Zásady ochrany osobných údajov

Posledná aktualizácia: 28. októbra 2026

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť Webmint s.r.o. („my“, „nás“), ktorá prevádzkuje službu bgcut.net, zhromažďuje, používa a chráni osobné údaje pri používaní našej webovej stránky, webovej aplikácie, API, rozšírení prehliadača a pluginov (spolu ďalej len „Služba“). Vystupujeme ako prevádzkovateľ podľa všeobecného nariadenia EÚ o ochrane údajov (GDPR). Pokiaľ ide o obyvateľov Kalifornie, dodržiavame kalifornský zákon o ochrane súkromia spotrebiteľov v znení zákona CPRA (CCPA).

1. Kto sme

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Česká republika, IČO 27888819, DIČ CZ27888819, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, spisová značka C 124216. Kontakt vo veciach ochrany osobných údajov: [email protected].

2. Aké údaje zhromažďujeme

  • Nahrané obrázky. Fotografie, ktoré nahráte na odstránenie pozadia, vygenerované masky, náhľady a výsledky, ako aj vaše ručné úpravy. Obrázky môžu obsahovať osobné údaje (napr. tváre). Spracúvame ich výlučne na účely poskytovania Služby.
  • Údaje o účte. E-mailová adresa, heslo (uložené ako hash so soľou), meno, preferovaný jazyk, stav overenia e-mailu.
  • Fakturačné údaje. Meno, adresa, krajina, prípadne názov spoločnosti, IČO a DIČ/IČ DPH, história objednávok a faktúry. Údaje o platobnej karte spracúva Stripe; vaše úplné číslo karty nikdy nedostávame.
  • Údaje o používaní. Zostatok kreditov, sťahovania, volania API (endpoint, stav, čas), metadáta API kľúčov, kliknutia a provízie v rámci affiliate programu.
  • Technické údaje. IP adresa, user agent prehliadača, časové značky a serverové logy, ktoré slúžia na zaistenie bezpečnosti, predchádzanie zneužívaniu a obmedzovanie počtu požiadaviek.
  • Komunikácia. Správy, ktoré nám pošlete cez kontaktný formulár alebo e-mailom.
  • Súbory cookie. Pozri časť 8.

3. Prečo údaje spracúvame a na akom právnom základe

ÚčelPrávny základ (GDPR)
Poskytovanie Služby (spracovanie obrázkov, ukladanie výsledkov, funkcie účtu, API)Plnenie zmluvy (čl. 6 ods. 1 písm. b))
Platby, fakturácia, daňová a účtovná evidenciaZmluva a zákonná povinnosť (čl. 6 ods. 1 písm. b) a c))
Bezpečnosť, predchádzanie podvodom a zneužívaniu, obmedzovanie počtu požiadaviek, ochrana pred spamomOprávnené záujmy (čl. 6 ods. 1 písm. f))
Transakčné e-maily (overenie, obnovenie hesla, potvrdenia o platbe)Zmluva (čl. 6 ods. 1 písm. b))
Novinky o produkte e-mailomSúhlas (čl. 6 ods. 1 písm. a)) – môžete ho kedykoľvek odvolať
Analytické súbory cookieSúhlas (čl. 6 ods. 1 písm. a))
Sledovanie v rámci affiliate programuZmluva s affiliate partnerom a oprávnené záujmy

Vaše obrázky nepoužívame na trénovanie modelov strojového učenia, osobné údaje nepredávame a obrázky neposkytujeme tretím stranám.

4. Ako dlho údaje uchovávame

  • Obrázky návštevníkov bez účtu: automaticky sa vymažú 2 hodiny po nahratí.
  • Obrázky registrovaných používateľov: automaticky sa vymažú po 30 dňoch alebo okamžite, keď ich vymažete v sekcii „Moje obrázky“.
  • Dočasné súbory na stiahnutie: vymažú sa do 2 hodín.
  • Údaje o účte: počas celej existencie vášho účtu. Po jeho zrušení sa profil anonymizuje.
  • Faktúry a záznamy o objednávkach: 10 rokov, ako to vyžadujú české predpisy o účtovníctve a DPH.
  • Serverové logy a logy API: najviac 180 dní.

5. Kde sa údaje spracúvajú a kto ich dostáva

Obrázky sa spracúvajú na serveroch, ktoré prevádzkujeme v Európskej únii. Využívame nasledujúcich sprostredkovateľov, z ktorých každý je viazaný zmluvou o spracúvaní osobných údajov:

  • Stripe Payments Europe, Ltd. – spracovanie platieb (údaje o karte, fakturačný e-mail).
  • Mailgun Technologies, Inc. (Sinch) – doručovanie transakčných e-mailov (región EÚ).
  • Google LLC – reCAPTCHA v3 na ochranu formulárov pred spamom a, iba s vaším súhlasom, Google Analytics.
  • Anthropic, PBC – tvorba a preklad obsahu našej webovej stránky s pomocou AI. Vami nahrané obrázky sa spoločnosti Anthropic nikdy neposielajú.
  • Náš poskytovateľ hostingu pre serverovú infraštruktúru.

Ak sa sprostredkovateľ nachádza mimo EHP, prenosy sú chránené štandardnými zmluvnými doložkami EÚ alebo rozhodnutím o primeranosti (napr. rámcom EÚ – USA na ochranu osobných údajov, tzv. Data Privacy Framework).

6. Vaše práva (GDPR)

Máte právo na prístup k svojim osobným údajom, na ich opravu a vymazanie, na obmedzenie spracúvania alebo vznesenie námietky proti nemu, na prenosnosť údajov a na kedykoľvek odvolanie súhlasu. Väčšinu z toho môžete urobiť sami v nastaveniach účtu (úprava profilu, vymazanie obrázkov, zrušenie účtu). S ostatnými žiadosťami sa obráťte na [email protected]; odpovieme do jedného mesiaca. Máte tiež právo podať sťažnosť dozornému orgánu – v Českej republike je ním Úrad pre ochranu osobných údajov (ÚOOÚ, www.uoou.cz).

7. Práva na ochranu súkromia v Kalifornii a ďalších štátoch USA (CCPA/CPRA)

Ak ste obyvateľom Kalifornie, máte právo vedieť, aké osobné informácie zhromažďujeme a ako ich používame, požiadať o ich vymazanie, opraviť nepresné informácie, odmietnuť predaj alebo zdieľanie osobných informácií a nebyť diskriminovaný za uplatnenie týchto práv. Osobné informácie nepredávame ani nezdieľame na účely behaviorálnej reklamy naprieč kontextmi. Kategórie zhromaždené za posledných 12 mesiacov: identifikátory (e-mail, IP adresa), obchodné informácie (objednávky), internetová aktivita (logy používania) a obsah nahraných obrázkov. Ak chcete uplatniť svoje práva, kontaktujte [email protected]; vašu žiadosť overíme prostredníctvom e-mailu priradeného k vášmu účtu. Obyvatelia Virgínie, Colorada, Connecticutu, Utahu a ďalších štátov so zákonmi o ochrane súkromia majú porovnateľné práva a môžu využiť rovnaký kontakt.

8. Súbory cookie a podobné technológie

  • Nevyhnutné súbory cookie (vždy aktívne): relačný súbor cookie bgs, ochrana CSRF, súbor cookie „zostať prihlásený“ bgr, súbor cookie affiliate odporúčania bgref (90 dní), súbory cookie reCAPTCHA a vaše nastavenie súborov cookie uložené v lokálnom úložisku.
  • Analytické súbory cookie (iba so súhlasom): Google Analytics s anonymizáciou IP adresy. Svoju voľbu môžete kedykoľvek zmeniť vymazaním položky „bgc“ z lokálneho úložiska prehliadača.

9. Bezpečnosť

Všetka komunikácia je šifrovaná (HTTPS). Heslá sa hashujú algoritmom Argon2id. Nahrané súbory sú uložené mimo koreňového adresára webu pod náhodnými, neuhádnuteľnými cestami a prístup k nim má iba ich vlastník prostredníctvom overených požiadaviek. API kľúče sú uložené ako hashe SHA-256. Prístup k produkčným systémom má iba oprávnený personál.

10. Deti

Služba nie je určená deťom mladším ako 16 rokov a ich údaje vedome nezhromažďujeme. Ak sa domnievate, že nám dieťa poskytlo svoje údaje, kontaktujte nás a vymažeme ich.

11. Zmeny

Tieto zásady môžeme aktualizovať; dátum v hornej časti uvádza poslednú revíziu. Podstatné zmeny oznámime na webovej stránke alebo e-mailom.