Aura Catch

Політика конфіденційності — Aura Catch

Дата набрання чинності: 18 жовтня 2026 р. · Версія документа: 1.1

1. Загальна інформація

Ця Політика конфіденційності визначає правила обробки персональних даних користувачів мобільного застосунку та вебплатформи Aura Catch (далі — «Застосунок»).

Контролером даних є:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Польща

З усіх питань, що стосуються захисту персональних даних, ви можете зв’язатися з нами за адресою: office@auracatch.com

2. Обсяг даних, що обробляються

Aura Catch обробляє такі дані користувачів:

  • адресу електронної пошти, надану під час реєстрації облікового запису чи входу або надану у вебверсії для отримання сповіщень про ціни,
  • ідентифікатор анонімного гостьового сеансу (випадковий ідентифікатор облікового запису, виданий Supabase, без імені та адреси),
  • список відстежуваних товарів і цільових цін,
  • у вебверсії: анонімні події використання (відвідування, пошук, додавання товару, перехід за пропозицією) з кодом країни, без IP-адреси та без даних, що ідентифікують особу.

Контролер не обробляє особливі категорії персональних даних або чутливі дані.

Застосунок використовує доступ до камери та мікрофона. Зображення та голос тимчасово обробляються Gemini AI API для розпізнавання товарів і негайно видаляються з пам’яті (Zero Retention). Ми не зберігаємо фотографії чи записи голосу на наших серверах.

3. Цілі обробки

Персональні дані обробляються виключно для того, щоб:

  • створювати та підтримувати обліковий запис користувача (зокрема анонімний гостьовий сеанс у вебверсії),
  • забезпечувати можливість користування функціями Застосунку,
  • надсилати електронною поштою сповіщення про зниження цін — лише після надання згоди,
  • здійснювати технічну комунікацію та комунікацію щодо безпеки облікового запису,
  • вести власну анонімну статистику використання вебверсії,
  • виконувати юридичні обов’язки,
  • запобігати зловживанням і забезпечувати безпеку сервісу.

4. Правові підстави обробки

Персональні дані обробляються відповідно до Регламенту (ЄС) 2016/679 (GDPR) на підставі:

  • пункту (a) статті 6(1) GDPR — згода: сповіщення електронною поштою та необов’язкові файли cookie і скрипти (партнерські програми, реклама Google AdSense); згоду можна відкликати в будь-який час,
  • пункту (b) статті 6(1) GDPR — виконання договору / надання електронної послуги,
  • пункту (f) статті 6(1) GDPR — законний інтерес Контролера (безпека та належна робота Застосунку, а також власна статистика використання, яку можна вимкнути в налаштуваннях конфіденційності),
  • пункту (c) статті 6(1) GDPR — виконання юридичних обов’язків.

5. Передача даних

Контролер не продає персональні дані користувачів.

Дані можуть передаватися лише суб’єктам, які підтримують роботу Застосунку, зокрема:

  • Supabase (база даних, автентифікація та хостинг серверної частини),
  • Vercel (хостинг www.auracatch.com),
  • Resend (надсилання електронних листів зі сповіщеннями про ціни),
  • Google (Gemini AI API — розпізнавання товарів за фотографіями та голосом),
  • Google Ireland Limited (Google AdSense — реклама у вебверсії, лише за згодою; політика конфіденційності: https://policies.google.com/privacy),
  • постачальникам технічних та інфраструктурних послуг, а також послуг з ІТ-безпеки.

Дані можуть передаватися за межі ЄЕЗ лише на підставі механізмів, що відповідають GDPR (зокрема стандартних договірних положень).

6. Партнерські посилання та партнерські програми

Aura Catch використовує партнерські посилання та партнерські програми:

  • CJ Affiliate (Commission Junction) — партнерські пропозиції та акції, що показуються в Застосунку,
  • Skimlinks — скрипт у вебверсії, який перетворює звичайні посилання на магазини на партнерські посилання; завантажується лише після надання згоди в налаштуваннях файлів cookie,
  • Amazon Associates — партнерські посилання на пропозиції Amazon.

Контролер може отримувати комісійну винагороду за відповідні покупки, здійснені за партнерськими посиланнями, доступними в Застосунку. Партнерські пропозиції позначено.

Перехід за партнерськими посиланнями може перенаправляти користувачів на зовнішні вебсайти, які мають власні політики конфіденційності та правила обробки даних. Партнерські програми можуть встановлювати власні файли cookie для зарахування комісійних.

Контролер не несе відповідальності за практики третіх осіб у сфері конфіденційності.

7. Файли cookie та дані, що зберігаються в браузері (вебверсія)

Вебверсія Aura Catch не використовує власних файлів cookie. Вона використовує сховище браузера (localStorage) та — за згодою — скрипт партнерської програми і скрипти Google AdSense, які можуть встановлювати файли cookie. Під час першого відвідування банер пропонує три варіанти: «Прийняти все», «Лише необхідні» та «Налаштування».

Категорії:

a) Необхідні (завжди активні, підстава: пункти (b) і (f) статті 6(1) GDPR):

  • сеанс Supabase (анонімний гостьовий обліковий запис зі списком ваших товарів) — зберігається, доки ви не очистите дані сайту; гостьовий обліковий запис видаляється після 30 днів неактивності,
  • налаштування Застосунку (тема, країна, мова, позначка «привітання показано») — доки ви не очистите дані сайту,
  • ваше рішення щодо файлів cookie разом із номером версії згоди — доки ви не очистите дані сайту або не зміниться версія згоди.

b) Партнерські програми (Skimlinks) — лише за згодою (пункт (a) статті 6(1) GDPR):

  • скрипт s.skimresources.com додається на сторінку лише після надання згоди; без згоди він не завантажується ні під час першого відвідування, ні після перезавантаження сторінки,
  • Skimlinks може встановлювати власні файли cookie для зарахування комісійних; строк їх зберігання визначається політикою конфіденційності Skimlinks (https://skimlinks.com/privacy-policy).

c) Статистика — можна вимкнути в будь-який час:

  • власні анонімні події використання, що зберігаються в базі даних Контролера (див. розділ 9); випадковий ідентифікатор відвідування існує лише до закриття вкладки браузера,
  • жодних сторонніх інструментів аналітики (без Google Analytics).

d) Реклама (Google AdSense) — лише за згодою (пункт (a) статті 6(1) GDPR):

  • скрипт pagead2.googlesyndication.com додається на сторінку лише після надання згоди; без згоди реклама не показується й не завантажується,
  • Google може встановлювати рекламні файли cookie та вимірювати покази; правила та строки зберігання описано в політиці конфіденційності Google (https://policies.google.com/technologies/ads); користувачі плану PRO не бачать реклами,
  • персоналізована реклама (підібрана відповідно до інтересів із профілю Google) показується лише після надання згоди на персоналізацію; без неї Google показує неперсоналізовану рекламу на основі вмісту сторінки та приблизного місцезнаходження,
  • для користувачів у Європейській економічній зоні, Сполученому Королівстві та Швейцарії згоду на рекламу та пов’язані з нею цілі збирає сертифіковане повідомлення Google, що відповідає стандарту IAB TCF 2.2 (список партнерів і цілей наведено в повідомленні); воно замінює банер Aura Catch і його можна знову відкрити з Профілю.

Зміна рішення: Профіль → «Налаштування конфіденційності (cookie)». Відкликання згоди для партнерських програм або реклами набирає повної сили після перезавантаження сторінки. Очищення даних сайту в браузері видаляє всі наведені вище дані та знову показує банер.

8. Гостьовий сеанс у вебверсії

Вебверсія працює без створення облікового запису: під час першого відвідування створюється анонімний сеанс (випадковий ідентифікатор), до якого прив’язується список відстежуваних товарів. Список доступний лише в цьому браузері. Гостьовий сеанс без активності протягом 30 днів і без активних товарів автоматично видаляється разом з його даними.

9. Статистика використання вебверсії

Щоб оцінити, чи використовується вебверсія та чи повертаються до неї користувачі, Контролер реєструє у власній базі даних анонімні події: відвідування, пошук, додавання товару, перехід за пропозицією партнера чи магазину, запит і підтвердження сповіщення електронною поштою — разом із кодом країни та ідентифікатором гостьового сеансу. Ми не зберігаємо IP-адрес і введених адрес електронної пошти. Правовою підставою є законний інтерес Контролера (пункт (f) статті 6(1) GDPR); події видаляються через 120 днів. Статистику можна вимкнути в налаштуваннях конфіденційності — тоді жодні події не надсилаються.

10. Сповіщення електронною поштою

У вебверсії користувач може вказати адресу електронної пошти, щоб отримувати сповіщення про зниження цін. Адреса зберігається після надання згоди (позначка у прапорці) та підтвердження за посиланням, надісланим на цю адресу. Кожен лист зі сповіщенням містить посилання для скасування підписки; сповіщення також можна вимкнути в Профілі. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

11. Інформація про ціни та застереження

Aura Catch відстежує ціни товарів на багатьох ринках і в багатьох інтернет-магазинах. Попри належну ретельність:

  • ціни, що показуються в Застосунку, можуть оновлюватися із затримкою,
  • ціни можуть відрізнятися від поточних цін у магазинах,
  • наявність товарів може змінюватися,
  • інформація може містити технічні помилки або помилки синхронізації.

Контролер не гарантує повноти, правильності чи актуальності наведених цін і не несе відповідальності за рішення про покупку, ухвалені на підставі даних, показаних у Застосунку.

Обов’язковою ціною товару завжди є ціна, яку продавець безпосередньо показує на момент покупки.

12. Зберігання даних

12.1. Для користувачів плану FREE: дані про відстежувані товари видаляються з бази даних через 30 днів після завершення періоду відстеження.

12.2. Дані облікового запису зберігаються, доки користувач не скористається функцією «Видалити обліковий запис і дані».

12.3. Анонімна історія цін товарів (не пов’язана з жодним користувачем) зберігається до 180 днів, щоб показувати найнижчу ціну за останні 180 днів.

12.4. Анонімні гостьові сеанси (вебверсія) без активності протягом 30 днів і без активних товарів видаляються автоматично.

12.5. Події статистики використання вебверсії видаляються через 120 днів.

12.6. Рішення щодо файлів cookie зберігається в браузері до очищення даних сайту або зміни версії згоди.

13. Права користувача

Користувач має право на:

  • доступ до своїх даних,
  • виправлення даних,
  • видалення даних,
  • обмеження обробки,
  • перенесення даних,
  • заперечення проти обробки,
  • відкликання згоди в будь-який час (налаштування конфіденційності, посилання в електронному листі, Профіль),
  • подання скарги до компетентного наглядового органу.

У Польщі наглядовим органом є Голова Управління із захисту персональних даних (PUODO).

14. Безпека даних

Контролер застосовує належні технічні та організаційні заходи для захисту персональних даних від втрати, несанкціонованого доступу або розголошення.

Суперадміністратор, адміністратор чи будь-який помічник адміністратора вебсайту не має і ніколи не матиме доступу до приватних фінансових даних користувачів.

15. Оновлення Політики конфіденційності

Контролер залишає за собою право оновлювати цю Політику конфіденційності. Актуальну версію буде опубліковано в Застосунку та на вебсайті.

Останнє оновлення: 18 жовтня 2026 р. (додано розділи про файли cookie та дані браузера, рекламу Google AdSense, гостьовий сеанс, статистику використання та сповіщення електронною поштою; оновлено список партнерських програм).