Integritetspolicy

Kort sagt

localz hjälper dig att hitta evenemang. Du kan bläddra igenom hela webbplatsen utan konto. Det finns ingen annonsering och ingen spårning som följer dig; den enda mätningen är statistik över sidvisningar med Google Analytics, som bara körs om du godkänner det. Vi ber om personuppgifter bara på fyra ställen — när du skapar ett konto, när du skriver till oss, när du anmäler ett evenemang och när du slår på helgnotiserna — och den här policyn förklarar vad som händer med dem i vart och ett av fallen.

Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig för de uppgifter som beskrivs i den här policyn är:

Företag: Прайс Екс ЕООД (Pricex Ltd)
Organisationsnummer (ЕИК): 206487271
Registrerad adress: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
E-post: [email protected]

Vad vi samlar in, och varför

Vi samlar bara in det en viss funktion behöver för att fungera. Inget av det här är köpt av någon, och inget slås ihop till en profil om dig.

Ditt konto

För att publicera ett evenemang behöver du ett konto. Vi sparar namnet du anger, din e-postadress och ditt lösenord — lösenordet enbart som kryptografiskt hashvärde, så att ingen på localz kan läsa det. Vi noterar också när du bekräftade din e-postadress, eftersom publicering kräver en bekräftad adress. Vi använder detta för att driva ditt konto och för att kontakta dig om det. Vi skickar ingen marknadsföring.

Evenemang du publicerar

Ett evenemang du skickar in är offentligt: titel, beskrivning, datum, bild, lokalens namn och adress samt biljettlänken visas för alla. Ditt namn och din e-postadress visas inte på evenemangssidan och ingår inte i det som publiceras. Skriv inte in personliga uppgifter i en annons som du inte är beredd att göra offentliga.

Meddelanden du skickar oss

Kontaktformuläret frågar efter ditt namn, din e-postadress och ditt meddelande så att vi kan svara dig. Meddelandet skickas med e-post till vår supportinkorg och skrivs inte till våra loggar. Din IP-adress används för att begränsa hur många meddelanden som kan skickas från samma ställe på en timme, vilket hindrar att formuläret görs till ett relä för andras inkorgar.

Anmälningar av ett evenemang eller en plats

Om du anmäler ett evenemang eller en plats skickar anmälningsformuläret oss länken till sidan, din förklaring samt det namn och den e-postadress du anger. Anmälan skickas med e-post till vår supportinkorg så att vi kan granska innehållet och meddela dig vad vi beslutat. Precis som för kontaktformuläret används din IP-adress för att begränsa hur många anmälningar som kan skickas från samma ställe.

Helgnotiser

Om du slår på notiser ger din webbläsare oss en prenumeration: en adress hos webbläsartillverkarens push-tjänst, två nycklar som krypterar meddelandet, staden du valde och ditt språk. Var du inloggad då kopplas prenumerationen till ditt konto. Vi använder den till en enda sak — helgsammanfattningen för den staden. Du kan stänga av den i appen eller i webbläsarens inställningar, och då upphör den.

Tekniska uppgifter

Varje besök öppnar en session, även om du inte är inloggad. Sessionsposten innehåller din IP-adress och webbläsarens user-agent-sträng och raderas när sessionen har löpt ut, 120 minuter efter din senaste förfrågan. Den låter oss känna igen din session, skydda formulär och avsluta alla sessioner när du byter lösenord. Våra servrar och applikationsloggar registrerar också förfrågningsdata, inklusive IP-adresser, som vi använder för att hålla webbplatsen igång och utreda missbruk.

När något på webbplatsen går sönder skickas en felrapport till vårt felspårningssystem (Sentry, som vi driver själva i stället för att använda Sentrys molntjänst). Innan en rapport skickas tas kakor, formulärinnehåll, frågesträngar, e-postadresser och tokens bort ur den. Den behåller sidans sökväg och webbläsartypen, vilket är vad vi behöver för att hitta felet.

Plats

Knappen ”Hitta mig” på kartan frågar din webbläsare om din position och centrerar kartan framför dig. Koordinaterna stannar i din webbläsare — de skickas aldrig till oss och lagras inte.

Våra rättsliga grunder

GDPR kräver en rättslig grund för varje användning. Våra är:

Fullgörande av avtal — att driva ditt konto och publicera de evenemang du skickar in.
Ditt samtycke — helgnotiserna, som du själv slår på, och statistiken från Google Analytics, som bara körs efter att du klickat på Godkänn. Du kan när som helst återkalla båda.
Våra berättigade intressen — att hålla tjänsten tillgänglig och säker, att förhindra missbruk av kontaktformuläret och inloggningssidan och att återpublicera offentliga evenemangsannonser så att folk hittar dem.
Rättsliga förpliktelser — när lagen kräver att vi sparar eller lämnar ut något, och hanteringen av anmälningar om olagligt innehåll enligt EU:s förordning om digitala tjänster.

Statistik (bara med ditt samtycke), ingen annonsering

Om du klickar på Godkänn i kakmeddelandet använder vi Google Analytics 4 för att räkna sidvisningar. Innan dess laddas Google Analytics-skriptet inte alls. Google får då sidans adress utan frågesträng, adressen till webbplatsen du kom från utan sökväg, en slumpmässig identifierare som sparas i _ga-kakorna och tekniska uppgifter som webbläsare och ungefärlig region. Det är pseudonymiserade uppgifter, inte anonyma. Vi kopplar dem inte till ditt konto. Vi visar ingen annonsering, använder inga annons- eller remarketingkakor och tillåter ingen annan beteendespårning från tredje part. Vi säljer, hyr ut eller byter inte personuppgifter.

Evenemangsbilder kopieras till våra egna servrar i stället för att länkas från där de kommer ifrån. Dels så att annonser inte går sönder, dels så att ursprungssajten aldrig får veta att du tittade på evenemanget.

Kakor

Vi använder ett litet antal kakor och poster i webbläsarens lagring. De fyra första kakorna behövs för att webbplatsen ska fungera eller för något du själv har bett om; Google Analytics-kakorna är valfria och sätts bara om du godkänner dem.

localz-session — identifierar din session så att du förblir inloggad och formulären fungerar. Den upphör när sessionen gör det.
XSRF-TOKEN — skyddar formulär mot förfalskade förfrågningar från andra webbplatser (CSRF). Den upphör när sessionen gör det.
remember_web_… — sätts bara om du väljer att förbli inloggad när du loggar in. Den håller dig inloggad i upp till 400 dagar eller tills du loggar ut.
locale — sätts när du väljer ett språk i språkväljaren, så att webbplatsen fortsätter att tala ditt språk vid nästa besök. Den gäller i upp till 400 dagar.
Kakor från Google Analytics 4 (_ga och _ga_ZEDHG1P9J0), som sätts först när du klickar på Godkänn, för besöksstatistik. Leverantör: Google Ireland Ltd. Kakorna gäller i upp till 13 månader och Google sparar analysdata i 14 månader. Du kan när som helst återkalla ditt samtycke via ”Kakinställningar” i sidfoten.

Din webbläsare sparar också tre små inställningar åt oss i sin lokala lagring: ditt kakval (cookie_consent, 12 månader), om kartan visas och de ämnen du filtrerat på. De lämnar aldrig din enhet, och du kan rensa dem i webbläsarens inställningar.

Webbplatsen installerar också en service worker, ett litet skript i din webbläsare. Den sparar en offlinesida och webbplatsens ikon i webbläsarens Cache Storage så att en sida kan visas utan anslutning, och den levererar push-notiser om du slår på dem. Den innehåller inga personuppgifter. Du kan ta bort den och dess cache när som helst genom att rensa webbplatsens data i webbläsarens inställningar.

Du kan radera eller blockera kakor i webbläsarens inställningar. Blockerar du dem loggas du ut och webbplatsen slutar minnas ditt språk, men du kan fortfarande bläddra bland evenemang.

Vem mer som ser dina uppgifter

Vi delar inte personuppgifter, utom där en del av tjänsten inte kan fungera utan det:

Hetzner Online GmbH, vår webbhotellsleverantör, som driver de servrar som webbplatsen, dess databas och dess utgående e-post körs på. Servrarna finns i Tyskland.
Cloudflare, Inc., som ligger framför webbplatsen för att leverera den snabbt och skydda den mot attacker. Varje förfrågan passerar Cloudflare, som därför ser din IP-adress och de sidor du begär. Cloudflare agerar enligt våra instruktioner som vårt personuppgiftsbiträde.
Google Ireland Ltd, för Google Analytics, bara om du godkänner det (se ”Statistik” ovan).
Din egen webbläsartillverkares push-tjänst, som levererar notisen till din enhet — och bara om du slagit på notiser.
OpenStreetMap, vars servrar tillhandahåller kartrutorna. När en karta laddas begär din webbläsare rutorna direkt, så OpenStreetMap ser din IP-adress och vilken del av kartan du tittar på. Deras villkor gäller för den förfrågan; vi får ingenting ur den.
Myndigheter, där vi enligt lag måste svara på en giltig begäran.

Ingen annan. I synnerhet inga annonsörer och inga datamäklare. Våra typsnitt levereras från våra egna servrar, så när en sida laddas kontaktas varken Google Fonts eller någon annan typsnittstjänst.

Evenemang hämtade från offentliga källor

De flesta evenemang på localz är inte skrivna av oss. De samlas in från offentliga källor — städers portaler för öppna data, arrangörers kalendrar och biljettsajter — och publiceras på nytt med källan angiven på varje evenemangssida. Ett sådant evenemang kan innehålla någons personuppgifter, oftast en arrangör eller artist som nämns i evenemanget. Vi behandlar dem för att driva en evenemangskatalog, vilket är vårt berättigade intresse av att göra offentliga evenemang lätta att hitta.

Om en annons nämner dig och du vill ha den rättad eller borttagen, skriv till oss så åtgärdar vi det.

Hur länge vi sparar dem

Vi sparar personuppgifter bara så länge ändamålet de samlades in för består:

Kontouppgifter — tills du raderar ditt konto. Raderingen tar permanent bort din kontopost, de evenemang du publicerat med deras bilder och dina notisprenumerationer.
Sessioner — raderas när de har löpt ut, 120 minuter efter din senaste förfrågan, eller när du loggar ut.
En notisprenumeration — tills du stänger av notiser, eller tills din webbläsares push-tjänst meddelar oss att prenumerationen inte längre finns.
Applikationsloggar — 14 dagar, sedan raderas de automatiskt.
Meddelanden och anmälningar du skickar oss — sparas i vår supportinkorg så länge vi behöver dem för att hantera det du skrev om.

Hur vi skyddar dem

Webbplatsen levereras över HTTPS. Lösenord sparas bara som hashvärden, aldrig i läsbar form, och byte av lösenord avslutar alla andra sessioner. Databasen är inte nåbar från internet, och åtkomsten till servrarna är begränsad till de personer som driver dem. Inget system är fullkomligt säkert, men vi ber inte om uppgifter vi inte behöver, och det är den delen som hjälper mest.

Överföringar utanför EES

Webbplatsen, dess databas och dess e-post körs på servrar i Tyskland. Vissa leverantörer kan behandla uppgifter utanför EES: Cloudflare och Google (för Google Analytics, bara om du godkänner det) är amerikanska företag som är certifierade enligt EU–US Data Privacy Framework, som Europeiska kommissionen anser ge en adekvat skyddsnivå. Om du slår på notiser går meddelandet också via din webbläsartillverkares push-tjänst, som kan finnas utanför EES. Notisens innehåll är krypterat så att bara din webbläsare kan läsa det.

Dina rättigheter

Enligt GDPR kan du be oss att:

Ge dig en kopia av de personuppgifter vi har om dig.
Rätta sådant som är fel eller ofullständigt — du kan också själv ändra namn och e-postadress i din profil.
Radera dina uppgifter. Du kan radera ditt konto själv när som helst från profilen; finns något om dig kvar någon annanstans, säg till så tar vi bort det.
Sluta använda dina uppgifter en tid, medan en tvist om dem reds ut.
Lämna över de uppgifter du gav oss i ett maskinläsbart format.
Upphöra med behandling som vi grundar på våra berättigade intressen.
Återkalla ett samtycke du gett — att stänga av notiserna eller avböja statistiken under ”Kakinställningar” gör just det, och det påverkar inte något som gjorts tidigare.

Skriv till adressen nedan för att utöva någon av dessa rättigheter. Vi svarar inom en månad. Vi kan behöva bekräfta vem du är först, så att vi inte lämnar dina uppgifter till någon annan.

Anser du att vi hanterat dina uppgifter fel kan du klaga hos den bulgariska kommissionen för skydd av personuppgifter (cpdp.bg), eller hos tillsynsmyndigheten i det EU-land där du bor.

Barn

localz riktar sig inte till barn. Du måste vara minst 16 år för att skapa ett konto, och vi samlar inte medvetet in personuppgifter från barn under den åldern. Tror du att ett barn lämnat oss sina uppgifter, säg till så raderar vi dem.

Ändringar i den här policyn

Vi kan uppdatera policyn allteftersom webbplatsen förändras. Datumet längst ned visar alltid när den senast ändrades. Påverkar en ändring i väsentlig grad hur vi hanterar dina personuppgifter säger vi det på webbplatsen i stället för att förvänta oss att du märker det.

Kontakta oss

Frågor om den här policyn, eller en begäran om dina uppgifter, kan skickas via kontaktsidan eller till adressen nedan.

[email protected]

Senast uppdaterad 2026-10-25