Oficiālā dokumenta versija ir serbu valodā.
Tulkojumi citās valodās tiek publicēti tikai ērtības labad. Ja rodas pretrunas starp tulkojumu un versiju serbu valodā, noteicošā ir versija serbu valodā.
Spēkā stāšanās datums: 01.03.2026
Jaunākais atjauninājums: 01.03.2026
Šis datu apstrādes līgums (“DPA”) ir daļa un neatņemams pielikums Evenda platformas Organizatora līgumam un regulē personas datu apstrādi, ko ZURKA CE BITI DOO veic Rīkotāja vārdā, izmantojot SaaS platformu Evenda.
.Pašreizējais DPA ir starp:
ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, SerbijaZXPH7ZZPH8XQZ9
(turpmāk tekstā "Evenda" vai "Apdarinātājs")
un
persona, kas reģistrē organizatora kontu, pieņem šo DPA vai izmanto Evenda platformu kā pasākuma organizētāju
(turpmāk tekstā "Organizators" vai "Operators").
Ja starp pusēm ir noslēgts atsevišķs rakstisks datu apstrādes līgums, tam ir prioritāte pār šo DPA, ciktāl tas skaidri reglamentē lietas.
1.1. Šis DPA attiecas tikai tajos gadījumos, kad Evenda apstrādā personas datus Rīkotāja vārdā un uzdevumā saistībā ar platformas Evenda.
lietošanu.1.2. Šis DPA neattiecas uz gadījumiem, kad Evenda darbojas kā neatkarīgs personas datu apstrādātājs, tostarp, bet ne tikai:
1.3. Šis DPA regulē tikai apstrādi, ko Evenda veic kā procesors. Visus citus ar platformas lietošanu saistītos jautājumus regulē Rīkotāja līgums un citi piemērojamie dokumenti Evenda.
Šī DPA vajadzībām tiek izmantoti šādi termini:
Operators - Organizators, kas nosaka apstrādes mērķus un būtiskus parametrus personas datu apstrādei, izmantojot platformu Evenda.
Apstrādātājs - Evenda, kas apstrādā personas datus Operatora vārdā.
Piemērojamie datu aizsardzības tiesību akti — piemērojamie tiesību akti par personas datu aizsardzību, tostarp GDPR, kur piemērojams, un citi obligātie noteikumi, kas reglamentē attiecīgo apstrādi.
Personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.
Datu subjekts ir fiziska persona, uz kuru attiecas Personas dati.
Apakšapstrādātājs - jebkurš Evenda piesaistīts apstrādātājs, kurš apstrādā Personas datus Operatora vārdā saistībā ar pakalpojumu sniegšanu Evenda.
Personas datu drošības pārkāpums ir drošības pārkāpums, kas izraisa personas datu nejaušu vai nelikumīgu iznīcināšanu, nozaudēšanu, pārveidošanu vai neatļautu izpaušanu vai piekļuvi tiem.
Ija šajā DPA lietots termins un tas ir definēts piemērojamos datu aizsardzības likumos, tam ir tāda nozīme, kāda tam piešķirta šajos tiesību aktos.
3.1. Šī DPA priekšmets ir Evenda personas datu apstrāde Rīkotāja uzdevumā, nodrošinot platformas Evenda.
SaaS funkcionalitāti.3.2. Apstrādes periods sākas no brīža, kad Evenda sāk apstrādāt Personas datus Rīkotāja vārdā, un turpinās attiecīgo platformas funkciju lietošanas laiku, kā arī glabāšanas, dzēšanas, atgriešanas vai citādas apstrādes pārtraukšanas laiku saskaņā ar šo Datu aizsardzības likumu DPA un Applikatoriem.
3.3. Atkarībā no izmantotās platformas funkcijām apstrādes veids var ietvert:
3.4. Apstrādes mērķus nosaka Rīkotājs, un tie var ietvert:
3.5. Datu subjektu kategorijas, Personas datu kategorijas un apstrādes apraksts ir norādītas šī DPA.
1. pielikumā.4.1. Organizators darbojas kā apstrādātājs attiecībā uz personas datiem, ko tas augšupielādē, apkopo, strukturē vai citādi apstrādā, izmantojot platformu Evenda kā daļu no pasākumiem, rezervācijām, biļetēm, reģistrāciju un saziņu ar pircējiem un dalībniekiem.
4.2. Evenda darbojas kā apstrādātājs tikai tiktāl, ciktāl tas apstrādā šādus Personas datus Organizatora vārdā un saskaņā ar tā dokumentētajiem norādījumiem.
4.3. Rīkotājs apliecina, ka tas neatkarīgi nosaka apstrādes mērķus un būtiskos apstrādes parametrus, tai skaitā:
5.1. Evenda apstrādā Personas datus, tikai pamatojoties uz dokumentētiem Rīkotāja norādījumiem, ja vien Piemērojamais datu aizsardzības likums nenosaka citādi.
5.2. Šis DPA, Organizatora līgums, Rīkotāja konta iestatījumi, izvēlētā platformas funkcionalitāte, notikumu konfigurācija, veidlapas, lauki, piekļuves tiesības un citas Rīkotāja darbības Evenda saskarnē tiek uzskatītas par Operatora dokumentētiem norādījumiem.
5.3. Rīkotājs var sniegt pamatotus papildu rakstiskus norādījumus, ja tie:
5.4. Ja Evenda uzskata, ka Rīkotāja norādījums pārkāpj Piemērojamos datu aizsardzības likumus, Evenda ir tiesības par to informēt Rīkotāju un apturēt attiecīgā norādījuma izpildi līdz paskaidrojuma vai tiesiska pamatojuma saņemšanai.ZPH5QZX.
Rīkotājs apņemas un garantē, ka:
6.1. ir tiesisks pamats personas datu apstrādei un šādas apstrādes uzticēšanai. Evenda;
6.2. attiecīgi informē Datu subjektus, ja to pieprasa tiesību akti;
6.3. patstāvīgi nosaka, kādi Personas dati tiek vākti, izmantojot platformu, un neuzdod Evenda apstrādāt datus, pārkāpjot likumu;
6.4. neizmanto Evenda platformu īpašu kategoriju personas datu, sodāmības reģistru vai citu sensitīvu datu apstrādei, ja vien šāda apstrāde nav likumīga, nepieciešama un pareizi regulēta;
6.5. ir atbildīgs par savu notikumu, veidlapu, lauku, aprakstu, paziņojumu, saziņas skriptu, savas komandas piekļuves tiesībām un citu iestatījumu, kas ietekmē Personas datu apstrādi, likumību;
6.6. ir atbildīgs par pircēju un dalībnieku pieprasījumu apstrādi, ciktāl tas ir operators.
Evenda uzņemas:
7.1. personas datus apstrādā tikai saskaņā ar Rīkotāja dokumentētiem norādījumiem;
7.2. neizmantot Personas datus saviem mērķiem, kas nav savienojami ar apstrādātāja lomu;
7.3. nodrošina, ka personām, kas ir pilnvarotas apstrādāt personas datus, ir pienākums ievērot konfidencialitāti vai atbilstošu juridisku pienākumu ievērot konfidencialitāti;
7.4. veic atbilstošus tehniskos un organizatoriskos drošības pasākumus saskaņā ar šī DPA 10. sadaļu un Piemērojamo datu aizsardzības tiesību aktu prasībām;
7.5. atbilst apakšprocesoru iesaistīšanas nosacījumiem, kas noteikti 8. sadaļā;
7.6. iespēju robežās palīdz Rīkotājam pildīt tā pienākumus, atbildot uz datu subjektu pieprasījumiem;
7.7. iespēju robežās palīdz Rīkotājam izpildīt savus pienākumus drošības, pārkāpumu paziņošanas, datu aizsardzības ietekmes novērtējuma un iepriekšējas konsultācijas jomās, ja to prasa tiesību akti;
7.8. pēc apstrādes pabeigšanas dzēst vai atgriezt Personas datus šajā DPA paredzētajā veidā, ja vien likumā nav noteikts citādi;
7.9. sniedz Rīkotājam informāciju, kas nepieciešama, lai pierādītu atbilstību šim DPA un atvieglotu pārbaudes šajā DPA.
noteiktajā veidā.8.1. Organizators nodrošina Evenda vispārīgu rakstisku atļauju piesaistīt Apakšprocesorus pakalpojumu sniegšanai Evenda.
8.2. Evenda apņemas uzturēt aktuālu Apakšapstrādātāju sarakstu un pēc pieprasījuma to nodrošināt Rīkotājam vai ievietot Organizatoram pieejamā vietā tīmekļa vietnē vai personīgajā kontā.
8.3. Ja tas plāno pievienot jaunu Apakšprocesoru vai aizstāt esošo, Evenda saprātīgā veidā iepriekš informēs Rīkotāju, ja šādas izmaiņas ir būtiskas personas datu apstrādē.
8.4. Rīkotājam ir tiesības saprātīgā termiņā pēc paziņošanas iesniegt pamatotu iebildumu jaunam Apakšapstrādātājam, ja tam ir dokumentēts pamats uzskatīt, ka šādas izmaiņas rada būtisku Piemērojamo datu aizsardzības likumu pārkāpuma risku.
8.5. Ja puses nevar saprātīgi atrisināt šādu iebildumu, Evenda var pārtraukt attiecīgo apstrādes daļu vai aicināt Rīkotāju pārtraukt izmantot ietekmēto funkcionalitāti.
8.6. Evenda apņemas noslēgt rakstisku vienošanos ar katru Apakšapstrādātāju, uzliekot tam datu aizsardzības saistības, kas pēc būtības nav zemākas par šajā DPA paredzētajām saistībām, ciktāl tas attiecas uz sniegtajiem pakalpojumiem.
8.7. Evenda ir atbildīgs par savu Apakšapstrādātāju darbībām, ciktāl to paredz Piemērojamie datu aizsardzības tiesību akti un pušu līgumi.
9.1. Evenda neveic starptautisku Personas datu pārsūtīšanu ārpus piemērojamās jurisdikcijas bez atbilstoša juridiska pamata, ja šādu pamatojumu pieprasa Piemērojamie datu aizsardzības tiesību akti.
9.2. Ja Evenda pakalpojumu sniegšanai vai Apakšapstrādātāju izmantošanai ir nepieciešama personas datu starptautiska pārsūtīšana, Evenda izmantos pieņemamu pārsūtīšanas mehānismu, tostarp attiecīgā gadījumā:
9.3. Pēc Rīkotāja pamatota pieprasījuma Evenda sniegs vispārīgu informāciju par piemērojamiem starptautisko pārskaitījumu mehānismiem, ja šādi pārskaitījumi notiek.
10.1. Ņemot vērā tehnikas līmeni, ieviešanas izmaksas, apstrādes būtību, apjomu, kontekstu un mērķus, kā arī risku fizisku personu tiesībām un brīvībām, Evenda veic atbilstošus tehniskos un organizatoriskos drošības pasākumus.
10.2. Šādi pasākumi, ciktāl piemērojams, var ietvert:
10.3. Rīkotājs atzīst, ka neviena datu pārraides vai uzglabāšanas metode nevar garantēt absolūtu drošību.
10.4. Organizators ir atbildīgs arī par drošības pasākumiem savā pusē, tai skaitā:
11.1. Ņemot vērā apstrādes raksturu, Evenda iespēju robežās sniegs Rīkotājam saprātīgu palīdzību, pildot savus pienākumus atbildēt uz datu subjektu pieprasījumiem.
11.2. Ja Evenda saņem pieprasījumu no Datu subjekta saistībā ar apstrādi, kuras operators ir Organizators, Evenda ir tiesības:
11.3. Ja likumā nav noteikts citādi, Evenda nav pienākuma patstāvīgi atbildēt uz šādu būtisku pieprasījumu Rīkotāja vārdā bez tā norādījumiem.
12.1. Ņemot vērā apstrādes raksturu un Evenda pieejamo informāciju, Evenda sniegs Rīkotājam saprātīgu palīdzību, lai nodrošinātu ar:
saistīto saistību izpildi.12.2. Ja nepieciešamā palīdzība neietilpst Evenda standarta funkcionalitātes un parastā atbalsta ietvaros, puses var atsevišķi vienoties par šādas palīdzības laiku, formātu un saprātīgu samaksu, ja to atļauj tiesību akti.
13.1. Evenda bez nepamatotas kavēšanās informēs Rīkotāju, ja uzzina par apstiprinātu personas datu drošības pārkāpumu, kas ietekmē Personas datus, ko Evenda apstrādā Rīkotāja vārdā.
13.2. Šādā paziņojumā, ciktāl tas ir praktiski iespējams tā iesniegšanas brīdī, jāiekļauj:
13.3. Evenda var sniegt informāciju pakāpeniski, ja pirmā paziņojuma brīdī nav pieejams pilns datu apjoms.
13.4. Rīkotājs patstāvīgi nosaka, vai ir nepieciešams paziņojums uzraudzības iestādei vai Datu subjektiem, ja vien piemērojamos tiesību aktos nav noteikts citādi.
14.1. Pēc Rīkotāja pamatota rakstiska pieprasījuma Evenda sniegs informāciju, kas nepieciešama, lai pierādītu atbilstību šim DPA.
.14.2. Organizatoram ir tiesības pārbaudīt atbilstību šim DPA ne biežāk kā reizi kalendārajā gadā, ja vien nav noteikts citādi:
14.3. Cik vien iespējams, testēšana jāveic tā, lai samazinātu Evenda slogu un drošības riskus, piemēram:
14.4. Testēšana uz vietas ir atļauta tikai tad, ja:
14.5. Organizators sedz savas pārbaudes izmaksas, ja vien puses atsevišķi nevienojas citādi.
15.1. Pēc attiecīgās apstrādes pārtraukšanas vai pēc Rīkotāja pamatota pieprasījuma Evenda, pēc Rīkotāja izvēles:
15.2. Ja platformas standarta funkcionalitātes ietvaros tehniski nav iespējams atgriezt datus saprātīgā formātā, Evenda ir tiesības sniegt datus pakalpojumā plaši izmantotā formātā, vai arī dzēst tos standarta kārtībā.
15.3. Evenda ir tiesības saglabāt Personas datus pēc apstrādes pārtraukšanas vajadzīgajā apjomā:
16.1. Evenda nodrošina, ka personas, kas ir pilnvarotas apstrādāt Personas datus, ir pienācīgi instruētas un tām ir pienākums ievērot konfidencialitāti.
16.2. Evenda neizpauž Personas datus trešajām personām, izņemot šādus gadījumus:
17.1. Evenda uztur un uztur pasākumus, politikas un procesus, kas ir pamatoti nepieciešami, lai izpildītu savus procesora pienākumus.
17.2. Pēc Rīkotāja pamatota pieprasījuma Evenda sniedz tai pieejamo informāciju, kas ir pietiekama, lai apstiprinātu, ka tas ievēro Apstrādātāja saistības saskaņā ar šo DPA.
.18.1. Ja vien šeit DPA nav skaidri noteikts citādi, pušu atbildību regulē Rīkotāja līgums.
18.2. Nekas šajā DPA neatbrīvo nevienu pusi no jebkādām saistībām, kuras nevar izslēgt vai ierobežot saskaņā ar piemērojamiem datu aizsardzības likumiem.
19.1. Pretrunu gadījumā starp šo DPA un Rīkotāja līgumu, šī DPA noteikumiem ir prioritāte attiecībā uz Personas datu apstrādi Evenda Rīkotāja vārdā.
.19.2. Ja rodas konflikts starp šo DPA un atsevišķu rakstisku datu aizsardzības līgumu, ko parakstījušas puses, šāds atsevišķs līgums ir kontrolējams tādā apjomā, uz kuru tas skaidri attiecas.
20.1. Evenda ir tiesības laiku pa laikam mainīt šo DPA, ja nepieciešams:
20.2. Pašreizējā DPA versija ir publicēta vietnē. Ja izmaiņas ir būtiskas, Evenda centīsies informēt Rīkotāju saprātīgā veidā, piemēram, izmantojot tīmekļa vietni, e-pastu vai personīgo kontu.
20.3. Evenda turpmāka lietošana pēc jaunās versijas stāšanās spēkā nozīmē, ka tiek pieņemts atjauninātais DPA, ja vien piemērojamie datu aizsardzības likumi neaizliedz citādi.
21.1. Šo DPA regulē un interpretē saskaņā ar Serbijas Republikas tiesību aktiem, ja vien piemērojamie datu aizsardzības likumi nenosaka citādi.
21.2. Jebkurš strīds, domstarpības vai prasība, kas izriet no šī DPA vai saistībā ar to, ir jāiesniedz kompetentajā tiesā Belgradā, Serbijas Republikā, ja vien piemērojamo tiesību aktu obligātajos noteikumos nav noteikts citādi.
Ja jums ir kādi jautājumi par šo DPA, varat sazināties ar mums:
ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, SerbijaZXPHPH7QQZXZX
1. Apstrādes priekšmets
Rīkotāja uzdevumā Evenda personas datu apstrāde saistībā ar platformas Evenda izmantošanu pasākumu publicēšanai, pasūtījumu, biļešu, reģistrācijas, dalībnieku un ar Rīkotāja pasākumiem saistīta saziņai.
2. Apstrādes laiks
Evenda platformas attiecīgo funkciju Rīkotāja lietošanas laikā un pēc tam laika posmā, kas nepieciešams atgriešanai, dzēšanai, dublējumkopiju glabāšanai, tiesību aktu ievērošanai un Evenda vai Organizatora tiesību aizsardzībai, ciktāl to pieļauj Piemērojamie datu aizsardzības likumi.
3. Apstrādes veids
Savākšana, ierakstīšana, glabāšana, organizēšana, strukturēšana, skatīšana, izmantošana, pārsūtīšana, piekļuves nodrošināšana, dzēšana, iznīcināšana un citas darbības, kas nepieciešamas pakalpojumu sniegšanai Evenda.
4. Ārstēšanas mērķi
5. Datu subjektu kategorijas
Atkarībā no platformas konfigurācijas un organizatora darbībām:
6. Personas datu kategorijas
Atkarībā no Organizatora iestatījumiem un izmantotajām funkcijām:
7. Īpašas datu kategorijas
Ja vien puses nav skaidri rakstiski vienojušās citādi, Evenda neapņemas apstrādāt īpašu kategoriju personas datus Rīkotāja vārdā. Organizators nedrīkst izmantot platformu šādai apstrādei bez likumīga pamata un pietiekamiem aizsardzības pasākumiem.
8. Apstrādes darbības
Hostinga, saskarņu, uzglabāšanas, administrēšanas, meklēšanas, strukturēšanas, eksporta, pakalpojumu paziņojumu nosūtīšanas un citu Evenda platformas funkcionēšanai nepieciešamo darbību nodrošināšana saskaņā ar Rīkotāja norādījumiem.