Kolačići
Posljednje ažuriranje: 30. tra 2026.
Pravila o kolačićima
Ova Pravila objašnjavaju koje kolačiće i slične tehnologije upotrebljavamo na korena.eu, zašto ih upotrebljavamo i kako njima možete upravljati. Odnose se samo na trgovinu korena.eu. Naš Indeks drva na timber-index.korena.eu zasebna je stranica s vlastitom stranicom o privatnosti i kolačićima. Pogledajte odjeljak 5. Ova Pravila dopunjuju Pravila privatnosti, a zahtijevaju ih Direktiva EU-a o e-privatnosti 2002/58/EZ i GDPR.
Popis kolačića provjeren je statičkom analizom kodne baze trgovine 8. 11. 2026. Prije pokretanja nije provedeno automatizirano skeniranje objavljene Stranice; ponovna provjera zakazana je za prvo javno pokretanje.
1. Što su kolačići
Kolačići su male tekstne datoteke koje mrežno mjesto pri posjetu sprema na vaš uređaj. Omogućuju rad mrežnih mjesta, povećavaju njihovu učinkovitost i vlasniku daju podatke. U ovim Pravilima pojam „kolačići” obuhvaća slične tehnologije kao što su localStorage, sessionStorage, mrežni pratilice i piksel-oznake kada imaju usporedivu funkciju.
2. Kategorije kolačića koje upotrebljavamo
Kolačiće na korena.eu svrstavamo u četiri kategorije:
- Strogo nužni: potrebni su za rad Stranice (autentifikacija, košarica, naplata i sigurnost). Postavljaju se bez prethodne privole prema iznimci za strogo nužne kolačiće iz Direktive o e-privatnosti, zbog ugovorne nužnosti, pravne obveze ili dokumentiranih legitimnih interesa. Njihovo isključivanje onemogućit će rad Stranice.
- Postavke: pamte vaše odabire, primjerice jezik. Postavljaju se samo uz izričitu privolu.
- Analitika: skupno nam pomažu razumjeti kako posjetitelji upotrebljavaju Stranicu. Postavljaju se samo uz izričitu privolu.
- Marketing: služe prikazu relevantnih oglasa ili mjerenju učinkovitosti marketinga na više mrežnih mjesta. Trenutačno ne postavljamo marketinške kolačiće. Pravila ćemo ažurirati prije njihova uvođenja.
3. Popis kolačića
Tablica sadržava sve kolačiće koje očekujemo postaviti na datum naveden pri kraju ovih Pravila. Aktivni popis usklađuje se pri svakom izdanju.
Popis je posljednji put usklađen statičkom analizom kodne baze trgovine 8. 11. 2026. Automatizirano skeniranje objavljene Stranice alatom Cookiebot ili jednakovrijednim alatom predviđeno je prije prvog javnog pokretanja; sva će odstupanja biti unesena ovdje.
3.1. Strogo nužni
| Kolačić | Postavlja | Svrha | Vrsta | Trajanje |
|---|---|---|---|---|
sb-<project-ref>-auth-token (u dijelovima: …-auth-token.0, .1, …) | korena.eu (Supabase Auth putem @supabase/ssr) | Čuva autentificiranu sesiju (objedinjeni pristupni i token za obnovu, JSON) za prijavu administratora i račune kupaca. | HTTP kolačić prve strane, HttpOnly, SameSite=Lax, Secure u produkciji | 1 godina; pristupni token obnavlja se otprilike svaki sat |
cart_session | korena.eu | UUID anonimne košarice, radi čuvanja stavki i vezivanja rezervacija uz vas do naplate. | HTTP kolačić prve strane, HttpOnly, SameSite=Lax, Secure u produkciji | 30 dana |
korena_pwd_recovery | korena.eu | Kratkotrajna oznaka nakon klika na poveznicu za poništavanje lozinke. | HTTP kolačić prve strane, HttpOnly, SameSite=Lax, Secure u produkciji | 10 minuta |
korena_review_claim | korena.eu | Postavlja se kada otvorite zahvalnicu ili kod za recenziju koji pripadaju narudžbi (korena.eu/t/…) ili kada ondje potvrdite broj narudžbe i e-poštu. Omogućuje ovom pregledniku da pošalje recenziju te narudžbe bez poveznice iz e-pošte. Potpisan; sadrži samo identifikatore narudžbe i kartice. | HTTP kolačić prve strane, HttpOnly, SameSite=Lax, Secure u produkciji | 2 sata |
korena_site_gate_unlock | korena.eu | HMAC potpisani token koji se izdaje samo u načinu „uskoro” ili održavanja nakon unosa zajedničke lozinke. Nema ga pri redovnom radu. | HTTP kolačić prve strane, HttpOnly, SameSite=Lax, Secure u produkciji | 30 dana |
korena_consent | korena.eu | Bilježi odabire načina privole v2 po kategoriji i inačicu pravila. Preslika je u localStorage pod korena.consent.v1. | HTTP kolačić prve strane, SameSite=Lax, Secure na HTTPS-u | 180 dana |
__stripe_mid, __stripe_sid | Stripe, pri učitavanju Stripe.js u koraku plaćanja | Sprječavanje prijevare pri plaćanju. Stripe.js učitava se samo u koraku plaćanja. | Kolačić treće strane s js.stripe.com | __stripe_mid 1 godina, __stripe_sid 30 minuta |
3.2. Postavke
| Kolačić | Postavlja | Svrha | Vrsta | Trajanje |
|---|---|---|---|---|
korena_store | korena.eu | Pamti odabranu trgovinu države, primjerice bg, radi valute, PDV-a i dostave. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | 1 godina |
korena_language | korena.eu | Pamti odabrani jezik sadržaja, primjerice en ili bg. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | 1 godina |
korena_consent_vid | korena.eu | Nasumični identifikator posjetitelja ograničen na zapis privole, kao dokaz odabira određenog uređaja. | HTTP kolačić prve strane, SameSite=Lax, Secure na HTTPS-u | 180 dana |
(localStorage) korena.consent.v1 | korena.eu | Preslika kolačića korena_consent za klijentski kod. Isti podaci i istek. | Pohrana preglednika (nije kolačić) | Do brisanja |
3.3. Analitika
| Kolačić | Postavlja | Svrha | Vrsta | Trajanje |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudonimni identifikator posjetitelja (UUID v7) za uklanjanje dvostrukih analitičkih događaja između sesija. Zapisuje se samo uz privolu za analitiku. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | oko 13 mjeseci (395 dana), obnavlja se pri posjetu |
korena_sid | korena.eu | Pseudonimni identifikator sesije s pomičnim razdobljem od 30 minuta. Samo uz privolu za analitiku. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | 30 minuta, pomično |
korena_cid | korena.eu | Identifikator kupca nakon prijave na bilten, naplate, prijave u račun ili provjere narudžbe radi povezivanja ponovljenih događaja. Samo uz privolu za analitiku. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | oko 13 mjeseci (395 dana) |
korena_attr_first | korena.eu | Prva atribucija: serijalizirani parametri UTM i identifikatori klikova (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) iz prvog posjeta koji ih je sadržavao. Zapisuje se jednom i samo uz privolu za analitiku. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | 90 dana |
korena_attr_last | korena.eu | Posljednja atribucija istog oblika kao korena_attr_first, prepisuje se pri svakom posjetu s poznatim parametrom atribucije. Samo uz privolu za analitiku. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | 90 dana |
_ga | Google Analytics 4 (Googleova oznaka, učitana putem našeg spremnika Google Tag Managera s metrics.korena.eu) | Nasumični identifikator klijenta kojim Google Analytics broji posjetitelje i sesije te mjeri događaje u trgovini (pregledi proizvoda, košarica, naplata, kupnja). Zapisuje se samo uz vašu privolu za analitiku. | Kolačić prve strane na korena.eu, zapisuje ga JavaScript (bez HttpOnly) | 2 godine, obnavlja se pri svakom posjetu |
_ga_QQ7HZ5FJD8 | Google Analytics 4 (kao gore) | Čuva stanje sesije (broj sesije i vrijeme početka) za naše Google Analytics svojstvo. Zapisuje se samo uz vašu privolu za analitiku. | Kolačić prve strane na korena.eu, zapisuje ga JavaScript (bez HttpOnly) | 2 godine, obnavlja se pri svakom posjetu |
| (bez kolačića) Metricool piksel prikaza stranice | Metricool (tracker.metricool.com, učitan putem našeg spremnika Google Tag Managera) | Pri svakom prikazu stranice Metricoolu šalje adresu stranice, stranicu s koje ste došli i veličinu prozora preglednika; time mjerimo posjete s naših objava na društvenim mrežama. Ne postavlja kolačić i ništa ne pohranjuje na vaš uređaj; Metricool uz zahtjev prima vašu IP adresu. | Zahtjev za slikom treće strane, bez kolačića | Ne pohranjuje se na vašem uređaju |
Uz vlastitu analitiku prve strane (retci korena_* iznad) korena.eu putem spremnika Google Tag Manager učitava Google Analytics 4 i piksel Metricool. Spremnik i Googleova oznaka poslužuju se kao sadržaj prve strane s metrics.korena.eu, našeg poslužitelja za označavanje na strani poslužitelja, koji mjerne podatke prosljeđuje Googleu. Učitavaju se samo na javnim stranicama trgovine, a ne na stranicama za prijavu, administraciju ni partnerskim stranicama. Googleova oznaka slijedi Google Consent Mode v2: dok ne date privolu za analitiku (u EGP-u, Ujedinjenoj Kraljevini i Švicarskoj početno je stanje odbijeno), ne zapisuje kolačiće _ga i šalje samo signale bez kolačića i bez identifikatora klijenta, koje Google upotrebljava za zbirno, modelirano mjerenje. Raniji nacrti spominjali su Plausible Analytics, no ta integracija nije ugrađena. Dodamo li drugi analitički alat treće strane, navest ćemo ga ovdje i ponovno zatražiti privolu.
Naš Indeks drva na timber-index.korena.eu upotrebljava isti spremnik Google Tag Managera i izvješćuje u zasebno Google Analytics svojstvo, nakon zasebnog zahtjeva za privolu na toj stranici. Riječ je o zasebnom poslužitelju, odabiru privole i kolačićima. Pogledajte odjeljak 5.
3.4. Marketing
| Kolačić | Postavlja | Svrha | Vrsta | Trajanje |
|---|---|---|---|---|
| Kolačići Google Funding Choices („Privacy & Messaging”) | fundingchoicesmessages.google.com | Učitavaju se samo posjetiteljima u EGP-u, Ujedinjenoj Kraljevini ili Švicarskoj, kada je NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true i postavljen Googleov ID izdavača. Googleov CMP prikazuje poruku o privoli i može postaviti kolačiće prema svojim pravilima. Zadano je isključeno. | Googleovi kolačići treće strane | Prema Googleovim pravilima |
Danas se ne postavljaju drugi marketinški ili oglasni kolačići. Nema Facebook Pixela, LinkedIn Insighta, TikTok Pixela ni oznake Google Ads. Spremnik Google Tag Managera na korena.eu sadrži samo oznake Google Analytics 4 i Metricool navedene u §3.3, a nijedna se ne koristi za oglašavanje. Skripta zadanog stanja Google Consent Mode v2 (gtag('consent','default',…)) ispisuje se poslužiteljski prije učitavanja Google Tag Managera, pa Googleova oznaka počinje u stanju privole koje se odnosi na vas. Sama skripta ne postavlja kolačiće.
3.5. Source measurement (set without consent)
| Cookie | Set by | Purpose | Type | Lifetime |
|---|---|---|---|---|
korena_src | korena.eu | Records which website or campaign sent you to the Site: the host name of the referring website, the first page you landed on (without any query string) and the campaign tags utm_source, utm_medium, utm_campaign, utm_content and utm_term if the link carried them, for your first and your most recent such visit, with the date. It contains no identifier of you or your device, no advertising click IDs, no IP address and no full referring address. If you place an order, a copy of the same data is stored with that order so we can tell which channels (search engines, AI assistants, social media, email, other websites) bring orders. It is not shared with anyone and not used for advertising or profiling. | First-party HTTP cookie, HttpOnly, SameSite=Lax, Secure in production | 30 days |
This cookie is set without asking for your consent, and we do not describe it as strictly necessary: it is not needed for the Site to work. We set it on the basis of our legitimate interest in knowing which channels bring orders, and it holds no identifier. You can delete it in your browser at any time; blocking it does not affect the Site.
4. Privola
Pri prvom posjetu korena.eu natpis o privoli nudi:
- Prihvati sve: strogo nužne + postavke + analitika + marketing, ako ga bude.
- Odbij sve: samo strogo nužne.
- Prilagodi: zaseban odabir kategorija.
„Odbij sve” jednako je istaknuto kao „Prihvati sve”. Ne upotrebljavamo zidove kolačića, obmanjujuća sučelja ni druge prepreke koje stvaraju zamor od privole. Odabir se bilježi u kolačiću korena_consent i poštuje pri sljedećim posjetima dok ga ne promijenite.
Zapis svake odluke o privoli s vremenskom oznakom (vrijeme, inačica natpisa, anonimizirana klasa IP adrese i odabiri) čuvamo 12 mjeseci kao dokaz za mogući spor o tome jeste li i kada dali privolu.
Odabir možete promijeniti poveznicom „Postavke kolačića” u podnožju.
5. Kolačići i izvršitelji obrade trećih strana
Neke kolačiće postavljaju treće strane kada upotrebljavate određenu funkciju Stranice. Navedeni su u §3. Pregledali smo svaku treću stranu i smatramo da je uporaba razmjerna funkciji. Treće strane koje postavljaju vlastite kolačiće djeluju kao samostalni ili zajednički voditelji obrade, a njihova se pravila primjenjuju uz naša:
- Stripe (obrada plaćanja): stripe.com/privacy. Stripe tijekom naplate postavlja kolačiće za sprječavanje prijevare i naš je izvršitelj obrade podataka o plaćanju.
- Google (Google Analytics 4 putem Google Tag Managera): policies.google.com/privacy i kako Google upotrebljava podatke s web-mjesta koja koriste njegove usluge. Googleova oznaka zapisuje kolačiće
_ganavedene u §3.3 nakon što date privolu za analitiku; naš poslužitelj za označavanje nametrics.korena.eumjerne podatke prosljeđuje Googleu. - Metricool (mjerenje prometa na društvenim mrežama i web-mjestu): metricool.com/privacy-policy. Njegov piksel ne postavlja kolačić; prima adresu stranice, stranicu s koje ste došli, veličinu prozora preglednika i vašu IP adresu.
Na datum naveden pri kraju Pravila na korena.eu ne ugrađujemo druge skripte trećih strana koje postavljaju kolačiće (bez Facebook Pixela, LinkedIn Insighta, TikTok Pixela i oznake Google Ads).
Naša poddomena Indeksa drva ima vlastitu privolu. timber-index.korena.eu učitava Google Analytics 4 putem istog spremnika Google Tag Managera, poslužuje ga kao sadržaj prve strane s metrics.korena.eu, u zasebno Google Analytics svojstvo, i to tek nakon prihvaćanja na toj stranici. Postavlja kolačiće _ga za analitičko mjerenje. Na nju se primjenjuje zasebna stranica o privatnosti i kolačićima; tamošnja privola ili odbijanje bilježi se odvojeno i ne prenosi se između stranica.
6. Upravljanje kolačićima u pregledniku
Uz kontrole na Stranici, svaki suvremeni preglednik omogućuje upravljanje kolačićima u postavkama:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Blokiranje strogo nužnih kolačića onemogućit će rad Stranice, posebno prijavu i naplatu. Signal Global Privacy Control (GPC) tumačimo kao „Odbij sve” za analitiku i marketing. Isto vrijedi za zastarjelo zaglavlje Do-Not-Track (DNT).
7. Izmjene Pravila
Pravila ažuriramo pri svakoj promjeni popisa kolačića. Natpis o privoli ponovno prikazujemo kada uvedemo novu kategoriju ili važnu novu treću stranu.
8. Jezici
Ova su Pravila izvorno sastavljena na engleskom jeziku. Prijevodi mogu biti dostupni na Stranici. Kada je to propisano zakonom, osobito za posjetitelje s prebivalištem u Bugarskoj, obvezujuća je bugarska inačica.
Dodatak A: Tekst natpisa o privoli (hrvatski)
Ovo je mjerodavan tekst natpisa o privoli, ponovljen radi zajedničkog pravnog pregleda i prevođenja.
Natpis
Kolačići na korena.eu Upotrebljavamo strogo nužne kolačiće kako bi stranica radila. Uz vašu privolu upotrebljavamo i mali broj kolačića postavki i analitike radi poboljšanja stranice. Ne upotrebljavamo marketinške ni oglasne kolačiće. [ Odbij sve ] [ Prilagodi ] [ Prihvati sve ] Pogledajte naša Pravila o kolačićima i Pravila privatnosti.
Oznake ploče za prilagodbu
Strogo nužni: uvijek uključeni. Potrebni za prijavu, košaricu i naplatu. Postavke: prekidač. Pamte vaš jezik i odabire prikaza. Analitika: prekidač. Pomaže nam skupno razumjeti uporabu stranice, bez pojedinačnog praćenja. Marketing: (ne upotrebljava se)
[ Spremi moje odabire ]
Dodatak B: Tekst natpisa o privoli (bugarski)
Bugarski prijevod čeka ovlaštenog prevoditelja. Engleska i bugarska inačica bit će ponuđene posjetiteljima s prebivalištem u Bugarskoj pri prvom posjetu, kako zahtijeva članak 49. bugarskog Zakona o zaštiti potrošača.
Posljednji pregled: 30. 4. 2026. · Sljedeći pregled: 30. 4. 2027. (ili ranije ako nastupi razlog za pregled).