Privacybeleid — Aura Catch

Ingangsdatum: 18 oktober 2026 · Documentversie: 1.1

1. Algemene informatie

Dit privacybeleid definieert de regels voor het verwerken van persoonlijke gegevens van gebruikers van de mobiele applicatie en het webplatform Aura Catch (de "applicatie").

De gegevensbeheerder is:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Poland

Voor alle zaken op het gebied van de bescherming van persoonsgegevens kunt u contact met ons opnemen via: office@auracatch.com

2. Omvang van de verwerkte gegevens

Aura Catch verwerkt de volgende gebruikersgegevens:

• e-mailadres verstrekt tijdens accountregistratie of aanmelding, of verstrekt in de webversie om prijswaarschuwingen te ontvangen,
• de identificatie van een anonieme gastsessie (een willekeurig account-ID uitgegeven door Supabase, zonder naam of adres),
• de lijst met gevolgde producten en richtprijzen,
• in de webversie: anonieme gebruiksgebeurtenissen (bezoek, zoeken, product toegevoegd, aangeklikte aanbieding) met een landcode, zonder IP-adres en zonder gegevens die een persoon identificeren.

De Verwerkingsverantwoordelijke verwerkt geen bijzondere categorieën persoonsgegevens of gevoelige gegevens.

De applicatie maakt gebruik van camera- en microfoontoegang. Beeld en stem worden tijdelijk door de Gemini AI API verwerkt om producten te herkennen en worden direct uit het geheugen verwijderd (Zero Retention). Wij slaan geen foto's of stemopnames op onze servers op.

3. Doeleinden van de verwerking

Persoonsgegevens worden uitsluitend verwerkt om:

• een gebruikersaccount aanmaken en onderhouden (inclusief de anonieme gastsessie in de webversie),
• het gebruik van de functies van de Applicatie mogelijk maken,
• stuur waarschuwingen over prijsdalingen per e-mail — alleen nadat toestemming is gegeven,
• technische en accountbeveiligingscommunicatie afhandelen,
• onze eigen anonieme gebruiksstatistieken van de webversie bijhouden,
• aan wettelijke verplichtingen voldoen,
• misbruik te voorkomen en de veiligheid van de dienstverlening te garanderen.

4. Wettelijke basis voor verwerking

Persoonsgegevens worden verwerkt in overeenstemming met Verordening (EU) 2016/679 (AVG), op basis van:

• Artikel 6(1)(a) AVG – toestemming: e-mailwaarschuwingen en niet-essentiële cookies en scripts (affiliatiepartners, Google AdSense-advertenties); toestemming kan te allen tijde worden ingetrokken,
• Artikel 6(1)(b) AVG – uitvoering van een overeenkomst/elektronische dienstverlening,
• Artikel 6(1)(f) AVG – legitiem belang van de Verwerkingsverantwoordelijke (veiligheid en goede werking van de Applicatie, en onze eigen gebruiksstatistieken, die kunnen worden uitgeschakeld in de privacy-instellingen),
• Artikel 6(1)(c) AVG – naleving van wettelijke verplichtingen.

5. Gegevens delen

De Verwerkingsverantwoordelijke verkoopt de persoonlijke gegevens van gebruikers niet.

Gegevens mogen alleen worden gedeeld met entiteiten die de Applicatie ondersteunen, zoals:

• Supabase (database, authenticatie en backendhosting),
• Vercel (hosting van www.auracatch.com),
• Resend (verzenden van prijswaarschuwings-e-mails),
• Google (Gemini AI API - productherkenning op basis van foto's en spraak),
• Google Ireland Limited (Google AdSense – advertenties in de webversie, alleen met toestemming; privacybeleid: https://policies.google.com/privacy),
• dienstverleners op het gebied van techniek, infrastructuur en IT-beveiliging.

Gegevens mogen alleen buiten de EER worden overgedragen onder mechanismen die in overeenstemming zijn met de AVG (met name standaardcontractbepalingen).

6. Affiliate links en partnerprogramma's

Aura Catch maakt gebruik van affiliate links en partnerprogramma's:

• CJ Affiliate (Commission Junction) — partneraanbiedingen en -promoties weergegeven in de applicatie,
• Skimlinks — een script in de webversie dat gewone winkellinks omzet in partnerlinks; pas geladen nadat toestemming is gegeven in de cookie-instellingen,
• Amazon Associates - partnerlinks naar Amazon-aanbiedingen.

De Verwerkingsverantwoordelijke kan een commissie ontvangen over in aanmerking komende aankopen gedaan via affiliatielinks die beschikbaar zijn in de Applicatie. Partneraanbiedingen zijn gelabeld.

Als u op affiliatelinks klikt, kunnen gebruikers worden omgeleid naar externe websites die hun eigen privacybeleid en regels voor gegevensverwerking hebben. Affiliate partners kunnen hun eigen cookies instellen om commissies toe te kennen.

De Verwerkingsverantwoordelijke is niet verantwoordelijk voor de privacypraktijken van derden.

7. Cookies en gegevens opgeslagen in de browser (webversie)

De Aura Catch webversie maakt geen gebruik van eigen cookies. Het maakt gebruik van browseropslag (localStorage) en – met toestemming – het script van de aangesloten partner en Google AdSense-scripts, die cookies kunnen plaatsen. Bij het eerste bezoek biedt een banner drie keuzes: "Alles accepteren", "Alleen essentieel" en "Instellingen".

Categorieën:

a) Essentieel (altijd actief, basis: artikel 6, lid 1, onder b) en f AVG):

• de Supabase-sessie (een anoniem gastaccount met uw productlijst) – bewaard totdat u de sitegegevens wist; het gastaccount wordt verwijderd na 30 dagen inactiviteit,
• Applicatie-instellingen (thema, land, taal, de vlag 'Welkom getoond') - totdat u de sitegegevens wist,
• uw cookiebeslissing samen met het toestemmingsversienummer – totdat u de sitegegevens wist of de toestemmingsversie verandert.

b) Geaffilieerde partners (Skimlinks) – alleen met toestemming (Artikel 6(1)(a) AVG):

• het s.skimresources.com-script wordt pas na toestemming aan de pagina toegevoegd; zonder toestemming wordt het niet geladen bij het eerste bezoek, noch na het herladen van de pagina,
• Skimlinks kan zijn eigen cookies instellen om commissies toe te kennen; hun bewaring wordt bepaald door het privacybeleid van Skimlinks (https://skimlinks.com/privacy-policy).

c) Statistieken – kan op elk moment worden uitgeschakeld:

• onze eigen anonieme gebruiksgebeurtenissen opgeslagen in de database van de Verwerkingsverantwoordelijke (zie sectie 9); een willekeurige bezoek-ID bestaat alleen totdat het browsertabblad wordt gesloten,
• geen analysetools van derden (geen Google Analytics).

d) Advertenties (Google AdSense) – alleen met toestemming (Artikel 6(1)(a) AVG):

• het pagead2.googlesyndication.com-script wordt pas na toestemming aan de pagina toegevoegd; zonder toestemming worden advertenties niet getoond of geladen,
• Google kan advertentiecookies instellen en vertoningen meten; de regels en bewaartermijnen staan ​​beschreven in het privacybeleid van Google (https://policies.google.com/technologies/ads); Gebruikers van het PRO-abonnement zien geen advertenties,
• gepersonaliseerde advertenties (afgestemd op interesses uit een Google-profiel) worden alleen getoond na toestemming voor personalisatie; zonder dit toont Google niet-gepersonaliseerde advertenties op basis van de pagina-inhoud en de geschatte locatie,
• voor gebruikers in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland wordt toestemming voor advertenties en aanverwante doeleinden verzameld via het gecertificeerde bericht van Google dat voldoet aan de IAB TCF 2.2-standaard (partnerlijst en doeleinden in het bericht); het vervangt de Aura Catch-banner en kan opnieuw worden geopend vanuit het profiel.

Uw beslissing wijzigen: Profiel → "Privacy-instellingen (cookies)". Het intrekken van toestemming voor aangesloten partners of advertenties wordt volledig van kracht nadat de pagina opnieuw is geladen. Als u sitegegevens in de browser wist, worden alle bovenstaande gegevens verwijderd en wordt de banner opnieuw weergegeven.

8. Gastsessie in de webversie

De webversie werkt zonder een account aan te maken: bij het eerste bezoek wordt een anonieme sessie (random identifier) ​​aangemaakt en daaraan wordt de lijst met gevolgde producten gekoppeld. De lijst is alleen beschikbaar in die browser. Een gastsessie zonder activiteit gedurende 30 dagen en zonder actieve producten wordt automatisch samen met de bijbehorende gegevens verwijderd.

9. Gebruiksstatistieken van de webversie

Om te beoordelen of de webversie wordt gebruikt en of gebruikers terugkomen, registreert de controller anonieme gebeurtenissen in zijn eigen database: bezoek, zoeken, product toegevoegd, aangeklikt partner- of winkelaanbod, e-mailwaarschuwing aangevraagd en bevestigd - samen met een landcode en de gastsessie-ID. Wij slaan geen IP-adressen of de ingevoerde e-mailadressen op. De rechtsgrondslag is het legitieme belang van de Verwerkingsverantwoordelijke (Artikel 6(1)(f) AVG); evenementen worden na 120 dagen verwijderd. Statistieken kunnen worden uitgeschakeld in de privacy-instellingen – er worden dan geen gebeurtenissen verzonden.

10. E-mailwaarschuwingen

In de webversie kan de gebruiker een e-mailadres opgeven om waarschuwingen over prijsdalingen te ontvangen. Het adres wordt opgeslagen na toestemming (checkbox) en bevestiging via een link die naar dat adres wordt gestuurd. Elke waarschuwingsmail bevat een afmeldlink; waarschuwingen kunnen ook worden uitgeschakeld in het profiel. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

11. Prijsinformatie en disclaimer

Aura Catch houdt de productprijzen in de gaten op meerdere markten en online winkels. Ondanks due diligence:

• prijzen getoond in de Applicatie kunnen vertraagd zijn,
• prijzen kunnen afwijken van de huidige winkelprijzen,
• beschikbaarheid van producten kan veranderen,
• informatie kan technische of synchronisatiefouten bevatten.

De Verwerkingsverantwoordelijke garandeert de volledigheid, juistheid of tijdigheid van de gepresenteerde prijzen niet en is niet aansprakelijk voor aankoopbeslissingen die worden genomen op basis van gegevens weergegeven in de Applicatie.

De bindende productprijs is altijd de prijs die rechtstreeks door de verkoper wordt weergegeven op het moment van aankoop.

12. Gegevensretentie

12.1. Voor gebruikers van het GRATIS abonnement: de gevolgde productgegevens worden 30 dagen na het einde van de trackingperiode uit de database verwijderd.

12.2. Accountgegevens worden opgeslagen totdat de gebruiker de functie "Account en gegevens verwijderen" gebruikt.

12.3. Een anonieme productprijsgeschiedenis (niet gekoppeld aan een gebruiker) wordt maximaal 180 dagen bewaard om de laagste prijs van de afgelopen 180 dagen te tonen.

12.4. Anonieme gastsessies (webversie) zonder activiteit gedurende 30 dagen en zonder actieve producten worden automatisch verwijderd.

12.5. Gebeurtenissen met webgebruiksstatistieken worden na 120 dagen verwijderd.

12.6. De cookiebeslissing wordt in de browser bewaard totdat de sitegegevens worden gewist of de toestemmingsversie verandert.

13. Gebruikersrechten

De gebruiker heeft het recht om:

• toegang krijgen tot hun gegevens,
• gegevens corrigeren,
• gegevens wissen,
• de verwerking beperken,
• dataportabiliteit,
• bezwaar maken tegen de verwerking,
• uw toestemming op elk moment intrekken (privacy-instellingen, de link in een e-mail, het profiel),
• een klacht indienen bij een bevoegde toezichthoudende autoriteit.

In Polen is de toezichthoudende autoriteit de voorzitter van het Bureau voor de bescherming van persoonsgegevens (PUODO).

14. Gegevensbeveiliging

De Verwerkingsverantwoordelijke past passende technische en organisatorische maatregelen toe om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang of openbaarmaking.

Superbeheerder, beheerder of enige helper van de websitebeheerder heeft geen toegang tot de financiële privégegevens van gebruikers en zal dat ook nooit doen.

15. Updates van het privacybeleid

De Verwerkingsverantwoordelijke behoudt zich het recht voor om dit Privacybeleid bij te werken. De actuele versie wordt gepubliceerd in de Applicatie en op de website.

Laatst bijgewerkt: 18 oktober 2026 (secties toegevoegd over cookies en browsergegevens, Google AdSense-advertenties, de gastsessie, gebruiksstatistieken en e-mailwaarschuwingen; de lijst met aangesloten partners bijgewerkt).