Sütik
Utolsó frissítés: 2026. ápr. 30.
Süti szabályzat
Ez a szabályzat ismerteti, milyen sütiket és hasonló technológiákat használunk a korena.eu oldalon, miért használjuk őket, és hogyan szabályozhatja működésüket. Csak a korena.eu webáruházra vonatkozik. A timber-index.korena.eu címen elérhető Timber Index külön webhely, saját adatvédelmi és sütioldallal. Lásd az 5. szakaszt. Ez a dokumentum kiegészíti az Adatvédelmi szabályzatot, és az EU 2002/58/EK elektronikus hírközlési adatvédelmi irányelve, valamint a GDPR alapján szükséges.
A sütik jegyzékét 2026. május 3-án statikus elemzéssel ellenőriztük a webáruház kódbázisában. (Az indulás előtt a telepített webhelyen még nem futott automatikus ellenőrzés; az ismételt ellenőrzést az első nyilvános indulásra ütemeztük.)
1. Mik azok a sütik?
A sütik kis szövegfájlok, amelyeket a webhely látogatáskor az Ön eszközén helyez el. A webhelyek működését és hatékonyabb használatát szolgálják, továbbá információt adnak a webhely tulajdonosának. E szabályzatban a „süti” kifejezés az olyan hasonló technológiákat is magában foglalja, mint a localStorage, sessionStorage, webjelzők és pixelcímkék, ha hasonló feladatot látnak el.
2. Az általunk használt sütik kategóriái
A korena.eu sütijeit négy kategóriába soroljuk:
- Feltétlenül szükséges: a webhely működéséhez kellenek (hitelesítés, kosár, fizetés, biztonság). Az elektronikus hírközlési adatvédelmi irányelv kivétele alapján előzetes hozzájárulás nélkül helyezzük el őket, mert szerződés teljesítéséhez, jogi kötelezettséghez vagy dokumentált jogos érdekhez szükségesek. Letiltásuk esetén a webhely nem működik megfelelően.
- Beállítások: megjegyzik az Ön választásait, például a nyelvet. Csak kifejezett hozzájárulással kerülnek elhelyezésre.
- Analitika: összesített formában segít megérteni, hogyan használják a látogatók a webhelyet. Csak kifejezett hozzájárulással kerülnek elhelyezésre.
- Marketing: releváns hirdetések megjelenítésére vagy a marketing hatékonyságának webhelyek közötti mérésére szolgálnak. Jelenleg nem helyezünk el marketingcélú sütiket. Bevezetésük előtt frissítjük ezt a szabályzatot.
3. Sütijegyzék
Az alábbi táblázatok a szabályzat végén feltüntetett napon várhatóan elhelyezett valamennyi sütit felsorolják. A tényleges listát minden kiadáskor egyeztetjük.
A listát utoljára 2026. május 3-án egyeztettük a webáruház kódbázisának statikus elemzésével. A telepített webhelyen az első nyilvános indulás előtt Cookiebot vagy ezzel egyenértékű automatikus sütiellenőrzést végzünk; az eltéréseket itt feltüntetjük.
3.1. Feltétlenül szükséges
| Süti | Elhelyező | Cél | Típus | Élettartam |
|---|---|---|---|---|
sb-<project-ref>-auth-token (darabolva: …-auth-token.0, .1, …) | korena.eu (Supabase Auth az @supabase/ssr használatával) | A hitelesített munkamenetet tárolja (egyesített hozzáférési és frissítési token, JSON). Adminisztrátori és ügyfélfiókos bejelentkezéshez is használjuk. | Saját HTTP-süti, HttpOnly, SameSite=Lax, éles környezetben Secure | 1 év a frissítési token miatt; a benne lévő hozzáférési token körülbelül óránként megújul |
cart_session | korena.eu | UUID, amely azonosítja a névtelen kosarat, hogy tartalma megmaradjon a látogatások között, a foglalások pedig a fizetésig Önhöz kötődjenek. | Saját HTTP-süti, HttpOnly, SameSite=Lax, éles környezetben Secure | 30 nap |
korena_pwd_recovery | korena.eu | Rövid élettartamú jelző, amelyet a jelszó-visszaállítási hivatkozás megnyitásakor állítunk be, hogy az űrlap elfogadja az új jelszót. | Saját HTTP-süti, HttpOnly, SameSite=Lax, éles környezetben Secure | 10 perc |
korena_site_gate_unlock | korena.eu | HMAC-aláírt token, amely csak „hamarosan” vagy karbantartási módban, a közös hozzáférési jelszó megadása után készül. Normál működéskor nincs jelen. | Saját HTTP-süti, HttpOnly, SameSite=Lax, éles környezetben Secure | 30 nap |
korena_consent | korena.eu | Rögzíti a Consent Mode v2 kategóriánkénti választásait és a szabályzat verzióját, hogy a szalag ne jelenjen meg minden oldalon. A korena.consent.v1 kulcs alatt a localStorage is tükrözi. | Saját HTTP-süti, SameSite=Lax, HTTPS-en Secure | 180 nap |
__stripe_mid, __stripe_sid | Stripe (amikor a Stripe.js betöltődik a fizetés lépésében) | Fizetési csalások megelőzése. A Stripe.js csak a fizetési lépésben töltődik be, nem az egész webhelyen. | A js.stripe.com által elhelyezett harmadik féltől származó HTTP-süti | __stripe_mid: 1 év; __stripe_sid: 30 perc |
3.2. Beállítások
| Süti | Elhelyező | Cél | Típus | Élettartam |
|---|---|---|---|---|
korena_store | korena.eu | Megjegyzi a kiválasztott országos áruházat (például bg), hogy visszatéréskor a megfelelő pénznemhez, áfához és szállítási beállításokhoz irányíthassuk. | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | 1 év |
korena_language | korena.eu | Megjegyzi a választott tartalmi nyelvet (például en, bg). | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | 1 év |
korena_consent_vid | korena.eu | A hozzájárulási naplóra korlátozott véletlenszerű látogatói azonosító, amellyel vita esetén igazolható, melyik eszköz milyen választást adott. | Saját HTTP-süti, SameSite=Lax, HTTPS-en Secure | 180 nap |
(localStorage) korena.consent.v1 | korena.eu | A korena_consent süti másolata a localStorage használatát előnyben részesítő ügyféloldali kód számára. Azonos adatok, azonos lejárat. | Böngészőtárhely (nem süti) | Törlésig |
3.3. Analitika
| Süti | Elhelyező | Cél | Típus | Élettartam |
|---|---|---|---|---|
korena_vid | korena.eu | Álnevesített látogatói azonosító (UUID v7), amely kiszűri a saját analitikai események munkamenetek közötti ismétlődését. Csak analitikai hozzájárulás esetén írjuk. | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | Körülbelül 13 hónap (395 nap), minden látogatáskor frissül |
korena_sid | korena.eu | Álnevesített munkamenet-azonosító, 30 perces gördülő időablakkal. Csak analitikai hozzájárulás esetén írjuk. | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | 30 perc (gördülő) |
korena_cid | korena.eu | Hírlevél-feliratkozás, fizetés, bejelentkezés vagy rendeléskeresés után beállított ügyfélazonosító, amellyel az ismétlődő események ugyanahhoz a személyhez rendelhetők. Csak analitikai hozzájárulás esetén írjuk. | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | Körülbelül 13 hónap (395 nap) |
korena_attr_first | korena.eu | Első érintéses hozzárendelés: az első megfelelő látogatás sorosított UTM-paraméterei (utm_source, utm_medium, utm_campaign, utm_term, utm_content) és kattintási azonosítói (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref). Egyszer írjuk, csak analitikai hozzájárulással. | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | 90 nap |
korena_attr_last | korena.eu | Utolsó érintéses hozzárendelés: a korena_attr_first alakjával azonos, és minden felismert hozzárendelési paramétert tartalmazó látogatáskor felülíródik. Csak analitikai hozzájárulással. | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | 90 nap |
Saját üzemeltetésű, saját analitikai rendszert használunk. Jelenleg a böngészőből nem töltődik be Google Analytics, Plausible-szkript vagy harmadik féltől származó analitikai SDK. A szabályzat korábbi tervezetei említették a Plausible Analytics szolgáltatást, de azt nem vezettük be. Harmadik fél analitikai eszközének bevezetése esetén itt feltüntetjük, és ismét hozzájárulást kérünk.
Timber Indexünk a timber-index.korena.eu címen 2026. augusztus 31. óta betölti a Google Analytics 4 szolgáltatást a Google Tag Manageren keresztül, az adott webhely saját hozzájárulási kérdését követően. Ez külön tárhely, külön hozzájárulással és sütikkel; a korena.eu oldalon egyik sem fut. Lásd az 5. szakaszt.
3.4. Marketing
| Süti | Elhelyező | Cél | Típus | Élettartam |
|---|---|---|---|---|
| Google Funding Choices („Privacy & Messaging”) sütik | fundingchoicesmessages.google.com | Csak az EGT-ben, az Egyesült Királyságban vagy Svájcban tartózkodó látogatóknál töltődnek be, ha a NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true, és be van állítva Google megjelenítői azonosító. A Google CMP-je jeleníti meg a hozzájárulási üzenetet, és saját szabályzatai szerint sütiket helyezhet el. Alapértelmezés szerint jelenleg ki van kapcsolva. | A Google által elhelyezett harmadik féltől származó sütik | A Google szabályzata szerint |
Jelenleg más marketing- vagy hirdetési süti nincs. A webáruház nem tölt be Facebook Pixelt, Google Tag Managert, LinkedIn Insightot, TikTok Pixelt vagy Google Analytics-címkét. A külön tárhelyen működő timber-index.korena.eu használ Google Tag Managert és Google Analytics 4-et, saját hozzájárulással és szabályzattal. A Google Consent Mode v2 alapállapot-szkriptjét (gtag('consent','default',…)) a szerver elküldi, hogy egy később hozzáadott Google-címke a megfelelő hozzájárulási állapotot örökölje. Ez a beágyazott szkript önmagában nem helyez el sütit.
4. Hozzájárulás
A korena.eu első meglátogatásakor a hozzájárulási szalag három választást kínál:
- Összes elfogadása: feltétlenül szükséges + beállítások + analitika + esetleges marketing.
- Összes elutasítása: csak a feltétlenül szükséges sütik.
- Testreszabás: kategóriánkénti választás.
Az „Összes elutasítása” az „Összes elfogadása” lehetőséggel azonos hangsúlyt kap; nem használunk sütifalat, megtévesztő felületet vagy más, a hozzájárulást kikényszerítő megoldást. Választását a korena_consent süti rögzíti, és minden későbbi látogatáskor tiszteletben tartjuk, amíg meg nem változtatja.
Minden hozzájárulási döntés időbélyeges nyilvántartását (időpont, szalagverzió, anonimizált IP-osztály és választások) a döntéstől számított 12 hónapig őrizzük meg, hogy későbbi vita esetén bizonyítható legyen a hozzájárulás ténye és ideje.
Választását bármikor módosíthatja a lábléc „Sütibeállítások” hivatkozásával.
5. Harmadik féltől származó sütik és adatfeldolgozók
Egyes funkciók használatakor harmadik felek helyeznek el sütiket; ezeket a 3. § ismerteti. Használatukat a nyújtott funkcióval arányosnak tartjuk. Saját sütijeik tekintetében önálló vagy közös adatkezelőként járnak el, ezért saját adatvédelmi szabályzatuk is alkalmazandó:
- Stripe (fizetésfeldolgozás): stripe.com/privacy. A Stripe fizetéskor csalásmegelőzési sütiket helyez el, a fizetési adatok tekintetében pedig adatfeldolgozónk.
A szabályzat végén feltüntetett napon más, sütit elhelyező külső szkriptet nem ágyazunk be a korena.eu oldalon.
A Timber Index aldomain eltérő. A timber-index.korena.eu a metrics.korena.eu címről, saját szolgáltatásként tölti be a Google Analytics 4-et a Google Tag Manageren keresztül, és csak az ott adott hozzájárulás után. Analitikai méréshez _ga sütiket helyez el. Arra a webhelyre saját adatvédelmi és sütioldala vonatkozik; az ott adott vagy megtagadott hozzájárulás elkülönül az itteni választástól, és egyik sem érvényes a másik webhelyen.
6. Sütik kezelése a böngészőben
A webhely vezérlőin túl minden modern böngésző beállításaiban kezelhetők a sütik. A pontos útvonal böngészőnként eltér; az alábbi dokumentációt a szolgáltatók tartják naprakészen:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
A feltétlenül szükséges sütik letiltása megakadályozza a webhely működését; különösen a bejelentkezést és a fizetést. A Global Privacy Control (GPC) jelzést az analitikai és marketingkategóriák összesített elutasításaként kezeljük. A megszüntetett Do-Not-Track (DNT) fejlécet, ha jelen van, ugyanígy kezeljük.
7. A szabályzat módosításai
A sütijegyzék minden változásakor frissítjük ezt a szabályzatot. Új kategória vagy jelentős új harmadik fél bevezetésekor ismét megjelenítjük a hozzájárulási szalagot.
8. Nyelvek
Ez a szabályzat angol nyelven készült. A webhelyen fordítások is elérhetők lehetnek. Ha jogszabály előírja, különösen a Bulgáriában élő látogatóknál, a bolgár fordítás az irányadó.
A. függelék: A hozzájárulási szalag szövege (angol)
Ez a hozzájárulási szalag irányadó szövege. Azért közöljük itt, hogy jogi felülvizsgálata és fordítása e szabályzattal együtt történhessen.
Szalag
Sütik a korena.eu oldalon Az oldal működéséhez feltétlenül szükséges sütiket használunk. Hozzájárulásával néhány beállítási és analitikai sütit is használunk az oldal fejlesztésére. Marketing- vagy hirdetési sütiket nem használunk. [ Összes elutasítása ] [ Testreszabás ] [ Összes elfogadása ] Lásd Süti szabályzatunkat és Adatvédelmi szabályzatunkat.
A testreszabási panel címkéi
Feltétlenül szükséges: mindig aktív. A bejelentkezéshez, a kosárhoz és a fizetéshez szükséges. Beállítások: kapcsolható. Megjegyzi a nyelvi és megjelenítési választásait. Analitika: kapcsolható. Összesített formában segít megérteni a webhely használatát, az Ön egyéni követése nélkül. Marketing: (nincs használatban)
[ Választásaim mentése ]
B. függelék: A hozzájárulási szalag szövege (bolgár)
A hiteles bolgár fordítás folyamatban van. A bolgár fogyasztóvédelmi törvény 49. cikke szerint az első látogatáskor az angol és a bolgár változatot is felkínáljuk a Bulgáriában élő látogatóknak.
Utolsó felülvizsgálat: 2026. április 30. · Következő felülvizsgálat: 2027. április 30. (vagy kiváltó esemény esetén korábban).