Політика конфіденційності — Step Swap

Версія: 1.6 · Дата набрання чинності: 2026-08-31

Step Swap допомагає людям із неоднаковими розмірами стоп знайти партнера та обмінятися взуттям. Ця політика пояснює, які персональні дані ми обробляємо та які права ви маєте щодо них.

Контролер даних: Vitalii Bartashchuk (фізична особа-підприємець), місце ведення діяльності Za vodou 161/2, 032 03 Liptovský Ján, Словацька Республіка, IČO 54225337 (Торговий реєстр Окружного управління Liptovský Mikuláš). Контакт: info@vaet.sk. Ми не призначали уповноваженого із захисту даних (DPO); з будь-яких питань щодо конфіденційності звертайтеся на info@vaet.sk.

1. Дані, які ми збираємо

Дані	Приклади	Джерело
Обліковий запис / особа	Адреса електронної пошти облікового запису Google, ім'я, фотографія профілю (з Google або необов'язкове завантаження)	Вхід через Google (OAuth) / ви
Профіль взуття	Розміри EU лівої/правої ноги, провідна нога, улюблені стилі	Ви
Контакт і доставка	Поштова адреса, номер телефону	Ви
Комунікації	Повідомлення в чаті з іншими учасниками	Ви
Довіра та безпека	Список блокувань (люди, яких ви заблокували) та скарги, які ви подаєте (категорія, необов'язкові деталі, ідентифікатори повідомлень)	Ви
Дані обміну	Знімки адреси та записи поштових етикеток для обміну	Ви / партнер з доставки
Платіж	Факт оплати витрат за обмін, сума, валюта та ідентифікатори транзакцій Stripe — жодного номера картки (вводиться в захищеній формі оплати Stripe, ми його ніколи не бачимо)	Ви / Stripe
Діагностика	Звіти про збої та помилки, а також (лише веб-версія) замасковані відтворення сеансів тих сеансів, у яких сталася помилка — текст, поля та мультимедіа замасковані, тобто без вмісту повідомлень, адреси чи телефону	Sentry
Аналітика використання	Перегляди екранів і ключові дії в застосунку — лише підрахунки, без вмісту повідомлень, адреси чи телефону	Vercel Analytics

Ми не продаємо ваші персональні дані.

Надання ваших розмірів взуття необхідне для того, щоб вас можна було поєднати з партнером; ваша адреса та телефон потрібні для відправлення обміну. Без них ви можете користуватися застосунком, але не можете завершити обмін.

2. Як ми їх використовуємо

Створювати ваш обліковий запис і автентифікувати вас (вхід через Google).
Поєднувати вас з іншими учасниками за розміром взуття (стиль є сигналом для ранжування).
Забезпечувати чат і перебіг обміну взуттям.
Створювати поштові етикетки для обміну (адреса та телефон передаються нашому партнеру з доставки лише для того обміну, який ви ініціюєте).
Стягувати витрати на доставку за обмін, якщо застосовно (дані картки вводяться в захищеній формі оплати, розміщеній Stripe, і ніколи не потрапляють на наші сервери; ми зберігаємо лише статус платежу, суму та ідентифікатори Stripe).
Діагностувати збої (зі звітів вилучено адресу, телефон, імена та текст повідомлень).
Розуміти агреговане використання для покращення застосунку.
До входу ви можете переглядати головну сторінку, шукати за розміром взуття та бачити анонімізовані лічильники збігів і приклади, а також переглядати публічні тарифи доставки. Пошукові запити за розміром взуття надсилаються на наші сервери виключно для обчислення попередніх переглядів і не зберігаються, доки ви не ввійдете; до того часу незавершені розміри можуть залишатися в sessionStorage браузера. Приклади ніколи не містять імені, фотографії, електронної пошти, адреси чи телефону.
Показувати орієнтовні типові витрати на обмін залежно від мовного регіону вашого браузера — ми не використовуємо GPS чи точне визначення місцезнаходження.
Ми не застосовуємо жодного автоматизованого прийняття рішень, що має юридичні наслідки або подібним чином суттєво впливає на вас — поєднання за розміром взуття є необов'язковою пропозицією, яку ви вирішуєте прийняти чи ні.

3. Правові підстави (GDPR)

Ми спираємося на різні підстави залежно від цілей (ст. 6 GDPR):

Виконання договору (ст. 6(1)(b)) — ваш обліковий запис, вхід через Google, поєднання, чат, перебіг обміну, поштові етикетки та витрати за обмін. Вхід через Google — це спосіб, у який ми надаємо послугу, тож він ґрунтується на договорі, а не на згоді.
Згода (ст. 6(1)(a)) — необов'язкова діагностика збоїв/помилок і будь-яка неістотна аналітика чи зберігання (див. §10). Ви можете відкликати її будь-коли.
Законні інтереси (ст. 6(1)(f)) — забезпечення безпеки сервісу, запобігання зловживанням і шахрайству та налагодження; зважені щодо ваших прав.
Юридичний обов'язок (ст. 6(1)(c)) — зберігання записів про платежі та доставку для податкових і бухгалтерських цілей (див. §5).

4. З ким ми ними ділимося

Обробники, що діють за нашими вказівками: Supabase (автентифікація, база даних, зберігання аватарів, хостинг), Sightengine (автоматизований аналіз необов'язкових завантажень аватара профілю для виявлення відвертого/образливого вмісту перед зберіганням; зображення надсилаються до Sightengine для аналізу й не зберігаються ним після виклику API відповідно до його політики), Google (вхід), Sentry (діагностика помилок/збоїв з вилученими персональними даними; лише у веб-версії записуються замасковані відтворення сеансів тих сеансів, у яких сталася помилка — увесь текст, поля та мультимедіа замасковані; встановлений застосунок не записує відтворення сеансів), служба доставки посилок, яка обслуговує ваш маршрут (наразі Packeta/Zásielkovňa для Словаччини/Центральної та Східної Європи; Sendcloud з вашим перевізником, напр. Österreichische Post, для Австрії/Західної Європи; Packlink для посилок, що відправляються з Німеччини) (ім'я одержувача, адреса, телефон і, для доставки додому, електронна пошта — щоб створити етикетку та доставити посилку), Resend (пересилає наші внутрішні операційні сповіщення — напр. про платіжний спір або повернення коштів, що потребує перевірки — нашій власній команді; лише ідентифікатори транзакцій і суми, без імені, адреси, телефону чи вмісту повідомлень), і Vercel (веб-хостинг і аналітика, що поважає конфіденційність).

Незалежні контролери. Stripe обробляє витрати на доставку за обмін і обробляє дані вашої картки як самостійний контролер згідно з власною політикою конфіденційності — ми ніколи не бачимо номер вашої картки й отримуємо лише статус платежу, суму та ідентифікатори операції. Щодо цього платежу рішення про використання даних вашої картки ухвалює Stripe, а не Step Swap.

Інші учасники бачать лише ваше показуване ім'я, аватар, розміри взуття та стилі. Ваша поштова адреса та номер телефону не показуються іншим учасникам — вони слугують виключно для створення поштової етикетки й передаються перевізнику для доставлення посилки.

5. Зберігання даних

Профіль і загальні дані облікового запису — ваш профіль (ім'я, аватар, розміри взуття, стиль), ваші контакти й push-токени, а також будь-який чат, який не був частиною обміну, що досяг стадії оплати чи поштової етикетки — зберігаються, доки ваш обліковий запис активний, і видаляються без зволікання, коли ви видаляєте обліковий запис (див. §7), за винятком обмеженого зв'язку з особою, який ми зберігаємо разом із записами нижче.
Записи про платежі, доставку та обміни — ми зобов'язані зберігати рахунки та записи про транзакції відповідно до словацького податкового та бухгалтерського законодавства, зазвичай до 10 років, навіть після видалення вашого облікового запису. Оскільки такий запис має ідентифікувати суб'єкта даних — щоб платіж можна було пов'язати з особою, яка його здійснила, для цілей бухгалтерського обліку, повернення платежів (chargeback) і боротьби з шахрайством — ми зберігаємо їх з обмеженим зв'язком із вашою особою протягом цього періоду; доступ обмежено цими цілями. Правові підстави: юридичний обов'язок (ст. 6(1)(c)) та наш законний інтерес у безпечному й вільному від шахрайства сервісі (ст. 6(1)(f)).
Чат оплачених/відправлених обмінів — для обміну, що досяг стадії оплати чи доставки, ми також зберігаємо повідомлення чату, якими обмінювалися щодо нього, з обмеженим зв'язком із особою, до 3 років (загальний строк позовної давності у словацькому праві) після видалення облікового запису — і довше лише доти, доки триває спір, юридична вимога чи запит органу влади — після чого вони видаляються. Зберігаються з обмеженим доступом і використовуються виключно для розгляду скарг, спорів, випадків шахрайства та юридичних вимог. Правові підстави: законний інтерес у безпечному й вільному від шахрайства сервісі (ст. 6(1)(f)) та встановлення, здійснення чи захист прав у судовому провадженні (ст. 6(1)(f) GDPR). Ст. 17(3)(e) GDPR не є правовою підставою для обробки; це виняток, який дозволяє нам зберігати ці дані попри запит на видалення, для тих самих вимог.
Діагностика — звіти про помилки зберігаються протягом обмеженого періоду (зазвичай до 90 днів) і не містять адреси, телефону, імен чи тексту повідомлень.

6. Безпека

Дані шифруються під час передавання та у стані спокою. Доступ до бази даних використовує захист на рівні рядків (row-level security), тож учасник може читати лише свої власні дані та дані людей, з якими він поділяє чат; доступ до наших систем обмежено тим, що необхідно для роботи сервісу. Якщо порушення захисту персональних даних може становити ризик для ваших прав, ми повідомимо про це вас, а також Словацький орган із захисту даних (Úrad na ochranu osobných údajov SR), як того вимагає GDPR.

7. Ваші права та видалення облікового запису

Ви можете отримати доступ до своїх даних і виправити їх у застосунку, а також видалити свій обліковий запис будь-коли — ми видаляємо пов'язані з вами дані без зволікання, окрім обмежених записів, які ми зберігаємо або можемо зберігати, як описано в §5 (податкові/бухгалтерські записи та записи, необхідні для безпеки, запобігання шахрайству чи юридичних вимог): у застосунку через Профіль → Налаштування → Видалити обліковий запис, або за запитом. Нашим провідним наглядовим органом у межах механізму «єдиного вікна» GDPR є словацький Úrad na ochranu osobných údajov SR (dataprotection.gov.sk). Якщо ви проживаєте в іншій країні ЄС або ЄЕЗ, ви можете подати скаргу до свого національного органу — Європейська рада із захисту даних веде каталог усіх таких органів (edpb.europa.eu).

8. Міжнародні передавання

Деякі з наведених вище постачальників (напр. Google, Stripe, Sentry, Vercel, Resend) можуть обробляти дані поза межами ЄЕП, зокрема у Сполучених Штатах. Ці передавання ґрунтуються на належних гарантіях — стандартних договірних положеннях ЄС та/або рамках захисту даних ЄС–США (Data Privacy Framework), коли постачальник сертифікований. Ви можете отримати відповідні деталі, написавши на info@vaet.sk.

9. Діти

Step Swap не призначений для дітей віком до 18 років, і ми свідомо не збираємо їхніх даних.

10. Файли cookie та локальне сховище

Ми обмежуємо файли cookie та локальне сховище до мінімуму:

Строго необхідні — Supabase розміщує сховище/файли cookie, щоб підтримувати ваш вхід у систему та захищати застосунок. Вони необхідні для роботи сервісу й не потребують згоди.
Перегляд як гість (для зручності) — якщо ви шукаєте розміри взуття до входу, незавершені розміри можуть залишатися в sessionStorage браузера до того, як ви ввійдете або закриєте вкладку; мовна перевага може бути збережена в localStorage. Жодного облікового запису не створюється, доки ви не ввійдете через Google.
Діагностика та аналітика (згода) — звіти про збої/помилки (Sentry) та продуктова аналітика (Vercel Analytics) використовуються лише за вашої згоди, відповідно до словацького закону про електронні комунікації (закон № 452/2021 Зб.). Де це вимагається, ми запитуємо перед розміщенням будь-якого неістотного сховища, і ви можете змінити свій вибір будь-коли. Ми не використовуємо рекламних файлів cookie чи міжсайтового відстеження.

11. Зміни

Ми можемо оновлювати цю політику. Номер поточної версії та дата набрання чинності зазначені у верхній частині сторінки; попередні версії ми зберігаємо доступними за запитом. Ми оголошуватимемо про важливі зміни в застосунку або на нашому вебсайті до набрання ними чинності. Продовження використання після дати набрання чинності означає прийняття оновленої політики.

12. Контакт

Запитання чи звернення: info@vaet.sk.