Relisto è un'estensione che ripubblica i tuoi annunci Vinted. Questa pagina spiega esattamente quali dati vengono trattati, perché e da chi.
Ultimo aggiornamento: 27 settembre 2026
Relisto è pubblicato da Julien Rousselot, ditta individuale (SIRET 934 525 890 00018), 39 avenue Clemenceau, 57100 Thionville, Francia. Per qualsiasi domanda o richiesta sui tuoi dati, scrivi a relistocompany@gmail.com.
Relisto legge i tuoi annunci Vinted attivi e salva una copia di ciascuno (titolo, prezzo, marca, taglia, condizioni, foto) nella memoria locale del browser, per poterli ripubblicare. Le tue impostazioni, la coda di ripubblicazione in corso e il registro attività sono salvati allo stesso modo. Nulla di tutto questo lascia mai il tuo browser, tranne quando sei tu ad avviare una ripubblicazione: l'annuncio viene allora inviato a Vinted, esattamente come se lo pubblicassi a mano.
Per usare l'estensione crei un account Relisto. Nome ed email vengono inviati al nostro backend per creare e identificare quell'account. La password viene trasmessa via HTTPS e conservata solo come hash con salt — mai in chiaro e mai rimandata all'estensione. Un token di accesso resta nella memoria locale dell'estensione per mantenerti connesso.
Perché un piano possa essere applicato in modo equo, l'estensione registra l'id numerico dell'account Vinted (l'«armadio») su cui la usi e ci comunica dei conteggi: quanti annunci ha l'armadio, quanti sono abbastanza vecchi da essere ripubblicati, quanti articoli sono stati venduti e quante ripubblicazioni hai usato questo mese. Tiene inoltre un contatore anonimo per articolo — quante ripubblicazioni sono servite prima della vendita —, identificato da un id casuale generato nel tuo browser e non dall'articolo Vinted. Sono solo numeri: nessun titolo, nessun prezzo, nessuna descrizione, nessuna foto, nessun dato di acquirenti o messaggi lascia mai il tuo browser. L'unica eccezione è l'account amministratore dell'editore, che conserva il contenuto dei propri annunci per un monitoraggio personale dei margini; non è attivo per nessun altro account né può essere attivato da esso.
Per capire dove l’estensione ha problemi e correggerli, invia al nostro backend alcuni eventi di funzionamento (accesso, guardaroba sincronizzato o meno, annuncio ripubblicato o meno, limite del piano raggiunto), insieme alla versione dell’estensione. Quando un annuncio non può essere ripubblicato, invia anche una segnalazione di errore: il passaggio non riuscito, il codice HTTP e il messaggio di errore restituiti da Vinted, e gli identificativi Vinted di categoria, condizione e taglia coinvolti. Non contiene alcun titolo, prezzo, descrizione o foto. Solo se clicchi su «Segnala» su un annuncio non riuscito, la segnalazione contiene anche l’identificativo Vinted di quell’annuncio e il commento che scrivi, così da poterlo esaminare.
Se passi a un piano a pagamento, il pagamento è gestito da Stripe — Relisto non vede mai il numero della tua carta. Stripe ci trasmette il tuo nome, l'indirizzo di fatturazione e il tipo di carta usata (ad esempio Visa •••• 4242), dati che conserviamo per emettere le fatture e adempiere agli obblighi contabili.
Per sapere da quali paesi viene usato Relisto, l’estensione trasmette al nostro backend il fuso orario dichiarato dal tuo browser e il marketplace Vinted su cui operi; da questi viene dedotto il paese. Il tuo indirizzo IP è usato come fonte solo in ultima istanza, quando nessuno dei due segnali dice nulla: poiché gran parte delle connessioni passa da una VPN, l’IP è il meno affidabile dei tre. Inoltre il tuo indirizzo IP viene registrato a ogni accesso e a ogni chiamata dell’estensione, per la sicurezza dell’account e la prevenzione delle frodi; non è mai usato a fini pubblicitari ed è cancellato automaticamente 30 giorni dopo la tua ultima attività. Oltre tale termine si conservano solo il paese, il fuso orario e il marketplace, che non ti identificano.
Il nostro sito relistoapp.com può misurare il traffico aggregato (pagine viste, provenienza delle visite) con Google Analytics tramite Google Tag Manager e con PostHog, ospitato nell'UE. Nessuno dei due viene caricato finché non acconsenti nel banner mostrato alla prima visita: se rifiuti, non viene caricato alcuno script di analisi né installato alcun cookie di analisi. Puoi cambiare idea in qualsiasi momento dal link «Cookie» in fondo a ogni pagina. L’estensione non usa strumenti di analisi di terze parti; invia a Relisto solo la diagnostica descritta in «Diagnostica e segnalazioni di errore».
Il tuo account, i contatori d’uso e l’applicazione del tuo piano si fondano sull’esecuzione del contratto che ci lega (articolo 6.1.b del GDPR). La fatturazione e la conservazione delle fatture si fondano sui nostri obblighi legali, contabili e fiscali (articolo 6.1.c). La registrazione del tuo indirizzo IP e del paese da esso derivato si fonda sul nostro legittimo interesse alla sicurezza degli account e alla prevenzione delle frodi (articolo 6.1.f): puoi opporti in qualsiasi momento. La misurazione dell’audience del sito (Google Analytics, PostHog) si fonda esclusivamente sul tuo consenso (articolo 6.1.a), che puoi revocare in qualsiasi momento tramite il link «Cookie» in fondo alla pagina, con la stessa facilità con cui lo hai prestato. La diagnostica e le segnalazioni di errore si basano sul nostro legittimo interesse a far funzionare il servizio e a correggerne i difetti (articolo 6.1.f).
Relisto si appoggia a pochi fornitori tecnici, unicamente per far funzionare il servizio: Stripe (pagamenti e fatturazione), Resend (email transazionali come le conferme di abbonamento), Railway (hosting del backend e del database) e — solo sul sito e solo con il tuo consenso — Google Analytics tramite Google Tag Manager e PostHog per le statistiche di traffico aggregate. Nessuno dei tuoi dati viene venduto e nessuno viene usato a fini pubblicitari.
Il database e il backend di Relisto sono ospitati nell’Unione europea e PostHog è utilizzato sulla sua infrastruttura europea. Alcuni fornitori sono però stabiliti negli Stati Uniti: Vercel (hosting del sito), Stripe (pagamenti) e Google (Google Analytics e Google Tag Manager). Tali trasferimenti sono disciplinati dal Data Privacy Framework UE–USA, cui queste società aderiscono, oppure dalle clausole contrattuali tipo della Commissione europea, accompagnate da misure di sicurezza supplementari. Puoi chiederci copia delle garanzie applicabili scrivendo a relistocompany@gmail.com.
Nessun tracciamento pubblicitario, nessuna rivendita di dati, nessuna creazione di profili pubblicitari. Le statistiche del sito (vedi «Statistiche e cookie» sopra) si limitano a dati aggregati e richiedono il tuo consenso. Il contenuto dei tuoi annunci — titoli, prezzi, descrizioni, foto — non ci viene mai inviato: l'estensione lo tiene nel tuo browser e invia soltanto conteggi (vedi «Dati dell'armadio e di utilizzo» sopra). Relisto non chiede né conserva mai la tua password Vinted, e non memorizza mai la tua password Relisto sul tuo computer — l'estensione usa la sessione Vinted già aperta nel browser e un token di accesso revocabile. Nessun accesso alla cronologia di navigazione al di fuori di Vinted.
I dati salvati localmente (annunci, impostazioni, registro) vengono cancellati quando disinstalli l'estensione o ne svuoti la memoria. I dati del tuo account restano finché l'account esiste. Gli indirizzi IP vengono cancellati 30 giorni dopo la tua ultima attività e le sessioni scadute vengono eliminate automaticamente. Le fatture restano anche dopo la cancellazione dell'account, in linea con l'obbligo di legge di conservare i documenti contabili (10 anni, articolo L123-22 del Codice di commercio francese). Gli eventi di funzionamento vengono eliminati dopo 180 giorni e le segnalazioni di errore dopo 90 giorni.
Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, diritto di opposizione ai trattamenti fondati sul nostro legittimo interesse, diritto di revocare in qualsiasi momento un consenso già prestato e diritto di dare disposizioni sulla sorte dei tuoi dati dopo la morte. Puoi eliminare tu stesso il tuo account dalla pagina Prezzi: la cancellazione elimina l’account e i dati collegati, a eccezione delle fatture, che la legge ci impone di conservare per dieci anni. Per ogni altra richiesta scrivi a relistocompany@gmail.com: rispondiamo entro un mese, prorogabile di due mesi per richieste complesse, nel qual caso te ne informiamo. Se ritieni che i tuoi diritti non siano rispettati, puoi presentare reclamo alla CNIL, l’autorità francese per la protezione dei dati (3 place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07 — cnil.fr), o all’autorità di controllo del tuo paese.
Per qualsiasi domanda su questa informativa: relistocompany@gmail.com.
