Politika privatnosti

Datum stupanja na snagu: 01.03.2026
Poslednje ažuriranje: 01.03.2026

Ova Politika privatnosti („Politika") objašnjava kako kompanija ZURKA CE BITI DOO („Evenda", „mi", „nas") prikuplja, koristi, čuva, prenosi i na drugi način obrađuje lične podatke prilikom korišćenja sajta evenda.io, povezanih poddomena, ličnog naloga, stranica događaja, checkout stranica, API-ja, integracija, email obaveštenja i drugih servisa Evenda.

Molimo vas da se pažljivo upoznate sa ovom Politikom pre početka korišćenja sajta i servisa.

1. Ko smo mi

Operator sajta i servisa Evenda je:

ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
Email: [email protected]

U svrhu primenjivog zakonodavstva o zaštiti ličnih podataka, Evenda može nastupati kao:

• Kontrolor podataka—kada određujemo svrhe i sredstva obrade podataka;
• Obrađivač podataka u ime kontrolora—kada obrađujemo podatke kupaca, učesnika ili drugih lica u ime kontrolora;
• kao poseban kontrolor u vezi sa određenim kategorijama podataka vezanih posebno za bezbednost, sprečavanje prevara, naplatu pretplate, analitiku, evidencije događaja, podršku, usklađenost sa zakonskim obavezama i zaštitu prava Evenda.

2. Važno pojašnjenje o ulozi Evenda

Evenda je SaaS-platforma za organizatore događaja.

Ako organizator koristi Evendu za objavljivanje događaja, prodaju karata, prikupljanje porudžbina i upravljanje učesnicima, onda:

• Evenda nije prodavac karata, osim ako nije drugačije izričito navedeno;
• ugovor o kupovini karte zaključuje se između kupca i organizatora;
• plaćanje za kartu vrši se u korist organizatora, na njegov bankovni račun, njegov nalog platnog sistema ili druge platne podatke koji mu pripadaju;
• u zavisnosti od konkretnog scenarija obrade podataka, organizator može biti nezavisni rukovalac podacima kupaca i učesnika svog događaja.

To znači da u odnosu na deo podataka Evenda deluje kao tehnički dobavljač infrastrukture, a ne kao strana u transakciji prodaje karte.

3. Koje podatke možemo prikupljati

U zavisnosti od toga kako imate interakciju sa Evenda, možemo obrađivati sledeće kategorije podataka.

3.1. Podaci posetilaca sajta

• IP-adresa;
• podaci o pregledaču, uređaju, operativnom sistemu i jeziku;
• kolačići, identifikatori sesija i slični tehnički podaci;
• podaci o posećenim stranicama, klikovima, izvorima prelaza, vremenu posete i interakciji sa sajtom;
• podaci koje unosite u formulare za povratne informacije, pretplate ili upite.

3.2. Podaci organizatora

• ime i prezime;
• email, telefon i drugi kontakt podaci;
• podaci naloga i autorizacije;
• naziv kompanije, registracioni i poreski podaci, adresa, detalji;
• informacije o timu organizatora i dodeljenim ulogama;
• podaci o naplati, informacije o tarifi, statusu pretplate i plaćanjima za korišćenje Evenda;
• podaci pruženi tokom verifikacije, provere, podrške ili onboardinga.

3.3. Podaci kupaca i učesnika

Ako kupac ili učesnik ima interakciju sa stranicom događaja, checkout-om, formularom registracije ili kartom, kroz infrastrukturu Evenda mogu se obrađivati:

• ime i prezime;
• email;
• telefon;
• podaci o porudžbini i karti;
• podaci o događaju, seanci, kategoriji karte, mestu, ceni, promocionom kodu i statusu porudžbine;
• dodatni podaci koje organizator zahteva u formularu porudžbine ili registracije;
• podaci neophodni za slanje obaveštenja, karata, QR-kodova, potvrda i servisnih poruka;
• istorija interakcije sa porudžbinom, kartom ili događajem.

3.4. Platni podaci

Evenda ne prima novac za karte na svoje račune u standardnom modelu usluge.

Podaci o plaćanju karata, uključujući podatke o bankovnoj kartici, detalje novčanika ili druge podatke o plaćanju, obično se obrađuju od strane odgovarajućeg pružaoca usluge plaćanja, banke ili organizatora u okviru njihovih sopstvenih sistema.

Evenda može primati ograničene metapodatke o plaćanju, na primer:

• status plaćanja;
• identifikator transakcije;
• tip načina plaćanja;
• iznos;
• datum i vreme operacije;
• tehnički statusi potrebni za prikaz rezultata plaćanja u interfejsu.

Za plaćanje pretplate na Evenda možemo obrađivati podatke potrebne za naplatu, izdavanje računa, potvrdu plaćanja, računovodstvo i podršku.

3.5. Podaci o podršci i komunikaciji

• sadržaj obraćanja podršci;
• prilozi i dokumenti koje šaljete;
• prepiska putem email-a, obrazaca, četa ili drugih kanala komunikacije;
• zapisi o toku razmatranja zahteva.

3.6. Podaci o bezbednosti i sprečavanju zloupotreba

• dnevnici pristupa i događaja;
• podaci o sumnjivim radnjama;
• tehnički signali koji se koriste za zaštitu sajta, naloga i infrastrukture;
• informacije potrebne za istragu kršenja, žalbi, prevara, zloupotreba ili drugih incidenata.

4. Izvori prikupljanja podataka

Možemo primati lične podatke:

• direktno od vas;
• od organizatora, ako ste u interakciji sa njegovim događajem preko Evenda;
• od vašeg tima ili kolega, ako vas pozivaju na nalog organizatora;
• od pružalaca usluga plaćanja, banaka, email provajdera i drugih partnera, kada je to neophodno za rad servisa;
• automatski pri korišćenju sajta i servisa;
• iz javno dostupnih izvora, ako je to neophodno za verifikaciju, bezbednost, poštovanje zakona ili zaštitu prava Evenda.

5. Svrhe obrade podataka

Možemo obrađivati lične podatke u sledeće svrhe:

• pružanje pristupa sajtu i servisu;
• registracija i održavanje naloga;
• pružanje funkcija platforme organizatorima;
• podešavanje, administracija i objavljivanje događaja;
• obrada narudžbina, karata, registracija, obaveštenja i servisnih komunikacija;
• podrška korisnicima;
• ispunjenje ugovora sa korisnikom ili organizatorom;
• obrada pretplate, naplate, izdavanja računa i evidencije plaćanja za korišćenje Evenda;
• obezbeđivanje rada sajta, hostinga, API-ja, integracija i aplikacija;
• obezbeđivanje bezbednosti, sprečavanje prevara, spam-a, zloupotreba i drugih nepravilnosti;
• vođenje dnevnika i revizija radnji;
• analitika, unapređenje interfejsa, funkcionalnosti i kvaliteta servisa;
• poštovanje pravnih obaveza;
• uspostavljanje, ostvarivanje i zaštita pravnih zahteva;
• slanje obaveznih servisnih obaveštenja;
• slanje marketinških poruka, ako je to dozvoljeno zakonom i uz postojanje potrebnog osnova.

6. Pravni osnovi obrade

U zavisnosti od situacije, obrađujemo podatke na osnovu jednog ili više sledećih osnova:

• ispunjenje ugovora ili radnje pre zaključivanja ugovora;
• poštovanje pravne obaveze;
• legitiman interes Evenda ili treće strane, ako takav interes ne prevazilazi vaša prava i slobode;
• saglasnost, ako je po zakonu potrebna;
• drugi osnovi dozvoljeni važećim zakonodavstvom.

6.1. Kada se obično oslanjamo na ispunjenje ugovora

• kreiranje i održavanje naloga;
• pružanje pristupa funkcijama servisa;
• slanje servisnih obaveštenja;
• obrada zahteva povezanih sa korišćenjem Evenda;
• vođenje pretplate i naplate.

6.2. Kada obično polažemo pravo na legitimni interes

• zaštita sajta i infrastrukture;
• prevencija prevara, zloupotreba i kršenja;
• podrška i unapređenje usluge;
• interna administracija;
• zaštita prava Evenda u sporovima, pritužbama i istragama;
• ograničena analitika, neophodna za razvoj usluge.

6.3. Kada obično polažemo pravo na pristanak

• nebitni cookies i slične tehnologije, ako se po zakonu zahteva pristanak;
• određene marketinške komunikacije;
• drugi slučajevi, kada to izričito zahteva zakon.

7. Kada je Evenda rukovalac, a kada obrađivač

Uloga Evenda zavisi od konkretnog konteksta obrade.

7.1. Evenda kao rukovalac

Evenda obično nastupa kao samostalni rukovalac, kada obrađuje podatke:

• organizatora i članova njihovih timova;
• pretplata, tarifa, računa i plaćanja za SaaS;
• podrške i komunikacija sa korisnicima;
• bezbednosti, logova, anti-fraud i abuse prevention;
• analitike korišćenja same usluge Evenda;
• pravne usklađenosti i zaštite prava Evenda.

7.2. Evenda kao obrađivač po nalogu organizatora

Evenda može nastupati kao obrađivač, kada organizator koristi platformu za obradu podataka:

• kupaca karata;
• učesnika događaja;
• gostiju, posetilaca, registrovanih korisnika;
• lica koja popunjavaju dodatne formulare, kreirane od strane organizatora;
• primaoca karata, QR kodova, registracija i obaveštenja po konkretnom događaju.

U takvim slučajevima organizator određuje suštinske svrhe obrade, na primer održavanje događaja, prodaju karata, registraciju učesnika, komunikaciju sa njima, povraćaje i usluge.

7.3. Posebna uloga organizatora

Organizator može biti samostalni rukovalac podataka kupaca i učesnika u odnosu na svoj događaj, uključujući:

• opis svrha prikupljanja podataka;
• sadržaj formulara za narudžbinu ili registraciju;
• pravila pristupa;
• povraćaje;
• komunikaciju o događaju;
• poreske i druge pravne obaveze, povezane sa prodajom karata.

Ako se vaše pitanje tiče konkretnog događaja, narudžbine ili karte, u nizu slučajeva potrebno je da se obratite direktno organizatoru kao strani koja određuje odgovarajuću obradu.

8. Kome možemo preneti podatke

Možemo preneti lične podatke sledećim kategorijama primalaca:

• organizatorima događaja;
• članovima tima organizatora u okviru dodeljenih prava pristupa;
• hosting provajderima, cloud provajderima, CDN i infrastrukturnim izvođačima;
• email-, SMS- i komunikacionim provajderima;
• provajderima analitike i monitoringa;
• platnim provajderima, bankama i finansijskim posrednicima — u obimu, neophodnom za naplatu pretplate ili tehničku sinhronizaciju statusa;
• pružaocima podrške, CRM i helpdesk alata;
• izvođačima za bezbednost, anti-fraud, logovanje i audit;
• advokatima, revizorima, računovođama i drugim konsultantima;
• državnim organima, sudovima, organima za sprovođenje zakona, regulatorima i nadzornim organima, ako smo obavezni da to učinimo po zakonu ili radi zaštite prava Evenda, korisnika ili trećih lica;
• kupcu ili organizatoru — kada je to neophodno za izvršenje zahteva, rešavanje spora, potvrdu narudžbine, povraćaj, žalbu ili reklamaciju.

Mi ne prodajemo lične podatke kao zaseban komercijalni proizvod.

9. Međunarodni prenos podataka

U zavisnosti od korišćene infrastrukture i podizvođača, lični podaci mogu biti obrađeni ili preneti van zemlje iz koje koristite servis, uključujući države u kojima se nalaze serveri, podizvođači ili tehnički provajderi Evenda.

Ako je za određeni prenos podataka potrebna primena posebnih pravnih mehanizama, mi ćemo koristiti osnove predviđene zakonom, uključujući:

• odluku o adekvatnom nivou zaštite, ako je primenljivo;
• standardne ugovorne klauzule;
• druge mehanizme dozvoljene primenjivim zakonodavstvom.

10. Rokovi čuvanja podataka

Mi čuvamo lične podatke ne duže nego što je neophodno za svrhe zbog kojih su prikupljeni, osim ako drugi rok nije potreban ili dozvoljen zakonom.

Rok čuvanja zavisi od kategorije podataka i konteksta obrade. Na primer:

• podaci naloga — tokom perioda postojanja naloga i razumnog perioda nakon njegovog zatvaranja;
• ugovorni i podaci o naplati — u rokovima potrebnim za izvršenje ugovora, računovodstvenog i poreskog evidencije, kao i ispunjavanja zakonskih zahteva;
• podaci podrške — tokom perioda potrebnog za obradu zahteva, internu kontrolu kvaliteta, zaštitu prava i izvršenje pravnih obaveza;
• tehnički zapisi i podaci bezbednosti — tokom perioda razumno neophodnog za bezbednost, istragu incidenata i zaštitu servisa;
• podaci kupaca i učesnika, obrađeni po nalogu organizatora — u skladu sa instrukcijama organizatora, uslovima servisa i primenjivim zakonskim zahtevima.

Nakon isteka primenjivog roka, podaci se brišu, anonimizuju ili na drugi način prebacuju u oblik koji ne dozvoljava identifikaciju, ako dalje čuvanje nije potrebno po zakonu.

11. Kolačići i slične tehnologije

Evenda koristi kolačiće, piksele, local storage i slične tehnologije za:

• obezbeđivanje rada sajta i autorizacije;
• čuvanje korisničkih podešavanja;
• bezbednost i stabilnost servisa;
• analitiku i poboljšanje funkcionalnosti;
• marketing i merenje efikasnosti, ako je to dozvoljeno zakonom i uz postojanje potrebne osnove.

Detaljne informacije o primenjenim tehnologijama, svrhama njihovog korišćenja i dostupnim podešavanjima date su u Politici kolačića i, gde je primenljivo, u interfejsu za podešavanje kolačića.

12. Vaša prava

U zavisnosti od primenjivog zakonodavstva i konkretnog konteksta obrade, možete imati pravo da:

• zatražite pristup vašim podacima;
• zatražite ispravku netačnih ili nepotpunih podataka;
• zatražite brisanje podataka;
• zatražite ograničenje obrade;
• prigovorite obradi, ako se ona zasniva na legitimnom interesu;
• povučete saglasnost, ako se obrada zasniva na saglasnosti;
• zatražite prenosivost podataka, ako je to primenljivo;
• ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi, ako se takvo pravo primenjuje;
• podnesete žalbu nadležnom nadzornom organu.

Ako Evenda obrađuje vaše podatke kao obrađivač po nalogu organizatora, možemo vam proslediti zahtev organizatoru ili ga uključiti u obradu zahteva, ako je to neophodno.

13. Kako realizovati svoja prava

Možete podneti zahtev u vezi sa ličnim podacima na adresu: [email protected]

Možemo zatražiti od vas da potvrdite svoj identitet ako je to potrebno za zaštitu vaših podataka i sprečavanje neovlašćenog otkrivanja.

Razmotrićemo zahtev u rokovima i postupku predviđenim važećim zakonodavstvom.

14. Žalbe nadzornom organu

Ako smatrate da obrada vaših ličnih podataka krši važeće zakonodavstvo, imate pravo da podnesete žalbu nadležnom nadzornom organu.

Za Republiku Srbiju taj organ je:

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, 11120 Beograd, Srbija
Sajt: poverenik.rs
Email: [email protected]

Ako se na vašu situaciju primenjuje pravo druge države ili jurisdikcije, možete se takođe obratiti odgovarajućem nadležnom nadzornom organu na mestu vašeg uobičajenog boravka, rada ili pretpostavljene povrede, ako je takvo pravo predviđeno važećim zakonodavstvom.

15. Bezbednost podataka

Evenda primenjuje razumne tehničke i organizacione mere za zaštitu ličnih podataka uzimajući u obzir prirodu podataka, rizike obrade i dostupne tehnologije.

Takve mere mogu uključivati:

• razgraničenje pristupa;
• autentifikaciju i upravljanje nalozima;
• vođenje dnevnika događaja;
• rezervno kopiranje;
• šifrovanje i zaštitu prenosa podataka tamo gdje je to prikladno;
• monitoring bezbednosti;
• interne procedure reagovanja na incidente.

Pri tome nijedan način prenosa ili čuvanja podataka ne može garantovati apsolutnu bezbednost.

16. Podaci dece

Servis Evenda nije namenjen za samostalnu upotrebu od strane dece u suprotnosti sa važećim zakonodavstvom.

Ako smatrate da nam je dete dostavilo lične podatke suprotno zakonu, molimo vas da nas kontaktirate na adresi [email protected], i razmotrićemo pitanje brisanja ili drugog odgovarajućeg reagovanja.

Organizatori koji koriste Evendu za događaje namenjene deci snose samostalnu odgovornost za poštovanje zakonodavstva koje se primenjuje na obradu podataka maloletnika, uključujući pribavljanje potrebnih saglasnosti i obaveštavanje zakonskih zastupnika, ako je to potrebno.

17. Sajtovi i servisi trećih lica

Sajt i servis Evenda mogu sadržati linkove ka sajtovima, servisima, aplikacijama i platformama trećih lica.

Ova Politika se ne primenjuje na takve resurse trećih lica. Preporučujemo da se upoznate sa njihovim sopstvenim uslovima i politikama privatnosti pre početka korišćenja.

18. Izmene Politike

Evenda zadržava pravo da povremeno menja ovu Politiku.

Aktuelna verzija je uvek objavljena na sajtu. Ako su izmene značajne, potrudićemo se da obavestimo korisnike na razuman način, na primer putem sajta, emaila ili lične kabine.

Nastavak korišćenja sajta ili servisa nakon stupanja nove verzije na snagu znači da ste upoznati sa ažuriranom Politikom.

19. Kontakti

Ako imate pitanja u vezi sa ovom Politikom ili obradom ličnih podataka, možete nas kontaktirati:

ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
[email protected]