Kolačići i lokalna pohrana

Postavlja li RadiZaradi kolačiće?

Vlastite — nijedan. Ne postavljamo ih ni preko preglednika ni preko servera. Sve što na spisku kolačića za našu adresu možete zateći dolazi od Googlea, i to u dvije odvojene prilike.

Prva je mjerenje posjete: uključite li u postavkama privatnosti kategoriju za analitiku, pojave se dva Googleova analitička kolačića, opisana niže. Druga je prijava: skripta za dugme „Prijava putem Googlea" ostavlja kolačić „g_state" na adresi radizaradi.com već pri samom učitavanju, prije nego što ste išta kliknuli. Tu skriptu učitavamo samo ako ste dopustili kategoriju za sadržaj trećih lica.

Neke informacije nam ipak trebaju na vašem uređaju da bi platforma uopće radila, ali ih čuvamo u lokalnoj pohrani preglednika. Razlika nije kozmetička: kolačići se šalju serveru uz svaki zahtjev, dok lokalna pohrana ostaje na uređaju i čita je isključivo kod koji se izvršava u vašem pregledniku.

Traka o privatnosti: kada je vidite i šta vas pita

Bosna i Hercegovina nije u domaće zakonodavstvo prenijela evropsku Direktivu 2002/58/EZ o privatnosti i elektronskim komunikacijama — propis koji je u Evropskoj uniji uveo poznati zahtjev da se prije postavljanja kolačića zatraži saglasnost. Kod nas, dakle, ne postoji poseban zakon o pohrani informacija u terminalnoj opremi korisnika.

Primjenjuje se opći okvir: Zakon o zaštiti ličnih podataka (Službeni glasnik BiH, broj 12/25). Stupio je na snagu 8. marta 2025., primjenjuje se od 4. oktobra 2025. i zamijenio je zakon iz 2006. godine. Agencija za zaštitu ličnih podataka u BiH iz tog zakona izvodi pravilo da se kolačići smiju postavljati i čitati samo uz prethodnu jasnu informaciju i saglasnost, što je objasnila u tekstu o kolačićima objavljenom u novembru 2025.

Traku o privatnosti zato imamo i vidjet ćete je pri prvom posjetu, na dnu ekrana. Nosi tri dugmeta — „Postavke", „Odbij sve" i „Prihvati sve" — a odbijanje je jednako dostupno i jednako blizu kao pristanak. Zatvorite li traku bez odgovora, to ne računamo kao saglasnost i traka se vraća pri sljedećem posjetu.

Kategorija je četiri. Neophodno je uvijek uključeno i ne isključuje se: saglasnost se ne traži za ono što je tehnički nužno za komunikaciju ili za uslugu koju je korisnik sam zatražio, a Agencija u taj krug izričito ubraja sesijske zapise za autentifikaciju, zapise koji pamte korisnikov unos u obrasce i sigurnosne zapise koji otkrivaju ponovljene neuspjele pokušaje prijave. Preostale tri kategorije unaprijed su isključene i uključujete ih samo vi: funkcionalno (zapamćeni grad i spiskovi nedavno pregledanog i pretraživanog), analitika (Google Analytics) i sadržaj trećih lica (Googleova prijava i kartografske podloge obje mape).

Vaš odgovor pamtimo u lokalnoj pohrani, pod „rz_consent_v1", i ne pitamo vas iznova dok se ne promijeni ova politika ili spisak trećih lica. Odgovor mijenjate kad god poželite, stavkom „Postavke kolačića" u podnožju svake javne stranice.

Pravni osnov za ono što jeste pohranjeno

Podaci koje ostavljamo u lokalnoj pohrani, a bez kojih usluga ne radi, obrađuju se radi izvršenja ugovora, odnosno radi radnji koje ste zatražili prije njegovog zaključenja — član 8. stav (1) tačka b) Zakona o zaštiti ličnih podataka.

Za taj, neophodni dio na saglasnost se namjerno ne pozivamo. Saglasnost mora biti stvaran izbor, a ovdje ga nema: bez sesijskog tokena ne biste mogli ostati prijavljeni, pa bi pitanje „pristajete li?" bilo prazna formalnost. Iskrenije je reći da su ti podaci uslov rada usluge nego tražiti pristanak koji zapravo ne možete uskratiti.

Za ostatak vrijedi obrnuto i tu je saglasnost pravi osnov — član 8. stav (1) tačka a). Zapamćeni grad i spiskovi nedavno pregledanog i pretraživanog nisu neophodni da bi platforma radila, nego je čine ugodnijom, pa ih pod kategorijom „funkcionalno" možete odbiti bez ijedne posljedice po uslugu. Ta kategorija stoji isključena unaprijed: dok je ne uključite, ti zapisi ne nastaju, a isključite li je kasnije, ono što je već zapisano brišemo iz vašeg preglednika istog trenutka.

Šta tačno stoji u lokalnoj pohrani

Koristimo dva mehanizma koje nudi preglednik: localStorage, koji ostaje do brisanja, i sessionStorage, koji nestaje čim zatvorite karticu.

Spisak je podijeljen na dva dijela, jer pred propisom nisu svi zapisi jednaki. Prvi dio je neophodan i postoji bez pitanja; drugi traži vašu saglasnost i bez nje ne nastaje.

• Neophodno — token vaše sesije i osnovni podaci profila (ime, e-mail adresa, uloga), da vas platforma prepozna i da lozinku ne unosite iznova pri svakoj posjeti.
• Neophodno — država koju ste odabrali („selectedCountryCode"), bez koje vam ne možemo prikazati ponudu na pravom tržištu.
• Neophodno — zapis o vašem odgovoru na traku o privatnosti („rz_consent_v1"), da vas isto ne pitamo na svakoj stranici.
• Neophodno — oznaka da ste zatvorili prijedlog druge države („geoSuggestDismissed"), da vam se isti prijedlog ne vraća.
• Neophodno — skica oglasa koji pišete, u sessionStorage, da vam uneseni tekst ne propadne ako vas objavljivanje usput odvede na prijavu; nestaje čim zatvorite karticu.
• Uz saglasnost — grad koji ste postavili kao svoj („rr_preferred_city"), da ga ne birate svaki put od početka.
• Uz saglasnost — spisak izvođača koje ste nedavno pogledali („rr_recent_providers") i kategorija koje ste otvarali („rr_recent_categories").
• Uz saglasnost — spisak vaših ranijih pretraga („rr_recent_searches"). To nisu samo stavke koje ste gledali nego pojmovi koje ste sami ukucali, zajedno s postavljenim filterima — osjetljiviji zapis od ostalih na ovom spisku, i zato ga bez vašeg pristanka ne pravimo.
• Uz nabrojano, okvir na kojem je platforma napravljena (SvelteKit) u sessionStorage sam pamti položaj strane i stanje obrazaca pri kretanju naprijed i nazad („sveltekit:scroll", „sveltekit:snapshot"). To je tehnički zapis preglednika; do nas iz njega ne dolazi ništa.

Servisi trećih strana koji se učitavaju na stranicama

Pojedine stranice učitavaju kod s tuđih servera. Kad se to desi, taj server neizbježno vidi vašu IP adresu, jer bez nje ne bi znao kome da isporuči odgovor. Ovo je potpun spisak:

Prijava i registracija — Googleov skript za dugme „Prijava putem Googlea" (accounts.google.com), koji učitavamo samo ako ste dopustili kategoriju za sadržaj trećih lica. Već pri učitavanju taj skript ostavlja Googleov kolačić „g_state" na adresi radizaradi.com, dakle prije nego što ste išta kliknuli i bez obzira na to hoćete li se uopšte prijaviti; nosi oznaku SameSite=Lax, traje oko šest mjeseci, a Googleu služi da zapamti jeste li ponuđenu prijavu nedavno odbili. Ako se zaista prijavite Google računom, Google od tog trenutka nastupa kao samostalan kontrolor podataka i može postaviti i druge svoje kolačiće po svojim pravilima privatnosti, na koja mi nemamo uticaja.

Prijava, registracija, zaboravljena lozinka i objava oglasa — Cloudflare Turnstile (challenges.cloudflare.com), provjera koja razlikuje čovjeka od automatiziranog programa. Turnstile po pravilu ne ostavlja kolačiće, ali tokom same provjere može privremeno zadržati tehnički podatak bez kojeg provjera ne bi prošla.

Sve stranice — Cloudflare je i mreža kroz koju prolazi sav saobraćaj prema ovoj platformi, ne samo ta provjera. On prekida šifrovanu vezu, vidi vašu IP adresu, zaglavlja zahtjeva i adresu stranice koju otvarate, a javne stranice drži u kešu na rubu mreže; stranice koje vidite prijavljeni šalju se sa oznakom „private, no-store" i ne keširaju se. To se dešava na nivou servera i ne ostavlja zapis u vašem pregledniku, a šta Cloudflare pritom prima i gdje se to obrađuje piše u Politici privatnosti.

Mape uz oglase — dvije su i dolaze od dva različita davaoca. Mapa na spisku oglasa povlači podloge s usluge OpenFreeMap (tiles.openfreemap.org), a mapa lokacije na stranici pojedinog oglasa sa servera zaklade OpenStreetMap Foundation (tile.openstreetmap.org, Ujedinjeno Kraljevstvo). Obje se učitavaju tek uz kategoriju za sadržaj trećih lica; oba servera isporučuju samo isječke mape i ne postavljaju kolačiće u naše ime.

Mjerenje posjete i saglasnost koju za njega tražimo

Za mjerenje posjete koristimo Google Analytics 4. Skripta gtag.js povlači se direktno s Googleovog servera (googletagmanager.com), dakle kao sadržaj trećeg lica, s mjernom oznakom G-SH286Y7TJ1. Ne pokreće se dok u postavkama privatnosti sami ne uključite kategoriju za analitiku. Ta kategorija stoji isključena unaprijed, a ako traku o privatnosti zatvorite bez odgovora, to ne računamo kao pristanak.

Dok saglasnost ne date, prema Googleu ne odlazi nijedan zahtjev i nijedan njegov kolačić ne nastaje. Kad je date, nastaju tačno dva: „_ga" i „_ga_SH286Y7TJ1", na domeni .radizaradi.com, s oznakom SameSite=Lax i bez zastavice Secure, pa ih skripta na stranici može pročitati. Google im traži trajanje od dvije godine, ali preglednik to skraćuje — Chrome na 400 dana, Safari na sedam. Kolačiće „_gid" i „_gcl_au" ne postavljamo. Uz ta dva na spisku može stajati još samo „g_state", opisan gore; sve drugo što platforma pamti zapis je u lokalnoj pohrani.

Mjerenja odlaze na evropsku regionalnu adresu region1.google-analytics.com. Ne tvrdimo da je mjerenje anonimizirano na nivou IP adrese: postavka „anonymize_ip" se ne poziva jer u Google Analyticsu 4 nije primjenjiva. GA4 vašu IP adresu ne pohranjuje — iz nje grubo odredi lokaciju i potom je odbaci.

Oglašivačke kategorije trajno su isključene: „ad_storage", „ad_user_data" i „ad_personalization" uvijek stoje na „denied", uz uključen „ads_data_redaction". Ne prikazujemo oglase, ne prodajemo podatke, mjerenje ne vezujemo za vaš profil i ne pratimo vas po drugim stranicama.

Saglasnost povlačite kad god poželite, stavkom „Postavke kolačića" u podnožju svake javne stranice. Povlačenje nije samo prestanak mjerenja: Googleu šaljemo uskratu saglasnosti, brišemo kolačiće „_ga", „_gid", „_ga_*" i „_gac_*" i jednom osvježimo stranicu. Poslije toga nijedan novi analitički kolačić ne nastaje.

Recimo i dokle to brisanje ide, da vas spisak u pregledniku ne iznenadi. Zahvata samo Googleove analitičke kolačiće nabrojane u prethodnoj rečenici. Kolačić „g_state", ako je ranije nastao učitavanjem skripte za prijavu, povlačenjem saglasnosti ne nestaje — njega uklonite sami, u postavkama preglednika, brisanjem podataka za radizaradi.com. Isključite li kategoriju za sadržaj trećih lica, ta se skripta više neće učitavati, pa kolačić neće ni nastati ponovo.

Gdje se podaci obrađuju i ko za njih odgovara

Platformu vodi hrvatsko društvo navedeno u Impressumu, pa se podaci koje unesete obrađuju u Evropskoj uniji: bazu podataka i pretragu operater drži na vlastitim serverima, datoteke leže u Amazonovom prostoru S3 u njemačkoj regiji, a e-mail odlazi kroz Amazon SES u istoj regiji. Iz ugla korisnika u Bosni i Hercegovini svaki od tih koraka je prijenos ličnih podataka u drugu državu, uređen članovima 46. do 51. Zakona o zaštiti ličnih podataka.

Jedan dio slike time nije pokriven: Amazon i Cloudflare, kroz čiju mrežu prolazi sav saobraćaj prema platformi, američka su društva, pa obrada nije zaključana unutar Evrope. Kompletan opis ko šta prima i na osnovu čega stoji u Politici privatnosti; ovdje ne tvrdimo više nego što možemo pokazati.

U Evropskoj uniji na tu obradu se primjenjuje Opća uredba o zaštiti podataka (GDPR). Bosanskohercegovački zakon iz 2025. rađen je po njenom uzoru, pa su prava koja imate prema nama u oba okvira u suštini ista.

Kako usluge nudimo i korisnicima u Bosni i Hercegovini, na nas se primjenjuje i domaći zakon (član 6. stav (2)). Predstavnika u Bosni i Hercegovini iz člana 29. Zakona nemamo i nikoga nismo ovlastili da nas ovdje zastupa; radije to kažemo otvoreno nego da obećamo imenovanje koje se ne planira. Za sva pitanja o ličnim podacima obraćate se direktno nama, na kontakt iz Impressuma.

Vaša prava i rokovi

Možete tražiti pristup svojim podacima, njihovu ispravku ili brisanje, ograničenje obrade i prenosivost, te uložiti prigovor na obradu. Zahtjev je dovoljno poslati na adresu iz Impressuma.

Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana. Ako je zahtjev složen ili ih istovremeno pristigne mnogo, rok se može produžiti za još 60 dana, ali smo vas o produženju i njegovom razlogu dužni obavijestiti unutar prvih 30 dana (član 14.).

Ako niste zadovoljni našim postupanjem, prigovor podnosite Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, Dubrovačka 6, 71000 Sarajevo (azlp.ba). Agencija je dužna o prigovoru odlučiti rješenjem u roku od 90 dana. Protiv njene odluke možete pokrenuti upravni spor pred Sudom Bosne i Hercegovine u roku od 60 dana od dana prijema odluke.

Kako sami brišete ono što je pohranjeno

Blokiranje kolačića u pregledniku na naše zapise nema nikakvog učinka — vlastitih kolačića nemamo, pa će platforma raditi jednako i s najstrožim postavkama. Googleovi tim blokiranjem otpadaju, kao što otpadaju i kada u traci o privatnosti odbijete kategorije koje ih donose.

Lokalnu pohranu brišete iz postavki preglednika, kroz brisanje podataka pregledanja ili podataka za pojedinu stranicu. Nakon toga ćete biti odjavljeni, a platforma će zaboraviti odabranu državu i grad. Isključite li samo kategoriju „funkcionalno" u postavkama privatnosti, zapamćeni grad i spiskove nedavno pregledanog i pretraživanog brišemo mi, bez vašeg daljnjeg truda. Vaš račun, oglasi i poruke ostaju netaknuti jer se čuvaju na serveru, a ne na uređaju.

Ako ne želite da išta ostane nakon posjete, otvorite platformu u privatnom prozoru preglednika — zatvaranjem prozora sve se briše automatski.