Juridik

Integritetspolicy

Vad Flogit rör, vad som stannar på din dator och de få saker som lämnar den. Skriven för att stämma med vad programvaran faktiskt gör.

Gäller från 18 juli 2026 · senast uppdaterad 18 september 2026

Flogit är ett webbläsartillägg som hjälper Vinted-säljare att sköta sin egen butik: lager, försäljning, bud, prissättning och att skapa annonser. Den här policyn förklarar exakt vilka uppgifter Flogit rör, vad som stannar på din dator och de få saker som lämnar den. Den är skriven för att stämma med vad programvaran faktiskt gör; där ett begrepp är tekniskt säger vi rakt ut vad det betyder.

Vilka vi är. Flogit drivs av Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lissabon, Portugal. Vid frågor om integritet, eller för att utöva rättigheterna nedan, kontakta oss på privacy@flogit.app.

Kortversionen

Nästan allt Flogit vet om din butik stannar på din egen dator: ditt lager, din försäljning, dina ordrar, köparbud, marknadsuppskattningar och dina privata anteckningar om kostnader och utgifter sparas lokalt i din webbläsare och skickas aldrig till oss.
Vi samlar inte in din e-post, och det finns inget konto. Det finns inget att registrera sig för och inget lösenord. Om du köper en plan sparas din Creem-licensnyckel på din egen enhet och anger vilken plan du har; vi sparar bara en envägshash av den.
Några saker lämnar din enhet, och bara när du använder funktionen som behöver dem: texten i en annons du ber om hjälp med, en marknadssökterm, och (om du använder ifyllning från bilder eller mobiluppladdning) bilderna på varan du lägger upp. Mobiluppladdade bilder raderas så snart din dator hämtat dem.
Tillägget har ingen analys, inga spårare och inga annons-SDK:er. Inga. Den här webbplatsen använder Google Analytics för att räkna besök, vilket sätter en kaka i din webbläsare. Den används aldrig för annonsering och kopplas aldrig till dig personligen.
Vi ser, sparar eller överför aldrig ditt Vinted-lösenord eller din inloggade Vinted-session.

1. Vad som stannar på din enhet och aldrig skickas till oss

Flogit håller din butiks arbetsdata i webbläsarens eget lagringsutrymme (chrome.storage.local och en lokal databas). Dessa uppgifter inte överförs till Flogits servrar, till Vinted eller till någon annan. Det gäller:

Lager: dina varor, och alla artikelnummer, inköpspriser, antal eller anteckningar du lägger till.
Försäljning och ordrar: orderhistorik, varukostnad och anteckningar per order som du skriver in.
Marknadsuppskattningar: priserna på jämförbara annonser som Flogit räknar ut åt dig och dess notering över vilka jämförbara annonser som kommit och gått över tid.
Köparbud och förhandlingsdata: mottagna bud, markeringar för lästa konversationer och noteringar som används för att flagga dem som ständigt bjuder lågt (kan innehålla en köpares offentliga Vinted-användarnamn).
Din privata bokföring: alla inköp och utgifter du noterar i Flogit.
Bevisbilder för tvister: om du fångar varubilder som bevis sparas bildfilerna lokalt i din webbläsare (IndexedDB) och laddas aldrig upp.

Eftersom dessa uppgifter bor i din webbläsarprofil raderas de om du tömmer tilläggets lagring eller avinstallerar det. Det finns ingen säkerhetskopia hos oss.

2. Hur Flogit läser dina Vinted-uppgifter

Flogit läser din Vinted-butik via Vinteds egen webbplats, inifrån Vinted-fliken, med den inloggade session du redan har öppen i webbläsaren. Konkret:

Flogit hanterar aldrig ditt Vinted-lösenord.
Flogit läser, kopierar eller överför aldrig din inloggningskaka för Vinted. Den kakan bifogas av din webbläsare bara till förfrågningar till Vinted själv; Flogits förfrågningar till sin egen server skickar medvetet inga kakor.
Läsningen av dina Vinted-uppgifter (varor, ordrar, bud) sker lokalt på sidan och används för att fylla de enhetsdata som beskrivs i avsnitt 1.

3. Vad som lämnar din enhet, och vart det går

Flogits server körs på api.flogit.app (hos Cloudflare). Förfrågningar till den går via tilläggets bakgrundsprocess, som bifogar antingen din licensnyckel (om du har en plan) eller en anonym enhetsidentifierare, så att servern kan tillämpa rätt månadsgräns. Följande, och inget annat, skickas från din enhet:

3.1 Din licensnyckel, eller ett anonymt enhets-id: för att din plan ska gälla

Om du köpt en plan skickas din Creem-licensnyckel så att vi kan bekräfta planen hos Creem. Vi sparar bara en envägshash av den, aldrig själva nyckeln. Om du inte har någon licens skickar tillägget en slumpmässig identifierare som skapats på din enhet. Den härleds inte från dig, din webbläsare eller ditt Vinted-konto, och finns bara för att hålla en webbläsares gratisgräns skild från en annans. Du kan radera den när som helst genom att tömma tilläggets lagring.

3.2 Annonstext: när du ber om hjälp med skrivandet

När du ber Flogit förbättra en annons eller föreslå ett pris skickas den aktuella texten till vår server och vidare till Anthropic (leverantören bakom ”Claude”) för att skapa förslaget. Beroende på funktion kan texten innehålla: varans rubrik, beskrivning, märke, kategori, storlek, skick och pris, och vid förhandlingshjälp annons- och budpriserna samt texten i meddelandena mellan köpare och säljare i den konversationen. Det används bara för att ta fram förslaget du bad om.

3.3 En sökterm: för marknadsjämförelser

När Flogit uppskattar ett andrahandsvärde kan den skicka en sökfras (byggd av varans rubrik och märke) till vår server, som frågar eBay Browse API. Bara sökfrasen skickas, utan någon identitets- eller kontoinformation.

3.4 Varubilder: bara om du använder ifyllning från bilder

Om du använder funktionen som läser dina bilder för att fylla i en ny annons skickas bilderna på varan du lägger upp till vår server och vidare till Anthropic för att känna igen varans egenskaper (kategori, färg och så vidare) och skriva ett utkast. De här bilderna:

skickas bara när du klickar för att köra funktionen, aldrig automatiskt, aldrig i bakgrunden;
används bara för att ta fram den annonsens uppgifter, i det ögonblicket;
sparas inte på våra servrar efter att förfrågan hanterats, och används inte för att träna någon modell;
är ändå bilderna du valt att publicera på Vinted.

Om du aldrig använder ifyllning från bilder eller mobiluppladdning (avsnitt 3.5) lämnar ingen bild någonsin din enhet via Flogit.

3.5 Bilder du skickar från mobilen: bara om du använder mobiluppladdning

Om du använder mobiluppladdning (QR-koden som låter dig fotografera en vara med mobilen och få bilderna att dyka upp i annonsformuläret på datorn), måste de bilderna passera våra servrar, för det är enda sättet att få dem från en enhet till en annan.

Vi behåller dem så kort tid vi kan:

de sparas i Cloudflare R2 (EU), och raderas i samma stund som din dator hämtar dem, normalt inom några sekunder;
det som inte hämtas raderas automatiskt när länken går ut, 15 minuter efter att du öppnat den, oavsett om du hämtade det eller inte;
länkens adress är ett slumpmässigt 128-bitarsvärde som är dess enda nyckel. Den visas bara på din egen skärm, och för att läsa tillbaka bilderna krävs dessutom samma enhet som öppnade länken, så någon som fotograferat din QR-kod skulle kunna lägga till bilder i ditt formulär, men aldrig se vad du laddat upp;
de är inte för att träna någon modell och skickas inte till Anthropic om du inte separat väljer att köra ifyllning från bilder på dem;
mobilen krymper varje bild innan den skickas, så vi får aldrig originalfilen i full upplösning.

Du startar det här flödet medvetet, en session i taget. Om du aldrig öppnar QR-koden laddas ingenting någonsin upp.

3.6 Inloggningsuppgifter för Vinted Pro: bara om du kopplar Vinted Pro

Om du kopplar ett Vinted Pro-konto skickas API-nycklarna du anger till vår server och sparas krypterade; signeringsnyckeln dekrypteras bara inuti vår server för att signera förfrågningar till Vinteds Pro-API åt dig. Använd inte funktionen om du inte har ett Vinted Pro-konto och tänker använda det.

4. Personuppgifterna vi håller, och hur länge

Vi behåller det minsta som krävs för att driva tjänsten:

Uppgift	Varför	Var	Hur länge
Hash av licensnyckeln	För att bekräfta din plan hos Creem och tillämpa dess gräns	Cloudflare D1, som en envägshash; själva nyckeln sparas aldrig	Tills licensen tas bort eller slutar gälla
Anonymt enhets-id	Bara om du saknar licens: för att hålla en webbläsares gratisgräns skild från en annans	Skapas på din enhet; servern ser den bara som en ogenomskinlig sträng	Du raderar den genom att tömma tilläggets lagring
Månadsräknare för användning	För att tillämpa din plans gräns	Cloudflare D1, mot hashen eller enhets-id ovan	Per kalendermånad
IP-adress	Bara mot missbruk och för hastighetsbegränsning på gratisgränsen	Cloudflare D1 (räknare för hastighetsbegränsning)	~24 timmar
Mobiluppladdade bilder	Bara om du använder mobiluppladdning: för att bära bilderna från mobilen till datorn	Cloudflare R2 (EU)	Raderas vid hämtning; 15 minuter som mest
Krypterade Vinted Pro-nycklar	Bara om du kopplar Pro	Cloudflare D1 (krypterat)	Tills du kopplar bort Pro

Det finns inget namn, ingen e-post och inget konto. Inget av ovanstående identifierar dig som person. Vi skulle inte kunna kontakta dig om vi ville.

Vi inte sparar inte ditt lager, din försäljning, dina priser, bud, bilder (utöver minuterna i avsnitt 3.5) eller din bokföring på våra servrar. De stannar på din enhet (avsnitt 1). Vår server för vanliga driftloggar över fel (via Cloudflare) som inte innehåller dessa uppgifter.

5. Vilka vi delar uppgifter med (underbiträden)

Vi säljer inte dina uppgifter och delar dem inte för annonsering. Vi använder de här leverantörerna enbart för att driva funktionerna ovan:

Cloudflare: drift, databas och (vid mobiluppladdning) kortvarig bildlagring i api.flogit.app.
Creem: vår betalleverantör och säljare på kvittot; tar emot din licensnyckel för att bekräfta planen den ger och sköter själva betalningen. Creem ersatte Gumroad den 18 september 2026.
Google: Google Analytics tar emot besöksdata endast från den här webbplatsen, aldrig från tillägget, så att vi kan räkna hur många som läser dessa sidor.
Anthropic: behandlar annonstext och (om du använder ifyllning från bilder) varubilder för att ta fram förslag. Anthropic använder inte uppgifter som skickas via deras API för att träna sina modeller. Se Anthropics integritetspolicy.
eBay: tar bara emot marknadssökfrasen för andrahandsjämförelser.

6. Typsnitt

Gränssnittet använder typsnittet ”Outfit”, som är inbakat i tillägget, och hämtas inte från Google eller någon annan server, så att visa Flogit gör ingen nätverksförfrågan för typsnitt och avslöjar ingenting för tredje part.

7. Dina val och rättigheter

I de flesta fall finns inget att radera. Vi håller inget konto och ingen e-post. Att avinstallera tillägget, eller tömma dess lagring, raderar din licensnyckel och ditt enhets-id från din enhet, varefter ingenting hos oss pekar på dig.
Ta bort din licens när som helst under Inställningar → Plan → Avaktivera. Nyckeln fortsätter gälla hos Creem, så du kan använda den på en annan enhet.
Uppgifter på enheten styr du direkt: avinstallera tillägget, eller töm dess lagring, för att radera allt som beskrivs i avsnitt 1.
Koppla bort Vinted Pro när som helst; det raderar dina sparade Pro-uppgifter.
Frågor eller önskemål: mejla privacy@flogit.app. Observera att vi utan ett konto kanske inte kan koppla en förfrågan till någon särskild uppgift.

Beroende på var du bor (till exempel EU eller Storbritannien under GDPR) kan du också ha rätt att invända mot eller begränsa behandlingen, rätt till dataportabilitet och rätt att lämna klagomål till din dataskyddsmyndighet. Vår rättsliga grund för att behandla din licensnyckel är fullgörandet av tjänsten du bett om; för enhets-id och IP-baserad hastighetsbegränsning är det vårt berättigade intresse av att förhindra missbruk av en gratisgräns.

8. Barn

Flogit är inte avsett för någon under 16 år, i linje med Vinteds egen åldersgräns. Vi samlar inte medvetet in uppgifter från barn.

9. Ändringar i den här policyn

Om vi ändrar hur Flogit hanterar uppgifter uppdaterar vi den här sidan och dess datum för ”senast uppdaterad”. Väsentliga ändringar (särskilt varje ny kategori av uppgifter som lämnar din enhet) meddelas i tillägget innan de träder i kraft.

10. Kontakt

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lissabon, Portugal E-post: privacy@flogit.app