Juridik

Integritetspolicy

Vad Flogit rör, vad som stannar på din dator och de få saker som lämnar den. Skriven för att stämma med vad programvaran faktiskt gör.

Gäller från 18 juli 2026 · senast uppdaterad 31 oktober 2026

Flogit är ett webbläsartillägg som hjälper Vinted-säljare att sköta sin egen butik: lager, försäljning, bud, prissättning och att skapa annonser. Den här policyn förklarar exakt vilka uppgifter Flogit rör, vad som stannar på din dator och de få saker som lämnar den. Den är skriven för att stämma med vad programvaran faktiskt gör; där ett begrepp är tekniskt säger vi rakt ut vad det betyder.

Vilka vi är. Flogit drivs av Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lissabon, Portugal. Vid frågor om integritet, eller för att utöva rättigheterna nedan, kontakta oss på [email protected].

Kortversionen

Nästan allt Flogit vet om din butik stannar på din egen dator: ditt lager, din orderhistorik, köparbud, meddelanden, marknadsuppskattningar och dina privata anteckningar om kostnader och utgifter sparas lokalt i din webbläsare. De enda kopior vi behåller är en säkerhetskopia av dina annonser och en kort sammanfattning av din butik för appen (avsnitt 3.8).
Du loggar in i Flogit med ett konto: din e-post och ett lösenord, eller Google eller X. Det finns för tre saker: att hålla din plan hos dig i vilken webbläsare som helst, att spara en säkerhetskopia av din butiks annonser, och att visa en kort sammanfattning av din butik i en webbläsare utan tillägget, till exempel din telefon (avsnitt 3.8). Vi använder din e-post för att logga in dig och för att skicka e-postmeddelanden om ditt konto (avsnitt 3.7). Nyhetsbrevet, ett dagligt mejl med nya varor från dina sparade sökningar eller ett morgonmejl om försäljningar att skicka skickar vi bara om du ber om det.
Dina annonser säkerhetskopieras till ditt konto. Titel, beskrivning, detaljer och bilder för varje annons i din Vinted-butik kopieras till våra servrar (Cloudflare, EU) så att du behåller dem om en annons, eller ditt Vinted-konto, försvinner. Dina försäljningar, meddelanden, bud och böcker ingår inte och stannar på din dator.
Några saker lämnar din enhet, och bara när du använder funktionen som behöver dem: texten i en annons du ber om hjälp med, konversationen med en köpare när du ber om ett svarsförslag eller en översättning, en marknadssökterm, och (om du använder ifyllning från bilder eller mobiluppladdning) bilderna på varan du lägger upp. Mobiluppladdade bilder raderas så snart din dator hämtat dem.
Tillägget har ingen analys, inga spårare och inga annons-SDK:er. Inga. Den här webbplatsen räknar besök med Cloudflare Web Analytics, som inte sätter några cookies. Google Analytics, som sätter en cookie, körs bara om du godkänner det i cookie-meddelandet. Ingen av dem används för reklam eller kopplas till dig personligen.
Vi ser, sparar eller överför aldrig ditt Vinted-lösenord eller din inloggade Vinted-session.
Om du också säljer på Wallapop läser Flogit din Wallapop-butik på samma sätt: i din webbläsare, från en Wallapop-flik du har öppen. Det den läser stannar på din dator (avsnitt 2).
Om ett paket inte hämtades eller är på väg tillbaka kan Flogit visa var det väntar: först när du tillåter det läser tillägget paketets Vinted Go-spårningssida i din webbläsare. Det som läses, utlämningsstället och de återstående dagarna, stannar på din dator.

1. Vad som stannar på din enhet och aldrig skickas till oss

Flogit håller din butiks arbetsdata i webbläsarens eget lagringsutrymme (chrome.storage.local och en lokal databas). Dessa uppgifter överförs inte till Flogits servrar, till Vinted eller till någon annan. Det gäller:

Lager: dina varor, och alla artikelnummer, inköpspriser, antal eller anteckningar du lägger till.
Försäljning och ordrar: orderhistorik, varukostnad och anteckningar per order som du skriver in och köparens namn när Vinted visar det på fraktskärmen (aldrig adressen).
Marknadsuppskattningar: priserna på jämförbara annonser som Flogit räknar ut åt dig och dess notering över vilka jämförbara annonser som kommit och gått över tid.
Köparbud och förhandlingsdata: mottagna bud, markeringar för lästa konversationer och noteringar som används för att flagga dem som ständigt bjuder lågt (kan innehålla en köpares offentliga Vinted-användarnamn).
Din privata bokföring: alla inköp och utgifter du noterar i Flogit.
Bevisbilder för tvister: om du fångar varubilder som bevis sparas bildfilerna lokalt i din webbläsare (IndexedDB) och laddas aldrig upp.
Fakturor (Vinted Pro): om du slår på fakturor, de fakturor och kreditnotor du utfärdar, med ditt företags uppgifter och köparens namn och fakturaadress, som Flogit läser från Vinted för den försäljningen. Köparens e-postadress sparas inte.
InvoiceXpress: om du i stället ansluter ditt InvoiceXpress-konto går varje faktura (köparens namn och fakturaadress, varorna och priserna) direkt från din webbläsare till ditt eget InvoiceXpress-konto, med din API-nyckel, som stannar på din enhet. Den går inte via Flogits servrar.
Moloni: om du i stället ansluter ditt Moloni-konto går varje faktura (köparens namn och fakturaadress, varorna och priserna) via Flogits server till ditt eget Moloni-konto, eftersom Molonis API inte kan anropas från en webbläsare. Inget av det sparas eller loggas där. Nycklarna som låter Flogit nå ditt Moloni-konto stannar på din enhet; vår server har dem högst fem minuter medan du ansluter.
FacturaDirecta: i Spanien går varje faktura (köparens namn och adress, varorna och priserna) och din FacturaDirecta-API-nyckel, om du ansluter ditt FacturaDirecta-konto, via Flogits server till ditt eget FacturaDirecta-konto, eftersom FacturaDirectas API inte kan anropas från en webbläsare. Inget av det sparas eller loggas där; nyckeln stannar på din enhet.
TS Facturas: i Spanien går varje faktura (köparens namn, varorna och priserna), om du i stället ansluter TS Facturas (tidigare Billin), direkt från din webbläsare till ditt eget TS Facturas-konto, med dina API-uppgifter, som stannar på din enhet. Den går inte via Flogits servrar.
Fatture in Cloud: i Italien går varje faktura (köparens namn och adress, varorna och priserna), om du ansluter ditt Fatture in Cloud-konto, via Flogits server till ditt eget Fatture in Cloud-konto, eftersom dess API inte kan anropas från en webbläsare. Inget av det sparas eller loggas där. Nycklarna som låter Flogit nå ditt konto stannar på din enhet; vår server har dem högst fem minuter medan du ansluter.
Köp: dina sparade sökningar, dina favoriter och det dina bevakningar hittat. En sökning på Wallapop går från din webbläsare direkt till Wallapop, och en på Vinted körs i din egen Vinted-session.
Wallapop: vilka av dina varor som också finns på Wallapop, och dina avslutade försäljningar på Wallapop (rubrik, pris, datum, hur varan levererades och, vid en skickad försäljning, köparens korta namn, ort och land).

Eftersom dessa uppgifter bor i din webbläsarprofil raderas de om du tömmer tilläggets lagring eller avinstallerar det. Bortsett från annonskopian och den korta sammanfattningen av din butik för appen, båda i avsnitt 3.8, skickas inget av det till oss.

Bakgrundskontroller, med appen stängd. Medan webbläsaren är öppen och du är inloggad i Flogit kontrollerar tillägget dina Vinted-försäljningar var 15:e till 20:e minut, vid en slumpmässig tidpunkt i det fönstret, även när appen är stängd. Det sparar en kopia av fraktetiketterna för senaste försäljningarna, uppdaterar siffran på ikonen i verktygsfältet och spelar upp försäljningsljudet. Det läser bara dina egna försäljningar, med sessionen du redan har, och kopiorna stannar i din webbläsare. Inget av detta skickas till oss.

2. Hur Flogit läser dina Vinted-uppgifter

Flogit läser din Vinted-butik via Vinteds egen webbplats, med den inloggade session du redan har öppen i webbläsaren. Konkret:

Flogit hanterar aldrig ditt Vinted-lösenord.
Flogit läser, kopierar eller överför aldrig din inloggningskaka för Vinted. Den kakan bifogas av din webbläsare bara till förfrågningar till Vinted själv; Flogits förfrågningar till sin egen server skickar medvetet inga kakor.
Läsningen av dina Vinted-uppgifter (varor, ordrar, bud) sker lokalt på sidan och används för att fylla de enhetsdata som beskrivs i avsnitt 1.

Wallapop

Om du använder Flogit med Wallapop (för att skicka varor dit eller se dina Wallapop-försäljningar) fungerar det på samma sätt, med en skillnad som är värd att säga rakt ut:

Flogits förfrågningar till Wallapop körs i en Wallapop-flik som du redan har öppen, med den inloggningstoken som Wallapops egen sida använder för samma förfrågningar. Flogit läser den token där och skickar den bara till Wallapop. Den skickas aldrig till oss och sparas aldrig.
Flogit hanterar aldrig ditt Wallapop-lösenord.
Det den läser: dina annonser till salu och sålda, dina avslutade försäljningar (rubrik, pris, datum, hur varan levererades och, vid en skickad försäljning, köparens korta namn, ort och land) och om du är inloggad, med ditt namn och din bild på Wallapop. Det stannar på din dator (avsnitt 1).
Dina Wallapop-konversationer, när du öppnar Meddelanden: köparens namn och foto, varan, hur många som är olästa och de senaste meddelandena i varje konversation (Flogit visar bara det senaste: texten, eller en kort etikett för ett omdöme eller en leveransuppdatering). Flogit läser dem från en Wallapop-flik du har öppen, visar dem och håller dem bara i minnet, aldrig på våra servrar. Flogit kan inte svara på dem härifrån.
Antalet visningar och favoriter för dina Wallapop-annonser läses från Wallapops offentliga uppgifter om annonsen, utan din session.
Flogit ändrar bara något på Wallapop när du trycker på knappen: publicerar en annons du har granskat eller raderar en du har bekräftat.

3. Vad som lämnar din enhet, och vart det går

Flogits server körs på api.flogit.app (hos Cloudflare). Förfrågningar till den går via tilläggets bakgrundsprocess, som bifogar ditt kontos sessionstoken, så att servern kan tillämpa din plans gräns (avsnitt 3.1). Följande, och inget annat, skickas från din enhet:

3.1 Din plan: för att tillämpa dess gräns

Din plan sparas på ditt Flogit-konto (avsnitt 3.7). Du väljer den, byter den eller säger upp den i Flogit, och Creem, vår betalleverantör, sköter betalningen. Creem berättar för oss vilken plan kontot har, dess status och förnyelsedatum, och servern tillämpar den planens gräns på ditt konto.

En licensnyckel, bara om du har en sedan tidigare. Planer kom tidigare som en Creem-licensnyckel som klistrades in i Flogit, och en sådan nyckel accepteras fortfarande. Den skickas till Creem för att bekräfta planen den ger. Vi sparar en envägshash av den för den kontrollen, och själva nyckeln bara krypterad på ditt konto (avsnitt 3.7).
En gratis licens, när du väljer gratisplanen. Flogit ger ditt konto en egen gratis licens. Den stannar på vår server: den skickas aldrig till Creem eller till din webbläsare. Vi sparar en envägshash av den, och själva licensen bara krypterad på ditt konto (avsnitt 3.7).
Ett anonymt enhets-id. Tillägget skickar också en slumpmässig identifierare som skapats på din enhet. Den härleds inte från dig, din webbläsare eller ditt Vinted-konto. Den skilde webbläsare åt innan det fanns konton, och servern använder den inte längre för att tillämpa din plan. Du kan radera den när som helst genom att tömma tilläggets lagring. Så länge du är inloggad skickar tillägget en gång om dagen en envägshash av det, så att vi vet att Flogit fortfarande är installerat i den webbläsaren. Sidan som öppnas när du tar bort Flogit skickar samma hash, så att vi vet att det har tagits bort. Anledningen du kan välja på den sidan skickas separat och förblir anonym.

3.2 Annonstext: när du ber om hjälp med skrivandet

När du ber Flogit förbättra en annons eller föreslå ett pris skickas den aktuella texten till vår server och vidare till Anthropic (leverantören bakom ”Claude”) för att skapa förslaget. Beroende på funktion kan texten innehålla: varans rubrik, beskrivning, märke, kategori, storlek, skick och pris, och vid förhandlingshjälp annons- och budpriserna samt texten i meddelandena mellan köpare och säljare i den konversationen. För ett svarsförslag på ett bud eller ett meddelande ingår också köparens offentliga Vinted-användarnamn. Det omfattar också språket i köparens land, hämtat från landet på köparens Vinted-profil, så att svaret skrivs på ett språk köparen läser. Om du slår på skrivande i din egen stil skickas texten från upp till tre av dina egna annonser som exempel. När du slår på översättning i Meddelanden skickas köparens meddelanden och förhandsvisningarna i din inkorg på samma sätt, för att översättas till språket du använder i Flogit, tills du stänger av den. När du skickar en vara till Wallapop skickas dess rubrik, beskrivning, storlek och skick på samma sätt, för att skriva Wallapop-rubriken och -beskrivningen och välja dess Wallapop-kategori. Det används bara för att ta fram förslaget du bad om.

3.3 En sökterm: för marknadsjämförelser

När Flogit uppskattar ett andrahandsvärde kan den skicka en sökfras (byggd av varans rubrik och märke) till vår server, som frågar eBay Browse API. Bara sökfrasen skickas, utan någon identitets- eller kontoinformation. Orden du söker på sidan Köp når eBay på samma sätt. För att även söka på Vinted på grannländernas språk går orden också till Anthropic för översättning, en gång per sökning.

3.4 Varubilder: bara om du använder ifyllning från bilder

Om du använder funktionen som läser dina bilder för att fylla i en ny annons skickas bilderna på varan du lägger upp till vår server och vidare till Anthropic för att känna igen varans egenskaper (kategori, färg och så vidare) och skriva ett utkast. De här bilderna:

skickas bara när du klickar för att köra funktionen, aldrig automatiskt, aldrig i bakgrunden;
används bara för att ta fram den annonsens uppgifter, i det ögonblicket;
sparas inte på våra servrar efter att förfrågan hanterats, och används inte för att träna någon modell;
är ändå bilderna du valt att publicera på Vinted.

Om du aldrig använder ifyllning från bilder eller mobiluppladdning (avsnitt 3.5) lämnar ingen bild någonsin din enhet via Flogit.

3.5 Bilder du skickar från mobilen: bara om du använder mobiluppladdning

Om du använder mobiluppladdning (QR-koden som låter dig fotografera en vara med mobilen och få bilderna att dyka upp i annonsformuläret på datorn), måste de bilderna passera våra servrar, för det är enda sättet att få dem från en enhet till en annan.

Vi behåller dem så kort tid vi kan:

de sparas i Cloudflare R2 (EU), och raderas i samma stund som din dator hämtar dem, normalt inom några sekunder;
det som inte hämtas raderas automatiskt när länken går ut, 15 minuter efter att du öppnat den, oavsett om du hämtade det eller inte;
länkens adress är ett slumpmässigt 128-bitarsvärde som är dess enda nyckel. Den visas bara på din egen skärm, och för att läsa tillbaka bilderna krävs dessutom samma enhet som öppnade länken, så någon som fotograferat din QR-kod skulle kunna lägga till bilder i ditt formulär, men aldrig se vad du laddat upp;
de är inte för att träna någon modell och skickas inte till Anthropic om du inte separat väljer att köra ifyllning från bilder på dem;
mobilen krymper varje bild innan den skickas, så vi får aldrig originalfilen i full upplösning.

Du startar det här flödet medvetet, en session i taget. Om du aldrig öppnar QR-koden laddas ingenting någonsin upp.

3.6 Inloggningsuppgifter för Vinted Pro: bara om du kopplar Vinted Pro

Om du kopplar ett Vinted Pro-konto skickas API-nycklarna du anger till vår server och sparas krypterade; signeringsnyckeln dekrypteras bara inuti vår server för att signera förfrågningar till Vinteds Pro-API åt dig. Använd inte funktionen om du inte har ett Vinted Pro-konto och tänker använda det.

3.7 Ditt konto: e-post och lösenord, eller Google eller X

Flogit ber dig logga in innan den öppnas. Du skapar kontot med en e-postadress och ett lösenord, eller genom att fortsätta med Google eller med X. Vad vi sparar:

Din e-postadress, i gemener. Den används för att logga in dig och för att skicka e-postmeddelanden om ditt konto: bekräftelselänken när du registrerar dig, ett välkomstmejl när din adress är bekräftad, länken för att välja nytt lösenord när du ber om den, och nyheter om önskemålen du följer på feedbacktavlan.
Ditt val om nyhetsbrevet, bara om du ber om nyhetsbrevet genom att kryssa i rutan när du registrerar dig eller slå på det i dina kontoinställningar: att du vill ha det, och när du sa det. Det är avstängt om du inte slår på det. Varje nyhetsbrev har en länk för att stoppa det med ett klick, och du kan stänga av det när som helst i dina kontoinställningar.
Ditt lösenord som en saltad envägshash (PBKDF2-SHA256). Vi sparar aldrig själva lösenordet, och vi ser aldrig ditt Google- eller X-lösenord.
Om du använder Google eller X, den identifierare leverantören ger oss för dig och den bekräftade e-posten på det kontot. Inget annat läses: inga kontakter, inga inlägg, inga följare, och Flogit publicerar eller följer aldrig i ditt namn. Ett X-konto utan bekräftad e-post kan inte användas för att logga in.
En sessionstoken för varje webbläsare du loggar in i, sparad som envägshash och giltig i 180 dagar från senaste användning, tillsammans med typen av webbläsare och det land Cloudflare läser av från anslutningen, så att ett konto som används från många platser samtidigt kan upptäckas. Själva IP-adressen sparas inte. Du kan ge varje webbläsare ett namn och logga ut vilken som helst av dem från din kontosida.
Dina senaste inloggningar: när, hur (lösenord, Google, X eller en länk via e-post), typen av webbläsare och landet, och om lösenordet var fel, så att du kan upptäcka en inloggning som inte var du. Sparas i 90 dagar; aldrig IP-adressen eller lösenordet.
Din plan, och din licens, krypterad: en licensnyckel du har aktiverat, så att en inloggning i en annan webbläsare tar planen med sig, eller den gratis licens som Flogit ger gratisplanen (avsnitt 3.1).
Din profil, om du fyller i den på butikssidan: förnamn, efternamn, telefon, adress, organisations- eller skattenummer, webbplats, Instagram, en kort beskrivning och en profilbild. Allt är frivilligt och bara du ser det; Flogit-teamet ser det bara när det granskar ditt konto, för support eller för att kontrollera att det inte missbrukas, och Flogit använder det inte till något annat. Bilden lagras i Cloudflare R2 (EU).
Om du inte lägger till ett foto använder Flogit det offentliga fotot från din Vinted-butik, och du kan ändra eller ta bort det på samma sida.

Dessa e-postmeddelanden skickas via Resend, vår e-postleverantör, som tar emot din adress och innehållet i meddelandet. Om Resend inte kan skicka ett, går samma meddelande i stället ut från vår egen brevlåda hos vårt webbhotell i Portugal, AlmourolTec (PTisp).

Ta bort konto, under Inställningar, raderar allt ovan och säkerhetskopian nedan, omedelbart.

3.8 Säkerhetskopian av din butik

Medan Flogit-appen är öppen kopierar den lite i taget varje annons i din Vinted-butik till ditt konto: titel, beskrivning, pris, märke, storlek, skick, kategori och annonsens övriga detaljer, och dess bilder. När en annons senare försvinner från din butik finns kopian kvar och markeras som såld, dold eller borta.

Den omfattar bara annonser. Dina beställningar, meddelanden, bud, köpare, kostnader och böcker kopieras inte och stannar på din dator, som i avsnitt 1; det enda undantaget är den korta sammanfattningen för appen, nedan.
Bilder lagras i Cloudflare R2 (EU), en kopia per unik bild, bara under ditt konto. Annonstexten lagras i Cloudflare D1.
Säkerhetskopian är din att läsa och ta med. Skärmen Butikskopia i Flogit visar den, låter dig kopiera varje text och ladda ner bilderna, och publicerar ingenting om du inte ber om det.
Riskrapporten på den skärmen beräknas från din egen säkerhetskopia när du öppnar den, och inget av den sparas.
En sammanfattning för appen. Flogit-appen på flogit.app/app behåller också en kort sammanfattning av din butik, så att en webbläsare utan tillägget (din telefon) kan visa den: för varje annons titel, pris, bild, skick och räknare, och för varje Vinted-försäljning titel, pris, bild, status och datum. Inga köpare, meddelanden eller adresser finns i den. Den skrivs om när butiken ändras och raderas med ditt konto. Den innehåller också när Flogit senast läste dina försäljningar på Vinted. Tiden skickas för alla inloggade säljare och uppdateras högst en gång i timmen medan Flogit är öppet.
Ett morgonmejl, bara om du slår på det. Om du slår på morgonmejlet i Flogit räknar vår server i den sammanfattningen av dina försäljningar de som fortfarande ska skickas, och en morgon då det finns några skickar den dig ett kort mejl med antalet och hur gammal räkningen är. Inget annat läses för det och Vinted tillfrågas inte om något. För att skicka det på morgonen mellan 8 och 11 sparar vi den tidszon som din webbläsare anger. Varje sådant mejl har en länk för att stoppa dem.
Din plan avgör hur många annonser säkerhetskopian sparar. Över det antalet pausar den och raderar inget.
Den sparas tills du tar bort ditt konto, vilket raderar varje annons och bild på en gång, eller tills du ber oss radera den.

Vi läser inte din säkerhetskopia för något eget syfte, och vi använder den inte för att träna någon modell.

3.9 En fraktetikett: bara när du utfärdar en faktura

Vinted ger inte längre säljaren köparens namn och adress, utom till Pro-konton. När du utfärdar en faktura och Vinted inte gav dem skickar Flogit en bild av fraktetiketten för den försäljningen till sin server, som läser av mottagarens namn och adress och skickar tillbaka dem så att du kan kontrollera dem. Inget från etiketten sparas på vår server.

3.10 Bevakningar av sparade sökningar: eBay på vår server, och det dagliga mejlet

När en bevaknings sökning omfattar eBay sparar vi sökningen på vår server (orden, prisgränserna, orden den måste ha med eller utesluta, och vilken eBay-sajt) så att den kan fråga eBay varje timme, även när din webbläsare är stängd. Med den sparar vi de eBay-annonser den redan har sett, och de nya tills din webbläsare hämtar dem. Allt försvinner när du stänger av bevakningen eller tar bort sökningen.

På sidan Köp kan du be om ett mejl om dagen med de nya varor som bevakningarna på dina sparade sökningar hittat. Din webbläsare skickar då de varorna till oss (titel, pris, foto och länk, alla från offentliga annonser) och orden i sökningen som hittade dem. Vi sparar dem tills kvällens mejl har gått och raderar dem sedan, senast efter två dagar. Varje sådant mejl har en länk för att stoppa dem.

3.11 Vinteds formulärval: så att formulären hålls aktuella

När din webbläsare hämtar de val Vinted erbjuder för en kategori (storlekar, skick, material, färger, paketstorlekar, kategorilistan eller ett märke du väljer) skickar den listan till vår server, så att Flogit kan visa den för andra säljare och märka när Vinted ändrar den. Det är Vinteds egna offentliga listor, samma för alla säljare: de innehåller inga uppgifter om annonser, butik, köpare eller konto.

4. Personuppgifterna vi håller, och hur länge

Vi behåller det minsta som krävs för att driva tjänsten:

Uppgift	Varför	Var	Hur länge
Din plan	För att tillämpa din plans gräns	Cloudflare D1, på ditt konto: planen, dess status och förnyelsedatum, Creems kund- och abonnemangs-id, extra annonser köpta i ett paket, samt när du öppnade en betalning och för vilken plan	Tills du tar bort ditt konto
Hash av licensnyckeln	Bara om du har aktiverat en licensnyckel eller valt gratisplanen: för att bekräfta planen den ger (hos Creem, för en nyckel du har aktiverat)	Cloudflare D1, som en envägshash; själva nyckeln bara krypterad på ditt konto (nedan)	Tills licensen tas bort eller slutar gälla
Anonymt enhets-id	Används inte längre för att tillämpa din plan; den skilde webbläsare åt innan det fanns konton	Skapas på din enhet; servern ser den bara som en ogenomskinlig sträng	Du raderar den genom att tömma tilläggets lagring
Installationsstatus	För att veta om Flogit fortfarande är installerat i var och en av dina webbläsare, och när det togs bort	Cloudflare D1, på ditt konto: en envägshash av enhets-id:t, typ av webbläsare, Flogit-versionen, den första och den senaste dagliga signalen och datumet då det togs bort. I Firefox bara om du har tillåtit tekniska data och interaktionsdata	Tills du tar bort ditt konto
Månadsräknare för användning	För att tillämpa din plans gräns	Cloudflare D1, mot ditt konto, eller mot licensnyckelns hash om din plan kommer från en nyckel	Per kalendermånad
Användning av varje funktion	För att se hur Flogit används och upptäcka ett konto som delas eller missbrukas, och välja vilken plan Flogit föreslår dig och om rabatten på 10 % gäller	Cloudflare D1, mot ditt konto: per månad, hur många gånger varje serverfunktion (skrivande, översättning, svar på bud, etiketter och liknande) kördes eller nekades, och, när du har sett meddelandet om det i Flogit, hur många gånger du använde varje del som körs i din webbläsare (ompubliceringar, marknadskollar, prisändringar, svar på bud och liknande), och om din plan nekade en av dem när du tryckte på den. Bara antal, aldrig vilka varor, köpare, texter eller priser. Och datumet för varje dag du öppnar Flogit.	Tills du tar bort ditt konto
Felrapporter	För att hitta och åtgärda fel i Flogit. Skickas bara efter att du har stängt meddelandet om användningsräknarna, med samma samtycke som räknarna; i Firefox också bara om du har tillåtit tekniska uppgifter och uppgifter om interaktion. Varje rapport innehåller felmeddelandet, filnamnen och radnumren i koden som misslyckades (inga webbadresser, inga siffror som liknar id, inga e-postadresser, ingen citerad text från dina Vinted-sidor), skärmen, Flogit-versionen, webbläsarens namn och huvudversion samt tiden. Servern rensar den igen innan den sparas. Ingen tjänst för felrapporter används.	Cloudflare D1, kopplat till ditt konto. Bara ägaren läser dem, och ser ditt användar-id, aldrig din e-post	30 dagar
IP-adress	Bara mot missbruk och för hastighetsbegränsning på gratisgränsen	Cloudflare D1 (räknare för hastighetsbegränsning)	~24 timmar
Mobiluppladdade bilder	Bara om du använder mobiluppladdning: för att bära bilderna från mobilen till datorn	Cloudflare R2 (EU)	Raderas vid hämtning; 15 minuter som mest
E-postadress, lösenordshash, Google-id, X-id	Ditt konto: för att logga in dig och hålla plan och säkerhetskopia hos dig	Cloudflare D1; lösenordet bara som saltad envägshash	Tills du tar bort ditt konto
Senaste inloggningar	För att visa dig vem som har loggat in på ditt konto och upptäcka ett konto som delas eller angrips	Cloudflare D1: datum, metod, typ av webbläsare, land, och om det lyckades	90 dagar
Sessionstokens	För att hålla dig inloggad i varje webbläsare	Cloudflare D1, som envägshashar, med typen av webbläsare och det land Cloudflare läser av från anslutningen (aldrig själva IP-adressen)	180 dagar efter senaste användning, eller tills du loggar ut
Val om nyhetsbrev	Bara om du ber om nyhetsbrevet: för att skicka det till dig	Cloudflare D1: om du vill ha det, när du valde, och var (registrering eller inställningar)	Tills du ändrar det eller tar bort ditt konto
Dagligt Köp-mejl	Bara om du slår på det: för att skicka dig de nya varorna från dina sparade sökningar	Cloudflare D1: om det är på och på vilket språk och, tills mejlet har gått, de nya varorna och sökorden	Varorna: tills mejlet har skickats, högst två dagar. Reglaget: tills du ändrar det eller raderar ditt konto
eBay-bevakningar	Bara för bevakningar som omfattar eBay: för att kolla eBay varje timme, även när webbläsaren är stängd	Cloudflare D1: sökningen (ord, prisgränser, ord att ha med eller utesluta, eBay-sajten), eBay-annonser som redan setts och nya fynd tills din webbläsare hämtar dem	Tills du stänger av bevakningen, eller tar bort sökningen eller ditt konto
Bekräftelse- och lösenordslänkar	För att bekräfta din e-post eller sätta ett nytt lösenord	Cloudflare D1, som envägshashar	24 timmar eller 15 minuter, engångsbruk
Krypterad licensnyckel	Bara om du har aktiverat en licensnyckel eller valt gratisplanen: så att ditt konto behåller sin plan i varje webbläsare du loggar in i	Cloudflare D1 (krypterat)	Tills du kopplar loss den eller tar bort ditt konto
Profilfält och bild	Bara om du fyller i dem på butikssidan: för att visa dem för dig igen	Cloudflare D1 (text) och Cloudflare R2, EU (bild)	Tills du rensar dem eller tar bort ditt konto
Butikskopia: annonstext och bilder	För att behålla dina annonser om de, eller ditt Vinted-konto, försvinner	Cloudflare D1 (text) och Cloudflare R2, EU (bilder)	Tills du tar bort ditt konto
Butikssammanfattning för appen: annons- och försäljningsrader	För att visa din butik i en webbläsare utan tillägget	Cloudflare D1, med när Flogit senast läste dina försäljningar på Vinted, uppdaterat högst en gång i timmen medan Flogit är öppet	Tills du tar bort ditt konto
Morgonmejl	Bara om du slår på det: för att berätta en morgon hur många försäljningar som fortfarande ska skickas	Cloudflare D1: om det är på, din tidszon, dagen för det senaste mejlet och den lästid det räknades från; antalet, och när Flogit senast läste dina försäljningar, kommer från butikssammanfattningen ovan	Tills du ändrar det eller tar bort ditt konto
Krypterade Vinted Pro-nycklar	Bara om du kopplar Pro	Cloudflare D1 (krypterat)	Tills du kopplar bort Pro

E-postadressen är det enda ovan som identifierar dig som person. Den används för att logga in dig, för att skicka de mejl som beskrivs i avsnitt 3.7 och, bara om du bett om dem, nyhetsbrevet, det dagliga Köp-mejlet och morgonmejlet. Vi skriver inte till den av något annat skäl.

Vi lagrar inte din orderhistorik, dina bud, meddelanden, köpare, kostnader eller din kassabok på våra servrar. Det stannar på din enhet (avsnitt 1). Av din försäljning behåller vi bara den korta sammanfattningen för appen. De kopior vi behåller av din butik är annonssäkerhetskopian och sammanfattningen för appen i avsnitt 3.8. Vår server för vanliga driftsloggar för fel (via Cloudflare) som inte innehåller dessa uppgifter.

5. Vilka vi delar uppgifter med (underbiträden)

Vi säljer inte dina uppgifter och delar dem inte för annonsering. Vi använder de här leverantörerna enbart för att driva funktionerna ovan:

Cloudflare: drift, databas och (vid mobiluppladdning) kortvarig bildlagring i api.flogit.app.
Creem: vår betalleverantör och säljare på kvittot; sköter själva betalningen. När du väljer en plan i Flogit får Creem ditt kontos e-post och en identifierare för kontot, så att planen hamnar på det, och berättar för oss planen, dess status och förnyelsedatum. Om du aktiverar en licensnyckel får Creem också den nyckeln för att bekräfta planen den ger. Creem ersatte Gumroad den 18 september 2026.
Google: om du godkänner cookies på den här webbplatsen får Google Analytics besöksdata från den, aldrig från tillägget, så att vi kan räkna hur många som läser de här sidorna. Om du loggar in med Google sköter Google även inloggningen och ger oss e-post och id för det konto du valde; vi skickar inget om din butik till Google.
X (Twitter): bara om du loggar in med X. X sköter den inloggningen och ger oss identifieraren och den bekräftade e-posten för det valda kontot; vi skickar inget till X om din butik och publicerar aldrig i ditt namn.
Resend: skickar Flogits mejl: kontomejlen och, om du bett om dem, nyhetsbrevet, det dagliga Köp-mejlet eller morgonmejlet. Den får din e-postadress och mejlets innehåll, inget annat.
AlmourolTec (PTisp): vårt webbhotell i Portugal. Dess e-postserver skickar ett meddelande bara när Resend inte kan, och den tar emot e-posten du skriver till [email protected] och [email protected].
Anthropic: behandlar annonstext och (om du använder ifyllning från bilder) varubilder för att ta fram förslag, och orden i en sökning på sidan Köp för att översätta dem. Anthropic använder inte uppgifter som skickas via deras API för att träna sina modeller. Se Anthropics integritetspolicy.
eBay: får bara sökfrasen, för jämförelser vid vidareförsäljning och för dina sökningar på sidan Köp.

6. Typsnitt

Gränssnittet använder typsnittet ”Outfit”, som är inbakat i tillägget, och hämtas inte från Google eller någon annan server, så att visa Flogit gör ingen nätverksförfrågan för typsnitt och avslöjar ingenting för tredje part.

7. Dina val och rättigheter

Ta bort ditt konto under Inställningar → Profil → Farozon → Ta bort konto. Det raderar omedelbart din e-post, lösenordshashen, sessionerna, licensen som sparats på kontot, din profil och dess bild, hela butikskopian, sammanfattningen för appen och eventuella oanvända extra annonser från ett paket. Om en betald plan som kommer att förnyas är aktiv, säg upp den först. Datan i din webbläsare rörs inte (se nedan). Själva licensnyckeln förblir giltig hos Creem.
Säg upp din plan när som helst under Inställningar → Konto. Den löper till slutet av perioden du har betalat för, sedan går ditt konto tillbaka till gratisplanen.
Ta bort en licensnyckel: om din plan kommer från en nyckel tar Inställningar → Konto → Inaktivera bort den från ditt konto. Nyckeln fortsätter gälla hos Creem, så du kan använda den igen.
Uppgifter på enheten styr du direkt: avinstallera tillägget, eller töm dess lagring, för att radera allt som beskrivs i avsnitt 1.
Koppla bort Vinted Pro när som helst; det raderar dina sparade Pro-uppgifter.
Stoppa nyhetsbrevet med länken längst ned i varje nyhetsbrev, eller i dina kontoinställningar i Flogit.
Stoppa det dagliga Köp-mejlet med länken längst ned i mejlet, eller på sidan Köp i Flogit.
Stoppa morgonmejlet med länken längst ned i mejlet, eller i Flogit under Inställningar, Aviseringar.
Frågor eller önskemål: skriv till [email protected] från ditt kontos adress, så att vi kan hitta dess poster.

Beroende på var du bor (till exempel EU eller Storbritannien under GDPR) kan du också ha rätt att invända mot eller begränsa behandlingen, rätt till dataportabilitet och rätt att lämna klagomål till din dataskyddsmyndighet. Vår rättsliga grund för att behandla ditt konto, din säkerhetskopia och din licensnyckel är fullgörandet av tjänsten du bett om; för enhets-id och IP-baserad hastighetsbegränsning är det vårt berättigade intresse av att förhindra missbruk av en gratisgräns.

8. Barn

Flogit är inte avsett för någon under 16 år, i linje med Vinteds egen åldersgräns. Vi samlar inte medvetet in uppgifter från barn.

9. Ändringar i den här policyn

Om vi ändrar hur Flogit hanterar uppgifter uppdaterar vi den här sidan och dess datum för ”senast uppdaterad”. Väsentliga ändringar (särskilt varje ny kategori av uppgifter som lämnar din enhet) meddelas i tillägget innan de träder i kraft.

10. Kontakt

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lissabon, Portugal E-post: [email protected]