Politika kolačića

1. Uvod

Ova Politika kolačića (u daljem tekstu: „Politika”) objašnjava kako privredno društvo Aurum Grid DOO Sremska Kamenica, PIB: 115575606, MB: 22177788 (u daljem tekstu: „Aurum Grid”) koristi kolačiće (eng. cookies) i slične tehnologije na svojoj digitalnoj infrastrukturi, a naročito na administrativnom panelu namenjenom korporativnim korisnicima (u daljem tekstu: „Admin panel”).

Politika je sastavni deo Politike privatnosti Aurum Grid-a i primenjuje se zajedno s njom. Nastavljanjem korišćenja Admin panela Korisnik potvrđuje da je pročitao i razumeo ovu Politiku.

2. Šta su kolačići

Kolačić je mala tekstualna datoteka koju veb-server šalje pregledaču korisnika i koja se privremeno čuva na korisničkom uređaju. Kolačići se koriste u razne svrhe: autentifikaciju, pamćenje korisničkih podešavanja, analitiku i praćenje ponašanja korisnika. Aurum Grid koristi kolačiće isključivo u opsegu i u svrhe opisane ovom Politikom.

3. Koje kolačiće koristimo

3.1. Mobilna aplikacija (Android i iOS) Mobilna aplikacija Aurum Grid ne koristi kolačiće. Autentifikacija u mobilnoj aplikaciji vrši se putem JWT tokena koji se čuva lokalno na uređaju Korisnika izvan mehanizma kolačića. Mobilna aplikacija ne koristi nikakve analitičke, reklamne niti kolačiće treće strane.

3.2. Admin panel (veb-aplikacija za korporativne korisnike) Admin panel koristi isključivo jedan (1) session cookie neophodan za autentifikaciju korisnika. Ovaj kolačić: — postavlja se isključivo pri uspešnoj prijavi Korporativnog administratora ili Ovlašćenog zaposlenog; — ne sadrži lične podatke korisnika — sadrži samo anonimni identifikator sesije; — ne koristi se za praćenje ponašanja korisnika unutar ili van platforme; — ne deli se s trećim stranama, reklamnim mrežama niti analitičkim servisima; — automatski se briše zatvaranjem prozora pregledača (session cookie — nema trajnog čuvanja na uređaju).

Pregled kolačića koji se koriste: — Naziv: session_id — Vrsta: Session cookie — Svrha: Autentifikacija korisnika u Admin panelu — Trajanje: Do zatvaranja pregledača — Treće strane: Ne

4. Kolačići koje ne koristimo

Aurum Grid izričito ne koristi: — analitičke kolačiće (Google Analytics, Matomo, Hotjar ili slični servisi); — reklamne ili marketinške kolačiće; — kolačiće treće strane (third-party cookies); — kolačiće za praćenje korisnika između različitih veb-sajtova (cross-site tracking); — trajne kolačiće (persistent cookies) koji ostaju na uređaju korisnika nakon zatvaranja pregledača; — kolačiće za A/B testiranje ili personalizaciju sadržaja.

Kao direktna posledica gore navedenog, Admin panel Aurum Grid-a ne prikazuje i nema obavezu prikazivanja baner-a za pristanak na kolačiće, s obzirom da jedini kolačić koji se koristi potpada pod kategoriju „strogo neophodnih kolačića” (strictly necessary cookies) za čije postavljanje nije potrebna saglasnost korisnika u skladu s Direktivom o ePrivacy i analognim srpskim propisima.

5. Pravna osnova za korišćenje kolačića

Jedini kolačić koji Aurum Grid koristi (session_id) kategoriše se kao strogo neophodan (technically necessary) za pružanje usluge kojoj korisnik aktivno pristupa. Pravna osnova za njegovo postavljanje je legitimni interes Aurum Grid-a u smislu čl. 12. st. 1. tač. 6. Zakona o zaštiti podataka o ličnosti („Sl. glasnik RS”, br. 87/2018), budući da je isti neophodan za bezbednu autentifikaciju i ne zahteva zasebnu saglasnost korisnika.

6. Upravljanje kolačićima i odbijanje

Korisnik može u bilo kom trenutku obrisati sve kolačiće u podešavanjima svog pregledača. Brisanje session_id kolačića rezultovaće automatskim odjavom iz Admin panela. Blokiranje session_id kolačića onemogućiće prijavu u Admin panel, s obzirom na to da je kolačić tehnički neophodan za funkcionisanje autentifikacionog mehanizma.

Uputstva za upravljanje kolačićima u najčešće korišćenim pregledačima: — Google Chrome: Podešavanja > Privatnost i bezbednost > Kolačići i ostali podaci sajtova (isto se odnosi na sve pregledače zasnovane na Chromium tehnologiji — Vivaldi, Opera, Brave...). — Mozilla Firefox: Podešavanja > Privatnost i bezbednost > Kolačići i podaci sajtova. — Microsoft Edge: Podešavanja > Kolačići i dozvole sajta > Kolačići i sačuvani podaci. — Safari (macOS/iOS): Podešavanja > Safari > Privatnost > Upravljaj podacima veb-sajta.

7. Bezbednost sesijskog kolačića

Session cookie koji Admin panel koristi štićen je sledećim tehničkim merama: — HttpOnly atribut — kolačić nije dostupan JavaScript kodu, čime se sprečava XSS napad; — Secure atribut — kolačić se prenosi isključivo putem HTTPS (TLS) konekcije; — SameSite=Strict atribut — kolačić se ne šalje u cross-site zahtevima, čime se sprečava CSRF napad; — Kratko trajanje sesije — sesija automatski ističe zatvaranjem pregledača ili istekom vremenskog limita inaktivnosti.

8. Važenje i izmene Politike kolačića

Ova Politika kolačića stupa na snagu danom objavljivanja na Platformi. Aurum Grid zadržava pravo izmene ove Politike. O svim izmenama koje se odnose na uvođenje novih kategorija kolačića Korisnici će biti obavešteni najmanje petnaest (15) dana unapred putem e-mail adrese registrovane u sistemu i/ili putem obaveštenja u Admin panelu. Nastavak korišćenja Admin panela po isteku roka za prigovor smatraće se prihvatanjem izmenjene Politike.

9. Kontakt

Za sva pitanja u vezi s ovom Politikom kolačića i obradom podataka o ličnosti: — Zaštita podataka: office@aurum-grid.com — Opšti kontakt: office@aurum-grid.com