Ova politika opisuje kolačiće i srodne zapise koje Aioness koristi u pregledniku, njihove svrhe, trajanje i načine upravljanja. Odnosi se na javnu stranicu i interfejs platforme; dodatne tehnologije koje firma zakonito uključi na vlastitoj stranici mora posebno objasniti.
Kontakt za privatnost i pravna pitanja: privacy@aioness.com
1. Šta su kolačići i srodne tehnologije
HTTP kolačić je mali zapis koji preglednik šalje odgovarajućem serveru uz zahtjeve. Lokalna memorija preglednika, odnosno localStorage, čuva podatke na uređaju bez automatskog slanja uz svaki zahtjev. Sesijska memorija, odnosno sessionStorage, u pravilu je vezana za određenu karticu i njeno trajanje.
Pravila o čuvanju i čitanju podataka na uređaju nisu ograničena na naziv kolačić. Mogu obuhvatiti lokalnu memoriju, piksele, identifikatore i slične tehnike. Kada zapis ili povezani zahtjev sadrži lični podatak, dodatno se primjenjuju propisi o zaštiti ličnih podataka.
Kolačić ili lokalni zapis ne dobija pravo na upotrebu samo zato što je vlastiti, kratak ili označen kao analitika. Nužnost i eventualni pristanak procjenjuju se prema stvarnoj svrsi i ponašanju tehnologije.
2. Kada je potreban pristanak
Za pohranu ili pristup koji je strogo neophodan za prenos komunikacije ili uslugu koju korisnik izričito traži može važiti zakonski izuzetak od pristanka. Primjeri su zaštita prijave, sesija i potrebni sadržaj korpe tokom kupovine. Izuzetak se ne proširuje automatski na mjerenje posjeta ili oglašavanje.
Za opcione tehnologije za koje zakon zahtijeva pristanak pravilo je prethodan, slobodan, konkretan i informisan izbor. Opcije ne smiju biti unaprijed uključene. Nastavak pregledanja, skrolovanje ili prihvatanje uslova korišćenja nisu takav pristanak, a legitimni interes ne zamjenjuje obavezni pristanak na pristup uređaju.
Čuvanje izričito zatraženog jezika ili prikaza može zahtijevati drugačiju procjenu od automatskog dugotrajnog zapisivanja. Trajanje i obim moraju ostati srazmjerni toj funkciji. Klasifikacija u tabeli opisuje funkciju; ne predstavlja sama po sebi dokaz da izuzetak važi u svakoj državi.
3. Kategorije prikazane u postavkama
- Neophodni: sesija, zaštita zahtjeva i pamćenje izbora privatnosti te funkcionalni zapisi potrebni za radnju koju korisnik traži. Njihovo isključivanje u pregledniku može onemogućiti prijavu ili završetak narudžbe.
- Podešavanja: jezik, tema i način prikaza. Za svaki zapis treba razlikovati izričit korisnički zahtjev od opcionalne personalizacije i primijeniti odgovarajući režim.
- Analitika: mjerenja posjeta i ponašanja koja nisu strogo neophodna za zatraženu uslugu. Pružalac, svrha i stvarni zapisi moraju biti navedeni prije aktiviranja.
- Marketing: oglašavanje, praćenje kampanja i povezivanje posjeta u marketinške svrhe. Potrebni izbori i informacije moraju prethoditi aktivaciji.
Postojanje kategorije u prozoru ne znači da je određeni vanjski servis uključen. Nazivi kategorija nisu zasebni kolačići. Izbor pružalaca analitike i marketinga još je u toku i ovaj nacrt ih ne izmišlja.
4. Pregled vlastitih zapisa
Tabela prikazuje zapise utvrđene pregledom trenutne aplikacije. Pojavljuju se zavisno od stranice, prijave i korišćene funkcije; nisu svi prisutni pri svakoj posjeti. Oznaka firme ili korisnika u nazivu znači da je zapis vezan za taj kontekst, unutar pravila domene i preglednika.
Kod trajnih lokalnih zapisa bez ugrađenog isteka ne navodimo izmišljeni rok. Oni mogu ostati do uklanjanja kroz funkciju ili brisanja podataka stranice. Preglednik može podatke obrisati ranije. Period upotrebe zapisa i fizičko uklanjanje zapisa nisu uvijek isto.
| Naziv ili obrazac naziva | Vrsta i funkcija | Svrha | Trajanje / uklanjanje |
|---|---|---|---|
| aionesscom-session | HTTP kolačić; neophodna sesija | Sesija i povezivanje sigurnih zahtjeva, prijava i rad aplikacije. | Prema postavci servera: trenutno 120 minuta, uz obnavljanje pri aktivnosti; ako je uključeno zatvaranje sa sesijom, do zatvaranja preglednika. |
| XSRF-TOKEN | HTTP kolačić; sigurnost | Zaštita zahtjeva od CSRF napada kada se koristi odgovarajući tok. | Vezano za konfiguraciju sesije; trenutno 120 minuta. |
| aioness_cookie_consent_* | localStorage; izbor privatnosti | ID pristanka, vrijeme, verzija i izabrane kategorije za platformu ili određenu firmu. | Bez automatskog vremenskog isteka; do zamjene izbora, nevažeće verzije ili brisanja podataka stranice. |
| aioness_cart_* | localStorage; korpa | Identifikator korpe firme, kada koristite kupovinu. Sadržaj narudžbe vodi se odvojeno na serveru. | Do uklanjanja nakon završetka ili utvrđivanja nevažeće korpe, odnosno brisanja podataka stranice; nema samostalnog vremenskog isteka lokalnog pokazivača. |
| aioness_language | HTTP kolačić; jezik | Jezik interfejsa za naredne zahtjeve serveru. | Do 365 dana od posljednjeg zapisivanja. |
| aioness-prototype-language | localStorage; jezik | Sačuvani izbor jezika interfejsa. | Bez ugrađenog isteka; do promjene ili brisanja podataka stranice. |
| aioness-automatic-language | sessionStorage; preporuka jezika | Privremena automatska preporuka jezika. | Preporuka se koristi najviše 6 sati; sam zapis može ostati do kraja sesije kartice ili zamjene. |
| aioness-theme-preference / aioness-site-theme / aioness-auth-theme / aioness-panel-theme | localStorage; prikaz | Izabrana svijetla, tamna ili sistemska tema i kompatibilni zapisi različitih dijelova interfejsa. | Bez ugrađenog isteka; do promjene ili brisanja podataka stranice. |
| aioness.booking.serviceView | localStorage; prikaz | Izbor prikaza usluga kao mreže ili liste. | Bez ugrađenog isteka; do promjene ili brisanja podataka stranice. |
| aioness.booking.scrollToCalendar | sessionStorage; navigacija | Jednokratno vraćanje prikaza na kalendar nakon tražene navigacije. | Do čitanja i uklanjanja, ili kraja sesije kartice. |
| aioness.guide-registration.v1 | sessionStorage; nacrt registracije | Uneseni poslovni i kontakt podaci te koraci registracije. Lozinka nije dio ove politike. | Nacrt se obnavlja samo ako nije stariji od 2 sata; uklanja se nakon uspješne registracije ili krajem sesije kartice. |
| aioness_homepage_prototype_saved_businesses | localStorage; sačuvane firme | Lista firmi koje je korisnik označio za čuvanje. | Bez ugrađenog isteka; do promjene liste ili brisanja podataka stranice. |
| aioness:panel-counter-seen:* | localStorage; poslovni panel | Zapamćeni prikaz brojača po nalogu i ulozi. | Bez ugrađenog isteka; do zamjene stanja ili brisanja podataka stranice. |
Izbor države i valute paketa te valute kupovine kod pojedinačne firme može se čuvati na serveru u okviru postojeće sesije. Preglednik koristi postojeći sesijski kolačić; ne uvodi se zaseban oglasni ili analitički identifikator. Izbor valute uz korpu i dovršavanje narudžbe služi izvršenju izričito zatražene funkcije. Brisanjem ili istekom sesije izbor se može vratiti na osnovnu valutu, dok potvrđene narudžbe i njihova valuta ostaju sačuvane prema pravilima čuvanja transakcija.
5. Vanjski servisi i sadržaj
Prije aktivacije vanjske analitike, oglasa ili drugih dodataka mora se dopuniti inventar: pravni naziv pružaoca, svrha, naziv ili grupa zapisa, trajanje, kategorija, država i odgovarajuća zaštita prenosa. Izbor servisa je u toku; u ovom dokumentu nije naveden nepoznat hosting ili platni servis.
Mape, zaštita obrazaca, video, plaćanja i društvene integracije mogu slati podatke vanjskom serveru i bez kolačića. Pri korišćenju mapa u aplikaciji mogu se učitavati OpenStreetMap i Nominatim. Potrebu za prethodnim izborom i dodatnim obavještenjem treba ocijeniti za stvarnu funkciju i tok podataka.
Firma koja doda svoju tehnologiju odgovorna je za zakonitost i jasno obavještenje, a Aioness za obaveze koje ima u svom dijelu usluge. Sadržaj firme nije automatski obuhvaćen popisom vlastitih zapisa Aionessa.
6. Kako dati, odbiti ili povući pristanak
U prozoru za kolačiće možete prihvatiti sve, odbiti opcione kategorije ili sačuvati prilagođeni izbor. Dugme za promjenu izbora dostupno je i na ovoj stranici. Odbijanje opcionih tehnologija ne smije onemogućiti osnovnu uslugu koja od njih stvarno ne zavisi.
Izbor važi za preglednik, uređaj i odgovarajući kontekst stranice u kojem je sačuvan. Možda ga treba ponoviti u drugom pregledniku, privatnom prozoru, na drugom uređaju ili nakon brisanja lokalnih podataka. Postavke jedne firme ne treba pretpostaviti kao univerzalni pristanak za sve druge firme.
Povlačenje pristanka zaustavlja buduću obradu koja zavisi od tog pristanka. Ne poništava zakonitost prethodne obrade i samo po sebi ne briše svaki ranije sačuvani podatak kod pružaoca. Potrebne radnje brisanja ili zahtjev za privatnost uređuju se zasebno.
U ovoj razvojnoj verziji potrebno je dodatno provjeriti da svaka opcionalna integracija poštuje izbor prije učitavanja i nakon povlačenja. Dio postavki jezika i prikaza trenutno se zapisuje nezavisno od kategorije podešavanja. Nacrt ne predstavlja potvrdu da je tehnička kontrola svih opcionih zapisa završena.
7. Evidencija izbora i obnova
Lokalni zapis izbora sadrži ID pristanka, način izbora, verziju mehanizma, datum i vrijeme odluke te dozvoljene kategorije. Prilikom pojedinih obrazaca aplikacija može uz predaju sačuvati snimak izbora, prihvatanje uslova, vrijeme, IP adresu i podatke preglednika radi dokazivanja konkretne radnje.
To ne znači da je svaka promjena u prozoru automatski zabilježena na serveru. Verzija mehanizma za kolačiće i verzija ovog dokumenta nisu isti podatak. Novi tekst dokumenta sam po sebi ne znači da je korisnik dao novi pristanak.
Trenutni lokalni zapis nema automatski vremenski rok isteka; provjerava se kompatibilnost verzije. Prije produkcijske primjene treba utvrditi i provesti primjeren period ponovnog izbora prema lokalnim pravilima i riziku. Pri materijalnoj promjeni svrhe ili pružalaca potreban je novi izbor kada prethodni pristanak više nije dovoljno konkretan.
8. Upravljanje kroz preglednik
U postavkama preglednika možete pregledati i ukloniti kolačiće i podatke stranice te ograničiti njihovo buduće čuvanje. Za potpuno uklanjanje obično treba odabrati i lokalnu memoriju, a ne samo HTTP kolačiće. Brisanje sesije može vas odjaviti, ukloniti sačuvani izbor ili prekinuti korpu i nacrt obrasca.
Privatni način rada ne sprečava sam po sebi sve mrežne zahtjeve ni obradu na serveru. Uklanjanje zapisa na vašem uređaju nije isto što i zahtjev za brisanje naloga, rezervacije ili zakonske evidencije.
9. Lični podaci, prava i kontakt
Više o svrhama, pravnim osnovima, primaocima, prenosima, rokovima i pravima nalazi se u politici privatnosti. Za pitanja o ovoj politici ili zahtjev vezan za podatke obratite se na privacy@aioness.com.
Inventar i pravila treba ažurirati prije promjene tehnologija, a stvarno ponašanje provjeravati na javnoj stranici, prijavi, registraciji, naplati i poslovnim stranicama. Datum i verzija dokumenta omogućavaju praćenje važeće politike i njenih izmjena.