Privacybeleid en gegevensbescherming

1. Verantwoordelijke voor de verwerking

De verantwoordelijke voor de verwerking van de persoonsgegevens verzameld via deze website is ZERCA MARKET DIGITAL, S.L., entiteit die optreedt als houder van zerca.com en, indien van toepassing, van haar subdomeinen, winkels, formulieren, aankoopprocessen, serviceomgevingen en andere digitale activa, tenzij in een specifiek geval een andere verantwoordelijke entiteit wordt vermeld.

Altijd wanneer in een functionaliteit, campagne of specifieke dienst een andere entiteit als onafhankelijke verantwoordelijke, medeverantwoordelijke of verwerker van de gegevens betrokken is, zal die omstandigheid op het juiste moment specifiek worden gemeld.

2. Welke persoonsgegevens kunnen wij verwerken

Afhankelijk van de relatie die je met ZERCA onderhoudt en van het gebruik dat je van onze kanalen maakt, kunnen we verschillende categorieën van persoonsgegevens verwerken.

• Identificerende en contactgegevens: naam en achternaam, e‑mail, telefoon, postadres, land, voorkeurstaal en alle andere gegevens die je verstrekt bij het invullen van formulieren of contact opnemen met ons.
• Gegevens gerelateerd aan bestellingen of commerciële relaties: benodigde informatie om aankopen, retouren, incidenten, facturering, verzendingen, nazorg en administratieve of commerciële afhandeling te verwerken.
• Gegevens over navigatie en gebruik: bezochte pagina's, datum en tijd van toegang, interactie met inhoud, online identifiers, IP-adres, browser, apparaat, besturingssysteem en technische voorkeuren, in overeenstemming met de toepasselijke regelgeving en de door de gebruiker gekozen cookie-instellingen.
• Afgeleide gegevens van communicatie: inhoud van berichten, vragen, klachten, verzoeken, beoordelingen of documentatie verzonden door de gebruiker.
• Commerciële gegevens: verklaarde of afgeleide voorkeuren op een passende manier, histórico van interacties, suscripción of afmelding voor communicatie, productinteresses of promotioneel gedrag wanneer er een voldoende legitieme basis bestaat.
• Noodzakelijke gegevens voor prevención van fraude en veiligheid: información gericht op het verifiëren van operaties, het detecteren van misbruik, het beschermen van systemen of het reageren op beveiligingsincidenten.

ZERCA vraagt niet bewust om speciale categorieën van persoonsgegevens, tenzij dit strikt noodzakelijk is, er voldoende juridische dekking bestaat en er uitdrukkelijk wordt geïnformeerd via het betreffende kanaal.

3. Hoe we de gegevens verkrijgen

Persoonlijke gegevens kunnen afkomstig zijn van de informatie die u ons rechtstreeks verstrekt tijdens het browsen, registreren, kopen, informatie aanvragen of contact met ons opnemen; van de gegevens die voortvloeien uit de eigen contractuele of precontractuele relatie; van cookies of soortgelijke technologieën die zijn geconfigureerd volgens uw voorkeuren; van technologische, logistieke of betalingsleveranciers die verbonden zijn aan de totstand gekomen relatie; en van de informatie die nodig is om te voldoen aan wettelijke verplichtingen of om onze systemen, rechten en legitieme belangen te beschermen.

Wanneer we persoonsgegevens opvragen, geven we, voor zover mogelijk, aan welke noodzakelijk zijn en welke vrijwillig. Het weigeren om bepaalde essentiële gegevens te verstrekken kan verhinderen dat de dienst correct wordt verleend, een verzoek wordt behandeld of een aankoop wordt afgerond.

4. Doeleinden van de verwerking en juridische bases

We verwerken persoonsgegevens voor bepaalde, expliciete en legitieme doeleinden, en uitsluitend op basis van een geldige juridische grondslag.

• Beheren van de toegang tot de website en de werking técnico. Basis jurídica: interés legítimo om de veiligheid, integriteit en werking van onze digitale diensten te waarborgen en, wanneer van toepassing, toestemming voor cookies of technologías die niet nodig zijn.
• Behandelen van vragen, verzoeken of communicatie. Basis jurídica: aplicación van precontractuele maatregelen, uitvoering van de relación contractueel wanneer bestaat en interés legítimo om adequaat te reageren op ontvangen communicatie.
• Beheren van aankopen, bestellingen, verzendingen, retourzendingen en aftersales service. Juridische basis: uitvoering van het contract of precontractuele maatregelen en naleving van wettelijke verplichtingen van fiscale, boekhoudkundige, commerciële of consumentgerichte aard.
• Commerciële communicatie verzenden. Juridische basis: toestemming van de betrokkene en, indien van toepassing, gerechtvaardigd belang om communicatie te verzenden die gerelateerd is aan soortgelijke producten of diensten wanneer de regelgeving dit toestaat en een eenvoudige en gratis mogelijkheid tot bezwaar wordt geboden.
• Analyseren en verbeteren van diensten, inhoud en gebruikerservaring. Base jurídica: gerechtvaardigd belang om onze digitale activa te optimaliseren en, wanneer de gebruikte technologie dit vereist, toestemming verleend via het cookiepaneel.
• Voldoen aan wettelijke verplichtingen. Base jurídica: naleving van een wettelijke verplichting die van toepassing is op de verwerkingsverantwoordelijke.
• Beschermen van rechten, voorkomen van fraude en versterken van de beveiliging. Base jurídica: gerechtvaardigd belang in de juridische verdediging, de preventie van fraude en de bescherming van de bedrijfsactiviteit.

ZERCA past criteria van minimalisatie en proportionaliteit toe. Vertaling naar nuttig Spaans: we zouden niet meer gegevens moeten vragen of verwerken dan nodig is voor elk doel.

5. Commerciële communicatie en recht van bezwaar

Als de gebruiker zich abonneert op commerciële communicatie of toestemming geeft voor ontvangst, kan hij/zij informatie ontvangen over producten, diensten, nieuwtjes, voordelen, campagnes of inhoud van ZERCA.

In elke elektronische commerciële communicatie wordt een duidelijk, eenvoudig en gratis mechanisme aangeboden om zich af te melden of toestemming te intrekken. Het intrekken van de toestemming zal de rechtmatigheid van de eerdere verwerking op basis van die toestemming niet beïnvloeden.

Bovendien, wanneer de grondslag van de verwerking het gerechtvaardigd belang is voor bepaalde communicatie gerelateerd aan een eerdere relatie, kan de gebruiker te allen tijde bezwaar maken tegen de verwerking van zijn gegevens voor directe marketingdoeleinden.

6. Geautomatiseerde beslissingen en profielen

ZERCA kan hulpmiddelen voor segmentatie, meting of commerciële personalisatie van lage intensiteit gebruiken om de relevantie van bepaalde inhoud of communicatie te verbeteren, altijd binnen redelijke, proportionele en de rechten van personen respecterende parameters.

In het algemeen nemen we geen beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde behandelingen die significante juridische effecten op de gebruiker hebben, zonder hem specifiek te informeren en zonder voldoende wettelijke basis daarvoor.

Als een specifieke functionaliteit relevante profielopbouw of geautomatiseerde beslissingen met significante impact zou inhouden, zal die omstandigheid uitdrukkelijk worden gemeld in de betreffende context.

7. Ontvangers van de gegevens

Persoonlijke gegevens kunnen, wanneer nodig, worden gedeeld of toegankelijk gemaakt voor technologische en hostingproviders, analytische tools, marketing- of klantenservice, logistieke en transportoperators, financiële instellingen of betalingsproviders, adviseurs en auditors die onder een geheimhoudingsplicht vallen, overheidsinstanties, autoriteiten, gerechtelijke organen of regelgevende instanties, en andere entiteiten van de groep of operationeel verbonden wanneer er een reële noodzaak en een passende juridische basis bestaat.

Wanneer een derde gegevens verwerkt namens ZERCA, zal hij optreden als verwerkingsverantwoordelijke en onderworpen zijn aan onze instructies en de contractuele garanties die door de toepasselijke regelgeving worden geëist.

ZERCA verkoopt geen persoonsgegevens aan derden.

8. Internationale gegevensoverdrachten

Als algemene regel streeft ZERCA ernaar dat de gegevensverwerkingen binnen de Europese Economische Ruimte plaatsvinden. Niettemin kunnen sommige technologische leveranciers of digitale diensten die door ZERCA worden gebruikt internationale toegang of overdracht van gegevens buiten de EER met zich meebrengen.

Wanneer dat gebeurt, zal ZERCA de door de toepasselijke regelgeving vereiste garanties toepassen, zoals adequaatheidsbeslissingen, standaardcontractbepalingen of andere wettelijk geldige mechanismen, samen met aanvullende maatregelen die passend zijn afhankelijk van het geval.

9. Bewaartermijnen

We zullen de persoonsgegevens bewaren gedurende de strikt noodzakelijke tijd om het doel te bereiken waarvoor ze zijn verzameld en, daarna, gedurende de door de toepasselijke wetgeving vereiste of toegestane termijnen om te voldoen aan wettelijke, contractuele of regelgevende verantwoordelijkheden.

• Contactgegevens die voortkomen uit vragen worden bewaard gedurende de benodigde tijd om het verzoek af te handelen en gedurende een redelijke extra periode voor opvolging of verdediging tegen mogelijke claims.
• De gegevens die verband houden met aankopen en facturering worden bewaard gedurende de toepasselijke wettelijke fiscale, boekhoudkundige en handelstermijnen.
• De gegevens die voor commerciële doeleinden worden verwerkt, worden bewaard zolang de rechtsgrond bestaat, totdat de toestemming wordt ingetrokken of er bezwaar wordt gemaakt.
• De technische of beveiligingsgegevens worden bewaard zolang als nodig is om de werking te garanderen, fraude te voorkomen of incidenten af te handelen.
• De gegevens gekoppeld aan cookies worden bewaard volgens het Cookiebeleid en de specifieke duur van elke technologie.

Na afloop van de toepasselijke termijnen worden de gegevens verwijderd, geanonimiseerd of geblokkeerd wanneer dat nodig is.

10. Rechten van de betrokken personen

Iedere persoon heeft het recht om bevestiging te krijgen of ZERCA al dan niet persoonsgegevens verwerkt die hem aangaan en, indien van toepassing, de door de toepasselijke regelgeving erkende rechten uit te oefenen.

• Toegang, om te weten qué gegevens die we verwerken en información over de verwerking te verkrijgen.
• Rectificación, om onjuiste of onvolledige gegevens te corrigeren.
• Supresión, wanneer de gegevens niet meer nodig zijn of een van de wettelijke omstandigheden zich voordoen.
• Oposición, vooral tegen behandelingen gebaseerd op gerechtvaardigd belang en tegen directe marketing.
• Limitación del tratamiento, in de wettelijk voorziene gevallen.
• Portabilidad, wanneer van toepassing.
• Retirada del consentimiento, op elk moment, zonder afbreuk te doen aan de rechtmatigheid van de eerdere verwerking.
• Geen onderworpen zijn aan beslissingen gebaseerd únicamente op geautomatiseerde behandelingen, wanneer van toepassing.

Je kuntá je rechten uitoefenen door een verzoek te sturen naar hola@zetaplus.es of naar delegado.protecciondatos@zetaplus.es, evenalsí per post naar Plaza Utrillas 4 (Gebouw Oude Stón), 50013 Zaragoza, Spaña. Om de privacy van de betrokkene te beschermen en ongeoorloofde toegang te voorkomen, kunnen wij redelijke informatie vragen om de identiteit van de aanvrager te verifiëren.

Als je van mening bent dat de verwerking van je gegevens in strijd is met de toepasselijke regelgeving, kun je een klacht indienen bij de bevoegde toezichthoudende autoriteit. In Spanje is de toezichthoudende autoriteit de Spaanse Autoriteit Persoonsgegevens (AEPD).

11. Gegevens van minderjarigen

In het algemeen zijn de diensten en inhoud van deze website niet specifiek gericht op minderjarigen. ZERNA verzamelt niet opzettelijk persoonsgegevens van minderjarigen zonder de toepasselijke wettelijke vereisten in acht te nemen.

Wanneer toestemming voor een behandeling nodig is en de gebruiker minderjarig is, wordt voldaan aan de bepalingen van de toepasselijke regelgeving op het gebied van capaciteit en toestemming, inclusief de relevante nationale regelgeving.

12. Informatiebeveiliging

ZERCA past passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen tegen vernietiging, verlies, wijziging, openbaarmaking of ongeautoriseerde toegang, rekening houdend met de stand van de techniek, de aard van de gegevens, de context van de verwerking en de bestaande risico's.

Desondanks kan geen enkel systeem absolute veiligheid garanderen. Daarom, hoewel we redelijke en proportionele maatregelen nemen, moet de gebruiker zich ervan bewust zijn dat het gebruik van open netwerken en digitale diensten onvermijdelijke risico's met zich meebrengt.

13. Bijwerking van het Beleid

ZERCA kan dit privacybeleid bijwerken om het aan te passen aan regelgevende wijzigingen, interpretatieve criteria van toezichthoudende autoriteiten, technologische evoluties, nieuwe verwerkingen of operationele aanpassingen. Wanneer de wijzigingen relevant zijn, wordt de bijgewerkte versie op dezelfde plek gepubliceerd.