Politika kolačića

2026-05-17 · v2.0 / maj 2026

Web stranica findes.si i njezine partnerske platforme (Investra.io, Unifyr.space, sinisadagary.com) koriste kolačiće (engl. cookies) radi pružanja boljeg korisničkog iskustva, analitike i personalizacije sadržaja. Ova politika objašnjava koje kolačiće koristimo, zašto, kako ih upravljate i koji su pružatelji trećih strana uključeni. Voditelj obrade podataka je Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.

1. Što su kolačići

Kolačići su male tekstualne datoteke koje se pohranjuju u vaš preglednik pri posjetu web stranici. Omogućuju da web stranica »zapamti« vaše postavke i ponašanje između posjeta.

Vrsta	Opis	Primer
Kolačići sesije	Aktivni samo za vrijeme sesije — brišu se zatvaranjem preglednika	Košarica, sesija prijave
Trajni kolačići	Ostaju pohranjeni do isteka roka ili ručnog brisanja	Jezične postavke, GA
Kolačići prve strane (first-party)	Postavlja ih izravno web stranica koju posjećujete	cookieconsent, _session
Kolačići trećih strana (third-party)	Postavlja ih vanjski pružatelj (Google, Meta, Hotjar)	_ga, _fbp, _hjid

2. Consent Management Platform (CMP)

Findes Group koristi vlastito rješenje za upravljanje privolama (Cookie Consent Manager), koje je implementirano na svim platformama ekosustava. CMP osigurava:

Granularnu privolu — stranka posebno pristaje na svaku kategoriju kolačića
Revizijski trag — svaka privola bilježi se s vremenskom oznakom, IP adresom (anonimiziranom) i verzijom politike
Jednostavno upravljanje — privolu je moguće u svakom trenutku izmijeniti ili povući
Usklađenost s GDPR-om — privola je dobrovoljna, specifična, informirana i nedvosmislena (članak 7 GDPR-a)

Privzeto stanje

Prilikom prvog posjeta aktivni su samo nužni kolačići. Analitički, funkcionalni i marketinški kolačići aktiviraju se tek nakon vaše izričite privole. Privolu pohranjujemo u kolačiću cookie_consent_v2 na razdoblje od 12 mjeseci.

3. Kategorije kolačića i pravne osnove

Kategorija	Namen	Pravna podlaga (GDPR)	Rok trajanja	Status
Nujno potrebni	Funkcioniranje web stranice, sigurnost, sesija, CSRF zaštita, load balancing	Legitimni interes (članak 6(1)(f)) — privola nije potrebna	Seja – 1 leto	Obvezni
Funkcionalni	Jezične postavke, tema (svijetla/tamna), zapamćeni obrasci, video predpostavke	Privola (članak 6(1)(a))	1 leto	Privola
Analitični	Google Analytics 4 — analiza prometa, ponašanja, konverzija; Microsoft Clarity — heatmaps	Privola (članak 6(1)(a))	13 mesecev	Privola
Marketinški	Meta Pixel — retargeting, konverzije; Google Ads — remarketing; LinkedIn Insight Tag	Privola (članak 6(1)(a))	90 dni – 2 leti	Privola
Personalizacijski	Preporuke sadržaja, prilagodba ponude na temelju ponašanja	Privola (članak 6(1)(a)) + članak 22 za profiliranje	6 mesecev	Privola

Opozorilo

Onemogućavanje nužnih kolačića utjecat će na funkcioniranje web stranice (prijava, sigurnost, košarica). Svi ostali kolačići su neobvezni i ne utječu na osnovno funkcioniranje.

4. Detaljan popis kolačića

Ispod se nalazi potpuni popis svih kolačića koje koristi Findes Group. Popis se ažurira uz svaki Cookie Audit.

4.1 Nužni kolačići

Naziv kolačića	Ponudnik	Namen	Trajanje	Tip
`_session`	Findes Group	Seja prijavljenega uporabnika	Seja	First-party
`csrf_token`	Findes Group	Zaštita od CSRF napada	Seja	First-party
`cookie_consent_v2`	Findes Group	Pohrana vaše privole za kolačiće	12 mesecev	First-party
`__cf_bm`	Cloudflare	Zaštita od botova i sprječavanje DDoS napada	30 minut	Third-party
`cf_clearance`	Cloudflare	Varnostni izziv (CAPTCHA)	1 leto	Third-party

4.2 Funkcionalni kolačići

Naziv kolačića	Ponudnik	Namen	Trajanje	Tip
`lang_pref`	Findes Group	Shranjuje izbrani jezik vmesnika	1 leto	First-party
`ui_theme`	Findes Group	Svetla/temna tema	1 leto	First-party
`form_autofill`	Findes Group	Predizpolnjevanje obrazcev	30 dni	First-party
`yt-player-cookies-enabled`	YouTube	Nastavitve YouTube predvajalnika	6 mesecev	Third-party

4.3 Analitički kolačići

Naziv kolačića	Ponudnik	Namen	Trajanje	Tip
`_ga`	Google Analytics 4	Razlikovanje korisnika (anonimizirani ID)	13 mesecev	Third-party
`_ga_XXXXXXXX`	Google Analytics 4	Shranjevanje stanja seje GA4	13 mesecev	Third-party
`_gid`	Google Analytics	Razlikovanje med uporabniki (24h)	24 ur	Third-party
`_gat`	Google Analytics	Omejevanje hitrosti zahtev	1 minuta	Third-party
`_clck`	Microsoft Clarity	Jedinstveni ID za heatmap analitiku	1 leto	Third-party
`_clsk`	Microsoft Clarity	Grupiranje klikova u jednu sesiju	1 dan	Third-party

4.4 Marketinški kolačići

Naziv kolačića	Ponudnik	Namen	Trajanje	Tip
`_fbp`	Meta (Facebook)	Praćenje konverzija i retargeting	90 dni	Third-party
`_fbc`	Meta (Facebook)	Praćenje klikova na oglase	90 dni	Third-party
`_gcl_au`	Google Ads	Sledenje konverzijam Google Ads	90 dni	Third-party
`_gcl_aw`	Google Ads	Praćenje klikova na oglase	90 dni	Third-party
`li_fat_id`	LinkedIn	LinkedIn Insight Tag — praćenje konverzija	30 dni	Third-party
`UserMatchHistory`	LinkedIn	Sinkronizacija ID-a za LinkedIn retargeting	30 dni	Third-party

5. Kolačići po platformama

Findes Group upravlja s nekoliko platformi. Svaka platforma ima vlastitu implementaciju kolačića koja se djelomično razlikuje:

Platforma	Nujni	Analitični	Marketinški	Posebnosti
findes.si	Da	GA4 + Clarity	Meta + Google Ads + LinkedIn	Glavna stranica — svi kolačići
Investra.io	Da	GA4	Meta Pixel	Investicijska platforma — brez LinkedIn
Unifyr.space	Da	GA4	Google Ads	SaaS platforma — brez Meta
sinisadagary.com	Da	GA4 + Clarity	Meta + Google Ads	Osebna znamka

Skupna privolitev

Vaša privola na finds.si vrijedi samo za finds.si. Svaka platforma prikuplja zasebnu privolu. Kolačići se između platformi ne prenose automatski.

6. Prekogranični prijenosi podataka putem kolačića

Neki pružatelji trećih strana čije kolačiće koristimo prenose podatke u države izvan EU/EGP. Ispod je pregled svih prijenosa i pravnih mehanizama:

Ponudnik	Zemlja prijenosa	Pravni mehanizem	Politika zasebnosti
Google (Analytics, Ads)	ZDA (Google LLC)	EU-US Data Privacy Framework (DPF) — na snazi od srpnja 2023.	policies.google.com
Meta (Facebook Pixel)	ZDA (Meta Platforms)	EU-US Data Privacy Framework (DPF)	facebook.com/privacy
Microsoft (Clarity)	ZDA (Microsoft Corp.)	EU-US Data Privacy Framework (DPF) + SCCs	privacy.microsoft.com
LinkedIn	ZDA (LinkedIn Corp.)	EU-US Data Privacy Framework (DPF)	linkedin.com/legal
Cloudflare	ZDA (Cloudflare Inc.)	SCCs (Standard Contractual Clauses) + DPF	cloudflare.com
YouTube (Google)	ZDA (Google LLC)	EU-US Data Privacy Framework (DPF)	policies.google.com

Opomba glede DPF

EU-US Data Privacy Framework usvojen je u srpnju 2023. (Odluka Komisije C(2023) 4745). Osigurava odgovarajuću razinu zaštite za prijenose u SAD. U slučaju poništenja DPF-a odmah ćemo prijeći na SCCs. Findes Group implementirala je anonimizaciju IP adrese u Google Analytics 4 (anonymize_ip: true).

7. Alati za snimanje sesija, toplinske karte i live chat

7.1 Microsoft Clarity (toplinska karta i snimanje sesija)

Findes Group koristi Microsoft Clarity za analizu ponašanja posjetitelja putem toplinskih karata (heatmaps) i snimanja sesija (session replay). Clarity prikuplja:

Pokrete miša, klikove i pomicanje po stranici
Snimke sesija (anonimizirani video interakcija sa stranicom)
Podatke o uređajima i preglednicima

Zaštitne mjere

Clarity automatski maskira sva polja za unos (lozinke, e-pošta, kreditne kartice). Findes Group aktivirala je dodatno maskiranje za sve obrasce s osobnim podacima. Snimke sesija čuvaju se 30 dana, nakon čega se automatski brišu.

7.2 Live Chat (Crisp)

Findes Group koristi Crisp za live chat podršku. Crisp postavlja sljedeće kolačiće:

Piškotek	Namen	Trajanje
`crisp-client%2Fsession%2F*`	Seja live chat pogovora	6 mesecev
`crisp-client%2Fwebsite%2F*`	Identifikacija spletne strani	Trajna

Crisp pohranjuje podatke u EU (Francuska). Pravila o privatnosti: crisp.chat/privacy

8. Upravljanje pristankom i povlačenje pristanka

8.1 Prek Cookie Consent Managerja

Kliknite na ikonu kolačića u donjem lijevom kutu bilo koje stranice Findes Group i odaberite kategorije kolačića koje dopuštate ili zabranjujete.

8.2 Prek nastavitev brskalnika

Brskalnik	Put do postavki kolačića
Google Chrome	Postavke → Privatnost i sigurnost → Kolačići i drugi podaci web-mjesta
Mozilla Firefox	Postavke → Privatnost i sigurnost → Kolačići i podaci web-mjesta
Safari	Postavke → Privatnost → Upravljaj podacima web-mjesta
Microsoft Edge	Postavke → Kolačići i dozvole web-mjesta
Opera	Postavke → Napredno → Privatnost i sigurnost → Postavke sadržaja

8.3 Odjava (opt-out) kod pojedinih pružatelja usluga

Google Analytics opt-out: tools.google.com/dlpage/gaoptout
Meta (Facebook) opt-out: facebook.com/adpreferences
Google Ads opt-out: adssettings.google.com
LinkedIn opt-out: linkedin.com/psettings
Microsoft Clarity opt-out: privacy.microsoft.com
Opća odjava od oglašavanja: www.youronlinechoices.eu

Opozorilo

Povlačenje pristanka ne utječe na zakonitost obrade koja je provedena prije povlačenja. Nužni kolačići ostaju aktivni bez obzira na vašu odluku.

9. Arhiv pristanaka i Do Not Track (DNT)

9.1 Arhiv privolitev

Findes Group čuva revizijsku evidenciju svih pristanaka u skladu s člankom 7. stavkom 1. GDPR-a. Svaki zapis sadržava:

Vremensku oznaku pristanka (datum, sat, vremenska zona)
Verziju politike kolačića koja je bila na snazi u trenutku davanja pristanka
Kategorije kolačića za koje je pristanak dan
Anonimizirani identifikator uređaja (ne IP adresu)

Zapisi o pristancima čuvaju se 3 godine nakon isteka pristanka, a zatim se sigurno brišu. Pristup arhivu imaju isključivo DPO i ovlašteni compliance officer.

9.2 Do Not Track (DNT) signal

Stajalište Findes Group o DNT-u

Findes Group poštuje DNT signal preglednika za analitičke kolačiće. Ako vaš preglednik šalje signal DNT=1, Findes Group neće aktivirati Google Analytics ni Microsoft Clarity, bez obzira na vaš pristanak u CMP-u. Napomena: DNT signal ne utječe na nužne kolačiće koji su potrebni za funkcioniranje stranice.

10. Kolačići i maloljetnici

U skladu s člankom 8. GDPR-a i Zakonom o zaštiti potrošača (ZVPot-1) Findes Group poduzima sljedeće mjere za zaštitu maloljetnika:

Platforma	Min. starost	Zahtevano soglasje	Mjera u slučaju povrede
findes.si	18 let	Roditeljski pristanak za osobe od 16 do 17 godina	Trenutačno brisanje računa i podataka
Findes Akademija	16 let	Roditeljski pristanak za osobe od 16 do 17 godina	Onemogućen pristup, povrat plaćanja
Investra.io	18 let	Nije dopušteno za maloljetnike	Trenutačno brisanje, obavijest roditeljima

Marketinški kolačići i maloljetnici

Findes Group ne prikuplja marketinške kolačiće od osoba za koje je poznato ili s razlogom može se pretpostaviti da su mlađe od 18 godina. Meta Pixel i Google Ads konfigurirani su s isključenjem ciljanja na maloljetnike.

11. Prava pojedinaca u vezi s kolačićima

U pogledu kolačića imate sljedeća prava prema GDPR-u:

Pravica	Opis	Kako uveljavljati	Rok odgovora
Umik privolitve	Povucite pristanak za neobavezne kolačiće u bilo kojem trenutku	Cookie Consent Manager	Trenutačni učinak
Dostop do podatkov	Zatražite popis kolačića i podataka koje čuvamo o vama	dpo@findes.si	30 dni
Izbris podatkov	Zatražite brisanje svih kolačića i podataka prikupljenih njima	dpo@findes.si ili postavke preglednika	30 dni
Pritožba	Pritužba nadzornom tijelu	IP RS: www.ip-rs.si	—

Kontakt DPO

Za sve zahtjeve u vezi s kolačićima i zaštitom podataka kontaktirajte našeg Službenika za zaštitu podataka: dpo@findes.si

12. Izmjene pravila i revizija kolačića (Cookie Audit)

12.1 Izmjene politike kolačića

Ovu politiku kolačića možemo ažurirati u bilo kojem trenutku. O bitnim izmjenama obavijestit ćemo vas:

Putem obavijesti na web-stranici (za sve posjetitelje)
Putem e-pošte (za registrirane korisnike)
Novim zahtjevom za pristanak putem CMP-a (za bitne izmjene)

12.2 Cookie Audit

Datum audita	Verzija politike	Odgovorna oseba	Ugotovitve
17. maj 2026	v2.0	DPO Findes Marketing d.o.o.	Dodani: Clarity, LinkedIn, Crisp; ažurirani prekogranični prijenosi (DPF)
1. januar 2026	v1.0	DPO Findes Marketing d.o.o.	Početna verzija

Sljedeća revizija kolačića planirana je za: svibanj 2027.

Skladnost

Ova politika kolačića usklađena je s: GDPR-om (Uredba EU 2016/679), Direktivom o e-privatnosti (2002/58/EZ), Zakonom o elektroničkim komunikacijama (ZEKom-2), smjernicama EDPB-a o kolačićima (svibanj 2020., ažurirano 2023.) i EU-US Data Privacy Frameworkom (srpanj 2023.).

Findes Marketing d.o.o.

Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277

Verzija dokumenta

Datum donošenja: 17. svibnja 2026. | Verzija: 2.0 | Sljedeća revizija: svibanj 2027.