Kolačići

Sopstvenih kolačića nemamo nijedan

RadiZaradi ne postavlja nijedan sopstveni kolačić — ni preko pretraživača ni sa servera. Kolačića za prepoznavanje posjetilaca između dvije posjete nemamo, a oglasnih i marketinških nema uopšte, ni naših ni tuđih.

Ono što na spisku kolačića za radizaradi.com ipak možete zateći dolazi od Google-a, u dvije odvojene prilike. Prva je mjerenje posjete: uključite li u podešavanjima privatnosti kategoriju za analitiku, Google Analytics postavlja dva svoja kolačića, opisana niže. Druga je prijava: skripta za dugme za prijavu Google nalogom ostavlja kolačić „g_state" već pri samom učitavanju, prije nego što ste išta kliknuli i bez obzira na to hoćete li se prijaviti. Tu skriptu učitavamo samo ako ste dopustili kategoriju za sadržaj trećih lica.

Sve ostalo što platforma pamti drži se u lokalnom skladištu pretraživača, opisanom u nastavku.

Šta ostaje sačuvano na vašem uređaju

Umjesto kolačića koristimo lokalno skladište pretraživača (localStorage i sessionStorage). Ti zapisi ostaju na vašem uređaju i, za razliku od kolačića, ne šalju se automatski uz svaki zahtjev prema serveru.

Spisak dijelimo na dva dijela, jer nisu svi zapisi iste vrste. Prvi dio je nužan za rad platforme i postoji bez pitanja; drugi traži vašu saglasnost, unaprijed je isključen i bez nje ne nastaje.

• Nužno — token sesije i osnovni podaci vašeg profila (ime, e-adresa, uloga), da biste ostali prijavljeni i da ne biste unosili lozinku na svakoj strani.
• Nužno — država koju ste izabrali („selectedCountryCode"), bez koje vam ne možemo prikazati ponudu sa pravog tržišta.
• Nužno — zapis o vašem odgovoru u baneru za saglasnost („rz_consent_v1"), da vas isto ne pitamo na svakoj strani.
• Nužno — oznaka da ste zatvorili prijedlog druge države („geoSuggestDismissed"), da vam se isti prijedlog ne vraća.
• Nužno — privremena skica oglasa (sessionStorage), da vam otkucani tekst ne propadne ako vas objavljivanje usput odvede na prijavu; nestaje čim zatvorite karticu.
• Uz saglasnost — grad koji vam odgovara („rr_preferred_city"), da ga ne birate iznova pri svakoj posjeti.
• Uz saglasnost — liste izvođača koje ste nedavno gledali („rr_recent_providers") i kategorija koje ste otvarali („rr_recent_categories").
• Uz saglasnost — lista vaših ranijih pretraga („rr_recent_searches"). To nisu samo stavke koje ste pregledali nego pojmovi koje ste sami otkucali, zajedno sa postavljenim filterima — osjetljiviji zapis od ostalih na ovom spisku, pa ga bez vašeg pristanka i ne pravimo.
• Uz nabrojano, okvir na kojem je platforma napravljena (SvelteKit) u sessionStorage sam pamti položaj strane i stanje obrazaca pri kretanju naprijed i nazad („sveltekit:scroll", „sveltekit:snapshot"). To je tehnički zapis pretraživača; do nas iz njega ne dolazi ništa.

Po kom osnovu čuvamo podatke na vašem uređaju

Zakon o elektronskim komunikacijama („Službeni list Crne Gore", br. 100/24) u članu 165 stav 6 traži saglasnost korisnika za čuvanje i pristup podacima uskladištenim na terminalnoj opremi, i to nakon što korisnik bude upoznat sa namjenom obrade. Odredba je pisana oko korišćenja javnih elektronskih komunikacionih mreža i prvenstveno obavezuje operatore, ali je uzimamo kao mjerilo i za našu platformu.

Stav 5 istog člana izuzima tehničko skladištenje i pristup kad je jedina svrha prenos podataka ili pružanje usluge koju je korisnik sam zatražio. U taj izuzetak spada prvi dio spiska iznad: bez tokena sesije ne možete ostati prijavljeni, bez zapamćene države ne možemo prikazati ponudu koja vam je blizu, a zapis o saglasnosti postoji baš zato da vaš odgovor ne izgubimo. Za to vas ne pitamo.

Drugi dio spiska u taj izuzetak ne guramo, pa za njega saglasnost tražimo — i zato baner za saglasnost na platformi postoji. Vidjet ćete ga pri prvom posjetu, na dnu ekrana. Nosi tri dugmeta — „Podešavanja", „Odbij sve" i „Prihvati sve" — a odbijanje je jednako dostupno i jednako blizu kao pristanak; zatvorite li baner bez odgovora, to ne računamo kao saglasnost i baner se vraća pri sljedećoj posjeti.

Kategorija je četiri. Nužno je uvijek uključeno i ne isključuje se. Preostale tri stoje isključene unaprijed i uključujete ih samo vi: funkcionalno (zapamćeni grad i liste nedavno pregledanog i pretraživanog), analitika (Google Analytics) i sadržaj trećih lica (Google-ova prijava i kartografske podloge obje mape). Uključite li funkcionalno, ti zapisi počinju da nastaju; isključite li ga kasnije, ono što je već zapisano brišemo iz vašeg pretraživača istog trenutka.

Zakon izričito predviđa i da se data saglasnost može opozvati u svakom trenutku (član 165 stav 7). Kod nas se opoziv svodi na promjenu izbora u baneru, stavkom „Postavke kolačića" u podnožju svake javne strane, ili na brisanje lokalnog skladišta, kako je opisano niže.

Za obradu ličnih podataka koja se dešava na našoj strani osnov je član 10 Zakona o zaštiti podataka o ličnosti: obrada bez saglasnosti dopuštena je kad je neophodna radi izvršenja ugovora u kojem je lice ugovorna strana, a korišćenje naloga na platformi je upravo takav odnos. Isti osnov daje i Opšta uredba (EU) 2016/679 u članu 6 stav 1 tačka b), koja nas obavezuje jer operater ima poslovni nastan u Evropskoj uniji (član 3 stav 1 Uredbe).

Crnogorski zakon ne poznaje legitimni interes u obliku u kojem ga Uredba poznaje — član 10 govori o na zakonu zasnovanom interesu, što je uži pojam. Za ono što je pohranjeno na vašem uređaju nijedan od ta dva osnova nam i ne treba, jer sve nabrojano stoji na izvršenju ugovora.

Servisi trećih lica koji se učitavaju na stranicama

Na stranicama prijave i registracije učitava se Google skripta za dugme za prijavu Google nalogom (accounts.google.com), i to samo ako ste dopustili kategoriju za sadržaj trećih lica. Već pri učitavanju ta skripta ostavlja Google-ov kolačić „g_state" na adresi radizaradi.com — prije nego što ste išta kliknuli i bez obzira na to hoćete li se prijaviti. Nosi oznaku SameSite=Lax, traje oko šest mjeseci, a Google-u služi da zapamti jeste li ponuđenu prijavu nedavno odbili. Odlučite li se za tu prijavu, Google može postaviti i druge svoje kolačiće po sopstvenim pravilima privatnosti — to nisu naši kolačići i na njih nemamo uticaja.

Na stranicama prijave, registracije, zaboravljene lozinke i objave oglasa može se učitati Cloudflare Turnstile (challenges.cloudflare.com), zaštita od automatizovanih zloupotreba. Po pravilu ne postavlja kolačiće, ali pri provjeri može privremeno sačuvati tehnički podatak neophodan da se čovjek razlikuje od automatizovane skripte.

Cloudflare je uz to i mreža kroz koju prolazi sav saobraćaj prema ovoj platformi, ne samo ta provjera. On prekida šifrovanu vezu, vidi vašu IP adresu, zaglavlja zahtjeva i adresu strane koju otvarate, a javne strane drži u kešu na ivici mreže; strane koje vidite prijavljeni šalju se sa oznakom „private, no-store" i ne keširaju se. To se dešava na nivou servera i ne ostavlja zapis u vašem pretraživaču, a šta Cloudflare pritom prima i gdje se to obrađuje piše u Politici privatnosti.

Mape su dvije i dolaze od dva različita davaoca. Mapa na spisku oglasa učitava podloge sa servisa OpenFreeMap (tiles.openfreemap.org), a mapa lokacije na strani pojedinog oglasa sa servera fondacije OpenStreetMap Foundation (tile.openstreetmap.org, Ujedinjeno Kraljevstvo). Obje se učitavaju tek uz kategoriju za sadržaj trećih lica; kao i svaki server sa kojeg se učitava sadržaj, oba vide vašu IP adresu, ali nijedan ne postavlja naše kolačiće.

Mjerenje posjete, i zašto procjene ličnosti nema

Posjetu mjerimo Google Analytics-om 4. Skripta gtag.js učitava se direktno sa Google-ovog servera (googletagmanager.com), dakle kao sadržaj trećeg lica, sa mjernom oznakom G-SH286Y7TJ1, i to isključivo pošto u podešavanjima privatnosti sami uključite kategoriju za analitiku. Ta kategorija je unaprijed isključena; dok je ne uključite, prema Google-u ne odlazi nijedan zahtjev i nijedan njegov kolačić ne nastaje.

Kad je uključite, nastaju tačno dva kolačića: „_ga" i „_ga_SH286Y7TJ1", na domenu .radizaradi.com, sa oznakom SameSite=Lax i bez zastavice Secure, pa ih skripta na stranici može pročitati. Google im traži trajanje od dvije godine, ali pretraživač to skraćuje — Chrome na 400 dana, Safari na sedam. Kolačiće „_gid" i „_gcl_au" ne postavljamo. Uz ta dva na spisku može stajati još samo „g_state", opisan gore; sve drugo što platforma pamti zapis je u lokalnom skladištu.

Mjerenja odlaze na evropsku regionalnu adresu region1.google-analytics.com. Ne tvrdimo da je mjerenje anonimizovano na nivou IP adrese: podešavanje „anonymize_ip" se ne poziva jer u Google Analytics-u 4 nije primjenjivo. GA4 vašu IP adresu ne čuva — iz nje grubo odredi lokaciju i potom je odbaci.

Oglasne kategorije trajno su isključene: „ad_storage", „ad_user_data" i „ad_personalization" uvijek stoje na „denied", uz uključen „ads_data_redaction". Oglasne mreže ne koristimo, podatke ne prodajemo, mjerenje ne vezujemo za vaš nalog i ne pratimo vas po drugim sajtovima. Ne pravimo profil korisnika i ne donosimo odluke o vama isključivo automatskom obradom.

Saglasnost povlačite stavkom „Postavke kolačića" u podnožju svake javne strane. Povlačenje nije samo prestanak mjerenja: Google-u šaljemo uskratu saglasnosti, brišemo kolačiće „_ga", „_gid", „_ga_*" i „_gac_*" i jednom osvježimo stranicu. Poslije toga nijedan novi analitički kolačić ne nastaje.

Recimo i dokle to brisanje ide, da vas spisak u pretraživaču ne iznenadi. Zahvata samo Google-ove analitičke kolačiće nabrojane u prethodnoj rečenici. Kolačić „g_state", ako je ranije nastao učitavanjem skripte za prijavu, povlačenjem saglasnosti ne nestaje — njega uklanjate sami, u podešavanjima pretraživača, brisanjem podataka za radizaradi.com. Isključite li kategoriju za sadržaj trećih lica, ta se skripta više neće učitavati, pa kolačić neće ni nastati ponovo.

To nije samo naša odluka nego i pitanje postupka. Po članu 27 Zakona o zaštiti podataka o ličnosti rukovalac zbirke ličnih podataka dužan je da prije uspostavljanja automatske zbirke o tome obavijesti nadzorni organ, a po članu 28 za obradu koja se odnosi na procjenu ličnosti, sposobnosti ili ponašanja mora prethodno dobiti saglasnost nadzornog organa. Ako ikad uvedemo takve alate, prvo ćemo sprovesti taj postupak i zatražiti vašu saglasnost, pa tek onda mjeriti.

Kako da uklonite ono što je sačuvano

Blokiranje kolačića u pretraživaču neće promijeniti ništa u radu platforme, jer sopstvene ne postavljamo. Google-ovi tim blokiranjem otpadaju, kao što otpadaju i kad u baneru odbijete kategorije koje ih donose.

Lokalno skladište briše se kroz podešavanja pretraživača, obično pod stavkom za brisanje podataka o pregledanju, gdje treba izabrati i podatke sajtova. Posljedica je da ćete biti odjavljeni i da će zapamćeni izbori — država, grad i liste nedavno pregledanog — biti poništeni. Isključite li samo kategoriju za funkcionalno skladištenje, grad i te liste brišemo mi, bez vašeg daljeg truda.

Odjava sa platforme uklanja token sesije, ali ostavlja izbor države i grada. U režimu privatnog pregledanja sve navedeno briše se samo po zatvaranju prozora.

Gdje se podaci obrađuju i koji zakon se primjenjuje

Platformu vodi privredno društvo registrovano u Hrvatskoj, članici Evropske unije, a serveri na kojima čuvamo naloge, oglase i poruke nalaze se u Evropskoj uniji. Taj dio podataka izlazi iz Crne Gore. Uz njih iz Crne Gore izlazi i ono što ide preko Amazona — datoteke u njegovom njemačkom regionu i elektronska pošta — te sav saobraćaj koji prolazi kroz Cloudflare-ovu mrežu; puna lista primalaca i osnov za svaki od tih prenosa stoje u Politici privatnosti.

Jedan dio, međutim, iz Crne Gore ne izlazi: lokalno skladište opisano na ovoj strani stoji u vašem pretraživaču, dakle na uređaju kod vas. Član 5 stav 2 Zakona o zaštiti podataka o ličnosti primjenjuje se na rukovaoca osnovanog van Crne Gore kad se oprema za obradu ličnih podataka nalazi u Crnoj Gori, pa taj dio obrade računamo pod crnogorski zakon i po njemu je pisana ova stranica. Ista premisa stoji i u Politici privatnosti — serveri u Evropskoj uniji, terminalna oprema u Crnoj Gori.

Član 5 stav 3 od rukovaoca u tom položaju traži i predstavnika ili zastupnika sa sjedištem u Crnoj Gori. Nemamo ga i nikoga nijesmo odredili; radije to kažemo otvoreno nego da obećamo imenovanje koje se ne planira. Za sve što se tiče ličnih podataka obraćate se direktno nama, na kontakt iz Impressuma.

Istovremeno, pošto operater ima poslovni nastan u Evropskoj uniji, na istu obradu primjenjuje se i Opšta uredba o zaštiti podataka (Uredba EU 2016/679), po njenom članu 3 stav 1. Praktična posljedica je da vam priznajemo i prava koja crnogorski zakon ne propisuje — prenosivost i ograničenje obrade — i da primjenjujemo povoljnije rješenje kad se dva režima raziđu.

Vaša prava i rokovi

Zakon o zaštiti podataka o ličnosti („Službeni list Crne Gore", br. 079/08, 070/09, 044/12, 022/17 i 077/24) daje vam uža prava nego pravo Evropske unije; novi, sa Opštom uredbom usklađen zakon za sada postoji samo kao nacrt i nije na snazi. Ono što crnogorskom zakonu nedostaje nadomješta Opšta uredba (EU) 2016/679, koja nas veže po nastanu operatera u Evropskoj uniji.

• Na pisani zahtjev dobijate obavještenje o tome da li se vaši lični podaci obrađuju, koji su to podaci, odakle potiču i kome su dati — najkasnije u roku od 15 dana od podnošenja zahtjeva (član 43). Taj rok se ne produžava.
• Dopunu nepotpunog i izmjenu netačnog podatka tražite u istom roku od 15 dana (član 44). Brisanje po tom članu možete tražiti ako obrada nije u skladu sa zakonom.
• O izvršenoj dopuni, izmjeni ili brisanju dužni smo da u roku od osam dana obavijestimo vas i treću stranu kojoj su podaci bili dati, osim ako se to pokaže nemogućim.
• Saglasnost koju ste dali možete opozvati u svakom trenutku, bez posljedica po obradu koja je do tada bila zakonita.
• Prigovor na obradu zakon predviđa za obradu u svrhe direktnog marketinga (član 15). Direktni marketing ne sprovodimo.
• Prenosivost podataka i ograničenje obrade crnogorski zakon ne poznaje. Priznajemo vam ih ipak, po članovima 20 i 18 Opšte uredbe (EU) 2016/679, jer operater posluje iz Evropske unije.
• Zahtjev za zaštitu prava podnosite nadzornom organu, koji je dužan da odluči rješenjem u roku od 60 dana (član 47). Protiv tog rješenja može se pokrenuti upravni spor.

Kome se obratiti

Za sve u vezi sa ovom stranicom pišite nam na [email protected]; na zahtjeve koji se tiču ličnih podataka odgovaramo u zakonskom roku od 15 dana.

Nadzorni organ u Crnoj Gori je Agencija za zaštitu ličnih podataka i slobodan pristup informacijama (AZLP), Bulevar revolucije 11, Podgorica, e-adresa [email protected], www.azlp.me.