Tietosuojaseloste

Flogit on selainlaajennus joka auttaa Vinted-myyjiä hallitsemaan omaa puotiaan: varastoa, myyntejä, tarjouksia, hinnoittelua ja ilmoitusten tekemistä. Tämä seloste kertoo tarkalleen mihin dataan Flogit koskee, mikä pysyy tietokoneellasi ja ne harvat asiat jotka lähtevät siltä. Se on kirjoitettu vastaamaan sitä mitä ohjelmisto oikeasti tekee; missä termi on tekninen, sanomme selvästi mitä se tarkoittaa.

Keitä olemme. Flogitia operoi Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lissabon, Portugali. Kaikissa tietosuojakysymyksissä, tai alla lueteltujen oikeuksien käyttämiseksi, ota meihin yhteyttä osoitteessa privacy@flogit.app.

---

Lyhyt versio

• Lähes kaikki minkä Flogit tietää puodistasi pysyy sinun omalla tietokoneellasi: varastosi, myyntisi, tilauksesi, ostajien tarjoukset, markkina-arviot ja yksityiset kustannus- ja kulumerkintäsi tallennetaan paikallisesti selaimeesi eikä niitä lähetetä meille koskaan.
• Emme kerää sähköpostiosoitettasi, eikä tiliä ole. Mitään ei tarvitse rekisteröidä eikä salasanaa ole. Jos ostat paketin, Creem-lisenssiavaimesi tallennetaan omalle laitteellesi ja se tunnistaa pakettisi; me tallennamme siitä vain yksisuuntaisen tiivisteen.
• Muutama asia lähtee laitteeltasi, ja vain kun käytät sitä ominaisuutta joka niitä tarvitsee: sen ilmoituksen teksti johon pyydät apua, markkinahakusana, ja (jos käytät kuvien automaattitäyttöä tai puhelinlatausta) listaamasi tuotteen kuvat. Puhelinlatauksen kuvat poistetaan heti kun tietokoneesi on noutanut ne.
• Laajennuksessa ei ole analytiikkaa, seurantaa eikä mainos-SDK:ita. Ei mitään. Tämä sivusto käyttää Google Analyticsia käyntien laskemiseen, mikä asettaa evästeen selaimeesi. Sitä ei käytetä koskaan mainontaan eikä yhdistetä koskaan sinuun henkilökohtaisesti.
• Emme koskaan näe, tallenna emmekä välitä Vinted-salasanaasi emmekä Vinted-kirjautumisistuntoasi.

---

1. Mikä pysyy laitteellasi eikä lähde meille koskaan

Flogit pitää puotisi työdatan selaimesi omassa tallennustilassa (chrome.storage.local ja paikallinen tietokanta). Tätä dataa ei välitetä Flogitin palvelimille, Vintedille eikä kenellekään muulle. Se sisältää:

• Varasto: tuotteesi, ja kaikki lisäämäsi SKU:t, ostohinnat, määrät tai muistiinpanot.
• Myynnit ja tilaukset: tilaushistoria, hankintahinnat ja tilauskohtaiset muistiinpanot jotka syötät.
• Markkina-arviot: vertailukelpoisten ilmoitusten hinnat jotka Flogit laskee sinulle, ja sen merkinnät siitä mitkä vertailuilmoitukset ovat tulleet ja menneet ajan myötä.
• Ostajien tarjoukset ja neuvotteludata: saadut tarjoukset, keskustelujen lukumerkinnät ja tiedot joilla merkitään toistuvat alihintatarjoajat (näihin voi sisältyä ostajan julkinen Vinted-käyttäjänimi).
• Yksityinen kirjanpitosi: kaikki ostot ja kulut jotka kirjaat Flogitiin.
• Riitatodistekuvat: jos otat tuotekuvia todisteiksi, kuvatiedostot tallennetaan paikallisesti selaimeesi (IndexedDB) eikä niitä ladata koskaan mihinkään.

Koska tämä data asuu selainprofiilissasi, laajennuksen tallennustilan tyhjentäminen tai laajennuksen poistaminen poistaa sen. Sitä ei varmuuskopioida meille.

---

2. Miten Flogit lukee Vinted-dataasi

Flogit lukee Vinted-puotiasi Vintedin oman verkkosivuston kautta, Vinted-välilehden sisältä, käyttäen sitä kirjautumisistuntoa jonka sinä olet jo avannut selaimeesi. Konkreettisesti:

• Flogit ei käsittele koskaan Vinted-salasanaasi.
• Flogit ei koskaan lue, kopioi eikä välitä Vinted-kirjautumisevästettäsi. Selaimesi liittää sen evästeen vain pyyntöihin Vintediin itseensä; Flogitin pyynnöt omalle taustapalvelulleen eivät tarkoituksella lähetä evästeitä.
• Vinted-datasi (tuotteet, tilaukset, tarjoukset) lukeminen tapahtuu paikallisesti sivulla ja sitä käytetään kohdassa 1 kuvatun laitteella olevan datan täyttämiseen.

---

3. Mikä lähtee laitteeltasi, ja minne se menee

Flogitin taustapalvelu pyörii osoitteessa api.flogit.app (Cloudflaren ylläpitämä). Pyynnöt sinne kulkevat laajennuksen taustatyöntekijän kautta, joka liittää mukaan joko lisenssiavaimesi (jos sinulla on paketti) tai anonyymin laitetunnisteen, jotta taustapalvelu voi soveltaa oikeaa kuukausikiintiötä. Seuraava, eikä mikään muu, lähetetään pois laitteeltasi:

3.1 Lisenssiavaimesi tai anonyymi laitetunnus: pakettisi soveltamiseen

Jos olet ostanut paketin, Creem-lisenssiavaimesi lähetetään jotta voimme vahvistaa paketin Creemiltä. Tallennamme siitä vain yksisuuntaisen tiivisteen emmekä koskaan itse avainta. Jos sinulla ei ole lisenssiä, laajennus lähettää satunnaisen tunnisteen joka luodaan laitteellasi. Sitä ei johdeta sinusta, selaimestasi eikä Vinted-tilistäsi, ja se on olemassa vain pitääkseen yhden selaimen ilmaisen kuukausikiintiön erillään toisen kiintiöstä. Voit poistaa sen milloin tahansa tyhjentämällä laajennuksen tallennustilan.

3.2 Ilmoituksen teksti: kun käytät kirjoitusapua

Kun pyydät Flogitia parantamaan ilmoitusta tai ehdottamaan hintaa, olennainen teksti lähetetään taustapalvelullemme ja siitä eteenpäin taholle Anthropic (”Claude”-palveluntarjoaja) ehdotuksen tuottamiseksi. Ominaisuudesta riippuen tämä teksti voi sisältää: tuotteen otsikon, kuvauksen, merkin, kategorian, koon, kunnon ja hinnan, ja neuvotteluavussa myös ilmoitus- ja tarjoushinnat sekä ostajan ja myyjän viestien tekstin siinä keskustelussa. Tätä käytetään vain sen ehdotuksen tuottamiseen jota pyysit.

3.3 Hakusana: markkinavertailuja varten

Kun Flogit arvioi jälleenmyyntiarvoa, se voi lähettää hakulauseen (rakennettuna tuotteen otsikosta ja merkistä) taustapalvelullemme, joka kysyy palvelusta eBay Browse API. Vain hakulause lähetetään, ilman henkilöllisyys- tai tilitietoja.

3.4 Tuotekuvat: vain jos käytät kuvien automaattitäyttöä

Jos käytät sitä ominaisuutta joka lukee kuvasi täyttääkseen uuden ilmoituksen, listaamasi tuotteen kuvat lähetetään taustapalvelullemme ja siitä eteenpäin taholle Anthropic tuotteen ominaisuuksien (kategoria, väri ja niin edelleen) tunnistamiseksi ja ilmoituksen luonnostelemiseksi. Nämä kuvat:

• lähetetään vain kun klikkaat ominaisuuden käyntiin, ei koskaan automaattisesti, ei koskaan taustalla;
• käytetään vain sen ilmoituksen tietojen tuottamiseen, sillä hetkellä;
• ei tallenneta palvelimillemme pyynnön käsittelyn jälkeen, eikä niitä käytetä minkään mallin kouluttamiseen;
• ovat ne kuvat jotka valitsit julkaista Vintedissä joka tapauksessa.

Jos et koskaan käytä kuvien automaattitäyttöä tai puhelinlatausta (kohta 3.5), yksikään kuva ei poistu laitteeltasi Flogitin kautta.

3.5 Puhelimestasi lähettämäsi kuvat: vain jos käytät puhelinlatausta

Jos käytät puhelinlatausta (QR-koodi jonka avulla voit kuvata tuotteen puhelimellasi ja saada kuvat ilmestymään ilmoituslomakkeelle tietokoneellasi), nuo kuvat kulkevat väistämättä palvelimiemme kautta, koska se on ainoa tapa siirtää ne laitteelta toiselle.

Säilytämme niitä niin lyhyen aikaa kuin voimme:

• ne tallennetaan palveluun Cloudflare R2 (EU), ja poistetaan sillä hetkellä kun tietokoneesi noutaa ne, normaalisti muutamassa sekunnissa;
• kaikki noutamatta jäänyt poistetaan automaattisesti kun linkki vanhenee, 15 minuuttia sen avaamisesta, noudit sen tai et;
• linkin osoite on satunnainen 128-bittinen arvo joka toimii sen ainoana avaimena. Se näytetään vain omalla ruudullasi, ja kuvien lukeminen takaisin vaatii lisäksi saman laitteen joka avasi linkin, joten joku joka valokuvasi QR-koodisi voisi lisätä kuvia lomakkeellesi, mutta ei koskaan nähdä mitä sinä latasit;
• niitä käytetä minkään mallin kouluttamiseen eikä niitä lähetetä Anthropicille ellet erikseen valitse ajavasi niille kuvien automaattitäyttöä;
• puhelin pienentää jokaisen kuvan ennen lähettämistä, joten emme koskaan saa alkuperäistä täysresoluutioista tiedostoa.

Käynnistät tämän kulun tarkoituksella, yksi istunto kerrallaan. Jos et koskaan avaa QR-koodia, mitään ei koskaan ladata.

3.6 Vinted Pro -tunnukset: vain jos yhdistät Vinted Pron

Jos yhdistät Vinted Pro -tilin, antamasi API-avaimet lähetetään taustapalvelullemme ja tallennetaan salattuina; allekirjoitusavain puretaan vain palvelimemme sisällä pyyntöjen allekirjoittamiseksi Vintedin Pro-rajapintaan puolestasi. Älä käytä tätä ominaisuutta ellei sinulla ole Vinted Pro -tiliä ja aio käyttää sitä.

---

4. Henkilötiedot joita pidämme, ja kuinka kauan

Pidämme vain sen minimin joka tarvitaan palvelun pyörittämiseen:

Tieto	Miksi	Missä	Säilytys
Lisenssiavaimen tiiviste	Pakettisi vahvistamiseksi Creemiltä ja sen kiintiön soveltamiseksi	Cloudflare D1, muodossa yksisuuntaisen tiivisteen; itse avainta ei tallenneta koskaan	Kunnes lisenssi poistetaan tai lakkaa olemasta voimassa
Anonyymi laitetunnus	Vain jos sinulla ei ole lisenssiä: pitääkseen yhden selaimen ilmaisen kiintiön erillään toisen kiintiöstä	Luodaan laitteellasi; taustapalvelu näkee sen vain läpinäkymättömänä merkkijonona	Sinun poistettavissasi tyhjentämällä laajennuksen tallennustila
Kuukausittainen käyttölaskuri	Pakettisi kiintiön soveltamiseen	Cloudflare D1, yllä olevaa tiivistettä tai laitetunnusta vasten	Kalenterikuukausittain
IP-osoite	Väärinkäytön esto ja nopeusrajoitus vain ilmaisessa kiintiössä	Cloudflare D1 (nopeusrajoituslaskuri)	~24 tuntia
Puhelinlatauksen kuvat	Vain jos käytät puhelinlatausta: kuvien siirtämiseksi puhelimestasi tietokoneellesi	Cloudflare R2 (EU)	Poistetaan noudettaessa; 15 minuuttia enintään
Salatut Vinted Pro -avaimet	Vain jos yhdistät Pron	Cloudflare D1 (salattuna)	Kunnes katkaiset Pro-yhteyden

Nimeä, sähköpostia ja tiliä ei ole. Mikään yllä olevasta ei tunnista sinua henkilönä. Emme voisi ottaa sinuun yhteyttä vaikka haluaisimme.

Me ei tallenna varastoasi, myyntejäsi, hintojasi, tarjouksiasi, kuviasi (kohdassa 3.5 kuvattuja minuutteja pidempään) emmekä kirjanpitoasi palvelimillemme. Ne pysyvät laitteellasi (kohta 1). Palvelimemme pitää tavanomaisia toiminnallisia virhelokeja (Cloudflaren kautta) jotka eivät sisällä tätä dataa.

---

5. Kenen kanssa jaamme dataa (alikäsittelijät)

Emme myy dataasi emmekä jaa sitä mainontaan. Käytämme näitä palveluntarjoajia yksinomaan yllä kuvattujen ominaisuuksien pyörittämiseen:

• Cloudflare: ylläpito, tietokanta ja (puhelinlatausta varten) lyhytikäinen kuvatallennus, kesto api.flogit.app.
• Creem: maksupalvelumme ja virallinen myyjä; vastaanottaa lisenssiavaimesi vahvistaakseen sen myöntämän paketin ja hoitaa myös itse maksun. Creem korvasi Gumroadin 18. syyskuuta 2026.
• Google: Google Analytics saa käyntitietoja vain tältä sivustolta, ei koskaan laajennuksesta, jotta voimme laskea, kuinka moni lukee näitä sivuja.
• Anthropic: käsittelee ilmoitustekstiä ja (jos käytät kuvien automaattitäyttöä) tuotekuvia ehdotusten tuottamiseksi. Anthropic ei käytä rajapintansa kautta lähetettyä dataa malliensa kouluttamiseen. Katso Anthropicin tietosuojaseloste.
• eBay: vastaanottaa vain markkinahakulauseen jälleenmyyntivertailuja varten.

---

6. Kirjasimet

Käyttöliittymä käyttää ”Outfit”-kirjasinta, joka on paketoitu laajennuksen sisään, eikä sitä haeta Googlelta eikä miltään muulta palvelimelta, joten Flogitin näyttäminen ei tee yhtään kirjasimeen liittyvää verkkopyyntöä eikä paljasta mitään kolmannelle osapuolelle.

---

7. Valintasi ja oikeutesi

• Useimmissa tapauksissa ei mitään poistettavaa. Meillä ei ole tiliä eikä sähköpostia. Laajennuksen poistaminen, tai sen tallennustilan tyhjentäminen, pyyhkii lisenssiavaimesi ja laitetunnuksesi laitteeltasi, minkä jälkeen mikään meidän puolellamme ei osoita sinuun.
• Poista lisenssisi milloin tahansa kohdassa Asetukset → Paketti → Poista käytöstä. Avain pysyy voimassa Creemissä, joten voit käyttää sitä toisella laitteella.
• Laitteella oleva data on suorassa hallinnassasi: poista laajennus, tai tyhjennä sen tallennustila, poistaaksesi kaiken kohdassa 1 kuvatun.
• Katkaise Vinted Pro -yhteys milloin tahansa; tämä poistaa tallennetut Pro-tunnuksesi.
• Kysymykset tai pyynnöt: sähköposti privacy@flogit.app. Huomaa että ilman tiliä emme välttämättä pysty yhdistämään pyyntöä mihinkään tiettyyn tietueeseen.

Asuinpaikastasi riippuen (esimerkiksi EU:ssa tai Britanniassa GDPR:n nojalla) sinulla voi olla myös oikeus vastustaa tai rajoittaa käsittelyä, oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus tehdä valitus tietosuojaviranomaiselle. Oikeusperusteemme lisenssiavaimesi käsittelylle on pyytämäsi palvelun toteuttaminen; laitetunnuksen ja IP-pohjaisen nopeusrajoituksen osalta se on oikeutettu etumme estää ilmaisen kiintiön väärinkäyttö.

---

8. Lapset

Flogitia ei ole tarkoitettu alle 16-vuotiaiden käyttöön, yhdenmukaisesti Vintedin oman ikärajan kanssa. Emme kerää tietoisesti tietoja lapsilta.

---

9. Muutokset tähän selosteeseen

Jos muutamme sitä miten Flogit käsittelee dataa, päivitämme tämän sivun ja sen ”päivitetty viimeksi” -päivämäärän. Olennaisista muutoksista (erityisesti mistä tahansa uudesta datatyypistä joka poistuu laitteeltasi) ilmoitetaan laajennuksessa ennen niiden voimaantuloa.

---

10. Yhteystiedot

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lissabon, Portugali Sähköposti: privacy@flogit.app