Politika kolačića

2026-05-17 · v2.0 / maj 2026

Veb-sajt findes.si i njegove partnerske platforme (Investra.io, Unifyr.space, sinisadagary.com) koriste kolačiće (eng. cookies) radi pružanja bolje korisničke iskustvo, analitike i personalizacije sadržaja. Ova politika objašnjava koje kolačiće koristimo, zašto, kako njima upravljate i koji su pružaoci trećih strana uključeni. Rukovalac podacima je Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.

1. Šta su kolačići

Kolačići su male tekstualne datoteke koje se čuvaju u vašem pregledaču pri poseti veb-sajtu. Omogućavaju veb-sajtu da »zapamti« vaša podešavanja i ponašanje između poseta.

Vrsta	Opis	Primer
Session kolačići	Aktivni samo tokom sesije — brišu se po zatvaranju pregledača	Korpa, sesija prijave
Trajni kolačići	Ostaju sačuvani do isteka roka ili ručnog brisanja	Jezička podešavanja, GA
First-party kolačići	Postavlja ih direktno veb-sajt koji posećujete	cookieconsent, _session
Third-party kolačići	Postavlja ih spoljni pružalac (Google, Meta, Hotjar)	_ga, _fbp, _hjid

2. Consent Management Platform (CMP)

Findes Group koristi sopstveno rešenje za upravljanje pristancima (Cookie Consent Manager), implementirano na svim platformama ekosistema. CMP obezbeđuje:

Granularni pristanak — klijent posebno pristaje na svaku kategoriju kolačića
Revizijski trag — svaki pristanak se beleži sa vremenskim pečatom, IP adresom (anonimizovanom) i verzijom politike
Jednostavno upravljanje — pristanak je moguće u svakom trenutku izmeniti ili povući
GDPR usklađenost — pristanak je dobrovoljan, specifičan, informisan i nedvosmislen (član 7 GDPR)

Privzeto stanje

Pri prvoj poseti aktivni su samo neophodni kolačići. Analitički, funkcionalni i marketinški kolačići aktiviraju se tek nakon vašeg izričitog pristanka. Pristanak čuvamo u kolačiću cookie_consent_v2 na period od 12 meseci.

3. Kategorije kolačića i pravne osnove

Kategorija	Namen	Pravna podlaga (GDPR)	Rok trajanja	Status
Nujno potrebni	Funkcionisanje veb-sajta, bezbednost, sesija, CSRF zaštita, load balancing	Legitimni interes (član 6(1)(f)) — pristanak nije potreban	Seja – 1 leto	Obavezni
Funkcionalni	Jezička podešavanja, tema (svetla/tamna), zapamćeni obrasci, video predpodešavanja	Pristanak (član 6(1)(a))	1 leto	Pristanak
Analitični	Google Analytics 4 — analiza saobraćaja, ponašanja, konverzija; Microsoft Clarity — heatmaps	Pristanak (član 6(1)(a))	13 mesecev	Pristanak
Marketinški	Meta Pixel — retargeting, konverzije; Google Ads — remarketing; LinkedIn Insight Tag	Pristanak (član 6(1)(a))	90 dni – 2 leti	Pristanak
Personalizacijski	Preporuke sadržaja, prilagođavanje ponude na osnovu ponašanja	Pristanak (član 6(1)(a)) + član 22 za profilisanje	6 mesecev	Pristanak

Opozorilo

Onemogućavanje neophodnih kolačića uticaće na funkcionisanje veb-sajta (prijava, bezbednost, korpa). Svi ostali kolačići su neobavezni i ne utiču na osnovno funkcionisanje.

4. Granularni spisak kolačića

U nastavku sledi potpun spisak svih kolačića koje koristi Findes Group. Spisak se ažurira pri svakom Cookie Auditu.

4.1 Neophodni kolačići

Naziv kolačića	Ponudnik	Namen	Trajanje	Tip
`_session`	Findes Group	Seja prijavljenega uporabnika	Seja	First-party
`csrf_token`	Findes Group	Zaštita od CSRF napada	Seja	First-party
`cookie_consent_v2`	Findes Group	Čuvanje vašeg pristanka za kolačiće	12 mesecev	First-party
`__cf_bm`	Cloudflare	Zaštita od botova i sprečavanje DDoS napada	30 minut	Third-party
`cf_clearance`	Cloudflare	Varnostni izziv (CAPTCHA)	1 leto	Third-party

4.2 Funkcionalni kolačići

Naziv kolačića	Ponudnik	Namen	Trajanje	Tip
`lang_pref`	Findes Group	Shranjuje izbrani jezik vmesnika	1 leto	First-party
`ui_theme`	Findes Group	Svetla/temna tema	1 leto	First-party
`form_autofill`	Findes Group	Predizpolnjevanje obrazcev	30 dni	First-party
`yt-player-cookies-enabled`	YouTube	Nastavitve YouTube predvajalnika	6 mesecev	Third-party

4.3 Analitički kolačići

Naziv kolačića	Ponudnik	Namen	Trajanje	Tip
`_ga`	Google Analytics 4	Razlikovanje između korisnika (anonimizovani ID)	13 mesecev	Third-party
`_ga_XXXXXXXX`	Google Analytics 4	Shranjevanje stanja seje GA4	13 mesecev	Third-party
`_gid`	Google Analytics	Razlikovanje med uporabniki (24h)	24 ur	Third-party
`_gat`	Google Analytics	Omejevanje hitrosti zahtev	1 minuta	Third-party
`_clck`	Microsoft Clarity	Jedinstveni ID za heatmap analitiku	1 leto	Third-party
`_clsk`	Microsoft Clarity	Grupisanje klikova u jednu sesiju	1 dan	Third-party

4.4 Marketinški kolačići

Naziv kolačića	Ponudnik	Namen	Trajanje	Tip
`_fbp`	Meta (Facebook)	Praćenje konverzija i retargeting	90 dni	Third-party
`_fbc`	Meta (Facebook)	Praćenje klikova na oglase	90 dni	Third-party
`_gcl_au`	Google Ads	Sledenje konverzijam Google Ads	90 dni	Third-party
`_gcl_aw`	Google Ads	Praćenje klikova na oglase	90 dni	Third-party
`li_fat_id`	LinkedIn	LinkedIn Insight Tag — praćenje konverzija	30 dni	Third-party
`UserMatchHistory`	LinkedIn	Sinhronizacija ID za LinkedIn retargeting	30 dni	Third-party

5. Kolačići po platformama

Findes Group upravlja više platformi. Svaka platforma ima sopstvenu implementaciju kolačića koja se delimično razlikuje:

Platforma	Nujni	Analitični	Marketinški	Posebnosti
findes.si	Da	GA4 + Clarity	Meta + Google Ads + LinkedIn	Glavna stranica — svi kolačići
Investra.io	Da	GA4	Meta Pixel	Investicijska platforma — brez LinkedIn
Unifyr.space	Da	GA4	Google Ads	SaaS platforma — brez Meta
sinisadagary.com	Da	GA4 + Clarity	Meta + Google Ads	Osebna znamka

Skupna privolitev

Vaš pristanak na findes.si važi samo za findes.si. Svaka platforma prikuplja odvojen pristanak. Kolačići se između platformi ne prenose automatski.

6. Prekogranični prenosi podataka putem kolačića

Određeni pružaoci trećih strana čije kolačiće koristimo prenose podatke u zemlje van EU/EEP. U nastavku sledi pregled svih prenosa i pravnih mehanizama:

Ponudnik	Zemlja prenosa	Pravni mehanizem	Politika zasebnosti
Google (Analytics, Ads)	ZDA (Google LLC)	EU-US Data Privacy Framework (DPF) — na snazi od jul. 2023.	policies.google.com
Meta (Facebook Pixel)	ZDA (Meta Platforms)	EU-US Data Privacy Framework (DPF)	facebook.com/privacy
Microsoft (Clarity)	ZDA (Microsoft Corp.)	EU-US Data Privacy Framework (DPF) + SCCs	privacy.microsoft.com
LinkedIn	ZDA (LinkedIn Corp.)	EU-US Data Privacy Framework (DPF)	linkedin.com/legal
Cloudflare	ZDA (Cloudflare Inc.)	SCCs (Standard Contractual Clauses) + DPF	cloudflare.com
YouTube (Google)	ZDA (Google LLC)	EU-US Data Privacy Framework (DPF)	policies.google.com

Opomba glede DPF

EU-US Data Privacy Framework je usvojen jula 2023. godine (Odluka Komisije C(2023) 4745). Obezbeđuje odgovarajući nivo zaštite za prenose podataka u SAD. U slučaju poništavanja DPF-a, odmah ćemo preći na SCCs. Findes Group je implementirala anonimizaciju IP adrese u Google Analytics 4 (anonymize_ip: true).

7. Alati za snimanje sesija, toplotne mape i live chat

7.1 Microsoft Clarity (Heatmap i snimanje sesija)

Findes Group koristi Microsoft Clarity za analizu ponašanja posetilaca putem toplotnih mapa (heatmaps) i snimaka sesija (session replay). Clarity prikuplja:

Pokrete miša, klikove i pomeranje po stranici
Snimke sesija (anonimizovani video interakcije sa stranicom)
Podatke o uređajima i pregledačima

Zaštitne mere

Clarity automatski maskira sva polja za unos (lozinke, e-pošta, kreditne kartice). Findes Group je aktivirala dodatno maskiranje za sve obrasce koji sadrže lične podatke. Snimci sesija čuvaju se 30 dana, nakon čega se automatski brišu.

7.2 Live Chat (Crisp)

Findes Group koristi Crisp za live chat podršku. Crisp postavlja sledeće kolačiće:

Piškotek	Namen	Trajanje
`crisp-client%2Fsession%2F*`	Seja live chat pogovora	6 mesecev
`crisp-client%2Fwebsite%2F*`	Identifikacija spletne strani	Trajna

Crisp čuva podatke u EU (Francuska). Politika privatnosti: crisp.chat/privacy

8. Upravljanje saglasnoscu i povlačenje pristanka

8.1 Prek Cookie Consent Managerja

Kliknite na ikonu kolačića u donjem levom uglu bilo koje stranice Findes Group i odaberite kategorije kolačića koje dozvoljavate ili zabranjujete.

8.2 Prek nastavitev brskalnika

Brskalnik	Put do podešavanja kolačića
Google Chrome	Podešavanja → Privatnost i bezbednost → Kolačići i drugi podaci sajtova
Mozilla Firefox	Podešavanja → Privatnost i bezbednost → Kolačići i podaci sajtova
Safari	Podešavanja → Privatnost → Upravljanje podacima sajtova
Microsoft Edge	Podešavanja → Kolačići i dozvole sajtova
Opera	Podešavanja → Napredno → Privatnost i bezbednost → Podešavanja sadržaja

8.3 Opt-out kod pojedinih pružalaca usluga

Google Analytics opt-out: tools.google.com/dlpage/gaoptout
Meta (Facebook) opt-out: facebook.com/adpreferences
Google Ads opt-out: adssettings.google.com
LinkedIn opt-out: linkedin.com/psettings
Microsoft Clarity opt-out: privacy.microsoft.com
Opšti opt-out za oglašavanje: www.youronlinechoices.eu

Opozorilo

Povlačenje pristanka ne utiče na zakonitost obrade koja je izvršena pre povlačenja. Neophodni kolačići ostaju aktivni bez obzira na Vašu odluku.

9. Arhiv pristanaka i Do Not Track (DNT)

9.1 Arhiv privolitev

Findes Group čuva revizijski trag svih pristanaka u skladu sa članom 7(1) GDPR. Svaki zapis sadrži:

Vremensku oznaku pristanka (datum, vreme, vremenska zona)
Verziju politike kolačića koja je bila na snazi u trenutku davanja pristanka
Kategorije kolačića za koje je dat pristanak
Anonimizovani identifikator uređaja (ne IP adresa)

Zapisi o pristancima čuvaju se 3 godine nakon isteka pristanka, a zatim se bezbedno brišu. Pristup arhivi imaju isključivo DPO i ovlašćeni compliance officer.

9.2 Do Not Track (DNT) signal

Stav Findes Group prema DNT signalu

Findes Group poštuje DNT signal pregledača za analitičke kolačiće. Ako Vaš pregledač šalje DNT=1 signal, Findes Group neće aktivirati Google Analytics i Microsoft Clarity, bez obzira na Vaš pristanak u CMP-u. Napomena: DNT signal ne utiče na neophodne kolačiće koji su potrebni za funkcionisanje stranice.

10. Kolačići i maloletna lica

U skladu sa članom 8 GDPR i Zakonom o zaštiti potrošača (ZVPot-1), Findes Group preduzima sledeće mere za zaštitu maloletnih lica:

Platforma	Min. starost	Zahtevano soglasje	Mera u slučaju povrede
findes.si	18 let	Roditeljska saglasnost za 16–17 godina	Trenutno brisanje naloga i podataka
Findes Akademija	16 let	Roditeljska saglasnost za 16–17 godina	Onemogućen pristup, povrat plaćanja
Investra.io	18 let	Nije dozvoljeno za maloletna lica	Trenutno brisanje, obaveštavanje roditelja

Marketinški kolačići i maloletna lica

Findes Group ne prikuplja marketinške kolačiće od lica za koja je poznato ili postoji osnovana sumnja da su mlađa od 18 godina. Meta Pixel i Google Ads su konfigurisani s isključivanjem ciljanja na maloletna lica.

11. Prava lica u vezi s kolačićima

U vezi s kolačićima, imate sledeća prava prema GDPR:

Pravica	Opis	Kako uveljavljati	Rok odgovora
Umik privolitve	U bilo kom trenutku povucite pristanak za neobavezne kolačiće	Cookie Consent Manager	Trenutno dejstvo
Dostop do podatkov	Zatražite listu kolačića i podataka koje čuvamo o Vama	dpo@findes.si	30 dni
Izbris podatkov	Zatražite brisanje svih kolačića i podataka prikupljenih putem njih	dpo@findes.si ili podešavanja pregledača	30 dni
Pritožba	Pritužba nadzornom organu	IP RS: www.ip-rs.si	—

Kontakt DPO

Za sve zahteve u vezi s kolačićima i zaštitom podataka, kontaktirajte našeg Službenika za zaštitu podataka: dpo@findes.si

12. Izmene politike i Cookie Audit

12.1 Izmene politike kolačića

Ovu politiku kolačića možemo ažurirati u bilo kom trenutku. O suštinskim izmenama bićete obavešteni:

Putem banera na veb-sajtu (za sve posetioce)
Putem e-pošte (za registrovane korisnike)
Novim zahtevom za pristanak putem CMP-a (za suštinske izmene)

12.2 Cookie Audit

Datum audita	Verzija politike	Odgovorna oseba	Ugotovitve
17. maj 2026	v2.0	DPO Findes Marketing d.o.o.	Dodato: Clarity, LinkedIn, Crisp; ažurirani prekogranični prenosi (DPF)
1. januar 2026	v1.0	DPO Findes Marketing d.o.o.	Početna verzija

Sledeći Cookie Audit planiran je za: maj 2027.

Skladnost

Ova politika kolačića je u skladu sa: GDPR (Uredba EU 2016/679), ePrivacy Direktivom (2002/58/ES), Zakonom o elektronskim komunikacijama (ZEKom-2), smernicama EDPB o kolačićima (maj 2020, ažurirano 2023) i EU-US Data Privacy Framework (jul 2023).

Findes Marketing d.o.o.

Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277

Verzija dokumenta

Datum usvajanja: 17. maj 2026. | Verzija: 2.0 | Sledeća revizija: maj 2027.