Aura Catch

Polityka Prywatności — Aura Catch

Data obowiązywania: 18 października 2026 r. · Wersja dokumentu: 1.1

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej oraz platformy webowej "Aura Catch" ("Aplikacja").

Administratorem Danych Osobowych jest:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Polska

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem e-mail: office@auracatch.com

2. Zakres przetwarzanych danych

Aura Catch przetwarza następujące dane użytkownika:

  • adres e-mail podany podczas rejestracji lub logowania do konta albo podany w wersji web w celu otrzymywania alertów cenowych,
  • identyfikator anonimowej sesji gościa (losowy identyfikator konta nadawany przez Supabase, bez imienia, nazwiska ani adresu),
  • listę śledzonych produktów i ceny docelowe,
  • w wersji web: anonimowe zdarzenia użycia (wejście, wyszukanie, dodanie produktu, kliknięcie oferty) wraz z kodem kraju, bez adresu IP i bez danych identyfikujących osobę.

Administrator nie przetwarza szczególnych kategorii danych osobowych ani danych wrażliwych.

Aplikacja korzysta z aparatu i mikrofonu. Obraz i głos są przetwarzane chwilowo przez Gemini AI API w celu rozpoznawania produktów i natychmiast usuwane z pamięci (Zero Retention). Nie przechowujemy zdjęć ani nagrań głosowych na naszych serwerach.

3. Cele przetwarzania danych

Dane osobowe są przetwarzane wyłącznie w celu:

  • utworzenia i obsługi konta użytkownika (w tym anonimowej sesji gościa w wersji web),
  • umożliwienia korzystania z funkcjonalności Aplikacji,
  • wysyłania alertów e-mail o spadku ceny — wyłącznie po wyrażeniu zgody,
  • komunikacji technicznej i związanej z bezpieczeństwem konta,
  • prowadzenia własnej, anonimowej statystyki użycia wersji web,
  • realizacji obowiązków prawnych wynikających z przepisów prawa,
  • ochrony przed nadużyciami oraz zapewnienia bezpieczeństwa usług.

4. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 ("RODO") na podstawie:

  • art. 6 ust. 1 lit. a RODO — zgoda: alerty e-mail oraz nieniezbędne cookies i skrypty (partnerzy afiliacyjni, reklamy Google AdSense); zgodę można wycofać w każdej chwili,
  • art. 6 ust. 1 lit. b RODO — wykonanie umowy lub świadczenie usług drogą elektroniczną,
  • art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Aplikacji oraz na prowadzeniu własnej statystyki użycia (z możliwością wyłączenia w ustawieniach prywatności),
  • art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych.

5. Udostępnianie danych

Administrator nie sprzedaje danych osobowych użytkowników.

Dane mogą być przekazywane wyłącznie podmiotom wspierającym funkcjonowanie Aplikacji, takim jak:

  • Supabase (baza danych, uwierzytelnianie i hosting backendu),
  • Vercel (hosting strony www.auracatch.com),
  • Resend (wysyłka wiadomości e-mail z alertami cenowymi),
  • Google (Gemini AI API — rozpoznawanie produktów ze zdjęć i głosu),
  • Google Ireland Limited (Google AdSense — reklamy w wersji web, wyłącznie za zgodą; polityka prywatności: https://policies.google.com/privacy),
  • dostawcy usług technicznych, infrastrukturalnych i bezpieczeństwa IT.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie zgodnie z mechanizmami przewidzianymi przez RODO (w szczególności standardowe klauzule umowne).

6. Linki afiliacyjne i programy partnerskie

Aura Catch korzysta z linków afiliacyjnych i programów partnerskich:

  • CJ Affiliate (Commission Junction) — oferty i promocje partnerów prezentowane w Aplikacji,
  • Skimlinks — skrypt w wersji web, który zamienia zwykłe linki do sklepów na linki partnerskie; ładowany wyłącznie po wyrażeniu zgody w ustawieniach cookies,
  • Amazon Associates — linki partnerskie do ofert Amazon.

Administrator może otrzymywać prowizję lub wynagrodzenie za kwalifikujące się zakupy dokonane po przejściu przez link afiliacyjny dostępny w Aplikacji. Oferty partnerów są oznaczone.

Kliknięcie linków może powodować przekierowanie do zewnętrznych serwisów internetowych, które posiadają własne polityki prywatności oraz zasady przetwarzania danych. Partnerzy afiliacyjni mogą ustawiać własne cookies w celu przypisania prowizji.

Administrator nie odpowiada za praktyki prywatności stosowane przez podmioty trzecie.

7. Cookies i dane zapisywane w przeglądarce (wersja web)

Wersja web Aura Catch nie używa własnych plików cookies. Korzysta z pamięci przeglądarki (localStorage) i — za zgodą — ze skryptów partnera afiliacyjnego oraz Google AdSense, które mogą ustawiać cookies. Przy pierwszym wejściu wyświetlany jest baner z trzema możliwościami: "Akceptuję wszystkie", "Tylko niezbędne" i "Ustawienia".

Kategorie:

a) Niezbędne (zawsze aktywne, podstawa: art. 6 ust. 1 lit. b i f RODO):

  • sesja Supabase (anonimowe konto gościa z listą produktów) — przechowywana do wyczyszczenia danych strony; konto gościa jest usuwane po 30 dniach bez aktywności,
  • ustawienia Aplikacji (motyw, kraj, język, flaga pokazanego powitania) — do wyczyszczenia danych strony,
  • zapis decyzji o cookies wraz z numerem wersji zgody — do wyczyszczenia danych strony lub zmiany wersji zgody.

b) Partnerzy afiliacyjni (Skimlinks) — wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO):

  • skrypt s.skimresources.com jest dodawany do strony dopiero po wyrażeniu zgody; bez zgody nie jest ładowany ani przy pierwszym wejściu, ani po odświeżeniu strony,
  • Skimlinks może ustawiać własne cookies w celu przypisania prowizji; okres ich przechowywania określa polityka prywatności Skimlinks (https://skimlinks.com/privacy-policy).

c) Statystyka — można wyłączyć w każdej chwili:

  • własne, anonimowe zdarzenia użycia zapisywane w bazie Administratora (patrz sekcja 9); losowy identyfikator wizyty istnieje tylko do zamknięcia karty przeglądarki,
  • bez zewnętrznych narzędzi analitycznych (brak Google Analytics).

d) Reklamy (Google AdSense) — wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO):

  • skrypt pagead2.googlesyndication.com jest dodawany do strony dopiero po wyrażeniu zgody; bez zgody reklamy nie są wyświetlane ani ładowane,
  • Google może ustawiać cookies reklamowe i mierzyć wyświetlenia; zasady i okresy przechowywania opisuje polityka prywatności Google (https://policies.google.com/technologies/ads); reklam nie widzą użytkownicy planu PRO,
  • reklamy spersonalizowane (dobrane do zainteresowań na podstawie profilu Google) wyświetlane są tylko po zgodzie na personalizację; bez niej Google pokazuje reklamy niespersonalizowane, dobrane do treści strony i przybliżonej lokalizacji,
  • dla użytkowników z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii zgodę na reklamy i powiązane cele zbiera certyfikowany komunikat Google zgodny ze standardem IAB TCF 2.2 (lista partnerów i cele w samym komunikacie); wyświetla się on zamiast banera Aura Catch i można go otworzyć ponownie z Profilu.

Zmiana decyzji: Profil → "Ustawienia prywatności (cookies)". Wycofanie zgody na partnerów afiliacyjnych lub reklamy działa w pełni po odświeżeniu strony. Wyczyszczenie danych strony w przeglądarce usuwa wszystkie powyższe dane i powoduje ponowne wyświetlenie banera.

8. Sesja gościa w wersji web

Wersja web działa bez zakładania konta: przy pierwszym wejściu tworzona jest anonimowa sesja (losowy identyfikator), do której przypisana jest lista śledzonych produktów. Lista jest dostępna tylko w tej przeglądarce. Sesja gościa bez aktywności przez 30 dni i bez aktywnych produktów jest automatycznie usuwana razem z danymi.

9. Statystyka użycia wersji web

Aby ocenić, czy wersja web jest używana i czy użytkownicy wracają, Administrator zapisuje we własnej bazie anonimowe zdarzenia: wejście, wyszukanie, dodanie produktu, kliknięcie oferty partnera lub sklepu, prośbę o alert e-mail i jej potwierdzenie — wraz z kodem kraju i identyfikatorem sesji gościa. Nie zapisujemy adresu IP ani treści wpisywanych adresów e-mail. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO); zdarzenia są usuwane po 120 dniach. Statystykę można wyłączyć w ustawieniach prywatności — wtedy żadne zdarzenia nie są wysyłane.

10. Alerty e-mail

W wersji web użytkownik może podać adres e-mail, aby otrzymywać alerty o spadku ceny. Adres jest zapisywany po wyrażeniu zgody (checkbox) i potwierdzeniu linkiem wysłanym na podany adres. Każda wiadomość z alertem zawiera link umożliwiający wypisanie się; alerty można też wyłączyć w Profilu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

11. Informacje o cenach i wyłączenie odpowiedzialności

Aura Catch monitoruje ceny produktów na wielu rynkach i w sklepach internetowych. Pomimo dokładania należytej staranności:

  • ceny prezentowane w Aplikacji mogą być opóźnione,
  • ceny mogą różnić się od aktualnych cen obowiązujących w sklepach,
  • dostępność produktów może ulec zmianie,
  • informacje mogą zawierać błędy techniczne lub synchronizacyjne.

Administrator nie gwarantuje poprawności, kompletności ani aktualności prezentowanych cen i nie ponosi odpowiedzialności za decyzje zakupowe podjęte na podstawie danych prezentowanych w Aplikacji.

Wiążąca cena produktu jest zawsze ceną widoczną bezpośrednio w sklepie lub serwisie sprzedawcy w momencie zakupu.

12. Retencja danych

12.1. Dla użytkowników planu FREE: dane dotyczące śledzonych produktów są usuwane z bazy po 30 dniach od zakończenia okresu śledzenia.

12.2. Dane konta są przechowywane do momentu skorzystania przez użytkownika z funkcji "Usuń konto i dane".

12.3. Anonimowa historia cen produktów (bez powiązania z użytkownikiem) jest przechowywana do 180 dni w celu prezentowania najniższej ceny z ostatnich 180 dni.

12.4. Anonimowe sesje gościa (wersja web) bez aktywności przez 30 dni i bez aktywnych produktów są usuwane automatycznie.

12.5. Zdarzenia statystyki wersji web są usuwane po 120 dniach.

12.6. Decyzja o cookies jest przechowywana w przeglądarce do wyczyszczenia danych strony lub do zmiany wersji zgody.

13. Prawa użytkownika

Użytkownik ma prawo do:

  • dostępu do swoich danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania,
  • wycofania zgody w każdej chwili (ustawienia prywatności, link w wiadomości e-mail, Profil),
  • wniesienia skargi do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem lub ujawnieniem.

Super admin, administrator, ani żaden pomocnik administratora strony nie ma i nigdy nie będzie miał dostępu do prywatnych danych finansowych użytkowników.

15. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. Aktualna wersja będzie publikowana w Aplikacji oraz na stronie internetowej.

Ostatnia aktualizacja: 18 października 2026 r. (dodano sekcje o cookies i danych w przeglądarce, reklamach Google AdSense, sesji gościa, statystyce użycia i alertach e-mail; zaktualizowano listę partnerów afiliacyjnych).