Aura Catch

Personvernerklæring – Aura Catch

Gjelder fra: 18. oktober 2026 · Dokumentversjon: 1.1

1. Generell informasjon

Denne personvernerklæringen fastsetter reglene for behandling av personopplysninger om brukere av mobilapplikasjonen og nettplattformen Aura Catch («Applikasjonen»).

Behandlingsansvarlig er:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Polen

I alle spørsmål om vern av personopplysninger kan du kontakte oss på: office@auracatch.com

2. Omfanget av behandlede opplysninger

Aura Catch behandler følgende brukeropplysninger:

  • e-postadresse oppgitt ved registrering av konto eller innlogging, eller oppgitt i nettversjonen for å motta prisvarsler,
  • identifikatoren for en anonym gjesteøkt (en tilfeldig konto-ID utstedt av Supabase, uten navn eller adresse),
  • listen over fulgte produkter og målpriser,
  • i nettversjonen: anonyme brukshendelser (besøk, søk, produkt lagt til, tilbud klikket) med landkode, uten IP-adresse og uten opplysninger som identifiserer en person.

Behandlingsansvarlig behandler ikke særlige kategorier av personopplysninger eller sensitive opplysninger.

Applikasjonen bruker tilgang til kamera og mikrofon. Bilde og tale behandles midlertidig av Gemini AI API for å gjenkjenne produkter og fjernes umiddelbart fra minnet (Zero Retention). Vi lagrer ikke bilder eller taleopptak på våre servere.

3. Formål med behandlingen

Personopplysninger behandles utelukkende for å:

  • opprette og vedlikeholde en brukerkonto (inkludert den anonyme gjesteøkten i nettversjonen),
  • muliggjøre bruk av Applikasjonens funksjoner,
  • sende varsler om prisfall på e-post – kun etter at samtykke er gitt,
  • håndtere teknisk kommunikasjon og kommunikasjon om kontosikkerhet,
  • føre egen anonym bruksstatistikk for nettversjonen,
  • oppfylle rettslige forpliktelser,
  • forhindre misbruk og sikre tjenestens sikkerhet.

4. Rettslig grunnlag for behandlingen

Personopplysninger behandles i samsvar med forordning (EU) 2016/679 (personvernforordningen, GDPR) på grunnlag av:

  • GDPR artikkel 6 nr. 1 bokstav a – samtykke: e-postvarsler og ikke-nødvendige informasjonskapsler og skript (affiliate-partnere, annonser fra Google AdSense); samtykket kan når som helst trekkes tilbake,
  • GDPR artikkel 6 nr. 1 bokstav b – oppfyllelse av en avtale / levering av en elektronisk tjeneste,
  • GDPR artikkel 6 nr. 1 bokstav f – den behandlingsansvarliges berettigede interesse (sikkerhet og korrekt drift av Applikasjonen samt egen bruksstatistikk, som kan slås av i personverninnstillingene),
  • GDPR artikkel 6 nr. 1 bokstav c – oppfyllelse av rettslige forpliktelser.

5. Deling av opplysninger

Behandlingsansvarlig selger ikke brukernes personopplysninger.

Opplysninger kan bare deles med aktører som understøtter Applikasjonen, for eksempel:

  • Supabase (database, autentisering og backend-drift),
  • Vercel (drift av www.auracatch.com),
  • Resend (utsendelse av e-poster med prisvarsler),
  • Google (Gemini AI API – gjenkjenning av produkter fra bilder og tale),
  • Google Ireland Limited (Google AdSense – annonser i nettversjonen, kun med samtykke; personvernerklæring: https://policies.google.com/privacy),
  • leverandører av tekniske tjenester, infrastrukturtjenester og IT-sikkerhetstjenester.

Opplysninger kan overføres utenfor EØS bare på grunnlag av mekanismer som er i samsvar med GDPR (særlig standard personvernbestemmelser).

6. Affiliate-lenker og partnerprogrammer

Aura Catch bruker affiliate-lenker og partnerprogrammer:

  • CJ Affiliate (Commission Junction) – partnertilbud og kampanjer som vises i Applikasjonen,
  • Skimlinks – et skript i nettversjonen som gjør vanlige butikklenker om til partnerlenker; lastes inn kun etter at samtykke er gitt i innstillingene for informasjonskapsler,
  • Amazon Associates – partnerlenker til tilbud på Amazon.

Behandlingsansvarlig kan motta provisjon for kvalifiserende kjøp gjort via affiliate-lenker som er tilgjengelige i Applikasjonen. Partnertilbud er merket.

Klikk på affiliate-lenker kan videresende brukere til eksterne nettsteder som har egne personvernerklæringer og egne regler for behandling av opplysninger. Affiliate-partnere kan sette egne informasjonskapsler for å tilordne provisjoner.

Behandlingsansvarlig er ikke ansvarlig for tredjeparters personvernpraksis.

7. Informasjonskapsler og data lagret i nettleseren (nettversjonen)

Nettversjonen av Aura Catch bruker ikke egne informasjonskapsler. Den bruker nettleserlagring (localStorage) og – med samtykke – skriptet til affiliate-partneren og skriptene til Google AdSense, som kan sette informasjonskapsler. Ved første besøk tilbyr et banner tre valg: «Godta alle», «Kun nødvendige» og «Innstillinger».

Kategorier:

a) Nødvendige (alltid aktive, grunnlag: GDPR artikkel 6 nr. 1 bokstav b og f):

  • Supabase-økten (en anonym gjestekonto med produktlisten din) – lagres til du sletter nettstedsdataene; gjestekontoen slettes etter 30 dager uten aktivitet,
  • Applikasjonens innstillinger (tema, land, språk, flagget «velkomst vist») – til du sletter nettstedsdataene,
  • avgjørelsen din om informasjonskapsler sammen med versjonsnummeret for samtykket – til du sletter nettstedsdataene eller samtykkeversjonen endres.

b) Affiliate-partnere (Skimlinks) – kun med samtykke (GDPR artikkel 6 nr. 1 bokstav a):

  • skriptet s.skimresources.com legges til på siden kun etter samtykke; uten samtykke lastes det ikke inn verken ved første besøk eller etter at siden lastes inn på nytt,
  • Skimlinks kan sette egne informasjonskapsler for å tilordne provisjoner; lagringstiden for disse fastsettes i Skimlinks' personvernerklæring (https://skimlinks.com/privacy-policy).

c) Statistikk – kan når som helst slås av:

  • egne anonyme brukshendelser lagret i den behandlingsansvarliges database (se punkt 9); en tilfeldig besøksidentifikator finnes bare til nettleserfanen lukkes,
  • ingen analyseverktøy fra tredjeparter (ingen Google Analytics).

d) Annonser (Google AdSense) – kun med samtykke (GDPR artikkel 6 nr. 1 bokstav a):

  • skriptet pagead2.googlesyndication.com legges til på siden kun etter samtykke; uten samtykke blir annonser verken vist eller lastet inn,
  • Google kan sette informasjonskapsler for annonsering og måle visninger; reglene og lagringstidene er beskrevet i Googles personvernerklæring (https://policies.google.com/technologies/ads); brukere med PRO-abonnement ser ingen annonser,
  • personaliserte annonser (tilpasset interesser fra en Google-profil) vises kun etter samtykke til personalisering; uten dette viser Google ikke-personaliserte annonser basert på sidens innhold og omtrentlig plassering,
  • for brukere i Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits innhentes samtykke til annonser og tilknyttede formål gjennom Googles sertifiserte melding i samsvar med standarden IAB TCF 2.2 (partnerliste og formål finnes i meldingen); den erstatter banneret til Aura Catch og kan åpnes på nytt fra Profil.

Endre avgjørelsen din: Profil → «Personverninnstillinger (informasjonskapsler)». Tilbaketrekking av samtykke for affiliate-partnere eller annonser får full virkning etter at siden er lastet inn på nytt. Sletting av nettstedsdata i nettleseren fjerner alle dataene ovenfor og viser banneret på nytt.

8. Gjesteøkt i nettversjonen

Nettversjonen fungerer uten at du oppretter en konto: ved første besøk opprettes en anonym økt (tilfeldig identifikator), og listen over fulgte produkter knyttes til den. Listen er bare tilgjengelig i den nettleseren. En gjesteøkt uten aktivitet i 30 dager og uten aktive produkter slettes automatisk sammen med dataene sine.

9. Bruksstatistikk for nettversjonen

For å vurdere om nettversjonen brukes og om brukerne kommer tilbake, registrerer behandlingsansvarlig anonyme hendelser i sin egen database: besøk, søk, produkt lagt til, klikk på tilbud fra partner eller butikk, e-postvarsel bestilt og bekreftet – sammen med en landkode og identifikatoren for gjesteøkten. Vi lagrer ikke IP-adresser eller e-postadressene som skrives inn. Det rettslige grunnlaget er den behandlingsansvarliges berettigede interesse (GDPR artikkel 6 nr. 1 bokstav f); hendelsene slettes etter 120 dager. Statistikk kan slås av i personverninnstillingene – da sendes ingen hendelser.

10. E-postvarsler

I nettversjonen kan brukeren oppgi en e-postadresse for å motta varsler om prisfall. Adressen lagres etter samtykke (avkrysningsboks) og bekreftelse via en lenke sendt til denne adressen. Hver e-post med varsel inneholder en lenke for avmelding; varsler kan også slås av i Profil. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som er utført før tilbaketrekkingen.

11. Prisinformasjon og ansvarsfraskrivelse

Aura Catch overvåker produktpriser i flere markeder og nettbutikker. Til tross for at vi utviser tilbørlig aktsomhet:

  • kan priser som vises i Applikasjonen være forsinket,
  • kan prisene avvike fra butikkenes gjeldende priser,
  • kan produkttilgjengeligheten endres,
  • kan informasjonen inneholde tekniske feil eller synkroniseringsfeil.

Behandlingsansvarlig garanterer ikke at prisene som presenteres er fullstendige, korrekte eller oppdaterte, og er ikke ansvarlig for kjøpsbeslutninger som tas på grunnlag av data som vises i Applikasjonen.

Den bindende produktprisen er alltid den som vises direkte av selgeren på kjøpstidspunktet.

12. Lagringstid

12.1. For brukere med FREE-abonnement: data om fulgte produkter fjernes fra databasen 30 dager etter at sporingsperioden er avsluttet.

12.2. Kontodata lagres til brukeren bruker funksjonen «Slett konto og data».

12.3. En anonym prishistorikk for produkter (ikke knyttet til noen bruker) lagres i inntil 180 dager for å kunne vise laveste pris de siste 180 dagene.

12.4. Anonyme gjesteøkter (nettversjonen) uten aktivitet i 30 dager og uten aktive produkter slettes automatisk.

12.5. Hendelser i bruksstatistikken for nettversjonen slettes etter 120 dager.

12.6. Avgjørelsen om informasjonskapsler lagres i nettleseren til nettstedsdataene slettes eller samtykkeversjonen endres.

13. Brukerens rettigheter

Brukeren har rett til å:

  • få innsyn i sine opplysninger,
  • få opplysninger rettet,
  • få opplysninger slettet,
  • begrense behandlingen,
  • dataportabilitet,
  • protestere mot behandlingen,
  • når som helst trekke tilbake samtykket (personverninnstillinger, lenken i en e-post, Profil),
  • klage til en kompetent tilsynsmyndighet.

I Polen er tilsynsmyndigheten presidenten for kontoret for vern av personopplysninger (PUODO).

14. Datasikkerhet

Behandlingsansvarlig benytter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, uautorisert tilgang eller utlevering.

Superadministrator, administrator eller noen medhjelper for nettstedets administrator har ikke og vil aldri få tilgang til brukernes private økonomiske opplysninger.

15. Oppdateringer av personvernerklæringen

Behandlingsansvarlig forbeholder seg retten til å oppdatere denne personvernerklæringen. Den gjeldende versjonen vil bli publisert i Applikasjonen og på nettstedet.

Sist oppdatert: 18. oktober 2026 (lagt til punkter om informasjonskapsler og nettleserdata, annonser fra Google AdSense, gjesteøkten, bruksstatistikk og e-postvarsler; oppdatert listen over affiliate-partnere).