Aura Catch

Pravilnik o zasebnosti — Aura Catch

Datum začetka veljavnosti: 18. oktober 2026 · Različica dokumenta: 1.1

1. Splošne informacije

Ta Politika zasebnosti določa pravila za obdelavo osebnih podatkov uporabnikov mobilne aplikacije in spletne platforme Aura Catch ("Aplikacija").

Upravljavec podatkov je:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Poland

Za vsa vprašanja varstva osebnih podatkov smo vam na voljo na telefonski številki: office@auracatch.com

2. Obseg obdelanih podatkov

Aura Catch obdeluje naslednje uporabniške podatke:

  • e-poštni naslov, naveden med registracijo računa ali prijavo, ali naveden v spletni različici za prejemanje obvestil o cenah,
  • identifikator anonimne seje gosta (naključni ID računa, ki ga izda Supabase, brez imena ali naslova),
  • seznam sledenih izdelkov in ciljne cene,
  • v spletni različici: anonimni dogodki uporabe (obisk, iskanje, dodan izdelek, klik na ponudbo) s kodo države, brez naslova IP in brez podatkov, ki identificirajo osebo.

Upravljavec ne obdeluje posebnih vrst osebnih podatkov ali občutljivih podatkov.

Aplikacija uporablja dostop do kamere in mikrofona. Gemini AI API začasno obdela sliko in glas za prepoznavanje izdelkov in se takoj odstrani iz pomnilnika (ničelno zadrževanje). Na naših strežnikih ne shranjujemo fotografij ali glasovnih posnetkov.

3. Nameni obdelave

Osebni podatki se obdelujejo izključno za:

  • ustvarjanje in vzdrževanje uporabniškega računa (vključno z anonimno gostujočo sejo v spletni različici),
  • omogoči uporabo funkcij aplikacije,
  • pošiljanje obvestil o znižanju cen po e-pošti – šele po podanem soglasju,
  • skrbi za tehnično in varnostno komunikacijo računa,
  • vodimo lastno anonimno statistiko uporabe spletne različice,
  • izpolnjevati zakonske obveznosti,
  • preprečiti zlorabo in zagotoviti varnost storitve.

4. Pravna podlaga za obdelavo

Osebni podatki se obdelujejo v skladu z Uredbo (EU) 2016/679 (GDPR), na podlagi:

  • Člen 6(1)(a) GDPR – soglasje: e-poštna opozorila ter nebistveni piškotki in skripti (pridruženi partnerji, oglasi Google AdSense); soglasje lahko kadarkoli prekličete,
  • Člen 6(1)(b) GDPR – izvedba pogodbe/zagotavljanje elektronske storitve,
  • 6. člen (1)(f) GDPR — zakoniti interes upravljavca (varnost in pravilno delovanje aplikacije ter lastna statistika uporabe, ki jo je mogoče izklopiti v nastavitvah zasebnosti),
  • Člen 6(1)(c) GDPR – skladnost z zakonskimi obveznostmi.

5. Skupna raba podatkov

Upravljavec osebnih podatkov uporabnikov ne prodaja.

Podatki se lahko delijo samo s subjekti, ki podpirajo aplikacijo, kot so:

  • Supabase (baza podatkov, avtentikacija in zaledno gostovanje),
  • Vercel (gostovanje www.auracatch.com),
  • Resend (pošiljanje e-poštnih sporočil z opozorili o cenah),
  • Google (Gemini AI API — prepoznavanje izdelkov iz fotografij in glasu),
  • Google Ireland Limited (Google AdSense — oglasi v spletni različici, samo s soglasjem; politika zasebnosti: https://policies.google.com/privacy),
  • ponudniki tehničnih, infrastrukturnih in IT varnostnih storitev.

Podatki se lahko prenašajo zunaj EGP samo v skladu z mehanizmi, ki so skladni z GDPR (zlasti standardnimi pogodbenimi klavzulami).

6. Partnerske povezave in partnerski programi

Aura Catch uporablja pridružene povezave in partnerske programe:

  • CJ Affiliate (Commission Junction) — partnerske ponudbe in promocije, prikazane v aplikaciji,
  • Skimlinks — skript v spletni različici, ki običajne povezave trgovin spremeni v partnerske povezave; naloži šele po podanem soglasju v nastavitvah piškotkov,
  • Amazon Associates — partnerske povezave do Amazonovih ponudb.

Upravljavec lahko prejme provizijo od kvalificiranih nakupov, opravljenih prek pridruženih povezav, ki so na voljo v aplikaciji. Partnerske ponudbe so označene.

Klik na pridružene povezave lahko uporabnike preusmeri na zunanja spletna mesta, ki imajo svoje pravilnike o zasebnosti in pravila za obdelavo podatkov. Pridruženi partnerji lahko nastavijo lastne piškotke za pripisovanje provizij.

Upravljavec ni odgovoren za prakse zasebnosti tretjih oseb.

7. Piškotki in podatki, shranjeni v brskalniku (spletna različica)

Spletna različica Aura Catch ne uporablja lastnih piškotkov. Uporablja shrambo brskalnika (localStorage) in – s privolitvijo – skript pridruženega partnerja in skripte Google AdSense, ki lahko nastavijo piškotke. Ob prvem obisku pasica ponuja tri možnosti: "Sprejmi vse", "Samo bistveno" in "Nastavitve".

kategorije:

a) Bistveno (vedno aktivno, osnova: člen 6(1)(b) in (f) GDPR):

  • seja Supabase (anonimni gostujoči račun, ki hrani vaš seznam izdelkov) – hrani se, dokler ne izbrišete podatkov spletnega mesta; račun gosta se izbriše po 30 dneh nedejavnosti,
  • Nastavitve aplikacije (tema, država, jezik, zastavica »dobrodošli«) — dokler ne počistite podatkov mesta,
  • vaša odločitev o piškotkih skupaj s številko različice soglasja — dokler ne izbrišete podatkov spletnega mesta ali se različica soglasja ne spremeni.

b) Pridruženi partnerji (Skimlinks) — samo s soglasjem (člen 6(1)(a) GDPR):

  • skripta s.skimresources.com se na stran doda šele po privolitvi; brez soglasja se ne naloži ob prvem obisku niti po ponovnem nalaganju strani,
  • Skimlinks lahko nastavi lastne piškotke za pripisovanje provizij; njihovo hrambo opredeljuje pravilnik o zasebnosti Skimlinks (https://skimlinks.com/privacy-policy).

c) Statistika — lahko kadar koli izklopite:

  • naši lastni anonimni dogodki uporabe, shranjeni v zbirki podatkov upravljavca (glejte razdelek 9); identifikator naključnega obiska obstaja le, dokler se zavihek brskalnika ne zapre,
  • brez analitičnih orodij tretjih oseb (brez Google Analytics).

d) Oglasi (Google AdSense) – samo s soglasjem (člen 6(1)(a) GDPR):

  • skript pagead2.googlesyndication.com se na stran doda šele po privolitvi; brez soglasja se oglasi ne prikazujejo in ne nalagajo,
  • Google lahko nastavi oglaševalske piškotke in meri prikaze; pravila in obdobja hrambe so opisana v Googlovi politiki zasebnosti (https://policies.google.com/technologies/ads); Uporabniki paketa PRO ne vidijo oglasov,
  • personalizirani oglasi (ujemajo se z zanimanji iz Google profila) se prikažejo šele po privolitvi v personalizacijo; brez tega Google prikazuje neprilagojene oglase na podlagi vsebine strani in približne lokacije,
  • za uporabnike v Evropskem gospodarskem prostoru, Združenem kraljestvu in Švici se soglasje za oglase in povezane namene zbira z Googlovim certificiranim sporočilom, skladnim s standardom IAB TCF 2.2 (seznam partnerjev in nameni v sporočilu); nadomešča pasico Aura Catch in jo je mogoče znova odpreti iz profila.

Sprememba odločitve: Profil → "Nastavitve zasebnosti (piškotki)". Preklic soglasja za pridružene partnerje ali oglase začne v celoti veljati po ponovnem nalaganju strani. Če izbrišete podatke spletnega mesta v brskalniku, odstranite vse zgornje podatke in znova prikažete pasico.

8. Gostujoča seja v spletni različici

Spletna različica deluje brez ustvarjanja računa: ob prvem obisku se ustvari anonimna seja (naključni identifikator) in nanjo je vezan seznam sledenih izdelkov. Seznam je na voljo samo v tem brskalniku. Seja gosta brez dejavnosti 30 dni in brez aktivnih izdelkov se samodejno izbriše skupaj s podatki.

9. Statistika uporabe spletne različice

Da bi ocenil, ali se uporablja spletna različica in ali se uporabniki vračajo, upravljavec beleži anonimne dogodke v lastni bazi podatkov: obisk, iskanje, dodan izdelek, klik na ponudbo partnerja ali trgovine, zahtevano in potrjeno opozorilo po e-pošti — skupaj s kodo države in identifikatorjem gostujoče seje. Ne shranjujemo naslovov IP ali vnesenih e-poštnih naslovov. Pravna podlaga je zakoniti interes upravljavca (člen 6(1)(f) GDPR); dogodki se izbrišejo po 120 dneh. Statistiko je mogoče izklopiti v nastavitvah zasebnosti — potem se dogodki ne pošiljajo.

10. E-poštna opozorila

V spletni različici lahko uporabnik navede e-poštni naslov za prejemanje opozoril o znižanju cen. Naslov se shrani po privolitvi (potrditveno polje) in potrditvi prek povezave, poslane na ta naslov. Vsako e-poštno sporočilo z opozorilom vsebuje povezavo za odjavo; opozorila lahko tudi izklopite v profilu. Preklic soglasja ne vpliva na zakonitost obdelave, izvedene pred preklicem.

11. Informacije o ceni in izjava o omejitvi odgovornosti

Aura Catch spremlja cene izdelkov na več trgih in v spletnih trgovinah. Kljub dolžni skrbnosti:

  • cene, prikazane v aplikaciji, lahko zamujajo,
  • cene se lahko razlikujejo od trenutnih cen v trgovini,
  • razpoložljivost izdelkov se lahko spremeni,
  • informacije lahko vsebujejo tehnične ali sinhronizacijske napake.

Upravljavec ne jamči za popolnost, pravilnost ali ažurnost predstavljenih cen in ne odgovarja za nakupne odločitve, sprejete na podlagi podatkov, prikazanih v aplikaciji.

Zavezujoča cena izdelka je vedno tista, ki jo prodajalec izpiše neposredno ob nakupu.

12. Hranjenje podatkov

12.1. Za uporabnike BREZPLAČNEGA paketa: sledeni podatki o izdelkih se odstranijo iz baze podatkov 30 dni po koncu obdobja sledenja.

12.2. Podatki o računu so shranjeni, dokler uporabnik ne uporabi funkcije »Izbriši račun in podatke«.

12.3. Anonimna zgodovina cen izdelkov (ki ni povezana z nobenim uporabnikom) se hrani do 180 dni, da se prikaže najnižja cena zadnjih 180 dni.

12.4. Anonimne gostujoče seje (spletna različica) brez aktivnosti 30 dni in brez aktivnih izdelkov se samodejno izbrišejo.

12.5. Dogodki statistike spletne uporabe se izbrišejo po 120 dneh.

12.6. Odločitev o piškotkih se hrani v brskalniku, dokler niso izbrisani podatki spletnega mesta ali se spremeni različica soglasja.

13. Uporabniške pravice

Uporabnik ima pravico do:

  • dostop do njihovih podatkov,
  • popravi podatke,
  • brisanje podatkov,
  • omejiti obdelavo,
  • prenosljivost podatkov,
  • ugovor obdelavi,
  • kadarkoli prekličete soglasje (nastavitve zasebnosti, povezava v elektronskem sporočilu, profil),
  • vložiti pritožbo pri pristojnem nadzornem organu.

Na Poljskem je nadzorni organ predsednik Urada za varstvo osebnih podatkov (PUODO).

14. Varnost podatkov

Upravljavec uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred izgubo, nepooblaščenim dostopom ali razkritjem.

Superadministrator, skrbnik ali katerikoli pomočnik skrbnika spletnega mesta nima in nikoli ne bo imel dostopa do zasebnih finančnih podatkov uporabnikov.

15. Posodobitve pravilnika o zasebnosti

Upravljavec si pridržuje pravico do posodobitve tega pravilnika o zasebnosti. Trenutna različica bo objavljena v aplikaciji in na spletni strani.

Zadnja posodobitev: 18. oktober 2026 (dodani razdelki o piškotkih in podatkih brskalnika, oglasi Google AdSense, gostujoča seja, statistika uporabe in e-poštna opozorila; posodobljen seznam pridruženih partnerjev).