Politika privatnosti

Poslednje ažuriranje: 28. oktobar 2026.

Ova politika privatnosti objašnjava kako Webmint s.r.o. („mi“, „nas“), operater servisa bgcut.net, prikuplja, koristi i štiti podatke o ličnosti kada koristite naš veb-sajt, veb-aplikaciju, API, ekstenzije za pregledač i dodatke (u daljem tekstu zajedno: „Usluga“). Postupamo kao rukovalac podacima u skladu sa Opštom uredbom EU o zaštiti podataka o ličnosti (GDPR), a kada je reč o stanovnicima Kalifornije, poštujemo Kalifornijski zakon o privatnosti potrošača, izmenjen i dopunjen zakonom CPRA (CCPA).

1. Ko smo mi

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Češka Republika, matični broj (IČO) 27888819, PIB (DIČ) CZ27888819, upisano u Trgovinski registar pri Gradskom sudu u Pragu, broj uloška C 124216. Kontakt za pitanja u vezi sa privatnošću: [email protected].

2. Koje podatke prikupljamo

Slike koje otpremate. Fotografije koje pošaljete radi uklanjanja pozadine, generisane maske, pregledi i rezultati, kao i vaše ručne izmene. Slike mogu sadržati podatke o ličnosti (npr. lica). Obrađujemo ih isključivo radi pružanja Usluge.
Podaci o nalogu. Imejl adresa, lozinka (čuva se kao heš sa dodatkom soli), ime, željeni jezik, status potvrde imejl adrese.
Podaci za naplatu. Ime, adresa, država, opciono naziv firme, matični broj i PIB, istorija porudžbina i fakture. Podatke o platnoj kartici obrađuje Stripe; mi nikada ne dobijamo vaš pun broj kartice.
Podaci o korišćenju. Stanje kredita, preuzimanja, API pozivi (endpoint, status, vreme izvršavanja), metapodaci API ključeva, klikovi i provizije u partnerskom programu.
Tehnički podaci. IP adresa, korisnički agent pregledača, vremenske oznake i serverski logovi koji se koriste za bezbednost, sprečavanje zloupotreba i ograničavanje broja zahteva.
Komunikacija. Poruke koje nam pošaljete putem kontakt-forme ili imejlom.
Kolačići. Pogledajte odeljak 8.

3. Zašto obrađujemo podatke i na kom pravnom osnovu

Svrha	Pravni osnov (GDPR)
Pružanje Usluge (obrada slika, čuvanje rezultata, funkcije naloga, API)	Izvršenje ugovora (čl. 6(1)(b))
Plaćanja, fakturisanje, poreska i računovodstvena evidencija	Ugovor i zakonska obaveza (čl. 6(1)(b), (c))
Bezbednost, sprečavanje prevara i zloupotreba, ograničavanje broja zahteva, zaštita od spama	Legitimni interesi (čl. 6(1)(f))
Transakcioni imejlovi (potvrda naloga, resetovanje lozinke, potvrde o plaćanju)	Ugovor (čl. 6(1)(b))
Novosti o proizvodu putem imejla	Pristanak (čl. 6(1)(a)) – možete ga povući u bilo kom trenutku
Analitički kolačići	Pristanak (čl. 6(1)(a))
Praćenje u okviru partnerskog programa	Ugovor sa partnerom i legitimni interesi

Vaše slike ne koristimo za obuku modela mašinskog učenja, ne prodajemo podatke o ličnosti i ne delimo slike sa trećim licima.

4. Koliko dugo čuvamo podatke

Slike posetilaca bez naloga: automatski se brišu 2 sata nakon otpremanja.
Slike registrovanih korisnika: automatski se brišu nakon 30 dana ili odmah kada ih obrišete u odeljku „Moje slike“.
Privremene datoteke za preuzimanje: brišu se u roku od 2 sata.
Podaci o nalogu: dokle god nalog postoji. Nakon brisanja naloga profil se anonimizuje.
Fakture i evidencija porudžbina: 10 godina, u skladu sa češkim propisima o računovodstvu i PDV-u.
Serverski i API logovi: do 180 dana.

5. Gde se podaci obrađuju i ko ih prima

Slike se obrađuju na serverima kojima upravljamo u Evropskoj uniji. Koristimo sledeće obrađivače, od kojih je svaki obavezan ugovorom o obradi podataka:

Stripe Payments Europe, Ltd. – obrada plaćanja (podaci o kartici, imejl za naplatu).
Mailgun Technologies, Inc. (Sinch) – slanje transakcionih imejlova (EU region).
Google LLC – reCAPTCHA v3 za zaštitu formi od spama i, isključivo uz vaš pristanak, Google Analytics.
Anthropic, PBC – izrada i prevođenje sadržaja našeg veb-sajta uz pomoć veštačke inteligencije. Slike koje otpremite nikada se ne šalju kompaniji Anthropic.
Naš hosting provajder za serversku infrastrukturu.

Ako se obrađivač nalazi van EEP, prenos podataka je zaštićen standardnim ugovornim klauzulama EU ili odlukom o adekvatnosti (npr. Okvir za privatnost podataka EU–SAD).

6. Vaša prava (GDPR)

Imate pravo na pristup, ispravku i brisanje svojih podataka o ličnosti, pravo na ograničenje obrade ili prigovor na obradu, pravo na prenosivost podataka, kao i pravo da u bilo kom trenutku povučete pristanak. Većinu toga možete uraditi sami u podešavanjima naloga (izmena profila, brisanje slika, brisanje naloga). Za ostale zahteve pišite na [email protected]; odgovaramo u roku od mesec dana. Takođe imate pravo da podnesete pritužbu nadzornom organu – u Češkoj Republici to je Kancelarija za zaštitu podataka o ličnosti (ÚOOÚ, www.uoou.cz).

7. Prava na privatnost u Kaliforniji i drugim saveznim državama SAD (CCPA/CPRA)

Ako ste stanovnik Kalifornije, imate pravo da znate koje lične podatke prikupljamo i kako ih koristimo, da zahtevate njihovo brisanje, da ispravite netačne podatke, da se izuzmete iz prodaje ili deljenja ličnih podataka, kao i pravo da ne budete diskriminisani zbog ostvarivanja ovih prava. Ne prodajemo i ne delimo lične podatke radi bihejvioralnog oglašavanja u različitim kontekstima. Kategorije podataka prikupljene u poslednjih 12 meseci: identifikatori (imejl, IP adresa), komercijalni podaci (porudžbine), internet aktivnost (logovi korišćenja) i sadržaj otpremljenih slika. Da biste ostvarili svoja prava, obratite se na [email protected]; vaš zahtev ćemo proveriti putem imejl adrese povezane sa vašim nalogom. Stanovnici Virdžinije, Kolorada, Konektikata, Jute i drugih saveznih država sa zakonima o privatnosti imaju slična prava i mogu koristiti isti kontakt.

8. Kolačići i slične tehnologije

Neophodni kolačići (uvek uključeni): kolačić sesije bgs, CSRF zaštita, kolačić „zapamti me“ bgr, kolačić za preporuke u partnerskom programu bgref (90 dana), reCAPTCHA kolačići i vaš izbor u vezi sa kolačićima sačuvan u lokalnoj memoriji pregledača (local storage).
Analitički kolačići (samo uz pristanak): Google Analytics sa anonimizacijom IP adrese. Svoj izbor možete promeniti u bilo kom trenutku brisanjem stavke „bgc“ iz lokalne memorije pregledača.

9. Bezbednost

Sav saobraćaj je šifrovan (HTTPS). Lozinke se heširaju algoritmom Argon2id. Otpremljene datoteke čuvaju se van korenskog veb-direktorijuma, na nasumičnim putanjama koje je nemoguće pogoditi, i može im pristupiti samo njihov vlasnik putem autentifikovanih zahteva. API ključevi se čuvaju kao SHA-256 heševi. Pristup produkcionim sistemima ograničen je na ovlašćeno osoblje.

10. Deca

Usluga nije namenjena deci mlađoj od 16 godina i svesno ne prikupljamo njihove podatke. Ako smatrate da nam je dete dostavilo podatke, kontaktirajte nas i obrisaćemo ih.

11. Izmene

Ovu politiku možemo povremeno ažurirati; datum na vrhu stranice označava poslednju izmenu. O značajnim izmenama obavestićemo vas na veb-sajtu ili imejlom.