Politika privatnosti i zaštita podataka

1. Odgovorni za obradu

Odgovorni za obradu osobnih podataka prikupljenih a través ove web stranice je ZERCA MARKET DIGITAL, S.L., entitet koji actúa kao vlasnik zerca.com i, kada je potrebno, svojih poddomena, trgovina, obrazaca, procesa kupnje, okruženja atención i demás povezanih digitalnih sredstava, osim ako se u konkretnom slučaju ne navede druga odgovorna jedinica.

Uvijek kada u nekoj funkcionalnosti, kampanji ili konkretnom servisu sudjeluje druga jedinica kao neovisni odgovorni, suodgovorni ili voditelj obrade, ta okolnost bit će posebno navedena u odgovarajuće vrijeme.

2. Koje osobne podatke možemo obrađivati

Ovisno o odnosu koji imate sa ZERCA i o načinu na koji koristite naše kanale, moći ćemo obrađivati različite kategorije osobnih podataka.

• Identifikacijski i kontakt podaci: ime i prezime, elektronička pošta, telefon, poštanska adresa, zemlja, preferirani jezik i bilo koji drugi podatak koji pružite ispunjavanjem obrazaca ili kontaktiranjem s nama.
• Podaci povezani s narudžbama ili poslovnim odnosima: potrebne informacije za obradu kupovina, povrata, incidenata, fakturiranje, pošiljke, postprodajnu podršku i administrativno ili komercijalno upravljanje.
• Podaci o navegación i upotrebi: páginas posjećene, datum i vrijeme pristupa, interacción s sadržajem, identifikatori na línea, dirección IP, preglednik, uređaj, operativni sustav i tehničke preferencije, u skladu s primjenjivim propisima i konfiguracijom kolačića odabranom od strane korisnika.
• Podaci izvedeni iz komunikacija: sadržaj poruka, upiti, prigovori, zahtjevi, ocjene ili dokumentación poslana od strane korisnika.
• Podaci comerciales: izjavene ili izvedene preferencije na način koji je pružen, histórico interakcija, suscripción ili odjava iz komunikacija, interesi za proizvod ili promotivno ponašanje kada postoji dovoljno legitimna osnova.
• Podaci necesarios para prevención del fraude y seguridad: información usmjerena na provjeru operacija, otkrivanje zlouporaba, zaštitu sustava ili odgovor na sigurnosne incidente.

ZERCA ne traži namjerno posebne kategorije osobnih podataka, osim ako je to strogo nužno, postoji dovoljno pravno pokriće i izričito se obavijesti u odgovarajućem kanalu.

3. Kako dobivamo podatke

Osobni podaci mogu proizaći iz informacija koje nam izravno pružate prilikom pregledavanja, registracije, kupnje, traženja informacija ili kontaktiranja s nama; iz podataka generiranih samim ugovornim ili predugovornim odnosom; iz kolačića ili sličnih tehnologija konfiguriranih prema vašim preferencijama; od tehnoloških, logističkih ili platnih dobavljača povezanih s uspostavljenim odnosom; i iz informacija potrebnih za ispunjavanje zakonskih obveza ili zaštitu naših sustava, prava i legitimnih interesa.

Kada tražimo osobne podatke, navest ćemo, u mjeri mogućnosti, koji su nužni, a koji su dobrovoljni. Odbijanje da se omogući određeni neophodni podaci može spriječiti pravilno pružanje usluge, obradu zahtjeva ili dovršavanje kupnje.

4. Svrhe obrade i pravne osnove

Obrađujemo osobne podatke u svrhe koje su određene, izričite i legitimne, i isključivo na temelju valjane pravne osnove.

• Upravljati pristupom web stranici i njenim técnim funkcioniranjem. Base jurídica: interés legítimo en garantizar la seguridad, integridad y funcionamiento de nuestros servicios digitales y, cuando proceda, consentimiento para cookies o tecnologías no necesarias.
• Odgovaranje na upite, zahtjeve ili komunikacije. Base jurídica: aplicación de medidas precontractuales, ejecución de la relación contractual cuando exista e interés legítimo en responder adecuadamente a las comunicaciones recibidas.
• Upravljanje kupnjama, narudžbama, envíos, povratima i atención postprodajne podrške. Osnova jurídica: ejecución ugovora ili preugovornih mjera i poštivanje zakonskih obveza fiskalne, računovodstvene, trgovačke ili potrošačke prirode.
• Slanje komercijalnih komunikacija. Osnova jurídica: pristanak zainteresirane osobe i, po potrebi, interés legítimo za slanje komunikacija povezanih s proizvodima ili uslugama sličnim kada to propisi dopuste i ponudi se oposición jednostavna i besplatna.
• Analizirati i poboljšati usluge, sadržaje i korisničko iskustvo. Pravna jurídica: interés legítimo u optimizaciji naših digitalnih sredstava i, kada to zahtijeva tehnología korištena, pristanak dan putem panela za kolačiće.
• Ispuniti zakonske obveze. Pravna jurídica: ispunjenje obligación legal primjenjive na odgovornu osobu za obradu.
• Zaštititi prava, spriječiti prijevare i ojačati sigurnost. Pravna jurídica: interés legítimo u obrani jurídica, prevención prijevara i protección poslovne aktivnosti.

ZERCA primjenjuje načela minimizacije i proporcionalnosti. Prevedeno na korisni španjolski: ne bismo trebali tražiti niti obrađivati više podataka nego što je potrebno za svaku svrhu.

5. Komercijalna komunikacija i pravo na prigovor

Ako se korisnik pretplati na komercijalne komunikacije ili da svoj pristanak na njih, moći će primati informacije o proizvodima, uslugama, novostima, prednostima, kampanjama ili sadržajima ZERCA-e.

U svakoj elektroničkoj komercijalnoj komunikaciji bit će osiguran jasan, jednostavan i besplatan mehanizam za odjavu ili povlačenje pristanka. Povlačenje pristanka neće utjecati na zakonitost prethodnog obrade temeljenog na tom pristanku.

Osim toga, kada je temelj obrade legitimni interes za određene komunikacije povezane s prethodnim odnosom, korisnik može u bilo kojem trenutku prigovoriti na obradu svojih podataka u svrhu izravnog marketinga.

6. Automatizirane odluke i profili

ZERCA će moći koristiti alate za segmentaciju, mjerenje ili komercijalnu personalizaciju niske intenzivnosti kako bi poboljšala relevantnost određenih sadržaja ili komunikacija, uvijek unutar razumnog, proporcionalnog i poštovanja prava osoba.

Općenito, ne donosimo odluke temeljene isključivo na automatiziranim procesima koji bi proizveli značajne pravne učinke na korisnika, bez da smo ga posebno obavijestili i bez da imamo dovoljno pravnog temelja za to.

Ako bi određena funkcionalnost uključivala relevantno profiliranje ili automatizirane odluke s značajnim utjecajem, ta okolnost će biti izričito navedena u odgovarajućem kontekstu.

7. Primatelji podataka

Osobni podaci mogu biti preneseni ili dostupni, kada je to potrebno, tehnološkim i pružateljima usluga hostinga, alatima za analitiku, marketingu ili korisničkoj podršci, logističkim i transportnim operaterima, financijskim institucijama ili pružateljima plaćanja, savjetnicima i revizorima podložnim povjerljivosti, javnim upravama, vlastima, sudskim ili regulatornim tijelima, te drugim entitetima grupe ili operativno povezanim entitetima kada postoji stvarna potreba i odgovarajuća pravna osnova.

Kada treća strana obrađuje podatke u ime ZERCA-e, djelovat će kao voditelj obrade i bit će podložna našim uputama i ugovornim jamstvima koja zahtijeva primjenjivi propisi.

ZERCA ne prodaje osobne podatke trećim stranama.

8. Međunarodni prijenos podataka

Kao opće pravilo, ZERCA nastoji da se obrada podataka provodi unutar Europskog gospodarskog prostora. Međutim, neki tehnološki dobavljači ili digitalne usluge koje ZERCA koristi mogli bi podrazumijevati pristup ili međunarodne prijenose podataka izvan EGP-a.

Kada se to dogodi, ZERCA će primijeniti jamstva koja zahtijeva primjenjivi propisi, poput odluka o adekvatnosti, standardnih ugovornih klauzula ili drugih pravno valjanih mehanizama, zajedno s dodatnim mjerama koje su prikladne ovisno o slučaju.

9. Rokovi čuvanja

Čuvat ćemo osobne podatke tijekom strogo potrebnog vremena kako bismo ispunili svrhu za koju su prikupljeni, a potom tijekom rokova koje zahtijeva ili dopušta primjenjivo zakonodavstvo za ispunjavanje pravnih, ugovornih ili regulatornih obveza.

• Kontakt podaci dobiveni iz upita čuvat će se tijekom potrebnog vremena za obradu zahtjeva i dodatno razumno razdoblje za praćenje ili obranu u slučaju mogućih prigovora.
• Podaci povezani s kupnjom i fakturiranjem bit će pohranjeni tijekom primjenjivih zakonskih, poreznih, računovodstvenih i trgovačkih rokova.
• Podaci obrađeni u komercijalne svrhe zadržat će se sve dok postoji legitimacijska osnova, sve dok se ne povuče pristanak ili ne izrazi prigovor.
• Tehnički ili sigurnosni podaci bit će pohranjeni onoliko dugo koliko je potrebno za osiguranje funkcioniranja, sprječavanje prijevara ili rješavanje incidenata.
• Podaci povezani s kolačićima bit će pohranjeni u skladu s Politikom kolačića i specifičnim trajanjem svake tehnologije.

Nakon isteka primjenjivih rokova, podaci će biti izbrisani, anonimizirani ili blokirani kada je to potrebno.

10. Prava zainteresiranih osoba

Svaka osoba ima pravo dobiti potvrdu o tome obrađuje li ZERCA osobne podatke koji se odnose na nju i, po potrebi, ostvariti prava priznata primjenjivim propisima.

• Pristup, za saznati qué podatke koje obrađujemo i dobiti informacije o obradi.
• Rectificación, za ispravljanje netočnih ili nepotpunih podataka.
• Supresión, kada podaci više nisu potrebni ili nastupi neki od zakonskih okolnosti.
• Oposición, posebno u odnosu na obradu temeljenu na legitimnom interesu i izravnom marketingu.
• Limitación del tratamiento, u slučajevima predviđenim zakonom.
• Prijenosnost, kada bude primjenjivo.
• Povlačenje pristanka, u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.
• Ne biti podložan odlukama temeljenim úisključivo na automatiziranim procesiranjima, kada je primjenjivo.

Moážete ostvariti svoja prava slanjem zahtjeva na hola@zetaplus.es ili na delegado.protecciondatos@zetaplus.es, kaoí i poštom na Plaza Utrillas 4 (Zgrada Stara stanicaó), 50013 Zaragoza, Španjñolska. Kako bismo zaštitili privatnost zainteresirane osobe i spriječili neovlaštene pristupe, možemo zatražiti razumnu información za provjeru identiteta podnositelja zahtjeva.

Ako smatrate da obrada vaših podataka krši primjenjivo zakonodavstvo, možete podnijeti pritužbu nadležnom tijelu za nadzor. U Španjolskoj, nadležno tijelo za nadzor je Agencija Španjolske za zaštitu podataka (AEPD).

11. Podaci o maloljetnicima

Općenito, usluge i sadržaj ove web stranice nisu namijenjeni posebno maloljetnim osobama. ZERCA ne prikuplja namjerno osobne podatke maloljetnika bez poštivanja primjenjivih zakonskih zahtjeva.

Kada bude potrebno privole za obradu i korisnik bude maloletan, primijenit će se odredbe primjenjivog zakonodavstva u području sposobnosti i privole, uključujući relevantnu nacionalnu regulativu.

12. Sigurnost informacija

ZERCA primjenjuje odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od uništenja, gubitka, izmjene, otkrivanja ili neovlaštenog pristupa, uzimajući u obzir stanje tehnologije, prirodu podataka, kontekst obrade i postojeće rizike.

Međutim, nijedan sustav ne može jamčiti apsolutnu sigurnost. Stoga, iako provodimo razumnu i proporcionalnu zaštitu, korisnik mora biti svjestan da korištenje otvorenih mreža i digitalnih usluga podrazumijeva određene neizbježne rizike.

13. Ažuriranje politike

ZERCA može ažurirati ovu Politiku privatnosti kako bi je prilagodila normativnim promjenama, interpretativnim kriterijima nadzornih tijela, tehnološkim evolucijama, novim obradama ili operativnim prilagodbama. Kada su promjene relevantne, ažurirana verzija bit će objavljena na istom mjestu.