Cookie
Ultimo aggiornamento: 30 apr 2026
Informativa sui cookie
La presente Informativa sui cookie spiega quali cookie e tecnologie simili utilizziamo su korena.eu, perché li utilizziamo e come puoi controllarli. Riguarda esclusivamente il negozio korena.eu. Il nostro Timber Index su timber-index.korena.eu è un sito distinto, con una propria pagina su privacy e cookie. Consulta la sezione 5. Questa informativa integra l'Informativa sulla privacy ed è prevista dalla direttiva ePrivacy 2002/58/CE e dal GDPR.
Inventario dei cookie verificato rispetto al codice del negozio il 08-11-2026 mediante analisi statica. (Prima del lancio: non è ancora stata eseguita una scansione automatica del Sito pubblicato; la nuova verifica è prevista per il primo lancio pubblico.)
1. Cosa sono i cookie
I cookie sono piccoli file di testo che un sito web salva sul tuo dispositivo quando lo visiti. Sono ampiamente utilizzati per consentire il funzionamento dei siti web, renderlo più efficiente e fornire informazioni al titolare del sito. In tutta la presente Informativa, il termine "cookie" comprende tecnologie simili, quali localStorage, sessionStorage, web beacon e pixel tag, quando svolgono una funzione analoga.
2. Categorie di cookie utilizzate
Classifichiamo i cookie di korena.eu in quattro categorie:
- Strettamente necessari: indispensabili per il funzionamento del Sito (autenticazione, carrello, pagamento, sicurezza). Sono impostati senza consenso preventivo in base all'eccezione per i cookie "strettamente necessari" prevista dalla direttiva ePrivacy; sono necessari per l'esecuzione del contratto, per un obbligo legale o per interessi legittimi documentati. Disabilitandoli, il Sito non funzionerà.
- Preferenze: ricordano le tue scelte per migliorare l'esperienza (ad esempio, la lingua). Sono impostati solo con il tuo consenso esplicito.
- Analitici: ci aiutano a capire, in forma aggregata, come i visitatori utilizzano il Sito. Sono impostati solo con il tuo consenso esplicito.
- Marketing: servono a mostrare pubblicità pertinenti o a misurare l'efficacia del marketing tra diversi siti. Attualmente non impostiamo alcun cookie di marketing. Aggiorneremo questa Informativa prima di introdurne uno.
3. Inventario dei cookie
La tabella seguente elenca tutti i cookie che prevediamo di impostare alla data indicata in fondo alla presente Informativa. L'elenco effettivo viene verificato a ogni nuova versione.
Questo elenco è stato verificato da ultimo il 08-11-2026 mediante analisi statica del codice del negozio. Prima del primo lancio pubblico è prevista una scansione automatica del Sito pubblicato mediante Cookiebot o uno strumento equivalente; ogni eventuale differenza sarà riportata qui.
3.1. Strettamente necessari
| Cookie | Impostato da | Finalità | Tipo | Durata |
|---|---|---|---|---|
sb-<project-ref>-auth-token (suddiviso: …-auth-token.0, .1, …) | korena.eu (Supabase Auth tramite @supabase/ssr) | Conserva la sessione autenticata (token di accesso e di aggiornamento combinati, in formato JSON). Usato sia per l'accesso degli amministratori sia per gli account dei clienti. | Cookie HTTP di prima parte, HttpOnly, SameSite=Lax, Secure in produzione | 1 anno (contiene il token di aggiornamento); il token di accesso interno viene rinnovato circa ogni ora |
cart_session | korena.eu | UUID che identifica il carrello anonimo, affinché gli articoli persistano tra le visite e le prenotazioni restino associate a te durante il pagamento. | Cookie HTTP di prima parte, HttpOnly, SameSite=Lax, Secure in produzione | 30 giorni |
korena_pwd_recovery | korena.eu | Indicatore temporaneo impostato quando fai clic su un link per reimpostare la password dell'account, affinché il modulo accetti una nuova password. | Cookie HTTP di prima parte, HttpOnly, SameSite=Lax, Secure in produzione | 10 minuti |
korena_review_claim | korena.eu | Viene impostato quando apri un biglietto di ringraziamento o un codice per la recensione collegato a un ordine (korena.eu/t/…), oppure quando lì confermi numero d'ordine ed email. Consente a questo browser di inviare la recensione di quell'ordine senza il link dell'email. Firmato; contiene solo gli identificativi dell'ordine e del biglietto. | Cookie HTTP di prima parte, HttpOnly, SameSite=Lax, Secure in produzione | 2 ore |
korena_site_gate_unlock | korena.eu | Token firmato con HMAC, emesso solo quando il sito è in modalità prossima apertura o manutenzione e hai inserito la password di accesso condivisa. Assente durante il normale funzionamento. | Cookie HTTP di prima parte, HttpOnly, SameSite=Lax, Secure in produzione | 30 giorni |
korena_consent | korena.eu | Registra le tue scelte di Consent Mode v2 (per categoria) e la versione dell'informativa, così il banner non viene mostrato di nuovo in ogni pagina. Una copia è salvata in localStorage con la chiave korena.consent.v1. | Cookie HTTP di prima parte, SameSite=Lax, Secure su HTTPS | 180 giorni |
__stripe_mid, __stripe_sid | Stripe (impostati quando Stripe.js viene caricato nella fase di pagamento) | Prevenzione delle frodi nei pagamenti. Stripe.js viene caricato solo nella fase di pagamento, non in tutto il sito. | Cookie HTTP di terza parte impostato da js.stripe.com | __stripe_mid 1 anno, __stripe_sid 30 minuti |
3.2. Preferenze
| Cookie | Impostato da | Finalità | Tipo | Durata |
|---|---|---|---|---|
korena_store | korena.eu | Ricorda il negozio nazionale selezionato (ad esempio bg), per indirizzarti al ritorno verso la valuta, l'IVA e le opzioni di spedizione corrette. | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | 1 anno |
korena_language | korena.eu | Ricorda la lingua dei contenuti selezionata (ad esempio en, bg). | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | 1 anno |
korena_consent_vid | korena.eu | Identificativo casuale del visitatore, limitato al registro dei consensi, che ci consente di dimostrare quale dispositivo ha espresso una determinata scelta di consenso in caso di contestazione. | Cookie HTTP di prima parte, SameSite=Lax, Secure su HTTPS | 180 giorni |
(localStorage) korena.consent.v1 | korena.eu | Copia del cookie korena_consent, usata dal codice lato client che preferisce localStorage ai cookie. Stessi dati e stessa scadenza. | Memoria del browser (non è un cookie) | Fino alla cancellazione |
3.3. Analitici
| Cookie | Impostato da | Finalità | Tipo | Durata |
|---|---|---|---|---|
korena_vid | korena.eu | Identificativo pseudonimo del visitatore (UUID v7), usato per eliminare i duplicati tra gli eventi analitici di prima parte in sessioni diverse. Viene scritto solo se acconsenti ai cookie analitici. | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | Circa 13 mesi (395 giorni), rinnovato a ogni visita |
korena_sid | korena.eu | Identificativo pseudonimo della sessione con finestra mobile di 30 minuti. Viene scritto solo se acconsenti ai cookie analitici. | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | 30 minuti (mobili) |
korena_cid | korena.eu | Identificativo del cliente impostato dopo l'iscrizione alla newsletter, il pagamento, l'accesso all'account o la ricerca di un ordine, per attribuire eventi ripetuti alla stessa persona. Viene scritto solo se acconsenti ai cookie analitici. | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | Circa 13 mesi (395 giorni) |
korena_attr_first | korena.eu | Attribuzione del primo contatto: parametri UTM serializzati (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e ID dei clic (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) rilevati nella prima visita che li conteneva. Scritto una sola volta, esclusivamente con il consenso ai cookie analitici. | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | 90 giorni |
korena_attr_last | korena.eu | Attribuzione dell'ultimo contatto: ha la stessa struttura di korena_attr_first e viene sovrascritto a ogni visita che include un parametro di attribuzione riconosciuto. Solo con il consenso ai cookie analitici. | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | 90 giorni |
_ga | Google Analytics 4 (il tag Google, caricato tramite il nostro contenitore Google Tag Manager da metrics.korena.eu) | Identificativo casuale del client che consente a Google Analytics di contare visitatori e sessioni e di misurare gli eventi del negozio (visualizzazioni di prodotti, carrello, pagamento, acquisto). Viene scritto solo se dai il consenso ai cookie analitici. | Cookie di prima parte su korena.eu, scritto tramite JavaScript (non HttpOnly) | 2 anni, rinnovato a ogni visita |
_ga_QQ7HZ5FJD8 | Google Analytics 4 (come sopra) | Conserva lo stato della sessione (numero e ora di inizio della sessione) per la nostra proprietà Google Analytics. Viene scritto solo se dai il consenso ai cookie analitici. | Cookie di prima parte su korena.eu, scritto tramite JavaScript (non HttpOnly) | 2 anni, rinnovato a ogni visita |
| (nessun cookie) Pixel di visualizzazione pagina di Metricool | Metricool (tracker.metricool.com, caricato tramite il nostro contenitore Google Tag Manager) | A ogni visualizzazione di pagina invia a Metricool l'indirizzo della pagina, la pagina di provenienza e le dimensioni della finestra del browser, che utilizziamo per misurare le visite provenienti dai nostri post sui social media. Non imposta alcun cookie e non memorizza nulla sul tuo dispositivo; Metricool riceve il tuo indirizzo IP insieme alla richiesta. | Richiesta di immagine di terza parte, nessun cookie | Non memorizzato sul tuo dispositivo |
Oltre alla nostra infrastruttura analitica di prima parte (le righe korena_* qui sopra), korena.eu carica Google Analytics 4 e il pixel di Metricool tramite un contenitore Google Tag Manager. Il contenitore e il tag Google sono distribuiti come risorse di prima parte da metrics.korena.eu, il nostro server di tagging lato server, che inoltra a Google i dati di misurazione. Vengono caricati solo sulle pagine pubbliche del negozio, non sulle pagine di accesso, di amministrazione o dei partner. Il tag Google segue Google Consent Mode v2: finché non dai il consenso ai cookie analitici (nello SEE, nel Regno Unito e in Svizzera lo stato iniziale è negato), non scrive cookie _ga e invia solo segnali senza cookie e senza identificativo del client, che Google utilizza per una misurazione aggregata e modellata. Le versioni precedenti di questa Informativa menzionavano Plausible Analytics, ma tale integrazione non è stata inserita nel codice. Se aggiungeremo un altro strumento analitico di terze parti, lo elencheremo qui e chiederemo nuovamente il consenso.
Il nostro Timber Index su timber-index.korena.eu utilizza lo stesso contenitore Google Tag Manager e invia i dati a una proprietà Google Analytics distinta, dopo la richiesta di consenso propria di quel sito. Si tratta di un host distinto, con una scelta di consenso e cookie separati. Consulta la sezione 5.
3.4. Marketing
| Cookie | Impostato da | Finalità | Tipo | Durata |
|---|---|---|---|---|
| Cookie di Google Funding Choices ("Privacy & Messaging") | fundingchoicesmessages.google.com | Caricati solo per i visitatori nel SEE, nel Regno Unito o in Svizzera, esclusivamente quando NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true ed è configurato un ID publisher Google. La CMP di Google mostra il messaggio di consenso e può impostare cookie secondo le proprie informative. Al momento sono disabilitati per impostazione predefinita. | Cookie di terza parte impostati da Google | Secondo l'informativa di Google |
Oggi non vengono impostati altri cookie pubblicitari o di marketing. Non ci sono Facebook Pixel, LinkedIn Insight, TikTok Pixel né tag di Google Ads. Il contenitore Google Tag Manager su korena.eu include solo i tag di Google Analytics 4 e di Metricool elencati al §3.3, e nessuno dei due è usato a fini pubblicitari. Lo script sullo stato predefinito di Google Consent Mode v2 (gtag('consent','default',…)) viene generato lato server prima del caricamento di Google Tag Manager, affinché il tag Google parta dallo stato di consenso che ti riguarda. La sola generazione di tale script incorporato non imposta alcun cookie.
3.5. Source measurement (set without consent)
| Cookie | Set by | Purpose | Type | Lifetime |
|---|---|---|---|---|
korena_src | korena.eu | Records which website or campaign sent you to the Site: the host name of the referring website, the first page you landed on (without any query string) and the campaign tags utm_source, utm_medium, utm_campaign, utm_content and utm_term if the link carried them, for your first and your most recent such visit, with the date. It contains no identifier of you or your device, no advertising click IDs, no IP address and no full referring address. If you place an order, a copy of the same data is stored with that order so we can tell which channels (search engines, AI assistants, social media, email, other websites) bring orders. It is not shared with anyone and not used for advertising or profiling. | First-party HTTP cookie, HttpOnly, SameSite=Lax, Secure in production | 30 days |
This cookie is set without asking for your consent, and we do not describe it as strictly necessary: it is not needed for the Site to work. We set it on the basis of our legitimate interest in knowing which channels bring orders, and it holds no identifier. You can delete it in your browser at any time; blocking it does not affect the Site.
4. Consenso
Alla prima visita su korena.eu, il banner del consenso ti chiede di scegliere tra:
- Accetta tutti: strettamente necessari + preferenze + analitici + marketing (se presenti).
- Rifiuta tutti: solo quelli strettamente necessari.
- Personalizza: scegli le singole categorie.
“Rifiuta tutti” ha la stessa evidenza di “Accetta tutti”; non utilizziamo cookie wall, modelli manipolativi o altri ostacoli che inducano stanchezza da consenso. La tua scelta viene registrata nel cookie korena_consent e rispettata in ogni visita successiva finché non la modifichi.
Conserviamo per 12 mesi dalla data della decisione un registro con data e ora di ogni scelta di consenso (data e ora, versione del banner, classe IP anonimizzata e scelte effettuate). Il registro costituisce prova in caso di successiva controversia sull'esistenza e sul momento del consenso.
Puoi cambiare la scelta in qualsiasi momento tramite il link "Impostazioni dei cookie" nel piè di pagina.
5. Cookie e responsabili del trattamento di terze parti
Alcuni cookie vengono impostati da terze parti quando utilizzi determinate funzioni del Sito. Sono descritti nel §3. Abbiamo esaminato ogni terza parte e riteniamo che il suo utilizzo sia proporzionato alla funzione fornita. Le terze parti che impostano cookie propri operano come titolari autonomi o contitolari per tali cookie; le loro informative sulla privacy si applicano insieme alla nostra:
- Stripe (gestione dei pagamenti): stripe.com/privacy. Stripe imposta cookie antifrode durante il pagamento e agisce per nostro conto come responsabile del trattamento dei dati di pagamento.
- Google (Google Analytics 4, tramite Google Tag Manager): policies.google.com/privacy e come Google utilizza le informazioni dei siti che usano i suoi servizi. Il tag Google scrive i cookie
_gaelencati al §3.3 dopo che hai dato il consenso ai cookie analitici; il nostro server di tagging sumetrics.korena.euinoltra a Google i dati di misurazione. - Metricool (misurazione del traffico dei social media e del sito web): metricool.com/privacy-policy. Il suo pixel non imposta alcun cookie; riceve l'indirizzo della pagina, la pagina di provenienza, le dimensioni della finestra del browser e il tuo indirizzo IP.
Alla data indicata in fondo alla presente Informativa, non integriamo su korena.eu altri script di terze parti che impostino cookie (nessun Facebook Pixel, LinkedIn Insight, TikTok Pixel o tag di Google Ads).
Il nostro sottodominio Timber Index ha un proprio consenso. timber-index.korena.eu carica Google Analytics 4 tramite lo stesso contenitore Google Tag Manager, distribuito come risorsa di prima parte da metrics.korena.eu, verso una proprietà Google Analytics distinta, e soltanto dopo che il visitatore ha accettato su quel sito. Imposta cookie _ga per la misurazione analitica. Il sito è soggetto alla propria pagina su privacy e cookie; il consenso espresso o rifiutato su quel sito viene registrato separatamente dalla scelta effettuata qui e non si applica all'altro sito.
6. Come gestire i cookie nel browser
Oltre ai controlli dei cookie presenti nel Sito, tutti i browser moderni consentono di gestirli dalle impostazioni. Il percorso esatto varia in base al browser; le pagine di documentazione seguenti sono aggiornate dai rispettivi fornitori:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Il blocco dei cookie strettamente necessari impedirà il funzionamento del Sito. In particolare, non potrai accedere né completare un acquisto. Se il browser invia un segnale Global Privacy Control (GPC), lo consideriamo equivalente alla scelta “Rifiuta tutti” per le categorie analitica e marketing. L'intestazione Do Not Track (DNT), ormai deprecata, riceve lo stesso trattamento quando è presente.
7. Modifiche alla presente Informativa
Aggiorniamo questa Informativa ogni volta che cambia l'inventario dei cookie. Il banner del consenso viene mostrato nuovamente quando viene introdotta una nuova categoria o aggiunta una nuova terza parte rilevante.
8. Lingue
Questa Informativa è redatta in inglese. Sul Sito possono essere rese disponibili traduzioni. Quando richiesto dalla legge, in particolare per i visitatori residenti in Bulgaria, fa fede la traduzione bulgara.
Appendice A: testo del banner del consenso (inglese)
Questa è la formulazione ufficiale del banner del consenso. È riportata qui affinché la revisione legale e la traduzione possano essere svolte insieme a quelle della presente Informativa.
Banner
Cookie su korena.eu Utilizziamo cookie strettamente necessari per il funzionamento del sito. Con il tuo consenso, utilizziamo anche un numero limitato di cookie di preferenza e analitici per migliorarlo. Non utilizziamo cookie pubblicitari o di marketing. [ Rifiuta tutti ] [ Personalizza ] [ Accetta tutti ] Consulta la nostra Informativa sui cookie e l'Informativa sulla privacy.
Etichette del pannello di personalizzazione
Strettamente necessari: sempre attivi. Necessari per l'accesso, il carrello e il pagamento. Preferenze: interruttore. Ricordano la lingua e le opzioni di visualizzazione. Analitici: interruttore. Ci aiutano a capire, in forma aggregata, come viene utilizzato il sito, senza tracciare singolarmente gli utenti. Marketing: (non utilizzati)
[ Salva le mie scelte ]
Appendice B: testo del banner del consenso (bulgaro)
Traduzione bulgara in attesa di un traduttore giurato. Le versioni inglese e bulgara saranno offerte ai visitatori residenti in Bulgaria alla prima visita, come previsto dall'articolo 49 della legge bulgara sulla tutela dei consumatori.
Ultima revisione: 30-04-2026 · Prossima revisione: 30-04-2027 (o prima, se necessario).