Politica de confidențialitate

Data intrării în vigoare: 01.03.2026
Ultima actualizare: 01.03.2026

Prezenta Politică de confidențialitate („Politica”) explică modul în care compania ZURKA CE BITI DOO („Evenda”, „noi”, „nouă”) colectează, utilizează, stochează, transmite și prelucrează în alt mod datele cu caracter personal atunci când utilizați site-ul evenda.io, subdomeniile asociate, contul personal, paginile de evenimente, paginile de checkout, API-ul, integrările, notificările prin e-mail și alte servicii Evenda.

Vă rugăm să citiți cu atenție prezenta Politică înainte de a începe să utilizați site-ul și serviciul.

1. Cine suntem

Operatorul site-ului și al serviciului Evenda este:

ZURKA CE BITI DOO
CIF: 114432064
MB: 22023195
Belgrad, Kraljice Natalije 11, Serbia
E-mail: [email protected]

În sensul legislației aplicabile privind protecția datelor cu caracter personal, Evenda poate acționa în calitate de:

operator de date independent — atunci când stabilim scopurile și mijloacele de prelucrare a datelor;
operator de date în numele unui operator — atunci când prelucrăm datele clienților, participanților sau ale altor persoane în numele unui operator;
operator independent în ceea ce privește anumite categorii de date legate, în special, de securitate, prevenirea abuzurilor, facturarea abonamentelor, analize, jurnale de evenimente, asistență, îndeplinirea obligațiilor legale și protejarea drepturilor Evenda.

2. O precizare importantă privind rolul Evenda

Evenda este o platformă SaaS destinată organizatorilor de evenimente.

Dacă organizatorul utilizează Evenda pentru publicarea evenimentului, vânzarea biletelor, colectarea comenzilor și gestionarea participanților, atunci:

Evenda nu este un vânzător de bilete, cu excepția cazului în care se specifică altfel în mod expres;
contractul de cumpărare a biletului se încheie între cumpărător și organizator;
plata biletului se efectuează în favoarea organizatorului, în contul său bancar, în contul său din sistemul de plăți sau în alte date de plată care îi aparțin;
în funcție de scenariul concret de prelucrare a datelor, organizatorul poate fi operatorul independent al datelor cumpărătorilor și participanților la evenimentul său.

Aceasta înseamnă că, în ceea ce privește o parte din date, Evenda acționează în calitate de furnizor tehnic de infrastructură, și nu ca parte la tranzacția de vânzare a biletului.

3. Ce date putem colecta

În funcție de modul în care interacționați cu Evenda, putem prelucra următoarele categorii de date.

3.1. Datele vizitatorilor site-ului

Adresă IP;
date privind browserul, dispozitivul, sistemul de operare și limba;
cookie-uri, identificatori de sesiune și date tehnice similare;
date privind paginile vizitate, clicurile, sursele de trafic, durata vizitei și interacțiunea cu site-ul;
datele pe care le introduceți în formularele de feedback, abonamente sau solicitări.

3.2. Datele organizatorilor

numele și prenumele;
adresa de e-mail, numărul de telefon și alte date de contact;
datele contului și de autentificare;
denumirea companiei, datele de înregistrare și fiscale, adresa, datele de identificare;
informații despre echipa organizatorului și rolurile atribuite;
date de facturare, informații despre tarif, starea abonamentului și plățile pentru utilizarea Evenda;
date furnizate în cadrul procesului de verificare, control, asistență sau onboarding.

3.3. Datele clienților și ale participanților de pe

Dacă un cumpărător sau un participant interacționează cu pagina evenimentului, pagina de finalizare a comenzii, formularul de înregistrare sau biletul, prin intermediul infrastructurii Evenda pot fi prelucrate următoarele:

numele și prenumele;
e-mail;
telefon;
date privind comanda și biletul;
date privind evenimentul, sesiunea, categoria biletului, locul, prețul, codul promoțional și starea comenzii;
date suplimentare solicitate de organizator în formularul de comandă sau de înregistrare;
date necesare pentru trimiterea notificărilor, biletelor, codurilor QR, confirmărilor și mesajelor de serviciu;
istoricul interacțiunilor cu comanda, biletul sau evenimentul.

3.4. Date de plată

În modelul standard al serviciului, Evenda nu acceptă plăți pentru bilete în conturile sale.

Datele de plată referitoare la bilete, inclusiv datele cardului bancar, detaliile portofelului electronic sau alte date de plată, sunt, de regulă, prelucrate de către furnizorul de servicii de plată, banca sau organizatorul respectiv în cadrul propriilor sisteme.

Evenda poate primi metadate limitate privind plățile, de exemplu:

starea plății;
identificatorul tranzacției;
tipul metodei de plată;
suma;
data și ora operațiunii;
stările tehnice necesare pentru afișarea rezultatului plății în interfață.

Pentru plata abonamentului la Evenda, putem prelucra datele necesare pentru facturare, emiterea facturilor, confirmarea plății, contabilitate și asistență.

3.5. Date privind asistența și comunicarea

conținutul solicitărilor de asistență;
atașamentele și documentele pe care le trimiteți;
corespondența prin e-mail, formulare, chat sau alte canale de comunicare;
înregistrări privind stadiul de procesare a solicitării.

3.6. Informații privind securitatea și prevenirea abuzurilor

jurnale de acces și de evenimente;
date privind acțiunile suspecte;
alerte tehnice utilizate pentru protejarea site-ului, a conturilor și a infrastructurii;
informații necesare pentru investigarea încălcărilor, reclamațiilor, fraudelor, abuzurilor sau a altor incidente.

4. Surse de date

Putem colecta date cu caracter personal:

direct de la dumneavoastră;
de la organizator, dacă interacționați cu evenimentul său prin Evenda;
de la echipa dumneavoastră sau de la colegi, dacă aceștia vă invită în contul organizatorului;
de la furnizorii de servicii de plată, bănci, furnizori de servicii de e-mail și alți parteneri, atunci când acest lucru este necesar pentru funcționarea serviciului;
automat, la utilizarea site-ului și a serviciului;
din surse publice, dacă acest lucru este necesar pentru verificare, securitate, respectarea legii sau protejarea drepturilor Evenda.

5. Scopurile prelucrării datelor

Putem prelucra datele cu caracter personal în următoarele scopuri:

furnizarea accesului la site și la serviciu;
înregistrarea și gestionarea conturilor;
punerea la dispoziția organizatorilor a funcționalităților platformei;
configurarea, administrarea și publicarea evenimentelor;
procesarea comenzilor, biletelor, înregistrărilor, notificărilor și comunicărilor de serviciu;
asistență pentru utilizatori;
executarea contractului cu utilizatorul sau organizatorul;
procesarea abonamentelor, facturării, emiterii facturilor și înregistrării plăților pentru utilizarea Evenda;
asigurarea funcționării site-ului, găzduirii, API-ului, integrărilor și aplicațiilor;
asigurarea securității, prevenirea fraudei, spamului, abuzului și a altor abuzuri;
jurnalizarea și auditarea acțiunilor;
analize, îmbunătățirea interfețelor, a funcționalității și a calității serviciului;
respectarea obligațiilor legale;
stabilirea, exercitarea și apărarea drepturilor legale;
trimiterea notificărilor obligatorii privind serviciile;
trimiterea mesajelor de marketing, dacă acest lucru este permis de lege și în cazul în care există un motiv întemeiat.

6. Temeiurile juridice ale prelucrării

În funcție de situație, prelucrăm datele pe baza unuia sau mai multora dintre următoarele temeiuri:

executarea unui contract sau a unor acțiuni premergătoare încheierii unui contract;
respectarea unei obligații legale;
interesul legitim al Evenda sau al unui terț, cu condiția ca acest interes să nu prevaleze asupra drepturilor și libertăților dumneavoastră;
consimțământul, în cazul în care acesta este cerut de lege;
alte temeiuri permise de legislația aplicabilă.

6.1. Când ne bazăm de obicei pe executarea contractului

crearea și gestionarea contului;
acordarea accesului la funcțiile serviciului;
trimiterea notificărilor de serviciu;
procesarea solicitărilor legate de utilizarea Evenda;
gestionarea abonamentelor și a facturării.

6.2. Când ne bazăm, de obicei, pe interesul legitim

protejarea site-ului și a infrastructurii;
prevenirea fraudelor, abuzurilor și încălcărilor;
asistență și îmbunătățirea serviciului;
administrare internă;
protejarea drepturilor Evenda în cazul litigiilor, reclamațiilor și anchetelor;
analize limitate, necesare pentru dezvoltarea serviciului.

6.3. Când ne bazăm de obicei pe consimțământ

cookie-uri neesențiale și tehnologii similare, în cazul în care legea impune obținerea consimțământului;
anumite comunicări de marketing;
alte situații în care acest lucru este impus în mod expres de lege.

7. Când Evenda este operator de date și când este persoană împuternicită

Rolul Evenda depinde de contextul specific al prelucrării.

7.1. Evenda în calitate de operator

Evenda funcționează de obicei ca un controler independent atunci când prelucrează date:

organizatorii și membrii echipelor lor;
abonamente, tarife, facturi și plăți pentru SaaS;
asistență și comunicarea cu utilizatorii;
securitate, jurnale, combaterea fraudei și prevenirea abuzurilor;
analize privind utilizarea serviciului Evenda;
conformitate juridică și protejarea drepturilor Evenda.

7.2. Evenda, în calitate de operator de date în numele organizatorului

Evenda poate acționa în calitate de operator de date atunci când organizatorul utilizează platforma pentru prelucrarea datelor:

cumpărători de bilete;
participanți la eveniment;
oaspeți, vizitatori, utilizatori înregistrați;
persoane care completează formularele suplimentare create de organizator;
destinatari de bilete, coduri QR, înregistrări și notificări referitoare la un anumit eveniment.

În astfel de cazuri, organizatorul stabilește scopurile esențiale ale prelucrării datelor, cum ar fi desfășurarea evenimentului, vânzarea biletelor, înregistrarea participanților, comunicarea cu aceștia, rambursările și asistența.

7.3. Rolul specific al organizatorului

Organizatorul poate acționa în calitate de operator independent al datelor cumpărătorilor și participanților în ceea ce privește evenimentul său, inclusiv:

descrierea scopurilor colectării datelor;
conținutul formularului de comandă sau de înregistrare;
regulile de acces;
returnări;
comunicarea referitoare la eveniment;
obligațiile fiscale și alte obligații legale legate de vânzarea biletelor.

Dacă întrebarea dumneavoastră se referă la un eveniment, o rezervare sau un bilet anume, în anumite cazuri va trebui să vă adresați direct organizatorului, în calitate de parte responsabilă de prelucrarea datelor respective.

8. Cui putem transmite datele

Putem transmite date cu caracter personal următoarelor categorii de destinatari:

organizatorilor de evenimente;
membrilor echipei organizatorului, în limita drepturilor de acces acordate acestora;
furnizorilor de servicii de găzduire, furnizorilor de servicii cloud, CDN și furnizorilor de infrastructură;
furnizorilor de servicii de e-mail, SMS și comunicații;
furnizorilor de servicii de analiză și monitorizare;
furnizorilor de servicii de plată, băncilor și intermediarilor financiari — în măsura necesară pentru facturarea abonamentului sau sincronizarea tehnică a stărilor;
furnizorilor de asistență, CRM și instrumente de helpdesk;
contractorilor de securitate, anti-fraudă, logare și audit;
avocaților, auditorilor, contabililor și altor consultanți;
organismelor statale, instanțelor, organelor de aplicare a legii, autorităților de reglementare și de supraveghere, dacă suntem obligați să facem acest lucru conform legii sau pentru a proteja drepturile Evenda, ale utilizatorilor sau ale terților;
cumpărătorului sau organizatorului — atunci când este necesar pentru îndeplinirea unei solicitări, soluționarea unui litigiu, confirmarea unei comenzi, a unei returnări, a unei reclamații sau a unei cereri de despăgubire.

Nu comercializăm datele cu caracter personal ca produs comercial separat.

9. Transferul internațional de date

În funcție de infrastructura utilizată și de furnizorii de servicii, datele cu caracter personal pot fi prelucrate sau transferate în afara țării din care utilizați serviciul, inclusiv în statele în care se află serverele, furnizorii de servicii sau furnizorii tehnici ai Evenda.

În cazul în care un anumit transfer de date necesită aplicarea unor mecanisme juridice speciale, vom utiliza temeiurile prevăzute de lege, inclusiv:

decizia privind nivelul adecvat de protecție, dacă este cazul;
clauze contractuale standard;
alte mecanisme admise de legislația aplicabilă.

10. Perioada de păstrare a datelor

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, cu excepția cazului în care o altă perioadă este impusă sau permisă de lege.

Durata de păstrare depinde de categoria datelor și de contextul prelucrării. De exemplu:

datele contului — pe durata existenței contului și pentru o perioadă rezonabilă după închiderea acestuia;
date contractuale și de facturare — pe durata necesară pentru executarea contractului, contabilitate și evidență fiscală, precum și pentru respectarea cerințelor legale;
date de asistență — pe durata necesară pentru procesarea solicitărilor, controlul intern al calității, protejarea drepturilor și îndeplinirea obligațiilor legale;
jurnale tehnice și date de securitate — pe durata perioadei rezonabil necesare pentru securitate, investigarea incidentelor și protejarea serviciului;
date ale cumpărătorilor și participanților, prelucrate la cererea organizatorului — în conformitate cu instrucțiunile organizatorului, condițiile serviciului și cerințele legale aplicabile.

După expirarea termenului aplicabil, datele sunt șterse, anonimizate sau transformate într-o formă care nu permite identificarea, cu excepția cazului în care păstrarea lor ulterioară este impusă de lege.

11. Cookie-uri și tehnologii similare

Evenda utilizează cookie-uri, pixeli, stocare locală și tehnologii similare pentru:

asigurarea funcționării site-ului și a procesului de autentificare;
salvarea setărilor utilizatorului;
securitatea și stabilitatea serviciului;
analize și îmbunătățirea funcționalității;
marketing și măsurarea eficienței, în măsura în care acest lucru este permis de lege și în prezența unui temei legal necesar.

Informații detaliate despre tehnologiile utilizate, scopurile utilizării acestora și setările disponibile sunt prezentate în Politica privind cookie-urile și, acolo unde este cazul, în interfața de configurare a cookie-urilor.

12. Drepturile dumneavoastră

În funcție de legislația aplicabilă și de contextul specific al prelucrării, puteți avea dreptul:

să solicitați accesul la datele dvs.;
să solicitați rectificarea datelor inexacte sau incomplete;
să solicitați ștergerea datelor;
să solicitați limitarea prelucrării;
să se opună prelucrării, dacă aceasta se bazează pe un interes legitim;
să retragă consimțământul, dacă prelucrarea se bazează pe consimțământ;
să solicite portabilitatea datelor, dacă este cazul;
să nu facă obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, dacă acest drept se aplică;
să depună o plângere la autoritatea de supraveghere competentă.

În cazul în care Evenda prelucrează datele dumneavoastră în calitate de operator de date în numele organizatorului, putem redirecționa solicitarea dumneavoastră către organizator sau îl putem implica în prelucrarea solicitării, dacă este necesar.

13. Cum să-ți exerciti drepturile

Puteți trimite o solicitare referitoare la datele cu caracter personal la adresa: [email protected]

Vă putem solicita să vă confirmați identitatea, dacă acest lucru este necesar pentru a vă proteja datele și pentru a preveni divulgarea neautorizată.

Vom analiza solicitarea în termenele și în conformitate cu procedura prevăzute de legislația în vigoare.

14. Plângeri adresate autorității de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația aplicabilă, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă.

În cazul Republicii Serbia, acest organism este:

Comisarul pentru informații de interes public și protecția datelor cu caracter personal
Bulevardul Regelui Alexandru nr. 15, 11120 Belgrad, Serbia
Site web: poverenik.rs
E-mail: [email protected]

În cazul în care situația dumneavoastră intră sub incidența legislației unei alte țări sau jurisdicții, vă puteți adresa, de asemenea, autorității de supraveghere competente de la locul de reședință obișnuit, de la locul de muncă sau de la locul unde s-ar fi produs încălcarea, dacă acest drept este prevăzut de legislația aplicabilă.

15. Securitatea datelor

Evenda aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, ținând seama de natura datelor, de riscurile asociate prelucrării și de tehnologiile disponibile.

Aceste măsuri pot include:

controlul accesului;
autentificarea și gestionarea conturilor;
înregistrarea evenimentelor;
copierea de rezervă;
criptarea și protecția transmiterii datelor, acolo unde este cazul;
monitorizarea securității;
proceduri interne de reacție la incidente.

Cu toate acestea, niciun mijloc de transmitere sau stocare a datelor nu poate garanta o siguranță absolută.

16. Datele copiilor

Serviciul Evenda nu este destinat utilizării de către copii fără supraveghere, încălcând legislația în vigoare.

Dacă considerați că un copil ne-a furnizat date cu caracter personal încălcând legea, vă rugăm să ne contactați la adresa [email protected], iar noi vom analiza posibilitatea ștergerii acestora sau a unei alte reacții adecvate.

Organizatorii care utilizează Evenda pentru evenimente destinate copiilor sunt responsabili pe cont propriu de respectarea legislației aplicabile prelucrării datelor persoanelor minore, inclusiv de obținerea consimțământurilor necesare și de informarea reprezentanților legali, dacă este cazul.

17. Site-uri și servicii terțe

Site-ul și serviciul Evenda pot conține linkuri către site-uri, servicii, aplicații și platforme ale unor terți.

Prezenta politică nu se aplică acestor resurse externe. Vă recomandăm să consultați termenii și politicile de confidențialitate ale acestora înainte de a le utiliza.

18. Modificări ale politicii

Evenda își rezervă dreptul de a modifica periodic prezenta Politică.

Versiunea actualizată este întotdeauna publicată pe site. În cazul în care modificările sunt semnificative, vom încerca să informăm utilizatorii într-un mod adecvat, de exemplu prin intermediul site-ului, prin e-mail sau prin contul personal.

Continuarea utilizării site-ului sau a serviciului după intrarea în vigoare a noii versiuni înseamnă că ați luat cunoștință de Politica actualizată.

19. Date de contact

Dacă aveți întrebări cu privire la prezenta Politică sau la prelucrarea datelor cu caracter personal, ne puteți contacta la adresa:

ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Belgrad, Kraljice Natalije 11, Serbia
[email protected]