Pravila privatnosti
Posljednje ažuriranje: 28. listopada 2026.
Ova Pravila privatnosti objašnjavaju kako Webmint s.r.o. („mi”, „nas”), operater usluge bgcut.net, prikuplja, koristi i štiti osobne podatke kada upotrebljavate našu web-stranicu, web-aplikaciju, API, proširenja za preglednike i dodatke (zajedno „Usluga”). Djelujemo kao voditelj obrade u skladu s Općom uredbom EU-a o zaštiti podataka (GDPR), a za stanovnike Kalifornije postupamo u skladu s Kalifornijskim zakonom o privatnosti potrošača, kako je izmijenjen zakonom CPRA (CCPA).
1. Tko smo mi
Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Češka Republika, matični broj (IČO) 27888819, PDV identifikacijski broj (DIČ) CZ27888819, upisano u trgovački registar Gradskog suda u Pragu, broj uloška C 124216. Kontakt za pitanja privatnosti: [email protected].
2. Koje podatke prikupljamo
- Slike koje učitavate. Fotografije koje pošaljete radi uklanjanja pozadine, generirane maske, pretpregledi i rezultati te vaše ručne izmjene. Slike mogu sadržavati osobne podatke (npr. lica). Obrađujemo ih isključivo radi pružanja Usluge.
- Podaci o računu. Adresa e-pošte, lozinka (pohranjena kao hash s dodanom soli), ime, željeni jezik, status potvrde adrese e-pošte.
- Podaci za naplatu. Ime, adresa, država, po želji naziv tvrtke, matični broj tvrtke i PDV identifikacijski broj, povijest narudžbi i računi. Podatke o kartici obrađuje Stripe; nikada ne primamo vaš puni broj kartice.
- Podaci o korištenju. Stanje kredita, preuzimanja, API pozivi (endpoint, status, vrijeme), metapodaci API ključeva, klikovi i provizije u partnerskom programu.
- Tehnički podaci. IP adresa, korisnički agent preglednika, vremenske oznake i zapisnici poslužitelja koji se koriste za sigurnost, sprječavanje zlouporabe i ograničavanje broja zahtjeva.
- Komunikacija. Poruke koje nam šaljete putem kontaktnog obrasca ili e-pošte.
- Kolačići. Vidi odjeljak 8.
3. Zašto obrađujemo podatke i na kojoj pravnoj osnovi
| Svrha | Pravna osnova (GDPR) |
|---|---|
| Pružanje Usluge (obrada slika, pohrana rezultata, funkcije računa, API) | Izvršenje ugovora (čl. 6. st. 1. t. (b)) |
| Plaćanja, izdavanje računa, porezna i računovodstvena evidencija | Ugovor i pravna obveza (čl. 6. st. 1. t. (b) i (c)) |
| Sigurnost, sprječavanje prijevara i zlouporabe, ograničavanje broja zahtjeva, zaštita od neželjene pošte | Legitimni interesi (čl. 6. st. 1. t. (f)) |
| Transakcijske poruke e-pošte (potvrda adrese, ponovno postavljanje lozinke, potvrde o plaćanju) | Ugovor (čl. 6. st. 1. t. (b)) |
| Novosti o proizvodu putem e-pošte | Privola (čl. 6. st. 1. t. (a)) – možete je povući u bilo kojem trenutku |
| Analitički kolačići | Privola (čl. 6. st. 1. t. (a)) |
| Praćenje u partnerskom programu | Ugovor s partnerom i legitimni interesi |
Vaše slike ne koristimo za treniranje modela strojnog učenja, ne prodajemo osobne podatke i ne dijelimo slike s trećim stranama.
4. Koliko dugo čuvamo podatke
- Slike posjetitelja bez računa: automatski se brišu 2 sata nakon učitavanja.
- Slike registriranih korisnika: automatski se brišu nakon 30 dana ili odmah kada ih izbrišete u odjeljku „Moje slike”.
- Privremene datoteke za preuzimanje: brišu se u roku od 2 sata.
- Podaci o računu: dok god vaš račun postoji. Nakon brisanja profil se anonimizira.
- Računi i evidencija narudžbi: 10 godina, kako to zahtijevaju češki propisi o računovodstvu i PDV-u.
- Zapisnici poslužitelja i API-ja: do 180 dana.
5. Gdje se podaci obrađuju i tko ih prima
Slike se obrađuju na poslužiteljima kojima upravljamo u Europskoj uniji. Koristimo sljedeće izvršitelje obrade, od kojih je svaki obvezan ugovorom o obradi podataka:
- Stripe Payments Europe, Ltd. – obrada plaćanja (podaci o kartici, adresa e-pošte za naplatu).
- Mailgun Technologies, Inc. (Sinch) – dostava transakcijske e-pošte (regija EU).
- Google LLC – reCAPTCHA v3 za zaštitu obrazaca od neželjene pošte te, isključivo uz vašu privolu, Google Analytics.
- Anthropic, PBC – izrada i prijevod sadržaja naše web-stranice uz pomoć umjetne inteligencije. Vaše učitane slike nikada se ne šalju tvrtki Anthropic.
- Naš pružatelj usluga hostinga za poslužiteljsku infrastrukturu.
Ako se izvršitelj obrade nalazi izvan EGP-a, prijenosi podataka zaštićeni su standardnim ugovornim klauzulama EU-a ili odlukom o primjerenosti (npr. Okvirom EU-a i SAD-a za privatnost podataka).
6. Vaša prava (GDPR)
Imate pravo na pristup svojim osobnim podacima, njihov ispravak i brisanje, pravo na ograničenje obrade i prigovor na obradu, pravo na prenosivost podataka te pravo da u bilo kojem trenutku povučete privolu. Većinu toga možete učiniti sami u postavkama računa (uređivanje profila, brisanje slika, brisanje računa). Za ostale zahtjeve pišite na [email protected]; odgovaramo u roku od mjesec dana. Također možete podnijeti pritužbu svojem nadzornom tijelu – u Češkoj Republici to je Ured za zaštitu osobnih podataka (ÚOOÚ, www.uoou.cz).
7. Prava na privatnost u Kaliforniji i drugim saveznim državama SAD-a (CCPA/CPRA)
Ako ste stanovnik Kalifornije, imate pravo znati koje osobne podatke prikupljamo i kako se koriste, zatražiti njihovo brisanje, ispraviti netočne podatke, odbiti prodaju ili dijeljenje osobnih podataka te ne biti diskriminirani zbog ostvarivanja tih prava. Ne prodajemo niti dijelimo osobne podatke radi međukontekstnog bihevioralnog oglašavanja. Kategorije podataka prikupljene u posljednjih 12 mjeseci: identifikatori (e-pošta, IP adresa), komercijalni podaci (narudžbe), internetska aktivnost (zapisnici korištenja) i sadržaj učitanih slika. Za ostvarivanje svojih prava obratite se na [email protected]; vaš ćemo zahtjev provjeriti putem adrese e-pošte povezane s vašim računom. Stanovnici Virginije, Colorada, Connecticuta, Utaha i drugih saveznih država koje imaju zakone o privatnosti imaju usporediva prava i mogu se obratiti na isti kontakt.
8. Kolačići i slične tehnologije
- Nužni kolačići (uvijek uključeni): kolačić sesije
bgs, zaštita od CSRF-a, kolačić „zapamti me”bgr, kolačić za preporuke u partnerskom programubgref(90 dana), kolačići usluge reCAPTCHA te vaš izbor postavki kolačića spremljen u lokalnoj pohrani preglednika. - Analitički kolačići (samo uz privolu): Google Analytics s anonimizacijom IP adrese. Svoj izbor možete promijeniti u bilo kojem trenutku brisanjem unosa „bgc” iz lokalne pohrane preglednika.
9. Sigurnost
Sav promet je šifriran (HTTPS). Lozinke se hashiraju algoritmom Argon2id. Učitane datoteke pohranjuju se izvan korijenskog direktorija web-poslužitelja, na nasumičnim putanjama koje je nemoguće pogoditi, a pristupiti im može samo njihov vlasnik putem autentificiranih zahtjeva. API ključevi pohranjuju se kao SHA-256 hashevi. Pristup produkcijskim sustavima ograničen je na ovlašteno osoblje.
10. Djeca
Usluga nije namijenjena djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove podatke. Ako smatrate da nam je dijete dostavilo svoje podatke, kontaktirajte nas i izbrisat ćemo ih.
11. Izmjene
Ova pravila možemo povremeno ažurirati; datum na vrhu stranice označava posljednju izmjenu. O bitnim izmjenama obavijestit ćemo vas na web-stranici ili e-poštom.