Evästeet
Päivitetty viimeksi 30. huhtikuuta 2026
Evästekäytäntö
Tässä evästekäytännössä kerrotaan, mitä evästeitä ja vastaavia tekniikoita käytämme korena.eu-sivustolla, miksi käytämme niitä ja miten voit hallita niitä. Käytäntö koskee vain korena.eu-verkkokauppaa. Osoitteessa timber-index.korena.eu toimiva Timber Index on erillinen sivusto, jolla on oma tietosuoja- ja evästesivunsa. Katso jäljempänä oleva 5 §. Tämä käytäntö täydentää tietosuojakäytäntöä, ja sitä edellyttävät sähköisen viestinnän tietosuojadirektiivi 2002/58/EY ja GDPR.
Evästeluettelo on tarkistettu verkkokaupan koodikannan perusteella 3.5.2026 staattisella analyysillä. (Ennen julkaisua: julkaistua sivustoa ei ole vielä tarkistettu automaattisella evästetarkistimella. Uusi tarkistus on määrä tehdä ensimmäisen julkisen julkaisun yhteydessä.)
1. Mitä evästeet ovat
Evästeet ovat pieniä tekstitiedostoja, joita verkkosivusto tallentaa laitteellesi käyntisi aikana. Niitä käytetään yleisesti sivustojen toiminnan varmistamiseen ja tehostamiseen sekä tietojen antamiseen sivuston omistajalle. Tässä käytännössä ”evästeillä” tarkoitetaan myös muita vastaavia tekniikoita, kuten localStorage- ja sessionStorage-tallennustilaa, verkkojäljitteitä ja seurantapikseleitä, kun niiden käyttötarkoitus on vastaava.
2. Käyttämiemme evästeiden luokat
Jaamme korena.eu-sivuston evästeet neljään luokkaan:
- Välttämättömät: tarvitaan sivuston toimintaan (tunnistautuminen, ostoskori, maksaminen ja turvallisuus). Ne asetetaan ilman ennakkosuostumusta sähköisen viestinnän tietosuojadirektiivin välttämättömiä evästeitä koskevan poikkeuksen nojalla. Niiden käyttö perustuu sopimuksen täytäntöönpanoon, lakisääteiseen velvoitteeseen tai dokumentoituun oikeutettuun etuun. Sivusto ei toimi, jos nämä evästeet estetään.
- Asetukset: muistavat tekemäsi valinnat, kuten kielen, ja parantavat käyttökokemusta. Ne asetetaan vain nimenomaisella suostumuksellasi.
- Analytiikka: auttavat meitä ymmärtämään koostetusti, miten kävijät käyttävät sivustoa. Ne asetetaan vain nimenomaisella suostumuksellasi.
- Markkinointi: käytetään osuvien mainosten esittämiseen tai markkinoinnin tehokkuuden mittaamiseen eri sivustoilla. Emme tällä hetkellä aseta markkinointievästeitä. Tämä käytäntö päivitetään ennen minkään markkinointievästeen käyttöönottoa.
3. Evästeluettelo
Alla olevassa taulukossa luetellaan kaikki evästeet, joita odotamme asettavamme tämän käytännön lopussa ilmoitettuna päivänä. Ajantasainen luettelo täsmäytetään jokaisen julkaisun yhteydessä.
Tämä luettelo täsmäytettiin viimeksi verkkokaupan koodikannan staattisella analyysillä 3.5.2026. Julkaistu sivusto on määrä tarkistaa automaattisella evästetarkistimella (Cookiebot tai vastaava) ennen ensimmäistä julkista julkaisua. Mahdolliset poikkeamat päivitetään tähän.
3.1. Välttämättömät
| Eväste | Asettaja | Tarkoitus | Tyyppi | Voimassaoloaika |
|---|---|---|---|---|
sb-<project-ref>-auth-token (jaettuna osiin: …-auth-token.0, .1, …) | korena.eu (Supabase Auth kirjaston @supabase/ssr kautta) | Sisältää todennetun istuntosi (yhdistetty käyttö- ja päivitystunniste JSON-muodossa). Käytetään sekä ylläpitäjän kirjautumiseen että asiakastileihin. | Ensimmäisen osapuolen HTTP-eväste, HttpOnly, SameSite=Lax, tuotannossa Secure | 1 vuosi (sisältää päivitystunnisteen); evästeen käyttötunniste uusitaan noin tunnin välein |
cart_session | korena.eu | Anonyymin ostoskorisi yksilöivä UUID-tunniste, jonka avulla tuotteet säilyvät korissa käyntien välillä ja varaukset pysyvät yhdistettyinä sinuun maksamisen ajan. | Ensimmäisen osapuolen HTTP-eväste, HttpOnly, SameSite=Lax, tuotannossa Secure | 30 päivää |
korena_pwd_recovery | korena.eu | Lyhytkestoinen merkintä, joka asetetaan napsauttaessasi tilin salasanan palautuslinkkiä, jotta palautuslomake hyväksyy uuden salasanan. | Ensimmäisen osapuolen HTTP-eväste, HttpOnly, SameSite=Lax, tuotannossa Secure | 10 minuuttia |
korena_site_gate_unlock | korena.eu | HMAC-allekirjoitettu tunniste, joka annetaan vain, kun sivusto on ennakkojulkaisu- tai huoltotilassa ja olet antanut yhteisen pääsysalasanan. Ei käytössä sivuston normaalin toiminnan aikana. | Ensimmäisen osapuolen HTTP-eväste, HttpOnly, SameSite=Lax, tuotannossa Secure | 30 päivää |
korena_consent | korena.eu | Tallentaa Consent Mode v2 -valintasi luokittain sekä käytännön version, jotta ilmoitusta ei näytetä uudelleen jokaisella sivulla. Tiedot kopioidaan localStorage-tallennustilaan nimellä korena.consent.v1. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, HTTPS-yhteydessä Secure | 180 päivää |
__stripe_mid, __stripe_sid | Stripe (asetetaan, kun Stripe.js latautuu maksuvaiheessa) | Maksupetosten torjunta. Stripe.js ladataan vain maksuprosessin maksuvaiheessa, ei koko sivustolla. | Kolmannen osapuolen HTTP-eväste, jonka asettaa js.stripe.com | __stripe_mid 1 vuosi, __stripe_sid 30 minuuttia |
3.2. Asetukset
| Eväste | Asettaja | Tarkoitus | Tyyppi | Voimassaoloaika |
|---|---|---|---|---|
korena_store | korena.eu | Muistaa valitsemasi maakohtaisen kaupan (esimerkiksi bg), jotta voimme ohjata sinut palatessasi oikeaan valuutta-, ALV- ja toimitusympäristöön. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | 1 vuosi |
korena_language | korena.eu | Muistaa valitsemasi sisällön kielen (esimerkiksi en tai bg). | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | 1 vuosi |
korena_consent_vid | korena.eu | Suostumuslokiin rajattu satunnainen kävijätunniste, jonka avulla voimme tarvittaessa osoittaa, millä laitteella kukin suostumusvalinta tehtiin. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, HTTPS-yhteydessä Secure | 180 päivää |
(localStorage) korena.consent.v1 | korena.eu | korena_consent-evästeen kopio, jota evästeiden sijasta localStorage-tallennustilaa suosiva selainkoodi käyttää. Samat tiedot ja sama vanhenemisaika. | Selaimen tallennustila (ei eväste) | Poistamiseen asti |
3.3. Analytiikka
| Eväste | Asettaja | Tarkoitus | Tyyppi | Voimassaoloaika |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudonyymi kävijätunniste (UUID v7), jolla ensimmäisen osapuolen analytiikkatapahtumien päällekkäisyydet poistetaan eri istuntojen välillä. Kirjoitetaan vain, kun annat suostumuksen analytiikkaan. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | Noin 13 kuukautta (395 päivää), uusitaan jokaisella käynnillä |
korena_sid | korena.eu | Pseudonyymi istuntotunniste, jonka 30 minuutin aikaikkuna siirtyy käytön mukaan. Kirjoitetaan vain, kun annat suostumuksen analytiikkaan. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | 30 minuuttia (siirtyvä) |
korena_cid | korena.eu | Asiakastunniste, joka asetetaan uutiskirjeen tilauksen, maksamisen, tilille kirjautumisen tai tilaushaun jälkeen, jotta voimme yhdistää toistuvat tapahtumat samaan henkilöön. Kirjoitetaan vain, kun annat suostumuksen analytiikkaan. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | Noin 13 kuukautta (395 päivää) |
korena_attr_first | korena.eu | Ensimmäisen kosketuksen attribuutio: sarjoitetut UTM-parametrit (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ja napsautustunnisteet (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) ensimmäiseltä käynniltä, jolla niitä esiintyi. Kirjoitetaan kerran ja vain analytiikkasuostumuksella. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | 90 päivää |
korena_attr_last | korena.eu | Viimeisen kosketuksen attribuutio: rakenne on sama kuin korena_attr_first-evästeellä, ja tiedot korvataan jokaisella käynnillä, johon sisältyy tunnistettu attribuutioparametri. Vain analytiikkasuostumuksella. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | 90 päivää |
Käytämme itse ylläpidettyä ensimmäisen osapuolen analytiikkajärjestelmää. Selaimessa ei tällä hetkellä ladata Google Analyticsia, Plausiblen komentosarjaa tai kolmannen osapuolen analytiikka-SDK:ta. Tämän käytännön aiemmissa luonnoksissa mainittiin Plausible Analytics, mutta kyseistä integraatiota ei ole toteutettu koodissa. Jos otamme kolmannen osapuolen analytiikkatyökalun käyttöön, lisäämme sen tähän ja pyydämme suostumuksen uudelleen.
Timber Index -palvelumme osoitteessa timber-index.korena.eu on 31.8.2026 alkaen ladannut Google Analytics 4:n Google Tag Managerin kautta sen jälkeen, kun kävijä on vastannut kyseisen sivuston omaan suostumuspyyntöön. Se toimii eri palvelimella, käyttää erillistä suostumusvalintaa ja erillisiä evästeitä, eikä mikään siitä toimi korena.eu-sivustolla. Katso 5 §.
3.4. Markkinointi
| Eväste | Asettaja | Tarkoitus | Tyyppi | Voimassaoloaika |
|---|---|---|---|---|
| Google Funding Choices -evästeet (”Privacy & Messaging”) | fundingchoicesmessages.google.com | Ladataan vain ETA:ssa, Isossa-Britanniassa tai Sveitsissä oleville kävijöille ja vain, kun NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true ja Googlen julkaisijatunnus on määritetty. Googlen CMP näyttää suostumusviestin ja voi asettaa evästeitä omien käytäntöjensä mukaisesti. Oletusarvoisesti tällä hetkellä poissa käytöstä. | Googlen asettamat kolmannen osapuolen evästeet | Googlen käytännön mukaisesti |
Muita markkinointi- tai mainosevästeitä ei tällä hetkellä aseteta. Verkkokaupassa ei ladata Facebook Pixeliä, Google Tag Manageria, LinkedIn Insightia, TikTok Pixeliä eikä Google Analytics -tunnistetta. (Google Tag Manager ja Google Analytics 4 ovat käytössä eri palvelimella toimivassa timber-index.korena.eu-palvelussa, jolla on oma suostumuspyyntö ja oma käytäntö. Niitä ei ladata lainkaan korena.eu-sivustolla.) Google Consent Mode v2:n oletustilan komentosarja (gtag('consent','default',…)) tuotetaan palvelimella, jotta mahdollinen myöhemmin lisättävä Google-tunniste perii oikean suostumustilan. Pelkkä kyseisen sisäisen komentosarjan tuottaminen ei aseta evästeitä.
4. Suostumus
Kun käyt korena.eu-sivustolla ensimmäisen kerran, suostumusilmoitus pyytää valitsemaan seuraavista vaihtoehdoista:
- Hyväksy kaikki: välttämättömät + asetukset + analytiikka + mahdollinen markkinointi.
- Hylkää kaikki: vain välttämättömät.
- Mukauta: valitse luokat yksitellen.
Hylkää kaikki -vaihtoehto esitetään yhtä näkyvästi kuin Hyväksy kaikki -vaihtoehto. Emme käytä evästemuureja, harhaanjohtavia käyttöliittymäratkaisuja tai muuta suostumusväsymystä aiheuttavaa kitkaa. Valintasi tallennetaan korena_consent-evästeeseen, ja sitä noudatetaan jokaisella myöhemmällä käynnillä, kunnes muutat sitä.
Säilytämme aikaleimatun tiedon jokaisesta suostumuspäätöksestä (aikaleima, ilmoituksen versio, anonymisoitu IP-luokka ja valintasi) 12 kuukauden ajan päätöspäivästä. Tietoa säilytetään todisteena mahdollisen myöhemmän erimielisyyden varalta siitä, annoitko suostumuksen ja milloin annoit sen.
Voit muuttaa valintaasi milloin tahansa alatunnisteen ”Evästeasetukset”-linkistä.
5. Kolmansien osapuolten evästeet ja käsittelijät
Jotkin kolmannet osapuolet asettavat evästeitä, kun käytät sivuston tiettyjä toimintoja. Ne on kuvattu edellä 3 §:ssä. Olemme arvioineet jokaisen kolmannen osapuolen ja katsomme, että niiden käyttö on oikeassa suhteessa niiden tarjoamaan toimintoon. Omia evästeitään asettavat kolmannet osapuolet toimivat näiden evästeiden osalta itsenäisinä tai yhteisinä rekisterinpitäjinä. Niiden tietosuojakäytäntöjä sovelletaan omamme lisäksi:
- Stripe (maksujen käsittely): stripe.com/privacy. Stripe asettaa petostentorjuntaevästeitä maksamisen aikana ja toimii maksutietojen käsittelijänä puolestamme.
Emme tämän käytännön lopussa ilmoitettuna päivänä upota korena.eu-sivustolle muita evästeitä asettavia kolmannen osapuolen komentosarjoja (ei Facebook Pixeliä, Google Tag Manageria, LinkedIn Insightia eikä TikTok Pixeliä).
Timber Index -aliverkkotunnuksemme on eri palvelu. timber-index.korena.eu lataa Google Analytics 4:n Google Tag Managerin kautta ensimmäisen osapuolen osoitteesta metrics.korena.eu vasta, kun kävijä on hyväksynyt sen kyseisellä sivustolla. Se asettaa analytiikkamittaukseen käytettäviä _ga-evästeitä. Sivustoon sovelletaan sen omaa tietosuoja- ja evästesivua. Siellä antamasi tai epäämäsi suostumus tallennetaan erillään täällä tekemästäsi valinnasta, eikä kumpikaan valinta siirry palvelusta toiseen.
6. Evästeiden hallinta selaimessa
Sivuston omien evästehallintojen lisäksi jokaisessa nykyaikaisessa selaimessa voi hallita evästeitä sen asetuksista. Tarkka polku vaihtelee selaimittain. Seuraavat ohjesivut ovat selainten toimittajien ylläpitämiä:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Välttämättömien evästeiden estäminen estää sivustoa toimimasta. Et voi esimerkiksi kirjautua sisään tai maksaa tilausta. Jos selain lähettää Global Privacy Control (GPC) -signaalin, käsittelemme sitä analytiikka- ja markkinointiluokkien osalta Hylkää kaikki -valintana. Vanhentunutta Do Not Track (DNT) -otsaketta käsitellään samalla tavalla, jos se on käytössä.
7. Tämän käytännön muutokset
Päivitämme tätä käytäntöä aina, kun evästeluettelo muuttuu. Evästeiden suostumusilmoitus näytetään uudelleen aina, kun käyttöön otetaan uusi luokka tai lisätään merkittävä uusi kolmas osapuoli.
8. Kielet
Tämä käytäntö on laadittu englanniksi. Sivustolla voidaan julkaista käännöksiä. Kun laki sitä edellyttää, erityisesti Bulgariassa asuvien kävijöiden osalta, bulgariankielinen käännös on sitova versio.
Liite A: Suostumusilmoituksen teksti (englanti)
Tämä on suostumusilmoituksen vakiintunut sanamuoto. Se on esitetty tässä, jotta oikeudellinen tarkistus ja kääntäminen voidaan tehdä tämän käytännön yhteydessä.
Ilmoitus
Evästeet korena.eu-sivustolla Käytämme välttämättömiä evästeitä tämän sivuston toiminnan varmistamiseen. Suostumuksellasi käytämme lisäksi pientä määrää asetus- ja analytiikkaevästeitä sivuston parantamiseen. Emme käytä markkinointi- tai mainosevästeitä. [ Hylkää kaikki ] [ Mukauta ] [ Hyväksy kaikki ] Tutustu evästekäytäntöömme ja tietosuojakäytäntöömme.
Mukautuspaneelin tekstit
Välttämättömät: aina käytössä. Tarvitaan kirjautumiseen, ostoskoriin ja maksamiseen. Asetukset: valittavissa. Muistavat kieli- ja näyttöasetuksesi. Analytiikka: valittavissa. Auttavat meitä ymmärtämään koostetusti, miten sivustoa käytetään, seuraamatta sinua yksilöllisesti. Markkinointi: (ei käytössä)
[ Tallenna valintani ]
Liite B: Suostumusilmoituksen teksti (bulgaria)
Bulgariankielinen käännös odottaa valtuutettua kääntäjää. Sekä englannin- että bulgariankielinen versio tarjotaan Bulgariassa asuville kävijöille ensimmäisen käynnin yhteydessä Bulgarian kuluttajansuojalain 49 §:n mukaisesti.
Tarkistettu viimeksi: 30.4.2026 · Seuraava tarkistus: 30.4.2027 (tai aiemmin tarvittaessa).