Polityka prywatności — Step Swap

Wersja: 2.4 · Data wejścia w życie: 2026-11-02

Step Swap pomaga osobom o różnych rozmiarach butów znaleźć parę i wymienić buty. Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy i jakie masz do nich prawa.

Administrator danych: Vitalii Bartashchuk (osoba fizyczna prowadząca działalność gospodarczą, živnostník), siedziba działalności Za vodou 161/2, 032 03 Liptovský Ján, Republika Słowacka, IČO 54225337 (rejestr działalności gospodarczej: Živnostenský register Okresného úradu Liptovský Mikuláš, nr 540-24297). Kontakt: info@vaet.sk, telefon: +421 952 681 072. Nie powołaliśmy inspektora ochrony danych (IOD); w sprawach prywatności kontaktuj info@vaet.sk.

1. Dane, które zbieramy

Nie sprzedajemy twoich danych osobowych.

Podanie rozmiarów butów jest konieczne do dopasowania; adres i telefon są konieczne do dostawy wymiany. Bez nich możesz korzystać z aplikacji, ale nie dokończysz wymiany.

2. Jak je wykorzystujemy

• Tworzenie konta i logowanie (logowanie Google lub Apple albo jednorazowy link lub kod, który wysyłamy na twój adres e-mail).
• Dopasowywanie z innymi członkami według rozmiaru butów (styl to sygnał rankingowy).
• Czat i przepływ wymiany butów.
• Generowanie etykiet wysyłkowych dla wymiany (adres + telefon udostępniamy partnerowi dostawy tylko dla wymiany, którą rozpoczynasz).
• Pobieranie opłaty za dostawę za wymianę, gdzie ma to zastosowanie (dane karty wprowadzasz w hostowanym checkout Stripe i nigdy nie trafiają na nasze serwery; przechowujemy tylko status płatności, kwotę i identyfikatory Stripe).
• Diagnostyka awarii (raporty są oczyszczane z adresu, telefonu, imienia i tekstu wiadomości).
• Dbanie o bezpieczeństwo strony: automatyczne raporty bezpieczeństwa z twojej przeglądarki, ograniczone zgodnie z §10, przekazujemy do Sentry, abyśmy mogli znaleźć i naprawić to, co blokują nasze zasady bezpieczeństwa.
• Obsługa zgłoszeń do wsparcia, sporów i kontroli w zakresie zaufania i bezpieczeństwa. W tym celu nasi administratorzy ds. zaufania i bezpieczeństwa mogą wyświetlić twoje konto w trybie tylko do odczytu (zob. §6).
• Agregowane zrozumienie użycia w celu ulepszania aplikacji.
• Przed logowaniem możesz przeglądać stronę główną, wyszukiwać według rozmiaru butów i widzieć zanonimizowane liczniki dopasowań oraz przykłady, a także publiczne stawki dostawy. Wyszukiwania według rozmiaru trafiają na nasze serwery wyłącznie w celu obliczenia podglądów i nie są przechowywane, dopóki się nie zalogujesz; oczekujące rozmiary mogą być do tego czasu w sessionStorage przeglądarki. Przykłady nigdy nie zawierają imienia, zdjęć, e-maila, adresu ani telefonu.
• Jeśli zapiszesz się na listę oczekujących na rozmiar, wyślemy ci jednorazowo e-mail, gdy zarejestruje się członek o pasującym rozmiarze. Na ten adres nie wysyłamy niczego innego — żadnego newslettera, żadnych reklam — a każdy e-mail zawiera link do wypisania się.
• Jeśli zaprosimy cię do pytania o cenę mieszanej pary, zapytamy, czy chcesz, aby skompletowano dla ciebie mieszaną parę, i za jaką opłatę serwisową, abyśmy mogli ocenić zainteresowanie, zanim zbudujemy lub zaoferujemy taką usługę. Nic nie jest za jego pośrednictwem sprzedawane ani zamawiane i nie pobieramy przez nie żadnych opłat. Aby wybrać, kogo zaprosić, korzystamy z danych, które już są w twoim profilu: twoich rozmiarów butów i tego, na której stopie nosisz, modeli oznaczonych przez ciebie jako posiadane lub poszukiwane oraz naszych kontroli blokad, oszustw (sybil) i powiązanych kont, tak aby zaprosić tylko dwóch członków, których rozmiary są swoim lustrzanym odbiciem. Twoje odpowiedzi nigdy nie są pokazywane innym członkom.
• Wyświetlanie typowej wskazówki opłaty za wymianę według regionu językowego przeglądarki — nie używamy GPS ani dokładnej lokalizacji.
• Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotne — dopasowanie według rozmiaru to niewiążąca sugestia, na którą decydujesz się zareagować.

3. Podstawy prawne (RODO)

Opieramy się na różnych podstawach dla różnych celów (art. 6 RODO):

• Wykonanie umowy (art. 6 ust. 1 lit. b)) — twoje konto, logowanie (przez Google, Apple lub jednorazowy link albo kod wysłany na twój adres e-mail), dopasowanie, czat, przepływ wymiany, etykiety wysyłkowe i opłata za wymianę. Logowanie to sposób świadczenia usługi, więc opiera się na umowie, a nie na zgodzie.
• Zgoda (art. 6 ust. 1 lit. a)) — opcjonalna diagnostyka awarii/błędów, wszelka nieistotna analityka lub przechowywanie (zob. §10) oraz e-mail z listy oczekujących na rozmiar, na który się zapisujesz (wypisanie się oznacza wycofanie zgody). Zgodę możesz wycofać w dowolnym momencie.
• Wyraźna zgoda na dane szczególnej kategorii (art. 9 ust. 2 lit. a) — Jeśli nosisz but tylko na jednej stopie, używamy tego do dobierania par dopiero po wyraźnej zgodzie w aplikacji. Na pytanie o cenę mieszanych par zapraszamy cię tylko wtedy, gdy najpierw w Profil → Ustawienia zgodzisz się, abyśmy w tym celu użyli różnicy między rozmiarem twojego lewego i prawego buta; twoją odpowiedź (i z nią twoje rozmiary) zapisujemy tylko za tą zgodą. Każdą zgodę możesz odmówić lub w każdej chwili wycofać w Profil → Ustawienia: wtedy przestajemy tego używać, a przy pytaniu o cenę usuwamy twój wiersz wraz z zapisanymi rozmiarami.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f)) — utrzymanie bezpieczeństwa usługi, zapobieganie nadużyciom i oszustwom oraz debugowanie; wyważone z twoimi prawami. Obejmuje to także ograniczone raporty bezpieczeństwa opisane w §10. Obejmuje to także wyświetlanie przez naszych administratorów ds. zaufania i bezpieczeństwa konta członka w trybie tylko do odczytu w celu obsługi zgłoszeń do wsparcia, sporów i kontroli w zakresie zaufania i bezpieczeństwa, a także rejestr, który prowadzimy z tych wglądów (zob. §5 i §6). Obejmuje to także pytanie o cenę mieszanej pary (§2): nasz interes w ustaleniu, czy członkowie chcą, aby skompletowano dla nich mieszaną parę, i za jaką opłatę serwisową, zanim zbudujemy lub zaoferujemy tę usługę. Odpowiedź jest dobrowolna, a pytanie możesz zignorować lub ukryć. W każdej chwili możesz wnieść sprzeciw w aplikacji („Nie pytajcie mnie więcej”) lub pisząc na info@vaet.sk, a wtedy usuniemy twoje odpowiedzi.
• Obowiązek prawny (art. 6 ust. 1 lit. c)) — przechowywanie zapisów płatności i dostawy dla celów podatkowych i księgowych (zob. §5).

4. Z kim je udostępniamy

Procesorzy działający zgodnie z naszymi instrukcjami: Supabase (uwierzytelnianie, baza danych, przechowywanie avatarów, hosting), Sightengine (automatyczna kontrola opcjonalnych avatarów profilowych pod kątem treści jawnych/obraźliwych przed zapisaniem; obrazy są wysyłane do Sightengine w celu analizy i zgodnie z ich polityką nie są przechowywane po wywołaniu API), Google (logowanie), Apple (logowanie przez Apple; przy Ukryj mój e-mail przekaźnik Apple przesyła nasze e-maile na twój prawdziwy adres), Sentry (diagnostyka błędów/awarii bez identyfikowalnych danych osobowych; tylko w wersji webowej maskowane nagrania sesji u błędów — cały tekst, pola i media maskowane; zainstalowana aplikacja nie rejestruje nagrań sesji; w wersji webowej także ograniczone raporty o zasadach bezpieczeństwa, które nie wymagają zgody (zob. §10)), przewoźnik obsługujący twoją trasę (obecnie Packeta/Zásielkovňa dla Słowacji/CEE; Sendcloud ze swoim przewoźnikiem, np. Österreichische Post, dla Austrii/zachodniej Europy; Packlink dla przesyłek nadawanych z Niemiec, Posti z Finlandii, Hrvatska pošta z Chorwacji i Econt z Bułgarii) (imię odbiorcy, adres, telefon i przy dostawie do domu e-mail — w celu wygenerowania etykiety i dostarczenia przesyłki), Resend (dostarczanie e-maili: linki i kody do logowania, powiadomienia o wymianach, e-maile o dopasowaniu z listy oczekujących na rozmiar, potwierdzenia odstąpienia oraz alerty operacyjne dla naszego zespołu; Resend przetwarza adres e-mail odbiorcy i treść każdej wiadomości oraz przechowuje wiadomości i logi doręczeń w Stanach Zjednoczonych), oraz Vercel (hosting webowy i analityka przyjazna prywatności).

Niezależni administratorzy. Stripe przetwarza opłatę za dostawę za wymianę, a dane twojej karty przetwarza jako własny administrator na podstawie własnej polityki prywatności — nigdy nie widzimy numeru twojej karty i otrzymujemy tylko status płatności, kwotę i identyfikatory transakcji. W przypadku tej płatności o wykorzystaniu danych twojej karty decyduje Stripe, a nie Step Swap.

Inni członkowie widzą tylko twoje wyświetlane imię, avatar, rozmiary i style. Adres pocztowy i numer telefonu nie są pokazywane innym członkom — służą wyłącznie do generowania etykiety wysyłkowej i są udostępniane przewoźnikowi w celu dostarczenia przesyłki.

5. Przechowywanie danych

• Token unieważnienia Apple — przechowywany wyłącznie po to, aby przy usuwaniu konta móc poprosić Apple o unieważnienie dostępu Step Swap (Apple tego wymaga); nigdy nie służy do odczytu danych, nie jest czytelny dla innych członków ani dla aplikacji i jest usuwany razem z kontem.
• Profil i ogólne dane konta — twój profil (imię, avatar, rozmiary butów, styl), dane kontaktowe i tokeny push, a także czat, który nie był częścią wymiany, która doszła do etapu płatności lub etykiety wysyłkowej — przez czas aktywności konta i usuwane niezwłocznie po usunięciu konta (zob. §7), z wyjątkiem ograniczonego powiązania tożsamości, które utrzymujemy z poniższymi zapisami.
• Zapisy płatności, dostawy i wymian — musimy przechowywać zapisy rozliczeniowe i transakcyjne zgodnie ze słowackim prawem podatkowym i księgowym, zwykle do 10 lat, także po usunięciu konta. Ponieważ taki zapis musi identyfikować osobę, której dotyczy — aby płatność można było powiązać z osobą, która ją dokonała, dla księgowości, chargebacków i oszustw — przechowujemy je z ograniczonym powiązaniem z twoją tożsamością przez ten okres; dostęp jest ograniczony do tych celów. Podstawy prawne: obowiązek prawny (art. 6 ust. 1 lit. c)) oraz nasz uzasadniony interes w bezpiecznej usłudze bez oszustw (art. 6 ust. 1 lit. f)).
• Czat przy opłaconych/wysłanych wymianach — dla wymiany, która doszła do etapu płatności lub dostawy, przechowujemy także wymienione wiadomości czatu dla tej wymiany z ograniczonym powiązaniem tożsamości do 3 lat (ogólny termin przedawnienia według prawa słowackiego) po usunięciu konta — i dłużej tylko dopóki trwa spór, roszczenie prawne lub wniosek organu — następnie są usuwane. Przechowywane z ograniczonym dostępem i używane wyłącznie do zgłoszeń, sporów, oszustw i roszczeń prawnych. Podstawa prawna: uzasadniony interes w bezpiecznej usłudze bez oszustw oraz w ustaleniu, dochodzeniu lub obronie roszczeń prawnych (art. 6 ust. 1 lit. f) RODO). Art. 17 ust. 3 lit. e) RODO nie jest podstawą prawną przetwarzania; jest to wyjątek, który pozwala nam zachować te dane mimo żądania usunięcia, w odniesieniu do tych samych roszczeń.
• Rejestr wiadomości wsparcia — gdy członek naszego zespołu wsparcia wyśle wiadomość na czat, aby pomóc rozwiązać problem, zapisujemy, który pracownik to zrobił i kiedy — rejestr rozliczalności działań wsparcia (nie dodaje o tobie żadnych nowych danych osobowych poza samym czatem). Ten zapis przechowujemy do 3 lat, nie jest czytelny dla członków i — ponieważ rejestruje działanie pracownika — jest przechowywany także wtedy, gdy ten pracownik później odejdzie. Podstawa prawna: nasz uzasadniony interes w rozliczalnej, odpornej na nadużycia usłudze (art. 6 ust. 1 lit. f) RODO).
• Rejestr dostępu pracowników — gdy jeden z naszych administratorów ds. zaufania i bezpieczeństwa wyszukuje członków lub otwiera konto członka (zob. §6), zapisujemy, który administrator to zrobił, kiedy, którego konta to dotyczyło, którą jego część wyświetlił, podany przez niego powód oraz użyte wyszukiwane frazy. Rejestr przechowujemy do 3 lat, nie jest czytelny dla członków i jest przechowywany także wtedy, gdy ten administrator później odejdzie. Jeśli poprosisz o kopię swoich danych (art. 15 RODO), otrzymasz również wpisy rejestru dotyczące twojego konta. Podstawa prawna: nasz uzasadniony interes w rozliczalnej usłudze, która potrafi wykazać, kto i dlaczego przeglądał dane członków (art. 6 ust. 1 lit. f) RODO).
• Diagnostyka — raporty błędów przechowujemy przez ograniczony czas (zwykle do 90 dni) i nie zawierają adresu, telefonu, imienia ani tekstu wiadomości.
• Lista oczekujących na rozmiar — usuwana w ciągu doby po wypisaniu się, 30 dni po znalezieniu dopasowania i wysłaniu ci o nim e-maila, a najpóźniej 12 miesięcy po zapisaniu się.
• Pytanie o cenę mieszanej pary — twoje odpowiedzi wraz z modelem, rozmiarami i opłatami, które ci pokazano, są usuwane 12 miesięcy po zamknięciu pytania (zamyka się ono 14 dni po tym, jak je wysłaliśmy), niezależnie od tego, czy odpowiedziałeś, czy nie, lub wcześniej, jeśli usuniesz konto. Podstawa prawna: nasz uzasadniony interes (art. 6 ust. 1 lit. f) RODO, zob. §3).
• Liczniki chroniące przed nadużyciami — aby ograniczyć spam i nadużycia, liczymy, jak często określone działania (na przykład wiadomości, zgłoszenia, wyszukiwania lub zapisy na listę oczekujących) są wykonywane w krótkim oknie czasowym, i odrzucamy kolejne próby po osiągnięciu limitu. Licznik zawiera działanie, liczbę i początek okna czasowego wraz z identyfikatorem twojego konta — lub, jeśli nie jesteś zalogowany, skrót (hash) twojego adresu IP zamiast samego adresu (w przypadku formularza odstąpienia online: identyfikator twojego konta lub podany przez ciebie adres e-mail). Każdy licznik jest automatycznie usuwany najpóźniej 3 dni po rozpoczęciu jego okna czasowego. Podstawa prawna: nasz uzasadniony interes w bezpiecznej, wolnej od nadużyć usłudze (art. 6 ust. 1 lit. f) RODO).

6. Bezpieczeństwo

Dane są szyfrowane w tranzycie i w spoczynku. Dostęp do bazy danych wykorzystuje zabezpieczenia na poziomie wierszy (row-level security), dzięki czemu członek może czytać tylko własne dane i dane osób, z którymi dzieli czat; dostęp do naszych systemów jest ograniczony do tego, co konieczne do obsługi usługi. Jeśli naruszenie ochrony danych osobowych prawdopodobnie zagraża twoim prawom, powiadomimy cię i słowacki Urząd Ochrony Danych Osobowych (Úrad na ochranu osobných údajov SR), zgodnie z wymogami RODO.

Dostęp pracowników do kont członków mają wyłącznie nasi administratorzy ds. zaufania i bezpieczeństwa. Aby otworzyć konto członka, administrator musi zalogować się z użyciem drugiego składnika (kodu z aplikacji uwierzytelniającej) i podać powód. Widok jest tylko do odczytu: nie pozwala zalogować się jako ty, działać w twoim imieniu ani zmieniać twoich danych. Pokazuje twój profil (w tym adres, numer telefonu i adres e-mail), datę rejestracji i ostatniego logowania, twoje rozmiary butów, zbędne buty, które oferujesz, buty oznaczone w katalogu (np. listę życzeń), twoje wymiany i ich status oraz listę twoich czatów bez treści wiadomości. Każde wyszukiwanie i każde wyświetlenie jest rejestrowane (zob. §5), a każdy administrator może wykonać tylko ograniczoną liczbę wglądów na godzinę.

W przypadku pytania o cenę mieszanej pary administrator, który zalogował się z użyciem drugiego składnika, może również zobaczyć odpowiedzi każdego zaproszonego członka, wymienione według identyfikatora członka wraz z rozmiarami i opłatami, które temu członkowi pokazano, bez imion i danych kontaktowych. Ta lista nie jest częścią widoku konta, dlatego nie jest odnotowywana w rejestrze dostępu pracowników.

7. Twoje prawa i usuwanie konta

Możesz uzyskać dostęp do danych i je poprawiać w aplikacji oraz usunąć konto w dowolnym momencie — powiązane dane usuwamy niezwłocznie, z wyjątkiem ograniczonych zapisów, które musimy lub możemy przechowywać zgodnie z §5 (zapisy podatkowe/księgowe oraz zapisy konieczne dla bezpieczeństwa, zapobiegania oszustwom lub roszczeń prawnych): w aplikacji przez Profil → Ustawienia → Usuń konto, lub na żądanie — zob. usuwanie konta. W zależności od lokalizacji możesz mieć także prawa do przenoszenia danych, sprzeciwu/ograniczenia, wycofania zgody oraz złożenia skargi do organu ochrony danych. Naszym wiodącym organem nadzorczym w mechanizmie one-stop-shop RODO jest słowacki Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Jeśli mieszkasz w Polsce, możesz skontaktować się także z UODO (uodo.gov.pl). Jeśli mieszkasz w innym kraju UE/EOG, możesz złożyć skargę do swojego organu krajowego — Europejska Rada Ochrony Danych prowadzi wykaz wszystkich (edpb.europa.eu).

8. Transfery międzynarodowe

Niektórzy z powyższych dostawców (np. Google, Stripe, Sentry, Vercel, Resend) mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. Resend przechowuje e-maile, które dla nas doręcza, oraz ich logi doręczeń w Stanach Zjednoczonych. Takie transfery opierają się na odpowiednich zabezpieczeniach — standardowych klauzulach umownych UE i/lub ramach UE–USA w zakresie prywatności danych (Data Privacy Framework), gdy dostawca jest certyfikowany. Szczegóły możesz uzyskać e-mailem na info@vaet.sk.

9. Dzieci

Step Swap nie jest przeznaczony dla dzieci poniżej 18 lat i świadomie nie zbieramy ich danych.

10. Pliki cookie i pamięć lokalna

Pliki cookie i pamięć lokalną ograniczamy do minimum:

• Niezbędne — Supabase ustawia pamięć/pliki cookie, aby utrzymać cię zalogowanym i zabezpieczyć aplikację. Są konieczne do działania usługi i nie wymagają zgody.
• Raporty bezpieczeństwa (niezbędne) — gdy twoja przeglądarka znajdzie na stronie treść, na którą nie pozwalają nasze zasady bezpieczeństwa, automatycznie wysyła raport do naszego serwera. Zachowujemy tylko regułę, która zadziałała, pochodzenie zablokowanej treści (np. https://example.com, bez reszty adresu) i ścieżkę naszej strony bez zapytania i fragmentu. Twój adres IP, dane przeglądarki, pliki cookie i stronę odsyłającą odrzucamy, a ten ograniczony zapis przekazujemy do Sentry, abyśmy mogli naprawić stronę; Sentry przechowuje go tak długo jak raporty błędów (§5). Na twoim urządzeniu nic nie jest zapisywane ani z niego odczytywane, dlatego zgoda nie jest wymagana.
• Przeglądanie jako gość (wygoda) — jeśli szukasz rozmiarów przed logowaniem, oczekujące rozmiary mogą być w sessionStorage przeglądarki, dopóki się nie zalogujesz lub nie zamkniesz karty; preferencja języka może być w localStorage. Konto nie powstaje, dopóki nie zalogujesz się przez Google, Apple lub jednorazowy link albo kod, który wysyłamy na twój adres e-mail.
• Karta pytania o cenę (wygoda) — jeśli ukryjesz pytanie o cenę mieszanej pary, aplikacja zapamiętuje to na twoim urządzeniu w localStorage (stepswap-price-question-dismissed, identyfikatory ukrytych przez ciebie pytań) i niczego nam nie wysyła. Służy to tylko do tego, by karta pozostała ukryta, dlatego nie wymaga zgody.
• Diagnostyka i analityka (zgoda) — raportowanie awarii/błędów (Sentry) i analityka produktu (Vercel Analytics) są używane tylko za zgodą, zgodnie ze słowacką ustawą o łączności elektronicznej (ustawa nr 452/2021 zb.). Gdzie wymagane, pytamy przed ustawieniem nieistotnej pamięci i możesz zmienić lub wycofać wybór w dowolnym momencie: w sekcji „Analityka użycia i diagnostyka” w stopce strony głównej lub, gdy jesteś zalogowany, w menu Profil → Ustawienia. Nie używamy reklamowych ani cross-site cookies śledzących.

11. Zmiany

Możemy aktualizować niniejszą politykę. Aktualny numer wersji i data wejścia w życie są podane u góry; starsze wersje przechowujemy na żądanie. Istotne zmiany ogłosimy w aplikacji lub na stronie przed wejściem w życie. Dalsze korzystanie po dacie wejścia w życie oznacza akceptację zaktualizowanej polityki.

12. Kontakt

Pytania lub wnioski: info@vaet.sk.