Ngày có hiệu lực: 01/03/2026
Cập nhật lần cuối: ngày 01 tháng 3 năm 2026
Chính sách quyền riêng tư này (“Chính sách”) giải thích cách ZURKA CE BITI DOO (“Evenda”, “chúng tôi”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chuyển giao và xử lý dữ liệu cá nhân khi bạn sử dụng trang web evenda.io, tên miền phụ có liên quan, trang tổng quan của người tổ chức, trang sự kiện, trang thanh toán, API, tích hợp, thông báo email và các dịch vụ Evenda khác.
Vui lòng đọc kỹ Chính sách này trước khi sử dụng trang web và dịch vụ.
1. Chúng tôi là ai
Nhà điều hành trang web và dịch vụ Evenda là:
ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
Email: [email protected]
Vì mục đích của luật bảo vệ dữ liệu cá nhân hiện hành, Evenda có thể hoạt động như:
- bộ điều khiển dữ liệu độc lập, nơi chúng tôi xác định mục đích và phương tiện xử lý;
- bộ xử lý dữ liệu thay mặt nhà tổ chức, trong đó chúng tôi xử lý dữ liệu của người mua, người tham dự hoặc những người khác dưới danh nghĩa của nhà tổ chức;
- một bộ điều khiển riêng biệt liên quan đến một số danh mục dữ liệu nhất định được kết nối, đặc biệt là với tính năng bảo mật, ngăn chặn lạm dụng, thanh toán đăng ký, phân tích, nhật ký sự kiện, hỗ trợ, tuân thủ nghĩa vụ pháp lý và bảo vệ quyền của Evenda.
2. Làm rõ quan trọng về vai trò của Evenda
Evenda là nền tảng SaaS dành cho người tổ chức sự kiện.
Nếu người tổ chức sử dụng Evenda để xuất bản sự kiện, bán vé, thu thập đơn đặt hàng và quản lý người tham dự thì:
- Evenda không phải là người bán vé trừ khi có quy định rõ ràng khác trong ngữ cảnh riêng;
- hợp đồng mua vé được ký kết giữa người mua và người tổ chức;
- việc thanh toán vé được thực hiện vì lợi ích của người tổ chức, vào tài khoản ngân hàng, tài khoản hệ thống thanh toán của người tổ chức hoặc các chi tiết thanh toán khác thuộc về người tổ chức;
- tùy thuộc vào tình huống xử lý dữ liệu cụ thể, người tổ chức có thể đóng vai trò là người kiểm soát độc lập dữ liệu của người mua và người tham dự cho sự kiện của họ.
Điều này có nghĩa là, liên quan đến một số dữ liệu, Evenda đóng vai trò là nhà cung cấp cơ sở hạ tầng kỹ thuật chứ không phải là một bên trong giao dịch bán vé.
3. Dữ liệu nào chúng tôi có thể thu thập
Tùy thuộc vào cách bạn tương tác với Evenda, chúng tôi có thể xử lý các danh mục dữ liệu sau.
3.1. Dữ liệu khách truy cập trang web
- địa chỉ IP;
- dữ liệu về trình duyệt, thiết bị, hệ điều hành và ngôn ngữ;
- cookie, số nhận dạng phiên và dữ liệu kỹ thuật tương tự;
- dữ liệu về các trang đã truy cập, số lần nhấp chuột, nguồn lưu lượng truy cập, thời gian truy cập và tương tác với trang web;
- dữ liệu mà bạn nhập vào biểu mẫu phản hồi, đăng ký hoặc yêu cầu.
3.2. Dữ liệu tổ chức
- họ và tên;
- email, số điện thoại và dữ liệu liên hệ khác;
- tài khoản và dữ liệu xác thực;
- tên công ty, chi tiết đăng ký và thuế, địa chỉ và chi tiết thanh toán;
- thông tin về nhóm tổ chức và vai trò được giao;
- dữ liệu thanh toán, thông tin gói, trạng thái đăng ký và thanh toán cho việc sử dụng Evenda;
- dữ liệu được cung cấp trong quá trình xác minh, đánh giá, hỗ trợ hoặc giới thiệu.
3.3. Dữ liệu người mua và người tham dự
Nếu người mua hoặc người tham dự tương tác với trang sự kiện, thanh toán, biểu mẫu đăng ký hoặc vé thì dữ liệu sau có thể được xử lý thông qua cơ sở hạ tầng của Evenda:
- họ và tên;
- email;
- số điện thoại;
- dữ liệu đặt hàng và vé;
- sự kiện, phiên, loại vé, chỗ ngồi, giá cả, mã khuyến mãi và dữ liệu trạng thái đơn hàng;
- dữ liệu bổ sung theo yêu cầu của người tổ chức trong đơn đặt hàng hoặc mẫu đăng ký;
- dữ liệu cần thiết để gửi thông báo, vé, mã QR, xác nhận và tin nhắn dịch vụ;
- lịch sử tương tác với đơn đặt hàng, vé hoặc sự kiện.
3.4. Dữ liệu thanh toán
Trong mô hình dịch vụ tiêu chuẩn, Evenda không nhận tiền bán vé vào tài khoản của chính mình.
Dữ liệu thanh toán liên quan đến vé, bao gồm dữ liệu thẻ ngân hàng, chi tiết ví hoặc dữ liệu thanh toán khác, thường được xử lý bởi nhà cung cấp thanh toán, ngân hàng hoặc nhà tổ chức có liên quan trong hệ thống của riêng họ.
Evenda có thể nhận được siêu dữ liệu thanh toán hạn chế, ví dụ:
- tình trạng thanh toán;
- định danh giao dịch;
- loại phương thức thanh toán;
- số lượng;
- ngày và giờ giao dịch;
- các trạng thái kỹ thuật cần thiết để hiển thị kết quả thanh toán trên giao diện.
Đối với các khoản thanh toán cho đăng ký Evenda, chúng tôi có thể xử lý dữ liệu cần thiết cho việc lập hoá đơn, xác nhận thanh toán, kế toán và hỗ trợ.
3.5. Dữ liệu hỗ trợ và truyền thông
- nội dung yêu cầu hỗ trợ;
- các tệp đính kèm và tài liệu bạn gửi cho chúng tôi;
- email thư từ, biểu mẫu trang web, tin nhắn trò chuyện hoặc các kênh liên lạc khác;
- hồ sơ liên quan đến cách xử lý yêu cầu.
3.6. Dữ liệu bảo mật và ngăn ngừa lạm dụng
- nhật ký truy cập và sự kiện;
- dữ liệu về các hành động đáng ngờ;
- tín hiệu kỹ thuật được sử dụng để bảo vệ trang web, tài khoản và cơ sở hạ tầng;
- thông tin cần thiết để điều tra các vi phạm, khiếu nại, gian lận, lạm dụng hoặc các sự cố khác.
4. Nguồn dữ liệu
Chúng tôi có thể lấy dữ liệu cá nhân:
- trực tiếp từ bạn;
- từ người tổ chức, nếu bạn tương tác với sự kiện của người tổ chức đó thông qua Evenda;
- từ nhóm hoặc đồng nghiệp của bạn, nếu họ mời bạn vào tài khoản người tổ chức;
- từ nhà cung cấp thanh toán, ngân hàng, nhà cung cấp email và các đối tác khác khi cần thiết cho dịch vụ;
- tự động khi bạn sử dụng trang web và dịch vụ;
- từ các nguồn có sẵn công khai, khi cần thiết để xác minh, bảo mật, tuân thủ pháp luật hoặc bảo vệ quyền của Evenda.
5. Mục đích xử lý
Chúng tôi có thể xử lý dữ liệu cá nhân cho các mục đích sau:
- cung cấp quyền truy cập vào trang web và dịch vụ;
- đăng ký và duy trì tài khoản;
- cung cấp chức năng nền tảng cho người tổ chức;
- cấu hình, quản lý và xuất bản các sự kiện;
- xử lý đơn đặt hàng, vé, đăng ký, thông báo và liên lạc dịch vụ;
- hỗ trợ người dùng;
- thực hiện hợp đồng với người dùng hoặc người tổ chức;
- xử lý đăng ký, thanh toán, lập hóa đơn và hạch toán các khoản thanh toán cho việc sử dụng Evenda;
- đảm bảo hoạt động của trang web, lưu trữ, API, tích hợp và ứng dụng;
- đảm bảo an ninh và ngăn chặn gian lận, thư rác, lạm dụng và các hành vi lạm dụng khác;
- các hoạt động ghi nhật ký và kiểm toán;
- phân tích và cải tiến giao diện, chức năng và chất lượng dịch vụ;
- tuân thủ các nghĩa vụ pháp lý;
- thiết lập, thực hiện và bảo vệ các khiếu nại pháp lý;
- gửi thông báo dịch vụ bắt buộc;
- gửi thông tin tiếp thị khi được pháp luật cho phép và có cơ sở pháp lý phù hợp.
6. Căn cứ pháp lý để xử lý
Tùy theo tình huống, chúng tôi xử lý dữ liệu dựa trên một hoặc nhiều cơ sở pháp lý sau:
- thực hiện hợp đồng hoặc các bước trước khi giao kết hợp đồng;
- tuân thủ nghĩa vụ pháp lý;
- Lợi ích hợp pháp của Evenda hoặc lợi ích hợp pháp của bên thứ ba, trong đó lợi ích đó không bị các quyền và quyền tự do của bạn lấn át;
- sự đồng ý, khi pháp luật yêu cầu;
- các căn cứ pháp lý khác được pháp luật hiện hành cho phép.
6.1. Khi chúng ta thường dựa vào việc thực hiện hợp đồng
- tạo và duy trì tài khoản;
- cung cấp quyền truy cập vào chức năng dịch vụ;
- gửi thông báo dịch vụ;
- xử lý các yêu cầu liên quan đến việc sử dụng Evenda;
- quản lý đăng ký và thanh toán.
6.2. Khi chúng ta thường dựa vào lợi ích chính đáng
- bảo vệ trang web và cơ sở hạ tầng;
- ngăn chặn gian lận, lạm dụng và vi phạm;
- hỗ trợ và cải thiện dịch vụ;
- quản trị nội bộ;
- bảo vệ quyền của Evenda trong các tranh chấp, khiếu nại và điều tra;
- phân tích hạn chế cần thiết cho sự phát triển của dịch vụ.
6.3. Khi chúng ta thường dựa vào sự đồng ý
- các cookie không thiết yếu và các công nghệ tương tự, trong trường hợp pháp luật yêu cầu phải có sự đồng ý;
- một số thông tin tiếp thị nhất định;
- các trường hợp khác mà pháp luật yêu cầu phải có sự đồng ý rõ ràng.
7. Khi Evenda là bộ điều khiển và khi nó là bộ xử lý
Vai trò của Evenda tùy thuộc vào ngữ cảnh xử lý cụ thể.
7.1. Evenda làm người kiểm soát
Evenda thường hoạt động như một đơn vị kiểm soát độc lập khi xử lý dữ liệu liên quan đến:
- người tổ chức và các thành viên trong nhóm của họ;
- đăng ký, gói, hóa đơn và thanh toán SaaS;
- hỗ trợ và liên lạc với người dùng;
- bảo mật, nhật ký, chống gian lận và phòng chống lạm dụng;
- phân tích liên quan đến việc sử dụng chính dịch vụ Evenda;
- tuân thủ pháp luật và bảo vệ quyền của Evenda.
7.2. Evenda là người xử lý thay mặt người tổ chức
Evenda có thể hoạt động như một bộ xử lý trong đó người tổ chức sử dụng nền tảng để xử lý dữ liệu của:
- người mua vé;
- người tham dự sự kiện;
- khách, khách tham quan hoặc người dùng đã đăng ký;
- những người điền vào các biểu mẫu bổ sung do người tổ chức tạo ra;
- người nhận vé, mã QR, đăng ký và thông báo liên quan đến một sự kiện cụ thể.
Trong những trường hợp như vậy, người tổ chức xác định các mục đích thiết yếu của việc xử lý, chẳng hạn như tổ chức sự kiện, bán vé, đăng ký người tham dự, liên lạc với họ, xử lý việc hoàn tiền và phục vụ sự kiện.
7.3. Vai trò riêng biệt của người tổ chức
Nhà tổ chức có thể đóng vai trò là người kiểm soát độc lập dữ liệu của người mua và người tham dự liên quan đến sự kiện của mình, bao gồm cả đối với:
- mô tả mục đích thu thập dữ liệu;
- nội dung đơn đặt hàng hoặc mẫu đăng ký;
- quy định tuyển sinh;
- hoàn lại tiền;
- giao tiếp liên quan đến sự kiện;
- thuế và các nghĩa vụ pháp lý khác liên quan đến việc bán vé.
Nếu yêu cầu của bạn liên quan đến một sự kiện, đơn đặt hàng hoặc vé cụ thể, trong một số trường hợp, bạn có thể cần liên hệ trực tiếp với người tổ chức với tư cách là bên xác định quá trình xử lý liên quan.
8. Chúng tôi có thể tiết lộ dữ liệu cho ai
Chúng tôi có thể tiết lộ dữ liệu cá nhân cho các loại người nhận sau:
- người tổ chức sự kiện;
- các thành viên của nhóm tổ chức trong giới hạn quyền truy cập của họ;
- nhà cung cấp dịch vụ lưu trữ, nhà cung cấp đám mây, nhà cung cấp CDN và nhà thầu cơ sở hạ tầng;
- email, SMS và các nhà cung cấp dịch vụ liên lạc;
- nhà cung cấp dịch vụ phân tích và giám sát;
- nhà cung cấp thanh toán, ngân hàng và trung gian tài chính trong phạm vi cần thiết cho việc thanh toán đăng ký hoặc đồng bộ hóa kỹ thuật các trạng thái;
- nhà cung cấp công cụ hỗ trợ, CRM và bộ phận trợ giúp;
- nhà thầu bảo mật, chống gian lận, ghi nhật ký và kiểm toán;
- luật sư, kiểm toán viên, kế toán viên và các cố vấn khác;
- cơ quan công quyền, tòa án, cơ quan thực thi pháp luật, cơ quan quản lý và cơ quan giám sát, nơi chúng tôi bắt buộc phải làm như vậy theo luật hoặc khi cần thiết để bảo vệ quyền của Evenda, người dùng hoặc bên thứ ba;
- người mua hoặc người tổ chức, khi cần thiết để thực hiện yêu cầu, giải quyết tranh chấp, xác nhận đơn đặt hàng, xử lý hoàn tiền hoặc xử lý khiếu nại hoặc khiếu nại.
Chúng tôi không bán dữ liệu cá nhân như một sản phẩm thương mại riêng biệt.
9. Truyền dữ liệu quốc tế
Tùy thuộc vào cơ sở hạ tầng và nhà thầu được sử dụng, dữ liệu cá nhân có thể được xử lý hoặc truyền ra ngoài quốc gia nơi bạn sử dụng dịch vụ, bao gồm cả các quốc gia nơi đặt máy chủ, nhà thầu hoặc nhà cung cấp kỹ thuật của Evenda.
Nếu việc truyền dữ liệu cụ thể yêu cầu sử dụng các biện pháp bảo vệ pháp lý đặc biệt, chúng tôi sẽ dựa vào các cơ chế do pháp luật quy định, bao gồm:
- một quyết định thỏa đáng, nếu có;
- điều khoản hợp đồng tiêu chuẩn;
- các cơ chế khác được pháp luật hiện hành cho phép.
10. Thời gian lưu giữ dữ liệu
Chúng tôi lưu giữ dữ liệu cá nhân không lâu hơn mức cần thiết cho các mục đích thu thập dữ liệu đó, trừ khi pháp luật yêu cầu hoặc cho phép một khoảng thời gian khác.
Khoảng thời gian lưu giữ phụ thuộc vào loại dữ liệu và bối cảnh xử lý. Ví dụ:
- dữ liệu tài khoản được lưu giữ trong suốt thời gian hoạt động của tài khoản và trong một khoảng thời gian hợp lý sau khi đóng tài khoản;
- dữ liệu hợp đồng và thanh toán được lưu giữ trong khoảng thời gian cần thiết để thực hiện hợp đồng, tuân thủ kế toán và thuế cũng như tuân thủ các yêu cầu pháp lý;
- dữ liệu hỗ trợ được lưu giữ trong khoảng thời gian cần thiết để xử lý yêu cầu, thực hiện kiểm soát chất lượng nội bộ, bảo vệ quyền lợi và tuân thủ các nghĩa vụ pháp lý;
- nhật ký kỹ thuật và dữ liệu bảo mật được lưu giữ trong khoảng thời gian cần thiết hợp lý để bảo mật, điều tra sự cố và bảo vệ dịch vụ;
- Dữ liệu người mua và người tham dự được xử lý thay mặt nhà tổ chức sẽ được lưu giữ theo hướng dẫn của nhà tổ chức, điều khoản dịch vụ và các yêu cầu pháp lý hiện hành.
Sau khi hết thời gian lưu giữ hiện hành, dữ liệu sẽ bị xóa, ẩn danh hoặc chuyển đổi sang dạng không cho phép nhận dạng, trừ khi luật pháp yêu cầu lưu giữ thêm.
11. Cookie và các công nghệ tương tự
Evenda sử dụng cookie, pixel, bộ nhớ cục bộ và các công nghệ tương tự cho:
- đảm bảo hoạt động của trang web và xác thực;
- lưu cài đặt người dùng;
- tính bảo mật và khả năng phục hồi của dịch vụ;
- phân tích và cải tiến chức năng;
- tiếp thị và đo lường hiệu quả, khi được pháp luật cho phép và dựa trên cơ sở pháp lý cần thiết.
Thông tin chi tiết về các công nghệ được sử dụng, mục đích sử dụng và các cài đặt có sẵn được cung cấp trong Chính sách cookie của Evenda và, nếu có, trong giao diện cài đặt cookie.
12. Quyền của bạn
Tùy thuộc vào luật hiện hành và bối cảnh xử lý cụ thể, bạn có thể có quyền:
- yêu cầu quyền truy cập vào dữ liệu của bạn;
- yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ;
- yêu cầu xóa dữ liệu;
- yêu cầu hạn chế xử lý;
- phản đối việc xử lý khi nó dựa trên lợi ích hợp pháp;
- rút lại sự đồng ý trong trường hợp việc xử lý dựa trên sự đồng ý;
- yêu cầu khả năng di chuyển dữ liệu nếu có;
- không phải tuân theo quyết định chỉ dựa trên quá trình xử lý tự động khi quyền đó được áp dụng;
- khiếu nại đến cơ quan giám sát có thẩm quyền.
Nếu Evenda xử lý dữ liệu của bạn với tư cách là người xử lý thay mặt cho người tổ chức, chúng tôi có thể chuyển hướng yêu cầu của bạn đến người tổ chức hoặc nhờ người tổ chức xử lý yêu cầu khi cần thiết.
13. Cách thực hiện quyền của mình
Bạn có thể gửi yêu cầu liên quan đến dữ liệu cá nhân tới: [email protected]
Chúng tôi có thể yêu cầu bạn xác minh danh tính khi cần thiết để bảo vệ dữ liệu của bạn và ngăn chặn việc tiết lộ trái phép.
Chúng tôi sẽ xem xét yêu cầu trong khung thời gian và theo thủ tục mà luật hiện hành yêu cầu.
14. Khiếu nại với cơ quan giám sát
Nếu bạn cho rằng việc xử lý dữ liệu cá nhân của mình vi phạm luật hiện hành, bạn có quyền khiếu nại với cơ quan giám sát có thẩm quyền.
Đối với Cộng hòa Serbia, thẩm quyền đó là:
Ủy viên Thông tin về Tầm quan trọng Công cộng và Bảo vệ Dữ liệu Cá nhân
15 Bulevar kralja Aleksandra, 11120 Belgrade, Serbia
Trang web: poverenik.rs
Email: [email protected]
Nếu luật pháp của quốc gia hoặc khu vực pháp lý khác áp dụng cho trường hợp của bạn, bạn cũng có thể liên hệ với cơ quan giám sát có thẩm quyền liên quan tại nơi bạn thường trú, nơi làm việc hoặc nơi bị cáo buộc vi phạm, trong trường hợp luật hiện hành quy định quyền đó.
15. Bảo mật dữ liệu
Evenda áp dụng các biện pháp tổ chức và kỹ thuật hợp lý để bảo vệ dữ liệu cá nhân, có tính đến bản chất của dữ liệu, rủi ro xử lý và công nghệ hiện có.
Các biện pháp đó có thể bao gồm:
- kiểm soát truy cập;
- xác thực và quản lý tài khoản;
- ghi nhật ký sự kiện;
- thủ tục sao lưu;
- mã hóa và bảo vệ đường truyền khi thích hợp;
- giám sát an ninh;
- quy trình ứng phó sự cố nội bộ.
Đồng thời, không có phương thức truyền tải hay lưu trữ nào có thể đảm bảo tính bảo mật tuyệt đối.
16. Dữ liệu của trẻ em
Dịch vụ Evenda không dành cho trẻ em sử dụng độc lập vì vi phạm luật hiện hành.
Nếu bạn cho rằng một đứa trẻ đã cung cấp cho chúng tôi dữ liệu cá nhân vi phạm pháp luật, vui lòng liên hệ với chúng tôi theo địa chỉ [email protected] và chúng tôi sẽ xem xét việc xóa hoặc có phản hồi thích hợp khác.
Những người tổ chức sử dụng Evenda cho các sự kiện dành cho trẻ em phải chịu trách nhiệm độc lập về việc tuân thủ luật áp dụng cho việc xử lý dữ liệu của trẻ vị thành niên, bao gồm việc lấy mọi sự đồng ý cần thiết và thông báo cho người đại diện hợp pháp nếu cần.
17. Các trang web và dịch vụ của bên thứ ba
Trang web và dịch vụ Evenda có thể chứa các liên kết đến các trang web, dịch vụ, ứng dụng và nền tảng của bên thứ ba.
Chính sách này không áp dụng cho các tài nguyên của bên thứ ba như vậy. Chúng tôi khuyên bạn nên xem lại các điều khoản và chính sách quyền riêng tư của riêng họ trước khi sử dụng chúng.
18. Thay đổi chính sách
Evenda có thể sửa đổi Chính sách này tùy từng thời điểm.
Phiên bản hiện tại luôn được công bố trên trang web. Nếu những thay đổi quan trọng, chúng tôi sẽ cố gắng thông báo cho người dùng theo cách hợp lý, chẳng hạn như thông qua trang web, email hoặc trang tổng quan.
Việc tiếp tục sử dụng trang web hoặc dịch vụ sau khi phiên bản mới có hiệu lực có nghĩa là bạn đã xem lại Chính sách được cập nhật.
19. Danh bạ
Nếu bạn có thắc mắc về Chính sách này hoặc việc xử lý dữ liệu cá nhân, bạn có thể liên hệ với chúng tôi theo địa chỉ:
ZURKA CE BITI DOO
PIB: 114432064
MB: 22023195
Beograd, Kraljice Natalije 11, Serbia
hỗ trợ@evenda.io