Политика за поверителност

Накратко

localz ви помага да откривате събития. Можете да разглеждате целия сайт без регистрация. Тук няма реклами и няма проследяване, което ви следва из интернет; единственото измерване е статистиката за прегледите на страниците с Google Analytics, която работи само ако я приемете. Искаме лични данни само на четири места — когато си създадете акаунт, когато ни пишете, когато подадете сигнал за обява и когато включите известията за уикенда — и тази политика обяснява какво се случва с тях във всеки от случаите.

Кой отговаря за данните ви

Администратор на личните данни, описани в тази политика, е:

Дружество: Прайс Екс ЕООД
ЕИК: 206487271
Седалище и адрес на управление: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
Имейл: [email protected]

Какво събираме и защо

Събираме само това, което съответната функция изисква, за да работи. Нищо тук не е купено от някого и нищо не се обединява в профил за вас.

Вашият акаунт

За да публикувате събитие, ви трябва акаунт. Съхраняваме името, което посочите, имейл адреса ви и паролата ви — паролата само като криптографски хеш, така че никой в localz не може да я прочете. Записваме и кога сте потвърдили имейла си, защото публикуването изисква потвърден адрес. Използваме тези данни, за да поддържаме акаунта ви и да се свързваме с вас по въпроси, свързани с него. Не изпращаме рекламни имейли.

Събитията, които публикувате

Събитието, което подадете, е публично: заглавието, описанието, датите, изображението, името и адресът на мястото и връзката за билети се виждат от всички. Вашето име и имейл адрес не се показват на страницата на събитието и не са част от публикуваното. Не въвеждайте в обявата лични данни, които не сте готови да станат публични.

Съобщенията, които ни изпращате

Формата за контакт иска вашето име, имейл адрес и съобщение, за да можем да ви отговорим. Съобщението се изпраща по имейл до нашата пощенска кутия за поддръжка и не се записва в дневниците ни. IP адресът ви се използва, за да ограничим колко съобщения могат да се изпратят от едно място за час — това пази формата от превръщане в средство за изпращане на поща до чужди пощенски кутии.

Сигнали за обява

Ако подадете сигнал за събитие или място, формата за сигнал ни изпраща връзката към обявата, вашето обяснение и името и имейл адреса, които посочите. Сигналът се изпраща по имейл до нашата пощенска кутия за поддръжка, за да можем да прегледаме обявата и да ви съобщим какво сме решили. Както при формата за контакт, IP адресът ви се използва, за да ограничим колко сигнала могат да се изпратят от едно място.

Известия за уикенда

Ако включите известията, браузърът ви ни дава абонамент: адрес в push услугата на производителя на браузъра ви, два ключа, с които съобщението се шифрова, избрания от вас град и езика ви. Ако сте били влезли в акаунта си в този момент, абонаментът се свързва с него. Използваме го само за едно — обзора за уикенда за този град. Можете да го изключите от приложението или от настройките на браузъра си и това го прекратява.

Технически данни

Всяко посещение отваря сесия, дори ако не сте влезли в профила си. Записът за сесията съдържа вашия IP адрес и низа на браузъра (user-agent) и се изтрива, след като сесията изтече — 120 минути след последната ви заявка. Той ни позволява да разпознаем сесията ви, да защитим формите и да прекратим всички сесии, когато смените паролата си. Сървърите и дневниците на приложението ни също записват данни за заявките, включително IP адреси, които използваме, за да поддържаме сайта и да разследваме злоупотреби.

Когато нещо в сайта се повреди, доклад за грешката отива в нашата система за проследяване на грешки (Sentry, която поддържаме сами, а не облачната услуга на Sentry). Преди докладът да бъде изпратен, от него се премахват бисквитките, съдържанието на формите, параметрите след „?“ в адреса, имейл адресите и ключовете за достъп. Остават пътят на страницата и видът на браузъра — това ни трябва, за да открием проблема.

Местоположение

Бутонът „Намери ме“ на картата пита браузъра ви за позицията ви и я използва, за да центрира картата пред вас. Тези координати остават в браузъра ви — никога не се изпращат до нас и не се съхраняват.

Нашите правни основания

Съгласно GDPR за всяко използване ни е нужно правно основание. Нашите са:

Изпълнение на договор — поддържането на акаунта ви и публикуването на събитията, които подавате.
Вашето съгласие — известията за уикенда, които сами включвате, и статистиката на Google Analytics, която работи само след като натиснете „Приемам“. Можете да оттеглите всяко от двете по всяко време.
Нашите легитимни интереси — да поддържаме услугата достъпна и сигурна, да предотвратяваме злоупотреби с формата за контакт и страницата за вход и да преиздаваме публични обяви за събития, за да могат хората да ги намират.
Законови задължения — когато законът изисква да запазим или предоставим нещо, както и обработката на сигнали за незаконно съдържание по Акта за цифровите услуги на ЕС.

Статистика (само с ваше съгласие), без реклами

Ако натиснете „Приемам“ в известието за бисквитки, използваме Google Analytics 4, за да броим прегледите на страниците. Дотогава скриптът на Google Analytics изобщо не се зарежда. След това Google получава адреса на страницата без параметрите след „?“, адреса на сайта, от който идвате, без пътя му, случаен идентификатор, записан в бисквитките _ga, и технически данни като браузър и приблизителен регион. Това са псевдонимни, а не анонимни данни. Не ги свързваме с вашия акаунт. Не показваме реклами, не пускаме рекламни или ремаркетинг бисквитки и не допускаме друго поведенческо проследяване от трети страни. Не продаваме, не отдаваме и не разменяме лични данни.

Снимките на събитията се копират на нашите сървъри, вместо да се зареждат от мястото, откъдето идват. Това е отчасти за да не се чупят обявите и отчасти за да не научава първоизточникът, че сте разгледали събитието.

Бисквитки

Използваме малко на брой бисквитки и записи в паметта на браузъра. Първите четири бисквитки са необходими, за да работи сайтът или за нещо, което сами сте поискали; бисквитките на Google Analytics не са задължителни и се записват само ако ги приемете.

localz-session — разпознава сесията ви, за да останете влезли в профила си и формите да работят. Изтича заедно със сесията.
XSRF-TOKEN — защитава формите срещу подправяне на заявки между сайтове. Изтича заедно със сесията.
remember_web_… — записва се само ако при вход изберете да останете влезли. Пази ви влезли до 400 дни или докато излезете от профила си.
locale — записва се, когато изберете език от превключвателя, за да ви говори сайтът на него и при следващото ви посещение. Важи до 400 дни.
Бисквитки на Google Analytics 4 (_ga и _ga_ZEDHG1P9J0), които се записват само след като натиснете „Приемам“, за статистика на посещенията. Доставчик: Google Ireland Ltd. Бисквитките важат до 13 месеца, а Google пази данните от анализа 14 месеца. Можете да оттеглите съгласието си по всяко време от „Настройки за бисквитки“ в долната част на страницата.

Браузърът ви пази за нас и три малки настройки в локалната си памет (localStorage): вашия избор за бисквитките (cookie_consent, 12 месеца), дали картата е показана и темите, по които сте филтрирали. Те не напускат устройството ви и можете да ги изчистите от настройките на браузъра.

Сайтът инсталира и service worker — малка програма в браузъра ви. Тя пази страница за офлайн режим и иконата на сайта в Cache Storage на браузъра, за да може да се покаже страница и без връзка, и чрез нея пристигат известията, ако ги включите. Не съдържа лични данни. Можете да я премахнете заедно с кеша ѝ, като изчистите данните на сайта от настройките на браузъра.

Можете да изтриете или блокирате бисквитките от настройките на браузъра си. Блокирането ще ви извади от профила и сайтът ще спре да помни езика ви, но пак ще можете да разглеждате събития.

Кой друг вижда данните ви

Не споделяме лични данни освен там, където част от услугата не може да работи без това:

Hetzner Online GmbH, нашият хостинг доставчик, който поддържа сървърите, на които работят сайтът, базата данни и изходящата поща. Тези сървъри се намират в Германия.
Cloudflare, Inc., която стои пред сайта, за да го доставя бързо и да го пази от атаки. Всяка заявка минава през Cloudflare, затова тя вижда вашия IP адрес и страниците, които отваряте. Cloudflare действа по наши указания като обработващ лични данни.
Google Ireland Ltd — за Google Analytics, само ако го приемете (вижте „Статистика“ по-горе).
Push услугата на производителя на вашия браузър, която доставя известието до устройството ви — и то само ако сте включили известията.
OpenStreetMap, чиито сървъри предоставят плочките на картата. Когато се зареди карта, браузърът ви заявява тези плочки директно, така че OpenStreetMap вижда вашия IP адрес и коя част от картата гледате. Техните условия уреждат тази заявка; ние не получаваме нищо от нея.
Държавни органи, когато сме законово задължени да отговорим на валидно искане.

Никой друг. В частност — никакви рекламодатели и търговци на данни. Шрифтовете се зареждат от нашите собствени сървъри, така че отварянето на страница не се свързва с Google Fonts или друга услуга за шрифтове.

Събития, събрани от публични източници

Повечето обяви в localz не са писани от нас. Те се събират от публични източници — общински портали за отворени данни, календари на зали и сайтове за билети — и се преиздават, като източникът е посочен на страницата на всяко събитие. Такава обява може да съдържа нечии лични данни, обикновено организатор или изпълнител, посочен в събитието. Обработваме ги, за да поддържаме указател на събития, което е нашият легитимен интерес да правим публичните събития откриваеми.

Ако обява споменава вас и искате тя да бъде поправена или премахната, пишете ни и ще се погрижим.

Колко дълго ги пазим

Пазим личните данни само докато трае целта, за която са събрани:

Данни за акаунта — докато не изтриете акаунта си. Изтриването премахва окончателно записа за акаунта ви, публикуваните от вас събития и техните изображения, както и абонаментите ви за известия.
Сесии — изтриват се, след като изтекат (120 минути след последната ви заявка), или когато излезете от профила си.
Абонамент за известия — докато не изключите известията или докато push услугата на браузъра ви не ни съобщи, че абонаментът вече не съществува.
Дневници на приложението — 14 дни, след което се изтриват автоматично.
Съобщенията и сигналите, които ни изпращате — пазят се в пощенската ни кутия за поддръжка, докато ни трябват, за да се справим с това, за което сте писали.

Как ги защитаваме

Сайтът се обслужва през HTTPS. Паролите се съхраняват само като хешове, никога в четим вид, а смяната на паролата прекратява всички останали сесии. Базата данни не е достъпна от интернет, а достъпът до сървърите е ограничен до хората, които ги поддържат. Никоя система не е напълно защитена, но ние не искаме данни, от които нямаме нужда — а точно това помага най-много.

Предаване извън ЕИП

Сайтът, базата данни и пощата работят на сървъри в Германия. Някои доставчици може да обработват данни извън ЕИП: Cloudflare и Google (за Google Analytics, само ако го приемете) са американски компании, сертифицирани по Рамката за защита на данните между ЕС и САЩ, за която Европейската комисия е решила, че осигурява адекватна защита. Ако включите известията, съобщението минава и през push услугата на производителя на браузъра ви, която може да се намира извън ЕИП. Съдържанието на известието е шифровано така, че само вашият браузър може да го прочете.

Вашите права

Съгласно GDPR можете да поискате от нас да:

Ви предоставим копие от личните данни, които съхраняваме за вас.
Поправим неточно или непълно за вас — можете също сами да редактирате името и имейла си в профила.
Изтрием данните ви. Можете да изтриете акаунта си сами по всяко време от профила; ако някъде другаде е останало нещо за вас, кажете ни и ще го премахнем.
Спрем за известно време да използваме данните ви, докато се изясни спор за тях.
Предадем данните, които сте ни дали, в машинночетим формат.
Спрем обработване, което основаваме на легитимните си интереси.
Оттеглим дадено от вас съгласие — изключването на известията или отказът от статистиката в „Настройки за бисквитки“ прави точно това и не засяга нищо, извършено преди това.

Пишете на адреса по-долу, за да упражните някое от тези права. Отговаряме в едномесечен срок. Може да се наложи първо да потвърдим кой сте, за да не предадем данните ви на друг.

Ако смятате, че сме обработили данните ви неправомерно, можете да подадете жалба до Комисията за защита на личните данни (cpdp.bg) или до надзорния орган в държавата от ЕС, в която живеете.

Деца

localz не е насочен към деца. За да си създадете акаунт, трябва да сте навършили 16 години, и ние съзнателно не събираме лични данни от деца под тази възраст. Ако смятате, че дете ни е предоставило свои данни, кажете ни и ще ги изтрием.

Промени в тази политика

Може да актуализираме тази политика, докато сайтът се променя. Датата най-отдолу винаги показва кога е променена за последно. Ако промяна засяга съществено начина, по който обработваме личните ви данни, ще го кажем на сайта, вместо да очакваме сами да го забележите.

Как да се свържете с нас

Въпроси за тази политика или искане за данните ви можете да изпратите през страницата за контакти или на адреса по-долу.

[email protected]

Последна редакция на 2026-10-25