Tietosuojaseloste

Lyhyesti

localz auttaa sinua löytämään tapahtumia. Voit selata koko sivustoa ilman tiliä. Täällä ei ole mainoksia eikä sinua seuraavaa seurantaa; ainoa mittaus on Google Analyticsilla kerättävät sivunäyttötilastot, jotka ovat käytössä vain, jos hyväksyt ne. Pyydämme henkilötietoja vain neljässä kohdassa — kun luot tilin, kun kirjoitat meille, kun ilmoitat tapahtumasta ja kun otat viikonloppuilmoitukset käyttöön — ja tämä seloste kertoo, mitä niille kussakin tapauksessa tapahtuu.

Kuka vastaa tiedoistasi

Tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä on:

  • Yritys: Прайс Екс ЕООД (Pricex Ltd)
  • Y-tunnus (ЕИК): 206487271
  • Rekisteröity osoite: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
  • Sähköposti: [email protected]

Mitä keräämme ja miksi

Keräämme vain sen, mitä kukin toiminto tarvitsee toimiakseen. Mitään näistä ei ole ostettu keneltäkään eikä mitään yhdistetä sinua koskevaksi profiiliksi.

Tilisi

Tapahtuman julkaiseminen vaatii tilin. Tallennamme antamasi nimen, sähköpostiosoitteesi ja salasanasi — salasanan vain kryptografisena tiivisteenä, joten kukaan localzissa ei voi lukea sitä. Merkitsemme myös, milloin vahvistit sähköpostiosoitteesi, koska julkaiseminen edellyttää vahvistettua osoitetta. Käytämme näitä tietoja tilisi ylläpitoon ja yhteydenottoihin siitä. Emme lähetä markkinointipostia.

Julkaisemasi tapahtumat

Lähettämäsi tapahtuma on julkinen: otsikko, kuvaus, päivämäärät, kuva, paikan nimi ja osoite sekä lippulinkki näkyvät kaikille. Nimesi ja sähköpostiosoitteesi eivät näy tapahtumasivulla eivätkä kuulu julkaistavaan. Älä kirjoita ilmoitukseen henkilötietoja, joita et halua julkisiksi.

Meille lähettämäsi viestit

Yhteydenottolomake pyytää nimesi, sähköpostiosoitteesi ja viestisi, jotta voimme vastata sinulle. Viesti lähetetään sähköpostitse tukipostilaatikkoomme, eikä sitä kirjata lokeihimme. IP-osoitettasi käytetään rajoittamaan sitä, kuinka monta viestiä samasta paikasta voi lähettää tunnissa, jotta lomaketta ei voi käyttää muiden postilaatikoiden välityspalvelimena.

Ilmoitukset tapahtumista ja paikoista

Jos ilmoitat tapahtumasta tai paikasta, ilmoituslomake lähettää meille linkin sivulle, selityksesi sekä antamasi nimen ja sähköpostiosoitteen. Ilmoitus lähetetään sähköpostitse tukipostilaatikkoomme, jotta voimme tarkistaa sisällön ja kertoa sinulle päätöksestämme. Kuten yhteydenottolomakkeessa, IP-osoitettasi käytetään rajoittamaan sitä, kuinka monta ilmoitusta samasta paikasta voi lähettää.

Viikonloppuilmoitukset

Jos otat ilmoitukset käyttöön, selaimesi antaa meille tilauksen: osoitteen selainvalmistajasi push-palvelussa, kaksi avainta, jotka salaavat viestin, valitsemasi kaupungin ja kielesi. Jos olit tuolloin kirjautuneena, tilaus liitetään tiliisi. Käytämme sitä yhteen asiaan — kyseisen kaupungin viikonloppukoosteeseen. Voit poistaa sen käytöstä sovelluksessa tai selaimen asetuksissa, ja se päättyy siihen.

Tekniset tiedot

Jokainen käynti avaa istunnon, vaikka et olisi kirjautunut. Istuntotietue sisältää IP-osoitteesi ja selaimen user-agent-merkkijonon, ja se poistetaan istunnon vanhennuttua, 120 minuuttia viimeisimmän pyyntösi jälkeen. Sen avulla tunnistamme istuntosi, suojaamme lomakkeita ja päätämme kaikki istunnot, kun vaihdat salasanasi. Palvelimemme ja sovelluslokimme kirjaavat myös pyyntötietoja, muun muassa IP-osoitteita, joita käytämme sivuston ylläpitoon ja väärinkäytösten selvittämiseen.

Kun sivustolla tapahtuu virhe, virheraportti lähetetään virheenseurantajärjestelmäämme (Sentry, jota ylläpidämme itse emmekä käytä Sentryn pilvipalvelua). Ennen raportin lähettämistä siitä poistetaan evästeet, lomakkeiden sisältö, kyselymerkkijonot, sähköpostiosoitteet ja tunnisteet. Raporttiin jäävät sivun polku ja selaimen tyyppi, joita tarvitsemme vian löytämiseen.

Sijainti

Kartan ”Paikanna minut” -painike kysyy selaimeltasi sijaintisi ja keskittää kartan sen mukaan eteesi. Nämä koordinaatit jäävät selaimeesi — niitä ei koskaan lähetetä meille eikä tallenneta.

Oikeusperusteemme

GDPR edellyttää jokaiselle käytölle oikeusperustetta. Meidän perusteemme ovat:

  • Sopimuksen täyttäminen — tilisi ylläpito ja lähettämiesi tapahtumien julkaiseminen.
  • Suostumuksesi — viikonloppuilmoitukset, jotka otat itse käyttöön, ja Google Analytics -tilastot, jotka ovat käytössä vasta kun napsautat Hyväksy. Voit peruuttaa kummankin milloin tahansa.
  • Oikeutetut etumme — pitää palvelu saatavilla ja turvallisena, estää yhteydenottolomakkeen ja kirjautumissivun väärinkäyttö sekä julkaista uudelleen julkisia tapahtumailmoituksia, jotta ihmiset löytävät ne.
  • Lakisääteiset velvoitteet — kun laki edellyttää meitä säilyttämään tai luovuttamaan jotakin, sekä laitonta sisältöä koskevien ilmoitusten käsittely EU:n digipalvelusäädöksen mukaisesti.

Tilastot (vain suostumuksellasi), ei mainontaa

Jos napsautat evästeilmoituksessa Hyväksy, käytämme Google Analytics 4:ää sivunäyttöjen laskemiseen. Ennen sitä Google Analyticsin skriptiä ei ladata lainkaan. Google saa tällöin sivun osoitteen ilman kyselymerkkijonoa, sen sivuston osoitteen, jolta tulit, ilman polkua, _ga-evästeisiin tallennetun satunnaisen tunnisteen sekä teknisiä tietoja, kuten selaimen ja likimääräisen alueen. Nämä ovat pseudonymisoituja tietoja, eivät nimettömiä. Emme yhdistä niitä tiliisi. Emme näytä mainoksia, emme käytä mainonta- tai uudelleenmarkkinointievästeitä emmekä salli muuta kolmansien osapuolten käyttäytymisseurantaa. Emme myy, vuokraa emmekä vaihda henkilötietoja.

Tapahtumakuvat kopioidaan omille palvelimillemme sen sijaan, että ne haettaisiin lähteestään. Osittain siksi, etteivät ilmoitukset hajoa, ja osittain siksi, ettei alkuperäinen sivusto koskaan saa tietää, että katsoit tapahtumaa.

Evästeet

Käytämme pientä määrää evästeitä ja selaimen tallennustilan merkintöjä. Neljä ensimmäistä evästettä tarvitaan sivuston toimintaan tai johonkin, mitä olet itse pyytänyt; Google Analyticsin evästeet ovat vapaaehtoisia, ja ne tallennetaan vain, jos hyväksyt ne.

  • localz-session — tunnistaa istuntosi, jotta pysyt kirjautuneena ja lomakkeet toimivat. Se vanhenee istunnon mukana.
  • XSRF-TOKEN — suojaa lomakkeita sivustojen välisiltä väärennetyiltä pyynnöiltä (CSRF). Se vanhenee istunnon mukana.
  • remember_web_… — tallennetaan vain, jos valitset kirjautuessasi pysyväsi kirjautuneena. Se pitää sinut kirjautuneena enintään 400 päivää tai kunnes kirjaudut ulos.
  • locale — tallennetaan, kun valitset kielen kielivalitsimesta, jotta sivusto puhuu valitsemaasi kieltä myös seuraavalla käynnilläsi. Se säilyy enintään 400 päivää.
  • Google Analytics 4:n evästeet (_ga ja _ga_ZEDHG1P9J0), jotka tallennetaan vasta kun napsautat Hyväksy, kävijätilastoja varten. Palveluntarjoaja: Google Ireland Ltd. Evästeet säilyvät enintään 13 kuukautta, ja Google säilyttää analytiikkatiedot 14 kuukautta. Voit peruuttaa suostumuksesi milloin tahansa alatunnisteen kohdasta ”Evästeasetukset”.

Selaimesi tallentaa meille myös kolme pientä asetusta paikalliseen tallennustilaansa: evästevalintasi (cookie_consent, 12 kuukautta), näytetäänkö kartta sekä aiheet, joilla olet suodattanut. Ne eivät koskaan poistu laitteeltasi, ja voit tyhjentää ne selaimesi asetuksista.

Sivusto asentaa myös service workerin, pienen komentosarjan selaimessasi. Se tallentaa offline-sivun ja sivuston kuvakkeen selaimen Cache Storageen, jotta sivu voidaan näyttää ilman yhteyttä, ja se toimittaa push-ilmoitukset, jos otat ne käyttöön. Se ei sisällä henkilötietoja. Voit poistaa sen välimuistineen milloin tahansa tyhjentämällä sivuston tiedot selaimen asetuksista.

Voit poistaa tai estää evästeet selaimen asetuksista. Estäminen kirjaa sinut ulos eikä sivusto enää muista kieltäsi, mutta voit silti selata tapahtumia.

Kuka muu näkee tietosi

Emme jaa henkilötietoja muualle kuin siellä, missä osa palvelusta ei toimi ilman sitä:

  • Hetzner Online GmbH, palveluntarjoajamme, joka ylläpitää palvelimia, joilla sivusto, sen tietokanta ja sen lähtevä sähköposti toimivat. Palvelimet sijaitsevat Saksassa.
  • Cloudflare, Inc., joka toimii sivuston edessä toimittaakseen sen nopeasti ja suojatakseen sitä hyökkäyksiltä. Jokainen pyyntö kulkee Cloudflaren kautta, joten se näkee IP-osoitteesi ja pyytämäsi sivut. Cloudflare toimii ohjeidemme mukaan henkilötietojen käsittelijänämme.
  • Google Ireland Ltd, Google Analyticsia varten, vain jos hyväksyt sen (ks. ”Tilastot” edellä).
  • Oman selainvalmistajasi push-palvelu, joka toimittaa ilmoituksen laitteellesi — ja vain jos olet ottanut ilmoitukset käyttöön.
  • OpenStreetMap, jonka palvelimet tarjoavat karttaruudut. Kun kartta latautuu, selaimesi pyytää ruudut suoraan, joten OpenStreetMap näkee IP-osoitteesi ja sen, mitä kartan osaa katselet. Tuota pyyntöä koskevat heidän ehtonsa; me emme saa siitä mitään.
  • Viranomaiset, kun meillä on lakisääteinen velvollisuus vastata pätevään pyyntöön.

Ei kukaan muu. Erityisesti ei mainostajia eikä tietovälittäjiä. Fonttimme toimitetaan omilta palvelimiltamme, joten sivun lataaminen ei ota yhteyttä Google Fontsiin eikä mihinkään muuhun fonttipalveluun.

Julkisista lähteistä kerätyt tapahtumat

Useimmat localzin tapahtumat eivät ole meidän kirjoittamiamme. Ne kerätään julkisista lähteistä — kaupunkien avoimen datan portaaleista, tapahtumapaikkojen kalentereista ja lipunmyyntisivustoilta — ja julkaistaan uudelleen niin, että lähde mainitaan jokaisella tapahtumasivulla. Tällainen tapahtuma voi sisältää jonkun henkilötietoja, tyypillisesti tapahtumassa mainitun järjestäjän tai esiintyjän. Käsittelemme niitä tapahtumahakemiston ylläpitämiseksi, mikä on oikeutettu etumme julkisten tapahtumien löydettävyyden kannalta.

Jos ilmoituksessa mainitaan sinut ja haluat sen korjattavan tai poistettavan, kirjoita meille, niin hoidamme asian.

Kuinka kauan säilytämme niitä

Säilytämme henkilötietoja vain niin kauan kuin niiden keräämisen tarkoitus kestää:

  • Tilin tiedot — kunnes poistat tilisi. Poistaminen poistaa pysyvästi tilitietueesi, julkaisemasi tapahtumat kuvineen ja ilmoitustilauksesi.
  • Istunnot — poistetaan vanhenemisen jälkeen, 120 minuuttia viimeisimmän pyyntösi jälkeen, tai kun kirjaudut ulos.
  • Ilmoitustilaus — kunnes poistat ilmoitukset käytöstä tai kunnes selaimesi push-palvelu kertoo meille, ettei tilausta enää ole.
  • Sovelluslokit — 14 päivää, minkä jälkeen ne poistetaan automaattisesti.
  • Meille lähettämäsi viestit ja ilmoitukset — säilytetään tukipostilaatikossamme niin kauan kuin tarvitsemme niitä asiasi hoitamiseen.

Miten suojaamme ne

Sivusto tarjoillaan HTTPS:n yli. Salasanat säilytetään vain tiivisteinä, ei koskaan luettavassa muodossa, ja salasanan vaihto päättää kaikki muut istunnot. Tietokanta ei ole tavoitettavissa internetistä, ja pääsy palvelimille on rajattu niitä ylläpitäviin ihmisiin. Mikään järjestelmä ei ole täysin turvallinen, mutta emme pyydä tietoja joita emme tarvitse — ja juuri se auttaa eniten.

Siirrot ETA-alueen ulkopuolelle

Sivusto, sen tietokanta ja sen sähköposti toimivat Saksassa sijaitsevilla palvelimilla. Jotkin palveluntarjoajat voivat käsitellä tietoja ETA-alueen ulkopuolella: Cloudflare ja Google (Google Analyticsin osalta, vain jos hyväksyt sen) ovat yhdysvaltalaisia yrityksiä, jotka on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti, ja Euroopan komissio katsoo sen tarjoavan riittävän tietosuojan tason. Jos otat ilmoitukset käyttöön, viesti kulkee myös selainvalmistajasi push-palvelun kautta, joka voi sijaita ETA-alueen ulkopuolella. Ilmoituksen sisältö on salattu niin, että vain selaimesi voi lukea sen.

Oikeutesi

GDPR:n nojalla voit pyytää meitä:

  • Antamaan sinulle kopion sinusta säilyttämistämme henkilötiedoista.
  • Korjaamaan virheellisen tai puutteellisen — voit myös itse muokata nimeäsi ja sähköpostiosoitettasi profiilissasi.
  • Poistamaan tietosi. Voit poistaa tilisi itse milloin tahansa profiilistasi; jos sinusta jää jotakin muualle, kerro, niin poistamme sen.
  • Lopettamaan tietojesi käytön joksikin aikaa, kun niitä koskevaa erimielisyyttä selvitetään.
  • Luovuttamaan meille antamasi tiedot koneluettavassa muodossa.
  • Lopettamaan käsittelyn, joka perustuu oikeutettuihin etuihimme.
  • Peruuttaa antamasi suostumuksen — ilmoitusten poistaminen käytöstä tai tilastojen hylkääminen kohdassa ”Evästeasetukset” tekee juuri sen, eikä se vaikuta aiemmin tehtyyn käsittelyyn.

Kirjoita alla olevaan osoitteeseen käyttääksesi mitä tahansa näistä oikeuksista. Vastaamme kuukauden kuluessa. Meidän on ehkä ensin varmistettava, kuka olet, jotta emme luovuta tietojasi jollekin toiselle.

Jos katsot, että olemme käsitelleet tietojasi väärin, voit tehdä valituksen Bulgarian henkilötietojen suojakomissiolle (cpdp.bg) tai sen EU-maan valvontaviranomaiselle, jossa asut.

Lapset

localz ei ole suunnattu lapsille. Tilin luominen edellyttää vähintään 16 vuoden ikää, emmekä tietoisesti kerää henkilötietoja tätä nuoremmilta lapsilta. Jos uskot lapsen antaneen meille tietojaan, kerro siitä, niin poistamme ne.

Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta sivuston muuttuessa. Alla oleva päiväys kertoo aina, milloin sitä on viimeksi muutettu. Jos muutos vaikuttaa olennaisesti siihen, miten käsittelemme henkilötietojasi, kerromme siitä sivustolla sen sijaan, että odottaisimme sinun huomaavan sen.

Yhteydenotot

Tätä selostetta koskevat kysymykset tai tietojasi koskevan pyynnön voi lähettää yhteystietosivun kautta tai alla olevaan osoitteeseen.

[email protected]

Viimeksi päivitetty 2026-10-25