Juridisch

Privacybeleid

Wat Flogit aanraakt, wat op je computer blijft, en de paar dingen die hem verlaten. Geschreven om overeen te komen met wat de software echt doet.

Van kracht sinds 18 juli 2026 · laatst bijgewerkt op 31 oktober 2026

Flogit is een browserextensie die Vinted-verkopers helpt hun eigen winkel te runnen: voorraad, verkopen, biedingen, prijzen en het maken van advertenties. Dit beleid legt precies uit welke gegevens Flogit aanraakt, wat op je computer blijft, en de paar dingen die hem verlaten. Het is geschreven om overeen te komen met wat de software echt doet; waar een term technisch is, zeggen we gewoon wat hij betekent.

Wie we zijn. Flogit wordt beheerd door Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lissabon, Portugal. Voor vragen over privacy, of om de rechten hieronder uit te oefenen, schrijf ons op [email protected].

De korte versie

Bijna alles wat Flogit over je winkel weet blijft op je eigen computer: je voorraad, je bestelgeschiedenis, de biedingen van kopers, je berichten, de marktschattingen en je eigen aantekeningen over kosten en uitgaven staan lokaal in je browser. De enige kopieën die we bewaren zijn een back-up van je advertenties en een korte samenvatting van je shop voor de app (hoofdstuk 3.8).
Je logt in bij Flogit met een account: je e-mail en een wachtwoord, of Google of X. Het bestaat voor drie dingen: je plan bij je houden in elke browser, een back-up bewaren van de advertenties van je shop, en een korte samenvatting van je shop tonen in een browser zonder de extensie, zoals je telefoon (hoofdstuk 3.8). We gebruiken je e-mail om je in te loggen en om je e-mails over je account te sturen (hoofdstuk 3.7). De nieuwsbrief, een dagelijkse e-mail met nieuwe items uit je bewaarde zoekopdrachten of een ochtendmail over te versturen verkopen sturen we je alleen als je erom vraagt.
Je advertenties worden bij je account geback-upt. Titel, beschrijving, details en foto’s van elke advertentie in je Vinted-shop worden naar onze servers (Cloudflare, EU) gekopieerd, zodat je ze houdt als een advertentie, of je Vinted-account, verdwijnt. Je verkopen, berichten, biedingen en boekhouding horen er niet bij en blijven op je computer.
Een paar dingen verlaten je apparaat, en alleen als je de functie gebruikt die ze nodig heeft: de tekst van een advertentie waarbij je hulp vraagt bij het schrijven, het gesprek met een koper als je om een voorgesteld antwoord of een vertaling vraagt, een marktzoekterm, en (als je automatisch invullen op basis van foto’s of uploaden vanaf je telefoon gebruikt) de foto’s van het artikel dat je aanbiedt. Foto’s vanaf je telefoon worden verwijderd zodra je computer ze heeft opgehaald.
De extensie heeft geen analysetools, geen trackers en geen advertentie-SDK’s. Geen. Deze website telt bezoeken met Cloudflare Web Analytics, dat geen cookie plaatst. Google Analytics, dat wel een cookie plaatst, draait alleen als je het accepteert in de cookiemelding. Geen van beide wordt gebruikt voor reclame of aan jou persoonlijk gekoppeld.
We zien, bewaren en versturen je Vinted-wachtwoord en je Vinted-sessie nooit.
Verkoop je ook op Wallapop, dan leest Flogit je Wallapop-winkel op dezelfde manier: in je browser, vanuit een Wallapop-tabblad dat je open hebt. Wat het leest blijft op je computer (hoofdstuk 2).
Als een pakket niet is opgehaald of terugkomt, kan Flogit tonen waar het wacht: pas nadat je het toestaat, leest de extensie de Vinted Go-trackingpagina van dat pakket in je browser. Wat ze leest, het afhaalpunt en de resterende dagen, blijft op je computer.

1. Wat op je apparaat blijft en nooit naar ons wordt gestuurd

Flogit bewaart de werkgegevens van je winkel in de opslag van je eigen browser (chrome.storage.local en een lokale database). Deze gegevens worden niet naar de servers van Flogit, naar Vinted of naar wie dan ook verstuurd. Het gaat om:

Voorraad: je artikelen, en elke SKU, inkoopprijs, hoeveelheid of aantekening die je toevoegt.
Verkopen en bestellingen: de bestelgeschiedenis, de inkoopwaarde en de aantekeningen per bestelling die je invult, en de naam van de koper als Vinted die op het verzendscherm toont (nooit het adres).
Marktschattingen: de prijzen van vergelijkbare advertenties die Flogit voor je berekent en zijn overzicht van welke vergelijkbare advertenties er in de loop van de tijd bij kwamen en verdwenen.
Biedingen van kopers en onderhandelingsgegevens: de ontvangen biedingen, de markeringen voor gelezen gesprekken, en de aantekeningen om wie steeds veel te laag biedt te signaleren (dat kan de openbare Vinted-gebruikersnaam van een koper bevatten).
Je eigen kasboek: de aankopen en uitgaven die je in Flogit vastlegt.
Bewijsfoto’s bij geschillen: leg je foto’s van een artikel vast als bewijs, dan staan de beeldbestanden lokaal in je browser (IndexedDB) en worden ze nooit geüpload.
Facturen (Vinted Pro): als je facturen aanzet, de facturen en creditnota’s die je opmaakt, met je bedrijfsgegevens en de naam en het factuuradres van de koper, die Flogit voor die verkoop uit Vinted leest. Het e-mailadres van de koper wordt niet bewaard.
InvoiceXpress: als je in plaats daarvan je InvoiceXpress-account koppelt, gaat elke factuur (naam en factuuradres van de koper, artikelen en prijzen) rechtstreeks van je browser naar je eigen InvoiceXpress-account, met je API-sleutel, die op je apparaat blijft. Hij gaat niet via de servers van Flogit.
Moloni: als je in plaats daarvan je Moloni-account koppelt, gaat elke factuur (naam en factuuradres van de koper, artikelen en prijzen) via de server van Flogit naar je eigen Moloni-account, omdat de API van Moloni niet vanuit een browser kan worden aangeroepen. Daar wordt niets van bewaard of gelogd. De sleutels waarmee Flogit je Moloni-account bereikt blijven op je apparaat; onze server bewaart ze hooguit vijf minuten tijdens het koppelen.
FacturaDirecta: in Spanje gaan, als je je FacturaDirecta-account koppelt, elke factuur (naam en adres van de koper, artikelen en prijzen) en je FacturaDirecta-API-sleutel via de server van Flogit naar je eigen FacturaDirecta-account, omdat de API van FacturaDirecta niet vanuit een browser kan worden aangeroepen. Daar wordt niets van bewaard of gelogd; de sleutel blijft op je apparaat.
TS Facturas: in Spanje gaat, als je in plaats daarvan TS Facturas (voorheen Billin) koppelt, elke factuur (naam van de koper, artikelen en prijzen) rechtstreeks van je browser naar je eigen TS Facturas-account, met je API-gegevens, die op je apparaat blijven. Hij gaat niet via de servers van Flogit.
Fatture in Cloud: in Italië gaat, als je je Fatture in Cloud-account koppelt, elke factuur (naam en adres van de koper, artikelen en prijzen) via de server van Flogit naar je eigen Fatture in Cloud-account, omdat de API niet vanuit een browser kan worden aangeroepen. Daar wordt niets van bewaard of gelogd. De sleutels waarmee Flogit je account bereikt blijven op je apparaat; onze server bewaart ze hooguit vijf minuten tijdens het koppelen.
Kopen: je bewaarde zoekopdrachten, je favorieten en wat je meldingen vonden. Een zoekopdracht op Wallapop gaat van je browser rechtstreeks naar Wallapop, en een op Vinted loopt in je eigen Vinted-sessie.
Wallapop: welke van je artikelen ook op Wallapop staan, en je afgeronde verkopen op Wallapop (titel, prijs, datum, hoe het geleverd is en, bij een verzonden verkoop, de korte naam, stad en land van de koper).

Omdat deze gegevens in je browserprofiel staan, wist het legen van de opslag van de extensie of het verwijderen van de extensie ze. Afgezien van de advertentie-back-up en de korte samenvatting van je shop voor de app, allebei uit hoofdstuk 3.8, wordt er niets van naar ons gestuurd.

Controles op de achtergrond, met de app dicht. Zolang je browser open staat en je bent ingelogd bij Flogit, controleert de extensie elke 15 tot 20 minuten je Vinted-verkopen, op een willekeurig moment in dat venster, ook als de app dicht is. Ze bewaart een kopie van de verzendlabels van recente verkopen, werkt het getal op het werkbalkpictogram bij en speelt het verkoopgeluid af. Ze leest alleen je eigen verkopen, met de sessie die je al hebt, en de kopieën blijven in je browser. Niets hiervan wordt naar ons gestuurd.

2. Hoe Flogit je Vinted-gegevens leest

Flogit leest je Vinted-winkel via de website van Vinted zelf, met de sessie waarmee jij al bent ingelogd in je browser. Concreet:

Flogit raakt je Vinted-wachtwoord nooit aan.
Flogit leest, kopieert of verstuurt je Vinted-inlogcookie nooit. Die cookie hangt je browser alleen aan verzoeken naar Vinted zelf; de verzoeken van Flogit aan zijn eigen server sturen met opzet geen enkele cookie mee.
Het lezen van je Vinted-gegevens (artikelen, bestellingen, biedingen) gebeurt lokaal in de pagina en vult daarmee de gegevens op je apparaat uit hoofdstuk 1.

Wallapop

Gebruik je Flogit met Wallapop (om er artikelen naartoe te sturen of je Wallapop-verkopen te zien), dan werkt het op dezelfde manier, met één verschil dat we duidelijk willen noemen:

De Wallapop-verzoeken van Flogit lopen in een Wallapop-tabblad dat je al open hebt, met het inlogtoken dat de pagina van Wallapop zelf voor dezelfde verzoeken gebruikt. Flogit leest dat token daar en stuurt het alleen naar Wallapop. Het wordt nooit naar ons gestuurd en nooit bewaard.
Flogit raakt je Wallapop-wachtwoord nooit aan.
Wat het leest: je advertenties die te koop staan en die verkocht zijn, je afgeronde verkopen (titel, prijs, datum, hoe het geleverd is en, bij een verzonden verkoop, de korte naam, stad en land van de koper), en of je bent ingelogd, met je naam en foto op Wallapop. Dit blijft op je computer (hoofdstuk 1).
Je Wallapop-gesprekken, als je Berichten opent: de naam en foto van de koper, het artikel, hoeveel ongelezen zijn en de recente berichten in elk gesprek (Flogit toont alleen het laatste: de tekst, of een kort label voor een beoordeling of een verzendupdate). Flogit leest ze uit een Wallapop-tabblad dat je open hebt, toont ze en bewaart ze alleen in het geheugen, nooit op onze servers. Flogit kan er vanaf hier niet op antwoorden.
Het aantal weergaven en favorieten van je Wallapop-advertenties wordt gelezen uit de openbare gegevens van de advertentie op Wallapop, zonder je sessie.
Flogit verandert alleen iets op Wallapop als je op de knop drukt: een advertentie publiceren die je hebt nagekeken, of er een verwijderen die je hebt bevestigd.

3. Wat je apparaat verlaat, en waar het heen gaat

De server van Flogit draait op api.flogit.app (gehost bij Cloudflare). Verzoeken daarheen gaan via het achtergrondproces van de extensie, dat er het sessietoken van je account aan hangt, zodat de server het tegoed van je plan kan toepassen (hoofdstuk 3.1). Het volgende, en niets anders, verlaat je apparaat:

3.1 Je plan: om het tegoed toe te passen

Je plan staat op je Flogit-account (hoofdstuk 3.7). Je kiest het, wijzigt het of zegt het op in Flogit, en Creem, onze betaalprovider, handelt de betaling af. Creem laat ons weten welk plan het account heeft, de status en de verlengingsdatum, en de server past het tegoed van dat plan toe op je account.

Een licentiesleutel, alleen als je er nog een van vroeger hebt. Plannen kwamen vroeger als een Creem-licentiesleutel die je in Flogit plakte, en zo'n sleutel wordt nog steeds geaccepteerd. Hij wordt naar Creem gestuurd om het plan te bevestigen dat hij geeft. We bewaren er een eenwegs-hash van voor die controle, en de sleutel zelf alleen versleuteld op je account (hoofdstuk 3.7).
Een gratis licentie, als je het gratis plan kiest. Flogit geeft je account een eigen gratis licentie. Die blijft op onze server: hij gaat nooit naar Creem of naar je browser. We bewaren er een eenwegs-hash van, en de licentie zelf alleen versleuteld op je account (hoofdstuk 3.7).
Een anonieme apparaatcode. De extensie stuurt ook een willekeurige code die op je apparaat is aangemaakt. Die is niet afgeleid van jou, je browser of je Vinted-account. Hij hield browsers uit elkaar voordat er accounts bestonden, en de server gebruikt hem niet meer om je plan toe te passen. Je kunt hem altijd wissen door de opslag van de extensie te legen. Zolang je bent ingelogd, stuurt de extensie er één keer per dag een eenwegs-hash van, zodat we weten dat Flogit nog in die browser is geïnstalleerd. De pagina die opent als je Flogit verwijdert, stuurt dezelfde hash, zodat we weten dat hij is verwijderd. De reden die je op die pagina kunt kiezen, wordt apart verstuurd en blijft anoniem.

3.2 De tekst van een advertentie: als je hulp bij het schrijven gebruikt

Vraag je Flogit een advertentie te verbeteren of een prijs voor te stellen, dan gaat de betreffende tekst naar onze server en van daar naar Anthropic (de aanbieder van het model „Claude”) om het voorstel te maken. Afhankelijk van de functie kan die tekst bevatten: de titel, de beschrijving, het merk, de categorie, de maat, de staat en de prijs van het artikel en, bij hulp bij onderhandelen, de prijzen van de advertentie en het bod plus de tekst van de berichten tussen koper en verkoper in dat gesprek. Bij een voorgesteld antwoord op een bod of een bericht omvat dat ook de openbare Vinted-gebruikersnaam van de koper. Dat omvat ook de taal van het land van de koper, afgeleid van het land op zijn Vinted-profiel, zodat het antwoord is geschreven in een taal die hij leest. Als je schrijven in je eigen stijl aanzet, wordt de tekst van maximaal drie van je eigen advertenties als voorbeeld meegestuurd. Als je in Berichten vertalen aanzet, gaan de berichten van de koper en de voorbeelden in je inbox op dezelfde manier mee, om ze te vertalen naar de taal die je in Flogit gebruikt, tot je het weer uitzet. Als je een artikel naar Wallapop stuurt, gaan de titel, beschrijving, maat en staat op dezelfde manier mee, om de Wallapop-titel en -beschrijving te schrijven en de Wallapop-categorie te kiezen. Dat wordt alleen gebruikt om het voorstel te maken waar je om vroeg.

3.3 Een zoekterm: voor de marktvergelijkingen

Als Flogit een doorverkoopwaarde schat, kan het een zoekzin (opgebouwd uit de titel en het merk van het artikel) naar onze server sturen, die vervolgens eBay via de Browse-API bevraagt. Alleen de zoekzin wordt verstuurd, zonder enige gegevens over identiteit of account. De woorden die je op de pagina Kopen zoekt, bereiken eBay op dezelfde manier. Om Vinted ook in de talen van nabije landen te doorzoeken, gaan die woorden ook naar Anthropic om vertaald te worden, één keer per zoekopdracht.

3.4 Foto’s van het artikel: alleen als je automatisch invullen op basis van foto’s gebruikt

Gebruik je de functie die je foto’s uitleest om een nieuwe advertentie in te vullen, dan gaan de foto’s van het artikel dat je aanbiedt naar onze server en van daar naar Anthropic toe, om de kenmerken van het artikel te herkennen (categorie, kleur, enzovoort) en de advertentie op te stellen. Deze foto’s:

worden alleen verstuurd als je klikt om de functie te starten, nooit automatisch, nooit op de achtergrond;
worden alleen gebruikt om op dat moment de gegevens van die advertentie te maken;
worden na afhandeling van het verzoek niet op onze servers bewaard en worden niet gebruikt om welk model dan ook te trainen;
zijn sowieso de foto’s die je op Vinted wilde plaatsen.

Gebruik je automatisch invullen op basis van foto’s en uploaden vanaf je telefoon (hoofdstuk 3.5) nooit, dan verlaat er via Flogit nooit een beeld je apparaat.

3.5 Foto’s die je vanaf je telefoon stuurt: alleen als je uploaden vanaf je telefoon gebruikt

Gebruik je uploaden vanaf je telefoon (de QR-code waarmee je een artikel met je telefoon fotografeert en de beelden in het advertentieformulier op je computer verschijnen), dan gaan die foto’s noodgedwongen via onze servers, want dat is de enige manier om ze van het ene apparaat naar het andere te krijgen.

We houden ze zo kort mogelijk vast:

ze staan in Cloudflare R2 (EU) en worden verwijderd zodra je computer ze ophaalt, normaal gesproken binnen enkele seconden;
wat niet wordt opgehaald wordt automatisch gewist zodra de link vervalt, 15 minuten nadat je hem opende, of je het nu hebt opgehaald of niet;
het adres van de link is een willekeurige waarde van 128 bits en dat is meteen de enige sleutel. Hij staat alleen op je eigen scherm, en de foto’s teruglezen vraagt daarbovenop hetzelfde apparaat dat de link opende, dus iemand die je QR-code had gefotografeerd zou beelden aan je formulier kunnen toevoegen, maar zou nooit kunnen zien wat jij hebt geüpload;
ze worden niet gebruikt om welk model dan ook te trainen en gaan niet naar Anthropic, tenzij je er apart voor kiest om er automatisch invullen op basis van foto’s op toe te passen;
de telefoon verkleint elke foto voor het versturen, dus we krijgen nooit het originele bestand op volle resolutie.

Je start dit proces bewust, sessie voor sessie. Open je de QR-code nooit, dan wordt er nooit iets geüpload.

3.6 Vinted Pro-gegevens: alleen als je Vinted Pro koppelt

Koppel je een Vinted Pro-account, dan gaan de API-sleutels die je opgeeft naar onze server en worden ze versleuteld opgeslagen; de ondertekeningssleutel wordt alleen binnen onze server ontsleuteld, om namens jou verzoeken aan de Pro-API van Vinted te ondertekenen. Gebruik deze functie alleen als je een Vinted Pro-account hebt en het ook van plan bent.

3.7 Je account: e-mail en wachtwoord, of Google of X

Flogit vraagt je in te loggen voordat het opent. Je maakt het account aan met een e-mailadres en een wachtwoord, of door verder te gaan met Google of met X. Wat wij bewaren:

Je e-mailadres, in kleine letters. Het dient om je in te loggen en om je e-mails over je account te sturen: de bevestigingslink bij registratie, één welkomstmail zodra je adres bevestigd is, de link om een nieuw wachtwoord te kiezen als je erom vraagt, en nieuws over de verzoeken die je volgt op het feedbackbord.
Je keuze voor de nieuwsbrief, alleen als je om de nieuwsbrief vraagt door het vakje aan te vinken bij registratie of hem aan te zetten in je accountinstellingen: dat je hem wilt, en wanneer je dat zei. Hij staat uit tenzij je hem aanzet. Elke nieuwsbrief heeft een link om hem met één klik te stoppen, en je kunt hem altijd uitzetten in je accountinstellingen.
Je wachtwoord als gezouten eenrichtingshash (PBKDF2-SHA256). We bewaren nooit het wachtwoord zelf, en we zien nooit je Google- of X-wachtwoord.
Als je Google of X gebruikt, de identificatie die de aanbieder ons voor jou geeft en het bevestigde e-mailadres van dat account. Verder wordt niets gelezen: geen contacten, geen berichten, geen volgers, en Flogit plaatst of volgt nooit namens jou. Een X-account zonder bevestigd e-mailadres kan niet worden gebruikt om in te loggen.
Een sessietoken per browser waarin je inlogt, opgeslagen als eenrichtingshash en 180 dagen geldig vanaf het laatste gebruik, met het soort browser en het land dat Cloudflare uit de verbinding leest, zodat een account dat op veel plekken tegelijk wordt gebruikt opvalt. Het IP-adres zelf wordt niet bewaard. Je kunt elke browser een naam geven en elk ervan uitloggen vanaf je accountpagina.
Je recente logins: wanneer, hoe (wachtwoord, Google, X of een link per e-mail), het soort browser en het land, en of het wachtwoord verkeerd was, zodat je een login opmerkt die niet van jou was. 90 dagen bewaard; nooit het IP-adres of het wachtwoord.
Je plan, en je licentie, versleuteld: een licentiesleutel die je hebt geactiveerd, zodat inloggen in een andere browser het plan meebrengt, of de gratis licentie die Flogit bij het gratis plan geeft (hoofdstuk 3.1).
Je profiel, als je het invult op de shoppagina: voornaam, achternaam, telefoon, adres, btw- of belastingnummer, website, Instagram, een korte beschrijving en een profielfoto. Alles is optioneel en alleen jij ziet het; het Flogit-team ziet het alleen als het je account bekijkt, voor ondersteuning of om misbruik uit te sluiten, en Flogit gebruikt het nergens anders voor. De foto staat in Cloudflare R2 (EU).
Als je geen foto toevoegt, gebruikt Flogit de openbare foto van je Vinted-winkel, en je kunt die op dezelfde pagina wijzigen of verwijderen.

Deze e-mails worden verstuurd via Resend, onze e-mailprovider, die je adres en de inhoud van de e-mail ontvangt. Als Resend er een niet kan versturen, gaat dezelfde e-mail in plaats daarvan uit onze eigen mailbox bij onze webhost in Portugal, AlmourolTec (PTisp).

Account verwijderen, in Instellingen, wist alles hierboven en de back-up hieronder, meteen.

3.8 De back-up van je shop

Zolang de Flogit-app open is, kopieert ze elke advertentie in je Vinted-shop naar je account, beetje bij beetje: titel, beschrijving, prijs, merk, maat, staat, categorie en de overige details van de advertentie, en de foto’s. Verdwijnt een advertentie later uit je shop, dan blijft de kopie en wordt die gemarkeerd als verkocht, verborgen of verdwenen.

Het gaat alleen om advertenties. Je bestellingen, berichten, biedingen, kopers, kosten en boeken worden niet gekopieerd en blijven op je computer, zoals in sectie 1; de enige uitzondering is de korte samenvatting voor de app, hieronder.
Foto’s staan in Cloudflare R2 (EU), één kopie per unieke foto, alleen onder je account. De advertentietekst staat in Cloudflare D1.
De back-up is van jou, om te lezen en mee te nemen. Het scherm Shopback-up in Flogit toont hem, laat je elke tekst kopiëren en de foto’s downloaden, en publiceert niets tenzij je erom vraagt.
Het risicorapport op dat scherm wordt uit je eigen back-up berekend wanneer je het opent, en er wordt niets van opgeslagen.
Een samenvatting voor de app. De Flogit-app op flogit.app/app bewaart ook een korte samenvatting van je shop, zodat een browser zonder de extensie (je telefoon) die kan tonen: van elke advertentie de titel, prijs, foto, staat en tellers, en van elke Vinted-verkoop de titel, prijs, foto, status en datum. Er zitten geen kopers, berichten of adressen in. Hij wordt herschreven als je shop verandert en gewist met je account. Er staat ook in wanneer Flogit je Vinted-verkopen het laatst las. Dat tijdstip wordt voor elke ingelogde verkoper verstuurd en hoogstens één keer per uur bijgewerkt zolang Flogit open is.
Een ochtendmail, alleen als je hem aanzet. Als je de ochtendmail in Flogit aanzet, telt onze server in dat overzicht van je verkopen de verkopen die nog verstuurd moeten worden en stuurt je op een ochtend waarop er zijn één korte e-mail met dat aantal en hoe oud de telling is. Verder wordt er niets voor gelezen en wordt Vinted niets gevraagd. Om hem 's ochtends tussen 8 en 11 uur te sturen, bewaren we de tijdzone die je browser opgeeft. Elke e-mail van deze soort heeft een link om ermee te stoppen.
Je plan bepaalt hoeveel advertenties de back-up bewaart. Boven dat aantal pauzeert hij en verwijdert hij niets.
Hij wordt bewaard tot je je account verwijdert, wat elke advertentie en foto in één keer wist, of tot je ons vraagt hem te wissen.

We lezen je back-up voor geen enkel eigen doel, en we gebruiken hem niet om een model te trainen.

3.9 Een verzendlabel: alleen als je een factuur opmaakt

Vinted geeft verkopers de naam en het adres van de koper niet meer, behalve aan Pro-accounts. Als je een factuur opmaakt en Vinted ze niet gaf, stuurt Flogit een afbeelding van het verzendlabel van die verkoop naar zijn server, die de naam en het adres van de ontvanger afleest en ze terugstuurt zodat je ze kunt controleren. Niets van het label wordt op onze server bewaard.

3.10 Meldingen voor bewaarde zoekopdrachten: eBay op onze server, en de dagelijkse e-mail

Als de zoekopdracht van een melding eBay omvat, bewaren we die zoekopdracht op onze server (de woorden, prijsgrenzen, de woorden die erin moeten of eruit moeten, en welke eBay-site) zodat hij eBay elk uur kan raadplegen, ook als je browser dicht is. Daarbij bewaren we de eBay-advertenties die hij al zag, en de nieuwe tot je browser ze ophaalt. Alles verdwijnt als je de melding uitzet of de zoekopdracht verwijdert.

Op de pagina Kopen kun je één e-mail per dag vragen met de nieuwe items die de meldingen van je bewaarde zoekopdrachten vonden. Je browser stuurt ons dan die items (titel, prijs, foto en link, allemaal openbare advertenties) en de woorden van de zoekopdracht die ze vond. We bewaren ze tot de avondmail verstuurd is en verwijderen ze dan, uiterlijk na twee dagen. Elke e-mail van deze soort heeft een link om ze te stoppen.

3.11 De formulieropties van Vinted: om de formulieren actueel te houden

Wanneer je browser de opties laadt die Vinted voor een categorie biedt (maten, staten, materialen, kleuren, pakketformaten, de categorielijst of een merk dat je kiest), stuurt hij die lijst naar onze server, zodat Flogit hem aan andere verkopers kan tonen en merkt wanneer Vinted hem verandert. Het zijn de openbare lijsten van Vinted zelf, voor elke verkoper gelijk: er zitten geen gegevens van advertenties, winkel, kopers of account in.

4. De persoonsgegevens die we hebben, en hoe lang

We bewaren het minimum dat nodig is om de dienst te laten draaien:

Gegeven	Waarvoor	Waar	Bewaartermijn
Je plan	Om het tegoed van je plan toe te passen	Cloudflare D1, in je account: het abonnement, de status en verlengingsdatum, de klant- en abonnements-id’s van Creem, extra advertenties gekocht in een pakket, en wanneer je een betaling opende en voor welk abonnement	Tot je je account verwijdert
Hash van de licentiesleutel	Alleen als je een licentiesleutel hebt geactiveerd of het gratis plan hebt gekozen: om het plan te bevestigen dat hij geeft (bij Creem, voor een sleutel die je hebt geactiveerd)	Cloudflare D1, als eenwegs-hash; de sleutel zelf alleen versleuteld op je account (hieronder)	Tot de licentie wordt verwijderd of niet meer geldig is
Anonieme apparaatcode	Niet meer gebruikt om je plan toe te passen; hij hield browsers uit elkaar voordat er accounts bestonden	Aangemaakt op je apparaat; de server ziet hem alleen als een ondoorzichtige reeks tekens	Wis je zelf door de opslag van de extensie te legen
Installatiestatus	Om te weten of Flogit nog in elk van je browsers is geïnstalleerd, en wanneer hij is verwijderd	Cloudflare D1, bij je account: een eenwegs-hash van de apparaat-id, het soort browser, de Flogit-versie, het eerste en het laatste dagelijkse signaal, en de datum van verwijdering. In Firefox alleen als je technische en interactiegegevens hebt toegestaan	Tot je je account verwijdert
Maandelijkse gebruiksteller	Om het tegoed van je plan toe te passen	Cloudflare D1, gekoppeld aan je account, of aan de hash van de licentiesleutel als je plan van een sleutel komt	Per kalendermaand
Gebruik van elke functie	Om te zien hoe Flogit wordt gebruikt en een gedeeld of misbruikt account op te merken, en te kiezen welk plan Flogit je voorstelt en of de 10% korting geldt	Cloudflare D1, gekoppeld aan je account: per maand hoe vaak elke serverfunctie (schrijven, vertalen, antwoorden op biedingen, labels en dergelijke) liep of werd geweigerd, en, zodra je de melding erover in Flogit hebt gezien, hoe vaak je elk onderdeel gebruikte dat in je browser draait (herplaatsingen, marktchecks, prijswijzigingen, antwoorden op biedingen en dergelijke), en of je plan er een van weigerde toen je erop drukte. Alleen tellingen, nooit welke artikelen, kopers, teksten of prijzen. En ook de datum van elke dag waarop je Flogit opent.	Tot je je account verwijdert
Foutmeldingen	Om fouten in Flogit te vinden en op te lossen. Alleen verstuurd nadat je de melding over de gebruikstellers hebt gesloten, met dezelfde toestemming als de tellers; in Firefox ook alleen als je technische gegevens en interactiegegevens hebt toegestaan. Elk rapport bevat de foutmelding, de bestandsnamen en regelnummers van de code die faalde (geen webadressen, geen getallen die op id’s lijken, geen e-mailadressen, geen geciteerde tekst uit je Vinted-pagina’s), het scherm, de Flogit-versie, de naam en hoofdversie van je browser, en het tijdstip. De server maakt het nog eens schoon voordat hij het bewaart. Er wordt geen dienst voor foutmeldingen gebruikt.	Cloudflare D1, bij jouw account. Alleen de eigenaar leest ze en ziet jouw gebruikers-id, nooit jouw e-mail	30 dagen
IP-adres	Misbruikbestrijding en snelheidslimiet, alleen op het gratis tegoed	Cloudflare D1 (teller voor de snelheidslimiet)	~24 uur
Foto’s vanaf je telefoon	Alleen als je uploaden vanaf je telefoon gebruikt: om de beelden van je telefoon naar je computer te brengen	Cloudflare R2 (EU)	Verwijderd bij het ophalen; 15 minuten maximaal
E-mailadres, wachtwoordhash, Google-id, X-id	Je account: om je in te loggen en je plan en back-up bij je te houden	Cloudflare D1; het wachtwoord alleen als gezouten eenrichtingshash	Tot je je account verwijdert
Recente logins	Om je te laten zien wie er in je account heeft ingelogd en een gedeeld of aangevallen account op te merken	Cloudflare D1: datum, methode, soort browser, land, en of het lukte	90 dagen
Sessietokens	Om je in elke browser ingelogd te houden	Cloudflare D1, als eenrichtingshashes, met het soort browser en het land dat Cloudflare uit de verbinding leest (nooit het IP-adres zelf)	180 dagen na het laatste gebruik, of tot je uitlogt
Keuze voor de nieuwsbrief	Alleen als je om de nieuwsbrief vraagt: om hem naar je te sturen	Cloudflare D1: of je hem wilt, wanneer je koos, en waar (registratie of instellingen)	Tot je hem wijzigt of je account verwijdert
Dagelijkse Kopen-e-mail	Alleen als je hem aanzet: om je de nieuwe items van je bewaarde zoekopdrachten te sturen	Cloudflare D1: of hij aan staat en in welke taal en, tot de e-mail verstuurd is, de nieuwe items en de zoekwoorden	De items: tot de e-mail verstuurd is, hooguit twee dagen. De schakelaar: tot je hem wijzigt of je account verwijdert
eBay-meldingen	Alleen voor meldingen met eBay: om eBay elk uur te controleren, ook als je browser dicht is	Cloudflare D1: de zoekopdracht (woorden, prijsgrenzen, woorden die erin of eruit moeten, de eBay-site), de al geziene eBay-advertenties en nieuwe vondsten tot je browser ze ophaalt	Tot je de melding uitzet, of de zoekopdracht of je account verwijdert
Bevestigings- en wachtwoordlinks	Om je e-mail te bevestigen, of een nieuw wachtwoord in te stellen	Cloudflare D1, als eenrichtingshashes	24 uur of 15 minuten, eenmalig
Versleutelde licentiesleutel	Alleen als je een licentiesleutel hebt geactiveerd of het gratis plan hebt gekozen: zodat je account zijn plan houdt in elke browser waarin je inlogt	Cloudflare D1 (versleuteld)	Tot je hem loskoppelt of je account verwijdert
Profielvelden en foto	Alleen als je ze op de shoppagina invult: om ze aan jou terug te tonen	Cloudflare D1 (tekst) en Cloudflare R2, EU (foto)	Tot je ze wist of je account verwijdert
Shop-back-up: advertentietekst en foto’s	Om je advertenties te houden als zij, of je Vinted-account, verdwijnen	Cloudflare D1 (tekst) en Cloudflare R2, EU (foto’s)	Tot je je account verwijdert
Shopsamenvatting voor de app: advertentie- en verkoopregels	Om je shop te tonen in een browser zonder de extensie	Cloudflare D1, met het tijdstip waarop Flogit je Vinted-verkopen het laatst las, hoogstens één keer per uur bijgewerkt zolang Flogit open is	Tot je je account verwijdert
Ochtendmail	Alleen als je hem aanzet: om je 's ochtends te vertellen hoeveel verkopen nog verstuurd moeten worden	Cloudflare D1: of hij aanstaat, je tijdzone, de dag van de laatste e-mail en het leestijdstip waarmee geteld is; het aantal, en wanneer Flogit je verkopen het laatst las, komen uit het winkeloverzicht hierboven	Tot je hem wijzigt of je account verwijdert
Versleutelde Vinted Pro-sleutels	Alleen als je Pro koppelt	Cloudflare D1 (versleuteld)	Tot je Pro ontkoppelt

Het e-mailadres is het enige hierboven dat jou als persoon identificeert. Het wordt gebruikt om je in te loggen, om je de e-mails uit hoofdstuk 3.7 te sturen en, alleen als je erom vroeg, de nieuwsbrief, de dagelijkse Kopen-e-mail en de ochtendmail. We schrijven je om geen enkele andere reden.

Je bestelgeschiedenis, je biedingen, je berichten, je kopers, je kosten en je kasboek worden niet op onze servers opgeslagen. Dat blijft op je apparaat (sectie 1). Van je verkopen bewaren we alleen de korte samenvatting voor de app. De kopieën die we van je shop bewaren zijn de advertentieback-up en de samenvatting voor de app uit sectie 3.8. Onze server houdt normale operationele foutlogboeken bij (via Cloudflare) die deze gegevens niet bevatten.

5. Met wie we gegevens delen (subverwerkers)

We verkopen je gegevens niet en we delen ze niet voor reclame. We gebruiken deze dienstverleners uitsluitend om de functies hierboven te laten werken:

Cloudflare: hosting, database en (voor uploaden vanaf je telefoon) kortstondige fotoopslag gedurende api.flogit.app.
Creem: onze betaalprovider en officiële verkoper; handelt de betaling zelf af. Als je in Flogit een plan kiest, ontvangt Creem het e-mailadres van je account en een kenmerk van het account, zodat het plan erop terechtkomt, en laat Creem ons het plan, de status en de verlengingsdatum weten. Activeer je een licentiesleutel, dan ontvangt Creem ook die sleutel om het plan te bevestigen dat hij geeft. Creem verving Gumroad op 18 september 2026.
Google: als je cookies op deze website accepteert, krijgt Google Analytics bezoekgegevens van deze site, nooit van de extensie, zodat we kunnen tellen hoeveel mensen deze pagina's lezen. Als je inlogt met Google, regelt Google ook die login en geeft ons het e-mailadres en de id van het gekozen account; we sturen Google niets over je winkel.
X (Twitter): alleen als je inlogt met X. X regelt die aanmelding en geeft ons de identificatie en het bevestigde e-mailadres van het gekozen account; we sturen X niets over je shop en plaatsen nooit iets namens jou.
Resend: verstuurt de e-mails van Flogit: de account-e-mails en, als je erom vroeg, de nieuwsbrief, de dagelijkse Kopen-e-mail of de ochtendmail. Het ontvangt je e-mailadres en de inhoud van de e-mail, verder niets.
AlmourolTec (PTisp): onze webhost in Portugal. Zijn mailserver verstuurt alleen een e-mail als Resend dat niet kan, en ontvangt de e-mails die je schrijft naar [email protected] en [email protected].
Anthropic: verwerkt de tekst van advertenties en (als je automatisch invullen op basis van foto’s gebruikt) de foto’s van artikelen om voorstellen te maken, en de woorden van een zoekopdracht op de pagina Kopen om ze te vertalen. Anthropic gebruikt gegevens die via zijn API worden aangeleverd niet om zijn modellen te trainen. Zie het privacybeleid van Anthropic.
eBay: ontvangt alleen de zoekterm, voor doorverkoopvergelijkingen en voor je zoekopdrachten op de pagina Kopen.

6. Lettertypen

De interface gebruikt het lettertype „Outfit”, dat in de extensie zelf meegeleverd wordt, en dus niet bij Google of een andere server wordt opgehaald: Flogit tonen doet geen enkel netwerkverzoek voor lettertypen en verraadt niets aan derden.

7. Je keuzes en je rechten

Verwijder je account via Instellingen → Profiel → Gevarenzone → Account verwijderen. Het wist meteen je e-mail, de wachtwoordhash, de sessies, de licentie op het account, je profiel en de foto ervan, de hele shop-back-up, de samenvatting voor de app en eventuele ongebruikte extra advertenties uit een pakket. Loopt er een betaald plan dat wordt verlengd, zeg dat dan eerst op. De gegevens in je browser worden niet aangeraakt (zie hieronder). Een licentiesleutel zelf blijft geldig bij Creem.
Zeg je plan op wanneer je wilt via Instellingen → Account. Het loopt door tot het einde van de periode die je hebt betaald, daarna gaat je account terug naar het gratis plan.
Verwijder een licentiesleutel: komt je plan van een sleutel, dan haalt Instellingen → Account → Deactiveren hem van je account af. De sleutel blijft geldig bij Creem, dus je kunt hem opnieuw gebruiken.
De gegevens op je apparaat heb je zelf in de hand: verwijder de extensie, of leeg de opslag ervan, om alles uit hoofdstuk 1 te wissen.
Ontkoppel Vinted Pro wanneer je wilt; daarmee worden de Pro-gegevens die we bewaren verwijderd.
Stop de nieuwsbrief met de link onderaan elke nieuwsbrief, of in je accountinstellingen in Flogit.
De dagelijkse Kopen-e-mail stoppen met de link onderaan de e-mail, of op de pagina Kopen in Flogit.
De ochtendmail stoppen met de link onderaan de e-mail, of in Flogit bij Instellingen, Meldingen.
Vragen of verzoeken: schrijf naar [email protected] vanaf het adres van je account, zodat we de gegevens ervan kunnen vinden.

Afhankelijk van waar je woont (bijvoorbeeld de EU of het VK onder de AVG) heb je mogelijk ook het recht om bezwaar te maken tegen de verwerking of die te laten beperken, het recht op overdraagbaarheid van gegevens, en het recht een klacht in te dienen bij je toezichthouder voor gegevensbescherming. Onze rechtsgrond voor het verwerken van je account, je back-up en je licentiesleutel is de uitvoering van de dienst waar je om vroeg; voor de apparaatcode en de snelheidslimiet op basis van IP is het ons gerechtvaardigd belang om misbruik van een gratis tegoed te voorkomen.

8. Kinderen

Flogit is niet bedoeld voor gebruik door personen jonger dan 16, in lijn met de minimumleeftijd die Vinted zelf hanteert. We verzamelen niet bewust gegevens van kinderen.

9. Wijzigingen in dit beleid

Veranderen we de manier waarop Flogit met gegevens omgaat, dan werken we deze pagina en de datum van „laatst bijgewerkt” bij. Wezenlijke wijzigingen (in het bijzonder elke nieuwe categorie gegevens die je apparaat verlaat) kondigen we in de extensie aan voordat ze ingaan.

10. Contact

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lissabon, Portugal E-mail: [email protected]