Kolačići i slična pohrana
Voditelj obrade i opseg
Ovu politiku priprema Tehit, računalniški inženiring, d.o.o., Kidričeva ulica 9, 2380 Slovenj Gradec, Slovenija, matični broj 3649130000, PDV broj SI34332464. Opisuje vlastite kolačiće i pohranu preglednika trgovine Printink. Cookiebot, rješenje društva Usercentrics, jedino je korisničko sučelje za izbor i povlačenje te jedini izvor dokaza o privoli; Printink ne vodi paralelnu vlastitu evidenciju. Konfigurirane su samo kategorije Nužni (Necessary) i Statistika (Statistics). Konfiguracija ne dopušta marketinške ili oglašivačke trackere.
Upravljanje i dokazivanje privole
Cookiebot prikazuje prvi sloj s ravnopravnim mogućnostima dopuštanja i odbijanja, otvara detaljne postavke i vodi izvorni (native) dnevnik privola. Nužni kolačić CookieConsent na pojedinoj host domeni čuva trenutačni izbor najviše 365 dana. Izbor je host-local i ne sinkronizira se između hrvatske i slovenske domene. Ugovorno čuvanje, sadržaj i lokaciju obrade Cookiebotova dnevnika treba potvrditi prije objave.
Statistika je početno isključena. Privola se ne dobiva pomicanjem stranice, nastavkom korištenja ili unaprijed označenim poljem. Kod materijalne promjene svrha, kategorija ili pružatelja Cookiebotova se konfiguracija ažurira i od korisnika traži novu privolu.
Nužna pohrana
Nužna pohrana omogućuje košaricu, sigurnu prijavu, korisnički račun, naplatu, zaštitu od zlouporabe, zapis odabira privatnosti i pouzdan rad. Ne može se isključiti u upravitelju jer bez nje tražena usluga ne radi. Pravna osnova povezane obrade je izvršenje ugovora odnosno radnje prije ugovora, zakonska obveza ili dokumentirani legitimni interes; iznimka za pohranu na uređaju koristi se samo kada je pohrana strogo nužna.
| Naziv | Vrsta i svrha | Rok |
|---|---|---|
pi_cart_id |
Necessary; vlastiti HttpOnly kolačić Shopify košarice | 30 dana |
pi_session |
Necessary; vlastiti HttpOnly potpisani kolačić stanja sesije | 30 dana |
pi_customer_access_token |
Necessary; vlastiti HttpOnly potpisani token računa | kolačić najviše 30 dana; poslužitelj istekli token pri kasnijem zahtjevu odbija, osvježava ili briše |
pi_customer_id_token |
Necessary; vlastiti HttpOnly potpisani identifikacijski token | kolačić najviše 30 dana; poslužitelj istekli token pri kasnijem zahtjevu odbija, osvježava ili briše |
pi_customer_oauth |
Necessary; vlastiti HttpOnly privremeni OAuth/PKCE kolačić | 10 minuta |
CookieConsent |
Necessary; Cookiebotov host-local izbor i stanje privole | najviše 365 dana |
pi_luigi_client_id |
Statistics; neobvezni vlastiti host-only i HttpOnly pseudonimni ID Luigi analitike | samo nakon potvrđene privole, najviše 365 dana i ne dulje od valjane privole |
Preglednik koristi i sessionStorage: pi_checkout_recovery_cart_v1 čuva snimku košarice do zatvaranja kartice; printink:product-grid-scroll:* čuva položaj popisa najviše 30 minuta; printink-sw-retirement-reloaded sprječava ponovljeno osvježavanje tijekom jednokratnog uklanjanja starog service workera. Ključevi su funkcionalni, nisu analitički i uklanjaju se nakon svrhe odnosno zatvaranja kartice.
Neobvezna analitika
Analitika je početno isključena. Luigi's Box pretraživanje i automatski prijedlozi rade bez privole za Statistics. Tek nakon aktivnog odabira u Cookiebotu i potvrde poslužitelja trgovina može stvoriti pi_luigi_client_id i slati pseudonimne događaje pretraživanja, prikaza, klikova, pregleda te dodavanja u košaricu. LUIGI_TRANSACTION_ANALYTICS_ENABLED=false znači da je analitika plaćenih narudžbi isključena.
Privolu možete povući preko »Postavke kolačića« u podnožju, koja ponovno otvara Cookiebot; povlačenje odmah zaustavlja buduće događaje i briše neobvezni ID. CookieConsent i pi_luigi_client_id traju najviše 365 dana. Dokaz izbora čuva Cookiebot/Usercentrics u svojem izvornom dnevniku privola prema potvrđenoj konfiguraciji i ugovoru, a ne u vlastitom Printink registru.
Vanjski pružatelji
Shopify, Directus/Coolify/Hetzner i Cloudflare podržavaju nužno funkcioniranje, a Cookiebot/Usercentrics upravlja izborom i izvornim dnevnikom privola. Operativni primatelji odnosno izvršitelji mogu uključivati i Metakocka ERP, pružatelje platnih usluga, WMS i skladišne izvršitelje te dostavne službe i prijevoznike; njihove točne pravne osobe, uloge, podatke, lokacije i ugovore treba potvrditi prije odobrenja. Luigi's Box prima analitičke događaje samo nakon privole. Judge.me recenzije prikazuju se kao na poslužitelju dohvaćen i sanitiziran statički sadržaj bez Judge.me skripte u pregledniku; vanjski obrazac otvara se tek nakon korisnikova klika.
Točan popis pravnih osoba, uloga, lokacija i ugovora treba potvrditi prije objave. Eventualni prijenos izvan EGP-a dopušten je samo temeljem odluke o primjerenosti ili odgovarajućih zaštitnih mjera, kao što su standardne ugovorne klauzule i potrebna procjena prijenosa.
Prava, kontakt i pritužba
Za pristup, ispravak, brisanje, ograničenje, prenosivost ili prigovor javite se na [POTVRDITI KONTAKT]. Pritužbu možete podnijeti hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP).
Datum početka primjene: [POTVRDITI NAKON PRAVNOG ODOBRENJA]
Verzija: [POSTAVITI NAKON OBJAVE]
Materijalna promjena svrha, kategorija ili pružatelja zahtijeva ažuriranje dokumentacije i Cookiebotove konfiguracije te novu privolu za Statistics.