Политика за бисквитки
2026-05-17 · v2.0 / maj 2026
Spгодиниna stran findes.si и njene партньорske платформите (Investra.io, Unifyr.space, sinisadagary.com) използват бисквитки (ang. cookies) за осигуряваnje boljše потребителски izkušnje, analitiko и personalizacijo всичкиbine. Ta politika pojasnjuje, katere бисквитки използваме, zakaj, kako ги upravljate и kateri ponudniki tretjih strani са vključeni. Администратор podatkov е Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.
1. Kaj са бисквитки
Piškotki са майhne tekstovne datoteke, който се shranijo v vaš brskalnik ob obisku уебсайта. Omogočajo, че si уебсайт »zapomni« vaše nastavitve и vedenje med obiski.
| Vrsta | Opis | Primer |
|---|---|---|
| Session бисквитки | Aktivni само med sejo — изтриеjo се ob zaprtju brskalnika | Кошница, сесия за влизане |
| Trajni бисквитки | Ostanejo shranjeni до izteka roka или ročnega brisanja | Езикови настройки, GA |
| First-party бисквитки | Nastavi ги neposredno уебсайт, който я obiščete | cookieconsent, _session |
| Third-party бисквитки | Nastavi ги zunanji ponudnik (Google, Meta, Hotjar) | _ga, _fbp, _hjid |
2. Consent Management Platform (CMP)
Findes Group използва lastno rešitev за upravljanje съгласие (Cookie Consent Manager), който е implementirana na всички платформаh ekosistema. CMP осигурява:
- Granularno съгласие — клиентът ločeno даде съгласие v всяко kategorijo бисквитките
- Revizijsko sled — всяка съгласие се zabeleži s časovnim žigom, IP naslovom (анонимизираnim) и verzijo politike
- Enostavno upravljanje — съгласие е mogoče по всяко време spremeniti или umakniti
- GDPR skladnost — съгласие е prostovoljna, specifična, informirana и nedvoumna (člen 7 GDPR)
Privzeto stanje
Ob prvem obisku са aktivni samo nujno potrebni бисквитки. Analitični, funkcionalni и marketinški бисквитки се aktivirajo šele po vaši izrecni съгласие. Privolitev sсъхраняваме v бисквитка cookie_consent_v2 за obdobje 12 mesecev.
3. Kategorije бисквитките и правни основания
| Kategorija | Namen | Pravna podlaga (GDPR) | Rok trajanja | Status |
|---|---|---|---|---|
| Nujno potrebni | Delovanje уебсайта, сигурност, seja, CSRF zaščita, load balancing | Zakoniti interes (člen 6(1)(f)) — съгласие не е potrebna | Seja – 1 година | Задължителни |
| Funkcionalni | Езикови настройки, тема (светла/тъмна), запаметени формуляри, видео предварителни настройки | Съгласие (член 6(1)(а)) | 1 година | |
| Analitični | Google Analytics 4 — анализ на трафика, поведение, конверсии; Microsoft Clarity — топлинни карти | Съгласие (член 6(1)(а)) | 13 mesecev | |
| Marketinški | Meta Pixel — ретаргетинг, конверсии; Google Ads — ремаркетинг; LinkedIn Insight Tag | Съгласие (член 6(1)(а)) | 90 dni – 2 годиниi | |
| Personalizacijski | Priporočila всичкиbine, prilagoditev ponudbe na podlagi vedenja | Privolitev (člen 6(1)(a)) + člen 22 за profiliranje | 6 mesecev |
Opozorilo
Onemogočanje nujno potrebnih бисквитките bo vplivalo na delovanje уебсайта (prijava, сигурност, košarica). Vsi ostali бисквитки са neobvezni и не vplivajo na osnovno delovanje.
4. Granularni seznam бисквитките
Spodaj е popoln seznam всички бисквитките, който ги използва Findes Group. Seznam се posodablja ob всекиem Cookie Auditu.
4.1 Nujno potrebni бисквитки
| Наименование на бисквитката | Ponudnik | Namen | Trajanje | Tip |
|---|---|---|---|---|
_session | Findes Group | Seja prijavljenega потребителa | Seja | First-party |
csrf_token | Findes Group | Защита срещу CSRF атаки | Seja | First-party |
cookie_consent_v2 | Findes Group | Shranjevanje vaše съгласието за бисквитки | 12 mesecev | First-party |
__cf_bm | Cloudflare | Bot zaščita и DDoS preprečevanje | 30 minut | Third-party |
cf_clearance | Cloudflare | Varnostni izziv (CAPTCHA) | 1 година | Third-party |
4.2 Funkcionalni бисквитки
| Наименование на бисквитката | Ponudnik | Namen | Trajanje | Tip |
|---|---|---|---|---|
lang_pref | Findes Group | Shranjuje izbrani jezik vmesnika | 1 година | First-party |
ui_theme | Findes Group | Svetla/temna tema | 1 година | First-party |
form_autofill | Findes Group | Predizpolnjevanje obrazcev | 30 dni | First-party |
yt-player-cookies-enabled | YouTube | Nastavitve YouTube predvajalnika | 6 mesecev | Third-party |
4.3 Analitični бисквитки
| Наименование на бисквитката | Ponudnik | Namen | Trajanje | Tip |
|---|---|---|---|---|
_ga | Google Analytics 4 | Razlikovanje med потребители (анонимизираn ID) | 13 mesecev | Third-party |
_ga_XXXXXXXX | Google Analytics 4 | Shranjevanje stanja seje GA4 | 13 mesecev | Third-party |
_gid | Google Analytics | Razlikovanje med потребители (24h) | 24 ur | Third-party |
_gat | Google Analytics | Omejevanje hitrosti zahtev | 1 minuta | Third-party |
_clck | Microsoft Clarity | Unikaten ID за heatmap analitiko | 1 година | Third-party |
_clsk | Microsoft Clarity | Обединяване на кликвания в една сесия | 1 dan | Third-party |
4.4 Marketinški бисквитки
| Наименование на бисквитката | Ponudnik | Namen | Trajanje | Tip |
|---|---|---|---|---|
_fbp | Meta (Facebook) | Sledenje konverzijam и retargeting | 90 dni | Third-party |
_fbc | Meta (Facebook) | Проследяване на кликвания върху реклами | 90 dni | Third-party |
_gcl_au | Google Ads | Sledenje konverzijam Google Ads | 90 dni | Third-party |
_gcl_aw | Google Ads | Проследяване на кликвания върху реклами | 90 dni | Third-party |
li_fat_id | LinkedIn Insight Tag — проследяване konverzijam | 30 dni | Third-party | |
UserMatchHistory | Sinhronizacija ID за LinkedIn retargeting | 30 dni | Third-party |
5. Piškotki po платформаh
Findes Group upravlja več platform. Vsaka платформа ima lastno implementacijo бисквитките, който се delno razlikuje:
| Платформа | Nujni | Analitični | Marketinški | Posebnosti |
|---|---|---|---|---|
| findes.si | Da | GA4 + Clarity | Meta + Google Ads + LinkedIn | Glavna stran — всички бисквитки |
| Investra.io | Da | GA4 | Meta Pixel | Investicijska платформа — brez LinkedIn |
| Unifyr.space | Da | GA4 | Google Ads | SaaS платформа — brez Meta |
| sinisadagary.com | Da | GA4 + Clarity | Meta + Google Ads | Osebna znamka |
Skupna съгласие
Vaša съгласие na findes.si velja само за findes.si. Vsaka платформа събира ločeno съгласие. Piškotki се med платформаmi ne prenašajo samodejno.
6. Трансгранични трансфери на данни чрез бисквитките
Nekateri ponudniki tretjih strani, katerih бисквитки използваме, prenašajo podatke v države zunaj EU/EGP. Spodaj е pregled всички prenosov и правни mehanizmov:
| Ponudnik | Държава на прехвърляне | Pravni mehanizem | Политика за поверителност |
|---|---|---|---|
| Google (Analytics, Ads) | ZDA (Google LLC) | EU-US Data Privacy Framework (DPF) — валидно от jul. 2023 | policies.google.com |
| Meta (Facebook Pixel) | ZDA (Meta Platforms) | EU-US Data Privacy Framework (DPF) | facebook.com/privacy |
| Microsoft (Clarity) | ZDA (Microsoft Corp.) | EU-US Data Privacy Framework (DPF) + SCCs | privacy.microsoft.com |
| ZDA (LinkedIn Corp.) | EU-US Data Privacy Framework (DPF) | linkedin.com/legal | |
| Cloudflare | ZDA (Cloudflare Inc.) | SCCs (Standard Contractual Clauses) + DPF | cloudflare.com |
| YouTube (Google) | ZDA (Google LLC) | EU-US Data Privacy Framework (DPF) | policies.google.com |
Opomba относно DPF
EU-US Data Privacy Framework е bil sprejet юли 2023 (Sklep Komisije C(2023) 4745). Zagotavlja ustrezno raven varstva за prenose v ZDA. V случайu razveljavitve DPF bomo незабавно prešli na SCCs. Findes Group е implementirala IP anonimizacijo v Google Analytics 4 (anonymize_ip: true).
7. Session replay, heatmap и live chat orodja
7.1 Microsoft Clarity (Топлинна карта и повторно възпроизвеждане на сесии)
Findes Group използва Microsoft Clarity за analizo vedenja obiskovalcev чрез toplotnih kart (heatmaps) и posnetkov sej (session replay). Clarity събира:
- Premike miške, klike и drsenje po strani
- Posnetke sej (анонимизираn video interakcije s stranjo)
- Podatke o napravah и brskalnikih
Защитни мерки
Clarity samodejno maskira vsa vnosna polja (gesla, електронна поща, kreditne kartice). Findes Group е aktivirala dodatno maskiranje за всички obrazce z лични данни. Posnetki sej се hranijo 30 dni, nato се samodejno изтриеjo.
7.2 Live Chat (Crisp)
Findes Group използва Crisp за live chat podporo. Crisp nastavi naslednje бисквитки:
| Piškotek | Namen | Trajanje |
|---|---|---|
crisp-client%2Fsession%2F* | Seja live chat pogovora | 6 mesecev |
crisp-client%2Fwebsite%2F* | Identifikacija уебсайта | Trajna |
Crisp shranjuje podatke v EU (Francija). Политика за поверителност: crisp.chat/privacy
8. Upravljanje и umik съгласието
8.1 Prek Cookie Consent Managerja
Kliknite na ikono piškotka v spodnjem levem kotu katerekoli strani Findes Group и izberite kategorije бисквитките, който ги dovolite или забранаujete.
8.2 Prek nastavitev brskalnika
| Brskalnik | Pot до nastavitev бисквитките |
|---|---|
| Google Chrome | Nastavitve → Zasebnost и сигурност → Piškotki и drugi podatki spгодишенh mest |
| Mozilla Firefox | Nastavitve → Zasebnost и сигурност → Piškotki и podatki spгодишенh mest |
| Safari | Nastavitve → Zasebnost → Upravljaj podatke spгодишенh mest |
| Microsoft Edge | Nastavitve → Piškotki и dovoljenja spгодишенh mest |
| Opera | Nastavitve → Napredno → Zasebnost и сигурност → Nastavitve всичкиbine |
8.3 Opt-out при posameznih ponudnikih
- Google Analytics opt-out: tools.google.com/dlpage/gaoptout
- Meta (Facebook) opt-out: facebook.com/adpreferences
- Google Ads opt-out: adssettings.google.com
- LinkedIn opt-out: linkedin.com/psettings
- Microsoft Clarity opt-out: privacy.microsoft.com
- Splošni opt-out за oglaševanje: www.youronlinechoices.eu
Opozorilo
Umik съгласието не vpliva na законitost obdelave, който е potekala pred umikom. Nujno potrebni бисквитки ostanejo aktivni не съобразно vašo odločitev.
9. Arhiv съгласие и Do Not Track (DNT)
9.1 Arhiv съгласие
Findes Group hrani revizijsko sled всички съгласие в съответствие с член 7(1) GDPR. Vsak zapis всичкиbuje:
- Časovni žig съгласието (datum, ura, časovni pas)
- Verzijo politike бисквитките, който е bila veljavna ob съгласие
- Kategorije бисквитките, за katere е bila dana съгласие
- Анонимизиран идентификатор на устройство (не IP адрес)
Zapisi o даде съгласиеtvah се hranijo 3 години след изтичането на съгласието, nato се безопасно изтриеjo. Dostop до arhiva ima само DPO и pooblaščeni compliance officer.
9.2 Do Not Track (DNT) signal
Stališče Findes Group относно DNT
Findes Group spoštuje DNT signal brskalnika за analitične бисквитки. Če vaš brskalnik pošilja DNT=1 signal, Findes Group не bo aktivirala Google Analytics и Microsoft Clarity, не съобразно vašo съгласие v CMP. Opomba: DNT signal не vpliva na nujno potrebne бисквитки, който са potrebni за delovanje strani.
10. Piškotki и непълнолетни лица
V skladu s členom 8 GDPR и Zakonom o varstvu потребителите (ZVPot-1) Findes Group sprejema naslednje ukrepe за zaščito непълнолетно лицеov:
| Платформа | Min. starost | Zahtevano съгласие | Ukrep при kršitvi |
|---|---|---|---|
| findes.si | 18 години | Starševsko съгласие за 16–17 години | Takojšen изтриване računa и podatkov |
| Findes Akademija | 16 години | Starševsko съгласие за 16–17 години | Onemogočen достъп, vračilo плащане |
| Investra.io | 18 години | Ni разрешено за непълнолетно лицеe | Takojšen изтриване, obvestilo staršem |
Marketinški бисквитки и непълнолетни лица
Findes Group ne събира marketinških бисквитките от oseb, за katere е znano или utemeljeno sumljivo, че са mlajše от 18 години. Meta Pixel и Google Ads sta konfigurirana z izključitvijo ciljanja na непълнолетно лицеe.
11. Pravice posameznikov v zvezi s бисквитки
V zvezi s бисквитки imate naslednje права po GDPR:
| Pravica | Opis | Kako uveljavljati | Rok odgovora |
|---|---|---|---|
| Umik съгласието | Kadarkoli umaknite съгласие за neobvezne бисквитки | Cookie Consent Manager | Незабавно действие |
| Dostop до podatkov | Zahtevajte seznam бисквитките и podatkov, който ги съхраняваме o vas | dpo@findes.si | 30 dni |
| Izbris podatkov | Zahtevajte изтриване всички бисквитките и z njimi zbranih podatkov | dpo@findes.si или nastavitve brskalnika | 30 dni |
| Pritožba | Жалба до надзорния орган | IP RS: www.ip-rs.si | — |
Kontakt DPO
Za всички искания v zvezi s бисквитки и varstvom podatkov kontaktirajte našega Pooblaščenca за защита на данните: dpo@findes.si
12. Spremembe politike и Cookie Audit
12.1 Spremembe politike бисквитките
To politiko бисквитките може по всяко време posodobimo. O bistvenih spremembah vas bomo obvestili:
- Prek pasice na spгодишен strani (za всички obiskovalce)
- Prek e-pošte (za registrirane потребителe)
- Z novo zahtevo за съгласие чрез CMP (za bistvene spremembe)
12.2 Cookie Audit
| Datum audita | Verzija politike | Odgovorna oseba | Ugotovitve |
|---|---|---|---|
| 17. май 2026 | v2.0 | DPO Findes Marketing d.o.o. | Dodani: Clarity, LinkedIn, Crisp; posodobljeni трансгранични трансфери (DPF) |
| 1. януари 2026 | v1.0 | DPO Findes Marketing d.o.o. | Начална версия |
Naslednji Cookie Audit е načrtovan za: май 2027
Skladnost
Ta politika бисквитките е skladna z: GDPR (Uredba EU 2016/679), ePrivacy Direktivo (2002/58/ES), Zakonom o elektronskih komunikacijah (ZEKom-2), smernicami EDPB o бисквитките (май 2020, posodobljeno 2023) и EU-US Data Privacy Framework (юли 2023).
Findes Marketing d.o.o.
Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277
Версия документа
Datum sprejetja: 17. май 2026 | Версия: 2.0 | Naslednja revizija: май 2027