Privaatsuspoliitika — Aura Catch

Jõustumiskuupäev: 18. oktoober 2026 · Dokumendi versioon: 1.1

1. Üldine teave

Käesolev privaatsuspoliitika määratleb Aura Catchi mobiilirakenduse ja veebiplatvormi (edaspidi "Rakendus") kasutajate isikuandmete töötlemise reeglid.

Vastutav andmetöötleja on:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Poland

Kõigi isikuandmete kaitse küsimustega saate meiega ühendust võtta numbril: office@auracatch.com

2. Töödeldud andmete ulatus

Aura Catch töötleb järgmisi kasutajaandmeid:

• meiliaadress, mis on antud konto registreerimisel või sisselogimisel või veebiversioonis hinnateadete saamiseks,
• anonüümse külalisseansi identifikaator (Supabase'i väljastatud juhuslik konto ID, millel pole nime ega aadressi),
• jälgitavate toodete loend ja sihthinnad,
• veebiversioonis: anonüümsed kasutussündmused (külastus, otsing, toode lisatud, pakkumine klõpsatud) riigikoodiga, ilma IP-aadressita ja isikut tuvastavate andmeteta.

Vastutav töötleja ei töötle isikuandmete erikategooriaid ega tundlikke andmeid.

Rakendus kasutab juurdepääsu kaamerale ja mikrofonile. Gemini AI API töötleb ajutiselt kujutist ja häält toodete tuvastamiseks ja eemaldatakse kohe mälust (null säilitamine). Me ei salvesta oma serveritesse fotosid ega helisalvestisi.

3. Töötlemise eesmärgid

Isikuandmeid töödeldakse ainult:

• kasutajakonto loomine ja haldamine (kaasa arvatud anonüümne külalisseanss veebiversioonis),
• võimaldada rakenduse funktsioonide kasutamist,
• saata hinnalanguse hoiatusi meili teel – alles pärast nõusoleku andmist,
• hallata tehnilist ja konto turvalisust,
• säilitada meie enda anonüümset veebiversiooni kasutusstatistikat,
• täita juriidilisi kohustusi,
• vältida kuritarvitamist ja tagada teenuse turvalisus.

4. Töötlemise õiguslik alus

Isikuandmeid töödeldakse vastavalt määrusele (EL) 2016/679 (GDPR), mis põhineb:

• GDPR artikli 6 lõike 1 punkt a – nõusolek: e-posti märguanded ning ebaolulised küpsised ja skriptid (siduspartnerid, Google AdSense'i reklaamid); nõusoleku saab igal ajal tagasi võtta,
• GDPR artikli 6 lõike 1 punkt b – lepingu täitmine / elektroonilise teenuse osutamine,
• GDPR artikli 6 lõike 1 punkt f – vastutava töötleja õigustatud huvi (turvalisus ja rakenduse nõuetekohane toimimine ning meie enda kasutusstatistika, mille saab privaatsusseadetes välja lülitada),
• GDPR artikli 6 lõike 1 punkt c – juriidiliste kohustuste täitmine.

5. Andmete jagamine

Vastutav töötleja ei müü kasutajate isikuandmeid.

Andmeid võib jagada ainult rakendust toetavate üksustega, näiteks:

• Supabase (andmebaas, autentimine ja taustahostimine),
• Vercel (www.auracatch.com hostimine),
• Resend (hinnateate e-kirjade saatmine),
• Google (Gemini AI API – tootetuvastus fotodest ja häälest),
• Google Ireland Limited (Google AdSense – reklaamid veebiversioonis, ainult nõusolekul; privaatsuspoliitika: https://policies.google.com/privacy),
• tehniliste, infrastruktuuri ja IT turvateenuste pakkujad.

Andmeid võib väljapoole EMP-d edastada ainult GDPR-iga (eelkõige lepingu tüüpklauslite) vastavate mehhanismide alusel.

6. Sidusettevõtte lingid ja partnerprogrammid

Aura Catch kasutab sidusettevõtte linke ja partnerprogramme:

• CJ Affiliate (Commission Junction) – rakenduses näidatud partnerite pakkumised ja tutvustused,
• Skimlinks — veebiversioonis olev skript, mis muudab tavalised poelingid partnerilinkideks; laaditakse alles pärast nõusoleku andmist küpsiseseadetes,
• Amazon Associates – partnerite lingid Amazoni pakkumistele.

Vastutav töötleja võib saada vahendustasu kvalifitseeruvate ostude eest, mis on tehtud rakenduses saadaolevate sidusettevõtte linkide kaudu. Partnerite pakkumised on märgistatud.

Sidusettevõtte linkidel klõpsamine võib suunata kasutajad ümber välistele veebisaitidele, millel on oma privaatsuspoliitika ja andmetöötlusreeglid. Siduspartnerid võivad komisjonitasude määramiseks seada oma küpsised.

Vastutav töötleja ei vastuta kolmandate isikute privaatsustavade eest.

7. Brauserisse salvestatud küpsised ja andmed (veebiversioon)

Aura Catchi veebiversioon ei kasuta oma küpsiseid. See kasutab brauseri salvestusruumi (localStorage) ja nõusolekul sidusettevõtte partneri skripte ja Google AdSense'i skripte, mis võivad küpsiseid seada. Esimesel külastusel on bänneril kolm valikut: "Nõustu kõik", "Ainult oluline" ja "Seaded".

Kategooriad:

a) Oluline (alati aktiivne, alus: GDPR artikli 6 lõike 1 punktid b ja f):

• Supabase'i seanss (anonüümne külaliskonto, millel on teie tooteloend) – hoitakse seni, kuni kustutate saidi andmed; külaliskonto kustutatakse pärast 30-päevast tegevusetust,
• Rakenduse seaded (teema, riik, keel, lipp "Tere tulemast") – kuni kustutate saidi andmed,
• teie küpsiste otsus koos nõusoleku versiooni numbriga – kuni kustutate saidi andmed või nõusoleku versioon muutub.

b) Siduspartnerid (Skimlinks) – ainult nõusolekul (GDPR artikli 6 lõike 1 punkt a):

• s.skimresources.com skript lisatakse lehele alles pärast nõusolekut; ilma nõusolekuta seda ei laadita esimesel külastusel ega pärast lehe uuesti laadimist,
• Skimlinks võib komisjonitasude omistamiseks seada oma küpsised; nende säilitamine on määratletud Skimlinksi privaatsuspoliitikaga (https://skimlinks.com/privacy-policy).

c) Statistika — saab igal ajal välja lülitada:

• meie enda anonüümsed kasutussündmused, mis on salvestatud Vastutava töötleja andmebaasi (vt punkt 9); juhusliku külastuse identifikaator eksisteerib ainult seni, kuni brauseri vahekaart on suletud,
• puuduvad kolmanda osapoole analüüsitööriistad (pole Google Analytics).

d) Reklaamid (Google AdSense) – ainult nõusolekul (GDPR artikli 6 lõike 1 punkt a):

• skript pagead2.googlesyndication.com lisatakse lehele alles pärast nõusolekut; ilma nõusolekuta reklaame ei näidata ega laadita,
• Google võib seada reklaamiküpsiseid ja mõõta näitamisi; reeglid ja säilitusperioodid on kirjeldatud Google'i privaatsuspoliitikas (https://policies.google.com/technologies/ads); PRO-paketi kasutajad ei näe reklaame,
• isikupärastatud reklaame (vastavalt Google'i profiili huvidele) näidatakse ainult pärast isikupärastamiseks nõusoleku saamist; ilma selleta näitab Google isikupärastamata reklaame lehe sisu ja ligikaudse asukoha põhjal,
• Euroopa Majanduspiirkonnas, Ühendkuningriigis ja Šveitsis asuvate kasutajate jaoks kogutakse reklaamide ja nendega seotud eesmärkide jaoks nõusolekut Google'i sertifitseeritud sõnum, mis vastab IAB TCF 2.2 standardile (partnerite loend ja sõnumis sisalduvad eesmärgid); see asendab Aura Catchi bännerit ja seda saab uuesti profiilist avada.

Otsuse muutmine: Profiil → "Privaatsusseaded (küpsised)". Siduspartnerite või reklaamide nõusoleku tagasivõtmine jõustub täielikult pärast lehe uuesti laadimist. Saidiandmete kustutamisel brauseris eemaldatakse kõik ülaltoodud andmed ja kuvatakse uuesti bänner.

8. Külalisseanss veebiversioonis

Veebiversioon töötab ilma kontot loomata: esimesel külastusel luuakse anonüümne seanss (juhuslik identifikaator) ja sellega seotakse jälgitavate toodete loend. Loend on saadaval ainult selles brauseris. Külalisseanss, kus 30 päeva jooksul pole tegevust ja aktiivseid tooteid pole, kustutatakse automaatselt koos selle andmetega.

9. Veebiversiooni kasutusstatistika

Et hinnata, kas veebiversiooni kasutatakse ja kas kasutajad naasevad, salvestab Kontroller oma andmebaasi anonüümsed sündmused: külastus, otsing, toote lisamine, partneri või poe pakkumise klõpsamine, e-posti märguande taotlemine ja kinnitus – koos riigikoodi ja külalisseansi identifikaatoriga. Me ei salvesta IP-aadresse ega sisestatud e-posti aadresse. Õiguslik alus on vastutava töötleja õigustatud huvi (GDPR artikli 6 lõike 1 punkt f); sündmused kustutatakse 120 päeva pärast. Statistika saab privaatsusseadetes välja lülitada – siis sündmusi ei saadeta.

10. E-posti märguanded

Veebiversioonis võib kasutaja hinnalanguse hoiatuste saamiseks anda meiliaadressi. Aadress salvestatakse pärast nõusolekut (märkeruut) ja kinnitust sellele aadressile saadetud lingi kaudu. Iga hoiatusmeil sisaldab tellimusest loobumise linki; hoiatusi saab ka profiilis välja lülitada. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist tehtud töötlemise seaduslikkust.

11. Hinnateave ja vastutusest loobumine

Aura Catch jälgib toodete hindu mitmel turul ja veebipoes. Hoolimata hoolsusest:

• Taotluses näidatud hinnad võivad hilineda,
• hinnad võivad erineda kehtivatest kaupluse hindadest,
• toodete saadavus võib muutuda,
• teave võib sisaldada tehnilisi või sünkroonimisvigu.

Vastutav töötleja ei garanteeri esitatud hindade täielikkust, õigsust ega ajakohasust ega vastuta Taotluses näidatud andmete põhjal tehtud ostuotsuste eest.

Siduv toote hind on alati see, mille müüja on ostu sooritamise ajal otse kuvanud.

12. Andmete säilitamine

12.1. TASUTA paketi kasutajatele: jälgitavad tooteandmed eemaldatakse andmebaasist 30 päeva pärast jälgimisperioodi lõppu.

12.2. Konto andmeid säilitatakse seni, kuni kasutaja kasutab funktsiooni "Kustuta konto ja andmed".

12.3. Anonüümset tootehindade ajalugu (ei ole ühegi kasutajaga seotud) säilitatakse kuni 180 päeva, et näidata viimase 180 päeva madalaimat hinda.

12.4. Anonüümsed külalisseansid (veebiversioon), kus 30 päeva jooksul ei toimu tegevust ega ühtegi aktiivset toodet, kustutatakse automaatselt.

12.5. Veebikasutuse statistika sündmused kustutatakse 120 päeva pärast.

12.6. Küpsiste otsust hoitakse brauseris kuni saidi andmete kustutamiseni või nõusoleku versiooni muutmiseni.

13. Kasutaja õigused

Kasutajal on õigus:

• juurdepääs nende andmetele,
• andmeid parandada,
• kustutada andmed,
• piirata töötlemist,
• andmete teisaldatavus,
• töötlemise vastu,
• nõusolek igal ajal tagasi võtta (privaatsusseaded, meilis olev link, profiil),
• esitada kaebus pädevale järelevalveasutusele.

Poolas on järelevalveasutuseks isikuandmete kaitse ameti (PUODO) president.

14. Andmete turvalisus

Vastutav töötleja rakendab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid kadumise, volitamata juurdepääsu või avalikustamise eest.

Superadministraator, administraator või veebisaidi administraatori abiline ei oma ega saa kunagi juurdepääsu kasutajate privaatsele finantsandmetele.

15. Privaatsuspoliitika värskendused

Vastutav töötleja jätab endale õiguse seda privaatsuspoliitikat uuendada. Praegune versioon avaldatakse rakenduses ja veebisaidil.

Viimati värskendatud: 18. oktoober 2026 (lisatud jaotised küpsiste ja brauseri andmete, Google AdSense'i reklaamide, külaliste seansi, kasutusstatistika ja meilimärguannete kohta; uuendatud siduspartnerite loendit).