Privacybeleid

Laatst bijgewerkt: 28 oktober 2026

Dit privacybeleid legt uit hoe Webmint s.r.o. ("wij", "ons"), de exploitant van bgcut.net, persoonsgegevens verzamelt, gebruikt en beschermt wanneer je onze website, webapplicatie, API, browserextensies en plug-ins (samen de "Dienst") gebruikt. Wij treden op als verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG/GDPR) van de EU en voldoen voor inwoners van Californië aan de California Consumer Privacy Act, zoals gewijzigd door de CPRA (CCPA).

1. Wie wij zijn

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Tsjechië, bedrijfs-ID (IČO) 27888819, btw-nummer (DIČ) CZ27888819, ingeschreven in het handelsregister bij de Stadsrechtbank Praag, dossiernr. C 124216. Contact voor privacyvragen: [email protected].

2. Welke gegevens we verzamelen

• Afbeeldingen die je uploadt. De foto's die je aanlevert voor het verwijderen van de achtergrond, de gegenereerde maskers, voorbeelden en resultaten, en je handmatige bewerkingen. Afbeeldingen kunnen persoonsgegevens bevatten (bijv. gezichten). We verwerken ze uitsluitend om de Dienst te leveren.
• Accountgegevens. E-mailadres, wachtwoord (opgeslagen als gesalte hash), naam, voorkeurstaal en verificatiestatus van je e-mailadres.
• Factuurgegevens. Naam, adres, land, optioneel bedrijfsnaam, bedrijfs-ID en btw-nummer, bestelgeschiedenis en facturen. Kaartgegevens worden verwerkt door Stripe; wij ontvangen nooit je volledige kaartnummer.
• Gebruiksgegevens. Tegoedsaldo, downloads, API-aanroepen (endpoint, status, timing), metadata van API-sleutels, affiliateklikken en -commissies.
• Technische gegevens. IP-adres, user agent van de browser, tijdstempels en serverlogs die worden gebruikt voor beveiliging, misbruikpreventie en rate limiting.
• Communicatie. Berichten die je ons stuurt via het contactformulier of per e-mail.
• Cookies. Zie paragraaf 8.

3. Waarom we gegevens verwerken en op welke rechtsgrond

Doel	Rechtsgrond (AVG)
Levering van de Dienst (verwerken van afbeeldingen, opslaan van resultaten, accountfuncties, API)	Uitvoering van een overeenkomst (art. 6, lid 1, onder b)
Betalingen, facturering, belasting- en boekhoudadministratie	Overeenkomst en wettelijke verplichting (art. 6, lid 1, onder b en c)
Beveiliging, preventie van fraude en misbruik, rate limiting, spambescherming	Gerechtvaardigd belang (art. 6, lid 1, onder f)
Transactionele e-mails (verificatie, wachtwoordherstel, betaalbewijzen)	Overeenkomst (art. 6, lid 1, onder b)
Productnieuws per e-mail	Toestemming (art. 6, lid 1, onder a) – op elk moment in te trekken
Analytische cookies	Toestemming (art. 6, lid 1, onder a)
Tracking voor het affiliateprogramma	Overeenkomst met de affiliate en gerechtvaardigd belang

We gebruiken je afbeeldingen niet om machine-learningmodellen te trainen, we verkopen geen persoonsgegevens en we delen geen afbeeldingen met derden.

4. Hoe lang we gegevens bewaren

• Afbeeldingen van bezoekers zonder account: automatisch verwijderd 2 uur na het uploaden.
• Afbeeldingen van geregistreerde gebruikers: automatisch verwijderd na 30 dagen, of direct wanneer je ze verwijdert in "Mijn afbeeldingen".
• Tijdelijke downloadbestanden: binnen 2 uur verwijderd.
• Accountgegevens: zolang je account bestaat. Na verwijdering wordt het profiel geanonimiseerd.
• Facturen en bestelgegevens: 10 jaar, zoals vereist door de Tsjechische boekhoud- en btw-wetgeving.
• Server- en API-logs: maximaal 180 dagen.

5. Waar gegevens worden verwerkt en wie ze ontvangt

Afbeeldingen worden verwerkt op servers die wij beheren in de Europese Unie. We maken gebruik van de volgende verwerkers, die elk gebonden zijn aan een verwerkersovereenkomst:

• Stripe Payments Europe, Ltd. – betalingsverwerking (kaartgegevens, factuur-e-mailadres).
• Mailgun Technologies, Inc. (Sinch) – bezorging van transactionele e-mails (EU-regio).
• Google LLC – reCAPTCHA v3 voor spambescherming op formulieren en, uitsluitend met je toestemming, Google Analytics.
• Anthropic, PBC – AI-ondersteunde creatie en vertaling van de content van onze website. Je geüploade afbeeldingen worden nooit naar Anthropic verstuurd.
• Onze hostingprovider voor de serverinfrastructuur.

Wanneer een verwerker buiten de EER is gevestigd, worden doorgiften beschermd door de modelcontractbepalingen van de EU (Standard Contractual Clauses) of een adequaatheidsbesluit (bijv. het EU-US Data Privacy Framework).

6. Je rechten (AVG)

Je hebt het recht op inzage, rectificatie en verwijdering van je persoonsgegevens, het recht op beperking van of bezwaar tegen de verwerking, het recht op gegevensoverdraagbaarheid en het recht om je toestemming op elk moment in te trekken. Het meeste hiervan kun je zelf regelen in je accountinstellingen (profiel bewerken, afbeeldingen verwijderen, account verwijderen). Voor andere verzoeken kun je mailen naar [email protected]; we reageren binnen een maand. Je kunt ook een klacht indienen bij je toezichthoudende autoriteit – in Tsjechië is dat het Bureau voor de bescherming van persoonsgegevens (ÚOOÚ, www.uoou.cz).

7. Privacyrechten in Californië en andere Amerikaanse staten (CCPA/CPRA)

Als je inwoner van Californië bent, heb je het recht om te weten welke persoonsgegevens we verzamelen en hoe die worden gebruikt, om verwijdering te verzoeken, om onjuiste gegevens te laten corrigeren, om je af te melden voor de verkoop of het delen van persoonsgegevens en om niet gediscrimineerd te worden wanneer je deze rechten uitoefent. Wij verkopen of delen geen persoonsgegevens voor cross-context behavioural advertising. Categorieën die in de afgelopen 12 maanden zijn verzameld: identificatiegegevens (e-mail, IP), commerciële informatie (bestellingen), internetactiviteit (gebruikslogs) en de inhoud van geüploade afbeeldingen. Om je rechten uit te oefenen, neem je contact op via [email protected]; we verifiëren je verzoek via het e-mailadres van je account. Inwoners van Virginia, Colorado, Connecticut, Utah en andere staten met privacywetgeving hebben vergelijkbare rechten en kunnen hetzelfde contactadres gebruiken.

8. Cookies en vergelijkbare technologieën

• Essentiële cookies (altijd actief): sessiecookie bgs, CSRF-bescherming, cookie voor "ingelogd blijven" bgr, affiliate-verwijzingscookie bgref (90 dagen), reCAPTCHA-cookies en je cookievoorkeur, opgeslagen in de local storage.
• Analytische cookies (alleen met toestemming): Google Analytics met IP-anonimisering. Je kunt je keuze op elk moment wijzigen door de vermelding "bgc" te wissen uit de local storage van je browser.

9. Beveiliging

Al het verkeer is versleuteld (HTTPS). Wachtwoorden worden gehasht met Argon2id. Geüploade bestanden worden buiten de webroot opgeslagen onder willekeurige, niet te raden paden en zijn alleen toegankelijk voor de eigenaar via geauthenticeerde verzoeken. API-sleutels worden opgeslagen als SHA-256-hashes. Toegang tot productiesystemen is beperkt tot bevoegde medewerkers.

10. Kinderen

De Dienst is niet gericht op kinderen jonger dan 16 jaar en we verzamelen niet bewust hun gegevens. Denk je dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op en we verwijderen ze.

11. Wijzigingen

We kunnen dit beleid bijwerken; de datum bovenaan geeft de laatste herziening aan. Belangrijke wijzigingen maken we bekend op de website of per e-mail.