Politika privatnosti i kolačići

Ova stranica koristi minimalan broj kolačića, osnovnu cookieless zbirnu statistiku pregleda, detaljnu vlastitu analitiku zasnovanu na pristanku i odvojene sigurnosne server logove radi zaštite sistema.

Neophodni kolačić

fa_consent pamti izbor za vlastitu analitiku i Meta Pixel do 180 dana. Koristi Secure i SameSite=Lax.

Analitički kolačić

Ako prihvatite analitiku, server može postaviti fa_vid, nasumični first-party identifikator sa rokom do 30 dana, uz Secure, HttpOnly i SameSite=Lax. Koristi se samo za zbirnu statistiku posjeta ovoj stranici.

Osnovna cookieless statistika

Pri svakom učitavanju stranice može se povećati zbirni brojač pregleda bez postavljanja analitičkog kolačića, localStorage identifikatora ili trajnog identifikatora posjetioca. Server može obraditi putanju, sat/dan, referrer domenu, UTM source/medium/campaign/content/term i osnovnu kategoriju uređaja izvedenu iz User-Agent zaglavlja. Ovi podaci se odmah upisuju u zbirne satne brojače; sirova IP adresa, dnevni IP hash i jedinstveni visitor ID ne pohranjuju se u ovoj cookieless statistici.

Detaljna analitika uz pristanak

Nakon pristanka detaljna analitika može evidentirati pregled stranice, putanju, vrijeme, izvor/referrer domenu, UTM parametre, jezik preglednika, grube kategorije veličine ekrana i viewporta, tačne CSS dimenzije ekrana i viewporta te device pixel ratio (DPR). Sirova IP adresa se ne čuva u analitičkoj bazi.

Ako je analitika prihvaćena, aktivni tab može slati mali first-party heartbeat približno svakih 30 sekundi. Koristi se isključivo za zbirni prikaz broja trenutno aktivnih posjetilaca i aktivnih stranica u administratorskom dashboardu. Status se smatra aktivnim najviše oko 90 sekundi od posljednjeg heartbeat-a i ne sadrži sirovu IP adresu.

Google Ads tag

Stranica koristi Google tag AW-18432991999 za osnovno mjerenje Google Ads aktivnosti uz Google Consent Mode v2. Po zadanim postavkama ad_storage, analytics_storage, ad_user_data i ad_personalization postavljeni su na denied. Postojeći izbor za analitiku i marketing ažurira odgovarajuća consent stanja, dok personalizirani oglasni signali ostaju isključeni na ovoj stranici.

Meta Pixel

Meta Pixel je isključen po zadanim postavkama i njegova biblioteka se ne učitava prije izričite saglasnosti za Meta Pixel mjerenje. Nakon saglasnosti stranica šalje osnovni PageView događaj Meti. Ne šaljemo imena, e-mail adrese, sadržaj obrazaca niti prilagođene atribute o političkim stavovima. Meta može obrađivati tehničke podatke u skladu sa svojim pravilima i postavkama korisnika.

Sigurnosni server logovi

Radi zaštite stranice od zloupotrebe i tehničkih napada server može evidentirati IP adresu koju vidi web server, TCP source port dolazne konekcije, vrijeme zahtjeva, URL, HTTP metodu i protokol, User-Agent, prepoznati browser i operativni sistem, tip uređaja, jezik preglednika, referrer domenu i tehničke HTTP podatke.

IP adrese u aplikacijskoj sigurnosnoj bazi čuvaju se šifrovane uz dodatni HMAC identifikator za korelaciju događaja. Preporučeni rok čuvanja detaljnih sigurnosnih zapisa je 30 dana, osim kada je duže čuvanje opravdano konkretnim sigurnosnim incidentom ili zakonskom obavezom.

U autentifikovanom sigurnosnom dashboardu država može biti okvirno određena iz javne IP adrese radi operativnog pregleda sigurnosnih događaja. GeoIP rezultat (oznaka i naziv države) kešira se uz HMAC identifikator, bez dodatnog čuvanja sirove IP adrese u GeoIP cacheu. Kada lokalni GeoIP servis nije dostupan, prvi lookup javne IP adrese može biti poslan server-side servisu ipwho.is isključivo radi određivanja države; rezultat se potom kešira.

Sigurnosni podaci ne koriste se za političko profiliranje, procjenu političkih stavova niti ciljano oglašavanje.

Ova implementacija Meta Pixela namijenjena je osnovnom mjerenju PageView događaja. Ne uključuje kod za kreiranje političkih profila ili prilagođenih događaja zasnovanih na pretpostavljenim političkim stavovima.

Pristanak i povlačenje

Osnovna cookieless zbirna statistika ne postavlja analitički kolačić niti trajni identifikator. Detaljna analitika i Meta Pixel uključuju se tek nakon odgovarajućeg pristanka. Izbor se može promijeniti putem opcije „Postavke kolačića“ na stranici. Sigurnosni server logovi odvojeni su od analytics consent-a jer služe zaštiti sistema.

Sigurnost podataka

Analitički endpoint koristi server-side validaciju, prepared statements i rate limiting. Sigurnosna i analitička baza nalaze se u direktoriju blokiranom od direktnog web pristupa. Administratorski pregled je zasebno autentificiran i treba biti dodatno zaštićen cPanel Directory Privacy funkcijom.