Zásady ochrany osobních údajů — Step Swap

Verze: 1.5 · Datum účinnosti: 2026-06-28

Step Swap pomáhá lidem s různými velikostmi bot najít si paru a vyměnit boty. Tyto zásady vysvětlují, jaké osobní údaje zpracováváme a jaká máte vůči nim práva.

Správce údajů: Vitalii Bartashchuk (fyzická osoba podnikající), sídlo podnikání Za vodou 161/2, 032 03 Liptovský Ján, Slovenská republika, IČO 54225337 (Obchodní rejstřík Okresního úřadu Liptovský Mikuláš). Kontakt: info@vaet.sk. Nepověřili jsme pověřence pro ochranu osobních údajů (DPO); v záležitostech ochrany soukromí kontaktujte info@vaet.sk.

1. Údaje, které shromažďujeme

Údaje	Příklady	Zdroj
Účet / identita	E-mail účtu Google, jméno, profilová fotka (od Google nebo volitelné nahrání)	Přihlášení Google (OAuth) / vy
Profil bot	Velikosti EU levá/pravá, na které chodidlo nosíte, preferované styly	Vy
Kontakt a doručení	Poštovní adresa, telefonní číslo	Vy
Komunikace	Zprávy v chatu s ostatními členy	Vy
Údaje o výměně	Snímky adresy a záznamy přepravních štítků pro výměnu	Vy / partner pro doručení
Platba	Že jste zaplatili poplatek za výměnu, částka, měna a identifikátory transakce Stripe — bez čísel karet (zadáváte u checkoutu Stripe, nikdy je nevidíme)	Vy / Stripe
Diagnostika	Hlášení pádů a chyb (bez obsahu zpráv ani adresy/telefonu)	Sentry
Analytika používání	Zobrazení obrazovek a klíčové akce v aplikaci — pouze počty, bez obsahu zpráv, adresy nebo telefonu	Vercel Analytics

Neprodáváme vaše osobní údaje.

Poskytnutí velikostí bot je nutné pro párování; adresa a telefon jsou nutné pro doručení výměny. Bez nich můžete aplikaci používat, ale výměnu nedokončíte.

2. Jak je používáme

Vytvoření účtu a přihlášení (přihlášení Google).
Párování s ostatními členy podle velikosti bot (styl je signálem pro řazení).
Chat a tok výměny bot.
Generování přepravních štítků pro výměnu (adresa + telefon sdílíme s naším partnerem pro doručení pouze pro výměnu, kterou zahájíte).
Vybírání poplatku za doručení za výměnu, kde je to vhodné (údaje karty zadáváte u hostovaného checkoutu Stripe a nikdy se nedostanou na naše servery; ukládáme pouze stav platby, částku a identifikátory Stripe).
Diagnostika pádů (hlášení jsou očištěna od adresy, telefonu, jména a textu zpráv).
Agregované pochopení používání pro zlepšování aplikace.
Před přihlášením můžete procházet úvodní stránku, vyhledávat podle velikosti bot a vidět anonymizované počty shod a ukázky, stejně jako veřejné sazby za doručení. Vyhledávání podle velikosti se odesílá na naše servery pouze pro výpočet náhledů a neukládá se, dokud se nepřihlásíte; čekající velikosti mohou být do té doby v sessionStorage prohlížeče. Ukázky nikdy neobsahují jméno, fotografie, e-mail, adresu ani telefon.
Zobrazení typické nápovědy k poplatku za výměnu podle jazykové oblasti prohlížeče — nepoužíváme GPS ani přesnou polohu.
Nepoužíváme automatizované rozhodování s právními nebo obdobně významnými účinky — párování podle velikosti je nezávazný návrh, na který se rozhodnete reagovat.

3. Právní základy (GDPR)

Pro různé účely se opíráme o různé základy (čl. 6 GDPR):

Plnění smlouvy (čl. 6 odst. 1 písm. b)) — váš účet, přihlášení Google, párování, chat, tok výměny, přepravní štítky a poplatek za výměnu. Přihlášení Google je způsob, jak službu poskytujeme, proto stojí na smlouvě, ne na souhlasu.
Souhlas (čl. 6 odst. 1 písm. a)) — volitelná diagnostika pádů/chyb a jakékoli neesenciální analytika nebo ukládání (viz §10). Souhlas můžete kdykoli odvolat.
Oprávněné zájmy (čl. 6 odst. 1 písm. f)) — udržení bezpečnosti služby, prevence zneužití a podvodů a ladění; vyváženo s vašimi právy.
Právní povinnost (čl. 6 odst. 1 písm. c)) — uchovávání záznamů o platbách a doručení pro daňové a účetní účely (viz §5).

4. S kým je sdílíme

Zpracovatelé jednající podle našich pokynů: Supabase (autentizace, databáze, úložiště avatarů, hosting), Google (přihlášení), Sentry (diagnostika bez identifikovatelných osobních údajů), přepravce obsluhující vaši trasu (v současnosti Packeta/Zásielkovňa pro Slovensko/střední Evropu; Sendcloud se svým dopravcem, např. Österreichische Post, pro Rakousko/západní Evropu) (jméno příjemce, adresa, telefon a u doručení domů e-mail — pro vygenerování štítku a doručení zásilky), Stripe (zpracovává poplatek za doručení za výměnu; údaje karty zpracovává přímo jako vlastní správce — dostáváme pouze stav platby a identifikátory), Resend (doručuje naše interní provozní e-maily — např. spor o platbu nebo refundaci ke kontrole — našemu týmu; pouze identifikátory transakce a částky, bez jména, adresy, telefonu nebo obsahu zpráv), a Vercel (webhosting a analytika šetrná k soukromí).

Ostatní členové vidí pouze vaše zobrazené jméno, avatar, velikosti a styly. Poštovní adresa a telefonní číslo nejsou zobrazeny ostatním členům — používají se pouze pro generování přepravního štítku a sdílí se s dopravcem pro doručení zásilky.

5. Uchovávání údajů

Profil a obecné údaje účtu — váš profil (jméno, avatar, velikosti bot, styl), kontaktní údaje a push tokeny, stejně jako chat, který nebyl součástí výměny, jež dosáhla fáze platby nebo přepravního štítku — po dobu aktivního účtu a po smazání účtu neprodleně odstraněny (viz §7), s výjimkou omezené vazby identity, kterou uchováváme se záznamy níže.
Záznamy o platbách, doručení a výměnách — musíme uchovávat fakturační a transakční záznamy podle slovenského daňového a účetního práva, obvykle až 10 let, i po smazání účtu. Protože takový záznam musí identifikovat dotčenou osobu — aby platbu bylo možné přiřadit osobě, která ji provedla, pro účetnictví, chargebacky a podvody — uchováváme je s omezenou vazbou na vaši identitu po tuto dobu; přístup je omezen na tyto účely. Právní základy: právní povinnost (čl. 6 odst. 1 písm. c)) a náš oprávněný zájem na bezpečné službě bez podvodů (čl. 6 odst. 1 písm. f)).
Chat u placených/odeslaných výměn — u výměny, která dosáhla fáze platby nebo doručení, uchováváme i vyměněné chatové zprávy pro tuto výměnu s omezenou vazbou na identitu až 3 roky (obecná promlčecí lhůta podle slovenského práva) po smazání účtu — a déle pouze po dobu otevřeného sporu, právního nároku nebo žádosti orgánu — poté jsou smazány. Uchovávány s omezeným přístupem a používány pouze pro hlášení, spory, podvody a právní nároky. Právní základy: oprávněný zájem na bezpečné službě bez podvodů (čl. 6 odst. 1 písm. f)) a určení, uplatnění nebo obhajoba právních nároků (čl. 17 odst. 3 písm. e) GDPR).
Diagnostika — chybová hlášení uchováváme po omezenou dobu (obvykle až 90 dní) a neobsahují adresu, telefon, jméno ani text zpráv.

6. Zabezpečení

Údaje jsou šifrovány při přenosu i v klidu. Přístup k databázi používá zabezpečení na úrovni řádků (row-level security), takže člen může číst pouze vlastní údaje a údaje osob, se kterými sdílí chat; přístup k našim systémům je omezen na nezbytné pro provoz služby. Pokud porušení ochrany osobních údajů pravděpodobně ohrozí vaše práva, oznámíme vám to i slovenskému úřadu pro ochranu osobních údajů (Úrad na ochranu osobných údajov SR), jak vyžaduje GDPR.

7. Vaše práva a smazání účtu

K údajům můžete přistupovat a opravovat je v aplikaci a smazat účet kdykoli — související údaje neprodleně odstraníme, s výjimkou omezených záznamů, které musíme nebo smíme uchovávat podle §5 (daňové/účetní záznamy a záznamy nutné pro bezpečnost, prevenci podvodů nebo právní nároky): v aplikaci přes Profil → Nastavení → Smazat účet, nebo na žádost — viz smazání účtu. Podle vaší lokality můžete mít také práva na přenositelnost, námitku/omezení, odvolání souhlasu a podání stížnosti u dozorového úřadu pro ochranu údajů — na Slovensku u Úradu na ochranu osobných údajov SR (dataprotection.gov.sk); pokud bydlíte v České republice, můžete kontaktovat také ÚOOÚ (uoou.gov.cz); pokud v Polsku, také UODO (uodo.gov.pl). Naším hlavním dozorovým orgánem podle mechanismu one-stop-shop GDPR zůstává slovenský ÚOOÚ.

8. Mezinárodní přenosy

Někteří výše uvedení poskytovatelé (např. Google, Stripe, Sentry, Vercel, Resend) mohou zpracovávat údaje mimo EHP, včetně USA. Takové přenosy stojí na odpovídajících zárukách — standardních smluvních doložkách EU a/nebo rámci EU–USA pro ochranu soukromí (Data Privacy Framework), pokud je poskytovatel certifikován. Podrobnosti si můžete vyžádat e-mailem na info@vaet.sk.

9. Děti

Step Swap není určen dětem mladším 18 let a jejich údaje vědomě neshromažďujeme.

10. Cookies a lokální úložiště

Cookies a lokální úložiště omezujeme na minimum:

Nezbytně nutné — Supabase nastavuje úložiště/cookies pro udržení přihlášení a zabezpečení aplikace. Jsou nutné pro fungování služby a nevyžadují souhlas.
Prohlížení jako host (pohodlí) — pokud hledáte velikosti před přihlášením, čekající velikosti mohou být v sessionStorage prohlížeče, dokud se nepřihlásíte nebo nezavřete kartu; preference jazyka může být v localStorage. Účet se nevytvoří, dokud se nepřihlásíte přes Google.
Diagnostika a analytika (souhlas) — hlášení pádů/chyb (Sentry) a produktová analytika (Vercel Analytics) se používají pouze se souhlasem v souladu se slovenským zákonem o elektronických komunikacích (zákon č. 452/2021 Sb.). Kde je to nutné, ptáme se před nastavením neesenciálního úložiště a volbu můžete kdykoli změnit. Nepoužíváme reklamní ani cross-site sledovací cookies.

11. Změny

Tyto zásady můžeme aktualizovat. Aktuální číslo verze a datum účinnosti jsou uvedeny nahoře; starší verze uchováváme k dispozici na vyžádání. Podstatné změny oznámíme v aplikaci nebo na webu před nabytím účinnosti. Pokračující používání po datu účinnosti znamená, že souhlasíte s aktualizovanými zásadami.

12. Kontakt

Dotazy nebo žádosti: info@vaet.sk.