Politika kolačića

Datum: 15. srpanj 2025.

1. Uvod

Ova Politika kolačića (u daljnjem tekstu: Politika) sastavni je dio Izjave o zaštiti privatnosti Agencije Lumeeve. Svrha ove Politike je pružiti posjetiteljima naše web stranice (u daljnjem tekstu: Vi ili Korisnik) jasne, transparentne i sveobuhvatne informacije o vrstama kolačića (eng. cookies) koje koristimo, svrhama u koje ih koristimo te načinima na koje možete upravljati svojim postavkama i privolama. Agencija Lumeeve posvećena je zaštiti Vaše privatnosti i postupanju u skladu s najvišim standardima zaštite podataka.

Ova Politika usklađena je s ključnim propisima koji reguliraju ovo područje, uključujući:

Uredbu (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka – GDPR)
Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018)
Zakon o elektroničkim komunikacijama (ZEK), koji specifično uređuje pohranu podataka u terminalnoj opremi korisnika i zahtijeva pribavljanje privole za kolačiće koji nisu nužni te
Relevantne smjernice i mišljenja Agencije za zaštitu osobnih podataka (AZOP).

Sve definicije pojmova korištenih u ovoj Politici (npr. Osobni podatak, Ispitanik, Voditelj obrade), kao i detaljne informacije o voditelju obrade, Vašim pravima kao ispitanika i postupcima za njihovo ostvarivanje, sadržane su u našoj krovnoj Izjavi o zaštiti privatnosti. Time se osigurava da se temeljna načela i prava definirana u Izjavi o zaštiti privatnosti automatski primjenjuju i na podatke prikupljene putem kolačića, sprječavajući pravne nejasnoće i pojednostavljujući Vama kao korisniku snalaženje u Vašim pravima.

2. Što su kolačići i zašto ih koristimo?

Kolačići su male tekstualne datoteke koje web stranica pohranjuje na Vaš uređaj (računalo, tablet, pametni telefon) kada je posjetite. Njihova temeljna uloga je omogućiti web stranici da "zapamti" Vaše radnje i postavke (poput jezika, veličine fonta i drugih preferencija prikaza) tijekom određenog razdoblja, tako da ih ne morate ponovno unositi prilikom svakog povratka na stranicu ili prelaska s jedne stranice na drugu.

Kako biste u potpunosti razumjeli njihovu ulogu, važno je razlikovati nekoliko osnovnih vrsta kolačića:

Kolačići prve strane vs. kolačići treće strane (First-party vs. Third-party cookies): Kolačiće prve strane postavlja izravno web stranica koju posjećujete (u ovom slučaju, domena u vlasništvu Agencije Lumeeve). Kolačiće treće strane postavljaju druge domene, odnosno naši partneri čije usluge koristimo, kao što je Google (za analitiku).
Sesijski vs. trajni kolačići (Session vs. Persistent cookies): Sesijski kolačići su privremeni i brišu se s Vašeg uređaja čim zatvorite internetski preglednik. Trajni kolačići ostaju pohranjeni na Vašem uređaju i nakon zatvaranja preglednika, sve do isteka njihovog definiranog roka trajanja ili dok ih ručno ne obrišete.

Agencija Lumeeve koristi kolačiće u sljedeće svrhe:

Osiguravanje ispravnog i sigurnog funkcioniranja web stranice
Poboljšanje Vašeg korisničkog iskustva i
Prikupljanje statističkih podataka o posjećenosti radi analize i unaprjeđenja sadržaja.

3. Vrste kolačića koje koristimo i pravne osnove

Kolačiće koje koristimo na našoj web stranici kategorizirali smo prema njihovoj funkciji. Ova podjela je ključna jer iz nje proizlaze različite pravne osnove za obradu Vaših podataka i, posljedično, Vaše mogućnosti upravljanja privolama.

3.1. Nužni (tehnički) kolačići

Opis: Ovi kolačići su neophodni za osnovno funkcioniranje web stranice. Oni omogućuju ključne funkcionalnosti kao što su sigurna prijava, navigacija stranicom, ispravan prikaz sadržaja i zaštita od sigurnosnih prijetnji. Bez ovih kolačića, web stranica ne može ispravno raditi.
Pravna osnova: Obrada podataka putem ovih kolačića temelji se na našem legitimnom interesu (članak 6. stavak 1. točka (f) GDPR-a) da osiguramo tehnički ispravnu, sigurnu i funkcionalnu web stranicu. U skladu sa Zakonom o elektroničkim komunikacijama i smjernicama AZOP-a, za ove kolačiće nije potrebna Vaša privola.
Primjeri: Ovdje spadaju kolačići koje postavlja platforma Wix.com, na kojoj je izgrađena naša stranica, a koji služe za upravljanje korisničkim sesijama i osiguravanje sigurnosti.

3.2. Analitički (statistički) kolačići

Opis: Ovi kolačići nam pomažu razumjeti kako posjetitelji koriste našu web stranicu. Oni prikupljaju agregirane i anonimizirane podatke o broju posjetitelja, stranicama koje najčešće posjećuju, vremenu provedenom na stranici i izvorima s kojih dolaze. Svrha ovih kolačića je isključivo analiza performansi i poboljšanje sadržaja i strukture stranice.
Pravna osnova: Obrada podataka putem analitičkih kolačića temelji se isključivo na Vašoj izričitoj privoli (članak 6. stavak 1. točka (a) GDPR-a). To znači da se ovi kolačići neće aktivirati niti će prikupljati podatke prije nego što Vi date svoj pristanak putem našeg bannera za kolačiće.
Alat: U ovu svrhu koristimo alat Google Analytics.

3.3. Funkcionalni kolačići

Opis: Ovi kolačići omogućuju web stranici pružanje poboljšanih funkcionalnosti i personalizacije, ali nisu nužni za njezin osnovni rad. Koriste se za praćenje Vaše interakcije sa stranicom, poput identifikacije jedinstvenih posjetitelja i praćenja korisničkih sesija, kako bismo razumjeli obrasce korištenja i poboljšali korisničko iskustvo.
Pravna osnova: Kao i kod analitičkih kolačića, obrada podataka putem funkcionalnih kolačića temelji se isključivo na Vašoj izričitoj privoli (članak 6. stavak 1. točka (a) GDPR-a). To znači da se ovi kolačići neće aktivirati niti će prikupljati podatke prije nego što Vi date svoj pristanak putem našeg bannera za kolačiće.
U ovu kategoriju spada kolačić "svSession" kojeg postavlja platforma Wix.com, a koji nam pomaže pratiti sesije pojedinačnih posjetitelja na stranici.

Pravna osnova za svaku kategoriju kolačića izravno diktira tehničku implementaciju na našoj web stranici. Nužni kolačići se učitavaju automatski jer su pokriveni legitimnim interesom.

S druge strane, skripte za funkcionalne i analitičke kolačiće (npr. Google Analytics) su tehnički blokirane i neće se izvršiti sve dok Vi, putem bannera za kolačiće, ne date izričitu privolu. Ova Politika stoga nije samo pravni dokument, već i točan opis stvarnog ponašanja naše web stranice.

4. Detaljan popis kolačića

Nužni (tehnički) kolačići

server-session-bind (lumeeve.hr – Wix)
Održava stabilnu i neprekinutu korisničku sesiju s poslužiteljem tijekom posjete.
Trajanje: Sesija
Vrsta: Nužan
client-session-bind (lumeeve.hr – Wix)
Održava stabilnu i neprekinutu korisničku sesiju s poslužiteljem tijekom posjete.
Trajanje: Sesija
Vrsta: Nužan
ssr-caching (lumeeve.hr – Wix)
Koristi se za privremenu pohranu (caching) kako bi se optimiziralo vrijeme učitavanja stranice.
Trajanje: Manje od minute
Vrsta: Nužan
XSRF-TOKEN (lumeeve.hr – Wix)
Pruža zaštitu od napada tipa „Cross-Site Request Forgery” (CSRF), osiguravajući da zahtjeve poslužitelju šalje isključivo naša web stranica.
Trajanje: Sesija
Vrsta: Nužan
hs (lumeeve.hr – Wix)
Koristi se za osiguravanje sigurnosti i sprječavanje zlonamjernih aktivnosti na stranici.
Trajanje: Sesija
Vrsta: Nužan
bSession (lumeeve.hr – Wix)
Koristi se za mjerenje performansi sustava i raspodjelu opterećenja (load balancing) radi poboljšanja korisničkog iskustva.
Trajanje: 1 sat
Vrsta: Nužan
consent-policy (lumeeve.hr – Wix)
Pohranjuje status privole korisnika za kolačiće na trenutnoj domeni, kako Vas ne bismo ponovno pitali pri svakoj posjeti.
Trajanje: 1 godina
Vrsta: Nužan

Funkcionalni kolačići

svSession (lumeeve.hr – Wix)
Identificira jedinstvene posjetitelje i prati njihove sesije na stranici. Omogućuje nam razumijevanje obrazaca korištenja stranice na razini anonimiziranih posjetitelja.
Trajanje: 1 godina 1 mjesec 4 dana
Vrsta: Funkcionalni

Analitički (statistički) kolačići

ga* (lumeeve.hr – Google Analytics)
Koristi se za pohranjivanje i brojanje pregleda stranica unutar Google Analytics platforme.
Trajanje: 1 godina 1 mjesec 4 dana
Vrsta: Analitički
_ga (lumeeve.hr – Google Analytics)
Kolačić prikuplja podatke za statističku analizu posjećenosti. Dodjeljuje nasumično generirani identifikator za razlikovanje jedinstvenih korisnika.
Trajanje: 1 godina 1 mjesec 4 dana
Vrsta: Analitički

5. Upravljanje privolom i postavkama kolačića

Poštujemo Vaše pravo na privatnost i pružamo Vam potpunu kontrolu nad Vašim podacima. U nastavku su objašnjeni mehanizmi putem kojih možete upravljati svojim postavkama kolačića.

Banner za kolačiće: Prilikom Vaše prve posjete našoj web stranici, prikazat će Vam se banner (skočni prozor) koji Vas obavještava o korištenju kolačića. U skladu s načelom "opt-in", koje propisuju hrvatski i EU zakoni, nikakvi kolačići osim onih nužnih neće biti postavljeni na Vaš uređaj bez Vaše aktivne privole. Banner Vam nudi sljedeće mogućnosti:

"Prihvati sve": Klikom na ovaj gumb dajete privolu za korištenje svih kategorija kolačića (nužnih, funkcionalnih i analitičkih).
"Odbij sve": Klikom na ovaj gumb odbijate sve kolačiće koji nisu nužni. U tom slučaju, koristit će se samo nužni kolačići.
"Postavke kolačića": Ova opcija Vam omogućuje da date privolu za korištenje funkcionalnih i/ili analitičkih kolačića, odnosno da ih odbijete.

Povlačenje privole: GDPR Vam jamči pravo da privolu povučete jednako lako kao što ste je i dali. Naša web stranica to omogućuje putem stalno dostupnog mehanizma. U bilo kojem trenutku možete promijeniti svoje postavke klikom na ikonu ili poveznicu "Postavke kolačića", koja se nalazi na lijevoj strani pri dnu naše web stranice.

Upravljanje putem internetskog preglednika: Neovisno o postavkama na našoj stranici, većina internetskih preglednika omogućuje Vam da kontrolirate i brišete kolačiće putem svojih postavki.

Isključivanje Google Analyticsa: Ako želite spriječiti da Google Analytics prikuplja podatke o Vašim aktivnostima na svim web stranicama, možete instalirati dodatak za preglednik za isključivanje usluge Google Analytics, dostupan na: https://tools.google.com/dlpage/gaoptout.

6. Prijenos podataka u treće zemlje

Korištenje alata Google Analytics, čiji je pružatelj usluga američka tvrtka, uključuje prijenos određenih osobnih podataka (poput online identifikatora i IP adrese) na poslužitelje koji se nalaze u Sjedinjenim Američkim Državama (SAD). Prema GDPR-u, SAD se smatra "trećom zemljom", što znači da je za takav prijenos potrebna valjana pravna osnova koja osigurava primjerenu razinu zaštite podataka.

Europska komisija je 10. srpnja 2023. donijela novu Odluku o primjerenosti za Okvir za privatnost podataka između EU-a i SAD-a (EU-U.S. Data Privacy Framework - DPF). Ova odluka potvrđuje da američke organizacije koje su se certificirale unutar DPF programa pružaju razinu zaštite osobnih podataka koja je ekvivalentna onoj u Europskoj uniji.

Agencija Lumeeve ovime potvrđuje da su svi naši ključni tehnološki partneri čije usluge uključuju prijenos podataka u SAD certificirani sudionici DPF programa:

Google LLC (pružatelj usluge Google Analytics)
Wix.com Ltd. (platforma na kojoj je izgrađena naša web stranica)

Time Agencija Lumeeve demonstrira usklađenost s najnovijim pravnim okvirom za međunarodne prijenose podataka, osiguravajući da su Vaši podaci zaštićeni u skladu s najvišim europskim standardima.

Njihov status možete provjeriti na službenom popisu sudionika DPF programa, koji vodi američko Ministarstvo trgovine:

(https://www.dataprivacyframework.gov/s/participant-search).

7. Vaša prava u vezi s kolačićima

Kao ispitanik, imate sva prava zajamčena Općom uredbom o zaštiti podataka (GDPR) koja se odnose i na osobne podatke prikupljene putem kolačića. To uključuje:

Pravo na pristup podacima koji se o Vama prikupljaju
Pravo na ispravak netočnih podataka
Pravo na brisanje ("pravo na zaborav") pod određenim uvjetima i
Pravo na povlačenje privole u bilo kojem trenutku, bez ikakvih negativnih posljedica.

Za detaljan opis svih Vaših prava, kao i za precizne upute o tome kako ih možete ostvariti, molimo Vas da pogledate odjeljke 13. (Prava ispitanika prema GDPR-u) i 14. (Postupak ostvarivanja prava) naše glavne Izjave o zaštiti privatnosti. Tamo se nalazi i obrazac koji Vam može olakšati podnošenje zahtjeva.

8. Izmjene i dopune Politike

Agencija Lumeeve zadržava pravo povremeno izmijeniti ili dopuniti ovu Politiku, osobito radi usklađivanja s promjenama u zakonodavstvu, tehnologiji ili našim poslovnim praksama. Svaka nova verzija Politike bit će objavljena na ovoj web stranici, s jasno naznačenim novim datumom stupanja na snagu. Preporučujemo Vam da redovito provjeravate ovu stranicu kako biste bili informirani o svim promjenama.

9. Kontakt informacije

Za sva pitanja, nedoumice ili zahtjeve u vezi s korištenjem kolačića na našoj web stranici ili općenito o zaštiti Vaših osobnih podataka, slobodno nam se obratite putem e-mail adrese agencija@lumeeve.hr, navedene i u našoj Izjavi o zaštiti privatnosti.