Politica de confidențialitate

Pe scurt

localz te ajută să găsești evenimente. Poți folosi tot site-ul fără cont. Nu există reclame și nici urmărire care să te însoțească pe internet; singura măsurătoare sunt statisticile de afișare a paginilor cu Google Analytics, care funcționează doar dacă le accepți. Cerem date personale doar în patru situații — când îți creezi un cont, când ne scrii, când raportezi un anunț și când activezi notificările de weekend — iar această politică explică ce se întâmplă cu ele în fiecare caz.

Cine răspunde de datele tale

Operatorul datelor cu caracter personal descrise în această politică este:

Companie: Прайс Екс ЕООД (Pricex Ltd)
Număr de înregistrare (ЕИК): 206487271
Sediu social: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
E-mail: [email protected]

Ce colectăm și de ce

Colectăm doar ce îi trebuie unei funcții ca să meargă. Nimic din toate acestea nu e cumpărat de la cineva și nimic nu e combinat într-un profil despre tine.

Contul tău

Ca să publici un eveniment ai nevoie de cont. Păstrăm numele pe care îl indici, adresa ta de e-mail și parola — parola doar ca amprentă criptografică, astfel încât nimeni din localz nu o poate citi. Reținem și când ți-ai confirmat adresa, pentru că publicarea cere o adresă confirmată. Folosim aceste date ca să îți ținem contul funcțional și ca să te contactăm în legătură cu el. Nu trimitem e-mailuri de marketing.

Evenimentele pe care le publici

Un eveniment pe care îl trimiți este public: titlul, descrierea, datele, imaginea, numele și adresa locului și linkul către bilete sunt vizibile pentru toată lumea. Numele și adresa ta de e-mail nu apar pe pagina evenimentului și nu fac parte din ce se publică. Nu pune într-un anunț date personale pe care nu ești dispus să le faci publice.

Mesajele pe care ni le trimiți

Formularul de contact îți cere numele, adresa de e-mail și mesajul, ca să-ți putem răspunde. Mesajul este trimis prin e-mail în căsuța noastră de asistență și nu este scris în jurnalele noastre. Adresa ta IP este folosită pentru a limita câte mesaje pot fi trimise dintr-un singur loc într-o oră, ceea ce împiedică folosirea formularului ca releu către căsuțele altor oameni.

Raportări despre un anunț

Dacă raportezi un eveniment sau un loc, formularul de raportare ne trimite linkul către anunț, explicația ta, precum și numele și adresa de e-mail pe care le indici. Raportarea este trimisă prin e-mail în căsuța noastră de asistență, ca să putem verifica anunțul și să-ți spunem ce am decis. Ca la formularul de contact, adresa ta IP este folosită pentru a limita câte raportări pot fi trimise dintr-un singur loc.

Notificări de weekend

Dacă activezi notificările, browserul îți dă un abonament: o adresă la serviciul push al producătorului browserului tău, două chei care criptează mesajul, orașul pe care l-ai ales și limba ta. Dacă erai autentificat în acel moment, abonamentul se leagă de contul tău. Îl folosim pentru un singur lucru — rezumatul de weekend pentru orașul acela. Îl poți opri din aplicație sau din setările browserului, ceea ce îi pune capăt.

Date tehnice

Fiecare vizită deschide o sesiune, chiar dacă nu ești autentificat. Înregistrarea sesiunii conține adresa ta IP și identificatorul user-agent al browserului și este ștearsă după ce sesiunea expiră, la 120 minute după ultima ta cerere. Ne permite să-ți recunoaștem sesiunea, să protejăm formularele și să închidem toate sesiunile când îți schimbi parola. Serverele și jurnalele aplicației noastre înregistrează și date despre cereri, inclusiv adrese IP, pe care le folosim pentru a menține site-ul funcțional și pentru a investiga abuzurile.

Când ceva nu funcționează pe site, un raport de eroare ajunge în sistemul nostru de urmărire a erorilor (Sentry, pe care îl găzduim noi, nu serviciul cloud al Sentry). Înainte ca raportul să fie trimis, din el sunt eliminate cookie-urile, conținutul formularelor, parametrii de interogare, adresele de e-mail și tokenurile. Rămân calea paginii și tipul browserului, adică ce ne trebuie ca să găsim defectul.

Locație

Butonul „Găsește-mă” de pe hartă cere browserului poziția ta și o folosește ca să centreze harta în fața ta. Coordonatele rămân în browserul tău — nu ne sunt trimise niciodată și nu sunt stocate.

Temeiurile noastre legale

Conform GDPR avem nevoie de un temei legal pentru fiecare utilizare. Ale noastre sunt:

Executarea unui contract — funcționarea contului tău și publicarea evenimentelor pe care le trimiți.
Consimțământul tău — pentru notificările de weekend, pe care le activezi singur, și pentru statisticile Google Analytics, care funcționează doar după ce apeși Accept. Îl poți retrage oricând, pentru oricare dintre ele.
Interesele noastre legitime — să menținem serviciul disponibil și sigur, să prevenim abuzul formularului de contact și al paginii de autentificare și să republicăm anunțuri publice de evenimente ca oamenii să le poată găsi.
Obligații legale — atunci când legea ne cere să păstrăm sau să divulgăm ceva, precum și gestionarea raportărilor privind conținutul ilegal în temeiul Regulamentului UE privind serviciile digitale.

Statistici (doar cu consimțământul tău), fără reclame

Dacă apeși Accept în notificarea despre cookie-uri, folosim Google Analytics 4 pentru a număra afișările paginilor. Până atunci, scriptul Google Analytics nu se încarcă deloc. Google primește apoi adresa paginii fără parametri de interogare, adresa site-ului de pe care ai venit fără calea acesteia, un identificator aleatoriu stocat în cookie-urile _ga și detalii tehnice precum browserul și regiunea aproximativă. Acestea sunt date pseudonimizate, nu anonime. Nu le asociem cu contul tău. Nu afișăm reclame, nu folosim cookie-uri de publicitate sau remarketing și nu permitem alte forme de urmărire comportamentală de către terți. Nu vindem, nu închiriem și nu schimbăm date personale.

Fotografiile evenimentelor sunt copiate pe serverele noastre în loc să fie încărcate de la sursă. Parțial pentru ca anunțurile să nu se strice, parțial pentru ca site-ul original să nu afle niciodată că te-ai uitat la eveniment.

Cookie-uri

Folosim puține cookie-uri și înregistrări în memoria browserului. Primele patru cookie-uri sunt necesare pentru funcționarea site-ului sau pentru ceva ce ai cerut tu; cookie-urile Google Analytics sunt opționale și sunt setate doar dacă le accepți.

localz-session — îți identifică sesiunea, ca să rămâi autentificat și ca formularele să funcționeze. Expiră odată cu sesiunea.
XSRF-TOKEN — protejează formularele împotriva atacurilor de tip cross-site request forgery. Expiră odată cu sesiunea.
remember_web_… — setat doar dacă alegi să rămâi autentificat când te conectezi. Te menține autentificat până la 400 de zile sau până te deconectezi.
locale — setat când alegi o limbă din selector, ca site-ul să-ți vorbească în ea și la următoarea vizită. Durează până la 400 de zile.
Cookie-uri Google Analytics 4 (_ga și _ga_ZEDHG1P9J0), setate doar după ce apeși Accept, pentru statistici ale vizitelor. Furnizor: Google Ireland Ltd. Cookie-urile durează până la 13 luni, iar Google păstrează datele de analiză 14 luni. Poți retrage consimțământul oricând din „Setări cookie-uri” din subsol.

Browserul tău păstrează pentru noi și trei setări mici în memoria locală: alegerea ta privind cookie-urile (cookie_consent, 12 luni), dacă harta este afișată și temele după care ai filtrat. Ele nu părăsesc niciodată dispozitivul tău și le poți șterge din setările browserului.

Site-ul instalează și un service worker, un mic script în browserul tău. Păstrează o pagină offline și pictograma site-ului în Cache Storage al browserului, ca o pagină să poată fi afișată fără conexiune, și livrează notificările push dacă le activezi. Nu conține date personale. Îl poți elimina împreună cu memoria lui cache oricând, ștergând datele site-ului din setările browserului.

Poți șterge sau bloca cookie-urile din setările browserului. Blocarea te va deconecta, iar site-ul va înceta să îți rețină limba, dar vei putea în continuare să răsfoiești evenimente.

Cine mai vede datele tale

Nu partajăm date personale, cu excepția locurilor unde o parte a serviciului nu poate funcționa fără asta:

Hetzner Online GmbH, furnizorul nostru de găzduire, care operează serverele pe care rulează site-ul, baza lui de date și e-mailul trimis. Aceste servere se află în Germania.
Cloudflare, Inc., care stă în fața site-ului pentru a-l livra rapid și a-l proteja de atacuri. Fiecare cerere trece prin Cloudflare, așa că acesta vede adresa ta IP și paginile pe care le accesezi. Cloudflare acționează la instrucțiunile noastre, ca persoană împuternicită.
Google Ireland Ltd, pentru Google Analytics, doar dacă accepți (vezi „Statistici” mai sus).
Serviciul push al producătorului propriului tău browser, care livrează notificarea pe dispozitivul tău — și doar dacă ai activat notificările.
OpenStreetMap, ale cărui servere furnizează dalele hărții. Când se încarcă o hartă, browserul tău cere dalele direct, așa că OpenStreetMap vede adresa ta IP și ce parte din hartă privești. Cererea aceea este guvernată de termenii lor; noi nu primim nimic din ea.
Autorități publice, când suntem obligați legal să răspundem unei cereri valabile.

Nimeni altcineva. În special, niciun advertiser și niciun broker de date. Fonturile noastre sunt servite de pe propriile noastre servere, așa că încărcarea unei pagini nu contactează Google Fonts și niciun alt serviciu de fonturi.

Evenimente strânse din surse publice

Cele mai multe anunțuri de pe localz nu sunt scrise de noi. Sunt strânse din surse publice — portaluri municipale de date deschise, calendare ale sălilor și site-uri de bilete — și republicate cu sursa indicată pe pagina fiecărui eveniment. Un astfel de anunț poate conține datele personale ale cuiva, de obicei un organizator sau un artist menționat în eveniment. Le prelucrăm ca să ținem un catalog de evenimente, ceea ce este interesul nostru legitim de a face evenimentele publice ușor de găsit.

Dacă un anunț te menționează și vrei să fie corectat sau eliminat, scrie-ne și ne ocupăm.

Cât timp le păstrăm

Păstrăm datele personale doar cât durează scopul pentru care au fost colectate:

Datele contului — până când îți ștergi contul. Ștergerea elimină definitiv înregistrarea contului, evenimentele pe care le-ai publicat împreună cu imaginile lor și abonamentele tale la notificări.
Sesiunile — șterse după ce expiră, la 120 minute după ultima ta cerere, sau când te deconectezi.
Un abonament de notificări — până dezactivezi notificările sau până când serviciul push al browserului ne spune că abonamentul nu mai există.
Jurnalele aplicației — 14 zile, după care se șterg automat.
Mesajele și raportările pe care ni le trimiți — păstrate în căsuța noastră de asistență cât timp avem nevoie de ele pentru a rezolva ce ne-ai scris.

Cum le protejăm

Site-ul este servit prin HTTPS. Parolele sunt păstrate doar ca amprente, niciodată în formă lizibilă, iar schimbarea parolei închide toate celelalte sesiuni. Baza de date nu este accesibilă din internet, iar accesul la servere este limitat la oamenii care le administrează. Niciun sistem nu este perfect sigur, dar nu cerem date de care nu avem nevoie, și tocmai asta ajută cel mai mult.

Transferuri în afara SEE

Site-ul, baza lui de date și e-mailul rulează pe servere din Germania. Unii furnizori pot prelucra date în afara SEE: Cloudflare și Google (pentru Google Analytics, doar dacă accepți) sunt companii americane certificate în cadrul EU-US Data Privacy Framework, pe care Comisia Europeană îl recunoaște ca oferind o protecție adecvată. Dacă activezi notificările, mesajul trece și prin serviciul push al producătorului browserului tău, care poate fi în afara SEE. Conținutul notificării este criptat astfel încât doar browserul tău îl poate citi.

Drepturile tale

Conform GDPR ne poți cere să:

Îți dăm o copie a datelor personale pe care le deținem despre tine.
Corectăm ce este greșit sau incomplet — îți poți edita și singur numele și adresa de e-mail în profil.
Ștergem datele tale. Îți poți șterge contul oricând din profil; dacă rămâne ceva despre tine în altă parte, spune-ne și îl eliminăm.
Oprim o vreme folosirea datelor tale, cât timp se lămurește o dispută legată de ele.
Predăm datele pe care ni le-ai dat într-un format citibil automat.
Oprim o prelucrare pe care o întemeiem pe interesele noastre legitime.
Să retragi un consimțământ dat — exact asta faci când dezactivezi notificările sau refuzi statisticile din „Setări cookie-uri”, iar acest lucru nu afectează ce s-a făcut înainte.

Scrie la adresa de mai jos ca să îți exerciți oricare dintre aceste drepturi. Răspundem în termen de o lună. S-ar putea să fie nevoie să confirmăm mai întâi cine ești, ca să nu dăm datele tale altcuiva.

Dacă socotești că am tratat greșit datele tale, poți depune plângere la Comisia bulgară pentru protecția datelor cu caracter personal (cpdp.bg) sau la autoritatea de supraveghere din țara UE în care locuiești.

Copii

localz nu se adresează copiilor. Ca să îți faci cont trebuie să ai cel puțin 16 ani și nu colectăm cu bună știință date personale de la copii sub această vârstă. Dacă crezi că un copil ne-a dat datele lui, spune-ne și le vom șterge.

Modificări ale acestei politici

Putem actualiza această politică pe măsură ce site-ul se schimbă. Data de jos arată întotdeauna când a fost modificată ultima oară. Dacă o modificare afectează substanțial modul în care îți tratăm datele personale, o vom spune pe site în loc să așteptăm să observi singur.

Cum ne contactezi

Întrebările despre această politică sau o cerere privind datele tale pot fi trimise prin pagina de contact sau la adresa de mai jos.

[email protected]

Ultima actualizare pe 2026-10-25