Slapukai
Atnaujinta 2026 m. balandžio 30 d.
Slapukų politika
Šioje Slapukų politikoje paaiškinama, kokius slapukus ir panašias technologijas naudojame korena.eu, kodėl juos naudojame ir kaip galite juos valdyti. Ji taikoma tik korena.eu parduotuvei. Mūsų Medienos indeksas svetainėje timber-index.korena.eu yra atskira svetainė, turinti savo privatumo ir slapukų puslapį. Žr. 5 skyrių. Ši politika papildo Privatumo politiką ir yra privaloma pagal ES E. privatumo direktyvą 2002/58/EB bei BDAR.
Slapukų sąrašas 2026-11-08 statine analize patikrintas pagal parduotuvės programinį kodą. (Iki paleidimo įdiegta Svetainė dar nebuvo patikrinta automatiniu skaitytuvu; pakartotinis tikrinimas numatytas pirmojo viešo paleidimo metu.)
1. Kas yra slapukai
Slapukai yra nedideli tekstiniai failai, kuriuos svetainė įrašo jūsų įrenginyje, kai joje apsilankote. Jie plačiai naudojami tam, kad svetainės veiktų, veiktų efektyviau ir teiktų informaciją svetainės savininkui. Šioje Politikoje sąvoka „slapukai“ taip pat apima panašią paskirtį atliekančias technologijas, tokias kaip localStorage, sessionStorage, žiniatinklio indikatoriai ir pikselių žymos.
2. Mūsų naudojamų slapukų kategorijos
korena.eu slapukus skirstome į keturias kategorijas:
- Būtinieji: reikalingi Svetainei veikti (tapatybės nustatymui, krepšeliui, atsiskaitymui ir saugumui). Pagal E. privatumo direktyvos išimtį „būtinieji“ jie įrašomi be išankstinio sutikimo ir yra būtini sutarčiai vykdyti, teisinei pareigai atlikti arba dokumentuotam teisėtam interesui užtikrinti. Juos išjungus Svetainė neveiks.
- Nuostatų: įsimena jūsų pasirinkimus, pavyzdžiui, kalbą, ir gerina naudojimosi patirtį. Įrašomi tik gavus aiškų jūsų sutikimą.
- Analitiniai: padeda apibendrintai suprasti, kaip lankytojai naudojasi Svetaine. Įrašomi tik gavus aiškų jūsų sutikimą.
- Rinkodaros: naudojami aktualiai reklamai teikti arba rinkodaros veiksmingumui įvairiose svetainėse vertinti. Šiuo metu nenaudojame jokių rinkodaros slapukų. Ši Politika bus atnaujinta prieš įdiegiant bet kokį rinkodaros slapuką.
3. Slapukų sąrašas
Toliau lentelėje išvardyti visi slapukai, kuriuos numatome įrašyti šios Politikos pabaigoje nurodytą dieną. Faktinis sąrašas sutikrinamas išleidžiant kiekvieną versiją.
Šis sąrašas paskutinį kartą sutikrintas 2026-11-08 atlikus statinę parduotuvės programinio kodo analizę. Prieš pirmą viešą paleidimą numatyta įdiegtą Svetainę patikrinti automatiniu slapukų skaitytuvu (Cookiebot ar lygiaverčiu); visi neatitikimai bus parodyti čia.
3.1. Būtinieji
| Slapukas | Kas įrašo | Paskirtis | Tipas | Galiojimo trukmė |
|---|---|---|---|---|
sb-<project-ref>-auth-token (skaidomas: …-auth-token.0, .1, …) | korena.eu (Supabase Auth per @supabase/ssr) | Saugo jūsų patvirtintą seansą (bendrą prieigos ir atnaujinimo prieigos raktą, JSON). Naudojamas administratoriaus ir kliento paskyroms. | Pirmosios šalies HTTP slapukas, HttpOnly, SameSite=Lax, gamybinėje aplinkoje Secure | 1 metai (kai yra atnaujinimo prieigos raktas); jame esantis prieigos raktas keičiamas maždaug kas valandą |
cart_session | korena.eu | UUID, pagal kurį atpažįstamas jūsų anoniminis krepšelis, kad vienetai jame išliktų tarp apsilankymų ir rezervavimas būtų susietas su jumis iki atsiskaitymo. | Pirmosios šalies HTTP slapukas, HttpOnly, SameSite=Lax, gamybinėje aplinkoje Secure | 30 dienų |
korena_pwd_recovery | korena.eu | Trumpalaikė žyma, įrašoma spustelėjus paskyros slaptažodžio nustatymo iš naujo nuorodą, kad forma priimtų naują slaptažodį. | Pirmosios šalies HTTP slapukas, HttpOnly, SameSite=Lax, gamybinėje aplinkoje Secure | 10 minučių |
korena_review_claim | korena.eu | Nustatomas, kai atidarote padėkos kortelę ar atsiliepimo kodą, priklausančius užsakymui (korena.eu/t/…), arba ten patvirtinate užsakymo numerį ir el. paštą. Leidžia šiai naršyklei pateikti to užsakymo atsiliepimą be nuorodos iš el. laiško. Pasirašytas; jame yra tik užsakymo ir kortelės identifikatoriai. | Pirmosios šalies HTTP slapukas, HttpOnly, SameSite=Lax, gamybinėje aplinkoje Secure | 2 valandos |
korena_site_gate_unlock | korena.eu | HMAC pasirašytas prieigos raktas, išduodamas tik tada, kai svetainėje veikia būsimo paleidimo ar priežiūros režimas ir įvedėte bendrą prieigos slaptažodį. Įprastai nenaudojamas. | Pirmosios šalies HTTP slapukas, HttpOnly, SameSite=Lax, gamybinėje aplinkoje Secure | 30 dienų |
korena_consent | korena.eu | Įrašo jūsų Consent Mode v2 pasirinkimus pagal kategoriją ir politikos versiją, kad juosta nebūtų rodoma kiekviename puslapyje. Dubliuojamas localStorage kaip korena.consent.v1. | Pirmosios šalies HTTP slapukas, SameSite=Lax, HTTPS ryšiu Secure | 180 dienų |
__stripe_mid, __stripe_sid | Stripe (įrašomi, kai atsiskaitymo mokėjimo etape įkeliamas Stripe.js) | Sukčiavimo atliekant mokėjimą prevencija. Stripe.js įkeliamas tik atsiskaitymo mokėjimo etape, ne visoje svetainėje. | js.stripe.com įrašomas trečiosios šalies HTTP slapukas | __stripe_mid 1 metai, __stripe_sid 30 minučių |
3.2. Nuostatų
| Slapukas | Kas įrašo | Paskirtis | Tipas | Galiojimo trukmė |
|---|---|---|---|---|
korena_store | korena.eu | Įsimena pasirinktą šalies parduotuvę (pavyzdžiui, bg), kad grįžus būtų galima parinkti tinkamą valiutą, PVM ir pristatymo nuostatas. | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | 1 metai |
korena_language | korena.eu | Įsimena pasirinktą turinio kalbą (pavyzdžiui, en, bg). | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | 1 metai |
korena_consent_vid | korena.eu | Atsitiktinis lankytojo identifikatorius, naudojamas tik sutikimų žurnale, kad kilus ginčui galėtume įrodyti, kuris įrenginys pasirinko konkretų sutikimo variantą. | Pirmosios šalies HTTP slapukas, SameSite=Lax, HTTPS ryšiu Secure | 180 dienų |
(localStorage) korena.consent.v1 | korena.eu | Slapuko korena_consent kopija, naudojama kliento kodui, kuris teikia pirmenybę localStorage. Tie patys duomenys ir galiojimas. | Naršyklės saugykla (ne slapukas) | Iki išvalymo |
3.3. Analitiniai
| Slapukas | Kas įrašo | Paskirtis | Tipas | Galiojimo trukmė |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudoniminis lankytojo identifikatorius (UUID v7), naudojamas pasikartojantiems pirmosios šalies analizės įvykiams skirtinguose seansuose pašalinti. Įrašomas tik sutikus su analitika. | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | apie 13 mėnesių (395 dienas), atnaujinamas kiekvieną kartą apsilankius |
korena_sid | korena.eu | Pseudoniminis seanso identifikatorius su slenkančiu 30 minučių laikotarpiu. Įrašomas tik sutikus su analitika. | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | 30 minučių (slenkantis) |
korena_cid | korena.eu | Kliento identifikatorius, įrašomas užsiprenumeravus naujienlaiškį, atsiskaičius, prisijungus prie paskyros ar ieškant užsakymo, kad pakartotinius įvykius galėtume priskirti tam pačiam asmeniui. Įrašomas tik sutikus su analitika. | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | apie 13 mėnesių (395 dienas) |
korena_attr_first | korena.eu | Pirmojo kontakto priskyrimas: pirmojo apsilankymo, kuriame jie buvo, serializuoti UTM parametrai (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ir spustelėjimo ID (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref). Įrašomas vieną kartą ir tik sutikus su analitika. | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | 90 dienų |
korena_attr_last | korena.eu | Paskutinio kontakto priskyrimas: tokia pati struktūra kaip korena_attr_first, perrašoma per kiekvieną apsilankymą, kuriame yra atpažintas priskyrimo parametras. Tik sutikus su analitika. | Pirmosios šalies HTTP slapukas, SameSite=Lax, gamybinėje aplinkoje Secure | 90 dienų |
_ga | Google Analytics 4 (Google žyma, įkeliama per mūsų Google Tag Manager konteinerį iš metrics.korena.eu) | Atsitiktinis kliento identifikatorius, pagal kurį Google Analytics skaičiuoja lankytojus ir seansus bei matuoja parduotuvės įvykius (prekių peržiūros, krepšelis, atsiskaitymas, pirkimas). Įrašomas tik tada, kai sutinkate su analitika. | Pirmosios šalies slapukas domene korena.eu, įrašomas JavaScript (ne HttpOnly) | 2 metai, atnaujinami kiekvieną kartą apsilankius |
_ga_QQ7HZ5FJD8 | Google Analytics 4 (kaip pirmiau) | Išsaugo seanso būseną (seanso numerį ir pradžios laiką) mūsų Google Analytics ištekliui. Įrašomas tik tada, kai sutinkate su analitika. | Pirmosios šalies slapukas domene korena.eu, įrašomas JavaScript (ne HttpOnly) | 2 metai, atnaujinami kiekvieną kartą apsilankius |
| (be slapuko) Metricool puslapio peržiūros pikselis | Metricool (tracker.metricool.com, įkeliamas per mūsų Google Tag Manager konteinerį) | Kiekvieną kartą peržiūrėjus puslapį Metricool išsiunčiamas puslapio adresas, nukreipiantis puslapis ir jūsų naršyklės lango dydis; tai naudojame apsilankymams iš mūsų socialinių tinklų įrašų matuoti. Slapuko neįrašo ir jūsų įrenginyje nieko nesaugo; Metricool kartu su užklausa gauna jūsų IP adresą. | Trečiosios šalies paveikslėlio užklausa, be slapuko | Jūsų įrenginyje nesaugoma |
Be mūsų pačių pirmosios šalies analizės (pirmiau pateiktos korena_* eilutės), korena.eu per Google Tag Manager konteinerį įkelia Google Analytics 4 ir Metricool pikselį. Konteinerį ir Google žymą kaip pirmosios šalies turinį teikia metrics.korena.eu, mūsų pačių serverio pusės žymų serveris, kuris matavimo duomenis persiunčia Google. Jie įkeliami tik viešuose parduotuvės puslapiuose, ne prisijungimo, administravimo ar partnerių puslapiuose. Google žyma laikosi Google Consent Mode v2: kol nesutinkate su analitika (EEE, Jungtinėje Karalystėje ir Šveicarijoje ji pradeda kaip uždrausta), ji neįrašo _ga slapukų ir siunčia tik beslapukius signalus be kliento identifikatoriaus, kuriuos Google naudoja apibendrintiems, modeliuojamiems matavimams. Ankstesniuose šios Politikos juodraščiuose buvo minima Plausible Analytics, bet ši integracija programiniame kode neįdiegta. Jei pridėsime kitą trečiosios šalies analizės priemonę, ją nurodysime čia ir vėl paprašysime sutikimo.
Mūsų Medienos indeksas timber-index.korena.eu naudoja tą patį Google Tag Manager konteinerį ir, gavęs sutikimą savo svetainėje, duomenis siunčia į atskirą Google Analytics išteklių. Tai atskiras serveris, kuriame atskirai pasirenkamas sutikimas ir naudojami atskiri slapukai. Žr. 5 skyrių.
3.4. Rinkodaros
| Slapukas | Kas įrašo | Paskirtis | Tipas | Galiojimo trukmė |
|---|---|---|---|---|
| Google Funding Choices („Privacy & Messaging“) slapukai | fundingchoicesmessages.google.com | Įkeliama tik lankytojams EEE, Jungtinėje Karalystėje ar Šveicarijoje, tik kai NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true ir sukonfigūruotas Google leidėjo ID. Google CMP parodo sutikimo pranešimą ir gali įrašyti slapukus pagal savo politiką. Pagal numatytąsias nuostatas šiuo metu išjungta. | Google įrašomi trečiosios šalies slapukai | Pagal Google politiką |
Šiuo metu neįrašomi jokie kiti rinkodaros ar reklamos slapukai. Nėra Facebook Pixel, LinkedIn Insight, TikTok Pixel ar Google Ads žymos. Google Tag Manager konteineryje korena.eu yra tik 3.3 skyriuje nurodytos Google Analytics 4 ir Metricool žymos, ir nė viena iš jų nenaudojama reklamai. Google Consent Mode v2 numatytosios būsenos scenarijus (gtag('consent','default',…)) pateikiamas serverio pusėje prieš įkeliant Google Tag Manager, todėl Google žyma pradeda veikti jums taikoma sutikimo būsena. Pats šis įterptasis scenarijus slapukų neįrašo.
3.5. Source measurement (set without consent)
| Cookie | Set by | Purpose | Type | Lifetime |
|---|---|---|---|---|
korena_src | korena.eu | Records which website or campaign sent you to the Site: the host name of the referring website, the first page you landed on (without any query string) and the campaign tags utm_source, utm_medium, utm_campaign, utm_content and utm_term if the link carried them, for your first and your most recent such visit, with the date. It contains no identifier of you or your device, no advertising click IDs, no IP address and no full referring address. If you place an order, a copy of the same data is stored with that order so we can tell which channels (search engines, AI assistants, social media, email, other websites) bring orders. It is not shared with anyone and not used for advertising or profiling. | First-party HTTP cookie, HttpOnly, SameSite=Lax, Secure in production | 30 days |
This cookie is set without asking for your consent, and we do not describe it as strictly necessary: it is not needed for the Site to work. We set it on the basis of our legitimate interest in knowing which channels bring orders, and it holds no identifier. You can delete it in your browser at any time; blocking it does not affect the Site.
4. Sutikimas
Pirmą kartą apsilankius korena.eu sutikimo juostoje prašoma pasirinkti:
- Priimti visus: būtinuosius, nuostatų, analitinius ir, jei būtų, rinkodaros slapukus.
- Atmesti visus: tik būtinuosius slapukus.
- Tinkinti: kategorijas pasirinkti atskirai.
„Atmesti visus“ pateikiamas taip pat aiškiai kaip „Priimti visus“. Nenaudojame slapukų sienų, manipuliacinių sąsajų ar kitų sutikimą varginančių kliūčių. Jūsų pasirinkimas įrašomas slapuke korena_consent ir taikomas per kitus apsilankymus, kol jį pakeisite.
Kiekvieno sprendimo dėl sutikimo įrašą su laiko žyma (laiko žymą, juostos versiją, anonimizuotą IP klasę ir pasirinkimus) saugome 12 mėnesių nuo sprendimo dienos. Jis saugomas kaip įrodymas, jei vėliau kiltų ginčas dėl to, ar ir kada sutikote.
Pasirinkimą bet kada galite pakeisti poraštėje spustelėję nuorodą „Slapukų nuostatos“.
5. Trečiųjų šalių slapukai ir duomenų tvarkytojai
Kai naudojatės konkrečiomis Svetainės funkcijomis, kai kuriuos slapukus įrašo trečiosios šalys. Jie aprašyti 3 punkte. Įvertinome kiekvieną trečiąją šalį ir manome, kad jos naudojimas proporcingas atliekamai funkcijai. Savo slapukus įrašančios trečiosios šalys yra savarankiški arba bendri jų valdytojai, todėl greta mūsų politikos taikomos ir jų privatumo politikos:
- Stripe (mokėjimų tvarkymas): stripe.com/privacy. Atsiskaitant Stripe įrašo sukčiavimo prevencijos slapukus ir mūsų vardu tvarko mokėjimo duomenis.
- Google (Google Analytics 4 per Google Tag Manager): policies.google.com/privacy ir kaip Google naudoja informaciją iš svetainių, kuriose naudojamos jos paslaugos. Google žyma įrašo 3.3 skyriuje nurodytus
_gaslapukus, kai sutinkate su analitika; mūsų žymų serverismetrics.korena.eumatavimo duomenis persiunčia Google. - Metricool (socialinių tinklų ir svetainės srauto matavimas): metricool.com/privacy-policy. Jo pikselis slapuko neįrašo; jis gauna puslapio adresą, nukreipiantį puslapį, jūsų naršyklės lango dydį ir jūsų IP adresą.
Šios Politikos pabaigoje nurodytą dieną korena.eu neįterpiame jokių kitų slapukus įrašančių trečiųjų šalių scenarijų (Facebook Pixel, LinkedIn Insight, TikTok Pixel ar Google Ads žymos).
Mūsų Medienos indekso padomenis turi savo sutikimą. timber-index.korena.eu per tą patį Google Tag Manager konteinerį naudoja per metrics.korena.eu kaip pirmosios šalies turinį teikiamą Google Analytics 4, į atskirą Google Analytics išteklių, bet tik lankytojui sutikus toje svetainėje. Analitiniams matavimams jis įrašo _ga slapukus. Tai svetainei taikomas jos privatumo ir slapukų puslapis. Joje duotas ar neduotas sutikimas įrašomas atskirai nuo pasirinkimo čia ir nėra perkeliamas tarp svetainių.
6. Kaip tvarkyti slapukus naršyklėje
Be Svetainės slapukų valdiklių, slapukus nuostatose leidžia tvarkyti kiekviena šiuolaikinė naršyklė. Tikslūs veiksmai skiriasi, o toliau pateiktus dokumentacijos puslapius atnaujina atitinkami tiekėjai:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Užblokavus būtinuosius slapukus Svetainė neveiks. Negalėsite prisijungti ar atsiskaityti. Naršyklei siunčiant Global Privacy Control (GPC) signalą, analitinių ir rinkodaros kategorijų atžvilgiu jį laikome pasirinkimu „Atmesti visus“. Nebenaudojama Do-Not-Track (DNT) antraštė, jei pateikiama, vertinama taip pat.
7. Šios Politikos pakeitimai
Šią Politiką atnaujiname pasikeitus slapukų sąrašui. Įdiegus naują kategoriją arba svarbią naują trečiąją šalį, slapukų sutikimo juosta parodoma iš naujo.
8. Kalbos
Ši Politika parengta anglų kalba. Vertimai gali būti pateikti Svetainėje. Kai to reikalauja teisės aktai (visų pirma Bulgarijoje gyvenantiems lankytojams), privaloma yra versija bulgarų kalba.
A priedas. Sutikimo juostos tekstas (anglų kalba)
Tai yra pagrindinė sutikimo juostos formuluotė. Ji pakartojama čia, kad teisinė peržiūra ir vertimas būtų atliekami kartu su šia Politika.
Juosta
Slapukai korena.eu Kad ši svetainė veiktų, naudojame būtinuosius slapukus. Gavę jūsų sutikimą taip pat naudojame kelis nuostatų ir analitinius slapukus svetainei gerinti. Rinkodaros ar reklamos slapukų nenaudojame. [ Atmesti visus ] [ Tinkinti ] [ Priimti visus ] Žr. Slapukų politiką ir Privatumo politiką.
Tinkinimo skydelio etiketės
Būtinieji: visada įjungti. Reikalingi prisijungti, krepšeliui ir atsiskaityti. Nuostatų: galima perjungti. Įsimena jūsų kalbą ir rodymo pasirinkimus. Analitiniai: galima perjungti. Padeda apibendrintai suprasti, kaip naudojama svetainė, atskirai jūsų nestebint. Rinkodaros: (nenaudojami)
[ Išsaugoti pasirinkimus ]
B priedas. Sutikimo juostos tekstas (bulgarų kalba)
Laukiama prisiekusio vertėjo vertimo į bulgarų kalbą. Kaip reikalaujama Bulgarijos vartotojų apsaugos įstatymo 49 straipsnyje, pirmą kartą apsilankiusiems Bulgarijos gyventojams bus siūlomos versijos anglų ir bulgarų kalbomis.
Paskutinį kartą peržiūrėta: 2026-04-30 · Kita peržiūra: 2027-04-30 (arba anksčiau, atsiradus pagrindui).