English 
Български 
Deutsch 
العربية 
Čeština 
Dansk 
Ελληνικά 
Español 
Eesti 
Suomi 
Русский 
Türkçe 
Français 
Magyar 
Bahasa Indonesia 
Italiano 
日本語 
한국어 
Lietuvių 
Latviešu 
Norsk Bokmål 
Nederlands 
Polski 
Português 
Română 
Slovenčina 
Slovenščina 
Svenska 
Ukrainian 
中文 
Srpski 
Hrvatski 
Politica sui cookie
2026-05-17 · v2.0 / maj 2026
Il sito web findes.si e le sue piattaforme partner (Investra.io, Unifyr.space, sinisadagary.com) utilizzano cookie per garantire una migliore esperienza utente, analisi e personalizzazione dei contenuti. La presente politica spiega quali cookie utilizziamo, perché, come gestirli e quali fornitori terzi sono coinvolti. Il titolare del trattamento dei dati è Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.
1. Cosa sono i cookie
I cookie sono piccoli file di testo che vengono memorizzati nel browser durante la visita di un sito web. Consentono al sito di «ricordare» le preferenze e il comportamento dell'utente tra una visita e l'altra.
| Tipo | Descrizione | Esempio |
|---|---|---|
| Cookie di sessione | Attivi solo durante la sessione — vengono eliminati alla chiusura del browser | Carrello, sessione di accesso |
| Cookie persistenti | Rimangono memorizzati fino alla scadenza o all'eliminazione manuale | Impostazioni della lingua, GA |
| Cookie first-party | Sono impostati direttamente dal sito web visitato | cookieconsent, _session |
| Cookie third-party | Sono impostati da fornitori esterni (Google, Meta, Hotjar) | _ga, _fbp, _hjid |
2. Consent Management Platform (CMP)
Findes Group utilizza una soluzione proprietaria per la gestione dei consensi (Cookie Consent Manager), implementata su tutte le piattaforme dell'ecosistema. La CMP garantisce:
- Consenso granulare — il cliente acconsente separatamente a ciascuna categoria di cookie
- Tracciabilità per audit — ogni consenso viene registrato con marca temporale, indirizzo IP (anonimizzato) e versione della politica
- Gestione semplice — il consenso può essere modificato o revocato in qualsiasi momento
- Conformità GDPR — il consenso è libero, specifico, informato e inequivocabile (art. 7 GDPR)
Stato predefinito
Alla prima visita sono attivi solo i cookie strettamente necessari. I cookie analitici, funzionali e di marketing vengono attivati solo dopo il vostro consenso esplicito. Il consenso viene memorizzato nel cookie cookie_consent_v2 per un periodo di 12 mesi.
3. Categorie di cookie e basi giuridiche
| Categoria | Finalità | Base giuridica (GDPR) | Durata | Stato |
|---|---|---|---|---|
| Strettamente necessari | Funzionamento del sito, sicurezza, sessione, protezione CSRF, bilanciamento del carico | Legittimo interesse (art. 6(1)(f)) — non è richiesto il consenso | Sessione – 1 anno | Obbligatori |
| Funzionali | Impostazioni della lingua, tema (chiaro/scuro), moduli memorizzati, preimpostazioni video | Consenso (art. 6(1)(a)) | 1 anno | |
| Analitici | Google Analytics 4 — analisi del traffico, del comportamento, delle conversioni; Microsoft Clarity — heatmap | Consenso (art. 6(1)(a)) | 13 mesi | |
| Di marketing | Meta Pixel — retargeting, conversioni; Google Ads — remarketing; LinkedIn Insight Tag | Consenso (art. 6(1)(a)) | 90 giorni – 2 anni | |
| Di personalizzazione | Raccomandazioni di contenuti, adattamento dell'offerta in base al comportamento | Consenso (art. 6(1)(a)) + art. 22 per la profilazione | 6 mesi |
Avvertenza
La disattivazione dei cookie strettamente necessari pregiudicherà il funzionamento del sito (accesso, sicurezza, carrello). Tutti gli altri cookie sono facoltativi e non incidono sul funzionamento di base.
4. Elenco granulare dei cookie
Di seguito è riportato l'elenco completo di tutti i cookie utilizzati da Findes Group. L'elenco viene aggiornato in occasione di ogni Cookie Audit.
4.1 Cookie strettamente necessari
| Nome del cookie | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
_session | Findes Group | Sessione dell'utente autenticato | Sessione | First-party |
csrf_token | Findes Group | Protezione dagli attacchi CSRF | Sessione | First-party |
cookie_consent_v2 | Findes Group | Memorizzazione del vostro consenso ai cookie | 12 mesi | First-party |
__cf_bm | Cloudflare | Protezione dai bot e prevenzione DDoS | 30 minuti | Third-party |
cf_clearance | Cloudflare | Challenge di sicurezza (CAPTCHA) | 1 anno | Third-party |
4.2 Cookie funzionali
| Nome del cookie | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
lang_pref | Findes Group | Memorizza la lingua selezionata dell'interfaccia | 1 anno | First-party |
ui_theme | Findes Group | Tema chiaro/scuro | 1 anno | First-party |
form_autofill | Findes Group | Precompilazione dei moduli | 30 giorni | First-party |
yt-player-cookies-enabled | YouTube | Impostazioni del player YouTube | 6 mesi | Third-party |
4.3 Cookie analitici
| Nome del cookie | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
_ga | Google Analytics 4 | Distinzione tra utenti (ID anonimizzato) | 13 mesi | Third-party |
_ga_XXXXXXXX | Google Analytics 4 | Memorizzazione dello stato della sessione GA4 | 13 mesi | Third-party |
_gid | Google Analytics | Distinzione tra utenti (24h) | 24 ore | Third-party |
_gat | Google Analytics | Limitazione della frequenza delle richieste | 1 minuto | Third-party |
_clck | Microsoft Clarity | ID univoco per l'analisi heatmap | 1 anno | Third-party |
_clsk | Microsoft Clarity | Aggregazione dei clic in un'unica sessione | 1 giorno | Third-party |
4.4 Cookie di marketing
| Nome del cookie | Fornitore | Finalità | Durata | Tipo |
|---|---|---|---|---|
_fbp | Meta (Facebook) | Tracciamento delle conversioni e retargeting | 90 giorni | Third-party |
_fbc | Meta (Facebook) | Tracciamento dei clic sugli annunci | 90 giorni | Third-party |
_gcl_au | Google Ads | Tracciamento delle conversioni Google Ads | 90 giorni | Third-party |
_gcl_aw | Google Ads | Tracciamento dei clic sugli annunci | 90 giorni | Third-party |
li_fat_id | LinkedIn Insight Tag — tracciamento delle conversioni | 30 giorni | Third-party | |
UserMatchHistory | Sincronizzazione ID per il retargeting LinkedIn | 30 giorni | Third-party |
5. Cookie per piattaforma
Findes Group gestisce più piattaforme. Ciascuna piattaforma dispone di una propria implementazione dei cookie, che differisce in parte:
| Piattaforma | Necessari | Analitici | Di marketing | Particolarità |
|---|---|---|---|---|
| findes.si | Sì | GA4 + Clarity | Meta + Google Ads + LinkedIn | Sito principale — tutti i cookie |
| Investra.io | Sì | GA4 | Meta Pixel | Piattaforma di investimento — senza LinkedIn |
| Unifyr.space | Sì | GA4 | Google Ads | Piattaforma SaaS — senza Meta |
| sinisadagary.com | Sì | GA4 + Clarity | Meta + Google Ads | Brand personale |
Consenso comune
Il vostro consenso su findes.si vale esclusivamente per findes.si. Ciascuna piattaforma raccoglie un consenso separato. I cookie non vengono trasferiti automaticamente tra le piattaforme.
6. Trasferimenti transfrontalieri di dati tramite cookie
Alcuni fornitori terzi, i cui cookie utilizziamo, trasferiscono dati in Paesi al di fuori dell'UE/SEE. Di seguito è riportata una panoramica di tutti i trasferimenti e dei meccanismi giuridici:
| Fornitore | Paese di trasferimento | Meccanismo giuridico | Informativa sulla privacy |
|---|---|---|---|
| Google (Analytics, Ads) | USA (Google LLC) | EU-US Data Privacy Framework (DPF) — in vigore da lug. 2023 | policies.google.com |
| Meta (Facebook Pixel) | USA (Meta Platforms) | EU-US Data Privacy Framework (DPF) | facebook.com/privacy |
| Microsoft (Clarity) | USA (Microsoft Corp.) | EU-US Data Privacy Framework (DPF) + SCC | privacy.microsoft.com |
| USA (LinkedIn Corp.) | EU-US Data Privacy Framework (DPF) | linkedin.com/legal | |
| Cloudflare | USA (Cloudflare Inc.) | SCC (Standard Contractual Clauses) + DPF | cloudflare.com |
| YouTube (Google) | USA (Google LLC) | EU-US Data Privacy Framework (DPF) | policies.google.com |
Nota relativa al DPF
L'EU-US Data Privacy Framework è stato adottato a luglio 2023 (Decisione della Commissione C(2023) 4745). Garantisce un livello di protezione adeguato per i trasferimenti verso gli USA. In caso di annullamento del DPF, passeremo immediatamente alle SCC. Findes Group ha implementato l'anonimizzazione dell'IP in Google Analytics 4 (anonymize_ip: true).
7. Strumenti di session replay, heatmap e live chat
7.1 Microsoft Clarity (Heatmap & Session Replay)
Findes Group utilizza Microsoft Clarity per l'analisi del comportamento dei visitatori tramite mappe di calore (heatmap) e registrazioni delle sessioni (session replay). Clarity raccoglie:
- Movimenti del mouse, clic e scorrimento della pagina
- Registrazioni delle sessioni (video anonimizzato dell'interazione con la pagina)
- Dati sui dispositivi e sui browser
Misure di protezione
Clarity maschera automaticamente tutti i campi di input (password, e-mail, carte di credito). Findes Group ha attivato un mascheramento aggiuntivo per tutti i moduli contenenti dati personali. Le registrazioni delle sessioni vengono conservate per 30 giorni, dopodiché vengono eliminate automaticamente.
7.2 Live Chat (Crisp)
Findes Group utilizza Crisp per il supporto via live chat. Crisp imposta i seguenti cookie:
| Cookie | Finalità | Durata |
|---|---|---|
crisp-client%2Fsession%2F* | Sessione della conversazione live chat | 6 mesi |
crisp-client%2Fwebsite%2F* | Identificazione del sito web | Permanente |
Crisp conserva i dati nell'UE (Francia). Informativa sulla privacy: crisp.chat/privacy
8. Gestione e revoca del consenso
8.1 Tramite il Cookie Consent Manager
Fare clic sull'icona del cookie nell'angolo inferiore sinistro di qualsiasi pagina di Findes Group e selezionare le categorie di cookie che si desidera consentire o vietare.
8.2 Tramite le impostazioni del browser
| Browser | Percorso alle impostazioni dei cookie |
|---|---|
| Google Chrome | Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti |
| Mozilla Firefox | Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web |
| Safari | Impostazioni → Privacy → Gestisci dati dei siti web |
| Microsoft Edge | Impostazioni → Cookie e autorizzazioni del sito |
| Opera | Impostazioni → Avanzate → Privacy e sicurezza → Impostazioni dei contenuti |
8.3 Opt-out presso i singoli fornitori
- Google Analytics opt-out: tools.google.com/dlpage/gaoptout
- Meta (Facebook) opt-out: facebook.com/adpreferences
- Google Ads opt-out: adssettings.google.com
- LinkedIn opt-out: linkedin.com/psettings
- Microsoft Clarity opt-out: privacy.microsoft.com
- Opt-out generale per la pubblicità: www.youronlinechoices.eu
Avvertenza
La revoca del consenso non incide sulla liceità del trattamento effettuato prima della revoca. I cookie strettamente necessari rimangono attivi indipendentemente dalla vostra decisione.
9. Archivio dei consensi e Do Not Track (DNT)
9.1 Archivio dei consensi
Findes Group conserva una pista di audit di tutti i consensi conformemente all'art. 7(1) del GDPR. Ciascuna registrazione contiene:
- Marca temporale del consenso (data, ora, fuso orario)
- Versione della politica sui cookie in vigore al momento del consenso
- Categorie di cookie per le quali è stato fornito il consenso
- Identificatore anonimizzato del dispositivo (non l'indirizzo IP)
Le registrazioni dei consensi vengono conservate per 3 anni dopo la scadenza del consenso, dopodiché vengono eliminate in modo sicuro. L'accesso all'archivio è riservato esclusivamente al DPO e al compliance officer autorizzato.
9.2 Segnale Do Not Track (DNT)
Posizione di Findes Group in merito al DNT
Findes Group rispetta il segnale DNT del browser per i cookie analitici. Se il vostro browser invia il segnale DNT=1, Findes Group non attiverà Google Analytics e Microsoft Clarity, indipendentemente dal vostro consenso nella CMP. Nota: il segnale DNT non incide sui cookie strettamente necessari, indispensabili per il funzionamento del sito.
10. Cookie e minori
In conformità all'art. 8 del GDPR e alla Zakon o varstvu potrošnikov (ZVPot-1), Findes Group adotta le seguenti misure per la tutela dei minori:
| Piattaforma | Età min. | Consenso richiesto | Misura in caso di violazione |
|---|---|---|---|
| findes.si | 18 anni | Consenso dei genitori per i minori di 16–17 anni | Cancellazione immediata dell'account e dei dati |
| Findes Academy | 16 anni | Consenso dei genitori per i minori di 16–17 anni | Accesso disabilitato, rimborso del pagamento |
| Investra.io | 18 anni | Non consentito ai minori | Cancellazione immediata, notifica ai genitori |
Cookie di marketing e minori
Findes Group non raccoglie cookie di marketing da persone delle quali è noto o ragionevolmente sospettato che siano di età inferiore ai 18 anni. Meta Pixel e Google Ads sono configurati con l'esclusione del targeting sui minori.
11. Diritti degli interessati in materia di cookie
In relazione ai cookie, voi disponete dei seguenti diritti ai sensi del GDPR:
| Diritto | Descrizione | Come esercitarlo | Termine di risposta |
|---|---|---|---|
| Revoca del consenso | Revocate il consenso per i cookie facoltativi in qualsiasi momento | Cookie Consent Manager | Effetto immediato |
| Accesso ai dati | Richiedete l'elenco dei cookie e dei dati che conserviamo su di voi | dpo@findes.si | 30 giorni |
| Cancellazione dei dati | Richiedete la cancellazione di tutti i cookie e dei dati con essi raccolti | dpo@findes.si o impostazioni del browser | 30 giorni |
| Reclamo | Reclamo presso l'autorità di controllo | Informacijski pooblaščenec RS: www.ip-rs.si | — |
Contatto DPO
Per tutte le richieste relative ai cookie e alla protezione dei dati, contattate il nostro Responsabile della Protezione dei Dati: dpo@findes.si
12. Modifiche alla politica e Cookie Audit
12.1 Modifiche alla politica sui cookie
Possiamo aggiornare la presente politica sui cookie in qualsiasi momento. Vi informeremo delle modifiche sostanziali:
- Tramite un banner sul sito web (per tutti i visitatori)
- Tramite e-mail (per gli utenti registrati)
- Con una nuova richiesta di consenso tramite la CMP (per le modifiche sostanziali)
12.2 Cookie Audit
| Data dell'audit | Versione della politica | Responsabile | Risultanze |
|---|---|---|---|
| 17 maggio 2026 | v2.0 | DPO Findes Marketing d.o.o. | Aggiunti: Clarity, LinkedIn, Crisp; aggiornati i trasferimenti transfrontalieri (DPF) |
| 1 gennaio 2026 | v1.0 | DPO Findes Marketing d.o.o. | Versione iniziale |
Il prossimo Cookie Audit è previsto per: maggio 2027
Conformità
La presente politica sui cookie è conforme a: GDPR (Regolamento UE 2016/679), Direttiva ePrivacy (2002/58/CE), Zakon o elektronskih komunikacijah (ZEKom-2), linee guida dell'EDPB sui cookie (maggio 2020, aggiornate nel 2023) e EU-US Data Privacy Framework (luglio 2023).
Findes Marketing d.o.o.
Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277
Versione del documento
Data di adozione: 17 maggio 2026 | Versione: 2.0 | Prossima revisione: maggio 2027