Privatumo politika — Aura Catch
1. Bendroji informacija
Ši Privatumo politika nustato Aura Catch mobiliosios programėlės ir interneto platformos (toliau – Programėlė) naudotojų asmens duomenų tvarkymo taisykles.
Duomenų valdytojas yra:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Lenkija
Visais asmens duomenų apsaugos klausimais galite kreiptis adresu: office@auracatch.com
2. Tvarkomų duomenų apimtis
Aura Catch tvarko šiuos naudotojo duomenis:
- el. pašto adresą, nurodytą registruojant paskyrą ar prisijungiant arba nurodytą interneto versijoje kainų pranešimams gauti,
- anoniminio svečio seanso identifikatorių (atsitiktinį paskyros ID, kurį suteikia Supabase, be vardo ir adreso),
- stebimų produktų sąrašą ir tikslines kainas,
- interneto versijoje: anoniminius naudojimo įvykius (apsilankymas, paieška, pridėtas produktas, paspaustas pasiūlymas) su šalies kodu, be IP adreso ir be asmenį identifikuojančių duomenų.
Valdytojas netvarko specialių kategorijų asmens duomenų ar neskelbtinų duomenų.
Programėlė naudoja prieigą prie kameros ir mikrofono. Vaizdą ir balsą laikinai apdoroja Gemini AI API, kad atpažintų produktus, ir jie nedelsiant pašalinami iš atminties (nulinis saugojimas, Zero Retention). Savo serveriuose nesaugome nuotraukų ar balso įrašų.
3. Tvarkymo tikslai
Asmens duomenys tvarkomi tik siekiant:
- sukurti ir tvarkyti naudotojo paskyrą (įskaitant anoniminį svečio seansą interneto versijoje),
- sudaryti galimybę naudotis Programėlės funkcijomis,
- siųsti pranešimus apie kainų sumažėjimą el. paštu – tik gavus sutikimą,
- vykdyti techninę ir su paskyros saugumu susijusią komunikaciją,
- vesti mūsų pačių anoniminę interneto versijos naudojimo statistiką,
- vykdyti teisines prievoles,
- užkirsti kelią piktnaudžiavimui ir užtikrinti paslaugos saugumą.
4. Tvarkymo teisinis pagrindas
Asmens duomenys tvarkomi pagal Reglamentą (ES) 2016/679 (BDAR), remiantis:
- BDAR 6 straipsnio 1 dalies a punktu – sutikimas: el. pašto pranešimai ir nebūtinieji slapukai bei scenarijai (afiliatiniai partneriai, Google AdSense reklama); sutikimą galima bet kada atšaukti,
- BDAR 6 straipsnio 1 dalies b punktu – sutarties vykdymas / elektroninių paslaugų teikimas,
- BDAR 6 straipsnio 1 dalies f punktu – teisėtas Valdytojo interesas (saugumas ir tinkamas Programėlės veikimas, taip pat mūsų pačių naudojimo statistika, kurią galima išjungti privatumo nustatymuose),
- BDAR 6 straipsnio 1 dalies c punktu – teisinių prievolių vykdymas.
5. Duomenų teikimas
Valdytojas neparduoda naudotojų asmens duomenų.
Duomenys gali būti teikiami tik Programėlės veikimą užtikrinantiems subjektams, pavyzdžiui:
- Supabase (duomenų bazė, autentifikavimas ir serverinės dalies prieglobos paslaugos),
- Vercel (www.auracatch.com prieglobos paslaugos),
- Resend (el. laiškų su kainų pranešimais siuntimas),
- Google (Gemini AI API – produktų atpažinimas iš nuotraukų ir balso),
- Google Ireland Limited (Google AdSense – reklama interneto versijoje, tik gavus sutikimą; privatumo politika: https://policies.google.com/privacy),
- techninių, infrastruktūros ir IT saugumo paslaugų teikėjams.
Duomenys gali būti perduodami už EEE ribų tik taikant BDAR atitinkančius mechanizmus (visų pirma standartines sutarčių sąlygas).
6. Afiliatinės nuorodos ir partnerių programos
Aura Catch naudoja afiliatines nuorodas ir partnerių programas:
- CJ Affiliate (Commission Junction) – Programėlėje rodomi partnerių pasiūlymai ir akcijos,
- Skimlinks – interneto versijos scenarijus, kuris įprastas parduotuvių nuorodas paverčia partnerių nuorodomis; įkeliamas tik gavus sutikimą slapukų nustatymuose,
- Amazon Associates – partnerių nuorodos į Amazon pasiūlymus.
Valdytojas gali gauti komisinį atlygį už reikalavimus atitinkančius pirkimus, atliktus per Programėlėje pateikiamas afiliatines nuorodas. Partnerių pasiūlymai yra pažymėti.
Paspaudus afiliatines nuorodas, naudotojai gali būti nukreipti į išorines svetaines, kurios turi savo privatumo politiką ir duomenų tvarkymo taisykles. Afiliatiniai partneriai gali įrašyti savo slapukus komisiniams priskirti.
Valdytojas neatsako už trečiųjų šalių privatumo praktiką.
7. Slapukai ir naršyklėje saugomi duomenys (interneto versija)
Aura Catch interneto versija nenaudoja savo slapukų. Ji naudoja naršyklės saugyklą (localStorage) ir – gavus sutikimą – afiliatinių partnerių scenarijų bei Google AdSense scenarijus, kurie gali įrašyti slapukus. Pirmojo apsilankymo metu reklamjuostėje siūlomi trys pasirinkimai: „Priimti visus“, „Tik būtinieji“ ir „Nustatymai“.
Kategorijos:
a) Būtinieji (visada aktyvūs, pagrindas: BDAR 6 straipsnio 1 dalies b ir f punktai):
- Supabase seansas (anoniminė svečio paskyra, kurioje saugomas jūsų produktų sąrašas) – saugomas, kol išvalysite svetainės duomenis; svečio paskyra ištrinama po 30 dienų neaktyvumo,
- Programėlės nustatymai (tema, šalis, kalba, žymė „pasveikinimas parodytas“) – kol išvalysite svetainės duomenis,
- jūsų sprendimas dėl slapukų kartu su sutikimo versijos numeriu – kol išvalysite svetainės duomenis arba pasikeis sutikimo versija.
b) Afiliatiniai partneriai (Skimlinks) – tik gavus sutikimą (BDAR 6 straipsnio 1 dalies a punktas):
- s.skimresources.com scenarijus į puslapį įtraukiamas tik gavus sutikimą; be sutikimo jis neįkeliamas nei pirmojo apsilankymo metu, nei iš naujo įkėlus puslapį,
- Skimlinks gali įrašyti savo slapukus komisiniams priskirti; jų saugojimo laikotarpį nustato Skimlinks privatumo politika (https://skimlinks.com/privacy-policy).
c) Statistika – galima bet kada išjungti:
- mūsų pačių anoniminiai naudojimo įvykiai, saugomi Valdytojo duomenų bazėje (žr. 9 skirsnį); atsitiktinis apsilankymo identifikatorius egzistuoja tik iki naršyklės skirtuko uždarymo,
- jokių trečiųjų šalių analitikos įrankių (nenaudojama Google Analytics).
d) Reklama (Google AdSense) – tik gavus sutikimą (BDAR 6 straipsnio 1 dalies a punktas):
- pagead2.googlesyndication.com scenarijus į puslapį įtraukiamas tik gavus sutikimą; be sutikimo reklama nei rodoma, nei įkeliama,
- Google gali įrašyti reklaminius slapukus ir matuoti parodymus; taisyklės ir saugojimo laikotarpiai aprašyti Google privatumo politikoje (https://policies.google.com/technologies/ads); PRO plano naudotojams reklama nerodoma,
- suasmeninta reklama (pritaikyta pagal interesus iš Google profilio) rodoma tik gavus sutikimą dėl suasmeninimo; jo nesant, Google rodo nesuasmenintą reklamą, pagrįstą puslapio turiniu ir apytiksle vieta,
- Europos ekonominės erdvės, Jungtinės Karalystės ir Šveicarijos naudotojų sutikimą dėl reklamos ir susijusių tikslų renka sertifikuotas Google pranešimas, atitinkantis IAB TCF 2.2 standartą (partnerių sąrašas ir tikslai pateikiami pranešime); jis pakeičia Aura Catch reklamjuostę ir jį galima vėl atidaryti Profilyje.
Sprendimo pakeitimas: Profilis → „Privatumo nustatymai (slapukai)“. Sutikimo dėl afiliatinių partnerių ar reklamos atšaukimas visiškai įsigalioja iš naujo įkėlus puslapį. Išvalius svetainės duomenis naršyklėje, pašalinami visi pirmiau nurodyti duomenys ir reklamjuostė vėl parodoma.
8. Svečio seansas interneto versijoje
Interneto versija veikia nekuriant paskyros: pirmojo apsilankymo metu sukuriamas anoniminis seansas (atsitiktinis identifikatorius), su kuriuo susiejamas stebimų produktų sąrašas. Sąrašas pasiekiamas tik toje naršyklėje. Svečio seansas, kuriame 30 dienų nebuvo jokios veiklos ir nėra aktyvių produktų, automatiškai ištrinamas kartu su jo duomenimis.
9. Interneto versijos naudojimo statistika
Siekdamas įvertinti, ar interneto versija naudojama ir ar naudotojai į ją grįžta, Valdytojas savo duomenų bazėje registruoja anoniminius įvykius: apsilankymą, paiešką, pridėtą produktą, paspaustą partnerio ar parduotuvės pasiūlymą, užsakytą ir patvirtintą el. pašto pranešimą – kartu su šalies kodu ir svečio seanso identifikatoriumi. Nesaugome IP adresų ir įvestų el. pašto adresų. Teisinis pagrindas – teisėtas Valdytojo interesas (BDAR 6 straipsnio 1 dalies f punktas); įvykiai ištrinami po 120 dienų. Statistiką galima išjungti privatumo nustatymuose – tada jokie įvykiai nesiunčiami.
10. El. pašto pranešimai
Interneto versijoje naudotojas gali nurodyti el. pašto adresą, kad gautų pranešimus apie kainų sumažėjimą. Adresas išsaugomas gavus sutikimą (pažymėjus langelį) ir jį patvirtinus nuoroda, išsiųsta tuo adresu. Kiekviename pranešimo el. laiške yra nuoroda prenumeratai atšaukti; pranešimus taip pat galima išjungti Profilyje. Sutikimo atšaukimas neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui.
11. Informacija apie kainas ir atsakomybės apribojimas
Aura Catch stebi produktų kainas įvairiose rinkose ir internetinėse parduotuvėse. Nepaisant deramo rūpestingumo:
- Programėlėje rodomos kainos gali būti pateikiamos pavėluotai,
- kainos gali skirtis nuo esamų parduotuvių kainų,
- produktų prieinamumas gali keistis,
- informacijoje gali būti techninių ar sinchronizavimo klaidų.
Valdytojas negarantuoja pateikiamų kainų išsamumo, teisingumo ar aktualumo ir neatsako už pirkimo sprendimus, priimtus remiantis Programėlėje rodomais duomenimis.
Privaloma produkto kaina visada yra ta, kurią pirkimo metu tiesiogiai rodo pardavėjas.
12. Duomenų saugojimas
12.1. FREE plano naudotojams: stebimų produktų duomenys pašalinami iš duomenų bazės praėjus 30 dienų nuo stebėjimo laikotarpio pabaigos.
12.2. Paskyros duomenys saugomi, kol naudotojas pasinaudoja funkcija „Ištrinti paskyrą ir duomenis“.
12.3. Anoniminė produktų kainų istorija (nesusieta su jokiu naudotoju) saugoma iki 180 dienų, kad būtų galima parodyti mažiausią pastarųjų 180 dienų kainą.
12.4. Anoniminiai svečio seansai (interneto versija), kuriuose 30 dienų nebuvo jokios veiklos ir nėra aktyvių produktų, ištrinami automatiškai.
12.5. Interneto versijos naudojimo statistikos įvykiai ištrinami po 120 dienų.
12.6. Sprendimas dėl slapukų saugomas naršyklėje, kol išvalomi svetainės duomenys arba pasikeičia sutikimo versija.
13. Naudotojo teisės
Naudotojas turi teisę:
- susipažinti su savo duomenimis,
- reikalauti ištaisyti duomenis,
- reikalauti ištrinti duomenis,
- apriboti tvarkymą,
- į duomenų perkeliamumą,
- nesutikti, kad duomenys būtų tvarkomi,
- bet kada atšaukti sutikimą (privatumo nustatymuose, per nuorodą el. laiške, Profilyje),
- pateikti skundą kompetentingai priežiūros institucijai.
Lenkijoje priežiūros institucija yra Asmens duomenų apsaugos tarnybos pirmininkas (PUODO).
14. Duomenų saugumas
Valdytojas taiko tinkamas technines ir organizacines priemones, kad apsaugotų asmens duomenis nuo praradimo, neteisėtos prieigos ar atskleidimo.
Nei vyriausiasis administratorius, nei administratorius, nei joks svetainės administratoriaus pagalbininkas neturi ir niekada neturės prieigos prie naudotojų privačių finansinių duomenų.
15. Privatumo politikos atnaujinimai
Valdytojas pasilieka teisę atnaujinti šią Privatumo politiką. Galiojanti versija skelbiama Programėlėje ir svetainėje.
Paskutinį kartą atnaujinta: 2026 m. spalio 18 d. (pridėti skirsniai apie slapukus ir naršyklės duomenis, Google AdSense reklamą, svečio seansą, naudojimo statistiką ir el. pašto pranešimus; atnaujintas afiliatinių partnerių sąrašas).