Personvernerklæring

Kort fortalt

localz hjelper deg å finne arrangementer. Du kan bla gjennom hele nettstedet uten konto. Det finnes ingen annonser og ingen sporing som følger deg; den eneste målingen er statistikk over sidevisninger med Google Analytics, som bare kjører hvis du godtar det. Vi ber om personopplysninger bare fire steder — når du oppretter en konto, når du skriver til oss, når du rapporterer et arrangement, og når du slår på helgevarslene — og denne erklæringen forklarer hva som skjer med dem i hvert av tilfellene.

Hvem som er ansvarlig for opplysningene dine

Behandlingsansvarlig for personopplysningene som beskrives her, er:

  • Selskap: Прайс Екс ЕООД (Pricex Ltd)
  • Organisasjonsnummer (ЕИК): 206487271
  • Registrert adresse: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
  • E-post: [email protected]

Hva vi samler inn, og hvorfor

Vi samler bare inn det en gitt funksjon trenger for å virke. Ingenting av dette er kjøpt av noen, og ingenting settes sammen til en profil om deg.

Kontoen din

For å publisere et arrangement trenger du en konto. Vi lagrer navnet du oppgir, e-postadressen din og passordet ditt — passordet bare som kryptografisk hash, slik at ingen i localz kan lese det. Vi noterer også når du bekreftet e-postadressen, fordi publisering krever en bekreftet adresse. Vi bruker dette til å drive kontoen din og til å kontakte deg om den. Vi sender ikke markedsføring på e-post.

Arrangementer du publiserer

Et arrangement du sender inn er offentlig: tittel, beskrivelse, datoer, bilde, stedets navn og adresse og billettlenken vises for alle. Navnet og e-postadressen din vises ikke på arrangementssiden og er ikke en del av det som publiseres. Ikke legg personlige opplysninger i en oppføring som du ikke er villig til å gjøre offentlige.

Meldinger du sender oss

Kontaktskjemaet ber om navnet ditt, e-postadressen din og meldingen din, slik at vi kan svare deg. Meldingen sendes på e-post til supportinnboksen vår og skrives ikke til loggene våre. IP-adressen din brukes til å begrense hvor mange meldinger som kan sendes fra samme sted i løpet av en time, slik at skjemaet ikke kan gjøres om til et relé for andres innbokser.

Rapporter om et arrangement eller et sted

Hvis du rapporterer et arrangement eller et sted, sender rapportskjemaet oss lenken til siden, forklaringen din og navnet og e-postadressen du oppgir. Rapporten sendes på e-post til supportinnboksen vår, slik at vi kan gå gjennom innholdet og fortelle deg hva vi har bestemt. Som for kontaktskjemaet brukes IP-adressen din til å begrense hvor mange rapporter som kan sendes fra samme sted.

Helgevarsler

Slår du på varsler, gir nettleseren din oss et abonnement: en adresse hos push-tjenesten til nettleserprodusenten din, to nøkler som krypterer meldingen, byen du valgte og språket ditt. Var du innlogget da, knyttes abonnementet til kontoen din. Vi bruker det til én ting — helgeoversikten for den byen. Du kan slå det av i appen eller i nettleserinnstillingene, og da opphører det.

Tekniske opplysninger

Hvert besøk åpner en økt, også når du ikke er innlogget. Øktoppføringen inneholder IP-adressen din og nettleserens user-agent-streng og slettes etter at økten er utløpt, 120 minutter etter den siste forespørselen din. Den lar oss kjenne igjen økten din, beskytte skjemaer og avslutte alle økter når du bytter passord. Serverne og applikasjonsloggene våre registrerer også forespørselsdata, blant annet IP-adresser, som vi bruker til å holde nettstedet i gang og undersøke misbruk.

Når noe på nettstedet går galt, sendes en feilrapport til feilsporingssystemet vårt (Sentry, som vi drifter selv i stedet for å bruke Sentrys skytjeneste). Før en rapport sendes, fjernes informasjonskapsler, skjemainnhold, spørrestrenger, e-postadresser og tokener fra den. Den beholder sidens sti og nettlesertypen, som er det vi trenger for å finne feilen.

Posisjon

Knappen «Finn meg» på kartet spør nettleseren din om posisjonen din og bruker den til å sentrere kartet foran deg. Koordinatene blir værende i nettleseren din — de sendes aldri til oss og lagres ikke.

Våre rettslige grunnlag

GDPR krever et rettslig grunnlag for hver bruk. Våre er:

  • Oppfyllelse av en avtale — å drive kontoen din og publisere arrangementene du sender inn.
  • Samtykket ditt — helgevarslene, som du slår på selv, og statistikken fra Google Analytics, som bare kjører etter at du har klikket Godta. Du kan når som helst trekke tilbake begge.
  • Våre berettigede interesser — å holde tjenesten tilgjengelig og sikker, å hindre misbruk av kontaktskjemaet og innloggingssiden og å republisere offentlige arrangementsoppføringer slik at folk finner dem.
  • Rettslige forpliktelser — der loven krever at vi oppbevarer eller utleverer noe, og behandlingen av rapporter om ulovlig innhold etter EUs forordning om digitale tjenester.

Statistikk (bare med samtykke), ingen annonser

Hvis du klikker Godta i varselet om informasjonskapsler, bruker vi Google Analytics 4 til å telle sidevisninger. Før det lastes Google Analytics-skriptet ikke i det hele tatt. Google mottar da sidens adresse uten spørrestreng, adressen til nettstedet du kom fra uten sti, en tilfeldig identifikator lagret i _ga-informasjonskapslene og tekniske opplysninger som nettleser og omtrentlig region. Dette er pseudonyme opplysninger, ikke anonyme. Vi kobler dem ikke til kontoen din. Vi viser ingen annonser, bruker ingen informasjonskapsler for annonsering eller remarketing og tillater ingen annen atferdssporing fra tredjeparter. Vi selger, leier ut eller bytter ikke personopplysninger.

Arrangementsbilder kopieres til våre egne servere i stedet for å hentes fra der de kom fra. Dels for at oppføringene ikke skal gå i stykker, dels for at den opprinnelige siden aldri skal få vite at du så på arrangementet.

Informasjonskapsler

Vi bruker et lite antall informasjonskapsler og oppføringer i nettleserens lagring. De fire første informasjonskapslene er nødvendige for at nettstedet skal fungere, eller for noe du selv har bedt om; informasjonskapslene fra Google Analytics er valgfrie og settes bare hvis du godtar dem.

  • localz-session — identifiserer økten din, slik at du forblir innlogget og skjemaene fungerer. Den utløper sammen med økten.
  • XSRF-TOKEN — beskytter skjemaer mot forfalskede forespørsler fra andre nettsteder (CSRF). Den utløper sammen med økten.
  • remember_web_… — settes bare hvis du velger å forbli innlogget når du logger inn. Den holder deg innlogget i inntil 400 dager, eller til du logger ut.
  • locale — settes når du velger et språk i språkvelgeren, slik at nettstedet fortsetter å snakke ditt språk ved neste besøk. Den varer i inntil 400 dager.
  • Informasjonskapsler fra Google Analytics 4 (_ga og _ga_ZEDHG1P9J0), som settes først etter at du klikker Godta, for besøksstatistikk. Leverandør: Google Ireland Ltd. Informasjonskapslene varer i inntil 13 måneder, og Google beholder analysedata i 14 måneder. Du kan når som helst trekke tilbake samtykket via «Innstillinger for informasjonskapsler» i bunnteksten.

Nettleseren din lagrer også tre små innstillinger for oss i sin lokale lagring: valget ditt om informasjonskapsler (cookie_consent, 12 måneder), om kartet vises, og emnene du har filtrert på. De forlater aldri enheten din, og du kan slette dem i nettleserinnstillingene.

Nettstedet installerer også en service worker, et lite skript i nettleseren din. Den lagrer en frakoblet side og nettstedets ikon i nettleserens Cache Storage, slik at en side kan vises uten tilkobling, og den leverer push-varsler hvis du slår dem på. Den inneholder ingen personopplysninger. Du kan fjerne den og hurtigbufferen når som helst ved å slette nettstedets data i nettleserinnstillingene.

Du kan slette eller blokkere informasjonskapsler i nettleserinnstillingene. Blokkerer du dem, logges du ut og nettstedet slutter å huske språket ditt, men du kan fortsatt bla gjennom arrangementer.

Hvem andre som ser opplysningene dine

Vi deler ikke personopplysninger, bortsett fra der en del av tjenesten ikke kan virke uten det:

  • Hetzner Online GmbH, vertsleverandøren vår, som drifter serverne som nettstedet, databasen og den utgående e-posten kjører på. Serverne står i Tyskland.
  • Cloudflare, Inc., som står foran nettstedet for å levere det raskt og beskytte det mot angrep. Hver forespørsel går gjennom Cloudflare, som derfor ser IP-adressen din og sidene du ber om. Cloudflare handler etter våre instrukser som vår databehandler.
  • Google Ireland Ltd, for Google Analytics, bare hvis du godtar det (se «Statistikk» ovenfor).
  • Push-tjenesten til din egen nettleserprodusent, som leverer varselet til enheten din — og bare hvis du har slått på varsler.
  • OpenStreetMap, hvis servere leverer kartflisene. Når et kart lastes, ber nettleseren din om flisene direkte, så OpenStreetMap ser IP-adressen din og hvilken del av kartet du ser på. Vilkårene deres gjelder for den forespørselen; vi får ingenting ut av den.
  • Offentlige myndigheter, der vi er rettslig forpliktet til å svare på en gyldig anmodning.

Ingen andre. Særlig ingen annonsører og ingen datameglere. Skrifttypene våre leveres fra våre egne servere, så når en side lastes, kontaktes verken Google Fonts eller noen annen skrifttypetjeneste.

Arrangementer hentet fra offentlige kilder

De fleste arrangementene på localz er ikke skrevet av oss. De hentes fra offentlige kilder — byenes portaler for åpne data, kalendere fra arenaer og billettnettsteder — og publiseres på nytt med kilden oppgitt på hver arrangementsside. Et slikt arrangement kan inneholde noens personopplysninger, typisk en arrangør eller utøver som er nevnt i arrangementet. Vi behandler dem for å drive en arrangementskatalog, som er vår berettigede interesse i å gjøre offentlige arrangementer lette å finne.

Hvis en oppføring navngir deg og du vil ha den rettet eller fjernet, skriv til oss, så følger vi det opp.

Hvor lenge vi oppbevarer dem

Vi oppbevarer personopplysninger bare så lenge formålet de ble samlet inn for varer:

  • Kontoopplysninger — til du sletter kontoen din. Sletting fjerner permanent kontooppføringen din, arrangementene du har publisert med bildene deres, og varselabonnementene dine.
  • Økter — slettes etter at de er utløpt, 120 minutter etter den siste forespørselen din, eller når du logger ut.
  • Et varselabonnement — til du slår av varsler, eller til push-tjenesten til nettleseren din forteller oss at abonnementet ikke lenger finnes.
  • Applikasjonslogger — 14 dager, deretter slettes de automatisk.
  • Meldinger og rapporter du sender oss — oppbevares i supportinnboksen vår så lenge vi trenger dem for å behandle det du skrev om.

Hvordan vi beskytter dem

Nettstedet leveres over HTTPS. Passord lagres bare som hasher, aldri i lesbar form, og bytte av passord avslutter alle andre økter. Databasen er ikke tilgjengelig fra internett, og tilgang til serverne er begrenset til de som drifter dem. Ingen systemer er fullkomment sikre, men vi ber ikke om opplysninger vi ikke trenger, og det er den delen som hjelper mest.

Overføringer utenfor EØS

Nettstedet, databasen og e-posten kjører på servere i Tyskland. Noen leverandører kan behandle opplysninger utenfor EØS: Cloudflare og Google (for Google Analytics, bare hvis du godtar det) er amerikanske selskaper sertifisert under EU–US Data Privacy Framework, som Europakommisjonen anerkjenner som et tilstrekkelig beskyttelsesnivå. Hvis du slår på varsler, går meldingen også via push-tjenesten til nettleserprodusenten din, som kan være utenfor EØS. Innholdet i varselet er kryptert slik at bare nettleseren din kan lese det.

Rettighetene dine

Etter GDPR kan du be oss om å:

  • Gi deg en kopi av personopplysningene vi har om deg.
  • Rette det som er feil eller ufullstendig — du kan også selv endre navn og e-postadresse i profilen din.
  • Slette opplysningene dine. Du kan slette kontoen din selv når som helst fra profilen; er det noe om deg igjen andre steder, si fra, så fjerner vi det.
  • Stanse bruken av opplysningene dine en periode, mens en uenighet om dem avklares.
  • Utlevere opplysningene du ga oss i et maskinlesbart format.
  • Stanse behandling som vi bygger på våre berettigede interesser.
  • Trekke tilbake et samtykke du har gitt — å slå av varslene eller avslå statistikken under «Innstillinger for informasjonskapsler» gjør nettopp det, og det påvirker ikke noe som er gjort tidligere.

Skriv til adressen nedenfor for å bruke noen av disse rettighetene. Vi svarer innen én måned. Vi kan måtte bekrefte hvem du er først, så vi ikke gir opplysningene dine til noen andre.

Mener du at vi har håndtert opplysningene dine feil, kan du klage til den bulgarske kommisjonen for beskyttelse av personopplysninger (cpdp.bg), eller til tilsynsmyndigheten i EU-landet der du bor.

Barn

localz retter seg ikke mot barn. Du må være minst 16 år for å opprette en konto, og vi samler ikke bevisst inn personopplysninger fra barn under den alderen. Tror du et barn har gitt oss opplysningene sine, si fra, så sletter vi dem.

Endringer i denne erklæringen

Vi kan oppdatere erklæringen etter hvert som nettstedet endrer seg. Datoen nederst viser alltid når den sist ble endret. Påvirker en endring i vesentlig grad hvordan vi håndterer personopplysningene dine, sier vi fra på nettstedet i stedet for å forvente at du merker det.

Kontakt oss

Spørsmål om denne erklæringen, eller en henvendelse om opplysningene dine, kan sendes via kontaktsiden eller til adressen nedenfor.

[email protected]

Sist oppdatert 2026-10-25