Pravno

Politika privatnosti

Što Flogit dira, što ostaje na tvom računalu, i onih nekoliko stvari koje ga napuštaju. Napisano tako da odgovara onome što softver doista radi.

Na snazi od 18. srpnja 2026. · zadnje ažuriranje 18. rujna 2026.

Flogit je proširenje za preglednik koje pomaže prodavačima na Vintedu voditi vlastiti dućan: zalihu, prodaje, ponude, cijene i stvaranje oglasa. Ova politika objašnjava točno koje podatke Flogit dira, što ostaje na tvom računalu, i onih nekoliko stvari koje ga napuštaju. Napisana je tako da odgovara onome što softver doista radi; gdje je pojam tehnički, jasno kažemo što znači.

Tko smo mi. Flogit vodi Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lisabon, Portugal. Za svako pitanje o privatnosti, ili za ostvarivanje dolje navedenih prava, javi nam se na privacy@flogit.app.


Kratka verzija

  • Gotovo sve što Flogit zna o tvom dućanu ostaje na tvom vlastitom računalu: tvoja zaliha, prodaje, narudžbe, ponude kupaca, tržišne procjene i tvoje privatne bilješke o troškovima i izdacima pohranjuju se lokalno u tvom pregledniku i nikad se ne šalju nama.
  • Ne prikupljamo tvoju e-poštu, i nema računa. Nema se za što prijaviti ni ikakve lozinke. Ako kupiš paket, tvoj Creem licenčni ključ pohranjuje se na tvom uređaju i određuje tvoj paket; mi pohranjujemo samo njegov jednosmjerni hash.
  • Nekoliko stvari napušta tvoj uređaj, i to samo kad koristiš funkciju kojoj trebaju: tekst oglasa za koji tražiš pomoć, tržišni pojam za pretragu, i (ako koristiš automatsko popunjavanje iz fotografija ili prijenos s mobitela) fotografije artikla koji postavljaš. Fotografije s mobitela brišu se čim ih tvoje računalo preuzme.
  • Proširenje nema analitiku, alate za praćenje ni oglasne SDK-ove. Nijedan. Ova stranica koristi Google Analytics za brojanje posjeta, što postavlja kolačić u tvoj preglednik. Nikad se ne koristi za oglašavanje i nikad se ne povezuje s tobom osobno.
  • Nikad ne vidimo, ne pohranjujemo i ne prenosimo tvoju Vinted lozinku ni tvoju Vinted prijavu.

1. Što ostaje na tvom uređaju i nikad se ne šalje nama

Flogit drži radne podatke tvog dućana u vlastitoj pohrani tvog preglednika (chrome.storage.local i lokalna baza podataka). Ti se podaci ne prenose na Flogitove poslužitelje, na Vinted, ni bilo kome drugom. Uključuju:

  • Zaliha: tvoji artikli, i svaki SKU, nabavna cijena, količina ili bilješka koju dodaš.
  • Prodaje i narudžbe: povijest narudžbi, trošak robe i bilješke po narudžbi koje upišeš.
  • Tržišne procjene: cijene usporedivih oglasa koje Flogit izračuna za tebe i njegova evidencija o tome koji su usporedivi oglasi dolazili i odlazili kroz vrijeme.
  • Ponude kupaca i podaci o pregovorima: primljene ponude, oznake pročitanih razgovora, i zapisi koji služe za označavanje čestih nisko-nudioca (što može uključivati javno Vinted korisničko ime kupca).
  • Tvoja privatna knjiga: sve kupnje i izdaci koje zabilježiš u Flogitu.
  • Fotografije kao dokaz za spor: ako snimiš fotografije artikla kao dokaz, datoteke slika pohranjuju se lokalno u tvom pregledniku (IndexedDB) i nikad se ne prenose.

Budući da ti podaci žive u profilu tvog preglednika, čišćenje pohrane proširenja ili uklanjanje proširenja briše ih. Ne kopiraju se kod nas.


2. Kako Flogit čita tvoje Vinted podatke

Flogit čita tvoj Vinted dućan kroz Vintedovu vlastitu web stranicu, iz same Vinted kartice, koristeći prijavu koju ti već imaš otvorenu u pregledniku. Konkretno:

  • Flogit nikad ne rukuje tvojom Vinted lozinkom.
  • Flogit nikad ne čita, ne kopira ni ne prenosi tvoj Vinted kolačić za prijavu. Taj kolačić tvoj preglednik prilaže samo zahtjevima prema samom Vintedu; Flogitovi zahtjevi prema vlastitom backendu namjerno ne šalju kolačiće.
  • Čitanje tvojih Vinted podataka (artikli, narudžbe, ponude) događa se lokalno na stranici i služi za popunjavanje podataka na uređaju opisanih u odjeljku 1.

3. Što napušta tvoj uređaj, i kamo ide

Flogitov backend radi na api.flogit.app (hostano na Cloudflareu). Zahtjevi prema njemu idu kroz pozadinski worker proširenja, koji prilaže ili tvoj licenčni ključ (ako imaš paket) ili anonimni identifikator uređaja, kako bi backend mogao primijeniti pravu mjesečnu kvotu. Sljedeće, i ništa drugo, šalje se s tvog uređaja:

3.1 Tvoj licenčni ključ, ili anonimni id uređaja: za primjenu tvog paketa

Ako si kupio paket, tvoj Creem licenčni ključ šalje se kako bismo potvrdili paket kod Creema. Pohranjujemo samo jednosmjerni hash njega, nikad sam ključ. Ako nemaš licencu, proširenje šalje nasumični identifikator generiran na tvom uređaju. Ne izvodi se iz tebe, tvog preglednika ni tvog Vinted računa, i postoji samo da bi besplatna mjesečna kvota jednog preglednika ostala odvojena od druge. Možeš ga obrisati kad god želiš čišćenjem pohrane proširenja.

3.2 Tekst oglasa: kad koristiš pomoć pri pisanju

Kad zatražiš od Flogita da poboljša oglas ili predloži cijenu, odgovarajući tekst šalje se našem backendu i dalje prema Anthropic (pružatelju ”Claude”) radi izrade prijedloga. Ovisno o funkciji, taj tekst može uključivati: artiklov naslov, opis, marku, kategoriju, veličinu, stanje i cijenu, a za pomoć u pregovorima i cijene oglasa i ponude te tekst poruka kupca i prodavača u tom razgovoru. To se koristi isključivo za izradu prijedloga koji si zatražio.

3.3 Pojam za pretragu: za tržišne usporedbe

Kad Flogit procjenjuje preprodajnu vrijednost, može poslati frazu za pretragu (sastavljenu od naslova i marke artikla) našem backendu, koji upita eBay Browse API. Šalje se samo fraza za pretragu, bez podataka o identitetu ili računu.

3.4 Fotografije artikla: samo ako koristiš automatsko popunjavanje iz fotografija

Ako koristiš funkciju koja čita tvoje fotografije kako bi popunila novi oglas, fotografije artikla koji postavljaš šalju se našem backendu i dalje prema Anthropic kako bi se prepoznala svojstva artikla (kategorija, boja i tako dalje) i sastavio oglas. Te fotografije:

  • šalju se samo kad klikneš da pokreneš funkciju, nikad automatski, nikad u pozadini;
  • koriste se samo za izradu detalja tog oglasa, u tom trenutku;
  • se ne pohranjuju na našim poslužiteljima nakon obrade zahtjeva, i ne koriste se za treniranje nijednog modela;
  • su fotografije koje si ionako odabrao objaviti na Vintedu.

Ako nikad ne koristiš automatsko popunjavanje iz fotografija ni prijenos s mobitela (odjeljak 3.5), nijedna slika nikad ne napušta tvoj uređaj preko Flogita.

3.5 Fotografije koje šalješ s mobitela: samo ako koristiš prijenos s mobitela

Ako koristiš prijenos s mobitela (QR kod koji ti omogućuje da artikl slikaš mobitelom i da se slike pojave u obrascu oglasa na tvom računalu), te fotografije nužno prolaze kroz naše poslužitelje, jer je to jedini način da ih se prenese s jednog uređaja na drugi.

Držimo ih koliko god kratko možemo:

  • pohranjuju se u Cloudflare R2 (EU), i brišu se u trenutku kad ih tvoje računalo preuzme, obično unutar nekoliko sekundi;
  • sve što nije preuzeto briše se automatski kad link istekne, 15 minuta nakon što si ga otvorio, bez obzira na to jesi li ga preuzeo ili ne;
  • adresa linka nasumična je 128-bitna vrijednost koja služi kao njegov jedini ključ. Prikazuje se samo na tvom zaslonu, a za čitanje fotografija dodatno je potreban isti uređaj koji je otvorio link, pa bi netko tko je fotografirao tvoj QR kod mogao dodati slike u tvoj obrazac, ali nikad vidjeti što si ti prenio;
  • one su ne koriste se za treniranje nijednog modela i ne šalju se Anthropicu osim ako zasebno ne odlučiš pokrenuti automatsko popunjavanje nad njima;
  • mobitel smanjuje svaku fotografiju prije slanja, pa nikad ne primamo izvornu datoteku pune razlučivosti.

Ovaj tijek pokrećeš namjerno, jednu sesiju po jednu. Ako nikad ne otvoriš QR, ništa se nikad ne prenosi.

3.6 Vinted Pro pristupni podaci: samo ako povežeš Vinted Pro

Ako povežeš Vinted Pro račun, API ključevi koje daš šalju se našem backendu i pohranjuju šifrirano, a ključ za potpisivanje dešifrira se samo unutar našeg poslužitelja radi potpisivanja zahtjeva prema Vintedovom Pro API-ju u tvoje ime. Ne koristi ovu funkciju osim ako imaš Vinted Pro račun i namjeravaš ga koristiti.


4. Osobni podaci koje držimo, i koliko dugo

Držimo minimum potreban za rad usluge:

PodatakZaštoGdjeZadržavanje
Hash licenčnog ključaZa potvrdu tvog paketa kod Creema i primjenu njegove kvoteCloudflare D1, kao jednosmjerni hash, a sam ključ nikad se ne pohranjujeDok se licenca ne ukloni ili prestane vrijediti
Anonimni id uređajaSamo ako nemaš licencu: da besplatna kvota jednog preglednika ostane odvojena od drugeGenerira se na tvom uređaju, a backend ga vidi samo kao neproziran nizTvoj za brisanje čišćenjem pohrane proširenja
Mjesečni brojač korištenjaZa primjenu kvote tvog paketaCloudflare D1, prema gornjem hashu ili id-u uređajaPo kalendarskom mjesecu
IP adresaSamo zloporaba i ograničavanje brzine na besplatnoj kvotiCloudflare D1 (brojač brzine)~24 sata
Fotografije s mobitelaSamo ako koristiš prijenos s mobitela: za prijenos slika s mobitela na tvoje računaloCloudflare R2 (EU)Brišu se pri preuzimanju; 15 minuta najviše
Šifrirani Vinted Pro ključeviSamo ako povežeš ProCloudflare D1 (šifrirano)Dok ne odspojiš Pro

Nema imena, nema e-pošte i nema računa. Ništa od navedenog ne identificira te kao osobu. Ne bismo te mogli kontaktirati ni da želimo.

Mi ne pohranjujemo tvoju zalihu, prodaje, cijene, ponude, fotografije (izvan minuta opisanih u odjeljku 3.5) ni knjigu na našim poslužiteljima. To ostaje na tvom uređaju (odjeljak 1). Naš poslužitelj vodi standardne operativne zapise pogrešaka (preko Cloudflarea) koji ne sadrže te podatke.


5. S kime dijelimo podatke (podizvršitelji obrade)

Ne prodajemo tvoje podatke i ne dijelimo ih za oglašavanje. Ove pružatelje usluga koristimo isključivo za rad gornjih funkcija:

  • Cloudflare: hosting, baza podataka i (za prijenos s mobitela) kratkotrajna pohrana fotografija na api.flogit.app.
  • Creem: naš pružatelj plaćanja i službeni prodavatelj; prima tvoj licenčni ključ radi potvrde paketa koji dodjeljuje i obavlja samo plaćanje. Creem je zamijenio Gumroad 18. rujna 2026.
  • Google: Google Analytics prima podatke o posjetima samo s ove stranice, nikad iz proširenja, kako bismo mogli izbrojiti koliko ljudi čita ove stranice.
  • Anthropic: obrađuje tekst oglasa i (ako koristiš automatsko popunjavanje iz fotografija) fotografije artikla radi izrade prijedloga. Anthropic ne koristi podatke poslane kroz svoj API za treniranje svojih modela. Vidi Anthropicovu politiku privatnosti.
  • eBay: prima samo tržišnu frazu za pretragu radi usporedbi preprodaje.

6. Fontovi

Sučelje koristi font ”Outfit”, koji je ugrađen unutar proširenja, i ne dohvaća se s Googlea ni s bilo kojeg drugog poslužitelja, pa prikaz Flogita ne radi nijedan mrežni zahtjev vezan uz font i ne otkriva ništa trećoj strani.


7. Tvoji izbori i prava

  • U većini slučajeva nema se što brisati. Ne držimo račun ni e-poštu. Uklanjanje proširenja, ili čišćenje njegove pohrane, briše tvoj licenčni ključ i id uređaja s tvog uređaja, nakon čega ništa na našoj strani ne upućuje na tebe.
  • Ukloni svoju licencu kad god želiš, u Postavke → Paket → Deaktiviraj. Ključ ostaje valjan na Creemu, pa ga možeš koristiti na drugom uređaju.
  • Podaci na uređaju pod tvojom su izravnom kontrolom: ukloni proširenje, ili očisti njegovu pohranu, da obrišeš sve opisano u odjeljku 1.
  • Odspoji Vinted Pro kad god želiš; time se brišu tvoji pohranjeni Pro pristupni podaci.
  • Pitanja ili zahtjevi: e-pošta privacy@flogit.app. Imaj na umu da bez računa možda nećemo moći povezati zahtjev s nekim određenim zapisom.

Ovisno o tome gdje živiš (na primjer, u EU ili Ujedinjenom Kraljevstvu prema GDPR-u), možda imaš i pravo prigovoriti obradi ili je ograničiti, pravo na prenosivost podataka, i pravo na pritužbu svom tijelu za zaštitu podataka. Naša pravna osnova za obradu tvog licenčnog ključa je izvršenje usluge koju si zatražio; za id uređaja i ograničavanje brzine po IP-u to je naš legitimni interes u sprječavanju zloporabe besplatne kvote.


8. Djeca

Flogit nije namijenjen nikome mlađem od 16, u skladu s Vintedovom vlastitom najnižom dobi. Ne prikupljamo svjesno podatke od djece.


9. Izmjene ove politike

Ako promijenimo način na koji Flogit postupa s podacima, ažurirat ćemo ovu stranicu i njezin datum ”zadnje ažuriranje”. Bitne izmjene (osobito svaka nova kategorija podataka koja napušta tvoj uređaj) bit će najavljene u proširenju prije nego stupe na snagu.


10. Kontakt

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lisabon, Portugal E-pošta: privacy@flogit.app