Termini, privacy e cookie — in chiaro.

Finché non dici che può farlo, planograma.com installa un solo cookie: cf_clearance, del controllo di sicurezza di Cloudflare, la rete che distribuisce il sito. È strettamente necessario, e la sezione successiva lo descrive. A parte questo, alla prima visita sul tuo dispositivo non viene scritto nulla, e l'unica cosa che vi resta è la risposta che dai al banner — che non è nemmeno un cookie.

I cookie sono piccoli file che un sito chiede al tuo browser di conservare, per poterti riconoscere alla pagina successiva o alla visita successiva. Il sito su cui ti trovi può installarli direttamente — sono i cookie di prima parte — oppure lasciare che sia un'altra azienda a installarli dal proprio dominio, e allora sono cookie di terze parti. Il local storage fa un lavoro simile, in un posto diverso. Questa pagina copre tutto questo per planograma.com, il sito che stai leggendo adesso.

Su ogni pagina si carica un contenitore Google Tag Manager. Finché non rispondi, da esso partono solo i tag di Google, senza cookie. Su ogni pagina parte anche Cloudflare Web Analytics, anch'esso senza cookie, qualunque cosa tu risponda. Se accetti, partono anche gli strumenti di misurazione e di pubblicità del contenitore, ciascuno solo se ne hai accettato la categoria; più avanti sono elencati per nome, con ogni cookie che installano, a che cosa serve e quanto dura. Se rifiuti, o se lasci stare il banner, non parte nient'altro: le pagine, i moduli e i link funzionano esattamente allo stesso modo in un caso e nell'altro.

Questo sito è gestito da Planograma S.R.L., via Mehadia 41, Settore 6, 060541 Bucarest, Romania — codice di identificazione fiscale 25520068, numero di iscrizione al registro delle imprese J2009005627409. Il «noi» di questa pagina è quella società.

L'applicazione Planograma WMS è un prodotto a sé, con un proprio accesso, e questo sito non vi rimanda. Quello che conserva nel tuo browser mentre ci lavori non rientra in questa pagina.

Quando rispondi al banner dei cookie, la risposta viene scritta nel local storage sotto la chiave planograma.consent. Contiene i tuoi tre sì o no, il momento in cui hai risposto e un numero di versione. Non contiene alcun nome, nessun numero di visitatore e nessun indirizzo IP.

Il local storage non viene inviato insieme alle richieste, quindi questa voce non arriva mai ai nostri server né a quelli di nessun altro. Può leggerla solo la pagina in esecuzione nel tuo browser, e non ha una scadenza propria — resta finché non la cancelli, o finché le categorie non cambiano e la tua risposta smette di valere. Esiste per un solo motivo — rispettare la risposta che hai dato, così che il banner non te la chieda due volte — ed è per questo che non richiede a sua volta un consenso.

Se il tuo browser blocca la memorizzazione, non viene scritto nulla e la volta successiva il banner te lo chiede di nuovo. In una finestra di navigazione privata la risposta viene conservata solo finché non chiudi la finestra.

Le due voci plg-assessment vengono scritte solo se usi la valutazione del magazzino o chiudi la scheda che ti invita a farla, che tu abbia risposto o meno al banner. Ciascuna esiste solo per fare ciò che hai chiesto — conservare le risposte finché torni, tenere chiusa una scheda chiusa — quindi nessuna ha bisogno di un consenso proprio, e nient'altro sul sito le legge.

cf_clearance è l'unico cookie. Ogni richiesta a planograma.com passa per la rete di Cloudflare, che protegge il sito dagli attacchi e dal traffico automatico. La rete esegue un breve controllo nel browser e ne conserva il risultato in questo cookie, che legge alle richieste successive. Il cookie non contiene nomi, niente di ciò che hai scritto e niente del banner; nessuno script della pagina può leggerlo, e viene inviato solo a planograma.com e ai suoi sottodomini. Protegge il sito e i suoi moduli, il che lo rende strettamente necessario, quindi non serve alcun consenso: rifiutare sul banner non lo toglie, mentre cancellare i dati del sito per planograma.com lo elimina.

Finché non accetti non viene memorizzato nient'altro. Non c'è un cookie di accesso, perché qui non c'è nulla a cui accedere, e non c'è un cookie che ricordi la tua lingua, perché la lingua fa parte dell'indirizzo, come in /it/cookie-policy.

Il banner propone tre categorie facoltative accanto a una sempre attiva. Tutto ciò che è facoltativo parte disattivato e resta disattivato finché non lo attivi tu.

Ogni categoria funziona da sola. Prima di partire, ogni strumento del contenitore verifica se la sua categoria è stata accettata: se accetti solo i cookie statistici partono solo gli strumenti statistici, se accetti solo quelli di marketing solo quelli pubblicitari. L'unica eccezione, e solo in parte, sono i tag di Google: partono fin dall'inizio, nella forma ridotta e senza cookie descritta nell'Informativa sulla privacy, e usano i cookie solo quando la loro categoria è accettata.

Se aggiungiamo uno strumento, o ne spostiamo uno da una categoria a un'altra, lo descriveremo qui e te lo chiederemo di nuovo, e la tua risposta precedente non verrà riportata. È successo due volte. A chiunque avesse risposto al banner prima dell'arrivo di Google Tag Manager è stato chiesto di nuovo, perché quella a cui aveva risposto era una domanda su un sito che non caricava nulla; e il 28 ottobre 2026 lo abbiamo chiesto di nuovo a tutti, quando i tag di Google hanno cominciato a partire senza cookie prima di una risposta.

Google Tag Manager — contenitore GTM-NBXDVLH — si carica su ogni pagina, da planograma.com/0jvt/, un percorso attraverso cui Google lo distribuisce sul nostro dominio, oppure da googletagmanager.com se quel percorso non risponde. Tag Manager non installa nulla di proprio; è la scatola da cui escono quelli che seguono. Prima che tu risponda partono solo i primi due, e senza cookie.

• Google Analytics 4 (G-6Z6164LZ4J) — conta visite e pagine e ce le riporta come totali, così vediamo quali pagine vengono lette e quali no. Gestito da Google.
• Il lato pubblicitario di Google — poiché Analytics vi è collegato, una visita viene riportata anche a Google Ads — le richieste a doubleclick.net e a google.com o google.ro che vedresti in un pannello di rete — così che una campagna possa essere misurata e si possa costruire un pubblico a partire da chi è passato di qui.
• Pixel di Meta (823637826312509) — comunica a Meta che qui è stata aperta una pagina, così che la pubblicità su Facebook e Instagram possa essere misurata e indirizzata.
• LinkedIn Insight Tag (partner 2888282) — lo stesso, per la pubblicità su LinkedIn.
• Microsoft Clarity (yqvaonvyad) — registra come viene usata una pagina e può riprodurre la visita: il movimento del puntatore, i clic, fino a che punto è stata scorsa. Quello che digiti in un modulo è mascherato dallo strumento.
• Hotjar (sito 2285288) — lo stesso tipo di registrazione, con mappe di calore di dove le persone cliccano e fino a che punto leggono. Per ora è in pausa ed è elencato perché è ancora nel contenitore.
• theMarketer (KGPHRD6B) — marketing automation, gestita da Bucarest: segue ciò che viene aperto qui, così che ci si possano costruire sopra delle campagne.
• Lead Forensics (account 797265) — prende l'indirizzo IP da cui è arrivata una visita e lo confronta con un database di reti aziendali, per dirci quali aziende hanno letto il sito. Il suo script viene servito da un dominio che cambia di tanto in tanto; al momento in cui scriviamo è www.365inspiredperceptive.com.

Questi sono i cookie che lasciano. Le prime righe elencano cookie installati su planograma.com; le ultime due, cookie che quelle aziende installano sui propri domini, ed è per questo che il sito non può cancellarli al posto tuo — l'ultima sezione, «Le tue scelte», dice che cosa fare invece.

Altri due compaiono quando viene eseguito lo strumento che li installa. Hotjar ne scrive una coppia sullo stesso schema di quelli di Clarity — uno dura circa un anno, l'altro circa mezz'ora — e il lato pubblicitario di Google scrive _gcl_au per 90 giorni una volta che è stato cliccato un annuncio.

Due cose di quell'elenco vanno dette chiaramente. Clarity e Hotjar registrano una sessione, il che assomiglia più al guardare che al contare; quello che catturano sono movimenti e clic, con il contenuto dei campi dei moduli mascherato dagli strumenti stessi. E Lead Forensics lavora sull'indirizzo IP anziché su un cookie, ed è per questo che qui sopra compare senza averne uno.

Google Search Console invece la usiamo. Ci dice quali ricerche hanno mostrato planograma.com tra i risultati di Google e quanto spesso le persone hanno cliccato. Sono dati aggregati di Google sul proprio motore di ricerca, riportati a noi in quanto proprietari del sito. Non esegue codice su queste pagine, non memorizza nulla sul tuo dispositivo e non vi legge nulla, quindi non c'è alcun consenso da dare.

Cloudflare Web Analytics parte su ogni pagina, prima e dopo la tua risposta. Il suo script arriva da static.cloudflareinsights.com e comunica a planograma.com/cdn-cgi/rum quale pagina è stata aperta, quale pagina o sito vi ha portato, il tipo di browser, di sistema e di dispositivo, il paese e quanto ci ha messo la pagina a caricarsi; Cloudflare, la rete che distribuisce il sito, ne ricava dei totali per noi. Non installa alcun cookie, non usa il local storage e non conserva alcun identificativo da una pagina all'altra, quindi non può riconoscere un visitatore né seguirlo. Per questo parte senza consenso, sulla base del nostro legittimo interesse a sapere quanto viene letto il sito e quanto velocemente si carica. Un blocco dei contenuti nel tuo browser lo ferma.

Non si carica nient'altro da nessun'altra parte. Su nessuna pagina di questo sito c'è un widget di chat dal vivo, un video incorporato o una mappa, e i due caratteri tipografici sono serviti dal nostro stesso dominio, quindi una pagina non chiede mai a Google i suoi caratteri.

Gli strumenti qui sopra sono contrattualizzati tramite società europee: Google Ireland Limited, Meta Platforms Ireland Limited, LinkedIn Ireland Unlimited Company e Microsoft Ireland Operations Limited; Hotjar Ltd a Malta; theMarketer a Bucarest; Lead Forensics nel Regno Unito. Cloudflare, Inc., che distribuisce il sito e gestisce Web Analytics, si trova negli Stati Uniti. Quando ciò che raccolgono arriva negli Stati Uniti, il trasferimento si fonda sull'EU–US Data Privacy Framework per le società che vi sono certificate e, negli altri casi, sulle clausole contrattuali tipo della Commissione europea. Scrivi a [email protected] e ti diremo come stanno le cose per i tuoi dati.

Con il pixel di Meta e il LinkedIn Insight Tag, noi e quelle aziende decidiamo insieme che cosa viene raccolto su questo sito e inviato a loro — contitolarità del trattamento, art. 26 GDPR. Quello che ne fanno dopo riguarda loro soltanto, ed è regolato dalle loro informative sulla privacy.

I link in uscita sono un'altra cosa. Il sito rimanda a LinkedIn e Facebook, al nostro sito di assistenza, ad articoli di stampa e a qualche sito di partner. Finché non clicchi, a nessuno di loro viene richiesto nulla. Una volta che sei sul loro sito valgono i loro cookie e le loro informative, non questa. Alcuni link verso i partner portano un tag nell'indirizzo, così possono vedere che la visita arriva da noi — e questo li raggiunge solo se clicchi. Niente di tutto ciò ci dà accesso al tuo account su LinkedIn, Facebook o altrove, e non abbiamo alcun modo di ottenerlo.

Il pulsante di condivisione sotto un articolo del blog funziona allo stesso modo: apre LinkedIn in una nuova scheda con l'indirizzo dell'articolo, e solo quando lo premi. Il pulsante che copia il link mette quell'indirizzo negli appunti e non lo manda da nessuna parte.

• Cambiare la tua risposta — Apri Impostazioni cookie: il pulsante in fondo a questa pagina, oppure lo stesso link nell'indice «In questa pagina». Premi Salva selezione e la risposta memorizzata viene sostituita subito.
• Da qualsiasi altra pagina — Una volta che hai risposto al banner, in basso a destra su ogni pagina compare un piccolo pulsante dei cookie che apre la stessa finestra. Sul telefono non viene mostrato — da telefono usa i due comandi di questa pagina.
• Rifiutare tutto — Scegli Solo necessari sul banner, oppure Rifiuta tutti dentro Impostazioni cookie: fanno la stessa cosa. Le categorie facoltative partono disattivate, quindi rifiutare alla prima visita lascia il sito esattamente com'è.
• Che cosa resta attivo se rifiuti — Il cookie di sicurezza di Cloudflare, il suo Web Analytics e le richieste di Google senza cookie funzionano qualunque cosa tu risponda: il primo protegge il sito, gli altri due non portano alcun identificativo. Un blocco dei contenuti nel tuo browser ferma le due misurazioni; cancellare i dati del sito elimina il cookie, finché la pagina successiva non lo installa di nuovo.
• Tornare indietro dopo aver accettato — A quel punto Rifiuta tutti fa tre cose insieme: i cookie che quegli strumenti hanno installato su planograma.com vengono cancellati, la pagina si ricarica e nella nuova pagina ogni strumento viene di nuovo trattenuto, lasciando solo le richieste di Google senza cookie. Uno script già in esecuzione non si può estrarre da una pagina aperta, quindi la pagina viene sostituita da una in cui non parte mai.
• Che cosa non può raggiungere — I cookie che un'altra azienda ha installato sul proprio dominio — quelli di LinkedIn, quelli di Microsoft — appartengono a quel dominio, e a nessuna pagina di questo sito è consentito cancellarli. Cancellali dal tuo browser, o dalle impostazioni di quelle aziende.
• Cancellare ciò che è memorizzato — Cancella i dati del sito per planograma.com dal tuo browser. Ogni browser sa farlo per un singolo sito: apri l'icona del lucchetto o delle informazioni sul sito accanto all'indirizzo e cerca i cookie e i dati del sito, oppure trova lo stesso elenco nelle impostazioni sulla privacy del browser. Questo cancella anche la voce planograma.consent, e alla prossima visita il banner te lo chiede di nuovo.
• Bloccare la memorizzazione nel browser — Qui non si rompe nulla. Il sito non ha bisogno di alcun cookie per funzionare, e con la memorizzazione bloccata il banner semplicemente te lo chiede ogni volta.

Anche ciascuna di quelle aziende ha i propri comandi, e valgono ovunque tu incontri quell'azienda, non soltanto qui: le impostazioni pubblicitarie di Google e il suo componente aggiuntivo di opt-out per Analytics, le preferenze pubblicitarie nei tuoi account Facebook e LinkedIn, e la pagina di opt-out di Hotjar. L'impostazione «do not track» del browser non ne fa parte — nessuno di questi strumenti la applica.

Se mai aggiungeremo un cookie, o uno script che richiede il consenso, lo descriveremo su questa pagina prima che venga eseguito e te lo chiederemo di nuovo. La data in cima a questa pagina indica quando questo testo è stato rivisto l'ultima volta, e il numero di versione cambia a ogni revisione approvata.

Una domanda su questa pagina è una domanda sulla protezione dei dati, quindi va al nostro responsabile della protezione dei dati all'indirizzo [email protected]. Anche [email protected] arriva a noi, ed è l'indirizzo da usare per tutto il resto.