Polityka prywatności

W skrócie

localz pomaga znaleźć wydarzenia. Z całej strony możesz korzystać bez konta. Nie ma reklam ani śledzenia, które chodzi za Tobą po sieci; jedynym pomiarem są statystyki odsłon w Google Analytics, które działają tylko wtedy, gdy się na nie zgodzisz. O dane osobowe prosimy tylko w czterech miejscach — gdy zakładasz konto, gdy do nas piszesz, gdy zgłaszasz ogłoszenie i gdy włączasz powiadomienia weekendowe — a ta polityka wyjaśnia, co się z nimi dzieje w każdym z tych przypadków.

Kto odpowiada za Twoje dane

Administratorem danych osobowych opisanych w tej polityce jest:

  • Firma: Прайс Екс ЕООД (Pricex Ltd)
  • Numer firmy (ЕИК): 206487271
  • Adres siedziby: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
  • E-mail: [email protected]

Co zbieramy i po co

Zbieramy tylko to, czego dana funkcja potrzebuje, żeby działać. Nic z tego nie jest od nikogo kupione i nic nie jest łączone w profil o Tobie.

Twoje konto

Aby opublikować wydarzenie, potrzebujesz konta. Przechowujemy podane przez Ciebie imię, adres e-mail i hasło — hasło wyłącznie jako skrót kryptograficzny, więc nikt w localz nie może go odczytać. Zapisujemy też, kiedy potwierdziłeś adres e-mail, bo publikowanie wymaga potwierdzonego adresu. Używamy tych danych, żeby prowadzić Twoje konto i kontaktować się z Tobą w jego sprawach. Nie wysyłamy e-maili marketingowych.

Wydarzenia, które publikujesz

Zgłoszone przez Ciebie wydarzenie jest publiczne: tytuł, opis, terminy, zdjęcie, nazwa i adres miejsca oraz link do biletów są widoczne dla wszystkich. Twoje imię i adres e-mail nie pojawiają się na stronie wydarzenia i nie należą do tego, co jest publikowane. Nie umieszczaj w ogłoszeniu danych osobowych, których nie chcesz upublicznić.

Wiadomości, które do nas wysyłasz

Formularz kontaktowy prosi o imię, adres e-mail i wiadomość, abyśmy mogli Ci odpowiedzieć. Wiadomość trafia e-mailem do naszej skrzynki pomocy i nie jest zapisywana w naszych logach. Twój adres IP służy do ograniczenia liczby wiadomości wysyłanych z jednego miejsca w ciągu godziny — dzięki temu formularz nie staje się przekaźnikiem do cudzych skrzynek.

Zgłoszenia dotyczące ogłoszenia

Jeśli zgłaszasz wydarzenie lub miejsce, formularz zgłoszenia przesyła nam link do ogłoszenia, Twoje uzasadnienie oraz podane przez Ciebie imię i adres e-mail. Zgłoszenie trafia e-mailem do naszej skrzynki pomocy, abyśmy mogli sprawdzić ogłoszenie i poinformować Cię o naszej decyzji. Tak jak w formularzu kontaktowym, Twój adres IP służy do ograniczenia liczby zgłoszeń wysyłanych z jednego miejsca.

Powiadomienia weekendowe

Jeśli włączysz powiadomienia, przeglądarka przekaże nam subskrypcję: adres w usłudze push producenta Twojej przeglądarki, dwa klucze szyfrujące wiadomość, wybrane przez Ciebie miasto i język. Jeśli byłeś wtedy zalogowany, subskrypcja zostaje powiązana z Twoim kontem. Używamy jej do jednej rzeczy — weekendowego przeglądu dla tego miasta. Możesz ją wyłączyć w aplikacji albo w ustawieniach przeglądarki, co ją kończy.

Dane techniczne

Każda wizyta otwiera sesję, nawet jeśli nie jesteś zalogowany. Rekord sesji zawiera Twój adres IP i identyfikator user-agent przeglądarki i jest usuwany po wygaśnięciu sesji, 120 minut po Twoim ostatnim żądaniu. Pozwala rozpoznać Twoją sesję, chronić formularze i zakończyć wszystkie sesje, gdy zmienisz hasło. Nasze serwery i logi aplikacji rejestrują też dane żądań, w tym adresy IP, których używamy do utrzymania działania strony i do wyjaśniania nadużyć.

Gdy coś na stronie przestaje działać, raport o błędzie trafia do naszego systemu śledzenia błędów (Sentry, który utrzymujemy sami, a nie usługa chmurowa Sentry). Przed wysłaniem raportu usuwane są z niego pliki cookie, treść formularzy, parametry zapytań, adresy e-mail i tokeny. Pozostaje ścieżka strony i typ przeglądarki — czyli to, czego potrzebujemy, by znaleźć usterkę.

Lokalizacja

Przycisk „Znajdź mnie” na mapie pyta przeglądarkę o Twoje położenie i wyśrodkowuje na nim mapę. Te współrzędne zostają w Twojej przeglądarce — nigdy nie trafiają do nas i nie są przechowywane.

Nasze podstawy prawne

RODO wymaga podstawy prawnej dla każdego wykorzystania danych. Nasze to:

  • Wykonanie umowy — prowadzenie Twojego konta i publikowanie zgłaszanych przez Ciebie wydarzeń.
  • Twoja zgoda — na powiadomienia weekendowe, które włączasz sam, oraz na statystyki Google Analytics, które działają dopiero po kliknięciu Akceptuję. Każdą z tych zgód możesz w każdej chwili wycofać.
  • Nasze prawnie uzasadnione interesy — utrzymanie serwisu dostępnym i bezpiecznym, zapobieganie nadużyciom formularza kontaktowego i strony logowania oraz ponowna publikacja publicznych ogłoszeń o wydarzeniach, żeby ludzie mogli je znaleźć.
  • Obowiązki prawne — gdy prawo wymaga od nas przechowania lub ujawnienia czegoś, a także rozpatrywanie zgłoszeń nielegalnych treści na podstawie unijnego aktu o usługach cyfrowych.

Statystyki (tylko za Twoją zgodą), bez reklam

Jeśli klikniesz Akceptuję w komunikacie o plikach cookie, liczymy odsłony stron za pomocą Google Analytics 4. Dopóki tego nie zrobisz, skrypt Google Analytics w ogóle się nie ładuje. Google otrzymuje wtedy adres strony bez parametrów zapytania, adres strony, z której przyszedłeś, bez jej ścieżki, losowy identyfikator zapisany w plikach cookie _ga oraz dane techniczne, takie jak przeglądarka i przybliżony region. Są to dane pseudonimowe, a nie anonimowe. Nie łączymy ich z Twoim kontem. Nie wyświetlamy reklam, nie używamy reklamowych ani remarketingowych plików cookie i nie dopuszczamy innego śledzenia zachowań przez podmioty trzecie. Nie sprzedajemy, nie wynajmujemy i nie wymieniamy danych osobowych.

Zdjęcia wydarzeń kopiujemy na własne serwery zamiast osadzać je ze źródła. Częściowo po to, żeby ogłoszenia się nie psuły, a częściowo po to, żeby serwis źródłowy nigdy nie dowiedział się, że oglądałeś to wydarzenie.

Pliki cookie

Używamy niewielu plików cookie i wpisów w pamięci przeglądarki. Pierwsze cztery pliki cookie są potrzebne do działania strony lub do czegoś, o co sam prosisz; pliki cookie Google Analytics są opcjonalne i zapisujemy je tylko wtedy, gdy się zgodzisz.

  • localz-session — identyfikuje Twoją sesję, abyś pozostał zalogowany, a formularze działały. Wygasa razem z sesją.
  • XSRF-TOKEN — chroni formularze przed atakami typu cross-site request forgery. Wygasa razem z sesją.
  • remember_web_… — zapisywany tylko wtedy, gdy przy logowaniu zdecydujesz się pozostać zalogowany. Utrzymuje Cię zalogowanym do 400 dni albo do wylogowania.
  • locale — zapisywany, gdy wybierasz język w przełączniku, aby przy następnej wizycie strona nadal mówiła do Ciebie w tym języku. Obowiązuje do 400 dni.
  • Pliki cookie Google Analytics 4 (_ga i _ga_ZEDHG1P9J0), zapisywane dopiero po kliknięciu Akceptuję, do statystyk odwiedzin. Dostawca: Google Ireland Ltd. Pliki cookie obowiązują do 13 miesięcy, a Google przechowuje dane analityczne przez 14 miesięcy. Zgodę możesz w każdej chwili wycofać przez „Ustawienia plików cookie” w stopce.

Twoja przeglądarka przechowuje też dla nas w pamięci lokalnej trzy drobne ustawienia: Twój wybór dotyczący plików cookie (cookie_consent, 12 miesięcy), to, czy mapa jest widoczna, oraz tematy, według których filtrowałeś. Nigdy nie opuszczają Twojego urządzenia i możesz je usunąć w ustawieniach przeglądarki.

Serwis instaluje również service worker, mały skrypt w Twojej przeglądarce. Przechowuje stronę offline i ikonę serwisu w Cache Storage przeglądarki, aby można było wyświetlić stronę bez połączenia, a także dostarcza powiadomienia push, jeśli je włączysz. Nie zawiera danych osobowych. Możesz go usunąć razem z pamięcią podręczną w dowolnym momencie, czyszcząc dane witryny w ustawieniach przeglądarki.

Możesz usunąć lub zablokować pliki cookie w ustawieniach przeglądarki. Zablokowanie wyloguje Cię i serwis przestanie pamiętać Twój język, ale nadal będziesz mógł przeglądać wydarzenia.

Kto jeszcze widzi Twoje dane

Nie udostępniamy danych osobowych poza sytuacjami, w których część usługi bez tego nie zadziała:

  • Hetzner Online GmbH, nasz dostawca hostingu, który obsługuje serwery, na których działa strona, jej baza danych i wysyłka poczty. Serwery te znajdują się w Niemczech.
  • Cloudflare, Inc., które stoi przed stroną, aby dostarczać ją szybko i chronić przed atakami. Każde żądanie przechodzi przez Cloudflare, więc widzi ono Twój adres IP i strony, które otwierasz. Cloudflare działa na nasze polecenie jako podmiot przetwarzający.
  • Google Ireland Ltd w zakresie Google Analytics, tylko jeśli się zgodzisz (zob. „Statystyki” powyżej).
  • Usługa push producenta Twojej własnej przeglądarki, która dostarcza powiadomienie na Twoje urządzenie — i tylko jeśli je włączyłeś.
  • OpenStreetMap, którego serwery dostarczają kafelki mapy. Gdy mapa się ładuje, Twoja przeglądarka pobiera te kafelki bezpośrednio, więc OpenStreetMap widzi Twój adres IP i to, na jaki fragment mapy patrzysz. To żądanie regulują ich warunki; my nie otrzymujemy z niego niczego.
  • Organy publiczne, gdy prawo nakazuje nam odpowiedzieć na ważne żądanie.

Nikt inny. W szczególności żadni reklamodawcy ani pośrednicy danych. Nasze czcionki są serwowane z naszych własnych serwerów, więc wczytanie strony nie łączy się z Google Fonts ani z żadną inną usługą czcionek.

Wydarzenia zebrane ze źródeł publicznych

Większości ogłoszeń w localz nie piszemy my. Są zbierane ze źródeł publicznych — miejskich portali otwartych danych, kalendarzy obiektów i serwisów biletowych — i publikowane ponownie, a źródło podajemy na stronie każdego wydarzenia. Takie ogłoszenie może zawierać czyjeś dane osobowe, zwykle organizatora lub wykonawcy wymienionego w wydarzeniu. Przetwarzamy je, aby prowadzić katalog wydarzeń, co jest naszym prawnie uzasadnionym interesem w tym, by publiczne wydarzenia dawały się znaleźć.

Jeśli ogłoszenie wymienia Ciebie i chcesz, by je poprawiono lub usunięto, napisz do nas, a zajmiemy się tym.

Jak długo je przechowujemy

Dane osobowe przechowujemy tylko tak długo, jak trwa cel, dla którego je zebrano:

  • Dane konta — do czasu usunięcia konta. Usunięcie trwale kasuje rekord konta, opublikowane przez Ciebie wydarzenia wraz z ich zdjęciami oraz Twoje subskrypcje powiadomień.
  • Sesje — usuwane po wygaśnięciu, 120 minut po Twoim ostatnim żądaniu, albo gdy się wylogujesz.
  • Subskrypcja powiadomień — dopóki nie wyłączysz powiadomień albo dopóki usługa push Twojej przeglądarki nie zgłosi nam, że subskrypcja już nie istnieje.
  • Dzienniki aplikacji — 14 dni, po czym są usuwane automatycznie.
  • Wiadomości i zgłoszenia, które nam wysyłasz — przechowywane w naszej skrzynce pomocy tak długo, jak są potrzebne do załatwienia sprawy, o której piszesz.

Jak je chronimy

Serwis działa po HTTPS. Hasła przechowujemy wyłącznie jako skróty, nigdy w czytelnej postaci, a zmiana hasła kończy wszystkie pozostałe sesje. Baza danych nie jest dostępna z internetu, a dostęp do serwerów mają wyłącznie osoby, które je utrzymują. Żaden system nie jest w pełni bezpieczny, ale nie prosimy o dane, których nie potrzebujemy — i to pomaga najbardziej.

Przekazywanie poza EOG

Strona, jej baza danych i poczta działają na serwerach w Niemczech. Niektórzy dostawcy mogą przetwarzać dane poza EOG: Cloudflare i Google (w zakresie Google Analytics, tylko jeśli się zgodzisz) to firmy amerykańskie certyfikowane w ramach EU-US Data Privacy Framework, który Komisja Europejska uznaje za zapewniający odpowiedni stopień ochrony. Jeśli włączysz powiadomienia, wiadomość przechodzi też przez usługę push producenta Twojej przeglądarki, która może działać poza EOG. Treść powiadomienia jest zaszyfrowana tak, że odczytać ją może tylko Twoja przeglądarka.

Twoje prawa

Na mocy RODO możesz zażądać, abyśmy:

  • Wydali Ci kopię danych osobowych, które o Tobie przechowujemy.
  • Poprawili to, co jest błędne lub niepełne — imię i adres e-mail możesz też zmienić sam w swoim profilu.
  • Usunęli Twoje dane. Konto możesz skasować sam w każdej chwili z poziomu profilu; jeśli gdzieś zostanie coś na Twój temat, powiedz nam, a to usuniemy.
  • Wstrzymali na jakiś czas korzystanie z Twoich danych, dopóki spór o nie nie zostanie rozstrzygnięty.
  • Przekazali dane, które nam podałeś, w formacie nadającym się do odczytu maszynowego.
  • Zaprzestali przetwarzania, które opieramy na naszych prawnie uzasadnionych interesach.
  • Wycofać udzieloną zgodę — dokładnie to robisz, wyłączając powiadomienia lub odrzucając statystyki w „Ustawieniach plików cookie”; nie wpływa to na to, co zostało zrobione wcześniej.

Napisz na podany niżej adres, aby skorzystać z któregokolwiek z tych praw. Odpowiadamy w ciągu miesiąca. Możemy najpierw musieć potwierdzić, kim jesteś, żeby nie przekazać Twoich danych komuś innemu.

Jeśli uważasz, że postąpiliśmy z Twoimi danymi niewłaściwie, możesz złożyć skargę do bułgarskiej Komisji Ochrony Danych Osobowych (cpdp.bg) albo do organu nadzorczego w kraju UE, w którym mieszkasz.

Dzieci

localz nie jest skierowany do dzieci. Aby założyć konto, trzeba mieć ukończone 16 lat, i świadomie nie zbieramy danych osobowych dzieci poniżej tego wieku. Jeśli sądzisz, że dziecko przekazało nam swoje dane, powiedz nam, a je usuniemy.

Zmiany tej polityki

Możemy aktualizować tę politykę wraz ze zmianami serwisu. Data na dole zawsze pokazuje, kiedy zmieniono ją ostatnio. Jeśli zmiana istotnie wpłynie na to, jak postępujemy z Twoimi danymi osobowymi, powiemy o tym w serwisie, zamiast oczekiwać, że sam to zauważysz.

Kontakt z nami

Pytania o tę politykę albo żądanie dotyczące Twoich danych możesz wysłać przez stronę kontaktu lub na podany niżej adres.

[email protected]

Ostatnia aktualizacja: 2026-10-25