Tento překlad zásad ochrany osobních údajů slouží pro vaši informaci. Referenční verze jsou bulharská a anglická: Zásady ochrany osobních údajů (bulharsky a anglicky).

Zásady ochrany osobních údajů SubLingo

Účinné od 16. října 2026 · Verze 2.1

1. Shrnutí

Bez účtu zůstávají vaše slova a nastavení ve vašem prohlížeči. Několik funkcí se přesto připojuje k internetu: definice slov pocházejí z bezplatného veřejného slovníku a soubor se selektory titulků pochází z našeho webu.
S bezplatným účtem jsou vaše uložená slova, včetně řádku titulků a adresy videa, uložena na našich serverech ve Frankfurtu (Německo), aby se synchronizovala mezi vašimi prohlížeči.
Platby za PRO probíhají přes Stripe. Údaje o vaší platební kartě nikdy nevidíme.
Žádná analytika, reklamy ani sledování; údaje neprodáváme.
Svůj účet a svá data v cloudu můžete smazat přímo v rozšíření.

2. Kdo odpovídá za vaše údaje

Správcem je Tihomir Susamov, fyzická osoba, korespondenční adresa: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, e-mail sublingo.contact@gmail.com („my“). SubLingo označuje rozšíření pro Chrome, webové stránky a službu synchronizace v cloudu.

Pověřence pro ochranu osobních údajů jsme nejmenovali, protože k tomu nejsme povinni. Jakýkoli dotaz zašlete na výše uvedený e-mail.

3. Co zpracováváme, podle funkcí

3.1. Ve vašem prohlížeči

Rozšíření uchovává ve vlastním úložišti prohlížeče (chrome.storage.local) následující:

uložená slova: slovo, překlad, alternativní významy, poznámku, definici, fonetický přepis, gramatiku, řádek titulků, pořad a díl, adresu videa (pouze web a cestu k videu, u YouTube navíc ID videa), čas ve videu, zda jste se slovo naučili, a data;
vaše nastavení;
vaše klíče API pro DeepL, Gemini nebo Claude, uchovávané pro každý účet zvlášť;
údaje o přihlášení: ID účtu, e-mail, jméno a adresu profilové fotografie od Google (při přihlášení přes Google) a přihlašovací tokeny;
uložený tarif v mezipaměti (FREE nebo PRO) a frontu a stav synchronizace;
knihovny jiných účtů používaných v tomto prohlížeči, aby se vrátily, až se daný účet znovu přihlásí;
soubor se selektory (viz 3.2).

Přístup k tomuto úložišti mají pouze vlastní stránky rozšíření a jeho proces na pozadí. Skript, který běží na webech s videi, ho číst nemůže. Tato data nevidíme. Zůstávají uložena, dokud je nesmažete (Nastavení → Data → Smazat místní data), nesmažete svůj účet (oddíl 9) nebo neodeberete rozšíření. „Smazat místní data“ se týká pouze tohoto prohlížeče.

Po odhlášení zůstane knihovna v tomto zařízení propojená s posledním účtem. Slova, která uložíte, když jste odhlášeni, připadnou tomuto účtu a jeho kopii v cloudu, až se znovu přihlásí. Pokud se po vašem vlastním odhlášení přihlásí jiný účet, slova uložená od tohoto odhlášení místo toho připadnou novému účtu; pokud vám jen vypršela relace, zůstanou u předchozího účtu.

3.2. Funkce, které se vždy připojují k internetu

Slovník. Když kliknete na anglické slovo, slovo (nebo jeho základní tvar, například „pull“ pro „pulled“) se odešle do Free Dictionary API (api.dictionaryapi.dev), nezávislého bezplatného projektu. Ten vrátí definici a, pokud je k dispozici, nahrávku výslovnosti. Aby mohly přehrát výslovnost uloženého slova, odesílají tam toto slovo také seznam slov (když stisknete tlačítko výslovnosti) a kartičky (automaticky, u každé zobrazené kartičky). Přehrávají se pouze nahrávky uložené na api.dictionaryapi.dev.
Selektory titulků. Při instalaci, při spuštění prohlížeče a nejvýše jednou za 12 hodin stáhne rozšíření z našeho webu (Firebase Hosting od Google) veřejný soubor selectors.json. Neodesílají se žádné osobní údaje kromě IP adresy a údajů o prohlížeči, které jsou součástí každého webového požadavku.
Vestavěný překladač Chrome běží ve vašem zařízení. Chrome může při prvním použití stáhnout jazykový model od Google.
Výslovnost. Pokud slovník nemá nahrávku, použije se hlas prohlížeče nebo operačního systému. V závislosti na prohlížeči některé hlasy fungují online a slovo se pak odešle poskytovateli hlasu (například Google).
Youdao. V seznamu slov, v kartičkách a v panelu nad videem se slovo nebo fráze odešle službě výslovnosti Youdao (NetEase, Čína) pouze tehdy, když stisknete tlačítko výslovnosti a není k dispozici žádný jiný zdroj zvuku. Automatická výslovnost v kartičkách Youdao nikdy nepoužívá.

Účel: funkce, o kterou jste požádali; zachování funkčnosti rozpoznávání titulků
Právní základ: splnění smlouvy (čl. 6 odst. 1 písm. b) GDPR); u souboru se selektory oprávněný zájem (čl. 6 odst. 1 písm. f))
Doba uložení: tyto požadavky neuchováváme; poskytovatelé s nimi nakládají podle svých vlastních podmínek

3.3. Vaše vlastní klíče API

Pokud zadáte vlastní klíč (k tomu je potřeba bezplatný účet), rozšíření odesílá text z vašeho prohlížeče přímo danému poskytovateli, a to na základě vaší vlastní smlouvy s ním:

DeepL SE (Německo): řádek titulků k překladu, nebo vybrané slovo s řádkem jako kontextem;
Google (Gemini API): řádek, vybrané slovo a váš dotaz spolu s vaší úrovní a cílovým jazykem;
Anthropic PBC (USA, Claude API): totéž co u Gemini.

Žádnou kopii nedostáváme. Jak poskytovatel text uchovává a používá, závisí na vašem tarifu u něj; například bezplatné tarify DeepL a Gemini mohou text uchovávat nebo ho používat ke zlepšování svých služeb. Vaše klíče se nikdy neodesílají na naše servery, nikdy se nesynchronizují a nikdy nejsou součástí exportů.

Právní základ: splnění smlouvy (čl. 6 odst. 1 písm. b)), u funkce, kterou jste zapnuli
Doba uložení: klíče zůstávají ve vašem prohlížeči, dokud je nesmažete; poskytovatel uchovává text podle svých vlastních podmínek

3.4. Účet (Firebase Authentication)

Účty běží na Firebase Authentication (Google).

E-mail a heslo: e-mail, heslo (Firebase ukládá pouze jeho hash), datum vytvoření a posledního přihlášení a zda je e-mail ověřen.
Přihlášení přes Google: e-mail, jméno, adresa profilové fotografie a ID účtu Google, které poskytne Google (rozsah openid email profile).

E-maily k ověření adresy a k obnovení hesla odesílá Firebase. Odkaz v nich vede na naši stránku /verify, která do Firebase odešle jen to, co daná akce potřebuje: jednorázový kód z odkazu v e-mailu a při obnovení hesla nové heslo (nebo vaši e-mailovou adresu, pokud si po jejím obnovení vyžádáte odkaz k obnovení hesla). Firebase může zpracovávat IP adresy, aby předcházel zneužití. Účty, jejichž e-mail není ověřen do 7 dnů, mohou být smazány.

Právní základ: splnění smlouvy (čl. 6 odst. 1 písm. b)); předcházení zneužití, oprávněný zájem (čl. 6 odst. 1 písm. f))
Doba uložení: do smazání účtu

3.5. Synchronizace v cloudu (Amazon Web Services)

Cloudová služba běží na Amazon Web Services v regionu eu-central-1 (Frankfurt, Německo): API Gateway, Lambda a DynamoDB. S každým požadavkem rozšíření odesílá váš přihlašovací token. Z něj server získá ID vašeho účtu a e-mail. E-mail se používá pouze k vyhledání nákupu, který byl s ním proveden (3.6), a nikde jinde se neukládá. Ukládáme:

ID vašeho účtu;
každé uložené slovo s poli uvedenými v 3.1, včetně řádku titulků a zkrácené adresy videa;
značky smazaných slov (ID slova a čas vytvoření a smazání slova, bez textu slova), aby se smazání projevilo i ve vašich dalších prohlížečích; automaticky se mažou 2 roky po smazání slova, nebo dříve spolu s účtem;
nastavení: synchronizace nastavení je ve výchozím stavu zapnutá a lze ji vypnout v Nastavení. Zahrnuje jazyk rozhraní, motiv, barvu, písmo (a název vlastního písma, které jste zvolili), velikost, měřítko, průhlednost a polohu panelu, cílový jazyk, zvolený překladač, zda se zobrazují definice a fonetický přepis, klávesovou zkratku, počet řádků historie, nastavení gramatiky, vaši úroveň a poskytovatele a model AI. Klíče API se nikdy nesynchronizují;
váš tarif (FREE nebo PRO, typ a platnost);
počítadlo požadavků, které chrání službu před přetížením a automaticky vyprší;
záznamy o chybách s ID vašeho účtu, ID požadavku a kódem chyby, u plateb také s ID ze Stripe. Uchovávají se 30 dnů.

Bezplatný tarif ukládá v cloudu až 150 slov.

Právní základ: splnění smlouvy (čl. 6 odst. 1 písm. b)); záznamy a limity, oprávněný zájem na bezpečné službě (čl. 6 odst. 1 písm. f))
Doba uložení: do smazání slova nebo účtu; značky smazaných slov 2 roky; záznamy 30 dnů

3.6. Nákupy PRO (Stripe)

Platíte na platební stránce Stripe. Stripe zpracovává údaje o vaší kartě a fakturační údaje podle svých vlastních podmínek a zásad ochrany osobních údajů. Čísla karet nikdy nevidíme.

Rozšíření předá Stripe ID vašeho účtu a předvyplní váš e-mail. Od Stripe přijímáme a ukládáme: ID vašeho účtu, e-mail zadaný při platbě, typ tarifu, jeho stav a data (včetně toho, zda je předplatné zrušeno ke konci období) a ID zákazníka, předplatného a platby ve Stripe. E-mail z platby uchováváme, aby bylo možné nákup provedený na webu přiřadit k účtu se stejným e-mailem. ID zpracovaných oznámení od Stripe se uchovávají 30 dnů.

Záznamy o nákupech, které ještě nejsou přiřazeny k účtu (e-mail a tarif), a vazby na ID ve Stripe, ke kterým není přiřazen žádný účet, se uchovávají po dobu platnosti tarifu a poté přibližně 13 měsíců od skončení předplatného nebo od refundace či sporu, aby refundace a spory nákup stále našly. Doživotní nákup, který není přiřazen k účtu, se uchovává, dokud si ho některý účet nepřevezme. Záznamy o nákupech přiřazené k účtu se uchovávají do smazání účtu. Účetní záznamy o platbách zůstávají v našem účtu Stripe po dobu, kterou vyžadují účetní a daňové předpisy (až 10 let). E-mailem nás můžete požádat o výmaz záznamů, které uchováváme.

Právní základ: splnění smlouvy (čl. 6 odst. 1 písm. b)); zákonná povinnost uchovávání (čl. 6 odst. 1 písm. c))
Doba uložení: po dobu existence účtu; nákupy nepřiřazené k účtu po dobu platnosti tarifu a poté přibližně 13 měsíců; účetní záznamy ve Stripe po zákonnou dobu

3.7. E-mailová podpora

Zprávy na sublingo.contact@gmail.com zpracovává náš poskytovatel e-mailu (Google Gmail). Uchováváme je až 24 měsíců po uzavření případu. Právní základ: splnění smlouvy nebo náš oprávněný zájem na tom, abychom vám odpověděli (čl. 6 odst. 1 písm. b) a f)).

3.8. Webové stránky

Webové stránky jsou hostovány na Firebase Hosting (Google), který uchovává serverové záznamy s IP adresami. Web nepoužívá žádné soubory cookie, analytiku ani sledovací nástroje a písma a ikony se načítají z našeho vlastního serveru. Stránka /verify odesílá do Firebase jen to, co daná akce potřebuje (viz 3.4).

3.9. Diagnostika

Tlačítko „Špatný řádek?“ pouze zkopíruje technické údaje do vaší schránky: verzi, web, prohlížeč, rozpoznaný řádek a popis prvků stránky kolem titulků. Nic se neodesílá, pokud nám to sami nepošlete.

4. Co neděláme

Žádná analytika, reklamy, profilování ani sledování.
Údaje neprodáváme ani je nesdílíme pro reklamní účely.
Žádná automatizovaná rozhodnutí s právními účinky pro vás (čl. 22 GDPR).
Na vašich údajích netrénujeme modely AI.

Skript rozšíření běží pouze na podporovaných webech s videi, a to pouze přes https. Během přehrávání videa uchovává v paměti dané karty několik posledních řádků titulků (Nastavení → Historie titulků; 0 ji vypne), abyste se mohli vrátit zpět. Nikdy se neukládají ani nikam neodesílají, pokud nevyhledáte nebo neuložíte slovo.

5. Příjemci

Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, přihlášení přes Google, Gmail pro podporu a Gemini API, pokud používáte vlastní klíč;
Amazon Web Services EMEA SARL (Lucembursko): synchronizace v cloudu, s daty uloženými ve Frankfurtu;
Stripe Payments Europe Ltd (Irsko): platby;
poskytovatelé, které si sami zvolíte: DeepL SE, Anthropic PBC;
Free Dictionary API (dictionaryapi.dev) a, pouze po výslovném kliknutí, Youdao (NetEase, Čína);
orgány veřejné moci, pouze pokud to vyžaduje zákon.

6. Předávání mimo EHP

Google LLC, Stripe, Inc., Anthropic PBC a Amazon.com, Inc. sídlí v USA. Předávání údajů těmto subjektům je založeno na rámci EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework) a/nebo na standardních smluvních doložkách Evropské komise. Free Dictionary API může být hostováno mimo EHP. Youdao (Čína) obdrží pouze slovo nebo frázi, kterou jste si chtěli poslechnout, a IP adresu, která je součástí každého požadavku; žádné údaje o účtu se neodesílají.

7. Právní základy

Splnění smlouvy (čl. 6 odst. 1 písm. b)): funkce, které používáte, například slovník, překlad s vlastním klíčem, účet, synchronizace a PRO.
Právní povinnost (čl. 6 odst. 1 písm. c)): uchovávání záznamů o platbách.
Oprávněný zájem (čl. 6 odst. 1 písm. f)): zabezpečení, předcházení zneužití, záznamy o chybách a soubor se selektory.

Přijetí Podmínek služby není souhlasem se zpracováním údajů. U žádné základní funkce se neopíráme o souhlas.

8. Doba uložení

Údaje	Doba uložení
Data ve vašem prohlížeči	dokud je nesmažete nebo neodeberete rozšíření
Účet (Firebase)	dokud ho nesmažete; neověřené účty mohou být smazány po 7 dnech
Slova a nastavení v cloudu	do smazání slova nebo účtu
Značky smazaných slov (bez textu slova)	2 roky po smazání slova, nebo do smazání účtu, pokud nastane dříve
Značka smazaného účtu (pouze ID účtu a datum)	180 dnů
Počítadlo požadavků	vyprší automaticky
Záznamy o chybách	30 dnů
ID oznámení od Stripe	30 dnů
Záznamy o nákupech přiřazené k účtu	do smazání účtu
Záznamy o nákupech nepřiřazené k účtu a vazby ve Stripe bez účtu	po dobu platnosti tarifu, poté přibližně 13 měsíců od skončení předplatného nebo od refundace či sporu; doživotní nákup bez účtu, dokud si ho některý účet nepřevezme
Vazby ve Stripe po smazání účtu (bez ID účtu a e-mailu)	přibližně 13 měsíců, pro refundace a spory
Účetní záznamy o platbách (ve Stripe)	po dobu, kterou vyžadují účetní a daňové předpisy (až 10 let)
E-maily podpory	až 24 měsíců po uzavření případu

9. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku. Můžete také podat stížnost u bulharské Komise pro ochranu osobních údajů (cpdp.bg) nebo u dozorového úřadu v místě svého bydliště.

Jak je uplatnit:

Oprava nebo smazání slov: upravte je nebo smažte v rozšíření. Změny se projeví i v cloudu.
Přenositelnost: Nastavení → Data → Exportovat (soubor JSON s vašimi slovy a nastavením).
Smazání účtu: Nastavení → Cloudový profil → „Smazat účet“. Tím se smažou vaše slova a nastavení v cloudu, váš tarif a váš účet Firebase. V tomto prohlížeči se odstraní také slova, klíče API a data synchronizace daného účtu; vlastní nastavení prohlížeče zůstanou. Dokud se obnovuje měsíční nebo roční předplatné, nejprve ho zrušte v sekci Spravovat předplatné. Předplatné, které je již zrušeno ke konci svého období, smazání nebrání. V databázi zůstane pouze značka s ID vašeho účtu a datem smazání, a to po dobu 180 dnů, aby jiná zařízení nemohla slova znovu nahrát. Ostatní prohlížeče, ve kterých jste byli přihlášeni, si ponechají místní kopii vašich slov jako místní knihovnu; tam ji odstraňte pomocí „Smazat místní data“. Záznamy o platbách ve Stripe a záznamy, které musíme uchovávat ze zákona, zůstávají do uplynutí zákonné lhůty.
Cokoli jiného: napište na sublingo.contact@gmail.com z e-mailové adresy svého účtu nebo nákupu.

Odpovíme do jednoho měsíce.

10. Zabezpečení

Všechna spojení jsou šifrována (TLS).
Synchronizace v cloudu vyžaduje ověřený e-mail. Přihlašovací token se kontroluje u každého požadavku a četnost požadavků je omezena.
Klíče API a přihlašovací tokeny jsou mimo dosah webových stránek i skriptu na webech s videi.
Dojde-li k porušení zabezpečení osobních údajů, oznámíme to dozorovému úřadu a dotčeným osobám, pokud to vyžaduje zákon (čl. 33 a 34 GDPR).

11. Děti

K vytvoření účtu vám musí být alespoň 16 let. Bez účtu se k nám žádné osobní údaje nedostanou. Pokud zjistíme, že účet patří dítěti mladšímu 16 let, smažeme ho.

12. Údaje z Google API

Při přihlášení přes Google dostáváme pouze váš e-mail, jméno, profilovou fotografii a ID účtu a používáme je pouze pro váš účet SubLingo.

Používání informací získaných z Google API bude v souladu se Zásadami pro uživatelská data Internetového obchodu Chrome (Chrome Web Store User Data Policy), včetně požadavků na omezené použití (Limited Use).
Používání a předávání informací získaných z Google API ze strany SubLingo je v souladu se Zásadami pro uživatelská data služeb Google API (Google API Services User Data Policy), včetně požadavků na omezené použití (Limited Use).

To znamená, že údaje používáme pouze pro funkce SubLingo, nikdy je neprodáváme ani nepoužíváme pro reklamu a nikdy je nedáváme číst lidem, ledaže s tím souhlasíte, je to nutné z bezpečnostních důvodů nebo to vyžaduje zákon.

13. Změny

Když tyto zásady změníme, aktualizujeme datum v jejich záhlaví. Držitele účtů informujeme o podstatných změnách v rozšíření nebo e-mailem nejméně 30 dnů předem.

14. Kontakt

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Viz také Podmínky služby.