Polityka plików cookie

W aplikacji PersoHR

Aplikacja korzysta w przeglądarce z wpisów wymienionych poniżej. Pliki cookie, localStorage i sessionStorage mają różny zakres i czas życia; localStorage jest ograniczony do źródła (origin) aplikacji i nie jest współdzielony przez wszystkie subdomeny persohr.eu. O ile dana funkcja nie usunie wpisu, dane w localStorage mogą pozostać do czasu wyczyszczenia danych witryny; sessionStorage trwa zwykle przez czas sesji strony w danej karcie przeglądarki. Ustawienia przeglądarki pozwalają przeglądać i usuwać pliki cookie oraz dane witryny, ale może to spowodować wylogowanie lub utratę preferencji i niezapisanej pracy.

• persohr_rt: plik cookie z tokenem odświeżania używany do odnawiania uwierzytelnionej sesji. Ma atrybut HttpOnly i w środowisku produkcyjnym jest skonfigurowany z atrybutami Secure i SameSite=Strict, a jego standardowy czas życia wynosi siedem dni. JavaScript nie może odczytać pliku cookie HttpOnly, ale złośliwe skrypty mogą nadal wyrządzić inne szkody w zalogowanej sesji.
• persohr-locale: wpis localStorage, który zapamiętuje Twój preferowany język między wizytami.
• Stan procesu rejestracji i weryfikacji korzysta z localStorage lub sessionStorage do koordynowania przekierowań i kart przeglądarki. Wpisy obejmują persohr-registration-pending, persohr-email-verified i persohr-redirecting. persohr-session-hint to znacznik logowania w localStorage, a nie token; jest usuwany po wylogowaniu lub nieudanym odświeżeniu sesji. Odzyskiwanie dostępu, oczekująca płatność i przywracanie po przeładowaniu strony również korzystają ze stanu ograniczonego do sesji. Czas przechowywania zależy od wpisu i sesji przeglądarki.
• Wpisy localStorage dotyczące zamkniętych banerów (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed i podobne): zapamiętują, które jednorazowe komunikaty w produkcie zostały już przez Ciebie zamknięte, abyśmy nie wyświetlali ich ponownie.
• Ustawienia funkcji i wersje robocze, w tym persohr-payroll-export-config i pendingOnboardingTemplate, przechowują w przeglądarce rozpoczętą pracę. Po przesłaniu procesu odpowiednia treść może zostać wysłana do usługi; przechowywanie w przeglądarce nie oznacza, że treść nigdy nie może opuścić urządzenia.
• Wpisy localStorage dotyczące stanu interfejsu zapamiętują ukończone przewodniki i ekran powitalny (przypisane do użytkownika), zamknięcie monitu e-mail dotyczącego ewidencji czasu pracy (przypisane do użytkownika), przypomnienia o drugim administratorze (przypisane do obszaru roboczego) oraz zamknięcie listy kontrolnej konfiguracji. Niektóre wpisy pozostają po wylogowaniu, dopóki nie zostaną wyczyszczone w przeglądarce lub zresetowane przez daną funkcję. Pamięć sesji przechowuje również tymczasowe flagi odzyskiwania i potwierdzeń; w środowiskach nieprodukcyjnych śledzenie debugowania może korzystać z pamięci sesji, gdy jest włączone. Wpisy te nie stanowią zapisu ostatnio oglądanych elementów ani preferencji kolumn tabel.
• Stripe obsługuje proces płatności i może ustawiać własne pliki cookie lub korzystać z podobnych technologii do celów płatności i bezpieczeństwa. Operacje te opisują informacje Stripe dotyczące prywatności i plików cookie.

Na publicznej stronie marketingowej

Na stronie marketingowej persohr.eu (przeglądanie bez logowania) korzystamy ze znacznie mniejszego zestawu wpisów. Publiczne strony z treściami mogą również przechowywać w pamięci podręcznej dane treści i sumy kontrolne wersji we wpisach localStorage zaczynających się od content_. Te pamięci podręczne służą do wczytywania publicznych treści strony i mogą pozostać do czasu zastąpienia ich przez moduł treści lub wyczyszczenia w przeglądarce.

• i18n_locale: plik cookie z preferencją językową, ustawiany po wybraniu języka lub wykryciu go na podstawie preferencji przeglądarki. Wygasa 365 dni po ustawieniu; wybranie lub wykrycie języka może przedłużyć jego ważność.
• Plausible Analytics zlicza wizyty i zdarzenia konwersji na stronie marketingowej oraz na publicznych stronach uwierzytelniania i stronach prawnych aplikacji. Jego dostawca ma siedzibę w Estonii i deklaruje, że dane analityczne są hostowane w UE. Nie używa analitycznych plików cookie i nie przechowuje surowych adresów IP. Nie wysyłamy odsłon stron z uwierzytelnionego obszaru roboczego. Gdy funkcja jest włączona, backend oddzielnie wysyła zdarzenia zakupu (checkout) i płatności zawierające plan, cykl rozliczeniowy, kwotę oraz, w przypadku zakupu, kraj firmy, bez imion i nazwisk, adresów e-mail ani identyfikatorów najemcy w treści tych zdarzeń.

Przyszłe opcjonalne pliki cookie

Przed wprowadzeniem operacji przechowywania lub śledzenia wymagającej zgody zapewnimy możliwość wyboru i uzyskamy niezbędną zgodę, zanim operacja zostanie uruchomiona. Zaktualizujemy ten wykaz, gdy zmienią się odpowiednie operacje.