Ukratko
- Ne koristimo oglašivačke ni mjerne kolačiće. Većina naših kolačića je nužna; uz njih postoji još samo jedan komforni kolačić (
dalia_viewer_name). Saznajte više → - Analitika javnih stranica radi bez kolačića i ne sprema vašu IP adresu. Saznajte više →
- Treće strane mogu postaviti vlastite kolačiće, ali samo kad koristite njihove funkcije: plaćanje karticom, prijavu preko Googlea ili Facebooka, kartu dobavljača ili ugrađeni Spotify player. Saznajte više →
- Vi odlučujete. Neprijavljeni posjetitelji u banneru biraju između „Prihvati sve" i „Odbij nenužne", a izbor mijenjaju preko poveznice „Kolačići" u podnožju. Saznajte više →
Ova politika objašnjava koje kolačiće i slične tehnologije koristi platforma Dalia Weddings, čemu služe i kako njima upravljate. Voditelj obrade je Cashetica d.o.o., Lonjička 2, 10000 Zagreb, Hrvatska. Za sva pitanja pišite na [email protected]. Kako općenito postupamo s osobnim podacima, pročitajte u Pravilima privatnosti.
1. Što su kolačići i slične tehnologije
Kolačići su male tekstualne datoteke koje web-stranica sprema u vaš preglednik. Pri svakom sljedećem posjetu preglednik ih vraća stranici: zato vas, primjerice, ne moramo tražiti prijavu iznova na svakoj stranici.
Slična tehnologija je localStorage: prostor u pregledniku u koji stranica može spremiti zapis. Za razliku od kolačića, ti se zapisi ne šalju poslužitelju: ostaju u vašem pregledniku.
Dalia Weddings koristi i jedno i drugo, ali vrlo štedljivo. Sve što spremamo opisano je na ovoj stranici.
2. Kolačići koje postavljamo
U tablici su svi kolačići koje postavljamo. Većina je nužna: bez njih ne rade prijava, sigurnost ni pristup privatnim sadržajima poput galerija fotografija. Za nužne kolačiće prema pravilima o e-privatnosti nije potrebna privola, pa se postavljaju neovisno o izboru u banneru. Uz njih postavljamo još samo jedan komforni kolačić (dalia_viewer_name), pobliže opisan ispod tablice.
| Kolačić | Svrha | Trajanje | Vrsta |
|---|---|---|---|
session |
Drži vas prijavljenima i štiti račun od krivotvorenih zahtjeva (CSRF zaštita živi unutar ovog kolačića; zaseban CSRF kolačić ne postoji). | 7 dana; kraće za administrativne uloge | Nužni, prva strana |
guest_session_token |
Gostinjska sesija nakon skeniranja QR pozivnice: pristup vjenčanju bez klasičnog računa. | Dok traje gostinjska sesija | Nužni, prva strana |
dalia_viewer |
Anonimni pregled javno podijeljenog albuma fotografija. | 90 dana | Nužni, prva strana |
dalia_viewer_name |
Pamti ime koje ste upisali pri pregledu albuma, da ga ne morate upisivati svaki put. | 90 dana | Komforni, prva strana |
album_access_<id-albuma> |
Pamti da ste unijeli točnu lozinku albuma zaštićenog lozinkom. | 7 dana | Nužni, prva strana |
Svi navedeni kolačići postavljaju se sa zaštitama: HttpOnly (skripte na stranici ne mogu ih čitati), SameSite (ne šalju se drugim stranicama) i Secure u produkciji (putuju samo šifriranom vezom). Jedina iznimka od HttpOnly je dalia_viewer_name: njega stranica čita kako bi prikazala vaše ime.
Jedan kolačić iz tablice nije nužan u strogom smislu. dalia_viewer_name je komforni kolačić: usluga radi i bez njega, samo biste ime pri pregledu albuma upisivali svaki put iznova.
3. localStorage zapisi
Uz kolačiće, u pregledniku čuvamo dva zapisa:
dalia_cookie_consent— vaš izbor iz bannera za kolačiće, da vas ne pitamo ponovno pri svakom posjetu;dalia-theme— odabir svijetle ili tamne teme sučelja.
Ti zapisi ne sadrže osobne podatke i ne šalju se našim poslužiteljima. Brišete ih brisanjem podataka stranice u postavkama preglednika.
4. Analitika bez kolačića
Posjete javnim stranicama mjerimo bez kolačića i bez profila. Naš poslužitelj iz tehničkih podataka posjeta izračunava kratki kod koji se mijenja svaki dan; vaša IP adresa i podaci o pregledniku pritom se ne spremaju, a iz koda ih nije moguće rekonstruirati. Već sutradan isti posjetitelj dobiva drugi kod, pa je dugoročno praćenje nemoguće.
Isto načelo vrijedi i za brojanje posjeta preko QR kodova s tiskanih materijala: i ono koristi dnevni kod umjesto kolačića, pa se na vaš uređaj pritom ništa ne sprema.
Na javnim i korisničkim stranicama nema Google Analyticsa, oglašivačkih piksela ni sličnih alata za praćenje. Administratorske nadzorne ploče platforme koriste PostHog (EU instanca) za internu analitiku rada administratora.
5. Kolačići i resursi trećih strana
Neke funkcije platforme učitavaju sadržaj s poslužitelja trećih strana. Samim učitavanjem taj poslužitelj vidi vašu IP adresu, a pružatelj može postaviti i vlastite kolačiće prema svojim pravilima. To se događa samo kad koristite dotičnu funkciju.
Plaćanja (Stripe)
Naplatu vodi Stripe: mi nikada ne vidimo broj vaše kartice. Stranice plaćanja učitavaju Stripeov obrazac, a Stripe pritom postavlja vlastite kolačiće (npr. __stripe_mid i __stripe_sid) radi sigurnosti plaćanja i sprječavanja prijevara. Isto vrijedi za partnere-dobavljače koji prolaze Stripeovu provjeru poslovanja (Stripe Connect). Na te kolačiće primjenjuju se Stripeova pravila privatnosti.
Prijava preko drugih računa
Ako se prijavljujete računom Googlea, Applea, Facebooka ili Microsofta, ti pružatelji tijekom prijave mogu koristiti vlastite kolačiće prema svojim pravilima. Od Facebooka tražimo samo vašu e-adresu i osnovni javni profil. Prijava telefonskim brojem koristi Googleovu uslugu Firebase, koja tijekom provjere broja također može spremiti vlastite zapise u preglednik.
Karta dobavljača
Karta na stranici dobavljača učitava kartografsku knjižnicu s javnog CDN-a (unpkg) i kartografske pločice s CARTO poslužitelja, temeljene na OpenStreetMap podacima. Google karte ne ugrađujemo: na pojedinim mjestima postoji samo poveznica koja otvara Google Maps u novoj kartici; ondje vrijede Googleova pravila.
Glazba (Spotify)
Glazbene liste mogu sadržavati ugrađeni Spotify player (iframe s adrese open.spotify.com). Pri učitavanju playera Spotify prima vašu IP adresu i može postaviti vlastite kolačiće prema svojim pravilima privatnosti.
Ostale vanjske usluge
Pojedine stranice dostupne nakon prijave učitavaju programske knjižnice s javnih CDN-ova (jsDelivr, cdnjs, Tailwind), a rezervacija hotelskog smještaja koristi vanjski platni okvir pružatelja LiteAPI. Fontove poslužujemo sami: Google Fonts se ne koristi, pa s te strane nema dijeljenja podataka.
6. Kako upravljati kolačićima
Banner za kolačiće prikazuje se neprijavljenim posjetiteljima, s dvije ravnopravne mogućnosti: „Prihvati sve" i „Odbij nenužne". Prijavljenim korisnicima banner se ne prikazuje: kolačići koje njihova sesija treba nužni su, a za nužne kolačiće privola nije potrebna. Izbor iz bannera mijenjate preko poveznice „Kolačići" u podnožju stranice.
Kolačićima možete upravljati i u pregledniku: postavke svakog modernog preglednika omogućuju pregled, brisanje i blokiranje kolačića, uključujući blokiranje po pojedinoj stranici.
Imajte na umu posljedice blokiranja nužnih kolačića: bez kolačića session prijava nije moguća, bez kolačića albuma ne možete otvoriti album zaštićen lozinkom, a gostinjski pristup preko QR pozivnice neće se održati. Javne stranice, poput naslovnice i kataloga dobavljača, možete pregledavati i bez kolačića.
7. Izmjene ove politike
Kad politiku izmijenimo, novu verziju objavljujemo na ovoj stranici, s datumom zadnje izmjene na vrhu. O bitnim izmjenama obavijestit ćemo vas na prikladan način. Pitanja o kolačićima i privatnosti šaljite na [email protected].