Cookiepolicy
2026-05-17 · v2.0 / maj 2026
Webbplatsen findes.si och dess partnerplattformar (Investra.io, Unifyr.space, sinisadagary.com) använder cookies för att tillhandahålla en bättre användarupplevelse, analys och personalisering av innehåll. Denna policy förklarar vilka cookies vi använder, varför, hur ni hanterar dem och vilka tredjepartsleverantörer som är involverade. Personuppgiftsansvarig är Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.
1. Vad är cookies
Cookies är små textfiler som sparas i er webbläsare när ni besöker en webbplats. De gör det möjligt för webbplatsen att ”komma ihåg” era inställningar och beteenden mellan besök.
| Typ | Beskrivning | Exempel |
|---|---|---|
| Sessionscookies | Aktiva endast under sessionen — raderas när webbläsaren stängs | Varukorg, inloggningssession |
| Permanenta cookies | Förblir lagrade fram till utgångsdatum eller manuell radering | Språkinställningar, GA |
| First-party-cookies | Sätts direkt av webbplatsen ni besöker | cookieconsent, _session |
| Third-party-cookies | Sätts av extern leverantör (Google, Meta, Hotjar) | _ga, _fbp, _hjid |
2. Consent Management Platform (CMP)
Findes Group använder en egen lösning för samtyckeshantering (Cookie Consent Manager) som är implementerad på alla plattformar i ekosystemet. CMP säkerställer:
- Granulärt samtycke — kunden samtycker separat till varje cookiekategori
- Revisionsspår — varje samtycke registreras med tidsstämpel, IP-adress (anonymiserad) och policyversion
- Enkel hantering — samtycket kan när som helst ändras eller återkallas
- GDPR-efterlevnad — samtycket är frivilligt, specifikt, informerat och otvetydigt (artikel 7 GDPR)
Standardläge
Vid första besöket är endast strikt nödvändiga cookies aktiva. Analytiska, funktionella och marknadsföringscookies aktiveras först efter ert uttryckliga samtycke. Samtycket sparas i cookien cookie_consent_v2 under 12 månader.
3. Cookiekategorier och rättsliga grunder
| Kategori | Ändamål | Rättslig grund (GDPR) | Lagringstid | Status |
|---|---|---|---|---|
| Strikt nödvändiga | Drift av webbplatsen, säkerhet, session, CSRF-skydd, load balancing | Berättigat intresse (artikel 6(1)(f)) — samtycke krävs inte | Session – 1 år | Obligatoriska |
| Funktionella | Språkinställningar, tema (ljust/mörkt), sparade formulär, videoförinställningar | Samtycke (artikel 6(1)(a)) | 1 år | |
| Analytiska | Google Analytics 4 — analys av trafik, beteende, konverteringar; Microsoft Clarity — heatmaps | Samtycke (artikel 6(1)(a)) | 13 månader | |
| Marknadsföring | Meta Pixel — retargeting, konverteringar; Google Ads — remarketing; LinkedIn Insight Tag | Samtycke (artikel 6(1)(a)) | 90 dagar – 2 år | |
| Personalisering | Innehållsrekommendationer, anpassning av erbjudande baserat på beteende | Samtycke (artikel 6(1)(a)) + artikel 22 för profilering | 6 månader |
Varning
Inaktivering av strikt nödvändiga cookies kommer att påverka webbplatsens funktion (inloggning, säkerhet, varukorg). Alla övriga cookies är frivilliga och påverkar inte grundfunktionen.
4. Detaljerad cookielista
Nedan finns en fullständig lista över alla cookies som används av Findes Group. Listan uppdateras vid varje Cookie Audit.
4.1 Strikt nödvändiga cookies
| Cookienamn | Leverantör | Ändamål | Varaktighet | Typ |
|---|---|---|---|---|
_session | Findes Group | Session för inloggad användare | Session | First-party |
csrf_token | Findes Group | Skydd mot CSRF-attacker | Session | First-party |
cookie_consent_v2 | Findes Group | Lagring av ert cookiesamtycke | 12 månader | First-party |
__cf_bm | Cloudflare | Botskydd och DDoS-prevention | 30 minuter | Third-party |
cf_clearance | Cloudflare | Säkerhetsutmaning (CAPTCHA) | 1 år | Third-party |
4.2 Funktionella cookies
| Cookienamn | Leverantör | Ändamål | Varaktighet | Typ |
|---|---|---|---|---|
lang_pref | Findes Group | Lagrar valt gränssnittsspråk | 1 år | First-party |
ui_theme | Findes Group | Ljust/mörkt tema | 1 år | First-party |
form_autofill | Findes Group | Förifyllning av formulär | 30 dagar | First-party |
yt-player-cookies-enabled | YouTube | Inställningar för YouTube-spelaren | 6 månader | Third-party |
4.3 Analytiska cookies
| Cookienamn | Leverantör | Ändamål | Varaktighet | Typ |
|---|---|---|---|---|
_ga | Google Analytics 4 | Särskiljning mellan användare (anonymiserat ID) | 13 månader | Third-party |
_ga_XXXXXXXX | Google Analytics 4 | Lagring av GA4-sessionsstatus | 13 månader | Third-party |
_gid | Google Analytics | Särskiljning mellan användare (24h) | 24 timmar | Third-party |
_gat | Google Analytics | Begränsning av begäranfrekvens | 1 minut | Third-party |
_clck | Microsoft Clarity | Unikt ID för heatmap-analys | 1 år | Third-party |
_clsk | Microsoft Clarity | Sammanslagning av klick i en session | 1 dag | Third-party |
4.4 Marknadsföringscookies
| Cookienamn | Leverantör | Ändamål | Varaktighet | Typ |
|---|---|---|---|---|
_fbp | Meta (Facebook) | Konverteringsspårning och retargeting | 90 dagar | Third-party |
_fbc | Meta (Facebook) | Spårning av klick på annonser | 90 dagar | Third-party |
_gcl_au | Google Ads | Konverteringsspårning Google Ads | 90 dagar | Third-party |
_gcl_aw | Google Ads | Spårning av klick på annonser | 90 dagar | Third-party |
li_fat_id | LinkedIn Insight Tag — konverteringsspårning | 30 dagar | Third-party | |
UserMatchHistory | ID-synkronisering för LinkedIn retargeting | 30 dagar | Third-party |
5. Cookies per plattform
Findes Group driver flera plattformar. Varje plattform har en egen cookieimplementation som delvis skiljer sig åt:
| Plattform | Nödvändiga | Analytiska | Marknadsföring | Särdrag |
|---|---|---|---|---|
| findes.si | Ja | GA4 + Clarity | Meta + Google Ads + LinkedIn | Huvudsida — alla cookies |
| Investra.io | Ja | GA4 | Meta Pixel | Investeringsplattform — utan LinkedIn |
| Unifyr.space | Ja | GA4 | Google Ads | SaaS-plattform — utan Meta |
| sinisadagary.com | Ja | GA4 + Clarity | Meta + Google Ads | Personligt varumärke |
Gemensamt samtycke
Ert samtycke på findes.si gäller endast för findes.si. Varje plattform inhämtar ett separat samtycke. Cookies överförs inte automatiskt mellan plattformarna.
6. Gränsöverskridande dataöverföringar via cookies
Vissa tredjepartsleverantörer vars cookies vi använder överför uppgifter till länder utanför EU/EES. Nedan finns en översikt över alla överföringar och rättsliga mekanismer:
| Leverantör | Mottagarland | Rättslig mekanism | Integritetspolicy |
|---|---|---|---|
| Google (Analytics, Ads) | USA (Google LLC) | EU-US Data Privacy Framework (DPF) — gällande från juli 2023 | policies.google.com |
| Meta (Facebook Pixel) | USA (Meta Platforms) | EU-US Data Privacy Framework (DPF) | facebook.com/privacy |
| Microsoft (Clarity) | USA (Microsoft Corp.) | EU-US Data Privacy Framework (DPF) + SCCs | privacy.microsoft.com |
| USA (LinkedIn Corp.) | EU-US Data Privacy Framework (DPF) | linkedin.com/legal | |
| Cloudflare | USA (Cloudflare Inc.) | SCCs (Standard Contractual Clauses) + DPF | cloudflare.com |
| YouTube (Google) | USA (Google LLC) | EU-US Data Privacy Framework (DPF) | policies.google.com |
Anmärkning gällande DPF
EU-US Data Privacy Framework antogs i juli 2023 (kommissionens beslut C(2023) 4745). Det säkerställer en adekvat skyddsnivå för överföringar till USA. I händelse av att DPF ogiltigförklaras kommer vi omedelbart att övergå till SCCs. Findes Group har implementerat IP-anonymisering i Google Analytics 4 (anonymize_ip: true).
7. Session replay, heatmap och live chat-verktyg
7.1 Microsoft Clarity (Heatmap & Session Replay)
Findes Group använder Microsoft Clarity för analys av besökarbeteende via värmekartor (heatmaps) och sessionsinspelningar (session replay). Clarity samlar in:
- Musrörelser, klick och scrollning på sidan
- Sessionsinspelningar (anonymiserad video av interaktion med sidan)
- Uppgifter om enheter och webbläsare
Skyddsåtgärder
Clarity maskerar automatiskt alla inmatningsfält (lösenord, e-post, kreditkort). Findes Group har aktiverat ytterligare maskering för alla formulär med personuppgifter. Sessionsinspelningar lagras i 30 dagar och raderas därefter automatiskt.
7.2 Live Chat (Crisp)
Findes Group använder Crisp för live chat-support. Crisp sätter följande cookies:
| Cookie | Ändamål | Varaktighet |
|---|---|---|
crisp-client%2Fsession%2F* | Session för live chat-konversation | 6 månader |
crisp-client%2Fwebsite%2F* | Identifiering av webbplatsen | Permanent |
Crisp lagrar uppgifter inom EU (Frankrike). Integritetspolicy: crisp.chat/privacy
8. Hantering och återkallande av samtycke
8.1 Via Cookie Consent Manager
Klicka på cookieikonen i det nedre vänstra hörnet på vilken sida som helst hos Findes Group och välj de cookiekategorier som ni tillåter eller förbjuder.
8.2 Via webbläsarinställningar
| Webbläsare | Sökväg till cookieinställningar |
|---|---|
| Google Chrome | Inställningar → Sekretess och säkerhet → Cookies och andra webbplatsdata |
| Mozilla Firefox | Inställningar → Sekretess och säkerhet → Cookies och webbplatsdata |
| Safari | Inställningar → Sekretess → Hantera webbplatsdata |
| Microsoft Edge | Inställningar → Cookies och webbplatsbehörigheter |
| Opera | Inställningar → Avancerat → Sekretess och säkerhet → Innehållsinställningar |
8.3 Opt-out hos enskilda leverantörer
- Google Analytics opt-out: tools.google.com/dlpage/gaoptout
- Meta (Facebook) opt-out: facebook.com/adpreferences
- Google Ads opt-out: adssettings.google.com
- LinkedIn opt-out: linkedin.com/psettings
- Microsoft Clarity opt-out: privacy.microsoft.com
- Allmän opt-out för annonsering: www.youronlinechoices.eu
Varning
Återkallande av samtycke påverkar inte lagligheten av den behandling som skett före återkallandet. Strikt nödvändiga cookies förblir aktiva oavsett ert beslut.
9. Samtyckesarkiv och Do Not Track (DNT)
9.1 Samtyckesarkiv
Findes Group upprätthåller ett revisionsspår över alla samtycken i enlighet med artikel 7(1) GDPR. Varje post innehåller:
- Tidsstämpel för samtycket (datum, tid, tidszon)
- Den version av cookiepolicyn som gällde vid tidpunkten för samtycket
- De cookiekategorier som samtycket gavs för
- Anonymiserad enhetsidentifierare (inte IP-adress)
Samtyckesposter lagras i 3 år efter att samtycket upphört och raderas därefter säkert. Endast DPO och behörig compliance officer har tillgång till arkivet.
9.2 Do Not Track (DNT)-signal
Findes Groups inställning till DNT
Findes Group respekterar webbläsarens DNT-signal för analytiska cookies. Om er webbläsare skickar signalen DNT=1 kommer Findes Group inte att aktivera Google Analytics och Microsoft Clarity, oavsett ert samtycke i CMP. Anmärkning: DNT-signalen påverkar inte de strikt nödvändiga cookies som krävs för sidans drift.
10. Cookies och minderåriga
I enlighet med artikel 8 GDPR och Zakon o varstvu potrošnikov (ZVPot-1) vidtar Findes Group följande åtgärder för att skydda minderåriga:
| Plattform | Lägsta ålder | Krav på samtycke | Åtgärd vid överträdelse |
|---|---|---|---|
| findes.si | 18 år | Föräldrasamtycke för 16–17 år | Omedelbar radering av konto och uppgifter |
| Findes Academy | 16 år | Föräldrasamtycke för 16–17 år | Spärrad åtkomst, återbetalning |
| Investra.io | 18 år | Tillåts inte för minderåriga | Omedelbar radering, meddelande till föräldrar |
Marknadsföringscookies och minderåriga
Findes Group samlar inte in marknadsföringscookies från personer som är kända eller skäligen misstänks vara under 18 år. Meta Pixel och Google Ads är konfigurerade så att riktad annonsering mot minderåriga är utesluten.
11. Enskildas rättigheter avseende cookies
Vad gäller cookies har ni följande rättigheter enligt GDPR:
| Rättighet | Beskrivning | Så utövar ni rättigheten | Svarsfrist |
|---|---|---|---|
| Återkallande av samtycke | Återkalla när som helst samtycket för frivilliga cookies | Cookie Consent Manager | Omedelbar verkan |
| Tillgång till uppgifter | Begär en lista över cookies och uppgifter som vi lagrar om er | dpo@findes.si | 30 dagar |
| Radering av uppgifter | Begär radering av samtliga cookies och uppgifter som samlats in via dessa | dpo@findes.si eller webbläsarens inställningar | 30 dagar |
| Klagomål | Klagomål till tillsynsmyndigheten | Informacijski pooblaščenec: www.ip-rs.si | — |
Kontakt DPO
För alla förfrågningar avseende cookies och dataskydd, kontakta vårt dataskyddsombud: dpo@findes.si
12. Ändringar av policyn och Cookie Audit
12.1 Ändringar av cookiepolicyn
Denna cookiepolicy kan uppdateras när som helst. Vid väsentliga ändringar informerar vi er:
- Genom en banner på webbplatsen (för alla besökare)
- Via e-post (för registrerade användare)
- Genom en ny samtyckesbegäran via CMP (vid väsentliga ändringar)
12.2 Cookie Audit
| Datum för audit | Policyversion | Ansvarig person | Iakttagelser |
|---|---|---|---|
| 17 maj 2026 | v2.0 | DPO Findes Marketing d.o.o. | Tillagda: Clarity, LinkedIn, Crisp; uppdaterade gränsöverskridande överföringar (DPF) |
| 1 januari 2026 | v1.0 | DPO Findes Marketing d.o.o. | Första versionen |
Nästa Cookie Audit är planerad till: maj 2027
Efterlevnad
Denna cookiepolicy är förenlig med: GDPR (förordning EU 2016/679), ePrivacy-direktivet (2002/58/EG), Zakon o elektronskih komunikacijah (ZEKom-2), EDPB:s riktlinjer om cookies (maj 2020, uppdaterade 2023) och EU-US Data Privacy Framework (juli 2023).
Findes Marketing d.o.o.
Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277
Dokumentversion
Antagandedatum: 17 maj 2026 | Version: 2.0 | Nästa revision: maj 2027