Step Swap Step Swap

Privatumo politika — Step Swap

Versija: 2.4 · Įsigalioja: 2026-11-02

Step Swap padeda žmonėms, kurių kairei ir dešinei kojai reikia skirtingo dydžio batų, rasti atitikmenį ir apsikeisti batais. Šioje politikoje paaiškinama, kokius asmens duomenis tvarkome ir kokias teises į juos turi.

Duomenų valdytojas: Vitalii Bartashchuk (individualią veiklą vykdantis fizinis asmuo, živnostník), registruota veiklos vieta: Za vodou 161/2, 032 03 Liptovský Ján, Slovakijos Respublika, IČO 54225337 (individualios veiklos registras: Živnostenský register Okresného úradu Liptovský Mikuláš, Nr. 540-24297). Kontaktai: info@vaet.sk, telefonas: +421 952 681 072. Duomenų apsaugos pareigūno nesame paskyrę; dėl bet kokio privatumo klausimo kreipkis adresu info@vaet.sk.

1. Kokius duomenis renkame

DuomenysPavyzdžiaiŠaltinis
Paskyra / tapatybėPaskyros el. pašto adresas, vardas, profilio nuotrauka (iš Google arba įkelta pasirinktinai). Jei prisijungi su Apple ir pasirenki Hide My Email, mūsų turimas el. pašto adresas yra Apple privataus persiuntimo adresas (@privaterelay.appleid.com), o ne tavo tikrasis adresas, ir Apple persiunčia mūsų laiškus tau. Apple pateikia tavo vardą tik pirmą kartą prisijungus ir niekada nepateikia nuotraukosPrisijungimas per Google arba Apple (OAuth) / tu (el. pašto adresas, kuriuo siunčiama vienkartinė prisijungimo nuoroda arba kodas)
Batų profilisKairės ir dešinės kojos EU dydžiai, kuriai kojai skirtas batas, pageidaujami stiliaiTu
Kontaktai ir siuntimasPašto adresas, telefono numerisTu
BendravimasPokalbių žinutės su kitais nariaisTu
Pasitikėjimas ir saugaBlokuotųjų sąrašas (ką užblokavai) ir tavo pateikti pranešimai (kategorija, neprivalomos detalės, žinučių ID)Tu
Mainų duomenysAdresų momentinės kopijos ir siuntos etikečių įrašai, susiję su mainaisTu / siuntimo partneris
MokėjimasTai, kad sumokėjai mokestį už mainus, suma, valiuta ir Stripe operacijų identifikatoriai. Jokių kortelių numerių: jie įvedami Stripe atsiskaitymo puslapyje ir mes jų niekada nematomeTu / Stripe
DiagnostikaStrigčių ir klaidų ataskaitos, taip pat (tik žiniatinklio versijoje) maskuoti sesijų įrašai, jei sesijos metu įvyko klaida. Tekstas, įvesties laukai ir medija maskuojami, todėl įrašuose nėra žinučių turinio, adreso ar telefono numerioSentry
Naudojimo analizėEkranų peržiūros ir pagrindiniai veiksmai programėlėje, tik skaičiai, be žinučių turinio, adreso ar telefono numerioVercel Analytics
Dydžių laukiančiųjų sąrašasJei paprašai pranešti, kai atsiras atitikmuo tavo dydžiui (galima ir be paskyros): tavo el. pašto adresas, ieškoti dydžiai, kuri koja ir tavo kalbaTu
Kainos klausimas apie mišrias porasJei pakviesime tave atsakyti į trumpą klausimą programėlėje apie mišrios poros sudarymą tau: modelis, tuometiniai tavo dydžiai, tau parodyti pavyzdiniai mokesčiai, tavo atsakymai taip/ne ir tavo nurodyta didžiausia suma, jei ją nurodei. Saugoma tik paklausai įvertinti ir niekada nerodoma kitiems nariams (kiek laiko: žr. §5)Tu (tavo atsakymai) / tavo profilis (tavo dydžiai) / mes (modelis, batų kaina ir mokesčiai)

Mes neparduodame tavo asmens duomenų.

Tavo batų dydžiai reikalingi, kad galėtume rasti tau atitikmenį, o adresas ir telefono numeris reikalingi mainų siuntai išsiųsti. Be jų gali naudotis programėle, bet negalėsi užbaigti mainų.

2. Kaip juos naudojame

3. Teisiniai pagrindai (BDAR)

Skirtingiems tikslams taikome skirtingus teisinius pagrindus (BDAR 6 straipsnis):

4. Kam juos perduodame

Duomenų tvarkytojai, kurie veikia pagal mūsų nurodymus: Supabase (autentifikavimas, duomenų bazė, profilio nuotraukų failų saugykla, talpinimas), Sightengine (automatinis pasirinktinai įkeltų profilio nuotraukų patikrinimas dėl atviro ar įžeidžiančio turinio prieš jas išsaugant; nuotraukos siunčiamos Sightengine analizei ir pagal jų politiką nesaugomos ilgiau, nei trunka API užklausa), Google (prisijungimas), Apple (Sign in with Apple (OAuth). Jei naudojiesi Hide My Email, Apple valdo privataus persiuntimo paslaugą, kuri persiunčia mūsų laiškus į tavo tikrąjį adresą, todėl Apple mato, kad tau siuntėme laišką. Žr. Apple privatumo politiką), Sentry (klaidų ir strigčių diagnostika pašalinus asmens duomenis; tik žiniatinklio versijoje įrašomi maskuoti sesijų įrašai, jei sesijos metu įvyko klaida, o visas tekstas, įvesties laukai ir medija maskuojami; įdiegta programėlė sesijų neįrašo; žiniatinklyje taip pat sumažintos saugumo politikos ataskaitos, kurioms sutikimo nereikia (žr. §10)), siuntų vežėjas, aptarnaujantis tavo maršrutą (šiuo metu Packeta/Zásielkovňa Slovakijoje ir Vidurio bei Rytų Europoje; Sendcloud su savo vežėju, pvz., Österreichische Post, Austrijoje ir Vakarų Europoje; Packlink siuntoms iš Vokietijos, Posti iš Suomijos, Hrvatska pošta iš Kroatijos ir Econt iš Bulgarijos) (gavėjo vardas, adresas, telefono numeris ir, pristatant į namus, el. pašto adresas, kad būtų parengta siuntos etiketė ir pristatyta siunta), Resend (el. laiškų pristatymas: prisijungimo nuorodos ir kodai, pranešimai apie mainus, laiškai apie atitikmenį iš dydžių laukiančiųjų sąrašo, sutarties atsisakymo patvirtinimai ir veiklos įspėjimai mūsų komandai; Resend tvarko gavėjo el. pašto adresą ir kiekvieno laiško turinį, o laiškus ir pristatymo žurnalus saugo Jungtinėse Amerikos Valstijose) ir Vercel (svetainės talpinimas ir privatumą tausojanti analizė).

Nepriklausomi duomenų valdytojai. Stripe apdoroja siuntimo mokestį už mainus ir tvarko tavo kortelės duomenis kaip atskiras duomenų valdytojas pagal savo privatumo politiką. Mes niekada nematome tavo kortelės numerio ir gauname tik mokėjimo būseną, sumą ir operacijos identifikatorius. Dėl šio mokėjimo tai, kaip naudojami tavo kortelės duomenys, sprendžia Stripe, o ne Step Swap.

Kiti nariai mato tik tavo rodomą vardą, profilio nuotrauką, dydžius ir stilius. Tavo pašto adresas ir telefono numeris kitiems nariams nerodomi. Jie naudojami tik siuntos etiketei sugeneruoti ir perduodami vežėjui siuntai pristatyti.

5. Duomenų saugojimas

6. Saugumas

Duomenys šifruojami juos perduodant ir saugant. Prieiga prie duomenų bazės ribojama eilučių lygio sauga, todėl narys gali skaityti tik savo duomenis ir duomenis tų žmonių, su kuriais turi bendrą pokalbį, o prieiga prie mūsų sistemų apribota tuo, kas būtina paslaugai teikti. Jei asmens duomenų saugumo pažeidimas gali kelti pavojų tavo teisėms, pranešime apie tai tau ir Slovakijos duomenų apsaugos institucijai (Úrad na ochranu osobných údajov SR), kaip reikalauja BDAR.

Darbuotojų prieiga prie narių paskyrų suteikiama tik mūsų pasitikėjimo ir saugos administratoriams. Kad atidarytų nario paskyrą, administratorius turi prisijungti naudodamas antrąjį veiksnį (kodą iš autentifikavimo programėlės) ir nurodyti priežastį. Peržiūra veikia tik skaitymo režimu: ji neleidžia jiems prisijungti kaip tu, veikti tavo vardu ar keisti tavo duomenų. Joje rodomas tavo profilis (įskaitant adresą, telefono numerį ir el. pašto adresą), kada užsiregistravai ir kada paskutinį kartą prisijungei, tavo batų dydžiai, tavo paskelbti atliekami batai, kataloge pažymėti batai (pavyzdžiui, norų sąrašas), tavo mainai ir jų būsena bei tavo pokalbių sąrašas be žinučių turinio. Kiekviena paieška ir kiekviena peržiūra registruojama (žr. §5), o kiekvienas administratorius per valandą gali atlikti tik ribotą peržiūrų skaičių.

Kainos klausimo apie mišrias poras atveju administratorius, prisijungęs naudodamas antrąjį veiksnį, taip pat gali matyti kiekvieno pakviesto nario atsakymus, išvardytus pagal nario ID kartu su tam nariui parodytais dydžiais ir mokesčiais, be vardų ar kontaktinių duomenų. Šis sąrašas nėra paskyros peržiūros dalis, todėl jis neregistruojamas darbuotojų prieigos žurnale.

7. Tavo teisės ir paskyros ištrynimas

Savo duomenis gali peržiūrėti ir ištaisyti programėlėje ir bet kada ištrinti savo paskyrą. Tada nedelsdami ištrinsime su ja susijusius duomenis, išskyrus ribotus įrašus, kuriuos privalome arba galime saugoti, kaip aprašyta §5 (mokesčių ir apskaitos įrašus bei įrašus, reikalingus saugumui, sukčiavimo prevencijai ar teisiniams reikalavimams). Paskyrą ištrinti gali programėlėje, skiltyje Profilis → Nustatymai → Ištrinti paskyrą, arba pateikus prašymą, žr. paskyros ištrynimas. Priklausomai nuo to, kur gyveni, taip pat gali turėti teisę į duomenų perkeliamumą, teisę nesutikti su tvarkymu ar apriboti tvarkymą, teisę atšaukti sutikimą ir teisę pateikti skundą savo duomenų apsaugos institucijai. Mūsų vadovaujanti priežiūros institucija pagal BDAR vieno langelio mechanizmą yra Slovakijos Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Jei gyveni Lietuvoje, taip pat gali kreiptis į Valstybinę duomenų apsaugos inspekciją, VDAI (vdai.lrv.lt). Jei gyveni kitoje ES ar EEE valstybėje, skundą gali pateikti savo šalies nacionalinei institucijai. Europos duomenų apsaugos valdyba skelbia visų šių institucijų sąrašą (edpb.europa.eu).

8. Tarptautiniai perdavimai

Kai kurie pirmiau nurodyti paslaugų teikėjai (pvz., Google, Stripe, Sentry, Vercel, Resend) gali tvarkyti duomenis už EEE ribų, be kita ko, Jungtinėse Amerikos Valstijose. Resend mūsų vardu pristatomus el. laiškus ir jų pristatymo žurnalus saugo Jungtinėse Amerikos Valstijose. Tokie perdavimai grindžiami tinkamomis apsaugos priemonėmis: ES standartinėmis sutarčių sąlygomis ir (arba) ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework), jei paslaugų teikėjas yra sertifikuotas. Informacijos gali paprašyti el. paštu info@vaet.sk.

9. Vaikai

Step Swap paslauga nėra skirta jaunesniems nei 18 metų asmenims ir mes sąmoningai nerenkame jų duomenų.

10. Slapukai ir vietinė saugykla

Slapukus ir vietinę saugyklą naudojame kuo mažiau:

11. Pakeitimai

Šią politiką galime atnaujinti. Galiojanti versija ir įsigaliojimo data nurodytos viršuje, o ankstesnes versijas pateikiame paprašius. Apie esminius pakeitimus pranešime programėlėje arba savo svetainėje prieš jiems įsigaliojant. Jei po įsigaliojimo datos toliau naudojiesi paslauga, tai reiškia, kad sutinki su atnaujinta politika.

12. Kontaktai

Klausimai ar prašymai: info@vaet.sk.