Postavke kolačića
Operator: [UNESITE-NAZIV-OPERATORA]
Adresa: [UNESITE-ADRESU]
OIB: [UNESITE-OIB]
Email: [UNESITE-EMAIL-OPERATORA]
U nastavku korisnik može upravljati privolama za uporabu neobveznih kolačića i srodnih tehnologija pohrane i pristupa podacima na terminalnoj opremi, kao i dobiti detaljne informacije o pravnim osnovama njihove uporabe, svrhama obrade, rokovima pohrane, mogućim primateljima podataka te ograničenjima odgovornosti Operatora.
Operator primjenjuje načelo da se neobvezni kolačići i slične tehnologije ne aktiviraju prije valjano dane privole korisnika, osim u opsegu u kojem je njihova uporaba dopuštena bez privole temeljem važećih propisa, i to isključivo u strogo nužnoj i razmjernoj mjeri.
Kategorije kolačića i upravljanje privolama
Nužni kolačići
Uvijek aktivni
Nužni kolačići i tehnički zapisi neophodni su za osnovno funkcioniranje Portala, prikaz sadržaja, održavanje sigurnosti sustava, sprečavanje zlouporaba, očuvanje integriteta sesije, pohranu osnovnih tehničkih postavki i izvršavanje radnji koje korisnik izričito zahtijeva. Bez takvih kolačića i srodnih mehanizama određeni dijelovi Portala ne bi mogli pravilno funkcionirati ili bi njihovo korištenje bilo bitno otežano, nesigurno ili tehnički nepouzdano.
Funkcionalni kolačići
Funkcionalni kolačići služe pohrani izbora korisnika i prilagodbi pojedinih elemenata sučelja, uključujući, prema potrebi, odabir jezika, prikaza, korisničkih preferencija i drugih neobveznih funkcionalnosti koje poboljšavaju iskustvo korištenja, ali nisu strogo nužne za osnovni pristup javno dostupnom sadržaju Portala.
Analitički kolačići
Analitički kolačići i srodne analitičke tehnologije koriste se radi izrade agregiranih statističkih izvješća, mjerenja posjećenosti, razumijevanja korištenja pojedinih sadržaja, otkrivanja tehničkih problema, procjene performansi Portala te unapređenja strukture, sadržaja i funkcionalnosti. U tu kategoriju mogu ulaziti i alati poput Google Analyticsa, pod uvjetom da su aktivirani tek nakon privole korisnika, osim ako se konkretna uporaba u nekom strogo ograničenom opsegu temelji na drukčijoj dopuštenoj pravnoj osnovi u skladu s primjenjivim propisima.
Marketinški kolačići
Marketinški kolačići i slične tehnologije mogu se koristiti radi mjerenja učinkovitosti kampanja, ograničavanja učestalosti prikaza poruka, razumijevanja interesa korisnika, prikazivanja relevantnijih sadržaja i oglasa te povezivanja interakcija korisnika s uslugama ili platformama trećih strana, ali isključivo kada i u mjeri u kojoj su takve tehnologije zaista implementirane i kada je korisnik za to dao valjanu privolu.
1. Uvod
Ove Postavke kolačića uređuju pravila uporabe kolačića, lokalne pohrane, identifikatora uređaja, piksel oznaka, skripti trećih strana i drugih usporedivih tehnologija koje omogućuju pohranu podataka na terminalnoj opremi korisnika ili pristup podacima već pohranjenima na toj opremi prilikom korištenja internetskog portala Ajmo Oroslavje i svih s njime povezanih mrežnih stranica, podstranica, funkcionalnosti i digitalnih sadržaja u upravljanju Operatora.
Svrha ovoga dokumenta jest osigurati transparentno, precizno i pravno utemeljeno informiranje korisnika o:
- vrstama kolačića i srodnih tehnologija koje se koriste ili se mogu koristiti
- svrhama takve uporabe
- pravnim osnovama obrade
- mogućim primateljima ili kategorijama primatelja podataka
- rokovima pohrane
- pravima korisnika u vezi s upravljanjem privolama
- posljedicama uskraćivanja ili povlačenja privole
- ograničenjima odgovornosti Operatora u odnosu na tehnologije i pravila trećih strana
Korištenjem Portala korisnik potvrđuje da mu je omogućeno da se, prije aktivacije neobveznih kategorija kolačića, upozna s osnovnim pravilima njihove uporabe i da mu je pružena stvarna, učinkovita i tehnički provediva mogućnost davanja, uskraćivanja ili povlačenja privole, u mjeri u kojoj je takva privola pravno potrebna.
Ništa u ovom dokumentu ne treba tumačiti na način da Operator preuzima odgovornost širu od one propisane obveznim pravilima važećeg prava, niti na način da Operator jamči apsolutnu tehničku nepromjenjivost sustava, skripti, infrastrukture, pregledničkih pravila ili mehanizama trećih strana.
2. Definicije
Za potrebe ovih Postavki kolačića, niže navedeni pojmovi imaju sljedeće značenje:
"Operator" znači [UNESITE-NAZIV-OPERATORA], sa sjedištem na adresi [UNESITE-ADRESU], OIB: [UNESITE-OIB], kontakt: [UNESITE-EMAIL-OPERATORA], kao osoba koja upravlja Portalom te, ovisno o konkretnoj obradi, nastupa kao voditelj obrade ili u drugoj ulozi predviđenoj primjenjivim propisima.
"Portal" znači internetski portal Ajmo Oroslavje, zajedno sa svim pripadajućim stranicama, sadržajima, rubrikama, skriptama, tehničkim komponentama i povezanim digitalnim elementima u upravljanju Operatora.
"Kolačić" znači mala tekstualna datoteka koja se pohranjuje na uređaju korisnika ili joj se pristupa putem preglednika radi omogućavanja određenih funkcionalnosti, sigurnosnih mjera, mjerenja posjećenosti, pohrane odabira ili drugih legitimnih i dopuštenih svrha.
"Slične tehnologije" obuhvaćaju localStorage, sessionStorage, piksel oznake, identifikatore sesije, skripte za mjerenje, SDK alate, pregledničke identifikatore, tehnologije za detekciju interakcija i druge usporedive mehanizme koji omogućuju pohranu informacija ili pristup informacijama na uređaju korisnika.
"Nužni kolačići" znači kolačiće i srodne tehnologije bez kojih Portal ne može tehnički pouzdano funkcionirati ili bez kojih nije moguće pružiti uslugu ili funkcionalnost koju korisnik izričito zahtijeva.
"Neobvezni kolačići" znači funkcionalne, analitičke, marketinške i druge kolačiće koji nisu nužni za osnovni rad Portala te se, ako je pravno potrebno, aktiviraju isključivo nakon prethodne privole korisnika.
"Treća strana" znači svaka fizička ili pravna osoba, pružatelj platforme, vanjski procesor, partner, oglašivačka mreža, društvena mreža, analitički pružatelj ili drugi subjekt izvan izravne organizacijske strukture Operatora, čiji se sadržaj, kod, skripta ili tehnološko rješenje može učitati putem Portala.
"Privola" znači svaka dobrovoljna, posebna, informirana i nedvosmislena izjava volje korisnika kojom on, jasnom potvrdnom radnjom, pristaje na obradu podataka putem neobveznih kolačića i srodnih tehnologija, u opsegu u kojem je takva privola zakonski potrebna.
3. Kategorije kolačića i svrhe uporabe
Operator primjenjuje kategorizirani pristup upravljanju kolačićima kako bi korisniku omogućio razmjerno precizno i granularno odlučivanje o tome koje vrste neobvezne obrade dopušta.
3.1. Nužni kolačići
Nužni kolačići služe za osiguravanje osnovnog rada Portala i mogu uključivati:
- održavanje sigurnosnih mehanizama
- pohranu statusa sesije
- zaštitu od zlouporaba, automatiziranih napada i tehničkih manipulacija
- pohranu izbora koji su nužni za funkcioniranje sustava
- evidenciju pristanka ili odbijanja neobveznih kolačića
- osiguranje stabilnog prikaza sadržaja i pravilnog rada pojedinih komponenti
Takvi kolačići ne služe izradi profila korisnika za marketinške svrhe i ne koriste se za šire praćenje ponašanja izvan onoga što je objektivno nužno za rad Portala i izvršenje zahtjeva korisnika.
3.2. Funkcionalni kolačići
Funkcionalni kolačići služe poboljšanju uporabljivosti Portala i mogu uključivati:
- pohranu preferencija izgleda sučelja
- pamćenje određenih korisničkih odabira
- prilagodbu prikaza pojedinih elemenata
- optimizaciju lokalnih korisničkih postavki
- omogućavanje neobveznih praktičnih funkcionalnosti
Neaktiviranje funkcionalnih kolačića u pravilu ne bi smjelo onemogućiti pristup osnovnim javnim sadržajima, ali može utjecati na razinu praktičnosti i personalizacije korisničkog iskustva.
3.3. Analitički kolačići
Analitički kolačići koriste se radi legitimne potrebe Operatora da razumije način na koji se Portal koristi, uz poštovanje načela minimizacije podataka, razmjernosti i ograničenja svrhe. Ti kolačići mogu služiti:
- mjerenju broja posjeta i izvora prometa
- utvrđivanju najčitanijih sadržaja
- analizi navigacijskih obrazaca
- identifikaciji tehničkih poteškoća
- poboljšanju performansi i strukture Portala
- evaluaciji kvalitete sadržaja i funkcionalnosti
U okviru ove kategorije Portal može koristiti i Google Analytics ili usporediv analitički alat, pri čemu Operator nastoji, kada je primjenjivo i tehnički moguće, uključiti postavke koje smanjuju opseg obrade, poput ograničenja razdoblja čuvanja, konfiguracije privatnosti, smanjenja identifikacijskog dosega ili drugih zaštitnih mjera. Međutim, korisnik izričito prima na znanje da je Google Analytics usluga treće strane te da njezin tehnički i pravni režim, uključujući moguće međunarodne prijenose podataka i naknadne izmjene politika pružatelja usluge, ne ovisi u cijelosti o volji niti o izravnoj kontroli Operatora.
3.4. Marketinški kolačići
Ako i kada budu implementirani, marketinški kolačići mogu služiti:
- mjerenju učinkovitosti promotivnih kampanja
- upravljanju učestalošću prikaza sadržaja
- povezivanju posjeta Portalu s vanjskim komunikacijskim kanalima
- prikazu prilagođenijih poruka
- procjeni dosega i interakcija s oglasnim ili promotivnim sadržajima
Operator zadržava pravo da marketinške alate uopće ne koristi ili da ih koristi samo djelomično, povremeno ili nakon naknadne tehničke implementacije. Sama činjenica da je neka kategorija opisana u ovom dokumentu ne znači nužno da je uvijek aktivna na Portalu.
4. Pravne osnove uporabe kolačića i obrade povezanih podataka
Pravna osnova za uporabu pojedine kategorije kolačića ovisi o njihovoj svrsi, tehničkoj ulozi i važećem regulatornom okviru.
4.1. Nužni kolačići
Nužni kolačići koriste se na temelju legitimnog interesa Operatora da osigura:
- tehničku funkcionalnost
- sigurnost sustava
- stabilnost infrastrukture
- zaštitu od zlouporaba
- evidentiranje statusa privole
- te, kada je primjenjivo, izvršenje usluge ili funkcionalnosti koju korisnik izričito zahtijeva
U mjeri u kojoj se određeni nužni kolačić smatra neophodnim za pružanje usluge informacijskog društva koju je korisnik izrijekom zatražio, njegova uporaba može biti dopuštena bez zasebne privole.
4.2. Neobvezni kolačići
Funkcionalni, analitički i marketinški kolačići koriste se na temelju privole korisnika, osim ako primjenjivo pravo u pojedinom strogo ograničenom slučaju dopušta drukčiji režim. Operator polazi od restriktivnog pristupa i ne aktivira takve kategorije prije privole kada je za to potrebna jasna prethodna suglasnost.
Privola mora biti:
- dobrovoljna
- posebna
- informirana
- nedvosmislena
- dana aktivnom radnjom korisnika
Šutnja, unaprijed označena polja ili nastavak pregledavanja bez jasne aktivne radnje sami po sebi ne smatraju se valjanom privolom kada je privola pravno nužna.
5. Upravljanje privolom i povlačenje privole
Korisnik može u svakom trenutku:
- dati privolu za pojedinu neobveznu kategoriju
- uskratiti privolu
- prihvatiti sve neobvezne kategorije
- odbiti sve neobvezne kategorije
- naknadno promijeniti prethodno dane odabire
- povući već danu privolu
Upravljanje privolama omogućeno je putem bannera, sučelja za postavke kolačića i ove stranice, a prema potrebi i dodatnim tehničkim mehanizmima koje Operator može uvesti radi lakšeg upravljanja korisničkim odabirima.
Povlačenje privole ne utječe na zakonitost obrade provedene prije trenutka povlačenja. Od trenutka uredno evidentiranog povlačenja privole Operator će, u opsegu kojim objektivno upravlja, prestati aktivirati odgovarajuće neobvezne kolačiće ili će poduzeti druge razumne tehničke mjere kako bi njihova daljnja uporaba bila zaustavljena. Međutim, korisnik prima na znanje da već prethodno pohranjeni kolačići trećih strana, kao i učinci ranije izvršenih prijenosa podataka, ne moraju biti trenutno i potpuno opozivi ako takvu mogućnost tehnički ili pravno kontrolira treća strana, a ne Operator.
Korisnik također može dodatno upravljati kolačićima putem postavki vlastitog internetskog preglednika, pri čemu snosi rizik da takva intervencija može utjecati na rad pojedinih funkcionalnosti Portala.
6. Google Analytics i drugi analitički alati
Ako je korisnik dao odgovarajuću privolu, Portal može koristiti Google Analytics, analitičku uslugu koju pruža Google ili s njime povezani subjekt, radi izrade statističkih izvješća o korištenju Portala, razumijevanja trendova posjećenosti, analize tehničkih performansi i poboljšanja korisničkog iskustva.
U vezi s uporabom Google Analyticsa korisnik prima na znanje sljedeće:
- da je riječ o usluzi treće strane izvan pune kontrole Operatora
- da se putem nje mogu obrađivati podaci o interakciji korisnika s Portalom, uključujući podatke o posjetama, trajanju sesije, pregledanim sadržajima, tehničkim informacijama o uređaju i pregledniku te drugim pokazateljima uporabe
- da pružatelj usluge može, ovisno o tehničkoj konfiguraciji i vlastitim pravilima, obrađivati određene podatke i izvan države iz koje korisnik pristupa Portalu
- da Operator ne jamči nepromjenjivost tehničkih i ugovornih modela koje Google povremeno mijenja
- da Operator može, ali nije uvijek u mogućnosti, aktivirati dodatne mjere smanjenja identifikacijskog dosega, uključujući postavke privatnosti i ograničenja pohrane
Korištenjem analitičkih kolačića korisnik potvrđuje da je upoznat s činjenicom da usluge poput Google Analyticsa mogu uključivati obradu od strane subjekata koji podliježu vlastitim pravilima privatnosti, uvjetima korištenja i međunarodnim mehanizmima prijenosa podataka, za koje Operator ne može preuzeti odgovornost izvan granica svojih stvarnih zakonskih i tehničkih ovlasti.
7. Kolačići i tehnologije trećih strana
Portal može sadržavati ili naknadno uključivati elemente trećih strana, kao što su:
- Facebook / Meta embed sadržaji
- video playeri
- vanjske mape
- analitički alati
- društveni dodaci
- widgeti
- CDN i sigurnosne skripte
- oglasni i promotivni servisi
U slučaju učitavanja takvih sadržaja treće strane mogu samostalno postavljati kolačiće, pristupati određenim tehničkim informacijama s korisnikova uređaja ili izvršavati druge oblike obrade u skladu sa svojim pravilima. Takva obrada može uključivati i povezivanje podataka s postojećim korisničkim računima na tim platformama, profiliranje, mjerenje interakcije ili prijenos podataka u treće zemlje, ovisno o pravilima konkretne platforme.
Operator ne jamči:
- sadržajnu nepromjenjivost pravila privatnosti i kolačića trećih strana
- njihovu stalnu usklađenost u svakom pojedinom trenutku
- nepostojanje promjena u tehničkom ponašanju njihovih skripti
- potpunu predvidivost svih budućih učinaka takvih integracija
Korisnik je dužan, prije korištenja ugrađenih funkcionalnosti trećih strana ili interakcije s njima, prema potrebi proučiti njihove vlastite politike privatnosti, kolačića i uvjete korištenja. Aktiviranjem i uporabom takvih sadržaja korisnik prihvaća da se dio obrade može odvijati izvan izravne kontrole Operatora.
8. Rokovi pohrane i trajanje kolačića
Trajanje kolačića i sličnih tehnologija ovisi o njihovoj vrsti, svrsi, tehničkom dizajnu i pružatelju usluge.
Pojedini kolačići mogu biti:
- sesijski, što znači da se brišu zatvaranjem preglednika
- trajni, što znači da ostaju pohranjeni određeno vremensko razdoblje ili do ručnog brisanja od strane korisnika
Operator nastoji periodično preispitivati trajanje kolačića radi usklađenosti s načelima:
- minimizacije podataka
- ograničenja pohrane
- razmjernosti
- sigurnosti
- stvarne svrhovitosti njihove uporabe
Točno trajanje pojedinog kolačića može ovisiti i o tehničkim odlukama pružatelja treće strane, uključujući Google Analytics ili druge platforme, pri čemu Operator ne može jamčiti da će svi vanjski pružatelji unaprijed, potpuno i trajno zadržati identične rokove pohrane.
9. Posljedice odbijanja neobveznih kolačića
Odbijanje funkcionalnih, analitičkih ili marketinških kolačića ne bi smjelo onemogućiti osnovni pristup javno dostupnim sadržajima Portala, osim ako je određena funkcionalnost po svojoj naravi tehnički ovisna o konkretnoj kategoriji obrade koju je korisnik odbio.
Međutim, korisnik prima na znanje da odbijanje neobveznih kolačića može imati za posljedicu:
- manji stupanj personalizacije
- slabiju prilagodbu sučelja korisničkim preferencijama
- ograničenu dostupnost određenih dodatnih funkcionalnosti
- manju relevantnost prikazanih sadržaja ili poruka
- nepreciznije razumijevanje posjećenosti i problema Portala od strane Operatora
- poteškoće pri učitavanju određenih integracija trećih strana
Operator nije odgovoran ako korisnik, vlastitim postavkama preglednika, alatima za blokiranje sadržaja, sigurnosnim ekstenzijama, mrežnim filtrima ili drugim lokalnim ograničenjima, onemogući rad pojedinih funkcionalnosti koje bi inače, uz odgovarajuću privolu, mogle ispravno funkcionirati.
10. Evidencija odabira i promjena postavki
Radi dokazivanja i tehničkog izvršenja korisničkih odabira, Portal može lokalno pohraniti informaciju o tome koje su kategorije kolačića prihvaćene, odbijene ili naknadno promijenjene. Takva evidencija može se voditi putem nužnih kolačića, localStorage mehanizma ili drugog razmjernog tehničkog sredstva.
Svrha takve pohrane jest:
- sprečavanje ponavljanog prikazivanja istih zahtjeva za privolu bez potrebe
- poštovanje korisničkog odabira
- osiguranje dosljednosti prikaza Portala
- te, gdje je primjenjivo, dokazivanje statusa privole
Ako korisnik izbriše podatke preglednika, promijeni uređaj, koristi drugi preglednik ili resetira lokalne postavke, sustav može ponovno zatražiti odabir postavki kolačića. Operator ne odgovara za gubitak lokalno pohranjenih preferencija uzrokovan radnjama korisnika, pravilima preglednika, antivirusnim alatima, sustavnim čišćenjem memorije ili drugim okolnostima izvan razumne kontrole Operatora.
11. Zaštita maloljetnika i posebna osjetljivost podataka
Portal nije namijenjen sustavnom prikupljanju osobnih podataka djece putem kolačića niti svjesnom profiliranju maloljetnika. Međutim, Operator ne može sa sigurnošću i u svakom slučaju utvrditi dob svakog pojedinog posjetitelja Portala samo na temelju tehničkog pristupa mrežnoj stranici.
Korisnicima se savjetuje da ne dostavljaju putem Portala osjetljive podatke, niti da putem integracija trećih strana otkrivaju više informacija nego što je objektivno nužno. Ako korisnik koristi usluge trećih strana dok je prijavljen u vlastiti korisnički račun na tim platformama, moguće je da te platforme samostalno povežu korištenje Portala s korisničkim profilom, za što Operator ne preuzima odgovornost izvan okvira propisanih obveznim pravom.
12. Kontakt i ostvarivanje prava
Za sva pitanja, zahtjeve ili prigovore vezane uz uporabu kolačića, obradu osobnih podataka, upravljanje privolama i ostvarivanje prava korisnika, korisnik se može obratiti Operatoru na:
Email: [UNESITE-EMAIL-OPERATORA]
Operator će razmotriti zaprimljeni upit u razumnom roku, vodeći računa o prirodi zahtjeva, zakonskim obvezama, tehničkim mogućnostima i potrebi zaštite prava drugih osoba, sigurnosti sustava te integriteta dokumentacije.
Ako korisnik smatra da je došlo do povrede propisa o zaštiti osobnih podataka, može se obratiti nadležnom nadzornom tijelu, uključujući Agenciju za zaštitu osobnih podataka, ne dovodeći time u pitanje druga upravna ili sudska sredstva zaštite koja mu stoje na raspolaganju prema važećem pravu.
13. Ograničenje odgovornosti
Operator ulaže razumne, razmjerne i profesionalno očekivane tehničke i organizacijske napore radi zakonitog, transparentnog i sigurnog upravljanja kolačićima i srodnim tehnologijama. Unatoč tome, korisnik izričito prima na znanje i prihvaća da Operator:
- ne jamči apsolutnu neprekinutu dostupnost svih funkcionalnosti
- ne može jamčiti trajnu i potpunu nepromjenjivost tehničkih postavki preglednika, operativnih sustava, mrežnih uvjeta i platformi trećih strana
- ne odgovara za postupanja trećih strana, uključujući njihove kasnije izmjene politika privatnosti, kolačića, uvjeta korištenja i tehničkih rješenja
- ne odgovara za učinke koji proizlaze iz samostalne odluke korisnika da aktivira sadržaj treće strane, prihvati njihove uvjete ili koristi vlastite korisničke račune na tim platformama
- ne preuzima odgovornost za tehničke anomalije, kašnjenja, prekide, gubitke podataka ili sigurnosne incidente koji nastanu izvan sfere njegove razumne kontrole
- ne odgovara za posljedice koje proizlaze iz neovlaštenog pristupa uređaju korisnika, zlonamjernog softvera, kompromitiranih korisničkih računa, nesigurnih mreža ili korisnikova vlastitog nemarnog postupanja
Korištenjem vanjskih servisa, embed sadržaja, analitičkih alata ili marketinških platformi korisnik prihvaća da takve treće strane mogu samostalno određivati tehničke parametre svojih tehnologija praćenja, uključujući način prikupljanja, rokove pohrane, međunarodne prijenose i pravila daljnje obrade, te da Operator za takve radnje ne može odgovarati izvan granica koje mu nameće obvezno pravo.
Ništa u ovim Postavkama kolačića ne isključuje ili ograničava odgovornost Operatora u mjeri u kojoj takvo isključenje ili ograničenje ne bi bilo dopušteno važećim propisima, ali se sve eventualne nejasnoće imaju tumačiti restriktivno, u skladu s načelom da Operator ne preuzima obveze, jamstva ni odgovornosti koje nisu izričito propisane ili nedvojbeno preuzete.
14. Izmjene ovih Postavki kolačića
Operator zadržava pravo da u svakom trenutku, prema vlastitoj razumnoj poslovnoj procjeni, izmijeni, dopuni, ažurira ili restrukturira ove Postavke kolačića radi:
- usklađivanja s promjenama propisa
- prilagodbe tehničkim promjenama Portala
- uvođenja novih funkcionalnosti
- promjena u integracijama trećih strana
- poboljšanja transparentnosti i dokumentacije
- zaštite legitimnih interesa Operatora
Ažurirana verzija objavit će se na ovoj stranici s naznakom datuma zadnje izmjene, a kada je to potrebno prema naravi promjene i važećem pravu, korisniku će se ponovno prikazati sučelje za upravljanje privolama.