Політика конфіденційності

Коротко

localz допомагає знаходити події. Увесь сайт можна переглядати без облікового запису. Тут немає реклами й немає стеження, яке супроводжує вас мережею; єдине вимірювання — статистика переглядів сторінок у Google Analytics, яка працює, лише якщо ви її дозволите. Ми запитуємо персональні дані лише в чотирьох випадках — коли ви створюєте обліковий запис, пишете нам, повідомляєте про оголошення та вмикаєте сповіщення про вихідні, — і ця політика пояснює, що з ними відбувається в кожному з них.

Хто відповідає за ваші дані

Контролером персональних даних, описаних у цій політиці, є:

Компанія: Прайс Екс ЕООД (Pricex Ltd)
Реєстраційний номер (ЕІК): 206487271
Юридична адреса: България, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1
Ел. пошта: [email protected]

Що ми збираємо і навіщо

Ми збираємо лише те, що потрібно конкретній функції, щоб працювати. Нічого з цього ні в кого не куплено і нічого не поєднується в профіль про вас.

Ваш обліковий запис

Щоб опублікувати подію, потрібен обліковий запис. Ми зберігаємо вказане вами ім'я, вашу адресу електронної пошти і ваш пароль — пароль лише у вигляді криптографічного хешу, тож ніхто в localz не може його прочитати. Ми також фіксуємо, коли ви підтвердили адресу, бо публікація вимагає підтвердженої адреси. Ці дані потрібні, щоб ваш обліковий запис працював і щоб зв'язуватися з вами щодо нього. Рекламних листів ми не надсилаємо.

Події, які ви публікуєте

Надіслана вами подія є публічною: назва, опис, дати, зображення, назва й адреса майданчика та посилання на квитки видно всім. Ваше ім'я та адреса пошти не показуються на сторінці події і не входять до опублікованого. Не вносьте в оголошення особисті відомості, які ви не готові зробити публічними.

Повідомлення, які ви нам надсилаєте

Форма зворотного зв'язку запитує ваше ім'я, адресу електронної пошти та повідомлення, щоб ми могли вам відповісти. Повідомлення надсилається електронною поштою до нашої скриньки підтримки й не записується до наших журналів. Вашу IP-адресу використовують, щоб обмежити кількість повідомлень, які можна надіслати з одного місця за годину, — саме це не дає перетворити форму на ретранслятор листів до чужих скриньок.

Скарги на оголошення

Якщо ви повідомляєте про подію чи місце, форма скарги передає нам посилання на оголошення, ваше пояснення, а також зазначені вами ім'я та адресу електронної пошти. Скаргу надсилають електронною поштою до нашої скриньки підтримки, щоб ми могли перевірити оголошення й повідомити вам про наше рішення. Як і у формі зворотного зв'язку, вашу IP-адресу використовують, щоб обмежити кількість скарг, які можна надіслати з одного місця.

Сповіщення про вихідні

Якщо ви ввімкнете сповіщення, браузер передасть нам підписку: адресу в push-службі виробника вашого браузера, два ключі, якими шифрується повідомлення, обране вами місто та вашу мову. Якщо в той момент ви були авторизовані, підписка пов'язується з вашим обліковим записом. Ми використовуємо її рівно для одного — огляду вихідних для цього міста. Вимкнути її можна в застосунку або в налаштуваннях браузера, і на цьому вона припиняється.

Технічні дані

Кожне відвідування відкриває сесію, навіть якщо ви не авторизовані. Запис сесії містить вашу IP-адресу та рядок user-agent браузера й видаляється після завершення сесії, через 120 хвилин після вашого останнього запиту. Він дає змогу розпізнати вашу сесію, захистити форми та завершити всі сесії, коли ви змінюєте пароль. Наші сервери та журнали застосунку також фіксують дані запитів, включно з IP-адресами, які ми використовуємо, щоб підтримувати роботу сайту й розслідувати зловживання.

Коли на сайті щось ламається, звіт про помилку надходить до нашої системи відстеження помилок (Sentry, яку ми розміщуємо самі, а не користуємося хмарним сервісом Sentry). Перед надсиланням зі звіту видаляють cookie, вміст форм, параметри запиту, адреси електронної пошти та токени. У ньому залишаються шлях сторінки й тип браузера — цього нам досить, щоб знайти несправність.

Місцезнаходження

Кнопка «Знайти мене» на карті запитує в браузера вашу позицію і центрує за нею карту перед вами. Ці координати лишаються у вашому браузері — вони ніколи не надсилаються нам і не зберігаються.

Наші правові підстави

GDPR вимагає правової підстави для кожного використання. Наші такі:

Виконання договору — робота вашого облікового запису та публікація надісланих вами подій.
Ваша згода — сповіщення про вихідні, які ви вмикаєте самі, і статистика Google Analytics, яка працює лише після натискання «Прийняти». Будь-яку з них ви можете відкликати будь-коли.
Наші законні інтереси — підтримувати сервіс доступним і безпечним, запобігати зловживанню формою зворотного зв'язку та сторінкою входу і повторно публікувати публічні оголошення про події, щоб люди могли їх знайти.
Юридичні обов'язки — коли закон вимагає від нас щось зберігати або розкривати, а також розгляд повідомлень про незаконний вміст відповідно до Акта ЄС про цифрові послуги.

Статистика (лише з вашої згоди), без реклами

Якщо ви натиснете «Прийняти» у сповіщенні про cookie, ми використовуємо Google Analytics 4 для підрахунку переглядів сторінок. Доти скрипт Google Analytics узагалі не завантажується. Після цього Google отримує адресу сторінки без параметрів запиту, адресу сайту, з якого ви прийшли, без шляху, випадковий ідентифікатор, що зберігається в cookie _ga, і технічні відомості, як-от браузер і приблизний регіон. Це псевдонімізовані, а не анонімні дані. Ми не пов'язуємо їх із вашим обліковим записом. Ми не показуємо рекламу, не використовуємо рекламних і ремаркетингових cookie та не допускаємо іншого поведінкового відстеження третіми сторонами. Ми не продаємо, не здаємо в оренду й не обмінюємо персональні дані.

Фотографії подій копіюються на наші власні сервери, а не підвантажуються з вихідного сайту. Почасти щоб оголошення не ламалися, почасти щоб вихідний сайт ніколи не дізнався, що ви дивилися цю подію.

Куки

Ми використовуємо невелику кількість файлів cookie та записів у сховищі браузера. Перші чотири cookie потрібні для роботи сайту або для того, про що ви самі попросили; cookie Google Analytics необов'язкові й зберігаються, лише якщо ви їх дозволите.

localz-session — розпізнає вашу сесію, щоб ви залишалися в обліковому записі, а форми працювали. Спливає разом із сесією.
XSRF-TOKEN — захищає форми від міжсайтової підробки запитів. Спливає разом із сесією.
remember_web_… — зберігається, лише якщо під час входу ви вирішили не виходити з облікового запису. Зберігає вхід до 400 днів або доки ви не вийдете.
locale — зберігається, коли ви обираєте мову в перемикачі, щоб під час наступного відвідування сайт знову говорив із вами цією мовою. Діє до 400 днів.
Файли cookie Google Analytics 4 (_ga та _ga_ZEDHG1P9J0), які зберігаються лише після натискання «Прийняти», для статистики відвідувань. Постачальник: Google Ireland Ltd. Файли діють до 13 місяців, а Google зберігає дані аналітики 14 місяців. Ви можете будь-коли відкликати згоду через «Налаштування cookie» внизу сторінки.

Крім того, ваш браузер зберігає для нас у локальному сховищі три невеликі налаштування: ваш вибір щодо cookie (cookie_consent, 12 місяців), чи показано карту, і теми, за якими ви фільтрували. Вони ніколи не залишають ваш пристрій, і ви можете видалити їх у налаштуваннях браузера.

Сайт також встановлює service worker — невеликий скрипт у вашому браузері. Він зберігає сторінку для офлайн-режиму та значок сайту в Cache Storage браузера, щоб сторінку можна було показати без підключення, а також доставляє push-сповіщення, якщо ви їх увімкнули. Особистих даних він не містить. Ви можете будь-коли видалити його разом із кешем, очистивши дані сайту в налаштуваннях браузера.

Куки можна видалити або заблокувати в налаштуваннях браузера. Блокування виведе вас із облікового запису і сайт перестане пам'ятати вашу мову, але переглядати події ви зможете й далі.

Хто ще бачить ваші дані

Ми не передаємо персональних даних, окрім тих випадків, де без цього частина сервісу не працює:

Hetzner Online GmbH, наш хостинг-провайдер, який обслуговує сервери, на яких працюють сайт, його база даних і вихідна пошта. Ці сервери розташовані в Німеччині.
Cloudflare, Inc., що стоїть перед сайтом, аби швидко його доставляти й захищати від атак. Кожен запит проходить через Cloudflare, тож він бачить вашу IP-адресу та сторінки, які ви запитуєте. Cloudflare діє за нашими вказівками як наш обробник.
Google Ireland Ltd — для Google Analytics, лише якщо ви його дозволите (див. «Статистика» вище).
Push-служба виробника вашого власного браузера, що доставляє сповіщення на ваш пристрій, — і лише якщо ви ввімкнули сповіщення.
OpenStreetMap, сервери якого надають тайли карти. Коли карта завантажується, ваш браузер запитує ці тайли напряму, тож OpenStreetMap бачить вашу IP-адресу і те, яку частину карти ви дивитеся. Цей запит регулюють їхні умови; ми з нього нічого не отримуємо.
Державні органи, коли ми зобов'язані за законом відповісти на правомірний запит.

Більше ніхто. Зокрема, жодних рекламодавців і брокерів даних. Шрифти завантажуються з наших власних серверів, тому відкриття сторінки не звертається до Google Fonts чи інших сервісів шрифтів.

Події, зібрані з публічних джерел

Більшість оголошень на localz написані не нами. Їх збирають із відкритих джерел — міських порталів відкритих даних, календарів майданчиків і сайтів продажу квитків — і публікують повторно із зазначенням джерела на сторінці кожної події. Таке оголошення може містити чиїсь персональні дані, зазвичай організатора чи виконавця, згаданого в події. Ми обробляємо їх, щоб вести каталог подій, — це наш законний інтерес у тому, щоб публічні події було легко знайти.

Якщо в оголошенні названі ви і ви хочете, щоб його виправили або вилучили, напишіть нам, і ми цим займемося.

Як довго ми їх зберігаємо

Персональні дані ми зберігаємо лише поки триває мета, задля якої їх зібрано:

Дані облікового запису — доки ви його не видалите. Видалення остаточно стирає запис облікового запису, опубліковані вами події та їхні зображення, а також ваші підписки на сповіщення.
Сесії — видаляються після завершення, через 120 хвилин після вашого останнього запиту, або коли ви виходите з облікового запису.
Підписка на сповіщення — доки ви не вимкнете сповіщення або доки push-служба вашого браузера не повідомить нам, що підписки більше немає.
Журнали застосунку — 14 днів, потім видаляються автоматично.
Повідомлення та скарги, які ви нам надсилаєте, — зберігаються в нашій скриньці підтримки стільки, скільки потрібно, щоб розібратися з вашим питанням.

Як ми їх захищаємо

Сайт віддається через HTTPS. Паролі зберігаються лише у вигляді хешів, ніколи в читабельному вигляді, а зміна пароля завершує всі інші сесії. База даних недоступна з інтернету, а доступ до серверів мають лише ті, хто їх обслуговує. Жодна система не захищена ідеально, але ми не просимо даних, які нам не потрібні, — і це допомагає найбільше.

Передавання за межі ЄЕП

Сайт, його база даних і пошта працюють на серверах у Німеччині. Деякі постачальники можуть обробляти дані за межами ЄЕЗ: Cloudflare і Google (для Google Analytics, лише якщо ви його дозволите) — американські компанії, сертифіковані за Рамковою угодою ЄС–США про конфіденційність даних, яку Європейська комісія визнає такою, що забезпечує належний захист. Якщо ви ввімкнете сповіщення, повідомлення також проходить через push-службу виробника вашого браузера, яка може бути за межами ЄЕЗ. Вміст сповіщення зашифровано так, що прочитати його може лише ваш браузер.

Ваші права

За GDPR ви можете вимагати від нас:

Видати вам копію персональних даних, які ми про вас зберігаємо.
Виправити хибне або неповне — ім'я та адресу пошти ви можете змінити і самі у своєму профілі.
Видалити ваші дані. Обліковий запис ви можете видалити самі будь-коли з профілю; якщо десь ще лишилося щось про вас, скажіть нам, і ми це приберемо.
Призупинити використання ваших даних на час, поки вирішується спір про них.
Передати дані, які ви нам надали, у машинозчитуваному форматі.
Припинити обробку, яку ми ґрунтуємо на своїх законних інтересах.
Відкликати надану згоду — саме це відбувається, коли ви вимикаєте сповіщення або відмовляєтеся від статистики в «Налаштуваннях cookie»; на те, що було зроблено раніше, це не впливає.

Напишіть на адресу нижче, щоб скористатися будь-яким із цих прав. Ми відповідаємо протягом місяця. Можливо, спершу нам доведеться підтвердити, хто ви, щоб не передати ваші дані комусь іншому.

Якщо ви вважаєте, що ми повелися з вашими даними неправомірно, ви можете подати скаргу до болгарської Комісії із захисту персональних даних (cpdp.bg) або до наглядового органу країни ЄС, де ви живете.

Діти

localz не розрахований на дітей. Щоб створити обліковий запис, треба мати щонайменше 16 років, і ми свідомо не збираємо персональних даних дітей молодших за цей вік. Якщо ви вважаєте, що дитина передала нам свої дані, скажіть нам, і ми їх видалимо.

Зміни цієї політики

Ми можемо оновлювати цю політику в міру змін сайту. Дата внизу завжди показує, коли її змінювали востаннє. Якщо зміна суттєво зачіпає те, як ми поводимося з вашими персональними даними, ми скажемо про це на сайті, а не розраховуватимемо, що ви помітите самі.

Як з нами зв'язатися

Питання про цю політику або запит щодо ваших даних можна надіслати через сторінку контактів або на адресу нижче.

[email protected]

Останнє оновлення 2026-10-25