenzií — schéma recenzií/hodnotení zvyčajne patrí na stránky produktov

Prečo je to dôležité: Schéma recenzií je špecifická pre stránky produktov, takže jej absencia tu je očakávaná, nie chyba.

Ako opraviť: Ak chcete auditovať schému recenzií, skenujte URL produktu. Na stránky produktov pridajte AggregateRating (ratingValue, reviewCount, bestRating) a jednotlivé schémy Review.

Manifest AI pluginuInfo

Not present — not required (the ChatGPT-plugins manifest was retired in 2024)

Prečo je to dôležité: ai-plugin.json umožňuje AI agentom programovo interagovať s vaším obchodom — vyhľadávať produkty, kontrolovať ceny, spracúvať objednávky. Je to most medzi AI asistentmi a funkcionalitou vášho e-commerce.

Pokrytie GTIN/EANInfo

Nevzorkovali sme žiadny produktový feed - pokrytie GTIN/EAN sa nedalo overiť

Prečo je to dôležité: GTIN je spôsob, akým AI nákupný agent spáruje váš produkt s tým istým produktom v iných obchodoch. Bez feedu to nevieme odmerať - toto nie je nález proti vám.

Ako opraviť: Zverejnite Google Merchant alebo Heureka feed s vyplneným GTIN/EAN a spustite sken znova.

Speakable obsah (hlasová AI)Info

Not present — optional; SpeakableSpecification has limited assistant adoption

Sľub doručeniaInfo

V texte vzorkovanej produktovej stránky sme nenašli žiadny termín doručenia

Prečo je to dôležité: Zákazník sa rozhoduje na produktovej stránke. Termín, ktorý žije len v podmienkach, do toho rozhodovania nevstupuje. Pozn.: čítame text stránky, takže netypická formulácia môže uniknúť - pred zásahom overte.

Ako opraviť: Ukážte očakávané doručenie priamo na produktovej stránke, nielen na stránke s podmienkami dopravy: deň alebo dátum plus čas uzávierky objednávky.

ai.txt (povolenia pre AI)Info

Not present — optional; AI-bot permissions are enforced via robots.txt, not ai.txt

Prečo je to dôležité: ai.txt je nastupujúci štandard pre jemné povolenia pre AI nad rámec robots.txt. Dáva vám kontrolu nad tým, ako AI používa váš obsah.

Pripravenosť pre AI agentovInfo

58/100 — čiastočne pripravené (Access 100 · Understand 33 · Discover 50 · Transact 50)

Prečo je to dôležité: Či dokáže autonómny nákupný AI agent (ChatGPT operator, Perplexity, budúce agentické asistenty) na vašom obchode: prísť dnu, prečítať a porozumieť produktom, objaviť celý katalóg a konať (kôš, podmienky). Meria to málokto — a pre SK/CZ obchody nikto.

Agent: Prístup — dostane sa agent dnuInfo

100/100 (2 signálov)

Agent: Porozumenie — rozumie produktomInfo

33/100 (3 signálov)

Agent: Objaviteľnosť — nájde celý katalógInfo

50/100 (3 signálov)

Agent: Transakcia — vie konať (kôš, podmienky)Info

50/100 (3 signálov)

Právo & GDPR

75/100

Váha: 10% · 9 OK · 6 upozornení · 1 chýb · spolu 20

Odkazy na riešenie spotrebiteľských sporovZlyhalo

Nenájdený žiadny odkaz na platformu EÚ ODR ani na dozorný orgán

Prečo je to dôležité: Nariadenie EÚ 524/2013 robí odkaz na ODR povinným pre každého online predajcu; národné právo vyžaduje uviesť dozorný orgán. ŠOI/ČOI kontrolujú práve toto a jeho absencia je bežným porušením spotrebiteľského práva.

Ako opraviť: Pridajte odkaz na platformu EÚ ODR (https://ec.europa.eu/consumers/odr) a na váš národný orgán (SK: Slovenská obchodná inšpekcia / soi.sk, CZ: Česká obchodní inspekce / coi.cz) do päty a obchodných podmienok.

Nariadenie (EÚ) 524/2013 (ODR) · Smernica 2013/11/EÚ (ADR) · SK zák. 391/2015 Z.z. · CZ zák. 634/1992 Sb. § 14

Zásady používania cookiesUpozornenie

Prečo je to dôležité: Smernica ePrivacy vyžaduje transparentné zverejnenie cookies. Vágne vyhlásenia ako „používame cookies pre funkčnosť" nespĺňajú požiadavku konkrétnosti.

Ako opraviť: Vytvorte samostatnú stránku so zásadami cookies, ktorá uvádza každý cookie podľa: názvu, poskytovateľa, účelu, kategórie (nevyhnutné/analytické/marketingové) a doby platnosti. Väčšina CMP ju vygeneruje automaticky.

Medzinárodné prenosy údajovUpozornenie

1 sledovačov z USA bez súhlasu: Google Analytics/GTM

Prečo je to dôležité: Rámec EU-US Data Privacy Framework pokrýva niektoré prenosy, ale načítanie sledovačov z USA bez súhlasu ostáva porušením. Rakúsky a francúzsky úrad na ochranu údajov označili Google Analytics za nevyhovujúci bez primeraných záruk.

Ako opraviť: Sledovače z USA prenášajú osobné údaje mimo EÚ. Podľa GDPR si to vyžaduje: 1) súhlas používateľa cez CMP, 2) štandardné zmluvné doložky (SCC) s každým poskytovateľom, 3) posúdenie vplyvu prenosu údajov.

Právo na výmaz (vymazanie údajov)Upozornenie

Prečo je to dôležité: Článok 17 GDPR dáva používateľom „právo na zabudnutie". Regulátori EÚ očakávajú jasný a dostupný postup a bránenie žiadostiam o výmaz je zdokumentovaným zisťovaním pri kontrolách.

Ako opraviť: Poskytnite používateľom jasný spôsob, ako požiadať o vymazanie údajov — samostatnú stránku, formulár alebo výslovné pokyny v zásadách ochrany súkromia. V nastaveniach účtu doplňte možnosť „Vymazať môj účet".

Súhlas s newsletteromUpozornenie

Nájdené prihlásenie na newsletter bez viditeľného zaškrtávacieho poľa súhlasu

Prečo je to dôležité: GDPR vyžaduje pre marketingové emaily „slobodne daný, konkrétny a informovaný" súhlas. Formulár newslettra bez výslovného opt-in porušuje článok 7 a vopred zaškrtnuté polia nie sú platným súhlasom.

Ako opraviť: Do formulára newslettra pridajte nezaškrtnuté pole súhlasu: „Súhlasím so zasielaním marketingových emailov a prečítal/a som si zásady ochrany súkromia [odkaz]." Vopred zaškrtnuté polia nie sú podľa GDPR platným súhlasom.

Overenie vekuUpozornenie

Zistený vekovo obmedzený obsah bez overenia veku

Prečo je to dôležité: Členské štáty EÚ vyžadujú overenie veku pri vekovo obmedzených produktoch. Nemecký JuSchG (zákon o ochrane mládeže) a podobné zákony nariaďujú overenie veku. Ich absencia hrozí zásahom regulátora a vyradením z trhoviska.

Ako opraviť: Zaveďte overenie veku pre alkohol, tabak, hazardné hry alebo obsah pre dospelých. Pred vstupom na stránku použite kontrolu dátumu narodenia alebo modálne potvrdenie veku.

GPSR - údaje o výrobcoviUpozornenie

Na vzorkovanej produktovej stránke sme nenašli identifikáciu výrobcu/dovozcu

Prečo je to dôležité: GPSR (nariadenie EÚ 2023/988) je vymáhateľné od 13. decembra 2024 a vyžaduje, aby bol zodpovedný hospodársky subjekt identifikovateľný pri ponuke. DÔLEŽITÉ: toto je textová heuristika nad JEDNOU vzorkovanou produktovou stránkou - je to orientačný signál, nie právne posúdenie. Pred zásahom overte voči vlastnému katalógu.

Ako opraviť: Na každej produktovej stránke uveďte názov výrobcu, poštovú adresu a elektronický kontakt (e-mail alebo formulár). Pri tovare vyrobenom mimo EÚ uveďte aj dovozcu do EÚ. Štruktúrované pole `manufacturer` v Product schéme to rieši čisto a strojovo čitateľne.

Stránka so zásadami ochrany súkromiaPrešlo

/ochrana-osobnych-udajov

Právny kontakt / stránka ImpressumPrešlo

/o-nas

Stránka Obchodné podmienkyPrešlo

/vseobecne-obchodne-podmienky

Šifrovanie údajov (žiadny zmiešaný obsah)Prešlo

Všetky zdroje sú načítané cez HTTPS

Zdieľanie údajov s tretími stranamiPrešlo

1 domén tretích strán

Kontakt na zodpovednú osobu (DPO)Prešlo

Nájdený kontakt na DPO / ochranu údajov

Mechanizmus odvolania súhlasuPrešlo

Nájdený mechanizmus odvolania súhlasu / opt-out

Omnibus zverejnenie ceny (30-dňové minimum)Prešlo

Zistená zľava s 30-dňovou referenčnou cenou

Politika odstúpenia a reklamáciíPrešlo

Uvedené právo na odstúpenie + reklamačný postup

Banner súhlasu s cookies (CMP)Info

V serverovom HTML nie je CMP, ale GTM je prítomný — banner súhlasu môže byť vkladaný za behu (nedá sa overiť na strane servera)

Prečo je to dôležité: Regulátori EÚ vymáhajú súhlas s cookies (CNIL udelil Googlu pokutu 150 mil. €). Ak je CMP vkladaný cez GTM, tento sken to nevie potvrdiť — overte manuálne.

Ako opraviť: Overte, že platforma na správu súhlasu sa naozaj načíta a blokuje nepotrebné cookies až do udelenia súhlasu. A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Sledovacie skripty a súhlasInfo

Zistených 1 sledovačov (Google Analytics/GTM); v serverovom HTML nie je viditeľné CMP, ale GTM je prítomný

Prečo je to dôležité: Načítanie sledovania pred súhlasom je priame porušenie GDPR/ePrivacy, ale podmieňovanie súhlasom riadené cez GTM nie je viditeľné na strane servera — overte v prehliadači.

Ako opraviť: Overte, že tieto sledovače sa spúšťajú až po udelení súhlasu (GTM consent mode / blokovanie skriptov cez CMP). A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Google Consent Mode v2Info

V serverovom HTML nie sú signály Consent Mode, ale GTM je prítomný — Consent Mode sa bežne konfiguruje priamo v GTM

Prečo je to dôležité: Google vyžaduje Consent Mode v2 pre návštevnosť z EÚ od marca 2024, ale konfigurácia na strane GTM nie je viditeľná pri serverovom skene HTML — overte manuálne.

Ako opraviť: Overte, že v kontajneri GTM je nastavený predvolený stav Google Consent Mode v2 (ad_storage/analytics_storage denied). A Google Tag Manager container is present, and CMPs/consent are very often loaded through GTM at runtime — which our server-side HTML scan can't see. Verify in the browser (Cookiebot/OneTrust/Usercentrics + Consent Mode fire on load) or expose the loader in the initial HTML.

Funkcia na odstúpenie od zmluvyInfo

V serverovom HTML nie je explicitné tlačidlo na odstúpenie — môže byť v prihlásenej zákazníckej sekcii / detaile objednávky, kam tento sken nedovidí. Overte, že ho máte.

Prečo je to dôležité: Smernica (EÚ) 2023/2673 (mení 2011/83/EÚ), v SR transponovaná ako § 20a zák. 108/2024, ukladá online obchodníkom povinnosť poskytnúť ľahko použiteľnú funkciu na odstúpenie od zmluvy — zreteľne označené tlačidlo, nepretržite dostupné počas lehoty na odstúpenie — účinné od 19. júna 2026 pre všetky zmluvy na diaľku s právom na odstúpenie. Orientačné — placement overte manuálne.

Ako opraviť: Pridajte do online rozhrania zreteľne označenú funkciu na odstúpenie od zmluvy (label „odstúpiť od zmluvy tu“), ľahko nájditeľnú a nepretržite dostupnú počas 14-dňovej lehoty — napr. v zákazníckom účte / detaile objednávky plus odkaz v pätičke. Prihlásený zákazník musí vedieť podať vyhlásenie o odstúpení bez opätovnej identifikácie.

Zraniteľnosť

73/100

Váha: 10% · 9 OK · 3 upozornení · 3 chýb · spolu 15

Ochrana formulárov CSRFZlyhalo

1 formulár(ov) bez CSRF tokenov

Prečo je to dôležité: CSRF je v OWASP Top 10. Bez tokenov môžu útočníci vytvoriť stránky, ktoré automaticky odosielajú formuláre na vašom webe cez reláciu prehliadača obete.

Ako opraviť: Pridajte validáciu CSRF tokenu do každého formulára. Väčšina CMS frameworkov má vstavanú ochranu CSRF — uistite sa, že je zapnutá na všetkých formulároch vrátane vyhľadávania a prihlásenia do newslettera.

DMARC politika (autentifikácia e-mailu)Zlyhalo

Prečo je to dôležité: Bez DMARC môžu útočníci posielať dokonale sfalšované e-maily za vašu značku. Od mája 2025 Google, Yahoo a Microsoft vyžadujú DMARC pre hromadných odosielateľov. Chýbajúce DMARC = problémy s doručiteľnosťou e-mailov.

Ako opraviť: Pridajte DMARC TXT záznam na _dmarc.vasadomena.com: v=DMARC1; p=quarantine; rua=mailto:dmarc@vasadomena.com — začnite s quarantine, potom prejdite na reject.

Zabezpečenie platobnej stránkyZlyhalo

Platobnej stránke chýba: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection

Prečo je to dôležité: Platobné stránky bez správnych bezpečnostných hlavičiek porušujú PCI DSS a výrazne uľahčujú krádež údajov o kartách. Platobné brány môžu za nesúlad uložiť mesačné pokuty.

Ako opraviť: KRITICKÉ: Vašej platobnej stránke chýbajú bezpečnostné hlavičky: No HSTS, No CSP, No X-Content-Type-Options, No clickjacking protection. Požiadavka PCI DSS 6.5 nariaďuje ochranu proti bežným zraniteľnostiam na stránkach spracúvajúcich údaje o kartách.

Hlavička X-Powered-ByUpozornenie

Nuxt

Prečo je to dôležité: "Nuxt" odhaľuje technológiu a verziu vášho servera. Útočníci to používajú na nájdenie zodpovedajúcich CVE.

Ako opraviť: Odstráňte hlavičku X-Powered-By. PHP: pridajte 'expose_php = Off' do php.ini. Express.js: app.disable('x-powered-by').

Odhalenie inline JavaScriptuUpozornenie

568 KB inline JavaScriptu

Prečo je to dôležité: Veľké množstvo inline JavaScriptu bráni správnej implementácii CSP a zvyšuje riziko XSS. Externé skripty sa dajú chrániť pomocou SRI hashov.

Ako opraviť: Presuňte inline skripty do externých súborov. Inline JavaScript rozširuje útočnú plochu pre XSS a sťažuje implementáciu CSP (vyžaduje unsafe-inline).

Izolácia medzi pôvodmiUpozornenie

Prečo je to dôležité: Bez hlavičiek izolácie medzi pôvodmi je váš web zraniteľný voči Spectre útokom, ktoré môžu uniknúť citlivé dáta medzi kartami prehliadača. Tieto hlavičky sú potrebné pre SharedArrayBuffer a časovače s vysokým rozlíšením.

Ako opraviť: Pridajte hlavičky Cross-Origin-Opener-Policy: same-origin a Cross-Origin-Resource-Policy: same-origin. Chránia pred side-channel útokmi typu Spectre.

Odhalenie verzie CMSPrešlo

Žiadny generator tag — identita CMS je skrytá

Odhalené citlivé súboryPrešlo

.env, .git, composer.json — všetky správne zablokované

Odhalený inštalačný skriptPrešlo

Žiadne cesty /install/ ani /setup/ nie sú dostupné

Výpis adresárovPrešlo

Vypnutý — štruktúra súborov je skrytá

Admin panel na predvolenej URLPrešlo

Nenájdený na bežných cestách (/admin, /wp-admin, /administrator, /backoffice)

Debug režim / odhalenie chýbPrešlo

Vo výstupe stránky sa nenašli žiadne debug indikátory

Verzia BootstrapuPrešlo

Bootstrap 5.3.7

SPF záznam (zabezpečenie e-mailu)Prešlo

SPF nakonfigurované: v=spf1 include:zlatokov.onice.io ~all

DKIM podpisovanie (autentifikácia e-mailu)Prešlo

DKIM nakonfigurované (selektory: google)

Prístupnosť / EAA

16/100

Váha: — · 2 OK · 1 upozornení · 5 chýb · spolu 9

Alt texty obrázkovZlyhalo

21 z 63 obrázkov nemá atribút alt

Prečo je to dôležité: Obrázky bez alt textu sú neviditeľné pre nevidiacich aj pre Google Images. EN 301 549 § 9.1.1.1 (WCAG 1.1.1) vyžaduje textovú alternatívu.

Ako opraviť: Pridajte popisný alt text ku každému zmysluplnému obrázku; pri dekoratívnych použite alt="".

Označenia políZlyhalo

3 z 3 polí nemá priradené označenie

Prečo je to dôležité: Neoznačené polia nechávajú používateľa čítačky hádať — vyhľadávanie, newsletter a pokladňa sú nepoužiteľné. EN 301 549 § 9.1.3.1 / 9.4.1.2 (WCAG 1.3.1 / 4.1.2).

Ako opraviť: Priraďte ku každému poľu <label for> (alebo aria-label / aria-labelledby). Placeholder nie je označenie.

Štruktúra nadpisovZlyhalo

Stránka nemá nadpis <h1>

Prečo je to dôležité: Používatelia čítačiek navigujú podľa nadpisov; chýbajúca osnova núti čítať lineárne. EN 301 549 § 9.1.3.1 / 9.2.4.6 (WCAG 1.3.1 / 2.4.6).

Ako opraviť: Pridajte práve jeden <h1> popisujúci stránku, potom <h2>/<h3> v poradí bez preskakovania úrovní.

Orientačné oblastiZlyhalo

Nenašla sa oblasť <main>

Prečo je to dôležité: Oblasti umožňujú používateľom asistenčných technológií skočiť rovno na hlavný obsah a preskočiť navigáciu. EN 301 549 § 9.1.3.1 (WCAG 1.3.1).

Ako opraviť: Obaľte hlavný obsah do <main> a použite <nav>, <header>, <footer> pre oblasti.

Priblíženie a mierkaZlyhalo

Meta tag viewport zakazuje priblíženie (user-scalable=no / maximum-scale=1)

Prečo je to dôležité: Zákaz priblíženia bráni slabozrakým zväčšiť text na mobile — priame porušenie EN 301 549 § 9.1.4.4 (WCAG 1.4.4) a častý nález pri EAA audite.

Ako opraviť: Odstráňte user-scalable=no a maximum-scale z tagu viewport: <meta name="viewport" content="width=device-width, initial-scale=1">.

Odkaz na preskočenieUpozornenie

Nenašiel sa odkaz na preskočenie na obsah

Prečo je to dôležité: Používatelia klávesnice a čítačiek inak tabujú cez celé menu na každej stránke. EN 301 549 § 9.2.4.1 (WCAG 2.4.1).

Ako opraviť: Pridajte vizuálne skrytý odkaz „Preskočiť na obsah" ako prvý fokusovateľný prvok smerujúci na <main id="main">.

Jazyk stránkyPrešlo

<html lang="sk"> je nastavený

Text odkazovPrešlo

Odkazy majú popisný text

Právny základ EAAInfo

Spadáte pod Európsky akt o prístupnosti (účinný od 28. 6. 2025): SK zákon 351/2022 Z. z., CZ zákon 424/2023 Sb., smernica (EÚ) 2019/882 — hodnotené podľa EN 301 549. Inger poskytuje audity a nápravu EAA.

Ďalšie kroky

Začnite s chybami — každá červená položka má návod Ako opraviť. Zamerajte sa na kategórie Bezpečnosť a Právo & GDPR, ktoré majú zákonné dôsledky.
Opakujte audit po oprave — spustite nový sken na score.zulien.sk a porovnajte skóre.
Konzultujte zložitejšie problémy — pre hlboký audit alebo expertné posúdenie navštívte inger.sk.
Sledujte súlad s NIS2 a GDPR — ak váš e-shop spadá pod NIS2 (obrat nad 10 mil. EUR alebo viac než 50 zamestnancov), potrebujete formálny rámec súladu.

Online report

Plnú interaktívnu verziu s klikateľnými odkazmi a možnosťou opätovného skenu nájdete tu:

https://score.zulien.sk/r/zlatokov.sk

Upozornenie: Tento report je automaticky vygenerovaný nástrojom Zulien Score. Zistenia vychádzajú z verejne dostupných dát a technickej analýzy. Pre právne záväzné posúdenie (napríklad súladu s GDPR) odporúčame konzultáciu s DPO alebo advokátom špecializujúcim sa na ochranu osobných údajov. Zulien Score nie je licencovaná právna ani auditná spoločnosť.

Zulien Score · score.zulien.sk · by Zulien · Hosted at inger.sk