Informacje prawne

Polityka prywatności

Czego Flogit dotyka, co zostaje na twoim komputerze i te kilka rzeczy, które go opuszczają. Napisane tak, by zgadzało się z tym, co oprogramowanie naprawdę robi.

Obowiązuje od 18 lipca 2026 · ostatnia aktualizacja 31 października 2026

Flogit to rozszerzenie przeglądarki, które pomaga sprzedającym na Vinted prowadzić własny sklep: magazyn, sprzedaże, oferty, ceny i tworzenie ogłoszeń. Ta polityka wyjaśnia dokładnie, jakich danych Flogit dotyka, co zostaje na twoim komputerze i te kilka rzeczy, które go opuszczają. Jest napisana tak, by zgadzała się z tym, co oprogramowanie naprawdę robi; gdzie pojęcie jest techniczne, mówimy wprost, co znaczy.

Kim jesteśmy. Flogit prowadzi Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lizbona, Portugalia. W każdej sprawie dotyczącej prywatności, a także by skorzystać z praw opisanych niżej, napisz na [email protected].

Wersja krótka

Prawie wszystko, co Flogit wie o twoim sklepie, zostaje na twoim własnym komputerze: twój magazyn, historia zamówień, oferty kupujących, wiadomości, szacunki rynkowe i twoje własne notatki o kosztach i wydatkach są przechowywane lokalnie w przeglądarce. Jedyne kopie, które przechowujemy, to kopia twoich ogłoszeń i krótkie podsumowanie twojego sklepu dla aplikacji (punkt 3.8).
Logujesz się do Flogit kontem: twój e-mail i hasło, albo Google lub X. Istnieje z trzech powodów: żeby twój plan był z tobą w każdej przeglądarce, żeby przechowywać kopię ogłoszeń twojego sklepu i żeby pokazać krótkie podsumowanie twojego sklepu w przeglądarce bez rozszerzenia, na przykład w twoim telefonie (punkt 3.8). Twojego e-maila używamy do logowania i do wysyłania e-maili o twoim koncie (punkt 3.7). Newsletter, codzienny e-mail z nowościami z zapisanych wyszukiwań albo poranny e-mail o sprzedażach do wysłania wysyłamy ci tylko wtedy, gdy o nie poprosisz.
Twoje ogłoszenia są zapisywane na twoim koncie. Tytuł, opis, szczegóły i zdjęcia każdego ogłoszenia w twoim sklepie Vinted są kopiowane na nasze serwery (Cloudflare, UE), żeby zostały dla ciebie zachowane, jeśli ogłoszenie albo twoje konto Vinted zniknie. Twoje sprzedaże, wiadomości, oferty i księgi nie są ich częścią i zostają na twoim komputerze.
Kilka rzeczy opuszcza twoje urządzenie, i tylko wtedy, gdy używasz funkcji, która ich potrzebuje: tekst ogłoszenia, przy którym prosisz o pomoc w pisaniu, rozmowa z kupującym, gdy prosisz o propozycję odpowiedzi albo tłumaczenie, fraza wyszukiwania rynkowego oraz (jeśli używasz uzupełniania na podstawie zdjęć albo wysyłki z telefonu) zdjęcia rzeczy, którą wystawiasz. Zdjęcia z telefonu są kasowane, gdy tylko odbierze je twój komputer.
Rozszerzenie nie ma narzędzi analitycznych, trackerów ani reklamowych SDK. Żadnych. Ta strona liczy odwiedziny za pomocą Cloudflare Web Analytics, które nie zapisuje plików cookie. Google Analytics, które zapisuje plik cookie, działa tylko wtedy, gdy zaakceptujesz je w komunikacie o cookies. Żadne z nich nie służy do reklam ani nie jest łączone z tobą osobiście.
Nigdy nie widzimy, nie przechowujemy ani nie przesyłamy twojego hasła do Vinted ani twojej sesji logowania na Vinted.
Jeśli sprzedajesz też na Wallapop, Flogit czyta twój sklep na Wallapop w ten sam sposób: w twojej przeglądarce, z otwartej karty Wallapop. To, co czyta, zostaje na twoim komputerze (punkt 2).
Jeśli paczka nie została odebrana lub wraca, Flogit może pokazać, gdzie czeka: dopiero po twojej zgodzie rozszerzenie czyta w przeglądarce stronę śledzenia Vinted Go tej paczki. To, co odczyta, czyli punkt odbioru i pozostałe dni, zostaje na twoim komputerze.

1. Co zostaje na twoim urządzeniu i nigdy nie trafia do nas

Flogit trzyma dane robocze twojego sklepu we własnej pamięci przeglądarki (chrome.storage.local i lokalna baza danych). Te dane nie są przesyłane na serwery Flogit, do Vinted ani do nikogo innego. Obejmują:

Magazyn: twoje rzeczy oraz każdy dopisany przez ciebie kod SKU, cena zakupu, ilość czy notatka.
Sprzedaże i zamówienia: historia zamówień, koszt towaru i wpisywane przez ciebie notatki do zamówień oraz imię i nazwisko kupującego, gdy Vinted pokazuje je na ekranie wysyłki (nigdy jego adres).
Szacunki rynkowe: ceny porównywalnych ogłoszeń, które Flogit dla ciebie wylicza, oraz jego zapis tego, które porównywalne ogłoszenia z czasem się pojawiały i znikały.
Oferty kupujących i dane o negocjacjach: otrzymane oferty, znaczniki przeczytanych rozmów i zapisy służące do oznaczania tych, którzy stale zaniżają (mogą zawierać publiczną nazwę użytkownika kupującego na Vinted).
Twoja własna księga: zakupy i wydatki, które zapisujesz we Flogit.
Zdjęcia jako dowody w sporach: jeśli robisz zdjęcia rzeczy jako dowód, pliki obrazów są przechowywane lokalnie w twojej przeglądarce (IndexedDB) i nigdy nie są wysyłane na serwer.
Faktury (Vinted Pro): jeśli włączysz faktury, wystawione przez ciebie faktury i faktury korygujące, z danymi twojej firmy oraz imieniem, nazwiskiem i adresem rozliczeniowym kupującego, które Flogit odczytuje z Vinted dla tej sprzedaży. Adres e-mail kupującego nie jest zapisywany.
InvoiceXpress: jeśli zamiast tego połączysz swoje konto InvoiceXpress, każda faktura (imię, nazwisko i adres rozliczeniowy kupującego, artykuły i ceny) trafia prosto z twojej przeglądarki na twoje konto InvoiceXpress, z twoim kluczem API, który zostaje na twoim urządzeniu. Nie przechodzi przez serwery Flogit.
Moloni: jeśli zamiast tego połączysz swoje konto Moloni, każda faktura (imię, nazwisko i adres rozliczeniowy kupującego, artykuły i ceny) przechodzi przez serwer Flogit w drodze na twoje konto Moloni, bo API Moloni nie można wywołać z przeglądarki. Nic z tego nie jest tam przechowywane ani logowane. Klucze, dzięki którym Flogit dociera do twojego konta Moloni, zostają na twoim urządzeniu; nasz serwer trzyma je najwyżej pięć minut podczas łączenia.
FacturaDirecta: w Hiszpanii, jeśli połączysz swoje konto FacturaDirecta, każda faktura (imię, nazwisko i adres kupującego, artykuły i ceny) oraz twój klucz API FacturaDirecta przechodzą przez serwer Flogit w drodze na twoje konto FacturaDirecta, bo API FacturaDirecta nie można wywołać z przeglądarki. Nic z tego nie jest tam przechowywane ani logowane; klucz zostaje na twoim urządzeniu.
TS Facturas: w Hiszpanii, jeśli zamiast tego połączysz TS Facturas (dawniej Billin), każda faktura (imię i nazwisko kupującego, artykuły i ceny) trafia prosto z twojej przeglądarki na twoje konto TS Facturas, z twoimi danymi API, które zostają na twoim urządzeniu. Nie przechodzi przez serwery Flogit.
Fatture in Cloud: we Włoszech, jeśli połączysz swoje konto Fatture in Cloud, każda faktura (imię, nazwisko i adres kupującego, artykuły i ceny) przechodzi przez serwer Flogit w drodze na twoje konto Fatture in Cloud, bo jego API nie można wywołać z przeglądarki. Nic z tego nie jest tam przechowywane ani logowane. Klucze, dzięki którym Flogit dociera do twojego konta, zostają na twoim urządzeniu; nasz serwer trzyma je najwyżej pięć minut podczas łączenia.
Kup: twoje zapisane wyszukiwania, ulubione i to, co znalazły twoje alerty. Wyszukiwanie w Wallapop idzie z twojej przeglądarki prosto do Wallapop, a w Vinted odbywa się w twojej własnej sesji Vinted.
Wallapop: które z twoich rzeczy są też na Wallapop, oraz twoje zakończone sprzedaże na Wallapop (tytuł, cena, data, sposób dostawy, a przy sprzedaży z wysyłką skrócona nazwa kupującego, miasto i kraj).

Ponieważ te dane mieszkają w profilu twojej przeglądarki, wyczyszczenie pamięci rozszerzenia albo usunięcie rozszerzenia je kasuje. Poza kopią ogłoszeń i krótkim podsumowaniem twojego sklepu dla aplikacji, opisanymi w punkcie 3.8, nic z nich nie jest do nas wysyłane.

Sprawdzanie w tle, przy zamkniętej aplikacji. Gdy przeglądarka jest otwarta, a ty jesteś zalogowany we Flogit, rozszerzenie sprawdza twoje sprzedaże na Vinted co 15 do 20 minut, w losowym momencie tego okna, nawet gdy aplikacja jest zamknięta. Trzyma kopię etykiet wysyłkowych niedawnych sprzedaży, aktualizuje liczbę na ikonie paska narzędzi i odtwarza dźwięk sprzedaży. Czyta tylko twoje własne sprzedaże, z sesją, którą już masz, a kopie zostają w twojej przeglądarce. Nic z tego nie jest do nas wysyłane.

2. Jak Flogit czyta twoje dane z Vinted

Flogit czyta twój sklep na Vinted przez własną stronę Vinted, korzystając z sesji logowania, którą ty już masz otwartą w przeglądarce. Konkretnie:

Flogit nigdy nie dotyka twojego hasła do Vinted.
Flogit nigdy nie czyta, nie kopiuje ani nie przesyła twojego ciasteczka logowania Vinted. To ciasteczko twoja przeglądarka dokłada wyłącznie do zapytań do samego Vinted; zapytania Flogit do jego własnego serwera celowo nie wysyłają żadnych ciasteczek.
Czytanie twoich danych z Vinted (rzeczy, zamówienia, oferty) odbywa się lokalnie na stronie i służy do wypełnienia danych na urządzeniu opisanych w punkcie 1.

Wallapop

Jeśli używasz Flogit z Wallapop (do wysyłania tam rzeczy albo do podglądu sprzedaży na Wallapop), działa to tak samo, z jedną różnicą, którą warto powiedzieć wprost:

Zapytania Flogit do Wallapop działają wewnątrz karty Wallapop, którą już masz otwartą, z tokenem logowania, którego sama strona Wallapop używa do tych samych zapytań. Flogit odczytuje tam ten token i wysyła go tylko do Wallapop. Nigdy nie trafia do nas i nigdy nie jest przechowywany.
Flogit nigdy nie dotyka twojego hasła do Wallapop.
Co czyta: twoje ogłoszenia w sprzedaży i sprzedane, twoje zakończone sprzedaże (tytuł, cena, data, sposób dostawy, a przy sprzedaży z wysyłką skrócona nazwa kupującego, miasto i kraj) oraz stan twojego logowania, z twoją nazwą i zdjęciem na Wallapop. To zostaje na twoim komputerze (punkt 1).
Twoje rozmowy na Wallapop, gdy otwierasz Wiadomości: imię i zdjęcie kupującego, przedmiot, liczba nieprzeczytanych i ostatnie wiadomości w każdej rozmowie (Flogit pokazuje tylko najnowszą: jej tekst albo krótką etykietę przy opinii lub aktualizacji dostawy). Flogit odczytuje je z otwartej karty Wallapop, pokazuje je i trzyma tylko w pamięci, nigdy na naszych serwerach. Flogit nie może stąd na nie odpowiadać.
Liczba wyświetleń i dodań do ulubionych twoich ogłoszeń na Wallapop jest odczytywana z publicznych danych ogłoszenia na Wallapop, bez twojej sesji.
Flogit zmienia coś na Wallapop tylko wtedy, gdy naciśniesz przycisk: publikuje ogłoszenie po twoim sprawdzeniu albo usuwa ogłoszenie po twoim potwierdzeniu.

3. Co opuszcza twoje urządzenie i dokąd trafia

Serwer Flogit działa pod adresem api.flogit.app (hostowany na Cloudflare). Zapytania do niego idą przez proces w tle rozszerzenia, który dokłada token sesji twojego konta, żeby serwer mógł zastosować limit twojego planu (punkt 3.1). Poniższe, i nic poza tym, opuszcza twoje urządzenie:

3.1 twój plan: żeby zastosować jego limit

Twój plan jest przechowywany na twoim koncie Flogit (punkt 3.7). Wybierasz go, zmieniasz albo anulujesz w Flogit, a płatność obsługuje Creem, nasz dostawca płatności. Creem przekazuje nam, jaki plan ma konto, jego status i datę odnowienia, a serwer stosuje limit tego planu do twojego konta.

Klucz licencyjny, tylko jeśli masz jeszcze klucz z dawnych czasów. Plany były kiedyś kluczem licencyjnym Creem wklejanym do Flogit i taki klucz nadal jest akceptowany. Jest wysyłany do Creem, żeby potwierdzić plan, który daje. Przechowujemy jego jednokierunkowy skrót do tej weryfikacji, a sam klucz tylko zaszyfrowany na twoim koncie (punkt 3.7).
Darmowa licencja, gdy wybierasz darmowy plan. Flogit daje twojemu kontu własną darmową licencję. Zostaje na naszym serwerze: nigdy nie trafia do Creem ani do twojej przeglądarki. Przechowujemy jej jednokierunkowy skrót oraz samą licencję, tylko zaszyfrowaną na twoim koncie (punkt 3.7).
Anonimowy identyfikator urządzenia. Rozszerzenie wysyła też losowy identyfikator utworzony na twoim urządzeniu. Nie jest wyprowadzony z ciebie, twojej przeglądarki ani twojego konta na Vinted. Odróżniał przeglądarki, zanim powstały konta, a serwer nie używa go już do stosowania twojego planu. Możesz go skasować w dowolnej chwili, czyszcząc pamięć rozszerzenia. Gdy jesteś zalogowany, rozszerzenie raz dziennie wysyła jednokierunkowy skrót tego identyfikatora, żebyśmy wiedzieli, że Flogit jest nadal zainstalowany w tej przeglądarce. Strona, która otwiera się po usunięciu Flogit, wysyła ten sam skrót, żebyśmy wiedzieli, że został usunięty. Powód, który możesz wybrać na tej stronie, jest wysyłany osobno i pozostaje anonimowy.

3.2 Tekst ogłoszenia: gdy korzystasz z pomocy w pisaniu

Gdy prosisz Flogit o poprawienie ogłoszenia albo zaproponowanie ceny, odpowiedni tekst trafia na nasz serwer, a stamtąd do Anthropic (dostawcy modelu „Claude”), by wygenerować podpowiedź. Zależnie od funkcji tekst ten może zawierać: tytuł, opis, markę, kategorię, rozmiar, stan i cenę przedmiotu, a przy pomocy w negocjacjach także ceny ogłoszenia i oferty oraz treść wiadomości między kupującym a sprzedającym w tej rozmowie. Przy propozycji odpowiedzi na ofertę lub wiadomość obejmuje to także publiczną nazwę użytkownika kupującego na Vinted. Obejmuje to także język kraju kupującego, ustalony na podstawie kraju w jego profilu na Vinted, aby odpowiedź była napisana w języku, który czyta. Jeśli włączysz pisanie własnym stylem, tekst maksymalnie trzech twoich własnych ogłoszeń jest wysyłany jako przykład. Gdy włączysz tłumaczenie w Wiadomościach, wiadomości kupującego i podglądy w skrzynce są wysyłane w ten sam sposób, żeby przetłumaczyć je na język, którego używasz we Flogit, dopóki go nie wyłączysz. Gdy wysyłasz rzecz na Wallapop, jej tytuł, opis, rozmiar i stan są wysyłane w ten sam sposób, żeby napisać tytuł i opis na Wallapop i wybrać kategorię na Wallapop. Służy to wyłącznie do przygotowania podpowiedzi, o którą prosisz.

3.3 Fraza wyszukiwania: do porównań rynkowych

Gdy Flogit szacuje wartość odsprzedaży, może wysłać frazę wyszukiwania (zbudowaną z tytułu i marki przedmiotu) na nasz serwer, który odpytuje eBay przez Browse API. Wysyłana jest tylko fraza wyszukiwania, bez żadnych informacji o tożsamości ani koncie. Słowa, których szukasz na stronie Kup, trafiają do eBay w ten sam sposób. Aby szukać na Vinted także w językach sąsiednich krajów, te słowa trafiają też do Anthropic do przetłumaczenia, raz na wyszukiwanie.

3.4 Zdjęcia przedmiotu: tylko jeśli używasz uzupełniania na podstawie zdjęć

Jeśli używasz funkcji, która czyta twoje zdjęcia, by wypełnić nowe ogłoszenie, zdjęcia rzeczy, którą wystawiasz trafiają na nasz serwer, a stamtąd do Anthropic w celu wykrycia cech przedmiotu (kategoria, kolor i tak dalej) oraz przygotowania ogłoszenia. Te zdjęcia:

są wysyłane tylko wtedy, gdy klikniesz, żeby uruchomić funkcję, nigdy automatycznie, nigdy w tle;
są używane wyłącznie do wygenerowania szczegółów tego ogłoszenia, w tamtej chwili;
po obsłużeniu żądania nie są przechowywane na naszych serwerach ani nie są używane do trenowania żadnego modelu;
to i tak zdjęcia wybrane przez ciebie do opublikowania na Vinted.

Jeśli nigdy nie użyjesz uzupełniania na podstawie zdjęć ani wysyłki z telefonu (punkt 3.5), przez Flogit nigdy nie opuści twojego urządzenia żaden obraz.

3.5 Zdjęcia wysyłane z telefonu: tylko jeśli używasz wysyłki z telefonu

Jeśli używasz wysyłki z telefonu (kodu QR, który pozwala sfotografować rzecz telefonem, a zdjęcia pojawiają się w formularzu ogłoszenia na komputerze), te zdjęcia muszą przejść przez nasze serwery, bo to jedyny sposób, żeby przenieść je z jednego urządzenia na drugie.

Trzymamy je tak krótko, jak się da:

są przechowywane w Cloudflare R2 (UE) i kasowane w chwili, gdy odbierze je twój komputer, zwykle w ciągu kilku sekund;
to, czego nikt nie odebrał, jest kasowane automatycznie, gdy link wygasa, 15 minut po jego otwarciu, niezależnie od tego, czy zdjęcia zostały odebrane;
adres linku to losowa wartość 128-bitowa i zarazem jedyny klucz do niego. Widnieje wyłącznie na twoim własnym ekranie, a odczytanie zdjęć wymaga dodatkowo tego samego urządzenia, które otworzyło link, więc ktoś, kto sfotografowałby twój kod QR, mógłby dorzucić zdjęcia do twojego formularza, ale nigdy nie zobaczyłby zdjęć przesłanych przez ciebie;
są nie są używane do trenowania żadnego modelu i nie trafiają do Anthropic, chyba że osobno zdecydujesz się uruchomić na nich uzupełnianie na podstawie zdjęć;
telefon zmniejsza każde zdjęcie przed wysłaniem, więc nigdy nie dostajemy oryginalnego pliku w pełnej rozdzielczości.

Ten proces uruchamiasz świadomie, sesja po sesji. Jeśli nigdy nie otworzysz kodu QR, nigdy nic nie zostanie wysłane.

3.6 Dane dostępowe Vinted Pro: tylko jeśli podłączysz Vinted Pro

Jeśli podłączysz konto Vinted Pro, podane przez ciebie klucze API trafiają na nasz serwer i są przechowywane w postaci zaszyfrowanej; klucz podpisujący jest odszyfrowywany wyłącznie wewnątrz naszego serwera, by w twoim imieniu podpisywać zapytania do Pro API Vinted. Nie używaj tej funkcji, jeśli nie masz konta Vinted Pro i nie zamierzasz go używać.

3.7 twoje konto: e-mail i hasło, albo Google lub X

Flogit prosi o zalogowanie się przed otwarciem. Konto tworzysz adresem e-mail i hasłem albo kontynuując przez Google lub X. Co przechowujemy:

Twój adres e-mail, małymi literami. Służy do logowania i do wysyłania e-maili o twoim koncie: linku potwierdzającego przy rejestracji, jednego e-maila powitalnego po potwierdzeniu adresu, linku do wyboru nowego hasła, gdy o niego poprosisz, i wiadomości o prośbach, które obserwujesz na tablicy sugestii.
Twój wybór dotyczący newslettera, tylko jeśli poprosisz o newsletter, zaznaczając pole przy rejestracji lub włączając go w ustawieniach konta: to, że go chcesz, i datę tego wyboru. Jest wyłączony, dopóki go nie włączysz. Każdy newsletter ma link, żeby go wyłączyć jednym kliknięciem, a w ustawieniach konta możesz go wyłączyć w dowolnej chwili.
Twoje hasło jako solony jednokierunkowy skrót (PBKDF2-SHA256). Nigdy nie przechowujemy samego hasła i nigdy nie widzimy twojego hasła do Google ani do X.
Jeśli używasz Google lub X, identyfikator, który dostawca nam dla ciebie nadaje, oraz potwierdzony e-mail tego konta. Nic więcej nie jest odczytywane: żadnych kontaktów, wpisów ani obserwujących, a Flogit nigdy nie publikuje ani nie obserwuje w twoim imieniu. Konta X bez potwierdzonego e-maila nie da się użyć do logowania.
Token sesji dla każdej przeglądarki, w której się logujesz, przechowywany jako jednokierunkowy skrót i ważny 180 dni od ostatniego użycia, razem z rodzajem przeglądarki i krajem, który Cloudflare odczytuje z połączenia, żeby dało się zauważyć konto używane w wielu miejscach naraz. Sam adres IP nie jest przechowywany. Możesz nadać każdej przeglądarce nazwę i wylogować dowolną z nich na stronie swojego konta.
Twoje ostatnie logowania: kiedy, jak (hasło, Google, X lub link wysłany e-mailem), rodzaj przeglądarki i kraj oraz czy hasło było błędne, żeby dało się zauważyć logowanie, które nie było twoje. Przechowywane 90 dni; nigdy adres IP ani hasło.
Twój plan, a także twoja licencja, zaszyfrowana: aktywowany klucz licencyjny, żeby zalogowanie w innej przeglądarce przyniosło plan ze sobą, albo darmowa licencja, którą Flogit daje do darmowego planu (punkt 3.1).
Twój profil, jeśli go wypełnisz na stronie sklepu: imię, nazwisko, telefon, adres, NIP, strona www, Instagram, krótki opis i zdjęcie profilowe. Wszystko jest opcjonalne i widzisz to tylko ty; zespół Flogit widzi to tylko, gdy sprawdza twoje konto, by pomóc lub upewnić się, że nie jest nadużywane, a Flogit nie używa tego do niczego innego. Zdjęcie jest przechowywane w Cloudflare R2 (UE).
Jeśli nie dodasz zdjęcia, Flogit użyje publicznego zdjęcia twojego sklepu Vinted, a możesz je zmienić lub usunąć na tej samej stronie.

Te e-maile wysyłamy przez Resend, naszego dostawcę poczty, który otrzymuje twój adres i treść e-maila. Jeśli Resend nie może wysłać któregoś z nich, ten sam e-mail wychodzi zamiast tego z naszej własnej skrzynki u naszego dostawcy hostingu w Portugalii, AlmourolTec (PTisp).

Usuń konto, w Ustawieniach, kasuje wszystko powyżej i kopię poniżej, natychmiast.

3.8 Kopia twojego sklepu

Gdy aplikacja Flogit jest otwarta, kopiuje po trochu każde ogłoszenie z twojego sklepu Vinted na twoje konto: tytuł, opis, cenę, markę, rozmiar, stan, kategorię i pozostałe szczegóły ogłoszenia oraz jego zdjęcia. Gdy ogłoszenie później znika z twojego sklepu, kopia zostaje i jest oznaczona jako sprzedane, ukryte albo zniknęło.

Obejmuje wyłącznie ogłoszenia. Twoje zamówienia, wiadomości, oferty, kupujący, koszty i księgi nie są kopiowane i zostają na twoim komputerze, jak w sekcji 1; jedynym wyjątkiem jest krótkie podsumowanie dla aplikacji, poniżej.
Zdjęcia są przechowywane w Cloudflare R2 (UE), jedna kopia na unikalne zdjęcie, tylko na twoim koncie. Tekst ogłoszeń jest przechowywany w Cloudflare D1.
Kopia jest twoja, do czytania i zabrania. Ekran Kopia sklepu w Flogit pokazuje ją, pozwala skopiować każdy tekst i pobrać zdjęcia, i niczego nie publikuje, dopóki o to nie poprosisz.
Raport ryzyka na tym ekranie jest liczony z twojej własnej kopii, gdy go otwierasz, i nic z niego nie jest zapisywane.
Podsumowanie dla aplikacji. Aplikacja Flogit pod adresem flogit.app/app przechowuje też krótkie podsumowanie twojego sklepu, aby przeglądarka bez rozszerzenia (twój telefon) mogła je pokazać: dla każdego ogłoszenia tytuł, cenę, zdjęcie, stan i liczniki, a dla każdej sprzedaży na Vinted tytuł, cenę, zdjęcie, status i datę. Nie ma w nim kupujących, wiadomości ani adresów. Jest nadpisywane, gdy sklep się zmienia, i usuwane razem z kontem. Zawiera też czas, kiedy Flogit ostatnio odczytał twoje sprzedaże z Vinted. Jest on wysyłany dla każdego zalogowanego sprzedawcy i odświeżany najwyżej raz na godzinę, gdy Flogit jest otwarty.
Poranny e-mail, tylko jeśli go włączysz. Jeśli włączysz poranny e-mail we Flogit, nasz serwer liczy w tym podsumowaniu twoich sprzedaży te, które wciąż czekają na wysłanie, i w poranek, w którym jakieś są, wysyła ci jeden krótki e-mail z tą liczbą i informacją, jak stare jest to liczenie. Nic innego nie jest do tego czytane i o nic nie pytamy Vinted. Aby wysłać go rano, między 8 a 11, przechowujemy strefę czasową podaną przez twoją przeglądarkę. Każdy taki e-mail ma link, by z nich zrezygnować.
Twój plan określa, ile ogłoszeń przechowuje kopia. Powyżej tej liczby wstrzymuje się i niczego nie usuwa.
Jest przechowywana, dopóki nie usuniesz konta, co kasuje wszystkie ogłoszenia i zdjęcia naraz, albo dopóki nie poprosisz nas o jej skasowanie.

Nie czytamy twojej kopii w żadnym własnym celu i nie używamy jej do trenowania żadnego modelu.

3.9 Etykieta wysyłkowa: tylko gdy wystawiasz fakturę

Vinted nie podaje już sprzedawcy imienia, nazwiska ani adresu kupującego, z wyjątkiem kont Pro. Gdy wystawiasz fakturę, a Vinted ich nie podał, Flogit wysyła obraz etykiety wysyłkowej tej sprzedaży na swój serwer, który odczytuje z niej imię, nazwisko i adres odbiorcy i odsyła je do sprawdzenia. Nic z etykiety nie jest przechowywane na naszym serwerze.

3.10 Alerty zapisanych wyszukiwań: eBay na naszym serwerze i codzienny e-mail

Gdy wyszukiwanie alertu obejmuje eBay, przechowujemy to wyszukiwanie na naszym serwerze (słowa, limity cen, słowa, które muszą się pojawić lub nie, oraz stronę eBay), aby mogło co godzinę pytać eBay, nawet gdy przeglądarka jest zamknięta. Przechowujemy też ogłoszenia eBay, które już widziało, a nowe do czasu, aż przeglądarka je pobierze. Wszystko znika, gdy wyłączysz alert lub usuniesz wyszukiwanie.

Na stronie Kup możesz poprosić o jeden e-mail dziennie z nowościami, które znalazły alerty twoich zapisanych wyszukiwań. Twoja przeglądarka wysyła nam wtedy te przedmioty (tytuł, cenę, zdjęcie i link, wszystko z publicznych ogłoszeń) oraz słowa wyszukiwania, które je znalazło. Trzymamy je do wysłania wieczornego e-maila, a potem usuwamy, najpóźniej po dwóch dniach. Każdy taki e-mail ma link, by je wyłączyć.

3.11 Opcje formularzy Vinted: by formularze były aktualne

Gdy Twoja przeglądarka wczytuje opcje, które Vinted oferuje dla kategorii (rozmiary, stany, materiały, kolory, rozmiary paczek, listę kategorii lub wybraną markę), wysyła tę listę na nasz serwer, aby Flogit mógł pokazać ją innym sprzedawcom i zauważyć, gdy Vinted ją zmieni. To publiczne listy samego Vinted, takie same dla wszystkich sprzedawców: nie ma w nich danych ogłoszeń, sklepu, kupujących ani konta.

4. Dane osobowe, które trzymamy, i jak długo

Trzymamy minimum potrzebne do działania usługi:

Dane	Po co	Gdzie	Jak długo
Twój plan	Żeby zastosować limit twojego planu	Cloudflare D1, na Twoim koncie: plan, jego status i data odnowienia, identyfikatory klienta i subskrypcji w Creem, dodatkowe ogłoszenia kupione w pakiecie oraz kiedy otworzyłeś płatność i za jaki plan	Dopóki nie usuniesz konta
Skrót klucza licencyjnego	Tylko jeśli aktywowano klucz licencyjny lub wybrano darmowy plan: żeby potwierdzić plan, który daje (w Creem, dla aktywowanego klucza)	Cloudflare D1, jako jednokierunkowy skrót; sam klucz tylko zaszyfrowany na twoim koncie (poniżej)	Do usunięcia licencji albo utraty jej ważności
Anonimowy identyfikator urządzenia	Nie służy już do stosowania twojego planu; odróżniał przeglądarki, zanim powstały konta	Tworzony na twoim urządzeniu; serwer widzi go tylko jako nieprzejrzysty ciąg znaków	Kasujesz go samodzielnie, czyszcząc pamięć rozszerzenia
Stan instalacji	Żeby wiedzieć, czy Flogit jest nadal zainstalowany w każdej z twoich przeglądarek, i kiedy go usunięto	Cloudflare D1, przy twoim koncie: jednokierunkowy skrót identyfikatora urządzenia, rodzaj przeglądarki, wersja Flogit, pierwszy i ostatni codzienny sygnał oraz data usunięcia. W Firefoksie tylko wtedy, gdy zezwolisz na dane techniczne i dotyczące interakcji	Dopóki nie usuniesz konta
Miesięczny licznik użycia	Żeby zastosować limit twojego planu	Cloudflare D1, przy twoim koncie albo przy skrócie klucza licencyjnego, jeśli twój plan pochodzi z klucza	Na miesiąc kalendarzowy
Użycie każdej funkcji	Żeby widzieć, jak Flogit jest używany, i wychwycić konto współdzielone lub nadużywane, i wybrać, jaki plan Flogit ci proponuje i czy obowiązuje jego 10% zniżki	Cloudflare D1, przy twoim koncie: w każdym miesiącu, ile razy każda funkcja serwera (pisanie, tłumaczenie, odpowiedzi na oferty, etykiety i podobne) została uruchomiona lub odrzucona, a gdy zobaczysz w Flogit powiadomienie o tym, także ile razy używasz każdej części, która działa w twojej przeglądarce (ponowne wystawienia, sprawdzanie rynku, zmiany cen, odpowiedzi na oferty i podobne), i czy twój plan odmówił którejś z nich, gdy ją kliknąłeś. Tylko liczby, nigdy jakie przedmioty, kupujący, teksty czy ceny. A także datę każdego dnia, w którym otwierasz Flogit.	Dopóki nie usuniesz konta
Raporty błędów	Aby znajdować i naprawiać błędy w Flogit. Wysyłane tylko po zamknięciu powiadomienia o licznikach użycia, na tej samej zasadzie zgody co liczniki; w Firefoksie także tylko wtedy, gdy zezwoliłeś na dane techniczne i o interakcji. Każdy raport zawiera komunikat błędu, nazwy plików i numery wierszy kodu, który zawiódł (bez adresów www, bez liczb przypominających identyfikatory, bez adresów e-mail, bez cytowanego tekstu z twoich stron Vinted), ekran, wersję Flogit, nazwę i główną wersję przeglądarki oraz godzinę. Serwer czyści go jeszcze raz przed zapisem. Nie korzystamy z żadnej usługi raportowania błędów.	Cloudflare D1, przypisane do twojego konta. Czyta je tylko właściciel, który widzi twój identyfikator użytkownika, nigdy twój e-mail	30 dni
Adres IP	Ochrona przed nadużyciami i limit tempa, tylko przy darmowym limicie	Cloudflare D1 (licznik limitu tempa)	~24 godziny
Zdjęcia z telefonu	Tylko jeśli używasz wysyłki z telefonu: żeby przenieść zdjęcia z telefonu na komputer	Cloudflare R2 (UE)	Kasowane po odebraniu; 15 minut maksymalnie
Adres e-mail, skrót hasła, id Google, id X	Twoje konto: do logowania i utrzymania planu i kopii przy tobie	Cloudflare D1; hasło tylko jako solony jednokierunkowy skrót	Dopóki nie usuniesz konta
Ostatnie logowania	Żeby pokazać ci, kto logował się na twoje konto, i wychwycić konto współdzielone lub atakowane	Cloudflare D1: data, metoda, rodzaj przeglądarki, kraj i czy się udało	90 dni
Tokeny sesji	Żeby utrzymać cię zalogowanym w każdej przeglądarce	Cloudflare D1, jako jednokierunkowe skróty, z rodzajem przeglądarki i krajem, który Cloudflare odczytuje z połączenia (nigdy sam adres IP)	180 dni od ostatniego użycia albo do wylogowania
Wybór dotyczący newslettera	Tylko jeśli poprosisz o newsletter: żeby ci go wysyłać	Cloudflare D1: czy go chcesz, kiedy wybrano i gdzie (rejestracja lub ustawienia)	Dopóki go nie zmienisz lub nie usuniesz konta
Codzienny e-mail Kup	Tylko jeśli go włączysz: by wysyłać ci nowości znalezione przez zapisane wyszukiwania	Cloudflare D1: czy jest włączony i w jakim języku oraz, do wysłania e-maila, nowe przedmioty i słowa wyszukiwania	Przedmioty: do wysłania e-maila, najwyżej dwa dni. Przełącznik: dopóki go nie zmienisz lub nie usuniesz konta
Alerty eBay	Tylko dla alertów z eBay: by sprawdzać eBay co godzinę, nawet gdy przeglądarka jest zamknięta	Cloudflare D1: wyszukiwanie (słowa, limity cen, słowa wymagane lub wykluczone, strona eBay), już widziane ogłoszenia eBay i nowe znaleziska, dopóki przeglądarka ich nie pobierze	Dopóki nie wyłączysz alertu albo nie usuniesz wyszukiwania lub konta
Linki potwierdzające i do hasła	Żeby potwierdzić e-mail albo ustawić nowe hasło	Cloudflare D1, jako jednokierunkowe skróty	24 godziny albo 15 minut, jednorazowo
Zaszyfrowany klucz licencyjny	Tylko jeśli aktywowano klucz licencyjny lub wybrano darmowy plan: żeby twoje konto zachowało plan w każdej przeglądarce, w której się logujesz	Cloudflare D1 (zaszyfrowane)	Dopóki go nie odłączysz albo nie usuniesz konta
Pola profilu i zdjęcie	Tylko jeśli wypełnisz je na stronie sklepu: aby pokazać je tobie	Cloudflare D1 (tekst) i Cloudflare R2, UE (zdjęcie)	Dopóki ich nie wyczyścisz lub nie usuniesz konta
Kopia sklepu: tekst i zdjęcia ogłoszeń	Żeby zachować twoje ogłoszenia, jeśli one albo twoje konto Vinted znikną	Cloudflare D1 (tekst) i Cloudflare R2, UE (zdjęcia)	Dopóki nie usuniesz konta
Podsumowanie sklepu dla aplikacji: wiersze ogłoszeń i sprzedaży	Aby pokazać twój sklep w przeglądarce bez rozszerzenia	Cloudflare D1, z czasem, kiedy Flogit ostatnio odczytał twoje sprzedaże z Vinted, odświeżanym najwyżej raz na godzinę, gdy Flogit jest otwarty	Dopóki nie usuniesz konta
Poranny e-mail	Tylko jeśli go włączysz: aby rano powiedzieć ci, ile sprzedaży wciąż czeka na wysłanie	Cloudflare D1: czy jest włączony, twoja strefa czasowa, dzień ostatniego e-maila i czas odczytu, z którego go policzono; liczba oraz to, kiedy Flogit ostatnio odczytał twoje sprzedaże, pochodzą z podsumowania sklepu powyżej	Dopóki go nie zmienisz lub nie usuniesz konta
Zaszyfrowane klucze Vinted Pro	Tylko jeśli podłączysz Pro	Cloudflare D1 (zaszyfrowane)	Do odłączenia Pro

Adres e-mail to jedyna rzecz powyżej, która identyfikuje cię jako osobę. Służy do logowania, do wysyłania e-maili opisanych w punkcie 3.7 oraz, tylko jeśli o nie prosiłeś, newslettera, codziennego e-maila Kup i porannego e-maila. Nie piszemy do ciebie w żadnym innym celu.

Twojej historii zamówień, ofert, wiadomości, kupujących, kosztów ani twojej księgi nie przechowujemy na naszych serwerach. To zostaje na twoim urządzeniu (sekcja 1). Z twojej sprzedaży przechowujemy tylko krótkie podsumowanie dla aplikacji. Kopie twojego sklepu, które przechowujemy, to kopia ogłoszeń i podsumowanie dla aplikacji z sekcji 3.8. Nasz serwer prowadzi standardowe operacyjne dzienniki błędów (przez Cloudflare), które nie zawierają tych danych.

5. Z kim dzielimy się danymi (podmioty przetwarzające)

Nie sprzedajemy twoich danych i nie udostępniamy ich do celów reklamowych. Korzystamy z tych dostawców wyłącznie po to, by działały opisane wyżej funkcje:

Cloudflare: hosting, baza danych i (przy wysyłce z telefonu) krótkotrwałe przechowywanie zdjęć przez api.flogit.app.
Creem: nasz dostawca płatności i oficjalny sprzedawca; obsługuje samą płatność. Gdy wybierasz plan w Flogit, Creem otrzymuje e-mail twojego konta i identyfikator konta, żeby plan trafił właśnie na nie, i przekazuje nam plan, jego status i datę odnowienia. Jeśli aktywujesz klucz licencyjny, Creem otrzymuje też ten klucz, żeby potwierdzić plan, który daje. Creem zastąpił Gumroada 18 września 2026.
Google: jeśli zaakceptujesz cookies na tej stronie, Google Analytics otrzymuje z niej dane o odwiedzinach, nigdy z rozszerzenia, abyśmy mogli policzyć, ile osób czyta te strony. Jeśli logujesz się przez Google, Google obsługuje też to logowanie i przekazuje nam e-mail i identyfikator wybranego konta; nie wysyłamy Google niczego o twoim sklepie.
X (Twitter): tylko jeśli logujesz się przez X. X obsługuje to logowanie i przekazuje nam identyfikator oraz potwierdzony e-mail wybranego konta; nie wysyłamy do X niczego o twoim sklepie i nigdy nie publikujemy w twoim imieniu.
Resend: wysyła e-maile Flogit: e-maile konta oraz, jeśli o nie prosiłeś, newsletter, codzienny e-mail Kup lub poranny e-mail. Otrzymuje twój adres e-mail i treść wiadomości, nic więcej.
AlmourolTec (PTisp): nasz dostawca hostingu w Portugalii. Jego serwer pocztowy wysyła e-mail tylko wtedy, gdy Resend nie może, i odbiera e-maile, które piszesz na [email protected] i [email protected].
Anthropic: przetwarza tekst ogłoszeń oraz (jeśli używasz uzupełniania na podstawie zdjęć) zdjęcia rzeczy, żeby wygenerować podpowiedzi, a także słowa wyszukiwania na stronie Kup, by je przetłumaczyć. Anthropic nie używa danych przesłanych przez swoje API do trenowania modeli. Zobacz politykę prywatności Anthropic.
eBay: otrzymuje tylko frazę wyszukiwania, do porównań odsprzedaży i do twoich wyszukiwań na stronie Kup.

6. Kroje pisma

Interfejs używa kroju „Outfit”, który jest dołączony do samego rozszerzenia, a więc nie jest pobierany z Google ani z żadnego innego serwera: wyświetlenie Flogit nie wykonuje żadnego zapytania sieciowego o kroje pisma i nie zdradza niczego stronom trzecim.

7. Twoje wybory i prawa

Usuń swoje konto w Ustawienia → Profil → Strefa zagrożenia → Usuń konto. Natychmiast kasuje twój e-mail, skrót hasła, sesje, licencję zapisaną na koncie, twój profil i jego zdjęcie, całą kopię sklepu, podsumowanie dla aplikacji i niewykorzystane dodatkowe ogłoszenia z pakietu. Jeśli masz aktywny płatny plan, który się odnowi, najpierw go anuluj. Dane w twojej przeglądarce nie są ruszane (patrz niżej). Sam klucz licencyjny pozostaje ważny w Creem.
Anuluj swój plan w dowolnej chwili w Ustawienia → Konto. Działa do końca opłaconego okresu, a potem twoje konto wraca do planu darmowego.
Usuń klucz licencyjny: jeśli twój plan pochodzi z klucza, Ustawienia → Konto → Dezaktywuj zdejmuje go z twojego konta. Klucz pozostaje ważny w Creem, więc możesz użyć go ponownie.
Dane na urządzeniu są pod twoją bezpośrednią kontrolą: usuń rozszerzenie albo wyczyść jego pamięć, żeby skasować wszystko, co opisuje punkt 1.
Odłącz Vinted Pro w dowolnej chwili; kasuje to przechowywane dane dostępowe Pro.
Wyłącz newsletter linkiem na dole każdego newslettera albo w ustawieniach konta w Flogit.
Wyłączyć codzienny e-mail Kup linkiem na dole wiadomości lub na stronie Kup we Flogit.
Wyłączyć poranny e-mail linkiem na dole wiadomości lub we Flogit, w Ustawieniach, Powiadomienia.
Pytania lub wnioski: napisz na [email protected] z adresu twojego konta, żebyśmy mogli znaleźć jego zapisy.

Zależnie od tego, gdzie mieszkasz (na przykład w UE lub Wielkiej Brytanii, pod RODO), możesz mieć też prawo do sprzeciwu wobec przetwarzania lub jego ograniczenia, do przenoszenia danych oraz do złożenia skargi do swojego organu ochrony danych. Podstawą prawną przetwarzania twojego konta, twojej kopii i twojego klucza licencyjnego jest wykonanie usługi, o którą prosisz; przy identyfikatorze urządzenia i limicie tempa opartym na adresie IP jest nią nasz prawnie uzasadniony interes w zapobieganiu nadużywaniu darmowego limitu.

8. Dzieci

Flogit nie jest przeznaczony dla osób poniżej 16 roku życia, zgodnie z minimalnym wiekiem, który stosuje samo Vinted. Nie zbieramy świadomie danych od dzieci.

9. Zmiany w tej polityce

Jeśli zmienimy sposób, w jaki Flogit obchodzi się z danymi, zaktualizujemy tę stronę i jej datę „ostatniej aktualizacji”. Istotne zmiany (w szczególności każda nowa kategoria danych, która opuszcza twoje urządzenie) będą ogłoszone w rozszerzeniu, zanim wejdą w życie.

10. Kontakt

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lizbona, Portugalia E-mail: [email protected]