Wykaz podprocesorów TaskLine
Wersja: 1.0 Obowiązuje od: 2026-10-08
Zasada
Wykaz obejmuje podmioty faktycznie przetwarzające dane osobowe na zlecenie TaskLine przy świadczeniu usług, w których TaskLine jest administratorem albo procesorem. Nie wpisuje się tu automatycznie każdego dostawcy, z którym integruje się aplikacja klienta.
Aktualny wykaz
LH.pl Sp. z o.o.
- podmiot: LH.pl Sp. z o.o., Pl. Wolności 6/4, 61-738 Poznań, NIP 7831711517, REGON 302693647,
- kategoria: hosting i infrastruktura serwerowa,
- zakres produktów: TaskLine Center i HALO oraz te instancje Beauty/Business, które są faktycznie hostowane przez TaskLine na infrastrukturze LH.pl,
- zakres danych: dane przechowywane w hostowanych aplikacjach, bazach i plikach w zakresie technicznie niezbędnym do świadczenia hostingu, w tym — gdy występują — dane szczególnych kategorii, dane małoletnich oraz dane zawarte w kopiach zapasowych,
- lokalizacja podstawowej infrastruktury: Polska zgodnie z informacją dostawcy i zakresem obowiązującej usługi,
- transfer poza EOG: w zawartej umowie powierzenia dla tej usługi wskazano „Nie dotyczy” dla przekazań do państwa trzeciego/organizacji międzynarodowej; każda zmiana modelu wymaga ponownej oceny,
- DPA: POTWIERDZONA — umowa powierzenia przetwarzania danych osobowych zawarta 06.10.2026 r. z LH.pl Sp. z o.o., powiązana z Umową Główną dla serwera `serwer246803`; dokument źródłowy pozostaje w dokumentacji Administratora,
- dalsze powierzenie: ogólna zgoda z obowiązkiem informowania Administratora o dodaniu lub zastąpieniu dalszego procesora i możliwością sprzeciwu,
- okres: przez okres korzystania z hostingu dla danego produktu/instancji oraz zgodnie z warunkami zakończenia Umowy Głównej.
Dostawcy, których nie klasyfikujemy automatycznie jako podprocesorów TaskLine
- Google Calendar/Google Account połączone przez użytkownika lub salon,
- Apple/iCloud CalDAV,
- operator SMTP lub SMS wybrany i zakontraktowany przez salon,
- usługa Web Push wskazana przez przeglądarkę/system użytkownika,
- Ministerstwo Finansów/KSeF,
- lokalny ERP klienta.
Jeżeli którykolwiek z tych dostawców zostanie w przyszłości zakontraktowany bezpośrednio przez TaskLine do przetwarzania danych w imieniu TaskLine lub jego klienta, wymaga ponownej kwalifikacji i — gdy właściwe — dodania do wykazu.
Zgłoszenie zmiany i sprzeciw
W ramach ogólnej zgody z DPA administrator otrzymuje informację o planowanej zmianie podprocesora co najmniej 14 dni kalendarzowych przed jej wejściem w życie, chyba że prawo lub pilna potrzeba ochrony bezpieczeństwa wymagają odmiennego trybu. Zawiadomienie podaje podmiot, region, kategorie danych i cel, termin planowanego uruchomienia oraz opis możliwości sprzeciwu. Sprzeciw administratora jest rozpatrywany przed dalszym powierzeniem; brak rozwiązania skutkuje zaproponowaniem zgodnego wariantu lub zakończeniem właściwej usługi.
Zmiany
Istotna zmiana podprocesora lub zakresu powierzenia wymaga nowej wersji dokumentu i zastosowania trybu informowania/zgody przewidzianego w DPA.