Polityka prywatności

W skrócie

localz pomaga znajdować wydarzenia. Możesz przeglądać cały serwis bez konta, a my Cię nie śledzimy: nie ma tu żadnej analityki, żadnych reklam ani jednego skryptu śledzącego innych firm. O dane osobowe prosimy tylko w trzech miejscach — gdy zakładasz konto, gdy do nas piszesz i gdy włączasz powiadomienia weekendowe — a ta polityka wyjaśnia, co się z nimi dzieje w każdym z tych przypadków.

Kto odpowiada za Twoje dane

Administratorem danych osobowych opisanych w tej polityce jest:

  • Firma: Прайс Екс ЕООД (Pricex Ltd)
  • Numer firmy (ЕИК): 206487271
  • Adres siedziby: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
  • E-mail: [email protected]

Co zbieramy i po co

Zbieramy tylko to, czego dana funkcja potrzebuje, żeby działać. Nic z tego nie jest od nikogo kupione i nic nie jest łączone w profil o Tobie.

Twoje konto

Aby opublikować wydarzenie, potrzebujesz konta. Przechowujemy podane przez Ciebie imię, adres e-mail i hasło — hasło wyłącznie jako skrót kryptograficzny, więc nikt w localz nie może go odczytać. Zapisujemy też, kiedy potwierdziłeś adres e-mail, bo publikowanie wymaga potwierdzonego adresu. Używamy tych danych, żeby prowadzić Twoje konto i kontaktować się z Tobą w jego sprawach. Nie wysyłamy e-maili marketingowych.

Wydarzenia, które publikujesz

Zgłoszone przez Ciebie wydarzenie jest publiczne: tytuł, opis, terminy, zdjęcie, nazwa i adres miejsca oraz link do biletów są widoczne dla wszystkich. Twoje imię i adres e-mail nie pojawiają się na stronie wydarzenia i nie należą do tego, co jest publikowane. Nie umieszczaj w ogłoszeniu danych osobowych, których nie chcesz upublicznić.

Wiadomości, które do nas wysyłasz

Formularz kontaktowy prosi o imię, adres e-mail i treść wiadomości, żebyśmy mogli odpowiedzieć. Wiadomość trafia do nas e-mailem i jest też zapisywana w dzienniku aplikacji. Twojego adresu IP używamy, aby ograniczyć, ile wiadomości można wysłać z jednego miejsca w ciągu godziny — to właśnie chroni formularz przed zamienieniem go w przekaźnik do cudzych skrzynek.

Powiadomienia weekendowe

Jeśli włączysz powiadomienia, przeglądarka przekaże nam subskrypcję: adres w usłudze push producenta Twojej przeglądarki, dwa klucze szyfrujące wiadomość, wybrane przez Ciebie miasto i język. Jeśli byłeś wtedy zalogowany, subskrypcja zostaje powiązana z Twoim kontem. Używamy jej do jednej rzeczy — weekendowego przeglądu dla tego miasta. Możesz ją wyłączyć w aplikacji albo w ustawieniach przeglądarki, co ją kończy.

Dane techniczne

Kiedy jesteś zalogowany, zapis Twojej sesji zawiera adres IP i ciąg user-agent przeglądarki — dzięki temu rozpoznajemy Twoją sesję i kończymy ją wszędzie, gdy zmieniasz hasło. Nasze serwery i dzienniki błędów zapisują również dane żądań, w tym adresy IP, których używamy do utrzymania serwisu i badania nadużyć.

Lokalizacja

Przycisk „Znajdź mnie” na mapie pyta przeglądarkę o Twoje położenie i wyśrodkowuje na nim mapę. Te współrzędne zostają w Twojej przeglądarce — nigdy nie trafiają do nas i nie są przechowywane.

Nasze podstawy prawne

RODO wymaga podstawy prawnej dla każdego wykorzystania danych. Nasze to:

  • Wykonanie umowy — prowadzenie Twojego konta i publikowanie zgłaszanych przez Ciebie wydarzeń.
  • Twoja zgoda — powiadomienia weekendowe, które sam włączasz i możesz w każdej chwili wyłączyć.
  • Nasze prawnie uzasadnione interesy — utrzymanie serwisu dostępnym i bezpiecznym, zapobieganie nadużyciom formularza kontaktowego i strony logowania oraz ponowna publikacja publicznych ogłoszeń o wydarzeniach, żeby ludzie mogli je znaleźć.
  • Obowiązki prawne — gdy prawo nakazuje nam coś zachować lub ujawnić.

Bez śledzenia, bez reklam

Nie używamy Google Analytics ani żadnego innego narzędzia analitycznego, nie wyświetlamy reklam, nie stosujemy plików cookie reklamowych ani remarketingowych i nie dopuszczamy śledzenia behawioralnego przez inne firmy. Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych osobowych i nie budujemy profili reklamowych.

Zdjęcia wydarzeń kopiujemy na własne serwery zamiast osadzać je ze źródła. Częściowo po to, żeby ogłoszenia się nie psuły, a częściowo po to, żeby serwis źródłowy nigdy nie dowiedział się, że oglądałeś to wydarzenie.

Pliki cookie

Używamy niewielkiej liczby plików cookie i wszystkie są niezbędne do działania serwisu. Żaden nie służy reklamie ani pomiarom.

  • Cookie sesyjne, które utrzymuje Cię zalogowanym i chroni formularze przed fałszowaniem żądań między witrynami. Wygasa razem z sesją.
  • Cookie języka, zapisywane gdy wybierzesz język w przełączniku, żeby serwis mówił do Ciebie w nim także przy następnej wizycie.

Możesz usunąć lub zablokować pliki cookie w ustawieniach przeglądarki. Zablokowanie wyloguje Cię i serwis przestanie pamiętać Twój język, ale nadal będziesz mógł przeglądać wydarzenia.

Kto jeszcze widzi Twoje dane

Nie udostępniamy danych osobowych poza sytuacjami, w których część usługi bez tego nie zadziała:

  • Nasz dostawca hostingu, który prowadzi serwery, na których działa serwis i jego baza danych. Serwery te znajdują się w Europie.
  • Nasz dostawca poczty, który dostarcza wiadomości dotyczące konta, takie jak resetowanie hasła i potwierdzenie adresu.
  • Usługa push producenta Twojej własnej przeglądarki, która dostarcza powiadomienie na Twoje urządzenie — i tylko jeśli je włączyłeś.
  • OpenStreetMap, którego serwery dostarczają kafelki mapy. Gdy mapa się ładuje, Twoja przeglądarka pobiera te kafelki bezpośrednio, więc OpenStreetMap widzi Twój adres IP i to, na jaki fragment mapy patrzysz. To żądanie regulują ich warunki; my nie otrzymujemy z niego niczego.
  • Organy publiczne, gdy prawo nakazuje nam odpowiedzieć na ważne żądanie.

Nikt inny. W szczególności żadni reklamodawcy, żadni brokerzy danych i żadne firmy analityczne.

Wydarzenia zebrane ze źródeł publicznych

Większości ogłoszeń w localz nie piszemy my. Są zbierane ze źródeł publicznych — miejskich portali otwartych danych, kalendarzy obiektów i serwisów biletowych — i publikowane ponownie z podaniem źródła. Takie ogłoszenie może zawierać czyjeś dane osobowe, zwykle organizatora lub wykonawcy wymienionego w wydarzeniu. Przetwarzamy je, aby prowadzić katalog wydarzeń, co jest naszym prawnie uzasadnionym interesem w tym, by publiczne wydarzenia dawały się znaleźć.

Jeśli ogłoszenie wymienia Ciebie i chcesz, by je poprawiono lub usunięto, napisz do nas, a zajmiemy się tym.

Jak długo je przechowujemy

Dane osobowe przechowujemy tylko tak długo, jak trwa cel, dla którego je zebrano:

  • Dane konta — dopóki nie usuniesz konta. Usunięcie kasuje zapis Twojego konta i zdejmuje z serwisu opublikowane przez Ciebie wydarzenia.
  • Sesje — do ich wygaśnięcia lub do wylogowania.
  • Subskrypcja powiadomień — dopóki nie wyłączysz powiadomień albo dopóki usługa push Twojej przeglądarki nie zgłosi nam, że subskrypcja już nie istnieje.
  • Dzienniki aplikacji — 14 dni, po czym są usuwane automatycznie.
  • Wiadomości, które do nas wysyłasz — tak długo, jak są nam potrzebne, żeby zająć się sprawą, o której napisałeś.

Jak je chronimy

Serwis działa po HTTPS. Hasła przechowujemy wyłącznie jako skróty, nigdy w czytelnej postaci, a zmiana hasła kończy wszystkie pozostałe sesje. Baza danych nie jest dostępna z internetu, a dostęp do serwerów mają wyłącznie osoby, które je utrzymują. Żaden system nie jest w pełni bezpieczny, ale nie prosimy o dane, których nie potrzebujemy — i to pomaga najbardziej.

Przekazywanie poza EOG

Serwis i jego baza danych działają na serwerach w Europie. Jedynym stałym wyjątkiem jest dostarczanie powiadomień: jeśli je włączysz, wiadomość przechodzi przez usługę push producenta Twojej przeglądarki, która może działać poza EOG. Dotyczy to wyłącznie osób, które włączyły powiadomienia, a treść powiadomienia jest zaszyfrowana tak, że odczytać ją może tylko Twoja przeglądarka.

Twoje prawa

Na mocy RODO możesz zażądać, abyśmy:

  • Wydali Ci kopię danych osobowych, które o Tobie przechowujemy.
  • Poprawili to, co jest błędne lub niepełne — imię i adres e-mail możesz też zmienić sam w swoim profilu.
  • Usunęli Twoje dane. Konto możesz skasować sam w każdej chwili z poziomu profilu; jeśli gdzieś zostanie coś na Twój temat, powiedz nam, a to usuniemy.
  • Wstrzymali na jakiś czas korzystanie z Twoich danych, dopóki spór o nie nie zostanie rozstrzygnięty.
  • Przekazali dane, które nam podałeś, w formacie nadającym się do odczytu maszynowego.
  • Zaprzestali przetwarzania, które opieramy na naszych prawnie uzasadnionych interesach.
  • Cofnęli udzieloną przez Ciebie zgodę — wyłączenie powiadomień robi dokładnie to i nie wpływa na nic, co wydarzyło się wcześniej.

Napisz na podany niżej adres, aby skorzystać z któregokolwiek z tych praw. Odpowiadamy w ciągu miesiąca. Możemy najpierw musieć potwierdzić, kim jesteś, żeby nie przekazać Twoich danych komuś innemu.

Jeśli uważasz, że postąpiliśmy z Twoimi danymi niewłaściwie, możesz złożyć skargę do bułgarskiej Komisji Ochrony Danych Osobowych (cpdp.bg) albo do organu nadzorczego w kraju UE, w którym mieszkasz.

Dzieci

localz nie jest skierowany do dzieci. Aby założyć konto, trzeba mieć ukończone 16 lat, i świadomie nie zbieramy danych osobowych dzieci poniżej tego wieku. Jeśli sądzisz, że dziecko przekazało nam swoje dane, powiedz nam, a je usuniemy.

Zmiany tej polityki

Możemy aktualizować tę politykę wraz ze zmianami serwisu. Data na dole zawsze pokazuje, kiedy zmieniono ją ostatnio. Jeśli zmiana istotnie wpłynie na to, jak postępujemy z Twoimi danymi osobowymi, powiemy o tym w serwisie, zamiast oczekiwać, że sam to zauważysz.

Kontakt z nami

Pytania o tę politykę albo żądanie dotyczące Twoich danych możesz wysłać przez stronę kontaktu lub na podany niżej adres.

[email protected]

Ostatnia aktualizacja: 2026-08-26