Kolačići, povezivanja i privola

Modul 7: Privatnost i pravila · Vrijeme čitanja: 11 minuta

Cilj učenja: Nakon ove lekcije moći ćete objasniti kada Vam je za kolačiće i mjerni kod potrebna privola, podesiti obavijest o kolačićima na svojoj AI Builder stranici, povezati mjerne usluge tako da se učitavaju tek nakon privole te u pregledniku provjeriti da se prije odabira posjetitelja ništa ne mjeri.

Ključni pojmovi: kolačić, terminalna oprema, privola, nužni kolačići, ograničeni analitički kolačići (nizozemski pojam), kolačići za praćenje, obavijest o kolačićima, povezivanje, mjerni ID, vlastiti kod, Postavke kolačića

Ova lekcija objašnjava pravila kakva vrijede 10. studenoga 2026. Ovo nije pravni savjet. Ako niste sigurni što vrijedi u Vašoj situaciji, obratite se pravniku ili svojoj strukovnoj udruzi.

Što kaže pravilo

Kolačić je mala datoteka koju web stranica sprema u preglednik posjetitelja. Pravilo vrijedi i za druge oblike pohrane u pregledniku, piksele i skripte koje prepoznaju uređaj.

U EU-u je temelj u Direktivi o e-privatnosti (2002/58/EZ), članak 5. stavak 3.: pohranjivanje informacija na uređaju korisnika ili čitanje informacija s njega dopušteno je samo ako je taj korisnik dobio jasne i potpune informacije i dao privolu. Postoji iznimka za ono što je tehnički potrebno za prijenos komunikacije ili je strogo nužno za uslugu koju je posjetitelj sam zatražio.

Svaka država članica EU-a prenijela je to pravilo u vlastiti zakon. U Hrvatskoj je to Zakon o elektroničkim komunikacijama, a u Nizozemskoj članak 11.7a Telecommunicatiewet. Nizozemska ima i dodatnu iznimku: privola nije potrebna ni za kolačiće koji prikupljaju informacije o kvaliteti ili učinkovitosti stranice, pod uvjetom da imaju nikakve ili neznatne posljedice za privatnost. Nizozemski nadzorni organ Autoriteit Persoonsgegevens (AP) to naziva ograničeni analitički kolačići: brojanje posjetitelja i popularnih stranica, bez praćenja posjetitelja na drugim stranicama i bez izrade profila. Ta iznimka vrijedi u Nizozemskoj; smiju li se lagani analitički kolačići koristiti bez privole ovisi o tome kako pojedina zemlja primjenjuje pravilo, pa je sigurniji izbor tražiti privolu ili mjeriti bez kolačića. Obratite pažnju na dvije stvari:

• I bez obveze traženja privole često obrađujete osobne podatke (IP adresu). Tada vrijedi GDPR (OUZP): potrebna Vam je pravna osnova i to navodite u svojoj izjavi o privatnosti (lekcija 7.1).
• Pojedine zemlje su strože; ako imate mnogo posjetitelja iz inozemstva, provjerite što kaže tamošnji nadzorni organ. Za Hrvatsku je to Agencija za zaštitu osobnih podataka (AZOP), https://azop.hr/.

Kolačići za praćenje i sve što prati posjetitelje, izrađuje profile ili se koristi za oglašavanje uvijek zahtijevaju prethodnu privolu. Ta privola mora biti dobrovoljna i konkretna: nečinjenje ili samo klikanje dalje nije privola. Nizozemski AP, kao primjer dobre prakse, daje četiri pravila za jasnu obavijest: navedite za što koristite kolačiće, učinite odbijanje jednako lakim kao prihvaćanje, učinite jednako lakim i naknadnu promjenu odabira te držite privolu i prigovor odvojeno.

Kako to rješava AI Builder

Alat za izradu sve što na Vašoj stranici dolazi od drugih strana razvrstava u četiri vrste, s objašnjenjem koje vide i Vaši posjetitelji:

Ako se izvodi nešto što nije Nužni, alat za izradu automatski uključuje obavijest o kolačićima. U postavkama tada vidite Obavijest o kolačićima automatski je uključena, s uslugama koje to zahtijevaju, a prekidač se ne može isključiti dok se te usluge izvode. Sve izvan vrste Nužni učitava se tek kada posjetitelj da privolu za tu vrstu:

• Povezivanje (poput Google Analyticsa) nalazi se na stranici kao skripta koja se ne izvodi. Tek nakon privole za Statistiku stranica je uključuje.
• Widget (karta, planer termina, videozapis) najprije prikazuje okvir s porukom "Ovaj dio dolazi s Google Maps i učitava se tek kada dopustite Funkcionalne." i gumbom Dopustite i prikažite. YouTube videozapis koristi inačicu bez kolačića dok se ne pokrene; i on čeka privolu.
• Ako posjetitelj povuče privolu, stranica briše poznate kolačiće te vrste. Ako se kasnije doda nova usluga, obavijest ponovno traži privolu.

Na dnu svake stranice tada se nalazi gumb Postavke kolačića, kojim posjetitelj u svakom trenutku može promijeniti svoj odabir.

Postavke > Kolačići i pristanak

Na vrhu vidite trenutačno stanje: koje se usluge izvode i u kojoj vrsti. Ispod toga podešavate:

• Prikažite obavijest o kolačićima: uključeno ili isključeno. Ako se ne izvodi ništa od drugih strana, alat za izradu prikazuje "Nema kolačića drugih strana" i obavijest nije obvezna.
• Prikaz: Traka na dnu ili Kartica dolje desno. Obavijest odmah vidite u pregledu.
• Posjetitelj smije birati po vrsti: kada je uključeno, posjetitelj uz Prihvatite sve i Samo nužni dobiva i Sami odaberite što dopuštate. Kada je isključeno, prikazuju se samo ta dva gumba. Koristite li usluge iz više vrsta (kartu i Google Analytics), uključite ovu mogućnost: i nizozemski AP traži odabir po svrsi.
• Tekst obavijesti: ako je prazno, koristi se standardni tekst. Ako pišete vlastiti tekst, stvarno navedite za što koristite kolačiće.
• Gumb za prihvaćanje i Gumb za odbijanje: tekstovi na gumbima. Neka gumb za odbijanje bude jasan. "Samo nužni" ili "Odbijte" su dobri; "Kasnije" ili "Možda" nisu, jer posjetitelj tada ne zna što bira.
• Stranica o privatnosti: stranica na koju vodi poveznica Više o privatnosti (lekcija 7.1).

Zamka kod izgleda: u obavijesti gumb za prihvaćanje ima stil glavnog gumba, a gumb za odbijanje mirniji stil. Na telefonu i računalu provjerite je li gumb za odbijanje jednako dobro vidljiv i jednako lako dostupan. Ako nije, stavite na gumb jasan tekst.

Postavke > Povezivanja

Kod Povezivanja unosite samo broj ili kod koji dobijete od usluge; alat za izradu dodaje sve ostalo. Popis je podijeljen u tri skupine: Statistika, Bez kolačića i Marketing i oglašavanje.

Osim toga možete povezati LinkedIn Insight Tag, Hotjar i Microsoft Clarity. Nakon Povežite alat za izradu prikazuje "Ova usluga postavlja kolačiće, pa je obavijest o kolačićima sada uključena." Na besplatnoj adresi rade Google Analytics 4, Google Ads, Meta-pixel, LinkedIn, Clarity i Plausible; Google Tag Manager, Hotjar i vlastiti kod dostupni su tek na stranici s paketom.

Zašto je Plausible pod Nužni? Plausible mjeri bez kolačića i ne sprema ništa na uređaj, pa pravilo o kolačićima ne vrijedi i alat za izradu ga učitava bez obavijesti. GDPR (OUZP) i dalje vrijedi: navedite ga u svojoj izjavi o privatnosti. Google Analytics 4 alat za izradu uvijek tretira kao Statistiku s privolom, iako skraćuje IP adresu. To je siguran izbor: može li Analytics bez privole, ovisi o mnogo postavki.

Tri zamke:

1. Lijepljenje mjernog koda u chat ili widget. Alat za izradu Vas tada upućuje na Postavke, Povezivanja: samo za kod unesen ondje obavijest zna.
2. Postavljanje vlastitog koda kao nužnog. Pod Povezivanja na dnu se nalazi Vlastiti kod. Skripte poznatih usluga obavijest ondje blokira. S prekidačem Ovaj kod je nužan kod se učitava odmah, i bez privole. Odaberite to samo za kod koji je Vašoj stranici potreban i koji nikoga ne prati. Ako alat za izradu prijavi adrese koje ne prepoznaje, nemojte ga označiti kao nužan.
3. Tag Manager kao zatvorena kutija. Alat za izradu učitava spremnik tek nakon privole za Marketing, ali ne vidi što je u njemu. Za svaku oznaku u njemu odgovorni ste Vi.

Sami testirajte

Provjerite to nakon svakog novog povezivanja i ažurirajte svoju izjavu o privatnosti (lekcija 7.1):

1. Otvorite svoju stvarnu stranicu (ne pregled u alatu za izradu) u privatnom prozoru.
2. Otvorite razvojne alate svog preglednika (često F12) i odaberite karticu Mreža (Network). Ponovno učitajte stranicu.
3. Potražite zahtjeve prema uslugama kao što su google-analytics.com, googletagmanager.com ili facebook.net. Prije Vašeg odabira ondje ne smije biti ničega.
4. Kliknite Prihvatite sve i pogledajte ponovno: sada se pojavljuju.
5. Na dnu kliknite Postavke kolačića, odaberite Samo nužni i na kartici s pohranom i kolačićima svoje stranice (u Chromeu Application, u Firefoxu Pohrana) provjerite jesu li kolačići _ga nestali.

Sažetak

• Direktiva o e-privatnosti (u Hrvatskoj Zakon o elektroničkim komunikacijama, u Nizozemskoj članak 11.7a Telecommunicatiewet) traži privolu za kolačiće i slične tehnike, osim za ono što je strogo nužno; Nizozemska iznimkom obuhvaća i ograničene analitičke kolačiće.
• Odbijanje mora biti jednako lako kao prihvaćanje, a jednako tako i naknadna promjena odabira.
• AI Builder automatski uključuje obavijest čim nešto zahtijeva privolu te povezivanja, widgete i videozapise učitava tek nakon privole za njihovu vrstu.
• Mjerne usluge unesite u Postavke > Povezivanja, ne u chat ili widget; vlastiti kod označite kao nužan samo ako nikoga ne prati.
• Nakon svakog novog povezivanja testirajte u privatnom prozoru na kartici Mreža.

Kviz

Zadatak

Zadatak A7.2: Nema mjernog koda bez privole. Ako želite, povežite mjernu uslugu putem Postavke > Povezivanja, ponovno objavite svoju stranicu i unesite web adresu svoje AI Builder stranice. Program otvara Vaše stranice kao novi posjetitelj koji još ništa nije odabrao, bez kolačića i bez izvođenja JavaScripta. Provjerava učitava li se neka mjerna ili oglašivačka skripta (poput Google Analyticsa, Tag Managera, Google Adsa ili Meta-pixela) odmah umjesto da čeka privolu, postavljaju li se kolačići takvih usluga te postoji li na stranici obavijest o kolačićima ako Vaša stranica koristi usluge drugih strana. Ako ne koristite usluge drugih strana ili koristite samo Plausible, i to je u redu.

Dodatno štivo

• Pravila za jasne obavijesti o kolačićima (nizozemski izvor, Autoriteit Persoonsgegevens): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/vuistregels-heldere-cookiebanners
• Kolačići (nizozemski izvor, Autoriteit Persoonsgegevens): https://autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies
• Mjerenje posjetitelja bez cookie banera
• Nizozemski zakon Telecommunicatiewet, članak 11.7a (wetten.overheid.nl): https://wetten.overheid.nl/BWBR0009950/
• Besplatan tečaj Vidljivost na internetu 8.1: Mjerenje uz analitiku koja poštuje privatnost