Kakor
Senast uppdaterad 30 apr. 2026
Cookiepolicy
Denna cookiepolicy förklarar vilka cookies och liknande tekniker vi använder på korena.eu, varför vi använder dem och hur du kan styra dem. Den omfattar endast webbutiken på korena.eu. Vårt Timber Index på timber-index.korena.eu är en separat webbplats med en egen sida om integritet och cookies. Se avsnitt 5 nedan. Policyn kompletterar integritetspolicyn och krävs enligt EU:s direktiv 2002/58/EG om integritet och elektronisk kommunikation samt GDPR.
Cookieförteckningen kontrollerades mot webbutikens kodbas den 2026-05-03 genom statisk analys. (Före lansering: ingen automatisk skanning av en driftsatt webbplats har ännu gjorts. En ny kontroll är planerad till den första offentliga lanseringen.)
1. Vad cookies är
Cookies är små textfiler som en webbplats placerar på din enhet när du besöker den. De används allmänt för att webbplatser ska fungera, fungera effektivare och lämna information till webbplatsens ägare. I hela denna policy omfattar ”cookies” även liknande tekniker som localStorage, sessionStorage, webbfyrar och pixeltaggar när de fyller en jämförbar funktion.
2. Kategorier av cookies som vi använder
Vi delar in cookies på korena.eu i fyra kategorier:
- Absolut nödvändiga: krävs för att webbplatsen ska fungera (autentisering, varukorg, kassa och säkerhet). De placeras utan föregående samtycke enligt undantaget för absolut nödvändiga cookies i direktivet om integritet och elektronisk kommunikation. De är nödvändiga för att fullgöra avtal eller rättsliga förpliktelser eller utifrån dokumenterade berättigade intressen. Om de inaktiveras fungerar inte webbplatsen.
- Inställningar: kommer ihåg dina val för att förbättra din upplevelse, till exempel språk. Placeras endast med ditt uttryckliga samtycke.
- Analys: hjälper oss att på övergripande nivå förstå hur besökare använder webbplatsen. Placeras endast med ditt uttryckliga samtycke.
- Marknadsföring: används för att visa relevant reklam eller mäta marknadsföringens effekt på olika webbplatser. Vi placerar för närvarande inga cookies för marknadsföring. Policyn uppdateras innan någon sådan cookie införs.
3. Cookieförteckning
Tabellen nedan visar alla cookies som vi räknar med att placera vid datumet längst ned i policyn. Den aktiva förteckningen stäms av vid varje lansering.
Förteckningen stämdes senast av genom statisk analys av webbutikens kodbas den 2026-05-03. En automatisk skanning av den driftsatta webbplatsen med Cookiebot eller motsvarande planeras före den första offentliga lanseringen. Eventuella avvikelser kommer att anges här.
3.1. Absolut nödvändiga
| Cookie | Placeras av | Syfte | Typ | Livslängd |
|---|---|---|---|---|
sb-<project-ref>-auth-token (uppdelad: …-auth-token.0, .1, …) | korena.eu (Supabase Auth via @supabase/ssr) | Lagrar din autentiserade session (kombinerad åtkomst- och uppdateringstoken, JSON). Används både för administratörsinloggning och kundkonton. | HTTP-cookie från första part, HttpOnly, SameSite=Lax, Secure i produktion | 1 år (innehåller uppdateringstoken), åtkomsttoken inuti roteras ungefär varje timme |
cart_session | korena.eu | UUID som identifierar din anonyma varukorg så att varor finns kvar mellan besöken och reservationer förblir knutna till dig i kassan. | HTTP-cookie från första part, HttpOnly, SameSite=Lax, Secure i produktion | 30 dagar |
korena_pwd_recovery | korena.eu | Kortlivad markör som placeras när du klickar på en länk för återställning av kontots lösenord, så att återställningsformuläret godtar ett nytt lösenord. | HTTP-cookie från första part, HttpOnly, SameSite=Lax, Secure i produktion | 10 minuter |
korena_site_gate_unlock | korena.eu | HMAC-signerad token som endast utfärdas när webbplatsen är i förhandsvisnings- eller underhållsläge och du har angett det gemensamma åtkomstlösenordet. Saknas vid normal drift. | HTTP-cookie från första part, HttpOnly, SameSite=Lax, Secure i produktion | 30 dagar |
korena_consent | korena.eu | Registrerar dina val i Consent Mode v2 (per kategori) och policyversionen, så att banderollen inte visas på nytt på varje sida. Speglas i localStorage under korena.consent.v1. | HTTP-cookie från första part, SameSite=Lax, Secure med HTTPS | 180 dagar |
__stripe_mid, __stripe_sid | Stripe (placeras när Stripe.js läses in i betalningssteget i kassan) | Förebygger bedrägerier vid betalning. Stripe.js läses endast in i betalningssteget i kassan, inte på hela webbplatsen. | HTTP-cookie från tredje part som placeras av js.stripe.com | __stripe_mid 1 år, __stripe_sid 30 minuter |
3.2. Inställningar
| Cookie | Placeras av | Syfte | Typ | Livslängd |
|---|---|---|---|---|
korena_store | korena.eu | Kommer ihåg vald landsbutik, till exempel bg, så att vi vid nästa besök kan leda dig till rätt valuta, moms och leveransalternativ. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | 1 år |
korena_language | korena.eu | Kommer ihåg vilket innehållsspråk du har valt, till exempel en eller bg. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | 1 år |
korena_consent_vid | korena.eu | Slumpmässig besöksidentifierare som endast används i samtyckesloggen, så att vi vid en invändning kan styrka vilken enhet som gjorde vilket samtyckesval. | HTTP-cookie från första part, SameSite=Lax, Secure med HTTPS | 180 dagar |
(localStorage) korena.consent.v1 | korena.eu | En spegling av cookien korena_consent som används av kod på klientsidan som föredrar localStorage framför cookies. Samma uppgifter och samma giltighetstid. | Webbläsarlagring (inte en cookie) | Tills den rensas |
3.3. Analys
| Cookie | Placeras av | Syfte | Typ | Livslängd |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudonym besöksidentifierare (UUID v7) som används för att ta bort dubbletter bland analyshändelser från första part över flera sessioner. Skrivs endast när du samtycker till analys. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | Cirka 13 månader (395 dagar), förnyas vid varje besök |
korena_sid | korena.eu | Pseudonym sessionsidentifierare med ett rullande fönster på 30 minuter. Skrivs endast när du samtycker till analys. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | 30 minuter (rullande) |
korena_cid | korena.eu | Kundidentifierare som anges efter anmälan till nyhetsbrevet, kassabesök, kontoinloggning eller beställningssökning, så att vi kan hänföra återkommande händelser till samma person. Skrivs endast när du samtycker till analys. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | Cirka 13 månader (395 dagar) |
korena_attr_first | korena.eu | Första kontaktens attribuering: serialiserade UTM-parametrar (utm_source, utm_medium, utm_campaign, utm_term, utm_content) och klick-id:n (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) från det första besök där de ingick. Skrivs en gång. Endast med samtycke till analys. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | 90 dagar |
korena_attr_last | korena.eu | Senaste kontaktens attribuering: samma format som korena_attr_first, skrivs över vid varje besök som innehåller en känd attribueringsparameter. Endast med samtycke till analys. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | 90 dagar |
Vi använder en egen analysgrund från första part (ingen Google Analytics, inget Plausible-skript och inget analys-SDK från tredje part läses för närvarande in i webbläsaren). Tidigare utkast till policyn nämnde Plausible Analytics, men den integreringen finns inte i koden. Om vi inför ett analysverktyg från tredje part tar vi upp det här och ber på nytt om samtycke.
Sedan 2026-08-31 läser vårt Timber Index på timber-index.korena.eu in Google Analytics 4 genom Google Tag Manager, efter webbplatsens egen fråga om samtycke. Det är en separat värd med ett separat samtyckesval och separata cookies, och inget av detta körs på korena.eu. Se avsnitt 5.
3.4. Marknadsföring
| Cookie | Placeras av | Syfte | Typ | Livslängd |
|---|---|---|---|---|
| Cookies från Google Funding Choices (”Privacy & Messaging”) | fundingchoicesmessages.google.com | Läses endast in för besökare i EES, Storbritannien eller Schweiz och endast när NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true och ett utgivar-id för Google har konfigurerats. Googles CMP visar samtyckesmeddelandet och kan placera cookies enligt sina egna policyer. För närvarande inaktiverad som standard. | Cookies från tredje part som placeras av Google | Enligt Googles policy |
Inga andra cookies för marknadsföring eller reklam placeras i dag. Webbutiken läser inte in Facebook Pixel, Google Tag Manager, LinkedIn Insight, TikTok Pixel eller någon tagg från Google Analytics. (Google Tag Manager och Google Analytics 4 används däremot på timber-index.korena.eu, som är en annan värd med en egen fråga om samtycke och en egen policy. Ingenting på korena.eu läser in dem.) Standardskriptet för Google Consent Mode v2 (gtag('consent','default',…)) skickas från servern så att en eventuell framtida Google-tagg ärver rätt samtyckesstatus. Det infogade skriptet placerar inte i sig någon cookie.
4. Samtycke
När du besöker korena.eu för första gången ber samtyckesbanderollen dig välja mellan:
- Godkänn alla: absolut nödvändiga + inställningar + analys + eventuell marknadsföring.
- Avvisa alla: endast absolut nödvändiga.
- Anpassa: välj kategorier var för sig.
Avvisa alla visas lika tydligt som Godkänn alla. Vi använder inte cookie-murar, manipulativa gränssnitt eller andra hinder som skapar samtyckeströtthet. Ditt val registreras i cookien korena_consent och respekteras vid varje senare besök tills du ändrar det.
Vi sparar en tidsstämplad post för varje samtyckesbeslut (tidpunkt, banderollversion, anonymiserad IP-klass och dina val) i 12 månader från beslutsdatumet. Posten sparas som bevis vid en eventuell senare tvist om huruvida och när du lämnade samtycke.
Du kan när som helst ändra ditt val via länken ”Cookieinställningar” i sidfoten.
5. Cookies och personuppgiftsbiträden från tredje part
Vissa cookies placeras av tredje part när du använder särskilda funktioner på webbplatsen. De beskrivs i §3 ovan. Vi har granskat varje tredje part och bedömer att användningen står i proportion till den funktion som levereras. Tredje parter som placerar egna cookies fungerar som självständiga eller gemensamma personuppgiftsansvariga för dessa cookies. Deras integritetspolicyer gäller utöver vår:
- Stripe (betalningshantering): stripe.com/privacy. Stripe placerar cookies som förebygger bedrägerier under betalningen och är vårt personuppgiftsbiträde för betalningsuppgifter.
Vid datumet längst ned i policyn bäddar vi inte in några andra skript från tredje part som placerar cookies på korena.eu (ingen Facebook Pixel, Google Tag Manager, LinkedIn Insight eller TikTok Pixel).
Vår underdomän Timber Index är annorlunda. timber-index.korena.eu läser in Google Analytics 4 genom Google Tag Manager, som tillhandahålls från första part via metrics.korena.eu, och först efter att besökaren har samtyckt på den webbplatsen. Den placerar _ga-cookies för analysmätning. Webbplatsen omfattas av en egen sida om integritet och cookies. Samtycket du lämnar eller vägrar där registreras separat från ditt val här, och inget av valen förs över till den andra webbplatsen.
6. Så hanterar du cookies i webbläsaren
Utöver webbplatsens egna cookieinställningar kan du hantera cookies i inställningarna i alla moderna webbläsare. Den exakta sökvägen varierar mellan webbläsare. Dokumentationssidorna nedan hålls uppdaterade av respektive leverantör:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Om du blockerar absolut nödvändiga cookies fungerar inte webbplatsen. Du kan framför allt inte logga in eller slutföra ett köp. När en webbläsare skickar en GPC-signal (Global Privacy Control) behandlar vi den som valet Avvisa alla för analys- och marknadsföringskategorierna. Den föråldrade DNT-rubriken (Do Not Track) behandlas på samma sätt när den förekommer.
7. Ändringar av policyn
Vi uppdaterar policyn när cookieförteckningen ändras. Banderollen för cookies visas på nytt när en ny kategori införs eller en väsentlig ny tredje part läggs till.
8. Språk
Policyn är skriven på engelska. Översättningar kan finnas på webbplatsen. När lagen kräver det, i synnerhet för besökare bosatta i Bulgarien, är den bulgariska översättningen bindande.
Bilaga A: Text i samtyckesbanderollen (engelska)
Detta är standardtexten för samtyckesbanderollen. Den återges här så att juridisk granskning och översättning kan göras tillsammans med policyn.
Banderoll
Cookies på korena.eu Vi använder absolut nödvändiga cookies för att webbplatsen ska fungera. Med ditt samtycke använder vi också ett litet antal cookies för inställningar och analys för att förbättra webbplatsen. Vi använder inte cookies för marknadsföring eller reklam. [ Avvisa alla ] [ Anpassa ] [ Godkänn alla ] Se vår cookiepolicy och integritetspolicy.
Etiketter i anpassningspanelen
Absolut nödvändiga: alltid aktiva. Krävs för inloggning, varukorg och kassa. Inställningar: reglage. Kommer ihåg dina val av språk och visning. Analys: reglage. Hjälper oss att på övergripande nivå förstå hur webbplatsen används utan att spåra dig som person. Marknadsföring: (används inte)
[ Spara mina val ]
Bilaga B: Text i samtyckesbanderollen (bulgariska)
Bulgarisk översättning inväntar en auktoriserad översättare. Både den engelska och den bulgariska versionen kommer att erbjudas besökare bosatta i Bulgarien vid det första besöket, enligt artikel 49 i Bulgariens konsumentskyddslag.
Senast granskad: 2026-04-30 · Nästa granskning: 2027-04-30 (eller tidigare om det behövs).