Persónuverndarstefna — Aura Catch

Gildistaka: 18. október 2026 · Útgáfa skjals: 1.1

1. Almennar upplýsingar

Í þessari persónuverndarstefnu eru settar reglur um vinnslu persónuupplýsinga notenda smáforritsins og vefvettvangsins Aura Catch („Forritið“).

Ábyrgðaraðili vinnslunnar er:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Pólland

Í öllum málum er varða vernd persónuupplýsinga getur þú haft samband við okkur á: office@auracatch.com

2. Umfang unninna upplýsinga

Aura Catch vinnur eftirfarandi upplýsingar um notendur:

• netfang sem gefið er upp við nýskráningu eða innskráningu, eða gefið upp í vefútgáfunni til að fá verðtilkynningar,
• auðkenni nafnlausrar gestalotu (handahófskennt auðkenni aðgangs sem Supabase úthlutar, án nafns eða heimilisfangs),
• lista yfir vörur sem fylgst er með og markverð,
• í vefútgáfunni: nafnlausa notkunaratburði (heimsókn, leit, vöru bætt við, smellt á tilboð) ásamt landskóða, án IP-tölu og án upplýsinga sem auðkenna einstakling.

Ábyrgðaraðili vinnur hvorki sérstaka flokka persónuupplýsinga né viðkvæmar upplýsingar.

Forritið notar aðgang að myndavél og hljóðnema. Mynd og rödd eru unnar tímabundið af Gemini AI API til að bera kennsl á vörur og eru þegar í stað fjarlægðar úr minni (Zero Retention). Við geymum hvorki ljósmyndir né raddupptökur á netþjónum okkar.

3. Tilgangur vinnslu

Persónuupplýsingar eru eingöngu unnar í þeim tilgangi að:

• stofna og viðhalda notandaaðgangi (þ.m.t. nafnlausri gestalotu í vefútgáfunni),
• gera notkun á eiginleikum Forritsins mögulega,
• senda tilkynningar um verðlækkun með tölvupósti — aðeins eftir að samþykki hefur verið veitt,
• annast tæknileg samskipti og samskipti er varða öryggi aðgangs,
• halda eigin nafnlausa notkunartölfræði um vefútgáfuna,
• uppfylla lagaskyldur,
• koma í veg fyrir misnotkun og tryggja öryggi þjónustunnar.

4. Lagagrundvöllur vinnslu

Persónuupplýsingar eru unnar í samræmi við reglugerð (ESB) 2016/679 (almennu persónuverndarreglugerðina), á grundvelli:

• a-liðar 1. mgr. 6. gr. persónuverndarreglugerðarinnar — samþykki: tilkynningar í tölvupósti og vafrakökur og skriftur sem ekki eru nauðsynlegar (samstarfsaðilar, auglýsingar frá Google AdSense); samþykki má afturkalla hvenær sem er,
• b-liðar 1. mgr. 6. gr. persónuverndarreglugerðarinnar — efndir samnings / veiting rafrænnar þjónustu,
• f-liðar 1. mgr. 6. gr. persónuverndarreglugerðarinnar — lögmætir hagsmunir ábyrgðaraðila (öryggi og rétt virkni Forritsins, ásamt eigin notkunartölfræði, sem slökkva má á í persónuverndarstillingunum),
• c-liðar 1. mgr. 6. gr. persónuverndarreglugerðarinnar — fylgni við lagaskyldur.

5. Miðlun upplýsinga

Ábyrgðaraðili selur ekki persónuupplýsingar notenda.

Upplýsingum má eingöngu miðla til aðila sem styðja við rekstur Forritsins, svo sem:

• Supabase (gagnagrunnur, auðkenning og hýsing bakendakerfis),
• Vercel (hýsing www.auracatch.com),
• Resend (sending tölvupósta með verðtilkynningum),
• Google (Gemini AI API — greining vara út frá ljósmyndum og rödd),
• Google Ireland Limited (Google AdSense — auglýsingar í vefútgáfunni, aðeins með samþykki; persónuverndarstefna: https://policies.google.com/privacy),
• veitenda tækni-, innviða- og upplýsingaöryggisþjónustu.

Upplýsingar má aðeins flytja út fyrir EES á grundvelli fyrirkomulags sem samrýmist almennu persónuverndarreglugerðinni (einkum stöðluðum samningsákvæðum).

6. Tengdatenglar og samstarfsverkefni

Aura Catch notar tengdatengla og samstarfsverkefni:

• CJ Affiliate (Commission Junction) — tilboð og kynningar samstarfsaðila sem birtast í Forritinu,
• Skimlinks — skrifta í vefútgáfunni sem breytir venjulegum tenglum í verslanir í tengla samstarfsaðila; henni er aðeins hlaðið eftir að samþykki hefur verið veitt í stillingum vafrakakna,
• Amazon Associates — tenglar samstarfsaðila á tilboð hjá Amazon.

Ábyrgðaraðili kann að fá þóknun af gildum kaupum sem gerð eru í gegnum tengdatengla sem eru aðgengilegir í Forritinu. Tilboð samstarfsaðila eru merkt.

Smellur á tengdatengla getur vísað notendum á ytri vefsíður sem hafa eigin persónuverndarstefnur og reglur um vinnslu upplýsinga. Samstarfsaðilar geta sett eigin vafrakökur til að eigna sér þóknanir.

Ábyrgðaraðili ber ekki ábyrgð á persónuverndarvenjum þriðju aðila.

7. Vafrakökur og gögn sem vistuð eru í vafranum (vefútgáfa)

Vefútgáfa Aura Catch notar ekki eigin vafrakökur. Hún notar geymslu vafrans (localStorage) og — með samþykki — skriftu samstarfsaðila og skriftur Google AdSense, sem geta sett vafrakökur. Við fyrstu heimsókn býður borði upp á þrjá valkosti: „Samþykkja allt“, „Aðeins nauðsynlegt“ og „Stillingar“.

Flokkar:

a) Nauðsynlegt (alltaf virkt, grundvöllur: b- og f-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar):

• Supabase-lotan (nafnlaus gestaaðgangur sem geymir vörulistann þinn) — geymd þar til þú hreinsar gögn vefsvæðisins; gestaaðganginum er eytt eftir 30 daga óvirkni,
• stillingar Forritsins (þema, land, tungumál, merkið „móttökuskjár sýndur“) — þar til þú hreinsar gögn vefsvæðisins,
• ákvörðun þín um vafrakökur ásamt útgáfunúmeri samþykkisins — þar til þú hreinsar gögn vefsvæðisins eða útgáfa samþykkisins breytist.

b) Samstarfsaðilar (Skimlinks) — aðeins með samþykki (a-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar):

• skriftunni s.skimresources.com er aðeins bætt við síðuna eftir samþykki; án samþykkis er henni hvorki hlaðið við fyrstu heimsókn né eftir endurhleðslu síðunnar,
• Skimlinks getur sett eigin vafrakökur til að eigna sér þóknanir; geymslutími þeirra er skilgreindur í persónuverndarstefnu Skimlinks (https://skimlinks.com/privacy-policy).

c) Tölfræði — slökkva má á henni hvenær sem er:

• eigin nafnlausir notkunaratburðir sem vistaðir eru í gagnagrunni ábyrgðaraðila (sjá 9. kafla); handahófskennt auðkenni heimsóknar er aðeins til þar til flipa vafrans er lokað,
• engin greiningartól frá þriðju aðilum (ekkert Google Analytics).

d) Auglýsingar (Google AdSense) — aðeins með samþykki (a-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar):

• skriftunni pagead2.googlesyndication.com er aðeins bætt við síðuna eftir samþykki; án samþykkis eru auglýsingar hvorki birtar né hlaðnar,
• Google getur sett auglýsingakökur og mælt birtingar; reglurnar og geymslutíminn eru tilgreind í persónuverndarstefnu Google (https://policies.google.com/technologies/ads); notendur PRO-áskriftar sjá engar auglýsingar,
• sérsniðnar auglýsingar (samræmdar áhugasviðum úr Google-prófíl) eru aðeins birtar eftir samþykki fyrir sérsniðnum auglýsingum; án þess birtir Google ósérsniðnar auglýsingar byggðar á efni síðunnar og áætlaðri staðsetningu,
• fyrir notendur á Evrópska efnahagssvæðinu, í Bretlandi og í Sviss er samþykki fyrir auglýsingum og tengdum tilgangi aflað með vottuðum skilaboðum Google sem samrýmast IAB TCF 2.2 staðlinum (listi yfir samstarfsaðila og tilgang er í skilaboðunum); þau koma í stað borða Aura Catch og hægt er að opna þau aftur úr Prófílnum.

Breyting á ákvörðun: Prófíll → „Persónuverndarstillingar (vafrakökur)“. Afturköllun samþykkis fyrir samstarfsaðila eða auglýsingar tekur að fullu gildi eftir að síðan hefur verið endurhlaðin. Þegar gögn vefsvæðisins eru hreinsuð í vafranum eru öll ofangreind gögn fjarlægð og borðinn birtist aftur.

8. Gestalota í vefútgáfunni

Vefútgáfan virkar án þess að stofna þurfi aðgang: við fyrstu heimsókn er stofnuð nafnlaus lota (handahófskennt auðkenni) og listinn yfir vörur sem fylgst er með er tengdur henni. Listinn er aðeins aðgengilegur í þeim vafra. Gestalotu sem hefur verið óvirk í 30 daga og hefur engar virkar vörur er eytt sjálfkrafa ásamt gögnum hennar.

9. Notkunartölfræði vefútgáfunnar

Til að meta hvort vefútgáfan sé notuð og hvort notendur komi aftur skráir ábyrgðaraðili nafnlausa atburði í eigin gagnagrunn: heimsókn, leit, vöru bætt við, smellt á tilboð samstarfsaðila eða verslunar, beðið um tilkynningu í tölvupósti og hún staðfest — ásamt landskóða og auðkenni gestalotunnar. Við geymum hvorki IP-tölur né netföng sem slegin eru inn. Lagagrundvöllurinn eru lögmætir hagsmunir ábyrgðaraðila (f-liður 1. mgr. 6. gr. persónuverndarreglugerðarinnar); atburðum er eytt eftir 120 daga. Slökkva má á tölfræðinni í persónuverndarstillingunum — þá eru engir atburðir sendir.

10. Tilkynningar í tölvupósti

Í vefútgáfunni getur notandinn gefið upp netfang til að fá tilkynningar um verðlækkun. Netfangið er vistað eftir samþykki (gátreitur) og staðfestingu með tengli sem sendur er á það netfang. Í hverjum tilkynningarpósti er tengill til að afskrá sig; einnig má slökkva á tilkynningum í Prófílnum. Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu sem fram fór fyrir afturköllunina.

11. Verðupplýsingar og fyrirvari

Aura Catch fylgist með verði vara á mörgum mörkuðum og í mörgum netverslunum. Þrátt fyrir að gætt sé tilhlýðilegrar kostgæfni:

• geta verð sem birtast í Forritinu verið á eftir,
• geta verð verið frábrugðin núgildandi verði í verslunum,
• getur framboð vara breyst,
• geta upplýsingar innihaldið tækni- eða samstillingarvillur.

Ábyrgðaraðili ábyrgist hvorki að birt verð séu tæmandi, rétt né uppfærð og ber ekki ábyrgð á kaupákvörðunum sem teknar eru á grundvelli upplýsinga sem birtast í Forritinu.

Bindandi verð vöru er ávallt það verð sem seljandinn birtir beint við kaupin.

12. Varðveisla upplýsinga

12.1. Fyrir notendur FREE-áskriftar: upplýsingar um vörur sem fylgst er með eru fjarlægðar úr gagnagrunninum 30 dögum eftir að eftirlitstímabilinu lýkur.

12.2. Upplýsingar um aðgang eru geymdar þar til notandinn notar aðgerðina „Eyða aðgangi og gögnum“.

12.3. Nafnlaus verðsaga vara (ekki tengd neinum notanda) er geymd í allt að 180 daga til að hægt sé að sýna lægsta verð síðustu 180 daga.

12.4. Nafnlausum gestalotum (vefútgáfa) sem hafa verið óvirkar í 30 daga og hafa engar virkar vörur er eytt sjálfkrafa.

12.5. Atburðum í notkunartölfræði vefútgáfunnar er eytt eftir 120 daga.

12.6. Ákvörðunin um vafrakökur er geymd í vafranum þar til gögn vefsvæðisins eru hreinsuð eða útgáfa samþykkisins breytist.

13. Réttindi notenda

Notandinn á rétt á að:

• fá aðgang að upplýsingum um sig,
• fá upplýsingar leiðréttar,
• fá upplýsingum eytt,
• fá vinnslu takmarkaða,
• flytja eigin gögn,
• andmæla vinnslu,
• afturkalla samþykki hvenær sem er (persónuverndarstillingar, tengillinn í tölvupósti, Prófíllinn),
• leggja fram kvörtun hjá lögbæru eftirlitsyfirvaldi.

Í Póllandi er eftirlitsyfirvaldið forseti pólsku persónuverndarstofnunarinnar (PUODO).

14. Gagnaöryggi

Ábyrgðaraðili beitir viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn glötun, óheimilum aðgangi eða birtingu.

Yfirstjórnandi, stjórnandi eða nokkur aðstoðarmaður stjórnanda vefsíðunnar hefur ekki og mun aldrei hafa aðgang að einkafjárhagsupplýsingum notenda.

15. Uppfærslur á persónuverndarstefnu

Ábyrgðaraðili áskilur sér rétt til að uppfæra þessa persónuverndarstefnu. Gildandi útgáfa verður birt í Forritinu og á vefsíðunni.

Síðast uppfært: 18. október 2026 (bætt við köflum um vafrakökur og gögn í vafra, auglýsingar frá Google AdSense, gestalotuna, notkunartölfræði og tilkynningar í tölvupósti; listinn yfir samstarfsaðila uppfærður).