Kolačići
Posljednje ažuriranje: 30. tra 2026.
Pravila o kolačićima
Ova Pravila objašnjavaju koje kolačiće i slične tehnologije upotrebljavamo na korena.eu, zašto ih upotrebljavamo i kako njima možete upravljati. Odnose se samo na trgovinu korena.eu. Naš Indeks drva na timber-index.korena.eu zasebna je stranica s vlastitom stranicom o privatnosti i kolačićima. Pogledajte odjeljak 5. Ova Pravila dopunjuju Pravila privatnosti, a zahtijevaju ih Direktiva EU-a o e-privatnosti 2002/58/EZ i GDPR.
Popis kolačića provjeren je statičkom analizom kodne baze trgovine 3. 5. 2026. Prije pokretanja nije provedeno automatizirano skeniranje objavljene Stranice; ponovna provjera zakazana je za prvo javno pokretanje.
1. Što su kolačići
Kolačići su male tekstne datoteke koje mrežno mjesto pri posjetu sprema na vaš uređaj. Omogućuju rad mrežnih mjesta, povećavaju njihovu učinkovitost i vlasniku daju podatke. U ovim Pravilima pojam „kolačići” obuhvaća slične tehnologije kao što su localStorage, sessionStorage, mrežni pratilice i piksel-oznake kada imaju usporedivu funkciju.
2. Kategorije kolačića koje upotrebljavamo
Kolačiće na korena.eu svrstavamo u četiri kategorije:
- Strogo nužni: potrebni su za rad Stranice (autentifikacija, košarica, naplata i sigurnost). Postavljaju se bez prethodne privole prema iznimci za strogo nužne kolačiće iz Direktive o e-privatnosti, zbog ugovorne nužnosti, pravne obveze ili dokumentiranih legitimnih interesa. Njihovo isključivanje onemogućit će rad Stranice.
- Postavke: pamte vaše odabire, primjerice jezik. Postavljaju se samo uz izričitu privolu.
- Analitika: skupno nam pomažu razumjeti kako posjetitelji upotrebljavaju Stranicu. Postavljaju se samo uz izričitu privolu.
- Marketing: služe prikazu relevantnih oglasa ili mjerenju učinkovitosti marketinga na više mrežnih mjesta. Trenutačno ne postavljamo marketinške kolačiće. Pravila ćemo ažurirati prije njihova uvođenja.
3. Popis kolačića
Tablica sadržava sve kolačiće koje očekujemo postaviti na datum naveden pri kraju ovih Pravila. Aktivni popis usklađuje se pri svakom izdanju.
Popis je posljednji put usklađen statičkom analizom kodne baze trgovine 3. 5. 2026. Automatizirano skeniranje objavljene Stranice alatom Cookiebot ili jednakovrijednim alatom predviđeno je prije prvog javnog pokretanja; sva će odstupanja biti unesena ovdje.
3.1. Strogo nužni
| Kolačić | Postavlja | Svrha | Vrsta | Trajanje |
|---|---|---|---|---|
sb-<project-ref>-auth-token (u dijelovima: …-auth-token.0, .1, …) | korena.eu (Supabase Auth putem @supabase/ssr) | Čuva autentificiranu sesiju (objedinjeni pristupni i token za obnovu, JSON) za prijavu administratora i račune kupaca. | HTTP kolačić prve strane, HttpOnly, SameSite=Lax, Secure u produkciji | 1 godina; pristupni token obnavlja se otprilike svaki sat |
cart_session | korena.eu | UUID anonimne košarice, radi čuvanja stavki i vezivanja rezervacija uz vas do naplate. | HTTP kolačić prve strane, HttpOnly, SameSite=Lax, Secure u produkciji | 30 dana |
korena_pwd_recovery | korena.eu | Kratkotrajna oznaka nakon klika na poveznicu za poništavanje lozinke. | HTTP kolačić prve strane, HttpOnly, SameSite=Lax, Secure u produkciji | 10 minuta |
korena_site_gate_unlock | korena.eu | HMAC potpisani token koji se izdaje samo u načinu „uskoro” ili održavanja nakon unosa zajedničke lozinke. Nema ga pri redovnom radu. | HTTP kolačić prve strane, HttpOnly, SameSite=Lax, Secure u produkciji | 30 dana |
korena_consent | korena.eu | Bilježi odabire načina privole v2 po kategoriji i inačicu pravila. Preslika je u localStorage pod korena.consent.v1. | HTTP kolačić prve strane, SameSite=Lax, Secure na HTTPS-u | 180 dana |
__stripe_mid, __stripe_sid | Stripe, pri učitavanju Stripe.js u koraku plaćanja | Sprječavanje prijevare pri plaćanju. Stripe.js učitava se samo u koraku plaćanja. | Kolačić treće strane s js.stripe.com | __stripe_mid 1 godina, __stripe_sid 30 minuta |
3.2. Postavke
| Kolačić | Postavlja | Svrha | Vrsta | Trajanje |
|---|---|---|---|---|
korena_store | korena.eu | Pamti odabranu trgovinu države, primjerice bg, radi valute, PDV-a i dostave. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | 1 godina |
korena_language | korena.eu | Pamti odabrani jezik sadržaja, primjerice en ili bg. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | 1 godina |
korena_consent_vid | korena.eu | Nasumični identifikator posjetitelja ograničen na zapis privole, kao dokaz odabira određenog uređaja. | HTTP kolačić prve strane, SameSite=Lax, Secure na HTTPS-u | 180 dana |
(localStorage) korena.consent.v1 | korena.eu | Preslika kolačića korena_consent za klijentski kod. Isti podaci i istek. | Pohrana preglednika (nije kolačić) | Do brisanja |
3.3. Analitika
| Kolačić | Postavlja | Svrha | Vrsta | Trajanje |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudonimni identifikator posjetitelja (UUID v7) za uklanjanje dvostrukih analitičkih događaja između sesija. Zapisuje se samo uz privolu za analitiku. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | oko 13 mjeseci (395 dana), obnavlja se pri posjetu |
korena_sid | korena.eu | Pseudonimni identifikator sesije s pomičnim razdobljem od 30 minuta. Samo uz privolu za analitiku. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | 30 minuta, pomično |
korena_cid | korena.eu | Identifikator kupca nakon prijave na bilten, naplate, prijave u račun ili provjere narudžbe radi povezivanja ponovljenih događaja. Samo uz privolu za analitiku. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | oko 13 mjeseci (395 dana) |
korena_attr_first | korena.eu | Prva atribucija: serijalizirani parametri UTM i identifikatori klikova (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) iz prvog posjeta koji ih je sadržavao. Zapisuje se jednom i samo uz privolu za analitiku. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | 90 dana |
korena_attr_last | korena.eu | Posljednja atribucija istog oblika kao korena_attr_first, prepisuje se pri svakom posjetu s poznatim parametrom atribucije. Samo uz privolu za analitiku. | HTTP kolačić prve strane, SameSite=Lax, Secure u produkciji | 90 dana |
Upotrebljavamo vlastitu analitiku prve strane na vlastitim poslužiteljima. Danas se iz preglednika ne učitavaju Google Analytics, skripta Plausible ni analitički SDK treće strane. Raniji nacrti spominjali su Plausible Analytics, no ta integracija nije ugrađena. Uvedemo li analitički alat treće strane, navest ćemo ga ovdje i ponovno zatražiti privolu.
Od 31. 8. 2026. naš Indeks drva na timber-index.korena.eu učitava Google Analytics 4 putem Google Tag Managera nakon zasebnog zahtjeva za privolu na toj stranici. Riječ je o zasebnom poslužitelju, odabiru privole i kolačićima; ništa od toga ne radi na korena.eu. Pogledajte odjeljak 5.
3.4. Marketing
| Kolačić | Postavlja | Svrha | Vrsta | Trajanje |
|---|---|---|---|---|
| Kolačići Google Funding Choices („Privacy & Messaging”) | fundingchoicesmessages.google.com | Učitavaju se samo posjetiteljima u EGP-u, Ujedinjenoj Kraljevini ili Švicarskoj, kada je NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true i postavljen Googleov ID izdavača. Googleov CMP prikazuje poruku o privoli i može postaviti kolačiće prema svojim pravilima. Zadano je isključeno. | Googleovi kolačići treće strane | Prema Googleovim pravilima |
Danas se ne postavljaju drugi marketinški ili oglasni kolačići. Trgovina ne učitava Facebook Pixel, Google Tag Manager, LinkedIn Insight, TikTok Pixel ni oznaku Google Analytics. Google Tag Manager i Google Analytics 4 upotrebljavaju se na zasebnom poslužitelju timber-index.korena.eu, uz vlastitu privolu i pravila. Poslužiteljski se ispisuje skripta zadanog stanja Google Consent Mode v2 (gtag('consent','default',…)) kako bi buduća Googleova oznaka naslijedila ispravno stanje privole. Sama skripta ne postavlja kolačiće.
4. Privola
Pri prvom posjetu korena.eu natpis o privoli nudi:
- Prihvati sve: strogo nužne + postavke + analitika + marketing, ako ga bude.
- Odbij sve: samo strogo nužne.
- Prilagodi: zaseban odabir kategorija.
„Odbij sve” jednako je istaknuto kao „Prihvati sve”. Ne upotrebljavamo zidove kolačića, obmanjujuća sučelja ni druge prepreke koje stvaraju zamor od privole. Odabir se bilježi u kolačiću korena_consent i poštuje pri sljedećim posjetima dok ga ne promijenite.
Zapis svake odluke o privoli s vremenskom oznakom (vrijeme, inačica natpisa, anonimizirana klasa IP adrese i odabiri) čuvamo 12 mjeseci kao dokaz za mogući spor o tome jeste li i kada dali privolu.
Odabir možete promijeniti poveznicom „Postavke kolačića” u podnožju.
5. Kolačići i izvršitelji obrade trećih strana
Neke kolačiće postavljaju treće strane kada upotrebljavate određenu funkciju Stranice. Navedeni su u §3. Pregledali smo svaku treću stranu i smatramo da je uporaba razmjerna funkciji. Treće strane koje postavljaju vlastite kolačiće djeluju kao samostalni ili zajednički voditelji obrade, a njihova se pravila primjenjuju uz naša:
- Stripe (obrada plaćanja): stripe.com/privacy. Stripe tijekom naplate postavlja kolačiće za sprječavanje prijevare i naš je izvršitelj obrade podataka o plaćanju.
Na datum naveden pri kraju Pravila na korena.eu ne ugrađujemo druge skripte trećih strana koje postavljaju kolačiće.
Naša poddomena Indeksa drva razlikuje se. timber-index.korena.eu učitava Google Analytics 4 putem Google Tag Managera, poslužuje ga kao sadržaj prve strane s metrics.korena.eu i to tek nakon prihvaćanja na toj stranici. Postavlja kolačiće _ga za analitičko mjerenje. Na nju se primjenjuje zasebna stranica o privatnosti i kolačićima; tamošnja privola ili odbijanje bilježi se odvojeno i ne prenosi se između stranica.
6. Upravljanje kolačićima u pregledniku
Uz kontrole na Stranici, svaki suvremeni preglednik omogućuje upravljanje kolačićima u postavkama:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Blokiranje strogo nužnih kolačića onemogućit će rad Stranice, posebno prijavu i naplatu. Signal Global Privacy Control (GPC) tumačimo kao „Odbij sve” za analitiku i marketing. Isto vrijedi za zastarjelo zaglavlje Do-Not-Track (DNT).
7. Izmjene Pravila
Pravila ažuriramo pri svakoj promjeni popisa kolačića. Natpis o privoli ponovno prikazujemo kada uvedemo novu kategoriju ili važnu novu treću stranu.
8. Jezici
Ova su Pravila izvorno sastavljena na engleskom jeziku. Prijevodi mogu biti dostupni na Stranici. Kada je to propisano zakonom, osobito za posjetitelje s prebivalištem u Bugarskoj, obvezujuća je bugarska inačica.
Dodatak A: Tekst natpisa o privoli (hrvatski)
Ovo je mjerodavan tekst natpisa o privoli, ponovljen radi zajedničkog pravnog pregleda i prevođenja.
Natpis
Kolačići na korena.eu Upotrebljavamo strogo nužne kolačiće kako bi stranica radila. Uz vašu privolu upotrebljavamo i mali broj kolačića postavki i analitike radi poboljšanja stranice. Ne upotrebljavamo marketinške ni oglasne kolačiće. [ Odbij sve ] [ Prilagodi ] [ Prihvati sve ] Pogledajte naša Pravila o kolačićima i Pravila privatnosti.
Oznake ploče za prilagodbu
Strogo nužni: uvijek uključeni. Potrebni za prijavu, košaricu i naplatu. Postavke: prekidač. Pamte vaš jezik i odabire prikaza. Analitika: prekidač. Pomaže nam skupno razumjeti uporabu stranice, bez pojedinačnog praćenja. Marketing: (ne upotrebljava se)
[ Spremi moje odabire ]
Dodatak B: Tekst natpisa o privoli (bugarski)
Bugarski prijevod čeka ovlaštenog prevoditelja. Engleska i bugarska inačica bit će ponuđene posjetiteljima s prebivalištem u Bugarskoj pri prvom posjetu, kako zahtijeva članak 49. bugarskog Zakona o zaštiti potrošača.
Posljednji pregled: 30. 4. 2026. · Sljedeći pregled: 30. 4. 2027. (ili ranije ako nastupi razlog za pregled).