Privacy Policy

VIKTIGA DETALJER – det enda stället dessa värden förekommer. För att uppdatera företaget, landet, produkten, kontakten eller datumet, ändra dem här och ingen annanstans i detta dokument.

Fält	Värde
Företag / Personuppgiftsansvarig	ZARZOOM Ltd (hänvisas till i detta dokument som "Företaget", "vi", "oss" eller "vår")
Företagsregistrering	17428670
Registrerad adress	13 Bournehall Lane, Bushey, WD23 3NQ, Storbritannien
Produkt / Tjänstnamn	ZARZOOM (”Tjänsten”)
Webbplats	https://zarzoom.com
Tillämplig lag	England & Wales, Storbritannien
Integritet / datakontakt	privacy@zarzoom.com
Dataskyddsrepresentant	Ingen utsedd för närvarande (se avsnitt 8.4)
Senast uppdaterad	2026-09-01

---

1. Om denna policy

1.1 Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar personuppgifter när du använder Tjänsten, besöker vår webbplats eller på annat sätt interagerar med oss. Den gäller tillsammans med våra Användarvillkor och Cookiepolicy.

1.2 Vi agerar i två olika roller beroende på data:

• Som personuppgiftsansvarig – för personuppgifter om dig som vår kund, ditt konto, fakturering, support och våra webbplatsbesökare. Denna policy täcker den rollen.
• Som personuppgiftsbiträde – för personuppgifter du lägger in i Tjänsten, eller som vi hanterar för din räkning när vi genererar och publicerar Innehåll och driver dina Anslutna Konton. För den rollen är du personuppgiftsansvarig och vårt Databehandlingsavtal reglerar hur vi hanterar det. Avsnitt 9 förklarar denna uppdelning.

1.3 Vi följer brittiska GDPR och Data Protection Act 2018, EU:s GDPR där det är tillämpligt, och tillämpliga amerikanska delstatliga integritetslagar inklusive CCPA/CPRA, i den mån det är relevant för var du befinner dig.

2. De personuppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

(a) Konto- och identitetsdata – namn, e-postadress, lösenord (lagras hashat), organisationsnamn och kontoinställningar.

(b) Fakturerings- och transaktionsdata – faktureringsnamn, faktureringsadress, land, valuta, plan, prenumeration och betalningshistorik. Kortuppgifter hanteras av vår betalningsleverantör; vi lagrar inte fullständiga kortnummer.

(c) Arbetsyta- och innehållsdata – de varumärken, uppmaningar, instruktioner, Innehåll, scheman och konfiguration du skapar inom Arbetsytor. Detta kan innehålla personuppgifter om du väljer att inkludera dem.

(d) Anslutna kontodata – åtkomsttoken och identifierare som behövs för att publicera till dina Anslutna Konton, de plattformar du ansluter, samt inläggs- och prestandadata som returneras av dessa plattformar (till exempel inläggsstatus, visningar och engagemangsstatistik).

(e) Avatar- och likhetsdata – där du använder Avatar-funktioner, de ansikts- eller bildreferenser du tillhandahåller och de syntetiska likheter som genereras från dem. Beroende på hur det används kan bilddata av en identifierbar person vara känslig. Du ansvarar för att ha rättigheter och samtycken att tillhandahålla den (se dina garantier i Användarvillkoren), och vi behandlar den endast för att tillhandahålla funktionen till dig.

(f) Support- och kommunikationsdata – innehållet i dina meddelanden till oss, supportärenden och våra svar, inklusive eventuella interaktioner med våra AI-kundtjänstagenter.

(g) Teknisk data och användningsdata – IP-adress, enhets- och webbläsarinformation, loggdata, använda sidor och funktioner samt analyser om hur Tjänsten används.

(h) Cookie- och liknande data – som beskrivs i Cookiepolicyn.

3. Hur vi använder personuppgifter och våra rättsliga grunder

Vi använder personuppgifter för nedanstående ändamål. Där brittiska/EU:s GDPR gäller, anges vår rättsliga grund.

3.2 När vi förlitar oss på berättigade intressen har vi beaktat dina rättigheter och intressen, och du kan fråga oss om den bedömningen. När vi förlitar oss på samtycke kan du när som helst återkalla det utan att påverka tidigare behandling.

3.3 Vi använder inte ditt privata arbetsyteinnehåll eller dina kunders data för att träna våra egna eller tredje parters allmänna AI-modeller. AI-leverantörer behandlar innehåll för att leverera resultat till dig, enligt villkoren i avsnitt 7 och vårt DPA.

4. Avatar-, ansikts- och röstdata – extra försiktighet

4.1 Vissa funktioner genererar syntetiska likheter från en ansikts- eller bildreferens, och syntetisk röst. När bild- eller röstdata relaterar till en identifierbar individ och används för att unikt identifiera dem, kan det vara särskild kategori (biometrisk) data som kräver ytterligare skydd och en specifik rättslig grund.

4.2 När ansiktet eller rösten är din egen, behandlar vi det endast med ditt uttryckliga samtycke, som du ger i produkten när du laddar upp referensen. Vi registrerar när du gav det och den formulering du godkände. Du kan när som helst återkalla det samtycket genom att radera Avataren eller rösten i din Arbetsyta, eller genom att mejla integritetskontakten i Nyckeldetaljerna; vi slutar då att använda det och raderar referensen och de syntetiska tillgångar som skapats från den inom 30 dagar efter en verifierad begäran, bortsett från kopior i säkerhetskopior (tas bort inom ytterligare 30 dagar) och eventuell information vi är lagligt skyldiga att behålla.

4.3 När ansiktet eller rösten tillhör någon annan, måste du ha den personens uttryckliga samtycke innan du tillhandahåller det, som Användarvillkoren kräver, och du är personuppgiftsansvarig för den personens data (se avsnitt 9). Vi behandlar det endast för att tillhandahålla funktionen till dig. Om du inte har rätt att tillhandahålla sådan data, får du inte använda dessa funktioner.

4.4 De leverantörer som tar emot ansiktsbilder och röstinspelningar för vår räkning namnges i vår lista över underbiträden (avsnitt 6).

5. Barn

Tjänsten är inte avsedd för någon under 18 år, och vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat uppgifter till oss, kontakta oss så raderar vi dem.

6. Vem vi delar personuppgifter med

Vi delar personuppgifter med:

(a) Tjänsteleverantörer / underbiträden som hjälper oss att driva Tjänsten, under avtal som kräver att de skyddar den och endast använder den enligt våra instruktioner. Dessa inkluderar för närvarande leverantörer av:

• hosting och databas (t.ex. Vercel; Supabase);
• fil- och innehållslagring (t.ex. Cloudflare R2);
• AI-modellroutning och -generering (t.ex. OpenRouter; fal.ai);
• text-till-tal (t.ex. Inworld; ElevenLabs);
• social publiceringsroutning (vår publiceringspartner, t.ex. Upload-Post / Ayrshare);
• betalningar (t.ex. Stripe);
• e-postleverans, analys och supportverktyg.

Den aktuella listan över underbiträden – vilka de är, vad de gör för oss, vilka uppgifter de tar emot och var de behandlar dem – publiceras på https://zarzoom.com/en/legal/sub-processors och underhålls enligt DPA.

(b) Tredjepartsplattformar – när du publicerar skickas relevant innehåll och tillhörande data till de Anslutna Konton och plattformar du har valt. Dessa plattformar är oberoende personuppgiftsansvariga för uppgifterna när de når dem, enligt deras egna integritetspolicyer.

(c) Professionella rådgivare, myndigheter och förvärvare – våra rådgivare; myndigheter där lagen kräver det; och en köpare eller efterträdare vid en fusion, förvärv eller omorganisation (med dina uppgifter skyddade på likvärdiga villkor).

Vi säljer inte dina personuppgifter.

7. AI-leverantörer och hur innehåll behandlas

7.1 För att generera Innehåll skickar vi dina uppmaningar, instruktioner och relaterat material till AI-modellleverantörer via säkra anslutningar. De behandlar det för att returnera resultat till oss, som vi levererar till dig. Vi använder leverantörer som avtalsmässigt begränsar sin användning av denna data till att tillhandahålla tjänsten och (i förekommande fall) inte använder den för att träna sina allmänna modeller, och vi konfigurerar deras tjänster för detta ändamål där alternativet finns.

7.2 Du bör inte inkludera i uppmaningar eller Innehåll några personliga eller konfidentiella uppgifter som du inte har rätt att behandla, och du bör undvika att lägga in känsliga personuppgifter i Tjänsten om du inte har en laglig grund och har konfigurerat Tjänsten på lämpligt sätt.

8. Internationella överföringar

8.1 Var dina uppgifter lagras. Dina kontouppgifter, arbetsyteuppgifter och innehållsregister lagras i USA hos våra databas- och hosting-leverantörer (Supabase och Vercel). Mediefiler – bilder, ljud och video du laddar upp eller som Tjänsten genererar, inklusive eventuella ansiktsbilder eller röstinspelningar du tillhandahåller – lagras i Västeuropa (Cloudflare R2). Vår innehållsgenereringsmotor körs i Storbritannien (Manchester). Enskilda leverantörer kan behandla uppgifter på andra platser; vår lista över underbiträden (https://zarzoom.com/en/legal/sub-processors) namnger varje leverantör, vad den gör och var den behandlar.

8.2 Skyddsåtgärder. När personuppgifter lämnar Storbritannien förlitar vi oss på en laglig överföringsmekanism – en brittisk adekvansförordning, det brittiska internationella dataöverföringsavtalet eller tillägget, eller EU:s standardavtalsklausuler – tillsammans med lämpliga kompletterande skyddsåtgärder. Du kan be oss om detaljer om de skyddsåtgärder som används för varje överföring.

8.3 EU-kunder. Om EU:s GDPR gäller för dig, förlitar sig överföringar från EES till Storbritannien på Europeiska kommissionens adekvansbeslut för Storbritannien, och vidare överföringar från oss förlitar sig på mekanismerna i 8.2.

8.4 Representant. Vi är ett brittiskt företag utan etablering i EU. Vi har ännu inte utsett en EU-representant enligt artikel 27 i EU:s GDPR; när vi gör det kommer deras uppgifter att visas i Nyckeldetaljerna. Fram till dess kan EU-registrerade kontakta oss direkt via integritetskontakten.

9. Personuppgiftsansvarig vs. personuppgiftsbiträde – dina uppgifter vs. dina kunders uppgifter

9.1 För uppgifter om dig som vår kund (konto, fakturering, support, webbplatsanvändning) är vi personuppgiftsansvarig och denna policy gäller.

9.2 För uppgifter du lägger in i Tjänsten eller som tillhör din publik och dina kunder – inklusive personuppgifter om personer som följer eller interagerar med dina Anslutna Konton, och eventuella personuppgifter inom ditt Innehåll – är du personuppgiftsansvarig och vi agerar som ditt personuppgiftsbiträde. Du ansvarar för att ha en laglig grund och för dina egna integritetsmeddelanden till dessa individer. Vårt Databehandlingsavtal reglerar den behandlingen, inklusive våra säkerhets- och underbiträdesåtaganden. Om du är en företagskund utgör DPA en del av ditt avtal med oss.

10. Hur länge vi behåller personuppgifter

10.1 Vi behåller personuppgifter så länge som det behövs för ovanstående ändamål. Som vägledning: konto-, arbetsyta- och innehållsdata – under hela ditt kontos livslängd; faktureringsregister – 6 år efter transaktionen (skatte- och redovisningslagstiftning); säkerhets-, samtyckes- och revisionsloggar (inklusive register över dina cookieval och eventuellt samtycke du ger för ditt eget ansikte eller röst) – upp till 6 år, eftersom de bevisar vad du samtyckt till; supportkorrespondens – 2 år efter det senaste meddelandet. Raderade avatarer och röstreferenser är planerade att tas bort 30 dagar efter att du raderat dem.

10.2 Radering när du lämnar oss. Självbetjäningsradering av konto är ännu inte tillgänglig i produkten; vi bygger den. Tills den är det kan du be oss att radera ditt konto och dina personuppgifter genom att mejla integritetskontakten i Nyckeldetaljerna. Vi kommer att radera eller anonymisera dina personuppgifter inom 30 dagar efter att vi verifierat din begäran, bortsett från uppgifter vi måste behålla enligt lag (till exempel faktureringsregister) och kopior i säkerhetskopior, som tas bort inom ytterligare 30 dagar.

10.3 Vissa automatiserade raderingsrutiner som beskrivs ovan håller fortfarande på att införas; där en rutin ännu inte har körts, förblir uppgifterna föremål för samma rättigheter och samma 30-dagars begärandeprocess i 10.2.

11. Hur vi skyddar personuppgifter

Vi använder lämpliga tekniska och organisatoriska åtgärder, inklusive kryptering under överföring, åtkomstkontroller, hemlighetshantering för autentiseringsuppgifter och tokens, nätverkskontroller och övervakning. Inget system är helt säkert, men vi arbetar för att skydda dina uppgifter och för att upptäcka och svara på incidenter. Om en personuppgiftsincident sannolikt kommer att leda till en risk för människors rättigheter och friheter, kommer vi att meddela Information Commissioner's Office inom 72 timmar efter att vi blivit medvetna om den (UK GDPR artikel 33) och, där risken är hög, informera de berörda personerna utan onödigt dröjsmål (artikel 34).

12. Dina rättigheter

12.1 Med förbehåll för den lag som gäller för dig har du rätt att:

• få tillgång till dina personuppgifter och få en kopia;
• rättelse av felaktiga eller ofullständiga uppgifter;
• radera uppgifter under vissa omständigheter;
• begränsa eller invända mot viss behandling, inklusive att när som helst invända mot direktmarknadsföring;
• dataportabilitet för vissa uppgifter;
• återkalla samtycke där vi förlitar oss på det; och
• inte bli föremål för enbart automatiserade beslut med rättsliga eller liknande betydande effekter, utom när lagen tillåter det.

12.2 Om CCPA/CPRA gäller för dig (Kalifornien), har du också rätt att veta vilka personuppgifter vi samlar in och hur vi använder och lämnar ut dem, att få tillgång till och radera dem, att korrigera dem, att välja bort all "försäljning" eller "delning" (vi säljer inte personuppgifter), och att inte diskrimineras för att du utövar dina rättigheter.

12.3 För att utöva någon rättighet, kontakta oss via integritetskontakten i Nyckeldetaljerna. Vi kan behöva verifiera din identitet. Vi svarar inom de tidsramar som lagen kräver.

12.4 När vi agerar som personuppgiftsbiträde (avsnitt 9.2) bör förfrågningar från din publik eller dina kunder vanligtvis riktas till dig som personuppgiftsansvarig; vi kommer att bistå dig enligt vad som anges i DPA.

13. Marknadsföring

Vi skickar endast marknadsföring där lagen tillåter det, och du kan när som helst välja bort det genom att använda avregistreringslänken eller genom att kontakta oss. Att välja bort marknadsföring stoppar inte viktiga servicemeddelanden.

14. Klagomål

Om du har en fråga, vänligen kontakta oss först via Nyckeldetaljerna. Du har också rätt att klaga till en dataskyddsmyndighet – i Storbritannien, Information Commissioner's Office (ICO); i EU, din lokala tillsynsmyndighet.

15. Ändringar i denna policy

Vi kan uppdatera denna policy. Om ändringarna är väsentliga kommer vi att ge rimlig varsel. Datumet "Senast uppdaterad" i Nyckeldetaljerna visar den aktuella versionen.

16. Språk

16.1 Den auktoritativa versionen av denna policy är den engelska versionen. Översättningar tillhandahålls endast för bekvämlighet.

16.2 I händelse av någon konflikt, inkonsekvens, tvetydighet eller tolkningsfråga mellan den engelska versionen och någon översättning, gäller den engelska versionen.

---

Slut på integritetspolicyn.