Note legali

Informativa sulla privacy

Cosa tocca Flogit, cosa resta sul tuo computer, e le poche cose che ne escono. Scritta per corrispondere a quello che il software fa davvero.

In vigore dal 18 luglio 2026 · ultimo aggiornamento 31 ottobre 2026

Flogit è un’estensione per browser che aiuta i venditori di Vinted a gestire il proprio negozio: inventario, vendite, offerte, prezzi e creazione degli annunci. Questa informativa spiega esattamente quali dati tocca Flogit, cosa resta sul tuo computer, e le poche cose che ne escono. È scritta per corrispondere a quello che il software fa davvero; dove un termine è tecnico diciamo chiaramente cosa significa.

Chi siamo. Flogit è gestito da Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lisboa, Portogallo. Per qualsiasi domanda sulla privacy, o per esercitare i diritti qui sotto, scrivici a [email protected].

In breve

Quasi tutto quello che Flogit sa del tuo negozio resta sul tuo computer: il tuo inventario, il tuo storico degli ordini, le offerte degli acquirenti, i messaggi, le stime di mercato e le tue note private su costi e spese sono conservati in locale nel tuo browser. Le uniche copie che teniamo sono un backup dei tuoi annunci e un breve riepilogo del tuo negozio per l’app (sezione 3.8).
Accedi a Flogit con un account: la tua email e una password, oppure Google o X. Esiste per tre cose: tenere il tuo piano con te su qualsiasi browser, conservare una copia degli annunci del tuo negozio, e mostrare un breve riepilogo del tuo negozio su un browser senza l’estensione, come il tuo telefono (sezione 3.8). Usiamo la tua email per farti accedere e per inviarti email sul tuo account (sezione 3.7). Ti inviamo la newsletter, un’email giornaliera con i nuovi articoli delle tue ricerche salvate o un’email del mattino sulle vendite da spedire, solo se la chiedi.
I tuoi annunci sono salvati nel tuo account. Titolo, descrizione, dettagli e foto di ogni annuncio del tuo negozio Vinted vengono copiati sui nostri server (Cloudflare, UE) così li tieni se un annuncio, o il tuo account Vinted, sparisce. Le tue vendite, i messaggi, le offerte e i conti non ne fanno parte e restano sul tuo computer.
Poche cose escono dal tuo dispositivo, e solo quando usi la funzione che ne ha bisogno: il testo di un annuncio per cui chiedi aiuto nella scrittura, la conversazione con un acquirente quando chiedi una risposta suggerita o una traduzione, un termine di ricerca di mercato, e (se usi la compilazione automatica dalle foto o l’invio dal telefono) le foto dell’articolo che stai mettendo in vendita. Le foto inviate dal telefono vengono cancellate appena il tuo computer le raccoglie.
L’estensione non ha strumenti di analisi, tracker o SDK pubblicitari. Nessuno. Questo sito conta le visite con Cloudflare Web Analytics, che non usa cookie. Google Analytics, che usa un cookie, funziona solo se lo accetti nell’avviso sui cookie. Nessuno dei due è usato per la pubblicità o collegato a te personalmente.
Non vediamo, non conserviamo e non trasmettiamo mai la tua password di Vinted né la tua sessione di accesso a Vinted.
Se vendi anche su Wallapop, Flogit legge il tuo negozio Wallapop allo stesso modo: nel tuo browser, da una scheda Wallapop che hai aperta. Quello che legge resta sul tuo computer (sezione 2).
Se un pacco non è stato ritirato o sta tornando, Flogit può mostrare dove aspetta: solo dopo il tuo consenso, l'estensione legge la pagina di tracciamento Vinted Go di quel pacco nel tuo browser. Ciò che legge, il punto di ritiro e i giorni rimasti, resta sul tuo computer.

1. Cosa resta sul tuo dispositivo e non ci viene mai inviato

Flogit tiene i dati di lavoro del tuo negozio nell’archivio del browser stesso (chrome.storage.local e un database locale). Questi dati non vengono trasmessi ai server di Flogit, a Vinted, né a chiunque altro. Comprendono:

Inventario: i tuoi articoli, e ogni SKU, prezzo d’acquisto, quantità o nota che aggiungi.
Vendite e ordini: lo storico degli ordini, il costo della merce e le note per ordine che inserisci, e il nome dell’acquirente quando Vinted lo mostra nella schermata di spedizione (mai il suo indirizzo).
Stime di mercato: i prezzi degli annunci comparabili che Flogit calcola per te e il suo registro di quali annunci comparabili sono comparsi e spariti nel tempo.
Offerte degli acquirenti e dati di trattativa: le offerte ricevute, i segni di conversazione letta, e i registri usati per segnalare chi offre sistematicamente molto sotto (che possono includere il nome utente pubblico Vinted di un acquirente).
Il tuo registro privato: gli acquisti e le spese che annoti in Flogit.
Foto di prova per le controversie: se catturi foto di un articolo come prova, i file immagine sono conservati in locale nel tuo browser (IndexedDB) e non vengono mai caricati.
Fatture (Vinted Pro): se attivi le fatture, le fatture e le note di credito che emetti, con i dati della tua attività e il nome e l’indirizzo di fatturazione dell’acquirente, che Flogit legge da Vinted per quella vendita. L’email dell’acquirente non viene conservata.
InvoiceXpress: se invece colleghi il tuo account InvoiceXpress, ogni fattura (nome e indirizzo di fatturazione dell’acquirente, articoli e prezzi) va direttamente dal tuo browser al tuo account InvoiceXpress, con la tua chiave API, che resta sul tuo dispositivo. Non passa dai server di Flogit.
Moloni: se invece colleghi il tuo account Moloni, ogni fattura (nome e indirizzo di fatturazione dell’acquirente, articoli e prezzi) passa dal server di Flogit verso il tuo account Moloni, perché l’API di Moloni non può essere chiamata da un browser. Lì non viene conservato né registrato nulla. Le chiavi che permettono a Flogit di raggiungere il tuo account Moloni restano sul tuo dispositivo; il nostro server le tiene al massimo cinque minuti mentre ti colleghi.
FacturaDirecta: in Spagna, se colleghi il tuo account FacturaDirecta, ogni fattura (nome e indirizzo dell’acquirente, articoli e prezzi) e la tua chiave API di FacturaDirecta passano dal server di Flogit verso il tuo account FacturaDirecta, perché l’API di FacturaDirecta non può essere chiamata da un browser. Lì non viene conservato né registrato nulla; la chiave resta sul tuo dispositivo.
TS Facturas: in Spagna, se invece colleghi TS Facturas (prima Billin), ogni fattura (nome dell’acquirente, articoli e prezzi) va direttamente dal tuo browser al tuo account TS Facturas, con le tue credenziali API, che restano sul tuo dispositivo. Non passa dai server di Flogit.
Fatture in Cloud: in Italia, se colleghi il tuo account Fatture in Cloud, ogni fattura (nome e indirizzo dell’acquirente, articoli e prezzi) passa dal server di Flogit verso il tuo account Fatture in Cloud, perché la sua API non può essere chiamata da un browser. Lì non viene conservato né registrato nulla. Le chiavi che permettono a Flogit di raggiungere il tuo account restano sul tuo dispositivo; il nostro server le tiene al massimo cinque minuti mentre ti colleghi.
Acquista: le tue ricerche salvate, i tuoi preferiti e ciò che hanno trovato i tuoi avvisi. Una ricerca su Wallapop va dal tuo browser direttamente a Wallapop, e una su Vinted avviene nella tua sessione Vinted.
Wallapop: quali dei tuoi articoli sono anche su Wallapop, e le tue vendite Wallapop concluse (titolo, prezzo, data, modalità di consegna e, per una vendita spedita, il nome abbreviato, la città e il paese dell’acquirente).

Dato che questi dati vivono nel profilo del tuo browser, svuotare l’archivio dell’estensione o rimuovere l’estensione li cancella. A parte la copia degli annunci e il breve riepilogo del tuo negozio per l’app, entrambi nella sezione 3.8, niente di tutto questo ci viene inviato.

Controlli in background, con l’app chiusa. Finché il browser è aperto e hai fatto l’accesso a Flogit, l’estensione controlla le tue vendite su Vinted ogni 15-20 minuti, in un momento casuale di quella finestra, anche con l’app chiusa. Tiene una copia delle etichette di spedizione delle vendite recenti, aggiorna il numero sull’icona nella barra degli strumenti e riproduce il suono di vendita. Legge solo le tue vendite, con la sessione che hai già, e le copie restano nel tuo browser. Niente di tutto questo ci viene inviato.

2. Come Flogit legge i tuoi dati Vinted

Flogit legge il tuo negozio Vinted attraverso il sito di Vinted stesso, con la sessione di accesso che tu hai già aperta nel browser. In concreto:

Flogit non maneggia mai la tua password di Vinted.
Flogit non legge, non copia e non trasmette mai il cookie di accesso a Vinted. Quel cookie viene allegato dal tuo browser solo alle richieste verso Vinted stesso; le richieste di Flogit al proprio server non inviano deliberatamente nessun cookie.
La lettura dei tuoi dati Vinted (articoli, ordini, offerte) avviene in locale nella pagina e serve a riempire i dati sul dispositivo descritti nella sezione 1.

Wallapop

Se usi Flogit con Wallapop (per inviarci articoli o vedere le tue vendite Wallapop), funziona allo stesso modo, con una differenza che vale la pena dire chiaramente:

Le richieste di Flogit a Wallapop girano dentro una scheda Wallapop che hai già aperta, con il token di accesso che la pagina di Wallapop usa per le stesse richieste. Flogit legge lì quel token e lo invia solo a Wallapop. Non viene mai inviato a noi e non viene mai conservato.
Flogit non maneggia mai la tua password di Wallapop.
Cosa legge: i tuoi annunci in vendita e venduti, le tue vendite concluse (titolo, prezzo, data, modalità di consegna e, per una vendita spedita, il nome abbreviato, la città e il paese dell’acquirente) e se hai fatto l’accesso, con il tuo nome e la tua foto su Wallapop. Tutto questo resta sul tuo computer (sezione 1).
Le tue conversazioni Wallapop, quando apri Messaggi: il nome e la foto dell’acquirente, l’articolo, quanti messaggi non hai letto e i messaggi recenti di ogni conversazione (Flogit mostra solo l’ultimo: il suo testo, o una breve etichetta per una recensione o un aggiornamento della spedizione). Flogit li legge da una scheda Wallapop che hai aperta, li mostra e li tiene solo in memoria, mai sui nostri server. Flogit non può rispondere da qui.
Il numero di visualizzazioni e preferiti dei tuoi annunci Wallapop viene letto dai dati pubblici dell’annuncio su Wallapop, senza la tua sessione.
Flogit cambia qualcosa su Wallapop solo quando premi il pulsante: pubblicare un annuncio che hai controllato, o eliminarne uno di cui hai confermato l’eliminazione.

3. Cosa esce dal tuo dispositivo, e dove va

Il server di Flogit gira su api.flogit.app (ospitato su Cloudflare). Le richieste passano dal processo in background dell’estensione, che allega il token di sessione del tuo account, così il server applica la quota del tuo piano (sezione 3.1). Quanto segue, e nient’altro, esce dal tuo dispositivo:

3.1 Il tuo piano: per applicarne la quota

Il tuo piano è conservato sul tuo account Flogit (sezione 3.7). Lo scegli, lo cambi o lo disdici in Flogit, e Creem, il nostro fornitore di pagamenti, gestisce il pagamento. Creem ci dice quale piano ha l’account, il suo stato e la data di rinnovo, e il server applica la quota di quel piano al tuo account.

Una chiave di licenza, solo se ne hai una di prima. Prima i piani arrivavano come chiave di licenza Creem da incollare in Flogit, e una chiave così è ancora accettata. Viene inviata a Creem per confermare il piano che concede. Conserviamo un hash a senso unico della chiave per quel controllo, e la chiave stessa solo cifrata sul tuo account (sezione 3.7).
Una licenza gratuita, quando scegli il piano gratuito. Flogit dà al tuo account una sua licenza gratuita. Resta sul nostro server: non viene mai inviata a Creem né al tuo browser. Conserviamo un hash a senso unico della licenza, e la licenza stessa solo cifrata sul tuo account (sezione 3.7).
Un identificativo anonimo del dispositivo. L’estensione manda anche un identificativo casuale generato sul tuo dispositivo. Non deriva da te, dal tuo browser o dal tuo account Vinted. Serviva a distinguere i browser prima che esistessero gli account, e il server non lo usa più per applicare il tuo piano. Puoi cancellarlo in qualsiasi momento svuotando l’archivio dell’estensione. Quando hai effettuato l’accesso, l’estensione invia una volta al giorno un hash a senso unico di questo id, per farci sapere che Flogit è ancora installato in quel browser. La pagina che si apre quando rimuovi Flogit invia lo stesso hash, così sappiamo che è stato rimosso. Il motivo che puoi scegliere in quella pagina viene inviato a parte e resta anonimo.

3.2 Il testo di un annuncio: quando usi l’aiuto nella scrittura

Quando chiedi a Flogit di migliorare un annuncio o di proporre un prezzo, il testo in questione viene inviato al nostro server e da lì a Anthropic (il fornitore del modello «Claude») per generare la proposta. A seconda della funzione questo testo può comprendere: il titolo, la descrizione, la marca, la categoria, la taglia, le condizioni e il prezzo dell’articolo e, per l’aiuto nella trattativa, i prezzi dell’annuncio e dell’offerta insieme al testo dei messaggi tra acquirente e venditore di quella conversazione. Per una risposta suggerita a un’offerta o a un messaggio, questo comprende anche il nome utente pubblico Vinted dell’acquirente. Questo comprende anche la lingua del paese dell’acquirente, ricavata dal paese indicato nel suo profilo Vinted, così la risposta è scritta in una lingua che legge. Se attivi la scrittura nel tuo stile, il testo di massimo tre dei tuoi annunci viene inviato come esempio. Quando attivi la traduzione in Messaggi, i messaggi dell’acquirente e le anteprime della tua casella vengono inviati allo stesso modo per tradurli nella lingua che usi su Flogit, finché non la disattivi. Quando invii un articolo a Wallapop, titolo, descrizione, taglia e condizioni vengono inviati allo stesso modo per scrivere il titolo e la descrizione per Wallapop e scegliere la sua categoria Wallapop. Serve solo a produrre la proposta che hai chiesto.

3.3 Un termine di ricerca: per i confronti di mercato

Quando Flogit stima un valore di rivendita, può mandare una frase di ricerca (costruita dal titolo e dalla marca dell’articolo) al nostro server, che interroga eBay tramite la sua API Browse. Viene mandata solo la frase di ricerca, senza nessuna informazione di identità o di account. Le parole che cerchi nella pagina Acquista arrivano a eBay allo stesso modo. Per cercare su Vinted anche nelle lingue dei paesi vicini, quelle parole vanno anche ad Anthropic per essere tradotte, una volta per ricerca.

3.4 Le foto dell’articolo: solo se usi la compilazione automatica dalle foto

Se usi la funzione che legge le tue foto per compilare un nuovo annuncio, le foto dell’articolo che stai mettendo in vendita vengono inviate al nostro server e da lì a Anthropic per riconoscere gli attributi dell’articolo (categoria, colore e così via) e scrivere l’annuncio. Queste foto:

vengono inviate solo quando clicchi per avviare la funzione, mai automaticamente, mai in background;
servono solo a generare i dettagli di quell’annuncio, in quel momento;
non vengono conservate sui nostri server dopo che la richiesta è stata gestita, e non vengono usate per addestrare nessun modello;
sono comunque le foto che hai scelto di pubblicare su Vinted.

Se non usi mai la compilazione automatica dalle foto né l’invio dal telefono (sezione 3.5), nessuna immagine esce mai dal tuo dispositivo tramite Flogit.

3.5 Le foto che mandi dal telefono: solo se usi l’invio dal telefono

Se usi l’invio dal telefono (il codice QR che ti permette di fotografare un articolo col telefono e far comparire le immagini nel modulo dell’annuncio sul computer), quelle foto passano per forza dai nostri server, perché è l’unico modo di portarle da un dispositivo all’altro.

Le teniamo il meno possibile:

sono conservate su Cloudflare R2 (UE), e cancellate appena il tuo computer le raccoglie, di solito in pochi secondi;
quello che non viene raccolto viene cancellato automaticamente alla scadenza del link, 15 minuti dopo che l’hai aperto, che tu l’abbia raccolto o no;
l’indirizzo del link è un valore casuale a 128 bit che ne è l’unica chiave. Compare solo sul tuo schermo, e rileggere le foto richiede in più lo stesso dispositivo che ha aperto il link, quindi chi avesse fotografato il tuo codice QR potrebbe aggiungere immagini al tuo modulo, ma non potrebbe mai vedere quello che hai caricato;
non vengono usate per addestrare nessun modello e non vengono mandate ad Anthropic a meno che tu non scelga separatamente di applicarci la compilazione automatica dalle foto;
il telefono rimpicciolisce ogni foto prima di mandarla, quindi non riceviamo mai il file originale a piena risoluzione.

Questo processo lo avvii tu di proposito, una sessione alla volta. Se non apri mai il QR, non viene caricato niente.

3.6 Le credenziali Vinted Pro: solo se colleghi Vinted Pro

Se colleghi un account Vinted Pro, le chiavi API che fornisci vengono inviate al nostro server e conservate cifrate; la chiave di firma viene decifrata solo dentro il nostro server, per firmare le richieste all’API Pro di Vinted a tuo nome. Non usare questa funzione se non hai un account Vinted Pro e non intendi usarlo.

3.7 Il tuo account: email e password, oppure Google o X

Flogit ti chiede di accedere prima di aprirsi. Crei l’account con un’email e una password, oppure continuando con Google o con X. Cosa conserviamo:

Il tuo indirizzo email, in minuscolo. Serve per farti accedere e per inviarti email sul tuo account: il link di conferma quando ti registri, un’email di benvenuto una volta confermato l’indirizzo, il link per scegliere una nuova password quando lo chiedi, e notizie sulle richieste che segui nella bacheca dei suggerimenti.
La tua scelta sulla newsletter, solo se chiedi la newsletter spuntando la casella quando ti registri o attivandola nelle impostazioni del tuo account: che la vuoi, e quando l’hai detto. È disattivata finché non la attivi. Ogni newsletter ha un link per interromperla con un clic, e puoi disattivarla quando vuoi nelle impostazioni del tuo account.
La tua password come hash unidirezionale con sale (PBKDF2-SHA256). Non conserviamo mai la password in sé, e non vediamo mai la tua password di Google o di X.
Se usi Google o X, l’identificativo che il fornitore ci dà per te e l’email confermata di quell’account. Non viene letto altro: niente contatti, niente post, niente follower, e Flogit non pubblica né segue mai a tuo nome. Un account X senza email confermata non può essere usato per accedere.
Un token di sessione per ogni browser da cui accedi, conservato come hash unidirezionale e valido per 180 giorni dall’ultimo uso, con il tipo di browser e il paese che Cloudflare legge dalla connessione, così da poter notare un account usato da molti posti contemporaneamente. L’indirizzo IP in sé non viene conservato. Puoi dare un nome a ogni browser e disconnetterne uno qualsiasi dalla pagina del tuo account.
I tuoi accessi recenti: quando, come (password, Google, X o un link ricevuto via email), il tipo di browser e il paese, e se la password era sbagliata, così puoi notare un accesso che non era tuo. Conservati 90 giorni; mai l’indirizzo IP né la password.
Il tuo piano, e la tua licenza, cifrata: una chiave di licenza che hai attivato, così che accedere da un altro browser porti il piano con sé, oppure la licenza gratuita che Flogit dà al piano gratuito (sezione 3.1).
Il tuo profilo, se lo compili nella pagina del negozio: nome, cognome, telefono, indirizzo, codice fiscale o partita IVA, sito web, Instagram, una breve descrizione e una foto del profilo. È tutto facoltativo e lo vedi solo tu; il team di Flogit lo vede solo quando esamina il tuo account, per assistenza o per verificare che non sia usato in modo improprio, e Flogit non lo usa per nient’altro. La foto è conservata su Cloudflare R2 (UE).
Se non aggiungi una foto, Flogit usa la foto pubblica del tuo negozio Vinted, e puoi cambiarla o toglierla nella stessa pagina.

Queste email vengono inviate tramite Resend, il nostro fornitore email, che riceve il tuo indirizzo e il contenuto dell’email. Se Resend non riesce a inviarne una, la stessa email parte invece dalla nostra casella di posta presso il nostro hosting web in Portogallo, AlmourolTec (PTisp).

Elimina account, nelle impostazioni, cancella tutto quanto sopra e la copia qui sotto, immediatamente.

3.8 La copia del tuo negozio

Mentre l’app di Flogit è aperta, copia ogni annuncio del tuo negozio Vinted nel tuo account, un po’ alla volta: titolo, descrizione, prezzo, marca, taglia, condizioni, categoria e gli altri dettagli dell’annuncio, e le sue foto. Quando un annuncio poi sparisce dal tuo negozio, la copia resta ed è segnata come venduto, nascosto o sparito.

Copre solo gli annunci. I tuoi ordini, messaggi, offerte, acquirenti, costi e conti non vengono copiati e restano sul tuo computer, come nella sezione 1; l’unica eccezione è il breve riepilogo per l’app, qui sotto.
Le foto sono conservate su Cloudflare R2 (UE), una copia per foto distinta, solo nel tuo account. Il testo degli annunci è conservato su Cloudflare D1.
La copia è tua, da leggere e da portare via. La schermata Copia del negozio di Flogit la mostra, ti lascia copiare ogni testo e scaricare le foto, e non pubblica niente se non glielo chiedi.
Il rapporto di rischio su quella schermata è calcolato dalla tua copia quando lo apri, e niente di esso viene conservato.
Un riepilogo per l’app. L’app Flogit su flogit.app/app conserva anche un breve riepilogo del tuo negozio, così un browser senza l’estensione (il tuo telefono) può mostrarlo: di ogni annuncio titolo, prezzo, foto, condizione e contatori, e di ogni vendita Vinted titolo, prezzo, foto, stato e data. Non contiene acquirenti, messaggi né indirizzi. Viene riscritto man mano che il negozio cambia e cancellato con il tuo account. Contiene anche l’ora in cui Flogit ha letto per l’ultima volta le tue vendite su Vinted, inviata per ogni venditore che ha effettuato l’accesso e aggiornata al massimo una volta all’ora mentre Flogit è aperto.
Un’email del mattino, solo se la attivi. Se attivi l’email del mattino in Flogit, il nostro server conta le vendite ancora da spedire in quel riepilogo delle tue vendite e, in una mattina in cui ce ne sono, ti invia una breve email con quel numero e quanto è vecchio il conteggio. Non si legge nient’altro e non si chiede nulla a Vinted. Per inviarla al mattino, tra le 8 e le 11, conserviamo il fuso orario indicato dal tuo browser. Ognuna di queste email ha un link per interromperle.
Il tuo piano stabilisce quanti annunci conserva la copia. Oltre quel numero si ferma e non cancella nulla.
È conservata finché non elimini il tuo account, il che cancella ogni annuncio e foto in una volta, o finché non ci chiedi di cancellarla.

Non leggiamo la tua copia per alcuno scopo nostro, e non la usiamo per addestrare alcun modello.

3.9 Un’etichetta di spedizione: solo quando emetti una fattura

Vinted non dà più al venditore il nome e l’indirizzo dell’acquirente, tranne agli account Pro. Quando emetti una fattura e Vinted non li ha forniti, Flogit invia un’immagine dell’etichetta di spedizione di quella vendita al suo server, che legge nome e indirizzo del destinatario e te li rimanda da controllare. Niente dell’etichetta viene conservato sul nostro server.

3.10 Avvisi delle ricerche salvate: eBay sul nostro server, e l’email giornaliera

Quando la ricerca di un avviso include eBay, teniamo quella ricerca sul nostro server (le parole, i limiti di prezzo, le parole da includere o escludere e il sito eBay) perché possa interrogare eBay ogni ora, anche a browser chiuso. Con essa teniamo gli annunci eBay già visti, e quelli nuovi finché il tuo browser non li ritira. Tutto sparisce quando disattivi l’avviso o elimini la ricerca.

Nella pagina Acquista puoi chiedere un’email al giorno con i nuovi articoli trovati dagli avvisi delle tue ricerche salvate. Il tuo browser ci invia allora quegli articoli (titolo, prezzo, foto e link, tutti da annunci pubblici) e le parole della ricerca che li ha trovati. Li teniamo finché parte l’email della sera e poi li cancelliamo, al massimo dopo due giorni. Ognuna di queste email ha un link per interromperle.

3.11 Le opzioni dei moduli di Vinted: per tenere i moduli aggiornati

Quando il tuo browser carica le opzioni che Vinted offre per una categoria (taglie, condizioni, materiali, colori, dimensioni del pacco, l'elenco delle categorie o un marchio che scegli), invia quell'elenco al nostro server, così Flogit può mostrarlo ad altri venditori e accorgersi quando Vinted lo cambia. Sono gli elenchi pubblici di Vinted, uguali per tutti i venditori: non contengono dati di annunci, del negozio, di acquirenti né dell'account.

4. I dati personali che conserviamo, e per quanto tempo

Teniamo il minimo necessario a far funzionare il servizio:

Dato	Perché	Dove	Conservazione
Il tuo piano	Per applicare la quota del tuo piano	Cloudflare D1, sul tuo account: il piano, il suo stato e la data di rinnovo, gli identificativi cliente e abbonamento di Creem, gli annunci extra acquistati in un pacchetto, e quando hai aperto un pagamento e per quale piano	Finché non elimini il tuo account
Hash della chiave di licenza	Solo se hai attivato una chiave di licenza o scelto il piano gratuito: per confermare il piano che concede (con Creem, per una chiave che hai attivato)	Cloudflare D1, come hash a senso unico; la chiave stessa solo cifrata sul tuo account (sotto)	Finché la licenza non viene rimossa o smette di essere valida
Identificativo anonimo del dispositivo	Non serve più ad applicare il tuo piano; distingueva i browser prima che esistessero gli account	Generato sul tuo dispositivo; il server lo vede solo come una stringa opaca	Lo cancelli tu svuotando l’archivio dell’estensione
Stato dell’installazione	Per sapere se Flogit è ancora installato in ciascuno dei tuoi browser, e quando è stato rimosso	Cloudflare D1, sul tuo account: un hash a senso unico dell’id del dispositivo, il tipo di browser, la versione di Flogit, il primo e l’ultimo segnale giornaliero, e la data della rimozione. In Firefox, solo se hai consentito i dati tecnici e di interazione	Finché non elimini il tuo account
Conteggio d’uso mensile	Per applicare la quota del tuo piano	Cloudflare D1, collegato al tuo account, o all’hash della chiave di licenza se il tuo piano viene da una chiave	Per mese solare
Uso di ogni funzione	Per vedere come viene usato Flogit e individuare un account condiviso o usato in modo abusivo, e scegliere quale piano ti propone Flogit e se vale il suo sconto del 10%	Cloudflare D1, collegato al tuo account: per mese, quante volte ogni funzione del server (scrittura, traduzione, risposte alle offerte, etichette e simili) è stata eseguita o rifiutata e, dopo che hai visto l’avviso al riguardo in Flogit, quante volte hai usato ogni parte che funziona nel tuo browser (ripubblicazioni, ricerche di mercato, cambi di prezzo, risposte alle offerte e simili), e se il tuo piano ne ha rifiutata una quando hai premuto il pulsante. Solo conteggi, mai quali articoli, acquirenti, testi o prezzi. E anche la data di ogni giorno in cui apri Flogit.	Finché non elimini il tuo account
Segnalazioni di errori	Per trovare e correggere gli errori di Flogit. Inviato solo dopo che hai chiuso l’avviso sui contatori di utilizzo, con lo stesso consenso dei contatori; in Firefox, anche solo se hai consentito i dati tecnici e di interazione. Ogni segnalazione contiene il messaggio di errore, i nomi dei file e i numeri di riga del codice che ha fallito (nessun indirizzo web, nessun numero che sembri un id, nessun indirizzo email, nessun testo tra virgolette delle tue pagine Vinted), la schermata, la versione di Flogit, il nome e la versione principale del browser, e l’ora. Il server la ripulisce di nuovo prima di conservarla. Non viene usato nessun servizio di segnalazione errori.	Cloudflare D1, collegato al tuo account. Le legge solo il titolare, che vede il tuo id utente, mai la tua email	30 giorni
Indirizzo IP	Anti-abuso e limite di frequenza, solo sulla quota gratuita	Cloudflare D1 (contatore del limite)	~24 ore
Foto inviate dal telefono	Solo se usi l’invio dal telefono: per portare le immagini dal telefono al computer	Cloudflare R2 (UE)	Cancellate alla raccolta; 15 minuti al massimo
Indirizzo email, hash della password, id Google, id X	Il tuo account: per farti accedere e tenere piano e copia con te	Cloudflare D1; la password solo come hash unidirezionale con sale	Finché non elimini il tuo account
Accessi recenti	Per mostrarti chi ha effettuato l’accesso al tuo account e individuare un account condiviso o attaccato	Cloudflare D1: data, metodo, tipo di browser, paese, e se è riuscito	90 giorni
Token di sessione	Per mantenere l’accesso su ogni browser	Cloudflare D1, come hash unidirezionali, con il tipo di browser e il paese che Cloudflare legge dalla connessione (mai l’indirizzo IP in sé)	180 giorni dall’ultimo uso, o finché non esci
Scelta sulla newsletter	Solo se chiedi la newsletter: per inviartela	Cloudflare D1: se la vuoi, quando hai scelto, e dove (registrazione o impostazioni)	Finché non la cambi o elimini il tuo account
Email giornaliera di Acquista	Solo se la attivi: per inviarti i nuovi articoli trovati dalle tue ricerche salvate	Cloudflare D1: se è attiva e in quale lingua e, finché parte l’email, i nuovi articoli e le parole della ricerca	Gli articoli: finché l’email viene inviata, al massimo due giorni. L’interruttore: finché lo cambi o elimini il tuo account
Avvisi eBay	Solo per gli avvisi che includono eBay: per controllare eBay ogni ora, anche a browser chiuso	Cloudflare D1: la ricerca (parole, limiti di prezzo, parole da includere o escludere, il sito eBay), gli annunci eBay già visti e quelli nuovi finché il tuo browser non li ritira	Finché disattivi l’avviso, o elimini la ricerca o il tuo account
Link di conferma e di password	Per confermare la tua email, o impostare una nuova password	Cloudflare D1, come hash unidirezionali	24 ore o 15 minuti, uso singolo
Chiave di licenza cifrata	Solo se hai attivato una chiave di licenza o scelto il piano gratuito: perché il tuo account mantenga il piano su ogni browser da cui accedi	Cloudflare D1 (cifrato)	Finché non la scolleghi o elimini il tuo account
Campi del profilo e foto	Solo se li compili nella pagina del negozio: per mostrarteli	Cloudflare D1 (testo) e Cloudflare R2, UE (foto)	Finché non li cancelli o elimini il tuo account
Copia del negozio: testo e foto degli annunci	Per tenere i tuoi annunci se loro, o il tuo account Vinted, spariscono	Cloudflare D1 (testo) e Cloudflare R2, UE (foto)	Finché non elimini il tuo account
Riepilogo del negozio per l’app: righe di annunci e vendite	Per mostrare il tuo negozio su un browser senza l’estensione	Cloudflare D1, con l’ora in cui Flogit ha letto per l’ultima volta le tue vendite su Vinted, aggiornata al massimo una volta all’ora mentre Flogit è aperto	Finché non elimini il tuo account
Email del mattino	Solo se la attivi: per dirti, una mattina, quante vendite sono ancora da spedire	Cloudflare D1: se è attiva, il tuo fuso orario, il giorno dell’ultima email e l’ora di lettura su cui è stato fatto il conteggio; il numero, e quando Flogit ha letto per l’ultima volta le tue vendite, vengono dal riepilogo del negozio qui sopra	Finché non la cambi o elimini il tuo account
Chiavi Vinted Pro cifrate	Solo se colleghi Pro	Cloudflare D1 (cifrato)	Finché non scolleghi Pro

L’indirizzo email è l’unica cosa qui sopra che ti identifica come persona. Serve per farti accedere, per inviarti le email descritte nella sezione 3.7 e, solo se le hai chieste, la newsletter, l’email giornaliera di Acquista e l’email del mattino. Non ti scriviamo per nessun altro motivo.

Non memorizziamo il tuo storico degli ordini, offerte, messaggi, acquirenti, costi o registro sui nostri server. Restano sul tuo dispositivo (sezione 1). Delle tue vendite teniamo solo il breve riepilogo per l’app. Le copie che teniamo del tuo negozio sono il backup degli annunci e il riepilogo per l’app della sezione 3.8. Il nostro server conserva i normali log operativi di errore (via Cloudflare) che non contengono questi dati.

5. Con chi condividiamo i dati (sub-responsabili)

Non vendiamo i tuoi dati e non li condividiamo per la pubblicità. Usiamo questi fornitori esclusivamente per far funzionare le funzioni qui sopra:

Cloudflare: hosting, database e (per l’invio dal telefono) archiviazione temporanea delle foto per api.flogit.app.
Creem: il nostro fornitore di pagamenti e venditore ufficiale; gestisce il pagamento stesso. Quando scegli un piano in Flogit, riceve l’email del tuo account e un identificativo dell’account, così che il piano arrivi lì, e ci comunica il piano, il suo stato e la data di rinnovo. Se attivi una chiave di licenza, Creem riceve anche quella chiave per confermare il piano che concede. Creem ha sostituito Gumroad il 18 settembre 2026.
Google: se accetti i cookie su questo sito, Google Analytics riceve dati di visita da esso, mai dall’estensione, così possiamo contare quante persone leggono queste pagine. Se accedi con Google, Google gestisce anche l’accesso e ci comunica l’email e l’identificativo dell’account scelto; non inviamo a Google nulla sul tuo negozio.
X (Twitter): solo se accedi con X. X gestisce quell’accesso e ci comunica l’identificativo e l’email confermata dell’account scelto; non inviamo a X nulla sul tuo negozio e non pubblichiamo mai a tuo nome.
Resend: invia le email di Flogit: quelle dell’account e, se le hai chieste, la newsletter, l’email giornaliera di Acquista o l’email del mattino. Riceve il tuo indirizzo email e il contenuto dell’email, nient’altro.
AlmourolTec (PTisp): il nostro hosting web in Portogallo. Il suo server di posta invia un’email solo quando Resend non può, e riceve le email che scrivi a [email protected] e [email protected].
Anthropic: elabora il testo degli annunci e (se usi la compilazione automatica dalle foto) le foto degli articoli per generare le proposte, e le parole di una ricerca nella pagina Acquista per tradurle. Anthropic non usa i dati inviati tramite la sua API per addestrare i suoi modelli. Vedi l’informativa sulla privacy di Anthropic.
eBay: riceve solo la frase di ricerca, per i confronti di rivendita e per le tue ricerche nella pagina Acquista.

6. Caratteri

L’interfaccia usa il carattere «Outfit», che è incluso dentro l’estensione, e quindi non viene scaricato da Google né da nessun altro server: mostrare Flogit non fa nessuna richiesta di rete per i caratteri e non rivela niente a terzi.

7. Le tue scelte e i tuoi diritti

Elimina il tuo account da Impostazioni → Profilo → Zona pericolosa → Elimina account. Cancella la tua email, l’hash della password, le sessioni, la licenza conservata sull’account, il tuo profilo e la sua foto, tutta la copia del negozio, il riepilogo per l’app e gli annunci extra di un pacchetto non ancora usati, immediatamente. Se è attivo un piano a pagamento che si rinnoverà, disdicilo prima. I dati nel tuo browser non vengono toccati (vedi sotto). Una chiave di licenza in sé resta valida su Creem.
Disdici il tuo piano quando vuoi da Impostazioni → Account. Resta attivo fino alla fine del periodo che hai pagato, poi il tuo account torna al piano gratuito.
Rimuovi una chiave di licenza: se il tuo piano viene da una chiave, Impostazioni → Account → Disattiva la toglie dal tuo account. La chiave resta valida su Creem, quindi puoi usarla di nuovo.
I dati sul dispositivo sono sotto il tuo controllo diretto: rimuovi l’estensione, o svuotane l’archivio, per cancellare tutto quello che è descritto nella sezione 1.
Scollega Vinted Pro quando vuoi; questo cancella le credenziali Pro che conserviamo.
Interrompi la newsletter con il link in fondo a ogni newsletter, o nelle impostazioni del tuo account in Flogit.
Interrompere l’email giornaliera di Acquista con il link in fondo all’email, o nella pagina Acquista di Flogit.
Interrompere l’email del mattino con il link in fondo all’email, o in Flogit, in Impostazioni, Notifiche.
Domande o richieste: scrivi a [email protected] dall’indirizzo del tuo account, così possiamo trovarne i record.

A seconda di dove vivi (per esempio nell’UE o nel Regno Unito ai sensi del GDPR), puoi avere anche il diritto di opporti al trattamento o di limitarlo, il diritto alla portabilità dei dati, e il diritto di presentare reclamo alla tua autorità per la protezione dei dati. La nostra base giuridica per trattare il tuo account, la tua copia e la tua chiave di licenza è l’esecuzione del servizio che hai chiesto; per l’identificativo del dispositivo e il limite di frequenza basato sull’IP è il nostro legittimo interesse a impedire l’abuso di una quota gratuita.

8. Minori

Flogit non è destinato a chi ha meno di 16 anni, in linea con l’età minima fissata da Vinted stessa. Non raccogliamo consapevolmente dati da minori.

9. Modifiche a questa informativa

Se cambiamo il modo in cui Flogit tratta i dati, aggiorneremo questa pagina e la sua data di «ultimo aggiornamento». Le modifiche rilevanti (in particolare ogni nuova categoria di dati che esce dal tuo dispositivo) verranno annunciate nell’estensione prima di entrare in vigore.

10. Contatti

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lisboa, Portogallo Email: [email protected]