Om cookies
Senest opdateret 30. apr. 2026
Cookiepolitik
Denne cookiepolitik forklarer, hvilke cookies og lignende teknologier vi bruger på korena.eu, hvorfor vi bruger dem, og hvordan du kan styre dem. Den omfatter kun webbutikken på korena.eu. Vores Timber Index på timber-index.korena.eu er et særskilt websted med sin egen side om privatliv og cookies. Se afsnit 5 nedenfor. Politikken supplerer privatlivspolitikken og kræves i henhold til EU's e-databeskyttelsesdirektiv 2002/58/EF og GDPR.
Cookieoversigten blev kontrolleret mod webbutikkens kodebase den 3. maj 2026 ved statisk analyse. (Før lancering: Der er endnu ikke kørt en automatisk scanning af et idriftsat websted. En ny kontrol er planlagt til den første offentlige lancering.)
1. Hvad cookies er
Cookies er små tekstfiler, som et websted placerer på din enhed, når du besøger det. De bruges almindeligvis til at få websteder til at fungere, gøre dem mere effektive og give webstedets ejer oplysninger. I denne politik omfatter "cookies" også lignende teknologier såsom localStorage, sessionStorage, web-beacons og pixeltags, når de har en tilsvarende funktion.
2. Kategorier af cookies, vi bruger
Vi inddeler cookies på korena.eu i fire kategorier:
- Strengt nødvendige: kræves for, at webstedet kan fungere (godkendelse, indkøbskurv, betaling og sikkerhed). De placeres uden forudgående samtykke efter undtagelsen for strengt nødvendige cookies i e-databeskyttelsesdirektivet. De er nødvendige af hensyn til opfyldelse af en aftale, en retlig forpligtelse eller dokumenterede legitime interesser. Webstedet fungerer ikke, hvis de deaktiveres.
- Præferencer: husker dine valg og forbedrer din oplevelse (f.eks. sprog). Placeres kun med dit udtrykkelige samtykke.
- Analyse: hjælper os med samlet at forstå, hvordan besøgende bruger webstedet. Placeres kun med dit udtrykkelige samtykke.
- Markedsføring: bruges til at vise relevant annoncering eller måle markedsføringens virkning på tværs af websteder. Vi placerer i øjeblikket ingen cookies til markedsføring. Politikken opdateres, før en sådan cookie indføres.
3. Cookieoversigt
Tabellen nedenfor viser alle de cookies, vi forventer at placere på datoen nederst i denne politik. Den faktiske liste afstemmes ved hver udgivelse.
Listen blev senest afstemt ved statisk analyse af webbutikkens kodebase den 3. maj 2026. En automatisk scanning af det idriftsatte websted med Cookiebot eller tilsvarende er planlagt før den første offentlige lancering. Eventuelle afvigelser bliver anført her.
3.1. Strengt nødvendige
| Cookie | Placeres af | Formål | Type | Levetid |
|---|---|---|---|---|
sb-<project-ref>-auth-token (opdelt: …-auth-token.0, .1, …) | korena.eu (Supabase Auth via @supabase/ssr) | Indeholder din godkendte session (samlet adgangs- og opdateringstoken, JSON). Bruges både til administratorlogin og kundekonti. | Førsteparts-HTTP-cookie, HttpOnly, SameSite=Lax, Secure i produktion | 1 år (med opdateringstoken); det indeholdte adgangstoken udskiftes cirka hver time |
cart_session | korena.eu | UUID, der identificerer din anonyme indkøbskurv, så varer bevares mellem besøg, og reservationer forbliver knyttet til dig gennem betalingen. | Førsteparts-HTTP-cookie, HttpOnly, SameSite=Lax, Secure i produktion | 30 dage |
korena_pwd_recovery | korena.eu | Kortvarig markør, der placeres, når du klikker på et link til nulstilling af adgangskoden, så formularen accepterer en ny adgangskode. | Førsteparts-HTTP-cookie, HttpOnly, SameSite=Lax, Secure i produktion | 10 minutter |
korena_site_gate_unlock | korena.eu | HMAC-signeret token, som kun udstedes, når webstedet er i snart klar- eller vedligeholdelsestilstand, og du har indtastet den fælles adgangskode. Findes ikke ved normal drift. | Førsteparts-HTTP-cookie, HttpOnly, SameSite=Lax, Secure i produktion | 30 dage |
korena_consent | korena.eu | Registrerer dine valg i Consent Mode v2 (pr. kategori) og politikversionen, så banneret ikke vises på hver side. Spejles i localStorage under korena.consent.v1. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure på HTTPS | 180 dage |
__stripe_mid, __stripe_sid | Stripe (placeres, når Stripe.js indlæses ved betaling) | Forebyggelse af betalingssvig. Stripe.js indlæses kun ved betaling og ikke på hele webstedet. | Tredjeparts-HTTP-cookie placeret af js.stripe.com | __stripe_mid 1 år, __stripe_sid 30 minutter |
3.2. Præferencer
| Cookie | Placeres af | Formål | Type | Levetid |
|---|---|---|---|---|
korena_store | korena.eu | Husker din valgte landebutik (f.eks. bg), så du ved næste besøg føres til den rette valuta-, moms- og leveringsopsætning. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | 1 år |
korena_language | korena.eu | Husker dit valgte indholdssprog (f.eks. en, bg). | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | 1 år |
korena_consent_vid | korena.eu | Tilfældig besøgsidentifikator afgrænset til samtykkelogen, så vi om nødvendigt kan dokumentere, hvilken enhed der traf et samtykkevalg. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure på HTTPS | 180 dage |
(localStorage) korena.consent.v1 | korena.eu | Spejl af cookien korena_consent, som bruges af klientkode, der foretrækker localStorage. Samme data og udløb. | Browserlager (ikke en cookie) | Indtil det ryddes |
3.3. Analyse
| Cookie | Placeres af | Formål | Type | Levetid |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudonym besøgs-id (UUID v7), der bruges til at fjerne dubletter i førstepartsanalysehændelser på tværs af sessioner. Skrives kun med dit samtykke til analyse. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | Cirka 13 måneder (395 dage), fornyes ved hvert besøg |
korena_sid | korena.eu | Pseudonymt sessions-id med et glidende vindue på 30 minutter. Skrives kun med dit samtykke til analyse. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | 30 minutter (glidende) |
korena_cid | korena.eu | Kunde-id, der placeres efter tilmelding til nyhedsbrev, betaling, kontologin eller ordreopslag, så gentagne hændelser kan knyttes til samme person. Skrives kun med dit samtykke til analyse. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | Cirka 13 måneder (395 dage) |
korena_attr_first | korena.eu | Første attribution: serialiserede UTM-parametre (utm_source, utm_medium, utm_campaign, utm_term, utm_content) og klik-id'er (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) fra det første besøg, hvor de indgik. Skrives én gang og kun med samtykke til analyse. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | 90 dage |
korena_attr_last | korena.eu | Seneste attribution: samme format som korena_attr_first, overskrives ved hvert besøg med en genkendt attributionsparameter. Kun med samtykke til analyse. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | 90 dage |
Vi bruger en egenhostet førstepartsløsning til analyse (ingen Google Analytics, intet Plausible-script og intet tredjeparts-SDK til analyse indlæses i browseren i dag). Tidligere udkast til politikken nævnte Plausible Analytics, men denne integration er ikke implementeret. Hvis vi indfører et analyseværktøj fra en tredjepart, anfører vi det her og indhenter samtykke igen.
Siden 31. august 2026 har vores Timber Index på timber-index.korena.eu indlæst Google Analytics 4 gennem Google Tag Manager, efter at brugeren har reageret på webstedets eget samtykkevalg. Det er en særskilt vært med et særskilt samtykkevalg og særskilte cookies, og intet af det kører på korena.eu. Se afsnit 5.
3.4. Markedsføring
| Cookie | Placeres af | Formål | Type | Levetid |
|---|---|---|---|---|
| Cookies fra Google Funding Choices ("Privacy & Messaging") | fundingchoicesmessages.google.com | Indlæses kun for besøgende i EØS, Storbritannien eller Schweiz, kun når NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true, og et Google-udgiver-id er konfigureret. Googles CMP viser samtykkemeddelelsen og kan placere cookies efter Googles egne politikker. Er som standard deaktiveret. | Tredjepartscookies placeret af Google | Efter Googles politik |
Der placeres i dag ingen andre cookies til markedsføring eller annoncering. Webbutikken indlæser ingen Facebook Pixel, Google Tag Manager, LinkedIn Insight, TikTok Pixel eller Google Analytics-tag. (Google Tag Manager og Google Analytics 4 bruges på timber-index.korena.eu, som er en anden vært med sit eget samtykkevalg og sin egen politik. Intet på korena.eu indlæser dem.) Standardscriptet til Google Consent Mode v2 (gtag('consent','default',…)) udsendes fra serveren, så et eventuelt senere Google-tag arver den rette samtykkestatus. Dette integrerede script placerer ikke i sig selv cookies.
4. Samtykke
Ved dit første besøg på korena.eu beder samtykkebanneret dig vælge mellem:
- Accepter alle: strengt nødvendige + præferencer + analyse + eventuel markedsføring.
- Afvis alle: kun strengt nødvendige.
- Tilpas: vælg kategorier enkeltvis.
Afvis alle vises lige så tydeligt som Accepter alle. Vi bruger ikke cookiemure, manipulerende design eller anden friktion, der fremkalder samtykketræthed. Dit valg registreres i cookien korena_consent og respekteres ved alle efterfølgende besøg, indtil du ændrer det.
Vi opbevarer en tidsstemplet registrering af hver samtykkebeslutning (tidspunkt, bannerversion, anonymiseret IP-klasse og dine valg) i 12 måneder fra beslutningsdatoen. Registreringen opbevares som dokumentation ved en senere tvist om, hvorvidt og hvornår du gav samtykke.
Du kan når som helst ændre dit valg via linket "Cookieindstillinger" i sidefoden.
5. Tredjepartscookies og databehandlere
Nogle cookies placeres af tredjeparter, når du bruger bestemte funktioner på webstedet. De er beskrevet i §3. Vi har gennemgået hver tredjepart og anser brugen for at stå i rimeligt forhold til funktionen. Tredjeparter, der placerer egne cookies, er selvstændige eller fælles dataansvarlige for disse cookies, og deres privatlivspolitikker gælder ud over vores:
- Stripe (betalingsbehandling): stripe.com/privacy. Stripe placerer cookies til forebyggelse af svig ved betaling og er vores databehandler for betalingsdata.
På datoen nederst i denne politik indlejrer vi ingen andre tredjepartsscripts, der placerer cookies, på korena.eu (ingen Facebook Pixel, Google Tag Manager, LinkedIn Insight eller TikTok Pixel).
Vores Timber Index-underdomæne er anderledes. timber-index.korena.eu indlæser Google Analytics 4 gennem Google Tag Manager, leveret som førstepart fra metrics.korena.eu, og kun efter at den besøgende har accepteret det på det pågældende websted. Det placerer _ga-cookies til analysemåling. Webstedet er omfattet af sin egen side om privatliv og cookies. Dit samtykke eller afslag dér registreres særskilt fra dit valg her og overføres ikke mellem webstederne.
6. Sådan administrerer du cookies i din browser
Ud over webstedets cookieindstillinger giver alle moderne browsere mulighed for at administrere cookies i indstillingerne. Den nøjagtige fremgangsmåde afhænger af browseren. Leverandørerne holder disse vejledninger ajour:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Hvis du blokerer strengt nødvendige cookies, fungerer webstedet ikke. Du vil navnlig ikke kunne logge ind eller betale. Når en browser sender et Global Privacy Control-signal (GPC), behandler vi det som valget Afvis alle for analyse og markedsføring. Den udfasede Do-Not-Track-header (DNT) behandles på samme måde, når den findes.
7. Ændringer af politikken
Vi opdaterer politikken, hver gang cookieoversigten ændres. Cookiebanneret vises igen, når der indføres en ny kategori eller tilføjes en væsentlig ny tredjepart.
8. Sprog
Denne politik er udarbejdet på engelsk. Oversættelser kan gøres tilgængelige på webstedet. Hvor loven kræver det, navnlig for besøgende bosat i Bulgarien, er den bulgarske oversættelse bindende.
Bilag A: Tekst til samtykkebanner (engelsk)
Dette er den gældende ordlyd til samtykkebanneret. Den gengives her, så juridisk gennemgang og oversættelse kan ske sammen med denne politik.
Banner
Cookies på korena.eu Vi bruger strengt nødvendige cookies for at få webstedet til at fungere. Med dit samtykke bruger vi også et lille antal cookies til præferencer og analyse for at forbedre webstedet. Vi bruger ikke cookies til markedsføring eller annoncering. [ Afvis alle ] [ Tilpas ] [ Accepter alle ] Se vores cookiepolitik og privatlivspolitik.
Etiketter i tilpasningspanelet
Strengt nødvendige: altid aktive. Kræves til login, indkøbskurv og betaling. Præferencer: kan slås til og fra. Husker dit sprog og dine visningsvalg. Analyse: kan slås til og fra. Hjælper os med samlet at forstå brugen af webstedet uden at spore dig individuelt. Markedsføring: (bruges ikke)
[ Gem mine valg ]
Bilag B: Tekst til samtykkebanner (bulgarsk)
Bulgarsk oversættelse afventer en autoriseret oversætter. Både den engelske og den bulgarske version tilbydes besøgende bosat i Bulgarien ved første besøg som krævet i artikel 49 i den bulgarske forbrugerbeskyttelseslov.
Senest gennemgået: 30. april 2026 · Næste gennemgang: 30. april 2027 (eller tidligere, hvis en udløsende begivenhed indtræffer).