Pravilnik o kolačićima

S upotrebom našeg web-mjesta povezujemo upotrebu kolačića i drugih tehnologija.

U sljedećim napomenama o kolačićima, koje upotpunjuju našu dajemo vam kao korisniku našeg web-mjesta dodatne informacije o obradi podataka pri upotrebi kolačića i drugih tehnologija.

I. Što su kolačići i druge tehnologije?

Kolačići su male tekstne datoteke koje web-poslužitelj može pohraniti na vaš uređaj (računalo, pametni telefon i slično) i čitati putem web-preglednika koji upotrebljavate. Kolačići sadrže nizove pojedinačnih alfanumeričkih znakova koji omogućuju da se prepozna web-preglednik koji koristite, a mogu sadržavati i podatke o postavkama specifičnim za korisnika.

Osim kolačića koristimo i sljedeće druge tehnologije:

• Tzv. tehnologija lokalne pohrane omogućuje isključivo lokalnu pohranu podataka – tj. isključivo na vašem uređaju, a ne na web-poslužitelju – u tzv. „lokalno spremište” vašeg web-preglednika. Za razliku od kolačića, podaci pohranjeni s pomoću tehnologije lokalne pohrane nemaju datum isteka valjanosti i ne brišu se automatski. Te podatke zapravo možete izbrisati sami putem web-preglednika. Da biste saznali kako izbrisati podatke pohranjene s pomoću tehnologije lokalne pohrane, pogledajte upute proizvođača vašeg web-preglednika.
  
  
• Na web-mjestu imamo i tzv. piksele za praćenje (engl. tracking pixels, poznati i kao: „pikseli”, „pikselske oznake” ili „web-označivači” (engl. beacons)). Pikseli za praćenje male su i obično nevidljive slikovne datoteke koje web-poslužitelj automatski učitava, a mogu sadržavati podatke o vašem web-pregledniku ili uređaju te načinu na koji koristite naše web-mjesto. Ti se podaci zatim mogu koristiti za stvaranje profila koji se prepoznaje kad ponovno posjetite naše web-mjesto.
  
  

Kolačići i druge tehnologije koji se prethodno spominju nadalje se nazivaju zajedničkim nazivom „kolačići“.

II. Koje vrste kolačića i drugih tehnologija postoje?

Razlikujemo osnovne kolačiće s jedne i neobavezne kolačiće s druge strane:

• Osnovni kolačići kolačići su koji su tehnički nužni za funkcioniranje našeg web-mjesta i IT sustava kao i za osiguravanje njihove sigurnosti i stabilnosti. Ta kategorija obuhvaća i kolačiće u kojima se pohranjuju određene odabrane postavke, odabrane mogućnosti ili podaci koje ste unijeli (barem) dok ne zatvorite svoj web-preglednik. To je stoga da vam pružimo funkcionalnost koju ste zatražili (npr. status prijave, postavku jezika itd.). Za pohranu i čitanje osnovnih kolačića nije potrebna vaša privola. Stoga ne možete upravljati osnovnim kolačićima putem postavki servisa za upravljanje privolama koji koristimo. To se može napraviti samo putem vašeg web-preglednika, gdje možete i brisati pohranjene kolačiće ili blokirati pohranu kolačića.
  
  
• Neobavezni kolačići kolačići su koji nisu nužni za funkcioniranje našeg web-mjesta i IT sustava ni za osiguranje njihove sigurnosti i stabilnosti, nego se koriste za analizu ili u marketinške svrhe. Ti se kolačići mogu, primjerice, koristiti za prikupljanje anonimnih statističkih podataka i podataka o tome kako upotrebljavate naše web-mjesto. To nam omogućuje da analiziramo upotrebu našeg web-mjesta te ga shodno tome optimiziramo. Ta kategorija obuhvaća i kolačiće u kojima su pohranjene određene odabrane postavke, mogućnosti ili podaci koje ste vi odabrali / unijeli. Ti kolačići ostaju nakon zatvaranja web-preglednika kako bi omogućili funkcionalnost koju ste zatražili (npr. status prijave odabirom mogućnosti „Zapamti moju adresu e-pošte”, popis željenih stavki, usporedni popis itd.) tijekom dužeg vremenskog razdoblja. Za pohranu ili čitanje neobaveznih kolačića uglavnom prethodno treba vaša privola. Možete pristati na upotrebu neobaveznih kolačića i u bilo kojem trenutku povući svaku danu privolu, što će se primjenjivati ubuduće, putem postavki servisa za upravljanje privolama koji koristimo.
  

Osnovni i neobavezni kolačići mogu biti tzv. kolačići sesije (engl. session cookies) ili stalni kolačići (engl. persistent cookies). Oni se razlikuju po svom namjenskom vijeku trajanja ili funkcionalnom trajanju:

• Kolačići sesije pohranjuju se na vašem uređaju i automatski se brišu kad zatvorite web-preglednik.
  
  
• Stalni kolačići (ili trajni kolačići) pohranjuju se na vašem uređaju i ne brišu se automatski pri zatvaranju web-preglednika. Oni ostaju na vašem uređaju unaprijed određeno vremensko razdoblje.
  
  
• Podaci pohranjeni s pomoću tehnologije lokalne pohrane nemaju datum isteka trajanja pa stoga imaju neograničen funkcionalan vijek trajanja.
  

Pripazite na sljedeće: Općenito možete sami brisati kolačiće i podatke pohranjene upotrebom tehnologije lokalne pohrane u svom web-pregledniku. Pojedinosti potražite u uputama proizvođača svog web-preglednika.

I. Osnovni kolačići

1. Koji se osnovni kolačići upotrebljavaju za koju svrhu i koliko dugo?

• Upravljanje privolama
  Postavke otvaranja

Da bismo vam omogućili upravljanje upotrebom neobaveznih kolačića na našem web-mjestu, implementirali smo servis za upravljanje privolama. Kad prvi put posjetite naše web-mjesto, servis za upravljanje privolama podastrijet će vam unaprijed pripremljen upitnik („Kolačići, druge tehnologije i razne druge usluge”). To će vam omogućiti da klikom odgovarajućeg gumba prihvatite ili odbijete upotrebu neobaveznih kolačića. Ako kliknete „Postavke”, otići ćete na postavke servisa za upravljanje privolama, gdje ćete pronaći pojednostavljen popis kolačića podijeljenih, primjerice, prema vrsti. Servis za upravljanje privolama omogućuje vam npr. da saznate više o svrsi kolačića koje upotrebljavamo, podacima koji se obrađuju u svakom scenariju kao i svim primateljima podataka. U slučaju neobaveznih kolačića možete u bilo kojem trenutku dati ili povući privolu odabirom ili poništavanjem odabira odgovarajućeg okvira.

Imajte na umu da se obavezni kolačići već pohranjuju kad se posjeti naše web-mjesto i da je odgovarajući okvir unaprijed potvrđen. Ne može se poništiti odabir osnovnih kolačića putem servisa za upravljanje privolama. S druge strane, samo funkcioniranje servisa za upravljanje privolama zahtijeva upotrebu određenih kolačića.

Podaci o davatelju usluge:
Usercentrics GmbH, Sendlinger Straße 7, 80331 Munchen

Web-mjesto servisa Usercentrics:
https://usercentrics.com/de

Opći uvjeti i odredbe o upotrebi softvera Software:
https://usercentrics.com/de/agb/

Obavijest o zaštiti podataka za Usercentrics:
https://usercentrics.com/de/datenschutzerklarung/

• Sigurnost i stabilnost

Da bismo optimizirali vremena učitavanja našeg web-mjesta, upotrebljavamo tzv. mrežu za isporuku sadržaja (engl. Content Delivery Network, u nastavku „CDN”). CDN je mreža zemljopisno distribuiranih poslužitelja povezanih putem interneta. Ta se mreža može koristiti za bržu i sigurniju isporuku web-sadržaja. Putem CDN-a podaci se prenose u razne države. Prijenos u države izvan EU ili Europskog gospodarskog prostora, u tzv. „treće države“, događa se u skladu s uvjetima navedenima u 5. poglavlju Opće uredbe o zaštiti podataka (OUZP).

Podaci o davatelju usluge:
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, SAD

Predstavnik u Europskoj uniji:
Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lisboa, Portugal

Web-mjesto servisa Cloudflare:
https://www.cloudflare.com

Pravilnik o zaštiti privatnosti za Cloudflare (na engleskom):
https://www.cloudflare.com/privacypolicy/

Za raspodjelu opterećenja koristimo tzv. „load balancer” – alat za raspodjelu opterećenja. Alat za raspodjelu opterećenja omogućuje da se web-zahtjevi šalju poslužitelju za raspodjelu opterećenja koji zatim usmjerava web-zahtjev internom poslužitelju. Vaši se web-zahtjevi prosljeđuju istom poslužitelju kako vas se ne bi usmjeravalo naprijed-natrag između različitih poslužitelja unutar sesije i da bi se jamčila standardizirana obrada. S pomoću kolačića sesije prepoznajemo poslužitelj i osiguravamo pravilno prosljeđivanje.

• Prepoznavanje jezika

S pomoću kolačića sesije omogućujemo prikaz našeg web-mjesta na jeziku izbora korisnika. Time se prepoznaje jezik vašeg web-preglednika i naše web-mjesto prikazuje na tom istom jeziku.

2. Koja je pravna osnova upotrebe osnovnih kolačića?

Da bismo mogli dokazati da ste (ili jeste li) pristali na upotrebu neobaveznih kolačića koji zahtijevaju vašu privolu, pohranjujemo podatak o vašoj privoli, bilo da je ona dana ili ne, kako bismo ispunili svoju zakonsku obavezu pružanja dokaza u skladu s čl. 6(1)(c), (3)(a) OUZP-a zajedno s čl. 7(1) OUZP-a.

Upotrebljavamo i osnovne kolačiće u svrhe legitimnih interesa u skladu s čl. 6(1)(f) OUZP-a.

Naši legitimni interesi obuhvaćaju sljedeće:

• Osiguravanje sigurnosti i stabilnosti našeg web-mjesta i IT sustava, primjerice zaštitom od napada u obliku ciljanih preopterećenja poslužitelja (napadi uskraćivanjem usluge, engl. Denial of Service) ili upotrebom optimalne raspodjele opterećenja na poslužiteljima
  
  
• Pretpostavljanje, postavljanje i branjenje pravnih zahtjeva
  
  
• Pružanje i jamčenje pravilnog funkcioniranja našeg web-mjesta
  

3. Kako se žaliti na upotrebu osnovnih kolačića?

Možete iskoristiti svoje pravo na žalbu upotrebom mogućnosti blokiranja opisanih u točci C. (pogledajte čl. 21 par. 5 OUZP-a), tj. blokiranjem osnovnih kolačića putem postavki web-preglednika.

Imajte na umu da će u slučaju brisanja bez blokiranja osnovni kolačići biti ponovno postavljeni kad kasnije ponovno posjetite naše web-mjesto. Imajte na umu i da deaktiviranje ili blokiranje osnovnih kolačića može negativno utjecati na performanse i funkcioniranje našeg web-mjesta i uzrokovati nedostupnost nekih značajki i funkcija.

II. Neobavezni kolačići

Željeli bismo vam s pomoću informacija u nastavku omogućiti da donesete pravu odluku u korist ili protiv upotrebe neobaveznih kolačića i povezane obrade podataka.

1. Koji se neobavezni kolačići koriste u koju svrhu i koliko dugo?

• Web-analitika

Ovisno o vašoj privoli s pomoću kolačića za analizu weba analiziramo upotrebu našeg web-mjesta i tako ga stalno poboljšavamo. Prikupljeni anonimizirani statistički podaci o korisnicima (npr. broj i izvor posjetitelja web-mjesta) omogućuju nam da optimiziramo web-mjesto i učinimo njegov dizajn privlačnijim, npr. odgovarajućim pozicioniranjem informacija ili tema kojima se često pristupa na web-mjestu u skladu sa zahtjevima korisnika.

Za analizu weba koristimo „Google Analytics”, servis za web-analitiku tvrtke Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD (u nastavku „Google”) uz dodatak „anonimizacije IP-a” (poznate i kao „metoda maskiranja IP-a”). Za to smo sklopili ugovor o obradi podataka s tvrtkom Google u skladu s čl. 28 OUZP-a. U skladu s tim Google će u naše ime obrađivati prikupljene podatke (podatke o vašem uređaju ili web-pregledniku, IP adresama i vašim aktivnostima na web-mjestu ili u aplikaciji) u svrhe procjene vaše upotrebe našeg web-mjesta, izrade izvješća o aktivnostima na web-mjestu i pružanja drugih usluga nama povezanih s upotrebom web-mjesta i interneta.

Podaci prikupljeni upotrebom alata Google Analytics mogu se pohranjivati i obrađivati u SAD-u ili bilo kojoj drugoj državi u kojoj Google ili Googleovi podizvršitelji obrade imaju podružnice. No, metoda maskiranja IP-a koju koristimo znači da se prije prijenosa na Googleov poslužitelj u SAD-u i prije pohrane tamo IP adresa skraćuje u državama članicama EU-u ili u drugim državama članicama EGP-a tako da se nijedna IP adresa ne prenosi u cijelosti. To sprječava identifikaciju osobe ili to barem znatno otežava. Samo će se u iznimnim slučajevima na Googleov poslužitelj u SAD-u prenositi cijela, odnosno neskraćena IP adresa te će se ona tamo skratiti.

Za prijenos podataka u treću državu, tj. državu izvan EU-a ili EGP-a, općenito se zahtijevaju odgovarajuće mjere za zaštitu osobnih podataka. Nakon što je Europski sud proglasio nevažećom Odluku koju implementira Komisija (EU) 2016/1250 od 12. srpnja 2016. o prikladnosti zaštite koju nudi europsko-američki sustav zaštite privatnosti, taj se sustav više ne može koristiti kao jamstvo odgovarajuće razine zaštite u SAD-u u skladu sa standardima EU-a. To znači da trenutačno u SAD-u ne postoji razina zaštite podataka koja je jednaka onoj u EU-u u skladu s čl. 45 OUZP-a, a ne možemo pružiti ni odgovarajuće zaštitne mjere prema čl. 46 OUZP-a koje bi nadoknadile taj nedostatak. Prijenos podataka u SAD je stoga dopušten samo u tom slučaju uz vašu izričitu privolu u skladu s čl. 49(1)(a) OUZP-a. Mogući rizici prijenosa podataka jesu da se ne može isključiti pristup državnih tijela poput sigurnosnih agencija i/ili obavještajnih servisa te oni mogu obrađivati vaše podatke zbog nacionalne sigurnosti, krivičnog gonjenja ili drugih svrha u javnom interesu SAD-a pri čemu vi možda nećete biti obaviješteni o tome i nećete imati provediva prava ni učinkovit pravni lijek.

Podaci o davatelju usluge:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD

Predstavnik u Europskoj uniji:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska

Uvjeti i odredbe naručene obrade podataka za oglašavačke proizvode tvrtke Google:
https://privacy.google.com/businesses/processorterms/

Uvjeti upotrebe za Google Analytics:
https://marketingplatform.google.com/about/analytics/terms/gb/

Pregled upotrebe podataka platforme Google Analytics:
https://support.google.com/analytics/answer/6004245?hl=hr

Pravilnik o zaštiti privatnosti tvrtke Google:
https://policies.google.com/privacy?hl=hr

Tehničko objašnjenje „anonimizacije IP-a (ili metode maskiranja IP-a)” na platformi Analytics:
https://support.google.com/analytics/answer/2763052?hl=hr

Dodatna napomena:
Ako želite deaktivirati Google Analytics na svim web-mjestima, možete preuzeti i instalirati dodatak za preglednik za deaktivaciju softvera Google Analytics na sljedećoj adresi: https://tools.google.com/dlpage/gaoptout?hl=de. Ta mogućnost onemogućuje web-analizu samo dok koristite web-preglednik na kojem ste instalirali taj dodatak.

• Marketing

Ovisno o vašoj privoli, upotrebljavamo marketinške kolačiće. Marketinški kolačići mogu prepoznati jeste li posjetili oglašavano web-mjesto i koje ste sadržaje koristili ili koristite. To je stoga jer želimo prikazivati oglašavačke sadržaje koji su vam relevantni i prilagođeni vašim interesima, da bismo ograničili učestalost pojavljivanja oglasa te da bismo mjerili uspješnost i učinkovitost oglašavačkih kampanja.

Za marketinške svrhe upotrebljavamo sljedeće proizvode za oglašavanje tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; nadređena kompanija: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD (u nastavku zajedničkim nazivom „Google”).

Koristimo oglašavački proizvod „Google Ads” (prijašnji AdWords) putem kojeg možemo plasirati oglase, uključujući u rezultatima pretraživanja na Googleu, u mreži Googleovih partnera ili na drugim Googleovim platformama. Prilikom interakcije s oglasom plasiranim putem platforme Google Ads, primjerice pri kliku na oglas, „Google Ads Conversion Tracking” upotrebljava kolačić za praćenje jeste li nakon toga dovršili radnju koju smo definirali („konverzija”), npr. jeste li se pretplatili na bilten. Informacije prikupljene upotrebom kolačića nama dostavlja Google u obliku tzv. statističkih podataka o konverziji, koji nam govore, primjerice, o ukupnom broju anonimnih korisnika koji su kliknuli na naš oglas. Mi ne dobivamo podatke koji bi nam omogućili osobnu identifikaciju. Osim softvera Google Ads Conversion Tracking, upotrebljavamo „Google Ads Remarketing”, koji nam omogućuje prikaz oglasa u mreži Googleovih partnera tijekom vaše upotrebe interneta nakon što posjetite naše web-mjesto. U tu svrhu Google bilježi vaše ponašanje tijekom upotrebe kad posjećujete razna web-mjesta u mreži Googleovih partnera, pri čemu se prema Googleovim navodima koristi pseudoanonimizacija. Kao još jedan oglašavački proizvod upotrebljavamo „Google Ad Manager” (prijašnji DoubleClick) da bismo vam prikazivali ciljane oglase na temelju vaših pretpostavljenih interesa. Web-pregledniku koji upotrebljavate dodjeljuje se pseudonimizirani identifikacijski broj da bismo provjerili koji su oglasi već bili prikazani u vašem web-pregledniku te kojima ste od njih pristupili.

Podaci prikupljeni u kontekstu Googleovih oglašavačkih proizvoda može pohranjivati i obrađivati Google primjerice u SAD-u. Nemamo utjecaj na daljnju Googleovu obradu podataka. Za prijenos podataka u treću državu, tj. državu izvan EU-a ili EGP-a, općenito se zahtijevaju odgovarajuće mjere za zaštitu osobnih podataka. Nakon što je Europski sud proglasio nevažećom Odluku koju implementira Komisija (EU) 2016/1250 od 12. srpnja 2016. o prikladnosti zaštite koju nudi europsko-američki sustav zaštite privatnosti, taj se sustav više ne može koristiti kao jamstvo odgovarajuće razine zaštite u SAD-u u skladu sa standardima EU-a. To znači da trenutačno u SAD-u ne postoji razina zaštite podataka koja je jednaka onoj u EU-u u skladu s čl. 45 OUZP-a, a ne možemo pružiti ni odgovarajuće zaštitne mjere prema čl. 46 OUZP-a koje bi nadoknadile taj nedostatak. Prijenos podataka u SAD je stoga dopušten samo u tom slučaju uz vašu izričitu privolu u skladu s čl. 49(1)(a) OUZP-a. Mogući rizici prijenosa podataka jesu da se ne može isključiti pristup državnih tijela poput sigurnosnih agencija i/ili obavještajnih servisa te oni mogu obrađivati vaše podatke zbog nacionalne sigurnosti, krivičnog gonjenja ili drugih svrha u javnom interesu SAD-a pri čemu vi možda nećete biti obaviješteni o tome i nećete imati provediva prava ni učinkovit pravni lijek.

Podaci o davatelju usluge:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska;
Nadređena kompanija: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD

Web-mjesto:
https://marketingplatform.google.com

Pravilnik o zaštiti privatnosti tvrtke Google:
https://policies.google.com/privacy?hl=hr

2. Koja je pravna osnova upotrebe neobaveznih kolačića?
Neobavezne kolačiće upotrebljavamo na osnovi privole u skladu s čl. 6(1)(a) u kombinaciji s čl. 7 OUZP-a.

3. Kako povući privolu danu za upotrebu neobaveznih kolačića?
Kad (prvi put) posjetite naše web-mjesto, tražit ćemo od vas, između ostalog, privolu za upotrebu neobaveznih kolačića putem unaprijed definiranog upita („Kolačići, druge tehnologije i druge usluge”). Poništavanjem neobaveznih kolačića (web-analiza, marketing) u postavkama servisa za upravljanje privolama u bilo kojem trenutku možete povući danu privolu, što će utjecati na buduću upotrebu i time spriječiti buduće prikupljanje vaših podataka.

Ako i dok god ne date privolu ili povučete otprije danu privolu, neće se izvoditi (daljnje) prikupljanje podataka putem neobaveznih kolačića koje zahtijeva privolu i sva obrada podataka povezana s tim. To nema negativnih posljedica za upotrebu web-mjesta osim ako deaktivirate i funkcije osnovnih kolačića.

Povlačenje privole neće utjecati na zakonitost obrade koja se izvodi na temelju privole do njenog povlačenja.

Kao zamjena za povlačenje privole imate mogućnosti opisane u točki C. za brisanje ili blokiranje kolačića, gdje je navedeno više o tome.