Informativa sulla privacy

In breve

localz ti aiuta a trovare eventi. Puoi navigare in tutto il sito senza un account. Non c'è pubblicità né tracciamento che ti segua da un sito all'altro; l'unica misurazione sono le statistiche sulle pagine visualizzate con Google Analytics, che funziona solo se lo accetti. Chiediamo dati personali solo in quattro casi — quando crei un account, quando ci scrivi, quando segnali un annuncio e quando attivi le notifiche del fine settimana — e questa informativa spiega che cosa succede ai dati in ciascun caso.

Chi è responsabile dei tuoi dati

Il titolare del trattamento dei dati personali descritti in questa informativa è:

Società: Прайс Екс ЕООД (Pricex Ltd)
Numero di registrazione (ЕИК): 206487271
Sede legale: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
Email: [email protected]

Cosa raccogliamo, e perché

Raccogliamo solo ciò che serve a una data funzione per funzionare. Nulla di tutto questo viene acquistato da qualcuno e nulla viene combinato in un profilo su di te.

Il tuo account

Per pubblicare un evento serve un account. Conserviamo il nome che indichi, il tuo indirizzo e-mail e la tua password — la password solo come hash crittografico, così nessuno in localz può leggerla. Registriamo anche quando hai confermato l'indirizzo, perché la pubblicazione richiede un indirizzo confermato. Usiamo questi dati per far funzionare il tuo account e per contattarti al riguardo. Non inviamo e-mail promozionali.

Gli eventi che pubblichi

Un evento che invii è pubblico: titolo, descrizione, date, immagine, nome e indirizzo del locale e il link ai biglietti sono visibili a tutti. Il tuo nome e il tuo indirizzo e-mail non compaiono sulla pagina dell'evento e non fanno parte di ciò che viene pubblicato. Non inserire in un annuncio dati personali che non sei disposto a rendere pubblici.

I messaggi che ci invii

Il modulo di contatto chiede il tuo nome, il tuo indirizzo email e il tuo messaggio, così possiamo risponderti. Il messaggio viene inviato via email alla nostra casella di assistenza e non viene scritto nei nostri log. Il tuo indirizzo IP serve a limitare quanti messaggi possono essere inviati da uno stesso luogo in un'ora, ed è questo che impedisce di usare il modulo come ripetitore verso le caselle di altre persone.

Segnalazioni su un annuncio

Se segnali un evento o un luogo, il modulo di segnalazione ci invia il link all'annuncio, la tua spiegazione e il nome e l'indirizzo email che indichi. La segnalazione viene inviata via email alla nostra casella di assistenza, così possiamo esaminare l'annuncio e comunicarti la nostra decisione. Come per il modulo di contatto, il tuo indirizzo IP serve a limitare quante segnalazioni possono essere inviate da uno stesso luogo.

Notifiche del fine settimana

Se attivi le notifiche, il tuo browser ci consegna un abbonamento: un indirizzo presso il servizio push del produttore del tuo browser, due chiavi che cifrano il messaggio, la città che hai scelto e la tua lingua. Se in quel momento avevi effettuato l'accesso, l'abbonamento viene collegato al tuo account. Lo usiamo per una cosa sola: il riepilogo del fine settimana per quella città. Puoi disattivarlo dall'app o dalle impostazioni del browser, e così finisce.

Dati tecnici

Ogni visita apre una sessione, anche se non hai effettuato l'accesso. Il record della sessione contiene il tuo indirizzo IP e l'identificativo del browser (user-agent) e viene cancellato dopo la scadenza della sessione, 120 minuti dopo la tua ultima richiesta. Ci permette di riconoscere la tua sessione, proteggere i moduli e chiudere tutte le sessioni quando cambi la password. I nostri server e i log dell'applicazione registrano anche i dati delle richieste, compresi gli indirizzi IP, che usiamo per mantenere il sito in funzione e per indagare sugli abusi.

Quando qualcosa sul sito si guasta, un rapporto di errore viene inviato al nostro sistema di monitoraggio degli errori (Sentry, che gestiamo noi stessi invece di usare il servizio cloud di Sentry). Prima dell'invio, dal rapporto vengono rimossi i cookie, il contenuto dei moduli, i parametri delle URL, gli indirizzi email e i token. Il rapporto conserva il percorso della pagina e il tipo di browser, che è ciò che ci serve per trovare il guasto.

Posizione

Il pulsante «Trovami» sulla mappa chiede al browser la tua posizione e la usa per centrare la mappa davanti a te. Quelle coordinate restano nel tuo browser: non ci vengono mai inviate e non vengono conservate.

Le nostre basi giuridiche

Il GDPR richiede una base giuridica per ogni utilizzo. Le nostre sono:

Esecuzione di un contratto — gestire il tuo account e pubblicare gli eventi che invii.
Il tuo consenso — per le notifiche del fine settimana, che attivi tu, e per le statistiche di Google Analytics, che funzionano solo dopo che hai fatto clic su Accetta. Puoi revocare l'uno e l'altro in qualsiasi momento.
I nostri legittimi interessi — mantenere il servizio disponibile e sicuro, prevenire abusi del modulo di contatto e della pagina di accesso e ripubblicare annunci pubblici di eventi perché le persone li trovino.
Obblighi di legge — quando la legge ci impone di conservare o comunicare qualcosa, e la gestione delle segnalazioni di contenuti illegali ai sensi del Regolamento UE sui servizi digitali.

Statistiche (solo con il tuo consenso), niente pubblicità

Se fai clic su Accetta nell'avviso sui cookie, usiamo Google Analytics 4 per contare le pagine visualizzate. Finché non lo fai, lo script di Google Analytics non viene nemmeno caricato. Google riceve quindi l'indirizzo della pagina senza alcun parametro di query, l'indirizzo del sito da cui provieni senza il relativo percorso, un identificativo casuale salvato nei cookie _ga e dati tecnici come il browser e la regione approssimativa. Si tratta di dati pseudonimi, non anonimi. Non li colleghiamo al tuo account. Non mostriamo pubblicità, non usiamo cookie pubblicitari o di remarketing e non consentiamo altri tracciamenti comportamentali da parte di terzi. Non vendiamo, non affittiamo e non scambiamo dati personali.

Le foto degli eventi vengono copiate sui nostri server invece di essere collegate dal sito di origine. In parte perché gli annunci non si rompano, e in parte perché il sito originale non venga mai a sapere che hai guardato quell'evento.

Cookie

Usiamo un piccolo numero di cookie e di voci nella memoria del browser. I primi quattro cookie servono al funzionamento del sito o a qualcosa che hai richiesto; i cookie di Google Analytics sono facoltativi e vengono impostati solo se li accetti.

localz-session — identifica la tua sessione, così resti connesso e i moduli funzionano. Scade con la sessione.
XSRF-TOKEN — protegge i moduli dalla falsificazione delle richieste tra siti (CSRF). Scade con la sessione.
remember_web_… — impostato solo se scegli di restare connesso quando accedi. Ti mantiene connesso fino a 400 giorni, o finché non esci.
locale — impostato quando scegli una lingua dal selettore, così il sito continua a parlarti in quella lingua alla visita successiva. Dura fino a 400 giorni.
Cookie di Google Analytics 4 (_ga e _ga_ZEDHG1P9J0), impostati solo dopo il clic su Accetta, per le statistiche sulle visite. Fornitore: Google Ireland Ltd. I cookie durano fino a 13 mesi e Google conserva i dati di analisi per 14 mesi. Puoi revocare il consenso in qualsiasi momento da «Impostazioni dei cookie» nel piè di pagina.

Il tuo browser conserva per noi anche tre piccole impostazioni nella sua memoria locale: la tua scelta sui cookie (cookie_consent, 12 mesi), se la mappa è visibile e gli argomenti per cui hai filtrato. Non lasciano mai il tuo dispositivo e puoi cancellarle dalle impostazioni del browser.

Il sito installa anche un service worker, un piccolo script nel tuo browser. Conserva una pagina offline e l'icona del sito nella Cache Storage del browser, così che una pagina possa essere mostrata senza connessione, e consegna le notifiche push se le attivi. Non contiene dati personali. Puoi rimuoverlo insieme alla sua cache in qualsiasi momento cancellando i dati del sito nelle impostazioni del browser.

Puoi eliminare o bloccare i cookie dalle impostazioni del browser. Bloccarli ti disconnetterà e il sito smetterà di ricordare la tua lingua, ma potrai comunque consultare gli eventi.

Chi altro vede i tuoi dati

Non condividiamo dati personali, tranne dove una parte del servizio non può funzionare senza:

Hetzner Online GmbH, il nostro fornitore di hosting, che gestisce i server su cui funzionano il sito, il suo database e l'invio delle email. Questi server si trovano in Germania.
Cloudflare, Inc., che si trova davanti al sito per distribuirlo rapidamente e proteggerlo dagli attacchi. Ogni richiesta passa attraverso Cloudflare, che quindi vede il tuo indirizzo IP e le pagine che richiedi. Cloudflare agisce secondo le nostre istruzioni, come nostro responsabile del trattamento.
Google Ireland Ltd, per Google Analytics, solo se lo accetti (vedi «Statistiche» sopra).
Il servizio push del produttore del tuo browser, che consegna la notifica al tuo dispositivo — e solo se hai attivato le notifiche.
OpenStreetMap, i cui server forniscono le tessere della mappa. Quando una mappa si carica, il tuo browser richiede quelle tessere direttamente, quindi OpenStreetMap vede il tuo indirizzo IP e quale porzione di mappa stai guardando. Quella richiesta è regolata dalle loro condizioni; noi non ne ricaviamo nulla.
Le autorità pubbliche, quando siamo tenuti per legge a rispondere a una richiesta valida.

Nessun altro. In particolare, nessun inserzionista e nessun intermediario di dati. I nostri caratteri tipografici sono serviti dai nostri server, quindi caricare una pagina non contatta Google Fonts né altri servizi di font.

Eventi raccolti da fonti pubbliche

La maggior parte degli annunci su localz non è scritta da noi. Sono raccolti da fonti pubbliche — portali open data delle città, calendari dei locali e siti di biglietteria — e ripubblicati indicando la fonte nella pagina di ogni evento. Un annuncio di questo tipo può contenere dati personali di qualcuno, di solito un organizzatore o un artista citato nell'evento. Li trattiamo per gestire un elenco di eventi, sulla base del nostro legittimo interesse a rendere gli eventi pubblici facili da trovare.

Se un annuncio ti nomina e vuoi che venga corretto o rimosso, scrivici e ce ne occuperemo.

Per quanto li conserviamo

Conserviamo i dati personali solo finché dura la finalità per cui sono stati raccolti:

Dati dell'account — finché non elimini il tuo account. L'eliminazione cancella definitivamente il record dell'account, gli eventi che hai pubblicato e le relative immagini, e le tue iscrizioni alle notifiche.
Sessioni — cancellate dopo la scadenza, 120 minuti dopo la tua ultima richiesta, o quando esci.
Un abbonamento alle notifiche — finché non disattivi le notifiche, o finché il servizio push del tuo browser non ci comunica che l'abbonamento non esiste più.
Log dell'applicazione — 14 giorni, dopodiché vengono eliminati automaticamente.
Messaggi e segnalazioni che ci invii — conservati nella nostra casella di assistenza per il tempo necessario a gestire ciò di cui ci hai scritto.

Come li proteggiamo

Il sito è servito su HTTPS. Le password sono conservate solo come hash, mai in forma leggibile, e cambiare password chiude tutte le altre sessioni. Il database non è raggiungibile da internet e l'accesso ai server è limitato alle persone che li gestiscono. Nessun sistema è perfettamente sicuro, ma non chiediamo dati di cui non abbiamo bisogno, ed è la parte che aiuta di più.

Trasferimenti fuori dal SEE

Il sito, il suo database e le email funzionano su server in Germania. Alcuni fornitori possono trattare dati al di fuori dello SEE: Cloudflare e Google (per Google Analytics, solo se lo accetti) sono società statunitensi certificate nell'ambito del Data Privacy Framework UE-USA, che la Commissione europea riconosce come garanzia di una protezione adeguata. Se attivi le notifiche, il messaggio passa anche dal servizio push del produttore del tuo browser, che può trovarsi al di fuori dello SEE. Il contenuto della notifica è cifrato in modo che solo il tuo browser possa leggerlo.

I tuoi diritti

In base al GDPR puoi chiederci di:

Darti una copia dei dati personali che conserviamo su di te.
Correggere ciò che è errato o incompleto — puoi anche modificare da solo nome e indirizzo e-mail nel tuo profilo.
Cancellare i tuoi dati. Puoi eliminare il tuo account quando vuoi dal profilo; se rimane qualcosa su di te altrove, chiedicelo e lo rimuoveremo.
Smettere per un periodo di usare i tuoi dati, mentre si risolve una contestazione al riguardo.
Consegnarti in formato leggibile da una macchina i dati che ci hai fornito.
Interrompere un trattamento che fondiamo sui nostri legittimi interessi.
Revocare un consenso che hai dato — disattivare le notifiche, o rifiutare le statistiche da «Impostazioni dei cookie», fa esattamente questo, e non incide su quanto fatto in precedenza.

Scrivi all'indirizzo qui sotto per esercitare uno di questi diritti. Rispondiamo entro un mese. Potremmo doverti prima identificare, per non consegnare i tuoi dati a qualcun altro.

Se ritieni che abbiamo trattato male i tuoi dati, puoi presentare reclamo alla Commissione bulgara per la protezione dei dati personali (cpdp.bg) o all'autorità di controllo del paese UE in cui vivi.

Minori

localz non si rivolge ai minori. Per creare un account occorre avere almeno 16 anni, e non raccogliamo consapevolmente dati personali di minori al di sotto di questa età. Se ritieni che un minore ci abbia dato i suoi dati, faccelo sapere e li cancelleremo.

Modifiche a questa informativa

Possiamo aggiornare questa informativa man mano che il sito cambia. La data in fondo indica sempre l'ultima modifica. Se una modifica incide in modo sostanziale sul trattamento dei tuoi dati personali, lo diremo sul sito invece di aspettare che tu te ne accorga.

Come contattarci

Le domande su questa informativa, o una richiesta relativa ai tuoi dati, possono essere inviate tramite la pagina dei contatti o all'indirizzo qui sotto.

[email protected]

Ultimo aggiornamento il 2026-10-25