Cookiepolitik

I PersoHR-applikationen

Applikationen bruger nedenstående poster i browseren. Cookies, localStorage og sessionStorage har forskellige anvendelsesområder og levetider; localStorage er afgrænset til applikationens oprindelse (origin) og deles ikke på tværs af alle underdomæner til persohr.eu. Medmindre en funktion fjerner en post, kan localStorage bestå, indtil du rydder webstedsdata; sessionStorage varer normalt, så længe browserfanens sidesession varer. I browserindstillingerne kan du se og rydde cookies og webstedslager, men det kan logge dig ud eller fjerne præferencer og ikke-gemt arbejde.

• persohr_rt: en cookie med et opdateringstoken (refresh token), der bruges til at forny en godkendt session. Den er HttpOnly og konfigureret med Secure og SameSite=Strict til produktionsbrug, med en normal levetid på syv dage. JavaScript kan ikke læse en HttpOnly-cookie, men ondsindede scripts kan stadig forårsage anden skade i en session, hvor du er logget ind.
• persohr-locale: en post i localStorage, der husker din sprogpræference mellem besøg.
• Tilstanden for registrerings- og bekræftelsesforløbet bruger localStorage eller sessionStorage til at koordinere omdirigeringer og browserfaner. Posterne omfatter persohr-registration-pending, persohr-email-verified og persohr-redirecting. persohr-session-hint er en markør for login i localStorage, ikke et token, og ryddes ved logud eller mislykket fornyelse. Kontogendannelse, afventende checkout og gendannelse efter genindlæsning af siden bruger også sessionsafgrænset tilstand. Lagringens levetid afhænger af posten og browsersessionen.
• localStorage-poster for afviste bannere (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed og lignende): husker, hvilke engangsmeddelelser i produktet du allerede har afvist, så vi ikke viser dem igen.
• Funktionsindstillinger og kladder, herunder persohr-payroll-export-config og pendingOnboardingTemplate, gemmer igangværende arbejde i browseren. Når du indsender en arbejdsgang, kan det relevante indhold blive sendt til tjenesten; lagring i browseren betyder ikke, at indholdet aldrig kan forlade enheden.
• Poster i localStorage til grænsefladetilstand husker gennemførte rundvisninger og velkomstskærmen (pr. bruger), lukning af e-mailprompten for tidsregistrering (pr. bruger), påmindelser om en anden administrator (pr. arbejdsrum) og lukning af opsætningstjeklisten. Nogle poster bevares efter logud og forbliver, indtil de ryddes i browseren eller nulstilles af den relevante funktion. Sessionslageret indeholder også midlertidige flag for gendannelse og kvittering; fejlsøgningssporing uden for produktion kan bruge sessionslageret, når den er aktiveret. Disse poster er ikke en registrering af senest viste elementer eller præferencer for tabelkolonner.
• Stripe driver betalingsforløbet (checkout) og kan sætte sine egne cookies eller bruge lignende teknologier til betaling og sikkerhed. Stripes oplysninger om privatliv og cookies beskriver disse handlinger.

På det offentlige markedsføringswebsted

På markedsføringswebstedet persohr.eu (browsing uden login) bruger vi et langt mindre sæt poster. Offentlige indholdssider kan også cache indholdsdata og versionskontrolsummer i localStorage-poster, der begynder med content_. Disse caches understøtter indlæsningen af det offentlige websteds indhold og kan forblive, indtil de erstattes af indholdsmodulet eller ryddes i browseren.

• i18n_locale: en cookie med sprogpræference, der sættes, når et sprog vælges eller registreres ud fra browserens præferencer. Den udløber 365 dage efter, at den er sat; valg eller registrering af et sprog kan forny den.
• Plausible Analytics tæller besøg og konverteringshændelser på markedsføringswebstedet og på appens offentlige login- og juridiske sider. Udbyderen er baseret i Estland og oplyser, at analysedata hostes i EU. Den bruger ingen analysecookies og gemmer ikke rå IP-adresser. Vi sender ikke sidevisninger fra arbejdsrum, hvor brugeren er logget ind. Når det er aktiveret, sender backend separat hændelser vedrørende checkout og betaling med plan, faktureringscyklus, beløb og, for checkout, virksomhedens land, uden navne, e-mailadresser eller tenant-identifikatorer i disse hændelsers indhold.

Fremtidige valgfrie cookies

Før vi indfører en lagrings- eller sporingshandling, der kræver samtykke, giver vi dig et valg og indhenter det nødvendige samtykke, før handlingen udføres. Vi opdaterer denne oversigt, når relevante handlinger ændres.