Pravila kolačića
Vrijedi od:
1. Ukratko
- Postavljamo jedan vlastiti kolačić, i to samo ako koristiš prekidač jezika EN/HR: pamti jezik koji si odabrao. Ne koristimo pixele društvenih mreža.
- Tvoj izbor o privoli spremamo u lokalnu pohranu tvog preglednika.
- Google Tag Manager se učitava na svakoj stranici. Ne postavlja kolačiće i sam ništa ne mjeri: naše Googleove alate pokreće tek kad ih dopustiš.
- Analitiku (Cloudflare Web Analytics, koji ne koristi kolačiće, i Google Analytics, koji postavlja kolačiće) učitavamo samo ako je dopustiš.
- Uz zasebnu privolu za "Mjerenje oglasa" Google Ads saznaje kad posjet s nekog našeg oglasa završi upitom.
- Uz zasebnu privolu za "Personalizirane oglase" Google te smije dodati u naše publike za oglase i kasnije ti prikazivati naše oglase (retargeting).
- Svoj izbor možeš promijeniti bilo kad: .
2. Što su kolačići i slične tehnologije
Kolačići su male datoteke koje web stranica sprema u tvoj preglednik. Ista pravila vrijede i za slične tehnologije, poput lokalne pohrane i skripti koje čitaju podatke s tvog uređaja. Prema čl. 43. st. 4. Zakona o elektroničkim komunikacijama (ZEK), kojim je preuzet čl. 5. st. 3. Direktive EU o e-privatnosti, bez tvoje privole smijemo koristiti samo ono što je nužno za uslugu koju si zatražio. Za sve ostalo potrebna je tvoja prethodna privola.
3. Nužni (uvijek aktivni)
| Naziv | Pružatelj / vrsta | Svrha | Trajanje |
|---|---|---|---|
| cookie-consent | sourc.co / lokalna pohrana | Pamti tvoj izbor o analitici i mjerenju oglasa da te ne pitamo na svakoj stranici | 12 mjeseci, zatim te ponovno pitamo |
| lang | sourc.co / kolačić | Pamti jezik koji si odabrao prekidačem EN/HR, pa se stranica sljedeći put otvori na tom jeziku. Postavlja se samo kad klikneš prekidač | 12 mjeseci |
| __cf_bm | Cloudflare / kolačić | Prepoznaje i blokira zlonamjerne botove. Postavlja se samo kad ga Cloudflareova zaštita treba | 30 minuta neaktivnosti |
| cf_clearance | Cloudflare / kolačić | Pamti da si prošao sigurnosnu provjeru. Postavlja se samo ako se provjera prikaže | Prema postavci provjere, obično od nekoliko minuta do nekoliko sati |
Tvoj izbor o privoli nikad ne napušta tvoj preglednik. Mi ga ne primamo.
Posjetitelji iz Hrvatske prvo vide hrvatsku verziju stranice. Za to nam Cloudflare, naš pružatelj hostinga, uz svaki zahtjev za stranicom javlja državu tvoje internetske veze (određenu iz IP adrese). Na tvom uređaju se ništa ne sprema i mi to ne čuvamo. Prekidač jezika uvijek ima prednost.
4. Google Tag Manager (učitava se na svakoj stranici)
| Alat | Pružatelj | Što radi | Pohrana na uređaju |
|---|---|---|---|
| Google Tag Manager (gtm.js) | Google Ireland Limited, Irska (uz Google LLC, SAD) | Učitava naše Googleove alate i pokreće samo one koje si dopustio. Dok ne odabereš, Googleov način privole je postavljen da sve odbija | Nema: bez kolačića i lokalne pohrane |
Njegovo učitavanje, kao i učitavanje bilo koje datoteke s drugog poslužitelja, šalje Googleu tvoju IP adresu i podatke o pregledniku. Prema Googleu, Tag Manager čuva samo standardne zapise zahtjeva, koji se brišu u roku od 14 dana, i zbirne podatke o tome koje su oznake pokrenute, bez IP adresa; pogledaj Googleovu stranicu o privatnosti Tag Managera. Pravna osnova je naš legitimni interes za rad mjernih alata stranice i poštivanje tvog izbora o kolačićima (čl. 6. st. 1. t. (f) GDPR-a).
5. Analitika (samo uz tvoju privolu)
| Alat | Pružatelj | Što prikuplja | Pohrana na uređaju |
|---|---|---|---|
| Cloudflare Web Analytics (beacon.min.js) | Cloudflare, Inc., SAD | URL stranice, referrer, vrsta preglednika i uređaja, država, vrijeme učitavanja, sve u zbirnom obliku | Nema: bez kolačića i lokalne pohrane, bez fingerprintinga |
| Google Analytics 4 (preko Google Tag Managera) | Google Ireland Limited, Irska (uz Google LLC, SAD) | Pregledane stranice, koliko daleko se pomakneš niz stranicu (25, 50, 75 i 90 %), referrer i kampanja, vrsta preglednika i uređaja, približna lokacija (država, grad), je li poslan kontaktni obrazac ili obrazac za ponudu (s odabirom „Ja sam“ i stranicom s koje je poslan) i je li zatražen vodič za nabavu. Nikad tvoje ime, email, telefon, tvrtka ni ono što si napisao. Google ne sprema IP adrese. Google signali ostaju isključeni osim ako dopustiš personalizirane oglase | Kolačići _ga i _ga_<ID>: razlikuju posjete, 13 mjeseci |
Oba alata čitaju podatke iz tvog preglednika, pa se pokreću tek kad klikneš "Prihvati sve" ili uključiš analitiku. Prije toga se Cloudflareova analitika ne učitava, a Google Analytics ne radi: jedini zahtjev prema Googleu je sam Google Tag Manager (vidi gore). Pravna osnova je tvoja privola (čl. 6. st. 1. t. (a) GDPR-a). Više o obradi piše u Pravilima privatnosti.
6. Mjerenje oglasa (samo uz tvoju privolu)
| Naziv | Pružatelj | Svrha | Trajanje |
|---|---|---|---|
| _gcl_au (i gclid u adresi nakon klika na oglas) | Google Ireland Limited, Irska (uz Google LLC, SAD) | Omogućuje Google Adsu da upit računa kao konverziju kad je posjet došao s nekog našeg Google oglasa, pa znamo koji oglasi rade | 90 dana |
Ovo radi preko Google Analyticsa, pa vrijedi samo ako je uključena i analitika. U Googleovom načinu privole (consent mode) dopušta ad_storage i ad_user_data. Samo po sebi te ne stavlja ni u jednu publiku za oglase. Pravna osnova je tvoja privola (čl. 6. st. 1. t. (a) GDPR-a).
7. Personalizirani oglasi i retargeting (samo uz tvoju privolu)
| Naziv | Pružatelj | Svrha | Trajanje |
|---|---|---|---|
| IDE (na doubleclick.net), test_cookie | Google Ireland Limited, Irska (uz Google LLC, SAD) | Prepoznaje tvoj preglednik u Googleovoj mreži oglasa kako bi ti Google mogao prikazivati oglase sourc:co na Google pretraživanju, YouTubeu i partnerskim stranicama te ograničiti koliko ih često vidiš. Postavlja se na Googleovoj domeni | IDE 13 mjeseci, test_cookie 15 minuta |
| Google signali | Google Ireland Limited, Irska (uz Google LLC, SAD) | Ako si prijavljen u Google račun s uključenom personalizacijom oglasa, povezuje tvoje posjete s različitih uređaja za naše publike i izvještaje | Prema postavkama tvog Google računa |
Uz ovu privolu Google Analytics te smije dodati u naše remarketing publike u Google Adsu (na primjer "posjetio stranicu s cijenama"). U Googleovom načinu privole dopušta ad_personalization i vrijedi samo ako je uključena i analitika. Google je samostalni voditelj obrade za to kako te podatke koristi u svojoj mreži oglasa; pogledaj Googleovu stranicu o odgovornosti za poslovne podatke. Personalizacijom oglasa možeš upravljati i u svom Google računu na myadcenter.google.com. Pravna osnova je tvoja privola (čl. 6. st. 1. t. (a) GDPR-a).
8. Što ne koristimo
- Nema pixela društvenih mreža (Meta, LinkedIn, TikTok) i ne prodajemo podatke.
- Nema ugrađenih videa, karata ni widgeta društvenih mreža. Fontovi se učitavaju s naše domene.
- WhatsApp gumb je obična poveznica. WhatsApp dobiva podatke tek kad ga klikneš i otvoriš razgovor.
9. Kako promijeniti izbor
- Klikni "Postavke kolačića" u podnožju ili ih . Povlačenje privole jednako je jednostavno kao i davanje, a ne utječe na obradu koja je već obavljena. Kad je povučeš, brišemo Googleove kolačiće postavljene na našoj domeni. Kolačiće koje Google postavlja na svojim domenama (poput IDE) možeš ukloniti samo u postavkama preglednika.
- Kolačiće i podatke stranica možeš blokirati ili obrisati i u postavkama preglednika. Stranica i bez njih radi.
10. Kontakt
Pitanja o kolačićima: marko@sourc.co. Ova pravila vrijede za https://sourc.co.