Kasunduan sa Pagpoproseso ng Datos (DPA)

Petsa ng pagkabisa: 01.03.2026
Huling na-update: 01.03.2026

Ang Kasunduang ito sa Pagproseso ng Datos ("DPA") ay bahagi at mahalagang kalakip ng Kasunduan sa Organiser ng Evenda Platform at namamahala sa pagproseso ng personal na datos na isinasagawa ng ZURKA CE BITI DOO para sa Organiser kapag ginagamit ang Evenda SaaS platform.

Ang DPA na ito ay pinasok sa pagitan ng:

ZURKA CE BITI DOO Blg. ng VAT: 114432064 Mobile: 22023195 Belgrade, Kraljice Natalije 11, Serbia Email: [email protected]

(na dito ay tinutukoy bilang 'Evenda' o 'ang Controller')

at

ang taong nagrerehistro ng account ng tagapag-organisa, tumatanggap sa DPA na ito o gumagamit ng plataporma ng Evenda bilang tagapag-organisa ng kaganapan (na dito ay tinutukoy bilang ang 'Tagapag-organisa' o 'Operator').

Kung ang mga partido ay nakipagkasundo sa isang hiwalay na nakasulat na kasunduan sa pagproseso ng datos, ang kasunduang iyon ang magkakaroon ng prayoridad kaysa sa DPA na ito kaugnay ng mga usaping tahasang sakop nito.

1. Layunin at saklaw

1.1. Ang DPA na ito ay nalalapat lamang sa mga kaso kung saan pinoproseso ng Evenda ang personal na datos sa ngalan at sa kahilingan ng Organiser kaugnay ng paggamit ng plataporma ng Evenda.

1.2. Hindi nalalapat ang DPA na ito sa mga pagkakataon kung saan kumikilos ang Evenda bilang isang independiyenteng tagapangasiwa ng datos, kabilang, ngunit hindi limitado sa:

• Mga detalye ng account ng tagapag-ayos at koponan;
• datos na may kaugnayan sa mga subscription, billing, at pagbabayad sa SaaS;
• datos ng mga katanungan sa suporta;
• datos para sa seguridad, pag-log, pag-iwas sa pandaraya, at proteksyon ng karapatan ng Evenda;
• datos na kinakailangang iproseso ng Evenda ayon sa batas.

1.3. Ang DPA na ito ay namamahala lamang sa pagproseso ng datos na isinasagawa ng Evenda bilang Processor. Lahat ng iba pang usapin kaugnay ng paggamit ng platform ay pinamamahalaan ng Kasunduan ng Organiser at iba pang naaangkop na dokumento ng Evenda.

2. Mga Kahulugan

Para sa layunin ng DPA na ito, ginagamit ang mga sumusunod na termino:

Tagakontrol — Ang Tagapag-ayos na tumutukoy sa mga layunin at pangunahing parameter ng pagproseso ng personal na datos sa pamamagitan ng platapormang Evenda. Tagaproseso — Ang Evenda, na nagpoproseso ng personal na datos para sa ngalan ng Tagakontrol. Maaangkop na batas sa proteksyon ng datos — naaangkop na batas sa proteksyon ng personal na datos, kabilang ang GDPR kung naaangkop, pati na rin ang iba pang sapilitang regulasyon na namamahala sa kaugnay na pagproseso. Personal na datos — anumang impormasyon na may kaugnayan sa isang natukoy o matutukoy na natural na tao. Paksa ng Datos — isang natural na tao na kinauukulan ng Personal na Datos. Sub-processor — anumang processor na kinokontrata ng Evenda na nagpoproseso ng Personal na Datos sa ngalan ng Operator kaugnay ng pagbibigay ng mga serbisyo ng Evenda. Paglabag sa personal na datos — isang paglabag sa seguridad na nagreresulta sa aksidenteng o labag sa batas na pagkasira, pagkawala, pagbabago, hindi awtorisadong pagsisiwalat ng, o pag-access sa personal na datos.

Kapag ang isang termino ay ginamit sa DPA na ito at ito ay tinukoy sa naaangkop na batas sa proteksyon ng datos, dapat itong bigyang-kahulugan alinsunod sa kahulugang nakasaad sa batas na iyon.

3. Ang paksa, tagal, kalikasan, at layunin ng pagproseso

3.1. Ang paksa ng DPA na ito ay ang pagproseso ng Personal na Datos ng Evenda para sa Organiser kaugnay ng pagbibigay ng SaaS na kakayahan ng platapormang Evenda.

3.2. Nagsisimula ang panahon ng pagproseso kapag sinimulan ng Evenda ang pagproseso ng Personal na Datos para sa Organiser at nagpapatuloy ito sa buong panahon ng paggamit ng mga kaugnay na tampok ng plataporma, pati na rin sa buong panahon ng pag-iimbak, pagbura, pagbabalik o iba pang pagtatapos ng pagproseso alinsunod sa DPA na ito at sa naaangkop na batas sa proteksyon ng datos.

3.3. Depende sa mga tampok ng platform na ginamit, ang uri ng pagproseso ay maaaring kabilang ang:

• pagtitipon;
• pagre-record;
• organisasyon;
• pagsasaayos;
• pag-iimbak;
• adaptasyon;
• pagkuha;
• konsultasyon;
• paggamit;
• transmisyon;
• pagsisiwalat;
• pag-aayos;
• paghihigpit;
• pagbura;
• pagwasak;
• iba pang mga aksyon na kinakailangan para sa pagbibigay ng mga serbisyo ng Evenda.

3.4. Ang mga layunin ng pagproseso ay itinakda ng Tagapag-ayos at maaaring kabilang ang:

• pagpapalathala at pamamahala ng mga kaganapan;
• pagbebenta ng tiket;
• pagproseso ng mga order at pagpaparehistro;
• pamamahala ng mga kalahok;
• pagpapadala ng mga abiso ng serbisyo, tiket at QR code;
• pagproseso ng mga form, patlang at datos na iniangkop ng Tagapag-organisa;
• pagbibigay-suporta sa mga operasyonal na gawain ng Tagapag-organisa kaugnay ng paggamit ng plataporma.

3.5. Ang mga kategorya ng mga paksa ng datos, mga kategorya ng personal na datos at isang paglalarawan ng pagproseso ay nakasaad sa Aneks 1 ng DPA na ito.

4. Ang mga papel ng mga partido

4.1. Ang Tagapag-ayos ay kumikilos bilang Tagapangasiwa ng Datos kaugnay ng Personal na Datos na ini-upload, kinokolekta, isinastruktura o sa anumang paraan ay pinoproseso sa pamamagitan ng platapormang Evenda kaugnay ng mga kaganapan, mga order, mga tiket, mga pagpaparehistro at mga komunikasyon sa mga customer at kalahok.

4.2. Ang Evenda ay kumikilos bilang Processor lamang sa lawak na pinoproseso nito ang nasabing Personal na Datos para sa at alinsunod sa nakadokumentong mga tagubilin ng Controller.

4.3. Kinukumpirma ng tagapag-ayos na siya mismo ang nagtatakda ng mga layunin ng pagproseso at ng mga pangunahing parameter nito, kabilang ang:

• anong datos ang kinokolekta;
• tungkol sa kung aling mga indibidwal;
• kung gaano katagal ginagamit ang datos para sa mga layunin ng Tagapag-ayos;
• sino ang may access sa datos sa loob ng account ng Tagapag-ayos;
• kung anong mga form, patlang, abiso, at daloy ng trabaho ang ginagamit.

5. Mga Tagubilin ng Operator

5.1. Pinoproseso ng Evenda ang Personal na Datos batay lamang sa nakadokumentong tagubilin ng Tagapag-ayos, maliban kung kinakailangan ng naaangkop na batas sa proteksyon ng datos.

5.2. Ang DPA na ito, ang Kasunduan ng Tagapag-ayos, ang mga setting ng account ng Tagapag-ayos, ang mga napiling tampok ng plataporma, mga konfigurasyon ng kaganapan, mga form, mga patlang, mga karapatan sa pag-access at iba pang mga aksyon na isinagawa ng Tagapag-ayos sa loob ng interface ng Evenda ay ituturing na nakadokumentong tagubilin mula sa Operator.

5.3. May karapatan ang Tagapag-ayos na maglabas ng makatwirang karagdagang nakasulat na tagubilin kung sila:

• may kaugnayan sa paggamit ng serbisyo; ang
• ay hindi salungat sa Kasunduan ng Tagapag-ayos, sa DPA na ito at sa naaangkop na batas sa proteksyon ng datos; ang
• ay teknikal na posible; ang
• ay hindi nangangailangan ng hindi katimbang na mga pagbabago sa plataporma.

5.4. Kung ituturing ng Evenda na ang tagubilin ng isang Organiser ay lumalabag sa naaangkop na batas sa proteksyon ng datos, may karapatan ang Evenda na ipaalam ito sa Organiser at pansamantalang itigil ang pagpapatupad ng nasabing tagubilin hanggang sa makapagbigay ng paglilinaw o legal na batayan.

6. Mga Obligasyon ng Tagapag-ayos bilang Tagapagpatakbo

Ang tagapag-ayos ay nangako at ginagarantiyahan na:

6.1. Ang ay may legal na batayan para sa pagproseso ng Personal na Datos at para utusan ang Evenda na isagawa ang naturang pagproseso;

6.2. Ang ay maayos na nagbibigay-impormasyon sa mga Paksa ng Datos kung kinakailangan ng batas;

6.3. ang independiyenteng nagpapasya kung aling Personal na Datos ang kinokolekta sa pamamagitan ng plataporma at hindi inuutusan ang Evenda na iproseso ang datos na lumalabag sa batas;

6.4. Hindi ginagamit ng ang plataporma ng Evenda upang iproseso ang mga espesyal na kategorya ng personal na datos, talaan ng kriminal, o iba pang sensitibong datos, maliban kung ang naturang pagproseso ay legal, kinakailangan, at wastong nare-regulate;

6.5. Ang ay responsable sa legalidad ng mga aktibidad nito, mga form, patlang, paglalarawan, abiso, mga script ng komunikasyon, mga karapatan sa pag-access ng koponan nito, at iba pang mga setting na nakakaapekto sa pagproseso ng Personal na Datos;

6.6. Ang ang responsable sa paghawak ng mga katanungan mula sa mga customer at kalahok sa lawak na kumikilos ito bilang Operator.

7. Mga obligasyon ng Evenda bilang Tagaproses ng Datos

Ang Evenda ay nangako na:

7.1. Ang ay magpoproseso lamang ng Personal na Datos alinsunod sa nakadokumentong mga tagubilin ng Tagapag-ayos;

7.2. Hindi gagamitin ng ang Personal na Datos para sa sarili nitong layunin na hindi naaayon sa tungkulin nito bilang Processor;

7.3. Tiyakin ng na ang mga taong awtorisadong magproseso ng Personal na Datos ay nakatali sa obligasyong pananahimik o sa angkop na legal na tungkulin ng pagiging kumpidensiyal;

7.4. ay magpapatupad ng angkop na teknikal at organisasyonal na mga hakbang sa seguridad alinsunod sa Seksyon 10 ng DPA na ito at sa mga kinakailangan ng naaangkop na batas sa proteksyon ng datos;

7.5. sumusunod sa mga kundisyon para sa pag-upa ng mga Sub-processor na nakasaad sa Seksyon 8;

7.6. Ang ay tutulong sa Controller, hangga't maaari, sa pagtupad ng mga obligasyon nito kaugnay ng pagtugon sa mga kahilingan mula sa mga Paksa ng Datos;

7.7. upang tulungan ang Tagapag-ayos, sa abot ng makakaya, sa pagtupad ng mga obligasyon nito kaugnay ng seguridad, mga paunawa ng paglabag, pagsusuri sa epekto sa proteksyon ng datos at mga paunang konsultasyon, kung kinakailangan ng batas;

7.8. Ang , sa pagkumpleto ng pagproseso, ay magbura o ibabalik ang Personal na Datos alinsunod sa pamamaraan na nakasaad sa DPA na ito, maliban kung kinakailangan ng batas;

7.9. Ang ay magbibigay sa Tagapag-ayos ng impormasyong kinakailangan upang maipakita ang pagsunod sa DPA na ito at makikipagtulungan sa mga audit alinsunod sa mga pamamaraang nakasaad sa DPA na ito.

8. Mga subkontratista

8.1. Binibigyan ng Tagapag-ayos ang Evenda ng pangkalahatang nakasulat na pahintulot na gumamit ng mga Sub-processor para sa pagbibigay ng mga serbisyo ng Evenda.

8.2. Nangangako ang Evenda na panatilihing napapanahon ang listahan ng mga Sub-processor at, sa kahilingan, ibigay ito sa Tagapag-ayos o gawing magagamit sa Tagapag-ayos sa website o sa kanilang personal na account.

8.3. Kapag balak ng Evenda na magtalaga ng bagong sub-processor o palitan ang kasalukuyang isa, dapat nitong ipaalam nang maaga sa Organiser sa makatwirang paraan, hangga't ang pagbabagong iyon ay mahalaga sa pagproseso ng Personal na Datos.

8.4. May karapatan ang Controller na maghain ng makatwirang pagtutol sa bagong Sub-processor sa loob ng makatwirang panahon matapos matanggap ang abiso, kung may dokumentadong batayan upang paniwalaan na ang naturang pagbabago ay nagdudulot ng malaking panganib ng paglabag sa naaangkop na batas sa proteksyon ng datos.

8.5. Kung hindi malutas nang payapang paraan ng mga partido ang naturang pagtutol, may karapatan ang Evenda na itigil ang kaukulang bahagi ng pagproseso o hilingin sa Tagapag-ayos na itigil ang paggamit ng nasabing functionality.

8.6. Nangangako ang Evenda na pumasok sa isang nakasulat na kasunduan sa bawat Sub-processor, na naglalagay sa Sub-processor ng mga obligasyong pangangalaga sa datos na, sa kakanyahan, ay hindi mas mababa sa istrikto kaysa sa nakasaad sa DPA na ito, sa lawak na naaangkop ito sa mga serbisyong ibinibigay.

8.7. Ang Evenda ay mananagot para sa mga kilos ng mga Sub-processor nito sa lawak na itinakda ng naaangkop na batas sa proteksyon ng datos at ng mga kasunduan sa pagitan ng mga partido.

9. Pandaigdigang paglilipat ng datos

9.1. Hindi inililipat ng Evenda ang Personal na Datos sa ibang bansa sa labas ng naaangkop na hurisdiksyon nang walang wastong legal na batayan, kung kinakailangan ito ng naaangkop na batas sa proteksyon ng datos.

9.2. Kung ang pagbibigay ng mga serbisyo ng Evenda o ang paggamit ng mga Sub-processor ay nangangailangan ng internasyonal na paglilipat ng Personal na Datos, nangangako ang Evenda na gagamit ng angkop na mekanismo ng paglilipat, kabilang, kung naaangkop:

• isang desisyon sa angkop na antas ng proteksyon;
• mga karaniwang kontraktwal na probisyon;
• iba pang mga legal na mekanismo na pinapayagan sa ilalim ng naaangkop na batas sa proteksyon ng datos.

9.3. Sa makatwirang kahilingan mula sa Tagapag-ayos, magbibigay ang Evenda ng pangkalahatang impormasyon tungkol sa mga mekanismong ginagamit para sa internasyonal na paglilipat ng datos at kung saan nagaganap ang mga ito.

10. Seguridad ng datos

10.1. Isinasaalang-alang ang kasalukuyang antas ng teknolohiya, ang gastos sa pagpapatupad, ang kalikasan, saklaw, konteksto, at layunin ng pagproseso, pati na rin ang panganib sa mga karapatan at kalayaan ng mga natural na tao, ipinatutupad ng Evenda ang angkop na teknikal at organisasyonal na mga hakbang sa seguridad.

10.2. Maaaring kabilang sa mga hakbang na ito, kung naaangkop:

• pamamahala ng mga karapatan sa pag-access;
• pagpapatunay at pamamahala ng account;
• pamamahala ng mga tungkulin sa loob ng plataporma;
• pag-log ng mga aksyon at kaganapan;
• pag-backup;
• seguridad sa paghahatid ng datos;
• seguridad ng imprastruktura at kapaligiran ng network;
• mga pamamaraan sa pagtuklas at pagtugon sa insidente;
• panloob na patakaran sa pag-access para sa mga empleyado at kontratista;
• pagsubok, pagsusuri at pagpapabuti ng mga hakbang sa seguridad;
• mga hakbang upang mabawasan ang panganib ng hindi awtorisadong pag-access, pagkawala, pagbabago o pagsisiwalat ng datos.

10.3. Kinikilala ng Tagapag-ayos na walang pamamaraan ng paghahatid o pag-iimbak ng datos ang makapagbibigay ng ganap na seguridad.

10.4. Ang tagapag-ayos ay responsable rin sa mga hakbang sa seguridad sa kanyang bahagi, kabilang ang:

• pamamahala ng access para sa iyong koponan;
• ang seguridad ng iyong sariling mga aparato, browser, mga account sa email at mga integrasyon;
• ang pagiging lehitimo at seguridad ng mga paraan ng pagbabayad at iba pang third-party na serbisyo na iyong ikinokonekta.

11. Mga kahilingan mula sa mga paksa ng datos

11.1. Isinasaalang-alang ang kalikasan ng pagproseso, ang Evenda ay, hangga't maaari, magbibigay sa Tagapag-ayos ng makatuwirang tulong sa pagtupad ng kanyang mga obligasyon na tumugon sa mga kahilingan mula sa mga Paksa ng Datos.

11.2. Kung makatanggap ang Evenda ng kahilingan mula sa isang paksa ng datos na may kaugnayan sa pagproseso kung saan ang Tagapag-ayos ang tagapangasiwa, may karapatan ang Evenda na:

• ipasa ang naturang kahilingan sa Tagapag-ayos;
• ipaalam sa Paksa ng Datos na ang Tagapag-ayos ang kaugnay na Tagapangasiwa;
• magbigay sa Tagapag-ayos ng makatuwirang tulong sa pagproseso ng kahilingan.

11.3. Maliban kung kinakailangan ng batas, hindi obligado ang Evenda na tumugon sa naturang kahilingan para sa sarili nito o para sa Organiser nang walang tagubilin mula sa Organiser.

12. Tulong sa pagsunod sa mga legal na kinakailangan

12.1. Isinasaalang-alang ang kalikasan ng pagproseso at ang impormasyong mayroon ang Evenda, magbibigay ang Evenda sa Tagapag-ayos ng makatuwirang tulong upang matiyak ang pagsunod sa mga obligasyong may kaugnayan sa:

• seguridad sa pagpoproseso ng datos;
• paunawa sa paglabag sa personal na datos;
• pagsusuri sa epekto ng proteksyon ng datos;
• paunang konsultasyon sa awtoridad na nangangasiwa, kung kinakailangan.

12.2. Kung ang tulong na kinakailangan ay lumalampas sa karaniwang functionality at rutinang suporta ng Evenda, maaaring magkasundong hiwalay ang mga partido sa oras, format, at makatuwirang bayad para sa naturang tulong, kung pinapayagan ng batas.

13. Paglabag sa seguridad ng personal na datos

13.1. Aabisuhan ng Evenda ang Organiser nang walang hindi makatuwirang pagkaantala matapos malaman ang isang nakumpirmang paglabag sa personal na datos na nakakaapekto sa mga personal na datos na pinoproseso ng Evenda para sa Organiser.

13.2. Ang naturang abiso ay, hangga't maaari sa oras ng pagpapadala nito, dapat maglaman ng:

• isang paglalarawan ng kalikasan ng insidente;
• kilalang o posibleng kategorya ng naapektuhang datos;
• kilalang o posibleng kategorya ng mga naapektuhang paksa ng datos;
• kilalang o posibleng mga kahihinatnan;
• mga hakbang na isinagawa o iminungkahi upang tugunan ang insidente at maibsan ang mga kahihinatnan nito.

13.3. Maaaring ibigay ng Evenda ang impormasyon nang pa-yugto-yugto kung hindi magagamit ang buong hanay ng datos sa oras ng paunang abiso.

13.4. Ang Tagapag-ayos ay magpapasya sa sarili nitong pagpapasya kung kinakailangan ang pag-aabisyo sa awtoridad na pangangasiwa o sa mga Paksa ng Datos, maliban kung iba ang itinatadhana ng naaangkop na batas.

14. Mga inspeksyon at karapatan sa impormasyon

14.1. Sa makatwirang nakasulat na kahilingan mula sa Tagapag-ayos, magbibigay ang Evenda ng kinakailangang impormasyon upang maipakita ang pagsunod sa DPA na ito.

14.2. May karapatan ang Tagapag-ayos na magsagawa ng audit ng pagsunod sa DPA na ito nang hindi hihigit sa isang beses bawat taon ng kalendaryo, maliban kung kinakailangan:

• sa kaganapan ng paglabag sa personal na datos;
• sa kahilingan ng isang may-katungkulang awtoridad;
• kung may makatwirang batayan na naniniwala na nagkaroon ng materyal na paglabag sa DPA na ito.

14.3. Sa tuwing posible, dapat isagawa ang beripikasyon sa paraang nagpapababa ng pasanin sa Evenda at ng mga panganib sa seguridad, halimbawa:

• sa pamamagitan ng nakasulat na tugon;
• pagsusumite ng mga dokumento;
• pagsusumite ng mga ulat;
• malayuang beripikasyon;
• pagsusuri ng mga sertipiko o paglalarawan ng mga hakbang sa kontrol, kung naaangkop.

14.4. Pinapayagan lamang ang on-site na beripikasyon kung:

• iba pang makatwirang hakbang ay hindi sapat;
• ang tagapag-ayos ay naunang nagpaalam sa Evenda;
• ang beripikasyon ay hindi nagdudulot ng hindi katimbang na panganib sa seguridad, pagiging kumpidensiyal o sa pagpapatakbo ng plataporma;
• ang partido na nagsasagawa ng beripikasyon ay nakatali sa mga obligasyong pagiging kumpidensiyal.

14.5. Ang tagapag-ayos ang magbabayad ng sarili nitong gastos para sa inspeksyon, maliban kung nagkasundo ang mga partido sa iba.

15. Pagkuha at pagbura ng datos

15.1. Kapag itinigil ang kaugnay na pagproseso o kapag may makatwirang kahilingan mula sa Tagapag-ayos ng Evenda, ayon sa pagpapasya ng Tagapag-ayos:

• ibinabalik ang Personal na Datos sa Tagapag-ayos; o
• binubura ang Personal na Datos, maliban kung kinakailangan ng naaangkop na batas sa proteksyon ng datos.

15.2. Kung teknikal na imposible na ibalik ang datos sa isang makatwirang format sa loob ng saklaw ng karaniwang pag-andar ng plataporma, may karapatan ang Evenda na ibigay ang datos sa isang karaniwang ginagamit na format na magagamit sa serbisyo, o burahin ito alinsunod sa mga karaniwang pamamaraan.

15.3. May karapatan ang Evenda na panatilihin ang Personal na Datos pagkatapos ng paghinto ng pagproseso sa lawak na kinakailangan:

• ayon sa batas;
• para sa mga layuning pang-backup sa loob ng limitadong panahon ng pagpapanatili;
• para sa pagtatatag, pagsasagawa o pagtatanggol ng mga legal na paghahabol;
• para sa seguridad, pag-log at mga layuning ebidensyal;
• na napapailalim sa pagsunod sa mga kaugnay na paghihigpit sa pag-access at pagiging kumpidensyal.

16. Pagkapribado

16.1. Tinitiyak ng Evenda na ang mga taong awtorisadong magproseso ng Personal na Datos ay wastong pinapayuhan at nakatali sa obligasyong pananahimik.

16.2. Hindi inilalantad ng Evenda ang Personal na Datos sa mga ikatlong partido, maliban sa mga sumusunod na kaso:

• kung saan kinakailangan ito para sa pagbibigay ng mga serbisyo ng Evenda alinsunod sa DPA na ito;
• kung saan kinakailangan ang naturang pagsisiwalat ayon sa naaangkop na batas sa proteksyon ng datos;
• kung saan kinakailangan ang pagsisiwalat upang protektahan ang mga karapatan ng Evenda, ng Organiser, ng mga Paksa ng Datos o ng iba pang mga tao sa loob ng hangganan ng batas.

17. Kumpirmasyon ng pagsunod

17.1. Ipinapatupad at pinananatili ng Evenda ang mga hakbang, patakaran, at proseso na makatwirang kinakailangan upang matupad ang mga obligasyon nito bilang isang Processor.

17.2. Sa makatwirang kahilingan mula sa Tagapag-ayos, ibibigay ng Evenda ang anumang impormasyong nasa kaniyang pag-iingat na sapat upang patunayan na tinutupad nito ang kaniyang mga obligasyon bilang Processor sa ilalim ng DPA na ito.

18. Pananagutan

18.1. Maliban kung tahasang nakasaad sa DPA na ito, ang mga usaping may kinalaman sa pananagutan ng mga partido ay pamamahalaan ng Kasunduan ng Tagapag-organisa.

18.2. Wala sa DPA na ito ang magpapagaan sa alinmang partido ng anumang pananagutan na hindi maaaring hindi isama o limitahan sa ilalim ng naaangkop na batas sa proteksyon ng datos.

19. Prayoridad

19.1. Kung sakaling magkaroon ng alitan sa pagitan ng DPA na ito at ng Kasunduan sa Tagapag-ayos, mananaig ang mga probisyon ng DPA na ito hangga't nauugnay ang mga ito sa pagproseso ng Personal na Datos ng Evenda para sa Tagapag-ayos.

19.2. Sa kaganapan ng anumang salungatan sa pagitan ng DPA na ito at ng hiwalay na nakasulat na kasunduan sa proteksyon ng datos na pinirmahan ng mga partido, ang hiwalay na kasunduang iyon ang mananaig sa mga usaping tahasang pinamamahalaan nito.

20. Pag-amyenda sa DPA

20.1. Inilalaan ng Evenda ang karapatang baguhin ang DPA na ito paminsan-minsan kung kinakailangan upang:

• paghaharmonisa ng dokumento sa mga pagbabago sa batas;
• na sumasalamin sa mga pagbabago sa serbisyo, imprastruktura o mga sub-processor;
• na nagpapahusay sa mga proseso at hakbang sa proteksyon ng datos.

20.2. Ang kasalukuyang bersyon ng DPA ay inilathala sa website. Kung ang mga pagbabago ay makabuluhan, sisikaping ipaalam ng Evenda sa Tagapag-ayos sa makatwirang paraan, gaya ng sa website, email o sa personal na account.

20.3. Ang patuloy na paggamit ng Evenda matapos ipatupad ang bagong bersyon ay nangangahulugang tinatanggap ang na-update na DPA, maliban kung ipinagbabawal ito ng naaangkop na batas sa proteksyon ng datos.

21. Batas na namamahalang batas at mga pagtatalo

21.1. Ang DPA na ito ay pamamahalaan at bibigyang-kahulugan alinsunod sa mga batas ng Republika ng Serbia, maliban kung kinakailangan ng naaangkop na batas sa proteksyon ng datos.

21.2. Anumang pagtatalo, kontrobersiya o paghahabol na nagmumula sa o may kaugnayan sa DPA na ito ay sasailalim sa hurisdiksyon ng may-katungkulan na hukuman sa Belgrade, Republika ng Serbia, maliban kung iba ang itinatadhana ng mga sapilitang probisyon ng naaangkop na batas.

22. Mga detalye ng pakikipag-ugnayan

Kung mayroon kang anumang mga katanungan tungkol sa DPA na ito, mangyaring makipag-ugnayan sa amin sa:

ZURKA CE BITI DOO Blg. ng VAT: 114432064 Mobile: 22023195 Belgrade, Kraljice Natalije 11, Serbia [email protected]

Apendiks 1. Paglalarawan ng pagpoproseso

1. Paksa: matter

Pagpoproseso ng personal na datos ng Evenda para sa Organiser kaugnay ng paggamit ng platapormang Evenda sa paglalathala ng mga kaganapan, pamamahala ng mga order, tiket, pagpaparehistro, mga kalahok, at mga komunikasyon na may kaugnayan sa mga kaganapan ng Organiser.

2. Oras ng pagproseso

Sa buong panahon ng paggamit ng Tagapag-ayos sa mga kaukulang function ng platapormang Evenda at pagkatapos nito, para sa panahong kinakailangan para sa pagbabalik ng bayad, pagtanggal, pagpapanatili ng datos, pagsunod sa batas, at proteksyon ng mga karapatan ng Evenda o ng Tagapag-ayos, sa lawak na pinahihintulutan ng naaangkop na batas sa proteksyon ng datos.

3. Uri ng pagproseso

Ang pangongolekta, pagre-record, pag-iimbak, pag-oorganisa, pagbubuo ng istruktura, pagtingin, paggamit, paglilipat, pagsisiwalat, pagtanggal, pagwasak at iba pang mga kinakailangang hakbang para sa pagbibigay ng mga serbisyo ng Evenda.

4. Mga layunin ng pagproseso

• paglikha at paglalathala ng mga kaganapan;
• pagbebenta ng tiket at pagproseso ng mga order;
• pagpaparehistro ng mga kalahok;
• pagbuo at pagpapadala ng mga tiket, kumpirmasyon at QR code;
• pamamahala ng mga order, listahan ng mga kalahok at kaugnay na komunikasyon;
• pagbibigay ng kakayahan ng plataporma alinsunod sa mga tagubilin ng Tagapag-ayos.

5. Mga kategorya ng mga paksa ng datos

Depende sa konfigurasyon ng platform at sa mga aksyon ng Tagapag-ayos:

• mga bumibili ng tiket;
• mga kalahok sa kaganapan;
• mga indibidwal na nagpupuno ng mga form para sa pagpaparehistro o pag-book;
• mga tumatanggap ng tiket;
• mga taong kontak na idinadagdag ng Tagapag-organisa kaugnay ng kaganapan;
• iba pang mga indibidwal na ang datos ay ini-upload o kinokolekta ng Tagapag-organisa sa pamamagitan ng plataporma kaugnay ng mga kaganapan nito.

6. Mga kategorya ng personal na datos

Depende sa mga setting ng Tagapag-ayos at sa mga tampok na ginamit:

• pangalan at apelyido;
• email;
• numero ng telepono;
• mga detalye ng booking;
• mga detalye ng tiket;
• impormasyon tungkol sa kaganapan, petsa, sesyon, kategorya at lugar;
• karagdagang patlang na nilikha ng Tagapag-ayos;
• kasaysayan ng katayuan ng booking at tiket;
• datos na kinakailangan para sa pagpapadala ng mga abiso ng serbisyo;
• iba pang Personal na Datos na maaaring kolektahin ng Tagapag-ayos sa pamamagitan ng plataporma.

7. Mga espesyal na kategorya ng datos

Maliban kung tahasang napagkasunduan nang nakasulat ng mga partido, hindi nagkakaroon ng obligasyon ang Evenda na iproseso ang mga espesyal na kategorya ng personal na datos para sa Tagapag-organisa. Hindi maaaring gamitin ng Tagapag-organisa ang plataporma para sa ganoong pagproseso nang walang makatuwirang batayan at sapat na mga pananggalang.

8. Mga operasyon sa pagpoproseso

Ang pagbibigay ng hosting, mga interface, imbakan, administrasyon, mga function sa paghahanap, pag-aayos, pag-export, pagpapadala ng mga abiso ng serbisyo at iba pang mga operasyon na kinakailangan para sa paggana ng platapormang Evenda alinsunod sa mga tagubilin ng Tagapag-ayos.