Zásady ochrany osobných údajov a ochrana údajov

1. Správca spracovania

Správcom spracovania osobných údajov získaných prostredníctvom tejto webovej stránky je ZERCA MARKET DIGITAL, S.L., entita, ktorá pôsobí ako držiteľ zerca.com a, keď je to potrebné, jej poddomén, obchodov, formulárov, procesov nákupu, prostredí zákazníckej podpory a ďalších priradených digitálnych aktív, pokiaľ v konkrétnom prípade nie je uvedená iná zodpovedná entita.

Vždy, keď v konkrétnej funkcii, kampani alebo službe zasahuje iná entita ako nezávislý zodpovedný, spoluodpovedný alebo správca spracovania, táto skutočnosť bude včas informovaná špecifickým spôsobom.

2. Aké osobné údaje môžeme spracovávať

V závislosti od vzťahu, ktorý máte so ZERCA, a od spôsobu, akým používate naše kanály, môžeme spracovávať rôzne kategórie osobných údajov.

• Identifikačné a kontaktné údaje: meno a priezvisko, correo electrónico, teléfono, dirección postal, país, preferovaný jazyk a akékoľvek ďalšie údaje, ktoré poskytnete pri vyplňovaní formulárov alebo pri kontakte s nami.
• Údaje súvisiace s objednávkami alebo obchodnými vzťahmi: información potrebná na spracovanie nákupov, vrátení, incidentov, facturación, envíos, atención po predaji a gestión administratívna alebo obchodná.
• Údaje o navegación a používaní: páginas navštívené, dátum a čas prístupu, interacción s obsahom, online identifikátory, dirección IP, prehliadač, zariadenie, operačný systém a técnicas preferencie, v súlade s platnou legislatívou a configuración cookies vybraným používateľom.
• Údaje odvodené z komunikácií: obsah správ, dopytov, reklamácií, žiadostí, hodnotení alebo dokumentación odoslanej používateľom.
• Obchodné údaje: deklarované alebo odvodené preferencie poskytnutým spôsobom, história interakcií, prihlásenie alebo odhlásenie z komunikácií, záujmy o produkt alebo propagačné správanie, keď existuje dostatočný legitimačný základ.
• Údaje potrebné pre prevenciu podvodov a bezpečnosť: informácie zamerané na overovanie operácií, odhaľovanie zneužití, ochranu systémov alebo reakciu na incidenty bezpečnosti.

ZERDA nevyžaduje úmyselne špeciálne kategórie osobných údajov, pokiaľ nie je striktne nevyhnutné, existuje dostatočná právna ochrana a je to výslovne oznámené v príslušnom kanáli.

3. Ako získavame údaje

Osobné údaje môžu pochádzať z informácií, ktoré nám poskytujete priamo pri prehliadaní, registrácii, nákupe, žiadosti o informácie alebo kontakte s nami; z údajov generovaných samotným zmluvným alebo predzmluvným vzťahom; z cookies alebo podobných technológií nastavených podľa vašich preferencií; od technologických, logistických alebo platobných poskytovateľov spojených s nadviazaným vzťahom; a z informácií potrebných na splnenie právnych povinností alebo ochranu našich systémov, práv a oprávnených záujmov.

Keď budeme požadovať osobné údaje, v maximálnej možnej miere uvedieme, ktoré sú nevyhnutné a ktoré sú dobrovoľné. Odmietnutie poskytnúť niektoré nevyhnutné údaje môže zabrániť správnemu poskytovaniu služby, vybavovaniu požiadavky alebo dokončeniu nákupu.

4. Účely spracovania a právne základy

Spracovávame osobné údaje na určené, explicitné a legitímne účely a výlučne na základe platného právneho základu.

• Spravovať prístup na webovú stránku a jej téchnické fungovanie. Základ jurídica: interés legítimo v zabezpečení bezpečnosti, integrity a fungovania našich digitálnych služieb a, ak je to potrebné, súhlas pre cookies alebo technologías nie sú nevyhnutné.
• Riešiť dopyty, požiadavky alebo komunikácie. Základ jurídica: aplicación de medidas precontractuales, ejecución de la relación contractual cuando exista e interés legítimo en responder adecuadamente a las comunicaciones recibidas.
• Spravovať nákupy, objednávky, odosielanie, vrátenia a popredajnú starostlivosť. Právny základ: vykonanie zmluvy alebo predzmluvných opatrení a dodržiavanie právnych povinností daňovej, účtovnej, obchodnej alebo spotrebiteľskej povahy.
• Posielať obchodné komunikácie. Právny základ: súhlas dotknutej osoby a v prípade potreby oprávnený záujem na zasielanie komunikácií súvisiacich s podobnými produktmi alebo službami, ak to umožňuje legislatíva a je ponúknutá jednoduchá a bezplatná možnosť odmietnutia.
• Analyzovať a zlepšovať služby, obsah a používateľskú skúsenosť. Base jurídica: interés legítimo na optimalizáciu našich digitálnych aktív a, keď to vyžaduje tecnología použitá, súhlas udelený prostredníctvom panela s cookies.
• Plniť právne povinnosti. Base jurídica: plnenie obligación právnej, ktorá sa vzťahuje na zodpovedného za spracovanie.
• Chrániť práva, predchádzať podvodom a posilniť bezpečnosť. Base jurídica: interés legítimo v obrane jurídica, prevención podvodu a ochrane podnikateľskej činnosti.

ZERCA aplikuje kritériá minimalizácie a proporcionality. Preložené do užitočnej španielčiny: nemali by sme žiadať ani spracovávať viac údajov, než je potrebné pre každý účel.

5. Obchodná komunikácia a právo na námietku

Ak sa používateľ prihlási na obchodnú komunikáciu alebo súhlasí s jej prijímaním, môže dostávať informácie o produktoch, službách, novinkách, výhodách, kampaniach alebo obsahu ZERCA.

V každej elektronickej obchodnej komunikácii bude zabezpečený jasný, jednoduchý a bezplatný mechanizmus na odhlásenie alebo odvolanie súhlasu. Odvolanie súhlasu neovplyvní zákonnosť predchádzajúceho spracovania založeného na tomto súhlase.

Okrem toho, keď je základom spracovania oprávnený záujem pre určité komunikácie súvisiace s predchádzajúcim vzťahom, používateľ môže kedykoľvek namietať proti spracovaniu svojich údajov na účely priameho marketingu.

6. Automatizované rozhodnutia a profily

ZERCA bude môcť používať nástroje na segmentáciu, meranie alebo nízkoúrovňovú komerčnú personalizáciu na zlepšenie relevantnosti určitých obsahov alebo komunikácií, vždy v rámci rozumných, primeraných a rešpektujúcich práva osôb.

Všeobecne neprijímame rozhodnutia založené výlučne na automatizovaných procesoch, ktoré by mali významné právne účinky na používateľa, bez toho, aby sme ho špecificky informovali a bez dostatočného právneho základu.

Ak by konkrétna funkcia zahŕňala relevantné vytváranie profilov alebo automatizované rozhodnutia s významným dopadom, táto okolnosť bude výslovne uvedená v príslušnom kontexte.

7. Príjemcovia údajov

Osobné údaje môžu byť komunikované alebo prístupné, keď to bude potrebné, poskytovateľom technológií a hostingu, analytickým nástrojom, marketingu alebo zákazníckej podpore, logistickým a dopravným operátorom, finančným inštitúciám alebo poskytovateľom platieb, poradcom a audítorom podliehajúcim povinnosti zachovávať dôvernosť, verejným správam, úradom, súdnym orgánom alebo regulátorom a ďalším entitám skupiny alebo operatívne prepojeným entitám, keď existuje skutočná potreba a vhodný právny základ.

Keď tretia strana spracováva údaje v mene ZERCA, bude pôsobiť ako správca spracovania a bude podriadená našim pokynom a zmluvným zárukám požadovaným príslušnou legislatívou.

ZERCA nepredáva osobné údaje tretím stranám.

8. Medzinárodné prenosy údajov

Ako všeobecné pravidlo, ZERCA sa snaží, aby spracovanie údajov prebiehalo v rámci Európskeho hospodárskeho priestoru. Avšak niektorí technologickí poskytovatelia alebo digitálne služby, ktoré ZERCA využíva, môžu zahŕňať prístupy alebo medzinárodné prenosy údajov mimo EHP.

Keď k tomu dôjde, ZERCA prijme záruky požadované príslušnou legislatívou, ako sú rozhodnutia o primeranosti, typové zmluvné doložky alebo iné právne platné mechanizmy, spolu s doplnkovými opatreniami, ktoré budú v danom prípade vhodné.

9. Doby uchovávania

Osobné údaje budeme uchovávať po dobu nevyhnutne potrebnú na splnenie účelu, pre ktorý boli zhromaždené, a následne po lehoty požadované alebo povolené platnou legislatívou na plnenie právnych, zmluvných alebo regulačných povinností.

• Kontaktné údaje získané z dopytov budú uchovávané po dobu potrebnú na vybavenie požiadavky a po primeranú dodatočnú lehotu na sledovanie alebo obranu v prípade možných reklamácií.
• Údaje spojené s nákupmi a fakturáciou budú uchovávané počas platných zákonných daňových, účtovných a obchodných lehot.
• Údaje spracovávané na obchodné účely budú uchovávané, kým bude existovať oprávnený základ, až kým nebude odvolaný súhlas alebo nevyjadrený nesúhlas.
• Technické alebo bezpečnostné údaje budú uchovávané po dobu potrebnú na zabezpečenie fungovania, prevenciu podvodov alebo riešenie incidentov.
• Údaje spojené s cookies budú uchovávané v súlade so Zásadou používania cookies a s konkrétnou dobou trvania každej technológie.

Po uplynutí platných lehot budú údaje vymazané, anonymizované alebo zablokované, ak je to potrebné.

10. Práva dotknutých osôb

Každá osoba má právo získať potvrdenie, či ZERCA spracúva osobné údaje, ktoré sa jej týkajú, a v prípade potreby uplatniť práva uznané príslušnými predpismi.

• Prístup, aby sme vedeli, aké údaje spracovávame a získali informácie o spracovaní.
• Oprava, na opravu nepresných alebo neúplných údajov.
• Vymazanie, keď údaje už nie sú potrebné alebo nastane niektorá z právnych okolností.
• Oponovanie, najmä voči spracovaniu založenému na oprávnenom záujme a pri priamom marketingu.
• Obmedzenie spracovania, v prípadoch stanovených zákonom.
• Prenosnosť, keď je to použiteľné.
• Odvolanie súhlasu, kedykoľvek, bez vplyvu na zákonnosť predchádzajúceho spracovania.
• Neboli predmetom rozhodnutí založených vúlučne na automatizovaných procesoch, keď je to vhodné.

Podrás uplatniť svoje práva zaslaním žiadosti na hola@zetaplus.es alebo na delegado.protecciondatos@zetaplus.es, ako aj poštou na Plaza Utrillas 4 (Budova Antigua Estación), 50013 Zaragoza, España. Na ochranu súkromia dotknutej osoby a zabránenie neoprávnenému prístupu môžeme požiadať o primerané informácie na overenie identity žiadateľa.

Ak považujete, že spracovanie vašich údajov porušuje platnú legislatívu, môžete podať sťažnosť príslušnému dozornému orgánu. V Španielsku je dozorným orgánom Španielska agentúra pre ochranu údajov (AEPD).

11. Údaje o maloletých

Všeobecne nie sú služby a obsah tejto webovej stránky špecificky zamerané na maloletých. ZERCA nezhromažďuje úmyselne osobné údaje maloletých bez dodržiavania platných právnych požiadaviek.

Keď bude potrebný súhlas na spracovanie a používateľ bude neplnoletý, bude sa dodržiavať ustanovenia platnej legislatívy v oblasti spôsobilosti a súhlasu, vrátane príslušnej národnej úpravy.

12. Bezpečnosť informácií

ZERCA uplatňuje vhodné technické a organizačné opatrenia na ochranu osobných údajov pred zničením, stratou, zmenou, zverejnením alebo neoprávneným prístupom, pričom berie do úvahy stav techniky, povahu údajov, kontext spracovania a existujúce riziká.

Napriek tomu žiadny systém nemôže zaručiť absolútnu bezpečnosť. Preto, hoci zavádzame rozumné a primerané opatrenia, používateľ si musí uvedomiť, že používanie otvorených sietí a digitálnych služieb prináša určité nevyhnutné riziká.

13. Aktualizácia politiky

ZERCA bude môcť aktualizovať túto Zásadu ochrany osobných údajov, aby ju prispôsobila legislatívnym zmenám, interpretačným kritériám kontrolných orgánov, technologickým evolúciám, novým spracovaniam alebo prevádzkovým úpravám. Keď budú zmeny relevantné, aktualizovaná verzia bude zverejnená na tomto mieste.