Personvernerklæring

Sist oppdatert: 28. oktober 2026

Denne personvernerklæringen forklarer hvordan Webmint s.r.o. («vi», «oss»), som driver bgcut.net, samler inn, bruker og beskytter personopplysninger når du bruker nettstedet vårt, nettapplikasjonen, API-et, nettleserutvidelser og programtillegg (samlet kalt «Tjenesten»). Vi er behandlingsansvarlig etter EUs personvernforordning (GDPR) og overholder, for innbyggere i California, California Consumer Privacy Act slik den er endret ved CPRA (CCPA).

1. Hvem vi er

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Tsjekkia, organisasjonsnummer (IČO) 27888819, MVA-nummer (DIČ) CZ27888819, registrert i handelsregisteret ved bytingretten i Praha, saksnr. C 124216. Kontakt for personvernspørsmål: [email protected].

2. Hvilke opplysninger vi samler inn

Bilder du laster opp. Bildene du sender inn for fjerning av bakgrunn, de genererte maskene, forhåndsvisninger og resultater, samt dine manuelle redigeringer. Bilder kan inneholde personopplysninger (f.eks. ansikter). Vi behandler dem utelukkende for å levere Tjenesten.
Kontoopplysninger. E-postadresse, passord (lagret som en saltet hash), navn, foretrukket språk og status for e-postbekreftelse.
Faktureringsopplysninger. Navn, adresse, land, eventuelt firmanavn, organisasjonsnummer og MVA-nummer, ordrehistorikk og fakturaer. Kortopplysninger behandles av Stripe; vi mottar aldri hele kortnummeret ditt.
Bruksdata. Kredittsaldo, nedlastinger, API-kall (endepunkt, status, tidspunkt), metadata for API-nøkler, affiliate-klikk og provisjoner.
Tekniske data. IP-adresse, nettleserens brukeragent, tidsstempler og serverlogger som brukes til sikkerhet, forebygging av misbruk og hastighetsbegrensning.
Kommunikasjon. Meldinger du sender oss via kontaktskjemaet eller e-post.
Informasjonskapsler. Se punkt 8.

3. Hvorfor vi behandler opplysninger, og på hvilket rettslig grunnlag

Formål	Rettslig grunnlag (GDPR)
Levering av Tjenesten (behandling av bilder, lagring av resultater, kontofunksjoner, API)	Oppfyllelse av en avtale (art. 6(1)(b))
Betalinger, fakturering, skatte- og regnskapsdokumentasjon	Avtale og rettslig forpliktelse (art. 6(1)(b), (c))
Sikkerhet, forebygging av svindel og misbruk, hastighetsbegrensning, spambeskyttelse	Berettigede interesser (art. 6(1)(f))
Transaksjonelle e-poster (bekreftelse, tilbakestilling av passord, kvitteringer)	Avtale (art. 6(1)(b))
Produktnyheter på e-post	Samtykke (art. 6(1)(a)) – kan trekkes tilbake når som helst
Analyseinformasjonskapsler	Samtykke (art. 6(1)(a))
Sporing i affiliate-programmet	Avtale med affiliate-partneren og berettigede interesser

Vi bruker ikke bildene dine til å trene maskinlæringsmodeller, vi selger ikke personopplysninger, og vi deler ikke bilder med tredjeparter.

4. Hvor lenge vi oppbevarer opplysninger

Bilder fra besøkende uten konto: slettes automatisk 2 timer etter opplasting.
Bilder fra registrerte brukere: slettes automatisk etter 30 dager, eller umiddelbart når du sletter dem under «Mine bilder».
Midlertidige nedlastingsfiler: slettes innen 2 timer.
Kontoopplysninger: så lenge kontoen din eksisterer. Etter sletting anonymiseres profilen.
Fakturaer og ordredokumentasjon: 10 år, slik tsjekkisk regnskaps- og merverdiavgiftslovgivning krever.
Server- og API-logger: inntil 180 dager.

5. Hvor opplysningene behandles, og hvem som mottar dem

Bilder behandles på servere vi drifter i EU. Vi bruker følgende databehandlere, som alle er bundet av databehandleravtaler:

Stripe Payments Europe, Ltd. – betalingsbehandling (kortopplysninger, e-post for fakturering).
Mailgun Technologies, Inc. (Sinch) – levering av transaksjonelle e-poster (EU-region).
Google LLC – reCAPTCHA v3 for spambeskyttelse i skjemaer og, kun med ditt samtykke, Google Analytics.
Anthropic, PBC – AI-assistert produksjon og oversettelse av innholdet på nettstedet vårt. Bildene du laster opp, sendes aldri til Anthropic.
Vår hostingleverandør for serverinfrastruktur.

Når en databehandler befinner seg utenfor EØS, er overføringene beskyttet av EUs standard personvernbestemmelser (Standard Contractual Clauses) eller en beslutning om tilstrekkelig beskyttelsesnivå (f.eks. EU-US Data Privacy Framework).

6. Dine rettigheter (GDPR)

Du har rett til innsyn i, retting og sletting av personopplysningene dine, til å begrense eller protestere mot behandlingen, til dataportabilitet og til å trekke tilbake samtykke når som helst. Det meste av dette kan du gjøre selv i kontoinnstillingene (redigere profil, slette bilder, slette konto). For andre forespørsler kan du sende e-post til [email protected]; vi svarer innen én måned. Du kan også klage til tilsynsmyndigheten din – i Tsjekkia er dette Kontoret for personvern (ÚOOÚ, www.uoou.cz), i Norge Datatilsynet.

7. Personvernrettigheter i California og andre amerikanske delstater (CCPA/CPRA)

Hvis du er bosatt i California, har du rett til å vite hvilke personopplysninger vi samler inn og hvordan de brukes, til å be om sletting, til å rette uriktige opplysninger, til å reservere deg mot salg eller deling av personopplysninger og til ikke å bli forskjellsbehandlet fordi du utøver disse rettighetene. Vi selger ikke og deler ikke personopplysninger for kontekstoverskridende atferdsbasert markedsføring. Kategorier innsamlet de siste 12 månedene: identifikatorer (e-post, IP), kommersielle opplysninger (bestillinger), internettaktivitet (brukslogger) og innholdet i opplastede bilder. For å utøve rettighetene dine kan du kontakte [email protected]; vi bekrefter forespørselen din via e-postadressen knyttet til kontoen din. Innbyggere i Virginia, Colorado, Connecticut, Utah og andre delstater med personvernlovgivning har tilsvarende rettigheter og kan bruke samme kontaktadresse.

8. Informasjonskapsler og lignende teknologier

Nødvendige informasjonskapsler (alltid aktive): øktinformasjonskapselen bgs, CSRF-beskyttelse, informasjonskapselen bgr for «hold meg innlogget», affiliate-henvisningskapselen bgref (90 dager), informasjonskapsler for reCAPTCHA samt ditt valg om informasjonskapsler, som lagres i lokal lagring.
Analyseinformasjonskapsler (kun med samtykke): Google Analytics med IP-anonymisering. Du kan når som helst endre valget ditt ved å slette oppføringen «bgc» i nettleserens lokale lagring.

9. Sikkerhet

All trafikk er kryptert (HTTPS). Passord hashes med Argon2id. Opplastede filer lagres utenfor webroten under tilfeldige stier som ikke kan gjettes, og er kun tilgjengelige for eieren via autentiserte forespørsler. API-nøkler lagres som SHA-256-hasher. Tilgang til produksjonssystemene er begrenset til autorisert personale.

10. Barn

Tjenesten er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn opplysninger om dem. Hvis du mener at et barn har gitt oss opplysninger, kan du kontakte oss, så sletter vi dem.

11. Endringer

Vi kan oppdatere denne erklæringen; datoen øverst viser siste revisjon. Vesentlige endringer blir kunngjort på nettstedet eller per e-post.