Cookiepolicy

Vad är en cookie

En cookie är en liten textfil som en webbplats sparar i din webbläsare. Filen kan läsas tillbaka vid senare besök och hjälper webbplatsen att till exempel hålla dig inloggad eller komma ihåg ditt språkval. Vissa kakor finns kvar bara så länge ditt besök pågår (sessionskakor), andra sparas under en bestämd tid (permanenta kakor).

Utöver kakor använder Jobbliggaren även lagring direkt i din webbläsare (så kallade localStorage och sessionStorage) för några funktioner. Den lagringen skickas aldrig till våra servrar och beskrivs separat längre ner.

Nödvändiga cookies

Nödvändiga cookies krävs för att grundläggande funktioner ska fungera, framför allt inloggning. Utan dem kan du inte logga in eller använda ditt konto. Två av dem kan sättas innan du är inloggad, när du anger din e-postadress på inloggningssidan eller när du väljer att logga in med ett externt konto. I övrigt sätts de här kakorna inte för besökare som inte loggar in.

När du loggar in håller vi dig kvar inloggad på den här enheten. Använder du inte tjänsten på 30 dagar loggas du ut, och det är den gräns som gäller i praktiken. Även om du använder tjänsten hela tiden loggas du ut senast efter 180 dagar. Det finns inget val att göra vid inloggningen och ingen ruta att ticka i: så här fungerar det alltid. Av säkerhetsskäl byts sessions-id:t automatiskt ut med jämna mellanrum, utan att du loggas ut. Du kan när som helst logga ut med Logga ut, som finns på varje inloggad sida, vilket tar bort kakan direkt. På en delad dator är Logga ut det du ska använda när du är klar, eftersom kakan annars ligger kvar på enheten.

• __Host-jobbliggaren_session: håller dig inloggad. Innehåller endast ett slumpmässigt sessions-id, inga personuppgifter. Sätts med HttpOnly, Secure och SameSite=Strict och varar i upp till 180 dagar, medan du loggas ut efter 30 dagar utan att ha använt tjänsten.
• __Host-jobbliggaren_login: håller ihop inloggningen medan den pågår. Sätts när du anger din e-postadress på inloggningssidan och innehåller den adress du skrev, så att du ser vilken adress du angav och kan begära en ny kod. Sätts med HttpOnly, Secure och SameSite=Strict, kan inte läsas av sidans skript, och varar i högst 15 minuter. Den byts mot en kortlivad kaka utan adress när du går vidare, och den tas bort när du loggar in. Raderar du ditt konto sätts den också som en kortlivad kaka utan adress, så att inloggningssidan kan bekräfta att kontot är raderat. Loggar du in med ett externt konto kan den också sättas som en kortlivad kaka utan adress när du kommer tillbaka från inloggningstjänsten.
• __Host-jobbliggaren_oauth: sätts bara när du väljer att logga in med ett externt konto, till exempel Google. Den gör att vi tar emot svaret från inloggningstjänsten bara i den webbläsare som påbörjade inloggningen. Innehåller endast ett slumpmässigt värde, inga personuppgifter. Sätts med HttpOnly, Secure och SameSite=Lax, varar i högst 10 minuter och tas bort när du kommer tillbaka från inloggningstjänsten. SameSite=Lax behövs för att kakan ska skickas med när inloggningstjänsten skickar dig tillbaka till oss.
• __Host-jobbliggaren_refresh_after: en teknisk hjälpkaka utan personuppgifter som styr hur ofta din inloggning förnyas i bakgrunden. Innehåller endast en tidsstämpel.
• Skydd mot förfalskade förfrågningar (CSRF): Jobbliggaren skyddar dig mot så kallade cross-site request forgery-attacker. Skyddet bygger på hur sessionskakan är inställd (SameSite=Strict) tillsammans med kontroll på serversidan av varifrån förfrågan kommer. Det krävs ingen särskild, separat skyddskaka, utom vid inloggning med ett externt konto, där kakan __Host-jobbliggaren_oauth ovan har den uppgiften.

Funktionella cookies

Funktionella cookies kommer ihåg val och inställningar som du själv gör, så att gränssnittet beter sig som du förväntar dig vid nästa besök. De är inte nödvändiga för att tjänsten ska fungera, men de förbättrar din upplevelse. Samtliga sätts med Secure och HttpOnly.

• NEXT_LOCALE: kommer ihåg om du valt svenska eller engelska. Sätts när du själv byter språk och varar i 365 dagar.
• __Host-jobbliggaren_apps_view: kommer ihåg vilken vy du valt på sidan Mina ansökningar. Sätts när du själv byter vy och varar i 365 dagar.
• __Host-jobbliggaren_guest_welcomed och __Host-jobbliggaren_setup_welcomed: kommer ihåg att du redan stängt en välkomstruta, så att den inte visas igen i samma webbläsare. Varar i 365 dagar.

Lagring i webbläsaren (localStorage och sessionStorage)

Förutom kakor sparar Jobbliggaren några enkla inställningar direkt i din webbläsare med localStorage, och en teknisk markering med sessionStorage som bara finns kvar så länge fliken är öppen. Den här informationen lämnar aldrig din enhet och skickas inte till våra servrar. Du kan rensa lagringen när som helst via din webbläsares inställningar, vilket inte påverkar ditt konto eller dina sparade uppgifter.

• Vilka informationsrutor du har stängt på översiktssidan (localStorage).
• Vilka notiser du har valt att visa på översiktssidan (localStorage).
• Ditt val av tema, ljust eller mörkt (localStorage).
• En tidpunkt som sätts när sidan laddar om sig själv efter att Jobbliggaren har uppdaterats, så att det bara sker en gång och sidan kan tala om det efteråt (sessionStorage). Innehåller bara tidpunkten.

Inga spårnings-, analys- eller marknadsföringskakor

Jobbliggaren använder inga cookies för analys, statistik, spårning, A/B-tester, annonsering eller marknadsföring. Vi använder inga tredjepartskakor och inga verktyg som Google Analytics, Meta-pixel eller motsvarande. Det finns ingen profilering och inga automatiserade beslut kopplade till kakorna.

Eftersom vi bara använder nödvändiga och funktionella kakor, och de funktionella sätts utifrån val som du själv gör, krävs ingen samtyckesbanner enligt lagen om elektronisk kommunikation (2022:482). Vi informerar i stället om kakorna här.

När du skickar feedback kan du kryssa i en ruta för att skicka med teknisk information om din skärm, din enhet och din webbläsare. Den läses från din enhet bara när rutan är ikryssad, alltså bara med ditt samtycke, och sparas med din feedback, aldrig i webbläsaren. Den sätter ingen kaka.

Så styr du kakor

Du kan styra och radera cookies via inställningarna i din webbläsare. Där kan du blockera kakor, radera befintliga kakor och få meddelande innan en kaka sparas. Hur du gör skiljer sig mellan olika webbläsare.

Tänk på att om du blockerar eller raderar de nödvändiga kakorna kan du inte logga in eller använda ditt konto. Om du blockerar de funktionella kakorna fungerar tjänsten fortfarande, men dina val, till exempel språk, kanske inte kommer ihåg mellan besöken.

Om vi inför fler kakor i framtiden

Om Jobbliggaren i framtiden skulle införa någon kaka som inte är nödvändig eller rent funktionell, till exempel för analys, statistik, A/B-tester eller marknadsföring, kommer vi först att inhämta ditt samtycke. Då införs en lösning där det är lika enkelt att tacka nej som att tacka ja, och där du kan återkalla ditt samtycke när som helst. En sådan kaka sätts inte innan du har lämnat ditt samtycke, och den här policyn uppdateras innan ändringen träder i kraft.

Ändringar i denna policy

Vi kan komma att uppdatera den här cookiepolicyn, till exempel om tjänsten utvecklas eller om kraven förändras. Den senaste versionen finns alltid på den här sidan, med datum för senaste uppdatering högst upp.