Политика за поверителност

Накратко

localz ви помага да откривате събития. Можете да разглеждате целия сайт без регистрация и ние не ви проследяваме: тук няма аналитични инструменти, няма реклами и няма нито един проследяващ скрипт на трета страна. Искаме лични данни само на три места — когато си създадете акаунт, когато ни пишете и когато включите известията за уикенда — и тази политика обяснява какво се случва с тях във всеки от случаите.

Кой отговаря за данните ви

Администратор на личните данни, описани в тази политика, е:

  • Дружество: Прайс Екс ЕООД
  • ЕИК: 206487271
  • Седалище и адрес на управление: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
  • Имейл: [email protected]

Какво събираме и защо

Събираме само това, което съответната функция изисква, за да работи. Нищо тук не е купено от някого и нищо не се обединява в профил за вас.

Вашият акаунт

За да публикувате събитие, ви трябва акаунт. Съхраняваме името, което посочите, имейл адреса ви и паролата ви — паролата само като криптографски хеш, така че никой в localz не може да я прочете. Записваме и кога сте потвърдили имейла си, защото публикуването изисква потвърден адрес. Използваме тези данни, за да поддържаме акаунта ви и да се свързваме с вас по въпроси, свързани с него. Не изпращаме рекламни имейли.

Събитията, които публикувате

Събитието, което подадете, е публично: заглавието, описанието, датите, изображението, името и адресът на мястото и връзката за билети се виждат от всички. Вашето име и имейл адрес не се показват на страницата на събитието и не са част от публикуваното. Не въвеждайте в обявата лични данни, които не сте готови да станат публични.

Съобщенията, които ни изпращате

Формата за контакт иска вашето име, имейл адрес и съобщение, за да можем да ви отговорим. Съобщението се изпраща до нас по имейл и се записва и в дневника на приложението. IP адресът ви се използва, за да ограничим колко съобщения могат да се изпратят от едно място за час — това пази формата от превръщане в средство за изпращане на поща до чужди пощенски кутии.

Известия за уикенда

Ако включите известията, браузърът ви ни дава абонамент: адрес в push услугата на производителя на браузъра ви, два ключа, с които съобщението се шифрова, избрания от вас град и езика ви. Ако сте били влезли в акаунта си в този момент, абонаментът се свързва с него. Използваме го само за едно — обзора за уикенда за този град. Можете да го изключите от приложението или от настройките на браузъра си и това го прекратява.

Технически данни

Докато сте влезли в профила си, записът за сесията ви съдържа вашия IP адрес и низа на браузъра (user-agent) — това е, което ни позволява да разпознаем сесията ви и да я прекратим навсякъде, когато смените паролата си. Сървърите и дневниците ни за грешки също записват данни за заявките, включително IP адреси, които използваме, за да поддържаме сайта и да разследваме злоупотреби.

Местоположение

Бутонът „Намери ме“ на картата пита браузъра ви за позицията ви и я използва, за да центрира картата пред вас. Тези координати остават в браузъра ви — никога не се изпращат до нас и не се съхраняват.

Нашите правни основания

Съгласно GDPR за всяко използване ни е нужно правно основание. Нашите са:

  • Изпълнение на договор — поддържането на акаунта ви и публикуването на събитията, които подавате.
  • Вашето съгласие — известията за уикенда, които сами включвате и можете да изключите по всяко време.
  • Нашите легитимни интереси — да поддържаме услугата достъпна и сигурна, да предотвратяваме злоупотреби с формата за контакт и страницата за вход и да преиздаваме публични обяви за събития, за да могат хората да ги намират.
  • Законови задължения — когато законът изисква да запазим или предоставим нещо.

Без проследяване и без реклами

Не използваме Google Analytics или друг аналитичен продукт, не показваме реклами, не пускаме рекламни или ремаркетинг бисквитки и не допускаме поведенческо проследяване от трети страни на сайта. Не продаваме, не отдаваме и не разменяме лични данни и не изграждаме рекламни профили.

Снимките на събитията се копират на нашите сървъри, вместо да се зареждат от мястото, откъдето идват. Това е отчасти за да не се чупят обявите и отчасти за да не научава първоизточникът, че сте разгледали събитието.

Бисквитки

Използваме малък брой бисквитки и всички те са необходими, за да работи сайтът. Нито една не служи за реклама или измерване.

  • Бисквитка за сесия, която ви държи влезли в профила и защитава формите срещу подправяне на заявки между сайтове. Изтича заедно със сесията ви.
  • Бисквитка за език, която се задава, когато изберете език от превключвателя, за да ви говори сайтът на него и при следващото ви посещение.

Можете да изтриете или блокирате бисквитките от настройките на браузъра си. Блокирането ще ви извади от профила и сайтът ще спре да помни езика ви, но пак ще можете да разглеждате събития.

Кой друг вижда данните ви

Не споделяме лични данни освен там, където част от услугата не може да работи без това:

  • Нашият хостинг доставчик, който поддържа сървърите, на които вървят сайтът и базата данни. Тези сървъри се намират в Европа.
  • Нашият доставчик на имейл услуги, който доставя съобщенията за акаунта — например възстановяване на парола и потвърждаване на адрес.
  • Push услугата на производителя на вашия браузър, която доставя известието до устройството ви — и то само ако сте включили известията.
  • OpenStreetMap, чиито сървъри предоставят плочките на картата. Когато се зареди карта, браузърът ви заявява тези плочки директно, така че OpenStreetMap вижда вашия IP адрес и коя част от картата гледате. Техните условия уреждат тази заявка; ние не получаваме нищо от нея.
  • Държавни органи, когато сме законово задължени да отговорим на валидно искане.

Никой друг. В частност — никакви рекламодатели, търговци на данни или аналитични компании.

Събития, събрани от публични източници

Повечето обяви в localz не са писани от нас. Те се събират от публични източници — общински портали за отворени данни, календари на зали и сайтове за билети — и се преиздават с посочен източник. Такава обява може да съдържа нечии лични данни, обикновено организатор или изпълнител, посочен в събитието. Обработваме ги, за да поддържаме указател на събития, което е нашият легитимен интерес да правим публичните събития откриваеми.

Ако обява споменава вас и искате тя да бъде поправена или премахната, пишете ни и ще се погрижим.

Колко дълго ги пазим

Пазим личните данни само докато трае целта, за която са събрани:

  • Данни за акаунта — докато не изтриете акаунта си. Изтриването премахва записа за акаунта ви и сваля от сайта събитията, които сте публикували.
  • Сесии — до изтичането им или докато излезете от профила си.
  • Абонамент за известия — докато не изключите известията или докато push услугата на браузъра ви не ни съобщи, че абонаментът вече не съществува.
  • Дневници на приложението — 14 дни, след което се изтриват автоматично.
  • Съобщенията, които ни изпращате — докато ни трябват, за да се справим с това, за което сте писали.

Как ги защитаваме

Сайтът се обслужва през HTTPS. Паролите се съхраняват само като хешове, никога в четим вид, а смяната на паролата прекратява всички останали сесии. Базата данни не е достъпна от интернет, а достъпът до сървърите е ограничен до хората, които ги поддържат. Никоя система не е напълно защитена, но ние не искаме данни, от които нямаме нужда — а точно това помага най-много.

Предаване извън ЕИП

Сайтът и базата данни работят на сървъри в Европа. Единственото редовно изключение е доставката на известия: ако ги включите, съобщението минава през push услугата на производителя на браузъра ви, която може да се поддържа извън ЕИП. Това се случва само за хората, включили известията, а съдържанието на известието е шифровано така, че само вашият браузър може да го прочете.

Вашите права

Съгласно GDPR можете да поискате от нас да:

  • Ви предоставим копие от личните данни, които съхраняваме за вас.
  • Поправим неточно или непълно за вас — можете също сами да редактирате името и имейла си в профила.
  • Изтрием данните ви. Можете да изтриете акаунта си сами по всяко време от профила; ако някъде другаде е останало нещо за вас, кажете ни и ще го премахнем.
  • Спрем за известно време да използваме данните ви, докато се изясни спор за тях.
  • Предадем данните, които сте ни дали, в машинночетим формат.
  • Спрем обработване, което основаваме на легитимните си интереси.
  • Оттеглим дадено от вас съгласие — изключването на известията прави точно това и не засяга нищо, извършено преди това.

Пишете на адреса по-долу, за да упражните някое от тези права. Отговаряме в едномесечен срок. Може да се наложи първо да потвърдим кой сте, за да не предадем данните ви на друг.

Ако смятате, че сме обработили данните ви неправомерно, можете да подадете жалба до Комисията за защита на личните данни (cpdp.bg) или до надзорния орган в държавата от ЕС, в която живеете.

Деца

localz не е насочен към деца. За да си създадете акаунт, трябва да сте навършили 16 години, и ние съзнателно не събираме лични данни от деца под тази възраст. Ако смятате, че дете ни е предоставило свои данни, кажете ни и ще ги изтрием.

Промени в тази политика

Може да актуализираме тази политика, докато сайтът се променя. Датата най-отдолу винаги показва кога е променена за последно. Ако промяна засяга съществено начина, по който обработваме личните ви данни, ще го кажем на сайта, вместо да очакваме сами да го забележите.

Как да се свържете с нас

Въпроси за тази политика или искане за данните ви можете да изпратите през страницата за контакти или на адреса по-долу.

[email protected]

Последна редакция на 2026-08-26