Політика конфіденційності

Останнє оновлення: 28 жовтня 2026 р.

Ця Політика конфіденційності пояснює, як Webmint s.r.o. («ми», «нас»), оператор bgcut.net, збирає, використовує та захищає персональні дані, коли ви користуєтеся нашим вебсайтом, вебзастосунком, API, розширеннями для браузера та плагінами (разом — «Сервіс»). Ми є контролером даних відповідно до Загального регламенту ЄС про захист даних (GDPR), а щодо мешканців Каліфорнії дотримуємося Закону Каліфорнії про захист прав споживачів на конфіденційність зі змінами, внесеними CPRA (CCPA).

1. Хто ми

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Чеська Республіка, ідентифікаційний номер компанії (IČO) 27888819, номер платника ПДВ (DIČ) CZ27888819, зареєстрована в Торговому реєстрі при Міському суді в Празі, справа № C 124216. Контакт із питань конфіденційності: [email protected].

2. Які дані ми збираємо

Зображення, які ви завантажуєте. Фотографії, які ви надсилаєте для видалення фону, згенеровані маски, попередні перегляди та результати, а також ваші ручні правки. Зображення можуть містити персональні дані (наприклад, обличчя). Ми обробляємо їх виключно для надання Сервісу.
Дані облікового запису. Адреса електронної пошти, пароль (зберігається у вигляді хешу із сіллю), ім’я, бажана мова, статус підтвердження електронної пошти.
Платіжні дані. Ім’я, адреса, країна, за бажанням — назва компанії, її ідентифікаційний номер і номер платника ПДВ, історія замовлень і рахунки-фактури. Дані картки обробляє Stripe; ми ніколи не отримуємо повного номера вашої картки.
Дані про використання. Баланс кредитів, завантаження, виклики API (ендпоінт, статус, час виконання), метадані ключів API, кліки та комісії в партнерській програмі.
Технічні дані. IP-адреса, user agent браузера, часові мітки та серверні журнали, що використовуються для безпеки, запобігання зловживанням і обмеження частоти запитів.
Листування. Повідомлення, які ви надсилаєте нам через контактну форму або електронною поштою.
Файли cookie. Див. розділ 8.

3. Для чого ми обробляємо дані та на якій правовій підставі

Мета	Правова підстава (GDPR)
Надання Сервісу (обробка зображень, зберігання результатів, функції облікового запису, API)	Виконання договору (ст. 6(1)(b))
Платежі, виставлення рахунків, податковий і бухгалтерський облік	Договір і юридичний обов’язок (ст. 6(1)(b), (c))
Безпека, запобігання шахрайству та зловживанням, обмеження частоти запитів, захист від спаму	Законні інтереси (ст. 6(1)(f))
Транзакційні листи (підтвердження, скидання пароля, квитанції)	Договір (ст. 6(1)(b))
Новини про продукт електронною поштою	Згода (ст. 6(1)(a)) – можна відкликати будь-коли
Аналітичні файли cookie	Згода (ст. 6(1)(a))
Відстеження в партнерській програмі	Договір із партнером і законні інтереси

Ми не використовуємо ваші зображення для навчання моделей машинного навчання, не продаємо персональні дані та не передаємо зображення третім особам.

4. Як довго ми зберігаємо дані

Зображення відвідувачів без облікового запису: автоматично видаляються через 2 години після завантаження.
Зображення зареєстрованих користувачів: автоматично видаляються через 30 днів або одразу, коли ви видаляєте їх у розділі «Мої зображення».
Тимчасові файли для завантаження: видаляються протягом 2 годин.
Дані облікового запису: доки існує ваш обліковий запис. Після його видалення профіль анонімізується.
Рахунки-фактури та записи про замовлення: 10 років, як того вимагає чеське законодавство про бухгалтерський облік і ПДВ.
Журнали сервера та API: до 180 днів.

5. Де обробляються дані та хто їх отримує

Зображення обробляються на серверах, які ми експлуатуємо в Європейському Союзі. Ми користуємося послугами таких обробників, кожен із яких пов’язаний договором про обробку даних:

Stripe Payments Europe, Ltd. – обробка платежів (дані картки, платіжна електронна адреса).
Mailgun Technologies, Inc. (Sinch) – доставка транзакційних листів (регіон ЄС).
Google LLC – reCAPTCHA v3 для захисту форм від спаму та, лише за вашою згодою, Google Analytics.
Anthropic, PBC – створення та переклад контенту нашого вебсайту за допомогою ШІ. Завантажені вами зображення ніколи не надсилаються Anthropic.
Наш хостинг-провайдер — для серверної інфраструктури.

Якщо обробник розташований за межами ЄЕЗ, передача даних захищена Стандартними договірними положеннями ЄС або рішенням про адекватність (наприклад, Рамковою програмою конфіденційності даних ЄС–США).

6. Ваші права (GDPR)

Ви маєте право на доступ до своїх персональних даних, їх виправлення та видалення, на обмеження обробки або заперечення проти неї, на перенесення даних, а також право будь-коли відкликати згоду. Більшість цього ви можете зробити самостійно в налаштуваннях облікового запису (редагування профілю, видалення зображень, видалення облікового запису). З іншими запитами пишіть на [email protected]; ми відповімо протягом одного місяця. Ви також можете подати скаргу до свого наглядового органу – у Чеській Республіці це Управління з питань захисту персональних даних (ÚOOÚ, www.uoou.cz).

7. Права на конфіденційність у Каліфорнії та інших штатах США (CCPA/CPRA)

Якщо ви мешкаєте в Каліфорнії, ви маєте право знати, яку персональну інформацію ми збираємо та як її використовуємо, вимагати її видалення, виправляти неточну інформацію, відмовитися від продажу або передачі персональної інформації, а також право не зазнавати дискримінації за реалізацію цих прав. Ми не продаємо та не передаємо персональну інформацію для міжконтекстної поведінкової реклами. Категорії, зібрані за останні 12 місяців: ідентифікатори (електронна пошта, IP), комерційна інформація (замовлення), інтернет-активність (журнали використання) та вміст завантажених зображень. Щоб скористатися своїми правами, напишіть на [email protected]; ми перевіримо ваш запит через електронну адресу облікового запису. Мешканці Вірджинії, Колорадо, Коннектикуту, Юти та інших штатів із законами про конфіденційність мають аналогічні права й можуть звертатися за тим самим контактом.

8. Файли cookie та подібні технології

Необхідні файли cookie (завжди ввімкнені): сесійний cookie bgs, захист від CSRF, cookie «Запам’ятати мене» bgr, партнерський реферальний cookie bgref (90 днів), cookie reCAPTCHA, а також ваш вибір щодо cookie, збережений у локальному сховищі.
Аналітичні файли cookie (лише за згодою): Google Analytics з анонімізацією IP. Ви можете будь-коли змінити свій вибір, очистивши запис «bgc» у локальному сховищі браузера.

9. Безпека

Увесь трафік шифрується (HTTPS). Паролі хешуються за допомогою Argon2id. Завантажені файли зберігаються поза кореневим каталогом вебсервера за випадковими шляхами, які неможливо вгадати, і доступні лише їхньому власникові через автентифіковані запити. Ключі API зберігаються у вигляді хешів SHA-256. Доступ до робочих систем мають лише уповноважені працівники.

10. Діти

Сервіс не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що дитина надала нам свої дані, зв’яжіться з нами, і ми їх видалимо.

11. Зміни

Ми можемо оновлювати цю політику; дата вгорі вказує на останню редакцію. Про суттєві зміни ми повідомимо на вебсайті або електронною поштою.