Privaatsuspoliitika
Viimati uuendatud: 28. oktoober 2026
Käesolev privaatsuspoliitika selgitab, kuidas Webmint s.r.o. („meie“), veebisaidi bgcut.net haldaja, kogub, kasutab ja kaitseb isikuandmeid, kui kasutate meie veebisaiti, veebirakendust, API-t, brauserilaiendusi ja pistikprogramme (koos „teenus“). Oleme ELi isikuandmete kaitse üldmääruse (GDPR) tähenduses vastutav töötleja. California elanike puhul järgime California tarbijate privaatsusseadust (CCPA), mida on muudetud CPRA-ga.
1. Kes me oleme
Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Tšehhi Vabariik, registrikood (IČO) 27888819, KMKR number (DIČ) CZ27888819, registreeritud Praha linnakohtu juures peetavas äriregistris, toimik nr C 124216. Privaatsusküsimustes võtke ühendust aadressil [email protected].
2. Milliseid andmeid me kogume
- Teie üles laaditud pildid. Fotod, mille esitate tausta eemaldamiseks, loodud maskid, eelvaated ja tulemused ning teie käsitsi tehtud muudatused. Pildid võivad sisaldada isikuandmeid (nt nägusid). Töötleme neid üksnes teenuse osutamiseks.
- Kontoandmed. E-posti aadress, parool (salvestatud soolatud räsina), nimi, eelistatud keel ja e-posti aadressi kinnitamise olek.
- Arveldusandmed. Nimi, aadress, riik, soovi korral ettevõtte nimi, registrikood ja KMKR number, tellimuste ajalugu ja arved. Kaardiandmeid töötleb Stripe; me ei saa kunagi teie täielikku kaardinumbrit.
- Kasutusandmed. Krediidijääk, allalaadimised, API-päringud (lõpp-punkt, olek, ajastus), API-võtmete metaandmed, partnerprogrammi klikid ja vahendustasud.
- Tehnilised andmed. IP-aadress, brauseri kasutajaagent, ajatemplid ja serverilogid, mida kasutatakse turvalisuse tagamiseks, kuritarvituste ennetamiseks ja päringute piiramiseks.
- Suhtlus. Sõnumid, mille saadate meile kontaktvormi või e-posti teel.
- Küpsised. Vt jaotist 8.
3. Miks me andmeid töötleme ja millisel õiguslikul alusel
| Eesmärk | Õiguslik alus (GDPR) |
|---|---|
| Teenuse osutamine (piltide töötlemine, tulemuste salvestamine, konto funktsioonid, API) | Lepingu täitmine (art 6 lg 1 p b) |
| Maksed, arveldamine, maksu- ja raamatupidamisdokumendid | Leping ja juriidiline kohustus (art 6 lg 1 p b ja c) |
| Turvalisus, pettuste ja kuritarvituste ennetamine, päringute piiramine, rämpspostikaitse | Õigustatud huvid (art 6 lg 1 p f) |
| Tehingupõhised e-kirjad (kinnitamine, parooli lähtestamine, kviitungid) | Leping (art 6 lg 1 p b) |
| Tooteuudised e-posti teel | Nõusolek (art 6 lg 1 p a) – saate selle igal ajal tagasi võtta |
| Analüütikaküpsised | Nõusolek (art 6 lg 1 p a) |
| Partnerprogrammi jälgimine | Leping partneriga ja õigustatud huvid |
Me ei kasuta teie pilte masinõppemudelite treenimiseks, me ei müü isikuandmeid ega jaga pilte kolmandate osapooltega.
4. Kui kaua me andmeid säilitame
- Kontota külastajate pildid: kustutatakse automaatselt 2 tundi pärast üleslaadimist.
- Registreeritud kasutajate pildid: kustutatakse automaatselt 30 päeva möödudes või kohe, kui kustutate need jaotises „Minu pildid“.
- Ajutised allalaadimisfailid: kustutatakse 2 tunni jooksul.
- Kontoandmed: seni, kuni teie konto on olemas. Pärast konto kustutamist profiil anonümiseeritakse.
- Arved ja tellimuste andmed: 10 aastat, nagu nõuavad Tšehhi raamatupidamis- ja käibemaksuseadused.
- Serveri- ja API-logid: kuni 180 päeva.
5. Kus andmeid töödeldakse ja kes neid saavad
Pilte töödeldakse meie hallatavates serverites Euroopa Liidus. Kasutame järgmisi volitatud töötlejaid, kellest igaühega on sõlmitud andmetöötlusleping:
- Stripe Payments Europe, Ltd. – maksete töötlemine (kaardiandmed, arvelduse e-posti aadress).
- Mailgun Technologies, Inc. (Sinch) – tehingupõhiste e-kirjade edastamine (ELi piirkond).
- Google LLC – reCAPTCHA v3 vormide kaitsmiseks rämpsposti eest ning ainult teie nõusolekul Google Analytics.
- Anthropic, PBC – meie veebisaidi sisu loomine ja tõlkimine tehisintellekti abil. Teie üles laaditud pilte ei saadeta kunagi Anthropicule.
- Meie majutusteenuse pakkuja serveritaristu jaoks.
Kui volitatud töötleja asub väljaspool EMP-d, on andmete edastamine kaitstud ELi tüüplepingutingimuste või kaitse piisavuse otsusega (nt ELi-USA andmekaitseraamistik).
6. Teie õigused (GDPR)
Teil on õigus tutvuda oma isikuandmetega, neid parandada ja kustutada, piirata nende töötlemist või esitada selle suhtes vastuväiteid, õigus andmete ülekandmisele ning õigus oma nõusolek igal ajal tagasi võtta. Suure osa sellest saate ise teha oma konto seadetes (profiili muutmine, piltide kustutamine, konto kustutamine). Muude taotluste korral kirjutage aadressile [email protected]; vastame ühe kuu jooksul. Samuti võite esitada kaebuse oma järelevalveasutusele – Tšehhi Vabariigis on selleks Isikuandmete Kaitse Amet (ÚOOÚ, www.uoou.cz).
7. California ja teiste USA osariikide privaatsusõigused (CCPA/CPRA)
Kui olete California elanik, on teil õigus teada, milliseid isikuandmeid me kogume ja kuidas neid kasutatakse, taotleda nende kustutamist, lasta parandada ebaõigeid andmeid, keelduda isikuandmete müümisest või jagamisest ning mitte olla diskrimineeritud nende õiguste kasutamise eest. Me ei müü ega jaga isikuandmeid kontekstiülese käitumuspõhise reklaami eesmärgil. Viimase 12 kuu jooksul kogutud kategooriad: identifikaatorid (e-post, IP), äriline teave (tellimused), internetitegevus (kasutuslogid) ja üles laaditud piltide sisu. Oma õiguste kasutamiseks võtke ühendust aadressil [email protected]; kontrollime teie taotlust teie konto e-posti aadressi kaudu. Virginia, Colorado, Connecticuti, Utah' ja teiste privaatsusseadustega osariikide elanikel on samaväärsed õigused ning nad võivad pöörduda sama kontakti poole.
8. Küpsised ja sarnased tehnoloogiad
- Hädavajalikud küpsised (alati sees): seansiküpsis
bgs, CSRF-kaitse, küpsis „jäta mind sisselogituks“bgr, partnerprogrammi soovitusküpsisbgref(90 päeva), reCAPTCHA küpsised ning teie küpsiste eelistus, mis salvestatakse brauseri kohalikku salvestusruumi (local storage). - Analüütikaküpsised (ainult nõusolekul): Google Analytics koos IP-aadressi anonümiseerimisega. Saate oma valikut igal ajal muuta, kustutades brauseri kohalikust salvestusruumist kirje „bgc“.
9. Turvalisus
Kogu andmeliiklus on krüpteeritud (HTTPS). Paroolid räsitakse algoritmiga Argon2id. Üles laaditud failid salvestatakse väljaspool veebiserveri juurkataloogi juhuslike ja äraarvamatute teede alla ning neile pääseb ligi ainult nende omanik autenditud päringute kaudu. API-võtmed salvestatakse SHA-256 räsidena. Juurdepääs tootmissüsteemidele on ainult volitatud töötajatel.
10. Lapsed
Teenus ei ole suunatud alla 16-aastastele lastele ja me ei kogu teadlikult nende andmeid. Kui arvate, et laps on meile oma andmeid esitanud, võtke meiega ühendust ja me kustutame need.
11. Muudatused
Võime seda poliitikat uuendada; lehe ülaosas olev kuupäev näitab viimase muudatuse aega. Olulistest muudatustest teatame veebisaidil või e-posti teel.