Tietosuojaseloste — Step Swap

Versio: 2.4 · Voimaantulo: 2026-11-02

Step Swap auttaa ihmisiä, joiden kenkänumerot eroavat, löytämään osuman ja vaihtamaan kenkiä. Tämä seloste kertoo, mitä henkilötietoja käsittelemme ja mitkä oikeudet sinulla on niihin.

Rekisterinpitäjä: Vitalii Bartashchuk (yksityinen elinkeinonharjoittaja, živnostník), rekisteröity toimipaikka: Za vodou 161/2, 032 03 Liptovský Ján, Slovakian tasavalta, IČO 54225337 (elinkeinorekisteri: Živnostenský register Okresného úradu Liptovský Mikuláš, nro 540-24297). Yhteys: info@vaet.sk, puhelin: +421 952 681 072. Emme ole nimittäneet tietosuojavastaavaa; kaikissa tietosuoja-asioissa ota yhteyttä: info@vaet.sk.

1. Tiedot joita keräämme

Emme myy henkilötietojasi.

Kenkänumerosi tarvitaan osumaan; osoitteesi ja puhelimesi tarvitaan vaihdon lähettämiseen. Ilman niitä voit käyttää sovellusta mutta et voi viedä vaihtoa loppuun.

2. Miten käytämme tietoja

• Luomme tilisi ja tunnistamme sinut (Google- tai Apple-kirjautuminen tai kertakäyttöinen linkki tai koodi, jonka lähetämme sähköpostiosoitteeseesi).
• Yhdistämme sinut muihin jäseniin kenkänumeron mukaan (tyyli on järjestyssignaali).
• Mahdollistamme chatin ja kenkävaihdon kulun.
• Luomme toimitustarrat vaihtoon (osoite + puhelin jaetaan toimituskumppanille vain aloittamassasi vaihdossa).
• Otamme vaihdon toimitusmaksun tarvittaessa (korttitiedot syötetään Stripen kassassa eivätkä ne tule palvelimillemme; tallennamme vain maksun tilan, summan ja Stripe-tunnisteet).
• Diagnosoimme kaatumisia (raporteista on poistettu osoite, puhelin, nimet ja viestiteksti).
• Pidämme verkkosivuston turvallisena: selaimesi automaattiset tietoturvaraportit välitetään §10:ssä kuvatulla tavalla supistettuina Sentrylle, jotta voimme löytää ja korjata sen, minkä tietoturvakäytäntömme estää.
• Käsittelemme tukipyyntöjä, riitoja ja luottamus- ja turvallisuustarkastuksia. Tätä varten luottamuksesta ja turvallisuudesta vastaavat ylläpitäjämme voivat tarkastella tiliäsi vain luku -tilassa (ks. §6).
• Ymmärrämme yhteenlaskettua käyttöä sovelluksen parantamiseksi.
• Ennen kirjautumista annat selailla etusivua, hakea kenkänumerolla ja nähdä anonymisoidut osumamäärät ja esimerkit sekä julkiset toimitusmaksut. Kokohaut lähetetään palvelimille vain esikatselun laskemiseksi eikä niitä tallenneta ennen kirjautumista; odottavat koot voidaan pitää selaimen sessionStoragessa siihen asti. Esimerkit eivät sisällä nimiä, kuvia, sähköpostia, osoitetta tai puhelinta.
• Jos liityt kokojen odotuslistalle, lähetämme sinulle kerran sähköpostia, kun palveluun rekisteröityy jäsen, jonka kenkänumero sopii. Emme lähetä tuohon osoitteeseen mitään muuta - ei uutiskirjettä, ei mainontaa - ja jokaisessa sähköpostissa on peruutuslinkki.
• Jos kutsumme sinut sekaparien hintakysymykseen, kysymme, haluaisitko, että sinulle kootaan sekapari, ja millä palvelumaksulla, jotta voimme arvioida kysyntää ennen kuin rakennamme tai tarjoamme tällaisen palvelun. Sen kautta ei myydä, tilata eikä veloiteta mitään. Kutsuttavien valitsemiseen käytämme tietoja, jotka ovat jo profiilissasi: kenkänumerosi ja sen, kumpaa jalkaa ne koskevat, omistamiksi tai toivomiksi merkitsemäsi mallit sekä esto-, petos- (sybil) ja linkitettyjen tilien tarkistuksemme, jotta kutsumme vain kaksi jäsentä, joiden koot ovat toistensa peilikuvat. Vastauksiasi ei koskaan näytetä muille jäsenille.
• Näytämme tyypillisen vaihtomaksuvihjeen selaimen kielialueesta - emme käytä GPS:ää tai tarkkaa sijaintia.
• Emme käytä automatisoitua päätöksentekoa, jolla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia sinuun - koon mukainen osuma on sitomaton ehdotus, johon päätät itse tarttua.

3. Oikeusperusteet (GDPR)

Tukeudumme eri perusteisiin eri tarkoituksiin (6 artikla GDPR):

• Sopimuksen täyttäminen (6 artikla 1 kohta b) - tilisi, kirjautuminen (Googlella, Applella tai sähköpostiosoitteeseesi lähetetyllä kertakäyttöisellä linkillä tai koodilla), osumat, chat, vaihdon kulku, toimitustarrat ja vaihdon maksu. Kirjautuminen on tapa, jolla tarjoamme palvelun, joten se perustuu sopimukseen eikä suostumukseen.
• Suostumus (6 artikla 1 kohta a) - valinnainen kaatumis- ja virhediagnostiikka, ei-välttämätön analytiikka tai tallennus (ks. §10) sekä kokojen odotuslistan sähköposti, jonka tilaat (tilauksen peruminen peruuttaa suostumuksen). Voit peruuttaa sen milloin tahansa.
• Nimenomainen suostumus erityisiin henkilötietoryhmiin (9 artikla 2 kohta a) — Jos pidät kenkää vain yhdessä jalassa, käytämme sitä yhdistämiseen vasta sovelluksessa annetun nimenomaisen suostumuksen jälkeen. Kutsumme sinut sekaparien hintakysymykseen vain, jos olet ensin kohdassa Profiili → Asetukset antanut suostumuksen siihen, että käytämme siihen vasemman ja oikean kenkäkokosi eroa; vastauksesi (ja sen mukana kokosi) tallennamme vain tällä suostumuksella. Voit evätä tai perua minkä tahansa suostumuksen milloin tahansa kohdassa Profiili → Asetukset: lopetamme sen käytön ja hintakysymyksessä poistamme rivisi mukaan lukien tallennetut koot.
• Oikeutetut edut (6 artikla 1 kohta f) - palvelun pitäminen turvallisena, väärinkäytön ja petoksen estäminen sekä virheenkorjaus; tasapainotettu oikeuksiasi vastaan. Tähän kuuluvat myös §10:ssä kuvatut supistetut tietoturvaraportit. Tähän kuuluu myös se, että luottamuksesta ja turvallisuudesta vastaavat ylläpitäjämme tarkastelevat jäsenen tiliä vain luku -tilassa tukipyyntöjen, riitojen ja luottamus- ja turvallisuustarkastusten käsittelemiseksi, sekä loki, jota pidämme näistä tarkasteluista (ks. §5 ja §6). Tähän kuuluu myös sekaparien hintakysymys (§2): etumme selvittää, haluavatko jäsenet, että heille kootaan sekapari, ja millä palvelumaksulla, ennen kuin rakennamme tai tarjoamme tämän palvelun. Vastaaminen on vapaaehtoista, ja voit ohittaa tai piilottaa kysymyksen. Voit milloin tahansa vastustaa käsittelyä sovelluksessa („Älkää kysykö enää”) tai lähettämällä sähköpostia osoitteeseen info@vaet.sk, jolloin poistamme vastauksesi.
• Lakivelvoite (6 artikla 1 kohta c) - maksu- ja toimitusasiakirjojen säilytys verotusta ja kirjanpitoa varten (ks. §5).

4. Kenelle jaamme tietoja

Käsittelijät jotka toimivat ohjeidemme mukaan: Supabase (tunnistus, tietokanta, avatar-tiedostot, isännöinti), Sightengine (valinnaisten profiilikuvien automaattinen tarkistus sopimattoman sisällön varalta ennen tallennusta; kuvat lähetetään Sightenginelle analyysiin eikä niitä säilytetä API-kutsun jälkeen heidän käytäntönsä mukaan), Google (kirjautuminen), Apple (Sign in with Apple (OAuth). Jos käytät Piilota sähköpostini, Apple hoitaa yksityisen välityksen joka toimittaa sähköpostimme oikeaan osoitteeseesi, joten Apple näkee että lähetimme sinulle. Katso Applen tietosuojakäytäntö), Sentry (PII-siivottu virhe- ja kaatumisdiagnostiikka; vain web-versiossa maskatut istuntotallenteet tallennetaan istunnoista joissa tapahtui virhe - kaikki teksti, syötteet ja media on maskattu; asennettu sovellus ei tallenna istuntotallenteita; verkossa myös supistetut tietoturvakäytäntöraportit, jotka eivät vaadi suostumusta (ks. §10)), reittisi pakettikuljettaja (tällä hetkellä Packeta/Zásielkovňa Slovakialle/Keski-Euroopalle; Sendcloud kuljettajineen, esim. Österreichische Post, Itävallalle/Länsi-Euroopalle; Packlink Saksasta lähetetyille paketeille, Posti Suomesta, Hrvatska pošta Kroatiasta ja Econt Bulgariasta) (vastaanottajan nimi, osoite, puhelin ja kotiinkuljetuksessa sähköposti - tarran tuottamiseen ja paketin toimittamiseen), Resend (sähköpostien toimitus: kirjautumislinkit ja -koodit, vaihtoilmoitukset, kokojen odotuslistan osumasähköpostit, peruutusvahvistukset ja operatiiviset hälytykset omalle tiimillemme; Resend käsittelee vastaanottajan sähköpostiosoitetta ja kunkin viestin sisältöä ja säilyttää viestit ja toimituslokit Yhdysvalloissa), ja Vercel (web-isännöinti ja tietosuojaystävällinen analytiikka).

Itsenäiset rekisterinpitäjät. Stripe käsittelee vaihdon toimitusmaksun ja korttitietosi omana rekisterinpitäjänään oman tietosuojakäytäntönsä mukaan - emme koskaan näe korttinumeroasi ja saamme vain maksun tilan, summan ja tapahtumatunnisteet. Tuossa maksussa Stripe - eikä Step Swap - päättää, miten korttitietojasi käytetään.

Muut jäsenet näkevät vain näyttönimesi, avatarisi, numerosi ja tyylisi. Postiosoitettasi ja puhelinnumeroasi ei näytetä muille jäsenille - niitä käytetään vain toimitustarran luomiseen ja jaetaan kuljettajalle paketin toimittamiseksi.

5. Tietojen säilytys

• Applen kirjautumisen peruutustunniste - jos kirjauduit Applella, tallennamme Applen istunnollesi antaman tunnisteen vain jotta voimme tilin poistaessasi pyytää Applea perumaan Step Swapin pääsyn Apple-tiliisi (Apple vaatii tätä Sign in with Apple -sovelluksilta). Sitä ei koskaan käytetä lukemaan mitään Applelta, se ei ole muiden jäsenten eikä sovelluksen luettavissa, ja se poistetaan tilin mukana.
• Profiili ja yleiset tilitiedot - profiilisi (nimi, avatar, kenkänumerot, tyyli), yhteystiedot ja push-tunnisteet sekä chat joka ei kuulunut maksu- tai tarravaiheeseen edenneeseen vaihtoon - pidetään tilin ollessa aktiivinen ja poistetaan viipymättä kun poistat tilisi (ks. §7), lukuun ottamatta rajoitettua henkilöllisyyslinkkiä alla oleviin tietoihin.
• Maksu-, toimitus- ja vaihtotiedot - meidän on säilytettävä laskutus- ja tapahtumatietoja Slovakian vero- ja kirjanpitolain mukaan yleensä enintään 10 vuotta, myös tilin poistamisen jälkeen. Koska tällaisen tiedon on tunnistettava kehen se liittyy - jotta maksu voidaan sitoa sen tehneeseen henkilöön kirjanpitoa, takaisinveloitus- ja petostapauksia varten - pidämme ne rajoitetulla henkilöllisyyslinkillä tuon ajan; pääsy on rajattu noihin tarkoituksiin. Oikeusperusteet: lakivelvoite (6 artikla 1 kohta c) ja oikeutettu etumme turvalliseen, petoksettomaan palveluun (6 artikla 1 kohta f).
• Chat maksetuissa/lähetetyissä vaihdoissa - vaihdossa joka on edennyt maksu- tai toimitusvaiheeseen pidämme myös sen chat-viestit rajoitetulla henkilöllisyyslinkillä enintään 3 vuotta (Slovakian yleinen vanhentumisaika) tilin poistamisen jälkeen - ja pidempään vain kun tietty riita, oikeudellinen vaatimus tai viranomaispyyntö on avoinna - sitten poistetaan. Pidetään rajoitetulla pääsyllä ja käytetään vain ilmoitusten, riitojen, petosten ja oikeudellisten vaatimusten käsittelyyn. Oikeusperuste: oikeutettu etumme turvalliseen, petoksettomaan palveluun sekä oikeudellisten vaatimusten laatimiseen, esittämiseen tai puolustamiseen (6 artikla 1 kohta f GDPR). 17 artikla 3 kohta e GDPR ei ole oikeusperusta käsittelylle; se on poikkeus joka antaa pitää nämä tiedot poistopyynnöstä huolimatta samoja vaatimuksia varten.
• Tukiviestien auditointi - kun tukitiimimme jäsen lähettää viestin chattiin ongelman ratkaisemiseksi, pidämme kirjaa kuka teki sen ja milloin - vastuullisuusloki tukitoimista (se ei lisää uusia henkilötietoja sinusta chatin lisäksi). Tämä tieto pidetään enintään 3 vuotta, jäsenet eivät voi lukea sitä, ja - koska se kirjaa henkilökunnan teon - se säilytetään vaikka kyseinen henkilö myöhemmin lähtisi. Oikeusperuste: oikeutettu etumme vastuulliseen, väärinkäytöstä kestävään palveluun (6 artikla 1 kohta f GDPR).
• Henkilökunnan pääsyloki - kun joku luottamuksesta ja turvallisuudesta vastaavista ylläpitäjistämme hakee jäseniä tai avaa jäsenen tilin (ks. §6), kirjaamme, kuka ylläpitäjä sen teki, milloin, mistä tilistä oli kyse, mitä tilin osaa hän tarkasteli, hänen kirjaamansa syyn ja käytetyt hakusanat. Lokia säilytetään enintään 3 vuotta, jäsenet eivät voi lukea sitä, ja se säilytetään, vaikka kyseinen ylläpitäjä myöhemmin lähtisi. Jos pyydät kopiota tiedoistasi (15 artikla GDPR), toimitamme myös tiliäsi koskevat lokimerkinnät. Oikeusperuste: oikeutettu etumme vastuulliseen palveluun, joka pystyy osoittamaan, kuka on tarkastellut jäsenten tietoja ja miksi (6 artikla 1 kohta f GDPR).
• Diagnostiikka - virheraportit pidetään rajatun ajan (tyypillisesti enintään 90 päivää) eikä niissä ole osoitetta, puhelinta, nimiä tai viestitekstiä.
• Kokojen odotuslista - poistetaan vuorokauden kuluessa tilauksen perumisesta, 30 päivää sen jälkeen, kun osuma on löytynyt ja siitä on ilmoitettu sinulle sähköpostitse, ja viimeistään 12 kuukauden kuluttua liittymisestäsi.
• Sekaparien hintakysymys - vastauksesi sekä sinulle näytetyt malli, koot ja maksut poistetaan 12 kuukauden kuluttua kysymyksen sulkeutumisesta (se sulkeutuu 14 päivää lähettämisen jälkeen), vastasitpa tai et, tai aiemmin, jos poistat tilisi. Oikeusperuste: oikeutettu etumme (6 artikla 1 kohta f GDPR, ks. §3).
• Väärinkäytön estolaskurit - roskapostin ja väärinkäytön rajoittamiseksi laskemme, kuinka usein tiettyjä toimintoja (esimerkiksi viestejä, ilmoituksia, hakuja tai odotuslistalle liittymisiä) tehdään lyhyen aikaikkunan sisällä, ja hylkäämme lisäyritykset, kun raja täyttyy. Laskuri sisältää toiminnon, määrän ja aikaikkunan alkamisajan sekä tilisi tunnisteen - tai jos et ole kirjautunut, IP-osoitteesi tiivisteen (hash) itse osoitteen sijaan (verkossa tapahtuvan peruutuksen lomakkeessa: tilisi tunnisteen tai antamasi sähköpostiosoitteen). Jokainen laskuri poistetaan automaattisesti viimeistään 3 päivää aikaikkunansa alkamisen jälkeen. Oikeusperuste: oikeutettu etumme turvalliseen, väärinkäytöksettömään palveluun (6 artikla 1 kohta f GDPR).

6. Turvallisuus

Tiedot salataan siirrossa ja levossa. Tietokantapääsy käyttää rivitason suojausta niin että jäsen voi lukea vain omat tietonsa ja niiden kanssa joiden kanssa hän jakaa chatin, ja pääsy järjestelmiimme on rajattu siihen mitä palvelun pyörittäminen vaatii. Jos henkilötietojen tietoturvaloukkaus todennäköisesti vaarantaa oikeutesi, ilmoitamme sinulle ja Slovakian tietosuojaviranomaiselle (Úrad na ochranu osobných údajov SR) GDPR:n edellyttämällä tavalla.

Henkilökunnasta vain luottamuksesta ja turvallisuudesta vastaavat ylläpitäjämme pääsevät jäsenten tileihin. Avatakseen jäsenen tilin ylläpitäjän on kirjauduttava toisella tunnistautumistekijällä (todennussovelluksen koodilla) ja kirjattava syy. Näkymä on vain luku -tilassa: sen kautta ei voi kirjautua tilillesi, toimia puolestasi eikä muuttaa tietojasi. Se näyttää profiilisi (myös osoitteesi, puhelinnumerosi ja sähköpostiosoitteesi), milloin rekisteröidyit ja kirjauduit viimeksi, kenkänumerosi, tarjoamasi ylimääräiset kengät, katalogissa merkitsemäsi kengät (kuten toivelistasi), vaihtosi ja niiden tilan sekä luettelon chateistasi ilman viestien sisältöä. Jokainen haku ja jokainen tarkastelu kirjataan (ks. §5), ja kukin ylläpitäjä voi tehdä tunnissa vain rajoitetun määrän tarkasteluja.

Sekaparien hintakysymyksen osalta toisella tunnistautumistekijällä kirjautunut ylläpitäjä näkee myös kunkin kutsutun jäsenen vastaukset jäsentunnisteen mukaan lueteltuina yhdessä jäsenelle näytettyjen kokojen ja maksujen kanssa, ilman nimiä tai yhteystietoja. Tämä luettelo ei ole osa tilinäkymää, joten sitä ei kirjata henkilökunnan pääsylokiin.

7. Oikeutesi ja tilin poistaminen

Voit tarkastella ja korjata tietojasi sovelluksessa ja poistaa tilisi milloin tahansa - poistamme liittyvät tietosi viipymättä, lukuun ottamatta rajoitettuja tietoja jotka meidän on tai saa pitää §5:n mukaisesti (vero-/kirjanpitotiedot sekä turvallisuuden, petostentorjunnan tai oikeudellisten vaatimusten tiedot): sovelluksessa Profiili → Asetukset → Poista tili tai pyynnöstä - katso tilin poistaminen. Asuinpaikastasi riippuen sinulla voi olla myös oikeus tietojen siirrettävyyteen, vastustamiseen/rajoittamiseen, suostumuksen peruuttamiseen ja valituksen tekemiseen tietosuojaviranomaiselle. Johtava valvontaviranomaisemme GDPR:n yhden luukun mekanismin mukaan on Slovakian Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Jos asut Suomessa, voit kääntyä myös Tietosuojavaltuutetun toimiston puoleen (tietosuoja.fi). Jos asut muualla EU:ssa tai ETA-alueella, voit valittaa omalle kansalliselle viranomaisellesi - Euroopan tietosuojaneuvosto pitää luetteloa kaikista (edpb.europa.eu).

8. Kansainväliset siirrot

Osa yllä olevista palveluntarjoajista (esim. Google, Stripe, Sentry, Vercel, Resend) voi käsitellä tietoja ETA-alueen ulkopuolella, myös Yhdysvalloissa. Resend säilyttää puolestamme toimittamansa sähköpostit ja niiden toimituslokit Yhdysvalloissa. Tällaiset siirrot tukeutuvat asianmukaisiin suojatoimiin - EU:n vakiosopimuslausekkeisiin ja/tai EU-Yhdysvallat-tietosuojakehykseen kun tarjoaja on sertifioitu. Voit pyytää lisätietoja sähköpostilla info@vaet.sk.

9. Lapset

Step Swap ei ole suunnattu alle 18-vuotiaille lapsille emmekä tietoisesti kerää heidän tietojaan.

10. Evästeet ja paikallinen tallennus

Pidämme evästeet ja paikallisen tallennuksen minimissä:

• Ehdottoman välttämättömät - Supabase asettaa tallennuksen/evästeet pitääkseen sinut kirjautuneena ja suojatakseen sovelluksen. Nämä tarvitaan palvelun toimintaan eivätkä ne vaadi suostumusta.
• Tietoturvaraportit (ehdottoman välttämättömät) - kun selaimesi löytää verkkosivustolta sisältöä, jota tietoturvakäytäntömme ei salli, se lähettää automaattisesti raportin palvelimellemme. Säilytämme vain lauenneen säännön, estetyn sisällön alkuperän (esim. https://example.com, ilman osoitteen loppuosaa) ja sivumme polun ilman kyselyä ja fragmenttia. IP-osoitteesi, selaimen tiedot, evästeet ja viittaavan sivun hylkäämme, ja välitämme tämän supistetun tietueen Sentrylle, jotta voimme korjata sivuston; Sentry säilyttää sitä yhtä kauan kuin virheraportteja (§5). Laitteellesi ei tallenneta mitään eikä siltä lueta mitään, joten suostumusta ei tarvita.
• Vierasselaaminen (mukavuus) - jos haet kokoja ennen kirjautumista, odottavat koot voidaan pitää selaimen sessionStoragessa kunnes kirjaudut tai suljet välilehden; kielivalinta voidaan tallentaa localStorageen. Tiliä ei luoda ennen kuin kirjaudut Googlella, Applella tai kertakäyttöisellä linkillä tai koodilla, jonka lähetämme sähköpostiosoitteeseesi.
• Hintakysymyskortti (mukavuus) - jos piilotat sekaparien hintakysymyksen, sovellus muistaa sen laitteellasi localStoragessa (stepswap-price-question-dismissed, piilottamiesi kysymysten tunnisteet) eikä lähetä meille mitään. Se vain pitää kortin piilossa, joten se ei vaadi suostumusta.
• Diagnostiikka ja analytiikka (suostumus) - kaatumis- ja virheraportointi (Sentry) ja tuoteanalytiikka (Vercel Analytics) käytetään vain suostumuksellasi Slovakian sähköisen viestinnän lain (laki nro 452/2021 Coll.) mukaisesti. Tarvittaessa kysymme ennen ei-välttämättömän tallennuksen asettamista, ja voit muuttaa tai peruuttaa valintasi milloin tahansa: etusivun alatunnisteessa kohdassa ”Käyttöanalytiikka ja diagnostiikka” tai kirjautuneena kohdassa Profiili → Asetukset. Emme käytä mainonta- tai sivustojen välisten seurantaevästeitä.

11. Muutokset

Voimme päivittää tätä selostetta. Nykyinen versionumero ja voimaantulopäivä näkyvät yläosassa, ja pidämme aiemmat versiot saatavilla pyynnöstä. Ilmoitamme olennaisista muutoksista sovelluksessa tai verkkosivustollamme ennen niiden voimaantuloa. Jatkettu käyttö voimaantulopäivän jälkeen tarkoittaa, että hyväksyt päivitetyn selosteen.

12. Yhteystiedot

Kysymykset tai pyynnöt: info@vaet.sk.