Persónuverndarstefna

Síðast uppfært: 28. október 2026

Þessi persónuverndarstefna útskýrir hvernig Webmint s.r.o. („við“, „okkur“), rekstraraðili bgcut.net, safnar, notar og verndar persónuupplýsingar þegar þú notar vefsíðuna okkar, vefforritið, API-ið, vafraviðbætur og íbætur (saman nefnt „þjónustan“). Við erum ábyrgðaraðili í skilningi almennu persónuverndarreglugerðar ESB (GDPR). Gagnvart íbúum Kaliforníu fylgjum við persónuverndarlögum Kaliforníu (California Consumer Privacy Act), eins og þeim var breytt með CPRA (CCPA).

1. Hver við erum

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Tékklandi. Kennitala fyrirtækis (IČO) 27888819, VSK-númer (DIČ) CZ27888819. Skráð í fyrirtækjaskrá hjá Borgardómstólnum í Prag, mál nr. C 124216. Tengiliður vegna persónuverndarmála: [email protected].

2. Hvaða gögnum við söfnum

Myndir sem þú hleður upp. Myndirnar sem þú sendir inn til að fjarlægja bakgrunn, grímurnar sem eru búnar til, forskoðanir og niðurstöður ásamt handvirkum breytingum þínum. Myndir geta innihaldið persónuupplýsingar (t.d. andlit). Við vinnum þær eingöngu til að veita þjónustuna.
Reikningsupplýsingar. Netfang, lykilorð (geymt sem saltað tætigildi), nafn, valið tungumál og staða staðfestingar netfangs.
Greiðsluupplýsingar. Nafn, heimilisfang, land, valfrjálst heiti fyrirtækis, kennitala fyrirtækis og VSK-númer, pöntunarsaga og reikningar. Stripe vinnur kortaupplýsingar; við fáum aldrei fullt kortanúmer þitt.
Notkunargögn. Inneign, niðurhöl, API-köll (endapunktur, staða, tímasetning), lýsigögn API-lykla, smellir á tilvísunartengla og þóknanir í samstarfsverkefninu.
Tæknileg gögn. IP-tala, notandaauðkenni vafra (user agent), tímastimplar og annálar netþjóna sem notaðir eru í öryggisskyni, til að koma í veg fyrir misnotkun og til að takmarka beiðnatíðni.
Samskipti. Skilaboð sem þú sendir okkur í gegnum samskiptaeyðublaðið eða með tölvupósti.
Vafrakökur. Sjá 8. kafla.

3. Hvers vegna við vinnum gögn og á hvaða lagagrundvelli

Tilgangur	Lagagrundvöllur (GDPR)
Veiting þjónustunnar (vinnsla mynda, vistun niðurstaðna, eiginleikar reiknings, API)	Efndir samnings (b-liður 1. mgr. 6. gr.)
Greiðslur, reikningagerð, skatta- og bókhaldsgögn	Samningur og lagaskylda (b- og c-liður 1. mgr. 6. gr.)
Öryggi, varnir gegn svikum og misnotkun, takmörkun beiðnatíðni, ruslpóstvarnir	Lögmætir hagsmunir (f-liður 1. mgr. 6. gr.)
Kerfistölvupóstar (staðfesting, endurstilling lykilorðs, kvittanir)	Samningur (b-liður 1. mgr. 6. gr.)
Fréttir af vörunni með tölvupósti	Samþykki (a-liður 1. mgr. 6. gr.) – hægt að afturkalla hvenær sem er
Greiningarvafrakökur	Samþykki (a-liður 1. mgr. 6. gr.)
Rakning í samstarfsverkefninu	Samningur við samstarfsaðilann og lögmætir hagsmunir

Við notum ekki myndirnar þínar til að þjálfa vélnámslíkön, við seljum ekki persónuupplýsingar og deilum ekki myndum með þriðju aðilum.

4. Hve lengi við geymum gögn

Myndir gesta án reiknings: eytt sjálfkrafa 2 klukkustundum eftir upphleðslu.
Myndir skráðra notenda: eytt sjálfkrafa eftir 30 daga, eða strax þegar þú eyðir þeim í „Myndirnar mínar“.
Tímabundnar niðurhalsskrár: eytt innan 2 klukkustunda.
Reikningsupplýsingar: svo lengi sem reikningurinn þinn er til. Eftir eyðingu er prófíllinn gerður nafnlaus.
Reikningar og pöntunargögn: 10 ár, eins og tékknesk lög um bókhald og virðisaukaskatt krefjast.
Annálar netþjóna og API: allt að 180 daga.

5. Hvar gögn eru unnin og hverjir fá þau

Myndir eru unnar á netþjónum sem við rekum innan Evrópusambandsins. Við notum eftirfarandi vinnsluaðila, sem allir eru bundnir af vinnslusamningum:

Stripe Payments Europe, Ltd. – greiðsluvinnsla (kortaupplýsingar, netfang fyrir greiðslur).
Mailgun Technologies, Inc. (Sinch) – afhending kerfistölvupósta (ESB-svæði).
Google LLC – reCAPTCHA v3 til ruslpóstvarna á eyðublöðum og, aðeins með þínu samþykki, Google Analytics.
Anthropic, PBC – gerð og þýðing efnis á vefsíðunni okkar með aðstoð gervigreindar. Myndir sem þú hleður upp eru aldrei sendar til Anthropic.
Hýsingaraðili okkar fyrir netþjónainnviði.

Þar sem vinnsluaðili er staðsettur utan EES eru gagnaflutningar verndaðir með stöðluðum samningsákvæðum ESB eða ákvörðun um fullnægjandi vernd (t.d. persónuverndarramma ESB og Bandaríkjanna, EU-US Data Privacy Framework).

6. Réttindi þín (GDPR)

Þú átt rétt á aðgangi að persónuupplýsingum þínum, leiðréttingu þeirra og eyðingu, rétt til að takmarka vinnslu eða andmæla henni, rétt til að flytja eigin gögn og rétt til að afturkalla samþykki hvenær sem er. Flest af þessu getur þú gert sjálfur í reikningsstillingunum (breytt prófíl, eytt myndum, eytt reikningi). Vegna annarra beiðna skaltu senda tölvupóst á [email protected]; við svörum innan eins mánaðar. Þú getur einnig lagt fram kvörtun hjá viðeigandi eftirlitsstjórnvaldi – í Tékklandi er það Persónuverndarstofnun Tékklands (ÚOOÚ, www.uoou.cz).

7. Persónuverndarréttindi í Kaliforníu og öðrum ríkjum Bandaríkjanna (CCPA/CPRA)

Ef þú býrð í Kaliforníu átt þú rétt á að vita hvaða persónuupplýsingum við söfnum og hvernig þær eru notaðar, að fara fram á eyðingu, að fá rangar upplýsingar leiðréttar, að afþakka sölu eða miðlun persónuupplýsinga og að verða ekki fyrir mismunun fyrir að nýta þessi réttindi. Við hvorki seljum né deilum persónuupplýsingum vegna atferlismiðaðra auglýsinga þvert á samhengi. Flokkar upplýsinga sem safnað hefur verið síðustu 12 mánuði: auðkenni (netfang, IP-tala), viðskiptaupplýsingar (pantanir), netvirkni (notkunarannálar) og efni mynda sem hlaðið hefur verið upp. Til að nýta réttindi þín skaltu hafa samband við [email protected]; við staðfestum beiðnina í gegnum netfangið sem tengt er reikningnum þínum. Íbúar Virginíu, Colorado, Connecticut, Utah og annarra ríkja með persónuverndarlöggjöf njóta sambærilegra réttinda og geta notað sama tengilið.

8. Vafrakökur og sambærileg tækni

Nauðsynlegar vafrakökur (alltaf virkar): setukakan bgs, CSRF-vörn, kakan „halda mér innskráðum“ bgr, tilvísunarkaka samstarfsverkefnisins bgref (90 dagar), reCAPTCHA-kökur og val þitt varðandi vafrakökur, sem er geymt í staðbundinni geymslu vafrans (local storage).
Greiningarvafrakökur (aðeins með samþykki): Google Analytics með nafnleynd IP-talna. Þú getur breytt vali þínu hvenær sem er með því að hreinsa færsluna „bgc“ úr staðbundinni geymslu vafrans.

9. Öryggi

Öll samskipti eru dulkóðuð (HTTPS). Lykilorð eru tætt með Argon2id. Skrár sem hlaðið er upp eru geymdar utan vefrótar undir handahófskenndum slóðum sem ekki er hægt að giska á, og aðeins eigandinn hefur aðgang að þeim í gegnum auðkenndar beiðnir. API-lyklar eru geymdir sem SHA-256 tætigildi. Aðgangur að framleiðslukerfum er takmarkaður við starfsfólk með tilskilda heimild.

10. Börn

Þjónustunni er ekki beint að börnum yngri en 16 ára og við söfnum ekki vísvitandi gögnum um þau. Ef þú telur að barn hafi látið okkur í té gögn skaltu hafa samband við okkur og við eyðum þeim.

11. Breytingar

Við kunnum að uppfæra þessa stefnu; dagsetningin efst sýnir nýjustu útgáfu hennar. Tilkynnt verður um verulegar breytingar á vefsíðunni eða með tölvupósti.