Pliki cookie
Ostatnia aktualizacja: 30 kwi 2026
Polityka plików cookie
Niniejsza Polityka plików cookie wyjaśnia, jakich plików cookie i podobnych technologii używamy w korena.eu, dlaczego ich używamy i jak możesz nimi zarządzać. Dotyczy wyłącznie witryny korena.eu. Nasz Timber Index pod adresem timber-index.korena.eu jest odrębnym serwisem z własną stroną dotyczącą prywatności i plików cookie. Zobacz sekcję 5 poniżej. Polityka uzupełnia Politykę prywatności i jest wymagana przez unijną dyrektywę o prywatności i łączności elektronicznej 2002/58/WE oraz RODO.
Wykaz plików cookie zweryfikowano na podstawie kodu witryny 2026-11-08 za pomocą analizy statycznej. (Przed uruchomieniem: nie przeprowadzono jeszcze automatycznego skanowania wdrożonego Serwisu. Ponowna weryfikacja jest zaplanowana na pierwsze publiczne uruchomienie).
1. Czym są pliki cookie
Pliki cookie to małe pliki tekstowe umieszczane przez witrynę internetową na Twoim urządzeniu podczas wizyty. Są powszechnie używane, aby umożliwić działanie witryn, zwiększyć ich sprawność i dostarczać informacje właścicielowi witryny. W całej Polityce termin „pliki cookie” obejmuje również inne podobne technologie, takie jak localStorage, sessionStorage, sygnalizatory WWW i znaczniki pikselowe, jeśli pełnią porównywalną funkcję.
2. Kategorie używanych plików cookie
Pliki cookie w korena.eu dzielimy na cztery kategorie:
- Ściśle niezbędne: konieczne do działania Serwisu (uwierzytelnianie, koszyk, realizacja zakupu, bezpieczeństwo). Są umieszczane bez uprzedniej zgody na podstawie wyjątku dla plików „ściśle niezbędnych” w dyrektywie o prywatności i łączności elektronicznej. Są niezbędne do wykonania umowy, wypełnienia obowiązku prawnego albo realizacji udokumentowanego prawnie uzasadnionego interesu. Ich wyłączenie uniemożliwi działanie Serwisu.
- Preferencje: zapamiętują Twoje wybory w celu poprawy obsługi (np. język). Są umieszczane wyłącznie za Twoją wyraźną zgodą.
- Analityczne: pomagają nam zbiorczo zrozumieć, jak odwiedzający korzystają z Serwisu. Są umieszczane wyłącznie za Twoją wyraźną zgodą.
- Marketingowe: służą do wyświetlania odpowiednich reklam lub pomiaru skuteczności marketingu w różnych witrynach. Obecnie nie umieszczamy żadnych marketingowych plików cookie. Zaktualizujemy Politykę przed wprowadzeniem jakiegokolwiek marketingowego pliku cookie.
3. Wykaz plików cookie
Poniższa tabela zawiera wszystkie pliki cookie, które według naszych przewidywań będą umieszczane w dniu wskazanym na końcu Polityki. Aktualny wykaz jest uzgadniany przy każdym wydaniu.
Wykaz został ostatnio uzgodniony 2026-11-08 na podstawie analizy statycznej kodu witryny. Automatyczne skanowanie wdrożonego Serwisu za pomocą Cookiebot lub równoważnego narzędzia jest zaplanowane przed pierwszym publicznym uruchomieniem. Wszelkie różnice zostaną tu odnotowane.
3.1. Ściśle niezbędne
| Plik cookie | Ustawiany przez | Cel | Typ | Okres przechowywania |
|---|---|---|---|---|
sb-<project-ref>-auth-token (podzielony na części: …-auth-token.0, .1, …) | korena.eu (Supabase Auth przez @supabase/ssr) | Przechowuje uwierzytelnioną sesję (połączony token dostępu i odświeżania w formacie JSON). Używany zarówno przy logowaniu administratora, jak i na kontach klientów. | Własny plik cookie HTTP, HttpOnly, SameSite=Lax, Secure w środowisku produkcyjnym | 1 rok (zawiera token odświeżania); zawarty w nim token dostępu jest odnawiany mniej więcej co godzinę |
cart_session | korena.eu | Identyfikator UUID anonimowego koszyka, dzięki któremu produkty pozostają w nim między wizytami, a rezerwacje są z nim powiązane podczas realizacji zakupu. | Własny plik cookie HTTP, HttpOnly, SameSite=Lax, Secure w środowisku produkcyjnym | 30 dni |
korena_pwd_recovery | korena.eu | Krótkotrwały znacznik ustawiany po kliknięciu linku do resetowania hasła, dzięki któremu formularz resetowania przyjmie nowe hasło. | Własny plik cookie HTTP, HttpOnly, SameSite=Lax, Secure w środowisku produkcyjnym | 10 minut |
korena_review_claim | korena.eu | Ustawiany, gdy otworzysz kartkę z podziękowaniem lub kod opinii przypisane do zamówienia (korena.eu/t/…) albo gdy tam potwierdzisz numer zamówienia i adres e-mail. Pozwala tej przeglądarce wysłać opinię o tym zamówieniu bez linku z e-maila. Podpisany; zawiera tylko identyfikatory zamówienia i kartki. | Własny plik cookie HTTP, HttpOnly, SameSite=Lax, Secure w środowisku produkcyjnym | 2 godziny |
korena_site_gate_unlock | korena.eu | Token podpisany HMAC, wydawany tylko wtedy, gdy witryna działa w trybie zapowiedzi lub konserwacji i podano wspólne hasło dostępu. Nie występuje podczas zwykłego działania. | Własny plik cookie HTTP, HttpOnly, SameSite=Lax, Secure w środowisku produkcyjnym | 30 dni |
korena_consent | korena.eu | Zapisuje wybory w Trybie zgody v2 (według kategorii) i wersję polityki, aby baner nie był ponownie wyświetlany na każdej stronie. Kopia jest przechowywana w localStorage pod kluczem korena.consent.v1. | Własny plik cookie HTTP, SameSite=Lax, Secure przez HTTPS | 180 dni |
__stripe_mid, __stripe_sid | Stripe (ustawiane po załadowaniu Stripe.js na etapie płatności) | Zapobieganie oszustwom płatniczym. Stripe.js jest ładowany tylko na etapie płatności w procesie realizacji zakupu, a nie w całym serwisie. | Plik cookie HTTP strony trzeciej ustawiany przez js.stripe.com | __stripe_mid 1 rok, __stripe_sid 30 minut |
3.2. Preferencje
| Plik cookie | Ustawiany przez | Cel | Typ | Okres przechowywania |
|---|---|---|---|---|
korena_store | korena.eu | Zapamiętuje wybrany sklep krajowy (np. bg), aby podczas kolejnej wizyty przekierować Cię do właściwej waluty, stawki VAT i opcji wysyłki. | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | 1 rok |
korena_language | korena.eu | Zapamiętuje wybrany język treści (np. en, bg). | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | 1 rok |
korena_consent_vid | korena.eu | Losowy identyfikator odwiedzającego przypisany do rejestru zgód, który pozwala nam w razie sporu wykazać, jakie urządzenie dokonało danego wyboru. | Własny plik cookie HTTP, SameSite=Lax, Secure przez HTTPS | 180 dni |
(localStorage) korena.consent.v1 | korena.eu | Kopia pliku cookie korena_consent używana przez kod po stronie klienta, który preferuje localStorage. Te same dane i ten sam termin ważności. | Pamięć przeglądarki (nie jest plikiem cookie) | Do usunięcia |
3.3. Analityczne
| Plik cookie | Ustawiany przez | Cel | Typ | Okres przechowywania |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudonimowy identyfikator odwiedzającego (UUID v7), który służy do usuwania duplikatów własnych zdarzeń analitycznych w różnych sesjach. Zapisywany tylko po udzieleniu zgody na analitykę. | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | około 13 miesięcy (395 dni), odnawiany przy każdej wizycie |
korena_sid | korena.eu | Pseudonimowy identyfikator sesji z przesuwanym 30-minutowym oknem. Zapisywany tylko po udzieleniu zgody na analitykę. | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | 30 minut (okres przesuwany) |
korena_cid | korena.eu | Identyfikator klienta ustawiany po zapisaniu się do newslettera, realizacji zakupu, zalogowaniu na konto lub wyszukaniu zamówienia, aby przypisywać powtarzające się zdarzenia tej samej osobie. Zapisywany tylko po udzieleniu zgody na analitykę. | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | około 13 miesięcy (395 dni) |
korena_attr_first | korena.eu | Atrybucja pierwszego kontaktu: zserializowane parametry UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content) i identyfikatory kliknięć (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) z pierwszej wizyty, która je zawierała. Zapisywany raz i tylko za zgodą na analitykę. | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | 90 dni |
korena_attr_last | korena.eu | Atrybucja ostatniego kontaktu: ten sam format co korena_attr_first, nadpisywany przy każdej wizycie zawierającej rozpoznany parametr atrybucji. Tylko za zgodą na analitykę. | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | 90 dni |
_ga | Google Analytics 4 (tag Google ładowany przez nasz kontener Google Tag Manager z metrics.korena.eu) | Losowy identyfikator klienta, dzięki któremu Google Analytics zlicza odwiedzających i sesje oraz mierzy zdarzenia w sklepie (wyświetlenia produktów, koszyk, realizacja zakupu, zakup). Zapisywany wyłącznie po udzieleniu zgody na analitykę. | Własny plik cookie w domenie korena.eu, zapisywany przez JavaScript (bez HttpOnly) | 2 lata, odnawiane przy każdej wizycie |
_ga_QQ7HZ5FJD8 | Google Analytics 4 (jak wyżej) | Przechowuje stan sesji (numer sesji i czas rozpoczęcia) dla naszego zasobu Google Analytics. Zapisywany wyłącznie po udzieleniu zgody na analitykę. | Własny plik cookie w domenie korena.eu, zapisywany przez JavaScript (bez HttpOnly) | 2 lata, odnawiane przy każdej wizycie |
| (brak pliku cookie) Piksel odsłon Metricool | Metricool (tracker.metricool.com, ładowany przez nasz kontener Google Tag Manager) | Przy każdej odsłonie strony wysyła do Metricool adres strony, stronę odsyłającą i rozmiar okna przeglądarki; wykorzystujemy to do pomiaru wizyt pochodzących z naszych wpisów w mediach społecznościowych. Nie ustawia pliku cookie i niczego nie zapisuje na urządzeniu; Metricool otrzymuje wraz z żądaniem adres IP. | Żądanie obrazu strony trzeciej, bez pliku cookie | Nie jest zapisywany na urządzeniu |
Obok naszej własnej analityki pierwszej strony (wiersze korena_* powyżej) korena.eu ładuje Google Analytics 4 oraz piksel Metricool przez kontener Google Tag Manager. Kontener i tag Google są udostępniane jako usługa własna z metrics.korena.eu, naszego własnego serwera tagowania po stronie serwera, który przekazuje dane pomiarowe do Google. Ładują się wyłącznie na publicznych stronach sklepu, a nie na stronach logowania, administracyjnych ani partnerskich. Tag Google działa zgodnie z Google Consent Mode v2: dopóki nie zostanie udzielona zgoda na analitykę (w EOG, Wielkiej Brytanii i Szwajcarii stan początkowy to brak zgody), nie zapisuje plików cookie _ga i wysyła wyłącznie sygnały bez plików cookie i bez identyfikatora klienta, których Google używa do zagregowanych, modelowanych pomiarów. Wcześniejsze wersje Polityki wspominały o Plausible Analytics, ale integracja ta nie została dodana do kodu. Jeśli dodamy inne zewnętrzne narzędzie analityczne, wymienimy je tutaj i ponownie poprosimy o zgodę.
Nasz Timber Index pod adresem timber-index.korena.eu korzysta z tego samego kontenera Google Tag Manager i raportuje do osobnego zasobu Google Analytics, po dokonaniu wyboru w osobnym oknie zgody tego serwisu. Jest to odrębny host z odrębną zgodą i osobnymi plikami cookie. Zobacz sekcję 5.
3.4. Marketingowe
| Plik cookie | Ustawiany przez | Cel | Typ | Okres przechowywania |
|---|---|---|---|---|
| Pliki cookie Google Funding Choices („Privacy & Messaging”) | fundingchoicesmessages.google.com | Ładowane tylko dla odwiedzających z EOG, Zjednoczonego Królestwa lub Szwajcarii i tylko wtedy, gdy NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true oraz skonfigurowano identyfikator wydawcy Google. Platforma CMP Google wyświetla komunikat o zgodzie i może ustawiać pliki cookie zgodnie z własnymi zasadami. Obecnie domyślnie wyłączone. | Pliki cookie stron trzecich ustawiane przez Google | Zgodnie z polityką Google |
Obecnie nie są ustawiane żadne inne marketingowe ani reklamowe pliki cookie. Nie ma Facebook Pixel, LinkedIn Insight, TikTok Pixel ani tagu Google Ads. Kontener Google Tag Manager w korena.eu zawiera wyłącznie tagi Google Analytics 4 i Metricool wymienione w §3.3, a żaden z nich nie służy celom reklamowym. Skrypt stanu domyślnego Google Consent Mode v2 (gtag('consent','default',…)) jest generowany po stronie serwera przed załadowaniem Google Tag Manager, aby tag Google startował w stanie zgody właściwym dla odwiedzającego. Samo wygenerowanie tego skryptu wbudowanego nie ustawia żadnego pliku cookie.
3.5. Source measurement (set without consent)
| Cookie | Set by | Purpose | Type | Lifetime |
|---|---|---|---|---|
korena_src | korena.eu | Records which website or campaign sent you to the Site: the host name of the referring website, the first page you landed on (without any query string) and the campaign tags utm_source, utm_medium, utm_campaign, utm_content and utm_term if the link carried them, for your first and your most recent such visit, with the date. It contains no identifier of you or your device, no advertising click IDs, no IP address and no full referring address. If you place an order, a copy of the same data is stored with that order so we can tell which channels (search engines, AI assistants, social media, email, other websites) bring orders. It is not shared with anyone and not used for advertising or profiling. | First-party HTTP cookie, HttpOnly, SameSite=Lax, Secure in production | 30 days |
This cookie is set without asking for your consent, and we do not describe it as strictly necessary: it is not needed for the Site to work. We set it on the basis of our legitimate interest in knowing which channels bring orders, and it holds no identifier. You can delete it in your browser at any time; blocking it does not affect the Site.
4. Zgoda
Podczas pierwszej wizyty w korena.eu baner zgody prosi o wybór jednej z opcji:
- Zaakceptuj wszystkie: ściśle niezbędne + preferencje + analityczne + marketingowe (jeśli występują).
- Odrzuć wszystkie: tylko ściśle niezbędne.
- Dostosuj: wybierz poszczególne kategorie.
Opcja „Odrzuć wszystkie” jest prezentowana równie wyraźnie jak „Zaakceptuj wszystkie”. Nie stosujemy ścian plików cookie, zwodniczych interfejsów ani innych utrudnień powodujących „zmęczenie zgodą”. Twój wybór jest zapisywany w pliku cookie korena_consent i respektowany podczas każdej kolejnej wizyty, dopóki go nie zmienisz.
Przez 12 miesięcy od daty decyzji przechowujemy opatrzony znacznikiem czasu zapis każdej decyzji dotyczącej zgody (znacznik czasu, wersja banera, zanonimizowana klasa adresu IP i Twoje wybory). Zapis ten zachowujemy jako dowód na wypadek późniejszego sporu o to, czy i kiedy udzielono zgody.
Wybór możesz zmienić w każdej chwili za pomocą linku „Ustawienia plików cookie” w stopce.
5. Pliki cookie stron trzecich i podmioty przetwarzające
Niektóre pliki cookie są ustawiane przez strony trzecie podczas korzystania z określonych funkcji Serwisu. Opisano je w §3 powyżej. Sprawdziliśmy każdą stronę trzecią i uznajemy, że zakres jej użycia jest proporcjonalny do pełnionej funkcji. Strony trzecie, które ustawiają własne pliki cookie, działają jako niezależni lub współadministratorzy tych plików. Ich polityki prywatności mają zastosowanie obok naszej:
- Stripe (przetwarzanie płatności): stripe.com/privacy. Stripe ustawia podczas realizacji zakupu pliki cookie zapobiegające oszustwom i jest podmiotem przetwarzającym w naszym imieniu dane płatnicze.
- Google (Google Analytics 4, przez Google Tag Manager): policies.google.com/privacy oraz jak Google wykorzystuje informacje z witryn korzystających z jego usług. Tag Google zapisuje pliki cookie
_gawymienione w §3.3 po udzieleniu zgody na analitykę; nasz serwer tagowania pod adresemmetrics.korena.euprzekazuje dane pomiarowe do Google. - Metricool (pomiar ruchu w mediach społecznościowych i w witrynie): metricool.com/privacy-policy. Jego piksel nie ustawia pliku cookie; otrzymuje adres strony, stronę odsyłającą, rozmiar okna przeglądarki oraz adres IP.
W dniu wskazanym na końcu Polityki w korena.eu nie osadzamy żadnych innych skryptów stron trzecich ustawiających pliki cookie (ani Facebook Pixel, ani LinkedIn Insight, ani TikTok Pixel, ani tagu Google Ads).
Nasza subdomena Timber Index ma własną zgodę. timber-index.korena.eu ładuje Google Analytics 4 przez ten sam kontener Google Tag Manager, udostępniany jako usługa własna z metrics.korena.eu, do osobnego zasobu Google Analytics, wyłącznie po zaakceptowaniu przez odwiedzającego w tym serwisie. Ustawia pliki cookie _ga do pomiarów analitycznych. Serwis jest objęty własną stroną dotyczącą prywatności i plików cookie. Zgoda udzielona lub odrzucona w tym serwisie jest rejestrowana oddzielnie od wyboru dokonanego tutaj i nie jest przenoszona między serwisami.
6. Jak zarządzać plikami cookie w przeglądarce
Oprócz ustawień plików cookie w Serwisie każda współczesna przeglądarka umożliwia zarządzanie nimi we własnych ustawieniach. Dokładna ścieżka różni się zależnie od przeglądarki. Poniższe strony dokumentacji są aktualizowane przez odpowiednich dostawców:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Zablokowanie ściśle niezbędnych plików cookie uniemożliwi działanie Serwisu. W szczególności nie będzie można się zalogować ani zrealizować zakupu. Jeśli przeglądarka wysyła sygnał Global Privacy Control (GPC), traktujemy go jak wybór „Odrzuć wszystkie” w odniesieniu do kategorii analitycznych i marketingowych. Wycofany nagłówek Do-Not-Track (DNT), jeśli występuje, traktujemy tak samo.
7. Zmiany Polityki
Aktualizujemy Politykę po każdej zmianie wykazu plików cookie. Baner zgody zostanie ponownie wyświetlony po wprowadzeniu nowej kategorii lub dodaniu istotnej nowej strony trzeciej.
8. Języki
Niniejszą Politykę sporządzono w języku angielskim. Tłumaczenia mogą być udostępniane w Serwisie. Jeśli wymaga tego prawo (w szczególności w przypadku odwiedzających zamieszkałych w Bułgarii), wiążąca jest wersja bułgarska.
Załącznik A: treść banera zgody (angielska)
Poniżej znajduje się oficjalne brzmienie banera zgody. Zamieszczono je tutaj, aby przegląd prawny i tłumaczenie mogły odbywać się razem z przeglądem Polityki.
Baner
Pliki cookie w korena.eu Używamy ściśle niezbędnych plików cookie, aby ta witryna działała. Za Twoją zgodą używamy również niewielkiego zestawu plików cookie dotyczących preferencji i analityki, aby ulepszać witrynę. Nie używamy marketingowych ani reklamowych plików cookie. [ Odrzuć wszystkie ] [ Dostosuj ] [ Zaakceptuj wszystkie ] Zobacz naszą Politykę plików cookie i Politykę prywatności.
Etykiety panelu dostosowania
Ściśle niezbędne: zawsze włączone. Wymagane do logowania, obsługi koszyka i realizacji zakupu. Preferencje: przełącznik. Zapamiętują język i ustawienia wyświetlania. Analityczne: przełącznik. Pomagają nam zbiorczo zrozumieć, jak używana jest witryna, bez śledzenia poszczególnych osób. Marketingowe: (nieużywane)
[ Zapisz moje wybory ]
Załącznik B: treść banera zgody (bułgarska)
Tłumaczenie na język bułgarski oczekuje na tłumacza przysięgłego. Zgodnie z art. 49 bułgarskiej ustawy o ochronie konsumentów wersje angielska i bułgarska będą oferowane osobom zamieszkałym w Bułgarii podczas pierwszej wizyty.
Ostatni przegląd: 2026-04-30 · Następny przegląd: 2027-04-30 (lub wcześniej, jeśli wystąpi przesłanka).