Dette er en oversettelse av personvernerklæringen for enkelhets skyld. Referanseversjonene er den bulgarske og den engelske: Personvernerklæring (bulgarsk og engelsk).

Personvernerklæring for SubLingo

Gjelder fra 16. oktober 2026 · Versjon 2.1

1. Sammendrag

2. Hvem som er ansvarlig for dataene dine

Behandlingsansvarlig er Tihomir Susamov, en fysisk person, postadresse: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, e-post sublingo.contact@gmail.com («vi»). SubLingo betyr Chrome-utvidelsen, nettstedet og skysynkroniseringstjenesten.

Vi har ikke utnevnt et personvernombud, fordi vi ikke er pålagt å gjøre det. Send eventuelle spørsmål til e-postadressen ovenfor.

3. Hva vi behandler, per funksjon

3.1. I nettleseren din

Utvidelsen lagrer følgende i sin egen nettleserlagring (chrome.storage.local):

• lagrede ord: ordet, oversettelsen, alternative betydninger, notat, definisjon, lydskrift, grammatikk, underteksten, serien og episoden, videoadressen (bare nettstedet og stien til videoen, samt video-ID-en på YouTube), tidspunktet i videoen, om du har lært ordet, og datoer;
• innstillingene dine;
• API-nøklene dine for DeepL, Gemini eller Claude, lagret per konto;
• innloggingsdata: konto-ID, e-post, navnet og adressen til profilbildet fra Google (ved Google-innlogging) og innloggingstokener;
• det hurtigbufrede abonnementet (FREE eller PRO) samt synkroniseringskøen og -tilstanden;
• bibliotekene til andre kontoer som er brukt i denne nettleseren, slik at de kommer tilbake når den kontoen logger inn igjen;
• selektorfilen (se 3.2).

Tilgangen til denne lagringen er begrenset til utvidelsens egne sider og bakgrunnsprosess. Skriptet som kjører på videonettsteder, kan ikke lese den. Vi kan ikke se disse dataene. De blir værende til du sletter dem (Innstillinger → Data → Slett lokale data), sletter kontoen din (punkt 9) eller fjerner utvidelsen. «Slett lokale data» gjelder bare denne nettleseren.

Når du logger ut, forblir biblioteket på denne enheten knyttet til den siste kontoen. Ord du lagrer mens du er logget ut, går til den kontoen, og til kopien i skyen, når den logger inn igjen. Hvis en annen konto logger inn etter at du selv logget ut, går ordene som er lagret siden utloggingen, til den nye kontoen i stedet; hvis økten din bare utløp, blir de hos den forrige kontoen.

3.2. Funksjoner som alltid går på nettet

• Ordbok. Når du klikker på et engelsk ord, sendes ordet (eller grunnformen, for eksempel «pull» for «pulled») til Free Dictionary API (api.dictionaryapi.dev), et uavhengig gratisprosjekt. Den returnerer definisjonen og, hvis tilgjengelig, et lydopptak av uttalen. For å spille av uttalen av et lagret ord sender også ordlisten (når du trykker på uttaleknappen) og flashkortene (automatisk, for hvert kort som vises) ordet dit. Bare lydopptak som ligger på api.dictionaryapi.dev, spilles av.
• Undertekstselektorer. Ved installasjon, ved oppstart av nettleseren og høyst hver 12. time laster utvidelsen ned den offentlige filen selectors.json fra nettstedet vårt (Firebase Hosting fra Google). Ingen personopplysninger sendes, bortsett fra IP-adressen og nettleseropplysningene som følger med enhver nettforespørsel.
• Chromes innebygde oversetter kjører på enheten din. Chrome kan laste ned språkmodellen fra Google første gang.
• Uttale. Hvis ordboken ikke har noe opptak, brukes stemmen til nettleseren eller operativsystemet. Avhengig av nettleseren fungerer noen stemmer på nettet, og da sendes ordet til stemmeleverandøren (for eksempel Google).
• Youdao. I ordlisten, flashkortene og panelet over videoen, bare når du trykker på uttaleknappen og ingen annen lydkilde er tilgjengelig, sendes ordet eller uttrykket til Youdaos uttaletjeneste (NetEase, Kina). Automatisk uttale i flashkortene bruker aldri Youdao.

Formål

funksjonen du ba om; å holde gjenkjenningen av undertekster i gang

Behandlingsgrunnlag

oppfyllelse av avtalen (GDPR art. 6 nr. 1 bokstav b); for selektorfilen berettiget interesse (art. 6 nr. 1 bokstav f)

Lagringstid

vi lagrer ikke disse forespørslene; leverandørene behandler dem etter sine egne vilkår

3.3. Dine egne API-nøkler

Hvis du legger inn din egen nøkkel (dette krever en gratis konto), sender utvidelsen tekst fra nettleseren din direkte til den aktuelle leverandøren, under din egen avtale med den:

• DeepL SE (Tyskland): underteksten som skal oversettes, eller det valgte ordet med underteksten som kontekst;
• Google (Gemini API): underteksten, det valgte ordet og spørsmålet ditt, sammen med nivået ditt og målspråket;
• Anthropic PBC (USA, Claude API): det samme som for Gemini.

Vi mottar ingen kopi. Hvordan leverandøren lagrer og bruker teksten, avhenger av abonnementet ditt hos dem; for eksempel kan gratisabonnementene til DeepL og Gemini lagre teksten eller bruke den til å forbedre tjenestene sine. Nøklene dine sendes aldri til serverne våre, synkroniseres aldri og tas aldri med i eksporter.

Behandlingsgrunnlag

oppfyllelse av avtalen (art. 6 nr. 1 bokstav b), for en funksjon du har slått på

Lagringstid

nøklene blir værende i nettleseren din til du sletter dem; leverandøren lagrer teksten etter sine egne vilkår

3.4. Konto (Firebase Authentication)

Kontoene driftes på Firebase Authentication (Google).

• E-post og passord: e-post, passord (Firebase lagrer bare en hash), datoene for opprettelse og siste innlogging, og om e-postadressen er bekreftet.
• Google-innlogging: e-postadressen, navnet, adressen til profilbildet og Google-konto-ID-en som Google oppgir (omfang openid email profile).

E-poster for bekreftelse og tilbakestilling av passord sendes av Firebase. Lenken i dem fører til siden vår /verify, som bare sender det handlingen trenger til Firebase: engangskoden fra e-postlenken din og, når du tilbakestiller passordet, det nye passordet (eller e-postadressen din hvis du ber om en tilbakestillingslenke etter å ha gjenopprettet den). Firebase kan behandle IP-adresser for å forhindre misbruk. Kontoer der e-postadressen ikke er bekreftet innen 7 dager, kan bli slettet.

Behandlingsgrunnlag

oppfyllelse av avtalen (art. 6 nr. 1 bokstav b); forebygging av misbruk, berettiget interesse (art. 6 nr. 1 bokstav f)

Lagringstid

til du sletter kontoen

3.5. Skysynkronisering (Amazon Web Services)

Skytjenesten kjører på Amazon Web Services i regionen eu-central-1 (Frankfurt, Tyskland): API Gateway, Lambda og DynamoDB. Med hver forespørsel sender utvidelsen innloggingstokenet ditt. Fra det henter serveren konto-ID-en og e-postadressen din. E-postadressen brukes bare til å finne et kjøp som er gjort med den (3.6), og lagres ikke noe annet sted. Vi lagrer:

• konto-ID-en din;
• hvert lagrede ord med feltene i 3.1, inkludert underteksten og den forkortede videoadressen;
• markører for slettede ord (ord-ID-en og når ordet ble opprettet og slettet, uten selve ordteksten), slik at en sletting også når de andre nettleserne dine; de slettes automatisk 2 år etter at ordet ble slettet, eller tidligere sammen med kontoen;
• innstillinger: synkronisering av innstillinger er slått på som standard og kan slås av i Innstillinger. Den omfatter grensesnittspråket, temaet, fargen, skrifttypen (og navnet på en egendefinert skrifttype du har valgt), størrelsen, skaleringen, gjennomsiktigheten og plasseringen av panelet, målspråket, valgt oversetter, om definisjoner og lydskrift vises, hurtigtasten, antall linjer i loggen, grammatikkinnstillingene, nivået ditt samt AI-leverandøren og -modellen. API-nøkler synkroniseres aldri;
• abonnementet ditt (FREE eller PRO, type og gyldighet);
• en forespørselsteller som beskytter tjenesten mot overbelastning og utløper automatisk;
• feillogger med konto-ID-en din, forespørsels-ID-en og feilkoden, og for betalinger også Stripe-ID-er. De lagres i 30 dager.

Gratisabonnementet lagrer opptil 150 ord i skyen.

Behandlingsgrunnlag

oppfyllelse av avtalen (art. 6 nr. 1 bokstav b); logger og grenser, berettiget interesse i en sikker tjeneste (art. 6 nr. 1 bokstav f)

Lagringstid

til du sletter ordet eller kontoen; markører for slettede ord i 2 år; logger i 30 dager

3.6. PRO-kjøp (Stripe)

Du betaler på Stripes betalingsside. Stripe behandler kortet ditt og faktureringsopplysningene dine etter sine egne vilkår og sin personvernerklæring. Vi ser aldri kortnumre.

Utvidelsen sender konto-ID-en din til Stripe og fyller ut e-postadressen din på forhånd. Fra Stripe mottar og lagrer vi: konto-ID-en din, e-postadressen som ble oppgitt ved betalingen, abonnementstypen, statusen og datoene for den (inkludert om abonnementet er sagt opp ved slutten av perioden), og Stripes kunde-, abonnements- og betalings-ID-er. Vi lagrer e-postadressen fra betalingen slik at et kjøp gjort på nettstedet kan knyttes til kontoen med samme e-postadresse. ID-er for behandlede Stripe-varsler lagres i 30 dager.

Kjøpsopplysninger som ennå ikke er knyttet til en konto (e-post og abonnement), og koblinger til Stripe-ID-er som ingen konto er knyttet til, lagres så lenge abonnementet er gyldig, og deretter i omtrent 13 måneder etter at abonnementet avsluttes eller kjøpet refunderes eller bestrides, slik at refusjoner og tvister fortsatt finner kjøpet. Et livstidskjøp som ikke er knyttet til en konto, lagres til en konto gjør krav på det. Kjøpsopplysninger som er knyttet til en konto, lagres til kontoen slettes. Regnskapsbilag for betalinger blir værende i Stripe-kontoen vår i den perioden regnskaps- og skattelovgivningen krever (opptil 10 år). Du kan be oss per e-post om å slette opplysningene vi lagrer.

Behandlingsgrunnlag

oppfyllelse av avtalen (art. 6 nr. 1 bokstav b); lovpålagt oppbevaringsplikt (art. 6 nr. 1 bokstav c)

Lagringstid

så lenge kontoen finnes; kjøp som ikke er knyttet til en konto, så lenge abonnementet er gyldig og deretter omtrent 13 måneder; regnskapsbilag i Stripe, i den lovpålagte perioden

3.7. Brukerstøtte per e-post

Meldinger til sublingo.contact@gmail.com behandles av e-postleverandøren vår (Google Gmail). Vi lagrer dem i opptil 24 måneder etter at saken er avsluttet. Behandlingsgrunnlag: oppfyllelse av avtalen eller vår berettigede interesse i å svare deg (art. 6 nr. 1 bokstav b og f).

3.8. Nettsted

Nettstedet driftes på Firebase Hosting (Google), som fører serverlogger med IP-adresser. Nettstedet bruker ingen informasjonskapsler, analyseverktøy eller sporere, og skrifttyper og ikoner leveres fra vår egen server. Siden /verify sender bare det handlingen trenger til Firebase (se 3.4).

3.9. Diagnostikk

Knappen «Feil replikk?» kopierer bare tekniske detaljer til utklippstavlen din: versjonen, nettstedet, nettleseren, den gjenkjente linjen og en beskrivelse av sideelementene rundt undertekstene. Ingenting sendes med mindre du selv sender det til oss.

4. Hva vi ikke gjør

• Ingen analyse, reklame, profilering eller sporing.
• Vi selger ikke data og deler dem ikke for reklameformål.
• Ingen automatiserte avgjørelser med rettsvirkning for deg (GDPR art. 22).
• Vi trener ikke AI-modeller på dataene dine.

Utvidelsens skript kjører bare på de støttede videonettstedene, og bare over https. Mens en video spilles av, holder det de siste undertekstlinjene i minnet i den fanen (Innstillinger → Undertekstlogg; 0 slår det av), slik at du kan gå tilbake. De lagres eller sendes aldri noe sted, med mindre du slår opp eller lagrer et ord.

5. Mottakere

• Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, Google-innlogging, Gmail for brukerstøtte og Gemini API hvis du bruker din egen nøkkel;
• Amazon Web Services EMEA SARL (Luxembourg): skysynkronisering, med data lagret i Frankfurt;
• Stripe Payments Europe Ltd (Irland): betalinger;
• leverandører du selv velger: DeepL SE, Anthropic PBC;
• Free Dictionary API (dictionaryapi.dev) og, bare ved et uttrykkelig klikk, Youdao (NetEase, Kina);
• offentlige myndigheter, bare når loven krever det.

6. Overføringer utenfor EØS

Google LLC, Stripe, Inc., Anthropic PBC og Amazon.com, Inc. holder til i USA. Overføringer til dem bygger på EU-US Data Privacy Framework og/eller EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses). Free Dictionary API kan være driftet utenfor EØS. Youdao (Kina) mottar bare ordet eller uttrykket du ba om å få høre, og IP-adressen som følger med enhver forespørsel; ingen kontodata sendes.

7. Behandlingsgrunnlag

• Oppfyllelse av avtalen (art. 6 nr. 1 bokstav b): funksjonene du bruker, for eksempel ordboken, oversettelse med din egen nøkkel, kontoen, synkroniseringen og PRO.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c): oppbevaring av betalingsopplysninger.
• Berettiget interesse (art. 6 nr. 1 bokstav f): sikkerhet, forebygging av misbruk, feillogger og selektorfilen.

Å godta vilkårene for bruk er ikke et samtykke til behandling av personopplysninger. Vi baserer ingen kjernefunksjon på samtykke.

8. Lagringstid

9. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og til å protestere. Du kan også klage til den bulgarske kommisjonen for vern av personopplysninger (cpdp.bg) eller til tilsynsmyndigheten der du bor.

Slik bruker du dem:

• Rette eller slette ord: rediger eller slett dem i utvidelsen. Endringene når også skyen.
• Dataportabilitet: Innstillinger → Data → Eksporter (en JSON-fil med ordene og innstillingene dine).
• Slette kontoen din: Innstillinger → Skyprofil → «Slett konto». Dette sletter ordene og innstillingene dine i skyen, abonnementet ditt og Firebase-kontoen din. I denne nettleseren fjernes også kontoens ord, API-nøkler og synkroniseringsdata; nettleserens egne innstillinger blir værende. Mens et månedlig eller årlig abonnement fornyes, må du først si det opp under Administrer abonnement. Et abonnement som allerede er sagt opp ved slutten av perioden, hindrer ikke sletting. Bare en markør med konto-ID-en din og slettedatoen blir værende i databasen, i 180 dager, slik at andre enheter ikke kan laste opp ordene igjen. Andre nettlesere der du var logget inn, beholder en lokal kopi av ordene dine som et lokalt bibliotek; fjern den der med «Slett lokale data». Betalingsopplysninger hos Stripe og opplysninger vi er pålagt å oppbevare etter loven, blir værende til den lovpålagte perioden er over.
• Alt annet: skriv til sublingo.contact@gmail.com fra e-postadressen til kontoen din eller kjøpet ditt.

Vi svarer innen én måned.

10. Sikkerhet

• Alle tilkoblinger er kryptert (TLS).
• Skysynkronisering krever en bekreftet e-postadresse. Innloggingstokenet kontrolleres ved hver forespørsel, og forespørselsfrekvensen er begrenset.
• API-nøkler og innloggingstokener er utenfor rekkevidde for nettsider og for skriptet på videonettsteder.
• Hvis det oppstår et brudd på personopplysningssikkerheten, varsler vi tilsynsmyndigheten og de berørte personene når loven krever det (GDPR art. 33 og 34).

11. Barn

Du må være minst 16 år for å opprette en konto. Uten konto når ingen personopplysninger oss. Hvis vi får vite at en konto tilhører et barn under 16 år, sletter vi den.

12. Data fra Google-API-er

Med Google-innlogging mottar vi bare e-postadressen, navnet, profilbildet og konto-ID-en din, og vi bruker dem bare til SubLingo-kontoen din.

• Bruken av informasjon mottatt fra Google-API-er vil følge retningslinjene for brukerdata i Chrome Nettmarked (Chrome Web Store User Data Policy), inkludert kravene til begrenset bruk (Limited Use).
• SubLingos bruk og overføring av informasjon mottatt fra Google-API-er følger retningslinjene for brukerdata i Google API-tjenester (Google API Services User Data Policy), inkludert kravene til begrenset bruk (Limited Use).

Dette betyr at vi bare bruker dataene til SubLingos funksjoner, aldri selger dem eller bruker dem til reklame, og aldri lar personer lese dem med mindre du samtykker, av sikkerhetshensyn eller når loven krever det.

13. Endringer

Når vi endrer denne erklæringen, oppdaterer vi datoen øverst. Vi informerer kontoinnehavere om vesentlige endringer i utvidelsen eller per e-post minst 30 dager i forveien.

14. Kontakt

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Se også vilkårene for bruk.