Privacybeleid

Kort samengevat

localz helpt je evenementen te vinden. Je kunt de hele site zonder account bekijken. Er is geen reclame en geen tracking die je over het web volgt; de enige meting zijn paginaweergavestatistieken met Google Analytics, en die werkt alleen als je ermee instemt. We vragen op maar vier plekken om persoonsgegevens — als je een account aanmaakt, als je ons schrijft, als je een vermelding meldt en als je weekendmeldingen aanzet — en dit beleid legt per geval uit wat er met die gegevens gebeurt.

Wie verantwoordelijk is voor je gegevens

De verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens is:

Bedrijf: Прайс Екс ЕООД (Pricex Ltd)
Bedrijfsnummer (ЕИК): 206487271
Vestigingsadres: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
E-mail: [email protected]

Wat we verzamelen, en waarom

We verzamelen alleen wat een functie nodig heeft om te werken. Niets hiervan is bij iemand gekocht, en niets wordt samengevoegd tot een profiel van jou.

Je account

Om een evenement te publiceren heb je een account nodig. We bewaren de naam die je opgeeft, je e-mailadres en je wachtwoord — het wachtwoord alleen als cryptografische hash, zodat niemand bij localz het kan lezen. We leggen ook vast wanneer je je e-mailadres hebt bevestigd, want publiceren vereist een bevestigd adres. We gebruiken deze gegevens om je account te laten werken en om je erover te benaderen. We sturen geen reclamemail.

Evenementen die je publiceert

Een evenement dat je indient is openbaar: de titel, beschrijving, data, afbeelding, naam en adres van de locatie en de ticketlink zijn voor iedereen zichtbaar. Je naam en e-mailadres staan niet op de evenementpagina en horen niet bij wat er wordt gepubliceerd. Zet geen persoonlijke gegevens in een aankondiging die je niet openbaar wilt maken.

Berichten die je ons stuurt

Het contactformulier vraagt om je naam, e-mailadres en bericht, zodat we je kunnen antwoorden. Het bericht wordt per e-mail naar onze supportinbox gestuurd en wordt niet in onze logboeken opgeslagen. Je IP-adres wordt gebruikt om te beperken hoeveel berichten er per uur vanaf één plek kunnen worden verstuurd; zo kan het formulier niet worden misbruikt om berichten door te sturen naar de inbox van anderen.

Meldingen over een vermelding

Als je een evenement of een locatie meldt, stuurt het meldformulier ons de link naar de vermelding, je toelichting en de naam en het e-mailadres die je opgeeft. De melding wordt per e-mail naar onze supportinbox gestuurd, zodat we de vermelding kunnen beoordelen en je kunnen laten weten wat we hebben besloten. Net als bij het contactformulier wordt je IP-adres gebruikt om te beperken hoeveel meldingen er vanaf één plek kunnen worden verstuurd.

Weekendmeldingen

Als je meldingen aanzet, geeft je browser ons een abonnement: een adres bij de pushdienst van je browserfabrikant, twee sleutels die het bericht versleutelen, de stad die je koos en je taal. Was je op dat moment ingelogd, dan wordt het abonnement aan je account gekoppeld. We gebruiken het voor één ding — het weekendoverzicht voor die stad. Je kunt het uitzetten in de app of in je browserinstellingen, en daarmee eindigt het.

Technische gegevens

Elk bezoek opent een sessie, ook als je niet bent ingelogd. Het sessierecord bevat je IP-adres en de user-agent van je browser en wordt verwijderd nadat de sessie is verlopen, 120 minuten na je laatste verzoek. Zo herkennen we je sessie, beschermen we formulieren en beëindigen we alle sessies wanneer je je wachtwoord wijzigt. Onze servers en applicatielogboeken leggen ook verzoekgegevens vast, waaronder IP-adressen, die we gebruiken om de site draaiende te houden en misbruik te onderzoeken.

Als er op de site iets misgaat, gaat er een foutrapport naar ons foutopsporingssysteem (Sentry, dat we zelf draaien in plaats van de clouddienst van Sentry te gebruiken). Voordat een rapport wordt verstuurd, worden cookies, formulierinhoud, querystrings, e-mailadressen en tokens eruit verwijderd. Het rapport bevat nog het pad van de pagina en het type browser; meer hebben we niet nodig om de fout te vinden.

Locatie

De knop «Vind mij» op de kaart vraagt je browser om je positie en gebruikt die om de kaart voor je te centreren. Die coördinaten blijven in je browser — ze worden nooit naar ons gestuurd en niet opgeslagen.

Onze grondslagen

De AVG vereist voor elk gebruik een grondslag. De onze zijn:

Uitvoering van een overeenkomst — je account laten werken en de evenementen publiceren die je indient.
Je toestemming — voor weekendmeldingen, die je zelf aanzet, en voor statistieken van Google Analytics, die pas werken nadat je op Accepteren hebt geklikt. Je kunt beide op elk moment intrekken.
Onze gerechtvaardigde belangen — de dienst beschikbaar en veilig houden, misbruik van het contactformulier en de inlogpagina voorkomen, en openbare evenementaankondigingen herpubliceren zodat mensen ze kunnen vinden.
Wettelijke verplichtingen — wanneer de wet ons verplicht iets te bewaren of te verstrekken, en de behandeling van meldingen over illegale inhoud op grond van de Europese digitaledienstenverordening (DSA).

Statistieken (alleen met je toestemming), geen advertenties

Als je in de cookiemelding op Accepteren klikt, gebruiken we Google Analytics 4 om paginaweergaven te tellen. Zolang je dat niet doet, wordt het script van Google Analytics helemaal niet geladen. Google ontvangt dan het adres van de pagina zonder querystring, het adres van de site waar je vandaan kwam zonder pad, een willekeurige identificatie die in de _ga-cookies wordt opgeslagen, en technische gegevens zoals browser en globale regio. Dit zijn gepseudonimiseerde gegevens, geen anonieme gegevens. We koppelen ze niet aan je account. We tonen geen advertenties, gebruiken geen advertentie- of remarketingcookies en staan geen andere gedragstracking door derden toe. We verkopen, verhuren of verhandelen geen persoonsgegevens.

Foto's van evenementen worden naar onze eigen servers gekopieerd in plaats van vanaf de bron ingeladen. Deels zodat aankondigingen niet stukgaan, en deels zodat de oorspronkelijke site nooit te weten komt dat jij naar het evenement hebt gekeken.

Cookies

We gebruiken een klein aantal cookies en items in de browseropslag. De eerste vier cookies zijn nodig om de site te laten werken of voor iets waar je zelf om hebt gevraagd; de cookies van Google Analytics zijn optioneel en worden alleen geplaatst als je ze accepteert.

localz-session — herkent je sessie, zodat je ingelogd blijft en formulieren werken. Verloopt samen met de sessie.
XSRF-TOKEN — beschermt formulieren tegen cross-site request forgery (CSRF). Verloopt samen met de sessie.
remember_web_… — wordt alleen geplaatst als je bij het inloggen kiest om ingelogd te blijven. Houdt je maximaal 400 dagen ingelogd, of tot je uitlogt.
locale — wordt geplaatst als je een taal kiest in de taalkeuze, zodat de site je bij je volgende bezoek in die taal blijft aanspreken. Geldt maximaal 400 dagen.
Cookies van Google Analytics 4 (_ga en _ga_ZEDHG1P9J0), pas geplaatst nadat je op Accepteren klikt, voor bezoekstatistieken. Aanbieder: Google Ireland Ltd. De cookies gelden maximaal 13 maanden en Google bewaart de analysegegevens 14 maanden. Je kunt je toestemming op elk moment intrekken via ‘Cookie-instellingen’ in de footer.

Je browser bewaart voor ons ook drie kleine instellingen in de lokale opslag: je cookiekeuze (cookie_consent, 12 maanden), of de kaart wordt getoond en de onderwerpen waarop je hebt gefilterd. Ze verlaten je apparaat nooit en je kunt ze wissen in de instellingen van je browser.

De site installeert ook een service worker, een klein script in je browser. Die bewaart een offlinepagina en het pictogram van de site in de Cache Storage van je browser, zodat een pagina zonder verbinding getoond kan worden, en bezorgt pushmeldingen als je die inschakelt. Er staan geen persoonsgegevens in. Je kunt hem met zijn cache op elk moment verwijderen door de sitegegevens in je browserinstellingen te wissen.

Je kunt cookies verwijderen of blokkeren in je browserinstellingen. Blokkeren logt je uit en de site onthoudt je taal niet meer, maar je kunt nog steeds evenementen bekijken.

Wie je gegevens verder ziet

We delen geen persoonsgegevens, behalve waar een deel van de dienst zonder dat niet kan werken:

Hetzner Online GmbH, onze hostingprovider, die de servers beheert waarop de site, de database en de uitgaande e-mail draaien. Die servers staan in Duitsland.
Cloudflare, Inc., dat vóór de site staat om die snel af te leveren en tegen aanvallen te beschermen. Elk verzoek gaat via Cloudflare, dat dus je IP-adres en de pagina's die je opvraagt ziet. Cloudflare handelt in onze opdracht, als onze verwerker.
Google Ireland Ltd, voor Google Analytics, alleen als je ermee instemt (zie ‘Statistieken’ hierboven).
De pushdienst van je eigen browserfabrikant, die de melding aan je apparaat aflevert — en alleen als je meldingen hebt aangezet.
OpenStreetMap, waarvan de servers de kaarttegels leveren. Als een kaart laadt, vraagt je browser die tegels rechtstreeks op, dus ziet OpenStreetMap je IP-adres en welk deel van de kaart je bekijkt. Hun voorwaarden gelden voor dat verzoek; wij ontvangen er niets uit.
Overheidsinstanties, waar we wettelijk verplicht zijn op een geldig verzoek te reageren.

Verder niemand. In het bijzonder geen adverteerders en geen datahandelaren. Onze lettertypen komen van onze eigen servers, dus bij het laden van een pagina wordt geen contact gelegd met Google Fonts of een andere lettertypedienst.

Evenementen uit openbare bronnen

De meeste vermeldingen op localz schrijven we niet zelf. Ze worden verzameld uit openbare bronnen — open-dataportalen van steden, agenda's van zalen en ticketsites — en opnieuw gepubliceerd met de bron vermeld op de pagina van elk evenement. Zo'n vermelding kan persoonsgegevens van iemand bevatten, meestal van een organisator of artiest die bij het evenement wordt genoemd. We verwerken die om een evenementengids te kunnen bieden; dat is ons gerechtvaardigd belang om openbare evenementen vindbaar te maken.

Als een aankondiging jou noemt en je wilt dat die wordt gecorrigeerd of verwijderd, schrijf ons dan en we pakken het op.

Hoe lang we ze bewaren

We bewaren persoonsgegevens alleen zolang het doel duurt waarvoor ze zijn verzameld:

Accountgegevens — tot je je account verwijdert. Daarmee worden je accountgegevens, de evenementen die je hebt gepubliceerd en de bijbehorende afbeeldingen, en je meldingsabonnementen definitief verwijderd.
Sessies — verwijderd nadat ze verlopen, 120 minuten na je laatste verzoek, of wanneer je uitlogt.
Een meldingsabonnement — tot je meldingen uitzet, of tot de pushdienst van je browser ons meldt dat het abonnement niet meer bestaat.
Applicatielogboeken — 14 dagen, daarna worden ze automatisch verwijderd.
Berichten en meldingen die je ons stuurt — bewaard in onze supportinbox zolang we ze nodig hebben om af te handelen waarover je schreef.

Hoe we ze beschermen

De site wordt via HTTPS geserveerd. Wachtwoorden worden alleen als hash bewaard, nooit leesbaar, en het wijzigen van je wachtwoord beëindigt alle andere sessies. De database is niet bereikbaar vanaf internet, en toegang tot de servers is beperkt tot de mensen die ze beheren. Geen systeem is volmaakt veilig, maar we vragen geen gegevens die we niet nodig hebben, en dat helpt het meest.

Doorgifte buiten de EER

De site, de database en de e-mail draaien op servers in Duitsland. Sommige aanbieders kunnen gegevens buiten de EER verwerken: Cloudflare en Google (voor Google Analytics, alleen als je ermee instemt) zijn Amerikaanse bedrijven die zijn gecertificeerd onder het EU-VS Data Privacy Framework, dat de Europese Commissie erkent als passend beschermingsniveau. Als je meldingen aanzet, gaat het bericht ook via de pushdienst van je browserfabrikant, die buiten de EER kan zitten. De inhoud van de melding is versleuteld, zodat alleen je browser die kan lezen.

Je rechten

Op grond van de AVG kun je ons vragen om:

Je een kopie te geven van de persoonsgegevens die we over je hebben.
Te corrigeren wat onjuist of onvolledig is — je naam en e-mailadres kun je ook zelf in je profiel aanpassen.
Je gegevens te wissen. Je kunt je account op elk moment zelf verwijderen vanuit je profiel; blijft er elders iets over je staan, laat het weten en we halen het weg.
Je gegevens een tijd niet te gebruiken, terwijl een geschil erover wordt uitgezocht.
De gegevens die je ons gaf in een machineleesbaar formaat over te dragen.
Te stoppen met verwerking die we op onze gerechtvaardigde belangen baseren.
Een gegeven toestemming intrekken — meldingen uitzetten, of statistieken weigeren via ‘Cookie-instellingen’, doet precies dat, en het heeft geen gevolgen voor wat eerder is gebeurd.

Schrijf naar het adres hieronder om een van deze rechten uit te oefenen. We antwoorden binnen een maand. Mogelijk moeten we eerst vaststellen wie je bent, zodat we je gegevens niet aan iemand anders geven.

Vind je dat we verkeerd met je gegevens zijn omgegaan, dan kun je klagen bij de Bulgaarse Commissie voor de bescherming van persoonsgegevens (cpdp.bg), of bij de toezichthouder in het EU-land waar je woont.

Kinderen

localz richt zich niet op kinderen. Je moet minstens 16 zijn om een account te maken, en we verzamelen niet bewust persoonsgegevens van kinderen onder die leeftijd. Denk je dat een kind ons zijn gegevens heeft gegeven, laat het weten en we verwijderen ze.

Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate de site verandert. De datum onderaan laat altijd zien wanneer het voor het laatst is gewijzigd. Raakt een wijziging wezenlijk aan hoe we met je persoonsgegevens omgaan, dan melden we dat op de site in plaats van te verwachten dat je het zelf opmerkt.

Contact opnemen

Vragen over dit beleid, of een verzoek over je gegevens, kun je sturen via de contactpagina of naar het adres hieronder.

[email protected]

Laatst bijgewerkt op 2026-10-25