Załącznik produktowy — TaskLine Beauty

Wersja: 1.0 Status: FINAL Obowiązuje od: 2026-10-07

1. Przedmiot

Załącznik określa szczególne zasady, prawa i obowiązki związane z TaskLine Beauty. Uzupełnia główny Regulamin, DPA i właściwy Profil wdrożenia.

2. Zakres Produktu

TaskLine Beauty jest systemem salonu obejmującym w zależności od konfiguracji m.in. CRM, rezerwacje, konto klienta, zgody i formalności, ankiety, dane zdrowotne, karty zabiegowe, notatki i zdjęcia, marketing, lojalność, komunikację, kalendarze, powiadomienia, listę oczekujących, import/eksport oraz backup.

Zakres funkcji zależy od wersji, planu i konfiguracji instancji.

3. Konto klienta Beauty

Konto klienta Beauty jest funkcją konkretnej instalacji Beauty i nie jest centralnym kontem platformowym TaskLine analogicznym do HALO.

Może być powiązane z kartoteką salonu i workspace'ami obsługiwanymi przez tę instalację. Salon jest administratorem danych konta i relacji z klientem w zakresie, w jakim określa cele i sposoby ich przetwarzania.

W modelu TASKLINE_HOSTED TaskLine działa jako procesor tych danych zgodnie z DPA.

4. Obowiązki salonu

Salon odpowiada w szczególności za:

• legalność celów przetwarzania danych klientów i personelu,
• obowiązki informacyjne i podstawy prawne,
• prawidłową konfigurację zgód, marketingu i komunikacji,
• określenie zasad rezerwacji, anulowania, no-show i listy oczekujących,
• treść własnych dokumentów, ankiet i formularzy,
• nadawanie i odbieranie uprawnień pracownikom,
• prawidłowość danych usług, cen, personelu i godzin pracy,
• legalność zdjęć, notatek i dokumentacji zabiegowej,
• stosowanie właściwych zasad wobec osób małoletnich,
• konfigurację własnych dostawców SMTP/SMS/kalendarza,
• backup infrastrukturalny w modelu CUSTOMER_HOSTED.

5. Dane zdrowotne i zabiegowe

Beauty może przetwarzać szczególne kategorie danych, w szczególności dane dotyczące zdrowia, informacje o przeciwwskazaniach i dokumentację zabiegową.

Salon odpowiada za ustalenie właściwej podstawy prawnej i ograniczenie zakresu danych do niezbędnego minimum.

TaskLine odpowiada za bezpieczeństwo własnego Produktu i, gdy działa jako procesor, za przetwarzanie zgodne z DPA oraz udokumentowanymi instrukcjami administratora.

6. Osoby małoletnie

Jeżeli salon świadczy usługi osobom małoletnim, salon odpowiada za ustalenie wymaganych zasad udziału przedstawiciela ustawowego, zgód i obowiązków informacyjnych.

TaskLine zapewnia mechanizmy techniczne przewidziane w Produkcie, ale nie rozstrzyga samodzielnie, czy w konkretnej sytuacji zgoda przedstawiciela jest prawnie wymagana.

7. Publiczna rezerwacja

Salon odpowiada za publikowane usługi, ceny, dostępność, zasady anulowania, warunki świadczenia usług oraz własne informacje prawne kierowane do klientów końcowych.

TaskLine odpowiada za prawidłowe działanie mechanizmu rezerwacji w zakresie własnego kodu.

Rezerwacja dokonana w systemie nie stanowi gwarancji wykonania usługi w sytuacji, gdy wystąpią okoliczności niezależne od systemu, np. choroba personelu lub zdarzenie losowe salonu.

8. Marketing

Funkcje marketingowe, newsletterowe, lojalnościowe i kampanie są narzędziami salonu.

Salon odpowiada za podstawę prawną komunikacji, treść, grupę odbiorców, częstotliwość i respektowanie wycofania zgody lub sprzeciwu.

TaskLine nie wykorzystuje danych marketingowych salonu do własnych kampanii, chyba że istnieje odrębna podstawa i odrębna informacja.

9. Karty zabiegowe, zdjęcia i notatki

Salon odpowiada za zasadność utrwalania i przechowywania zdjęć, notatek i dokumentacji zabiegowej.

TaskLine zapewnia narzędzia techniczne do zapisu, dostępu, eksportu i ochrony danych w zakresie funkcji Produktu.

Udostępnienie funkcji technicznej nie przesądza o wymaganym okresie retencji dokumentacji u konkretnego salonu.

10. Zamknięcie konta klienta

Beauty posiada mechanizm zamknięcia/anonimizacji konta klienta.

Zamknięcie konta nie usuwa automatycznie całej historii salonowej, ponieważ historia wizyt, dokumentacja i inne dane mogą należeć do odrębnych procesów administratora salonu.

Żądania dotyczące pełnych danych relacji salonowej rozpatruje salon, a TaskLine wspiera go jako procesor tam, gdzie ma zastosowanie DPA.

11. Integracja Beauty ↔ HALO

Integracja może przekazywać wyłącznie dane przewidziane przez konkretny kontrakt integracyjny i potrzebne do wybranej funkcji.

Dane zdrowotne i zabiegowe nie mogą być rozszerzane na nowe przepływy bez jawnego zaprojektowania celu, podstawy, uprawnień i zabezpieczeń.

12. Integracja Beauty → Business

Standardowy przepływ finansowy może obejmować kwoty, usługę, specjalistę, datę, czas, status i pozycje wizyty.

Nie powinien obejmować imienia i nazwiska klienta końcowego, telefonu, e-maila, zdrowia, kart zabiegowych, notatek ani zdjęć.

13. Kalendarze zewnętrzne

Salon wybiera zakres danych wysyłanych do Google Calendar albo iCloud/CalDAV.

Tryb minimalny powinien być preferowany. Szerszy zakres może przekazywać imię lub dane kontaktowe klienta do zewnętrznej usługi i pozostaje decyzją salonu.

14. SMTP, SMS i Web Push

Jeżeli salon sam wybiera dostawcę SMTP lub SMS, odpowiada za tę relację i konfigurację konta, a TaskLine za bezpieczną implementację connectora.

Web Push powinien wykorzystywać minimalny payload techniczny; treść biznesowa powinna być pobierana po uwierzytelnieniu.

15. Cookies i analityka

Narzędzia analityczne i marketingowe mogą być aktywowane wyłącznie zgodnie z konfiguracją oraz wymaganymi decyzjami użytkownika.

Salon odpowiada za wybór narzędzia i jego użycie dla własnych celów, jeżeli sam je aktywuje.

16. Backup

TASKLINE_HOSTED

TaskLine odpowiada za mechanizm backupu przewidziany usługą, jego zabezpieczenie i retencję pozostającą pod kontrolą TaskLine.

CUSTOMER_HOSTED

Klient odpowiada za backup infrastruktury i danych na własnym serwerze, chyba że odrębna umowa stanowi inaczej.

Backup może obejmować dane zdrowotne, zdjęcia i dokumentację, dlatego wymaga takiego samego poziomu ochrony jak dane źródłowe.

17. Obowiązki TaskLine

TaskLine odpowiada w szczególności za:

• własny kod, bezpieczeństwo i tenant isolation,
• poprawność uprawnień i mechanizmów dostępu,
• bezpieczeństwo hostingu w TASKLINE_HOSTED,
• bezpieczne aktualizacje,
• minimalizację telemetrii Center,
• ochronę backupu pozostającego pod kontrolą TaskLine,
• obsługę incydentów dotyczących własnej infrastruktury,
• wykonanie instrukcji administratora w ramach DPA.

18. Prawa salonu

Salon ma prawo w szczególności do:

• konfiguracji własnych usług, pracowników i zasad rezerwacji,
• zarządzania dostępem użytkowników,
• korzystania z eksportów przewidzianych w Produkcie,
• wyboru integracji zewnętrznych,
• wyłączenia opcjonalnych funkcji marketingowych,
• otrzymania informacji o istotnej zmianie zakresu danych przekazywanych do Center,
• pomocy TaskLine w realizacji praw osób w zakresie danych powierzonych.

19. Prawa TaskLine

TaskLine może:

• wymagać aktualizacji krytycznej dla bezpieczeństwa,
• ograniczyć integrację zewnętrzną powodującą ryzyko dla danych,
• odmówić przyjęcia do zwykłego Supportu zbędnych danych zdrowotnych lub sekretów,
• zablokować credential lub konto administratora w razie uzasadnionego podejrzenia przejęcia,
• zmienić rozwiązanie techniczne przy zachowaniu istotnego zakresu funkcji i ról danych.

20. Center

Center otrzymuje wyłącznie dane control-plane potrzebne do licencji, aktualizacji, monitoringu, CRON, bezpieczeństwa, Supportu i dowodów prawnych.

Standardowa telemetria nie powinna zawierać danych klientów końcowych, kart zabiegowych, danych zdrowotnych, zdjęć ani treści dokumentów.

21. Pierwszeństwo

W sprawach specyficznych dla Beauty niniejszy Załącznik ma pierwszeństwo przed ogólnym Regulaminem. DPA ma pierwszeństwo w zakresie danych powierzonych, a Profil wdrożenia rozstrzyga odpowiedzialność infrastrukturalną.