Tietosuojaseloste

Päivitetty viimeksi: 28. lokakuuta 2026

Tässä tietosuojaselosteessa kerrotaan, miten Webmint s.r.o. (”me”), bgcut.net-palvelun ylläpitäjä, kerää, käyttää ja suojaa henkilötietoja, kun käytät verkkosivustoamme, verkkosovellustamme, API-rajapintaamme, selainlaajennuksiamme ja lisäosiamme (yhdessä ”Palvelu”). Toimimme rekisterinpitäjänä EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti ja noudatamme Kalifornian asukkaiden osalta Kalifornian kuluttajien tietosuojalakia (California Consumer Privacy Act), sellaisena kuin se on muutettuna CPRA:lla (CCPA).

1. Keitä olemme

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Tšekki, yritystunnus (IČO) 27888819, ALV-tunniste (DIČ) CZ27888819, rekisteröity Prahan kaupunkituomioistuimen ylläpitämään kaupparekisteriin, asiakirjanumero C 124216. Yhteystieto tietosuoja-asioissa: [email protected].

2. Mitä tietoja keräämme

• Lataamasi kuvat. Taustanpoistoa varten lähettämäsi kuvat, luodut maskit, esikatselut ja tulokset sekä tekemäsi manuaaliset muokkaukset. Kuvat voivat sisältää henkilötietoja (esim. kasvoja). Käsittelemme niitä ainoastaan Palvelun tarjoamiseksi.
• Tilitiedot. Sähköpostiosoite, salasana (tallennettu suolattuna tiivisteenä), nimi, ensisijainen kieli ja sähköpostiosoitteen vahvistuksen tila.
• Laskutustiedot. Nimi, osoite, maa, valinnaisesti yrityksen nimi, yritystunnus ja ALV-tunniste, tilaushistoria ja laskut. Korttitiedot käsittelee Stripe; emme koskaan saa koko kortin numeroa.
• Käyttötiedot. Krediittisaldo, lataukset, API-kutsut (päätepiste, tila, ajoitus), API-avainten metatiedot sekä kumppaniohjelman klikkaukset ja palkkiot.
• Tekniset tiedot. IP-osoite, selaimen user agent -tunniste, aikaleimat ja palvelinlokit, joita käytetään tietoturvaan, väärinkäytösten estämiseen ja pyyntöjen rajoittamiseen.
• Viestintä. Viestit, jotka lähetät meille yhteydenottolomakkeella tai sähköpostitse.
• Evästeet. Katso kohta 8.

3. Miksi käsittelemme tietoja ja millä oikeusperusteella

Käyttötarkoitus	Oikeusperuste (GDPR)
Palvelun tarjoaminen (kuvien käsittely, tulosten tallentaminen, tilin toiminnot, API)	Sopimuksen täytäntöönpano (6 art. 1 kohdan b alakohta)
Maksut, laskutus sekä vero- ja kirjanpitoaineisto	Sopimus ja lakisääteinen velvoite (6 art. 1 kohdan b ja c alakohta)
Tietoturva, petosten ja väärinkäytösten estäminen, pyyntöjen rajoittaminen, roskapostisuojaus	Oikeutettu etu (6 art. 1 kohdan f alakohta)
Palveluun liittyvät sähköpostit (vahvistus, salasanan palautus, kuitit)	Sopimus (6 art. 1 kohdan b alakohta)
Tuoteuutiset sähköpostitse	Suostumus (6 art. 1 kohdan a alakohta) – voit perua sen milloin tahansa
Analytiikkaevästeet	Suostumus (6 art. 1 kohdan a alakohta)
Kumppaniohjelman seuranta	Sopimus kumppanin kanssa ja oikeutettu etu

Emme käytä kuviasi koneoppimismallien kouluttamiseen, emme myy henkilötietoja emmekä jaa kuvia kolmansille osapuolille.

4. Kuinka kauan säilytämme tietoja

• Kirjautumattomien käyttäjien kuvat: poistetaan automaattisesti 2 tunnin kuluttua latauksesta.
• Rekisteröityneiden käyttäjien kuvat: poistetaan automaattisesti 30 päivän kuluttua tai heti, kun poistat ne kohdassa ”Omat kuvat”.
• Väliaikaiset lataustiedostot: poistetaan 2 tunnin kuluessa.
• Tilitiedot: niin kauan kuin tilisi on olemassa. Tilin poistamisen jälkeen profiili anonymisoidaan.
• Laskut ja tilaustiedot: 10 vuotta Tšekin kirjanpito- ja arvonlisäverolainsäädännön edellyttämällä tavalla.
• Palvelin- ja API-lokit: enintään 180 päivää.

5. Missä tietoja käsitellään ja kenelle niitä luovutetaan

Kuvat käsitellään ylläpitämillämme palvelimilla Euroopan unionissa. Käytämme seuraavia henkilötietojen käsittelijöitä, joita kaikkia sitovat tietojenkäsittelysopimukset:

• Stripe Payments Europe, Ltd. – maksujen käsittely (korttitiedot, laskutussähköposti).
• Mailgun Technologies, Inc. (Sinch) – palveluun liittyvien sähköpostien toimitus (EU-alue).
• Google LLC – reCAPTCHA v3 lomakkeiden roskapostisuojaukseen sekä, vain suostumuksellasi, Google Analytics.
• Anthropic, PBC – verkkosivustomme sisällön tekoälyavusteinen luonti ja kääntäminen. Lataamiasi kuvia ei koskaan lähetetä Anthropicille.
• Palvelininfrastruktuurimme hosting-palveluntarjoaja.

Jos käsittelijä sijaitsee ETA-alueen ulkopuolella, tiedonsiirrot suojataan EU:n vakiosopimuslausekkeilla tai tietosuojan riittävyyttä koskevalla päätöksellä (esim. EU:n ja Yhdysvaltojen välinen tietosuojakehys, Data Privacy Framework).

6. Oikeutesi (GDPR)

Sinulla on oikeus tarkastaa, oikaista ja poistaa henkilötietosi, rajoittaa niiden käsittelyä tai vastustaa sitä, siirtää tiedot järjestelmästä toiseen sekä perua suostumuksesi milloin tahansa. Suurimman osan näistä voit tehdä itse tilisi asetuksissa (profiilin muokkaus, kuvien poisto, tilin poisto). Muissa pyynnöissä lähetä sähköpostia osoitteeseen [email protected]; vastaamme kuukauden kuluessa. Voit myös tehdä valituksen valvontaviranomaiselle – Tšekissä se on henkilötietojen suojeluvirasto (ÚOOÚ, www.uoou.cz).

7. Kalifornian ja muiden Yhdysvaltojen osavaltioiden tietosuojaoikeudet (CCPA/CPRA)

Jos asut Kaliforniassa, sinulla on oikeus tietää, mitä henkilötietoja keräämme ja miten niitä käytetään, pyytää tietojen poistamista, korjata virheelliset tiedot, kieltäytyä henkilötietojen myynnistä tai jakamisesta sekä olla joutumatta syrjityksi näiden oikeuksien käyttämisen vuoksi. Emme myy tai jaa henkilötietoja palvelujen rajat ylittävää käyttäytymiseen perustuvaa mainontaa varten. Viimeisten 12 kuukauden aikana kerätyt tietoluokat: tunnisteet (sähköposti, IP-osoite), kaupalliset tiedot (tilaukset), internetin käyttötiedot (käyttölokit) sekä ladattujen kuvien sisältö. Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen [email protected]; varmennamme pyyntösi tilisi sähköpostiosoitteen kautta. Virginian, Coloradon, Connecticutin, Utahin ja muiden tietosuojalainsäädäntöä soveltavien osavaltioiden asukkailla on vastaavat oikeudet, ja he voivat käyttää samaa yhteystietoa.

8. Evästeet ja vastaavat tekniikat

• Välttämättömät evästeet (aina käytössä): istuntoeväste bgs, CSRF-suojaus, ”Pidä minut kirjautuneena” -eväste bgr, kumppaniohjelman suositteluesväste bgref (90 päivää), reCAPTCHA-evästeet sekä selaimen paikalliseen tallennustilaan tallennettu evästevalintasi.
• Analytiikkaevästeet (vain suostumuksella): Google Analytics IP-osoitteen anonymisoinnilla. Voit muuttaa valintaasi milloin tahansa poistamalla ”bgc”-merkinnän selaimesi paikallisesta tallennustilasta.

9. Tietoturva

Kaikki tietoliikenne on salattu (HTTPS). Salasanat tiivistetään Argon2id-algoritmilla. Ladatut tiedostot tallennetaan verkkopalvelimen juurihakemiston ulkopuolelle satunnaisiin, arvaamattomiin polkuihin, ja vain niiden omistaja voi käyttää niitä todennettujen pyyntöjen kautta. API-avaimet tallennetaan SHA-256-tiivisteinä. Pääsy tuotantojärjestelmiin on rajattu valtuutetulle henkilöstölle.

10. Lapset

Palvelua ei ole suunnattu alle 16-vuotiaille lapsille, emmekä tietoisesti kerää heidän tietojaan. Jos uskot, että lapsi on antanut meille tietojaan, ota meihin yhteyttä, niin poistamme ne.

11. Muutokset

Voimme päivittää tätä selostetta; sivun yläreunassa oleva päivämäärä näyttää viimeisimmän version. Olennaisista muutoksista ilmoitetaan verkkosivustolla tai sähköpostitse.