Gotovo svaka web stranica koristi kolačiće, a mnoge male tvrtke postave „traku za kolačiće“ samo zato što je imaju i drugi. Problem je što velik dio takvih traka ne ispunjava pravila. Evo što hrvatski propisi i preporuke Agencije za zaštitu osobnih podataka (AZOP) stvarno traže.
Napomena: članak je informativan i ne predstavlja pravni savjet.
Kada je potrebna privola
Prema čl. 43. st. 4. Zakona o elektroničkim komunikacijama, za spremanje kolačića u uređaj korisnika potrebna je njegova privola – osim za kolačiće koji su tehnički nužni za rad stranice (npr. košarica u web shopu ili pamćenje izbora o kolačićima).
To znači da se Google Analytics, Meta Pixel, Google Ads i slični alati ne smiju učitati prije nego što posjetitelj pristane.
Kako mora izgledati obavijest o kolačićima
Prema preporukama AZOP-a, dobra obavijest o kolačićima:
- nudi „Prihvati“ i „Odbij“ na istoj razini i istog izgleda – ne smije „Prihvati“ biti veliko zeleno, a „Odbij“ skriveno,
- omogućuje privolu po kategorijama (npr. analitički, marketinški),
- nema unaprijed označenih kućica,
- ne sprema nenužne kolačiće prije odluke,
- omogućuje da se privola povuče jednako lako kao što je dana – npr. poveznicom „Postavke kolačića“ na dnu svake stranice.
Česte pogreške su traka samo s gumbom „U redu“, tekst „nastavkom korištenja pristajete na kolačiće“ i analitika koja se učitava odmah pri otvaranju stranice.
Google Consent Mode
Ako koristite Google Analytics ili Google Ads, uz obavijest o kolačićima postavite i Google Consent Mode v2. On Googleovim alatima javlja je li korisnik pristao na analitiku i oglase, pa se mjerenje ponaša u skladu s izborom.
Što mora sadržavati politika privatnosti
- tko je voditelj obrade (naziv, adresa, OIB, kontakt),
- koje podatke prikupljate (npr. iz kontakt forme) i u koju svrhu,
- pravnu osnovu obrade i koliko dugo čuvate podatke,
- kome se podaci prosljeđuju (hosting, e-mail, alati),
- popis kolačića s kategorijom, svrhom i trajanjem,
- prava korisnika i kako ih ostvariti, uključujući pravo na pritužbu AZOP-u.
Kontakt forma i GDPR
Uz kontakt formu jasno navedite čemu služe podaci i povežite politiku privatnosti. Prikupljajte samo ono što vam treba za odgovor – ime, e-mail ili telefon i poruku.
Kako to rješavamo u WebKliku
Svaka stranica koju izrađujemo ima obavijest o kolačićima prema preporukama AZOP-a: jednake gumbe „Prihvati sve“ i „Odbij sve“, postavke po kategorijama, Google Consent Mode v2, stalni gumb za promjenu privole i politiku privatnosti s popisom kolačića. Analitika i oglasni alati učitavaju se tek nakon privole. Više o paketima pročitajte u cjeniku.
Česta pitanja
Treba li mi traka za kolačiće ako ne koristim Google Analytics?
Ako stranica koristi samo tehnički nužne kolačiće, privola nije potrebna, ali posjetitelje o njima treba informirati u politici privatnosti. Čim dodate analitiku ili oglasne alate, privola postaje obavezna.
Smije li „Prihvati“ biti istaknutiji od „Odbij“?
Prema AZOP-ovim primjerima loše prakse ne bi smio – oba izbora trebaju biti jednako vidljiva i dostupna.
Koliko dugo vrijedi privola?
Propisi ne određuju točan rok, ali uobičajena praksa je ponovno traženje privole nakon 6 do 12 mjeseci ili kad se promijene alati koje stranica koristi.
