Cookiepolicy

I PersoHR-applikationen

Applikationen använder posterna nedan i webbläsaren. Cookies, localStorage och sessionStorage har olika omfattning och livslängd; localStorage är begränsat till applikationens ursprung och delas inte mellan alla underdomäner till persohr.eu. Om inte en funktion tar bort en post kan localStorage finnas kvar tills du rensar webbplatsdata; sessionStorage varar normalt under webbläsarflikens sidsession. I webbläsarens inställningar kan du granska och rensa cookies och webbplatslagring, men det kan logga ut dig eller ta bort inställningar och osparat arbete.

• persohr_rt: en cookie med förnyelsetoken som används för att förnya en autentiserad session. Den är HttpOnly och konfigurerad med Secure och SameSite=Strict för produktionsbruk, med en normal livslängd på sju dagar. JavaScript kan inte läsa en HttpOnly-cookie, men skadliga skript kan ändå orsaka annan skada i en inloggad session.
• persohr-locale: en post i localStorage som kommer ihåg ditt språkval mellan besöken.
• Status för registrerings- och verifieringsflöden använder localStorage eller sessionStorage för att samordna omdirigeringar och webbläsarflikar. Posterna omfattar persohr-registration-pending, persohr-email-verified och persohr-redirecting. persohr-session-hint är en inloggningsmarkör i localStorage, inte en token, och rensas vid utloggning eller misslyckad förnyelse. Återställning, pågående kassaflöden och återställning efter omladdning av sidan använder också sessionsbegränsad status. Lagringstiden beror på posten och webbläsarsessionen.
• localStorage-poster för stängda banderoller (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed och liknande): kommer ihåg vilka engångsmeddelanden i produkten du redan har stängt, så att vi inte visar dem igen.
• Funktionsinställningar och utkast, bland annat persohr-payroll-export-config och pendingOnboardingTemplate, sparar pågående arbete i webbläsaren. När du skickar in ett arbetsflöde kan det relevanta innehållet skickas till tjänsten; lagring i webbläsaren innebär inte att innehållet aldrig kan lämna enheten.
• Poster i localStorage för gränssnittsstatus kommer ihåg genomförda rundturer och välkomstskärmen (per användare), avfärdad e-postuppmaning för tidrapportering (per användare), påminnelser om en andra administratör (per arbetsyta) och avfärdad uppstartschecklista. Vissa poster finns kvar efter utloggning tills de rensas i webbläsaren eller återställs av den relevanta funktionen. Sessionslagringen innehåller också tillfälliga flaggor för återställning och bekräftelse; felsökningsspårning utanför produktion kan använda sessionslagring när den är aktiverad. Dessa poster är ingen historik över nyligen visade objekt eller inställningar för tabellkolumner.
• Stripe driver kassan och kan sätta egna cookies eller använda liknande tekniker för betalning och säkerhet. Stripes integritets- och cookieinformation beskriver dessa åtgärder.

På den offentliga marknadsföringswebbplatsen

På marknadsföringswebbplatsen persohr.eu (surfning utan inloggning) använder vi betydligt färre poster. Offentliga innehållssidor kan också cacha innehållsdata och versionskontrollsummor i localStorage-poster som börjar med content_. Dessa cacheminnen stöder inläsningen av den offentliga webbplatsens innehåll och kan finnas kvar tills innehållsmodulen ersätter dem eller de rensas i webbläsaren.

• i18n_locale: en cookie för språkval som sätts när ett språk väljs eller identifieras utifrån webbläsarens inställningar. Den upphör att gälla 365 dagar efter att den har satts; att välja eller identifiera ett språk kan förnya den.
• Plausible Analytics räknar besök och konverteringshändelser på marknadsföringswebbplatsen och på appens offentliga autentiserings- och juridiska sidor. Leverantören är baserad i Estland och uppger att analysdata lagras inom EU. Den använder inga analyscookies och lagrar inte IP-adresser i obearbetad form. Vi skickar inga sidvisningar från inloggade arbetsytor. När funktionen är aktiverad skickar backend separat kassa- och betalningshändelser som innehåller plan, faktureringscykel, belopp och, för kassan, företagets land, utan namn, e-postadresser eller klientidentifierare i dessa händelsedata.

Eventuella framtida valfria cookies

Innan vi inför en lagrings- eller spårningsåtgärd som kräver samtycke ger vi dig ett val och inhämtar det nödvändiga samtycket innan åtgärden körs. Vi uppdaterar denna förteckning när relevanta åtgärder ändras.