Политика приватности

Укратко

localz вам помаже да пронађете догађаје. Цео сајт можете да прегледате без налога. Нема оглашавања нити праћења које вас прати са сајта на сајт; једино мерење је статистика прегледа страница помоћу Google Analytics, који ради само ако га прихватите. Личне податке тражимо само на четири места — када отворите налог, када нам пишете, када пријавите оглас и када укључите обавештења за викенд — а ова политика објашњава шта се са њима дешава у сваком од тих случајева.

Ко одговара за ваше податке

Руковалац личним подацима описаним у овој политици је:

  • Компанија: Прайс Екс ЕООД (Pricex Ltd)
  • Матични број (ЕИК): 206487271
  • Седиште: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
  • Имејл: [email protected]

Шта прикупљамо и зашто

Прикупљамо само оно што је датој функцији потребно да ради. Ништа од овога није ни од кога купљено и ништа се не спаја у профил о вама.

Ваш налог

Да бисте објавили догађај, потребан вам је налог. Чувамо име које наведете, вашу имејл адресу и вашу лозинку — лозинку само као криптографски отисак, тако да је нико у localz-у не може прочитати. Бележимо и када сте потврдили имејл адресу, јер објављивање захтева потврђену адресу. Ове податке користимо да бисмо одржавали ваш налог и да бисмо вас контактирали у вези с њим. Не шаљемо маркетиншку пошту.

Догађаји које објављујете

Догађај који пошаљете је јаван: наслов, опис, датуми, слика, назив и адреса места и линк за карте видљиви су свима. Ваше име и имејл адреса не приказују се на страници догађаја и нису део онога што се објављује. Не уносите у оглас личне податке које нисте спремни да учините јавним.

Поруке које нам шаљете

Образац за контакт тражи ваше име, адресу е-поште и поруку како бисмо могли да вам одговоримо. Порука се шаље е-поштом у наше пријемно сандуче за подршку и не уписује се у наше дневнике. Ваша IP адреса се користи да се ограничи број порука које се из једног места могу послати за сат времена — то спречава да се образац претвори у релеј за туђа пријемна сандучад.

Пријаве у вези са огласом

Ако пријавите догађај или место, образац за пријаву нам шаље линк ка огласу, ваше објашњење и име и адресу е-поште које наведете. Пријава се шаље е-поштом у наше пријемно сандуче за подршку, како бисмо прегледали оглас и обавестили вас о својој одлуци. Као и код обрасца за контакт, ваша IP адреса се користи да се ограничи број пријава које се из једног места могу послати.

Викенд обавештења

Ако укључите обавештења, прегледач нам даје претплату: адресу на push сервису произвођача вашег прегледача, два кључа којима се порука шифрује, град који сте изабрали и ваш језик. Ако сте у том тренутку били пријављени, претплата се повезује с вашим налогом. Користимо је за једну ствар — викенд преглед за тај град. Можете је искључити у апликацији или у подешавањима прегледача, чиме се завршава.

Технички подаци

Свака посета отвара сесију, чак и када нисте пријављени. Запис сесије садржи вашу IP адресу и user-agent ниску прегледача и брише се након што сесија истекне, 120 минута после вашег последњег захтева. Захваљујући њему препознајемо вашу сесију, штитимо обрасце и прекидамо све сесије када промените лозинку. Наши сервери и дневници апликације такође бележе податке о захтевима, укључујући IP адресе, које користимо да сајт ради и да истражимо злоупотребе.

Када нешто на сајту престане да ради, извештај о грешци одлази у наш систем за праћење грешака (Sentry, који водимо сами, уместо да користимо Sentry-јеву услугу у облаку). Пре слања из извештаја се уклањају колачићи, садржај образаца, параметри упита, адресе е-поште и токени. У њему остају путања странице и врста прегледача, што нам је потребно да пронађемо грешку.

Локација

Дугме „Пронађи ме“ на мапи тражи од прегледача вашу позицију и њоме центрира мапу пред вама. Те координате остају у вашем прегледачу — никада се не шаљу нама и не чувају се.

Наши правни основи

По ГДПР-у нам је за сваку употребу потребан правни основ. Наши су:

  • Извршење уговора — вођење вашег налога и објављивање догађаја које пошаљете.
  • Ваша сагласност — обавештења за викенд, која сами укључујете, и статистика Google Analytics, која ради тек када кликнете на Прихвати. Било коју од њих можете повући у сваком тренутку.
  • Наши легитимни интереси — да услуга буде доступна и безбедна, да спречимо злоупотребу контакт форме и странице за пријаву и да поново објављујемо јавне огласе о догађајима како би их људи нашли.
  • Законске обавезе — када закон захтева да нешто чувамо или откријемо, као и поступање по пријавама незаконитог садржаја према Акту ЕУ о дигиталним услугама.

Статистика (само уз вашу сагласност), без оглашавања

Ако у обавештењу о колачићима кликнете на Прихвати, користимо Google Analytics 4 за бројање прегледа страница. Док то не учините, скрипта Google Analytics се уопште не учитава. Google затим добија адресу странице без параметара упита, адресу сајта са ког сте дошли без путање, насумични идентификатор сачуван у колачићима _ga и техничке податке као што су прегледач и приближан регион. То су псеудонимизовани, а не анонимни подаци. Не повезујемо их са вашим налогом. Не приказујемо огласе, не користимо колачиће за оглашавање ни ремаркетинг и не дозвољавамо никакво друго бихевиорално праћење од стране трећих лица. Не продајемо, не изнајмљујемо и не размењујемо личне податке.

Фотографије догађаја копирамо на сопствене сервере уместо да их учитавамо са извора. Делом да се огласи не би кварили, а делом да оригинални сајт никада не сазна да сте погледали тај догађај.

Колачићи

Користимо мали број колачића и записа у складишту прегледача. Прва четири колачића су потребна да би сајт радио или за нешто што сте сами тражили; колачићи Google Analytics су опциони и постављају се само ако их прихватите.

  • localz-session — препознаје вашу сесију, тако да останете пријављени и да обрасци раде. Истиче заједно са сесијом.
  • XSRF-TOKEN — штити обрасце од фалсификовања захтева са других сајтова (CSRF). Истиче заједно са сесијом.
  • remember_web_… — поставља се само ако при пријави изаберете да останете пријављени. Држи вас пријављеним до 400 дана или док се не одјавите.
  • locale — поставља се када изаберете језик у бирачу језика, тако да вам се сајт и при следећој посети обраћа на том језику. Траје до 400 дана.
  • Колачићи Google Analytics 4 (_ga и _ga_ZEDHG1P9J0), који се постављају тек након клика на Прихвати, за статистику посета. Пружалац: Google Ireland Ltd. Колачићи трају до 13 месеци, а Google чува аналитичке податке 14 месеци. Сагласност можете повући у било ком тренутку преко „Подешавања колачића“ у подножју.

Ваш прегледач за нас у свом локалном складишту чува и три мала подешавања: ваш избор у вези са колачићима (cookie_consent, 12 месеци), да ли је мапа приказана и теме по којима сте филтрирали. Она никада не напуштају ваш уређај и можете их обрисати у подешавањима прегледача.

Сајт такође инсталира service worker, мали скрипт у вашем прегледачу. Он чува страницу за рад без везе и икону сајта у Cache Storage прегледача, да би се страница могла приказати и без повезивања, и доставља push обавештења ако их укључите. Не садржи личне податке. Можете га уклонити заједно са кешом у сваком тренутку брисањем података сајта у подешавањима прегледача.

Колачиће можете обрисати или блокирати у подешавањима прегледача. Блокирање ће вас одјавити и сајт више неће памтити ваш језик, али ћете и даље моћи да прегледате догађаје.

Ко још види ваше податке

Не делимо личне податке, осим тамо где део услуге без тога не може да ради:

  • Hetzner Online GmbH, наш пружалац хостинга, који управља серверима на којима раде сајт, његова база података и одлазна е-пошта. Ти сервери се налазе у Немачкој.
  • Cloudflare, Inc., који стоји испред сајта да би га брзо испоручио и заштитио од напада. Сваки захтев пролази кроз Cloudflare, па он види вашу IP адресу и странице које захтевате. Cloudflare поступа по нашим упутствима, као наш обрађивач.
  • Google Ireland Ltd, за Google Analytics, само ако га прихватите (видите „Статистика“ изнад).
  • Push сервис произвођача вашег прегледача, који испоручује обавештење на ваш уређај — и то само ако сте укључили обавештења.
  • OpenStreetMap, чији сервери дају плочице мапе. Када се мапа учита, ваш прегледач те плочице тражи директно, па OpenStreetMap види вашу IP адресу и који део мапе гледате. Тај захтев уређују њихови услови; ми из њега не добијамо ништа.
  • Државни органи, када смо законом обавезни да одговоримо на ваљан захтев.

Нико други. Посебно не оглашивачи ни трговци подацима. Наши фонтови се испоручују са наших сервера, тако да учитавање странице не контактира Google Fonts нити било коју другу услугу фонтова.

Догађаји прикупљени из јавних извора

Већину огласа на localz не пишемо ми. Прикупљају се из јавних извора — градских портала отворених података, календара дворана и сајтова за продају карата — и поново објављују уз навођење извора на страници сваког догађаја. Такав оглас може садржати нечије личне податке, обично организатора или извођача наведеног у догађају. Обрађујемо их да бисмо водили именик догађаја, што је наш легитимни интерес да јавни догађаји буду лако доступни.

Ако вас неки оглас именује, а желите да буде исправљен или уклоњен, пишите нам и ми ћемо то урадити.

Колико дуго их чувамо

Личне податке чувамо само док траје сврха због које су прикупљени:

  • Подаци о налогу — док не обришете налог. Брисањем налога трајно се уклањају запис о налогу, догађаји које сте објавили и њихове слике, као и ваше претплате на обавештења.
  • Сесије — бришу се након што истекну, 120 минута после вашег последњег захтева, или када се одјавите.
  • Претплата на обавештења — док не искључите обавештења или док нам push сервис вашег прегледача не јави да претплата више не постоји.
  • Дневници апликације — 14 дана, након чега се аутоматски бришу.
  • Поруке и пријаве које нам пошаљете — чувају се у нашем пријемном сандучету за подршку онолико дуго колико нам је потребно да решимо оно о чему сте писали.

Како их штитимо

Сајт се сервира преко HTTPS-а. Лозинке се чувају само као отисци, никада у читљивом облику, а промена лозинке прекида све остале сесије. База података није доступна са интернета, а приступ серверима имају само људи који их одржавају. Ниједан систем није савршено безбедан, али не тражимо податке који нам нису потребни — а то помаже највише.

Преноси изван ЕЕП-а

Сајт, његова база података и е-пошта раде на серверима у Немачкој. Неки пружаоци услуга могу обрађивати податке ван ЕЕП: Cloudflare и Google (за Google Analytics, само ако га прихватите) су америчке компаније сертификоване према Оквиру ЕУ–САД за приватност података, за који је Европска комисија утврдила да пружа адекватан ниво заштите. Ако укључите обавештења, порука пролази и кроз push сервис произвођача вашег прегледача, који може бити ван ЕЕП. Садржај обавештења је шифрован тако да га може прочитати само ваш прегледач.

Ваша права

По ГДПР-у можете тражити од нас да:

  • Вам дамо копију личних података које чувамо о вама.
  • Исправимо оно што је нетачно или непотпуно — име и имејл адресу можете и сами да измените у свом профилу.
  • Обришемо ваше податке. Налог можете сами обрисати у било ком тренутку из профила; ако негде другде остане нешто о вама, реците нам и уклонићемо.
  • Привремено престанемо да користимо ваше податке, док се спор о њима не разреши.
  • Предамо податке које сте нам дали у машински читљивом формату.
  • Зауставимо обраду коју заснивамо на својим легитимним интересима.
  • Повучете сагласност коју сте дали — искључивање обавештења или одбијање статистике у „Подешавањима колачића“ управо то чини и не утиче ни на шта што је учињено раније.

Пишите на адресу испод да бисте остварили било које од ових права. Одговарамо у року од месец дана. Можда ћемо прво морати да потврдимо ко сте, да ваше податке не бисмо предали неком другом.

Ако сматрате да смо погрешно поступали с вашим подацима, можете се жалити бугарској Комисији за заштиту личних података (cpdp.bg) или надзорном органу у земљи ЕУ у којој живите.

Деца

localz није намењен деци. Да бисте направили налог, морате имати најмање 16 година, и свесно не прикупљамо личне податке деце млађе од тога. Ако мислите да нам је дете дало своје податке, реците нам и обрисаћемо их.

Измене ове политике

Ову политику можемо ажурирати како се сајт мења. Датум на дну увек показује када је последњи пут измењена. Ако нека измена битно утиче на то како поступамо с вашим личним подацима, рећи ћемо то на сајту уместо да очекујемо да сами приметите.

Како да нас контактирате

Питања о овој политици или захтев у вези с вашим подацима можете послати преко странице за контакт или на адресу испод.

[email protected]

Последња измена 2026-10-25