Zásady ochrany osobných údajov — Step Swap

Verzia: 1.3 · Účinné od: 2026-06-27

Step Swap pomáha ľuďom s rozdielnymi veľkosťami topánok nájsť zhodu a vymeniť si topánky. Tieto zásady vysvetľujú, aké osobné údaje spracúvame a aké práva k nim máš.

Prevádzkovateľ (správca údajov): Vitalii Bartashchuk (živnostník), miesto podnikania Za vodou 161/2, 032 03 Liptovský Ján, Slovenská republika, IČO 54225337 (Živnostenský register Okresného úradu Liptovský Mikuláš). Kontakt: info@vaet.sk. Nevymenovali sme zodpovednú osobu (DPO); vo veciach ochrany údajov kontaktuj info@vaet.sk.

1. Aké údaje zhromažďujeme

Údaje	Príklady	Zdroj
Účet / identita	E-mail Google účtu, meno, profilová fotka	Prihlásenie cez Google (OAuth)
Profil topánok	Ľavá/pravá EU veľkosť, preferované štýly	Ty
Kontakt a doručenie	Poštová adresa, telefónne číslo	Ty
Komunikácia	Správy v chate s ostatnými členmi	Ty
Údaje o výmene	Snímky adries a záznamy o prepravných štítkoch pre výmenu	Ty / prepravný partner
Platba	Že si zaplatil poplatok za výmenu, suma, mena a identifikátory transakcie Stripe — žiadne čísla kariet (zadávané v pokladni Stripe, my ich nikdy nevidíme)	Ty / Stripe
Diagnostika	Hlásenia o pádoch a chybách (bez obsahu správ a bez adresy/telefónu)	Sentry
Analytika používania	Zobrazenia obrazoviek a kľúčové akcie v aplikácii — len počty, bez obsahu správ, adresy či telefónu	Vercel Analytics

Tvoje osobné údaje nepredávame.

Uvedenie veľkostí topánok je potrebné na spárovanie; adresa a telefón sú potrebné na odoslanie výmeny. Bez nich môžeš aplikáciu používať, ale nemôžeš dokončiť výmenu.

2. Ako ich používame

Vytvorenie tvojho účtu a overenie tvojej totožnosti (prihlásenie cez Google).
Spárovanie s ostatnými členmi podľa veľkosti topánok (štýl je signál pre poradie).
Umožnenie chatu a procesu výmeny topánok.
Vytváranie prepravných štítkov pre výmenu (adresa + telefón sa zdieľajú s naším prepravným partnerom len pre výmenu, ktorú začneš).
Prijatie platby za prepravný poplatok za výmenu, ak je to relevantné (údaje o karte sa zadávajú v hostenej pokladni Stripe a nikdy sa nedostanú na naše servery; ukladáme len stav platby, sumu a identifikátory Stripe).
Diagnostika pádov (hlásenia sú zbavené adresy, telefónu, mien a textu správ).
Pochopenie súhrnného používania s cieľom zlepšovať aplikáciu.
Nepoužívame automatizované rozhodovanie s právnymi alebo podobne významnými účinkami voči tebe — párovanie podľa veľkosti je nezáväzný návrh, na ktorý reaguješ sám.

3. Právne základy (GDPR)

Pre rôzne účely sa opierame o rôzne právne základy (čl. 6 GDPR):

Plnenie zmluvy (čl. 6 ods. 1 písm. b) — tvoj účet, prihlásenie cez Google, párovanie, chat, proces výmeny, prepravné štítky a poplatok za výmenu. Prihlásenie cez Google je spôsob, akým poskytujeme službu, preto je založené na zmluve, nie na súhlase.
Súhlas (čl. 6 ods. 1 písm. a) — voliteľná diagnostika a akákoľvek nepotrebná analytika alebo ukladanie (pozri §10). Súhlas môžeš kedykoľvek odvolať.
Oprávnené záujmy (čl. 6 ods. 1 písm. f) — zabezpečenie služby, predchádzanie zneužitiu a podvodom a ladenie chýb; vyvážené voči tvojim právam.
Zákonná povinnosť (čl. 6 ods. 1 písm. c) — uchovávanie záznamov o platbách a preprave na daňové a účtovné účely (pozri §5).

4. S kým ich zdieľame

Sprostredkovatelia konajúci podľa našich pokynov: Supabase (overenie, databáza, hosting), Google (prihlásenie), Sentry (diagnostika zbavená osobných údajov), prepravca, ktorý obsluhuje tvoju trasu (momentálne Packeta/Zásielkovňa pre Slovensko/CEE; Sendcloud s jeho dopravcom, napr. Rakúska pošta, pre Rakúsko/západnú Európu) (meno príjemcu, adresa, telefón a pri doručení domov e-mail — na vytvorenie štítku a doručenie zásielky), Stripe (spracúva prepravný poplatok za výmenu; údaje o tvojej karte spracúva priamo ako samostatný prevádzkovateľ — my dostávame len stav platby a identifikátory), Resend (doručuje naše interné prevádzkové výstražné e-maily — napr. spor o platbu alebo vrátenie platby, ktoré si vyžaduje kontrolu — nášmu vlastnému tímu; len identifikátory transakcií a sumy, žiadne meno, adresu, telefón ani obsah správ) a Vercel (webhosting a analytika rešpektujúca súkromie).

Ostatní členovia vidia len tvoje zobrazované meno, avatar, veľkosti a štýly topánok. Tvoja poštová adresa a telefónne číslo sa ostatným členom nezobrazujú — používajú sa len na vytvorenie prepravného štítku a zdieľajú sa s dopravcom na doručenie zásielky.

5. Uchovávanie údajov

Profilové a všeobecné údaje účtu — tvoj profil (meno, avatar, veľkosti topánok, štýl), kontaktné údaje a push tokeny, ako aj akýkoľvek chat, ktorý nebol súčasťou výmeny, ktorá dosiahla štádium platby alebo prepravného štítku — uchovávané, kým je tvoj účet aktívny, a po odstránení účtu bezodkladne odstránené (pozri §7), s výnimkou obmedzeného prepojenia na identitu, ktoré uchovávame so záznamami nižšie.
Záznamy o platbách, preprave a výmenách — fakturačné a transakčné záznamy musíme uchovávať podľa slovenských daňových a účtovných predpisov, spravidla až 10 rokov, a to aj po odstránení tvojho účtu. Keďže takýto záznam musí umožniť identifikovať, koho sa týka — aby bolo možné priradiť platbu osobe, ktorá ju vykonala, na účely účtovníctva, vrátení platieb (chargeback) a predchádzania podvodom — uchovávame ich s obmedzeným prepojením na tvoju identitu počas tohto obdobia; prístup je obmedzený na tieto účely. Právne základy: zákonná povinnosť (čl. 6 ods. 1 písm. c) a náš oprávnený záujem na bezpečnej službe bez podvodov (čl. 6 ods. 1 písm. f).
Chat k zaplateným/odoslaným výmenám — pre výmenu, ktorá dosiahla štádium platby alebo prepravy, uchovávame aj správy v chate vymenené pre danú výmenu spolu s obmedzeným prepojením na identitu až 3 roky (všeobecná premlčacia lehota podľa slovenského práva) po odstránení účtu — a dlhšie len dovtedy, kým je otvorený konkrétny spor, právny nárok alebo žiadosť orgánu — potom sa vymažú. Uchovávajú sa s obmedzeným prístupom a používajú sa len na vybavovanie nahlásení, sporov, podvodov a právnych nárokov. Právne základy: oprávnený záujem na bezpečnej službe bez podvodov (čl. 6 ods. 1 písm. f) a uplatnenie, výkon alebo obhajoba právnych nárokov (čl. 17 ods. 3 písm. e GDPR).
Diagnostika — chybové hlásenia sa uchovávajú obmedzený čas (zvyčajne do 90 dní) a neobsahujú adresu, telefón, mená ani text správ.

6. Bezpečnosť

Údaje sú šifrované počas prenosu aj v pokoji. Prístup k databáze využíva zabezpečenie na úrovni riadkov (row-level security), takže člen môže čítať len svoje vlastné údaje a údaje ľudí, s ktorými zdieľa chat; prístup k našim systémom je obmedzený na to, čo je potrebné na prevádzku služby. Ak je pravdepodobné, že porušenie ochrany osobných údajov bude predstavovať riziko pre tvoje práva, budeme ťa informovať a oznámime to Úradu na ochranu osobných údajov SR, ako to vyžaduje GDPR.

7. Tvoje práva a odstránenie účtu

Svoje údaje môžeš v aplikácii zobraziť a opraviť a kedykoľvek odstrániť svoj účet — tvoje súvisiace údaje bezodkladne vymažeme, okrem obmedzených záznamov, ktoré musíme alebo môžeme uchovať podľa §5 (daňové/účtovné záznamy a záznamy potrebné pre bezpečnosť, predchádzanie podvodom alebo právne nároky): v aplikácii cez Profil → Nastavenia → Odstrániť účet, alebo na požiadanie — pozri odstránenie účtu. V závislosti od tvojej lokality môžeš mať aj práva na prenosnosť, námietku/obmedzenie, odvolanie súhlasu a právo podať sťažnosť svojmu úradu na ochranu údajov — na Slovensku Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).

8. Medzinárodné prenosy

Niektorí z vyššie uvedených poskytovateľov (napr. Google, Stripe, Sentry, Vercel, Resend) môžu spracúvať údaje mimo EHP vrátane USA. Takéto prenosy sa opierajú o vhodné záruky — štandardné zmluvné doložky EÚ a/alebo rámec EÚ – USA pre ochranu osobných údajov (Data Privacy Framework), ak je poskytovateľ certifikovaný. Podrobnosti si môžeš vyžiadať e-mailom na info@vaet.sk.

9. Deti

Step Swap nie je určený deťom mladším ako 18 rokov a ich údaje vedome nezhromažďujeme.

10. Súbory cookie a lokálne úložisko

Súbory cookie a lokálne úložisko obmedzujeme na minimum:

Nevyhnutne potrebné — Supabase nastavuje úložisko/súbory cookie, aby si zostal prihlásený a aby bola aplikácia zabezpečená. Sú potrebné na fungovanie služby a nevyžadujú súhlas.
Diagnostika a analytika (súhlas) — hlásenia o pádoch/chybách (Sentry) a produktová analytika (Vercel Analytics) sa používajú len s tvojím súhlasom, v súlade so slovenským zákonom o elektronických komunikáciách (zákon č. 452/2021 Z. z.). Ak je to potrebné, pýtame sa pred nastavením akéhokoľvek nepotrebného úložiska a svoju voľbu môžeš kedykoľvek zmeniť. Nepoužívame reklamné ani medzistránkové sledovacie súbory cookie.

11. Zmeny

Tieto zásady môžeme aktualizovať. Aktuálne číslo verzie a dátum účinnosti sú uvedené v hornej časti; predchádzajúce verzie poskytneme na požiadanie. Podstatné zmeny oznámime pred nadobudnutím ich účinnosti v aplikácii alebo na našej webovej stránke. Pokračovanie v používaní po dátume účinnosti znamená, že súhlasíš s aktualizovanými zásadami.

12. Kontakt

Otázky alebo žiadosti: info@vaet.sk.