Aura Catch

Политика за поверителност — Aura Catch

Дата на влизане в сила: 18 октомври 2026 г. · Версия на документа: 1.1

1. Обща информация

Настоящата Политика за поверителност определя правилата за обработване на лични данни на потребителите на мобилното приложение и уеб платформата Aura Catch („Приложението“).

Администратор на данните е:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Полша

По всички въпроси, свързани със защитата на личните данни, можете да се свържете с нас на: office@auracatch.com

2. Обхват на обработваните данни

Aura Catch обработва следните данни на потребителите:

  • адрес на електронна поща, предоставен при регистрация на акаунт или вписване, или предоставен в уеб версията с цел получаване на известия за цени,
  • идентификатор на анонимна сесия на гост (случаен идентификатор на акаунт, издаден от Supabase, без име или адрес),
  • списък с проследявани продукти и целеви цени,
  • в уеб версията: анонимни събития, свързани с използването (посещение, търсене, добавен продукт, кликване върху оферта), с код на държавата, без IP адрес и без данни, идентифициращи лице.

Администраторът не обработва специални категории лични данни, нито чувствителни данни.

Приложението използва достъп до камерата и микрофона. Изображението и гласът се обработват временно чрез Gemini AI API с цел разпознаване на продукти и незабавно се премахват от паметта (Zero Retention). Не съхраняваме снимки или гласови записи на нашите сървъри.

3. Цели на обработването

Личните данни се обработват единствено с цел:

  • създаване и поддържане на потребителски акаунт (включително анонимната сесия на гост в уеб версията),
  • осигуряване на възможност за използване на функциите на Приложението,
  • изпращане на известия за понижение на цените по електронна поща — само след дадено съгласие,
  • осъществяване на техническа комуникация и комуникация, свързана със сигурността на акаунта,
  • водене на собствена анонимна статистика за използването на уеб версията,
  • изпълнение на законови задължения,
  • предотвратяване на злоупотреби и гарантиране на сигурността на услугата.

4. Правни основания за обработването

Личните данни се обработват в съответствие с Регламент (ЕС) 2016/679 (ОРЗД) на следните основания:

  • чл. 6, пар. 1, буква „а“ от ОРЗД — съгласие: известия по електронна поща и незадължителни бисквитки и скриптове (афилиейт партньори, реклами от Google AdSense); съгласието може да бъде оттеглено по всяко време,
  • чл. 6, пар. 1, буква „б“ от ОРЗД — изпълнение на договор / предоставяне на услуга по електронен път,
  • чл. 6, пар. 1, буква „е“ от ОРЗД — законен интерес на Администратора (сигурност и правилно функциониране на Приложението, както и собствена статистика за използването, която може да бъде изключена в настройките за поверителност),
  • чл. 6, пар. 1, буква „в“ от ОРЗД — спазване на законови задължения.

5. Споделяне на данни

Администраторът не продава личните данни на потребителите.

Данните могат да бъдат споделяни само със субекти, подпомагащи функционирането на Приложението, като например:

  • Supabase (база данни, удостоверяване и хостинг на бекенда),
  • Vercel (хостинг на www.auracatch.com),
  • Resend (изпращане на имейли с известия за цени),
  • Google (Gemini AI API — разпознаване на продукти по снимки и глас),
  • Google Ireland Limited (Google AdSense — реклами в уеб версията, само със съгласие; политика за поверителност: https://policies.google.com/privacy),
  • доставчици на технически и инфраструктурни услуги и на услуги в областта на ИТ сигурността.

Данните могат да бъдат предавани извън ЕИП само въз основа на механизми, съответстващи на ОРЗД (по-специално стандартни договорни клаузи).

6. Афилиейт връзки и партньорски програми

Aura Catch използва афилиейт връзки и партньорски програми:

  • CJ Affiliate (Commission Junction) — партньорски оферти и промоции, показвани в Приложението,
  • Skimlinks — скрипт в уеб версията, който превръща обикновените връзки към магазини в партньорски връзки; зарежда се само след дадено съгласие в настройките за бисквитки,
  • Amazon Associates — партньорски връзки към оферти в Amazon.

Администраторът може да получава комисиона от отговарящи на условията покупки, извършени чрез афилиейт връзките, налични в Приложението. Партньорските оферти са обозначени.

Кликването върху афилиейт връзки може да пренасочи потребителите към външни уебсайтове, които имат свои собствени политики за поверителност и правила за обработване на данни. Афилиейт партньорите могат да задават свои бисквитки с цел отчитане на комисионите.

Администраторът не носи отговорност за практиките на трети страни по отношение на поверителността.

7. Бисквитки и данни, съхранявани в браузъра (уеб версия)

Уеб версията на Aura Catch не използва собствени бисквитки. Тя използва хранилището на браузъра (localStorage) и — със съгласие — скрипта на афилиейт партньора и скриптовете на Google AdSense, които могат да задават бисквитки. При първото посещение банер предлага три възможности: „Приемане на всички“, „Само задължителните“ и „Настройки“.

Категории:

a) Задължителни (винаги активни, основание: чл. 6, пар. 1, букви „б“ и „е“ от ОРЗД):

  • сесията в Supabase (анонимен акаунт на гост, в който се пази Вашият списък с продукти) — съхранява се, докато не изчистите данните на сайта; акаунтът на гост се изтрива след 30 дни неактивност,
  • настройките на Приложението (тема, държава, език, отметката „приветствието е показано“) — докато не изчистите данните на сайта,
  • Вашето решение относно бисквитките заедно с номера на версията на съгласието — докато не изчистите данните на сайта или версията на съгласието не се промени.

b) Афилиейт партньори (Skimlinks) — само със съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД):

  • скриптът s.skimresources.com се добавя към страницата само след дадено съгласие; без съгласие той не се зарежда нито при първото посещение, нито след презареждане на страницата,
  • Skimlinks може да задава свои бисквитки с цел отчитане на комисионите; срокът на съхранението им се определя от политиката за поверителност на Skimlinks (https://skimlinks.com/privacy-policy).

c) Статистика — може да бъде изключена по всяко време:

  • собствени анонимни събития, свързани с използването, съхранявани в базата данни на Администратора (вж. раздел 9); случаен идентификатор на посещението съществува само до затваряне на раздела на браузъра,
  • без инструменти за анализ на трети страни (без Google Analytics).

d) Реклами (Google AdSense) — само със съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД):

  • скриптът pagead2.googlesyndication.com се добавя към страницата само след дадено съгласие; без съгласие рекламите нито се показват, нито се зареждат,
  • Google може да задава рекламни бисквитки и да измерва импресиите; правилата и сроковете на съхранение са описани в политиката за поверителност на Google (https://policies.google.com/technologies/ads); потребителите с план PRO не виждат реклами,
  • персонализирани реклами (съобразени с интересите от профила в Google) се показват само след съгласие за персонализиране; без такова съгласие Google показва неперсонализирани реклами въз основа на съдържанието на страницата и приблизителното местоположение,
  • за потребителите в Европейското икономическо пространство, Обединеното кралство и Швейцария съгласието за реклами и свързаните с тях цели се събира чрез сертифицирано съобщение на Google, съответстващо на стандарта IAB TCF 2.2 (списъкът с партньори и целите са посочени в съобщението); то заменя банера на Aura Catch и може да бъде отворено отново от Профила.

Промяна на решението: Профил → „Настройки за поверителност (бисквитки)“. Оттеглянето на съгласието за афилиейт партньорите или рекламите поражда пълно действие след презареждане на страницата. Изчистването на данните на сайта в браузъра премахва всички посочени по-горе данни и банерът се показва отново.

8. Сесия на гост в уеб версията

Уеб версията работи без създаване на акаунт: при първото посещение се създава анонимна сесия (случаен идентификатор), с която се свързва списъкът с проследявани продукти. Списъкът е достъпен само в този браузър. Сесия на гост без активност в продължение на 30 дни и без активни продукти се изтрива автоматично заедно с данните ѝ.

9. Статистика за използването на уеб версията

За да прецени дали уеб версията се използва и дали потребителите се връщат, Администраторът записва анонимни събития в собствената си база данни: посещение, търсене, добавен продукт, кликване върху оферта на партньор или магазин, заявено и потвърдено известие по електронна поща — заедно с кода на държавата и идентификатора на сесията на гост. Не съхраняваме IP адреси, нито въведените адреси на електронна поща. Правното основание е законният интерес на Администратора (чл. 6, пар. 1, буква „е“ от ОРЗД); събитията се изтриват след 120 дни. Статистиката може да бъде изключена в настройките за поверителност — тогава не се изпращат никакви събития.

10. Известия по електронна поща

В уеб версията потребителят може да предостави адрес на електронна поща, за да получава известия за понижение на цените. Адресът се съхранява след дадено съгласие (поле за отметка) и потвърждение чрез връзка, изпратена на този адрес. Всеки имейл с известие съдържа връзка за отписване; известията могат да бъдат изключени и в Профила. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

11. Информация за цените и ограничаване на отговорността

Aura Catch следи цените на продуктите на множество пазари и в множество онлайн магазини. Въпреки положената дължима грижа:

  • показваните в Приложението цени може да са със закъснение,
  • цените може да се различават от актуалните цени в магазините,
  • наличността на продуктите може да се промени,
  • информацията може да съдържа технически грешки или грешки при синхронизацията.

Администраторът не гарантира пълнотата, точността или актуалността на представените цени и не носи отговорност за решения за покупка, взети въз основа на данните, показвани в Приложението.

Обвързваща цена на продукта винаги е цената, показана пряко от продавача към момента на покупката.

12. Срок на съхранение на данните

12.1. За потребителите с план FREE: данните за проследяваните продукти се премахват от базата данни 30 дни след изтичането на периода на проследяване.

12.2. Данните за акаунта се съхраняват, докато потребителят не използва функцията „Изтриване на акаунта и данните“.

12.3. Анонимна история на цените на продуктите (несвързана с никой потребител) се съхранява до 180 дни, за да се показва най-ниската цена за последните 180 дни.

12.4. Анонимните сесии на гост (уеб версия) без активност в продължение на 30 дни и без активни продукти се изтриват автоматично.

12.5. Събитията от статистиката за използването на уеб версията се изтриват след 120 дни.

12.6. Решението относно бисквитките се съхранява в браузъра до изчистване на данните на сайта или до промяна на версията на съгласието.

13. Права на потребителя

Потребителят има право на:

  • достъп до своите данни,
  • коригиране на данните,
  • изтриване на данните,
  • ограничаване на обработването,
  • преносимост на данните,
  • възражение срещу обработването,
  • оттегляне на съгласието по всяко време (настройки за поверителност, връзката в имейл, Профилът),
  • подаване на жалба до компетентен надзорен орган.

В Полша надзорен орган е Председателят на Службата за защита на личните данни (PUODO).

14. Сигурност на данните

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу загуба, неразрешен достъп или разкриване.

Супер администраторът, администраторът или който и да е помощник на администратора на уебсайта нямат и никога няма да имат достъп до личните финансови данни на потребителите.

15. Актуализации на Политиката за поверителност

Администраторът си запазва правото да актуализира настоящата Политика за поверителност. Актуалната версия ще бъде публикувана в Приложението и на уебсайта.

Последна актуализация: 18 октомври 2026 г. (добавени са раздели относно бисквитките и данните в браузъра, рекламите от Google AdSense, сесията на гост, статистиката за използването и известията по електронна поща; актуализиран е списъкът с афилиейт партньори).