Zásady ochrany osobných údajov — Step Swap

Verzia: 2.4 · Účinné od: 2026-11-02

Step Swap pomáha ľuďom s rozdielnymi veľkosťami topánok nájsť zhodu a vymeniť si topánky. Tieto zásady vysvetľujú, aké osobné údaje spracúvame a aké práva k nim máš.

Prevádzkovateľ (správca údajov): Vitalii Bartashchuk, živnostník, miesto podnikania Za vodou 161/2, 032 03 Liptovský Ján, Slovenská republika, IČO 54225337 (zápis: Živnostenský register Okresného úradu Liptovský Mikuláš, č. 540-24297). Kontakt: info@vaet.sk, telefón: +421 952 681 072. Nevymenovali sme zodpovednú osobu (DPO); vo veciach ochrany údajov kontaktuj info@vaet.sk.

1. Aké údaje zhromažďujeme

Tvoje osobné údaje nepredávame.

Uvedenie veľkostí topánok je potrebné na spárovanie; adresa a telefón sú potrebné na odoslanie výmeny. Bez nich môžeš aplikáciu používať, ale nemôžeš dokončiť výmenu.

2. Ako ich používame

• Vytvorenie tvojho účtu a overenie tvojej totožnosti (prihlásenie cez Google alebo Apple, alebo jednorazový odkaz či kód, ktorý ti pošleme na tvoju e-mailovú adresu).
• Spárovanie s ostatnými členmi podľa veľkosti topánok (štýl je signál pre poradie).
• Umožnenie chatu a procesu výmeny topánok.
• Vytváranie prepravných štítkov pre výmenu (adresa + telefón sa zdieľajú s naším prepravným partnerom len pre výmenu, ktorú začneš).
• Prijatie platby za prepravný poplatok za výmenu, ak je to relevantné (údaje o karte sa zadávajú v hostenej pokladni Stripe a nikdy sa nedostanú na naše servery; ukladáme len stav platby, sumu a identifikátory Stripe).
• Diagnostika pádov (hlásenia sú zbavené adresy, telefónu, mien a textu správ).
• Udržiavanie bezpečnosti webu: automatické bezpečnostné hlásenia z tvojho prehliadača, zredukované podľa §10, posielame do Sentry, aby sme mohli nájsť a opraviť to, čo naše bezpečnostné pravidlá blokujú.
• Vybavovanie žiadostí o podporu, sporov a preverovaní v oblasti dôvery a bezpečnosti. Na tento účel si naši administrátori pre dôveru a bezpečnosť môžu pozrieť tvoj účet v režime iba na čítanie (pozri §6).
• Pochopenie súhrnného používania s cieľom zlepšovať aplikáciu.
• Pred prihlásením môžeš prehliadať úvodnú stránku, hľadať podľa veľkosti topánok a vidieť anonymizované počty zhôd a verejné prepravné sadzby. Veľkosti sa posielajú na servery len na výpočet náhľadov a neukladajú sa, kým sa neprihlásiš.
• Ak sa zapíšeš do čakacieho zoznamu veľkostí, raz ti pošleme e-mail, keď sa zaregistruje člen so zodpovedajúcou veľkosťou. Na túto adresu neposielame nič iné — žiadny newsletter, žiadnu reklamu — a každý e-mail obsahuje odkaz na odhlásenie.
• Ak ťa pozveme na cenovú otázku k zmiešaným párom, opýtame sa ťa, či by si si chcel/a dať zostaviť zmiešaný pár a za aký servisný poplatok, aby sme mohli posúdiť záujem skôr, ako takúto službu vytvoríme alebo ponúkneme. Nič sa cez ňu nepredáva, neobjednáva ani neúčtuje. Pri výbere, koho pozveme, používame údaje, ktoré už sú v tvojom profile: tvoje veľkosti topánok a to, ktorú nohu si uviedol/a, modely, ktoré si označil/a ako vlastnené alebo želané, a naše kontroly blokovaní, podvodov (sybil) a prepojených účtov, aby sme pozvali len dvoch členov, ktorých veľkosti sa navzájom zrkadlia. Tvoje odpovede sa nikdy nezobrazujú ostatným členom.
• Tip na typický poplatok za výmenu podľa jazykovej oblasti prehliadača — bez GPS.
• Nepoužívame automatizované rozhodovanie s právnymi alebo podobne významnými účinkami voči tebe — párovanie podľa veľkosti je nezáväzný návrh, na ktorý reaguješ sám.

3. Právne základy (GDPR)

Pre rôzne účely sa opierame o rôzne právne základy (čl. 6 GDPR):

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) — tvoj účet, prihlásenie (cez Google, Apple alebo jednorazový odkaz či kód zaslaný na tvoju e-mailovú adresu), párovanie, chat, proces výmeny, prepravné štítky a poplatok za výmenu. Prihlásenie je spôsob, akým poskytujeme službu, preto je založené na zmluve, nie na súhlase.
• Súhlas (čl. 6 ods. 1 písm. a) — voliteľná diagnostika, akákoľvek nepotrebná analytika alebo ukladanie (pozri §10) a e-mail z čakacieho zoznamu veľkostí, na ktorý sa prihlásiš (odhlásením súhlas odvolávaš). Súhlas môžeš kedykoľvek odvolať.
• Výslovný súhlas s osobitnou kategóriou údajov (čl. 9 ods. 2 písm. a) — ak nosíš topánku len na jednej nohe, tento údaj použijeme na párovanie až po výslovnom súhlase v aplikácii. Na cenovú otázku k zmiešaným párom ťa pozveme, len ak si predtým v Profile → Nastavenia súhlasil(a), že na to smieme použiť rozdiel medzi veľkosťou tvojej ľavej a pravej topánky; odpoveď (aj veľkosti pri nej) uložíme len s týmto súhlasom. Ktorýkoľvek súhlas môžeš odmietnuť alebo kedykoľvek odvolať v Profile → Nastavenia: potom ho prestaneme používať a pri cenovej otázke zmažeme tvoj riadok vrátane uložených veľkostí.
• Oprávnené záujmy (čl. 6 ods. 1 písm. f) — zabezpečenie služby, predchádzanie zneužitiu a podvodom a ladenie chýb; vyvážené voči tvojim právam. Patria sem aj zredukované bezpečnostné hlásenia opísané v §10. Patrí sem aj to, že si naši administrátori pre dôveru a bezpečnosť pozrú účet člena v režime iba na čítanie, aby vybavili žiadosti o podporu, spory a preverovania v oblasti dôvery a bezpečnosti, ako aj záznam, ktorý o týchto nahliadnutiach vedieme (pozri §5 a §6). Patrí sem aj cenová otázka k zmiešaným párom (§2): náš záujem zistiť, či by si členovia chceli dať zostaviť zmiešaný pár a za aký servisný poplatok, skôr ako túto službu vytvoríme alebo ponúkneme. Odpovedať je dobrovoľné a otázku môžeš ignorovať alebo skryť. Kedykoľvek môžeš namietať v aplikácii („Už sa ma nepýtajte“) alebo e-mailom na info@vaet.sk a my potom tvoje odpovede vymažeme.
• Zákonná povinnosť (čl. 6 ods. 1 písm. c) — uchovávanie záznamov o platbách a preprave na daňové a účtovné účely (pozri §5).

4. S kým ich zdieľame

Sprostredkovatelia konajúci podľa našich pokynov: Supabase (overenie, databáza, úložisko avatarov, hosting), Sightengine (automatická kontrola voliteľných profilových avatarov na explicitný urážlivý obsah pred uložením; obrázky sa na analýzu odošlú Sightengine a podľa ich pravidiel sa pri volaní API neuchovávajú dlhodobo), Google (prihlásenie), Apple (prihlásenie cez Apple (OAuth); pri Skryť môj e-mail presmeruje Apple relay naše e-maily na tvoju skutočnú adresu. Pozri zásady ochrany osobných údajov Apple), Sentry (diagnostika chýb/pádov zbavená osobných údajov; len vo webovej verzii sa zaznamenávajú maskované záznamy relácií pri chybe — všetok text, vstupy a médiá sú maskované; nainštalovaná aplikácia záznamy relácií nevytvára; na webe aj zredukované hlásenia o bezpečnostných pravidlách, ktoré nevyžadujú súhlas (pozri §10)), prepravca, ktorý obsluhuje tvoju trasu (momentálne Packeta/Zásielkovňa pre Slovensko/CEE; Sendcloud s jeho dopravcom, napr. Rakúska pošta, pre Rakúsko/západnú Európu; Packlink pre zásielky odosielané z Nemecka, Posti z Fínska, Hrvatska pošta z Chorvátska a Econt z Bulharska) (meno príjemcu, adresa, telefón a pri doručení domov e-mail — na vytvorenie štítku a doručenie zásielky), Resend (doručovanie e-mailov: prihlasovacie odkazy a kódy, upozornenia k výmenám, e-maily o zhode z čakacieho zoznamu veľkostí, potvrdenia odstúpenia a prevádzkové výstrahy nášmu vlastnému tímu; Resend spracúva e-mailovú adresu príjemcu a obsah každej správy a správy aj protokoly o doručení uchováva v USA) a Vercel (webhosting a analytika rešpektujúca súkromie).

Samostatní prevádzkovatelia. Stripe spracúva prepravný poplatok za výmenu a údaje o tvojej karte spracúva ako samostatný prevádzkovateľ podľa vlastných zásad ochrany osobných údajov — číslo tvojej karty nikdy nevidíme a dostávame len stav platby, sumu a identifikátory transakcie. Pri tejto platbe o použití údajov o tvojej karte rozhoduje Stripe, nie Step Swap.

Ostatní členovia vidia len tvoje zobrazované meno, avatar, veľkosti a štýly topánok. Tvoja poštová adresa a telefónne číslo sa ostatným členom nezobrazujú — používajú sa len na vytvorenie prepravného štítku a zdieľajú sa s dopravcom na doručenie zásielky.

5. Uchovávanie údajov

• Token na odvolanie prístupu Apple — uchovávame ho len preto, aby sme pri zmazaní tvojho konta mohli požiadať Apple o odvolanie prístupu Step Swap (Apple to vyžaduje); nikdy sa nepoužíva na čítanie údajov, nie je čitateľný pre členov ani pre aplikáciu a zmaže sa spolu s tvojím kontom.
• Profilové a všeobecné údaje účtu — tvoj profil (meno, avatar, veľkosti topánok, štýl), kontaktné údaje a push tokeny, ako aj akýkoľvek chat, ktorý nebol súčasťou výmeny, ktorá dosiahla štádium platby alebo prepravného štítku — uchovávané, kým je tvoj účet aktívny, a po odstránení účtu bezodkladne odstránené (pozri §7), s výnimkou obmedzeného prepojenia na identitu, ktoré uchovávame so záznamami nižšie.
• Záznamy o platbách, preprave a výmenách — fakturačné a transakčné záznamy musíme uchovávať podľa slovenských daňových a účtovných predpisov, spravidla až 10 rokov, a to aj po odstránení tvojho účtu. Keďže takýto záznam musí umožniť identifikovať, koho sa týka — aby bolo možné priradiť platbu osobe, ktorá ju vykonala, na účely účtovníctva, vrátení platieb (chargeback) a predchádzania podvodom — uchovávame ich s obmedzeným prepojením na tvoju identitu počas tohto obdobia; prístup je obmedzený na tieto účely. Právne základy: zákonná povinnosť (čl. 6 ods. 1 písm. c) a náš oprávnený záujem na bezpečnej službe bez podvodov (čl. 6 ods. 1 písm. f).
• Chat k zaplateným/odoslaným výmenám — pre výmenu, ktorá dosiahla štádium platby alebo prepravy, uchovávame aj správy v chate vymenené pre danú výmenu spolu s obmedzeným prepojením na identitu až 3 roky (všeobecná premlčacia lehota podľa slovenského práva) po odstránení účtu — a dlhšie len dovtedy, kým je otvorený konkrétny spor, právny nárok alebo žiadosť orgánu — potom sa vymažú. Uchovávajú sa s obmedzeným prístupom a používajú sa len na vybavovanie nahlásení, sporov, podvodov a právnych nárokov. Právny základ: oprávnený záujem na bezpečnej službe bez podvodov a na preukazovaní, uplatňovaní alebo obhajovaní právnych nárokov (čl. 6 ods. 1 písm. f) GDPR). Čl. 17 ods. 3 písm. e) GDPR nie je právnym základom spracúvania; je to výnimka, ktorá nám umožňuje uchovať tieto údaje aj napriek žiadosti o vymazanie, a to pre tie isté nároky.
• Protokol správ podpory — keď člen nášho tímu podpory vloží správu do chatu, aby pomohol vyriešiť problém, zaznamenávame, ktorý pracovník tak urobil a kedy — kontrolný záznam o úkonoch podpory (nepridáva o tebe žiadne nové osobné údaje nad rámec samotného chatu). Tento záznam sa uchováva až 3 roky, nie je čitateľný pre členov a — keďže zaznamenáva úkon pracovníka — uchováva sa aj vtedy, ak tento pracovník neskôr odíde. Právny základ: náš oprávnený záujem na zodpovednej službe odolnej voči zneužitiu (čl. 6 ods. 1 písm. f) GDPR).
• Záznam o prístupe pracovníkov — keď niektorý z našich administrátorov pre dôveru a bezpečnosť vyhľadáva členov alebo otvorí účet člena (pozri §6), zaznamenáme, ktorý administrátor to urobil, kedy, o ktorý účet išlo, ktorú jeho časť si pozrel, dôvod, ktorý uviedol, a hľadané výrazy, ktoré použil. Záznam sa uchováva až 3 roky, nie je čitateľný pre členov a uchováva sa aj vtedy, ak tento administrátor neskôr odíde. Ak požiadaš o kópiu svojich údajov (čl. 15 GDPR), dostaneš aj záznamy týkajúce sa tvojho účtu. Právny základ: náš oprávnený záujem na zodpovednej službe, ktorá vie preukázať, kto si pozrel údaje členov a prečo (čl. 6 ods. 1 písm. f) GDPR).
• Diagnostika — chybové hlásenia sa uchovávajú obmedzený čas (zvyčajne do 90 dní) a neobsahujú adresu, telefón, mená ani text správ.
• Čakací zoznam veľkostí — vymaže sa do jedného dňa po tvojom odhlásení, 30 dní po tom, čo sa našla zhoda a poslali sme ti o nej e-mail, a najneskôr 12 mesiacov po tvojom zapísaní.
• Cenová otázka k zmiešaným párom — tvoje odpovede spolu s modelom, veľkosťami a poplatkami, ktoré sa ti zobrazili, sa vymažú 12 mesiacov po uzavretí otázky (uzavrie sa 14 dní po tom, čo sme ti ju poslali), bez ohľadu na to, či si odpovedal/a, alebo skôr, ak odstrániš svoj účet. Právny základ: náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR, pozri §3).
• Počítadlá proti zneužitiu — aby sme obmedzili spam a zneužívanie, počítame, ako často sa určité úkony (napríklad správy, nahlásenia, vyhľadávania alebo zápisy do čakacieho zoznamu) vykonajú v krátkom časovom okne, a po dosiahnutí limitu ďalšie pokusy odmietneme. Počítadlo obsahuje úkon, počet a začiatok časového okna spolu s ID tvojho účtu — alebo, ak nie si prihlásený, s hašom tvojej IP adresy namiesto samotnej adresy (pri online formulári na odstúpenie: ID tvojho účtu alebo e-mailovú adresu, ktorú si zadal). Každé počítadlo sa automaticky vymaže najneskôr 3 dni po začiatku svojho časového okna. Právny základ: náš oprávnený záujem na bezpečnej službe bez zneužívania (čl. 6 ods. 1 písm. f) GDPR).

6. Bezpečnosť

Údaje sú šifrované počas prenosu aj v pokoji. Prístup k databáze využíva zabezpečenie na úrovni riadkov (row-level security), takže člen môže čítať len svoje vlastné údaje a údaje ľudí, s ktorými zdieľa chat; prístup k našim systémom je obmedzený na to, čo je potrebné na prevádzku služby. Ak je pravdepodobné, že porušenie ochrany osobných údajov bude predstavovať riziko pre tvoje práva, budeme ťa informovať a oznámime to Úradu na ochranu osobných údajov SR, ako to vyžaduje GDPR.

Prístup pracovníkov k účtom členov majú len naši administrátori pre dôveru a bezpečnosť. Aby administrátor mohol otvoriť účet člena, musí sa prihlásiť s druhým faktorom (kódom z overovacej aplikácie) a uviesť dôvod. Zobrazenie je iba na čítanie: neumožňuje prihlásiť sa za teba, konať v tvojom mene ani meniť tvoje údaje. Zobrazuje tvoj profil (vrátane adresy, telefónneho čísla a e-mailovej adresy), dátum tvojej registrácie a posledného prihlásenia, tvoje veľkosti topánok, zvyšné topánky, ktoré ponúkaš, topánky označené v katalógu (napríklad zoznam želaní), tvoje výmeny a ich stav a zoznam tvojich chatov bez obsahu správ. Každé vyhľadávanie a každé zobrazenie sa zaznamenáva (pozri §5) a každý administrátor môže za hodinu urobiť len obmedzený počet nahliadnutí.

Pri cenovej otázke k zmiešaným párom môže administrátor, ktorý sa prihlásil s druhým faktorom, vidieť aj odpovede každého pozvaného člena, uvedené podľa ID člena spolu s veľkosťami a poplatkami, ktoré sa tomuto členovi zobrazili, bez mien a kontaktných údajov. Tento zoznam nie je súčasťou zobrazenia účtu, preto sa nezaznamenáva v zázname o prístupe pracovníkov.

7. Tvoje práva a odstránenie účtu

Svoje údaje môžeš v aplikácii zobraziť a opraviť a kedykoľvek odstrániť svoj účet — tvoje súvisiace údaje bezodkladne vymažeme, okrem obmedzených záznamov, ktoré musíme alebo môžeme uchovať podľa §5 (daňové/účtovné záznamy a záznamy potrebné pre bezpečnosť, predchádzanie podvodom alebo právne nároky): v aplikácii cez Profil → Nastavenia → Odstrániť účet, alebo na požiadanie — pozri odstránenie účtu. V závislosti od tvojej lokality môžeš mať aj práva na prenosnosť, námietku/obmedzenie, odvolanie súhlasu a právo podať sťažnosť svojmu úradu na ochranu údajov. Naša vedúca dozorná autorita podľa one-stop-shop GDPR je Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Ak bývaš v inej krajine EÚ/EHP, môžeš podať sťažnosť svojmu národnému úradu — Európsky výbor pre ochranu údajov vedie zoznam všetkých (edpb.europa.eu).

8. Medzinárodné prenosy

Niektorí z vyššie uvedených poskytovateľov (napr. Google, Stripe, Sentry, Vercel, Resend) môžu spracúvať údaje mimo EHP vrátane USA. Resend uchováva e-maily, ktoré pre nás doručuje, a ich protokoly o doručení v USA. Takéto prenosy sa opierajú o vhodné záruky — štandardné zmluvné doložky EÚ a/alebo rámec EÚ – USA pre ochranu osobných údajov (Data Privacy Framework), ak je poskytovateľ certifikovaný. Podrobnosti si môžeš vyžiadať e-mailom na info@vaet.sk.

9. Deti

Step Swap nie je určený deťom mladším ako 18 rokov a ich údaje vedome nezhromažďujeme.

10. Súbory cookie a lokálne úložisko

Súbory cookie a lokálne úložisko obmedzujeme na minimum:

• Nevyhnutne potrebné — Supabase nastavuje úložisko/súbory cookie, aby si zostal prihlásený a aby bola aplikácia zabezpečená. Sú potrebné na fungovanie služby a nevyžadujú súhlas.
• Bezpečnostné hlásenia (nevyhnutne potrebné) — keď tvoj prehliadač na webe nájde obsah, ktorý naše bezpečnostné pravidlá nepovoľujú, automaticky pošle hlásenie na náš server. Ponecháme si len pravidlo, ktoré sa spustilo, pôvod zablokovaného obsahu (napr. https://example.com, bez zvyšku adresy) a cestu našej stránky bez dopytu a fragmentu. Tvoju IP adresu, údaje o prehliadači, súbory cookie a odkazujúcu stránku zahodíme a tento zredukovaný záznam pošleme do Sentry, aby sme mohli web opraviť; Sentry ho uchováva rovnako dlho ako chybové hlásenia (§5). Na tvojom zariadení sa nič neukladá ani sa z neho nič nečíta, preto sa súhlas nevyžaduje.
• Prehliadanie bez prihlásenia (pohodlie) — čakajúce veľkosti môžu zostať v sessionStorage prehliadača; jazyková preferencia môže byť v localStorage. Účet vznikne až po prihlásení cez Google, Apple alebo jednorazový odkaz či kód, ktorý ti pošleme na tvoju e-mailovú adresu.
• Karta cenovej otázky (pohodlie) — ak skryješ cenovú otázku k zmiešaným párom, aplikácia si to zapamätá v tvojom zariadení v localStorage (stepswap-price-question-dismissed, ID otázok, ktoré si skryl/a) a nič nám neposiela. Slúži len na to, aby karta zostala skrytá, preto nevyžaduje súhlas.
• Diagnostika a analytika (súhlas) — hlásenia o pádoch/chybách (Sentry) a produktová analytika (Vercel Analytics) sa používajú len s tvojím súhlasom, v súlade so slovenským zákonom o elektronických komunikáciách (zákon č. 452/2021 Z. z.). Ak je to potrebné, pýtame sa pred nastavením akéhokoľvek nepotrebného úložiska a svoju voľbu môžeš kedykoľvek zmeniť alebo odvolať: cez „Analytika a diagnostika“ v päte úvodnej stránky alebo, keď si prihlásený, v časti Profil → Nastavenia. Nepoužívame reklamné ani medzistránkové sledovacie súbory cookie.

11. Zmeny

Tieto zásady môžeme aktualizovať. Aktuálne číslo verzie a dátum účinnosti sú uvedené v hornej časti; predchádzajúce verzie poskytneme na požiadanie. Podstatné zmeny oznámime pred nadobudnutím ich účinnosti v aplikácii alebo na našej webovej stránke. Pokračovanie v používaní po dátume účinnosti znamená, že súhlasíš s aktualizovanými zásadami.

12. Kontakt

Otázky alebo žiadosti: info@vaet.sk.