Integritetspolicy och dataskydd

1. Personuppgiftsansvarig

Den personuppgiftsansvarige för de personuppgifter som samlats in a través den här webbplatsen är ZERCA MARKET DIGITAL, S.L., enhet som actúa som ägare av zerca.com och, när det är tillämpligt, av dess subdomäner, butiker, formulär, köpprocesser, entornos de atención och demás associerade digitala tillgångar, såvida inte i ett specifikt fall en annan ansvarig enhet anges.

När en annan enhet som oberoende ansvarig, medansvarig eller personuppgiftsansvarig är inblandad i en specifik funktion, kampanj eller tjänst, kommer detta att meddelas på ett specifikt sätt i rätt tid.

2. Vilka personuppgifter vi kan behandla

Beroende på den relation du har med ZERCA och hur du använder våra kanaler kan vi behandla olika kategorier av personuppgifter.

• Identifikations- och kontaktuppgifter: namn och efternamn, correo electrónico, teléfono, dirección postal, país, föredraget språk och alla andra uppgifter du lämnar när du fyller i formulär eller kontaktar oss.
• Uppgifter relaterade till beställningar eller affärsrelationer: información nödvändig för att behandla köp, returer, incidenter, facturación, envíos, atención postventa och gestión administrativ eller kommersiell.
• Navigationsó och användningsdata: besöktaá sidor, datum och tid för åtkomst, interaktionó med innehåll, identifierare onlineí, IPó-adress, webbläsare, enhet, operativsystem och tekniskaé preferenser, i enlighet med tillämplig lagstiftning och den cookie‑inställningó som valts av användaren.
• Uppgifter härledda från kommunikation: innehåll av meddelanden, förfrågningar, klagomål, förfrågningar, värderingar eller dokumentationó som skickats av användaren.
• Kommersiella uppgifter: deklarerade eller härledda preferenser på ett tillhandahållet sätt, histórico de interacciones, suscripción eller avregistrering i kommunikationer, produktintressen eller marknadsföringsbeteende när det finns tillräcklig legitim grund.
• Uppgifter som behövs för prevención av bedrägeri och säkerhet: información inriktad på att verifiera operationer, upptäcka missbruk, skydda system eller svara på säkerhetsincidenter.

ZERCA begär inte medvetet särskilda kategorier av personuppgifter såvida det inte är strikt nödvändigt, det finns tillräcklig juridisk täckning och det informeras uttryckligen i den aktuella kanalen.

3. Hur vi samlar in uppgifter

Personuppgifter kan komma från den information du tillhandahåller oss direkt när du surfar, registrerar dig, handlar, begär information eller kontaktar oss; från de uppgifter som genereras genom själva det kontraktsmässiga eller förkontraktuella förhållandet; från cookies eller liknande tekniker som konfigureras enligt dina preferenser; från tekniska, logistiska eller betalningsleverantörer som är kopplade till den etablerade relationen; och från den information som behövs för att uppfylla lagliga skyldigheter eller skydda våra system, rättigheter och legitima intressen.

När vi begär personuppgifter kommer vi, så långt som möjligt, att ange vilka som är nödvändiga och vilka som är frivilliga. Att vägra att tillhandahålla vissa väsentliga uppgifter kan hindra att tjänsten levereras korrekt, att hantera en begäran eller att slutföra ett köp.

4. Ändamål med behandlingen och rättsliga grunder

Vi behandlar personuppgifter för bestämda, tydliga och legitima ändamål, och endast på en giltig rättslig grund.

• Hantera åtkomst till webbplatsen och dess tékniska funktion. Base jurídica: interés legítimo för att garantera säkerhet, integritet och funktion av våra digitala tjänster och, när det är tillämpligt, samtycke för cookies eller teknologías som inte är nödvändiga.
• Hantera förfrågningar, ansökningar eller kommunikationer. Base jurídica: aplicación av förhandsavtalsåtgärder, ejecución av relación kontraktsmässig när interés legítimo för att svara på ett lämpligt sätt på mottagna kommunikationer.
• Hantera inköp, beställningar, envíos, returer och efterförsäljning. Base jurídica: utförande av kontraktet eller förkontraktuella åtgärder och efterlevnad av lagstadgade skyldigheter av skattemässig, bokföringsmässig, handels- eller konsumentkaraktär.
• Skicka kommersiella meddelanden. Base jurídica: samtycke från den registrerade och, i så fall, interés legítimo för att skicka meddelanden relaterade till produkter eller tjänster som liknar varandra när lagstiftningen tillåter det och ett enkelt och kostnadsfritt avslag erbjuds.
• Analysera och förbättra tjänster, innehåll och användarupplevelse. Base jurídica: interés legítimo att optimera våra digitala tillgångar och, när den teknología som används krävs, samtycke beviljat via cookiepanelen.
• Uppfylla lagliga skyldigheter. Base jurídica: uppfyllelse av en obligación legal som är tillämplig på den ansvarige för behandlingen.
• Skydda rättigheter, förebygga bedrägerier och stärka säkerheten. Base jurídica: interés legítimo i den jurídica försvar, den prevención av bedrägerier och den protección av den affärsverksamheten.

ZERCA tillämpar minimiserings- och proportionalitetskriterier. Översatt till praktisk spanska: vi bör inte begära eller behandla fler uppgifter än vad som är nödvändigt för varje ändamål.

5. Kommersiella meddelanden och rätt till invändning

Om användaren prenumererar på kommersiella meddelanden eller samtycker till att ta emot dem, kan de få information om ZERCAs produkter, tjänster, nyheter, fördelar, kampanjer eller innehåll.

I all elektronisk kommersiell kommunikation ska en tydlig, enkel och kostnadsfri mekanism tillhandahållas för att avsluta prenumerationen eller återkalla samtycket. Återkallandet av samtycket kommer inte att påverka lagligheten i den tidigare behandlingen som baserades på detta samtycke.

Dessutom, när behandlingsgrunden är berättigat intresse för vissa kommunikationer relaterade till en tidigare relation, kan användaren när som helst invända mot behandlingen av sina uppgifter för direkt marknadsföring.

6. Automatiserade beslut och profiler

ZERCA kan använda verktyg för segmentering, mätning eller lågintensiv kommersiell anpassning för att förbättra relevansen av vissa innehåll eller kommunikationer, alltid inom rimliga, proportionerliga och respektfulla parametrar som respekterar människors rättigheter.

I allmänhet fattar vi inte beslut som enbart baseras på automatiserade behandlingar som ger betydande juridiska effekter för användaren utan att ha informerat denne på ett specifikt sätt och utan att ha tillräcklig rättslig grund för det.

Om en specifik funktion skulle innebära relevant profilering eller automatiserade beslut med betydande påverkan, kommer den omständigheten att uttryckligen rapporteras i det relevanta sammanhanget.

7. Mottagare av uppgifterna

Personuppgifter kan lämnas ut eller göras tillgängliga, när det är nödvändigt, till tekniska och hostingleverantörer, analysverktyg, marknadsförings- eller kundtjänstleverantörer, logistiska och transportoperatörer, finansiella institutioner eller betalningsleverantörer, rådgivare och revisorer som är föremål för sekretessplikt, offentliga förvaltningar, myndigheter, domstolsorgan eller tillsynsmyndigheter, samt andra enheter inom koncernen eller operativt kopplade när det finns ett verkligt behov och en lämplig rättslig grund.

När en tredje part behandlar data för ZERCA:s räkning, kommer den att agera som personuppgiftsansvarig och vara underkastad våra instruktioner samt de avtalsenliga garantier som krävs enligt tillämplig lagstiftning.

ZERCA säljer inte personuppgifter till tredje part.

8. Internationella dataöverföringar

Som en allmän regel strävar ZERCA efter att databehandlingarna sker inom Europeiska ekonomiska samarbetsområdet. Dock kan vissa teknologileverantörer eller digitala tjänster som ZERCA använder innebära internationella åtkomster eller överföringar av data utanför EES.

När det inträffar kommer ZERCA att anta de garantier som krävs enligt tillämplig lagstiftning, såsom adekvata beslut, standardavtalsklausuler eller andra juridiskt giltiga mekanismer, tillsammans med kompletterande åtgärder som är lämpliga beroende på fallet.

9. Lagringsperioder

Vi kommer att behålla personuppgifterna under den tid som strikt är nödvändig för att uppfylla det syfte de samlades in för och därefter under de tidsperioder som krävs eller tillåts enligt tillämplig lagstiftning för att hantera juridiska, avtalsmässiga eller regulatoriska ansvar.

• Kontaktuppgifterna som härrör från förfrågningar kommer att bevaras under den tid som behövs för att hantera begäran och under en rimlig extra period för uppföljning eller försvar mot eventuella krav.
• Uppgifter som är kopplade till inköp och fakturering kommer att bevaras under de tillämpliga lagstadgade skatte-, bokförings- och handelsperioderna.
• Uppgifter som behandlas för kommersiella ändamål kommer att behållas så länge den rättsliga grunden kvarstår, tills samtycket dras tillbaka eller ett motstånd utövas.
• Tekniska eller säkerhetsrelaterade uppgifter kommer att bevaras så länge som behövs för att säkerställa driften, förhindra bedrägeri eller hantera incidenter.
• Uppgifter som är kopplade till cookies kommer att bevaras i enlighet med Cookiepolicyn och den specifika varaktigheten för varje teknik.

När de tillämpliga tidsfristerna har löpt ut kommer uppgifterna att raderas, anonymiseras eller blockeras när det är lämpligt.

10. Rättigheter för de berörda personerna

Varje person har rätt att få bekräftelse på om ZERCA behandlar personuppgifter som rör dem eller inte, och i så fall att utöva de rättigheter som erkänns enligt tillämplig lagstiftning.

• Access, för att veta qué uppgifter vi behandlar och få información om behandlingen.
• Rectificación, för att korrigera felaktiga eller ofullständiga uppgifter.
• Supresión, när uppgifterna inte längre är nödvändiga eller någon av de lagliga omständigheterna föreligger.
• Oposición, särskilt mot behandlingar baserade på interés legítimo och mot direkt marknadsföring.
• Limitación del tratamiento, i de lagligt föreskrivna fallen.
• Portabilitet, när det är tillämpligt.
• Återkallelse av samtycke, när som helst, utan att påverka lagligheten i den tidigare behandlingen.
• Inte vara föremål för beslut som endast baseras på automatiserade behandlingar, när så är lämpligt.

Du kan utöva dina rättigheter genom att skicka en begäran till hola@zetaplus.es eller till delegado.protecciondatos@zetaplus.es, samt per post till Plaza Utrillas 4 (Gamla stationen), 50013 Zaragoza, Spanien. För att skydda den registrerades integritet och förhindra obehörig åtkomst kan vi begära rimlig information för att verifiera den sökandes identitet.

Om du anser att behandlingen av dina uppgifter strider mot tillämplig lagstiftning, kan du lämna in ett klagomónd till den behöriga tillsynsmyndigheten. I España, den behöriga tillsynsmyndigheten är den Agencia Española de Protección de Datos (AEPD).

11. Uppgifter om minderåriga

I allmänhet är tjänsterna och innehållet på denna webbplats inte specifikt riktade till minderåriga. ZERNA samlar inte avsiktligt in personuppgifter om minderåriga utan att följa tillämpliga lagkrav.

När samtycke för en behandling blir nödvändigt och användaren är minderårig, ska man följa vad som föreskrivs i tillämplig lagstiftning om förmåga och samtycke, inklusive den nationella regleringen som är relevant.

12. Informationssäkerhet

ZERCA tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förstörelse, förlust, förändring, avslöjande eller obehörig åtkomst, med hänsyn till teknikens utvecklingsnivå, datans natur, behandlingskontexten och befintliga risker.

Dock kan inget system garantera absolut säkerhet. Därför, även om vi implementerar rimliga och proportionerliga åtgärder, måste användaren vara medveten om att användning av öppna nätverk och digitala tjänster innebär vissa oundvikliga risker.

13. Uppdatering av policyn

ZERCA kan uppdatera denna integritetspolicy för att anpassa den till normativa förändringar, tolkande kriterier från tillsynsmyndigheter, teknologiska utvecklingar, nya behandlingar eller operativa justeringar. När förändringarna är väsentliga kommer den uppdaterade versionen att publiceras på samma plats.