Što je politika kolačića?
Politika kolačića, koja se naziva i obavijest o kolačićima ili izjava o kolačićima, stranica je na tvojoj web-stranici koja objašnjava koje kolačiće i slične tehnologije koristiš. U banneru za kolačiće tražiš privolu; u politici kolačića daješ potpuno objašnjenje.
U Hrvatskoj obveza proizlazi iz članka 43. stavka 4. Zakona o elektroničkim komunikacijama, kojim je prenesen članak 5. stavak 3. Direktive o e-privatnosti: prije nego što spremiš ili pročitaš podatke na uređaju posjetitelja, moraš mu dati jasnu i potpunu obavijest, osobito o svrsi. AZOP traži da posjetitelje obavijestiš i o kolačićima kojima ne treba privola. Ako kolačići obrađuju osobne podatke, primjenjuju se i pravila o transparentnosti iz članka 13. OUZP-a.
AZOP to shvaća ozbiljno. U trima rješenjima iz 2023. i 2024. utvrdio je povredu članka 13. OUZP-a jer su obavijesti o kolačićima bile općenite: nisu navodile pravnu osnovu, vrste kolačića, svrhu svakog kolačića ni koliko se čuvaju. U sva tri predmeta izrečena je novčana kazna, uz druge povrede. Pogledaj Kazne za kolačiće.
Što mora sadržavati?
Prema AZOP-ovoj preporuci o kolačićima, da bi privola bila informirana, obavijest mora sadržavati najmanje:
- identitet i kontaktne podatke voditelja obrade, dakle tvoje tvrtke;
- svrhu svakog pojedinog postupka obrade za koji tražiš privolu, grupirano po kategorijama: nužni, funkcionalni, statistički i marketinški;
- vrste osobnih podataka koji se prikupljaju, primjerice jedinstveni ID ili IP adresa;
- pravo na povlačenje privole, koje mora biti jednako jednostavno kao i njezino davanje;
- primatelje ili kategorije primatelja, primjerice Google ili Meta ako koristiš kolačiće treće strane;
- razdoblje pohrane ili barem kriterije za njegovo određivanje, primjerice trajanje pojedinog kolačića;
- prema potrebi informacije o automatiziranom odlučivanju;
- moguće rizike kod prijenosa izvan EU-a bez odluke o primjerenosti i odgovarajućih zaštitnih mjera.
Uz to navedi i pravnu osnovu: AZOP je u svojim rješenjima kao nedostatak izričito naveo da obavijest nije sadržavala informacije o pravnoj osnovi. Sud EU-a presudio je u predmetu Planet49 (2019.) da informacije moraju uključivati trajanje kolačića i mogu li im treće strane pristupiti.
Gdje? AZOP kaže da informacije možeš dati u politici privatnosti, u zasebnom poglavlju, ili u zasebnom dokumentu, primjerice „Obavijest o kolačićima”. Poveznica treba biti u podnožju svake stranice, a banner na prvoj razini treba upućivati na nju. Za obavijest o privatnosti koja obuhvaća sve ostale osobne podatke pogledaj naš predložak politike privatnosti.
Česte pogreške
- Zastarjeli popis. Svaki novi dodatak, piksel ili ugrađeni videozapis može dodati kolačiće. Ako nisu u tvojoj politici, tvoje informacije su nepotpune.
- Kopirani tekst koji ne odgovara. Politika s druge web-stranice navodi druge kolačiće od tvojih. AZOP izričito traži da informacije opisuju stvarno stanje tvoje stranice, a ne da budu prepisane s druge stranice samo radi forme. To vrijedi i kad je tekst napisao tvoj web dizajner.
- Bez trajanja ili s nejasnim svrhama, kao što je „za poboljšanje tvog iskustva”, bez navođenja što kolačić radi.
- Nema načina za promjenu izbora. Posjetitelji moraju moći povući privolu jednako lako kao što su je dali.
- Skrivena u uvjetima korištenja. Stavi politiku kolačića na zasebnu stranicu koju je lako pronaći.
Predložak
U nastavku je predložak koji možeš kopirati. Ispuni sve između [uglatih zagrada] za svoju web-stranicu i skenerom kolačića provjeri koje kolačiće tvoja stranica stvarno postavlja. Nisi siguran odgovara li tekst tvojoj situaciji? Neka ga pregleda odvjetnik.
Radije ga ne bi održavao sam? Cookie Confirm automatski generira tvoju politiku kolačića na temelju onoga što njegov skener pronađe na tvojoj web-stranici i ažurira je kad se kolačići promijene.
Izvori
- Direktiva 2002/58/EZ o e-privatnosti (pročišćeni tekst), članak 5. stavak 3.
- Sud EU-a: predmet C-673/17, Planet49
- OUZP, članci 7. i 13.
- Narodne novine: Zakon o elektroničkim komunikacijama, NN 76/2022 (članak 43. stavak 4.)
- AZOP: Obrada osobnih podataka putem kolačića i pružanje informacija ispitanicima (preporuka)
- AZOP: Vodič o obradi osobnih podataka putem kolačića
- AZOP: Obrada osobnih podataka putem kolačića i usklađivanje s Općom uredbom o zaštiti podataka (mišljenje, 14. kolovoza 2026.)
- AZOP: Obrada osobnih podataka putem kolačića, upravne novčane kazne (rješenja)