Privacyverklaring voor de extensie
Laatst bijgewerkt: 30 juli 2026
Kort gezegd: zonder account houdt de extensie alles in je browser. Log je in, dan synchroniseert je woordenschat — inclusief de ondertitelzinnen waar hij uit komt — met onze database, en de AI-functies sturen de benodigde delen naar de Gemini API van Google. Niets wordt verkocht, en je kunt het allemaal verwijderen.
1. Wie verantwoordelijk is
De verwerkingsverantwoordelijke — op grond van art. 4(7) AVG en de Turkse wet nr. 6698 (KVKK) — is Murathan Bakti.
- E-mail: contact@wordmi.com
- Plaats van vestiging: Türkiye
2. Wat de extensie doet, en waar
De extensie draait op netflix.com en nergens anders. Ze leest de ondertitelsporen die Netflix al heeft geladen voor de titel die je afspeelt, toont er twee tegelijk en maakt de woorden in de bovenste regel aanklikbaar. Ze leest niet je Netflix-inloggegevens, je betaalgegevens, je kijkgeschiedenis of enige andere site die je bezoekt. Ze downloadt geen video-, audio- of ondertitelbestanden.
3. Gebruik zonder account
Een account is optioneel. Zonder account wordt er niets op onze servers opgeslagen. De talen die je kiest, je weergave-instellingen, de woorden die je bewaart, de zinnen waar ze uit komen en je herhaalschema staan allemaal in de lokale opslag van je browser.
Eén uitzondering: om je te tonen wat een woord betekent, moeten dat woord en de zin eromheen naar een vertaaldienst. Dat gebeurt of je nu bent ingelogd of niet — zie paragraaf 6.
4. Wat we verwerken zodra je inlogt, en op welke grondslag
| Gegeven | Waarvoor | Grondslag | Bewaartermijn |
|---|---|---|---|
| E-mailadres | Om het account te herkennen en inlogcodes te sturen | Uitvoering van een overeenkomst — art. 6(1)(b) AVG · KVKK art. 5/2-c | Tot je het account verwijdert |
| Wachtwoord, alleen als gezouten hash opgeslagen | Om je te authenticeren. We zien de platte tekst nooit | Uitvoering van een overeenkomst — art. 6(1)(b) AVG · KVKK art. 5/2-c | Tot je het account verwijdert |
| Telefoonnummer | Alleen als je tweefactorauthenticatie aanzet | Je toestemming — art. 6(1)(a) AVG · KVKK art. 5/1 | Tot je 2FA uitzet of het account verwijdert |
| Weergavenaam en profielfoto | Om je te herkennen in de app en op het scorebord. Aangeleverd door Google als je met Google inlogt | Uitvoering van een overeenkomst — art. 6(1)(b) AVG · KVKK art. 5/2-c | Tot je het account verwijdert |
| Bewaarde woorden — het woord, de vertaling, het talenpaar, de ondertitelzin waarin het voorkwam, de titel die je keek en de positie daarin | Dit ís het product: hiermee studeer je, en de zin is wat het woord onthoudbaar maakt | Uitvoering van een overeenkomst — art. 6(1)(b) AVG · KVKK art. 5/2-c | Tot je het woord of het account verwijdert |
| Status van de gespreide herhaling — herhalingen, interval, gemak, volgende datum, missers en je volledige antwoordgeschiedenis | Om te bepalen wanneer elk woord opnieuw wordt getoond | Uitvoering van een overeenkomst — art. 6(1)(b) AVG · KVKK art. 5/2-c | Tot je het woord of het account verwijdert |
| Oefenpogingen — het type oefening, de vraag, je antwoord en of het goed was | Om je voortgang te beoordelen en de moeilijkheid aan te passen | Uitvoering van een overeenkomst — art. 6(1)(b) AVG · KVKK art. 5/2-c | Tot je het account verwijdert |
| Je gesprekken met de AI-docent | Zodat een gesprek verder kan waar het ophield | Uitvoering van een overeenkomst — art. 6(1)(b) AVG · KVKK art. 5/2-c | Tot je het gesprek of het account verwijdert |
| Registraties voor snelheidsbegrenzing, gekoppeld aan het account en het verzoek | Om misbruik van inloggen en codeverzending te voorkomen | Gerechtvaardigd belang — art. 6(1)(f) AVG · KVKK art. 5/2-f | Kortlevend; wordt automatisch opgeruimd |
In de extensie zit geen reclame, geen analytics-SDK en geen tracking. We profileren je niet voor marketing en bouwen geen advertentie-identiteit voor je op.
5. De AI-functies
De chat met de docent, de grammaticale uitleg, de weekrapporten en de AI-vertaling van ondertitels worden gemaakt door de Gemini API van Google. Om te antwoorden sturen we alleen het deel van je gegevens dat het antwoord nodig heeft: de woorden in kwestie, de zinnen waar ze uit komen, een samenvatting van je recente voortgang en het bericht dat je typte.
Google treedt hierbij op als onze verwerker. Onder de betaalde voorwaarden van de Gemini API wordt de inhoud die wij sturen niet gebruikt om de modellen van Google te trainen. Je bewaarde woorden worden door dezelfde API ook omgezet in numerieke vectoren (embeddings), zodat verwante woorden gevonden kunnen worden.
6. Vertaling
Wanneer je met de muis over een woord gaat of erop klikt, gaan dat woord en de zin eromheen naar Google Translate, en naar MyMemory (Translated s.r.l.) als het eerste verzoek mislukt. Deze verzoeken dragen je accountidentificatie niet mee. MyMemory kan aangeleverde tekst in zijn openbare vertaalgeheugen bewaren, dus klik niet door op iets gevoeligs.
Wordt een heel ondertitelspoor vertaald, dan wordt het resultaat op onze server gecachet, zodat het voor de volgende kijker van dezelfde aflevering niet opnieuw hoeft te worden gemaakt. Die cache bevat de ondertiteltekst, een vingerafdruk daarvan en het id van het account dat er als eerste om vroeg. Het is geen verslag van wat jij hebt gekeken, en het wordt aan niemand als zodanig getoond.
7. Het scorebord is zichtbaar voor andere gebruikers
Ben je ingelogd, dan zijn je weergavenaam, profielfoto en score zichtbaar voor andere ingelogde Wordmi-gebruikers. Je e-mailadres, je telefoonnummer, je bewaarde woorden en je chatgeschiedenis komen daar nooit te staan.
We doen dat op grond van ons gerechtvaardigd belang om oefenen motiverend te maken — art. 6(1)(f) AVG. Je hebt recht van bezwaar op grond van art. 21 AVG: schrijf naar contact@wordmi.com en we halen je eraf zonder je account verder te beperken.
8. Met wie we delen
We verkopen je gegevens niet, delen ze niet met adverteerders of datahandelaren en gebruiken ze nooit om kredietwaardigheid te beoordelen of voor leningen. We gebruiken ze voor geen enkel doel dat losstaat van je een taal leren. De enige betrokken derden zijn de leveranciers die het product laten werken; zij treden op als verwerkers in de zin van art. 28 AVG.
| Ontvanger | Doel | Locatie |
|---|---|---|
| Supabase Inc. | Database, authenticatie en de serverfuncties achter de AI-functies | Gevestigd in de VS; de gegevens staan op AWS-infrastructuur in de ingestelde regio van het project |
| Google LLC — Gemini API | De docent, de uitleg, de rapporten, de ondertitelvertaling en de embeddings | Gevestigd in de VS; wereldwijde infrastructuur |
| Google LLC — Google Translate | Vertaling van losse woorden en zinnen | Gevestigd in de VS; wereldwijde infrastructuur |
| Translated s.r.l. — MyMemory | Terugvalvertaling wanneer het verzoek hierboven mislukt | Italië (EU) |
| Onze e-mailleverancier | Bezorging van inlog- en tweefactorcodes | Volgens de eigen infrastructuur van die leverancier |
Daarbuiten verstrekken we gegevens alleen wanneer we daar wettelijk toe verplicht zijn — een rechterlijk bevel of een uitdrukkelijke wettelijke eis.
9. Doorgifte naar het buitenland
Omdat deze leveranciers wereldwijd werken, kunnen je gegevens buiten Türkiye en buiten de EER worden verwerkt, ook in de Verenigde Staten. Doorgifte naar onze in de VS gevestigde verwerkers berust op de modelcontractbepalingen van de Europese Commissie op grond van art. 46(2)(c) AVG, opgenomen in de verwerkersvoorwaarden van die leveranciers. Voor de KVKK berust doorgifte naar het buitenland op je uitdrukkelijke toestemming op grond van art. 9 KVKK wanneer geen andere grond van toepassing is.
10. Bewaren en verwijderen
Je account en alles wat eraan hangt blijven bestaan tot je ze verwijdert. Verwijder je account, dan worden je woorden, herhaalgeschiedenis, oefenpogingen, chatgesprekken, profielfoto, telefoonnummer en e-mailadres binnen 30 dagen verwijderd. Back-ups rollen kort daarna volgens hun eigen schema weg.
Gecachete ondertitelvertalingen zijn geen persoonsgegevens over jou en blijven in de cache. Gegevens die alleen in je browser staan verdwijnen wanneer je de extensie verwijdert of de opslag ervan leegmaakt.
11. Je rechten
Op grond van de AVG (art. 15–22) en de KVKK (art. 11) heb je het recht te weten wat we hebben, er een kopie van te krijgen, het te laten corrigeren, het te laten wissen, de verwerking te beperken of er bezwaar tegen te maken, op overdraagbaarheid, en om elke toestemming op elk moment in te trekken zonder dat dat raakt aan wat daarvóór rechtmatig was.
Je kunt je woorden zelf op elk moment als JSON exporteren vanaf de studiepagina, zonder het ons te vragen. Voor al het andere: schrijf naar contact@wordmi.com. We antwoorden binnen 30 dagen (KVKK: 30 dagen; AVG: één maand, met twee maanden te verlengen bij een complex verzoek), en we doen het kosteloos.
12. Klagen bij een toezichthouder
Vind je dat we slecht met je gegevens zijn omgegaan, laat het ons dan eerst weten — we lossen het liever op. Je kunt ook klagen bij de Turkse Kişisel Verileri Koruma Kurumu (KVKK) of, als je in de EER zit, bij de toezichthouder waar je woont of werkt.
13. Hoe we het beveiligen
Het verkeer loopt over HTTPS. Wachtwoorden worden door onze authenticatieleverancier alleen als gezouten hashes bewaard. Elke tabel heeft row level security, zodat een account alleen zijn eigen rijen kan lezen. Inloggen en codes versturen zijn tegen bruteforce begrensd, en tweefactorauthenticatie is beschikbaar.
Geen enkel systeem is perfect beveiligd. Dreigt een inbreuk je rechten in gevaar te brengen, dan melden we dat binnen 72 uur aan de toezichthouder zoals art. 33 AVG vereist, en laten we het je rechtstreeks weten waar art. 34 dat vraagt.
14. Kinderen
De extensie is niet bedoeld voor kinderen onder de 13, en we verzamelen hun gegevens niet bewust. Denk je dat een kind een account heeft aangemaakt, schrijf dan naar contact@wordmi.com en we verwijderen het.
15. Geautomatiseerde besluiten
De AI-functies genereren suggesties en uitleg, en het herhaalalgoritme bepaalt wanneer je een woord opnieuw ziet. Geen van beide heeft rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor je, dus dit is geen geautomatiseerde besluitvorming in de zin van art. 22 AVG.
16. Wijzigingen
Verandert deze verklaring op een manier die raakt aan wat we verzamelen of wie het ontvangt, dan werken we de datum bovenaan bij en laten we het accounthouders per e-mail weten voordat de wijziging ingaat.
17. Contact
Vragen over gegevensbescherming, inzageverzoeken en verwijderverzoeken: contact@wordmi.com.