Privatlivspolitik — Step Swap

Version: 2.4 · Gældende fra: 2026-11-02

Step Swap hjælper folk, hvis fødder har forskellige skostørrelser, med at finde et match og bytte sko. Denne politik forklarer, hvilke personoplysninger vi behandler, og hvilke rettigheder du har i forhold til dem.

Dataansvarlig: Vitalii Bartashchuk (enkeltmandsvirksomhed, živnostník), registreret forretningssted Za vodou 161/2, 032 03 Liptovský Ján, Den Slovakiske Republik, IČO 54225337 (erhvervsregistret: Živnostenský register Okresného úradu Liptovský Mikuláš, nr. 540-24297). Kontakt: info@vaet.sk, telefon: +421 952 681 072. Vi har ikke udpeget en databeskyttelsesrådgiver; kontakt info@vaet.sk i alle spørgsmål om dine personoplysninger.

1. Oplysninger, vi indsamler

Vi sælger ikke dine personoplysninger.

Dine skostørrelser er nødvendige, for at du kan blive matchet, og din adresse og dit telefonnummer er nødvendige for at sende et bytte. Uden dem kan du bruge appen, men ikke gennemføre et bytte.

2. Hvordan vi bruger dem

• Oprette din konto og bekræfte din identitet (login med Google eller Apple eller med et engangslink eller en kode, som vi sender til din e-mailadresse).
• Matche dig med andre medlemmer efter skostørrelse (stil er et rangeringssignal).
• Muliggøre chat og forløbet for skobytte.
• Oprette fragtlabels til et bytte (adresse og telefonnummer deles kun med vores fragtpartner til det bytte, du sætter i gang).
• Opkræve fragtgebyret pr. bytte, hvor det er relevant (kortoplysninger indtastes på Stripes betalingsside, som Stripe driver, og når aldrig vores servere; vi gemmer kun betalingsstatus, beløb og Stripes id'er).
• Fejlfinde nedbrud (adresse, telefonnummer, navne og beskedtekst fjernes fra rapporterne).
• Holde websitet sikkert: automatiske sikkerhedsrapporter fra din browser, reduceret som beskrevet i §10, videresendes til Sentry, så vi kan finde og rette det, som vores sikkerhedspolitik blokerer.
• Håndtere supporthenvendelser, tvister og gennemgange af tillid og sikkerhed. Til det kan vores administratorer for tillid og sikkerhed slå din konto op i en skrivebeskyttet visning (se §6).
• Forstå den samlede brug for at forbedre appen.
• Før du logger ind: lade dig se dig omkring på forsiden, søge efter skostørrelse og se anonymiserede antal match og eksempler samt de offentlige fragtpriser. Størrelsessøgninger sendes kun til vores servere for at beregne forhåndsvisningerne og gemmes ikke, før du logger ind; indtil da kan ventende størrelser gemmes i browserens sessionStorage. Eksemplerne indeholder aldrig navne, fotos, e-mail, adresse eller telefonnummer.
• Hvis du skriver dig på ventelisten for størrelser: sende dig én e-mail, når et medlem med en matchende størrelse tilmelder sig. Vi sender ikke andet til den adresse, hverken nyhedsbreve eller reklamer, og hver e-mail har et link til afmelding.
• Hvis vi inviterer dig til prisspørgsmålet om blandede par: spørge, om du gerne vil have sat et blandet par sammen til dig, og til hvilket servicegebyr, så vi kan vurdere efterspørgslen, før vi bygger eller tilbyder en sådan tjeneste. Intet sælges, bestilles eller opkræves via spørgsmålet. For at vælge, hvem vi inviterer, bruger vi oplysninger, der allerede står i din profil: dine skostørrelser og hvilken fod de gælder, de modeller, du har markeret som ejede eller ønskede, og vores kontroller af blokeringer, svindel (sybil) og forbundne konti, så vi kun inviterer to medlemmer, hvis størrelser spejler hinanden. Dine svar vises aldrig for andre medlemmer.
• Vise et vejledende beløb for et typisk byttegebyr ud fra din browsers sprogregion. Vi bruger ikke GPS eller præcis placering til det.
• Vi bruger ikke automatiske afgørelser, der har retsvirkning for dig eller på tilsvarende vis påvirker dig betydeligt. Et match efter størrelse er et uforpligtende forslag, og du vælger selv, om du vil gå videre med det.

3. Retsgrundlag (GDPR)

Vi bruger forskellige retsgrundlag til forskellige formål (artikel 6 i GDPR):

• Opfyldelse af en kontrakt (artikel 6, stk. 1, litra b): din konto, login (med Google, Apple eller et engangslink eller en kode, der sendes til din e-mailadresse), matchning, chat, bytteforløbet, fragtlabels og gebyret pr. bytte. Login er den måde, vi leverer tjenesten på, så det hviler på kontrakten, ikke på samtykke.
• Samtykke (artikel 6, stk. 1, litra a): valgfri nedbruds- og fejldiagnostik, al analyse eller lagring, der ikke er nødvendig (se §10), og e-mailen fra ventelisten for størrelser, som du tilmelder dig (når du afmelder dig, trækker du samtykket tilbage). Du kan til enhver tid trække dit samtykke tilbage.
• Udtrykkeligt samtykke til særlige kategorier af oplysninger (art. 9, stk. 2, litra a) — Hvis du har sko på kun den ene fod, bruger vi det til matching først efter et udtrykkeligt samtykke i appen. Vi inviterer dig kun til prisspørgsmålet om blandede par, hvis du først i Profil → Indstillinger har givet samtykke til, at vi må bruge forskellen mellem din venstre og højre skostørrelse til det; dit svar (og dine størrelser med det) gemmer vi kun med det samtykke. Du kan nægte eller når som helst trække ethvert samtykke tilbage i Profil → Indstillinger: så stopper vi den brug og sletter ved prisspørgsmålet din række inklusive gemte størrelser.
• Legitime interesser (artikel 6, stk. 1, litra f): at holde tjenesten sikker, forebygge misbrug og svindel samt fejlfinde, afvejet mod dine rettigheder. Det omfatter også de reducerede sikkerhedsrapporter, der er beskrevet i §10. Det dækker desuden, at vores administratorer for tillid og sikkerhed slår et medlems konto op i en skrivebeskyttet visning for at håndtere supporthenvendelser, tvister og gennemgange af tillid og sikkerhed, og den log, vi fører over disse opslag (se §5 og §6). Det dækker også prisspørgsmålet om blandede par (§2): vores interesse i at finde ud af, om medlemmer ønsker at få sat et blandet par sammen, og til hvilket servicegebyr, før vi bygger eller tilbyder den tjeneste. Det er frivilligt at svare, og du kan ignorere eller skjule spørgsmålet. Du kan til enhver tid gøre indsigelse i appen („Spørg mig ikke igen”) eller ved at sende en e-mail til info@vaet.sk, og så sletter vi dine svar.
• Retlig forpligtelse (artikel 6, stk. 1, litra c): at opbevare betalings- og forsendelsesoplysninger af hensyn til skat og bogføring (se §5).

4. Hvem vi deler dem med

Databehandlere, som handler efter vores instruks: Supabase (godkendelse, database, fillagring til profilbilleder, hosting), Sightengine (automatisk scanning af valgfrie uploadede profilbilleder for eksplicit eller stødende indhold, før de gemmes; billederne sendes til Sightengine til analyse og opbevares ifølge deres politik ikke ud over selve API-kaldet), Google (login), Apple (Sign in with Apple (OAuth). Hvis du bruger Hide My Email, driver Apple den private videresendelse, der sender vores e-mails videre til din rigtige adresse, så Apple kan se, at vi har sendt dig en e-mail. Se Apples privatlivspolitik), Sentry (fejl- og nedbrudsdiagnostik renset for personoplysninger; kun i webversionen laves der maskerede sessionsoptagelser af sessioner, hvor der opstod en fejl, og al tekst, alle indtastninger og alle medier maskeres; den installerede app optager ikke sessioner; på nettet også reducerede rapporter fra sikkerhedspolitikken, som ikke kræver samtykke (se §10)), den pakketransportør, der betjener din rute (i øjeblikket Packeta/Zásielkovňa for Slovakiet/Central- og Østeuropa; Sendcloud med dens transportør, fx Österreichische Post, for Østrig/Vesteuropa; Packlink for pakker sendt fra Tyskland, Posti fra Finland, Hrvatska pošta fra Kroatien og Econt fra Bulgarien) (modtagerens navn, adresse, telefonnummer og, ved levering til døren, e-mail, for at lave fragtlabelen og levere pakken), Resend (levering af e-mails: loginlinks og -koder, notifikationer om bytte, e-mails om match fra ventelisten for størrelser, bekræftelser, når du gør fortrydelsesretten gældende, og driftsadvarsler til vores eget team; Resend behandler modtagerens e-mailadresse og indholdet af hver besked og opbevarer beskederne og leveringslogfilerne i USA) og Vercel (webhosting og privatlivsvenlig analyse).

Selvstændige dataansvarlige. Stripe behandler fragtgebyret pr. bytte og håndterer dine kortoplysninger som selvstændig dataansvarlig efter sin egen privatlivspolitik. Vi ser aldrig dit kortnummer og modtager kun betalingsstatus, beløb og transaktions-id'er. For den betaling er det Stripe, ikke Step Swap, der bestemmer, hvordan dine kortoplysninger bruges.

Andre medlemmer ser kun dit visningsnavn, dit profilbillede, dine størrelser og stilarter. Din postadresse og dit telefonnummer vises ikke for andre medlemmer. De bruges kun til at oprette fragtlabelen og deles med transportøren, så pakken kan leveres.

5. Opbevaring af data

• Token til tilbagekaldelse af Apple-login: hvis du loggede ind med Apple, gemmer vi det token, som Apple udsteder til din session, udelukkende for at vi, når du sletter din konto, kan bede Apple om at tilbagekalde Step Swaps adgang til din Apple-konto (Apple kræver det af apps, der tilbyder Sign in with Apple). Det bruges aldrig til at læse noget fra Apple, kan ikke læses af andre medlemmer eller af selve appen og slettes sammen med din konto.
• Profil og generelle kontooplysninger: din profil (navn, profilbillede, skostørrelser, stil), kontaktoplysninger og push-tokens samt al chat, der ikke var en del af et bytte, som nåede til betalings- eller fragtlabeltrinnet. Oplysningerne opbevares, så længe din konto er aktiv, og slettes hurtigt, når du sletter din konto (se §7), bortset fra den begrænsede identitetskobling, vi beholder sammen med oplysningerne nedenfor.
• Betalings-, forsendelses- og bytteoplysninger: vi skal opbevare fakturerings- og transaktionsoplysninger efter slovakisk skatte- og regnskabslovgivning, som regel i op til 10 år, også efter at du har slettet din konto. En sådan post skal vise, hvem den vedrører, og en betaling skal kunne knyttes til den person, der foretog den, af hensyn til bogføring, tilbageførsler af kortbetalinger og bekæmpelse af svindel. Derfor opbevarer vi oplysningerne med en begrænset kobling til din identitet i den periode; adgangen er begrænset til disse formål. Retsgrundlag: retlig forpligtelse (artikel 6, stk. 1, litra c) og vores legitime interesse i en sikker tjeneste uden svindel (artikel 6, stk. 1, litra f).
• Chat for et betalt eller afsendt bytte: for et bytte, der nåede til betalings- eller forsendelsestrinnet, opbevarer vi også de chatbeskeder, der blev udvekslet om byttet, med den begrænsede identitetskobling, i op til 3 år (den almindelige forældelsesfrist efter slovakisk ret) efter sletningen af kontoen. Længere opbevares de kun, så længe en konkret tvist, et retskrav eller en anmodning fra en myndighed er åben, og derefter slettes de. De opbevares med begrænset adgang og bruges kun til at håndtere indberetninger, tvister, svindel og retskrav. Retsgrundlag: vores legitime interesse i en tryg tjeneste uden svindel og i, at retskrav kan fastlægges, gøres gældende eller forsvares (artikel 6, stk. 1, litra f, i GDPR). Artikel 17, stk. 3, litra e, i GDPR er ikke et retsgrundlag for behandling; det er den undtagelse, der giver os lov til at beholde disse oplysninger trods en anmodning om sletning, af hensyn til de samme retskrav.
• Log over supportbeskeder: når en medarbejder i vores supportteam sender en besked i en chat for at hjælpe med at løse et problem, registrerer vi, hvilken medarbejder der gjorde det og hvornår. Det er en ansvarlighedslog for supporthandlinger (den tilføjer ingen nye personoplysninger om dig ud over selve chatten). Registreringen opbevares i op til 3 år og kan ikke læses af medlemmer. Fordi den logger en handling foretaget af personalet, beholdes den, også selvom medarbejderen senere fratræder. Retsgrundlag: vores legitime interesse i en tjeneste, hvor handlinger kan efterprøves, og som modstår misbrug (artikel 6, stk. 1, litra f, i GDPR).
• Log over personalets adgang: når en af vores administratorer for tillid og sikkerhed søger efter medlemmer eller åbner et medlems konto (se §6), logger vi, hvilken administrator der gjorde det, hvornår, hvilken konto, hvilken del af kontoen der blev vist, den begrundelse, administratoren angav, og de søgeord, der blev brugt. Loggen opbevares i op til 3 år, kan ikke læses af medlemmer og beholdes, også selvom administratoren senere fratræder. Hvis du beder om en kopi af dine oplysninger (artikel 15 i GDPR), medtager vi logposterne om din konto. Retsgrundlag: vores legitime interesse i en tjeneste, der kan dokumentere, hvem der har set medlemmers oplysninger og hvorfor (artikel 6, stk. 1, litra f, i GDPR).
• Diagnostik: fejlrapporter opbevares i en begrænset periode (typisk op til 90 dage) og indeholder ingen adresse, intet telefonnummer, ingen navne og ingen beskedtekst.
• Venteliste for størrelser: oplysningerne slettes inden for et døgn, efter at du har afmeldt dig, 30 dage efter at et match er fundet og sendt til dig pr. e-mail, og senest 12 måneder efter, at du skrev dig på.
• Prisspørgsmål om blandede par: dine svar slettes sammen med modellen, størrelserne og gebyrerne, du fik vist, 12 måneder efter, at spørgsmålet blev lukket (det lukkes 14 dage efter, at vi sendte det), uanset om du svarede eller ej, eller tidligere, hvis du sletter din konto. Retsgrundlag: vores legitime interesse (artikel 6, stk. 1, litra f, i GDPR, se §3).
• Tællere mod misbrug: for at begrænse spam og misbrug tæller vi, hvor ofte bestemte handlinger (for eksempel beskeder, indberetninger, søgninger eller tilmeldinger til ventelisten) udføres inden for et kort tidsrum, og afviser yderligere forsøg, når en grænse er nået. En tæller indeholder handlingen, antallet og tidspunktet, hvor tidsrummet begyndte, sammen med dit konto-id. Hvis du ikke er logget ind, indeholder den i stedet en hash af din IP-adresse, ikke selve adressen (for den digitale fortrydelsesformular: dit konto-id eller den e-mailadresse, du indtastede). Hver tæller slettes automatisk senest 3 dage efter, at dens tidsrum begyndte. Retsgrundlag: vores legitime interesse i en sikker tjeneste uden misbrug (artikel 6, stk. 1, litra f, i GDPR).

6. Sikkerhed

Data krypteres både under overførsel og ved lagring. Adgangen til databasen er begrænset med sikkerhed på rækkeniveau, så et medlem kun kan læse sine egne oplysninger og oplysninger om de personer, som medlemmet har en chat med, og adgangen til vores systemer er begrænset til det, der er nødvendigt for at drive tjenesten. Hvis et brud på persondatasikkerheden sandsynligvis indebærer en risiko for dine rettigheder, underretter vi dig og den slovakiske databeskyttelsesmyndighed (Úrad na ochranu osobných údajov SR) som krævet i GDPR.

Personalets adgang til medlemskonti er begrænset til vores administratorer for tillid og sikkerhed. For at åbne et medlems konto skal en administrator logge ind med en anden faktor (en kode fra en autentificeringsapp) og angive en begrundelse. Visningen er skrivebeskyttet: den lader dem ikke logge ind som dig, handle på dine vegne eller ændre dine oplysninger. Den viser din profil (herunder din adresse, dit telefonnummer og din e-mailadresse), hvornår du tilmeldte dig og sidst loggede ind, dine skostørrelser, de overskydende sko, du har slået op, de sko, du har markeret i kataloget (fx din ønskeliste), dine bytter og deres status samt en liste over dine chats uden beskedindholdet. Hver søgning og hver visning logges (se §5), og hver administrator kan kun foretage et begrænset antal opslag i timen.

Ved prisspørgsmålet om blandede par kan en administrator, der er logget ind med en anden faktor, også se de svar, hvert inviteret medlem gav, opført efter medlems-id med de størrelser og gebyrer, medlemmet fik vist, uden navne eller kontaktoplysninger. Listen er ikke en del af kontovisningen og registreres derfor ikke i loggen over personalets adgang.

7. Dine rettigheder og sletning af konto

Du kan se og rette dine oplysninger i appen og til enhver tid slette din konto. Så sletter vi hurtigt de oplysninger, der hører til den, bortset fra de begrænsede oplysninger, som vi skal eller må beholde som beskrevet i §5 (skatte- og regnskabsoplysninger samt oplysninger, der er nødvendige af hensyn til sikkerhed, forebyggelse af svindel eller retskrav). Du sletter kontoen i appen under Profil → Indstillinger → Slet konto eller på anmodning, se sletning af konto. Afhængigt af hvor du bor, kan du også have ret til dataportabilitet, ret til at gøre indsigelse mod eller begrænse behandlingen, ret til at trække dit samtykke tilbage og ret til at klage til din databeskyttelsesmyndighed. Vores ledende tilsynsmyndighed efter GDPR's one-stop-shop-mekanisme er den slovakiske Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Hvis du bor i Danmark, kan du også klage til Datatilsynet (datatilsynet.dk). Hvis du bor et andet sted i EU eller EØS, kan du klage til din egen nationale myndighed. Det Europæiske Databeskyttelsesråd har en oversigt over dem alle (edpb.europa.eu).

8. Internationale overførsler

Nogle af udbyderne ovenfor (fx Google, Stripe, Sentry, Vercel, Resend) kan behandle data uden for EØS, herunder i USA. Resend opbevarer de e-mails, den leverer for os, og leveringslogfilerne for dem i USA. Sådanne overførsler bygger på passende garantier: EU's standardkontraktbestemmelser og/eller databeskyttelsesrammen mellem EU og USA (EU-US Data Privacy Framework), hvor udbyderen er certificeret. Du kan bede om oplysninger ved at sende en e-mail til info@vaet.sk.

9. Børn

Step Swap er ikke rettet mod børn under 18 år, og vi indsamler ikke bevidst deres oplysninger.

10. Cookies og lokal lagring

Vi holder cookies og lokal lagring på et minimum:

• Strengt nødvendige: Supabase bruger lagring og cookies til at holde dig logget ind og til at beskytte appen. De er nødvendige, for at tjenesten fungerer, og kræver ikke samtykke.
• Sikkerhedsrapporter (strengt nødvendige): når din browser på websitet finder indhold, som vores sikkerhedspolitik ikke tillader, sender den automatisk en rapport til vores server. Vi beholder kun den regel, der blev udløst, oprindelsen af det blokerede indhold (for eksempel https://example.com, uden resten af adressen) og stien til vores side uden forespørgselsstreng eller fragment. Din IP-adresse, oplysninger om browseren, cookies og den henvisende side kasserer vi, og den reducerede post videresendes til Sentry, så vi kan rette websitet; Sentry opbevarer den i den samme begrænsede periode som fejlrapporter (§5). Intet gemmes på eller læses fra din enhed, så der kræves intet samtykke.
• Gæstebrowsing (bekvemmelighed): hvis du søger på størrelser, før du logger ind, kan ventende størrelser gemmes i browserens sessionStorage, indtil du logger ind eller lukker fanen; dit sprogvalg kan gemmes i localStorage. Der oprettes ingen konto, før du logger ind med Google, Apple eller et engangslink eller en kode, som vi sender til din e-mailadresse.
• Kortet med prisspørgsmålet (bekvemmelighed): hvis du skjuler prisspørgsmålet om blandede par, husker appen det på din enhed i localStorage (stepswap-price-question-dismissed, id'erne for de spørgsmål, du har skjult), og sender intet til os. Det holder kun kortet skjult, så det kræver ikke samtykke.
• Diagnostik og analyse (samtykke): nedbruds- og fejlrapportering (Sentry) og produktanalyse (Vercel Analytics) bruges kun med dit samtykke i overensstemmelse med den slovakiske lov om elektronisk kommunikation (lov nr. 452/2021 Coll.). Hvor det kræves, spørger vi, før der gemmes noget, der ikke er nødvendigt, og du kan til enhver tid ændre eller trække dit valg tilbage: under "Brugsstatistik og diagnostik" i sidefoden på forsiden eller under Profil → Indstillinger, når du er logget ind. Vi bruger ikke cookies til reklame eller sporing på tværs af websites.

11. Ændringer

Vi kan opdatere denne politik. Det aktuelle versionsnummer og ikrafttrædelsesdatoen står øverst, og tidligere versioner kan fås på anmodning. Væsentlige ændringer meddeler vi i appen eller på vores website, før de træder i kraft. Hvis du fortsætter med at bruge tjenesten efter ikrafttrædelsesdatoen, accepterer du den opdaterede politik.

12. Kontakt

Spørgsmål eller anmodninger: info@vaet.sk.