Privacy Policy

NØGLEDETALJER — de eneste steder disse værdier vises. For at opdatere virksomheden, landet, produktet, kontakten eller datoen, skal du ændre dem her og ingen andre steder i dette dokument.

Felt	Værdi
Virksomhed / Dataansvarlig	ZARZOOM Ltd (i dette dokument benævnt "virksomheden", "vi", "os" eller "vores")
Virksomhedsregistrering	17428670
Registreret adresse	13 Bournehall Lane, Bushey, WD23 3NQ, Storbritannien
Produkt / Servicenavn	ZARZOOM ("Tjenesten")
Hjemmeside	https://zarzoom.com
Gældende lovgivning	England & Wales, Storbritannien
Fortroligheds- / datakontakt	privacy@zarzoom.com
Databeskyttelsesrepræsentant	Ingen udpeget på nuværende tidspunkt (se afsnit 8.4)
Sidst opdateret	2026-09-01

---

1. Om denne politik

1.1 Denne fortrolighedspolitik forklarer, hvordan vi indsamler, bruger, deler og beskytter personoplysninger, når du bruger Tjenesten, besøger vores hjemmeside eller på anden måde interagerer med os. Den gælder sammen med vores Servicevilkår og Cookiepolitik.

1.2 Vi agerer i to forskellige roller afhængigt af dataene:

• Som dataansvarlig — for personoplysninger om dig som vores kunde, din konto, fakturering, support og vores hjemmesidebesøgende. Denne politik dækker den rolle.
• Som databehandler — for personoplysninger, du indtaster i Tjenesten, eller som vi behandler på dine vegne, når vi genererer og publicerer Indhold og driver dine Tilknyttede Konti. For den rolle er du den dataansvarlige, og vores Databehandleraftale regulerer, hvordan vi behandler dem. Afsnit 9 forklarer denne opdeling.

1.3 Vi overholder den britiske GDPR og Data Protection Act 2018, EU GDPR, hvor den finder anvendelse, og gældende amerikanske statslige privatlivslove, herunder CCPA/CPRA, alt efter hvor du befinder dig.

2. De personoplysninger, vi indsamler

Vi indsamler følgende kategorier af personoplysninger:

(a) Konto- og identitetsdata — navn, e-mailadresse, adgangskode (lagret hashed), organisationsnavn og kontoindstillinger.

(b) Fakturerings- og transaktionsdata — faktureringsnavn, faktureringsadresse, land, valuta, plan, abonnement og betalingshistorik. Kortoplysninger håndteres af vores betalingsbehandler; vi gemmer ikke fulde kortnumre.

(c) Arbejdsområde- og indholdsdata — de brands, prompts, instruktioner, indhold, tidsplaner og konfiguration, du opretter inden for arbejdsområder. Dette kan indeholde personoplysninger, hvis du vælger at inkludere dem.

(d) Tilknyttede kontodata — adgangstokens og identifikatorer, der er nødvendige for at publicere til dine Tilknyttede Konti, de platforme, du forbinder, og post- og præstationsdata, der returneres af disse platforme (f.eks. poststatus, visninger og engagementsmålinger).

(e) Avatar- og lighedsdata — hvor du bruger Avatar-funktioner, de ansigts- eller billedreferencer, du angiver, og de syntetiske ligheder, der genereres fra dem. Afhængigt af hvordan de bruges, kan billeddata af en identificerbar person være følsomme. Du er ansvarlig for at have rettigheder og samtykker til at levere dem (se dine garantier i Servicevilkårene), og vi behandler dem kun for at levere funktionen til dig.

(f) Support- og kommunikationsdata — indholdet af dine meddelelser til os, supportbilletter og vores svar, herunder eventuelle interaktioner med vores AI-kundeserviceagenter.

(g) Tekniske data og brugsdata — IP-adresse, enheds- og browseroplysninger, logdata, anvendte sider og funktioner samt analyser af, hvordan Tjenesten bruges.

(h) Cookie- og lignende data — som beskrevet i Cookiepolitikken.

3. Hvordan vi bruger personoplysninger, og vores retsgrundlag

Vi bruger personoplysninger til nedenstående formål. Hvor den britiske/EU GDPR finder anvendelse, er vores retsgrundlag angivet.

3.2 Hvor vi baserer os på legitime interesser, har vi overvejet dine rettigheder og interesser, og du kan spørge os om denne vurdering. Hvor vi baserer os på samtykke, kan du til enhver tid trække det tilbage uden at påvirke tidligere behandling.

3.3 Vi bruger ikke dit private arbejdsområdeindhold eller dine kunders data til at træne vores egne eller tredjeparters generelle AI-modeller. AI-udbydere behandler indhold for at levere output til dig i henhold til vilkårene i afsnit 7 og vores DPA.

4. Avatar-, ansigts- og stemmedata — ekstra forsigtighed

4.1 Nogle funktioner genererer syntetiske ligheder fra en ansigts- eller billedreference og syntetisk stemme. Hvor billed- eller stemmedata vedrører en identificerbar person og bruges til unikt at identificere dem, kan det være særlige kategorier (biometriske) data, der kræver yderligere beskyttelse og et specifikt retsgrundlag.

4.2 Hvor ansigtet eller stemmen er din egen, behandler vi det kun med dit udtrykkelige samtykke, som du giver i produktet, når du uploader referencen. Vi registrerer, hvornår du gav det, og den ordlyd, du accepterede. Du kan til enhver tid trække dette samtykke tilbage ved at slette Avataren eller stemmen i dit arbejdsområde, eller ved at sende en e-mail til fortrolighedskontakten i Nøgledetaljerne; vi stopper derefter med at bruge det og sletter referencen og de syntetiske aktiver, der er lavet ud fra det, inden for 30 dage efter en verificeret anmodning, bortset fra kopier i sikkerhedskopier (fjernet inden for yderligere 30 dage) og enhver registrering, vi er lovmæssigt forpligtet til at opbevare.

4.3 Hvor ansigtet eller stemmen tilhører en anden, skal du have den pågældende persons udtrykkelige samtykke, før du leverer det, som Servicevilkårene kræver, og du er den dataansvarlige for den pågældende persons data (se afsnit 9). Vi behandler det kun for at levere funktionen til dig. Hvis du ikke har ret til at levere sådanne data, må du ikke bruge disse funktioner.

4.4 De udbydere, der modtager ansigtsbilleder og stemmeoptagelser på vores vegne, er navngivet på vores underdatabehandlerliste (afsnit 6).

5. Børn

Tjenesten er ikke beregnet til personer under 18 år, og vi indsamler ikke bevidst personoplysninger fra børn. Hvis du mener, at et barn har givet os data, bedes du kontakte os, og vi vil slette dem.

6. Hvem vi deler personoplysninger med

Vi deler personoplysninger med:

(a) Tjenesteudbydere / underdatabehandlere som hjælper os med at drive Tjenesten, under kontrakter der kræver, at de beskytter dataene og kun bruger dem efter vores instruktioner. Disse inkluderer i øjeblikket udbydere af:

• hosting og database (f.eks. Vercel; Supabase);
• fil- og indholdslagring (f.eks. Cloudflare R2);
• AI-modelrouting og -generering (f.eks. OpenRouter; fal.ai);
• tekst-til-tale (f.eks. Inworld; ElevenLabs);
• social publiceringsrouting (vores publiceringspartner, f.eks. Upload-Post / Ayrshare);
• betalinger (f.eks. Stripe);
• e-maillevering, analyse og supportværktøjer.

Den aktuelle liste over underdatabehandlere – hvem de er, hvad de gør for os, hvilke data de modtager, og hvor de behandler dem – er offentliggjort på https://zarzoom.com/en/legal/sub-processors og vedligeholdes i henhold til DPA.

(b) Tredjepartsplatforme — når du publicerer, sendes det relevante indhold og tilknyttede data til de tilknyttede konti og platforme, du har valgt. Disse platforme er uafhængige dataansvarlige for dataene, når de når dem, i henhold til deres egne fortrolighedspolitikker.

(c) Professionelle rådgivere, myndigheder og erhververe — vores rådgivere; myndigheder, hvor loven kræver det; og en køber eller efterfølger i en fusion, erhvervelse eller omstrukturering (med dine data beskyttet på tilsvarende vilkår).

Vi sælger ikke dine personoplysninger.

7. AI-udbydere og hvordan indhold behandles

7.1 For at generere indhold sender vi dine prompts, instruktioner og relateret materiale til AI-modeludbydere via sikre forbindelser. De behandler det for at returnere output til os, som vi leverer til dig. Vi bruger udbydere, der kontraktmæssigt begrænser deres brug af disse data til at levere tjenesten og (hvor relevant) ikke bruger dem til at træne deres generelle modeller, og vi konfigurerer deres tjenester til dette formål, hvor muligheden eksisterer.

7.2 Du bør ikke inkludere personlige eller fortrolige data, som du ikke er berettiget til at behandle, i prompts eller indhold, og du bør undgå at indtaste følsomme personlige data i Tjenesten, medmindre du har et lovligt grundlag og har konfigureret Tjenesten passende.

8. Internationale overførsler

8.1 Hvor dine data opbevares. Dine kontodata, arbejdsområdedata og indholdsregistre opbevares i USA hos vores database- og hostingudbydere (Supabase og Vercel). Mediefiler – billeder, lyd og video, du uploader, eller som Tjenesten genererer, herunder eventuelle ansigtsbilleder eller stemmeoptagelser, du leverer – opbevares i Vesteuropa (Cloudflare R2). Vores indholdsgenereringsmotor kører i Storbritannien (Manchester). Individuelle udbydere kan behandle data andre steder; vores underdatabehandlerliste (https://zarzoom.com/en/legal/sub-processors) navngiver hver udbyder, hvad den gør, og hvor den behandler.

8.2 Sikkerhedsforanstaltninger. Hvor personoplysninger forlader Storbritannien, baserer vi os på en lovlig overførselsmekanisme – en britisk tilstrækkelighedsbeslutning, den britiske internationale dataoverførselsaftale eller tillæg, eller EU's standardkontraktbestemmelser – sammen med passende supplerende sikkerhedsforanstaltninger. Du kan bede os om detaljer om de sikkerhedsforanstaltninger, der anvendes for enhver overførsel.

8.3 EU-kunder. Hvor EU GDPR gælder for dig, baseres overførsler fra EØS til Storbritannien på Europa-Kommissionens afgørelse om tilstrækkelighed for Det Forenede Kongerige, og videreoverførsler fra os baseres på mekanismerne i 8.2.

8.4 Repræsentant. Vi er et britisk selskab uden etablering i EU. Vi har endnu ikke udpeget en EU-repræsentant i henhold til artikel 27 i EU GDPR; når vi gør det, vil deres oplysninger fremgå af Nøgledetaljerne. Indtil da kan EU-registrerede kontakte os direkte ved hjælp af fortrolighedskontakten.

9. Dataansvarlig vs. databehandler – dine data vs. dine kunders data

9.1 For data om dig som vores kunde (konto, fakturering, support, hjemmesidebrug) er vi den dataansvarlige, og denne politik gælder.

9.2 For data, du indtaster i Tjenesten, eller som tilhører dit publikum og dine kunder – herunder personoplysninger om personer, der følger eller interagerer med dine tilknyttede konti, og eventuelle personoplysninger i dit indhold – er du den dataansvarlige, og vi agerer som din databehandler. Du er ansvarlig for at have et lovligt grundlag og for dine egne privatlivsmeddelelser til disse enkeltpersoner. Vores Databehandleraftale regulerer denne behandling, herunder vores sikkerheds- og underdatabehandlerforpligtelser. Hvis du er en erhvervskunde, udgør DPA en del af din aftale med os.

10. Hvor længe vi opbevarer personoplysninger

10.1 Vi opbevarer personoplysninger, så længe det er nødvendigt til ovenstående formål. Som vejledning: konto-, arbejdsområde- og indholdsdata – i hele din kontos levetid; faktureringsoplysninger – 6 år efter transaktionen (skatte- og regnskabslovgivning); sikkerheds-, samtykke- og revisionslogfiler (herunder registreringen af dine cookievalg og ethvert samtykke, du giver til dit eget ansigt eller stemme) – op til 6 år, fordi de dokumenterer, hvad du har accepteret; supportkorrespondance – 2 år efter den sidste meddelelse. Slettede avatarer og stemmereferencer er planlagt til fjernelse 30 dage efter, at du sletter dem.

10.2 Sletning, når du forlader os. Selvbetjent kontosletning er endnu ikke tilgængelig i produktet; vi er ved at bygge det. Indtil det er, kan du bede os om at slette din konto og personoplysninger ved at sende en e-mail til fortrolighedskontakten i Nøgledetaljerne. Vi vil slette eller anonymisere dine personoplysninger inden for 30 dage efter verificering af din anmodning, bortset fra data, vi skal opbevare i henhold til loven (f.eks. faktureringsoplysninger) og kopier i sikkerhedskopier, som fjernes inden for yderligere 30 dage.

10.3 Nogle af de automatiske sletterutiner, der er beskrevet ovenfor, er stadig under implementering; hvor en rutine endnu ikke er kørt, forbliver dataene underlagt de samme rettigheder og den samme 30-dages anmodningsproces i 10.2.

11. Hvordan vi beskytter personoplysninger

Vi anvender passende tekniske og organisatoriske foranstaltninger, herunder kryptering under overførsel, adgangskontrol, hemmelighedshåndtering for legitimationsoplysninger og tokens, netværkskontrol og overvågning. Intet system er perfekt sikkert, men vi arbejder på at beskytte dine data og på at opdage og reagere på hændelser. Hvis et brud på persondatasikkerheden sandsynligvis vil medføre en risiko for folks rettigheder og friheder, vil vi underrette Information Commissioner's Office inden for 72 timer efter at være blevet opmærksomme på det (UK GDPR artikel 33) og, hvor risikoen er høj, informere de berørte personer uden unødig forsinkelse (artikel 34).

12. Dine rettigheder

12.1 I henhold til den lov, der gælder for dig, har du ret til at:

• få adgang til dine personoplysninger og få en kopi;
• rette unøjagtige eller ufuldstændige data;
• slette data under visse omstændigheder;
• begrænse eller gøre indsigelse mod visse behandlinger, herunder at gøre indsigelse mod direkte markedsføring til enhver tid;
• dataportabilitet for visse data;
• trække samtykke tilbage, hvor vi baserer os på det; og
• ikke at være genstand for udelukkende automatiserede afgørelser med retsvirkning eller lignende væsentlig virkning, undtagen som loven tillader.

12.2 Hvis CCPA/CPRA gælder for dig (Californien), har du også ret til at vide, hvilke personoplysninger vi indsamler, og hvordan vi bruger og videregiver dem, til at få adgang til og slette dem, til at rette dem, til at fravælge ethvert "salg" eller "deling" (vi sælger ikke personoplysninger), og til ikke at blive diskrimineret for at udøve dine rettigheder.

12.3 For at udøve en rettighed, kontakt os ved hjælp af fortrolighedskontakten i Nøgledetaljerne. Vi skal muligvis verificere din identitet. Vi svarer inden for de tidsfrister, der kræves af loven.

12.4 Hvor vi agerer som databehandler (afsnit 9.2), skal anmodninger fra dit publikum eller dine kunder normalt rettes til dig som dataansvarlig; vi vil hjælpe dig som angivet i DPA.

13. Markedsføring

Vi sender kun markedsføring, hvor loven tillader det, og du kan til enhver tid framelde dig ved at bruge afmeldingslinket eller ved at kontakte os. Framelding af markedsføring stopper ikke væsentlige servicemeddelelser.

14. Klager

Hvis du har en bekymring, bedes du først kontakte os ved hjælp af Nøgledetaljerne. Du har også ret til at klage til en databeskyttelsesmyndighed – i Storbritannien, Information Commissioner's Office (ICO); i EU, din lokale tilsynsmyndighed.

15. Ændringer til denne politik

Vi kan opdatere denne politik. Hvor ændringer er væsentlige, vil vi give rimeligt varsel. Datoen "Sidst opdateret" i Nøgledetaljerne viser den aktuelle version.

16. Sprog

16.1 Den autoritative version af denne politik er den engelske version. Oversættelser er kun tilgængelige for nemheds skyld.

16.2 I tilfælde af konflikt, uoverensstemmelse, tvetydighed eller fortolkningsspørgsmål mellem den engelske version og enhver oversættelse, er den engelske version gældende.

---

Slut på fortrolighedspolitik.