Informativa sui cookie

All'interno dell'applicazione PersoHR

L'applicazione utilizza nel browser le voci indicate di seguito. Cookie, localStorage e sessionStorage hanno ambiti e durate diversi; localStorage è limitato all'origine dell'applicazione e non è condiviso tra tutti i sottodomini di persohr.eu. Salvo che una funzionalità rimuova una voce, localStorage può persistere finché non cancelli i dati del sito; sessionStorage dura normalmente per la sessione di pagina della scheda del browser. Le impostazioni del browser ti consentono di esaminare e cancellare cookie e archiviazione del sito, ma ciò può disconnetterti o rimuovere preferenze e lavoro non salvato.

• persohr_rt: un cookie con token di rinnovo utilizzato per rinnovare una sessione autenticata. È HttpOnly e configurato con Secure e SameSite=Strict per l'uso in produzione, con una durata normale di sette giorni. JavaScript non può leggere un cookie HttpOnly, ma script dannosi possono comunque causare altri danni in una sessione con accesso effettuato.
• persohr-locale — voce di localStorage che memorizza la tua preferenza di lingua tra una visita e l'altra.
• Lo stato dei flussi di registrazione e verifica utilizza localStorage o sessionStorage per coordinare reindirizzamenti e schede del browser. Le voci comprendono persohr-registration-pending, persohr-email-verified e persohr-redirecting. persohr-session-hint è un indicatore di accesso in localStorage, non un token, che viene cancellato al logout o in caso di rinnovo non riuscito. Anche il recupero, il checkout in sospeso e il ripristino dopo il ricaricamento della pagina utilizzano uno stato limitato alla sessione. La durata dell'archiviazione dipende dalla voce e dalla sessione del browser.
• Voci di localStorage per i banner chiusi (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed e simili): ricordano quali avvisi una tantum all'interno del prodotto hai già chiuso, così non te li mostriamo di nuovo.
• Le impostazioni e le bozze delle funzionalità, tra cui persohr-payroll-export-config e pendingOnboardingTemplate, conservano nel browser il lavoro in corso. Quando invii un flusso di lavoro, il relativo contenuto può essere trasmesso al servizio; l'archiviazione nel browser non significa che il contenuto non possa mai lasciare il dispositivo.
• Le voci di localStorage relative allo stato dell'interfaccia memorizzano i tour completati e la schermata di benvenuto (per utente), la chiusura del promemoria email per la rilevazione delle presenze (per utente), i promemoria per un secondo amministratore (per spazio di lavoro) e la chiusura della checklist di configurazione. Alcune voci restano dopo il logout finché non vengono cancellate nel browser o reimpostate dalla funzionalità interessata. L'archiviazione di sessione contiene inoltre indicatori temporanei di recupero e di presa visione; il tracciamento di debug al di fuori della produzione può utilizzare l'archiviazione di sessione quando è attivato. Queste voci non costituiscono una cronologia degli elementi visualizzati di recente né delle preferenze sulle colonne delle tabelle.
• Stripe gestisce il checkout e può impostare propri cookie o utilizzare tecnologie simili per il pagamento e la sicurezza. Le sue informazioni sulla privacy e sui cookie descrivono tali operazioni.

Sul sito web pubblico di marketing

Sul sito web di marketing persohr.eu (navigazione senza accesso) utilizziamo un insieme di voci molto più ridotto. Le pagine di contenuti pubblici possono inoltre memorizzare nella cache dati dei contenuti e checksum di versione in voci di localStorage che iniziano con content_. Queste cache supportano il caricamento dei contenuti pubblici del sito e possono rimanere finché non vengono sostituite dal modulo dei contenuti o cancellate nel browser.

• i18n_locale — un cookie di preferenza della lingua impostato quando una lingua viene selezionata o rilevata dalle preferenze del browser. Scade 365 giorni dopo essere stato impostato; la selezione o il rilevamento di una lingua può rinnovarlo.
• Plausible Analytics conta le visite e gli eventi di conversione sul sito di marketing e sulle pagine pubbliche di autenticazione e legali dell'app. Il suo fornitore ha sede in Estonia e dichiara che i dati statistici sono ospitati nell'UE. Non utilizza cookie analitici e non memorizza indirizzi IP in chiaro. Non inviamo le visualizzazioni di pagina degli spazi di lavoro autenticati. Quando è attivato, il backend invia separatamente eventi di checkout e di pagamento contenenti piano, ciclo di fatturazione, importo e, per il checkout, paese dell'azienda, senza nomi, indirizzi email o identificativi del tenant nei dati di tali eventi.

Futuri cookie facoltativi

Prima di introdurre un'operazione di archiviazione o di tracciamento che richiede il consenso, offriremo una scelta e otterremo il consenso necessario prima che venga eseguita. Aggiorneremo questo inventario quando le operazioni pertinenti cambieranno.