Privacy Policy
How we collect, use, share and protect your personal data.
KESKEISET TIEDOT – ainoat paikat, joissa nämä arvot esiintyvät. Päivittääksesi yrityksen, maan, tuotteen, yhteystiedot tai päivämäärän, muuta ne täällä, älä missään muualla tässä asiakirjassa.
Kenttä Arvo Yritys / Rekisterinpitäjä ZARZOOM Ltd (johon tässä asiakirjassa viitataan nimillä "Yhtiö", "me", "meitä" tai "meidän") Yrityksen rekisteröintinumero 17428670 Rekisteröity osoite 13 Bournehall Lane, Bushey, WD23 3NQ, Yhdistynyt kuningaskunta Tuotteen / Palvelun nimi ZARZOOM ( "Palvelu") Verkkosivusto https://zarzoom.com Sovellettava laki Englanti ja Wales, Yhdistynyt kuningaskunta Tietosuoja- / tietoyhteyshenkilö privacy@zarzoom.com Tietosuojavastaava Ei nimetty tällä hetkellä (katso kohta 8.4) Viimeksi päivitetty 2026-09-01
1. Tietoa tästä käytännöstä
1.1 Tämä tietosuojakäytäntö selittää, miten keräämme, käytämme, jaamme ja suojaamme henkilötietoja, kun käytät Palvelua, vierailet verkkosivustollamme tai olet muuten vuorovaikutuksessa kanssamme. Sitä sovelletaan yhdessä Palveluehtojemme ja Evästekäytäntömme kanssa.
1.2 Toimimme kahdessa eri roolissa tiedoista riippuen:
- Rekisterinpitäjänä – koskien sinua asiakkaanamme, tiliäsi, laskutusta, tukea ja verkkosivustomme kävijöitä koskevia henkilötietoja. Tämä käytäntö kattaa tämän roolin.
- Henkilötietojen käsittelijänä – koskien henkilötietoja, jotka syötät Palveluun, tai joita käsittelemme puolestasi luodessamme ja julkaistessamme sisältöä ja operoidessamme yhdistettyjä tilejäsi. Tässä roolissa sinä olet rekisterinpitäjä ja Tietojenkäsittelysopimuksemme säätelee sitä, miten käsittelemme tietoja. Kohta 9 selittää tämän jaon.
1.3 Noudatamme Yhdistyneen kuningaskunnan yleistä tietosuoja-asetusta (UK GDPR) ja vuoden 2018 tietosuojalakia (Data Protection Act 2018), EU:n yleistä tietosuoja-asetusta (EU GDPR) soveltuvin osin sekä soveltuvia Yhdysvaltain osavaltioiden tietosuojalakeja, mukaan lukien CCPA/CPRA, sen mukaan, missä olet.
2. Keräämämme henkilötiedot
Keräämme seuraavia henkilötietoryhmiä:
(a) Tili- ja tunnistetiedot – nimi, sähköpostiosoite, salasana (tallennetaan hajautettuna), organisaation nimi ja tilin asetukset.
(b) Laskutus- ja tapahtumatiedot – laskutusnimi, laskutusosoite, maa, valuutta, tilaus, tilaus- ja maksuhistoria. Korttitiedot käsittelee maksupalveluntarjoajamme; emme tallenna täysiä korttinumeroita.
(c) Työtila- ja sisältötiedot – brändit, kehotteet, ohjeet, sisältö, aikataulut ja kokoonpanot, jotka luot työtiloissa. Nämä voivat sisältää henkilötietoja, jos päätät sisällyttää niitä.
(d) Yhdistettyjen tilien tiedot – pääsytunnukset ja tunnisteet, joita tarvitaan julkaisemiseen yhdistetyille tileillesi, yhdistämäsi alustat sekä näiden alustojen palauttamat julkaisu- ja suorituskykytiedot (esimerkiksi julkaisun tila, näyttökerrat ja sitoutumismittarit).
(e) Avatar- ja ulkonäkötiedot – kun käytät Avatar-ominaisuuksia, antamasi kasvo- tai kuvaviitteet ja niistä luodut synteettiset ulkonäöt. Käyttötavasta riippuen tunnistettavan henkilön kuvatiedot voivat olla arkaluonteisia. Olet vastuussa siitä, että sinulla on oikeudet ja suostumukset niiden antamiseen (katso takuusi Palveluehdoista), ja käsittelemme niitä vain tarjotaksemme ominaisuuden sinulle.
(f) Tuki- ja viestintätiedot – meille lähettämiesi viestien sisältö, tukipyynnöt ja vastauksemme, mukaan lukien kaikki vuorovaikutukset tekoälypohjaisten asiakaspalveluagenttiemme kanssa.
(g) Tekniset tiedot ja käyttötiedot – IP-osoite, laite- ja selain tiedot, lokitiedot, käytetyt sivut ja ominaisuudet sekä analytiikka Palvelun käytöstä.
(h) Eväste- ja vastaavat tiedot – kuten kuvataan Evästekäytännössä.
3. Miten käytämme henkilötietoja ja oikeusperusteemme
Käytämme henkilötietoja alla oleviin tarkoituksiin. Jos UK/EU GDPR soveltuu, oikeusperusteemme on esitetty.
| Tarkoitus | Oikeusperuste |
|---|---|
| Tilisi luominen ja hallinta; Palvelun tarjoaminen | Kanssasi tehdyn sopimuksen täytäntöönpano |
| Sisällön luominen, ajoittaminen ja julkaiseminen yhdistetyille tileillesi ohjeidesi mukaisesti | Sopimuksen täytäntöönpano; ja kolmansien osapuolten tietojen osalta käsittely puolestasi (katso DPA) |
| Laskutus, maksujen vastaanottaminen, petosten estäminen | Sopimuksen täytäntöönpano; lakisääteinen velvoite; oikeutetut edut (petosten ehkäisy) |
| Tuen tarjoaminen ja sinulle vastaaminen | Sopimuksen täytäntöönpano; oikeutetut edut |
| Palvelun turvaaminen, ylläpito, valvonta ja parantaminen | Oikeutetut edut (turvallisen ja luotettavan palvelun ylläpitäminen) |
| Vaatimustenmukaisuus ja sisällön moderointi alustallamme | Oikeutetut edut; lakisääteinen velvoite |
| Synteettisen esittäjän tai äänen luominen omasta kasvo- tai ääniviitteestäsi | Nimenomainen suostumuksesi, joka annetaan tuotteessa, kun lataat viitteen (tallennetaan päivämäärän, kellonajan ja hyväksymäsi sanamuodon kanssa) ja jonka voi peruuttaa milloin tahansa (katso kohta 4) |
| Palvelu- ja tapahtumaviestien lähettäminen | Sopimuksen täytäntöönpano; oikeutetut edut |
| Markkinoinnin lähettäminen (sallituissa tapauksissa) | Suostumus tai oikeutetut edut lain sallimissa tapauksissa; voit peruuttaa tilauksen milloin tahansa |
| Lain noudattaminen ja ehtojemme täytäntöönpano | Lakisääteinen velvoite; oikeutetut edut |
3.2 Kun tukeudumme oikeutettuihin etuihin, olemme harkinneet oikeuksiasi ja etujasi, ja voit pyytää meiltä tietoja tästä arvioinnista. Kun tukeudumme suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta aiempaan käsittelyyn.
3.3 Emme käytä yksityistä työtilasi sisältöä tai asiakkaidesi tietoja omien tai kolmansien osapuolten yleiskäyttöisten tekoälymallien kouluttamiseen. Tekoälypalveluntarjoajat käsittelevät sisältöä tuottaakseen sinulle tuloksia kohdan 7 ja DPA:mme ehtojen mukaisesti.
4. Avatar-, kasvo- ja äänitiedot – erityistä huolellisuutta
4.1 Jotkin ominaisuudet luovat synteettisiä kuvia kasvo- tai kuvaviitteestä sekä synteettisen äänen. Jos kuva- tai äänidata liittyy tunnistettavissa olevaan henkilöön ja sitä käytetään hänen yksilölliseen tunnistamiseensa, se voi olla erityisiä henkilötietoryhmiä (biometrisiä) tietoja, jotka vaativat lisäsuojaa ja erityisen oikeusperustan.
4.2 Jos kasvot tai ääni ovat omasi, käsittelemme niitä vain nimenomaisella suostumuksellasi, jonka annat tuotteessa ladatessasi viitteen. Tallennamme, milloin annoit suostumuksen ja hyväksymäsi sanamuodon. Voit peruuttaa suostumuksen milloin tahansa poistamalla Avatarin tai äänen työtilastasi tai lähettämällä sähköpostia avaintiedoissa mainitulle tietosuojayhteyshenkilölle; lopetamme sen käytön ja poistamme viitteen ja siitä tehdyt synteettiset resurssit 30 päivän kuluessa vahvistetusta pyynnöstä, lukuun ottamatta varmuuskopioissa olevia kopioita (poistetaan 30 päivän kuluessa) ja kaikkia tietoja, jotka meidän on lain mukaan säilytettävä.
4.3 Jos kasvot tai ääni kuuluvat jollekin muulle, sinulla on oltava kyseisen henkilön nimenomainen suostumus ennen niiden antamista, kuten Palveluehdot edellyttävät, ja sinä olet kyseisen henkilön tietojen rekisterinpitäjä (katso kohta 9). Käsittelemme niitä vain tarjotaksemme ominaisuuden sinulle. Jos sinulla ei ole oikeutta antaa tällaisia tietoja, et saa käyttää näitä ominaisuuksia.
4.4 Palveluntarjoajat, jotka vastaanottavat kasvojen kuvia ja äänitallenteita puolestamme, on nimetty alihankkijaluettelossamme (kohta 6).
5. Lapset
Palvelua ei ole tarkoitettu alle 18-vuotiaille, emmekä tietoisesti kerää henkilötietoja lapsilta. Jos uskot lapsen antaneen meille tietoja, ota meihin yhteyttä ja poistamme ne.
6. Kenen kanssa jaamme henkilötietoja
Jaamme henkilötietoja seuraavien tahojen kanssa:
(a) Palveluntarjoajat / alihankkijat, jotka auttavat meitä ylläpitämään Palvelua sellaisten sopimusten nojalla, jotka edellyttävät heiltä tietojen suojaamista ja käyttöä vain ohjeidemme mukaisesti. Näihin kuuluvat tällä hetkellä seuraavien palvelujen tarjoajat:
- hosting ja tietokanta (esim. Vercel; Supabase);
- tiedostojen ja sisällön tallennus (esim. Cloudflare R2);
- tekoälymallien reititys ja generointi (esim. OpenRouter; fal.ai);
- tekstistä puheeksi -muunnos (esim. Inworld; ElevenLabs);
- sosiaalisen median julkaisujen reititys (julkaisukumppanimme, esim. Upload-Post / Ayrshare);
- maksut (esim. Stripe);
- sähköpostin toimitus, analytiikka ja tukityökalut.
Nykyinen alihankkijaluettelo – ketä he ovat, mitä he tekevät meille, mitä tietoja he saavat ja missä he käsittelevät niitä – on julkaistu osoitteessa https://zarzoom.com/en/legal/sub-processors ja sitä ylläpidetään DPA:n mukaisesti.
(b) Kolmannen osapuolen alustat – kun julkaiset, asiaankuuluva sisältö ja siihen liittyvät tiedot lähetetään valitsemillesi yhdistetyille tileille ja alustoille. Nämä alustat ovat tietojen itsenäisiä rekisterinpitäjiä, kun tiedot ovat saavuttaneet ne, omien tietosuojakäytäntöjensä mukaisesti.
(c) Ammattineuvojat, viranomaiset ja ostajat – neuvonantajamme; viranomaiset lain edellyttämällä tavalla; ja ostaja tai seuraaja fuusiossa, yrityskaupassa tai uudelleenjärjestelyssä (tietojesi suojattuna vastaavin ehdoin).
Emme myy henkilötietojasi.
7. Tekoälypalveluntarjoajat ja sisällön käsittely
7.1 Sisällön luomiseksi lähetämme kehotteesi, ohjeesi ja niihin liittyvän materiaalin tekoälymallien tarjoajille suojattujen yhteyksien kautta. He käsittelevät sitä palauttaakseen meille tuloksia, jotka toimitamme sinulle. Käytämme palveluntarjoajia, jotka sopimuksellisesti rajoittavat näiden tietojen käyttöä palvelun tarjoamiseen ja (soveltuvin osin) eivät käytä niitä yleisten malliensa kouluttamiseen, ja määritämme heidän palvelunsa tähän tarkoitukseen, jos vaihtoehto on olemassa.
7.2 Sinun ei tulisi sisällyttää kehotteisiin tai sisältöön henkilökohtaisia tai luottamuksellisia tietoja, joita sinulla ei ole oikeutta käsitellä, ja sinun tulisi välttää arkaluonteisten henkilötietojen syöttämistä Palveluun, ellei sinulla ole laillista perustetta ja olet määrittänyt Palvelun asianmukaisesti.
8. Kansainväliset siirrot
8.1 Missä tietojasi säilytetään. Tilisi tiedot, työtilan tiedot ja sisältötiedot tallennetaan Yhdysvaltoihin tietokanta- ja hosting-palveluntarjoajillemme (Supabase ja Vercel). Mediatiedostot – kuvat, ääni ja video, jotka lataat tai jotka Palvelu luo, mukaan lukien kaikki antamasi kasvokuva tai äänitallenne – tallennetaan Länsi-Eurooppaan (Cloudflare R2). Sisällöntuotantomoottorimme toimii Yhdistyneessä kuningaskunnassa (Manchester). Yksittäiset palveluntarjoajat voivat käsitellä tietoja muissa paikoissa; alihankkijaluettelossamme (https://zarzoom.com/en/legal/sub-processors) nimetään jokainen palveluntarjoaja, mitä se tekee ja missä se käsittelee tietoja.
8.2 Suojatoimet. Kun henkilötietoja siirretään Yhdistyneen kuningaskunnan ulkopuolelle, tukeudumme lailliseen siirtomekanismiin – Yhdistyneen kuningaskunnan riittävyyspäätökseen, Yhdistyneen kuningaskunnan kansainväliseen tiedonsiirtosopimukseen tai lisäykseen tai EU:n vakiosopimuslausekkeisiin – yhdessä asianmukaisten täydentävien suojatoimien kanssa. Voit pyytää meiltä lisätietoja minkä tahansa siirron yhteydessä käytetyistä suojatoimista.
8.3 EU-asiakkaat. Jos EU:n yleinen tietosuoja-asetus (GDPR) koskee sinua, siirrot ETA-alueelta Yhdistyneeseen kuningaskuntaan perustuvat Euroopan komission Yhdistynyttä kuningaskuntaa koskevaan riittävyyspäätökseen, ja meiltä eteenpäin suuntautuvat siirrot perustuvat kohdassa 8.2 mainittuihin mekanismeihin.
8.4 Edustaja. Olemme brittiläinen yritys, jolla ei ole toimipaikkaa EU:ssa. Emme ole vielä nimittäneet EU-edustajaa EU:n yleisen tietosuoja-asetuksen 27 artiklan mukaisesti; kun teemme niin, heidän tietonsa ilmestyvät avaintietoihin. Siihen asti EU:n rekisteröidyt voivat ottaa meihin suoraan yhteyttä käyttämällä tietosuojayhteyshenkilön tietoja.
9. Rekisterinpitäjä vs. käsittelijä – omat tietosi vs. asiakkaidesi tiedot
9.1 Tietojen osalta, jotka koskevat sinua asiakkaanamme (tili, laskutus, tuki, verkkosivuston käyttö), olemme rekisterinpitäjä ja tämä käytäntö soveltuu.
9.2 Tietojen osalta, jotka syötät Palveluun tai jotka kuuluvat yleisöllesi ja asiakkaillesi – mukaan lukien niiden henkilöiden henkilötiedot, jotka seuraavat tai ovat vuorovaikutuksessa yhdistettyjen tiliesi kanssa, ja kaikki sisältösi sisältämät henkilötiedot – sinä olet rekisterinpitäjä ja me toimimme käsittelijänäsi. Olet vastuussa laillisesta perusteesta ja omista tietosuojailmoituksistasi kyseisille henkilöille. Tietojenkäsittelysopimuksemme säätelee tätä käsittelyä, mukaan lukien turvallisuus- ja alihankkijasitoumuksemme. Jos olet yritysasiakas, DPA on osa sopimustasi kanssamme.
10. Kuinka kauan säilytämme henkilötietoja
10.1 Säilytämme henkilötietoja niin kauan kuin yllä mainittuihin tarkoituksiin on tarpeen. Ohjeellisesti: tili-, työtila- ja sisältötiedot – tilisi eliniän ajan; laskutustiedot – 6 vuotta tapahtuman jälkeen (vero- ja kirjanpitolaki); turvallisuus-, suostumus- ja tarkastuslokit (mukaan lukien evästevalintojesi ja oman kasvosi tai äänesi osalta antamasi suostumuksen tallenne) – enintään 6 vuotta, koska ne todistavat, mihin olet suostunut; tukikirjeenvaihto – 2 vuotta viimeisen viestin jälkeen. Poistetut avatarit ja ääniviitteet on ajoitettu poistettavaksi 30 päivän kuluessa niiden poistamisesta.
10.2 Poistaminen, kun lopetat palvelumme käytön. Itsepalvelutilin poistaminen ei ole vielä saatavilla tuotteessa; rakennamme sitä. Siihen asti voit pyytää meitä poistamaan tilisi ja henkilötietosi lähettämällä sähköpostia avaintiedoissa mainitulle tietosuojayhteyshenkilölle. Poistamme tai anonymisoimme henkilötietosi 30 päivän kuluessa pyyntösi vahvistamisesta, lukuun ottamatta tietoja, jotka meidän on lain mukaan säilytettävä (esimerkiksi laskutustiedot) ja varmuuskopioissa olevia kopioita, jotka poistetaan 30 päivän kuluessa.
10.3 Jotkin yllä kuvatut automaattiset poistorutiinit ovat vielä käyttöönotossa; jos rutiinia ei ole vielä suoritettu, tiedot ovat edelleen samojen oikeuksien ja saman 30 päivän pyyntöprosessin alaisia kohdassa 10.2.
11. Miten suojaamme henkilötietoja
Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä, mukaan lukien salausta siirron aikana, pääsynvalvontaa, tunnistetietojen ja tunnusten salaisuuksien hallintaa, verkon valvontaa ja seurantaa. Mikään järjestelmä ei ole täysin turvallinen, mutta pyrimme suojaamaan tietojasi ja havaitsemaan ja reagoimaan tapauksiin. Jos henkilötietojen tietoturvaloukkauksesta todennäköisesti aiheutuu riski ihmisten oikeuksille ja vapauksille, ilmoitamme siitä tietosuojavaltuutetun toimistolle 72 tunnin kuluessa siitä, kun olemme saaneet siitä tiedon (UK GDPR 33 artikla), ja jos riski on suuri, ilmoitamme asiasta asianosaisille viipymättä (34 artikla).
12. Oikeutesi
12.1 Sinulla on sovellettavan lain mukaisesti oikeus:
- saada pääsy henkilötietoihisi ja saada niistä kopio;
- oikaista epätarkat tai puutteelliset tiedot;
- poistaa tietoja tietyissä olosuhteissa;
- rajoittaa tai vastustaa tiettyä käsittelyä, mukaan lukien suoramarkkinointia milloin tahansa;
- tietojen siirrettävyyteen tiettyjen tietojen osalta;
- peruuttaa suostumus silloin, kun tukeudumme siihen; ja
- olla joutumatta yksinomaan automaattisen päätöksenteon kohteeksi, jolla on oikeudellisia tai vastaavia merkittäviä vaikutuksia, paitsi lain sallimissa tapauksissa.
12.2 Jos CCPA/CPRA soveltuu sinuun (Kalifornia), sinulla on myös oikeus tietää, mitä henkilötietoja keräämme ja miten käytämme ja luovutamme niitä, oikeus päästä niihin ja poistaa ne, oikaista ne, kieltäytyä "myynnistä" tai "jakamisesta" (emme myy henkilötietoja) ja olla joutumatta syrjityksi oikeuksiesi käyttämisen vuoksi.
12.3 Käyttääksesi mitä tahansa oikeutta, ota meihin yhteyttä käyttämällä avaintiedoissa mainittua tietosuojayhteyshenkilöä. Saatamme joutua vahvistamaan henkilöllisyytesi. Vastaamme lain edellyttämissä aikarajoissa.
12.4 Kun toimimme käsittelijänä (kohta 9.2), yleisösi tai asiakkaidesi pyynnöt tulisi yleensä osoittaa sinulle rekisterinpitäjänä; autamme sinua DPA:ssa esitetyllä tavalla.
13. Markkinointi
Lähetämme markkinointia vain lain sallimissa tapauksissa, ja voit peruuttaa tilauksen milloin tahansa käyttämällä tilauksen peruutuslinkkiä tai ottamalla meihin yhteyttä. Markkinoinnista kieltäytyminen ei estä olennaisten palveluviestien lähettämistä.
14. Valitukset
Jos sinulla on huolenaihe, ota ensin meihin yhteyttä käyttämällä avaintietoja. Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle – Yhdistyneessä kuningaskunnassa Information Commissioner's Office (ICO); EU:ssa paikalliselle valvontaviranomaiselle.
15. Muutokset tähän käytäntöön
Saatamme päivittää tätä käytäntöä. Jos muutokset ovat olennaisia, ilmoitamme niistä kohtuullisella varoitusajalla. Avaintiedoissa oleva "Viimeksi päivitetty" -päivämäärä osoittaa nykyisen version.
16. Kieli
16.1 Tämän käytännön virallinen versio on englanninkielinen versio. Käännökset on tarkoitettu vain avuksi.
16.2 Jos englanninkielisen version ja minkä tahansa käännöksen välillä on ristiriitaa, epäjohdonmukaisuutta, epäselvyyttä tai tulkintakysymys, englanninkielinen versio on ensisijainen.
Tietosuojakäytäntö päättyy.