Perjanjian pangolahan data (DPA)

Tanggal wiwit berlaku: 01.03.2026
Pembaruan terakhir: 01.03.2026

Perjanjian Pangolahan Data (\"DPA\") iki minangka bagean lan lampiran sing ora bisa dipisahake saka Organizer Agreement platform Evenda lan ngatur pangolahan data pribadi sing dilakoni perusahaan ZURKA CE BITI DOO atas jeneng Organisator nalika nggunakake platform SaaS Evenda.

DPA iki dilakokaké antarane:

ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
Email: [email protected]

(sabanjure — «Evenda» utawa «Pangolah»)

lan

kanthi wong sing ndhaptar akun organisasi, nampa DPA iki atawa nggunakake platform Evenda minangka penyelenggara acara
(sabanjure — «Organisator» utawa «Operator»).

Yen ana antar pihak ana perjanjian tertulis babagan pangolahan data, perjanjian kasebut nduweni prioritas tinimbang DPA iki ing babagan masalah sing langsung diatur ing sajose.

1. Tujuan lan lingkup panggunaan

1.1. Perjanjian DPA iki mung digunakake ing kasus nalika Evenda ngolah data pribadi atas jeneng lan miturut pawiyatan Organisator ing gegayutan karo panggunaan platform Evenda.

1.2. Perjanjian DPA iki ora ditrapake kanggo kahanan nalika Evenda bertindak minangka operator data pribadi sing mandiri, kalebu, saliyane uga:

• data akun Organisator lan timé;
• data sing gegandhengan karo langganan, penagihan, lan pembayaran SaaS;
• data permintaan menyang dhukungan;
• data keamanan, logging, pencegahan penipuan, lan perlindungan hak Evenda;
• data sing Evenda wajib ngolah adhedhasar hukum.

1.3. Perjanjian DPA iki mung ngatur pangolahan data sing dilakoni Evenda minangka Pengolah. Kabeh bab liya babagan panggunaan platform kasebut diatur dening Organizer Agreement lan dokumen Evenda liyane sing berlaku.

2. Definisi

Kanggo tujuan DPA iki, istilah-istilah ing ngisor iki digunakake:

Operator — Organisator, sing nemtokake tujuan pangolahan lan parameter penting pangolahan data pribadi liwat platform Evenda.
Pangolah — Evenda, sing ngolah data pribadi atas jeneng Operator.
Hukum perlindungan data sing ditrapake — hukum perlindungan data sing ditrapake, kalebu GDPR nalika ditrapake, uga norma wajib liyane sing ngatur pangolahan sing relevan.
Data pribadi — sembarang informasi sing ana gandhengane karo wong fisik sing wis diidentifikasi utawa bisa diidentifikasi.
Subjek data — wong fisik sing data pribadi ana gandhengane.
Sub-pangolah — sapa wae pangolah Evenda sing dilibataké, sing ngolah Data Pribadi atas jeneng Operator ing gegayuhan nyedhiyakake layanan Evenda.
Pelanggaran keamanan data pribadi — pelanggaran keamanan sing nyebabake pemusnahan, kerusakan, kehilangan, owah-owahan, panyingkiran utawa akses sing ora sah marang Data Pribadi.

Yen istilah sing digunakake ing DPA iki lan wis ditemtokake dening Hukum Perlindungan Data sing lumaku, mula diterjemahake miturut tegese hukum kasebut.

3. Objek, masa, sifat lan tujuan pangolahan

3.1. Objek DPA iki yaiku pangolahan Evenda Data Pribadi atas jeneng Organizer nalika nyedhiyakake fungsionalitas SaaS saka platform Evenda.

3.2. Masa pangolahan diwiwiti nalika Evenda miwiti ngolah Data Pribadi atas jeneng Organizer, lan diterusake sajrone periode panggunaan fungsi-fungsi platform sing cocog, uga sajrone periode panyimpenan, penghapusan, pangembalian, utawa pangakhiran pangolahan liyane adhedhasar DPA iki lan Hukum Perlindungan Data sing ditrapake.

3.3. Sifat pangolahan bisa kalebu, gumantung karo fungsi-fungsi platform sing digunakake:

• nglumpukake;
• rekaman;
• organisasi;
• penyusunan struktur;
• panyimpenan;
• adaptasi;
• ekstraksi;
• pirsan;
• panganggone;
• pangiriman;
• nyedhiyakake akses;
• pemetaan;
• watesan;
• penghapusan;
• pemusanahan;
• lajeng tindakan liya sing dibutuhake kanggo nyedhiyakake layanan Evenda.

3.4. Tujuan pangolahan ditetepake dening Organisator lan bisa kalebu:

• publikasi lan administrasi acara;
• penjualan tiket;
• pangolahan pesanan lan registrasi;
• manajemen peserta;
• pangiriman notifikasi layanan, tiket lan kode QR;
• pangolahan formulir, kolom lan data sing disetel dening Organisator;
• dukung operasional Organisator sajrone nggunakake platform.

3.5. Kategori Subyek Data, kategori Data Pribadi lan deskripsi pangolahan kasebut kacantum ing Lampiran 1 kanggo DPA iki.

4. Peran pihak

4.1. Organisator tumindak minangka Operator kanggo Data pribadi sing diunggah, diklumpukake, disusun, utawa diproses kanthi cara liya liwat platform Evenda ing kerangka acara, pesanan, tiket, registrasi lan komunikasi karo pelanggan lan peserta.

4.2. Evenda tumindak minangka Pangolah mung sajrone pangolahan data pribadi kasebut atas jeneng lan adhedhasar instruksi tertulis saka Organisator.

4.3. Organisator negesake manawa dheweke dhewe nemtokake tujuan pangolahan lan parameter pangolahan sing penting, kalebu:

• data sing dikumpulake;k
mengenai wong sing kalebu data;
• kapan data digunakake kanggo tujuan Organisator;
• sapa sing duwe akses marang data ing akun Organisator;
• jeneng formulir, kolom, notifikasi lan skenario sing digunakake.

5. Instruksi Operator

5.1. Evenda ngolah Data Pribadi mung adhedhasar instruksi dokumentasi Organisator, yen ora ana sing dibutuhake dening Hukum Perlindungan Data sing lumaku.

5.2. Dokumen iki DPA, Organizer Agreement, setelan akun Organisator, fitur platform sing dipilih, konfigurasi acara, formulir, kolom, hak akses lan tindakan liya Organisator ing antarmuka Evenda dianggep minangka instruksi sing didokumentasikake Operator.

5.3. Penyelenggara nduweni hak ngirim instruksi tertulis tambahan sing wajar, yen instruksi kasebut:

• sing gegandhengan karo panggunaan layanan;
• ora nglawan Kesepakatan Penyelenggara, DPA iki, lan Undhang-undhang perlindungan data sing Ditrapake;
• teknis bisa dilakoni;
• ora mbutuhake modifikasi platform sing ora proporsional.

5.4. Yen Evenda nganggep instruksi Penyelenggara nglanggar Undang-Undang Perlindungan Data sing Ditrapake, Evenda nduweni hak kanggo ngandhani Penyelenggara babagan iki lan nundha pelaksanaan instruksi sing cocog nganti ngantos nampa klarifikasi utawa dasar hukum sing sah.

6. Обязательства Организатора как Оператора

Kewajiban Penyelenggara minangka Operator

6.1. nduwe dasar hukum kanggo ngolah Data Pribadi lan kanggo mènèhi Evenda tugas ngolah data kasebut;

6.2. lan kanthi becik ngandharake marang Subyek Data, yen iki dibutuhake dening hukum;

6.3. kanthi mandiri nemtokake data pribadi apa wae sing dikumpulake liwat platform, lan ora menehi Evenda olah data kanthi nglanggar hukum;

6.4. ora nggunakake platform Evenda kanggo ngolah kategori khusus data pribadi, data babagan pidana utawa data sensitif liyane, yen pangolahan kasebut ora sah, perlu, lan diatur kanthi layak;

6.5. tanggung jawab kanggo keabsahan kegiyatan, formulir, kolom, deskripsi, pemberitahuan, skenario komunikasi, hak akses tim, lan setelan liyane sing mengaruhi pengolahan Data Pribadi;

6.6. tanggung jawab kanggo ngolah panjaluk saka pembeli lan peserta ing ngendi dheweke minangka Operator;

7. Обязательства Evenda как Обработчика

Evenda wajib:

7.1. ngolah Data Pribadi mung adhedhasar Instruksi Penyelenggara sing didokumentasikake;

7.2. ora nggunakake Data Pribadi kanggo tujuan pribadi sing ora cocog karo peran Pengolah;

7.3. njamin bahwa wong-wong sing diidini ngolah Data Pribadi nduweni kewajiban kerahasiaan utawa kewajiban kerahasiaan sah sing pantes;

7.4. ngetrapake langkah-langkah keamanan teknis lan organisasi sing cocog miturut bagean 10 DPA iki lan syarat-syarat saka Undang-Undang Perlindungan Data sing Ditrapake;

7.5. njaga syarat-syarat keterlibatan Subprocessor sing ditemtokake ing bagean 8;

7.6. mbantu Penyelenggara, sak bisa, nglaksanakake kewajibane nanggapi panjaluk saka Subyek Data;

7.7. mbantu Penyelenggara, sak bisa, nglaksanakake kewajibane ing babagan keamanan, pemberitahuan pelanggaran, penilaian dampak proteksi data, lan konsultasi pendhuluan yen dibutuhake dening hukum;

7.8. nalika pangolahan rampung, ngilangake utawa mbalikke Data Pribadi miturut cara sing wis ditemtokake ing DPA iki, yen ora ana sing diwajibake dening hukum;

7.9. nyedhiyakake marang Panyelenggara informasi sing dibutuhake kanggo nduduhake kepatuhan marang DPA iki, lan mbiyantu pemeriksaan miturut tata cara sing ditetepake dening DPA iki.

8. Субобработчики

8.1. Panyelenggara maringi Evenda ijin tertulis umum kanggo nglibatake Subpengolah kanggo nyedhiyakake layanan Evenda.

8.2. Evenda wajib nglestarikake dhaptar Subpengolah sing paling anyar lan miturut panjaluk nyedhiyakake dhaptar kasebut marang Panyelenggara utawa nyetelake ing panggonan sing bisa diakses dening Panyelenggara ing situs web utawa ing akun pribadhi.

8.3. Nalika ana rencana nambah Subpengolah anyar utawa ngganti sing wis ana, Evenda ngandhani Panyelenggara kanthi ati-ati sadurunge yen owah-owahan kasebut minangka penting kanggo pangolahan Data Pribadi.

8.4. Panyelenggara nduweni hak kanggo nglairake sanggahan kanthi alesan sing wajar sakwise pemberitahuan, yen dheweke duwe dasar kanthi bukti sing nyata manawa owah-owahan kasebut nyebabake risiko serius nglanggar Undang-Undang Perlindungan Data sing lumaku.

8.5. Yen pihak-pihak ora bisa ngatur sanggahan kasebut kanthi wajar, Evenda bisa ngendheg bagean pangolahan sing relevan utawa nyaranake marang Panyelenggara kanggo mandhek nggunakake fungsi sing kena.

8.6. Evenda wajib nglaksanakake karo saben Subpengolah perjanjian tertulis sing nglantarake kewajiban perlindungan data ora kurang saka substansi sing ditemtokake dening DPA iki, ing sakpawean sing diterapake kanggo layanan sing diwenehake.

8.7. Evenda nduweni tanggung jawab tumindak Subpengolahé miturut watesan sing ditemtokake dening Undang-Undang Perlindungan Data sing lumaku lan kesepakatan antar pihak.

9. Pangiriman data internasional

9.1. Evenda ora nindakaké transfer internasional Data Pribadi metu saka yurisdiksi sing lumaku tanpa dasar hukum sing pantes, yen dasar kasebut dibutuhake dening Undang-Undang Perlindungan Data sing lumaku.

9.2. Yen kanggo nyedhiyakake layanan Evenda utawa nggunakake Subpengolah dibutuhake transfer internasional Data Pribadi, Evenda wajib nggunakake mekanisme transfer sing sah, kalebu, nalika relevan:

• putusan babagan tingkat perlindungan sing cukup;
• ketentuan kontrak baku;
• lan mekanisme sah liyane sing diizinake dening Undang-Undang Perlindungan Data sing lumaku.

9.3. Minangka panjaluk sing wajar saka Panyelenggara, Evenda nyedhiyakake informasi umum babagan mekanisme transfer internasional sing digunakake, yen transfer kasebut kedadeyan.

10. Безопасность обработки

10.1. Nimbang kahanan piranti, biaya implementasi, sifat, volume, konteks lan tujuan pangolahan, uga risiko kanggo hak lan kebebasan pribadi, Evenda njupuk langkah keamanan teknis lan organisasi sing sesuai.

10.2. Langkah-langkah kasebut bisa kalebu, yen relevan:

• pembatasan hak akses;
• otentikasi lan manajemen akun;
• manajemen peran ing platform;
• pencatatan tumindak lan kedadean;
• cadangan data;
• proteksi transmisi data;
• proteksi infrastruktur lan lingkungan jaringan;
• prosedur deteksi lan penanganan insiden;
• aturan akses internal kanggo karyawan lan kontraktor;
• tes, penilaian lan peningkatan langkah keamanan;
• langkah kanggo nyuda risiko akses ora sah, kehilangan, owah-owahan utawa kebocoran data.

10.3. Panyelenggara ngakoni yen ora ana cara transfer utawa panyimpenan data sing bisa njamin keamanan absolut.

==WEBLATE_PART==

10.4. Panyelenggara uga tanggung jawab kanggo langkah-langkah keamanan ing sisihé dhéwé, kalebu:

• manajemen akses timé;
• kaamanan piranti pribadi, peramban web, kothak surat, lan integrasi;
• keabsahan lan kaamanan cara pembayaran sing bisa disambung lan layanan pihak katelu liyane.

11. Panjaluk Subyek Data

11.1. Miturut sifat pangolahan Evenda, sak bisa-bisa, Panyelenggara menehi pitulungan sing wajar ing ngleksanani tugas-tugasé kanggo nanggapi panjaluk Subyek Data.

11.2. Yèn Evenda nampa panjaluk Saking Subyek Data sing ana gandhengane karo pangolahan sing Panyelenggara minangka Operator, Evenda nduweni hak:

• ngalihaké panjaluk kaya ngene menyang Panyelenggara;
• ngandhani Subyek Data manawa Operator sing cocog yaiku Panyelenggara;
• maringi pitulungan sing wajar marang Panyelenggara ing pangolahan panjaluk.

11.3. Yèn ora dibutuhake dening undang-undang, Evenda ora wajib nanggapi panjaluk kaya ngéné kanthi isi saka Organisator tanpa pandhuané.

12. Pitulungan netepi syarat hukum

12.1. Miturut sifat pangolahan lan informasi sing ana kanggo Evenda, Evenda menehi Panyelenggara pitulungan sing wajar kanggo njamin kepatuhan kewajiban sing ana gandhengane karo:

• kaamanan pangolahan;
• pemberitahuan pelanggaran keamanan data pribadi;
• penilaian dampak proteksi data;
• konsultasi awal karo otoritas pengawas nalika dibutuhake.

12.2. Yèn pitulungan sing dibutuhake ngluwihi fungsionalitas standar lan dhukungan Evenda sing lumrah, para pihak bisa kanthi kapisah nyepakati wektu, format, lan pambayaran sing wajar kanggo pitulungan kasebut, yen diidini dening undang-undang.

13. Pelanggaran keamanan data pribadi

13.1. Evenda nginformasikake Panyelenggara tanpa telat sing ora perlu sawisé dheweke ngerti babagan pelanggaran keamanan data pribadi sing wis dikonfirmasi, sing nyakup Data Pribadi sing Evenda olah kanggo Panyelenggara.

13.2. Pemberitahuan iki, sabisa bisa nalika dikirim, kudu ngemot:

• deskripsi sifat insiden;
• kategori data sing kena dampak sing wis dikenal utawa kamungkinan;
• kategori Subyek Data sing kena dampak sing wis dikenal utawa kamungkinan;
• konsekuensi sing wis dikenal utawa kamungkinan;
• langkah-langkah sing wis ditindakake utawa diajokake kanggo ngatasi insiden lan ngurangi akibaté.

13.3. Evenda bisa menehi informasi secara bertahap yen volume data penuh tidak tersedia pada saat pemberitahuan pertama.

13.4. Panyelenggara sacara mandiri nemtokake apa kudu ngumumaké marang otoritas pengawas utawa Subyek Data, yen ora ana kewajiban hukum sing ngatur.

14. Проверки и право на информацию

14.1. Saka panjaluk tertulis sing wajar, Panyelenggara Evenda nyedhiyakake informasi sing dibutuhake kanggo nuduhake kepatuhan marang DPA iki.

14.2. Panyelenggara nduweni hak kanggo nglaksanakake verifikasi kepatuhan DPA iki ora luwih saka sak’sawiji taun kalendar, yen ora perlu liyane:

==WEBLATE_PART== ==WEBLATE_PART==

• kanthi pelanggaran keamanan data pribadi;
• miturut panyuwunan lembaga sing berwenang;
• yen ana pratanda sing adhedhasar kanggo pelanggaran DPA iki sing wigati.

14.3. Ing tingkat maksimal, pemeriksaan kudu dilakokake kanthi cara sing nyuda beban marang Evenda lan risiko kanggo keamanan, contone:

• kanthi wangsulan tertulis;
• nyedhiyakake dokumen;
• nyedhiyakake laporan;
• pemeriksaan jarak adoh;
• mriksa sertifikat utawa katrangan langkah-langkah pengendalian, yen relevan.

14.4. Pemeriksaan ing lokasi mung diidini yen:

• cara liyane sing masuk akal ora cukup;
• Penyelenggara wis menehi pawartos marang Evenda sadurunge;
• pemeriksaan ora nggawe risiko keamanan, kerahasiaan, lan operasional platform sing ora proporsional;
• pemeriksa diwajibake nglaksanani kewajiban kerahasiaan.

14.5. Penyelenggara nanggung biaya pemeriksaan dhewe, yen pihak-pihak ora setuju liya kanthi kapisah.

15. Balikaken lan ngilangake data

15.1. Sawisé rampungé pangolahan sing cocog utawa adhedhasar panyuwunan sing sah saka Penyelenggara Evenda, miturut pilihan Penyelenggara:

• ngembalikan data pribadi Penyelenggara; utawa
• mbusak data pribadi yen ora dibutuhake maneh miturut undang-undang perlindungan data sing berlaku.

15.2. Yen bali data kanthi teknis ora bisa ing format sing wajar ing kerangka fungsional standar platform, Evenda nduweni hak kanggo nyedhiyakake data ing format sing biasane digunakake, kasedhiya ing layanan, utawa ngilangake miturut prosedur standar.

15.3. Evenda nduweni hak nyimpen data pribadi sawise pungkasan pangolahan ing pangukuran sing dibutuhake:

• menurut hukum;
• kanggo cadangan ing siklus panyimpenan sing winates;
• kanggo netepake, nglaksanakake, utawa nglindhungi tuntutan hukum;
• kanggo njamin keamanan, pencatatan, lan basis bukti;
• kanthi syarat tundhuk marang watesan akses lan kerahasiaan sing relevan.

16. Kerahasiaan

16.1. Evenda njamin yen wong-wong sing nduweni wewenang ngolah data pribadi wis diwulang kanthi tepat lan gegandhengan karo kewajiban kerahasiaan.

16.2. Evenda ora nyebarake data pribadi marang pihak katelu kajaba ana kasus:

• nalika iki dibutuhaké kanggo nyedhiyakake layanan Evenda miturut DPA iki;
• nalika pambocoran kaya mangkene dibutuhake dening undang-undang perlindungan data sing berlaku;
• Nalika pembocoran perlu kanggo nglindhungi hak Evenda, Penyelenggara, Subyek data, utawa pihak liya ing sajroning hukum.

17. Konfirmasi kepatuhan

17.1. Evenda nglaksanakake lan nglestarikake langkah-langkah, kebijakan, lan proses sing secara wajar dibutuhake kanggo netepi kewajibane minangka Pengolah data.

17.2. Yen ana panjaluk sing wajar saka Organisator, Evenda nyedhiyakake informasi sing bisa diakses lan cukup kanggo konfirmasi manawa dheweke netepi kewajiban Pengolah miturut DPA iki.

18. Tanggung jawab

18.1. Yen ora ana ketentuan liyane sing kasebut sacara langsung ing DPA iki, bab tanggung jawab pihak-pihak diatur dening Organizer Agreement.

18.2. Ora ana ing DPA iki sing nglepasake salah siji pihak saka tanggung jawab sing ora bisa dikecualikan utawa diwatesi dening Undang-Undang Perlindungan Data sing Berlaku.

19. Приоритет

19.1. Yen ana bentrok antarane DPA iki lan Organizer Agreement, ketentuan ing DPA iki nduweni prioritas ing babagan pangolahan Data Pribadi Evenda atas jeneng Organizer.

19.2. Yen ana bentrok antarane DPA iki lan perjanjian perlindungan data tertulis kapisah sing ditandatangani dening pihak-pihak, perjanjian kapisah kasebut nduweni prioritas ing babagan perkara sing langsung diatur dening perjanjian kasebut.

20. Изменение DPA

20.1. Evenda nduweni hak kanggo ngowahi DPA iki sacara periodik yen perlu kanggo:

• nyelaraskan dokumen karo owah-owahan ukum;
• nyathet owah-owahan ing layanan, infrastruktur utawa Subprosesor;
• ngandharake rincian proses lan langkah-langkah perlindungan data.

20.2. Versi saiki saka DPA diterbitake ing situs web. Yen owah-owahan kasebut signifikan, Evenda bakal ngupayakake ngandhani Organizer kanthi cara sing wajar, kayata liwat situs web, email utawa akun pribadi.

20.3. Keperanggean panggunaan Evenda sakwise versi anyar teka ing kekuwatan ateges nampa DPA sing diupdate, yen ora dilarang dening Undang-Undang Perlindungan Data sing berlaku.

21. Hukum sing ditrapake lan sengketa

21.1. DPA iki diatur lan ditafsirake adhedhasar hukum Republik Serbia, yen ora ana syarat liyane miturut Undang-Undang Perlindungan Data sing berlaku.

21.2. Saben perselisihan, beda pendapat, utawa klaim sing timbul saka DPA iki utawa gegandhengan karo iki, kudu diajokake ing pengadilan sing nduweni wewenang ing Belgrade, Republik Serbia, yen ora ana ketentuan wajib saka undang-undang sing berlaku.

22. Kontak

Yen sampeyan duwe pitakon babagan DPA iki, sampeyan bisa ngubungi kita:

ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
[email protected]

Lampiran 1. Deskripsi Pangolahan

1. Objek Pangolahan

Pangolahan Data Pribadi Evenda atas jeneng Organisator ing hubungane karo nggunakake platform Evenda kanggo nerbitake acara, ngatur pesenan, tiket, registrasi, peserta lan komunikasi sing gegayutan karo acara Organisator.

2. Wektu Pangolahan

Nalika wektu panggunaan dening penyelenggara fungsi-fungsi sing relevan saka platform Evenda lan sakwise wektu sing dibutuhake kanggo mbalekake, ngilangi, nyimpen cadangan, netepi hukum lan nglindhungi hak Evenda utawa penyelenggara, ing watesan sing diijini dening undang-undang perlindungan data sing lumaku. 3. Sifat pangolahan Pengumpulan, perekaman, panyimpenan, organisasi, penyusunan, peninjauan, panggunaan, transfer, nyedhiyakake akses, penghapusan, pemusnahan, lan tumindak liya sing dibutuhake kanggo nyedhiyakake layanan Evenda. 4. Tujuan pangolahan

nggawe lan nerbitaké acara;

penjualan tiket lan pemrosesan pesenan;

registrasi peserta;

generasi lan pangiriman tiket, konfirmasi lan QR-kode;

ngatur pesenan, dhaptar peserta lan komunikasi sing gegayutan;

nyedhiyakake fungsi platform miturut pandhuan Penyelenggara.

5. Kategori Subyek Data Adhedhasar konfigurasi platform lan tindakan penyelenggara:

para sing tuku tiket;

peserta acara;

wong sing ngisi formulir registrasi utawa pesenan;

penerima tiket;

kontak sing ditambahaké dening penyelenggara ing sajrone acara;

lan pihak liya sing dataé diunggah utawa dikumpulake dening penyelenggara liwat platform iki gegayutan karo acara-acara sing digelar.

6. Kategori Data Pribadi Adhedhasar setelan Penyelenggara lan fitur sing digunakake:

jeneng ngarep lan jeneng mburi;

email;

nomer telpon;

data pesenan;

data tiket;

informasi babagan acara, tanggal, sesi, kategori, panggonan;

kolom tambahan sing digawe dening penyelenggara;

riwayat status pesenan lan tiket;

data sing dibutuhake kanggo ngirim notifikasi layanan;

lan data pribadi liya sing bakal diputusaké dening penyelenggara kanggo dikumpulake liwat platform.

7. Kategori Data Khusus Yen ora ana persetujuan tinulis saka pihak-pihak sing ana, Evenda ora wajib ngolah kategori khusus data pribadi kanggo jeneng Penyelenggara. Penyelenggara ora kudu nggunakake platform iki kanggo pangolahan kaya mangkene tanpa ana dasar hukum lan langkah-langkah perlindungan sing cukup.

8. Operasi pangolahan Nyedhiyakake hosting, antarmuka, panyimpenan, administrasi, panelusuran, strukturisasi, ekspor, kirim notifikasi layanan lan operasi liyane sing dibutuhake kanggo fungsi platform Evenda manut pandhuan Penyelenggara.