Polityka prywatności rozszerzenia
Ostatnia aktualizacja: 30 lipca 2026
Krótko: bez konta rozszerzenie trzyma wszystko w twojej przeglądarce. Po zalogowaniu twoje słownictwo — razem ze zdaniami z napisów, z których pochodzi — synchronizuje się z naszą bazą, a funkcje AI wysyłają potrzebne fragmenty do Gemini API Google'a. Niczego nie sprzedajemy i wszystko możesz usunąć.
1. Kto odpowiada
Administratorem — w rozumieniu art. 4 pkt 7 RODO oraz tureckiej ustawy nr 6698 (KVKK) — jest Murathan Bakti.
- E-mail: contact@wordmi.com
- Miejsce prowadzenia działalności: Türkiye
2. Co rozszerzenie robi i gdzie
Rozszerzenie działa na netflix.com i nigdzie indziej. Czyta ścieżki napisów, które Netflix i tak już wczytał dla odtwarzanego tytułu, pokazuje dwie naraz i sprawia, że słowa w górnej linii da się kliknąć. Nie czyta twoich danych logowania do Netfliksa, danych płatniczych, historii oglądania ani żadnej innej odwiedzanej strony. Nie pobiera plików wideo, audio ani napisów.
3. Używanie bez konta
Konto jest opcjonalne. Bez niego na naszych serwerach nie zapisuje się nic. Wybrane języki, ustawienia wyglądu, zapisane słowa, zdania, z których pochodzą, i harmonogram powtórek — wszystko to żyje w pamięci lokalnej przeglądarki.
Jeden wyjątek: żeby pokazać ci, co znaczy słowo, trzeba wysłać to słowo i otaczające je zdanie do usługi tłumaczeniowej. Dzieje się tak niezależnie od tego, czy jesteś zalogowany — zobacz punkt 6.
4. Co przetwarzamy po zalogowaniu i na jakiej podstawie
| Dane | Po co | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Adres e-mail | Żeby zidentyfikować konto i wysyłać kody logowania | Wykonanie umowy — art. 6 ust. 1 lit. b RODO · KVKK art. 5/2-c | Do momentu usunięcia konta |
| Hasło, przechowywane wyłącznie jako skrót z solą | Żeby cię uwierzytelnić. Nigdy nie widzimy jawnego tekstu | Wykonanie umowy — art. 6 ust. 1 lit. b RODO · KVKK art. 5/2-c | Do momentu usunięcia konta |
| Numer telefonu | Tylko jeśli włączysz uwierzytelnianie dwuskładnikowe | Twoja zgoda — art. 6 ust. 1 lit. a RODO · KVKK art. 5/1 | Do wyłączenia 2FA albo usunięcia konta |
| Nazwa wyświetlana i zdjęcie profilowe | Żeby cię rozpoznać w aplikacji i w rankingu. Dostarcza je Google, jeśli logujesz się przez Google | Wykonanie umowy — art. 6 ust. 1 lit. b RODO · KVKK art. 5/2-c | Do momentu usunięcia konta |
| Zapisane słowa — słowo, tłumaczenie, para językowa, zdanie z napisów, w którym się pojawiło, tytuł, który oglądałeś, i miejsce w nim | To jest sam produkt: z tego się uczysz, a zdanie jest tym, co czyni słowo zapamiętywalnym | Wykonanie umowy — art. 6 ust. 1 lit. b RODO · KVKK art. 5/2-c | Do usunięcia słowa albo konta |
| Stan powtórek rozłożonych w czasie — powtórzenia, odstęp, łatwość, następny termin, potknięcia i pełna historia odpowiedzi | Żeby zdecydować, kiedy pokazać ci znowu każde słowo | Wykonanie umowy — art. 6 ust. 1 lit. b RODO · KVKK art. 5/2-c | Do usunięcia słowa albo konta |
| Podejścia do ćwiczeń — typ ćwiczenia, pytanie, twoja odpowiedź i to, czy była poprawna | Żeby ocenić postępy i dostosować trudność | Wykonanie umowy — art. 6 ust. 1 lit. b RODO · KVKK art. 5/2-c | Do momentu usunięcia konta |
| Twoje rozmowy z korepetytorem AI | Żeby rozmowa mogła toczyć się dalej od miejsca, w którym się urwała | Wykonanie umowy — art. 6 ust. 1 lit. b RODO · KVKK art. 5/2-c | Do usunięcia wątku albo konta |
| Zapisy ograniczania liczby żądań powiązane z kontem i żądaniem | Żeby logowanie i wysyłka kodów nie dały się nadużywać | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO · KVKK art. 5/2-f | Krótkotrwałe; czyszczone automatycznie |
W rozszerzeniu nie ma reklam, żadnego SDK analitycznego ani śledzenia. Nie profilujemy cię do celów marketingowych i nie budujemy ci tożsamości reklamowej.
5. Funkcje AI
Czat z korepetytorem, wyjaśnienia gramatyczne, raporty tygodniowe i tłumaczenie napisów przez AI tworzy Gemini API Google'a. Żeby odpowiedzieć, wysyłamy tylko tę część twoich danych, której odpowiedź potrzebuje: dane słowa, zdania, z których pochodzą, podsumowanie ostatnich postępów i wpisaną przez ciebie wiadomość.
Google występuje tu jako nasz podmiot przetwarzający. Na płatnych warunkach Gemini API treści, które wysyłamy, nie służą do trenowania modeli Google'a. Zapisane słowa ta sama usługa zamienia też w wektory liczbowe (embeddingi), żeby dało się odnajdywać słowa pokrewne.
6. Tłumaczenie
Gdy najedziesz na słowo albo je klikniesz, to słowo i otaczające je zdanie trafiają do Tłumacza Google, a jeśli pierwsze żądanie się nie powiedzie — do MyMemory (Translated s.r.l.). Te żądania nie niosą identyfikatora twojego konta. MyMemory może zachowywać przesłany tekst w swojej publicznej pamięci tłumaczeń, więc nie klikaj w nic wrażliwego.
Gdy tłumaczona jest cała ścieżka napisów, wynik trafia do pamięci podręcznej na naszym serwerze, żeby kolejna osoba oglądająca ten sam odcinek nie musiała generować go od nowa. Ta pamięć zawiera tekst napisów, jego odcisk oraz identyfikator konta, które poprosiło o nie jako pierwsze. To nie jest zapis tego, co oglądałeś, i nikomu nie jest tak pokazywane.
7. Ranking jest widoczny dla innych użytkowników
Jeśli jesteś zalogowany, twoja nazwa wyświetlana, zdjęcie profilowe i wynik są widoczne dla innych zalogowanych użytkowników Wordmi. Twój adres e-mail, numer telefonu, zapisane słowa i historia czatu nigdy się tam nie pojawiają.
Robimy to na podstawie prawnie uzasadnionego interesu, jakim jest uczynienie ćwiczeń motywującymi — art. 6 ust. 1 lit. f RODO. Masz prawo sprzeciwu na podstawie art. 21 RODO: napisz na contact@wordmi.com, a zdejmiemy cię z rankingu, nie ograniczając konta w niczym innym.
8. Komu udostępniamy
Nie sprzedajemy twoich danych, nie udostępniamy ich reklamodawcom ani brokerom danych i nigdy nie używamy ich do oceny zdolności kredytowej ani do udzielania pożyczek. Nie używamy ich do żadnego celu niezwiązanego z uczeniem cię języka. Jedyne zaangażowane podmioty trzecie to dostawcy, dzięki którym produkt działa; występują jako podmioty przetwarzające w rozumieniu art. 28 RODO.
| Odbiorca | Cel | Lokalizacja |
|---|---|---|
| Supabase Inc. | Baza danych, uwierzytelnianie i funkcje serwerowe stojące za funkcjami AI | Siedziba w USA; dane leżą na infrastrukturze AWS w regionie skonfigurowanym dla projektu |
| Google LLC — Gemini API | Korepetytor, wyjaśnienia, raporty, tłumaczenie napisów i embeddingi | Siedziba w USA; infrastruktura globalna |
| Google LLC — Tłumacz Google | Tłumaczenie pojedynczych słów i zdań | Siedziba w USA; infrastruktura globalna |
| Translated s.r.l. — MyMemory | Tłumaczenie zapasowe, gdy powyższe żądanie się nie powiedzie | Włochy (UE) |
| Nasz dostawca poczty | Dostarczanie kodów logowania i dwuskładnikowych | Zgodnie z własną infrastrukturą dostawcy |
Poza tym ujawniamy dane wyłącznie tam, gdzie zmusza nas do tego prawo — nakaz sądu albo wyraźny wymóg ustawowy.
9. Przekazywanie poza granice
Ponieważ ci dostawcy działają globalnie, twoje dane mogą być przetwarzane poza Türkiye i poza EOG, w tym w Stanach Zjednoczonych. Przekazywanie do naszych podmiotów przetwarzających w USA opiera się na standardowych klauzulach umownych Komisji Europejskiej na podstawie art. 46 ust. 2 lit. c RODO, wpisanych w warunki przetwarzania danych tych dostawców. Na gruncie KVKK przekazywanie za granicę opiera się na twojej wyraźnej zgodzie z art. 9 KVKK, gdy nie ma innej podstawy.
10. Przechowywanie i usuwanie
Twoje konto i wszystko, co z nim związane, trwa, dopóki go nie usuniesz. Usuń konto, a twoje słowa, historia powtórek, podejścia do ćwiczeń, wątki czatu, zdjęcie profilowe, numer telefonu i adres e-mail znikają w ciągu 30 dni. Kopie zapasowe rotują wkrótce potem według własnego harmonogramu.
Zapisane w pamięci podręcznej tłumaczenia napisów nie są danymi osobowymi na twój temat i zostają w tej pamięci. Dane trzymane wyłącznie w przeglądarce znikają, gdy odinstalujesz rozszerzenie albo wyczyścisz jego pamięć.
11. Twoje prawa
Na podstawie RODO (art. 15–22) i KVKK (art. 11) masz prawo wiedzieć, co przechowujemy, dostać kopię, poprawić to, doprowadzić do usunięcia, ograniczyć przetwarzanie albo się mu sprzeciwić, do przenoszenia danych oraz do wycofania każdej zgody w dowolnym momencie, bez wpływu na to, co było zgodne z prawem wcześniej.
Swoje słowa możesz sam wyeksportować do JSON-a ze strony nauki, kiedy zechcesz, bez pytania nas o zgodę. We wszystkim innym napisz na contact@wordmi.com. Odpowiadamy w ciągu 30 dni (KVKK: 30 dni; RODO: miesiąc, z możliwością przedłużenia o dwa przy złożonym żądaniu) i robimy to bezpłatnie.
12. Skarga do organu nadzorczego
Jeśli uważasz, że źle obeszliśmy się z twoimi danymi, powiedz najpierw nam — wolimy to naprawić. Możesz też złożyć skargę do tureckiego Kişisel Verileri Koruma Kurumu (KVKK) albo, jeśli jesteś w EOG, do organu nadzorczego tam, gdzie mieszkasz lub pracujesz.
13. Jak to chronimy
Ruch idzie po HTTPS. Hasła nasz dostawca uwierzytelniania przechowuje wyłącznie jako skróty z solą. Każda tabela ma zabezpieczenie na poziomie wiersza, więc konto może odczytać tylko własne wiersze. Logowanie i wysyłka kodów są ograniczane przed atakami siłowymi, a uwierzytelnianie dwuskładnikowe jest dostępne.
Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie może zagrozić twoim prawom, zawiadomimy organ nadzorczy w ciągu 72 godzin, jak wymaga art. 33 RODO, i powiadomimy cię bezpośrednio tam, gdzie wymaga tego art. 34.
14. Dzieci
Rozszerzenie nie jest przeznaczone dla dzieci poniżej 13. roku życia i świadomie nie zbieramy ich danych. Jeśli sądzisz, że konto założyło dziecko, napisz na contact@wordmi.com, a je usuniemy.
15. Decyzje zautomatyzowane
Funkcje AI generują podpowiedzi i wyjaśnienia, a algorytm powtórek decyduje, kiedy pokazać ci znowu dane słowo. Żadne z tego nie wywołuje wobec ciebie skutków prawnych ani podobnie istotnych, więc nie jest to zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO.
16. Zmiany
Jeśli ta polityka zmieni się w sposób dotykający tego, co zbieramy albo kto to otrzymuje, zaktualizujemy datę u góry i powiadomimy posiadaczy kont e-mailem, zanim zmiana wejdzie w życie.
17. Kontakt
Pytania o ochronę danych, żądania dostępu i żądania usunięcia: contact@wordmi.com.