Политика конфиденциальности

Коротко

localz помогает находить события. Весь сайт можно просматривать без учётной записи, и мы вас не отслеживаем: здесь нет ни аналитики, ни рекламы, ни одного стороннего скрипта слежения. Личные данные мы запрашиваем только в трёх местах — когда вы создаёте учётную запись, когда пишете нам и когда включаете уведомления о выходных, — и эта политика объясняет, что с ними происходит в каждом из случаев.

Кто отвечает за ваши данные

Оператором персональных данных, описанных в этой политике, является:

Компания: Прайс Екс ЕООД (Pricex Ltd)
Регистрационный номер (ЕИК): 206487271
Юридический адрес: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
Эл. почта: [email protected]

Что мы собираем и зачем

Мы собираем только то, что нужно конкретной функции для работы. Ничто из этого ни у кого не куплено и ничто не объединяется в профиль о вас.

Ваша учётная запись

Чтобы опубликовать событие, нужна учётная запись. Мы храним указанное вами имя, ваш адрес электронной почты и ваш пароль — пароль только в виде криптографического хеша, так что никто в localz не может его прочитать. Мы также фиксируем, когда вы подтвердили адрес, потому что публикация требует подтверждённого адреса. Эти данные нужны, чтобы ваша учётная запись работала и чтобы связываться с вами по её поводу. Рекламных писем мы не рассылаем.

События, которые вы публикуете

Отправленное вами событие публично: название, описание, даты, изображение, название и адрес площадки и ссылка на билеты видны всем. Ваше имя и адрес почты не показываются на странице события и не входят в публикуемое. Не вносите в объявление личные сведения, которые вы не готовы сделать публичными.

Сообщения, которые вы нам отправляете

Форма обратной связи запрашивает ваше имя, адрес почты и сообщение, чтобы мы могли ответить. Сообщение приходит к нам по почте и записывается в журнал приложения. Ваш IP-адрес используется, чтобы ограничить, сколько сообщений можно отправить с одного места за час, — именно это не даёт превратить форму в пересылку в чужие почтовые ящики.

Уведомления о выходных

Если вы включите уведомления, браузер передаст нам подписку: адрес в push-службе производителя вашего браузера, два ключа, которыми шифруется сообщение, выбранный вами город и язык. Если в этот момент вы были авторизованы, подписка связывается с вашей учётной записью. Мы используем её ровно для одного — обзора выходных по этому городу. Отключить её можно в приложении или в настройках браузера, и на этом она заканчивается.

Технические данные

Пока вы авторизованы, запись вашей сессии содержит ваш IP-адрес и строку user-agent браузера — именно это позволяет нам распознать вашу сессию и завершить её везде, когда вы меняете пароль. Наши серверы и журналы ошибок также фиксируют данные запросов, включая IP-адреса, которые мы используем для поддержания работы сайта и расследования злоупотреблений.

Местоположение

Кнопка «Найти меня» на карте запрашивает у браузера вашу позицию и центрирует по ней карту перед вами. Эти координаты остаются в вашем браузере — они никогда не отправляются нам и не сохраняются.

Наши правовые основания

GDPR требует правового основания для каждого использования. Наши таковы:

Исполнение договора — работа вашей учётной записи и публикация отправленных вами событий.
Ваше согласие — уведомления о выходных, которые вы включаете сами и можете отключить в любой момент.
Наши законные интересы — поддерживать сервис доступным и безопасным, предотвращать злоупотребление формой обратной связи и страницей входа и переопубликовывать публичные объявления о событиях, чтобы люди могли их найти.
Юридические обязанности — когда закон требует что-то сохранить или раскрыть.

Без слежки, без рекламы

Мы не используем Google Analytics или другие аналитические продукты, не показываем рекламу, не ставим рекламные и ремаркетинговые куки и не допускаем на сайте поведенческого отслеживания третьими сторонами. Мы не продаём, не сдаём в аренду и не обмениваем персональные данные и не строим рекламные профили.

Фотографии событий копируются на наши собственные серверы, а не подгружаются с исходного сайта. Отчасти чтобы объявления не ломались, отчасти чтобы исходный сайт никогда не узнал, что вы смотрели это событие.

Куки

Мы используем небольшое число куки, и все они необходимы для работы сайта. Ни одна не служит рекламе или измерениям.

Сессионная кука, которая держит вас авторизованным и защищает формы от межсайтовой подделки запросов. Истекает вместе с вашей сессией.
Языковая кука, которая ставится, когда вы выбираете язык в переключателе, чтобы сайт говорил с вами на нём и при следующем визите.

Куки можно удалить или заблокировать в настройках браузера. Блокировка выведет вас из учётной записи и сайт перестанет помнить ваш язык, но просматривать события вы сможете по-прежнему.

Кто ещё видит ваши данные

Мы не передаём персональные данные, кроме тех случаев, где без этого часть сервиса не работает:

Наш хостинг-провайдер, обслуживающий серверы, на которых работают сайт и его база данных. Эти серверы находятся в Европе.
Наш почтовый провайдер, доставляющий письма по учётной записи — восстановление пароля и подтверждение адреса.
Push-служба производителя вашего собственного браузера, доставляющая уведомление на ваше устройство, — и только если вы включили уведомления.
OpenStreetMap, серверы которого предоставляют тайлы карты. Когда карта загружается, ваш браузер запрашивает эти тайлы напрямую, поэтому OpenStreetMap видит ваш IP-адрес и то, какую часть карты вы смотрите. Этот запрос регулируется их условиями; мы из него ничего не получаем.
Государственные органы, когда мы обязаны по закону ответить на правомерный запрос.

Больше никто. В частности, никаких рекламодателей, никаких брокеров данных и никаких аналитических компаний.

События, собранные из публичных источников

Большинство объявлений на localz написаны не нами. Они собираются из публичных источников — городских порталов открытых данных, афиш площадок и билетных сайтов — и переопубликовываются с указанием источника. Такое объявление может содержать чьи-то персональные данные, обычно организатора или исполнителя, названного в событии. Мы обрабатываем их, чтобы вести каталог событий, — это наш законный интерес в том, чтобы публичные события можно было найти.

Если в объявлении названы вы и вы хотите, чтобы его исправили или удалили, напишите нам, и мы этим займёмся.

Как долго мы их храним

Персональные данные мы храним только пока длится цель, ради которой они собраны:

Данные учётной записи — пока вы не удалите её. Удаление стирает запись вашей учётной записи и снимает с сайта опубликованные вами события.
Сессии — до истечения срока или до выхода из учётной записи.
Подписка на уведомления — пока вы не отключите уведомления или пока push-служба вашего браузера не сообщит нам, что подписки больше нет.
Журналы приложения — 14 дней, затем удаляются автоматически.
Сообщения, которые вы нам отправляете, — столько, сколько они нужны нам, чтобы разобраться с тем, о чём вы написали.

Как мы их защищаем

Сайт отдаётся по HTTPS. Пароли хранятся только в виде хешей, никогда в читаемом виде, а смена пароля завершает все остальные сессии. База данных недоступна из интернета, а доступ к серверам есть только у тех, кто их обслуживает. Ни одна система не защищена идеально, но мы не запрашиваем данные, которые нам не нужны, — и это помогает больше всего.

Передача за пределы ЕЭП

Сайт и его база данных работают на серверах в Европе. Единственное регулярное исключение — доставка уведомлений: если вы их включите, сообщение пройдёт через push-службу производителя вашего браузера, которая может работать за пределами ЕЭП. Это касается только тех, кто включил уведомления, а содержимое уведомления зашифровано так, что прочитать его может лишь ваш браузер.

Ваши права

По GDPR вы можете потребовать от нас:

Выдать вам копию персональных данных, которые мы о вас храним.
Исправить неверное или неполное — имя и адрес почты вы можете изменить и сами в своём профиле.
Удалить ваши данные. Учётную запись вы можете удалить сами в любой момент из профиля; если где-то ещё осталось что-то о вас, скажите нам, и мы это уберём.
Приостановить использование ваших данных на время, пока разрешается спор о них.
Передать данные, которые вы нам дали, в машиночитаемом формате.
Прекратить обработку, которую мы основываем на своих законных интересах.
Отозвать данное вами согласие — отключение уведомлений делает именно это и не затрагивает ничего сделанного ранее.

Напишите на адрес ниже, чтобы воспользоваться любым из этих прав. Мы отвечаем в течение месяца. Возможно, сначала нам придётся подтвердить, кто вы, чтобы не передать ваши данные кому-то другому.

Если вы считаете, что мы обошлись с вашими данными неправомерно, вы можете подать жалобу в болгарскую Комиссию по защите персональных данных (cpdp.bg) или в надзорный орган страны ЕС, где вы живёте.

Дети

localz не рассчитан на детей. Для создания учётной записи нужно быть не младше 16 лет, и мы сознательно не собираем персональные данные детей младше этого возраста. Если вы полагаете, что ребёнок передал нам свои данные, сообщите нам, и мы их удалим.

Изменения этой политики

Мы можем обновлять эту политику по мере изменения сайта. Дата внизу всегда показывает, когда она менялась в последний раз. Если изменение существенно затрагивает то, как мы обращаемся с вашими персональными данными, мы скажем об этом на сайте, а не будем рассчитывать, что вы заметите сами.

Как с нами связаться

Вопросы об этой политике или запрос о ваших данных можно отправить через страницу контактов или на адрес ниже.

[email protected]

Последнее изменение 2026-08-26