← Natrag · BS

Pravila privatnosti i kolačići

Ova stranica koristi minimalan broj kolačića, osnovnu zbirnu statistiku pregleda bez kolačića, detaljnu vlastitu analitiku na temelju privole i odvojene sigurnosne poslužiteljske zapise radi zaštite sustava.

Nužni kolačić

fa_consent pamti izbor za vlastitu analitiku i Meta Pixel do 180 dana. Koristi Secure i SameSite=Lax.

Analitički kolačić

Ako prihvatite analitiku, poslužitelj može postaviti fa_vid, nasumični first-party identifikator s rokom do 30 dana, uz Secure, HttpOnly i SameSite=Lax. Koristi se samo za zbirnu statistiku posjeta ovoj stranici.

Osnovna statistika bez kolačića

Pri svakom učitavanju stranice može se povećati zbirni brojač pregleda bez postavljanja analitičkog kolačića, localStorage identifikatora ili trajnog identifikatora posjetitelja. Poslužitelj može obraditi putanju, sat/dan, referrer domenu, UTM source/medium/campaign/content/term i osnovnu kategoriju uređaja izvedenu iz User-Agent zaglavlja. Podaci se odmah upisuju u zbirne satne brojače; sirova IP adresa, dnevni IP hash i jedinstveni visitor ID ne pohranjuju se u ovoj statistici.

Detaljna analitika uz privolu

Nakon privole detaljna analitika može evidentirati pregled stranice, putanju, vrijeme, izvor/referrer domenu, UTM parametre, jezik preglednika, kategorije veličine zaslona i viewporta, točne CSS dimenzije zaslona i viewporta te device pixel ratio (DPR). Sirova IP adresa ne čuva se u analitičkoj bazi.

Ako je analitika prihvaćena, aktivna kartica može slati mali first-party heartbeat približno svakih 30 sekundi. Koristi se isključivo za zbirni prikaz broja trenutačno aktivnih posjetitelja i aktivnih stranica u administratorskoj nadzornoj ploči.

Google Ads tag

Stranica koristi Google tag AW-18432991999 za osnovno mjerenje Google Ads aktivnosti uz Google Consent Mode v2. Zadano su ad_storage, analytics_storage, ad_user_data i ad_personalization postavljeni na denied. Personalizirani oglasni signali ostaju isključeni.

Meta Pixel

Meta Pixel isključen je prema zadanim postavkama i njegova se biblioteka ne učitava prije izričite privole za Meta Pixel mjerenje. Nakon privole stranica šalje osnovni PageView događaj Meti. Ne šaljemo imena, e-mail adrese, sadržaj obrazaca niti prilagođene atribute o političkim stavovima.

Sigurnosni poslužiteljski zapisi

Radi zaštite stranice od zloupotrebe i tehničkih napada poslužitelj može evidentirati IP adresu koju vidi web-poslužitelj, TCP source port dolazne veze, vrijeme zahtjeva, URL, HTTP metodu i protokol, User-Agent, prepoznati preglednik i operativni sustav, tip uređaja, jezik preglednika, referrer domenu i tehničke HTTP podatke.

IP adrese u aplikacijskoj sigurnosnoj bazi čuvaju se šifrirane uz dodatni HMAC identifikator za korelaciju događaja. Preporučeni rok čuvanja detaljnih sigurnosnih zapisa je 30 dana, osim kada je dulje čuvanje opravdano konkretnim sigurnosnim incidentom ili zakonskom obvezom.

Sigurnosni podaci ne koriste se za političko profiliranje, procjenu političkih stavova niti ciljano oglašavanje.

Privola i povlačenje

Osnovna zbirna statistika bez kolačića ne postavlja analitički kolačić niti trajni identifikator. Detaljna analitika i Meta Pixel uključuju se tek nakon odgovarajuće privole. Izbor se može promijeniti putem opcije „Postavke kolačića“ na stranici.

Sigurnost podataka

Analitički endpoint koristi server-side validaciju, prepared statements i rate limiting. Sigurnosna i analitička baza nalaze se u direktoriju blokiranom od izravnog web-pristupa. Administratorski pregled zasebno je autentificiran i treba biti dodatno zaštićen funkcijom cPanel Directory Privacy.