English 
Български 
Deutsch 
العربية 
Čeština 
Dansk 
Ελληνικά 
Español 
Eesti 
Suomi 
Русский 
Türkçe 
Français 
Magyar 
Bahasa Indonesia 
Italiano 
日本語 
한국어 
Lietuvių 
Latviešu 
Norsk Bokmål 
Nederlands 
Polski 
Português 
Română 
Slovenčina 
Slovenščina 
Svenska 
Ukrainian 
中文 
Srpski 
Hrvatski 
Cookie政策
2026-05-17 · v2.0 / maj 2026
网站findes.si及其合作平台（Investra.io、Unifyr.space、sinisadagary.com）使用cookie（俗称「小型文本文件」）以提升用户体验、进行数据分析及内容个性化。本政策说明我们使用哪些cookie、使用目的、管理方式及涉及的第三方服务商。数据控制者为Findes Marketing d.o.o.，地址：Litostrojska cesta 44A, 1000 Ljubljana。
1. 什么是Cookie
Cookie是访问网站时存储在您浏览器中的小型文本文件，使网站能够在多次访问之间「记住」您的设置和行为。
| Vrsta | Opis | Primer |
|---|---|---|
| 会话Cookie | 仅在会话期间有效——关闭浏览器后自动删除 | 购物车、登录会话 |
| 持久性Cookie | 保留至到期日或手动删除 | 语言设置、GA |
| 第一方Cookie | 由您所访问的网站直接设置 | cookieconsent, _session |
| 第三方Cookie | 由外部服务商设置（Google、Meta、Hotjar） | _ga, _fbp, _hjid |
2. Consent Management Platform (CMP)
Findes Group采用自研同意管理解决方案（Cookie Consent Manager），已部署于生态系统内所有平台。该CMP提供：
- 细化同意——用户对每类cookie分别单独表示同意
- 审计追踪——每次同意均记录时间戳、IP地址（已匿名化）及政策版本
- 便捷管理——同意可随时修改或撤回
- GDPR合规——同意须出于自愿、具体、知情且明确（GDPR第7条）
Privzeto stanje
首次访问时，仅激活必要cookie。分析性、功能性及营销性cookie仅在您明确同意后方可激活。同意内容将存储于cookie cookie_consent_v2中，有效期为12个月。
3. Cookie类别与法律依据
| Kategorija | Namen | Pravna podlaga (GDPR) | Rok trajanja | Status |
|---|---|---|---|---|
| Nujno potrebni | 网站运行、安全保障、会话管理、CSRF防护、负载均衡 | 合法利益（第6(1)(f)条）——无需同意 | Seja – 1 leto | 必要 |
| Funkcionalni | 语言设置、界面主题（亮色/暗色）、已填写表单记忆、视频预设 | 同意（第6(1)(a)条） | 1 leto | |
| Analitični | Google Analytics 4——流量分析、行为分析、转化分析；Microsoft Clarity——热图 | 同意（第6(1)(a)条） | 13 mesecev | |
| Marketinški | Meta Pixel——再营销、转化追踪；Google Ads——再营销；LinkedIn Insight Tag | 同意（第6(1)(a)条） | 90 dni – 2 leti | |
| Personalizacijski | 基于行为的内容推荐及个性化服务 | 同意（第6(1)(a)条）+ 第22条（涉及用户画像） | 6 mesecev |
Opozorilo
禁用必要cookie将影响网站的正常运行（登录、安全、购物车）。其他所有cookie均为可选，不影响网站基本功能的使用。
4. Cookie详细清单
以下为Findes Group使用的全部cookie完整清单。该清单在每次Cookie审计时更新。
4.1 必要Cookie
| Cookie名称 | Ponudnik | Namen | Trajanje | Tip |
|---|---|---|---|---|
_session | Findes Group | Seja prijavljenega uporabnika | Seja | First-party |
csrf_token | Findes Group | 防范CSRF攻击 | Seja | First-party |
cookie_consent_v2 | Findes Group | 存储您的cookie同意选择 | 12 mesecev | First-party |
__cf_bm | Cloudflare | 机器人防护与DDoS防御 | 30 minut | Third-party |
cf_clearance | Cloudflare | Varnostni izziv (CAPTCHA) | 1 leto | Third-party |
4.2 功能性Cookie
| Cookie名称 | Ponudnik | Namen | Trajanje | Tip |
|---|---|---|---|---|
lang_pref | Findes Group | Shranjuje izbrani jezik vmesnika | 1 leto | First-party |
ui_theme | Findes Group | Svetla/temna tema | 1 leto | First-party |
form_autofill | Findes Group | Predizpolnjevanje obrazcev | 30 dni | First-party |
yt-player-cookies-enabled | YouTube | Nastavitve YouTube predvajalnika | 6 mesecev | Third-party |
4.3 分析性Cookie
| Cookie名称 | Ponudnik | Namen | Trajanje | Tip |
|---|---|---|---|---|
_ga | Google Analytics 4 | 区分用户（匿名化ID） | 13 mesecev | Third-party |
_ga_XXXXXXXX | Google Analytics 4 | Shranjevanje stanja seje GA4 | 13 mesecev | Third-party |
_gid | Google Analytics | Razlikovanje med uporabniki (24h) | 24 ur | Third-party |
_gat | Google Analytics | Omejevanje hitrosti zahtev | 1 minuta | Third-party |
_clck | Microsoft Clarity | 热图分析的唯一标识符 | 1 leto | Third-party |
_clsk | Microsoft Clarity | 将点击行为汇总为单次会话 | 1 dan | Third-party |
4.4 营销性Cookie
| Cookie名称 | Ponudnik | Namen | Trajanje | Tip |
|---|---|---|---|---|
_fbp | Meta (Facebook) | 转化追踪与再营销 | 90 dni | Third-party |
_fbc | Meta (Facebook) | 广告点击追踪 | 90 dni | Third-party |
_gcl_au | Google Ads | Sledenje konverzijam Google Ads | 90 dni | Third-party |
_gcl_aw | Google Ads | 广告点击追踪 | 90 dni | Third-party |
li_fat_id | LinkedIn Insight Tag——转化追踪 | 30 dni | Third-party | |
UserMatchHistory | 用于LinkedIn再营销的ID同步 | 30 dni | Third-party |
5. 各平台Cookie使用情况
Findes Group运营多个平台。各平台的cookie实施方案存在部分差异：
| Platforma | Nujni | Analitični | Marketinški | Posebnosti |
|---|---|---|---|---|
| findes.si | Da | GA4 + Clarity | Meta + Google Ads + LinkedIn | 主站——全部类型cookie |
| Investra.io | Da | GA4 | Meta Pixel | Investicijska platforma — brez LinkedIn |
| Unifyr.space | Da | GA4 | Google Ads | SaaS platforma — brez Meta |
| sinisadagary.com | Da | GA4 + Clarity | Meta + Google Ads | Osebna znamka |
Skupna privolitev
您在finds.si上给予的同意仅适用于finds.si。各平台分别独立收集同意。各平台之间不自动共享cookie。
6. 通过Cookie进行的跨境数据传输
我们使用的某些第三方服务商的cookie涉及将数据传输至欧盟/欧洲经济区以外的国家。以下为所有传输情况及适用法律机制的概览：
| Ponudnik | 传输目的地国家 | Pravni mehanizem | Politika zasebnosti |
|---|---|---|---|
| Google（Analytics、Ads） | ZDA (Google LLC) | 欧美数据隐私框架（DPF）——自2023年7月起有效 | policies.google.com |
| Meta (Facebook Pixel) | ZDA (Meta Platforms) | EU-US Data Privacy Framework (DPF) | facebook.com/privacy |
| Microsoft (Clarity) | ZDA (Microsoft Corp.) | EU-US Data Privacy Framework (DPF) + SCCs | privacy.microsoft.com |
| ZDA (LinkedIn Corp.) | EU-US Data Privacy Framework (DPF) | linkedin.com/legal | |
| Cloudflare | ZDA (Cloudflare Inc.) | SCCs (Standard Contractual Clauses) + DPF | cloudflare.com |
| YouTube (Google) | ZDA (Google LLC) | EU-US Data Privacy Framework (DPF) | policies.google.com |
Opomba glede DPF
EU-US Data Privacy Framework于2023年7月获批（委员会决定C(2023) 4745）。该框架为向美国传输数据提供了充分的保护水平。如DPF被废除，我们将立即切换至SCCs。Findes Group已在Google Analytics 4中实施IP匿名化（anonymize_ip: true）。
7. 会话回放、热图及在线客服工具
7.1 Microsoft Clarity（热图与会话回放）
Findes Group使用Microsoft Clarity通过热图（heatmaps）和会话录制（session replay）分析访客行为。Clarity收集以下信息：
- 鼠标移动、点击及页面滚动行为
- 会话录制（与页面交互的匿名化视频）
- 设备及浏览器信息
保护措施
Clarity自动屏蔽所有输入字段（密码、电子邮件、信用卡信息）。Findes Group已对所有含个人数据的表单启用附加屏蔽功能。会话录制保存30天后自动删除。
7.2 Live Chat (Crisp)
Findes Group使用Crisp提供在线客服支持。Crisp设置以下cookies：
| Piškotek | Namen | Trajanje |
|---|---|---|
crisp-client%2Fsession%2F* | Seja live chat pogovora | 6 mesecev |
crisp-client%2Fwebsite%2F* | Identifikacija spletne strani | Trajna |
Crisp将数据存储于欧盟境内（法国）。隐私政策：crisp.chat/privacy
8. Cookie同意的管理与撤回
8.1 Prek Cookie Consent Managerja
点击Findes Group任意页面左下角的cookie图标，选择您允许或拒绝的cookie类别。
8.2 Prek nastavitev brskalnika
| Brskalnik | Cookie设置路径 |
|---|---|
| Google Chrome | 设置 → 隐私和安全 → Cookies及其他网站数据 |
| Mozilla Firefox | 设置 → 隐私和安全 → Cookies及网站数据 |
| Safari | 设置 → 隐私 → 管理网站数据 |
| Microsoft Edge | 设置 → Cookies及网站权限 |
| Opera | 设置 → 高级 → 隐私和安全 → 内容设置 |
8.3 向各服务提供商选择退出
- Google Analytics退出： tools.google.com/dlpage/gaoptout
- Meta（Facebook）退出： facebook.com/adpreferences
- Google Ads退出： adssettings.google.com
- LinkedIn退出： linkedin.com/psettings
- Microsoft Clarity退出： privacy.microsoft.com
- 通用广告退出： www.youronlinechoices.eu
Opozorilo
撤回同意不影响撤回前已进行处理的合法性。必要cookies无论您作何决定，均保持激活状态。
9. 同意记录存档与Do Not Track（DNT）
9.1 Arhiv privolitev
Findes Group依据GDPR第7条第1款保存所有同意记录的审计追踪。每条记录包含：
- 同意时间戳（日期、时间、时区）
- 同意时有效的cookie政策版本
- 已同意的cookie类别
- 设备匿名标识符（非IP地址）
同意记录在同意到期后保存3年，随后被安全删除。仅DPO及经授权的合规专员可访问存档。
9.2 Do Not Track (DNT) signal
Findes Group关于DNT的立场
Findes Group尊重浏览器的DNT信号（针对分析类cookies）。若您的浏览器发送DNT=1信号，无论您在CMP中的同意选择如何，Findes Group均不会激活Google Analytics及Microsoft Clarity。注意：DNT信号不影响网站正常运行所需的必要cookies。
10. Cookies与未成年人
依据GDPR第8条及《消费者保护法》（ZVPot-1），Findes Group采取以下措施保护未成年人：
| Platforma | Min. starost | Zahtevano soglasje | 违规处理措施 |
|---|---|---|---|
| findes.si | 18 let | 16—17岁须获得家长同意 | 立即删除账户及相关数据 |
| Findes Akademija | 16 let | 16—17岁须获得家长同意 | 禁止访问，退款处理 |
| Investra.io | 18 let | 未成年人不得使用 | 立即删除，通知家长 |
营销cookies与未成年人
Findes Group不向已知或合理怀疑未满18岁的人员收集营销cookies。Meta Pixel及Google Ads均已配置为排除对未成年人的定向投放。
11. 个人就cookies享有的权利
依据GDPR，您就cookies享有以下权利：
| Pravica | Opis | Kako uveljavljati | Rok odgovora |
|---|---|---|---|
| Umik privolitve | 随时撤回对非必要cookies的同意 | Cookie Consent Manager | 立即生效 |
| Dostop do podatkov | 要求获取我们保存的cookies及相关数据清单 | dpo@findes.si | 30 dni |
| Izbris podatkov | 要求删除所有cookies及通过cookies收集的数据 | dpo@findes.si 或浏览器设置 | 30 dni |
| Pritožba | 向监管机构提出投诉 | IP RS: www.ip-rs.si | — |
Kontakt DPO
如需就cookies及数据保护提出任何请求，请联系我们的数据保护专员：dpo@findes.si
12. 政策变更与Cookie审计
12.1 Cookie政策变更
我们可能随时更新本Cookie政策。对于重大变更，我们将通过以下方式通知您：
- 通过网站横幅通知（针对所有访客）
- 通过电子邮件通知（针对注册用户）
- 通过CMP发出新的同意请求（针对重大变更）
12.2 Cookie Audit
| Datum audita | Verzija politike | Odgovorna oseba | Ugotovitve |
|---|---|---|---|
| 17. maj 2026 | v2.0 | DPO Findes Marketing d.o.o. | 新增：Clarity、LinkedIn、Crisp；更新跨境传输规定（DPF） |
| 1. januar 2026 | v1.0 | DPO Findes Marketing d.o.o. | 初始版本 |
下次Cookie审计计划于：2027年5月
Skladnost
本Cookie政策符合以下规定：GDPR（Uredba EU 2016/679）、ePrivacy指令（2002/58/ES）、《电子通信法》（ZEKom-2）、EDPB关于cookies的指南（2020年5月，2023年更新）及EU-US Data Privacy Framework（2023年7月）。
Findes Marketing d.o.o.
Litostrojska cesta 44A, 1000 Ljubljana
dpo@findes.si | +386 70 774 277
文件版本
采纳日期：2026年5月17日 | 版本：2.0 | 下次修订：2027年5月