PRAVILA O KOLAČIĆIMA
Pravila o kolačićima
PersoHR koristi kolačiće i pohranu u pregledniku za prijavu, jezične postavke, stanje tijekova rada i postavke sučelja, a na javnim stranicama analitiku bez kolačića. Ne koristimo kolačiće za oglašavanje ni ponovno ciljanje. Svrhe pohrane opisane su u nastavku. Izvor prve strane ili nepostojanje kolačića sami po sebi ne određuju je li potrebna privola; primjenjivi zahtjevi u pogledu privole moraju se procijeniti za svaki pojedini postupak.
Unutar aplikacije PersoHR
Aplikacija u pregledniku koristi niže navedene unose. Kolačići, localStorage i sessionStorage imaju različite opsege i trajanja; localStorage je ograničen na izvor (origin) aplikacije i ne dijeli se među svim poddomenama persohr.eu. Osim ako neka značajka ukloni unos, localStorage može ostati sve dok ne izbrišete podatke web-stranice; sessionStorage obično traje koliko i sesija stranice u kartici preglednika. Postavke preglednika omogućuju vam pregled i brisanje kolačića i pohrane web-stranice, ali time se možete odjaviti ili ukloniti postavke i nespremljeni rad.
- persohr_rt: kolačić s tokenom za osvježavanje koji se koristi za obnavljanje autentificirane sesije. Označen je kao HttpOnly i za produkcijsku uporabu konfiguriran s atributima Secure i SameSite=Strict, s uobičajenim trajanjem od sedam dana. JavaScript ne može pročitati HttpOnly kolačić, ali zlonamjerne skripte i dalje mogu prouzročiti drugu štetu u sesiji prijavljenog korisnika.
- persohr-locale: unos u localStorageu koji pamti vaš odabrani jezik između posjeta.
- Stanje tijeka registracije i provjere koristi localStorage ili sessionStorage za usklađivanje preusmjeravanja i kartica preglednika. Unosi uključuju persohr-registration-pending, persohr-email-verified i persohr-redirecting. persohr-session-hint je oznaka prijave u localStorageu, a ne token, i briše se pri odjavi ili neuspjelom osvježavanju. Oporavak, naplata u tijeku i oporavak nakon ponovnog učitavanja stranice također koriste stanje ograničeno na sesiju. Trajanje pohrane ovisi o unosu i sesiji preglednika.
- Unosi u localStorageu za zatvorene natpise (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed i slični): pamte koje ste jednokratne obavijesti unutar proizvoda već zatvorili kako vam ih ne bismo ponovno prikazivali.
- Postavke značajki i nacrti, uključujući persohr-payroll-export-config i pendingOnboardingTemplate, čuvaju nedovršeni rad u pregledniku. Kada pošaljete tijek rada, relevantni sadržaj može se poslati usluzi; pohrana u pregledniku ne znači da sadržaj nikada ne može napustiti uređaj.
- Unosi u localStorageu za stanje sučelja pamte dovršene vodiče i zaslon dobrodošlice (po korisniku), odbacivanje upita e-poštom za evidenciju radnog vremena (po korisniku), podsjetnike za drugog administratora (po radnom prostoru) i odbacivanje kontrolnog popisa za postavljanje. Neki unosi ostaju i nakon odjave te traju dok se ne izbrišu u pregledniku ili ih ne poništi odgovarajuća značajka. Pohrana sesije (sessionStorage) sadrži i privremene oznake za oporavak i potvrdu; izvan produkcije praćenje za otklanjanje pogrešaka može, kada je uključeno, koristiti pohranu sesije. Ti unosi nisu evidencija nedavno pregledanih stavki ni postavki stupaca tablica.
- Stripe upravlja naplatom i može postavljati vlastite kolačiće ili koristiti slične tehnologije za plaćanje i sigurnost. Te postupke opisuju njegove informacije o privatnosti i kolačićima.
Na javnoj marketinškoj web-stranici
Na marketinškoj web-stranici persohr.eu (pregledavanje bez prijave) koristimo znatno manji skup unosa. Javne stranice sa sadržajem mogu u localStorageu spremati i podatke o sadržaju i kontrolne zbrojeve verzija, u unosima čiji naziv počinje s content_. Te predmemorije podupiru učitavanje javnog sadržaja web-stranice i mogu ostati dok ih modul sadržaja ne zamijeni ili dok se ne izbrišu u pregledniku.
- i18n_locale: kolačić za jezične postavke koji se postavlja kada se jezik odabere ili prepozna iz postavki preglednika. Ističe 365 dana nakon postavljanja; odabir ili prepoznavanje jezika može ga obnoviti.
- Plausible Analytics broji posjete i događaje konverzije na marketinškoj web-stranici te na javnim stranicama aplikacije za autentifikaciju i pravnim stranicama. Njegov pružatelj ima sjedište u Estoniji i navodi da se analitički podaci hostiraju u EU-u. Ne koristi analitičke kolačiće i ne pohranjuje izvorne IP adrese. Ne šaljemo preglede stranica autentificiranog radnog prostora. Kada je to uključeno, pozadinski sustav zasebno šalje događaje naplate i plaćanja koji sadrže plan, ciklus naplate, iznos i, za naplatu, državu tvrtke, bez imena, adresa e-pošte ili identifikatora zakupnika u sadržaju tih događaja.
Budući neobvezni kolačići
Prije uvođenja postupka pohrane ili praćenja za koji je potrebna privola, ponudit ćemo izbor i pribaviti potrebnu privolu prije nego što se postupak pokrene. Ovaj ćemo popis ažurirati kada se relevantni postupci promijene.