Politika zasebnosti

Zadnja posodobitev: 28. oktober 2026

Ta politika zasebnosti pojasnjuje, kako družba Webmint s.r.o. (»mi«, »nas«), ki upravlja bgcut.net, zbira, uporablja in varuje osebne podatke, ko uporabljate naše spletno mesto, spletno aplikacijo, API, razširitve brskalnika in vtičnike (skupaj »storitev«). Kot upravljavec podatkov ravnamo v skladu s Splošno uredbo EU o varstvu podatkov (GDPR), za prebivalce Kalifornije pa upoštevamo kalifornijski zakon o varstvu zasebnosti potrošnikov (California Consumer Privacy Act), kot ga je spremenil CPRA (CCPA).

1. Kdo smo

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Češka republika, matična številka (IČO) 27888819, identifikacijska številka za DDV (DIČ) CZ27888819, vpisana v poslovni register pri Mestnem sodišču v Pragi, vložna št. C 124216. Kontakt za vprašanja glede zasebnosti: [email protected].

2. Katere podatke zbiramo

Slike, ki jih naložite. Fotografije, ki jih oddate za odstranjevanje ozadja, ustvarjene maske, predogledi in rezultati ter vaši ročni popravki. Slike lahko vsebujejo osebne podatke (npr. obraze). Obdelujemo jih izključno za zagotavljanje storitve.
Podatki o računu. E-poštni naslov, geslo (shranjeno kot zgoščena vrednost z dodano soljo), ime, želeni jezik in status potrditve e-poštnega naslova.
Podatki za obračun. Ime, naslov, država, po želji ime podjetja, matična številka in identifikacijska številka za DDV, zgodovina naročil in računi. Podatke o kartici obdeluje Stripe; celotne številke vaše kartice nikoli ne prejmemo.
Podatki o uporabi. Stanje kreditov, prenosi, klici API (končna točka, status, čas izvedbe), metapodatki ključev API, kliki in provizije v partnerskem programu.
Tehnični podatki. Naslov IP, uporabniški agent brskalnika, časovni žigi in strežniški dnevniki, ki jih uporabljamo za varnost, preprečevanje zlorab in omejevanje števila zahtev.
Komunikacija. Sporočila, ki nam jih pošljete prek kontaktnega obrazca ali po e-pošti.
Piškotki. Glejte 8. razdelek.

3. Zakaj obdelujemo podatke in na kateri pravni podlagi

Namen	Pravna podlaga (GDPR)
Zagotavljanje storitve (obdelava slik, shranjevanje rezultatov, funkcije računa, API)	Izvajanje pogodbe (čl. 6(1)(b))
Plačila, izdajanje računov, davčne in računovodske evidence	Pogodba in zakonska obveznost (čl. 6(1)(b), (c))
Varnost, preprečevanje goljufij in zlorab, omejevanje števila zahtev, zaščita pred neželeno pošto	Zakoniti interesi (čl. 6(1)(f))
Transakcijska e-poštna sporočila (potrditev naslova, ponastavitev gesla, potrdila o plačilu)	Pogodba (čl. 6(1)(b))
Novice o izdelku po e-pošti	Privolitev (čl. 6(1)(a)) – kadar koli jo lahko prekličete
Analitični piškotki	Privolitev (čl. 6(1)(a))
Sledenje v partnerskem programu	Pogodba s partnerjem in zakoniti interesi

Vaših slik ne uporabljamo za učenje modelov strojnega učenja, osebnih podatkov ne prodajamo in slik ne delimo s tretjimi osebami.

4. Kako dolgo hranimo podatke

Slike obiskovalcev brez računa: samodejno izbrisane 2 uri po nalaganju.
Slike registriranih uporabnikov: samodejno izbrisane po 30 dneh ali takoj, ko jih izbrišete v razdelku »Moje slike«.
Začasne datoteke za prenos: izbrisane v 2 urah.
Podatki o računu: dokler obstaja vaš račun. Po izbrisu računa se profil anonimizira.
Računi in evidence naročil: 10 let, kot to zahtevata češka računovodska zakonodaja in zakonodaja o DDV.
Strežniški dnevniki in dnevniki API: do 180 dni.

5. Kje se podatki obdelujejo in kdo jih prejme

Slike se obdelujejo na strežnikih, ki jih upravljamo v Evropski uniji. Uporabljamo naslednje obdelovalce, ki jih zavezujejo pogodbe o obdelavi podatkov:

Stripe Payments Europe, Ltd. – obdelava plačil (podatki o kartici, e-poštni naslov za obračun).
Mailgun Technologies, Inc. (Sinch) – dostava transakcijskih e-poštnih sporočil (regija EU).
Google LLC – reCAPTCHA v3 za zaščito obrazcev pred neželeno pošto in, samo z vašo privolitvijo, Google Analytics.
Anthropic, PBC – ustvarjanje in prevajanje vsebine našega spletnega mesta s pomočjo umetne inteligence. Vaše naložene slike se družbi Anthropic nikoli ne pošiljajo.
Naš ponudnik gostovanja za strežniško infrastrukturo.

Kadar se obdelovalec nahaja zunaj EGP, so prenosi podatkov zaščiteni s standardnimi pogodbenimi klavzulami EU ali s sklepom o ustreznosti (npr. okvirom EU-ZDA za zasebnost podatkov).

6. Vaše pravice (GDPR)

Imate pravico do dostopa do svojih osebnih podatkov, do njihovega popravka in izbrisa, do omejitve obdelave ali ugovora zoper obdelavo, do prenosljivosti podatkov ter do preklica privolitve kadar koli. Večino tega lahko storite sami v nastavitvah računa (urejanje profila, brisanje slik, izbris računa). Za druge zahteve pišite na [email protected]; odgovorimo v enem mesecu. Pritožbo lahko vložite tudi pri pristojnem nadzornem organu – na Češkem je to Urad za varstvo osebnih podatkov (ÚOOÚ, www.uoou.cz).

7. Pravice glede zasebnosti v Kaliforniji in drugih zveznih državah ZDA (CCPA/CPRA)

Če ste prebivalec Kalifornije, imate pravico izvedeti, katere osebne podatke zbiramo in kako jih uporabljamo, zahtevati njihov izbris, popraviti netočne podatke, zavrniti prodajo ali deljenje osebnih podatkov ter pravico, da zaradi uveljavljanja teh pravic niste diskriminirani. Osebnih podatkov ne prodajamo in jih ne delimo za vedenjsko oglaševanje med različnimi konteksti. Kategorije podatkov, zbrane v zadnjih 12 mesecih: identifikatorji (e-pošta, IP), komercialni podatki (naročila), internetna dejavnost (dnevniki uporabe) in vsebina naloženih slik. Za uveljavljanje svojih pravic se obrnite na [email protected]; vašo zahtevo bomo preverili prek e-poštnega naslova vašega računa. Prebivalci Virginije, Kolorada, Connecticuta, Utaha in drugih zveznih držav z zakoni o zasebnosti imajo primerljive pravice in lahko uporabijo isti kontakt.

8. Piškotki in podobne tehnologije

Nujni piškotki (vedno vklopljeni): sejni piškotek bgs, zaščita CSRF, piškotek »ostani prijavljen« bgr, piškotek za napotitve v partnerskem programu bgref (90 dni), piškotki reCAPTCHA in vaša nastavitev piškotkov, shranjena v lokalni shrambi.
Analitični piškotki (samo z vašo privolitvijo): Google Analytics z anonimizacijo naslova IP. Svojo izbiro lahko kadar koli spremenite tako, da v lokalni shrambi brskalnika izbrišete vnos »bgc«.

9. Varnost

Ves promet je šifriran (HTTPS). Gesla so zgoščena z algoritmom Argon2id. Naložene datoteke so shranjene zunaj korenske mape spletnega strežnika na naključnih, neuganljivih poteh, dostop do njih pa ima le njihov lastnik prek overjenih zahtev. Ključi API so shranjeni kot zgoščene vrednosti SHA-256. Dostop do produkcijskih sistemov je omejen na pooblaščeno osebje.

10. Otroci

Storitev ni namenjena otrokom, mlajšim od 16 let, in njihovih podatkov zavestno ne zbiramo. Če menite, da nam je otrok posredoval svoje podatke, nas kontaktirajte in jih bomo izbrisali.

11. Spremembe

To politiko lahko občasno posodobimo; datum na vrhu prikazuje zadnjo različico. O bistvenih spremembah vas bomo obvestili na spletnem mestu ali po e-pošti.