Załącznik do DPA — TaskLine KSeF Gateway

Wersja: 1.0 Status: FINAL Obowiązuje od: 2026-10-07

1. Zasada podstawowa

Standardowe korzystanie z TaskLine KSeF Gateway w modelu LOCAL_DESKTOP nie oznacza powierzenia TaskLine pełnej treści faktur, XML, UPO ani credentiali KSeF.

Dokumenty i sekrety pozostają zasadniczo na urządzeniu Klienta i komunikują się bezpośrednio z KSeF/MF albo lokalnym ERP.

2. TaskLine jako administrator własnych procesów

W zakresie, w jakim TaskLine sam określa cel i środki przetwarzania danych potrzebnych do:

• zawarcia i wykonywania umowy,
• licencjonowania,
• ochrony bezpieczeństwa,
• rozliczalności,
• utrzymywania Center,
• komunikacji handlowej zgodnej z prawem,
• obsługi własnego Supportu,

TaskLine działa jako administrator zgodnie z Polityką prywatności.

Nie każde przetwarzanie danych związane z KSeF jest więc powierzeniem.

3. Kiedy może powstać powierzenie

Powierzenie może wystąpić tylko w zakresie, w jakim TaskLine faktycznie przetwarza dane osobowe w imieniu Klienta, np. gdy:

• Klient świadomie przekazuje materiał zawierający dane osób trzecich w celu usunięcia konkretnego błędu,
• strony uzgadniają czasowy dostęp serwisowy do środowiska Klienta,
• zostaje uruchomiona odrębna usługa, w której TaskLine wykonuje operacje na danych Klienta według jego instrukcji.

Zakres takiego przetwarzania powinien być ograniczony do minimum potrzebnego do wykonania instrukcji.

4. Center

Standardowa telemetria Center ma charakter control-plane i techniczny.

Nie obejmuje automatycznie:

• XML faktur,
• PDF i wizualizacji,
• UPO,
• pełnej treści dokumentów,
• certyfikatów KSeF,
• kluczy prywatnych,
• tokenów,
• haseł,
• sekretów ERP.

Dowody Legal, identyfikatory Instancji, wersja, build i bezpieczne kody błędów nie powodują same przez się przejęcia przez TaskLine roli procesora treści faktur.

5. Support

Użytkownik nie powinien wklejać do zwykłego zgłoszenia pełnych dokumentów księgowych ani sekretów.

Jeżeli przekazanie dokumentu jest konieczne do diagnozy, strony powinny określić:

• cel,
• minimalny zakres,
• bezpieczny kanał,
• osoby uprawnione,
• czas dostępu,
• sposób usunięcia albo zwrotu materiału po zakończeniu sprawy.

6. Dostęp zdalny

Dostęp serwisowy do urządzenia lub danych Klienta nie jest domyślną cechą licencji LOCAL_DESKTOP.

Jeżeli zostanie uzgodniony, powinien być:

• inicjowany lub autoryzowany przez Klienta,
• ograniczony czasowo,
• ograniczony do konkretnego celu,
• rejestrowany w zakresie adekwatnym do bezpieczeństwa,
• zakończony po wykonaniu uzgodnionej czynności.

7. ERP

Lokalny connector ERP jest elementem środowiska Klienta.

Dane przekazywane pomiędzy KSeF Gateway i lokalnym connectorem nie trafiają z tego powodu do infrastruktury TaskLine.

Jeżeli konkretny connector w przyszłości wymaga zewnętrznej usługi kontrolowanej przez TaskLine, wymaga to ponownej klasyfikacji roli i aktualizacji dokumentów przed aktywacją.

8. Backup

Lokalny backup konfiguracji pozostaje na urządzeniu albo nośniku kontrolowanym przez Klienta, chyba że odrębna usługa stanowi inaczej.

Samo szyfrowanie backupu przez kod TaskLine nie oznacza, że TaskLine otrzymuje lub przechowuje jego zawartość.

9. Zmiana modelu

Wprowadzenie któregokolwiek z poniższych elementów wymaga nowej oceny i, gdy właściwe, zmiany DPA przed produkcyjnym uruchomieniem:

• chmurowego pośrednictwa faktur,
• centralnego archiwum dokumentów,
• przechowywania certyfikatów lub tokenów w Center,
• zdalnego connectora ERP,
• automatycznego przesyłania dokumentów do Supportu,
• hostowanego backupu dokumentów.

10. Pierwszeństwo

Niniejszy załącznik opisuje wyłącznie zakres TaskLine KSeF Gateway. Główna DPA ma pierwszeństwo w sprawach ogólnych powierzenia, a Polityka prywatności reguluje procesy, w których TaskLine działa jako administrator.