Kolačići

Koristimo li kolačiće?

Vlastitih nemamo nijedan. Platforma ne postavlja nijedan svoj kolačić — ni u pregledniku ni putem poslužitelja.

Ono što ipak može nastati Googleovo je, i nastaje u dvije različite prilike. Uključite li kategoriju „Analitika", Google Analytics postavlja dva svoja kolačića. Neovisno o tome, na stranicama prijave i registracije učitava se Googleova skripta za gumb „Prijava putem Googlea" i ona već pri samom učitavanju postavlja kolačić „g_state" na adresi radizaradi.com — prije nego što ste išta kliknuli i bez obzira na to hoćete li se uopće prijaviti. Tu skriptu učitavamo samo ako ste dopustili kategoriju „Sadržaj trećih strana". Kako svi ti kolačići izgledaju i koliko traju, piše niže.

Lokalna pohrana preglednika (local storage)

Umjesto kolačića platforma koristi lokalnu pohranu preglednika (localStorage i sessionStorage). Ti zapisi ostaju na vašem uređaju i, za razliku od kolačića, ne šalju se poslužitelju automatski uz svaki zahtjev.

Nisu svi pred propisom jednaki, pa ih ovdje razdvajamo. Prvi dio popisa nužan je za rad usluge i postoji bez pitanja. Drugi dio traži vašu privolu, unaprijed je isključen i bez nje ne nastaje.

• Nužno — token sesije i osnovni podaci vašeg profila (ime, e-mail, uloga), da ostanete prijavljeni.
• Nužno — odabrana država („selectedCountryCode"), bez koje vam ne možemo prikazati ponudu na pravom tržištu.
• Nužno — zapis o vašem odgovoru na traku o privatnosti („rz_consent_v1"): u njemu stoji što ste dopustili, a što ne. Bez njega bismo vas pitali iznova pri svakom otvaranju stranice.
• Nužno — oznaka da ste zatvorili prijedlog druge države („geoSuggestDismissed"), da vam se isti prijedlog ne vraća.
• Nužno — privremena skica oglasa (sessionStorage), da se uneseni tekst ne izgubi ako vas objava preusmjeri na prijavu; briše se čim zatvorite karticu.
• Uz privolu — preferirani grad („rr_preferred_city"), da ga ne morate birati svaki put.
• Uz privolu — popis nedavno pregledanih izvođača („rr_recent_providers") i otvaranih kategorija („rr_recent_categories").
• Uz privolu — popis vaših prethodnih pretraživanja („rr_recent_searches"). Nisu to samo stavke koje ste pogledali nego pojmovi koje ste sami upisali, zajedno s postavljenim filtrima — osjetljiviji zapis od ostalih na ovom popisu, i upravo zato ga bez vašeg pristanka ne stvaramo.
• Uz nabrojeno, okvir na kojem je platforma izgrađena (SvelteKit) u sessionStorage sam pamti položaj stranice i stanje obrazaca pri kretanju natrag i naprijed („sveltekit:scroll", „sveltekit:snapshot"). To je tehnički zapis preglednika; do nas iz njega ne dolazi ništa.

Traka o privatnosti: kada se pojavi i što točno pita

Traka o privatnosti postoji i prikazuje se pri prvom posjetu, na dnu zaslona. Ima tri gumba — „Postavke", „Odbij sve" i „Prihvati sve" — a odbijanje je jednako dostupno i jednako blizu kao pristanak. Zatvorite li je bez odgovora, to ne računamo kao privolu i traka se vraća pri sljedećem posjetu.

Traka razlikuje četiri kategorije. „Nužno" je uvijek uključeno i ne može se isključiti; to je prvi dio popisa iz prethodnog odjeljka. Preostale tri unaprijed su isključene i uključujete ih samo vi: „Funkcionalno" (preferirani grad te popisi nedavno pregledanog i pretraživanog), „Analitika" (Google Analytics) i „Sadržaj trećih strana" (Googleova prijava i kartografske podloge dviju karata).

Vaš odgovor pamtimo u lokalnoj pohrani, pod „rz_consent_v1", i ne pitamo vas iznova dok se ne promijeni ova politika ili popis trećih strana. Odgovor mijenjate kad god želite, poveznicom „Postavke kolačića" u podnožju svake javne stranice.

Na temelju čega smijemo išta pohraniti na vašem uređaju

Pohranu podataka i pristup već pohranjenim podacima u terminalnoj opremi krajnjeg korisnika uređuje Zakon o elektroničkim komunikacijama (NN 76/22, 14/24 i 45/26). Pravilo stoji u prvoj rečenici članka 43. stavka 4.: takva je pohrana ili pristup dopuštena samo ako je korisnik dao privolu, i to nakon jasne i potpune obavijesti u skladu s propisima o zaštiti osobnih podataka, osobito o svrhama obrade.

Iznimka je druga rečenica istoga stavka: njome se ne može spriječiti tehnička pohrana ili pristup isključivo radi obavljanja prijenosa komunikacije putem elektroničke komunikacijske mreže, ili, ako je to nužno, radi pružanja usluge informacijskog društva na izričit zahtjev korisnika. Članak 43. ima četiri stavka i tu završava — cijeli hrvatski režim kolačića stane u te dvije rečenice, pa se ni mi ne pozivamo ni na što izvan njih.

Na tu se drugu rečenicu pozivamo samo za prvi dio popisa iz prethodnog odjeljka. Token sesije nužan je da ostanete prijavljeni na uslugu koju ste sami zatražili, skica oglasa vaš je vlastiti unos koji čuvamo da vam ne propadne, odabrana država postavka je bez koje vam ne možemo prikazati ono što tražite, a zapis o privoli postoji upravo zato da vaš odgovor ne izgubimo. Ništa od toga ne služi mjerenju ni oglašavanju, pa za to privolu ne tražimo.

Drugi dio popisa u tu iznimku ne guramo. Preferirani grad te popisi nedavno pregledanog i pretraživanog nisu nužni da bi usluga radila — oni je samo čine ugodnijom, pa nužnost, mjerena iz vaše perspektive a ne iz naše, ovdje ne prolazi. Ti zapisi zato stoje pod kategorijom „Funkcionalno", koja je u traci o privatnosti unaprijed isključena. Uključite li je, počinju se stvarati; ne uključite li je, ne nastaju, a isključite li je naknadno, ono što je već zapisano brišemo iz vašeg preglednika u istom trenutku.

Google Analytics u tu iznimku ne ulazi i nismo je pokušali rastegnuti na njega. Za mjerenje posjeta vrijedi pravilo iz prve rečenice: prethodna privola, dana radnjom koju sami poduzmete. Kategorija „Analitika" zato stoji isključena dok je ne uključite, a zatvaranje trake bez odgovora na tome ništa ne mijenja. Isto vrijedi za kategoriju „Sadržaj trećih strana", pod kojom se učitavaju Googleova prijava i kartografske podloge.

Uz taj propis ide i Opća uredba (GDPR), jer se osobni podaci u nastavku doista obrađuju: za nužne zapise pravna je osnova izvršenje ugovora (čl. 6. st. 1. t. b), a za kategorije „Funkcionalno", „Analitika" i „Sadržaj trećih strana" privola (čl. 6. st. 1. t. a), koju povlačite jednako lako kako ste je dali.

Tko nadzire ovo područje i kome se možete obratiti

Nadzor nije podijeljen po člancima, nego je konkurentan. Članak 51. stavak 1. Zakona o elektroničkim komunikacijama ovlašćuje „Agenciju ili tijelo nadležno za zaštitu osobnih podataka" da odlukom naredi prestanak povreda odredaba članaka 42. do 50. toga Zakona — dakle i Hrvatsku regulatornu agenciju za mrežne djelatnosti (HAKOM) i Agenciju za zaštitu osobnih podataka (AZOP), svaku u okviru njezinih ovlasti. Članak 43., na kojem počiva ova stranica, u tom je rasponu, pa se možete obratiti bilo kojoj od njih.

U praksi je za privolu i za sadržaj ove stranice mjerodavan AZOP: Ulica Metela Ožegovića 16, 10000 Zagreb (azop.hr). Prije toga nam slobodno pišite na adresu iz Impressuma — obično je brže, a pritužbu time ne gubite.

Treće strane

Na stranicama prijave i registracije učitava se Googleov skript za gumb „Prijava putem Googlea" (accounts.google.com), i to samo ako ste dopustili kategoriju „Sadržaj trećih strana". Već pri učitavanju taj skript postavlja Googleov kolačić „g_state" na adresi radizaradi.com — dakle prije nego što ste išta kliknuli i bez obzira na to hoćete li se uopće prijaviti. Ima oznaku SameSite=Lax i traje otprilike šest mjeseci; Googleu služi da zapamti jeste li ponuđenu prijavu nedavno odbili. Odlučite li se prijaviti, Google prema svojim pravilima privatnosti može postaviti i druge svoje kolačiće.

Na stranicama prijave, registracije, zaboravljene lozinke i objave oglasa može se učitati Cloudflare Turnstile (challenges.cloudflare.com) — zaštita protiv automatiziranih zlouporaba (robota). U pravilu ne postavlja kolačiće, ali pri provjeri može privremeno pohraniti tehnički podatak nužan za razlikovanje čovjeka od robota.

Cloudflare je uz to i mreža kroz koju prolazi sav promet prema ovim stranicama, ne samo ta provjera: prekida šifriranu vezu, vidi vašu IP adresu, zaglavlja zahtjeva i adresu stranice koju otvarate te javne stranice drži u međuspremniku na rubu mreže, dok se stranice koje vidite prijavljeni šalju s oznakom „private, no-store" i ne pohranjuju. To se događa na razini poslužitelja i ne ostavlja zapis u vašem pregledniku; pojedinosti o toj ulozi i o prijenosu podataka opisali smo u Politici privatnosti.

Karte su dvije i pružatelji su dva. Karta na pregledu oglasa učitava kartografske podloge s usluge OpenFreeMap (tiles.openfreemap.org). Karta lokacije na stranici pojedinog oglasa učitava podloge s poslužitelja OpenStreetMap Foundation (tile.openstreetmap.org), zaklade sa sjedištem u Ujedinjenom Kraljevstvu. Obje se učitavaju tek uz kategoriju „Sadržaj trećih strana"; kao i svaki poslužitelj s kojeg se učitava sadržaj, oba primaju vašu IP adresu, ali nijedan ne postavlja naše kolačiće.

Analitika i oglašavanje

Posjete mjerimo Google Analyticsom 4. Skripta gtag.js učitava se izravno s Googleova poslužitelja (googletagmanager.com), dakle kao sadržaj treće strane, s mjernom oznakom G-SH286Y7TJ1. Dok u postavkama privatnosti ne uključite kategoriju „Analitika", prema Googleu ne odlazi nijedan zahtjev i ne nastaje nijedan kolačić. Kategorija je unaprijed isključena, a zatvaranje trake o privatnosti bez odgovora ne računamo kao privolu.

Uključite li je, nastaju točno dva kolačića: „_ga" i „_ga_SH286Y7TJ1". Postavljaju se na domenu .radizaradi.com s oznakom SameSite=Lax, bez zastavice Secure, i čitljivi su skriptom na stranici. Google im traži trajanje od dvije godine, no preglednik to skraćuje — Chrome ih reže na 400 dana, Safari na sedam. Kolačiće „_gid" i „_gcl_au" ne postavljamo. Mjerenja odlaze na europsku regionalnu adresu region1.google-analytics.com.

Ne tvrdimo da je mjerenje anonimno na razini IP adrese: postavka „anonymize_ip" ne poziva se jer u Google Analyticsu 4 više nije primjenjiva. GA4 vašu IP adresu ne pohranjuje — koristi je za grubo određivanje lokacije i potom je odbacuje.

Oglašivačke kategorije trajno su isključene: „ad_storage", „ad_user_data" i „ad_personalization" uvijek stoje na „denied", uz uključen „ads_data_redaction". Ne oglašavamo se, ne prodajemo podatke, mjerenje ne povezujemo s vašim profilom i ne pratimo vas po drugim internetskim stranicama.

Privolu povlačite jednako lako kako ste je dali, poveznicom „Postavke kolačića" u podnožju svake javne stranice. Povlačenje nije samo prekid mjerenja: Googleu šaljemo uskratu privole, brišemo kolačiće „_ga", „_gid", „_ga_*" i „_gac_*" te jednom osvježimo stranicu. Nakon toga ne nastaje nijedan novi analitički kolačić.

Recimo i dokle to brisanje seže, da vas popis u pregledniku ne iznenadi. Ono pogađa samo Googleove analitičke kolačiće nabrojane u prethodnoj rečenici. Kolačić „g_state", ako je već nastao učitavanjem skripte za Google prijavu, povlačenjem privole ne nestaje. Njega uklonite sami, u postavkama preglednika, brisanjem podataka za radizaradi.com; isključite li kategoriju „Sadržaj trećih strana", skripta se više neće učitavati pa neće ni nastati ponovno.

Upravljanje pohranom

Blokirate li kolačiće u pregledniku, platforma radi jednako — naše kolačiće nema što blokirati, a Googleove ne dobivate dok sami ne dopustite kategoriju koja ih donosi.

Brisanje ili blokiranje lokalne pohrane odjavit će vas s platforme i poništiti zapamćene odabire. Isti učinak na kategoriju „Funkcionalno" ima i njezino isključivanje u postavkama: preferirani grad i popise nedavno pregledanog i pretraživanog tada brišemo mi, bez vašeg daljnjeg truda. Sam račun, oglasi i poruke ostaju netaknuti jer se čuvaju na poslužitelju.