Politica de confidențialitate — Step Swap

Versiune: 2.4 · Data intrării în vigoare: 2026-11-02

Step Swap ajută persoanele cu mărimi diferite de pantofi să găsească o potrivire și să schimbe pantofi. Această politică explică ce date personale procesăm și care sunt drepturile tale asupra lor.

Operator de date: Vitalii Bartashchuk (persoană fizică autorizată, živnostník), sediu profesional Za vodou 161/2, 032 03 Liptovský Ján, Republica Slovacă, IČO 54225337 (registrul activităților autorizate: Živnostenský register Okresného úradu Liptovský Mikuláš, nr. 540-24297). Contact: info@vaet.sk, telefon: +421 952 681 072. Nu am desemnat un responsabil cu protecția datelor (DPO); pentru orice aspect legat de confidențialitate, contactează info@vaet.sk.

1. Datele pe care le colectăm

Nu vindem datele tale personale.

Furnizarea mărimilor de pantofi este necesară pentru potrivire; adresa și telefonul sunt necesare pentru livrarea unui schimb. Fără ele poți folosi aplicația, dar nu poți finaliza un schimb.

2. Cum le folosim

• Crearea contului tău și autentificarea (autentificare Google sau Apple ori un link sau un cod unic pe care ți-l trimitem la adresa ta de e-mail).
• Potrivirea cu alți membri după mărimea pantofilor (stilul este un semnal de clasare).
• Activarea chatului și fluxului de schimb de pantofi.
• Generarea etichetelor de livrare pentru un schimb (adresa + telefonul sunt partajate cu partenerul nostru de livrare doar pentru schimbul pe care îl inițiezi).
• Încasarea taxei de livrare per schimb, acolo unde este cazul (datele cardului sunt introduse la checkout-ul găzduit Stripe și nu ajung niciodată pe serverele noastre; stocăm doar starea plății, suma și identificatorii Stripe).
• Diagnosticarea blocărilor (rapoartele sunt curățate de adresă, telefon, nume și text de mesaje).
• Menținerea securității site-ului: rapoartele automate de securitate din browserul tău, reduse așa cum este descris la §10, sunt trimise către Sentry, ca să putem găsi și repara ce blochează politica noastră de securitate.
• Gestionarea cererilor de asistență, a disputelor și a verificărilor de încredere și siguranță. În acest scop, administratorii noștri de încredere și siguranță îți pot consulta contul într-o vizualizare doar pentru citire (vezi §6).
• Înțelegerea utilizării agregate pentru îmbunătățirea aplicației.
• Înainte de autentificare, poți naviga pagina de start, căuta după mărimea pantofilor și vedea numărări de potriviri anonimizate și exemple, precum și tarife publice de livrare. Căutările după mărime sunt trimise serverelor noastre doar pentru a calcula previzualizări și nu sunt stocate până te autentifici; mărimile în așteptare pot fi păstrate în sessionStorage al browserului până atunci. Exemplele nu includ niciodată nume, fotografii, e-mail, adresă sau telefon.
• Dacă te înscrii în lista de așteptare pentru mărimi, îți trimitem un singur e-mail când se înscrie un membru cu o mărime potrivită. Nu trimitem nimic altceva la acea adresă — niciun newsletter, nicio publicitate — și fiecare e-mail conține un link de dezabonare.
• Dacă te invităm la întrebarea de preț despre perechi mixte, te întrebăm dacă ai vrea să-ți fie asamblată o pereche mixtă și la ce taxă de serviciu, ca să putem evalua cererea înainte de a crea sau oferi un astfel de serviciu. Prin ea nu se vinde, nu se comandă și nu se taxează nimic. Pentru a alege pe cine invităm folosim date deja existente în profilul tău: mărimile tale de pantofi și pe ce picior porți, modelele pe care le-ai marcat ca deținute sau dorite, precum și verificările noastre de blocare, fraudă (sybil) și conturi legate, astfel încât să invităm doar doi membri ale căror mărimi se oglindesc reciproc. Răspunsurile tale nu sunt niciodată afișate altor membri.
• Afișarea unui indiciu tipic al taxei de schimb din regiunea limbii browserului — nu folosim GPS sau locație precisă.
• Nu folosim luarea automată de decizii care produce efecte juridice sau similare semnificative asupra ta — potrivirea după mărime este o sugestie neobligatorie la care alegi să reacționezi.

3. Temeiuri legale (GDPR)

Ne bazăm pe temeiuri diferite pentru scopuri diferite (art. 6 GDPR):

• Executarea unui contract (art. 6(1)(b)) — contul tău, autentificarea (cu Google, Apple sau cu un link ori un cod unic trimis la adresa ta de e-mail), potrivirea, chatul, fluxul de schimb, etichetele de livrare și taxa per schimb. Autentificarea este modul în care furnizăm serviciul, deci se bazează pe contract, nu pe consimțământ.
• Consimțământ (art. 6(1)(a)) — diagnostic opțional de blocări/erori, orice analitică sau stocare neesențială (vezi §10) și e-mailul din lista de așteptare pentru mărimi la care te înscrii (dezabonarea îl retrage). Poți retrage consimțământul oricând.
• Consimțământ explicit pentru date din categorii speciale (art. 9(2)(a)) — Dacă porți pantof doar pe un picior, folosim acest fapt la potrivire doar după un consimțământ explicit în aplicație. Te invităm la întrebarea de preț despre perechi mixte doar dacă ai acceptat mai întâi, în Profil → Setări, să folosim în acest scop diferența dintre mărimea ta stângă și dreaptă; răspunsul tău (și mărimile tale odată cu el) îl stocăm doar cu acest consimțământ. Poți refuza sau retrage oricare consimțământ oricând în Profil → Setări: atunci oprim acea folosire și, la întrebarea de preț, ștergem rândul tău inclusiv mărimile stocate.
• Interese legitime (art. 6(1)(f)) — menținerea securității serviciului, prevenirea abuzului și fraudei, și depanare; echilibrat cu drepturile tale. Aici intră și rapoartele de securitate reduse descrise la §10. Aici intră și consultarea de către administratorii noștri de încredere și siguranță a contului unui membru, într-o vizualizare doar pentru citire, pentru a gestiona cereri de asistență, dispute și verificări de încredere și siguranță, precum și jurnalul pe care îl păstrăm despre aceste consultări (vezi §5 și §6). Aici intră și întrebarea de preț despre perechi mixte (§2): interesul nostru de a afla dacă membrii vor să le fie asamblată o pereche mixtă și la ce taxă de serviciu, înainte de a crea sau oferi acest serviciu. Răspunsul este opțional și poți ignora sau ascunde întrebarea. Te poți opune oricând în aplicație („Nu mă mai întrebați”) sau printr-un e-mail la info@vaet.sk, iar atunci îți vom șterge răspunsurile.
• Obligație legală (art. 6(1)(c)) — păstrarea înregistrărilor de plată și livrare pentru taxe și contabilitate (vezi §5).

4. Cu cine le partajăm

Procesori care acționează conform instrucțiunilor noastre: Supabase (autentificare, bază de date, stocare fișiere avatar, găzduire), Sightengine (scanare automată a avatarurilor de profil opționale pentru conținut explicit/ofensator înainte de stocare; imaginile sunt trimise la Sightengine pentru analiză și nu sunt păstrate de aceștia după apelul API, conform politicii lor), Google (autentificare), Apple (autentificare cu Apple; la Ascunde adresa mea de e-mail, retransmisia Apple trimite e-mailurile noastre la adresa ta reală), Sentry (diagnostic erori/căderi fără date personale identificabile; doar în versiunea web replays de sesiune mascate la erori — tot textul, intrările și media mascate; aplicația instalată nu înregistrează replays de sesiune; pe web, și rapoarte reduse despre politica de securitate, care nu necesită consimțământ (vezi §10)), transportatorul de colete care deservește ruta ta (în prezent Packeta/Zásielkovňa pentru Slovacia/CEE; Sendcloud cu transportatorul său, de ex. Österreichische Post, pentru Austria/Europa de Vest; Packlink pentru coletele expediate din Germania, Posti din Finlanda, Hrvatska pošta din Croația și Econt din Bulgaria) (nume destinatar, adresă, telefon și, pentru livrare la domiciliu, e-mail — pentru a produce eticheta și livra coletul), Resend (livrarea e-mailurilor: linkuri și coduri de autentificare, notificări despre schimburi, e-mailuri de potrivire din lista de așteptare pentru mărimi, confirmări de retragere și alerte operaționale către echipa noastră; Resend prelucrează adresa de e-mail a destinatarului și conținutul fiecărui mesaj și stochează mesajele și jurnalele de livrare în Statele Unite), și Vercel (găzduire web și analitică prietenoasă cu confidențialitatea).

Operatori independenți. Stripe procesează taxa de livrare per schimb și gestionează datele cardului tău ca operator propriu, conform propriei politici de confidențialitate — nu vedem niciodată numărul cardului tău și primim doar starea plății, suma și identificatorii tranzacției. Pentru această plată, Stripe — nu Step Swap — decide cum sunt utilizate datele cardului tău.

Alți membri văd doar numele afișat, avatarul, mărimile și stilurile tale. Adresa poștală și numărul de telefon nu sunt afișate altor membri — sunt folosite doar pentru generarea etichetei de livrare și partajate cu transportatorul pentru livrarea coletului.

5. Păstrarea datelor

• Token de revocare Apple — păstrat exclusiv pentru a putea cere Apple revocarea accesului Step Swap la ștergerea contului tău (Apple impune acest lucru); nu este folosit niciodată pentru a citi date, nu este lizibil pentru alți membri sau pentru aplicație și este șters împreună cu contul tău.
• Profil și date generale de cont — profilul tău (nume, avatar, mărimi pantofi, stil), date de contact și tokenuri push, precum și orice chat care nu a făcut parte dintr-un schimb care a ajuns la etapa de plată sau etichetă de livrare — păstrate cât timp contul este activ și eliminate prompt când îți ștergi contul (vezi §7), cu excepția legăturii limitate de identitate pe care o păstrăm cu înregistrările de mai jos.
• Înregistrări de plată, livrare și schimb — trebuie să păstrăm înregistrări de facturare și tranzacții conform legislației fiscale și contabile slovace, în general până la 10 ani, chiar și după ștergerea contului. Deoarece o astfel de înregistrare trebuie să identifice persoana vizată — astfel încât o plată să poată fi legată de persoana care a efectuat-o, pentru contabilitate, chargeback-uri și fraudă — le păstrăm cu o legătură restricționată la identitatea ta pentru acea perioadă; accesul este limitat la aceste scopuri. Temeiuri legale: obligație legală (art. 6(1)(c)) și interesul nostru legitim într-un serviciu sigur, fără fraudă (art. 6(1)(f)).
• Chat pentru schimburi plătite/expediate — pentru un schimb care a ajuns la etapa de plată sau livrare, păstrăm și mesajele de chat schimbate pentru acel schimb, cu legătura restricționată de identitate, până la 3 ani (termenul general de prescripție conform dreptului slovac) după ștergerea contului — și mai mult doar cât un dispute, pretenție legală sau solicitare a autorității este deschisă — apoi sunt șterse. Păstrate cu acces restricționat și folosite doar pentru raportări, dispute, fraudă și pretenții legale. Temeiuri legale: interes legitim într-un serviciu sigur, fără fraudă (art. 6(1)(f)) și stabilirea, exercitarea sau apărarea pretențiilor legale (art. 6(1)(f) GDPR). Art. 17(3)(e) GDPR nu este un temei juridic pentru prelucrare; este excepția care ne permite să păstrăm aceste date în pofida unei cereri de ștergere, pentru aceleași pretenții.
• Jurnal al mesajelor de asistență — când un membru al echipei noastre de asistență trimite un mesaj într-un chat pentru a ajuta la rezolvarea unei probleme, păstrăm o evidență a angajatului care a făcut acest lucru și când — un jurnal de responsabilizare pentru acțiunile de asistență (nu adaugă niciun fel de date personale noi despre tine dincolo de chatul însuși). Această evidență este păstrată până la 3 ani, nu este lizibilă pentru membri și — deoarece înregistrează o acțiune a unui angajat — este păstrată chiar dacă acel angajat pleacă ulterior. Temei legal: interesul nostru legitim într-un serviciu responsabil și rezistent la abuz (art. 6(1)(f) GDPR).
• Jurnal al accesului personalului — când unul dintre administratorii noștri de încredere și siguranță caută membri sau deschide contul unui membru (vezi §6), înregistrăm ce administrator a făcut acest lucru, când, despre ce cont este vorba, ce parte a contului a consultat, motivul pe care l-a notat și termenii de căutare folosiți. Jurnalul este păstrat până la 3 ani, nu este lizibil pentru membri și este păstrat chiar dacă acel administrator pleacă ulterior. Dacă ceri o copie a datelor tale (art. 15 GDPR), includem și înregistrările din jurnal despre contul tău. Temei legal: interesul nostru legitim într-un serviciu responsabil, care poate arăta cine a consultat datele membrilor și de ce (art. 6(1)(f) GDPR).
• Diagnostic — rapoartele de eroare sunt păstrate o perioadă limitată (de obicei până la 90 de zile) și nu conțin adresă, telefon, nume sau text de mesaje.
• Listă de așteptare pentru mărimi — ștearsă în decurs de o zi după ce te dezabonezi, la 30 de zile după ce a fost găsită o potrivire și ți-a fost trimisă prin e-mail și cel târziu la 12 luni după înscriere.
• Întrebare de preț despre perechi mixte — răspunsurile tale, împreună cu modelul, mărimile și taxele care ți-au fost afișate, sunt șterse la 12 luni după închiderea întrebării (se închide la 14 zile după ce ți-am trimis-o), indiferent dacă ai răspuns sau nu, ori mai devreme dacă îți ștergi contul. Temei legal: interesul nostru legitim (art. 6(1)(f) GDPR, vezi §3).
• Contoare anti-abuz — pentru a limita spamul și abuzul, numărăm de câte ori sunt efectuate anumite acțiuni (de exemplu mesaje, raportări, căutări sau înscrieri pe lista de așteptare) într-un interval scurt de timp și refuzăm încercările suplimentare odată ce se atinge o limită. Un contor conține acțiunea, numărul și momentul de început al intervalului, împreună cu ID-ul contului tău — sau, dacă nu ești autentificat, un hash al adresei tale IP în locul adresei în sine (pentru formularul de retragere online: ID-ul contului tău sau adresa de e-mail pe care ai introdus-o). Fiecare contor este șters automat cel târziu la 3 zile după începutul intervalului său. Temei legal: interesul nostru legitim într-un serviciu sigur, fără abuzuri (art. 6(1)(f) GDPR).

6. Securitate

Datele sunt criptate în tranzit și în repaus. Accesul la baza de date folosește securitate la nivel de rând (row-level security), astfel încât un membru poate citi doar propriile date și pe cele ale persoanelor cu care împărtășește un chat; accesul la sistemele noastre este limitat la ceea ce este necesar pentru operarea serviciului. Dacă o încălcare a datelor personale este susceptibilă să pună în pericol drepturile tale, te vom notifica pe tine și Autoritatea slovacă pentru protecția datelor (Úrad na ochranu osobných údajov SR), conform GDPR.

Accesul personalului la conturile membrilor este limitat la administratorii noștri de încredere și siguranță. Pentru a deschide contul unui membru, un administrator trebuie să se autentifice cu un al doilea factor (un cod dintr-o aplicație de autentificare) și să noteze un motiv. Vizualizarea este doar pentru citire: nu îi permite să se autentifice în contul tău, să acționeze în numele tău sau să îți modifice datele. Ea arată profilul tău (inclusiv adresa, numărul de telefon și adresa de e-mail), data înregistrării și a ultimei autentificări, mărimile tale de pantofi, pantofii rămași pe care îi oferi, pantofii marcați în catalog (de exemplu lista de dorințe), schimburile tale și starea lor, precum și o listă a chaturilor tale fără conținutul mesajelor. Fiecare căutare și fiecare vizualizare este înregistrată (vezi §5), iar fiecare administrator poate face doar un număr limitat de consultări pe oră.

Pentru întrebarea de preț despre perechi mixte, un administrator care s-a autentificat cu un al doilea factor poate vedea și răspunsurile date de fiecare membru invitat, listate după ID-ul membrului, împreună cu mărimile și taxele afișate acelui membru, fără nume sau date de contact. Această listă nu face parte din vizualizarea contului, deci nu este înregistrată în jurnalul accesului personalului.

7. Drepturile tale și ștergerea contului

Poți accesa și corecta datele în aplicație și șterge contul oricând — ștergem datele asociate prompt, cu excepția înregistrărilor limitate pe care trebuie sau putem să le păstrăm conform §5 (înregistrări fiscale/contabile, și înregistrări necesare pentru siguranță, prevenirea fraudei sau pretenții legale): în aplicație prin Profil → Setări → Șterge contul, sau la cerere — vezi ștergerea contului. În funcție de locația ta, poți avea și drepturi la portabilitate, obiecție/restricționare, retragerea consimțământului și depunerea unei plângeri la autoritatea de protecție a datelor. Autoritatea noastră principală de supraveghere conform mecanismului one-stop-shop GDPR este Úrad na ochranu osobných údajov SR din Slovacia (dataprotection.gov.sk). Dacă locuiești în România, poți contacta și ANSPDCP (dataprotection.ro). Dacă locuiești în altă țară din UE/SEE, poți depune o plângere la autoritatea națională proprie — Comitetul European pentru Protecția Datelor ține un registru al tuturor (edpb.europa.eu).

8. Transferuri internaționale

Unii dintre furnizorii de mai sus (de ex. Google, Stripe, Sentry, Vercel, Resend) pot procesa date în afara SEE, inclusiv în Statele Unite. Resend stochează e-mailurile pe care le livrează pentru noi, precum și jurnalele lor de livrare, în Statele Unite. Astfel de transferuri se bazează pe garanții adecvate — Clauze contractuale standard UE și/sau Cadrul UE–SUA privind confidențialitatea datelor, acolo unde furnizorul este certificat. Poți solicita detalii prin e-mail la info@vaet.sk.

9. Copii

Step Swap nu este destinat copiilor sub 18 ani și nu colectăm în mod conștient datele lor.

10. Cookie-uri și stocare locală

Păstrăm cookie-urile și stocarea locală la minimum:

• Strict necesare — Supabase setează stocare/cookie-uri pentru a te menține autentificat și pentru a securiza aplicația. Sunt necesare funcționării serviciului și nu necesită consimțământ.
• Rapoarte de securitate (strict necesare) — când browserul tău găsește pe site un conținut pe care politica noastră de securitate nu îl permite, trimite automat un raport către serverul nostru. Păstrăm doar regula declanșată, originea conținutului blocat (de ex. https://example.com, fără restul adresei) și calea paginii noastre, fără interogare sau fragment. Renunțăm la adresa ta IP, la detaliile browserului, la cookie-uri și la pagina de proveniență și trimitem această înregistrare redusă către Sentry, ca să putem repara site-ul; Sentry o păstrează la fel de mult ca rapoartele de erori (§5). Nimic nu este stocat pe dispozitivul tău sau citit de pe el, deci nu este nevoie de consimțământ.
• Navigare ca oaspete (confort) — dacă cauți mărimi înainte de autentificare, mărimile în așteptare pot fi păstrate în sessionStorage al browserului până te autentifici sau închizi fila; preferința de limbă poate fi stocată în localStorage. Niciun cont nu este creat până te autentifici cu Google, Apple sau cu un link ori un cod unic pe care ți-l trimitem la adresa ta de e-mail.
• Cardul întrebării de preț (confort) — dacă ascunzi întrebarea de preț despre perechi mixte, aplicația reține acest lucru pe dispozitivul tău în localStorage (stepswap-price-question-dismissed, ID-urile întrebărilor pe care le-ai ascuns) și nu ne trimite nimic. Servește doar la a menține cardul ascuns, deci nu necesită consimțământ.
• Diagnostic și analitică (consimțământ) — raportarea blocărilor/erorilor (Sentry) și analitica de produs (Vercel Analytics) sunt folosite doar cu consimțământul tău, în conformitate cu Legea slovacă privind comunicațiile electronice (Legea nr. 452/2021 Coll.). Acolo unde este necesar, întrebăm înainte de setarea oricărei stocări neesențiale, și poți schimba sau retrage alegerea oricând: la „Analiză de utilizare și diagnosticare” în subsolul paginii de start sau în Profil → Setări când ești autentificat. Nu folosim cookie-uri de publicitate sau de urmărire cross-site.

11. Modificări

Putem actualiza această politică. Numărul versiunii curente și data intrării în vigoare apar sus; versiunile anterioare le păstrăm disponibile la cerere. Vom anunța modificările materiale în aplicație sau pe site înainte de intrarea în vigoare. Utilizarea continuă după data intrării în vigoare înseamnă că accepți politica actualizată.

12. Contact

Întrebări sau solicitări: info@vaet.sk.