Den officielle version af dokumentet er på serbisk.
Oversættelser til andre sprog offentliggøres udelukkende til bekvemmelighed. I tilfælde af uoverensstemmelser mellem oversættelsen og den serbiske version har den serbiske version forrang.
Ikrafttrædelsesdato: 01.03.2026
Seneste opdatering: 01.03.2026
Denne databehandlingsaftale (»DPA«) udgør en integreret del af og er et uadskilleligt bilag til Evenda-platformens arrangøraftale og regulerer den behandling af personoplysninger, som ZURKA CE BITI DOO udfører på vegne af arrangøren i forbindelse med brugen af Evenda-SaaS-platformen.
Denne DPA indgås mellem:
ZURKA CE BITI DOO
CVR-nr.: 114432064
Moms-nr.: 22023195
Beograd, Kraljice Natalije 11, Serbien
E-mail: [email protected]
(i det følgende benævnt »Evenda« eller »databehandleren«)
og
den person, der opretter en arrangørkonto, accepterer denne DPA eller bruger Evenda-platformen som arrangør af et arrangement
(i det følgende benævnt »Arrangøren« eller »Operatøren«).
Hvis parterne har indgået en særskilt skriftlig aftale om databehandling, har denne forrang for denne DPA for så vidt angår de forhold, der udtrykkeligt er reguleret heri.
1.1. Denne databehandleraftale finder kun anvendelse i de tilfælde, hvor Evenda behandler personoplysninger på vegne af og efter anmodning fra arrangøren i forbindelse med brugen af Evenda-platformen.
1.2. Denne DPA finder ikke anvendelse i tilfælde, hvor Evenda fungerer som selvstændig dataansvarlig, herunder blandt andet:
1.3. Denne DPA regulerer udelukkende den databehandling, der udføres af Evenda i egenskab af databehandler. Alle øvrige spørgsmål vedrørende brugen af platformen reguleres af Organizer Agreement og andre gældende dokumenter fra Evenda.
I denne DPA anvendes følgende udtryk:
Dataansvarlig — Arrangøren, der fastlægger formålene med behandlingen og de væsentlige parametre for behandlingen af personoplysninger via Evenda-platformen.
Databehandler — Evenda, der behandler personoplysninger på vegne af den dataansvarlige.
Gældende lovgivning om databeskyttelse — gældende lovgivning om beskyttelse af personoplysninger, herunder GDPR, når denne finder anvendelse, samt andre bindende regler, der regulerer den pågældende behandling.
Personoplysninger — enhver information, der vedrører en identificeret eller identificerbar fysisk person.
Den registrerede — en fysisk person, som personoplysningerne vedrører.
Underbehandler — enhver behandler, der er engageret af Evenda, og som behandler personoplysninger på vegne af Operatøren i forbindelse med levering af Evendas tjenester.
Brud på persondatasikkerheden — et sikkerhedsbrud, der fører til utilsigtet eller ulovlig destruktion, tab, ændring, uautoriseret videregivelse eller adgang til personoplysninger.
Hvis et udtryk anvendes i denne DPA og er defineret i den gældende databeskyttelseslovgivning, skal det fortolkes i overensstemmelse med den betydning, der er fastsat i denne lovgivning.
3.1. Formålet med denne DPA er Evendas behandling af personoplysninger på vegne af arrangøren i forbindelse med leveringen af SaaS-funktionaliteten på Evenda-platformen.
3.2. Behandlingsperioden begynder på det tidspunkt, hvor Evenda påbegynder behandlingen af personoplysninger på vegne af arrangøren, og varer i den periode, hvor de relevante platformfunktioner anvendes, samt i den periode, hvor opbevaring, sletning, tilbagelevering eller anden afslutning af behandlingen finder sted i overensstemmelse med denne DPA og gældende databeskyttelseslovgivning.
3.3. Behandlingen kan, afhængigt af de anvendte platformfunktioner, omfatte:
3.4. Formålene med behandlingen fastlægges af arrangøren og kan omfatte:
3.5. Kategorier af registrerede, kategorier af personoplysninger og en beskrivelse af behandlingen fremgår af bilag 1 til denne DPA.
4.1. Arrangøren fungerer som dataansvarlig for de personoplysninger, som vedkommende uploader, indsamler, strukturerer eller på anden måde behandler via Evenda-platformen i forbindelse med sine arrangementer, bestillinger, billetter, tilmeldinger og kommunikation med købere og deltagere.
4.2. Evenda fungerer kun som databehandler i det omfang, selskabet behandler sådanne personoplysninger på vegne af og i henhold til dokumenterede instrukser fra arrangøren.
4.3. Arrangøren bekræfter, at han selv fastlægger formålene med behandlingen og de væsentlige parametre for behandlingen, herunder:
5.1. Evenda behandler personoplysninger udelukkende på grundlag af arrangørens dokumenterede instrukser, medmindre andet kræves i henhold til gældende databeskyttelseslovgivning.
5.2. Denne DPA, arrangøraftalen, arrangørens kontoindstillinger, de valgte platformfunktioner, konfigurationen af arrangementer, formularer, felter, adgangsrettigheder og andre handlinger, som arrangøren foretager i Evenda-grænsefladen, betragtes som dokumenterede instruktioner fra operatøren.
5.3. Arrangøren har ret til at udsende rimelige yderligere skriftlige instrukser, hvis disse:
5.4. Hvis Evenda vurderer, at arrangørens instrukser strider mod gældende lovgivning om databeskyttelse, har Evenda ret til at underrette arrangøren herom og suspendere udførelsen af de pågældende instrukser, indtil der foreligger yderligere oplysninger eller et lovligt grundlag.
Arrangøren forpligter sig til og garanterer, at:
6.1. har et lovligt grundlag for at behandle personoplysninger og for at overdrage denne behandling til Evenda;
6.2. informerer de registrerede behørigt, hvis dette er påkrævet i henhold til loven;
6.3. bestemmer selv, hvilke personoplysninger der indsamles via platformen, og pålægger ikke Evenda at behandle oplysninger i strid med loven;
6.4. anvender ikke Evenda-platformen til behandling af særlige kategorier af personoplysninger, oplysninger om strafferegister eller andre følsomme oplysninger, medmindre en sådan behandling er lovlig, nødvendig og behørigt reguleret;
6.5. er ansvarlig for lovligheden af sine aktiviteter, formularer, felter, beskrivelser, meddelelser, kommunikationsmanuskripter, sit teams adgangsrettigheder og andre indstillinger, der har indflydelse på behandlingen af personoplysninger;
6.6. er ansvarlig for behandlingen af henvendelser fra købere og deltagere i det omfang, virksomheden fungerer som operatør.
Evenda forpligter sig til:
7.1. skal behandle personoplysninger udelukkende i henhold til arrangørens dokumenterede instrukser;
7.2. må ikke anvende personoplysninger til egne formål, der er uforenelige med rollen som databehandler;
7.3. skal sikre, at personer, der har adgang til behandling af personoplysninger, er underlagt en fortrolighedsforpligtelse eller en passende lovmæssig fortrolighedsforpligtelse;
7.4. skal træffe passende tekniske og organisatoriske sikkerhedsforanstaltninger i overensstemmelse med afsnit 10 i denne DPA og kravene i den gældende databeskyttelseslovgivning;
7.5. skal overholde de betingelser for anvendelse af underleverandører, der er fastsat i afsnit 8;
7.6. skal i videst muligt omfang bistå arrangøren med at opfylde sine forpligtelser i forbindelse med besvarelse af forespørgsler fra de registrerede;
7.7. skal i videst muligt omfang bistå arrangøren med at opfylde sine forpligtelser vedrørende sikkerhed, underretning om brud, konsekvensanalyser vedrørende databeskyttelse og forudgående høringer, hvis dette kræves i henhold til lovgivningen;
7.8. skal efter afslutningen af behandlingen slette eller returnere personoplysningerne i overensstemmelse med denne DPA, medmindre andet er påkrævet i henhold til lovgivningen;
7.9. skal stille de oplysninger til rådighed for arrangøren, der er nødvendige for at påvise overholdelse af denne DPA, og bistå ved kontrol i overensstemmelse med denne DPA.
8.1. Arrangøren giver Evenda en generel skriftlig tilladelse til at inddrage underleverandører til levering af tjenester til Evenda.
8.2. Evenda forpligter sig til at føre en opdateret liste over underleverandører og på anmodning at stille den til rådighed for arrangøren eller lægge den ud på et sted på hjemmesiden eller i den personlige konto, hvor arrangøren har adgang til den.
8.3. Hvis Evenda har til hensigt at tilføje en ny underdatabehandler eller udskifte en eksisterende, underretter Evenda arrangøren på forhånd på en rimelig måde, hvis en sådan ændring er væsentlig for behandlingen af personoplysninger.
8.4. Arrangøren har ret til at gøre indsigelse mod en ny underdatabehandler inden for en rimelig frist efter at have modtaget meddelelsen, hvis der foreligger dokumenterede grunde til at antage, at en sådan ændring udgør en væsentlig risiko for overtrædelse af den gældende databeskyttelseslovgivning.
8.5. Hvis parterne ikke kan nå til en rimelig løsning på en sådan indsigelse, har Evenda ret til at indstille den pågældende del af behandlingen eller foreslå arrangøren at indstille brugen af den berørte funktionalitet.
8.6. Evenda forpligter sig til at indgå en skriftlig aftale med hver underdatabehandler, der pålægger denne forpligtelser vedrørende databeskyttelse, som i det væsentlige ikke er mindre omfattende end dem, der er fastsat i denne DPA, i det omfang de finder anvendelse på de leverede tjenester.
8.7. Evenda er ansvarlig for sine underdatabehandleres handlinger inden for de rammer, der er fastsat i den gældende databeskyttelseslovgivning og i aftalerne mellem parterne.
9.1. Evenda foretager ikke internationale overførsler af personoplysninger uden for den relevante jurisdiktion uden et gyldigt retsgrundlag, hvis et sådant grundlag kræves i henhold til gældende databeskyttelseslovgivning.
9.2. Hvis det er nødvendigt at overføre personoplysninger til udlandet for at levere Evendas tjenester eller anvende underdatabehandlere, forpligter Evenda sig til at anvende en tilladt overførselsmekanisme, herunder, hvor det er relevant:
9.3. På rimelig anmodning fra arrangøren leverer Evenda generelle oplysninger om de anvendte mekanismer til international overførsel, hvis en sådan overførsel finder sted.
10.1. Under hensyntagen til den aktuelle tekniske udvikling, gennemførelsesomkostningerne, arten, omfanget, sammenhængen og formålet med behandlingen samt risikoen for fysiske personers rettigheder og frihedsrettigheder træffer Evenda passende tekniske og organisatoriske sikkerhedsforanstaltninger.
10.2. Sådanne foranstaltninger kan, hvor det er relevant, omfatte:
10.3. Arrangøren erkender, at ingen form for dataoverførsel eller -opbevaring kan garantere absolut sikkerhed.
10.4. Arrangøren er ligeledes ansvarlig for sikkerhedsforanstaltningerne på sin side, herunder:
11.1. I betragtning af karakteren af behandlingen yder Evenda, i det omfang det er muligt, arrangøren rimelig bistand i forbindelse med opfyldelsen af dennes forpligtelser til at besvare anmodninger fra de registrerede.
11.2. Hvis Evenda modtager en anmodning fra en registreret, der vedrører en behandling, hvor arrangøren er den dataansvarlige, har Evenda ret til:
11.3. Medmindre andet er påkrævet i henhold til lovgivningen, er Evenda ikke forpligtet til på egen hånd at besvare en sådan anmodning i sagens kerne på vegne af arrangøren uden dennes instrukser.
12.1. Under hensyntagen til karakteren af behandlingen og de oplysninger, Evenda har til rådighed, yder Evenda arrangøren rimelig bistand med henblik på at sikre overholdelse af forpligtelserne i forbindelse med:
12.2. Hvis den ønskede assistance går ud over Evendas standardfunktioner og almindelige support, kan parterne særskilt aftale tidsfrister, format og et rimeligt vederlag for denne assistance, forudsat at dette er tilladt i henhold til lovgivningen.
13.1. Evenda underretter arrangøren uden unødig forsinkelse, så snart selskabet bliver bekendt med en bekræftet sikkerhedsbrud, der berører de personoplysninger, som Evenda behandler på vegne af arrangøren.
13.2. En sådan meddelelse skal, i det omfang det er muligt på tidspunktet for afsendelsen, indeholde:
13.3. Evenda kan fremsende oplysningerne i etaper, hvis den fulde mængde data ikke er tilgængelig på tidspunktet for den første meddelelse.
13.4. Arrangøren afgør selv, om der skal gives meddelelse til tilsynsmyndigheden eller de registrerede, medmindre andet er fastsat i gældende lovgivning.
14.1. Evenda stiller på rimelig skriftlig anmodning fra arrangøren de oplysninger til rådighed, der er nødvendige for at dokumentere overholdelsen af denne DPA.
14.2. Arrangøren har ret til at kontrollere overholdelsen af denne DPA højst én gang pr. kalenderår, medmindre andet er påkrævet:
14.3. I videst muligt omfang skal kontrollen udføres på en måde, der minimerer belastningen af Evenda og sikkerhedsrisiciene, f.eks.:
14.4. Kontrol på stedet er kun tilladt, hvis:
14.5. Arrangøren afholder selv udgifterne til kontrollen, medmindre parterne har aftalt andet.
15.1. Ved afslutning af den pågældende behandling eller efter en begrundet anmodning fra Evenda-arrangøren, efter arrangørens valg:
15.2. Hvis det af tekniske årsager ikke er muligt at levere dataene i et rimeligt format inden for rammerne af platformens standardfunktionalitet, har Evenda ret til at levere dataene i det format, der normalt anvendes og er tilgængeligt i tjenesten, eller til at slette dem i overensstemmelse med standardprocedurerne.
15.3. Evenda har ret til at opbevare personoplysninger efter afslutningen af behandlingen i det omfang, det er nødvendigt:
16.1. Evenda sikrer, at de personer, der er bemyndiget til at behandle personoplysninger, er blevet behørigt instrueret og er underlagt en fortrolighedsforpligtelse.
16.2. Evenda videregiver ikke personoplysninger til tredjeparter, medmindre:
17.1. Evenda indfører og opretholder de foranstaltninger, politikker og processer, der med rimelighed er nødvendige for at opfylde sine forpligtelser som databehandler.
17.2. På rimelig anmodning fra arrangøren stiller Evenda de oplysninger, som selskabet har til rådighed, til rådighed, i et omfang der er tilstrækkeligt til at bekræfte, at selskabet opfylder sine forpligtelser som databehandler i henhold til denne DPA.
18.1. Medmindre andet udtrykkeligt er fastsat i denne DPA, reguleres spørgsmål vedrørende parternes ansvar af Organizer Agreement.
18.2. Intet i denne DPA fritager nogen af parterne for ansvar, der ikke kan udelukkes eller begrænses i henhold til gældende databeskyttelseslovgivning.
19.1. I tilfælde af uoverensstemmelse mellem denne DPA og arrangøraftalen har bestemmelserne i denne DPA forrang for så vidt angår behandlingen af Evendas personoplysninger på vegne af arrangøren.
19.2. I tilfælde af uoverensstemmelse mellem denne DPA og en særskilt skriftlig databehandlingsaftale, der er underskrevet af parterne, har den særskilte aftale forrang for så vidt angår de forhold, der udtrykkeligt er reguleret heri.
20.1. Evenda forbeholder sig ret til med jævne mellemrum at ændre denne DPA, hvis det er nødvendigt for:
20.2. Den aktuelle version af DPA offentliggøres på hjemmesiden. Hvis ændringerne er væsentlige, vil Evenda bestræbe sig på at underrette arrangøren på en rimelig måde, f.eks. via hjemmesiden, e-mail eller brugerkontoen.
20.3. Fortsat brug af Evenda efter ikrafttrædelsen af den nye version betyder, at du accepterer den opdaterede DPA, medmindre andet er forbudt i henhold til gældende databeskyttelseslovgivning.
21.1. Denne DPA reguleres og fortolkes i overensstemmelse med lovgivningen i Republikken Serbien, medmindre andet kræves i henhold til gældende databeskyttelseslovgivning.
21.2. Enhver tvist, uenighed eller krav, der opstår som følge af eller i forbindelse med denne DPA, skal afgøres ved en kompetent domstol i Beograd, Republikken Serbien, medmindre andet følger af ufravigelige bestemmelser i gældende lovgivning.
Hvis du har spørgsmål til denne DPA, kan du kontakte os på:
ZURKA CE BITI DOO
CVR-nr.: 114432064
Moms-nr.: 22023195
Beograd, Kraljice Natalije 11, Serbien
[email protected]
1. Emne
Behandling af personoplysninger af Evenda på vegne af arrangøren i forbindelse med brugen af Evenda-platformen til offentliggørelse af arrangementer, administration af bestillinger, billetter, tilmeldinger, deltagere og kommunikation vedrørende arrangørens arrangementer.
2. Behandlingstid
I den periode, hvor arrangøren benytter de relevante funktioner på Evenda-platformen, og derefter i den periode, der er nødvendig til tilbagebetaling, sletning, sikkerhedskopiering, overholdelse af lovgivningen og beskyttelse af Evendas eller arrangørens rettigheder, i det omfang det er tilladt i henhold til gældende databeskyttelseslovgivning.
3. Behandlingsform
Indsamling, registrering, opbevaring, organisering, strukturering, gennemsyn, brug, videregivelse, adgangsgivning, sletning, destruktion og andre handlinger, der er nødvendige for at levere Evendas tjenester.
4. Formål med behandlingen
5. Kategorier af registrerede
Afhængigt af platformens konfiguration og arrangørens handlinger:
6. Kategorier af personoplysninger
Afhængigt af arrangørens indstillinger og de anvendte funktioner:
7. Særlige datakategorier
Medmindre andet udtrykkeligt er aftalt skriftligt mellem parterne, forpligter Evenda sig ikke til at behandle særlige kategorier af personoplysninger på vegne af arrangøren. Arrangøren må ikke anvende platformen til en sådan behandling uden et retsgrundlag og tilstrækkelige beskyttelsesforanstaltninger.
8. Behandlingsoperationer
Levering af hosting, brugergrænseflader, lagring, administration, søgning, strukturering, eksport, udsendelse af servicemeddelelser og andre handlinger, der er nødvendige for driften af Evenda-platformen i overensstemmelse med arrangørens anvisninger.