Jogi

Adatvédelmi tájékoztató

Mihez nyúl a Flogit, mi marad a gépeden, és az a néhány dolog, ami elhagyja. Ahhoz igazítva megírva, amit a szoftver valóban csinál.

Hatályos 2026. július 18-tól · utolsó frissítés 2026. szeptember 18.

A Flogit böngészőbővítmény, amely a Vinted-eladóknak segít a saját boltjuk kezelésében: készlet, eladások, ajánlatok, árazás és hirdetések készítése. Ez a tájékoztató pontosan elmondja, mihez nyúl a Flogit, mi marad a gépeden, és az a néhány dolog, ami elhagyja. Ahhoz igazítva íródott, amit a szoftver valóban csinál; ahol egy kifejezés műszaki, ott nyíltan megmondjuk, mit jelent.

Kik vagyunk. A Flogitot a Lost In The Tabs üzemelteti, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lisboa, Portugália. Bármilyen adatvédelmi kérdésben, vagy az alábbi jogok gyakorlásához írj ide: privacy@flogit.app.

Röviden

Szinte minden, amit a Flogit a boltodról tud, a saját gépeden marad: a készleted, az eladásaid, a rendeléseid, a vevői ajánlatok, a piaci becslések és a saját költség- és kiadásjegyzeteid helyben, a böngésződben tárolódnak, és sosem küldjük el őket magunknak.
Nem gyűjtjük az e-mail-címedet, és nincs fiók. Nincs mire regisztrálni, és nincs jelszó. Ha veszel egy csomagot, a Creem-licenckulcsod a saját eszközödön tárolódik, és a csomagodat azonosítja; mi mindig csak egy egyirányú hasht tárolunk belőle.
Néhány dolog elhagyja az eszközödet, és csak akkor, amikor azt a funkciót használod, amelyiknek szüksége van rá: annak a hirdetésnek a szövege, amelyhez segítséget kérsz, egy piaci keresőkifejezés, és (ha a fotókból való kitöltést vagy a telefonos feltöltést használod) a meghirdetendő tétel fotói. A telefonról feltöltött fotók törlődnek, amint a géped elhozza őket.
A bővítményben nincs analitika, nyomkövető vagy hirdetési SDK. Semmilyen. Ez a webhely a Google Analyticsöt használja a látogatások számolására, ami sütit helyez el a böngésződben. Soha nem használjuk hirdetésre, és soha nem kapcsoljuk hozzád személyesen.
Sosem látjuk, tároljuk vagy továbbítjuk a Vinted-jelszavadat vagy a Vinted bejelentkezési munkamenetedet.

1. Mi marad az eszközödön, és mit nem küldünk el sosem

A Flogit a boltod munkaadatait a böngésződ saját tárhelyén tartja (chrome.storage.local és egy helyi adatbázis). Ezeket az adatokat nem továbbítjuk a Flogit szervereire, a Vintedre vagy bárki máshoz. Ide tartozik:

Készlet: a tételeid, és bármilyen cikkszám, beszerzési ár, mennyiség vagy jegyzet, amit hozzáadsz.
Eladások és rendelések: rendeléstörténet, áruk beszerzési költsége és a rendelésenként beírt jegyzeteid.
Piaci becslések: az összehasonlítható hirdetések árai, amiket a Flogit kiszámol neked, és a nyilvántartása arról, mely összehasonlítható hirdetések jöttek és mentek az idők során.
Vevői ajánlatok és alkuadatok: a kapott ajánlatok, az olvasottságjelzők, és azok a feljegyzések, amelyek a rendre alacsonyat ajánlókat jelölik meg (ezek tartalmazhatják egy vevő nyilvános Vinted-felhasználónevét).
A saját nyilvántartásod: bármilyen vásárlás és kiadás, amit a Flogitban rögzítesz.
Bizonyítékfotók vitákhoz: ha bizonyítékként rögzítesz tételfotókat, a képfájlok helyben, a böngésződben tárolódnak (IndexedDB), és sosem töltődnek fel.

Mivel ezek az adatok a böngészőprofilodban élnek, a bővítmény tárhelyének kiürítése vagy a bővítmény eltávolítása törli őket. Nálunk nincs róluk mentés.

2. Hogyan olvassa a Flogit a Vinted-adataidat

A Flogit a Vinted saját weboldalán át, a Vinted-fülön belülről olvassa a boltodat, azzal a bejelentkezési munkamenettel, amely neked már nyitva van a böngésződben. Konkrétan:

Flogit sosem nyúl a Vinted-jelszavadhoz.
Flogit sosem olvassa, másolja vagy továbbítja a Vinted bejelentkezési sütidet. Azt a sütit a böngésződ csak a Vintednek szóló kérésekhez csatolja; a Flogit saját szerveréhez menő kérései szándékosan nem küldenek sütit.
A Vinted-adataid (tételek, rendelések, ajánlatok) olvasása helyben, az oldalon történik, és az 1. szakaszban leírt, eszközön tárolt adatok feltöltésére szolgál.

3. Mi hagyja el az eszközödet, és hová megy

A Flogit szervere itt fut: api.flogit.app (a Cloudflare-en). A hozzá menő kérések a bővítmény háttérfolyamatán mennek át, amely vagy a licenckulcsodat csatolja (ha van csomagod), vagy egy névtelen eszközazonosítót, hogy a szerver a megfelelő havi keretet alkalmazhassa. A következők, és semmi más, hagyja el az eszközödet:

3.1 A licenckulcsod vagy egy névtelen eszközazonosító: hogy a csomagod érvényesüljön

Ha vettél egy csomagot, a Creem-licenckulcsodat elküldjük, hogy a Creemnél megerősíthessük a csomagot. Csak egy egyirányú hasht tárolunk belőle, sosem magát a kulcsot. Ha nincs licenced, a bővítmény egy az eszközödön generált véletlen azonosítót küld. Ez nem belőled, a böngésződből vagy a Vinted-fiókodból származik, és csak azért létezik, hogy az egyik böngésző ingyenes havi keretét elkülönítse a másikétól. Bármikor törölheted a bővítmény tárhelyének kiürítésével.

3.2 Hirdetésszöveg: amikor írási segítséget kérsz

Amikor megkéred a Flogitot, hogy javítson egy hirdetést vagy javasoljon árat, a vonatkozó szöveg a szerverünkre, majd tovább az Anthropic (a „Claude” szolgáltatója) felé megy, hogy elkészüljön a javaslat. A funkciótól függően ez a szöveg tartalmazhatja: a tétel címét, leírását, márkáját, kategóriáját, méretét, állapotát és árát, valamint alkusegítséghez a hirdetési és ajánlati árakat, és a vevő és eladó közti üzenetek szövegét abban a beszélgetésben. Ezt csak a kért javaslat elkészítésére használjuk.

3.3 Egy keresőkifejezés: piaci összehasonlításhoz

Amikor a Flogit továbbértékesítési értéket becsül, küldhet egy keresőkifejezést (a tétel címéből és márkájából összeállítva) a szerverünknek, amely lekérdezi az eBay Browse API-t. Csak a keresőkifejezés megy el, mindenféle személy- vagy fiókadat nélkül.

3.4 Tételfotók: csak ha a fotókból való kitöltést használod

Ha azt a funkciót használod, amely a fotóidat olvasva tölt ki egy új hirdetést, a meghirdetendő tétel fotói a szerverünkre, majd tovább az Anthropic felé mennek, hogy felismerjék a tétel jellemzőit (kategória, szín és így tovább), és megfogalmazzák a hirdetést. Ezek a fotók:

csak akkor mennek el, amikor rákattintasz a funkció futtatására, sosem automatikusan, sosem a háttérben;
kizárólag arra szolgálnak, hogy abban a pillanatban elkészüljenek az adott hirdetés részletei;
nem tárolódnak a szervereinken a kérés feldolgozása után, és nem használjuk őket modellek tanítására;
egyébként is azok a fotók, amelyeket a Vinteden közzé akartál tenni.

Ha sosem használod a fotókból való kitöltést vagy a telefonos feltöltést (3.5. szakasz), egyetlen kép sem hagyja el az eszközödet a Flogiton keresztül.

3.5 A telefonodról küldött fotók: csak ha a telefonos feltöltést használod

Ha a telefonos feltöltést használod (a QR-kódot, amellyel a telefonoddal lefotózhatsz egy tételt, és a képek megjelennek a gépeden lévő hirdetési űrlapon), azok a fotók szükségszerűen átmennek a szervereinken, mert csak így juthatnak el az egyik eszközről a másikra.

Olyan rövid ideig tartjuk őket, amennyire csak lehet:

itt tárolódnak: Cloudflare R2 (EU), és törlődnek abban a pillanatban, amikor a géped elhozza őket, általában néhány másodpercen belül;
ami nem lett elhozva, az automatikusan törlődik, amikor a link lejár, 15 perccel a megnyitása után, akár elhoztad, akár nem;
a link címe egy véletlen 128 bites érték, amely az egyetlen kulcsa. Csak a te képernyődön jelenik meg, és a fotók visszaolvasásához ezen felül ugyanaz az eszköz kell, amelyik a linket megnyitotta, tehát aki lefotózná a QR-kódodat, hozzáadhatna képeket az űrlapodhoz, de sosem láthatná, amit te töltöttél fel;
nem használjuk őket modellek tanítására és nem mennek el az Anthropichoz, hacsak külön nem választod, hogy a fotókból való kitöltést futtatod rajtuk;
a telefon minden fotót lekicsinyít küldés előtt, tehát sosem kapjuk meg az eredeti, teljes felbontású fájlt.

Ezt a folyamatot szándékosan indítod el, egyszerre egy munkamenetet. Ha sosem nyitod meg a QR-t, sosem töltődik fel semmi.

3.6 Vinted Pro belépési adatok: csak ha összekötöd a Vinted Prót

Ha összekötsz egy Vinted Pro fiókot, az általad megadott API-kulcsok a szerverünkre kerülnek, és titkosítva tárolódnak; az aláírókulcsot csak a szerverünkön belül fejtjük vissza, hogy a nevedben aláírjuk a Vinted Pro API felé menő kéréseket. Ne használd ezt a funkciót, hacsak nincs Vinted Pro fiókod, és nem is szándékozol ilyet.

4. A személyes adatok, amiket tartunk, és mennyi ideig

A szolgáltatás működtetéséhez szükséges minimumot tartjuk meg:

Adat	Miért	Hol	Meddig
A licenckulcs hashe	Hogy megerősítsük a csomagodat a Creemnél és alkalmazzuk a keretét	Cloudflare D1, mint egyirányú hasht; magát a kulcsot sosem tároljuk	Amíg a licencet el nem távolítják, vagy érvénytelenné nem válik
Névtelen eszközazonosító	Csak ha nincs licenced: hogy az egyik böngésző ingyenes keretét elkülönítse a másikétól	Generálva az eszközödön; a szerver csak átlátszatlan karakterláncként látja	Te törlöd, a bővítmény tárhelyének kiürítésével
Havi használatszámláló	Hogy a csomagod kerete érvényesüljön	Cloudflare D1, a fenti hashhez vagy eszközazonosítóhoz kötve	Naptári hónaponként
IP-cím	Csak visszaélés elleni védelem és sebességkorlát az ingyenes kereten	Cloudflare D1 (sebességkorlát-számláló)	~24 óra
Telefonról feltöltött fotók	Csak ha a telefonos feltöltést használod: hogy a képek eljussanak a telefonodról a gépedre	Cloudflare R2 (EU)	Elhozáskor törlődik; 15 perc maximum
Titkosított Vinted Pro kulcsok	Csak ha összekötöd a Prót	Cloudflare D1 (titkosítva)	Amíg le nem választod a Prót

Nincs név, nincs e-mail és nincs fiók. A fentiek egyike sem azonosít téged személyként. Nem tudnánk felvenni veled a kapcsolatot, ha akarnánk sem.

Nem nem tároljuk a szervereinken a készletedet, az eladásaidat, az áraidat, az ajánlataidat, a fotóidat (a 3.5. szakaszban leírt perceken túl) vagy a nyilvántartásodat. Ezek az eszközödön maradnak (1. szakasz). A szerverünk szokásos üzemeltetési hibanaplókat vezet (a Cloudflare-en át), amelyek ezeket az adatokat nem tartalmazzák.

5. Kivel osztjuk meg az adatokat (alvállalkozók)

Nem adjuk el az adataidat, és nem osztjuk meg őket hirdetési célra. Ezeket a szolgáltatókat szigorúan a fenti funkciók működtetésére vesszük igénybe:

Cloudflare: tárhely, adatbázis és (a telefonos feltöltéshez) rövid életű fotótárolás api.flogit.app.
Creem: a fizetési szolgáltatónk és a hivatalos eladó; megkapja a licenckulcsodat, hogy megerősítse az általa adott csomagot, és lebonyolítja magát a fizetést is. A Creem 2026. szeptember 18-án váltotta fel a Gumroadot.
Google: a Google Analytics kizárólag erről a webhelyről kap látogatási adatokat, a bővítményből soha, hogy meg tudjuk számolni, hányan olvassák ezeket az oldalakat.
Anthropic: hirdetésszöveget és (ha a fotókból való kitöltést használod) tételfotókat dolgoz fel javaslatok készítéséhez. Az Anthropic nem használja az API-ján beküldött adatokat a modelljei tanítására. Lásd az Anthropic adatvédelmi tájékoztatóját.
eBay: csak a piaci keresőkifejezést kapja meg, a továbbértékesítési összehasonlításokhoz.

6. Betűtípusok

A felület az „Outfit” betűtípust használja, amely a bővítménybe van csomagolva, és nem a Google-tól vagy más szerverről töltődik le, tehát a Flogit megjelenítése semmilyen betűtípussal kapcsolatos hálózati kérést nem indít, és semmit sem árul el harmadik félnek.

7. A választásaid és a jogaid

A legtöbb esetben nincs mit törölni. Nem tartunk fiókot és e-mail-címet. A bővítmény eltávolítása vagy a tárhelyének kiürítése törli a licenckulcsodat és az eszközazonosítódat az eszközödről, ezután nálunk semmi nem mutat rád.
Eltávolíthatod a licencedet bármikor itt: Beállítások → Csomag → Deaktiválás. A kulcs érvényes marad a Creemen, tehát használhatod másik eszközön.
Az eszközön tárolt adatok közvetlenül a te kezedben vannak: távolítsd el a bővítményt, vagy ürítsd ki a tárhelyét, hogy mindent törölj, amit az 1. szakasz leír.
Leválaszthatod a Vinted Prót bármikor; ez törli a tárolt Pro belépési adataidat.
Kérdések vagy kérések: írj ide: privacy@flogit.app. Vedd figyelembe, hogy fiók nélkül lehet, hogy nem tudunk egy kérést semmilyen konkrét adathoz kötni.

Attól függően, hol élsz (például az EU-ban vagy az Egyesült Királyságban a GDPR alatt), jogod lehet tiltakozni az adatkezelés ellen vagy korlátozni azt, jogod lehet az adathordozhatósághoz, és panaszt tehetsz az adatvédelmi hatóságodnál. A licenckulcs kezelésének jogalapja az általad kért szolgáltatás teljesítése; az eszközazonosító és az IP-alapú sebességkorlát esetében a jogos érdekünk az ingyenes kerettel való visszaélés megelőzésében.

8. Gyermekek

A Flogit nem 16 év alattiaknak készült, összhangban a Vinted saját korhatárával. Tudatosan nem gyűjtünk adatot gyermekektől.

9. A tájékoztató változásai

Ha megváltoztatjuk, hogyan kezeli a Flogit az adatokat, frissítjük ezt az oldalt és az „utolsó frissítés” dátumát. A lényeges változásokat (különösen minden új adatkategóriát, amely elhagyja az eszközödet) a bővítményben jelentjük be, mielőtt hatályba lépnének.

10. Kapcsolat

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lisboa, Portugália E-mail: privacy@flogit.app