Privacy Policy — VintPro+

Ultimo aggiornamento: 6 ottobre 2026 · in vigore dal 30 settembre 2026

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati del server delle licenze e delle pagine di acquisto è Giovanni Rosa Salva, Venezia (Italia), sviluppatore di VintPro+ e, sul Chrome Web Store, anche di VintPro e VintPro Scout: è lo stesso nome del profilo di commerciante dell'account sviluppatore. Per qualunque domanda sulla privacy, per esercitare i tuoi diritti o per chiedere una cancellazione scrivi a supporto@vintpro.it: risponde direttamente il titolare. Non è stato nominato un responsabile della protezione dei dati (DPO).

2. A cosa si applica

Questa informativa riguarda soltanto:

• l'estensione per Chrome VintPro+ («VintPro + — il tuo Vinted dal telefono, con Telegram», ID cfodjbcgakjdafnmdijaahaekpehjbpd sul Chrome Web Store), in tutte le versioni pubblicate, compresi gli script facoltativi per Raspberry Pi che viaggiano nella sua cartella pi/;
• il server delle licenze di VintPro+ (vintpro-license-server.vintpro.workers.dev) e le email che invia;
• le pagine di VintPro+ di questo sito (vintpro.it) e l'acquisto della licenza con i loro link di pagamento. Il sito non usa cookie, analytics né strumenti di terze parti; il suo hosting vede l'indirizzo IP di chi lo visita (§8).

Non riguarda VintPro e VintPro Scout, che sono estensioni diverse con la loro Privacy Policy, né quello che Vinted, Telegram, Discord e Stripe fanno dei dati secondo le loro regole.

Chi fa cosa. Il server delle licenze lo gestiamo noi: per quei dati siamo titolari (§3.2). Tutto il resto l'estensione lo fa sul tuo dispositivo, su tua istruzione: quei dati non arrivano a noi e non possiamo vederli.

3. Quali dati raccoglie e tratta VintPro+

3.1 Nell'estensione, sul tuo dispositivo

Letti da Vinted con la tua sessione, sui siti www.vinted.* elencati nell'estensione, sul servizio messaggi di Vinted api.vinted.* (raggiunto dalla scheda Vinted aperta, come fa il sito stesso, non da un permesso dell'estensione) e sull'archivio di foto *.vinted.net. Nessuna di queste letture parte prima del tuo sì (§4), tranne i dati pubblici del tuo profilo (numero, nome utente, quante recensioni, follower e articoli), che servono a controllare la sessione e a legare la licenza.

Inseriti da te nel pannello o nel bot:

• impostazioni e soglie (per esempio il prezzo e le recensioni minime per accettare un'offerta), testi dei messaggi automatici, magazzino (celle e posizione dei pezzi);
• email — solo quando chiedi la prova gratuita o il recupero della chiave — e chiave di licenza;
• token del tuo bot Telegram, il tuo chat id e, se lo vuoi, l'indirizzo del tuo webhook Discord;
• comandi e file che mandi al tuo bot (per esempio il CSV delle celle, al massimo 200 KB);
• se un altro account Telegram scrive al tuo bot: il suo numero e il suo @username, per avvisarti. Il bot non gli risponde e non gli mostra nulla.

Cosa non estrae, non salva e non invia mai: la tua password Vinted (usa la sessione già aperta), gli indirizzi di spedizione, i telefoni e le email di acquirenti e venditori, i dati di carte, conti o IBAN, la cronologia della tua navigazione, su Vinted o altrove, il contenuto di siti diversi da Vinted. Le risposte di Vinted possono contenere più campi di quelli elencati sopra (per esempio il dettaglio di un ordine): passano dalla memoria dell'estensione mentre lavora, ma non vengono estratti, salvati né inviati.

3.2 Sul server delle licenze e nel pagamento

Quando l'estensione chiama il server:

• prova gratuita — email, account Vinted, versione: quando premi «Chiedi la prova» e confermi;
• collegamento — chiave, account Vinted, versione: quando attivi la chiave nel pannello e confermi;
• verifica — chiave, account Vinted, versione: ogni 6 ore, a ogni avvio del browser e a ogni aggiornamento dell'estensione, quando accendi il motore e quando premi «Verifica ora» nella sezione Licenza;
• turno del motore — chiave, account Vinted, installazione, gettone: ogni 4 minuti mentre il motore è acceso, e quando lo spegni;
• recupero della chiave — email: quando premi «Rimandami la chiave».

Senza una chiave salvata l'estensione non chiama il server, salvo la prova e il recupero che chiedi tu. Prima della prova e del collegamento il pannello ti dice cosa arriverà al server, per quanto resta, e ti chiede di confermare.

3.3 Le categorie dichiarate nel Chrome Web Store

Le stesse informazioni, con i nomi delle categorie del modulo sulla privacy del Chrome Web Store:

4. Come te lo diciamo nell'estensione, e il tuo consenso

Appena installata, VintPro+ apre il pannello sulla sezione «🚦 Prima accensione». In cima c'è «📋 Prima di tutto: i tuoi dati»: dice cosa legge da Vinted, dove resta, cosa esce e verso chi, cosa fa a tuo nome e come si ritira il sì, con il link a questa pagina, e ha due bottoni, «Accetto» e «Non accetto».

• Finché non premi «Accetto» l'estensione non importa l'account, non legge ordini, chat, offerte, like o recensioni, e il motore non si accende. Legge solo i dati pubblici del tuo profilo (numero, nome utente, quante recensioni, follower e articoli), per controllare la sessione e per la licenza.
• Altri avvisi, al momento giusto: prima della prova e del collegamento della chiave, la sezione «🔑 Licenza» dice cosa arriva al server e per quanto, e chiede una conferma; prima dei campi di Telegram e Discord, una frase dice cosa passa da lì; la sezione Backup dice cosa c'è nel file.
• Come si ritira: Impostazioni → «📋 I tuoi dati e il consenso» → «Ritira il consenso». Il motore si spegne subito, l'estensione smette di leggere ordini, chat, offerte, like e recensioni e, per riaccendere il motore, va rifatta la prima accensione. I dati già nel browser restano finché non li cancelli o non disinstalli (§11). Per non mandare più niente a Telegram o Discord svuota i loro campi.
• Se cambia qualcosa: se una nuova versione di VintPro+ legge dati nuovi o li manda a destinatari nuovi, il sì dato prima non vale più e il pannello te lo richiede, prima di farlo (§13).

5. Perché li trattiamo, e su quale base giuridica

Cosa è necessario, e cosa succede senza. Email e account Vinted servono per la prova e per la licenza: senza, la licenza non si attiva e il motore non parte. Il tuo sì del §4 serve perché l'estensione legga il tuo account: senza, non lo legge. Una scheda Vinted aperta sul tuo account serve perché il motore lavori. Un bot Telegram tuo serve per accendere il motore, perché la prima accensione controlla che gli avvisi ti arrivino: senza, puoi usare il pannello ma il motore resta spento. Il webhook Discord è facoltativo: senza, gli avvisi arrivano solo su Telegram.

Al trattamento basato sul legittimo interesse puoi opporti (art. 21 GDPR) scrivendo a supporto@vintpro.it.

6. Come li trattiamo

• In automatico. Nessuno legge i tuoi dati, salvo: quando ci scrivi; quando al supporto arriva un avviso di chiave sospetta (numero e nome utente dell'account, paese e rete); per consegnarti a mano la chiave quando l'email non parte; per gestire un rimborso o una contestazione di pagamento; quando la legge lo impone.
• Nessuna profilazione da parte nostra. Né noi né il server delle licenze profiliamo nessuno. Nell'estensione, su tua istruzione e solo sul tuo dispositivo, VintPro+ calcola lo storico acquisti di ciascun cliente e, se accendi l'accettazione automatica, decide sulle offerte con le soglie che imposti tu (prezzo minimo e recensioni minime dell'acquirente). Le offerte che non passano le soglie restano a te, e c'è un tetto di offerte accettate al giorno, che scegli tu.
• Decisioni automatiche sulla licenza. Il server controlla che la licenza valga: la chiave è valida, l'account è quello legato alla prima attivazione, un solo motore alla volta (un turno che scade dopo 10 minuti senza rinnovo). Un rimborso o una contestazione di pagamento spengono la licenza. Sono parte del contratto (art. 22.2.a GDPR). Se una verifica automatica ti blocca, scrivi a supporto@vintpro.it: una persona riesamina il caso, e puoi dire la tua e contestare la decisione. La revoca di una licenza per condivisione la decide sempre una persona.
• Azioni su Vinted a tuo nome. Solo quando accendi il motore e le funzioni, o quando lo chiedi tu dal pannello o dal bot, VintPro+ fa con la tua sessione, come se lo facessi tu: messaggi che hai scritto tu a chi mette like e ai tuoi acquirenti; risposte alle offerte (accetta o rifiuta) e contro-offerte, secondo le soglie che scegli; modifica di prezzo e titolo dei tuoi annunci; bozze e caricamento delle loro foto (repost e restock); pubblicazione delle bozze; cancellazione di annunci (il vecchio dopo un repost e, se lo permetti, i venduti rimasti doppioni); risposte pubbliche alle recensioni, che scrivi e confermi tu dal bot e che su Vinted vede chiunque; cancellazione delle conversazioni che confermi nella «🧹 Pulizia conversazioni», che su Vinted non si recuperano. Di serie il motore è spento.

I permessi dell'estensione, e a cosa servono:

Nessun altro sito. Nessun codice scaricato da remoto: tutto il codice che l'estensione esegue è nel pacchetto pubblicato.

7. Dove si conservano, e per quanto

7.1 Nel tuo browser

Nello spazio dell'estensione (chrome.storage.local) del tuo profilo di Chrome, sul tuo dispositivo:

7.2 Il file di backup, sul tuo disco

Dopo il primo import dell'account, una volta al giorno — anche a motore spento — l'estensione salva il file Download/VintPro-Backups/vintpro-backup-AAAA-MM-GG.json. Dentro ci sono l'archivio dell'account, i testi dei messaggi automatici, le vendite con i nomi degli acquirenti, il magazzino e le impostazioni, compresi token del bot, chat id e webhook, in chiaro. Non contiene la chiave di licenza.

L'estensione cancella i propri file più vecchi di 2 giorni, e lo fa solo finché è installata: dopo la disinstallazione i file restano, e li cancelli tu. I backup e le esportazioni che fai a mano stanno dove li salvi. Sul Raspberry Pi, lo script facoltativo pi/vintpro-usb-backup.sh copia questi file su una chiavetta USB e tiene gli ultimi 2 giorni.

7.3 Sul server delle licenze e da noi

Il server gira su Cloudflare Workers, con il database Cloudflare D1 nell'Europa occidentale. Ogni giorno, alle 03:30 UTC, una pulizia automatica cancella ciò che è scaduto.

7.4 Su Telegram e Discord

Quello che il motore manda al tuo bot o al tuo webhook resta nella tua chat o nel tuo canale, e sui server di Telegram o Discord, finché non lo cancelli tu, secondo le regole di quei servizi. L'estensione non lo cancella.

8. Con chi si condividono

Nessun altro. Non vendiamo, non affittiamo e non cediamo dati a inserzionisti, data broker o rivenditori di informazioni. Li comunichiamo a un'autorità solo se la legge ce lo impone. Telegram e Discord li scegli tu: l'estensione manda i dati direttamente dal tuo dispositivo al tuo bot e al tuo webhook, e nessun nostro server li vede passare. Le loro regole: Telegram, Discord, Stripe, Cloudflare, Resend, Netlify, Vinted.

Trasferimenti fuori dall'Unione europea. Cloudflare, Resend, Stripe e Netlify possono trattare i dati negli Stati Uniti. Tutte e quattro sono certificate al quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework, decisione di adeguatezza della Commissione europea) e i loro accordi sul trattamento dei dati contengono anche le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR): Cloudflare, Resend, Stripe, Netlify. Una copia delle garanzie te la mandiamo se la chiedi a supporto@vintpro.it. Aruba tratta i dati in Italia. Per Telegram e Discord valgono le garanzie di quei servizi, che scegli tu.

9. Cosa non facciamo mai

• Non vendiamo né cediamo dati degli utenti.
• Nessuna pubblicità, né personalizzata né generica.
• Nessuna analytics, telemetria o raccolta di crash, né nell'estensione né nel server: il server tiene solo il registro di licenza del §3.2 (accessi e turni).
• Nessuna profilazione da parte nostra, e nessun uso dei dati per valutare il merito creditizio o per concedere prestiti.
• Nessun uso dei dati per scopi diversi dallo scopo unico dell'estensione: gestire il tuo negozio Vinted dal tuo computer e dal tuo telefono.
• Nessuna lettura umana dei dati, salvo le eccezioni del §6.

10. Sicurezza

• Trasporto: ogni connessione dell'estensione e del server usa HTTPS.
• Server: le chiavi segrete stanno nei secret di Cloudflare, mai nel codice; l'indirizzo IP non viene mai salvato in chiaro; i log riportano l'email mascherata e solo le ultime 4 cifre della chiave; al database accede solo il titolare.
• Estensione: non salva né manda fuori da Vinted le credenziali della sessione Vinted; il bot risponde solo alla chat che hai configurato; il campo Discord accetta solo indirizzi discord.com/api/webhooks o discordapp.com/api/webhooks; il pannello mostra la chiave mascherata.
• Cosa sta a te: l'estensione non cifra i dati nel browser né il file di backup. Chi usa il tuo profilo di Chrome o il tuo computer può leggere dati, token e webhook: proteggi il computer e non condividere i file di backup. Il token è la chiave del tuo bot: se pensi che sia uscito, revocalo con @BotFather e incolla quello nuovo; un webhook Discord si elimina dalle impostazioni del canale.
• Sul Raspberry Pi, se usi gli script di pi/: il lanciatore avvia Chromium con due opzioni che abbassano le protezioni del browser, per farlo girare senza schermo: --password-store=basic, che salva cookie e password del profilo, sessione Vinted compresa, senza il portachiavi del sistema; e --remote-debugging-port=9223, una porta di controllo locale da cui qualunque programma in esecuzione sul Pi può comandare il browser collegato a Vinted. Usa quel Pi solo per VintPro+, con un utente tuo, e non esporlo in rete. Le istruzioni in testa agli script dicono di tenere il token degli allarmi in ~/.vintpro-allarme.env con permessi 600 (leggibile solo dal tuo utente): gli script non lo controllano, fallo tu.
• Incidenti: se una violazione toccasse i dati del server, la notifichiamo al Garante entro 72 ore e, se c'è un rischio elevato per te, anche a te, all'email della licenza (artt. 33 e 34 GDPR).

11. I tuoi diritti, e come cancellare i dati

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR), e di ritirare il consenso del §4 quando vuoi, senza che questo tocchi quello che è stato fatto prima. Scrivi a supporto@vintpro.it dall'email della licenza, o indicando le ultime 4 cifre della chiave: per proteggere i tuoi dati possiamo chiederti di dimostrare che la licenza è tua. Rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali o all'autorità del paese in cui vivi.

Come si cancella, pezzo per pezzo:

• Nel browser: disinstalla VintPro+ da chrome://extensions e Chrome cancella tutto il suo spazio. Prima, se vuoi, puoi ritirare il consenso e svuotare dal pannello log e vendite; per smettere di mandare dati a Telegram o Discord svuota i due campi e salva.
• File di backup: cancella la cartella Download/VintPro-Backups, e le copie sulla chiavetta USB se usi lo script del Raspberry Pi.
• Telegram e Discord: cancella i messaggi dalla chat o dal canale; revoca il token con @BotFather; elimina il webhook.
• Server delle licenze: scrivici. Cancelliamo licenza, registro degli accessi, tentativi e consegne. Restano solo, per i tempi del §7.3: le registrazioni che la legge fiscale ci obbliga a tenere, se hai comprato; gli identificativi dei pagamenti, per difenderci da una contestazione; il numero dell'account Vinted che ha già avuto la prova, per non concederne una seconda. Se vuoi cancellato anche quello, chiedilo, e quell'account non potrà più avere una prova. Cancellare i dati della licenza la chiude, perché il server non potrà più verificarla.

12. Minori

VintPro+ è destinata a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni: se pensi che un minore ci abbia dato i suoi dati, scrivici e li cancelliamo.

13. Modifiche a questa informativa

Pubblichiamo ogni modifica su questa pagina, con la nuova data in cima. Se VintPro+ comincia a raccogliere dati nuovi o a mandarli a destinatari nuovi, la versione che lo fa te lo dice nel pannello e ti chiede di nuovo il sì di «📋 Prima di tutto: i tuoi dati» (§4) prima di farlo; le modifiche sostanziali le comunichiamo anche all'email della licenza. Le versioni precedenti te le mandiamo su richiesta.

VintPro+ non è affiliata, sponsorizzata o approvata da Vinted. Vinted è un marchio di Vinted SE.