Політика використання файлів cookie

2026-05-17 · v2.0 / maj 2026

Веб-сайт findes.si та його партнерські платформи (Investra.io, Unifyr.space, sinisadagary.com) використовують файли cookie для забезпечення кращого користувацького досвіду, аналітики та персоналізації контенту. Ця політика пояснює, які файли cookie ми використовуємо, з якою метою, як ними керувати та які сторонні постачальники залучені. Контролер даних — Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Ljubljana.

1. Що таке файли cookie

Файли cookie — це невеликі текстові файли, що зберігаються у вашому браузері під час відвідування веб-сайту. Вони дозволяють веб-сайту «запам'ятовувати» ваші налаштування та поведінку між відвідуваннями.

Vrsta	Opis	Primer
Сесійні файли cookie	Активні лише під час сесії — видаляються після закриття браузера	Кошик, сесія входу
Постійні файли cookie	Зберігаються до закінчення строку дії або ручного видалення	Мовні налаштування, GA
Власні файли cookie (first-party)	Встановлюються безпосередньо веб-сайтом, який ви відвідуєте	cookieconsent, _session
Сторонні файли cookie (third-party)	Встановлюються зовнішнім постачальником (Google, Meta, Hotjar)	_ga, _fbp, _hjid

2. Consent Management Platform (CMP)

Findes Group використовує власне рішення для управління згодою (Cookie Consent Manager), реалізоване на всіх платформах екосистеми. CMP забезпечує:

Гранульована згода — замовник окремо надає згоду на кожну категорію файлів cookie
Журнал аудиту — кожна згода фіксується з часовою позначкою, IP-адресою (анонімізованою) та версією політики
Зручне управління — згоду можна змінити або відкликати в будь-який момент
Відповідність GDPR — згода є добровільною, конкретною, поінформованою та однозначною (стаття 7 GDPR)

Privzeto stanje

При першому відвідуванні активні лише необхідні файли cookie. Аналітичні, функціональні та маркетингові файли cookie активуються лише після вашої явної згоди. Згода зберігається у файлі cookie cookie_consent_v2 строком на 12 місяців.

3. Категорії файлів cookie та правові підстави

Kategorija	Namen	Pravna podlaga (GDPR)	Rok trajanja	Status
Nujno potrebni	Функціонування веб-сайту, безпека, сесія, захист від CSRF, балансування навантаження	Законний інтерес (стаття 6(1)(f)) — згода не потрібна	Seja – 1 leto	Обов'язкові
Funkcionalni	Мовні налаштування, тема (світла/темна), збережені форми, попередні налаштування відео	Згода (стаття 6(1)(a))	1 leto	Згода
Analitični	Google Analytics 4 — аналіз трафіку, поведінки, конверсій; Microsoft Clarity — теплові карти	Згода (стаття 6(1)(a))	13 mesecev	Згода
Marketinški	Meta Pixel — ретаргетинг, конверсії; Google Ads — ремаркетинг; LinkedIn Insight Tag	Згода (стаття 6(1)(a))	90 dni – 2 leti	Згода
Personalizacijski	Рекомендації контенту, адаптація пропозиції на основі поведінки	Згода (стаття 6(1)(a)) + стаття 22 для профілювання	6 mesecev	Згода

Opozorilo

Відключення необхідних файлів cookie вплине на функціонування веб-сайту (вхід, безпека, кошик). Усі інші файли cookie є необов'язковими та не впливають на основне функціонування.

4. Деталізований перелік файлів cookie

Нижче наведено повний перелік усіх файлів cookie, що використовуються Findes Group. Перелік оновлюється при кожному Cookie Audit.

4.1 Необхідні файли cookie

Назва файлу cookie	Ponudnik	Namen	Trajanje	Tip
`_session`	Findes Group	Seja prijavljenega uporabnika	Seja	First-party
`csrf_token`	Findes Group	Захист від CSRF-атак	Seja	First-party
`cookie_consent_v2`	Findes Group	Збереження вашої згоди на використання файлів cookie	12 mesecev	First-party
`__cf_bm`	Cloudflare	Захист від ботів та запобігання DDoS	30 minut	Third-party
`cf_clearance`	Cloudflare	Varnostni izziv (CAPTCHA)	1 leto	Third-party

4.2 Функціональні файли cookie

Назва файлу cookie	Ponudnik	Namen	Trajanje	Tip
`lang_pref`	Findes Group	Shranjuje izbrani jezik vmesnika	1 leto	First-party
`ui_theme`	Findes Group	Svetla/temna tema	1 leto	First-party
`form_autofill`	Findes Group	Predizpolnjevanje obrazcev	30 dni	First-party
`yt-player-cookies-enabled`	YouTube	Nastavitve YouTube predvajalnika	6 mesecev	Third-party

4.3 Аналітичні файли cookie

Назва файлу cookie	Ponudnik	Namen	Trajanje	Tip
`_ga`	Google Analytics 4	Розрізнення користувачів (анонімізований ID)	13 mesecev	Third-party
`_ga_XXXXXXXX`	Google Analytics 4	Shranjevanje stanja seje GA4	13 mesecev	Third-party
`_gid`	Google Analytics	Razlikovanje med uporabniki (24h)	24 ur	Third-party
`_gat`	Google Analytics	Omejevanje hitrosti zahtev	1 minuta	Third-party
`_clck`	Microsoft Clarity	Унікальний ID для аналітики теплових карт	1 leto	Third-party
`_clsk`	Microsoft Clarity	Об'єднання кліків в одну сесію	1 dan	Third-party

4.4 Маркетингові файли cookie

Назва файлу cookie	Ponudnik	Namen	Trajanje	Tip
`_fbp`	Meta (Facebook)	Відстеження конверсій та ретаргетинг	90 dni	Third-party
`_fbc`	Meta (Facebook)	Відстеження кліків на оголошення	90 dni	Third-party
`_gcl_au`	Google Ads	Sledenje konverzijam Google Ads	90 dni	Third-party
`_gcl_aw`	Google Ads	Відстеження кліків на оголошення	90 dni	Third-party
`li_fat_id`	LinkedIn	LinkedIn Insight Tag — відстеження конверсій	30 dni	Third-party
`UserMatchHistory`	LinkedIn	Синхронізація ID для LinkedIn ретаргетингу	30 dni	Third-party

5. Файли cookie за платформами

Findes Group управляє кількома платформами. Кожна платформа має власну реалізацію файлів cookie, що частково відрізняється:

Platforma	Nujni	Analitični	Marketinški	Posebnosti
findes.si	Da	GA4 + Clarity	Meta + Google Ads + LinkedIn	Головна сторінка — всі файли cookie
Investra.io	Da	GA4	Meta Pixel	Investicijska platforma — brez LinkedIn
Unifyr.space	Da	GA4	Google Ads	SaaS platforma — brez Meta
sinisadagary.com	Da	GA4 + Clarity	Meta + Google Ads	Osebna znamka

Skupna privolitev

Ваша згода на finds.si діє лише для finds.si. Кожна платформа збирає окрему згоду. Файли cookie не передаються між платформами автоматично.

6. Транскордонні передачі даних через файли cookie

Деякі сторонні постачальники, чиї файли cookie ми використовуємо, передають дані до країн за межами ЄС/ЄЕЗ. Нижче наведено огляд усіх передач та правових механізмів:

Ponudnik	Країна передачі	Pravni mehanizem	Politika zasebnosti
Google (Analytics, Ads)	ZDA (Google LLC)	EU-US Data Privacy Framework (DPF) — дійсно з липня 2023 р.	policies.google.com
Meta (Facebook Pixel)	ZDA (Meta Platforms)	EU-US Data Privacy Framework (DPF)	facebook.com/privacy
Microsoft (Clarity)	ZDA (Microsoft Corp.)	EU-US Data Privacy Framework (DPF) + SCCs	privacy.microsoft.com
LinkedIn	ZDA (LinkedIn Corp.)	EU-US Data Privacy Framework (DPF)	linkedin.com/legal
Cloudflare	ZDA (Cloudflare Inc.)	SCCs (Standard Contractual Clauses) + DPF	cloudflare.com
YouTube (Google)	ZDA (Google LLC)	EU-US Data Privacy Framework (DPF)	policies.google.com

Opomba glede DPF

EU-US Data Privacy Framework було прийнято у липні 2023 року (Рішення Комісії C(2023) 4745). Воно забезпечує належний рівень захисту для передачі даних до США. У разі скасування DPF ми негайно перейдемо на SCCs. Findes Group впровадила анонімізацію IP у Google Analytics 4 (anonymize_ip: true).

7. Інструменти для відтворення сесій, теплових карт та живого чату

7.1 Microsoft Clarity (Heatmap & Session Replay)

Findes Group використовує Microsoft Clarity для аналізу поведінки відвідувачів за допомогою теплових карт (heatmaps) та записів сесій (session replay). Clarity збирає:

Рухи миші, кліки та прокручування сторінки
Записи сесій (анонімізоване відео взаємодії зі сторінкою)
Дані про пристрої та браузери

Захисні заходи

Clarity автоматично маскує всі поля введення (паролі, електронна пошта, кредитні картки). Findes Group активувала додаткове маскування для всіх форм, що містять персональні дані. Записи сесій зберігаються 30 днів, після чого автоматично видаляються.

7.2 Live Chat (Crisp)

Findes Group використовує Crisp для підтримки через живий чат. Crisp встановлює такі файли cookie:

Piškotek	Namen	Trajanje
`crisp-client%2Fsession%2F*`	Seja live chat pogovora	6 mesecev
`crisp-client%2Fwebsite%2F*`	Identifikacija spletne strani	Trajna

Crisp зберігає дані в ЄС (Франція). Політика конфіденційності: crisp.chat/privacy

8. Управління та відкликання згоди

8.1 Prek Cookie Consent Managerja

Натисніть на іконку файлів cookie у нижньому лівому куті будь-якої сторінки Findes Group та оберіть категорії файлів cookie, які ви дозволяєте або забороняєте.

8.2 Prek nastavitev brskalnika

Brskalnik	Шлях до налаштувань файлів cookie
Google Chrome	Налаштування → Конфіденційність і безпека → Файли cookie та інші дані сайтів
Mozilla Firefox	Налаштування → Конфіденційність і безпека → Файли cookie та дані сайтів
Safari	Налаштування → Конфіденційність → Керування даними сайтів
Microsoft Edge	Налаштування → Файли cookie та дозволи сайтів
Opera	Налаштування → Додатково → Конфіденційність і безпека → Налаштування вмісту

8.3 Відмова від відстеження (Opt-out) у окремих постачальників

Відмова від Google Analytics: tools.google.com/dlpage/gaoptout
Відмова від Meta (Facebook): facebook.com/adpreferences
Відмова від Google Ads: adssettings.google.com
Відмова від LinkedIn: linkedin.com/psettings
Відмова від Microsoft Clarity: privacy.microsoft.com
Загальна відмова від реклами: www.youronlinechoices.eu

Opozorilo

Відкликання згоди не впливає на законність обробки, що здійснювалася до його відкликання. Строго необхідні файли cookie залишаються активними незалежно від вашого рішення.

9. Архів згод та Do Not Track (DNT)

9.1 Arhiv privolitev

Findes Group зберігає контрольний журнал усіх згод відповідно до статті 7(1) GDPR. Кожен запис містить:

Часову мітку згоди (дата, час, часовий пояс)
Версію політики щодо файлів cookie, чинну на момент надання згоди
Категорії файлів cookie, щодо яких було надано згоду
Анонімізований ідентифікатор пристрою (не IP-адреса)

Записи про згоди зберігаються 3 роки після закінчення терміну дії згоди, після чого надійно видаляються. Доступ до архіву мають лише DPO та уповноважений офіцер з питань відповідності (compliance officer).

9.2 Do Not Track (DNT) signal

Позиція Findes Group щодо DNT

Findes Group поважає DNT-сигнал браузера щодо аналітичних файлів cookie. Якщо ваш браузер надсилає сигнал DNT=1, Findes Group не активуватиме Google Analytics та Microsoft Clarity незалежно від вашої згоди в CMP. Примітка: DNT-сигнал не поширюється на строго необхідні файли cookie, які потрібні для функціонування сайту.

10. Файли cookie та неповнолітні особи

Відповідно до статті 8 GDPR та Закону про захист прав споживачів (ZVPot-1) Findes Group вживає таких заходів для захисту неповнолітніх осіб:

Platforma	Min. starost	Zahtevano soglasje	Захід при порушенні
findes.si	18 let	Батьківська згода для осіб віком 16–17 років	Негайне видалення облікового запису та даних
Findes Akademija	16 let	Батьківська згода для осіб віком 16–17 років	Блокування доступу, повернення оплати
Investra.io	18 let	Не дозволено для неповнолітніх осіб	Негайне видалення, повідомлення батьків

Маркетингові файли cookie та неповнолітні особи

Findes Group не збирає маркетингових файлів cookie від осіб, щодо яких відомо або є обґрунтовані підстави вважати, що вони молодші 18 років. Meta Pixel та Google Ads налаштовані з виключенням таргетування неповнолітніх.

11. Права осіб щодо файлів cookie

Щодо файлів cookie ви маєте такі права відповідно до GDPR:

Pravica	Opis	Kako uveljavljati	Rok odgovora
Umik privolitve	Відкличте згоду на необов'язкові файли cookie в будь-який час	Cookie Consent Manager	Негайна дія
Dostop do podatkov	Вимагайте перелік файлів cookie та даних, які ми зберігаємо про вас	dpo@findes.si	30 dni
Izbris podatkov	Вимагайте видалення всіх файлів cookie та зібраних за їх допомогою даних	dpo@findes.si або налаштування браузера	30 dni
Pritožba	Скарга до наглядового органу	IP RS: www.ip-rs.si	—

Kontakt DPO

З усіма запитами щодо файлів cookie та захисту даних зверніться до нашого Уповноваженого із захисту даних: dpo@findes.si

12. Зміни до політики та Cookie Audit

12.1 Зміни до політики щодо файлів cookie

Ми можемо оновлювати цю політику щодо файлів cookie в будь-який час. Про суттєві зміни ми повідомлятимемо вас:

Через банер на веб-сайті (для всіх відвідувачів)
Електронною поштою (для зареєстрованих користувачів)
Новим запитом на отримання згоди через CMP (у разі суттєвих змін)

12.2 Cookie Audit

Datum audita	Verzija politike	Odgovorna oseba	Ugotovitve
17. maj 2026	v2.0	DPO Findes Marketing d.o.o.	Додано: Clarity, LinkedIn, Crisp; оновлено транскордонні передачі (DPF)
1. januar 2026	v1.0	DPO Findes Marketing d.o.o.	Початкова версія

Наступний Cookie Audit заплановано на: травень 2027 року

Skladnost

Ця політика щодо файлів cookie відповідає: GDPR (Uredba EU 2016/679), Директиві ePrivacy (2002/58/ЄС), Закону про електронні комунікації (ZEKom-2), настановам EDPB щодо файлів cookie (травень 2020 року, оновлено 2023 року) та EU-US Data Privacy Framework (липень 2023 року).

Findes Marketing d.o.o.

Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277

Версія документа

Дата прийняття: 17. maj 2026 | Različica: 2.0 | Naslednja revizija: maj 2027