Informativa sulla privacy — Step Swap

Versione: 1.6 · Data di entrata in vigore: 2026-08-31

Step Swap aiuta le persone con taglie di scarpe diverse a trovare una corrispondenza e a scambiare scarpe. Questa informativa spiega quali dati personali trattiamo e i tuoi diritti su di essi.

Titolare del trattamento: Vitalii Bartashchuk (imprenditore individuale), con sede professionale in Za vodou 161/2, 032 03 Liptovský Ján, Repubblica Slovacca, IČO 54225337 (Registro delle imprese dell’Ufficio distrettuale di Liptovský Mikuláš). Contatto: info@vaet.sk. Non abbiamo designato un responsabile della protezione dei dati; per qualsiasi questione sulla privacy, scrivi a info@vaet.sk.

1. Dati che raccogliamo

Dati	Esempi	Origine
Account / identità	Email dell’account Google, nome, foto del profilo (da Google o caricamento facoltativo)	Accesso Google (OAuth) / tu
Profilo calzature	Taglie UE sinistra/destra, su quale piede indossi la scarpa, stili preferiti	Tu
Contatto e spedizione	Indirizzo postale, numero di telefono	Tu
Comunicazioni	Messaggi di chat con altri membri	Tu
Fiducia e sicurezza	Elenco dei blocchi (chi hai bloccato) e segnalazioni che invii (categoria, dettagli facoltativi, id dei messaggi)	Tu
Dati dello scambio	Istantanee degli indirizzi e registri delle etichette di spedizione di uno scambio	Tu / partner di spedizione
Pagamento	Che hai pagato la commissione per scambio, l’importo, la valuta e gli identificativi di transazione di Stripe — senza numeri di carta (si inseriscono nel checkout di Stripe e non li vediamo mai)	Tu / Stripe
Diagnostica	Report di crash ed errori, più (solo nella versione web) registrazioni di sessione mascherate delle sessioni che hanno subìto un errore — testo, campi e media sono mascherati, quindi nessun contenuto dei messaggi, indirizzo o telefono	Sentry
Analisi d’uso	Visualizzazioni di schermata e azioni chiave nell’app — solo conteggi, senza contenuto dei messaggi, indirizzo o telefono	Vercel Analytics

Non vendiamo i tuoi dati personali.

Indicare le tue taglie di scarpe è necessario per abbinarti; il tuo indirizzo e telefono sono necessari per spedire uno scambio. Senza di essi puoi usare l’app, ma non completare uno scambio.

2. Come li usiamo

Creare il tuo account e autenticarti (accesso Google).
Abbinarti ad altri membri per taglia di scarpa (lo stile è un segnale di ordinamento).
Abilitare la chat e il flusso di scambio delle scarpe.
Generare etichette di spedizione per uno scambio (indirizzo + telefono sono condivisi con il nostro partner di spedizione solo per lo scambio che avvii).
Addebitare la commissione di spedizione per scambio quando applicabile (i dati della carta si inseriscono nel checkout ospitato da Stripe e non arrivano mai ai nostri server; conserviamo solo lo stato del pagamento, l’importo e gli identificativi di Stripe).
Diagnosticare i crash (i report sono ripuliti da indirizzi, telefoni, nomi e testo dei messaggi).
Comprendere l’uso aggregato per migliorare l’app.
Prima dell’accesso, permetterti di esplorare la homepage, cercare per taglia di scarpa e vedere conteggi ed esempi di corrispondenze anonimi, oltre alle spese di spedizione pubbliche. Le ricerche per taglia sono inviate ai nostri server solo per calcolare le anteprime e non sono salvate finché non accedi; le taglie in sospeso possono essere conservate nel sessionStorage del browser fino ad allora. Gli esempi non includono mai nomi, foto, email, indirizzo o telefono.
Mostrare un’indicazione di tariffa tipica di scambio a partire dalla regione della lingua del tuo browser — non usiamo GPS né posizione precisa.
Non usiamo decisioni automatizzate che producano effetti giuridici o similmente significativi su di te — l’abbinamento per taglia è un suggerimento non vincolante che decidi tu se seguire.

3. Basi giuridiche (GDPR)

Ci basiamo su basi diverse per finalità diverse (art. 6 GDPR):

Esecuzione di un contratto (art. 6.1.b) — il tuo account, l’accesso Google, l’abbinamento, la chat, il flusso di scambio, le etichette di spedizione e la commissione per scambio. L’accesso Google è il modo in cui prestiamo il servizio, quindi si basa sul contratto, non sul consenso.
Consenso (art. 6.1.a) — diagnostica facoltativa di crash/errori e qualsiasi analisi o archiviazione non essenziale (vedi §10). Puoi revocarlo in qualsiasi momento.
Legittimo interesse (art. 6.1.f) — mantenere il servizio sicuro, prevenire abusi e frodi, e correggere errori; bilanciato rispetto ai tuoi diritti.
Obbligo legale (art. 6.1.c) — conservare i registri di pagamenti e spedizioni per motivi fiscali e contabili (vedi §5).

4. Con chi li condividiamo

Responsabili che agiscono seguendo le nostre istruzioni: Supabase (autenticazione, database, archiviazione degli avatar, hosting), Sightengine (analisi automatica dei caricamenti facoltativi di avatar per rilevare contenuti espliciti od offensivi prima di salvarli; le immagini sono inviate a Sightengine per l’analisi e, secondo la sua policy, non le conserva oltre la chiamata API), Google (accesso), Sentry (diagnostica di errori/crash ripulita dai dati personali; solo nella versione web si registrano registrazioni di sessione mascherate delle sessioni che hanno subìto un errore — tutto il testo, i campi e i media sono mascherati; l’app installata non registra registrazioni di sessione), il corriere della tua rotta (attualmente Packeta/Zásielkovňa per Slovacchia/Europa centrale; Sendcloud con il suo corriere, es. Österreichische Post, per Austria/Europa occidentale; Packlink per i pacchi spediti dalla Germania) (nome del destinatario, indirizzo, telefono e, per la consegna a domicilio, email — per generare l’etichetta e consegnare il pacco), Resend (recapita le nostre email interne di allerta operativa — es. una contestazione di pagamento o un rimborso in attesa di revisione — al nostro stesso team; solo identificativi di transazione e importi, senza nome, indirizzo, telefono o contenuto dei messaggi) e Vercel (hosting web e analisi rispettose della privacy).

Titolari autonomi. Stripe elabora la commissione di spedizione per scambio e tratta i dati della tua carta come titolare autonomo, in base alla propria informativa sulla privacy — non vediamo mai il numero della tua carta e riceviamo solo lo stato del pagamento, l’importo e gli identificativi della transazione. Per quel pagamento è Stripe — non Step Swap — a decidere come vengono utilizzati i dati della tua carta.

Gli altri membri vedono solo il tuo nome visibile, il tuo avatar, le tue taglie e i tuoi stili. Il tuo indirizzo postale e il tuo numero di telefono non sono mostrati agli altri membri — sono usati unicamente per generare l’etichetta di spedizione e sono condivisi con il corriere per consegnare il pacco.

5. Conservazione dei dati

Profilo e dati generali dell’account — il tuo profilo (nome, avatar, taglie di scarpe, stile), dati di contatto e token push, e qualsiasi chat che non abbia fatto parte di uno scambio giunto alla fase di pagamento o di etichetta di spedizione — sono conservati finché il tuo account è attivo e vengono eliminati senza indugio quando elimini il tuo account (vedi §7), a parte il collegamento di identità limitato che manteniamo con i registri sottostanti.
Registri di pagamenti, spedizioni e scambi — dobbiamo conservare i registri di fatturazione e transazioni ai sensi della normativa fiscale e contabile slovacca, generalmente fino a 10 anni, anche dopo che elimini il tuo account. Poiché quel registro deve identificare a chi si riferisce — perché un pagamento possa essere collegato alla persona che l’ha effettuato, per contabilità, chargeback e frode — li conserviamo con un collegamento limitato alla tua identità durante tale periodo; l’accesso è limitato a tali fini. Basi giuridiche: obbligo legale (art. 6.1.c) e il nostro legittimo interesse a un servizio sicuro e senza frodi (art. 6.1.f).
Chat di scambi pagati/spediti — per uno scambio giunto alla fase di pagamento o spedizione conserviamo anche i messaggi di chat scambiati per esso, con il collegamento di identità limitato, fino a 3 anni (il termine generale di prescrizione del diritto slovacco) dopo l’eliminazione dell’account — e più a lungo solo finché è aperta una specifica controversia, una pretesa legale o una richiesta di un’ autorità — e successivamente vengono eliminati. Sono mantenuti sotto accesso limitato e usati unicamente per gestire segnalazioni, controversie, frodi e pretese legali. Base giuridica: legittimo interesse a un servizio sicuro e senza frodi e all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria (art. 6.1.f GDPR). L’art. 17.3.e GDPR non è una base giuridica per il trattamento; è l’eccezione che ci consente di conservare questi dati nonostante una richiesta di cancellazione, per gli stessi diritti.
Diagnostica — i report di errore sono conservati per un periodo limitato (normalmente fino a 90 giorni) e non contengono indirizzi, telefoni, nomi o testo dei messaggi.

6. Sicurezza

I dati sono cifrati in transito e a riposo. L’accesso al database usa la sicurezza a livello di riga, così che un membro possa leggere solo i propri dati e quelli delle persone con cui condivide una chat, e l’accesso ai nostri sistemi è limitato a quanto necessario per gestire il servizio. Se una violazione di dati personali potesse comportare un rischio per i tuoi diritti, lo notificheremo a te e all’autorità slovacca per la protezione dei dati (Úrad na ochranu osobných údajov SR), come richiesto dal GDPR.

7. I tuoi diritti e l’eliminazione dell’account

Puoi accedere ai tuoi dati e correggerli nell’app, ed eliminare il tuo account in qualsiasi momento — eliminiamo i tuoi dati associati senza indugio, a parte i registri limitati che dobbiamo o possiamo conservare ai sensi del §5 (registri fiscali/contabili e registri necessari per sicurezza, prevenzione delle frodi o pretese legali): nell’app tramite Profilo → Impostazioni → Elimina account, oppure su richiesta — vedi eliminazione dell’account. A seconda di dove vivi, puoi avere anche diritti di portabilità, opposizione/limitazione, revoca del consenso e di presentare un reclamo alla tua autorità per la protezione dei dati. La nostra autorità di controllo capofila sotto il meccanismo dello sportello unico del GDPR è l’Úrad na ochranu osobných údajov SR slovacca (dataprotection.gov.sk). Se vivi in Italia, puoi rivolgerti anche al Garante per la protezione dei dati personali (garanteprivacy.it). Se vivi in un altro paese dell’UE o dello SEE, puoi presentare un reclamo alla tua autorità nazionale — il Comitato europeo per la protezione dei dati tiene un elenco di tutte queste autorità (edpb.europa.eu).

8. Trasferimenti internazionali

Alcuni dei fornitori sopra indicati (es. Google, Stripe, Sentry, Vercel, Resend) possono trattare dati fuori dal SEE, compresi gli Stati Uniti. Tali trasferimenti si basano su garanzie adeguate — le clausole contrattuali tipo dell’UE e/o il Data Privacy Framework UE–USA quando il fornitore è certificato. Puoi richiedere dettagli scrivendo a info@vaet.sk.

9. Minori

Step Swap non è rivolto ai minori di 18 anni e non raccogliamo consapevolmente i loro dati.

10. Cookie e archiviazione locale

Riduciamo al minimo i cookie e l’archiviazione locale:

Strettamente necessari — Supabase imposta archiviazione/cookie per mantenere la tua sessione attiva e proteggere l’app. Sono indispensabili perché il servizio funzioni e non richiedono consenso.
Navigazione come ospite (comodità) — se cerchi taglie prima di accedere, le taglie in sospeso possono essere conservate nel sessionStorage del browser finché non accedi o chiudi la scheda; la preferenza di lingua può essere salvata nel localStorage. Nessun account viene creato finché non accedi con Google.
Diagnostica e analisi (consenso) — i report di crash/errori (Sentry) e le analisi di prodotto (Vercel Analytics) sono usati solo con il tuo consenso, ai sensi della Legge slovacca sulle comunicazioni elettroniche (Legge n. 452/2021 Racc.). Quando richiesto, chiediamo prima di impostare qualsiasi archiviazione non essenziale, e puoi cambiare la tua scelta in qualsiasi momento. Non usiamo cookie pubblicitari o di tracciamento tra siti.

11. Modifiche

Possiamo aggiornare questa informativa. Il numero di versione vigente e la data di entrata in vigore figurano in alto, e conserviamo le versioni precedenti disponibili su richiesta. Annunceremo le modifiche sostanziali nell’app o sul nostro sito web prima che abbiano effetto. L’uso continuato dopo la data di entrata in vigore comporta l’accettazione dell’ informativa aggiornata.

12. Contatto

Richieste o domande: info@vaet.sk.