Adatvédelmi szabályzat — Step Swap

Verzió: 2.4 · Hatálybalépés: 2026-11-02

A Step Swap eltérő cipőméretű embereknek segít párt találni és cipőt cserélni. Ez a szabályzat elmagyarázza, milyen személyes adatokat dolgozunk fel, és milyen jogaid vannak hozzájuk.

Adatkezelő: Vitalii Bartashchuk (egyéni vállalkozó, živnostník), székhely: Za vodou 161/2, 032 03 Liptovský Ján, Szlovák Köztársaság, IČO: 54225337 (egyéni vállalkozói nyilvántartás: Živnostenský register Okresného úradu Liptovský Mikuláš, szám: 540-24297). Kapcsolat: info@vaet.sk, telefon: +421 952 681 072. Nem jelöltünk ki adatvédelmi tisztviselőt (DPO); adatvédelmi ügyekben írj a következő címre: info@vaet.sk.

1. Milyen adatokat gyűjtünk

Nem adjuk el a személyes adataidat.

A cipőméretek megadása szükséges a párosításhoz; a cím és telefon a csere szállításához kell. Ezek nélkül használhatod az alkalmazást, de nem fejezhetsz be cserét.

2. Hogyan használjuk

• Fiókod létrehozása és hitelesítés (Google- vagy Apple-bejelentkezés, vagy egy egyszer használatos link vagy kód, amelyet az e-mail-címedre küldünk).
• Párosítás más tagokkal cipőméret szerint (a stílus rangsorolási jel).
• Csevegés és a cipőcsere folyamat engedélyezése.
• Szállítási címkék generálása egy cseréhez (cím + telefon csak az általad kezdeményezett cseréhez kerül a szállítási partnerhez).
• A csereenkénti szállítási díj beszedése, ahol releváns (a kártyaadatok a Stripe által hosztolt pénztárban kerülnek megadásra, és soha nem érik el a szervereinket; csak fizetési állapotot, összeget és Stripe-azonosítókat tárolunk).
• Összeomlások diagnosztizálása (a jelentések cím, telefon, nevek és üzenetszöveg nélkül).
• A weboldal biztonságának megőrzése: a böngésződ automatikus biztonsági jelentéseit a §10 szerint csökkentve továbbítjuk a Sentrynek, hogy megtaláljuk és kijavítsuk, amit a biztonsági szabályzatunk blokkol.
• Támogatási kérések, viták és bizalmi és biztonsági ellenőrzések kezelése. Ehhez bizalmi és biztonsági adminisztrátoraink csak olvasható nézetben megtekinthetik a fiókodat (lásd §6).
• Összesített használat megértése az alkalmazás fejlesztéséhez.
• Bejelentkezés előtt böngészheted a kezdőoldalt, kereshetsz cipőméret szerint, és láthatod az anonimizált egyezésszámokat és példákat, valamint a nyilvános szállítási díjakat. A méretkeresések csak az előnézetek kiszámításához kerülnek a szervereinkre, és bejelentkezésig nem tárolódnak; a függő méretek addig a böngésző sessionStorage-jában maradhatnak. A példák soha nem tartalmaznak nevet, fotót, e-mailt, címet vagy telefonszámot.
• Ha feliratkozol a méret-várólistára, egyszer írunk neked e-mailt, amikor egy megfelelő méretű tag regisztrál. Erre a címre semmi mást nem küldünk — se hírlevelet, se reklámot —, és minden e-mailben van leiratkozási link.
• Ha meghívunk a vegyes párokról szóló árkérdésre, megkérdezzük, szeretnél-e összeállíttatni magadnak egy vegyes párt, és milyen szolgáltatási díjért, hogy felmérjük a keresletet, mielőtt ilyen szolgáltatást kiépítenénk vagy kínálnánk. Ezen keresztül semmit nem adunk el, semmi nem kerül megrendelésre, és semmilyen díjat nem számolunk fel. Annak kiválasztásához, kit hívjunk meg, a profilodban már meglévő adatokat használjuk: a cipőméreteidet és azt, melyik lábadon viselsz cipőt, a meglévőként vagy kívántként megjelölt modelleket, valamint a letiltásokra, a csalásra (sybil) és az összekapcsolt fiókokra vonatkozó ellenőrzéseinket, hogy csak két olyan tagot hívjunk meg, akiknek a méretei egymás tükörképei. A válaszaidat más tagoknak soha nem mutatjuk meg.
• Tipikus csere díj tipp megjelenítése a böngésző nyelvi régiója alapján — nem használunk GPS-t vagy pontos helyet.
• Nem alkalmazunk olyan automatizált döntéshozatalt, amely jogi vagy hasonlóan jelentős hatást gyakorol rád — a méret szerinti párosítás nem kötelező javaslat, amelyre te döntesz reagálni.

3. Jogi alapok (GDPR)

Különböző célokra különböző alapokra támaszkodunk (GDPR 6. cikk):

• Szerződés teljesítése (6. cikk (1) b)) — a fiókod, a bejelentkezés (Google-lel, Apple-lel vagy egy e-mail-címedre küldött, egyszer használatos linkkel vagy kóddal), párosítás, csevegés, cserefolyamat, szállítási címkék és csereenkénti díj. A bejelentkezés a szolgáltatás nyújtásának módja, ezért szerződésen alapul, nem hozzájáruláson.
• Hozzájárulás (6. cikk (1) a)) — opcionális összeomlás/hiba diagnosztika, bármely nem lényeges analitika vagy tárolás (lásd §10), valamint a méret-várólista e-mail, amelyre feliratkozol (a leiratkozással visszavonod). Bármikor visszavonhatod.
• Kifejezett hozzájárulás különleges kategóriájú adatokhoz (9. cikk (2) a)) — Ha csak az egyik lábadon hordasz cipőt, ezt a párosításhoz csak az alkalmazásban adott kifejezett hozzájárulás után használjuk. A kevert párokról szóló áras kérdésre csak akkor hívunk meg, ha előbb a Profil → Beállításokban hozzájárultál, hogy ehhez felhasználjuk a bal és jobb cipőméreted közötti különbséget; a válaszodat (és vele a méreteidet) csak ezzel a hozzájárulással tároljuk. Bármely hozzájárulást elutasíthatsz vagy bármikor visszavonhatsz a Profil → Beállításokban: akkor abbahagyjuk ezt a használatot, és az áras kérdésnél töröljük a sorodat a tárolt méretekkel együtt.
• Jogos érdekek (6. cikk (1) f)) — a szolgáltatás biztonságának fenntartása, visszaélés és csalás megelőzése, hibakeresés; mérlegelve a jogaidat. Ide tartoznak a §10-ben leírt csökkentett biztonsági jelentések is. Ide tartozik az is, hogy bizalmi és biztonsági adminisztrátoraink csak olvasható nézetben megtekintik egy tag fiókját támogatási kérések, viták és bizalmi és biztonsági ellenőrzések kezeléséhez, valamint az a napló, amelyet ezekről a megtekintésekről vezetünk (lásd §5 és §6). Ide tartozik a vegyes párokról szóló árkérdés is (§2): érdekünk annak kiderítése, hogy a tagok szeretnének-e összeállíttatni egy vegyes párt, és milyen szolgáltatási díjért, mielőtt ezt a szolgáltatást kiépítenénk vagy kínálnánk. A válaszadás önkéntes, a kérdést figyelmen kívül hagyhatod vagy elrejtheted. Bármikor tiltakozhatsz az alkalmazásban („Ne kérdezzetek többet”) vagy egy e-maillel az info@vaet.sk címre, és ekkor töröljük a válaszaidat.
• Jogi kötelezettség (6. cikk (1) c)) — fizetési és szállítási nyilvántartások megőrzése adózási és könyvelési célokra (lásd §5).

4. Kivel osztjuk meg

Utasításaink szerint eljáró adatfeldolgozók: Supabase (hitelesítés, adatbázis, avatar fájltár, tárhely), Sightengine (opcionális profil avatar feltöltések automatikus ellenőrzése explicit/offenzív tartalomra tárolás előtt; a képeket elemzésre a Sightengine-nek küldjük, az API-hívás után a szabályzatuk szerint nem őrzik meg), Google (bejelentkezés), Apple (bejelentkezés Apple-lel; az E-mail-cím elrejtése esetén az Apple továbbítója a valódi címedre küldi e-mailjeinket), Sentry (PII-mentesített hiba/összeomlás diagnosztika; csak a webes verzióban maszkolt munkamenet-felvételek hibás munkamenetekről — minden szöveg, beviteli mező és média maszkolva; a telepített alkalmazás nem rögzít munkamenet-felvételeket; a weben a biztonsági szabályzatról szóló csökkentett jelentések is, amelyekhez nem kell hozzájárulás (lásd §10)), az útvonaladat kiszolgáló csomagfuvarozó (jelenleg Packeta/Zásielkovňa Szlovákia/KEK-re; Sendcloud a fuvarozójával, pl. Österreichische Post, Ausztria/Nyugat-Európa esetén; Packlink a Németországból küldött csomagokhoz, Posti Finnországból, Hrvatska pošta Horvátországból és Econt Bulgáriából) (címzett neve, cím, telefon és házhozszállításnál e-mail — a címke elkészítéséhez és a csomag kézbesítéséhez), Resend (e-mail-kézbesítés: bejelentkezési linkek és kódok, cserékkel kapcsolatos értesítések, méret-várólistás egyezési e-mailek, elállási visszaigazolások és működési riasztások a saját csapatunknak; a Resend feldolgozza a címzett e-mail-címét és az egyes üzenetek tartalmát, és az üzeneteket és a kézbesítési naplókat az Egyesült Államokban tárolja), és Vercel (webtárhely és adatvédelmi barát analitika).

Önálló adatkezelők. A Stripe feldolgozza a csereenkénti szállítási díjat, és a kártyaadatokat saját adatkezelőként, saját adatvédelmi szabályzata szerint kezeli — a kártyaszámodat soha nem látjuk, és csak a fizetés állapotát, összegét és a tranzakció azonosítóit kapjuk meg. Ennél a fizetésnél a Stripe — nem a Step Swap — dönt arról, hogyan használják a kártyaadataidat.

Más tagok csak a megjelenített nevedet, avatárodat, méreteidet és stílusaidat látják. A postacímed és telefonszámod nem jelenik meg más tagoknak — csak a szállítási címke generálásához használjuk, és a fuvarozóval osztjuk meg a csomag kézbesítéséhez.

5. Adatmegőrzés

• Apple visszavonási token — kizárólag azért tároljuk, hogy fiókod törlésekor megkérhessük az Apple-t a Step Swap hozzáférésének visszavonására (az Apple ezt megköveteli); soha nem használjuk adatok olvasására, más tagok és az alkalmazás számára sem olvasható, és a fiókoddal együtt törlődik.
• Profil és általános fiókadatok — a profilod (név, avatar, cipőméretek, stílus), kapcsolattartási adatok és push tokenek, valamint minden olyan csevegés, amely nem volt része egy fizetési vagy szállítási címke szakaszba érkezett cserének — a fiók aktív ideje alatt megőrizve, és a fiók törlésekor azonnal eltávolítva (lásd §7), kivéve a korlátozott identitási kapcsolatot, amelyet az alábbi nyilvántartásokkal együtt tartunk meg.
• Fizetési, szállítási és csere nyilvántartások — a számlázási és tranzakciós nyilvántartásokat a szlovák adó- és számviteli jog szerint kell megőriznünk, általában akár 10 évig, a fiók törlése után is. Mivel az ilyen nyilvántartásnak azonosítania kell, kit érint — hogy a fizetés hozzárendelhető legyen annak, aki teljesítette, könyvelés, chargeback és csalásmegelőzés céljából — korlátozott identitási kapcsolattal őrizzük meg ezen időszakra; a hozzáférés e célokra korlátozott. Jogi alapok: jogi kötelezettség (6. cikk (1) c)) és jogos érdekünk a biztonságos, csalásmentes szolgáltatásban (6. cikk (1) f)).
• Csevegés kifizetett/elküldött cseréknél — egy fizetési vagy szállítási szakaszba érkezett cserénél a cseréhez cserélt csevegőüzeneteket is megőrizzük korlátozott identitási kapcsolattal akár 3 évig (a szlovák jog általános elévülési ideje) a fiók törlése után — és tovább csak amíg konkrét vita, jogi igény vagy hatósági kérelem nyitva van — ezután törlődnek. Korlátozott hozzáféréssel őrizve, csak bejelentések, viták, csalások és jogi igények kezelésére. Jogi alap: jogos érdek a biztonságos, csalásmentes szolgáltatásban, valamint jogi igények előterjesztésében, érvényesítésében vagy védelmében (GDPR 6. cikk (1) f)). A GDPR 17. cikk (3) e) pontja nem jogalap az adatkezeléshez; ez az a kivétel, amely lehetővé teszi, hogy törlési kérelem ellenére is megőrizzük ezeket az adatokat ugyanezen igények érdekében.
• Támogatási üzenetek naplója — amikor támogatási csapatunk egy tagja üzenetet küld egy csevegésbe egy probléma megoldásához, feljegyezzük, melyik munkatárs tette ezt és mikor — elszámoltathatósági napló a támogatási műveletekről (nem ad hozzá rólad semmilyen új személyes adatot a csevegésen túl). Ezt a feljegyzést akár 3 évig őrizzük meg, tagok számára nem olvasható, és — mivel egy munkatárs műveletét naplózza — akkor is megőrizzük, ha ez a munkatárs később távozik. Jogi alap: jogos érdekünk az elszámoltatható, visszaélésekkel szemben ellenálló szolgáltatásban (GDPR 6. cikk (1) f)).
• Munkatársi hozzáférési napló — amikor valamelyik bizalmi és biztonsági adminisztrátorunk tagokat keres vagy megnyitja egy tag fiókját (lásd §6), naplózzuk, melyik adminisztrátor tette, mikor, melyik fiókról van szó, annak melyik részét tekintette meg, az általa rögzített indokot és az általa használt keresési kifejezéseket. A naplót legfeljebb 3 évig őrizzük meg, tagok számára nem olvasható, és akkor is megőrizzük, ha az adott adminisztrátor később távozik. Ha másolatot kérsz az adataidról (GDPR 15. cikk), a fiókodra vonatkozó naplóbejegyzéseket is megkapod. Jogi alap: jogos érdekünk egy elszámoltatható szolgáltatásban, amely ki tudja mutatni, ki és miért tekintette meg a tagok adatait (GDPR 6. cikk (1) f)).
• Diagnosztika — a hibajelentések korlátozott ideig (általában legfeljebb 90 napig) megőrizve, cím, telefon, nevek vagy üzenetszöveg nélkül.
• Méret-várólista — törlés a leiratkozásod után egy napon belül, 30 nappal azután, hogy egyezést találtunk és e-mailben elküldtük neked, és legkésőbb 12 hónappal a feliratkozásod után.
• Árkérdés a vegyes párokról — a válaszaidat a modellel, a méretekkel és a neked mutatott díjakkal együtt a kérdés lezárulása után 12 hónappal töröljük (a kérdés 14 nappal a kiküldése után zárul le), akár válaszoltál, akár nem, vagy korábban, ha törlöd a fiókodat. Jogi alap: jogos érdekünk (GDPR 6. cikk (1) f), lásd §3).
• Visszaélés-megelőzési számlálók — a spam és a visszaélések korlátozására megszámoljuk, hogy bizonyos műveleteket (például üzeneteket, bejelentéseket, kereséseket vagy várólistás feliratkozásokat) milyen gyakran hajtanak végre egy rövid időablakon belül, és a korlát elérése után a további kísérleteket elutasítjuk. Egy számláló a műveletet, a darabszámot és az időablak kezdetét tartalmazza, a fiókazonosítóddal együtt — vagy ha nem vagy bejelentkezve, az IP-címed hash-ével maga a cím helyett (az online elállási űrlapnál: a fiókazonosítódat vagy az általad megadott e-mail-címet). Minden számlálót legkésőbb 3 nappal az időablaka kezdete után automatikusan törlünk. Jogi alap: jogos érdekünk a biztonságos, visszaélésektől mentes szolgáltatásban (GDPR 6. cikk (1) f)).

6. Biztonság

Az adatok átvitel közben és nyugalmi állapotban titkosítva vannak. Az adatbázis-hozzáférés sor-szintű biztonságot (row-level security) használ, így egy tag csak a saját adatait és azokét olvashatja, akikkel csevegést oszt meg; a rendszereinkhez való hozzáférés a szolgáltatás működtetéséhez szükségesre korlátozódik. Ha személyesadat-sértés valószínűsíthetően veszélyezteti a jogaidat, értesítünk téged és a Szlovák Adatvédelmi Hatóságot (Úrad na ochranu osobných údajov SR), ahogy a GDPR előírja.

Munkatársaink közül csak a bizalmi és biztonsági adminisztrátoraink férhetnek hozzá a tagok fiókjaihoz. Egy tag fiókjának megnyitásához az adminisztrátornak második hitelesítési tényezővel (egy hitelesítő alkalmazás kódjával) kell bejelentkeznie, és indokot kell rögzítenie. A nézet csak olvasható: nem teszi lehetővé, hogy a fiókodba bejelentkezzen, a nevedben eljárjon vagy módosítsa az adataidat. Megjeleníti a profilodat (a címeddel, telefonszámoddal és e-mail-címeddel együtt), a regisztrációd és utolsó bejelentkezésed idejét, a cipőméreteidet, az általad felkínált megmaradt cipőket, a katalógusban megjelölt cipőket (például a kívánságlistádat), a cseréidet és azok állapotát, valamint a csevegéseid listáját az üzenetek tartalma nélkül. Minden keresést és minden megtekintést naplózunk (lásd §5), és minden adminisztrátor óránként csak korlátozott számú megtekintést végezhet.

A vegyes párokról szóló árkérdésnél egy második hitelesítési tényezővel bejelentkezett adminisztrátor azt is láthatja, mit válaszoltak az egyes meghívott tagok, tagazonosító szerint listázva, az adott tagnak mutatott méretekkel és díjakkal együtt, nevek és elérhetőségek nélkül. Ez a lista nem része a fióknézetnek, ezért nem kerül be a munkatársi hozzáférési naplóba.

7. Jogaid és fióktörlés

Az alkalmazásban hozzáférhetsz adataidhoz és javíthatod azokat, és bármikor törölheted a fiókodat — a kapcsolódó adatokat azonnal töröljük, kivéve a korlátozott nyilvántartásokat, amelyeket a §5 szerint meg kell vagy megengedett megőriznünk (adó-/könyvelési nyilvántartások, valamint biztonság, csalásmegelőzés vagy jogi igényekhez szükséges adatok): az alkalmazásban a Profil → Beállítások → Fiók törlése menüponton, vagy kérésre — lásd a fióktörlést. Elhelyezkedésedtől függően jogod lehet adathordozhatóságra, tiltakozásra/korlátozásra, hozzájárulás visszavonására, és panaszt tehetsz az adatvédelmi hatóságnál. A GDPR one-stop-shop szerinti vezető felügyeleti hatóságunk a szlovák Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Magyarországon a NAIH-hoz (naih.hu) is fordulhatsz. Ha más EU-/EGT-országban élsz, a saját nemzeti hatóságodnál tehetsz panaszt — az Európai Adatvédelmi Testület nyilvántartást vezet valamennyiről (edpb.europa.eu).

8. Nemzetközi adattovábbítások

A fenti szolgáltatók egy része (pl. Google, Stripe, Sentry, Vercel, Resend) az EGT-n kívül, beleértve az Egyesült Államokat is, dolgozhat fel adatot. A Resend az általa a nevünkben kézbesített e-maileket és azok kézbesítési naplóit az Egyesült Államokban tárolja. Az ilyen továbbítások megfelelő garanciákra támaszkodnak — EU standard szerződéses záradékok és/vagy az EU–USA adatvédelmi keretrendszer, ha a szolgáltató tanúsított. Részleteket kérhetsz e-mailben a info@vaet.sk címre.

9. Gyermekek

A Step Swap nem 18 év alatti gyermekeknek szól, és tudatosan nem gyűjtünk tőlük adatot.

10. Sütik és helyi tárolás

A sütiket és helyi tárolást a minimumra korlátozzuk:

• Feltétlenül szükséges — a Supabase tárolót/sütiket állít be, hogy bejelentkezve maradj és az alkalmazás biztonságos legyen. Ezek a szolgáltatás működéséhez kellenek, és nem igényelnek hozzájárulást.
• Biztonsági jelentések (feltétlenül szükséges) — ha a böngésződ a weboldalon olyan tartalmat talál, amelyet a biztonsági szabályzatunk nem enged, automatikusan jelentést küld a szerverünkre. Csak a kiváltott szabályt, a blokkolt tartalom eredetét (pl. https://example.com, a cím többi része nélkül) és oldalunk elérési útját tartjuk meg, lekérdezés és töredék nélkül. Az IP-címedet, a böngésző adatait, a sütiket és a hivatkozó oldalt elvetjük, ezt a csökkentett rekordot pedig továbbítjuk a Sentrynek, hogy kijavíthassuk az oldalt; a Sentry ugyanannyi ideig őrzi, mint a hibajelentéseket (§5). Az eszközödön semmit nem tárolunk és onnan semmit nem olvasunk ki, ezért nincs szükség hozzájárulásra.
• Vendég böngészés (kényelem) — ha bejelentkezés előtt keresel méreteket, a függő méretek a böngésző sessionStorage-jában maradhatnak, amíg be nem jelentkezel vagy be nem zárod a lapot; a nyelvi preferencia localStorage-ban tárolódhat. Fiók csak akkor jön létre, amikor Google-lel, Apple-lel vagy egy egyszer használatos linkkel vagy kóddal bejelentkezel, amelyet az e-mail-címedre küldünk.
• Árkérdés-kártya (kényelem) — ha elrejted a vegyes párokról szóló árkérdést, az alkalmazás ezt az eszközödön, a localStorage-ban jegyzi meg (stepswap-price-question-dismissed, az általad elrejtett kérdések azonosítói), és semmit nem küld nekünk. Csak a kártyát tartja elrejtve, ezért nincs szükség hozzájárulásra.
• Diagnosztika és analitika (hozzájárulás) — összeomlás/hiba jelentés (Sentry) és termék analitika (Vercel Analytics) csak a hozzájárulásoddal használatos, a szlovák elektronikus hírközlési törvény (452/2021 Coll. sz. törvény) szerint. Ahol szükséges, kérdezünk, mielőtt bármilyen nem lényeges tárolás beállításra kerülne, és a választásodat bármikor módosíthatod vagy visszavonhatod: a kezdőoldal láblécében a „Használati analitika és diagnosztika” alatt, vagy bejelentkezve a Profil → Beállítások menüpontban. Nem használunk reklám- vagy oldalak közötti követő sütiket.

11. Módosítások

Frissíthetjük ezt a szabályzatot. Az aktuális verziószám és hatálybalépés a tetején szerepel; korábbi verziókat kérésre megőrizzük. A lényeges változásokat az appban vagy a weboldalon bejelentjük hatálybalépésük előtt. A hatálybalépés utáni további használat a frissített szabályzat elfogadását jelenti.

12. Kapcsolat

Kérdések vagy kérések: info@vaet.sk.