Sporazum o obradi podataka (DPA)

Datum stupanja na snagu: 01.03.2026
Poslednje ažuriranje: 01.03.2026

Ovaj Sporazum o obradi podataka („DPA") je deo i neodvojivi prilog Organizer Agreement platforme Evenda i reguliše obradu ličnih podataka koju kompanija ZURKA CE BITI DOO vrši u ime Organizatora pri korišćenju SaaS platforme Evenda.

Ovaj DPA je zaključen između:

ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
Email: [email protected]

(u daljem tekstu — „Evenda" ili „Obrađivač")

lica koje registruje nalog organizatora, prihvata ovaj DPA ili koristi platformu Evenda kao organizator događaja
(u daljem tekstu — „Organizator" ili „Operator").

Ako je između strana zaključen poseban pisani ugovor o obradi podataka, on ima prioritet nad ovim DPA u delu pitanja koja su direktno regulisana u njemu.

1. Cilj i oblast primene

1.1. Ovaj DPA se primenjuje samo u slučajevima kada Evenda obrađuje lične podatke u ime i po nalogu Organizatora u vezi sa korišćenjem platforme Evenda.

1.2. Ovaj DPA se ne primenjuje na slučajeve kada Evenda deluje kao samostalni operator ličnih podataka, uključujući, između ostalog:

Podaci o nalogu organizatora i tima;
podaci vezani za pretplate, naplatu i SaaS plaćanja;
podaci o zahtevima za podršku;
podaci o bezbednosti, logovanju, sprečavanju prevara i zaštiti prava Evenda;
podaci koje Evenda mora da obrađuje po zakonu.

1.3. Ovaj DPA reguliše samo obradu podataka koju obavlja Evenda kao Obrađivač. Sva ostala pitanja korišćenja platforme regulisana su Organizer Agreement-om i ostalim primenljivim dokumentima Evenda.

2. Definicije

Za potrebe ovog DPA koriste se sledeći termini:

Rukovalac — Organizator koji određuje svrhe obrade i bitne parametre obrade ličnih podataka preko platforme Evenda.
Obrađivač — Evenda, koja obrađuje lične podatke u ime Rukovaoca.
Primenljivo zakonodavstvo o zaštiti podataka — primenljivo zakonodavstvo o zaštiti ličnih podataka, uključujući GDPR kada je primenljiv, kao i druge obavezne norme koje regulišu odgovarajuću obradu.
Lični podaci — svaka informacija koja se odnosi na identifikovano ili identifikujuće fizičko lice.
Subjekt podataka — fizičko lice na koje se odnose Lični podaci.
Podobrađivač — bilo koji angažovani Evenda obrađivač koji obrađuje Lične podatke u ime Rukovaoca u vezi sa pružanjem usluga Evenda.
Povreda bezbednosti ličnih podataka — povreda bezbednosti koja vodi slučajnom ili nezakonitom uništenju, gubitku, izmeni, neovlašćenom otkrivanju ili pristupu Ličnim podacima.

Ako se termin koristi u ovom DPA i definisan je u Primenljivom zakonodavstvu o zaštiti podataka, tumači se u značenju ustanovljenom takvim zakonodavstvom.

3. Predmet, rok, priroda i svrha obrade

3.1. Predmet ovog DPA je obrada Ličnih podataka od strane Evenda u ime Organizatora pri pružanju SaaS funkcionalnosti platforme Evenda.

3.2. Rok obrade počinje od trenutka kada Evenda počne da obrađuje Lične podatke u ime Organizatora i traje tokom perioda korišćenja odgovarajućih funkcija platforme, kao i tokom perioda čuvanja, brisanja, vraćanja ili drugog završetka obrade u skladu sa ovim DPA i Primenljivim zakonodavstvom o zaštiti podataka.

3.3. Priroda obrade može uključivati, u zavisnosti od korišćenih funkcija platforme:

prikupljanje;
snimanje;
organizovanje;
strukturiranje;
čuvanje;
adaptaciju;
izvlačenje;
pregled;
korišćenje;
prenos;
pružanje pristupa;
upoređivanje;
ograničavanje;
brisanje;
uništavanje;
druge radnje neophodne za pružanje usluga Evenda.

3.4. Svrhe obrade određuje Organizator i mogu uključivati:

objavljivanje i administraciju događaja;
prodaju karata;
obradu porudžbina i registracija;
upravljanje učesnicima;
slanje servisnih obaveštenja, karata i QR kodova;
obradu formi, polja i podataka koje podešava Organizator;
podršku operativnim aktivnostima Organizatora u okviru korišćenja platforme.

3.5. Kategorije Subjekata podataka, kategorije Ličnih podataka i opis obrade navedeni su u Prilogu 1 ovom DPA.

4. Uloge strana

4.1. Organizator deluje kao Rukovalac u pogledu Ličnih podataka koje učitava, prikuplja, strukturira ili na drugi način obrađuje preko platforme Evenda u okviru svojih događaja, porudžbina, karata, registracija i komunikacija sa kupcima i učesnicima.

4.2. Evenda deluje kao Obrađivač samo u meri u kojoj obrađuje takve Lične podatke u ime i prema dokumentovanim instrukcijama Organizatora.

4.3. Organizator potvrđuje da on samostalno određuje svrhe obrade i bitne parametre obrade, uključujući:

koji podaci se prikupljaju;
u odnosu na koja lica;
koliko dugo se podaci koriste u okviru svrha Organizatora;
kome se pruža pristup podacima u okviru naloga Organizatora;
koje forme, polja, obaveštenja i scenariji se koriste.

5. Instrukcije Rukovaoca

5.1. Evenda obrađuje Lične podatke samo na osnovu dokumentovanih instrukcija Organizatora, osim ako je drugačije potrebno Primenljivim zakonodavstvom o zaštiti podataka.

5.2. Ovaj DPA, Organizer Agreement, podešavanja naloga Organizatora, izabrane funkcionalnosti platforme, konfiguracija događaja, formulari, polja, prava pristupa i druge radnje Organizatora u interfejsu Evenda smatraju se dokumentovanim instrukcijama Operatora.

5.3. Organizator ima pravo da dostavi razumne dodatne pisane instrukcije, ako one:

vezani su za korišćenje usluge;
ne protivreče Sporazumu sa organizatorom, ovom DPA i važećim zakonima o zaštiti podataka;
tehnički su izvodljivi;
ne zahtevaju nesrazmerne izmene platforme.

5.4. Ako Evenda smatra da instrukcija Organizatora krši Primenljivo zakonodavstvo o zaštiti podataka, Evenda ima pravo da obavesti Organizatora o tome i privremeno obustavi izvršenje odgovarajuće instrukcije do dobijanja pojašnjenja ili zakonitog osnova.

6. Obaveze Organizatora kao Operatora

Organizator se obavezuje i garantuje da:

6.1. ima zakonite osnove za obradu Ličnih podataka i za poverenje takve obrade Evenda;

6.2. na odgovarajući način informiše Subjekte podataka, ako to zakon zahteva;

6.3. samostalno određuje koji Lični podaci se prikupljaju kroz platformu i ne poverava Evenda obradu podataka u suprotnosti sa zakonom;

6.4. ne koristi platformu Evenda za obradu posebnih kategorija ličnih podataka, podataka o osudama ili drugih osetljivih podataka, ako takva obrada nije zakonita, neophodna i propisno regulisana;

6.5. snosi odgovornost za zakonitost svojih događaja, formulara, polja, opisa, obaveštenja, scenarija komunikacije, prava pristupa svog tima i drugih podešavanja koja utiču na obradu Ličnih podataka;

6.6. snosi odgovornost za obradu zahteva kupaca i učesnika u meri u kojoj je on Operator.

7. Obaveze Evenda kao Obrađivača

Evenda se obavezuje:

7.1. obrađivati Lične podatke samo po dokumentovanim instrukcijama Organizatora;

7.2. ne koristiti Lične podatke u sopstvene svrhe koje nisu u skladu sa ulogom Obrađivača;

7.3. obezbediti da lica kojima je dozvoljen pristup obradi Ličnih podataka budu vezana obavezom poverljivosti ili odgovarajućom zakonskom obavezom poverljivosti;

7.4. preduzimati odgovarajuće tehničke i organizacione mere bezbednosti u skladu sa odeljkom 10 ovog DPA i zahtevima Primenljivog zakonodavstva o zaštiti podataka;

7.5. poštovati uslove angažovanja Podobrađivača utvrđene u odeljku 8;

7.6. pomagati Organizatoru, koliko je to moguće, da ispuni svoje obaveze u odgovaranju na zahteve Subjekata podataka;

7.7. pomagati Organizatoru, koliko je moguće, ispunjavati njegove obaveze u oblasti bezbednosti, obaveštavanja o povredama, procene uticaja na zaštitu podataka i prethodnih konsultacija, ako to zahteva zakon;

7.8. po okončanju obrade obrisati ili vratiti Lične podatke na način predviđen ovim DPA, osim ako drugačije nije propisano zakonom;

7.9. pružati Organizatoru informacije potrebne za demonstriranje usklađenosti sa ovim DPA, i omogućiti provere na način predviđen ovim DPA.

8. Podobrađivači

8.1. Organizator daje Evenda opštu pisanu dozvolu za angažovanje Podobrađivača za pružanje usluga Evenda.

8.2. Evenda se obavezuje da održava ažurnu listu Podobrađivača i na zahtev je pruža Organizatoru ili je objavljuje na dostupnom mestu za Organizatora na sajtu ili u ličnom nalogu.

8.3. Kada namerava da doda novog Podobrađivača ili zameni postojećeg, Evenda obaveštava Organizatora unapred na razuman način, ako je takva promena značajna za obradu Ličnih podataka.

8.4. Organizator ima pravo da izjavi obrazloženi prigovor protiv novog Podobrađivača u razumnom roku nakon obaveštenja, ako ima dokumentovano potkrepljene osnove da veruje da takva promena stvara značajan rizik od kršenja Primenljivog zakonodavstva o zaštiti podataka.

8.5. Ako strane ne mogu razumno rešiti takav prigovor, Evenda ima pravo da prekine odgovarajući deo obrade ili predloži Organizatoru da prestane sa korišćenjem dotične funkcionalnosti.

8.6. Evenda se obavezuje da zaključuje sa svakim Podobrađivačem pisani sporazum, koji mu nameće obaveze zaštite podataka ne niže suštinski od predviđenih ovim DPA, u meri u kojoj se one primenjuju na pružene usluge.

8.7. Evenda snosi odgovornost za postupke svojih Podobrađivača u obimu predviđenom Primenljivim zakonodavstvom o zaštiti podataka i sporazumima strana.

9. Međunarodni prenos podataka

9.1. Evenda ne vrši međunarodne prenose Ličnih podataka van primenjive jurisdikcije bez odgovarajućeg pravnog osnova, ako je takav osnov potreban prema Primenljivom zakonodavstvu o zaštiti podataka.

9.2. Ako je za pružanje usluga Evenda ili korišćenje Podobrađivača potreban međunarodni prenos Ličnih podataka, Evenda se obavezuje da primenjuje dopušteni mehanizam prenosa, uključujući, kada je to primenjivo:

odluku o odgovarajućem nivou zaštite;
standardne ugovorne klauzule;
druge zakonite mehanizme, dozvoljene Primenljivim zakonodavstvom o zaštiti podataka.

9.3. Na razuman zahtev Organizatora, Evenda pruža opšte informacije o primenjenim mehanizmima međunarodnog prenosa, ako takav prenos postoji.

10. Bezbednost obrade

10.1. Uzimajući u obzir stanje tehnike, troškove implementacije, prirodu, obim, kontekst i svrhe obrade, kao i rizik za prava i slobode fizičkih lica, Evenda primenjuje odgovarajuće tehničke i organizacione mere bezbednosti.

10.2. Takve mere mogu uključivati, koliko je to primenjivo:

razgraničenje prava pristupa;
autentifikaciju i upravljanje nalozima;
upravljanje ulogama unutar platforme;
evidentiranje radnji i događaja;
rezervno kopiranje;
zaštitu prenosa podataka;
zaštitu infrastrukture i mrežnog okruženja;
procedure otkrivanja i obrade incidenata;
interna pravila pristupa zaposlenih i izvođača;
testiranje, ocenjivanje i poboljšanje mera bezbednosti;
mere za minimizaciju rizika neovlašćenog pristupa, gubitka, izmene ili otkrivanja podataka.

10.3. Organizator priznaje da nijedan način prenosa ili skladištenja podataka ne može garantovati apsolutnu bezbednost.

10.4. Organizator takođe snosi odgovornost za mere bezbednosti na svojoj strani, uključujući:

upravljanje pristupom svog tima;
bezbednost sopstvenih uređaja, pretraživača, poštanskih sandučića i integracija;
zakonitost i bezbednost načina plaćanja koje povezuje i drugih spoljnih servisa.

11. Zahtevi Subjekata podataka

11.1. Uzimajući u obzir prirodu obrade, Evenda, u meri u kojoj je to moguće, pruža Organizatoru razumnu pomoć u ispunjavanju njegovih obaveza po odgovorima na zahteve Subjekata podataka.

11.2. Ako Evenda primi zahtev Subjekta podataka koji se odnosi na obradu u kojoj je Organizator Operator, Evenda ima pravo da:

preusmeri takav zahtev Organizatoru;
obavesti Subjekat podataka da je odgovarajući Operator Organizator;
pruži Organizatoru razumnu pomoć u obradi zahteva.

11.3. Ako zakonom nije drugačije propisano, Evenda nije obavezna da samostalno odgovara na takav zahtev suštinski u ime Organizatora bez njegovih uputstava.

12. Pomoć u poštovanju zahteva zakonodavstva

12.1. Uzimajući u obzir prirodu obrade i informacije dostupne Evendi, Evenda pruža Organizatoru razumnu pomoć u obezbeđivanju poštovanja obaveza povezanih sa:

bezbednošću obrade;
obaveštenjem o narušavanju bezbednosti ličnih podataka;
procenom uticaja na zaštitu podataka;
prethodnim konsultacijama sa nadzornim organom, kada je to potrebno.

12.2. Ako tražena pomoć prevazilazi granice standardne funkcionalnosti i uobičajene podrške Evende, strane mogu odvojeno dogovoriti rokove, format i razumnu naknadu za takvu pomoć, ako je to zakonom dozvoljeno.

13. Narušavanje bezbednosti ličnih podataka

13.1. Evenda obaveštava Organizatora bez neopravdanog odlaganja nakon što joj postane poznato o potvrđenom narušavanju bezbednosti ličnih podataka koje utiče na Lične podatke koje Evenda obrađuje u ime Organizatora.

13.2. Takvo obaveštenje, u meri u kojoj je to moguće u trenutku slanja, treba da uključuje:

opis prirode incidenta;
poznate ili verovatne kategorije pogođenih podataka;
poznate ili verovatne kategorije pogođenih Subjekata podataka;
poznate ili verovatne posledice;
mere koje su već preduzete ili se predlažu za otklanjanje incidenta i smanjenje njegovih posledica.

13.3. Evenda može pružati informacije postepeno, ako pun obim podataka nije dostupan u trenutku prvog obaveštenja.

13.4. Organizator samostalno određuje da li je potrebno obaveštenje nadzornog organa ili Subjekata podataka, ako primenjivim zakonodavstvom nije drugačije propisano.

14. Provere i pravo na informacije

14.1. Na razuman pismeni zahtev Organizatora, Evenda pruža informacije potrebne za demonstriranje poštovanja ovog DPA.

14.2. Organizator ima pravo da vrši proveru poštovanja ovog DPA-a ne češće od jednom godišnje, osim ako je drugačije potrebno:

u vezi sa kršenjem bezbednosti ličnih podataka;
na zahtev nadležnog organa;
ako postoje opravdani znaci suštinskog kršenja ovog DPA-a.

14.3. U najvećoj mogućoj meri provera treba da se vrši na način koji minimizuje opterećenje Evenda-e i rizike za bezbednost, na primer:

putem pismenih odgovora;
dostavljanjem dokumenata;
dostavljanjem izveštaja;
daljinske provere;
razmatranja sertifikata ili opisa kontrolnih mera, ako je primenjivo.

14.4. Provera na licu mesta dozvoljena je samo ako:

drugi razumni načini nisu dovoljni;
Organizator unapred obavesti Evendu;
provera ne stvara nesrazmerne rizike za bezbednost, poverljivost i rad platforme;
lice koje vrši proveru je vezano obavezama poverljivosti.

14.5. Organizator snosi svoje sopstvene troškove provere, osim ako strane nisu drugačije dogovorile.

15. Vraćanje i brisanje podataka

15.1. Po prestanku odgovarajuće obrade ili na opravdan zahtev Organizatora, Evenda, po izboru Organizatora:

vraća Lične podatke Organizatoru; ili
briše Lične podatke, osim ako je drugačije potrebno Primenjivim zakonodavstvom o zaštiti podataka.

15.2. Ako tehnički vraćanje podataka nije moguće u razumnom formatu u okviru standardne funkcionalnosti platforme, Evenda ima pravo da pruži podatke u uobičajeno korišćenom formatu, dostupnom u servisu, ili da ih obriše u skladu sa standardnim procedurama.

15.3. Evenda ima pravo da čuva Lične podatke nakon prestanka obrade u meri u kojoj je to potrebno:

po zakonu;
za rezervno kopiranje u ograničenom ciklusu čuvanja;
za uspostavljanje, sprovođenje ili odbranu pravnih zahteva;
za obezbeđivanje bezbednosti, vođenja dnevnika i dokazne osnove;
pod uslovom poštovanja odgovarajućih ograničenja pristupa i poverljivosti.

16. Poverljivost

16.1. Evenda obezbeđuje da lica ovlašćena za obradu Ličnih podataka budu na odgovarajući način instruisana i vezana obavezom poverljivosti.

16.2. Evenda ne otkriva Lične podatke trećim licima, osim u slučajevima:

kada je to neophodno za pružanje usluga Evende u skladu sa ovim DPA-om;
kada takvo otkrivanje zahteva Primenjivo zakonodavstvo o zaštiti podataka;
kada je otkrivanje neophodno za zaštitu prava Evende, Organizatora, Subjekata podataka ili drugih lica u okviru zakona.

17. Potvrda o poštovanju

17.1. Evenda vodi i održava mere, politike i procese razumno neophodne za poštovanje svojih obaveza kao Obrađivača.

17.2. Na razuman zahtev Organizatora, Evenda pruža dostupne informacije koje poseduje, dovoljne za potvrdu da ispunjava obaveze Obrađivača po ovom DPA-u.

18. Odgovornost

18.1. Ukoliko nije drugačije izričito predviđeno ovim DPA, pitanja odgovornosti strana regulisana su Organizer Agreement.

18.2. Ništa u ovom DPA ne oslobađa nijednu stranu od odgovornosti koja ne može biti isključena ili ograničena po Primenljivom zakonodavstvu o zaštiti podataka.

19. Prioritet

19.1. U slučaju nesaglasnosti između ovog DPA i Organizer Agreement, odredbe ovog DPA imaju prioritet u delu koji se odnosi na obradu Ličnih podataka Evenda u ime Organizatora.

19.2. U slučaju nesaglasnosti između ovog DPA i posebnog pisanog sporazuma o zaštiti podataka, potpisanog od strana, prioritet ima takav poseban sporazum u delu pitanja koja su njime izričito regulisana.

20. Izmena DPA

20.1. Evenda ima pravo da povremeno menja ovaj DPA, ukoliko je to neophodno za:

usklađivanje dokumenta sa promenama u zakonodavstvu;
odražavanje promena u servisu, infrastrukturi ili Podobrađivačima;
preciziranje procesa i mera zaštite podataka.

20.2. Ažurna verzija DPA se objavljuje na sajtu. Ukoliko su izmene bitne, Evenda će pokušati da obavesti Organizatora na razuman način, na primer putem sajta, email-a ili ličnog naloga.

20.3. Nastavak korišćenja Evenda nakon stupanja nove verzije na snagu znači prihvatanje ažuriranog DPA, ukoliko to nije zabranjeno Primenljivim zakonodavstvom o zaštiti podataka.

21. Primenljivo pravo i sporovi

21.1. Ovaj DPA se reguliše i tumači u skladu sa pravom Republike Srbije, ukoliko Primenljivo zakonodavstvo o zaštiti podataka ne zahteva drugačije.

21.2. Bilo koji spor, nesaglasnost ili zahtev koji proističu iz ovog DPA ili u vezi sa njim, podležu razmatranju pred nadležnim sudom u Beogradu, Republika Srbija, ukoliko obavezujuće norme primenljivog zakonodavstva ne utvrđuju drugačije.

22. Kontakti

Ako imate pitanja u vezi sa ovim DPA, možete nas kontaktirati:

ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
[email protected]

Prilog 1. Opis obrade

1. Predmet obrade

Obrada Ličnih podataka Evenda u ime Organizatora u vezi sa korišćenjem platforme Evenda za objavljivanje događaja, upravljanje narudžbinama, kartama, registracijama, učesnicima i komunikacijama povezanim sa događajima Organizatora.

2. Rok obrade

U periodu korišćenja odgovarajućih funkcija platforme Evenda od strane Organizatora i dalje u periodu potrebnom za povraćaj, brisanje, rezervno skladištenje, poštovanje zakona i zaštitu prava Evenda ili Organizatora, u obimu koji je dozvoljen važećim zakonodavstvom o zaštiti podataka.

3. Priroda obrade

Prikupljanje, evidentiranje, skladištenje, organizacija, strukturiranje, pregled, korišćenje, prenos, pružanje pristupa, brisanje, uništavanje i druge radnje potrebne za pružanje usluga Evenda.

4. Svrhe obrade

kreiranje i objavljivanje događaja;
prodaja karata i obrada porudžbina;
registracija učesnika;
generisanje i slanje karata, potvrda i QR kodova;
upravljanje porudžbinama, listama učesnika i povezanim komunikacijama;
pružanje funkcionalnosti platforme prema uputstvima Organizatora.

5. Kategorije Subjekata podataka

U zavisnosti od konfiguracije platforme i radnji Organizatora:

kupci karata;
učesnici događaja;
lica koja popunjavaju forme za registraciju ili porudžbinu;
primaoci karata;
kontakt osobe koje je Organizator dodao u okviru događaja;
druga lica čije podatke Organizator učitava ili prikuplja putem platforme u vezi sa svojim događajima.

6. Kategorije Ličnih podataka

U zavisnosti od podešavanja Organizatora i korišćenih funkcija:

ime i prezime;
email;
broj telefona;
podaci o porudžbini;
podaci o karti;
informacije o događaju, datumu, sesiji, kategoriji, mestu;
dodatna polja koja je kreirao Organizator;
istorija statusa porudžbine i karte;
podaci potrebni za slanje servisnih obaveštenja;
drugi Lični podaci koje Organizator samostalno odluči da prikuplja putem platforme.

7. Posebne kategorije podataka

Ukoliko nije drugačije izričito dogovoreno između strana u pisanoj formi, Evenda nije obavezna da obrađuje posebne kategorije ličnih podataka u ime Organizatora. Organizator ne sme da koristi platformu za takvu obradu bez postojanja zakonskog osnova i dovoljnih mera zaštite.

8. Operacije obrade

Pružanje hostinga, interfejsa, skladištenja, administracije, pretrage, strukturiranja, izvoza, slanja servisnih obaveštenja i drugih operacija potrebnih za funkcionisanje platforme Evenda u skladu sa uputstvima Organizatora.