Pliki cookie
Ostatnia aktualizacja: 30 kwi 2026
Polityka plików cookie
Niniejsza Polityka plików cookie wyjaśnia, jakich plików cookie i podobnych technologii używamy w korena.eu, dlaczego ich używamy i jak możesz nimi zarządzać. Dotyczy wyłącznie witryny korena.eu. Nasz Timber Index pod adresem timber-index.korena.eu jest odrębnym serwisem z własną stroną dotyczącą prywatności i plików cookie. Zobacz sekcję 5 poniżej. Polityka uzupełnia Politykę prywatności i jest wymagana przez unijną dyrektywę o prywatności i łączności elektronicznej 2002/58/WE oraz RODO.
Wykaz plików cookie zweryfikowano na podstawie kodu witryny 2026-05-03 za pomocą analizy statycznej. (Przed uruchomieniem: nie przeprowadzono jeszcze automatycznego skanowania wdrożonego Serwisu. Ponowna weryfikacja jest zaplanowana na pierwsze publiczne uruchomienie).
1. Czym są pliki cookie
Pliki cookie to małe pliki tekstowe umieszczane przez witrynę internetową na Twoim urządzeniu podczas wizyty. Są powszechnie używane, aby umożliwić działanie witryn, zwiększyć ich sprawność i dostarczać informacje właścicielowi witryny. W całej Polityce termin „pliki cookie” obejmuje również inne podobne technologie, takie jak localStorage, sessionStorage, sygnalizatory WWW i znaczniki pikselowe, jeśli pełnią porównywalną funkcję.
2. Kategorie używanych plików cookie
Pliki cookie w korena.eu dzielimy na cztery kategorie:
- Ściśle niezbędne: konieczne do działania Serwisu (uwierzytelnianie, koszyk, realizacja zakupu, bezpieczeństwo). Są umieszczane bez uprzedniej zgody na podstawie wyjątku dla plików „ściśle niezbędnych” w dyrektywie o prywatności i łączności elektronicznej. Są niezbędne do wykonania umowy, wypełnienia obowiązku prawnego albo realizacji udokumentowanego prawnie uzasadnionego interesu. Ich wyłączenie uniemożliwi działanie Serwisu.
- Preferencje: zapamiętują Twoje wybory w celu poprawy obsługi (np. język). Są umieszczane wyłącznie za Twoją wyraźną zgodą.
- Analityczne: pomagają nam zbiorczo zrozumieć, jak odwiedzający korzystają z Serwisu. Są umieszczane wyłącznie za Twoją wyraźną zgodą.
- Marketingowe: służą do wyświetlania odpowiednich reklam lub pomiaru skuteczności marketingu w różnych witrynach. Obecnie nie umieszczamy żadnych marketingowych plików cookie. Zaktualizujemy Politykę przed wprowadzeniem jakiegokolwiek marketingowego pliku cookie.
3. Wykaz plików cookie
Poniższa tabela zawiera wszystkie pliki cookie, które według naszych przewidywań będą umieszczane w dniu wskazanym na końcu Polityki. Aktualny wykaz jest uzgadniany przy każdym wydaniu.
Wykaz został ostatnio uzgodniony 2026-05-03 na podstawie analizy statycznej kodu witryny. Automatyczne skanowanie wdrożonego Serwisu za pomocą Cookiebot lub równoważnego narzędzia jest zaplanowane przed pierwszym publicznym uruchomieniem. Wszelkie różnice zostaną tu odnotowane.
3.1. Ściśle niezbędne
| Plik cookie | Ustawiany przez | Cel | Typ | Okres przechowywania |
|---|---|---|---|---|
sb-<project-ref>-auth-token (podzielony na części: …-auth-token.0, .1, …) | korena.eu (Supabase Auth przez @supabase/ssr) | Przechowuje uwierzytelnioną sesję (połączony token dostępu i odświeżania w formacie JSON). Używany zarówno przy logowaniu administratora, jak i na kontach klientów. | Własny plik cookie HTTP, HttpOnly, SameSite=Lax, Secure w środowisku produkcyjnym | 1 rok (zawiera token odświeżania); zawarty w nim token dostępu jest odnawiany mniej więcej co godzinę |
cart_session | korena.eu | Identyfikator UUID anonimowego koszyka, dzięki któremu produkty pozostają w nim między wizytami, a rezerwacje są z nim powiązane podczas realizacji zakupu. | Własny plik cookie HTTP, HttpOnly, SameSite=Lax, Secure w środowisku produkcyjnym | 30 dni |
korena_pwd_recovery | korena.eu | Krótkotrwały znacznik ustawiany po kliknięciu linku do resetowania hasła, dzięki któremu formularz resetowania przyjmie nowe hasło. | Własny plik cookie HTTP, HttpOnly, SameSite=Lax, Secure w środowisku produkcyjnym | 10 minut |
korena_site_gate_unlock | korena.eu | Token podpisany HMAC, wydawany tylko wtedy, gdy witryna działa w trybie zapowiedzi lub konserwacji i podano wspólne hasło dostępu. Nie występuje podczas zwykłego działania. | Własny plik cookie HTTP, HttpOnly, SameSite=Lax, Secure w środowisku produkcyjnym | 30 dni |
korena_consent | korena.eu | Zapisuje wybory w Trybie zgody v2 (według kategorii) i wersję polityki, aby baner nie był ponownie wyświetlany na każdej stronie. Kopia jest przechowywana w localStorage pod kluczem korena.consent.v1. | Własny plik cookie HTTP, SameSite=Lax, Secure przez HTTPS | 180 dni |
__stripe_mid, __stripe_sid | Stripe (ustawiane po załadowaniu Stripe.js na etapie płatności) | Zapobieganie oszustwom płatniczym. Stripe.js jest ładowany tylko na etapie płatności w procesie realizacji zakupu, a nie w całym serwisie. | Plik cookie HTTP strony trzeciej ustawiany przez js.stripe.com | __stripe_mid 1 rok, __stripe_sid 30 minut |
3.2. Preferencje
| Plik cookie | Ustawiany przez | Cel | Typ | Okres przechowywania |
|---|---|---|---|---|
korena_store | korena.eu | Zapamiętuje wybrany sklep krajowy (np. bg), aby podczas kolejnej wizyty przekierować Cię do właściwej waluty, stawki VAT i opcji wysyłki. | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | 1 rok |
korena_language | korena.eu | Zapamiętuje wybrany język treści (np. en, bg). | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | 1 rok |
korena_consent_vid | korena.eu | Losowy identyfikator odwiedzającego przypisany do rejestru zgód, który pozwala nam w razie sporu wykazać, jakie urządzenie dokonało danego wyboru. | Własny plik cookie HTTP, SameSite=Lax, Secure przez HTTPS | 180 dni |
(localStorage) korena.consent.v1 | korena.eu | Kopia pliku cookie korena_consent używana przez kod po stronie klienta, który preferuje localStorage. Te same dane i ten sam termin ważności. | Pamięć przeglądarki (nie jest plikiem cookie) | Do usunięcia |
3.3. Analityczne
| Plik cookie | Ustawiany przez | Cel | Typ | Okres przechowywania |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudonimowy identyfikator odwiedzającego (UUID v7), który służy do usuwania duplikatów własnych zdarzeń analitycznych w różnych sesjach. Zapisywany tylko po udzieleniu zgody na analitykę. | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | około 13 miesięcy (395 dni), odnawiany przy każdej wizycie |
korena_sid | korena.eu | Pseudonimowy identyfikator sesji z przesuwanym 30-minutowym oknem. Zapisywany tylko po udzieleniu zgody na analitykę. | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | 30 minut (okres przesuwany) |
korena_cid | korena.eu | Identyfikator klienta ustawiany po zapisaniu się do newslettera, realizacji zakupu, zalogowaniu na konto lub wyszukaniu zamówienia, aby przypisywać powtarzające się zdarzenia tej samej osobie. Zapisywany tylko po udzieleniu zgody na analitykę. | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | około 13 miesięcy (395 dni) |
korena_attr_first | korena.eu | Atrybucja pierwszego kontaktu: zserializowane parametry UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content) i identyfikatory kliknięć (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) z pierwszej wizyty, która je zawierała. Zapisywany raz i tylko za zgodą na analitykę. | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | 90 dni |
korena_attr_last | korena.eu | Atrybucja ostatniego kontaktu: ten sam format co korena_attr_first, nadpisywany przy każdej wizycie zawierającej rozpoznany parametr atrybucji. Tylko za zgodą na analitykę. | Własny plik cookie HTTP, SameSite=Lax, Secure w środowisku produkcyjnym | 90 dni |
Korzystamy z własnej, samodzielnie hostowanej infrastruktury analitycznej (obecnie bez Google Analytics, skryptu Plausible ani zewnętrznego zestawu SDK do analityki ładowanego z przeglądarki). Wcześniejsze wersje Polityki wspominały o Plausible Analytics, ale integracja ta nie została dodana do kodu. Jeśli wdrożymy zewnętrzne narzędzie analityczne, wymienimy je tutaj i ponownie poprosimy o zgodę.
Od 2026-08-31 nasz Timber Index pod adresem timber-index.korena.eu korzysta z Google Analytics 4 przez Google Tag Manager po dokonaniu wyboru w osobnym oknie zgody tego serwisu. Jest to odrębny host z odrębną zgodą i osobnymi plikami cookie. Żaden z tych elementów nie działa w korena.eu. Zobacz sekcję 5.
3.4. Marketingowe
| Plik cookie | Ustawiany przez | Cel | Typ | Okres przechowywania |
|---|---|---|---|---|
| Pliki cookie Google Funding Choices („Privacy & Messaging”) | fundingchoicesmessages.google.com | Ładowane tylko dla odwiedzających z EOG, Zjednoczonego Królestwa lub Szwajcarii i tylko wtedy, gdy NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true oraz skonfigurowano identyfikator wydawcy Google. Platforma CMP Google wyświetla komunikat o zgodzie i może ustawiać pliki cookie zgodnie z własnymi zasadami. Obecnie domyślnie wyłączone. | Pliki cookie stron trzecich ustawiane przez Google | Zgodnie z polityką Google |
Obecnie nie są ustawiane żadne inne marketingowe ani reklamowe pliki cookie. Witryna nie ładuje Facebook Pixel, Google Tag Manager, LinkedIn Insight, TikTok Pixel ani tagu Google Analytics. (Google Tag Manager i Google Analytics 4 są używane w timber-index.korena.eu, czyli na innym hoście, z własnym oknem zgody i własną polityką. Korena.eu nie ładuje żadnego z tych narzędzi). Skrypt stanu domyślnego Google Consent Mode v2 (gtag('consent','default',…)) jest generowany po stronie serwera, aby ewentualny tag Google dodany w przyszłości odziedziczył właściwy stan zgody. Samo wygenerowanie tego skryptu wbudowanego nie ustawia żadnego pliku cookie.
4. Zgoda
Podczas pierwszej wizyty w korena.eu baner zgody prosi o wybór jednej z opcji:
- Zaakceptuj wszystkie: ściśle niezbędne + preferencje + analityczne + marketingowe (jeśli występują).
- Odrzuć wszystkie: tylko ściśle niezbędne.
- Dostosuj: wybierz poszczególne kategorie.
Opcja „Odrzuć wszystkie” jest prezentowana równie wyraźnie jak „Zaakceptuj wszystkie”. Nie stosujemy ścian plików cookie, zwodniczych interfejsów ani innych utrudnień powodujących „zmęczenie zgodą”. Twój wybór jest zapisywany w pliku cookie korena_consent i respektowany podczas każdej kolejnej wizyty, dopóki go nie zmienisz.
Przez 12 miesięcy od daty decyzji przechowujemy opatrzony znacznikiem czasu zapis każdej decyzji dotyczącej zgody (znacznik czasu, wersja banera, zanonimizowana klasa adresu IP i Twoje wybory). Zapis ten zachowujemy jako dowód na wypadek późniejszego sporu o to, czy i kiedy udzielono zgody.
Wybór możesz zmienić w każdej chwili za pomocą linku „Ustawienia plików cookie” w stopce.
5. Pliki cookie stron trzecich i podmioty przetwarzające
Niektóre pliki cookie są ustawiane przez strony trzecie podczas korzystania z określonych funkcji Serwisu. Opisano je w §3 powyżej. Sprawdziliśmy każdą stronę trzecią i uznajemy, że zakres jej użycia jest proporcjonalny do pełnionej funkcji. Strony trzecie, które ustawiają własne pliki cookie, działają jako niezależni lub współadministratorzy tych plików. Ich polityki prywatności mają zastosowanie obok naszej:
- Stripe (przetwarzanie płatności): stripe.com/privacy. Stripe ustawia podczas realizacji zakupu pliki cookie zapobiegające oszustwom i jest podmiotem przetwarzającym w naszym imieniu dane płatnicze.
W dniu wskazanym na końcu Polityki w korena.eu nie osadzamy żadnych innych skryptów stron trzecich ustawiających pliki cookie (ani Facebook Pixel, ani Google Tag Manager, ani LinkedIn Insight, ani TikTok Pixel).
Nasza subdomena Timber Index działa inaczej. timber-index.korena.eu ładuje Google Analytics 4 przez Google Tag Manager, udostępniany jako usługa własna z metrics.korena.eu, wyłącznie po zaakceptowaniu przez odwiedzającego w tym serwisie. Ustawia pliki cookie _ga do pomiarów analitycznych. Serwis jest objęty własną stroną dotyczącą prywatności i plików cookie. Zgoda udzielona lub odrzucona w tym serwisie jest rejestrowana oddzielnie od wyboru dokonanego tutaj i nie jest przenoszona między serwisami.
6. Jak zarządzać plikami cookie w przeglądarce
Oprócz ustawień plików cookie w Serwisie każda współczesna przeglądarka umożliwia zarządzanie nimi we własnych ustawieniach. Dokładna ścieżka różni się zależnie od przeglądarki. Poniższe strony dokumentacji są aktualizowane przez odpowiednich dostawców:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Zablokowanie ściśle niezbędnych plików cookie uniemożliwi działanie Serwisu. W szczególności nie będzie można się zalogować ani zrealizować zakupu. Jeśli przeglądarka wysyła sygnał Global Privacy Control (GPC), traktujemy go jak wybór „Odrzuć wszystkie” w odniesieniu do kategorii analitycznych i marketingowych. Wycofany nagłówek Do-Not-Track (DNT), jeśli występuje, traktujemy tak samo.
7. Zmiany Polityki
Aktualizujemy Politykę po każdej zmianie wykazu plików cookie. Baner zgody zostanie ponownie wyświetlony po wprowadzeniu nowej kategorii lub dodaniu istotnej nowej strony trzeciej.
8. Języki
Niniejszą Politykę sporządzono w języku angielskim. Tłumaczenia mogą być udostępniane w Serwisie. Jeśli wymaga tego prawo (w szczególności w przypadku odwiedzających zamieszkałych w Bułgarii), wiążąca jest wersja bułgarska.
Załącznik A: treść banera zgody (angielska)
Poniżej znajduje się oficjalne brzmienie banera zgody. Zamieszczono je tutaj, aby przegląd prawny i tłumaczenie mogły odbywać się razem z przeglądem Polityki.
Baner
Pliki cookie w korena.eu Używamy ściśle niezbędnych plików cookie, aby ta witryna działała. Za Twoją zgodą używamy również niewielkiego zestawu plików cookie dotyczących preferencji i analityki, aby ulepszać witrynę. Nie używamy marketingowych ani reklamowych plików cookie. [ Odrzuć wszystkie ] [ Dostosuj ] [ Zaakceptuj wszystkie ] Zobacz naszą Politykę plików cookie i Politykę prywatności.
Etykiety panelu dostosowania
Ściśle niezbędne: zawsze włączone. Wymagane do logowania, obsługi koszyka i realizacji zakupu. Preferencje: przełącznik. Zapamiętują język i ustawienia wyświetlania. Analityczne: przełącznik. Pomagają nam zbiorczo zrozumieć, jak używana jest witryna, bez śledzenia poszczególnych osób. Marketingowe: (nieużywane)
[ Zapisz moje wybory ]
Załącznik B: treść banera zgody (bułgarska)
Tłumaczenie na język bułgarski oczekuje na tłumacza przysięgłego. Zgodnie z art. 49 bułgarskiej ustawy o ochronie konsumentów wersje angielska i bułgarska będą oferowane osobom zamieszkałym w Bułgarii podczas pierwszej wizyty.
Ostatni przegląd: 2026-04-30 · Następny przegląd: 2027-04-30 (lub wcześniej, jeśli wystąpi przesłanka).