Politika kolačića
Zadnje ažuriranje: 08.06.2026
Što su kolačići?
Kolačići su male tekstualne datoteke koje web stranica pohranjuje na vašem uređaju. Aplikacija Fisherman Spot (fishermanspot.com) koristi minimalan skup kolačića potreban za rad sustava i jezične postavke.
1. Neophodni kolačići (uvijek aktivni)
Bez ovih kolačića aplikacija ne može raditi — služe za autentifikaciju i zaštitu od napada.
| Naziv | Izdaje | Svrha | Trajanje |
|---|---|---|---|
session | Flask-Login | Autentifikacija korisnika i čuvanje stanja sesije | Do odjave / 48 h neaktivnosti |
remember_token | Flask-Login | "Zapamti me" — automatska prijava nakon zatvaranja preglednika | 30 dana |
csrf_token | Flask-WTF (CSRFProtect) | Zaštita od CSRF napada na formama | Sesija |
cookie_consent | Fisherman Spot | Pohrana vašeg pristanka na kolačiće | 1 godina |
2. Funkcionalni kolačići
Omogućuju personalizaciju iskustva (jezik), ali nisu nužni za prijavu.
| Naziv | Izdaje | Svrha | Trajanje |
|---|---|---|---|
lang | Fisherman Spot | Pohrana odabranog jezika sučelja (HR/EN). Postavlja se kad u URL-u koristite ?lang=hr ili ?lang=en. | 1 godina |
3. Kolačići trećih strana
Aplikacija je iza Cloudflare proxy-ja (DDoS zaštita i CDN), koji postavlja vlastite sigurnosne kolačiće. Stripe može postaviti vlastite kolačiće isključivo unutar checkout sesije plaćanja.
| Naziv | Izdaje | Svrha | Trajanje |
|---|---|---|---|
__cf_bm | Cloudflare | Bot management — razlikovanje ljudi od botova | 30 min |
cf_clearance | Cloudflare | Pamti uspješno prošli izazov (challenge) | 30 dana |
| Stripe kolačići | Stripe | Sigurnost obrade kartičnog plaćanja (samo na Stripe Checkout stranici) | Po Stripe politici |
Ne koristimo analitičke kolačiće (Google Analytics, Matomo, Plausible) niti reklamne kolačiće (Facebook Pixel, Google Ads).
Sigurnosne postavke kolačića
Svi naši kolačići su postavljeni s ovim zaštitama:
- HttpOnly — kolačići nisu dostupni JavaScript kodu (zaštita od XSS napada).
- Secure — kolačići se šalju samo putem HTTPS-a.
- SameSite=Lax — zaštita od CSRF napada.
Lokalna pohrana (localStorage)
Aplikacija koristi localStorage preglednika za sljedeće postavke:
- lang — odabrani jezik sučelja (HR/EN).
- mapHintDismissed — pamti da ste zatvorili pomoćni tekst na karti.
Ovi podaci se ne šalju na server i ostaju isključivo na vašem uređaju.
Upravljanje kolačićima
Neophodni kolačići su potrebni za funkcioniranje aplikacije. Bez njih se ne možete prijaviti. Možete ih u svakom trenutku obrisati u postavkama preglednika, ali to će vas odjaviti i resetirati postavke jezika. Cloudflare i Stripe kolačiće moguće je upravljati izravno preko vaših preglednikovih privatnosnih postavki.