Polityka prywatności TaskLine Life
**Dokument:** life-privacy **Produkt:** TaskLine Life **Wersja:** 1.0 **Obowiązuje od:** 7 listopada 2026 r.
1. Administrator danych i kontakt
Administratorem danych użytkowników TaskLine Life jest **Janusz Sromek, osoba fizyczna prowadząca działalność nierejestrowaną, adres: Łączna 8B 33-395 Chełmiec, Polska**. Kontakt w sprawach prywatności, wykonywania praw i bezpieczeństwa danych: **admin@taskline.pl**. Kontakt ogólny: **admin@taskline.pl**.
TaskLine Life jest odrębną aplikacją z osobistymi kontami użytkowników. TaskLine Center zarządza technicznymi metadanymi produktu oraz dokumentami prawnymi; nie jest przeznaczone do przyjmowania list leków, pomiarów, planów żywienia ani prywatnych notatek użytkowników Life.
2. Kategorie danych
1. Dane konta: nazwa wyświetlana, adres e-mail, skrót hasła, data urodzenia, daty utworzenia i aktywacji konta, preferencje bezpieczeństwa, ustawienia motywu i strefy czasowej. 2. Dane małoletnich: data urodzenia i status weryfikacji; dane rodzica lub opiekuna prawnego obejmujące imię i nazwisko, adres e-mail, deklarowaną relację do dziecka, status potwierdzenia konta i zakres udzielonych zezwoleń. 3. Dane organizacyjne: zadania, kalendarz, harmonogramy, listy zakupów, przepisy, plan posiłków, notatki i zapisy własnych działań. 4. Dane potencjalnie dotyczące zdrowia: leki i suplementy, deklarowane dawki i godziny przyjęcia, masa ciała, wzrost i BMI, nawodnienie w kontekście zdrowia, ciśnienie krwi, glukoza, saturacja, objawy, samopoczucie i inne pomiary wprowadzone do aktywnych modułów. 5. Dane techniczne niezbędne do obsługi usługi: sesje, adresy IP w zakresie ochrony przed nadużyciami, informacje o błędach, czas operacji, metadane zgód i wersji dokumentów. W logach technicznych nie powinny pojawiać się nazwy leków, wyniki badań ani treści prywatnych notatek. 6. Dane o preferowanej metodzie płatności (BLIK lub przelew) nie stanowią zapisu transakcji. Life nie pobiera kodów BLIK ani danych kart w obecnym modelu rejestracji.
3. Cele i podstawy prawne
| Cel przetwarzania | Dane | Podstawa | |---|---|---| | Założenie konta i świadczenie Life | dane identyfikacyjne, e-mail, data urodzenia, preferencje konta i niezbędne dane organizacyjne | art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem | | Potwierdzenie opiekuna i zabezpieczenie kont małoletnich | dane dziecka i opiekuna, status weryfikacji, oświadczenia | art. 6 ust. 1 lit. b i/lub lit. f RODO, zależnie od konkretnego etapu i roli osoby; uzasadniony interes: ochrona małoletniego i rozliczalność | | Ochrona logowania, zapobieganie nadużyciom i reagowanie na incydenty | identyfikatory sesji, niezbędne dane techniczne, zdarzenia bezpieczeństwa | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora; tam, gdzie właściwe, art. 6 ust. 1 lit. c | | Dziennik zdrowotny i inne dobrowolne moduły ujawniające informacje o zdrowiu | dane wybranego modułu | art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO — odrębna, wyraźna zgoda na wskazany cel | | Obsługa wniosków dotyczących danych, rozliczalność obowiązków | korespondencja, identyfikator konta, historia oświadczeń | art. 6 ust. 1 lit. c RODO, a w zakresie niezbędnym do obrony roszczeń art. 6 ust. 1 lit. f | | Ewentualne rozliczenia płatnych zamówień w przyszłości | dane niezbędne do konkretnych transakcji | podstawa zostanie wskazana przed uruchomieniem zamówień; samo wybranie preferencji BLIK/przelew nie oznacza zakupu |
W przypadku przetwarzania szczególnych kategorii danych konieczne jest istnienie zarówno podstawy z art. 6, jak i właściwej przesłanki z art. 9 RODO. Brak zgody na opcjonalne dane zdrowotne nie jest przeszkodą do korzystania z niezależnych funkcji kalendarza.
4. Dobrowolność danych i zgody
Podstawowe dane konta są niezbędne do uwierzytelniania i świadczenia usługi. Dane w dodatkowych modułach są dobrowolne; ich niepodanie wyłącza jedynie odpowiednie funkcje.
Udzielenie zgody na przetwarzanie danych zdrowotnych następuje osobno dla wybranego zakresu. Zgoda może zostać w każdej chwili wycofana poprzez dostępny mechanizm w Aplikacji albo przez zgłoszenie na **admin@taskline.pl**. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania, lecz oznacza konieczność zaprzestania dalszego przetwarzania danych na tej podstawie i rozstrzygnięcia ich usunięcia lub innego prawnie uzasadnionego dalszego przechowywania.
Użytkownik może żądać także usunięcia powiązanych wpisów; administrator nie może interpretować samego wyłączenia modułu jako automatycznej zgody na dalsze przechowywanie jego zdrowotnej historii.
5. Osoby małoletnie
Life jest przeznaczone dla osób od ukończenia 12. roku życia. Dla osób poniżej 18 lat wymaga się dodatkowego udziału rodzica lub opiekuna prawnego w utworzeniu konta. Dla 12-latka czynności związanych z zawarciem umowy dokonuje uprawniony przedstawiciel ustawowy.
Jeżeli konkretne przetwarzanie jest oparte na zgodzie osoby poniżej 16 lat w związku z usługą społeczeństwa informacyjnego, uwzględnia się art. 8 RODO. Usługodawca stosuje rozsądne środki weryfikacji zgody osoby sprawującej władzę rodzicielską lub opiekę. Samo posiadanie skrzynki e-mail i zaznaczenie deklaracji nie przesądzają o takim uprawnieniu. Bez wymaganego potwierdzenia i weryfikacji konto dziecka pozostaje nieaktywne.
Informacje kierowane do osób małoletnich powinny być zrozumiałe dla ich wieku. Zgoda opiekuna na utworzenie konta nie jest zgodą na marketing, automatyczne zakupy ani wszystkie moduły zdrowotne.
6. Odbiorcy, hosting i przekazywanie danych
Dane Life są przeznaczone do przechowywania w oddzielnej bazie aplikacji na infrastrukturze **LH.pl**, a dostęp techniczny mogą mieć wyłącznie osoby lub podmioty upoważnione w zakresie niezbędnym do świadczenia i zabezpieczenia usługi.
Dostawcy usług mogą być procesorami na podstawie odpowiednich umów powierzenia. Aktualny wykaz wykorzystywanych podwykonawców i zasady ich kontroli udostępnia Usługodawca; nie oznacza to automatycznego przekazania danych zdrowotnych do wszystkich usług ekosystemu TaskLine.
Integracje zewnętrzne, dostawcy poczty i powiadomień nie otrzymują danych do innych celów bez właściwej podstawy. Jeżeli miałoby dojść do przekazania danych poza EOG, administrator zapewni odpowiedni mechanizm prawny i informacje wymagane art. 13 RODO.
7. Okresy przechowywania i kryteria usuwania
1. Dane niezbędne do świadczenia usługi oraz dobrowolne wpisy użytkownika przechowywane są co do zasady w okresie korzystania z aktywnego konta, chyba że wcześniej nastąpi skuteczne wycofanie zgody, usunięcie konkretnego wpisu lub powstanie prawnego obowiązku dalszego przechowywania. 2. Dane nieaktywnego wniosku o rejestrację i opiekuna są przechowywane tylko tak długo, jak jest to konieczne do rozpatrzenia wniosku, ochrony przed nadużyciami lub udokumentowania wymaganych działań. Po bezskutecznym zakończeniu wniosku są usuwane zgodnie z wdrożoną procedurą retencji. 3. Jednorazowe linki są czasowe: potwierdzenie e-maila 24 godziny, reset hasła 30 minut, potwierdzenie przez opiekuna 48 godzin. Po ich użyciu surowe tokeny nie są przechowywane w bazie. 4. Dowody zawarcia umowy i zgód mogą być przechowywane przez okres niezbędny do rozliczalności i dochodzenia lub obrony roszczeń, z ograniczonym dostępem. 5. Kopie bezpieczeństwa podlegają kontrolowanej rotacji i wygaszeniu; dane usunięte nie powinny być przywracane do aktywnej usługi z kopii bez ponownego uwzględnienia operacji usunięcia. W celu uzyskania informacji o obowiązującym dla danej instalacji harmonogramie retencji można napisać na **admin@taskline.pl**. 6. Jeżeli dalsze przechowywanie wynika z obowiązku prawnego, jest ograniczone do właściwego zakresu i okresu.
8. Bezpieczeństwo danych
Stosowane środki obejmują połączenie HTTPS, uwierzytelnianie, ograniczanie liczby prób logowania, kontrolę dostępu według identyfikatora właściciela wpisu, rejestrowanie niezbędnych zdarzeń oraz ochronę danych wrażliwych w zakresie adekwatnym do ryzyka. Dane dotyczące zdrowia nie powinny znajdować się w zwykłych logach błędów lub telemetrii Center.
Żaden system informatyczny nie jest pozbawiony ryzyka. Administrator podejmuje odpowiednie środki organizacyjne i techniczne i reaguje na incydenty zgodnie z prawem.
9. Prawa osoby, której dane dotyczą
Użytkownik może, w odpowiednich przypadkach, żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wyrazić sprzeciw i wycofać zgodę. Wnioski kieruje się na **admin@taskline.pl**; odpowiedź następuje zasadniczo w ciągu miesiąca, z możliwością ustawowego przedłużenia w uzasadnionym przypadku.
Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do **Prezesa Urzędu Ochrony Danych Osobowych** (uodo.gov.pl).
10. Pliki cookies, PWA i powiadomienia
Technicznie konieczny identyfikator sesji służy utrzymaniu bezpiecznego logowania. Instalacja PWA może wiązać się z przechowywaniem niezbędnych plików aplikacji na urządzeniu. Uprawnienie systemu operacyjnego do powiadomień jest odrębne od zgody na przetwarzanie danych zdrowotnych. Powiadomienia z rzeczywistymi danymi wrażliwymi nie powinny pojawiać się domyślnie na zablokowanym ekranie urządzenia.
11. Zmiany polityki
Każde nowe wydanie posiada oddzielny numer wersji i niezmienną treść publikowaną przez TaskLine Center. Zmiany nie działają wstecz na wcześniejsze oświadczenia. Jeżeli wymagane jest nowe zapoznanie się z informacjami albo nowe wyraźne zgody, Aplikacja przedstawi odpowiedni ekran i zakres decyzji.