Sütik
Utolsó frissítés: 2026. ápr. 30.
Süti szabályzat
Ez a szabályzat ismerteti, milyen sütiket és hasonló technológiákat használunk a korena.eu oldalon, miért használjuk őket, és hogyan szabályozhatja működésüket. Csak a korena.eu webáruházra vonatkozik. A timber-index.korena.eu címen elérhető Timber Index külön webhely, saját adatvédelmi és sütioldallal. Lásd az 5. szakaszt. Ez a dokumentum kiegészíti az Adatvédelmi szabályzatot, és az EU 2002/58/EK elektronikus hírközlési adatvédelmi irányelve, valamint a GDPR alapján szükséges.
A sütik jegyzékét 2026. november 8-án statikus elemzéssel ellenőriztük a webáruház kódbázisában. (Az indulás előtt a telepített webhelyen még nem futott automatikus ellenőrzés; az ismételt ellenőrzést az első nyilvános indulásra ütemeztük.)
1. Mik azok a sütik?
A sütik kis szövegfájlok, amelyeket a webhely látogatáskor az Ön eszközén helyez el. A webhelyek működését és hatékonyabb használatát szolgálják, továbbá információt adnak a webhely tulajdonosának. E szabályzatban a „süti” kifejezés az olyan hasonló technológiákat is magában foglalja, mint a localStorage, sessionStorage, webjelzők és pixelcímkék, ha hasonló feladatot látnak el.
2. Az általunk használt sütik kategóriái
A korena.eu sütijeit négy kategóriába soroljuk:
- Feltétlenül szükséges: a webhely működéséhez kellenek (hitelesítés, kosár, fizetés, biztonság). Az elektronikus hírközlési adatvédelmi irányelv kivétele alapján előzetes hozzájárulás nélkül helyezzük el őket, mert szerződés teljesítéséhez, jogi kötelezettséghez vagy dokumentált jogos érdekhez szükségesek. Letiltásuk esetén a webhely nem működik megfelelően.
- Beállítások: megjegyzik az Ön választásait, például a nyelvet. Csak kifejezett hozzájárulással kerülnek elhelyezésre.
- Analitika: összesített formában segít megérteni, hogyan használják a látogatók a webhelyet. Csak kifejezett hozzájárulással kerülnek elhelyezésre.
- Marketing: releváns hirdetések megjelenítésére vagy a marketing hatékonyságának webhelyek közötti mérésére szolgálnak. Jelenleg nem helyezünk el marketingcélú sütiket. Bevezetésük előtt frissítjük ezt a szabályzatot.
3. Sütijegyzék
Az alábbi táblázatok a szabályzat végén feltüntetett napon várhatóan elhelyezett valamennyi sütit felsorolják. A tényleges listát minden kiadáskor egyeztetjük.
A listát utoljára 2026. november 8-án egyeztettük a webáruház kódbázisának statikus elemzésével. A telepített webhelyen az első nyilvános indulás előtt Cookiebot vagy ezzel egyenértékű automatikus sütiellenőrzést végzünk; az eltéréseket itt feltüntetjük.
3.1. Feltétlenül szükséges
| Süti | Elhelyező | Cél | Típus | Élettartam |
|---|---|---|---|---|
sb-<project-ref>-auth-token (darabolva: …-auth-token.0, .1, …) | korena.eu (Supabase Auth az @supabase/ssr használatával) | A hitelesített munkamenetet tárolja (egyesített hozzáférési és frissítési token, JSON). Adminisztrátori és ügyfélfiókos bejelentkezéshez is használjuk. | Saját HTTP-süti, HttpOnly, SameSite=Lax, éles környezetben Secure | 1 év a frissítési token miatt; a benne lévő hozzáférési token körülbelül óránként megújul |
cart_session | korena.eu | UUID, amely azonosítja a névtelen kosarat, hogy tartalma megmaradjon a látogatások között, a foglalások pedig a fizetésig Önhöz kötődjenek. | Saját HTTP-süti, HttpOnly, SameSite=Lax, éles környezetben Secure | 30 nap |
korena_pwd_recovery | korena.eu | Rövid élettartamú jelző, amelyet a jelszó-visszaállítási hivatkozás megnyitásakor állítunk be, hogy az űrlap elfogadja az új jelszót. | Saját HTTP-süti, HttpOnly, SameSite=Lax, éles környezetben Secure | 10 perc |
korena_review_claim | korena.eu | Akkor jön létre, ha megnyit egy rendeléshez tartozó köszönőkártyát vagy értékelési kódot (korena.eu/t/…), illetve ha ott megerősíti a rendelésszámot és az e-mail-címét. Ezzel ez a böngésző az e-mailben kapott link nélkül is elküldheti az adott rendelés értékelését. Aláírt; csak a rendelés és a kártya azonosítóját tartalmazza. | Saját HTTP-süti, HttpOnly, SameSite=Lax, éles környezetben Secure | 2 óra |
korena_site_gate_unlock | korena.eu | HMAC-aláírt token, amely csak „hamarosan” vagy karbantartási módban, a közös hozzáférési jelszó megadása után készül. Normál működéskor nincs jelen. | Saját HTTP-süti, HttpOnly, SameSite=Lax, éles környezetben Secure | 30 nap |
korena_consent | korena.eu | Rögzíti a Consent Mode v2 kategóriánkénti választásait és a szabályzat verzióját, hogy a szalag ne jelenjen meg minden oldalon. A korena.consent.v1 kulcs alatt a localStorage is tükrözi. | Saját HTTP-süti, SameSite=Lax, HTTPS-en Secure | 180 nap |
__stripe_mid, __stripe_sid | Stripe (amikor a Stripe.js betöltődik a fizetés lépésében) | Fizetési csalások megelőzése. A Stripe.js csak a fizetési lépésben töltődik be, nem az egész webhelyen. | A js.stripe.com által elhelyezett harmadik féltől származó HTTP-süti | __stripe_mid: 1 év; __stripe_sid: 30 perc |
3.2. Beállítások
| Süti | Elhelyező | Cél | Típus | Élettartam |
|---|---|---|---|---|
korena_store | korena.eu | Megjegyzi a kiválasztott országos áruházat (például bg), hogy visszatéréskor a megfelelő pénznemhez, áfához és szállítási beállításokhoz irányíthassuk. | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | 1 év |
korena_language | korena.eu | Megjegyzi a választott tartalmi nyelvet (például en, bg). | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | 1 év |
korena_consent_vid | korena.eu | A hozzájárulási naplóra korlátozott véletlenszerű látogatói azonosító, amellyel vita esetén igazolható, melyik eszköz milyen választást adott. | Saját HTTP-süti, SameSite=Lax, HTTPS-en Secure | 180 nap |
(localStorage) korena.consent.v1 | korena.eu | A korena_consent süti másolata a localStorage használatát előnyben részesítő ügyféloldali kód számára. Azonos adatok, azonos lejárat. | Böngészőtárhely (nem süti) | Törlésig |
3.3. Analitika
| Süti | Elhelyező | Cél | Típus | Élettartam |
|---|---|---|---|---|
korena_vid | korena.eu | Álnevesített látogatói azonosító (UUID v7), amely kiszűri a saját analitikai események munkamenetek közötti ismétlődését. Csak analitikai hozzájárulás esetén írjuk. | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | Körülbelül 13 hónap (395 nap), minden látogatáskor frissül |
korena_sid | korena.eu | Álnevesített munkamenet-azonosító, 30 perces gördülő időablakkal. Csak analitikai hozzájárulás esetén írjuk. | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | 30 perc (gördülő) |
korena_cid | korena.eu | Hírlevél-feliratkozás, fizetés, bejelentkezés vagy rendeléskeresés után beállított ügyfélazonosító, amellyel az ismétlődő események ugyanahhoz a személyhez rendelhetők. Csak analitikai hozzájárulás esetén írjuk. | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | Körülbelül 13 hónap (395 nap) |
korena_attr_first | korena.eu | Első érintéses hozzárendelés: az első megfelelő látogatás sorosított UTM-paraméterei (utm_source, utm_medium, utm_campaign, utm_term, utm_content) és kattintási azonosítói (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref). Egyszer írjuk, csak analitikai hozzájárulással. | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | 90 nap |
korena_attr_last | korena.eu | Utolsó érintéses hozzárendelés: a korena_attr_first alakjával azonos, és minden felismert hozzárendelési paramétert tartalmazó látogatáskor felülíródik. Csak analitikai hozzájárulással. | Saját HTTP-süti, SameSite=Lax, éles környezetben Secure | 90 nap |
_ga | Google Analytics 4 (a Google-címke, amelyet a metrics.korena.eu címről kiszolgált Google Tag Manager-tárolónkon keresztül töltünk be) | Véletlenszerű ügyfélazonosító, amellyel a Google Analytics a látogatókat és a munkameneteket számolja, és a webáruházi eseményeket (terméknézetek, kosár, fizetés, vásárlás) méri. Csak akkor íródik, ha analitikai hozzájárulást ad. | Saját süti a korena.eu tartományon, JavaScript írja (nem HttpOnly) | 2 év, minden látogatáskor megújul |
_ga_QQ7HZ5FJD8 | Google Analytics 4 (mint fent) | A Google Analytics-tulajdonunk munkamenet-állapotát (munkamenet sorszáma és kezdete) őrzi. Csak akkor íródik, ha analitikai hozzájárulást ad. | Saját süti a korena.eu tartományon, JavaScript írja (nem HttpOnly) | 2 év, minden látogatáskor megújul |
| (nincs süti) Metricool oldalmegtekintési pixel | Metricool (tracker.metricool.com, a Google Tag Manager-tárolónkon keresztül töltődik be) | Minden oldalmegtekintéskor elküldi a Metricoolnak az oldal címét, a hivatkozó oldalt és a böngészőablak méretét; ezt a közösségimédia-bejegyzéseinkből érkező látogatások mérésére használjuk. Nem helyez el sütit, és semmit nem tárol az eszközén; a Metricool a kéréssel együtt megkapja az IP-címét. | Harmadik féltől származó képkérés, süti nélkül | Nem tárolódik az eszközén |
A saját analitikai rendszerünk (a fenti korena_* sorok) mellett a korena.eu egy Google Tag Manager-tárolón keresztül betölti a Google Analytics 4-et és a Metricool pixelt. A tárolót és a Google-címkét saját szolgáltatásként, a metrics.korena.eu címről, saját szerveroldali címkekezelő szerverünkről szolgáljuk ki, amely továbbítja a mérési adatokat a Google-nek. Csak a nyilvános webáruházi oldalakon töltődnek be, a bejelentkezési, az admin és a partneroldalakon nem. A Google-címke a Google Consent Mode v2 szerint működik: amíg analitikai hozzájárulást nem ad (az EGT-ben, az Egyesült Királyságban és Svájcban alapértelmezetten megtagadott állapotból indul), nem ír _ga sütiket, és csak süti nélküli, ügyfélazonosító nélküli jelzéseket küld, amelyeket a Google összesített, modellezett mérésre használ. A szabályzat korábbi tervezetei említették a Plausible Analytics szolgáltatást, de azt nem vezettük be. Ha más harmadik féltől származó analitikai eszközt vezetünk be, itt feltüntetjük, és ismét hozzájárulást kérünk.
Timber Indexünk a timber-index.korena.eu címen ugyanazt a Google Tag Manager-tárolót használja, és egy különálló Google Analytics-tulajdonba jelent, az adott webhely saját hozzájárulási kérdését követően. Ez külön tárhely, külön hozzájárulással és sütikkel. Lásd az 5. szakaszt.
3.4. Marketing
| Süti | Elhelyező | Cél | Típus | Élettartam |
|---|---|---|---|---|
| Google Funding Choices („Privacy & Messaging”) sütik | fundingchoicesmessages.google.com | Csak az EGT-ben, az Egyesült Királyságban vagy Svájcban tartózkodó látogatóknál töltődnek be, ha a NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true, és be van állítva Google megjelenítői azonosító. A Google CMP-je jeleníti meg a hozzájárulási üzenetet, és saját szabályzatai szerint sütiket helyezhet el. Alapértelmezés szerint jelenleg ki van kapcsolva. | A Google által elhelyezett harmadik féltől származó sütik | A Google szabályzata szerint |
Jelenleg más marketing- vagy hirdetési süti nincs. Nincs Facebook Pixel, LinkedIn Insight, TikTok Pixel és Google Ads-címke. A korena.eu oldalon a Google Tag Manager-tároló kizárólag a 3.3. szakaszban felsorolt Google Analytics 4 és Metricool címkéket tartalmazza, és egyiket sem használjuk hirdetésre. A Google Consent Mode v2 alapállapot-szkriptjét (gtag('consent','default',…)) a szerver a Google Tag Manager betöltése előtt elküldi, így a Google-címke az Önre vonatkozó hozzájárulási állapotban indul. Ez a beágyazott szkript önmagában nem helyez el sütit.
3.5. Source measurement (set without consent)
| Cookie | Set by | Purpose | Type | Lifetime |
|---|---|---|---|---|
korena_src | korena.eu | Records which website or campaign sent you to the Site: the host name of the referring website, the first page you landed on (without any query string) and the campaign tags utm_source, utm_medium, utm_campaign, utm_content and utm_term if the link carried them, for your first and your most recent such visit, with the date. It contains no identifier of you or your device, no advertising click IDs, no IP address and no full referring address. If you place an order, a copy of the same data is stored with that order so we can tell which channels (search engines, AI assistants, social media, email, other websites) bring orders. It is not shared with anyone and not used for advertising or profiling. | First-party HTTP cookie, HttpOnly, SameSite=Lax, Secure in production | 30 days |
This cookie is set without asking for your consent, and we do not describe it as strictly necessary: it is not needed for the Site to work. We set it on the basis of our legitimate interest in knowing which channels bring orders, and it holds no identifier. You can delete it in your browser at any time; blocking it does not affect the Site.
4. Hozzájárulás
A korena.eu első meglátogatásakor a hozzájárulási szalag három választást kínál:
- Összes elfogadása: feltétlenül szükséges + beállítások + analitika + esetleges marketing.
- Összes elutasítása: csak a feltétlenül szükséges sütik.
- Testreszabás: kategóriánkénti választás.
Az „Összes elutasítása” az „Összes elfogadása” lehetőséggel azonos hangsúlyt kap; nem használunk sütifalat, megtévesztő felületet vagy más, a hozzájárulást kikényszerítő megoldást. Választását a korena_consent süti rögzíti, és minden későbbi látogatáskor tiszteletben tartjuk, amíg meg nem változtatja.
Minden hozzájárulási döntés időbélyeges nyilvántartását (időpont, szalagverzió, anonimizált IP-osztály és választások) a döntéstől számított 12 hónapig őrizzük meg, hogy későbbi vita esetén bizonyítható legyen a hozzájárulás ténye és ideje.
Választását bármikor módosíthatja a lábléc „Sütibeállítások” hivatkozásával.
5. Harmadik féltől származó sütik és adatfeldolgozók
Egyes funkciók használatakor harmadik felek helyeznek el sütiket; ezeket a 3. § ismerteti. Használatukat a nyújtott funkcióval arányosnak tartjuk. Saját sütijeik tekintetében önálló vagy közös adatkezelőként járnak el, ezért saját adatvédelmi szabályzatuk is alkalmazandó:
- Stripe (fizetésfeldolgozás): stripe.com/privacy. A Stripe fizetéskor csalásmegelőzési sütiket helyez el, a fizetési adatok tekintetében pedig adatfeldolgozónk.
- Google (Google Analytics 4, a Google Tag Manageren keresztül): policies.google.com/privacy és hogyan használja a Google a szolgáltatásait használó webhelyek információit. A Google-címke a 3.3. szakaszban felsorolt
_gasütiket akkor írja, ha analitikai hozzájárulást ad; ametrics.korena.eucímen működő címkekezelő szerverünk továbbítja a mérési adatokat a Google-nek. - Metricool (közösségi média és weboldal-forgalom mérése): metricool.com/privacy-policy. Pixele nem helyez el sütit; megkapja az oldal címét, a hivatkozó oldalt, a böngészőablak méretét és az IP-címét.
A szabályzat végén feltüntetett napon más, sütit elhelyező külső szkriptet (Facebook Pixel, LinkedIn Insight, TikTok Pixel, Google Ads-címke) nem ágyazunk be a korena.eu oldalon.
A Timber Index aldomain saját hozzájárulással rendelkezik. A timber-index.korena.eu ugyanazon a Google Tag Manager-tárolón keresztül, a metrics.korena.eu címről, saját szolgáltatásként tölti be a Google Analytics 4-et egy különálló Google Analytics-tulajdonba, és csak az ott adott hozzájárulás után. Analitikai méréshez _ga sütiket helyez el. Arra a webhelyre saját adatvédelmi és sütioldala vonatkozik; az ott adott vagy megtagadott hozzájárulás elkülönül az itteni választástól, és egyik sem érvényes a másik webhelyen.
6. Sütik kezelése a böngészőben
A webhely vezérlőin túl minden modern böngésző beállításaiban kezelhetők a sütik. A pontos útvonal böngészőnként eltér; az alábbi dokumentációt a szolgáltatók tartják naprakészen:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
A feltétlenül szükséges sütik letiltása megakadályozza a webhely működését; különösen a bejelentkezést és a fizetést. A Global Privacy Control (GPC) jelzést az analitikai és marketingkategóriák összesített elutasításaként kezeljük. A megszüntetett Do-Not-Track (DNT) fejlécet, ha jelen van, ugyanígy kezeljük.
7. A szabályzat módosításai
A sütijegyzék minden változásakor frissítjük ezt a szabályzatot. Új kategória vagy jelentős új harmadik fél bevezetésekor ismét megjelenítjük a hozzájárulási szalagot.
8. Nyelvek
Ez a szabályzat angol nyelven készült. A webhelyen fordítások is elérhetők lehetnek. Ha jogszabály előírja, különösen a Bulgáriában élő látogatóknál, a bolgár fordítás az irányadó.
A. függelék: A hozzájárulási szalag szövege (angol)
Ez a hozzájárulási szalag irányadó szövege. Azért közöljük itt, hogy jogi felülvizsgálata és fordítása e szabályzattal együtt történhessen.
Szalag
Sütik a korena.eu oldalon Az oldal működéséhez feltétlenül szükséges sütiket használunk. Hozzájárulásával néhány beállítási és analitikai sütit is használunk az oldal fejlesztésére. Marketing- vagy hirdetési sütiket nem használunk. [ Összes elutasítása ] [ Testreszabás ] [ Összes elfogadása ] Lásd Süti szabályzatunkat és Adatvédelmi szabályzatunkat.
A testreszabási panel címkéi
Feltétlenül szükséges: mindig aktív. A bejelentkezéshez, a kosárhoz és a fizetéshez szükséges. Beállítások: kapcsolható. Megjegyzi a nyelvi és megjelenítési választásait. Analitika: kapcsolható. Összesített formában segít megérteni a webhely használatát, az Ön egyéni követése nélkül. Marketing: (nincs használatban)
[ Választásaim mentése ]
B. függelék: A hozzájárulási szalag szövege (bolgár)
A hiteles bolgár fordítás folyamatban van. A bolgár fogyasztóvédelmi törvény 49. cikke szerint az első látogatáskor az angol és a bolgár változatot is felkínáljuk a Bulgáriában élő látogatóknak.
Utolsó felülvizsgálat: 2026. április 30. · Következő felülvizsgálat: 2027. április 30. (vagy kiváltó esemény esetén korábban).