Cookie-instellingen
Laatst bijgewerkt op 30 april 2026
Cookiebeleid
Dit Cookiebeleid legt uit welke cookies en vergelijkbare technologieën wij op korena.eu gebruiken, waarom wij ze gebruiken en hoe u ze kunt beheren. Het geldt alleen voor de webwinkel op korena.eu. Onze Houtindex op timber-index.korena.eu is een afzonderlijke site met een eigen pagina over privacy en cookies. Zie onderdeel 5. Dit beleid vormt een aanvulling op het Privacybeleid en is vereist volgens de EU-ePrivacyrichtlijn 2002/58/EG en de AVG.
De cookie-inventaris is op 2026-11-08 door statische analyse gecontroleerd aan de code van de webwinkel. (Vóór de lancering: er is nog geen geautomatiseerde scan van een uitgerolde Site uitgevoerd; die hercontrole staat gepland voor de eerste openbare lancering.)
1. Wat cookies zijn
Cookies zijn kleine tekstbestanden die een website bij uw bezoek op uw apparaat plaatst. Ze worden veel gebruikt om websites te laten werken, efficiënter te laten werken en informatie aan de eigenaar van een site te verstrekken. In dit beleid omvat "cookies" ook vergelijkbare technologieën zoals localStorage, sessionStorage, webbakens en pixeltags, wanneer die een vergelijkbare functie vervullen.
2. Categorieën cookies die wij gebruiken
Wij delen de cookies op korena.eu in vier categorieën in:
- Strikt noodzakelijk: vereist voor de werking van de Site (authenticatie, winkelwagen, kassa en beveiliging). Deze worden zonder voorafgaande toestemming geplaatst op grond van de uitzondering voor "strikt noodzakelijke" cookies in de ePrivacyrichtlijn. Ze zijn nodig voor de uitvoering van een overeenkomst, een wettelijke verplichting of gedocumenteerde gerechtvaardigde belangen. Als u ze uitschakelt, werkt de Site niet meer.
- Voorkeuren: onthouden uw keuzes om uw ervaring te verbeteren, bijvoorbeeld de taal. Worden alleen met uw uitdrukkelijke toestemming geplaatst.
- Analyse: helpen ons in geaggregeerde vorm te begrijpen hoe bezoekers de Site gebruiken. Worden alleen met uw uitdrukkelijke toestemming geplaatst.
- Marketing: worden gebruikt om relevante reclame te tonen of de doeltreffendheid van marketing op verschillende sites te meten. Wij plaatsen momenteel geen marketingcookies. Dit beleid wordt bijgewerkt voordat een marketingcookie wordt ingevoerd.
3. Cookie-inventaris
De onderstaande tabel vermeldt iedere cookie die wij verwachten te plaatsen op de datum onderaan dit beleid. De actuele lijst wordt bij iedere release afgestemd.
Deze lijst is op 2026-11-08 voor het laatst afgestemd door statische analyse van de code van de webwinkel. Vóór de eerste openbare lancering staat een geautomatiseerde cookiescan van de uitgerolde Site met Cookiebot of een gelijkwaardig hulpmiddel gepland. Iedere afwijking wordt hier verwerkt.
3.1. Strikt noodzakelijk
| Cookie | Geplaatst door | Doel | Type | Levensduur |
|---|---|---|---|---|
sb-<project-ref>-auth-token (opgedeeld: …-auth-token.0, .1, …) | korena.eu (Supabase Auth via @supabase/ssr) | Bewaart uw geauthenticeerde sessie (gecombineerd toegangs- en vernieuwingstoken, JSON). Wordt gebruikt voor aanmelding van beheerders en klantaccounts. | HTTP-cookie van de eerste partij, HttpOnly, SameSite=Lax, Secure in productie | 1 jaar (met vernieuwingstoken); het toegangstoken daarin wordt ongeveer ieder uur vernieuwd |
cart_session | korena.eu | UUID die uw anonieme winkelwagen identificeert, zodat artikelen tussen bezoeken bewaard blijven en reserveringen tijdens het afrekenen aan u gekoppeld blijven. | HTTP-cookie van de eerste partij, HttpOnly, SameSite=Lax, Secure in productie | 30 dagen |
korena_pwd_recovery | korena.eu | Kortdurende markering die wordt geplaatst als u op een link voor wachtwoordherstel klikt, zodat het herstelformulier een nieuw wachtwoord aanvaardt. | HTTP-cookie van de eerste partij, HttpOnly, SameSite=Lax, Secure in productie | 10 minuten |
korena_review_claim | korena.eu | Wordt gezet wanneer je een bedankkaart of beoordelingscode opent die bij een bestelling hoort (korena.eu/t/…), of wanneer je daar je bestelnummer en e-mailadres bevestigt. Hiermee kan deze browser de beoordeling van die ene bestelling indienen zonder de link uit de e-mail. Ondertekend; bevat alleen de kenmerken van de bestelling en de kaart. | HTTP-cookie van de eerste partij, HttpOnly, SameSite=Lax, Secure in productie | 2 uur |
korena_site_gate_unlock | korena.eu | Met HMAC ondertekend token dat alleen wordt afgegeven als de site in binnenkort-beschikbaar- of onderhoudsmodus staat en u het gedeelde toegangswachtwoord hebt ingevoerd. Ontbreekt bij normale werking. | HTTP-cookie van de eerste partij, HttpOnly, SameSite=Lax, Secure in productie | 30 dagen |
korena_consent | korena.eu | Legt uw keuzes voor Consent Mode v2 per categorie en de beleidsversie vast, zodat de banner niet op iedere pagina opnieuw verschijnt. Wordt gespiegeld in localStorage onder korena.consent.v1. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure via HTTPS | 180 dagen |
__stripe_mid, __stripe_sid | Stripe (geplaatst wanneer Stripe.js tijdens de betaalstap van de kassa wordt geladen) | Fraudepreventie bij betalingen. Stripe.js wordt alleen tijdens de betaalstap geladen, niet op de hele site. | HTTP-cookie van derden, geplaatst door js.stripe.com | __stripe_mid 1 jaar, __stripe_sid 30 minuten |
3.2. Voorkeuren
| Cookie | Geplaatst door | Doel | Type | Levensduur |
|---|---|---|---|---|
korena_store | korena.eu | Onthoudt de door u gekozen landwinkel, bijvoorbeeld bg, zodat wij u bij terugkeer naar de juiste valuta, btw en verzendinstellingen kunnen leiden. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | 1 jaar |
korena_language | korena.eu | Onthoudt de door u gekozen inhoudstaal, bijvoorbeeld en of bg. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | 1 jaar |
korena_consent_vid | korena.eu | Willekeurige bezoekers-ID die alleen voor het toestemmingslogboek geldt, zodat wij bij een geschil kunnen aantonen welk apparaat welke toestemmingskeuze maakte. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure via HTTPS | 180 dagen |
(localStorage) korena.consent.v1 | korena.eu | Spiegel van de cookie korena_consent, gebruikt door clientcode die localStorage verkiest boven cookies. Dezelfde gegevens en vervaldatum. | Browseropslag (geen cookie) | Totdat deze wordt gewist |
3.3. Analyse
| Cookie | Geplaatst door | Doel | Type | Levensduur |
|---|---|---|---|---|
korena_vid | korena.eu | Gepseudonimiseerde bezoekers-ID (UUID v7) waarmee analysegebeurtenissen van de eerste partij over sessies heen worden ontdubbeld. Wordt alleen geschreven als u toestemming voor analyse geeft. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | Ongeveer 13 maanden (395 dagen), vernieuwd bij ieder bezoek |
korena_sid | korena.eu | Gepseudonimiseerde sessie-ID met een verschuivend venster van 30 minuten. Wordt alleen geschreven als u toestemming voor analyse geeft. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | 30 minuten (verschuivend) |
korena_cid | korena.eu | Klant-ID die wordt geplaatst na inschrijving voor de nieuwsbrief, afrekenen, aanmelden bij een account of opzoeken van een bestelling, zodat wij terugkerende gebeurtenissen aan dezelfde persoon kunnen toeschrijven. Wordt alleen geschreven als u toestemming voor analyse geeft. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | Ongeveer 13 maanden (395 dagen) |
korena_attr_first | korena.eu | Toeschrijving aan het eerste contact: geserialiseerde UTM-parameters (utm_source, utm_medium, utm_campaign, utm_term, utm_content) en klik-ID's (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) van het eerste bezoek dat ze bevatte. Eenmalig geschreven, alleen met toestemming voor analyse. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | 90 dagen |
korena_attr_last | korena.eu | Toeschrijving aan het laatste contact: dezelfde vorm als korena_attr_first, overschreven bij ieder bezoek met een herkende toeschrijvingsparameter. Alleen met toestemming voor analyse. | HTTP-cookie van de eerste partij, SameSite=Lax, Secure in productie | 90 dagen |
_ga | Google Analytics 4 (de Google-tag, geladen via onze Google Tag Manager-container vanaf metrics.korena.eu) | Willekeurige clientidentificatie waarmee Google Analytics bezoekers en sessies telt en winkelgebeurtenissen meet (productweergaven, winkelmand, kassa, aankoop). Wordt alleen geplaatst wanneer u toestemming voor analyse geeft. | HTTP-cookie van de eerste partij op korena.eu, door JavaScript geplaatst (niet HttpOnly) | 2 jaar, bij ieder bezoek vernieuwd |
_ga_QQ7HZ5FJD8 | Google Analytics 4 (zoals hierboven) | Bewaart de sessiestatus (sessienummer en starttijd) voor onze Google Analytics-property. Wordt alleen geplaatst wanneer u toestemming voor analyse geeft. | HTTP-cookie van de eerste partij op korena.eu, door JavaScript geplaatst (niet HttpOnly) | 2 jaar, bij ieder bezoek vernieuwd |
| (geen cookie) Metricool-paginaweergavepixel | Metricool (tracker.metricool.com, geladen via onze Google Tag Manager-container) | Stuurt bij iedere paginaweergave het paginaadres, de verwijzende pagina en de afmetingen van uw browservenster naar Metricool, wat wij gebruiken om bezoeken vanuit onze social-mediaberichten te meten. Plaatst geen cookie en slaat niets op uw apparaat op; Metricool ontvangt met het verzoek uw IP-adres. | Afbeeldingsverzoek van derden, geen cookie | Niet op uw apparaat opgeslagen |
Naast onze eigen analyse van de eerste partij (de korena_*-rijen hierboven) laadt korena.eu Google Analytics 4 en de Metricool-pixel via een Google Tag Manager-container. De container en de Google-tag worden als eerste partij aangeboden vanaf metrics.korena.eu, onze eigen server-side taggingserver, die de meetgegevens doorstuurt naar Google. Ze worden alleen geladen op openbare winkelpagina's, niet op aanmeld-, beheer- of partnerpagina's. De Google-tag volgt Google Consent Mode v2: zolang u geen toestemming voor analyse geeft (in de EER, het Verenigd Koninkrijk en Zwitserland staat die aanvankelijk op geweigerd), plaatst hij geen _ga-cookies en verstuurt hij alleen cookieloze pings zonder clientidentificatie, die Google gebruikt voor geaggregeerde, gemodelleerde metingen. In eerdere concepten van dit beleid stond Plausible Analytics, maar die integratie is niet in de code opgenomen. Als wij een andere analysetool van derden toevoegen, vermelden wij deze hier en vragen wij opnieuw om toestemming.
Onze Houtindex op timber-index.korena.eu gebruikt dezelfde Google Tag Manager-container en rapporteert aan een afzonderlijke Google Analytics-property, nadat op die site zelf om toestemming is gevraagd. Het is een afzonderlijke host met een afzonderlijke toestemmingskeuze en afzonderlijke cookies. Zie onderdeel 5.
3.4. Marketing
| Cookie | Geplaatst door | Doel | Type | Levensduur |
|---|---|---|---|---|
| Cookies van Google Funding Choices ("Privacy & Messaging") | fundingchoicesmessages.google.com | Alleen geladen voor bezoekers in de EER, het VK of Zwitserland, en alleen wanneer NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true en een Google-uitgevers-ID is ingesteld. De CMP van Google toont het toestemmingsbericht en kan volgens het eigen beleid cookies plaatsen. Standaard momenteel uitgeschakeld. | Cookies van derden, geplaatst door Google | Volgens het beleid van Google |
Er worden momenteel geen andere marketing- of advertentiecookies geplaatst. Er is geen Facebook Pixel, geen LinkedIn Insight, geen TikTok Pixel en geen Google Ads-tag. De Google Tag Manager-container op korena.eu bevat alleen de in §3.3 genoemde tags voor Google Analytics 4 en Metricool, en geen van beide wordt voor advertenties gebruikt. Het standaardscript voor Google Consent Mode v2 (gtag('consent','default',…)) wordt aan de serverzijde uitgevoerd voordat Google Tag Manager laadt, zodat de Google-tag begint in de toestemmingsstatus die voor u geldt. Alleen het uitvoeren van dit inline script plaatst geen cookie.
3.5. Source measurement (set without consent)
| Cookie | Set by | Purpose | Type | Lifetime |
|---|---|---|---|---|
korena_src | korena.eu | Records which website or campaign sent you to the Site: the host name of the referring website, the first page you landed on (without any query string) and the campaign tags utm_source, utm_medium, utm_campaign, utm_content and utm_term if the link carried them, for your first and your most recent such visit, with the date. It contains no identifier of you or your device, no advertising click IDs, no IP address and no full referring address. If you place an order, a copy of the same data is stored with that order so we can tell which channels (search engines, AI assistants, social media, email, other websites) bring orders. It is not shared with anyone and not used for advertising or profiling. | First-party HTTP cookie, HttpOnly, SameSite=Lax, Secure in production | 30 days |
This cookie is set without asking for your consent, and we do not describe it as strictly necessary: it is not needed for the Site to work. We set it on the basis of our legitimate interest in knowing which channels bring orders, and it holds no identifier. You can delete it in your browser at any time; blocking it does not affect the Site.
4. Toestemming
Bij uw eerste bezoek aan korena.eu vraagt de toestemmingsbanner u te kiezen tussen:
- Alles accepteren: strikt noodzakelijk + voorkeuren + analyse + eventuele marketing.
- Alles weigeren: alleen strikt noodzakelijk.
- Aanpassen: categorieën afzonderlijk kiezen.
Alles weigeren wordt even opvallend getoond als Alles accepteren. Wij gebruiken geen cookiemuren, misleidende patronen of andere hindernissen die tot toestemmingsmoeheid leiden. Uw keuze wordt vastgelegd in de cookie korena_consent en bij ieder volgend bezoek gerespecteerd totdat u haar wijzigt.
Wij bewaren iedere toestemmingsbeslissing met tijdstempel (tijdstip, bannerversie, geanonimiseerde IP-klasse en uw keuzes) gedurende 12 maanden na de beslisdatum. Dit dient als bewijs bij een later geschil over de vraag of en wanneer u toestemming gaf.
U kunt uw keuze altijd wijzigen via de link "Cookie-instellingen" in de voettekst.
5. Cookies en verwerkers van derden
Sommige cookies worden door derden geplaatst wanneer u bepaalde functies op de Site gebruikt. Ze staan in §3. Wij hebben iedere derde beoordeeld en vinden het gebruik evenredig aan de geboden functie. Derden die eigen cookies plaatsen, handelen daarvoor als zelfstandige of gezamenlijke verwerkingsverantwoordelijke. Hun privacybeleid geldt naast het onze:
- Stripe (betalingsverwerking): stripe.com/privacy. Stripe plaatst tijdens het afrekenen cookies voor fraudepreventie en is voor betaalgegevens onze verwerker.
- Google (Google Analytics 4, via Google Tag Manager): policies.google.com/privacy en hoe Google informatie gebruikt van sites die zijn diensten gebruiken. De Google-tag plaatst de
_ga-cookies uit §3.3 zodra u toestemming voor analyse geeft; onze taggingserver opmetrics.korena.eustuurt de meetgegevens door naar Google. - Metricool (meting van social media en websiteverkeer): metricool.com/privacy-policy. Zijn pixel plaatst geen cookie; hij ontvangt het paginaadres, de verwijzende pagina, de afmetingen van uw browservenster en uw IP-adres.
Op de datum onderaan dit beleid sluiten wij op korena.eu geen andere scripts van derden in die cookies plaatsen, zoals Facebook Pixel, LinkedIn Insight, TikTok Pixel of een Google Ads-tag.
Ons subdomein Houtindex heeft een eigen toestemming. timber-index.korena.eu laadt Google Analytics 4 via dezelfde Google Tag Manager-container, aangeboden als eerste partij vanaf metrics.korena.eu, in een afzonderlijke Google Analytics-property, en pas nadat de bezoeker dit op die site accepteert. Het plaatst _ga-cookies voor analysemetingen. Voor die site geldt de eigen pagina over privacy en cookies. De toestemming die u daar geeft of weigert, wordt los van uw keuze hier vastgelegd en wordt niet naar de andere site overgedragen.
6. Cookies beheren in uw browser
Naast de cookie-instellingen op de Site kunt u cookies in iedere moderne browser via de instellingen beheren. Het exacte pad verschilt per browser. De documentatiepagina's van de betreffende aanbieders worden bijgewerkt:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Als u strikt noodzakelijke cookies blokkeert, werkt de Site niet. U kunt zich dan met name niet aanmelden of afrekenen. Als een browser een Global Privacy Control-signaal (GPC) verzendt, behandelen wij dit als Alles weigeren voor de categorieën analyse en marketing. De verouderde Do-Not-Track-header (DNT) wordt, indien aanwezig, op dezelfde manier behandeld.
7. Wijzigingen in dit beleid
Wij werken dit beleid bij zodra de cookie-inventaris verandert. De cookie-toestemmingsbanner wordt opnieuw getoond wanneer een nieuwe categorie of een wezenlijke nieuwe derde wordt toegevoegd.
8. Talen
Dit beleid is opgesteld in het Engels. Op de Site kunnen vertalingen beschikbaar worden gesteld. Waar de wet dit vereist, met name voor bezoekers die in Bulgarije wonen, is de Bulgaarse vertaling bindend.
Bijlage A: Tekst van de toestemmingsbanner (Engels)
Dit is de vaste tekst voor de toestemmingsbanner. Ze staat hier opnieuw zodat juridische beoordeling en vertaling tegelijk met dit beleid kunnen plaatsvinden.
Banner
Cookies op korena.eu Wij gebruiken strikt noodzakelijke cookies om deze site te laten werken. Met uw toestemming gebruiken wij ook enkele voorkeurs- en analysecookies om de site te verbeteren. Wij gebruiken geen marketing- of advertentiecookies. [ Alles weigeren ] [ Aanpassen ] [ Alles accepteren ] Zie ons Cookiebeleid en Privacybeleid.
Labels in het aanpassingspaneel
Strikt noodzakelijk: altijd ingeschakeld. Vereist voor aanmelden, winkelwagen en afrekenen. Voorkeuren: schakelaar. Onthoud uw taal- en weergavekeuzes. Analyse: schakelaar. Helpt ons in geaggregeerde vorm begrijpen hoe de site wordt gebruikt, zonder u individueel te volgen. Marketing: (niet gebruikt)
[ Mijn keuzes opslaan ]
Bijlage B: Tekst van de toestemmingsbanner (Bulgaars)
Bulgaarse vertaling in afwachting van een beëdigd vertaler. Volgens artikel 49 van de Bulgaarse wet inzake consumentenbescherming worden bij het eerste bezoek zowel de Engelse als de Bulgaarse versie aangeboden aan bezoekers die in Bulgarije wonen.
Laatst beoordeeld: 2026-04-30 · Volgende beoordeling: 2027-04-30 (of eerder indien daar aanleiding toe is).