Ukratko
- Ne koristimo oglašivačke, analitičke ni mjerne kolačiće. Svi kolačići koje postavljamo su nužni. Saznajte više
- Analitika javnih stranica radi bez kolačića i ne sprema vašu IP adresu. Saznajte više
- Treće strane mogu postaviti vlastite kolačiće, ali samo kad koristite njihove funkcije: plaćanje karticom, prijavu preko Googlea ili Facebooka, ili kartu dobavljača. Saznajte više
- Banner vas samo obavještava. Nužni kolačići ne traže privolu, a drugih nemamo, pa u banneru nema čega prihvatiti ni odbiti. Saznajte više
Ova politika objašnjava koje kolačiće i slične tehnologije koristi platforma Dalia Weddings, čemu služe i kako njima upravljate. Voditelj obrade je Cashetica d.o.o., Lonjička 2, 10000 Zagreb, Hrvatska. Za sva pitanja pišite na [email protected]. Kako općenito postupamo s osobnim podacima, pročitajte u Pravilima privatnosti.
1. Što su kolačići i slične tehnologije
Kolačići su male tekstualne datoteke koje web-stranica sprema u vaš preglednik. Pri svakom sljedećem posjetu preglednik ih vraća stranici: zato vas, primjerice, ne moramo tražiti prijavu iznova na svakoj stranici.
Slična tehnologija je localStorage: prostor u pregledniku u koji stranica može spremiti zapis. Za razliku od kolačića, ti se zapisi ne šalju poslužitelju: ostaju u vašem pregledniku.
Dalia Weddings koristi i jedno i drugo, ali vrlo štedljivo. Sve što spremamo opisano je na ovoj stranici.
2. Kolačići koje postavljamo
U tablici su svi kolačići koje postavljamo i svi su nužni: bez njih ne rade prijava, sigurnost ni pristup privatnim sadržajima poput galerija fotografija. Za nužne kolačiće prema pravilima o e-privatnosti nije potrebna privola, pa se postavljaju bez pitanja.
| Kolačić | Svrha | Trajanje | Vrsta |
|---|---|---|---|
session |
Drži vas prijavljenima i štiti račun od krivotvorenih zahtjeva (CSRF zaštita živi unutar ovog kolačića; zaseban CSRF kolačić ne postoji). | 7 dana; kraće za administrativne uloge | Nužni, prva strana |
guest_session_token |
Gostinjska sesija nakon skeniranja QR pozivnice: pristup vjenčanju bez klasičnog računa. | Dok traje gostinjska sesija | Nužni, prva strana |
dalia_viewer |
Prepoznaje anonimnog posjetitelja javno podijeljenog albuma, da vaša reakcija na fotografiju ostane jedna i da je možete povući. | 90 dana | Nužni, prva strana |
__Host-apple_oauth_<otisak> |
Veže prijavu Appleom uz preglednik koji ju je započeo, pa odgovor s Appleove domene ne može preuzeti tuđa kartica ni tuđi uređaj. Jedan po započetoj prijavi. | 15 minuta | Nužni, prva strana |
album_access_<id-albuma> |
Pamti da ste unijeli točnu lozinku albuma zaštićenog lozinkom. | 7 dana | Nužni, prva strana |
Svi navedeni kolačići postavljaju se sa zaštitama: HttpOnly (skripte na stranici ne mogu ih čitati), SameSite (ne šalju se drugim stranicama) i Secure u produkciji (putuju samo šifriranom vezom).
3. localStorage zapisi
Uz kolačiće, u pregledniku čuvamo dva zapisa:
dalia_cookie_consent— bilješka da ste obavijest o kolačićima pročitali, da vas ne dočekuje pri svakom posjetu;dalia-theme— odabir svijetle ili tamne teme sučelja.
Ti zapisi ne sadrže osobne podatke i ne šalju se našim poslužiteljima. Brišete ih brisanjem podataka stranice u postavkama preglednika.
4. Analitika bez kolačića
Posjete javnim stranicama mjerimo bez kolačića i bez profila. Naš poslužitelj iz tehničkih podataka posjeta izračunava kratki kod koji se mijenja svaki dan; vaša IP adresa i podaci o pregledniku pritom se ne spremaju, a iz koda ih nije moguće rekonstruirati. Već sutradan isti posjetitelj dobiva drugi kod, pa je dugoročno praćenje nemoguće.
Isto načelo vrijedi i za brojanje posjeta preko QR kodova s tiskanih materijala: i ono koristi dnevni kod umjesto kolačića, pa se na vaš uređaj pritom ništa ne sprema.
Na javnim i korisničkim stranicama nema Google Analyticsa, oglašivačkih piksela ni kolačića za praćenje. Uz internu analitiku administratorskih nadzornih ploča, PostHog (EU instanca) prima i događaje proizvodnih tokova — npr. prijavu, korake izrade pozivnice te pregled i RSVP pozivnice. Ti se događaji šalju izravno s naših poslužitelja, bez kolačića i dodatnih skripti na vašem uređaju, a osobne profile pritom ne gradimo ($process_person_profile=false).
5. Kolačići i resursi trećih strana
Neke funkcije platforme učitavaju sadržaj s poslužitelja trećih strana. Samim učitavanjem taj poslužitelj vidi vašu IP adresu, a pružatelj može postaviti i vlastite kolačiće prema svojim pravilima. To se događa samo kad koristite dotičnu funkciju.
Plaćanja (Stripe)
Naplatu vodi Cashetica d.o.o.; plaćanje tehnički obrađuje Stripe, pa mi nikada ne vidimo broj vaše kartice. Stranice plaćanja učitavaju Stripeov obrazac, a Stripe pritom postavlja vlastite kolačiće (npr. __stripe_mid i __stripe_sid) radi sigurnosti plaćanja i sprječavanja prijevara. Isto vrijedi za partnere-dobavljače koji prolaze Stripeovu provjeru poslovanja (Stripe Connect). Na te kolačiće primjenjuju se Stripeova pravila privatnosti.
Prijava preko drugih računa
Ako se prijavljujete računom Googlea, Applea, Facebooka ili Microsofta, ti pružatelji tijekom prijave mogu koristiti vlastite kolačiće prema svojim pravilima. Od Facebooka tražimo samo vašu e-adresu i osnovni javni profil. Prijava telefonskim brojem koristi Googleovu uslugu Firebase, koja tijekom provjere broja također može spremiti vlastite zapise u preglednik.
Karta dobavljača
Karta na stranici dobavljača učitava kartografsku knjižnicu s naših poslužitelja (bez vanjskog CDN-a) i kartografske pločice s Esrijevih poslužitelja (ArcGIS Online), temeljene na OpenStreetMap podacima. Google karte ne ugrađujemo: na pojedinim mjestima postoji samo poveznica koja otvara Google Maps u novoj kartici; ondje vrijede Googleova pravila.
Glazba (Apple)
Glazbene liste nude 30-sekundni isječak pjesme. Pretragu Appleovog javnog kataloga radi naš poslužitelj, pa vaš preglednik pri traženju pjesme uopće ne kontaktira Apple. Kad pustite isječak, preglednik dohvaća zvučnu datoteku i omot albuma izravno s Appleovih poslužitelja (audio-ssl.itunes.apple.com, mzstatic.com) i Apple pritom vidi vašu IP adresu i podatke preglednika. To su obične medijske datoteke: Apple pritom ne postavlja nijedan kolačić niti sprema zapis u vaš preglednik, pa isječak ne zahtijeva privolu.
Namjerno ne ugrađujemo Apple Music ni Spotify player. Takav ugrađeni player sprema u preglednik vlastiti identifikator i javlja pružatelju s koje ga stranice slušate — zato ga na platformi nema. Spotify je uklonjen u rujnu 2026.
Ostale vanjske usluge
Pojedine stranice dostupne nakon prijave učitavaju programske knjižnice s javnih CDN-ova (jsDelivr, cdnjs, Tailwind), a rezervacija hotelskog smještaja koristi vanjski platni okvir pružatelja LiteAPI. Fontove poslužujemo sami: Google Fonts se ne koristi, pa s te strane nema dijeljenja podataka.
6. Kako upravljati kolačićima
Neprijavljenim posjetiteljima banner kaže da koristimo samo nužne kolačiće, bez analitičkih i marketinških. Za nužne kolačiće privola nije potrebna, a drugih nemamo, pa banner nema izbor nego samo gumb „U redu". Prijavljenim korisnicima banner se ne prikazuje. Obavijest ponovno otvarate preko poveznice o kolačićima u podnožju stranice.
Kolačićima možete upravljati i u pregledniku: postavke svakog modernog preglednika omogućuju pregled, brisanje i blokiranje kolačića, uključujući blokiranje po pojedinoj stranici.
Imajte na umu posljedice blokiranja nužnih kolačića: bez kolačića session prijava nije moguća, bez kolačića albuma ne možete otvoriti album zaštićen lozinkom, a gostinjski pristup preko QR pozivnice neće se održati. Javne stranice, poput naslovnice i kataloga dobavljača, možete pregledavati i bez kolačića.
7. Izmjene ove politike
Kad politiku izmijenimo, novu verziju objavljujemo na ovoj stranici, s datumom zadnje izmjene na vrhu. O bitnim izmjenama obavijestit ćemo vas na prikladan način. Pitanja o kolačićima i privatnosti šaljite na [email protected].