1. Šta su kolačići
Kolačići su male tekstualne datoteke koje web stranica čuva na uređaju korisnika. Slične tehnologije uključuju localStorage, sessionStorage, tagove, piksele, SDK-ove i druge mehanizme za čuvanje ili čitanje informacija s uređaja.
2. Kategorije koje koristimo
2.1 Neophodni kolačići
Neophodni kolačići omogućavaju autentifikaciju, sigurnost i osnovni rad platforme. Bez njih platforma ne može raditi.
Primjeri:
sb-*Supabase auth/session kolačići;- sigurnosni/session tokeni;
- consent status kolačić ili localStorage zapis.
Za neophodne kolačiće ne tražimo opt-in pristanak, ali korisnika obavještavamo o njima.
2.2 Funkcionalni storage
Koristimo localStorage/sessionStorage za:
- stanje tender workspacea;
- watchlist lokalni keš;
- onboarding stanje;
- UI preferencije;
- error recovery i sprečavanje duplog error reporta;
- pamćenje izbora cookie consent-a.
Ovi zapisi nisu namijenjeni cross-site praćenju.
2.3 Analitički kolačići i tagovi
Platforma ima implementiran cookie consent i Google Consent Mode. Google Analytics ili Google Tag Manager se ne učitavaju automatski: aktiviraju se samo ako su odgovarajući javni identifikatori konfigurirani na produkciji i ako korisnik pristane na analitiku.
2.4 Marketing tagovi
U ovoj verziji ne koristimo Google Ads, remarketing, Google Signals, Meta Pixel ili slične marketing tagove. Ako se takvi tagovi uključe u budućnosti, aktivirat će se samo nakon posebnog pristanka za marketing i nakon ažuriranja ove politike.
2.5 Google Tag Manager
Google Tag Manager možemo koristiti kao alat za upravljanje tagovima. Ako je GTM konfigurisan, mora biti podešen tako da ne pokreće analitičke ili marketinške tagove prije pristanka.
Preporučena implementacija:
- consent banner se učitava prije GA/GTM tagova ili kao consent initialization trigger;
- podrazumijevano stanje:
analytics_storage=denied,ad_storage=denied,ad_user_data=denied,ad_personalization=denied; - GA4/GTM tagovi se pokreću tek nakon izbora korisnika;
- korisnik može naknadno promijeniti pristanak.
2.6 Google Search Console
Google Search Console ne koristi tracking kod na našoj stranici kao Google Analytics. Koristi se za uvid u agregirane performanse u Google pretrazi. Ne traži poseban cookie pristanak na našoj stranici, ali ga navodimo radi transparentnosti.
3. Tabela kolačića i tehnologija
| Naziv / tehnologija | Provider | Kategorija | Svrha | Trajanje | Pristanak |
|---|---|---|---|---|---|
sb-* | Supabase | Neophodni | Login/session/auth | prema Supabase konfiguraciji | Ne |
tendersistem_cookie_consent ili sličan zapis | Tendersistem | Neophodni | Evidencija izbora kolačića | 6-12 mjeseci | Ne |
| localStorage workspace state | Tendersistem | Funkcionalni | Pamćenje UI/workspace stanja | dok korisnik ne obriše | Ne / legitimni interes |
| sessionStorage error recovery | Tendersistem | Funkcionalni | Sprečavanje duplih error reporta | sesija | Ne |
_ga, _ga_* | Google Analytics | Analitika | Mjerenje posjeta i događaja, samo ako je GA4 konfigurisan | do 14 mjeseci ili kraće prema podešenju | Da |
| GTM container | Google Tag Manager | Alat za tagove | Upravljanje tagovima, samo ako je GTM konfigurisan | zavisi od taga | Da za tagove koje pokreće |
| Google Search Console | Agregirani SEO uvid | Performanse u pretrazi | nije site cookie | Ne |
4. Consent banner - tekst za implementaciju
Kratki banner
Naslov: Koristimo kolačiće
Tekst: Koristimo neophodne kolačiće za rad platforme. Uz vaš pristanak možemo koristiti i analitičke kolačiće preko Google Analytics/Tag Managera, ako su konfigurirani, kako bismo razumjeli korištenje stranice i poboljšali Tendersistem. Analitički tagovi neće se učitati dok ih ne prihvatite.
Dugmad: Prihvati sve / Odbij neobavezne / Postavke
Postavke
Neophodni kolačići - uvijek aktivni. Potrebni su za login, sigurnost i osnovni rad platforme.
Analitika - pomaže nam razumjeti posjete i poboljšati proizvod. Provider: Google Analytics / Google Tag Manager, samo ako su konfigurirani.
Marketing - trenutno nije aktivno. Ako ga uključimo, koristit će se samo uz poseban pristanak.
Linkovi u banneru
- Politika privatnosti:
/politika-privatnosti - Cookie politika:
/kolacici - Uvjeti korištenja:
/uvjeti-koristenja
5. Promjena pristanka
Korisnik mora imati mogućnost promijeniti izbor u svakom trenutku putem linka "Postavke kolačića" u footeru ili korisničkim postavkama. Povlačenje pristanka ne utiče na zakonitost ranije obrade.
6. Implementacijska pravila za developera
- GA4/GTM ne smije slati hitove prije pristanka.
- U consent log treba upisati verziju politike, timestamp, izbor kategorija, user_id ako postoji, anonimizovani session/id ako korisnik nije logovan.
- Ne koristiti Google Signals, remarketing ili povezivanje s Google Ads u ovoj verziji.
- Ne slati u GA/GTM e-mail, JIB, naziv firme, dokumente, AI upite ili sadržaj tendera.
- Google Search Console se može koristiti bez cookie bannera jer nije site tracking kod.