Politica privind cookie-urile

În aplicația PersoHR

Aplicația folosește în browser intrările de mai jos. Cookie-urile, localStorage și sessionStorage au domenii de aplicare și durate de viață diferite; localStorage este limitat la originea aplicației și nu este partajat între toate subdomeniile persohr.eu. Cu excepția cazului în care o funcție elimină o intrare, localStorage poate persista până când ștergeți datele site-ului; sessionStorage durează, în mod normal, pe durata sesiunii paginii din fila browserului. Setările browserului vă permit să inspectați și să ștergeți cookie-urile și datele stocate de site, însă acest lucru vă poate deconecta sau poate elimina preferințele și munca nesalvată.

• persohr_rt: un cookie cu token de reîmprospătare folosit pentru a reînnoi o sesiune autentificată. Este HttpOnly și configurat cu Secure și SameSite=Strict pentru utilizarea în producție, cu o durată de viață normală de șapte zile. JavaScript nu poate citi un cookie HttpOnly, însă scripturile rău intenționate pot cauza totuși alte prejudicii într-o sesiune autentificată.
• persohr-locale: intrare în localStorage care reține preferința de limbă între vizite.
• Starea fluxurilor de înregistrare și de verificare folosește localStorage sau sessionStorage pentru a coordona redirecționările și filele browserului. Intrările includ persohr-registration-pending, persohr-email-verified și persohr-redirecting. persohr-session-hint este un marcaj de autentificare în localStorage, nu un token, și este șters la deconectare sau la eșecul reîmprospătării. Recuperarea, plata în curs și recuperarea după reîncărcarea paginii folosesc, de asemenea, o stare limitată la sesiune. Durata stocării depinde de intrare și de sesiunea browserului.
• Intrări localStorage pentru bannerele închise (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed și altele similare): rețin ce notificări unice din produs ați închis deja, astfel încât să nu vi le mai afișăm.
• Setările funcțiilor și ciornele, inclusiv persohr-payroll-export-config și pendingOnboardingTemplate, păstrează în browser munca aflată în desfășurare. Atunci când trimiteți un flux de lucru, conținutul relevant poate fi transmis serviciului; stocarea în browser nu înseamnă că acel conținut nu poate părăsi niciodată dispozitivul.
• Intrările din localStorage pentru starea interfeței rețin turele de prezentare finalizate și ecranul de bun venit (în funcție de utilizator), închiderea solicitării de e-mail pentru evidența timpului de lucru (în funcție de utilizator), mementourile privind al doilea administrator (în funcție de spațiul de lucru) și închiderea listei de verificare pentru configurare. Unele intrări rămân după deconectare și persistă până când sunt șterse din browser sau resetate de funcția respectivă. Session storage conține, de asemenea, indicatori temporari de recuperare și de confirmare; în mediile care nu sunt de producție, urmărirea pentru depanare poate folosi session storage atunci când este activată. Aceste intrări nu reprezintă o evidență a elementelor vizualizate recent sau a preferințelor privind coloanele tabelelor.
• Stripe operează procesul de plată și poate seta propriile cookie-uri sau poate folosi tehnologii similare în scopuri de plată și securitate. Informațiile sale privind confidențialitatea și cookie-urile descriu aceste operațiuni.

Pe site-ul public de prezentare

Pe site-ul de prezentare persohr.eu (navigare fără autentificare) folosim un set mult mai restrâns de intrări. Paginile publice de conținut pot, de asemenea, să păstreze în cache date de conținut și sume de control ale versiunilor în intrări localStorage care încep cu content_. Aceste cache-uri ajută la încărcarea conținutului public al site-ului și pot persista până când sunt înlocuite de modulul de conținut sau șterse din browser.

• i18n_locale: un cookie pentru preferința de limbă, setat atunci când o limbă este selectată sau detectată din preferințele browserului. Expiră la 365 de zile după setare; selectarea sau detectarea unei limbi îl poate reînnoi.
• Plausible Analytics numără vizitele și evenimentele de conversie pe site-ul de prezentare și pe paginile publice ale aplicației destinate autentificării și informațiilor juridice. Furnizorul său are sediul în Estonia și declară că datele de analiză sunt găzduite în UE. Nu folosește cookie-uri de analiză și nu stochează adrese IP brute. Nu trimitem vizualizări ale paginilor din spațiile de lucru autentificate. Atunci când este activat, backendul trimite separat evenimente de plată și de checkout care conțin planul, ciclul de facturare, suma și, pentru checkout, țara companiei, fără nume, adrese de e-mail sau identificatori de tenant în conținutul acestor evenimente.

Cookie-uri opționale viitoare

Înainte de a introduce o operațiune de stocare sau de urmărire care necesită consimțământ, vă vom oferi posibilitatea de a alege și vom obține consimțământul necesar înainte ca aceasta să ruleze. Vom actualiza acest inventar atunci când operațiunile relevante se modifică.