Piškotki

Ali uporabljamo piškotke?

Lastnih nobenega. Platforma ne namesti nobenega svojega piškotka — ne v brskalniku ne prek strežnika. Vse, kar na seznamu piškotkov za naš naslov lahko najdete, prihaja od Googla, in sicer v dveh ločenih primerih.

Prvi je merjenje obiska: če vklopite kategorijo za analitiko, Google Analytics namesti dva svoja piškotka. Drugi je prijava: skript za gumb »Prijava z Googlom« namesti piškotek »g_state« na naslovu radizaradi.com že ob samem nalaganju, torej preden kar koli kliknete. Ta skript naložimo le, če ste dovolili kategorijo za vsebine tretjih oseb. Kako ti piškotki izgledajo in koliko trajajo, piše nižje.

Lokalna shramba brskalnika (local storage)

Namesto piškotkov platforma uporablja lokalno shrambo brskalnika (localStorage in sessionStorage). Ti zapisi ostanejo v vaši napravi in se, za razliko od piškotkov, ne pošiljajo strežniku samodejno ob vsakem zahtevku.

Seznam delimo na dvoje, saj pred predpisom zapisi niso enaki. Prvi del je nujen za delovanje storitve in obstaja brez vprašanja; drugi zahteva vašo privolitev, je vnaprej izklopljen in brez nje ne nastane.

• Nujno — žeton seje in osnovni podatki vašega profila (ime, e-pošta, vloga), da ostanete prijavljeni.
• Nujno — izbrana država (»selectedCountryCode«), brez katere vam ne moremo pokazati ponudbe s pravega trga.
• Nujno — zapis o vašem odgovoru na pasico o zasebnosti (»rz_consent_v1«), da vas istega ne sprašujemo na vsaki strani.
• Nujno — oznaka, da ste zaprli predlog druge države (»geoSuggestDismissed«), da se vam isti predlog ne vrača.
• Nujno — začasni osnutek povpraševanja (sessionStorage), da se vneseno besedilo ne izgubi, če vas objava preusmeri na prijavo; izgine, ko zavihek zaprete.
• S privolitvijo — prednostni kraj (»rr_preferred_city«), da ga ni treba izbirati vsakič znova.
• S privolitvijo — seznam nedavno ogledanih izvajalcev (»rr_recent_providers«) in odpiranih kategorij (»rr_recent_categories«).
• S privolitvijo — seznam vaših prejšnjih iskanj (»rr_recent_searches«). To niso le elementi, ki ste si jih ogledali, temveč izrazi, ki ste jih sami vtipkali, skupaj z nastavljenimi filtri — občutljivejši zapis od drugih na tem seznamu, zato ga brez vaše privolitve ne ustvarimo.
• Poleg naštetega ogrodje, na katerem je platforma zgrajena (SvelteKit), v sessionStorage samo hrani položaj strani in stanje obrazcev pri premikanju naprej in nazaj (»sveltekit:scroll«, »sveltekit:snapshot«). To je tehnični zapis brskalnika; do nas iz njega ne pride nič.

Pasica o zasebnosti: kdaj se pokaže in kaj vas vpraša

Pasica o zasebnosti obstaja in se prikaže ob prvem obisku, na dnu zaslona. Ima tri gumbe — »Nastavitve«, »Zavrni vse« in »Sprejmi vse« — zavrnitev pa je enako dosegljiva in enako blizu kot privolitev. Če jo zaprete brez odgovora, tega ne štejemo za privolitev in pasica se ob naslednjem obisku vrne.

Kategorije so štiri. »Nujno« je vedno vklopljeno in se ne da izklopiti; to je prvi del seznama iz prejšnjega razdelka. Preostale tri so vnaprej izklopljene in jih vklopite samo vi: funkcionalno (prednostni kraj ter seznama nedavno ogledanega in iskanega), analitika (Google Analytics) in vsebine tretjih oseb (Googlova prijava in zemljevidne podlage obeh zemljevidov).

Vaš odgovor hranimo v lokalni shrambi, pod »rz_consent_v1«, in vas ne sprašujemo znova, dokler se ne spremeni ta politika ali seznam tretjih oseb. Odgovor spremenite kadar koli, z vnosom »Nastavitve piškotkov« v nogi vsake javne strani.

Na kateri pravni podlagi sploh kaj shranimo v vašo napravo

Shranjevanje podatkov in dostop do podatkov, ki so že shranjeni v terminalski opremi, ureja 225. člen Zakona o elektronskih komunikacijah (ZEKom-2, Uradni list RS, št. 130/22). Prvi odstavek to dovoli samo pod pogojem, da je naročnik ali uporabnik v to privolil potem, ko je bil predhodno jasno in izčrpno obveščen o upravljavcu in namenih obdelave teh podatkov.

Drugi odstavek določa izjemo: privolitev ni potrebna za tehnično shranjevanje ali dostop izključno zaradi prenosa sporočila po elektronskem komunikacijskem omrežju, ali kadar je to nujno potrebno za zagotovitev storitve informacijske družbe, ki jo naročnik ali uporabnik izrecno zahtevata.

Slovenska razlaga te izjeme je ožja, kot se pogosto misli, in sicer v dveh točkah, ki ju je Informacijski pooblaščenec izpostavil v Smernicah o uporabi piškotkov in podobnih sledilnih tehnologij (verzija 2.0 z dne 15. 12. 2023). Prvič, varstvo 225. člena ni vezano na osebne podatke: nanaša se na shranjevanje in pridobivanje dostopa do podatkov, zato ni odločilno, ali gre za osebne ali zgolj neosebne podatke. Drugič, nujnost se presoja z vidika posameznega uporabnika ali naročnika in ne z vidika upravljavca spletne strani — da bi upravljavec kakšen zapis nujno potreboval zase, ne zadošča.

Prvi del seznama iz prejšnjega razdelka smo presojali po tem strožjem merilu. Žeton seje je nujen, da ostanete prijavljeni v storitev, ki ste jo sami zahtevali; osnutek povpraševanja je vaš lastni vnos v obrazec, ki ga hranimo, da vam ne propade; izbrana država je nastavitev, brez katere vam ne moremo pokazati tistega, kar iščete; zapis o privolitvi obstaja prav zato, da vašega odgovora ne izgubimo. Prav te primere smernice izrecno navajajo med nujnimi, zato za ta del privolitve ne zahtevamo.

Drugega dela v to izjemo ne rinemo. Prednostni kraj ter seznama nedavno ogledanega in iskanega za delovanje storitve niso nujni — storitev le naredijo prijetnejšo, nujnost pa se, kot rečeno, presoja z vašega vidika in ne z našega. Ti zapisi zato stojijo pod kategorijo »funkcionalno«, ki je v pasici vnaprej izklopljena. Dokler je ne vklopite, ne nastanejo; če jo pozneje izklopite, že zapisano v istem trenutku izbrišemo iz vašega brskalnika.

Google Analytics v to izjemo prav tako ne sodi in ga vanjo nismo poskušali stlačiti: z vidika uporabnika merjenje obiska za delovanje storitve ni nujno. Zanj velja prvi odstavek 225. člena, torej predhodna privolitev, ki jo podate sami. Isto velja za kategorijo vsebin tretjih oseb, pod katero se naložita Googlova prijava in zemljevidni podlagi. Za obdelavo osebnih podatkov, ki temu sledi, je podlaga Splošna uredba: pogodba po točki b prvega odstavka 6. člena za nujne zapise in privolitev po točki a za funkcionalno kategorijo, merjenje obiska in vsebine tretjih oseb.

Kdo to nadzoruje in kam se lahko pritožite

Nadzor nad 225. členom opravlja izključno Informacijski pooblaščenec, in to po dveh podlagah hkrati. Peti odstavek 225. člena mu izrecno dodeli inšpekcijski nadzor nad izvajanjem tega člena. 229. člen pa nadzor nad tem poglavjem sicer nalaga agenciji za komunikacijska omrežja in storitve, vendar 225. člen iz njene pristojnosti izrecno izvzame in ga pridrži Informacijskemu pooblaščencu. Za piškotke torej AKOS ni pravi naslov.

Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana (ip-rs.si). Preden se obrnete nanj, nam lahko pišete na naslov iz Impresuma; s tem pravice do pritožbe ne izgubite.

Tretje osebe

Na straneh za prijavo in registracijo se naloži Googlov skript za gumb »Prijava z Googlom« (accounts.google.com), in sicer le, če ste dovolili kategorijo za vsebine tretjih oseb. Že ob nalaganju ta skript namesti Googlov piškotek »g_state« na naslovu radizaradi.com — torej preden kar koli kliknete in ne glede na to, ali se boste sploh prijavili. Ima oznako SameSite=Lax in traja približno šest mesecev, Googlu pa služi za to, da si zapomni, ali ste ponujeno prijavo pred kratkim zavrnili. Če se za prijavo z Google računom zares odločite, lahko Google namesti še druge lastne piškotke po svojih pravilih zasebnosti.

Na straneh za prijavo, registracijo, pozabljeno geslo in oddajo oglasa se lahko naloži Cloudflare Turnstile (challenges.cloudflare.com) — zaščita pred samodejnimi zlorabami (roboti). Praviloma ne nastavlja piškotkov, vendar lahko med preverjanjem začasno shrani tehnični podatek, potreben za razlikovanje človeka od robota.

Cloudflare je poleg tega tudi omrežje, skozi katero teče ves promet do teh strani, ne le to preverjanje. Prekine šifrirano povezavo, vidi vaš naslov IP, glave zahtevka in naslov strani, ki jo odpirate, javne strani pa hrani v predpomnilniku na robu omrežja; strani, ki jih vidite prijavljeni, se pošiljajo z oznako »private, no-store« in se ne shranjujejo. To se dogaja na ravni strežnika in v vašem brskalniku ne pusti zapisa, kaj Cloudflare pri tem prejme in kje se to obdeluje, pa piše v Politiki zasebnosti.

Zemljevida sta dva in ponudnika prav tako. Zemljevid na seznamu povpraševanj nalaga zemljevidne podlage s storitve OpenFreeMap (tiles.openfreemap.org), zemljevid lokacije na strani posameznega povpraševanja pa s strežnika ustanove OpenStreetMap Foundation (tile.openstreetmap.org, Združeno kraljestvo). Oba se naložita šele s kategorijo za vsebine tretjih oseb; tako kot vsak strežnik, s katerega se nalaga vsebina, oba prejmeta vaš naslov IP, nobeden pa ne namešča naših piškotkov.

Analitika in oglaševanje

Obisk merimo z Google Analytics 4. Skript gtag.js se naloži neposredno z Googlovega strežnika (googletagmanager.com), torej kot vsebina tretje osebe, z merilno oznako G-SH286Y7TJ1. Ne zažene se sam: dokler v nastavitvah zasebnosti sami ne vklopite kategorije za analitiko, proti Googlu ne odide nobena zahteva in noben Googlov piškotek ne nastane. Kategorija je vnaprej izklopljena, zaprtje pasice brez odgovora pa ne pomeni privolitve.

Ko jo vklopite, nastaneta natanko dva piškotka: »_ga« in »_ga_SH286Y7TJ1«, na domeni .radizaradi.com, z oznako SameSite=Lax in brez zastavice Secure, zato ju skript na strani lahko prebere. Google jima določa dveletno trajanje, a ga brskalnik skrajša — Chrome na 400 dni, Safari na sedem. Piškotkov »_gid« in »_gcl_au« ne nameščamo. Poleg teh dveh lahko na seznamu stoji le še »g_state«, opisan zgoraj; vse drugo, kar si platforma zapomni, je zapis v lokalni shrambi brskalnika.

Meritve odhajajo na evropski regionalni naslov region1.google-analytics.com. Ne trdimo, da je merjenje anonimizirano na ravni naslova IP: nastavitev »anonymize_ip« se ne kliče, ker v Google Analytics 4 ni več uporabna. GA4 vašega naslova IP ne hrani — iz njega grobo določi lokacijo in ga nato zavrže.

Oglaševalske kategorije so trajno izklopljene: »ad_storage«, »ad_user_data« in »ad_personalization« so vedno na »denied«, z vklopljenim »ads_data_redaction«. Oglasov ne prikazujemo, podatkov ne prodajamo, merjenja ne povezujemo z vašim računom in vas ne spremljamo po drugih spletnih mestih.

Privolitev prekličete kadar koli z vnosom »Nastavitve piškotkov« v nogi vsake javne strani. Preklic ni le ustavitev merjenja: Googlu pošljemo zavrnitev privolitve, izbrišemo piškotke »_ga«, »_gid«, »_ga_*« in »_gac_*« ter enkrat osvežimo stran. Po tem ne nastane noben nov analitični piškotek.

Povejmo še, kako daleč to brisanje seže, da vas seznam v brskalniku ne preseneti. Zajame le Googlove analitične piškotke, naštete v prejšnjem stavku. Piškotek »g_state«, če je prej nastal ob nalaganju skripta za prijavo, s preklicem privolitve ne izgine — tega odstranite sami, v nastavitvah brskalnika, z brisanjem podatkov za radizaradi.com. Če izklopite kategorijo za vsebine tretjih oseb, se ta skript ne bo več nalagal, zato piškotek tudi ne bo znova nastal.

Upravljanje shrambe

Če v brskalniku blokirate piškotke, platforma deluje enako — naših piškotkov ni mogoče blokirati, Googlovih pa ne dobite, dokler sami ne dovolite kategorije, ki jih prinaša.

Brisanje ali blokiranje lokalne shrambe vas odjavi s platforme in ponastavi zapomnjene izbire. Enak učinek na kategorijo »funkcionalno« ima že njen izklop v nastavitvah: prednostni kraj ter seznama nedavno ogledanega in iskanega takrat izbrišemo mi, brez vašega nadaljnjega truda. Račun, povpraševanja in sporočila ostanejo nedotaknjeni, saj se hranijo na strežniku.