Kawicaksanan Privasi

Pungkasan dianyari: 28 Oktober 2026

Kawicaksanan Privasi iki nerangake kepriye Webmint s.r.o. ("kita"), operator bgcut.net, nglumpukake, nggunakake lan nglindhungi data pribadi nalika panjenengan nggunakake situs web, aplikasi web, API, ekstensi browser lan plugin kita (bebarengan diarani "Layanan"). Kita tumindak minangka pengendali data miturut Peraturan Umum Perlindungan Data Uni Eropa (GDPR). Kanggo warga California, kita uga nuruti California Consumer Privacy Act kaya sing wis diowahi dening CPRA (CCPA).

1. Sapa kita

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Republik Ceko, ID Perusahaan (IČO) 27888819, ID PPN (DIČ) CZ27888819, kadhaftar ing Register Dagang ing Pengadilan Kotamadya Praha, nomer berkas C 124216. Kontak kanggo prakara privasi: [email protected].

2. Data apa sing kita klumpukake

Gambar sing panjenengan unggah. Foto sing panjenengan kirim kanggo mbusak latar mburi, mask sing digawe, pratinjau lan asil, uga suntingan manual panjenengan. Gambar bisa ngemot data pribadi (contone rai). Kita ngolah gambar mung kanggo nyedhiyakake Layanan.
Data akun. Alamat e-mail, sandhi (disimpen minangka hash kanthi salt), jeneng, basa sing dipilih, lan status verifikasi e-mail.
Data tagihan. Jeneng, alamat, negara, jeneng perusahaan (opsional), ID perusahaan lan ID PPN, riwayat pesenan lan invoice. Rincian kertu diolah dening Stripe; kita ora tau nampa nomer kertu panjenengan sing lengkap.
Data panggunaan. Saldo kredit, undhuhan, panggilan API (endpoint, status, wektu), metadata kunci API, klik lan komisi afiliasi.
Data teknis. Alamat IP, user agent browser, cap wektu lan log server sing digunakake kanggo keamanan, nyegah penyalahgunaan lan watesan panjaluk (rate limiting).
Komunikasi. Pesen sing panjenengan kirim marang kita liwat formulir kontak utawa e-mail.
Cookie. Delengen bagean 8.

3. Kenapa kita ngolah data lan adhedhasar dhasar hukum apa

Tujuan	Dhasar hukum (GDPR)
Nyedhiyakake Layanan (ngolah gambar, nyimpen asil, fitur akun, API)	Pelaksanaan kontrak (Pasal 6(1)(b))
Pambayaran, invoice, cathetan pajak lan akuntansi	Kontrak lan kuwajiban hukum (Pasal 6(1)(b), (c))
Keamanan, nyegah penipuan lan penyalahgunaan, watesan panjaluk, pangayoman saka spam	Kepentingan sing sah (Pasal 6(1)(f))
E-mail transaksional (verifikasi, reset sandhi, kuitansi)	Kontrak (Pasal 6(1)(b))
Kabar produk liwat e-mail	Idin (Pasal 6(1)(a)) – bisa dibatalake kapan wae
Cookie analitik	Idin (Pasal 6(1)(a))
Pelacakan program afiliasi	Kontrak karo afiliasi lan kepentingan sing sah

Kita ora nggunakake gambar panjenengan kanggo nglatih model machine learning, kita ora ngedol data pribadi, lan kita ora mbagekake gambar marang pihak katelu.

4. Suwene kita nyimpen data

Gambar saka pengunjung tanpa akun: dibusak otomatis 2 jam sawise diunggah.
Gambar saka pangguna sing kadhaftar: dibusak otomatis sawise 30 dina, utawa langsung nalika panjenengan mbusak ing "Gambarku".
Berkas undhuhan sementara: dibusak sajrone 2 jam.
Data akun: salawase akun panjenengan isih ana. Sawise akun dibusak, profil dianonimake.
Invoice lan cathetan pesenan: 10 taun, kaya sing diwajibake dening hukum akuntansi lan PPN Ceko.
Log server lan API: nganti 180 dina.

5. Ing ngendi data diolah lan sapa sing nampa

Gambar diolah ing server sing kita operasikake ing Uni Eropa. Kita nggunakake pengolah data ing ngisor iki, lan saben-saben kaiket perjanjian pangolahan data:

Stripe Payments Europe, Ltd. – pangolahan pambayaran (data kertu, e-mail tagihan).
Mailgun Technologies, Inc. (Sinch) – pangiriman e-mail transaksional (wilayah EU).
Google LLC – reCAPTCHA v3 kanggo pangayoman saka spam ing formulir lan, mung kanthi idin panjenengan, Google Analytics.
Anthropic, PBC – nggawe lan nerjemahake isi situs web kita kanthi bantuan AI. Gambar sing panjenengan unggah ora tau dikirim menyang Anthropic.
Panyedhiya hosting kita kanggo infrastruktur server.

Yen pengolah ana ing njaba EEA, transfer data dilindhungi dening Klausul Kontrak Standar EU utawa keputusan kecukupan (contone EU-US Data Privacy Framework).

6. Hak-hak panjenengan (GDPR)

Panjenengan nduweni hak kanggo ngakses, mbenerake lan mbusak data pribadi panjenengan, mbatesi utawa mbantah pangolahan, hak portabilitas data, lan mbatalake idin kapan wae. Umume bab iki bisa panjenengan tindakake dhewe ing setelan akun (nyunting profil, mbusak gambar, mbusak akun). Kanggo panjaluk liyane, kirim e-mail menyang [email protected]; kita bakal mangsuli sajrone siji sasi. Panjenengan uga bisa ngajokake aduan marang otoritas pengawas panjenengan – ing Republik Ceko yaiku Kantor Perlindungan Data Pribadi (ÚOOÚ, www.uoou.cz).

7. Hak privasi California lan negara bagian AS liyane (CCPA/CPRA)

Yen panjenengan warga California, panjenengan nduweni hak kanggo ngerti informasi pribadi apa sing kita klumpukake lan kepriye informasi kasebut digunakake, njaluk pambusakan, mbenerake informasi sing ora akurat, milih metu (opt out) saka adol utawa mbagekake informasi pribadi, lan ora dibedak-bedakake amarga nggunakake hak-hak kasebut. Kita ora ngedol utawa mbagekake informasi pribadi kanggo iklan perilaku lintas konteks. Kategori sing diklumpukake sajrone 12 sasi pungkasan: pengenal (e-mail, IP), informasi komersial (pesenan), aktivitas internet (log panggunaan), lan isi gambar sing diunggah. Kanggo nggunakake hak-hak panjenengan, hubungi [email protected]; kita bakal verifikasi panjaluk panjenengan liwat e-mail akun panjenengan. Warga Virginia, Colorado, Connecticut, Utah lan negara bagian liyane sing nduweni hukum privasi uga nduweni hak sing padha lan bisa nggunakake kontak sing padha.

8. Cookie lan teknologi sejenis

Cookie penting (tansah aktif): cookie sesi bgs, pangayoman CSRF, cookie "tetep mlebu" bgr, cookie referal afiliasi bgref (90 dina), cookie reCAPTCHA, lan preferensi cookie panjenengan sing disimpen ing local storage.
Cookie analitik (mung kanthi idin): Google Analytics kanthi anonimisasi IP. Panjenengan bisa ngowahi pilihan kapan wae kanthi mbusak entri "bgc" ing local storage browser panjenengan.

9. Keamanan

Kabeh lalu lintas data dienkripsi (HTTPS). Sandhi di-hash nganggo Argon2id. Berkas sing diunggah disimpen ing njaba web root ing path acak sing ora bisa ditebak, lan mung bisa diakses dening sing nduweni liwat panjaluk sing wis diautentikasi. Kunci API disimpen minangka hash SHA-256. Akses menyang sistem produksi diwatesi mung kanggo staf sing nduweni wewenang.

10. Bocah-bocah

Layanan iki ora ditujokake kanggo bocah ing sangisore umur 16 taun lan kita ora kanthi sengaja nglumpukake data bocah. Yen panjenengan nduga ana bocah sing wis menehi data marang kita, hubungi kita lan kita bakal mbusak data kasebut.

11. Owah-owahan

Kita bisa nganyari kawicaksanan iki; tanggal ing sisih ndhuwur nuduhake revisi paling anyar. Owah-owahan sing wigati bakal diumumake ing situs web utawa liwat e-mail.