Pravila kolačića platforme Picky
| Polje | Vrijednost |
|---|---|
| Verzija | 2026-08-16.1 |
| Datum primjene | datum aktivacije u platformnom pravnom registru |
1. Opseg
Picky koristi samo kolačiće i sličnu lokalnu pohranu koji su nužni za sigurnu funkciju koju korisnik izričito traži. Picky trenutačno ne koristi analytics, marketinške, oglašivačke ni profilirajuće kolačiće. Zato se ne prikazuje banner koji bi sugerirao izbor između nepostojećih opcija.
2. Nužni kolačići
| Svrha | Produkcijsko ime | Najdulje trajanje | Bitna svojstva |
|---|---|---|---|
| poslovna prijava | __Secure-better-auth.session_token | rolling 7 dana, apsolutno 30 dana | HttpOnly, Secure, host-only, SameSite=Lax |
| jednokratna MFA provjera | __Secure-better-auth.two_factor | 10 minuta | HttpOnly, Secure, host-only, SameSite=Lax |
| upravljanje jednom rezervacijom | __Host-booking_manage_session | 15 minuta | HttpOnly, Secure, host-only, SameSite=Strict |
| kontrolirani support pristup | __Host-booking_support_session | 30 minuta | HttpOnly, Secure, host-only, SameSite=Lax |
Nazivi bez sigurnosnog prefiksa koriste se samo u lokalnom HTTP razvoju. Kolačić ne sadrži ime kupca, e-mail, lozinku ni opis usluge. Sadrži nečitljiv identifikator čije se ovlasti i valjanost ponovno provjeravaju na poslužitelju.
Blokiranje nužnog kolačića može onemogućiti prijavu, MFA, odjavu ili upravljanje rezervacijom. Poslužiteljska sesija može biti opozvana i prije isteka kolačića.
3. Vanjske sigurnosne funkcije
Cloudflare može postaviti strogo nužan sigurnosni kolačić kada je aktivirana funkcija zaštite od automatizirane zlouporabe ili drugog napada. Svaki takav kolačić mora biti dodan javnom inventaru prije aktivacije funkcije.
Picky ne ugrađuje Brevo tracker u web-stranicu. Agregirana obrada dostave transakcijskog e-maila opisana je u Pravilima privatnosti i ne stvara Picky browser kolačić.
4. Buduće promjene
Analytics, A/B test, chat widget, oglašavanje ili druga opcionalna tehnologija ostaje isključena dok nema dokumentiranu svrhu, pravnu osnovu, providera, rok čuvanja i, kada je potrebna privola, jednako dostupno prihvaćanje i odbijanje te dokaz povlačenja privole.
Kontakt za pitanja: info@qubic.hr.