Zásady používání souborů cookie

V aplikaci PersoHR

Aplikace v prohlížeči používá níže uvedené položky. Soubory cookie, localStorage a sessionStorage mají různý rozsah a životnost; localStorage je omezen na původ (origin) aplikace a není sdílen napříč všemi subdoménami persohr.eu. Pokud položku neodstraní některá funkce, může localStorage přetrvat, dokud data webu nevymažete; sessionStorage obvykle trvá po dobu relace stránky v dané kartě prohlížeče. Nastavení prohlížeče umožňuje soubory cookie a úložiště webu zobrazit a vymazat, může to však vést k odhlášení nebo k odstranění předvoleb a neuložené práce.

• persohr_rt: soubor cookie s obnovovacím tokenem, který slouží k obnovení přihlášené relace. Je HttpOnly a pro produkční provoz nastaven s atributy Secure a SameSite=Strict, s běžnou životností sedm dní. JavaScript nemůže soubor cookie HttpOnly přečíst, škodlivé skripty však mohou v přihlášené relaci přesto způsobit jinou škodu.
• persohr-locale: položka localStorage, která si mezi návštěvami pamatuje vaši jazykovou předvolbu.
• Stav procesu registrace a ověření využívá localStorage nebo sessionStorage ke koordinaci přesměrování a karet prohlížeče. Položky zahrnují persohr-registration-pending, persohr-email-verified a persohr-redirecting. persohr-session-hint je značka přihlášení v localStorage, nikoli token, a maže se při odhlášení nebo neúspěšném obnovení. Obnova přístupu, nedokončená platba a obnova po opětovném načtení stránky rovněž využívají stav v rozsahu relace. Životnost úložiště závisí na položce a relaci prohlížeče.
• Položky localStorage pro zavřené bannery (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed a podobné): pamatují si, která jednorázová oznámení v produktu jste již zavřeli, abychom vám je znovu nezobrazovali.
• Nastavení funkcí a koncepty, včetně persohr-payroll-export-config a pendingOnboardingTemplate, uchovávají rozpracovanou práci v prohlížeči. Když pracovní postup odešlete, může být příslušný obsah odeslán do služby; uložení v prohlížeči neznamená, že obsah nikdy nemůže opustit zařízení.
• Položky localStorage pro stav rozhraní si pamatují dokončené prohlídky a uvítací obrazovku (podle uživatele), zavření e-mailové výzvy k evidenci pracovní doby (podle uživatele), připomínky druhého administrátora (podle pracovního prostoru) a zavření kontrolního seznamu nastavení. Některé položky přetrvají i po odhlášení a zůstávají, dokud nejsou vymazány v prohlížeči nebo resetovány příslušnou funkcí. Úložiště relace (session storage) obsahuje také dočasné příznaky obnovy a potvrzení; neprodukční ladicí trasování může po zapnutí používat úložiště relace. Tyto položky nejsou záznamem nedávno zobrazených položek ani předvoleb sloupců tabulek.
• Stripe provozuje platební proces (checkout) a může pro účely plateb a zabezpečení nastavovat vlastní soubory cookie nebo používat podobné technologie. Tyto operace popisují jeho informace o ochraně soukromí a souborech cookie.

Na veřejných marketingových webových stránkách

Na marketingových webových stránkách persohr.eu (prohlížení bez přihlášení) používáme mnohem menší sadu položek. Veřejné obsahové stránky mohou také ukládat do mezipaměti obsahová data a kontrolní součty verzí v položkách localStorage začínajících na content_. Tyto mezipaměti podporují načítání obsahu veřejných webových stránek a mohou zůstat, dokud je nenahradí obsahový modul nebo dokud nejsou vymazány v prohlížeči.

• i18n_locale: soubor cookie s jazykovou předvolbou, který se nastaví při výběru jazyka nebo jeho zjištění z předvoleb prohlížeče. Platnost vyprší 365 dní po nastavení; výběr nebo zjištění jazyka ji může obnovit.
• Plausible Analytics počítá návštěvy a konverzní události na marketingovém webu a na veřejných stránkách aplikace pro přihlášení a právních stránkách. Jeho poskytovatel sídlí v Estonsku a uvádí, že analytická data jsou hostována v EU. Nepoužívá žádné analytické soubory cookie a neukládá nezpracované IP adresy. Zobrazení stránek v přihlášeném pracovním prostoru neodesíláme. Je-li to zapnuto, backend samostatně odesílá události platebního procesu a plateb obsahující tarif, zúčtovací období, částku a u platebního procesu zemi firmy, přičemž tyto události neobsahují jména, e-mailové adresy ani identifikátory tenanta.

Budoucí volitelné soubory cookie

Než zavedeme operaci ukládání nebo sledování, která vyžaduje souhlas, nabídneme volbu a nezbytný souhlas získáme dříve, než bude spuštěna. Tento přehled aktualizujeme, jakmile se příslušné operace změní.