Slapukų politika

2026-05-17 · v2.0 / maj 2026

Interneto svetainė findes.si ir jos partnerių platformos (Investra.io, Unifyr.space, sinisadagary.com) naudoja slapukus (angl. cookies), siekdamos užtikrinti geresnę naudotojo patirtį, atlikti analitiką ir suasmeninti turinį. Šioje politikoje paaiškinama, kokius slapukus naudojame, kodėl, kaip juos valdyti ir kurie trečiųjų šalių tiekėjai yra įtraukti. Duomenų valdytojas yra Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Liubliana.

1. Kas yra slapukai

Slapukai yra maži tekstiniai failai, kurie išsaugomi jūsų naršyklėje apsilankius interneto svetainėje. Jie leidžia svetainei „prisiminti“ jūsų nustatymus ir elgseną tarp apsilankymų.

Tipas	Aprašymas	Pavyzdys
Sesijos slapukai	Aktyvūs tik sesijos metu — ištrinami užvėrus naršyklę	Krepšelis, prisijungimo sesija
Nuolatiniai slapukai	Lieka išsaugoti iki nustatyto termino arba rankinio ištrynimo	Kalbos nustatymai, GA
First-party slapukai	Juos tiesiogiai nustato lankoma interneto svetainė	cookieconsent, _session
Third-party slapukai	Juos nustato išorinis tiekėjas (Google, Meta, Hotjar)	_ga, _fbp, _hjid

2. Consent Management Platform (CMP)

Findes Group naudoja nuosavą sutikimų valdymo sprendimą (Cookie Consent Manager), kuris yra įdiegtas visose ekosistemos platformose. CMP užtikrina:

Detalų sutikimą — klientas atskirai sutinka su kiekviena slapukų kategorija
Audito pėdsaką — kiekvienas sutikimas registruojamas su laiko žyma, IP adresu (anonimizuotu) ir politikos versija
Paprastą valdymą — sutikimą bet kada galima keisti arba atšaukti
GDPR atitiktį — sutikimas yra savanoriškas, konkretus, informuotas ir vienareikšmis (GDPR 7 straipsnis)

Numatytasis būvis

Pirmą kartą apsilankius aktyvūs yra tik būtinieji slapukai. Analitiniai, funkciniai ir rinkodaros slapukai aktyvinami tik gavus jūsų aiškų sutikimą. Sutikimą saugome slapuke cookie_consent_v2 12 mėnesių laikotarpiui.

3. Slapukų kategorijos ir teisiniai pagrindai

Kategorija	Paskirtis	Teisinis pagrindas (GDPR)	Galiojimo terminas	Būsena
Būtinieji	Svetainės veikimas, saugumas, sesija, CSRF apsauga, apkrovos balansavimas	Teisėtas interesas (6 str. 1 d. f p.) — sutikimas nereikalingas	Sesija – 1 metai	Privalomi
Funkciniai	Kalbos nustatymai, tema (šviesi / tamsi), įsiminti formų laukai, vaizdo įrašų išankstiniai nustatymai	Sutikimas (6 str. 1 d. a p.)	1 metai	Sutikimas
Analitiniai	Google Analytics 4 — srauto, elgsenos, konversijų analizė; Microsoft Clarity — heatmaps	Sutikimas (6 str. 1 d. a p.)	13 mėnesių	Sutikimas
Rinkodaros	Meta Pixel — retargetingas, konversijos; Google Ads — remarketingas; LinkedIn Insight Tag	Sutikimas (6 str. 1 d. a p.)	90 dienų – 2 metai	Sutikimas
Suasmeninimo	Turinio rekomendacijos, pasiūlymų pritaikymas pagal elgseną	Sutikimas (6 str. 1 d. a p.) + 22 straipsnis dėl profiliavimo	6 mėnesiai	Sutikimas

Įspėjimas

Būtinųjų slapukų išjungimas turės įtakos svetainės veikimui (prisijungimas, saugumas, krepšelis). Visi kiti slapukai yra neprivalomi ir neturi įtakos pagrindiniam veikimui.

4. Detalus slapukų sąrašas

Toliau pateikiamas išsamus visų Findes Group naudojamų slapukų sąrašas. Sąrašas atnaujinamas kiekvieno Cookie Audit metu.

4.1 Būtinieji slapukai

Slapuko pavadinimas	Tiekėjas	Paskirtis	Trukmė	Tipas
`_session`	Findes Group	Prisijungusio naudotojo sesija	Sesija	First-party
`csrf_token`	Findes Group	Apsauga nuo CSRF atakų	Sesija	First-party
`cookie_consent_v2`	Findes Group	Jūsų sutikimo dėl slapukų saugojimas	12 mėnesių	First-party
`__cf_bm`	Cloudflare	Apsauga nuo botų ir DDoS prevencija	30 minučių	Third-party
`cf_clearance`	Cloudflare	Saugumo iššūkis (CAPTCHA)	1 metai	Third-party

4.2 Funkciniai slapukai

Slapuko pavadinimas	Tiekėjas	Paskirtis	Trukmė	Tipas
`lang_pref`	Findes Group	Saugo pasirinktą sąsajos kalbą	1 metai	First-party
`ui_theme`	Findes Group	Šviesi / tamsi tema	1 metai	First-party
`form_autofill`	Findes Group	Išankstinis formų užpildymas	30 dienų	First-party
`yt-player-cookies-enabled`	YouTube	YouTube grotuvo nustatymai	6 mėnesiai	Third-party

4.3 Analitiniai slapukai

Slapuko pavadinimas	Tiekėjas	Paskirtis	Trukmė	Tipas
`_ga`	Google Analytics 4	Naudotojų atskyrimas (anonimizuotas ID)	13 mėnesių	Third-party
`_ga_XXXXXXXX`	Google Analytics 4	GA4 sesijos būsenos saugojimas	13 mėnesių	Third-party
`_gid`	Google Analytics	Naudotojų atskyrimas (24 h)	24 valandos	Third-party
`_gat`	Google Analytics	Užklausų dažnio ribojimas	1 minutė	Third-party
`_clck`	Microsoft Clarity	Unikalus ID heatmap analitikai	1 metai	Third-party
`_clsk`	Microsoft Clarity	Paspaudimų sujungimas į vieną sesiją	1 diena	Third-party

4.4 Rinkodaros slapukai

Slapuko pavadinimas	Tiekėjas	Paskirtis	Trukmė	Tipas
`_fbp`	Meta (Facebook)	Konversijų stebėjimas ir retargetingas	90 dienų	Third-party
`_fbc`	Meta (Facebook)	Paspaudimų ant reklamų stebėjimas	90 dienų	Third-party
`_gcl_au`	Google Ads	Google Ads konversijų stebėjimas	90 dienų	Third-party
`_gcl_aw`	Google Ads	Paspaudimų ant reklamų stebėjimas	90 dienų	Third-party
`li_fat_id`	LinkedIn	LinkedIn Insight Tag — konversijų stebėjimas	30 dienų	Third-party
`UserMatchHistory`	LinkedIn	ID sinchronizacija LinkedIn retargetingui	30 dienų	Third-party

5. Slapukai pagal platformas

Findes Group valdo kelias platformas. Kiekviena platforma turi savo slapukų įgyvendinimą, kuris iš dalies skiriasi:

Platforma	Būtinieji	Analitiniai	Rinkodaros	Ypatumai
findes.si	Taip	GA4 + Clarity	Meta + Google Ads + LinkedIn	Pagrindinė svetainė — visi slapukai
Investra.io	Taip	GA4	Meta Pixel	Investicijų platforma — be LinkedIn
Unifyr.space	Taip	GA4	Google Ads	SaaS platforma — be Meta
sinisadagary.com	Taip	GA4 + Clarity	Meta + Google Ads	Asmeninis prekės ženklas

Bendras sutikimas

Jūsų sutikimas svetainėje findes.si galioja tik svetainei findes.si. Kiekviena platforma renka atskirą sutikimą. Slapukai tarp platformų automatiškai neperduodami.

6. Tarpvalstybiniai duomenų perdavimai per slapukus

Kai kurie trečiųjų šalių tiekėjai, kurių slapukus naudojame, perduoda duomenis į valstybes už ES/EEE ribų. Toliau pateikiama visų perdavimų ir teisinių mechanizmų apžvalga:

Tiekėjas	Perdavimo šalis	Teisinis mechanizmas	Privatumo politika
Google (Analytics, Ads)	JAV (Google LLC)	EU-US Data Privacy Framework (DPF) — galioja nuo 2023 m. liepos mėn.	policies.google.com
Meta (Facebook Pixel)	JAV (Meta Platforms)	EU-US Data Privacy Framework (DPF)	facebook.com/privacy
Microsoft (Clarity)	JAV (Microsoft Corp.)	EU-US Data Privacy Framework (DPF) + SCC	privacy.microsoft.com
LinkedIn	JAV (LinkedIn Corp.)	EU-US Data Privacy Framework (DPF)	linkedin.com/legal
Cloudflare	JAV (Cloudflare Inc.)	SCC (Standard Contractual Clauses) + DPF	cloudflare.com
YouTube (Google)	JAV (Google LLC)	EU-US Data Privacy Framework (DPF)	policies.google.com

Pastaba dėl DPF

EU-US Data Privacy Framework buvo priimtas 2023 m. liepos mėn. (Komisijos sprendimas C(2023) 4745). Jis užtikrina tinkamą apsaugos lygį perduodant duomenis į JAV. DPF panaikinimo atveju nedelsdami pereisime prie SCC. Findes Group įdiegė IP anonimizavimą Google Analytics 4 platformoje (anonymize_ip: true).

7. Session replay, heatmap ir live chat įrankiai

7.1 Microsoft Clarity (Heatmap ir Session Replay)

Findes Group naudoja Microsoft Clarity lankytojų elgsenai analizuoti per šilumos žemėlapius (heatmaps) ir sesijų įrašus (session replay). Clarity renka:

Pelės judesius, paspaudimus ir slinkimą per puslapį
Sesijų įrašus (anonimizuotas sąveikos su puslapiu vaizdo įrašas)
Duomenis apie įrenginius ir naršykles

Apsaugos priemonės

Clarity automatiškai maskuoja visus įvesties laukus (slaptažodžius, el. paštą, kredito korteles). Findes Group aktyvavo papildomą maskavimą visoms formoms su asmens duomenimis. Sesijų įrašai saugomi 30 dienų, vėliau automatiškai ištrinami.

7.2 Live Chat (Crisp)

Findes Group naudoja Crisp live chat pagalbai. Crisp nustato šiuos slapukus:

Slapukas	Paskirtis	Trukmė
`crisp-client%2Fsession%2F*`	Live chat pokalbio sesija	6 mėnesiai
`crisp-client%2Fwebsite%2F*`	Svetainės identifikavimas	Nuolatinis

Crisp saugo duomenis ES (Prancūzijoje). Privatumo politika: crisp.chat/privacy

8. Sutikimo valdymas ir atšaukimas

8.1 Per Cookie Consent Manager

Spustelėkite slapuko piktogramą bet kurio Findes Group puslapio apatiniame kairiajame kampe ir pasirinkite slapukų kategorijas, kurias leidžiate arba draudžiate.

8.2 Per naršyklės nustatymus

Naršyklė	Kelias į slapukų nustatymus
Google Chrome	Nustatymai → Privatumas ir saugumas → Slapukai ir kiti svetainių duomenys
Mozilla Firefox	Nustatymai → Privatumas ir saugumas → Slapukai ir svetainių duomenys
Safari	Nustatymai → Privatumas → Tvarkyti svetainių duomenis
Microsoft Edge	Nustatymai → Slapukai ir svetainių leidimai
Opera	Nustatymai → Išplėstiniai → Privatumas ir saugumas → Turinio nustatymai

8.3 Opt-out atskiruose tiekėjuose

Google Analytics atsisakymas: tools.google.com/dlpage/gaoptout
Meta (Facebook) atsisakymas: facebook.com/adpreferences
Google Ads atsisakymas: adssettings.google.com
LinkedIn atsisakymas: linkedin.com/psettings
Microsoft Clarity atsisakymas: privacy.microsoft.com
Bendras opt-out reklamai: www.youronlinechoices.eu

Įspėjimas

Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, vykdyto iki atšaukimo, teisėtumui. Būtinieji slapukai išlieka aktyvūs nepriklausomai nuo jūsų sprendimo.

9. Sutikimų archyvas ir Do Not Track (DNT)

9.1 Sutikimų archyvas

Findes Group saugo visų sutikimų audito pėdsaką pagal GDPR 7 straipsnio 1 dalį. Kiekviename įraše yra:

Sutikimo laiko žyma (data, valanda, laiko juosta)
Slapukų politikos versija, galiojusi sutikimo metu
Slapukų kategorijos, dėl kurių buvo duotas sutikimas
Anonimizuotas įrenginio identifikatorius (ne IP adresas)

Sutikimų įrašai saugomi 3 metus nuo sutikimo galiojimo pabaigos, vėliau saugiai ištrinami. Prieigą prie archyvo turi tik DPO ir įgaliotas compliance officer.

9.2 Do Not Track (DNT) signalas

Findes Group pozicija dėl DNT

Findes Group gerbia naršyklės DNT signalą analitiniams slapukams. Jei jūsų naršyklė siunčia DNT=1 signalą, Findes Group neaktyvuos Google Analytics ir Microsoft Clarity, nepriklausomai nuo jūsų sutikimo CMP. Pastaba: DNT signalas neturi įtakos būtiniesiems slapukams, kurie reikalingi svetainės veikimui.

10. Slapukai ir nepilnamečiai

Pagal GDPR 8 straipsnį ir Zakon o varstvu potrošnikov (ZVPot-1) Findes Group taiko šias priemones nepilnamečių apsaugai:

Platforma	Min. amžius	Reikalingas sutikimas	Priemonė pažeidimo atveju
findes.si	18 metų	Tėvų sutikimas 16–17 metų asmenims	Nedelsiamas paskyros ir duomenų ištrynimas
Findes Academy	16 metų	Tėvų sutikimas 16–17 metų asmenims	Prieigos panaikinimas, mokėjimo grąžinimas
Investra.io	18 metų	Neleidžiama nepilnamečiams	Nedelsiamas ištrynimas, pranešimas tėvams

Rinkodaros slapukai ir nepilnamečiai

Findes Group nerenka rinkodaros slapukų iš asmenų, apie kuriuos žinoma arba pagrįstai įtariama, kad jie yra jaunesni nei 18 metų. Meta Pixel ir Google Ads yra sukonfigūruoti taip, kad nepilnamečiai būtų pašalinti iš tikslinės auditorijos.

11. Asmenų teisės dėl slapukų

Dėl slapukų turite šias teises pagal GDPR:

Teisė	Aprašymas	Kaip įgyvendinti	Atsakymo terminas
Sutikimo atšaukimas	Bet kada atšaukite sutikimą dėl neprivalomų slapukų	Cookie Consent Manager	Nedelsiamas poveikis
Prieiga prie duomenų	Paprašykite slapukų ir duomenų, kuriuos apie jus saugome, sąrašo	dpo@findes.si	30 dienų
Duomenų ištrynimas	Paprašykite ištrinti visus slapukus ir su jais surinktus duomenis	dpo@findes.si arba naršyklės nustatymai	30 dienų
Skundas	Skundas priežiūros institucijai	Informacijski pooblaščenec RS: www.ip-rs.si	—

DPO kontaktai

Dėl visų prašymų, susijusių su slapukais ir duomenų apsauga, kreipkitės į mūsų Duomenų apsaugos pareigūną: dpo@findes.si

12. Politikos pakeitimai ir Cookie Audit

12.1 Slapukų politikos pakeitimai

Šią slapukų politiką galime bet kada atnaujinti. Apie esminius pakeitimus jus informuosime:

Per pranešimą svetainėje (visiems lankytojams)
El. paštu (registruotiems naudotojams)
Nauju prašymu duoti sutikimą per CMP (esminių pakeitimų atveju)

12.2 Cookie Audit

Audito data	Politikos versija	Atsakingas asmuo	Išvados
2026 m. gegužės 17 d.	v2.0	DPO Findes Marketing d.o.o.	Pridėti: Clarity, LinkedIn, Crisp; atnaujinti tarpvalstybiniai perdavimai (DPF)
2026 m. sausio 1 d.	v1.0	DPO Findes Marketing d.o.o.	Pradinė versija

Kitas Cookie Audit numatytas: 2027 m. gegužės mėn.

Atitiktis

Ši slapukų politika atitinka: GDPR (ES reglamentas 2016/679), ePrivacy direktyvą (2002/58/EB), Zakon o elektronskih komunikacijah (ZEKom-2), EDPB gaires dėl slapukų (2020 m. gegužės mėn., atnaujinta 2023 m.) ir EU-US Data Privacy Framework (2023 m. liepos mėn.).

Findes Marketing d.o.o.

Litostrojska cesta 44A, 1000 Liubliana
dpo@findes.si | +386 70 774 277

Dokumento versija

Priėmimo data: 2026 m. gegužės 17 d. | Versija: 2.0 | Kita peržiūra: 2027 m. gegužės mėn.