Personvernerklæring — Step Swap

Versjon: 2.4 · Gjelder fra: 2026-11-02

Step Swap hjelper folk med ulik skostørrelse på føttene med å finne en match og bytte sko. Denne erklæringen forklarer hvilke personopplysninger vi behandler, og hvilke rettigheter du har knyttet til dem.

Behandlingsansvarlig: Vitalii Bartashchuk (enkeltpersonforetak, živnostník), forretningsadresse Za vodou 161/2, 032 03 Liptovský Ján, Den slovakiske republikk, IČO 54225337 (næringsregisteret: Živnostenský register Okresného úradu Liptovský Mikuláš, nr. 540-24297). Kontakt: info@vaet.sk, telefon: +421 952 681 072. Vi har ikke utnevnt personvernombud; kontakt info@vaet.sk i alle personvernspørsmål.

1. Opplysninger vi samler inn

Vi selger ikke personopplysningene dine.

Du må oppgi skostørrelsene dine for å bli matchet; adressen og telefonnummeret ditt trengs for å sende et bytte. Uten dem kan du bruke appen, men du kan ikke fullføre et bytte.

2. Hvordan vi bruker opplysningene

• Opprette kontoen din og autentisere deg (Google- eller Apple-innlogging, eller en engangslenke eller -kode vi sender til e-postadressen din).
• Matche deg med andre medlemmer etter skostørrelse (stil er et rangeringssignal).
• Muliggjøre chat og bytteprosessen for sko.
• Lage fraktetiketter for et bytte (adresse og telefonnummer deles med fraktpartneren vår bare for byttet du setter i gang).
• Ta betalt for fraktgebyret per bytte der det gjelder (kortopplysninger oppgis i Stripes betalingsløsning og kommer aldri fram til serverne våre; vi lagrer bare betalingsstatus, beløp og Stripe-ID-er).
• Diagnostisere krasj (rapportene renses for adresse, telefonnummer, navn og meldingstekst).
• Holde nettstedet sikkert: automatiske sikkerhetsrapporter fra nettleseren din, redusert som beskrevet i §10, videresendes til Sentry slik at vi kan finne og rette det sikkerhetsreglene våre blokkerer.
• Behandle supporthenvendelser, tvister og gjennomganger av tillit og sikkerhet. Til dette kan administratorene våre for tillit og sikkerhet se kontoen din i en skrivebeskyttet visning (se §6).
• Forstå samlet bruk for å forbedre appen.
• Før innlogging la deg bla gjennom forsiden, søke etter skostørrelse og se anonymiserte antall treff og eksempler, og se offentlige leveringsgebyrer. Størrelsessøk sendes til serverne våre bare for å beregne forhåndsvisninger og lagres ikke før du logger inn; ventende størrelser kan bli lagret i nettleserens sessionStorage frem til da. Eksemplene inneholder aldri navn, bilder, e-post, adresse eller telefonnummer.
• Hvis du melder deg på ventelisten for størrelser, sende deg én e-post når et medlem med en passende størrelse registrerer seg. Vi sender ikke noe annet til den adressen — ikke noe nyhetsbrev, ingen reklame — og hver e-post har en lenke for å melde seg av.
• Hvis vi inviterer deg til prisspørsmålet om blandede par, spørre om du ønsker å få satt sammen et blandet par til deg, og til hvilket servicegebyr, slik at vi kan vurdere etterspørselen før vi bygger eller tilbyr en slik tjeneste. Ingenting selges, bestilles eller belastes gjennom spørsmålet. For å velge hvem vi inviterer, bruker vi opplysninger som allerede står i profilen din: skostørrelsene dine og hvilken fot du bruker dem på, modellene du har merket som eide eller ønsket, og kontrollene våre for blokkering, svindel (sybil) og tilknyttede kontoer, slik at vi bare inviterer to medlemmer med størrelser som speiler hverandre. Svarene dine vises aldri til andre medlemmer.
• Vise en pekepinn om typisk byttegebyr ut fra språkregionen i nettleseren din — vi bruker ikke GPS eller presis posisjon.
• Vi bruker ikke automatiserte avgjørelser som har rettsvirkning for deg eller på lignende måte påvirker deg i betydelig grad — matching etter størrelse er et uforpliktende forslag som du selv velger om du vil følge.

3. Rettslig grunnlag (GDPR)

Vi bygger på ulike grunnlag for ulike formål (GDPR artikkel 6):

• Oppfyllelse av en avtale (artikkel 6 nr. 1 bokstav b) — kontoen din, innlogging (med Google, Apple eller en engangslenke eller -kode vi sender til e-postadressen din), matching, chat, bytteprosessen, fraktetiketter og gebyret per bytte. Innlogging er måten vi leverer tjenesten på, så den bygger på avtale, ikke samtykke.
• Samtykke (artikkel 6 nr. 1 bokstav a) — valgfri krasj- og feildiagnostikk, all ikke-nødvendig analyse eller lagring (se §10), og e-posten fra ventelisten for størrelser som du melder deg på (å melde seg av trekker samtykket tilbake). Du kan når som helst trekke det tilbake.
• Uttrykkelig samtykke til særlige kategorier av personopplysninger (art. 9 nr. 2 bokstav a) — Hvis du bruker sko på bare én fot, bruker vi det til matching først etter et uttrykkelig samtykke i appen. Vi inviterer deg til prisspørsmålet om blandede par bare hvis du først har samtykket i Profil → Innstillinger til at vi kan bruke forskjellen mellom venstre og høyre skostørrelse til det; svaret ditt (og størrelsene dine med det) lagrer vi bare med det samtykket. Du kan nekte eller når som helst trekke tilbake ethvert samtykke i Profil → Innstillinger: da slutter vi å bruke det, og for prisspørsmålet sletter vi raden din inkludert lagrede størrelser.
• Berettigede interesser (artikkel 6 nr. 1 bokstav f) — holde tjenesten sikker, forebygge misbruk og svindel, og feilsøking; avveid mot rettighetene dine. Dette omfatter også de reduserte sikkerhetsrapportene beskrevet i §10. Dette omfatter også at administratorene våre for tillit og sikkerhet ser et medlems konto i en skrivebeskyttet visning for å behandle supporthenvendelser, tvister og gjennomganger av tillit og sikkerhet, og loggen vi fører over disse oppslagene (se §5 og §6). Dette omfatter også prisspørsmålet om blandede par (§2): vår interesse i å finne ut om medlemmer ønsker å få satt sammen et blandet par, og til hvilket servicegebyr, før vi bygger eller tilbyr den tjenesten. Det er frivillig å svare, og du kan ignorere eller skjule spørsmålet. Du kan når som helst protestere i appen (« Ikke spør meg igjen ») eller ved å sende e-post til info@vaet.sk, og da sletter vi svarene dine.
• Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c) — oppbevaring av betalings- og fraktopplysninger for skatte- og regnskapsformål (se §5).

4. Hvem vi deler opplysningene med

Databehandlere som handler etter våre instrukser: Supabase (autentisering, database, lagring av profilbilder, hosting), Sightengine (automatisk kontroll av valgfrie opplastede profilbilder for eksplisitt eller støtende innhold før de lagres; bildene sendes til Sightengine for analyse og oppbevares ikke av dem utover API-kallet, ifølge deres retningslinjer), Google (innlogging), Apple (Sign in with Apple (OAuth). Hvis du bruker Skjul e-postadressen min, driver Apple den private videresendingen som sender e-posten vår videre til din egentlige adresse, så Apple ser at vi har sendt deg e-post. Se Apples personvernerklæring), Sentry (feil- og krasjdiagnostikk renset for personopplysninger; bare i nettversjonen tas det maskerte øktopptak av økter der det oppstod en feil — all tekst, inndata og medier er maskert; den installerte appen tar ikke øktopptak; på nettet også reduserte rapporter om sikkerhetsreglene, som ikke krever samtykke (se §10)), pakketransportøren som betjener ruten din (for tiden Packeta/Zásielkovňa for Slovakia/Sentral- og Øst-Europa; Sendcloud med sin transportør, f.eks. Österreichische Post, for Østerrike/Vest-Europa; Packlink for pakker sendt fra Tyskland, Posti fra Finland, Hrvatska pošta fra Kroatia og Econt fra Bulgaria) (mottakerens navn, adresse, telefonnummer og, ved hjemlevering, e-post — for å lage etiketten og levere pakken), Resend (levering av e-post: innloggingslenker og -koder, varsler om bytter, e-poster om treff fra ventelisten for størrelser, bekreftelser på angring og driftsvarsler til vårt eget team; Resend behandler mottakerens e-postadresse og innholdet i hver melding, og lagrer meldingene og leveringsloggene i USA) og Vercel (nettstedshosting og personvernvennlig analyse).

Selvstendige behandlingsansvarlige. Stripe behandler fraktgebyret per bytte og håndterer kortopplysningene dine som selvstendig behandlingsansvarlig, etter sin egen personvernerklæring — vi ser aldri kortnummeret ditt og mottar bare betalingsstatus, beløp og transaksjons-ID-er. For denne betalingen er det Stripe — ikke Step Swap — som bestemmer hvordan kortopplysningene dine brukes.

Andre medlemmer ser bare visningsnavnet ditt, profilbildet, størrelsene og stilene dine. Postadressen og telefonnummeret ditt vises ikke til andre medlemmer — de brukes bare til å lage fraktetiketten og deles med transportøren for å levere pakken.

5. Oppbevaring av opplysninger

• Tilbakekallingstoken for Apple-innlogging — hvis du logget inn med Apple, lagrer vi tokenet Apple utsteder for økten din utelukkende for at vi, når du sletter kontoen din, kan be Apple om å trekke tilbake Step Swaps tilgang til Apple-kontoen din (Apple krever dette av apper som tilbyr Sign in with Apple). Det brukes aldri til å lese noe fra Apple, kan ikke leses av andre medlemmer eller av selve appen, og slettes sammen med kontoen din.
• Profil og generelle kontoopplysninger — profilen din (navn, profilbilde, skostørrelser, stil), kontaktopplysninger og push-tokener, og all chat som ikke var del av et bytte som nådde betalings- eller fraktetikettstadiet — oppbevares mens kontoen din er aktiv og fjernes raskt når du sletter kontoen (se §7), bortsett fra den begrensede identitetskoblingen vi beholder sammen med opplysningene nedenfor.
• Betalings-, frakt- og byttedata — vi må oppbevare faktura- og transaksjonsopplysninger etter slovakisk skatte- og regnskapslovgivning, vanligvis i opptil 10 år, også etter at du har slettet kontoen din. Fordi en slik opplysning må vise hvem den gjelder — slik at en betaling kan knyttes til personen som foretok den, for regnskap, tilbakeføringer og svindel — oppbevarer vi dem med en begrenset kobling til identiteten din i denne perioden; tilgangen er begrenset til disse formålene. Rettslig grunnlag: rettslig forpliktelse (artikkel 6 nr. 1 bokstav c) og vår berettigede interesse i en sikker tjeneste uten svindel (artikkel 6 nr. 1 bokstav f).
• Chat for betalte/sendte bytter — for et bytte som nådde betalings- eller fraktstadiet, beholder vi også chatmeldingene som ble utvekslet om det, med den begrensede identitetskoblingen, i opptil 3 år (den alminnelige foreldelsesfristen etter slovakisk rett) etter at kontoen er slettet — og lenger bare mens en konkret tvist, et rettskrav eller en henvendelse fra myndighetene er åpen — og deretter slettes de. De oppbevares med begrenset tilgang og brukes bare til å behandle rapporter, tvister, svindel og rettskrav. Rettslig grunnlag: vår berettigede interesse i en trygg tjeneste uten svindel og i å fastsette, gjøre gjeldende eller forsvare rettskrav (GDPR artikkel 6 nr. 1 bokstav f). GDPR artikkel 17 nr. 3 bokstav e er ikke et rettslig grunnlag for behandling; det er unntaket som lar oss beholde disse opplysningene til tross for en anmodning om sletting, for de samme kravene.
• Logg over supportmeldinger — når noen i supportteamet vårt sender en melding i en chat for å hjelpe til med å løse et problem, fører vi en oversikt over hvilken medarbeider som gjorde det og når — en ansvarlighetslogg for supporthandlinger (den legger ikke til nye personopplysninger om deg utover selve chatten). Denne oversikten oppbevares i opptil 3 år, kan ikke leses av medlemmer, og — fordi den logger en handling fra en medarbeider — beholdes den selv om medarbeideren senere slutter. Rettslig grunnlag: vår berettigede interesse i en ansvarlig tjeneste som motstår misbruk (GDPR artikkel 6 nr. 1 bokstav f).
• Logg over ansattes tilgang — når en av administratorene våre for tillit og sikkerhet søker etter medlemmer eller åpner et medlems konto (se §6), logger vi hvilken administrator som gjorde det, når, hvilken konto det gjaldt, hvilken del av den som ble sett, begrunnelsen som ble oppgitt og søkeordene som ble brukt. Loggen oppbevares i opptil 3 år, kan ikke leses av medlemmer og beholdes selv om administratoren senere slutter. Hvis du ber om en kopi av opplysningene dine (GDPR artikkel 15), tar vi med loggoppføringene om kontoen din. Rettslig grunnlag: vår berettigede interesse i en ansvarlig tjeneste som kan vise hvem som så på medlemsopplysninger og hvorfor (GDPR artikkel 6 nr. 1 bokstav f).
• Diagnostikk — feilrapporter oppbevares i en begrenset periode (vanligvis opptil 90 dager) og inneholder verken adresse, telefonnummer, navn eller meldingstekst.
• Venteliste for størrelser — slettes innen et døgn etter at du melder deg av, 30 dager etter at en match er funnet og sendt til deg på e-post, og senest 12 måneder etter at du meldte deg på.
• Prisspørsmål om blandede par — svarene dine slettes, sammen med modellen, størrelsene og gebyrene du ble vist, 12 måneder etter at spørsmålet ble lukket (det lukkes 14 dager etter at vi sendte det), uansett om du svarte eller ikke, eller tidligere hvis du sletter kontoen din. Rettslig grunnlag: vår berettigede interesse (GDPR artikkel 6 nr. 1 bokstav f, se §3).
• Tellere mot misbruk — for å begrense spam og misbruk teller vi hvor ofte visse handlinger (for eksempel meldinger, rapporter, søk eller påmeldinger til ventelisten) utføres innenfor et kort tidsvindu, og avviser flere forsøk når en grense er nådd. En teller inneholder handlingen, antallet og når tidsvinduet startet, sammen med konto-ID-en din — eller, hvis du ikke er logget inn, en hash av IP-adressen din i stedet for selve adressen (for angreskjemaet på nett: konto-ID-en din eller e-postadressen du oppga). Hver teller slettes automatisk senest 3 dager etter at tidsvinduet startet. Rettslig grunnlag: vår berettigede interesse i en sikker tjeneste uten misbruk (GDPR artikkel 6 nr. 1 bokstav f).

6. Sikkerhet

Opplysningene krypteres under overføring og lagring. Tilgangen til databasen bruker sikkerhet på radnivå, slik at et medlem bare kan lese sine egne opplysninger og opplysningene til dem vedkommende deler en chat med, og tilgangen til systemene våre er begrenset til det som trengs for å drive tjenesten. Hvis et brudd på personopplysningssikkerheten sannsynligvis vil medføre en risiko for rettighetene dine, varsler vi deg og den slovakiske personvernmyndigheten (Úrad na ochranu osobných údajov SR) slik GDPR krever.

Blant de ansatte er det bare administratorene våre for tillit og sikkerhet som har tilgang til medlemmers kontoer. For å åpne et medlems konto må en administrator logge inn med en ekstra faktor (en kode fra en autentiseringsapp) og oppgi en begrunnelse. Visningen er skrivebeskyttet: den gjør det ikke mulig å logge inn på kontoen din, handle på dine vegne eller endre opplysningene dine. Den viser profilen din (inkludert adresse, telefonnummer og e-postadresse), når du registrerte deg og sist logget inn, skostørrelsene dine, ekstraskoene du tilbyr, skoene du har merket i katalogen (for eksempel ønskelisten din), byttene dine og statusen deres, og en liste over chattene dine uten innholdet i meldingene. Hvert søk og hver visning logges (se §5), og hver administrator kan bare gjøre et begrenset antall oppslag i timen.

For prisspørsmålet om blandede par kan en administrator som har logget inn med en ekstra faktor, også se svarene hvert inviterte medlem ga, oppført etter medlems-ID med størrelsene og gebyrene det medlemmet ble vist, uten navn eller kontaktopplysninger. Listen er ikke en del av kontovisningen og registreres derfor ikke i loggen over ansattes tilgang.

7. Rettighetene dine og sletting av konto

Du kan se og rette opplysningene dine i appen, og når som helst slette kontoen din — vi sletter de tilknyttede opplysningene dine raskt, bortsett fra de begrensede opplysningene vi må eller kan beholde som beskrevet i §5 (skatte- og regnskapsopplysninger, og opplysninger som trengs for sikkerhet, forebygging av svindel eller rettskrav): i appen via Profil → Innstillinger → Slett konto, eller på forespørsel — se sletting av konto. Avhengig av hvor du bor, kan du også ha rett til dataportabilitet, til å protestere mot eller begrense behandlingen, til å trekke tilbake samtykke og til å klage til personvernmyndigheten din. Vår ledende tilsynsmyndighet etter GDPRs ettstedsmekanisme er den slovakiske tilsynsmyndigheten Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Hvis du bor i Norge, kan du også klage til Datatilsynet (datatilsynet.no). Hvis du bor et annet sted i EU eller EØS, kan du klage til din egen nasjonale myndighet — Det europeiske personvernrådet (EDPB) har en oversikt over alle (edpb.europa.eu).

8. Internasjonale overføringer

Noen av leverandørene ovenfor (f.eks. Google, Stripe, Sentry, Vercel, Resend) kan behandle opplysninger utenfor EØS, blant annet i USA. Resend lagrer e-postene den leverer for oss, og leveringsloggene for dem, i USA. Slike overføringer bygger på egnede garantier — EUs standardkontraktsklausuler og/eller EU–US Data Privacy Framework der leverandøren er sertifisert. Du kan be om nærmere opplysninger ved å sende e-post til info@vaet.sk.

9. Barn

Step Swap er ikke rettet mot barn under 18 år, og vi samler ikke bevisst inn opplysninger om dem.

10. Informasjonskapsler og lokal lagring

Vi holder bruken av informasjonskapsler og lokal lagring på et minimum:

• Strengt nødvendige — Supabase bruker lagring/informasjonskapsler for å holde deg innlogget og sikre appen. Disse er nødvendige for at tjenesten skal fungere, og krever ikke samtykke.
• Sikkerhetsrapporter (strengt nødvendige) — når nettleseren din finner innhold på nettstedet som sikkerhetsreglene våre ikke tillater, sender den automatisk en rapport til serveren vår. Vi beholder bare regelen som ble utløst, opphavet til det blokkerte innholdet (f.eks. https://example.com, uten resten av adressen) og banen til siden vår uten spørring eller fragment. IP-adressen din, nettleseropplysninger, informasjonskapsler og henvisende side forkaster vi, og denne reduserte posten videresender vi til Sentry slik at vi kan rette opp nettstedet; Sentry lagrer den like lenge som feilrapporter (§5). Ingenting lagres på eller leses fra enheten din, så samtykke er ikke nødvendig.
• Gjestesurfing (bekvemmelighet) — hvis du søker etter størrelser før innlogging, kan ventende størrelser bli lagret i nettleserens sessionStorage til du logger inn eller lukker fanen; språkvalget kan bli lagret i localStorage. Ingen konto opprettes før du logger inn med Google, Apple eller en engangslenke eller -kode vi sender til e-postadressen din.
• Kortet med prisspørsmålet (bekvemmelighet) — hvis du skjuler prisspørsmålet om blandede par, husker appen det på enheten din i localStorage (stepswap-price-question-dismissed, ID-ene til spørsmålene du har skjult) og sender ingenting til oss. Det holder bare kortet skjult, så det krever ikke samtykke.
• Diagnostikk og analyse (samtykke) — krasj- og feilrapportering (Sentry) og produktanalyse (Vercel Analytics) brukes bare med samtykket ditt, i tråd med den slovakiske loven om elektronisk kommunikasjon (lov nr. 452/2021 Coll.). Der det kreves, spør vi før ikke-nødvendig lagring tas i bruk, og du kan når som helst endre eller trekke tilbake valget ditt: under «Bruksanalyse og diagnostikk» nederst på startsiden, eller i Profil → Innstillinger når du er innlogget. Vi bruker ikke informasjonskapsler for reklame eller sporing på tvers av nettsteder.

11. Endringer

Vi kan oppdatere denne erklæringen. Gjeldende versjonsnummer og datoen erklæringen gjelder fra, står øverst, og tidligere versjoner er tilgjengelige på forespørsel. Vesentlige endringer kunngjør vi i appen eller på nettstedet vårt før de trer i kraft. Fortsatt bruk etter at en ny versjon gjelder, betyr at du godtar den oppdaterte erklæringen.

12. Kontakt

Spørsmål eller forespørsler: info@vaet.sk.