Politika kolačića
Poslednje ažuriranje: jun 2026.
Prevod je obezbeđen radi lakšeg razumevanja. U slučaju neslaganja, merodavna je italijanska verzija.
1. Uvod i oblast primene
Ova Politika kolačića opisuje vrste kolačića i sličnih tehnologija koje koristi veb-sajt sveahost.com (u daljem tekstu „Sajt“), kojim upravlja DecaRoy AB, koje posluje pod žigom SveaHost (u daljem tekstu „Rukovalac“). Dokument je sačinjen u skladu sa Direktivom 2002/58/EZ (tzv. Direktiva o e-privatnosti), kako je naknadno izmenjena i preneta u nacionalna zakonodavstva, sa Uredbom (EU) 2016/679 (u daljem tekstu „GDPR“) i sa smernicama koje je usvojio Evropski odbor za zaštitu podataka (EDPB) u oblasti saglasnosti i tehnologija praćenja.
Ova politika čini sastavni i suštinski deo Politike privatnosti Sajta, na koju se upućuje za svaku informaciju u vezi sa obradom ličnih podataka koja nije posebno uređena ovim dokumentom.
2. Šta su kolačići i slične tehnologije
Kolačići su male tekstualne datoteke koje veb-sajtovi koje korisnik poseti šalju i beleže na uređaju (računaru, tabletu, pametnom telefonu) samog korisnika, kako bi potom bile ponovo prenete istim sajtovima prilikom narednih poseta. Putem kolačića, veb-sajt može da čuva informacije u vezi sa navigacijom, kao što su, na primer, izražene preferencije ili stanje autentifikovane sesije.
Pored kolačića u pravom smislu, mogu se koristiti i dodatne slične tehnologije – kao što su, primera radi, identifikatori smešteni u lokalnom memorijskom prostoru pregledača (local storage i session storage), pikseli za praćenje (web beacon) i tehnologije za merenje konverzija – koje omogućavaju čuvanje ili pristup informacijama na uređaju korisnika. Za potrebe ove politike i merodavne regulative, svako pozivanje na „kolačiće“ treba shvatiti tako da obuhvata i te slične tehnologije, u meri u kojoj su one kompatibilne.
Kolačići se mogu razlikovati, u zavisnosti od subjekta koji ih postavlja, na „sopstvene“ (prva strana) kolačiće, kojima upravlja neposredno Rukovalac, i kolačiće „trećih strana“, kojima upravljaju subjekti različiti od Rukovaoca. U zavisnosti od svog trajanja, kolačići se takođe razlikuju na kolačiće „sesije“, koji se automatski brišu prilikom zatvaranja pregledača, i „trajne“ kolačiće, koji ostaju na uređaju do unapred određenog isteka ili do brisanja od strane korisnika.
3. Rukovalac obrade i kontakt podaci
Rukovalac obrade ličnih podataka koji se eventualno prikupljaju putem kolačića je:
- DecaRoy AB (žig SveaHost)
- Org.nr (registarski broj društva): 559560-4520
- Sedište: Hantverkaregatan 8, 231 44 Trelleborg, Švedska
- Adresa elektronske pošte: info@sveahost.com
Za svaki zahtev u vezi sa ovom Politikom kolačića, za ostvarivanje prava priznatih GDPR-om ili za opoziv date saglasnosti, korisnik se može obratiti Rukovaocu na gore navedene kontakte.
4. Pravni osnov obrade
Pravni osnov za čuvanje informacija i pristup istima putem kolačića razlikuje se u zavisnosti od kategorije kojoj pojedini instrumenti pripadaju.
- Tehnički i neophodni kolačići. Postavljanje i korišćenje takvih kolačića izuzeti su od obaveze pribavljanja saglasnosti, budući da su strogo neophodni za pružanje usluge koju je korisnik izričito zatražio, u smislu člana 5, stav 3, druga rečenica, Direktive 2002/58/EZ. Sa stanovišta eventualno povezane obrade ličnih podataka, pravni osnov se nalazi u legitimnom interesu Rukovaoca da obezbedi ispravno funkcionisanje i bezbednost Sajta (čl. 6, stav 1, tačka f, GDPR), odnosno u izvršenju ugovora ili predugovornih mera (čl. 6, stav 1, tačka b, GDPR), sa posebnim osvrtom na funkcionalnosti naplate (checkout) i korisničke zone.
- Statistički i marketinški kolačići (nisu neophodni). Postavljanje takvih kolačića uslovljeno je prethodnim pribavljanjem slobodne, posebne, informisane i nedvosmislene saglasnosti korisnika, izražene putem pozitivne radnje preko bannera koji je opisan u nastavku. Pravni osnov je stoga saglasnost lica na koje se podaci odnose, u smislu člana 5, stav 3, prva rečenica, Direktive 2002/58/EZ i člana 6, stav 1, tačka a, GDPR. U odsustvu saglasnosti, takvi kolačići se ne postavljaju i nikakva obrada u statističke ili marketinške svrhe se ne sprovodi.
5. Kategorije korišćenih kolačića
5.1 Tehnički i neophodni kolačići (uvek aktivni)
Kolačići i tehnički instrumenti navedeni u tabeli koja sledi neophodni su za ispravno funkcionisanje Sajta i za pružanje usluga koje korisnik zatraži, uključujući postupak kupovine (checkout), pristup korisničkoj zoni i čuvanje izraženih preferencija. Oni se postavljaju nezavisno od saglasnosti i ne mogu se deaktivirati putem instrumenata za upravljanje saglasnošću, uz zadržavanje onoga što je predviđeno u narednom stavu 7 u pogledu konfiguracije pregledača.
| Naziv / kategorija | Svrha | Tip | Trajanje | Pravni osnov |
|---|---|---|---|---|
| Tehnički kolačići sesije | Obezbeđivanje ispravnog funkcionisanja Sajta, upravljanje sesijom navigacije i autentifikacijom korisnika u korisničkoj zoni, obezbeđivanje bezbednosti rezervisanih oblasti | Sopstveni | Sesija (brišu se prilikom zatvaranja pregledača) | Tehnička neophodnost (čl. 5, stav 3, druga rečenica, Dir. o e-privatnosti); čl. 6, stav 1, tačka b/f, GDPR |
| svh_lang | Čuvanje preferencije jezika koju je korisnik izabrao, radi prikazivanja sadržaja Sajta na izabranom jeziku | Sopstveni | Trajni | Tehnička neophodnost (čl. 5, stav 3, druga rečenica, Dir. o e-privatnosti); čl. 6, stav 1, tačka f, GDPR |
| svh_consent | Čuvanje i sprovođenje izbora koji je korisnik izrazio u pogledu kolačića putem bannera, izbegavajući ponovno prikazivanje obaveštenja prilikom svakog pristupa | Sopstveni | Trajni — 12 meseci | Tehnička neophodnost / ispunjenje obaveze povezane sa prikupljanjem saglasnosti (čl. 5, stav 3, druga rečenica, Dir. o e-privatnosti; čl. 6, stav 1, tačka c/f, GDPR) |
| Tehnički kolačići Stripe (u fazi naplate) | Omogućavanje bezbedne obrade plaćanja i aktivnosti sprečavanja prevara na stranicama za plaćanje kojima se upravlja preko pružaoca Stripe | Treća strana (Stripe Payments Europe, Ltd. / Stripe, Inc.) | Sesija i trajni, prema podešavanjima pružaoca | Tehnička neophodnost za izvršenje ugovora i sprečavanje prevara (čl. 5, stav 3, druga rečenica, Dir. o e-privatnosti; čl. 6, stav 1, tačka b/f, GDPR) |
Naglašava se da se kolačići koji se mogu pripisati pružaocu Stripe postavljaju isključivo na stranicama na kojima se odvija postupak plaćanja i ograničeni su na ono što je strogo neophodno za izvršenje transakcije i s tim povezane potrebe bezbednosti i sprečavanja prevara. Za dodatne informacije upućuje se na dokumentaciju koju Stripe stavlja na raspolaganje na svom zvaničnom sajtu.
5.2 Statistički kolačići (pripremljeni, aktiviraju se samo uz prethodnu saglasnost)
Statistički kolačići omogućavaju prikupljanje informacija, u agregiranom ili pseudonimizovanom obliku, o načinima na koje korisnici koriste Sajt, radi merenja njegove publike i poboljšanja performansi. U trenutnom stanju Sajt ne postavlja nijedan statistički kolačić. Ti instrumenti su pripremljeni za eventualnu buduću upotrebu i biće aktivirani isključivo nakon davanja saglasnosti od strane korisnika putem bannera.
| Naziv / kategorija | Svrha | Tip | Trajanje | Pravni osnov |
|---|---|---|---|---|
| Statistički / analitički kolačići | Agregirana analiza saobraćaja i interakcija korisnika sa Sajtom, u svrhe merenja i optimizacije performansi | Sopstveni i/ili treća strana (eventualno) | Promenljivo u zavisnosti od instrumenta; biće navedeno u trenutku aktivacije | Saglasnost lica na koje se podaci odnose (čl. 5, stav 3, prva rečenica, Dir. o e-privatnosti; čl. 6, stav 1, tačka a, GDPR) |
5.3 Marketinški kolačići i profilisanje (pripremljeni, aktiviraju se samo uz prethodnu saglasnost)
Marketinški kolačići se koriste za prenošenje reklamnih poruka u skladu sa preferencijama koje je korisnik iskazao i za merenje delotvornosti reklamnih kampanja, uključujući i putem tehnologija za merenje konverzija (tzv. pikseli konverzije). U trenutnom stanju Sajt ne postavlja nijedan marketinški kolačić niti kolačić za profilisanje. Sajt je, međutim, pripremljen za buduće reklamne kampanje: odgovarajući instrumenti će se aktivirati isključivo nakon saglasnosti korisnika, putem režima upravljanja saglasnošću (Consent Mode) koji aktivaciju reklamnih tagova uslovljava izraženim izborom.
| Naziv / kategorija | Svrha | Tip | Trajanje | Pravni osnov |
|---|---|---|---|---|
| Marketinški kolačići / profilisanje (uklj. piksele konverzije) | Pružanje ciljanog oglašavanja, retargetinga i merenja konverzija u okviru reklamnih kampanja | Treća strana (eventualno, prema korišćenim reklamnim platformama) | Promenljivo u zavisnosti od instrumenta; biće navedeno u trenutku aktivacije | Saglasnost lica na koje se podaci odnose (čl. 5, stav 3, prva rečenica, Dir. o e-privatnosti; čl. 6, stav 1, tačka a, GDPR) |
6. Odsustvo Google Fonts i načelo privatnosti po dizajnu
U skladu sa načelom zaštite podataka već u fazi projektovanja (privacy by design) propisanim članom 25 GDPR, Rukovalac je usvojio tehnička rešenja usmerena na svođenje na najmanju meru prenosa podataka trećim stranama. Konkretno, tipografski znakovi (fontovi) koje Sajt koristi hostovani su neposredno na domenu Rukovaoca (tzv. self-hosted fonts): Sajt ne vrši nikakav poziv ka servisu Google Fonts niti ka sličnim spoljnim servisima za pružanje fontova. Posledično, sama vizualizacija stranica ne podrazumeva prenos IP adrese korisnika niti drugih podataka trećim pružaocima u svrhe povezane sa učitavanjem fontova.
7. Načini davanja i opoziva saglasnosti
7.1 Banner za upravljanje saglasnošću
Prilikom prvog pristupa Sajtu, korisniku se prikazuje banner koji, uz obaveštenje prvog nivoa i upućivanje na ovu Politiku kolačića, omogućava da izrazi svoj izbor putem sledećih komandi:
- „Prihvati sve“: korisnik daje saglasnost za postavljanje svih kategorija kolačića, uključujući statističke i marketinške (gde i kada budu aktivirani);
- „Samo neophodni“: korisnik daje saglasnost za korišćenje samo tehničkih i neophodnih kolačića, uz isključenje statističkih i marketinških.
Izraženi izbor se beleži, radi njegovog sprovođenja, putem tehničkog kolačića svh_consent, čije trajanje iznosi dvanaest (12) meseci, po čijem isteku se banner ponovo prikazuje. Do izražavanja izbora, ne postavlja se nijedan statistički ili marketinški kolačić.
7.2 Opoziv i izmena izbora
Data saglasnost može u svakom trenutku biti opozvana ili izmenjena, jednako lako kako je i data. U tu svrhu, korisnik može da obriše kolačiće sačuvane na svom uređaju – uključujući kolačić svh_consent – čime dovodi do ponovnog prikazivanja bannera prilikom narednog pristupa, odnosno da interveniše putem podešavanja svog pregledača. Opoziv saglasnosti ne dovodi u pitanje zakonitost obrade zasnovane na saglasnosti datoj pre opoziva.
7.3 Upravljanje kolačićima putem podešavanja pregledača
Korisnik može da upravlja, ograniči ili onemogući kolačiće delujući neposredno na podešavanja svog pregledača. Naglašava se da deaktivacija tehničkih i neophodnih kolačića može ugroziti ispravno funkcionisanje Sajta i pristup pojedinim funkcionalnostima, kao što su checkout i korisnička zona. U nastavku se navode reference ka uputstvima koja stavljaju na raspolaganje glavni pregledači:
- Google Chrome: meni Podešavanja > Privatnost i bezbednost > Kolačići i drugi podaci sajtova;
- Mozilla Firefox: meni Podešavanja > Privatnost i bezbednost > Kolačići i podaci veb-sajtova;
- Apple Safari: meni Preferencije / Podešavanja > Privatnost > Upravljanje podacima veb-sajtova;
- Microsoft Edge: meni Podešavanja > Kolačići i dozvole sajta > Upravljanje i brisanje kolačića i podataka sajtova.
Za mobilne uređaje, korisnik se poziva da konsultuje podešavanja koja se odnose na privatnost svog operativnog sistema i korišćenog pregledača.
8. Prenos podataka u treće zemlje
Korišćenje pojedinih kolačića trećih strana, odnosno pribegavanje pružaocima usluga kao što je Stripe za obradu plaćanja i – ako budu u budućnosti aktivirane – platformama za statističku analizu i oglašavanje, može podrazumevati prenos ličnih podataka u zemlje koje se nalaze izvan Evropskog ekonomskog prostora (EEP), uključujući Sjedinjene Američke Države.
U takvim slučajevima, Rukovalac obezbeđuje da se prenos vrši uz poštovanje garancija predviđenih Poglavljem V GDPR. Konkretno, gde ne postoji odluka o adekvatnosti Evropske komisije u smislu člana 45 GDPR, odnosno gde nije primenljiv drugi odgovarajući mehanizam (kao što je pristupanje pružaoca okviru EU–U.S. Data Privacy Framework), prenosi su zaštićeni Standardnim ugovornim klauzulama (Standard Contractual Clauses – SCC) koje je usvojila Evropska komisija u smislu člana 46, stav 2, GDPR, eventualno dopunjenim dodatnim merama tehničke i organizacione prirode. Korisnik može zatražiti od Rukovaoca, na kontaktima navedenim u stavu 3, informacije o usvojenim garancijama i njihovu kopiju.
9. Trajanje čuvanja i ažuriranja ove politike
Trajanje svakog kolačića navedeno je u tabelama iz stava 5. Trajni kolačići ostaju na uređaju korisnika do unapred određenog isteka ili do njihovog brisanja od strane korisnika; kolačići sesije se brišu prilikom zatvaranja pregledača.
Rukovalac zadržava pravo da izmeni i ažurira ovu Politiku kolačića u svakom trenutku, uključujući i radi njenog usklađivanja sa naknadno donetim propisima, sa uputstvima nadzornih organa odnosno sa promenama kolačića i instrumenata koje Sajt stvarno koristi – sa posebnim osvrtom na eventualnu buduću aktivaciju statističkih i marketinških kolačića. Izmene proizvode dejstvo od trenutka njihovog objavljivanja na Sajtu. Korisnik se stoga poziva da povremeno konsultuje ovaj dokument.
10. Upućivanje na Politiku privatnosti
Za svaku informaciju u vezi sa obradom ličnih podataka prikupljenih putem Sajta, svrhama i načinima obrade, pravima koja licu na koje se podaci odnose priznaju čl. 15–22 GDPR i odgovarajućim načinima njihovog ostvarivanja, kao i pravom na podnošenje pritužbe nadležnom nadzornom organu, upućuje se na prošireno obaveštenje dostupno na stranici Politika privatnosti, čiji sastavni deo čini ova Politika kolačića.