Soubory cookie
Naposledy aktualizováno 30. 4. 2026
Zásady používání souborů cookie
Tyto zásady vysvětlují, jaké soubory cookie a podobné technologie používáme na webu korena.eu, proč je používáme a jak je můžete ovládat. Vztahují se pouze na obchod korena.eu. Náš samostatný web Timber Index na adrese timber-index.korena.eu má vlastní stránku o ochraně soukromí a souborech cookie. Viz oddíl 5 níže. Tyto zásady doplňují zásady ochrany osobních údajů a vyžaduje je směrnice EU 2002/58/ES o soukromí a elektronických komunikacích a GDPR.
Seznam souborů cookie byl 2026-05-03 ověřen statickou analýzou zdrojového kódu obchodu. (Před spuštěním: automatické skenování nasazeného webu dosud neproběhlo. Opětovné ověření je naplánováno na první veřejné spuštění.)
1. Co jsou soubory cookie
Soubory cookie jsou malé textové soubory, které web při návštěvě ukládá do vašeho zařízení. Běžně se používají k zajištění fungování webů, zlepšení jejich výkonu a poskytování informací vlastníkovi webu. Výraz „soubory cookie“ v celých těchto zásadách zahrnuje také podobné technologie, jako jsou localStorage, sessionStorage, webové majáky a pixelové značky, pokud plní srovnatelnou funkci.
2. Kategorie souborů cookie, které používáme
Soubory cookie na korena.eu dělíme do čtyř kategorií:
- Nezbytně nutné: jsou potřebné pro fungování webu (ověření totožnosti, košík, dokončení nákupu, zabezpečení). Nastavují se bez předchozího souhlasu na základě výjimky pro „nezbytně nutné“ soubory cookie podle směrnice o soukromí a elektronických komunikacích. Jsou nezbytné pro plnění smlouvy, splnění právní povinnosti nebo na základě doložených oprávněných zájmů. Jejich zakázáním přestane web fungovat.
- Předvolby: pamatují si vaše volby a zlepšují tak váš uživatelský komfort (například jazyk). Nastavují se pouze s vaším výslovným souhlasem.
- Analytické: pomáhají nám souhrnně porozumět tomu, jak návštěvníci web používají. Nastavují se pouze s vaším výslovným souhlasem.
- Marketingové: slouží k zobrazování relevantní reklamy nebo měření účinnosti marketingu napříč weby. V současnosti žádné marketingové soubory cookie nenastavujeme. Před zavedením jakéhokoli marketingového souboru cookie tyto zásady aktualizujeme.
3. Seznam souborů cookie
Níže uvedená tabulka obsahuje všechny soubory cookie, u nichž k datu uvedenému na konci těchto zásad předpokládáme, že je budeme nastavovat. Aktuální seznam kontrolujeme při každém vydání.
Tento seznam byl naposledy porovnán se zdrojovým kódem obchodu pomocí statické analýzy dne 2026-05-03. Automatické skenování nasazeného webu pomocí Cookiebot nebo rovnocenného nástroje je naplánováno před prvním veřejným spuštěním. Případné rozdíly zde budou zohledněny.
3.1. Nezbytně nutné
| Soubor cookie | Nastavuje | Účel | Typ | Doba platnosti |
|---|---|---|---|---|
sb-<project-ref>-auth-token (rozdělený: …-auth-token.0, .1, …) | korena.eu (Supabase Auth prostřednictvím @supabase/ssr) | Uchovává vaši ověřenou relaci (spojený přístupový a obnovovací token ve formátu JSON). Používá se jak k přihlášení správců, tak pro zákaznické účty. | HTTP cookie první strany, HttpOnly, SameSite=Lax, v produkčním prostředí Secure | 1 rok (obsahuje obnovovací token); přístupový token uvnitř se obměňuje přibližně každou hodinu |
cart_session | korena.eu | UUID, které identifikuje váš anonymní košík, aby v něm položky zůstaly mezi návštěvami a rezervace s vámi byly spojeny až do dokončení nákupu. | HTTP cookie první strany, HttpOnly, SameSite=Lax, v produkčním prostředí Secure | 30 dní |
korena_pwd_recovery | korena.eu | Krátkodobý příznak nastavený po kliknutí na odkaz pro obnovení hesla k účtu, aby formulář pro obnovení přijal nové heslo. | HTTP cookie první strany, HttpOnly, SameSite=Lax, v produkčním prostředí Secure | 10 minut |
korena_site_gate_unlock | korena.eu | Token podepsaný pomocí HMAC, který se vydává pouze tehdy, když je web v režimu „již brzy“ nebo údržby a zadali jste sdílené přístupové heslo. Při běžném provozu se nepoužívá. | HTTP cookie první strany, HttpOnly, SameSite=Lax, v produkčním prostředí Secure | 30 dní |
korena_consent | korena.eu | Zaznamenává vaše volby v režimu souhlasu v2 (podle kategorií) a verzi zásad, aby se lišta nezobrazovala na každé stránce znovu. Kopie se ukládá do localStorage pod názvem korena.consent.v1. | HTTP cookie první strany, SameSite=Lax, při HTTPS Secure | 180 dní |
__stripe_mid, __stripe_sid | Stripe (nastaví se při načtení Stripe.js v platebním kroku dokončení nákupu) | Prevence podvodů při platbě. Stripe.js se načítá pouze v platebním kroku dokončení nákupu, nikoli na celém webu. | HTTP cookie třetí strany nastavené doménou js.stripe.com | __stripe_mid 1 rok, __stripe_sid 30 minut |
3.2. Předvolby
| Soubor cookie | Nastavuje | Účel | Typ | Doba platnosti |
|---|---|---|---|---|
korena_store | korena.eu | Pamatuje si vámi zvolený obchod pro danou zemi (například bg), abychom vás při návratu mohli přesměrovat na správnou měnu, DPH a možnosti dopravy. | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | 1 rok |
korena_language | korena.eu | Pamatuje si vámi zvolený jazyk obsahu (například en, bg). | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | 1 rok |
korena_consent_vid | korena.eu | Náhodný identifikátor návštěvníka používaný pouze v záznamu souhlasu, abychom v případě sporu mohli doložit, které zařízení učinilo kterou volbu souhlasu. | HTTP cookie první strany, SameSite=Lax, při HTTPS Secure | 180 dní |
(localStorage) korena.consent.v1 | korena.eu | Kopie souboru cookie korena_consent, kterou používá klientský kód upřednostňující localStorage před soubory cookie. Obsahuje stejné údaje a má stejnou dobu platnosti. | Úložiště prohlížeče (nejde o soubor cookie) | Do vymazání |
3.3. Analytické
| Soubor cookie | Nastavuje | Účel | Typ | Doba platnosti |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudonymní identifikátor návštěvníka (UUID v7), který slouží k odstranění duplicitních analytických událostí první strany napříč relacemi. Zapíše se pouze tehdy, když udělíte souhlas s analytikou. | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | přibližně 13 měsíců (395 dní), obnovuje se při každé návštěvě |
korena_sid | korena.eu | Pseudonymní identifikátor relace s posuvným intervalem 30 minut. Zapíše se pouze tehdy, když udělíte souhlas s analytikou. | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | 30 minut (posuvná platnost) |
korena_cid | korena.eu | Identifikátor zákazníka nastavený po přihlášení k odběru zpravodaje, dokončení nákupu, přihlášení k účtu nebo vyhledání objednávky, abychom mohli opakované události přiřadit stejné osobě. Zapíše se pouze tehdy, když udělíte souhlas s analytikou. | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | přibližně 13 měsíců (395 dní) |
korena_attr_first | korena.eu | První zdroj návštěvy: serializované parametry UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content) a identifikátory kliknutí (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) z první návštěvy, při níž byly uvedeny. Zapíše se jednou. Pouze se souhlasem s analytikou. | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | 90 dní |
korena_attr_last | korena.eu | Poslední zdroj návštěvy: stejná struktura jako korena_attr_first, přepisovaná při každé návštěvě, která obsahuje rozpoznaný parametr zdroje. Pouze se souhlasem s analytikou. | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | 90 dní |
Používáme vlastní analytickou infrastrukturu první strany provozovanou na našich serverech (v současnosti se v prohlížeči nenačítá Google Analytics, skript Plausible ani žádná analytická sada SDK třetí strany). Dřívější návrhy těchto zásad zmiňovaly Plausible Analytics, ale tato integrace nebyla do kódu začleněna. Pokud někdy nasadíme analytický nástroj třetí strany, uvedeme jej zde a znovu vás požádáme o souhlas.
Od 2026-08-31 náš Timber Index na adrese timber-index.korena.eu načítá službu Google Analytics 4 prostřednictvím Google Tag Manager, ale až po zobrazení vlastní žádosti o souhlas na tomto webu. Jde o samostatného hostitele se samostatnou volbou souhlasu a samostatnými soubory cookie. Nic z toho se na korena.eu nespouští. Viz oddíl 5.
3.4. Marketingové
| Soubor cookie | Nastavuje | Účel | Typ | Doba platnosti |
|---|---|---|---|---|
| Soubory cookie Google Funding Choices („Privacy & Messaging“) | fundingchoicesmessages.google.com | Načítají se pouze návštěvníkům v EHP, Spojeném království nebo Švýcarsku a jen tehdy, když je nastavena hodnota NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true a nakonfigurováno ID vydavatele Google. Platforma pro správu souhlasu od společnosti Google zobrazí zprávu o souhlasu a může nastavit soubory cookie podle vlastních zásad. Ve výchozím nastavení je nyní vypnuta. | Soubory cookie třetí strany nastavené společností Google | Podle zásad společnosti Google |
Žádné jiné marketingové ani reklamní soubory cookie v současnosti nenastavujeme. Obchod nenačítá Facebook Pixel, Google Tag Manager, LinkedIn Insight, TikTok Pixel ani značku Google Analytics. (Google Tag Manager a Google Analytics 4 se používají na webu timber-index.korena.eu, který má jiného hostitele, vlastní žádost o souhlas a vlastní zásady. Na korena.eu se nic z toho nenačítá.) Skript výchozího stavu režimu souhlasu Google v2 (gtag('consent','default',…)) se vytváří na straně serveru, aby případná později přidaná značka Google převzala správný stav souhlasu. Samotné vložení tohoto skriptu žádný soubor cookie nenastaví.
4. Souhlas
Při první návštěvě korena.eu vás lišta souhlasu požádá o volbu mezi těmito možnostmi:
- Přijmout vše: nezbytně nutné + předvolby + analytické + případné marketingové.
- Odmítnout vše: pouze nezbytně nutné.
- Přizpůsobit: jednotlivé kategorie si vyberete sami.
Možnost „Odmítnout vše“ je zobrazena se stejným důrazem jako možnost „Přijmout vše“. Nepoužíváme cookie walls, klamavé vzorce ani jiné překážky způsobující únavu ze souhlasů. Vaše volba se zaznamená do souboru cookie korena_consent a respektuje se při každé další návštěvě, dokud ji nezměníte.
O každém rozhodnutí o souhlasu uchováváme po dobu 12 měsíců od data rozhodnutí záznam s časovým údajem (časový údaj, verze lišty, anonymizovaná třída IP adresy a vaše volby). Tento záznam slouží jako důkaz v případě pozdějšího sporu o to, zda a kdy jste souhlas udělili.
Svou volbu můžete kdykoli změnit prostřednictvím odkazu „Nastavení souborů cookie“ v zápatí.
5. Soubory cookie třetích stran a zpracovatelé
Některé soubory cookie nastavují třetí strany při použití konkrétních funkcí webu. Jsou popsány v § 3 výše. Každou třetí stranu jsme prověřili a její využití považujeme za přiměřené poskytované funkci. Třetí strany, které nastavují vlastní soubory cookie, vystupují ve vztahu k těmto souborům cookie jako samostatní nebo společní správci. Vedle našich zásad se uplatňují také jejich zásady ochrany osobních údajů:
- Stripe (zpracování plateb): stripe.com/privacy. Stripe při dokončení nákupu nastavuje soubory cookie pro prevenci podvodů a u platebních údajů vystupuje jako zpracovatel údajů naším jménem.
K datu uvedenému na konci těchto zásad nevkládáme na korena.eu žádné jiné skripty třetích stran, které nastavují soubory cookie (žádný Facebook Pixel, Google Tag Manager, LinkedIn Insight ani TikTok Pixel).
Naše subdoména Timber Index je odlišná. Web timber-index.korena.eu načítá službu Google Analytics 4 prostřednictvím Google Tag Manager, poskytovanou jako službu první strany z adresy metrics.korena.eu, a to pouze poté, co návštěvník na tomto webu udělí souhlas. Pro analytické měření nastavuje soubory cookie _ga. Na tento web se vztahuje jeho vlastní stránka o ochraně soukromí a souborech cookie. Souhlas, který tam udělíte nebo odmítnete, se zaznamenává odděleně od vaší volby zde a žádná z těchto voleb se na druhý web nepřenáší.
6. Jak spravovat soubory cookie v prohlížeči
Kromě ovládacích prvků souborů cookie na webu umožňuje každý moderní prohlížeč spravovat soubory cookie prostřednictvím svého nastavení. Přesný postup se liší podle prohlížeče. Níže uvedené stránky dokumentace průběžně aktualizují příslušní poskytovatelé:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Zablokování nezbytně nutných souborů cookie zabrání fungování webu. Zejména se nebudete moci přihlásit ani dokončit nákup. Pokud prohlížeč odešle signál Global Privacy Control (GPC), považujeme jej pro analytické a marketingové kategorie za volbu „Odmítnout vše“. Stejně zacházíme i se zastaralou hlavičkou Do-Not-Track (DNT), pokud je přítomna.
7. Změny těchto zásad
Tyto zásady aktualizujeme při každé změně seznamu souborů cookie. Lišta souhlasu se vám zobrazí znovu, kdykoli bude zavedena nová kategorie nebo přidána významná nová třetí strana.
8. Jazyky
Tyto zásady byly vypracovány v angličtině. Na webu mohou být k dispozici překlady. Pokud to vyžadují právní předpisy (zejména pro návštěvníky s bydlištěm v Bulharsku), je závazná bulharská verze.
Příloha A: Text lišty souhlasu (anglicky)
Toto je závazné znění lišty souhlasu. Je zde uvedeno, aby mohly právní kontrola a překlad proběhnout společně s těmito zásadami.
Lišta
Soubory cookie na korena.eu K fungování tohoto webu používáme nezbytně nutné soubory cookie. S vaším souhlasem používáme také omezený počet souborů cookie pro předvolby a analytiku, které nám pomáhají web zlepšovat. Marketingové ani reklamní soubory cookie nepoužíváme. [ Odmítnout vše ] [ Přizpůsobit ] [ Přijmout vše ] Přečtěte si naše zásady používání souborů cookie a zásady ochrany osobních údajů.
Popisky panelu přizpůsobení
Nezbytně nutné: vždy zapnuto. Vyžadováno pro přihlášení, košík a dokončení nákupu. Předvolby: přepínač. Pamatují si váš jazyk a volby zobrazení. Analytické: přepínač. Pomáhají nám souhrnně porozumět používání webu, aniž bychom vás jednotlivě sledovali. Marketingové: (nepoužívají se)
[ Uložit moje volby ]
Příloha B: Text lišty souhlasu (bulharsky)
Čeká se na bulharský překlad od soudního překladatele. V souladu s článkem 49 bulharského zákona o ochraně spotřebitele budou návštěvníkům s bydlištěm v Bulharsku při první návštěvě nabídnuty anglická i bulharská verze.
Poslední kontrola: 2026-04-30 · Příští kontrola: 2027-04-30 (nebo dříve, nastane-li rozhodná událost).