Privacy Policy

NØGLEDETALJER — de eneste steder disse værdier vises. For at opdatere virksomheden, landet, produktet, kontakten eller datoen, skal du ændre dem her og ingen andre steder i dette dokument.

Felt	Værdi
Virksomhed / Dataansvarlig	ZARSK Ltd (i dette dokument benævnt "Virksomheden", "vi", "os" eller "vores")
Virksomhedsregistrering	[COMPANY NUMBER]
Registreret adresse	[REGISTERED ADDRESS]
Produkt / Servicenavn	ZARZOOM ("Tjenesten")
Hjemmeside	[WEBSITE URL]
Gældende lovgivning	England & Wales, Storbritannien
Fortroligheds- / datakontakt	[PRIVACY EMAIL]
Databeskyttelsesrepræsentant (hvis udpeget)	[EU/UK REPRESENTATIVE, IF ANY]
Sidst opdateret	[DATE]

---

1. Om denne politik

1.1 Denne fortrolighedspolitik forklarer, hvordan vi indsamler, bruger, deler og beskytter personoplysninger, når du bruger Tjenesten, besøger vores hjemmeside eller på anden måde interagerer med os. Den gælder sammen med vores Servicevilkår og Cookiepolitik.

1.2 Vi agerer i to forskellige roller afhængigt af dataene:

• Som dataansvarlig — for personoplysninger om dig som vores kunde, din konto, fakturering, support og vores hjemmesidebesøgende. Denne politik dækker den rolle.
• Som databehandler — for personoplysninger, du indtaster i Tjenesten, eller som vi håndterer på dine vegne, når vi genererer og publicerer Indhold og driver dine Tilknyttede Konti. For den rolle er du den dataansvarlige, og vores Databehandleraftale regulerer, hvordan vi håndterer det. Afsnit 9 forklarer denne opdeling.

1.3 Vi overholder den britiske GDPR og Data Protection Act 2018, EU GDPR, hvor den finder anvendelse, og gældende amerikanske statslige privatlivslovgivning, herunder CCPA/CPRA, alt efter hvor du befinder dig.

2. De personoplysninger, vi indsamler

Vi indsamler følgende kategorier af personoplysninger:

(a) Konto- og identitetsdata — navn, e-mailadresse, adgangskode (lagret hashed), organisationsnavn og kontoindstillinger.

(b) Fakturerings- og transaktionsdata — faktureringsnavn, faktureringsadresse, land, valuta, plan, abonnement og betalingshistorik. Kortoplysninger håndteres af vores betalingsbehandler; vi gemmer ikke fulde kortnumre.

(c) Arbejdsområde- og indholdsdata — de brands, prompts, instruktioner, Indhold, tidsplaner og konfiguration, du opretter inden for Arbejdsområder. Dette kan indeholde personoplysninger, hvis du vælger at inkludere dem.

(d) Tilknyttede kontodata — de adgangstokens og identifikatorer, der er nødvendige for at publicere til dine Tilknyttede Konti, de platforme, du forbinder, og post- og præstationsdata returneret af disse platforme (f.eks. poststatus, visninger og engagementmålinger).

(e) Avatar- og lighedsdata — hvor du bruger Avatar-funktioner, de ansigts- eller billedreferencer, du angiver, og de syntetiske ligheder, der genereres fra dem. Afhængigt af hvordan de bruges, kan billeddata af en identificerbar person være følsomme. Du er ansvarlig for at have rettighederne og samtykkerne til at levere dem (se dine garantier i Servicevilkårene), og vi behandler dem kun for at levere funktionen til dig.

(f) Support- og kommunikationsdata — indholdet af dine meddelelser til os, supportbilletter og vores svar, herunder eventuelle interaktioner med vores AI-kundeserviceagenter.

(g) Tekniske og brugsdata — IP-adresse, enheds- og browserinformation, logdata, anvendte sider og funktioner og analyser af, hvordan Tjenesten bruges.

(h) Cookie- og lignende data — som beskrevet i Cookiepolitikken.

3. Hvordan vi bruger personoplysninger, og vores retsgrundlag

Vi bruger personoplysninger til nedenstående formål. Hvor UK/EU GDPR finder anvendelse, er vores retsgrundlag angivet.

3.2 Hvor vi baserer os på legitime interesser, har vi taget dine rettigheder og interesser i betragtning, og du kan spørge os om denne vurdering. Hvor vi baserer os på samtykke, kan du til enhver tid trække det tilbage uden at påvirke tidligere behandling.

3.3 Vi bruger ikke dit private Arbejdsområdeindhold eller dine kunders data til at træne vores egne eller tredjeparters generelle AI-modeller. AI-udbydere behandler Indhold for at levere resultater til dig, i henhold til vilkårene i afsnit 7 og vores DPA.

4. Avatar-, ansigts- og stemmedata — ekstra forsigtighed

4.1 Nogle funktioner genererer syntetiske ligheder fra en ansigts- eller billedreference og syntetisk stemme. Hvor billed- eller stemmedata vedrører en identificerbar person og bruges til unikt at identificere dem, kan det være særlige kategorier (biometriske) data, der kræver yderligere beskyttelse og et specifikt retsgrundlag.

4.2 Vi stoler på, at du sikrer, at du har de nødvendige rettigheder og udtrykkelige samtykker, før du leverer en sådan reference, som krævet i Servicevilkårene. Vi behandler kun disse data for at levere de Avatar- og stemmefunktioner, du anmoder om, opbevarer dem kun så længe det er nødvendigt til dette formål og anvender passende sikkerhedsforanstaltninger. Hvis du ikke har ret til at levere sådanne data, må du ikke bruge disse funktioner.

5. Børn

Tjenesten er ikke beregnet til personer under 18 år, og vi indsamler ikke bevidst personoplysninger fra børn. Hvis du mener, at et barn har givet os data, bedes du kontakte os, og vi vil slette dem.

6. Hvem vi deler personoplysninger med

Vi deler personoplysninger med:

(a) Tjenesteudbydere / underdatabehandlere som hjælper os med at drive Tjenesten, under kontrakter der kræver, at de beskytter den og kun bruger den efter vores instruktioner. Disse inkluderer i øjeblikket udbydere af:

• hosting og database (f.eks. Vercel; Supabase);
• fil- og indholdslagring (f.eks. Cloudflare R2);
• AI-modelrouting og -generering (f.eks. OpenRouter; fal.ai);
• tekst-til-tale (f.eks. Inworld; ElevenLabs);
• social publiceringsrouting (vores Publiceringspartner, f.eks. Upload-Post / Ayrshare);
• betalinger (f.eks. Stripe);
• e-maillevering, analyse og supportværktøjer.

En aktuel liste over underdatabehandlere er tilgængelig efter anmodning og vedligeholdes for Erhvervskunder under DPA.

(b) Tredjepartsplatforme — når du publicerer, sendes det relevante Indhold og tilknyttede data til de Tilknyttede Konti og platforme, du har valgt. Disse platforme er uafhængige dataansvarlige for dataene, når de når dem, under deres egne fortrolighedspolitikker.

(c) Professionelle rådgivere, myndigheder og erhververe — vores rådgivere; myndigheder, hvor loven kræver det; og en køber eller efterfølger i en fusion, erhvervelse eller omorganisering (med dine data beskyttet på tilsvarende vilkår).

Vi sælger ikke dine personoplysninger.

7. AI-udbydere og hvordan indhold behandles

7.1 For at generere Indhold sender vi dine prompts, instruktioner og relateret materiale til AI-modeludbydere via sikre forbindelser. De behandler det for at returnere resultater til os, som vi leverer til dig. Vi bruger udbydere, der kontraktmæssigt begrænser deres brug af disse data til at levere tjenesten og (hvor relevant) ikke bruger dem til at træne deres generelle modeller, og vi konfigurerer deres tjenester til dette formål, hvor muligheden findes.

7.2 Du bør ikke inkludere personlige eller fortrolige data, som du ikke har ret til at behandle, i prompts eller Indhold, og du bør undgå at indtaste følsomme personlige data i Tjenesten, medmindre du har et lovligt grundlag og har konfigureret Tjenesten passende.

8. Internationale overførsler

8.1 Nogle udbydere er placeret uden for Storbritannien/EØS. Når vi overfører personoplysninger internationalt, bruger vi en lovlig overførselsmekanisme, såsom britiske og EU-tilstrækkelighedsbeslutninger, den britiske internationale dataoverførselsaftale/tillæg eller EU's standardkontraktbestemmelser, sammen med passende sikkerhedsforanstaltninger. Du kan bede os om detaljer om de anvendte sikkerhedsforanstaltninger.

9. Dataansvarlig vs. databehandler — dine data vs. dine kunders data

9.1 For data om dig som vores kunde (konto, fakturering, support, hjemmesidebrug) er vi den dataansvarlige, og denne politik gælder.

9.2 For data du indtaster i Tjenesten, eller som tilhører dit publikum og dine kunder — herunder personoplysninger om personer, der følger eller interagerer med dine Tilknyttede Konti, og eventuelle personoplysninger inden for dit Indhold — er du den dataansvarlige, og vi agerer som din databehandler. Du er ansvarlig for at have et lovligt grundlag og for dine egne fortrolighedsmeddelelser til disse enkeltpersoner. Vores Databehandleraftale regulerer denne behandling, herunder vores sikkerheds- og underdatabehandlerforpligtelser. Hvis du er en Erhvervskunde, udgør DPA en del af din aftale med os.

10. Hvor længe vi opbevarer personoplysninger

10.1 Vi opbevarer personoplysninger så længe det er nødvendigt til ovenstående formål: i hele din kontos levetid og en rimelig periode derefter; længere, hvor det er påkrævet af juridiske, skattemæssige, regnskabsmæssige, sikkerhedsmæssige eller tvistløsningsmæssige årsager; og kortere, hvor du beder os om at slette dem, og vi er i stand til det. Specifikke opbevaringsperioder (f.eks. revisionslogfiler for overholdelse) fastsættes af den relevante funktion og lovgivning.

10.2 Ved lukning af konto sletter eller anonymiserer vi personoplysninger efter en rimelig periode, undtagen data vi skal opbevare.

11. Hvordan vi beskytter personoplysninger

Vi anvender passende tekniske og organisatoriske foranstaltninger, herunder kryptering under overførsel, adgangskontrol, hemmelighedsstyring for legitimationsoplysninger og tokens, netværkskontrol og overvågning. Intet system er perfekt sikkert, men vi arbejder på at beskytte dine data og på at opdage og reagere på hændelser, og vi vil underrette dig og enhver tilsynsmyndighed, hvor loven kræver det.

12. Dine rettigheder

12.1 Med forbehold for den lovgivning, der gælder for dig, har du ret til:

• adgang til dine personoplysninger og at få en kopi;
• berigtige unøjagtige eller ufuldstændige data;
• slette data under visse omstændigheder;
• begrænse eller gøre indsigelse mod visse behandlinger, herunder at gøre indsigelse mod direkte markedsføring til enhver tid;
• dataportabilitet for visse data;
• trække samtykke tilbage, hvor vi baserer os på det; og
• ikke at være genstand for udelukkende automatiserede afgørelser med juridiske eller lignende væsentlige virkninger, undtagen som loven tillader.

12.2 Hvis CCPA/CPRA gælder for dig (Californien), har du også ret til at vide, hvilke personoplysninger vi indsamler, og hvordan vi bruger og videregiver dem, til at få adgang til og slette dem, til at rette dem, til at fravælge ethvert "salg" eller "deling" (vi sælger ikke personoplysninger), og ikke at blive diskrimineret for at udøve dine rettigheder.

12.3 For at udøve en rettighed skal du kontakte os ved hjælp af fortrolighedskontakten i Nøgledetaljerne. Vi skal muligvis verificere din identitet. Vi svarer inden for de tidsfrister, loven kræver.

12.4 Hvor vi agerer som databehandler (afsnit 9.2), skal anmodninger fra dit publikum eller dine kunder normalt rettes til dig som dataansvarlig; vi vil hjælpe dig som beskrevet i DPA.

13. Markedsføring

Vi sender kun markedsføring, hvor loven tillader det, og du kan til enhver tid framelde dig ved at bruge afmeldingslinket eller ved at kontakte os. Framelding af markedsføring stopper ikke vigtige servicemeddelelser.

14. Klager

Hvis du har en bekymring, bedes du kontakte os først ved hjælp af Nøgledetaljerne. Du har også ret til at klage til en databeskyttelsesmyndighed – i Storbritannien, Information Commissioner's Office (ICO); i EU, din lokale tilsynsmyndighed.

15. Ændringer til denne politik

Vi kan opdatere denne politik. Hvor ændringer er væsentlige, vil vi give rimelig varsel. Datoen "Sidst opdateret" i Nøgledetaljerne viser den aktuelle version.

16. Sprog

16.1 Den autoritative version af denne politik er den engelske version. Oversættelser er kun tilgængelige for nemheds skyld.

16.2 I tilfælde af konflikt, uoverensstemmelse, tvetydighed eller fortolkningsspørgsmål mellem den engelske version og en oversættelse, er den engelske version gældende.

---

Slut på fortrolighedspolitikken.