Termini, privacy e cookie — in chiaro.

Il titolare del trattamento dei dati personali raccolti tramite planograma.com è Planograma S.R.L., società rumena con codice di identificazione fiscale 25520068 e numero di iscrizione al registro delle imprese J2009005627409, con sede in via Mehadia 41, Settore 6, 060541 Bucarest, Romania.

Abbiamo un responsabile della protezione dei dati. Tutto ciò che riguarda questa informativa — una domanda, la richiesta di vedere i tuoi dati, una richiesta di cancellazione, un reclamo su come abbiamo gestito una di queste cose — va a [email protected], e quell'indirizzo porta al responsabile.

[email protected] è l'indirizzo generale, quello che usano le pagine Contatti, Assistenza e Lavora con noi. Scrivi lì per il prodotto, una richiesta, l'assistenza o una candidatura. Se mandi lì una richiesta sui dati non si perde nulla — viene inoltrata — ma dpo@ è la strada più breve.

Questa informativa riguarda questo sito. L'applicazione Planograma WMS ne è fuori: quello che il tuo team inserisce nel tuo spazio di lavoro è regolato dal contratto che hai con noi, non da questa pagina.

Questa sezione parla di quello che consegni tu. Qui non c'è nessun account da creare, nessun login, nessuna newsletter, nessun caricamento di file e nessun pagamento: le uniche cose che ti chiedono qualcosa sono cinque moduli, e ognuno indica Planograma S.R.L. come titolare del trattamento e rimanda a questa informativa accanto al pulsante di invio. Gli strumenti di misurazione sono un'altra cosa — raccolgono quello che un browser fa su una pagina, non quello che scrivi tu, partono solo se li autorizzi, e sono illustrati due sezioni più avanti, in «Che cosa parte solo se lo autorizzi tu».

I campi della prima colonna devono essere compilati prima che il modulo venga inviato, e nel modulo della demo va spuntata anche la casella. Tutto quello che sta nella seconda colonna è facoltativo; ometterlo non cambia nulla, se non quanto ne sappiamo quando ti rispondiamo. Niente di tutto questo è richiesto dalla legge o da un contratto con noi. Ce lo dai perché possiamo risponderti.

I campi del messaggio sono a testo libero, quindi quello che ci finisce dentro dipende da te. Non ci servono dati sulla salute, politici, religiosi o di altre categorie particolari, e ti chiediamo di non metterli lì.

Se il tuo messaggio nomina qualcun altro — un collega, un cliente, qualcuno che vuoi segnalarci — usiamo quei dati solo per rispondere alla tua richiesta, li teniamo insieme alla richiesta e li cancelliamo con essa. Non abbiamo modo di contattare quelle persone da soli, quindi avvisale prima di inserire i loro dati nel campo. Se una di loro ci scrive, ha tutti i diritti elencati più avanti in questa pagina.

L'email, il telefono e le pagine Lavora con noi funzionano allo stesso modo. Scrivi a [email protected] e conserviamo tutto quello che hai scelto di includere, allegati compresi. Chiama il numero indicato nella pagina Contatti e quello che annotiamo dalla telefonata resta insieme alla richiesta. Candidati per una delle posizioni e mandi il tuo CV allo stesso indirizzo — un CV di solito contiene più cose di un modulo, un indirizzo, una data di nascita, a volte una fotografia, quindi mandaci solo quello che vuoi che abbiamo.

Servire una pagina lascia anche una traccia presso il nostro fornitore di hosting, come su qualsiasi sito: di norma l'indirizzo IP da cui è arrivata la richiesta, l'ora, la pagina richiesta e lo user agent del browser. Quei log sono del fornitore. Il nostro codice non ne scrive nessuno e non ne conserva nessuno.

Con l'invio di un modulo le cose cambiano. Insieme a quello che hai scritto, il modulo porta con sé alcuni dati forniti dal tuo browser anziché da te: l'indirizzo IP da cui è stato inviato, lo user agent del browser, la pagina e la lingua in cui è stato inviato, e la data e l'ora. Viaggiano con la tua richiesta, vengono conservati con essa e vengono cancellati con essa. La sezione successiva spiega perché.

• Rispondere alla tua richiesta — Leggiamo quello che ci hai mandato, ti rispondiamo e portiamo avanti la conversazione che hai avviato tu — per email, o per telefono se ci hai lasciato un numero. La base è il nostro legittimo interesse ai sensi dell'art. 6(1)(f) GDPR, e l'interesse è evidente: ci hai scritto a proposito del nostro prodotto, e un'azienda che vende software per il magazzino deve poter rispondere a chi le fa domande e seguire la richiesta fino in fondo. Hai scelto tu che cosa dirci, lo usiamo solo per la richiesta, e puoi opporti in qualsiasi momento.
• I dati tecnici che un modulo porta con sé — L'indirizzo IP, il browser, la pagina, la lingua e l'ora che accompagnano un modulo vengono conservati insieme alla richiesta, così che possiamo vedere da dove è arrivata e riconoscere gli invii automatizzati o abusivi. Per evitare che i moduli vengano sommersi di invii, il sito conta inoltre per un'ora gli invii provenienti da ciascun indirizzo, tenendo in memoria una forma offuscata dell'indirizzo anziché l'indirizzo stesso, e trascorsa l'ora non ne conserva nulla. La base è il nostro legittimo interesse ai sensi dell'art. 6(1)(f) GDPR a rispondere alle richieste autentiche e a impedire che i moduli vengano usati in modo improprio. Questi dati non vengono usati per seguirti altrove e non vengono collegati a nulla.
• Quando la controparte sei personalmente tu — Se scrivi come ditta individuale, libero professionista o partner segnalatore che firma in nome proprio, il contratto sarebbe con te e non con un datore di lavoro. In quel caso la base è l'art. 6(1)(b) — misure precontrattuali adottate su tua richiesta. Nella normale richiesta commerciale, in cui scrivi per conto della tua azienda, vale il legittimo interesse di cui sopra.
• La casella di spunta nel modulo della demo — «Ho compreso che Planograma mi contatterà in merito a questa richiesta» è il modo in cui prendi atto che ti ricontatteremo a proposito della demo che stai richiedendo. Non è un'autorizzazione al marketing, e non la trattiamo come consenso ai sensi dell'art. 6(1)(a): qui non c'è nessuna newsletter, nessuna mailing list e nessun programma di marketing a cui iscriversi. La richiesta è gestita in base al legittimo interesse di cui sopra, e basta una riga a [email protected] perché smettiamo di contattarti.
• Comunicarti qualcosa su questo sito o sulla tua richiesta — Se c'è qualcosa da comunicare — questo sito o uno dei suoi moduli cambia in un modo che riguarda quello che ci hai mandato, oppure c'è un problema di sicurezza che lo tocca — scriviamo all'indirizzo che hai usato. Questi messaggi non sono marketing, non c'è nessuna lista a cui vieni aggiunto e niente da cui cancellarsi: ognuno di essi esiste per qualcosa che hai fatto tu qui. La base è il nostro legittimo interesse ai sensi dell'art. 6(1)(f) a tenere correttamente informate le persone che ci hanno scritto.
• Misurare come viene usato il sito — Se lo autorizzi, una serie di strumenti conta le visite e registra come vengono usate le pagine: quale pagina è stata aperta, su che cosa si è cliccato, fino a che punto è stata letta, quale campagna o quale ricerca ha portato qui la visita e — con due di essi — una riproduzione del movimento sulla pagina. La base è il tuo consenso, art. 6(1)(a) GDPR, prestato tramite il banner dei cookie. Niente del genere si carica prima che tu lo dia, e revocarlo da Impostazioni cookie lo ferma. La revoca non rende illecito quello che è avvenuto prima. L'Informativa sui cookie indica ogni strumento, ogni cookie e quanto dura ciascuno.
• Misurare la pubblicità e riconoscere l'azienda dietro una visita — Lo stesso consenso copre il lato pubblicitario: i tag di Meta, LinkedIn e Google che dicono a quelle aziende che qui è stata aperta una pagina, così che una campagna possa essere misurata, e un servizio che prende l'indirizzo IP da cui è arrivata una visita, lo confronta con un database di reti aziendali e ci dice a quale azienda appartiene. Nessuno dei due parte prima che tu accetti, e a nessuno dei due viene dato quello che hai scritto in un modulo.
• Candidature — Se ci mandi un CV, lo usiamo per valutarti per la posizione a cui ti sei candidato. La base è l'art. 6(1)(b) — misure precontrattuali adottate su tua richiesta prima di un contratto di lavoro, dove il contratto sarebbe con te. Chiederci di conservare il tuo CV per posizioni future è un'altra cosa, e poggia sul tuo consenso, art. 6(1)(a). Puoi revocarlo con una riga allo stesso indirizzo, e la revoca non incide su quello che abbiamo fatto prima.
• Tenere in piedi il sito — Il nostro fornitore di hosting conserva i log delle richieste perché le pagine possano essere servite e gli attacchi possano essere rilevati. Quando ci basiamo su quei log, la base è il nostro legittimo interesse ai sensi dell'art. 6(1)(f) a un sito che resta online e non è sotto attacco. Non vengono letti per ricostruire un quadro su di te, e non ci viene collegato nulla.
• Contabilità — Se una richiesta diventa un contratto, le fatture e le scritture contabili che ne seguono si conservano perché lo impone la legge rumena — art. 6(1)(c). Su questo sito non si effettua nessun pagamento, quindi finché non c'è un contratto questo non ti riguarda.

L'elenco è questo. Quello che ci mandi non viene usato per addestrare nulla e non viene passato a nessuno per finalità proprie di quel soggetto. Gli strumenti di misurazione sono l'unico punto in cui un'altra azienda riceve qualcosa per conto proprio, e nulla di quello che hai scritto ne fa parte — l'Informativa sui cookie dice che cosa riceve ciascuno di essi.

Finché non rispondi al banner dei cookie, questo sito non installa alcun cookie e non carica nulla da nessun altro. Apri una pagina con il pannello di rete in registrazione e ogni richiesta che vi compare va a planograma.com.

Sul tuo dispositivo viene conservata una cosa sola: la risposta che hai dato al banner dei cookie, sotto la chiave planograma.consent nel local storage del tuo browser. Contiene tre valori vero o falso, il momento in cui li hai scelti e un numero di versione. Non c'è dentro nessun identificativo e niente che ti nomini, e non lascia mai il tuo browser — il local storage non viene inviato insieme alle richieste. Non è un cookie, e conservarlo non richiede consenso: è strettamente necessario, perché esiste solo per dare seguito alla scelta che hai fatto. Resta finché non cancelli i dati del sito per planograma.com, o finché non cambiamo le categorie e te lo chiediamo di nuovo. Cambialo quando vuoi da Impostazioni cookie — i pulsanti nell'Informativa sui cookie, oppure il piccolo pulsante dei cookie nell'angolo in basso a destra di ogni pagina, una volta che hai risposto al banner.

Se rispondi di sì, si carica un contenitore Google Tag Manager e con esso gli strumenti che contiene: Google Analytics e Google Ads, il pixel di Meta, il LinkedIn Insight Tag, Microsoft Clarity, Hotjar, theMarketer e Lead Forensics. Che cosa fa ciascuno, che cosa mette sul tuo dispositivo e quanto ci resta è spiegato strumento per strumento e cookie per cookie nell'Informativa sui cookie.

Due di essi — Microsoft Clarity e Hotjar — registrano come viene usata una pagina e possono riprodurla: il movimento del puntatore, i clic, fino a che punto è stata scorsa. Quello che digiti in un modulo è mascherato da quegli strumenti e non fa parte della registrazione.

Uno di essi — Lead Forensics — prende l'indirizzo IP da cui è arrivata una visita e lo confronta con un database di reti aziendali, così possiamo vedere quali aziende leggono il sito. È fatto per individuare un'organizzazione, non una persona; quando in pratica le due cose coincidono, tutto quello che dice questa informativa vale anche per questo strumento, come per qualsiasi altra cosa qui.

Se rifiuti, o semplicemente lasci il banner senza risposta, niente di tutto questo accade. Ogni pagina, ogni modulo e ogni link funzionano esattamente allo stesso modo.

L'unica misurazione che guardiamo funziona al contrario. Google Search Console ci dice come planograma.com è comparso nei risultati di ricerca di Google — quali ricerche hanno mostrato il sito, quante volte le persone hanno cliccato. Sono statistiche aggregate di Google sul proprio motore di ricerca, comunicate a noi in quanto proprietari del sito. Non esegue nessun codice su queste pagine, non memorizza nulla sul tuo dispositivo e non raccoglie nulla dalla tua visita qui.

Non c'è nessun processo decisionale automatizzato e nessuna profilazione che produca effetti giuridici nei tuoi confronti: qui niente decide qualcosa su di te, ti assegna un punteggio o ti classifica. Su questo sito non si effettua nessun pagamento. I due caratteri tipografici sono serviti dal nostro stesso dominio, quindi aprire una pagina non chiede assolutamente nulla a Google finché non hai accettato.

Quello che scrivi in un modulo ci arriva per email e finisce nel sistema di gestione delle relazioni con i clienti da cui lavora il nostro team commerciale, così nessuna richiesta resta non letta nella casella di posta di una sola persona. In questo sono coinvolti quattro tipi di fornitore. Li descriviamo per categoria, non per marchio.

• Hosting del sito — serve le pagine e conserva i log delle richieste descritti sopra.
• Email — trasporta e conserva i messaggi che ci mandi, i CV che arrivano e le risposte che inviamo.
• Automazione dei flussi di lavoro — porta ogni modulo dal sito al CRM, così che una richiesta vi arrivi come scheda e non come un'email che qualcuno deve ricopiare. Conserva per un periodo limitato una traccia di quello che ha trasmesso, così che una trasmissione non riuscita possa essere individuata e inviata di nuovo.
• Gestione delle relazioni con i clienti (CRM) — conserva la tua richiesta e le nostre note su di essa, perché possa avere un seguito.

Con ciascuno di loro abbiamo un accordo scritto sul trattamento dei dati ai sensi dell'art. 28 GDPR. Agiscono su nostre istruzioni, per le finalità indicate sopra, e non possono usare quello che hai mandato per finalità proprie.

Accettare il banner dei cookie fa entrare in gioco un secondo gruppo, che è lì per un motivo diverso: non per gestire la tua richiesta, ma per misurare il sito. Vedono che un browser ha aperto una pagina qui — quale pagina, quando, da dove — e nulla di quello che ci hai scritto.

• Analisi e pubblicità — Google Ireland Limited per Analytics e Ads, Meta Platforms Ireland Limited per il pixel, LinkedIn Ireland Unlimited Company per l'Insight Tag.
• Registrazione di come vengono usate le pagine — Microsoft Ireland Operations Limited per Clarity e Hotjar Ltd a Malta.
• Marketing automation — theMarketer, a Bucarest.
• Identificare l'azienda dietro una visita — Lead Forensics, nel Regno Unito.

Con il pixel di Meta e il LinkedIn Insight Tag, noi e quelle aziende decidiamo insieme che cosa viene raccolto su questo sito e inviato a loro — l'art. 26 GDPR chiama questa situazione contitolarità del trattamento — e quello che ne fanno poi è regolato dalle loro informative, a cui rimanda l'Informativa sui cookie. Gli altri agiscono su nostre istruzioni in base ad accordi ai sensi dell'art. 28, allo stesso modo dei quattro qui sopra; quando uno di loro usa anche per conto proprio quello che riceve, lo dice la sua informativa.

Non vendiamo dati personali, e nulla di quello che ci hai scritto va a qualcuno per finalità proprie di quel soggetto. I tag pubblicitari dicono a Meta, LinkedIn e Google che è stata aperta una pagina di questo sito; non ricevono il tuo messaggio, il tuo CV né nient'altro preso da un modulo.

Due cose sole possono portarli oltre, e solo queste due. La legge che ci obbliga — la richiesta di un'autorità competente o l'ordine di un giudice. E un'azione legale: se ne viene promossa una, o se dobbiamo promuoverla noi, possiamo usare e comunicare quello che deteniamo per accertare, esercitare o difendere un diritto, che è la stessa situazione descritta più sotto in «Per quanto tempo li conserviamo», dove diciamo che un dato resta finché un'azione è pendente. Al di fuori di queste due, i tuoi dati vanno a qualcun altro solo se sei tu a chiederci di inviarli.

L'art. 32 GDPR chiede misure adeguate al rischio. Ecco che cosa significa su un sito senza account e senza un database di visitatori.

Ogni pagina e ogni modulo di planograma.com sono serviti su HTTPS, quindi quello che scrivi viaggia cifrato tra il tuo browser e noi.

Il sito in sé non conserva nulla. Non c'è nessun account, nessun database di visitatori e nessuna copia del tuo messaggio tenuta sul sito — quello che mandi va alla casella di posta e al sistema di gestione delle relazioni con i clienti descritti sopra, ed è lì che sta.

Dentro l'azienda, la tua richiesta la vedono le persone che se ne occupano: il collega che ti risponde e, se si arriva a quel punto, le persone che seguono il contratto. Un CV lo vedono le persone che stanno assumendo per quella posizione. Non è accessibile a tutti per impostazione predefinita.

Fuori dall'azienda, ciascuno dei quattro tipi di fornitore di cui sopra lavora in base all'accordo scritto descritto nella sezione precedente, che lo obbliga a tenere al sicuro quello che tratta e ad aiutarci a fare lo stesso.

Nessun sito è perfettamente sicuro e non diremo il contrario. Se pensi che qualcosa sia andato storto con i dati che ci hai mandato, scrivi a [email protected] e diccelo.

Nulla viene conservato più a lungo di quanto serva. Il criterio è se c'è ancora un motivo per tenerlo — la tua richiesta aperta, un contratto in corso, un'azione legale ancora possibile o la legge che lo impone. Ogni tipo di dato ha la sua regola, ed è quella la regola che applichiamo.

• Quello che ci hai mandato e la nostra scheda — conservati mentre ci stiamo occupando della tua richiesta e finché un rapporto commerciale è ancora in vista. Quando è evidente che non lo è più — nessuna risposta, nessun seguito, nient'altro di cui parlare — il messaggio e la scheda nel CRM vengono cancellati.
• Se diventi cliente — i tuoi recapiti restano per tutta la durata del contratto e, dopo, finché può ancora essere promossa un'azione legale fondata su di esso.
• Candidature — un CV viene cancellato quando la posizione è coperta e l'assunzione è conclusa — a meno che tu non ci abbia chiesto di conservarlo per posizioni future, nel qual caso lo conserviamo finché non ci dici di smettere.
• Fatture e scritture contabili — conservate per il periodo che la legge contabile rumena stabilisce per ciascun tipo di documento.
• Log del server — conservati dal nostro fornitore di hosting secondo i suoi tempi di conservazione, e non più a lungo di quanto gli servano per far funzionare e proteggere il servizio. Non li copiamo e non ne teniamo di nostri.
• Quello che raccolgono gli strumenti di misurazione — conservato da ciascuna di quelle aziende secondo i propri tempi di conservazione, non da noi — non ne teniamo copia e lavoriamo sui report di ciascuno strumento. I cookie che lasciano sul tuo dispositivo durano da un giorno a poco più di un anno, e l'Informativa sui cookie indica la durata di ognuno.
• La tua scelta sui cookie — resta nel tuo browser finché non cancelli i dati del sito, o finché non cambiamo le categorie e te lo chiediamo di nuovo. Non è un dato che conserviamo noi.

Alla fine di un periodo il dato viene cancellato — oppure anonimizzato, così che quello che resta non possa essere ricondotto a te. Una volta anonimizzato non è più un dato personale e questa informativa non si applica più.

Chiedici di cancellare qualcosa prima e lo faremo, a meno che una scrittura contabile o un'azione legale pendente ci obblighino a conservarlo.

Siamo una società rumena, e quello che ci mandi è trattato dai quattro tipi di fornitore descritti sopra.

Quando uno di loro tratta dati fuori dallo Spazio economico europeo, il trasferimento poggia sulle clausole contrattuali tipo della Commissione europea — la garanzia prevista dall'art. 46 GDPR — oppure, quando l'azienda è certificata nell'ambito dell'EU–US Data Privacy Framework, sulla decisione di adeguatezza che ne sta alla base.

Gli strumenti di misurazione, se li accetti, sono contrattualizzati tramite società europee: Google, Microsoft, Meta e LinkedIn con le loro entità irlandesi, Hotjar a Malta, theMarketer in Romania, Lead Forensics nel Regno Unito. Quando quello che raccolgono arriva negli Stati Uniti, viaggia su una delle due garanzie appena indicate.

Scrivi a [email protected] e ti diremo come stanno le cose per i tuoi dati, quale fornitore è coinvolto, e ti manderemo una copia delle clausole che li coprono.

Il diritto di opposizione ha un paragrafo tutto suo, perché la legge ci chiede di segnalarlo separatamente. Quasi tutto quello che facciamo con la tua richiesta poggia sul legittimo interesse, e tutto ciò che è facoltativo poggia sul tuo consenso, che puoi revocare in qualsiasi momento. Puoi opporti per motivi legati alla tua situazione, e ci fermiamo, a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgono sui tuoi. Se semplicemente non vuoi più che ti contattiamo a proposito di Planograma, non ti serve alcun motivo: dillo, e smettiamo.

Per esercitare uno qualsiasi di questi diritti, scrivi a [email protected] e dicci che cosa vuoi. Anche [email protected] arriva a noi e la richiesta viene inoltrata, quindi non devi indovinare l'indirizzo giusto. Non c'è nessun modulo da compilare e nessuna formula particolare. Potremmo chiederti qualcosa per verificare che tu sia la persona a cui i dati si riferiscono, prima di inviare qualunque cosa. Rispondiamo entro un mese dal ricevimento della richiesta; se è davvero complessa possiamo prenderci fino a due mesi in più, e se succede te lo diciamo entro il primo mese.

Non costa nulla, a meno che una richiesta non sia manifestamente infondata o eccessiva — ripetuta tanto per farlo, per dire — nel qual caso il GDPR ci consente di chiedere un contributo spese ragionevole o di rifiutarla. Se rifiutiamo, ti diciamo perché, e ti diciamo che puoi presentare reclamo all'autorità di controllo e rivolgerti a un giudice.

Tutto ciò che riguarda i tuoi dati va a [email protected] — domande su questa informativa, richieste di esercizio dei diritti elencati sopra, domande su dove vengono trattati i tuoi dati e reclami su come abbiamo gestito una di queste cose. Quell'indirizzo lo legge il nostro responsabile della protezione dei dati.

[email protected] è per tutto il resto: il prodotto, una richiesta, l'assistenza, una candidatura, un contratto. È l'indirizzo che usano le pagine Contatti, Assistenza e Lavora con noi. Una richiesta sui dati mandata lì arriva alle stesse persone — i due indirizzi sono una comodità, non un labirinto.

Se vuoi prima presentare reclamo a noi, dicci che cosa è andato storto e che cosa vorresti che facessimo. Lo esaminiamo noi stessi e rispondiamo con gli stessi tempi di una richiesta: entro un mese dal ricevimento, e ti diciamo che cosa abbiamo cambiato. Se è davvero complesso possiamo prenderci fino a due mesi in più, e se succede te lo diciamo entro il primo mese.

Non sei obbligato a rivolgerti prima a noi. Se non sei soddisfatto di come abbiamo gestito la cosa — o preferisci non chiedere affatto a noi — puoi presentare reclamo all'autorità di controllo rumena: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Settore 1, 010336 Bucarest, dataprotection.ro. Se vivi o lavori in un altro Paese dell'UE, anche l'autorità di quel Paese accoglierà il tuo reclamo, così come l'autorità del luogo in cui pensi che si sia verificato il problema. Puoi anche rivolgerti a un giudice.

Quando questa informativa cambia, cambiano con essa la data e la versione in cima alla pagina.