Termini, privacy e cookie — in chiaro.

Il titolare del trattamento dei dati personali raccolti tramite planograma.com è Planograma S.R.L., società rumena con codice di identificazione fiscale 25520068 e numero di iscrizione al registro delle imprese J2009005627409, con sede in via Mehadia 41, Settore 6, 060541 Bucarest, Romania.

Abbiamo un responsabile della protezione dei dati. Tutto ciò che riguarda questa informativa — una domanda, la richiesta di vedere i tuoi dati, una richiesta di cancellazione, un reclamo su come abbiamo gestito una di queste cose — va a [email protected], e quell'indirizzo porta al responsabile.

[email protected] è l'indirizzo generale, quello che usano le pagine Contatti, Assistenza e Lavora con noi. Scrivi lì per il prodotto, una richiesta, l'assistenza o una candidatura. Se mandi lì una richiesta sui dati non si perde nulla — viene inoltrata — ma dpo@ è la strada più breve.

Questa informativa riguarda questo sito. L'applicazione Planograma WMS ne è fuori: quello che il tuo team inserisce nel tuo spazio di lavoro è regolato dal contratto che hai con noi, non da questa pagina.

Questa sezione parla di quello che consegni tu. Qui non c'è nessun account da creare, nessun login, nessuna newsletter, nessun caricamento di file e nessun pagamento: le uniche cose che ti chiedono qualcosa sono cinque moduli, e ognuno indica Planograma S.R.L. come titolare del trattamento e rimanda a questa informativa accanto al pulsante di invio. Gli strumenti di misurazione sono un'altra cosa — raccolgono quello che un browser fa su una pagina, non quello che scrivi tu, partono solo se li autorizzi, e sono illustrati due sezioni più avanti, in «Che cosa parte solo se lo autorizzi tu».

I campi della prima colonna devono essere compilati prima che il modulo venga inviato, e nel modulo della demo va spuntata anche la casella. Tutto quello che sta nella seconda colonna è facoltativo; ometterlo non cambia nulla, se non quanto ne sappiamo quando ti rispondiamo. Niente di tutto questo è richiesto dalla legge o da un contratto con noi. Ce lo dai perché possiamo risponderti.

Oltre a questi cinque moduli c'è la valutazione del magazzino. Le sue domande riguardano un magazzino, non te — volumi, processi e sistemi, ciascuna con un clic o un numero — e mentre rispondi le risposte restano nel tuo browser, che calcola il punteggio direttamente nella pagina. Solo se chiedi il report completo ci dai un nome, un'azienda e un indirizzo email, con un telefono se vuoi, e spunti la casella; a quel punto le tue risposte e questi dati ci vengono inviati insieme.

I campi del messaggio sono a testo libero, quindi quello che ci finisce dentro dipende da te. Non ci servono dati sulla salute, politici, religiosi o di altre categorie particolari, e ti chiediamo di non metterli lì.

Se il tuo messaggio nomina qualcun altro — un collega, un cliente, qualcuno che vuoi segnalarci — usiamo quei dati solo per rispondere alla tua richiesta, li teniamo insieme alla richiesta e li cancelliamo con essa. Non abbiamo modo di contattare quelle persone da soli, quindi avvisale prima di inserire i loro dati nel campo. Se una di loro ci scrive, ha tutti i diritti elencati più avanti in questa pagina.

L'email, il telefono e le pagine Lavora con noi funzionano allo stesso modo. Scrivi a [email protected] e conserviamo tutto quello che hai scelto di includere, allegati compresi. Chiama il numero indicato nella pagina Contatti e quello che annotiamo dalla telefonata resta insieme alla richiesta. Candidati per una delle posizioni e mandi il tuo CV allo stesso indirizzo — un CV di solito contiene più cose di un modulo, un indirizzo, una data di nascita, a volte una fotografia, quindi mandaci solo quello che vuoi che abbiamo.

Servire una pagina lascia anche una traccia presso il nostro fornitore di hosting, come su qualsiasi sito: di norma l'indirizzo IP da cui è arrivata la richiesta, l'ora, la pagina richiesta e lo user agent del browser. Quei log sono del fornitore. Il nostro codice non ne scrive nessuno e non ne conserva nessuno.

Con l'invio di un modulo le cose cambiano. Insieme a quello che hai scritto, il modulo porta con sé alcuni dati forniti dal tuo browser anziché da te: l'indirizzo IP da cui è stato inviato, lo user agent del browser, la pagina e la lingua in cui è stato inviato, e la data e l'ora. Viaggiano con la tua richiesta, vengono conservati con essa e vengono cancellati con essa. La sezione successiva spiega perché.

• Rispondere alla tua richiesta — Leggiamo quello che ci hai mandato, ti rispondiamo e portiamo avanti la conversazione che hai avviato tu — per email, o per telefono se ci hai lasciato un numero. La base è il nostro legittimo interesse ai sensi dell'art. 6(1)(f) GDPR, e l'interesse è evidente: ci hai scritto a proposito del nostro prodotto, e un'azienda che vende software per il magazzino deve poter rispondere a chi le fa domande e seguire la richiesta fino in fondo. Hai scelto tu che cosa dirci, lo usiamo solo per la richiesta, e puoi opporti in qualsiasi momento.
• I dati tecnici che un modulo porta con sé — L'indirizzo IP, il browser, la pagina, la lingua e l'ora che accompagnano un modulo vengono conservati insieme alla richiesta, così che possiamo vedere da dove è arrivata e riconoscere gli invii automatizzati o abusivi. Per evitare che i moduli vengano sommersi di invii, il sito conta inoltre per un'ora gli invii provenienti da ciascun indirizzo, tenendo in memoria una forma offuscata dell'indirizzo anziché l'indirizzo stesso, e trascorsa l'ora non ne conserva nulla. La base è il nostro legittimo interesse ai sensi dell'art. 6(1)(f) GDPR a rispondere alle richieste autentiche e a impedire che i moduli vengano usati in modo improprio. Questi dati non vengono usati per seguirti altrove e non vengono collegati a nulla.
• Quando la controparte sei personalmente tu — Se scrivi come ditta individuale, libero professionista o partner segnalatore che firma in nome proprio, il contratto sarebbe con te e non con un datore di lavoro. In quel caso la base è l'art. 6(1)(b) — misure precontrattuali adottate su tua richiesta. Nella normale richiesta commerciale, in cui scrivi per conto della tua azienda, vale il legittimo interesse di cui sopra.
• La casella di spunta nel modulo della demo — «Ho compreso che Planograma mi contatterà in merito a questa richiesta» è il modo in cui prendi atto che ti ricontatteremo a proposito della demo che stai richiedendo. Non è un'autorizzazione al marketing, e non la trattiamo come consenso ai sensi dell'art. 6(1)(a): qui non c'è nessuna newsletter, nessuna mailing list e nessun programma di marketing a cui iscriversi. La richiesta è gestita in base al legittimo interesse di cui sopra, e basta una riga a [email protected] perché smettiamo di contattarti.
• La valutazione del magazzino — Le tue risposte vengono valutate per mostrarti il risultato e, se lo chiedi, trasformate in un report scritto che ti inviamo via email; una copia arriva al nostro team perché un consulente possa ricontattarti. Il punteggio deriva da regole fisse — le stesse risposte danno sempre lo stesso risultato — e valuta un magazzino, non te: non decide nulla su di te. Il testo del report è scritto da un servizio di IA a partire dalle tue risposte e dai punteggi; non riceve mai il tuo nome, la tua azienda, il tuo indirizzo email o il tuo telefono. Chiedere il report è una richiesta come le altre, trattata sulla base del nostro legittimo interesse ai sensi dell'art. 6(1)(f) GDPR, e la casella funziona come nel modulo della demo: conferma che hai compreso che possiamo contattarti e non è un consenso al marketing.
• Comunicarti qualcosa su questo sito o sulla tua richiesta — Se c'è qualcosa da comunicare — questo sito o uno dei suoi moduli cambia in un modo che riguarda quello che ci hai mandato, oppure c'è un problema di sicurezza che lo tocca — scriviamo all'indirizzo che hai usato. Questi messaggi non sono marketing, non c'è nessuna lista a cui vieni aggiunto e niente da cui cancellarsi: ognuno di essi esiste per qualcosa che hai fatto tu qui. La base è il nostro legittimo interesse ai sensi dell'art. 6(1)(f) a tenere correttamente informate le persone che ci hanno scritto.
• Misurare come viene usato il sito — Se lo autorizzi, una serie di strumenti conta le visite e registra come vengono usate le pagine: quale pagina è stata aperta, su che cosa si è cliccato, fino a che punto è stata letta, quale campagna o quale ricerca ha portato qui la visita e — con due di essi — una riproduzione del movimento sulla pagina. La base è il tuo consenso, art. 6(1)(a) GDPR, prestato tramite il banner dei cookie. Revocarlo da Impostazioni cookie ferma questi strumenti, e la revoca non rende illecito quello che è avvenuto prima. Prima che tu risponda, e se rifiuti, partono solo i tag di Google, in forma ridotta: non installano né leggono cookie, non portano alcun identificativo che duri più della pagina e dicono a Google quale pagina è stata aperta, quando, in che tipo di browser, da quale pagina si è arrivati e che il consenso non è stato dato. Google li usa per stimare totali che non ha il permesso di contare. La base è il nostro legittimo interesse, art. 6(1)(f) GDPR, a sapere in forma aggregata come viene usato il sito. Puoi opporti in qualsiasi momento: dato che queste richieste non portano alcun identificativo, non possiamo distinguere poi le tue, quindi le fermi dal tuo browser — lo fa qualsiasi blocco dei contenuti. L'Informativa sui cookie indica ogni strumento, ogni cookie e quanto dura ciascuno.
• Contare visite e tempi di caricamento, qualunque cosa tu risponda — Cloudflare Web Analytics parte su ogni pagina, prima e dopo la tua risposta al banner. Ci dice quante volte viene aperta ogni pagina, quale pagina o sito ha portato lì, da quale paese, con che tipo di browser e di dispositivo, e quanto ci ha messo la pagina a caricarsi. Non installa alcun cookie, non memorizza nulla sul tuo dispositivo e non porta alcun identificativo, quindi non può distinguere un visitatore da un altro né seguire nessuno da una pagina all'altra; Cloudflare ce lo comunica solo come totali. La base è il nostro legittimo interesse ai sensi dell'art. 6(1)(f) GDPR a sapere quanto viene letto il sito e se si carica in fretta. Puoi opporti in qualsiasi momento; dato che queste richieste non contengono nulla che ti identifichi, il modo per fermarle è un blocco dei contenuti nel tuo browser.
• Misurare la pubblicità e riconoscere l'azienda dietro una visita — Lo stesso consenso copre il lato pubblicitario: i tag di Meta, LinkedIn e Google che dicono a quelle aziende che qui è stata aperta una pagina, così che una campagna possa essere misurata, e un servizio che prende l'indirizzo IP da cui è arrivata una visita, lo confronta con un database di reti aziendali e ci dice a quale azienda appartiene. Meta, LinkedIn e quel servizio non partono prima che tu accetti. Il lato pubblicitario di Google è collegato ad Analytics, quindi finché non accetti riceve solo le richieste ridotte e senza cookie descritte sopra, da cui viene tolto qualsiasi identificativo proveniente da un clic su un annuncio. A nessuno di loro viene dato quello che hai scritto in un modulo.
• Candidature — Se ci mandi un CV, lo usiamo per valutarti per la posizione a cui ti sei candidato. La base è l'art. 6(1)(b) — misure precontrattuali adottate su tua richiesta prima di un contratto di lavoro, dove il contratto sarebbe con te. Chiederci di conservare il tuo CV per posizioni future è un'altra cosa, e poggia sul tuo consenso, art. 6(1)(a). Puoi revocarlo con una riga allo stesso indirizzo, e la revoca non incide su quello che abbiamo fatto prima.
• Tenere in piedi il sito — Ogni richiesta a planograma.com passa per la rete di Cloudflare sulla strada verso il nostro server, e il nostro fornitore di hosting conserva i log delle richieste, perché le pagine possano essere servite e gli attacchi possano essere rilevati. Per distinguere le persone dal traffico automatico, Cloudflare esegue inoltre un breve controllo nel browser e ne conserva il risultato in un cookie, cf_clearance, che la sua rete legge alle richieste successive. La base è il nostro legittimo interesse ai sensi dell'art. 6(1)(f) a un sito che resta online, non è sotto attacco e i cui moduli non vengono sommersi. Niente di tutto ciò viene letto per ricostruire un quadro su di te, e non ci viene collegato nulla.
• Contabilità — Se una richiesta diventa un contratto, le fatture e le scritture contabili che ne seguono si conservano perché lo impone la legge rumena — art. 6(1)(c). Su questo sito non si effettua nessun pagamento, quindi finché non c'è un contratto questo non ti riguarda.

L'elenco è questo. Quello che ci mandi non viene usato per addestrare nulla e non viene passato a nessuno per finalità proprie di quel soggetto. Gli strumenti di misurazione sono l'unico punto in cui un'altra azienda riceve qualcosa per conto proprio, e nulla di quello che hai scritto ne fa parte — l'Informativa sui cookie dice che cosa riceve ciascuno di essi.

Finché non rispondi al banner dei cookie, questo sito installa un solo cookie: cf_clearance, del controllo di sicurezza di Cloudflare, descritto più sotto. Carica però un contenitore Google Tag Manager — da planograma.com/0jvt/, un percorso attraverso cui Google lo distribuisce sul nostro dominio, oppure da googletagmanager.com se quel percorso non risponde — e da esso partono solo i tag di Google, nella forma ridotta e senza cookie descritta nella sezione precedente. Ogni altro strumento del contenitore aspetta che tu ne accetti la categoria.

Altre due cose partono su ogni pagina, qualunque cosa tu risponda, entrambe di Cloudflare, la rete attraverso cui viene distribuito planograma.com. Il suo controllo di sicurezza gira per un momento nel browser per distinguere le persone dal traffico automatico, e ne conserva il risultato per un anno nel cookie cf_clearance, che la sua rete legge alle richieste successive. Il cookie non identifica nessuno, nessuno script della pagina può leggerlo e viene inviato solo a planograma.com e ai suoi sottodomini; protegge il sito e i suoi moduli, il che lo rende strettamente necessario, quindi non serve alcun consenso. E Cloudflare Web Analytics, uno script da static.cloudflareinsights.com, conta le pagine viste e i tempi di caricamento senza cookie né identificativi, come descrive la sezione precedente.

Sul tuo dispositivo viene conservata una cosa sola: la risposta che hai dato al banner dei cookie, sotto la chiave planograma.consent nel local storage del tuo browser. Contiene tre valori vero o falso, il momento in cui li hai scelti e un numero di versione. Non c'è dentro nessun identificativo e niente che ti nomini, e non lascia mai il tuo browser — il local storage non viene inviato insieme alle richieste. Non è un cookie, e conservarlo non richiede consenso: è strettamente necessario, perché esiste solo per dare seguito alla scelta che hai fatto. Resta finché non cancelli i dati del sito per planograma.com, o finché non cambiamo le categorie e te lo chiediamo di nuovo. Cambialo quando vuoi da Impostazioni cookie — i pulsanti nell'Informativa sui cookie, oppure il piccolo pulsante dei cookie nell'angolo in basso a destra di ogni pagina, una volta che hai risposto al banner.

La valutazione del magazzino aggiunge due voci proprie, e solo se la usi: plg-assessment-v1 conserva le tue risposte perché, ricaricando la pagina o tornando in seguito, tu riprenda da dove eri rimasto, e plg-assessment-promo conserva la data in cui hai chiuso la scheda che ti invita alla valutazione, così che non ricompaia per una settimana. Come la prima, nessuna delle due contiene qualcosa che ti identifichi; le risposte escono dal browser solo quando chiedi il report, e cancellare i dati del sito per planograma.com le elimina entrambe.

Se rispondi di sì, gli strumenti di quel contenitore partono, ciascuno solo con la categoria a cui appartiene: Google Analytics e Google Ads, ora con i cookie, il pixel di Meta, il LinkedIn Insight Tag, Microsoft Clarity, Hotjar (in pausa per ora), theMarketer e Lead Forensics. Che cosa fa ciascuno, che cosa mette sul tuo dispositivo e quanto ci resta è spiegato strumento per strumento e cookie per cookie nell'Informativa sui cookie.

Due di essi — Microsoft Clarity e Hotjar — registrano come viene usata una pagina e possono riprodurla: il movimento del puntatore, i clic, fino a che punto è stata scorsa. Quello che digiti in un modulo è mascherato da quegli strumenti e non fa parte della registrazione.

Uno di essi — Lead Forensics — prende l'indirizzo IP da cui è arrivata una visita e lo confronta con un database di reti aziendali, così possiamo vedere quali aziende leggono il sito. È fatto per individuare un'organizzazione, non una persona; quando in pratica le due cose coincidono, tutto quello che dice questa informativa vale anche per questo strumento, come per qualsiasi altra cosa qui.

Se rifiuti, o semplicemente lasci il banner senza risposta, niente di tutto questo accade. Ogni pagina, ogni modulo e ogni link funzionano esattamente allo stesso modo.

L'unica misurazione che guardiamo funziona al contrario. Google Search Console ci dice come planograma.com è comparso nei risultati di ricerca di Google — quali ricerche hanno mostrato il sito, quante volte le persone hanno cliccato. Sono statistiche aggregate di Google sul proprio motore di ricerca, comunicate a noi in quanto proprietari del sito. Non esegue nessun codice su queste pagine, non memorizza nulla sul tuo dispositivo e non raccoglie nulla dalla tua visita qui.

Non c'è nessun processo decisionale automatizzato e nessuna profilazione che produca effetti giuridici nei tuoi confronti: qui niente decide qualcosa su di te, ti assegna un punteggio o ti classifica. Su questo sito non si effettua nessun pagamento. I due caratteri tipografici sono serviti dal nostro stesso dominio, quindi una pagina non chiede mai a Google i suoi caratteri.

Quello che scrivi in un modulo ci arriva per email e finisce nel sistema di gestione delle relazioni con i clienti da cui lavora il nostro team commerciale, così nessuna richiesta resta non letta nella casella di posta di una sola persona. In questo sono coinvolti quattro tipi di fornitore. Li descriviamo per categoria, non per marchio.

• Hosting del sito — serve le pagine e conserva i log delle richieste descritti sopra.
• Email — trasporta e conserva i messaggi che ci mandi, i CV che arrivano e le risposte che inviamo.
• Automazione dei flussi di lavoro — porta ogni modulo dal sito al CRM, così che una richiesta vi arrivi come scheda e non come un'email che qualcuno deve ricopiare. Conserva per un periodo limitato una traccia di quello che ha trasmesso, così che una trasmissione non riuscita possa essere individuata e inviata di nuovo.
• Gestione delle relazioni con i clienti (CRM) — conserva la tua richiesta e le nostre note su di essa, perché possa avere un seguito.

Con ciascuno di loro abbiamo un accordo scritto sul trattamento dei dati ai sensi dell'art. 28 GDPR. Agiscono su nostre istruzioni, per le finalità indicate sopra, e non possono usare quello che hai mandato per finalità proprie.

Interviene un altro fornitore, e solo se chiedi il report della valutazione del magazzino: Anthropic, PBC, la cui IA scrive il testo del report. Riceve le tue risposte e i punteggi calcolati da esse — mai il tuo nome, la tua azienda, il tuo indirizzo email o il tuo telefono — e le tratta secondo i suoi termini commerciali e il suo addendum sul trattamento dei dati, che non gli consentono di usarle per addestrare i suoi modelli.

Ogni visita, qualunque cosa tu risponda al banner, passa anche per Cloudflare, Inc. La sua rete sta davanti al nostro server: distribuisce le pagine, filtra gli attacchi ed esegue il controllo di sicurezza e Web Analytics descritti nella sezione precedente. Come qualsiasi rete che trasporta una pagina, vede l'indirizzo da cui arriva una richiesta, la pagina e il browser, e ciò che scrivi in un modulo passa attraverso di essa sulla strada verso il nostro server. Agisce su nostre istruzioni, in base al suo accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.

Accettare il banner dei cookie fa entrare in gioco un secondo gruppo, che è lì per un motivo diverso: non per gestire la tua richiesta, ma per misurare il sito. Vedono che un browser ha aperto una pagina qui — quale pagina, quando, da dove — e nulla di quello che ci hai scritto.

• Analisi e pubblicità — Google Ireland Limited per Analytics e Ads, Meta Platforms Ireland Limited per il pixel, LinkedIn Ireland Unlimited Company per l'Insight Tag.
• Registrazione di come vengono usate le pagine — Microsoft Ireland Operations Limited per Clarity e Hotjar Ltd a Malta.
• Marketing automation — theMarketer, a Bucarest.
• Identificare l'azienda dietro una visita — Lead Forensics, nel Regno Unito.

Con il pixel di Meta e il LinkedIn Insight Tag, noi e quelle aziende decidiamo insieme che cosa viene raccolto su questo sito e inviato a loro — l'art. 26 GDPR chiama questa situazione contitolarità del trattamento — e quello che ne fanno poi è regolato dalle loro informative, a cui rimanda l'Informativa sui cookie. Gli altri agiscono su nostre istruzioni in base ad accordi ai sensi dell'art. 28, allo stesso modo dei quattro qui sopra; quando uno di loro usa anche per conto proprio quello che riceve, lo dice la sua informativa.

Non vendiamo dati personali, e nulla di quello che ci hai scritto va a qualcuno per finalità proprie di quel soggetto. I tag pubblicitari dicono a Meta, LinkedIn e Google che è stata aperta una pagina di questo sito; non ricevono il tuo messaggio, il tuo CV né nient'altro preso da un modulo.

Due cose sole possono portarli oltre, e solo queste due. La legge che ci obbliga — la richiesta di un'autorità competente o l'ordine di un giudice. E un'azione legale: se ne viene promossa una, o se dobbiamo promuoverla noi, possiamo usare e comunicare quello che deteniamo per accertare, esercitare o difendere un diritto, che è la stessa situazione descritta più sotto in «Per quanto tempo li conserviamo», dove diciamo che un dato resta finché un'azione è pendente. Al di fuori di queste due, i tuoi dati vanno a qualcun altro solo se sei tu a chiederci di inviarli.

L'art. 32 GDPR chiede misure adeguate al rischio. Ecco che cosa significa su un sito senza account e senza un database di visitatori.

Ogni pagina e ogni modulo di planograma.com sono serviti su HTTPS, quindi quello che scrivi viaggia cifrato tra il tuo browser e noi.

Il sito in sé non conserva nulla. Non c'è nessun account, nessun database di visitatori e nessuna copia del tuo messaggio tenuta sul sito — quello che mandi va alla casella di posta e al sistema di gestione delle relazioni con i clienti descritti sopra, ed è lì che sta.

Dentro l'azienda, la tua richiesta la vedono le persone che se ne occupano: il collega che ti risponde e, se si arriva a quel punto, le persone che seguono il contratto. Un CV lo vedono le persone che stanno assumendo per quella posizione. Non è accessibile a tutti per impostazione predefinita.

Fuori dall'azienda, ciascuno dei quattro tipi di fornitore di cui sopra lavora in base all'accordo scritto descritto nella sezione precedente, che lo obbliga a tenere al sicuro quello che tratta e ad aiutarci a fare lo stesso.

Nessun sito è perfettamente sicuro e non diremo il contrario. Se pensi che qualcosa sia andato storto con i dati che ci hai mandato, scrivi a [email protected] e diccelo.

Nulla viene conservato più a lungo di quanto serva. Il criterio è se c'è ancora un motivo per tenerlo — la tua richiesta aperta, un contratto in corso, un'azione legale ancora possibile o la legge che lo impone. Ogni tipo di dato ha la sua regola, ed è quella la regola che applichiamo.

• Quello che ci hai mandato e la nostra scheda — conservati mentre ci stiamo occupando della tua richiesta e finché un rapporto commerciale è ancora in vista. Quando è evidente che non lo è più — nessuna risposta, nessun seguito, nient'altro di cui parlare — il messaggio e la scheda nel CRM vengono cancellati.
• Se diventi cliente — i tuoi recapiti restano per tutta la durata del contratto e, dopo, finché può ancora essere promossa un'azione legale fondata su di esso.
• Candidature — un CV viene cancellato quando la posizione è coperta e l'assunzione è conclusa — a meno che tu non ci abbia chiesto di conservarlo per posizioni future, nel qual caso lo conserviamo finché non ci dici di smettere.
• Fatture e scritture contabili — conservate per il periodo che la legge contabile rumena stabilisce per ciascun tipo di documento.
• Log del server — conservati dal nostro fornitore di hosting secondo i suoi tempi di conservazione, e non più a lungo di quanto gli servano per far funzionare e proteggere il servizio. Non li copiamo e non ne teniamo di nostri.
• Ciò che passa per Cloudflare — conservato da Cloudflare secondo i suoi tempi di conservazione; Web Analytics ci arriva solo come totali, nel pannello di Cloudflare. Il cookie cf_clearance dura un anno nel tuo browser, a meno che tu non cancelli prima i dati del sito per planograma.com.
• Quello che raccolgono gli strumenti di misurazione — conservato da ciascuna di quelle aziende secondo i propri tempi di conservazione, non da noi — non ne teniamo copia e lavoriamo sui report di ciascuno strumento. I cookie che lasciano sul tuo dispositivo durano da un giorno a poco più di un anno, e l'Informativa sui cookie indica la durata di ognuno.
• La tua scelta sui cookie — resta nel tuo browser finché non cancelli i dati del sito, o finché non cambiamo le categorie e te lo chiediamo di nuovo. Non è un dato che conserviamo noi.

Alla fine di un periodo il dato viene cancellato — oppure anonimizzato, così che quello che resta non possa essere ricondotto a te. Una volta anonimizzato non è più un dato personale e questa informativa non si applica più.

Chiedici di cancellare qualcosa prima e lo faremo, a meno che una scrittura contabile o un'azione legale pendente ci obblighino a conservarlo.

Siamo una società rumena, e quello che ci mandi è trattato dai quattro tipi di fornitore descritti sopra.

Quando uno di loro tratta dati fuori dallo Spazio economico europeo, il trasferimento poggia sulle clausole contrattuali tipo della Commissione europea — la garanzia prevista dall'art. 46 GDPR — oppure, quando l'azienda è certificata nell'ambito dell'EU–US Data Privacy Framework, sulla decisione di adeguatezza che ne sta alla base.

Gli strumenti di misurazione, se li accetti, sono contrattualizzati tramite società europee: Google, Microsoft, Meta e LinkedIn con le loro entità irlandesi, Hotjar a Malta, theMarketer in Romania, Lead Forensics nel Regno Unito. Quando quello che raccolgono arriva negli Stati Uniti, viaggia su una delle due garanzie appena indicate.

Cloudflare, Inc., che distribuisce il sito e gestisce Web Analytics, si trova negli Stati Uniti, e la sua rete risponde a ogni visita da un data center vicino al visitatore. Ciò che passa attraverso di essa viaggia su una delle due garanzie qui sopra.

Anthropic, che scrive il report della valutazione, ha sede negli Stati Uniti. Le risposte che riceve vi arrivano sulla base di una delle due garanzie indicate sopra.

Scrivi a [email protected] e ti diremo come stanno le cose per i tuoi dati, quale fornitore è coinvolto, e ti manderemo una copia delle clausole che li coprono.

Il diritto di opposizione ha un paragrafo tutto suo, perché la legge ci chiede di segnalarlo separatamente. Quasi tutto quello che facciamo con la tua richiesta poggia sul legittimo interesse, e tutto ciò che è facoltativo poggia sul tuo consenso, che puoi revocare in qualsiasi momento. Puoi opporti per motivi legati alla tua situazione, e ci fermiamo, a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgono sui tuoi. Se semplicemente non vuoi più che ti contattiamo a proposito di Planograma, non ti serve alcun motivo: dillo, e smettiamo.

Per esercitare uno qualsiasi di questi diritti, scrivi a [email protected] e dicci che cosa vuoi. Anche [email protected] arriva a noi e la richiesta viene inoltrata, quindi non devi indovinare l'indirizzo giusto. Non c'è nessun modulo da compilare e nessuna formula particolare. Potremmo chiederti qualcosa per verificare che tu sia la persona a cui i dati si riferiscono, prima di inviare qualunque cosa. Rispondiamo entro un mese dal ricevimento della richiesta; se è davvero complessa possiamo prenderci fino a due mesi in più, e se succede te lo diciamo entro il primo mese.

Non costa nulla, a meno che una richiesta non sia manifestamente infondata o eccessiva — ripetuta tanto per farlo, per dire — nel qual caso il GDPR ci consente di chiedere un contributo spese ragionevole o di rifiutarla. Se rifiutiamo, ti diciamo perché, e ti diciamo che puoi presentare reclamo all'autorità di controllo e rivolgerti a un giudice.

Tutto ciò che riguarda i tuoi dati va a [email protected] — domande su questa informativa, richieste di esercizio dei diritti elencati sopra, domande su dove vengono trattati i tuoi dati e reclami su come abbiamo gestito una di queste cose. Quell'indirizzo lo legge il nostro responsabile della protezione dei dati.

[email protected] è per tutto il resto: il prodotto, una richiesta, l'assistenza, una candidatura, un contratto. È l'indirizzo che usano le pagine Contatti, Assistenza e Lavora con noi. Una richiesta sui dati mandata lì arriva alle stesse persone — i due indirizzi sono una comodità, non un labirinto.

Se vuoi prima presentare reclamo a noi, dicci che cosa è andato storto e che cosa vorresti che facessimo. Lo esaminiamo noi stessi e rispondiamo con gli stessi tempi di una richiesta: entro un mese dal ricevimento, e ti diciamo che cosa abbiamo cambiato. Se è davvero complesso possiamo prenderci fino a due mesi in più, e se succede te lo diciamo entro il primo mese.

Non sei obbligato a rivolgerti prima a noi. Se non sei soddisfatto di come abbiamo gestito la cosa — o preferisci non chiedere affatto a noi — puoi presentare reclamo all'autorità di controllo rumena: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Settore 1, 010336 Bucarest, dataprotection.ro. Se vivi o lavori in un altro Paese dell'UE, anche l'autorità di quel Paese accoglierà il tuo reclamo, così come l'autorità del luogo in cui pensi che si sia verificato il problema. Puoi anche rivolgerti a un giudice.

Quando questa informativa cambia, cambiano con essa la data e la versione in cima alla pagina.