Politika zasebnosti — Step Swap

Različica: 1.7 · Datum začetka veljavnosti: 2026-09-08

Step Swap pomaga ljudem z neujemajočima se številkama čevljev najti ujemanje in zamenjati čevlje. Ta politika pojasnjuje, katere osebne podatke obdelujemo in kakšne pravice imate v zvezi z njimi.

Upravljavec osebnih podatkov: Vitalii Bartashchuk (samostojni podjetnik), sedež dejavnosti Za vodou 161/2, 032 03 Liptovský Ján, Slovaška republika, IČO 54225337 (obrtni register Okrajnega urada Liptovský Mikuláš). Kontakt: info@vaet.sk. Pooblaščene osebe za varstvo osebnih podatkov nismo imenovali; za vsa vprašanja glede zasebnosti pišite na info@vaet.sk.

1. Podatki, ki jih zbiramo

Podatki	Primeri	Vir
Račun / identiteta	E-poštni naslov računa Google, ime, profilna slika (iz Googla ali neobvezno naložena). Če se prijavite z Apple in izberete Skrij moj e-naslov, je shranjeni e-naslov zasebni posredovalni naslov Apple (`@privaterelay.appleid.com`); Apple nam sporočila posreduje. Apple posreduje ime le pri prvi prijavi in nikoli slike	Prijava Google ali Apple (OAuth) / vi
Profil čevljev	Levi/desni EU številki, na kateri nogi nosite čevelj, želeni slogi	Vi
Kontakt in dostava	Poštni naslov, telefonska številka	Vi
Komunikacije	Sporočila v klepetu z drugimi člani	Vi
Zaupanje in varnost	Seznam blokiranih (koga ste blokirali) in prijave, ki jih vložite (kategorija, neobvezne podrobnosti, id-ji sporočil)	Vi
Podatki o izmenjavi	Posnetki naslovov in zapisi o dostavnih nalepkah za menjavo	Vi / dostavni partner
Plačilo	Da ste plačali provizijo na menjavo, znesek, valuta in identifikatorji transakcije Stripe — brez številk kartic (vnesene na blagajni Stripe, mi jih nikoli ne vidimo)	Vi / Stripe
Diagnostika	Poročila o sesutjih in napakah ter (samo spletna različica) maskirani posnetki sej za seje, v katerih je prišlo do napake — besedilo, vnosi in mediji so maskirani, zato ni vsebine sporočil, naslova ali telefona	Sentry
Analitika uporabe	Ogledi zaslonov in ključna dejanja v aplikaciji — samo števila, brez vsebine sporočil, naslova ali telefona	Vercel Analytics

Vaših osebnih podatkov ne prodajamo.

Navedba številk čevljev je potrebna za povezovanje; vaš naslov in telefon sta potrebna za dostavo menjave. Brez njiju lahko aplikacijo uporabljate, izmenjave pa ne morete dokončati.

2. Kako jih uporabljamo

Ustvarimo vaš račun in preverimo vašo identiteto (prijava Google ali Apple).
Povežemo vas z drugimi člani po številki čevljev (slog je signal za razvrščanje).
Omogočimo klepet in potek izmenjave čevljev.
Ustvarimo dostavne nalepke za izmenjavo (naslov in telefon sta deljena z našim dostavnim partnerjem samo za menjavo, ki jo sprožite).
Prevzamemo plačilo provizije za dostavo na menjavo, kadar je to ustrezno (podatki o kartici se vnesejo na gostovani blagajni Stripe in nikoli ne pridejo do naših strežnikov; hranimo le stanje plačila, znesek in identifikatorje Stripe).
Diagnosticiramo sesutja (iz poročil so odstranjeni naslov, telefon, imena in besedilo sporočil).
Razumemo skupno uporabo za izboljšanje aplikacije.
Pred prijavo vam omogočimo brskanje po pristajalni strani, iskanje po številki čevlja in ogled anonimiziranih števil ujemanj in primerov ter ogled javnih cen dostave. Iskanja po številkah so poslana na naše strežnike samo za izračun predogledov in se ne shranjujejo, dokler se ne prijavite; čakajoče številke so lahko do takrat shranjene v brskalnikovem sessionStorage. Primeri nikoli ne vključujejo imen, fotografij, e-pošte, naslova ali telefona.
Prikažemo namig o običajni proviziji za menjavo glede na jezikovno regijo vašega brskalnika — ne uporabljamo GPS ali natančne lokacije.
Ne uporabljamo avtomatiziranega odločanja, ki bi imelo pravne ali podobno pomembne učinke za vas — povezovanje po številki je nezavezujoč predlog, na podlagi katerega se odločite sami.

3. Pravne podlage (GDPR)

Za različne namene se opiramo na različne podlage (čl. 6 GDPR):

Izvajanje pogodbe (čl. 6(1)(b)) — vaš račun, prijava Google, povezovanje, klepet, potek izmenjave, dostavne nalepke in provizija na menjavo. Prijava Google je način, kako storitev zagotavljamo, zato temelji na pogodbi in ne na privolitvi.
Privolitev (čl. 6(1)(a)) — neobvezna diagnostika sesutij in napak ter vsaka nenujna analitika ali shramba (glejte §10). Privolitev lahko kadar koli prekličete.
Zakoniti interesi (čl. 6(1)(f)) — ohranjanje varnosti storitve, preprečevanje zlorab in goljufij ter odpravljanje napak; uravnoteženo z vašimi pravicami.
Zakonska obveznost (čl. 6(1)(c)) — hramba zapisov o plačilih in dostavi za davčne in računovodske namene (glejte §5).

4. S kom jih delimo

Obdelovalci, ki delujejo po naših navodilih: Supabase (avtentikacija, podatkovna baza, shramba datotek avatarjev, gostovanje), Sightengine (samodejni pregled neobveznih naloženih profilnih avatarjev glede eksplicitnih ali žaljivih vsebin pred shranjevanjem; slike so poslane Sightengine v analizo in jih ta v skladu s svojo politiko ne hrani dlje od klica API), Google (prijava), Apple (prijava z Apple (OAuth); pri Skrij moj e-naslov Applov posredovalnik posreduje naša e-sporočila na vaš pravi naslov), Sentry (diagnostika napak in sesutij z odstranjenimi osebnimi podatki; samo v spletni različici se snemajo maskirani posnetki sej za seje, v katerih je prišlo do napake — vse besedilo, vnosi in mediji so maskirani; nameščena aplikacija posnetkov sej ne snema), paketni prevoznik, ki pokriva vašo pot (trenutno Packeta/Zásielkovňa za Slovaško in Srednjo Evropo; Sendcloud s svojim prevoznikom, npr. Österreichische Post, za Avstrijo in Zahodno Evropo; Packlink za pošiljke, poslane iz Nemčije) (ime prejemnika, naslov, telefon in pri dostavi na dom e-pošta — za izdelavo nalepke in dostavo pošiljke), Resend (dostavlja naša notranja operativna opozorilna e-poštna sporočila — npr. o plačilnem sporu ali vračilu, ki potrebuje pregled — naši lastni ekipi; samo identifikatorji transakcij in zneski, brez imena, naslova, telefona ali vsebine sporočil), in Vercel (spletno gostovanje in analitika, prijazna do zasebnosti).

Samostojni upravljavci. Stripe obdeluje provizijo za dostavo na menjavo in podatke o vaši kartici obdeluje kot samostojni upravljavec v skladu z lastno politiko zasebnosti — številke vaše kartice nikoli ne vidimo in prejmemo le stanje plačila, znesek in identifikatorje transakcije. Pri tem plačilu o uporabi podatkov o vaši kartici odloča Stripe in ne Step Swap.

Drugi člani vidijo le vaše prikazno ime, avatar, številki in sloge. Vaš poštni naslov in telefonska številka drugim članom nista prikazana — uporabljata se le za izdelavo dostavne nalepke in sta deljena s prevoznikom za dostavo pošiljke.

5. Hramba podatkov

Žeton za preklic Apple — hranimo ga le zato, da lahko ob izbrisu vašega računa Apple prosimo za preklic dostopa Step Swap (Apple to zahteva); nikoli se ne uporablja za branje podatkov, ni berljiv drugim članom niti aplikaciji, izbriše se skupaj z vašim računom.
Profil in splošni podatki računa — vaš profil (ime, avatar, številke čevljev, slog), kontaktni podatki in potisni žetoni ter vsak klepet, ki ni bil del menjave, ki je dosegla stopnjo plačila ali dostavne nalepke — hranimo, dokler je vaš račun dejaven, in odstranimo nemudoma, ko račun izbrišete (glejte §7), razen omejene povezave z identiteto, ki jo hranimo skupaj s spodnjimi zapisi.
Zapisi o plačilih, dostavi in izmenjavah — zapise o izdanih računih in transakcijah moramo hraniti po slovaškem davčnem in računovodskem pravu, praviloma do 10 let, tudi po izbrisu vašega računa. Ker mora tak zapis identificirati, na koga se nanaša — da je plačilo mogoče povezati z osebo, ki ga je izvedla, za računovodstvo, povratne bremenitve in goljufije — jih hranimo z omejeno povezavo do vaše identitete za to obdobje; dostop je omejen na te namene. Pravni podlagi: zakonska obveznost (čl. 6(1)(c)) in naš zakoniti interes za varno storitev brez goljufij (čl. 6(1)(f)).
Klepet pri plačanih/poslanih menjavah — pri menjavi, ki je dosegla stopnjo plačila ali pošiljanja, hranimo tudi sporočila v klepetu, izmenjana zanjo, z omejeno povezavo do identitete, do 3 leta (splošni zastaralni rok po slovaškem pravu) po izbrisu računa — in dlje le, dokler je odprt konkreten spor, pravni zahtevek ali zahteva organa — nato pa jih izbrišemo. Hranjeni so z omejenim dostopom in se uporabljajo le za obravnavo prijav, sporov, goljufij in pravnih zahtevkov. Pravni podlagi: zakoniti interes za varno storitev brez goljufij (čl. 6(1)(f)) in uveljavljanje, izvajanje ali obrambo pravnih zahtevkov (čl. 6(1)(f) GDPR). Čl. 17(3)(e) GDPR ni pravna podlaga za obdelavo; je izjema, ki nam omogoča hrambo teh podatkov kljub zahtevi za izbris, in sicer za iste zahtevke.
Diagnostika — poročila o napakah hranimo omejeno obdobje (običajno do 90 dni) in ne vsebujejo naslova, telefona, imen ali besedila sporočil.

6. Varnost

Podatki so šifrirani med prenosom in v mirovanju. Dostop do podatkovne baze uporablja varnost na ravni vrstic, tako da lahko član bere le svoje podatke in podatke oseb, s katerimi si deli klepet, dostop do naših sistemov pa je omejen na to, kar je potrebno za delovanje storitve. Če bo kršitev varstva osebnih podatkov verjetno ogrozila vaše pravice, vas bomo o tem obvestili, prav tako pa tudi slovaški organ za varstvo podatkov (Úrad na ochranu osobných údajov SR), kot to zahteva GDPR.

7. Vaše pravice in izbris računa

Do svojih podatkov lahko dostopate in jih popravljate v aplikaciji, svoj račun pa lahko kadar koli izbrišete — vaše povezane podatke izbrišemo nemudoma, razen omejenih zapisov, ki jih moramo ali smemo hraniti, kot je opisano v §5 (davčni/računovodski zapisi in zapisi, potrebni za varnost, preprečevanje goljufij ali pravne zahtevke): v aplikaciji prek Profil → Nastavitve → Izbriši račun ali na zahtevo — glejte izbris računa. Glede na kraj bivanja imate lahko tudi pravice do prenosljivosti, ugovora/omejitve, preklica privolitve in do vložitve pritožbe pri svojem organu za varstvo podatkov. Naš vodilni nadzorni organ po mehanizmu »vse na enem mestu« iz GDPR je slovaški Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Če živite v Sloveniji, se lahko obrnete tudi na Informacijskega pooblaščenca (ip-rs.si). Če živite v drugi državi EU ali EGP, lahko vložite pritožbo pri svojem nacionalnem organu — Evropski odbor za varstvo podatkov vodi seznam vseh (edpb.europa.eu).

8. Mednarodni prenosi

Nekateri zgoraj navedeni ponudniki (npr. Google, Stripe, Sentry, Vercel, Resend) lahko podatke obdelujejo zunaj EGP, tudi v Združenih državah. Taki prenosi temeljijo na ustreznih zaščitnih ukrepih — standardnih pogodbenih klavzulah EU in/ali okviru EU–ZDA za varstvo podatkov, kadar je ponudnik certificiran. Podrobnosti lahko zahtevate po e-pošti na info@vaet.sk.

9. Otroci

Step Swap ni namenjen otrokom, mlajšim od 18 let, in njihovih podatkov zavestno ne zbiramo.

10. Piškotki in lokalna shramba

Piškotke in lokalno shrambo ohranjamo na najmanjši možni meri:

Nujno potrebni — Supabase nastavi shrambo/piškotke, da ostanete prijavljeni in da je aplikacija varna. Ti so potrebni za delovanje storitve in ne potrebujejo privolitve.
Brskanje kot gost (priročnost) — če številke iščete pred prijavo, so čakajoče številke lahko shranjene v brskalnikovem sessionStorage, dokler se ne prijavite ali ne zaprete zavihka; jezikovna nastavitev je lahko shranjena v localStorage. Račun se ne ustvari, dokler se ne prijavite z Googlom.
Diagnostika in analitika (privolitev) — poročanje o sesutjih in napakah (Sentry) ter analitika izdelka (Vercel Analytics) se uporabljata samo z vašo privolitvijo, skladno s slovaškim zakonom o elektronskih komunikacijah (zakon št. 452/2021 Z. z.). Kadar je to potrebno, vas vprašamo, preden se nastavi kakršna koli nenujna shramba, svojo izbiro pa lahko kadar koli spremenite. Ne uporabljamo oglaševalskih piškotkov ali piškotkov za sledenje med spletnimi mesti.

11. Spremembe

To politiko lahko posodobimo. Trenutna številka različice in datum začetka veljavnosti sta navedena na vrhu, prejšnje različice pa hranimo na voljo na zahtevo. Bistvene spremembe bomo napovedali v aplikaciji ali na našem spletnem mestu, preden začnejo veljati. Nadaljnja uporaba po datumu začetka veljavnosti pomeni, da posodobljeno politiko sprejemate.

12. Kontakt

Vprašanja ali zahteve: info@vaet.sk.