Piškotki
Nazadnje posodobljeno 30. apr. 2026
Pravilnik o piškotkih
Ta pravilnik o piškotkih pojasnjuje, katere piškotke in podobne tehnologije uporabljamo na spletnem mestu korena.eu, zakaj jih uporabljamo in kako jih lahko nadzirate. Zajema samo spletno trgovino korena.eu. Naš indeks lesa na naslovu timber-index.korena.eu je ločeno spletno mesto z lastno stranjo o zasebnosti in piškotkih. Glejte 5. razdelek spodaj. Ta pravilnik dopolnjuje Pravilnik o zasebnosti, zahtevata pa ga Direktiva EU o zasebnosti in elektronskih komunikacijah 2002/58/ES ter GDPR.
Popis piškotkov je bil 3. 5. 2026 s statično analizo preverjen glede na kodo spletne trgovine. (Pred začetkom delovanja: avtomatizirano pregledovanje uvedenega spletnega mesta še ni bilo opravljeno; ponovno preverjanje je načrtovano ob prvi javni objavi.)
1. Kaj so piškotki
Piškotki so majhne besedilne datoteke, ki jih spletno mesto ob obisku shrani v vašo napravo. Pogosto se uporabljajo za delovanje spletnih mest, izboljšanje njihove učinkovitosti in zagotavljanje informacij lastniku spletnega mesta. Izraz »piškotki« v celotnem pravilniku vključuje druge podobne tehnologije, kot so localStorage, sessionStorage, spletni svetilniki in slikovne oznake, kadar opravljajo primerljivo funkcijo.
2. Kategorije piškotkov, ki jih uporabljamo
Piškotke na spletnem mestu korena.eu razvrščamo v štiri kategorije:
- Nujno potrebni: potrebni so za delovanje spletnega mesta (preverjanje pristnosti, košarica, zaključek nakupa, varnost). Nastavijo se brez predhodnega soglasja na podlagi izjeme za »nujno potrebne« piškotke iz Direktive o zasebnosti in elektronskih komunikacijah. Potrebni so zaradi pogodbenih obveznosti, zakonske obveznosti ali dokumentiranih zakonitih interesov. Če jih onemogočite, spletno mesto ne bo delovalo.
- Nastavitve: zapomnijo si vaše izbire in s tem izboljšajo uporabniško izkušnjo (na primer jezik). Nastavijo se samo z vašim izrecnim soglasjem.
- Analitika: pomagajo nam razumeti, kako obiskovalci skupinsko uporabljajo spletno mesto. Nastavijo se samo z vašim izrecnim soglasjem.
- Trženje: uporabljajo se za prikaz ustreznih oglasov ali merjenje učinkovitosti trženja na različnih spletnih mestih. Trenutno ne nastavljamo nobenih trženjskih piškotkov. Ta pravilnik bomo posodobili pred uvedbo katerega koli trženjskega piškotka.
3. Popis piškotkov
V spodnji tabeli so navedeni vsi piškotki, ki jih bomo po pričakovanjih nastavljali na datum, naveden na koncu tega pravilnika. Seznam v uporabi uskladimo ob vsaki izdaji.
Ta seznam je bil nazadnje usklajen 3. 5. 2026 s statično analizo kode spletne trgovine. Avtomatiziran pregled uvedenega spletnega mesta z orodjem za pregledovanje piškotkov (Cookiebot ali enakovrednim) je načrtovan pred prvo javno objavo. Morebitna odstopanja bodo navedena tukaj.
3.1. Nujno potrebni
| Piškotek | Nastavi ga | Namen | Vrsta | Trajanje |
|---|---|---|---|---|
sb-<project-ref>-auth-token (razdeljen: …-auth-token.0, .1, …) | korena.eu (Supabase Auth prek @supabase/ssr) | Hrani vašo overjeno sejo (združen žeton za dostop in osvežitev, JSON). Uporablja se tako za prijavo skrbnikov kot za račune strank. | Lastni piškotek HTTP, HttpOnly, SameSite=Lax, Secure v produkcijskem okolju | 1 leto (vsebuje žeton za osvežitev); žeton za dostop v njem se zamenja približno vsako uro |
cart_session | korena.eu | UUID, ki določa vašo anonimno košarico, da izdelki ostanejo v njej med obiski, rezervacije pa so do zaključka nakupa še naprej povezane z vami. | Lastni piškotek HTTP, HttpOnly, SameSite=Lax, Secure v produkcijskem okolju | 30 dni |
korena_pwd_recovery | korena.eu | Kratkotrajna oznaka, ki se nastavi, ko kliknete povezavo za ponastavitev gesla računa, da obrazec za ponastavitev sprejme novo geslo. | Lastni piškotek HTTP, HttpOnly, SameSite=Lax, Secure v produkcijskem okolju | 10 minut |
korena_site_gate_unlock | korena.eu | Žeton s podpisom HMAC, ki se izda samo, kadar je spletno mesto v načinu »kmalu na voljo« ali vzdrževanja in ste vnesli skupno geslo za dostop. Med običajnim delovanjem ga ni. | Lastni piškotek HTTP, HttpOnly, SameSite=Lax, Secure v produkcijskem okolju | 30 dni |
korena_consent | korena.eu | Beleži vaše izbire v Načinu soglasja v2 (po kategorijah) in različico pravilnika, da se pasica ne prikaže znova na vsaki strani. Zrcaljen je v localStorage pod ključem korena.consent.v1. | Lastni piškotek HTTP, SameSite=Lax, Secure pri povezavi HTTPS | 180 dni |
__stripe_mid, __stripe_sid | Stripe (nastavita se, ko se na koraku plačila pri zaključku nakupa naloži Stripe.js) | Preprečevanje goljufij pri plačilu. Stripe.js se naloži samo na koraku plačila v postopku zaključka nakupa in ne na celotnem spletnem mestu. | Piškotek HTTP tretje osebe, ki ga nastavi js.stripe.com | __stripe_mid 1 leto, __stripe_sid 30 minut |
3.2. Nastavitve
| Piškotek | Nastavi ga | Namen | Vrsta | Trajanje |
|---|---|---|---|---|
korena_store | korena.eu | Zapomni si izbrano državno trgovino (na primer bg), da vas ob vrnitvi usmerimo na ustrezno valuto, DDV in nastavitev dostave. | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | 1 leto |
korena_language | korena.eu | Zapomni si izbrani jezik vsebine (na primer en, bg). | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | 1 leto |
korena_consent_vid | korena.eu | Naključni identifikator obiskovalca, omejen na dnevnik soglasij, da lahko ob izpodbijanju dokažemo, katera naprava je izbrala določeno možnost soglasja. | Lastni piškotek HTTP, SameSite=Lax, Secure pri povezavi HTTPS | 180 dni |
(localStorage) korena.consent.v1 | korena.eu | Zrcalna različica piškotka korena_consent, ki jo uporablja odjemalska koda, ki ima pred piškotki prednostno nastavljen localStorage. Vsebuje enake podatke in ima enak rok veljavnosti. | Shramba brskalnika (ni piškotek) | Do izbrisa |
3.3. Analitika
| Piškotek | Nastavi ga | Namen | Vrsta | Trajanje |
|---|---|---|---|---|
korena_vid | korena.eu | Psevdonimni identifikator obiskovalca (UUID v7), ki se uporablja za odstranjevanje podvojenih analitičnih dogodkov prve osebe med sejami. Zapiše se samo, če soglašate z analitiko. | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | približno 13 mesecev (395 dni), osveži se ob vsakem obisku |
korena_sid | korena.eu | Psevdonimni identifikator seje s 30-minutnim drsečim časovnim oknom. Zapiše se samo, če soglašate z analitiko. | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | 30 minut (drseče) |
korena_cid | korena.eu | Identifikator stranke, ki se nastavi po prijavi na novice, zaključku nakupa, prijavi v račun ali iskanju naročila, da lahko ponavljajoče se dogodke pripišemo isti osebi. Zapiše se samo, če soglašate z analitiko. | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | približno 13 mesecev (395 dni) |
korena_attr_first | korena.eu | Pripis prvega stika: serializirani parametri UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content) in identifikatorji klikov (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) iz prvega obiska, ki jih je vseboval. Zapiše se enkrat. Samo s soglasjem za analitiko. | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | 90 dni |
korena_attr_last | korena.eu | Pripis zadnjega stika: enaka oblika kot korena_attr_first, prepiše se ob vsakem obisku, ki vsebuje prepoznan parameter pripisa. Samo s soglasjem za analitiko. | Lastni piškotek HTTP, SameSite=Lax, Secure v produkcijskem okolju | 90 dni |
Uporabljamo lastno analitično ogrodje prve osebe, ki ga gostimo sami (trenutno ni storitve Google Analytics, skripta Plausible ali kompleta za razvoj programske opreme za analitiko tretje osebe, naloženega iz brskalnika). V prejšnjih osnutkih tega pravilnika je bila omenjena storitev Plausible Analytics, vendar ta integracija ni bila vključena v kodo. Če bomo kdaj uvedli analitično orodje tretje osebe, ga bomo navedli tukaj in znova zahtevali soglasje.
Od 31. 8. 2026 naš indeks lesa na naslovu timber-index.korena.eu po pozivu za soglasje na tem spletnem mestu nalaga Google Analytics 4 prek storitve Google Tag Manager. Gre za ločenega gostitelja z ločeno izbiro soglasja in ločenimi piškotki, nič od tega pa se ne izvaja na korena.eu. Glejte 5. razdelek.
3.4. Trženje
| Piškotek | Nastavi ga | Namen | Vrsta | Trajanje |
|---|---|---|---|---|
| Piškotki Google Funding Choices (»Privacy & Messaging«) | fundingchoicesmessages.google.com | Naložijo se samo za obiskovalce v EGP, Združenem kraljestvu ali Švici in samo, kadar je NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true ter je nastavljen Googlov identifikator izdajatelja. Googlov CMP prikaže sporočilo o soglasju in lahko nastavi piškotke v skladu z lastnimi pravilniki. Privzeto je trenutno onemogočen. | Piškotki tretje osebe, ki jih nastavi Google | V skladu z Googlovim pravilnikom |
Danes niso nastavljeni nobeni drugi trženjski ali oglaševalski piškotki. Spletna trgovina ne nalaga storitev Facebook Pixel, Google Tag Manager, LinkedIn Insight, TikTok Pixel ali oznake Google Analytics. (Google Tag Manager in Google Analytics 4 se uporabljata na spletnem mestu timber-index.korena.eu, ki je drug gostitelj ter ima svoj poziv za soglasje in lasten pravilnik. Na korena.eu se ne naloži nič od tega.) Skript privzetega stanja za Google Consent Mode v2 (gtag('consent','default',…)) se ustvari na strani strežnika, tako da bo morebitna pozneje dodana Googlova oznaka prevzela pravilno stanje soglasja. Ta vstavljeni skript sam po sebi ne nastavi nobenega piškotka.
4. Soglasje
Ob prvem obisku spletnega mesta korena.eu vas pasica za soglasje pozove, da izberete med:
- Sprejmi vse: nujno potrebni + nastavitve + analitika + trženje (če obstaja).
- Zavrni vse: samo nujno potrebni.
- Prilagodi: posamezna izbira kategorij.
Možnost Zavrni vse je prikazana enako opazno kot Sprejmi vse. Ne uporabljamo zidov piškotkov, zavajajočih vzorcev ali drugih ovir, ki povzročajo »utrujenost od soglasja«. Vaša izbira je zabeležena v piškotku korena_consent in se upošteva ob vsakem naslednjem obisku, dokler je ne spremenite.
Zapis vsake odločitve o soglasju s časovnim žigom (časovni žig, različica pasice, anonimiziran razred naslova IP in vaše izbire) hranimo 12 mesecev od datuma odločitve. Zapis hranimo kot dokaz za primer poznejšega spora o tem, ali in kdaj ste dali soglasje.
Svojo izbiro lahko kadar koli spremenite prek povezave »Nastavitve piškotkov« v nogi strani.
5. Piškotki in obdelovalci tretjih oseb
Nekatere piškotke nastavijo tretje osebe, ko uporabljate določene funkcije spletnega mesta. Dokumentirani so v zgornjem §3. Vsako tretjo osebo smo pregledali in menimo, da je njena uporaba sorazmerna funkciji, ki jo zagotavlja. Tretje osebe, ki nastavljajo lastne piškotke, za te piškotke delujejo kot samostojni ali skupni upravljavci. Njihovi pravilniki o zasebnosti veljajo poleg našega:
- Stripe (obdelava plačil): stripe.com/privacy. Stripe med zaključkom nakupa nastavi piškotke za preprečevanje goljufij in v našem imenu deluje kot obdelovalec podatkov za podatke o plačilih.
Na datum, naveden na koncu tega pravilnika, na korena.eu ne vdelujemo nobenih drugih skriptov tretjih oseb, ki nastavljajo piškotke (brez Facebook Pixel, Google Tag Manager, LinkedIn Insight in TikTok Pixel).
Naša poddomena z indeksom lesa je drugačna. timber-index.korena.eu nalaga Google Analytics 4 prek storitve Google Tag Manager, ki se zagotavlja kot storitev prve osebe z naslova metrics.korena.eu, in sicer šele po tem, ko obiskovalec na tem spletnem mestu poda soglasje. Za analitične meritve nastavlja piškotke _ga. To spletno mesto zajema njegova lastna stran o zasebnosti in piškotkih. Soglasje, ki ga tam podate (ali zavrnete), je zabeleženo ločeno od tukajšnje izbire in se ne prenaša z enega mesta na drugo.
6. Upravljanje piškotkov v brskalniku
Poleg možnosti za upravljanje piškotkov na spletnem mestu lahko piškotke v nastavitvah upravljate tudi v vsakem sodobnem brskalniku. Natančna pot se razlikuje glede na brskalnik. Spodnje strani z navodili redno posodabljajo posamezni ponudniki:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Če blokirate nujno potrebne piškotke, spletno mesto ne bo delovalo. Zlasti se ne boste mogli prijaviti ali zaključiti nakupa. Kadar brskalnik pošlje signal Global Privacy Control (GPC), ga za kategoriji analitike in trženja obravnavamo kot izbiro Zavrni vse. Opuščeno glavo Do-Not-Track (DNT) obravnavamo enako, kadar je prisotna.
7. Spremembe tega pravilnika
Ta pravilnik posodobimo ob vsaki spremembi popisa piškotkov. Pasica za soglasje za piškotke se znova prikaže, kadar uvedemo novo kategorijo ali dodamo pomembno novo tretjo osebo.
8. Jeziki
Ta pravilnik je sestavljen v angleščini. Prevodi so lahko na voljo na spletnem mestu. Kadar to zahteva zakonodaja (zlasti za obiskovalce s prebivališčem v Bolgariji), je zavezujoča bolgarska različica.
Dodatek A: Besedilo pasice za soglasje (angleščina)
To je kanonično besedilo pasice za soglasje. Tukaj je navedeno zato, da se lahko pravni pregled in prevod izvedeta skupaj s tem pravilnikom.
Pasica
Piškotki na korena.eu Za delovanje tega spletnega mesta uporabljamo nujno potrebne piškotke. Z vašim soglasjem uporabljamo tudi manjši nabor piškotkov za nastavitve in analitiko, da izboljšamo spletno mesto. Trženjskih ali oglaševalskih piškotkov ne uporabljamo. [ Zavrni vse ] [ Prilagodi ] [ Sprejmi vse ] Glejte naš Pravilnik o piškotkih in Pravilnik o zasebnosti.
Oznake na plošči za prilagajanje
Nujno potrebni: vedno omogočeni. Potrebni za prijavo, košarico in zaključek nakupa. Nastavitve: preklop. Zapomnijo si vaš jezik in izbire prikaza. Analitika: preklop. Pomagajo nam skupinsko razumeti uporabo spletnega mesta, ne da bi vam sledili kot posamezniku. Trženje: (se ne uporablja)
[ Shrani moje izbire ]
Dodatek B: Besedilo pasice za soglasje (bolgarščina)
Čakamo na bolgarski prevod sodnega tolmača. Angleška in bolgarska različica bosta obiskovalcem s prebivališčem v Bolgariji ponujeni ob prvem obisku, kot zahteva 49. člen bolgarskega Zakona o varstvu potrošnikov.
Zadnji pregled: 30. 4. 2026 · Naslednji pregled: 30. 4. 2027 (ali prej, če nastopi razlog za pregled).