Flamingo obrt za usluge (Edukacije Pelikan Akademija, Pelikan nježni,Grupa Jato-Pelikan)
1. Opći podaci i Voditelj obrade
Ovom Izjavom o zaštiti osobnih podataka objašnjava se na koji način prikupljamo, obrađujemo i štitimo osobne podatke naših klijenata, polaznica edukacija, poslovnih suradnika te posjetitelja službene internetske stranice i društvenih mreža.
Voditelj obrade osobnih podataka:

• Naziv: Flamingo obrt za usluge, vl. Anita Podobnik
• Adresa sjedišta: Sv. Roka 12, 34000 Požega, Hrvatska
• OIB: 68125007187
• E-pošta za kontakt: info@flamingodigital.hr
• Telefon: +385 98 339 276

S Vašim osobnim podacima postupamo sukladno Općoj uredbi (EU) 2016/679 (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti osobnih podataka (NN 42/2018) uz primjenu odgovarajućih tehničkih i sigurnosnih mjera zaštite.

2. Vrste osobnih podataka, svrhe obrade i pravne osnove
Sve vrste osobnih podataka prikupljamo i obrađujemo isključivo u jasno definirane i zakonite svrhe:

A. Opće poslovanje, upiti i B2B komunikacija (Obrt Flamingo)

• Kategorije podataka: Ime i prezime, adresa e-pošte, broj fiksnog ili mobilnog telefona vlasnika/zastupnika pravnih osoba te podaci samoinicijativno dostavljeni putem kontakt obrasca ili izravnog e-maila.
• Svrha obrade: Odgovaranje na upite o ponudama i uslugama, obrada reklamacija, izražavanje primjedbi te efikasno izvršavanje poslovnih ugovora.
• Pravna osnova: Obrada je nužna za izvršenje ugovora u kojem je ispitanik stranka ili za poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a) te legitimni interes Voditelja obrade.

B. Prijave i provedba programa (Pelikan Business Akademija i Pelikan Nježni)

• Kategorije podataka: Ime, prezime, adresa stanovanja, adresa e-pošte, broj telefona i podaci potrebni za izdavanje financijskih računa.
• Svrha obrade: Obrada prijava pristiglih putem landing stranica, newslettera ili web obrazaca, vođenje evidencije polaznica, organizacija nastave te pružanje pristupa edukacijama i sastancima uživo (putem Google Meet-a i mrežnih platformi).
• Pravna osnova: Izvršenje ugovora o edukaciji (članak 6. stavak 1. točka (b) GDPR-a) te zakonska obveza izdavanja računa.

C. Snimanje online edukacija i sastanaka uživo

• Kategorije podataka: Video i zvučne snimke radionica, predavanja i razgovora s Google Meet sastanaka.
• Svrha obrade: Omogućavanje polaznicima naknadnog pregledavanja i ponavljanja edukativnog materijala.
• Pravna osnova: Izričita privola polaznica (članak 6. stavak 1. točka (a) GDPR-a). Polaznice se prije početka snimanja obavještavaju o snimanju te imaju opciju isključiti kameru i/ili mikrofon.

D. Obrada podataka o vjerskim uvjerenjima (Posebna kategorija – Članak 9. GDPR-a)

• Kategorije podataka: Odgovori u prijavnicama ili upitnicima kojima polaznice izjašnjavaju svoju vjersku pripadnost i osobna uvjerenja (u sklopu edukacija za poduzetnice u vjeri).
• Svrha obrade: Prilagodba edukativnog sadržaja, radionica i mentorstva duhovnim i poslovnim potrebama polaznica.
• Pravna osnova: Izričita i dobrovoljna privola ispitanika za obradu posebnih kategorija osobnih podataka (članak 9. stavak 2. točka (a) GDPR-a). Daje se odabirom odgovarajućeg potvrdnog polja ("check-box") u prijavnom obrascu.

E. Članstvo u zajednici "Jato Pelikan" (Telegram bot i Facebook grupa)

• Kategorije podataka: Telegram korisničko ime, broj telefona povezan s aplikacijom, ime i prezime na Facebooku te status uplate članarine.
• Svrha obrade: Automatizirano upravljanje naplatom i pristupom putem Telegram bota, odobravanje članstva u privatnoj Facebook grupi od strane administratora te vođenje komunikacije.
• Pravna osnova: Izvršenje ugovora o članstvu u zajednici (članak 6. stavak 1. točka (b) GDPR-a).

F. Naplata i izdavanje e-Računa

• Kategorije podataka: Ime, prezime, adresa, OIB, podaci o bankovnom računu / transakciji ili kartici.
• Svrha obrade: Naplata članarine za grupu Jato putem sustava Stripe te naplata ostalih usluga obrta Flamingo putem transakcijskog računa i e-Računa.
• Pravna osnova: Zakonska obveza vođenja knjigovodstvene evidencije (članak 6. stavak 1. točka (c) GDPR-a).

G. Sustav video nadzora u poslovnom prostoru

• Kategorije podataka: Video snimke ulaza i izlaza u poslovni prostor Voditelja obrade.
• Svrha obrade: Zaštita osoba i imovine.
• Pravna osnova: Legitimni interes Voditelja obrade (članak 6. stavak 1. točka (f) GDPR-a) u skladu s člankom 26. Zakona o provedbi Opće uredbe o zaštiti osobnih podataka.

H. E-mail marketing, Newsletter i dojmokazi (MailerLite)

• Kategorije podataka: Ime, prezime, e-mail adresa, pisana iskustva, recenzije/svjedočanstva polaznica.
• Svrha obrade: Slanje obavijesti i edukativnih e-mailova putem servisa MailerLite te objava dojmokaza na web stranici i društvenim mrežama.
• Pravna osnova: Privola (članak 6. stavak 1. točka (a) GDPR-a) koja se u bilo kojem trenutku može besplatno povući.

I. Mrežna stranica i kolačići (Cookie Policy)

• Kategorije podataka: Tehnički podaci o posjećenosti (posjećenost stranice, operacijski sustav, razlučivost, vrijeme posjeta) te datoteke kolačića.
• Svrha obrade: Optimizacija tehničkih procesa, pohranjivanje karakterističnih preferencija posjetitelja i unapređenje ponude.
• Pravna osnova: Legitimni interes za tehnički nužne kolačiće te privola za analitičke i marketinške kolačiće.

3. Primatelji podataka i vanjski izvršitelji obrade
Voditelj obrade se obvezuje čuvati povjerljivost osobnih podataka i neće ih priopćavati trećim stranama, osim u sljedećim slučajevima:

1. Vanjski izvršitelji obrade po nalogu: Provjereni partneri koji pružaju tehničke i organizacijske usluge (knjigovodstveni servis, pružatelji usluga e-Računa, web hosting, platni sustav Stripe, e-mail servis MailerLite, platforme Google, Telegram i Meta/Facebook). Svi izvršitelji obvezani su ugovorom o obradi podataka sukladno članku 28. GDPR-a.
2. Zakonska obveza: Kada su podaci potrebni Poreznoj upravi, sudu, nadležnom državnom odvjetništvu, MUP-u ili drugim državnim tijelima temeljem zakonskih propisa.

Ako se podaci prenose pružateljima usluga izvan Europskog gospodarskog prostora (EGP), prijenos se temelji na Odluci o primjerenosti (EU-US Data Privacy Framework) ili Standardnim ugovornim klauzulama Europske komisije.

4. Razdoblje čuvanja osobnih podataka
Osobne podatke obrađujemo i čuvamo do ispunjenja svrhe obrade, odnosno:

• Financijski računi i knjigovodstvene isprave: Čuvaju se 11 godina sukladno Zakonu o računovodstvu RH.
• Podaci o polaznicima i ugovornim odnosima: Čuvaju se do prestanka ugovornog odnosa i isteka svih zakonskih rokova povezanih s čuvanjem.
• Snimke videonadzora: Čuvaju se najduže 3 mjeseca, nakon čega se automatski brišu (iznimno dulje ako su dokaz u sudskom postupku).
• Snimke online radionica i sastanaka: Čuvaju se za vrijeme trajanja pojedinog edukacijskog programa.
• Podaci za marketing i newsletter (MailerLite): Čuvaju se do opoziva/povlačenja suglasnosti.
• Podaci o vjerskim uvjerenjima: Čuvaju se do prestanka sudjelovanja u akademiji ili do povlačenja privole.

5. Tehničke i organizacijske mjere sigurnosti
Poduzeli smo sve odgovarajuće tehničke i organizacijske mjere kako bismo Vaše osobne podatke zaštitili od gubitka, izmjena, neovlaštenog pristupa ili zlouporabe:

• Prijenos podataka putem šifriranih veza (SSL/TLS).
• Zaštita računala i poslužitelja složenim lozinkama i licenciranim sigurnosnim softverom.
• Pohrana fizičke i elektroničke dokumentacije pod ključem i s ograničenim pristupom.
• Automatsko bilježenje pristupa sustavima i brisanje privremenih podataka.

6. Prava ispitanika
U pogledu obrade Vaših osobnih podataka imate sljedeća zakonska prava:

1. Pravo na pristup i informacije: Pravo na dobivanje potvrde o obradi te detaljan uvid u kategorije podataka, svrhu, primatelje i rokove pohrane.
2. Pravo na ispravak: Pravo na dopunu ili izmjenu netočnih i nepotpunih podataka.
3. Pravo na brisanje („pravo na zaborav”): Pravo na brisanje ako podaci više nisu potrebni ili ako povučete privolu.
4. Pravo na ograničenje obrade: Pravo na privremeno ograničenje obrade u slučajevima predviđenim GDPR-om.
5. Pravo na prenosivost podataka: Pravo na preuzimanje podataka dostavljenih temeljem privole ili ugovora u strojno čitljivom formatu.
6. Pravo na prigovor: Pravo na podnošenje prigovora na obradu temeljem legitimnog interesa ili u svrhu izravnog marketinga.
7. Pravo na povlačenje privole: Suglasnost možete u bilo kojem trenutku u potpunosti ili djelomično opozvati slanjem pisane obavijesti, što ne utječe na zakonitost obrade provedene prije opoziva.
8. Pravo na pritužbu nadzornom tijelu: Ako smatrate da je došlo do povrede Vaših prava, imate pravo podnijeti pritužbu hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-mail: azop@azop.hr, www.azop.hr.

Za ostvarivanje svojih prava možete nam se obratiti pisanim putem na e-mail: info@flamingodigital.hr
 ili poštom na adresu: Flamingo obrt za usl., vl. Anita Podobnik, Sv. Roka 28, 34000 Požega.
Mjesto i datum donošenja odluke:
 U Požegi, 16.10.2023. godine


 Zadnja izmjena: 8. listopada 2026.