Załącznik do DPA — TaskLine Beauty

Wersja: 1.0 Obowiązuje od: 2026-10-06

1. Zastosowanie

Załącznik stosuje się w zakresie, w jakim TaskLine faktycznie przetwarza dane osobowe w imieniu salonu/operatora instancji Beauty.

2. Kategorie osób

• klienci salonu i użytkownicy konta klienta Beauty,
• pracownicy, współpracownicy i specjaliści salonu,
• administratorzy/użytkownicy Beauty,
• osoby kontaktowe po stronie salonu.

3. Kategorie danych konta klienta

Imię i nazwisko, e-mail, telefon, hash hasła, status konta, informacje o weryfikacji, sesje/zdarzenia bezpieczeństwa, preferencje, decyzje marketingowe, powiązania z kartoteką i workspace oraz informacje potrzebne do realizacji praw osoby.

4. Kategorie danych salonowych

Rezerwacje, historia wizyt, komunikacja, zgody, marketing, lojalność, dokumenty, preferencje, dane pracowników, zdjęcia, notatki i dokumentacja zabiegowa.

5. Dane szczególnych kategorii

Mogą występować dane dotyczące zdrowia, w szczególności w ankietach, przeciwwskazaniach i dokumentacji zabiegowej. Dostęp musi być ograniczony do uprawnionego zakresu.

6. Operacje

Hostowanie, zapis, odczyt, organizowanie, synchronizacja, backup, import/eksport, powiadomienia, anonimizacja/usunięcie, wsparcie praw osób i ograniczony dostęp serwisowy.

7. TASKLINE_HOSTED

TaskLine hostuje bazę i pliki Beauty, w tym konto klienta, w imieniu administratora salonu. TaskLine odpowiada za środki bezpieczeństwa infrastruktury i aplikacji pozostające pod jego kontrolą.

8. CUSTOMER_HOSTED

Samo dostarczenie oprogramowania nie oznacza dostępu TaskLine do lokalnej bazy. Powierzenie obejmuje tylko dane faktycznie przekazane do hostowanej usługi TaskLine lub udostępnione w uzgodnionym serwisie.

9. Beauty -> HALO

Jeżeli salon korzysta z HALO, dane salonu mogą być przetwarzane w centralnej usłudze TaskLine zgodnie z funkcją i konfiguracją. Dane zdrowotne wymagają jawnie zdefiniowanego procesu.

10. Beauty -> Business

Standardowy kontrakt finansowy nie obejmuje klienta końcowego. Dane specjalisty mogą być danymi osobowymi przetwarzanymi dla analityki klienta biznesowego.

11. Kalendarze i powiadomienia

Dane mogą być przekazywane do usług kalendarza, SMTP, SMS i Web Push zgodnie z konfiguracją administratora. Rola dostawcy zależy od rzeczywistego modelu umownego.

12. Support

Standardowy support nie powinien zawierać danych zdrowotnych, zdjęć, kart zabiegowych, pełnych danych klientów ani sekretów. Szerszy dostęp wymaga odrębnego, kontrolowanego procesu serwisowego i instrukcji administratora.

13. Backup i retencja

Backup może zawierać pełną bazę i pliki, dlatego podlega temu samemu poziomowi ochrony co dane źródłowe. Retencja zależy od modelu hostingu, konfiguracji i instrukcji administratora.

14. Zwrot/usunięcie

Po zakończeniu usługi dane są zwracane, eksportowane, usuwane lub anonimizowane zgodnie z instrukcją administratora, retencją kopii i bezwzględnymi obowiązkami prawnymi.

15. Prawa osób

TaskLine wspiera administratora salonu w realizacji praw osób w zakresie danych powierzonych. Funkcja zamknięcia konta Beauty nie zastępuje żądania dotyczącego wszystkich danych salonowych.

16. Zmiana zakresu

Nowa kategoria danych, nowy odbiorca lub nowa synchronizacja wymagają aktualizacji tego załącznika i mapy przepływów przed produkcją.

17. Kanoniczne ujęcie konta

Konto klienta Beauty jest częścią danych powierzonych salonu w modelu TASKLINE_HOSTED. Salon/operator instancji pozostaje administratorem, a TaskLine działa jako procesor w zakresie hostowania, bezpieczeństwa aplikacji i operacji przewidzianych usługą.