Условия, поверителност и бисквитки — на видно място.

Администратор на личните данни, събирани чрез planograma.com, е Planograma S.R.L. — румънско дружество с адрес ул. Mehadia 41, сектор 6, 060541 Букурещ, Румъния, с данъчен идентификационен номер 25520068 и номер в търговския регистър J2009005627409.

Имаме длъжностно лице по защита на данните. Всичко, свързано с това известие — въпрос, искане да видите данните си, искане за изтриване, оплакване от начина, по който сме се справили с което и да е от тях — отива на [email protected], а този адрес стига до длъжностното лице.

[email protected] е общият адрес — този, който използват страниците „Контакт“, „Поддръжка“ и „Кариери“. Пишете там за продукта, за запитване, за поддръжка или за работа. Ако изпратите на него искане, свързано с данните ви, нищо не се губи — препращаме го — но dpo@ е по-краткият път.

Това известие се отнася за този уебсайт. Приложението Planograma WMS остава извън обхвата му: онова, което екипът ви въвежда в собственото ви работно пространство, се урежда от договора ви с нас, а не от тази страница.

Този раздел е за онова, което предавате сами. Тук няма акаунт за създаване, няма вход, няма бюлетин, няма качване на файлове и няма плащане: единствените неща, които ви искат нещо, са пет формуляра, като всеки от тях посочва Planograma S.R.L. за администратор и до бутона си за изпращане поставя връзка към това известие. Инструментите за измерване са друг въпрос — те събират какво прави браузърът на страницата, а не какво пишете вие, изпълняват се само ако им разрешите, и са описани в раздела след следващия.

Полетата в първата колона трябва да са попълнени, за да се изпрати формулярът, а при формуляра за демо трябва да е поставена и отметката. Всичко във втората колона е по избор; ако го пропуснете, не се променя нищо, освен колко знаем, когато ви отговаряме. Нищо от него не се изисква по закон или по договор с нас. Давате го, за да можем да ви отговорим.

Полетата за съобщение са свободен текст, така че какво ще напишете в тях, зависи от вас. Не се нуждаем от данни за здравословното ви състояние, за политически или религиозни убеждения, нито от други данни от специалните категории — и ви молим да не ги пишете там.

Ако съобщението ви посочва друг човек — колега, ваш клиент, някой, когото искате да ни препоръчате — използваме тези данни само за да отговорим на запитването ви, пазим ги заедно със запитването и ги изтриваме заедно с него. Ние самите нямаме как да се свържем с тези хора, затова, моля, кажете им, преди да напишете данните им в полето. Ако някой от тях ни пише, има всички права, изброени по-долу на тази страница.

Имейлът, телефонът и страниците за кариери работят по същия начин. Пишете на [email protected] и пазим каквото сте решили да включите, заедно с прикачените файлове. Обадете се на номера от страницата за контакт и каквото си отбележим от разговора, се пази заедно със запитването. Кандидатствате за някоя от позициите, като изпращате автобиографията си по имейл на същия адрес — а една автобиография обикновено съдържа повече от един формуляр: адрес, дата на раждане, понякога снимка, затова изпращайте само онова, което искате да имаме.

Зареждането на страница оставя следа и при нашия хостинг доставчик, както при всеки уебсайт: обикновено IP адресът, от който е дошла заявката, часът, поисканата страница и идентификаторът на браузъра (user agent). Тези журнали са на доставчика. Нашият собствен код не записва и не пази такива.

При изпращането на формуляр е различно. Освен онова, което сте въвели, формулярът носи и няколко данни, които предоставя браузърът ви, а не вие: IP адреса, от който е изпратен, идентификатора на браузъра, страницата, от която е изпратен, и езика ѝ, както и датата и часа. Те пътуват заедно със запитването ви, пазят се заедно с него и се изтриват заедно с него. Следващият раздел казва защо.

• Отговор на вашето запитване — Четем какво сте изпратили, отговаряме и продължаваме разговора, който сте започнали — по имейл или по телефон, ако сте ни оставили номер. Основанието е нашият легитимен интерес по чл. 6(1)(f) от Общия регламент относно защитата на данните (GDPR), а интересът е очевиден: писали сте ни за продукта ни, а дружество, което продава софтуер за складове, трябва да може да отговаря на хората, които питат за него, и да доведе запитването докрай. Вие сте избрали какво да ни кажете, ние го използваме единствено за запитването и можете да възразите по всяко време.
• Техническите данни, които носи формулярът — IP адресът, браузърът, страницата, езикът и часът, които пристигат с формуляра, се пазят заедно със запитването, за да можем да видим откъде е дошло то и да разпознаваме изпращания, които са автоматизирани или представляват злоупотреба. За да не бъдат формулярите затрупвани, сайтът освен това брои изпращанията от всеки адрес в продължение на един час, като държи в паметта закодиран вид на адреса, а не самия адрес, и не пази нищо от него, след като часът изтече. Основанието е нашият легитимен интерес по чл. 6(1)(f) от GDPR да отговаряме на истинските запитвания и да пазим формулярите от злоупотреба. Тези данни не се използват, за да бъдете следени другаде, и не се свързват с нищо.
• Когато лично вие сте другата страна по сделката — Ако пишете като едноличен търговец, като свободно практикуващ или като реферален партньор, който подписва от свое име, договорът би бил с вас, а не с работодател. Тогава основанието е чл. 6(1)(b) — действия, предприети по ваше искане преди сключване на договор. При обичайното бизнес запитване, когато пишете от името на фирмата си, основанието е легитимният интерес по-горе.
• Отметката във формуляра за демо — „Разбирам, че Planograma ще се свърже с мен във връзка с тази заявка“ е начинът, по който ни молите да се свържем с вас за демото, което заявявате. Това не е разрешение за маркетинг и не го третираме като съгласие по чл. 6(1)(a): тук няма бюлетин, няма списък за разпращане и няма маркетингова програма, към която да се присъедините. Заявката се обработва на основание легитимния интерес по-горе, а един ред до [email protected] е достатъчен, за да спрем да се свързваме с вас.
• Да ви съобщим нещо за този сайт или за вашето запитване — Ако има какво да се каже — този сайт или някой от формулярите му се променя по начин, който засяга изпратеното от вас, или има проблем със сигурността, който го засяга — пишем на адреса, който сте използвали. Тези съобщения не са маркетинг, няма списък, в който да бъдете добавени, и няма от какво да се отпишете: всяко от тях съществува заради нещо, което сте направили тук. Основанието е нашият легитимен интерес по чл. 6(1)(f) — хората, които са ни писали, да бъдат правилно информирани.
• Измерване на това как се използва сайтът — Ако разрешите, набор от инструменти брои посещенията и записва как се използват страниците: коя страница е отворена, върху какво е кликнато, докъде е прочетена, коя кампания или търсене е довело посещението тук, а при два от тях — и възпроизвеждане на движението по страницата. Основанието е вашето съгласие, чл. 6(1)(a) от GDPR, дадено чрез известието за бисквитки. Нищо подобно не се зарежда, преди да го дадете, а оттеглянето му от „Настройки за бисквитките“ го спира. Оттеглянето не прави незаконосъобразно онова, което е станало преди него. Политиката за бисквитки изброява всеки инструмент, всяка бисквитка и колко дълго се пази всяка от тях.
• Измерване на рекламата и разпознаване на компанията зад посещението — Същото съгласие покрива и рекламната страна: тагове на Meta, LinkedIn и Google, които съобщават на тези компании, че тук е отворена страница, за да може една кампания да бъде измерена, както и услуга, която взема IP адреса, от който идва посещението, съпоставя го с база данни с бизнес мрежи и ни казва на коя компания принадлежи. Нито едното, нито другото се изпълнява, преди да приемете, и на нито едно от тях не се предава нищо от онова, което сте въвели във формуляр.
• Кандидатури за работа — Ако изпратите автобиография, използваме я, за да преценим кандидатурата ви за позицията, за която сте кандидатствали. Основанието е чл. 6(1)(b) — действия, предприети по ваше искане преди сключването на трудов договор, който би бил с вас. Да ни помолите да запазим автобиографията ви за бъдещи позиции е нещо отделно и стъпва на вашето съгласие, чл. 6(1)(a). Можете да го оттеглите с един ред до същия адрес, а оттеглянето не засяга онова, което сме направили преди това.
• Поддържане на сайта онлайн — Нашият хостинг доставчик пази журнали на заявките, за да могат страниците да се обслужват и атаките да се засичат. Доколкото стъпваме на тези журнали, основанието е нашият легитимен интерес по чл. 6(1)(f) — сайтът да остане онлайн и да не е под атака. Те не се четат, за да се изгражда представа за вас, и към тях не се свързва нищо.
• Счетоводство — Ако запитване прерасне в договор, фактурите и счетоводните документи, които следват, се пазят, защото румънският закон го изисква — чл. 6(1)(c). Нищо на този сайт не приема плащане, така че докато няма договор, това не ви засяга.

Това е целият списък. Изпратеното от вас не се използва за обучение на каквото и да било и не се предава на никого за негови собствени цели. Инструментите за измерване са единственото място, където друга компания получава нещо за свои собствени цели, и нищо от написаното от вас не е част от това — политиката за бисквитки казва какво получава всеки от тях.

Докато не отговорите на известието за бисквитки, този сайт не поставя бисквитки и не зарежда нищо от никого другиго. Отворете страница с включен мрежов панел и ще видите, че всяка заявка в нея отива към planograma.com.

На устройството ви се съхранява едно нещо: отговорът, който сте дали на известието за бисквитки, под ключа planograma.consent в локалното хранилище на браузъра ви. Той съдържа три стойности „вярно“ или „невярно“, момента, в който сте ги избрали, и номер на версия. В него няма идентификатор и няма нищо, което да ви назовава, и той никога не напуска браузъра ви — локалното хранилище не се изпраща със заявките. Не е бисквитка и съхраняването му не изисква съгласие: то е строго необходимо, защото съществува единствено за да изпълни избора, който сте направили. Остава, докато не изчистите данните на сайта за planograma.com или докато не променим категориите и не ви попитаме отново. Променете го, когато пожелаете, от „Настройки за бисквитките“ — бутоните в политиката за бисквитки или малкият бутон с бисквитка в долния десен ъгъл на всяка страница, след като веднъж сте отговорили на известието за бисквитки.

Отговорите ли с „да“, зарежда се контейнер на Google Tag Manager, а с него и инструментите, които съдържа: Google Analytics и Google Ads, пикселът на Meta, LinkedIn Insight Tag, Microsoft Clarity, Hotjar, theMarketer и Lead Forensics. Какво прави всеки от тях, какво оставя на устройството ви и колко дълго стои там, е описано инструмент по инструмент и бисквитка по бисквитка в политиката за бисквитки.

Два от тях — Microsoft Clarity и Hotjar — записват как се използва страницата и могат да го възпроизведат: движението на показалеца, кликванията, докъде е превъртяна страницата. Онова, което пишете във формуляр, е маскирано от тези инструменти и не е част от записа.

Един от тях — Lead Forensics — взема IP адреса, от който идва посещението, и го съпоставя с база данни с бизнес мрежи, за да можем да видим кои компании четат сайта. Създаден е да назовава организация, а не човек; там, където на практика двете съвпадат, всичко в това известие важи за него както за всичко останало тук.

Откажете или просто оставете известието за бисквитки без отговор — и нищо от това не се случва. Всяка страница, всеки формуляр и всяка връзка работят по абсолютно същия начин.

Единственото измерване, което следим, работи по обратния начин. Google Search Console ни казва как planograma.com се е появявал в самите резултати от търсенето на Google — при кои търсения е бил показван сайтът, колко често хората са кликвали. Това са обобщените статистики на Google за неговата търсачка, предоставени на нас като собственик на сайта. Инструментът не изпълнява код на тези страници, не съхранява нищо на устройството ви и не събира нищо от вашето посещение тук.

Няма автоматизирано вземане на решения и няма профилиране, което да поражда правни последици за вас: нищо тук не решава нищо за вас, не ви оценява и не ви подрежда. На този сайт не се приема плащане. Двата шрифта се доставят от нашия собствен домейн, така че отварянето на страница не иска абсолютно нищо от Google, докато не приемете.

Онова, което въвеждате във формуляр, стига до нас по имейл и влиза в системата за управление на взаимоотношенията с клиенти, с която работи търговският ни екип, за да не стои запитването непрочетено в пощата на един човек. В това участват четири вида доставчици. Описваме ги по категория, а не по марка.

• Хостинг на уебсайта — обслужва страниците и съхранява журналите на заявките, описани по-горе.
• Имейл — пренася и съхранява съобщенията, които ни изпращате, автобиографиите, които пристигат, и отговорите, които изпращаме обратно.
• Автоматизация на работните процеси — пренася всеки формуляр от уебсайта в CRM, така че запитването да пристига като запис, а не като имейл, който някой трябва да препише ръчно. За ограничено време пази запис на предаденото, за да може едно неуспешно прехвърляне да бъде открито и изпратено отново.
• Управление на взаимоотношенията с клиенти (CRM) — съхранява вашето запитване и бележките ни по него, за да може да бъде проследено докрай.

С всеки от тях имаме сключен писмен договор за обработване на лични данни по чл. 28 от GDPR. Те действат по наши указания, за целите по-горе, и не могат да използват изпратеното от вас за нищо свое.

Приемането на известието за бисквитки добавя втора група, която е там по друга причина: не за да обработи запитването ви, а за да измерва сайта. Те виждат, че браузър е отворил страница тук — коя страница, кога, откъде — и нищо от това, което сте ни писали.

• Анализи и реклама — Google Ireland Limited за Analytics и Ads, Meta Platforms Ireland Limited за пиксела, LinkedIn Ireland Unlimited Company за Insight Tag.
• Записване на това как се използват страниците — Microsoft Ireland Operations Limited за Clarity и Hotjar Ltd в Малта.
• Маркетингова автоматизация — theMarketer, в Букурещ.
• Идентифициране на компанията зад посещението — Lead Forensics, в Обединеното кралство.

При пиксела на Meta и при LinkedIn Insight Tag ние и тези компании решаваме заедно какво се събира на този сайт и се изпраща към тях — чл. 26 от GDPR нарича това съвместно администриране — а какво правят те с него след това, се урежда от техните собствени политики за поверителност, към които води политиката за бисквитки. Останалите действат по наши указания, въз основа на договори по чл. 28, както и четирите по-горе; там, където някой от тях използва полученото и за свои собствени цели, собствената му политика го казва.

Не продаваме лични данни и нищо от това, което сте ни писали, не отива при никого за негови собствени цели. Рекламните тагове съобщават на Meta, LinkedIn и Google, че е била отворена страница от този сайт; на тях не се дават нито вашето съобщение, нито автобиографията ви, нито каквото и да било друго от формуляр.

Две неща могат да изнесат данните ви по-нататък — и само тези две. Законът, който ни задължава — искане от компетентен орган или разпореждане на съд. И правна претенция: ако бъде предявена такава или се наложи ние да предявим, можем да използваме и да разкрием онова, което пазим, за да я установим, упражним или защитим — същото положение, което по-долу описва разделът „Колко дълго го пазим“, когато казва, че един запис остава, докато претенцията е висяща. Извън тези две вашите данни отиват при някой друг само ако ни помолите да ги изпратим.

Чл. 32 от GDPR изисква мерки, съответстващи на риска. Ето какво означава това при сайт без акаунти и без база данни с посетители.

Всяка страница и всеки формуляр на planograma.com се обслужват през HTTPS, така че въведеното от вас пътува криптирано между браузъра ви и нас.

Самият сайт не пази нищо. Няма акаунт, няма база данни с посетители и на сайта не се съхранява копие от вашето съобщение — изпратеното от вас отива в пощенската кутия и в системата за управление на взаимоотношенията с клиенти, описани по-горе, и там живее.

Вътре в компанията вашето запитване се вижда от хората, които се занимават с него: колегата, който ви отговаря, и, ако се стигне дотам, хората, които водят договора. Автобиографията се вижда от хората, които правят подбора за тази позиция. По подразбиране не е отворена за всички.

Извън нея всеки от четирите вида доставчици по-горе работи по писмения договор, описан в предишния раздел, който го задължава да пази сигурно онова, което обработва, и да ни помага да правим същото.

Нито един уебсайт не е напълно сигурен и няма да твърдим обратното. Ако смятате, че нещо се е объркало с данни, които сте ни изпратили, пишете на [email protected] и ни кажете.

Нищо не се пази по-дълго, отколкото е нужно. Проверката е дали още има причина да се пази — живо запитване, текущ договор, все още възможна претенция или изискване на закона. Всеки вид данни има свое правило и правилото е онова, по което действаме.

• Изпратеното от вас и нашият запис за него — пази се, докато се занимаваме със запитването ви и докато има изгледи за търговски отношения. Щом явно вече няма — няма отговор, няма продължение, няма какво повече да се обсъжда — съобщението и записът в CRM се изтриват.
• Ако станете клиент — данните ви за контакт остават, докато тече договорът, а след това — докато по него все още може да бъде предявена претенция.
• Кандидатури за работа — автобиографията се изтрива, щом позицията бъде заета и подборът е приключен — освен ако не сте ни помолили да я запазим за бъдещи позиции, в който случай я пазим, докато не ни кажете да спрем.
• Фактури и счетоводни документи — пазят се за срока, който румънският счетоводен закон определя за всеки вид документ.
• Сървърни журнали — пазят се от нашия хостинг доставчик по неговите собствени правила за съхранение и не по-дълго, отколкото му трябват, за да поддържа и защитава услугата. Ние не ги копираме и не пазим свои.
• Онова, което събират инструментите за измерване — пази се от всяка от тези компании по нейните собствени правила за съхранение, а не от нас — ние не пазим копие и работим с отчетите във всеки инструмент. Бисквитките, които те оставят на устройството ви, живеят от един ден до малко над година, а политиката за бисквитки дава срока за всяка една от тях.
• Вашият избор за бисквитките — стои в браузъра ви, докато не изчистите данните на сайта или докато не променим категориите и не попитаме отново. Той не е запис, който ние пазим.

В края на срока записът се изтрива — или се анонимизира, така че онова, което остава, да не може да бъде проследено обратно до вас. Веднъж анонимизирано, то вече не е лични данни и това известие повече не се отнася за него.

Помолете ни да изтрием нещо по-рано и ще го направим, освен ако счетоводен документ или висяща правна претенция не ни задължават да го запазим.

Ние сме румънско дружество, а изпратеното от вас се обработва от четирите вида доставчици, описани по-горе.

Когато някой от тях обработва данни извън Европейското икономическо пространство, предаването стъпва на стандартните договорни клаузи на Европейската комисия — гаранцията, предвидена в чл. 46 от GDPR — или, когато компанията е сертифицирана по Рамката ЕС–САЩ за защита на личните данни (EU–US Data Privacy Framework), на решението относно адекватното ниво на защита, което стои зад нея.

Инструментите за измерване, ако ги приемете, са договорени с европейски компании: Google, Microsoft, Meta и LinkedIn — чрез ирландските си дружества; Hotjar — в Малта; theMarketer — в Румъния; Lead Forensics — в Обединеното кралство. Когато събраното от тях стига до Съединените щати, то пътува по една от двете гаранции по-горе.

Пишете на [email protected] и ще ви кажем как стои въпросът за вашите данни, кой доставчик участва, и ще ви изпратим копие от клаузите, които го уреждат.

Правото на възражение получава свой собствен абзац, защото законът ни задължава да го посочим отделно. По-голямата част от онова, което правим с вашето запитване, стъпва на легитимен интерес, а всичко по избор стъпва на вашето съгласие, което можете да оттеглите по всяко време. Можете да възразите по причини, свързани с вашето положение, и ние спираме, освен ако не докажем убедителни основания, които имат превес над вашите. Ако просто не искате да чувате повече от нас за Planograma, изобщо не ви трябва причина: кажете го и спираме.

За да упражните някое от тях, пишете на [email protected] и кажете какво искате. [email protected] също стига до нас и искането се препраща, така че не се налага да избирате правилния адрес. Няма формуляр за попълване и няма определен текст. Може да ви попитаме нещо, за да проверим, че сте лицето, за което се отнасят данните, преди да изпратим каквото и да било. Отговаряме в рамките на един месец от получаването на искането; ако то е наистина сложно, може да отнеме до два месеца повече, и ще ви кажем в рамките на първия месец, ако това се случи.

Не струва нищо, освен ако едно искане не е явно неоснователно или прекомерно — повтаряно самоцелно, да речем — в който случай GDPR ни позволява да начислим разумна такса или да откажем. Ако откажем, ви казваме защо и ви казваме, че можете да подадете жалба до надзорния орган и да се обърнете към съд.

Всичко за вашите данни отива на [email protected] — въпроси за това известие, искания за упражняване на правата по-горе, въпроси за това къде се обработват данните ви и оплаквания от начина, по който сме се справили с което и да е от тях. Този адрес се чете от нашето длъжностно лице по защита на данните.

[email protected] е за всичко останало: продукта, запитване, поддръжка, кандидатура за работа, договор. Това е адресът, който използват страниците „Контакт“, „Поддръжка“ и „Кариери“. Искане, свързано с данните ви, изпратено там, стига до същите хора — двата адреса са удобство, а не лабиринт.

Ако искате първо да се оплачете на нас, кажете ни какво се е объркало и какво бихте искали да се направи по въпроса. Разглеждаме го сами и отговаряме в същия срок като при искане: в рамките на един месец от получаването му, като казваме какво сме променили. Ако въпросът е наистина сложен, може да отнеме до два месеца повече, и ви казваме в рамките на първия месец, ако това се случи.

Не сте длъжни да идвате първо при нас. Ако не сте доволни от начина, по който сме се справили — или предпочитате изобщо да не ни питате — можете да подадете жалба до румънския надзорен орган: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Букурещ, dataprotection.ro. Ако живеете или работите в друга държава от ЕС, органът там също ще приеме жалбата ви, както и органът на мястото, където смятате, че е възникнал проблемът. Можете да се обърнете и към съд.

Когато това известие се промени, датата и версията в горната част на страницата се променят с него.