Piškotki
Nazadnje posodobljeno 30. apr. 2026
Pravilnik o piškotkih
Ta pravilnik o piškotkih pojasnjuje, katere piškotke in podobne tehnologije uporabljamo na spletnem mestu korena.eu, zakaj jih uporabljamo in kako jih lahko nadzirate. Zajema samo spletno trgovino korena.eu. Naš indeks lesa na naslovu timber-index.korena.eu je ločeno spletno mesto z lastno stranjo o zasebnosti in piškotkih. Glejte 5. razdelek spodaj. Ta pravilnik dopolnjuje Pravilnik o zasebnosti, zahtevata pa ga Direktiva EU o zasebnosti in elektronskih komunikacijah 2002/58/ES ter GDPR.
Popis piškotkov je bil 8. 11. 2026 s statično analizo preverjen glede na kodo spletne trgovine. (Pred začetkom delovanja: avtomatizirano pregledovanje uvedenega spletnega mesta še ni bilo opravljeno; ponovno preverjanje je načrtovano ob prvi javni objavi.)
1. Kaj so piškotki
Piškotki so majhne besedilne datoteke, ki jih spletno mesto ob obisku shrani v vašo napravo. Pogosto se uporabljajo za delovanje spletnih mest, izboljšanje njihove učinkovitosti in zagotavljanje informacij lastniku spletnega mesta. Izraz »piškotki« v celotnem pravilniku vključuje druge podobne tehnologije, kot so localStorage, sessionStorage, spletni svetilniki in slikovne oznake, kadar opravljajo primerljivo funkcijo.
2. Kategorije piškotkov, ki jih uporabljamo
Piškotke na spletnem mestu korena.eu razvrščamo v štiri kategorije:
- Nujno potrebni: potrebni so za delovanje spletnega mesta (preverjanje pristnosti, košarica, zaključek nakupa, varnost). Nastavijo se brez predhodnega soglasja na podlagi izjeme za »nujno potrebne« piškotke iz Direktive o zasebnosti in elektronskih komunikacijah. Potrebni so zaradi pogodbenih obveznosti, zakonske obveznosti ali dokumentiranih zakonitih interesov. Če jih onemogočite, spletno mesto ne bo delovalo.
- Nastavitve: zapomnijo si vaše izbire in s tem izboljšajo uporabniško izkušnjo (na primer jezik). Nastavijo se samo z vašim izrecnim soglasjem.
- Analitika: pomagajo nam razumeti, kako obiskovalci skupinsko uporabljajo spletno mesto. Nastavijo se samo z vašim izrecnim soglasjem.
- Trženje: uporabljajo se za prikaz ustreznih oglasov ali merjenje učinkovitosti trženja na različnih spletnih mestih. Trenutno ne nastavljamo nobenih trženjskih piškotkov. Ta pravilnik bomo posodobili pred uvedbo katerega koli trženjskega piškotka.
3. Popis piškotkov
V spodnji tabeli so navedeni vsi piškotki, ki jih bomo po pričakovanjih nastavljali na datum, naveden na koncu tega pravilnika. Seznam v uporabi uskladimo ob vsaki izdaji.
Ta seznam je bil nazadnje usklajen 8. 11. 2026 s statično analizo kode spletne trgovine. Avtomatiziran pregled uvedenega spletnega mesta z orodjem za pregledovanje piškotkov (Cookiebot ali enakovrednim) je načrtovan pred prvo javno objavo. Morebitna odstopanja bodo navedena tukaj.
3.1. Nujno potrebni
| Piškotek | Nastavi ga | Namen | Vrsta | Trajanje |
|---|---|---|---|---|
sb-<project-ref>-auth-token (razdeljen: …-auth-token.0, .1, …) | korena.eu (Supabase Auth prek @supabase/ssr) | Hrani vašo overjeno sejo (združen žeton za dostop in osvežitev, JSON). Uporablja se tako za prijavo skrbnikov kot za račune strank. | Lastni piškotek HTTP, HttpOnly, SameSite=Lax, Secure v produkcijskem okolju | 1 leto (vsebuje žeton za osvežitev); žeton za dostop v njem se zamenja približno vsako uro |
cart_session | korena.eu | UUID, ki določa vašo anonimno košarico, da izdelki ostanejo v njej med obiski, rezervacije pa so do zaključka nakupa še naprej povezane z vami. | Lastni piškotek HTTP, HttpOnly, SameSite=Lax, Secure v produkcijskem okolju | 30 dni |
korena_pwd_recovery | korena.eu | Kratkotrajna oznaka, ki se nastavi, ko kliknete povezavo za ponastavitev gesla računa, da obrazec za ponastavitev sprejme novo geslo. | Lastni piškotek HTTP, HttpOnly, SameSite=Lax, Secure v produkcijskem okolju | 10 minut |
korena_review_claim | korena.eu | Nastavi se, ko odprete zahvalno kartico ali kodo za mnenje, ki pripadata naročilu (korena.eu/t/…), ali ko tam potrdite številko naročila in e-poštni naslov. Temu brskalniku omogoči, da odda mnenje o tem naročilu brez povezave iz e-pošte. Podpisan; vsebuje le identifikatorja naročila in kartice. | Lastni piškotek HTTP, HttpOnly, SameSite=Lax, Secure v produkcijskem okolju | 2 uri |
korena_site_gate_unlock | korena.eu | Žeton s podpisom HMAC, ki se izda samo, kadar je spletno mesto v načinu »kmalu na voljo« ali vzdrževanja in ste vnesli skupno geslo za dostop. Med običajnim delovanjem ga ni. | Lastni piškotek HTTP, HttpOnly, SameSite=Lax, Secure v produkcijskem okolju | 30 dni |
korena_consent | korena.eu | Beleži vaše izbire v Načinu soglasja v2 (po kategorijah) in različico pravilnika, da se pasica ne prikaže znova na vsaki strani. Zrcaljen je v localStorage pod ključem korena.consent.v1. | Lastni piškotek HTTP, SameSite=Lax, Secure pri povezavi HTTPS | 180 dni |
__stripe_mid, __stripe_sid | Stripe (nastavita se, ko se na koraku plačila pri zaključku nakupa naloži Stripe.js) | Preprečevanje goljufij pri plačilu. Stripe.js se naloži samo na koraku plačila v postopku zaključka nakupa in ne na celotnem spletnem mestu. | Piškotek HTTP tretje osebe, ki ga nastavi js.stripe.com | __stripe_mid 1 leto, __stripe_sid 30 minut |
3.2. Nastavitve
| Piškotek | Nastavi ga | Namen | Vrsta | Trajanje |
|---|---|---|---|---|
korena_store | korena.eu | Zapomni si izbrano državno trgovino (na primer bg), da vas ob vrnitvi usmerimo na ustrezno valuto, DDV in nastavitev dostave. | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | 1 leto |
korena_language | korena.eu | Zapomni si izbrani jezik vsebine (na primer en, bg). | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | 1 leto |
korena_consent_vid | korena.eu | Naključni identifikator obiskovalca, omejen na dnevnik soglasij, da lahko ob izpodbijanju dokažemo, katera naprava je izbrala določeno možnost soglasja. | Lastni piškotek HTTP, SameSite=Lax, Secure pri povezavi HTTPS | 180 dni |
(localStorage) korena.consent.v1 | korena.eu | Zrcalna različica piškotka korena_consent, ki jo uporablja odjemalska koda, ki ima pred piškotki prednostno nastavljen localStorage. Vsebuje enake podatke in ima enak rok veljavnosti. | Shramba brskalnika (ni piškotek) | Do izbrisa |
3.3. Analitika
| Piškotek | Nastavi ga | Namen | Vrsta | Trajanje |
|---|---|---|---|---|
korena_vid | korena.eu | Psevdonimni identifikator obiskovalca (UUID v7), ki se uporablja za odstranjevanje podvojenih analitičnih dogodkov prve osebe med sejami. Zapiše se samo, če soglašate z analitiko. | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | približno 13 mesecev (395 dni), osveži se ob vsakem obisku |
korena_sid | korena.eu | Psevdonimni identifikator seje s 30-minutnim drsečim časovnim oknom. Zapiše se samo, če soglašate z analitiko. | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | 30 minut (drseče) |
korena_cid | korena.eu | Identifikator stranke, ki se nastavi po prijavi na novice, zaključku nakupa, prijavi v račun ali iskanju naročila, da lahko ponavljajoče se dogodke pripišemo isti osebi. Zapiše se samo, če soglašate z analitiko. | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | približno 13 mesecev (395 dni) |
korena_attr_first | korena.eu | Pripis prvega stika: serializirani parametri UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content) in identifikatorji klikov (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) iz prvega obiska, ki jih je vseboval. Zapiše se enkrat. Samo s soglasjem za analitiko. | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | 90 dni |
korena_attr_last | korena.eu | Pripis zadnjega stika: enaka oblika kot korena_attr_first, prepiše se ob vsakem obisku, ki vsebuje prepoznan parameter pripisa. Samo s soglasjem za analitiko. | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | 90 dni |
_ga | Google Analytics 4 (Googlova oznaka, naložena prek našega vsebnika Google Tag Manager z metrics.korena.eu) | Naključni identifikator odjemalca, s katerim Google Analytics šteje obiskovalce in seje ter meri dogodke v trgovini (ogledi izdelkov, košarica, zaključek nakupa, nakup). Zapiše se samo, če podate soglasje za analitiko. | Piškotek prve osebe na korena.eu, ki ga zapiše JavaScript (brez HttpOnly) | 2 leti, obnovi se ob vsakem obisku |
_ga_QQ7HZ5FJD8 | Google Analytics 4 (kot zgoraj) | Hrani stanje seje (številko seje in čas začetka) za našo lastnost Google Analytics. Zapiše se samo, če podate soglasje za analitiko. | Piškotek prve osebe na korena.eu, ki ga zapiše JavaScript (brez HttpOnly) | 2 leti, obnovi se ob vsakem obisku |
| (brez piškotka) Slikovna točka Metricool za ogled strani | Metricool (tracker.metricool.com, naložen prek našega vsebnika Google Tag Manager) | Ob vsakem ogledu strani Metricoolu pošlje naslov strani, napotitveno stran in velikost okna vašega brskalnika; to uporabljamo za merjenje obiskov iz naših objav na družbenih omrežjih. Ne nastavi piškotka in na vaši napravi ne shrani ničesar; Metricool z zahtevkom prejme vaš naslov IP. | Zahtevek za sliko tretje osebe, brez piškotka | Ni shranjeno na vaši napravi |
Poleg naše lastne analitike prve osebe (vrstice korena_* zgoraj) korena.eu prek vsebnika Google Tag Manager nalaga Google Analytics 4 in slikovno točko Metricool. Vsebnik in Googlova oznaka se zagotavljata kot storitev prve osebe z naslova metrics.korena.eu, našega lastnega strežnika za označevanje na strani strežnika, ki izmerjene podatke posreduje Googlu. Nalagata se samo na javnih straneh trgovine, ne pa na straneh za prijavo, skrbniških ali partnerskih straneh. Googlova oznaka upošteva Google Consent Mode v2: dokler ne podate soglasja za analitiko (v EGP, Združenem kraljestvu in Švici je začetno stanje zavrnjeno), ne zapisuje piškotkov _ga in pošilja le signale brez piškotkov in brez identifikatorja odjemalca, ki jih Google uporablja za združeno, modelirano merjenje. V prejšnjih osnutkih tega pravilnika je bila omenjena storitev Plausible Analytics, vendar ta integracija ni bila vključena v kodo. Če bomo dodali drugo analitično orodje tretje osebe, ga bomo navedli tukaj in znova zahtevali soglasje.
Naš indeks lesa na naslovu timber-index.korena.eu uporablja isti vsebnik Google Tag Manager in poroča v ločeno lastnost Google Analytics, po pozivu za soglasje na tem spletnem mestu. Gre za ločenega gostitelja z ločeno izbiro soglasja in ločenimi piškotki. Glejte 5. razdelek.
3.4. Trženje
| Piškotek | Nastavi ga | Namen | Vrsta | Trajanje |
|---|---|---|---|---|
| Piškotki Google Funding Choices (»Privacy & Messaging«) | fundingchoicesmessages.google.com | Naložijo se samo za obiskovalce v EGP, Združenem kraljestvu ali Švici in samo, kadar je NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true ter je nastavljen Googlov identifikator izdajatelja. Googlov CMP prikaže sporočilo o soglasju in lahko nastavi piškotke v skladu z lastnimi pravilniki. Privzeto je trenutno onemogočen. | Piškotki tretje osebe, ki jih nastavi Google | V skladu z Googlovim pravilnikom |
Danes niso nastavljeni nobeni drugi trženjski ali oglaševalski piškotki. Ni storitev Facebook Pixel, LinkedIn Insight, TikTok Pixel ali oznake Google Ads. Vsebnik Google Tag Manager na korena.eu vsebuje samo oznaki Google Analytics 4 in Metricool, navedeni v §3.3, nobena od njiju pa se ne uporablja za oglaševanje. Skript privzetega stanja za Google Consent Mode v2 (gtag('consent','default',…)) se ustvari na strani strežnika, preden se naloži Google Tag Manager, tako da Googlova oznaka začne v stanju soglasja, ki velja za vas. Ta vstavljeni skript sam po sebi ne nastavi nobenega piškotka.
3.5. Source measurement (set without consent)
| Cookie | Set by | Purpose | Type | Lifetime |
|---|---|---|---|---|
korena_src | korena.eu | Records which website or campaign sent you to the Site: the host name of the referring website, the first page you landed on (without any query string) and the campaign tags utm_source, utm_medium, utm_campaign, utm_content and utm_term if the link carried them, for your first and your most recent such visit, with the date. It contains no identifier of you or your device, no advertising click IDs, no IP address and no full referring address. If you place an order, a copy of the same data is stored with that order so we can tell which channels (search engines, AI assistants, social media, email, other websites) bring orders. It is not shared with anyone and not used for advertising or profiling. | First-party HTTP cookie, HttpOnly, SameSite=Lax, Secure in production | 30 days |
This cookie is set without asking for your consent, and we do not describe it as strictly necessary: it is not needed for the Site to work. We set it on the basis of our legitimate interest in knowing which channels bring orders, and it holds no identifier. You can delete it in your browser at any time; blocking it does not affect the Site.
4. Soglasje
Ob prvem obisku spletnega mesta korena.eu vas pasica za soglasje pozove, da izberete med:
- Sprejmi vse: nujno potrebni + nastavitve + analitika + trženje (če obstaja).
- Zavrni vse: samo nujno potrebni.
- Prilagodi: posamezna izbira kategorij.
Možnost Zavrni vse je prikazana enako opazno kot Sprejmi vse. Ne uporabljamo zidov piškotkov, zavajajočih vzorcev ali drugih ovir, ki povzročajo »utrujenost od soglasja«. Vaša izbira je zabeležena v piškotku korena_consent in se upošteva ob vsakem naslednjem obisku, dokler je ne spremenite.
Zapis vsake odločitve o soglasju s časovnim žigom (časovni žig, različica pasice, anonimiziran razred naslova IP in vaše izbire) hranimo 12 mesecev od datuma odločitve. Zapis hranimo kot dokaz za primer poznejšega spora o tem, ali in kdaj ste dali soglasje.
Svojo izbiro lahko kadar koli spremenite prek povezave »Nastavitve piškotkov« v nogi strani.
5. Piškotki in obdelovalci tretjih oseb
Nekatere piškotke nastavijo tretje osebe, ko uporabljate določene funkcije spletnega mesta. Dokumentirani so v zgornjem §3. Vsako tretjo osebo smo pregledali in menimo, da je njena uporaba sorazmerna funkciji, ki jo zagotavlja. Tretje osebe, ki nastavljajo lastne piškotke, za te piškotke delujejo kot samostojni ali skupni upravljavci. Njihovi pravilniki o zasebnosti veljajo poleg našega:
- Stripe (obdelava plačil): stripe.com/privacy. Stripe med zaključkom nakupa nastavi piškotke za preprečevanje goljufij in v našem imenu deluje kot obdelovalec podatkov za podatke o plačilih.
- Google (Google Analytics 4 prek storitve Google Tag Manager): policies.google.com/privacy in kako Google uporablja podatke s spletnih mest, ki uporabljajo njegove storitve. Googlova oznaka zapiše piškotke
_ga, navedene v §3.3, ko podate soglasje za analitiko; naš strežnik za označevanje nametrics.korena.euizmerjene podatke posreduje Googlu. - Metricool (merjenje prometa družbenih omrežij in spletnega mesta): metricool.com/privacy-policy. Njegova slikovna točka ne nastavi piškotka; prejme naslov strani, napotitveno stran, velikost okna vašega brskalnika in vaš naslov IP.
Na datum, naveden na koncu tega pravilnika, na korena.eu ne vdelujemo nobenih drugih skriptov tretjih oseb, ki nastavljajo piškotke (brez Facebook Pixel, LinkedIn Insight, TikTok Pixel in oznake Google Ads).
Naša poddomena z indeksom lesa ima lastno soglasje. timber-index.korena.eu nalaga Google Analytics 4 prek istega vsebnika Google Tag Manager, ki se zagotavlja kot storitev prve osebe z naslova metrics.korena.eu, v ločeno lastnost Google Analytics, in sicer šele po tem, ko obiskovalec na tem spletnem mestu poda soglasje. Za analitične meritve nastavlja piškotke _ga. To spletno mesto zajema njegova lastna stran o zasebnosti in piškotkih. Soglasje, ki ga tam podate (ali zavrnete), je zabeleženo ločeno od tukajšnje izbire in se ne prenaša z enega mesta na drugo.
6. Upravljanje piškotkov v brskalniku
Poleg možnosti za upravljanje piškotkov na spletnem mestu lahko piškotke v nastavitvah upravljate tudi v vsakem sodobnem brskalniku. Natančna pot se razlikuje glede na brskalnik. Spodnje strani z navodili redno posodabljajo posamezni ponudniki:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Če blokirate nujno potrebne piškotke, spletno mesto ne bo delovalo. Zlasti se ne boste mogli prijaviti ali zaključiti nakupa. Kadar brskalnik pošlje signal Global Privacy Control (GPC), ga za kategoriji analitike in trženja obravnavamo kot izbiro Zavrni vse. Opuščeno glavo Do-Not-Track (DNT) obravnavamo enako, kadar je prisotna.
7. Spremembe tega pravilnika
Ta pravilnik posodobimo ob vsaki spremembi popisa piškotkov. Pasica za soglasje za piškotke se znova prikaže, kadar uvedemo novo kategorijo ali dodamo pomembno novo tretjo osebo.
8. Jeziki
Ta pravilnik je sestavljen v angleščini. Prevodi so lahko na voljo na spletnem mestu. Kadar to zahteva zakonodaja (zlasti za obiskovalce s prebivališčem v Bolgariji), je zavezujoča bolgarska različica.
Dodatek A: Besedilo pasice za soglasje (angleščina)
To je kanonično besedilo pasice za soglasje. Tukaj je navedeno zato, da se lahko pravni pregled in prevod izvedeta skupaj s tem pravilnikom.
Pasica
Piškotki na korena.eu Za delovanje tega spletnega mesta uporabljamo nujno potrebne piškotke. Z vašim soglasjem uporabljamo tudi manjši nabor piškotkov za nastavitve in analitiko, da izboljšamo spletno mesto. Trženjskih ali oglaševalskih piškotkov ne uporabljamo. [ Zavrni vse ] [ Prilagodi ] [ Sprejmi vse ] Glejte naš Pravilnik o piškotkih in Pravilnik o zasebnosti.
Oznake na plošči za prilagajanje
Nujno potrebni: vedno omogočeni. Potrebni za prijavo, košarico in zaključek nakupa. Nastavitve: preklop. Zapomnijo si vaš jezik in izbire prikaza. Analitika: preklop. Pomagajo nam skupinsko razumeti uporabo spletnega mesta, ne da bi vam sledili kot posamezniku. Trženje: (se ne uporablja)
[ Shrani moje izbire ]
Dodatek B: Besedilo pasice za soglasje (bolgarščina)
Čakamo na bolgarski prevod sodnega tolmača. Angleška in bolgarska različica bosta obiskovalcem s prebivališčem v Bolgariji ponujeni ob prvem obisku, kot zahteva 49. člen bolgarskega Zakona o varstvu potrošnikov.
Zadnji pregled: 30. 4. 2026 · Naslednji pregled: 30. 4. 2027 (ali prej, če nastopi razlog za pregled).