Privatnost

Kolačići i lokalna pohrana

Portal RIJEKA koristi prvenstveno tehničke mehanizme potrebne za siguran rad stranice. Nakladnik je BRENDIGO LTD, Company No. 16545639. Ova stranica objašnjava što se sprema u preglednik, zašto se to radi i kako korisnik može upravljati pohranom.

1. Što su kolačići

Kolačić je mala vrijednost koju web-stranica može spremiti u preglednik i ponovno pročitati pri kasnijem zahtjevu. Sličnu svrhu mogu imati localStorage, sessionStorage, cache i identifikatori vanjskih servisa. Pravni tretman ne ovisi samo o nazivu tehnologije nego o stvarnoj svrsi: je li pohrana nužna za uslugu koju je korisnik zatražio ili služi dodatnoj analitici, personalizaciji i marketingu.

2. Nužna PHP sesija

Portal može postaviti sesijski kolačić rijeka_portal_session. On služi održavanju sigurnog stanja između HTTP zahtjeva, primjerice pri CSRF zaštiti kontaktnog obrasca i ograničenju ponovnog slanja poruka. Sesijski identifikator nije osmišljen kao marketinški identifikator i ne treba sadržavati ime, e-mail ili sadržaj poruke korisnika.

Konfiguracija aplikacije postavlja HttpOnly kako JavaScript ne bi mogao jednostavno pročitati vrijednost sesijskog kolačića, SameSite=Lax kao zaštitu od dijela cross-site zahtjeva te Secure kada se portal koristi preko HTTPS-a. Sesija u pravilu završava završetkom sesije preglednika ili prema pravilima poslužitelja.

3. Zašto se nužna pohrana može koristiti bez marketinške privole

Tehnički kolačić koji je stvarno potreban za sigurnost ili funkciju koju je korisnik izričito zatražio razlikuje se od neobaveznog analitičkog ili oglasnog kolačića. Portal ne koristi iznimku za nužne kolačiće kako bi prikriveno provodio praćenje kroz druge web-stranice.

5. Lokalna pohrana preglednika

Ako pojedina funkcija u budućnosti koristi localStorage ili sessionStorage, svrha mora biti dokumentirana. Tehnologija lokalne pohrane ne smije se tretirati kao pravna „rupa“ kojom bi se zaobišla pravila kolačića. Ako pohrana služi neobaveznoj analitici ili oglašavanju i potrebna je privola, isti standard primjenjuje se neovisno o tehničkom mehanizmu.

6. Analitika

Osnovna verzija portala ne mora koristiti neobaveznu analitiku. Ako se kasnije aktivira alat koji postavlja identifikatore, razlikuje korisnike kroz vrijeme ili šalje podatke trećoj strani, prije aktivacije treba procijeniti pravnu osnovu i potrebu za bannerom odnosno centrom za upravljanje privolama. Kada je privola potrebna, odbijanje mora biti stvarna opcija i neobavezni alat ne smije se pokrenuti prije izbora.

7. Oglasi i marketinški pikseli

Sam prikaz statičnog oglasa ne znači nužno praćenje korisnika. Međutim, oglasna mreža, remarketing piksel, mjerenje konverzija ili personalizirano ciljano oglašavanje može uključivati dodatne identifikatore i prijenos podataka. Takve tehnologije treba zasebno procijeniti, transparentno opisati i, gdje je potrebno, aktivirati tek nakon privole.

8. Ugrađeni sadržaj trećih strana

Video, karta, društvena objava ili drugi ugrađeni element može kontaktirati poslužitelj treće strane i omogućiti joj pristup IP adresi, informacijama preglednika ili vlastitim kolačićima. Zato portal nastoji izbjegavati nepotrebne embedove ili ih uvoditi na način koji korisniku daje dovoljno informacije prije učitavanja.

9. Poveznice nisu isto što i ugrađeni sadržaj

Obična poveznica na drugu web-stranicu ne znači da treća strana automatski prima podatke prije klika. Nakon što korisnik otvori vanjsku stranicu, primjenjuju se pravila kolačića i privatnosti te stranice, a portal RIJEKA više ne upravlja tom obradom.

10. Kako izbrisati ili blokirati kolačiće

Većina preglednika omogućuje prikaz pohranjenih podataka po web-lokaciji, brisanje pojedinačnih kolačića, brisanje po zatvaranju i blokiranje svih ili samo kolačića trećih strana. Potpuna blokada nužnog sesijskog kolačića može onemogućiti sigurno slanje obrasca.

11. Promjena izbora

Ako portal uvede kategorije neobaveznih kolačića, korisnik treba moći naknadno promijeniti odluku približno jednako jednostavno kao što ju je dao. Povlačenje privole ne mijenja zakonitost obrade koja se dogodila prije povlačenja, ali zaustavlja buduće korištenje alata koji se temelji isključivo na toj privoli.

12. Do Not Track i Global Privacy Control

Preglednici mogu slati signale privatnosti kao što su Do Not Track ili Global Privacy Control. Njihova pravna i tehnička primjena razlikuje se među sustavima i jurisdikcijama. Kada portal koristi samo nužne tehničke kolačiće, takvi signali ne mijenjaju činjenicu da se neobavezno praćenje ne provodi. Ako se tehnologije promijene, podrška relevantnim signalima ponovno će se procijeniti.

13. Popis tehnologija

Aktualni tehnički minimum portala je PHP sesijski identifikator potreban za sigurnost i rad funkcija. Ako se uvede nova trajna ili neobavezna pohrana, ova stranica treba se ažurirati nazivom ili kategorijom tehnologije, svrhom, trajanjem i, gdje je primjenjivo, trećom stranom koja podatke prima.