Политика за бисквитките

В приложението PersoHR

Приложението използва изброените по-долу записи в браузъра. Бисквитките, localStorage и sessionStorage имат различен обхват и продължителност; localStorage е ограничено до произхода (origin) на приложението и не се споделя между всички поддомейни на persohr.eu. Освен ако дадена функция не премахне запис, localStorage може да се запази, докато не изчистите данните на сайта; sessionStorage обикновено трае по време на сесията на страницата в съответния раздел на браузъра. Настройките на браузъра ви позволяват да преглеждате и изчиствате бисквитките и хранилището на сайта, но това може да ви отпише от системата или да премахне предпочитания и незапазена работа.

• persohr_rt: бисквитка с токен за опресняване, използвана за подновяване на сесия с удостоверяване. Тя е HttpOnly и е конфигурирана със Secure и SameSite=Strict за използване в производствена среда, с обичаен срок на валидност от седем дни. JavaScript не може да чете бисквитка с атрибут HttpOnly, но злонамерени скриптове все пак могат да причинят друга вреда в сесия с вписан потребител.
• persohr-locale — запис в localStorage, който запомня езиковите ви предпочитания между посещенията.
• Състоянието на процесите по регистрация и потвърждение използва localStorage или sessionStorage за координиране на пренасочванията и разделите на браузъра. Записите включват persohr-registration-pending, persohr-email-verified и persohr-redirecting. persohr-session-hint е маркер за вход в localStorage, а не токен, и се изчиства при излизане или неуспешно опресняване. Възстановяването, предстоящото плащане и възстановяването след презареждане на страницата също използват състояние в рамките на сесията. Продължителността на съхранение зависи от записа и от сесията на браузъра.
• Записи в localStorage за затворени банери (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed и подобни): запомнят кои еднократни известия в продукта вече сте затворили, за да не ви ги показваме отново.
• Настройките и черновите на функциите, включително persohr-payroll-export-config и pendingOnboardingTemplate, запазват започнатата работа в браузъра. Когато изпратите работен процес, съответното съдържание може да бъде изпратено към услугата; съхранението в браузъра не означава, че съдържанието никога не може да напусне устройството.
• Записите в localStorage за състоянието на интерфейса запомнят завършените обиколки и екрана за добре дошли (по потребител), затварянето на имейл подканата за отчитане на работното време (по потребител), напомнянията за втори администратор (по работно пространство) и затварянето на контролния списък за настройка. Някои записи се запазват след излизане и остават, докато не бъдат изчистени в браузъра или нулирани от съответната функция. Хранилището на сесията съдържа и временни флагове за възстановяване и потвърждение; проследяването за отстраняване на грешки извън производствена среда може да използва хранилището на сесията, когато е активирано. Тези записи не са запис на наскоро разглеждани елементи или на предпочитания за колоните на таблици.
• Stripe управлява страницата за плащане и може да поставя собствени бисквитки или да използва сходни технологии за плащане и сигурност. Информацията на Stripe относно поверителността и бисквитките описва тези операции.

На публичния маркетингов уебсайт

На маркетинговия уебсайт persohr.eu (разглеждане без вход) използваме много по-малък набор от записи. Публичните страници със съдържание могат също да кешират данни за съдържанието и контролни суми на версиите в записи в localStorage, започващи с content_. Тези кешове поддържат зареждането на съдържанието на публичния уебсайт и могат да останат, докато не бъдат заменени от модула за съдържание или изчистени в браузъра.

• i18n_locale — бисквитка за езиково предпочитание, поставяна при избиране на език или при разпознаването му от предпочитанията на браузъра. Тя изтича 365 дни след поставянето си; изборът или разпознаването на език може да я поднови.
• Plausible Analytics отчита посещенията и събитията за конверсия на маркетинговия сайт и на публичните страници на приложението за удостоверяване и правна информация. Доставчикът му е установен в Естония и заявява, че данните от анализите се хостват в ЕС. Той не използва бисквитки за анализ и не съхранява необработени IP адреси. Не изпращаме прегледи на страници от работни пространства с удостоверяване. Когато е активиран, бекендът отделно изпраща събития за поръчка и плащане, съдържащи план, цикъл на фактуриране, сума и, при поръчката, държава на компанията, без имена, имейл адреси или идентификатори на наематели в съдържанието на тези събития.

Бъдещи незадължителни бисквитки

Преди да въведем операция по съхранение или проследяване, която изисква съгласие, ще предоставим възможност за избор и ще получим необходимото съгласие, преди тя да започне. Ще актуализираме този опис, когато съответните операции се променят.