Upravo
BDP raste 3,1% — Hrvatska nadmašuje EU prosjek Rekordna turistička sezona: 21,3 milijuna noćenja Sabor izglasao izmjene Zakona o radu EU fond od 2,4 mlrd. eura za prometnu infrastrukturu BDP raste 3,1% — Hrvatska nadmašuje EU prosjek
Naslovnica / Pravila kolačića

Pravila kolačića

Tehnička i pravna pravila o načinu na koji portal [ova web stranica] implementira kolačiće te obvezama prema korisnicima sukladno primjenjivim propisima.

Posljednje ažuriranje: 8. lipnja 2026.  |  Verzija: 1.7

Ovaj dokument dopunjuje Politiku kolačića tehničkim pravilima i postupcima koje portal [ova web stranica] primjenjuje pri upravljanju kolačićima. Namijenjen je korisnicima koji žele detaljnije razumjeti tehničke aspekte naše implementacije.

1. Načela koja primjenjujemo

Pri implementaciji i upravljanju kolačićima pridržavamo se sljedećih temeljnih načela:

1 Načelo minimizacije podataka

Postavljamo isključivo kolačiće koji su nužni za određenu svrhu. Ne prikupljamo više podataka nego što je potrebno za ispunjenje legitimnih svrha portala.

2 Načelo transparentnosti

Korisnici su jasno i razumljivo informirani o svim kolačićima koji se postavljaju, njihovoj svrsi, trajanju i podrijetlu, prije nego što se postave kolačići koji zahtijevaju privolu.

3 Načelo slobodnog i informiranog pristanka

Privola za neobvezne kolačiće pribavlja se slobodno, specifično, informirano i nedvosmisleno. Odbijanje nije penalizirano ograničavanjem pristupa editorial sadržaju.

4 Načelo lakog opoziva

Privola se može povući jednako lako kao što je dana, u bilo koje vrijeme, bez negativnih posljedica za korisnika.

5 Načelo sigurne pohrane

Kolačići koji sadrže identifikatore sesije postavljaju se s atributima HttpOnly, Secure i SameSite=Lax kako bi se spriječile XSS i CSRF ranjivosti.

2. Tehnička implementacija privole

Implementirali smo sustav upravljanja privolom (Consent Management Platform — CMP) koji:

  • Prikazuje baner s jasnom informacijom o kolačićima pri prvom posjetu portala
  • Nudi granularnu kontrolu po kategorijama kolačića (nužni, analitički, funkcionalni)
  • Ne pokreće neobvezne skripte ili kolačiće trećih strana prije dobivene privole
  • Bilježi datum, vrstu i verziju privole za period od 24 mjeseca
  • Omogućuje izmjenu ili povlačenje privole u svakom trenutku putem poveznice u podnožju stranice

Tehnički atributi kolačića

Svi naši vlastiti (first-party) kolačići postavljeni su sa sljedećim sigurnosnim atributima:

  • Secure — kolačić se prenosi isključivo putem HTTPS veze
  • SameSite=Lax — zaštita od cross-site request forgery (CSRF) napada
  • HttpOnly — za kolačiće sesije; JavaScript nema pristup kako bi se spriječili XSS napadi
  • Eksplicitni rok isteka — svaki kolačić ima definiran maksimalni rok trajanja

3. Kolačići trećih strana i odgovornost

Za kolačiće trećih strana (Google Analytics) vrijede sljedeća pravila:

  • Skripte trećih strana učitavaju se samo nakon korisnikove privole za analitičke kolačiće
  • Google Analytics konfiguriran je s anonymize_ip: true i bez cross-site tracking identifikatora
  • Reklamne funkcionalnosti Google Analyticsa (Demographics and Interest Reports) su isključene
  • Za postupanje Google-a s podacima primjenjuje se Googleova politika privatnosti
Napomena: Eterna d.o.o. nije odgovorna za prakse privatnosti vanjskih web stranica na koje portal upućuje. Za kolačiće koje postavljaju te stranice vrijede njihove vlastite politike privatnosti i kolačića.

4. Ažuriranje i revizija

Provjeravamo i ažuriramo popis kolačića minimalno jednom u šest mjeseci, ili pri svakoj promjeni tehničke infrastrukture portala koja utječe na kolačiće. Sve materijalne izmjene objavljuju se uz ažurirani datum verzije ovog dokumenta.

Verzija dokumenta vidljiva je u zaglavlju. Korisnici koji su dali privolu za određenu verziju biti će obaviješteni o materijalnim izmjenama ponovnim prikazom privole-banera pri prvom posjetu nakon objave izmjena.

5. Sukladnost s propisima

Naša implementacija kolačića usklađena je sa sljedećim propisima:

  • Uredba (EU) 2016/679 — Opća uredba o zaštiti podataka (GDPR)
  • Direktiva 2002/58/EZ — Direktiva o privatnosti i elektroničkim komunikacijama (ePrivacy)
  • Zakon o elektroničkim komunikacijama (NN 73/2008 i izmjene)
  • Zakon o zaštiti osobnih podataka (NN 42/2018 i izmjene)
  • Smjernice Europskog odbora za zaštitu podataka (EDPB) o privoli — verzija 05/2020

6. Kontakt i pritužbe

Pitanja ili pritužbe u vezi s kolačićima i upravljanjem privolom možete uputiti na:

  • E-mail: [email protected]
  • Pošta: Eterna d.o.o., Vukovarska ulica 284, 10000 Zagreb (naznakom „Kolačići")

Na pisane zahtjeve odgovaramo u roku od 15 radnih dana. U slučaju nezadovoljstva odgovorom, pritužbu možete podnijeti AZOP-u.