מדיניות פרטיות

עדכון אחרון: 28 באוקטובר 2026

מדיניות פרטיות זו מסבירה כיצד Webmint s.r.o. ("אנחנו", "אנו"), המפעילה של bgcut.net, אוספת מידע אישי, משתמשת בו ומגינה עליו כאשר אתם משתמשים באתר, באפליקציית הרשת, ב-API, בהרחבות הדפדפן ובתוספים שלנו (יחד: "השירות"). אנו פועלים כבקר מידע (data controller) לפי תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR). לגבי תושבי קליפורניה, אנו פועלים בהתאם לחוק פרטיות הצרכן של קליפורניה, כפי שתוקן בחוק CPRA (CCPA).

1. מי אנחנו

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, צ׳כיה. מספר חברה (IČO): 27888819. מספר עוסק במע״מ (DIČ): CZ27888819. החברה רשומה במרשם המסחרי של בית המשפט העירוני בפראג, תיק מס׳ C 124216. פניות בנושאי פרטיות: [email protected].

2. איזה מידע אנו אוספים

תמונות שאתם מעלים. התמונות שאתם שולחים להסרת רקע, המסכות שנוצרות, התצוגות המקדימות והתוצאות, וכן העריכות הידניות שלכם. תמונות עשויות להכיל מידע אישי (למשל פנים). אנו מעבדים אותן אך ורק לצורך אספקת השירות.
נתוני חשבון. כתובת דוא״ל, סיסמה (נשמרת כגיבוב עם salt), שם, שפה מועדפת וסטטוס אימות הדוא״ל.
נתוני חיוב. שם, כתובת, מדינה, ובאופן אופציונלי: שם חברה, מספר חברה ומספר עוסק במע״מ. כמו כן היסטוריית הזמנות וחשבוניות. פרטי כרטיס האשראי מעובדים על ידי Stripe, ואנו לעולם איננו מקבלים את מספר הכרטיס המלא שלכם.
נתוני שימוש. יתרת קרדיטים, הורדות, קריאות API (נקודת קצה, סטטוס, תזמון), מטא-נתונים של מפתחות API, קליקים ועמלות בתוכנית השותפים.
נתונים טכניים. כתובת IP, מחרוזת user agent של הדפדפן, חותמות זמן ויומני שרת, המשמשים לאבטחה, למניעת שימוש לרעה ולהגבלת קצב.
תקשורת. הודעות שאתם שולחים אלינו באמצעות טופס יצירת הקשר או בדוא״ל.
קובצי Cookie. ראו סעיף 8.

3. מדוע אנו מעבדים מידע ועל איזה בסיס משפטי

מטרה	בסיס משפטי (GDPR)
אספקת השירות (עיבוד תמונות, שמירת תוצאות, תכונות החשבון, API)	ביצוע חוזה (סעיף 6(1)(b))
תשלומים, הפקת חשבוניות, רישומי מס והנהלת חשבונות	חוזה וחובה חוקית (סעיף 6(1)(b), (c))
אבטחה, מניעת הונאות ושימוש לרעה, הגבלת קצב, הגנה מפני ספאם	אינטרסים לגיטימיים (סעיף 6(1)(f))
הודעות דוא״ל תפעוליות (אימות, איפוס סיסמה, קבלות)	חוזה (סעיף 6(1)(b))
עדכונים על המוצר בדוא״ל	הסכמה (סעיף 6(1)(a)) – ניתן לבטלה בכל עת
קובצי Cookie לניתוח נתונים	הסכמה (סעיף 6(1)(a))
מעקב בתוכנית השותפים	חוזה עם השותף ואינטרסים לגיטימיים

אנו לא משתמשים בתמונות שלכם לאימון מודלים של למידת מכונה, איננו מוכרים מידע אישי ואיננו משתפים תמונות עם צדדים שלישיים.

4. כמה זמן אנו שומרים מידע

תמונות של מבקרים ללא חשבון: נמחקות אוטומטית שעתיים לאחר ההעלאה.
תמונות של משתמשים רשומים: נמחקות אוטומטית לאחר 30 יום, או מיד כאשר אתם מוחקים אותן בעמוד "התמונות שלי".
קובצי הורדה זמניים: נמחקים בתוך שעתיים.
נתוני חשבון: כל עוד החשבון שלכם קיים. לאחר מחיקת החשבון, הפרופיל עובר התממה (אנונימיזציה).
חשבוניות ורישומי הזמנות: 10 שנים, כנדרש לפי דיני הנהלת החשבונות והמע״מ בצ׳כיה.
יומני שרת ו-API: עד 180 יום.

5. היכן המידע מעובד ומי מקבל אותו

התמונות מעובדות בשרתים שאנו מפעילים באיחוד האירופי. אנו נעזרים במעבדי המידע הבאים, שכל אחד מהם מחויב בהסכם לעיבוד מידע:

Stripe Payments Europe, Ltd. – עיבוד תשלומים (נתוני כרטיס, דוא״ל לחיוב).
Mailgun Technologies, Inc. (Sinch) – שליחת הודעות דוא״ל תפעוליות (אזור האיחוד האירופי).
Google LLC – reCAPTCHA v3 להגנה מפני ספאם בטפסים, ו-Google Analytics, רק בהסכמתכם.
Anthropic, PBC – יצירה ותרגום של תוכן האתר בסיוע בינה מלאכותית. התמונות שאתם מעלים לעולם אינן נשלחות ל-Anthropic.
ספק האחסון שלנו, עבור תשתית השרתים.

כאשר מעבד מידע נמצא מחוץ לאזור הכלכלי האירופי (EEA), העברות המידע מוגנות באמצעות הסעיפים החוזיים התקניים של האיחוד האירופי (SCC) או החלטת הלימות (למשל מסגרת פרטיות המידע בין האיחוד האירופי לארה״ב – EU-US Data Privacy Framework).

6. הזכויות שלכם (GDPR)

יש לכם זכות לעיין במידע האישי שלכם, לתקן אותו ולמחוק אותו, להגביל את עיבודו או להתנגד לו, לניידות מידע ולביטול הסכמה בכל עת. את רוב הפעולות האלה תוכלו לבצע בעצמכם בהגדרות החשבון (עריכת פרופיל, מחיקת תמונות, מחיקת חשבון). לבקשות אחרות, כתבו לנו לכתובת [email protected]; נשיב בתוך חודש. כמו כן תוכלו להגיש תלונה לרשות הפיקוח הרלוונטית – בצ׳כיה זוהי הרשות להגנת מידע אישי (ÚOOÚ, www.uoou.cz).

7. זכויות פרטיות בקליפורניה ובמדינות אחרות בארה״ב (CCPA/CPRA)

אם אתם תושבי קליפורניה, יש לכם זכות לדעת איזה מידע אישי אנו אוספים וכיצד נעשה בו שימוש, לבקש את מחיקתו, לתקן מידע שגוי, לבחור שלא להשתתף במכירה או בשיתוף של מידע אישי, ושלא להיות מופלים לרעה בשל מימוש זכויות אלה. איננו מוכרים או משתפים מידע אישי לצורך פרסום התנהגותי חוצה הקשרים. קטגוריות המידע שנאספו ב-12 החודשים האחרונים: מזהים (דוא״ל, IP), מידע מסחרי (הזמנות), פעילות באינטרנט (יומני שימוש) ותוכן התמונות שהועלו. למימוש זכויותיכם פנו אל [email protected]; נאמת את בקשתכם באמצעות כתובת הדוא״ל של החשבון. לתושבי וירג׳יניה, קולורדו, קונטיקט, יוטה ומדינות נוספות שבהן חלים חוקי פרטיות יש זכויות דומות, והם יכולים לפנות לאותה כתובת.

8. קובצי Cookie וטכנולוגיות דומות

קובצי Cookie חיוניים (פעילים תמיד): קובץ Cookie של סשן bgs, הגנת CSRF, קובץ Cookie לאפשרות "השאר אותי מחובר" bgr, קובץ Cookie להפניות בתוכנית השותפים bgref (90 יום), קובצי Cookie של reCAPTCHA, וכן העדפת קובצי ה-Cookie שלכם, הנשמרת באחסון המקומי (local storage).
קובצי Cookie לניתוח נתונים (רק בהסכמתכם): Google Analytics עם התממת כתובות IP. תוכלו לשנות את בחירתכם בכל עת על ידי מחיקת הרשומה "bgc" מהאחסון המקומי של הדפדפן.

9. אבטחה

כל התעבורה מוצפנת (HTTPS). הסיסמאות מגובבות באמצעות Argon2id. הקבצים שהועלו נשמרים מחוץ לתיקיית השורש של האתר, בנתיבים אקראיים שלא ניתן לנחש, והגישה אליהם אפשרית רק לבעליהם באמצעות בקשות מאומתות. מפתחות API נשמרים כגיבובי SHA-256. הגישה למערכות הייצור מוגבלת לאנשי צוות מורשים בלבד.

10. ילדים

השירות אינו מיועד לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע עליהם. אם אתם סבורים שילד מסר לנו מידע, צרו איתנו קשר ונמחק אותו.

11. שינויים

אנו עשויים לעדכן מדיניות זו; התאריך שבראש העמוד מציין את הגרסה העדכנית ביותר. על שינויים מהותיים נודיע באתר או בדוא״ל.