Oficiální znění dokumentu je v srbštině.

Překlady do jiných jazyků jsou zveřejňovány výhradně pro větší přehlednost. V případě rozporů mezi překladem a srbskou verzí má přednost srbská verze.

Zásady ochrany osobních údajů

Datum nabytí účinnosti: 01.03.2026
Poslední aktualizace: 01.03.2026

Tyto zásady ochrany osobních údajů („Zásady“) vysvětlují, jak společnost ZURKA CE BITI DOO („Evenda“, „my“, „nás“) shromažďuje, používá, uchovává, předává a jinak zpracovává osobní údaje při používání webu evenda.io, souvisejících subdomén, osobního účtu, stránek akcí, platebních stránek, API, integrací, e-mailových oznámení a dalších služeb Evenda.

Prosím, pečlivě si přečtěte tyto zásady ještě předtím, než začnete používat webové stránky a služby.

1. Kdo jsme

Provozovatelem webových stránek a služby Evenda je:

ZURKA CE BITI DOO
IČO: 114432064
DIČ: 22023195
Bělehrad, Kraljice Natalije 11, Srbsko
E-mail: [email protected]

Pro účely platných právních předpisů o ochraně osobních údajů může společnost Evenda vystupovat jako:

  • samostatným správcem údajů – když určujeme účely a prostředky zpracování údajů;
  • zpracovatelem údajů na základě pověření správce – když zpracováváme údaje zákazníků, účastníků nebo jiných osob jménem správce;
  • samostatným správcem údajů v souvislosti s určitými kategoriemi údajů, které se týkají zejména bezpečnosti, prevence zneužití, fakturace předplatného, analytiky, protokolů událostí, podpory, plnění zákonných povinností a ochrany práv společnosti Evenda.

2. Důležité vysvětlení ohledně role Evendy

Evenda je platforma typu SaaS určená pro organizátory akcí.

Pokud organizátor využívá Evendu k zveřejnění akce, prodeji vstupenek, sběru objednávek a správě účastníků, pak:

  • Evenda není prodejcem vstupenek, pokud není výslovně uvedeno jinak;
  • smlouva o koupi vstupenky se uzavírá mezi kupujícím a organizátorem;
  • platba za vstupenku se provádí ve prospěch organizátora, na jeho bankovní účet, jeho účet v platebním systému nebo jiné platební údaje, které mu patří;
  • v závislosti na konkrétním scénáři zpracování údajů může být organizátor samostatným správcem údajů kupujících a účastníků své akce.

To znamená, že v souvislosti s částí údajů vystupuje společnost Evenda jako technický poskytovatel infrastruktury, nikoli jako strana transakce týkající se prodeje vstupenek.

3. Jaké údaje můžeme shromažďovat

V závislosti na tom, jak s Evendou komunikujete, můžeme zpracovávat následující kategorie údajů.

3.1. Údaje návštěvníků webových stránek

  • IP adresa;
  • údaje o prohlížeči, zařízení, operačním systému a jazyku;
  • soubory cookie, identifikátory relace a podobné technické údaje;
  • údaje o navštívených stránkách, kliknutích, zdrojích přechodu, době návštěvy a interakci s webem;
  • údaje, které zadáváte do formulářů pro zpětnou vazbu, přihlášení k odběru nebo dotazy.

3.2. Údaje o organizátorech

  • jméno a příjmení;
  • e-mail, telefon a další kontaktní údaje;
  • údaje o účtu a přihlášení;
  • název společnosti, registrační a daňové údaje, adresa, bankovní údaje;
  • informace o týmu organizátora a přidělených rolích;
  • fakturační údaje, informace o tarifu, stavu předplatného a platbách za používání Evenda;
  • údaje poskytnuté v rámci ověřování, kontroly, podpory nebo onboardingu.

3.3. Údaje o zákaznících a účastnících

Pokud zákazník nebo účastník interaguje se stránkou akce, pokladnou, registračním formulářem nebo vstupenkou, mohou být prostřednictvím infrastruktury Evenda zpracovávány:

  • jméno a příjmení;
  • e-mail;
  • telefon;
  • údaje o objednávce a vstupence;
  • údaje o akci, představení, kategorii vstupenky, místě, ceně, promo kódu a stavu objednávky;
  • doplňkové údaje, které organizátor vyžaduje v objednávkovém nebo registračním formuláři;
  • údaje nezbytné pro zasílání oznámení, vstupenek, QR kódů, potvrzení a servisních zpráv;
  • historie interakcí s objednávkou, vstupenkou nebo akcí.

3.4. Platební údaje

Ve standardním modelu služby Evenda nepřijímá platby za vstupenky na své účty.

Platební údaje týkající se vstupenek, včetně údajů o platební kartě, údajů o elektronické peněžence nebo jiných platebních údajů, jsou zpravidla zpracovávány příslušným poskytovatelem platebních služeb, bankou nebo organizátorem v rámci jejich vlastních systémů.

Evenda může získávat omezené platební metadata, například:

  • stav platby;
  • identifikátor transakce;
  • typ platební metody;
  • částka;
  • datum a čas transakce;
  • technické stavy potřebné k zobrazení výsledku platby v rozhraní.

Za účelem úhrady předplatného služby Evenda můžeme zpracovávat údaje nezbytné pro fakturaci, vystavování účtů, potvrzování plateb, účetnictví a technickou podporu.

3.5. Údaje o podpoře a komunikaci

  • obsah žádostí o podporu;
  • přílohy a dokumenty, které zasíláte;
  • korespondence prostřednictvím e-mailu, formulářů, chatu nebo jiných komunikačních kanálů;
  • záznamy o průběhu vyřizování žádosti.

3.6. Údaje o bezpečnosti a prevenci zneužití

  • protokoly přístupu a událostí;
  • údaje o podezřelých aktivitách;
  • technické signály používané k ochraně webu, účtů a infrastruktury;
  • informace nezbytné k vyšetřování porušení pravidel, stížností, podvodů, zneužití nebo jiných incidentů.

4. Zdroje údajů

Osobní údaje můžeme získávat:

  • přímo od vás;
  • od organizátora, pokud komunikujete s jeho akcí prostřednictvím Evenda;
  • od vašeho týmu nebo kolegů, pokud vás pozvou do účtu organizátora;
  • od platebních poskytovatelů, bank, poskytovatelů e-mailových služeb a dalších partnerů, pokud je to nezbytné pro fungování služby;
  • automaticky při používání webu a služby;
  • z veřejně dostupných zdrojů, pokud je to nezbytné pro ověření, bezpečnost, dodržování zákona nebo ochranu práv společnosti Evenda.

5. Účely zpracování údajů

Osobní údaje můžeme zpracovávat pro následující účely:

  • poskytování přístupu k webovým stránkám a službám;
  • registrace a správa účtů;
  • poskytování funkcí platformy organizátorům;
  • nastavení, správa a zveřejňování akcí;
  • zpracování objednávek, vstupenek, registrací, oznámení a servisní komunikace;
  • podpora uživatelů;
  • plnění smlouvy s uživatelem nebo organizátorem;
  • zpracování předplatného, fakturace, vystavování účtů a evidence plateb za používání Evenda;
  • zajištění fungování webu, hostingu, API, integrací a aplikací;
  • zajištění bezpečnosti, prevence podvodů, spamu, zneužití a jiných nekalých praktik;
  • protokolování a audit akcí;
  • analýza, zlepšování rozhraní, funkčnosti a kvality služeb;
  • dodržování zákonných povinností;
  • stanovení, uplatnění a ochrana právních nároků;
  • zasílání povinných servisních oznámení;
  • zasílání marketingových sdělení, pokud to zákon povoluje a existuje k tomu nezbytný důvod.

6. Právní základy zpracování

V závislosti na situaci zpracováváme údaje na základě jednoho nebo více z následujících důvodů:

  • plnění smlouvy nebo kroky před uzavřením smlouvy;
  • plnění zákonné povinnosti;
  • oprávněný zájem společnosti Evenda nebo třetí strany, pokud tento zájem nepřevažuje nad vašimi právy a svobodami;
  • souhlas, je-li vyžadován zákonem;
  • jiné důvody přípustné podle platných právních předpisů.

6.1. Kdy se obvykle odvoláváme na plnění smlouvy

  • vytvoření a správa účtu;
  • poskytování přístupu k funkcím služby;
  • zasílání servisních oznámení;
  • zpracování požadavků souvisejících s používáním služby Evenda;
  • správa předplatného a fakturace.

6.2. Kdy se obvykle opíráme o oprávněný zájem

  • ochrana webových stránek a infrastruktury;
  • předcházení podvodům, zneužívání a porušování pravidel;
  • podpora a zlepšování služeb;
  • interní správa;
  • ochrana práv společnosti Evenda v případě sporů, reklamací a vyšetřování;
  • omezená analytika nezbytná pro rozvoj služeb.

6.3. Kdy se obvykle opíráme o souhlas

  • nepodstatné soubory cookie a podobné technologie, pokud zákon vyžaduje souhlas;
  • určité marketingové sdělení;
  • jiné případy, kdy to zákon výslovně vyžaduje.

7. Kdy je společnost Evenda správcem a kdy zpracovatelem

Úloha Evenda závisí na konkrétním kontextu zpracování.

7.1. Evenda jako správce

Evenda obvykle funguje jako samostatný správce při zpracování údajů:

  • organizátorů a členů jejich týmů;
  • předplatného, tarifů, faktur a plateb za SaaS;
  • podpory a komunikace s uživateli;
  • bezpečnosti, protokolů, boje proti podvodům a prevence zneužívání;
  • analýzy využívání samotné služby Evenda;
  • dodržování právních předpisů a ochrany práv společnosti Evenda.

7.2. Společnost Evenda jako zpracovatel pověřený organizátorem

Společnost Evenda může vystupovat jako zpracovatel, pokud organizátor využívá platformu ke zpracování údajů:

  • kupujících vstupenek;
  • účastníků akce;
  • hostů, návštěvníků a registrovaných uživatelů;
  • osob, které vyplňují doplňkové formuláře vytvořené organizátorem;
  • příjemců vstupenek, QR kódů, registrací a oznámení týkajících se konkrétní akce.

V takových případech určuje organizátor podstatné účely zpracování, například pořádání akce, prodej vstupenek, registraci účastníků, komunikaci s nimi, vrácení vstupenek a poskytování služeb.

7.3. Samostatná role organizátora

Pořadatel může být samostatným správcem údajů o kupujících a účastnících v souvislosti se svou akcí, včetně:

  • popis účelů shromažďování údajů;
  • obsah objednávkového nebo registračního formuláře;
  • pravidla vstupu;
  • vrácení vstupenek;
  • komunikace týkající se akce;
  • daňové a jiné právní povinnosti související s prodejem vstupenek.

Pokud se váš dotaz týká konkrétní akce, objednávky nebo vstupenky, v některých případech je nutné obrátit se přímo na organizátora jako na subjekt, který určuje způsob zpracování údajů.

8. Komu můžeme předávat údaje

Osobní údaje můžeme předávat následujícím kategoriím příjemců:

  • organizátorům akcí;
  • členům týmu organizátora v rámci jim udělených přístupových práv;
  • poskytovatelům hostingu, cloudovým poskytovatelům, CDN a dodavatelům infrastruktury;
  • poskytovatelům e-mailových, SMS a komunikačních služeb;
  • poskytovatelům analytických a monitorovacích služeb;
  • poskytovatelům platebních služeb, bankám a finančním zprostředkovatelům – v rozsahu nezbytném pro fakturaci předplatného nebo technickou synchronizaci stavů;
  • poskytovatelům podpory, CRM a nástrojů helpdesku;
  • dodavatelům v oblasti bezpečnosti, boje proti podvodům, protokolování a auditu;
  • právníkům, auditorům, účetním a dalším poradcům;
  • státním orgánům, soudům, orgánům činným v trestním řízení, regulačním a dozorovým orgánům, pokud jsme k tomu povinni ze zákona nebo za účelem ochrany práv společnosti Evenda, uživatelů nebo třetích osob;
  • kupujícímu nebo organizátorovi – pokud je to nezbytné pro vyřízení žádosti, urovnání sporu, potvrzení objednávky, vrácení zboží, stížnosti nebo reklamace.

Osobní údaje neprodáváme jako samostatný obchodní produkt.

9. Mezinárodní přenos dat

V závislosti na použité infrastruktuře a dodavatelích mohou být osobní údaje zpracovávány nebo předávány mimo zemi, ze které službu využíváte, a to včetně států, ve kterých se nacházejí servery, dodavatelé nebo technici společnosti Evenda.

Pokud konkrétní předání údajů vyžaduje použití zvláštních právních mechanismů, budeme se opírat o zákonem stanovené důvody, včetně:

  • rozhodnutí o přiměřené úrovni ochrany, je-li to relevantní;
  • standardní smluvní doložky;
  • jiné mechanismy přípustné podle platných právních předpisů.

10. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k účelům, pro které byly shromážděny, pokud zákon nestanoví jinou lhůtu nebo to zákon nezakazuje.

Doba uchovávání závisí na kategorii údajů a kontextu zpracování. Například:

  • údaje o účtu – po dobu trvání účtu a přiměřenou dobu po jeho zrušení;
  • smluvní a fakturační údaje – po dobu nezbytnou pro plnění smlouvy, účetnictví a daňové evidence, jakož i pro dodržování zákonných požadavků;
  • údaje o podpoře – po dobu nezbytnou pro vyřízení žádosti, interní kontrolu kvality, ochranu práv a plnění zákonných povinností;
  • technické protokoly a bezpečnostní údaje – po dobu přiměřeně nezbytnou pro bezpečnost, vyšetřování incidentů a ochranu služby;
  • údaje o zákaznících a účastnících zpracovávané na základě pověření organizátora – v souladu s pokyny organizátora, podmínkami služby a platnými zákonnými požadavky.

Po uplynutí příslušné lhůty jsou údaje vymazány, anonymizovány nebo jinak převedeny do podoby, která neumožňuje identifikaci, pokud další uchovávání není vyžadováno zákonem.

11. Soubory cookie a podobné technologie

Evenda používá soubory cookie, webové pixely, lokální úložiště a podobné technologie za účelem:

  • zajištění fungování webu a přihlášení;
  • uložení uživatelských nastavení;
  • bezpečnost a stabilita služby;
  • analytika a vylepšení funkčnosti;
  • marketing a měření účinnosti, pokud to umožňuje zákon a existuje k tomu oprávněný důvod.

Podrobné informace o používaných technologiích, účelu jejich použití a dostupných nastaveních naleznete v zásadách používání souborů cookie a případně v rozhraní pro nastavení souborů cookie.

12. Vaše práva

V závislosti na platných právních předpisech a konkrétním kontextu zpracování máte právo:

  • požádat o přístup k vašim údajům;
  • požádat o opravu nepřesných nebo neúplných údajů;
  • požádat o výmaz údajů;
  • požádat o omezení zpracování;
  • vznést námitku proti zpracování, pokud je založeno na oprávněném zájmu;
  • odvolat souhlas, pokud je zpracování založeno na souhlasu;
  • požádat o přenositelnost údajů, pokud je to možné;
  • nebýt předmětem rozhodnutí založeného výlučně na automatizovaném zpracování, pokud se toto právo uplatňuje;
  • podat stížnost u příslušného dozorového úřadu.

Pokud společnost Evenda zpracovává vaše údaje jako zpracovatel pověřený organizátorem, můžeme váš dotaz předat organizátorovi nebo jej zapojit do vyřizování dotazu, bude-li to nutné.

13. Jak uplatnit svá práva

Žádost týkající se osobních údajů můžete zaslat na adresu: [email protected]

Můžeme vás požádat o ověření totožnosti, pokud je to nezbytné pro ochranu vašich údajů a zabránění neoprávněnému zpřístupnění.

Žádost posoudíme ve lhůtách a postupem stanovenými platnými právními předpisy.

14. Stížnosti u dozorového orgánu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje platné právní předpisy, máte právo podat stížnost u příslušného dozorového orgánu.

Pro Republiku Srbsko je tímto orgánem:

Komisař pro informace veřejného zájmu a ochranu osobních údajů
Bulevar kralja Aleksandra 15, 11120 Bělehrad, Srbsko
Webové stránky: poverenik.rs
E-mail: [email protected]

Pokud se na vaši situaci vztahuje právo jiné země nebo jurisdikce, můžete se rovněž obrátit na příslušný dozorový orgán v místě vašeho obvyklého bydliště, zaměstnání nebo předpokládaného porušení, pokud to příslušné právní předpisy umožňují.

15. Bezpečnost dat

Společnost Evenda přijímá přiměřená technická a organizační opatření k ochraně osobních údajů s ohledem na povahu údajů, rizika spojená se zpracováním a dostupné technologie.

Mezi tato opatření mohou patřit:

  • řízení přístupu;
  • ověřování a správu uživatelských účtů;
  • protokolování událostí;
  • zálohování;
  • šifrování a zabezpečení přenosu dat tam, kde je to vhodné;
  • monitorování bezpečnosti;
  • interní postupy pro reakci na incidenty.

Žádný způsob přenosu nebo ukládání dat však nemůže zaručit absolutní bezpečnost.

16. Údaje o dětech

Služba Evenda není určena k samostatnému používání dětmi v rozporu s platnými právními předpisy.

Pokud se domníváte, že nám dítě poskytlo osobní údaje v rozporu se zákonem, kontaktujte nás prosím na adrese [email protected] a my zvážíme jejich odstranění nebo jinou vhodnou reakci.

Organizátoři, kteří využívají Evenda pro akce zaměřené na děti, nesou plnou odpovědnost za dodržování právních předpisů týkajících se zpracování údajů nezletilých, včetně získání nezbytných souhlasů a informování zákonných zástupců, je-li to vyžadováno.

17. Externí weby a služby

Webové stránky a služba Evenda mohou obsahovat odkazy na webové stránky, služby, aplikace a platformy třetích stran.

Tyto zásady se nevztahují na tyto externí zdroje. Doporučujeme vám, abyste si před jejich použitím prostudovali jejich vlastní podmínky a zásady ochrany osobních údajů.

18. Změny v zásadách

Společnost Evenda si vyhrazuje právo tuto politiku pravidelně měnit.

Aktuální verze je vždy zveřejněna na webových stránkách. Pokud se jedná o podstatné změny, budeme se snažit uživatele o nich informovat vhodným způsobem, například prostřednictvím webových stránek, e-mailu nebo osobního účtu.

Pokračováním v používání webu nebo služby po vstupu nové verze v platnost potvrzujete, že jste se seznámili s aktualizovanými zásadami.

19. Kontakty

Máte-li jakékoli dotazy týkající se těchto zásad nebo zpracování osobních údajů, můžete nás kontaktovat na adrese:

ZURKA CE BITI DOO
IČO: 114432064
DIČ: 22023195
Bělehrad, Kraljice Natalije 11, Srbsko
[email protected]