Cookie
Ultimo aggiornamento: 30 apr 2026
Informativa sui cookie
La presente Informativa sui cookie spiega quali cookie e tecnologie simili utilizziamo su korena.eu, perché li utilizziamo e come puoi controllarli. Riguarda esclusivamente il negozio korena.eu. Il nostro Timber Index su timber-index.korena.eu è un sito distinto, con una propria pagina su privacy e cookie. Consulta la sezione 5. Questa informativa integra l'Informativa sulla privacy ed è prevista dalla direttiva ePrivacy 2002/58/CE e dal GDPR.
Inventario dei cookie verificato rispetto al codice del negozio il 03-05-2026 mediante analisi statica. (Prima del lancio: non è ancora stata eseguita una scansione automatica del Sito pubblicato; la nuova verifica è prevista per il primo lancio pubblico.)
1. Cosa sono i cookie
I cookie sono piccoli file di testo che un sito web salva sul tuo dispositivo quando lo visiti. Sono ampiamente utilizzati per consentire il funzionamento dei siti web, renderlo più efficiente e fornire informazioni al titolare del sito. In tutta la presente Informativa, il termine "cookie" comprende tecnologie simili, quali localStorage, sessionStorage, web beacon e pixel tag, quando svolgono una funzione analoga.
2. Categorie di cookie utilizzate
Classifichiamo i cookie di korena.eu in quattro categorie:
- Strettamente necessari: indispensabili per il funzionamento del Sito (autenticazione, carrello, pagamento, sicurezza). Sono impostati senza consenso preventivo in base all'eccezione per i cookie "strettamente necessari" prevista dalla direttiva ePrivacy; sono necessari per l'esecuzione del contratto, per un obbligo legale o per interessi legittimi documentati. Disabilitandoli, il Sito non funzionerà.
- Preferenze: ricordano le tue scelte per migliorare l'esperienza (ad esempio, la lingua). Sono impostati solo con il tuo consenso esplicito.
- Analitici: ci aiutano a capire, in forma aggregata, come i visitatori utilizzano il Sito. Sono impostati solo con il tuo consenso esplicito.
- Marketing: servono a mostrare pubblicità pertinenti o a misurare l'efficacia del marketing tra diversi siti. Attualmente non impostiamo alcun cookie di marketing. Aggiorneremo questa Informativa prima di introdurne uno.
3. Inventario dei cookie
La tabella seguente elenca tutti i cookie che prevediamo di impostare alla data indicata in fondo alla presente Informativa. L'elenco effettivo viene verificato a ogni nuova versione.
Questo elenco è stato verificato da ultimo il 03-05-2026 mediante analisi statica del codice del negozio. Prima del primo lancio pubblico è prevista una scansione automatica del Sito pubblicato mediante Cookiebot o uno strumento equivalente; ogni eventuale differenza sarà riportata qui.
3.1. Strettamente necessari
| Cookie | Impostato da | Finalità | Tipo | Durata |
|---|---|---|---|---|
sb-<project-ref>-auth-token (suddiviso: …-auth-token.0, .1, …) | korena.eu (Supabase Auth tramite @supabase/ssr) | Conserva la sessione autenticata (token di accesso e di aggiornamento combinati, in formato JSON). Usato sia per l'accesso degli amministratori sia per gli account dei clienti. | Cookie HTTP di prima parte, HttpOnly, SameSite=Lax, Secure in produzione | 1 anno (contiene il token di aggiornamento); il token di accesso interno viene rinnovato circa ogni ora |
cart_session | korena.eu | UUID che identifica il carrello anonimo, affinché gli articoli persistano tra le visite e le prenotazioni restino associate a te durante il pagamento. | Cookie HTTP di prima parte, HttpOnly, SameSite=Lax, Secure in produzione | 30 giorni |
korena_pwd_recovery | korena.eu | Indicatore temporaneo impostato quando fai clic su un link per reimpostare la password dell'account, affinché il modulo accetti una nuova password. | Cookie HTTP di prima parte, HttpOnly, SameSite=Lax, Secure in produzione | 10 minuti |
korena_site_gate_unlock | korena.eu | Token firmato con HMAC, emesso solo quando il sito è in modalità prossima apertura o manutenzione e hai inserito la password di accesso condivisa. Assente durante il normale funzionamento. | Cookie HTTP di prima parte, HttpOnly, SameSite=Lax, Secure in produzione | 30 giorni |
korena_consent | korena.eu | Registra le tue scelte di Consent Mode v2 (per categoria) e la versione dell'informativa, così il banner non viene mostrato di nuovo in ogni pagina. Una copia è salvata in localStorage con la chiave korena.consent.v1. | Cookie HTTP di prima parte, SameSite=Lax, Secure su HTTPS | 180 giorni |
__stripe_mid, __stripe_sid | Stripe (impostati quando Stripe.js viene caricato nella fase di pagamento) | Prevenzione delle frodi nei pagamenti. Stripe.js viene caricato solo nella fase di pagamento, non in tutto il sito. | Cookie HTTP di terza parte impostato da js.stripe.com | __stripe_mid 1 anno, __stripe_sid 30 minuti |
3.2. Preferenze
| Cookie | Impostato da | Finalità | Tipo | Durata |
|---|---|---|---|---|
korena_store | korena.eu | Ricorda il negozio nazionale selezionato (ad esempio bg), per indirizzarti al ritorno verso la valuta, l'IVA e le opzioni di spedizione corrette. | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | 1 anno |
korena_language | korena.eu | Ricorda la lingua dei contenuti selezionata (ad esempio en, bg). | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | 1 anno |
korena_consent_vid | korena.eu | Identificativo casuale del visitatore, limitato al registro dei consensi, che ci consente di dimostrare quale dispositivo ha espresso una determinata scelta di consenso in caso di contestazione. | Cookie HTTP di prima parte, SameSite=Lax, Secure su HTTPS | 180 giorni |
(localStorage) korena.consent.v1 | korena.eu | Copia del cookie korena_consent, usata dal codice lato client che preferisce localStorage ai cookie. Stessi dati e stessa scadenza. | Memoria del browser (non è un cookie) | Fino alla cancellazione |
3.3. Analitici
| Cookie | Impostato da | Finalità | Tipo | Durata |
|---|---|---|---|---|
korena_vid | korena.eu | Identificativo pseudonimo del visitatore (UUID v7), usato per eliminare i duplicati tra gli eventi analitici di prima parte in sessioni diverse. Viene scritto solo se acconsenti ai cookie analitici. | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | Circa 13 mesi (395 giorni), rinnovato a ogni visita |
korena_sid | korena.eu | Identificativo pseudonimo della sessione con finestra mobile di 30 minuti. Viene scritto solo se acconsenti ai cookie analitici. | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | 30 minuti (mobili) |
korena_cid | korena.eu | Identificativo del cliente impostato dopo l'iscrizione alla newsletter, il pagamento, l'accesso all'account o la ricerca di un ordine, per attribuire eventi ripetuti alla stessa persona. Viene scritto solo se acconsenti ai cookie analitici. | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | Circa 13 mesi (395 giorni) |
korena_attr_first | korena.eu | Attribuzione del primo contatto: parametri UTM serializzati (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e ID dei clic (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) rilevati nella prima visita che li conteneva. Scritto una sola volta, esclusivamente con il consenso ai cookie analitici. | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | 90 giorni |
korena_attr_last | korena.eu | Attribuzione dell'ultimo contatto: ha la stessa struttura di korena_attr_first e viene sovrascritto a ogni visita che include un parametro di attribuzione riconosciuto. Solo con il consenso ai cookie analitici. | Cookie HTTP di prima parte, SameSite=Lax, Secure in produzione | 90 giorni |
Utilizziamo un'infrastruttura analitica di prima parte ospitata sui nostri sistemi (al momento nessun Google Analytics, script Plausible o SDK analitico di terze parti viene caricato dal browser). Le versioni precedenti di questa Informativa menzionavano Plausible Analytics, ma tale integrazione non è stata inserita nel codice. Se in futuro adotteremo uno strumento analitico di terze parti, lo elencheremo qui e chiederemo nuovamente il consenso.
Dal 31-08-2026 il nostro Timber Index su timber-index.korena.eu carica Google Analytics 4 tramite Google Tag Manager, dopo la richiesta di consenso propria di quel sito. Si tratta di un host distinto, con una scelta di consenso e cookie separati, e nessuno di questi strumenti viene eseguito su korena.eu. Consulta la sezione 5.
3.4. Marketing
| Cookie | Impostato da | Finalità | Tipo | Durata |
|---|---|---|---|---|
| Cookie di Google Funding Choices ("Privacy & Messaging") | fundingchoicesmessages.google.com | Caricati solo per i visitatori nel SEE, nel Regno Unito o in Svizzera, esclusivamente quando NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true ed è configurato un ID publisher Google. La CMP di Google mostra il messaggio di consenso e può impostare cookie secondo le proprie informative. Al momento sono disabilitati per impostazione predefinita. | Cookie di terza parte impostati da Google | Secondo l'informativa di Google |
Oggi non vengono impostati altri cookie pubblicitari o di marketing. Il negozio non carica Facebook Pixel, Google Tag Manager, LinkedIn Insight, TikTok Pixel né tag di Google Analytics. (Google Tag Manager e Google Analytics 4 sono utilizzati su timber-index.korena.eu, un host distinto, con una propria richiesta di consenso e una propria informativa. korena.eu non li carica.) Lo script sullo stato predefinito di Google Consent Mode v2 (gtag('consent','default',…)) viene generato lato server affinché, se in futuro verrà aggiunto un tag Google, questo erediti lo stato di consenso corretto. La sola generazione di tale script incorporato non imposta alcun cookie.
4. Consenso
Alla prima visita su korena.eu, il banner del consenso ti chiede di scegliere tra:
- Accetta tutti: strettamente necessari + preferenze + analitici + marketing (se presenti).
- Rifiuta tutti: solo quelli strettamente necessari.
- Personalizza: scegli le singole categorie.
“Rifiuta tutti” ha la stessa evidenza di “Accetta tutti”; non utilizziamo cookie wall, modelli manipolativi o altri ostacoli che inducano stanchezza da consenso. La tua scelta viene registrata nel cookie korena_consent e rispettata in ogni visita successiva finché non la modifichi.
Conserviamo per 12 mesi dalla data della decisione un registro con data e ora di ogni scelta di consenso (data e ora, versione del banner, classe IP anonimizzata e scelte effettuate). Il registro costituisce prova in caso di successiva controversia sull'esistenza e sul momento del consenso.
Puoi cambiare la scelta in qualsiasi momento tramite il link "Impostazioni dei cookie" nel piè di pagina.
5. Cookie e responsabili del trattamento di terze parti
Alcuni cookie vengono impostati da terze parti quando utilizzi determinate funzioni del Sito. Sono descritti nel §3. Abbiamo esaminato ogni terza parte e riteniamo che il suo utilizzo sia proporzionato alla funzione fornita. Le terze parti che impostano cookie propri operano come titolari autonomi o contitolari per tali cookie; le loro informative sulla privacy si applicano insieme alla nostra:
- Stripe (gestione dei pagamenti): stripe.com/privacy. Stripe imposta cookie antifrode durante il pagamento e agisce per nostro conto come responsabile del trattamento dei dati di pagamento.
Alla data indicata in fondo alla presente Informativa, non integriamo su korena.eu altri script di terze parti che impostino cookie (nessun Facebook Pixel, Google Tag Manager, LinkedIn Insight o TikTok Pixel).
Il nostro sottodominio Timber Index è diverso. timber-index.korena.eu carica Google Analytics 4 tramite Google Tag Manager, distribuito come risorsa di prima parte da metrics.korena.eu, e soltanto dopo che il visitatore ha accettato su quel sito. Imposta cookie _ga per la misurazione analitica. Il sito è soggetto alla propria pagina su privacy e cookie; il consenso espresso o rifiutato su quel sito viene registrato separatamente dalla scelta effettuata qui e non si applica all'altro sito.
6. Come gestire i cookie nel browser
Oltre ai controlli dei cookie presenti nel Sito, tutti i browser moderni consentono di gestirli dalle impostazioni. Il percorso esatto varia in base al browser; le pagine di documentazione seguenti sono aggiornate dai rispettivi fornitori:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Il blocco dei cookie strettamente necessari impedirà il funzionamento del Sito. In particolare, non potrai accedere né completare un acquisto. Se il browser invia un segnale Global Privacy Control (GPC), lo consideriamo equivalente alla scelta “Rifiuta tutti” per le categorie analitica e marketing. L'intestazione Do Not Track (DNT), ormai deprecata, riceve lo stesso trattamento quando è presente.
7. Modifiche alla presente Informativa
Aggiorniamo questa Informativa ogni volta che cambia l'inventario dei cookie. Il banner del consenso viene mostrato nuovamente quando viene introdotta una nuova categoria o aggiunta una nuova terza parte rilevante.
8. Lingue
Questa Informativa è redatta in inglese. Sul Sito possono essere rese disponibili traduzioni. Quando richiesto dalla legge, in particolare per i visitatori residenti in Bulgaria, fa fede la traduzione bulgara.
Appendice A: testo del banner del consenso (inglese)
Questa è la formulazione ufficiale del banner del consenso. È riportata qui affinché la revisione legale e la traduzione possano essere svolte insieme a quelle della presente Informativa.
Banner
Cookie su korena.eu Utilizziamo cookie strettamente necessari per il funzionamento del sito. Con il tuo consenso, utilizziamo anche un numero limitato di cookie di preferenza e analitici per migliorarlo. Non utilizziamo cookie pubblicitari o di marketing. [ Rifiuta tutti ] [ Personalizza ] [ Accetta tutti ] Consulta la nostra Informativa sui cookie e l'Informativa sulla privacy.
Etichette del pannello di personalizzazione
Strettamente necessari: sempre attivi. Necessari per l'accesso, il carrello e il pagamento. Preferenze: interruttore. Ricordano la lingua e le opzioni di visualizzazione. Analitici: interruttore. Ci aiutano a capire, in forma aggregata, come viene utilizzato il sito, senza tracciare singolarmente gli utenti. Marketing: (non utilizzati)
[ Salva le mie scelte ]
Appendice B: testo del banner del consenso (bulgaro)
Traduzione bulgara in attesa di un traduttore giurato. Le versioni inglese e bulgara saranno offerte ai visitatori residenti in Bulgaria alla prima visita, come previsto dall'articolo 49 della legge bulgara sulla tutela dei consumatori.
Ultima revisione: 30-04-2026 · Prossima revisione: 30-04-2027 (o prima, se necessario).