Privacybeleid — Step Swap

Versie: 1.7 · Ingangsdatum: 2026-09-08

Step Swap helpt mensen met verschillende schoenmaten een match te vinden en schoenen te ruilen. Dit beleid legt uit welke persoonsgegevens wij verwerken en welke rechten u daarop hebt.

Verwerkingsverantwoordelijke: Vitalii Bartashchuk (eenmanszaak), vestigingsadres Za vodou 161/2, 032 03 Liptovský Ján, Slowaakse Republiek, IČO 54225337 (handelsregister van het districtskantoor Liptovský Mikuláš). Contact: info@vaet.sk. Wij hebben geen functionaris voor gegevensbescherming aangesteld; neem voor alle privacyvragen contact op via info@vaet.sk.

1. Gegevens die wij verzamelen

Gegevens	Voorbeelden	Bron
Account / identiteit	E-mailadres van het account, naam, profielfoto (van Google of optioneel geüpload). Als u zich aanmeldt met Apple en Verberg mijn e-mailadres kiest, is het e-mailadres dat wij bewaren een privé-doorstuuradres van Apple (`@privaterelay.appleid.com`) en niet uw echte adres — Apple stuurt onze berichten aan u door. Apple geeft uw naam alleen bij de eerste aanmelding door en nooit een foto	Aanmelding met Google of Apple (OAuth) / u
Schoenprofiel	Linker- en rechter-EU-maat, aan welke voet u een schoen draagt, voorkeursstijlen	U
Contact en verzending	Postadres, telefoonnummer	U
Communicatie	Chatberichten met andere leden	U
Vertrouwen & veiligheid	Blokkeerlijst (wie u hebt geblokkeerd) en meldingen die u indient (categorie, optionele details, bericht-id's)	U
Ruilgegevens	Adresmomentopnamen en verzendlabelgegevens voor een ruil	U / verzendpartner
Betaling	Dat u de vergoeding per ruil hebt betaald, het bedrag, de valuta en Stripe-transactie-identificatoren — geen kaartnummers (ingevoerd op de afrekenpagina van Stripe, nooit door ons gezien)	U / Stripe
Diagnostiek	Crash- en foutrapporten en (alleen webversie) gemaskeerde sessieopnames van sessies waarin een fout optrad — tekst, invoer en media zijn gemaskeerd, dus geen berichtinhoud, adres of telefoonnummer	Sentry
Gebruiksanalyse	Schermweergaven en belangrijke handelingen in de app — alleen aantallen, geen berichtinhoud, adres of telefoonnummer	Vercel Analytics

Wij verkopen uw persoonsgegevens niet.

Het opgeven van uw schoenmaten is nodig om gematcht te kunnen worden; uw adres en telefoonnummer zijn nodig om een ruil te verzenden. Zonder die gegevens kunt u de app gebruiken, maar geen ruil afronden.

2. Hoe wij ze gebruiken

Wij maken uw account aan en verifiëren uw identiteit (aanmelding met Google of Apple).
Wij matchen u met andere leden op schoenmaat (stijl is een rangschikkingssignaal).
Wij maken chat en het schoenenruilproces mogelijk.
Wij maken verzendlabels voor een ruil aan (adres en telefoonnummer worden alleen gedeeld met onze verzendpartner voor de ruil die u zelf start).
Wij innen waar van toepassing de verzendvergoeding per ruil (kaartgegevens worden ingevoerd op de gehoste afrekenpagina van Stripe en bereiken onze servers nooit; wij bewaren alleen de betaalstatus, het bedrag en de Stripe-identificatoren).
Wij analyseren crashes (uit foutrapporten zijn adres, telefoonnummer, namen en berichttekst verwijderd).
Wij begrijpen het gebruik op geaggregeerd niveau om de app te verbeteren.
Vóór het aanmelden kunt u de landingspagina bekijken, op schoenmaat zoeken, geanonimiseerde matchaantallen en voorbeelden zien en de openbare verzendtarieven raadplegen. Zoekopdrachten op maat worden alleen naar onze servers gestuurd om die voorbeelden te berekenen en worden niet opgeslagen totdat u zich aanmeldt; openstaande maten kunnen tot dat moment in de sessionStorage van uw browser worden bewaard. Voorbeelden bevatten nooit namen, foto's, e-mailadressen, adressen of telefoonnummers.
Wij tonen een indicatie van de gebruikelijke ruilvergoeding op basis van de taalregio van uw browser — wij gebruiken geen gps of precieze locatie.
Wij gebruiken geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u — matchen op maat is een niet-bindende suggestie waarop u zelf besluit te reageren.

3. Rechtsgrondslagen (AVG)

Wij baseren ons voor verschillende doeleinden op verschillende grondslagen (art. 6 AVG):

Uitvoering van een overeenkomst (art. 6, lid 1, onder b) — uw account, aanmelding met Google, matchen, chat, het ruilproces, verzendlabels en de vergoeding per ruil. Aanmelding met Google is de manier waarop wij de dienst leveren en berust daarom op de overeenkomst en niet op toestemming.
Toestemming (art. 6, lid 1, onder a) — optionele crash- en foutdiagnostiek en alle niet-noodzakelijke analyse of opslag (zie §10). U kunt uw toestemming te allen tijde intrekken.
Gerechtvaardigde belangen (art. 6, lid 1, onder f) — het veilig houden van de dienst, het voorkomen van misbruik en fraude en foutopsporing; afgewogen tegen uw rechten.
Wettelijke verplichting (art. 6, lid 1, onder c) — het bewaren van betaal- en verzendgegevens voor fiscale en boekhoudkundige doeleinden (zie §5).

4. Met wie wij ze delen

Verwerkers die op onze instructie handelen: Supabase (authenticatie, database, opslag van avatarbestanden, hosting), Sightengine (geautomatiseerde controle van optioneel geüploade profielavatars op expliciete of aanstootgevende inhoud voordat ze worden opgeslagen; afbeeldingen worden ter analyse naar Sightengine gestuurd en worden volgens hun beleid niet langer bewaard dan de API-aanroep), Google (aanmelding), Apple (Aanmelden met Apple (OAuth); als u Verberg mijn e-mailadres gebruikt, beheert Apple de privé-doorstuurdienst die onze e-mail naar uw echte adres doorstuurt), Sentry (fout- en crashdiagnostiek waaruit persoonsgegevens zijn verwijderd; alleen in de webversie worden gemaskeerde sessieopnames gemaakt van sessies waarin een fout optrad — alle tekst, invoer en media zijn gemaskeerd; de geïnstalleerde app maakt geen sessieopnames), de pakketvervoerder die uw route bedient (momenteel Packeta/Zásielkovňa voor Slowakije en Centraal-Europa; Sendcloud met de bezorgende vervoerder, bijv. Österreichische Post, voor Oostenrijk en West-Europa; Packlink voor pakketten die vanuit Duitsland worden verzonden) (naam van de ontvanger, adres, telefoonnummer en bij thuisbezorging het e-mailadres — om het label te maken en het pakket te bezorgen), Resend (bezorgt onze interne operationele waarschuwingsmails — bijvoorbeeld over een betalingsgeschil of een terugbetaling die beoordeling vraagt — bij ons eigen team; alleen transactie-identificatoren en bedragen, geen naam, adres, telefoonnummer of berichtinhoud), en Vercel (webhosting en privacyvriendelijke analyse).

Zelfstandige verwerkingsverantwoordelijken. Stripe verwerkt de verzendvergoeding per ruil en verwerkt uw kaartgegevens als zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacybeleid — wij zien uw kaartnummer nooit en ontvangen alleen de betaalstatus, het bedrag en transactie-identificatoren. Voor die betaling bepaalt Stripe — en niet Step Swap — hoe uw kaartgegevens worden gebruikt.

Andere leden zien alleen uw weergavenaam, avatar, maten en stijlen. Uw postadres en telefoonnummer worden niet aan andere leden getoond — ze worden alleen gebruikt om het verzendlabel te maken en worden met de vervoerder gedeeld om het pakket te bezorgen.

5. Bewaartermijnen

Intrekkingstoken van Apple — als u zich met Apple hebt aangemeld, bewaren wij het token dat Apple voor uw sessie afgeeft uitsluitend zodat wij, wanneer u uw account verwijdert, Apple kunnen vragen de toegang van Step Swap in te trekken (Apple verplicht dit voor apps die Aanmelden met Apple aanbieden); het wordt nooit gebruikt om gegevens te lezen, is niet leesbaar voor andere leden of voor de app zelf en wordt samen met uw account verwijderd.
Profiel en algemene accountgegevens — uw profiel (naam, avatar, schoenmaten, stijl), contactgegevens en pushtokens, en elke chat die geen onderdeel was van een ruil die het betaal- of verzendlabelstadium heeft bereikt — bewaard zolang uw account actief is en onmiddellijk verwijderd wanneer u uw account verwijdert (zie §7), behalve de beperkte koppeling met uw identiteit die wij bij de hieronder beschreven gegevens bewaren.
Betaal-, verzend- en ruilgegevens — wij moeten facturatie- en transactiegegevens bewaren op grond van het Slowaakse fiscale en boekhoudrecht, in de regel tot 10 jaar, ook nadat u uw account hebt verwijderd. Omdat een dergelijk gegeven moet aangeven op wie het betrekking heeft — zodat een betaling kan worden gekoppeld aan de persoon die haar heeft verricht, voor boekhouding, terugboekingen en fraude — bewaren wij die gegevens gedurende die periode met een beperkte koppeling naar uw identiteit; de toegang is beperkt tot die doeleinden. Rechtsgrondslagen: wettelijke verplichting (art. 6, lid 1, onder c) en ons gerechtvaardigd belang bij een veilige, fraudevrije dienst (art. 6, lid 1, onder f).
Chat bij betaalde of verzonden ruilen — bij een ruil die het betaal- of verzendstadium heeft bereikt, bewaren wij ook de daarvoor uitgewisselde chatberichten, met de beperkte identiteitskoppeling, tot 3 jaar (de algemene verjaringstermijn naar Slowaaks recht) na verwijdering van het account — en langer alleen zolang een concreet geschil, een rechtsvordering of een verzoek van een autoriteit openstaat — waarna zij worden gewist. Zij worden onder beperkte toegang bewaard en uitsluitend gebruikt voor de behandeling van meldingen, geschillen, fraude en rechtsvorderingen. Rechtsgrondslag: ons gerechtvaardigd belang bij een veilige, fraudevrije dienst en bij de instelling, uitoefening of onderbouwing van een rechtsvordering (art. 6, lid 1, onder f, AVG). Artikel 17, lid 3, onder e), AVG is geen rechtsgrondslag voor verwerking; het is de uitzondering die ons toestaat deze gegevens ondanks een verzoek om wissing te bewaren, voor diezelfde vorderingen.
Diagnostiek — foutrapporten bewaren wij gedurende een beperkte periode (doorgaans tot 90 dagen); zij bevatten geen adres, telefoonnummer, namen of berichttekst.

6. Beveiliging

Gegevens zijn versleuteld tijdens verzending en in rust. De databasetoegang werkt met beveiliging op rijniveau, zodat een lid alleen de eigen gegevens kan lezen en die van personen met wie het een chat deelt, en de toegang tot onze systemen is beperkt tot wat nodig is om de dienst te laten werken. Als een inbreuk in verband met persoonsgegevens waarschijnlijk een risico voor uw rechten oplevert, stellen wij u daarvan op de hoogte, evenals de Slowaakse gegevensbeschermingsautoriteit (Úrad na ochranu osobných údajov SR), zoals de AVG voorschrijft.

7. Uw rechten en het verwijderen van uw account

U kunt uw gegevens in de app inzien en corrigeren, en u kunt uw account op elk moment verwijderen — wij wissen uw bijbehorende gegevens onmiddellijk, behalve de beperkte gegevens die wij moeten of mogen bewaren, zoals beschreven in §5 (fiscale en boekhoudkundige gegevens en gegevens die nodig zijn voor veiligheid, fraudepreventie of rechtsvorderingen): in de app via Profiel → Instellingen → Account verwijderen, of op verzoek — zie account verwijderen. Afhankelijk van waar u woont, hebt u mogelijk ook recht op overdraagbaarheid, op bezwaar of beperking, op het intrekken van uw toestemming en op het indienen van een klacht bij uw gegevensbeschermingsautoriteit. Onze leidende toezichthoudende autoriteit onder het één-loketmechanisme van de AVG is de Slowaakse Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Als u in Nederland woont, kunt u ook contact opnemen met de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Woont u elders in de EU of de EER, dan kunt u een klacht indienen bij uw eigen nationale autoriteit — het Europees Comité voor gegevensbescherming houdt een lijst van alle autoriteiten bij (edpb.europa.eu).

8. Internationale doorgiften

Sommige hierboven genoemde aanbieders (bijv. Google, Stripe, Sentry, Vercel, Resend) kunnen gegevens buiten de EER verwerken, ook in de Verenigde Staten. Dergelijke doorgiften berusten op passende waarborgen — de modelcontractbepalingen van de EU en/of het EU–VS-kader voor gegevensbescherming wanneer de aanbieder gecertificeerd is. Details kunt u opvragen per e-mail via info@vaet.sk.

9. Kinderen

Step Swap is niet gericht op kinderen jonger dan 18 jaar en wij verzamelen niet bewust hun gegevens.

10. Cookies en lokale opslag

Wij houden cookies en lokale opslag tot een minimum beperkt:

Strikt noodzakelijk — Supabase plaatst opslag of cookies om u aangemeld te houden en de app te beveiligen. Deze zijn nodig om de dienst te laten werken en vereisen geen toestemming.
Rondkijken als gast (gemak) — als u vóór het aanmelden op maten zoekt, kunnen openstaande maten worden bewaard in de sessionStorage van uw browser totdat u zich aanmeldt of het tabblad sluit; uw taalvoorkeur kan in localStorage worden bewaard. Er wordt geen account aangemaakt totdat u zich met Google aanmeldt.
Diagnostiek en analyse (toestemming) — crash- en foutrapportage (Sentry) en productanalyse (Vercel Analytics) worden alleen met uw toestemming gebruikt, conform de Slowaakse wet inzake elektronische communicatie (wet nr. 452/2021 Z. z.). Waar dat vereist is, vragen wij u dat voordat niet-noodzakelijke opslag wordt geplaatst, en u kunt uw keuze te allen tijde wijzigen. Wij gebruiken geen advertentiecookies of cookies voor tracking tussen websites.

11. Wijzigingen

Wij kunnen dit beleid bijwerken. Het huidige versienummer en de ingangsdatum staan bovenaan, en eerdere versies houden wij op verzoek beschikbaar. Wezenlijke wijzigingen kondigen wij in de app of op onze website aan voordat zij van kracht worden. Voortgezet gebruik na de ingangsdatum betekent dat u het bijgewerkte beleid aanvaardt.

12. Contact

Vragen of verzoeken: info@vaet.sk.