Integritetspolicy

Senast uppdaterad: 28 oktober 2026

Denna integritetspolicy förklarar hur Webmint s.r.o. (”vi”, ”oss”), som driver bgcut.net, samlar in, använder och skyddar personuppgifter när du använder vår webbplats, webbapplikation, vårt API, våra webbläsartillägg och plugins (tillsammans ”Tjänsten”). Vi är personuppgiftsansvariga enligt EU:s dataskyddsförordning (GDPR). För invånare i Kalifornien följer vi California Consumer Privacy Act i dess lydelse enligt CPRA (CCPA).

1. Vilka vi är

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Tjeckien, organisationsnummer (IČO) 27888819, momsregistreringsnummer (DIČ) CZ27888819, registrerat i handelsregistret vid Stadsdomstolen i Prag, akt nr C 124216. Kontakt i integritetsfrågor: [email protected].

2. Vilka uppgifter vi samlar in

Bilder du laddar upp. De foton du skickar in för bakgrundsborttagning, de genererade maskerna, förhandsvisningar och resultat samt dina manuella redigeringar. Bilder kan innehålla personuppgifter (t.ex. ansikten). Vi behandlar dem enbart för att tillhandahålla Tjänsten.
Kontouppgifter. E-postadress, lösenord (lagrat som saltad hash), namn, önskat språk och status för verifiering av e-postadressen.
Faktureringsuppgifter. Namn, adress, land, valfritt företagsnamn, organisationsnummer och momsregistreringsnummer, orderhistorik och fakturor. Kortuppgifter behandlas av Stripe. Vi tar aldrig emot ditt fullständiga kortnummer.
Användningsdata. Kreditsaldo, nedladdningar, API-anrop (endpoint, status, tidsåtgång), metadata om API-nycklar samt affiliateklick och provisioner.
Teknisk data. IP-adress, webbläsarens user agent, tidsstämplar och serverloggar som används för säkerhet, förebyggande av missbruk och hastighetsbegränsning.
Kommunikation. Meddelanden som du skickar till oss via kontaktformuläret eller e-post.
Cookies. Se avsnitt 8.

3. Varför vi behandlar uppgifter och med vilken rättslig grund

Ändamål	Rättslig grund (GDPR)
Tillhandahålla Tjänsten (bearbetning av bilder, lagring av resultat, kontofunktioner, API)	Fullgörande av avtal (art. 6.1 b)
Betalningar, fakturering samt skatte- och bokföringsunderlag	Avtal och rättslig förpliktelse (art. 6.1 b och c)
Säkerhet, förebyggande av bedrägerier och missbruk, hastighetsbegränsning och skydd mot skräppost	Berättigat intresse (art. 6.1 f)
Transaktionella e-postmeddelanden (verifiering, återställning av lösenord, kvitton)	Avtal (art. 6.1 b)
Produktnyheter via e-post	Samtycke (art. 6.1 a) – kan återkallas när som helst
Analyscookies	Samtycke (art. 6.1 a)
Spårning inom affiliateprogrammet	Avtal med affiliatepartnern och berättigat intresse

Vi använder inte dina bilder för att träna maskininlärningsmodeller. Vi säljer inte personuppgifter och vi delar inte bilder med tredje part.

4. Hur länge vi sparar uppgifter

Bilder från besökare utan konto: raderas automatiskt 2 timmar efter uppladdning.
Bilder från registrerade användare: raderas automatiskt efter 30 dagar, eller omedelbart när du raderar dem under ”Mina bilder”.
Tillfälliga nedladdningsfiler: raderas inom 2 timmar.
Kontouppgifter: så länge ditt konto finns. När kontot raderas anonymiseras profilen.
Fakturor och orderuppgifter: 10 år, enligt kraven i tjeckisk bokförings- och momslagstiftning.
Server- och API-loggar: upp till 180 dagar.

5. Var uppgifterna behandlas och vem som tar emot dem

Bilder behandlas på servrar som vi driver inom Europeiska unionen. Vi anlitar följande personuppgiftsbiträden, som alla är bundna av personuppgiftsbiträdesavtal:

Stripe Payments Europe, Ltd. – betalningshantering (kortuppgifter, e-postadress för fakturering).
Mailgun Technologies, Inc. (Sinch) – leverans av transaktionella e-postmeddelanden (EU-region).
Google LLC – reCAPTCHA v3 för skydd mot skräppost i formulär och, endast med ditt samtycke, Google Analytics.
Anthropic, PBC – AI-assisterat skapande och översättning av innehållet på vår webbplats. Dina uppladdade bilder skickas aldrig till Anthropic.
Vår hostingleverantör för serverinfrastruktur.

Om ett personuppgiftsbiträde finns utanför EES skyddas överföringarna av EU:s standardavtalsklausuler eller av ett beslut om adekvat skyddsnivå (t.ex. EU–US Data Privacy Framework).

6. Dina rättigheter (GDPR)

Du har rätt att få tillgång till, rätta och radera dina personuppgifter. Du har också rätt att begränsa eller invända mot behandling, rätt till dataportabilitet och rätt att när som helst återkalla ditt samtycke. Det mesta av detta kan du göra själv i dina kontoinställningar (redigera profil, radera bilder, radera konto). För andra förfrågningar kan du mejla [email protected]. Vi svarar inom en månad. Du kan också lämna in ett klagomål till din tillsynsmyndighet. I Tjeckien är det Myndigheten för skydd av personuppgifter (ÚOOÚ, www.uoou.cz).

7. Integritetsrättigheter i Kalifornien och övriga USA (CCPA/CPRA)

Om du är bosatt i Kalifornien har du rätt att få veta vilka personuppgifter vi samlar in och hur de används. Du har också rätt att begära radering, att rätta felaktiga uppgifter, att motsätta dig försäljning eller delning av personuppgifter och att inte diskrimineras för att du utövar dessa rättigheter. Vi varken säljer eller delar personuppgifter för kontextöverskridande beteendebaserad annonsering. Kategorier som samlats in under de senaste 12 månaderna: identifierare (e-post, IP), kommersiell information (beställningar), internetaktivitet (användningsloggar) samt innehållet i uppladdade bilder. Kontakta [email protected] för att utöva dina rättigheter. Vi verifierar din begäran via den e-postadress som är kopplad till ditt konto. Invånare i Virginia, Colorado, Connecticut, Utah och andra delstater med integritetslagstiftning har motsvarande rättigheter och kan använda samma kontaktuppgift.

8. Cookies och liknande tekniker

Nödvändiga cookies (alltid aktiva):
- sessionscookien bgs
- CSRF-skydd
- cookien bgr för ”Håll mig inloggad”
- affiliatecookien bgref för hänvisningar (90 dagar)
- reCAPTCHA-cookies
- ditt cookieval, som sparas i webbläsarens lokala lagring (local storage)
Analyscookies (endast med samtycke): Google Analytics med IP-anonymisering. Du kan när som helst ändra ditt val genom att rensa posten ”bgc” i webbläsarens lokala lagring.

9. Säkerhet

All trafik är krypterad (HTTPS). Lösenord hashas med Argon2id. Uppladdade filer lagras utanför webbroten under slumpmässiga sökvägar som inte går att gissa. De kan endast nås av sin ägare via autentiserade förfrågningar. API-nycklar lagras som SHA-256-hashar. Åtkomst till produktionssystem är begränsad till behörig personal.

10. Barn

Tjänsten riktar sig inte till barn under 16 år och vi samlar inte medvetet in deras uppgifter. Om du tror att ett barn har lämnat uppgifter till oss kan du kontakta oss, så raderar vi dem.

11. Ändringar

Vi kan komma att uppdatera denna policy. Datumet högst upp visar den senaste versionen. Väsentliga ändringar meddelas på webbplatsen eller via e-post.