Politika privatnosti i kolačići
Ova stranica koristi minimalan broj kolačića, vlastitu analitiku zasnovanu na pristanku i odvojene sigurnosne server logove radi zaštite sistema.
Neophodni kolačić
fa_consent pamti izbor u vezi sa analitikom do 180 dana. Koristi Secure i SameSite=Lax.
Analitički kolačić
Ako prihvatite analitiku, server može postaviti fa_vid, nasumični first-party identifikator sa rokom do 30 dana, uz Secure, HttpOnly i SameSite=Lax. Koristi se samo za zbirnu statistiku posjeta ovoj stranici.
Podaci analitike
Analitika može evidentirati pregled stranice, putanju, vrijeme, izvor/referrer domenu, UTM source/medium/campaign, jezik preglednika te grube kategorije veličine ekrana i viewporta. Sirova IP adresa se ne čuva u analitičkoj bazi.
Sigurnosni server logovi
Radi zaštite stranice od zloupotrebe i tehničkih napada server može evidentirati IP adresu koju vidi web server, TCP source port dolazne konekcije, vrijeme zahtjeva, URL, HTTP metodu i protokol, User-Agent, prepoznati browser i operativni sistem, tip uređaja, jezik preglednika, referrer domenu i tehničke HTTP podatke.
IP adrese u aplikacijskoj sigurnosnoj bazi čuvaju se šifrovane uz dodatni HMAC identifikator za korelaciju događaja. Preporučeni rok čuvanja detaljnih sigurnosnih zapisa je 30 dana, osim kada je duže čuvanje opravdano konkretnim sigurnosnim incidentom ili zakonskom obavezom.
Sigurnosni podaci ne koriste se za političko profiliranje, procjenu političkih stavova niti ciljano oglašavanje.
Pristanak i povlačenje
Analitika se uključuje tek nakon pristanka. Izbor se može promijeniti putem opcije „Postavke kolačića“ na stranici. Sigurnosni server logovi odvojeni su od analytics consent-a jer služe zaštiti sistema.
Sigurnost podataka
Analitički endpoint koristi server-side validaciju, prepared statements i rate limiting. Sigurnosna i analitička baza nalaze se u direktoriju blokiranom od direktnog web pristupa. Administratorski pregled je zasebno autentificiran i treba biti dodatno zaštićen cPanel Directory Privacy funkcijom.