Polityka prywatności

Wersja obowiązująca od 1 stycznia 2026

1. Informacje ogólne

Administratorem danych osobowych jest Yellows Sp. z o.o. z siedzibą w Warszawie (02-739) przy ul. Wałbrzyska 11, zarejestrowana w Sądzie Rejonowym dla m.st. Warszawy, XIII Wydział Gospodarczy KRS pod numerem: 0000654561, NIP: 5213760803, REGON: 366147930.
Kontakt w sprawach związanych z ochroną danych osobowych: e-mail: rodo@yellows.pl

2. Cele i podstawy prawne przetwarzania

    Dane są przetwarzane zgodnie z RODO w celach:
  • Realizacja usług Software Development & IT: Wykonanie umów i wsparcie projektowe (Art. 6 ust. 1 lit. b RODO).
  • Rozwój biznesu i sprzedaż (B2B): Nawiązywanie relacji biznesowych (Art. 6 ust. 1 lit. f RODO – uzasadniony interes).
  • Rekrutacja Talentów: Procesy naboru (Art. 6 ust. 1 lit. a i b RODO).
  • Bezpieczeństwo Systemów: Monitoring logów i ochrona infrastruktury (Art. 6 ust. 1 lit. f RODO).

3. Proces rekrutacyjny

  • Zakres: CV, listy motywacyjne, profile publiczne (LinkedIn, GitHub).
  • Weryfikacja: Zadania testowe oraz interview techniczne.
  • Retencja: Dane usuwamy po zakończeniu rekrutacji, chyba że kandydat wyrazi zgodę na przyszłe procesy (przechowywanie przez 24 miesiące).

4. Sztuczna inteligencja (AI ACT COMPLIANCE)

    Stosujemy nowoczesne technologie optymalizacyjne:
  • Wykorzystujemy modele AI do automatyzacji testów i analizy kodu.
  • Żaden proces rekrutacyjny ani decyzyjny nie opiera się wyłącznie na automatyzacji bez nadzoru człowieka (Human-in-the-loop).
  • Dane użytkowników nie są wykorzystywane do trenowania zewnętrznych modeli AI bez zgody.

5. Odbiorcy danych i narzędzia (SAAS)

    Korzystamy z usług zaufanych dostawców (często z transferem poza EOG):
  • Infrastruktura: AWS, Google Cloud Platform (GCP).
  • Zarządzanie: Slack, Jira, Confluence, Microsoft 365, Redmine.
  • Analityka: Google Analytics 4 (z aktywnym Consent Mode v2). Transfery opierają się na Standardowych Klauzulach Umownych oraz Data Privacy Framework.

6. Pliki Cookies i technologie śledzące

  • Niezbędne cookies: Instalowane automatycznie dla działania strony.
  • Analityczne i marketingowe: Instalowane tylko po dobrowolnej zgodzie (widżet cookies).
  • Zarządzanie: Użytkownik może zmienić ustawienia lub usunąć cookies w przeglądarce (Chrome, Firefox, Safari, Edge).
  • Okres: Cookies sesyjne są usuwane po zamknięciu przeglądarki.

7. Retencja danych

  • Dane handlowe/faktury: 5 lat (przepisy podatkowe).
  • CRM/Kontakt: Do sprzeciwu lub 3 lata od ostatniej aktywności.
  • Logi serwerowe: Do 180 dni.

8. Prawa użytkowników

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu. Skargi przyjmuje: Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).