Politika privatnosti i Politika kolačića

Uvod
Vaša privatnost nam je važna. Ova politika objašnjava kako prikupljamo, koristimo i štitimo osobne podatke u skladu s GDPR-om i propisima Republike Hrvatske. Pod „mi” i „portal” podrazumijeva se Karlobag.eu.

1) Voditelj obrade
CroDodo, vl. Domagoj Skledar, Vilima Korajca 5, 10000 Zagreb, Hrvatska, EU
Kontakt za privatnost: karlobag.eu@gmail.com
Poslužitelj: EU (Njemačka – Hetzner Online GmbH).

2) Koje podatke prikupljamo
Podaci koje nam sami dostavite (npr. kontakt obrazac, dojava teme) i tehnički podaci prikupljeni automatski pri korištenju stranice (IP adresa, identifikatori kolačića, podaci o uređaju/pregledniku, server logovi).

3) Svrhe i pravne osnove
– Odgovor na upite i urednička komunikacija: legitimni interes (čl. 6(1)(f)).
– Analitika posjećenosti i poboljšanje usluge: privola (kolačići koji nisu nužni).
– Sigurnost sustava i sprječavanje zlouporaba: legitimni interes; logovi i zaštitne mjere.
– Ispunjenje pravnih obveza: čl. 6(1)(c) gdje je primjenjivo (npr. zahtjevi tijela).
Ne donosimo odluke s pravnim učinkom isključivo automatizirano, bez ljudskog nadzora.

4) Primatelji i prijenosi
Hosting: Hetzner Online GmbH (EU/DE).
E-pošta: Google Ireland Limited (mogući prijenosi Google LLC SAD uz SCC/DPF, kada je primjenjivo).
Analitika/oglasi: Google Analytics 4, Google AdSense (aktivno samo uz privolu).
Statistika: Statcounter (pseudonimizirana analitika prema njihovoj dokumentaciji).
Dijeljenje sadržaja: ShareThis i/ili gumbi društvenih mreža (kolačići nakon vaše interakcije i/ili privole).
Podatke ne prodajemo niti iznajmljujemo trećim stranama.

5) Rokovi čuvanja
Upiti: do 12 mjeseci od zadnje komunikacije (osim ako pravni zahtjev traži dulje).
Server logovi: u pravilu 30–90 dana.
Analitika (GA4): do 14 mjeseci (EU IP obrada ograničena/anonimizirana).
Kolačići: prema vrsti i svrsi (vidi dolje).

6) Vaša prava
Pristup, ispravak, brisanje, ograničenje obrade, prenosivost, prigovor te prigovor na odluke temeljene isključivo na automatiziranoj obradi. Zahtjev: karlobag.eu@gmail.com. Pritužba: AZOP, Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr.

7) Ostvarivanje prava
Pošaljite e-poruku s predmetom „GDPR zahtjev” i opisom; radi zaštite podataka možemo zatražiti razumnu provjeru identiteta. Odgovaramo u pravilu u 30 dana (uz mogućnost zakonskog produljenja).

8) Sigurnost
HTTPS, kontrole pristupa, sigurnosne kopije, logiranje i druge mjere zaštite.

9) Djeca i maloljetnici
Za usluge temeljene na privoli, privolu može dati osoba 16+; mlađi trebaju privolu roditelja/skrbnika (RH).

10) Zaštita novinarskih izvora
Štitimo anonimnost izvora, osim u zakonom propisanim iznimkama.

11) Izvršitelji obrade i treće strane
Hetzner Online GmbH (hosting), Google Ireland Limited (e-pošta), Google Analytics 4 (analitika), Google AdSense (oglasi), Statcounter (statistika), ShareThis (dijeljenje), Facebook SDK (društveni plug-inovi).

Mjerenje publike (EMFA)
Za statistiku koristimo Google Analytics 4 i Statcounter; kolačići koji nisu nužni i personalizirani oglasi aktiviraju se tek nakon vaše privole u „Postavke privatnosti”.

12) Izmjene ove politike
Politiku povremeno ažuriramo; izmjene objavljujemo ovdje s novim datumom stupanja na snagu.

Politika kolačića
A) Što su kolačići i slične tehnologije
„Kolačići” su male datoteke na vašem uređaju; obuhvaćamo i local storage, piksele, SDK-ove. Za sve što nije strogo nužno tražimo prethodnu privolu (banner/„Postavke privatnosti”).
B) Kategorije
– Strogo nužni: sesija, sigurnost (nužno za rad stranice).
– Analitički: statistika (GA4) – aktivno tek nakon privole.
– Marketinški: personalizirani oglasi i mjerenje (AdSense) – uz privolu.
– Društvene mreže i dijeljenje: ShareThis i/ili društveni plug-inovi – uz interakciju i/ili privolu.
C) Google Analytics 4 (EU fokus)
Za EU promet IP podaci služe isključivo za grubu geolokaciju i odbacuju se; obrada se odvija na EU poslužiteljima prije daljnje obrade. GA4 koristimo samo nakon privole; zadržavanje do 14 mjeseci.
D) Upravljanje privolom
Privolu možete promijeniti/povući u bilo kojem trenutku – otvorite postavke. Kolačićima možete upravljati i kroz preglednik (Chrome, Firefox, Edge, Safari).
E) Sažetak kolačića koji se koriste na Karlobag.eu
Nužni (prvi izdavatelj: karlobag.eu)
ASP.NET_SessionId — trajanje: sesija — svrha: održavanje korisničke sesije — pružatelj: Karlobag.eu
__RequestVerificationToken — trajanje: sesija — svrha: zaštita od CSRF — pružatelj: Karlobag.eu (ako je aktivno)
Analitički (Google Analytics 4)
_ga — 2 godine — razlikovanje korisnika — Google Analytics 4
_ga_30SBP6PLXE — 2 godine — održavanje stanja sesije — Google Analytics 4
_gid — 24 sata — razlikovanje korisnika — Google Analytics 4
Marketinški / oglašavanje (Google AdSense)
__gads — 13 mjeseci — mjerenje interakcije s oglasima — Google AdSense
__gpi — 13 mjeseci — profiliranje i mjerenje — Google AdSense
IDE — do 13 mjeseci — oglasni kolačić (third-party *.doubleclick.net) — Google
Dijeljenje i društvene mreže
stid — 12 mjeseci — identifikator — ShareThis
_stidv — 12 mjeseci — dodatni identifikator — ShareThis
st_samesite — 12 mjeseci — zaštitni parametar — ShareThis
__sharethis_cookie_test__ — sesija — provjera postavki — ShareThis
fr — do 3 mjeseca — Facebook oglasni/plug-in — Facebook
sb — do 2 godine — sigurnost/prijava — Facebook
datr — do 2 godine — sigurnost i integritet — Facebook
Statistika (Statcounter)
sc_is_visitor_unique — do 2 godine — razlikovanje posjetitelja — Statcounter
is_unique — do 5 godina — statistika posjeta — Statcounter

Kontakt
karlobag.eu@gmail.com

Datum zadnje izmjene: 09.09.2025.