Evästekäytäntö

PersoHR-sovelluksessa

Sovellus käyttää selaimessa alla lueteltuja merkintöjä. Evästeillä, localStoragella ja sessionStoragella on eri soveltamisalat ja elinkaaret; localStorage rajautuu sovelluksen alkuperään (origin) eikä ole jaettu kaikkien persohr.eu-aliverkkotunnusten kesken. Ellei jokin toiminto poista merkintää, localStorage voi säilyä, kunnes tyhjennät sivuston tiedot; sessionStorage säilyy yleensä selainvälilehden sivuistunnon ajan. Selaimen asetuksista voit tarkastella ja tyhjentää evästeitä ja sivuston tallennustilaa, mutta se voi kirjata sinut ulos tai poistaa asetuksia ja tallentamattomia töitä.

• persohr_rt: päivitystunnisteeväste (refresh token), jolla todennettu istunto uusitaan. Se on HttpOnly-tyyppinen, ja tuotantokäytössä se on määritetty Secure- ja SameSite=Strict-attribuuteilla; sen tavallinen voimassaoloaika on seitsemän päivää. JavaScript ei voi lukea HttpOnly-evästettä, mutta haitalliset skriptit voivat silti aiheuttaa muuta haittaa kirjautuneessa istunnossa.
• persohr-locale: localStorage-merkintä, joka muistaa kielivalintasi käyntikertojen välillä.
• Rekisteröinti- ja vahvistusprosessin tila tallennetaan localStorageen tai sessionStorageen uudelleenohjausten ja selainvälilehtien koordinoimiseksi. Merkintöjä ovat persohr-registration-pending, persohr-email-verified ja persohr-redirecting. persohr-session-hint on localStoragen kirjautumismerkki eikä tunniste (token), ja se tyhjennetään uloskirjautumisen tai epäonnistuneen päivityksen yhteydessä. Palautus, kesken oleva kassatapahtuma ja sivun uudelleenlatauksen jälkeinen palautus käyttävät myös istuntokohtaista tilaa. Tallennuksen kesto riippuu merkinnästä ja selainistunnosta.
• Suljettujen ilmoituspalkkien localStorage-merkinnät (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed ja vastaavat): muistavat, mitkä kertaluonteiset tuotteen sisäiset ilmoitukset olet jo sulkenut, jotta emme näytä niitä uudelleen.
• Toimintojen asetukset ja luonnokset, kuten persohr-payroll-export-config ja pendingOnboardingTemplate, säilyttävät keskeneräisen työn selaimessa. Kun lähetät työnkulun, asiaankuuluva sisältö voidaan lähettää palveluun; selaimen tallennustila ei tarkoita, ettei sisältö voisi koskaan poistua laitteelta.
• Käyttöliittymän tilaa koskevat localStorage-merkinnät muistavat suoritetut esittelykierrokset ja tervetulonäkymän (käyttäjäkohtaisesti), työajanseurannan sähköpostikehotteen ohittamisen (käyttäjäkohtaisesti), toista ylläpitäjää koskevat muistutukset (työtilakohtaisesti) sekä käyttöönoton tarkistuslistan ohittamisen. Osa merkinnöistä säilyy uloskirjautumisen jälkeen ja pysyy, kunnes ne tyhjennetään selaimessa tai asianomainen toiminto nollaa ne. Istuntotallennustilassa on myös väliaikaisia palautus- ja kuittausmerkintöjä; muissa kuin tuotantoympäristöissä virheenkorjauksen jäljitys voi käyttää istuntotallennustilaa, kun se on käytössä. Nämä merkinnät eivät ole tallenne äskettäin katsotuista kohteista tai taulukon sarakeasetuksista.
• Stripe ylläpitää kassaa ja voi asettaa omia evästeitään tai käyttää vastaavia teknologioita maksamista ja tietoturvaa varten. Sen tietosuoja- ja evästetiedot kuvaavat nämä toiminnot.

Julkisella markkinointisivustolla

Markkinointisivustolla persohr.eu (selaus kirjautumatta) käytämme paljon suppeampaa joukkoa merkintöjä. Julkiset sisältösivut voivat myös tallentaa sisältötietoja ja versioiden tarkistussummia välimuistiin localStorage-merkintöihin, joiden nimi alkaa content_. Nämä välimuistit tukevat julkisen verkkosivuston sisällön lataamista, ja ne voivat säilyä, kunnes sisältömoduuli korvaa ne tai ne tyhjennetään selaimessa.

• i18n_locale: kielivalintaeväste, joka asetetaan, kun kieli valitaan tai tunnistetaan selaimen asetuksista. Se vanhenee 365 päivän kuluttua asettamisesta; kielen valitseminen tai tunnistaminen voi uusia sen.
• Plausible Analytics laskee käyntejä ja konversiotapahtumia markkinointisivustolla sekä sovelluksen julkisilla todennus- ja oikeudellisilla sivuilla. Sen tarjoaja on Virossa ja ilmoittaa, että analytiikkatietoja isännöidään EU:ssa. Se ei käytä analytiikkaevästeitä eikä tallenna raakoja IP-osoitteita. Emme lähetä kirjautuneen työtilan sivunkatseluja. Kun toiminto on käytössä, taustajärjestelmä lähettää erikseen kassa- ja maksutapahtumia, jotka sisältävät paketin, laskutusjakson, summan ja kassatapahtumien osalta yrityksen maan, ilman nimiä, sähköpostiosoitteita tai vuokralaistunnisteita näiden tapahtumien sisällössä.

Mahdolliset tulevat valinnaiset evästeet

Ennen kuin otamme käyttöön suostumusta edellyttävän tallennus- tai seurantatoiminnon, tarjoamme valinnan ja hankimme tarvittavan suostumuksen ennen sen käynnistymistä. Päivitämme tätä luetteloa, kun asiaankuuluvat toiminnot muuttuvat.