Pravilnik o kolačićima

Uvod i voditelj obrade

Ovaj Pravilnik o kolačićima objašnjava koje kolačiće i slične tehnologije koristi web trgovina ViagoShop, u koju svrhu, na kojoj pravnoj osnovi, koliko se dugo čuvaju i prenose li se pritom podaci u treće zemlje. Pravilnik čitajte zajedno s Politikom privatnosti, koja podrobnije uređuje obradu osobnih podataka.

Voditelj obrade je Viagostar d.o.o. (znak ViagoShop), sa sjedištem na adresi Gerbičeva ulica 110, 1000 Ljubljana, Slovenija. Kontaktni podaci: podpora@viagoshop.com, +386 30 741 481. Matični broj: 8742472000. Identifikacijski broj za PDV: SI25657755. Upis u registar: Okrožno sodišče v Ljubljani.

Pravna osnova za uporabu kolačića su članak 225. slovenskog Zakona o elektroničkim komunikacijama (ZEKom-2) i Direktiva 2002/58/EZ (ePrivacy), a za obradu osobnih podataka koja pritom nastaje Opća uredba o zaštiti podataka (GDPR) i Zakon o zaštiti osobnih podataka (ZVOP-2). Pri izradi uzimamo u obzir Smjernice o uporabi kolačića Informacijskog povjerenika RS (2023).

Što su kolačići i slične tehnologije

Kolačići su male tekstualne datoteke koje web mjesto pohranjuje u vaš preglednik ili uređaj. Omogućuju da stranica zapamti vaše izbore (jezik, sadržaj košarice, prijavu), da radi ispravno i sigurno te, uz vašu privolu, da razumijemo uporabu trgovine i mjerimo učinkovitost oglašavanja. Kolačić ne sadrži izvršni kod i ne može pristupiti datotekama na vašem uređaju.

Osim klasičnih kolačića, pod "slične tehnologije" ubrajamo i lokalnu pohranu preglednika (localStorage), prateće piksele i slične mehanizme koji pristupaju podacima na vašem uređaju. Za sve vrijedi jednak pravni režim kao za kolačiće.

Kategorije kolačića koje koristimo

Kolačiće dijelimo u tri skupine. Nužno potrebni kolačići rade bez privole jer su neophodni za rad trgovine i za osnovno korisničko iskustvo koje izričito koristite. Analitički i marketinški odnosno oglašivački kolačići učitavaju se isključivo nakon vaše izričite privole za pojedinu kategoriju.

Nužno potrebni (tehnički) kolačići

Ti su kolačići potrebni za rad web trgovine, provedbu narudžbe, prijavu, sigurnost i za zapis vaše odluke o privoli. Među njih ubrajamo i vlastite kolačiće (prve strane) koji pamte vaše izbore u trgovini (na primjer proizvode u usporedniku, posljednje pregledane proizvode, stanje bočne navigacije ili promotivni kod iz poveznice); postavljaju se isključivo zato da omoguće značajke trgovine koje stvarno koristite, ne služe praćenju i ne dijele se s trećim osobama. Bez njih trgovina ne može pružiti uslugu koju izričito tražite, pa za njih prema članku 225. ZEKom-2 privola nije potrebna.

Analitički kolačići (samo uz privolu: analytics)

Analitičke kolačiće učitavamo tek nakon vaše privole za kategoriju "analitika". Pomažu nam razumjeti kako posjetitelji koriste trgovinu (koje stranice posjećuju, gdje zapinje kupovni postupak), kako bismo poboljšavali sadržaj i korisničko iskustvo. Koristimo:

• PostHog, koji je smješten u Europskoj uniji (Frankfurt, eu.i.posthog.com). Budući da se podaci obrađuju unutar EU, kod PostHoga nema prijenosa u treću zemlju.
• Google Analytics 4 (GA4), koji podatke obrađuje u SAD-u. Osnova za prijenos je EU-US Data Privacy Framework (DPF) i, po potrebi, standardne ugovorne klauzule (SCC).

Marketinški odnosno oglašivački kolačići (samo uz privolu: marketing)

Marketinške i oglašivačke kolačiće te piksele učitavamo tek nakon vaše izričite privole za kategoriju "marketing". Omogućuju mjerenje konverzija i prikaz relevantnijih oglasa (uključujući remarketing). Koristimo:

• Google Ads (uključujući remarketing i mjerenje konverzija).
• Meta Pixel (oglašavanje na Meta platformama).

Obje usluge podatke obrađuju u SAD-u, osnova za prijenos je DPF i, po potrebi, SCC.

Važno za trgovinu za odrasle. Google Ads i Meta Pixel se bez vaše izričite marketinške privole uopće ne pokreću. Prema zadanim postavkama su isključeni. Trećim osobama ne prosljeđuju podatak o tome koje ste intimne proizvode pogledali: opseg podataka sveden je na najmanju mjeru (bez prosljeđivanja sadržaja pojedinog proizvoda), tako da se iz njih ne može zaključivati o vašim intimnim preferencijama ili spolnom životu. Za praćenje uporabe trgovine dajemo prednost analitici smještenoj u EU.

Tablica kolačića

U nastavku su navedeni stvarni kolačići i slične tehnologije koje trgovina koristi. Analitički i marketinški učitavaju se tek nakon odgovarajuće privole. Trajanja su okvirna i ovise o postavkama preglednika te o pružatelju usluge.

Nužno potrebni

Naziv	Pružatelj / domena	Svrha	Kategorija	Trajanje	Prijenos u treću zemlju
vg_age_ok	ViagoShop (prva strana)	Potvrđuje da je posjetitelj potvrdio punoljetnost; bez njega trgovina nije dostupna.	Nužni	30 dana	Ne
vendure-auth-token	ViagoShop (prva strana)	Čuva sesiju prijave registriranog kupca i sadržaj košarice.	Nužni	7 dana	Ne
NEXT_LOCALE	ViagoShop (prva strana)	Čuva odabrani jezik stranice.	Nužni	1 godina	Ne
__Host-csrf	ViagoShop (prva strana)	Zaštita od CSRF napada pri slanju obrazaca (narudžba, prijava).	Nužni	sesija	Ne
vg_consent	ViagoShop (prva strana)	Zapis vaše odluke o privoli za kolačiće (radi dokazivanja i poštivanja izbora).	Nužni	1 godina	Ne
vg_compare	ViagoShop (prva strana)	Pohranjuje proizvode dodane u usporednik.	Nužni	do 1 godine	Ne
vg_rail	ViagoShop (prva strana)	Pamti stanje bočne navigacije odnosno izbornika.	Nužni	do 1 godine	Ne
vg_recent	ViagoShop (prva strana)	Pohranjuje posljednje pregledane proizvode.	Nužni	do 1 godine	Ne
vg_promo	ViagoShop (prva strana)	Pamti promotivni kod iz poveznice kako bi se ispravno uzeo u obzir u košarici.	Nužni	do 30 dana	Ne
vg_popup_seen	ViagoShop (prva strana)	Sprječava ponavljajući prikaz istog skočnog prozora.	Nužni	do 1 godine	Ne
vg_install_dismissed_at	ViagoShop (prva strana)	Pamti zatvaranje poziva za instalaciju web aplikacije.	Nužni	do 1 godine	Ne
vg_chat_v	ViagoShop (prva strana)	Tehničko stanje pomagala za razgovor.	Nužni	do 1 godine	Ne
vg_visit_count	ViagoShop (prva strana)	Broji posjete radi prilagodbe prikaza (na primjer poziva).	Nužni	do 1 godine	Ne

Analitički (samo uz privolu: analytics)

Naziv	Pružatelj / domena	Svrha	Kategorija	Trajanje	Prijenos u treću zemlju
posthog, _ph*, vg_ev_	PostHog (EU, eu.i.posthog.com)	Mjerenje uporabe trgovine i poboljšavanje korisničkog iskustva.	Analitika	do 12 mjeseci	Ne (EU)
_ga	Google (.viagoshop.com)	Razlikovanje korisnika za statistiku posjeta (GA4).	Analitika	2 godine	Da (SAD, DPF/SCC)
_ga_*	Google (.viagoshop.com)	Održavanje stanja sesije za GA4.	Analitika	2 godine	Da (SAD, DPF/SCC)
_gid	Google (.viagoshop.com)	Razlikovanje korisnika (kratkotrajno).	Analitika	24 sata	Da (SAD, DPF/SCC)

Marketinški odnosno oglašivački (samo uz privolu: marketing)

Naziv	Pružatelj / domena	Svrha	Kategorija	Trajanje	Prijenos u treću zemlju
_gcl_au i konverzijski odnosno remarketing kolačići	Google Ads (.viagoshop.com, Google)	Mjerenje konverzija i remarketing.	Marketing	do 90 dana	Da (SAD, DPF/SCC)
_fbp	Meta Pixel (.viagoshop.com, Meta)	Mjerenje i oglašavanje na Meta platformama.	Marketing	do 90 dana	Da (SAD, DPF/SCC)
_fbc	Meta Pixel (.viagoshop.com, Meta)	Pripisivanje posjeta iz oglasa (identifikator klika).	Marketing	do 90 dana	Da (SAD, DPF/SCC)

Snimanje sesija (session replay)

Uz analitičku privolu PostHog uz kolačiće snima i tijek sesije u trgovini: pomake, klikove i redoslijed stranica. Svrha je samo jedna — utvrditi gdje kupnja zapinje.

• Polja za unos su maskirana: ono što upišete u obrazac (ime, adresu, e-adresu, lozinku) nije zapisano u snimci.
• Podatke o kartici snimka ne vidi. Polje za karticu radi u zasebnom okviru pružatelja plaćanja Mollie i nije dio naše stranice.
• Snimka prikazuje sadržaj zaslona, dakle i to koje ste proizvode pogledali. Dostupna je samo nama i ostaje kod izvršitelja obrade u EU (Frankfurt).
• Snimke se čuvaju najviše 30 dana i nakon toga se automatski brišu.

Bez analitičke privole snimanje se ne pokreće. Privolu možete povući u bilo kojem trenutku; od tada se nove sesije ne snimaju.

Kako djeluje privola

Pri prvom posjetu prikazuje se traka za kolačiće, i to prije nego što se učita bilo koji kolačić koji nije nužan. Nužno potrebni kolačići učitavaju se bez obzira na vaš izbor jer su potrebni za rad trgovine.

Na traci su vam na raspolaganju:

• "Prihvati sve" i "Odbij sve", koji su ravnopravni i jednako dostupni (odbijanje nije teže od pristanka).
• granularni izbor po kategorijama (analitika, marketing) putem gumba "Postavke", gdje pojedinu kategoriju uključujete ili isključujete.

Pritom vrijedi:

• Nijedna kategorija kolačića koji nisu nužni nije unaprijed označena.
• Samo daljnje pregledavanje, listanje ili zatvaranje trake ne znači privolu.
• Vašu odluku bilježimo (datum, opseg i verziju privole) u kolačiću vg_consent, kako bismo mogli dokazati usklađenost i poštivati vaš izbor.

Povlačenje i izmjena privole

Privolu možete u svakom trenutku izmijeniti ili povući, i to putem poveznice "Postavke kolačića" u podnožju svake stranice. Povlačenje je jednako jednostavno kao davanje privole i djeluje ubuduće; obrada provedena prije povlačenja ostaje zakonita. Nakon povlačenja odgovarajuće kategorije kolačići te kategorije prestaju djelovati.

Upravljanje kolačićima u pregledniku

Kolačiće možete dodatno ograničiti ili izbrisati i u postavkama preglednika. U nastavku su upute za najčešće preglednike:

• Chrome: Postavke, Privatnost i sigurnost, Kolačići i drugi podaci web mjesta.
• Firefox: Postavke, Privatnost i sigurnost, Kolačići i podaci stranica.
• Safari (macOS): Postavke, Privatnost.
• Safari (iOS): Postavke, Safari, Blokiraj sve kolačiće.
• Edge: Postavke, Kolačići i dopuštenja web mjesta.

Važno: ako blokirate kolačić vg_age_ok, nećete moći ući u web trgovinu. Ako blokirate vendure-auth-token, sadržaj košarice neće biti sačuvan između posjeta.

Sve već pohranjene kolačiće možete izbrisati u kartici privatnosti svog preglednika. Nakon brisanja trgovina će vas ponovno pitati za potvrdu dobi i za privolu o kolačićima.

Izvršitelji obrade i prijenosi u treće zemlje

Neke kolačiće i tehnologije upravljaju naši ugovorni izvršitelji obrade, s kojima imamo sklopljene ugovore o obradi prema članku 28. GDPR-a:

• PostHog (analitika, smještaj u EU): bez prijenosa u treću zemlju.
• Google Ireland Ltd. odnosno Google LLC (Google Analytics 4, Google Search Console, Google Ads): obrada u SAD-u, osnova DPF odnosno SCC.
• Meta Platforms Ireland Ltd. odnosno Meta Platforms, Inc. (Meta Pixel): obrada u SAD-u, osnova DPF odnosno SCC.

Osobne podatke ne prodajemo i ne dijelimo ih za marketing trećih osoba. Pojedinosti o svim izvršiteljima obrade, prijenosima u treće zemlje i vašim pravima nalaze se u Politici privatnosti.

Vaša prava i nadzorna tijela

U vezi s obradom osobnih podataka putem kolačića imate prava prema GDPR-u (pristup, ispravak, brisanje, ograničenje, prigovor, prenosivost i povlačenje privole). Prava ostvarujete besplatno na adresi podpora@viagoshop.com.

Glede uporabe kolačića i zaštite osobnih podataka možete se obratiti nadzornom tijelu:

• Informacijski povjerenik RS, Dunajska cesta 22, 1000 Ljubljana, tel. +386 1 230 97 30, gp.ip@ip-rs.si, www.ip-rs.si.

Za nadzor nad elektroničkim komunikacijama nadležna je i Agencija za komunikacijske mreže i usluge RS (AKOS). Ako imate uobičajeno boravište u Hrvatskoj, prigovor možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.

Izmjene ovog pravilnika

Pravilnik o kolačićima možemo povremeno ažurirati, osobito pri uvođenju novih funkcija ili usluga. Svaka važeća verzija s datumom posljednjeg ažuriranja objavljena je na ovoj stranici, a prethodne verzije čuvamo radi dokazivanja usklađenosti. O važnijim izmjenama obavijestit ćemo vas vidljivom oznakom u web trgovini i, kada je to potrebno, ponovno zatražiti vašu privolu.

Kontakt

Za sva pitanja o kolačićima i obradi osobnih podataka pišite nam na podpora@viagoshop.com ili nazovite +386 30 741 481.