Политика за поверителност

Последна актуализация: 28 октомври 2026 г.

Тази Политика за поверителност обяснява как Webmint s.r.o. („ние“, „нас“), операторът на bgcut.net, събира, използва и защитава лични данни, когато използвате нашия уебсайт, уеб приложение, API, разширения за браузър и плъгини (заедно „Услугата“). Ние сме администратор на лични данни съгласно Общия регламент на ЕС относно защитата на данните (GDPR), а по отношение на жителите на Калифорния спазваме Закона за защита на личните данни на потребителите в Калифорния, изменен с CPRA (CCPA).

1. Кои сме ние

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Чешка република, ЕИК (IČO) 27888819, ДДС номер (DIČ) CZ27888819, вписано в Търговския регистър при Градския съд в Прага, партиден № C 124216. Контакт по въпроси, свързани с поверителността: [email protected].

2. Какви данни събираме

Качените от вас изображения. Снимките, които изпращате за премахване на фона, генерираните маски, прегледи и резултати, както и ръчните ви корекции. Изображенията могат да съдържат лични данни (напр. лица). Обработваме ги единствено с цел предоставяне на Услугата.
Данни за профила. Имейл адрес, парола (съхранявана като хеш със „сол“), име, предпочитан език, статус на потвърждение на имейла.
Данни за фактуриране. Име, адрес, държава, по желание име на фирма, ЕИК и ДДС номер, история на поръчките и фактури. Данните за картата се обработват от Stripe – ние никога не получаваме пълния номер на картата ви.
Данни за използването. Баланс на кредитите, изтегляния, API заявки (крайна точка, статус, време), метаданни на API ключовете, кликове и комисиони по партньорската програма.
Технически данни. IP адрес, user agent на браузъра, времеви отпечатъци и сървърни логове, използвани за сигурност, предотвратяване на злоупотреби и ограничаване на броя заявки.
Комуникация. Съобщения, които ни изпращате чрез формата за контакт или по имейл.
Бисквитки. Вижте раздел 8.

3. Защо обработваме данни и на какво правно основание

Цел	Правно основание (GDPR)
Предоставяне на Услугата (обработка на изображения, съхранение на резултати, функции на профила, API)	Изпълнение на договор (чл. 6, пар. 1, буква „б“)
Плащания, фактуриране, данъчна и счетоводна документация	Договор и законово задължение (чл. 6, пар. 1, букви „б“ и „в“)
Сигурност, предотвратяване на измами и злоупотреби, ограничаване на броя заявки, защита от спам	Легитимни интереси (чл. 6, пар. 1, буква „е“)
Транзакционни имейли (потвърждение, възстановяване на парола, разписки)	Договор (чл. 6, пар. 1, буква „б“)
Новини за продукта по имейл	Съгласие (чл. 6, пар. 1, буква „а“) – може да бъде оттеглено по всяко време
Аналитични бисквитки	Съгласие (чл. 6, пар. 1, буква „а“)
Проследяване по партньорската програма	Договор с партньора и легитимни интереси

Ние не използваме вашите изображения за обучение на модели за машинно обучение, не продаваме лични данни и не споделяме изображения с трети страни.

4. Колко дълго съхраняваме данните

Изображения на посетители без профил: изтриват се автоматично 2 часа след качването.
Изображения на регистрирани потребители: изтриват се автоматично след 30 дни или веднага, когато ги изтриете в „Моите изображения“.
Временни файлове за изтегляне: изтриват се в рамките на 2 часа.
Данни за профила: докато профилът ви съществува. След изтриването му профилът се анонимизира.
Фактури и записи за поръчки: 10 години, съгласно изискванията на чешкото счетоводно законодателство и законодателството за ДДС.
Сървърни и API логове: до 180 дни.

5. Къде се обработват данните и кой ги получава

Изображенията се обработват на сървъри, които поддържаме в Европейския съюз. Използваме следните обработващи лични данни, всеки от които е обвързан със споразумение за обработване на данни:

Stripe Payments Europe, Ltd. – обработка на плащания (данни за картата, имейл за фактуриране).
Mailgun Technologies, Inc. (Sinch) – доставка на транзакционни имейли (регион ЕС).
Google LLC – reCAPTCHA v3 за защита от спам във формулярите и, само с ваше съгласие, Google Analytics.
Anthropic, PBC – създаване и превод на съдържанието на нашия уебсайт с помощта на изкуствен интелект. Качените от вас изображения никога не се изпращат на Anthropic.
Нашият хостинг доставчик за сървърната инфраструктура.

Когато обработващият се намира извън ЕИП, предаването на данни е защитено със стандартните договорни клаузи на ЕС или с решение относно адекватното ниво на защита (напр. Рамката за защита на данните между ЕС и САЩ).

6. Вашите права (GDPR)

Имате право на достъп, коригиране и изтриване на личните си данни, право да ограничите обработването или да възразите срещу него, право на преносимост на данните и право да оттеглите съгласието си по всяко време. Повечето от тези действия можете да извършите сами в настройките на профила си (редактиране на профила, изтриване на изображения, изтриване на профила). За други искания пишете на [email protected] – отговаряме в срок от един месец. Можете също да подадете жалба до своя надзорен орган – в Чешката република това е Службата за защита на личните данни (ÚOOÚ, www.uoou.cz).

7. Права за поверителност в Калифорния и други щати на САЩ (CCPA/CPRA)

Ако сте жител на Калифорния, имате право да знаете каква лична информация събираме и как се използва, да поискате нейното изтриване, да коригирате неточна информация, да откажете продажбата или споделянето на лична информация и да не бъдете дискриминирани заради упражняването на тези права. Не продаваме и не споделяме лична информация за междуконтекстна поведенческа реклама. Категории, събрани през последните 12 месеца: идентификатори (имейл, IP), търговска информация (поръчки), интернет активност (логове за използването) и съдържанието на качените изображения. За да упражните правата си, свържете се с [email protected]; ще потвърдим искането ви чрез имейла на профила ви. Жителите на Вирджиния, Колорадо, Кънектикът, Юта и други щати със закони за поверителност имат сходни права и могат да използват същия контакт.

8. Бисквитки и подобни технологии

Задължителни бисквитки (винаги активни): сесийна бисквитка bgs, защита от CSRF, бисквитка „остани в профила си“ bgr, партньорска бисквитка за препоръки bgref (90 дни), бисквитки на reCAPTCHA, както и вашето предпочитание за бисквитките, съхранено в локалното хранилище.
Аналитични бисквитки (само със съгласие): Google Analytics с анонимизиране на IP адреса. Можете да промените избора си по всяко време, като изтриете записа „bgc“ от локалното хранилище на браузъра си.

9. Сигурност

Целият трафик е криптиран (HTTPS). Паролите се хешират с Argon2id. Качените файлове се съхраняват извън основната уеб директория в произволни, непредсказуеми пътища и са достъпни само за собственика им чрез удостоверени заявки. API ключовете се съхраняват като SHA-256 хешове. Достъпът до производствените системи е ограничен до упълномощени служители.

10. Деца

Услугата не е предназначена за деца под 16 години и ние не събираме съзнателно техни данни. Ако смятате, че дете ни е предоставило данни, свържете се с нас и ние ще ги изтрием.

11. Промени

Можем да актуализираме тази политика; датата в началото показва последната редакция. За съществени промени ще съобщим на уебсайта или по имейл.