Privatlivspolitik og databeskyttelse

1. Dataansvarlig

Den dataansvarlige for de personlige data indsamlet gennem dette websted er ZERCA MARKET DIGITAL, S.L., entidad que actúa como titular de zerca.com y, cuando proceda, de sus subdominios, tiendas, formularios, procesos de compra, entornos de atención y demás activos digitales asociados, salvo que en un caso concreto se informe de una entidad responsable distinta.

Når en anden enhed som uafhængig dataansvarlig, medansvarlig eller databehandler deltager i en specifik funktion, kampagne eller tjeneste, vil denne omstændighed blive informeret specifikt på det rette tidspunkt.

2. Hvilke personoplysninger vi kan behandle

Afhængigt af det forhold, du har til ZERCA, og af hvordan du bruger vores kanaler, kan vi behandle forskellige kategorier af personoplysninger.

• Identificerende og kontaktoplysninger: navn og efternavn, e‑mail, telefon, postadresse, land, foretrukket sprog og enhver anden oplysning, du giver, når du udfylder formularer eller kontakter os.
• Relaterede data om ordrer eller forretningsforbindelser: nødvendige oplysninger for at behandle køb, returneringer, hændelser, fakturering, forsendelser, eftersalgsservice og administrativ eller kommerciel håndtering.
• Data om navigation og brug: besøgte sider, dato og klokkeslæt for adgang, interaktion med indhold, online-identifikatorer, IP-adresse, browser, enhed, operativsystem og tekniske præferencer, i overensstemmelse med gældende lovgivning og den cookie-indstilling, som brugeren har valgt.
• Afledte kommunikationsdata: indhold af beskeder, forespørgsler, klager, anmodninger, vurderinger eller dokumentación indsendt af brugeren.
• Kommercielle data: erklærede eller afledte præferencer på en passende måde, histórico de interacciones, tilmelding eller afmelding af kommunikation, produktinteresser eller promoveringsadfærd, når der foreligger tilstrækkelig legitim grund.
• Nødvendige data for prevención af svig og sikkerhed: información rettet mod at verificere operationer, opdage misbrug, beskytte systemer eller reagere på sikkerhedshændelser.

ZERDA anmoder ikke bevidst om særlige kategorier af personoplysninger, medmindre det er strengt nødvendigt, der er tilstrækkelig juridisk dækning, og det meddeles udtrykkeligt i den relevante kanal.

3. Sådan indsamler vi data

Personlige data kan komme fra de oplysninger, du giver os direkte, når du surfer, registrerer dig, køber, anmoder om information eller kontakter os; fra de data, der genereres af den faktiske kontraktlige eller prækontraktlige relation; fra cookies eller lignende teknologier, der er konfigureret i overensstemmelse med dine præferencer; fra teknologiske, logistiske eller betalingsleverandører, der er knyttet til den etablerede relation; og fra de oplysninger, der er nødvendige for at opfylde lovmæssige forpligtelser eller beskytte vores systemer, rettigheder og legitime interesser.

Når vi anmoder om personlige data, vil vi så vidt muligt angive, hvilke der er nødvendige, og hvilke der er frivillige. At nægte at levere visse væsentlige data kan forhindre, at vi korrekt kan levere tjenesten, behandle en anmodning eller gennemføre et køb.

4. Formål med behandlingen og juridiske grundlag

Vi behandler personoplysninger til bestemte, eksplicitte og legitime formål, og kun på et gyldigt juridisk grundlag.

• Administrere adgangen til websitet og dets técnico. Base jurídica: interés legítimo i at garantere sikkerheden, integriteten og funktionen af vores digitale tjenester og, når det er relevant, samtykke til cookies eller technologías ikke nødvendige.
• Besvare forespørgsler, anmodninger eller kommunikation. Base jurídica: aplicación af prekontraktuelle foranstaltninger, ejecución af den kontraktlige relation når der er e interés legítimo i at svare passende på de modtagne kommunikationer.
• Administrere køb, ordrer, forsendelser, returneringer og eftersalgsservice. Base jurídica: udførelse af kontrakten eller af prækontraktuelle foranstaltninger og overholdelse af lovmæssige forpligtelser af skattemæssig, regnskabsmæssig, handels- eller forbrugerretlig karakter.
• Sende kommercielle meddelelser. Base jurídica: samtykke fra den registrerede og, om nødvendigt, legitim interesse for at sende meddelelser relateret til lignende produkter eller tjenester, når lovgivningen tillader det, og der tilbydes en enkel og gratis mulighed for at modsætte sig.
• Analysere og forbedre tjenester, indhold og brugeroplevelse. Base jurídica: interés legítimo i at optimere vores digitale aktiver, og når den anvendte technología kræver det, samtykke givet via cookie-panelet.
• Opfylde juridiske forpligtelser. Base jurídica: overholdelse af en obligación juridisk gældende for den dataansvarlige.
• Beskytte rettigheder, forebygge svindel og styrke sikkerheden. Base jurídica: interés legítimo i den jurídica forsvar, forebyggelse af prevención af svindel og beskyttelse af protección af den erhvervsaktivitet.

ZERCA anvender minimerings- og proportionalitetskriterier. Oversat til nyttig spansk: vi bør ikke anmode om eller behandle flere data end nødvendige for hvert formål.

5. Kommercielle kommunikationer og ret til indsigelse

Hvis brugeren abonnerer på kommercielle kommunikationer eller giver samtykke til at modtage dem, kan de modtage information om produkter, tjenester, nyheder, fordele, kampagner eller indhold fra ZERCA.

I al elektronisk kommerciel kommunikation vil der blive stillet en klar, enkel og gratis mekanisme til rådighed for at afmelde eller trække samtykke tilbage. Tilbagetrækning af samtykke vil ikke påvirke lovligheden af den forudgående behandling, der er baseret på dette samtykke.

Desuden, når behandlingsgrundlaget er legitim interesse for bestemte kommunikationer relateret til et tidligere forhold, kan brugeren til enhver tid gøre indsigelse mod behandlingen af sine data til direkte markedsføringsformål.

6. Automatiserede beslutninger og profiler

ZERCA kan anvende segmenterings-, måle- eller lavintensitets-kommercielle tilpasningsværktøjer for at forbedre relevansen af bestemte indhold eller kommunikation, altid inden for rimelige, proportionelle og respektfulde parametre, der respekterer personers rettigheder.

Generelt træffer vi ikke beslutninger, der udelukkende er baseret på automatiserede behandlinger, som har væsentlige juridiske virkninger for brugeren, uden at have informeret vedkommende specifikt og uden at have tilstrækkelig juridisk grundlag for det.

Hvis en konkret funktionalitet indebærer relevant profilering eller automatiserede beslutninger med væsentlig indvirkning, vil denne omstændighed udtrykkeligt blive oplyst i den relevante kontekst.

7. Modtagere af data

Personoplysninger kan videregives eller gøres tilgængelige, når det er nødvendigt, til teknologiske og hostingleverandører, analyseværktøjer, marketing- eller kundeserviceleverandører, logistik- og transportoperatører, finansielle institutioner eller betalingsudbydere, rådgivere og revisorer underlagt tavshedspligt, offentlige myndigheder, autoriteter, domstole eller reguleringsorganer samt andre enheder i koncernen eller operationelt tilknyttede, når der er et reelt behov og et passende juridisk grundlag.

Når en tredjepart behandler data på vegne af ZERCA, vil den fungere som databehandler og vil være underlagt vores instruktioner og de kontraktlige garantier, der kræves i henhold til gældende lovgivning.

ZERCA sælger ikke personoplysninger til tredjepart.

8. Internationale dataoverførsler

Som en generel regel forsøger ZERCA, at databehandlingen udføres inden for Det Europæiske Økonomiske Samarbejdsområde. Dog kan nogle teknologileverandører eller digitale tjenester, som ZERCA bruger, medføre adgang eller internationale dataoverførsler uden for EØS.

Når det sker, vil ZERCA indføre de garantier, der kræves af den gældende lovgivning, såsom tilpasningsbeslutninger, standardkontraktbestemmelser eller andre lovligt gyldige mekanismer, sammen med supplerende foranstaltninger, der er relevante i den konkrete sag.

9. Opbevaringsperioder

Vi vil opbevare personoplysningerne i den strengt nødvendige periode for at opfylde det formål, de blev indsamlet til, og derefter i de perioder, der kræves eller tillades i henhold til gældende lovgivning for at imødekomme juridiske, kontraktlige eller regulatoriske forpligtelser.

• Kontaktoplysninger, der er indsamlet fra forespørgsler, vil blive opbevaret i den nødvendige periode for at behandle anmodningen og i en rimelig ekstra periode for opfølgning eller forsvar i tilfælde af mulige krav.
• Data, der er knyttet til køb og fakturering, vil blive opbevaret i de gældende lovmæssige, skattemæssige, regnskabsmæssige og handelsmæssige tidsfrister.
• Data, der behandles til kommercielle formål, vil blive opbevaret, så længe den legitimerende grundlag eksisterer, indtil samtykke trækkes tilbage eller der gøres indsigelse.
• Tekniske eller sikkerhedsdata vil blive opbevaret i den nødvendige periode for at sikre funktionaliteten, forebygge svig eller håndtere hændelser.
• Data, der er knyttet til cookies, vil blive opbevaret i overensstemmelse med Cookiepolitikken og den specifikke varighed for hver teknologi.

Når de gældende frister er udløbet, vil data blive slettet, anonymiseret eller blokeret, når det er relevant.

10. Rettigheder for de registrerede personer

Enhver person har ret til at få bekræftelse på, om ZERCA behandler personoplysninger, der vedrører dem, og i så fald udøve de rettigheder, der er anerkendt i den gældende lovgivning.

• Adgang, for at vide hvilke data vi behandler og få information om behandlingen.
• Retificering, for at korrigere unøjagtige eller ufuldstændige data.
• Sletning, når data ikke længere er nødvendige eller der foreligger en af de lovmæssige omstændigheder.
• Indsigelse, især i forhold til behandlinger baseret på legitim interesse og i forhold til direkte markedsføring.
• Begrænsning af behandlingen, i de lovligt forudsete tilfælde.
• Portabilitet, når det er relevant.
• Tilbagetrækning af samtykke, når som helst, uden at påvirke lovligheden af den tidligere behandling.
• Ikke være genstand for beslutninger baseret úkun på automatiserede behandlinger, når det er relevant.

Du kaná udøve dine rettigheder ved at sende en anmodning til hola@zetaplus.es eller delegado.protecciondatos@zetaplus.es, así også via post til Plaza Utrillas 4 (Det gamle Estación), 50013 Zaragoza, España. For at beskytte den registreredes privatliv og forhindre uautoriseret adgang, kan vi anmode om rimelig información for at verificere anmoderens identitet.

Hvis du mener, at behandlingen af dine data overtræder den gældende lovgivning, kan du indgive en klage til den kompetente tilsynsmyndighed. I España er tilsynsmyndigheden Agencia Española de Protección de Datos (AEPD).

11. Data om mindreårige

Generelt er tjenesterne og indholdet på dette websted ikke specifikt rettet mod mindreårige. ZERCA indsamler ikke bevidst personoplysninger om mindreårige uden at overholde de gældende lovkrav.

Når samtykke til en behandling er nødvendigt, og brugeren er mindreårig, vil der blive taget hensyn til de gældende regler om kapacitet og samtykke, herunder den relevante nationale lovgivning.

12. Informationssikkerhed

ZERCA anvender passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod ødelæggelse, tab, ændring, offentliggørelse eller uautoriseret adgang, idet der tages hensyn til den aktuelle teknologiske standard, dataenes karakter, behandlingskonteksten og eksisterende risici.

Ikke desto mindre kan intet system garantere absolut sikkerhed. Derfor, selvom vi implementerer rimelige og proportionale foranstaltninger, skal brugeren være bevidst om, at brugen af åbne netværk og digitale tjenester medfører visse uundgåelige risici.

13. Opdatering af politikken

ZERCA kan opdatere denne privatlivspolitik for at tilpasse den til lovgivningsmæssige ændringer, fortolkningskriterier fra tilsynsmyndigheder, teknologiske udviklinger, nye behandlinger eller operationelle justeringer. Når ændringerne er væsentlige, vil den opdaterede version blive offentliggjort på dette samme sted.