Polityka prywatności

Ostatnia aktualizacja: 28 października 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Webmint s.r.o. („my”, „nas”), operator serwisu bgcut.net, zbiera, wykorzystuje i chroni dane osobowe podczas korzystania z naszej strony internetowej, aplikacji internetowej, API, rozszerzeń przeglądarki i wtyczek (łącznie „Usługa”). Działamy jako administrator danych w rozumieniu ogólnego rozporządzenia o ochronie danych UE (RODO), a w odniesieniu do mieszkańców Kalifornii przestrzegamy kalifornijskiej ustawy o ochronie prywatności konsumentów w brzmieniu zmienionym przez CPRA (CCPA).

1. Kim jesteśmy

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Republika Czeska, numer identyfikacyjny spółki (IČO) 27888819, numer VAT (DIČ) CZ27888819, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze pod sygn. C 124216. Kontakt w sprawach prywatności: [email protected].

2. Jakie dane zbieramy

• Przesyłane obrazy. Zdjęcia przesyłane w celu usunięcia tła, wygenerowane maski, podglądy i wyniki oraz wprowadzone przez Ciebie ręczne poprawki. Obrazy mogą zawierać dane osobowe (np. twarze). Przetwarzamy je wyłącznie w celu świadczenia Usługi.
• Dane konta. Adres e-mail, hasło (przechowywane w postaci skrótu z solą), imię i nazwisko, preferowany język, status weryfikacji adresu e-mail.
• Dane rozliczeniowe. Imię i nazwisko, adres, kraj, opcjonalnie nazwa firmy, numer identyfikacyjny firmy i numer VAT, historia zamówień oraz faktury. Dane kart płatniczych przetwarza Stripe – nigdy nie otrzymujemy pełnego numeru Twojej karty.
• Dane o korzystaniu z Usługi. Saldo kredytów, pobrania, wywołania API (endpoint, status, czas), metadane kluczy API, kliknięcia i prowizje w programie partnerskim.
• Dane techniczne. Adres IP, identyfikator przeglądarki (user agent), znaczniki czasu oraz logi serwera wykorzystywane do celów bezpieczeństwa, zapobiegania nadużyciom i ograniczania liczby żądań.
• Korespondencja. Wiadomości wysyłane do nas za pośrednictwem formularza kontaktowego lub e-mailem.
• Pliki cookie. Zob. punkt 8.

3. Dlaczego przetwarzamy dane i na jakiej podstawie prawnej

Cel	Podstawa prawna (RODO)
Świadczenie Usługi (przetwarzanie obrazów, przechowywanie wyników, funkcje konta, API)	Wykonanie umowy (art. 6 ust. 1 lit. b)
Płatności, fakturowanie, dokumentacja podatkowa i księgowa	Umowa i obowiązek prawny (art. 6 ust. 1 lit. b i c)
Bezpieczeństwo, zapobieganie oszustwom i nadużyciom, ograniczanie liczby żądań, ochrona przed spamem	Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f)
E-maile transakcyjne (weryfikacja, resetowanie hasła, potwierdzenia płatności)	Umowa (art. 6 ust. 1 lit. b)
Informacje o produkcie wysyłane e-mailem	Zgoda (art. 6 ust. 1 lit. a) – można ją wycofać w dowolnym momencie
Analityczne pliki cookie	Zgoda (art. 6 ust. 1 lit. a)
Śledzenie w programie partnerskim	Umowa z partnerem oraz prawnie uzasadnione interesy

Nie wykorzystujemy Twoich obrazów do trenowania modeli uczenia maszynowego, nie sprzedajemy danych osobowych i nie udostępniamy obrazów podmiotom trzecim.

4. Jak długo przechowujemy dane

• Obrazy użytkowników bez konta: usuwane automatycznie 2 godziny po przesłaniu.
• Obrazy zarejestrowanych użytkowników: usuwane automatycznie po 30 dniach lub natychmiast po ich usunięciu w sekcji „Moje obrazy”.
• Tymczasowe pliki do pobrania: usuwane w ciągu 2 godzin.
• Dane konta: przez cały okres istnienia konta. Po jego usunięciu profil jest anonimizowany.
• Faktury i dokumentacja zamówień: 10 lat, zgodnie z wymogami czeskich przepisów o rachunkowości i VAT.
• Logi serwera i API: do 180 dni.

5. Gdzie dane są przetwarzane i kto je otrzymuje

Obrazy są przetwarzane na serwerach obsługiwanych przez nas na terenie Unii Europejskiej. Korzystamy z następujących podmiotów przetwarzających, z których każdy jest związany umową powierzenia przetwarzania danych:

• Stripe Payments Europe, Ltd. – obsługa płatności (dane kart, adres e-mail do rozliczeń).
• Mailgun Technologies, Inc. (Sinch) – dostarczanie e-maili transakcyjnych (region UE).
• Google LLC – reCAPTCHA v3 do ochrony formularzy przed spamem oraz, wyłącznie za Twoją zgodą, Google Analytics.
• Anthropic, PBC – tworzenie i tłumaczenie treści naszej strony z pomocą AI. Przesyłane przez Ciebie obrazy nigdy nie są przekazywane do Anthropic.
• Nasz dostawca hostingu w zakresie infrastruktury serwerowej.

Jeżeli podmiot przetwarzający ma siedzibę poza EOG, przekazywanie danych jest zabezpieczone standardowymi klauzulami umownymi UE lub decyzją stwierdzającą odpowiedni stopień ochrony (np. EU-US Data Privacy Framework).

6. Twoje prawa (RODO)

Masz prawo dostępu do swoich danych osobowych, ich sprostowania i usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania, prawo do przenoszenia danych oraz prawo do wycofania zgody w dowolnym momencie. Większość z tych czynności możesz wykonać samodzielnie w ustawieniach konta (edycja profilu, usuwanie obrazów, usunięcie konta). W przypadku innych żądań napisz na adres [email protected] – odpowiemy w ciągu miesiąca. Możesz również wnieść skargę do właściwego organu nadzorczego – w Republice Czeskiej jest to Urząd Ochrony Danych Osobowych (ÚOOÚ, www.uoou.cz), a w Polsce Prezes Urzędu Ochrony Danych Osobowych (UODO).

7. Prawa do prywatności w Kalifornii i innych stanach USA (CCPA/CPRA)

Jeśli jesteś mieszkańcem Kalifornii, masz prawo wiedzieć, jakie dane osobowe zbieramy i w jaki sposób je wykorzystujemy, żądać ich usunięcia, sprostować nieprawidłowe informacje, zrezygnować ze sprzedaży lub udostępniania danych osobowych oraz nie być dyskryminowanym z powodu korzystania z tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych na potrzeby reklamy behawioralnej opartej na aktywności w różnych serwisach. Kategorie danych zebranych w ciągu ostatnich 12 miesięcy: identyfikatory (e-mail, IP), informacje handlowe (zamówienia), aktywność w internecie (logi użytkowania) oraz zawartość przesłanych obrazów. Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem [email protected] – zweryfikujemy Twoje żądanie za pośrednictwem adresu e-mail przypisanego do konta. Mieszkańcy Wirginii, Kolorado, Connecticut, Utah i innych stanów posiadających przepisy o ochronie prywatności mają porównywalne prawa i mogą korzystać z tego samego adresu kontaktowego.

8. Pliki cookie i podobne technologie

• Niezbędne pliki cookie (zawsze aktywne): plik cookie sesji bgs, ochrona CSRF, plik cookie „nie wylogowuj mnie” bgr, partnerski plik cookie polecenia bgref (90 dni), pliki cookie reCAPTCHA oraz Twoje preferencje dotyczące plików cookie zapisane w pamięci lokalnej (local storage).
• Analityczne pliki cookie (wyłącznie za zgodą): Google Analytics z anonimizacją adresu IP. Swój wybór możesz zmienić w dowolnym momencie, usuwając wpis „bgc” z pamięci lokalnej przeglądarki.

9. Bezpieczeństwo

Cały ruch jest szyfrowany (HTTPS). Hasła są haszowane algorytmem Argon2id. Przesłane pliki są przechowywane poza katalogiem głównym serwera WWW pod losowymi, niemożliwymi do odgadnięcia ścieżkami i są dostępne wyłącznie dla ich właściciela poprzez uwierzytelnione żądania. Klucze API są przechowywane w postaci skrótów SHA-256. Dostęp do systemów produkcyjnych mają wyłącznie upoważnieni pracownicy.

10. Dzieci

Usługa nie jest skierowana do dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych. Jeśli uważasz, że dziecko przekazało nam swoje dane, skontaktuj się z nami, a je usuniemy.

11. Zmiany

Możemy aktualizować niniejszą politykę – data u góry strony wskazuje najnowszą wersję. O istotnych zmianach poinformujemy na stronie internetowej lub e-mailem.