Cookie-instellingen
Laatst bijgewerkt op 30 april 2026
Cookiebeleid
Dit Cookiebeleid legt uit welke cookies en vergelijkbare technologieën wij op korena.eu gebruiken, waarom wij ze gebruiken en hoe u ze kunt beheren. Het geldt alleen voor de webwinkel op korena.eu. Onze Houtindex op timber-index.korena.eu is een afzonderlijke site met een eigen pagina over privacy en cookies. Zie onderdeel 5. Dit beleid vormt een aanvulling op het Privacybeleid en is vereist volgens de EU-ePrivacyrichtlijn 2002/58/EG en de AVG.
De cookie-inventaris is op 2026-05-03 door statische analyse gecontroleerd aan de code van de webwinkel. (Vóór de lancering: er is nog geen geautomatiseerde scan van een uitgerolde Site uitgevoerd; die hercontrole staat gepland voor de eerste openbare lancering.)
1. Wat cookies zijn
Cookies zijn kleine tekstbestanden die een website bij uw bezoek op uw apparaat plaatst. Ze worden veel gebruikt om websites te laten werken, efficiënter te laten werken en informatie aan de eigenaar van een site te verstrekken. In dit beleid omvat "cookies" ook vergelijkbare technologieën zoals localStorage, sessionStorage, webbakens en pixeltags, wanneer die een vergelijkbare functie vervullen.
2. Categorieën cookies die wij gebruiken
Wij delen de cookies op korena.eu in vier categorieën in:
- Strikt noodzakelijk: vereist voor de werking van de Site (authenticatie, winkelwagen, kassa en beveiliging). Deze worden zonder voorafgaande toestemming geplaatst op grond van de uitzondering voor "strikt noodzakelijke" cookies in de ePrivacyrichtlijn. Ze zijn nodig voor de uitvoering van een overeenkomst, een wettelijke verplichting of gedocumenteerde gerechtvaardigde belangen. Als u ze uitschakelt, werkt de Site niet meer.
- Voorkeuren: onthouden uw keuzes om uw ervaring te verbeteren, bijvoorbeeld de taal. Worden alleen met uw uitdrukkelijke toestemming geplaatst.
- Analyse: helpen ons in geaggregeerde vorm te begrijpen hoe bezoekers de Site gebruiken. Worden alleen met uw uitdrukkelijke toestemming geplaatst.
- Marketing: worden gebruikt om relevante reclame te tonen of de doeltreffendheid van marketing op verschillende sites te meten. Wij plaatsen momenteel geen marketingcookies. Dit beleid wordt bijgewerkt voordat een marketingcookie wordt ingevoerd.
3. Cookie-inventaris
De onderstaande tabel vermeldt iedere cookie die wij verwachten te plaatsen op de datum onderaan dit beleid. De actuele lijst wordt bij iedere release afgestemd.
Deze lijst is op 2026-05-03 voor het laatst afgestemd door statische analyse van de code van de webwinkel. Vóór de eerste openbare lancering staat een geautomatiseerde cookiescan van de uitgerolde Site met Cookiebot of een gelijkwaardig hulpmiddel gepland. Iedere afwijking wordt hier verwerkt.
3.1. Strikt noodzakelijk
| Cookie | Geplaatst door | Doel | Type | Levensduur |
|---|---|---|---|---|
sb-<project-ref>-auth-token (opgedeeld: …-auth-token.0, .1, …) | korena.eu (Supabase Auth via @supabase/ssr) | Bewaart uw geauthenticeerde sessie (gecombineerd toegangs- en vernieuwingstoken, JSON). Wordt gebruikt voor aanmelding van beheerders en klantaccounts. | HTTP-cookie van de eerste partij, HttpOnly, SameSite=Lax, Secure in productie | 1 jaar (met vernieuwingstoken); het toegangstoken daarin wordt ongeveer ieder uur vernieuwd |
cart_session | korena.eu | UUID die uw anonieme winkelwagen identificeert, zodat artikelen tussen bezoeken bewaard blijven en reserveringen tijdens het afrekenen aan u gekoppeld blijven. | HTTP-cookie van de eerste partij, HttpOnly, SameSite=Lax, Secure in productie | 30 dagen |
korena_pwd_recovery | korena.eu | Kortdurende markering die wordt geplaatst als u op een link voor wachtwoordherstel klikt, zodat het herstelformulier een nieuw wachtwoord aanvaardt. | HTTP-cookie van de eerste partij, HttpOnly, SameSite=Lax, Secure in productie | 10 minuten |
korena_site_gate_unlock | korena.eu | Met HMAC ondertekend token dat alleen wordt afgegeven als de site in binnenkort-beschikbaar- of onderhoudsmodus staat en u het gedeelde toegangswachtwoord hebt ingevoerd. Ontbreekt bij normale werking. | HTTP-cookie van de eerste partij, HttpOnly, SameSite=Lax, Secure in productie | 30 dagen |
korena_consent | korena.eu | Legt uw keuzes voor Consent Mode v2 per categorie en de beleidsversie vast, zodat de banner niet op iedere pagina opnieuw verschijnt. Wordt gespiegeld in localStorage onder korena.consent.v1. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure via HTTPS | 180 dagen |
__stripe_mid, __stripe_sid | Stripe (geplaatst wanneer Stripe.js tijdens de betaalstap van de kassa wordt geladen) | Fraudepreventie bij betalingen. Stripe.js wordt alleen tijdens de betaalstap geladen, niet op de hele site. | HTTP-cookie van derden, geplaatst door js.stripe.com | __stripe_mid 1 jaar, __stripe_sid 30 minuten |
3.2. Voorkeuren
| Cookie | Geplaatst door | Doel | Type | Levensduur |
|---|---|---|---|---|
korena_store | korena.eu | Onthoudt de door u gekozen landwinkel, bijvoorbeeld bg, zodat wij u bij terugkeer naar de juiste valuta, btw en verzendinstellingen kunnen leiden. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | 1 jaar |
korena_language | korena.eu | Onthoudt de door u gekozen inhoudstaal, bijvoorbeeld en of bg. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | 1 jaar |
korena_consent_vid | korena.eu | Willekeurige bezoekers-ID die alleen voor het toestemmingslogboek geldt, zodat wij bij een geschil kunnen aantonen welk apparaat welke toestemmingskeuze maakte. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure via HTTPS | 180 dagen |
(localStorage) korena.consent.v1 | korena.eu | Spiegel van de cookie korena_consent, gebruikt door clientcode die localStorage verkiest boven cookies. Dezelfde gegevens en vervaldatum. | Browseropslag (geen cookie) | Totdat deze wordt gewist |
3.3. Analyse
| Cookie | Geplaatst door | Doel | Type | Levensduur |
|---|---|---|---|---|
korena_vid | korena.eu | Gepseudonimiseerde bezoekers-ID (UUID v7) waarmee analysegebeurtenissen van de eerste partij over sessies heen worden ontdubbeld. Wordt alleen geschreven als u toestemming voor analyse geeft. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | Ongeveer 13 maanden (395 dagen), vernieuwd bij ieder bezoek |
korena_sid | korena.eu | Gepseudonimiseerde sessie-ID met een verschuivend venster van 30 minuten. Wordt alleen geschreven als u toestemming voor analyse geeft. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | 30 minuten (verschuivend) |
korena_cid | korena.eu | Klant-ID die wordt geplaatst na inschrijving voor de nieuwsbrief, afrekenen, aanmelden bij een account of opzoeken van een bestelling, zodat wij terugkerende gebeurtenissen aan dezelfde persoon kunnen toeschrijven. Wordt alleen geschreven als u toestemming voor analyse geeft. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | Ongeveer 13 maanden (395 dagen) |
korena_attr_first | korena.eu | Toeschrijving aan het eerste contact: geserialiseerde UTM-parameters (utm_source, utm_medium, utm_campaign, utm_term, utm_content) en klik-ID's (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) van het eerste bezoek dat ze bevatte. Eenmalig geschreven, alleen met toestemming voor analyse. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | 90 dagen |
korena_attr_last | korena.eu | Toeschrijving aan het laatste contact: dezelfde vorm als korena_attr_first, overschreven bij ieder bezoek met een herkende toeschrijvingsparameter. Alleen met toestemming voor analyse. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | 90 dagen |
Wij gebruiken een zelf gehost analysesysteem van de eerste partij. Momenteel wordt geen Google Analytics, Plausible-script of analyse-SDK van derden in de browser geladen. In eerdere concepten van dit beleid stond Plausible Analytics, maar die integratie is niet in de code opgenomen. Als wij ooit een analysetool van derden invoeren, vermelden wij deze hier en vragen wij opnieuw om toestemming.
Sinds 2026-08-31 laadt onze Houtindex op timber-index.korena.eu wel Google Analytics 4 via Google Tag Manager, nadat op die site zelf om toestemming is gevraagd. Het is een afzonderlijke host met een afzonderlijke toestemmingskeuze en afzonderlijke cookies. Niets daarvan draait op korena.eu. Zie onderdeel 5.
3.4. Marketing
| Cookie | Geplaatst door | Doel | Type | Levensduur |
|---|---|---|---|---|
| Cookies van Google Funding Choices ("Privacy & Messaging") | fundingchoicesmessages.google.com | Alleen geladen voor bezoekers in de EER, het VK of Zwitserland, en alleen wanneer NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true en een Google-uitgevers-ID is ingesteld. De CMP van Google toont het toestemmingsbericht en kan volgens het eigen beleid cookies plaatsen. Standaard momenteel uitgeschakeld. | Cookies van derden, geplaatst door Google | Volgens het beleid van Google |
Er worden momenteel geen andere marketing- of advertentiecookies geplaatst. De webwinkel laadt geen Facebook Pixel, Google Tag Manager, LinkedIn Insight, TikTok Pixel of Google Analytics-tag. (Google Tag Manager en Google Analytics 4 worden wel gebruikt op timber-index.korena.eu, een andere host met een eigen toestemmingsvraag en beleid. Niets op korena.eu laadt ze.) Het standaardscript voor Google Consent Mode v2 (gtag('consent','default',…)) wordt aan de serverzijde uitgevoerd, zodat een later toegevoegde Google-tag de juiste toestemmingsstatus overneemt. Alleen het uitvoeren van dit inline script plaatst geen cookie.
4. Toestemming
Bij uw eerste bezoek aan korena.eu vraagt de toestemmingsbanner u te kiezen tussen:
- Alles accepteren: strikt noodzakelijk + voorkeuren + analyse + eventuele marketing.
- Alles weigeren: alleen strikt noodzakelijk.
- Aanpassen: categorieën afzonderlijk kiezen.
Alles weigeren wordt even opvallend getoond als Alles accepteren. Wij gebruiken geen cookiemuren, misleidende patronen of andere hindernissen die tot toestemmingsmoeheid leiden. Uw keuze wordt vastgelegd in de cookie korena_consent en bij ieder volgend bezoek gerespecteerd totdat u haar wijzigt.
Wij bewaren iedere toestemmingsbeslissing met tijdstempel (tijdstip, bannerversie, geanonimiseerde IP-klasse en uw keuzes) gedurende 12 maanden na de beslisdatum. Dit dient als bewijs bij een later geschil over de vraag of en wanneer u toestemming gaf.
U kunt uw keuze altijd wijzigen via de link "Cookie-instellingen" in de voettekst.
5. Cookies en verwerkers van derden
Sommige cookies worden door derden geplaatst wanneer u bepaalde functies op de Site gebruikt. Ze staan in §3. Wij hebben iedere derde beoordeeld en vinden het gebruik evenredig aan de geboden functie. Derden die eigen cookies plaatsen, handelen daarvoor als zelfstandige of gezamenlijke verwerkingsverantwoordelijke. Hun privacybeleid geldt naast het onze:
- Stripe (betalingsverwerking): stripe.com/privacy. Stripe plaatst tijdens het afrekenen cookies voor fraudepreventie en is voor betaalgegevens onze verwerker.
Op de datum onderaan dit beleid sluiten wij op korena.eu geen andere scripts van derden in die cookies plaatsen, zoals Facebook Pixel, Google Tag Manager, LinkedIn Insight of TikTok Pixel.
Ons subdomein Houtindex is anders. timber-index.korena.eu laadt Google Analytics 4 via Google Tag Manager, aangeboden als eerste partij vanaf metrics.korena.eu, en pas nadat de bezoeker dit op die site accepteert. Het plaatst _ga-cookies voor analysemetingen. Voor die site geldt de eigen pagina over privacy en cookies. De toestemming die u daar geeft of weigert, wordt los van uw keuze hier vastgelegd en wordt niet naar de andere site overgedragen.
6. Cookies beheren in uw browser
Naast de cookie-instellingen op de Site kunt u cookies in iedere moderne browser via de instellingen beheren. Het exacte pad verschilt per browser. De documentatiepagina's van de betreffende aanbieders worden bijgewerkt:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Als u strikt noodzakelijke cookies blokkeert, werkt de Site niet. U kunt zich dan met name niet aanmelden of afrekenen. Als een browser een Global Privacy Control-signaal (GPC) verzendt, behandelen wij dit als Alles weigeren voor de categorieën analyse en marketing. De verouderde Do-Not-Track-header (DNT) wordt, indien aanwezig, op dezelfde manier behandeld.
7. Wijzigingen in dit beleid
Wij werken dit beleid bij zodra de cookie-inventaris verandert. De cookie-toestemmingsbanner wordt opnieuw getoond wanneer een nieuwe categorie of een wezenlijke nieuwe derde wordt toegevoegd.
8. Talen
Dit beleid is opgesteld in het Engels. Op de Site kunnen vertalingen beschikbaar worden gesteld. Waar de wet dit vereist, met name voor bezoekers die in Bulgarije wonen, is de Bulgaarse vertaling bindend.
Bijlage A: Tekst van de toestemmingsbanner (Engels)
Dit is de vaste tekst voor de toestemmingsbanner. Ze staat hier opnieuw zodat juridische beoordeling en vertaling tegelijk met dit beleid kunnen plaatsvinden.
Banner
Cookies op korena.eu Wij gebruiken strikt noodzakelijke cookies om deze site te laten werken. Met uw toestemming gebruiken wij ook enkele voorkeurs- en analysecookies om de site te verbeteren. Wij gebruiken geen marketing- of advertentiecookies. [ Alles weigeren ] [ Aanpassen ] [ Alles accepteren ] Zie ons Cookiebeleid en Privacybeleid.
Labels in het aanpassingspaneel
Strikt noodzakelijk: altijd ingeschakeld. Vereist voor aanmelden, winkelwagen en afrekenen. Voorkeuren: schakelaar. Onthoud uw taal- en weergavekeuzes. Analyse: schakelaar. Helpt ons in geaggregeerde vorm begrijpen hoe de site wordt gebruikt, zonder u individueel te volgen. Marketing: (niet gebruikt)
[ Mijn keuzes opslaan ]
Bijlage B: Tekst van de toestemmingsbanner (Bulgaars)
Bulgaarse vertaling in afwachting van een beëdigd vertaler. Volgens artikel 49 van de Bulgaarse wet inzake consumentenbescherming worden bij het eerste bezoek zowel de Engelse als de Bulgaarse versie aangeboden aan bezoekers die in Bulgarije wonen.
Laatst beoordeeld: 2026-04-30 · Volgende beoordeling: 2027-04-30 (of eerder indien daar aanleiding toe is).