Политика конфиденциальности

Коротко

localz помогает находить мероприятия. Весь сайт можно просматривать без учётной записи. Здесь нет рекламы и нет слежки, которая следует за вами по сети; единственное измерение — статистика просмотров страниц в Google Analytics, которая работает, только если вы её разрешите. Мы запрашиваем персональные данные только в четырёх случаях — когда вы создаёте учётную запись, пишете нам, сообщаете о публикации и включаете уведомления о выходных, — и эта политика объясняет, что с ними происходит в каждом из них.

Кто отвечает за ваши данные

Оператором персональных данных, описанных в этой политике, является:

Компания: Прайс Екс ЕООД (Pricex Ltd)
Регистрационный номер (ЕИК): 206487271
Юридический адрес: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
Эл. почта: [email protected]

Что мы собираем и зачем

Мы собираем только то, что нужно конкретной функции для работы. Ничто из этого ни у кого не куплено и ничто не объединяется в профиль о вас.

Ваша учётная запись

Чтобы опубликовать событие, нужна учётная запись. Мы храним указанное вами имя, ваш адрес электронной почты и ваш пароль — пароль только в виде криптографического хеша, так что никто в localz не может его прочитать. Мы также фиксируем, когда вы подтвердили адрес, потому что публикация требует подтверждённого адреса. Эти данные нужны, чтобы ваша учётная запись работала и чтобы связываться с вами по её поводу. Рекламных писем мы не рассылаем.

События, которые вы публикуете

Отправленное вами событие публично: название, описание, даты, изображение, название и адрес площадки и ссылка на билеты видны всем. Ваше имя и адрес почты не показываются на странице события и не входят в публикуемое. Не вносите в объявление личные сведения, которые вы не готовы сделать публичными.

Сообщения, которые вы нам отправляете

Форма обратной связи запрашивает ваше имя, адрес электронной почты и сообщение, чтобы мы могли вам ответить. Сообщение отправляется по электронной почте в наш ящик поддержки и не записывается в наши журналы. Ваш IP-адрес используется, чтобы ограничить число сообщений, которые можно отправить из одного места за час, — именно это не даёт превратить форму в ретранслятор писем в чужие ящики.

Жалобы на публикацию

Если вы сообщаете о мероприятии или месте, форма жалобы передаёт нам ссылку на публикацию, ваше пояснение, а также указанные вами имя и адрес электронной почты. Жалоба отправляется по электронной почте в наш ящик поддержки, чтобы мы могли проверить публикацию и сообщить вам о нашем решении. Как и в форме обратной связи, ваш IP-адрес используется, чтобы ограничить число жалоб, которые можно отправить из одного места.

Уведомления о выходных

Если вы включите уведомления, браузер передаст нам подписку: адрес в push-службе производителя вашего браузера, два ключа, которыми шифруется сообщение, выбранный вами город и язык. Если в этот момент вы были авторизованы, подписка связывается с вашей учётной записью. Мы используем её ровно для одного — обзора выходных по этому городу. Отключить её можно в приложении или в настройках браузера, и на этом она заканчивается.

Технические данные

Каждое посещение открывает сессию, даже если вы не авторизованы. Запись сессии содержит ваш IP-адрес и строку user-agent браузера и удаляется после истечения сессии, через 120 минут после вашего последнего запроса. Она позволяет нам распознать вашу сессию, защитить формы и завершить все сессии, когда вы меняете пароль. Наши серверы и журналы приложения также фиксируют данные запросов, включая IP-адреса, которые мы используем для поддержания работы сайта и расследования злоупотреблений.

Если на сайте что-то ломается, отчёт об ошибке отправляется в нашу систему отслеживания ошибок (Sentry, которую мы размещаем сами, а не используем облачный сервис Sentry). Перед отправкой из отчёта удаляются cookie, содержимое форм, параметры запроса, адреса электронной почты и токены. В нём остаются путь страницы и тип браузера — этого нам достаточно, чтобы найти неисправность.

Местоположение

Кнопка «Найти меня» на карте запрашивает у браузера вашу позицию и центрирует по ней карту перед вами. Эти координаты остаются в вашем браузере — они никогда не отправляются нам и не сохраняются.

Наши правовые основания

GDPR требует правового основания для каждого использования. Наши таковы:

Исполнение договора — работа вашей учётной записи и публикация отправленных вами событий.
Ваше согласие — уведомления о выходных, которые вы включаете сами, и статистика Google Analytics, которая работает только после нажатия «Принять». Любое из них вы можете отозвать в любой момент.
Наши законные интересы — поддерживать сервис доступным и безопасным, предотвращать злоупотребление формой обратной связи и страницей входа и переопубликовывать публичные объявления о событиях, чтобы люди могли их найти.
Юридические обязанности — когда закон требует от нас что-либо хранить или раскрывать, а также рассмотрение сообщений о незаконном контенте в соответствии с Регламентом ЕС о цифровых услугах.

Статистика (только с вашего согласия), без рекламы

Если вы нажмёте «Принять» в уведомлении о cookie, мы используем Google Analytics 4 для подсчёта просмотров страниц. До этого скрипт Google Analytics вообще не загружается. После этого Google получает адрес страницы без параметров запроса, адрес сайта, с которого вы пришли, без пути, случайный идентификатор, хранящийся в cookie _ga, и технические сведения, такие как браузер и приблизительный регион. Это псевдонимизированные, а не анонимные данные. Мы не связываем их с вашей учётной записью. Мы не показываем рекламу, не используем рекламные и ремаркетинговые cookie и не допускаем иного поведенческого отслеживания третьими лицами. Мы не продаём, не сдаём в аренду и не обмениваем персональные данные.

Фотографии событий копируются на наши собственные серверы, а не подгружаются с исходного сайта. Отчасти чтобы объявления не ломались, отчасти чтобы исходный сайт никогда не узнал, что вы смотрели это событие.

Куки

Мы используем небольшое количество файлов cookie и записей в хранилище браузера. Первые четыре cookie нужны для работы сайта или для того, о чём вы сами попросили; cookie Google Analytics необязательны и сохраняются, только если вы их разрешите.

localz-session — распознаёт вашу сессию, чтобы вы оставались в учётной записи и формы работали. Истекает вместе с сессией.
XSRF-TOKEN — защищает формы от межсайтовой подделки запросов. Истекает вместе с сессией.
remember_web_… — сохраняется, только если при входе вы решили не выходить из учётной записи. Сохраняет вход до 400 дней или до тех пор, пока вы не выйдете.
locale — сохраняется, когда вы выбираете язык в переключателе, чтобы при следующем посещении сайт снова говорил с вами на этом языке. Действует до 400 дней.
Файлы cookie Google Analytics 4 (_ga и _ga_ZEDHG1P9J0), которые сохраняются только после нажатия «Принять», для статистики посещений. Поставщик: Google Ireland Ltd. Файлы действуют до 13 месяцев, а Google хранит данные аналитики 14 месяцев. Вы можете в любой момент отозвать согласие через «Настройки cookie» внизу страницы.

Кроме того, ваш браузер хранит для нас в локальном хранилище три небольшие настройки: ваш выбор относительно cookie (cookie_consent, 12 месяцев), показана ли карта и темы, по которым вы фильтровали. Они никогда не покидают ваше устройство, и вы можете удалить их в настройках браузера.

Сайт также устанавливает service worker — небольшой скрипт в вашем браузере. Он хранит страницу для офлайн-режима и значок сайта в Cache Storage браузера, чтобы страницу можно было показать без подключения, а также доставляет push-уведомления, если вы их включили. Личных данных он не содержит. Вы можете в любой момент удалить его вместе с кешем, очистив данные сайта в настройках браузера.

Куки можно удалить или заблокировать в настройках браузера. Блокировка выведет вас из учётной записи и сайт перестанет помнить ваш язык, но просматривать события вы сможете по-прежнему.

Кто ещё видит ваши данные

Мы не передаём персональные данные, кроме тех случаев, где без этого часть сервиса не работает:

Hetzner Online GmbH, наш хостинг-провайдер, который обслуживает серверы, на которых работают сайт, его база данных и исходящая почта. Эти серверы находятся в Германии.
Cloudflare, Inc., который стоит перед сайтом, чтобы быстро его доставлять и защищать от атак. Каждый запрос проходит через Cloudflare, поэтому он видит ваш IP-адрес и запрашиваемые страницы. Cloudflare действует по нашим указаниям как наш обработчик.
Google Ireland Ltd — для Google Analytics, только если вы его разрешите (см. «Статистика» выше).
Push-служба производителя вашего собственного браузера, доставляющая уведомление на ваше устройство, — и только если вы включили уведомления.
OpenStreetMap, серверы которого предоставляют тайлы карты. Когда карта загружается, ваш браузер запрашивает эти тайлы напрямую, поэтому OpenStreetMap видит ваш IP-адрес и то, какую часть карты вы смотрите. Этот запрос регулируется их условиями; мы из него ничего не получаем.
Государственные органы, когда мы обязаны по закону ответить на правомерный запрос.

Больше никто. В частности, никаких рекламодателей и брокеров данных. Шрифты загружаются с наших собственных серверов, поэтому при открытии страницы не происходит обращения к Google Fonts или другим сервисам шрифтов.

События, собранные из публичных источников

Большинство публикаций на localz написаны не нами. Они собираются из открытых источников — городских порталов открытых данных, календарей площадок и сайтов продажи билетов — и публикуются повторно с указанием источника на странице каждого мероприятия. Такая публикация может содержать чьи-то персональные данные, обычно организатора или исполнителя, упомянутого в мероприятии. Мы обрабатываем их, чтобы вести каталог мероприятий, — это наш законный интерес в том, чтобы публичные мероприятия было легко найти.

Если в объявлении названы вы и вы хотите, чтобы его исправили или удалили, напишите нам, и мы этим займёмся.

Как долго мы их храним

Персональные данные мы храним только пока длится цель, ради которой они собраны:

Данные учётной записи — до тех пор, пока вы её не удалите. Удаление безвозвратно стирает запись учётной записи, опубликованные вами мероприятия и их изображения, а также ваши подписки на уведомления.
Сессии — удаляются после истечения, через 120 минут после вашего последнего запроса, или когда вы выходите из учётной записи.
Подписка на уведомления — пока вы не отключите уведомления или пока push-служба вашего браузера не сообщит нам, что подписки больше нет.
Журналы приложения — 14 дней, затем удаляются автоматически.
Сообщения и жалобы, которые вы нам отправляете, — хранятся в нашем ящике поддержки столько, сколько нужно, чтобы разобраться с вашим вопросом.

Как мы их защищаем

Сайт отдаётся по HTTPS. Пароли хранятся только в виде хешей, никогда в читаемом виде, а смена пароля завершает все остальные сессии. База данных недоступна из интернета, а доступ к серверам есть только у тех, кто их обслуживает. Ни одна система не защищена идеально, но мы не запрашиваем данные, которые нам не нужны, — и это помогает больше всего.

Передача за пределы ЕЭП

Сайт, его база данных и почта работают на серверах в Германии. Некоторые поставщики могут обрабатывать данные за пределами ЕЭЗ: Cloudflare и Google (для Google Analytics, только если вы его разрешите) — американские компании, сертифицированные по Рамочному соглашению ЕС–США о конфиденциальности данных, которое Европейская комиссия признаёт обеспечивающим надлежащую защиту. Если вы включите уведомления, сообщение также проходит через push-службу производителя вашего браузера, которая может находиться за пределами ЕЭЗ. Содержимое уведомления зашифровано так, что прочитать его может только ваш браузер.

Ваши права

По GDPR вы можете потребовать от нас:

Выдать вам копию персональных данных, которые мы о вас храним.
Исправить неверное или неполное — имя и адрес почты вы можете изменить и сами в своём профиле.
Удалить ваши данные. Учётную запись вы можете удалить сами в любой момент из профиля; если где-то ещё осталось что-то о вас, скажите нам, и мы это уберём.
Приостановить использование ваших данных на время, пока разрешается спор о них.
Передать данные, которые вы нам дали, в машиночитаемом формате.
Прекратить обработку, которую мы основываем на своих законных интересах.
Отозвать данное согласие — именно это происходит, когда вы отключаете уведомления или отказываетесь от статистики в «Настройках cookie»; на то, что было сделано раньше, это не влияет.

Напишите на адрес ниже, чтобы воспользоваться любым из этих прав. Мы отвечаем в течение месяца. Возможно, сначала нам придётся подтвердить, кто вы, чтобы не передать ваши данные кому-то другому.

Если вы считаете, что мы обошлись с вашими данными неправомерно, вы можете подать жалобу в болгарскую Комиссию по защите персональных данных (cpdp.bg) или в надзорный орган страны ЕС, где вы живёте.

Дети

localz не рассчитан на детей. Для создания учётной записи нужно быть не младше 16 лет, и мы сознательно не собираем персональные данные детей младше этого возраста. Если вы полагаете, что ребёнок передал нам свои данные, сообщите нам, и мы их удалим.

Изменения этой политики

Мы можем обновлять эту политику по мере изменения сайта. Дата внизу всегда показывает, когда она менялась в последний раз. Если изменение существенно затрагивает то, как мы обращаемся с вашими персональными данными, мы скажем об этом на сайте, а не будем рассчитывать, что вы заметите сами.

Как с нами связаться

Вопросы об этой политике или запрос о ваших данных можно отправить через страницу контактов или на адрес ниже.

[email protected]

Последнее изменение 2026-10-25