Politika privatnosti

Verzija 1.0 · vrijedi od 27. listopada 2026.

Ova politika objašnjava koje osobne podatke Euris d.o.o. obrađuje kada posjećujete našu web stranicu, kada nam se obratite ili kada s nama poslovno surađujete, te koja prava imate prema Uredbi (EU) 2016/679 (Opća uredba o zaštiti podataka, „GDPR”) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

Euris d.o.o., Trg kralja Tomislava 21, 10000 Zagreb, Hrvatska
OIB: 09921282255 · MBS: 080490519, upisano u sudski registar Trgovačkog suda u Zagrebu
E-pošta: info@euris-cp.com · Telefon: +385 1 483 23 90

Za sva pitanja o obradi osobnih podataka i ostvarivanje vaših prava pišite nam na info@euris-cp.com s naznakom „Zaštita podataka”. Nismo imenovali službenika za zaštitu podataka jer za nas ne postoji ta obveza prema čl. 37. GDPR-a.

2. Koje podatke obrađujemo, zašto i na kojoj osnovi

Situacija	Podaci	Svrha	Pravna osnova (GDPR)	Rok čuvanja
Posjet web stranici	IP adresa, datum i vrijeme pristupa, tražena stranica, vrsta preglednika i uređaja, adresa s koje ste došli (serverski zapisnici)	Isporuka stranice, sigurnost, otkrivanje i otklanjanje zlouporaba i grešaka	čl. 6. st. 1. t. (f) – legitimni interes za siguran i ispravan rad stranice	30 dana
Pohrana u pregledniku	Vaš odabir o kolačićima; uz privolu i odabrani jezik	Pamćenje odabira i postavki	Nužna pohrana: iznimka iz čl. 5. st. 3. Direktive 2002/58/EZ; jezik: čl. 6. st. 1. t. (a) – privola	Najviše 12 mjeseci; vidi Politiku kolačića
Upit e-poštom ili telefonom	Ime i prezime, tvrtka, funkcija, kontakt podaci, sadržaj upita	Odgovor na upit i priprema moguće suradnje	čl. 6. st. 1. t. (b) – radnje na vaš zahtjev prije sklapanja ugovora; t. (f) – legitimni interes za odgovor na poslovne upite	Do završetka komunikacije, najdulje godinu dana, osim ako upit preraste u ugovorni odnos
Klijenti i poslovni partneri (mandati)	Podaci kontakt osoba i zastupnika; podaci potrebni za izvršenje mandata i izdavanje računa	Izvršenje ugovora, komunikacija, fakturiranje	čl. 6. st. 1. t. (b) – izvršenje ugovora; t. (c) – zakonske obveze (računovodstveni, porezni propisi te, kada je primjenjivo, propisi o sprječavanju pranja novca); t. (f) – zaštita pravnih zahtjeva	Za trajanja odnosa i nakon toga u rokovima propisanim posebnim propisima (npr. računovodstvena dokumentacija u pravilu 11 godina)
Prijave za posao	Životopis i podaci koje nam pošaljete	Odabir kandidata	čl. 6. st. 1. t. (b) – radnje prije sklapanja ugovora; za čuvanje radi budućih natječaja nakon završetka odabira t. (a) – privola	Najdulje godinu dana od zaprimanja

Podatke ne koristimo za izradu profila, marketinške kampanje ili prodaju trećima. Na stranici ne koristimo analitičke alate, oglašivačke mreže, dodatke društvenih mreža ni sadržaj trećih strana; fontovi se poslužuju s našeg poslužitelja.

3. Izvor podataka

Podatke prikupljamo izravno od vas. Podatke kontakt osoba klijenata i partnera možemo dobiti i od društva koje zastupate u okviru mandata.

4. Primatelji podataka

Podatke dijelimo samo kada je to potrebno za navedene svrhe:

• pružatelju usluge smještaja web stranice i e-pošte (Nodefusion, poslužitelji u Republici Hrvatskoj) kao izvršitelju obrade, na temelju ugovora iz čl. 28. GDPR-a;
• knjigovodstvenom servisu i revizorima, u opsegu potrebnom za zakonske obveze;
• pravnim, poreznim i drugim savjetnicima uključenima u pojedini mandat, uz obvezu povjerljivosti;
• nadležnim tijelima, kada nas na to obvezuje zakon.

5. Prijenos izvan EU/EGP-a

Podatke ne prenosimo izvan Europskog gospodarskog prostora. Poslužitelji našeg pružatelja hostinga i e-pošte nalaze se u Republici Hrvatskoj. Ako bi prijenos ikad bio potreban, temeljio bi se na odluci Europske komisije o primjerenosti ili standardnim ugovornim klauzulama iz čl. 46. GDPR-a.

6. Vaša prava

U skladu s GDPR-om imate pravo:

• na pristup svojim podacima i kopiju podataka (čl. 15.);
• na ispravak netočnih podataka (čl. 16.);
• na brisanje („pravo na zaborav”) (čl. 17.);
• na ograničenje obrade (čl. 18.);
• na prenosivost podataka (čl. 20.);
• na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.);
• povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.) – za postavke pohrane putem poveznice „Postavke kolačića” u podnožju.

Na zahtjev odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana; taj se rok iznimno može produžiti za još dva mjeseca, o čemu ćemo vas obavijestiti. Ostvarivanje prava je besplatno. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta.

7. Pravo na pritužbu

Ako smatrate da obrada vaših podataka krši propise, možete podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr.

8. Jeste li dužni dati podatke?

Davanje podataka je dobrovoljno. Bez kontakt podataka ne možemo odgovoriti na vaš upit, a bez podataka potrebnih za ugovor ne možemo sklopiti ni izvršiti mandat. Ne provodimo automatizirano donošenje odluka ni izradu profila (čl. 22.).

9. Sigurnost

Primjenjujemo primjerene tehničke i organizacijske mjere: šifriranu vezu (HTTPS), ograničen pristup podacima samo ovlaštenim osobama, obveze povjerljivosti i ugovore s izvršiteljima obrade.

10. Izmjene

Politiku ćemo ažurirati kada se promijeni način obrade. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom zadnje izmjene.

Privacy policy

Version 1.0 · effective 27 October 2026

This policy explains which personal data Euris d.o.o. processes when you visit our website, contact us or work with us, and what rights you have under Regulation (EU) 2016/679 (General Data Protection Regulation, “GDPR”) and the Croatian Act on the Implementation of the GDPR.

1. Controller

Euris d.o.o., Trg kralja Tomislava 21, 10000 Zagreb, Croatia
OIB (tax no.): 09921282255 · MBS (reg. no.): 080490519, entered in the court register of the Commercial Court in Zagreb
E-mail: info@euris-cp.com · Telephone: +385 1 483 23 90

For any question about the processing of personal data or to exercise your rights, write to info@euris-cp.com with the subject “Data protection”. We have not appointed a data protection officer, as we are not required to under Art. 37 GDPR.

2. What we process, why, and on what basis

Situation	Data	Purpose	Legal basis (GDPR)	Retention
Visiting the website	IP address, date and time of access, page requested, browser and device type, referring address (server logs)	Delivering the site, security, detecting and fixing misuse and errors	Art. 6(1)(f) – legitimate interest in a secure, working website	30 days
Browser storage	Your cookie choice; with consent, your language	Remembering your choice and settings	Strictly necessary storage: exemption under Art. 5(3) of Directive 2002/58/EC; language: Art. 6(1)(a) – consent	Up to 12 months; see the Cookie policy
Enquiry by e-mail or phone	Name, company, position, contact details, content of the enquiry	Replying and preparing possible cooperation	Art. 6(1)(b) – steps at your request before a contract; Art. 6(1)(f) – legitimate interest in answering business enquiries	Until the exchange ends, at most one year, unless it becomes a contractual relationship
Clients and business partners (mandates)	Details of contact persons and representatives; data needed to perform the mandate and invoice	Performing the contract, communication, invoicing	Art. 6(1)(b) – contract; Art. 6(1)(c) – legal obligations (accounting and tax rules and, where applicable, anti-money-laundering rules); Art. 6(1)(f) – defending legal claims	For the duration of the relationship and afterwards for the periods set by law (e.g. accounting records generally 11 years)
Job applications	CV and the data you send us	Selecting candidates	Art. 6(1)(b) – pre-contractual steps; to keep it for future openings Art. 6(1)(a) – consent	At most one year from receipt

We do not use data for profiling, marketing campaigns or sale to third parties. The website uses no analytics tools, advertising networks, social-media plug-ins or third-party content; fonts are served from our own server.

3. Source of data

We collect data directly from you. We may also receive details of client and partner contact persons from the company you represent in the course of a mandate.

4. Recipients

We share data only where needed for the purposes above:

• our website hosting and e-mail provider (Nodefusion, servers in the Republic of Croatia) as a processor, under contracts pursuant to Art. 28 GDPR;
• our bookkeeping service and auditors, to the extent required by law;
• legal, tax and other advisers involved in a specific mandate, bound by confidentiality;
• competent authorities, where required by law.

5. Transfers outside the EU/EEA

We do not transfer data outside the European Economic Area. Our hosting and e-mail provider’s servers are located in the Republic of Croatia. Should a transfer ever become necessary, it would rely on a European Commission adequacy decision or standard contractual clauses under Art. 46 GDPR.

6. Your rights

Under the GDPR you have the right:

• of access to your data and to a copy (Art. 15);
• to rectification of inaccurate data (Art. 16);
• to erasure (“right to be forgotten”) (Art. 17);
• to restriction of processing (Art. 18);
• to data portability (Art. 20);
• to object to processing based on legitimate interest (Art. 21);
• to withdraw consent at any time without affecting the lawfulness of earlier processing (Art. 7(3)) – for storage settings, via “Cookie settings” in the footer.

We respond without undue delay and within one month at the latest; in exceptional cases this may be extended by two further months, and we will tell you if so. Exercising your rights is free of charge. To protect your data we may ask you to confirm your identity.

7. Right to lodge a complaint

If you believe the processing of your data breaches the law, you may lodge a complaint with the supervisory authority:

Croatian Personal Data Protection Agency (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr.

8. Do you have to provide data?

Providing data is voluntary. Without contact details we cannot reply to your enquiry, and without the data a contract requires we cannot enter into or perform a mandate. We do not carry out automated decision-making or profiling (Art. 22).

9. Security

We apply appropriate technical and organisational measures: an encrypted connection (HTTPS), access limited to authorised persons, confidentiality obligations and contracts with processors.

10. Changes

We will update this policy when our processing changes. The current version, with its date, is always published on this page.