Політика конфіденційності — Step Swap

Версія: 2.4 · Дата набрання чинності: 2026-11-02

Step Swap допомагає людям із неоднаковими розмірами стоп знайти партнера та обмінятися взуттям. Ця політика пояснює, які персональні дані ми обробляємо та які права ви маєте щодо них.

Контролер даних: Vitalii Bartashchuk (фізична особа-підприємець, živnostník), місце ведення діяльності: Za vodou 161/2, 032 03 Liptovský Ján, Словацька Республіка, IČO 54225337 (реєстр підприємців: Živnostenský register Okresného úradu Liptovský Mikuláš, № 540-24297). Контакт: info@vaet.sk, телефон: +421 952 681 072. Ми не призначали уповноваженого із захисту даних (DPO); з будь-яких питань щодо конфіденційності звертайтеся на info@vaet.sk.

1. Дані, які ми збираємо

Ми не продаємо ваші персональні дані.

Надання ваших розмірів взуття необхідне для того, щоб вас можна було поєднати з партнером; ваша адреса та телефон потрібні для відправлення обміну. Без них ви можете користуватися застосунком, але не можете завершити обмін.

2. Як ми їх використовуємо

• Створювати ваш обліковий запис і автентифікувати вас (вхід через Google або Apple чи за допомогою одноразового посилання або коду, які ми надсилаємо на вашу адресу електронної пошти).
• Поєднувати вас з іншими учасниками за розміром взуття (стиль є сигналом для ранжування).
• Забезпечувати чат і перебіг обміну взуттям.
• Створювати поштові етикетки для обміну (адреса та телефон передаються нашому партнеру з доставки лише для того обміну, який ви ініціюєте).
• Стягувати витрати на доставку за обмін, якщо застосовно (дані картки вводяться в захищеній формі оплати, розміщеній Stripe, і ніколи не потрапляють на наші сервери; ми зберігаємо лише статус платежу, суму та ідентифікатори Stripe).
• Діагностувати збої (зі звітів вилучено адресу, телефон, імена та текст повідомлень).
• Підтримувати безпеку сайту: автоматичні звіти безпеки з вашого браузера, скорочені, як описано в §10, передаються в Sentry, щоб ми могли знайти й виправити те, що блокує наша політика безпеки.
• Розглядати звернення до підтримки, спори та перевірки довіри й безпеки. Для цього наші адміністратори з довіри та безпеки можуть переглядати ваш обліковий запис у режимі лише для читання (див. §6).
• Розуміти агреговане використання для покращення застосунку.
• До входу ви можете переглядати головну сторінку, шукати за розміром взуття та бачити анонімізовані лічильники збігів і приклади, а також переглядати публічні тарифи доставки. Пошукові запити за розміром взуття надсилаються на наші сервери виключно для обчислення попередніх переглядів і не зберігаються, доки ви не ввійдете; до того часу незавершені розміри можуть залишатися в sessionStorage браузера. Приклади ніколи не містять імені, фотографії, електронної пошти, адреси чи телефону.
• Якщо ви приєднуєтеся до списку очікування за розміром, один раз написати вам, коли зареєструється учасник із відповідним розміром. Ми не надсилаємо на цю адресу нічого іншого — жодних розсилок, жодної реклами, — і кожен лист містить посилання для відписки.
• Якщо ми запросимо вас до цінового запитання щодо змішаних пар, запитати, чи хотіли б ви, щоб для вас склали змішану пару, і за який сервісний збір, щоб ми могли оцінити попит, перш ніж створювати чи пропонувати таку послугу. Через нього нічого не продається, не замовляється і не оплачується. Щоб вибрати, кого запросити, ми використовуємо дані, які вже є у вашому профілі: ваші розміри взуття та провідну ногу, моделі, які ви позначили як наявні чи бажані, а також наші перевірки блокувань, шахрайства (sybil) і пов'язаних облікових записів, щоб запрошувати лише двох учасників, чиї розміри дзеркально відповідають один одному. Ваші відповіді ніколи не показуються іншим учасникам.
• Показувати орієнтовні типові витрати на обмін залежно від мовного регіону вашого браузера — ми не використовуємо GPS чи точне визначення місцезнаходження.
• Ми не застосовуємо жодного автоматизованого прийняття рішень, що має юридичні наслідки або подібним чином суттєво впливає на вас — поєднання за розміром взуття є необов'язковою пропозицією, яку ви вирішуєте прийняти чи ні.

3. Правові підстави (GDPR)

Ми спираємося на різні підстави залежно від цілей (ст. 6 GDPR):

• Виконання договору (ст. 6(1)(b)) — ваш обліковий запис, вхід (через Google, Apple або за допомогою одноразового посилання чи коду, надісланого на вашу адресу електронної пошти), поєднання, чат, перебіг обміну, поштові етикетки та витрати за обмін. Вхід — це спосіб, у який ми надаємо послугу, тож він ґрунтується на договорі, а не на згоді.
• Згода (ст. 6(1)(a)) — необов'язкова діагностика збоїв/помилок, будь-яка неістотна аналітика чи зберігання (див. §10), а також лист зі списку очікування за розміром, на який ви підписуєтеся (відписка відкликає згоду). Ви можете відкликати її будь-коли.
• Явна згода на дані особливої категорії (ст. 9(2)(a)) — Якщо ти носиш взуття лише на одній нозі, ми використовуємо цей факт для підбору пари лише після явної згоди в застосунку. Ми запрошуємо тебе до цінового запитання про змішані пари лише тоді, якщо ти спершу в Профіль → Налаштування погодився(-лася), щоб ми використали для цього різницю між розміром твого лівого і правого взуття; твою відповідь (і разом з нею розміри) зберігаємо лише з цією згодою. Будь-яку згоду можна відмовити або будь-коли відкликати в Профіль → Налаштування: тоді припиняємо це використання і для цінового запитання видаляємо твій рядок разом зі збереженими розмірами.
• Законні інтереси (ст. 6(1)(f)) — забезпечення безпеки сервісу, запобігання зловживанням і шахрайству та налагодження; зважені щодо ваших прав. Сюди входять і скорочені звіти безпеки, описані в §10. Сюди входить і перегляд нашими адміністраторами з довіри та безпеки облікового запису учасника в режимі лише для читання, щоб розглядати звернення до підтримки, спори та перевірки довіри й безпеки, а також журнал, який ми ведемо про ці перегляди (див. §5 і §6). Сюди входить і цінове запитання щодо змішаних пар (§2): наш інтерес з'ясувати, чи хочуть учасники, щоб для них склали змішану пару, і за який сервісний збір, перш ніж ми створимо чи запропонуємо цю послугу. Відповідати необов'язково, і ви можете проігнорувати або приховати запитання. Можеш будь-коли заперечити в застосунку («Більше не запитуйте») або написавши на info@vaet.sk, і тоді ми видалимо ваші відповіді.
• Юридичний обов'язок (ст. 6(1)(c)) — зберігання записів про платежі та доставку для податкових і бухгалтерських цілей (див. §5).

4. З ким ми ними ділимося

Обробники, що діють за нашими вказівками: Supabase (автентифікація, база даних, зберігання аватарів, хостинг), Sightengine (автоматизований аналіз необов'язкових завантажень аватара профілю для виявлення відвертого/образливого вмісту перед зберіганням; зображення надсилаються до Sightengine для аналізу й не зберігаються ним після виклику API відповідно до його політики), Google (вхід), Apple (вхід через Apple (OAuth); за Приховати мою е-пошту ретранслятор Apple переспрямовує наші листи на вашу справжню адресу), Sentry (діагностика помилок/збоїв з вилученими персональними даними; лише у веб-версії записуються замасковані відтворення сеансів тих сеансів, у яких сталася помилка — увесь текст, поля та мультимедіа замасковані; встановлений застосунок не записує відтворення сеансів; у веб-версії також скорочені звіти про політику безпеки, для яких згода не потрібна (див. §10)), служба доставки посилок, яка обслуговує ваш маршрут (наразі Packeta/Zásielkovňa для Словаччини/Центральної та Східної Європи; Sendcloud з вашим перевізником, напр. Österreichische Post, для Австрії/Західної Європи; Packlink для посилок, що відправляються з Німеччини, Posti з Фінляндії, Hrvatska pošta з Хорватії та Econt з Болгарії) (ім'я одержувача, адреса, телефон і, для доставки додому, електронна пошта — щоб створити етикетку та доставити посилку), Resend (доставлення електронної пошти: посилання та коди для входу, сповіщення про обміни, листи про збіг зі списку очікування за розміром, підтвердження відмови від договору та операційні сповіщення нашій власній команді; Resend обробляє адресу електронної пошти одержувача та вміст кожного повідомлення і зберігає повідомлення та журнали доставлення у Сполучених Штатах), і Vercel (веб-хостинг і аналітика, що поважає конфіденційність).

Незалежні контролери. Stripe обробляє витрати на доставку за обмін і обробляє дані вашої картки як самостійний контролер згідно з власною політикою конфіденційності — ми ніколи не бачимо номер вашої картки й отримуємо лише статус платежу, суму та ідентифікатори операції. Щодо цього платежу рішення про використання даних вашої картки ухвалює Stripe, а не Step Swap.

Інші учасники бачать лише ваше показуване ім'я, аватар, розміри взуття та стилі. Ваша поштова адреса та номер телефону не показуються іншим учасникам — вони слугують виключно для створення поштової етикетки й передаються перевізнику для доставлення посилки.

5. Зберігання даних

• Токен відкликання Apple — зберігається лише для того, щоб під час видалення вашого облікового запису ми могли попросити Apple відкликати доступ Step Swap (Apple цього вимагає); ніколи не використовується для читання даних, недоступний іншим учасникам і самому застосунку, видаляється разом з вашим обліковим записом.
• Профіль і загальні дані облікового запису — ваш профіль (ім'я, аватар, розміри взуття, стиль), ваші контакти й push-токени, а також будь-який чат, який не був частиною обміну, що досяг стадії оплати чи поштової етикетки — зберігаються, доки ваш обліковий запис активний, і видаляються без зволікання, коли ви видаляєте обліковий запис (див. §7), за винятком обмеженого зв'язку з особою, який ми зберігаємо разом із записами нижче.
• Записи про платежі, доставку та обміни — ми зобов'язані зберігати рахунки та записи про транзакції відповідно до словацького податкового та бухгалтерського законодавства, зазвичай до 10 років, навіть після видалення вашого облікового запису. Оскільки такий запис має ідентифікувати суб'єкта даних — щоб платіж можна було пов'язати з особою, яка його здійснила, для цілей бухгалтерського обліку, повернення платежів (chargeback) і боротьби з шахрайством — ми зберігаємо їх з обмеженим зв'язком із вашою особою протягом цього періоду; доступ обмежено цими цілями. Правові підстави: юридичний обов'язок (ст. 6(1)(c)) та наш законний інтерес у безпечному й вільному від шахрайства сервісі (ст. 6(1)(f)).
• Чат оплачених/відправлених обмінів — для обміну, що досяг стадії оплати чи доставки, ми також зберігаємо повідомлення чату, якими обмінювалися щодо нього, з обмеженим зв'язком із особою, до 3 років (загальний строк позовної давності у словацькому праві) після видалення облікового запису — і довше лише доти, доки триває спір, юридична вимога чи запит органу влади — після чого вони видаляються. Зберігаються з обмеженим доступом і використовуються виключно для розгляду скарг, спорів, випадків шахрайства та юридичних вимог. Правові підстави: законний інтерес у безпечному й вільному від шахрайства сервісі (ст. 6(1)(f)) та встановлення, здійснення чи захист прав у судовому провадженні (ст. 6(1)(f) GDPR). Ст. 17(3)(e) GDPR не є правовою підставою для обробки; це виняток, який дозволяє нам зберігати ці дані попри запит на видалення, для тих самих вимог.
• Журнал повідомлень підтримки — коли член нашої команди підтримки надсилає повідомлення в чат, щоб допомогти вирішити проблему, ми зберігаємо запис про те, який співробітник це зробив і коли — журнал підзвітності дій підтримки (він не додає жодних нових персональних даних про вас поза самим чатом). Цей запис зберігається до 3 років, недоступний для учасників і — оскільки він фіксує дію співробітника — зберігається, навіть якщо цей співробітник згодом звільниться. Правова підстава: наш законний інтерес у підзвітному, стійкому до зловживань сервісі (ст. 6(1)(f) GDPR).
• Журнал доступу персоналу — коли хтось із наших адміністраторів з довіри та безпеки шукає учасників або відкриває обліковий запис учасника (див. §6), ми фіксуємо, який адміністратор це зробив, коли, якого облікового запису це стосувалося, яку його частину він переглянув, указану ним причину та використані пошукові запити. Журнал зберігається до 3 років, недоступний для учасників і зберігається, навіть якщо цей адміністратор згодом звільниться. Якщо ви попросите копію своїх даних (ст. 15 GDPR), ми додамо записи журналу щодо вашого облікового запису. Правова підстава: наш законний інтерес у підзвітному сервісі, який може показати, хто і навіщо переглядав дані учасників (ст. 6(1)(f) GDPR).
• Діагностика — звіти про помилки зберігаються протягом обмеженого періоду (зазвичай до 90 днів) і не містять адреси, телефону, імен чи тексту повідомлень.
• Список очікування за розміром — видаляється протягом доби після того, як ви відпишетеся, через 30 днів після того, як збіг знайдено й надіслано вам електронною поштою, і не пізніше ніж через 12 місяців після вашого приєднання.
• Цінове запитання щодо змішаних пар — ваші відповіді разом із моделлю, розмірами та зборами, які вам показали, видаляються через 12 місяців після закриття запитання (воно закривається через 14 днів після того, як ми його надіслали), незалежно від того, чи ви відповіли, або раніше, якщо ви видалите свій обліковий запис. Правова підстава: наш законний інтерес (ст. 6(1)(f) GDPR, див. §3).
• Лічильники захисту від зловживань — щоб обмежити спам і зловживання, ми рахуємо, як часто певні дії (наприклад, повідомлення, скарги, пошуки чи записи до списку очікування) виконуються протягом короткого часового вікна, і відхиляємо подальші спроби після досягнення ліміту. Лічильник містить дію, кількість і час початку вікна разом з ідентифікатором вашого облікового запису — або, якщо ви не ввійшли, хеш вашої IP-адреси замість самої адреси (для онлайн-форми відмови від договору: ідентифікатор вашого облікового запису або введену вами адресу електронної пошти). Кожен лічильник автоматично видаляється не пізніше ніж через 3 дні після початку його вікна. Правова підстава: наш законний інтерес у безпечному сервісі без зловживань (ст. 6(1)(f) GDPR).

6. Безпека

Дані шифруються під час передавання та у стані спокою. Доступ до бази даних використовує захист на рівні рядків (row-level security), тож учасник може читати лише свої власні дані та дані людей, з якими він поділяє чат; доступ до наших систем обмежено тим, що необхідно для роботи сервісу. Якщо порушення захисту персональних даних може становити ризик для ваших прав, ми повідомимо про це вас, а також Словацький орган із захисту даних (Úrad na ochranu osobných údajov SR), як того вимагає GDPR.

Доступ персоналу до облікових записів учасників мають лише наші адміністратори з довіри та безпеки. Щоб відкрити обліковий запис учасника, адміністратор має увійти з другим фактором (кодом із застосунку автентифікації) і вказати причину. Перегляд можливий лише для читання: він не дає змоги увійти у ваш обліковий запис, діяти від вашого імені чи змінювати ваші дані. Він показує ваш профіль (зокрема адресу, номер телефону та адресу електронної пошти), дату реєстрації та останнього входу, ваші розміри взуття, зайве взуття, яке ви пропонуєте, взуття, позначене вами в каталозі (наприклад, список бажань), ваші обміни та їхній статус, а також список ваших чатів без вмісту повідомлень. Кожен пошук і кожен перегляд фіксується в журналі (див. §5), а кожен адміністратор може здійснити лише обмежену кількість переглядів на годину.

Для цінового запитання щодо змішаних пар адміністратор, який увійшов із другим фактором, може також бачити відповіді кожного запрошеного учасника, упорядковані за ідентифікатором учасника, разом із розмірами та зборами, які цьому учаснику показали, без імен і контактних даних. Цей список не є частиною перегляду облікового запису, тому він не фіксується в журналі доступу персоналу.

7. Ваші права та видалення облікового запису

Ви можете отримати доступ до своїх даних і виправити їх у застосунку, а також видалити свій обліковий запис будь-коли — ми видаляємо пов'язані з вами дані без зволікання, окрім обмежених записів, які ми зберігаємо або можемо зберігати, як описано в §5 (податкові/бухгалтерські записи та записи, необхідні для безпеки, запобігання шахрайству чи юридичних вимог): у застосунку через Профіль → Налаштування → Видалити обліковий запис, або за запитом. Нашим провідним наглядовим органом у межах механізму «єдиного вікна» GDPR є словацький Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Якщо ви проживаєте в іншій країні ЄС або ЄЕЗ, ви можете подати скаргу до свого національного органу — Європейська рада із захисту даних веде каталог усіх таких органів (edpb.europa.eu).

8. Міжнародні передавання

Деякі з наведених вище постачальників (напр. Google, Stripe, Sentry, Vercel, Resend) можуть обробляти дані поза межами ЄЕП, зокрема у Сполучених Штатах. Resend зберігає листи, які він доставляє для нас, і журнали їх доставлення у Сполучених Штатах. Ці передавання ґрунтуються на належних гарантіях — стандартних договірних положеннях ЄС та/або рамках захисту даних ЄС–США (Data Privacy Framework), коли постачальник сертифікований. Ви можете отримати відповідні деталі, написавши на info@vaet.sk.

9. Діти

Step Swap не призначений для дітей віком до 18 років, і ми свідомо не збираємо їхніх даних.

10. Файли cookie та локальне сховище

Ми обмежуємо файли cookie та локальне сховище до мінімуму:

• Строго необхідні — Supabase розміщує сховище/файли cookie, щоб підтримувати ваш вхід у систему та захищати застосунок. Вони необхідні для роботи сервісу й не потребують згоди.
• Звіти безпеки (строго необхідні) — коли ваш браузер знаходить на сайті вміст, який не дозволяє наша політика безпеки, він автоматично надсилає звіт на наш сервер. Ми зберігаємо лише правило, яке спрацювало, походження заблокованого вмісту (напр. https://example.com, без решти адреси) і шлях нашої сторінки без запиту та фрагмента. Вашу IP-адресу, дані браузера, файли cookie та сторінку, з якої ви перейшли, ми відкидаємо, а цей скорочений запис передаємо в Sentry, щоб виправити сайт; Sentry зберігає його стільки ж, скільки звіти про помилки (§5). На вашому пристрої нічого не зберігається і з нього нічого не зчитується, тому згода не потрібна.
• Перегляд як гість (для зручності) — якщо ви шукаєте розміри взуття до входу, незавершені розміри можуть залишатися в sessionStorage браузера до того, як ви ввійдете або закриєте вкладку; мовна перевага може бути збережена в localStorage. Жодного облікового запису не створюється, доки ви не ввійдете через Google, Apple або за допомогою одноразового посилання чи коду, які ми надсилаємо на вашу адресу електронної пошти.
• Картка цінового запитання (для зручності) — якщо ви приховаєте цінове запитання щодо змішаних пар, застосунок запам'ятає це на вашому пристрої в localStorage (stepswap-price-question-dismissed, ідентифікатори прихованих вами запитань) і нічого нам не надсилає. Це лише залишає картку прихованою, тому згода не потрібна.
• Діагностика та аналітика (згода) — звіти про збої/помилки (Sentry) та продуктова аналітика (Vercel Analytics) використовуються лише за вашої згоди, відповідно до словацького закону про електронні комунікації (закон № 452/2021 Зб.). Де це вимагається, ми запитуємо перед розміщенням будь-якого неістотного сховища, і ви можете змінити або відкликати свій вибір будь-коли: у розділі «Аналітика використання та діагностика» в нижньому колонтитулі головної сторінки або через Профіль → Налаштування, коли ви ввійшли. Ми не використовуємо рекламних файлів cookie чи міжсайтового відстеження.

11. Зміни

Ми можемо оновлювати цю політику. Номер поточної версії та дата набрання чинності зазначені у верхній частині сторінки; попередні версії ми зберігаємо доступними за запитом. Ми оголошуватимемо про важливі зміни в застосунку або на нашому вебсайті до набрання ними чинності. Продовження використання після дати набрання чинності означає прийняття оновленої політики.

12. Контакт

Запитання чи звернення: info@vaet.sk.