Zásady ochrany osobných údajov
Posledná aktualizácia: 28. októbra 2026
Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť Webmint s.r.o. („my“, „nás“), ktorá prevádzkuje službu bgcut.net, zhromažďuje, používa a chráni osobné údaje pri používaní našej webovej stránky, webovej aplikácie, API, rozšírení prehliadača a pluginov (spolu ďalej len „Služba“). Vystupujeme ako prevádzkovateľ podľa všeobecného nariadenia EÚ o ochrane údajov (GDPR). Pokiaľ ide o obyvateľov Kalifornie, dodržiavame kalifornský zákon o ochrane súkromia spotrebiteľov v znení zákona CPRA (CCPA).
1. Kto sme
Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Česká republika, IČO 27888819, DIČ CZ27888819, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, spisová značka C 124216. Kontakt vo veciach ochrany osobných údajov: [email protected].
2. Aké údaje zhromažďujeme
- Nahrané obrázky. Fotografie, ktoré nahráte na odstránenie pozadia, vygenerované masky, náhľady a výsledky, ako aj vaše ručné úpravy. Obrázky môžu obsahovať osobné údaje (napr. tváre). Spracúvame ich výlučne na účely poskytovania Služby.
- Údaje o účte. E-mailová adresa, heslo (uložené ako hash so soľou), meno, preferovaný jazyk, stav overenia e-mailu.
- Fakturačné údaje. Meno, adresa, krajina, prípadne názov spoločnosti, IČO a DIČ/IČ DPH, história objednávok a faktúry. Údaje o platobnej karte spracúva Stripe; vaše úplné číslo karty nikdy nedostávame.
- Údaje o používaní. Zostatok kreditov, sťahovania, volania API (endpoint, stav, čas), metadáta API kľúčov, kliknutia a provízie v rámci affiliate programu.
- Technické údaje. IP adresa, user agent prehliadača, časové značky a serverové logy, ktoré slúžia na zaistenie bezpečnosti, predchádzanie zneužívaniu a obmedzovanie počtu požiadaviek.
- Komunikácia. Správy, ktoré nám pošlete cez kontaktný formulár alebo e-mailom.
- Súbory cookie. Pozri časť 8.
3. Prečo údaje spracúvame a na akom právnom základe
| Účel | Právny základ (GDPR) |
|---|---|
| Poskytovanie Služby (spracovanie obrázkov, ukladanie výsledkov, funkcie účtu, API) | Plnenie zmluvy (čl. 6 ods. 1 písm. b)) |
| Platby, fakturácia, daňová a účtovná evidencia | Zmluva a zákonná povinnosť (čl. 6 ods. 1 písm. b) a c)) |
| Bezpečnosť, predchádzanie podvodom a zneužívaniu, obmedzovanie počtu požiadaviek, ochrana pred spamom | Oprávnené záujmy (čl. 6 ods. 1 písm. f)) |
| Transakčné e-maily (overenie, obnovenie hesla, potvrdenia o platbe) | Zmluva (čl. 6 ods. 1 písm. b)) |
| Novinky o produkte e-mailom | Súhlas (čl. 6 ods. 1 písm. a)) – môžete ho kedykoľvek odvolať |
| Analytické súbory cookie | Súhlas (čl. 6 ods. 1 písm. a)) |
| Sledovanie v rámci affiliate programu | Zmluva s affiliate partnerom a oprávnené záujmy |
Vaše obrázky nepoužívame na trénovanie modelov strojového učenia, osobné údaje nepredávame a obrázky neposkytujeme tretím stranám.
4. Ako dlho údaje uchovávame
- Obrázky návštevníkov bez účtu: automaticky sa vymažú 2 hodiny po nahratí.
- Obrázky registrovaných používateľov: automaticky sa vymažú po 30 dňoch alebo okamžite, keď ich vymažete v sekcii „Moje obrázky“.
- Dočasné súbory na stiahnutie: vymažú sa do 2 hodín.
- Údaje o účte: počas celej existencie vášho účtu. Po jeho zrušení sa profil anonymizuje.
- Faktúry a záznamy o objednávkach: 10 rokov, ako to vyžadujú české predpisy o účtovníctve a DPH.
- Serverové logy a logy API: najviac 180 dní.
5. Kde sa údaje spracúvajú a kto ich dostáva
Obrázky sa spracúvajú na serveroch, ktoré prevádzkujeme v Európskej únii. Využívame nasledujúcich sprostredkovateľov, z ktorých každý je viazaný zmluvou o spracúvaní osobných údajov:
- Stripe Payments Europe, Ltd. – spracovanie platieb (údaje o karte, fakturačný e-mail).
- Mailgun Technologies, Inc. (Sinch) – doručovanie transakčných e-mailov (región EÚ).
- Google LLC – reCAPTCHA v3 na ochranu formulárov pred spamom a, iba s vaším súhlasom, Google Analytics.
- Anthropic, PBC – tvorba a preklad obsahu našej webovej stránky s pomocou AI. Vami nahrané obrázky sa spoločnosti Anthropic nikdy neposielajú.
- Náš poskytovateľ hostingu pre serverovú infraštruktúru.
Ak sa sprostredkovateľ nachádza mimo EHP, prenosy sú chránené štandardnými zmluvnými doložkami EÚ alebo rozhodnutím o primeranosti (napr. rámcom EÚ – USA na ochranu osobných údajov, tzv. Data Privacy Framework).
6. Vaše práva (GDPR)
Máte právo na prístup k svojim osobným údajom, na ich opravu a vymazanie, na obmedzenie spracúvania alebo vznesenie námietky proti nemu, na prenosnosť údajov a na kedykoľvek odvolanie súhlasu. Väčšinu z toho môžete urobiť sami v nastaveniach účtu (úprava profilu, vymazanie obrázkov, zrušenie účtu). S ostatnými žiadosťami sa obráťte na [email protected]; odpovieme do jedného mesiaca. Máte tiež právo podať sťažnosť dozornému orgánu – v Českej republike je ním Úrad pre ochranu osobných údajov (ÚOOÚ, www.uoou.cz).
7. Práva na ochranu súkromia v Kalifornii a ďalších štátoch USA (CCPA/CPRA)
Ak ste obyvateľom Kalifornie, máte právo vedieť, aké osobné informácie zhromažďujeme a ako ich používame, požiadať o ich vymazanie, opraviť nepresné informácie, odmietnuť predaj alebo zdieľanie osobných informácií a nebyť diskriminovaný za uplatnenie týchto práv. Osobné informácie nepredávame ani nezdieľame na účely behaviorálnej reklamy naprieč kontextmi. Kategórie zhromaždené za posledných 12 mesiacov: identifikátory (e-mail, IP adresa), obchodné informácie (objednávky), internetová aktivita (logy používania) a obsah nahraných obrázkov. Ak chcete uplatniť svoje práva, kontaktujte [email protected]; vašu žiadosť overíme prostredníctvom e-mailu priradeného k vášmu účtu. Obyvatelia Virgínie, Colorada, Connecticutu, Utahu a ďalších štátov so zákonmi o ochrane súkromia majú porovnateľné práva a môžu využiť rovnaký kontakt.
8. Súbory cookie a podobné technológie
- Nevyhnutné súbory cookie (vždy aktívne): relačný súbor cookie
bgs, ochrana CSRF, súbor cookie „zostať prihlásený“bgr, súbor cookie affiliate odporúčaniabgref(90 dní), súbory cookie reCAPTCHA a vaše nastavenie súborov cookie uložené v lokálnom úložisku. - Analytické súbory cookie (iba so súhlasom): Google Analytics s anonymizáciou IP adresy. Svoju voľbu môžete kedykoľvek zmeniť vymazaním položky „bgc“ z lokálneho úložiska prehliadača.
9. Bezpečnosť
Všetka komunikácia je šifrovaná (HTTPS). Heslá sa hashujú algoritmom Argon2id. Nahrané súbory sú uložené mimo koreňového adresára webu pod náhodnými, neuhádnuteľnými cestami a prístup k nim má iba ich vlastník prostredníctvom overených požiadaviek. API kľúče sú uložené ako hashe SHA-256. Prístup k produkčným systémom má iba oprávnený personál.
10. Deti
Služba nie je určená deťom mladším ako 16 rokov a ich údaje vedome nezhromažďujeme. Ak sa domnievate, že nám dieťa poskytlo svoje údaje, kontaktujte nás a vymažeme ich.
11. Zmeny
Tieto zásady môžeme aktualizovať; dátum v hornej časti uvádza poslednú revíziu. Podstatné zmeny oznámime na webovej stránke alebo e-mailom.