Adatvédelmi szabályzat — Aura Catch
1. Általános információk
Jelen Adatvédelmi Szabályzat határozza meg az Aura Catch mobilalkalmazás és webes platform (a "Alkalmazás") felhasználóinak személyes adatainak feldolgozásának szabályait.
Az adatkezelő a következő:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Poland
A személyes adatok védelmével kapcsolatos összes ügyben a office@auracatch.com telefonszámon kereshet minket
2. A kezelt adatok köre
Az Aura Catch a következő felhasználói adatokat dolgozza fel:
- e-mail cím, amelyet a fiók regisztrációja vagy bejelentkezés során adott meg, vagy a webes verzióban megadott az árértesítések fogadásához,
- egy névtelen vendégmunka azonosítója (a Supabase által kiadott véletlen számlaazonosító név vagy cím nélkül),
- a nyomon követett termékek listája és az irányárak,
- webes verzióban: névtelen használati események (látogatás, keresés, termék hozzáadása, ajánlat kattintás) országkóddal, IP cím és személyazonosító adatok nélkül.
Az Adatkezelő nem kezel különleges kategóriájú személyes adatokat vagy érzékeny adatokat.
Az alkalmazás kamera és mikrofon hozzáférést használ. A képeket és a hangot a Gemini AI API ideiglenesen feldolgozza a termékek felismerése érdekében, és azonnal eltávolítja a memóriából (Zero Retention). Szervereinken nem tárolunk fotókat vagy hangfelvételeket.
3. A feldolgozás céljai
A személyes adatokat kizárólag a következő célokra kezeljük:
- felhasználói fiók létrehozása és karbantartása (beleértve az anonim vendégmunkamenetet a webes verzióban),
- lehetővé teszi az alkalmazás funkcióinak használatát,
- árcsökkenésről szóló figyelmeztetések küldése e-mailben – csak a hozzájárulás megadása után,
- technikai és számlabiztonsági kommunikáció kezelése,
- megőrizzük saját névtelen használati statisztikáinkat a webes verzióról,
- törvényes kötelezettségek teljesítése,
- visszaélések megelőzése és a szolgáltatás biztonságának biztosítása.
4. A feldolgozás jogalapja
A személyes adatok kezelése az (EU) 2016/679 (GDPR) rendelettel összhangban történik, az alábbiak alapján:
- GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás: e-mailes figyelmeztetések és nem alapvető cookie-k és szkriptek (társult partnerek, Google AdSense hirdetések); a hozzájárulás bármikor visszavonható,
- GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése/elektronikus szolgáltatásnyújtás,
- GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke (biztonság és megfelelő Alkalmazás működés, valamint saját használati statisztikáink, amelyek az adatvédelmi beállításokban kikapcsolhatók),
- GDPR 6. cikk (1) bekezdés c) pont – a jogi kötelezettségek betartása.
5. Adatmegosztás
Az Adatkezelő nem értékesíti a felhasználók személyes adatait.
Az adatok csak az Alkalmazást támogató entitásokkal oszthatók meg, mint például:
- Supabase (adatbázis, hitelesítés és háttértárhely),
- Vercel (a www.auracatch.com tárhelye),
- Resend (árértesítő e-mailek küldése),
- Google (Gemini AI API – termékfelismerés fényképekből és hangból),
- Google Ireland Limited (Google AdSense – hirdetések a webes verzióban, csak beleegyezéssel; adatvédelmi szabályzat: https://policies.google.com/privacy),
- műszaki, infrastrukturális és informatikai biztonsági szolgáltatók.
Az adatok az EGT-n kívülre csak a GDPR-nak (különösen az általános szerződési feltételeknek) megfelelő mechanizmusok mellett továbbíthatók.
6. Affiliate linkek és partnerprogramok
Az Aura Catch affiliate linkeket és partnerprogramokat használ:
- CJ Affiliate (Commission Junction) – az Alkalmazásban szereplő partnerajánlatok és promóciók,
- Skimlinks – egy szkript a webes verzióban, amely a szokásos bolti linkeket partnerlinkekké alakítja; csak a hozzájárulás megadása után töltődik be a cookie-beállításokban,
- Amazon Associates – partnerlinkek az Amazon ajánlatokhoz.
Az Adatkezelő jutalékot kaphat az Alkalmazásban elérhető kapcsolt linkeken keresztül végrehajtott, minősített vásárlások után. A partnerajánlatok feliratozva vannak.
A társult linkekre kattintva a felhasználókat olyan külső webhelyekre irányíthatják át, amelyek saját adatvédelmi szabályzattal és adatkezelési szabályokkal rendelkeznek. A kapcsolt partnerek saját cookie-kat állíthatnak be a jutalékok hozzárendeléséhez.
Az Adatkezelő nem vállal felelősséget harmadik felek adatvédelmi gyakorlatáért.
7. A böngészőben tárolt cookie-k és adatok (webes verzió)
Az Aura Catch webes verziója nem használ saját cookie-kat. A böngésző tárhelyét (localStorage) és – beleegyezésével – a társult partner szkriptjét és a Google AdSense szkripteket használja, amelyek cookie-kat állíthatnak be. Az első látogatás alkalmával egy szalaghirdetés három lehetőséget kínál: "Accept all", "Csak alapvető" és "Beállítások".
Kategóriák:
a) Alapvető (mindig aktív, alap: GDPR 6. cikk (1) bekezdés b) és f) pont):
- a Supabase munkamenet (névtelen vendégfiók, amely tartalmazza az Ön terméklistáját) – mindaddig megtartva, amíg nem törli a webhely adatait; a vendégfiók 30 napos inaktivitás után törlődik,
- Alkalmazásbeállítások (téma, ország, nyelv, az "üdvözöljük" jelző) – amíg nem törli a webhely adatait,
- a cookie-döntést a beleegyezési verziószámmal együtt – mindaddig, amíg a webhely adatait nem törli, vagy a hozzájárulási verzió meg nem változik.
b) Társult partnerek (Skimlinks) – csak beleegyezéssel (GDPR 6. cikk (1) bekezdés a) pont):
- az s.skimresources.com szkript csak a beleegyezés után kerül hozzáadásra az oldalhoz; beleegyezés nélkül nem töltődik be az első látogatáskor vagy az oldal újratöltése után,
- A Skimlinks saját cookie-kat állíthat be a jutalékok hozzárendeléséhez; megőrzésüket a Skimlinks adatvédelmi szabályzata (https://skimlinks.com/privacy-policy) határozza meg.
c) Statisztika – bármikor kikapcsolható:
- az Adatkezelő adatbázisában tárolt saját névtelen használati eseményeink (lásd a 9. pontot); véletlenszerű látogatási azonosító csak a böngésző lap bezárásáig létezik,
- nincsenek harmadik féltől származó elemzőeszközök (nincs Google Analytics).
d) Hirdetések (Google AdSense) – csak beleegyezéssel (GDPR 6. cikk (1) bekezdés a) pont):
- a pagead2.googlesyndication.com szkript csak a beleegyezés után kerül hozzáadásra az oldalhoz; hozzájárulás nélkül a hirdetések nem jelennek meg és nem töltődnek be,
- A Google hirdetési cookie-kat állíthat be, és mérheti a megjelenítéseket; a szabályokat és a megőrzési időszakokat a Google adatvédelmi szabályzata (https://policies.google.com/technologies/ads) írja le; A PRO terv felhasználói nem látnak hirdetéseket,
- személyre szabott hirdetések (a Google-profil érdeklődési körének megfelelő) csak a személyre szabáshoz való hozzájárulás után jelennek meg; enélkül a Google nem személyre szabott hirdetéseket jelenít meg az oldal tartalma és hozzávetőleges helye alapján,
- az Európai Gazdasági Térségben, az Egyesült Királyságban és Svájcban élő felhasználók esetében a hirdetésekre és a kapcsolódó célokra vonatkozó hozzájárulást a Google hitelesített üzenete gyűjti össze, amely megfelel az IAB TCF 2.2 szabványnak (partnerlista és az üzeneten belüli célok); helyettesíti az Aura Catch bannert, és újranyitható a Profilból.
Döntésének megváltoztatása: Profil → „Adatvédelmi beállítások (cookie-k)”. A társult partnerek vagy hirdetések hozzájárulásának visszavonása az oldal újratöltése után lép érvénybe. A webhelyadatok törlése a böngészőben eltávolítja az összes fenti adatot, és újra megjelenik a szalaghirdetés.
8. Vendégülés a webes verzióban
A webes verzió fiók létrehozása nélkül működik: az első látogatáskor egy névtelen munkamenet (véletlenszerű azonosító) jön létre, és ehhez kötődik a nyomon követett termékek listája. A lista csak abban a böngészőben érhető el. A 30 napig nem végzett vendégmunka és az aktív termékek nélküli munkamenet adataival együtt automatikusan törlődik.
9. A webes verzió használati statisztikái
Annak felmérésére, hogy a webes verziót használják-e és visszatérnek-e a felhasználók, az Adatkezelő saját adatbázisában rögzíti az anonim eseményeket: látogatást, keresést, termék hozzáadását, partner- vagy bolti ajánlat kattintását, e-mailes riasztás kérését és megerősítését – országkóddal és vendégmunka azonosítóval együtt. Nem tárolunk IP-címeket vagy beírt e-mail címeket. A jogalap az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont); Az események 120 nap elteltével törlődnek. A statisztikákat az adatvédelmi beállításokban lehet kikapcsolni – ekkor a rendszer nem küld eseményeket.
10. E-mail figyelmeztetések
A webes verzióban a felhasználó megadhat egy e-mail címet az árcsökkenési figyelmeztetések fogadására. A cím tárolása a beleegyezés (jelölőnégyzet) és az arra a címre küldött hivatkozáson keresztüli megerősítés után kerül tárolásra. Minden figyelmeztető e-mail tartalmaz egy leiratkozási hivatkozást; A riasztások a Profilban is kikapcsolhatók. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
11. Árinformációk és felelősség kizárása
Az Aura Catch több piacon és online áruházban figyeli a termékárakat. A kellő gondosság ellenére:
- az Alkalmazásban feltüntetett árak késhetnek,
- az árak eltérhetnek az aktuális bolti áraktól,
- a termék elérhetősége változhat,
- Az információ technikai vagy szinkronizálási hibákat tartalmazhat.
Az Adatkezelő nem garantálja a feltüntetett árak teljességét, helyességét vagy időszerűségét, és nem vállal felelősséget a Pályázatban feltüntetett adatok alapján hozott vásárlási döntésekért.
A kötelező termékár mindig az, amelyet az eladó közvetlenül a vásárláskor feltüntet.
12. Adatmegőrzés
12.1. INGYENES csomag felhasználóinak: a nyomon követett termékadatok a követési időszak lejárta után 30 nappal törlődnek az adatbázisból.
12.2. A fiókadatok addig tárolódnak, amíg a felhasználó nem használja a „Fiók és adatok törlése” funkciót.
12.3. A névtelen termékár-előzmények (amelyek nem kapcsolódnak egyetlen felhasználóhoz sem) legfeljebb 180 napig megőrződnek annak érdekében, hogy az elmúlt 180 nap legalacsonyabb árait mutassák.
12.4. A névtelen vendégülések (webes verzió), amelyekben 30 napig nincs tevékenység és nincs aktív termék, automatikusan törlődnek.
12.5. A webhasználati statisztikák eseményei 120 nap elteltével törlődnek.
12.6. A cookie-ra vonatkozó döntés a böngészőben megőrződik mindaddig, amíg a webhely adatai nem törlődnek, vagy a hozzájárulási verzió meg nem változik.
13. Felhasználói jogok
A felhasználónak joga van:
- hozzáférni adataikhoz,
- adatok helyesbítése,
- adatok törlése,
- korlátozza a feldolgozást,
- adathordozhatóság,
- tiltakozik a feldolgozás ellen,
- a hozzájárulást bármikor visszavonhatja (adatvédelmi beállítások, e-mailben található hivatkozás, Profil),
- panaszt nyújtson be az illetékes felügyeleti hatósághoz.
Lengyelországban a felügyeleti hatóság a Személyes Adatvédelmi Hivatal (PUODO) elnöke.
14. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok elvesztése, jogosulatlan hozzáférése vagy nyilvánosságra hozatala elleni védelme érdekében.
A kiemelt adminisztrátor, rendszergazda vagy a webhely adminisztrátorának bármely segítője nem fér hozzá, és soha nem is fog hozzáférni a felhasználók személyes pénzügyi adataihoz.
15. Adatvédelmi szabályzat frissítései
Az Adatkezelő fenntartja a jogot jelen Adatvédelmi Szabályzat frissítésére. Az aktuális verziót a Pályázatban és a weboldalon teszik közzé.
Utolsó frissítés: 2026. október 18. (a cookie-król és a böngészőadatokról, a Google AdSense hirdetésekről, a vendégmunkamenetről, a használati statisztikákról és az e-mailes figyelmeztetésekről szóló részekkel bővült; frissítve a társult partnerek listáját).