Privatlivspolitik – Aura Catch
1. Generelle oplysninger
Denne privatlivspolitik fastlægger reglerne for behandling af personoplysninger om brugere af mobilapplikationen og webplatformen Aura Catch ("Applikationen").
Den dataansvarlige er:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Polen
I alle spørgsmål vedrørende beskyttelse af personoplysninger kan du kontakte os på: office@auracatch.com
2. Omfanget af de behandlede oplysninger
Aura Catch behandler følgende oplysninger om brugeren:
- e-mailadresse angivet ved oprettelse af konto eller login eller angivet i webversionen for at modtage prisadvarsler,
- identifikatoren for en anonym gæstesession (et tilfældigt konto-id udstedt af Supabase, uden navn eller adresse),
- listen over overvågede produkter og målpriser,
- i webversionen: anonyme brugshændelser (besøg, søgning, tilføjet produkt, klik på tilbud) med en landekode, uden IP-adresse og uden oplysninger, der identificerer en person.
Den dataansvarlige behandler ikke særlige kategorier af personoplysninger eller følsomme oplysninger.
Applikationen anvender adgang til kamera og mikrofon. Billede og stemme behandles midlertidigt af Gemini AI API med henblik på genkendelse af produkter og slettes straks fra hukommelsen (Zero Retention). Vi gemmer ikke fotos eller stemmeoptagelser på vores servere.
3. Formål med behandlingen
Personoplysninger behandles udelukkende for at:
- oprette og vedligeholde en brugerkonto (herunder den anonyme gæstesession i webversionen),
- muliggøre brugen af Applikationens funktioner,
- sende advarsler om prisfald pr. e-mail — kun efter at der er givet samtykke,
- varetage teknisk kommunikation og kommunikation om kontosikkerhed,
- føre vores egen anonyme brugsstatistik for webversionen,
- opfylde retlige forpligtelser,
- forebygge misbrug og sikre tjenestens sikkerhed.
4. Retsgrundlag for behandlingen
Personoplysninger behandles i overensstemmelse med forordning (EU) 2016/679 (GDPR) på grundlag af:
- artikel 6, stk. 1, litra a, i GDPR — samtykke: e-mailadvarsler samt ikke-nødvendige cookies og scripts (affiliatepartnere, annoncer fra Google AdSense); samtykket kan til enhver tid trækkes tilbage,
- artikel 6, stk. 1, litra b, i GDPR — opfyldelse af en kontrakt / levering af en elektronisk tjeneste,
- artikel 6, stk. 1, litra f, i GDPR — den dataansvarliges legitime interesse (sikkerhed og korrekt drift af Applikationen samt vores egen brugsstatistik, som kan slås fra i privatlivsindstillingerne),
- artikel 6, stk. 1, litra c, i GDPR — overholdelse af retlige forpligtelser.
5. Videregivelse af oplysninger
Den dataansvarlige sælger ikke brugernes personoplysninger.
Oplysninger kan kun videregives til enheder, der understøtter Applikationen, såsom:
- Supabase (database, autentificering og hosting af backend),
- Vercel (hosting af www.auracatch.com),
- Resend (afsendelse af e-mails med prisadvarsler),
- Google (Gemini AI API — genkendelse af produkter ud fra fotos og stemme),
- Google Ireland Limited (Google AdSense — annoncer i webversionen, kun med samtykke; privatlivspolitik: https://policies.google.com/privacy),
- udbydere af tekniske tjenester, infrastrukturtjenester og it-sikkerhedstjenester.
Oplysninger kan kun overføres uden for EØS på grundlag af mekanismer, der er i overensstemmelse med GDPR (navnlig standardkontraktbestemmelser).
6. Affiliatelinks og partnerprogrammer
Aura Catch anvender affiliatelinks og partnerprogrammer:
- CJ Affiliate (Commission Junction) — partnertilbud og kampagner, der vises i Applikationen,
- Skimlinks — et script i webversionen, der omdanner almindelige butikslinks til partnerlinks; indlæses kun efter at der er givet samtykke i cookieindstillingerne,
- Amazon Associates — partnerlinks til tilbud på Amazon.
Den dataansvarlige kan modtage provision af kvalificerende køb foretaget via affiliatelinks, der er tilgængelige i Applikationen. Partnertilbud er mærket.
Klik på affiliatelinks kan omdirigere brugerne til eksterne websteder, der har deres egne privatlivspolitikker og regler for databehandling. Affiliatepartnere kan sætte deres egne cookies for at tilskrive provisioner.
Den dataansvarlige er ikke ansvarlig for tredjeparters praksis vedrørende privatlivsbeskyttelse.
7. Cookies og data gemt i browseren (webversionen)
Webversionen af Aura Catch anvender ikke egne cookies. Den anvender browserens lager (localStorage) og — med samtykke — affiliatepartnerens script og Google AdSense-scripts, som kan sætte cookies. Ved det første besøg tilbyder et banner tre valgmuligheder: "Accepter alle", "Kun nødvendige" og "Indstillinger".
Kategorier:
a) Nødvendige (altid aktive, grundlag: artikel 6, stk. 1, litra b og f, i GDPR):
- Supabase-sessionen (en anonym gæstekonto med din produktliste) — opbevares, indtil du sletter webstedsdata; gæstekontoen slettes efter 30 dages inaktivitet,
- Applikationens indstillinger (tema, land, sprog, markeringen "velkomst vist") — indtil du sletter webstedsdata,
- din cookiebeslutning sammen med versionsnummeret for samtykket — indtil du sletter webstedsdata, eller samtykkeversionen ændres.
b) Affiliatepartnere (Skimlinks) — kun med samtykke (artikel 6, stk. 1, litra a, i GDPR):
- scriptet s.skimresources.com tilføjes først til siden efter samtykke; uden samtykke indlæses det hverken ved det første besøg eller efter genindlæsning af siden,
- Skimlinks kan sætte sine egne cookies for at tilskrive provisioner; opbevaringsperioden for dem fastlægges i Skimlinks' privatlivspolitik (https://skimlinks.com/privacy-policy).
c) Statistik — kan til enhver tid slås fra:
- vores egne anonyme brugshændelser, der gemmes i den dataansvarliges database (se afsnit 9); en tilfældig besøgsidentifikator findes kun, indtil browserfanen lukkes,
- ingen analyseværktøjer fra tredjeparter (ingen Google Analytics).
d) Annoncer (Google AdSense) — kun med samtykke (artikel 6, stk. 1, litra a, i GDPR):
- scriptet pagead2.googlesyndication.com tilføjes først til siden efter samtykke; uden samtykke bliver annoncer hverken vist eller indlæst,
- Google kan sætte annoncecookies og måle visninger; reglerne og opbevaringsperioderne er beskrevet i Googles privatlivspolitik (https://policies.google.com/technologies/ads); brugere af PRO-abonnementet ser ingen annoncer,
- personaliserede annoncer (tilpasset interesser fra en Google-profil) vises kun efter samtykke til personalisering; uden det viser Google ikke-personaliserede annoncer baseret på sidens indhold og omtrentlig placering,
- for brugere i Det Europæiske Økonomiske Samarbejdsområde, Det Forenede Kongerige og Schweiz indhentes samtykke til annoncer og tilknyttede formål via Googles certificerede meddelelse i overensstemmelse med standarden IAB TCF 2.2 (partnerliste og formål findes i meddelelsen); den erstatter banneret fra Aura Catch og kan åbnes igen fra Profilen.
Ændring af din beslutning: Profil → "Privatlivsindstillinger (cookies)". Tilbagetrækning af samtykke for affiliatepartnere eller annoncer får fuld virkning, når siden er genindlæst. Sletning af webstedsdata i browseren fjerner alle ovennævnte data og viser banneret igen.
8. Gæstesession i webversionen
Webversionen fungerer uden oprettelse af en konto: ved det første besøg oprettes en anonym session (tilfældig identifikator), og listen over overvågede produkter knyttes til den. Listen er kun tilgængelig i den pågældende browser. En gæstesession uden aktivitet i 30 dage og uden aktive produkter slettes automatisk sammen med dens data.
9. Brugsstatistik for webversionen
For at vurdere, om webversionen bliver brugt, og om brugerne vender tilbage, registrerer den dataansvarlige anonyme hændelser i sin egen database: besøg, søgning, tilføjet produkt, klik på et partner- eller butikstilbud, anmodning om og bekræftelse af e-mailadvarsel — sammen med en landekode og gæstesessionens identifikator. Vi gemmer ikke IP-adresser eller de indtastede e-mailadresser. Retsgrundlaget er den dataansvarliges legitime interesse (artikel 6, stk. 1, litra f, i GDPR); hændelserne slettes efter 120 dage. Statistik kan slås fra i privatlivsindstillingerne — så sendes der ingen hændelser.
10. E-mailadvarsler
I webversionen kan brugeren angive en e-mailadresse for at modtage advarsler om prisfald. Adressen gemmes efter samtykke (afkrydsningsfelt) og bekræftelse via et link, der sendes til den pågældende adresse. Hver e-mail med en advarsel indeholder et link til afmelding; advarsler kan også slås fra i Profilen. Tilbagetrækning af samtykke berører ikke lovligheden af den behandling, der er foretaget før tilbagetrækningen.
11. Prisoplysninger og ansvarsfraskrivelse
Aura Catch overvåger produktpriser på tværs af flere markeder og onlinebutikker. På trods af den fornødne omhu gælder følgende:
- priser vist i Applikationen kan være forsinkede,
- priserne kan afvige fra butikkernes aktuelle priser,
- produkters tilgængelighed kan ændre sig,
- oplysningerne kan indeholde tekniske fejl eller synkroniseringsfejl.
Den dataansvarlige garanterer ikke, at de viste priser er fuldstændige, korrekte eller aktuelle, og er ikke ansvarlig for købsbeslutninger truffet på grundlag af oplysninger vist i Applikationen.
Den bindende pris for et produkt er altid den, der vises direkte af sælgeren på købstidspunktet.
12. Opbevaring af oplysninger
12.1. For brugere af FREE-abonnementet: oplysninger om overvågede produkter fjernes fra databasen 30 dage efter overvågningsperiodens udløb.
12.2. Kontooplysninger opbevares, indtil brugeren anvender funktionen "Slet konto og data".
12.3. En anonym prishistorik for produkter (ikke knyttet til nogen bruger) opbevares i op til 180 dage for at kunne vise den laveste pris inden for de seneste 180 dage.
12.4. Anonyme gæstesessioner (webversionen) uden aktivitet i 30 dage og uden aktive produkter slettes automatisk.
12.5. Hændelser i webbrugsstatistikken slettes efter 120 dage.
12.6. Cookiebeslutningen opbevares i browseren, indtil webstedsdata slettes, eller samtykkeversionen ændres.
13. Brugerens rettigheder
Brugeren har ret til:
- indsigt i sine oplysninger,
- berigtigelse af oplysninger,
- sletning af oplysninger,
- begrænsning af behandlingen,
- dataportabilitet,
- indsigelse mod behandlingen,
- til enhver tid at trække sit samtykke tilbage (privatlivsindstillinger, linket i en e-mail, Profilen),
- at indgive en klage til en kompetent tilsynsmyndighed.
I Polen er tilsynsmyndigheden formanden for Kontoret for Beskyttelse af Personoplysninger (PUODO).
14. Datasikkerhed
Den dataansvarlige anvender passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod tab, uautoriseret adgang eller videregivelse.
Superadministratoren, administratoren eller nogen hjælper for webstedets administrator har ikke og vil aldrig få adgang til brugernes private økonomiske oplysninger.
15. Opdateringer af privatlivspolitikken
Den dataansvarlige forbeholder sig ret til at opdatere denne privatlivspolitik. Den gældende version offentliggøres i Applikationen og på webstedet.
Senest opdateret: 18. oktober 2026 (tilføjet afsnit om cookies og browserdata, annoncer fra Google AdSense, gæstesessionen, brugsstatistik og e-mailadvarsler; opdateret listen over affiliatepartnere).