Termeni, confidențialitate și cookie-uri — la vedere.

Operatorul datelor cu caracter personal colectate prin planograma.com este Planograma S.R.L., societate românească cu adresa în Str. Mehadia nr. 41, Sector 6, 060541 București, România, având codul unic de înregistrare 25520068 și numărul de ordine în registrul comerțului J2009005627409.

Avem un responsabil cu protecția datelor. Orice ține de această politică — o întrebare, o cerere de a-ți vedea datele, o cerere de ștergere, o plângere legată de felul în care ne-am ocupat de vreuna dintre ele — merge la [email protected], iar mesajele trimise acolo ajung la responsabil.

[email protected] este adresa generală, cea folosită de paginile de contact, suport și cariere. Scrie acolo despre produs, despre o solicitare, despre suport sau despre un job. Dacă trimiți acolo o cerere privind datele tale, nu se pierde nimic — este transmisă mai departe — dar dpo@ este drumul mai scurt.

Această politică acoperă acest site. Aplicația Planograma WMS rămâne în afara ei: ce introduce echipa ta în propriul spațiu de lucru ține de contractul tău cu noi, nu de pagina aceasta.

Secțiunea aceasta este despre ce ne dai chiar tu. Aici nu ai niciun cont de creat, nicio autentificare, niciun newsletter, niciun fișier de încărcat și nicio plată: singurele lucruri care îți cer ceva sunt cele cinci formulare, iar fiecare indică Planograma S.R.L. drept operator și are un link către această politică lângă butonul de trimitere. Instrumentele de măsurare sunt altceva — ele colectează ce face un browser pe o pagină, nu ce scrii tu, rulează doar dacă le permiți, iar secțiunea de după cea următoare le descrie.

Câmpurile din prima coloană trebuie completate ca formularul să plece, iar la formularul de demo trebuie bifată și căsuța. Tot ce e în a doua coloană este opțional; dacă îl lași necompletat, nu se schimbă nimic în afară de cât știm noi când îți răspundem. Nimic din toate acestea nu este cerut de lege sau de un contract cu noi. Ni le dai ca să putem reveni la tine.

Casetele de mesaj sunt text liber, așa că ce scrii în ele ține de tine. Nu avem nevoie de date despre sănătate, opinii politice, convingeri religioase sau de alte date din categorii speciale și te rugăm să nu le scrii acolo.

Dacă mesajul tău numește pe altcineva — un coleg, un client, pe cineva pe care vrei să ni-l recomanzi — folosim datele acelea doar ca să răspundem solicitării tale, le păstrăm împreună cu solicitarea și le ștergem odată cu ea. Nu avem cum să ajungem noi înșine la acele persoane, așa că te rugăm să le spui înainte să le treci datele în casetă. Dacă una dintre ele ne scrie, are toate drepturile enumerate mai jos în pagină.

Emailul, telefonul și paginile de cariere funcționează la fel. Dacă scrii la [email protected], păstrăm tot ce ai ales să incluzi, atașamente cu tot. Dacă suni la numărul de pe pagina de contact, ce notăm din convorbire rămâne împreună cu solicitarea. Dacă aplici pentru unul dintre posturi, îți trimiți CV-ul tot pe aceeași adresă — un CV cuprinde de obicei mai multe decât un formular: o adresă, o dată de naștere, uneori o fotografie, așa că trimite-ne doar ce vrei să avem.

Livrarea unei pagini lasă o urmă și la furnizorul nostru de găzduire, ca pe orice site: de regulă adresa IP de la care a venit cererea, ora, pagina cerută și user-agentul browserului. Jurnalele acelea sunt ale furnizorului. Codul nostru nu scrie și nu păstrează niciunul.

Trimiterea unui formular este altceva. Pe lângă ce ai scris, formularul poartă cu el câteva detalii pe care le furnizează browserul tău, nu tu: adresa IP de la care a fost trimis, user-agentul browserului, pagina de pe care și limba în care a fost trimis, precum și data și ora. Ele călătoresc împreună cu solicitarea ta, se păstrează împreună cu ea și se șterg odată cu ea. Secțiunea următoare spune de ce.

• Răspunsul la solicitarea ta — Citim ce ne-ai trimis, îți răspundem și continuăm discuția pe care ai început-o — pe email sau la telefon, dacă ne-ai lăsat un număr. Temeiul este interesul nostru legitim, art. 6(1)(f) GDPR, iar interesul e limpede: ne-ai scris despre produsul nostru, iar o firmă care vinde software de depozit trebuie să poată răspunde oamenilor care o întreabă și să ducă solicitarea până la capăt. Tu ai ales ce să ne spui, noi nu folosim datele pentru nimic altceva decât pentru solicitare, iar tu te poți opune oricând.
• Detaliile tehnice pe care le poartă un formular — Adresa IP, browserul, pagina, limba și ora care vin odată cu un formular se păstrează împreună cu solicitarea, ca să putem vedea de unde a venit și să recunoaștem trimiterile automate sau abuzive. Ca formularele să nu fie inundate, site-ul mai numără, timp de o oră, trimiterile venite de la fiecare adresă, ținând în memorie o formă codificată a adresei, nu adresa însăși, iar după ce trece ora nu mai păstrează nimic din ea. Temeiul este interesul nostru legitim, art. 6(1)(f) GDPR, de a răspunde solicitărilor reale și de a nu lăsa formularele să fie folosite abuziv. Detaliile acestea nu sunt folosite ca să fii urmărit în altă parte și nu li se alătură nimic.
• Când chiar tu ești cealaltă parte a înțelegerii — Dacă ne scrii ca persoană fizică autorizată, ca liber-profesionist sau ca partener de recomandare care semnează în nume propriu, contractul ar fi cu tine, nu cu un angajator. Atunci temeiul este art. 6(1)(b) — demersuri făcute la cererea ta înainte de încheierea unui contract. La solicitarea comercială obișnuită, în care scrii pentru compania ta, temeiul este interesul legitim de mai sus.
• Căsuța de bifat de pe formularul de demo — „Am înțeles că Planograma mă va contacta în legătură cu această solicitare.” este felul în care ne ceri să luăm legătura cu tine pentru demo-ul pe care îl soliciți. Nu este o permisiune de marketing și nu o tratăm ca pe un consimțământ în sensul art. 6(1)(a): aici nu există niciun newsletter, nicio listă de corespondență și niciun program de marketing la care să te înscrii. Solicitarea este tratată în temeiul interesului legitim de mai sus, iar un rând trimis la [email protected] ne oprește să te mai contactăm.
• Când avem ceva de spus despre acest site sau despre solicitarea ta — Dacă e ceva de spus — site-ul acesta sau unul dintre formularele lui se schimbă într-un fel care afectează ce ne-ai trimis ori apare o problemă de securitate care atinge datele tale — îți scriem la adresa pe care ai folosit-o. Mesajele acestea nu sunt marketing, nu există nicio listă la care să te adăugăm și nimic de la care să te dezabonezi: fiecare pleacă de la ceva ce ai făcut aici. Temeiul este interesul nostru legitim, art. 6(1)(f), de a-i ține corect informați pe cei care ne-au scris.
• Măsurarea felului în care este folosit site-ul — Dacă ne lași, un set de instrumente numără vizitele și înregistrează cum sunt folosite paginile: ce pagină a fost deschisă, pe ce s-a dat clic, cât de mult s-a citit din ea, ce campanie sau ce căutare a adus vizita aici și — la două dintre ele — o reluare a mișcării prin pagină. Temeiul este consimțământul tău, art. 6(1)(a) GDPR, dat prin bannerul de cookie-uri. Nimic de acest fel nu se încarcă înainte să îl dai, iar dacă ți-l retragi din Setări cookie-uri, se oprește. Retragerea nu face nelegal ce s-a întâmplat înainte. Politica de cookie-uri numește fiecare instrument, fiecare cookie și cât durează fiecare.
• Măsurarea publicității și recunoașterea companiei din spatele unei vizite — Același consimțământ acoperă și partea de publicitate: taguri de la Meta, LinkedIn și Google care le spun companiilor acelea că o pagină de aici a fost deschisă, ca să poată fi măsurată o campanie, și un serviciu care ia adresa IP de la care a venit vizita, o compară cu o bază de date de rețele de firme și ne spune cărei companii îi aparține. Niciunul nu rulează înainte să accepți și niciunuia nu i se dă nimic din ce ai scris într-un formular.
• Candidaturi — Dacă ne trimiți un CV, îl folosim ca să te evaluăm pentru postul la care ai aplicat. Temeiul este art. 6(1)(b) — demersuri făcute la cererea ta înainte de încheierea unui contract de muncă, contract care ar fi cu tine. Dacă ne ceri să îți păstrăm CV-ul pentru posturi viitoare, e altceva: asta se sprijină pe consimțământul tău, art. 6(1)(a). Îl poți retrage cu un rând trimis la aceeași adresă, iar retragerea nu afectează nimic din ce am făcut înainte.
• Menținerea site-ului în funcțiune — Furnizorul nostru de găzduire păstrează jurnalele cererilor, ca paginile să poată fi livrate și atacurile să poată fi depistate. Acolo unde ne bazăm pe aceste jurnale, temeiul este interesul nostru legitim, art. 6(1)(f), de a avea un site care rămâne online și care nu este atacat. Ele nu sunt citite ca să se construiască un profil al tău și nu li se alătură nimic.
• Contabilitate — Dacă o solicitare se transformă într-un contract, facturile și documentele contabile care urmează se păstrează pentru că legea română o cere — art. 6(1)(c). Pe site-ul acesta nu se încasează nicio plată, așa că, până când există un contract, lucrul acesta nu te privește.

Asta e toată lista. Ce ne trimiți nu este folosit ca să antreneze ceva și nu este transmis nimănui pentru scopurile lui. Instrumentele de măsurare sunt singurul loc în care o altă companie primește ceva în nume propriu, iar nimic din ce ai scris tu nu face parte din asta — politica de cookie-uri spune ce primește fiecare dintre ele.

Până nu răspunzi la bannerul de cookie-uri, site-ul acesta nu pune niciun cookie și nu încarcă nimic de la altcineva. Deschide o pagină cu panoul de rețea pornit și vei vedea că toate cererile de pe ea merg către planograma.com.

Un singur lucru se stochează pe dispozitivul tău: răspunsul pe care l-ai dat bannerului de cookie-uri, în stocarea locală a browserului tău, sub cheia planograma.consent. Conține trei valori adevărat/fals, momentul în care le-ai ales și un număr de versiune. Nu are în el niciun identificator și nimic care să te numească, iar din browser nu iese niciodată — stocarea locală nu se trimite odată cu cererile. Nu este un cookie, iar stocarea lui nu are nevoie de consimțământ: este strict necesară, pentru că există doar ca să ducă la îndeplinire alegerea pe care ai făcut-o. Rămâne până când ștergi datele site-ului pentru planograma.com sau până când schimbăm categoriile și te întrebăm din nou. Îl poți schimba oricând din Setări cookie-uri — butoanele din politica de cookie-uri sau butonul mic de cookie-uri din colțul din dreapta jos al fiecărei pagini, după ce ai răspuns la banner.

Dacă răspunzi da, se încarcă un container Google Tag Manager și, odată cu el, instrumentele pe care le conține: Google Analytics și Google Ads, pixelul Meta, LinkedIn Insight Tag, Microsoft Clarity, Hotjar, theMarketer și Lead Forensics. Ce face fiecare, ce îți pune pe dispozitiv și cât rămâne acolo este descris instrument cu instrument și cookie cu cookie în politica de cookie-uri.

Două dintre ele — Microsoft Clarity și Hotjar — înregistrează cum este folosită o pagină și pot reda apoi înregistrarea: mișcarea cursorului, clicurile, cât de mult s-a derulat. Ce se scrie într-un formular este mascat chiar de instrumentele acelea și nu face parte din înregistrare.

Unul dintre ele — Lead Forensics — ia adresa IP de la care a venit vizita și o compară cu o bază de date de rețele de firme, ca să vedem ce companii citesc site-ul. Este făcut să numească o organizație, nu o persoană; acolo unde în practică cele două ajung să fie același lucru, tot ce scrie în această politică i se aplică la fel ca oricărui alt lucru de aici.

Dacă refuzi sau pur și simplu lași bannerul fără răspuns, nu se întâmplă nimic din toate acestea. Fiecare pagină, fiecare formular și fiecare link funcționează exact la fel.

Singura măsurătoare la care ne uităm și care funcționează invers este Google Search Console. Ea ne spune cum a apărut planograma.com în rezultatele căutării Google — la ce căutări a fost afișat site-ul și cât de des s-a dat clic. Sunt statistici agregate ale Google despre propriul său motor de căutare, raportate nouă ca proprietar al site-ului. Nu rulează niciun cod pe paginile acestea, nu stochează nimic pe dispozitivul tău și nu colectează nimic din vizita ta de aici.

Nu există niciun proces decizional automatizat și nicio creare de profiluri care să producă efecte juridice asupra ta: nimic de aici nu decide ceva despre tine, nu îți dă un punctaj și nu te încadrează undeva. Pe site-ul acesta nu se încasează nicio plată. Cele două fonturi sunt livrate de pe domeniul nostru, așa că deschiderea unei pagini nu cere absolut nimic de la Google până când nu ai acceptat.

Ce scrii într-un formular ne ajunge pe email și intră în sistemul de relații cu clienții cu care lucrează echipa de vânzări, ca o solicitare să nu rămână necitită în inboxul unei singure persoane. În asta sunt implicate patru tipuri de furnizori. Îi descriem pe categorii, nu pe nume de firmă.

• Găzduirea site-ului — livrează paginile și păstrează jurnalele cererilor descrise mai sus.
• Email — transportă și stochează mesajele pe care ni le trimiți, CV-urile care ajung la noi și răspunsurile pe care le trimitem înapoi.
• Automatizarea fluxurilor de lucru — transportă fiecare formular de pe site în CRM, ca o solicitare să ajungă acolo ca înregistrare, nu ca un email pe care cineva trebuie să îl copieze de mână. Păstrează, pentru o perioadă limitată, o evidență a ceea ce a transmis mai departe, astfel încât o transmitere eșuată să poată fi găsită și trimisă din nou.
• Managementul relațiilor cu clienții (CRM) — păstrează solicitarea ta și notițele noastre pe marginea ei, ca să poată fi dusă mai departe.

Cu fiecare dintre ei avem un acord scris de prelucrare a datelor, conform art. 28 GDPR. Acționează pe baza instrucțiunilor noastre, pentru scopurile de mai sus, și nu pot folosi ce ne-ai trimis pentru scopuri proprii.

Dacă accepți bannerul de cookie-uri, apare un al doilea grup, aflat aici din alt motiv: nu ca să se ocupe de solicitarea ta, ci ca să măsoare site-ul. Ei văd că un browser a deschis o pagină de aici — ce pagină, când, de unde — și nimic din ce ne-ai scris.

• Analiză și publicitate — Google Ireland Limited pentru Analytics și Ads, Meta Platforms Ireland Limited pentru pixel, LinkedIn Ireland Unlimited Company pentru Insight Tag.
• Înregistrarea felului în care sunt folosite paginile — Microsoft Ireland Operations Limited pentru Clarity și Hotjar Ltd în Malta.
• Automatizare de marketing — theMarketer în București.
• Identificarea companiei din spatele unei vizite — Lead Forensics în Regatul Unit.

În cazul pixelului Meta și al LinkedIn Insight Tag, noi și companiile acelea decidem împreună ce se colectează pe site-ul acesta și ce li se trimite — art. 26 GDPR numește asta operatori asociați — iar ce fac ele mai departe cu datele ține de propriile lor politici, către care trimite politica de cookie-uri. Restul acționează pe baza instrucțiunilor noastre, în acorduri conform art. 28, la fel ca cei patru de mai sus; acolo unde vreunul dintre ei folosește și în nume propriu ce primește, o spune propria lui politică.

Nu vindem date cu caracter personal și nimic din ce ne-ai scris nu ajunge la cineva pentru scopuri proprii. Tagurile de publicitate le spun celor de la Meta, LinkedIn și Google că o pagină de pe acest site a fost deschisă; nu li se dau mesajul tău, CV-ul tău sau altceva dintr-un formular.

Două lucruri pot duce datele mai departe, și numai acestea două. Legea, atunci când ne obligă — o cerere de la o autoritate competentă sau un ordin al unei instanțe. Și o pretenție juridică: dacă este formulată una sau dacă trebuie să formulăm noi una, putem folosi și dezvălui ce deținem pentru constatarea, exercitarea sau apărarea ei, adică exact situația pe care o descrie mai jos secțiunea „Cât le păstrăm”, când spune că o înregistrare rămâne cât timp o pretenție este în curs. În afara acestor două situații, datele tale ajung la altcineva doar dacă ne ceri tu să le trimitem.

Art. 32 GDPR cere măsuri adecvate riscului. Iată ce înseamnă asta pe un site fără cont și fără o bază de date de vizitatori.

Fiecare pagină și fiecare formular de pe planograma.com sunt livrate prin HTTPS, așa că ce scrii este criptat între browserul tău și noi.

Site-ul în sine nu păstrează nimic. Nu există cont, nu există bază de date de vizitatori și nu există nicio copie a mesajului tău ținută pe site — ce trimiți ajunge în inboxul și în sistemul de relații cu clienții descrise mai sus, iar acolo rămâne.

În interiorul companiei, solicitarea ta este văzută de oamenii care se ocupă de ea: colegul care îți răspunde și, dacă se ajunge acolo, oamenii care se ocupă de contract. Un CV este văzut de oamenii care fac angajarea pentru postul acela. Nu este deschis tuturor în mod implicit.

În afara ei, fiecare dintre cele patru tipuri de furnizori de mai sus lucrează în baza acordului scris descris în secțiunea anterioară, care îl obligă să păstreze în siguranță ce prelucrează și să ne ajute să facem la fel.

Niciun site nu este perfect sigur și nu vom pretinde altceva. Dacă ți se pare că ceva nu a fost în regulă cu datele pe care ni le-ai trimis, scrie-ne la [email protected] și spune-ne.

Nimic nu se păstrează mai mult decât e nevoie. Criteriul este dacă mai există un motiv să le ținem — solicitarea ta încă deschisă, un contract în derulare, o pretenție încă posibilă sau legea care o cere. Fiecare fel de date are regula lui, iar regula este cea după care ne ghidăm.

• Ce ne-ai trimis și evidența noastră despre asta — se păstrează cât timp ne ocupăm de solicitarea ta și cât timp o relație comercială este încă posibilă. Din momentul în care e limpede că nu mai este — niciun răspuns, nicio revenire, nimic de discutat — mesajul și înregistrarea din CRM se șterg.
• Dacă devii client — datele tale de contact rămân cât timp durează contractul, iar după aceea cât timp se mai poate formula o pretenție în baza lui.
• Candidaturi — un CV se șterge după ce postul este ocupat și angajarea s-a încheiat — cu excepția cazului în care ne-ai cerut să îl păstrăm pentru posturi viitoare, situație în care îl ținem până ne spui să ne oprim.
• Facturi și documente contabile — se păstrează pe perioada pe care legea contabilității din România o stabilește pentru fiecare fel de document.
• Jurnalele serverului — sunt păstrate de furnizorul nostru de găzduire după propriul lui termen de păstrare și nu mai mult decât îi trebuie ca să țină serviciul în funcțiune și în siguranță. Nu le copiem și nu ținem jurnale proprii.
• Ce colectează instrumentele de măsurare — este ținut de fiecare dintre companiile acelea după propriul termen de păstrare, nu de noi — noi nu păstrăm nicio copie și lucrăm cu rapoartele din fiecare instrument. Cookie-urile pe care le lasă pe dispozitivul tău durează de la o zi la puțin peste un an, iar politica de cookie-uri dă cifra pentru fiecare dintre ele.
• Alegerea ta privind cookie-urile — rămâne în browserul tău până când ștergi datele site-ului sau până când schimbăm categoriile și te întrebăm din nou. Nu este o evidență ținută de noi.

La sfârșitul unei perioade, înregistrarea se șterge — sau se anonimizează, astfel încât ce rămâne să nu mai poată fi legat de tine. Odată anonimizate, datele nu mai sunt date cu caracter personal, iar această politică nu li se mai aplică.

Dacă ne ceri să ștergem ceva mai devreme, o facem — în afară de cazul în care un document contabil sau o pretenție juridică în curs ne obligă să îl păstrăm.

Suntem o companie românească, iar de ceea ce ne trimiți se ocupă cele patru tipuri de furnizori descrise mai sus.

Acolo unde unul dintre ei prelucrează date în afara Spațiului Economic European, transferul se sprijină pe clauzele contractuale standard ale Comisiei Europene — garanția prevăzută la art. 46 GDPR — sau, acolo unde acea companie este certificată în cadrul EU–US Data Privacy Framework, pe decizia de adecvare din spatele lui.

Instrumentele de măsurare, dacă le accepți, sunt contractate prin companii europene: Google, Microsoft, Meta și LinkedIn prin entitățile lor irlandeze, Hotjar în Malta, theMarketer în România, Lead Forensics în Regatul Unit. Acolo unde ce colectează ele ajunge în Statele Unite, călătorește pe baza uneia dintre cele două garanții de mai sus.

Scrie la [email protected] și îți spunem cum stau lucrurile în cazul datelor tale, care furnizor este implicat, și îți trimitem o copie a clauzelor care le acoperă.

Dreptul la opoziție primește un paragraf al lui, pentru că legea ne cere să ți-l semnalăm separat. Cea mai mare parte din ce facem cu solicitarea ta se sprijină pe interesul legitim, iar tot ce este opțional se sprijină pe consimțământul tău, pe care îl poți retrage oricând. Te poți opune din motive legate de situația ta, iar noi ne oprim, în afară de cazul în care putem dovedi motive imperioase care prevalează asupra intereselor tale. Iar dacă pur și simplu nu mai vrei să primești nimic de la noi despre Planograma, nu îți trebuie niciun motiv: spune-ne și ne oprim.

Ca să folosești oricare dintre ele, scrie la [email protected] și spune ce vrei. Și [email protected] ajunge tot la noi, iar cererea este transmisă mai departe, așa că nu trebuie să nimerești tu adresa potrivită. Nu ai niciun formular de completat și nicio formulă anume de respectat. S-ar putea să te întrebăm ceva, ca să verificăm că ești persoana la care se referă datele, înainte să trimitem ceva. Răspundem în termen de o lună de la primirea cererii; dacă este cu adevărat complexă, putem lua încă până la două luni și îți spunem în prima lună dacă se întâmplă asta.

Nu costă nimic, în afară de cazul în care o cerere este vădit nefondată sau excesivă — repetată de dragul repetării, să zicem — situație în care GDPR ne lasă să percepem o taxă rezonabilă sau să refuzăm. Dacă refuzăm, îți spunem de ce și îți spunem că poți face plângere la autoritatea de supraveghere și că te poți adresa instanței.

Tot ce ține de datele tale merge la [email protected] — întrebări despre această politică, cereri de exercitare a drepturilor de mai sus, întrebări despre unde îți sunt prelucrate datele și plângeri legate de felul în care ne-am ocupat de vreuna dintre ele. Adresa aceea este citită de responsabilul nostru cu protecția datelor.

[email protected] este pentru tot restul: produsul, o solicitare, suportul, o candidatură, un contract. Este adresa folosită de paginile de contact, suport și cariere. O cerere privind datele trimisă acolo ajunge la aceiași oameni — cele două adrese sunt o comoditate, nu un labirint.

Dacă vrei să te plângi întâi nouă, spune-ne ce a mers prost și ce ai vrea să facem. Ne uităm noi înșine la asta și răspundem în același termen ca la o cerere: în termen de o lună de la primire, și îți spunem ce am schimbat. Dacă este cu adevărat complexă, putem lua încă până la două luni și îți spunem în prima lună dacă se întâmplă asta.

Nu trebuie să vii mai întâi la noi. Dacă nu te mulțumește felul în care ne-am ocupat de problemă — sau dacă preferi să nu ne întrebi deloc — poți face plângere la autoritatea de supraveghere din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, dataprotection.ro. Dacă locuiești sau lucrezi în altă țară din UE, autoritatea de acolo îți preia și ea plângerea, la fel și autoritatea din locul în care crezi că s-a petrecut problema. Te poți adresa și instanței.

Când această politică se schimbă, se schimbă odată cu ea și data și versiunea din capul paginii.