Adatvédelmi szabályzat
Utolsó frissítés: 2026. október 28.
Ez az adatvédelmi szabályzat bemutatja, hogyan gyűjti, használja és védi a személyes adatokat a bgcut.net üzemeltetője, a Webmint s.r.o. („mi”), amikor Ön a weboldalunkat, webalkalmazásunkat, API-nkat, böngészőbővítményeinket és pluginjainkat (együttesen: a „Szolgáltatás”) használja. Az Európai Unió általános adatvédelmi rendelete (GDPR) szerint adatkezelőként járunk el, a kaliforniai lakosok tekintetében pedig megfelelünk a CPRA által módosított kaliforniai fogyasztói adatvédelmi törvénynek (CCPA).
1. Kik vagyunk
Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Csehország, cégazonosító szám (IČO): 27888819, közösségi adószám (DIČ): CZ27888819, bejegyezve a Prágai Városi Bíróság által vezetett cégjegyzékben, C 124216 szám alatt. Adatvédelmi ügyekben elérhetőségünk: [email protected].
2. Milyen adatokat gyűjtünk
- Az Ön által feltöltött képek. A háttéreltávolításra beküldött fényképek, a létrehozott maszkok, előnézetek és eredmények, valamint az Ön kézi módosításai. A képek személyes adatokat (pl. arcokat) is tartalmazhatnak. Ezeket kizárólag a Szolgáltatás nyújtása céljából kezeljük.
- Fiókadatok. E-mail-cím, jelszó (sózott hash formájában tárolva), név, előnyben részesített nyelv, az e-mail-cím megerősítésének állapota.
- Számlázási adatok. Név, cím, ország, opcionálisan cégnév, cégazonosító szám és közösségi adószám, rendelési előzmények és számlák. A bankkártyaadatokat a Stripe kezeli; a teljes kártyaszámot mi soha nem kapjuk meg.
- Használati adatok. Kreditegyenleg, letöltések, API-hívások (végpont, állapot, időzítés), API-kulcsok metaadatai, partnerprogramos kattintások és jutalékok.
- Technikai adatok. IP-cím, a böngésző user agentje, időbélyegek és szervernaplók, amelyeket biztonsági célokra, a visszaélések megelőzésére és a kéréskorlátozásra használunk.
- Kommunikáció. Az Ön által a kapcsolatfelvételi űrlapon vagy e-mailben küldött üzenetek.
- Sütik. Lásd a 8. pontot.
3. Miért és milyen jogalapon kezeljük az adatokat
| Cél | Jogalap (GDPR) |
|---|---|
| A Szolgáltatás nyújtása (képfeldolgozás, eredmények tárolása, fiókfunkciók, API) | Szerződés teljesítése (6. cikk (1) bekezdés b) pont) |
| Fizetések, számlázás, adózási és számviteli nyilvántartások | Szerződés és jogi kötelezettség (6. cikk (1) bekezdés b) és c) pont) |
| Biztonság, csalások és visszaélések megelőzése, kéréskorlátozás, spam elleni védelem | Jogos érdek (6. cikk (1) bekezdés f) pont) |
| Tranzakciós e-mailek (megerősítés, jelszó-visszaállítás, nyugták) | Szerződés (6. cikk (1) bekezdés b) pont) |
| Termékhírek e-mailben | Hozzájárulás (6. cikk (1) bekezdés a) pont) – bármikor visszavonható |
| Analitikai sütik | Hozzájárulás (6. cikk (1) bekezdés a) pont) |
| Partnerprogram nyomon követése | A partnerrel kötött szerződés és jogos érdek |
A képeit nem használjuk gépi tanulási modellek tanítására, személyes adatokat nem adunk el, és képeket nem osztunk meg harmadik felekkel.
4. Meddig őrizzük meg az adatokat
- Fiókkal nem rendelkező látogatók képei: a feltöltés után 2 órával automatikusan törlődnek.
- Regisztrált felhasználók képei: 30 nap után automatikusan törlődnek, illetve azonnal, ha Ön törli őket a „Képeim” menüpontban.
- Ideiglenes letöltési fájlok: 2 órán belül törlődnek.
- Fiókadatok: a fiók fennállásáig. A fiók törlése után a profilt anonimizáljuk.
- Számlák és rendelési nyilvántartások: 10 évig, a cseh számviteli és áfatörvény előírásainak megfelelően.
- Szerver- és API-naplók: legfeljebb 180 napig.
5. Hol történik az adatkezelés, és kik kapják meg az adatokat
A képeket az Európai Unióban, általunk üzemeltetett szervereken dolgozzuk fel. Az alábbi adatfeldolgozókat vesszük igénybe, akik mindegyikével adatfeldolgozási szerződést kötöttünk:
- Stripe Payments Europe, Ltd. – fizetések feldolgozása (kártyaadatok, számlázási e-mail-cím).
- Mailgun Technologies, Inc. (Sinch) – tranzakciós e-mailek kézbesítése (EU-régió).
- Google LLC – reCAPTCHA v3 az űrlapok spam elleni védelmére, valamint kizárólag az Ön hozzájárulásával Google Analytics.
- Anthropic, PBC – weboldalunk tartalmának MI-alapú létrehozása és fordítása. Az Ön által feltöltött képeket soha nem küldjük el az Anthropicnak.
- Tárhelyszolgáltatónk a szerverinfrastruktúra biztosításához.
Ha egy adatfeldolgozó az EGT-n kívül található, az adattovábbítást az EU általános szerződési feltételei vagy megfelelőségi határozat (pl. az EU–USA adatvédelmi keretrendszer) védi.
6. Az Ön jogai (GDPR)
Önnek joga van személyes adataihoz hozzáférni, azokat helyesbíttetni és töröltetni, kérheti az adatkezelés korlátozását, tiltakozhat az adatkezelés ellen, élhet az adathordozhatóság jogával, és hozzájárulását bármikor visszavonhatja. Ezek többségét saját maga is elintézheti a fiókbeállításokban (profil szerkesztése, képek törlése, fiók törlése). Egyéb kérések esetén írjon a [email protected] címre; egy hónapon belül válaszolunk. Panaszt tehet az illetékes felügyeleti hatóságnál is – Csehországban ez a Személyes Adatok Védelméért Felelős Hivatal (ÚOOÚ, www.uoou.cz).
7. Kaliforniai és egyéb egyesült államokbeli adatvédelmi jogok (CCPA/CPRA)
Ha Ön kaliforniai lakos, joga van megtudni, milyen személyes információkat gyűjtünk, és hogyan használjuk azokat, kérheti azok törlését, a pontatlan információk helyesbítését, megtilthatja személyes információi eladását vagy megosztását, és e jogai gyakorlása miatt nem érheti hátrányos megkülönböztetés. Személyes információkat nem adunk el, és nem osztunk meg kontextusokon átívelő, viselkedésalapú hirdetések céljára. Az elmúlt 12 hónapban gyűjtött kategóriák: azonosítók (e-mail-cím, IP-cím), kereskedelmi információk (rendelések), internetes tevékenység (használati naplók), valamint a feltöltött képek tartalma. Jogai gyakorlásához forduljon hozzánk a [email protected] címen; kérését a fiókjához tartozó e-mail-címen keresztül ellenőrizzük. Virginia, Colorado, Connecticut, Utah és más, adatvédelmi törvénnyel rendelkező államok lakosait hasonló jogok illetik meg, és ugyanezt az elérhetőséget használhatják.
8. Sütik és hasonló technológiák
- Elengedhetetlen sütik (mindig aktívak):
bgsmunkamenet-süti, CSRF-védelem,bgr„maradjak bejelentkezve” süti,bgrefpartnerprogramos ajánlói süti (90 nap), reCAPTCHA-sütik, valamint a helyi tárolóban (local storage) tárolt sütibeállítása. - Analitikai sütik (csak hozzájárulással): Google Analytics IP-anonimizálással. Döntését bármikor megváltoztathatja, ha törli a „bgc” bejegyzést a böngészője helyi tárolójából.
9. Biztonság
Minden adatforgalom titkosított (HTTPS). A jelszavakat Argon2id algoritmussal hash-eljük. A feltöltött fájlokat a webes gyökérkönyvtáron kívül, véletlenszerű, kitalálhatatlan elérési utakon tároljuk, és azokhoz csak a tulajdonosuk férhet hozzá hitelesített kérésekkel. Az API-kulcsokat SHA-256 hash formájában tároljuk. Az éles rendszerekhez csak az arra jogosult munkatársak férnek hozzá.
10. Gyermekek
A Szolgáltatás nem 16 év alatti gyermekeknek szól, és tudatosan nem gyűjtjük az adataikat. Ha úgy gondolja, hogy egy gyermek adatokat adott meg nekünk, lépjen kapcsolatba velünk, és töröljük azokat.
11. Változások
Ezt a szabályzatot időnként frissíthetjük; a lap tetején látható dátum a legutóbbi módosítás idejét jelzi. A lényeges változásokat a weboldalon vagy e-mailben jelentjük be.