English 
Български 
Deutsch 
العربية 
Čeština 
Dansk 
Ελληνικά 
Español 
Eesti 
Suomi 
Русский 
Türkçe 
Français 
Magyar 
Bahasa Indonesia 
Italiano 
日本語 
한국어 
Lietuvių 
Latviešu 
Norsk Bokmål 
Nederlands 
Polski 
Português 
Română 
Slovenčina 
Slovenščina 
Svenska 
Ukrainian 
中文 
Srpski 
Hrvatski 
Cookiebeleid
2026-05-17 · v2.0 / maj 2026
De website findes.si en haar partnerplatformen (Investra.io, Unifyr.space, sinisadagary.com) maken gebruik van cookies om een betere gebruikerservaring, analyses en personalisatie van inhoud te bieden. Dit beleid legt uit welke cookies wij gebruiken, waarom, hoe u deze beheert en welke derde partijen erbij betrokken zijn. De verwerkingsverantwoordelijke is Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.
1. Wat zijn cookies
Cookies zijn kleine tekstbestanden die in uw browser worden opgeslagen wanneer u een website bezoekt. Zij maken het mogelijk dat de website uw instellingen en gedrag tussen bezoeken "onthoudt".
| Soort | Beschrijving | Voorbeeld |
|---|---|---|
| Sessiecookies | Alleen actief tijdens de sessie — worden gewist bij het sluiten van de browser | Winkelmandje, aanmeldsessie |
| Permanente cookies | Blijven opgeslagen tot het verstrijken van de termijn of handmatige verwijdering | Taalinstellingen, GA |
| First-party cookies | Worden rechtstreeks geplaatst door de website die u bezoekt | cookieconsent, _session |
| Third-party cookies | Worden geplaatst door een externe aanbieder (Google, Meta, Hotjar) | _ga, _fbp, _hjid |
2. Consent Management Platform (CMP)
Findes Group maakt gebruik van een eigen oplossing voor toestemmingsbeheer (Cookie Consent Manager), die is geïmplementeerd op alle platformen van het ecosysteem. De CMP zorgt voor:
- Granulaire toestemming — de klant stemt afzonderlijk in met elke cookiecategorie
- Audit trail — elke toestemming wordt geregistreerd met tijdstempel, (geanonimiseerd) IP-adres en versie van het beleid
- Eenvoudig beheer — de toestemming kan op elk moment worden gewijzigd of ingetrokken
- GDPR-naleving — de toestemming is vrijwillig, specifiek, geïnformeerd en ondubbelzinnig (artikel 7 GDPR)
Standaardstatus
Bij het eerste bezoek zijn uitsluitend strikt noodzakelijke cookies actief. Analytische, functionele en marketingcookies worden pas geactiveerd na uw uitdrukkelijke toestemming. Wij bewaren de toestemming in de cookie cookie_consent_v2 gedurende een periode van 12 maanden.
3. Cookiecategorieën en rechtsgrondslagen
| Categorie | Doel | Rechtsgrondslag (GDPR) | Bewaartermijn | Status |
|---|---|---|---|---|
| Strikt noodzakelijk | Werking van de website, beveiliging, sessie, CSRF-bescherming, load balancing | Gerechtvaardigd belang (artikel 6(1)(f)) — toestemming niet vereist | Sessie – 1 jaar | Verplicht |
| Functioneel | Taalinstellingen, thema (licht/donker), opgeslagen formulieren, video-voorkeuren | Toestemming (artikel 6(1)(a)) | 1 jaar | |
| Analytisch | Google Analytics 4 — analyse van verkeer, gedrag, conversies; Microsoft Clarity — heatmaps | Toestemming (artikel 6(1)(a)) | 13 maanden | |
| Marketing | Meta Pixel — retargeting, conversies; Google Ads — remarketing; LinkedIn Insight Tag | Toestemming (artikel 6(1)(a)) | 90 dagen – 2 jaar | |
| Personalisatie | Inhoudsaanbevelingen, aanpassing van het aanbod op basis van gedrag | Toestemming (artikel 6(1)(a)) + artikel 22 voor profilering | 6 maanden |
Waarschuwing
Het uitschakelen van strikt noodzakelijke cookies heeft gevolgen voor de werking van de website (aanmelding, beveiliging, winkelmandje). Alle overige cookies zijn optioneel en hebben geen invloed op de basisfunctionaliteit.
4. Gedetailleerde lijst van cookies
Hieronder vindt u een volledige lijst van alle cookies die door Findes Group worden gebruikt. De lijst wordt bijgewerkt bij elke Cookie Audit.
4.1 Strikt noodzakelijke cookies
| Naam van de cookie | Aanbieder | Doel | Duur | Type |
|---|---|---|---|---|
_session | Findes Group | Sessie van de aangemelde gebruiker | Sessie | First-party |
csrf_token | Findes Group | Bescherming tegen CSRF-aanvallen | Sessie | First-party |
cookie_consent_v2 | Findes Group | Opslag van uw cookietoestemming | 12 maanden | First-party |
__cf_bm | Cloudflare | Botbescherming en DDoS-preventie | 30 minuten | Third-party |
cf_clearance | Cloudflare | Beveiligingsuitdaging (CAPTCHA) | 1 jaar | Third-party |
4.2 Functionele cookies
| Naam van de cookie | Aanbieder | Doel | Duur | Type |
|---|---|---|---|---|
lang_pref | Findes Group | Slaat de gekozen interfacetaal op | 1 jaar | First-party |
ui_theme | Findes Group | Licht/donker thema | 1 jaar | First-party |
form_autofill | Findes Group | Vooraf invullen van formulieren | 30 dagen | First-party |
yt-player-cookies-enabled | YouTube | Instellingen van de YouTube-speler | 6 maanden | Third-party |
4.3 Analytische cookies
| Naam van de cookie | Aanbieder | Doel | Duur | Type |
|---|---|---|---|---|
_ga | Google Analytics 4 | Onderscheid tussen gebruikers (geanonimiseerde ID) | 13 maanden | Third-party |
_ga_XXXXXXXX | Google Analytics 4 | Opslag van GA4-sessiestatus | 13 maanden | Third-party |
_gid | Google Analytics | Onderscheid tussen gebruikers (24u) | 24 uur | Third-party |
_gat | Google Analytics | Beperking van aanvraagsnelheid | 1 minuut | Third-party |
_clck | Microsoft Clarity | Unieke ID voor heatmap-analyse | 1 jaar | Third-party |
_clsk | Microsoft Clarity | Bundelt klikken in één sessie | 1 dag | Third-party |
4.4 Marketingcookies
| Naam van de cookie | Aanbieder | Doel | Duur | Type |
|---|---|---|---|---|
_fbp | Meta (Facebook) | Conversie-tracking en retargeting | 90 dagen | Third-party |
_fbc | Meta (Facebook) | Tracking van advertentiekliks | 90 dagen | Third-party |
_gcl_au | Google Ads | Conversie-tracking Google Ads | 90 dagen | Third-party |
_gcl_aw | Google Ads | Tracking van advertentiekliks | 90 dagen | Third-party |
li_fat_id | LinkedIn Insight Tag — conversie-tracking | 30 dagen | Third-party | |
UserMatchHistory | ID-synchronisatie voor LinkedIn retargeting | 30 dagen | Third-party |
5. Cookies per platform
Findes Group beheert meerdere platformen. Elk platform heeft een eigen cookie-implementatie die deels van elkaar verschilt:
| Platform | Noodzakelijk | Analytisch | Marketing | Bijzonderheden |
|---|---|---|---|---|
| findes.si | Ja | GA4 + Clarity | Meta + Google Ads + LinkedIn | Hoofdsite — alle cookies |
| Investra.io | Ja | GA4 | Meta Pixel | Beleggingsplatform — zonder LinkedIn |
| Unifyr.space | Ja | GA4 | Google Ads | SaaS-platform — zonder Meta |
| sinisadagary.com | Ja | GA4 + Clarity | Meta + Google Ads | Persoonlijk merk |
Gezamenlijke toestemming
Uw toestemming op findes.si geldt uitsluitend voor findes.si. Elk platform verzamelt afzonderlijk toestemming. Cookies worden niet automatisch overgedragen tussen de platformen.
6. Grensoverschrijdende gegevensoverdrachten via cookies
Sommige derde partijen waarvan wij cookies gebruiken, dragen gegevens over naar landen buiten de EU/EER. Hieronder volgt een overzicht van alle overdrachten en juridische mechanismen:
| Aanbieder | Land van overdracht | Juridisch mechanisme | Privacybeleid |
|---|---|---|---|
| Google (Analytics, Ads) | VS (Google LLC) | EU-US Data Privacy Framework (DPF) — geldig vanaf juli 2023 | policies.google.com |
| Meta (Facebook Pixel) | VS (Meta Platforms) | EU-US Data Privacy Framework (DPF) | facebook.com/privacy |
| Microsoft (Clarity) | VS (Microsoft Corp.) | EU-US Data Privacy Framework (DPF) + SCCs | privacy.microsoft.com |
| VS (LinkedIn Corp.) | EU-US Data Privacy Framework (DPF) | linkedin.com/legal | |
| Cloudflare | VS (Cloudflare Inc.) | SCCs (Standard Contractual Clauses) + DPF | cloudflare.com |
| YouTube (Google) | VS (Google LLC) | EU-US Data Privacy Framework (DPF) | policies.google.com |
Opmerking over het DPF
Het EU-US Data Privacy Framework is in juli 2023 aangenomen (Besluit van de Commissie C(2023) 4745). Het waarborgt een passend beschermingsniveau voor overdrachten naar de VS. Indien het DPF zou worden ingetrokken, zullen wij onverwijld overschakelen op SCCs. Findes Group heeft IP-anonimisering ingeschakeld in Google Analytics 4 (anonymize_ip: true).
7. Session replay-, heatmap- en live chat-tools
7.1 Microsoft Clarity (Heatmap & Session Replay)
Findes Group maakt gebruik van Microsoft Clarity voor de analyse van bezoekersgedrag via heatmaps en sessieopnamen (session replay). Clarity verzamelt:
- Muisbewegingen, kliks en scrollgedrag op de pagina
- Sessieopnamen (geanonimiseerde video van interacties met de pagina)
- Gegevens over apparaten en browsers
Beschermende maatregelen
Clarity maskeert automatisch alle invoervelden (wachtwoorden, e-mail, creditcards). Findes Group heeft aanvullende maskering geactiveerd voor alle formulieren met persoonsgegevens. Sessieopnamen worden 30 dagen bewaard en worden daarna automatisch gewist.
7.2 Live Chat (Crisp)
Findes Group maakt gebruik van Crisp voor live chat-ondersteuning. Crisp plaatst de volgende cookies:
| Cookie | Doel | Duur |
|---|---|---|
crisp-client%2Fsession%2F* | Sessie van het live chat-gesprek | 6 maanden |
crisp-client%2Fwebsite%2F* | Identificatie van de website | Permanent |
Crisp slaat gegevens op in de EU (Frankrijk). Privacybeleid: crisp.chat/privacy
8. Beheer en intrekking van toestemming
8.1 Via de Cookie Consent Manager
Klik op het cookiepictogram linksonder op een willekeurige pagina van Findes Group en kies de cookiecategorieën die u toestaat of weigert.
8.2 Via de browserinstellingen
| Browser | Pad naar cookie-instellingen |
|---|---|
| Google Chrome | Instellingen → Privacy en beveiliging → Cookies en andere sitegegevens |
| Mozilla Firefox | Instellingen → Privacy en beveiliging → Cookies en sitegegevens |
| Safari | Voorkeuren → Privacy → Beheer websitegegevens |
| Microsoft Edge | Instellingen → Cookies en sitemachtigingen |
| Opera | Instellingen → Geavanceerd → Privacy en beveiliging → Inhoudsinstellingen |
8.3 Opt-out bij afzonderlijke aanbieders
- Google Analytics opt-out: tools.google.com/dlpage/gaoptout
- Meta (Facebook) opt-out: facebook.com/adpreferences
- Google Ads opt-out: adssettings.google.com
- LinkedIn opt-out: linkedin.com/psettings
- Microsoft Clarity opt-out: privacy.microsoft.com
- Algemene opt-out voor advertenties: www.youronlinechoices.eu
Waarschuwing
De intrekking van toestemming laat de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden onverlet. Strikt noodzakelijke cookies blijven actief, ongeacht uw beslissing.
9. Toestemmingsarchief en Do Not Track (DNT)
9.1 Toestemmingsarchief
Findes Group bewaart een audit trail van alle toestemmingen overeenkomstig artikel 7(1) GDPR. Elk record bevat:
- Tijdstempel van de toestemming (datum, tijd, tijdzone)
- Versie van het cookiebeleid die ten tijde van de toestemming van kracht was
- Cookiecategorieën waarvoor toestemming is verleend
- Geanonimiseerde apparaat-identifier (geen IP-adres)
De toestemmingsrecords worden 3 jaar na het verstrijken van de toestemming bewaard en daarna veilig gewist. Toegang tot het archief hebben uitsluitend de DPO en een bevoegde compliance officer.
9.2 Do Not Track (DNT)-signaal
Standpunt van Findes Group over DNT
Findes Group respecteert het DNT-signaal van de browser voor analytische cookies. Indien uw browser het signaal DNT=1 verzendt, zal Findes Group Google Analytics en Microsoft Clarity niet activeren, ongeacht uw toestemming in de CMP. Opmerking: het DNT-signaal heeft geen invloed op strikt noodzakelijke cookies, die noodzakelijk zijn voor de werking van de site.
10. Cookies en minderjarigen
Overeenkomstig artikel 8 GDPR en de Zakon o varstvu potrošnikov (ZVPot-1) treft Findes Group de volgende maatregelen ter bescherming van minderjarigen:
| Platform | Min. leeftijd | Vereiste toestemming | Maatregel bij overtreding |
|---|---|---|---|
| findes.si | 18 jaar | Ouderlijke toestemming voor 16–17 jaar | Onmiddellijke verwijdering van account en gegevens |
| Findes Academy | 16 jaar | Ouderlijke toestemming voor 16–17 jaar | Toegang geblokkeerd, terugbetaling |
| Investra.io | 18 jaar | Niet toegestaan voor minderjarigen | Onmiddellijke verwijdering, kennisgeving aan ouders |
Marketingcookies en minderjarigen
Findes Group verzamelt geen marketingcookies van personen waarvan bekend is of redelijkerwijs vermoed wordt dat zij jonger zijn dan 18 jaar. Meta Pixel en Google Ads zijn geconfigureerd met uitsluiting van targeting op minderjarigen.
11. Rechten van betrokkenen met betrekking tot cookies
Met betrekking tot cookies heeft u op grond van de GDPR de volgende rechten:
| Recht | Beschrijving | Wijze van uitoefening | Reactietermijn |
|---|---|---|---|
| Intrekking van toestemming | Trek op elk moment uw toestemming voor optionele cookies in | Cookie Consent Manager | Onmiddellijke werking |
| Toegang tot gegevens | Vraag een lijst op van cookies en gegevens die wij over u bewaren | dpo@findes.si | 30 dagen |
| Wissen van gegevens | Vraag om verwijdering van alle cookies en de daarmee verzamelde gegevens | dpo@findes.si of browserinstellingen | 30 dagen |
| Klacht | Klacht bij de toezichthoudende autoriteit | Informacijski pooblaščenec RS: www.ip-rs.si | — |
Contact DPO
Neem voor alle verzoeken met betrekking tot cookies en gegevensbescherming contact op met onze Functionaris voor gegevensbescherming: dpo@findes.si
12. Wijzigingen van het beleid en Cookie Audit
12.1 Wijzigingen van het cookiebeleid
Wij kunnen dit cookiebeleid op elk moment bijwerken. Wij zullen u over wezenlijke wijzigingen informeren:
- Via een banner op de website (voor alle bezoekers)
- Via e-mail (voor geregistreerde gebruikers)
- Door een nieuw verzoek om toestemming via de CMP (bij wezenlijke wijzigingen)
12.2 Cookie Audit
| Datum van de audit | Versie van het beleid | Verantwoordelijke persoon | Bevindingen |
|---|---|---|---|
| 17 mei 2026 | v2.0 | DPO Findes Marketing d.o.o. | Toegevoegd: Clarity, LinkedIn, Crisp; bijgewerkte grensoverschrijdende overdrachten (DPF) |
| 1 januari 2026 | v1.0 | DPO Findes Marketing d.o.o. | Eerste versie |
De volgende Cookie Audit is gepland voor: mei 2027
Naleving
Dit cookiebeleid is in overeenstemming met: GDPR (Verordening (EU) 2016/679), de ePrivacy-Richtlijn (2002/58/EG), de Zakon o elektronskih komunikacijah (ZEKom-2), de EDPB-richtsnoeren over cookies (mei 2020, bijgewerkt 2023) en het EU-US Data Privacy Framework (juli 2023).
Findes Marketing d.o.o.
Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277
Documentversie
Datum van aanvaarding: 17 mei 2026 | Versie: 2.0 | Volgende herziening: mei 2027