Kebijakan kuki
2026-05-17 · v2.0 / maj 2026
Situs web findes.si dan platform mitranya (Investra.io, Unifyr.space, sinisadagary.com) menggunakan kuki untuk memberikan pengalaman pengguna yang lebih baik, analitik dan personalisasi konten. Kebijakan ini menjelaskan kuki mana yang kami gunakan, mengapa, bagaimana Anda mengelolanya dan penyedia pihak ketiga mana yang terlibat. Pengontrol data adalah Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.
1. Apa itu kuki
Kuki adalah file teks kecil yang disimpan di browser Anda saat mengunjungi situs web. Mereka memungkinkan situs web untuk "mengingat" pengaturan dan perilaku Anda di antara kunjungan.
| Vrsta | Opis | Primer |
|---|---|---|
| Kuki sesi | Aktif hanya selama sesi — dihapus saat menutup browser | Keranjang, sesi login |
| Kuki permanen | Tetap disimpan hingga tanggal kedaluwarsa atau penghapusan manual | Pengaturan bahasa, GA |
| Kuki pihak pertama | Ditetapkan langsung oleh situs web yang Anda kunjungi | cookieconsent, _session |
| Kuki pihak ketiga | Ditetapkan oleh penyedia eksternal (Google, Meta, Hotjar) | _ga, _fbp, _hjid |
2. Consent Management Platform (CMP)
Findes Group menggunakan solusi manajemen persetujuan proprietary (Cookie Consent Manager) yang diimplementasikan di semua platform ekosistem. CMP menyediakan:
- Persetujuan granular — klien secara terpisah memberikan persetujuan untuk setiap kategori kuki
- Jejak audit — setiap persetujuan dicatat dengan stempel waktu, alamat IP (dianonimkan) dan versi kebijakan
- Manajemen yang mudah — persetujuan dapat diubah atau ditarik kembali kapan saja
- Kepatuhan GDPR — persetujuan bersifat sukarela, spesifik, terinformasi dan jelas (Pasal 7 GDPR)
Privzeto stanje
Pada kunjungan pertama, hanya kuki yang benar-benar diperlukan yang aktif. Kuki analitik, fungsional dan pemasaran diaktifkan hanya setelah persetujuan eksplisit Anda. Kami menyimpan persetujuan dalam kuki cookie_consent_v2 untuk periode 12 bulan.
3. Kategori kuki dan dasar hukum
| Kategorija | Namen | Pravna podlaga (GDPR) | Rok trajanja | Status |
|---|---|---|---|---|
| Nujno potrebni | Fungsionalitas situs web, keamanan, sesi, perlindungan CSRF, penyeimbang beban | Kepentingan sah (Pasal 6(1)(f)) — persetujuan tidak diperlukan | Seja – 1 leto | Wajib |
| Funkcionalni | Pengaturan bahasa, tema (terang/gelap), formulir yang diingat, preset video | Persetujuan (Pasal 6(1)(a)) | 1 leto | |
| Analitični | Google Analytics 4 — analisis lalu lintas, perilaku, konversi; Microsoft Clarity — heatmap | Persetujuan (Pasal 6(1)(a)) | 13 mesecev | |
| Marketinški | Meta Pixel — retargeting, konversi; Google Ads — remarketing; LinkedIn Insight Tag | Persetujuan (Pasal 6(1)(a)) | 90 dni – 2 leti | |
| Personalizacijski | Rekomendasi konten, adaptasi penawaran berdasarkan perilaku | Persetujuan (Pasal 6(1)(a)) + Pasal 22 untuk profiling | 6 mesecev |
Opozorilo
Menonaktifkan kuki yang benar-benar diperlukan akan mempengaruhi fungsionalitas situs web (login, keamanan, keranjang). Semua kuki lainnya bersifat opsional dan tidak mempengaruhi fungsionalitas dasar.
4. Daftar kuki terperinci
Di bawah adalah daftar lengkap semua kuki yang digunakan oleh Findes Group. Daftar diperbarui saat setiap Audit Kuki.
4.1 Kuki yang benar-benar diperlukan
| Nama kuki | Ponudnik | Namen | Trajanje | Tip |
|---|---|---|---|---|
_session | Findes Group | Seja prijavljenega uporabnika | Seja | First-party |
csrf_token | Findes Group | Perlindungan dari serangan CSRF | Seja | First-party |
cookie_consent_v2 | Findes Group | Penyimpanan persetujuan kuki Anda | 12 mesecev | First-party |
__cf_bm | Cloudflare | Perlindungan bot dan pencegahan DDoS | 30 minut | Third-party |
cf_clearance | Cloudflare | Varnostni izziv (CAPTCHA) | 1 leto | Third-party |
4.2 Kuki fungsional
| Nama kuki | Ponudnik | Namen | Trajanje | Tip |
|---|---|---|---|---|
lang_pref | Findes Group | Shranjuje izbrani jezik vmesnika | 1 leto | First-party |
ui_theme | Findes Group | Svetla/temna tema | 1 leto | First-party |
form_autofill | Findes Group | Predizpolnjevanje obrazcev | 30 dni | First-party |
yt-player-cookies-enabled | YouTube | Nastavitve YouTube predvajalnika | 6 mesecev | Third-party |
4.3 Kuki analitik
| Nama kuki | Ponudnik | Namen | Trajanje | Tip |
|---|---|---|---|---|
_ga | Google Analytics 4 | Membedakan antara pengguna (ID anonimisasi) | 13 mesecev | Third-party |
_ga_XXXXXXXX | Google Analytics 4 | Shranjevanje stanja seje GA4 | 13 mesecev | Third-party |
_gid | Google Analytics | Razlikovanje med uporabniki (24h) | 24 ur | Third-party |
_gat | Google Analytics | Omejevanje hitrosti zahtev | 1 minuta | Third-party |
_clck | Microsoft Clarity | ID unik untuk analitik heatmap | 1 leto | Third-party |
_clsk | Microsoft Clarity | Menggabungkan klik menjadi satu sesi | 1 dan | Third-party |
4.4 Kuki pemasaran
| Nama kuki | Ponudnik | Namen | Trajanje | Tip |
|---|---|---|---|---|
_fbp | Meta (Facebook) | Pelacakan konversi dan retargeting | 90 dni | Third-party |
_fbc | Meta (Facebook) | Pelacakan klik iklan | 90 dni | Third-party |
_gcl_au | Google Ads | Sledenje konverzijam Google Ads | 90 dni | Third-party |
_gcl_aw | Google Ads | Pelacakan klik iklan | 90 dni | Third-party |
li_fat_id | LinkedIn Insight Tag — pelacakan konversi | 30 dni | Third-party | |
UserMatchHistory | Sinkronisasi ID untuk LinkedIn retargeting | 30 dni | Third-party |
5. Kuki menurut platform
Findes Group mengelola beberapa platform. Setiap platform memiliki implementasi kuki sendiri yang sedikit berbeda:
| Platforma | Nujni | Analitični | Marketinški | Posebnosti |
|---|---|---|---|---|
| findes.si | Da | GA4 + Clarity | Meta + Google Ads + LinkedIn | Halaman utama — semua kuki |
| Investra.io | Da | GA4 | Meta Pixel | Investicijska platforma — brez LinkedIn |
| Unifyr.space | Da | GA4 | Google Ads | SaaS platforma — brez Meta |
| sinisadagary.com | Da | GA4 + Clarity | Meta + Google Ads | Osebna znamka |
Skupna privolitev
Persetujuan Anda pada findes.si hanya berlaku untuk findes.si. Setiap platform mengumpulkan persetujuan terpisah. Kuki tidak ditransfer secara otomatis antar platform.
6. Transfer data lintas batas melalui kuki
Beberapa penyedia pihak ketiga yang kukinya kami gunakan mentransfer data ke negara di luar EU/EEA. Di bawah ini adalah ringkasan semua transfer dan mekanisme hukum:
| Ponudnik | Negara transfer | Pravni mehanizem | Politika zasebnosti |
|---|---|---|---|
| Google (Analytics, Ads) | ZDA (Google LLC) | Kerangka privasi data EU-AS (DPF) — berlaku sejak Jul. 2023 | policies.google.com |
| Meta (Facebook Pixel) | ZDA (Meta Platforms) | EU-US Data Privacy Framework (DPF) | facebook.com/privacy |
| Microsoft (Clarity) | ZDA (Microsoft Corp.) | Kerangka privasi data EU-AS (DPF) + SCCs | privacy.microsoft.com |
| ZDA (LinkedIn Corp.) | EU-US Data Privacy Framework (DPF) | linkedin.com/legal | |
| Cloudflare | ZDA (Cloudflare Inc.) | SCCs (Standard Contractual Clauses) + DPF | cloudflare.com |
| YouTube (Google) | ZDA (Google LLC) | EU-US Data Privacy Framework (DPF) | policies.google.com |
Opomba glede DPF
EU-US Data Privacy Framework diadopsi pada Juli 2023 (Keputusan Komisi C(2023) 4745). Kerangka ini menjamin tingkat perlindungan yang memadai untuk transfer data ke Amerika Serikat. Apabila DPF dibatalkan, kami akan segera beralih ke SCCs. Findes Group telah mengimplementasikan anonimisasi IP pada Google Analytics 4 (anonymize_ip: true).
7. Alat perekaman sesi, heatmap, dan live chat
7.1 Microsoft Clarity (Heatmap & Session Replay)
Findes Group menggunakan Microsoft Clarity untuk menganalisis perilaku pengunjung melalui peta panas (heatmap) dan rekaman sesi (session replay). Clarity mengumpulkan:
- Gerakan kursor, klik, dan pengguliran halaman
- Rekaman sesi (video anonim interaksi dengan halaman)
- Data perangkat dan browser
Langkah-langkah perlindungan
Clarity secara otomatis menyembunyikan semua kolom input (kata sandi, surel, kartu kredit). Findes Group telah mengaktifkan penyembunyian tambahan untuk semua formulir yang memuat data pribadi. Rekaman sesi disimpan selama 30 hari, kemudian dihapus secara otomatis.
7.2 Live Chat (Crisp)
Findes Group menggunakan Crisp untuk layanan live chat. Crisp menetapkan cookies berikut:
| Piškotek | Namen | Trajanje |
|---|---|---|
crisp-client%2Fsession%2F* | Seja live chat pogovora | 6 mesecev |
crisp-client%2Fwebsite%2F* | Identifikacija spletne strani | Trajna |
Crisp menyimpan data di dalam EU (Prancis). Kebijakan privasi: crisp.chat/privacy
8. Pengelolaan dan penarikan persetujuan
8.1 Prek Cookie Consent Managerja
Klik ikon cookies di pojok kiri bawah halaman mana pun milik Findes Group dan pilih kategori cookies yang Anda izinkan atau larang.
8.2 Prek nastavitev brskalnika
| Brskalnik | Jalur menuju pengaturan cookies |
|---|---|
| Google Chrome | Pengaturan → Privasi dan keamanan → Cookies dan data situs lainnya |
| Mozilla Firefox | Pengaturan → Privasi dan keamanan → Cookies dan data situs |
| Safari | Pengaturan → Privasi → Kelola data situs |
| Microsoft Edge | Pengaturan → Cookies dan izin situs |
| Opera | Pengaturan → Lanjutan → Privasi dan keamanan → Pengaturan konten |
8.3 Opt-out pada masing-masing penyedia
- Opt-out Google Analytics: tools.google.com/dlpage/gaoptout
- Opt-out Meta (Facebook): facebook.com/adpreferences
- Opt-out Google Ads: adssettings.google.com
- Opt-out LinkedIn: linkedin.com/psettings
- Opt-out Microsoft Clarity: privacy.microsoft.com
- Opt-out iklan secara umum: www.youronlinechoices.eu
Opozorilo
Penarikan persetujuan tidak mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan tersebut. Cookies yang mutlak diperlukan tetap aktif terlepas dari keputusan Anda.
9. Arsip persetujuan dan Do Not Track (DNT)
9.1 Arhiv privolitev
Findes Group menyimpan jejak audit atas seluruh persetujuan sesuai dengan Pasal 7(1) GDPR. Setiap catatan memuat:
- Cap waktu persetujuan (tanggal, waktu, zona waktu)
- Versi kebijakan cookies yang berlaku pada saat persetujuan diberikan
- Kategori cookies yang telah disetujui
- Pengenal perangkat yang dianonimkan (bukan alamat IP)
Catatan persetujuan disimpan selama 3 tahun setelah masa berlaku persetujuan berakhir, kemudian dihapus dengan aman. Akses ke arsip hanya diberikan kepada DPO dan petugas kepatuhan yang berwenang.
9.2 Do Not Track (DNT) signal
Sikap Findes Group mengenai DNT
Findes Group menghormati sinyal DNT dari browser untuk cookies analitik. Apabila browser Anda mengirimkan sinyal DNT=1, Findes Group tidak akan mengaktifkan Google Analytics dan Microsoft Clarity, terlepas dari persetujuan Anda melalui CMP. Catatan: sinyal DNT tidak mempengaruhi cookies yang mutlak diperlukan untuk operasional situs.
10. Cookies dan anak di bawah umur
Sesuai dengan Pasal 8 GDPR dan Undang-Undang Perlindungan Konsumen (ZVPot-1), Findes Group mengambil langkah-langkah berikut untuk melindungi anak di bawah umur:
| Platforma | Min. starost | Zahtevano soglasje | Tindakan saat terjadi pelanggaran |
|---|---|---|---|
| findes.si | 18 let | Persetujuan orang tua bagi usia 16–17 tahun | Penghapusan akun dan data segera |
| Findes Akademija | 16 let | Persetujuan orang tua bagi usia 16–17 tahun | Akses dinonaktifkan, pembayaran dikembalikan |
| Investra.io | 18 let | Tidak diperbolehkan bagi anak di bawah umur | Penghapusan segera, pemberitahuan kepada orang tua |
Cookies pemasaran dan anak di bawah umur
Findes Group tidak mengumpulkan cookies pemasaran dari orang-orang yang diketahui atau patut diduga berusia di bawah 18 tahun. Meta Pixel dan Google Ads telah dikonfigurasi untuk mengecualikan penargetan terhadap anak di bawah umur.
11. Hak-hak individu terkait cookies
Berkaitan dengan cookies, Anda memiliki hak-hak berikut berdasarkan GDPR:
| Pravica | Opis | Kako uveljavljati | Rok odgovora |
|---|---|---|---|
| Umik privolitve | Tarik persetujuan Anda kapan saja untuk cookies yang bersifat opsional | Cookie Consent Manager | Berlaku segera |
| Dostop do podatkov | Minta daftar cookies dan data yang kami simpan tentang Anda | dpo@findes.si | 30 dni |
| Izbris podatkov | Minta penghapusan semua cookies dan data yang dikumpulkan melaluinya | dpo@findes.si atau pengaturan browser | 30 dni |
| Pritožba | Pengaduan kepada otoritas pengawas | IP RS: www.ip-rs.si | — |
Kontakt DPO
Untuk semua permintaan terkait cookies dan perlindungan data, silakan hubungi Petugas Perlindungan Data kami: dpo@findes.si
12. Perubahan kebijakan dan Cookie Audit
12.1 Perubahan kebijakan cookies
Kebijakan cookies ini dapat kami perbarui kapan saja. Mengenai perubahan yang signifikan, kami akan memberi tahu Anda:
- Melalui spanduk di situs web (untuk semua pengunjung)
- Melalui surel (untuk pengguna terdaftar)
- Dengan permintaan persetujuan baru melalui CMP (untuk perubahan yang signifikan)
12.2 Cookie Audit
| Datum audita | Verzija politike | Odgovorna oseba | Ugotovitve |
|---|---|---|---|
| 17. maj 2026 | v2.0 | DPO Findes Marketing d.o.o. | Ditambahkan: Clarity, LinkedIn, Crisp; diperbarui transfer lintas batas (DPF) |
| 1. januar 2026 | v1.0 | DPO Findes Marketing d.o.o. | Versi awal |
Cookie Audit berikutnya direncanakan pada: Mei 2027
Skladnost
Kebijakan cookies ini sesuai dengan: GDPR (Uredba EU 2016/679), Direktif ePrivacy (2002/58/ES), Undang-Undang Komunikasi Elektronik (ZEKom-2), panduan EDPB tentang cookies (Mei 2020, diperbarui 2023), dan EU-US Data Privacy Framework (Juli 2023).
Findes Marketing d.o.o.
Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277
Versi dokumen
Tanggal pengesahan: 17. maj 2026 | Različica: 2.0 | Naslednja revizija: maj 2027