Juridic

Politica de confidențialitate

Ce atinge Flogit, ce rămâne pe calculatorul tău și puținele lucruri care pleacă de acolo. Scrisă ca să se potrivească cu ce face software-ul cu adevărat.

În vigoare din 18 iulie 2026 · ultima actualizare 31 octombrie 2026

Flogit este o extensie de browser care îi ajută pe vânzătorii de pe Vinted să își administreze magazinul: inventar, vânzări, oferte, prețuri și crearea anunțurilor. Politica aceasta explică exact ce date atinge Flogit, ce rămâne pe calculatorul tău și puținele lucruri care pleacă de acolo. E scrisă ca să se potrivească cu ce face software-ul cu adevărat; unde un termen e tehnic, spunem pe șleau ce înseamnă.

Cine suntem. Flogit este operat de Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lisboa, Portugalia. Pentru orice întrebare legată de confidențialitate sau pentru a-ți exercita drepturile de mai jos, scrie-ne la [email protected].

Pe scurt

Aproape tot ce știe Flogit despre magazinul tău rămâne pe calculatorul tău: inventarul, istoricul comenzilor, ofertele cumpărătorilor, mesajele, estimările de piață și notele tale private de costuri și cheltuieli sunt păstrate local în browser. Singurele copii pe care le păstrăm sunt o copie a anunțurilor tale și un scurt rezumat al magazinului tău pentru aplicație (Secțiunea 3.8).
Te conectezi la Flogit cu un cont: e-mailul tău și o parolă, sau Google ori X. Există pentru trei lucruri: să-ți păstreze planul cu tine în orice browser, să păstreze o copie a anunțurilor magazinului tău și să arate un scurt rezumat al magazinului tău într-un browser fără extensie, cum ar fi telefonul tău (Secțiunea 3.8). Îți folosim e-mailul ca să te conectăm și ca să-ți trimitem e-mailuri despre contul tău (Secțiunea 3.7). Îți trimitem newsletterul, un e-mail zilnic cu articolele noi din căutările tale salvate sau un e-mail de dimineață despre vânzările de expediat, doar dacă îl ceri.
Anunțurile tale sunt copiate în contul tău. Titlul, descrierea, detaliile și fotografiile fiecărui anunț din magazinul tău Vinted sunt copiate pe serverele noastre (Cloudflare, UE) ca să le păstrezi dacă un anunț, sau contul tău Vinted, dispare. Vânzările, mesajele, ofertele și contabilitatea ta nu fac parte din asta și rămân pe computerul tău.
Câteva lucruri pleacă de pe dispozitivul tău, și doar când folosești funcția care are nevoie de ele: textul unui anunț pentru care ceri ajutor, conversația cu un cumpărător când ceri un răspuns sugerat sau o traducere, un termen de căutare de piață și (dacă folosești completarea din poze sau încărcarea de pe telefon) pozele articolului pe care îl publici. Pozele trimise de pe telefon sunt șterse imediat ce le ia calculatorul tău.
Extensia nu are instrumente de analiză, urmăritoare sau SDK-uri de publicitate. Niciunul. Acest site numără vizitele cu Cloudflare Web Analytics, care nu pune cookie-uri. Google Analytics, care pune un cookie, funcționează doar dacă îl accepți în notificarea despre cookie-uri. Niciunul nu e folosit pentru publicitate sau legat de tine personal.
Nu vedem, nu păstrăm și nu transmitem niciodată parola ta de Vinted sau sesiunea ta de autentificare Vinted.
Dacă vinzi și pe Wallapop, Flogit îți citește magazinul de pe Wallapop la fel: în browserul tău, dintr-o filă Wallapop pe care o ai deschisă. Ce citește rămâne pe calculatorul tău (Secțiunea 2).
Dacă un colet nu a fost ridicat sau se întoarce, Flogit poate arăta unde așteaptă: doar după ce permiți, extensia citește în browserul tău pagina de urmărire Vinted Go a acelui colet. Ce citește, punctul de ridicare și zilele rămase, rămâne pe computerul tău.

1. Ce rămâne pe dispozitivul tău și nu ne e trimis niciodată

Flogit ține datele de lucru ale magazinului tău chiar în stocarea browserului (chrome.storage.local și o bază de date locală). Aceste date nu sunt transmise către serverele Flogit, către Vinted sau către altcineva. Ele cuprind:

Inventarul: articolele tale și orice SKU, preț de achiziție, cantitate sau note pe care le adaugi.
Vânzările și comenzile: istoricul comenzilor, costul mărfurilor și notele pe comandă pe care le introduci și numele cumpărătorului când Vinted îl arată pe ecranul de expediere (niciodată adresa).
Estimările de piață: prețurile anunțurilor comparabile pe care Flogit le calculează pentru tine și evidența anunțurilor comparabile care au apărut și au dispărut în timp.
Ofertele cumpărătorilor și datele de negociere: ofertele primite, marcajele de conversație citită și evidențele folosite pentru a semnala cei care oferă mereu sume mici (care pot cuprinde numele public de utilizator Vinted al unui cumpărător).
Registrul tău privat: orice cumpărături și cheltuieli pe care le notezi în Flogit.
Pozele de dovadă pentru dispute: dacă surprinzi poze ale articolului ca dovadă, fișierele imagine sunt păstrate local în browser (IndexedDB) și nu sunt încărcate niciodată.
Facturi (Vinted Pro): dacă activezi facturile, facturile și facturile de stornare pe care le emiți, cu datele firmei tale și numele și adresa de facturare ale cumpărătorului, pe care Flogit le citește din Vinted pentru acea vânzare. E-mailul cumpărătorului nu este păstrat.
InvoiceXpress: dacă în schimb îți conectezi contul InvoiceXpress, fiecare factură (numele și adresa de facturare ale cumpărătorului, articolele și prețurile) merge direct din browserul tău în propriul tău cont InvoiceXpress, cu cheia ta API, care rămâne pe dispozitivul tău. Nu trece prin serverele Flogit.
Moloni: dacă în schimb îți conectezi contul Moloni, fiecare factură (numele și adresa de facturare ale cumpărătorului, articolele și prețurile) trece prin serverul Flogit spre propriul tău cont Moloni, pentru că API-ul Moloni nu poate fi apelat dintr-un browser. Nimic din ea nu este păstrat sau înregistrat acolo. Cheile care îi permit Flogit să ajungă la contul tău Moloni rămân pe dispozitivul tău; serverul nostru le ține cel mult cinci minute cât te conectezi.
FacturaDirecta: în Spania, dacă îți conectezi contul FacturaDirecta, fiecare factură (numele și adresa cumpărătorului, articolele și prețurile) și cheia ta API FacturaDirecta trec prin serverul Flogit spre propriul tău cont FacturaDirecta, pentru că API-ul FacturaDirecta nu poate fi apelat dintr-un browser. Nimic din ele nu este păstrat sau înregistrat acolo; cheia rămâne pe dispozitivul tău.
TS Facturas: în Spania, dacă în schimb conectezi TS Facturas (fost Billin), fiecare factură (numele cumpărătorului, articolele și prețurile) merge direct din browserul tău în propriul tău cont TS Facturas, cu datele tale de acces API, care rămân pe dispozitivul tău. Nu trece prin serverele Flogit.
Fatture in Cloud: în Italia, dacă îți conectezi contul Fatture in Cloud, fiecare factură (numele și adresa cumpărătorului, articolele și prețurile) trece prin serverul Flogit spre propriul tău cont Fatture in Cloud, pentru că API-ul său nu poate fi apelat dintr-un browser. Nimic din ea nu este păstrat sau înregistrat acolo. Cheile care îi permit Flogit să ajungă la contul tău rămân pe dispozitivul tău; serverul nostru le ține cel mult cinci minute cât te conectezi.
Cumpără: căutările tale salvate, favoritele și ce au găsit alertele tale. O căutare pe Wallapop merge din browserul tău direct la Wallapop, iar una pe Vinted rulează în propria ta sesiune Vinted.
Wallapop: care dintre articolele tale sunt și pe Wallapop, și vânzările tale încheiate pe Wallapop (titlu, preț, dată, cum a fost livrat și, la o vânzare cu expediere, numele scurt al cumpărătorului, orașul și țara).

Pentru că aceste date trăiesc în profilul browserului tău, golirea stocării extensiei sau dezinstalarea extensiei le șterge. În afara copiei anunțurilor și a scurtului rezumat al magazinului tău pentru aplicație, ambele din Secțiunea 3.8, nimic din ele nu ne este trimis.

Verificări în fundal, cu aplicația închisă. Cât timp browserul este deschis și ești conectat la Flogit, extensia îți verifică vânzările de pe Vinted la intervale de 15 până la 20 de minute, într-un moment aleatoriu din acel interval, chiar și când aplicația e închisă. Păstrează o copie a etichetelor de expediere pentru vânzările recente, actualizează numărul de pe pictograma din bara de instrumente și redă sunetul de vânzare. Citește doar vânzările tale, cu sesiunea pe care o ai deja, iar copiile rămân în browserul tău. Nimic din toate astea nu ne este trimis.

2. Cum îți citește Flogit datele de pe Vinted

Flogit îți citește magazinul de pe Vinted prin chiar site-ul Vinted, folosind sesiunea de autentificare pe care tu o ai deja deschisă în browser. Concret:

Flogit nu îți atinge niciodată parola de Vinted.
Flogit nu citește, nu copiază și nu transmite niciodată cookie-ul tău de autentificare Vinted. Acel cookie e atașat de browserul tău doar la cererile către Vinted; cererile Flogit către propriul server nu trimit niciun cookie, în mod deliberat.
Citirea datelor tale de pe Vinted (articole, comenzi, oferte) se face local în pagină și servește la completarea datelor de pe dispozitiv descrise în Secțiunea 1.

Wallapop

Dacă folosești Flogit cu Wallapop (ca să trimiți articole acolo sau să-ți vezi vânzările de pe Wallapop), funcționează la fel, cu o singură diferență pe care merită s-o spunem clar:

Cererile Flogit către Wallapop rulează într-o filă Wallapop pe care o ai deja deschisă, cu tokenul de autentificare pe care chiar pagina Wallapop îl folosește pentru aceleași cereri. Flogit citește acolo acel token și îl trimite doar către Wallapop. Nu ne este trimis niciodată și nu este păstrat niciodată.
Flogit nu îți atinge niciodată parola de Wallapop.
Ce citește: anunțurile tale active și cele vândute, vânzările tale încheiate (titlu, preț, dată, cum a fost livrat și, la o vânzare cu expediere, numele scurt al cumpărătorului, orașul și țara) și dacă sesiunea ta e activă, cu numele și poza ta de pe Wallapop. Toate acestea rămân pe calculatorul tău (Secțiunea 1).
Conversațiile tale de pe Wallapop, când deschizi Mesaje: numele și poza cumpărătorului, articolul, câte sunt necitite și mesajele recente din fiecare conversație (Flogit arată doar ultimul: textul lui sau o etichetă scurtă pentru o recenzie sau o actualizare a livrării). Flogit le citește dintr-o filă Wallapop pe care o ai deschisă, le afișează și le păstrează doar în memorie, niciodată pe serverele noastre. Flogit nu le poate răspunde de aici.
Numărul de vizualizări și de favorite ale anunțurilor tale de pe Wallapop se citește din datele publice ale anunțului pe Wallapop, fără sesiunea ta.
Flogit schimbă ceva pe Wallapop doar când apeși butonul: publică un anunț pe care l-ai verificat sau șterge unul pe care l-ai confirmat.

3. Ce pleacă de pe dispozitivul tău și unde ajunge

Serverul Flogit rulează la api.flogit.app (găzduit la Cloudflare). Cererile către el trec prin procesul de fundal al extensiei, care atașează tokenul de sesiune al contului tău, ca serverul să poată aplica limita planului tău (Secțiunea 3.1). Următoarele, și nimic altceva, pleacă de pe dispozitivul tău:

3.1 Planul tău: ca să i se aplice limita

Planul tău e păstrat în contul tău Flogit (Secțiunea 3.7). Îl alegi, îl schimbi sau îl anulezi în Flogit, iar Creem, furnizorul nostru de plăți, se ocupă de plată. Creem ne spune ce plan are contul, starea lui și data reînnoirii, iar serverul aplică limita acelui plan contului tău.

O cheie de licență, doar dacă ai una de dinainte. Înainte, planurile veneau ca o cheie de licență Creem lipită în Flogit, iar o astfel de cheie e acceptată în continuare. E trimisă la Creem ca să confirme planul pe care îl acordă. Stocăm un hash unidirecțional al ei pentru această verificare, iar cheia în sine doar criptată, în contul tău (Secțiunea 3.7).
O licență gratuită, când alegi planul gratuit. Flogit îi dă contului tău propria licență gratuită. Rămâne pe serverul nostru: nu e trimisă niciodată la Creem sau în browserul tău. Stocăm un hash unidirecțional al ei, iar licența în sine doar criptată, în contul tău (Secțiunea 3.7).
Un id anonim de dispozitiv. Extensia trimite și un identificator aleatoriu generat pe dispozitivul tău. Nu e derivat din tine, din browserul tău sau din contul tău de Vinted. Deosebea browserele între ele înainte să existe conturile, iar serverul nu îl mai folosește ca să îți aplice planul. Îl poți șterge oricând golind stocarea extensiei. Cât timp ești conectat, extensia trimite o dată pe zi un hash unidirecțional al lui, ca să știm că Flogit este încă instalat în acel browser. Pagina care se deschide când elimini Flogit trimite același hash, ca să știm că a fost eliminat. Motivul pe care îl poți alege pe acea pagină este trimis separat și rămâne anonim.

3.2 Textul anunțului: când ceri ajutor la scris

Când îi ceri lui Flogit să îmbunătățească un anunț sau să sugereze un preț, textul relevant e trimis către serverul nostru și mai departe către Anthropic (furnizorul „Claude”) ca să se genereze sugestia. În funcție de funcție, acest text poate cuprinde: titlul, descrierea, marca, categoria, mărimea, starea și prețul articolului, iar pentru ajutorul la negociere, prețurile din anunț și din ofertă și textul mesajelor dintre cumpărător și vânzător din acea conversație. Pentru un răspuns sugerat la o ofertă sau la un mesaj, se include și numele public de utilizator Vinted al cumpărătorului. Se include și limba țării cumpărătorului, dedusă din țara din profilul lui Vinted, pentru ca răspunsul să fie scris într-o limbă pe care o citește. Dacă activezi scrisul în stilul tău propriu, textul a cel mult trei dintre propriile tale anunțuri este trimis ca exemplu. Când pornești traducerea în Mesaje, mesajele cumpărătorului și previzualizările din inbox sunt trimise la fel, ca să fie traduse în limba pe care o folosești în Flogit, până o oprești. Când trimiți un articol pe Wallapop, titlul, descrierea, mărimea și starea lui sunt trimise la fel, ca să se scrie titlul și descrierea pentru Wallapop și să se aleagă categoria lui de pe Wallapop. Toate acestea sunt folosite doar ca să se producă sugestia pe care ai cerut-o.

3.3 Un termen de căutare: pentru comparațiile de piață

Când Flogit estimează o valoare de revânzare, poate trimite o expresie de căutare (construită din titlul și marca articolului) către serverul nostru, care interoghează eBay Browse API. Se trimite doar expresia de căutare, fără nicio informație de identitate sau de cont. Cuvintele pe care le cauți pe pagina Cumpără ajung la eBay la fel. Pentru a căuta pe Vinted și în limbile țărilor vecine, aceste cuvinte ajung și la Anthropic pentru a fi traduse, o dată pe căutare.

3.4 Pozele articolului: doar dacă folosești completarea din poze

Dacă folosești funcția care îți citește pozele ca să completeze un anunț nou, pozele articolului pe care îl publici sunt trimise către serverul nostru și mai departe către Anthropic ca să se depisteze însușirile articolului (categorie, culoare și așa mai departe) și să se schițeze anunțul. Aceste poze:

sunt trimise doar când apeși tu ca să pornească funcția, niciodată automat, niciodată în fundal;
sunt folosite doar ca să se genereze detaliile acelui anunț, în acel moment;
nu sunt păstrate pe serverele noastre după ce cererea e rezolvată, și nu sunt folosite pentru antrenarea vreunui model;
sunt oricum pozele pe care ai ales să le publici pe Vinted.

Dacă nu folosești niciodată completarea din poze sau încărcarea de pe telefon (Secțiunea 3.5), nicio imagine nu pleacă vreodată de pe dispozitivul tău prin Flogit.

3.5 Pozele trimise de pe telefon: doar dacă folosești încărcarea de pe telefon

Dacă folosești încărcarea de pe telefon (codul QR care îți permite să fotografiezi un articol cu telefonul și să vezi imaginile apărând în formularul de anunț de pe calculator), acele poze trec neapărat prin serverele noastre, pentru că e singura cale de a le duce de pe un dispozitiv pe altul.

Le ținem cât de puțin putem:

sunt păstrate în Cloudflare R2 (UE), și șterse în clipa în care le ia calculatorul tău, de obicei în câteva secunde;
ce nu e luat e șters automat când expiră linkul, la 15 minute după ce îl deschizi, fie că l-ai luat, fie că nu;
adresa linkului e o valoare aleatorie de 128 de biți care e singura lui cheie. E arătată doar pe ecranul tău, iar citirea pozelor cere în plus chiar dispozitivul care a deschis linkul, așa că cineva care ți-ar fotografia codul QR ar putea adăuga imagini în formularul tău, dar nu ar putea vedea niciodată ce ai încărcat tu;
nu sunt folosite pentru antrenarea vreunui model și nu sunt trimise către Anthropic decât dacă alegi separat să rulezi completarea din poze pe ele;
telefonul micșorează fiecare poză înainte să o trimită, așa că nu primim niciodată fișierul original la rezoluție completă.

Pornești acest flux în mod deliberat, o sesiune pe rând. Dacă nu deschizi niciodată codul QR, nu se încarcă niciodată nimic.

3.6 Datele de acces Vinted Pro: doar dacă conectezi Vinted Pro

Dacă conectezi un cont Vinted Pro, cheile de API pe care le dai sunt trimise către serverul nostru și păstrate criptate; cheia de semnare e decriptată doar în interiorul serverului nostru, ca să semneze cereri către API-ul Pro al Vinted în numele tău. Nu folosi această funcție decât dacă ai un cont Vinted Pro și chiar vrei să o folosești.

3.7 Contul tău: e-mail și parolă, sau Google ori X

Flogit îți cere să te conectezi înainte de a se deschide. Creezi contul cu o adresă de e-mail și o parolă, sau continuând cu Google ori cu X. Ce păstrăm:

Adresa ta de e-mail, cu litere mici. Servește la conectare și la trimiterea e-mailurilor despre contul tău: linkul de confirmare când te înregistrezi, un e-mail de bun venit după ce adresa ta e confirmată, linkul pentru o parolă nouă când o ceri și noutăți despre cererile pe care le urmărești pe panoul de sugestii.
Alegerea ta privind newsletterul, doar dacă ceri newsletterul bifând căsuța când te înregistrezi sau activându-l în setările contului: faptul că îl vrei și când ai spus asta. E dezactivat dacă nu îl activezi. Fiecare newsletter are un link ca să-l oprești cu un clic, iar din setările contului îl poți dezactiva oricând.
Parola ta ca hash unidirecțional cu sare (PBKDF2-SHA256). Nu păstrăm niciodată parola în sine și nu îți vedem niciodată parola de Google sau de X.
Dacă folosești Google sau X, identificatorul pe care furnizorul ni-l dă pentru tine și e-mailul confirmat al acelui cont. Nimic altceva nu este citit: fără contacte, fără postări, fără urmăritori, iar Flogit nu postează și nu urmărește niciodată în numele tău. Un cont X fără e-mail confirmat nu poate fi folosit pentru conectare.
Un token de sesiune pentru fiecare browser în care te conectezi, stocat ca hash unidirecțional și valabil 180 de zile de la ultima folosire, împreună cu tipul de browser și țara pe care Cloudflare o citește din conexiune, ca să se poată observa un cont folosit din multe locuri deodată. Adresa IP în sine nu este păstrată. Poți da un nume fiecărui browser și poți deconecta oricare dintre ele din pagina contului tău.
Autentificările tale recente: când, cum (parolă, Google, X sau un link trimis pe e-mail), tipul de browser și țara, și dacă parola a fost greșită, ca să poți observa o autentificare care nu a fost a ta. Păstrate 90 de zile; niciodată adresa IP sau parola.
Planul tău, și licența ta, criptată: o cheie de licență pe care ai activat-o, ca o conectare în alt browser să aducă planul cu ea, sau licența gratuită pe care Flogit o dă planului gratuit (Secțiunea 3.1).
Profilul tău, dacă îl completezi pe pagina magazinului: prenume, nume, telefon, adresă, cod fiscal, site, Instagram, o scurtă descriere și o poză de profil. Totul este opțional și îl vezi doar tu; echipa Flogit îl vede doar când îți verifică contul, pentru asistență sau ca să se asigure că nu e folosit abuziv, iar Flogit nu îl folosește pentru nimic altceva. Poza este stocată în Cloudflare R2 (UE).
Dacă nu adaugi o fotografie, Flogit folosește fotografia publică a magazinului tău Vinted, iar tu o poți schimba sau elimina pe aceeași pagină.

Aceste e-mailuri sunt trimise prin Resend, furnizorul nostru de e-mail, care primește adresa ta și conținutul e-mailului. Dacă Resend nu poate trimite unul, același e-mail pleacă în schimb din propria noastră căsuță de e-mail de la furnizorul nostru de găzduire web din Portugalia, AlmourolTec (PTisp).

Șterge contul, din Setări, șterge tot ce e mai sus și copia de mai jos, imediat.

3.8 Copia magazinului tău

Cât timp aplicația Flogit e deschisă, copiază câte puțin fiecare anunț din magazinul tău Vinted în contul tău: titlul, descrierea, prețul, marca, mărimea, starea, categoria și celelalte detalii ale anunțului, și fotografiile. Când un anunț dispare ulterior din magazinul tău, copia rămâne și este marcată ca vândut, ascuns sau dispărut.

Acoperă doar anunțuri. Comenzile, mesajele, ofertele, cumpărătorii, costurile și registrele tale nu sunt copiate și rămân pe computerul tău, ca în secțiunea 1; singura excepție este scurtul rezumat pentru aplicație, mai jos.
Fotografiile sunt stocate în Cloudflare R2 (UE), o copie pentru fiecare fotografie distinctă, doar în contul tău. Textul anunțurilor e stocat în Cloudflare D1.
Copia e a ta, de citit și de luat. Ecranul Copia magazinului din Flogit o arată, te lasă să copiezi fiecare text și să descarci fotografiile, și nu publică nimic decât dacă îi ceri tu.
Raportul de risc de pe acel ecran e calculat din propria ta copie când îl deschizi, și nimic din el nu e stocat.
Un rezumat pentru aplicație. Aplicația Flogit de la flogit.app/app păstrează și un scurt rezumat al magazinului tău, ca un browser fără extensie (telefonul tău) să îl poată arăta: pentru fiecare anunț titlul, prețul, fotografia, starea și contoarele, iar pentru fiecare vânzare Vinted titlul, prețul, fotografia, statusul și data. Nu conține cumpărători, mesaje sau adrese. Este rescris pe măsură ce magazinul se schimbă și șters odată cu contul tău. Conține și ora la care Flogit ți-a citit ultima dată vânzările de pe Vinted. Ea este trimisă pentru fiecare vânzător conectat și reîmprospătată cel mult o dată pe oră cât timp Flogit este deschis.
Un e-mail de dimineață, doar dacă îl pornești. Dacă pornești e-mailul de dimineață în Flogit, serverul nostru numără în acest rezumat al vânzărilor tale vânzările încă de expediat și, într-o dimineață în care există, îți trimite un singur e-mail scurt cu numărul lor și cât de veche este numărătoarea. Nu se citește nimic altceva pentru asta și nu i se cere nimic Vinted. Ca să-l trimitem dimineața, între 8 și 11, păstrăm fusul orar pe care îl dă browserul tău. Fiecare astfel de e-mail are un link pentru a le opri.
Planul tău stabilește câte anunțuri păstrează copia. Peste acel număr se oprește și nu șterge nimic.
E păstrată până îți ștergi contul, ceea ce șterge toate anunțurile și fotografiile deodată, sau până ne ceri să o ștergem.

Nu citim copia ta în niciun scop propriu și nu o folosim ca să antrenăm niciun model.

3.9 O etichetă de expediere: doar când emiți o factură

Vinted nu mai dă vânzătorului numele și adresa cumpărătorului, cu excepția conturilor Pro. Când emiți o factură și Vinted nu le-a dat, Flogit trimite o imagine a etichetei de expediere a acelei vânzări la serverul său, care citește numele și adresa destinatarului și ți le trimite înapoi ca să le verifici. Nimic de pe etichetă nu se păstrează pe serverul nostru.

3.10 Alertele căutărilor salvate: eBay pe serverul nostru și e-mailul zilnic

Când căutarea unei alerte include eBay, păstrăm acea căutare pe serverul nostru (cuvintele, limitele de preț, cuvintele pe care trebuie să le aibă sau să le excludă și ce site eBay) ca să poată întreba eBay în fiecare oră, chiar cu browserul închis. Împreună cu ea păstrăm anunțurile eBay deja văzute, iar pe cele noi până când browserul tău le preia. Totul dispare când oprești alerta sau ștergi căutarea.

Pe pagina Cumpără poți cere un e-mail pe zi cu articolele noi găsite de alertele căutărilor tale salvate. Browserul tău ne trimite atunci acele articole (titlu, preț, fotografie și link, toate din anunțuri publice) și cuvintele căutării care le-a găsit. Le păstrăm până pleacă e-mailul de seară, apoi le ștergem, cel târziu după două zile. Fiecare astfel de e-mail are un link pentru a le opri.

3.11 Opțiunile formularelor Vinted: ca formularele să rămână la zi

Când browserul tău încarcă opțiunile pe care Vinted le oferă pentru o categorie (mărimi, stări, materiale, culori, dimensiuni de colet, lista de categorii sau o marcă pe care o alegi), trimite acea listă pe serverul nostru, ca Flogit să o poată arăta altor vânzători și să observe când Vinted o schimbă. Sunt listele publice ale Vinted, aceleași pentru toți vânzătorii: nu conțin date despre anunțuri, magazin, cumpărători sau cont.

4. Datele personale pe care le ținem și pentru cât timp

Păstrăm minimul necesar ca serviciul să funcționeze:

Date	De ce	Unde	Cât timp
Planul tău	Ca să se aplice limita planului tău	Cloudflare D1, în contul tău: planul, starea și data de reînnoire, identificatorii de client și de abonament Creem, anunțurile suplimentare cumpărate într-un pachet, și când ai deschis o plată și pentru ce plan	Până îți ștergi contul
Hash-ul cheii de licență	Doar dacă ai activat o cheie de licență sau ai ales planul gratuit: ca să confirmăm planul pe care îl acordă (la Creem, pentru o cheie pe care ai activat-o)	Cloudflare D1, ca hash unidirecțional; cheia în sine doar criptată, în contul tău (mai jos)	Până când licența e retrasă sau încetează să fie valabilă
Id anonim de dispozitiv	Nu mai e folosit ca să îți aplice planul; deosebea browserele între ele înainte să existe conturile	Generat pe dispozitivul tău; serverul îl vede doar ca pe un șir opac	Îl ștergi tu, golind stocarea extensiei
Starea instalării	Ca să știm dacă Flogit este încă instalat în fiecare dintre browserele tale și când a fost eliminat	Cloudflare D1, în contul tău: un hash unidirecțional al id-ului dispozitivului, tipul de browser, versiunea Flogit, primul și ultimul semnal zilnic și data eliminării. În Firefox, doar dacă ai permis datele tehnice și de interacțiune	Până îți ștergi contul
Contorul lunar de utilizare	Ca să se aplice limita planului tău	Cloudflare D1, legat de contul tău, sau de hash-ul cheii de licență dacă planul tău vine dintr-o cheie	Pe lună calendaristică
Folosirea fiecărei funcții	Ca să vedem cum este folosit Flogit și să observăm un cont partajat sau folosit abuziv, și să alegem ce plan îți sugerează Flogit și dacă se aplică reducerea de 10%	Cloudflare D1, legat de contul tău: pe lună, de câte ori fiecare funcție a serverului (scriere, traducere, răspunsuri la oferte, etichete și altele asemenea) a rulat sau a fost refuzată, și, după ce ai văzut anunțul despre asta în Flogit, de câte ori ai folosit fiecare parte care rulează în browserul tău (relistări, căutări de piață, modificări de preț, răspunsuri la oferte și altele asemenea), și dacă planul tău a refuzat vreuna dintre ele când ai apăsat-o. Doar numărători, niciodată ce articole, cumpărători, texte sau prețuri. Și data fiecărei zile în care deschizi Flogit.	Până îți ștergi contul
Rapoarte de erori	Pentru a găsi și remedia erorile din Flogit. Trimis doar după ce ai închis anunțul despre contoarele de utilizare, cu același consimțământ ca al contoarelor; în Firefox, doar dacă ai permis datele tehnice și datele de interacțiune. Fiecare raport conține mesajul de eroare, numele fișierelor și numerele de linie ale codului care a eșuat (fără adrese web, fără numere care seamănă cu ID-uri, fără adrese de e-mail, fără text citat din paginile tale Vinted), ecranul, versiunea Flogit, numele și versiunea principală a browserului și ora. Serverul îl curăță din nou înainte să-l păstreze. Nu se folosește niciun serviciu de raportare a erorilor.	Cloudflare D1, pe contul tău. Le citește doar proprietarul, care vede ID-ul tău de utilizator, niciodată adresa ta de e-mail	30 de zile
Adresa IP	Doar pentru abuz și limitarea ritmului pe limita gratuită	Cloudflare D1 (contor de limitare)	~24 de ore
Pozele încărcate de pe telefon	Doar dacă folosești încărcarea de pe telefon: ca să ducă imaginile de pe telefon pe calculator	Cloudflare R2 (UE)	Șterse la preluare; 15 minute maximum
Adresă de e-mail, hash al parolei, id Google, id X	Contul tău: ca să te conectăm și să-ți păstrăm planul și copia cu tine	Cloudflare D1; parola doar ca hash unidirecțional cu sare	Până îți ștergi contul
Autentificări recente	Ca să-ți arătăm cine s-a conectat la contul tău și să observăm un cont partajat sau atacat	Cloudflare D1: data, metoda, tipul de browser, țara, și dacă a reușit	90 de zile
Tokenuri de sesiune	Ca sesiunea să rămână activă în fiecare browser	Cloudflare D1, ca hashuri unidirecționale, cu tipul de browser și țara pe care Cloudflare o citește din conexiune (niciodată adresa IP în sine)	180 de zile după ultima folosire, sau până te deconectezi
Alegerea privind newsletterul	Doar dacă ceri newsletterul: ca să ți-l trimitem	Cloudflare D1: dacă îl vrei, când ai ales și unde (înregistrare sau setări)	Până o schimbi sau îți ștergi contul
E-mailul zilnic Cumpără	Doar dacă îl activezi: ca să îți trimitem articolele noi găsite de căutările tale salvate	Cloudflare D1: dacă este activ și în ce limbă și, până pleacă e-mailul, articolele noi și cuvintele căutării	Articolele: până se trimite e-mailul, cel mult două zile. Comutatorul: până îl schimbi sau îți ștergi contul
Alerte eBay	Doar pentru alertele care includ eBay: ca să verificăm eBay în fiecare oră, chiar cu browserul închis	Cloudflare D1: căutarea (cuvinte, limite de preț, cuvinte de inclus sau exclus, site-ul eBay), anunțurile eBay deja văzute și găsirile noi până când browserul tău le preia	Până oprești alerta sau ștergi căutarea ori contul
Linkuri de confirmare și de parolă	Ca să-ți confirmi e-mailul sau să setezi o parolă nouă	Cloudflare D1, ca hashuri unidirecționale	24 de ore sau 15 minute, o singură folosire
Cheie de licență criptată	Doar dacă ai activat o cheie de licență sau ai ales planul gratuit: ca să-și păstreze contul tău planul în orice browser în care te conectezi	Cloudflare D1 (criptate)	Până o desprinzi sau îți ștergi contul
Câmpurile profilului și poza	Doar dacă le completezi pe pagina magazinului: ca să ți le arătăm înapoi	Cloudflare D1 (text) și Cloudflare R2, UE (poză)	Până le ștergi sau îți ștergi contul
Copia magazinului: textul și fotografiile anunțurilor	Ca să-ți păstrezi anunțurile dacă ele, sau contul tău Vinted, dispar	Cloudflare D1 (text) și Cloudflare R2, UE (fotografii)	Până îți ștergi contul
Rezumatul magazinului pentru aplicație: rânduri de anunțuri și vânzări	Pentru a arăta magazinul tău într-un browser fără extensie	Cloudflare D1, cu ora la care Flogit ți-a citit ultima dată vânzările de pe Vinted, reîmprospătată cel mult o dată pe oră cât timp Flogit este deschis	Până îți ștergi contul
E-mail de dimineață	Doar dacă îl pornești: ca să-ți spună, într-o dimineață, câte vânzări sunt încă de expediat	Cloudflare D1: dacă este pornit, fusul tău orar, ziua ultimului e-mail și ora citirii după care s-a numărat; numărul și momentul în care Flogit ți-a citit ultima dată vânzările vin din rezumatul magazinului de mai sus	Până o schimbi sau îți ștergi contul
Chei Vinted Pro criptate	Doar dacă conectezi Pro	Cloudflare D1 (criptate)	Până când deconectezi Pro

Adresa de e-mail e singurul lucru de mai sus care te identifică drept persoană. Este folosită pentru conectare, pentru a-ți trimite e-mailurile descrise în Secțiunea 3.7 și, doar dacă le-ai cerut, newsletterul, e-mailul zilnic Cumpără și e-mailul de dimineață. Nu îți scriem din niciun alt motiv.

Nu stocăm istoricul comenzilor, ofertele, mesajele, cumpărătorii, costurile sau registrul tău pe serverele noastre. Acestea rămân pe dispozitivul tău (secțiunea 1). Din vânzările tale păstrăm doar scurtul rezumat pentru aplicație. Copiile magazinului tău pe care le păstrăm sunt copia anunțurilor și rezumatul pentru aplicație din secțiunea 3.8. Serverul nostru păstrează jurnale operaționale de erori obișnuite (prin Cloudflare) care nu conțin aceste date.

5. Cu cine împărțim datele (subîmputerniciți)

Nu îți vindem datele și nu le împărțim pentru publicitate. Folosim acești furnizori strict ca să funcționeze cele de mai sus:

Cloudflare: găzduire, bază de date și (pentru încărcarea de pe telefon) stocare de scurtă durată a pozelor timp de api.flogit.app.
Creem: furnizorul nostru de plăți și vânzătorul oficial; se ocupă de plata propriu-zisă. Când alegi un plan în Flogit, primește e-mailul contului tău și un identificator al contului, ca planul să ajungă pe el, și ne spune planul, starea lui și data reînnoirii. Dacă activezi o cheie de licență, Creem primește și acea cheie ca să confirme planul pe care îl acordă. Creem a înlocuit Gumroad pe 18 septembrie 2026.
Google: dacă accepți cookie-urile pe acest site, Google Analytics primește de la el date despre vizite, niciodată de la extensie, ca să putem număra câți oameni citesc aceste pagini. Dacă te conectezi cu Google, Google se ocupă și de conectare și ne spune emailul și identificatorul contului ales; nu trimitem Google nimic despre magazinul tău.
X (Twitter): doar dacă te conectezi cu X. X gestionează acea conectare și ne transmite identificatorul și e-mailul confirmat al contului ales; nu trimitem la X nimic despre magazinul tău și nu postăm niciodată în numele tău.
Resend: trimite e-mailurile Flogit: e-mailurile contului și, dacă le-ai cerut, newsletterul, e-mailul zilnic Cumpără sau e-mailul de dimineață. Primește adresa ta de e-mail și conținutul e-mailului, nimic altceva.
AlmourolTec (PTisp): furnizorul nostru de găzduire web din Portugalia. Serverul lui de e-mail trimite un e-mail doar când Resend nu poate și primește e-mailurile pe care le scrii la [email protected] și [email protected].
Anthropic: prelucrează textul anunțurilor și (dacă folosești completarea din poze) pozele articolelor ca să genereze sugestii, precum și cuvintele unei căutări de pe pagina Cumpără, pentru a le traduce. Anthropic nu folosește datele trimise prin API-ul său ca să își antreneze modelele. Vezi politica de confidențialitate Anthropic.
eBay: primește doar fraza de căutare, pentru comparații de revânzare și pentru căutările tale de pe pagina Cumpără.

6. Fonturi

Interfața folosește fontul „Outfit”, care e inclus în interiorul extensiei, și nu e adus de la Google sau de pe alt server, deci afișarea Flogit nu face nicio cerere de rețea legată de fonturi și nu dezvăluie nimic unui terț.

7. Alegerile și drepturile tale

Șterge-ți contul din Setări → Profil → Zonă de pericol → Șterge contul. Șterge imediat e-mailul tău, hash-ul parolei, sesiunile, licența păstrată în cont, profilul tău și poza lui, întreaga copie a magazinului, rezumatul pentru aplicație și eventualele anunțuri în plus nefolosite dintr-un pachet. Dacă ai un plan plătit activ care se va reînnoi, anulează-l întâi. Datele din browserul tău nu sunt atinse (vezi mai jos). Cheia de licență în sine rămâne valabilă la Creem.
Anulează-ți planul oricând, din Setări → Cont. Merge până la sfârșitul perioadei plătite, apoi contul tău revine la planul gratuit.
Scoate o cheie de licență: dacă planul tău vine dintr-o cheie, Setări → Cont → Dezactivează o scoate din contul tău. Cheia rămâne valabilă la Creem, deci o poți folosi din nou.
Datele de pe dispozitiv sunt sub controlul tău direct: dezinstalează extensia sau golește-i stocarea ca să ștergi tot ce e descris în Secțiunea 1.
Deconectează Vinted Pro oricând; asta îți șterge datele de acces Pro păstrate.
Oprește newsletterul cu linkul din josul oricărui newsletter sau din setările contului tău în Flogit.
Oprește e-mailul zilnic Cumpără cu linkul de la finalul e-mailului sau pe pagina Cumpără din Flogit.
Oprește e-mailul de dimineață cu linkul de la finalul e-mailului sau în Flogit, la Setări, Notificări.
Întrebări sau cereri: scrie la [email protected] de la adresa contului tău, ca să-i putem găsi înregistrările.

În funcție de locul în care trăiești (de exemplu, UE sau Regatul Unit, sub GDPR), poți avea și dreptul de a te opune prelucrării sau de a o restrânge, dreptul la portabilitatea datelor și dreptul de a depune o plângere la autoritatea ta de protecție a datelor. Temeiul nostru legal pentru prelucrarea contului tău, a copiei tale și a cheii de licență este executarea serviciului pe care l-ai cerut; pentru id-ul de dispozitiv și limitarea după IP este interesul nostru legitim de a preveni abuzul asupra unei limite gratuite.

8. Copii

Flogit nu este destinat folosirii de către cineva sub 16 ani, în acord cu vârsta minimă a Vinted. Nu colectăm cu bună știință date de la copii.

9. Modificări ale acestei politici

Dacă schimbăm felul în care Flogit tratează datele, vom actualiza pagina aceasta și data „ultima actualizare”. Modificările importante (mai ales orice categorie nouă de date care pleacă de pe dispozitivul tău) vor fi anunțate în extensie înainte să intre în vigoare.

10. Contact

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lisboa, Portugalia E-mail: [email protected]