Бисквитки
Последно обновено 30 април 2026 г.
Политика за бисквитките
Тази Политика за бисквитките обяснява какви бисквитки и подобни технологии използваме на korena.eu, защо ги използваме и как можете да ги управлявате. Тя се отнася само за магазина korena.eu. Нашият Timber Index на timber-index.korena.eu е отделен сайт със собствена страница за поверителност и бисквитки. Вижте раздел 5 по-долу. Тя допълва Политиката за поверителност и се изисква от Директива 2002/58/ЕО на ЕС за правото на неприкосновеност на личния живот и електронните комуникации и от Общия регламент относно защитата на данните (GDPR).
Описът на бисквитките е проверен спрямо кода на магазина на 2026-05-03 чрез статичен анализ. (Преди пускането: все още не е извършено автоматизирано сканиране на публикувания Сайт; тази повторна проверка е планирана за първото публично пускане.)
1. Какво представляват бисквитките
Бисквитките са малки текстови файлове, които уебсайтът поставя на устройството ви, когато го посетите. Те се използват широко, за да могат уебсайтовете да работят, да работят по-ефективно и да предоставят информация на собственика на сайта. Навсякъде в тази Политика понятието „бисквитки“ включва други подобни технологии като localStorage, sessionStorage, уеб маяци и пикселни маркери, когато изпълняват сходна функция.
2. Категории бисквитки, които използваме
Разделяме бисквитките на korena.eu в четири категории:
- Строго необходими: необходими са за работата на Сайта (удостоверяване, количка, завършване на поръчка и сигурност). Те се задават без предварително съгласие съгласно изключението за „строго необходими“ бисквитки в Директивата за правото на неприкосновеност на личния живот и електронните комуникации. Основанието е необходимост за изпълнение на договор, правно задължение или документиран законен интерес. Ако ги забраните, Сайтът няма да работи.
- Предпочитания: запомнят направения от вас избор, за да подобрят работата ви със сайта (например избрания език). Задават се само с изричното ви съгласие.
- Аналитични: помагат ни да разберем обобщено как посетителите използват Сайта. Задават се само с изричното ви съгласие.
- Маркетингови: използват се за показване на подходящи реклами или за измерване на ефективността на маркетинга в различни сайтове. В момента не задаваме маркетингови бисквитки. Тази Политика ще бъде актуализирана, преди да бъде въведена маркетингова бисквитка.
3. Опис на бисквитките
В таблицата по-долу са изброени всички бисквитки, които очакваме да задаваме към датата в края на тази Политика. Действителният списък се сверява при всяко ново издание.
Този списък е сверен за последен път чрез статичен анализ на кода на магазина на 2026-05-03. Преди първото публично пускане е планирано автоматизирано сканиране за бисквитки на публикувания Сайт (с Cookiebot или равностоен инструмент). Всички установени разлики ще бъдат отразени тук.
3.1. Строго необходими
| Бисквитка | Задава се от | Предназначение | Вид | Срок |
|---|---|---|---|---|
sb-<project-ref>-auth-token (разделена на части: …-auth-token.0, .1, …) | korena.eu (Supabase Auth чрез @supabase/ssr) | Съхранява удостоверената ви сесия (съчетани маркер за достъп и маркер за опресняване във формат JSON). Използва се както за вход на администратори, така и за клиентски профили. | HTTP бисквитка от първа страна, HttpOnly, SameSite=Lax, Secure в работната среда | 1 година (когато съдържа маркер за опресняване); съдържащият се маркер за достъп се подменя приблизително на всеки час |
cart_session | korena.eu | UUID, който разпознава анонимната ви количка, така че артикулите да се запазват между посещенията, а резервациите да останат свързани с вас до завършването на поръчката. | HTTP бисквитка от първа страна, HttpOnly, SameSite=Lax, Secure в работната среда | 30 дни |
korena_pwd_recovery | korena.eu | Краткотраен маркер, задаван при отваряне на връзка за нулиране на паролата за профила, така че формулярът да приеме нова парола. | HTTP бисквитка от първа страна, HttpOnly, SameSite=Lax, Secure в работната среда | 10 минути |
korena_site_gate_unlock | korena.eu | Маркер с HMAC подпис, който се издава само когато сайтът е в режим „очаквайте скоро“ или профилактика и сте въвели общата парола за достъп. Не се използва при нормална работа. | HTTP бисквитка от първа страна, HttpOnly, SameSite=Lax, Secure в работната среда | 30 дни |
korena_consent | korena.eu | Записва избора ви по категории в Consent Mode v2 и версията на политиката, за да не се показва банерът на всяка страница. Копие се съхранява в localStorage под името korena.consent.v1. | HTTP бисквитка от първа страна, SameSite=Lax, Secure при HTTPS | 180 дни |
__stripe_mid, __stripe_sid | Stripe (задават се, когато Stripe.js се зареди на стъпката за плащане при завършване на поръчката) | Предотвратяване на измами при плащане. Stripe.js се зарежда само на стъпката за плащане при завършване на поръчката, а не в целия сайт. | HTTP бисквитка от трета страна, зададена от js.stripe.com | __stripe_mid: 1 година; __stripe_sid: 30 минути |
3.2. Предпочитания
| Бисквитка | Задава се от | Предназначение | Вид | Срок |
|---|---|---|---|---|
korena_store | korena.eu | Запомня избрания от вас магазин за държава (например bg), за да ви насочим при следващо посещение към правилните настройки за валута, ДДС и доставка. | HTTP бисквитка от първа страна, SameSite=Lax, Secure в работната среда | 1 година |
korena_language | korena.eu | Запомня избрания от вас език на съдържанието (например en, bg). | HTTP бисквитка от първа страна, SameSite=Lax, Secure в работната среда | 1 година |
korena_consent_vid | korena.eu | Случаен идентификатор на посетителя, използван само в дневника на съгласията, за да можем при оспорване да докажем от кое устройство е направен даден избор. | HTTP бисквитка от първа страна, SameSite=Lax, Secure при HTTPS | 180 дни |
(localStorage) korena.consent.v1 | korena.eu | Копие на бисквитката korena_consent, използвано от клиентски код, който предпочита localStorage пред бисквитките. Данните и срокът са същите. | Хранилище на браузъра (не е бисквитка) | До изчистването му |
3.3. Аналитични
| Бисквитка | Задава се от | Предназначение | Вид | Срок |
|---|---|---|---|---|
korena_vid | korena.eu | Псевдонимен идентификатор на посетителя (UUID v7), използван за премахване на повтарящи се аналитични събития от първа страна между отделни сесии. Записва се само ако дадете съгласие за аналитични бисквитки. | HTTP бисквитка от първа страна, SameSite=Lax, Secure в работната среда | Около 13 месеца (395 дни), подновява се при всяко посещение |
korena_sid | korena.eu | Псевдонимен идентификатор на сесията с подвижен 30-минутен период. Записва се само ако дадете съгласие за аналитични бисквитки. | HTTP бисквитка от първа страна, SameSite=Lax, Secure в работната среда | 30 минути (подвижен срок) |
korena_cid | korena.eu | Идентификатор на клиента, задаван след абониране за бюлетина, завършване на поръчка, вход в профил или търсене на поръчка, за да можем да отнесем повторните събития към същото лице. Записва се само ако дадете съгласие за аналитични бисквитки. | HTTP бисквитка от първа страна, SameSite=Lax, Secure в работната среда | Около 13 месеца (395 дни) |
korena_attr_first | korena.eu | Отнасяне към първия източник: сериализирани UTM параметри (utm_source, utm_medium, utm_campaign, utm_term, utm_content) и идентификатори на кликвания (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) от първото посещение, което ги е съдържало. Записва се еднократно и само със съгласие за аналитични бисквитки. | HTTP бисквитка от първа страна, SameSite=Lax, Secure в работната среда | 90 дни |
korena_attr_last | korena.eu | Отнасяне към последния източник: има същата структура като korena_attr_first и се презаписва при всяко посещение, което съдържа разпознат параметър за отнасяне. Само със съгласие за аналитични бисквитки. | HTTP бисквитка от първа страна, SameSite=Lax, Secure в работната среда | 90 дни |
Използваме собствена аналитична система, която хостваме сами (в момента в браузъра не се зареждат Google Analytics, скрипт на Plausible или комплект за разработка за анализи от трета страна). По-ранни редакции на тази Политика споменаваха Plausible Analytics, но тази интеграция не е добавена в кода. Ако въведем аналитичен инструмент от трета страна, ще го посочим тук и ще поискаме съгласието ви отново.
От 2026-08-31 нашият Timber Index на timber-index.korena.eu зарежда Google Analytics 4 чрез Google Tag Manager, след като посетителят отговори на отделното искане за съгласие на този сайт. Това е отделен хост с отделен избор за съгласие и отделни бисквитки. Нищо от него не се изпълнява на korena.eu. Вижте раздел 5.
3.4. Маркетингови
| Бисквитка | Задава се от | Предназначение | Вид | Срок |
|---|---|---|---|---|
| Бисквитки на Google Funding Choices („Privacy & Messaging“) | fundingchoicesmessages.google.com | Зареждат се само за посетители в ЕИП, Обединеното кралство или Швейцария, само когато NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true и е настроен идентификатор на издател в Google. Платформата на Google за управление на съгласието показва съобщението за съгласие и може да задава бисквитки съгласно собствените си правила. В момента е изключена по подразбиране. | Бисквитки от трета страна, зададени от Google | Съгласно правилата на Google |
В момента не се задават други маркетингови или рекламни бисквитки. Магазинът не зарежда Facebook Pixel, Google Tag Manager, LinkedIn Insight, TikTok Pixel или маркер на Google Analytics. (Google Tag Manager и Google Analytics 4 се използват на timber-index.korena.eu, който е отделен хост със собствено искане за съгласие и собствени правила. Нищо на korena.eu не ги зарежда.) Скриптът за началното състояние на Google Consent Mode v2 (gtag('consent','default',…)) се извежда от сървъра, така че ако по-късно бъде добавен маркер на Google, той да наследи правилното състояние на съгласието. Самото извеждане на този вграден скрипт не задава бисквитка.
4. Съгласие
При първото ви посещение на korena.eu банерът за съгласие ви предлага следните възможности:
- Приемане на всички: строго необходими + предпочитания + аналитични + маркетингови (ако има такива).
- Отхвърляне на всички: само строго необходимите.
- Персонализиране: избирате категориите поотделно.
„Отхвърляне на всички“ е показано със същата видимост като „Приемане на всички“. Не използваме стени за бисквитки, подвеждащи похвати или други пречки, които ви подтикват да дадете съгласие. Изборът ви се записва в бисквитката korena_consent и се спазва при всяко следващо посещение, докато не го промените.
Съхраняваме в продължение на 12 месеца от датата на решението запис с дата и час за всеки избор относно съгласието (дата и час, версия на банера, анонимизиран клас на IP адреса и избраните от вас настройки). Запазваме този запис като доказателство при евентуален по-късен спор дали и кога сте дали съгласие.
Можете да промените избора си по всяко време чрез връзката „Настройки за бисквитките“ в долната част на страницата.
5. Бисквитки и обработващи лични данни трети страни
Някои бисквитки се задават от трети страни, когато използвате определени функции на Сайта. Те са описани в §3 по-горе. Прегледали сме всяка трета страна и смятаме, че използването ѝ е съразмерно с предоставяната функция. Третите страни, които задават собствени бисквитки, действат като самостоятелни или съвместни администратори по отношение на тези бисквитки. Техните политики за поверителност се прилагат наред с нашата:
- Stripe (обработка на плащания): stripe.com/privacy. Stripe задава бисквитки за предотвратяване на измами при завършването на поръчката и обработва от наше име личните данни, свързани с плащането.
Към датата в края на тази Политика не вграждаме в korena.eu други скриптове от трети страни, които задават бисквитки (няма Facebook Pixel, Google Tag Manager, LinkedIn Insight или TikTok Pixel).
Поддомейнът ни Timber Index е различен. timber-index.korena.eu зарежда Google Analytics 4 чрез Google Tag Manager, който се обслужва като услуга от първа страна от metrics.korena.eu, и то само след като посетителят даде съгласие на този сайт. Задават се бисквитки _ga за аналитични измервания. За този сайт важи собствената му страница за поверителност и бисквитки. Съгласието, което давате (или отказвате) там, се записва отделно от избора ви тук и нито един от двата избора не се пренася към другия сайт.
6. Как да управлявате бисквитките в браузъра си
Освен чрез настройките за бисквитки в Сайта, можете да управлявате бисквитките и от настройките на всеки съвременен браузър. Точният път е различен за всеки браузър. Посочените по-долу страници с документация се поддържат актуални от съответните доставчици:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Ако блокирате строго необходимите бисквитки, Сайтът няма да работи. По-конкретно, няма да можете да влезете в профила си или да завършите поръчка. Когато браузър изпраща сигнал Global Privacy Control (GPC), приемаме това като избор „Отхвърляне на всички“ за аналитичните и маркетинговите категории. Остарялата HTTP заглавка Do Not Track (DNT) се третира по същия начин, когато е налична.
7. Промени в тази Политика
Актуализираме тази Политика при всяка промяна в описа на бисквитките. Банерът за съгласие за бисквитките ще ви бъде показан отново, когато бъде въведена нова категория или добавена съществена нова трета страна.
8. Езици
Тази Политика е съставена на английски език. На Сайта може да бъдат публикувани преводи. Когато законът го изисква (по-специално за посетители, живеещи в България), българският превод е обвързващата версия.
Приложение A: Текст на банера за съгласие (английски)
Това е официалният текст на банера за съгласие. Той е възпроизведен тук, за да могат правният преглед и преводът да се извършат заедно с прегледа на тази Политика.
Банер
Бисквитки на korena.eu Използваме строго необходими бисквитки, за да работи този сайт. С ваше съгласие използваме и малък набор от бисквитки за предпочитания и анализи, за да подобряваме сайта. Не използваме маркетингови или рекламни бисквитки. [ Отхвърляне на всички ] [ Персонализиране ] [ Приемане на всички ] Вижте нашата Политика за бисквитките и Политика за поверителност.
Етикети в панела за персонализиране
Строго необходими: винаги включени. Нужни са за входа, количката и завършването на поръчката. Предпочитания: превключвател. Запомнят езика и настройките ви за показване. Аналитични: превключвател. Помагат ни да разберем обобщено как се използва сайтът, без да проследяваме лично вас. Маркетингови: (не се използват)
[ Запазване на избора ми ]
Приложение B: Текст на банера за съгласие (български)
Българският превод очаква заверка от заклет преводач. При първото посещение на живеещите в България ще бъдат предложени както английската, така и българската версия съгласно изискването на член 49 от българския Закон за защита на потребителите.
Последен преглед: 2026-04-30 · Следващ преглед: 2027-04-30 (или по-рано при настъпване на основание).