Дата на влизане в сила: 01.03.2026
Последно обновяване: 01.03.2026
Настоящата Политика за поверителност („Политиката“) обяснява как компанията ZURKA CE BITI DOO („Evenda“, „ние“, „нас“) събира, използва, съхранява, предава и по друг начин обработва лични данни при използването на сайта evenda.io, свързаните поддомейни, личния кабинет, страниците на събитията, страниците за плащане, API, интеграциите, имейл уведомленията и другите услуги на Evenda.
Моля, прочетете внимателно настоящата Политика, преди да започнете да използвате сайта и услугата.
1. Кои сме ние
Операторът на уебсайта и услугата Evenda е:
ZURKA CE BITI DOO
УИН: 114432064
МБ: 22023195
Белград, ул. „Кралжице Наталие“ 11, Сърбия
Имейл: [email protected]
За целите на приложимото законодателство за защита на личните данни Evenda може да действа като:
-
самостоятелен администратор на данни — когато ние определяме целите и средствата за обработка на данните;
-
обработващ данни по поръчка на администратора — когато обработваме данни на клиенти, участници или други лица от името на администратора;
-
отделен администратор по отношение на отделни категории данни, свързани, по-специално, със сигурността, предотвратяването на злоупотреби, фактурирането на абонаменти, аналитиката, регистрите на събития, поддръжката, изпълнението на правни задължения и защитата на правата на Evenda.
2. Важно пояснение относно ролята на Evenda
Evenda е SaaS-платформа за организатори на събития.
Ако организаторът използва Evenda за публикуване на събитие, продажба на билети, събиране на поръчки и управление на участниците, тогава:
-
Evenda не е продавач на билети, освен ако изрично не е посочено друго;
-
договорът за закупуване на билет се сключва между купувача и организатора;
-
плащането за билета се извършва в полза на организатора, по неговата банкова сметка, неговия акаунт в платежната система или други принадлежащи му платежни реквизити;
-
в зависимост от конкретния сценарий за обработка на данни, организаторът може да бъде самостоятелен администратор на данните на купувачите и участниците в своето събитие.
Това означава, че по отношение на част от данните Evenda действа като технически доставчик на инфраструктура, а не като страна по сделката за продажба на билети.
3. Какви данни можем да събираме
В зависимост от това как взаимодействате с Evenda, ние може да обработваме следните категории данни.
3.1. Данни за посетителите на сайта
-
IP-адрес;
-
данни за браузъра, устройството, операционната система и езика;
-
бисквитки, идентификатори на сесията и подобни технически данни;
-
данни за посетените страници, кликовете, източниците на преминаване, времето на посещението и взаимодействието със сайта;
-
данни, които въвеждате във формуляри за обратна връзка, абонаменти или запитвания.
3.2. Данни за организаторите
-
име и фамилия;
-
имейл, телефон и други данни за връзка;
-
данни за акаунта и авторизацията;
-
наименование на компанията, регистрационни и данъчни данни, адрес, банкови реквизити;
-
информация за екипа на организатора и възложените роли;
-
данни за фактуриране, информация за тарифата, статуса на абонамента и плащанията за използването на Evenda;
-
данни, предоставени в процеса на верификация, проверка, поддръжка или онбординг.
3.3. Данни за купувачите и участниците в
Ако купувачът или участникът взаимодейства със страницата на събитието, страницата за плащане, формуляра за регистрация или билета, чрез инфраструктурата на Evenda могат да се обработват:
-
име и фамилия;
-
имейл;
-
телефон;
-
данни за поръчката и билета;
-
данни за събитието, сесията, категорията на билета, мястото, цената, промокода и статуса на поръчката;
-
допълнителни данни, които организаторът изисква във формуляра за поръчка или регистрация;
-
данни, необходими за изпращане на уведомления, билети, QR кодове, потвърждения и сервизни съобщения;
-
история на взаимодействията с поръчката, билета или събитието.
3.4. Данни за плащане
В стандартния вариант на услугата Evenda не приема плащания за билети по свои сметки.
Данните за плащане на билетите, включително данните за банковата карта, реквизитите на електронния портфейл или други данни за плащане, обикновено се обработват от съответния доставчик на платежни услуги, банката или организатора в рамките на техните собствени системи.
Evenda може да получава ограничени платежни метаданни, например:
-
статус на плащането;
-
идентификатор на транзакцията;
-
тип на начина на плащане;
-
сума;
-
дата и час на операцията;
-
технически статуси, необходими за отразяване на резултата от плащането в интерфейса.
За да обработим плащането на абонамента ви за Evenda, може да обработваме данни, необходими за фактуриране, издаване на сметки, потвърждаване на плащания, счетоводна отчетност и поддръжка.
3.5. Данни за поддръжка и комуникация
-
съдържание на запитванията до отдела за поддръжка;
-
прикачени файлове и документи, които изпращате;
-
кореспонденция по имейл, чрез формуляри, чат или други канали за връзка;
-
записи за хода на разглеждане на запитването.
3.6. Информация за сигурността и предотвратяването на злоупотреби
-
регистри за достъп и събития;
-
данни за подозрителни действия;
-
технически сигнали, използвани за защита на уебсайта, акаунтите и инфраструктурата;
-
информация, необходима за разследване на нарушения, жалби, измами, злоупотреби или други инциденти.
4. Източници на данни
Можем да получаваме лични данни:
-
директно от вас;
-
от организатора, ако взаимодействате с неговото събитие чрез Evenda;
-
от вашия екип или колеги, ако те ви поканят в профила на организатора;
-
от платежни доставчици, банки, доставчици на електронна поща и други партньори, когато това е необходимо за функционирането на услугата;
-
автоматично при използване на сайта и услугата;
-
от общедостъпни източници, ако това е необходимо за верификация, сигурност, спазване на закона или защита на правата на Evenda.
5. Цели на обработката на данни
Можем да обработваме лични данни за следните цели:
-
предоставяне на достъп до сайта и услугата;
-
регистрация и обслужване на акаунти;
-
предоставяне на функции на платформата на организаторите;
-
настройка, администриране и публикуване на събития;
-
обработка на поръчки, билети, регистрации, известия и комуникации, свързани с услугата;
-
поддръжка на потребителите;
-
изпълнение на договора с потребителя или организатора;
-
обработка на абонаменти, фактуриране, издаване на сметки и отчитане на плащания за използването на Evenda;
-
осигуряване на работата на сайта, хостинга, API, интеграциите и приложенията;
-
осигуряване на сигурността, предотвратяване на измами, спам, злоупотреби и други нарушения;
-
регистриране и одит на действията;
-
анализ, подобряване на интерфейсите, функционалността и качеството на услугата;
-
спазване на правните задължения;
-
установяване, упражняване и защита на правни искове;
-
изпращане на задължителни сервизни уведомления;
-
изпращане на маркетингови съобщения, ако това е позволено от закона и при наличие на необходимо основание.
6. Правни основания за обработката
В зависимост от ситуацията обработваме данните на едно или няколко от следните основания:
-
изпълнение на договор или действия, предшестващи сключването на договор;
-
спазване на правно задължение;
-
законен интерес на Evenda или на трето лице, освен ако този интерес не бъде надделен от Вашите права и свободи;
-
съгласие, ако то се изисква по закон;
-
други основания, допустими съгласно приложимото законодателство.
6.1. Кога обикновено се позоваваме на изпълнението на договора
-
създаване и поддържане на профил;
-
предоставяне на достъп до функциите на услугата;
-
изпращане на уведомления от услугата;
-
обработка на запитвания, свързани с използването на Evenda;
-
управление на абонамента и фактурирането.
6.2. Когато обикновено се позоваваме на законен интерес
-
защита на уебсайта и инфраструктурата;
-
предотвратяване на измами, злоупотреби и нарушения;
-
поддръжка и подобряване на услугата;
-
вътрешно администриране;
-
защита на правата на Evenda при спорове, рекламации и разследвания;
-
ограничена аналитика, необходима за развитието на услугата.
6.3. Когато обикновено разчитаме на съгласието
-
несъществени бисквитки и подобни технологии, ако по закон се изисква съгласие;
-
определени маркетингови съобщения;
-
други случаи, когато това се изисква изрично от закона.
7. Кога Evenda е администратор и кога е обработващ лични данни
Ролята на Evenda зависи от конкретния контекст на обработката.
7.1. Evenda като контролер
Evenda обикновено действа като самостоятелен администратор при обработката на данни:
-
организатори и членове на техните екипи;
-
абонаменти, тарифи, сметки и плащания за SaaS;
-
поддръжка и комуникация с потребителите;
-
сигурност, логове, борба с измамите и предотвратяване на злоупотреби;
-
анализи на използването на самата услуга Evenda;
-
правно съответствие и защита на правата на Evenda.
7.2. Evenda като обработващ лични данни по поръчка на организатора
Evenda може да действа като обработващ лични данни, когато организаторът използва платформата за обработка на данни:
-
купувачи на билети;
-
участници в събитието;
-
гости, посетители, регистрирани потребители;
-
лица, които попълват допълнителни формуляри, създадени от организатора;
-
получатели на билети, QR-кодове, регистрации и известия за конкретно събитие.
В такива случаи организаторът определя основните цели на обработката, например провеждането на събитието, продажбата на билети, регистрацията на участниците, комуникацията с тях, възстановяването на суми и обслужването.
7.3. Специфичната роля на организатора
Организаторът може да действа като самостоятелен администратор на личните данни на купувачите и участниците във връзка със своето събитие, включително:
-
описание на целите на събирането на данни;
-
съдържание на формуляра за поръчка или регистрация;
-
правила за достъп;
-
връщане на стоки;
-
комуникация във връзка със събитието;
-
данъчни и други правни задължения, свързани с продажбата на билети.
Ако въпросът Ви се отнася до конкретно събитие, резервация или билет, в някои случаи е необходимо да се обърнете директно към организатора като към страната, която определя съответното обработване на данните.
8. На кого можем да предоставяме данни
Можем да предоставяме лични данни на следните категории получатели:
-
на организаторите на събития;
-
на членовете на екипа на организатора в рамките на предоставените им права за достъп;
-
на хостинг доставчици, доставчици на облачни услуги, CDN и инфраструктурни подизпълнители;
-
на доставчици на услуги за електронна поща, SMS и комуникации;
-
на доставчици на аналитични и мониторингови услуги;
-
доставчици на платежни услуги, банки и финансови посредници — в обем, необходим за фактуриране на абонамента или техническа синхронизация на статусите;
-
доставчици на поддръжка, CRM и инструменти за helpdesk;
-
подизпълнители по сигурност, борба с измамите, логване и одит;
-
юристи, одитори, счетоводители и други консултанти;
-
на държавни органи, съдилища, правоохранителни органи, регулаторни и надзорни органи, ако сме задължени да го направим по закон или за защита на правата на Evenda, потребителите или трети лица;
-
на купувача или организатора — когато това е необходимо за изпълнение на заявка, уреждане на спор, потвърждение на поръчка, връщане, жалба или претенция.
Ние не продаваме лични данни като отделен търговски продукт.
9. Международно предаване на данни
В зависимост от използваната инфраструктура и подизпълнителите личните данни могат да бъдат обработвани или предавани извън страната, от която ползвате услугата, включително в държави, в които се намират сървърите, подизпълнителите или техническите доставчици на Evenda.
Ако за конкретно предаване на данни се налага използването на специални правни механизми, ще се позоваваме на предвидените в закона основания, включително:
-
решение за достатъчно ниво на защита, ако е приложимо;
-
стандартни договорни клаузи;
-
други механизми, допустими съгласно приложимото законодателство.
10. Срок на съхранение на данните
Ние съхраняваме личните данни не по-дълго, отколкото е необходимо за целите, за които са били събрани, освен ако законът не изисква или не допуска друг срок.
Срокът на съхранение зависи от категорията на данните и контекста на обработката. Например:
-
данни за профила — през целия срок на съществуване на профила и в разумен период след неговото закриване;
-
договорни и счетоводни данни — в сроковете, необходими за изпълнението на договора, счетоводната и данъчната отчетност, както и за спазването на изискванията на закона;
-
данни за поддръжка — през периода, необходим за обработката на запитвания, вътрешен контрол на качеството, защита на правата и изпълнение на правните задължения;
-
технически логове и данни за сигурността — през периода, разумно необходим за сигурността, разследването на инциденти и защитата на услугата;
-
данни на купувачи и участници, обработвани по поръчка на организатора — в съответствие с инструкциите на организатора, условията на услугата и приложимите изисквания на закона.
След изтичане на приложимия срок данните се изтриват, анонимизират или по друг начин преобразуват във форма, която не позволява идентифициране, освен ако по-нататъшното им съхранение не се изисква по закон.
11. Бисквитки и подобни технологии
Evenda използва бисквитки, пиксели, локално съхранение и подобни технологии за:
-
за осигуряване на работата на сайта и авторизацията;
-
за запазване на потребителските настройки;
-
за сигурността и стабилността на услугата;
-
за анализи и подобряване на функционалността;
-
за маркетинг и измерване на ефективността, ако това е разрешено от закона и при наличие на необходимото основание.
Подробна информация за използваните технологии, целите на тяхното използване и наличните настройки е предоставена в Политиката за бисквитките и, където е приложимо, в интерфейса за настройка на бисквитките.
12. Вашите права
В зависимост от приложимото законодателство и конкретния контекст на обработката, може да имате право:
-
да поискате достъп до вашите данни;
-
да поискате коригиране на неточни или непълни данни;
-
да поискате изтриване на данните;
-
да поискате ограничаване на обработката;
-
да възразите срещу обработката, ако тя се основава на законен интерес;
-
да оттеглите съгласието си, ако обработката се основава на съгласие;
-
да поискате преносимост на данните, ако това е приложимо;
-
да не бъдете обект на решение, основаващо се изцяло на автоматизирана обработка, ако такова право се прилага;
-
да подадете жалба до компетентния надзорен орган.
Ако Evenda обработва Вашите данни в качеството си на обработващ лични данни по поръчка на организатора, ние може да препратим Вашето запитване към организатора или да го включим в обработката на запитването, ако това е необходимо.
13. Как да упражните правата си
Можете да изпратите запитване, свързано с лични данни, на адрес: [email protected]
Възможно е да Ви помолим да потвърдите самоличността си, ако това е необходимо за защита на Вашите данни и предотвратяване на неразрешено разкриване.
Ще разгледаме заявката в сроковете и по реда, предвидени в приложимото законодателство.
14. Жалби до надзорния орган
Ако считате, че обработката на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.
За Република Сърбия такъв орган е:
Комисар по въпросите на информацията от обществен интерес и защитата на личните данни
Булевард „Крал Александър“ № 15, 11120 Белград, Сърбия
Уебсайт: poverenik.rs
Имейл: [email protected]
Ако към вашия случай се прилага правото на друга държава или юрисдикция, можете също така да се обърнете към съответния компетентен надзорен орган по мястото на обичайното ви местожителство, работа или предполагаемото нарушение, ако това право е предвидено в приложимото законодателство.
15. Сигурност на данните
Evenda прилага разумни технически и организационни мерки за защита на личните данни, като отчита естеството на данните, рисковете, свързани с обработката, и наличните технологии.
Тези мерки могат да включват:
-
разграничаване на достъпа;
-
удостоверяване и управление на потребителски профили;
-
регистриране на събития;
-
архивиране;
-
криптиране и защита на предаването на данни, където това е уместно;
-
мониторинг на сигурността;
-
вътрешни процедури за реагиране при инциденти.
При това нито един метод за предаване или съхранение на данни не може да гарантира абсолютна сигурност.
16. Данни за децата
Услугата Evenda не е предназначена за самостоятелно ползване от деца в нарушение на приложимото законодателство.
Ако смятате, че детето ни е предоставило лични данни в нарушение на закона, моля, свържете се с нас на адрес [email protected], и ние ще разгледаме въпроса за изтриването им или за друга подходяща реакция.
Организаторите, които използват Evenda за събития, насочени към деца, носят самостоятелна отговорност за спазването на законодателството, приложимо към обработката на данни на непълнолетни лица, включително получаването на необходимите съгласия и информирането на законните представители, ако това се изисква.
17. Външни уебсайтове и услуги
Уебсайтът и услугата Evenda могат да съдържат връзки към уебсайтове, услуги, приложения и платформи на трети страни.
Настоящата политика не се отнася за такива външни ресурси. Препоръчваме ви да се запознаете с техните условия и политики за поверителност, преди да започнете да ги използвате.
18. Промени в политиката
Evenda има право периодично да променя настоящата Политика.
Актуалната версия винаги се публикува на сайта. Ако промените са съществени, ще се постараем да уведомим потребителите по подходящ начин, например чрез сайта, по имейл или чрез личния профил.
Продължителното ползване на сайта или услугата след влизането в сила на новата версия означава, че сте се запознали с актуализираната Политика.
19. Контакти
Ако имате въпроси относно настоящата Политика или обработката на лични данни, можете да се свържете с нас на адрес:
ZURKA CE BITI DOO
ИК: 114432064
МБ: 22023195
Белград, ул. „Кралжице Наталие“ 11, Сърбия
[email protected]