Oficiálna verzia dokumentu je v srbčine.
Preklady do iných jazykov sú publikované výlučne pre pohodlie. V prípade nezhôd medzi prekladom a srbskou verziou má prednosť verzia v srbskom jazyku.
Dátum vstúpenia do platnosti: 01.03.2026
Posledná aktualizácia: 01.03.2026
Táto dohoda o spracúvaní osobných údajov (DPA) je súčasťou a neoddeliteľnou prílohou Zmluvy organizátora platformy Evenda a upravuje spracúvanie osobných údajov, ktoré spoločnosť ZURKA CE BITI DOO vykonáva v mene Organizátora pri používaní SaaS platformy Evenda.
Táto dohoda o spracúvaní osobných údajov sa uzatvára medzi:
Žúrka bude s.r.o.
IČO: 114432064
Matičné číslo: 22023195
Belehrad, Kráľovnej Natálie 11, Srbsko
E-mail: [email protected]
(ďalej — «Evenda» alebo «Obsluhovač»)
a
Osoba, ktorá zaregistruje účet organizátora, prijíma túto DPA alebo používa platformu Evenda ako organizátor podujatia
(ďalej len „Organizátor“ alebo „Prevádzkovateľ“).
Ak medzi stranami bola uzavretá samostatná písomná dohoda o spracúvaní osobných údajov, má prednosť pred touto DPA v časti otázok, ktoré sú v nej priamo upravené.
1.1. Táto DPA sa vzťahuje iba v týchto prípadoch, keď Evenda spracúva osobné údaje v mene a na pokyn Organizátora v súvislosti s používaním platformy Evenda.
1.2. Táto DPA sa nevzťahuje na prípady, keď Evenda koná ako samostatný prevádzkovateľ osobných údajov, vrátane, okrem iného:
1.3. Táto dohoda o spracúvaní údajov reguluje iba spracúvanie údajov vykonávané spoločnosťou Evenda ako spracovateľ. Všetky ostatné otázky týkajúce sa používania platformy sú regulované Dohodou organizátora a ďalšími platnými dokumentmi Evenda.
Pre účely tejto DPA sa používajú nasledujúce pojmy:
Prevádzkovateľ — Organizátor, ktorý určuje ciele spracovania a podstatné parametre spracovania osobných údajov prostredníctvom platformy Evenda.
Spracovateľ — Evenda, ktorá spracúva osobné údaje v mene Prevádzkovateľa.
Použiteľné zákony o ochrane osobných údajov — vrátane GDPR, keď sa na ne vzťahuje, a tiež iné záväzné normy upravujúce príslušné spracovanie.
Osobné údaje — akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.
Subjekt údajov — fyzická osoba, na ktorú sa vzťahujú osobné údaje.
Subspracovateľ — akýkoľvek zapojený spracovateľ Evenda, ktorý spracúva osobné údaje v mene Prevádzkovateľa v súvislosti s poskytovaním služieb Evenda.
Porušenie bezpečnosti osobných údajov — porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému zverejneniu alebo prístupu k osobným údajom.
Ak je pojem použitý v tejto DPA a je definovaný v platnom zákone o ochrane osobných údajov, vykladá sa v zmysle ustanovení tohto zákona.
3.1. Predmetom tejto DPA je spracúvanie osobných údajov spoločnosti Evenda v mene Organizátora pri poskytovaní SaaS funkcionality platformy Evenda.
3.2. Doba spracovania začína v okamihu, keď Evenda začne spracúvať osobné údaje v mene Organizátora, a trvá počas obdobia používania príslušných funkcií platformy, ako aj počas obdobia uchovávania, likvidácie, vrátenia alebo iného ukončenia spracovania v súlade s týmto DPA a platnými právnymi predpismi o ochrane osobných údajov.
3.3. Povaha spracovania môže zahŕňať, v závislosti od použitých funkcií platformy:
3.4. Ciele spracovania sú určené organizátorom a môžu zahŕňať:
3.5. Kategórie subjektov údajov, kategórie osobných údajov a popis spracovania sú uvedené v Prílohe 1 k tejto dohode o spracúvaní osobných údajov (DPA).
4.1. Organizátor pôsobí ako prevádzkovateľ osobných údajov, ktoré nahraje, zhromažďuje, štrukturuje alebo inak spracúva prostredníctvom platformy Evenda v rámci svojich podujatí, objednávok, vstupeniek, registrácií a komunikácií so zákazníkmi a účastníkmi.
4.2. Evenda koná ako spracovateľ iba v takej miere, v akej spracúva takéto osobné údaje v mene a v súlade s dokumentovanými pokynmi organizátora.
4.3. Organizátor potvrdzuje, že sám určuje účely spracovania a podstatné parametre spracovania, vrátane:
5.1. Evenda spracúva osobné údaje iba na základe dokumentovaných inštrukcií Organizátora, ak to nie je vyžadované platnými predpismi o ochrane osobných údajov.
5.2. Táto Dohoda o spracúvaní údajov (DPA), zmluva s organizátorom, nastavenia účtu organizátora, vybraná funkcionalita platformy, konfigurácia udalostí, formuláre, polia, prístupové práva a iné činnosti organizátora v rozhraní Evenda sa považujú za zdokumentované inštrukcie operátora.
5.3. Organizátor má právo vydávať rozumné dodatočné písomné pokyny, ak sú tieto pokyny:
5.4. Ak Evenda považuje, že inštrukcia Organizátora porušuje uplatniteľné právne predpisy na ochranu údajov, Evenda má právo informovať Organizátora o tom a pozastaviť vykonávanie príslušnej inštrukcie až do získania objasnenia alebo zákonného základu.
Organizátor sa zaväzuje a zaručuje, že:
6.1. má oprávnené základy na spracúvanie osobných údajov a na poverenie takejto spracúvania Evenda;
6.2. riadne informuje dotknuté osoby, ak to vyžaduje zákon;
6.3. samostatne určuje, aké osobné údaje sa zhromažďujú cez platformu, a neudeľuje spoločnosti Evenda oprávnenie na spracovanie údajov v rozpore so zákonom;
6.4. nepoužíva platformu Evenda na spracovanie špeciálnych kategórií osobných údajov, údajov o odsúdeniach alebo iných citlivých údajov, ak takéto spracovanie nie je zákonné, nevyhnutné a riadne upravené;
6.5. je zodpovedný za zákonnosť svojich činností, foriem, polí, popisov, oznámení, komunikačných scenárov, prístupových práv svojho tímu a ďalších nastavení, ktoré ovplyvňujú spracúvanie osobných údajov;
6.6. nesie zodpovednosť za spracovanie požiadaviek zákazníkov a účastníkov v takej miere, v akej je operátorom.
Evenda sa zaväzuje:
7.1. spracúvať osobné údaje len podľa dokumentovaných pokynov organizátora;
7.2. nepoužívať osobné údaje na vlastné účely, ktoré nezodpovedajú úlohe spracovateľa;
7.3. zabezpečovať, aby osoby oprávnené na spracovanie osobných údajov boli viazané záväzkom mlčanlivosti alebo primeranou zákonnou povinnosťou mlčanlivosti;
7.4. prijať primerané technické a organizačné opatrenia na zabezpečenie ochrany osobných údajov v súlade s oddielom 10 tohto DPA a požiadavkami platných právnych predpisov o ochrane osobných údajov;
7.5. dodržiavať podmienky zapojenia subspracovateľov, ktoré sú ustanovené v oddiele 8;
7.6. pomáhať Organizátorovi, čo najviac, plniť jeho povinnosti v súvislosti s odpoveďami na žiadosti dotknutých osôb;
7.7. pomáhať Organizátorovi, čo najviac, plniť jeho povinnosti v oblasti bezpečnosti, oznamovania porušení, posúdenia dopadu na ochranu osobných údajov a predbežných konzultácií, ak to vyžaduje zákon;
7.8. po ukončení spracovania odstrániť alebo vrátiť osobné údaje v súlade s touto dohodou o spracúvaní údajov, ak zákon nestanovuje inak;
7.9. poskytovať Organizátorovi informácie potrebné na preukázanie dodržiavania tejto DPA a spolupracovať pri auditoch podľa ustanovení tejto DPA.
8.1. Organizátor poskytuje spoločnosti Evenda všeobecné písomné povolenie na zapojenie subdodávateľov na poskytovanie služieb spoločnosti Evenda.
8.2. Evenda sa zaväzuje udržiavať aktuálny zoznam subspracovateľov a na požiadanie ho poskytovať Organizátorovi alebo ho zverejniť na mieste dostupnom pre Organizátora na webovej stránke alebo v jeho osobnom účte.
8.3. V prípade, že má Evenda v úmysle pridať nového subspracovateľa alebo nahradiť existujúceho Evendu, Evenda informuje Organizátora vopred rozumným spôsobom, ak je táto zmena podstatná pre spracovanie osobných údajov.
8.4. Organizátor má právo vznést odôvodnené námietky voči novému subspracovateľovi v primeranej lehote po oznámení, ak má písomne potvrdené dôvody domnievať sa, že takáto zmena predstavuje podstatné riziko porušenia uplatniteľných právnych predpisov o ochrane osobných údajov.
8.5. Ak strany nemôžu primerane vyriešiť takúto námietku, Evenda má právo ukončiť príslušnú časť spracovania alebo navrhnúť Organizátorovi ukončenie používania dotknutej funkčnosti.
8.6. Evenda sa zaväzuje uzavrieť s každým subspracovateľom písomnú dohodu, ktorá na neho kladie povinnosti v oblasti ochrany údajov, ktoré obsahovo nie sú nižšie než tie, ktoré sú uvedené v tomto DPA, do miery, v akej sa vzťahujú na poskytované služby.
8.7. Evenda nesie zodpovednosť za činy svojich subspracovateľov v rámci platných právnych predpisov o ochrane osobných údajov a dohodami strán.
9.1. Evenda nevykonáva medzinárodné prenosy osobných údajov za hranice príslušnej jurisdikcie bez náležitého právneho základu, ak takýto základ vyžaduje príslušný zákon o ochrane osobných údajov.
9.2. Ak je pre poskytovanie služieb Evenda alebo používanie podspracovateľov potrebný medzinárodný prenos osobných údajov, Evenda sa zaväzuje používať prípustný mechanizmus prenosu, vrátane, keď je to relevantné:
9.3. Podľa primeranej požiadavky organizátora Evenda poskytuje všeobecné informácie o použitých mechanizmoch medzinárodného prenosu, ak taký prenos prebieha.
10.1. Vzhľadom na stav techniky, náklady na realizáciu, charakter, rozsah, kontext a ciele spracúvania, ako aj riziko pre práva a slobody fyzických osôb, Spoločnosť Evenda prijíma primerané technické a organizačné opatrenia na zabezpečenie bezpečnosti.
10.2. Takéto opatrenia môžu zahŕňať, do akej miery je to aplikovateľné:
10.3. Organizátor uznáva, že žiadny spôsob prenosu alebo uchovávania údajov nemôže zaručiť absolútnu bezpečnosť.
10.4. Organizátor tiež nesie zodpovednosť za bezpečnostné opatrenia na svojej strane, vrátane:
11.1. So zohľadnením povahy spracovania spoločnosťou Evenda, čo najviac v rámci možností, poskytuje organizátorovi rozumnú pomoc pri plnení jeho povinností spočívajúcich v odpovedaní na žiadosti dotknutých osôb.
11.2. Ak Evenda dostane žiadosť dotknutej osoby týkajúcu sa spracovania, na ktoré je Organizátor prevádzkovateľom, Evenda má právo:
11.3. Ak zákon neurčuje inak, Evenda nie je povinná sama odpovedať na takúto žiadosť vecne v mene Organizátora bez jeho pokynov.
12.2. Ak požadovaná pomoc presahuje rámec štandardnej funkcionality a bežnej podpory Evenda, strany môžu osobitne dohodnúť termíny, formát a primeranú odmenu za takúto pomoc, ak to pripúšťa zákon.
13.1. Evenda informuje Organizátora bez zbytočného odkladu po tom, čo zistí potvrdené porušenie bezpečnosti osobných údajov, ktoré sa týka osobných údajov, ktoré Evenda spracúva v mene Organizátora.
13.2. Takéto oznámenie, čo najviac v rámci možností v čase odoslania, musí obsahovať:
13.3. Evenda môže poskytovať informácie po etapách, ak nie je k dispozícii celý objem údajov v čase prvého oznámenia.
13.4. Organizátor si sám určí, či je potrebné oznámenie dozornému orgánu alebo dotknutým subjektom údajov, ak platné právo nestanovuje inak.
14.1. Na základe rozumnej písomnej žiadosti Organizátora Evenda poskytuje informácie potrebné na demonštráciu dodržiavania tejto dohody o spracúvaní osobných údajov (DPA).
14.2. Organizátor má právo vykonávať overenie dodržiavania tejto dohody o spracúvaní osobných údajov nie častejšie ako raz za kalendárny rok, ak nie je vyžadované inak:
14.3. V čo najväčšej možnej miere by mala prebiehať skúška spôsobom, ktorý minimalizuje záťaž na Evendu a riziká pre bezpečnosť, napríklad:
14.4. Kontrola na mieste je povolená len vtedy, ak:
14.5. Organizátor znáša svoje vlastné náklady na overenie, ak strany sa osobitne nedohodli na inom.
15.1. Po ukončení príslušného spracovania alebo na odôvodnenú žiadosť Organizátora Evenda, podľa voľby Organizátora:
15.2. Ak technicky nie je možné získať dáta späť v rámci bežnej funkcionality platformy, Evenda má právo poskytnúť dáta vo bežne používanom formáte, ktorý je dostupný v službe, alebo ich vymazať v súlade so štandardnými postupmi.
15.3. Evenda je oprávnená uchovávať osobné údaje po ukončení spracovania v takej miere, v akej je to potrebné:
16.1. Evenda zabezpečuje, aby osoby oprávnené spracúvať osobné údaje boli náležite poučené a viazané záväzkom mlčanlivosti.
16.2. Evenda nezverejňuje osobné údaje tretím stranám, s výnimkou prípadov:
17.1. Evenda vedie a podporuje opatrenia, politiky a procesy, ktoré sú rozumne nevyhnutné na dodržiavanie svojich povinností ako spracovateľa.
17.2. Na primeranú žiadosť Organizátora Evenda poskytuje informácie, ktoré má k dispozícii a ktoré sú dostatočné na potvrdenie toho, že Evenda plní svoje povinnosti Spracovateľa podľa tejto DPA.
18.1. Ak v tomto DPA nie je výslovne uvedené inak, otázky zodpovednosti strán sa riadia Organizátorskou dohodou.
18.2. Nič v tejto dohode o spracúvaní údajov (DPA) neoslobodzuje žiadnu zo strán od zodpovednosti, ktorá nemôže byť vylúčená alebo obmedzená podľa platného zákona o ochrane údajov.
19.1. V prípade rozporu medzi týmto DPA a dohodou organizátora majú ustanovenia tohto DPA prednosť v časti týkajúcej sa spracovania osobných údajov Evenda v mene organizátora.
19.2. V prípade rozporu medzi touto dohodou o spracúvaní osobných údajov a samostatnou písomnou dohodou o ochrane osobných údajov, ktorú podpísali strany, má prednosť takáto samostatná dohoda v časti priamo upravených otázok.
20.1. Evenda má právo periodicky meniť túto DPA, ak je to potrebné pre:
20.2. Aktuálna verzia DPA je zverejnená na webovej stránke. Ak sú zmeny podstatné, Evenda sa bude snažiť oznámiť Organizátorovi rozumným spôsobom, napríklad prostredníctvom webovej stránky, e-mailu alebo osobného účtu.
20.3. Pokračovanie používania Evenda po nadobudnutí účinnosti nového znenia znamená prijatie aktualizovaného DPA, ak nie je inak zakázané platným právom na ochranu osobných údajov.
21.1. Táto DPA sa riadi a vykladá podľa práva Republiky Srbsko, ak nie je inak vyžadované platnými predpismi o ochrane údajov.
21.2. Akýkoľvek spor, nezhoda alebo nárok vyplývajúci z tejto DPA alebo v súvislosti s ňou bude prerokovaný v príslušnom súde v Belehrade, Srbsko, ak nie je inak stanovené povinnými ustanoveniami platného právneho poriadku.
Ak máte otázky ohľadom tejto DPA, môžete sa na nás obrátiť:
ZURKA CE BITI DOO
IČO: 114432064
Matrické číslo: 22023195
Belehrad, Kraljice Natalije 11, Srbsko
[email protected]
1. Predmet spracovania
Spracovanie osobných údajov spoločnosti Evenda v mene organizátora v súvislosti s používaním platformy Evenda na zverejňovanie podujatí, správu objednávok, vstupeniek, registrácií, účastníkov a komunikácie súvisiace s podujatiami organizátora.2. Doba spracovania
Počas doby používania organizátorom príslušných funkcií platformy Evenda a následne po dobu potrebnú na vrátenie, vymazanie, zálohovanie, dodržiavanie zákona a ochranu práv Evenda alebo organizátora, v rozsahu povolenom platnými predpismi o ochrane údajov.
3. Charakter spracovania
Zber, zápis, uchovávanie, organizácia, štruktúrovanie, prezeranie, použitie, prenos, poskytnutie prístupu, vymazanie, zničenie a iné činnosti potrebné na poskytovanie služieb Evenda.
4. Ciele spracovania
5. Kategórie subjektov údajov
V závislosti od konfigurácie platformy a konania organizátora:
6. Kategórie osobných údajov
V závislosti od nastavenia organizátora a použitých funkcií:
7. Špeciálne kategórie údajov
Ak nie je inak výslovne dohodnuté medzi stranami písomne, Evenda nie je povinná spracúvať špeciálne kategórie osobných údajov v mene Organizátora. Organizátor nesmie používať platformu pre takéto spracovanie bez zákonného základu a dostatočných opatrení na ochranu.
8. Operácie spracovania
Poskytovanie hostingu, rozhraní, uloženia, administrácie, vyhľadávania, štruktúrovania, exportu, odosielania servisných notifikácií a ďalších operácií nevyhnutných pre fungovanie platformy Evenda v súlade s pokynmi Organizátora.