Politika zasebnosti — Step Swap

Različica: 2.4 · Datum začetka veljavnosti: 2026-11-02

Step Swap pomaga ljudem z neujemajočima se številkama čevljev najti ujemanje in zamenjati čevlje. Ta politika pojasnjuje, katere osebne podatke obdelujemo in kakšne pravice imate v zvezi z njimi.

Upravljavec osebnih podatkov: Vitalii Bartashchuk (samostojni podjetnik, živnostník), sedež dejavnosti na naslovu Za vodou 161/2, 032 03 Liptovský Ján, Slovaška republika, IČO 54225337 (obrtni register: Živnostenský register Okresného úradu Liptovský Mikuláš, št. 540-24297). Kontakt: info@vaet.sk, telefon: +421 952 681 072. Pooblaščene osebe za varstvo osebnih podatkov nismo imenovali; za vsa vprašanja glede zasebnosti pišite na info@vaet.sk.

1. Podatki, ki jih zbiramo

Vaših osebnih podatkov ne prodajamo.

Navedba številk čevljev je potrebna za povezovanje; vaš naslov in telefon sta potrebna za dostavo menjave. Brez njiju lahko aplikacijo uporabljate, izmenjave pa ne morete dokončati.

2. Kako jih uporabljamo

• Ustvarimo vaš račun in preverimo vašo identiteto (prijava Google ali Apple ali z enkratno povezavo ali kodo, ki jo pošljemo na vaš e-poštni naslov).
• Povežemo vas z drugimi člani po številki čevljev (slog je signal za razvrščanje).
• Omogočimo klepet in potek izmenjave čevljev.
• Ustvarimo dostavne nalepke za izmenjavo (naslov in telefon sta deljena z našim dostavnim partnerjem samo za menjavo, ki jo sprožite).
• Prevzamemo plačilo provizije za dostavo na menjavo, kadar je to ustrezno (podatki o kartici se vnesejo na gostovani blagajni Stripe in nikoli ne pridejo do naših strežnikov; hranimo le stanje plačila, znesek in identifikatorje Stripe).
• Diagnosticiramo sesutja (iz poročil so odstranjeni naslov, telefon, imena in besedilo sporočil).
• Ohranjamo varnost spletnega mesta: samodejna varnostna poročila iz vašega brskalnika, skrajšana, kot je opisano v §10, posredujemo storitvi Sentry, da lahko najdemo in popravimo, kar blokirajo naša varnostna pravila.
• Obravnava zahtev za podporo, sporov in preverjanj zaupanja in varnosti. Za to lahko naši skrbniki za zaupanje in varnost vpogledajo v vaš račun samo za branje (glejte §6).
• Razumemo skupno uporabo za izboljšanje aplikacije.
• Pred prijavo vam omogočimo brskanje po pristajalni strani, iskanje po številki čevlja in ogled anonimiziranih števil ujemanj in primerov ter ogled javnih cen dostave. Iskanja po številkah so poslana na naše strežnike samo za izračun predogledov in se ne shranjujejo, dokler se ne prijavite; čakajoče številke so lahko do takrat shranjene v brskalnikovem sessionStorage. Primeri nikoli ne vključujejo imen, fotografij, e-pošte, naslova ali telefona.
• Če se vpišete na čakalni seznam za številke, vam enkrat pišemo po e-pošti, ko se prijavi član z ustrezno številko. Na ta naslov ne pošiljamo ničesar drugega — nobenih novic, nobenega oglaševanja — in vsako e-poštno sporočilo vsebuje povezavo za odjavo.
• Če vas povabimo na vprašanje o ceni mešanih parov, vas vprašamo, ali bi želeli, da vam sestavimo mešani par, in pri kakšni proviziji za storitev, da lahko ocenimo povpraševanje, preden takšno storitev razvijemo ali ponudimo. Prek njega se nič ne prodaja, ne naroča in ne zaračunava. Pri izbiri, koga povabimo, uporabimo podatke, ki so že v vašem profilu: vaše številke čevljev in na kateri nogi nosite čevelj, modele, ki ste jih označili kot svoje ali želene, ter naša preverjanja blokad, goljufij (sybil) in povezanih računov, tako da povabimo le dva člana, katerih številke se med seboj zrcalijo. Vaših odgovorov nikoli ne pokažemo drugim članom.
• Prikažemo namig o običajni proviziji za menjavo glede na jezikovno regijo vašega brskalnika — ne uporabljamo GPS ali natančne lokacije.
• Ne uporabljamo avtomatiziranega odločanja, ki bi imelo pravne ali podobno pomembne učinke za vas — povezovanje po številki je nezavezujoč predlog, na podlagi katerega se odločite sami.

3. Pravne podlage (GDPR)

Za različne namene se opiramo na različne podlage (čl. 6 GDPR):

• Izvajanje pogodbe (čl. 6(1)(b)) — vaš račun, prijava (z Googlom, Applom ali z enkratno povezavo ali kodo, poslano na vaš e-poštni naslov), povezovanje, klepet, potek izmenjave, dostavne nalepke in provizija na menjavo. Prijava je način, kako storitev zagotavljamo, zato temelji na pogodbi in ne na privolitvi.
• Privolitev (čl. 6(1)(a)) — neobvezna diagnostika sesutij in napak, vsaka nenujna analitika ali shramba (glejte §10) ter e-poštno sporočilo s čakalnega seznama za številke, na katerega se vpišete (z odjavo privolitev prekličete). Privolitev lahko kadar koli prekličete.
• Izrecna privolitev za podatke posebne vrste (čl. 9(2)(a)) — Če čevelj nosiš samo na eni nogi, to za ujemanje uporabimo šele po izrecni privolitvi v aplikaciji. Na cenovno vprašanje o mešanih parih te povabimo le, če si se prej v Profil → Nastavitve strinjal(a), da za to uporabimo razliko med številko tvojega levega in desnega čevlja; tvoj odgovor (in s tem tvoje številke) shranimo le s to privolitvijo. Vsako privolitev lahko zavrneš ali kadar koli prekličeš v Profil → Nastavitve: potem to prenehamo uporabljati in pri cenovnem vprašanju izbrišemo tvojo vrstico vključno s shranjenimi številkami.
• Zakoniti interesi (čl. 6(1)(f)) — ohranjanje varnosti storitve, preprečevanje zlorab in goljufij ter odpravljanje napak; uravnoteženo z vašimi pravicami. Sem spadajo tudi skrajšana varnostna poročila, opisana v §10. Sem spada tudi vpogled naših skrbnikov za zaupanje in varnost v račun člana samo za branje, da obravnavajo zahteve za podporo, spore in preverjanja zaupanja in varnosti, ter dnevnik, ki ga vodimo o teh vpogledih (glejte §5 in §6). Sem spada tudi vprašanje o ceni mešanih parov (§2): naš interes, da ugotovimo, ali si člani želijo, da jim sestavimo mešani par, in pri kakšni proviziji za storitev, preden takšno storitev razvijemo ali ponudimo. Odgovarjanje je neobvezno, vprašanje pa lahko prezrete ali skrijete. Kadar koli lahko ugovarjate v aplikaciji („Ne sprašujte me več”) ali z e-poštnim sporočilom na info@vaet.sk, nato pa vaše odgovore izbrišemo.
• Zakonska obveznost (čl. 6(1)(c)) — hramba zapisov o plačilih in dostavi za davčne in računovodske namene (glejte §5).

4. S kom jih delimo

Obdelovalci, ki delujejo po naših navodilih: Supabase (avtentikacija, podatkovna baza, shramba datotek avatarjev, gostovanje), Sightengine (samodejni pregled neobveznih naloženih profilnih avatarjev glede eksplicitnih ali žaljivih vsebin pred shranjevanjem; slike so poslane Sightengine v analizo in jih ta v skladu s svojo politiko ne hrani dlje od klica API), Google (prijava), Apple (prijava z Apple (OAuth); pri Skrij moj e-naslov Applov posredovalnik posreduje naša e-sporočila na vaš pravi naslov), Sentry (diagnostika napak in sesutij z odstranjenimi osebnimi podatki; samo v spletni različici se snemajo maskirani posnetki sej za seje, v katerih je prišlo do napake — vse besedilo, vnosi in mediji so maskirani; nameščena aplikacija posnetkov sej ne snema; na spletu tudi skrajšana poročila o varnostnih pravilih, za katera privolitev ni potrebna (glejte §10)), paketni prevoznik, ki pokriva vašo pot (trenutno Packeta/Zásielkovňa za Slovaško in Srednjo Evropo; Sendcloud s svojim prevoznikom, npr. Österreichische Post, za Avstrijo in Zahodno Evropo; Packlink za pošiljke, poslane iz Nemčije, Posti iz Finske, Hrvatska pošta iz Hrvaške in Econt iz Bolgarije) (ime prejemnika, naslov, telefon in pri dostavi na dom e-pošta — za izdelavo nalepke in dostavo pošiljke), Resend (dostava e-pošte: povezave in kode za prijavo, obvestila o menjavah, e-poštna sporočila o ujemanju s čakalnega seznama za številke, potrdila o odstopu in operativna opozorila naši lastni ekipi; Resend obdeluje e-poštni naslov prejemnika in vsebino vsakega sporočila ter sporočila in dnevnike dostave hrani v Združenih državah), in Vercel (spletno gostovanje in analitika, prijazna do zasebnosti).

Samostojni upravljavci. Stripe obdeluje provizijo za dostavo na menjavo in podatke o vaši kartici obdeluje kot samostojni upravljavec v skladu z lastno politiko zasebnosti — številke vaše kartice nikoli ne vidimo in prejmemo le stanje plačila, znesek in identifikatorje transakcije. Pri tem plačilu o uporabi podatkov o vaši kartici odloča Stripe in ne Step Swap.

Drugi člani vidijo le vaše prikazno ime, avatar, številki in sloge. Vaš poštni naslov in telefonska številka drugim članom nista prikazana — uporabljata se le za izdelavo dostavne nalepke in sta deljena s prevoznikom za dostavo pošiljke.

5. Hramba podatkov

• Žeton za preklic Apple — hranimo ga le zato, da lahko ob izbrisu vašega računa Apple prosimo za preklic dostopa Step Swap (Apple to zahteva); nikoli se ne uporablja za branje podatkov, ni berljiv drugim članom niti aplikaciji, izbriše se skupaj z vašim računom.
• Profil in splošni podatki računa — vaš profil (ime, avatar, številke čevljev, slog), kontaktni podatki in potisni žetoni ter vsak klepet, ki ni bil del menjave, ki je dosegla stopnjo plačila ali dostavne nalepke — hranimo, dokler je vaš račun dejaven, in odstranimo nemudoma, ko račun izbrišete (glejte §7), razen omejene povezave z identiteto, ki jo hranimo skupaj s spodnjimi zapisi.
• Zapisi o plačilih, dostavi in izmenjavah — zapise o izdanih računih in transakcijah moramo hraniti po slovaškem davčnem in računovodskem pravu, praviloma do 10 let, tudi po izbrisu vašega računa. Ker mora tak zapis identificirati, na koga se nanaša — da je plačilo mogoče povezati z osebo, ki ga je izvedla, za računovodstvo, povratne bremenitve in goljufije — jih hranimo z omejeno povezavo do vaše identitete za to obdobje; dostop je omejen na te namene. Pravni podlagi: zakonska obveznost (čl. 6(1)(c)) in naš zakoniti interes za varno storitev brez goljufij (čl. 6(1)(f)).
• Klepet pri plačanih/poslanih menjavah — pri menjavi, ki je dosegla stopnjo plačila ali pošiljanja, hranimo tudi sporočila v klepetu, izmenjana zanjo, z omejeno povezavo do identitete, do 3 leta (splošni zastaralni rok po slovaškem pravu) po izbrisu računa — in dlje le, dokler je odprt konkreten spor, pravni zahtevek ali zahteva organa — nato pa jih izbrišemo. Hranjeni so z omejenim dostopom in se uporabljajo le za obravnavo prijav, sporov, goljufij in pravnih zahtevkov. Pravni podlagi: zakoniti interes za varno storitev brez goljufij (čl. 6(1)(f)) in uveljavljanje, izvajanje ali obrambo pravnih zahtevkov (čl. 6(1)(f) GDPR). Čl. 17(3)(e) GDPR ni pravna podlaga za obdelavo; je izjema, ki nam omogoča hrambo teh podatkov kljub zahtevi za izbris, in sicer za iste zahtevke.
• Dnevnik sporočil podpore — ko član naše ekipe za podporo pošlje sporočilo v klepet, da pomaga rešiti težavo, zabeležimo, kateri uslužbenec je to storil in kdaj — dnevnik odgovornosti za dejanja podpore (o vas ne doda nobenih novih osebnih podatkov poleg samega klepeta). Ta zapis hranimo do 3 leta, ni berljiv članom in — ker beleži dejanje uslužbenca — se hrani tudi, če ta uslužbenec pozneje odide. Pravna podlaga: naš zakoniti interes za odgovorno storitev, odporno proti zlorabam (čl. 6(1)(f) GDPR).
• Dnevnik dostopov osebja — ko eden od naših skrbnikov za zaupanje in varnost išče člane ali odpre račun člana (glejte §6), zabeležimo, kateri skrbnik je to storil, kdaj, za kateri račun gre, kateri del računa si je ogledal, razlog, ki ga je navedel, in uporabljene iskalne izraze. Dnevnik hranimo do 3 let, ni berljiv članom in se hrani tudi, če ta skrbnik pozneje odide. Če zahtevate kopijo svojih podatkov (čl. 15 GDPR), vam posredujemo tudi vnose v dnevnik, ki se nanašajo na vaš račun. Pravna podlaga: naš zakoniti interes za odgovorno storitev, ki lahko pokaže, kdo si je ogledal podatke članov in zakaj (čl. 6(1)(f) GDPR).
• Diagnostika — poročila o napakah hranimo omejeno obdobje (običajno do 90 dni) in ne vsebujejo naslova, telefona, imen ali besedila sporočil.
• Čakalni seznam za številke — izbrišemo v enem dnevu po vaši odjavi, 30 dni po tem, ko je bilo najdeno ujemanje in vam je bilo poslano po e-pošti, najpozneje pa 12 mesecev po vašem vpisu.
• Vprašanje o ceni mešanih parov — vaše odgovore skupaj z modelom, številkami in provizijami, ki so vam bile prikazane, izbrišemo 12 mesecev po zaprtju vprašanja (vprašanje se zapre 14 dni po tem, ko smo ga poslali), ne glede na to, ali ste odgovorili, ali prej, če izbrišete svoj račun. Pravna podlaga: naš zakoniti interes (čl. 6(1)(f) GDPR, glejte §3).
• Števci za preprečevanje zlorab — da omejimo neželeno pošto in zlorabe, štejemo, kako pogosto se določena dejanja (na primer sporočila, prijave, iskanja ali vpisi na čakalni seznam) izvedejo v kratkem časovnem oknu, in po dosegu omejitve nadaljnje poskuse zavrnemo. Števec vsebuje dejanje, število in začetek časovnega okna skupaj z ID-jem vašega računa — ali, če niste prijavljeni, zgoščeno vrednost (hash) vašega naslova IP namesto samega naslova (pri spletnem obrazcu za odstop: ID vašega računa ali e-poštni naslov, ki ste ga vnesli). Vsak števec se samodejno izbriše najpozneje 3 dni po začetku svojega časovnega okna. Pravna podlaga: naš zakoniti interes za varno storitev brez zlorab (čl. 6(1)(f) GDPR).

6. Varnost

Podatki so šifrirani med prenosom in v mirovanju. Dostop do podatkovne baze uporablja varnost na ravni vrstic, tako da lahko član bere le svoje podatke in podatke oseb, s katerimi si deli klepet, dostop do naših sistemov pa je omejen na to, kar je potrebno za delovanje storitve. Če bo kršitev varstva osebnih podatkov verjetno ogrozila vaše pravice, vas bomo o tem obvestili, prav tako pa tudi slovaški organ za varstvo podatkov (Úrad na ochranu osobných údajov SR), kot to zahteva GDPR.

Dostop osebja do računov članov imajo le naši skrbniki za zaupanje in varnost. Da lahko skrbnik odpre račun člana, se mora prijaviti z drugim faktorjem (kodo iz aplikacije za preverjanje pristnosti) in navesti razlog. Pogled je samo za branje: ne omogoča prijave v vaš račun, ravnanja v vašem imenu ali spreminjanja vaših podatkov. Prikazuje vaš profil (vključno z naslovom, telefonsko številko in e-poštnim naslovom), datum vaše registracije in zadnje prijave, vaše številke čevljev, odvečne čevlje, ki jih ponujate, čevlje, ki ste jih označili v katalogu (na primer seznam želja), vaše menjave in njihovo stanje ter seznam vaših klepetov brez vsebine sporočil. Vsako iskanje in vsak ogled se zabeležita (glejte §5), vsak skrbnik pa lahko na uro opravi le omejeno število vpogledov.

Pri vprašanju o ceni mešanih parov lahko skrbnik, ki se je prijavil z drugim faktorjem, vidi tudi odgovore, ki jih je dal vsak povabljeni član, navedene po ID-ju člana skupaj s številkami in provizijami, ki so bile temu članu prikazane, brez imen ali kontaktnih podatkov. Ta seznam ni del pogleda računa, zato se ne beleži v dnevnik dostopov osebja.

7. Vaše pravice in izbris računa

Do svojih podatkov lahko dostopate in jih popravljate v aplikaciji, svoj račun pa lahko kadar koli izbrišete — vaše povezane podatke izbrišemo nemudoma, razen omejenih zapisov, ki jih moramo ali smemo hraniti, kot je opisano v §5 (davčni/računovodski zapisi in zapisi, potrebni za varnost, preprečevanje goljufij ali pravne zahtevke): v aplikaciji prek Profil → Nastavitve → Izbriši račun ali na zahtevo — glejte izbris računa. Glede na kraj bivanja imate lahko tudi pravice do prenosljivosti, ugovora/omejitve, preklica privolitve in do vložitve pritožbe pri svojem organu za varstvo podatkov. Naš vodilni nadzorni organ po mehanizmu »vse na enem mestu« iz GDPR je slovaški Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Če živite v Sloveniji, se lahko obrnete tudi na Informacijskega pooblaščenca (ip-rs.si). Če živite v drugi državi EU ali EGP, lahko vložite pritožbo pri svojem nacionalnem organu — Evropski odbor za varstvo podatkov vodi seznam vseh (edpb.europa.eu).

8. Mednarodni prenosi

Nekateri zgoraj navedeni ponudniki (npr. Google, Stripe, Sentry, Vercel, Resend) lahko podatke obdelujejo zunaj EGP, tudi v Združenih državah. Resend e-poštna sporočila, ki jih dostavlja za nas, in njihove dnevnike dostave hrani v Združenih državah. Taki prenosi temeljijo na ustreznih zaščitnih ukrepih — standardnih pogodbenih klavzulah EU in/ali okviru EU–ZDA za varstvo podatkov, kadar je ponudnik certificiran. Podrobnosti lahko zahtevate po e-pošti na info@vaet.sk.

9. Otroci

Step Swap ni namenjen otrokom, mlajšim od 18 let, in njihovih podatkov zavestno ne zbiramo.

10. Piškotki in lokalna shramba

Piškotke in lokalno shrambo ohranjamo na najmanjši možni meri:

• Nujno potrebni — Supabase nastavi shrambo/piškotke, da ostanete prijavljeni in da je aplikacija varna. Ti so potrebni za delovanje storitve in ne potrebujejo privolitve.
• Varnostna poročila (nujno potrebna) — ko vaš brskalnik na spletnem mestu najde vsebino, ki je naša varnostna pravila ne dovoljujejo, samodejno pošlje poročilo na naš strežnik. Obdržimo samo sproženo pravilo, izvor blokirane vsebine (npr. https://example.com, brez preostanka naslova) in pot naše strani brez poizvedbe in fragmenta. Vaš naslov IP, podatke o brskalniku, piškotke in napotitveno stran zavržemo, ta skrajšani zapis pa posredujemo storitvi Sentry, da lahko popravimo spletno mesto; Sentry ga hrani enako dolgo kot poročila o napakah (§5). Na vaši napravi se nič ne shrani in z nje se nič ne prebere, zato privolitev ni potrebna.
• Brskanje kot gost (priročnost) — če številke iščete pred prijavo, so čakajoče številke lahko shranjene v brskalnikovem sessionStorage, dokler se ne prijavite ali ne zaprete zavihka; jezikovna nastavitev je lahko shranjena v localStorage. Račun se ne ustvari, dokler se ne prijavite z Googlom, Applom ali z enkratno povezavo ali kodo, ki jo pošljemo na vaš e-poštni naslov.
• Kartica z vprašanjem o ceni (priročnost) — če skrijete vprašanje o ceni mešanih parov, si aplikacija to zapomni na vaši napravi v localStorage (stepswap-price-question-dismissed, ID-ji vprašanj, ki ste jih skrili) in nam ne pošlje ničesar. Kartico le ohranja skrito, zato privolitev ni potrebna.
• Diagnostika in analitika (privolitev) — poročanje o sesutjih in napakah (Sentry) ter analitika izdelka (Vercel Analytics) se uporabljata samo z vašo privolitvijo, skladno s slovaškim zakonom o elektronskih komunikacijah (zakon št. 452/2021 Z. z.). Kadar je to potrebno, vas vprašamo, preden se nastavi kakršna koli nenujna shramba, svojo izbiro pa lahko kadar koli spremenite ali prekličete: v razdelku »Analitika uporabe in diagnostika« v nogi začetne strani ali, ko ste prijavljeni, v razdelku Profil → Nastavitve. Ne uporabljamo oglaševalskih piškotkov ali piškotkov za sledenje med spletnimi mesti.

11. Spremembe

To politiko lahko posodobimo. Trenutna številka različice in datum začetka veljavnosti sta navedena na vrhu, prejšnje različice pa hranimo na voljo na zahtevo. Bistvene spremembe bomo napovedali v aplikaciji ali na našem spletnem mestu, preden začnejo veljati. Nadaljnja uporaba po datumu začetka veljavnosti pomeni, da posodobljeno politiko sprejemate.

12. Kontakt

Vprašanja ali zahteve: info@vaet.sk.