Kakor
Senast uppdaterad 30 apr. 2026
Cookiepolicy
Denna cookiepolicy förklarar vilka cookies och liknande tekniker vi använder på korena.eu, varför vi använder dem och hur du kan styra dem. Den omfattar endast webbutiken på korena.eu. Vårt Timber Index på timber-index.korena.eu är en separat webbplats med en egen sida om integritet och cookies. Se avsnitt 5 nedan. Policyn kompletterar integritetspolicyn och krävs enligt EU:s direktiv 2002/58/EG om integritet och elektronisk kommunikation samt GDPR.
Cookieförteckningen kontrollerades mot webbutikens kodbas den 2026-11-08 genom statisk analys. (Före lansering: ingen automatisk skanning av en driftsatt webbplats har ännu gjorts. En ny kontroll är planerad till den första offentliga lanseringen.)
1. Vad cookies är
Cookies är små textfiler som en webbplats placerar på din enhet när du besöker den. De används allmänt för att webbplatser ska fungera, fungera effektivare och lämna information till webbplatsens ägare. I hela denna policy omfattar ”cookies” även liknande tekniker som localStorage, sessionStorage, webbfyrar och pixeltaggar när de fyller en jämförbar funktion.
2. Kategorier av cookies som vi använder
Vi delar in cookies på korena.eu i fyra kategorier:
- Absolut nödvändiga: krävs för att webbplatsen ska fungera (autentisering, varukorg, kassa och säkerhet). De placeras utan föregående samtycke enligt undantaget för absolut nödvändiga cookies i direktivet om integritet och elektronisk kommunikation. De är nödvändiga för att fullgöra avtal eller rättsliga förpliktelser eller utifrån dokumenterade berättigade intressen. Om de inaktiveras fungerar inte webbplatsen.
- Inställningar: kommer ihåg dina val för att förbättra din upplevelse, till exempel språk. Placeras endast med ditt uttryckliga samtycke.
- Analys: hjälper oss att på övergripande nivå förstå hur besökare använder webbplatsen. Placeras endast med ditt uttryckliga samtycke.
- Marknadsföring: används för att visa relevant reklam eller mäta marknadsföringens effekt på olika webbplatser. Vi placerar för närvarande inga cookies för marknadsföring. Policyn uppdateras innan någon sådan cookie införs.
3. Cookieförteckning
Tabellen nedan visar alla cookies som vi räknar med att placera vid datumet längst ned i policyn. Den aktiva förteckningen stäms av vid varje lansering.
Förteckningen stämdes senast av genom statisk analys av webbutikens kodbas den 2026-11-08. En automatisk skanning av den driftsatta webbplatsen med Cookiebot eller motsvarande planeras före den första offentliga lanseringen. Eventuella avvikelser kommer att anges här.
3.1. Absolut nödvändiga
| Cookie | Placeras av | Syfte | Typ | Livslängd |
|---|---|---|---|---|
sb-<project-ref>-auth-token (uppdelad: …-auth-token.0, .1, …) | korena.eu (Supabase Auth via @supabase/ssr) | Lagrar din autentiserade session (kombinerad åtkomst- och uppdateringstoken, JSON). Används både för administratörsinloggning och kundkonton. | HTTP-cookie från första part, HttpOnly, SameSite=Lax, Secure i produktion | 1 år (innehåller uppdateringstoken), åtkomsttoken inuti roteras ungefär varje timme |
cart_session | korena.eu | UUID som identifierar din anonyma varukorg så att varor finns kvar mellan besöken och reservationer förblir knutna till dig i kassan. | HTTP-cookie från första part, HttpOnly, SameSite=Lax, Secure i produktion | 30 dagar |
korena_pwd_recovery | korena.eu | Kortlivad markör som placeras när du klickar på en länk för återställning av kontots lösenord, så att återställningsformuläret godtar ett nytt lösenord. | HTTP-cookie från första part, HttpOnly, SameSite=Lax, Secure i produktion | 10 minuter |
korena_review_claim | korena.eu | Sätts när du öppnar ett tackkort eller en omdömeskod som hör till en order (korena.eu/t/…), eller när du bekräftar ditt ordernummer och din e-postadress där. Den låter den här webbläsaren skicka omdömet om just den ordern utan länken i mejlet. Signerad; innehåller bara orderns och kortets id. | HTTP-cookie från första part, HttpOnly, SameSite=Lax, Secure i produktion | 2 timmar |
korena_site_gate_unlock | korena.eu | HMAC-signerad token som endast utfärdas när webbplatsen är i förhandsvisnings- eller underhållsläge och du har angett det gemensamma åtkomstlösenordet. Saknas vid normal drift. | HTTP-cookie från första part, HttpOnly, SameSite=Lax, Secure i produktion | 30 dagar |
korena_consent | korena.eu | Registrerar dina val i Consent Mode v2 (per kategori) och policyversionen, så att banderollen inte visas på nytt på varje sida. Speglas i localStorage under korena.consent.v1. | HTTP-cookie från första part, SameSite=Lax, Secure med HTTPS | 180 dagar |
__stripe_mid, __stripe_sid | Stripe (placeras när Stripe.js läses in i betalningssteget i kassan) | Förebygger bedrägerier vid betalning. Stripe.js läses endast in i betalningssteget i kassan, inte på hela webbplatsen. | HTTP-cookie från tredje part som placeras av js.stripe.com | __stripe_mid 1 år, __stripe_sid 30 minuter |
3.2. Inställningar
| Cookie | Placeras av | Syfte | Typ | Livslängd |
|---|---|---|---|---|
korena_store | korena.eu | Kommer ihåg vald landsbutik, till exempel bg, så att vi vid nästa besök kan leda dig till rätt valuta, moms och leveransalternativ. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | 1 år |
korena_language | korena.eu | Kommer ihåg vilket innehållsspråk du har valt, till exempel en eller bg. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | 1 år |
korena_consent_vid | korena.eu | Slumpmässig besöksidentifierare som endast används i samtyckesloggen, så att vi vid en invändning kan styrka vilken enhet som gjorde vilket samtyckesval. | HTTP-cookie från första part, SameSite=Lax, Secure med HTTPS | 180 dagar |
(localStorage) korena.consent.v1 | korena.eu | En spegling av cookien korena_consent som används av kod på klientsidan som föredrar localStorage framför cookies. Samma uppgifter och samma giltighetstid. | Webbläsarlagring (inte en cookie) | Tills den rensas |
3.3. Analys
| Cookie | Placeras av | Syfte | Typ | Livslängd |
|---|---|---|---|---|
korena_vid | korena.eu | Pseudonym besöksidentifierare (UUID v7) som används för att ta bort dubbletter bland analyshändelser från första part över flera sessioner. Skrivs endast när du samtycker till analys. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | Cirka 13 månader (395 dagar), förnyas vid varje besök |
korena_sid | korena.eu | Pseudonym sessionsidentifierare med ett rullande fönster på 30 minuter. Skrivs endast när du samtycker till analys. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | 30 minuter (rullande) |
korena_cid | korena.eu | Kundidentifierare som anges efter anmälan till nyhetsbrevet, kassabesök, kontoinloggning eller beställningssökning, så att vi kan hänföra återkommande händelser till samma person. Skrivs endast när du samtycker till analys. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | Cirka 13 månader (395 dagar) |
korena_attr_first | korena.eu | Första kontaktens attribuering: serialiserade UTM-parametrar (utm_source, utm_medium, utm_campaign, utm_term, utm_content) och klick-id:n (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) från det första besök där de ingick. Skrivs en gång. Endast med samtycke till analys. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | 90 dagar |
korena_attr_last | korena.eu | Senaste kontaktens attribuering: samma format som korena_attr_first, skrivs över vid varje besök som innehåller en känd attribueringsparameter. Endast med samtycke till analys. | HTTP-cookie från första part, SameSite=Lax, Secure i produktion | 90 dagar |
_ga | Google Analytics 4 (Google-taggen, som läses in via vår Google Tag Manager-container från metrics.korena.eu) | Slumpmässigt klient-ID som gör det möjligt för Google Analytics att räkna besökare och sessioner och mäta händelser i butiken (produktvisningar, varukorg, kassa, köp). Skrivs endast när du lämnar samtycke till analys. | Cookie från första part på korena.eu, skriven av JavaScript (inte HttpOnly) | 2 år, förnyas vid varje besök |
_ga_QQ7HZ5FJD8 | Google Analytics 4 (som ovan) | Lagrar sessionsstatus (sessionsnummer och starttid) för vår Google Analytics-egendom. Skrivs endast när du lämnar samtycke till analys. | Cookie från första part på korena.eu, skriven av JavaScript (inte HttpOnly) | 2 år, förnyas vid varje besök |
| (ingen cookie) Metricools sidvisningspixel | Metricool (tracker.metricool.com, läses in via vår Google Tag Manager-container) | Skickar vid varje sidvisning sidans adress, den hänvisande sidan och storleken på ditt webbläsarfönster till Metricool, som vi använder för att mäta besök från våra inlägg i sociala medier. Placerar ingen cookie och lagrar ingenting på din enhet; Metricool får din IP-adress tillsammans med begäran. | Bildbegäran från tredje part, ingen cookie | Lagras inte på din enhet |
Vid sidan av vår egen analys från första part (raderna korena_* ovan) läser korena.eu in Google Analytics 4 och Metricool-pixeln via en Google Tag Manager-container. Containern och Google-taggen tillhandahålls från första part via metrics.korena.eu, vår egen server-side-taggningsserver, som skickar vidare mätdata till Google. De läses endast in på de offentliga butikssidorna, inte på inloggnings-, admin- eller partnersidor. Google-taggen följer Google Consent Mode v2: tills du lämnar samtycke till analys (inom EES, Storbritannien och Schweiz startar det som nekat) skriver den inga _ga-cookies och skickar bara cookiefria signaler utan klient-ID, som Google använder för aggregerad, modellerad mätning. Tidigare utkast till policyn nämnde Plausible Analytics, men den integreringen finns inte i koden. Om vi inför ett annat analysverktyg från tredje part tar vi upp det här och ber på nytt om samtycke.
Vårt Timber Index på timber-index.korena.eu använder samma Google Tag Manager-container och rapporterar till en separat Google Analytics-egendom, efter webbplatsens egen fråga om samtycke. Det är en separat värd med ett separat samtyckesval och separata cookies. Se avsnitt 5.
3.4. Marknadsföring
| Cookie | Placeras av | Syfte | Typ | Livslängd |
|---|---|---|---|---|
| Cookies från Google Funding Choices (”Privacy & Messaging”) | fundingchoicesmessages.google.com | Läses endast in för besökare i EES, Storbritannien eller Schweiz och endast när NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true och ett utgivar-id för Google har konfigurerats. Googles CMP visar samtyckesmeddelandet och kan placera cookies enligt sina egna policyer. För närvarande inaktiverad som standard. | Cookies från tredje part som placeras av Google | Enligt Googles policy |
Inga andra cookies för marknadsföring eller reklam placeras i dag. Det finns ingen Facebook Pixel, ingen LinkedIn Insight, ingen TikTok Pixel och ingen Google Ads-tagg. Google Tag Manager-containern på korena.eu innehåller bara de taggar för Google Analytics 4 och Metricool som anges i avsnitt 3.3, och ingen av dem används för reklam. Standardskriptet för Google Consent Mode v2 (gtag('consent','default',…)) skickas från servern innan Google Tag Manager läses in, så att Google-taggen startar i den samtyckesstatus som gäller för dig. Det infogade skriptet placerar inte i sig någon cookie.
3.5. Source measurement (set without consent)
| Cookie | Set by | Purpose | Type | Lifetime |
|---|---|---|---|---|
korena_src | korena.eu | Records which website or campaign sent you to the Site: the host name of the referring website, the first page you landed on (without any query string) and the campaign tags utm_source, utm_medium, utm_campaign, utm_content and utm_term if the link carried them, for your first and your most recent such visit, with the date. It contains no identifier of you or your device, no advertising click IDs, no IP address and no full referring address. If you place an order, a copy of the same data is stored with that order so we can tell which channels (search engines, AI assistants, social media, email, other websites) bring orders. It is not shared with anyone and not used for advertising or profiling. | First-party HTTP cookie, HttpOnly, SameSite=Lax, Secure in production | 30 days |
This cookie is set without asking for your consent, and we do not describe it as strictly necessary: it is not needed for the Site to work. We set it on the basis of our legitimate interest in knowing which channels bring orders, and it holds no identifier. You can delete it in your browser at any time; blocking it does not affect the Site.
4. Samtycke
När du besöker korena.eu för första gången ber samtyckesbanderollen dig välja mellan:
- Godkänn alla: absolut nödvändiga + inställningar + analys + eventuell marknadsföring.
- Avvisa alla: endast absolut nödvändiga.
- Anpassa: välj kategorier var för sig.
Avvisa alla visas lika tydligt som Godkänn alla. Vi använder inte cookie-murar, manipulativa gränssnitt eller andra hinder som skapar samtyckeströtthet. Ditt val registreras i cookien korena_consent och respekteras vid varje senare besök tills du ändrar det.
Vi sparar en tidsstämplad post för varje samtyckesbeslut (tidpunkt, banderollversion, anonymiserad IP-klass och dina val) i 12 månader från beslutsdatumet. Posten sparas som bevis vid en eventuell senare tvist om huruvida och när du lämnade samtycke.
Du kan när som helst ändra ditt val via länken ”Cookieinställningar” i sidfoten.
5. Cookies och personuppgiftsbiträden från tredje part
Vissa cookies placeras av tredje part när du använder särskilda funktioner på webbplatsen. De beskrivs i §3 ovan. Vi har granskat varje tredje part och bedömer att användningen står i proportion till den funktion som levereras. Tredje parter som placerar egna cookies fungerar som självständiga eller gemensamma personuppgiftsansvariga för dessa cookies. Deras integritetspolicyer gäller utöver vår:
- Stripe (betalningshantering): stripe.com/privacy. Stripe placerar cookies som förebygger bedrägerier under betalningen och är vårt personuppgiftsbiträde för betalningsuppgifter.
- Google (Google Analytics 4, genom Google Tag Manager): policies.google.com/privacy och hur Google använder information från webbplatser som använder dess tjänster. Google-taggen skriver de
_ga-cookies som anges i avsnitt 3.3 när du lämnar samtycke till analys; vår taggningsserver påmetrics.korena.euskickar vidare mätdata till Google. - Metricool (mätning av trafik från sociala medier och webbplatsen): metricool.com/privacy-policy. Dess pixel placerar ingen cookie; den får sidans adress, den hänvisande sidan, storleken på ditt webbläsarfönster och din IP-adress.
Vid datumet längst ned i policyn bäddar vi inte in några andra skript från tredje part som placerar cookies på korena.eu (ingen Facebook Pixel, LinkedIn Insight, TikTok Pixel eller Google Ads-tagg).
Vår underdomän Timber Index har sitt eget samtycke. timber-index.korena.eu läser in Google Analytics 4 genom samma Google Tag Manager-container, som tillhandahålls från första part via metrics.korena.eu, till en separat Google Analytics-egendom, och först efter att besökaren har samtyckt på den webbplatsen. Den placerar _ga-cookies för analysmätning. Webbplatsen omfattas av en egen sida om integritet och cookies. Samtycket du lämnar eller vägrar där registreras separat från ditt val här, och inget av valen förs över till den andra webbplatsen.
6. Så hanterar du cookies i webbläsaren
Utöver webbplatsens egna cookieinställningar kan du hantera cookies i inställningarna i alla moderna webbläsare. Den exakta sökvägen varierar mellan webbläsare. Dokumentationssidorna nedan hålls uppdaterade av respektive leverantör:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Om du blockerar absolut nödvändiga cookies fungerar inte webbplatsen. Du kan framför allt inte logga in eller slutföra ett köp. När en webbläsare skickar en GPC-signal (Global Privacy Control) behandlar vi den som valet Avvisa alla för analys- och marknadsföringskategorierna. Den föråldrade DNT-rubriken (Do Not Track) behandlas på samma sätt när den förekommer.
7. Ändringar av policyn
Vi uppdaterar policyn när cookieförteckningen ändras. Banderollen för cookies visas på nytt när en ny kategori införs eller en väsentlig ny tredje part läggs till.
8. Språk
Policyn är skriven på engelska. Översättningar kan finnas på webbplatsen. När lagen kräver det, i synnerhet för besökare bosatta i Bulgarien, är den bulgariska översättningen bindande.
Bilaga A: Text i samtyckesbanderollen (engelska)
Detta är standardtexten för samtyckesbanderollen. Den återges här så att juridisk granskning och översättning kan göras tillsammans med policyn.
Banderoll
Cookies på korena.eu Vi använder absolut nödvändiga cookies för att webbplatsen ska fungera. Med ditt samtycke använder vi också ett litet antal cookies för inställningar och analys för att förbättra webbplatsen. Vi använder inte cookies för marknadsföring eller reklam. [ Avvisa alla ] [ Anpassa ] [ Godkänn alla ] Se vår cookiepolicy och integritetspolicy.
Etiketter i anpassningspanelen
Absolut nödvändiga: alltid aktiva. Krävs för inloggning, varukorg och kassa. Inställningar: reglage. Kommer ihåg dina val av språk och visning. Analys: reglage. Hjälper oss att på övergripande nivå förstå hur webbplatsen används utan att spåra dig som person. Marknadsföring: (används inte)
[ Spara mina val ]
Bilaga B: Text i samtyckesbanderollen (bulgariska)
Bulgarisk översättning inväntar en auktoriserad översättare. Både den engelska och den bulgariska versionen kommer att erbjudas besökare bosatta i Bulgarien vid det första besöket, enligt artikel 49 i Bulgariens konsumentskyddslag.
Senast granskad: 2026-04-30 · Nästa granskning: 2027-04-30 (eller tidigare om det behövs).