Tietosuojaseloste — Step Swap

Versio: 1.9 · Voimaantulo: 2026-09-12

Step Swap auttaa ihmisiä, joiden kenkänumerot eroavat, löytämään osuman ja vaihtamaan kenkiä. Tämä seloste kertoo, mitä henkilötietoja käsittelemme ja mitkä oikeudet sinulla on niihin.

Rekisterinpitäjä: Vitalii Bartashchuk (yksityinen elinkeinonharjoittaja), rekisteröity toimipaikka Za vodou 161/2, 032 03 Liptovský Ján, Slovakian tasavalta, IČO 54225337 (Liptovský Mikulášin piiritoimiston kaupparekisteri). Yhteys: info@vaet.sk. Emme ole nimittäneet tietosuojavastaavaa; kaikissa tietosuoja-asioissa ota yhteyttä info@vaet.sk.

1. Tiedot joita keräämme

Tiedot	Esimerkit	Lähde
Tili / henkilöllisyys	Tilin sähköposti, nimi, profiilikuva (Googelta tai valinnainen lataus). Jos kirjaudut Applella ja valitset Piilota sähköpostini, pitämämme osoite on Applen yksityinen välitysosoite (`@privaterelay.appleid.com`), ei oikea osoitteesi - Apple välittää viestimme sinulle. Apple antaa nimesi vain ensimmäisellä kirjautumisella eikä koskaan kuvaa	Google- tai Apple-kirjautuminen (OAuth) / sinä
Kenkäprofiili	Vasen/oikea EU-numero, kumpaa jalkaa käytät, suosikkityylit	Sinä
Yhteys ja toimitus	Postiosoite, puhelinnumero	Sinä
Viestintä	Chat-viestit muiden jäsenten kanssa	Sinä
Luottamus ja turvallisuus	Estolista (ketä olet estänyt) ja ilmoitukset jotka teet (luokka, valinnaiset tiedot, viesti-id:t)	Sinä
Vaihtotiedot	Osoitetilannekuvat ja toimitustarratiedot vaihdolle	Sinä / toimituskumppani
Maksu	Että maksoit vaihdon maksun, summa, valuutta ja Stripe-tapahtumatunnisteet - ei korttinumeroita (syötetään Stripen kassassa, emme koskaan näe niitä)	Sinä / Stripe
Diagnostiikka	Kaatumis- ja virheraportit plus (vain web) maskatut istuntotallenteet istunnoista joissa tapahtui virhe - teksti, syötteet ja media on maskattu, joten ei viestisisältöä, osoitetta tai puhelinta	Sentry
Käyttöanalytiikka	Näyttökerrat ja keskeiset toiminnot - vain määrät, ei viestisisältöä, osoitetta tai puhelinta	Vercel Analytics

Emme myy henkilötietojasi.

Kenkänumerosi tarvitaan osumaan; osoitteesi ja puhelimesi tarvitaan vaihdon lähettämiseen. Ilman niitä voit käyttää sovellusta mutta et voi viedä vaihtoa loppuun.

2. Miten käytämme tietoja

Luomme tilisi ja tunnistamme sinut (Google- tai Apple-kirjautuminen).
Yhdistämme sinut muihin jäseniin kenkänumeron mukaan (tyyli on järjestyssignaali).
Mahdollistamme chatin ja kenkävaihdon kulun.
Luomme toimitustarrat vaihtoon (osoite + puhelin jaetaan toimituskumppanille vain aloittamassasi vaihdossa).
Otamme vaihdon toimitusmaksun tarvittaessa (korttitiedot syötetään Stripen kassassa eivätkä ne tule palvelimillemme; tallennamme vain maksun tilan, summan ja Stripe-tunnisteet).
Diagnosoimme kaatumisia (raporteista on poistettu osoite, puhelin, nimet ja viestiteksti).
Ymmärrämme yhteenlaskettua käyttöä sovelluksen parantamiseksi.
Ennen kirjautumista annat selailla etusivua, hakea kenkänumerolla ja nähdä anonymisoidut osumamäärät ja esimerkit sekä julkiset toimitusmaksut. Kokohaut lähetetään palvelimille vain esikatselun laskemiseksi eikä niitä tallenneta ennen kirjautumista; odottavat koot voidaan pitää selaimen sessionStoragessa siihen asti. Esimerkit eivät sisällä nimiä, kuvia, sähköpostia, osoitetta tai puhelinta.
Näytämme tyypillisen vaihtomaksuvihjeen selaimen kielialueesta - emme käytä GPS:ää tai tarkkaa sijaintia.
Emme käytä automatisoitua päätöksentekoa, jolla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia sinuun - koon mukainen osuma on sitomaton ehdotus, johon päätät itse tarttua.

3. Oikeusperusteet (GDPR)

Tukeudumme eri perusteisiin eri tarkoituksiin (6 artikla GDPR):

Sopimuksen täyttäminen (6 artikla 1 kohta b) - tilisi, Google-kirjautuminen, osumat, chat, vaihdon kulku, toimitustarrat ja vaihdon maksu. Google-kirjautuminen on tapa jolla tarjoamme palvelun, joten se perustuu sopimukseen eikä suostumukseen.
Suostumus (6 artikla 1 kohta a) - valinnainen kaatumis- ja virhediagnostiikka sekä ei-välttämätön analytiikka tai tallennus (ks. §10). Voit peruuttaa sen milloin tahansa.
Oikeutetut edut (6 artikla 1 kohta f) - palvelun pitäminen turvallisena, väärinkäytön ja petoksen estäminen sekä virheenkorjaus; tasapainotettu oikeuksiasi vastaan.
Lakivelvoite (6 artikla 1 kohta c) - maksu- ja toimitusasiakirjojen säilytys verotusta ja kirjanpitoa varten (ks. §5).

4. Kenelle jaamme tietoja

Käsittelijät jotka toimivat ohjeidemme mukaan: Supabase (tunnistus, tietokanta, avatar-tiedostot, isännöinti), Sightengine (valinnaisten profiilikuvien automaattinen tarkistus sopimattoman sisällön varalta ennen tallennusta; kuvat lähetetään Sightenginelle analyysiin eikä niitä säilytetä API-kutsun jälkeen heidän käytäntönsä mukaan), Google (kirjautuminen), Apple (Sign in with Apple (OAuth). Jos käytät Piilota sähköpostini, Apple hoitaa yksityisen välityksen joka toimittaa sähköpostimme oikeaan osoitteeseesi, joten Apple näkee että lähetimme sinulle. Katso Applen tietosuojakäytäntö), Sentry (PII-siivottu virhe- ja kaatumisdiagnostiikka; vain web-versiossa maskatut istuntotallenteet tallennetaan istunnoista joissa tapahtui virhe - kaikki teksti, syötteet ja media on maskattu; asennettu sovellus ei tallenna istuntotallenteita), reittisi pakettikuljettaja (tällä hetkellä Packeta/Zásielkovňa Slovakialle/Keski-Euroopalle; Sendcloud kuljettajineen, esim. Österreichische Post, Itävallalle/Länsi-Euroopalle; Packlink Saksasta lähetetyille paketeille, Posti Suomesta, Hrvatska pošta Kroatiasta ja Econt Bulgariasta) (vastaanottajan nimi, osoite, puhelin ja kotiinkuljetuksessa sähköposti - tarran tuottamiseen ja paketin toimittamiseen), Resend (toimittaa sisäiset operatiiviset hälytyssähköpostit - esim. maksukiista tai hyvitys joka tarvitsee tarkistuksen - omalle tiimillemme; vain tapahtumatunnisteet ja summat, ei nimeä, osoitetta, puhelinta tai viestisisältöä), ja Vercel (web-isännöinti ja tietosuojaystävällinen analytiikka).

Itsenäiset rekisterinpitäjät. Stripe käsittelee vaihdon toimitusmaksun ja korttitietosi omana rekisterinpitäjänään oman tietosuojakäytäntönsä mukaan - emme koskaan näe korttinumeroasi ja saamme vain maksun tilan, summan ja tapahtumatunnisteet. Tuossa maksussa Stripe - eikä Step Swap - päättää, miten korttitietojasi käytetään.

Muut jäsenet näkevät vain näyttönimesi, avatarisi, numerosi ja tyylisi. Postiosoitettasi ja puhelinnumeroasi ei näytetä muille jäsenille - niitä käytetään vain toimitustarran luomiseen ja jaetaan kuljettajalle paketin toimittamiseksi.

5. Tietojen säilytys

Applen kirjautumisen peruutustunniste - jos kirjauduit Applella, tallennamme Applen istunnollesi antaman tunnisteen vain jotta voimme tilin poistaessasi pyytää Applea perumaan Step Swapin pääsyn Apple-tiliisi (Apple vaatii tätä Sign in with Apple -sovelluksilta). Sitä ei koskaan käytetä lukemaan mitään Applelta, se ei ole muiden jäsenten eikä sovelluksen luettavissa, ja se poistetaan tilin mukana.
Profiili ja yleiset tilitiedot - profiilisi (nimi, avatar, kenkänumerot, tyyli), yhteystiedot ja push-tunnisteet sekä chat joka ei kuulunut maksu- tai tarravaiheeseen edenneeseen vaihtoon - pidetään tilin ollessa aktiivinen ja poistetaan viipymättä kun poistat tilisi (ks. §7), lukuun ottamatta rajoitettua henkilöllisyyslinkkiä alla oleviin tietoihin.
Maksu-, toimitus- ja vaihtotiedot - meidän on säilytettävä laskutus- ja tapahtumatietoja Slovakian vero- ja kirjanpitolain mukaan yleensä enintään 10 vuotta, myös tilin poistamisen jälkeen. Koska tällaisen tiedon on tunnistettava kehen se liittyy - jotta maksu voidaan sitoa sen tehneeseen henkilöön kirjanpitoa, takaisinveloitus- ja petostapauksia varten - pidämme ne rajoitetulla henkilöllisyyslinkillä tuon ajan; pääsy on rajattu noihin tarkoituksiin. Oikeusperusteet: lakivelvoite (6 artikla 1 kohta c) ja oikeutettu etumme turvalliseen, petoksettomaan palveluun (6 artikla 1 kohta f).
Chat maksetuissa/lähetetyissä vaihdoissa - vaihdossa joka on edennyt maksu- tai toimitusvaiheeseen pidämme myös sen chat-viestit rajoitetulla henkilöllisyyslinkillä enintään 3 vuotta (Slovakian yleinen vanhentumisaika) tilin poistamisen jälkeen - ja pidempään vain kun tietty riita, oikeudellinen vaatimus tai viranomaispyyntö on avoinna - sitten poistetaan. Pidetään rajoitetulla pääsyllä ja käytetään vain ilmoitusten, riitojen, petosten ja oikeudellisten vaatimusten käsittelyyn. Oikeusperuste: oikeutettu etumme turvalliseen, petoksettomaan palveluun sekä oikeudellisten vaatimusten laatimiseen, esittämiseen tai puolustamiseen (6 artikla 1 kohta f GDPR). 17 artikla 3 kohta e GDPR ei ole oikeusperusta käsittelylle; se on poikkeus joka antaa pitää nämä tiedot poistopyynnöstä huolimatta samoja vaatimuksia varten.
Tukiviestien auditointi - kun tukitiimimme jäsen lähettää viestin chattiin ongelman ratkaisemiseksi, pidämme kirjaa kuka teki sen ja milloin - vastuullisuusloki tukitoimista (se ei lisää uusia henkilötietoja sinusta chatin lisäksi). Tämä tieto pidetään enintään 3 vuotta, jäsenet eivät voi lukea sitä, ja - koska se kirjaa henkilökunnan teon - se säilytetään vaikka kyseinen henkilö myöhemmin lähtisi. Oikeusperuste: oikeutettu etumme vastuulliseen, väärinkäytöstä kestävään palveluun (6 artikla 1 kohta f GDPR).
Diagnostiikka - virheraportit pidetään rajatun ajan (tyypillisesti enintään 90 päivää) eikä niissä ole osoitetta, puhelinta, nimiä tai viestitekstiä.

6. Turvallisuus

Tiedot salataan siirrossa ja levossa. Tietokantapääsy käyttää rivitason suojausta niin että jäsen voi lukea vain omat tietonsa ja niiden kanssa joiden kanssa hän jakaa chatin, ja pääsy järjestelmiimme on rajattu siihen mitä palvelun pyörittäminen vaatii. Jos henkilötietojen tietoturvaloukkaus todennäköisesti vaarantaa oikeutesi, ilmoitamme sinulle ja Slovakian tietosuojaviranomaiselle (Úrad na ochranu osobných údajov SR) GDPR:n edellyttämällä tavalla.

7. Oikeutesi ja tilin poistaminen

Voit tarkastella ja korjata tietojasi sovelluksessa ja poistaa tilisi milloin tahansa - poistamme liittyvät tietosi viipymättä, lukuun ottamatta rajoitettuja tietoja jotka meidän on tai saa pitää §5:n mukaisesti (vero-/kirjanpitotiedot sekä turvallisuuden, petostentorjunnan tai oikeudellisten vaatimusten tiedot): sovelluksessa Profiili → Asetukset → Poista tili tai pyynnöstä - katso tilin poistaminen. Asuinpaikastasi riippuen sinulla voi olla myös oikeus tietojen siirrettävyyteen, vastustamiseen/rajoittamiseen, suostumuksen peruuttamiseen ja valituksen tekemiseen tietosuojaviranomaiselle. Johtava valvontaviranomaisemme GDPR:n yhden luukun mekanismin mukaan on Slovakian Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Jos asut Suomessa, voit kääntyä myös Tietosuojavaltuutetun toimiston puoleen (tietosuoja.fi). Jos asut muualla EU:ssa tai ETA-alueella, voit valittaa omalle kansalliselle viranomaisellesi - Euroopan tietosuojaneuvosto pitää luetteloa kaikista (edpb.europa.eu).

8. Kansainväliset siirrot

Osa yllä olevista palveluntarjoajista (esim. Google, Stripe, Sentry, Vercel, Resend) voi käsitellä tietoja ETA-alueen ulkopuolella, myös Yhdysvalloissa. Tällaiset siirrot tukeutuvat asianmukaisiin suojatoimiin - EU:n vakiosopimuslausekkeisiin ja/tai EU-Yhdysvallat-tietosuojakehykseen kun tarjoaja on sertifioitu. Voit pyytää lisätietoja sähköpostilla info@vaet.sk.

9. Lapset

Step Swap ei ole suunnattu alle 18-vuotiaille lapsille emmekä tietoisesti kerää heidän tietojaan.

10. Evästeet ja paikallinen tallennus

Pidämme evästeet ja paikallisen tallennuksen minimissä:

Ehdottoman välttämättömät - Supabase asettaa tallennuksen/evästeet pitääkseen sinut kirjautuneena ja suojatakseen sovelluksen. Nämä tarvitaan palvelun toimintaan eivätkä ne vaadi suostumusta.
Vierasselaaminen (mukavuus) - jos haet kokoja ennen kirjautumista, odottavat koot voidaan pitää selaimen sessionStoragessa kunnes kirjaudut tai suljet välilehden; kielivalinta voidaan tallentaa localStorageen. Tiliä ei luoda ennen Google-kirjautumista.
Diagnostiikka ja analytiikka (suostumus) - kaatumis- ja virheraportointi (Sentry) ja tuoteanalytiikka (Vercel Analytics) käytetään vain suostumuksellasi Slovakian sähköisen viestinnän lain (laki nro 452/2021 Coll.) mukaisesti. Tarvittaessa kysymme ennen ei-välttämättömän tallennuksen asettamista, ja voit muuttaa valintaasi milloin tahansa. Emme käytä mainonta- tai sivustojen välisten seurantaevästeitä.

11. Muutokset

Voimme päivittää tätä selostetta. Nykyinen versionumero ja voimaantulopäivä näkyvät yläosassa, ja pidämme aiemmat versiot saatavilla pyynnöstä. Ilmoitamme olennaisista muutoksista sovelluksessa tai verkkosivustollamme ennen niiden voimaantuloa. Jatkettu käyttö voimaantulopäivän jälkeen tarkoittaa, että hyväksyt päivitetyn selosteen.

12. Yhteystiedot

Kysymykset tai pyynnöt: info@vaet.sk.