Slapukai
Atnaujinta 2026 m. balandžio 30 d.
Slapukų politika
Šioje Slapukų politikoje paaiškinama, kokius slapukus ir panašias technologijas naudojame korena.eu, kodėl juos naudojame ir kaip galite juos valdyti. Ji taikoma tik korena.eu parduotuvei. Mūsų Medienos indeksas svetainėje timber-index.korena.eu yra atskira svetainė, turinti savo privatumo ir slapukų puslapį. Žr. 5 skyrių. Ši politika papildo Privatumo politiką ir yra privaloma pagal ES E. privatumo direktyvą 2002/58/EB bei BDAR.
Slapukų sąrašas 2026-05-03 statine analize patikrintas pagal parduotuvės programinį kodą. (Iki paleidimo įdiegta Svetainė dar nebuvo patikrinta automatiniu skaitytuvu; pakartotinis tikrinimas numatytas pirmojo viešo paleidimo metu.)
1. Kas yra slapukai
Slapukai yra nedideli tekstiniai failai, kuriuos svetainė įrašo jūsų įrenginyje, kai joje apsilankote. Jie plačiai naudojami tam, kad svetainės veiktų, veiktų efektyviau ir teiktų informaciją svetainės savininkui. Šioje Politikoje sąvoka „slapukai“ taip pat apima panašią paskirtį atliekančias technologijas, tokias kaip localStorage, sessionStorage, žiniatinklio indikatoriai ir pikselių žymos.
2. Mūsų naudojamų slapukų kategorijos
korena.eu slapukus skirstome į keturias kategorijas:
- Būtinieji: reikalingi Svetainei veikti (tapatybės nustatymui, krepšeliui, atsiskaitymui ir saugumui). Pagal E. privatumo direktyvos išimtį „būtinieji“ jie įrašomi be išankstinio sutikimo ir yra būtini sutarčiai vykdyti, teisinei pareigai atlikti arba dokumentuotam teisėtam interesui užtikrinti. Juos išjungus Svetainė neveiks.
- Nuostatų: įsimena jūsų pasirinkimus, pavyzdžiui, kalbą, ir gerina naudojimosi patirtį. Įrašomi tik gavus aiškų jūsų sutikimą.
- Analitiniai: padeda apibendrintai suprasti, kaip lankytojai naudojasi Svetaine. Įrašomi tik gavus aiškų jūsų sutikimą.
- Rinkodaros: naudojami aktualiai reklamai teikti arba rinkodaros veiksmingumui įvairiose svetainėse vertinti. Šiuo metu nenaudojame jokių rinkodaros slapukų. Ši Politika bus atnaujinta prieš įdiegiant bet kokį rinkodaros slapuką.
3. Slapukų sąrašas
Toliau lentelėje išvardyti visi slapukai, kuriuos numatome įrašyti šios Politikos pabaigoje nurodytą dieną. Faktinis sąrašas sutikrinamas išleidžiant kiekvieną versiją.
Šis sąrašas paskutinį kartą sutikrintas 2026-05-03 atlikus statinę parduotuvės programinio kodo analizę. Prieš pirmą viešą paleidimą numatyta įdiegtą Svetainę patikrinti automatiniu slapukų skaitytuvu (Cookiebot ar lygiaverčiu); visi neatitikimai bus parodyti čia.
3.1. Būtinieji
| Slapukas | Kas įrašo | Paskirtis | Tipas | Galiojimo trukmė |
|---|---|---|---|---|
sb-<project-ref>-auth-token (skaidomas: …-auth-token.0, .1, …) | korena.eu (Supabase Auth per @supabase/ssr) | Saugo jūsų patvirtintą seansą (bendrą prieigos ir atnaujinimo prieigos raktą, JSON). Naudojamas administratoriaus ir kliento paskyroms. | Pirmosios šalies HTTP slapukas, HttpOnly, SameSite=Lax, gamybinėje aplinkoje Secure | 1 metai (kai yra atnaujinimo prieigos raktas); jame esantis prieigos raktas keičiamas maždaug kas valandą |
cart_session | korena.eu | UUID, pagal kurį atpažįstamas jūsų anoniminis krepšelis, kad vienetai jame išliktų tarp apsilankymų ir rezervavimas būtų susietas su jumis iki atsiskaitymo. | Pirmosios šalies HTTP slapukas, HttpOnly, SameSite=Lax, gamybinėje aplinkoje Secure | 30 dienų |
korena_pwd_recovery | korena.eu | Trumpalaikė žyma, įrašoma spustelėjus paskyros slaptažodžio nustatymo iš naujo nuorodą, kad forma priimtų naują slaptažodį. | Pirmosios šalies HTTP slapukas, HttpOnly, SameSite=Lax, gamybinėje aplinkoje Secure | 10 minučių |
korena_site_gate_unlock | korena.eu | HMAC pasirašytas prieigos raktas, išduodamas tik tada, kai svetainėje veikia būsimo paleidimo ar priežiūros režimas ir įvedėte bendrą prieigos slaptažodį. Įprastai nenaudojamas. | Pirmosios šalies HTTP slapukas, HttpOnly, SameSite=Lax, gamybinėje aplinkoje Secure | 30 dienų |
korena_consent | korena.eu | Įrašo jūsų Consent Mode v2 pasirinkimus pagal kategoriją ir politikos versiją, kad juosta nebūtų rodoma kiekviename puslapyje. Dubliuojamas localStorage kaip korena.consent.v1. | Pirmosios šalies HTTP slapukas, SameSite=Lax, HTTPS ryšiu Secure | 180 dienų |
__stripe_mid, __stripe_sid | Stripe (įrašomi, kai atsiskaitymo mokėjimo etape įkeliamas Stripe.js) | Sukčiavimo atliekant mokėjimą prevencija. Stripe.js įkeliamas tik atsiskaitymo mokėjimo etape, ne visoje svetainėje. | js.stripe.com įrašomas trečiosios šalies HTTP slapukas | __stripe_mid 1 metai, __stripe_sid 30 minučių |
3.2. Nuostatų
| Slapukas | Kas įrašo | Paskirtis | Tipas | Galiojimo trukmė |
|---|---|---|---|---|
korena_store | korena.eu | Įsimena pasirinktą šalies parduotuvę (pavyzdžiui, bg), kad grįžus būtų galima parinkti tinkamą valiutą, PVM ir pristatymo nuostatas. | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | 1 metai |
korena_language | korena.eu | Įsimena pasirinktą turinio kalbą (pavyzdžiui, en, bg). | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | 1 metai |
korena_consent_vid | korena.eu | Atsitiktinis lankytojo identifikatorius, naudojamas tik sutikimų žurnale, kad kilus ginčui galėtume įrodyti, kuris įrenginys pasirinko konkretų sutikimo variantą. | Pirmosios šalies HTTP slapukas, SameSite=Lax, HTTPS ryšiu Secure | 180 dienų |
(localStorage) korena.consent.v1 | korena.eu | Slapuko korena_consent kopija, naudojama kliento kodui, kuris teikia pirmenybę localStorage. Tie patys duomenys ir galiojimas. | Naršyklės saugykla (ne slapukas) | Iki išvalymo |
3.3. Analitiniai
| Slapukas | Kas įrašo | Paskirtis | Tipas | Galiojimo trukmė |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudoniminis lankytojo identifikatorius (UUID v7), naudojamas pasikartojantiems pirmosios šalies analizės įvykiams skirtinguose seansuose pašalinti. Įrašomas tik sutikus su analitika. | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | apie 13 mėnesių (395 dienas), atnaujinamas kiekvieną kartą apsilankius |
korena_sid | korena.eu | Pseudoniminis seanso identifikatorius su slenkančiu 30 minučių laikotarpiu. Įrašomas tik sutikus su analitika. | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | 30 minučių (slenkantis) |
korena_cid | korena.eu | Kliento identifikatorius, įrašomas užsiprenumeravus naujienlaiškį, atsiskaičius, prisijungus prie paskyros ar ieškant užsakymo, kad pakartotinius įvykius galėtume priskirti tam pačiam asmeniui. Įrašomas tik sutikus su analitika. | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | apie 13 mėnesių (395 dienas) |
korena_attr_first | korena.eu | Pirmojo kontakto priskyrimas: pirmojo apsilankymo, kuriame jie buvo, serializuoti UTM parametrai (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ir spustelėjimo ID (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref). Įrašomas vieną kartą ir tik sutikus su analitika. | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | 90 dienų |
korena_attr_last | korena.eu | Paskutinio kontakto priskyrimas: tokia pati struktūra kaip korena_attr_first, perrašoma per kiekvieną apsilankymą, kuriame yra atpažintas priskyrimo parametras. Tik sutikus su analitika. | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | 90 dienų |
Naudojame savo priegloboje veikiančią pirmosios šalies analizės sistemą (šiuo metu naršyklėje neįkeliami Google Analytics, Plausible scenarijus ar trečiųjų šalių analizės SDK). Ankstesniuose šios Politikos juodraščiuose buvo minima Plausible Analytics, bet ši integracija programiniame kode neįdiegta. Jei įdiegsime trečiosios šalies analizės priemonę, ją nurodysime čia ir vėl paprašysime sutikimo.
Nuo 2026-08-31 mūsų Medienos indeksas timber-index.korena.eu, gavęs sutikimą savo svetainėje, naudoja Google Analytics 4 per Google Tag Manager. Tai atskiras serveris, kuriame atskirai pasirenkamas sutikimas ir naudojami atskiri slapukai. korena.eu jų nenaudoja. Žr. 5 skyrių.
3.4. Rinkodaros
| Slapukas | Kas įrašo | Paskirtis | Tipas | Galiojimo trukmė |
|---|---|---|---|---|
| Google Funding Choices („Privacy & Messaging“) slapukai | fundingchoicesmessages.google.com | Įkeliama tik lankytojams EEE, Jungtinėje Karalystėje ar Šveicarijoje, tik kai NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true ir sukonfigūruotas Google leidėjo ID. Google CMP parodo sutikimo pranešimą ir gali įrašyti slapukus pagal savo politiką. Pagal numatytąsias nuostatas šiuo metu išjungta. | Google įrašomi trečiosios šalies slapukai | Pagal Google politiką |
Šiuo metu neįrašomi jokie kiti rinkodaros ar reklamos slapukai. Parduotuvėje neįkeliami Facebook Pixel, Google Tag Manager, LinkedIn Insight, TikTok Pixel ar Google Analytics žymos. (Google Tag Manager ir Google Analytics 4 naudojami kitame serveryje timber-index.korena.eu, turinčiame savo sutikimo pranešimą ir politiką. korena.eu jų neįkelia.) Google Consent Mode v2 numatytosios būsenos scenarijus (gtag('consent','default',…)) pateikiamas serverio pusėje, kad vėliau pridėta Google žyma paveldėtų tinkamą sutikimo būseną. Pats šis įterptasis scenarijus slapukų neįrašo.
4. Sutikimas
Pirmą kartą apsilankius korena.eu sutikimo juostoje prašoma pasirinkti:
- Priimti visus: būtinuosius, nuostatų, analitinius ir, jei būtų, rinkodaros slapukus.
- Atmesti visus: tik būtinuosius slapukus.
- Tinkinti: kategorijas pasirinkti atskirai.
„Atmesti visus“ pateikiamas taip pat aiškiai kaip „Priimti visus“. Nenaudojame slapukų sienų, manipuliacinių sąsajų ar kitų sutikimą varginančių kliūčių. Jūsų pasirinkimas įrašomas slapuke korena_consent ir taikomas per kitus apsilankymus, kol jį pakeisite.
Kiekvieno sprendimo dėl sutikimo įrašą su laiko žyma (laiko žymą, juostos versiją, anonimizuotą IP klasę ir pasirinkimus) saugome 12 mėnesių nuo sprendimo dienos. Jis saugomas kaip įrodymas, jei vėliau kiltų ginčas dėl to, ar ir kada sutikote.
Pasirinkimą bet kada galite pakeisti poraštėje spustelėję nuorodą „Slapukų nuostatos“.
5. Trečiųjų šalių slapukai ir duomenų tvarkytojai
Kai naudojatės konkrečiomis Svetainės funkcijomis, kai kuriuos slapukus įrašo trečiosios šalys. Jie aprašyti 3 punkte. Įvertinome kiekvieną trečiąją šalį ir manome, kad jos naudojimas proporcingas atliekamai funkcijai. Savo slapukus įrašančios trečiosios šalys yra savarankiški arba bendri jų valdytojai, todėl greta mūsų politikos taikomos ir jų privatumo politikos:
- Stripe (mokėjimų tvarkymas): stripe.com/privacy. Atsiskaitant Stripe įrašo sukčiavimo prevencijos slapukus ir mūsų vardu tvarko mokėjimo duomenis.
Šios Politikos pabaigoje nurodytą dieną korena.eu neįterpiame jokių kitų slapukus įrašančių trečiųjų šalių scenarijų (Facebook Pixel, Google Tag Manager, LinkedIn Insight ar TikTok Pixel).
Mūsų Medienos indekso padomenis yra atskiras. timber-index.korena.eu naudoja per metrics.korena.eu kaip pirmosios šalies turinį teikiamą Google Analytics 4 per Google Tag Manager, bet tik lankytojui sutikus toje svetainėje. Analitiniams matavimams jis įrašo _ga slapukus. Tai svetainei taikomas jos privatumo ir slapukų puslapis. Joje duotas ar neduotas sutikimas įrašomas atskirai nuo pasirinkimo čia ir nėra perkeliamas tarp svetainių.
6. Kaip tvarkyti slapukus naršyklėje
Be Svetainės slapukų valdiklių, slapukus nuostatose leidžia tvarkyti kiekviena šiuolaikinė naršyklė. Tikslūs veiksmai skiriasi, o toliau pateiktus dokumentacijos puslapius atnaujina atitinkami tiekėjai:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Užblokavus būtinuosius slapukus Svetainė neveiks. Negalėsite prisijungti ar atsiskaityti. Naršyklei siunčiant Global Privacy Control (GPC) signalą, analitinių ir rinkodaros kategorijų atžvilgiu jį laikome pasirinkimu „Atmesti visus“. Nebenaudojama Do-Not-Track (DNT) antraštė, jei pateikiama, vertinama taip pat.
7. Šios Politikos pakeitimai
Šią Politiką atnaujiname pasikeitus slapukų sąrašui. Įdiegus naują kategoriją arba svarbią naują trečiąją šalį, slapukų sutikimo juosta parodoma iš naujo.
8. Kalbos
Ši Politika parengta anglų kalba. Vertimai gali būti pateikti Svetainėje. Kai to reikalauja teisės aktai (visų pirma Bulgarijoje gyvenantiems lankytojams), privaloma yra versija bulgarų kalba.
A priedas. Sutikimo juostos tekstas (anglų kalba)
Tai yra pagrindinė sutikimo juostos formuluotė. Ji pakartojama čia, kad teisinė peržiūra ir vertimas būtų atliekami kartu su šia Politika.
Juosta
Slapukai korena.eu Kad ši svetainė veiktų, naudojame būtinuosius slapukus. Gavę jūsų sutikimą taip pat naudojame kelis nuostatų ir analitinius slapukus svetainei gerinti. Rinkodaros ar reklamos slapukų nenaudojame. [ Atmesti visus ] [ Tinkinti ] [ Priimti visus ] Žr. Slapukų politiką ir Privatumo politiką.
Tinkinimo skydelio etiketės
Būtinieji: visada įjungti. Reikalingi prisijungti, krepšeliui ir atsiskaityti. Nuostatų: galima perjungti. Įsimena jūsų kalbą ir rodymo pasirinkimus. Analitiniai: galima perjungti. Padeda apibendrintai suprasti, kaip naudojama svetainė, atskirai jūsų nestebint. Rinkodaros: (nenaudojami)
[ Išsaugoti pasirinkimus ]
B priedas. Sutikimo juostos tekstas (bulgarų kalba)
Laukiama prisiekusio vertėjo vertimo į bulgarų kalbą. Kaip reikalaujama Bulgarijos vartotojų apsaugos įstatymo 49 straipsnyje, pirmą kartą apsilankiusiems Bulgarijos gyventojams bus siūlomos versijos anglų ir bulgarų kalbomis.
Paskutinį kartą peržiūrėta: 2026-04-30 · Kita peržiūra: 2027-04-30 (arba anksčiau, atsiradus pagrindui).