Privatumo politika — Step Swap
Versija: 2.4 · Įsigalioja: 2026-11-02
Step Swap padeda žmonėms, kurių kairei ir dešinei kojai reikia skirtingo dydžio batų, rasti atitikmenį ir apsikeisti batais. Šioje politikoje paaiškinama, kokius asmens duomenis tvarkome ir kokias teises į juos turi.
Duomenų valdytojas: Vitalii Bartashchuk (individualią veiklą vykdantis fizinis asmuo, živnostník), registruota veiklos vieta: Za vodou 161/2, 032 03 Liptovský Ján, Slovakijos Respublika, IČO 54225337 (individualios veiklos registras: Živnostenský register Okresného úradu Liptovský Mikuláš, Nr. 540-24297). Kontaktai: info@vaet.sk, telefonas: +421 952 681 072. Duomenų apsaugos pareigūno nesame paskyrę; dėl bet kokio privatumo klausimo kreipkis adresu info@vaet.sk.
1. Kokius duomenis renkame
| Duomenys | Pavyzdžiai | Šaltinis |
|---|---|---|
| Paskyra / tapatybė | Paskyros el. pašto adresas, vardas, profilio nuotrauka (iš Google arba įkelta pasirinktinai). Jei prisijungi su Apple ir pasirenki Hide My Email, mūsų turimas el. pašto adresas yra Apple privataus persiuntimo adresas (@privaterelay.appleid.com), o ne tavo tikrasis adresas, ir Apple persiunčia mūsų laiškus tau. Apple pateikia tavo vardą tik pirmą kartą prisijungus ir niekada nepateikia nuotraukos | Prisijungimas per Google arba Apple (OAuth) / tu (el. pašto adresas, kuriuo siunčiama vienkartinė prisijungimo nuoroda arba kodas) |
| Batų profilis | Kairės ir dešinės kojos EU dydžiai, kuriai kojai skirtas batas, pageidaujami stiliai | Tu |
| Kontaktai ir siuntimas | Pašto adresas, telefono numeris | Tu |
| Bendravimas | Pokalbių žinutės su kitais nariais | Tu |
| Pasitikėjimas ir sauga | Blokuotųjų sąrašas (ką užblokavai) ir tavo pateikti pranešimai (kategorija, neprivalomos detalės, žinučių ID) | Tu |
| Mainų duomenys | Adresų momentinės kopijos ir siuntos etikečių įrašai, susiję su mainais | Tu / siuntimo partneris |
| Mokėjimas | Tai, kad sumokėjai mokestį už mainus, suma, valiuta ir Stripe operacijų identifikatoriai. Jokių kortelių numerių: jie įvedami Stripe atsiskaitymo puslapyje ir mes jų niekada nematome | Tu / Stripe |
| Diagnostika | Strigčių ir klaidų ataskaitos, taip pat (tik žiniatinklio versijoje) maskuoti sesijų įrašai, jei sesijos metu įvyko klaida. Tekstas, įvesties laukai ir medija maskuojami, todėl įrašuose nėra žinučių turinio, adreso ar telefono numerio | Sentry |
| Naudojimo analizė | Ekranų peržiūros ir pagrindiniai veiksmai programėlėje, tik skaičiai, be žinučių turinio, adreso ar telefono numerio | Vercel Analytics |
| Dydžių laukiančiųjų sąrašas | Jei paprašai pranešti, kai atsiras atitikmuo tavo dydžiui (galima ir be paskyros): tavo el. pašto adresas, ieškoti dydžiai, kuri koja ir tavo kalba | Tu |
| Kainos klausimas apie mišrias poras | Jei pakviesime tave atsakyti į trumpą klausimą programėlėje apie mišrios poros sudarymą tau: modelis, tuometiniai tavo dydžiai, tau parodyti pavyzdiniai mokesčiai, tavo atsakymai taip/ne ir tavo nurodyta didžiausia suma, jei ją nurodei. Saugoma tik paklausai įvertinti ir niekada nerodoma kitiems nariams (kiek laiko: žr. §5) | Tu (tavo atsakymai) / tavo profilis (tavo dydžiai) / mes (modelis, batų kaina ir mokesčiai) |
Mes neparduodame tavo asmens duomenų.
Tavo batų dydžiai reikalingi, kad galėtume rasti tau atitikmenį, o adresas ir telefono numeris reikalingi mainų siuntai išsiųsti. Be jų gali naudotis programėle, bet negalėsi užbaigti mainų.
2. Kaip juos naudojame
- Sukurti tavo paskyrą ir tave autentifikuoti (prisijungimas per Google ar Apple arba vienkartinė nuoroda ar kodas, kurį siunčiame tavo el. pašto adresu).
- Suderinti tave su kitais nariais pagal batų dydį (stilius yra reitingavimo signalas).
- Sudaryti galimybę bendrauti pokalbiuose ir vykdyti batų mainų procesą.
- Generuoti siuntos etiketes mainams (adresas ir telefono numeris perduodami mūsų siuntimo partneriui tik tiems mainams, kuriuos inicijuoji tu).
- Imti siuntimo mokestį už mainus, kai jis taikomas (kortelės duomenys įvedami Stripe valdomame atsiskaitymo puslapyje ir niekada nepasiekia mūsų serverių; saugome tik mokėjimo būseną, sumą ir Stripe identifikatorius).
- Diagnozuoti strigtis (iš ataskaitų pašalinami adresas, telefono numeris, vardai ir žinučių tekstas).
- Užtikrinti svetainės saugumą: automatinės tavo naršyklės saugumo ataskaitos, sumažintos iki §10 aprašytos apimties, persiunčiamos į Sentry, kad galėtume rasti ir ištaisyti tai, ką blokuoja mūsų saugumo politika.
- Nagrinėti pagalbos užklausas, ginčus ir pasitikėjimo bei saugos peržiūras. Tam mūsų pasitikėjimo ir saugos administratoriai gali peržiūrėti tavo paskyrą tik skaitymo režimu (žr. §6).
- Suprasti apibendrintą naudojimą, kad galėtume tobulinti programėlę.
- Prieš prisijungiant leisti tau naršyti pradinį puslapį, ieškoti pagal batų dydį, matyti anonimizuotus atitikmenų skaičius ir pavyzdžius ir peržiūrėti viešus pristatymo mokesčių tarifus. Dydžių paieškos siunčiamos į mūsų serverius tik peržiūroms apskaičiuoti ir nesaugomos, kol neprisijungi; iki tol laukiantys dydžiai gali būti laikomi naršyklės sessionStorage. Pavyzdžiuose niekada nebūna vardų, nuotraukų, el. pašto, adreso ar telefono numerio.
- Jei užsirašai į dydžių laukiančiųjų sąrašą, vieną kartą išsiųsti tau el. laišką, kai užsiregistruoja narys su tinkamu dydžiu. Tuo adresu nesiunčiame nieko kito, jokių naujienlaiškių ar reklamos, o kiekviename laiške yra nuoroda atsisakyti prenumeratos.
- Jei pakviesime tave atsakyti į kainos klausimą apie mišrias poras, paklausti, ar norėtum, kad tau sudarytume mišrią porą, ir už kokį paslaugos mokestį, kad galėtume įvertinti paklausą prieš kurdami ar siūlydami tokią paslaugą. Per jį nieko neparduodama, neužsakoma ir neimama jokio mokesčio. Kad pasirinktume, ką pakviesti, naudojame duomenis, kurie jau yra tavo profilyje: tavo batų dydžius ir tai, kuriai kojai skirtas batas, modelius, kuriuos pažymėjai kaip turimus ar norimus, ir mūsų blokavimo, sukčiavimo (sybil) ir susietų paskyrų patikras, kad pakviestume tik du narius, kurių dydžiai yra vienas kito veidrodinis atspindys. Tavo atsakymai niekada nerodomi kitiems nariams.
- Rodyti tipinio mainų mokesčio užuominą pagal tavo naršyklės kalbos regioną. Tam nenaudojame GPS ar tikslios vietos.
- Nenaudojame automatizuoto sprendimų priėmimo, dėl kurio tau kiltų teisinių pasekmių ar panašus reikšmingas poveikis. Atitikmuo pagal dydį yra neįpareigojantis pasiūlymas, o ar juo pasinaudoti, sprendi tu.
3. Teisiniai pagrindai (BDAR)
Skirtingiems tikslams taikome skirtingus teisinius pagrindus (BDAR 6 straipsnis):
- Sutarties vykdymas (6 straipsnio 1 dalies b punktas): tavo paskyra, prisijungimas (per Google, Apple arba vienkartine nuoroda ar kodu, siunčiamu tavo el. pašto adresu), atitikmenų paieška, pokalbiai, mainų procesas, siuntos etiketės ir mokestis už mainus. Prisijungimas yra būdas, kuriuo teikiame paslaugą, todėl jis grindžiamas sutartimi, o ne sutikimu.
- Sutikimas (6 straipsnio 1 dalies a punktas): neprivaloma strigčių ir klaidų diagnostika, bet kokia nebūtina analizė ar saugykla (žr. §10) ir dydžių laukiančiųjų sąrašo el. laiškas, kurį užsisakai (atsisakius prenumeratos, sutikimas atšaukiamas). Sutikimą gali bet kada atšaukti.
- Aiškus sutikimas dėl specialių kategorijų duomenų (9 str. 2 d. a p.) — Jei batą avi tik ant vienos pėdos, šį faktą poravimui naudojame tik po aiškaus sutikimo programėlėje. Į kainos klausimą apie mišrias poras tave kviečiame tik tada, jei pirmiau skiltyje Profilis → Nustatymai sutikai, kad tam naudotume skirtumą tarp tavo kairės ir dešinės batų dydžio; tavo atsakymą (ir su juo dydžius) saugome tik turėdami šį sutikimą. Bet kurį sutikimą gali atmesti arba bet kada atšaukti skiltyje Profilis → Nustatymai: tada nustojame tai naudoti ir kainos klausime ištriname tavo eilutę įskaitant išsaugotus dydžius.
- Teisėtas interesas (6 straipsnio 1 dalies f punktas): paslaugos saugumo užtikrinimas, piktnaudžiavimo ir sukčiavimo prevencija bei klaidų taisymas, įvertinus tavo teises. Tai apima ir §10 aprašytas sumažintas saugumo ataskaitas. Tai taip pat apima atvejus, kai mūsų pasitikėjimo ir saugos administratoriai peržiūri nario paskyrą tik skaitymo režimu, kad išnagrinėtų pagalbos užklausas, ginčus ir pasitikėjimo bei saugos peržiūras, ir mūsų vedamą tokių peržiūrų žurnalą (žr. §5 ir §6). Tai taip pat apima kainos klausimą apie mišrias poras (§2): mūsų interesą išsiaiškinti, ar nariai norėtų, kad jiems sudarytume mišrią porą, ir už kokį paslaugos mokestį, prieš kuriant ar siūlant šią paslaugą. Atsakyti neprivaloma, o klausimą gali ignoruoti arba paslėpti. Bet kada gali pareikšti prieštaravimą programėlėje („Daugiau neklauskite”) arba el. laišku adresu info@vaet.sk, ir tada ištrinsime tavo atsakymus.
- Teisinė prievolė (6 straipsnio 1 dalies c punktas): mokėjimų ir siuntimo įrašų saugojimas mokesčių ir apskaitos tikslais (žr. §5).
4. Kam juos perduodame
Duomenų tvarkytojai, kurie veikia pagal mūsų nurodymus: Supabase (autentifikavimas, duomenų bazė, profilio nuotraukų failų saugykla, talpinimas), Sightengine (automatinis pasirinktinai įkeltų profilio nuotraukų patikrinimas dėl atviro ar įžeidžiančio turinio prieš jas išsaugant; nuotraukos siunčiamos Sightengine analizei ir pagal jų politiką nesaugomos ilgiau, nei trunka API užklausa), Google (prisijungimas), Apple (Sign in with Apple (OAuth). Jei naudojiesi Hide My Email, Apple valdo privataus persiuntimo paslaugą, kuri persiunčia mūsų laiškus į tavo tikrąjį adresą, todėl Apple mato, kad tau siuntėme laišką. Žr. Apple privatumo politiką), Sentry (klaidų ir strigčių diagnostika pašalinus asmens duomenis; tik žiniatinklio versijoje įrašomi maskuoti sesijų įrašai, jei sesijos metu įvyko klaida, o visas tekstas, įvesties laukai ir medija maskuojami; įdiegta programėlė sesijų neįrašo; žiniatinklyje taip pat sumažintos saugumo politikos ataskaitos, kurioms sutikimo nereikia (žr. §10)), siuntų vežėjas, aptarnaujantis tavo maršrutą (šiuo metu Packeta/Zásielkovňa Slovakijoje ir Vidurio bei Rytų Europoje; Sendcloud su savo vežėju, pvz., Österreichische Post, Austrijoje ir Vakarų Europoje; Packlink siuntoms iš Vokietijos, Posti iš Suomijos, Hrvatska pošta iš Kroatijos ir Econt iš Bulgarijos) (gavėjo vardas, adresas, telefono numeris ir, pristatant į namus, el. pašto adresas, kad būtų parengta siuntos etiketė ir pristatyta siunta), Resend (el. laiškų pristatymas: prisijungimo nuorodos ir kodai, pranešimai apie mainus, laiškai apie atitikmenį iš dydžių laukiančiųjų sąrašo, sutarties atsisakymo patvirtinimai ir veiklos įspėjimai mūsų komandai; Resend tvarko gavėjo el. pašto adresą ir kiekvieno laiško turinį, o laiškus ir pristatymo žurnalus saugo Jungtinėse Amerikos Valstijose) ir Vercel (svetainės talpinimas ir privatumą tausojanti analizė).
Nepriklausomi duomenų valdytojai. Stripe apdoroja siuntimo mokestį už mainus ir tvarko tavo kortelės duomenis kaip atskiras duomenų valdytojas pagal savo privatumo politiką. Mes niekada nematome tavo kortelės numerio ir gauname tik mokėjimo būseną, sumą ir operacijos identifikatorius. Dėl šio mokėjimo tai, kaip naudojami tavo kortelės duomenys, sprendžia Stripe, o ne Step Swap.
Kiti nariai mato tik tavo rodomą vardą, profilio nuotrauką, dydžius ir stilius. Tavo pašto adresas ir telefono numeris kitiems nariams nerodomi. Jie naudojami tik siuntos etiketei sugeneruoti ir perduodami vežėjui siuntai pristatyti.
5. Duomenų saugojimas
- Apple prisijungimo atšaukimo žetonas: jei prisijungei su Apple, saugome Apple tavo sesijai išduotą žetoną tik tam, kad, kai ištrinsi paskyrą, galėtume paprašyti Apple atšaukti Step Swap prieigą prie tavo Apple paskyros (Apple to reikalauja iš programėlių, siūlančių Sign in with Apple). Jis niekada nenaudojamas jokiai informacijai iš Apple skaityti, jo negali perskaityti kiti nariai ar pati programėlė ir jis ištrinamas kartu su tavo paskyra.
- Profilis ir bendrieji paskyros duomenys: tavo profilis (vardas, profilio nuotrauka, batų dydžiai, stilius), kontaktiniai duomenys ir push pranešimų žetonai, taip pat visi pokalbiai, kurie nebuvo susiję su mainais, pasiekusiais mokėjimo ar siuntos etiketės etapą. Šie duomenys saugomi, kol tavo paskyra aktyvi, ir nedelsiant pašalinami, kai ištrini paskyrą (žr. §7), išskyrus ribotą tapatybės sąsają, kurią saugome kartu su toliau aprašytais įrašais.
- Mokėjimų, siuntimo ir mainų įrašai: sąskaitų faktūrų ir operacijų įrašus privalome saugoti pagal Slovakijos mokesčių ir apskaitos teisės aktus, paprastai iki 10 metų, net ir ištrynus tavo paskyrą. Tokiame įraše turi būti nurodyta, su kuo jis susijęs, o mokėjimas turi būti susietas su jį atlikusiu asmeniu apskaitos, mokėjimų užginčijimo ir sukčiavimo prevencijos tikslais, todėl tą laikotarpį šiuos įrašus saugome kartu su ribota sąsaja su tavo tapatybe; prieiga prie jų ribojama šiais tikslais. Teisiniai pagrindai: teisinė prievolė (6 straipsnio 1 dalies c punktas) ir mūsų teisėtas interesas užtikrinti saugią, nuo sukčiavimo apsaugotą paslaugą (6 straipsnio 1 dalies f punktas).
- Apmokėtų ar išsiųstų mainų pokalbiai: kai mainai pasiekia mokėjimo ar siuntimo etapą, dėl tų mainų išsiųstas pokalbių žinutes kartu su ribota tapatybės sąsaja taip pat saugome iki 3 metų (bendrasis senaties terminas pagal Slovakijos teisę) po paskyros ištrynimo, o ilgiau tik tol, kol dar nagrinėjamas konkretus ginčas, teisinis reikalavimas ar institucijos prašymas; po to jos ištrinamos. Jos saugomos su ribota prieiga ir naudojamos tik pranešimams, ginčams, sukčiavimo atvejams ir teisiniams reikalavimams nagrinėti. Teisinis pagrindas: mūsų teisėtas interesas užtikrinti saugią, nuo sukčiavimo apsaugotą paslaugą ir pareikšti, vykdyti ar apginti teisinius reikalavimus (BDAR 6 straipsnio 1 dalies f punktas). BDAR 17 straipsnio 3 dalies e punktas nėra teisinis pagrindas duomenims tvarkyti; tai išimtis, leidžianti mums saugoti šiuos duomenis nepaisant prašymo juos ištrinti, dėl tų pačių reikalavimų.
- Pagalbos žinučių auditas: kai mūsų pagalbos komandos narys parašo žinutę pokalbyje, kad padėtų išspręsti problemą, saugome įrašą apie tai, kuris darbuotojas tai padarė ir kada. Tai pagalbos veiksmų atskaitomybės žurnalas (jis neprideda jokių naujų asmens duomenų apie tave, išskyrus patį pokalbį). Šis įrašas saugomas iki 3 metų, nariai jo negali skaityti, o kadangi jame registruojamas darbuotojo veiksmas, jis saugomas net ir tada, kai tas darbuotojas vėliau išeina iš darbo. Teisinis pagrindas: mūsų teisėtas interesas užtikrinti atskaitingą, piktnaudžiavimui atsparią paslaugą (BDAR 6 straipsnio 1 dalies f punktas).
- Darbuotojų prieigos žurnalas: kai kuris nors mūsų pasitikėjimo ir saugos administratorius ieško narių arba atidaro nario paskyrą (žr. §6), registruojame, kuris administratorius tai padarė, kada, kurią paskyrą, kurią jos dalį peržiūrėjo, kokią priežastį nurodė ir kokius paieškos žodžius naudojo. Žurnalas saugomas iki 3 metų, nariai jo negali skaityti ir jis saugomas net tada, kai tas administratorius vėliau išeina iš darbo. Jei paprašai savo duomenų kopijos (BDAR 15 straipsnis), įtraukiame ir žurnalo įrašus apie tavo paskyrą. Teisinis pagrindas: mūsų teisėtas interesas užtikrinti atskaitingą paslaugą, kuri gali parodyti, kas ir kodėl peržiūrėjo narių duomenis (BDAR 6 straipsnio 1 dalies f punktas).
- Diagnostika: klaidų ataskaitos saugomos ribotą laiką (paprastai iki 90 dienų) ir jose nėra adreso, telefono numerio, vardų ar žinučių teksto.
- Dydžių laukiančiųjų sąrašas: duomenys ištrinami per parą po to, kai atsisakai prenumeratos, praėjus 30 dienų po to, kai buvo rastas atitikmuo ir tau apie jį pranešta el. paštu, ir ne vėliau kaip praėjus 12 mėnesių nuo užsirašymo.
- Kainos klausimas apie mišrias poras: tavo atsakymai kartu su modeliu, dydžiais ir tau parodytais mokesčiais ištrinami praėjus 12 mėnesių nuo klausimo uždarymo (klausimas uždaromas praėjus 14 dienų nuo jo išsiuntimo), nesvarbu, ar atsakei, ar ne, arba anksčiau, jei ištrini paskyrą. Teisinis pagrindas: mūsų teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas, žr. §3).
- Piktnaudžiavimo prevencijos skaitikliai: siekdami riboti šlamštą ir piktnaudžiavimą, skaičiuojame, kaip dažnai per trumpą laiko langą atliekami tam tikri veiksmai (pavyzdžiui, žinutės, pranešimai, paieškos ar užsirašymai į laukiančiųjų sąrašą), ir pasiekus ribą tolesnius bandymus atmetame. Skaitiklyje saugomas veiksmas, skaičius ir laiko lango pradžia kartu su tavo paskyros ID, o jei veiksmas atliekamas neprisijungus, vietoje paties IP adreso saugoma jo maišos reikšmė (hash) (internetinėje sutarties atsisakymo formoje: tavo paskyros ID arba įvestas el. pašto adresas). Kiekvienas skaitiklis automatiškai ištrinamas ne vėliau kaip po 3 dienų nuo jo laiko lango pradžios. Teisinis pagrindas: mūsų teisėtas interesas užtikrinti saugią, nuo piktnaudžiavimo apsaugotą paslaugą (BDAR 6 straipsnio 1 dalies f punktas).
6. Saugumas
Duomenys šifruojami juos perduodant ir saugant. Prieiga prie duomenų bazės ribojama eilučių lygio sauga, todėl narys gali skaityti tik savo duomenis ir duomenis tų žmonių, su kuriais turi bendrą pokalbį, o prieiga prie mūsų sistemų apribota tuo, kas būtina paslaugai teikti. Jei asmens duomenų saugumo pažeidimas gali kelti pavojų tavo teisėms, pranešime apie tai tau ir Slovakijos duomenų apsaugos institucijai (Úrad na ochranu osobných údajov SR), kaip reikalauja BDAR.
Darbuotojų prieiga prie narių paskyrų suteikiama tik mūsų pasitikėjimo ir saugos administratoriams. Kad atidarytų nario paskyrą, administratorius turi prisijungti naudodamas antrąjį veiksnį (kodą iš autentifikavimo programėlės) ir nurodyti priežastį. Peržiūra veikia tik skaitymo režimu: ji neleidžia jiems prisijungti kaip tu, veikti tavo vardu ar keisti tavo duomenų. Joje rodomas tavo profilis (įskaitant adresą, telefono numerį ir el. pašto adresą), kada užsiregistravai ir kada paskutinį kartą prisijungei, tavo batų dydžiai, tavo paskelbti atliekami batai, kataloge pažymėti batai (pavyzdžiui, norų sąrašas), tavo mainai ir jų būsena bei tavo pokalbių sąrašas be žinučių turinio. Kiekviena paieška ir kiekviena peržiūra registruojama (žr. §5), o kiekvienas administratorius per valandą gali atlikti tik ribotą peržiūrų skaičių.
Kainos klausimo apie mišrias poras atveju administratorius, prisijungęs naudodamas antrąjį veiksnį, taip pat gali matyti kiekvieno pakviesto nario atsakymus, išvardytus pagal nario ID kartu su tam nariui parodytais dydžiais ir mokesčiais, be vardų ar kontaktinių duomenų. Šis sąrašas nėra paskyros peržiūros dalis, todėl jis neregistruojamas darbuotojų prieigos žurnale.
7. Tavo teisės ir paskyros ištrynimas
Savo duomenis gali peržiūrėti ir ištaisyti programėlėje ir bet kada ištrinti savo paskyrą. Tada nedelsdami ištrinsime su ja susijusius duomenis, išskyrus ribotus įrašus, kuriuos privalome arba galime saugoti, kaip aprašyta §5 (mokesčių ir apskaitos įrašus bei įrašus, reikalingus saugumui, sukčiavimo prevencijai ar teisiniams reikalavimams). Paskyrą ištrinti gali programėlėje, skiltyje Profilis → Nustatymai → Ištrinti paskyrą, arba pateikus prašymą, žr. paskyros ištrynimas. Priklausomai nuo to, kur gyveni, taip pat gali turėti teisę į duomenų perkeliamumą, teisę nesutikti su tvarkymu ar apriboti tvarkymą, teisę atšaukti sutikimą ir teisę pateikti skundą savo duomenų apsaugos institucijai. Mūsų vadovaujanti priežiūros institucija pagal BDAR vieno langelio mechanizmą yra Slovakijos Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Jei gyveni Lietuvoje, taip pat gali kreiptis į Valstybinę duomenų apsaugos inspekciją, VDAI (vdai.lrv.lt). Jei gyveni kitoje ES ar EEE valstybėje, skundą gali pateikti savo šalies nacionalinei institucijai. Europos duomenų apsaugos valdyba skelbia visų šių institucijų sąrašą (edpb.europa.eu).
8. Tarptautiniai perdavimai
Kai kurie pirmiau nurodyti paslaugų teikėjai (pvz., Google, Stripe, Sentry, Vercel, Resend) gali tvarkyti duomenis už EEE ribų, be kita ko, Jungtinėse Amerikos Valstijose. Resend mūsų vardu pristatomus el. laiškus ir jų pristatymo žurnalus saugo Jungtinėse Amerikos Valstijose. Tokie perdavimai grindžiami tinkamomis apsaugos priemonėmis: ES standartinėmis sutarčių sąlygomis ir (arba) ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework), jei paslaugų teikėjas yra sertifikuotas. Informacijos gali paprašyti el. paštu info@vaet.sk.
9. Vaikai
Step Swap paslauga nėra skirta jaunesniems nei 18 metų asmenims ir mes sąmoningai nerenkame jų duomenų.
10. Slapukai ir vietinė saugykla
Slapukus ir vietinę saugyklą naudojame kuo mažiau:
- Griežtai būtini: Supabase naudoja saugyklą ir slapukus, kad išlaikytų tavo prisijungimo sesiją ir apsaugotų programėlę. Jie būtini paslaugai veikti ir jiems sutikimo nereikia.
- Saugumo ataskaitos (griežtai būtinos): kai tavo naršyklė svetainėje aptinka turinį, kurio mūsų saugumo politika neleidžia, ji automatiškai siunčia ataskaitą į mūsų serverį. Saugome tik suveikusią taisyklę, užblokuoto turinio kilmę (pavyzdžiui, https://example.com, be likusios adreso dalies) ir mūsų puslapio kelią be užklausos eilutės ir fragmento. Tavo IP adresą, naršyklės duomenis, slapukus ir nukreipiantį puslapį atmetame, o tokį sumažintą įrašą persiunčiame į Sentry, kad galėtume ištaisyti svetainę; Sentry jį saugo tokį pat ribotą laiką kaip ir klaidų ataskaitas (§5). Tavo įrenginyje niekas nesaugoma ir iš jo nieko neskaitoma, todėl sutikimo nereikia.
- Svečio naršymas (patogumui): jei prieš prisijungiant ieškai dydžių, laukiantys dydžiai gali būti laikomi naršyklės sessionStorage, kol prisijungsi arba uždarysi skirtuką; kalbos pasirinkimas gali būti saugomas localStorage. Paskyra nesukuriama, kol neprisijungi per Google, Apple arba vienkartine nuoroda ar kodu, kurį siunčiame tavo el. pašto adresu.
- Kainos klausimo kortelė (patogumui): jei paslepi kainos klausimą apie mišrias poras, programėlė tai įsimena tavo įrenginio localStorage (stepswap-price-question-dismissed, tavo paslėptų klausimų ID) ir mums nieko nesiunčia. Ji tik išlaiko kortelę paslėptą, todėl sutikimo nereikia.
- Diagnostika ir analizė (sutikimas): strigčių ir klaidų ataskaitų teikimas (Sentry) ir produkto analizė (Vercel Analytics) naudojami tik gavus tavo sutikimą, laikantis Slovakijos elektroninių ryšių įstatymo (Įstatymas Nr. 452/2021 Coll.). Kai to reikalaujama, prieš nustatydami bet kokią nebūtiną saugyklą paklausiame, o savo pasirinkimą gali bet kada pakeisti ar atšaukti: pradžios puslapio poraštėje, skiltyje "Naudojimo analizė ir diagnostika", arba po prisijungimo skiltyje Profilis → Nustatymai. Nenaudojame reklamos ar tarp svetainių sekančių slapukų.
11. Pakeitimai
Šią politiką galime atnaujinti. Galiojanti versija ir įsigaliojimo data nurodytos viršuje, o ankstesnes versijas pateikiame paprašius. Apie esminius pakeitimus pranešime programėlėje arba savo svetainėje prieš jiems įsigaliojant. Jei po įsigaliojimo datos toliau naudojiesi paslauga, tai reiškia, kad sutinki su atnaujinta politika.
12. Kontaktai
Klausimai ar prašymai: info@vaet.sk.