Tietosuojakäytäntö — Aura Catch

Voimaantulopäivä: 18. lokakuuta 2026 · Asiakirjan versio: 1.1

1. Yleiset tiedot

Tässä tietosuojaselosteessa määritellään periaatteet, joiden mukaisesti käsitellään Aura Catch -mobiilisovelluksen ja -verkkopalvelun ("Sovellus") käyttäjien henkilötietoja.

Rekisterinpitäjä on:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Puola

Kaikissa henkilötietojen suojaa koskevissa asioissa voitte ottaa meihin yhteyttä osoitteessa: office@auracatch.com

2. Käsiteltävät tiedot

Aura Catch käsittelee seuraavia käyttäjätietoja:

• sähköpostiosoite, joka on annettu tiliä rekisteröitäessä tai sisäänkirjautumisen yhteydessä tai verkkoversiossa hintailmoitusten vastaanottamista varten,
• anonyymin vierasistunnon tunniste (Supabasen myöntämä satunnainen tilitunnus ilman nimeä tai osoitetta),
• seurattavien tuotteiden luettelo ja tavoitehinnat,
• verkkoversiossa: anonyymit käyttötapahtumat (käynti, haku, tuotteen lisäys, tarjouksen napsautus) maakoodin kera, ilman IP-osoitetta ja ilman henkilön tunnistamisen mahdollistavia tietoja.

Rekisterinpitäjä ei käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja eikä arkaluonteisia tietoja.

Sovellus käyttää kameraa ja mikrofonia. Gemini AI API käsittelee kuvaa ja ääntä tilapäisesti tuotteiden tunnistamiseksi, ja ne poistetaan muistista välittömästi (Zero Retention). Emme tallenna valokuvia tai äänitallenteita palvelimillemme.

3. Käsittelyn tarkoitukset

Henkilötietoja käsitellään yksinomaan seuraaviin tarkoituksiin:

• käyttäjätilin luominen ja ylläpito (mukaan lukien anonyymi vierasistunto verkkoversiossa),
• Sovelluksen toimintojen käytön mahdollistaminen,
• hinnanlaskuilmoitusten lähettäminen sähköpostitse — vain suostumuksen antamisen jälkeen,
• tekninen sekä tilin turvallisuuteen liittyvä viestintä,
• verkkoversion omien anonyymien käyttötilastojen ylläpito,
• lakisääteisten velvoitteiden täyttäminen,
• väärinkäytösten estäminen ja palvelun turvallisuuden varmistaminen.

4. Käsittelyn oikeusperuste

Henkilötietoja käsitellään asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) mukaisesti seuraavien oikeusperusteiden nojalla:

• tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta — suostumus: sähköposti-ilmoitukset sekä muut kuin välttämättömät evästeet ja skriptit (affiliate-kumppanit, Google AdSense -mainokset); suostumuksen voi peruuttaa milloin tahansa,
• tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta — sopimuksen täytäntöönpano / sähköisen palvelun tarjoaminen,
• tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta — rekisterinpitäjän oikeutettu etu (Sovelluksen turvallisuus ja asianmukainen toiminta sekä omat käyttötilastomme, jotka voi kytkeä pois päältä tietosuoja-asetuksissa),
• tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta — lakisääteisten velvoitteiden noudattaminen.

5. Tietojen luovuttaminen

Rekisterinpitäjä ei myy käyttäjien henkilötietoja.

Tietoja voidaan luovuttaa ainoastaan Sovellusta tukeville tahoille, kuten:

• Supabase (tietokanta, tunnistautuminen ja taustapalvelujen ylläpito),
• Vercel (www.auracatch.com-sivuston ylläpito),
• Resend (hintailmoitussähköpostien lähettäminen),
• Google (Gemini AI API — tuotteiden tunnistaminen valokuvista ja äänestä),
• Google Ireland Limited (Google AdSense — mainokset verkkoversiossa, vain suostumuksella; tietosuojakäytäntö: https://policies.google.com/privacy),
• teknisten palvelujen, infrastruktuurin ja tietoturvan palveluntarjoajat.

Tietoja voidaan siirtää ETA-alueen ulkopuolelle ainoastaan tietosuoja-asetuksen mukaisten mekanismien (erityisesti vakiosopimuslausekkeiden) perusteella.

6. Affiliate-linkit ja kumppaniohjelmat

Aura Catch käyttää affiliate-linkkejä ja kumppaniohjelmia:

• CJ Affiliate (Commission Junction) — Sovelluksessa näytettävät kumppanitarjoukset ja kampanjat,
• Skimlinks — verkkoversion skripti, joka muuttaa tavalliset kauppojen linkit kumppanilinkeiksi; se ladataan vain, kun suostumus on annettu evästeasetuksissa,
• Amazon Associates — kumppanilinkit Amazonin tarjouksiin.

Rekisterinpitäjä voi saada palkkion oikeuttavista ostoksista, jotka tehdään Sovelluksessa olevien affiliate-linkkien kautta. Kumppanitarjoukset on merkitty.

Affiliate-linkkien napsauttaminen voi ohjata käyttäjän ulkoisille verkkosivustoille, joilla on omat tietosuojakäytäntönsä ja tietojenkäsittelysääntönsä. Affiliate-kumppanit voivat asettaa omia evästeitään palkkioiden kohdentamiseksi.

Rekisterinpitäjä ei vastaa kolmansien osapuolten tietosuojakäytännöistä.

7. Evästeet ja selaimeen tallennetut tiedot (verkkoversio)

Aura Catch -verkkoversio ei käytä omia evästeitä. Se käyttää selaimen tallennustilaa (localStorage) ja — suostumuksella — affiliate-kumppanin skriptiä sekä Google AdSense -skriptejä, jotka voivat asettaa evästeitä. Ensimmäisellä käynnillä banneri tarjoaa kolme vaihtoehtoa: "Hyväksy kaikki", "Vain välttämättömät" ja "Asetukset".

Luokat:

a) Välttämättömät (aina käytössä, peruste: tietosuoja-asetuksen 6 artiklan 1 kohdan b ja f alakohta):

• Supabase-istunto (anonyymi vierastili, johon tuoteluettelonne on tallennettu) — säilytetään, kunnes tyhjennätte sivuston tiedot; vierastili poistetaan 30 päivän käyttämättömyyden jälkeen,
• Sovelluksen asetukset (teema, maa, kieli, "tervetulonäkymä näytetty" -merkintä) — kunnes tyhjennätte sivuston tiedot,
• evästepäätöksenne yhdessä suostumuksen versionumeron kanssa — kunnes tyhjennätte sivuston tiedot tai suostumuksen versio muuttuu.

b) Affiliate-kumppanit (Skimlinks) — vain suostumuksella (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta):

• s.skimresources.com-skripti lisätään sivulle vasta suostumuksen jälkeen; ilman suostumusta sitä ei ladata ensimmäisellä käynnillä eikä sivun uudelleenlatauksen jälkeen,
• Skimlinks voi asettaa omia evästeitään palkkioiden kohdentamiseksi; niiden säilytysaika määräytyy Skimlinksin tietosuojakäytännön mukaan (https://skimlinks.com/privacy-policy).

c) Tilastot — voidaan kytkeä pois päältä milloin tahansa:

• omat anonyymit käyttötapahtumamme, jotka tallennetaan rekisterinpitäjän tietokantaan (ks. kohta 9); satunnainen käyntitunniste on olemassa vain siihen asti, kunnes selaimen välilehti suljetaan,
• ei kolmansien osapuolten analytiikkatyökaluja (ei Google Analyticsia).

d) Mainokset (Google AdSense) — vain suostumuksella (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta):

• pagead2.googlesyndication.com-skripti lisätään sivulle vasta suostumuksen jälkeen; ilman suostumusta mainoksia ei näytetä eikä ladata,
• Google voi asettaa mainosevästeitä ja mitata näyttökertoja; säännöt ja säilytysajat on kuvattu Googlen tietosuojakäytännössä (https://policies.google.com/technologies/ads); PRO-tilauksen käyttäjille ei näytetä mainoksia,
• henkilökohtaisesti kohdennettuja mainoksia (Google-profiilin kiinnostuksen kohteiden mukaan valittuja) näytetään vain, jos kohdentamiseen on annettu suostumus; muussa tapauksessa Google näyttää kohdentamattomia mainoksia sivun sisällön ja likimääräisen sijainnin perusteella,
• Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä oleville käyttäjille suostumuksen mainoksiin ja niihin liittyviin tarkoituksiin kerää Googlen sertifioitu, IAB TCF 2.2 -standardin mukainen ilmoitus (kumppaniluettelo ja tarkoitukset ovat ilmoituksessa); se korvaa Aura Catchin bannerin, ja sen voi avata uudelleen Profiilista.

Päätöksen muuttaminen: Profiili → "Tietosuoja-asetukset (evästeet)". Affiliate-kumppaneille tai mainoksille annetun suostumuksen peruuttaminen tulee täysimääräisesti voimaan, kun sivu on ladattu uudelleen. Sivuston tietojen tyhjentäminen selaimessa poistaa kaikki edellä mainitut tiedot ja tuo bannerin uudelleen näkyviin.

8. Vierasistunto verkkoversiossa

Verkkoversio toimii ilman tilin luomista: ensimmäisellä käynnillä luodaan anonyymi istunto (satunnainen tunniste), johon seurattavien tuotteiden luettelo liitetään. Luettelo on käytettävissä vain kyseisessä selaimessa. Vierasistunto, jossa ei ole ollut toimintaa 30 päivään ja jossa ei ole aktiivisia tuotteita, poistetaan automaattisesti tietoineen.

9. Verkkoversion käyttötilastot

Arvioidakseen, käytetäänkö verkkoversiota ja palaavatko käyttäjät, rekisterinpitäjä tallentaa omaan tietokantaansa anonyymejä tapahtumia: käynti, haku, tuotteen lisäys, kumppanin tai kaupan tarjouksen napsautus, sähköposti-ilmoituksen tilaus ja vahvistus — yhdessä maakoodin ja vierasistunnon tunnisteen kanssa. Emme tallenna IP-osoitteita emmekä syötettyjä sähköpostiosoitteita. Oikeusperusteena on rekisterinpitäjän oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); tapahtumat poistetaan 120 päivän kuluttua. Tilastot voi kytkeä pois päältä tietosuoja-asetuksissa — tällöin tapahtumia ei lähetetä.

10. Sähköposti-ilmoitukset

Verkkoversiossa käyttäjä voi antaa sähköpostiosoitteen hinnanlaskuilmoitusten vastaanottamista varten. Osoite tallennetaan suostumuksen (valintaruutu) ja kyseiseen osoitteeseen lähetetyn linkin kautta tehdyn vahvistuksen jälkeen. Jokainen ilmoitussähköposti sisältää tilauksen peruutuslinkin; ilmoitukset voi kytkeä pois päältä myös Profiilissa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

11. Hintatiedot ja vastuuvapauslauseke

Aura Catch seuraa tuotteiden hintoja useilla markkinoilla ja verkkokaupoissa. Asianmukaisesta huolellisuudesta huolimatta:

• Sovelluksessa näytettävät hinnat voivat olla viiveellisiä,
• hinnat voivat poiketa kauppojen ajantasaisista hinnoista,
• tuotteiden saatavuus voi muuttua,
• tiedot voivat sisältää teknisiä virheitä tai synkronointivirheitä.

Rekisterinpitäjä ei takaa esitettyjen hintojen täydellisyyttä, oikeellisuutta tai ajantasaisuutta eikä vastaa ostopäätöksistä, jotka on tehty Sovelluksessa näytettyjen tietojen perusteella.

Tuotteen sitova hinta on aina se, jonka myyjä näyttää suoraan ostohetkellä.

12. Tietojen säilytys

12.1. FREE-tilauksen käyttäjät: seurattavien tuotteiden tiedot poistetaan tietokannasta 30 päivän kuluttua seurantajakson päättymisestä.

12.2. Tilitietoja säilytetään, kunnes käyttäjä käyttää toimintoa "Poista tili ja tiedot".

12.3. Anonyymiä tuotteiden hintahistoriaa (jota ei ole liitetty yhteenkään käyttäjään) säilytetään enintään 180 päivää, jotta voidaan näyttää viimeisten 180 päivän alin hinta.

12.4. Anonyymit vierasistunnot (verkkoversio), joissa ei ole ollut toimintaa 30 päivään ja joissa ei ole aktiivisia tuotteita, poistetaan automaattisesti.

12.5. Verkkoversion käyttötilastotapahtumat poistetaan 120 päivän kuluttua.

12.6. Evästepäätös säilytetään selaimessa, kunnes sivuston tiedot tyhjennetään tai suostumuksen versio muuttuu.

13. Käyttäjän oikeudet

Käyttäjällä on oikeus:

• saada pääsy tietoihinsa,
• oikaista tietoja,
• poistaa tiedot,
• rajoittaa käsittelyä,
• siirtää tiedot järjestelmästä toiseen,
• vastustaa käsittelyä,
• peruuttaa suostumuksensa milloin tahansa (tietosuoja-asetukset, sähköpostissa oleva linkki, Profiili),
• tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Puolassa valvontaviranomainen on henkilötietojen suojeluviraston puheenjohtaja (PUODO).

14. Tietoturva

Rekisterinpitäjä käyttää asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojatakseen henkilötiedot katoamiselta, luvattomalta pääsyltä tai luovuttamiselta.

Pääkäyttäjällä, ylläpitäjällä tai kenelläkään verkkosivuston ylläpitäjän avustajalla ei ole eikä tule koskaan olemaan pääsyä käyttäjien yksityisiin taloudellisiin tietoihin.

15. Tietosuojaselosteen päivitykset

Rekisterinpitäjä pidättää oikeuden päivittää tätä tietosuojaselostetta. Voimassa oleva versio julkaistaan Sovelluksessa ja verkkosivustolla.

Viimeksi päivitetty: 18. lokakuuta 2026 (lisätty kohdat evästeistä ja selaimeen tallennetuista tiedoista, Google AdSense -mainoksista, vierasistunnosta, käyttötilastoista ja sähköposti-ilmoituksista; päivitetty affiliate-kumppanien luettelo).