Polityka Prywatności

Polityka prywatności

Ostatnia aktualizacja: 11 października 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Roraima („my", „nas", „Platforma"), prowadzona przez Dario Salaris, gromadzi, wykorzystuje, udostępnia i chroni Państwa dane osobowe podczas korzystania z naszej platformy marketplace IoT, w tym naszej strony internetowej, usług mobilnych, asystentów AI oraz funkcji urządzeń połączonych. W przypadku portalu stay.roraima.io zastosowanie ma również informacja o prywatności opublikowana w portalu, która opisuje przetwarzanie danych właściwe dla wyszukiwania, przekazywania zapytań do obiektów oraz obiektów niezarejestrowanych w Roraima.

Zobowiązujemy się do ochrony Państwa prywatności zgodnie z Rozporządzeniem (UE) 2016/679 („Ogólne rozporządzenie o ochronie danych" lub „RODO"), włoskim Dekretem Legislacyjnym 196/2003, zmienionym Dekretem Legislacyjnym 101/2018, oraz wszystkimi obowiązującymi przepisami o ochronie danych.

Prosimy o uważne zapoznanie się z niniejszą polityką. Korzystając z naszej Platformy, potwierdzają Państwo, że zapoznali się z niniejszą Polityką prywatności i ją zrozumieli.

1. Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem Platformy jest:

2. Inspektor Ochrony Danych (IOD)

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), ponieważ nie zachodzą przesłanki określone w art. 37 RODO. We wszelkich sprawach dotyczących przetwarzania Twoich danych osobowych możesz skontaktować się z administratorem danych pod adresem: privacy@roraima.io.

3. Kategorie danych osobowych, które gromadzimy

W zależności od sposobu, w jaki Państwo korzystają z Platformy, możemy gromadzić następujące kategorie danych osobowych:

3.1 Dane konta i dane identyfikacyjne

• Imię i nazwisko, adres email, numer telefonu
• Adres rozliczeniowy i adres dostawy
• Nazwa firmy i numer VAT lub krajowy numer firmy (dla sprzedawców i dla kupujących, którzy żądają wystawienia faktury)
• Kod podatkowy (Codice fiscale) lub inny osobisty numer podatkowy, kod odbiorcy lub adres PEC (certyfikowana poczta elektroniczna) do wystawienia włoskiej faktury elektronicznej (wyłącznie jeżeli Państwo żądają wystawienia faktury)
• Dane uwierzytelniające konta (hasło przechowywane wyłącznie w formie zahashowanej)
• Rola użytkownika (kupujący, sprzedawca, instalator)
• Klasyfikacja podtypu sprzedawcy (sprzedawca, instalator lub oba)
• Dokumentacja zawodowa przesłana przez instalatorów (certyfikaty, ubezpieczenia)

3.2 Dane transakcji i zamówień

• Historia zamówień, kwoty zamówień, status płatności
• Rezerwacje wynajmu (daty, liczba gości, czas trwania)
• Informacje rozliczeniowe i fakturowe
• Identyfikatory płatności Stripe (nie przechowujemy pełnych numerów kart)
• Salda kredytów AI i historia konsumpcji

3.3 Dane urządzeń IoT

• Stan urządzenia: stan włączenia/wyłączenia, łączność, wersja oprogramowania układowego, poziom baterii
• Dane telemetryczne: odczyty czujników (temperatura, wilgotność, ruch, zużycie energii), stany przekaźników, metryki stanu urządzenia
• Dzienniki dostępu zamków inteligentnych: znaczniki czasowe zdarzeń zamknięcia/otwarcia, użyta metoda dostępu (PIN, aplikacja, kod tymczasowy), identyfikatory użytkowników powiązane z każdym zdarzeniem dostępu
• Wzorce użytkowania: częstotliwość interakcji z urządzeniami, historia wyzwalaczy automatyzacji, dzienniki wykonywania scenariuszy
• Konfiguracja urządzenia: niestandardowe nazwy, przypisane pomieszczenia/strefy, reguły automatyzacji, harmonogramy
• Dane parowania i delegacji urządzenia: przeniesienia własności urządzeń, rejestry delegacji instalatorom, uprawnienia udostępniania

3.4 Dane interakcji z AI

• Rozmowy z naszymi asystentami AI (Agent Kupującego, Agent Sprzedawcy, Agent Instalatora)
• Zadane pytania i otrzymane odpowiedzi
• Zapytania do bazy wiedzy (tylko Agent Instalatora)

3.5 Dane techniczne i dane użytkowania

• Adres IP, typ i wersja przeglądarki, system operacyjny
• Odwiedzane strony, czas spędzony, wzorce kliknięć
• Pliki cookie i podobne technologie śledzenia (patrz Sekcja 12)
• Źródło odesłania

3.6 Dane lokalizacyjne

• Adres działalności sprzedawcy (wyświetlany na Mapach Google dla wygody kupującego)
• Adres dostawy kupującego
• Przybliżona lokalizacja uzyskana z adresu IP

3.7 Dane komunikacyjne

• Zgłoszenia wsparcia technicznego i korespondencja
• Komunikacja sprzedawca-kupujący dotycząca zamówień
• Preferencje powiadomień

4. Cele i podstawy prawne przetwarzania

Przetwarzamy Państwa dane osobowe w następujących celach, z odpowiednią podstawą prawną zgodnie z art. 6 ust. 1 RODO:

4.1 Wykonanie umowy (Art. 6(1)(b))

4.2 Prawnie uzasadniony interes (Art. 6(1)(f))

4.3 Obowiązek prawny (Art. 6(1)(c))

• Przechowywanie dokumentacji podatkowej i księgowej (włoskie prawo podatkowe)
• Zgodność z przepisami o ochronie konsumentów
• Odpowiadanie na zgodne z prawem żądania organów publicznych
• Obliczanie i raportowanie VAT dla transakcji transgranicznych w UE

4.4 Zgoda (Art. 6(1)(a))

• Komunikacja marketingowa i newslettery (w stosownych przypadkach)
• Niezbędne pliki cookie i analityka (zarządzane za pośrednictwem menedżera zgody Klaro)
• Przetwarzanie szczególnych kategorii danych, jeśli kiedykolwiek będzie wymagane

W przypadku gdy przetwarzanie opiera się na zgodzie, mogą Państwo wycofać zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

5. Dane urządzeń IoT — Postanowienia szczególne

Ze względu na charakter naszej platformy dane urządzeń IoT wymagają szczególnej uwagi:

5.1 Jakie dane IoT gromadzimy i dlaczego

• Stan urządzenia i telemetria są gromadzone w celu umożliwienia monitorowania w czasie rzeczywistym, scenariuszy automatyzacji i diagnostyki. Dane te przepływają przez naszą bramkę IoT i mogą być tymczasowo buforowane ze względów wydajnościowych.
• Dzienniki dostępu zamków inteligentnych rejestrują, kto uzyskał dostęp do nieruchomości i kiedy. Dane te są niezbędne dla bezpieczeństwa, weryfikacji rezerwacji i rozwiązywania sporów. Dzienniki dostępu obejmują znaczniki czasowe, metodę wejścia (PIN, kod tymczasowy, aplikacja) oraz powiązany identyfikator użytkownika lub gościa.
• Dzienniki wykonywania scenariuszy automatyzacji są przechowywane w celu umożliwienia automatyzacji opartych na wyzwalaczach, umożliwienia użytkownikom przeglądania historii scenariuszy oraz diagnozowania awarii.
• Dane MQTT w czasie rzeczywistym mogą być przesyłane dla urządzeń korzystających z protokołu MQTT. Dane te są szyfrowane podczas przesyłania i nie są przechowywane dłużej niż jest to konieczne do przetwarzania w czasie rzeczywistym, chyba że użytkownik wyraźnie skonfiguruje je w scenariuszu automatyzacji.

5.2 Minimalizacja danych IoT

Gromadzimy jedynie te punkty danych urządzeń, które są niezbędne dla aktywowanych przez Państwa funkcji. Jeśli nie korzystają Państwo ze scenariuszy automatyzacji, dane wykonywania scenariuszy nie są generowane. Szczegółowość telemetrii jest określana przez oprogramowanie układowe producenta urządzenia i funkcje, które Państwo wybiorą.

5.3 Udostępnianie danych urządzenia

Gdy urządzenie jest delegowane do instalatora lub udostępnione innym użytkownikom, osoba delegowana uzyskuje dostęp do danych urządzenia niezbędnych do pełnienia jej roli. Delegacja jest śledzona i może być w każdej chwili odwołana przez właściciela urządzenia. Po odwołaniu dostęp osoby delegowanej do danych urządzenia jest natychmiast wstrzymywany.

6. Asystenci AI — Postanowienia szczególne

6.1 Jak działają nasi asystenci AI

Roraima oferuje trzech asystentów opartych na AI (Agent Kupującego, Agent Sprzedawcy i Agent Instalatora) zasilanych modelem językowym Claude firmy Anthropic. Asystenci ci pomagają użytkownikom w kwestiach dotyczących produktów, zarządzania urządzeniami IoT i wskazówek instalacyjnych.

6.2 Dane przetwarzane przez asystentów AI

• Wiadomości i zapytania przesyłane podczas sesji konwersacji
• Istotne dane kontekstowe (np. stan urządzenia, informacje o zamówieniu) przekazywane AI w celu generowania pomocnych odpowiedzi
• Dla Agenta Instalatora: zindeksowana dokumentacja z bazy wiedzy (RAG) wykorzystywana do odpowiadania na zapytania techniczne

6.3 Czego NIE robimy z danymi AI

• Nie wykorzystujemy Państwa rozmów do trenowania ani dostrajania jakiegokolwiek modelu AI
• Nie udostępniamy treści Państwa rozmów innym użytkownikom
• Nie wykorzystujemy rozmów AI do profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotne

6.4 Przechowywanie danych AI

Dzienniki rozmów AI są przechowywane przez okres do 90 dni w celu zapewnienia ciągłości konwersacji i wsparcia rozwiązywania sporów. Po tym okresie rozmowy są trwale usuwane. Mogą Państwo zażądać wcześniejszego usunięcia w dowolnym momencie (patrz Sekcja 10).

6.5 Podwykonawca przetwarzania

Przetwarzanie AI jest realizowane przez Anthropic, PBC (USA) jako podwykonawcę przetwarzania danych. Szczegóły dotyczące transferów międzynarodowych i zabezpieczeń zawarto w Sekcjach 7 i 8.

7. Odbiorcy i podmioty przetwarzające

Możemy udostępniać Państwa dane osobowe następującym kategoriom odbiorców:

7.1 Sprzedawcy na marketplace (niezależni administratorzy)

Gdy składają Państwo zamówienie u sprzedawcy na Roraima, sprzedawca otrzymuje dane osobowe niezbędne do realizacji zamówienia (imię i nazwisko, adres dostawy, szczegóły zamówienia) oraz, jeżeli Państwo żądają wystawienia faktury, dane, które Państwo podają w celu jej otrzymania. Każdy sprzedawca jest niezależnym administratorem danych w odniesieniu do danych, które otrzymuje i przetwarza w ramach relacji z klientem. Sprzedawcy są zobowiązani umownie do przestrzegania RODO i obowiązujących przepisów o ochronie danych. Zachęcamy do zapoznania się z polityką prywatności każdego sprzedawcy. Jeżeli są Państwo sprzedawcą, zweryfikowany numer telefonu firmy podany w Państwa profilu jest wyświetlany gościom na stronie ich rezerwacji, aby mogli skontaktować się z Państwem podczas weryfikacji tożsamości.

Aby uzupełnić profil firmy, musisz zweryfikować jej numer telefonu, wpisując w panelu kod otrzymany SMS-em. Roraima generuje kod i sprawdza Twoje potwierdzenie. Aby dostarczyć wiadomość, przekazujemy numer firmy oraz krótki tekst weryfikacyjny zawierający kod do Sendberry, usługi Think Intermedia SIA (Łotwa). Jako kontakt firmy wykorzystywany jest tylko zweryfikowany numer. Aktualny numer pozostaje w profilu, a każda zmiana wymaga ponownej weryfikacji. Wiadomość służy do weryfikacji telefonu sprzedawcy i nie zawiera treści promocyjnych.

Kod jest ważny przez 10 minut. W naszych zbiorach przechowujemy go w chronionej postaci, bez czytelnych cyfr, i usuwamy po użyciu lub wygaśnięciu podczas pierwszego cyklu okresowego czyszczenia, przewidzianego co 5 minut. Roraima przechowuje liczniki próśb przez 24 godziny, nieudane próby przez 10 minut, a techniczny rejestr wysyłek przez 30 dni, z tym samym okresowym czyszczeniem. Rejestr zawiera identyfikatory wysyłki, wynik, koszt i chroniony identyfikator odbiorcy, bez pełnej treści SMS-a. Te okresy dotyczą zbiorów Roraima.

Jeśli jesteś gościem, a zarezerwowany obiekt ma zamek na kod, kod do drzwi może dotrzeć do Ciebie także SMS-em, na numer podany w rezerwacji lub na Twojej stronie gościa. To kopia kodu, który znajdziesz na tej stronie, przydatna, gdy po przyjeździe nie masz połączenia z internetem. Aby go dostarczyć, przekazujemy Twój numer i treść SMS-a, zawierającą wyłącznie nazwę każdych drzwi i ich kod, do Sendberry, usługi Think Intermedia SIA (Łotwa). Jeśli numer należy do kraju spoza Unii Europejskiej, SMS dociera do Ciebie za pośrednictwem operatorów telefonicznych tego kraju, ponieważ nie da się go dostarczyć inaczej. Przy tej wysyłce Roraima przetwarza dane w imieniu osoby prowadzącej obiekt.

Roraima nie przechowuje treści tych SMS-ów. Techniczny rejestr wysyłek jest przechowywany przez 30 dni i zawiera identyfikatory wysyłki, wynik, koszt oraz chroniony identyfikator numeru. Stan ostatniej wysyłki służy temu, aby ten sam SMS nie został wysłany dwa razy i aby wysłać go ponownie, gdy zmieni się kod lub numer. Pozostaje powiązany z rezerwacją i jest usuwany razem z jej danymi kontaktowymi. Sendberry przetwarza te dane w naszym imieniu i wyłącznie zgodnie z naszymi instrukcjami, jak przewidują jego warunki świadczenia usług.

7.2 Podmiot przetwarzający płatności

Stripe, Inc. (USA) i jej spółka stowarzyszona Stripe Payments Europe, Ltd. (Irlandia) przetwarzają transakcje płatnicze za pośrednictwem Stripe Connect. Stripe działa jako niezależny administrator danych w zakresie danych płatniczych. Polityka prywatności Stripe jest dostępna pod adresem stripe.com/privacy.

7.3 Dostawca usług AI

Anthropic, PBC (USA) dostarcza model językowy Claude, który zasila naszych asystentów AI. Anthropic przetwarza dane konwersacji wyłącznie w naszym imieniu jako podmiot przetwarzający i nie wykorzystuje tych danych do trenowania swoich modeli.

7.4 Usługa mapowa

Google LLC (USA) dostarcza usługi Google Maps do wyświetlania lokalizacji sprzedawców. Polityka prywatności Google jest dostępna pod adresem policies.google.com/privacy.

7.5 Hosting i infrastruktura

Nasza platforma jest hostowana na serwerach zlokalizowanych w Unii Europejskiej (Holandia). Nasz dostawca hostingu przetwarza dane wyłącznie w naszym imieniu na podstawie umowy powierzenia przetwarzania danych zgodnej z art. 28 RODO.

7.6 Inni odbiorcy

• Doradcy zawodowi: radcowie prawni, księgowi i audytorzy, zobowiązani do zachowania tajemnicy zawodowej
• Organy publiczne: gdy wymagają tego obowiązujące przepisy prawa, regulacje lub postępowania sądowe
• Producenci urządzeń IoT: niektóre dane urządzeń mogą być wymieniane z platformą chmurową producenta urządzenia (np. Tuya Smart) w celu zapewnienia funkcjonalności urządzenia. Takie wymiany są regulowane polityką prywatności producenta i naszymi umowami powierzenia przetwarzania danych

7.7 Dostawca poświadczeń dostępu do zamków inteligentnych

Gdy Pana/Pani gospodarz zarządza dostępem do obiektu za pośrednictwem zamków inteligentnych obsługiwanych przez igloohome, Pana/Pani poświadczenia dostępu są przetwarzane przez Igloocompany Pte. Ltd. (Singapur), która dostarcza platformę igloohome. Każdy gospodarz korzysta z własnego konta igloohome i jest niezależnym administratorem danych w odniesieniu do tego przetwarzania; Igloocompany działa jako podmiot przetwarzający, a w zakresie danych dostępowych może również działać jako administrator na podstawie własnych warunków. Platforma Roraima przekazuje wyłącznie neutralny numer referencyjny rezerwacji (a nie Pana/Pani imię i nazwisko) w celu wygenerowania kodu PIN dostępu oraz, w przypadku gdy aktywny jest mostek Wi-Fi, otrzymuje zdarzenia dostępu do zamka (znaczniki czasu użycia kodu PIN) na potrzeby bezpieczeństwa i rozstrzygania sporów. Stosujemy minimalizację danych i nie przekazujemy do igloohome bezpośrednich identyfikatorów gościa. Igloocompany deklaruje zgodność z RODO oraz UK GDPR, a także z ustawą o ochronie danych osobowych Singapuru (PDPA); z jej Inspektorem Ochrony Danych można skontaktować się pod adresem [email protected]. Zabezpieczenia dotyczące międzynarodowych przekazów danych opisano w Sekcji 8.

8. Międzynarodowe transfery danych

Niektórzy z naszych podmiotów przetwarzających i partnerów znajdują się poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Zapewniamy, że każdy transfer danych osobowych do krajów poza EOG jest chroniony odpowiednimi zabezpieczeniami wymaganymi przez Rozdział V RODO:

• Standardowe klauzule umowne (SKU): Zawarliśmy Standardowe Klauzule Umowne Komisji Europejskiej (Decyzja Wykonawcza Komisji (UE) 2021/914) z naszymi amerykańskimi podmiotami przetwarzającymi (Anthropic, Stripe, Google) w celu zapewnienia odpowiedniego poziomu ochrony przekazywanych danych.
• Ramy ochrony danych UE-USA: W stosownych przypadkach opieramy się na certyfikacji naszych podmiotów przetwarzających w ramach Ram ochrony danych UE-USA jako dodatkowym zabezpieczeniu.
• Środki uzupełniające: Wdrażamy dodatkowe środki techniczne i organizacyjne w razie potrzeby, w tym szyfrowanie w tranzycie i w spoczynku, kontrole dostępu oraz minimalizację danych.
• Dostawcy w innych państwach trzecich: Oprócz Stanów Zjednoczonych niektórzy odbiorcy znajdują się w innych państwach trzecich — w szczególności Igloocompany Pte. Ltd. (Singapur), nasz dostawca dostępu do zamków inteligentnych, oraz platformy chmurowe niektórych producentów urządzeń IoT (na przykład Tuya Smart, Chiny). W przypadku tych przekazów opieramy się na zabezpieczeniach zadeklarowanych przez każdego dostawcę w celu zapewnienia poziomu ochrony zasadniczo równoważnego z poziomem gwarantowanym w EOG: igloohome deklaruje odpowiednie zabezpieczenia na podstawie załącznika EOG/UK do swojej polityki prywatności oraz zgodność z RODO i UK GDPR, a także z PDPA Singapuru. Łączymy je z naszymi własnymi środkami minimalizacji danych (przekazywany jest wyłącznie neutralny numer referencyjny rezerwacji). Może Pan/Pani zwrócić się o szczegóły tych zabezpieczeń do administratora danych.

Mogą Państwo zażądać kopii odpowiednich zabezpieczeń, kontaktując się z administratorem danych.

9. Przechowywanie danych

Przechowujemy Państwa dane osobowe jedynie przez okres niezbędny do realizacji celów, w których zostały zgromadzone, lub zgodnie z wymogami obowiązującego prawa. Poniżej przedstawiamy szczegółowe okresy przechowywania według kategorii danych:

Gdy dane nie są już potrzebne, są bezpiecznie usuwane lub anonimizowane, tak aby nie mogły już być powiązane z Państwa osobą.

10. Państwa prawa jako osoby, której dane dotyczą

Na mocy RODO przysługują Państwu następujące prawa dotyczące danych osobowych:

Jak wykonać swoje prawa

Mogą Państwo skorzystać z każdego z powyższych praw, kontaktując się z nami pod adresem privacy@roraima.io lub z administratorem danych pod adresem privacy@roraima.io. Odpowiemy na Państwa żądanie w ciągu 30 dni, przy czym termin ten może zostać przedłużony o kolejne 60 dni w przypadku skomplikowanych żądań, o czym poinformujemy Państwa wraz z podaniem przyczyn przedłużenia.

Możemy poprosić Państwa o potwierdzenie tożsamości przed realizacją żądania w celu zapobieżenia nieuprawnionemu dostępowi do danych osobowych.

Organ nadzorczy

Właściwym organem nadzorczym do składania skarg jest:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma, Italy
Strona internetowa: www.garanteprivacy.it
Email: [email protected]
PEC: [email protected]

11. Role na marketplace — Administrator i podmiot przetwarzający

Roraima działa jako platforma marketplace łącząca sprzedawców i kupujących. Tworzy to odrębne role administratora danych:

11.1 Roraima jako administrator danych

Jesteśmy administratorem danych w odniesieniu do:

• Danych konta użytkownika (rejestracja, uwierzytelnianie, zarządzanie profilem)
• Danych użytkowania platformy i analityki
• Koordynacji przetwarzania płatności (za pośrednictwem Stripe Connect)
• Danych urządzeń IoT zarządzanych za pośrednictwem platformy
• Rozmów z asystentami AI
• Zarządzania kredytami AI
• Zarządzania zgodą na pliki cookie
• Komunikacji i wsparcia platformy

11.2 Sprzedawcy jako niezależni administratorzy danych

Każdy sprzedawca na marketplace Roraima jest niezależnym administratorem danych w odniesieniu do danych osobowych, które gromadzi i przetwarza w ramach swojej relacji z kupującymi, w tym:

• Realizacja zamówień i obsługa posprzedażowa
• Zarządzanie własnymi komunikatami z klientami
• Przetwarzanie zwrotów i roszczeń gwarancyjnych
• Usługi instalacyjne i ustalenia dotyczące dostępu do nieruchomości

Sprzedawcy są zobowiązani na mocy naszego Regulaminu do przestrzegania RODO i prowadzenia własnych polityk prywatności. Nie ponosimy odpowiedzialności za praktyki przetwarzania danych sprzedawców wykraczające poza to, co odbywa się za pośrednictwem Platformy.

11.3 Współadministrowanie

W przypadku niektórych czynności przetwarzania (np. wyświetlanie stron profilu sprzedawców, ułatwianie recenzji) Roraima i sprzedawca mogą działać jako współadministratorzy na mocy art. 26 RODO. Odpowiednie obowiązki są określone w naszej Umowie ze Sprzedawcą.

12. Pliki cookie i podobne technologie

Używamy plików cookie i podobnych technologii na naszej Platformie. Używamy Klaro jako naszej platformy zarządzania zgodą, aby umożliwić Państwu zarządzanie preferencjami dotyczącymi plików cookie.

W skrócie używamy:

• Pliki cookie ściśle niezbędne: niezbędne do funkcjonowania Platformy (np. zarządzanie sesją, koszyk, bezpieczeństwo). Nie wymagają zgody.
• Pliki cookie funkcjonalne: zapamiętują Państwa preferencje (np. język, walutę).
• Pliki cookie analityczne: pomagają nam zrozumieć, jak Platforma jest używana, abyśmy mogli ją udoskonalić.
• Pliki cookie podmiotów trzecich: ustawiane przez naszych partnerów (np. Stripe do bezpieczeństwa płatności, Google Maps do lokalizacji sprzedawców).

Mogą Państwo zarządzać preferencjami dotyczącymi plików cookie w dowolnym momencie, klikając link ustawień plików cookie w stopce naszej strony internetowej. Szczegółowe informacje znajdują się w naszej Polityce plików cookie.

13. Zautomatyzowane podejmowanie decyzji

Nie stosujemy obecnie zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje skutki prawne dotyczące Państwa lub w podobny sposób istotnie na Państwa wpływa w rozumieniu art. 22 RODO.

Nasi asystenci AI udzielają odpowiedzi informacyjnych i sugestii, ale nie podejmują decyzji wywołujących skutki prawne lub istotne dla użytkowników. Wszystkie decyzje zakupowe, czynności na koncie i aktywacje usług wymagają wyraźnego działania użytkownika.

W przypadku wprowadzenia jakiejkolwiek formy zautomatyzowanego podejmowania decyzji w przyszłości zaktualizujemy niniejszą Politykę prywatności i, w razie potrzeby, uzyskamy Państwa wyraźną zgodę lub wdrożymy odpowiednie zabezpieczenia, w tym prawo do uzyskania interwencji człowieka, wyrażenia swojego stanowiska i zakwestionowania decyzji.

14. Prywatność dzieci

Platforma Roraima nie jest przeznaczona dla osób poniżej 18 roku życia. Nie gromadzimy świadomie danych osobowych dzieci poniżej 18 roku życia. Jeśli dowiemy się, że zgromadziliśmy dane osobowe dziecka poniżej 18 roku życia, podejmiemy niezwłocznie kroki w celu usunięcia takich danych.

Jeśli są Państwo rodzicem lub opiekunem i uważają, że dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem privacy@roraima.io, abyśmy mogli podjąć odpowiednie działania.

15. Środki bezpieczeństwa

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem, w tym:

• Szyfrowanie danych w tranzycie (TLS/SSL) i w spoczynku, w stosownych przypadkach
• Przechowywanie haseł w formie zahashowanej z użyciem standardów branżowych
• Kontrole dostępu i uprawnienia oparte na rolach
• Regularne oceny bezpieczeństwa i testy podatności
• Bezpieczne generowanie kodów dostępu do zamków inteligentnych i szyfrowana transmisja
• Ograniczanie liczby żądań i zapobieganie nadużyciom na wszystkich punktach końcowych API
• Ochrona CSRF na wszystkich formularzach
• Nagłówki Content Security Policy (CSP)
• Walidacja i oczyszczanie danych wejściowych po stronie serwera

16. Zmiany niniejszej Polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności w celu odzwierciedlenia zmian w naszych praktykach, technologii, wymogach prawnych lub innych czynnikach. W przypadku istotnych zmian:

• Zaktualizujemy datę „Ostatniej aktualizacji" na początku niniejszej polityki
• Powiadomimy zarejestrowanych użytkowników za pośrednictwem poczty elektronicznej lub powiadomienia na platformie w przypadku istotnych zmian
• Jeśli wymaga tego prawo, poprosimy o ponowną zgodę przed zastosowaniem zmian do Państwa danych

Zachęcamy do okresowego przeglądania niniejszej Polityki prywatności. Dalsze korzystanie z Platformy po dacie wejścia w życie jakichkolwiek zmian stanowi potwierdzenie zapoznania się z zaktualizowaną polityką.

17. Kontakt

W przypadku jakichkolwiek pytań, wątpliwości lub żądań dotyczących niniejszej Polityki prywatności lub naszych praktyk przetwarzania danych prosimy o kontakt:

Niniejsza Polityka prywatności jest dostępna w następujących językach: English, Italiano, Deutsch, Ελληνικά, Español, Français, Polski, Português.