Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. spalio 28 d.

Šioje privatumo politikoje paaiškinama, kaip Webmint s.r.o. („mes“), paslaugos bgcut.net teikėja, renka, naudoja ir saugo asmens duomenis, kai naudojatės mūsų svetaine, žiniatinklio programa, API, naršyklės plėtiniais ir papildiniais (toliau kartu – „Paslauga“). Pagal ES Bendrąjį duomenų apsaugos reglamentą (BDAR) esame duomenų valdytojas. Kalifornijos gyventojų atžvilgiu laikomės Kalifornijos vartotojų privatumo įstatymo su CPRA pakeitimais (CCPA).

1. Kas mes esame

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Čekijos Respublika, įmonės kodas (IČO) 27888819, PVM mokėtojo kodas (DIČ) CZ27888819, įregistruota Prahos miesto teismo tvarkomame Prekybos registre, bylos Nr. C 124216. Kontaktai privatumo klausimais: [email protected].

2. Kokius duomenis renkame

Jūsų įkelti vaizdai. Nuotraukos, kurias pateikiate fonui pašalinti, sugeneruotos kaukės, peržiūros ir rezultatai bei jūsų rankiniai pakeitimai. Vaizduose gali būti asmens duomenų (pvz., veidų). Juos tvarkome tik Paslaugai teikti.
Paskyros duomenys. El. pašto adresas, slaptažodis (saugomas kaip maišos reikšmė su druska), vardas, pageidaujama kalba, el. pašto patvirtinimo būsena.
Atsiskaitymo duomenys. Vardas ir pavardė, adresas, šalis, neprivalomai – įmonės pavadinimas, įmonės kodas ir PVM mokėtojo kodas, užsakymų istorija ir sąskaitos faktūros. Kortelės duomenis tvarko Stripe; mes niekada negauname viso jūsų kortelės numerio.
Naudojimo duomenys. Kreditų likutis, atsisiuntimai, API iškvietimai (galinis taškas, būsena, laikas), API raktų metaduomenys, partnerių nuorodų paspaudimai ir komisiniai.
Techniniai duomenys. IP adresas, naršyklės naudotojo agentas, laiko žymos ir serverio žurnalai, naudojami saugumui užtikrinti, piktnaudžiavimui užkardyti ir užklausų dažniui riboti.
Susirašinėjimas. Pranešimai, kuriuos mums siunčiate per kontaktinę formą arba el. paštu.
Slapukai. Žr. 8 skyrių.

3. Kodėl tvarkome duomenis ir kokiu teisiniu pagrindu

Tikslas	Teisinis pagrindas (BDAR)
Paslaugos teikimas (vaizdų apdorojimas, rezultatų saugojimas, paskyros funkcijos, API)	Sutarties vykdymas (6 str. 1 d. b p.)
Mokėjimai, sąskaitų išrašymas, mokesčių ir apskaitos įrašai	Sutartis ir teisinė prievolė (6 str. 1 d. b ir c p.)
Saugumas, sukčiavimo ir piktnaudžiavimo prevencija, užklausų dažnio ribojimas, apsauga nuo šlamšto	Teisėti interesai (6 str. 1 d. f p.)
Operaciniai el. laiškai (patvirtinimas, slaptažodžio atkūrimas, kvitai)	Sutartis (6 str. 1 d. b p.)
Produkto naujienos el. paštu	Sutikimas (6 str. 1 d. a p.) – galite bet kada atšaukti
Analitikos slapukai	Sutikimas (6 str. 1 d. a p.)
Partnerių programos stebėjimas	Sutartis su partneriu ir teisėti interesai

Jūsų vaizdų nenaudojame mašininio mokymosi modeliams mokyti, neparduodame asmens duomenų ir neperduodame vaizdų trečiosioms šalims.

4. Kiek laiko saugome duomenis

Lankytojų be paskyros vaizdai: automatiškai ištrinami praėjus 2 valandoms po įkėlimo.
Registruotų naudotojų vaizdai: automatiškai ištrinami po 30 dienų arba iš karto, kai juos ištrinate skiltyje „Mano vaizdai“.
Laikinieji atsisiuntimo failai: ištrinami per 2 valandas.
Paskyros duomenys: tol, kol egzistuoja jūsų paskyra. Ištrynus paskyrą, profilis anonimizuojamas.
Sąskaitos faktūros ir užsakymų įrašai: 10 metų, kaip reikalauja Čekijos apskaitos ir PVM teisės aktai.
Serverio ir API žurnalai: iki 180 dienų.

5. Kur tvarkomi duomenys ir kas juos gauna

Vaizdai apdorojami mūsų valdomuose serveriuose Europos Sąjungoje. Naudojamės šiais duomenų tvarkytojais, kurių kiekvieną saisto duomenų tvarkymo sutartys:

Stripe Payments Europe, Ltd. – mokėjimų apdorojimas (kortelės duomenys, atsiskaitymo el. pašto adresas).
Mailgun Technologies, Inc. (Sinch) – operacinių el. laiškų pristatymas (ES regionas).
Google LLC – reCAPTCHA v3 formų apsaugai nuo šlamšto ir, tik gavus jūsų sutikimą, Google Analytics.
Anthropic, PBC – mūsų svetainės turinio kūrimas ir vertimas pasitelkiant DI. Jūsų įkelti vaizdai Anthropic niekada nesiunčiami.
Mūsų prieglobos paslaugų teikėjas – serverių infrastruktūra.

Jei duomenų tvarkytojas yra už EEE ribų, duomenų perdavimas apsaugomas ES standartinėmis sutarčių sąlygomis arba sprendimu dėl tinkamumo (pvz., ES ir JAV duomenų privatumo sistema).

6. Jūsų teisės (BDAR)

Turite teisę susipažinti su savo asmens duomenimis, juos ištaisyti ir ištrinti, apriboti jų tvarkymą arba nesutikti su juo, teisę į duomenų perkeliamumą ir teisę bet kada atšaukti sutikimą. Daugumą šių veiksmų galite atlikti patys paskyros nustatymuose (redaguoti profilį, ištrinti vaizdus, ištrinti paskyrą). Dėl kitų prašymų rašykite adresu [email protected]; atsakome per vieną mėnesį. Taip pat galite pateikti skundą savo priežiūros institucijai – Čekijos Respublikoje tai Asmens duomenų apsaugos tarnyba (ÚOOÚ, www.uoou.cz).

7. Kalifornijos ir kitų JAV valstijų gyventojų privatumo teisės (CCPA/CPRA)

Jei esate Kalifornijos gyventojas, turite teisę žinoti, kokią asmeninę informaciją renkame ir kaip ji naudojama, prašyti ją ištrinti, ištaisyti netikslią informaciją, atsisakyti asmeninės informacijos pardavimo ar dalijimosi ja ir nebūti diskriminuojamas už naudojimąsi šiomis teisėmis. Neparduodame asmeninės informacijos ir nesidaliname ja tarpkontekstinei elgsena pagrįstai reklamai. Per pastaruosius 12 mėnesių surinktos kategorijos: identifikatoriai (el. pašto adresas, IP), komercinė informacija (užsakymai), veikla internete (naudojimo žurnalai) ir įkeltų vaizdų turinys. Norėdami pasinaudoti savo teisėmis, kreipkitės adresu [email protected]; jūsų prašymą patikrinsime per jūsų paskyros el. pašto adresą. Virdžinijos, Kolorado, Konektikuto, Jutos ir kitų privatumo įstatymus priėmusių valstijų gyventojai turi panašias teises ir gali kreiptis tuo pačiu adresu.

8. Slapukai ir panašios technologijos

Būtinieji slapukai (visada įjungti): sesijos slapukas bgs, CSRF apsauga, slapukas „Likti prisijungus“ bgr, partnerių nukreipimo slapukas bgref (90 dienų), reCAPTCHA slapukai ir jūsų slapukų nuostata, saugoma naršyklės vietinėje saugykloje (local storage).
Analitikos slapukai (tik gavus sutikimą): Google Analytics su IP anonimizavimu. Savo pasirinkimą galite bet kada pakeisti išvalę įrašą „bgc“ naršyklės vietinėje saugykloje.

9. Saugumas

Visas duomenų srautas šifruojamas (HTTPS). Slaptažodžių maišos reikšmės apskaičiuojamos naudojant Argon2id. Įkelti failai saugomi už žiniatinklio šakninio katalogo ribų atsitiktiniais, neatspėjamais keliais, ir juos gali pasiekti tik jų savininkas autentifikuotomis užklausomis. API raktai saugomi kaip SHA-256 maišos reikšmės. Prieiga prie gamybinių sistemų suteikiama tik įgaliotiems darbuotojams.

10. Vaikai

Paslauga nėra skirta jaunesniems nei 16 metų vaikams, ir mes sąmoningai nerenkame jų duomenų. Jei manote, kad vaikas mums pateikė duomenų, susisiekite su mumis ir mes juos ištrinsime.

11. Pakeitimai

Šią politiką galime atnaujinti; data puslapio viršuje rodo naujausią redakciją. Apie esminius pakeitimus pranešime svetainėje arba el. paštu.