Soubory cookie
Naposledy aktualizováno 30. 4. 2026
Zásady používání souborů cookie
Tyto zásady vysvětlují, jaké soubory cookie a podobné technologie používáme na webu korena.eu, proč je používáme a jak je můžete ovládat. Vztahují se pouze na obchod korena.eu. Náš samostatný web Timber Index na adrese timber-index.korena.eu má vlastní stránku o ochraně soukromí a souborech cookie. Viz oddíl 5 níže. Tyto zásady doplňují zásady ochrany osobních údajů a vyžaduje je směrnice EU 2002/58/ES o soukromí a elektronických komunikacích a GDPR.
Seznam souborů cookie byl 2026-11-08 ověřen statickou analýzou zdrojového kódu obchodu. (Před spuštěním: automatické skenování nasazeného webu dosud neproběhlo. Opětovné ověření je naplánováno na první veřejné spuštění.)
1. Co jsou soubory cookie
Soubory cookie jsou malé textové soubory, které web při návštěvě ukládá do vašeho zařízení. Běžně se používají k zajištění fungování webů, zlepšení jejich výkonu a poskytování informací vlastníkovi webu. Výraz „soubory cookie“ v celých těchto zásadách zahrnuje také podobné technologie, jako jsou localStorage, sessionStorage, webové majáky a pixelové značky, pokud plní srovnatelnou funkci.
2. Kategorie souborů cookie, které používáme
Soubory cookie na korena.eu dělíme do čtyř kategorií:
- Nezbytně nutné: jsou potřebné pro fungování webu (ověření totožnosti, košík, dokončení nákupu, zabezpečení). Nastavují se bez předchozího souhlasu na základě výjimky pro „nezbytně nutné“ soubory cookie podle směrnice o soukromí a elektronických komunikacích. Jsou nezbytné pro plnění smlouvy, splnění právní povinnosti nebo na základě doložených oprávněných zájmů. Jejich zakázáním přestane web fungovat.
- Předvolby: pamatují si vaše volby a zlepšují tak váš uživatelský komfort (například jazyk). Nastavují se pouze s vaším výslovným souhlasem.
- Analytické: pomáhají nám souhrnně porozumět tomu, jak návštěvníci web používají. Nastavují se pouze s vaším výslovným souhlasem.
- Marketingové: slouží k zobrazování relevantní reklamy nebo měření účinnosti marketingu napříč weby. V současnosti žádné marketingové soubory cookie nenastavujeme. Před zavedením jakéhokoli marketingového souboru cookie tyto zásady aktualizujeme.
3. Seznam souborů cookie
Níže uvedená tabulka obsahuje všechny soubory cookie, u nichž k datu uvedenému na konci těchto zásad předpokládáme, že je budeme nastavovat. Aktuální seznam kontrolujeme při každém vydání.
Tento seznam byl naposledy porovnán se zdrojovým kódem obchodu pomocí statické analýzy dne 2026-11-08. Automatické skenování nasazeného webu pomocí Cookiebot nebo rovnocenného nástroje je naplánováno před prvním veřejným spuštěním. Případné rozdíly zde budou zohledněny.
3.1. Nezbytně nutné
| Soubor cookie | Nastavuje | Účel | Typ | Doba platnosti |
|---|---|---|---|---|
sb-<project-ref>-auth-token (rozdělený: …-auth-token.0, .1, …) | korena.eu (Supabase Auth prostřednictvím @supabase/ssr) | Uchovává vaši ověřenou relaci (spojený přístupový a obnovovací token ve formátu JSON). Používá se jak k přihlášení správců, tak pro zákaznické účty. | HTTP cookie první strany, HttpOnly, SameSite=Lax, v produkčním prostředí Secure | 1 rok (obsahuje obnovovací token); přístupový token uvnitř se obměňuje přibližně každou hodinu |
cart_session | korena.eu | UUID, které identifikuje váš anonymní košík, aby v něm položky zůstaly mezi návštěvami a rezervace s vámi byly spojeny až do dokončení nákupu. | HTTP cookie první strany, HttpOnly, SameSite=Lax, v produkčním prostředí Secure | 30 dní |
korena_pwd_recovery | korena.eu | Krátkodobý příznak nastavený po kliknutí na odkaz pro obnovení hesla k účtu, aby formulář pro obnovení přijal nové heslo. | HTTP cookie první strany, HttpOnly, SameSite=Lax, v produkčním prostředí Secure | 10 minut |
korena_review_claim | korena.eu | Nastaví se, když otevřete děkovnou kartičku nebo kód pro hodnocení, které patří k objednávce (korena.eu/t/…), nebo když tam potvrdíte číslo objednávky a e-mail. Umožní tomuto prohlížeči odeslat hodnocení dané objednávky bez odkazu z e-mailu. Podepsaný; obsahuje jen identifikátory objednávky a kartičky. | HTTP cookie první strany, HttpOnly, SameSite=Lax, v produkčním prostředí Secure | 2 hodiny |
korena_site_gate_unlock | korena.eu | Token podepsaný pomocí HMAC, který se vydává pouze tehdy, když je web v režimu „již brzy“ nebo údržby a zadali jste sdílené přístupové heslo. Při běžném provozu se nepoužívá. | HTTP cookie první strany, HttpOnly, SameSite=Lax, v produkčním prostředí Secure | 30 dní |
korena_consent | korena.eu | Zaznamenává vaše volby v režimu souhlasu v2 (podle kategorií) a verzi zásad, aby se lišta nezobrazovala na každé stránce znovu. Kopie se ukládá do localStorage pod názvem korena.consent.v1. | HTTP cookie první strany, SameSite=Lax, při HTTPS Secure | 180 dní |
__stripe_mid, __stripe_sid | Stripe (nastaví se při načtení Stripe.js v platebním kroku dokončení nákupu) | Prevence podvodů při platbě. Stripe.js se načítá pouze v platebním kroku dokončení nákupu, nikoli na celém webu. | HTTP cookie třetí strany nastavené doménou js.stripe.com | __stripe_mid 1 rok, __stripe_sid 30 minut |
3.2. Předvolby
| Soubor cookie | Nastavuje | Účel | Typ | Doba platnosti |
|---|---|---|---|---|
korena_store | korena.eu | Pamatuje si vámi zvolený obchod pro danou zemi (například bg), abychom vás při návratu mohli přesměrovat na správnou měnu, DPH a možnosti dopravy. | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | 1 rok |
korena_language | korena.eu | Pamatuje si vámi zvolený jazyk obsahu (například en, bg). | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | 1 rok |
korena_consent_vid | korena.eu | Náhodný identifikátor návštěvníka používaný pouze v záznamu souhlasu, abychom v případě sporu mohli doložit, které zařízení učinilo kterou volbu souhlasu. | HTTP cookie první strany, SameSite=Lax, při HTTPS Secure | 180 dní |
(localStorage) korena.consent.v1 | korena.eu | Kopie souboru cookie korena_consent, kterou používá klientský kód upřednostňující localStorage před soubory cookie. Obsahuje stejné údaje a má stejnou dobu platnosti. | Úložiště prohlížeče (nejde o soubor cookie) | Do vymazání |
3.3. Analytické
| Soubor cookie | Nastavuje | Účel | Typ | Doba platnosti |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudonymní identifikátor návštěvníka (UUID v7), který slouží k odstranění duplicitních analytických událostí první strany napříč relacemi. Zapíše se pouze tehdy, když udělíte souhlas s analytikou. | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | přibližně 13 měsíců (395 dní), obnovuje se při každé návštěvě |
korena_sid | korena.eu | Pseudonymní identifikátor relace s posuvným intervalem 30 minut. Zapíše se pouze tehdy, když udělíte souhlas s analytikou. | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | 30 minut (posuvná platnost) |
korena_cid | korena.eu | Identifikátor zákazníka nastavený po přihlášení k odběru zpravodaje, dokončení nákupu, přihlášení k účtu nebo vyhledání objednávky, abychom mohli opakované události přiřadit stejné osobě. Zapíše se pouze tehdy, když udělíte souhlas s analytikou. | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | přibližně 13 měsíců (395 dní) |
korena_attr_first | korena.eu | První zdroj návštěvy: serializované parametry UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content) a identifikátory kliknutí (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) z první návštěvy, při níž byly uvedeny. Zapíše se jednou. Pouze se souhlasem s analytikou. | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | 90 dní |
korena_attr_last | korena.eu | Poslední zdroj návštěvy: stejná struktura jako korena_attr_first, přepisovaná při každé návštěvě, která obsahuje rozpoznaný parametr zdroje. Pouze se souhlasem s analytikou. | HTTP cookie první strany, SameSite=Lax, v produkčním prostředí Secure | 90 dní |
_ga | Google Analytics 4 (značka Google načítaná přes náš kontejner Google Tag Manager z metrics.korena.eu) | Náhodný identifikátor klienta, díky kterému Google Analytics počítá návštěvníky a relace a měří události v obchodě (zobrazení produktů, košík, dokončení nákupu, nákup). Zapisuje se pouze tehdy, když udělíte souhlas s analytikou. | Soubor cookie první strany na korena.eu, zapisovaný JavaScriptem (bez HttpOnly) | 2 roky, obnovuje se při každé návštěvě |
_ga_QQ7HZ5FJD8 | Google Analytics 4 (jak je uvedeno výše) | Uchovává stav relace (číslo relace a čas zahájení) pro náš zdroj dat Google Analytics. Zapisuje se pouze tehdy, když udělíte souhlas s analytikou. | Soubor cookie první strany na korena.eu, zapisovaný JavaScriptem (bez HttpOnly) | 2 roky, obnovuje se při každé návštěvě |
| (žádný soubor cookie) Měřicí pixel zobrazení stránky Metricool | Metricool (tracker.metricool.com, načítaný přes náš kontejner Google Tag Manager) | Při každém zobrazení stránky odešle službě Metricool adresu stránky, odkazující stránku a velikost okna vašeho prohlížeče; využíváme to k měření návštěv z našich příspěvků na sociálních sítích. Nenastavuje žádný soubor cookie a nic neukládá do vašeho zařízení; Metricool spolu s požadavkem obdrží vaši IP adresu. | Požadavek na obrázek od třetí strany, bez souboru cookie | Neukládá se do vašeho zařízení |
Vedle naší vlastní analytiky první strany (řádky korena_* výše) načítá korena.eu prostřednictvím kontejneru Google Tag Manager službu Google Analytics 4 a pixel Metricool. Kontejner a značka Google se poskytují jako služba první strany z adresy metrics.korena.eu, našeho vlastního serveru pro značkování na straně serveru, který předává naměřená data společnosti Google. Načítají se pouze na veřejných stránkách obchodu, nikoli na stránkách přihlášení, správy ani na partnerských stránkách. Značka Google se řídí režimem Google Consent Mode v2: dokud neudělíte souhlas s analytikou (v EHP, Spojeném království a Švýcarsku je výchozí stav zamítnutý), nezapisuje soubory cookie _ga a odesílá pouze signály bez souborů cookie a bez identifikátoru klienta, které Google používá pro souhrnné, modelované měření. Dřívější návrhy těchto zásad zmiňovaly Plausible Analytics, ale tato integrace nebyla do kódu začleněna. Pokud přidáme další analytický nástroj třetí strany, uvedeme jej zde a znovu vás požádáme o souhlas.
Náš Timber Index na adrese timber-index.korena.eu používá stejný kontejner Google Tag Manager a hlásí data do samostatného zdroje dat Google Analytics, a to po zobrazení vlastní žádosti o souhlas na tomto webu. Jde o samostatného hostitele se samostatnou volbou souhlasu a samostatnými soubory cookie. Viz oddíl 5.
3.4. Marketingové
| Soubor cookie | Nastavuje | Účel | Typ | Doba platnosti |
|---|---|---|---|---|
| Soubory cookie Google Funding Choices („Privacy & Messaging“) | fundingchoicesmessages.google.com | Načítají se pouze návštěvníkům v EHP, Spojeném království nebo Švýcarsku a jen tehdy, když je nastavena hodnota NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true a nakonfigurováno ID vydavatele Google. Platforma pro správu souhlasu od společnosti Google zobrazí zprávu o souhlasu a může nastavit soubory cookie podle vlastních zásad. Ve výchozím nastavení je nyní vypnuta. | Soubory cookie třetí strany nastavené společností Google | Podle zásad společnosti Google |
Žádné jiné marketingové ani reklamní soubory cookie v současnosti nenastavujeme. Nepoužíváme Facebook Pixel, LinkedIn Insight, TikTok Pixel ani značku Google Ads. Kontejner Google Tag Manager na korena.eu obsahuje pouze značky Google Analytics 4 a Metricool uvedené v § 3.3 a ani jedna se nepoužívá k reklamě. Skript výchozího stavu Google Consent Mode v2 (gtag('consent','default',…)) se vytváří na straně serveru ještě před načtením Google Tag Manager, aby značka Google začínala ve stavu souhlasu, který se na vás vztahuje. Samotné vložení tohoto skriptu žádný soubor cookie nenastaví.
3.5. Source measurement (set without consent)
| Cookie | Set by | Purpose | Type | Lifetime |
|---|---|---|---|---|
korena_src | korena.eu | Records which website or campaign sent you to the Site: the host name of the referring website, the first page you landed on (without any query string) and the campaign tags utm_source, utm_medium, utm_campaign, utm_content and utm_term if the link carried them, for your first and your most recent such visit, with the date. It contains no identifier of you or your device, no advertising click IDs, no IP address and no full referring address. If you place an order, a copy of the same data is stored with that order so we can tell which channels (search engines, AI assistants, social media, email, other websites) bring orders. It is not shared with anyone and not used for advertising or profiling. | First-party HTTP cookie, HttpOnly, SameSite=Lax, Secure in production | 30 days |
This cookie is set without asking for your consent, and we do not describe it as strictly necessary: it is not needed for the Site to work. We set it on the basis of our legitimate interest in knowing which channels bring orders, and it holds no identifier. You can delete it in your browser at any time; blocking it does not affect the Site.
4. Souhlas
Při první návštěvě korena.eu vás lišta souhlasu požádá o volbu mezi těmito možnostmi:
- Přijmout vše: nezbytně nutné + předvolby + analytické + případné marketingové.
- Odmítnout vše: pouze nezbytně nutné.
- Přizpůsobit: jednotlivé kategorie si vyberete sami.
Možnost „Odmítnout vše“ je zobrazena se stejným důrazem jako možnost „Přijmout vše“. Nepoužíváme cookie walls, klamavé vzorce ani jiné překážky způsobující únavu ze souhlasů. Vaše volba se zaznamená do souboru cookie korena_consent a respektuje se při každé další návštěvě, dokud ji nezměníte.
O každém rozhodnutí o souhlasu uchováváme po dobu 12 měsíců od data rozhodnutí záznam s časovým údajem (časový údaj, verze lišty, anonymizovaná třída IP adresy a vaše volby). Tento záznam slouží jako důkaz v případě pozdějšího sporu o to, zda a kdy jste souhlas udělili.
Svou volbu můžete kdykoli změnit prostřednictvím odkazu „Nastavení souborů cookie“ v zápatí.
5. Soubory cookie třetích stran a zpracovatelé
Některé soubory cookie nastavují třetí strany při použití konkrétních funkcí webu. Jsou popsány v § 3 výše. Každou třetí stranu jsme prověřili a její využití považujeme za přiměřené poskytované funkci. Třetí strany, které nastavují vlastní soubory cookie, vystupují ve vztahu k těmto souborům cookie jako samostatní nebo společní správci. Vedle našich zásad se uplatňují také jejich zásady ochrany osobních údajů:
- Stripe (zpracování plateb): stripe.com/privacy. Stripe při dokončení nákupu nastavuje soubory cookie pro prevenci podvodů a u platebních údajů vystupuje jako zpracovatel údajů naším jménem.
- Google (Google Analytics 4 prostřednictvím Google Tag Manager): policies.google.com/privacy a jak Google používá informace z webů, které využívají jeho služby. Značka Google zapisuje soubory cookie
_gauvedené v § 3.3, jakmile udělíte souhlas s analytikou; náš server pro značkování na adresemetrics.korena.eupředává naměřená data společnosti Google. - Metricool (měření provozu na sociálních sítích a webu): metricool.com/privacy-policy. Jeho pixel nenastavuje žádný soubor cookie; přijímá adresu stránky, odkazující stránku, velikost okna vašeho prohlížeče a vaši IP adresu.
K datu uvedenému na konci těchto zásad nevkládáme na korena.eu žádné jiné skripty třetích stran, které nastavují soubory cookie (žádný Facebook Pixel, LinkedIn Insight, TikTok Pixel ani značka Google Ads).
Naše subdoména Timber Index má vlastní souhlas. Web timber-index.korena.eu načítá službu Google Analytics 4 prostřednictvím téhož kontejneru Google Tag Manager, poskytovaného jako služba první strany z adresy metrics.korena.eu, do samostatného zdroje dat Google Analytics, a to pouze poté, co návštěvník na tomto webu udělí souhlas. Pro analytické měření nastavuje soubory cookie _ga. Na tento web se vztahuje jeho vlastní stránka o ochraně soukromí a souborech cookie. Souhlas, který tam udělíte nebo odmítnete, se zaznamenává odděleně od vaší volby zde a žádná z těchto voleb se na druhý web nepřenáší.
6. Jak spravovat soubory cookie v prohlížeči
Kromě ovládacích prvků souborů cookie na webu umožňuje každý moderní prohlížeč spravovat soubory cookie prostřednictvím svého nastavení. Přesný postup se liší podle prohlížeče. Níže uvedené stránky dokumentace průběžně aktualizují příslušní poskytovatelé:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Zablokování nezbytně nutných souborů cookie zabrání fungování webu. Zejména se nebudete moci přihlásit ani dokončit nákup. Pokud prohlížeč odešle signál Global Privacy Control (GPC), považujeme jej pro analytické a marketingové kategorie za volbu „Odmítnout vše“. Stejně zacházíme i se zastaralou hlavičkou Do-Not-Track (DNT), pokud je přítomna.
7. Změny těchto zásad
Tyto zásady aktualizujeme při každé změně seznamu souborů cookie. Lišta souhlasu se vám zobrazí znovu, kdykoli bude zavedena nová kategorie nebo přidána významná nová třetí strana.
8. Jazyky
Tyto zásady byly vypracovány v angličtině. Na webu mohou být k dispozici překlady. Pokud to vyžadují právní předpisy (zejména pro návštěvníky s bydlištěm v Bulharsku), je závazná bulharská verze.
Příloha A: Text lišty souhlasu (anglicky)
Toto je závazné znění lišty souhlasu. Je zde uvedeno, aby mohly právní kontrola a překlad proběhnout společně s těmito zásadami.
Lišta
Soubory cookie na korena.eu K fungování tohoto webu používáme nezbytně nutné soubory cookie. S vaším souhlasem používáme také omezený počet souborů cookie pro předvolby a analytiku, které nám pomáhají web zlepšovat. Marketingové ani reklamní soubory cookie nepoužíváme. [ Odmítnout vše ] [ Přizpůsobit ] [ Přijmout vše ] Přečtěte si naše zásady používání souborů cookie a zásady ochrany osobních údajů.
Popisky panelu přizpůsobení
Nezbytně nutné: vždy zapnuto. Vyžadováno pro přihlášení, košík a dokončení nákupu. Předvolby: přepínač. Pamatují si váš jazyk a volby zobrazení. Analytické: přepínač. Pomáhají nám souhrnně porozumět používání webu, aniž bychom vás jednotlivě sledovali. Marketingové: (nepoužívají se)
[ Uložit moje volby ]
Příloha B: Text lišty souhlasu (bulharsky)
Čeká se na bulharský překlad od soudního překladatele. V souladu s článkem 49 bulharského zákona o ochraně spotřebitele budou návštěvníkům s bydlištěm v Bulharsku při první návštěvě nabídnuty anglická i bulharská verze.
Poslední kontrola: 2026-04-30 · Příští kontrola: 2027-04-30 (nebo dříve, nastane-li rozhodná událost).