Evästeet
Päivitetty viimeksi 30. huhtikuuta 2026
Evästekäytäntö
Tässä evästekäytännössä kerrotaan, mitä evästeitä ja vastaavia tekniikoita käytämme korena.eu-sivustolla, miksi käytämme niitä ja miten voit hallita niitä. Käytäntö koskee vain korena.eu-verkkokauppaa. Osoitteessa timber-index.korena.eu toimiva Timber Index on erillinen sivusto, jolla on oma tietosuoja- ja evästesivunsa. Katso jäljempänä oleva 5 §. Tämä käytäntö täydentää tietosuojakäytäntöä, ja sitä edellyttävät sähköisen viestinnän tietosuojadirektiivi 2002/58/EY ja GDPR.
Evästeluettelo on tarkistettu verkkokaupan koodikannan perusteella 8.11.2026 staattisella analyysillä. (Ennen julkaisua: julkaistua sivustoa ei ole vielä tarkistettu automaattisella evästetarkistimella. Uusi tarkistus on määrä tehdä ensimmäisen julkisen julkaisun yhteydessä.)
1. Mitä evästeet ovat
Evästeet ovat pieniä tekstitiedostoja, joita verkkosivusto tallentaa laitteellesi käyntisi aikana. Niitä käytetään yleisesti sivustojen toiminnan varmistamiseen ja tehostamiseen sekä tietojen antamiseen sivuston omistajalle. Tässä käytännössä ”evästeillä” tarkoitetaan myös muita vastaavia tekniikoita, kuten localStorage- ja sessionStorage-tallennustilaa, verkkojäljitteitä ja seurantapikseleitä, kun niiden käyttötarkoitus on vastaava.
2. Käyttämiemme evästeiden luokat
Jaamme korena.eu-sivuston evästeet neljään luokkaan:
- Välttämättömät: tarvitaan sivuston toimintaan (tunnistautuminen, ostoskori, maksaminen ja turvallisuus). Ne asetetaan ilman ennakkosuostumusta sähköisen viestinnän tietosuojadirektiivin välttämättömiä evästeitä koskevan poikkeuksen nojalla. Niiden käyttö perustuu sopimuksen täytäntöönpanoon, lakisääteiseen velvoitteeseen tai dokumentoituun oikeutettuun etuun. Sivusto ei toimi, jos nämä evästeet estetään.
- Asetukset: muistavat tekemäsi valinnat, kuten kielen, ja parantavat käyttökokemusta. Ne asetetaan vain nimenomaisella suostumuksellasi.
- Analytiikka: auttavat meitä ymmärtämään koostetusti, miten kävijät käyttävät sivustoa. Ne asetetaan vain nimenomaisella suostumuksellasi.
- Markkinointi: käytetään osuvien mainosten esittämiseen tai markkinoinnin tehokkuuden mittaamiseen eri sivustoilla. Emme tällä hetkellä aseta markkinointievästeitä. Tämä käytäntö päivitetään ennen minkään markkinointievästeen käyttöönottoa.
3. Evästeluettelo
Alla olevassa taulukossa luetellaan kaikki evästeet, joita odotamme asettavamme tämän käytännön lopussa ilmoitettuna päivänä. Ajantasainen luettelo täsmäytetään jokaisen julkaisun yhteydessä.
Tämä luettelo täsmäytettiin viimeksi verkkokaupan koodikannan staattisella analyysillä 8.11.2026. Julkaistu sivusto on määrä tarkistaa automaattisella evästetarkistimella (Cookiebot tai vastaava) ennen ensimmäistä julkista julkaisua. Mahdolliset poikkeamat päivitetään tähän.
3.1. Välttämättömät
| Eväste | Asettaja | Tarkoitus | Tyyppi | Voimassaoloaika |
|---|---|---|---|---|
sb-<project-ref>-auth-token (jaettuna osiin: …-auth-token.0, .1, …) | korena.eu (Supabase Auth kirjaston @supabase/ssr kautta) | Sisältää todennetun istuntosi (yhdistetty käyttö- ja päivitystunniste JSON-muodossa). Käytetään sekä ylläpitäjän kirjautumiseen että asiakastileihin. | Ensimmäisen osapuolen HTTP-eväste, HttpOnly, SameSite=Lax, tuotannossa Secure | 1 vuosi (sisältää päivitystunnisteen); evästeen käyttötunniste uusitaan noin tunnin välein |
cart_session | korena.eu | Anonyymin ostoskorisi yksilöivä UUID-tunniste, jonka avulla tuotteet säilyvät korissa käyntien välillä ja varaukset pysyvät yhdistettyinä sinuun maksamisen ajan. | Ensimmäisen osapuolen HTTP-eväste, HttpOnly, SameSite=Lax, tuotannossa Secure | 30 päivää |
korena_pwd_recovery | korena.eu | Lyhytkestoinen merkintä, joka asetetaan napsauttaessasi tilin salasanan palautuslinkkiä, jotta palautuslomake hyväksyy uuden salasanan. | Ensimmäisen osapuolen HTTP-eväste, HttpOnly, SameSite=Lax, tuotannossa Secure | 10 minuuttia |
korena_review_claim | korena.eu | Asetetaan, kun avaat tilaukseen kuuluvan kiitoskortin tai arviokoodin (korena.eu/t/…) tai vahvistat siellä tilausnumerosi ja sähköpostiosoitteesi. Sen avulla tämä selain voi lähettää kyseisen tilauksen arvion ilman sähköpostin linkkiä. Allekirjoitettu; sisältää vain tilauksen ja kortin tunnisteet. | Ensimmäisen osapuolen HTTP-eväste, HttpOnly, SameSite=Lax, tuotannossa Secure | 2 tuntia |
korena_site_gate_unlock | korena.eu | HMAC-allekirjoitettu tunniste, joka annetaan vain, kun sivusto on ennakkojulkaisu- tai huoltotilassa ja olet antanut yhteisen pääsysalasanan. Ei käytössä sivuston normaalin toiminnan aikana. | Ensimmäisen osapuolen HTTP-eväste, HttpOnly, SameSite=Lax, tuotannossa Secure | 30 päivää |
korena_consent | korena.eu | Tallentaa Consent Mode v2 -valintasi luokittain sekä käytännön version, jotta ilmoitusta ei näytetä uudelleen jokaisella sivulla. Tiedot kopioidaan localStorage-tallennustilaan nimellä korena.consent.v1. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, HTTPS-yhteydessä Secure | 180 päivää |
__stripe_mid, __stripe_sid | Stripe (asetetaan, kun Stripe.js latautuu maksuvaiheessa) | Maksupetosten torjunta. Stripe.js ladataan vain maksuprosessin maksuvaiheessa, ei koko sivustolla. | Kolmannen osapuolen HTTP-eväste, jonka asettaa js.stripe.com | __stripe_mid 1 vuosi, __stripe_sid 30 minuuttia |
3.2. Asetukset
| Eväste | Asettaja | Tarkoitus | Tyyppi | Voimassaoloaika |
|---|---|---|---|---|
korena_store | korena.eu | Muistaa valitsemasi maakohtaisen kaupan (esimerkiksi bg), jotta voimme ohjata sinut palatessasi oikeaan valuutta-, ALV- ja toimitusympäristöön. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | 1 vuosi |
korena_language | korena.eu | Muistaa valitsemasi sisällön kielen (esimerkiksi en tai bg). | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | 1 vuosi |
korena_consent_vid | korena.eu | Suostumuslokiin rajattu satunnainen kävijätunniste, jonka avulla voimme tarvittaessa osoittaa, millä laitteella kukin suostumusvalinta tehtiin. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, HTTPS-yhteydessä Secure | 180 päivää |
(localStorage) korena.consent.v1 | korena.eu | korena_consent-evästeen kopio, jota evästeiden sijasta localStorage-tallennustilaa suosiva selainkoodi käyttää. Samat tiedot ja sama vanhenemisaika. | Selaimen tallennustila (ei eväste) | Poistamiseen asti |
3.3. Analytiikka
| Eväste | Asettaja | Tarkoitus | Tyyppi | Voimassaoloaika |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudonyymi kävijätunniste (UUID v7), jolla ensimmäisen osapuolen analytiikkatapahtumien päällekkäisyydet poistetaan eri istuntojen välillä. Kirjoitetaan vain, kun annat suostumuksen analytiikkaan. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | Noin 13 kuukautta (395 päivää), uusitaan jokaisella käynnillä |
korena_sid | korena.eu | Pseudonyymi istuntotunniste, jonka 30 minuutin aikaikkuna siirtyy käytön mukaan. Kirjoitetaan vain, kun annat suostumuksen analytiikkaan. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | 30 minuuttia (siirtyvä) |
korena_cid | korena.eu | Asiakastunniste, joka asetetaan uutiskirjeen tilauksen, maksamisen, tilille kirjautumisen tai tilaushaun jälkeen, jotta voimme yhdistää toistuvat tapahtumat samaan henkilöön. Kirjoitetaan vain, kun annat suostumuksen analytiikkaan. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | Noin 13 kuukautta (395 päivää) |
korena_attr_first | korena.eu | Ensimmäisen kosketuksen attribuutio: sarjoitetut UTM-parametrit (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ja napsautustunnisteet (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) ensimmäiseltä käynniltä, jolla niitä esiintyi. Kirjoitetaan kerran ja vain analytiikkasuostumuksella. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | 90 päivää |
korena_attr_last | korena.eu | Viimeisen kosketuksen attribuutio: rakenne on sama kuin korena_attr_first-evästeellä, ja tiedot korvataan jokaisella käynnillä, johon sisältyy tunnistettu attribuutioparametri. Vain analytiikkasuostumuksella. | Ensimmäisen osapuolen HTTP-eväste, SameSite=Lax, tuotannossa Secure | 90 päivää |
_ga | Google Analytics 4 (Google-tunniste, joka ladataan Google Tag Manager -säilömme kautta osoitteesta metrics.korena.eu) | Satunnainen asiakastunniste, jonka avulla Google Analytics laskee kävijät ja istunnot ja mittaa kaupan tapahtumia (tuotenäkymät, ostoskori, kassa, osto). Kirjoitetaan vain, kun annat analytiikkasuostumuksen. | Ensimmäisen osapuolen eväste verkkotunnuksessa korena.eu, JavaScriptin kirjoittama (ei HttpOnly) | 2 vuotta, uusiutuu jokaisella käynnillä |
_ga_QQ7HZ5FJD8 | Google Analytics 4 (kuten yllä) | Säilyttää Google Analytics -ominaisuutemme istunnon tilan (istunnon numero ja alkamisaika). Kirjoitetaan vain, kun annat analytiikkasuostumuksen. | Ensimmäisen osapuolen eväste verkkotunnuksessa korena.eu, JavaScriptin kirjoittama (ei HttpOnly) | 2 vuotta, uusiutuu jokaisella käynnillä |
| (ei evästettä) Metricoolin sivunäyttöpikseli | Metricool (tracker.metricool.com, ladataan Google Tag Manager -säilömme kautta) | Lähettää jokaisen sivunäytön yhteydessä Metricoolille sivun osoitteen, viittaavan sivun ja selainikkunasi koon, joita käytämme sosiaalisen median julkaisuistamme tulevien käyntien mittaamiseen. Ei aseta evästettä eikä tallenna mitään laitteellesi; Metricool saa IP-osoitteesi pyynnön mukana. | Kolmannen osapuolen kuvapyyntö, ei evästettä | Ei tallenneta laitteellesi |
Oman ensimmäisen osapuolen analytiikkamme (yllä olevat korena_*-rivit) lisäksi korena.eu lataa Google Analytics 4:n ja Metricool-pikselin Google Tag Manager -säilön kautta. Säilö ja Google-tunniste tarjotaan ensimmäisen osapuolen osoitteesta metrics.korena.eu, omalta palvelinpuolen tunnisteiden hallintapalvelimeltamme, joka välittää mittaustiedot Googlelle. Ne ladataan vain julkisille kaupan sivuille, ei kirjautumis-, ylläpito- eikä kumppanisivuille. Google-tunniste noudattaa Google Consent Mode v2:ta: kunnes annat analytiikkasuostumuksen (ETA:ssa, Isossa-Britanniassa ja Sveitsissä se alkaa kiellettynä), se ei kirjoita _ga-evästeitä ja lähettää vain evästeettömiä signaaleja ilman asiakastunnistetta, joita Google käyttää koostettuun, mallinnettuun mittaukseen. Tämän käytännön aiemmissa luonnoksissa mainittiin Plausible Analytics, mutta kyseistä integraatiota ei ole toteutettu koodissa. Jos otamme käyttöön jonkin muun kolmannen osapuolen analytiikkatyökalun, lisäämme sen tähän ja pyydämme suostumuksen uudelleen.
Timber Index -palvelumme osoitteessa timber-index.korena.eu käyttää samaa Google Tag Manager -säilöä ja raportoi erilliseen Google Analytics -ominaisuuteen sen jälkeen, kun kävijä on vastannut kyseisen sivuston omaan suostumuspyyntöön. Se toimii eri palvelimella, käyttää erillistä suostumusvalintaa ja erillisiä evästeitä. Katso 5 §.
3.4. Markkinointi
| Eväste | Asettaja | Tarkoitus | Tyyppi | Voimassaoloaika |
|---|---|---|---|---|
| Google Funding Choices -evästeet (”Privacy & Messaging”) | fundingchoicesmessages.google.com | Ladataan vain ETA:ssa, Isossa-Britanniassa tai Sveitsissä oleville kävijöille ja vain, kun NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true ja Googlen julkaisijatunnus on määritetty. Googlen CMP näyttää suostumusviestin ja voi asettaa evästeitä omien käytäntöjensä mukaisesti. Oletusarvoisesti tällä hetkellä poissa käytöstä. | Googlen asettamat kolmannen osapuolen evästeet | Googlen käytännön mukaisesti |
Muita markkinointi- tai mainosevästeitä ei tällä hetkellä aseteta. Facebook Pixeliä, LinkedIn Insightia, TikTok Pixeliä tai Google Ads -tunnistetta ei ole. Korena.eu-sivuston Google Tag Manager -säilö sisältää vain kohdassa 3.3 luetellut Google Analytics 4 - ja Metricool-tunnisteet, eikä kumpaakaan käytetä mainontaan. Google Consent Mode v2:n oletustilan komentosarja (gtag('consent','default',…)) tuotetaan palvelimella ennen Google Tag Managerin latautumista, jotta Google-tunniste käynnistyy sinuun sovellettavassa suostumustilassa. Pelkkä kyseisen sisäisen komentosarjan tuottaminen ei aseta evästeitä.
3.5. Source measurement (set without consent)
| Cookie | Set by | Purpose | Type | Lifetime |
|---|---|---|---|---|
korena_src | korena.eu | Records which website or campaign sent you to the Site: the host name of the referring website, the first page you landed on (without any query string) and the campaign tags utm_source, utm_medium, utm_campaign, utm_content and utm_term if the link carried them, for your first and your most recent such visit, with the date. It contains no identifier of you or your device, no advertising click IDs, no IP address and no full referring address. If you place an order, a copy of the same data is stored with that order so we can tell which channels (search engines, AI assistants, social media, email, other websites) bring orders. It is not shared with anyone and not used for advertising or profiling. | First-party HTTP cookie, HttpOnly, SameSite=Lax, Secure in production | 30 days |
This cookie is set without asking for your consent, and we do not describe it as strictly necessary: it is not needed for the Site to work. We set it on the basis of our legitimate interest in knowing which channels bring orders, and it holds no identifier. You can delete it in your browser at any time; blocking it does not affect the Site.
4. Suostumus
Kun käyt korena.eu-sivustolla ensimmäisen kerran, suostumusilmoitus pyytää valitsemaan seuraavista vaihtoehdoista:
- Hyväksy kaikki: välttämättömät + asetukset + analytiikka + mahdollinen markkinointi.
- Hylkää kaikki: vain välttämättömät.
- Mukauta: valitse luokat yksitellen.
Hylkää kaikki -vaihtoehto esitetään yhtä näkyvästi kuin Hyväksy kaikki -vaihtoehto. Emme käytä evästemuureja, harhaanjohtavia käyttöliittymäratkaisuja tai muuta suostumusväsymystä aiheuttavaa kitkaa. Valintasi tallennetaan korena_consent-evästeeseen, ja sitä noudatetaan jokaisella myöhemmällä käynnillä, kunnes muutat sitä.
Säilytämme aikaleimatun tiedon jokaisesta suostumuspäätöksestä (aikaleima, ilmoituksen versio, anonymisoitu IP-luokka ja valintasi) 12 kuukauden ajan päätöspäivästä. Tietoa säilytetään todisteena mahdollisen myöhemmän erimielisyyden varalta siitä, annoitko suostumuksen ja milloin annoit sen.
Voit muuttaa valintaasi milloin tahansa alatunnisteen ”Evästeasetukset”-linkistä.
5. Kolmansien osapuolten evästeet ja käsittelijät
Jotkin kolmannet osapuolet asettavat evästeitä, kun käytät sivuston tiettyjä toimintoja. Ne on kuvattu edellä 3 §:ssä. Olemme arvioineet jokaisen kolmannen osapuolen ja katsomme, että niiden käyttö on oikeassa suhteessa niiden tarjoamaan toimintoon. Omia evästeitään asettavat kolmannet osapuolet toimivat näiden evästeiden osalta itsenäisinä tai yhteisinä rekisterinpitäjinä. Niiden tietosuojakäytäntöjä sovelletaan omamme lisäksi:
- Stripe (maksujen käsittely): stripe.com/privacy. Stripe asettaa petostentorjuntaevästeitä maksamisen aikana ja toimii maksutietojen käsittelijänä puolestamme.
- Google (Google Analytics 4, Google Tag Managerin kautta): policies.google.com/privacy ja miten Google käyttää tietoja sivustoilta, jotka käyttävät sen palveluja. Google-tunniste kirjoittaa kohdassa 3.3 luetellut
_ga-evästeet, kun annat analytiikkasuostumuksen; tunnistepalvelimemme osoitteessametrics.korena.euvälittää mittaustiedot Googlelle. - Metricool (sosiaalisen median ja sivuston liikenteen mittaus): metricool.com/privacy-policy. Sen pikseli ei aseta evästettä; se saa sivun osoitteen, viittaavan sivun, selainikkunasi koon ja IP-osoitteesi.
Emme tämän käytännön lopussa ilmoitettuna päivänä upota korena.eu-sivustolle muita evästeitä asettavia kolmannen osapuolen komentosarjoja (ei Facebook Pixeliä, LinkedIn Insightia, TikTok Pixeliä eikä Google Ads -tunnistetta).
Timber Index -aliverkkotunnuksellamme on oma suostumuksensa. timber-index.korena.eu lataa Google Analytics 4:n saman Google Tag Manager -säilön kautta ensimmäisen osapuolen osoitteesta metrics.korena.eu erilliseen Google Analytics -ominaisuuteen vasta, kun kävijä on hyväksynyt sen kyseisellä sivustolla. Se asettaa analytiikkamittaukseen käytettäviä _ga-evästeitä. Sivustoon sovelletaan sen omaa tietosuoja- ja evästesivua. Siellä antamasi tai epäämäsi suostumus tallennetaan erillään täällä tekemästäsi valinnasta, eikä kumpikaan valinta siirry palvelusta toiseen.
6. Evästeiden hallinta selaimessa
Sivuston omien evästehallintojen lisäksi jokaisessa nykyaikaisessa selaimessa voi hallita evästeitä sen asetuksista. Tarkka polku vaihtelee selaimittain. Seuraavat ohjesivut ovat selainten toimittajien ylläpitämiä:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Välttämättömien evästeiden estäminen estää sivustoa toimimasta. Et voi esimerkiksi kirjautua sisään tai maksaa tilausta. Jos selain lähettää Global Privacy Control (GPC) -signaalin, käsittelemme sitä analytiikka- ja markkinointiluokkien osalta Hylkää kaikki -valintana. Vanhentunutta Do Not Track (DNT) -otsaketta käsitellään samalla tavalla, jos se on käytössä.
7. Tämän käytännön muutokset
Päivitämme tätä käytäntöä aina, kun evästeluettelo muuttuu. Evästeiden suostumusilmoitus näytetään uudelleen aina, kun käyttöön otetaan uusi luokka tai lisätään merkittävä uusi kolmas osapuoli.
8. Kielet
Tämä käytäntö on laadittu englanniksi. Sivustolla voidaan julkaista käännöksiä. Kun laki sitä edellyttää, erityisesti Bulgariassa asuvien kävijöiden osalta, bulgariankielinen käännös on sitova versio.
Liite A: Suostumusilmoituksen teksti (englanti)
Tämä on suostumusilmoituksen vakiintunut sanamuoto. Se on esitetty tässä, jotta oikeudellinen tarkistus ja kääntäminen voidaan tehdä tämän käytännön yhteydessä.
Ilmoitus
Evästeet korena.eu-sivustolla Käytämme välttämättömiä evästeitä tämän sivuston toiminnan varmistamiseen. Suostumuksellasi käytämme lisäksi pientä määrää asetus- ja analytiikkaevästeitä sivuston parantamiseen. Emme käytä markkinointi- tai mainosevästeitä. [ Hylkää kaikki ] [ Mukauta ] [ Hyväksy kaikki ] Tutustu evästekäytäntöömme ja tietosuojakäytäntöömme.
Mukautuspaneelin tekstit
Välttämättömät: aina käytössä. Tarvitaan kirjautumiseen, ostoskoriin ja maksamiseen. Asetukset: valittavissa. Muistavat kieli- ja näyttöasetuksesi. Analytiikka: valittavissa. Auttavat meitä ymmärtämään koostetusti, miten sivustoa käytetään, seuraamatta sinua yksilöllisesti. Markkinointi: (ei käytössä)
[ Tallenna valintani ]
Liite B: Suostumusilmoituksen teksti (bulgaria)
Bulgariankielinen käännös odottaa valtuutettua kääntäjää. Sekä englannin- että bulgariankielinen versio tarjotaan Bulgariassa asuville kävijöille ensimmäisen käynnin yhteydessä Bulgarian kuluttajansuojalain 49 §:n mukaisesti.
Tarkistettu viimeksi: 30.4.2026 · Seuraava tarkistus: 30.4.2027 (tai aiemmin tarvittaessa).