Privacy Policy

DETTAGLI CHIAVE — l'unico posto in cui compaiono questi valori. Per aggiornare l'azienda, il paese, il prodotto, il contatto o la data, modificarli qui e in nessun altro punto di questo documento.

Campo	Valore
Azienda / Titolare del trattamento dei dati	ZARZOOM Ltd (indicata in questo documento come "l'Azienda", "noi", "ci" o "nostro")
Registrazione dell'azienda	17428670
Indirizzo registrato	13 Bournehall Lane, Bushey, WD23 3NQ, Regno Unito
Nome del prodotto / servizio	ZARZOOM (il "Servizio")
Sito web	https://zarzoom.com
Legge applicabile	Inghilterra e Galles, Regno Unito
Contatto per la privacy / i dati	privacy@zarzoom.com
Rappresentante per la protezione dei dati	Nessuno nominato al momento (vedere sezione 8.4)
Ultimo aggiornamento	2026-09-01

---

1. Informazioni sulla presente Informativa

1.1 La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i dati personali quando si utilizza il Servizio, si visita il nostro sito web o si interagisce in altro modo con noi. Si applica insieme ai nostri Termini di servizio e alla Politica sui cookie.

1.2 Agiamo in due ruoli diversi a seconda dei dati:

• Come titolare del trattamento — per i dati personali che ti riguardano come nostro cliente, il tuo account, la fatturazione, il supporto e i visitatori del nostro sito web. La presente Informativa copre questo ruolo.
• Come responsabile del trattamento — per i dati personali che inserisci nel Servizio, o che gestiamo per tuo conto quando generiamo e pubblichiamo Contenuti e gestiamo i tuoi Account Connessi. Per questo ruolo, tu sei il titolare del trattamento e il nostro Accordo sul trattamento dei dati regola il modo in cui li gestiamo. La sezione 9 spiega questa distinzione.

1.3 Ci conformiamo al GDPR del Regno Unito e al Data Protection Act 2018, al GDPR dell'UE laddove applicabile, e alle leggi statali sulla privacy degli Stati Uniti applicabili, inclusi CCPA/CPRA, a seconda di dove ti trovi.

2. I dati personali che raccogliamo

Raccogliamo le seguenti categorie di dati personali:

(a) Dati dell'account e dell'identità — nome, indirizzo email, password (memorizzata in forma hash), nome dell'organizzazione e impostazioni dell'account.

(b) Dati di fatturazione e transazione — nome di fatturazione, indirizzo di fatturazione, paese, valuta, piano, abbonamento e cronologia dei pagamenti. I dettagli della carta sono gestiti dal nostro elaboratore di pagamenti; non memorizziamo i numeri completi delle carte.

(c) Dati dell'area di lavoro e dei contenuti — i marchi, i prompt, le istruzioni, i Contenuti, le pianificazioni e la configurazione che crei all'interno delle Aree di lavoro. Questi possono contenere dati personali se scegli di includerli.

(d) Dati dell'Account Connesso — i token di accesso e gli identificatori necessari per pubblicare sui tuoi Account Connessi, le piattaforme che colleghi e i dati di post e prestazioni restituiti da tali piattaforme (ad esempio, stato del post, impressioni e metriche di coinvolgimento).

(e) Dati di avatar e somiglianza — laddove utilizzi le funzionalità Avatar, i riferimenti del viso o dell'immagine che fornisci e le somiglianze sintetiche generate da essi. A seconda di come viene utilizzato, i dati di immagine di una persona identificabile possono essere sensibili. Sei responsabile di avere i diritti e i consensi per fornirli (vedi le tue garanzie nei Termini di servizio), e li elaboriamo solo per fornirti la funzionalità.

(f) Dati di supporto e comunicazioni — il contenuto dei tuoi messaggi a noi, i ticket di supporto e le nostre risposte, incluse eventuali interazioni con i nostri agenti di assistenza clienti AI.

(g) Dati tecnici e di utilizzo — indirizzo IP, informazioni sul dispositivo e sul browser, dati di log, pagine e funzionalità utilizzate e analisi su come viene utilizzato il Servizio.

(h) Dati sui cookie e simili — come descritto nella Politica sui cookie.

3. Come utilizziamo i dati personali e le nostre basi giuridiche

Utilizziamo i dati personali per gli scopi indicati di seguito. Laddove si applichi il GDPR del Regno Unito/UE, viene indicata la nostra base giuridica.

3.2 Laddove ci basiamo su interessi legittimi, abbiamo considerato i tuoi diritti e interessi e puoi chiederci informazioni su tale valutazione. Laddove ci basiamo sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente.

3.3 Non utilizziamo i tuoi Contenuti privati dell'Area di lavoro o i dati dei tuoi clienti per addestrare i nostri modelli AI generici o quelli di terze parti. I fornitori di AI elaborano i Contenuti per fornirti gli output, secondo i termini della sezione 7 e del nostro DPA.

4. Dati di avatar, viso e voce — attenzione extra

4.1 Alcune funzionalità generano somiglianze sintetiche da un riferimento di viso o immagine e voce sintetica. Laddove i dati di immagine o voce si riferiscono a un individuo identificabile e vengono utilizzati per identificarlo in modo univoco, possono essere dati di categoria speciale (biometrici) che richiedono protezione aggiuntiva e una base giuridica specifica.

4.2 Quando il viso o la voce sono i tuoi, li elaboriamo solo con il tuo consenso esplicito, che dai nel prodotto quando carichi il riferimento. Registriamo quando lo hai dato e la formulazione che hai accettato. Puoi revocare tale consenso in qualsiasi momento eliminando l'Avatar o la voce nella tua Area di lavoro, o inviando un'email al contatto per la privacy nei Dettagli chiave; a quel punto smettiamo di usarli ed eliminiamo il riferimento e gli asset sintetici creati da esso entro 30 giorni da una richiesta verificata, a parte le copie nei backup (rimosse entro ulteriori 30 giorni) e qualsiasi registrazione che siamo legalmente tenuti a conservare.

4.3 Quando il viso o la voce appartengono a qualcun altro, devi avere il consenso esplicito di quella persona prima di fornirli, come richiesto dai Termini di servizio, e tu sei il titolare del trattamento dei dati di quella persona (vedi sezione 9). Li elaboriamo solo per fornirti la funzionalità. Se non hai il diritto di fornire tali dati, non devi utilizzare queste funzionalità.

4.4 I fornitori che ricevono immagini del viso e registrazioni vocali per nostro conto sono elencati nella nostra lista di sub-responsabili del trattamento (sezione 6).

5. Minori

Il Servizio non è destinato a persone di età inferiore ai 18 anni e non raccogliamo consapevolmente dati personali da minori. Se ritieni che un minore ci abbia fornito dati, contattaci e li elimineremo.

6. Con chi condividiamo i dati personali

Condividiamo i dati personali con:

(a) Fornitori di servizi / sub-responsabili del trattamento che ci aiutano a gestire il Servizio, in base a contratti che richiedono loro di proteggerli e utilizzarli solo su nostre istruzioni. Questi includono attualmente fornitori di:

• hosting e database (es. Vercel; Supabase);
• archiviazione di file e contenuti (es. Cloudflare R2);
• routing e generazione di modelli AI (es. OpenRouter; fal.ai);
• text-to-speech (es. Inworld; ElevenLabs);
• routing di pubblicazione sociale (il nostro Partner di pubblicazione, es. Upload-Post / Ayrshare);
• pagamenti (es. Stripe);
• consegna email, analisi e strumenti di supporto.

L'elenco attuale dei sub-responsabili del trattamento — chi sono, cosa fanno per noi, quali dati ricevono e dove li elaborano — è pubblicato su https://zarzoom.com/en/legal/sub-processors ed è mantenuto ai sensi del DPA.

(b) Piattaforme di terze parti — quando pubblichi, i Contenuti pertinenti e i dati associati vengono inviati agli Account Connessi e alle piattaforme che hai scelto. Tali piattaforme sono titolari indipendenti dei dati una volta che li raggiungono, in base alle loro politiche sulla privacy.

(c) Consulenti professionali, autorità e acquirenti — i nostri consulenti; le autorità ove richiesto dalla legge; e un acquirente o successore in una fusione, acquisizione o riorganizzazione (con i tuoi dati protetti a condizioni equivalenti).

Non vendiamo i tuoi dati personali.

7. Fornitori di AI e come vengono elaborati i Contenuti

7.1 Per generare Contenuti, inviamo i tuoi prompt, istruzioni e materiale correlato ai fornitori di modelli AI tramite connessioni sicure. Essi li elaborano per restituirci gli output, che ti consegniamo. Utilizziamo fornitori che limitano contrattualmente l'uso di questi dati alla fornitura del servizio e (ove applicabile) non li utilizzano per addestrare i loro modelli generici, e configuriamo i loro servizi a tale scopo laddove l'opzione esista.

7.2 Non dovresti includere nei prompt o nei Contenuti dati personali o riservati che non hai il diritto di elaborare, e dovresti evitare di inserire dati personali sensibili nel Servizio a meno che tu non abbia una base legale e abbia configurato il Servizio in modo appropriato.

8. Trasferimenti internazionali

8.1 Dove sono conservati i tuoi dati. I dati del tuo account, i dati dell'Area di lavoro e i registri dei Contenuti sono archiviati negli Stati Uniti presso i nostri fornitori di database e hosting (Supabase e Vercel). I file multimediali — immagini, audio e video che carichi o che il Servizio genera, inclusa qualsiasi immagine del viso o registrazione vocale che fornisci — sono archiviati nell'Europa occidentale (Cloudflare R2). Il nostro motore di generazione di contenuti opera nel Regno Unito (Manchester). I singoli fornitori possono elaborare dati in altre località; la nostra lista di sub-responsabili del trattamento (https://zarzoom.com/en/legal/sub-processors) indica ogni fornitore, cosa fa e dove elabora.

8.2 Salvaguardie. Laddove i dati personali lasciano il Regno Unito, ci affidiamo a un meccanismo di trasferimento legale — un regolamento di adeguatezza del Regno Unito, l'Accordo o l'Addendum sul trasferimento internazionale dei dati del Regno Unito, o le Clausole Contrattuali Standard dell'UE — insieme a appropriate salvaguardie supplementari. Puoi chiederci i dettagli delle salvaguardie utilizzate per qualsiasi trasferimento.

8.3 Clienti UE. Laddove il GDPR dell'UE si applichi a te, i trasferimenti dallo Spazio Economico Europeo al Regno Unito si basano sulla decisione di adeguatezza della Commissione Europea per il Regno Unito, e i trasferimenti successivi da parte nostra si basano sui meccanismi di cui al punto 8.2.

8.4 Rappresentante. Siamo un'azienda del Regno Unito senza stabilimento nell'UE. Non abbiamo ancora nominato un rappresentante UE ai sensi dell'articolo 27 del GDPR dell'UE; quando lo faremo, i suoi dettagli appariranno nei Dettagli chiave. Fino ad allora, gli interessati dell'UE possono contattarci direttamente utilizzando il contatto per la privacy.

9. Titolare vs responsabile del trattamento — i tuoi dati vs i dati dei tuoi clienti

9.1 Per i dati che ti riguardano come nostro cliente (account, fatturazione, supporto, utilizzo del sito web), siamo il titolare del trattamento e si applica la presente Informativa.

9.2 Per i dati che inserisci nel Servizio o che appartengono al tuo pubblico e ai tuoi clienti — inclusi i dati personali delle persone che seguono o interagiscono con i tuoi Account Connessi, e qualsiasi dato personale all'interno dei tuoi Contenuti — tu sei il titolare del trattamento e noi agiamo come tuo responsabile del trattamento. Sei responsabile di avere una base legale e delle tue informative sulla privacy per tali individui. Il nostro Accordo sul trattamento dei dati regola tale trattamento, inclusi i nostri impegni in materia di sicurezza e sub-responsabili del trattamento. Se sei un Cliente Business, il DPA fa parte del tuo accordo con noi.

10. Per quanto tempo conserviamo i dati personali

10.1 Conserviamo i dati personali per il tempo necessario per gli scopi sopra indicati. A titolo indicativo: dati dell'account, dell'Area di lavoro e dei Contenuti — per la durata del tuo account; registri di fatturazione — 6 anni dopo la transazione (legge fiscale e contabile); registri di sicurezza, consenso e audit (inclusa la registrazione delle tue scelte sui cookie e qualsiasi consenso che dai per il tuo viso o la tua voce) — fino a 6 anni, perché attestano ciò che hai accettato; corrispondenza di supporto — 2 anni dopo l'ultimo messaggio. Gli Avatar e i riferimenti vocali eliminati sono programmati per la rimozione 30 giorni dopo la loro eliminazione.

10.2 Eliminazione quando ci lasci. L'eliminazione dell'account self-service non è ancora disponibile nel prodotto; la stiamo sviluppando. Fino ad allora, puoi chiederci di eliminare il tuo account e i dati personali inviando un'email al contatto per la privacy nei Dettagli chiave. Elimineremo o anonimizzeremo i tuoi dati personali entro 30 giorni dalla verifica della tua richiesta, a parte i dati che dobbiamo conservare per legge (ad esempio i registri di fatturazione) e le copie nei backup, che vengono rimosse entro ulteriori 30 giorni.

10.3 Alcune delle routine di eliminazione automatica descritte sopra sono ancora in fase di introduzione; laddove una routine non sia ancora stata eseguita, i dati rimangono soggetti agli stessi diritti e allo stesso processo di richiesta di 30 giorni di cui al punto 10.2.

11. Come proteggiamo i dati personali

Utilizziamo misure tecniche e organizzative appropriate, inclusa la crittografia in transito, controlli di accesso, gestione dei segreti per credenziali e token, controlli di rete e monitoraggio. Nessun sistema è perfettamente sicuro, ma lavoriamo per proteggere i tuoi dati e per rilevare e rispondere agli incidenti. Se una violazione dei dati personali è suscettibile di comportare un rischio per i diritti e le libertà delle persone, notificheremo l'Information Commissioner's Office entro 72 ore dal momento in cui ne veniamo a conoscenza (articolo 33 del GDPR del Regno Unito) e, laddove il rischio sia elevato, informeremo le persone interessate senza indebito ritardo (articolo 34).

12. I tuoi diritti

12.1 In base alla legge applicabile, hai il diritto di:

• accedere ai tuoi dati personali e ottenerne una copia;
• rettificare dati inesatti o incompleti;
• cancellare i dati in determinate circostanze;
• limitare o opporsi a determinati trattamenti, incluso opporsi al marketing diretto in qualsiasi momento;
• portabilità dei dati per determinati dati;
• revocare il consenso laddove ci basiamo su di esso; e
• non essere soggetto a decisioni basate unicamente su trattamenti automatizzati con effetti legali o similmente significativi, salvo quanto consentito dalla legge.

12.3 Per esercitare qualsiasi diritto, contattaci utilizzando il contatto per la privacy nei Dettagli chiave. Potremmo aver bisogno di verificare la tua identità. Rispondiamo entro i tempi previsti dalla legge.

12.4 Laddove agiamo come responsabile del trattamento (sezione 9.2), le richieste del tuo pubblico o dei tuoi clienti dovrebbero essere solitamente indirizzate a te come titolare del trattamento; ti assisteremo come stabilito nel DPA.

13. Marketing

Inviamo marketing solo laddove la legge lo consente, e puoi disattivare in qualsiasi momento utilizzando il link di annullamento dell'iscrizione o contattandoci. La disattivazione del marketing non interrompe i messaggi di servizio essenziali.

14. Reclami

In caso di preoccupazioni, ti preghiamo di contattarci prima utilizzando i Dettagli chiave. Hai anche il diritto di presentare un reclamo a un'autorità per la protezione dei dati — nel Regno Unito, l'Information Commissioner's Office (ICO); nell'UE, la tua autorità di vigilanza locale.

15. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa. Laddove le modifiche siano sostanziali, daremo un preavviso ragionevole. La data "Ultimo aggiornamento" nei Dettagli chiave indica la versione attuale.

16. Lingua

16.1 La versione autorevole della presente Informativa è la versione inglese. Le traduzioni sono fornite solo per comodità.

16.2 In caso di conflitto, incoerenza, ambiguità o questione di interpretazione tra la versione inglese e qualsiasi traduzione, prevale la versione inglese.

---

Fine dell'Informativa sulla privacy.