Kolačići

Da li koristimo kolačiće?

Sopstvenih nemamo. Platforma ne postavlja nijedan svoj kolačić — ni u pregledaču ni preko servera. Sve što na spisku kolačića za našu adresu možete da zateknete dolazi sa strane, od Google-a, i to u dve odvojene prilike.

Prva je merenje posete: ako uključite kategoriju za analitiku, Google Analytics postavlja dva svoja kolačića. Druga je prijava: skripta za dugme „Prijava putem Google-a" ostavlja kolačić „g_state" na adresi radizaradi.com već pri samom učitavanju, pre nego što ste bilo šta kliknuli. Tu skriptu učitavamo samo ako ste dozvolili kategoriju za sadržaj trećih lica. Kako ti kolačići izgledaju i koliko traju, piše niže.

Lokalno skladište pregledača (local storage)

Umesto kolačića platforma koristi lokalno skladište pregledača (localStorage i sessionStorage). Ti zapisi ostaju na uređaju i, za razliku od kolačića, ne šalju se serveru automatski uz svaki zahtev.

Spisak delimo na dva dela, jer pred propisom nisu svi zapisi isti. Prvi deo je neophodan za rad usluge i postoji bez pitanja; drugi traži vaš pristanak, unapred je isključen i bez njega ne nastaje.

• Neophodno — token sesije i osnovni podaci vašeg profila (ime, imejl, uloga), da ostanete prijavljeni.
• Neophodno — izabrana država („selectedCountryCode"), bez koje vam ne možemo prikazati ponudu sa pravog tržišta.
• Neophodno — zapis o vašem odgovoru na traku o privatnosti („rz_consent_v1"), da vas isto ne pitamo na svakoj strani.
• Neophodno — oznaka da ste zatvorili predlog druge države („geoSuggestDismissed"), da vam se isti predlog ne vraća.
• Neophodno — privremena skica oglasa (sessionStorage), da se uneti tekst ne izgubi ako vas objava preusmeri na prijavu; nestaje čim zatvorite karticu.
• Uz pristanak — preferirani grad („rr_preferred_city"), da ga ne morate birati svaki put.
• Uz pristanak — spiskovi izvođača koje ste nedavno gledali („rr_recent_providers") i kategorija koje ste otvarali („rr_recent_categories").
• Uz pristanak — spisak vaših ranijih pretraga („rr_recent_searches"). To nisu samo stavke koje ste pregledali nego pojmovi koje ste sami ukucali, zajedno sa postavljenim filterima — osetljiviji zapis od ostalih na ovom spisku, pa ga bez vašeg pristanka i ne pravimo.
• Uz nabrojano, okvir na kojem je platforma napravljena (SvelteKit) u sessionStorage sam pamti položaj strane i stanje obrazaca pri kretanju napred i nazad („sveltekit:scroll", „sveltekit:snapshot"). To je tehnički zapis pregledača; do nas iz njega ne stiže ništa.

Traka o privatnosti: kada se pojavi i šta vas pita

Traka o privatnosti postoji i vidite je pri prvoj poseti, na dnu ekrana. Ima tri dugmeta — „Podešavanja", „Odbij sve" i „Prihvati sve" — i, kao što piše u sledećem odeljku, odbijanje je jednako dostupno i jednako blizu kao pristanak. Zatvorite li traku bez odgovora, to ne računamo kao pristanak i traka se vraća pri sledećoj poseti.

Kategorija je četiri. Neophodno je uvek uključeno i ne isključuje se; to je prvi deo spiska iz prethodnog odeljka. Preostale tri stoje isključene unapred i uključujete ih samo vi: funkcionalno (preferirani grad i spiskovi nedavno pregledanog i pretraživanog), analitika (Google Analytics) i sadržaj trećih lica (Google-ova prijava i kartografske podloge obe mape).

Vaš odgovor pamtimo u lokalnom skladištu, pod „rz_consent_v1", i ne pitamo vas ponovo dok se ne promeni ova politika ili spisak trećih lica. Odgovor menjate kad god želite, stavkom „Postavke kolačića" u podnožju svake javne strane.

Po kom osnovu nešto čuvamo na vašem uređaju

Čuvanje podataka i pristupanje podacima koji su već pohranjeni u terminalnoj opremi uređuje Zakon o elektronskim komunikacijama („Službeni glasnik RS", broj 35/2023). Član 160 stav 4 to dozvoljava pod uslovom da je krajnji korisnik dao pristanak, pošto mu je dato jasno i potpuno obaveštenje o svrsi prikupljanja i obrade — i, što se lako previdi, pod uslovom da mu je pružena prilika da takvu obradu odbije.

Taj drugi uslov stoji samostalno uz pristanak i nije njegovo ponavljanje: ne traži se samo da je pristanak dat, nego i da je odbijanje bilo stvarno dostupno. Traka o privatnosti zato nema samo dugme kojim se pristaje. Kategorija za analitiku stoji unapred isključena, odbijanje i prihvatanje su dva dugmeta iste težine i jedan klik jedno kao i drugo, a zatvaranje trake bez odgovora računamo kao da pristanka nema.

Član 160 stav 5 propisuje izuzetak: tehničko čuvanje ili pristup isključivo radi obezbeđivanja komunikacije u okviru elektronskih komunikacionih mreža, ili radi pružanja usluge koju je krajnji korisnik izričito zatražio. U taj izuzetak pada prvi deo spiska iz prethodnog odeljka — token sesije, izabrana država, zapis o vašem pristanku i skica oglasa postoje samo zato da bi radila usluga koju ste sami otvorili. Za njih vas ništa ne pitamo jer nas zakon na to i ne upućuje.

Drugi deo spiska u taj izuzetak ne guramo. Preferirani grad i spiskovi nedavno pregledanog i pretraživanog nisu neophodni da bi usluga radila, nego je čine udobnijom, pa za njih tražimo pristanak po članu 160 stav 4. Ti zapisi stoje pod kategorijom „funkcionalno", koja je u traci o privatnosti unapred isključena: dok je ne uključite, ne nastaju, a isključite li je kasnije, ono što je već zapisano brišemo iz vašeg pregledača istog trenutka.

Za obradu podataka o ličnosti koja se na to nadovezuje osnov je Zakon o zaštiti podataka o ličnosti („Službeni glasnik RS", broj 87/2018), koji se primenjuje od 21. avgusta 2019. godine. Neophodni zapisi stoje na članu 12 stav 1 tačka 2) — obrada neophodna za izvršenje ugovora zaključenog sa licem na koje se podaci odnose. Funkcionalna kategorija, merenje posete i sadržaj trećih lica stoje na tački 1), dakle na vašem pristanku i ni na čemu drugom; na legitimni interes iz tačke 6) se za njih ne pozivamo.

Ko vrši nadzor i kome se obraćate

Nadzorni organ je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd (poverenik.rs). Pritužbu mu podnosite ako smatrate da je obrada vaših podataka suprotna zakonu. Pre toga nam slobodno pišite na adresu iz Impresuma — pravo na pritužbu time ne gubite.

Posle pritužbe postoje dva odvojena puta i ne treba ih mešati. Protiv odluke Poverenika pokreće se upravni spor tužbom u roku od 30 dana od dana prijema odluke; ako Poverenik po pritužbi ne postupi u roku od 60 dana od njenog podnošenja, upravni spor možete pokrenuti i bez njegove odluke (član 83 Zakona o zaštiti podataka o ličnosti).

Drugi put vodi protiv nas, a ne protiv Poverenika. Član 84 daje vam pravo na sudsku zaštitu tužbom, koja se podnosi višem sudu — i to, ako vam tako odgovara, onom na čijoj teritoriji vi imate prebivalište ili boravište. Za tu tužbu zakon ne propisuje rok, a njeno podnošenje ne isključuje pritužbu Povereniku, niti obrnuto.

Ovde pripada i jedno pitanje koje se obično prećuti. Član 44 traži da rukovalac bez sedišta u Republici Srbiji odredi svog predstavnika u Srbiji, uz izuzetak za obradu koja je povremena i ne nosi veći rizik. Predstavnika u Srbiji nemamo i nikoga nismo odredili; radije to kažemo otvoreno nego da obećamo imenovanje koje se ne planira. Stav 3 istog člana ionako izričito propisuje da se pritužba, tužba i ostali pravni zahtevi mogu podneti bez obzira na to da li je predstavnik određen — sve navedeno, dakle, možete pokrenuti direktno prema nama, na kontakt iz Impresuma.

Treća lica

Na stranicama prijave i registracije učitava se Google-ov skript za dugme „Prijava putem Google-a" (accounts.google.com), i to samo ako ste dozvolili kategoriju za sadržaj trećih lica. Već pri učitavanju taj skript ostavlja Google-ov kolačić „g_state" na adresi radizaradi.com — dakle pre nego što ste bilo šta kliknuli i bez obzira na to da li ćete se uopšte prijaviti. Nosi oznaku SameSite=Lax, traje oko šest meseci, a Google-u služi da zapamti da li ste ponuđenu prijavu nedavno odbili. Ako se zaista prijavite Google nalogom, Google može postaviti i druge sopstvene kolačiće prema svojim pravilima privatnosti.

Na stranicama prijave, registracije, zaboravljene lozinke i objave oglasa može da se učita Cloudflare Turnstile (challenges.cloudflare.com) — zaštita protiv automatizovanih zloupotreba (robota). Po pravilu ne postavlja kolačiće, ali pri proveri može privremeno da sačuva tehnički podatak neophodan za razlikovanje čoveka od robota.

Cloudflare je uz to i mreža kroz koju prolazi sav saobraćaj prema ovim stranicama, ne samo ta provera. On prekida šifrovanu vezu, vidi vašu IP adresu, zaglavlja zahteva i adresu strane koju otvarate, a javne strane drži u kešu na ivici mreže; strane koje vidite prijavljeni šalju se sa oznakom „private, no-store" i ne keširaju se. To se dešava na nivou servera i ne ostavlja zapis u vašem pregledaču, a šta Cloudflare pritom prima i gde se to obrađuje piše u Politici privatnosti.

Mape su dve i pružaoci su dva. Mapa na spisku oglasa učitava kartografske podloge sa usluge OpenFreeMap (tiles.openfreemap.org), a mapa lokacije na strani pojedinog oglasa sa servera fondacije OpenStreetMap Foundation (tile.openstreetmap.org, Ujedinjeno Kraljevstvo). Obe se učitavaju tek uz kategoriju za sadržaj trećih lica; kao i svaki server sa kojeg se učitava sadržaj, oba primaju vašu IP adresu, ali nijedan ne postavlja naše kolačiće.

Analitika i oglašavanje

Posetu merimo Google Analytics-om 4. Skripta gtag.js učitava se direktno sa Google-ovog servera (googletagmanager.com), dakle kao sadržaj trećeg lica, sa mernom oznakom G-SH286Y7TJ1. Pokreće se tek pošto u podešavanjima privatnosti sami uključite kategoriju za analitiku — ona je unapred isključena, a zatvaranje trake o privatnosti bez odgovora ne računamo kao pristanak.

Dok pristanak ne date, prema Google-u ne odlazi nijedan zahtev i nijedan njegov kolačić ne nastaje. Kada ga date, nastaju tačno dva: „_ga" i „_ga_SH286Y7TJ1", na domenu .radizaradi.com, sa oznakom SameSite=Lax i bez zastavice Secure, pa ih skripta na stranici može pročitati. Google im traži trajanje od dve godine, ali pregledač to skraćuje — Chrome na 400 dana, Safari na sedam. Kolačiće „_gid" i „_gcl_au" ne postavljamo. Uz ta dva na spisku može da stoji još samo „g_state", opisan gore; sve drugo što platforma pamti zapis je u lokalnom skladištu.

Merenja odlaze na evropsku regionalnu adresu region1.google-analytics.com. Ne tvrdimo da je merenje anonimizovano na nivou IP adrese: podešavanje „anonymize_ip" se ne poziva jer u Google Analytics-u 4 nije primenljivo. GA4 vašu IP adresu ne čuva — iz nje grubo odredi lokaciju i potom je odbaci.

Oglasne kategorije trajno su isključene: „ad_storage", „ad_user_data" i „ad_personalization" uvek stoje na „denied", uz uključen „ads_data_redaction". Oglase ne prikazujemo, podatke ne prodajemo, merenje ne vezujemo za vaš nalog i ne pratimo vas po drugim sajtovima.

Pristanak povlačite bilo kada, stavkom „Postavke kolačića" u podnožju svake javne strane. Povlačenje nije samo prestanak merenja: Google-u šaljemo uskraćivanje pristanka, brišemo kolačiće „_ga", „_gid", „_ga_*" i „_gac_*" i jednom osvežimo stranicu. Posle toga nijedan nov analitički kolačić ne nastaje.

Recimo i dokle to brisanje ide, da vas spisak u pregledaču ne iznenadi. Zahvata samo Google-ove analitičke kolačiće nabrojane u prethodnoj rečenici. Kolačić „g_state", ako je ranije nastao učitavanjem skripte za prijavu, povlačenjem pristanka ne nestaje — njega uklanjate sami, u podešavanjima pregledača, brisanjem podataka za radizaradi.com. Isključite li kategoriju za sadržaj trećih lica, ta skripta se više neće učitavati, pa kolačić neće ni nastati ponovo.

Upravljanje skladištem

Ako blokirate kolačiće u pregledaču, platforma radi jednako — naših kolačića nema šta da se blokira, a Google-ove ne dobijate dok sami ne dozvolite kategoriju koja ih donosi.

Brisanje ili blokiranje lokalnog skladišta odjaviće vas sa platforme i poništiti zapamćene izbore. Isti učinak na kategoriju „funkcionalno" ima i njeno isključivanje u podešavanjima: preferirani grad i spiskove nedavno pregledanog i pretraživanog tada brišemo mi, bez vašeg daljeg truda. Nalog, oglasi i poruke ostaju netaknuti jer se čuvaju na serveru.