Privacy Policy

KERNGEGEVENS — de enige plaats waar deze waarden voorkomen. Om het bedrijf, land, product, contactpersoon of de datum bij te werken, wijzig je deze hier en nergens anders in dit document.

Veld	Waarde
Bedrijf / Gegevensbeheerder	ZARZOOM Ltd (in dit document aangeduid als "het Bedrijf", "wij", "ons" of "onze")
Bedrijfsregistratie	17428670
Geregistreerd adres	13 Bournehall Lane, Bushey, WD23 3NQ, Verenigd Koninkrijk
Product- / Servicenaam	ZARZOOM (de "Dienst")
Website	https://zarzoom.com
Toepasselijk recht	Engeland & Wales, Verenigd Koninkrijk
Privacy- / gegevenscontact	privacy@zarzoom.com
Vertegenwoordiger gegevensbescherming	Momenteel geen aangesteld (zie sectie 8.4)
Laatst bijgewerkt	2026-09-01

---

1. Over dit Beleid

1.1 Dit Privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, delen en beschermen wanneer u de Dienst gebruikt, onze website bezoekt of anderszins met ons communiceert. Het geldt naast onze Algemene Voorwaarden en Cookiebeleid.

1.2 Wij handelen in twee verschillende rollen, afhankelijk van de gegevens:

• Als verwerkingsverantwoordelijke — voor persoonsgegevens over u als onze klant, uw account, facturering, ondersteuning en onze websitebezoekers. Dit Beleid behandelt die rol.
• Als verwerker — voor persoonsgegevens die u in de Dienst invoert, of die wij namens u verwerken bij het genereren en publiceren van Content en het beheren van uw Gekoppelde Accounts. Voor die rol bent u de verwerkingsverantwoordelijke en regelt onze Gegevensverwerkingsovereenkomst hoe wij hiermee omgaan. Sectie 9 legt deze splitsing uit.

1.3 Wij voldoen aan de UK GDPR en de Data Protection Act 2018, de EU GDPR waar deze van toepassing is, en toepasselijke Amerikaanse staatswetten inzake privacy, inclusief de CCPA/CPRA, voor zover relevant voor uw locatie.

2. De persoonsgegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens:

(a) Account- en identiteitsgegevens — naam, e-mailadres, wachtwoord (gehasht opgeslagen), organisatienaam en accountinstellingen.

(b) Facturerings- en transactiegegevens — factuurnaam, factuuradres, land, valuta, abonnement, abonnements- en betalingsgeschiedenis. Kaartgegevens worden verwerkt door onze betalingsverwerker; wij slaan geen volledige kaartnummers op.

(c) Werkruimte- en inhoudsgegevens — de merken, prompts, instructies, Content, planningen en configuratie die u binnen Werkruimtes aanmaakt. Dit kan persoonsgegevens bevatten als u ervoor kiest deze op te nemen.

(d) Gekoppelde Accountgegevens — de toegangstokens en identificatiegegevens die nodig zijn om te publiceren naar uw Gekoppelde Accounts, de platforms die u koppelt, en post- en prestatiegegevens die door die platforms worden geretourneerd (bijvoorbeeld poststatus, vertoningen en engagementstatistieken).

(e) Avatar- en gelijkenisgegevens — wanneer u Avatar-functies gebruikt, de gezichts- of beeldreferenties die u verstrekt en de synthetische gelijkenissen die daaruit worden gegenereerd. Afhankelijk van hoe het wordt gebruikt, kunnen beeldgegevens van een identificeerbare persoon gevoelig zijn. U bent verantwoordelijk voor het bezit van de rechten en toestemmingen om deze te verstrekken (zie uw garanties in de Algemene Voorwaarden), en wij verwerken deze alleen om de functie aan u te leveren.

(f) Ondersteunings- en communicatiegegevens — de inhoud van uw berichten aan ons, supporttickets en onze antwoorden, inclusief eventuele interacties met onze AI-klantenservicemedewerkers.

(g) Technische en gebruiksgegevens — IP-adres, apparaat- en browserinformatie, loggegevens, gebruikte pagina's en functies, en analyses over hoe de Dienst wordt gebruikt.

(h) Cookie- en soortgelijke gegevens — zoals beschreven in het Cookiebeleid.

3. Hoe wij persoonsgegevens gebruiken, en onze wettelijke grondslagen

Wij gebruiken persoonsgegevens voor de onderstaande doeleinden. Waar de UK/EU GDPR van toepassing is, wordt onze wettelijke grondslag vermeld.

3.2 Waar wij ons beroepen op gerechtvaardigde belangen, hebben wij uw rechten en belangen overwogen en u kunt ons vragen naar die beoordeling. Waar wij ons beroepen op toestemming, kunt u deze te allen tijde intrekken zonder eerdere verwerking te beïnvloeden.

3.3 Wij gebruiken uw privé Werkruimte Content of de gegevens van uw klanten niet om onze eigen of algemene AI-modellen van derden te trainen. AI-providers verwerken Content om u outputs te leveren, onder de voorwaarden in sectie 7 en onze GVO.

4. Avatar-, gezichts- en stemgegevens — extra zorg

4.1 Sommige functies genereren synthetische gelijkenissen op basis van een gezichts- of beeldreferentie, en synthetische stem. Waar beeld- of stemgegevens betrekking hebben op een identificeerbaar individu en worden gebruikt om deze uniek te identificeren, kunnen dit bijzondere categorie (biometrische) gegevens zijn die aanvullende bescherming en een specifieke wettelijke grondslag vereisen.

4.2 Waar het gezicht of de stem van uzelf is, verwerken wij deze alleen met uw uitdrukkelijke toestemming, die u geeft in het product wanneer u de referentie uploadt. Wij registreren wanneer u deze gaf en de bewoordingen waarmee u akkoord ging. U kunt die toestemming te allen tijde intrekken door de Avatar of stem in uw Werkruimte te verwijderen, of door een e-mail te sturen naar het privacycontact in de Kerngegevens; wij stoppen dan met het gebruik ervan en verwijderen de referentie en de daaruit gemaakte synthetische activa binnen 30 dagen na een geverifieerd verzoek, afgezien van kopieën in back-ups (verwijderd binnen nog eens 30 dagen) en elk record dat wij wettelijk verplicht zijn te bewaren.

4.3 Waar het gezicht of de stem van iemand anders is, moet u de uitdrukkelijke toestemming van die persoon hebben voordat u deze verstrekt, zoals de Algemene Voorwaarden vereisen, en bent u de verwerkingsverantwoordelijke van de gegevens van die persoon (zie sectie 9). Wij verwerken deze alleen om de functie aan u te leveren. Als u niet het recht heeft om dergelijke gegevens te verstrekken, mag u deze functies niet gebruiken.

4.4 De providers die gezichtsafbeeldingen en stemopnamen namens ons ontvangen, worden vermeld op onze subverwerkerslijst (sectie 6).

5. Kinderen

De Dienst is niet bedoeld voor personen onder de 18 jaar, en wij verzamelen niet bewust persoonsgegevens van kinderen. Als u van mening bent dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

6. Met wie wij persoonsgegevens delen

Wij delen persoonsgegevens met:

(a) Dienstverleners / subverwerkers die ons helpen de Dienst te runnen, onder contracten die hen verplichten deze te beschermen en alleen op onze instructies te gebruiken. Dit omvat momenteel providers van:

• hosting en database (bijv. Vercel; Supabase);
• bestands- en inhoudsopslag (bijv. Cloudflare R2);
• AI-modelroutering en -generatie (bijv. OpenRouter; fal.ai);
• tekst-naar-spraak (bijv. Inworld; ElevenLabs);
• sociale publicatieroutering (onze Publicatiepartner, bijv. Upload-Post / Ayrshare);
• betalingen (bijv. Stripe);
• e-mailbezorging, analyses en ondersteuningstools.

De huidige lijst van subverwerkers — wie ze zijn, wat ze voor ons doen, welke gegevens ze ontvangen en waar ze deze verwerken — is gepubliceerd op https://zarzoom.com/en/legal/sub-processors en wordt bijgehouden onder de GVO.

(b) Platforms van Derden — wanneer u publiceert, worden de relevante Content en bijbehorende gegevens verzonden naar de Gekoppelde Accounts en platforms die u heeft gekozen. Die platforms zijn onafhankelijke verwerkingsverantwoordelijken van de gegevens zodra deze hen bereiken, onder hun eigen privacybeleid.

(c) Professionele adviseurs, autoriteiten en overnemende partijen — onze adviseurs; autoriteiten waar wettelijk vereist; en een koper of opvolger bij een fusie, overname of reorganisatie (met uw gegevens beschermd onder gelijkwaardige voorwaarden).

Wij verkopen uw persoonsgegevens niet.

7. AI-providers en hoe Content wordt verwerkt

7.1 Om Content te genereren, sturen wij uw prompts, instructies en gerelateerd materiaal via beveiligde verbindingen naar AI-modelproviders. Zij verwerken dit om outputs aan ons te retourneren, die wij aan u leveren. Wij gebruiken providers die contractueel hun gebruik van deze gegevens beperken tot het leveren van de dienst en (indien van toepassing) deze niet gebruiken om hun algemene modellen te trainen, en wij configureren hun diensten daartoe waar de optie bestaat.

7.2 U dient geen persoonlijke of vertrouwelijke gegevens die u niet gerechtigd bent te verwerken op te nemen in prompts of Content, en u dient te voorkomen dat u gevoelige persoonsgegevens in de Dienst plaatst, tenzij u een wettelijke grondslag heeft en de Dienst op passende wijze heeft geconfigureerd.

8. Internationale doorgiften

8.1 Waar uw gegevens worden bewaard. Uw accountgegevens, Werkruimtegegevens en Contentrecords worden opgeslagen in de Verenigde Staten bij onze database- en hostingproviders (Supabase en Vercel). Mediabestanden — afbeeldingen, audio en video die u uploadt of die de Dienst genereert, inclusief eventuele gezichtsafbeeldingen of stemopnamen die u verstrekt — worden opgeslagen in West-Europa (Cloudflare R2). Onze contentgeneratie-engine draait in het Verenigd Koninkrijk (Manchester). Individuele providers kunnen gegevens op andere locaties verwerken; onze subverwerkerslijst (https://zarzoom.com/en/legal/sub-processors) vermeldt elke provider, wat deze doet en waar deze verwerkt.

8.2 Waarborgen. Waar persoonsgegevens het VK verlaten, vertrouwen wij op een rechtmatig doorgiftemechanisme — een Britse adequaatheidsbesluit, de UK International Data Transfer Agreement of Addendum, of de EU Standard Contractual Clauses — samen met passende aanvullende waarborgen. U kunt ons om details vragen van de waarborgen die worden gebruikt voor elke doorgifte.

8.3 EU-klanten. Waar de EU GDPR op u van toepassing is, zijn doorgiften van de EER naar het VK gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk, en verdere doorgiften van ons zijn gebaseerd op de mechanismen in 8.2.

8.4 Vertegenwoordiger. Wij zijn een Brits bedrijf zonder vestiging in de EU. Wij hebben nog geen EU-vertegenwoordiger aangesteld onder Artikel 27 van de EU GDPR; wanneer wij dit doen, zullen hun gegevens verschijnen in de Kerngegevens. Tot die tijd kunnen EU-betrokkenen rechtstreeks contact met ons opnemen via het privacycontact.

9. Verwerkingsverantwoordelijke versus verwerker — uw gegevens versus de gegevens van uw klanten

9.1 Voor gegevens over u als onze klant (account, facturering, ondersteuning, websitegebruik), zijn wij de verwerkingsverantwoordelijke en is dit Beleid van toepassing.

9.2 Voor gegevens die u in de Dienst plaatst of die toebehoren aan uw publiek en klanten — inclusief de persoonsgegevens van mensen die uw Gekoppelde Accounts volgen of ermee interageren, en eventuele persoonsgegevens binnen uw Content — bent u de verwerkingsverantwoordelijke en handelen wij als uw verwerker. U bent verantwoordelijk voor het hebben van een wettelijke grondslag en voor uw eigen privacyverklaringen aan die personen. Onze Gegevensverwerkingsovereenkomst regelt die verwerking, inclusief onze beveiligings- en subverwerkersverplichtingen. Als u een Zakelijke Klant bent, maakt de GVO deel uit van uw overeenkomst met ons.

10. Hoe lang wij persoonsgegevens bewaren

10.1 Wij bewaren persoonsgegevens zo lang als nodig is voor de bovengenoemde doeleinden. Als leidraad: account-, Werkruimte- en Contentgegevens — voor de duur van uw account; factureringsgegevens — 6 jaar na de transactie (belasting- en boekhoudwetgeving); beveiligings-, toestemmings- en auditlogboeken (inclusief het record van uw cookiekeuzes en elke toestemming die u geeft voor uw eigen gezicht of stem) — tot 6 jaar, omdat deze bewijs leveren van waar u mee akkoord ging; ondersteuningscorrespondentie — 2 jaar na het laatste bericht. Verwijderde Avatars en stemreferenties worden 30 dagen nadat u ze heeft verwijderd, gepland voor verwijdering.

10.2 Verwijdering wanneer u ons verlaat. Zelfbedieningsaccountverwijdering is nog niet beschikbaar in het product; we zijn bezig dit te bouwen. Tot die tijd kunt u ons vragen uw account en persoonsgegevens te verwijderen door een e-mail te sturen naar het privacycontact in de Kerngegevens. Wij zullen uw persoonsgegevens binnen 30 dagen na verificatie van uw verzoek verwijderen of anonimiseren, afgezien van gegevens die wij wettelijk moeten bewaren (bijvoorbeeld factureringsgegevens) en kopieën in back-ups, die binnen nog eens 30 dagen worden verwijderd.

10.3 Sommige hierboven beschreven geautomatiseerde verwijderingsroutines worden nog geïntroduceerd; waar een routine nog niet is uitgevoerd, blijven de gegevens onderworpen aan dezelfde rechten en hetzelfde 30-dagen aanvraagproces in 10.2.

11. Hoe wij persoonsgegevens beschermen

Wij gebruiken passende technische en organisatorische maatregelen, waaronder encryptie tijdens overdracht, toegangscontroles, geheimbeheer voor inloggegevens en tokens, netwerkcontroles en monitoring. Geen enkel systeem is perfect veilig, maar wij werken eraan om uw gegevens te beschermen en incidenten te detecteren en erop te reageren. Als een inbreuk in verband met persoonsgegevens waarschijnlijk een risico inhoudt voor de rechten en vrijheden van personen, zullen wij de Information Commissioner's Office binnen 72 uur na kennisname hiervan op de hoogte stellen (UK GDPR Artikel 33) en, waar het risico hoog is, de betrokken personen zonder onnodige vertraging informeren (Artikel 34).

12. Uw rechten

12.1 Afhankelijk van de wet die op u van toepassing is, heeft u rechten om:

• toegang te krijgen tot uw persoonsgegevens en een kopie te verkrijgen;
• onjuiste of onvolledige gegevens te rectificeren;
• gegevens te wissen in bepaalde omstandigheden;
• bepaalde verwerking te beperken of bezwaar te maken tegen, inclusief te allen tijde bezwaar maken tegen directe marketing;
• gegevensoverdraagbaarheid voor bepaalde gegevens;
• toestemming in te trekken waar wij ons daarop baseren; en
• niet te worden onderworpen aan uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar significante gevolgen, behalve zoals de wet toestaat.

12.2 Als de CCPA/CPRA op u van toepassing is (Californië), heeft u ook het recht om te weten welke persoonlijke informatie wij verzamelen en hoe wij deze gebruiken en openbaar maken, om deze in te zien en te verwijderen, om deze te corrigeren, om u af te melden voor elke "verkoop" of "deling" (wij verkopen geen persoonsgegevens), en om niet te worden gediscrimineerd voor het uitoefenen van uw rechten.

12.3 Om een recht uit te oefenen, neemt u contact met ons op via het privacycontact in de Kerngegevens. Mogelijk moeten wij uw identiteit verifiëren. Wij reageren binnen de wettelijk vereiste termijnen.

12.4 Waar wij als verwerker optreden (sectie 9.2), moeten verzoeken van uw publiek of klanten gewoonlijk aan u als verwerkingsverantwoordelijke worden gericht; wij zullen u bijstaan zoals uiteengezet in de GVO.

13. Marketing

Wij versturen alleen marketing waar de wet dit toestaat, en u kunt zich te allen tijde afmelden via de afmeldlink of door contact met ons op te nemen. Afmelden voor marketing stopt geen essentiële serviceberichten.

14. Klachten

Als u een klacht heeft, neem dan eerst contact met ons op via de Kerngegevens. U heeft ook het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit — in het VK, de Information Commissioner's Office (ICO); in de EU, uw lokale toezichthoudende autoriteit.

15. Wijzigingen in dit Beleid

Wij kunnen dit Beleid bijwerken. Waar wijzigingen materieel zijn, zullen wij redelijke kennisgeving geven. De datum "Laatst bijgewerkt" in de Kerngegevens toont de huidige versie.

16. Taal

16.1 De gezaghebbende versie van dit Beleid is de Engelse versie. Vertalingen worden uitsluitend voor het gemak verstrekt.

16.2 In geval van enig conflict, inconsistentie, dubbelzinnigheid of interpretatievraag tussen de Engelse versie en enige vertaling, prevaleert de Engelse versie.

---

Einde Privacybeleid.