Ultimo aggiornamento: 15 settembre 2026
Il titolare del trattamento è lo sviluppatore di VintPro. Contatto: supporto@vintpro.it.
L'architettura di VintPro è "privacy-first": i seguenti dati non vengono mai trasmessi ai nostri server e restano sotto il tuo esclusivo controllo:
Questi dati sono salvati localmente nel tuo browser e, se scegli di attivare la sincronizzazione, nel tuo progetto Supabase personale, di cui solo tu possiedi le credenziali. Rispetto a tali dati tu sei l'unico titolare; Supabase Inc. agisce come fornitore di hosting da te scelto (privacy policy di Supabase).
| Dato | Finalità | Conservazione |
|---|---|---|
| Indirizzo email | Identificare la licenza, inviare la license key | Durata abbonamento + 12 mesi |
| License key | Verifica validità abbonamento | Come sopra |
| ID dispositivo (UUID casuale) e nome sistema operativo | Limite 2 dispositivi | Come sopra |
| Data/ora ultimo accesso | Gestione slot dispositivi | Come sopra |
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). I dati risiedono su Cloudflare Workers/D1 (region UE). Nessuna profilazione, nessuna cessione a terzi.
I pagamenti sono gestiti interamente da Stripe. Non vediamo né conserviamo i dati della tua carta (privacy policy Stripe).
Le email con la license key sono inviate tramite Resend (privacy policy). Nessuna newsletter o email di marketing senza consenso.
L'estensione VintPro non usa cookie, analytics né tracker di terze parti. Questo sito non usa cookie di profilazione.
Ai sensi degli artt. 15-22 GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a supporto@vintpro.it. Hai diritto di reclamo al Garante per la Protezione dei Dati Personali. Per i dati nel tuo Supabase non serve chiedere nulla a noi: ne hai il pieno controllo diretto.
VintPro+ è un'estensione diversa da VintPro, con licenze proprie sullo stesso server. Vendite, clienti, magazzino e conversazioni restano sul tuo computer: al server delle licenze non arrivano mai.
| Dato | Finalità | Conservazione |
|---|---|---|
| Indirizzo email e chiave di licenza | Inviare e rimandare la chiave, verificare che la licenza valga | Finché esiste la licenza |
| Identificativi Stripe dei pagamenti delle fatture di abbonamento (pagamento, addebito, abbonamento, fattura), legati alla chiave di licenza — mai i dati della carta | Riconoscere una contestazione bancaria (chargeback) e chiudere la licenza | 540 giorni dal pagamento (la finestra massima in cui un pagamento può essere contestato) |
| Email e chiave di licenza delle consegne non riuscite (la mail con la chiave non è partita) | Consegnarle a mano | 90 giorni |
| Account Vinted collegato: numero e nome utente | Legare la licenza a un solo account | Finché esiste la licenza |
| Numero dell'account Vinted che ha avuto una prova o una licenza | Non concedere una seconda prova allo stesso account | Finché VintPro+ esiste |
| Registro degli accessi (prova, collegamento, verifiche, turno del motore): account Vinted con numero e nome utente, paese e rete da cui arriva l'accesso, primo e ultimo accesso, quanti accessi | Far rispettare la licenza e bloccare chi la condivide | 12 mesi dall'ultimo accesso |
| Tentativi rifiutati: account Vinted con numero e nome utente, paese e rete di chi prova a usare la chiave con un altro account o a tenere acceso un secondo motore | Bloccare gli abusi | 90 giorni |
| Freni delle richieste di prova e di recupero della chiave: impronta cifrata dell'indirizzo email e dell'indirizzo IP di chi le manda (mai l'indirizzo in chiaro, né l'uno né l'altro) | Contare i tentativi e frenare l'invio di email a raffica | 2 giorni |
| Freni delle scritture dei tentativi rifiutati e degli avvisi: la chiave di licenza, il numero dell'account Vinted e la rete, in chiaro | Non riscrivere lo stesso tentativo più di una volta ogni 10 minuti e non mandare lo stesso avviso più di una volta al giorno | 2 giorni |
Nel registro degli accessi e in quello dei tentativi non conserviamo l'indirizzo IP: paese e rete li indica Cloudflare al momento della richiesta. Solo per frenare l'invio di email a raffica, le richieste di prova e di recupero della chiave contano i tentativi per casella e per indirizzo IP: di entrambi si salva un'impronta cifrata — mai l'email o l'indirizzo leggibili — cancellata dopo 2 giorni. Numero e nome utente dell'account Vinted li comunica l'estensione. Una licenza tiene acceso un motore alla volta, su dispositivi illimitati: il server ricorda quale motore acceso tiene il turno — l'installazione che l'ha preso e un gettone casuale che cambia a ogni rinnovo, per riconoscere una copia della stessa cartella — e lo cancella entro un giorno dalla scadenza. Gli stessi freni contano anche le scritture dei tentativi rifiutati e gli avvisi: lì la chiave di licenza, il numero dell'account Vinted e la rete restano leggibili — sono gli stessi dati che il registro dei tentativi conserva più a lungo — e si cancellano dopo 2 giorni. Quando una chiave sembra condivisa, un avviso con questi dati arriva via email al supporto: se due installazioni si contendono il motore, l'avviso mostra tutte e due le parti, perché quale sia l'originale il server non lo sa.
Base giuridica: esecuzione del contratto di licenza (art. 6.1.b GDPR) e, per il registro e i tentativi, il legittimo interesse a impedire che una licenza venga condivisa (art. 6.1.f GDPR). Nessuna profilazione, nessuna cessione a terzi. Per sapere cosa è registrato o esercitare i tuoi diritti: supporto@vintpro.it.
Eventuali modifiche saranno pubblicate su questa pagina con aggiornamento della data.
VintPro non è affiliata, sponsorizzata o approvata da Vinted. Vinted è un marchio di Vinted SE.
