Zásady ochrany osobních údajů

Ve zkratce

localz vám pomáhá najít akce. Celý web můžete procházet bez účtu. Nejsou tu reklamy ani sledování, které by vás provázelo po internetu; jediným měřením je statistika zobrazení stránek v Google Analytics, která běží jen tehdy, když s ní souhlasíte. O osobní údaje žádáme jen na čtyřech místech — když si zakládáte účet, když nám píšete, když nahlašujete inzerát a když si zapínáte víkendová upozornění — a tyto zásady vysvětlují, co se s nimi v každém z těchto případů děje.

Kdo za vaše údaje odpovídá

Správcem osobních údajů popsaných v těchto zásadách je:

Společnost: Прайс Екс ЕООД (Pricex Ltd)
Identifikační číslo (ЕИК): 206487271
Sídlo: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
E-mail: [email protected]

Co sbíráme a proč

Sbíráme jen to, co daná funkce potřebuje k tomu, aby fungovala. Nic z toho není od nikoho koupené a nic se neslučuje do profilu o vás.

Váš účet

K uveřejnění akce potřebujete účet. Uchováváme jméno, které uvedete, vaši e-mailovou adresu a vaše heslo — heslo pouze jako kryptografický otisk, takže je nikdo v localz nepřečte. Zaznamenáváme také, kdy jste svou adresu potvrdili, protože uveřejnění potvrzenou adresu vyžaduje. Tyto údaje používáme k provozu vašeho účtu a ke komunikaci o něm. Marketingové e-maily neposíláme.

Akce, které uveřejňujete

Akce, kterou odešlete, je veřejná: název, popis, termíny, obrázek, název a adresa místa i odkaz na vstupenky jsou vidět všem. Vaše jméno a e-mailová adresa se na stránce akce nezobrazují a nejsou součástí toho, co se uveřejňuje. Nedávejte do inzerátu osobní údaje, které nechcete zveřejnit.

Zprávy, které nám posíláte

Kontaktní formulář žádá o vaše jméno, e-mailovou adresu a zprávu, abychom vám mohli odpovědět. Zpráva se odešle e-mailem do naší schránky podpory a nezapisuje se do našich logů. Vaši IP adresu používáme k omezení počtu zpráv, které lze z jednoho místa odeslat za hodinu — díky tomu se z formuláře nestane prostředník pro cizí schránky.

Nahlášení inzerátu

Pokud nahlásíte akci nebo místo, formulář nám pošle odkaz na inzerát, vaše zdůvodnění a jméno a e-mailovou adresu, které uvedete. Nahlášení se odešle e-mailem do naší schránky podpory, abychom mohli inzerát posoudit a sdělit vám, jak jsme rozhodli. Stejně jako u kontaktního formuláře používáme vaši IP adresu k omezení počtu nahlášení z jednoho místa.

Víkendová upozornění

Když si zapnete upozornění, prohlížeč nám předá odběr: adresu u push služby výrobce vašeho prohlížeče, dva klíče, které zprávu šifrují, vámi vybrané město a váš jazyk. Pokud jste byli v tu chvíli přihlášeni, odběr se propojí s vaším účtem. Používáme jej k jediné věci — víkendovému přehledu pro to město. Můžete jej vypnout v aplikaci nebo v nastavení prohlížeče, čímž skončí.

Technické údaje

Každá návštěva otevře relaci, i když nejste přihlášeni. Záznam relace obsahuje vaši IP adresu a identifikaci prohlížeče (user-agent) a maže se po vypršení relace, 120 minut po vašem posledním požadavku. Slouží k rozpoznání vaší relace, ochraně formulářů a ukončení všech relací, když si změníte heslo. Naše servery a aplikační logy také zaznamenávají údaje o požadavcích včetně IP adres, které používáme k provozu webu a k vyšetřování zneužití.

Když se na webu něco pokazí, odejde chybové hlášení do našeho systému pro sledování chyb (Sentry, který provozujeme sami, nikoli cloudová služba Sentry). Před odesláním se z hlášení odstraní cookies, obsah formulářů, parametry dotazu, e-mailové adresy a tokeny. Zůstane v něm cesta ke stránce a typ prohlížeče — to, co potřebujeme k nalezení chyby.

Poloha

Tlačítko „Najít mě“ na mapě se zeptá prohlížeče na vaši polohu a podle ní mapu vycentruje. Tyto souřadnice zůstávají ve vašem prohlížeči — nikdy se k nám neodesílají a neukládají se.

Naše právní důvody

GDPR vyžaduje pro každé použití právní důvod. Naše jsou:

Plnění smlouvy — provoz vašeho účtu a uveřejňování akcí, které odesíláte.
Váš souhlas — s víkendovými upozorněními, která si zapínáte sami, a se statistikou Google Analytics, která běží až poté, co kliknete na Přijmout. Oba souhlasy můžete kdykoli odvolat.
Naše oprávněné zájmy — udržet službu dostupnou a bezpečnou, bránit zneužití kontaktního formuláře a přihlašovací stránky a znovu uveřejňovat veřejné inzeráty akcí, aby je lidé našli.
Právní povinnosti — pokud nám zákon ukládá něco uchovat nebo zpřístupnit, a vyřizování oznámení o nezákonném obsahu podle unijního aktu o digitálních službách.

Statistika (jen s vaším souhlasem), žádná reklama

Pokud v oznámení o cookies kliknete na Přijmout, počítáme zobrazení stránek pomocí Google Analytics 4. Dokud to neuděláte, skript Google Analytics se vůbec nenačte. Google pak dostává adresu stránky bez parametrů dotazu, adresu webu, ze kterého jste přišli, bez cesty, náhodný identifikátor uložený v cookies _ga a technické údaje, jako je prohlížeč a přibližná oblast. Jde o pseudonymní, nikoli anonymní údaje. Nepropojujeme je s vaším účtem. Nezobrazujeme reklamy, nepoužíváme reklamní ani remarketingové cookies a nedovolujeme žádné jiné sledování chování třetími stranami. Osobní údaje neprodáváme, nepronajímáme ani s nimi neobchodujeme.

Fotografie akcí kopírujeme na vlastní servery místo toho, abychom je načítali ze zdroje. Zčásti proto, aby se inzeráty nerozpadaly, a zčásti proto, aby se původní web nikdy nedozvěděl, že jste si akci prohlíželi.

Cookies

Používáme jen několik cookies a záznamů v úložišti prohlížeče. První čtyři cookies jsou nutné pro fungování webu nebo pro něco, o co jste sami požádali; cookies Google Analytics jsou volitelné a ukládají se jen tehdy, když s nimi souhlasíte.

localz-session — identifikuje vaši relaci, abyste zůstali přihlášeni a formuláře fungovaly. Platnost končí s relací.
XSRF-TOKEN — chrání formuláře před útoky typu cross-site request forgery. Platnost končí s relací.
remember_web_… — ukládá se jen tehdy, když se při přihlášení rozhodnete zůstat přihlášeni. Udrží vás přihlášené až 400 dní, nebo dokud se neodhlásíte.
locale — ukládá se, když v přepínači zvolíte jazyk, aby na vás web při příští návštěvě mluvil stejným jazykem. Platí až 400 dní.
Cookies Google Analytics 4 (_ga a _ga_ZEDHG1P9J0), ukládané až po kliknutí na Přijmout, pro statistiku návštěv. Poskytovatel: Google Ireland Ltd. Cookies platí nejvýše 13 měsíců a Google uchovává analytická data 14 měsíců. Souhlas můžete kdykoli odvolat přes „Nastavení cookies“ v patičce.

Váš prohlížeč pro nás v místním úložišti uchovává také tři drobná nastavení: vaši volbu ohledně cookies (cookie_consent, 12 měsíců), zda je zobrazena mapa, a témata, podle kterých jste filtrovali. Nikdy neopustí vaše zařízení a můžete je smazat v nastavení prohlížeče.

Web také instaluje service worker, malý skript ve vašem prohlížeči. Ukládá offline stránku a ikonu webu do Cache Storage prohlížeče, aby se stránka mohla zobrazit bez připojení, a doručuje push oznámení, pokud je zapnete. Neobsahuje žádné osobní údaje. Můžete jej i s jeho mezipamětí kdykoli odstranit vymazáním dat webu v nastavení prohlížeče.

Cookies můžete smazat nebo zablokovat v nastavení prohlížeče. Zablokování vás odhlásí a web si přestane pamatovat váš jazyk, akce ale procházet můžete dál.

Kdo další vaše údaje vidí

Osobní údaje nesdílíme, s výjimkou míst, kde bez toho část služby nefunguje:

Hetzner Online GmbH, náš poskytovatel hostingu, který provozuje servery, na nichž běží web, jeho databáze a odchozí e-mail. Tyto servery jsou v Německu.
Cloudflare, Inc., který stojí před webem, aby ho rychle doručoval a chránil před útoky. Každý požadavek prochází přes Cloudflare, takže vidí vaši IP adresu a stránky, které si otevíráte. Cloudflare jedná podle našich pokynů jako náš zpracovatel.
Google Ireland Ltd pro Google Analytics, jen pokud s tím souhlasíte (viz „Statistika“ výše).
Push služba výrobce vašeho vlastního prohlížeče, která doručí upozornění na vaše zařízení — a jen tehdy, když jste si upozornění zapnuli.
OpenStreetMap, jehož servery poskytují dlaždice mapy. Když se mapa načítá, váš prohlížeč si tyto dlaždice vyžádá přímo, takže OpenStreetMap vidí vaši IP adresu a jakou část mapy si prohlížíte. Tento požadavek se řídí jejich podmínkami; my z něj nedostáváme nic.
Orgány veřejné moci, pokud jsme ze zákona povinni odpovědět na platnou žádost.

Nikdo další. Zejména žádní inzerenti ani obchodníci s daty. Naše písma se načítají z našich vlastních serverů, takže načtení stránky nekontaktuje Google Fonts ani žádnou jinou službu s písmy.

Akce sesbírané z veřejných zdrojů

Většinu inzerátů na localz nepíšeme my. Sbírají se z veřejných zdrojů — městských portálů otevřených dat, kalendářů sálů a prodejců vstupenek — a znovu se uveřejňují, přičemž zdroj je uveden na stránce každé akce. Takový inzerát může obsahovat něčí osobní údaje, obvykle pořadatele nebo účinkujícího uvedeného u akce. Zpracováváme je k provozu katalogu akcí, což je náš oprávněný zájem na tom, aby byly veřejné akce dohledatelné.

Pokud inzerát uvádí vás a chcete jej opravit nebo odstranit, napište nám a postaráme se o to.

Jak dlouho je uchováváme

Osobní údaje uchováváme jen po dobu, po kterou trvá účel, pro nějž byly sebrány:

Údaje účtu — dokud účet nesmažete. Smazáním trvale odstraníte záznam účtu, akce, které jste zveřejnili, včetně jejich obrázků, a své odběry upozornění.
Relace — mažou se po vypršení, 120 minut po vašem posledním požadavku, nebo když se odhlásíte.
Odběr upozornění — dokud upozornění nevypnete, nebo dokud nám push služba vašeho prohlížeče neoznámí, že odběr už neexistuje.
Protokoly aplikace — 14 dní, poté se automaticky mažou.
Zprávy a nahlášení, která nám pošlete — uchováváme je v naší schránce podpory tak dlouho, jak je potřebujeme k vyřízení toho, o čem jste psali.

Jak je chráníme

Web běží přes HTTPS. Hesla uchováváme jen jako otisky, nikdy v čitelné podobě, a změna hesla ukončí všechny ostatní relace. Databáze není dostupná z internetu a přístup k serverům mají jen lidé, kteří je provozují. Žádný systém není dokonale bezpečný, ale nežádáme údaje, které nepotřebujeme — a to pomáhá nejvíc.

Předávání mimo EHP

Web, jeho databáze a e-mail běží na serverech v Německu. Někteří poskytovatelé mohou zpracovávat údaje mimo EHP: Cloudflare a Google (pro Google Analytics, jen pokud souhlasíte) jsou americké společnosti certifikované v rámci EU-US Data Privacy Framework, u něhož Evropská komise uznala, že poskytuje odpovídající ochranu. Pokud si zapnete upozornění, zpráva prochází také push službou výrobce vašeho prohlížeče, která může být mimo EHP. Obsah upozornění je zašifrován tak, že ho přečte jen váš prohlížeč.

Vaše práva

Podle GDPR nás můžete požádat, abychom:

Vám dali kopii osobních údajů, které o vás vedeme.
Opravili to, co je o vás nesprávné nebo neúplné — jméno a e-mailovou adresu si můžete upravit i sami ve svém profilu.
Vaše údaje vymazali. Účet si můžete kdykoli smazat sami v profilu; pokud po vás někde něco zbude, řekněte nám to a odstraníme to.
Vaše údaje na čas přestali používat, dokud se spor o ně nevyřeší.
Předali údaje, které jste nám dali, ve strojově čitelném formátu.
Zastavili zpracování, které opíráme o naše oprávněné zájmy.
Odvolat udělený souhlas — přesně to uděláte vypnutím upozornění nebo odmítnutím statistiky v „Nastavení cookies“; na to, co proběhlo dříve, to nemá vliv.

Pro uplatnění kteréhokoli z těchto práv napište na adresu níže. Odpovídáme do jednoho měsíce. Možná budeme muset nejdřív ověřit, kdo jste, abychom vaše údaje nepředali někomu jinému.

Pokud si myslíte, že jsme s vašimi údaji naložili špatně, můžete si stěžovat u bulharské Komise pro ochranu osobních údajů (cpdp.bg) nebo u dozorového úřadu v zemi EU, kde žijete.

Děti

localz není určen dětem. K založení účtu musí být člověku alespoň 16 let a vědomě nesbíráme osobní údaje dětí mladších. Pokud si myslíte, že nám dítě své údaje předalo, dejte nám vědět a smažeme je.

Změny těchto zásad

Tyto zásady můžeme s vývojem webu aktualizovat. Datum dole vždy ukazuje, kdy se změnily naposledy. Pokud změna podstatně ovlivní, jak s vašimi osobními údaji nakládáme, řekneme to na webu, místo abychom čekali, že si toho všimnete.

Jak nás kontaktovat

Dotazy k těmto zásadám nebo žádost ohledně vašich údajů můžete poslat přes stránku kontaktů nebo na adresu níže.

[email protected]

Naposledy upraveno 2026-10-25