Om cookies
Senest opdateret 30. apr. 2026
Cookiepolitik
Denne cookiepolitik forklarer, hvilke cookies og lignende teknologier vi bruger på korena.eu, hvorfor vi bruger dem, og hvordan du kan styre dem. Den omfatter kun webbutikken på korena.eu. Vores Timber Index på timber-index.korena.eu er et særskilt websted med sin egen side om privatliv og cookies. Se afsnit 5 nedenfor. Politikken supplerer privatlivspolitikken og kræves i henhold til EU's e-databeskyttelsesdirektiv 2002/58/EF og GDPR.
Cookieoversigten blev kontrolleret mod webbutikkens kodebase den 8. november 2026 ved statisk analyse. (Før lancering: Der er endnu ikke kørt en automatisk scanning af et idriftsat websted. En ny kontrol er planlagt til den første offentlige lancering.)
1. Hvad cookies er
Cookies er små tekstfiler, som et websted placerer på din enhed, når du besøger det. De bruges almindeligvis til at få websteder til at fungere, gøre dem mere effektive og give webstedets ejer oplysninger. I denne politik omfatter "cookies" også lignende teknologier såsom localStorage, sessionStorage, web-beacons og pixeltags, når de har en tilsvarende funktion.
2. Kategorier af cookies, vi bruger
Vi inddeler cookies på korena.eu i fire kategorier:
- Strengt nødvendige: kræves for, at webstedet kan fungere (godkendelse, indkøbskurv, betaling og sikkerhed). De placeres uden forudgående samtykke efter undtagelsen for strengt nødvendige cookies i e-databeskyttelsesdirektivet. De er nødvendige af hensyn til opfyldelse af en aftale, en retlig forpligtelse eller dokumenterede legitime interesser. Webstedet fungerer ikke, hvis de deaktiveres.
- Præferencer: husker dine valg og forbedrer din oplevelse (f.eks. sprog). Placeres kun med dit udtrykkelige samtykke.
- Analyse: hjælper os med samlet at forstå, hvordan besøgende bruger webstedet. Placeres kun med dit udtrykkelige samtykke.
- Markedsføring: bruges til at vise relevant annoncering eller måle markedsføringens virkning på tværs af websteder. Vi placerer i øjeblikket ingen cookies til markedsføring. Politikken opdateres, før en sådan cookie indføres.
3. Cookieoversigt
Tabellen nedenfor viser alle de cookies, vi forventer at placere på datoen nederst i denne politik. Den faktiske liste afstemmes ved hver udgivelse.
Listen blev senest afstemt ved statisk analyse af webbutikkens kodebase den 8. november 2026. En automatisk scanning af det idriftsatte websted med Cookiebot eller tilsvarende er planlagt før den første offentlige lancering. Eventuelle afvigelser bliver anført her.
3.1. Strengt nødvendige
| Cookie | Placeres af | Formål | Type | Levetid |
|---|---|---|---|---|
sb-<project-ref>-auth-token (opdelt: …-auth-token.0, .1, …) | korena.eu (Supabase Auth via @supabase/ssr) | Indeholder din godkendte session (samlet adgangs- og opdateringstoken, JSON). Bruges både til administratorlogin og kundekonti. | Førsteparts-HTTP-cookie, HttpOnly, SameSite=Lax, Secure i produktion | 1 år (med opdateringstoken); det indeholdte adgangstoken udskiftes cirka hver time |
cart_session | korena.eu | UUID, der identificerer din anonyme indkøbskurv, så varer bevares mellem besøg, og reservationer forbliver knyttet til dig gennem betalingen. | Førsteparts-HTTP-cookie, HttpOnly, SameSite=Lax, Secure i produktion | 30 dage |
korena_pwd_recovery | korena.eu | Kortvarig markør, der placeres, når du klikker på et link til nulstilling af adgangskoden, så formularen accepterer en ny adgangskode. | Førsteparts-HTTP-cookie, HttpOnly, SameSite=Lax, Secure i produktion | 10 minutter |
korena_review_claim | korena.eu | Sættes, når du åbner et takkekort eller en anmeldelseskode, der hører til en ordre (korena.eu/t/…), eller når du bekræfter dit ordrenummer og din e-mail der. Den lader denne browser indsende anmeldelsen af netop den ordre uden linket fra e-mailen. Signeret; indeholder kun ordrens og kortets id'er. | Førsteparts-HTTP-cookie, HttpOnly, SameSite=Lax, Secure i produktion | 2 timer |
korena_site_gate_unlock | korena.eu | HMAC-signeret token, som kun udstedes, når webstedet er i snart klar- eller vedligeholdelsestilstand, og du har indtastet den fælles adgangskode. Findes ikke ved normal drift. | Førsteparts-HTTP-cookie, HttpOnly, SameSite=Lax, Secure i produktion | 30 dage |
korena_consent | korena.eu | Registrerer dine valg i Consent Mode v2 (pr. kategori) og politikversionen, så banneret ikke vises på hver side. Spejles i localStorage under korena.consent.v1. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure på HTTPS | 180 dage |
__stripe_mid, __stripe_sid | Stripe (placeres, når Stripe.js indlæses ved betaling) | Forebyggelse af betalingssvig. Stripe.js indlæses kun ved betaling og ikke på hele webstedet. | Tredjeparts-HTTP-cookie placeret af js.stripe.com | __stripe_mid 1 år, __stripe_sid 30 minutter |
3.2. Præferencer
| Cookie | Placeres af | Formål | Type | Levetid |
|---|---|---|---|---|
korena_store | korena.eu | Husker din valgte landebutik (f.eks. bg), så du ved næste besøg føres til den rette valuta-, moms- og leveringsopsætning. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | 1 år |
korena_language | korena.eu | Husker dit valgte indholdssprog (f.eks. en, bg). | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | 1 år |
korena_consent_vid | korena.eu | Tilfældig besøgsidentifikator afgrænset til samtykkelogen, så vi om nødvendigt kan dokumentere, hvilken enhed der traf et samtykkevalg. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure på HTTPS | 180 dage |
(localStorage) korena.consent.v1 | korena.eu | Spejl af cookien korena_consent, som bruges af klientkode, der foretrækker localStorage. Samme data og udløb. | Browserlager (ikke en cookie) | Indtil det ryddes |
3.3. Analyse
| Cookie | Placeres af | Formål | Type | Levetid |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudonym besøgs-id (UUID v7), der bruges til at fjerne dubletter i førstepartsanalysehændelser på tværs af sessioner. Skrives kun med dit samtykke til analyse. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | Cirka 13 måneder (395 dage), fornyes ved hvert besøg |
korena_sid | korena.eu | Pseudonymt sessions-id med et glidende vindue på 30 minutter. Skrives kun med dit samtykke til analyse. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | 30 minutter (glidende) |
korena_cid | korena.eu | Kunde-id, der placeres efter tilmelding til nyhedsbrev, betaling, kontologin eller ordreopslag, så gentagne hændelser kan knyttes til samme person. Skrives kun med dit samtykke til analyse. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | Cirka 13 måneder (395 dage) |
korena_attr_first | korena.eu | Første attribution: serialiserede UTM-parametre (utm_source, utm_medium, utm_campaign, utm_term, utm_content) og klik-id'er (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) fra det første besøg, hvor de indgik. Skrives én gang og kun med samtykke til analyse. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | 90 dage |
korena_attr_last | korena.eu | Seneste attribution: samme format som korena_attr_first, overskrives ved hvert besøg med en genkendt attributionsparameter. Kun med samtykke til analyse. | Førsteparts-HTTP-cookie, SameSite=Lax, Secure i produktion | 90 dage |
_ga | Google Analytics 4 (Google-tagget, indlæst gennem vores Google Tag Manager-container fra metrics.korena.eu) | Tilfældigt klient-id, der gør det muligt for Google Analytics at tælle besøgende og sessioner og måle begivenheder i butikken (produktvisninger, kurv, kassen, køb). Skrives kun, når du giver samtykke til analyse. | Førsteparts-cookie på korena.eu, skrevet af JavaScript (ikke HttpOnly) | 2 år, fornyes ved hvert besøg |
_ga_QQ7HZ5FJD8 | Google Analytics 4 (som ovenfor) | Gemmer sessionstilstanden (sessionsnummer og starttidspunkt) for vores Google Analytics-ejendom. Skrives kun, når du giver samtykke til analyse. | Førsteparts-cookie på korena.eu, skrevet af JavaScript (ikke HttpOnly) | 2 år, fornyes ved hvert besøg |
| (ingen cookie) Metricool-sidevisningspixel | Metricool (tracker.metricool.com, indlæst gennem vores Google Tag Manager-container) | Sender ved hver sidevisning sidens adresse, den henvisende side og din browservinduesstørrelse til Metricool, som vi bruger til at måle besøg fra vores opslag på sociale medier. Placerer ingen cookie og gemmer intet på din enhed; Metricool modtager din IP-adresse sammen med forespørgslen. | Tredjeparts billedforespørgsel, ingen cookie | Gemmes ikke på din enhed |
Ud over vores egen førstepartsanalyse (korena_*-rækkerne ovenfor) indlæser korena.eu Google Analytics 4 og Metricool-pixlen gennem en Google Tag Manager-container. Containeren og Google-tagget leveres som førstepart fra metrics.korena.eu, vores egen server-side tagging-server, som videresender måledata til Google. De indlæses kun på de offentlige butiksider, ikke på login-, admin- eller partnersider. Google-tagget følger Google Consent Mode v2: Indtil du giver samtykke til analyse (i EØS, Storbritannien og Schweiz starter det som afvist), skriver det ingen _ga-cookies og sender kun cookiefri pings uden klient-id, som Google bruger til aggregeret, modelleret måling. Tidligere udkast til politikken nævnte Plausible Analytics, men denne integration er ikke implementeret. Hvis vi indfører et andet analyseværktøj fra en tredjepart, anfører vi det her og indhenter samtykke igen.
Vores Timber Index på timber-index.korena.eu bruger den samme Google Tag Manager-container og rapporterer til en særskilt Google Analytics-ejendom, efter at brugeren har reageret på webstedets eget samtykkevalg. Det er en særskilt vært med et særskilt samtykkevalg og særskilte cookies. Se afsnit 5.
3.4. Markedsføring
| Cookie | Placeres af | Formål | Type | Levetid |
|---|---|---|---|---|
| Cookies fra Google Funding Choices ("Privacy & Messaging") | fundingchoicesmessages.google.com | Indlæses kun for besøgende i EØS, Storbritannien eller Schweiz, kun når NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true, og et Google-udgiver-id er konfigureret. Googles CMP viser samtykkemeddelelsen og kan placere cookies efter Googles egne politikker. Er som standard deaktiveret. | Tredjepartscookies placeret af Google | Efter Googles politik |
Der placeres i dag ingen andre cookies til markedsføring eller annoncering. Der er ingen Facebook Pixel, ingen LinkedIn Insight, ingen TikTok Pixel og intet Google Ads-tag. Google Tag Manager-containeren på korena.eu indeholder kun de Google Analytics 4- og Metricool-tags, der er anført i afsnit 3.3, og ingen af dem bruges til annoncering. Standardscriptet til Google Consent Mode v2 (gtag('consent','default',…)) udsendes fra serveren, før Google Tag Manager indlæses, så Google-tagget starter i den samtykkestatus, der gælder for dig. Dette integrerede script placerer ikke i sig selv cookies.
3.5. Source measurement (set without consent)
| Cookie | Set by | Purpose | Type | Lifetime |
|---|---|---|---|---|
korena_src | korena.eu | Records which website or campaign sent you to the Site: the host name of the referring website, the first page you landed on (without any query string) and the campaign tags utm_source, utm_medium, utm_campaign, utm_content and utm_term if the link carried them, for your first and your most recent such visit, with the date. It contains no identifier of you or your device, no advertising click IDs, no IP address and no full referring address. If you place an order, a copy of the same data is stored with that order so we can tell which channels (search engines, AI assistants, social media, email, other websites) bring orders. It is not shared with anyone and not used for advertising or profiling. | First-party HTTP cookie, HttpOnly, SameSite=Lax, Secure in production | 30 days |
This cookie is set without asking for your consent, and we do not describe it as strictly necessary: it is not needed for the Site to work. We set it on the basis of our legitimate interest in knowing which channels bring orders, and it holds no identifier. You can delete it in your browser at any time; blocking it does not affect the Site.
4. Samtykke
Ved dit første besøg på korena.eu beder samtykkebanneret dig vælge mellem:
- Accepter alle: strengt nødvendige + præferencer + analyse + eventuel markedsføring.
- Afvis alle: kun strengt nødvendige.
- Tilpas: vælg kategorier enkeltvis.
Afvis alle vises lige så tydeligt som Accepter alle. Vi bruger ikke cookiemure, manipulerende design eller anden friktion, der fremkalder samtykketræthed. Dit valg registreres i cookien korena_consent og respekteres ved alle efterfølgende besøg, indtil du ændrer det.
Vi opbevarer en tidsstemplet registrering af hver samtykkebeslutning (tidspunkt, bannerversion, anonymiseret IP-klasse og dine valg) i 12 måneder fra beslutningsdatoen. Registreringen opbevares som dokumentation ved en senere tvist om, hvorvidt og hvornår du gav samtykke.
Du kan når som helst ændre dit valg via linket "Cookieindstillinger" i sidefoden.
5. Tredjepartscookies og databehandlere
Nogle cookies placeres af tredjeparter, når du bruger bestemte funktioner på webstedet. De er beskrevet i §3. Vi har gennemgået hver tredjepart og anser brugen for at stå i rimeligt forhold til funktionen. Tredjeparter, der placerer egne cookies, er selvstændige eller fælles dataansvarlige for disse cookies, og deres privatlivspolitikker gælder ud over vores:
- Stripe (betalingsbehandling): stripe.com/privacy. Stripe placerer cookies til forebyggelse af svig ved betaling og er vores databehandler for betalingsdata.
- Google (Google Analytics 4, gennem Google Tag Manager): policies.google.com/privacy og hvordan Google bruger oplysninger fra websteder, der bruger Googles tjenester. Google-tagget skriver de
_ga-cookies, der er anført i afsnit 3.3, når du giver samtykke til analyse; vores tagging-server påmetrics.korena.euvideresender måledata til Google. - Metricool (måling af trafik fra sociale medier og websted): metricool.com/privacy-policy. Dens pixel placerer ingen cookie; den modtager sidens adresse, den henvisende side, din browservinduesstørrelse og din IP-adresse.
På datoen nederst i denne politik indlejrer vi ingen andre tredjepartsscripts, der placerer cookies, på korena.eu (ingen Facebook Pixel, LinkedIn Insight, TikTok Pixel eller Google Ads-tag).
Vores Timber Index-underdomæne har sit eget samtykke. timber-index.korena.eu indlæser Google Analytics 4 gennem den samme Google Tag Manager-container, leveret som førstepart fra metrics.korena.eu, til en særskilt Google Analytics-ejendom, og kun efter at den besøgende har accepteret det på det pågældende websted. Det placerer _ga-cookies til analysemåling. Webstedet er omfattet af sin egen side om privatliv og cookies. Dit samtykke eller afslag dér registreres særskilt fra dit valg her og overføres ikke mellem webstederne.
6. Sådan administrerer du cookies i din browser
Ud over webstedets cookieindstillinger giver alle moderne browsere mulighed for at administrere cookies i indstillingerne. Den nøjagtige fremgangsmåde afhænger af browseren. Leverandørerne holder disse vejledninger ajour:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Hvis du blokerer strengt nødvendige cookies, fungerer webstedet ikke. Du vil navnlig ikke kunne logge ind eller betale. Når en browser sender et Global Privacy Control-signal (GPC), behandler vi det som valget Afvis alle for analyse og markedsføring. Den udfasede Do-Not-Track-header (DNT) behandles på samme måde, når den findes.
7. Ændringer af politikken
Vi opdaterer politikken, hver gang cookieoversigten ændres. Cookiebanneret vises igen, når der indføres en ny kategori eller tilføjes en væsentlig ny tredjepart.
8. Sprog
Denne politik er udarbejdet på engelsk. Oversættelser kan gøres tilgængelige på webstedet. Hvor loven kræver det, navnlig for besøgende bosat i Bulgarien, er den bulgarske oversættelse bindende.
Bilag A: Tekst til samtykkebanner (engelsk)
Dette er den gældende ordlyd til samtykkebanneret. Den gengives her, så juridisk gennemgang og oversættelse kan ske sammen med denne politik.
Banner
Cookies på korena.eu Vi bruger strengt nødvendige cookies for at få webstedet til at fungere. Med dit samtykke bruger vi også et lille antal cookies til præferencer og analyse for at forbedre webstedet. Vi bruger ikke cookies til markedsføring eller annoncering. [ Afvis alle ] [ Tilpas ] [ Accepter alle ] Se vores cookiepolitik og privatlivspolitik.
Etiketter i tilpasningspanelet
Strengt nødvendige: altid aktive. Kræves til login, indkøbskurv og betaling. Præferencer: kan slås til og fra. Husker dit sprog og dine visningsvalg. Analyse: kan slås til og fra. Hjælper os med samlet at forstå brugen af webstedet uden at spore dig individuelt. Markedsføring: (bruges ikke)
[ Gem mine valg ]
Bilag B: Tekst til samtykkebanner (bulgarsk)
Bulgarsk oversættelse afventer en autoriseret oversætter. Både den engelske og den bulgarske version tilbydes besøgende bosat i Bulgarien ved første besøg som krævet i artikel 49 i den bulgarske forbrugerbeskyttelseslov.
Senest gennemgået: 30. april 2026 · Næste gennemgang: 30. april 2027 (eller tidligere, hvis en udløsende begivenhed indtræffer).