Privātuma politika

Pēdējoreiz atjaunināts: 2026. gada 28. oktobrī

Šajā privātuma politikā ir izskaidrots, kā Webmint s.r.o. („mēs”), bgcut.net uzturētājs, vāc, izmanto un aizsargā personas datus, kad jūs izmantojat mūsu tīmekļa vietni, tīmekļa lietotni, API, pārlūka paplašinājumus un spraudņus (kopā — „Pakalpojums”). Mēs esam datu pārzinis saskaņā ar ES Vispārīgo datu aizsardzības regulu (VDAR), un attiecībā uz Kalifornijas iedzīvotājiem ievērojam Kalifornijas Patērētāju privātuma likumu ar CPRA grozījumiem (CCPA).

1. Kas mēs esam

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Čehijas Republika, uzņēmuma ID (IČO) 27888819, PVN maksātāja numurs (DIČ) CZ27888819, reģistrēts Prāgas Pilsētas tiesas komercreģistrā, lietas nr. C 124216. Kontaktinformācija privātuma jautājumos: [email protected].

2. Kādus datus mēs vācam

  • Jūsu augšupielādētie attēli. Fotoattēli, ko iesniedzat fona noņemšanai, ģenerētās maskas, priekšskatījumi un rezultāti, kā arī jūsu manuālie labojumi. Attēlos var būt personas dati (piemēram, sejas). Mēs tos apstrādājam tikai Pakalpojuma sniegšanai.
  • Konta dati. E-pasta adrese, parole (glabāta kā sālīta jaucējvērtība), vārds, vēlamā valoda, e-pasta verifikācijas statuss.
  • Norēķinu dati. Vārds, adrese, valsts, pēc izvēles uzņēmuma nosaukums, uzņēmuma ID un PVN maksātāja numurs, pasūtījumu vēsture un rēķini. Kartes datus apstrādā Stripe; mēs nekad nesaņemam jūsu pilno kartes numuru.
  • Lietošanas dati. Kredītu atlikums, lejupielādes, API izsaukumi (galapunkts, statuss, laiks), API atslēgu metadati, partneru programmas klikšķi un komisijas maksas.
  • Tehniskie dati. IP adrese, pārlūka lietotāja aģents, laikspiedoli un servera žurnāli, ko izmanto drošībai, ļaunprātīgas izmantošanas novēršanai un pieprasījumu skaita ierobežošanai.
  • Saziņa. Ziņojumi, ko jūs mums sūtāt, izmantojot saziņas veidlapu vai e-pastu.
  • Sīkdatnes. Skatīt 8. sadaļu.

3. Kāpēc mēs apstrādājam datus un uz kāda juridiskā pamata

MērķisJuridiskais pamats (VDAR)
Pakalpojuma sniegšana (attēlu apstrāde, rezultātu glabāšana, konta funkcijas, API)Līguma izpilde (6. panta 1. punkta b) apakšpunkts)
Maksājumi, rēķinu izrakstīšana, nodokļu un grāmatvedības uzskaiteLīgums un juridisks pienākums (6. panta 1. punkta b) un c) apakšpunkts)
Drošība, krāpšanas un ļaunprātīgas izmantošanas novēršana, pieprasījumu skaita ierobežošana, aizsardzība pret surogātpastuLeģitīmās intereses (6. panta 1. punkta f) apakšpunkts)
Darījumu e-pasta vēstules (verifikācija, paroles atiestatīšana, kvītis)Līgums (6. panta 1. punkta b) apakšpunkts)
Produktu jaunumi pa e-pastuPiekrišana (6. panta 1. punkta a) apakšpunkts) – to var atsaukt jebkurā laikā
Analītikas sīkdatnesPiekrišana (6. panta 1. punkta a) apakšpunkts)
Partneru programmas izsekošanaLīgums ar partneri un leģitīmās intereses

Mēs neizmantojam jūsu attēlus mašīnmācīšanās modeļu apmācībai, nepārdodam personas datus un nenododam attēlus trešajām personām.

4. Cik ilgi mēs glabājam datus

  • Apmeklētāju bez konta attēli: tiek automātiski dzēsti 2 stundas pēc augšupielādes.
  • Reģistrēto lietotāju attēli: tiek automātiski dzēsti pēc 30 dienām vai nekavējoties, kad tos izdzēšat sadaļā „Mani attēli”.
  • Pagaidu lejupielādes faili: tiek dzēsti 2 stundu laikā.
  • Konta dati: tik ilgi, kamēr pastāv jūsu konts. Pēc konta dzēšanas profils tiek anonimizēts.
  • Rēķini un pasūtījumu ieraksti: 10 gadus, kā to nosaka Čehijas grāmatvedības un PVN tiesību akti.
  • Servera un API žurnāli: līdz 180 dienām.

5. Kur dati tiek apstrādāti un kas tos saņem

Attēli tiek apstrādāti mūsu pārvaldītos serveros Eiropas Savienībā. Mēs izmantojam šādus apstrādātājus, kurus visus saista datu apstrādes līgumi:

  • Stripe Payments Europe, Ltd. – maksājumu apstrāde (kartes dati, norēķinu e-pasts).
  • Mailgun Technologies, Inc. (Sinch) – darījumu e-pasta vēstuļu piegāde (ES reģions).
  • Google LLC – reCAPTCHA v3 aizsardzībai pret surogātpastu veidlapās un, tikai ar jūsu piekrišanu, Google Analytics.
  • Anthropic, PBC – mūsu tīmekļa vietnes satura veidošana un tulkošana ar MI palīdzību. Jūsu augšupielādētie attēli nekad netiek nosūtīti Anthropic.
  • Mūsu hostinga pakalpojumu sniedzējs servera infrastruktūrai.

Ja apstrādātājs atrodas ārpus EEZ, datu nosūtīšanu aizsargā ES standarta līguma klauzulas vai lēmums par aizsardzības līmeņa pietiekamību (piemēram, ES un ASV datu privātuma regulējums).

6. Jūsu tiesības (VDAR)

Jums ir tiesības piekļūt saviem personas datiem, labot un dzēst tos, ierobežot to apstrādi vai iebilst pret to, tiesības uz datu pārnesamību un tiesības jebkurā laikā atsaukt piekrišanu. Lielāko daļu no tā varat izdarīt paši sava konta iestatījumos (profila rediģēšana, attēlu dzēšana, konta dzēšana). Citu pieprasījumu gadījumā rakstiet uz [email protected]; mēs atbildam viena mēneša laikā. Jūs varat arī iesniegt sūdzību savai uzraudzības iestādei – Čehijas Republikā tas ir Personas datu aizsardzības birojs (ÚOOÚ, www.uoou.cz).

7. Kalifornijas un citu ASV štatu privātuma tiesības (CCPA/CPRA)

Ja esat Kalifornijas iedzīvotājs, jums ir tiesības zināt, kādu personisko informāciju mēs vācam un kā tā tiek izmantota, pieprasīt tās dzēšanu, labot neprecīzu informāciju, atteikties no personiskās informācijas pārdošanas vai kopīgošanas, kā arī tiesības netikt diskriminētam par šo tiesību izmantošanu. Mēs nepārdodam un nekopīgojam personisko informāciju starpkontekstu uzvedības reklāmas nolūkos. Pēdējo 12 mēnešu laikā vāktās kategorijas: identifikatori (e-pasts, IP adrese), komercinformācija (pasūtījumi), darbības internetā (lietošanas žurnāli) un augšupielādēto attēlu saturs. Lai izmantotu savas tiesības, sazinieties ar [email protected]; mēs pārbaudīsim jūsu pieprasījumu, izmantojot jūsu konta e-pasta adresi. Virdžīnijas, Kolorādo, Konektikutas, Jūtas un citu štatu, kuros ir spēkā privātuma likumi, iedzīvotājiem ir līdzvērtīgas tiesības, un viņi var izmantot to pašu kontaktinformāciju.

8. Sīkdatnes un līdzīgas tehnoloģijas

  • Nepieciešamās sīkdatnes (vienmēr ieslēgtas): sesijas sīkdatne bgs, CSRF aizsardzība, sīkdatne „atcerēties mani” bgr, partneru novirzīšanas sīkdatne bgref (90 dienas), reCAPTCHA sīkdatnes un jūsu sīkdatņu izvēle, kas saglabāta lokālajā krātuvē.
  • Analītikas sīkdatnes (tikai ar piekrišanu): Google Analytics ar IP anonimizāciju. Savu izvēli varat mainīt jebkurā laikā, notīrot ierakstu „bgc” sava pārlūka lokālajā krātuvē.

9. Drošība

Visa datplūsma ir šifrēta (HTTPS). Paroles tiek jauktas ar Argon2id. Augšupielādētie faili tiek glabāti ārpus tīmekļa saknes direktorija nejaušos, neuzminamos ceļos, un tiem var piekļūt tikai to īpašnieks ar autentificētiem pieprasījumiem. API atslēgas tiek glabātas kā SHA-256 jaucējvērtības. Piekļuve produkcijas sistēmām ir atļauta tikai pilnvarotiem darbiniekiem.

10. Bērni

Pakalpojums nav paredzēts bērniem, kuri jaunāki par 16 gadiem, un mēs apzināti nevācam viņu datus. Ja uzskatāt, ka bērns mums ir sniedzis savus datus, sazinieties ar mums, un mēs tos izdzēsīsim.

11. Izmaiņas

Mēs varam atjaunināt šo politiku; datums lapas augšdaļā norāda jaunāko redakciju. Par būtiskām izmaiņām paziņosim tīmekļa vietnē vai pa e-pastu.