Privacy Policy

VIKTIGA DETALJER – det enda stället dessa värden förekommer. För att uppdatera företaget, landet, produkten, kontakten eller datumet, ändra dem här och ingen annanstans i detta dokument.

Fält	Värde
Företag / Personuppgiftsansvarig	ZARSK Ltd (hänvisas till i detta dokument som "Företaget", "vi", "oss" eller "vår")
Företagsregistrering	[COMPANY NUMBER]
Registrerad adress	[REGISTERED ADDRESS]
Produkt / Tjänstnamn	ZARZOOM (”Tjänsten”)
Webbplats	[WEBSITE URL]
Tillämplig lag	England & Wales, Storbritannien
Integritets- / datakontakt	[PRIVACY EMAIL]
Dataskyddsombud (om utsett)	[EU/UK REPRESENTATIVE, IF ANY]
Senast uppdaterad	[DATE]

---

1. Om denna policy

1.1 Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar personuppgifter när du använder Tjänsten, besöker vår webbplats eller på annat sätt interagerar med oss. Den gäller tillsammans med våra Användarvillkor och Cookiepolicy.

1.2 Vi agerar i två olika roller beroende på uppgifterna:

• Som personuppgiftsansvarig – för personuppgifter om dig som vår kund, ditt konto, fakturering, support och våra webbplatsbesökare. Denna policy täcker den rollen.
• Som personuppgiftsbiträde – för personuppgifter som du lägger in i Tjänsten, eller som vi hanterar för din räkning när vi genererar och publicerar Innehåll och driver dina Anslutna Konton. För den rollen är du personuppgiftsansvarig och vårt Personuppgiftsbiträdesavtal reglerar hur vi hanterar det. Avsnitt 9 förklarar denna uppdelning.

1.3 Vi följer brittiska GDPR och Data Protection Act 2018, EU:s GDPR där den är tillämplig, och tillämpliga amerikanska delstatliga integritetslagar inklusive CCPA/CPRA, i den mån det är relevant för var du befinner dig.

2. De personuppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

(a) Konto- och identitetsuppgifter – namn, e-postadress, lösenord (lagras hashade), organisationsnamn och kontoinställningar.

(b) Fakturerings- och transaktionsuppgifter – faktureringsnamn, faktureringsadress, land, valuta, plan, prenumerations- och betalningshistorik. Kortuppgifter hanteras av vår betalningsleverantör; vi lagrar inte fullständiga kortnummer.

(c) Arbetsyta- och innehållsdata – de varumärken, uppmaningar, instruktioner, Innehåll, scheman och konfigurationer du skapar inom Arbetsytor. Detta kan innehålla personuppgifter om du väljer att inkludera dem.

(d) Anslutna kontodata – åtkomsttoken och identifierare som behövs för att publicera till dina Anslutna Konton, de plattformar du ansluter, samt inläggs- och prestandadata som returneras av dessa plattformar (till exempel inläggsstatus, visningar och engagemangsstatistik).

(e) Avatar- och likhetsdata – där du använder Avatar-funktioner, de ansikts- eller bildreferenser du tillhandahåller och de syntetiska likheter som genereras från dem. Beroende på hur det används kan bilddata av en identifierbar person vara känslig. Du ansvarar för att ha rättigheterna och samtyckena att tillhandahålla den (se dina garantier i Användarvillkoren), och vi behandlar den endast för att tillhandahålla funktionen till dig.

(f) Support- och kommunikationsdata – innehållet i dina meddelanden till oss, supportärenden och våra svar, inklusive eventuella interaktioner med våra AI-kundtjänstagenter.

(g) Teknisk data och användningsdata – IP-adress, enhets- och webbläsarinformation, loggdata, använda sidor och funktioner samt analyser om hur Tjänsten används.

(h) Cookie- och liknande data – som beskrivs i Cookiepolicyn.

3. Hur vi använder personuppgifter och våra rättsliga grunder

Vi använder personuppgifter för nedanstående ändamål. Där brittiska/EU:s GDPR är tillämplig, anges vår rättsliga grund.

3.2 När vi förlitar oss på berättigade intressen har vi beaktat dina rättigheter och intressen och du kan fråga oss om den bedömningen. När vi förlitar oss på samtycke kan du när som helst dra tillbaka det utan att påverka tidigare behandling.

3.3 Vi använder inte ditt privata Arbetsyteinnehåll eller dina kunders data för att träna våra egna eller tredje parters allmänna AI-modeller. AI-leverantörer behandlar Innehåll för att leverera resultat till dig, enligt villkoren i avsnitt 7 och vårt DPA.

4. Avatar-, ansikts- och röstdata – extra försiktighet

4.1 Vissa funktioner genererar syntetiska likheter från en ansikts- eller bildreferens, och syntetisk röst. När bild- eller röstdata relaterar till en identifierbar individ och används för att unikt identifiera dem, kan det vara särskild kategori (biometrisk) data som kräver ytterligare skydd och en specifik rättslig grund.

4.2 Vi förlitar oss på att du säkerställer att du har de nödvändiga rättigheterna och uttryckliga samtyckena innan du tillhandahåller en sådan referens, som krävs enligt Användarvillkoren. Vi behandlar dessa uppgifter endast för att tillhandahålla de Avatar- och röstfunktioner du begär, behåller dem endast så länge som behövs för det ändamålet och tillämpar lämpliga skyddsåtgärder. Om du inte har rätt att tillhandahålla sådana uppgifter får du inte använda dessa funktioner.

5. Barn

Tjänsten är inte avsedd för någon under 18 år, och vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat uppgifter till oss, kontakta oss så raderar vi dem.

6. Vem vi delar personuppgifter med

Vi delar personuppgifter med:

(a) Tjänsteleverantörer / underbiträden som hjälper oss att driva Tjänsten, under avtal som kräver att de skyddar den och endast använder den enligt våra instruktioner. Dessa inkluderar för närvarande leverantörer av:

• hosting och databas (t.ex. Vercel; Supabase);
• fil- och innehållslagring (t.ex. Cloudflare R2);
• AI-modellrouting och -generering (t.ex. OpenRouter; fal.ai);
• text-till-tal (t.ex. Inworld; ElevenLabs);
• routing för social publicering (vår publiceringspartner, t.ex. Upload-Post / Ayrshare);
• betalningar (t.ex. Stripe);
• e-postleverans, analys och supportverktyg.

En aktuell lista över underbiträden finns tillgänglig på begäran och upprätthålls för företagskunder enligt DPA.

(b) Tredjepartsplattformar – när du publicerar skickas relevant Innehåll och tillhörande data till de Anslutna Konton och plattformar du har valt. Dessa plattformar är oberoende personuppgiftsansvariga för uppgifterna när de når dem, enligt deras egna integritetspolicyer.

(c) Professionella rådgivare, myndigheter och förvärvare – våra rådgivare; myndigheter där det krävs enligt lag; och en köpare eller efterträdare vid en fusion, förvärv eller omorganisation (med dina uppgifter skyddade på motsvarande villkor).

Vi säljer inte dina personuppgifter.

7. AI-leverantörer och hur innehåll behandlas

7.1 För att generera Innehåll skickar vi dina uppmaningar, instruktioner och relaterat material till AI-modellleverantörer via säkra anslutningar. De behandlar det för att returnera resultat till oss, som vi levererar till dig. Vi använder leverantörer som avtalsmässigt begränsar sin användning av dessa uppgifter till att tillhandahålla tjänsten och (i förekommande fall) inte använder dem för att träna sina allmänna modeller, och vi konfigurerar deras tjänster för detta ändamål där alternativet finns.

7.2 Du bör inte inkludera personliga eller konfidentiella uppgifter i uppmaningar eller Innehåll som du inte har rätt att behandla, och du bör undvika att lägga in känsliga personuppgifter i Tjänsten om du inte har en laglig grund och har konfigurerat Tjänsten på lämpligt sätt.

8. Internationella överföringar

8.1 Vissa leverantörer är belägna utanför Storbritannien/EES. När vi överför personuppgifter internationellt använder vi en laglig överföringsmekanism, såsom brittiska och EU:s beslut om adekvat skyddsnivå, det brittiska internationella dataöverföringsavtalet / tillägget, eller EU:s standardavtalsklausuler, tillsammans med lämpliga skyddsåtgärder. Du kan be oss om detaljer om de skyddsåtgärder som används.

9. Personuppgiftsansvarig vs personuppgiftsbiträde – dina uppgifter vs dina kunders uppgifter

9.1 För uppgifter om dig som vår kund (konto, fakturering, support, webbplatsanvändning) är vi personuppgiftsansvarig och denna policy gäller.

9.2 För uppgifter du lägger in i Tjänsten eller som tillhör din publik och dina kunder – inklusive personuppgifter om personer som följer eller interagerar med dina Anslutna Konton, och eventuella personuppgifter inom ditt Innehåll – är du personuppgiftsansvarig och vi agerar som ditt personuppgiftsbiträde. Du ansvarar för att ha en laglig grund och för dina egna integritetsmeddelanden till dessa individer. Vårt Personuppgiftsbiträdesavtal reglerar den behandlingen, inklusive våra säkerhets- och underbiträdesåtaganden. Om du är en företagskund utgör DPA en del av ditt avtal med oss.

10. Hur länge vi behåller personuppgifter

10.1 Vi behåller personuppgifter så länge som det behövs för ovanstående ändamål: under ditt kontos livstid och en rimlig period därefter; längre där det krävs av juridiska, skattemässiga, redovisningsmässiga, säkerhetsmässiga eller tvistlösningsskäl; och kortare där du ber oss att radera dem och vi kan göra det. Specifika lagringsperioder (till exempel för revisionsloggar) fastställs av relevant funktion och lag.

10.2 Vid kontoavslut raderar eller anonymiserar vi personuppgifter efter en rimlig period, med undantag för uppgifter som vi måste behålla.

11. Hur vi skyddar personuppgifter

Vi använder lämpliga tekniska och organisatoriska åtgärder, inklusive kryptering under överföring, åtkomstkontroller, hemlig hantering av autentiseringsuppgifter och tokens, nätverkskontroller och övervakning. Inget system är helt säkert, men vi arbetar för att skydda dina uppgifter och för att upptäcka och svara på incidenter, och vi kommer att meddela dig och eventuella tillsynsmyndigheter där lagen kräver det.

12. Dina rättigheter

12.1 Med förbehåll för den lag som gäller för dig har du rätt att:

• få tillgång till dina personuppgifter och få en kopia;
• korrigera felaktiga eller ofullständiga uppgifter;
• radera uppgifter under vissa omständigheter;
• begränsa eller invända mot viss behandling, inklusive att när som helst invända mot direktmarknadsföring;
• dataportabilitet för vissa uppgifter;
• återkalla samtycke där vi förlitar oss på det; och
• inte bli föremål för enbart automatiserade beslut med rättsliga eller liknande betydande effekter, utom när lagen tillåter det.

12.2 Om CCPA/CPRA gäller för dig (Kalifornien), har du också rätt att veta vilka personuppgifter vi samlar in och hur vi använder och lämnar ut dem, att få tillgång till och radera dem, att korrigera dem, att välja bort all "försäljning" eller "delning" (vi säljer inte personuppgifter), och att inte diskrimineras för att du utövar dina rättigheter.

12.3 För att utöva någon rättighet, kontakta oss via integritetskontakten i Nyckeldetaljerna. Vi kan behöva verifiera din identitet. Vi svarar inom de tidsramar som krävs enligt lag.

12.4 När vi agerar som personuppgiftsbiträde (avsnitt 9.2) bör förfrågningar från din publik eller dina kunder vanligtvis riktas till dig som personuppgiftsansvarig; vi kommer att hjälpa dig som anges i DPA.

13. Marknadsföring

Vi skickar endast marknadsföring där lagen tillåter det, och du kan när som helst välja bort det genom att använda avregistreringslänken eller genom att kontakta oss. Att välja bort marknadsföring stoppar inte viktiga servicemeddelanden.

14. Klagomål

Om du har en fråga, vänligen kontakta oss först med hjälp av Nyckeldetaljerna. Du har också rätt att klaga till en dataskyddsmyndighet – i Storbritannien, Information Commissioner's Office (ICO); i EU, din lokala tillsynsmyndighet.

15. Ändringar i denna policy

Vi kan uppdatera denna policy. Om ändringarna är väsentliga kommer vi att ge rimlig varsel. Datumet "Senast uppdaterad" i Nyckeldetaljerna visar den aktuella versionen.

16. Språk

16.1 Den auktoritativa versionen av denna policy är den engelska versionen. Översättningar tillhandahålls endast för bekvämlighet.

16.2 I händelse av konflikt, inkonsekvens, tvetydighet eller tolkningsfråga mellan den engelska versionen och någon översättning, gäller den engelska versionen.

---

Slut på integritetspolicyn.