Legal · May 13, 2026 · 8 min read

Praćenje na razini tvrtke: što se pohranjuje, a što ne?

Identifikacija na razini tvrtke upisuje funkcionalni identifikator prve strane na vašu vlastitu domenu i prepoznaje tvrtke na strani poslužitelja. Ono što nikada ne radi: kolačići za oglašavanje, kolačići na više stranica, otisci prstiju ili slanje podataka oglasnim mrežama.

Ikona kolačića prve strane na domeni web stranice, u kontrastu s prekriženim kolačićem za oglašavanje na više stranica.

Mnogi B2B dobavljači praćenja vole koristiti riječ "bez kolačića". To je marketinški pojam i ako bolje pogledate, obično nije doslovno istinit. Identifikacija na razini tvrtke doista nešto upisuje na uređaj posjetitelja — funkcionalni identifikator prve strane na vašoj vlastitoj domeni, koji se koristi za povezivanje pregleda stranica iz iste sesije preglednika s koherentnim pregledom tvrtke. Ono što ne radi je postavljanje kolačića za oglašavanje, kolačića na više stranica, otisaka prstiju preglednika ili prijenos podataka oglasnim mrežama. Ovaj članak prolazi kroz točan opseg, tako da vaš DPO to ne mora sam obrnuto inženjerirati.

Što tracker zapravo upisuje na uređaj

Pri prvom pregledu stranice, tracker generira nasumični ID na razini uređaja i pohranjuje ga kao vrijednost prve strane na vašoj vlastitoj domeni (obično u kolačiću ili u localStorage). Pri sljedećim pregledima stranica, tracker šalje ovaj ID zajedno s URL-om, refererom, vremenskom oznakom i korisničkim agentom na krajnju točku, tako da se više pregleda iz iste sesije može povezati s istim profilom tvrtke. To je potpuni lokalni otisak. Nema kolačića za oglašavanje. Nema kolačića na više stranica. Nema kolačića trećih strana. Nema otisaka prstiju.

Samo prepoznavanje tvrtke ne događa se na uređaju. Poslužitelj uzima IP adresu zahtjeva, uspoređuje je s provjerenim B2B podacima o tvrtkama, prepoznaje organizaciju (ili je ostavlja nepoznatom), uklanja sirovu IP adresu nakon prepoznavanja i pohranjuje prepoznatu organizaciju pored pregleda stranice. ID uređaja postoji samo za grupiranje pregleda stranica iz iste sesije na vašoj vlastitoj domeni — to su funkcionalni vodovi, a ne profil.

Što tracker nikada ne radi

PonašanjeIdentifikator na razini tvrtke (lead.box)Kolačići za oglašavanje / ponovno ciljanje
Zapisano na vašoj vlastitoj domeni (prva strana)DaPonekad
Zapisano pod domenom treće straneNeDa
Čitljivo drugim stranicamaNeDa
Koristi se za izgradnju profila na više stranicaNeDa
Dijeli se s oglasnim mrežamaNeDa
Otisak prsta preglednikaNePonekad
Ostaje nakon odjaveNeOvisno
Funkcionalni identifikator prve strane vs. kolačići za oglašavanje — stvarni opseg.

Dva pravila, oba još uvijek primjenjiva

GDPR regulira obradu (čl. 6(1)(f) legitimni interes, s dokumentiranom procjenom interesa u korist tvrtke). ePrivacy / TDDDG regulira što se upisuje na uređaj. Budući da se funkcionalni identifikator prve strane upisuje na vašu vlastitu domenu, pitanje o banneru za pristanak je odluka vašeg DPO-a — nešto što vam dobavljač ne može odrediti.

Naići ćete na stranice dobavljača koje obećavaju da "nije potreban banner". Gledajte to kao marketing, a ne kao pravni savjet. Zakon zahtijeva pristanak za pohranu na ili pristup krajnjem uređaju, osim ako je pohrana strogo nužna za uslugu koju je zatražio korisnik. Je li funkcionalni identifikator prve strane za internu B2B analitiku strogo nužan, stvar je procjene: neki DPO-i kažu da (to je funkcionalna infrastruktura na vašoj vlastitoj domeni, navedena pod legitimnim interesom), drugi preferiraju uključivanje u CMP pod kategorijom funkcionalno/nužno. Obje su obranjive. Ono što ne biste trebali učiniti je nazvati to "bez kolačića" i izbjeći razgovor.

Kako se uklapa u CMP

  1. Zadržite svoj CMP za alate za oglašavanje i više stranica — tu se ništa ne mijenja.
  2. Kategorizirajte identifikator tvrtke kao funkcionalan / strogo nužan, s kratkim objašnjenjem koje se odnosi na internu B2B analitiku na vašoj vlastitoj domeni.
  3. Izričito navedite identifikator u svojoj izjavi o privatnosti (gotov odlomak nalazi se na stranici /gdpr — on imenuje ID prve strane s opsegom uređaja).
  4. Postavite vezu za odjavu (/opt-out) pored odlomka, tako da je odjeljak o pravima posjetitelja potpun.

Što se događa ako posjetitelj klikne "odbij sve"?

Ako vaš CMP kategorizira identifikator kao strogo nužan / funkcionalan, on će nastaviti raditi — to je ono što strogo nužno znači. Ako vaš CMP to kategorizira kao opcionalnu kategoriju analitike i posjetitelj odbije, tracker prestaje pisati identifikator i slati događaje za tog posjetitelja. Obje konfiguracije su legitimne; odaberite onu za koju vaš DPO daje pristanak. Vaš broj pronađenih tvrtki bit će stabilan u prvoj konfiguraciji i ovisan o stopi pristanka u drugoj.

Što trebate navesti u svojoj izjavi o privatnosti

Jedan odlomak je dovoljan. On imenuje obradu, navodi pravnu osnovu, izričito otkriva identifikator prve strane (nemojte ga skrivati), ističe da se ne koriste kolačići za oglašavanje ili više stranica, te povezuje na DPA i na /opt-out. Stranica /gdpr ima isječak za kopiranje i lijepljenje na EN i DE koji već iskreno imenuje identifikator.

lead.box Team

Published by

lead.box Team

Više članaka

Pogledaj lead.box na vlastitom prometu

Kreni besplatno — bez kartice, bez obveznog poziva prodaje. Ili rezerviraj 20-minutni pregled ako želiš vođenu turu.

Isprobaj besplatno

Bilješke o B2B lead intelligenceu po GDPR-u

B2B Lead Identification Platform

lead.box — Identify the companies visiting your website

lead.box turns anonymous B2B website visitors into named companies. GDPR-first, first-party only, with EU data processing.

What lead.box does

How it works

  1. Add a single lightweight tracking snippet to your website.
  2. lead.box identifies the companies behind each visit using first-party IP intelligence.
  3. Hot leads are scored, enriched with contact data and exported as a file for your sales team.

Quick links