Aura Catch

Politica de confidențialitate — Aura Catch

Data intrării în vigoare: 18 octombrie 2026 · Versiunea documentului: 1.1

1. Informații generale

Această Politică de confidențialitate definește regulile de prelucrare a datelor cu caracter personal ale utilizatorilor aplicației mobile și platformei web Aura Catch („Aplicația”).

Operatorul de date este:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Poland

Pentru toate problemele legate de protecția datelor cu caracter personal, ne puteți contacta la: office@auracatch.com

2. Domeniul de aplicare al datelor prelucrate

Aura Catch prelucrează următoarele date de utilizator:

  • adresa de e-mail furnizată în timpul înregistrării contului sau al conectării sau furnizată în versiunea web pentru a primi alerte de preț,
  • identificatorul unei sesiuni de invitat anonim (un ID de cont aleatoriu emis de Supabase, fără nume sau adresă),
  • lista produselor urmărite și prețurile țintă,
  • în versiunea web: evenimente de utilizare anonime (vizită, căutare, produs adăugat, ofertă făcută clic) cu un cod de țară, fără adresă IP și fără date de identificare a unei persoane.

Operatorul nu prelucrează categorii speciale de date cu caracter personal sau date sensibile.

Aplicația folosește acces la cameră și microfon. Imaginea și vocea sunt procesate temporar de Gemini AI API pentru a recunoaște produsele și sunt imediat eliminate din memorie (Zero Retention). Nu stocăm fotografii sau înregistrări vocale pe serverele noastre.

3. Scopurile prelucrarii

Datele cu caracter personal sunt prelucrate exclusiv pentru:

  • creați și mențineți un cont de utilizator (inclusiv sesiunea de invitat anonim în versiunea web),
  • permite utilizarea caracteristicilor aplicației,
  • trimiteți alerte de scădere de preț prin e-mail - numai după ce a fost dat consimțământul,
  • se ocupă de comunicarea tehnică și de securitate a contului,
  • păstrăm propriile noastre statistici anonime de utilizare a versiunii web,
  • îndeplini obligațiile legale,
  • prevenirea abuzurilor și asigurarea securității serviciului.

4. Temeiul legal pentru prelucrare

Datele cu caracter personal sunt prelucrate în conformitate cu Regulamentul (UE) 2016/679 (GDPR), în baza:

  • Articolul 6 alineatul (1) litera (a) GDPR — consimțământ: alerte prin e-mail și cookie-uri și scripturi neesențiale (parteneri afiliați, anunțuri Google AdSense); consimțământul poate fi retras în orice moment,
  • Articolul 6 alineatul (1) litera (b) GDPR – executarea unui contract/prestarea unui serviciu electronic,
  • Articolul 6 alineatul (1) litera (f) GDPR — interesul legitim al operatorului (securitatea și funcționarea adecvată a aplicației și propriile noastre statistici de utilizare, care pot fi dezactivate în setările de confidențialitate),
  • Articolul 6 alineatul (1) litera (c) GDPR — respectarea obligațiilor legale.

5. Partajarea datelor

Operatorul nu vinde datele personale ale utilizatorilor.

Datele pot fi partajate numai cu entități care susțin Aplicația, cum ar fi:

  • Supabase (bază de date, autentificare și găzduire backend),
  • Vercel (găzduire pe www.auracatch.com),
  • Resend (trimiterea e-mailurilor de alertă de preț),
  • Google (Gemini AI API — recunoașterea produsului din fotografii și voce),
  • Google Ireland Limited (Google AdSense — anunțuri în versiunea web, numai cu acord; politica de confidențialitate: https://policies.google.com/privacy),
  • furnizorii de servicii tehnice, de infrastructură și de securitate IT.

Datele pot fi transferate în afara SEE numai prin mecanisme conforme cu GDPR (în special clauze contractuale standard).

6. Link-uri de afiliere și programe pentru parteneri

Aura Catch folosește link-uri de afiliere și programe partenere:

  • CJ Affiliate (Commission Junction) — oferte și promoții pentru parteneri afișate în aplicație,
  • Skimlinks — un script în versiunea web care transformă linkurile obișnuite ale magazinelor în link-uri partenere; încărcat numai după ce a fost dat consimțământul în setările cookie-urilor,
  • Amazon Associates — link-uri partenere către ofertele Amazon.

Controlorul poate primi un comision din achizițiile eligibile efectuate prin linkurile afiliate disponibile în Aplicație. Ofertele partenerilor sunt etichetate.

Făcând clic pe linkurile afiliate, utilizatorii pot redirecționa către site-uri web externe care au propriile politici de confidențialitate și reguli de prelucrare a datelor. Partenerii afiliați își pot seta propriile cookie-uri pentru a atribui comisioane.

Controlorul nu este responsabil pentru practicile de confidențialitate ale terților.

7. Cookie-uri și date stocate în browser (versiunea web)

Versiunea web Aura Catch nu folosește propriile cookie-uri. Utilizează stocarea în browser (localStorage) și, cu consimțământul, scriptul partenerului afiliat și scripturile Google AdSense, care pot seta cookie-uri. La prima vizită, un banner oferă trei opțiuni: „Accept toate”, „Numai esențiale” și „Setări”.

Categorii:

a) Esențial (întotdeauna activ, în temeiul: articolul 6 alineatul (1) literele (b) și (f) GDPR):

  • sesiunea Supabase (un cont de invitat anonim care deține lista de produse) - păstrată până când ștergeți datele site-ului; contul de oaspete este șters după 30 de zile de inactivitate,
  • Setările aplicației (temă, țară, limbă, steag „bun venit afișat”) – până când ștergeți datele site-ului,
  • decizia dumneavoastră privind cookie-urile împreună cu numărul versiunii de consimțământ – până când ștergeți datele site-ului sau versiunea de consimțământ se modifică.

b) Parteneri afiliați (Skimlinks) – numai cu consimțământ (articolul 6 alineatul (1) litera (a) GDPR):

  • scriptul s.skimresources.com este adăugat în pagină numai după acord; fără consimțământ nu se încarcă la prima vizită și nici după o reîncărcare a paginii,
  • Skimlinks poate seta propriile cookie-uri pentru a atribui comisioane; păstrarea acestora este definită de politica de confidențialitate Skimlinks (https://skimlinks.com/privacy-policy).

c) Statistici — poate fi dezactivat în orice moment:

  • propriile noastre evenimente de utilizare anonime stocate în baza de date a Controlorului (vezi secțiunea 9); un identificator de vizită aleatorie există numai până când fila browser este închisă,
  • fără instrumente de analiză terță parte (fără Google Analytics).

d) Anunțuri (Google AdSense) – numai cu consimțământ (articolul 6 alineatul (1) litera (a) GDPR):

  • scriptul pagead2.googlesyndication.com este adăugat în pagină numai după acord; reclamele fără consimțământ nu sunt nici afișate, nici încărcate,
  • Google poate seta cookie-uri de publicitate și poate măsura afișările; regulile și perioadele de păstrare sunt descrise în politica de confidențialitate Google (https://policies.google.com/technologies/ads); Utilizatorii planului PRO nu văd reclame,
  • reclamele personalizate (potrivite cu interesele dintr-un profil Google) sunt afișate numai după acordul pentru personalizare; fără aceasta, Google afișează anunțuri nepersonalizate bazate pe conținutul paginii și locația aproximativă,
  • pentru utilizatorii din Spațiul Economic European, Regatul Unit și Elveția, consimțământul pentru reclame și scopuri conexe este colectat de mesajul certificat Google, conform standardului IAB TCF 2.2 (lista de parteneri și scopurile din interiorul mesajului); înlocuiește bannerul Aura Catch și poate fi redeschis din Profil.

Schimbarea deciziei: Profil → „Setări de confidențialitate (cookie-uri)”. Retragerea consimțământului pentru partenerii afiliați sau reclamele are efect complet după reîncărcarea paginii. Ștergerea datelor site-ului din browser elimină toate datele de mai sus și afișează din nou bannerul.

8. Sesiune pentru invitați în versiunea web

Versiunea web funcționează fără crearea unui cont: la prima vizită este creată o sesiune anonimă (identificator aleatoriu) și este legată de aceasta lista de produse urmărite. Lista este disponibilă numai în acel browser. O sesiune de invitat fără activitate timp de 30 de zile și fără produse active este ștearsă automat împreună cu datele sale.

9. Statistici de utilizare a versiunii web

Pentru a evalua dacă versiunea web este utilizată și dacă utilizatorii revin, Controlorul înregistrează evenimente anonime în propria sa bază de date: vizită, căutare, produs adăugat, oferta de partener sau magazin pe care s-a făcut clic, alertă prin e-mail solicitată și confirmată - împreună cu un cod de țară și identificatorul sesiunii de invitat. Nu stocăm adresele IP sau adresele de e-mail introduse. Temeiul legal este interesul legitim al Operatorului (Articolul 6(1)(f) GDPR); evenimentele sunt șterse după 120 de zile. Statisticile pot fi dezactivate în setările de confidențialitate - apoi nu sunt trimise evenimente.

10. Alerte prin e-mail

În versiunea web, utilizatorul poate furniza o adresă de e-mail pentru a primi alerte de scădere de preț. Adresa este stocată după consimțământ (căsuță de selectare) și confirmare prin intermediul unui link trimis la adresa respectivă. Fiecare e-mail de alertă conține un link de dezabonare; alertele pot fi dezactivate și în Profil. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

11. Informații despre preț și declinare a răspunderii

Aura Catch monitorizează prețurile produselor pe mai multe piețe și magazine online. În ciuda diligenței necesare:

  • prețurile afișate în aplicație pot fi întârziate,
  • prețurile pot diferi de prețurile curente ale magazinului,
  • disponibilitatea produsului se poate modifica,
  • informațiile pot conține erori tehnice sau de sincronizare.

Controlorul nu garantează completitatea, corectitudinea sau actualitatea prețurilor prezentate și nu este responsabil pentru deciziile de cumpărare luate pe baza datelor afișate în Aplicație.

Prețul obligatoriu al produsului este întotdeauna cel afișat direct de vânzător la momentul achiziției.

12. Păstrarea datelor

12.1. Pentru utilizatorii planului GRATUIT: datele despre produse urmărite sunt eliminate din baza de date la 30 de zile după încheierea perioadei de urmărire.

12.2. Datele contului sunt stocate până când utilizatorul utilizează funcția „Ștergeți contul și datele”.

12.3. Un istoric anonim al prețurilor produselor (nu este legat de niciun utilizator) este păstrat timp de până la 180 de zile pentru a afișa cel mai mic preț din ultimele 180 de zile.

12.4. Sesiunile anonime pentru invitați (versiunea web) fără activitate timp de 30 de zile și fără produse active sunt șterse automat.

12.5. Evenimentele privind statisticile de utilizare a web-ului sunt șterse după 120 de zile.

12.6. Decizia privind cookie-urile este păstrată în browser până când datele site-ului sunt șterse sau versiunea de consimțământ se modifică.

13. Drepturile utilizatorului

Utilizatorul are dreptul la:

  • accesează datele lor,
  • rectificarea datelor,
  • sterge datele,
  • restrânge prelucrarea,
  • portabilitatea datelor,
  • obiect la prelucrare,
  • retrageți consimțământul în orice moment (setări de confidențialitate, linkul dintr-un e-mail, Profil),
  • depune o plângere la o autoritate de supraveghere competentă.

În Polonia, autoritatea de supraveghere este președintele Oficiului pentru Protecția Datelor cu Caracter Personal (PUODO).

14. Securitatea datelor

Controlorul aplică măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva pierderii, accesului neautorizat sau dezvăluirii.

Super admin, administrator sau orice ajutor al administratorului site-ului web nu are și nu va avea niciodată acces la datele financiare private ale utilizatorilor.

15. Actualizări ale politicii de confidențialitate

Controlorul își rezervă dreptul de a actualiza această Politică de confidențialitate. Versiunea actuală va fi publicată în Aplicație și pe site.

Ultima actualizare: 18 octombrie 2026 (s-au adăugat secțiuni despre cookie-uri și datele browser, reclame Google AdSense, sesiunea pentru invitați, statistici de utilizare și alerte prin e-mail; actualizată lista partenerilor afiliați).