La versione ufficiale del documento è in lingua serba.
Le traduzioni in altre lingue sono pubblicate esclusivamente per comodità. In caso di divergenze tra la traduzione e la versione serba, prevale la versione serba.
Data di entrata in vigore: 01.03.2026
Ultimo aggiornamento: 01.03.2026
Il presente DPA è parte integrante dell'Organizer Agreement della piattaforma Evenda e regola il trattamento dei dati personali che la società ZURKA CE BITI DOO svolge per conto dell'Organizzatore nell'uso della piattaforma SaaS Evenda.
Il presente DPA è stipulato tra:
ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
Email: [email protected]
(di seguito — «Evenda» o «Processore»)
e
La persona che registra l'account dell'organizzatore, accetta il presente DPA o utilizza la piattaforma Evenda come organizzatore dell'evento
(di seguito — «Organizzatore» o «Operatore»).
Qualora tra le parti sia stato stipulato un accordo scritto separato in materia di trattamento dei dati, tale accordo prevale sul presente DPA per quanto riguarda le questioni ivi espressamente disciplinate.
1.1. Il presente DPA si applica esclusivamente nei casi in cui Evenda tratti dati personali per conto e su incarico dell'Organizzatore in relazione all'utilizzo della piattaforma Evenda.
1.2. Il presente DPA non si applica ai casi in cui Evenda agisce in qualità di titolare autonomo del trattamento dei dati personali, inclusi, a titolo esemplificativo ma non esaustivo:
1.3. Il presente DPA disciplina esclusivamente il trattamento dei dati effettuato da Evenda in qualità di Responsabile del trattamento. Tutte le altre questioni relative all'utilizzo della piattaforma sono disciplinate dall'Organizer Agreement e dagli altri documenti applicabili di Evenda.
Ai fini del presente DPA, si utilizzano i seguenti termini:
Titolare del trattamento — L'organizzatore che determina le finalità e i parametri essenziali del trattamento dei dati personali tramite la piattaforma Evenda.
Responsabile del trattamento — Evenda, che tratta i dati personali per conto del Titolare del trattamento.
Normativa applicabile in materia di protezione dei dati — la normativa applicabile in materia di protezione dei dati personali, compreso il GDPR, ove applicabile, nonché altre norme vincolanti che regolano il trattamento in questione.
Dati personali — qualsiasi informazione relativa a una persona fisica identificata o identificabile.
Titolare del trattamento — la persona fisica a cui si riferiscono i Dati personali.
Sub-responsabile del trattamento — qualsiasi responsabile del trattamento incaricato da Evenda che tratta i Dati personali per conto del Titolare del trattamento in relazione alla fornitura dei servizi di Evenda.
Violazione della sicurezza dei dati personali — violazione della sicurezza che comporta la distruzione accidentale o illegale, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso ai dati personali.
Se un termine è utilizzato nel presente DPA ed è definito nella legislazione applicabile in materia di protezione dei dati, esso va interpretato nel senso stabilito da tale legislazione.
3.1. Oggetto del presente DPA è il trattamento dei dati personali da parte di Evenda per conto dell'Organizzatore nell'ambito della fornitura delle funzionalità SaaS della piattaforma Evenda.
3.2. Il periodo di trattamento decorre dal momento in cui Evenda inizia a trattare i Dati personali per conto dell'Organizzatore e prosegue per tutta la durata dell'utilizzo delle relative funzionalità della piattaforma, nonché per il periodo di conservazione, cancellazione, restituzione o altra forma di cessazione del trattamento, in conformità con il presente DPA e con la Legislazione applicabile in materia di protezione dei dati.
3.3. A seconda delle funzioni della piattaforma utilizzate, il trattamento dei dati può comprendere:
3.4. Le finalità del trattamento sono stabilite dall'Organizzatore e possono includere:
3.5. Le categorie di interessati, le categorie di dati personali e la descrizione del trattamento sono indicate nell'Allegato 1 al presente DPA.
4.1. L'Organizzatore agisce in qualità di Titolare del trattamento dei Dati personali che carica, raccoglie, struttura o tratta in altro modo tramite la piattaforma Evenda nell'ambito dei propri eventi, ordini, biglietti, registrazioni e comunicazioni con acquirenti e partecipanti.
4.2. Evenda agisce come responsabile del trattamento solo nella misura in cui essa tratta tali Dati Personali per conto dell'Organizzatore e in conformità alle istruzioni documentate dell'Organizzatore.
4.3. L'Organizzatore conferma che egli determina autonomamente gli scopi del trattamento e i parametri essenziali del trattamento, tra cui:
5.1. Evenda tratta i Dati Personali solo sulla base delle istruzioni documentate dell'Organizzatore, salvo quanto richiesto dalla normativa applicabile sulla protezione dei dati.
5.2. Il presente DPA, Accordo dell'Organizzatore, le impostazioni dell'account dell'Organizzatore, le funzionalità selezionate della piattaforma, la configurazione degli eventi, moduli, campi, diritti di accesso e altre azioni dell'Organizzatore nell'interfaccia Evenda sono considerate come istruzioni documentate dell'Operatore.
5.3. L'Organizzatore è autorizzato a inviare istruzioni scritte ragionevoli aggiuntive, se esse:
5.4. Se Evenda ritiene che l'istruzione dell'Organizzatore violi la normativa applicabile in materia di protezione dei dati, Evenda è autorizzata a informare l'Organizzatore in merito e a sospendere l'esecuzione dell'istruzione corrispondente fino a ottenere chiarimenti o una base legale.
L'Organizzatore si impegna e garantisce che:
6.1. ha basi legittime per il trattamento dei Dati Personali e per affidare tale trattamento a Evenda;
6.2. informa adeguatamente i Soggetti interessati, se richiesto dalla legge;
6.3. determina autonomamente quali Dati Personali vengono raccolti tramite la piattaforma e non affida Evenda l'elaborazione dei dati in violazione della legge;
6.4. non utilizza la piattaforma Evenda per l'elaborazione di categorie speciali di Dati Personali, dati su condanne penali o altri dati sensibili, se tale trattamento non è legittimo, necessario e adeguatamente regolamentato;
6.5. è responsabile della legalità delle proprie attività, moduli, campi, descrizioni, notifiche, scenari di comunicazione, diritti di accesso del proprio team e altre impostazioni che influenzano il trattamento dei Dati Personali;
6.6. è responsabile dell'elaborazione delle richieste di acquirenti e partecipanti nella misura in cui è l'Operatore.
Evenda si impegna:
7.1. trattare i Dati Personali solo sulla base delle istruzioni documentate dell'Organizzatore;
7.2. non utilizzerà i Dati personali per fini propri incompatibili con il ruolo di Responsabile del trattamento;
7.3. garantire che le persone autorizzate al trattamento dei dati personali siano vincolate da un obbligo di riservatezza o da un adeguato obbligo legale di riservatezza;
7.4. ad adottare le misure di sicurezza tecniche e organizzative appropriate in conformità con la sezione 10 del presente DPA e con i requisiti della legislazione applicabile in materia di protezione dei dati;
7.5. rispettare le condizioni relative al ricorso a subappaltatori stabilite nella sezione 8;
7.6. collaborare con l'Organizzatore, per quanto possibile, nell'adempimento dei suoi obblighi relativi alle risposte alle richieste degli interessati;
7.7. assistere l'Organizzatore, per quanto possibile, nell'adempimento dei suoi obblighi in materia di sicurezza, notifica delle violazioni, valutazione d'impatto sulla protezione dei dati e consultazioni preliminari, qualora ciò sia richiesto dalla legge;
7.8. al termine del trattamento, cancellare o restituire i Dati personali secondo le modalità previste dal presente DPA, salvo diversamente richiesto dalla legge;
7.9. fornirà all'Organizzatore le informazioni necessarie a dimostrare il rispetto del presente DPA e collaborerà alle verifiche secondo le modalità previste dal presente DPA.
8.1. L'Organizzatore concede a Evenda un'autorizzazione generale scritta a ricorrere a subappaltatori per la prestazione dei servizi di Evenda.
8.2. Evenda si impegna a mantenere aggiornato l'elenco dei subappaltatori e, su richiesta, a fornirlo all'Organizzatore oppure a pubblicarlo in un'area del sito web o nell'area personale accessibile all'Organizzatore.
8.3. Qualora intenda aggiungere un nuovo sub-responsabile del trattamento o sostituire uno esistente, Evenda ne darà comunicazione all'Organizzatore in anticipo e con modalità adeguate, qualora tale modifica sia rilevante ai fini del trattamento dei dati personali.
8.4. L'Organizzatore ha il diritto di sollevare un'obiezione motivata nei confronti di un nuovo Subappaltatore entro un termine ragionevole dalla notifica, qualora abbia motivi documentati per ritenere che tale modifica comporti un rischio significativo di violazione della Normativa applicabile in materia di protezione dei dati.
8.5. Qualora le parti non riescano a risolvere in modo ragionevole tale contestazione, Evenda ha il diritto di sospendere la parte di trattamento in questione o di proporre all'Organizzatore di cessare l'utilizzo della funzionalità interessata.
8.6. Evenda si impegna a stipulare con ciascun Subappaltatore un accordo scritto che gli imponga obblighi in materia di protezione dei dati sostanzialmente non inferiori a quelli previsti dal presente DPA, nella misura in cui siano applicabili ai servizi forniti.
8.7. Evenda è responsabile delle azioni dei propri sub-responsabili del trattamento nei limiti previsti dalla normativa vigente in materia di protezione dei dati e dagli accordi tra le parti.
9.1. Evenda non effettua trasferimenti internazionali di dati personali al di fuori della giurisdizione applicabile senza un'adeguata base giuridica, qualora tale base sia richiesta dalla normativa vigente in materia di protezione dei dati.
9.2. Qualora la fornitura dei servizi di Evenda o il ricorso a sub-responsabili del trattamento richiedano il trasferimento internazionale dei dati personali, Evenda si impegna ad applicare un meccanismo di trasferimento ammissibile, ivi compreso, ove applicabile:
9.3. Su richiesta ragionevole dell'Organizzatore, Evenda fornisce informazioni generali sui meccanismi di trasferimento internazionale utilizzati, se tale trasferimento ha luogo.
10.1. Tenendo conto dello stato delle apparecchiature, dei costi di realizzazione, della natura, dell'entità, del contesto e degli scopi del trattamento, nonché del rischio per i diritti e le libertà delle persone fisiche, Evenda adotta misure di sicurezza tecniche e organizzative adeguate.
10.2. Tali misure possono includere, se del caso:
10.3. L'Organizzatore riconosce che nessun metodo di trasmissione o archiviazione dei dati può garantire una sicurezza assoluta.
10.4. L'Organizzatore è inoltre responsabile delle misure di sicurezza dalla sua parte, tra cui:
11.1. Tenendo conto della natura del trattamento da parte di Evenda, per quanto possibile, Evenda offre all'Organizzatore una collaborazione ragionevole nell'adempimento delle sue obbligazioni a rispondere alle richieste dei soggetti interessati.
11.2. Se Evenda riceve una richiesta del soggetto interessato relativa al trattamento per il quale l'Organizzatore è Operatore, Evenda può:
11.3. Se la legge non richiede diversamente, Evenda non è obbligata a rispondere autonomamente a tale richiesta per conto dell'Organizzatore senza le sue indicazioni.
12.1. Tenendo conto della natura del trattamento e delle informazioni disponibili a Evenda, Evenda offre all'Organizzatore una ragionevole assistenza nel garantire la conformità agli obblighi relativi a:
12.2. Se l'assistenza richiesta va oltre le funzionalità standard e l'assistenza ordinaria di Evenda, le parti possono concordare separatamente tempi, formato e una remunerazione ragionevole per tale assistenza, se consentito dalla legge.
13.1. Evenda informa l'Organizzatore senza ritardo ingiustificato non appena venga a conoscenza di una violazione confermata della sicurezza dei dati personali che Evenda tratta per conto dell'Organizzatore.
13.2. Tale notifica, per quanto possibile al momento della sua invio, deve includere:
13.3. Evenda può fornire informazioni a fasi, se l'intero volume dei dati non è disponibile al momento della prima comunicazione.
13.4. L'organizzatore determina autonomamente se è necessario notificare l'autorità di vigilanza o i soggetti interessati, salvo quanto previsto dalla normativa applicabile.
14.1. Su richiesta scritta ragionevole da parte dell'Organizzatore, Evenda fornisce le informazioni necessarie per dimostrare la conformità al presente DPA.
14.2. L'Organizzatore ha il diritto di condurre verifiche di conformità al presente DPA non più di una volta all'anno solare, salvo diversa indicazione:
14.3. Nella massima misura possibile, la verifica deve essere effettuata in modo da minimizzare il carico su Evenda e i rischi per la sicurezza, ad esempio:
14.4. Un'ispezione sul posto è ammessa solo se:
14.5. L'organizzatore sostiene le proprie spese per la verifica, salvo diversamente concordato tra le parti.
15.1. Al termine del trattamento pertinente o su richiesta ragionevole dell'Organizzatore, Evenda, a scelta dell'Organizzatore:
15.2. Se tecnicamente la restituzione dei dati non è possibile in un formato ragionevole all'interno delle funzionalità standard della piattaforma, Evenda può fornire i dati nel formato comunemente usato, disponibile nel servizio, oppure eliminarli secondo le procedure standard.
15.3. Evenda può conservare i Dati Personali dopo la cessazione del trattamento nella misura in cui è richiesto:
16.1. Evenda si assicura che le persone autorizzate a trattare i Dati Personali siano adeguatamente istruite e vincolate all'obbligo di riservatezza.
16.2. Evenda non divulga i dati personali a terzi, salvo nei seguenti casi:
17.1. Evenda adotta e mantiene le misure, le politiche e le procedure ragionevolmente necessarie per adempiere ai propri obblighi in qualità di Responsabile del trattamento.
17.2. Su richiesta motivata dell'Organizzatore, Evenda fornirà le informazioni in suo possesso sufficienti a confermare l'adempimento dei propri obblighi di Responsabile del trattamento ai sensi del presente DPA.
18.1. Salvo quanto espressamente previsto dal presente DPA, le questioni relative alla responsabilità delle parti sono disciplinate dall'Organizer Agreement.
18.2. Nessuna disposizione del presente DPA esonera alcuna delle parti da responsabilità che non possano essere escluse o limitate ai sensi della Legislazione applicabile in materia di protezione dei dati.
19.1. In caso di conflitto tra il presente DPA e l'Organizer Agreement, le disposizioni del presente DPA prevalgono per quanto riguarda il trattamento dei dati personali di Evenda per conto dell'Organizzatore.
19.2. In caso di conflitto tra il presente DPA e un accordo scritto separato in materia di protezione dei dati sottoscritto dalle parti, prevarrà tale accordo separato per quanto riguarda le questioni da esso espressamente disciplinate.
20.1. Evenda ha il diritto di modificare periodicamente il presente DPA, qualora ciò sia necessario per:
20.2. La versione aggiornata della DPA è pubblicata sul sito web. Qualora le modifiche fossero sostanziali, Evenda si adopererà per informare l'Organizzatore con mezzi adeguati, ad esempio tramite il sito web, e-mail o l'area personale.
20.3. Il proseguimento dell'utilizzo di Evenda dopo l'entrata in vigore della nuova versione implica l'accettazione del DPA aggiornato, salvo quanto diversamente previsto dalla normativa vigente in materia di protezione dei dati.
21.1. Il presente DPA è regolato e interpretato in conformità con la legislazione della Repubblica di Serbia, salvo diversamente previsto dalla normativa vigente in materia di protezione dei dati.
21.2. Qualsiasi controversia, disaccordo o reclamo derivante dal presente DPA o ad esso relativo sarà sottoposto alla competenza del tribunale competente di Belgrado, Repubblica di Serbia, salvo quanto diversamente previsto dalle norme imperative della legislazione applicabile.
Se avete domande relative al presente DPA, potete contattarci:
ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
[email protected]
1. Oggetto del trattamento
Trattamento dei dati personali di Evenda per conto dell'Organizzatore in relazione all'utilizzo della piattaforma Evenda per la pubblicazione di eventi, gestione di ordini, biglietti, registrazioni, partecipanti e comunicazioni relative agli eventi dell'Organizzatore.
2. Durata del trattamento
Durante il periodo di utilizzo da parte dell'Organizzatore delle relative funzionalità della piattaforma Evenda e, successivamente, per il periodo necessario alla restituzione, eliminazione, conservazione di backup, conformità alle leggi e protezione dei diritti di Evenda o dell'Organizzatore, nella misura consentita dalla normativa applicabile sulla protezione dei dati.
3. Caratteristiche del trattamento
Raccolta, registrazione, conservazione, organizzazione, strutturazione, visualizzazione, utilizzo, trasferimento, accesso, cancellazione, distruzione e altre azioni necessarie per fornire i servizi Evenda.
4. Finalità del trattamento
5. Категории Субъектов данных
A seconda della configurazione della piattaforma e delle azioni dell'Organizzatore:
6. Категории Персональных данных
A seconda delle impostazioni dell'Organizzatore e delle funzionalità utilizzate:
7. Специальные категории данных
Qualora non sia espressamente concordato per iscritto tra le parti, Evenda non è obbligata a trattare categorie particolari di dati personali per conto dell'Organizzatore. L'Organizzatore non deve utilizzare la piattaforma per tale trattamento senza una base legale e adeguate misure di protezione.
8. Operazioni di trattamento
Fornitura di hosting, interfacce, archiviazione, amministrazione, ricerca, strutturazione, esportazione, invio di notifiche di servizio e altre operazioni necessarie al funzionamento della piattaforma Evenda in conformità alle istruzioni dell'Organizzatore.