Privacy Policy
How we collect, use, share and protect your personal data.
DETTAGLI CHIAVE — l'unico posto in cui compaiono questi valori. Per aggiornare l'azienda, il paese, il prodotto, il contatto o la data, modificarli qui e in nessun altro punto di questo documento.
Campo Valore Azienda / Titolare del trattamento dei dati ZARSK Ltd (indicata in questo documento come "l'Azienda", "noi" o "nostro") Registrazione dell'azienda [COMPANY NUMBER] Indirizzo registrato [REGISTERED ADDRESS] Nome del prodotto / servizio ZARZOOM (il "Servizio") Sito web [WEBSITE URL] Legge applicabile Inghilterra e Galles, Regno Unito Contatto per la privacy / i dati [PRIVACY EMAIL] Rappresentante per la protezione dei dati (se nominato) [EU/UK REPRESENTATIVE, IF ANY] Ultimo aggiornamento [DATE]
1. Informazioni sulla presente Informativa
1.1 La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i dati personali quando utilizzi il Servizio, visiti il nostro sito web o interagisci in altro modo con noi. Si applica insieme ai nostri Termini di servizio e alla Politica sui cookie.
1.2 Agiamo in due ruoli diversi a seconda dei dati:
- Come titolare del trattamento — per i dati personali che ti riguardano come nostro cliente, il tuo account, la fatturazione, il supporto e i visitatori del nostro sito web. La presente Informativa copre questo ruolo.
- Come responsabile del trattamento — per i dati personali che inserisci nel Servizio, o che gestiamo per tuo conto quando generiamo e pubblichiamo Contenuti e gestiamo i tuoi Account Connessi. Per questo ruolo, tu sei il titolare del trattamento e il nostro Accordo sul trattamento dei dati regola il modo in cui li gestiamo. La Sezione 9 spiega questa distinzione.
1.3 Ci conformiamo al GDPR del Regno Unito e al Data Protection Act 2018, al GDPR dell'UE laddove applicabile, e alle leggi sulla privacy statali statunitensi applicabili, inclusi CCPA/CPRA, a seconda di dove ti trovi.
2. I dati personali che raccogliamo
Raccogliamo le seguenti categorie di dati personali:
(a) Dati dell'account e dell'identità — nome, indirizzo email, password (memorizzata in forma hash), nome dell'organizzazione e impostazioni dell'account.
(b) Dati di fatturazione e transazione — nome di fatturazione, indirizzo di fatturazione, paese, valuta, piano, abbonamento e cronologia dei pagamenti. I dettagli della carta sono gestiti dal nostro elaboratore di pagamenti; non memorizziamo i numeri completi della carta.
(c) Dati dello spazio di lavoro e dei contenuti — i marchi, i prompt, le istruzioni, i Contenuti, le pianificazioni e la configurazione che crei all'interno degli Spazi di lavoro. Questi possono contenere dati personali se scegli di includerli.
(d) Dati dell'account connesso — i token di accesso e gli identificatori necessari per pubblicare sui tuoi Account Connessi, le piattaforme che connetti e i dati di post e prestazioni restituiti da tali piattaforme (ad esempio, stato del post, impressioni e metriche di coinvolgimento).
(e) Dati dell'avatar e dell'immagine — laddove utilizzi le funzionalità Avatar, i riferimenti del viso o dell'immagine che fornisci e le somiglianze sintetiche generate da essi. A seconda di come viene utilizzato, i dati dell'immagine di una persona identificabile possono essere sensibili. Sei responsabile di avere i diritti e i consensi per fornirli (vedi le tue garanzie nei Termini di servizio), e li elaboriamo solo per fornirti la funzionalità.
(f) Dati di supporto e comunicazioni — il contenuto dei tuoi messaggi a noi, i ticket di supporto e le nostre risposte, incluse eventuali interazioni con i nostri agenti del servizio clienti AI.
(g) Dati tecnici e di utilizzo — indirizzo IP, informazioni sul dispositivo e sul browser, dati di log, pagine e funzionalità utilizzate e analisi su come viene utilizzato il Servizio.
(h) Dati sui cookie e simili — come descritto nella Politica sui cookie.
3. Come utilizziamo i dati personali e le nostre basi giuridiche
Utilizziamo i dati personali per gli scopi indicati di seguito. Laddove si applica il GDPR del Regno Unito/UE, viene indicata la nostra base giuridica.
| Scopo | Base giuridica |
|---|---|
| Creazione e gestione del tuo account; fornitura del Servizio | Esecuzione di un contratto con te |
| Generazione, pianificazione e pubblicazione di Contenuti sui tuoi Account Connessi su tua istruzione | Esecuzione di un contratto; e, per i dati di terzi, trattamento per tuo conto (vedi DPA) |
| Fatturazione, riscossione dei pagamenti, prevenzione delle frodi | Esecuzione di un contratto; obbligo legale; interessi legittimi (prevenzione delle frodi) |
| Fornitura di supporto e risposta a te | Esecuzione di un contratto; interessi legittimi |
| Protezione, mantenimento, monitoraggio e miglioramento del Servizio | Interessi legittimi (gestione di un Servizio sicuro e affidabile) |
| Conformità e moderazione dei contenuti all'interno della nostra Piattaforma | Interessi legittimi; obbligo legale |
| Invio di messaggi di servizio e transazionali | Esecuzione di un contratto; interessi legittimi |
| Invio di marketing (ove consentito) | Consenso, o interessi legittimi ove consentito dalla legge; puoi disattivare in qualsiasi momento |
| Conformità alla legge e applicazione dei nostri termini | Obbligo legale; interessi legittimi |
3.2 Laddove ci basiamo su interessi legittimi, abbiamo considerato i tuoi diritti e interessi e puoi chiederci informazioni su tale valutazione. Laddove ci basiamo sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente.
3.3 Non utilizziamo i tuoi Contenuti privati dello Spazio di lavoro o i dati dei tuoi clienti per addestrare i nostri modelli AI generici o quelli di terze parti. I fornitori di AI elaborano i Contenuti per fornirti gli output, secondo i termini della sezione 7 e del nostro DPA.
4. Dati di avatar, viso e voce — attenzione extra
4.1 Alcune funzionalità generano somiglianze sintetiche da un riferimento di viso o immagine e voce sintetica. Laddove i dati di immagine o voce si riferiscono a un individuo identificabile e vengono utilizzati per identificarlo in modo univoco, possono essere dati di categoria speciale (biometrici) che richiedono protezione aggiuntiva e una base giuridica specifica.
4.2 Ci affidiamo a te per garantire di avere i diritti e i consensi espliciti necessari prima di fornire tale riferimento, come richiesto dai Termini di servizio. Elaboriamo questi dati solo per fornire le funzionalità di Avatar e voce che richiedi, li conserviamo solo per il tempo necessario a tale scopo e applichiamo le opportune salvaguardie. Se non hai il diritto di fornire tali dati, non devi utilizzare queste funzionalità.
5. Minori
Il Servizio non è destinato a persone di età inferiore ai 18 anni e non raccogliamo consapevolmente dati personali da minori. Se ritieni che un minore ci abbia fornito dati, contattaci e li elimineremo.
6. Con chi condividiamo i dati personali
Condividiamo i dati personali con:
(a) Fornitori di servizi / sub-responsabili del trattamento che ci aiutano a gestire il Servizio, in base a contratti che richiedono loro di proteggerli e di utilizzarli solo su nostre istruzioni. Questi includono attualmente fornitori di:
- hosting e database (es. Vercel; Supabase);
- archiviazione di file e contenuti (es. Cloudflare R2);
- routing e generazione di modelli AI (es. OpenRouter; fal.ai);
- text-to-speech (es. Inworld; ElevenLabs);
- routing di pubblicazione sociale (il nostro Partner di pubblicazione, es. Upload-Post / Ayrshare);
- pagamenti (es. Stripe);
- consegna email, analisi e strumenti di supporto.
Un elenco aggiornato dei sub-responsabili del trattamento è disponibile su richiesta ed è mantenuto per i Clienti Business ai sensi del DPA.
(b) Piattaforme di terze parti — quando pubblichi, i Contenuti pertinenti e i dati associati vengono inviati agli Account Connessi e alle piattaforme che hai scelto. Tali piattaforme sono titolari del trattamento indipendenti dei dati una volta che li raggiungono, in base alle loro politiche sulla privacy.
(c) Consulenti professionali, autorità e acquirenti — i nostri consulenti; le autorità ove richiesto dalla legge; e un acquirente o successore in una fusione, acquisizione o riorganizzazione (con i tuoi dati protetti a condizioni equivalenti).
Non vendiamo i tuoi dati personali.
7. Fornitori di AI e come vengono elaborati i Contenuti
7.1 Per generare Contenuti, inviamo i tuoi prompt, istruzioni e materiale correlato ai fornitori di modelli AI tramite connessioni sicure. Essi li elaborano per restituirci gli output, che ti consegniamo. Utilizziamo fornitori che limitano contrattualmente l'uso di questi dati alla fornitura del servizio e (ove applicabile) non li utilizzano per addestrare i loro modelli generici, e configuriamo i loro servizi a tale scopo laddove l'opzione esiste.
7.2 Non dovresti includere nei prompt o nei Contenuti dati personali o riservati che non hai il diritto di elaborare, e dovresti evitare di inserire dati personali sensibili nel Servizio a meno che tu non abbia una base legale e abbia configurato il Servizio in modo appropriato.
8. Trasferimenti internazionali
8.1 Alcuni fornitori si trovano al di fuori del Regno Unito/SEE. Laddove trasferiamo dati personali a livello internazionale, utilizziamo un meccanismo di trasferimento legale, come le decisioni di adeguatezza del Regno Unito e dell'UE, l'Accordo/Addendum sul trasferimento internazionale dei dati del Regno Unito o le Clausole Contrattuali Standard dell'UE, insieme a opportune salvaguardie. Puoi chiederci i dettagli delle salvaguardie utilizzate.
9. Titolare vs responsabile del trattamento — i tuoi dati vs i dati dei tuoi clienti
9.1 Per i dati che ti riguardano come nostro cliente (account, fatturazione, supporto, utilizzo del sito web), siamo il titolare del trattamento e si applica la presente Informativa.
9.2 Per i dati che inserisci nel Servizio o che appartengono al tuo pubblico e ai tuoi clienti — inclusi i dati personali delle persone che seguono o interagiscono con i tuoi Account Connessi e qualsiasi dato personale all'interno dei tuoi Contenuti — tu sei il titolare del trattamento e noi agiamo come tuo responsabile del trattamento. Sei responsabile di avere una base legale e delle tue informative sulla privacy per tali individui. Il nostro Accordo sul trattamento dei dati regola tale trattamento, inclusi i nostri impegni in materia di sicurezza e sub-responsabili del trattamento. Se sei un Cliente Business, il DPA fa parte del tuo accordo con noi.
10. Per quanto tempo conserviamo i dati personali
10.1 Conserviamo i dati personali per il tempo necessario agli scopi sopra indicati: per la durata del tuo account e un periodo ragionevole successivo; più a lungo se richiesto per motivi legali, fiscali, contabili, di sicurezza o di risoluzione delle controversie; e per un periodo più breve se ci chiedi di eliminarli e siamo in grado di farlo. I periodi di conservazione specifici (ad esempio, i log di audit di conformità) sono stabiliti dalla funzionalità e dalla legge pertinenti.
10.2 Alla chiusura dell'account, eliminiamo o anonimizziamo i dati personali dopo un periodo ragionevole, ad eccezione dei dati che dobbiamo conservare.
11. Come proteggiamo i dati personali
Utilizziamo misure tecniche e organizzative appropriate, inclusa la crittografia in transito, i controlli di accesso, la gestione dei segreti per le credenziali e i token, i controlli di rete e il monitoraggio. Nessun sistema è perfettamente sicuro, ma lavoriamo per proteggere i tuoi dati e per rilevare e rispondere agli incidenti, e ti informeremo e informeremo qualsiasi autorità di regolamentazione laddove la legge lo richieda.
12. I tuoi diritti
12.1 In base alla legge che ti si applica, hai il diritto di:
- accedere ai tuoi dati personali e ottenerne una copia;
- rettificare dati inesatti o incompleti;
- cancellare i dati in determinate circostanze;
- limitare o opporsi a determinati trattamenti, incluso l'opposizione al marketing diretto in qualsiasi momento;
- portabilità dei dati per determinati dati;
- revocare il consenso laddove ci basiamo su di esso; e
- non essere soggetto a decisioni basate unicamente su trattamenti automatizzati con effetti legali o significativamente simili, salvo quanto consentito dalla legge.
12.3 Per esercitare qualsiasi diritto, contattaci utilizzando il contatto per la privacy nei Dettagli chiave. Potremmo aver bisogno di verificare la tua identità. Rispondiamo entro i tempi richiesti dalla legge.
12.4 Laddove agiamo come responsabile del trattamento (sezione 9.2), le richieste del tuo pubblico o dei tuoi clienti dovrebbero essere solitamente indirizzate a te come titolare del trattamento; ti assisteremo come stabilito nel DPA.
13. Marketing
Inviamo marketing solo laddove la legge lo consente, e puoi disattivare in qualsiasi momento utilizzando il link di annullamento dell'iscrizione o contattandoci. La disattivazione del marketing non interrompe i messaggi di servizio essenziali.
14. Reclami
In caso di preoccupazioni, ti preghiamo di contattarci prima utilizzando i Dettagli chiave. Hai anche il diritto di presentare un reclamo a un'autorità per la protezione dei dati — nel Regno Unito, l'Information Commissioner's Office (ICO); nell'UE, la tua autorità di vigilanza locale.
15. Modifiche alla presente Informativa
Potremmo aggiornare la presente Informativa. Laddove le modifiche siano sostanziali, daremo un preavviso ragionevole. La data "Ultimo aggiornamento" nei Dettagli chiave indica la versione corrente.
16. Lingua
16.1 La versione autorevole della presente Informativa è la versione inglese. Le traduzioni sono fornite solo per comodità.
16.2 In caso di conflitto, incoerenza, ambiguità o questione di interpretazione tra la versione inglese e qualsiasi traduzione, prevale la versione inglese.
Fine dell'Informativa sulla privacy.