Πολιτική Απορρήτου

Τελευταία ενημέρωση: 28 Οκτωβρίου 2026

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η Webmint s.r.o. («εμείς», «μας»), διαχειρίστρια του bgcut.net, συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά δεδομένα όταν χρησιμοποιείτε τον ιστότοπο, την εφαρμογή ιστού, το API, τις επεκτάσεις προγράμματος περιήγησης και τα πρόσθετά μας (από κοινού η «Υπηρεσία»). Ενεργούμε ως υπεύθυνος επεξεργασίας σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (GDPR) και, για τους κατοίκους Καλιφόρνιας, συμμορφωνόμαστε με τον νόμο California Consumer Privacy Act, όπως τροποποιήθηκε από τον CPRA (CCPA).

1. Ποιοι είμαστε

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Τσεχική Δημοκρατία, Αριθμός Μητρώου Εταιρείας (IČO) 27888819, ΑΦΜ/ΦΠΑ (DIČ) CZ27888819, εγγεγραμμένη στο Εμπορικό Μητρώο του Δημοτικού Δικαστηρίου της Πράγας, αρ. φακέλου C 124216. Επικοινωνία για θέματα απορρήτου: [email protected].

2. Ποια δεδομένα συλλέγουμε

• Εικόνες που ανεβάζετε. Οι φωτογραφίες που υποβάλλετε για αφαίρεση φόντου, οι μάσκες, οι προεπισκοπήσεις και τα αποτελέσματα που δημιουργούνται, καθώς και οι χειροκίνητες επεξεργασίες σας. Οι εικόνες ενδέχεται να περιέχουν προσωπικά δεδομένα (π.χ. πρόσωπα). Τις επεξεργαζόμαστε αποκλειστικά για την παροχή της Υπηρεσίας.
• Δεδομένα λογαριασμού. Διεύθυνση e-mail, κωδικός πρόσβασης (αποθηκευμένος ως hash με salt), όνομα, προτιμώμενη γλώσσα, κατάσταση επαλήθευσης e-mail.
• Δεδομένα χρέωσης. Όνομα, διεύθυνση, χώρα, προαιρετικά επωνυμία εταιρείας, αριθμός μητρώου εταιρείας και ΑΦΜ/ΦΠΑ, ιστορικό παραγγελιών και τιμολόγια. Τα στοιχεία της κάρτας σας τα επεξεργάζεται η Stripe· εμείς δεν λαμβάνουμε ποτέ τον πλήρη αριθμό της κάρτας σας.
• Δεδομένα χρήσης. Υπόλοιπο μονάδων, λήψεις, κλήσεις API (endpoint, κατάσταση, χρόνος), μεταδεδομένα κλειδιών API, κλικ και προμήθειες του προγράμματος συνεργατών.
• Τεχνικά δεδομένα. Διεύθυνση IP, user agent του προγράμματος περιήγησης, χρονοσημάνσεις και αρχεία καταγραφής διακομιστή, που χρησιμοποιούνται για την ασφάλεια, την πρόληψη καταχρήσεων και τον περιορισμό αιτημάτων.
• Επικοινωνία. Μηνύματα που μας στέλνετε μέσω της φόρμας επικοινωνίας ή μέσω e-mail.
• Cookies. Βλ. ενότητα 8.

3. Γιατί επεξεργαζόμαστε δεδομένα και με ποια νομική βάση

Σκοπός	Νομική βάση (GDPR)
Παροχή της Υπηρεσίας (επεξεργασία εικόνων, αποθήκευση αποτελεσμάτων, λειτουργίες λογαριασμού, API)	Εκτέλεση σύμβασης (άρθ. 6 παρ. 1 στοιχ. β)
Πληρωμές, τιμολόγηση, φορολογικά και λογιστικά αρχεία	Σύμβαση και νομική υποχρέωση (άρθ. 6 παρ. 1 στοιχ. β, γ)
Ασφάλεια, πρόληψη απάτης και καταχρήσεων, περιορισμός αιτημάτων, προστασία από spam	Έννομα συμφέροντα (άρθ. 6 παρ. 1 στοιχ. στ)
Συναλλακτικά e-mail (επαλήθευση, επαναφορά κωδικού πρόσβασης, αποδείξεις)	Σύμβαση (άρθ. 6 παρ. 1 στοιχ. β)
Νέα για το προϊόν μέσω e-mail	Συγκατάθεση (άρθ. 6 παρ. 1 στοιχ. α) – μπορείτε να την ανακαλέσετε ανά πάσα στιγμή
Cookies ανάλυσης	Συγκατάθεση (άρθ. 6 παρ. 1 στοιχ. α)
Παρακολούθηση προγράμματος συνεργατών	Σύμβαση με τον συνεργάτη και έννομα συμφέροντα

Δεν χρησιμοποιούμε τις εικόνες σας για την εκπαίδευση μοντέλων μηχανικής μάθησης, δεν πωλούμε προσωπικά δεδομένα και δεν κοινοποιούμε εικόνες σε τρίτους.

4. Πόσο καιρό διατηρούμε τα δεδομένα

• Εικόνες επισκεπτών χωρίς λογαριασμό: διαγράφονται αυτόματα 2 ώρες μετά τη μεταφόρτωση.
• Εικόνες εγγεγραμμένων χρηστών: διαγράφονται αυτόματα μετά από 30 ημέρες ή αμέσως μόλις τις διαγράψετε στην ενότητα «Οι εικόνες μου».
• Προσωρινά αρχεία λήψης: διαγράφονται εντός 2 ωρών.
• Δεδομένα λογαριασμού: για όσο διάστημα υφίσταται ο λογαριασμός σας. Μετά τη διαγραφή του, το προφίλ ανωνυμοποιείται.
• Τιμολόγια και αρχεία παραγγελιών: 10 έτη, όπως απαιτεί η τσεχική λογιστική νομοθεσία και η νομοθεσία περί ΦΠΑ.
• Αρχεία καταγραφής διακομιστή και API: έως 180 ημέρες.

5. Πού γίνεται η επεξεργασία των δεδομένων και ποιοι τα λαμβάνουν

Οι εικόνες επεξεργάζονται σε διακομιστές που διαχειριζόμαστε εντός της Ευρωπαϊκής Ένωσης. Χρησιμοποιούμε τους ακόλουθους εκτελούντες την επεξεργασία, καθένας από τους οποίους δεσμεύεται από συμβάσεις επεξεργασίας δεδομένων:

• Stripe Payments Europe, Ltd. – επεξεργασία πληρωμών (δεδομένα κάρτας, e-mail χρέωσης).
• Mailgun Technologies, Inc. (Sinch) – αποστολή συναλλακτικών e-mail (περιοχή ΕΕ).
• Google LLC – reCAPTCHA v3 για προστασία από spam στις φόρμες και, μόνο με τη συγκατάθεσή σας, Google Analytics.
• Anthropic, PBC – δημιουργία και μετάφραση του περιεχομένου του ιστότοπού μας με τη βοήθεια AI. Οι εικόνες που ανεβάζετε δεν αποστέλλονται ποτέ στην Anthropic.
• Ο πάροχος φιλοξενίας μας για την υποδομή διακομιστών.

Όταν ένας εκτελών την επεξεργασία βρίσκεται εκτός ΕΟΧ, οι διαβιβάσεις προστατεύονται από τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ ή από απόφαση επάρκειας (π.χ. το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ).

6. Τα δικαιώματά σας (GDPR)

Έχετε το δικαίωμα πρόσβασης, διόρθωσης και διαγραφής των προσωπικών σας δεδομένων, περιορισμού της επεξεργασίας ή εναντίωσης σε αυτήν, φορητότητας των δεδομένων, καθώς και ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή. Τα περισσότερα από αυτά μπορείτε να τα κάνετε μόνοι σας στις ρυθμίσεις του λογαριασμού σας (επεξεργασία προφίλ, διαγραφή εικόνων, διαγραφή λογαριασμού). Για άλλα αιτήματα στείλτε e-mail στο [email protected]· απαντάμε εντός ενός μήνα. Μπορείτε επίσης να υποβάλετε καταγγελία στην εποπτική αρχή σας – στην Τσεχική Δημοκρατία, στο Γραφείο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ÚOOÚ, www.uoou.cz).

7. Δικαιώματα απορρήτου στην Καλιφόρνια και σε άλλες πολιτείες των ΗΠΑ (CCPA/CPRA)

Εάν είστε κάτοικος Καλιφόρνιας, έχετε το δικαίωμα να γνωρίζετε ποιες προσωπικές πληροφορίες συλλέγουμε και πώς χρησιμοποιούνται, να ζητήσετε τη διαγραφή τους, να διορθώσετε ανακριβείς πληροφορίες, να εξαιρεθείτε από την πώληση ή την κοινοποίηση προσωπικών πληροφοριών, καθώς και να μην υφίστασθε διακρίσεις επειδή ασκείτε αυτά τα δικαιώματα. Δεν πωλούμε ούτε κοινοποιούμε προσωπικές πληροφορίες για διαφήμιση συμπεριφοράς μεταξύ διαφορετικών πλαισίων (cross-context behavioural advertising). Κατηγορίες που συλλέχθηκαν τους τελευταίους 12 μήνες: αναγνωριστικά (e-mail, IP), εμπορικές πληροφορίες (παραγγελίες), δραστηριότητα στο διαδίκτυο (αρχεία καταγραφής χρήσης) και το περιεχόμενο των εικόνων που ανεβάστηκαν. Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε στο [email protected]· θα επαληθεύσουμε το αίτημά σας μέσω του e-mail του λογαριασμού σας. Οι κάτοικοι της Βιρτζίνια, του Κολοράντο, του Κονέκτικατ, της Γιούτα και άλλων πολιτειών με νομοθεσία περί απορρήτου έχουν αντίστοιχα δικαιώματα και μπορούν να χρησιμοποιήσουν την ίδια διεύθυνση επικοινωνίας.

8. Cookies και παρόμοιες τεχνολογίες

• Απαραίτητα cookies (πάντα ενεργά): cookie συνεδρίας bgs, προστασία CSRF, cookie «να παραμείνω συνδεδεμένος» bgr, cookie παραπομπής του προγράμματος συνεργατών bgref (90 ημέρες), cookies του reCAPTCHA, καθώς και η προτίμησή σας για τα cookies, αποθηκευμένη στον τοπικό χώρο αποθήκευσης (local storage).
• Cookies ανάλυσης (μόνο με συγκατάθεση): Google Analytics με ανωνυμοποίηση IP. Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή διαγράφοντας την καταχώριση «bgc» από τον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σας.

9. Ασφάλεια

Όλη η κίνηση είναι κρυπτογραφημένη (HTTPS). Οι κωδικοί πρόσβασης αποθηκεύονται ως hash με Argon2id. Τα αρχεία που ανεβάζετε αποθηκεύονται εκτός του ριζικού καταλόγου ιστού, σε τυχαίες διαδρομές που δεν μπορούν να μαντευτούν, και είναι προσβάσιμα μόνο από τον κάτοχό τους μέσω πιστοποιημένων αιτημάτων. Τα κλειδιά API αποθηκεύονται ως hash SHA-256. Η πρόσβαση στα συστήματα παραγωγής επιτρέπεται μόνο σε εξουσιοδοτημένο προσωπικό.

10. Παιδιά

Η Υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας δεδομένα τους. Εάν πιστεύετε ότι ένα παιδί μάς έχει παράσχει δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.

11. Αλλαγές

Ενδέχεται να ενημερώνουμε την παρούσα πολιτική· η ημερομηνία στην αρχή δείχνει την πιο πρόσφατη αναθεώρηση. Τυχόν ουσιώδεις αλλαγές θα ανακοινώνονται στον ιστότοπο ή μέσω e-mail.