Aura Catch

Pravila privatnosti — Aura Catch

Datum stupanja na snagu: 18. listopada 2026. · Verzija dokumenta: 1.1

1. Opće informacije

Ova Politika privatnosti utvrđuje pravila obrade osobnih podataka korisnika mobilne aplikacije i web-platforme Aura Catch („Aplikacija”).

Voditelj obrade podataka je:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Poljska

U svim pitanjima zaštite osobnih podataka možete nam se obratiti na: office@auracatch.com

2. Opseg obrađivanih podataka

Aura Catch obrađuje sljedeće podatke korisnika:

  • adresu e-pošte navedenu pri registraciji ili prijavi u račun, ili navedenu u web-verziji radi primanja obavijesti o cijenama,
  • identifikator anonimne gostujuće sesije (nasumični ID računa koji izdaje Supabase, bez imena i adrese),
  • popis praćenih proizvoda i ciljnih cijena,
  • u web-verziji: anonimne događaje korištenja (posjet, pretraživanje, dodan proizvod, kliknuta ponuda) s oznakom zemlje, bez IP adrese i bez podataka koji identificiraju osobu.

Voditelj obrade ne obrađuje posebne kategorije osobnih podataka ni osjetljive podatke.

Aplikacija koristi pristup kameri i mikrofonu. Slika i glas privremeno se obrađuju putem Gemini AI API radi prepoznavanja proizvoda i odmah se uklanjaju iz memorije (Zero Retention). Fotografije ni glasovne snimke ne pohranjujemo na svojim poslužiteljima.

3. Svrhe obrade

Osobni podaci obrađuju se isključivo radi:

  • otvaranja i vođenja korisničkog računa (uključujući anonimnu gostujuću sesiju u web-verziji),
  • omogućavanja korištenja funkcija Aplikacije,
  • slanja obavijesti o padu cijena e-poštom — isključivo nakon davanja privole,
  • tehničke komunikacije i komunikacije o sigurnosti računa,
  • vođenja vlastite anonimne statistike korištenja web-verzije,
  • ispunjavanja zakonskih obveza,
  • sprječavanja zlouporaba i osiguravanja sigurnosti usluge.

4. Pravna osnova obrade

Osobni podaci obrađuju se u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, OUZP) na temelju:

  • članka 6. stavka 1. točke (a) OUZP-a — privola: obavijesti e-poštom te kolačići i skripte koji nisu nužni (affiliate partneri, oglasi Google AdSense); privola se može povući u bilo kojem trenutku,
  • članka 6. stavka 1. točke (b) OUZP-a — izvršavanje ugovora / pružanje usluge elektroničkim putem,
  • članka 6. stavka 1. točke (f) OUZP-a — legitimni interes voditelja obrade (sigurnost i ispravan rad Aplikacije te vlastita statistika korištenja, koja se može isključiti u postavkama privatnosti),
  • članka 6. stavka 1. točke (c) OUZP-a — ispunjavanje zakonskih obveza.

5. Dijeljenje podataka

Voditelj obrade ne prodaje osobne podatke korisnika.

Podaci se mogu dijeliti isključivo sa subjektima koji podupiru rad Aplikacije, kao što su:

  • Supabase (baza podataka, autentifikacija i hosting pozadinskog sustava),
  • Vercel (hosting stranice www.auracatch.com),
  • Resend (slanje e-poruka s obavijestima o cijenama),
  • Google (Gemini AI API — prepoznavanje proizvoda s fotografija i glasa),
  • Google Ireland Limited (Google AdSense — oglasi u web-verziji, isključivo uz privolu; politika privatnosti: https://policies.google.com/privacy),
  • pružatelji tehničkih i infrastrukturnih usluga te usluga informacijske sigurnosti.

Podaci se mogu prenositi izvan EGP-a isključivo na temelju mehanizama usklađenih s OUZP-om (osobito standardnih ugovornih klauzula).

6. Affiliate poveznice i partnerski programi

Aura Catch koristi affiliate poveznice i partnerske programe:

  • CJ Affiliate (Commission Junction) — partnerske ponude i promocije prikazane u Aplikaciji,
  • Skimlinks — skripta u web-verziji koja obične poveznice na trgovine pretvara u partnerske poveznice; učitava se isključivo nakon davanja privole u postavkama kolačića,
  • Amazon Associates — partnerske poveznice na ponude trgovine Amazon.

Voditelj obrade može primiti proviziju od kvalificiranih kupnji izvršenih putem affiliate poveznica dostupnih u Aplikaciji. Partnerske ponude su označene.

Klik na affiliate poveznice može korisnike preusmjeriti na vanjske web-stranice koje imaju vlastite politike privatnosti i pravila obrade podataka. Affiliate partneri mogu postaviti vlastite kolačiće radi pripisivanja provizija.

Voditelj obrade nije odgovoran za prakse zaštite privatnosti trećih strana.

7. Kolačići i podaci pohranjeni u pregledniku (web-verzija)

Web-verzija Aura Catch ne koristi vlastite kolačiće. Koristi pohranu preglednika (localStorage) te — uz privolu — skriptu affiliate partnera i skripte Google AdSense, koje mogu postavljati kolačiće. Pri prvom posjetu banner nudi tri mogućnosti: „Prihvati sve”, „Samo nužni” i „Postavke”.

Kategorije:

a) Nužni (uvijek aktivni, osnova: članak 6. stavak 1. točke (b) i (f) OUZP-a):

  • sesija Supabase (anonimni gostujući račun koji sadrži vaš popis proizvoda) — čuva se dok ne izbrišete podatke stranice; gostujući račun briše se nakon 30 dana neaktivnosti,
  • postavke Aplikacije (tema, zemlja, jezik, oznaka „dobrodošlica prikazana”) — dok ne izbrišete podatke stranice,
  • vaša odluka o kolačićima zajedno s brojem verzije privole — dok ne izbrišete podatke stranice ili dok se verzija privole ne promijeni.

b) Affiliate partneri (Skimlinks) — isključivo uz privolu (članak 6. stavak 1. točka (a) OUZP-a):

  • skripta s.skimresources.com dodaje se na stranicu tek nakon davanja privole; bez privole ne učitava se ni pri prvom posjetu ni nakon ponovnog učitavanja stranice,
  • Skimlinks može postaviti vlastite kolačiće radi pripisivanja provizija; razdoblje njihova čuvanja utvrđeno je politikom privatnosti društva Skimlinks (https://skimlinks.com/privacy-policy).

c) Statistika — može se isključiti u bilo kojem trenutku:

  • vlastiti anonimni događaji korištenja pohranjeni u bazi podataka voditelja obrade (vidi odjeljak 9); nasumični identifikator posjeta postoji samo dok se kartica preglednika ne zatvori,
  • bez analitičkih alata trećih strana (bez Google Analyticsa).

d) Oglasi (Google AdSense) — isključivo uz privolu (članak 6. stavak 1. točka (a) OUZP-a):

  • skripta pagead2.googlesyndication.com dodaje se na stranicu tek nakon davanja privole; bez privole oglasi se niti prikazuju niti učitavaju,
  • Google može postavljati oglasne kolačiće i mjeriti prikaze; pravila i razdoblja čuvanja opisana su u Googleovoj politici privatnosti (https://policies.google.com/technologies/ads); korisnici paketa PRO ne vide oglase,
  • personalizirani oglasi (prilagođeni interesima iz Google profila) prikazuju se samo nakon davanja privole za personalizaciju; bez nje Google prikazuje nepersonalizirane oglase na temelju sadržaja stranice i približne lokacije,
  • za korisnike u Europskom gospodarskom prostoru, Ujedinjenoj Kraljevini i Švicarskoj privolu za oglase i povezane svrhe prikuplja Googleova certificirana poruka usklađena sa standardom IAB TCF 2.2 (popis partnera i svrha nalazi se u poruci); ona zamjenjuje banner Aura Catch i može se ponovno otvoriti iz Profila.

Promjena odluke: Profil → „Postavke privatnosti (kolačići)”. Povlačenje privole za affiliate partnere ili oglase u potpunosti stupa na snagu nakon ponovnog učitavanja stranice. Brisanjem podataka stranice u pregledniku uklanjaju se svi gore navedeni podaci i banner se ponovno prikazuje.

8. Gostujuća sesija u web-verziji

Web-verzija radi bez otvaranja računa: pri prvom posjetu stvara se anonimna sesija (nasumični identifikator) i s njom se povezuje popis praćenih proizvoda. Popis je dostupan samo u tom pregledniku. Gostujuća sesija bez aktivnosti tijekom 30 dana i bez aktivnih proizvoda automatski se briše zajedno sa svojim podacima.

9. Statistika korištenja web-verzije

Kako bi procijenio koristi li se web-verzija i vraćaju li se korisnici, voditelj obrade u vlastitoj bazi podataka bilježi anonimne događaje: posjet, pretraživanje, dodan proizvod, kliknuta ponuda partnera ili trgovine, zatražena i potvrđena obavijest e-poštom — zajedno s oznakom zemlje i identifikatorom gostujuće sesije. Ne pohranjujemo IP adrese ni upisane adrese e-pošte. Pravna osnova je legitimni interes voditelja obrade (članak 6. stavak 1. točka (f) OUZP-a); događaji se brišu nakon 120 dana. Statistika se može isključiti u postavkama privatnosti — tada se ne šalju nikakvi događaji.

10. Obavijesti e-poštom

U web-verziji korisnik može navesti adresu e-pošte radi primanja obavijesti o padu cijena. Adresa se pohranjuje nakon davanja privole (potvrdni okvir) i potvrde putem poveznice poslane na tu adresu. Svaka e-poruka s obavijesti sadrži poveznicu za odjavu; obavijesti se mogu isključiti i u Profilu. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

11. Informacije o cijenama i odricanje od odgovornosti

Aura Catch prati cijene proizvoda na više tržišta i u više internetskih trgovina. Unatoč dužnoj pažnji:

  • cijene prikazane u Aplikaciji mogu kasniti,
  • cijene se mogu razlikovati od aktualnih cijena u trgovinama,
  • dostupnost proizvoda može se promijeniti,
  • informacije mogu sadržavati tehničke pogreške ili pogreške u sinkronizaciji.

Voditelj obrade ne jamči potpunost, točnost ni ažurnost prikazanih cijena i ne odgovara za odluke o kupnji donesene na temelju podataka prikazanih u Aplikaciji.

Obvezujuća cijena proizvoda uvijek je ona koju prodavatelj izravno prikazuje u trenutku kupnje.

12. Čuvanje podataka

12.1. Za korisnike paketa FREE: podaci o praćenim proizvodima uklanjaju se iz baze podataka 30 dana nakon završetka razdoblja praćenja.

12.2. Podaci o računu čuvaju se dok korisnik ne upotrijebi funkciju „Izbriši račun i podatke”.

12.3. Anonimna povijest cijena proizvoda (nepovezana ni s jednim korisnikom) čuva se najviše 180 dana kako bi se mogla prikazati najniža cijena u posljednjih 180 dana.

12.4. Anonimne gostujuće sesije (web-verzija) bez aktivnosti tijekom 30 dana i bez aktivnih proizvoda automatski se brišu.

12.5. Događaji statistike korištenja web-verzije brišu se nakon 120 dana.

12.6. Odluka o kolačićima čuva se u pregledniku dok se podaci stranice ne izbrišu ili dok se verzija privole ne promijeni.

13. Prava korisnika

Korisnik ima pravo na:

  • pristup svojim podacima,
  • ispravak podataka,
  • brisanje podataka,
  • ograničenje obrade,
  • prenosivost podataka,
  • prigovor na obradu,
  • povlačenje privole u bilo kojem trenutku (postavke privatnosti, poveznica u e-poruci, Profil),
  • podnošenje pritužbe nadležnom nadzornom tijelu.

U Poljskoj je nadzorno tijelo predsjednik Ureda za zaštitu osobnih podataka (PUODO).

14. Sigurnost podataka

Voditelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od gubitka, neovlaštenog pristupa ili otkrivanja.

Superadministrator, administrator ni bilo koji pomoćnik administratora web-stranice nema niti će ikada imati pristup privatnim financijskim podacima korisnika.

15. Izmjene Politike privatnosti

Voditelj obrade zadržava pravo izmjene ove Politike privatnosti. Aktualna verzija bit će objavljena u Aplikaciji i na web-stranici.

Posljednje ažuriranje: 18. listopada 2026. (dodani odjeljci o kolačićima i podacima u pregledniku, oglasima Google AdSense, gostujućoj sesiji, statistici korištenja i obavijestima e-poštom; ažuriran popis affiliate partnera).