To je prevod pravilnika o zasebnosti, ki ti je na voljo za lažje branje. Referenčni različici sta bolgarska in angleška: Pravilnik o zasebnosti (bolgarščina in angleščina).

Pravilnik o zasebnosti SubLingo

Velja od 16. oktobra 2026 · Različica 2.1

1. Povzetek

Brez računa tvoje besede in nastavitve ostanejo v tvojem brskalniku. Nekaj funkcij kljub temu dostopa do interneta: definicije besed prihajajo iz brezplačnega javnega slovarja, datoteka s selektorji podnapisov pa z našega spletnega mesta.
Z brezplačnim računom so tvoje shranjene besede, vključno z vrstico podnapisov in spletnim naslovom videoposnetka, shranjene na naših strežnikih v Frankfurtu (Nemčija), da se sinhronizirajo med tvojimi brskalniki.
Plačila za PRO potekajo prek družbe Stripe. Podatkov tvoje kartice nikoli ne vidimo.
Brez analitike, oglasov ali sledenja in podatkov ne prodajamo.
Svoj račun in svoje podatke v oblaku lahko izbrišeš neposredno v razširitvi.

2. Kdo je odgovoren za tvoje podatke

Upravljavec je Tihomir Susamov, fizična oseba, naslov za korespondenco: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, e-pošta sublingo.contact@gmail.com („mi“). SubLingo pomeni razširitev za Chrome, spletno mesto in storitev sinhronizacije v oblaku.

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker tega nismo dolžni storiti. Vsa vprašanja pošlji na zgornji e-poštni naslov.

3. Kaj obdelujemo, po funkcijah

3.1. V tvojem brskalniku

Razširitev v lastni shrambi brskalnika (chrome.storage.local) hrani naslednje:

shranjene besede: besedo, prevod, alternativne pomene, opombo, definicijo, fonetiko, slovnico, vrstico podnapisov, serijo in epizodo, spletni naslov videoposnetka (samo spletno mesto in pot do videoposnetka, pri YouTubu pa še ID videoposnetka), čas v videoposnetku, ali je beseda že naučena, in datume;
tvoje nastavitve;
tvoje ključe API za DeepL, Gemini ali Claude, ločeno za vsak račun;
podatke za prijavo: ID računa, e-poštni naslov, ime in spletni naslov profilne fotografije iz Googla (pri prijavi z Googlom) ter žetone za prijavo;
predpomnjeni paket (FREE ali PRO) ter čakalno vrsto in stanje sinhronizacije;
knjižnice drugih računov, uporabljenih v tem brskalniku, da se vrnejo, ko se ustrezni račun znova prijavi;
datoteko s selektorji (glej 3.2).

Dostop do te shrambe je omejen na lastne strani razširitve in njen proces v ozadju. Skript, ki se izvaja na spletnih mestih z videoposnetki, je ne more brati. Teh podatkov ne vidimo. Ostanejo, dokler jih ne izbrišeš (Nastavitve → Podatki → Izbriši lokalne podatke), ne izbrišeš računa (razdelek 9) ali ne odstraniš razširitve. „Izbriši lokalne podatke“ vpliva samo na ta brskalnik.

Ko se odjaviš, ostane knjižnica v tej napravi povezana z zadnjim računom. Besede, ki jih shraniš po odjavi, ob naslednji prijavi tega računa preidejo k njemu in v njegovo kopijo v oblaku. Če se po tvoji ročni odjavi prijavi drug račun, besede, shranjene po njej, namesto tega preidejo k novemu računu; če ti je seja le potekla, ostanejo pri prejšnjem računu.

3.2. Funkcije, ki vedno dostopajo do interneta

Slovar. Ko klikneš angleško besedo, se beseda (ali njena osnovna oblika, na primer „pull“ za „pulled“) pošlje storitvi Free Dictionary API (api.dictionaryapi.dev), neodvisnemu brezplačnemu projektu. Ta vrne definicijo in, če je na voljo, posnetek izgovorjave. Za predvajanje izgovorjave shranjene besede jo tja pošljeta tudi seznam besed (ko pritisneš gumb za izgovorjavo) in kartice (samodejno za vsako prikazano kartico). Predvajajo se samo posnetki, ki so na api.dictionaryapi.dev.
Selektorji podnapisov. Ob namestitvi, ob zagonu brskalnika in največ vsakih 12 ur razširitev prenese javno datoteko selectors.json z našega spletnega mesta (Firebase Hosting družbe Google). Razen naslova IP in podatkov o brskalniku, ki se pošljejo z vsako spletno zahtevo, se ne pošiljajo nobeni osebni podatki.
Vgrajeni prevajalnik v Chromu deluje v tvoji napravi. Ob prvi uporabi lahko Chrome prenese jezikovni model od Googla.
Izgovorjava. Če slovar nima posnetka, se uporabi glas brskalnika ali operacijskega sistema. Odvisno od brskalnika nekateri glasovi delujejo prek interneta in takrat se beseda pošlje ponudniku glasu (na primer Googlu).
Youdao. V seznamu besed, pri karticah in v plošči nad videom se beseda ali besedna zveza pošlje storitvi izgovorjave Youdao (NetEase, Kitajska) samo, ko pritisneš gumb za izgovorjavo in ni na voljo noben drug vir zvoka. Samodejna izgovorjava pri karticah nikoli ne uporablja storitve Youdao.

Namen: funkcija, ki jo zahtevaš; ohranjanje delovanja zaznavanja podnapisov
Pravna podlaga: izvajanje pogodbe (točka (b) člena 6(1) GDPR); za datoteko s selektorji zakoniti interes (točka (f) člena 6(1))
Čas hrambe: teh zahtev ne hranimo; ponudniki z njimi ravnajo v skladu s svojimi pogoji

3.3. Tvoji lastni ključi API

Če vneseš svoj ključ (za to potrebuješ brezplačni račun), razširitev pošilja besedilo iz tvojega brskalnika neposredno temu ponudniku, v skladu s tvojo lastno pogodbo z njim:

DeepL SE (Nemčija): vrstico podnapisov za prevod ali izbrano besedo z vrstico kot kontekstom;
Google (Gemini API): vrstico, izbrano besedo in tvoje vprašanje, skupaj s tvojo ravnjo in ciljnim jezikom;
Anthropic PBC (ZDA, Claude API): enako kot pri Gemini.

Kopije ne prejmemo. Kako ponudnik hrani in uporablja besedilo, je odvisno od tvojega paketa pri njem; na primer, brezplačna paketa DeepL in Gemini lahko besedilo hranita ali ga uporabljata za izboljšanje svojih storitev. Tvoji ključi se nikoli ne pošljejo na naše strežnike, se nikoli ne sinhronizirajo in niso nikoli vključeni v izvoze.

Pravna podlaga: izvajanje pogodbe (točka (b) člena 6(1)), za funkcijo, ki jo vklopiš
Čas hrambe: ključi ostanejo v tvojem brskalniku, dokler jih ne izbrišeš; ponudnik hrani besedilo v skladu s svojimi pogoji

3.4. Račun (Firebase Authentication)

Računi delujejo na storitvi Firebase Authentication (Google).

E-pošta in geslo: e-poštni naslov, geslo (Firebase hrani samo njegovo zgoščeno vrednost), datum ustvaritve in zadnje prijave ter ali je e-poštni naslov potrjen.
Prijava z Googlom: e-poštni naslov, ime, spletni naslov profilne fotografije in ID računa Google, ki jih posreduje Google (obseg openid email profile).

E-poštna sporočila za potrditev naslova in ponastavitev gesla pošilja Firebase. Povezava v njih vodi na našo stran /verify, ki storitvi Firebase pošlje samo to, kar dejanje potrebuje: enkratno kodo iz povezave v e-poštnem sporočilu in pri ponastavitvi gesla novo geslo (ali tvoj e-poštni naslov, če po njegovi obnovitvi zahtevaš povezavo za ponastavitev gesla). Firebase lahko obdeluje naslove IP za preprečevanje zlorab. Računi, katerih e-poštni naslov ni potrjen v 7 dneh, se lahko izbrišejo.

Pravna podlaga: izvajanje pogodbe (točka (b) člena 6(1)); preprečevanje zlorab, zakoniti interes (točka (f) člena 6(1))
Čas hrambe: dokler ne izbrišeš računa

3.5. Sinhronizacija v oblaku (Amazon Web Services)

Storitev v oblaku deluje na Amazon Web Services v regiji eu-central-1 (Frankfurt, Nemčija): API Gateway, Lambda in DynamoDB. Z vsako zahtevo razširitev pošlje tvoj žeton za prijavo. Iz njega strežnik pridobi ID tvojega računa in e-poštni naslov. E-poštni naslov se uporablja samo za iskanje nakupa, opravljenega z njim (3.6), in se nikjer drugje ne shranjuje. Shranjujemo:

ID tvojega računa;
vsako shranjeno besedo s polji iz 3.1, vključno z vrstico podnapisov in skrajšanim spletnim naslovom videoposnetka;
oznake za izbrisane besede (ID besede ter čas, ko je bila beseda ustvarjena in izbrisana, brez besedila besede), da izbris doseže tudi tvoje druge brskalnike; samodejno se izbrišejo 2 leti po izbrisu besede ali prej, skupaj z računom;
nastavitve: sinhronizacija nastavitev je privzeto vklopljena in jo lahko izklopiš v Nastavitvah. Zajema jezik vmesnika, temo, barvo, pisavo (in ime izbrane pisave po meri), velikost, merilo, prosojnost in položaj plošče, ciljni jezik, izbrani prevajalnik, ali so prikazane definicije in fonetika, bližnjično tipko, število vrstic zgodovine, nastavitve slovnice, tvojo raven ter ponudnika in model UI. Ključi API se nikoli ne sinhronizirajo;
tvoj paket (FREE ali PRO, vrsta in veljavnost);
števec zahtev, ki storitev ščiti pred preobremenitvijo in samodejno poteče;
dnevnike napak z ID-jem tvojega računa, ID-jem zahteve in kodo napake, pri plačilih pa tudi z ID-ji Stripe. Hranijo se 30 dni.

Brezplačni paket v oblaku shrani do 150 besed.

Pravna podlaga: izvajanje pogodbe (točka (b) člena 6(1)); dnevniki in omejitve, zakoniti interes za varno storitev (točka (f) člena 6(1))
Čas hrambe: dokler ne izbrišeš besede ali računa; oznake izbrisanih besed 2 leti; dnevniki 30 dni

3.6. Nakupi PRO (Stripe)

Plačaš na plačilni strani družbe Stripe. Stripe obdeluje podatke tvoje kartice in podatke za obračun v skladu s svojimi pogoji in pravilnikom o zasebnosti. Številk kartic nikoli ne vidimo.

Razširitev družbi Stripe posreduje ID tvojega računa in vnaprej izpolni tvoj e-poštni naslov. Od družbe Stripe prejmemo in shranimo: ID tvojega računa, e-poštni naslov, vnesen pri plačilu, vrsto paketa, njegovo stanje in datume (vključno s tem, ali je naročnina preklicana ob koncu obdobja) ter ID-je stranke, naročnine in plačila pri družbi Stripe. E-poštni naslov iz plačila hranimo, da se nakup, opravljen na spletnem mestu, lahko poveže z računom z enakim e-poštnim naslovom. ID-ji obdelanih obvestil Stripe se hranijo 30 dni.

Zapisi o nakupih, ki še niso povezani z računom (e-poštni naslov in paket), in povezave z ID-ji Stripe, na katerih ni nobenega računa, se hranijo, dokler paket velja, nato pa približno 13 mesecev po koncu naročnine ali po vračilu denarja ali sporu, da vračila in spori še najdejo nakup. Doživljenjski nakup, ki ni povezan z računom, se hrani, dokler ga ne prevzame kateri od računov. Zapisi o nakupih, povezani z računom, se hranijo do izbrisa računa. Računovodski zapisi o plačilih ostanejo v našem računu Stripe toliko časa, kot zahtevata računovodska in davčna zakonodaja (do 10 let). Po e-pošti nas lahko prosiš, da izbrišemo zapise, ki jih hranimo.

Pravna podlaga: izvajanje pogodbe (točka (b) člena 6(1)); zakonska obveznost hrambe (točka (c) člena 6(1))
Čas hrambe: dokler račun obstaja; za nakupe, ki niso povezani z računom, dokler paket velja in nato približno 13 mesecev; računovodski zapisi v Stripe za zakonski rok

3.7. E-pošta za podporo

Sporočila na sublingo.contact@gmail.com obdeluje naš ponudnik e-pošte (Google Gmail). Hranimo jih do 24 mesecev po zaključku zadeve. Pravna podlaga: izvajanje pogodbe ali naš zakoniti interes, da ti odgovorimo (točki (b) in (f) člena 6(1)).

3.8. Spletno mesto

Spletno mesto gostuje na Firebase Hosting (Google), ki hrani strežniške dnevnike z naslovi IP. Spletno mesto ne uporablja piškotkov, analitike ali sledilnikov, pisave in ikone pa se nalagajo z našega lastnega strežnika. Stran /verify storitvi Firebase pošlje samo to, kar dejanje potrebuje (glej 3.4).

3.9. Diagnostika

Gumb „Napačna vrstica?“ samo kopira tehnične podrobnosti v tvoje odložišče: različico, spletno mesto, brskalnik, zaznano vrstico in opis elementov strani okoli podnapisov. Nič se ne pošlje, razen če nam jih pošlješ ti.

4. Česa ne počnemo

Brez analitike, oglasov, oblikovanja profilov ali sledenja.
Podatkov ne prodajamo in jih ne delimo za oglaševanje.
Brez avtomatiziranega sprejemanja odločitev s pravnimi učinki zate (člen 22 GDPR).
Na tvojih podatkih ne učimo modelov UI.

Skript razširitve se izvaja samo na podprtih spletnih mestih z videoposnetki in samo prek https. Med predvajanjem videoposnetka hrani zadnjih nekaj vrstic podnapisov v pomnilniku tega zavihka (Nastavitve → Zgodovina podnapisov; 0 jo izklopi), da se lahko vrneš nazaj. Nikoli se ne shranijo in nikamor ne pošljejo, razen če poiščeš ali shraniš besedo.

5. Uporabniki podatkov

Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, prijava z Googlom, Gmail za podporo in Gemini API, če uporabljaš svoj ključ;
Amazon Web Services EMEA SARL (Luksemburg): sinhronizacija v oblaku, s podatki, shranjenimi v Frankfurtu;
Stripe Payments Europe Ltd (Irska): plačila;
ponudniki po tvoji izbiri: DeepL SE, Anthropic PBC;
Free Dictionary API (dictionaryapi.dev) in, samo ob izrecnem kliku, Youdao (NetEase, Kitajska);
javni organi, samo kadar to zahteva zakon.

6. Prenosi zunaj EGP

Google LLC, Stripe, Inc., Anthropic PBC in Amazon.com, Inc. so v ZDA. Prenosi k njim temeljijo na okviru za zasebnost podatkov EU-ZDA in/ali na standardnih pogodbenih klavzulah Evropske komisije. Free Dictionary API lahko gostuje zunaj EGP. Youdao (Kitajska) prejme samo besedo ali besedno zvezo, ki jo želiš slišati, in naslov IP, ki se pošlje z vsako zahtevo; podatki o računu se ne pošiljajo.

7. Pravne podlage

Izvajanje pogodbe (točka (b) člena 6(1)): funkcije, ki jih uporabljaš, kot so slovar, prevajanje z lastnim ključem, račun, sinhronizacija in PRO.
Zakonska obveznost (točka (c) člena 6(1)): hramba evidenc o plačilih.
Zakoniti interes (točka (f) člena 6(1)): varnost, preprečevanje zlorab, dnevniki napak in datoteka s selektorji.

Sprejetje pogojev uporabe ni privolitev v obdelavo podatkov. Za nobeno osnovno funkcijo se ne opiramo na privolitev.

8. Hramba

Podatki	Čas hrambe
Podatki v tvojem brskalniku	dokler jih ne izbrišeš ali ne odstraniš razširitve
Račun (Firebase)	dokler ga ne izbrišeš; nepotrjeni računi se lahko izbrišejo po 7 dneh
Besede in nastavitve v oblaku	dokler ne izbrišeš besede ali računa
Oznake izbrisanih besed (brez besedila besede)	2 leti po izbrisu besede ali do izbrisa računa, če je ta prej
Oznaka izbrisanega računa (samo ID računa in datum)	180 dni
Števec zahtev	samodejno poteče
Dnevniki napak	30 dni
ID-ji obvestil Stripe	30 dni
Zapisi o nakupih, povezani z računom	do izbrisa računa
Zapisi o nakupih, ki niso povezani z računom, in povezave s Stripe brez računa	dokler paket velja, nato približno 13 mesecev po koncu naročnine ali po vračilu denarja ali sporu; doživljenjski nakup brez računa, dokler ga ne prevzame kateri od računov
Povezave s Stripe po izbrisu računa (brez ID-ja računa in e-poštnega naslova)	približno 13 mesecev, za vračila denarja in spore
Računovodski zapisi o plačilih (v Stripe)	toliko časa, kot zahtevata računovodska in davčna zakonodaja (do 10 let)
E-poštna sporočila podpori	do 24 mesecev po zaključku zadeve

9. Tvoje pravice

Imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora. Pritožbo lahko vložiš tudi pri bolgarski Komisiji za varstvo osebnih podatkov (cpdp.bg) ali pri nadzornem organu v kraju, kjer živiš.

Kako jih uveljavljaš:

Popravek ali izbris besed: uredi ali izbriši jih v razširitvi. Spremembe dosežejo tudi oblak.
Prenosljivost: Nastavitve → Podatki → Izvozi (datoteka JSON s tvojimi besedami in nastavitvami).
Izbris računa: Nastavitve → Profil v oblaku → „Izbriši račun“. S tem se izbrišejo tvoje besede in nastavitve v oblaku, tvoj paket in tvoj račun Firebase. V tem brskalniku se odstranijo tudi besede, ključi API in podatki o sinhronizaciji tega računa; lastne nastavitve brskalnika ostanejo. Dokler se mesečna ali letna naročnina podaljšuje, jo najprej prekliči v razdelku Upravljaj naročnino. Naročnina, ki je že preklicana ob koncu svojega obdobja, izbrisa ne preprečuje. V bazi podatkov ostane samo oznaka z ID-jem tvojega računa in datumom izbrisa, in sicer 180 dni, da druge naprave besed ne morejo znova naložiti. Drugi brskalniki, v katerih je bil prijavljen tvoj račun, ohranijo lokalno kopijo tvojih besed kot lokalno knjižnico; tam jo odstraniš z „Izbriši lokalne podatke“. Evidence o plačilih pri družbi Stripe in evidence, ki jih moramo hraniti po zakonu, ostanejo do izteka zakonskega roka.
Vse drugo: piši na sublingo.contact@gmail.com z e-poštnega naslova svojega računa ali nakupa.

Odgovorimo v enem mesecu.

10. Varnost

Vse povezave so šifrirane (TLS).
Sinhronizacija v oblaku zahteva potrjen e-poštni naslov. Žeton za prijavo se preveri pri vsaki zahtevi, pogostost zahtev pa je omejena.
Ključi API in žetoni za prijavo so nedosegljivi za spletne strani in za skript na spletnih mestih z videoposnetki.
Če pride do kršitve varnosti osebnih podatkov, o tem obvestimo nadzorni organ in prizadete posameznike, kadar to zahteva zakon (člena 33 in 34 GDPR).

11. Otroci

Za ustvarjanje računa moraš imeti vsaj 16 let. Brez računa do nas ne pridejo nobeni osebni podatki. Če izvemo, da račun pripada otroku, mlajšemu od 16 let, ga izbrišemo.

12. Podatki iz API-jev Google

Pri prijavi z Googlom prejmemo samo tvoj e-poštni naslov, ime, profilno fotografijo in ID računa ter jih uporabljamo samo za tvoj račun SubLingo.

Uporaba informacij, prejetih iz API-jev Google, bo v skladu s Pravilnikom o uporabniških podatkih spletne trgovine Chrome (Chrome Web Store User Data Policy), vključno z zahtevami glede omejene uporabe (Limited Use).
Uporaba in prenos informacij, prejetih iz API-jev Google, s strani SubLingo sta v skladu s Pravilnikom o uporabniških podatkih storitev Google API (Google API Services User Data Policy), vključno z zahtevami glede omejene uporabe (Limited Use).

To pomeni, da podatke uporabljamo samo za funkcije SubLingo, jih nikoli ne prodajamo ali uporabljamo za oglase in nikoli ne dovolimo, da bi jih brali ljudje, razen če se s tem strinjaš, zaradi varnosti ali kadar to zahteva zakon.

13. Spremembe

Ko spremenimo ta pravilnik, posodobimo datum na vrhu. Imetnike računov o bistvenih spremembah obvestimo v razširitvi ali po e-pošti vsaj 30 dni vnaprej.

14. Kontakt

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Glej tudi Pogoje uporabe.