Datum van inwerkingtreding: 01.03.2026
Laatste update: 01.03.2026
In dit privacybeleid („Beleid”) wordt uitgelegd hoe het bedrijf ZURKA CE BITI DOO („Evenda”, "wij", "ons") persoonsgegevens verzamelt, gebruikt, opslaat, doorgeeft en op andere wijze verwerkt bij het gebruik van de website evenda.io, de bijbehorende subdomeinen, het persoonlijke account, evenementenpagina's, afrekenpagina's, API's, integraties, e-mailmeldingen en andere diensten van Evenda.
Lees dit beleid aandachtig door voordat u de website en de dienst gaat gebruiken.
1. Wie zijn wij
De beheerder van de website en de dienst Evenda is:
ZURKA CE BITI DOO
BTW-nummer: 114432064
Mobiel: 22023195
Belgrado, Kraljice Natalije 11, Servië
E-mail: [email protected]
In het kader van de toepasselijke wetgeving inzake de bescherming van persoonsgegevens kan Evenda optreden als:
-
verantwoordelijke voor de verwerking — wanneer wij de doeleinden en middelen van de gegevensverwerking bepalen;
-
verwerker van gegevens in opdracht van de verantwoordelijke — wanneer wij gegevens van klanten, deelnemers of andere personen namens de verantwoordelijke verwerken;
-
als afzonderlijke verwerkingsverantwoordelijke met betrekking tot bepaalde categorieën gegevens, met name in verband met beveiliging, misbruikpreventie, facturering van abonnementen, analyse, logbestanden, ondersteuning, naleving van wettelijke verplichtingen en bescherming van de rechten van Evenda.
2. Belangrijke toelichting over de rol van Evenda
Evenda is een SaaS-platform voor evenementenorganisatoren.
Als de organisator Evenda gebruikt om een evenement te publiceren, tickets te verkopen, aanmeldingen te verzamelen en deelnemers te beheren, dan:
-
Evenda is geen ticketverkoper, tenzij uitdrukkelijk anders vermeld;
-
de overeenkomst voor de aankoop van een ticket wordt gesloten tussen de koper en de organisator;
-
de betaling voor het ticket wordt uitgevoerd ten gunste van de organisator, op zijn bankrekening, zijn account bij een betalingssysteem of andere aan hem toebehorende betalingsgegevens;
-
afhankelijk van het specifieke scenario voor gegevensverwerking kan de organisator zelfstandig verantwoordelijk zijn voor de gegevens van kopers en deelnemers aan zijn evenement.
Dit betekent dat Evenda voor een deel van de gegevens optreedt als technische infrastructuurleverancier en niet als partij bij de verkoop van tickets.
3. Welke gegevens kunnen wij verzamelen
Afhankelijk van hoe u met Evenda communiceert, kunnen wij de volgende categorieën gegevens verwerken.
3.1. Gegevens van bezoekers van de website
-
IP-adres;
-
gegevens over de browser, het apparaat, het besturingssysteem en de taal;
-
cookies, sessie-ID’s en soortgelijke technische gegevens;
-
gegevens over bezochte pagina’s, klikken, verwijzingsbronnen, bezoekduur en interactie met de website;
-
gegevens die u invoert in feedbackformulieren, aanmeldingsformulieren of aanvraagformulieren.
3.2. Gegevens van de organisatoren
-
voor- en achternaam;
-
e-mailadres, telefoonnummer en andere contactgegevens;
-
account- en inloggegevens;
-
bedrijfsnaam, registratie- en belastinggegevens, adres, bankgegevens;
-
informatie over het team van de organisator en toegewezen rollen;
-
factureringsgegevens, informatie over het tarief, de status van het abonnement en betalingen voor het gebruik van Evenda;
-
gegevens die zijn verstrekt tijdens het verificatie-, controle-, ondersteunings- of onboardingproces.
3.3. Gegevens van kopers en deelnemers op
Als een klant of deelnemer interactie heeft met de evenementpagina, de kassa, het registratieformulier of het ticket, kunnen via de infrastructuur van Evenda de volgende gegevens worden verwerkt:
-
voor- en achternaam;
-
e-mail;
-
telefoonnummer;
-
bestel- en ticketgegevens;
-
gegevens over het evenement, de voorstelling, de ticketcategorie, de plaats, de prijs, de promotiecode en de bestelstatus;
-
aanvullende gegevens die de organisator vraagt in het bestel- of registratieformulier;
-
gegevens die nodig zijn voor het verzenden van meldingen, tickets, QR-codes, bevestigingen en serviceberichten;
-
geschiedenis van interacties met de bestelling, het ticket of het evenement.
3.4. Betalingsgegevens
In het standaardmodel van de dienst ontvangt Evenda geen geld voor tickets op zijn rekeningen.
Betalingsgegevens voor tickets, waaronder creditcardgegevens, e-walletgegevens of andere betalingsgegevens, worden doorgaans verwerkt door de betreffende betalingsprovider, bank of organisator binnen hun eigen systemen.
Evenda kan beperkte betalingsgegevens ontvangen, bijvoorbeeld:
-
betalingsstatus;
-
transactie-ID;
-
type betaalmethode;
-
bedrag;
-
datum en tijdstip van de transactie;
-
technische statussen die nodig zijn om de uitkomst van de betaling in de interface weer te geven.
Voor de betaling van uw Evenda-abonnement kunnen wij gegevens verwerken die nodig zijn voor facturering, het opstellen van rekeningen, betalingsbevestigingen, boekhouding en ondersteuning.
3.5. Contactgegevens voor ondersteuning en communicatie
-
de inhoud van supportverzoeken;
-
bijlagen en documenten die u verstuurt;
-
correspondentie via e-mail, formulieren, chat of andere communicatiekanalen;
-
verslagen over de voortgang van de behandeling van het verzoek.
3.6. Gegevens over veiligheid en misbruikpreventie
-
toegangs- en gebeurtenislogboeken;
-
gegevens over verdachte activiteiten;
-
technische signalen die worden gebruikt om de website, accounts en infrastructuur te beveiligen;
-
informatie die nodig is voor het onderzoeken van overtredingen, klachten, fraude, misbruik of andere incidenten.
4. Bronnen van de gegevens
Wij kunnen persoonsgegevens ontvangen via:
-
rechtstreeks van u;
-
van de organisator, als u via Evenda met zijn evenement communiceert;
-
van uw team of collega’s, als zij u uitnodigen voor het account van de organisator;
-
van betalingsproviders, banken, e-mailproviders en andere partners, wanneer dit nodig is voor de werking van de dienst;
-
automatisch bij gebruik van de website en de dienst;
-
uit openbaar beschikbare bronnen, indien dit noodzakelijk is voor verificatie, veiligheid, naleving van de wet of bescherming van de rechten van Evenda.
5. Doeleinden van de gegevensverwerking
Wij kunnen persoonsgegevens voor de volgende doeleinden verwerken:
-
toegang verlenen tot de website en de dienst;
-
registratie en beheer van accounts;
-
het aanbieden van platformfuncties aan organisatoren;
-
het instellen, beheren en publiceren van evenementen;
-
het verwerken van bestellingen, tickets, registraties, meldingen en servicecommunicatie;
-
gebruikersondersteuning;
-
uitvoering van de overeenkomst met de gebruiker of organisator;
-
verwerking van abonnementen, facturering, het opstellen van rekeningen en het bijhouden van betalingen voor het gebruik van Evenda;
-
het waarborgen van de werking van de website, hosting, API, integraties en applicaties;
-
het waarborgen van de veiligheid, het voorkomen van fraude, spam, misbruik en andere vormen van misbruik;
-
logboekregistratie en controle van handelingen;
-
analyse, verbetering van interfaces, functionaliteit en kwaliteit van de dienst;
-
naleving van wettelijke verplichtingen;
-
vaststelling, uitvoering en bescherming van juridische vorderingen;
-
verzending van verplichte servicemeldingen;
-
verzending van marketingberichten, indien dit wettelijk is toegestaan en er een geldige reden voor is.
6. Rechtsgrondslagen voor de verwerking
Afhankelijk van de situatie verwerken wij gegevens op basis van een of meer van de volgende gronden:
-
de uitvoering van een overeenkomst of handelingen voorafgaand aan het sluiten van een overeenkomst;
-
de naleving van een wettelijke verplichting;
-
het gerechtvaardigd belang van Evenda of een derde partij, mits uw rechten en vrijheden niet zwaarder wegen dan dit belang;
-
toestemming, indien dit wettelijk vereist is;
-
andere gronden die krachtens de toepasselijke wetgeving zijn toegestaan.
6.1. Wanneer wij ons doorgaans beroepen op de nakoming van de overeenkomst
-
het aanmaken en beheren van een account;
-
het verlenen van toegang tot de functies van de dienst;
-
het versturen van servicemeldingen;
-
het verwerken van verzoeken met betrekking tot het gebruik van Evenda;
-
het beheren van abonnementen en facturering.
6.2. Wanneer baseren we ons doorgaans op een gerechtvaardigd belang?
-
beveiliging van de website en de infrastructuur;
-
het voorkomen van fraude, misbruik en overtredingen;
-
ondersteuning en verbetering van de dienstverlening;
-
intern beheer;
-
bescherming van de rechten van Evenda bij geschillen, claims en onderzoeken;
-
beperkte analyse die nodig is voor de ontwikkeling van de dienst.
6.3. Wanneer we doorgaans uitgaan van toestemming
-
niet-essentiële cookies en soortgelijke technologieën, indien de wet toestemming vereist;
-
bepaalde marketingberichten;
-
andere gevallen waarin dit uitdrukkelijk wettelijk vereist is.
7. Wanneer is Evenda de verwerkingsverantwoordelijke en wanneer de verwerker?
De rol van Evenda hangt af van de specifieke verwerkingscontext.
7.1. Evenda als verwerkingsverantwoordelijke
Evenda treedt doorgaans op als onafhankelijke toezichthouder bij de verwerking van gegevens:
-
organisatoren en hun teamleden;
-
abonnementen, tarieven, facturen en betalingen voor SaaS;
-
ondersteuning en communicatie met gebruikers;
-
beveiliging, logbestanden, fraudebestrijding en misbruikpreventie;
-
gebruiksanalyses van de Evenda-dienst zelf;
-
juridische naleving en bescherming van de rechten van Evenda.
7.2. Evenda als verwerker in opdracht van de organisator
Evenda kan als verwerker optreden wanneer de organisator het platform gebruikt voor gegevensverwerking:
-
kaartkopers;
-
deelnemers aan het evenement;
-
gasten, bezoekers, geregistreerde gebruikers;
-
personen die aanvullende formulieren invullen die door de organisator zijn opgesteld;
-
ontvangers van tickets, QR-codes, registraties en meldingen met betrekking tot een specifiek evenement.
In dergelijke gevallen bepaalt de organisator de wezenlijke doeleinden van de verwerking, zoals het organiseren van het evenement, de kaartverkoop, de registratie van deelnemers, de communicatie met hen, terugbetalingen en klantenservice.
7.3. De specifieke rol van de organisator
De organisator kan zelfstandig optreden als verwerkingsverantwoordelijke voor de gegevens van kopers en deelnemers met betrekking tot zijn evenement, waaronder:
-
beschrijving van de doeleinden van de gegevensverzameling;
-
inhoud van het bestel- of registratieformulier;
-
toegangsregels;
-
retourzendingen;
-
communicatie over het evenement;
-
fiscale en andere wettelijke verplichtingen in verband met de kaartverkoop.
Als uw vraag betrekking heeft op een specifiek evenement, een bestelling of een ticket, dient u in sommige gevallen rechtstreeks contact op te nemen met de organisator, aangezien deze verantwoordelijk is voor de verwerking van uw gegevens.
8. Aan wie mogen wij gegevens doorgeven
Wij kunnen persoonsgegevens doorgeven aan de volgende categorieën ontvangers:
-
organisatoren van evenementen;
-
leden van het organisatieteam binnen de grenzen van de toegangsrechten die aan hen zijn toegekend;
-
hostingproviders, cloudproviders, CDN- en infrastructuurleveranciers;
-
e-mail-, sms- en communicatieproviders;
-
aanbieders van analyse- en monitoringdiensten;
-
betalingsproviders, banken en financiële tussenpersonen — voor zover nodig voor de facturering van abonnementen of de technische synchronisatie van statussen;
-
leveranciers van ondersteuning, CRM- en helpdesk-tools;
-
aannemers op het gebied van beveiliging, fraudebestrijding, logboekregistratie en audit;
-
advocaten, auditors, accountants en andere adviseurs;
-
overheidsinstanties, rechtbanken, wetshandhavingsinstanties, regelgevende instanties en toezichthoudende instanties, indien wij hiertoe wettelijk verplicht zijn of om de rechten van Evenda, gebruikers of derden te beschermen;
-
de koper of organisator — wanneer dit nodig is voor het uitvoeren van een verzoek, het beslechten van een geschil, het bevestigen van een bestelling, een retourzending, een klacht of een claim.
Wij verkopen geen persoonsgegevens als afzonderlijk commercieel product.
9. Internationale gegevensoverdracht
Afhankelijk van de gebruikte infrastructuur en de ingeschakelde dienstverleners kunnen persoonsgegevens worden verwerkt of doorgegeven buiten het land van waaruit u de dienst gebruikt, met inbegrip van landen waar de servers, dienstverleners of technische partners van Evenda zijn gevestigd.
Indien voor een specifieke gegevensoverdracht speciale juridische regelingen vereist zijn, zullen wij de wettelijk vastgelegde gronden hanteren, waaronder:
-
een besluit inzake een passend beschermingsniveau, indien van toepassing;
-
standaardcontractbepalingen;
-
andere mechanismen die krachtens de toepasselijke wetgeving zijn toegestaan.
10. Bewaartermijnen voor gegevens
Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld, tenzij een andere termijn wettelijk vereist of toegestaan is.
De bewaartermijn hangt af van de categorie gegevens en de context van de verwerking. Bijvoorbeeld:
-
accountgegevens — gedurende de looptijd van het account en een redelijke periode na de beëindiging ervan;
-
contract- en factureringsgegevens — gedurende de tijd die nodig is voor de uitvoering van de overeenkomst, boekhouding en belastingadministratie, en om te voldoen aan wettelijke vereisten;
-
ondersteuningsgegevens — gedurende de periode die nodig is voor het afhandelen van verzoeken, interne kwaliteitscontrole, bescherming van rechten en het nakomen van wettelijke verplichtingen;
-
technische logboeken en veiligheidsgegevens — gedurende de periode die redelijkerwijs nodig is voor de veiligheid, het onderzoeken van incidenten en de bescherming van de dienst;
-
gegevens van kopers en deelnemers die in opdracht van de organisator worden verwerkt — in overeenstemming met de instructies van de organisator, de servicevoorwaarden en de toepasselijke wettelijke vereisten.
Na het verstrijken van de toepasselijke termijn worden de gegevens verwijderd, geanonimiseerd of op een andere manier zodanig bewerkt dat ze niet meer tot identificatie leiden, tenzij verdere bewaring wettelijk verplicht is.
11. Cookies en soortgelijke technologieën
Evenda maakt gebruik van cookies, pixels, lokale opslag en soortgelijke technologieën om:
-
het functioneren van de website en de aanmelding;
-
het opslaan van gebruikersinstellingen;
-
de veiligheid en stabiliteit van de dienst;
-
analyse en verbetering van de functionaliteit;
-
marketing en het meten van de effectiviteit, voor zover dit wettelijk is toegestaan en er een geldige grondslag voor is.
Gedetailleerde informatie over de gebruikte technologieën, het doel ervan en de beschikbare instellingen vindt u in het cookiebeleid en, indien van toepassing, in het instellingenmenu voor cookies.
12. Uw rechten
Afhankelijk van de toepasselijke wetgeving en de specifieke context van de verwerking kunt u recht hebben op:
-
toegang tot uw gegevens aanvragen;
-
rectificatie van onjuiste of onvolledige gegevens aanvragen;
-
verwijdering van gegevens aanvragen;
-
beperking van de verwerking aanvragen;
-
bezwaar maken tegen de verwerking, indien deze is gebaseerd op een gerechtvaardigd belang;
-
uw toestemming intrekken, indien de verwerking is gebaseerd op toestemming;
-
om gegevensoverdraagbaarheid verzoeken, indien van toepassing;
-
niet het voorwerp te zijn van een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd, indien dit recht van toepassing is;
-
een klacht indienen bij de bevoegde toezichthoudende autoriteit.
Als Evenda uw gegevens verwerkt als verwerker in opdracht van de organisator, kunnen wij uw verzoek doorsturen naar de organisator of deze inschakelen om uw verzoek te behandelen, indien nodig.
13. Hoe kunt u uw rechten uitoefenen?
U kunt een verzoek met betrekking tot persoonsgegevens richten aan: [email protected]
We kunnen u vragen om uw identiteit te bevestigen als dit nodig is om uw gegevens te beschermen en ongeoorloofde openbaarmaking te voorkomen.
Wij zullen uw verzoek behandelen binnen de termijnen en volgens de procedure die in de toepasselijke wetgeving zijn vastgelegd.
14. Klachten bij de toezichthoudende instantie
Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de toepasselijke wetgeving, hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Voor de Republiek Servië is dit:
Commissaris voor informatie van openbaar belang en bescherming van persoonsgegevens
Koning Alexander Boulevard 15, 11120 Belgrado, Servië
Website: poverenik.rs
E-mail: [email protected]
Als op uw situatie het recht van een ander land of een andere rechtsgebied van toepassing is, kunt u zich ook wenden tot de bevoegde toezichthoudende autoriteit in de plaats waar u gewoonlijk verblijft, werkt of waar de vermeende inbreuk heeft plaatsgevonden, voor zover dit recht door de toepasselijke wetgeving wordt voorzien.
15. Gegevensbeveiliging
Evenda neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, rekening houdend met de aard van de gegevens, de risico’s van de verwerking en de beschikbare technologieën.
Dergelijke maatregelen kunnen het volgende omvatten:
-
toegangsbeheer;
-
authenticatie en accountbeheer;
-
gebeurtenislogboekregistratie;
-
back-ups;
-
versleuteling en beveiliging van gegevensoverdracht waar nodig;
-
beveiligingsmonitoring;
-
interne procedures voor incidentrespons.
Geen enkele methode voor gegevensoverdracht of -opslag kan echter absolute veiligheid garanderen.
16. Gegevens van kinderen
De dienst Evenda is niet bedoeld voor zelfstandig gebruik door kinderen in strijd met de geldende wetgeving.
Als u van mening bent dat een kind ons in strijd met de wet persoonsgegevens heeft verstrekt, neem dan contact met ons op via [email protected], zodat wij kunnen bekijken of deze gegevens moeten worden verwijderd of dat er op een andere passende manier moet worden gereageerd.
Organisatoren die Evenda gebruiken voor evenementen gericht op kinderen, zijn zelf verantwoordelijk voor de naleving van de wetgeving die van toepassing is op de verwerking van gegevens van minderjarigen, met inbegrip van het verkrijgen van de benodigde toestemmingen en het informeren van wettelijke vertegenwoordigers, indien dit vereist is.
17. Externe websites en diensten
De website en dienst van Evenda kunnen links bevatten naar websites, diensten, apps en platforms van derden.
Dit beleid is niet van toepassing op dergelijke externe bronnen. Wij raden u aan hun eigen voorwaarden en privacybeleid door te nemen voordat u er gebruik van maakt.
18. Wijzigingen in het beleid
Evenda behoudt zich het recht voor om dit beleid van tijd tot tijd te wijzigen.
De actuele versie wordt altijd op de website gepubliceerd. Als de wijzigingen ingrijpend zijn, zullen we onze gebruikers hiervan op een passende manier op de hoogte brengen, bijvoorbeeld via de website, e-mail of het persoonlijke account.
Als u de website of dienst blijft gebruiken nadat de nieuwe versie van kracht is geworden, betekent dit dat u kennis hebt genomen van het bijgewerkte beleid.
19. Contactgegevens
Als u vragen heeft over dit beleid of over de verwerking van persoonsgegevens, kunt u contact met ons opnemen via:
ZURKA CE BITI DOO
BTW-nummer: 114432064
Mobiel: 22023195
Belgrado, Kraljice Natalije 11, Servië
[email protected]