Preskoči na sadržaj

Pravna obavijest

Politika kolačića

Što su kolačići, koje točno koristimo i kako ih možeš kontrolirati. Kratka verzija: nemamo analitiku ni marketinške kolačiće.

Posljednja izmjena: 10. Mai 2026.

1. Što su kolačići

Kolačići su male tekstualne datoteke koje web stranica pohranjuje na tvoj uređaj radi pravilnog rada (npr. da te zapamti kao prijavljenog korisnika) ili praktičnih razloga (npr. da pamti tvoj jezik). Postoje sesijski (brišu se kad zatvoriš preglednik) i trajni (žive od nekoliko minuta do nekoliko godina, ovisno o svrsi).

2. Naš pristup — minimalan i transparentan

MareKey koristi kolačiće na principu „što manje, to bolje“:

  • Esencijalni — bez njih platforma ne radi (prijava, sigurnost).
  • Funkcionalni — poboljšavaju iskustvo (jezik, tema).
  • Analitički — NE KORISTIMO. Ni Google Analytics, ni Plausible, ni samostalan tracking. Mjerimo samo agregirane brojeve preko serverskih logova bez identifikatora korisnika.
  • Marketinški — NE KORISTIMO. Ni Facebook Pixel, ni Google Ads, ni LinkedIn Insight Tag.

3. Esencijalni kolačići

Postavljaju se uvijek, čak i prije pristanka, jer su nužni za rad platforme (čl. 5. st. 3. ePrivacy direktive — iznimka „strictly necessary“).

Naziv Svrha Trajanje
marekey_session Sesija prijavljenog korisnika (Laravel session ID). 2 sata neaktivnosti, ili do odjave
XSRF-TOKEN Zaštita od Cross-Site Request Forgery napada. 2 sata
locale Pamti odabrani jezik sučelja (HR, EN, IT, DE, SL, CS, PL, HU). 1 godina
remember_web_* Opcionalno „Zapamti me“ na prijavi. 5 godina (postavlja se samo kad označiš checkbox)
consent_v1 Bilježi tvoju odluku o (ne)pristanku na funkcionalne kolačiće. Verzionirano da možemo ponovno pitati ako se pravila promijene. 12 mjeseci

4. Funkcionalni kolačići

Postavljaju se samo uz tvoj pristanak (ili na tvoju izričitu radnju — npr. promjena teme). Bez njih platforma radi, ali zaboravlja tvoje preferencije između posjeta.

Naziv Svrha Trajanje
theme Pamti tvoj odabir „svijetlo / tamno / sustavno“. 1 godina
recently_viewed Lista zadnjih 10 oglasa koje si pregledao na marketplaceu. 30 dana
install_prompt_dismissed Pamti da si zatvorio prijedlog „Instaliraj MareKey kao aplikaciju“ (PWA), da te ne pita ponovno. 90 dana

5. Kolačići trećih strana

Sami ne uključujemo nikakve analitičke ili marketinške trackere trećih strana. Ipak, na nekim stranicama gost može sresti kolačiće trećih strana koje su tehnički nužne za prikaz sadržaja koji oni pružaju:

  • Leaflet / OpenStreetMap — kad pregledavaš kartu lokacije apartmana, OSM tile serveri logiraju IP adresu radi rate-limitinga. Ne postavljaju trajne kolačiće, ali se IP zapisuje na rok do 7 dana. Pravna osnova: legitimni interes (prikaz karte).
  • Stripe — kad nastavljaš prema plaćanju, Stripe Checkout iframe učitava se samo na trenutku plaćanja. Stripe postavlja vlastite sigurnosne kolačiće (__stripe_mid, __stripe_sid) za prevenciju prijevara. Detalji: stripe.com/cookie-settings.
  • Cloudflare Turnstile — bot-detekcija na obrascima registracije i kontakta (privacy-friendly alternativa reCAPTCHA-i, bez korisničkog praćenja). Cloudflare postavlja kolačiće samo trajanja sesije.

6. Kako kontrolirati kolačiće

Postoji tri načina:

  1. Centar za pristanak na MareKey-u — klik na link „Kolačići“ u podnožju, ili . Ovdje možeš povući privolu na funkcionalne kolačiće u svako doba. Esencijalne kolačiće ne možeš isključiti jer bez njih ne možeš biti prijavljen.
  2. Postavke preglednika — svaki preglednik dopušta blokiranje, brisanje ili upozoravanje na kolačiće:
  3. Privatni način / „Do Not Track“ — koristimo strogi način po defaultu. Ako preglednik šalje Sec-GPC: 1 ili DNT: 1 zaglavlje, automatski tretiramo to kao opoziv privole na funkcionalne kolačiće.

7. Promjene ove politike

Kad dodamo ili uklonimo kolačić, ažuriramo tablicu i mijenjamo verziju u kolačiću consent_v1. Kad se verzija mijenja, prikazujemo ti ponovno banner za pristanak. Bitne izmjene najavljujemo na našem blogu i emailom registriranim korisnicima.

8. Kontakt

Za pitanja vezana uz kolačiće: privacy@marekey.com.

English (Cookie Policy summary)

The Croatian text above is the binding version.

Our approach

MareKey uses the smallest possible cookie set. We have no analytics cookies and no marketing cookies. Aggregate metrics come from server logs without user identifiers.

Strictly necessary cookies

  • marekey_session — login session (2 h)
  • XSRF-TOKEN — CSRF protection (2 h)
  • locale — UI language (1 y)
  • remember_web_* — only if you tick "Remember me" (5 y)
  • consent_v1 — your cookie consent decision (12 m)

Functional cookies (consent-gated)

  • theme — light/dark preference (1 y)
  • recently_viewed — last 10 listings (30 d)
  • install_prompt_dismissed — PWA install banner suppression (90 d)

Third-party cookies

  • Leaflet / OpenStreetMap — map tiles (IP rate-limit log only)
  • Stripe Checkout — payment fraud prevention; loaded only at the payment step
  • Cloudflare Turnstile — bot detection on signup & contact forms

Manage cookies

Click "Cookies" in the footer or . Browser DNT / GPC signals are honoured automatically.

Posljednja izmjena: 10. Mai 2026..