Detta är en översättning av integritetspolicyn för din bekvämlighet. De gällande referensversionerna är den bulgariska och den engelska: Integritetspolicy (bulgariska och engelska).

SubLingos integritetspolicy

Gäller från den 16 oktober 2026 · Version 2.1

1. Sammanfattning

2. Vem som är ansvarig för dina personuppgifter

Personuppgiftsansvarig är Tihomir Susamov, en fysisk person, postadress: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, e-post sublingo.contact@gmail.com (”vi”). Med SubLingo avses Chrome-tillägget, webbplatsen och tjänsten för synkning i molnet.

Vi har inte utsett något dataskyddsombud eftersom vi inte är skyldiga att göra det. Skicka alla frågor till e-postadressen ovan.

3. Vad vi behandlar, per funktion

3.1. I din webbläsare

Tillägget sparar följande i sin egen lagring i webbläsaren (chrome.storage.local):

• sparade ord: ordet, översättningen, alternativa betydelser, anteckning, definition, fonetik, grammatik, undertextraden, serie och avsnitt, videons adress (endast webbplatsen och sökvägen till videon, samt video-ID:t på YouTube), tidpunkten i videon, om du har lärt dig ordet, samt datum;
• dina inställningar;
• dina API-nycklar för DeepL, Gemini eller Claude, sparade per konto;
• inloggningsdata: konto-ID, e-postadress, namnet och adressen till profilbilden från Google (vid inloggning med Google) samt inloggningstokens;
• den cachade planen (FREE eller PRO) samt synkkön och synkstatusen;
• biblioteken för andra konton som använts i den här webbläsaren, så att de kommer tillbaka när det kontot loggar in igen;
• selektorfilen (se 3.2).

Åtkomsten till den här lagringen är begränsad till tilläggets egna sidor och bakgrundsprocess. Skriptet som körs på videowebbplatserna kan inte läsa den. Vi kan inte se dessa data. De finns kvar tills du raderar dem (Inställningar → Data → Radera lokala data), raderar ditt konto (avsnitt 9) eller tar bort tillägget. ”Radera lokala data” påverkar endast den här webbläsaren.

När du loggar ut förblir biblioteket på den här enheten kopplat till det senaste kontot. Ord som du sparar medan du är utloggad går till det kontot, och till dess kopia i molnet, när det loggar in igen. Om ett annat konto loggar in efter att du själv har loggat ut går de ord som sparats sedan utloggningen i stället till det nya kontot; om din session bara har gått ut stannar de hos det tidigare kontot.

3.2. Funktioner som alltid går ut på internet

• Ordbok. När du klickar på ett engelskt ord skickas ordet (eller dess grundform, till exempel ”pull” för ”pulled”) till Free Dictionary API (api.dictionaryapi.dev), ett oberoende kostnadsfritt projekt. Det returnerar definitionen och, om sådan finns, en inspelning av uttalet. För att spela upp uttalet av ett sparat ord skickar även ordlistan (när du trycker på uttalsknappen) och flashkorten (automatiskt, för varje kort som visas) ordet dit. Endast inspelningar som finns på api.dictionaryapi.dev spelas upp.
• Undertextselektorer. Vid installation, när webbläsaren startar och högst var 12:e timme laddar tillägget ner den offentliga filen selectors.json från vår webbplats (Firebase Hosting från Google). Inga personuppgifter skickas utöver IP-adressen och de webbläsaruppgifter som följer med varje webbförfrågan.
• Chromes inbyggda översättare körs på din enhet. Chrome kan ladda ner språkmodellen från Google första gången.
• Uttal. Om ordboken saknar inspelning används webbläsarens eller operativsystemets röst. Beroende på webbläsaren fungerar vissa röster online, och då skickas ordet till röstleverantören (till exempel Google).
• Youdao. I ordlistan, flashkorten och panelen över videon, endast när du trycker på uttalsknappen och ingen annan ljudkälla finns tillgänglig, skickas ordet eller frasen till Youdaos uttalstjänst (NetEase, Kina). Automatiskt uttal i flashkorten använder aldrig Youdao.

Ändamål

den funktion du har begärt; att se till att igenkänningen av undertexter fortsätter att fungera

Rättslig grund

fullgörande av avtalet (art. 6.1 b GDPR); för selektorfilen berättigat intresse (art. 6.1 f)

Lagras

vi sparar inte dessa förfrågningar; leverantörerna hanterar dem enligt sina egna villkor

3.3. Dina egna API-nycklar

Om du anger en egen nyckel (det kräver ett gratiskonto) skickar tillägget text från din webbläsare direkt till den leverantören, enligt ditt eget avtal med leverantören:

• DeepL SE (Tyskland): undertextraden som ska översättas, eller det markerade ordet med raden som sammanhang;
• Google (Gemini API): raden, det markerade ordet och din fråga, tillsammans med din nivå och ditt målspråk;
• Anthropic PBC (USA, Claude API): samma som för Gemini.

Vi får ingen kopia. Hur leverantören sparar och använder texten beror på din plan hos dem; till exempel kan de kostnadsfria planerna för DeepL och Gemini spara texten eller använda den för att förbättra sina tjänster. Dina nycklar skickas aldrig till våra servrar, synkas aldrig och ingår aldrig i exporter.

Rättslig grund

fullgörande av avtalet (art. 6.1 b), för en funktion som du har slagit på

Lagras

nycklarna stannar i din webbläsare tills du raderar dem; leverantören sparar texten enligt sina egna villkor

3.4. Konto (Firebase Authentication)

Kontona drivs på Firebase Authentication (Google).

• E-post och lösenord: e-postadress, lösenord (Firebase lagrar endast ett hashvärde), datum för skapande och senaste inloggning samt om e-postadressen är verifierad.
• Inloggning med Google: den e-postadress, det namn, den adress till profilbilden och det Google-konto-ID som Google tillhandahåller (omfång openid email profile).

E-postmeddelanden för verifiering och återställning av lösenord skickas av Firebase. Länken i dem leder till vår sida /verify, som bara skickar det som åtgärden behöver till Firebase: engångskoden från länken i e-postmeddelandet och, när du återställer ditt lösenord, det nya lösenordet (eller din e-postadress, om du ber om en återställningslänk efter att ha återställt den). Firebase kan behandla IP-adresser för att förhindra missbruk. Konton vars e-postadress inte verifieras inom 7 dagar kan raderas.

Rättslig grund

fullgörande av avtalet (art. 6.1 b); förhindrande av missbruk, berättigat intresse (art. 6.1 f)

Lagras

tills du raderar kontot

3.5. Synkning i molnet (Amazon Web Services)

Molntjänsten körs på Amazon Web Services i regionen eu-central-1 (Frankfurt, Tyskland): API Gateway, Lambda och DynamoDB. Med varje förfrågan skickar tillägget din inloggningstoken. Från den hämtar servern ditt konto-ID och din e-postadress. E-postadressen används endast för att hitta ett köp som gjorts med den (3.6) och lagras inte någon annanstans. Vi lagrar:

• ditt konto-ID;
• varje sparat ord med fälten i 3.1, inklusive undertextraden och den förkortade videoadressen;
• markeringar för raderade ord (ord-ID och när ordet skapades och raderades, utan ordets text), så att en radering även når dina andra webbläsare; de raderas automatiskt 2 år efter att ordet raderades, eller tidigare tillsammans med kontot;
• inställningar: synkning av inställningar är påslagen som standard och kan stängas av i Inställningar. Den omfattar gränssnittsspråk, tema, färg, typsnitt (och namnet på ett eget typsnitt som du har valt), panelens storlek, skala, opacitet och position, målspråk, vald översättare, om definitioner och fonetik visas, kortkommandot, antalet historikrader, grammatikinställningarna, din nivå samt AI-leverantör och modell. API-nycklar synkas aldrig;
• din plan (FREE eller PRO, typ och giltighet);
• en förfrågningsräknare som skyddar tjänsten mot överbelastning och som upphör automatiskt;
• felloggar med ditt konto-ID, förfrågans ID och felkoden, och för betalningar även Stripe-ID:n. De sparas i 30 dagar.

Gratisplanen lagrar upp till 150 ord i molnet.

Rättslig grund

fullgörande av avtalet (art. 6.1 b); loggar och begränsningar, berättigat intresse av en säker tjänst (art. 6.1 f)

Lagras

tills du raderar ordet eller kontot; markeringar för raderade ord i 2 år; loggar i 30 dagar

3.6. Köp av PRO (Stripe)

Du betalar på Stripes kassasida. Stripe behandlar dina kort- och faktureringsuppgifter enligt sina egna villkor och sin integritetspolicy. Vi ser aldrig kortnummer.

Tillägget skickar ditt konto-ID till Stripe och fyller i din e-postadress i förväg. Från Stripe tar vi emot och lagrar: ditt konto-ID, den e-postadress som angavs i kassan, plantypen, dess status och datum (inklusive om prenumerationen har sagts upp till periodens slut) samt Stripes kund-, prenumerations- och betalnings-ID:n. Vi sparar e-postadressen från kassan så att ett köp som gjorts på webbplatsen kan kopplas till kontot med samma e-postadress. ID:n för behandlade aviseringar från Stripe sparas i 30 dagar.

Köpuppgifter som ännu inte har kopplats till ett konto (e-postadress och plan), och kopplingar till Stripe-ID:n som inget konto finns på, sparas så länge planen är giltig och därefter i cirka 13 månader efter att prenumerationen har upphört eller köpet har återbetalats eller bestridits, så att återbetalningar och tvister fortfarande hittar köpet. Ett livstidsköp som inte är kopplat till ett konto sparas tills ett konto gör anspråk på det. Köpuppgifter som är kopplade till ett konto sparas tills kontot raderas. Bokföringsunderlag för betalningar finns kvar i vårt Stripe-konto under den tid som bokförings- och skattelagstiftningen kräver (upp till 10 år). Du kan be oss via e-post att radera de uppgifter vi sparar.

Rättslig grund

fullgörande av avtalet (art. 6.1 b); rättslig förpliktelse att bevara uppgifter (art. 6.1 c)

Lagras

så länge kontot finns; köp som inte är kopplade till ett konto, så länge planen är giltig och därefter cirka 13 månader; bokföringsunderlag i Stripe, under den lagstadgade tiden

3.7. E-post till support

Meddelanden till sublingo.contact@gmail.com behandlas av vår e-postleverantör (Google Gmail). Vi sparar dem i upp till 24 månader efter att ärendet har avslutats. Rättslig grund: fullgörande av avtalet eller vårt berättigade intresse av att svara dig (art. 6.1 b och f).

3.8. Webbplats

Webbplatsen ligger på Firebase Hosting (Google), som sparar serverloggar med IP-adresser. Webbplatsen använder inga cookies, ingen analys och inga spårare, och typsnitt och ikoner levereras från vår egen server. Sidan /verify skickar endast det som åtgärden behöver till Firebase (se 3.4).

3.9. Diagnostik

Knappen ”Fel replik?” kopierar endast tekniska uppgifter till ditt urklipp: versionen, webbplatsen, webbläsaren, den identifierade raden och en beskrivning av sidelementen runt undertexterna. Ingenting skickas om du inte själv skickar det till oss.

4. Vad vi inte gör

• Ingen analys, inga annonser, ingen profilering och ingen spårning.
• Vi säljer inte data och delar dem inte i reklamsyfte.
• Inga automatiserade beslut med rättsliga följder för dig (art. 22 GDPR).
• Vi tränar inte AI-modeller på dina data.

Tilläggets skript körs endast på de videowebbplatser som stöds och endast via https. Medan en video spelas håller det de senaste undertextraderna i minnet i den fliken (Inställningar → Undertexthistorik; 0 stänger av den) så att du kan gå tillbaka. De lagras eller skickas aldrig någonstans, såvida du inte slår upp eller sparar ett ord.

5. Mottagare

• Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, inloggning med Google, Gmail för support samt Gemini API om du använder en egen nyckel;
• Amazon Web Services EMEA SARL (Luxemburg): synkning i molnet, med data lagrade i Frankfurt;
• Stripe Payments Europe Ltd (Irland): betalningar;
• leverantörer som du själv väljer: DeepL SE, Anthropic PBC;
• Free Dictionary API (dictionaryapi.dev) och, endast vid ett uttryckligt klick, Youdao (NetEase, Kina);
• myndigheter, endast när lagen kräver det.

6. Överföringar utanför EES

Google LLC, Stripe, Inc., Anthropic PBC och Amazon.com, Inc. finns i USA. Överföringar till dem grundar sig på EU-US Data Privacy Framework och/eller Europeiska kommissionens standardavtalsklausuler. Free Dictionary API kan finnas på servrar utanför EES. Youdao (Kina) tar endast emot det ord eller den fras som du bad att få höra och den IP-adress som följer med varje förfrågan; inga kontouppgifter skickas.

7. Rättsliga grunder

• Fullgörande av avtalet (art. 6.1 b): de funktioner du använder, till exempel ordboken, översättning med en egen nyckel, kontot, synkningen och PRO.
• Rättslig förpliktelse (art. 6.1 c): bevarande av betalningsuppgifter.
• Berättigat intresse (art. 6.1 f): säkerhet, förhindrande av missbruk, felloggar och selektorfilen.

Att godkänna användarvillkoren är inte ett samtycke till behandling av personuppgifter. Vi stöder oss inte på samtycke för någon central funktion.

8. Lagringstid

9. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och att göra invändningar. Du kan också lämna klagomål till den bulgariska kommissionen för skydd av personuppgifter (cpdp.bg) eller till tillsynsmyndigheten där du bor.

Så här utövar du dem:

• Rätta eller radera ord: redigera eller radera dem i tillägget. Ändringarna når även molnet.
• Dataportabilitet: Inställningar → Data → Exportera (en JSON-fil med dina ord och inställningar).
• Radera ditt konto: Inställningar → Molnprofil → ”Radera konto”. Det raderar dina ord och inställningar i molnet, din plan och ditt Firebase-konto. I den här webbläsaren tas även kontots ord, API-nycklar och synkdata bort; webbläsarens egna inställningar finns kvar. Medan en månads- eller årsprenumeration förnyas måste du först säga upp den under Hantera prenumeration. En prenumeration som redan har sagts upp till periodens slut hindrar inte radering. Endast en markering med ditt konto-ID och raderingsdatumet finns kvar i databasen, i 180 dagar, så att andra enheter inte kan ladda upp orden igen. Andra webbläsare där du var inloggad behåller en lokal kopia av dina ord som ett lokalt bibliotek; ta bort den där med ”Radera lokala data”. Betalningsuppgifter hos Stripe och uppgifter som vi enligt lag måste bevara finns kvar tills den lagstadgade tiden har löpt ut.
• Allt annat: skriv till sublingo.contact@gmail.com från e-postadressen för ditt konto eller ditt köp.

Vi svarar inom en månad.

10. Säkerhet

• Alla anslutningar är krypterade (TLS).
• Synkning i molnet kräver en verifierad e-postadress. Inloggningstoken kontrolleras vid varje förfrågan och antalet förfrågningar är begränsat.
• API-nycklar och inloggningstokens är utom räckhåll för webbsidor och för skriptet på videowebbplatserna.
• Om en personuppgiftsincident inträffar underrättar vi tillsynsmyndigheten och de berörda personerna när lagen kräver det (art. 33 och 34 GDPR).

11. Barn

Du måste vara minst 16 år för att skapa ett konto. Utan konto når inga personuppgifter oss. Om vi får veta att ett konto tillhör ett barn under 16 år raderar vi det.

12. Data från Googles API:er

Vid inloggning med Google tar vi endast emot din e-postadress, ditt namn, din profilbild och ditt konto-ID, och vi använder dem endast för ditt SubLingo-konto.

• Användningen av information som tas emot från Googles API:er kommer att följa Chrome Web Store User Data Policy, inklusive kraven på begränsad användning (Limited Use).
• SubLingos användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Det innebär att vi endast använder uppgifterna för SubLingos funktioner, aldrig säljer dem eller använder dem för annonser, och aldrig låter människor läsa dem, utom om du samtycker, av säkerhetsskäl eller när lagen kräver det.

13. Ändringar

När vi ändrar den här policyn uppdaterar vi datumet högst upp. Vi informerar kontoinnehavare om väsentliga ändringar i tillägget eller via e-post minst 30 dagar i förväg.

14. Kontakt

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Se även användarvillkoren.