Küpsiste poliitika

2026-05-17 · v2.0 / maj 2026

Veebileht findes.si ja selle partnerplatvormid (Investra.io, Unifyr.space, sinisadagary.com) kasutavad küpsiseid (ingl k cookies) parema kasutuskogemuse, analüütika ja sisu personaliseerimise tagamiseks. Käesolev poliitika selgitab, milliseid küpsiseid me kasutame, miks, kuidas neid hallata ja millised kolmandate osapoolte teenusepakkujad on kaasatud. Andmete vastutav töötleja on Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.

1. Mis on küpsised

Küpsised on väikesed tekstifailid, mis salvestatakse Teie brauserisse veebilehe külastamisel. Need võimaldavad veebilehel külastuste vahel Teie eelistusi ja käitumist meeles pidada.

Tüüp	Kirjeldus	Näide
Seansiküpsised	Aktiivsed ainult seansi ajal – kustutatakse brauseri sulgemisel	Ostukorv, sisselogimise seanss
Püsiküpsised	Säilivad kuni kehtivusaja lõppemise või käsitsi kustutamiseni	Keele-eelistused, GA
First-party küpsised	Määrab vahetult külastatav veebileht	cookieconsent, _session
Third-party küpsised	Määrab väline teenusepakkuja (Google, Meta, Hotjar)	_ga, _fbp, _hjid

2. Consent Management Platform (CMP)

Findes Group kasutab nõusolekute haldamiseks oma lahendust (Cookie Consent Manager), mis on rakendatud kõigil ökosüsteemi platvormidel. CMP tagab:

Detailne nõusolek – klient annab nõusoleku igale küpsiste kategooriale eraldi
Auditijälg – iga nõusolek registreeritakse koos ajatempli, (anonümiseeritud) IP-aadressi ja poliitika versiooniga
Lihtne haldamine – nõusolekut on võimalik igal ajal muuta või tagasi võtta
GDPR-vastavus – nõusolek on vabatahtlik, konkreetne, teadlik ja ühemõtteline (GDPR artikkel 7)

Vaikeseisund

Esmakordsel külastusel on aktiivsed ainult hädavajalikud küpsised. Analüütilised, funktsionaalsed ja turundusküpsised aktiveeruvad alles Teie selgesõnalise nõusoleku alusel. Salvestame nõusoleku küpsisesse cookie_consent_v2 perioodiks 12 kuud.

3. Küpsiste kategooriad ja õiguslikud alused

Kategooria	Eesmärk	Õiguslik alus (GDPR)	Kehtivusaeg	Staatus
Hädavajalikud	Veebilehe toimimine, turvalisus, seanss, CSRF-kaitse, load balancing	Õigustatud huvi (artikkel 6(1)(f)) – nõusolek ei ole vajalik	Seanss – 1 aasta	Kohustuslik
Funktsionaalsed	Keele-eelistused, teema (hele/tume), salvestatud vormid, video-eelistused	Nõusolek (artikkel 6(1)(a))	1 aasta	Nõusolek
Analüütilised	Google Analytics 4 – liikluse, käitumise ja konversioonide analüüs; Microsoft Clarity – heatmaps	Nõusolek (artikkel 6(1)(a))	13 kuud	Nõusolek
Turundus	Meta Pixel – retargeting, konversioonid; Google Ads – remarketing; LinkedIn Insight Tag	Nõusolek (artikkel 6(1)(a))	90 päeva – 2 aastat	Nõusolek
Personaliseerimine	Sisusoovitused, pakkumiste kohandamine käitumise põhjal	Nõusolek (artikkel 6(1)(a)) + artikkel 22 profileerimise kohta	6 kuud	Nõusolek

Hoiatus

Hädavajalike küpsiste keelamine mõjutab veebilehe toimimist (sisselogimine, turvalisus, ostukorv). Kõik ülejäänud küpsised on vabatahtlikud ja ei mõjuta põhifunktsioone.

4. Üksikasjalik küpsiste nimekiri

Allpool on täielik loetelu kõigist küpsistest, mida Findes Group kasutab. Loetelu uuendatakse iga Cookie Auditi käigus.

4.1 Hädavajalikud küpsised

Küpsise nimi	Teenusepakkuja	Eesmärk	Kestus	Tüüp
`_session`	Findes Group	Sisselogitud kasutaja seanss	Seanss	First-party
`csrf_token`	Findes Group	Kaitse CSRF-rünnakute vastu	Seanss	First-party
`cookie_consent_v2`	Findes Group	Teie küpsiste nõusoleku salvestamine	12 kuud	First-party
`__cf_bm`	Cloudflare	Botikaitse ja DDoS-i ennetamine	30 minutit	Third-party
`cf_clearance`	Cloudflare	Turbeväljakutse (CAPTCHA)	1 aasta	Third-party

4.2 Funktsionaalsed küpsised

Küpsise nimi	Teenusepakkuja	Eesmärk	Kestus	Tüüp
`lang_pref`	Findes Group	Salvestab valitud kasutajaliidese keele	1 aasta	First-party
`ui_theme`	Findes Group	Hele/tume teema	1 aasta	First-party
`form_autofill`	Findes Group	Vormide eeltäitmine	30 päeva	First-party
`yt-player-cookies-enabled`	YouTube	YouTube'i pleieri seaded	6 kuud	Third-party

4.3 Analüütilised küpsised

Küpsise nimi	Teenusepakkuja	Eesmärk	Kestus	Tüüp
`_ga`	Google Analytics 4	Kasutajate eristamine (anonümiseeritud ID)	13 kuud	Third-party
`_ga_XXXXXXXX`	Google Analytics 4	GA4 seansi oleku salvestamine	13 kuud	Third-party
`_gid`	Google Analytics	Kasutajate eristamine (24h)	24 tundi	Third-party
`_gat`	Google Analytics	Päringusageduse piiramine	1 minut	Third-party
`_clck`	Microsoft Clarity	Unikaalne ID heatmap-analüütika jaoks	1 aasta	Third-party
`_clsk`	Microsoft Clarity	Klikkide koondamine üheks seansiks	1 päev	Third-party

4.4 Turundusküpsised

Küpsise nimi	Teenusepakkuja	Eesmärk	Kestus	Tüüp
`_fbp`	Meta (Facebook)	Konversioonide jälgimine ja retargeting	90 päeva	Third-party
`_fbc`	Meta (Facebook)	Reklaamiklikkide jälgimine	90 päeva	Third-party
`_gcl_au`	Google Ads	Google Ads konversioonide jälgimine	90 päeva	Third-party
`_gcl_aw`	Google Ads	Reklaamiklikkide jälgimine	90 päeva	Third-party
`li_fat_id`	LinkedIn	LinkedIn Insight Tag – konversioonide jälgimine	30 päeva	Third-party
`UserMatchHistory`	LinkedIn	ID sünkroniseerimine LinkedIn retargetingu jaoks	30 päeva	Third-party

5. Küpsised platvormide kaupa

Findes Group haldab mitut platvormi. Igal platvormil on oma küpsiste rakendus, mis osaliselt erineb:

Platvorm	Hädavajalikud	Analüütilised	Turundus	Eripärad
findes.si	Jah	GA4 + Clarity	Meta + Google Ads + LinkedIn	Põhileht – kõik küpsised
Investra.io	Jah	GA4	Meta Pixel	Investeerimisplatvorm – ilma LinkedInita
Unifyr.space	Jah	GA4	Google Ads	SaaS-platvorm – ilma Metata
sinisadagary.com	Jah	GA4 + Clarity	Meta + Google Ads	Isiklik bränd

Ühine nõusolek

Teie nõusolek lehel findes.si kehtib ainult lehe findes.si jaoks. Iga platvorm kogub eraldi nõusoleku. Küpsised ei kandu platvormide vahel automaatselt üle.

6. Andmete piiriülesed edastused küpsiste kaudu

Mõned kolmandate osapoolte teenusepakkujad, kelle küpsiseid me kasutame, edastavad andmeid väljapoole EL-i/EMP-d. Allpool on ülevaade kõigist edastustest ja õiguslikest mehhanismidest:

Teenusepakkuja	Edastuse sihtriik	Õiguslik mehhanism	Privaatsuspoliitika
Google (Analytics, Ads)	USA (Google LLC)	EU-US Data Privacy Framework (DPF) – kehtib alates juuli 2023	policies.google.com
Meta (Facebook Pixel)	USA (Meta Platforms)	EU-US Data Privacy Framework (DPF)	facebook.com/privacy
Microsoft (Clarity)	USA (Microsoft Corp.)	EU-US Data Privacy Framework (DPF) + SCC-d	privacy.microsoft.com
LinkedIn	USA (LinkedIn Corp.)	EU-US Data Privacy Framework (DPF)	linkedin.com/legal
Cloudflare	USA (Cloudflare Inc.)	SCC-d (Standard Contractual Clauses) + DPF	cloudflare.com
YouTube (Google)	USA (Google LLC)	EU-US Data Privacy Framework (DPF)	policies.google.com

Märkus DPF kohta

EU-US Data Privacy Framework võeti vastu 2023. aasta juulis (komisjoni otsus C(2023) 4745). See tagab piisava kaitsetaseme USA-sse tehtavatele andmeedastustele. DPF kehtetuks tunnistamise korral läheme viivitamatult üle SCC-dele. Findes Group on rakendanud Google Analytics 4 puhul IP-anonümiseerimise (anonymize_ip: true).

7. Session replay, heatmap ja live chat tööriistad

7.1 Microsoft Clarity (soojuskaart ja seansi taasesitus)

Findes Group kasutab külastajate käitumise analüüsiks soojuskaartide (heatmaps) ja seansisalvestiste (session replay) abil Microsoft Clarityt. Clarity kogub:

Hiire liikumist, klikke ja lehel kerimist
Seansisalvestisi (anonümiseeritud video lehega suhtlemisest)
Andmeid seadmete ja brauserite kohta

Kaitsemeetmed

Clarity maskeerib automaatselt kõik sisestusväljad (paroolid, e-post, krediitkaardid). Findes Group on aktiveerinud täiendava maskeerimise kõigile isikuandmeid sisaldavatele vormidele. Seansisalvestisi säilitatakse 30 päeva ja seejärel kustutatakse need automaatselt.

7.2 Live Chat (Crisp)

Findes Group kasutab live chat'i toe jaoks Crisp'i. Crisp seab järgmised küpsised:

Küpsis	Eesmärk	Kestus
`crisp-client%2Fsession%2F*`	Live chat'i vestlusseanss	6 kuud
`crisp-client%2Fwebsite%2F*`	Veebilehe identifitseerimine	Püsiv

Crisp säilitab andmeid EL-is (Prantsusmaa). Privaatsuspoliitika: crisp.chat/privacy

8. Nõusoleku haldamine ja tagasivõtmine

8.1 Cookie Consent Manageri kaudu

Klõpsake mis tahes Findes Groupi lehe vasakus alumises nurgas asuvale küpsiseikoonile ja valige küpsiste kategooriad, mida lubate või keelate.

8.2 Brauseri seadete kaudu

Brauser	Tee küpsiste seadeteni
Google Chrome	Seaded → Privaatsus ja turvalisus → Küpsised ja muud saidiandmed
Mozilla Firefox	Seaded → Privaatsus ja turvalisus → Küpsised ja saidiandmed
Safari	Seaded → Privaatsus → Halda saidiandmeid
Microsoft Edge	Seaded → Küpsised ja saidiõigused
Opera	Seaded → Täpsemalt → Privaatsus ja turvalisus → Sisuseaded

8.3 Loobumine üksikute teenusepakkujate juures

Google Analytics opt-out: tools.google.com/dlpage/gaoptout
Meta (Facebook) opt-out: facebook.com/adpreferences
Google Ads opt-out: adssettings.google.com
LinkedIn opt-out: linkedin.com/psettings
Microsoft Clarity opt-out: privacy.microsoft.com
Üldine loobumine reklaamist: www.youronlinechoices.eu

Hoiatus

Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust. Hädavajalikud küpsised jäävad olenemata Teie otsusest aktiivseks.

9. Nõusolekute arhiiv ja Do Not Track (DNT)

9.1 Nõusolekute arhiiv

Findes Group säilitab kõigi nõusolekute auditijälje vastavalt GDPR artiklile 7(1). Iga kanne sisaldab:

Nõusoleku ajatempel (kuupäev, kellaaeg, ajavöönd)
Küpsiste poliitika versioon, mis kehtis nõusoleku andmise ajal
Küpsiste kategooriad, millele nõusolek anti
Anonümiseeritud seadme identifikaator (mitte IP-aadress)

Nõusolekukandeid säilitatakse 3 aastat pärast nõusoleku lõppemist, seejärel kustutatakse need turvaliselt. Arhiivile pääsevad ligi ainult DPO ja volitatud compliance officer.

9.2 Do Not Track (DNT) signaal

Findes Groupi seisukoht DNT kohta

Findes Group austab brauseri DNT-signaali analüütiliste küpsiste osas. Kui Teie brauser saadab DNT=1 signaali, ei aktiveeri Findes Group Google Analyticsi ega Microsoft Clarityt, olenemata Teie nõusolekust CMP-s. Märkus: DNT-signaal ei mõjuta hädavajalikke küpsiseid, mis on vajalikud lehe toimimiseks.

10. Küpsised ja alaealised

Vastavalt GDPR artiklile 8 ja tarbijakaitseseadusele (Zakon o varstvu potrošnikov, ZVPot-1) võtab Findes Group alaealiste kaitseks järgmised meetmed:

Platvorm	Min. vanus	Nõutav nõusolek	Meede rikkumise korral
findes.si	18 aastat	Vanema nõusolek 16–17-aastastele	Konto ja andmete viivitamatu kustutamine
Findes Academy	16 aastat	Vanema nõusolek 16–17-aastastele	Ligipääsu blokeerimine, makse tagastamine
Investra.io	18 aastat	Alaealistele ei ole lubatud	Viivitamatu kustutamine, teade vanematele

Turundusküpsised ja alaealised

Findes Group ei kogu turundusküpsiseid isikutelt, kelle puhul on teada või põhjendatult kahtlustatav, et nad on alla 18-aastased. Meta Pixel ja Google Ads on konfigureeritud nii, et alaealiste sihtimine on välistatud.

11. Andmesubjekti õigused seoses küpsistega

Küpsistega seoses on Teil GDPR alusel järgmised õigused:

Õigus	Kirjeldus	Kuidas teostada	Vastamise tähtaeg
Nõusoleku tagasivõtmine	Võtke vabatahtlike küpsiste nõusolek igal ajal tagasi	Cookie Consent Manager	Viivitamatu mõju
Andmetega tutvumine	Taotlege Teie kohta säilitatavate küpsiste ja andmete loetelu	dpo@findes.si	30 päeva
Andmete kustutamine	Taotlege kõigi küpsiste ja nendega kogutud andmete kustutamist	dpo@findes.si või brauseri seaded	30 päeva
Kaebus	Kaebus järelevalveasutusele	Informacijski pooblaščenec RS: www.ip-rs.si	—

DPO kontakt

Kõigi küpsiste ja andmekaitsega seotud taotluste osas võtke ühendust meie andmekaitseametnikuga (DPO): dpo@findes.si

12. Poliitika muudatused ja Cookie Audit

12.1 Küpsiste poliitika muudatused

Võime käesolevat küpsiste poliitikat igal ajal uuendada. Olulistest muudatustest teavitame Teid:

Veebilehel kuvatava ribareklaami kaudu (kõigile külastajatele)
E-posti teel (registreeritud kasutajatele)
Uue nõusolekutaotlusega CMP kaudu (oluliste muudatuste korral)

12.2 Cookie Audit

Auditi kuupäev	Poliitika versioon	Vastutav isik	Tähelepanekud
17. mai 2026	v2.0	DPO Findes Marketing d.o.o.	Lisatud: Clarity, LinkedIn, Crisp; ajakohastatud piiriülesed edastused (DPF)
1. jaanuar 2026	v1.0	DPO Findes Marketing d.o.o.	Algne versioon

Järgmine Cookie Audit on kavandatud: mai 2027

Vastavus

Käesolev küpsiste poliitika on kooskõlas: GDPR-iga (EL määrus 2016/679), ePrivacy direktiiviga (2002/58/EÜ), elektrooniliste sideteenuste seadusega (Zakon o elektronskih komunikacijah, ZEKom-2), EDPB küpsiseid käsitlevate suunistega (mai 2020, ajakohastatud 2023) ja EU-US Data Privacy Frameworkiga (juuli 2023).

Findes Marketing d.o.o.

Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277

Dokumendi versioon

Vastuvõtmise kuupäev: 17. mai 2026 | Versioon: 2.0 | Järgmine revideerimine: mai 2027