Bez vaše privole ne mjerimo ništa
Prijava, katalog nakon prijave i košarica rade isključivo na strogo nužnim kolačićima i za njih se privola ne traži. Jedina neobvezna kategorija je mjerenje posjeta kroz Google Analytics: ono se ne učitava, ne postavlja kolačiće i ne šalje nijedan zahtjev Googleu dok ga ne dopustite. Odbijanje ne mijenja ništa u radu stranice.
1. Što su kolačići i slične tehnologije
Kolačići su male tekstualne datoteke koje web stranica može pohraniti na vaš uređaj. Slične tehnologije uključuju lokalnu pohranu, piksele, oznake i druge načine pohrane ili čitanja informacija s uređaja. Ovaj dokument pokriva sve njih, ne samo kolačiće u užem smislu.
Strogo nužni kolačići smiju se postaviti bez privole (članak 43. Zakona o elektroničkim komunikacijama). Za sve ostale tražimo vašu privolu prije postavljanja. Pravo da o svima budete informirani vrijedi u oba slučaja, prema članku 13. Opće uredbe o zaštiti podataka, i to je svrha ovog dokumenta.
2. Kategorije koje koristimo
| Kategorija | Koristimo | Uvjet aktivacije |
|---|---|---|
| Strogo nužni | Da | Aktivni bez privole jer su nužni za rad stranice i za funkcije koje zatražite |
| Mjerenje posjeta (analitika) | Da | Aktivira se tek nakon što u obavijesti odaberete „Prihvati sve" ili je uključite u „Postavkama" |
| Funkcionalni koji nisu nužni | Ne | — |
| Marketinški i oglašivački | Ne | — |
U obavijesti o kolačićima nudimo samo kategorije koje stvarno postoje. Kad bismo uveli marketinšku ili funkcionalnu tehnologiju, dobila bi vlastitu kategoriju i vlastiti prekidač u istoj izmjeni kojom bi bila uvedena.
3. Strogo nužni kolačići
Ovi kolačići rade uvijek. Svi koriste SameSite=Lax, a u produkcijskom okruženju i oznaku Secure. Osim kolačića privole iz poglavlja 4, svi su HttpOnly — čita ih isključivo naš poslužitelj, a ne JavaScript u vašem pregledniku.
| Naziv | Svrha | Trajanje |
|---|---|---|
| ep_kosarica | Legacy identifikator košarice izdan prije zatvaranja kataloga. Nove neprijavljene košarice više se ne stvaraju | Do isteka ranije izdanog kolačića ili povezivanja s računom |
| ep_kosarica_kljuc | Legacy tajna vrijednost ranije izdane košarice. Služi samo za jednokratno povezivanje postojeće košarice s prijavljenim računom | Do isteka ranije izdanog kolačića ili povezivanja s računom |
| ep_prikaz | Pamti raspored kataloga koji ste odabrali klikom na preklopnik prikaza — mreža ili tablica | 1 godina |
| payload-token | Prijavna sesija partnera nakon uspješne prijave. Bez njega prijava nije moguća | 2 sata |
Kolačić ep_prikaz postavlja se isključivo kada sami kliknete preklopnik prikaza, pa pripada tehnologijama nužnima za funkciju koju je korisnik izričito zatražio i ne traži privolu. Ako ga ne postavite, katalog radi sa zadanim rasporedom.
4. Zapis vaše odluke o privoli
Da vas obavijest o kolačićima ne bi pitala isto na svakoj stranici, vašu odluku moramo negdje zapisati. Zapisujemo je isključivo u vašem pregledniku — ne postoji poslužiteljska evidencija privola i mi ne vidimo tko je što odabrao.
| Naziv | Vrsta | Svrha | Trajanje |
|---|---|---|---|
| ep_privola | kolačić | Koje ste kategorije dopustili, vrijeme odluke, nasumična oznaka odluke i otisak verzije politike privole. Ne sadrži vaše ime, e-mail ni IP adresu | 1 godina |
| ep_privola | lokalna pohrana | Isti zapis u lokalnoj pohrani preglednika, da se odluka pročita prije nego se stranica iscrta | Do brisanja ili opoziva |
Ovaj zapis nije HttpOnly jer ga mora pročitati kod u pregledniku koji odlučuje hoće li mjerenje uopće učitati. Zapis je nužan za poštovanje vaše odluke, pa spada u strogo nužne tehnologije i za njega se privola ne traži.
Nakon godine dana zapis istječe i obavijest se pojavljuje ponovno, kako privola ne bi vrijedila neograničeno.
5. Mjerenje posjeta — Google Analytics 4
Ako mjerenje dopustite — gumbom „Prihvati sve" ili prekidačem u „Postavkama" — učitavamo Google Analytics 4 kako bismo vidjeli koliko posjetitelja dolazi, s kojih stranica te kako prijavljeni korisnici koriste katalog. To koristimo za uređivanje web stranice i kataloga. Ne koristimo ga za oglašavanje, remarketing ni profiliranje, a Googleove oglašivačke signale držimo isključenima.
| Naziv | Svrha | Trajanje |
|---|---|---|
| _ga | Razlikuje posjetitelje jednog preglednika od drugih; nasumična vrijednost bez vašeg identiteta | 2 godine |
| _ga_<oznaka mjernog svojstva> | Održava stanje pojedinog posjeta (kada je počeo, koliko je pregleda imao) | 2 godine |
Prije vaše privole nijedan od njih ne postoji: Googleova skripta se ne učitava, ne postoji u stranici i ne šalje nijedan zahtjev. Nakon privole skripta se učitava, a Googleu javljamo da je dopušteno isključivo analitičko pohranjivanje, dok su oglašivačke svrhe odbijene.
Primatelj je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google djeluje kao izvršitelj obrade za naše mjerenje i može podatke obrađivati i izvan Europske unije, uključujući Sjedinjene Američke Države. Za takve prijenose Google koristi mehanizme iz poglavlja V. Opće uredbe, uključujući standardne ugovorne klauzule i EU-US Data Privacy Framework. Više o obradi na Googleovoj strani: Kako Google koristi podatke s web-lokacija koje upotrebljavaju naše usluge.
Mjerenje još nije spojeno na stvarno svojstvo
Mjerni identifikator još nije dodijeljen, pa mjerenje trenutačno nije aktivno u produkciji ni kad privolu date. Obavijest, prekidač i ovaj opis već opisuju konačno stanje, kako ne bismo mijenjali pravila u trenutku kad se mjerenje uključi.
6. Kako dati, promijeniti i povući privolu
Pri prvom posjetu prikazujemo obavijest s tri ravnopravna izbora: Prihvati sve, Odbij sve i Postavke. Ništa nije unaprijed označeno osim strogo nužnih kolačića, a obavijest ne blokira stranicu ni mišem ni tipkovnicom. Javni sadržaj i prijava dostupni su i prije nego odlučite.
Odluku možete promijeniti bilo kada, jednako lako kao što ste je dali: u podnožju svake stranice stoji kontrola Postavke kolačića, koja otvara isti izbor.
Kad povučete privolu za mjerenje, Googleova skripta se uklanja iz stranice, a kolačići _ga i _ga_<oznaka mjernog svojstva> brišu se s vašeg uređaja. Podaci koji su prikupljeni dok je privola vrijedila ostaju kod Googlea do isteka njihovog roka čuvanja; povlačenje privole djeluje unaprijed i ne čini raniju obradu nezakonitom.
7. Što ne koristimo
Radi jasnoće navodimo tehnologije koje na ovoj web stranici nisu prisutne, ni prije ni poslije privole:
- Google Tag Manager, Google Ads, Google Signals i oglašivačke značajke Google Analyticsa
- Meta Pixel, LinkedIn Insight Tag, TikTok Pixel i drugi oglašivački pikseli
- Hotjar, Microsoft Clarity i drugi alati za snimanje sesija
- CAPTCHA i alati za provjeru je li posjetitelj čovjek
- ugrađeni sadržaji trećih strana — karte, videozapisi, chat widgeti, društvene mreže
- udaljeni fontovi; fontovi se poslužuju iz naše aplikacije, ne s vanjske domene
- povezivanje mjerenja s vašim partnerskim računom ili narudžbama
8. Tehnički zapisi koji nisu kolačići
Neovisno o kolačićima, naša infrastruktura vodi tehničke zapise pristupa, a tražilica kataloga vodi zapis ograničenja broja pretraga po IP adresi kako je ne bi preopteretili automatizirani zahtjevi. To nije pohrana na vašem uređaju nego obrada na našoj strani i opisana je u Pravilima privatnosti.
9. Upravljanje kolačićima u pregledniku
Neovisno o našoj obavijesti, kolačiće možete ograničiti ili izbrisati u postavkama svojeg preglednika. Blokiranje strogo nužnih kolačića znači da prijava, košarica i naručivanje neće raditi ispravno. Ako izbrišete zapis ep_privola, obavijest o kolačićima pojavit će se ponovno jer više ne znamo što ste odabrali.
10. Ako se ovo promijeni
Ako uvedemo novu tehnologiju koja traži privolu — marketinške kolačiće, ugrađene sadržaje trećih strana ili alate za praćenje — prije njihova aktiviranja zatražit ćemo vašu privolu za novu kategoriju, a ovaj dokument bit će ažuriran u istoj izmjeni.
Za pitanja o kolačićima i privatnosti obratite nam se na enigmaplusdoo@gmail.com.