Aura Catch

Integritetspolicy — Aura Catch

Ikraftträdandedatum: 18 oktober 2026 · Dokumentversion: 1.1

1. Allmän information

Denna integritetspolicy definierar reglerna för behandling av personuppgifter för användare av Aura Catch mobilapplikation och webbplattform ("Applikationen").

Den personuppgiftsansvarige är:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Poland

För alla personuppgiftsskyddsärenden kan du kontakta oss på: office@auracatch.com

2. Omfattning av bearbetade uppgifter

Aura Catch behandlar följande användardata:

  • e-postadress som angavs vid kontoregistrering eller inloggning, eller tillhandahålls i webbversionen för att få prisaviseringar,
  • identifieraren för en anonym gästsession (ett slumpmässigt konto-ID utfärdat av Supabase, utan namn eller adress),
  • listan över spårade produkter och målpriser,
  • i webbversionen: anonyma användningshändelser (besök, sökning, produkt tillagd, erbjudande klickat) med landskod, utan IP-adress och utan data som identifierar en person.

Den personuppgiftsansvarige behandlar inte särskilda kategorier av personuppgifter eller känsliga uppgifter.

Applikationen använder kamera- och mikrofonåtkomst. Bild och röst bearbetas tillfälligt av Gemini AI API för att känna igen produkter och tas omedelbart bort från minnet (Zero Retention). Vi lagrar inga foton eller röstinspelningar på våra servrar.

3. Syften med bearbetningen

Personuppgifter behandlas endast för att:

  • skapa och underhålla ett användarkonto (inklusive den anonyma gästsessionen i webbversionen),
  • aktivera användning av applikationsfunktionerna,
  • skicka prissänkningsvarningar via e-post — endast efter att samtycke har getts,
  • hantera teknisk kommunikation och kontosäkerhetskommunikation,
  • hålla vår egen anonyma användningsstatistik för webbversionen,
  • uppfylla rättsliga skyldigheter,
  • förhindra missbruk och säkerställa tjänstens säkerhet.

4. Rättslig grund för behandling

Personuppgifter behandlas i enlighet med förordning (EU) 2016/679 (GDPR), baserat på:

  • Artikel 6(1)(a) GDPR – samtycke: e-postvarningar och icke-nödvändiga cookies och skript (affilierade partners, Google AdSense-annonser); samtycke kan återkallas när som helst,
  • Artikel 6.1(b) GDPR – fullgörande av ett kontrakt / tillhandahållande av elektroniska tjänster,
  • Artikel 6(1)(f) GDPR – den registeransvariges berättigade intresse (säkerhet och korrekt applikationsdrift, och vår egen användningsstatistik, som kan stängas av i sekretessinställningarna),
  • Artikel 6.1 (c) GDPR – efterlevnad av rättsliga skyldigheter.

5. Datadelning

Den registeransvarige säljer inte användarnas personuppgifter.

Data får endast delas med enheter som stöder applikationen, såsom:

  • Supabase (databas, autentisering och backend-värd),
  • Vercel (värd för www.auracatch.com),
  • Resend (utskick av prisvarningsmejl),
  • Google (Gemini AI API — produktigenkänning från foton och röst),
  • Google Ireland Limited (Google AdSense — annonser i webbversionen, endast med samtycke; sekretesspolicy: https://policies.google.com/privacy),
  • leverantörer av tekniska, infrastruktur- och IT-säkerhetstjänster.

Data får endast överföras utanför EES under mekanismer som överensstämmer med GDPR (särskilt standardavtalsklausuler).

6. Affiliate-länkar och partnerprogram

Aura Catch använder affiliate-länkar och partnerprogram:

  • CJ Affiliate (Commission Junction) — partnererbjudanden och kampanjer som visas i applikationen,
  • Skimlinks — ett skript i webbversionen som gör vanliga butikslänkar till partnerlänkar; laddas först efter att samtycke har givits i cookieinställningarna,
  • Amazon Associates — partnerlänkar till Amazon-erbjudanden.

Den personuppgiftsansvarige kan få provision från kvalificerade köp som görs via affiliate-länkar som finns tillgängliga i applikationen. Partnererbjudanden är märkta.

Att klicka på affiliate-länkar kan omdirigera användare till externa webbplatser som har sina egna sekretesspolicyer och databehandlingsregler. Affiliate-partners kan ställa in sina egna cookies för att tilldela provisioner.

Den registeransvarige ansvarar inte för tredje parts sekretesspraxis.

7. Cookies och data lagrade i webbläsaren (webbversion)

Aura Catch webbversion använder inte sina egna cookies. Den använder webbläsarlagring (localStorage) och – med samtycke – affiliate-partnerskriptet och Google AdSense-skript, som kan ställa in cookies. Vid det första besöket erbjuder en banner tre val: "Acceptera alla", "Endast väsentligt" och "Inställningar".

Kategorier:

a) Viktigt (alltid aktiv, grund: artikel 6.1(b) och (f) GDPR):

  • Supabase-sessionen (ett anonymt gästkonto som innehåller din produktlista) — behålls tills du rensar webbplatsdata; gästkontot raderas efter 30 dagars inaktivitet,
  • Applikationsinställningar (tema, land, språk, flaggan "välkommen visad") - tills du rensar webbplatsdata,
  • ditt cookiebeslut tillsammans med samtyckesversionsnumret – tills du rensar webbplatsdata eller samtyckesversionen ändras.

b) Affiliate partners (Skimlinks) — endast med samtycke (Artikel 6(1)(a) GDPR):

  • s.skimresources.com-skriptet läggs till på sidan endast efter samtycke; utan samtycke laddas den inte vid första besöket eller efter en omladdning av sidan,
  • Skimlinks kan ställa in sina egna cookies för att tilldela provisioner; deras kvarhållande definieras av Skimlinks sekretesspolicy (https://skimlinks.com/privacy-policy).

c) Statistik — kan stängas av när som helst:

  • våra egna anonyma användningshändelser lagrade i den registeransvariges databas (se avsnitt 9); en identifierare för slumpmässigt besök finns bara tills webbläsarfliken stängs,
  • inga analysverktyg från tredje part (inga Google Analytics).

d) Annonser (Google AdSense) – endast med samtycke (Artikel 6(1)(a) GDPR):

  • skriptet pagead2.googlesyndication.com läggs till på sidan endast efter samtycke; utan samtycke varken visas eller laddas annonser,
  • Google kan ställa in reklamcookies och mäta visningar; reglerna och lagringsperioderna beskrivs i Googles sekretesspolicy (https://policies.google.com/technologies/ads); PRO-plananvändare ser inga annonser,
  • anpassade annonser (matchade med intressen från en Google-profil) visas endast efter samtycke till personalisering; utan det visar Google icke-anpassade annonser baserat på sidans innehåll och ungefärliga plats,
  • för användare inom det Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz samlas samtycke för annonser och relaterade syften in av Googles certifierade meddelande som överensstämmer med IAB TCF 2.2-standarden (partnerlista och syften i meddelandet); den ersätter Aura Catch-bannern och kan öppnas igen från profilen.

Ändra ditt beslut: Profil → "Sekretessinställningar (cookies)". Att återkalla samtycke för affiliatepartners eller annonser får full effekt efter att sidan laddas om. Rensa webbplatsdata i webbläsaren tar bort all data ovan och visar bannern igen.

8. Gästsession i webbversionen

Webbversionen fungerar utan att skapa ett konto: vid första besöket skapas en anonym session (slumpmässig identifierare) och listan över spårade produkter knyts till den. Listan är endast tillgänglig i den webbläsaren. En gästsession utan aktivitet på 30 dagar och inga aktiva produkter raderas automatiskt tillsammans med dess data.

9. Användningsstatistik för webbversionen

För att bedöma om webbversionen används och om användarna kommer tillbaka, registrerar Controller anonyma händelser i sin egen databas: besök, sökning, produkt tillagd, partner- eller butikserbjudande klickat, e-postvarning begärd och bekräftad – tillsammans med en landskod och gästsessionens identifierare. Vi lagrar inte IP-adresser eller de e-postadresser som skrivits in. Den rättsliga grunden är den registeransvariges berättigade intresse (artikel 6(1)(f) GDPR); händelser raderas efter 120 dagar. Statistik kan stängas av i sekretessinställningarna — då skickas inga händelser.

10. E-postvarningar

I webbversionen kan användaren ange en e-postadress för att få varningar om prissänkningar. Adressen lagras efter samtycke (kryssruta) och bekräftelse via en länk som skickas till den adressen. Varje varningsmail innehåller en avregistreringslänk; varningar kan också stängas av i profilen. Att återkalla samtycke påverkar inte lagligheten av behandling som utfördes före återkallelsen.

11. Prisinformation och ansvarsfriskrivning

Aura Catch övervakar produktpriser på flera marknader och onlinebutiker. Trots due diligence:

  • priser som visas i applikationen kan bli försenade,
  • priserna kan skilja sig från nuvarande butikspriser,
  • produkttillgängligheten kan ändras,
  • information kan innehålla tekniska fel eller synkroniseringsfel.

Den registeransvarige garanterar inte fullständighet, korrekthet eller aktualitet för presenterade priser och ansvarar inte för köpbeslut som fattas baserat på data som visas i Applikationen.

Det bindande produktpriset är alltid det som visas direkt av säljaren vid köptillfället.

12. Datalagring

12.1. För användare med GRATIS plan: spårad produktdata tas bort från databasen 30 dagar efter spårningsperiodens slut.

12.2. Kontodata lagras tills användaren använder funktionen "Radera konto och data".

12.3. En anonym produktprishistorik (ej länkad till någon användare) sparas i upp till 180 dagar för att visa det lägsta priset de senaste 180 dagarna.

12.4. Anonyma gästsessioner (webbversion) utan aktivitet på 30 dagar och inga aktiva produkter raderas automatiskt.

12.5. Händelser med statistik för webbanvändning raderas efter 120 dagar.

12.6. Cookiebeslutet sparas i webbläsaren tills webbplatsdata rensas eller samtyckesversionen ändras.

13. Användarrättigheter

Användaren har rätt att:

  • komma åt deras data,
  • rätta data,
  • radera data,
  • begränsa behandlingen,
  • dataportabilitet,
  • invända mot bearbetning,
  • återkalla samtycke när som helst (sekretessinställningar, länken i ett e-postmeddelande, profilen),
  • lämna in ett klagomål till en behörig tillsynsmyndighet.

I Polen är tillsynsmyndigheten ordföranden för kontoret för skydd av personuppgifter (PUODO).

14. Datasäkerhet

Den personuppgiftsansvarige tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, obehörig åtkomst eller avslöjande.

Superadministratör, administratör eller någon medhjälpare till webbplatsadministratören har inte och kommer aldrig att ha tillgång till användarnas privata ekonomiska data.

15. Uppdateringar av sekretesspolicyn

Den registeransvarige förbehåller sig rätten att uppdatera denna integritetspolicy. Den aktuella versionen kommer att publiceras i applikationen och på webbplatsen.

Senast uppdaterad: 18 oktober 2026 (lagde till avsnitt om cookies och webbläsardata, Google AdSense-annonser, gästsessionen, användningsstatistik och e-postvarningar; uppdaterade listan över affiliate partners).