Polityka prywatności

Data wejścia w życie: 01.03.2026
Ostatnia aktualizacja: 01.03.2026

Niniejsza Polityka prywatności („Polityka”) wyjaśnia, w jaki sposób firma ZURKA CE BITI DOO („Evenda”, „my”, „nas”) gromadzi, wykorzystuje, przechowuje, przekazuje i w inny sposób przetwarza dane osobowe przy korzystaniu ze strony evenda.io, powiązanych subdomen, konta użytkownika, stron wydarzeń, stron checkout, API, integracji, powiadomień e-mail i innych usług Evenda.

Proszę uważnie zapoznać się z niniejszą Polityką przed rozpoczęciem korzystania ze strony i serwisu.

1. Kim jesteśmy

Operatorem strony internetowej i serwisu Evenda jest:

ZURKA CE BITI DOO
NIP: 114432064
NIP: 22023195
Belgrad, ul. Królowej Natalii 11, Serbia
E-mail: [email protected]

Na potrzeby obowiązujących przepisów dotyczących ochrony danych osobowych firma Evenda może występować pod adresem:

niezależnym administratorem danych — gdy sami określamy cele i środki przetwarzania danych;
podmiotem przetwarzającym dane na zlecenie administratora — gdy przetwarzamy dane klientów, uczestników lub innych osób w imieniu administratora;
jako odrębny administrator w odniesieniu do poszczególnych kategorii danych związanych w szczególności z bezpieczeństwem, zapobieganiem nadużyciom, rozliczaniem subskrypcji, analityką, dziennikami zdarzeń, wsparciem technicznym, wypełnianiem obowiązków prawnych oraz ochroną praw Evenda.

2. Ważna informacja dotycząca roli Evenda

Evenda to platforma SaaS przeznaczona dla organizatorów wydarzeń.

Jeśli organizator korzysta z Evenda do publikowania wydarzeń, sprzedaży biletów, przyjmowania zamówień i zarządzania uczestnikami, to:

Evenda nie jest sprzedawcą biletów, chyba że wyraźnie zaznaczono inaczej;
umowa zakupu biletu zawierana jest między kupującym a organizatorem;
płatność za bilet dokonywana jest na rzecz organizatora, na jego konto bankowe, konto w systemie płatności lub inne należące do niego dane rozliczeniowe;
w zależności od konkretnego scenariusza przetwarzania danych, organizator może być samodzielnym administratorem danych kupujących i uczestników swojego wydarzenia.

Oznacza to, że w odniesieniu do części danych firma Evenda pełni rolę dostawcy infrastruktury technicznej, a nie strony transakcji sprzedaży biletu.

3. Jakie dane możemy gromadzić

W zależności od tego, w jaki sposób korzystasz z serwisu Evenda, możemy przetwarzać następujące kategorie danych.

3.1. Dane osób odwiedzających stronę internetową

Adres IP;
dane dotyczące przeglądarki, urządzenia, systemu operacyjnego i języka;
pliki cookie, identyfikatory sesji i podobne dane techniczne;
dane dotyczące odwiedzonych stron, kliknięć, źródeł przekierowań, czasu trwania wizyty oraz interakcji z witryną;
dane, które użytkownik wprowadza w formularzach kontaktowych, subskrypcji lub zapytaniach.

3.2. Dane organizatorów

imię i nazwisko;
adres e-mail, numer telefonu i inne dane kontaktowe;
dane konta i logowania;
nazwa firmy, dane rejestracyjne i podatkowe, adres, dane rozliczeniowe;
informacje o zespole organizatora i przypisanych rolach;
dane rozliczeniowe, informacje o taryfie, statusie subskrypcji i płatnościach za korzystanie z Evenda;
dane przekazane w trakcie weryfikacji, kontroli, obsługi lub wdrażania.

3.3. Dane klientów i użytkowników serwisu

Jeśli klient lub uczestnik korzysta ze strony wydarzenia, kasy, formularza rejestracyjnego lub biletu, za pośrednictwem infrastruktury Evenda mogą być przetwarzane:

imię i nazwisko;
adres e-mail;
numer telefonu;
dane dotyczące zamówienia i biletu;
dane dotyczące wydarzenia, seansu, kategorii biletu, miejsca, ceny, kodu promocyjnego i statusu zamówienia;
dodatkowe dane, o które organizator prosi w formularzu zamówienia lub rejestracji;
dane niezbędne do wysyłania powiadomień, biletów, kodów QR, potwierdzeń i wiadomości serwisowych;
historia interakcji z zamówieniem, biletem lub wydarzeniem.

3.4. Dane dotyczące płatności

W standardowym modelu działania serwisu Evenda nie przyjmuje płatności za bilety na swoje konta.

Dane dotyczące płatności za bilety, w tym dane karty kredytowej, dane portfela elektronicznego lub inne dane dotyczące płatności, są zazwyczaj przetwarzane przez odpowiedniego dostawcę usług płatniczych, bank lub organizatora w ramach ich własnych systemów.

Evenda może otrzymywać ograniczone metadane dotyczące płatności, na przykład:

status płatności;
identyfikator transakcji;
typ metody płatności;
kwota;
data i godzina operacji;
statusy techniczne niezbędne do wyświetlenia wyniku płatności w interfejsie.

W celu opłacenia subskrypcji Evenda możemy przetwarzać dane niezbędne do rozliczeń, wystawiania faktur, potwierdzania płatności, prowadzenia księgowości oraz obsługi klienta.

3.5. Dane dotyczące pomocy technicznej i kontaktu

treść zgłoszeń do działu pomocy technicznej;
załączniki i dokumenty, które przesyłasz;
korespondencja prowadzona za pośrednictwem poczty elektronicznej, formularzy, czatu lub innych kanałów komunikacji;
zapisy dotyczące przebiegu rozpatrywania zgłoszenia.

3.6. Informacje dotyczące bezpieczeństwa i zapobiegania nadużyciom

dzienniki dostępu i zdarzeń;
dane dotyczące podejrzanych działań;
sygnały techniczne wykorzystywane do ochrony strony internetowej, kont i infrastruktury;
informacje niezbędne do prowadzenia dochodzeń w sprawie naruszeń, skarg, oszustw, nadużyć lub innych incydentów.

4. Źródła danych

Możemy pozyskiwać dane osobowe:

bezpośrednio od Ciebie;
od organizatora, jeśli korzystasz z jego wydarzenia za pośrednictwem Evenda;
od Twojego zespołu lub współpracowników, jeśli zapraszają Cię do konta organizatora;
od dostawców usług płatniczych, banków, dostawców poczty elektronicznej i innych partnerów, gdy jest to niezbędne do działania serwisu;
automatycznie podczas korzystania ze strony i serwisu;
ze źródeł ogólnodostępnych, jeśli jest to konieczne do weryfikacji, bezpieczeństwa, przestrzegania prawa lub ochrony praw Evenda.

5. Cele przetwarzania danych

Możemy przetwarzać dane osobowe w następujących celach:

udostępnianie strony internetowej i serwisu;
rejestracja i obsługa kont;
udostępnianie funkcji platformy organizatorom;
konfiguracja, administrowanie i publikowanie wydarzeń;
przetwarzanie zamówień, biletów, rejestracji, powiadomień i komunikacji serwisowej;
wsparcie użytkowników;
realizacja umowy z użytkownikiem lub organizatorem;
obsługa subskrypcji, rozliczeń, wystawiania faktur i księgowania płatności za korzystanie z Evenda;
zapewnienie działania strony internetowej, hostingu, API, integracji i aplikacji;
zapewnienie bezpieczeństwa, zapobieganie oszustwom, spamowi, nadużyciom i innym formom nadużyć;
rejestrowanie i audyt działań;
analizy, ulepszanie interfejsów, funkcjonalności i jakości usług;
wypełnianie obowiązków prawnych;
ustalanie, egzekwowanie i ochrona roszczeń prawnych;
wysyłanie obowiązkowych powiadomień serwisowych;
wysyłanie wiadomości marketingowych, o ile jest to dozwolone przez prawo i istnieje ku temu uzasadniona podstawa.

6. Podstawy prawne przetwarzania danych

W zależności od sytuacji przetwarzamy dane na jednej lub kilku z poniższych podstaw:

wykonanie umowy lub czynności przed zawarciem umowy;
wypełnienie obowiązku prawnego;
prawnie uzasadniony interes firmy Evenda lub osoby trzeciej, o ile interes ten nie jest nadrzędny wobec Państwa praw i wolności;
zgoda, jeśli jest wymagana przez prawo;
inne podstawy dopuszczalne przez obowiązujące przepisy.

6.1. Kiedy zazwyczaj powołujemy się na wykonanie umowy

tworzenie i obsługa konta;
zapewnienie dostępu do funkcji serwisu;
wysyłanie powiadomień serwisowych;
przetwarzanie zapytań związanych z korzystaniem z Evenda;
zarządzanie subskrypcjami i rozliczeniami.

6.2. Kiedy zazwyczaj powołujemy się na prawnie uzasadniony interes

ochrona strony internetowej i infrastruktury;
zapobieganie oszustwom, nadużyciom i naruszeniom;
wsparcie i ulepszanie serwisu;
administracja wewnętrzna;
ochrona praw Evenda w przypadku sporów, roszczeń i dochodzeń;
ograniczona analityka niezbędna do rozwoju serwisu.

6.3. Kiedy zazwyczaj opieramy się na zgodzie

nieistotne pliki cookie i podobne technologie, jeśli zgodnie z prawem wymagana jest zgoda;
określone komunikaty marketingowe;
inne przypadki, w których jest to wyraźnie wymagane przez prawo.

7. Kiedy Evenda pełni rolę administratora danych, a kiedy podmiotu przetwarzającego

Rola Evenda zależy od konkretnego kontekstu przetwarzania.

7.1. Evenda jako administrator danych

Evenda zazwyczaj pełni rolę samodzielnego administratora danych podczas przetwarzania danych:

organizatorów i członków ich zespołów;
subskrypcje, taryfy, rachunki i płatności za usługi SaaS;
wsparcie techniczne i komunikacja z użytkownikami;
bezpieczeństwo, logi, zapobieganie oszustwom i nadużyciom;
analityka dotycząca korzystania z serwisu Evenda;
zgodność z przepisami prawnymi i ochrona praw Evenda.

7.2. Evenda jako podmiot przetwarzający dane na zlecenie organizatora

Evenda może pełnić rolę podmiotu przetwarzającego dane, gdy organizator korzysta z platformy do przetwarzania danych:

osób kupujących bilety;
uczestników wydarzenia;
gości, odwiedzających, zarejestrowanych użytkowników;
osób wypełniających dodatkowe formularze przygotowane przez organizatora;
odbiorców biletów, kodów QR, potwierdzeń rejestracji i powiadomień dotyczących konkretnego wydarzenia.

W takich przypadkach organizator określa istotne cele przetwarzania danych, na przykład organizację wydarzenia, sprzedaż biletów, rejestrację uczestników, komunikację z nimi, zwroty oraz obsługę.

7.3. Specjalna rola organizatora

Organizator może pełnić rolę samodzielnego administratora danych klientów i uczestników w odniesieniu do swojej imprezy, w tym:

opis celów gromadzenia danych;
treść formularza zamówienia lub rejestracji;
zasady wstępu;
zwroty;
komunikacja dotycząca wydarzenia;
obowiązki podatkowe i inne zobowiązania prawne związane ze sprzedażą biletów.

Jeśli Twoje pytanie dotyczy konkretnego wydarzenia, rezerwacji lub biletu, w niektórych przypadkach należy skontaktować się bezpośrednio z organizatorem jako podmiotem odpowiedzialnym za przetwarzanie danych.

8. Komu możemy przekazywać dane

Możemy przekazywać dane osobowe następującym kategoriom odbiorców:

organizatorom wydarzeń;
członkom zespołu organizatora w zakresie przyznanych im uprawnień dostępu;
dostawcom usług hostingowych, dostawcom usług w chmurze, dostawcom CDN oraz wykonawcom infrastruktury;
dostawcom usług poczty elektronicznej, SMS-ów i usług komunikacyjnych;
dostawcom usług analitycznych i monitorujących;
dostawcom usług płatniczych, bankom i pośrednikom finansowym — w zakresie niezbędnym do rozliczania subskrypcji lub technicznej synchronizacji statusów;
dostawcom wsparcia, narzędzi CRM i pomocy technicznej;
wykonawcom zajmującym się bezpieczeństwem, przeciwdziałaniem oszustwom, rejestrowaniem i audytem;
prawnikom, audytorom, księgowym i innym konsultantom;
organom państwowym, sądom, organom ścigania, organom regulacyjnym i nadzorczym, jeśli jesteśmy do tego zobowiązani na mocy prawa lub w celu ochrony praw Evenda, użytkowników lub osób trzecich;
nabywcy lub organizatorowi — gdy jest to konieczne do realizacji zapytania, rozstrzygnięcia sporu, potwierdzenia zamówienia, zwrotu, skargi lub reklamacji.

Nie sprzedajemy danych osobowych jako odrębnego towaru.

9. Międzynarodowy transfer danych

W zależności od używanej infrastruktury i partnerów lub podwykonawców Evenda, dane osobowe mogą być przetwarzane lub przekazywane poza granice kraju, z którego korzystasz z serwisu, w tym do państw, w których znajdują się serwery, partnerzy lub dostawcy techniczni Evenda.

Jeżeli do konkretnego transferu danych wymagane jest zastosowanie specjalnych mechanizmów prawnych, będziemy korzystać z podstaw prawnych przewidzianych przez prawo, w tym:

decyzja o odpowiednim poziomie ochrony, jeśli ma zastosowanie;
standardowe klauzule umowne;
inne mechanizmy dopuszczalne zgodnie z obowiązującym prawem.

10. Okresy przechowywania danych

Nie przechowujemy danych osobowych dłużej niż jest to konieczne do cel, dla których zostały zebrane, chyba że inny okres jest wymagany lub dozwolony przez prawo.

Okres przechowywania zależy od kategorii danych i kontekstu przetwarzania. Na przykład:

Dane konta — przez okres istnienia konta i rozsądny okres po jego zamknięciu;
Dane dotyczące umów i rozliczeń — w okresy niezbędne do wykonania umowy, prowadzenia księgowości i rozliczeń podatkowych, a także zapewnienia zgodności z wymogami prawa;
Dane wsparcia — przez okres niezbędny do obsługi zgłoszenia, wewnętrznej kontroli jakości, ochrony praw i wykonywania obowiązków prawnych;
Dzienniki techniczne i dane bezpieczeństwa — przez okres rozsądnie niezbędny dla bezpieczeństwa, dochodzeń w sprawie incydentów i ochrony serwisu;
Dane klientów i uczestników, przetwarzane na zlecenie organizatora — zgodnie z instrukcjami organizatora, warunkami świadczenia usługi i obowiązującymi wymogami prawa.

Po upływie stosownego okresu dane są usuwane, anonimizowane lub w inny sposób przekształcane w formę niepozwalającą na identyfikację, jeśli dalsze przechowywanie nie jest wymagane przez prawo.

11. Cookies i podobne technologie

Evenda używa cookies, pikseli, lokalnego przechowywania w przeglądarce i podobnych technologii do:

dla zapewnienia działania serwisu i uwierzytelniania;
przechowywanie ustawień użytkownika;
bezpieczeństwa i stabilności serwisu;
analizy i ulepszania funkcjonalności;
marketingu i mierzenia skuteczności, jeśli jest to dozwolone przez prawo i na podstawie wymaganej podstawy.

Szczegółowe informacje na temat zastosowanych technologii, celów ich wykorzystania i dostępnych ustawień znajdują się w Polityce cookies i, gdzie ma to zastosowanie, w interfejsie ustawień cookies.

12. Twoje prawa

W zależności od obowiązującego prawa i konkretnego kontekstu przetwarzania możesz mieć prawo:

uzyskać dostęp do swoich danych;
wniosek o sprostowanie nieścisłych lub niekompletnych danych;
wniosek o usunięcie danych;
wniosek o ograniczenie przetwarzania;
sprzeciwić się przetwarzaniu, jeśli opiera się na prawnie uzasadnionym interesie;
cofnąć zgodę, jeśli przetwarzanie opiera się na zgodzie;
żądać przeniesienia danych, jeśli ma zastosowanie;
nie być objęty decyzją opartą wyłącznie na automatyzacji, jeśli takie prawo ma zastosowanie;
złożyć skargę do właściwego organu nadzorczego.

Jeżeli Evenda przetwarza Twoje dane jako podmiot przetwarzający dane na zlecenie organizatora, możemy przekierować Twoje żądanie do organizatora lub zaangażować go w przetwarzanie żądania, jeśli będzie to konieczne.

13. Jak realizować swoje prawa

Możesz złożyć żądanie dotyczące danych osobowych na adres: [email protected]

Możemy poprosić Cię o potwierdzenie tożsamości, jeśli będzie to konieczne w celu ochrony Twoich danych i zapobieżenia nieautoryzowanemu ujawnieniu.

Rozpatrzymy wniosek w terminie i zgodnie z procedurą przewidzianą w obowiązujących przepisach.

14. Skargi do organu nadzorczego

Jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza obowiązujące przepisy, mają Państwo prawo złożyć skargę do właściwego organu nadzorczego.

W przypadku Republiki Serbii organem tym jest:

Komisarz ds. informacji o znaczeniu publicznym i ochrony danych osobowych
Bulevar kralja Aleksandra 15, 11120 Belgrad, Serbia
Strona internetowa: poverenik.rs
E-mail: [email protected]

Jeśli do Państwa sytuacji ma zastosowanie prawo innego kraju lub jurysdykcji, mogą Państwo również zwrócić się do właściwego organu nadzorczego w miejscu Państwa zwykłego miejsca zamieszkania, pracy lub domniemanego naruszenia, o ile przewiduje to obowiązujące prawo.

15. Bezpieczeństwo danych

Evenda stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, uwzględniając charakter danych, ryzyko związane z przetwarzaniem oraz dostępne technologie.

Środki te mogą obejmować:

ograniczenie dostępu;
uwierzytelnianie i zarządzanie kontami;
rejestrowanie zdarzeń;
tworzenie kopii zapasowych;
szyfrowanie i zabezpieczenie transmisji danych tam, gdzie jest to stosowne;
monitorowanie bezpieczeństwa;
wewnętrzne procedury reagowania na incydenty.

Jednak żadna metoda przesyłania lub przechowywania danych nie może zagwarantować całkowitego bezpieczeństwa.

16. Dane dotyczące dzieci

Serwis Evenda nie jest przeznaczony do samodzielnego korzystania przez dzieci z naruszeniem obowiązujących przepisów.

Jeśli uważają Państwo, że dziecko przekazało nam dane osobowe z naruszeniem prawa, prosimy o kontakt pod adresem [email protected], a my rozpatrzymy sprawę usunięcia tych danych lub podjęcia innych odpowiednich działań.

Organizatorzy korzystający z platformy Evenda przy organizacji wydarzeń skierowanych do dzieci ponoszą samodzielną odpowiedzialność za przestrzeganie przepisów dotyczących przetwarzania danych osób niepełnoletnich, w tym za uzyskanie niezbędnych zgód oraz poinformowanie przedstawicieli prawnych, jeśli jest to wymagane.

17. Strony internetowe i serwisy zewnętrzne

Witryna i serwis Evenda mogą zawierać linki do stron internetowych, serwisów, aplikacji i platform stron trzecich.

Niniejsza Polityka nie ma zastosowania do takich zewnętrznych zasobów. Zalecamy zapoznanie się z ich własnymi warunkami i polityką prywatności przed rozpoczęciem korzystania z nich.

18. Zmiany w Polityce

Evenda zastrzega sobie prawo do okresowego wprowadzania zmian w niniejszej Polityce.

Aktualna wersja zawsze jest publikowana na stronie. Jeśli zmiany będą istotne, dołożymy starań, aby poinformować użytkowników w rozsądny sposób, na przykład poprzez stronę internetową, e-mail lub konto użytkownika.

Kontynuowanie korzystania ze strony lub serwisu po wejściu w życie nowej redakcji oznacza, że zapoznaliście się z zaktualizowaną Polityką.

19. Dane kontaktowe

Jeśli masz pytania dotyczące niniejszej Polityki lub przetwarzania danych osobowych, możesz skontaktować się z nami:

ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
[email protected]