Denne oversættelse af privatlivspolitikken er lavet for nemheds skyld. Referenceversionerne er den bulgarske og den engelske: Privatlivspolitik (bulgarsk og engelsk).

SubLingos privatlivspolitik

Gældende fra 16. oktober 2026 · Version 2.1

1. Sammenfatning

2. Hvem der er ansvarlig for dine data

Dataansvarlig er Tihomir Susamov, en fysisk person, korrespondanceadresse: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, e-mail sublingo.contact@gmail.com (»vi«). SubLingo betyder Chrome-udvidelsen, webstedet og tjenesten til synkronisering i skyen.

Vi har ikke udpeget en databeskyttelsesrådgiver, fordi vi ikke er forpligtet til det. Send eventuelle spørgsmål til e-mailadressen ovenfor.

3. Hvad vi behandler, opdelt efter funktion

3.1. I din browser

Udvidelsen opbevarer følgende i sit eget browserlager (chrome.storage.local):

• gemte ord: ordet, oversættelsen, alternative betydninger, note, ordforklaring, fonetik, grammatik, underteksten, serie og afsnit, videoens adresse (kun webstedet og stien til videoen samt video-id'et på YouTube), tidspunktet i videoen, om du har lært ordet, og datoer;
• dine indstillinger;
• dine API-nøgler til DeepL, Gemini eller Claude, opbevaret pr. konto;
• logindata: konto-id, e-mail, navnet og adressen på profilbilledet fra Google (ved login med Google) samt login-tokens;
• den gemte plan (FREE eller PRO) samt synkroniseringskøen og -tilstanden;
• bibliotekerne for andre konti, der er brugt i denne browser, så de kommer tilbage, når den pågældende konto logger ind igen;
• selektorfilen (se 3.2).

Adgangen til dette lager er begrænset til udvidelsens egne sider og baggrundsproces. Scriptet, der kører på videowebsteder, kan ikke læse det. Vi kan ikke se disse data. De bliver, indtil du sletter dem (Indstillinger → Data → Slet lokale data), sletter din konto (afsnit 9) eller fjerner udvidelsen. »Slet lokale data« påvirker kun denne browser.

Når du logger ud, forbliver biblioteket på denne enhed knyttet til den seneste konto. Ord, du gemmer, mens du er logget ud, overføres til den konto og til dens kopi i skyen, når den logger ind igen. Hvis en anden konto logger ind, efter at du selv har logget ud, overføres de ord, der er gemt siden udlogningen, i stedet til den nye konto; hvis din session blot er udløbet, bliver de hos den tidligere konto.

3.2. Funktioner, der altid går online

• Ordbog. Når du klikker på et engelsk ord, sendes ordet (eller dets grundform, f.eks. »pull« for »pulled«) til Free Dictionary API (api.dictionaryapi.dev), et uafhængigt gratis projekt. Det returnerer ordforklaringen og, hvis den findes, en optagelse af udtalen. For at afspille udtalen af et gemt ord sender ordlisten (når du trykker på udtaleknappen) og flashkortene (automatisk, for hvert kort, der vises) også ordet dertil. Kun optagelser, der ligger på api.dictionaryapi.dev, afspilles.
• Undertekstselektorer. Ved installation, når browseren starter, og højst hver 12. time henter udvidelsen den offentlige fil selectors.json fra vores websted (Firebase Hosting fra Google). Der sendes ingen personoplysninger ud over IP-adressen og de browseroplysninger, der følger med enhver webanmodning.
• Chromes indbyggede oversætter kører på din enhed. Chrome kan første gang hente sprogmodellen fra Google.
• Udtale. Hvis ordbogen ikke har en optagelse, bruges browserens eller operativsystemets stemme. Afhængigt af browseren fungerer nogle stemmer online, og så sendes ordet til udbyderen af stemmen (f.eks. Google).
• Youdao. I ordlisten, flashkortene og panelet over videoen sendes ordet eller udtrykket til Youdaos udtaletjeneste (NetEase, Kina), kun når du trykker på udtaleknappen, og ingen anden lydkilde er tilgængelig. Automatisk udtale i flashkortene bruger aldrig Youdao.

Formål

den funktion, du har bedt om; at holde registreringen af undertekster fungerende

Retsgrundlag

opfyldelse af kontrakten (GDPR art. 6, stk. 1, litra b); for selektorfilen legitim interesse (art. 6, stk. 1, litra f)

Opbevares

vi opbevarer ikke disse anmodninger; udbyderne behandler dem efter deres egne vilkår

3.3. Dine egne API-nøgler

Hvis du indtaster din egen nøgle (det kræver en gratis konto), sender udvidelsen tekst fra din browser direkte til den pågældende udbyder under din egen aftale med udbyderen:

• DeepL SE (Tyskland): underteksten, der skal oversættes, eller det valgte ord med underteksten som kontekst;
• Google (Gemini API): underteksten, det valgte ord og dit spørgsmål sammen med dit niveau og dit målsprog;
• Anthropic PBC (USA, Claude API): det samme som for Gemini.

Vi modtager ingen kopi. Hvordan udbyderen opbevarer og bruger teksten, afhænger af din plan hos udbyderen; f.eks. kan de gratis planer hos DeepL og Gemini opbevare teksten eller bruge den til at forbedre deres tjenester. Dine nøgler sendes aldrig til vores servere, synkroniseres aldrig og medtages aldrig i eksporter.

Retsgrundlag

opfyldelse af kontrakten (art. 6, stk. 1, litra b) for en funktion, du har slået til

Opbevares

nøglerne bliver i din browser, indtil du sletter dem; udbyderen opbevarer teksten efter sine egne vilkår

3.4. Konto (Firebase Authentication)

Konti drives på Firebase Authentication (Google).

• E-mail og adgangskode: e-mail, adgangskode (Firebase gemmer kun en hash), datoer for oprettelse og seneste login, og om e-mailen er bekræftet.
• Login med Google: den e-mail, det navn, den adresse på profilbilledet og det Google-konto-id, som Google leverer (omfang openid email profile).

E-mails til bekræftelse og nulstilling af adgangskode sendes af Firebase. Deres link fører til vores side /verify, som kun sender det til Firebase, som handlingen kræver: engangskoden fra linket i din e-mail og, når du nulstiller din adgangskode, den nye adgangskode (eller din e-mailadresse, hvis du beder om et nulstillingslink efter at have gendannet den). Firebase kan behandle IP-adresser for at forhindre misbrug. Konti, hvis e-mail ikke bekræftes inden for 7 dage, kan blive slettet.

Retsgrundlag

opfyldelse af kontrakten (art. 6, stk. 1, litra b); forebyggelse af misbrug, legitim interesse (art. 6, stk. 1, litra f)

Opbevares

indtil du sletter kontoen

3.5. Synkronisering i skyen (Amazon Web Services)

Tjenesten i skyen kører på Amazon Web Services i regionen eu-central-1 (Frankfurt, Tyskland): API Gateway, Lambda og DynamoDB. Med hver anmodning sender udvidelsen dit login-token. Ud fra det henter serveren dit konto-id og din e-mail. E-mailen bruges kun til at finde et køb, der er foretaget med den (3.6), og gemmes ikke andre steder. Vi gemmer:

• dit konto-id;
• hvert gemt ord med felterne i 3.1, herunder underteksten og den forkortede videoadresse;
• markører for slettede ord (ord-id og hvornår ordet blev oprettet og slettet, uden ordets tekst), så en sletning også når frem til dine andre browsere; de slettes automatisk 2 år efter, at ordet blev slettet, eller tidligere sammen med kontoen;
• indstillinger: synkronisering af indstillinger er slået til som standard og kan slås fra i Indstillinger. Den omfatter grænsefladesproget, tema, farve, skrifttype (og navnet på en brugerdefineret skrifttype, du har valgt), panelets størrelse, skalering, gennemsigtighed og placering, målsprog, valgt oversætter, om ordforklaringer og fonetik vises, genvejstasten, antallet af historiklinjer, grammatikindstillingerne, dit niveau samt AI-udbyderen og -modellen. API-nøgler synkroniseres aldrig;
• din plan (FREE eller PRO, type og gyldighed);
• en tæller for anmodninger, der beskytter tjenesten mod overbelastning og udløber automatisk;
• fejllogge med dit konto-id, anmodningens id og fejlkoden og for betalinger også Stripe-id'er. De opbevares i 30 dage.

Den gratis plan gemmer op til 150 ord i skyen.

Retsgrundlag

opfyldelse af kontrakten (art. 6, stk. 1, litra b); logge og begrænsninger, legitim interesse i en sikker tjeneste (art. 6, stk. 1, litra f)

Opbevares

indtil du sletter ordet eller kontoen; markører for slettede ord i 2 år; logge i 30 dage

3.6. PRO-køb (Stripe)

Du betaler på Stripes betalingsside. Stripe behandler dine kort- og faktureringsoplysninger efter sine egne vilkår og sin egen privatlivspolitik. Vi ser aldrig kortnumre.

Udvidelsen videregiver dit konto-id til Stripe og udfylder din e-mail på forhånd. Fra Stripe modtager og gemmer vi: dit konto-id, den e-mail, der er angivet ved betalingen, plantypen, dens status og datoer (herunder om abonnementet er opsagt til udgangen af perioden) samt Stripes kunde-, abonnements- og betalings-id'er. Vi opbevarer e-mailen fra betalingen, så et køb foretaget på webstedet kan knyttes til kontoen med den samme e-mail. Id'er for behandlede Stripe-meddelelser opbevares i 30 dage.

Købsoplysninger, der endnu ikke er knyttet til en konto (e-mail og plan), og tilknytninger til Stripe-id'er, som ingen konto er knyttet til, opbevares, så længe planen er gyldig, og derefter i ca. 13 måneder efter, at abonnementet ophører, eller købet refunderes eller bestrides, så refusioner og tvister stadig kan finde købet. Et livstidskøb, der ikke er knyttet til en konto, opbevares, indtil en konto gør krav på det. Købsoplysninger, der er knyttet til en konto, opbevares, indtil kontoen slettes. Regnskabsoplysninger om betalinger forbliver på vores Stripe-konto i den periode, som regnskabs- og skattelovgivningen kræver (op til 10 år). Du kan bede os pr. e-mail om at slette de oplysninger, vi opbevarer.

Retsgrundlag

opfyldelse af kontrakten (art. 6, stk. 1, litra b); lovpligtig opbevaring (art. 6, stk. 1, litra c)

Opbevares

så længe kontoen findes; køb, der ikke er knyttet til en konto, så længe planen er gyldig og derefter ca. 13 måneder; regnskabsoplysninger hos Stripe i den lovpligtige periode

3.7. Support-e-mails

Beskeder til sublingo.contact@gmail.com behandles af vores e-mailudbyder (Google Gmail). Vi opbevarer dem i op til 24 måneder efter, at sagen er afsluttet. Retsgrundlag: opfyldelse af kontrakten eller vores legitime interesse i at svare dig (art. 6, stk. 1, litra b og f).

3.8. Websted

Webstedet hostes på Firebase Hosting (Google), som opbevarer serverlogge med IP-adresser. Webstedet bruger ingen cookies, analyseværktøjer eller sporingsværktøjer, og skrifttyper og ikoner leveres fra vores egen server. Siden /verify sender kun det til Firebase, som handlingen kræver (se 3.4).

3.9. Diagnosticering

Knappen »Forkert replik?« kopierer kun tekniske oplysninger til din udklipsholder: versionen, webstedet, browseren, den registrerede replik og en beskrivelse af sidens elementer omkring underteksterne. Intet sendes, medmindre du selv sender det til os.

4. Hvad vi ikke gør

• Ingen analyseværktøjer, annoncer, profilering eller sporing.
• Vi sælger ikke data og deler dem ikke til annonceformål.
• Ingen automatiske afgørelser med retsvirkning for dig (GDPR art. 22).
• Vi træner ikke AI-modeller på dine data.

Udvidelsens script kører kun på de understøttede videowebsteder og kun via https. Mens en video afspilles, holder det de seneste par undertekstlinjer i hukommelsen i den pågældende fane (Indstillinger → Underteksthistorik; 0 slår det fra), så du kan gå tilbage. De gemmes eller sendes aldrig nogen steder hen, medmindre du slår et ord op eller gemmer det.

5. Modtagere

• Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, login med Google, Gmail til support og Gemini API, hvis du bruger din egen nøgle;
• Amazon Web Services EMEA SARL (Luxembourg): synkronisering i skyen med data gemt i Frankfurt;
• Stripe Payments Europe Ltd (Irland): betalinger;
• udbydere, du selv vælger: DeepL SE, Anthropic PBC;
• Free Dictionary API (dictionaryapi.dev) og, kun ved et udtrykkeligt klik, Youdao (NetEase, Kina);
• offentlige myndigheder, kun når loven kræver det.

6. Overførsler uden for EØS

Google LLC, Stripe, Inc., Anthropic PBC og Amazon.com, Inc. er i USA. Overførsler til dem sker på grundlag af databeskyttelsesrammen mellem EU og USA (EU-US Data Privacy Framework) og/eller Europa-Kommissionens standardkontraktbestemmelser. Free Dictionary API kan være hostet uden for EØS. Youdao (Kina) modtager kun det ord eller udtryk, du har bedt om at høre, og den IP-adresse, der følger med enhver anmodning; der sendes ingen kontodata.

7. Retsgrundlag

• Opfyldelse af kontrakten (art. 6, stk. 1, litra b): de funktioner, du bruger, f.eks. ordbogen, oversættelse med din egen nøgle, kontoen, synkronisering og PRO.
• Retlig forpligtelse (art. 6, stk. 1, litra c): opbevaring af betalingsoplysninger.
• Legitim interesse (art. 6, stk. 1, litra f): sikkerhed, forebyggelse af misbrug, fejllogge og selektorfilen.

Accept af servicevilkårene er ikke et samtykke til behandling af data. Vi baserer ikke nogen kernefunktion på samtykke.

8. Opbevaring

9. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Du kan også klage til den bulgarske Kommission for Beskyttelse af Personoplysninger (cpdp.bg) eller til tilsynsmyndigheden, hvor du bor.

Sådan bruger du dem:

• Ret eller slet ord: rediger eller slet dem i udvidelsen. Ændringerne når også frem til skyen.
• Dataportabilitet: Indstillinger → Data → Eksportér (en JSON-fil med dine ord og indstillinger).
• Slet din konto: Indstillinger → Cloudprofil → »Slet konto«. Dette sletter dine ord og indstillinger i skyen, din plan og din Firebase-konto. I denne browser fjernes kontoens ord, API-nøgler og synkroniseringsdata også; browserens egne indstillinger bevares. Mens et månedligt eller årligt abonnement fornyes, skal du først opsige det under Administrer abonnement. Et abonnement, der allerede er opsagt til udgangen af sin periode, forhindrer ikke sletning. Kun en markør med dit konto-id og datoen for sletningen bliver i databasen i 180 dage, så andre enheder ikke kan uploade ordene igen. Andre browsere, hvor du var logget ind, beholder en lokal kopi af dine ord som et lokalt bibliotek; fjern den der med »Slet lokale data«. Betalingsoplysninger hos Stripe og oplysninger, som vi ifølge loven skal opbevare, bliver, indtil den lovpligtige periode udløber.
• Alt andet: skriv til sublingo.contact@gmail.com fra den e-mailadresse, der hører til din konto eller dit køb.

Vi svarer inden for en måned.

10. Sikkerhed

• Alle forbindelser er krypterede (TLS).
• Synkronisering i skyen kræver en bekræftet e-mail. Login-tokenet kontrolleres ved hver anmodning, og antallet af anmodninger er begrænset.
• API-nøgler og login-tokens er uden for rækkevidde af websider og af scriptet på videowebsteder.
• Hvis der sker et brud på persondatasikkerheden, underretter vi tilsynsmyndigheden og de berørte personer, når loven kræver det (GDPR art. 33 og 34).

11. Børn

Du skal være mindst 16 år for at oprette en konto. Uden en konto når ingen personoplysninger frem til os. Hvis vi får kendskab til, at en konto tilhører et barn under 16 år, sletter vi den.

12. Data fra Google-API'er

Ved login med Google modtager vi kun din e-mail, dit navn, dit profilbillede og dit konto-id, og vi bruger dem kun til din SubLingo-konto.

• Brugen af oplysninger modtaget fra Google-API'er vil overholde Chrome Web Store User Data Policy, herunder kravene om begrænset brug (Limited Use).
• SubLingos brug og overførsel af oplysninger modtaget fra Google-API'er overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use).

Det betyder, at vi kun bruger dataene til SubLingos funktioner, aldrig sælger dem eller bruger dem til annoncer og aldrig lader personer læse dem, medmindre du giver dit samtykke, af sikkerhedshensyn eller når loven kræver det.

13. Ændringer

Når vi ændrer denne politik, opdaterer vi datoen øverst. Vi informerer kontohavere om væsentlige ændringer i udvidelsen eller pr. e-mail mindst 30 dage i forvejen.

14. Kontakt

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Se også servicevilkårene.