Polityka plików cookie

2026-05-17 · v2.0 / maj 2026

Strona internetowa findes.si oraz jej platformy partnerskie (Investra.io, Unifyr.space, sinisadagary.com) wykorzystują pliki cookie (ciasteczka) w celu zapewnienia lepszego doświadczenia użytkownika, analityki oraz personalizacji treści. Niniejsza polityka wyjaśnia, jakie pliki cookie stosujemy, w jakim celu, w jaki sposób można nimi zarządzać oraz którzy dostawcy zewnętrzni są w to zaangażowani. Administratorem danych jest Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.

1. Czym są pliki cookie

Pliki cookie to małe pliki tekstowe zapisywane w przeglądarce użytkownika podczas odwiedzania strony internetowej. Umożliwiają one stronie internetowej „zapamiętanie” ustawień i zachowań pomiędzy poszczególnymi wizytami.

Rodzaj	Opis	Przykład
Pliki cookie sesyjne	Aktywne wyłącznie w trakcie sesji — usuwane są po zamknięciu przeglądarki	Koszyk, sesja logowania
Pliki cookie trwałe	Pozostają zapisane do upływu terminu lub ręcznego usunięcia	Ustawienia językowe, GA
Pliki cookie first-party	Ustawiane bezpośrednio przez odwiedzaną stronę internetową	cookieconsent, _session
Pliki cookie third-party	Ustawiane przez dostawcę zewnętrznego (Google, Meta, Hotjar)	_ga, _fbp, _hjid

2. Consent Management Platform (CMP)

Findes Group korzysta z własnego rozwiązania do zarządzania zgodami (Cookie Consent Manager), które jest wdrożone na wszystkich platformach ekosystemu. CMP zapewnia:

Zgodę granularną — klient wyraża odrębną zgodę na każdą kategorię plików cookie
Ścieżkę audytową — każda zgoda jest rejestrowana wraz ze znacznikiem czasu, adresem IP (zanonimizowanym) oraz wersją polityki
Prostą obsługę — zgodę można w każdej chwili zmienić lub wycofać
Zgodność z GDPR — zgoda jest dobrowolna, konkretna, świadoma i jednoznaczna (art. 7 GDPR)

Stan domyślny

Podczas pierwszej wizyty aktywne są wyłącznie niezbędne pliki cookie. Pliki cookie analityczne, funkcjonalne i marketingowe aktywowane są dopiero po wyraźnym wyrażeniu zgody. Zgoda zapisywana jest w pliku cookie cookie_consent_v2 na okres 12 miesięcy.

3. Kategorie plików cookie i podstawy prawne

Kategoria	Cel	Podstawa prawna (GDPR)	Okres przechowywania	Status
Niezbędne	Działanie strony internetowej, bezpieczeństwo, sesja, ochrona CSRF, load balancing	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — zgoda nie jest wymagana	Sesja – 1 rok	Obowiązkowe
Funkcjonalne	Ustawienia językowe, motyw (jasny/ciemny), zapamiętane formularze, preferencje wideo	Zgoda (art. 6 ust. 1 lit. a)	1 rok	Zgoda
Analityczne	Google Analytics 4 — analiza ruchu, zachowań, konwersji; Microsoft Clarity — mapy ciepła	Zgoda (art. 6 ust. 1 lit. a)	13 miesięcy	Zgoda
Marketingowe	Meta Pixel — retargeting, konwersje; Google Ads — remarketing; LinkedIn Insight Tag	Zgoda (art. 6 ust. 1 lit. a)	90 dni – 2 lata	Zgoda
Personalizacyjne	Rekomendacje treści, dostosowywanie oferty na podstawie zachowań	Zgoda (art. 6 ust. 1 lit. a) + art. 22 dla profilowania	6 miesięcy	Zgoda

Ostrzeżenie

Wyłączenie niezbędnych plików cookie wpłynie na działanie strony internetowej (logowanie, bezpieczeństwo, koszyk). Pozostałe pliki cookie są opcjonalne i nie mają wpływu na podstawowe funkcjonowanie.

4. Szczegółowy wykaz plików cookie

Poniżej znajduje się pełny wykaz wszystkich plików cookie wykorzystywanych przez Findes Group. Wykaz jest aktualizowany przy każdym Cookie Audicie.

4.1 Niezbędne pliki cookie

Nazwa pliku cookie	Dostawca	Cel	Okres	Typ
`_session`	Findes Group	Sesja zalogowanego użytkownika	Sesja	First-party
`csrf_token`	Findes Group	Ochrona przed atakami CSRF	Sesja	First-party
`cookie_consent_v2`	Findes Group	Przechowywanie zgody na pliki cookie	12 miesięcy	First-party
`__cf_bm`	Cloudflare	Ochrona przed botami i atakami DDoS	30 minut	Third-party
`cf_clearance`	Cloudflare	Weryfikacja bezpieczeństwa (CAPTCHA)	1 rok	Third-party

4.2 Funkcjonalne pliki cookie

Nazwa pliku cookie	Dostawca	Cel	Okres	Typ
`lang_pref`	Findes Group	Zapis wybranego języka interfejsu	1 rok	First-party
`ui_theme`	Findes Group	Motyw jasny/ciemny	1 rok	First-party
`form_autofill`	Findes Group	Wstępne wypełnianie formularzy	30 dni	First-party
`yt-player-cookies-enabled`	YouTube	Ustawienia odtwarzacza YouTube	6 miesięcy	Third-party

4.3 Analityczne pliki cookie

Nazwa pliku cookie	Dostawca	Cel	Okres	Typ
`_ga`	Google Analytics 4	Rozróżnianie użytkowników (zanonimizowany ID)	13 miesięcy	Third-party
`_ga_XXXXXXXX`	Google Analytics 4	Przechowywanie stanu sesji GA4	13 miesięcy	Third-party
`_gid`	Google Analytics	Rozróżnianie użytkowników (24h)	24 godziny	Third-party
`_gat`	Google Analytics	Ograniczanie częstotliwości żądań	1 minuta	Third-party
`_clck`	Microsoft Clarity	Unikalny ID dla analityki map ciepła	1 rok	Third-party
`_clsk`	Microsoft Clarity	Łączenie kliknięć w jedną sesję	1 dzień	Third-party

4.4 Marketingowe pliki cookie

Nazwa pliku cookie	Dostawca	Cel	Okres	Typ
`_fbp`	Meta (Facebook)	Śledzenie konwersji i retargeting	90 dni	Third-party
`_fbc`	Meta (Facebook)	Śledzenie kliknięć w reklamy	90 dni	Third-party
`_gcl_au`	Google Ads	Śledzenie konwersji Google Ads	90 dni	Third-party
`_gcl_aw`	Google Ads	Śledzenie kliknięć w reklamy	90 dni	Third-party
`li_fat_id`	LinkedIn	LinkedIn Insight Tag — śledzenie konwersji	30 dni	Third-party
`UserMatchHistory`	LinkedIn	Synchronizacja ID dla retargetingu LinkedIn	30 dni	Third-party

5. Pliki cookie na poszczególnych platformach

Findes Group zarządza kilkoma platformami. Każda platforma posiada własną implementację plików cookie, która częściowo się różni:

Platforma	Niezbędne	Analityczne	Marketingowe	Cechy szczególne
findes.si	Tak	GA4 + Clarity	Meta + Google Ads + LinkedIn	Strona główna — wszystkie pliki cookie
Investra.io	Tak	GA4	Meta Pixel	Platforma inwestycyjna — bez LinkedIn
Unifyr.space	Tak	GA4	Google Ads	Platforma SaaS — bez Meta
sinisadagary.com	Tak	GA4 + Clarity	Meta + Google Ads	Marka osobista

Wspólna zgoda

Zgoda wyrażona na findes.si obowiązuje wyłącznie dla findes.si. Każda platforma zbiera zgodę odrębnie. Pliki cookie nie są automatycznie przenoszone pomiędzy platformami.

6. Transgraniczne przekazywanie danych za pośrednictwem plików cookie

Niektórzy dostawcy zewnętrzni, których pliki cookie wykorzystujemy, przekazują dane do państw spoza UE/EOG. Poniżej znajduje się przegląd wszystkich transferów oraz zastosowanych mechanizmów prawnych:

Dostawca	Kraj przekazania	Mechanizm prawny	Polityka prywatności
Google (Analytics, Ads)	USA (Google LLC)	EU-US Data Privacy Framework (DPF) — obowiązuje od lipca 2023	policies.google.com
Meta (Facebook Pixel)	USA (Meta Platforms)	EU-US Data Privacy Framework (DPF)	facebook.com/privacy
Microsoft (Clarity)	USA (Microsoft Corp.)	EU-US Data Privacy Framework (DPF) + SCC	privacy.microsoft.com
LinkedIn	USA (LinkedIn Corp.)	EU-US Data Privacy Framework (DPF)	linkedin.com/legal
Cloudflare	USA (Cloudflare Inc.)	SCC (Standardowe Klauzule Umowne) + DPF	cloudflare.com
YouTube (Google)	USA (Google LLC)	EU-US Data Privacy Framework (DPF)	policies.google.com

Uwaga dotycząca DPF

EU-US Data Privacy Framework został przyjęty w lipcu 2023 r. (Decyzja Komisji C(2023) 4745). Zapewnia on odpowiedni poziom ochrony przy przekazywaniu danych do USA. W przypadku unieważnienia DPF niezwłocznie przejdziemy na SCC. Findes Group wdrożyła anonimizację IP w Google Analytics 4 (anonymize_ip: true).

7. Narzędzia session replay, map ciepła i live chat

7.1 Microsoft Clarity (Heatmap & Session Replay)

Findes Group korzysta z Microsoft Clarity do analizy zachowań odwiedzających za pomocą map ciepła (heatmaps) oraz nagrań sesji (session replay). Clarity gromadzi:

Ruchy myszą, kliknięcia oraz przewijanie strony
Nagrania sesji (zanonimizowane wideo interakcji ze stroną)
Dane dotyczące urządzeń i przeglądarek

Środki ochronne

Clarity automatycznie maskuje wszystkie pola wejściowe (hasła, adresy e-mail, karty kredytowe). Findes Group aktywowała dodatkowe maskowanie dla wszystkich formularzy zawierających dane osobowe. Nagrania sesji są przechowywane przez 30 dni, a następnie automatycznie usuwane.

7.2 Live Chat (Crisp)

Findes Group korzysta z Crisp do obsługi live chat. Crisp ustawia następujące pliki cookie:

Plik cookie	Cel	Okres
`crisp-client%2Fsession%2F*`	Sesja rozmowy live chat	6 miesięcy
`crisp-client%2Fwebsite%2F*`	Identyfikacja strony internetowej	Trwały

Crisp przechowuje dane w UE (Francja). Polityka prywatności: crisp.chat/privacy

8. Zarządzanie i wycofanie zgody

8.1 Za pośrednictwem Cookie Consent Managera

Należy kliknąć ikonę pliku cookie w lewym dolnym rogu dowolnej strony Findes Group i wybrać kategorie plików cookie, na które wyraża się zgodę lub których wykorzystanie się zabrania.

8.2 Za pośrednictwem ustawień przeglądarki

Przeglądarka	Ścieżka do ustawień plików cookie
Google Chrome	Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
Mozilla Firefox	Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
Safari	Ustawienia → Prywatność → Zarządzaj danymi witryn
Microsoft Edge	Ustawienia → Pliki cookie i uprawnienia witryn
Opera	Ustawienia → Zaawansowane → Prywatność i bezpieczeństwo → Ustawienia treści

8.3 Opt-out u poszczególnych dostawców

Google Analytics opt-out: tools.google.com/dlpage/gaoptout
Meta (Facebook) opt-out: facebook.com/adpreferences
Google Ads opt-out: adssettings.google.com
LinkedIn opt-out: linkedin.com/psettings
Microsoft Clarity opt-out: privacy.microsoft.com
Ogólny opt-out dla reklam: www.youronlinechoices.eu

Ostrzeżenie

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem. Niezbędne pliki cookie pozostają aktywne niezależnie od decyzji użytkownika.

9. Archiwum zgód i Do Not Track (DNT)

9.1 Archiwum zgód

Findes Group prowadzi ścieżkę audytową wszystkich zgód zgodnie z art. 7 ust. 1 GDPR. Każdy wpis zawiera:

Znacznik czasu zgody (data, godzina, strefa czasowa)
Wersję polityki plików cookie obowiązującą w momencie wyrażenia zgody
Kategorie plików cookie, dla których wyrażono zgodę
Zanonimizowany identyfikator urządzenia (nie adres IP)

Zapisy o zgodach przechowywane są przez 3 lata po wygaśnięciu zgody, po czym są bezpiecznie usuwane. Dostęp do archiwum posiadają wyłącznie DPO oraz upoważniony compliance officer.

9.2 Sygnał Do Not Track (DNT)

Stanowisko Findes Group w sprawie DNT

Findes Group respektuje sygnał DNT przeglądarki w odniesieniu do analitycznych plików cookie. Jeżeli przeglądarka wysyła sygnał DNT=1, Findes Group nie aktywuje Google Analytics ani Microsoft Clarity, niezależnie od wyrażonej zgody w CMP. Uwaga: sygnał DNT nie ma wpływu na niezbędne pliki cookie, które są wymagane do działania strony.

10. Pliki cookie a osoby niepełnoletnie

Zgodnie z art. 8 GDPR oraz Zakonom o varstvu potrošnikov (ZVPot-1) Findes Group stosuje następujące środki w celu ochrony osób niepełnoletnich:

Platforma	Min. wiek	Wymagana zgoda	Środek w przypadku naruszenia
findes.si	18 lat	Zgoda rodzicielska dla osób w wieku 16–17 lat	Natychmiastowe usunięcie konta i danych
Findes Academy	16 lat	Zgoda rodzicielska dla osób w wieku 16–17 lat	Zablokowanie dostępu, zwrot płatności
Investra.io	18 lat	Niedozwolone dla osób niepełnoletnich	Natychmiastowe usunięcie, powiadomienie rodziców

Marketingowe pliki cookie a osoby niepełnoletnie

Findes Group nie gromadzi marketingowych plików cookie od osób, o których wiadomo lub w przypadku których istnieje uzasadnione podejrzenie, że nie ukończyły 18 lat. Meta Pixel oraz Google Ads są skonfigurowane z wyłączeniem targetowania osób niepełnoletnich.

11. Prawa osób, których dane dotyczą, w odniesieniu do plików cookie

W zakresie plików cookie przysługują Państwu następujące prawa wynikające z GDPR:

Prawo	Opis	Sposób realizacji	Termin odpowiedzi
Wycofanie zgody	Możliwość wycofania w dowolnym momencie zgody na opcjonalne pliki cookie	Cookie Consent Manager	Skutek natychmiastowy
Dostęp do danych	Żądanie wykazu plików cookie i danych, które o Państwu przechowujemy	dpo@findes.si	30 dni
Usunięcie danych	Żądanie usunięcia wszystkich plików cookie oraz zebranych za ich pośrednictwem danych	dpo@findes.si lub ustawienia przeglądarki	30 dni
Skarga	Skarga do organu nadzorczego	Informacijski pooblaščenec RS: www.ip-rs.si	—

Kontakt z DPO

We wszystkich sprawach dotyczących plików cookie oraz ochrony danych prosimy o kontakt z naszym Inspektorem Ochrony Danych: dpo@findes.si

12. Zmiany polityki i Cookie Audit

12.1 Zmiany polityki plików cookie

Niniejszą politykę plików cookie możemy w dowolnym momencie zaktualizować. O istotnych zmianach poinformujemy Państwa:

Za pośrednictwem banera na stronie internetowej (dla wszystkich odwiedzających)
Za pośrednictwem wiadomości e-mail (dla zarejestrowanych użytkowników)
Poprzez nowe żądanie zgody za pośrednictwem CMP (dla zmian istotnych)

12.2 Cookie Audit

Data audytu	Wersja polityki	Osoba odpowiedzialna	Ustalenia
17 maja 2026	v2.0	DPO Findes Marketing d.o.o.	Dodano: Clarity, LinkedIn, Crisp; zaktualizowano transgraniczne przekazywanie danych (DPF)
1 stycznia 2026	v1.0	DPO Findes Marketing d.o.o.	Wersja początkowa

Kolejny Cookie Audit zaplanowany jest na: maj 2027

Zgodność

Niniejsza polityka plików cookie jest zgodna z: GDPR (Rozporządzenie UE 2016/679), dyrektywą ePrivacy (2002/58/WE), Zakonom o elektronskih komunikacijah (ZEKom-2), wytycznymi EDPB dotyczącymi plików cookie (maj 2020, zaktualizowane w 2023) oraz EU-US Data Privacy Framework (lipiec 2023).

Findes Marketing d.o.o.

Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277

Wersja dokumentu

Data przyjęcia: 17 maja 2026 | Wersja: 2.0 | Kolejna rewizja: maj 2027