Cookiebeleid

Binnen de PersoHR-applicatie

De applicatie gebruikt de onderstaande items in de browser. Cookies, localStorage en sessionStorage hebben verschillende reikwijdten en levensduren; localStorage is beperkt tot de origin van de applicatie en wordt niet gedeeld met elk subdomein van persohr.eu. Tenzij een functie een item verwijdert, kan localStorage blijven bestaan totdat u de sitegegevens wist; sessionStorage duurt normaal gesproken zolang de paginasessie van het browsertabblad. Met de browserinstellingen kunt u cookies en siteopslag bekijken en wissen, maar daardoor kunt u worden uitgelogd of kunnen voorkeuren en niet-opgeslagen werk verloren gaan.

• persohr_rt: een refresh-tokencookie die wordt gebruikt om een geauthenticeerde sessie te vernieuwen. Deze cookie is HttpOnly en voor productiegebruik geconfigureerd met Secure en SameSite=Strict, met een normale levensduur van zeven dagen. JavaScript kan een HttpOnly-cookie niet lezen, maar kwaadaardige scripts kunnen in een ingelogde sessie nog steeds andere schade veroorzaken.
• persohr-locale: localStorage-item dat uw taalvoorkeur tussen bezoeken onthoudt.
• De status van de registratie- en verificatieflow gebruikt localStorage of sessionStorage om omleidingen en browsertabbladen op elkaar af te stemmen. Items zijn onder meer persohr-registration-pending, persohr-email-verified en persohr-redirecting. persohr-session-hint is een inlogmarkering in localStorage, geen token, en wordt gewist bij uitloggen of een mislukte vernieuwing. Herstel, een openstaande checkout en herstel na het herladen van de pagina gebruiken eveneens sessiegebonden status. De opslagduur hangt af van het item en de browsersessie.
• localStorage-items voor gesloten banners (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed en vergelijkbare): onthouden welke eenmalige meldingen in het product u al heeft gesloten, zodat we ze niet opnieuw tonen.
• Functie-instellingen en concepten, waaronder persohr-payroll-export-config en pendingOnboardingTemplate, bewaren werk in uitvoering in de browser. Wanneer u een workflow indient, kan de betreffende inhoud naar de dienst worden verzonden; opslag in de browser betekent niet dat de inhoud het apparaat nooit kan verlaten.
• localStorage-items voor de interfacestatus onthouden voltooide rondleidingen en het welkomstscherm (per gebruiker), het sluiten van de e-mailprompt voor tijdregistratie (per gebruiker), herinneringen over een tweede beheerder (per werkruimte) en het sluiten van de installatiechecklist. Sommige items blijven na het uitloggen bestaan totdat ze in de browser worden gewist of door de betreffende functie worden gereset. Sessieopslag bevat ook tijdelijke herstel- en bevestigingsvlaggen; buiten productie kan debugtracering sessieopslag gebruiken wanneer die is ingeschakeld. Deze items vormen geen registratie van recent bekeken items of kolomvoorkeuren van tabellen.
• Stripe beheert de checkout en kan voor betaling en beveiliging eigen cookies plaatsen of vergelijkbare technologieën gebruiken. De privacy- en cookie-informatie van Stripe beschrijft die handelingen.

Op de openbare marketingwebsite

Op de marketingwebsite persohr.eu (bezoek zonder in te loggen) gebruiken wij een veel kleinere set items. Openbare inhoudspagina's kunnen ook inhoudsgegevens en versiecontrolesommen cachen in localStorage-items die beginnen met content_. Deze caches ondersteunen het laden van openbare website-inhoud en kunnen blijven bestaan totdat ze door de inhoudsmodule worden vervangen of in de browser worden gewist.

• i18n_locale: een cookie voor de taalvoorkeur die wordt geplaatst wanneer een taal wordt geselecteerd of op basis van de browservoorkeuren wordt gedetecteerd. Deze cookie verloopt 365 dagen na plaatsing; het selecteren of detecteren van een taal kan de cookie vernieuwen.
• Plausible Analytics telt bezoeken en conversiegebeurtenissen op de marketingsite en op de openbare authenticatie- en juridische pagina's van de app. De aanbieder is gevestigd in Estland en geeft aan dat analysegegevens in de EU worden gehost. Plausible gebruikt geen analysecookies en slaat geen onbewerkte IP-adressen op. Wij verzenden geen paginaweergaven van de geauthenticeerde werkruimte. Indien ingeschakeld, verzendt de backend afzonderlijk checkout- en betalingsgebeurtenissen met plan, factureringscyclus, bedrag en, bij checkout, het land van het bedrijf, zonder namen, e-mailadressen of tenant-ID's in die gebeurtenisgegevens.

Toekomstige optionele cookies

Voordat wij een opslag- of trackinghandeling invoeren waarvoor toestemming vereist is, bieden wij een keuze aan en verkrijgen wij de benodigde toestemming voordat die handeling plaatsvindt. Wij werken dit overzicht bij wanneer relevante handelingen veranderen.