Tietosuojakäytäntö ja tietojen suojaus

1. Käsittelyn vastuuhenkilö

El responsable del tratamiento de los datos personales recabados a través de este sitio web es ZERCA MARKET DIGITAL, S.L., entidad que actúa como titular de zerca.com y, cuando proceda, de sus subdominios, tiendas, formularios, procesos de compra, entornos de atención y demás activos digitales asociados, salvo que en un caso concreto se informe de una entidad responsable distinta.

Aina kun jossakin toiminnossa, kampanjassa tai palvelussa on mukana toinen taho itsenäisenä vastuuhenkilönä, yhteisvastuullisena tai käsittelijänä, tästä seikat ilmoitetaan erikseen oikeaan aikaan.

2. Mitä henkilötietoja voimme käsitellä

ZERCAn kanssa ylläpitämästäsi suhteesta ja kanaviemme käytöstä riippuen voimme käsitellä erilaisia henkilötietojen luokkia.

• Henkilötiedot ja yhteystiedot: etunimi ja sukunimi, sähköpostiosoite, puhelinnumero, postiosoite, maa, ensisijainen kieli ja kaikki muut tiedot, jotka annat täyttäessäsi lomakkeita tai ottaessasi meihin yhteyttä.
• Tilauksiin tai kaupallisiin suhteisiin liittyvät tiedot: tarvittavat tiedot ostojen, palautusten, tapahtumien, laskutuksen, lähettämisen, jälkimarkkinointipalvelun ja hallinnollisen tai kaupallisen hallinnan käsittelemiseksi.
• Navigointi ja käyttö: käydyt sivut, pääsyn päivämäärä ja aika, vuorovaikutus sisällön kanssa, verkossa olevat tunnisteet, IP-osoite, selain, laite, käyttöjärjestelmä ja tekniset asetukset, sovellettavan lainsäädännön ja käyttäjän valitseman evästeasetuksen mukaisesti.
• Viestinnästä johdetut tiedot: viestien, kyselyjen, valitusten, pyyntöjen, arvioiden tai käyttäjän toimittaman dokumentaation sisältö.
• Kaupalliset tiedot: ilmoitetut tai pääteltyjen mieltymykset annetussa muodossa, histórico vuorovaikutuksista, suscripción tai peruutus viestinnässä, tuotteen kiinnostus tai promootio käyttäytyminen, kun riittävä oikeutettu peruste on olemassa.
• Tarvittavat tiedot prevención petosten ja turvallisuuden osalta: información, joka on suunnattu operaatioiden tarkistamiseen, väärinkäytösten havaitsemiseen, järjestelmien suojaamiseen tai turvallisuustapahtumiin vastaamiseen.

ZERCA ei tahallisesti pyydä erityisiä henkilötietoluokkia, ellei se ole ehdottoman välttämätöntä, lainsäädännöllinen kattavuus riitä ja siitä ilmoitetaan nimenomaisesti asianmukaisessa kanavassa.

3. Kuinka keräämme tiedot

Henkilötiedot voivat tulla tiedosta, jonka annat suoraan selatessasi, rekisteröityessäsi, ostaessasi, pyytäessäsi tietoja tai ottaessasi meihin yhteyttä; sopimuksellisesta tai sopimusta edeltävästä suhteesta syntyneistä tiedoista; evästeistä tai vastaavista tekniikoista, jotka on asetettu mieltymystesi mukaisesti; teknologia-, logistiikka- tai maksupalvelujen tarjoajilta, jotka ovat sidoksissa sovittuun suhteeseen; sekä tiedosta, joka on tarpeen lainmukaisten velvoitteiden täyttämiseksi tai järjestelmiemme, oikeuksiemme ja oikeutettujen etujemme suojaamiseksi.

Kun pyydämme henkilötietoja, ilmoitamme mahdollisuuksien mukaan, mitkä ovat pakollisia ja mitkä vapaaehtoisia. Pakollisten tietojen antamisen kieltäminen voi estää palvelun asianmukaisen toimittamisen, pyynnön käsittelyn tai ostoksen tekemisen.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja määriteltyihin, selkeisiin ja laillisiin tarkoituksiin, ja ainoastaan kelvollisen oikeusperusteen perusteella.

• Hallita verkkosivuston pääsyä ja sen tekninen toiminta. Oikeudellinen peruste: laillinen etu varmistaa turvallisuuden, eheyden ja digitaalisten palveluidemme toimivuuden, ja tarvittaessa suostumus evästeisiin tai ei‑välttämättömiin teknologioihin.
• Vastaanottaa kyselyitä, pyyntöjä tai viestejä. Oikeudellinen peruste: esikontraktuaalisten toimenpiteiden soveltaminen, sopimussuhteen toteuttaminen, kun on olemassa laillinen etu vastata asianmukaisesti vastaanotettuihin viesteihin.
• Hallitse ostoksia, tilauksia, lähetyksiä, palautuksia ja jälkimarkkinointipalvelua. Oikeudellinen peruste: sopimuksen täytäntöönpano tai esisopimukselliset toimenpiteet sekä verotuksellisten, kirjanpito-, kaupallisten tai kuluttajaluonteisten lakisääteisten velvoitteiden täyttäminen.
• Lähetä kaupallisia viestejä. Oikeudellinen peruste: rekisteröidyn suostumus ja tarvittaessa laillinen etu lähettää samankaltaisiin tuotteisiin tai palveluihin liittyviä viestejä, kun lainsäädäntö sen sallii ja tarjotaan helppo ja ilmainen vastalause.
• Analysoida ja parantaa palveluita, sisältöä ja käyttäjäkokemusta. Base jurídica: interés legítimo optimoida digitaaliset omaisuutemme ja, kun käytetty teknologia sitä vaatii, suostumus annetaan evästeiden hallintapaneelin kautta.
• Täyttää lailliset velvoitteet. Base jurídica: cumplimiento de una obligación legal aplicable al responsable del tratamiento.
• Suojata oikeuksia, ehkäistä petoksia ja vahvistaa turvallisuutta. Base jurídica: interés legítimo oikeudellisessa puolustuksessa, petosten ehkäisyssä ja yritystoiminnan suojelussa.

ZERCA soveltaa minimointi- ja suhteellisuuskriteerejä. Hyödylliseen suomenkieleen käännettynä: meidän ei pitäisi pyytää tai käsitellä enempää tietoja kuin kullekin tarkoitukselle tarvitaan.

5. Kaupalliset viestinnät ja vastustamisoikeus

Jos käyttäjä tilaa kaupallisia viestejä tai suostuu niiden vastaanottamiseen, hän voi saada tietoa ZERCA:n tuotteista, palveluista, uutuuksista, eduista, kampanjoista tai sisällöistä.

Jokaisessa sähköisessä kaupallisessa viestinnässä tarjotaan selkeä, yksinkertainen ja ilmainen mekanismi peruuttaa tilaus tai peruuttaa suostumus. Suostumuksen peruutus ei vaikuta aiemmin suostumukseen perustuvan käsittelyn laillisuuteen.

Lisäksi, kun käsittelyn perusteena on oikeutettu etu tiettyihin aiempaan suhteeseen liittyviin viesteihin, käyttäjä voi milloin tahansa vastustaa tietojensa käsittelyä suoramarkkinointitarkoituksessa.

6. Automaattiset päätökset ja profiilit

ZERCA voi käyttää vähäisen intensiteetin segmentointi-, mittaus- tai kaupallisen personointityökaluja parantaakseen tiettyjen sisältöjen tai viestien merkityksellisyyttä, aina kohtuullisten, asianmukaisten ja ihmisoikeuksia kunnioittavien parametrien puitteissa.

Yleisesti ottaen emme tee päätöksiä, jotka perustuvat pelkästään automatisoituihin käsittelyihin ja joilla on merkittäviä oikeudellisia vaikutuksia käyttäjään, ilman että olemme informoineet häntä erityisesti ja ilman riittävää oikeudellista perustaa.

Jos jokin tietty toiminto edellyttäisi merkittävää profiilien luomista tai automatisoituja päätöksiä, jotka vaikuttavat merkittävästi, kyseinen tilanne ilmoitetaan nimenomaisesti asianmukaisessa kontekstissa.

7. Tietojen vastaanottajat

Henkilötietoja voidaan tarvittaessa luovuttaa tai tehdä saataville teknologia- ja hosting-palveluntarjoajille, analytiikkatyökaluille, markkinointi- tai asiakaspalveluun, logistiikka- ja kuljetusoperaattoreille, rahoituslaitoksille tai maksupalveluntarjoajille, luottamuksellisuusvelvoitteiden alaisille neuvonantajille ja tarkastajille, julkisille hallinnoille, viranomaisille, oikeuslaitoksille tai sääntelijöille sekä muille ryhmän tai operatiivisesti sidottuihin tahoihin, kun on olemassa todellinen tarve ja asianmukainen oikeudellinen peruste.

Kun kolmas osapuoli käsittelee tietoja ZERCA:n puolesta, se toimii tietojen käsittelijänä ja noudattaa ohjeitamme sekä sovellettavan lainsäädännön asettamia sopimuksellisia takuita.

ZERCA ei myy henkilötietoja kolmansille osapuolille.

8. Kansainväliset tietojen siirrot

Yleisesti ottaen ZERCA pyrkii varmistamaan, että tietojen käsittely tapahtuu Euroopan talousalueella. Kuitenkin jotkut ZERCA:n käyttämät teknologiatoimittajat tai digitaaliset palvelut saattavat aiheuttaa tietojen kansainvälisiä pääsyjä tai siirtoja EEA:n ulkopuolelle.

Kun näin tapahtuu, ZERCA ottaa käyttöön sovellettavan lainsäädännön edellyttämät takuut, kuten sopivuuspäätökset, mallisopimusehdot tai muut laillisesti kelvolliset mekanismit, sekä tapauksen mukaan soveltuvat lisätoimenpiteet.

9. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin on välttämätöntä täyttää niiden keräämisen tarkoitus, ja sen jälkeen niin kauan kuin sovellettavan lainsäädännön edellyttämät tai sallitut aikarajat edellyttävät oikeudellisten, sopimus- tai sääntelyvastuiden hoitamiseksi.

• Kyselyistä syntyneet yhteystiedot säilytetään niin kauan kuin on tarpeen käsitellä pyyntö ja kohtuullisen lisäajan ajan seurantaa tai puolustusta mahdollisia vaatimuksia vastaan.
• Ostoon ja laskutukseen liittyvät tiedot säilytetään sovellettavien verotus-, kirjanpito- ja kauppalainsäädännön määräaikojen ajan.
• Kaupallisiin tarkoituksiin käsiteltyjä tietoja säilytetään niin kauan kuin oikeutuspohja on voimassa, kunnes suostumus peruutetaan tai vastustusta ilmaistaan.
• Teknisiä tai turvallisuustietoja säilytetään niin kauan kuin on tarpeen toiminnan varmistamiseksi, petosten ehkäisemiseksi tai tapahtumien käsittelemiseksi.
• Evästeisiin liittyvät tiedot säilytetään evästekäytännön ja kunkin teknologian erityisen säilytysajan mukaisesti.

Kun sovellettavat aikarajat ovat umpeutuneet, tiedot poistetaan, anonymisoidaan tai estetään tarvittaessa.

10. Rekisteröidyn henkilön oikeudet

Jokaisella on oikeus saada vahvistus siitä, käsitteleekö ZERCA hänen koskevia henkilötietoja vai ei, ja tarvittaessa käyttää sovellettavan lainsäädännön tunnustamia oikeuksia.

• Pääsy, tietääksemme qué tiedot, joita käsittelemme, ja saadaksemme información käsittelystä.
• Rectificación, korjatakseen epätarkkoja tai puutteellisia tietoja.
• Supresión, kun tiedot eivät enää ole tarpeellisia tai jokin laillinen olosuhde toteutuu.
• Oposición, erityisesti interés legítimo -perusteisia käsittelyitä ja suoraa markkinointia vastaan.
• Limitación del tratamiento, lain mukaan ennakoiduissa tapauksissa.
• Siirrettävyys, kun se on sovellettavissa.
• Suostumuksen peruuttaminen, milloin tahansa, ilman että se vaikuttaa aiemman käsittelyn laillisuuteen.
• Ei olla päätösten kohteena, jotka perustuvat únicamente automatisoituihin käsittelyihin, kun se on sopivaa.

Voitá käyttää oikeuksiasi lähettämällä pyyntö osoitteeseen hola@zetaplus.es tai delegado.protecciondatos@zetaplus.es, í sekä postitse osoitteeseen Plaza Utrillas 4 (Vanhaó asema), 50013 Zaragoza, Españja. Suojellaksemme rekisteröidyn yksityisyyttä ja estääksemme luvattomat pääsyt, voimme pyytää kohtuullista tietoaó hakijan henkilöllisyyden varmistamiseksi.

Jos katsot, että tietojesi käsittely rikkoo sovellettavaa lainsäädäntöä, voit tehdä reclamación valtuutetulle valvontaviranomaiselle. Espanña, valvontaviranomainen on Espanñlan tietosuojaviranomainen (AEPD).

11. Alaikäisten tiedot

Yleisesti ottaen tämän verkkosivuston palvelut ja sisällöt eivät ole erityisesti suunnattu alaikäisille. ZERDA ei tahallisesti kerää alaikäisten henkilötietoja noudattamatta sovellettavia lakisääteisiä vaatimuksia.

Kun hoitoa varten tarvitaan suostumus ja käyttäjä on alaikäinen, noudatetaan sovellettavaa lainsäädäntöä kykyyn ja suostumukseen liittyen, mukaan lukien asiaankuuluva kansallinen sääntely.

12. Tietoturva

ZERCA soveltaa asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojatakseen henkilötietoja tuhoutumiselta, menetykseltä, muokkaukselta, paljastumiselta tai luvattomalta pääsyltä, ottaen huomioon tekniikan tason, tietojen luonteen, käsittelyn kontekstin ja olemassa olevat riskit.

Kuitenkin mikään järjestelmä ei voi taata absoluuttista turvallisuutta. Siksi, vaikka toteutamme kohtuullisia ja suhteellisia toimenpiteitä, käyttäjän on oltava tietoinen siitä, että avoimien verkkojen ja digitaalisten palveluiden käyttöön liittyy tiettyjä väistämättömiä riskejä.

13. Politiikan päivitys

ZERCA voi päivittää tätä tietosuojakäytäntöä mukauttaakseen sen sääntelymuutoksiin, valvontaviranomaisten tulkintaperiaatteisiin, teknologisiin kehityksiin, uusiin käsittelytapoihin tai operatiivisiin säätöihin. Kun muutokset ovat merkittäviä, päivitetty versio julkaistaan samassa tilassa.