Privacybeleid — Step Swap

Versie: 2.4 · Ingangsdatum: 2026-11-02

Step Swap helpt mensen met verschillende schoenmaten een match te vinden en schoenen te ruilen. Dit beleid legt uit welke persoonsgegevens wij verwerken en welke rechten u daarop hebt.

Verwerkingsverantwoordelijke: Vitalii Bartashchuk (eenmanszaak, živnostník), vestigingsadres Za vodou 161/2, 032 03 Liptovský Ján, Slowaakse Republiek, IČO 54225337 (register van eenmanszaken: Živnostenský register Okresného úradu Liptovský Mikuláš, nr. 540-24297). Contact: info@vaet.sk, telefoon: +421 952 681 072. Wij hebben geen functionaris voor gegevensbescherming aangesteld; neem voor alle privacyvragen contact op via info@vaet.sk.

1. Gegevens die wij verzamelen

Wij verkopen uw persoonsgegevens niet.

Het opgeven van uw schoenmaten is nodig om gematcht te kunnen worden; uw adres en telefoonnummer zijn nodig om een ruil te verzenden. Zonder die gegevens kunt u de app gebruiken, maar geen ruil afronden.

2. Hoe wij ze gebruiken

• Wij maken uw account aan en verifiëren uw identiteit (aanmelding met Google of Apple, of met een eenmalige link of code die wij naar uw e-mailadres sturen).
• Wij matchen u met andere leden op schoenmaat (stijl is een rangschikkingssignaal).
• Wij maken chat en het schoenenruilproces mogelijk.
• Wij maken verzendlabels voor een ruil aan (adres en telefoonnummer worden alleen gedeeld met onze verzendpartner voor de ruil die u zelf start).
• Wij innen waar van toepassing de verzendvergoeding per ruil (kaartgegevens worden ingevoerd op de gehoste afrekenpagina van Stripe en bereiken onze servers nooit; wij bewaren alleen de betaalstatus, het bedrag en de Stripe-identificatoren).
• Wij analyseren crashes (uit foutrapporten zijn adres, telefoonnummer, namen en berichttekst verwijderd).
• Wij houden de website veilig: automatische beveiligingsrapporten van uw browser, beperkt zoals beschreven in §10, sturen wij door naar Sentry zodat wij kunnen vinden en herstellen wat ons beveiligingsbeleid blokkeert.
• Supportverzoeken, geschillen en controles op het gebied van vertrouwen en veiligheid afhandelen. Daarvoor kunnen onze beheerders voor vertrouwen en veiligheid uw account alleen-lezen inzien (zie §6).
• Wij begrijpen het gebruik op geaggregeerd niveau om de app te verbeteren.
• Vóór het aanmelden kunt u de landingspagina bekijken, op schoenmaat zoeken, geanonimiseerde matchaantallen en voorbeelden zien en de openbare verzendtarieven raadplegen. Zoekopdrachten op maat worden alleen naar onze servers gestuurd om die voorbeelden te berekenen en worden niet opgeslagen totdat u zich aanmeldt; openstaande maten kunnen tot dat moment in de sessionStorage van uw browser worden bewaard. Voorbeelden bevatten nooit namen, foto's, e-mailadressen, adressen of telefoonnummers.
• Als u zich op de wachtlijst voor maten zet, sturen wij u één keer een e-mail zodra zich een lid met een passende maat aanmeldt. Naar dat adres sturen wij verder niets — geen nieuwsbrief, geen reclame — en elke e-mail bevat een afmeldlink.
• Als wij u uitnodigen voor de vraag over de prijs van gemengde paren, vragen wij of u een gemengd paar voor u zou willen laten samenstellen en tegen welke servicevergoeding, zodat wij de belangstelling kunnen peilen voordat wij zo'n dienst bouwen of aanbieden. Via deze vraag wordt niets verkocht, besteld of in rekening gebracht. Om te kiezen wie wij uitnodigen, gebruiken wij gegevens die al in uw profiel staan: uw schoenmaten en aan welke voet u ze draagt, de modellen die u als in bezit of gewenst hebt gemarkeerd, en onze controles op blokkeringen, fraude (sybil) en gekoppelde accounts, zodat wij alleen twee leden uitnodigen van wie de maten elkaars spiegelbeeld zijn. Uw antwoorden worden nooit aan andere leden getoond.
• Wij tonen een indicatie van de gebruikelijke ruilvergoeding op basis van de taalregio van uw browser — wij gebruiken geen gps of precieze locatie.
• Wij gebruiken geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u — matchen op maat is een niet-bindende suggestie waarop u zelf besluit te reageren.

3. Rechtsgrondslagen (AVG)

Wij baseren ons voor verschillende doeleinden op verschillende grondslagen (art. 6 AVG):

• Uitvoering van een overeenkomst (art. 6, lid 1, onder b) — uw account, aanmelding (met Google, Apple of een eenmalige link of code die wij naar uw e-mailadres sturen), matchen, chat, het ruilproces, verzendlabels en de vergoeding per ruil. Aanmelding is de manier waarop wij de dienst leveren en berust daarom op de overeenkomst en niet op toestemming.
• Toestemming (art. 6, lid 1, onder a) — optionele crash- en foutdiagnostiek, alle niet-noodzakelijke analyse of opslag (zie §10) en de e-mail van de wachtlijst voor maten waarvoor u zich aanmeldt (door u af te melden trekt u die in). U kunt uw toestemming te allen tijde intrekken.
• Uitdrukkelijke toestemming voor bijzondere categorieën van gegevens (art. 9 lid 2 onder a) — Als je een schoen aan één voet draagt, gebruiken we dat voor matching pas na een uitdrukkelijke toestemming in de app. We nodigen je alleen uit voor de prijsvraag over gemengde paren als je eerst in Profiel → Instellingen hebt toegestemd dat we daarvoor het verschil tussen je linker- en rechterschoenmaat gebruiken; je antwoord (en je maten daarbij) slaan we alleen op met die toestemming. Je kunt elke toestemming weigeren of op elk moment intrekken in Profiel → Instellingen: dan stoppen we dat gebruik en verwijderen we bij de prijsvraag jouw rij inclusief opgeslagen maten.
• Gerechtvaardigde belangen (art. 6, lid 1, onder f) — het veilig houden van de dienst, het voorkomen van misbruik en fraude en foutopsporing; afgewogen tegen uw rechten. Dit omvat ook de beperkte beveiligingsrapporten uit §10. Dit omvat ook dat onze beheerders voor vertrouwen en veiligheid het account van een lid alleen-lezen inzien om supportverzoeken, geschillen en controles op het gebied van vertrouwen en veiligheid af te handelen, en het logboek dat wij van die inzagen bijhouden (zie §5 en §6). Dit omvat ook de vraag over de prijs van gemengde paren (§2): ons belang om te weten te komen of leden een gemengd paar willen laten samenstellen, en tegen welke servicevergoeding, voordat wij die dienst bouwen of aanbieden. Antwoorden is vrijwillig en u kunt de vraag negeren of verbergen. U kunt te allen tijde bezwaar maken in de app („Vraag het me niet meer”) of door een e-mail te sturen naar info@vaet.sk; wij verwijderen dan uw antwoorden.
• Wettelijke verplichting (art. 6, lid 1, onder c) — het bewaren van betaal- en verzendgegevens voor fiscale en boekhoudkundige doeleinden (zie §5).

4. Met wie wij ze delen

Verwerkers die op onze instructie handelen: Supabase (authenticatie, database, opslag van avatarbestanden, hosting), Sightengine (geautomatiseerde controle van optioneel geüploade profielavatars op expliciete of aanstootgevende inhoud voordat ze worden opgeslagen; afbeeldingen worden ter analyse naar Sightengine gestuurd en worden volgens hun beleid niet langer bewaard dan de API-aanroep), Google (aanmelding), Apple (Aanmelden met Apple (OAuth); als u Verberg mijn e-mailadres gebruikt, beheert Apple de privé-doorstuurdienst die onze e-mail naar uw echte adres doorstuurt), Sentry (fout- en crashdiagnostiek waaruit persoonsgegevens zijn verwijderd; alleen in de webversie worden gemaskeerde sessieopnames gemaakt van sessies waarin een fout optrad — alle tekst, invoer en media zijn gemaskeerd; de geïnstalleerde app maakt geen sessieopnames; op het web ook beperkte rapporten over het beveiligingsbeleid, waarvoor geen toestemming nodig is (zie §10)), de pakketvervoerder die uw route bedient (momenteel Packeta/Zásielkovňa voor Slowakije en Centraal-Europa; Sendcloud met de bezorgende vervoerder, bijv. Österreichische Post, voor Oostenrijk en West-Europa; Packlink voor pakketten die vanuit Duitsland worden verzonden, Posti vanuit Finland, Hrvatska pošta vanuit Kroatië en Econt vanuit Bulgarije) (naam van de ontvanger, adres, telefoonnummer en bij thuisbezorging het e-mailadres — om het label te maken en het pakket te bezorgen), Resend (e-mailbezorging: aanmeldlinks en -codes, ruilmeldingen, matchmails van de wachtlijst voor maten, herroepingsbevestigingen en operationele waarschuwingen aan ons eigen team; Resend verwerkt het e-mailadres van de ontvanger en de inhoud van elk bericht, en bewaart de berichten en bezorglogboeken in de Verenigde Staten), en Vercel (webhosting en privacyvriendelijke analyse).

Zelfstandige verwerkingsverantwoordelijken. Stripe verwerkt de verzendvergoeding per ruil en verwerkt uw kaartgegevens als zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacybeleid — wij zien uw kaartnummer nooit en ontvangen alleen de betaalstatus, het bedrag en transactie-identificatoren. Voor die betaling bepaalt Stripe — en niet Step Swap — hoe uw kaartgegevens worden gebruikt.

Andere leden zien alleen uw weergavenaam, avatar, maten en stijlen. Uw postadres en telefoonnummer worden niet aan andere leden getoond — ze worden alleen gebruikt om het verzendlabel te maken en worden met de vervoerder gedeeld om het pakket te bezorgen.

5. Bewaartermijnen

• Intrekkingstoken van Apple — als u zich met Apple hebt aangemeld, bewaren wij het token dat Apple voor uw sessie afgeeft uitsluitend zodat wij, wanneer u uw account verwijdert, Apple kunnen vragen de toegang van Step Swap in te trekken (Apple verplicht dit voor apps die Aanmelden met Apple aanbieden); het wordt nooit gebruikt om gegevens te lezen, is niet leesbaar voor andere leden of voor de app zelf en wordt samen met uw account verwijderd.
• Profiel en algemene accountgegevens — uw profiel (naam, avatar, schoenmaten, stijl), contactgegevens en pushtokens, en elke chat die geen onderdeel was van een ruil die het betaal- of verzendlabelstadium heeft bereikt — bewaard zolang uw account actief is en onmiddellijk verwijderd wanneer u uw account verwijdert (zie §7), behalve de beperkte koppeling met uw identiteit die wij bij de hieronder beschreven gegevens bewaren.
• Betaal-, verzend- en ruilgegevens — wij moeten facturatie- en transactiegegevens bewaren op grond van het Slowaakse fiscale en boekhoudrecht, in de regel tot 10 jaar, ook nadat u uw account hebt verwijderd. Omdat een dergelijk gegeven moet aangeven op wie het betrekking heeft — zodat een betaling kan worden gekoppeld aan de persoon die haar heeft verricht, voor boekhouding, terugboekingen en fraude — bewaren wij die gegevens gedurende die periode met een beperkte koppeling naar uw identiteit; de toegang is beperkt tot die doeleinden. Rechtsgrondslagen: wettelijke verplichting (art. 6, lid 1, onder c) en ons gerechtvaardigd belang bij een veilige, fraudevrije dienst (art. 6, lid 1, onder f).
• Chat bij betaalde of verzonden ruilen — bij een ruil die het betaal- of verzendstadium heeft bereikt, bewaren wij ook de daarvoor uitgewisselde chatberichten, met de beperkte identiteitskoppeling, tot 3 jaar (de algemene verjaringstermijn naar Slowaaks recht) na verwijdering van het account — en langer alleen zolang een concreet geschil, een rechtsvordering of een verzoek van een autoriteit openstaat — waarna zij worden gewist. Zij worden onder beperkte toegang bewaard en uitsluitend gebruikt voor de behandeling van meldingen, geschillen, fraude en rechtsvorderingen. Rechtsgrondslag: ons gerechtvaardigd belang bij een veilige, fraudevrije dienst en bij de instelling, uitoefening of onderbouwing van een rechtsvordering (art. 6, lid 1, onder f, AVG). Artikel 17, lid 3, onder e), AVG is geen rechtsgrondslag voor verwerking; het is de uitzondering die ons toestaat deze gegevens ondanks een verzoek om wissing te bewaren, voor diezelfde vorderingen.
• Logboek van supportberichten — wanneer een lid van ons supportteam een bericht in een chat plaatst om een probleem te helpen oplossen, houden wij bij welke medewerker dat heeft gedaan en wanneer — een verantwoordingslogboek voor supportacties (het voegt geen nieuwe persoonsgegevens over u toe buiten de chat zelf). Dit record bewaren wij tot 3 jaar, het is niet leesbaar voor leden en — omdat het een handeling van een medewerker vastlegt — wordt het bewaard, ook als die medewerker later vertrekt. Rechtsgrondslag: ons gerechtvaardigd belang bij een verantwoorde, misbruikbestendige dienst (art. 6, lid 1, onder f, AVG).
• Logboek van toegang door medewerkers — wanneer een van onze beheerders voor vertrouwen en veiligheid naar leden zoekt of het account van een lid opent (zie §6), leggen wij vast welke beheerder dat deed, wanneer, om welk account het ging, welk deel ervan werd bekeken, de reden die werd opgegeven en de gebruikte zoektermen. Dit logboek bewaren wij tot 3 jaar, het is niet leesbaar voor leden en het blijft bewaard, ook als die beheerder later vertrekt. Als u om een kopie van uw gegevens vraagt (art. 15 AVG), voegen wij de logboekregels over uw account toe. Rechtsgrondslag: ons gerechtvaardigd belang bij een verantwoorde dienst die kan aantonen wie ledengegevens heeft ingezien en waarom (art. 6, lid 1, onder f, AVG).
• Diagnostiek — foutrapporten bewaren wij gedurende een beperkte periode (doorgaans tot 90 dagen); zij bevatten geen adres, telefoonnummer, namen of berichttekst.
• Wachtlijst voor maten — gewist binnen een dag nadat u zich afmeldt, 30 dagen nadat een match is gevonden en u per e-mail is gemeld, en uiterlijk 12 maanden nadat u zich hebt aangemeld.
• Vraag over de prijs van gemengde paren — uw antwoorden worden, samen met het model, de maten en de kosten die u te zien kreeg, 12 maanden na het sluiten van de vraag gewist (de vraag sluit 14 dagen nadat wij haar hebben verstuurd), ongeacht of u hebt geantwoord, of eerder als u uw account verwijdert. Rechtsgrondslag: ons gerechtvaardigd belang (art. 6, lid 1, onder f, AVG, zie §3).
• Tellers tegen misbruik — om spam en misbruik te beperken, tellen wij hoe vaak bepaalde handelingen (bijvoorbeeld berichten, meldingen, zoekopdrachten of aanmeldingen voor de wachtlijst) binnen een kort tijdvenster worden uitgevoerd, en weigeren wij verdere pogingen zodra een limiet is bereikt. Een teller bevat de handeling, het aantal en het begin van het tijdvenster, samen met uw account-ID — of, als u niet bent aangemeld, een hash van uw IP-adres in plaats van het adres zelf (bij het online herroepingsformulier: uw account-ID of het e-mailadres dat u hebt ingevoerd). Elke teller wordt uiterlijk 3 dagen na het begin van zijn tijdvenster automatisch gewist. Rechtsgrondslag: ons gerechtvaardigd belang bij een veilige dienst zonder misbruik (art. 6, lid 1, onder f, AVG).

6. Beveiliging

Gegevens zijn versleuteld tijdens verzending en in rust. De databasetoegang werkt met beveiliging op rijniveau, zodat een lid alleen de eigen gegevens kan lezen en die van personen met wie het een chat deelt, en de toegang tot onze systemen is beperkt tot wat nodig is om de dienst te laten werken. Als een inbreuk in verband met persoonsgegevens waarschijnlijk een risico voor uw rechten oplevert, stellen wij u daarvan op de hoogte, evenals de Slowaakse gegevensbeschermingsautoriteit (Úrad na ochranu osobných údajov SR), zoals de AVG voorschrijft.

Toegang van medewerkers tot accounts van leden is beperkt tot onze beheerders voor vertrouwen en veiligheid. Om het account van een lid te openen, moet een beheerder inloggen met een tweede factor (een code uit een authenticator-app) en een reden opgeven. De weergave is alleen-lezen: de beheerder kan daarmee niet op uw account inloggen, niet namens u handelen en uw gegevens niet wijzigen. Ze toont uw profiel (inclusief uw adres, telefoonnummer en e-mailadres), wanneer u zich hebt geregistreerd en wanneer u voor het laatst hebt ingelogd, uw schoenmaten, de reserveschoenen die u aanbiedt, de schoenen die u in de catalogus hebt gemarkeerd (zoals uw verlanglijst), uw ruilen en hun status, en een lijst van uw chats zonder de inhoud van de berichten. Elke zoekopdracht en elke weergave wordt vastgelegd (zie §5), en elke beheerder kan per uur maar een beperkt aantal inzagen doen.

Voor de vraag over de prijs van gemengde paren kan een beheerder die met een tweede factor is ingelogd ook de antwoorden van elk uitgenodigd lid zien, weergegeven per lid-ID met de maten en kosten die dat lid te zien kreeg, zonder namen of contactgegevens. Die lijst maakt geen deel uit van de accountweergave en wordt daarom niet vastgelegd in het logboek van toegang door medewerkers.

7. Uw rechten en het verwijderen van uw account

U kunt uw gegevens in de app inzien en corrigeren, en u kunt uw account op elk moment verwijderen — wij wissen uw bijbehorende gegevens onmiddellijk, behalve de beperkte gegevens die wij moeten of mogen bewaren, zoals beschreven in §5 (fiscale en boekhoudkundige gegevens en gegevens die nodig zijn voor veiligheid, fraudepreventie of rechtsvorderingen): in de app via Profiel → Instellingen → Account verwijderen, of op verzoek — zie account verwijderen. Afhankelijk van waar u woont, hebt u mogelijk ook recht op overdraagbaarheid, op bezwaar of beperking, op het intrekken van uw toestemming en op het indienen van een klacht bij uw gegevensbeschermingsautoriteit. Onze leidende toezichthoudende autoriteit onder het één-loketmechanisme van de AVG is de Slowaakse Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Als u in Nederland woont, kunt u ook contact opnemen met de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Woont u elders in de EU of de EER, dan kunt u een klacht indienen bij uw eigen nationale autoriteit — het Europees Comité voor gegevensbescherming houdt een lijst van alle autoriteiten bij (edpb.europa.eu).

8. Internationale doorgiften

Sommige hierboven genoemde aanbieders (bijv. Google, Stripe, Sentry, Vercel, Resend) kunnen gegevens buiten de EER verwerken, ook in de Verenigde Staten. Resend bewaart de e-mails die het voor ons bezorgt, en de bezorglogboeken daarvan, in de Verenigde Staten. Dergelijke doorgiften berusten op passende waarborgen — de modelcontractbepalingen van de EU en/of het EU–VS-kader voor gegevensbescherming wanneer de aanbieder gecertificeerd is. Details kunt u opvragen per e-mail via info@vaet.sk.

9. Kinderen

Step Swap is niet gericht op kinderen jonger dan 18 jaar en wij verzamelen niet bewust hun gegevens.

10. Cookies en lokale opslag

Wij houden cookies en lokale opslag tot een minimum beperkt:

• Strikt noodzakelijk — Supabase plaatst opslag of cookies om u aangemeld te houden en de app te beveiligen. Deze zijn nodig om de dienst te laten werken en vereisen geen toestemming.
• Beveiligingsrapporten (strikt noodzakelijk) — wanneer uw browser op de website inhoud vindt die ons beveiligingsbeleid niet toestaat, stuurt hij automatisch een rapport naar onze server. Wij bewaren alleen de regel die werd geraakt, de herkomst van de geblokkeerde inhoud (bijv. https://example.com, zonder de rest van het adres) en het pad van onze pagina zonder query of fragment. Uw IP-adres, browsergegevens, cookies en verwijzende pagina gooien wij weg, en dit beperkte record sturen wij door naar Sentry zodat wij de website kunnen herstellen; Sentry bewaart het even lang als foutrapporten (§5). Er wordt niets op uw apparaat opgeslagen of ervan uitgelezen, dus toestemming is niet nodig.
• Rondkijken als gast (gemak) — als u vóór het aanmelden op maten zoekt, kunnen openstaande maten worden bewaard in de sessionStorage van uw browser totdat u zich aanmeldt of het tabblad sluit; uw taalvoorkeur kan in localStorage worden bewaard. Er wordt geen account aangemaakt totdat u zich aanmeldt met Google, Apple of een eenmalige link of code die wij naar uw e-mailadres sturen.
• Kaart met de vraag over de prijs (gemak) — als u de vraag over de prijs van gemengde paren verbergt, onthoudt de app dat op uw apparaat in localStorage (stepswap-price-question-dismissed, de ID's van de vragen die u hebt verborgen) en stuurt de app niets naar ons. Dit houdt alleen de kaart verborgen en vereist daarom geen toestemming.
• Diagnostiek en analyse (toestemming) — crash- en foutrapportage (Sentry) en productanalyse (Vercel Analytics) worden alleen met uw toestemming gebruikt, conform de Slowaakse wet inzake elektronische communicatie (wet nr. 452/2021 Z. z.). Waar dat vereist is, vragen wij u dat voordat niet-noodzakelijke opslag wordt geplaatst, en u kunt uw keuze te allen tijde wijzigen of intrekken: via “Gebruiksstatistieken en diagnostiek” in de voettekst van de startpagina, of via Profiel → Instellingen wanneer u bent aangemeld. Wij gebruiken geen advertentiecookies of cookies voor tracking tussen websites.

11. Wijzigingen

Wij kunnen dit beleid bijwerken. Het huidige versienummer en de ingangsdatum staan bovenaan, en eerdere versies houden wij op verzoek beschikbaar. Wezenlijke wijzigingen kondigen wij in de app of op onze website aan voordat zij van kracht worden. Voortgezet gebruik na de ingangsdatum betekent dat u het bijgewerkte beleid aanvaardt.

12. Contact

Vragen of verzoeken: info@vaet.sk.