Załącznik do DPA — TaskLine HALO

Wersja: 1.0 Obowiązuje od: 2026-10-06

1. Zakres

Załącznik dotyczy danych przetwarzanych przez TaskLine w imieniu salonu w HALO. Nie obejmuje niezależnych celów TaskLine związanych z centralnym kontem HALO, bezpieczeństwem platformy, własnym Supportem, licencjonowaniem ani moderacją wykonywaną w celu realizacji obowiązków platformy.

2. Administrator salonowy

Salon jest administratorem danych dotyczących jego konkretnej relacji z klientem.

3. Kategorie osób

Klienci salonów, właściciele, pracownicy, administratorzy salonów i osoby kontaktowe.

4. Kategorie danych

Rezerwacje, historia relacji, wiadomości, zgody, dokumenty, marketing, lojalność, CRM, ryzyko/no-show, ankiety, karty i dane integracyjne.

5. Szczególne kategorie

Przeciwwskazania, ankiety i inne dane zdrowotne pozostają związane z celem salonu i wymagają podwyższonych zabezpieczeń.

6. Operacje

Hostowanie, zapis, odczyt, synchronizacja z Beauty, wyszukiwanie, komunikacja, backup, eksport, anonimizacja/usunięcie oraz audyt bezpieczeństwa w zakresie usługi salonu.

7. Granica centralnego konta

Tożsamość i bezpieczeństwo centralnego konta HALO są odrębnym procesem TaskLine jako administratora. Powiązanie konta z salonem nie uprawnia TaskLine do użycia danych powierzonych przez salon dla niezależnych celów.

8. Beauty <-> HALO

Zakres synchronizacji musi być niezbędny dla konkretnej funkcji. Dane zdrowotne wymagają jawnej konfiguracji i właściwego procesu administratora.

9. Center

Monitoring ma charakter techniczny. Support jest odrębnym przepływem i może zawierać dane kontaktowe osoby zgłaszającej.

10. Backup

Kopie są szyfrowane i mogą zawierać dane powierzone. Retencja kopii obowiązuje również przy zakończeniu relacji.

11. Prawa osób

TaskLine wspiera salon w realizacji praw dotyczących danych powierzonych. Dla centralnego konta HALO TaskLine realizuje prawa we własnym zakresie administratora.

12. Moderacja i DSA

Procesy moderacyjne wykonywane przez TaskLine w celu zarządzania platformą i realizacji własnych obowiązków prawnych nie są traktowane jako zwykłe polecenie procesora salonu. Nie zmienia to statusu danych salonowej relacji w pozostałym zakresie.

13. Dostęp administracyjny

Dostęp uprzywilejowany musi być ograniczony, audytowany i uzasadniony; break-glass nie jest standardową ścieżką pracy.

14. Zmiany

Nowa synchronizacja danych zdrowotnych, kategoria treści lub odbiorca wymaga aktualizacji DPA i mapy przepływów.

15. Kanoniczne ujęcie

Centralne konto HALO jest odrębnym procesem TaskLine jako administratora. DPA obejmuje salonową część relacji z klientem, a nie niezależny cel platformowy TaskLine.