Informacje prawne

Polityka prywatności

Czego Flogit dotyka, co zostaje na twoim komputerze i te kilka rzeczy, które go opuszczają. Napisane tak, by zgadzało się z tym, co oprogramowanie naprawdę robi.

Obowiązuje od 18 lipca 2026 · ostatnia aktualizacja 18 września 2026

Flogit to rozszerzenie przeglądarki, które pomaga sprzedającym na Vinted prowadzić własny sklep: magazyn, sprzedaże, oferty, ceny i tworzenie ogłoszeń. Ta polityka wyjaśnia dokładnie, jakich danych Flogit dotyka, co zostaje na twoim komputerze i te kilka rzeczy, które go opuszczają. Jest napisana tak, by zgadzała się z tym, co oprogramowanie naprawdę robi; gdzie pojęcie jest techniczne, mówimy wprost, co znaczy.

Kim jesteśmy. Flogit prowadzi Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lizbona, Portugalia. W każdej sprawie dotyczącej prywatności, a także by skorzystać z praw opisanych niżej, napisz na privacy@flogit.app.

Wersja krótka

Prawie wszystko, co Flogit wie o twoim sklepie, zostaje na twoim własnym komputerze: twój magazyn, sprzedaże, zamówienia, oferty kupujących, szacunki rynkowe i twoje własne notatki o kosztach i wydatkach są przechowywane lokalnie w przeglądarce i nigdy nie są wysyłane do nas.
Nie zbieramy twojego adresu e-mail i nie ma żadnego konta. Nie ma się do czego zapisywać ani żadnego hasła. Jeśli kupisz plan, twój klucz licencyjny Creem jest przechowywany na twoim urządzeniu i wskazuje twój plan; my zawsze trzymamy wyłącznie jego jednokierunkowy skrót.
Kilka rzeczy opuszcza twoje urządzenie, i tylko wtedy, gdy używasz funkcji, która ich potrzebuje: tekst ogłoszenia, przy którym prosisz o pomoc w pisaniu, fraza wyszukiwania rynkowego oraz (jeśli używasz uzupełniania na podstawie zdjęć albo wysyłki z telefonu) zdjęcia rzeczy, którą wystawiasz. Zdjęcia z telefonu są kasowane, gdy tylko odbierze je twój komputer.
Rozszerzenie nie ma narzędzi analitycznych, trackerów ani reklamowych SDK. Żadnych. Ta strona używa Google Analytics do liczenia wizyt, co zapisuje pliki cookie w twojej przeglądarce. Nigdy nie jest używane do reklam i nigdy nie jest łączone z tobą osobiście.
Nigdy nie widzimy, nie przechowujemy ani nie przesyłamy twojego hasła do Vinted ani twojej sesji logowania na Vinted.

1. Co zostaje na twoim urządzeniu i nigdy nie trafia do nas

Flogit trzyma dane robocze twojego sklepu we własnej pamięci przeglądarki (chrome.storage.local i lokalna baza danych). Te dane nie są przesyłane na serwery Flogit, do Vinted ani do nikogo innego. Obejmują:

Magazyn: twoje rzeczy oraz każdy dopisany przez ciebie kod SKU, cena zakupu, ilość czy notatka.
Sprzedaże i zamówienia: historia zamówień, koszt towaru i wpisywane przez ciebie notatki do zamówień.
Szacunki rynkowe: ceny porównywalnych ogłoszeń, które Flogit dla ciebie wylicza, oraz jego zapis tego, które porównywalne ogłoszenia z czasem się pojawiały i znikały.
Oferty kupujących i dane o negocjacjach: otrzymane oferty, znaczniki przeczytanych rozmów i zapisy służące do oznaczania tych, którzy stale zaniżają (mogą zawierać publiczną nazwę użytkownika kupującego na Vinted).
Twoja własna księga: zakupy i wydatki, które zapisujesz we Flogit.
Zdjęcia jako dowody w sporach: jeśli robisz zdjęcia rzeczy jako dowód, pliki obrazów są przechowywane lokalnie w twojej przeglądarce (IndexedDB) i nigdy nie są wysyłane na serwer.

Ponieważ te dane mieszkają w profilu twojej przeglądarki, wyczyszczenie pamięci rozszerzenia albo usunięcie rozszerzenia je kasuje. Nie są u nas nigdzie kopiowane.

2. Jak Flogit czyta twoje dane z Vinted

Flogit czyta twój sklep na Vinted przez własną stronę Vinted, z wnętrza karty Vinted, korzystając z sesji logowania, którą ty już masz otwartą w przeglądarce. Konkretnie:

Flogit nigdy nie dotyka twojego hasła do Vinted.
Flogit nigdy nie czyta, nie kopiuje ani nie przesyła twojego ciasteczka logowania Vinted. To ciasteczko twoja przeglądarka dokłada wyłącznie do zapytań do samego Vinted; zapytania Flogit do jego własnego serwera celowo nie wysyłają żadnych ciasteczek.
Czytanie twoich danych z Vinted (rzeczy, zamówienia, oferty) odbywa się lokalnie na stronie i służy do wypełnienia danych na urządzeniu opisanych w punkcie 1.

3. Co opuszcza twoje urządzenie i dokąd trafia

Serwer Flogit działa pod adresem api.flogit.app (hostowany na Cloudflare). Zapytania do niego idą przez proces w tle rozszerzenia, który dokłada albo twój klucz licencyjny (jeśli masz plan), albo anonimowy identyfikator urządzenia, żeby serwer mógł zastosować właściwy miesięczny limit. Poniższe, i nic poza tym, opuszcza twoje urządzenie:

3.1 Twój klucz licencyjny albo anonimowy identyfikator urządzenia: żeby zastosować twój plan

Jeśli kupiłeś plan, twój klucz licencyjny Creem jest wysyłany, żebyśmy mogli potwierdzić plan w Creem. Przechowujemy wyłącznie jego jednokierunkowy skrót zamiast samego klucza. Jeśli nie masz licencji, rozszerzenie wysyła losowy identyfikator utworzony na twoim urządzeniu. Nie jest wyprowadzony z ciebie, twojej przeglądarki ani twojego konta na Vinted i istnieje tylko po to, żeby darmowy miesięczny limit jednej przeglądarki był oddzielony od limitu innej. Możesz go skasować w dowolnej chwili, czyszcząc pamięć rozszerzenia.

3.2 Tekst ogłoszenia: gdy korzystasz z pomocy w pisaniu

Gdy prosisz Flogit o poprawienie ogłoszenia albo zaproponowanie ceny, odpowiedni tekst trafia na nasz serwer, a stamtąd do Anthropic (dostawcy modelu „Claude”), by wygenerować podpowiedź. Zależnie od funkcji tekst ten może zawierać: tytuł, opis, markę, kategorię, rozmiar, stan i cenę przedmiotu, a przy pomocy w negocjacjach także ceny ogłoszenia i oferty oraz treść wiadomości między kupującym a sprzedającym w tej rozmowie. Służy to wyłącznie do przygotowania podpowiedzi, o którą poprosiłeś.

3.3 Fraza wyszukiwania: do porównań rynkowych

Gdy Flogit szacuje wartość odsprzedaży, może wysłać frazę wyszukiwania (zbudowaną z tytułu i marki przedmiotu) na nasz serwer, który odpytuje eBay przez Browse API. Wysyłana jest tylko fraza wyszukiwania, bez żadnych informacji o tożsamości ani koncie.

3.4 Zdjęcia przedmiotu: tylko jeśli używasz uzupełniania na podstawie zdjęć

Jeśli używasz funkcji, która czyta twoje zdjęcia, by wypełnić nowe ogłoszenie, zdjęcia rzeczy, którą wystawiasz trafiają na nasz serwer, a stamtąd do Anthropic w celu wykrycia cech przedmiotu (kategoria, kolor i tak dalej) oraz przygotowania ogłoszenia. Te zdjęcia:

są wysyłane tylko wtedy, gdy klikniesz, żeby uruchomić funkcję, nigdy automatycznie, nigdy w tle;
są używane wyłącznie do wygenerowania szczegółów tego ogłoszenia, w tamtej chwili;
po obsłużeniu żądania nie są przechowywane na naszych serwerach ani nie są używane do trenowania żadnego modelu;
to i tak te zdjęcia, które wybrałeś do opublikowania na Vinted.

Jeśli nigdy nie użyjesz uzupełniania na podstawie zdjęć ani wysyłki z telefonu (punkt 3.5), przez Flogit nigdy nie opuści twojego urządzenia żaden obraz.

3.5 Zdjęcia wysyłane z telefonu: tylko jeśli używasz wysyłki z telefonu

Jeśli używasz wysyłki z telefonu (kodu QR, który pozwala sfotografować rzecz telefonem, a zdjęcia pojawiają się w formularzu ogłoszenia na komputerze), te zdjęcia muszą przejść przez nasze serwery, bo to jedyny sposób, żeby przenieść je z jednego urządzenia na drugie.

Trzymamy je tak krótko, jak się da:

są przechowywane w Cloudflare R2 (UE) i kasowane w chwili, gdy odbierze je twój komputer, zwykle w ciągu kilku sekund;
to, czego nikt nie odebrał, jest kasowane automatycznie, gdy link wygasa, 15 minut po jego otwarciu, niezależnie od tego, czy je odebrałeś;
adres linku to losowa wartość 128-bitowa i zarazem jedyny klucz do niego. Widnieje wyłącznie na twoim własnym ekranie, a odczytanie zdjęć wymaga dodatkowo tego samego urządzenia, które otworzyło link, więc ktoś, kto sfotografowałby twój kod QR, mógłby dorzucić zdjęcia do twojego formularza, ale nigdy nie zobaczyłby tego, co wysłałeś ty;
są nie są używane do trenowania żadnego modelu i nie trafiają do Anthropic, chyba że osobno zdecydujesz się uruchomić na nich uzupełnianie na podstawie zdjęć;
telefon zmniejsza każde zdjęcie przed wysłaniem, więc nigdy nie dostajemy oryginalnego pliku w pełnej rozdzielczości.

Ten proces uruchamiasz świadomie, sesja po sesji. Jeśli nigdy nie otworzysz kodu QR, nigdy nic nie zostanie wysłane.

3.6 Dane dostępowe Vinted Pro: tylko jeśli podłączysz Vinted Pro

Jeśli podłączysz konto Vinted Pro, podane przez ciebie klucze API trafiają na nasz serwer i są przechowywane w postaci zaszyfrowanej; klucz podpisujący jest odszyfrowywany wyłącznie wewnątrz naszego serwera, by w twoim imieniu podpisywać zapytania do Pro API Vinted. Nie używaj tej funkcji, jeśli nie masz konta Vinted Pro i nie zamierzasz go używać.

4. Dane osobowe, które trzymamy, i jak długo

Trzymamy minimum potrzebne do działania usługi:

Dane	Po co	Gdzie	Jak długo
Skrót klucza licencyjnego	Żeby potwierdzić twój plan w Creem i zastosować jego limit	Cloudflare D1, jako jednokierunkowy skrót; samego klucza nigdy nie przechowujemy	Do usunięcia licencji albo utraty jej ważności
Anonimowy identyfikator urządzenia	Tylko jeśli nie masz licencji: żeby darmowy limit jednej przeglądarki był oddzielony od limitu innej	Tworzony na twoim urządzeniu; serwer widzi go tylko jako nieprzejrzysty ciąg znaków	Kasujesz go sam, czyszcząc pamięć rozszerzenia
Miesięczny licznik użycia	Żeby zastosować limit twojego planu	Cloudflare D1, przy skrócie lub identyfikatorze urządzenia powyżej	Na miesiąc kalendarzowy
Adres IP	Ochrona przed nadużyciami i limit tempa, tylko przy darmowym limicie	Cloudflare D1 (licznik limitu tempa)	~24 godziny
Zdjęcia z telefonu	Tylko jeśli używasz wysyłki z telefonu: żeby przenieść zdjęcia z telefonu na komputer	Cloudflare R2 (UE)	Kasowane po odebraniu; 15 minut maksymalnie
Zaszyfrowane klucze Vinted Pro	Tylko jeśli podłączysz Pro	Cloudflare D1 (zaszyfrowane)	Do odłączenia Pro

Nie ma nazwiska, e-maila ani konta. Nic z powyższego nie identyfikuje cię jako osoby. Nie moglibyśmy się z tobą skontaktować, nawet gdybyśmy chcieli.

Twojego magazynu, sprzedaży, cen, ofert, zdjęć (poza minutami opisanymi w punkcie 3.5) ani twojej księgi nie przechowujemy na naszych serwerach. Wszystko to zostaje na twoim urządzeniu (punkt 1). Nasz serwer prowadzi zwykłe operacyjne dzienniki błędów (przez Cloudflare), które tych danych nie zawierają.

5. Z kim dzielimy się danymi (podmioty przetwarzające)

Nie sprzedajemy twoich danych i nie udostępniamy ich do celów reklamowych. Korzystamy z tych dostawców wyłącznie po to, by działały opisane wyżej funkcje:

Cloudflare: hosting, baza danych i (przy wysyłce z telefonu) krótkotrwałe przechowywanie zdjęć przez api.flogit.app.
Creem: nasz dostawca płatności i oficjalny sprzedawca; otrzymuje twój klucz licencyjny, żeby potwierdzić plan, który on daje, i obsługuje samą płatność. Creem zastąpił Gumroada 18 września 2026.
Google: Google Analytics otrzymuje dane o wizytach wyłącznie z tej strony, nigdy z rozszerzenia, abyśmy mogli policzyć, ile osób czyta te strony.
Anthropic: przetwarza tekst ogłoszeń oraz (jeśli używasz uzupełniania na podstawie zdjęć) zdjęcia rzeczy, żeby wygenerować podpowiedzi. Anthropic nie używa danych przesłanych przez swoje API do trenowania modeli. Zobacz politykę prywatności Anthropic.
eBay: otrzymuje wyłącznie frazę wyszukiwania rynkowego, do porównań odsprzedaży.

6. Kroje pisma

Interfejs używa kroju „Outfit”, który jest dołączony do samego rozszerzenia, a więc nie jest pobierany z Google ani z żadnego innego serwera: wyświetlenie Flogit nie wykonuje żadnego zapytania sieciowego o kroje pisma i nie zdradza niczego stronom trzecim.

7. Twoje wybory i prawa

W większości przypadków nie ma czego kasować. Nie mamy żadnego konta ani adresu e-mail. Usunięcie rozszerzenia albo wyczyszczenie jego pamięci kasuje z twojego urządzenia klucz licencyjny i identyfikator urządzenia, a po tym nic po naszej stronie nie wskazuje na ciebie.
Usuń swoją licencję w dowolnej chwili w Ustawienia → Plan → Dezaktywuj. Klucz pozostaje ważny w Creem, więc możesz go użyć na innym urządzeniu.
Dane na urządzeniu są pod twoją bezpośrednią kontrolą: usuń rozszerzenie albo wyczyść jego pamięć, żeby skasować wszystko, co opisuje punkt 1.
Odłącz Vinted Pro w dowolnej chwili; kasuje to przechowywane dane dostępowe Pro.
Pytania lub wnioski: napisz na privacy@flogit.app. Pamiętaj, że bez konta możemy nie być w stanie powiązać wniosku z konkretnym zapisem.

Zależnie od tego, gdzie mieszkasz (na przykład w UE lub Wielkiej Brytanii, pod RODO), możesz mieć też prawo do sprzeciwu wobec przetwarzania lub jego ograniczenia, do przenoszenia danych oraz do złożenia skargi do swojego organu ochrony danych. Podstawą prawną przetwarzania twojego klucza licencyjnego jest wykonanie usługi, o którą poprosiłeś; przy identyfikatorze urządzenia i limicie tempa opartym na adresie IP jest nią nasz prawnie uzasadniony interes w zapobieganiu nadużywaniu darmowego limitu.

8. Dzieci

Flogit nie jest przeznaczony dla osób poniżej 16 roku życia, zgodnie z minimalnym wiekiem, który stosuje samo Vinted. Nie zbieramy świadomie danych od dzieci.

9. Zmiany w tej polityce

Jeśli zmienimy sposób, w jaki Flogit obchodzi się z danymi, zaktualizujemy tę stronę i jej datę „ostatniej aktualizacji”. Istotne zmiany (w szczególności każda nowa kategoria danych, która opuszcza twoje urządzenie) będą ogłoszone w rozszerzeniu, zanim wejdą w życie.

10. Kontakt

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lizbona, Portugalia E-mail: privacy@flogit.app