Privatlivspolitik

Senest opdateret: 28. oktober 2026

Denne privatlivspolitik forklarer, hvordan Webmint s.r.o. ("vi", "os"), som driver bgcut.net, indsamler, bruger og beskytter personoplysninger, når du bruger vores websted, webapplikation, API, browserudvidelser og plugins (samlet "Tjenesten"). Vi er dataansvarlige i henhold til EU's databeskyttelsesforordning (GDPR). For indbyggere i Californien overholder vi California Consumer Privacy Act som ændret ved CPRA (CCPA).

1. Hvem vi er

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Tjekkiet, virksomheds-ID (IČO) 27888819, momsnummer (DIČ) CZ27888819, registreret i handelsregistret ved Byretten i Prag under sagsnr. C 124216. Kontakt vedrørende databeskyttelse: [email protected].

2. Hvilke data vi indsamler

Billeder, du uploader. De fotos, du indsender til fjernelse af baggrund, de genererede masker, forhåndsvisninger og resultater samt dine manuelle redigeringer. Billeder kan indeholde personoplysninger (f.eks. ansigter). Vi behandler dem udelukkende for at levere Tjenesten.
Kontodata. E-mailadresse, adgangskode (gemt som saltet hash), navn, foretrukket sprog og status for bekræftelse af e-mail.
Faktureringsdata. Navn, adresse, land, eventuelt firmanavn, virksomheds-ID og momsnummer, ordrehistorik og fakturaer. Kortoplysninger behandles af Stripe; vi modtager aldrig dit fulde kortnummer.
Brugsdata. Kreditsaldo, downloads, API-kald (endpoint, status, tidspunkt), metadata om API-nøgler samt affiliate-klik og -provisioner.
Tekniske data. IP-adresse, browserens user agent, tidsstempler og serverlogs, der bruges til sikkerhed, forebyggelse af misbrug og hastighedsbegrænsning.
Kommunikation. Beskeder, du sender os via kontaktformularen eller pr. e-mail.
Cookies. Se afsnit 8.

3. Hvorfor vi behandler data, og på hvilket retsgrundlag

Formål	Retsgrundlag (GDPR)
Levering af Tjenesten (behandling af billeder, opbevaring af resultater, kontofunktioner, API)	Opfyldelse af en kontrakt (art. 6, stk. 1, litra b)
Betalinger, fakturering samt skatte- og regnskabsbilag	Kontrakt og retlig forpligtelse (art. 6, stk. 1, litra b og c)
Sikkerhed, forebyggelse af svindel og misbrug, hastighedsbegrænsning, spambeskyttelse	Legitime interesser (art. 6, stk. 1, litra f)
Transaktionelle e-mails (bekræftelse, nulstilling af adgangskode, kvitteringer)	Kontrakt (art. 6, stk. 1, litra b)
Produktnyheder pr. e-mail	Samtykke (art. 6, stk. 1, litra a) – kan til enhver tid trækkes tilbage
Analysecookies	Samtykke (art. 6, stk. 1, litra a)
Sporing i affiliateprogrammet	Kontrakt med affiliatepartneren og legitime interesser

Vi bruger ikke dine billeder til at træne maskinlæringsmodeller. Vi sælger ikke personoplysninger, og vi deler ikke billeder med tredjeparter.

4. Hvor længe vi opbevarer data

Billeder fra besøgende uden konto: slettes automatisk 2 timer efter upload.
Billeder fra registrerede brugere: slettes automatisk efter 30 dage eller straks, når du sletter dem under "Mine billeder".
Midlertidige downloadfiler: slettes inden for 2 timer.
Kontodata: så længe din konto eksisterer. Efter sletning anonymiseres profilen.
Fakturaer og ordreoplysninger: 10 år, som krævet af tjekkisk regnskabs- og momslovgivning.
Server- og API-logs: op til 180 dage.

5. Hvor data behandles, og hvem der modtager dem

Billeder behandles på servere, som vi driver i Den Europæiske Union. Vi benytter følgende databehandlere, der hver især er bundet af databehandleraftaler:

Stripe Payments Europe, Ltd. – betalingsbehandling (kortdata, e-mail til fakturering).
Mailgun Technologies, Inc. (Sinch) – levering af transaktionelle e-mails (EU-region).
Google LLC – reCAPTCHA v3 til spambeskyttelse på formularer og, kun med dit samtykke, Google Analytics.
Anthropic, PBC – AI-assisteret oprettelse og oversættelse af indholdet på vores websted. Dine uploadede billeder sendes aldrig til Anthropic.
Vores hostingudbyder til serverinfrastruktur.

Hvis en databehandler befinder sig uden for EØS, er overførsler beskyttet af EU's standardkontraktbestemmelser eller en afgørelse om tilstrækkeligt beskyttelsesniveau (f.eks. EU-US Data Privacy Framework).

6. Dine rettigheder (GDPR)

Du har ret til indsigt i, berigtigelse og sletning af dine personoplysninger. Du har også ret til at begrænse eller gøre indsigelse mod behandling, til dataportabilitet og til når som helst at trække dit samtykke tilbage. Det meste kan du selv klare i dine kontoindstillinger (redigere profil, slette billeder, slette konto). Andre anmodninger kan du sende pr. e-mail til [email protected]; vi svarer inden for en måned. Du kan også indgive en klage til din tilsynsmyndighed – i Tjekkiet er det Kontoret for beskyttelse af personoplysninger (ÚOOÚ, www.uoou.cz).

7. Rettigheder i Californien og andre amerikanske delstater (CCPA/CPRA)

Hvis du er bosiddende i Californien, har du ret til at få at vide, hvilke personoplysninger vi indsamler, og hvordan de bruges. Du har også ret til at anmode om sletning, til at få rettet ukorrekte oplysninger, til at fravælge salg eller deling af personoplysninger og til ikke at blive forskelsbehandlet, fordi du udøver disse rettigheder. Vi sælger eller deler ikke personoplysninger til kontekstoverskridende adfærdsbaseret annoncering. Kategorier indsamlet inden for de seneste 12 måneder: identifikatorer (e-mail, IP), kommercielle oplysninger (ordrer), internetaktivitet (brugslogs) og indholdet af uploadede billeder. Du kan udøve dine rettigheder ved at kontakte [email protected]; vi bekræfter din anmodning via e-mailadressen på din konto. Indbyggere i Virginia, Colorado, Connecticut, Utah og andre delstater med databeskyttelseslove har tilsvarende rettigheder og kan benytte samme kontaktadresse.

8. Cookies og lignende teknologier

Nødvendige cookies (altid aktive): sessionscookien bgs, CSRF-beskyttelse, cookien "forbliv logget ind" bgr, affiliate-henvisningscookien bgref (90 dage), reCAPTCHA-cookies samt dit cookievalg, der gemmes i local storage.
Analysecookies (kun med samtykke): Google Analytics med IP-anonymisering. Du kan til enhver tid ændre dit valg ved at slette posten "bgc" i din browsers local storage.

9. Sikkerhed

Al trafik er krypteret (HTTPS). Adgangskoder hashes med Argon2id. Uploadede filer gemmes uden for webroden under tilfældige stier, der ikke kan gættes, og kan kun tilgås af ejeren via godkendte anmodninger. API-nøgler gemmes som SHA-256-hashes. Adgang til produktionssystemer er begrænset til autoriserede medarbejdere.

10. Børn

Tjenesten er ikke rettet mod børn under 16 år, og vi indsamler ikke bevidst deres data. Hvis du mener, at et barn har givet os oplysninger, så kontakt os, og vi sletter dem.

11. Ændringer

Vi kan opdatere denne politik; datoen øverst viser den seneste revision. Væsentlige ændringer annonceres på webstedet eller pr. e-mail.