Kolačići i pohrana u pregledniku

Verzija: 2026-10-13-draft · Nacrt od 13. listopada 2026.

Ova obavijest objašnjava što QuickQR pohranjuje u Vašem pregledniku i zašto. Kolačići su male datoteke koje preglednik šalje uz zahtjev odgovarajućoj domeni. Lokalna pohrana ostaje u pregledniku i ne šalje se automatski uz svaki zahtjev.

1. Javni jelovnik i korisnička aplikacija

Same stranice javnog jelovnika i QR preusmjeravanja ne postavljaju aplikacijske kolačiće, ne učitavaju JavaScript i ne koriste lokalnu pohranu. Registracija, prijava, upravljanje i naplata imaju drukčije tehničke potrebe. Ako ste već prijavljeni na istu domenu, preglednik može poslati postojeće kolačiće i pri otvaranju jelovnika; javna ruta ne stvara novu sesiju.

Statistika skeniranja i otvaranja jelovnika računa se na poslužitelju. Od nje se razlikuje neobvezna Google analitika marketinških stranica i eventualni Meta marketing, koji imaju zasebne izbore. To ne isključuje obradu IP adrese na infrastrukturi, opisanu u Politici privatnosti.

2. Nužni kolačići i korisničke postavke

quickqr_session

Održava sesiju, prijavu i rad obrazaca. Zadana valjanost iznosi 720 minuta i obnavlja se pri korištenju aplikacije. Poslužiteljska sesija može sadržavati korisnički identifikator, IP adresu i podatak o pregledniku; sadržaj kolačića nije čitljiv skriptama.

XSRF-TOKEN

Zaštita obrazaca od krivotvorenih zahtjeva. Zadano traje 720 minuta, uz obnovu tijekom korištenja. Skripte aplikacije mogu ga pročitati radi slanja zaštićenog zahtjeva.

remember_web_…

Postavlja se kada se prijavite s opcijom „Zapamti me”, koja je unaprijed označena i koju možete isključiti. Omogućuje ponovnu prijavu bez lozinke nakon isteka sesije, najdulje 30 dana od prijave; korištenje aplikacije ne produljuje taj rok. Odjava na bilo kojem uređaju ili promjena lozinke poništava zapamćenu prijavu na svim uređajima. To nije oglasni identifikator.

quickqr_cookie_notice

Zaštićeni kolačić prve strane, na ovoj domeni i putanji /, koji skripte ne mogu pročitati. Kada su omogućeni neobvezni alati, pamti zasebne izbore za analitiku i marketing, verziju, sažetak konfiguracije pružatelja, nasumičnu oznaku dokaza i vrijeme. Inače pamti samo potvrdu obavijesti o nužnim kolačićima. Traje 180 dana; posjet ne produljuje rok. Stara potvrda „Razumijem” nikada ne daje privolu za nove alate. Promjena verzije ili pružatelja poništava stari izbor.

qr_review_access

Nakon unosa pristupnog koda omogućuje pregled jednog privatnog nacrta najdulje 120 minuta. Ograničen je na poveznicu tog pregleda, nije čitljiv skriptama i ne omogućuje prijavu u račun, uređivanje ni aktivaciju javnog jelovnika. Zamjena ili ukidanje poveznice poništava pristup.

flux.appearance (lokalna pohrana)

Pamti odabrani svijetli ili tamni izgled korisničke aplikacije. Odabir sistemskog izgleda uklanja taj zapis. Nema automatski rok isteka; ostaje dok postavku ili podatke stranice ne uklonite. Ne koristi se na javnom jelovniku.

quickqr_tracking_paused (pohrana sesije kartice)

Ako mijenjate neobvezni izbor, privremena vrijednost 1 zaustavlja praćenje u toj kartici i nakon osvježavanja ako spremanje ne uspije. Ne sadrži identifikator ni povijest; uklanja se nakon uspješnog spremanja ili zatvaranja kartice. Ako preglednik onemogućuje ovu pohranu, blokiranje nakon neuspjelog spremanja vrijedi u trenutačnom dokumentu; prije daljnjeg posjeta ponovno spremite izbor.

Nužna pohrana služi pružanju tražene funkcije. Za nju se ne traži privola kao za neobvezno praćenje. Gumb „Razumijem” zatvara obavijest; nije suglasnost za dodatne svrhe obrade.

3. Stripe i mrežna zaštita

Na stranici plaćanja učitava se Stripeovo sučelje. Stripe može koristiti vlastite kolačiće i druge identifikatore za obradu plaćanja, sprečavanje prijevara i sigurnost. Nazivi, domene i trajanje ovise o ugrađenoj funkciji i pružateljevoj konfiguraciji. Detalji su dostupni u Stripeovoj politici kolačića.

Mrežna zaštita Cloudflare može, kada je aktivirana odgovarajuća sigurnosna provjera, postaviti sigurnosne kolačiće. To nije dokaz da se svaki takav kolačić postavlja pri svakom posjetu. Opis pružatelja dostupan je u Cloudflareovoj dokumentaciji.

[DOPUNITI PRIJE OBJAVE: izmjeren popis Stripe i Cloudflare kolačića, lokalne pohrane, domena, trajanja i svrha na produkciji, uključujući plaćanje i sigurnosni izazov. Potvrditi da su aktivne samo funkcije nužne za traženu uslugu. Ako se utvrdi neobvezna svrha, blokirati je do zasebne privole.]

4. Upravljanje postavkama

Postavke možete ponovno otvoriti putem poveznice „Postavke kolačića” u podnožju marketinške stranice ili korisničke aplikacije. Prihvat svih i odbijanje neobveznih svrha jednako su dostupni. U postavkama možete prihvatiti samo pojedinu svrhu, promijeniti izbor ili povući privolu. Ni zatvaranje obavijesti, nastavak pregledavanja ni prihvat uvjeta korištenja nisu privola za neobvezne kolačiće.

Povlačenje uklanja naš izbor i poznate Google/Meta kolačiće dostupne ovoj domeni, bez odjave ili brisanja računa. Ne može ukloniti kolačiće druge domene ni podatke koji su već preneseni pružatelju. Za te podatke možete zatražiti brisanje putem office@version2.hr. Kolačiće i lokalnu pohranu možete ukloniti i u pregledniku. Bez JavaScripta dostupni su obrasci na ovoj stranici; neobvezne skripte tada se ne učitavaju.

5. Google Analytics i Meta Pixel

Google Analytics 4 pripremljen je za analitiku uz privolu. Meta Pixel pripremljen je, ali ostaje isključen. Ovi alati trenutačno nisu omogućeni u konfiguraciji.

_ga i _ga_… (Google)

Ako je Google Analytics uključen i prihvaćen: identifikator preglednika i stanje sesije za mjerenje javnih stranica QuickQR-a. Naša integracija traži rok od najviše 180 dana bez automatskog produljenja. Stvarne nazive, domene i trajanja treba izmjeriti prije uključivanja. Rok kolačića nije isto što i čuvanje podataka na Googleovim poslužiteljima.

_fbp i eventualni _fbc (Meta)

Samo pri zasebno uključenom i prihvaćenom Meta Pixelu: povezivanje posjeta i kampanja s Meta uslugama. Ova integracija ne učitava Meta Pixel na adresama s parametrima ili fragmentima. Ne tvrdi se da se oba kolačića postavljaju; prije uključivanja potreban je stvarni popis i izmjeren rok.

Google se učitava u osnovnom načinu privole: bez Google zahtjeva ili mjernih pingova prije prihvata analitike. Google oglasna pohrana, oglasni korisnički podaci i personalizacija oglasa ostaju odbijeni. Meta privola ne uključuje Google oglašavanje. Na javnom jelovniku, privatnom pregledu, prijavi, registraciji, naplati i administraciji nema ovih alata.

Google: privatnost; Meta: privatnost. Uloge i međunarodni prijenosi opisani su u Politici privatnosti i popisu pružatelja.

Kontakt za pitanja: office@version2.hr.