Ово је превод политике приватности ради твоје погодности. Меродавне су бугарска и енглеска верзија: Политика приватности (на бугарском и енглеском).

Политика приватности SubLingo

На снази од 16. октобра 2026. · Верзија 2.1

1. Укратко

2. Ко је одговоран за твоје податке

Руковалац је Tihomir Susamov, физичко лице, адреса за пријем поште: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, имејл sublingo.contact@gmail.com („ми“). SubLingo означава Chrome проширење, веб-сајт и услугу синхронизације у облаку.

Нисмо одредили лице за заштиту података о личности јер на то нисмо обавезни. Свако питање пошаљи на горенаведену имејл адресу.

3. Шта обрађујемо, по функцијама

3.1. У твом прегледачу

Проширење чува следеће у сопственом складишту прегледача (chrome.storage.local):

• сачуване речи: реч, превод, алтернативна значења, белешка, дефиниција, фонетика, граматика, реплика титла, наслов и епизода, адреса видео-снимка (само сајт и путања до видео-снимка, као и ID видео-снимка на YouTube-у), време у видео-снимку, да ли је реч научена, и датуми;
• твоја подешавања;
• твоји API кључеви за DeepL, Gemini или Claude, који се чувају засебно за сваки налог;
• подаци за пријаву: ID налога, имејл, име и адреса профилне фотографије из Google-а (при пријави преко Google-а) и токени за пријаву;
• кеширани план (FREE или PRO), као и ред чекања и стање синхронизације;
• библиотеке других налога коришћених у овом прегледачу, како би се вратиле када се тај налог поново пријави;
• датотека са селекторима (видети 3.2).

Приступ овом складишту имају само сопствене странице проширења и његов позадински процес. Скрипта која се извршава на сајтовима са видео-снимцима не може да га чита. Ми не можемо да видимо ове податке. Они остају док их не обришеш (Подешавања → Подаци → Обриши локалне податке), док не обришеш налог (одељак 9) или не уклониш проширење. „Обриши локалне податке“ утиче само на овај прегледач.

Када се одјавиш, библиотека на овом уређају остаје повезана са последњим налогом. Речи које сачуваш после одјаве прелазе на тај налог и у његову копију у облаку када се он поново пријави. Ако се после твоје ручне одјаве пријави други налог, речи сачуване од те одјаве уместо тога прелазе на нови налог; ако ти је сесија само истекла, остају уз претходни налог.

3.2. Функције које увек приступају интернету

• Речник. Када кликнеш на енглеску реч, реч (или њен основни облик, нпр. „pull“ за „pulled“) шаље се на Free Dictionary API (api.dictionaryapi.dev), независан бесплатан пројекат. Он враћа дефиницију и, ако је доступан, аудио-снимак изговора. Да би пустиле изговор сачуване речи, листа речи (када притиснеш дугме за изговор) и флеш-картице (аутоматски, за сваку приказану картицу) такође шаљу ту реч тамо. Пуштају се само снимци који се налазе на api.dictionaryapi.dev.
• Селектори титлова. При инсталацији, при покретању прегледача и највише једном у 12 сати, проширење преузима јавну датотеку selectors.json са нашег веб-сајта (Firebase Hosting компаније Google). Не шаљу се никакви подаци о личности осим IP адресе и података о прегледачу који прате сваки веб-захтев.
• Уграђени Chrome преводилац ради на твом уређају. Chrome при првом коришћењу може да преузме језички модел од Google-а.
• Изговор. Ако речник нема снимак, користи се глас прегледача или оперативног система. У зависности од прегледача, неки гласови раде на мрежи и тада се реч шаље добављачу гласа (на пример Google-у).
• Youdao. На листи речи, у флеш-картицама и на панелу изнад видеа, само када притиснеш дугме за изговор и ниједан други извор звука није доступан, реч или фраза се шаље услузи изговора Youdao (NetEase, Кина). Аутоматски изговор у флеш-картицама никада не користи Youdao.

Сврха

затражена функција; одржавање исправног препознавања титлова

Правни основ

извршење уговора (чл. 6. ст. 1. тач. (b) GDPR); за датотеку са селекторима, легитимни интерес (чл. 6. ст. 1. тач. (f))

Рок чувања

не чувамо ове захтеве; добављачи их обрађују према сопственим условима

3.3. Твоји сопствени API кључеви

Ако унесеш сопствени кључ (за то је потребан бесплатан налог), проширење шаље текст из твог прегледача директно том добављачу, у складу са твојим сопственим уговором са њим:

• DeepL SE (Немачка): реплика титла за превод или изабрана реч са репликом као контекстом;
• Google (Gemini API): реплика, изабрана реч и твоје питање, уз твој ниво и циљни језик;
• Anthropic PBC (САД, Claude API): исто као за Gemini.

Ми не добијамо копију. Како добављач чува и користи текст зависи од твог плана код њега; на пример, бесплатни планови DeepL-а и Gemini-ја могу да чувају текст или да га користе за унапређење својих услуга. Твоји кључеви се никада не шаљу на наше сервере, никада се не синхронизују и никада нису укључени у извоз.

Правни основ

извршење уговора (чл. 6. ст. 1. тач. (b)), за функцију коју си сам укључио

Рок чувања

кључеви остају у твом прегледачу док их не обришеш; добављач чува текст према сопственим условима

3.4. Налог (Firebase Authentication)

Налози се воде на Firebase Authentication (Google).

• Имејл и лозинка: имејл, лозинка (Firebase чува само њен хеш), датуми креирања и последње пријаве и да ли је имејл потврђен.
• Пријава преко Google-а: имејл, име, адреса профилне фотографије и ID Google налога које Google доставља (опсег openid email profile).

Имејлове за потврду и ресетовање лозинке шаље Firebase. Њихов линк води на нашу страницу /verify, која Firebase-у шаље само оно што је радњи потребно: једнократни код из линка у имејлу и, када ресетујеш лозинку, нову лозинку (или твоју имејл адресу, ако након њеног враћања затражиш линк за ресетовање лозинке). Firebase може да обрађује IP адресе ради спречавања злоупотреба. Налози чији имејл није потврђен у року од 7 дана могу бити обрисани.

Правни основ

извршење уговора (чл. 6. ст. 1. тач. (b)); спречавање злоупотреба, легитимни интерес (чл. 6. ст. 1. тач. (f))

Рок чувања

док не обришеш налог

3.5. Синхронизација у облаку (Amazon Web Services)

Услуга у облаку ради на Amazon Web Services у региону eu-central-1 (Франкфурт, Немачка): API Gateway, Lambda и DynamoDB. Уз сваки захтев проширење шаље твој токен за пријаву. Из њега сервер узима ID твог налога и имејл. Имејл се користи само за проналажење куповине обављене са њим (3.6) и не чува се нигде другде. Чувамо:

• ID твог налога;
• сваку сачувану реч са пољима из 3.1, укључујући реплику титла и скраћену адресу видео-снимка;
• ознаке за обрисане речи (ID речи и време када је реч направљена и обрисана, без текста речи), како би брисање стигло и до твојих других прегледача; бришу се аутоматски 2 године након брисања речи или раније, заједно са налогом;
• подешавања: синхронизација подешавања је подразумевано укључена и може се искључити у Подешавањима. Обухвата језик интерфејса, тему, боју, фонт (и назив прилагођеног фонта који си изабрао), величину, размеру, непрозирност и положај панела, циљни језик, изабрани преводилац, да ли се приказују дефиниције и фонетика, пречицу на тастатури, број редова историје, подешавања граматике, твој ниво, као и AI добављача и модел. API кључеви се никада не синхронизују;
• твој план (FREE или PRO, врста и важење);
• бројач захтева који штити услугу од преоптерећења и аутоматски истиче;
• евиденције грешака са ID-ом твог налога, ID-ом захтева и кодом грешке, а за плаћања и Stripe ID-ове. Чувају се 30 дана.

Бесплатни план чува до 150 речи у облаку.

Правни основ

извршење уговора (чл. 6. ст. 1. тач. (b)); евиденције и ограничења, легитимни интерес за безбедну услугу (чл. 6. ст. 1. тач. (f))

Рок чувања

док не обришеш реч или налог; ознаке обрисаних речи 2 године; евиденције 30 дана

3.6. PRO куповине (Stripe)

Плаћаш на Stripe-овој страници за плаћање. Stripe обрађује податке твоје картице и податке за обрачун према сопственим условима и политици приватности. Ми никада не видимо бројеве картица.

Проширење прослеђује Stripe-у ID твог налога и унапред попуњава твој имејл. Од Stripe-а примамо и чувамо: ID твог налога, имејл унет при плаћању, врсту плана, његов статус и датуме (укључујући и то да ли је претплата отказана са истеком на крају периода), као и Stripe ID-ове купца, претплате и плаћања. Имејл унет при плаћању чувамо како би куповина обављена на веб-сајту могла да се повеже са налогом са истим имејлом. ID-ови обрађених Stripe обавештења чувају се 30 дана.

Евиденције о куповинама које још нису повезане са налогом (имејл и план) и везе са Stripe ID-евима на којима нема налога чувају се док план важи, а затим око 13 месеци након краја претплате или након повраћаја новца или спора, како би повраћаји и спорови и даље пронашли куповину. Доживотна куповина која није повезана са налогом чува се док је неки налог не преузме. Евиденције о куповинама повезане са налогом чувају се до брисања налога. Рачуноводствене евиденције о плаћањима остају на нашем Stripe налогу током рока који захтевају прописи о рачуноводству и порезима (до 10 година). Имејлом нам можеш затражити да избришемо евиденције које чувамо.

Правни основ

извршење уговора (чл. 6. ст. 1. тач. (b)); законска обавеза чувања (чл. 6. ст. 1. тач. (c))

Рок чувања

док налог постоји; за куповине које нису повезане са налогом, док план важи и затим око 13 месеци; рачуноводствене евиденције у Stripe-у, током законског рока

3.7. Имејл подршке

Поруке послате на sublingo.contact@gmail.com обрађује наш добављач имејл услуге (Google Gmail). Чувамо их до 24 месеца након затварања предмета. Правни основ: извршење уговора или наш легитимни интерес да ти одговоримо (чл. 6. ст. 1. тач. (b) и (f)).

3.8. Веб-сајт

Веб-сајт се хостује на Firebase Hosting (Google), који води серверске евиденције са IP адресама. Сајт не користи колачиће, аналитику ни алате за праћење, а фонтови и иконе се испоручују са нашег сопственог сервера. Страница /verify шаље Firebase-у само оно што је радњи потребно (види 3.4).

3.9. Дијагностика

Дугме „Погрешна реплика?“ само копира техничке податке у твој клипборд: верзију, сајт, прегледач, препознату реплику и опис елемената странице око титлова. Ништа се не шаље осим ако нам то сам не пошаљеш.

4. Шта не радимо

• Нема аналитике, реклама, профилисања ни праћења.
• Не продајемо податке нити их делимо у рекламне сврхе.
• Нема аутоматизованог доношења одлука са правним дејством на тебе (чл. 22. GDPR).
• Не тренирамо AI моделе на твојим подацима.

Скрипта проширења се извршава само на подржаним сајтовима са видео-снимцима и само преко https-а. Док се видео-снимак репродукује, она чува последњих неколико реплика титлова у меморији те картице (Подешавања → Историја титлова; вредност 0 је искључује) да би могао да се вратиш уназад. Оне се никада не чувају нити шаљу било где, осим ако потражиш или сачуваш реч.

5. Примаоци

• Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, пријава преко Google-а, Gmail за подршку и Gemini API ако користиш сопствени кључ;
• Amazon Web Services EMEA SARL (Луксембург): синхронизација у облаку, са подацима сачуваним у Франкфурту;
• Stripe Payments Europe Ltd (Ирска): плаћања;
• добављачи које сам бираш: DeepL SE, Anthropic PBC;
• Free Dictionary API (dictionaryapi.dev) и, само на изричит клик, Youdao (NetEase, Кина);
• органи јавне власти, само када то закон захтева.

6. Преноси ван ЕЕП-а

Google LLC, Stripe, Inc., Anthropic PBC и Amazon.com, Inc. налазе се у САД. Преноси њима заснивају се на Оквиру за приватност података између ЕУ и САД и/или на стандардним уговорним клаузулама Европске комисије. Free Dictionary API може бити хостован ван ЕЕП-а. Youdao (Кина) добија само реч или фразу коју си желео да чујеш и IP адресу која прати сваки захтев; никакви подаци о налогу се не шаљу.

7. Правни основи

• Извршење уговора (чл. 6. ст. 1. тач. (b)): функције које користиш, као што су речник, превод помоћу сопственог кључа, налог, синхронизација и PRO.
• Правна обавеза (чл. 6. ст. 1. тач. (c)): чување евиденција о плаћањима.
• Легитимни интерес (чл. 6. ст. 1. тач. (f)): безбедност, спречавање злоупотреба, евиденције грешака и датотека са селекторима.

Прихватање Услова коришћења није пристанак на обраду података. Ни за једну основну функцију се не ослањамо на пристанак.

8. Рокови чувања

9. Твоја права

Имаш право на приступ, исправку, брисање, ограничење обраде, преносивост података и приговор. Можеш да поднесеш и притужбу бугарској Комисији за заштиту података о личности (cpdp.bg) или надзорном органу у месту где живиш.

Како да их оствариш:

• Исправка или брисање речи: измени их или обриши у проширењу. Измене стижу и у облак.
• Преносивост: Подешавања → Подаци → Извоз (JSON датотека са твојим речима и подешавањима).
• Брисање налога: Подешавања → Профил у облаку → „Обриши налог“. Тиме се бришу твоје речи и подешавања у облаку, твој план и твој Firebase налог. У овом прегледачу се уклањају и речи тог налога, API кључеви и подаци о синхронизацији; подешавања самог прегледача остају. Док се месечна или годишња претплата обнавља, прво је откажи у „Управљај претплатом“. Претплата која је већ отказана са истеком на крају свог периода не спречава брисање. У бази података остаје само ознака са ID-ом твог налога и датумом брисања, 180 дана, како други уређаји не би могли поново да отпреме речи. Други прегледачи у којима си био пријављен задржавају локалну копију твојих речи као локалну библиотеку; тамо је уклони помоћу „Обриши локалне податке“. Евиденције о плаћањима код Stripe-а и евиденције које смо по закону дужни да чувамо остају до истека законског рока.
• Све остало: пиши на sublingo.contact@gmail.com са имејл адресе свог налога или куповине.

Одговарамо у року од месец дана.

10. Безбедност

• Све везе су шифроване (TLS).
• Синхронизација у облаку захтева потврђен имејл. Токен за пријаву проверава се при сваком захтеву, а учесталост захтева је ограничена.
• API кључеви и токени за пријаву недоступни су веб-страницама и скрипти на сајтовима са видео-снимцима.
• Ако дође до повреде података о личности, обавештавамо надзорни орган и погођена лица када то закон захтева (чл. 33. и 34. GDPR).

11. Деца

За прављење налога мораш имати најмање 16 година. Без налога до нас не стижу никакви подаци о личности. Ако сазнамо да налог припада детету млађем од 16 година, бришемо га.

12. Подаци из Google API-ја

При пријави преко Google-а добијамо само твој имејл, име, профилну фотографију и ID налога и користимо их само за твој SubLingo налог.

• Коришћење информација примљених из Google API-ја биће у складу са Политиком Chrome Web Store-а о подацима корисника, укључујући захтеве за ограничену употребу.
• Коришћење и пренос информација примљених из Google API-ја од стране SubLingo-а у складу су са Политиком Google API услуга о подацима корисника, укључујући захтеве за ограничену употребу.

То значи да податке користимо само за функције SubLingo-а, никада их не продајемо нити користимо за рекламе и никада не дозвољавамо људима да их читају, осим уз твоју сагласност, из безбедносних разлога или када то закон захтева.

13. Измене

Када изменимо ову политику, ажурирамо датум на врху. Власнике налога о битним изменама обавештавамо у проширењу или имејлом најмање 30 дана унапред.

14. Контакт

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Видети и Услове коришћења.