Datenschutzrichtlinie und Schutz der Daten

1. Verantwortlicher für die Verarbeitung

Der Verantwortliche für die Verarbeitung der über diese Website erhobenen personenbezogenen Daten ist ZERCA MARKET DIGITAL, S.L., die als Inhaber von zerca.com fungiert und, wenn zutreffend, ihrer Subdomains, Shops, Formulare, Kaufprozesse, Serviceumgebungen und sonstigen zugehörigen digitalen Assets, sofern in einem konkreten Fall eine andere verantwortliche Einheit angegeben wird.

Immer wenn in einer Funktion, Kampagne oder einem konkreten Service eine andere Einheit als unabhängiger Verantwortlicher, Mitverantwortlicher oder Auftragsverarbeiter eingreift, wird dieser Umstand zum jeweiligen Zeitpunkt gesondert mitgeteilt.

2. Welche personenbezogenen Daten wir verarbeiten können

Abhängig von der Beziehung, die Sie zu ZERCA haben, und von der Nutzung unserer Kanäle, können wir verschiedene Kategorien personenbezogener Daten verarbeiten.

• Identifikations- und Kontaktdaten: Vor- und Nachname, E‑Mail‑Adresse, Telefon, Postanschrift, Land, bevorzugte Sprache und alle anderen Daten, die du beim Ausfüllen von Formularen oder bei der Kontaktaufnahme mit uns angibst.
• Daten im Zusammenhang mit Bestellungen oder Geschäftsbeziehungen: Erforderliche Informationen zur Abwicklung von Käufen, Rücksendungen, Vorfällen, Rechnungsstellung, Versand, After‑Sales‑Betreuung und administrativer bzw. geschäftlicher Verwaltung.
• Daten zur Navigation und Nutzung: besuchte Seiten, Datum und Uhrzeit des Zugriffs, Interaktion mit Inhalten, Online-Identifikatoren, IP-Adresse, Browser, Gerät, Betriebssystem und technische Präferenzen, gemäß den anwendbaren Vorschriften und der vom Nutzer gewählten Cookie-Konfiguration.
• Abgeleitete Kommunikationsdaten: Inhalt von Nachrichten, Anfragen, Reklamationen, Anträgen, Bewertungen oder vom Nutzer übermittelter Dokumentation.
• Kommerzielle Daten: deklarierten oder abgeleiteten Präferenzen in angemessener Weise, Interaktionshistorie, Anmeldung oder Abmeldung von Mitteilungen, Produktinteressen oder werbliches Verhalten, sofern eine ausreichende Rechtsgrundlage besteht.
• Erforderliche Daten zur Betrugsprävention und Sicherheit: Informationen, die darauf abzielen, Vorgänge zu überprüfen, Missbrauch zu erkennen, Systeme zu schützen oder auf Sicherheitsvorfälle zu reagieren.

ZERCA verlangt nicht bewusst besondere Kategorien personenbezogener Daten, es sei denn, dies ist unbedingt erforderlich, es besteht eine ausreichende Rechtsgrundlage und es wird ausdrücklich im entsprechenden Kanal informiert.

3. Wie wir die Daten erhalten

Personenbezogene Daten können aus den Informationen stammen, die Sie uns beim Surfen, Registrieren, Kaufen, Anfordern von Informationen oder Kontaktieren uns direkt zur Verfügung stellen; aus den Daten, die durch die eigentliche vertragliche oder vorvertragliche Beziehung erzeugt werden; aus Cookies oder ähnlichen Technologien, die gemäß Ihren Präferenzen konfiguriert sind; von Technologie-, Logistik- oder Zahlungsanbietern, die mit der etablierten Beziehung verbunden sind; und aus den Informationen, die erforderlich sind, um gesetzliche Verpflichtungen zu erfüllen oder unsere Systeme, Rechte und berechtigte Interessen zu schützen.

Wenn wir personenbezogene Daten anfordern, geben wir nach Möglichkeit an, welche erforderlich und welche freiwillig sind. Die Verweigerung, bestimmte unverzichtbare Daten bereitzustellen, kann verhindern, dass der Service korrekt erbracht, eine Anfrage bearbeitet oder ein Kauf abgeschlossen wird.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten für bestimmte, eindeutige und legitime Zwecke und ausschließlich auf einer gültigen Rechtsgrundlage.

• Verwalten des Zugriffs auf die Website und ihrer technischen Funktionsweise. Base jurídica: berechtigtes Interesse, die Sicherheit, Integrität und Funktionsweise unserer digitalen Dienste zu gewährleisten und, wenn zutreffend, Zustimmung für nicht notwendige Cookies oder Technologien.
• Anfragen, Anträge oder Mitteilungen bearbeiten. Base jurídica: Anwendung von vorvertraglichen Maßnahmen, Durchführung der vertraglichen Beziehung, wenn vorhanden, und berechtigtes Interesse, angemessen auf die erhaltenen Mitteilungen zu reagieren.
• Verwalten von Käufen, Bestellungen, envíos, Rücksendungen und atención nach dem Verkauf. Base jurídica: Ausführung des Vertrags oder vorvertraglicher Maßnahmen und Erfüllung gesetzlicher Verpflichtungen von fiskalischer, buchhalterischer, handelsrechtlicher oder verbraucherrechtlicher Natur.
• Kommerzielle Mitteilungen senden. Base jurídica: Einwilligung der betroffenen Person und, falls zutreffend, interés legítimo, um Mitteilungen zu Produkten oder ähnlichen Dienstleistungen zu senden, wenn die Vorschriften dies zulassen und eine oposición einfache und kostenlose angeboten wird.
• Dienste, Inhalte und Benutzererfahrung analysieren und verbessern. Rechtsgrundlage: berechtigtes Interesse an der Optimierung unserer digitalen Assets und, wenn die eingesetzte Technologie es erfordert, über das Cookie-Panel erteilte Einwilligung.
• Rechtliche Verpflichtungen erfüllen. Rechtsgrundlage: Erfüllung einer für den Verantwortlichen geltenden gesetzlichen Verpflichtung.
• Rechte schützen, Betrug verhindern und Sicherheit stärken. Rechtsgrundlage: berechtigtes Interesse an der rechtlichen Verteidigung, der Betrugsprävention und dem Schutz der Unternehmensaktivität.

ZERCA wendet Kriterien der Minimierung und Verhältnismäßigkeit an. Übersetzt ins nützliche Spanisch: Wir sollten nicht mehr Daten anfordern oder verarbeiten, als für jeden Zweck erforderlich sind.

5. Werbekommunikation und Widerspruchsrecht

Wenn der Nutzer sich für Werbekommunikation anmeldet oder deren Empfang zustimmt, kann er Informationen über Produkte, Dienstleistungen, Neuheiten, Vorteile, Kampagnen oder Inhalte von ZERCA erhalten.

In jeder elektronischen kommerziellen Kommunikation wird ein klares, einfaches und kostenloses Verfahren bereitgestellt, um sich abzumelden oder die Einwilligung zu widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der vorherigen Verarbeitung, die auf dieser Einwilligung beruhte.

Außerdem kann der Nutzer, wenn die Rechtsgrundlage der Verarbeitung das berechtigte Interesse für bestimmte Mitteilungen im Zusammenhang mit einer vorherigen Beziehung ist, jederzeit der Verarbeitung seiner Daten für Direktmarketingzwecke widersprechen.

6. Automatisierte Entscheidungen und Profile

ZERCA kann Werkzeuge zur Segmentierung, Messung oder kommerziellen Personalisierung von geringer Intensität einsetzen, um die Relevanz bestimmter Inhalte oder Mitteilungen zu verbessern, stets innerhalb vernünftiger, angemessener und die Rechte der Personen respektierender Parameter.

Im Allgemeinen treffen wir keine Entscheidungen, die ausschließlich auf automatisierten Verfahren beruhen und erhebliche rechtliche Auswirkungen auf den Nutzer haben, ohne ihn spezifisch zu informieren und ohne eine ausreichende Rechtsgrundlage dafür zu besitzen.

Wenn eine konkrete Funktion die Erstellung relevanter Profile oder automatisierte Entscheidungen mit signifikanter Auswirkung implizieren würde, wird dieser Umstand ausdrücklich im entsprechenden Kontext angegeben.

7. Empfänger der Daten

Personenbezogene Daten können, wenn erforderlich, an Technologie- und Hosting-Anbieter, Analyse-Tools, Marketing- oder Kundendienstanbieter, Logistik- und Transportbetreiber, Finanzinstitute oder Zahlungsdienstleister, Berater und Prüfer, die zur Vertraulichkeit verpflichtet sind, öffentliche Verwaltungen, Behörden, Gerichte oder Regulierungsbehörden sowie andere Gruppenunternehmen oder operativ verbundene Einheiten weitergegeben oder zugänglich gemacht werden, sofern ein echter Bedarf und eine angemessene Rechtsgrundlage vorliegen.

Wenn ein Dritter Daten im Auftrag von ZERCA verarbeitet, wird er als Auftragsverarbeiter fungieren und unseren Anweisungen sowie den vertraglichen Garantien gemäß den anwendbaren Vorschriften unterliegen.

ZERCA verkauft keine personenbezogenen Daten an Dritte.

8. Internationale Datenübermittlungen

Als allgemeine Regel stellt ZERCA sicher, dass die Datenverarbeitungen innerhalb des Europäischen Wirtschaftsraums durchgeführt werden. Dennoch könnten einige von ZERCA genutzte Technologieanbieter oder digitale Dienste Zugriffe oder internationale Datenübermittlungen außerhalb des EWR beinhalten.

Wenn dies der Fall ist, wird ZERCA die von der geltenden Rechtsvorschrift geforderten Garantien übernehmen, wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere rechtlich zulässige Mechanismen, zusammen mit ergänzenden Maßnahmen, die je nach Fall erforderlich sind.

9. Aufbewahrungsfristen

Wir werden die personenbezogenen Daten für die unbedingt erforderliche Dauer aufbewahren, um den Zweck zu erfüllen, für den sie erhoben wurden, und anschließend für die von der geltenden Gesetzgebung geforderten oder zulässigen Fristen, um rechtlichen, vertraglichen oder regulatorischen Verpflichtungen nachzukommen.

• Die aus Anfragen abgeleiteten Kontaktdaten werden für die erforderliche Dauer aufbewahrt, um die Anfrage zu bearbeiten, und für eine angemessene zusätzliche Frist für Nachverfolgung oder Verteidigung gegen mögliche Ansprüche.
• Die mit Käufen und Rechnungsstellung verbundenen Daten werden für die geltenden steuerlichen, buchhalterischen und handelsrechtlichen Fristen aufbewahrt.
• Die zu kommerziellen Zwecken verarbeiteten Daten werden so lange aufbewahrt, wie die Rechtsgrundlage besteht, bis die Einwilligung widerrufen wird oder ein Widerspruch eingelegt wird.
• Technische oder sicherheitsrelevante Daten werden für die erforderliche Zeit aufbewahrt, um den Betrieb zu gewährleisten, Betrug zu verhindern oder Vorfälle zu bearbeiten.
• Die mit Cookies verbundenen Daten werden gemäß der Cookie-Richtlinie und der jeweiligen spezifischen Dauer jeder Technologie gespeichert.

Sobald die anwendbaren Fristen abgelaufen sind, werden die Daten gelöscht, anonymisiert oder gesperrt, wenn dies erforderlich ist.

10. Rechte der betroffenen Personen

Jede Person hat das Recht, eine Bestätigung darüber zu erhalten, ob ZERCA personenbezogene Daten, die sie betreffen, verarbeitet, und gegebenenfalls die nach geltendem Recht anerkannten Rechte auszuüben.

• Zugriff, um zu erfahren, welche Daten wir verarbeiten und Informationen über die Verarbeitung zu erhalten.
• Berichtigung, um ungenaue oder unvollständige Daten zu korrigieren.
• Löschung, wenn die Daten nicht mehr erforderlich sind oder einer der gesetzlichen Umstände vorliegt.
• Widerspruch, insbesondere gegenüber auf berechtigtem Interesse basierenden Verarbeitungen und gegenüber Direktmarketing.
• Einschränkung der Verarbeitung, in den gesetzlich vorgesehenen Fällen.
• Datenübertragbarkeit, wenn anwendbar.
• Widerruf der Einwilligung, jederzeit, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.
• Keine ausschließlich auf automatisierte Verarbeitung beruhenden Entscheidungen erhalten, wenn zutreffend.

Sie können Ihre Rechte ausüben, indem Sie eine Anfrage an hola@zetaplus.es oder an delegado.protecciondatos@zetaplus.es, así wie per Post an Plaza Utrillas 4 (Edificio Antigua Estación), 50013 Zaragoza, España. Um die Privatsphäre der betroffenen Person zu schützen und unbefugte Zugriffe zu vermeiden, können wir angemessene información anfordern, um die Identität des Antragstellers zu überprüfen.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten die anwendbare Rechtsvorschrift verletzt, können Sie eine Beschwerdeó bei der zuständigen Aufsichtsbehörde einreichen. In España ist die Aufsichtsbehörde die Spanische Datenschutzbehörde (AEPD).

11. Daten von Minderjährigen

Im Allgemeinen sind die Dienste und Inhalte dieser Website nicht speziell an Minderjährige gerichtet. ZERCA erhebt nicht bewusst personenbezogene Daten von Minderjährigen, ohne die geltenden gesetzlichen Anforderungen zu beachten.

Wenn die Einwilligung für eine Verarbeitung erforderlich ist und der Nutzer minderjährig ist, wird die geltende Rechtsvorschrift zur Geschäftsfähigkeit und Einwilligung, einschließlich der einschlägigen nationalen Regelung, beachtet.

12. Informationssicherheit

ZERDA wendet geeignete technische und organisatorische Maßnahmen an, um personenbezogene Daten vor Zerstörung, Verlust, Veränderung, Offenlegung oder unbefugtem Zugriff zu schützen, wobei der Stand der Technik, die Beschaffenheit der Daten, der Kontext der Verarbeitung und die bestehenden Risiken berücksichtigt werden.

Dennoch kann kein System absolute Sicherheit garantieren. Deshalb, obwohl wir angemessene und verhältnismäßige Maßnahmen ergreifen, muss sich der Nutzer bewusst sein, dass die Nutzung offener Netze und digitaler Dienste gewisse unvermeidliche Risiken mit sich bringt.

13. Aktualisierung der Richtlinie

ZERCA kann diese Datenschutzerklärung aktualisieren, um sie an regulatorische Änderungen, interpretative Kriterien von Aufsichtsbehörden, technologische Entwicklungen, neue Verarbeitungen oder betriebliche Anpassungen anzupassen. Wenn die Änderungen relevant sind, wird die aktualisierte Version an diesem Ort veröffentlicht.