This Privacy Policy explains how Colours of Data collects, uses, and protects personal data when you visit this website or otherwise interact with us. We are committed to processing your personal data in line with the EU General Data Protection Regulation (GDPR) and the UK GDPR.

1. Who we are

Depending on where you are and how you interact with us, the data controller is one of the following Colours of Data entities:

• Colours of Data s.r.o., registered office: Zátopkova 595, 250 91 Zeleneč, Czech Republic. Office address: River Garden Office, 7th floor, Rohanské nábřeží 17, 186 00 Praha 8, Czech Republic. Company ID (IČO): 06204163, VAT ID (DIČ): CZ06204163. Registered in the Commercial Register maintained by the Municipal Court in Prague, file number C 278032.
• Colours of Data Ltd. A company incorporated under the laws of England and Wales Registered office: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom Registered with Companies House under company number 10686792 VAT number: GB275472577 Represented by Tomáš Mátl, Director

For any privacy question you can reach us at info@coloursofdata.com. Recruitment enquiries: hr@coloursofdata.com.

2. What data we collect

We collect personal data in the following ways:

• Information you give us: when you contact us by email or through a form, or apply for a role, we process details such as your name, email address, message content, and any information contained in your CV or application.
• Information collected automatically: when you browse the site we may process technical data such as your IP address, device and browser type, pages viewed, and referring pages. This is collected through server logs and, where you consent, analytics cookies.

3. Cookies and similar technologies

Cookies are small files stored on your device. We use only a limited set of cookies, grouped by purpose:

• Strictly necessary: required for the site and our content management system to function. These include the administrator session cookie (payload-token), which is only set for signed-in administrators of the site. These cookies do not require consent.
• Analytics (optional): with your consent, we use Google Analytics 4 to understand how visitors use the site so we can improve it. These cookies are only set after you accept them.

When you first visit the site you are asked to accept or reject optional cookies. Nothing non-essential is loaded until you choose. You can change or withdraw your choice at any time via the “Cookie settings” link in the footer. We apply Google Consent Mode, so analytics tags remain disabled until you consent.

4. How we use your data and legal bases

We process personal data for the following purposes and legal bases under GDPR:

• Responding to enquiries and providing our services — legitimate interest, or steps taken at your request prior to entering a contract.
• Recruitment — your consent. Where you are not selected, we may keep your details to contact you about future suitable roles for up to 3 years, unless you withdraw consent earlier.
• Measuring and improving the website — your consent (analytics cookies).
• Security and preventing misuse — legitimate interest in keeping the site and its data secure.

5. Sharing and processors

We do not sell your personal data. We share it only with service providers who process it on our behalf under appropriate agreements, including:

• Google (Firebase App Hosting and Google Cloud) — website hosting, database, and media storage.
• Google (Google Analytics) — website analytics, only where you have consented.
• Google (reCAPTCHA) — protection of our forms against spam and misuse, based on our legitimate interest in keeping the site secure.

You can read more about how Google handles data in the Google Privacy Policy.

6. International transfers

Some of our providers may process data outside the European Economic Area or the United Kingdom. Where this happens, we rely on appropriate safeguards such as the European Commission’s Standard Contractual Clauses to protect your data.

7. Data retention

We keep personal data only for as long as necessary for the purposes described above or as required by law. Recruitment data held on the basis of consent is kept for up to 2 years after consent is given, or until you withdraw it. Analytics data is retained according to our Google Analytics configuration.

8. Your rights

Subject to applicable law, you have the right to:

• request information about, and access to, the personal data we hold about you;
• request correction of inaccurate or incomplete data;
• request erasure of your data, or restriction of its processing;
• object to processing based on our legitimate interests;
• obtain your data in a portable format (data portability);
• withdraw consent at any time, without affecting processing carried out before withdrawal;
• lodge a complaint with a supervisory authority.

To exercise any of these rights, contact us at info@coloursofdata.com. You may also complain to the Czech Office for Personal Data Protection (Úřad pro ochranu osobních údajů) or, in the UK, the Information Commissioner’s Office (ICO).

9. How we protect your data

Personal data stored in electronic and paper form is protected by appropriate technical and organisational measures, including access controls and passwords, physical security, malware protection, and regular backups.

10. Changes to this policy

We may update this Privacy Policy from time to time. Any changes will be published on this page with a revised “Last updated” date.

Tyto zásady ochrany osobních údajů vysvětlují, jak společnost Colours of Data shromažďuje, používá a chrání osobní údaje, když navštívíte tyto webové stránky nebo s námi jinak komunikujete. Zavazujeme se zpracovávat osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů EU (GDPR) a britským GDPR.

1. Kdo jsme
V závislosti na tom, kde se nacházíte a jakým způsobem s námi komunikujete, je správcem údajů jeden z následujících subjektů skupiny Colours of Data:

• Colours of Data s.r.o., se sídlem Zátopkova 595, 250 91 Zeleneč, Česká republika. Kancelář: River Garden Office, 7. patro, Rohanské nábřeží 17, 186 00 Praha 8. IČO: 06204163, DIČ: CZ06204163. Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka C 278032.
• Colours of Data Ltd. společnost založená podle práva Anglie a Walesu se sídlem 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Spojené království, zapsaná v Companies House pod číslem 10686792, DIČ: GB275472577, zastoupená Tomášem Mátlem, ředitelem

S jakýmkoli dotazem ohledně ochrany osobních údajů se na nás můžete obrátit na info@coloursofdata.com. Dotazy týkající se náboru: hr@coloursofdata.com.

2. Jaké údaje shromažďujeme
Osobní údaje shromažďujeme těmito způsoby:

• Údaje, které nám sdělíte: když nás kontaktujete e-mailem nebo prostřednictvím formuláře, nebo když se ucházíte o pozici, zpracováváme údaje, jako jsou vaše jméno, e-mailová adresa, obsah zprávy a veškeré informace obsažené ve vašem životopise nebo přihlášce.
• Údaje shromažďované automaticky: když procházíte web, můžeme zpracovávat technické údaje, například IP adresu, typ zařízení a prohlížeče, zobrazené stránky a odkazující stránky. Shromažďují se prostřednictvím serverových logů a, pokud s tím vyjádříte souhlas, prostřednictvím analytických cookies.

3. Cookies a podobné technologie
Cookies jsou malé soubory uložené ve vašem zařízení. Používáme pouze omezenou sadu cookies, rozdělených podle účelu:

• Nezbytné: vyžadované pro fungování webu a našeho systému pro správu obsahu. Patří sem relace administrátora (payload-token), která se nastavuje pouze přihlášeným správcům webu. Tyto cookies nevyžadují souhlas.
• Analytické (volitelné): s vaším souhlasem používáme Google Analytics 4, abychom porozuměli tomu, jak návštěvníci web používají, a mohli jej zlepšovat. Tyto cookies se nastavují pouze poté, co je přijmete.

Při první návštěvě webu jste požádáni, abyste přijali nebo odmítli volitelné cookies. Nic nepodstatného se nenačte, dokud se nerozhodnete. Svou volbu můžete kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ v patičce. Používáme Google Consent Mode, takže analytické značky zůstávají vypnuté, dokud nevyjádříte souhlas.

4. Jak údaje používáme a právní základy
Osobní údaje zpracováváme pro následující účely a na základě následujících právních důvodů podle GDPR:

• Odpovídání na dotazy a poskytování našich služeb: oprávněný zájem, nebo kroky podniknuté na váš požadavek před uzavřením smlouvy.
• Nábor: váš souhlas. Pokud nebudete vybráni, můžeme vaše údaje uchovat, abychom vás kontaktovali ohledně budoucích vhodných pozic, nejdéle však 3 roky, pokud svůj souhlas dříve neodvoláte.
• Měření a zlepšování webu: váš souhlas (analytické cookies).
• Bezpečnost a prevence zneužití: oprávněný zájem na zabezpečení webu a jeho údajů.

5. Sdílení a zpracovatelé
Vaše osobní údaje neprodáváme. Sdílíme je pouze s poskytovateli služeb, kteří je zpracovávají jménem nás na základě řádných smluv, mezi nimi:

• Google (Firebase App Hosting a Google Cloud): hostování webu, databáze a úložiště médií.
• Google (Google Analytics): analytika webu, pouze pokud jste vyjádřili souhlas.
• Google (reCAPTCHA): ochrana našich formulářů před spamem a zneužitím, na základě našeho oprávněného zájmu na zabezpečení webu.

Více o tom, jak Google nakládá s údaji, najdete v zásadách ochrany osobních údajů společnosti Google.

6. Předávání údajů do třetích zemí
Někteří naši poskytovatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor nebo Spojené království. Pokud k tomu dochází, spoléháme na vhodné záruky, například standardní smluvní doložky Evropské komise, které chrání vaše údaje.

7. Doba uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané výše nebo podle zákonných požadavků. Údaje z náboru zpracovávané na základě souhlasu uchováváme nejdéle 2 roky po udělení souhlasu, nebo dokud jej neodvoláte. Analytické údaje se uchovávají podle nastavení naší konfigurace Google Analytics.

8. Vaše práva
S výhradou platných právních předpisů máte právo:

• požádat o informace o osobních údajích, které o vás uchováváme, a o přístup k nim;
• požádat o opravu nepřesných nebo neúplných údajů;
• požádat o výmaz vašich údajů nebo o omezení jejich zpracování;
• vznést námitku proti zpracování založenému na našich oprávněných zájmech;
• získat své údaje v strojově čitelném formátu (přenositelnost údajů);
• kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování provedeného před odvoláním;
• podat stížnost u dozorového úřadu.

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás na info@coloursofdata.com. Stížnost můžete podat také u Úřadu pro ochranu osobních údajů, nebo ve Spojeném království u Information Commissioner’s Office (ICO).

9. Jak chráníme vaše údaje
Osobní údaje uložené v elektronické i papírové podobě chráníme vhodnými technickými a organizačními opatřeními, včetně řízení přístupu a hesel, fyzického zabezpečení, ochrany proti malwaru a pravidelných záloh.

10. Změny těchto zásad
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Veškeré změny budou zveřejněny na této stránce s uvedením revidovaného data „Naposledy aktualizováno“.