Pravila o kolačićima
Posljednje ažuriranje: lipanj 2026.
Prijevod je pružen radi praktičnosti. U slučaju neslaganja mjerodavna je talijanska verzija.
1. Uvod i područje primjene
Ova Pravila o kolačićima opisuju vrste kolačića i sličnih tehnologija koje koristi mrežna stranica sveahost.com (u daljnjem tekstu „Stranica”), kojom upravlja DecaRoy AB, koja posluje pod žigom SveaHost (u daljnjem tekstu „Voditelj obrade”). Ovaj je dokument sastavljen u skladu s Direktivom 2002/58/EZ (tzv. Direktiva o e-privatnosti), kako je naknadno izmijenjena i prenesena u nacionalne pravne poretke, s Uredbom (EU) 2016/679 (u daljnjem tekstu „GDPR”) te sa smjernicama koje je u području privole i tehnologija praćenja donio Europski odbor za zaštitu podataka (EDPB).
Ova pravila čine sastavni i bitni dio Izjave o privatnosti Stranice, na koju se upućuje za sve informacije o obradi osobnih podataka koja nije posebno uređena ovim dokumentom.
2. Što su kolačići i slične tehnologije
Kolačići su male tekstualne datoteke koje mrežne stranice koje korisnik posjeti šalju i pohranjuju na korisnikov uređaj (računalo, tablet, pametni telefon), kako bi ih potom ponovno prenijele tim istim stranicama prilikom sljedećih posjeta. Zahvaljujući kolačićima, mrežna stranica može pohraniti informacije o pregledavanju, kao što su, primjerice, izražene preferencije ili stanje autentificirane sesije.
Uz kolačiće u užem smislu, mogu se koristiti i dodatne slične tehnologije – kao što su, primjerice, identifikatori pohranjeni u prostoru lokalne memorije preglednika (local storage i session storage), pikseli za praćenje (web beacon) i tehnologije za mjerenje konverzija – koje omogućuju pohranu informacija na korisnikov uređaj ili pristup njima. Za potrebe ovih pravila i mjerodavnih propisa, svako upućivanje na „kolačiće” treba razumjeti tako da obuhvaća i te slične tehnologije, u mjeri u kojoj su s njima usklađene.
Kolačići se, ovisno o subjektu koji ih instalira, mogu razlikovati na „vlastite” kolačiće (prve strane), kojima izravno upravlja Voditelj obrade, i kolačiće „treće strane”, kojima upravljaju subjekti treći u odnosu na Voditelja obrade. Ovisno o trajanju, kolačići se nadalje dijele na „sesijske” kolačiće, koji se automatski brišu zatvaranjem preglednika, i „trajne” kolačiće, koji ostaju na uređaju do unaprijed određenog isteka ili dok ih korisnik ne izbriše.
3. Voditelj obrade i podaci za kontakt
Voditelj obrade osobnih podataka koji se eventualno prikupljaju putem kolačića jest:
- DecaRoy AB (žig SveaHost)
- Org.nr (matični broj društva): 559560-4520
- Sjedište: Hantverkaregatan 8, 231 44 Trelleborg, Švedska
- Adresa elektroničke pošte: info@sveahost.com
Za svaki zahtjev koji se odnosi na ova Pravila o kolačićima, ostvarivanje prava priznatih GDPR-om ili povlačenje dane privole, korisnik se može obratiti Voditelju obrade na gore navedene podatke za kontakt.
4. Pravna osnova obrade
Osnova zakonitosti pohrane informacija i pristupa istima putem kolačića razlikuje se ovisno o kategoriji kojoj pojedini alati pripadaju.
- Tehnički i nužni kolačići. Instalacija i korištenje tih kolačića izuzeti su od obveze pribavljanja privole, jer su strogo nužni za pružanje usluge koju je korisnik izričito zatražio, u smislu čl. 5., st. 3., druge rečenice Direktive 2002/58/EZ. S aspekta obrade osobnih podataka koja je s time eventualno povezana, pravna osnova nalazi se u legitimnom interesu Voditelja obrade da osigura ispravno funkcioniranje i sigurnost Stranice (čl. 6., st. 1., t. f, GDPR), odnosno u izvršavanju ugovora ili predugovornih mjera (čl. 6., st. 1., t. b, GDPR), s posebnim osvrtom na funkcionalnosti naplate (checkout) i korisničkog područja.
- Statistički i marketinški kolačići (nenužni). Instalacija tih kolačića uvjetovana je prethodnim pribavljanjem slobodne, posebne, informirane i nedvosmislene privole korisnika, izražene jasnom potvrdnom radnjom putem dolje navedenog bannera. Pravna osnova je stoga privola ispitanika, u smislu čl. 5., st. 3., prve rečenice Direktive 2002/58/EZ i čl. 6., st. 1., t. a, GDPR. U nedostatku privole, ti se kolačići ne instaliraju i ne provodi se nikakva obrada u statističke ili marketinške svrhe.
5. Kategorije korištenih kolačića
5.1 Tehnički i nužni kolačići (uvijek aktivni)
Kolačići i tehnički alati navedeni u tablici koja slijedi neophodni su za ispravno funkcioniranje Stranice i za pružanje usluga koje korisnik zatraži, uključujući postupak kupnje (checkout), pristup korisničkom području i pohranu izraženih preferencija. Oni se instaliraju neovisno o privoli i ne mogu se deaktivirati putem alata za upravljanje privolom, ne dovodeći u pitanje ono što je predviđeno u sljedećem stavku 7. u pogledu konfiguracije preglednika.
| Naziv / kategorija | Svrha | Vrsta | Trajanje | Pravna osnova |
|---|---|---|---|---|
| Tehnički sesijski kolačići | Osigurati ispravno funkcioniranje Stranice, upravljati sesijom pregledavanja i autentifikacijom korisnika u korisničkom području, osigurati sigurnost zaštićenih područja | Vlastiti | Sesija (brišu se zatvaranjem preglednika) | Tehnička nužnost (čl. 5., st. 3., druga rečenica, Dir. o e-privatnosti); čl. 6., st. 1., t. b/f, GDPR |
| svh_lang | Pohraniti preferenciju jezika koju je korisnik odabrao, radi prikazivanja sadržaja Stranice na odabranom jeziku | Vlastiti | Trajni | Tehnička nužnost (čl. 5., st. 3., druga rečenica, Dir. o e-privatnosti); čl. 6., st. 1., t. f, GDPR |
| svh_consent | Pohraniti i provesti izbor koji je korisnik izrazio u pogledu kolačića putem bannera, izbjegavajući ponovno prikazivanje obavijesti pri svakom pristupu | Vlastiti | Trajni — 12 mjeseci | Tehnička nužnost / ispunjenje obveze povezane s prikupljanjem privole (čl. 5., st. 3., druga rečenica, Dir. o e-privatnosti; čl. 6., st. 1., t. c/f, GDPR) |
| Tehnički kolačići Stripe (u fazi naplate) | Omogućiti sigurnu obradu plaćanja i aktivnost sprječavanja prijevara na stranicama plaćanja kojima se upravlja putem pružatelja Stripe | Treća strana (Stripe Payments Europe, Ltd. / Stripe, Inc.) | Sesija i trajni, prema postavkama pružatelja | Tehnička nužnost za izvršenje ugovora i sprječavanje prijevara (čl. 5., st. 3., druga rečenica, Dir. o e-privatnosti; čl. 6., st. 1., t. b/f, GDPR) |
Napominje se da se kolačići povezani s pružateljem Stripe instaliraju isključivo na stranicama na kojima se odvija postupak plaćanja i ograničeni su na ono što je strogo nužno za izvršenje transakcije te povezane potrebe sigurnosti i sprječavanja prijevara. Za dodatne informacije upućuje se na dokumentaciju koju Stripe stavlja na raspolaganje na svojoj institucionalnoj mrežnoj stranici.
5.2 Statistički kolačići (pripremljeni, aktiviraju se samo uz prethodnu privolu)
Statistički kolačići omogućuju prikupljanje informacija, u skupnom ili pseudonimiziranom obliku, o načinima na koje korisnici koriste Stranicu, radi mjerenja njezine publike i poboljšanja njezinih performansi. Trenutačno Stranica ne instalira nijedan statistički kolačić. Ti su alati pripremljeni za eventualnu buduću upotrebu i aktivirat će se isključivo nakon davanja privole korisnika putem bannera.
| Naziv / kategorija | Svrha | Vrsta | Trajanje | Pravna osnova |
|---|---|---|---|---|
| Statistički / analitički kolačići | Skupna analiza prometa i interakcija korisnika sa Stranicom, radi mjerenja i optimizacije performansi | Vlastiti i/ili treća strana (eventualno) | Varijabilno ovisno o alatu; bit će navedeno u trenutku aktivacije | Privola ispitanika (čl. 5., st. 3., prva rečenica, Dir. o e-privatnosti; čl. 6., st. 1., t. a, GDPR) |
5.3 Marketinški i profilirajući kolačići (pripremljeni, aktiviraju se samo uz prethodnu privolu)
Marketinški kolačići koriste se za prikazivanje oglasnih poruka u skladu s preferencijama koje je korisnik izrazio i za mjerenje učinkovitosti oglasnih kampanja, među ostalim putem tehnologija za mjerenje konverzija (tzv. pikseli konverzije). Trenutačno Stranica ne instalira nijedan marketinški ili profilirajući kolačić. Stranica je ipak pripremljena za buduće oglasne kampanje: odgovarajući alati aktivirat će se isključivo nakon privole korisnika, putem modaliteta upravljanja privolom (Consent Mode) koji aktivaciju oglasnih oznaka (tagova) uvjetuje izraženim izborom.
| Naziv / kategorija | Svrha | Vrsta | Trajanje | Pravna osnova |
|---|---|---|---|---|
| Marketinški / profilirajući kolačići (uklj. piksele konverzije) | Prikazivanje ciljanog oglašavanja, retargeting i mjerenje konverzija u okviru oglasnih kampanja | Treća strana (eventualno, ovisno o korištenim oglasnim platformama) | Varijabilno ovisno o alatu; bit će navedeno u trenutku aktivacije | Privola ispitanika (čl. 5., st. 3., prva rečenica, Dir. o e-privatnosti; čl. 6., st. 1., t. a, GDPR) |
6. Nepostojanje Google Fonts i načelo tehničke zaštite podataka
U skladu s načelom tehničke zaštite podataka (privacy by design) propisanim čl. 25. GDPR-a, Voditelj obrade je usvojio tehnička rješenja usmjerena na svođenje na najmanju mjeru priopćavanja podataka trećim subjektima. Posebice, tipografski znakovi (fontovi) koje koristi Stranica hostirani su izravno na domeni Voditelja obrade (tzv. self-hosted fonts): Stranica ne upućuje nikakav poziv prema usluzi Google Fonts niti prema sličnim vanjskim uslugama isporuke znakova. Slijedom toga, sam prikaz stranica ne uključuje prijenos IP adrese korisnika ili drugih podataka trećim pružateljima u svrhe povezane s učitavanjem fontova.
7. Načini davanja i povlačenja privole
7.1 Banner za upravljanje privolom
Prilikom prvog pristupa Stranici, korisniku se prikazuje banner koji, uz obavijest prve razine i upućivanje na ova Pravila o kolačićima, omogućuje izražavanje vlastitog izbora putem sljedećih naredbi:
- „Prihvati sve”: korisnik pristaje na instalaciju svih kategorija kolačića, uključujući statističke i marketinške (ondje i onda kada budu aktivirani);
- „Samo nužni”: korisnik pristaje na korištenje samo tehničkih i nužnih kolačića, uz isključenje statističkih i marketinških.
Izraženi izbor bilježi se, radi njegove provedbe, putem tehničkog kolačića svh_consent, koji ima trajanje od dvanaest (12) mjeseci, nakon čijeg se isteka banner ponovno prikazuje. Do izražavanja izbora ne instalira se nijedan statistički ili marketinški kolačić.
7.2 Povlačenje i izmjena izbora
Dana privola može se u svakom trenutku povući ili izmijeniti, jednako lako kao što je i dana. U tu svrhu, korisnik može izbrisati kolačiće pohranjene na svojem uređaju – uključujući kolačić svh_consent – čime se uzrokuje ponovno prikazivanje bannera pri sljedećem pristupu, odnosno intervenirati putem postavki vlastitog preglednika. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli danoj prije povlačenja.
7.3 Upravljanje kolačićima putem postavki preglednika
Korisnik može upravljati, ograničiti ili onemogućiti kolačiće djelujući izravno na postavke vlastitog preglednika. Napominje se da deaktivacija tehničkih i nužnih kolačića može narušiti ispravno funkcioniranje Stranice i pristup pojedinim funkcionalnostima, kao što su naplata (checkout) i korisničko područje. U nastavku se navode uputnice na upute koje stavljaju na raspolaganje glavni preglednici:
- Google Chrome: izbornik Postavke > Privatnost i sigurnost > Kolačići i drugi podaci stranica;
- Mozilla Firefox: izbornik Postavke > Privatnost i sigurnost > Kolačići i podaci mrežnih stranica;
- Apple Safari: izbornik Preference / Postavke > Privatnost > Upravljanje podacima mrežnih stranica;
- Microsoft Edge: izbornik Postavke > Kolačići i dopuštenja stranica > Upravljaj i izbriši kolačiće i podatke stranica.
Za mobilne uređaje, korisniku se preporučuje da pregleda postavke privatnosti svojeg operativnog sustava i korištenog preglednika.
8. Prijenosi podataka u treće zemlje
Korištenje pojedinih kolačića treće strane, odnosno pribjegavanje pružateljima usluga kao što je Stripe za obradu plaćanja te – ako se u budućnosti aktiviraju – platformama za statističku analizu i oglašavanje, može uključivati prijenos osobnih podataka u zemlje smještene izvan Europskoga gospodarskog prostora (EGP), uključujući Sjedinjene Američke Države.
U takvim slučajevima, Voditelj obrade osigurava da se prijenos odvija uz poštovanje jamstava predviđenih Poglavljem V. GDPR-a. Posebice, ako ne postoji odluka Europske komisije o primjerenosti u smislu čl. 45. GDPR-a, odnosno ako nije primjenjiv drugi prikladan mehanizam (kao što je pristupanje pružatelja okviru EU–U.S. Data Privacy Framework), prijenosi su popraćeni Standardnim ugovornim klauzulama (Standard Contractual Clauses – SCC) koje je donijela Europska komisija u smislu čl. 46., st. 2., GDPR-a, eventualno dopunjenima dodatnim mjerama tehničke i organizacijske naravi. Korisnik može od Voditelja obrade zatražiti, na podatke za kontakt navedene u stavku 3., informacije o usvojenim jamstvima i njihovu kopiju.
9. Trajanje pohrane i ažuriranja ovih pravila
Trajanje svakog kolačića navedeno je u tablicama iz stavka 5. Trajni kolačići ostaju na korisnikovu uređaju do unaprijed određenog isteka ili do njihova brisanja od strane korisnika; sesijski kolačići brišu se zatvaranjem preglednika.
Voditelj obrade zadržava pravo izmijeniti i ažurirati ova Pravila o kolačićima u bilo kojem trenutku, među ostalim radi njihova usklađivanja s naknadno donesenim zakonskim odredbama, naznakama nadzornih tijela odnosno promjenama kolačića i alata koje Stranica stvarno koristi – s posebnim osvrtom na eventualnu buduću aktivaciju statističkih i marketinških kolačića. Izmjene su na snazi od trenutka njihove objave na Stranici. Stoga se korisnika poziva da povremeno pregleda ovaj dokument.
10. Upućivanje na Izjavu o privatnosti
Za sve informacije koje se odnose na obradu osobnih podataka prikupljenih putem Stranice, svrhe i načine obrade, prava priznata ispitaniku člancima 15.–22. GDPR-a i odgovarajuće načine njihova ostvarivanja, kao i pravo na podnošenje pritužbe nadležnom nadzornom tijelu, upućuje se na proširenu obavijest dostupnu na stranici Izjava o privatnosti, čiji sastavni dio čine ova Pravila o kolačićima.