Політика конфіденційності

Коротко

localz допомагає знаходити події. Увесь сайт можна переглядати без облікового запису, і ми вас не відстежуємо: тут немає ані аналітики, ані реклами, ані жодного стороннього скрипта стеження. Особисті дані ми просимо лише у трьох місцях — коли ви створюєте обліковий запис, коли пишете нам і коли вмикаєте сповіщення про вихідні, — і ця політика пояснює, що з ними відбувається в кожному з цих випадків.

Хто відповідає за ваші дані

Контролером персональних даних, описаних у цій політиці, є:

  • Компанія: Прайс Екс ЕООД (Pricex Ltd)
  • Реєстраційний номер (ЕІК): 206487271
  • Юридична адреса: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
  • Ел. пошта: [email protected]

Що ми збираємо і навіщо

Ми збираємо лише те, що потрібно конкретній функції, щоб працювати. Нічого з цього ні в кого не куплено і нічого не поєднується в профіль про вас.

Ваш обліковий запис

Щоб опублікувати подію, потрібен обліковий запис. Ми зберігаємо вказане вами ім'я, вашу адресу електронної пошти і ваш пароль — пароль лише у вигляді криптографічного хешу, тож ніхто в localz не може його прочитати. Ми також фіксуємо, коли ви підтвердили адресу, бо публікація вимагає підтвердженої адреси. Ці дані потрібні, щоб ваш обліковий запис працював і щоб зв'язуватися з вами щодо нього. Рекламних листів ми не надсилаємо.

Події, які ви публікуєте

Надіслана вами подія є публічною: назва, опис, дати, зображення, назва й адреса майданчика та посилання на квитки видно всім. Ваше ім'я та адреса пошти не показуються на сторінці події і не входять до опублікованого. Не вносьте в оголошення особисті відомості, які ви не готові зробити публічними.

Повідомлення, які ви нам надсилаєте

Форма зворотного зв'язку просить ваше ім'я, адресу пошти та повідомлення, щоб ми могли відповісти. Повідомлення надходить до нас поштою і записується також у журнал застосунку. Вашу IP-адресу використовуємо, щоб обмежити, скільки повідомлень можна надіслати з одного місця за годину, — саме це не дає перетворити форму на пересилання до чужих поштових скриньок.

Сповіщення про вихідні

Якщо ви ввімкнете сповіщення, браузер передасть нам підписку: адресу в push-службі виробника вашого браузера, два ключі, якими шифрується повідомлення, обране вами місто та вашу мову. Якщо в той момент ви були авторизовані, підписка пов'язується з вашим обліковим записом. Ми використовуємо її рівно для одного — огляду вихідних для цього міста. Вимкнути її можна в застосунку або в налаштуваннях браузера, і на цьому вона припиняється.

Технічні дані

Поки ви авторизовані, запис вашої сесії містить вашу IP-адресу та рядок user-agent браузера — саме це дозволяє нам розпізнати вашу сесію і завершити її всюди, коли ви змінюєте пароль. Наші сервери та журнали помилок також фіксують дані запитів, включно з IP-адресами, які ми використовуємо, щоб підтримувати роботу сайту й розслідувати зловживання.

Місцезнаходження

Кнопка «Знайти мене» на карті запитує в браузера вашу позицію і центрує за нею карту перед вами. Ці координати лишаються у вашому браузері — вони ніколи не надсилаються нам і не зберігаються.

Наші правові підстави

GDPR вимагає правової підстави для кожного використання. Наші такі:

  • Виконання договору — робота вашого облікового запису та публікація надісланих вами подій.
  • Ваша згода — сповіщення про вихідні, які ви вмикаєте самі й можете вимкнути будь-коли.
  • Наші законні інтереси — підтримувати сервіс доступним і безпечним, запобігати зловживанню формою зворотного зв'язку та сторінкою входу і повторно публікувати публічні оголошення про події, щоб люди могли їх знайти.
  • Юридичні обов'язки — коли закон вимагає щось зберегти або розкрити.

Без стеження, без реклами

Ми не використовуємо Google Analytics чи інші аналітичні продукти, не показуємо реклами, не ставимо рекламних і ремаркетингових куків і не допускаємо на сайті поведінкового відстеження третіми сторонами. Ми не продаємо, не здаємо в оренду і не обмінюємо персональні дані та не будуємо рекламних профілів.

Фотографії подій копіюються на наші власні сервери, а не підвантажуються з вихідного сайту. Почасти щоб оголошення не ламалися, почасти щоб вихідний сайт ніколи не дізнався, що ви дивилися цю подію.

Куки

Ми використовуємо невелику кількість куків, і всі вони потрібні для роботи сайту. Жоден не служить рекламі чи вимірюванню.

  • Сесійний кук, який тримає вас авторизованим і захищає форми від міжсайтової підробки запитів. Спливає разом із вашою сесією.
  • Мовний кук, який ставиться, коли ви обираєте мову в перемикачі, щоб сайт говорив із вами нею і наступного разу.

Куки можна видалити або заблокувати в налаштуваннях браузера. Блокування виведе вас із облікового запису і сайт перестане пам'ятати вашу мову, але переглядати події ви зможете й далі.

Хто ще бачить ваші дані

Ми не передаємо персональних даних, окрім тих випадків, де без цього частина сервісу не працює:

  • Наш хостинг-провайдер, що обслуговує сервери, на яких працюють сайт і його база даних. Ці сервери розташовані в Європі.
  • Наш поштовий провайдер, що доставляє листи щодо облікового запису — відновлення пароля та підтвердження адреси.
  • Push-служба виробника вашого власного браузера, що доставляє сповіщення на ваш пристрій, — і лише якщо ви ввімкнули сповіщення.
  • OpenStreetMap, сервери якого надають тайли карти. Коли карта завантажується, ваш браузер запитує ці тайли напряму, тож OpenStreetMap бачить вашу IP-адресу і те, яку частину карти ви дивитеся. Цей запит регулюють їхні умови; ми з нього нічого не отримуємо.
  • Державні органи, коли ми зобов'язані за законом відповісти на правомірний запит.

Більше ніхто. Зокрема, жодних рекламодавців, жодних брокерів даних і жодних аналітичних компаній.

Події, зібрані з публічних джерел

Більшість оголошень на localz написані не нами. Вони збираються з публічних джерел — міських порталів відкритих даних, афіш майданчиків і квиткових сайтів — і повторно публікуються із зазначенням джерела. Таке оголошення може містити чиїсь персональні дані, зазвичай організатора чи виконавця, названого в події. Ми обробляємо їх, щоб вести каталог подій, — це наш законний інтерес у тому, щоб публічні події можна було знайти.

Якщо в оголошенні названі ви і ви хочете, щоб його виправили або вилучили, напишіть нам, і ми цим займемося.

Як довго ми їх зберігаємо

Персональні дані ми зберігаємо лише поки триває мета, задля якої їх зібрано:

  • Дані облікового запису — доки ви його не видалите. Видалення стирає запис вашого облікового запису і знімає з сайту опубліковані вами події.
  • Сесії — до завершення строку або до виходу з облікового запису.
  • Підписка на сповіщення — доки ви не вимкнете сповіщення або доки push-служба вашого браузера не повідомить нам, що підписки більше немає.
  • Журнали застосунку — 14 днів, потім видаляються автоматично.
  • Повідомлення, які ви нам надсилаєте, — стільки, скільки вони потрібні нам, щоб владнати те, про що ви написали.

Як ми їх захищаємо

Сайт віддається через HTTPS. Паролі зберігаються лише у вигляді хешів, ніколи в читабельному вигляді, а зміна пароля завершує всі інші сесії. База даних недоступна з інтернету, а доступ до серверів мають лише ті, хто їх обслуговує. Жодна система не захищена ідеально, але ми не просимо даних, які нам не потрібні, — і це допомагає найбільше.

Передавання за межі ЄЕП

Сайт і його база даних працюють на серверах у Європі. Єдиний регулярний виняток — доставка сповіщень: якщо ви їх увімкнете, повідомлення пройде через push-службу виробника вашого браузера, яка може працювати за межами ЄЕП. Це стосується лише тих, хто ввімкнув сповіщення, а вміст сповіщення зашифровано так, що прочитати його може тільки ваш браузер.

Ваші права

За GDPR ви можете вимагати від нас:

  • Видати вам копію персональних даних, які ми про вас зберігаємо.
  • Виправити хибне або неповне — ім'я та адресу пошти ви можете змінити і самі у своєму профілі.
  • Видалити ваші дані. Обліковий запис ви можете видалити самі будь-коли з профілю; якщо десь ще лишилося щось про вас, скажіть нам, і ми це приберемо.
  • Призупинити використання ваших даних на час, поки вирішується спір про них.
  • Передати дані, які ви нам надали, у машинозчитуваному форматі.
  • Припинити обробку, яку ми ґрунтуємо на своїх законних інтересах.
  • Відкликати надану вами згоду — вимкнення сповіщень робить саме це і не зачіпає нічого зробленого раніше.

Напишіть на адресу нижче, щоб скористатися будь-яким із цих прав. Ми відповідаємо протягом місяця. Можливо, спершу нам доведеться підтвердити, хто ви, щоб не передати ваші дані комусь іншому.

Якщо ви вважаєте, що ми повелися з вашими даними неправомірно, ви можете подати скаргу до болгарської Комісії із захисту персональних даних (cpdp.bg) або до наглядового органу країни ЄС, де ви живете.

Діти

localz не розрахований на дітей. Щоб створити обліковий запис, треба мати щонайменше 16 років, і ми свідомо не збираємо персональних даних дітей молодших за цей вік. Якщо ви вважаєте, що дитина передала нам свої дані, скажіть нам, і ми їх видалимо.

Зміни цієї політики

Ми можемо оновлювати цю політику в міру змін сайту. Дата внизу завжди показує, коли її змінювали востаннє. Якщо зміна суттєво зачіпає те, як ми поводимося з вашими персональними даними, ми скажемо про це на сайті, а не розраховуватимемо, що ви помітите самі.

Як з нами зв'язатися

Питання про цю політику або запит щодо ваших даних можна надіслати через сторінку контактів або на адресу нижче.

[email protected]

Останнє оновлення 2026-08-26