Toto je preklad zásad ochrany osobných údajov pre vaše pohodlie. Referenčné sú bulharské a anglické znenie: Zásady ochrany osobných údajov (bulharské a anglické znenie).

Zásady ochrany osobných údajov SubLingo

Účinné od 16. októbra 2026 · Verzia 2.1

1. Zhrnutie

2. Kto zodpovedá za vaše údaje

Prevádzkovateľom je Tihomir Susamov, fyzická osoba, korešpondenčná adresa: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, e-mail sublingo.contact@gmail.com („my“). SubLingo označuje rozšírenie prehliadača Chrome, webovú stránku a službu synchronizácie v cloude.

Zodpovednú osobu sme nevymenovali, pretože na to nemáme povinnosť. Akúkoľvek otázku pošlite na vyššie uvedený e-mail.

3. Čo spracúvame, podľa funkcie

3.1. Vo vašom prehliadači

Rozšírenie uchováva vo vlastnom úložisku prehliadača (chrome.storage.local) tieto údaje:

• uložené slová: slovo, preklad, alternatívne významy, poznámka, definícia, fonetika, gramatika, riadok titulkov, seriál a epizóda, adresa videa (iba stránka a cesta k videu, na YouTube aj ID videa), čas vo videu, či ste sa ho už naučili, a dátumy;
• vaše nastavenia;
• vaše kľúče API pre DeepL, Gemini alebo Claude, uchovávané pre každý účet zvlášť;
• prihlasovacie údaje: ID účtu, e-mail, meno a adresa profilovej fotografie od Google (pri prihlásení cez Google) a prihlasovacie tokeny;
• uložený plán (FREE alebo PRO), ako aj front a stav synchronizácie;
• knižnice iných účtov používaných v tomto prehliadači, aby sa obnovili, keď sa daný účet znova prihlási;
• súbor so selektormi (pozri 3.2).

Prístup k tomuto úložisku majú iba vlastné stránky rozšírenia a jeho proces na pozadí. Skript, ktorý beží na stránkach s videami, ho čítať nemôže. Tieto údaje nevidíme. Zostávajú uložené, kým ich neodstránite (Nastavenia → Údaje → Odstrániť lokálne údaje), neodstránite svoj účet (oddiel 9) alebo neodstránite rozšírenie. „Odstrániť lokálne údaje“ sa týka iba tohto prehliadača.

Po odhlásení zostáva knižnica v tomto zariadení prepojená s posledným účtom. Slová, ktoré uložíte, keď ste odhlásení, sa pri ďalšom prihlásení tohto účtu priradia k nemu a k jeho kópii v cloude. Ak sa po tom, čo ste sa sami odhlásili, prihlási iný účet, slová uložené od odhlásenia sa namiesto toho priradia k novému účtu; ak vaša relácia iba vypršala, zostanú pri predchádzajúcom účte.

3.2. Funkcie, ktoré sa vždy pripájajú na internet

• Slovník. Keď kliknete na anglické slovo, slovo (alebo jeho základný tvar, napríklad „pull“ pre „pulled“) sa odošle do Free Dictionary API (api.dictionaryapi.dev), nezávislého bezplatného projektu. Ten vráti definíciu a, ak je k dispozícii, nahrávku výslovnosti. Na prehratie výslovnosti uloženého slova ho tam odosiela aj zoznam slov (keď stlačíte tlačidlo výslovnosti) a kartičky (automaticky pri každej zobrazenej kartičke). Prehrávajú sa iba nahrávky uložené na api.dictionaryapi.dev.
• Selektory titulkov. Pri inštalácii, pri spustení prehliadača a najviac raz za 12 hodín si rozšírenie stiahne verejný súbor selectors.json z našej webovej stránky (Firebase Hosting od Google). Neodosielajú sa žiadne osobné údaje okrem IP adresy a údajov o prehliadači, ktoré sprevádzajú každú webovú požiadavku.
• Vstavaný prekladač prehliadača Chrome beží vo vašom zariadení. Chrome môže pri prvom použití stiahnuť jazykový model od Google.
• Výslovnosť. Ak slovník nemá nahrávku, použije sa hlas prehliadača alebo operačného systému. V závislosti od prehliadača niektoré hlasy fungujú online a vtedy sa slovo odošle poskytovateľovi hlasu (napríklad Google).
• Youdao. V zozname slov, v kartičkách a v paneli nad videom sa slovo alebo fráza odošle do služby výslovnosti Youdao (NetEase, Čína) iba vtedy, keď stlačíte tlačidlo výslovnosti a nie je k dispozícii žiadny iný zdroj zvuku. Automatická výslovnosť v kartičkách Youdao nikdy nepoužíva.

Účel

funkcia, ktorú ste si vyžiadali; zachovanie funkčnosti rozpoznávania titulkov

Právny základ

plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR); pri súbore so selektormi oprávnený záujem (čl. 6 ods. 1 písm. f))

Doba uchovávania

tieto požiadavky neuchovávame; poskytovatelia s nimi zaobchádzajú podľa vlastných podmienok

3.3. Vaše vlastné kľúče API

Ak zadáte vlastný kľúč (vyžaduje to bezplatný účet), rozšírenie odosiela text z vášho prehliadača priamo danému poskytovateľovi, na základe vašej vlastnej zmluvy s ním:

• DeepL SE (Nemecko): riadok titulkov na preklad alebo vybrané slovo s riadkom ako kontextom;
• Google (Gemini API): riadok, vybrané slovo a vašu otázku spolu s vašou úrovňou a cieľovým jazykom;
• Anthropic PBC (USA, Claude API): to isté ako pri Gemini.

Žiadnu kópiu nedostávame. Ako poskytovateľ text uchováva a používa, závisí od vášho plánu u neho; napríklad bezplatné plány DeepL a Gemini môžu text uchovávať alebo ho používať na zlepšovanie svojich služieb. Vaše kľúče sa nikdy neodosielajú na naše servery, nikdy sa nesynchronizujú a nikdy nie sú súčasťou exportov.

Právny základ

plnenie zmluvy (čl. 6 ods. 1 písm. b)) pri funkcii, ktorú ste zapli

Doba uchovávania

kľúče zostávajú vo vašom prehliadači, kým ich neodstránite; poskytovateľ uchováva text podľa vlastných podmienok

3.4. Účet (Firebase Authentication)

Účty sú prevádzkované v službe Firebase Authentication (Google).

• E-mail a heslo: e-mail, heslo (Firebase uchováva iba jeho hash), dátum vytvorenia a posledného prihlásenia a to, či je e-mail overený.
• Prihlásenie cez Google: e-mail, meno, adresa profilovej fotografie a ID účtu Google, ktoré poskytuje Google (rozsah openid email profile).

E-maily na overenie a na obnovenie hesla odosiela Firebase. Odkaz v nich vedie na našu stránku /verify, ktorá do Firebase odošle iba to, čo daná akcia potrebuje: jednorazový kód z odkazu v e-maile a pri obnovení hesla nové heslo (alebo vašu e-mailovú adresu, ak po jej obnovení požiadate o odkaz na obnovenie hesla). Firebase môže spracúvať IP adresy na predchádzanie zneužitiu. Účty, ktorých e-mail nie je overený do 7 dní, môžu byť odstránené.

Právny základ

plnenie zmluvy (čl. 6 ods. 1 písm. b)); predchádzanie zneužitiu, oprávnený záujem (čl. 6 ods. 1 písm. f))

Doba uchovávania

kým účet neodstránite

3.5. Synchronizácia v cloude (Amazon Web Services)

Cloudová služba beží na Amazon Web Services v regióne eu-central-1 (Frankfurt, Nemecko): API Gateway, Lambda a DynamoDB. S každou požiadavkou rozšírenie odosiela váš prihlasovací token. Server z neho získa ID vášho účtu a e-mail. E-mail sa používa iba na vyhľadanie nákupu, ktorý bol s ním uskutočnený (3.6), a nikde inde sa neuchováva. Uchovávame:

• ID vášho účtu;
• každé uložené slovo s poľami uvedenými v 3.1 vrátane riadku titulkov a skrátenej adresy videa;
• značky odstránených slov (ID slova a čas, keď bolo slovo vytvorené a odstránené, bez textu slova), aby sa odstránenie prejavilo aj vo vašich ďalších prehliadačoch; automaticky sa vymažú 2 roky po odstránení slova alebo skôr spolu s účtom;
• nastavenia: synchronizácia nastavení je predvolene zapnutá a v Nastaveniach ju možno vypnúť. Zahŕňa jazyk rozhrania, motív, farbu, písmo (a názov vlastného písma, ktoré ste si vybrali), veľkosť, mierku, nepriehľadnosť a polohu panela, cieľový jazyk, zvolený prekladač, či sa zobrazujú definície a fonetika, klávesovú skratku, počet riadkov histórie, nastavenia gramatiky, vašu úroveň a poskytovateľa a model AI. Kľúče API sa nikdy nesynchronizujú;
• váš plán (FREE alebo PRO, typ a platnosť);
• počítadlo požiadaviek, ktoré chráni službu pred preťažením a automaticky vyprší;
• záznamy o chybách s ID vášho účtu, ID požiadavky a kódom chyby, pri platbách aj s ID zo Stripe. Uchovávajú sa 30 dní.

Bezplatný plán uchováva v cloude najviac 150 slov.

Právny základ

plnenie zmluvy (čl. 6 ods. 1 písm. b)); záznamy a limity, oprávnený záujem na bezpečnej službe (čl. 6 ods. 1 písm. f))

Doba uchovávania

kým neodstránite slovo alebo účet; značky odstránených slov 2 roky; záznamy 30 dní

3.6. Nákupy PRO (Stripe)

Platíte na platobnej stránke Stripe. Stripe spracúva údaje o vašej karte a fakturačné údaje podľa vlastných podmienok a zásad ochrany osobných údajov. Čísla kariet nikdy nevidíme.

Rozšírenie odovzdá Stripe ID vášho účtu a vopred vyplní váš e-mail. Od Stripe dostávame a uchovávame: ID vášho účtu, e-mail zadaný pri platbe, typ plánu, jeho stav a dátumy (vrátane toho, či je predplatné zrušené ku koncu obdobia) a ID zákazníka, predplatného a platby v Stripe. E-mail zadaný pri platbe uchovávame, aby bolo možné nákup uskutočnený na webovej stránke priradiť k účtu s rovnakým e-mailom. ID spracovaných oznámení zo Stripe sa uchovávajú 30 dní.

Záznamy o nákupoch, ktoré ešte nie sú priradené k účtu (e-mail a plán), a prepojenia s ID v Stripe, ku ktorým nie je priradený žiadny účet, sa uchovávajú počas platnosti plánu a potom približne 13 mesiacov po skončení predplatného alebo po vrátení platby či spore, aby sa nákup dal nájsť pri vrátení platieb a sporoch. Doživotný nákup, ktorý nie je priradený k účtu, sa uchováva, kým si ho niektorý účet neprevezme. Záznamy o nákupoch priradené k účtu sa uchovávajú do odstránenia účtu. Účtovné záznamy o platbách zostávajú v našom účte Stripe počas obdobia, ktoré vyžadujú účtovné a daňové predpisy (najviac 10 rokov). E-mailom nás môžete požiadať o vymazanie záznamov, ktoré uchovávame.

Právny základ

plnenie zmluvy (čl. 6 ods. 1 písm. b)); zákonná povinnosť uchovávania (čl. 6 ods. 1 písm. c))

Doba uchovávania

kým účet existuje; pri nákupoch nepriradených k účtu počas platnosti plánu a potom približne 13 mesiacov; účtovné záznamy v Stripe počas zákonnej lehoty

3.7. E-mail podpory

Správy na sublingo.contact@gmail.com spracúva náš poskytovateľ e-mailu (Google Gmail). Uchovávame ich najviac 24 mesiacov po uzavretí prípadu. Právny základ: plnenie zmluvy alebo náš oprávnený záujem na tom, aby sme vám odpovedali (čl. 6 ods. 1 písm. b) a f)).

3.8. Webová stránka

Webová stránka je hosťovaná na Firebase Hosting (Google), ktorý uchováva serverové záznamy s IP adresami. Stránka nepoužíva žiadne súbory cookie, analytiku ani sledovacie nástroje a písma a ikony sa načítavajú z nášho vlastného servera. Stránka /verify odosiela do Firebase iba to, čo daná akcia potrebuje (pozri 3.4).

3.9. Diagnostika

Tlačidlo „Nesprávny riadok?“ iba skopíruje technické údaje do vašej schránky: verziu, stránku, prehliadač, rozpoznaný riadok a opis prvkov stránky okolo titulkov. Nič sa neodosiela, pokiaľ nám to sami nepošlete.

4. Čo nerobíme

• Žiadna analytika, reklamy, profilovanie ani sledovanie.
• Údaje nepredávame ani ich neposkytujeme na reklamné účely.
• Žiadne automatizované rozhodnutia s právnymi účinkami, ktoré sa vás týkajú (čl. 22 GDPR).
• Na vašich údajoch netrénujeme modely AI.

Skript rozšírenia beží iba na podporovaných stránkach s videami a iba cez https. Počas prehrávania videa uchováva v pamäti danej karty niekoľko posledných riadkov titulkov (Nastavenia → História titulkov; 0 ju vypne), aby ste sa mohli vrátiť späť. Nikdy sa neukladajú ani nikam neodosielajú, pokiaľ nevyhľadáte alebo neuložíte slovo.

5. Príjemcovia

• Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, prihlásenie cez Google, Gmail na podporu a Gemini API, ak používate vlastný kľúč;
• Amazon Web Services EMEA SARL (Luxembursko): synchronizácia v cloude s údajmi uloženými vo Frankfurte;
• Stripe Payments Europe Ltd (Írsko): platby;
• poskytovatelia, ktorých si vyberiete sami: DeepL SE, Anthropic PBC;
• Free Dictionary API (dictionaryapi.dev) a iba po výslovnom kliknutí Youdao (NetEase, Čína);
• orgány verejnej moci, iba ak to vyžaduje zákon.

6. Prenosy mimo EHP

Google LLC, Stripe, Inc., Anthropic PBC a Amazon.com, Inc. sídlia v USA. Prenosy k nim sa zakladajú na rámci EÚ – USA na ochranu osobných údajov (EU-US Data Privacy Framework) a/alebo na štandardných zmluvných doložkách Európskej komisie. Free Dictionary API môže byť hosťované mimo EHP. Youdao (Čína) dostáva iba slovo alebo frázu, ktorú ste si chceli vypočuť, a IP adresu, ktorá sprevádza každú požiadavku; neodosielajú sa žiadne údaje o účte.

7. Právne základy

• Plnenie zmluvy (čl. 6 ods. 1 písm. b)): funkcie, ktoré používate, ako slovník, preklad s vlastným kľúčom, účet, synchronizácia a PRO.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c)): uchovávanie záznamov o platbách.
• Oprávnený záujem (čl. 6 ods. 1 písm. f)): bezpečnosť, predchádzanie zneužitiu, záznamy o chybách a súbor so selektormi.

Prijatie Podmienok služby nie je súhlasom so spracúvaním údajov. Pri žiadnej základnej funkcii sa neopierame o súhlas.

8. Doba uchovávania

9. Vaše práva

Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a právo namietať. Môžete tiež podať sťažnosť bulharskej Komisii pre ochranu osobných údajov (cpdp.bg) alebo dozornému orgánu v mieste vášho bydliska.

Ako ich uplatniť:

• Oprava alebo vymazanie slov: upravte ich alebo odstráňte v rozšírení. Zmeny sa prejavia aj v cloude.
• Prenosnosť: Nastavenia → Údaje → Exportovať (súbor JSON s vašimi slovami a nastaveniami).
• Odstránenie účtu: Nastavenia → Cloudový profil → „Odstrániť účet“. Tým sa odstránia vaše slová a nastavenia v cloude, váš plán a váš účet Firebase. V tomto prehliadači sa odstránia aj slová, kľúče API a údaje synchronizácie daného účtu; vlastné nastavenia prehliadača zostanú. Kým sa mesačné alebo ročné predplatné obnovuje, najprv ho zrušte v časti Spravovať predplatné. Predplatné, ktoré je už zrušené ku koncu svojho obdobia, odstráneniu nebráni. V databáze zostane iba značka s ID vášho účtu a dátumom odstránenia, a to 180 dní, aby iné zariadenia nemohli slová znova nahrať. Ostatné prehliadače, v ktorých ste boli prihlásení, si ponechajú lokálnu kópiu vašich slov ako lokálnu knižnicu; tam ju odstránite pomocou „Odstrániť lokálne údaje“. Záznamy o platbách v Stripe a záznamy, ktoré musíme uchovávať zo zákona, zostávajú do uplynutia zákonnej lehoty.
• Čokoľvek iné: napíšte na sublingo.contact@gmail.com z e-mailu svojho účtu alebo e-mailu, ktorý ste použili pri nákupe.

Odpovieme do jedného mesiaca.

10. Bezpečnosť

• Všetky pripojenia sú šifrované (TLS).
• Synchronizácia v cloude vyžaduje overený e-mail. Prihlasovací token sa kontroluje pri každej požiadavke a frekvencia požiadaviek je obmedzená.
• Kľúče API a prihlasovacie tokeny sú mimo dosahu webových stránok aj skriptu na stránkach s videami.
• Ak dôjde k porušeniu ochrany osobných údajov, oznámime ho dozornému orgánu a dotknutým osobám, ak to vyžaduje zákon (čl. 33 a 34 GDPR).

11. Deti

Na vytvorenie účtu musíte mať aspoň 16 rokov. Bez účtu sa k nám nedostanú žiadne osobné údaje. Ak zistíme, že účet patrí dieťaťu mladšiemu ako 16 rokov, odstránime ho.

12. Údaje z Google API

Pri prihlásení cez Google dostávame iba váš e-mail, meno, profilovú fotografiu a ID účtu a používame ich iba pre váš účet SubLingo.

• Používanie informácií získaných z Google API bude v súlade so zásadami Chrome Web Store pre používateľské údaje (Chrome Web Store User Data Policy) vrátane požiadaviek na obmedzené použitie (Limited Use).
• Používanie a prenos informácií získaných z Google API zo strany SubLingo sú v súlade so zásadami Google API Services pre používateľské údaje (Google API Services User Data Policy) vrátane požiadaviek na obmedzené použitie (Limited Use).

To znamená, že údaje používame iba na funkcie SubLingo, nikdy ich nepredávame ani nepoužívame na reklamu a nikdy nedovolíme ľuďom ich čítať, okrem prípadov, keď s tým súhlasíte, keď je to potrebné z bezpečnostných dôvodov alebo keď to vyžaduje zákon.

13. Zmeny

Keď tieto zásady zmeníme, aktualizujeme dátum v ich záhlaví. Držiteľov účtov o podstatných zmenách informujeme v rozšírení alebo e-mailom najmenej 30 dní vopred.

14. Kontakt

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Pozrite tiež Podmienky služby.