Informativa sulla privacy
Ultimo aggiornamento: 28 ottobre 2026
La presente Informativa sulla privacy spiega come Webmint s.r.o. (“noi”), gestore di bgcut.net, raccoglie, utilizza e protegge i dati personali quando utilizzi il nostro sito web, l'applicazione web, l'API, le estensioni per browser e i plugin (nel complesso, il “Servizio”). Agiamo in qualità di titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR) e, per i residenti in California, rispettiamo il California Consumer Privacy Act, come modificato dal CPRA (CCPA).
1. Chi siamo
Webmint s.r.o., Jana Želivského 2, 130 00 Praga 3, Repubblica Ceca, numero di identificazione aziendale (IČO) 27888819, partita IVA (DIČ) CZ27888819, iscritta nel Registro delle imprese presso il Tribunale municipale di Praga, fascicolo n. C 124216. Contatto per questioni relative alla privacy: [email protected].
2. Quali dati raccogliamo
- Immagini caricate. Le foto che invii per la rimozione dello sfondo, le maschere generate, le anteprime e i risultati, nonché le tue modifiche manuali. Le immagini possono contenere dati personali (ad es. volti). Le trattiamo esclusivamente per fornire il Servizio.
- Dati dell'account. Indirizzo e-mail, password (memorizzata come hash con salt), nome, lingua preferita, stato di verifica dell'e-mail.
- Dati di fatturazione. Nome, indirizzo, paese, eventuale ragione sociale, numero di identificazione aziendale e partita IVA, cronologia degli ordini e fatture. I dati della carta sono elaborati da Stripe; non riceviamo mai il numero completo della tua carta.
- Dati di utilizzo. Saldo dei crediti, download, chiamate API (endpoint, stato, tempi di risposta), metadati delle chiavi API, clic e commissioni del programma di affiliazione.
- Dati tecnici. Indirizzo IP, user agent del browser, marche temporali e log del server, utilizzati per la sicurezza, la prevenzione degli abusi e la limitazione delle richieste.
- Comunicazioni. I messaggi che ci invii tramite il modulo di contatto o via e-mail.
- Cookie. Vedi la sezione 8.
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Fornitura del Servizio (elaborazione delle immagini, archiviazione dei risultati, funzionalità dell'account, API) | Esecuzione di un contratto (art. 6(1)(b)) |
| Pagamenti, fatturazione, registri fiscali e contabili | Contratto e obbligo legale (art. 6(1)(b), (c)) |
| Sicurezza, prevenzione di frodi e abusi, limitazione delle richieste, protezione dallo spam | Legittimo interesse (art. 6(1)(f)) |
| E-mail transazionali (verifica, reimpostazione della password, ricevute) | Contratto (art. 6(1)(b)) |
| Novità sul prodotto via e-mail | Consenso (art. 6(1)(a)) – revocabile in qualsiasi momento |
| Cookie analitici | Consenso (art. 6(1)(a)) |
| Tracciamento del programma di affiliazione | Contratto con l'affiliato e legittimo interesse |
Non utilizziamo le tue immagini per addestrare modelli di machine learning, non vendiamo dati personali e non condividiamo le immagini con terze parti.
4. Per quanto tempo conserviamo i dati
- Immagini dei visitatori senza account: eliminate automaticamente 2 ore dopo il caricamento.
- Immagini degli utenti registrati: eliminate automaticamente dopo 30 giorni, oppure immediatamente quando le elimini in “Le mie immagini”.
- File temporanei di download: eliminati entro 2 ore.
- Dati dell'account: per tutta la durata dell'account. Dopo l'eliminazione, il profilo viene anonimizzato.
- Fatture e registri degli ordini: 10 anni, come previsto dalla normativa ceca in materia di contabilità e IVA.
- Log del server e dell'API: fino a 180 giorni.
5. Dove vengono trattati i dati e chi li riceve
Le immagini vengono elaborate su server da noi gestiti all'interno dell'Unione europea. Ci avvaliamo dei seguenti responsabili del trattamento, ciascuno vincolato da accordi sul trattamento dei dati:
- Stripe Payments Europe, Ltd. – elaborazione dei pagamenti (dati della carta, e-mail di fatturazione).
- Mailgun Technologies, Inc. (Sinch) – invio delle e-mail transazionali (region UE).
- Google LLC – reCAPTCHA v3 per la protezione dei moduli dallo spam e, solo con il tuo consenso, Google Analytics.
- Anthropic, PBC – creazione e traduzione dei contenuti del nostro sito web con l'ausilio dell'intelligenza artificiale. Le immagini che carichi non vengono mai inviate ad Anthropic.
- Il nostro provider di hosting per l'infrastruttura dei server.
Qualora un responsabile del trattamento abbia sede al di fuori del SEE, i trasferimenti sono tutelati dalle Clausole contrattuali tipo dell'UE o da una decisione di adeguatezza (ad es. l'EU-US Data Privacy Framework).
6. I tuoi diritti (GDPR)
Hai il diritto di accedere ai tuoi dati personali, di rettificarli e di cancellarli, di limitarne il trattamento od opporti a esso, alla portabilità dei dati e di revocare il consenso in qualsiasi momento. Puoi esercitare la maggior parte di questi diritti in autonomia dalle impostazioni del tuo account (modifica del profilo, eliminazione delle immagini, eliminazione dell'account). Per altre richieste scrivi a [email protected]; risponderemo entro un mese. Puoi inoltre proporre reclamo alla tua autorità di controllo – nella Repubblica Ceca è l'Ufficio per la protezione dei dati personali (ÚOOÚ, www.uoou.cz).
7. Diritti sulla privacy in California e in altri Stati USA (CCPA/CPRA)
Se risiedi in California, hai il diritto di sapere quali informazioni personali raccogliamo e come vengono utilizzate, di richiederne la cancellazione, di correggere informazioni inesatte, di opporti alla vendita o alla condivisione delle informazioni personali e di non essere discriminato per aver esercitato tali diritti. Non vendiamo né condividiamo informazioni personali per finalità di pubblicità comportamentale cross-context. Categorie raccolte negli ultimi 12 mesi: identificativi (e-mail, IP), informazioni commerciali (ordini), attività su Internet (log di utilizzo) e contenuto delle immagini caricate. Per esercitare i tuoi diritti contatta [email protected]; verificheremo la tua richiesta tramite l'e-mail associata al tuo account. I residenti in Virginia, Colorado, Connecticut, Utah e in altri Stati dotati di leggi sulla privacy godono di diritti analoghi e possono utilizzare lo stesso contatto.
8. Cookie e tecnologie simili
- Cookie essenziali (sempre attivi): cookie di sessione
bgs, protezione CSRF, cookie “resta connesso”bgr, cookie di riferimento del programma di affiliazionebgref(90 giorni), cookie di reCAPTCHA e la tua preferenza sui cookie memorizzata nel local storage. - Cookie analitici (solo previo consenso): Google Analytics con anonimizzazione dell'IP. Puoi modificare la tua scelta in qualsiasi momento cancellando la voce “bgc” dal local storage del tuo browser.
9. Sicurezza
Tutto il traffico è crittografato (HTTPS). Le password sono sottoposte a hashing con Argon2id. I file caricati sono archiviati al di fuori della web root, in percorsi casuali e non indovinabili, e sono accessibili solo al rispettivo proprietario tramite richieste autenticate. Le chiavi API sono memorizzate come hash SHA-256. L'accesso ai sistemi di produzione è riservato al personale autorizzato.
10. Minori
Il Servizio non è rivolto ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dei dati, contattaci e provvederemo a eliminarli.
11. Modifiche
Potremmo aggiornare la presente informativa; la data riportata in alto indica la revisione più recente. Le modifiche sostanziali saranno comunicate sul sito web o via e-mail.