Zásady ochrany osobních údajů

Poslední aktualizace: 28. října 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Webmint s.r.o. („my“, „nás“), provozovatel služby bgcut.net, shromažďuje, používá a chrání osobní údaje, když používáte naše webové stránky, webovou aplikaci, API, rozšíření prohlížeče a pluginy (dále společně jen „Služba“). Vystupujeme jako správce osobních údajů podle obecného nařízení EU o ochraně osobních údajů (GDPR). Ve vztahu k obyvatelům Kalifornie dodržujeme kalifornský zákon o ochraně soukromí spotřebitelů ve znění zákona CPRA (CCPA).

1. Kdo jsme

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Česká republika, IČO 27888819, DIČ CZ27888819, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 124216. Kontakt ve věcech ochrany osobních údajů: [email protected].

2. Jaké údaje shromažďujeme

• Nahrané obrázky. Fotografie, které odešlete k odstranění pozadí, vygenerované masky, náhledy a výsledky a také vaše ruční úpravy. Obrázky mohou obsahovat osobní údaje (např. obličeje). Zpracováváme je výhradně za účelem poskytování Služby.
• Údaje o účtu. E-mailová adresa, heslo (uložené jako solený hash), jméno, preferovaný jazyk a stav ověření e-mailu.
• Fakturační údaje. Jméno, adresa, země, volitelně název společnosti, IČO a DIČ, historie objednávek a faktury. Údaje o platebních kartách zpracovává Stripe; celé číslo vaší karty nikdy nezískáváme.
• Údaje o používání. Zůstatek kreditů, stažení, volání API (endpoint, stav, časování), metadata API klíčů, prokliky a provize z affiliate programu.
• Technické údaje. IP adresa, user agent prohlížeče, časová razítka a serverové logy, které slouží k zabezpečení, prevenci zneužití a omezování počtu požadavků.
• Komunikace. Zprávy, které nám zašlete prostřednictvím kontaktního formuláře nebo e-mailem.
• Cookies. Viz oddíl 8.

3. Proč údaje zpracováváme a na jakém právním základě

Vaše obrázky nepoužíváme k trénování modelů strojového učení, osobní údaje neprodáváme a obrázky nesdílíme s třetími stranami.

4. Jak dlouho údaje uchováváme

• Obrázky návštěvníků bez účtu: automaticky smazány 2 hodiny po nahrání.
• Obrázky registrovaných uživatelů: automaticky smazány po 30 dnech, nebo okamžitě, jakmile je smažete v sekci „Moje obrázky“.
• Dočasné soubory ke stažení: smazány do 2 hodin.
• Údaje o účtu: po dobu existence vašeho účtu. Po jeho zrušení je profil anonymizován.
• Faktury a záznamy o objednávkách: 10 let, jak vyžadují české účetní předpisy a zákon o DPH.
• Serverové a API logy: až 180 dní.

5. Kde jsou údaje zpracovávány a kdo je získává

Obrázky zpracováváme na serverech, které provozujeme v Evropské unii. Využíváme následující zpracovatele, z nichž každý je vázán smlouvou o zpracování osobních údajů:

• Stripe Payments Europe, Ltd. – zpracování plateb (údaje o kartě, fakturační e-mail).
• Mailgun Technologies, Inc. (Sinch) – doručování transakčních e-mailů (region EU).
• Google LLC – reCAPTCHA v3 pro ochranu formulářů proti spamu a pouze s vaším souhlasem Google Analytics.
• Anthropic, PBC – tvorba a překlad obsahu našeho webu s pomocí AI. Vaše nahrané obrázky společnosti Anthropic nikdy neposíláme.
• Náš poskytovatel hostingu zajišťující serverovou infrastrukturu.

Pokud se zpracovatel nachází mimo EHP, je předávání údajů chráněno standardními smluvními doložkami EU nebo rozhodnutím o odpovídající ochraně (např. rámcem EU-USA pro ochranu osobních údajů – EU-US Data Privacy Framework).

6. Vaše práva (GDPR)

Máte právo na přístup ke svým osobním údajům, na jejich opravu a výmaz, právo na omezení zpracování a právo vznést proti zpracování námitku, právo na přenositelnost údajů a právo kdykoli odvolat souhlas. Většinu z toho můžete provést sami v nastavení účtu (úprava profilu, smazání obrázků, zrušení účtu). S ostatními žádostmi se obraťte na [email protected]; odpovíme do jednoho měsíce. Můžete také podat stížnost u dozorového úřadu – v České republice je to Úřad pro ochranu osobních údajů (ÚOOÚ, www.uoou.cz).

7. Práva na ochranu soukromí v Kalifornii a dalších státech USA (CCPA/CPRA)

Pokud jste obyvatelem Kalifornie, máte právo vědět, jaké osobní informace shromažďujeme a jak je používáme, požádat o jejich výmaz, nechat opravit nepřesné informace, odmítnout prodej nebo sdílení osobních informací a nebýt diskriminováni za uplatnění těchto práv. Osobní informace neprodáváme ani nesdílíme pro účely behaviorální reklamy napříč kontexty. Kategorie shromážděné za posledních 12 měsíců: identifikátory (e-mail, IP adresa), obchodní informace (objednávky), internetová aktivita (logy o používání) a obsah nahraných obrázků. Svá práva můžete uplatnit na adrese [email protected]; vaši žádost ověříme prostřednictvím e-mailu přiřazeného k vašemu účtu. Obyvatelé Virginie, Colorada, Connecticutu, Utahu a dalších států se zákony na ochranu soukromí mají srovnatelná práva a mohou využít stejný kontakt.

8. Cookies a podobné technologie

• Nezbytné cookies (vždy aktivní): relační cookie bgs, ochrana proti CSRF, cookie „zůstat přihlášen“ bgr, affiliate cookie bgref pro sledování doporučení (90 dní), cookies služby reCAPTCHA a vaše volba ohledně cookies uložená v local storage prohlížeče.
• Analytické cookies (pouze se souhlasem): Google Analytics s anonymizací IP adres. Svou volbu můžete kdykoli změnit vymazáním položky „bgc“ z local storage vašeho prohlížeče.

9. Zabezpečení

Veškerý provoz je šifrovaný (HTTPS). Hesla jsou hashována algoritmem Argon2id. Nahrané soubory jsou uloženy mimo kořenový adresář webu pod náhodnými, neuhodnutelnými cestami a přístup k nim má pouze jejich vlastník prostřednictvím ověřených požadavků. API klíče jsou uloženy jako hashe SHA-256. Přístup k produkčním systémům má pouze oprávněný personál.

10. Děti

Služba není určena dětem mladším 16 let a jejich údaje vědomě neshromažďujeme. Pokud se domníváte, že nám dítě poskytlo své údaje, kontaktujte nás a my je smažeme.

11. Změny

Tyto zásady můžeme aktualizovat; datum v záhlaví udává poslední revizi. Podstatné změny oznámíme na webu nebo e-mailem.