Politika kolačića

Sadržaj: Politika kolačića

Nacrt – zahtijeva pravnu reviziju prije objave. Stavke označene s „[potrebno dopuniti]” bit će popunjene nakon potvrde prodavatelja.

Ova hrvatska verzija dostupna je kupcima koji koriste hrvatsku verziju web-stranice. [potrebno dopuniti: sklapaju li se ugovori na hrvatskom jeziku i koja jezična verzija ima prednost – svaka klauzula koja poljskoj verziji daje prednost zahtijeva pravnu reviziju u pogledu potrošača.]

Ova politika opisuje koje kolačiće i slične tehnologije (localStorage, sessionStorage) koristi web-stranica AutomaizeIT, zašto, te kako možete promijeniti svoj izbor. Pravila slijede čl. 5. st. 3. Direktive 2002/58/EZ (ePrivacy direktiva) i poljski Zakon o elektroničkim komunikacijama od 12. srpnja 2024.

Ukratko

• Koristimo samo nužnu pohranu – za zaštitu obrazaca (narudžba, registracija, prijava), održavanje prijave u vašem korisničkom računu, sesiju administratorskog panela i pamćenje vašeg izbora.
• Dijagnostički podaci o radu web-stranice prikupljaju se samo uz vašu suglasnost i šalju se samo na naš vlastiti poslužitelj.
• Zaštitu obrazaca od botova pruža Cloudflare Turnstile – to nije alat za praćenje ili oglašavanje; pohrana potrebna za provedbu provjere nužna je za rad obrasca i ne zahtijeva suglasnost.
• Ne koristimo oglašivačke kolačiće niti alate za praćenje trećih strana. Fontovi su hostirani lokalno.

Popis

Naziv	Vrsta	Svrha	Kategorija	Trajanje	Pružatelj
csrf_zam	kolačić (HttpOnly)	štiti javne obrasce (narudžba, registracija računa, prijava, resetiranje lozinke) od CSRF napada	nužan	2 sata	AutomaizeIT (prva strana)
konto_sesja	kolačić (HttpOnly, SameSite=Lax)	održava vašu prijavu u korisničkom računu; kolačić sadrži samo nasumični token, a na poslužitelju pohranjujemo samo njegov hash	nužan	do odjave, promjene lozinke ili isteka sesije – najviše 30 dana	AutomaizeIT (prva strana)
sesja_admin	kolačić (HttpOnly, samo putanja /admin)	sesija prijavljenog korisnika administratorskog panela – ne odnosi se na posjetitelje	nužan	do odjave ili zatvaranja preglednika	AutomaizeIT (prva strana)
csrf_logowania	kolačić (HttpOnly, samo putanja /admin)	štiti obrazac za prijavu u admin panel – ne odnosi se na posjetitelje	nužan	30 minuta	AutomaizeIT (prva strana)
zgoda	localStorage	pamti vaš izbor suglasnosti (verzija politike, kategorije, vrijeme) kako ne bismo ponovno pitali i kako biste ga mogli promijeniti	nužan	dok ne promijenite svoj izbor ili izbrišete podatke preglednika	AutomaizeIT (prva strana)
dz_s	sessionStorage	nasumični ID sesije kartice za dijagnostički zapis	analitika / dijagnostika (uz suglasnost)	dok se kartica ne zatvori	AutomaizeIT (prva strana)
dz_k	sessionStorage	privremeni zapis vremena klika – za mjerenje koliko traje otvaranje sljedeće stranice	analitika / dijagnostika (uz suglasnost)	uklanja se nakon mjerenja, najkasnije prilikom zatvaranja kartice	AutomaizeIT (prva strana)

Zaštita obrazaca od botova (Cloudflare Turnstile)

Na stranicama s obrascem (kontakt, registracija, resetiranje lozinke, prijava nakon niza neuspjelih pokušaja, narudžba) – dok je zaštita uključena – učitavamo skriptu Cloudflare Turnstile. Ona provjerava ispunjava li obrazac čovjek ili automatizirana skripta. Turnstile ne postavlja oglašivačke niti kolačiće za praćenje i ne koristi se za profiliranje; sve što pohranjuje u pregledniku potrebno je samo za provedbu i prepoznavanje provjere za to jedno slanje obrasca. Stoga ga klasificiramo kao nužan – jednako kao CSRF zaštitu – i ne tražimo suglasnost (čl. 5. st. 3. Direktive 2002/58/EZ: pohrana strogo nužna za pružanje usluge koju je korisnik izričito zatražio).

Cloudflare, kao pružatelj, prima IP adresu i podatke preglednika osobe koja ispunjava obrazac. Opseg i pravne osnove te obrade, uključujući prijenose izvan EGP-a, opisani su u Politici privatnosti.

Bez JavaScripta widget se neće prikazati i obrazac se ne može poslati – u tom slučaju obratite nam se e-poštom (adresa je u podnožju i na stranici za kontakt).

Sesija korisničkog računa

Kolačić konto_sesja nužan je za korištenje korisničkog računa – bez njega ne možete ostati prijavljeni. Postavlja se tek nakon prijave i ne zahtijeva suglasnost, jer služi isključivo pružanju usluge koju ste zatražili. Sesiju možete završiti gumbom „Odjava”, a promjena lozinke poništava sve sesije; popis aktivnih sesija (preglednik, vrijeme stvaranja i posljednje aktivnosti) prikazan je u vašem računu. Podaci o sesiji opisani su u Politici privatnosti.

Dijagnostički zapis

Ako pristanete na kategoriju „Analitika i dijagnostika”, skripta web-stranice bilježi događaje sučelja: klikove (oznaka kliknutog elementa), vremena učitavanja stranice i JavaScript pogreške, zajedno s nasumičnim ID-om sesije kartice. Podaci se šalju samo na poslužitelj AutomaizeIT i pohranjuju u tehničkom zapisu s hashiranom IP adresom. Ne kombiniramo ih s podacima obrazaca niti ih dijelimo s trećim stranama. Pojedinosti o obradi: Politika privatnosti.

Bez suglasnosti – ili ako je JavaScript onemogućen – dijagnostički zapis se ne pokreće.

Zapisi poslužitelja

Bez obzira na suglasnost, poslužitelj vodi tehničke zapise HTTP zahtjeva s hashiranom IP adresom radi sigurnosti i dijagnostike (legitimni interes). Zapisi poslužitelja ne zahtijevaju pohranu ničega na vašem uređaju.

Provjera licence aplikacije

Aplikacije koje se prodaju na web-stranici povezuju se s našim poslužiteljem za licence radi aktivacije i periodične provjere licence. To ne pohranjuje ništa u vašem pregledniku i ne koristi kolačiće, pa ne zahtijeva suglasnost za kolačiće. Poslani podaci (identifikator licence, hashirani identifikator uređaja, verzija aplikacije i operacijskog sustava, skraćena IP adresa) opisani su u Politici privatnosti, a način rada zaštitnih mjera utvrđen je u § 9. uvjeta prodaje.

Statistike posjetitelja

Statistike posjetitelja ne koriste kolačiće niti bilo kakvu drugu pohranu na vašem uređaju – broje se na poslužitelju u agregiranom obliku (vidi politiku privatnosti), pa ne zahtijevaju suglasnost.

Kako promijeniti ili povući suglasnost

• Kliknite „Postavke kolačića” u podnožju bilo koje stranice – otvara se prozor u kojem možete prihvatiti, odbiti ili promijeniti svoj izbor. Povlačenje suglasnosti jednako je jednostavno kao i njezino davanje.
• Svaka odluka bilježi se u dnevniku suglasnosti (ID odluke, verzija politike, kategorije, vrijeme, hashirana IP adresa) kako bismo mogli dokazati da je suglasnost dana ili povučena.
• Kada se verzija ove politike promijeni, zatražit ćemo od vas da ponovno odaberete.

Postavke preglednika

Pohranjene podatke možete izbrisati ili blokirati kolačiće i u postavkama preglednika (obično pod „Privatnost” ili „Kolačići i podaci web-lokacija”). Blokiranje nužnih kolačića spriječit će vas u podnošenju narudžbe i prijavi u korisnički račun; brisanje podataka iz localStoragea ponovno će prikazati prozor suglasnosti.

Plaćanja

Kada prijeđete na stranicu za plaćanje Przelewy24, primjenjuju se pravila operatora plaćanja (PayPro S.A.) – web-stranica operatora može koristiti vlastite kolačiće sukladno svojoj politici.

---

Verzija 1.2 od 21. rujna 2026. Verzija 1.2 dodaje opis zaštite obrazaca od botova (Cloudflare Turnstile) i klasificira je kao nužnu. Ranije verzije: 1.1 dodala je kolačić sesije korisničkog računa (konto_sesja), proširila opis kolačića csrf_zam na obrasce vezane uz račun, te objasnila da provjera licence aplikacije ne koristi kolačiće; 1.0 – izvorna verzija.