RORAIMA

Αγορά IoT

ΣΥΜΒΑΣΗ ΠΑΡΟΧΗΣ ΥΠΗΡΕΣΙΩΝ ΕΝΤΕΤΑΛΜΕΝΟΥ ΔΙΑΧΕΙΡΙΣΤΗ

(Σύμβαση Εντεταλμένου Διαχειριστή)

Έκδοση 1.9 – 11 Οκτωβρίου 2026

Η παρούσα Σύμβαση συμπληρώνει τους Γενικούς Όρους και Προϋποθέσεις Χρήσης και διέπει τη σχέση μεταξύ του Διαχειριστή και του Εντεταλμένου Διαχειριστή όσον αφορά υπηρεσίες κράτησης ή μίσθωσης για τα ίδια ακίνητα του Εντεταλμένου Διαχειριστή και, εντός καταγεγραμμένης Πράξης Ανάθεσης Διαχείρισης, για ακίνητα ιδιοκτήτη, καθώς και όσον αφορά Υπηρεσίες Χρήσης Εξοπλισμού και Χώρων στα ίδια ακίνητα του Εντεταλμένου Διαχειριστή.

Διαχειριστής: Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Ιταλία

Άρθρο 1 – Πεδίο Εφαρμογής και Σχέση με τους Γενικούς Όρους

1.1. Η παρούσα Σύμβαση Παροχής Υπηρεσιών Εντεταλμένου Διαχειριστή διέπει τους ειδικούς όρους βάσει των οποίων ο Εντεταλμένος Διαχειριστής μπορεί να χρησιμοποιεί λειτουργίες της Πλατφόρμας ως ιδιοκτήτης για τα ίδια ακίνητά του και ως εντολοδόχος διαχειριστής για ακίνητα άλλων ιδιοκτητών, αποκλειστικά εντός καταγεγραμμένης Πράξης Ανάθεσης Διαχείρισης.

1.2. Η παρούσα Σύμβαση συμπληρώνει και αποτελεί αναπόσπαστο μέρος των Γενικών Όρων και Προϋποθέσεων Χρήσης (οι «Γενικοί Όροι»). Όλοι οι ορισμένοι όροι που χρησιμοποιούνται στο παρόν και δεν ορίζονται διαφορετικά έχουν την έννοια που τους αποδίδεται στους Γενικούς Όρους. Σε περίπτωση σύγκρουσης μεταξύ της παρούσας Σύμβασης και των Γενικών Όρων, υπερισχύει η παρούσα Σύμβαση κατά το μέτρο της ασυμφωνίας.

1.3. Με την επιλογή του Πλάνου Εντεταλμένου Διαχειριστή και την ολοκλήρωση της διαδικασίας onboarding πωλητή, ο Εντεταλμένος Διαχειριστής αποδέχεται την παρούσα Σύμβαση, τη Συμφωνία Επεξεργασίας Δεδομένων και κάθε Πράξη Ανάθεσης Διαχείρισης που γίνεται αποδεκτή για ιδιοκτήτη.

Άρθρο 2 – Επιλεξιμότητα και Onboarding

2.1. Για να εγγραφεί ως Εντεταλμένος Διαχειριστής, ο αιτών πρέπει να είναι επαγγελματίας, να είναι εγκατεστημένος σε επιλέξιμη χώρα Stripe και να παρέχει ακριβείς και πλήρεις πληροφορίες κατά τη διαδικασία onboarding.

2.2. Απαιτούμενες πληροφορίες. Ο Εντεταλμένος Διαχειριστής παρέχει, κατ’ ελάχιστον: νόμιμη επωνυμία (ή εμπορική επωνυμία), αριθμό φορολογικού μητρώου (όπου εφαρμόζεται), διεύθυνση της Κύριας Επαγγελματικής Έδρας, email επικοινωνίας, αριθμό τηλεφώνου και κάθε πρόσθετη πληροφορία που απαιτείται από την Πλατφόρμα ή από τη Stripe για σκοπούς KYC (Know Your Customer).

2.3. Ο Εντεταλμένος Διαχειριστής οφείλει να δημιουργήσει και να διατηρεί ενεργό λογαριασμό Stripe Connect για τα ίδια ακίνητά του, όπου απαιτείται. Ο λογαριασμός αυτός δεν παρέχει καμία εξουσία επί των εσόδων πληρωμών, του λογαριασμού ή των Εκταμιεύσεων ιδιοκτήτη.

2.4. Ο Εντεταλμένος Διαχειριστής αναγνωρίζει ότι ο Διαχειριστής και/ή η Stripe δύνανται να διενεργούν επαλήθευση ταυτότητας, πιστωτικούς ελέγχους και ελέγχους συμμόρφωσης στο πλαίσιο της διαδικασίας onboarding και σε διαρκή βάση. Ο Εντεταλμένος Διαχειριστής συμφωνεί να συνεργάζεται πλήρως στις εν λόγω επαληθεύσεις.

Άρθρο 3 – Πλάνα Συνδρομής και Τέλη

3.1. Το Πλάνο συνδρομής που είναι διαθέσιμο για τον Εντεταλμένο Διαχειριστή είναι το ακόλουθο:

Μηνιαίες Πιστώσεις. Οι μηνιαίες Πιστώσεις που αναγράφονται στον πίνακα χορηγούνται ως Δωρεάν Πιστώσεις, διεπόμενες από το Άρθρο 7.8 των Γενικών Όρων.

3.2. Εφόσον το Πλάνο προβλέπει τέλος, αυτό χρεώνεται στο λογιστικό υπόλοιπο του Εντεταλμένου Διαχειριστή, το οποίο είναι διαθέσιμο στην ενότητα «Λογιστική» του πάνελ (το «Υπόλοιπο»), στο ακέραιο ποσό κατά την ενεργοποίηση του Πλάνου και, στη συνέχεια, στην αρχή κάθε περιόδου χρέωσης. Το χρεωθέν ποσό οφείλεται από τη στιγμή της χρέωσης και καταβάλλεται από το πάνελ, με κάρτα πληρωμής, στη σελίδα πληρωμής του Διαχειριστή. Ο Διαχειριστής δεν παρακρατεί το τέλος από τις εισπράξεις του Εντεταλμένου Διαχειριστή, οι οποίες πιστώνονται απευθείας στον λογαριασμό Stripe του τελευταίου. Όταν το Υπόλοιπο είναι αρνητικό, ο Διαχειριστής ενημερώνει σχετικά τον Εντεταλμένο Διαχειριστή μέσω ηλεκτρονικού ταχυδρομείου και στο πάνελ, αναφέροντας το οφειλόμενο ποσό και την προθεσμία πληρωμής, η οποία ανέρχεται σε επτά (7) ημερολογιακές ημέρες από την αποστολή της ενημέρωσης. Με την άπρακτη πάροδο της προθεσμίας αυτής, ο Διαχειριστής απενεργοποιεί όλες τις καταχωρίσεις Προϊόντων του Εντεταλμένου Διαχειριστή. Εάν το απλήρωτο ποσό περιλαμβάνει τέλη του Πλάνου, ο Διαχειριστής εντάσσει επιπλέον τον Εντεταλμένο Διαχειριστή στο δωρεάν Πλάνο που αντιστοιχεί στην κατηγορία του, και τα απλήρωτα τέλη που αφορούν το εγκαταλειφθέν Πλάνο αποσβέννυνται. Ο Λογαριασμός δεν αναστέλλεται ούτε απενεργοποιείται: ο Εντεταλμένος Διαχειριστής μπορεί να επανενεργοποιήσει τις καταχωρίσεις του εντός των ορίων του Πλάνου στο οποίο έχει ενταχθεί και να επιλέξει εκ νέου Πλάνο επί πληρωμή, με τους όρους που ισχύουν κατά τον χρόνο εκείνο. Εάν το Υπόλοιπο παραμένει αρνητικό για ποσά διαφορετικά από το τέλος, οι καταχωρίσεις παραμένουν απενεργοποιημένες έως την εξόφληση των ποσών αυτών.

3.3. Ο Εντεταλμένος Διαχειριστής μπορεί να μεταβεί σε άλλο Πλάνο ανά πάσα στιγμή, και η μετάβαση ισχύει αμέσως. Η μετάβαση σε Πλάνο επί πληρωμή συνεπάγεται την άμεση χρέωση στο Υπόλοιπο ολόκληρου του τέλους του νέου Πλάνου· από την ημερομηνία της μετάβασης αρχίζει η νέα περίοδος χρέωσης.

3.4. Ο Διαχειριστής επιφυλάσσεται του δικαιώματος να τροποποιεί τα τέλη συνδρομής με προηγούμενη γραπτή ειδοποίηση τουλάχιστον τριάντα (30) ημερολογιακών ημερών, σύμφωνα με το Άρθρο 17 των Γενικών Όρων.

Άρθρο 4 – Εισπράξεις και Εκταμιεύσεις

4.1. Ο Διαχειριστής δεν χρεώνει ούτε παρακρατεί καμία Προμήθεια επί των συναλλαγών του Εντεταλμένου Διαχειριστή, σύμφωνα με το Άρθρο 8.4 των Γενικών Όρων. Το τίμημα που καταβάλλει ο Αγοραστής περιέρχεται στο ακέραιο στον Εντεταλμένο Διαχειριστή, μετά την αφαίρεση μόνο των τελών που επιβάλλει η Stripe επί της πληρωμής.

4.2. Για τα ίδια ακίνητα του Εντεταλμένου Διαχειριστή, η πληρωμή του Αγοραστή εισπράττεται απευθείας στον λογαριασμό Stripe Connect του Εντεταλμένου Διαχειριστή, χωρίς καμία παρακράτηση από τον Διαχειριστή. Οι Εκταμιεύσεις στον τραπεζικό λογαριασμό του Εντεταλμένου Διαχειριστή διενεργούνται από τη Stripe.

4.3. Ο χρόνος των Εκταμιεύσεων υπόκειται στα συνήθη χρονοδιαγράμματα επεξεργασίας της Stripe. Ο Διαχειριστής δεν εγγυάται συγκεκριμένες ημερομηνίες Εκταμίευσης και δεν ευθύνεται για καθυστερήσεις οφειλόμενες στη Stripe, στο τραπεζικό σύστημα ή σε κανονιστικές δεσμεύσεις. Η Stripe δύναται να επιβάλλει πρόσθετες περιόδους παρακράτησης για νέους λογαριασμούς ή για επισημασμένες συναλλαγές.

4.4. Ο Εντεταλμένος Διαχειριστής είναι αποκλειστικά υπεύθυνος για την ακρίβεια των στοιχείων του λογαριασμού του Stripe Connect. Ο Διαχειριστής δεν ευθύνεται για Εκταμιεύσεις που απεστάλησαν βάσει εσφαλμένων ή μη επικαιροποιημένων στοιχείων λογαριασμού.

4.5. Προληπτικά μέτρα. Όταν: (α) εκκρεμεί διαφορά, chargeback ή αίτημα επιστροφής χρημάτων· (β) ο Διαχειριστής έχει εύλογες υπόνοιες δόλιας δραστηριότητας· (γ) ο Εντεταλμένος Διαχειριστής τελεί σε ουσιώδη παράβαση της παρούσας Σύμβασης· ή (δ) αυτό απαιτείται από το εφαρμοστέο δίκαιο ή από απόφαση αρμόδιας αρχής, ο Διαχειριστής δύναται, ακόμη και με άμεση ισχύ και χωρίς προειδοποίηση, να αναστέλλει τη δημοσίευση των Προϊόντων του Εντεταλμένου Διαχειριστή και την αποδοχή νέων παραγγελιών, να περιορίζει την πρόσβαση στον Λογαριασμό σύμφωνα με το Άρθρο 15.2 των Γενικών Όρων και να ασκεί την ευχέρεια του Άρθρου 8.10 των Γενικών Όρων, με την επιφύλαξη του Άρθρου 15.4 των Γενικών Όρων. Σε κάθε περίπτωση, οι Εκταμιεύσεις διενεργούνται από τη Stripe σύμφωνα με τους όρους που διέπουν τον λογαριασμό Stripe Connect του Εντεταλμένου Διαχειριστή.

4.6. Νόμισμα. Οι συναλλαγές διεκπεραιώνονται στο τοπικό νόμισμα της εκάστοτε Βιτρίνας. Οι Εκταμιεύσεις πραγματοποιούνται στο νόμισμα του λογαριασμού Stripe Connect του Εντεταλμένου Διαχειριστή. Η μετατροπή νομίσματος, όπου εφαρμόζεται, διενεργείται από τη Stripe με την εκάστοτε ισχύουσα ισοτιμία της και υπόκειται στα τέλη συναλλάγματος της Stripe.

4.7. Κόστη από αμφισβητήσεις (chargebacks). Τα ποσά που αποτελούν αντικείμενο chargeback, αμφισβήτησης ή αντιλογισμού σε σχέση με συναλλαγές του Εντεταλμένου Διαχειριστή, μαζί με τα τέλη και τις κυρώσεις που επιβάλλει η Stripe, χρεώνονται από τη Stripe στον λογαριασμό Stripe Connect του Εντεταλμένου Διαχειριστή σύμφωνα με τους όρους που τον διέπουν και βαρύνουν αποκλειστικά τον Εντεταλμένο Διαχειριστή, εκτός εάν η αμφισβήτηση απορρέει από πράξη ευθέως καταλογιστέα στον Διαχειριστή. Ο Εντεταλμένος Διαχειριστής συνεργάζεται καλόπιστα στη διαχείριση των αμφισβητήσεων, παρέχοντας αμελλητί την τεκμηρίωση που ζητούν η Stripe ή ο Διαχειριστής.

4.8. Εφαρμόζεται το συνετό όριο έκθεσης του Άρθρου 8.9 των Γενικών Όρων.

4.9. Ο Διαχειριστής θέτει στη διάθεση του Εντεταλμένου Διαχειριστή το εργαλείο για την υποβολή αιτήματος προς τον Αγοραστή για την καταβολή περαιτέρω ποσών σε σχέση με τη διαμονή, τα οποία εισπράττονται απευθείας στον λογαριασμό Stripe που είναι συνδεδεμένος με το κατάλυμα. Ο Εντεταλμένος Διαχειριστής ευθύνεται αποκλειστικά για το αίτημα, το ποσό του και το βάσιμό του· ο Διαχειριστής δεν ελέγχει το περιεχόμενό του.

Άρθρο 6 – Εκχωρήσεις σε Εξουσιοδοτημένους Προμηθευτές

6.1. Ο Εντεταλμένος Διαχειριστής μπορεί να εκχωρεί επιχειρησιακή πρόσβαση στις καταχωρισμένες συσκευές του σε έναν ή περισσότερους Εξουσιοδοτημένους Προμηθευτές, δημιουργώντας κωδικό σύζευξης (μορφή: INS-XXXXXX) μέσω της Πλατφόρμας.

6.2. Έκταση της εκχώρησης. Εξουσιοδοτημένος Προμηθευτής που ενεργεί βάσει Εκχώρησης μπορεί: να διαχειρίζεται συσκευές, να δημιουργεί Σενάρια, να δοκιμάζει αυτοματισμούς και να εκτελεί επιχειρησιακές εργασίες για λογαριασμό του Εντεταλμένου Διαχειριστή. Ο Εξουσιοδοτημένος Προμηθευτής δεν μπορεί: να διαγράφει συσκευές, να τροποποιεί συστημικούς τύπους συσκευών, να δημιουργεί δικά του Προϊόντα IoT ή να προβαίνει σε περαιτέρω εκχώρηση.

6.3. Ο Εντεταλμένος Διαχειριστής μπορεί να ανακαλέσει οποιαδήποτε Εκχώρηση ανά πάσα στιγμή, με άμεση ισχύ. Με την ανάκληση, η πρόσβαση του Εξουσιοδοτημένου Προμηθευτή στις εκχωρημένες συσκευές παύει αμέσως. Οι Εκχωρήσεις ανακαλούνται επίσης αυτομάτως εάν το προφίλ του Εξουσιοδοτημένου Προμηθευτή καταστεί ανενεργό.

6.4. Όλες οι ενέργειες που εκτελεί Εξουσιοδοτημένος Προμηθευτής βάσει Εκχώρησης καταγράφονται στο αρχείο ελέγχου (audit log) της Πλατφόρμας με πλήρη ιχνηλασιμότητα. Ο Εντεταλμένος Διαχειριστής αναγνωρίζει ότι η Πλατφόρμα καταγράφει την ταυτότητα, τη χρονοσήμανση και τη φύση κάθε ενέργειας που εκτελείται βάσει Εκχώρησης.

6.5. Ευθύνη. Ο Εντεταλμένος Διαχειριστής είναι υπεύθυνος για την επιλογή καταρτισμένων Εξουσιοδοτημένων Προμηθευτών και για την εποπτεία των δραστηριοτήτων τους. Ο Διαχειριστής δεν ευθύνεται για απώλεια, ζημία ή δυσλειτουργία που προκαλείται από Εξουσιοδοτημένο Προμηθευτή ενεργούντα βάσει Εκχώρησης. Ο Εντεταλμένος Διαχειριστής αποζημιώνει τον Διαχειριστή για κάθε αξίωση που απορρέει από πράξεις ή παραλείψεις Εξουσιοδοτημένων Προμηθευτών που ενεργούν βάσει Εκχώρησης.

Άρθρο 7 – Φορολογικές, Κανονιστικές Υποχρεώσεις και Υποχρεώσεις Συμμόρφωσης

7.1. Φορολογική ευθύνη. Ο Εντεταλμένος Διαχειριστής είναι αποκλειστικά υπεύθυνος για τον προσδιορισμό και την εκπλήρωση όλων των φορολογικών υποχρεώσεων που απορρέουν από τις δραστηριότητές του στην Πλατφόρμα, συμπεριλαμβανομένων ενδεικτικά: του φόρου εισοδήματος, του ΦΠΑ/GST και κάθε άλλου εφαρμοστέου τοπικού, εθνικού ή διεθνούς φόρου. Ο Διαχειριστής δεν παρέχει φορολογικές συμβουλές.

7.2. Όπου απαιτείται από το εφαρμοστέο δίκαιο (συμπεριλαμβανομένης ενδεικτικά της Οδηγίας (ΕΕ) 2021/514 του Συμβουλίου – DAC7), ο Διαχειριστής ενδέχεται να υποχρεούται να συλλέγει και να αναφέρει πληροφορίες σχετικά με τον Εντεταλμένο Διαχειριστή και τις συναλλαγές του στις φορολογικές αρχές. Ο Εντεταλμένος Διαχειριστής συναινεί στην εν λόγω αναφορά και συμφωνεί να παρέχει όλες τις πληροφορίες που είναι αναγκαίες για τη συμμόρφωση του Διαχειριστή.

7.3. Ο Εντεταλμένος Διαχειριστής συμμορφώνεται με όλους τους εφαρμοστέους νόμους και κανονισμούς, συμπεριλαμβανομένων ενδεικτικά: της νομοθεσίας προστασίας καταναλωτή, των κανονισμών ασφάλειας προϊόντων, της νομοθεσίας προστασίας δεδομένων, των απαιτήσεων κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και κάθε τομεακής ρύθμισης εφαρμοστέας στις συσκευές IoT και στον οικιακό αυτοματισμό στη δικαιοδοσία του Εντεταλμένου Διαχειριστή.

7.4. Ο Εντεταλμένος Διαχειριστής διατηρεί επαρκή ασφαλιστική κάλυψη για τις δραστηριότητές του στην Πλατφόρμα, συμπεριλαμβανομένης, όπου εφαρμόζεται, ασφάλισης επαγγελματικής αστικής ευθύνης και ασφάλισης αστικής ευθύνης προϊόντος.

Άρθρο 7-bis – Υπηρεσίες Συμμόρφωσης για Τουριστικά Καταλύματα

7-bis.1. Παρεχόμενα εργαλεία. Για καταλύματα ευρισκόμενα στην Ιταλία, η Πλατφόρμα θέτει στη διάθεση του Εντεταλμένου Διαχειριστή εργαλεία για τις υποχρεώσεις που συνδέονται με τη φιλοξενία: τη συλλογή των στοιχείων ταυτότητας των επισκεπτών και των δεδομένων που απαιτεί ο νόμος· τη σύνταξη και την ηλεκτρονική διαβίβαση των δελτίων γνωστοποίησης επισκεπτών («schedine alloggiati») στην Ιταλική Κρατική Αστυνομία· τη δημιουργία των αρχείων για τις περιφερειακές στατιστικές έρευνες τουρισμού· τον υπολογισμό του φόρου διαμονής και, όπου είναι ενεργοποιημένη η σχετική λειτουργία, την είσπραξή του απευθείας στον λογαριασμό Stripe του Εντεταλμένου Διαχειριστή.

7-bis.2. Κυριότητα των υποχρεώσεων. Οι υποχρεώσεις γνωστοποίησης, στατιστικής έρευνας και καταβολής παραμένουν αποκλειστικά στον Εντεταλμένο Διαχειριστή, ως φορέα εκμετάλλευσης του καταλύματος (συμπεριλαμβανομένων των υποχρεώσεων του άρθρου 109 του ιταλικού T.U.L.P.S. και της ιταλικής υπουργικής απόφασης (D.M.) της 7 Ιανουαρίου 2013 για τις γνωστοποιήσεις επισκεπτών, της στατιστικής νομοθεσίας και των δημοτικών κανονισμών για τον φόρο διαμονής). Η Πλατφόρμα αποτελεί εργαλείο υποστήριξης: δεν υποκαθιστά τον Εντεταλμένο Διαχειριστή και δεν παρέχει νομικές ή φορολογικές συμβουλές.

7-bis.3. Ο πωλητής δηλώνει, το σύστημα προετοιμάζει. Οι υπηρεσίες συμμόρφωσης λειτουργούν σύμφωνα με την ακόλουθη αρχή: (α) η ενεργοποίηση των υπηρεσιών για ένα κατάλυμα γίνεται από το πάνελ πωλητή και ισοδυναμεί με οδηγία του Εντεταλμένου Διαχειριστή· (β) η διαβίβαση των δελτίων γνωστοποίησης επισκεπτών εκκινεί μόνο εφόσον ο Εντεταλμένος Διαχειριστής έχει καταχωρίσει την άφιξη και εφόσον τα δεδομένα της ομάδας επισκεπτών είναι πλήρη και η ταυτότητα των επισκεπτών έχει επαληθευθεί ή επιβεβαιωθεί αυτοπροσώπως από τον Εντεταλμένο Διαχειριστή· διαφορετικά η Πλατφόρμα προειδοποιεί αλλά δεν διαβιβάζει· (γ) για τις στατιστικές έρευνες η Πλατφόρμα δημιουργεί μόνο το αρχείο: η μεταφόρτωση στην περιφερειακή πύλη γίνεται προσωπικά από τον Εντεταλμένο Διαχειριστή με τα δικά του διαπιστευτήρια.

7-bis.4. Διαπιστευτήρια και όρια ευθύνης. Τα διαπιστευτήρια για τις πύλες των αρχών (για παράδειγμα, Alloggiati Web) παρέχονται από τον Εντεταλμένο Διαχειριστή, ο οποίος εγγυάται την εγκυρότητα και την επικαιροποίησή τους. Ο Διαχειριστής ευθύνεται για την τεχνική λειτουργία των εργαλείων υπό τους όρους της Συμφωνίας Επεξεργασίας Δεδομένων που παρατίθεται στο Προσάρτημα· δεν ευθύνεται για παραλείψεις ή καθυστερήσεις οφειλόμενες σε ελλιπή ή εσφαλμένα δεδομένα, σε μη καταχωρισμένες αφίξεις, σε άκυρα διαπιστευτήρια ή στη μη διαθεσιμότητα των πυλών των αρχών.

7-bis.5. Προστασία δεδομένων. Η επεξεργασία των δεδομένων προσωπικού χαρακτήρα των επισκεπτών στο πλαίσιο των υπηρεσιών συμμόρφωσης διέπεται από τη Συμφωνία Επεξεργασίας Δεδομένων (άρθρο 28 του Γενικού Κανονισμού για την Προστασία Δεδομένων – «ΓΚΠΔ») που παρατίθεται στο Προσάρτημα της παρούσας Σύμβασης, το οποίο αποτελεί αναπόσπαστο μέρος αυτής· η εν λόγω Συμφωνία καθορίζει επίσης τις περιπτώσεις στις οποίες ο Διαχειριστής ενεργεί ως εκτελών την επεξεργασία και εκείνες στις οποίες ενεργεί ως υπεργολάβος επεξεργασίας.

Άρθρο 8 – Περιεχόμενο, Micro-store και Branding

8.1. Ο Εντεταλμένος Διαχειριστής μπορεί να προσαρμόζει το Micro-store του εντός των ορίων που καθορίζουν οι σχεδιαστικές κατευθυντήριες γραμμές της Πλατφόρμας. Ο Εντεταλμένος Διαχειριστής είναι αποκλειστικά υπεύθυνος για το περιεχόμενο του Micro-store του, συμπεριλαμβανομένων των περιγραφών προϊόντων, των εικόνων, της τιμολόγησης και κάθε πληροφοριακού περιεχομένου.

8.2. Ο Εντεταλμένος Διαχειριστής χορηγεί στον Διαχειριστή μη αποκλειστική, παγκόσμια, απαλλαγμένη από δικαιώματα εκμετάλλευσης (royalty-free) και δεκτική περαιτέρω παραχώρησης άδεια χρήσης, προβολής, αναπαραγωγής και διανομής των καταχωρίσεων Προϊόντων και του περιεχομένου του Micro-store του Εντεταλμένου Διαχειριστή, με σκοπό τη λειτουργία και την προώθηση της Πλατφόρμας.

8.3. Με την επιφύλαξη των διατάξεων του Άρθρου 8-bis.4, ο Εντεταλμένος Διαχειριστής δεν χρησιμοποιεί την Πλατφόρμα για την προώθηση ανταγωνιστικών αγορών, για την ανακατεύθυνση επισκεψιμότητας εκτός της Πλατφόρμας ή για οποιαδήποτε δραστηριότητα που υπονομεύει τα εμπορικά συμφέροντα της Πλατφόρμας.

Άρθρο 8-bis – Πύλη stay.roraima.io

8-bis.1. Αντικείμενο. Ο Διαχειριστής λειτουργεί την πύλη αναζήτησης που είναι προσβάσιμη στη διεύθυνση stay.roraima.io (η «Πύλη»), η οποία επιτρέπει σε κάθε χρήστη να αναζητά τις προσφορές που δημοσιεύονται στην Πλατφόρμα ανά τοποθεσία, ημερομηνίες, αριθμό επισκεπτών και άλλα κριτήρια και η οποία παραπέμπει, για την κράτηση και την πληρωμή, στο Micro-store στο οποίο είναι δημοσιευμένη η προσφορά μέσω συνδέσμου που μεταφέρει τις παραμέτρους της αναζήτησης. Η Πύλη δεν επιτρέπει τη σύναψη συμβάσεων ούτε την εκτέλεση πληρωμών· η σύμβαση συνάπτεται στο Micro-store, μεταξύ του Αγοραστή και του Πωλητή που προσφέρει την υπηρεσία, σύμφωνα με τους Γενικούς Όρους.

8-bis.2. Εμφάνιση των προσφορών. Οι προσφορές του Εντεταλμένου Διαχειριστή που αφορούν ακίνητα της ιδιοκτησίας του και είναι ενεργές στην Πλατφόρμα ως υπηρεσίες κράτησης ή μίσθωσης ανά διανυκτέρευση ή ως υπηρεσίες που κρατούνται σε χρονικές ζώνες, συμπεριλαμβανομένων των εμπειριών και της χρήσης χώρων και υπηρεσιών, εμφανίζονται στην Πύλη· δεν εμφανίζονται οι Υπηρεσίες Χρήσης Εξοπλισμού και Χώρων του Άρθρου 5.2. Οι προσφορές εμφανίζονται ως μορφή προώθησης που εμπίπτει στην άδεια του Άρθρου 8.2. Ο Εντεταλμένος Διαχειριστής δεν έχει τη δυνατότητα να αποκλείει από την Πύλη μεμονωμένες ενεργές προσφορές· προσφορά που απενεργοποιείται, αναστέλλεται ή αφαιρείται από την Πλατφόρμα παύει να εμφανίζεται στην Πύλη. Για κάθε προσφορά, η Πύλη εμφανίζει το δημοσιευμένο περιεχόμενο, μεταξύ άλλων τον τίτλο, τις εικόνες, την περιγραφή, την τιμή, τον τύπο καταλύματος, την τοποθεσία και μια κατά προσέγγιση θέση στον χάρτη, η οποία βρίσκεται εντός περιοχής περίπου ενός χιλιομέτρου και επισημαίνεται ως τέτοια· η διεύθυνση του καταλύματος γνωστοποιείται μόνο στον Αγοραστή που έχει πραγματοποιήσει κράτηση. Η εμφάνιση στην Πύλη δεν συνεπάγεται καμία επιβάρυνση για τον Εντεταλμένο Διαχειριστή.

8-bis.3. Σειρά των αποτελεσμάτων. Σύμφωνα με το άρθρο 5 του Κανονισμού (ΕΕ) 2019/1150, οι προσφορές παρουσιάζονται στην Πύλη σύμφωνα με τις ακόλουθες κύριες παραμέτρους, οι οποίες αναφέρονται κατά σειρά σχετικής σπουδαιότητας: (α) η απόσταση σε ευθεία γραμμή μεταξύ της κατά προσέγγιση θέσης του καταλύματος του Άρθρου 8-bis.2 και της τοποθεσίας που δηλώνεται στην αναζήτηση, κατά αύξουσα σειρά, στρογγυλοποιημένη στο χιλιόμετρο, ως η επικρατούσα παράμετρος, διότι αντιστοιχεί στο πρώτο κριτήριο που εκφράζει ο χρήστης· (β) σε περίπτωση ίσης απόστασης, η τιμή, κατά αύξουσα σειρά: η συνολική τιμή για τις ημερομηνίες και τον αριθμό επισκεπτών που δηλώνονται ή, ελλείψει ημερομηνιών, η αρχική τιμή που αναφέρεται στην προσφορά· (γ) σε περίπτωση ισότητας των ανωτέρω παραμέτρων, η διάρκεια δημοσίευσης της προσφοράς, με προτεραιότητα στην προσφορά που έχει δημοσιευθεί για μεγαλύτερο χρονικό διάστημα, με αποκλειστικό σκοπό τη διασφάλιση σταθερής σειράς. Εάν στην αναζήτηση δεν δηλώνεται τοποθεσία, εφαρμόζονται οι παράμετροι των στοιχείων (β) και (γ). Τα φίλτρα που επιλέγει ο χρήστης αποκλείουν τις προσφορές που δεν αντιστοιχούν, χωρίς να μεταβάλλουν τη σειρά των υπόλοιπων προσφορών. Το Πλάνο που έχει επιλεγεί, οι Πιστώσεις Roraima και κάθε άλλο άμεσο ή έμμεσο αντάλλαγμα που καταβάλλεται στον Διαχειριστή δεν επηρεάζουν τη σειρά των αποτελεσμάτων. Η σειρά δεν εξατομικεύεται με βάση το προφίλ του χρήστη. Η περιγραφή των παραμέτρων δημοσιεύεται επίσης στη σελίδα «Πώς ταξινομούμε τα αποτελέσματα» της Πύλης· οι τροποποιήσεις της γνωστοποιούνται στον Εντεταλμένο Διαχειριστή σύμφωνα με το Άρθρο 17 των Γενικών Όρων.

8-bis.4. Σύνδεσμος προς το κατάλυμα στο Booking.com. Για τα ακίνητα της ιδιοκτησίας του, ο Εντεταλμένος Διαχειριστής μπορεί, κατά τη διακριτική του ευχέρεια, να δηλώσει στο πάνελ τον σύνδεσμο προς τη σελίδα του ίδιου καταλύματος στον ιστότοπο Booking.com. Με τη δήλωση του συνδέσμου, ο Εντεταλμένος Διαχειριστής εξουσιοδοτεί τον Διαχειριστή να τον εμφανίζει στην Πύλη δίπλα στην προσφορά του. Ο Εντεταλμένος Διαχειριστής εγγυάται ότι ο σύνδεσμος αφορά το κατάλυμα που αποτελεί αντικείμενο της προσφοράς και καταχώριση την οποία διαχειρίζεται ή έχει εγκρίνει ο ίδιος. Η δήλωση του συνδέσμου σύμφωνα με το παρόν Άρθρο δεν συνιστά παράβαση του Άρθρου 8.3. Ο Διαχειριστής μπορεί να μην εμφανίσει ή να αφαιρέσει σύνδεσμο που δεν πληροί τις προϋποθέσεις αυτές.

8-bis.5. Περιεχόμενο τρίτων στην Πύλη. Ο Εντεταλμένος Διαχειριστής λαμβάνει γνώση ότι η Πύλη μπορεί να εμφανίζει, χωριστά από τις προσφορές που δημοσιεύονται στην Πλατφόρμα και με ένδειξη της φύσης τους: (α) συνδέσμους αναζήτησης προς ιστοτόπους κρατήσεων τρίτων· (β) καταλύματα που δεν είναι εγγεγραμμένα στην Πλατφόρμα και προέρχονται από δημόσιους καταλόγους. Το περιεχόμενο αυτό μπορεί να αφορά και καταλύματα που προσφέρει ο Εντεταλμένος Διαχειριστής σε άλλα κανάλια με διαφορετικούς όρους. Το περιεχόμενο αυτό δεν επηρεάζει τη σειρά του Άρθρου 8-bis.3. Ο Διαχειριστής δεν υποχρεώνει τον Εντεταλμένο Διαχειριστή να εφαρμόζει στο Micro-store τιμές ή όρους που δεν υπερβαίνουν εκείνους που εφαρμόζονται σε άλλα κανάλια πώλησης.

8-bis.6. Δεδομένα που παράγει η Πύλη. Ο Διαχειριστής συλλέγει συγκεντρωτικά δεδομένα σχετικά με τη χρήση της Πύλης, μεταξύ άλλων τον αριθμό αναζητήσεων ανά τοποθεσία, κατηγορία και ημέρα και τον αριθμό αναζητήσεων χωρίς προσφορές δημοσιευμένες στην Πλατφόρμα· τα δεδομένα αυτά δεν περιέχουν δεδομένα προσωπικού χαρακτήρα και μπορούν να χρησιμοποιούνται για τη βελτίωση και την προώθηση της Πλατφόρμας. Τα δεδομένα προσωπικού χαρακτήρα των χρηστών της Πύλης υποβάλλονται σε επεξεργασία από τον Διαχειριστή ως υπεύθυνο επεξεργασίας σύμφωνα με την ενημέρωση απορρήτου που δημοσιεύεται στην Πύλη· ο Πωλητής που προσφέρει την υπηρεσία λαμβάνει μόνο τα δεδομένα που του γνωστοποιεί ο χρήστης κατά την κράτηση στο Micro-store ή κατά την επικοινωνία μαζί του.

8-bis.7. Ακίνητα υπό ανάθεση. Οι προσφορές που αφορούν ακίνητα τα οποία αποτελούν αντικείμενο Πράξης Ανάθεσης Διαχείρισης είναι προσφορές του Ιδιοκτήτη: η εμφάνισή τους στην Πύλη και ο σύνδεσμος του Άρθρου 8-bis.4 διέπονται από το Άρθρο 8-bis της Σύμβασης Παροχής Υπηρεσιών Ιδιοκτήτη Συσκευών. Σύμφωνα με το Άρθρο 8.1 PM, ο Εντεταλμένος Διαχειριστής δεν δηλώνει ούτε τροποποιεί τον σύνδεσμο αυτό για λογαριασμό του Ιδιοκτήτη.

Άρθρο 9 – Πρόσθετες Πληροφορίες Checkout

9.1. Ο Εντεταλμένος Διαχειριστής μπορεί να διαμορφώνει προσαρμοσμένα πεδία για να ζητά πρόσθετες πληροφορίες από τον Αγοραστή κατά το checkout (π.χ. διεύθυνση παράδοσης για εγκατάσταση IoT, ειδικές προτιμήσεις συσκευών). Οι πληροφορίες αυτές διαβιβάζονται στον Εντεταλμένο Διαχειριστή με την επιβεβαίωση της παραγγελίας.

9.2. Προστασία δεδομένων. Η Πλατφόρμα δεν αρχειοθετεί τις πρόσθετες πληροφορίες checkout πέραν της διάρκειας της συναλλαγής. Ο Εντεταλμένος Διαχειριστής, ως αυτοτελής υπεύθυνος επεξεργασίας, είναι αποκλειστικά υπεύθυνος για τη νόμιμη συλλογή, επεξεργασία και αποθήκευση των δεδομένων αυτών, σύμφωνα με τον ΓΚΠΔ και την εφαρμοστέα εθνική νομοθεσία.

9.3. Ο Εντεταλμένος Διαχειριστής δεν χρησιμοποιεί τα πεδία checkout για τη συλλογή ευαίσθητων δεδομένων προσωπικού χαρακτήρα (όπως ορίζονται στο άρθρο 9 του ΓΚΠΔ), συμπεριλαμβανομένων ενδεικτικά δεδομένων υγείας, βιομετρικών δεδομένων, πολιτικών φρονημάτων ή θρησκευτικών πεποιθήσεων, εκτός εάν αυτό είναι απολύτως αναγκαίο για την παροχή της υπηρεσίας και σύμφωνο με τον ΓΚΠΔ.

Άρθρο 10 – Έλεγχοι IoT που Περιλαμβάνονται στις Κρατήσεις και στις Υπηρεσίες Χρήσης Εξοπλισμού και Χώρων, και Gateway

10.1. Άδειες ελέγχου IoT μπορούν να εκδίδονται μόνο προς τον Αγοραστή ή προς εξουσιοδοτημένο επισκέπτη για έγκυρη κράτηση ή μίσθωση και μόνο για το διαμορφωμένο παράθυρο πρόσβασης, ή προς τον Αγοραστή Υπηρεσίας Χρήσης Εξοπλισμού και Χώρων, μόνο για τις λειτουργίες που έχει διαμορφώσει ο Εντεταλμένος Διαχειριστής και για τη διάρκεια της περιόδου χρήσης ή του προγράμματος που ξεκίνησε επιτόπου βάσει του Άρθρου 5.2. Αποτελούν τεχνικό συστατικό της εν λόγω υπηρεσίας και όχι χωριστά πωλούμενο token ή ψηφιακό προϊόν.

10.2. Ο Εντεταλμένος Διαχειριστής μπορεί να διαμορφώνει κανάλια web, API, webhook ή τοπικού gateway αποκλειστικά ως τεχνικά μέσα παράδοσης των λειτουργιών IoT που περιλαμβάνονται στην κράτηση ή στη μίσθωση. Ο Εντεταλμένος Διαχειριστής παραμένει υπεύθυνος για την ασφάλεια, τη διαμόρφωση, τη διαθεσιμότητα και τη συντήρησή τους. Στις Υπηρεσίες Χρήσης Εξοπλισμού και Χώρων, οι λειτουργίες IoT παρέχονται μόνο μέσω του gateway του Διαχειριστή και της σελίδας του Αγοραστή στην Πλατφόρμα.

10.3. Τα προσαρμοσμένα κανάλια δημιουργούν πρόσθετους κινδύνους ασφάλειας. Ο Εντεταλμένος Διαχειριστής οφείλει να εφαρμόζει κατάλληλους ελέγχους πρόσβασης και δεν επιτρέπεται να εκθέτει διαπιστευτήρια ή λειτουργίες πέραν της έκτασης και της διάρκειας της οικείας κράτησης, μίσθωσης ή Υπηρεσίας Χρήσης Εξοπλισμού και Χώρων.

Άρθρο 11 – Αναστολή, Καταγγελία και Συνέπειες

11.1. Οι διατάξεις του Άρθρου 15 των Γενικών Όρων εφαρμόζονται στην παρούσα Σύμβαση. Επιπλέον, ο Διαχειριστής δύναται να αναστείλει ή να καταγγείλει την πρόσβαση του Εντεταλμένου Διαχειριστή ειδικώς εάν: (α) το ποσοστό chargeback του Εντεταλμένου Διαχειριστή υπερβαίνει τα όρια που καθορίζουν η Stripe ή ο Διαχειριστής· (β) ο Εντεταλμένος Διαχειριστής επανειλημμένως δεν διατηρεί τη διαθεσιμότητα των συσκευών (περισσότερες από τρεις τεκμηριωμένες καταγγελίες εντός οποιασδήποτε περιόδου τριάντα ημερών)· ή (γ) ο Εντεταλμένος Διαχειριστής καταχωρίζει Προϊόντα που παραβιάζουν κανονισμούς ασφάλειας ή θέτουν σε κίνδυνο πρόσωπα ή περιουσία.

11.2. Αποτελέσματα επί επιβεβαιωμένων κρατήσεων. Με την καταγγελία, ο Εντεταλμένος Διαχειριστής οφείλει να τηρήσει τις επιβεβαιωμένες κρατήσεις και τις Υπηρεσίες Χρήσης Εξοπλισμού και Χώρων που έχουν ήδη πληρωθεί ή να παράσχει τα μέτρα αποκατάστασης και τις επιστροφές χρημάτων που απαιτούν το εφαρμοστέο δίκαιο και η οικεία προσφορά. Τα διαπιστευτήρια IoT που έχουν ήδη εκδοθεί παραμένουν έγκυρα μόνο για το αντίστοιχο παράθυρο κράτησης ή, για τις Υπηρεσίες Χρήσης Εξοπλισμού και Χώρων, μέχρι τη λήξη της προθεσμίας εντός της οποίας, βάσει της προσφοράς, πρέπει να χρησιμοποιηθούν οι Μάρκες ή ο χρόνος χρήσης. Οι οφειλόμενες επιστροφές χρημάτων μπορούν να διατάσσονται από τον Διαχειριστή για λογαριασμό του Εντεταλμένου Διαχειριστή σύμφωνα με το Άρθρο 8.10 των Γενικών Όρων, ακόμη και μετά τη λύση.

11.3. Τελική εκκαθάριση. Με την καταγγελία: (α) οι Εκταμιεύσεις εξακολουθούν να διενεργούνται από τη Stripe σύμφωνα με τους όρους που διέπουν τον λογαριασμό Stripe Connect του Εντεταλμένου Διαχειριστή· (β) ο Διαχειριστής παρέχει στον Εντεταλμένο Διαχειριστή τελική κατάσταση εκκαθάρισης· (γ) ο Εντεταλμένος Διαχειριστής διατηρεί τον λογαριασμό του Stripe Connect συνδεδεμένο με την Πλατφόρμα έως ότου όλες οι εξοφλημένες παραγγελίες εκτελεστούν, επιστραφούν ή διευθετηθούν με άλλον τρόπο, ώστε να είναι δυνατή η διαχείριση των επιστροφών χρημάτων, των αμφισβητήσεων και των chargebacks.

11.4. Ο Εντεταλμένος Διαχειριστής μπορεί να καταγγείλει την παρούσα Σύμβαση ανά πάσα στιγμή, ακυρώνοντας τη συνδρομή πωλητή μέσω της Πλατφόρμας. Η καταγγελία παράγει αποτελέσματα στο τέλος της τρέχουσας περιόδου χρέωσης. Δεν οφείλεται επιστροφή χρημάτων για το υπόλοιπο της τρέχουσας περιόδου χρέωσης.

Άρθρο 12 – Δηλώσεις και Εγγυήσεις

12.1. Ο Εντεταλμένος Διαχειριστής δηλώνει και εγγυάται ότι:

(α) ο Εντεταλμένος Διαχειριστής διαθέτει τη νομική ικανότητα και εξουσία να συνάψει και να εκτελέσει την παρούσα Σύμβαση·

(β) όλες οι πληροφορίες που παρέχονται στον Διαχειριστή είναι ακριβείς, επίκαιρες και πλήρεις·

(γ) ο Εντεταλμένος Διαχειριστής έχει νομίμως στην κυριότητά του ή υπό τον έλεγχό του όλες τις συσκευές IoT που είναι καταχωρισμένες στην Πλατφόρμα·

(δ) όλα τα καταχωρισμένα Προϊόντα συμμορφώνονται με το εφαρμοστέο δίκαιο, τους κανονισμούς ασφάλειας και τους παρόντες Όρους·

(ε) η χρήση της Πλατφόρμας από τον Εντεταλμένο Διαχειριστή δεν προσβάλλει δικαιώματα τρίτων·

(στ) ο Εντεταλμένος Διαχειριστής θα συμμορφώνεται με το σύνολο της εφαρμοστέας φορολογικής νομοθεσίας και της νομοθεσίας προστασίας καταναλωτή και προστασίας δεδομένων·

(ζ) ο Εντεταλμένος Διαχειριστής κατέχει όλες τις αναγκαίες άδειες, εγκρίσεις και πιστοποιήσεις για τις δραστηριότητές του·

(η) η πρόσβαση του Διαχειριστή στα δεδομένα που παράγουν οι συνδεδεμένες συσκευές πραγματοποιείται κατ’ εντολή του Εντεταλμένου Διαχειριστή, αποκλειστικά για τους σκοπούς της υπηρεσίας, και ο Εντεταλμένος Διαχειριστής νομιμοποιείται να τα διαθέτει στον Διαχειριστή σύμφωνα με τους όρους του κατασκευαστή και το εφαρμοστέο δίκαιο.

12.2. Ο Εντεταλμένος Διαχειριστής αναγνωρίζει ότι κάθε παράβαση των δηλώσεων και εγγυήσεων του παρόντος Άρθρου συνιστά ουσιώδη παράβαση της παρούσας Σύμβασης και μπορεί να επιφέρει άμεση αναστολή ή καταγγελία, με την επιφύλαξη του δικαιώματος του Διαχειριστή να αξιώσει αποζημίωση.

Άρθρο 13 – Ειδική Αποζημίωση

13.1. Με την επιφύλαξη του Άρθρου 14 των Γενικών Όρων, ο Εντεταλμένος Διαχειριστής συμφωνεί ειδικώς να αποζημιώνει, να υπερασπίζεται και να απαλλάσσει τον Διαχειριστή έναντι κάθε αξίωσης που απορρέει από: (α) δυσλειτουργία συσκευής, συμπεριλαμβανομένων ζημιών σε πρόσωπα ή περιουσία· (β) μη εξουσιοδοτημένη παρακολούθηση, συλλογή δεδομένων ή προσβολές του απορρήτου μέσω συσκευών IoT· (γ) παραβάσεις της ασφάλειας προϊόντων· (δ) προσβολή δικαιωμάτων καταναλωτών· (ε) ανακριβείς ή παραπλανητικές καταχωρίσεις Προϊόντων· (στ) φορολογική μη συμμόρφωση· και (ζ) πράξεις ή παραλείψεις Εξουσιοδοτημένων Προμηθευτών που ενεργούν βάσει Εκχώρησης.

Άρθρο 14 – Εφαρμοστέο Δίκαιο και Τελικές Διατάξεις

14.1. Η παρούσα Σύμβαση διέπεται από το δίκαιο της Ιταλίας και ερμηνεύεται σύμφωνα με αυτό, κατά το Άρθρο 18 των Γενικών Όρων.

14.2. Οι διατάξεις των Γενικών Όρων σχετικά με τις τροποποιήσεις (Άρθρο 17), την επίλυση διαφορών (Άρθρο 16), την ανωτέρα βία (Άρθρο 19.3) και τη διατήρηση της ισχύος των λοιπών διατάξεων (Άρθρο 19.1) εφαρμόζονται mutatis mutandis στην παρούσα Σύμβαση.

14.3. Η παρούσα Σύμβαση, μαζί με τους Γενικούς Όρους, την Πολιτική Απορρήτου και τις τυχόν εφαρμοστέες πολιτικές, αποτελεί τη συνολική συμφωνία μεταξύ του Εντεταλμένου Διαχειριστή και του Διαχειριστή ως προς το αντικείμενό της.

Αποδοχή

Με την επιλογή Πλάνου συνδρομής και την ολοκλήρωση της διαδικασίας onboarding πωλητή, ο Εντεταλμένος Διαχειριστής επιβεβαιώνει ότι έχει διαβάσει, κατανοήσει και αποδεχθεί την παρούσα Σύμβαση Παροχής Υπηρεσιών Εντεταλμένου Διαχειριστή στο σύνολό της, σε συνδυασμό με τους Γενικούς Όρους και Προϋποθέσεις Χρήσης και με τη Συμφωνία Επεξεργασίας Δεδομένων (άρθρο 28 ΓΚΠΔ) που παρατίθεται στο Προσάρτημα, το οποίο αποτελεί αναπόσπαστο μέρος της παρούσας Σύμβασης.

Τελευταία ενημέρωση: 11 Οκτωβρίου 2026

Προηγούμενη έκδοση: 1.8 – 6 Οκτωβρίου 2026

© 2026 Roraima – Με επιφύλαξη παντός δικαιώματος.

Επεξεργασία δεδομένων πρόσβασης — Έξυπνες κλειδαριές igloohome (Singapore)

Εφόσον ο ιδιοκτήτης ενεργοποιεί την πρόσβαση των επισκεπτών μέσω έξυπνων κλειδαριών που διαχειρίζονται με την igloohome, το πράττει χρησιμοποιώντας τον δικό του λογαριασμό igloohome και παραμένει υπεύθυνος επεξεργασίας για τη δραστηριότητα αυτή. Η igloohome παρέχεται από την Igloocompany Pte. Ltd. (Singapore), πάροχο εκτός ΕΕ. Βάσει των όρων API της igloohome, ο ιδιοκτήτης οφείλει να διαθέτει έγκυρη νομική βάση και να λαμβάνει κάθε αναγκαία συγκατάθεση πριν παρασχεθεί οποιοδήποτε προσωπικό δεδομένο του επισκέπτη στην igloocompany, και είναι υπεύθυνος για την ασφάλεια του λογαριασμού του και των κλειδιών API igloohome. Η Πλατφόρμα Roraima ελαχιστοποιεί τα δεδομένα που αποστέλλονται στην igloohome, διαβιβάζοντας αποκλειστικά έναν ουδέτερο αριθμό αναφοράς της κράτησης (π.χ. "Roraima #<αναγνωριστικό κράτησης>") και ποτέ το όνομα ή τα στοιχεία επικοινωνίας του επισκέπτη. Τα συμβάντα πρόσβασης που λαμβάνονται μέσω ενεργής γέφυρας Wi-Fi υφίστανται επεξεργασία αποκλειστικά για σκοπούς ασφάλειας και επίλυσης διαφορών. Η Igloocompany δηλώνει συμμόρφωση με τον ΓΚΠΔ και τον UK GDPR πέραν του PDPA της Singapore· οι διαβιβάσεις εκτός ΕΟΧ βασίζονται στις επαρκείς εγγυήσεις που δηλώνει ο πάροχος. Περαιτέρω λεπτομέρειες παρατίθενται στην Πολιτική Απορρήτου της Roraima.

Προσάρτημα – Συμφωνία Επεξεργασίας Δεδομένων (άρθρο 28 ΓΚΠΔ)

Προσάρτημα στις συμβάσεις της πλατφόρμας Roraima — αναπόσπαστο μέρος της σύμβασης στην οποία προσαρτάται. Το κείμενο της παρούσας Συμφωνίας, συμπεριλαμβανομένων των Παραρτημάτων της, περιλαμβάνεται στο περιεχόμενο της σελίδας της σύμβασης: η αποδοχή της σύμβασης περιλαμβάνει τη Συμφωνία στην έκδοση που περιέχεται στο αποδεχθέν κείμενο.

Προοίμιο

Όταν ένας Πωλητής χρησιμοποιεί την πλατφόρμα Roraima για τη διαχείριση κρατήσεων και διαμονών, η πλατφόρμα συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των επισκεπτών του Πωλητή: στοιχεία ταυτότητας, έγγραφα ταυτότητας, υποχρεωτικές γνωστοποιήσεις προς τις αρχές, κωδικούς πρόσβασης. Για τα δεδομένα αυτά υπεύθυνος επεξεργασίας είναι ο Πωλητής — διότι ο νόμος επιβάλλει τις σχετικές υποχρεώσεις στον Πωλητή (γνωστοποίηση των επισκεπτών στην Ιταλική Κρατική Αστυνομία (Polizia di Stato), στατιστικές έρευνες τουρισμού, φόρος διαμονής) και είναι ο Πωλητής που αποφασίζει πώς διαχειρίζεται τους δικούς του επισκέπτες. Η Roraima είναι το εργαλείο: επεξεργάζεται τα δεδομένα αυτά για λογαριασμό του Πωλητή και σύμφωνα με τις οδηγίες του Πωλητή.

Η παρούσα Συμφωνία διέπει τη σχέση αυτή σύμφωνα με το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679 (ο «ΓΚΠΔ»). Σε περίπτωση σύγκρουσης με τις γενικές ρήτρες των συμβάσεων στις οποίες προσαρτάται, υπερισχύει η παρούσα Συμφωνία για τα ζητήματα προστασίας δεδομένων (ειδικότερα, συμπληρώνει και εξειδικεύει περαιτέρω το Άρθρο 12.2 στοιχείο β) των Γενικών Όρων και Προϋποθέσεων).

1. Μέρη και ρόλοι

1.1. Τα μέρη είναι:

• ο Πωλητής (το μέρος που έχει συνάψει τη Σύμβαση Παροχής Υπηρεσιών Ιδιοκτήτη Συσκευών), ο οποίος ενεργεί ως υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα των δικών του επισκεπτών και των προσώπων που διαμένουν στα καταλύματά του·
• ο Dario Salaris — «Roraima — Startup di Dario Salaris», Via Firenze 16, 07039 Valledoria (SS), Ιταλία, επικοινωνία για θέματα απορρήτου privacy@roraima.io (ο «Διαχειριστής»), ο οποίος ενεργεί ως εκτελών την επεξεργασία.

1.2. Τι ΔΕΝ καλύπτει η παρούσα Συμφωνία. Τα ακόλουθα παραμένουν εκτός του πεδίου εφαρμογής της, διότι έχουν διαφορετικό υπεύθυνο επεξεργασίας:

• δεδομένα για τα οποία ο Διαχειριστής καθορίζει τους σκοπούς και τα μέσα για δικό του λογαριασμό (λογαριασμοί της πλατφόρμας, παραγγελίες της αγοράς, τεχνικά αρχεία καταγραφής, συνομιλιακοί βοηθοί που χρησιμοποιεί ο ίδιος ο Πωλητής): για τα δεδομένα αυτά υπεύθυνος επεξεργασίας είναι ο Διαχειριστής και εφαρμόζεται η Ενημέρωση Απορρήτου·
• δεδομένα που ο Πωλητής συλλέγει ως αυτοτελής υπεύθυνος επεξεργασίας (πρόσθετες πληροφορίες κατά το checkout, Άρθρο 9 της Σύμβασης· δεδομένα που συλλέγονται αυτοπροσώπως στο κατάλυμα)·
• δεδομένα που εξωτερικοί πάροχοι υπηρεσιών επεξεργάζονται ως αυτοτελείς υπεύθυνοι επεξεργασίας (για παράδειγμα η Stripe για τους ελέγχους κατά της απάτης και την ταυτοποίηση των πωλητών, ή οι κατασκευαστές κλειδαριών ως προς τον λογαριασμό που ο Πωλητής τηρεί σε αυτούς — Άρθρο 9 της παρούσας Συμφωνίας).

1.3. Εξουσιοδοτημένοι Προμηθευτές βάσει εκχώρησης. Όπου ο Πωλητής προβαίνει σε εκχώρηση προς Εξουσιοδοτημένο Προμηθευτή (Άρθρο 6 της Σύμβασης), ο Προμηθευτής επεξεργάζεται τα δεδομένα στα οποία αποκτά πρόσβαση ως εκτελών την επεξεργασία του Πωλητή, υπό τους όρους που ήδη προβλέπει το Άρθρο 12 της Σύμβασης για Εξουσιοδοτημένους Προμηθευτές. Ο Διαχειριστής δεν ευθύνεται για τη συμπεριφορά του εκχωρησιούχου Προμηθευτή, καταγράφει όμως τις ενέργειες του Προμηθευτή που τροποποιούν δεδομένα στο αρχείο δραστηριότητας της πλατφόρμας.

1.4. Εντολοδόχοι διαχειριστές βάσει εντολής (τριμερής αλυσίδα). Όπου Πωλητής-διαχειριστής διαχειρίζεται καταλύματα άλλου ιδιοκτήτη βάσει εντολής διαχείρισης χορηγηθείσας εντός της πλατφόρμας:

• ο ιδιοκτήτης παραμένει υπεύθυνος επεξεργασίας των δεδομένων των επισκεπτών των δικών του καταλυμάτων·
• ο εντολοδόχος επεξεργάζεται τα δεδομένα αυτά για λογαριασμό του ιδιοκτήτη, από τη χορήγηση της εντολής έως την ανάκλησή της (αμφότερες καταγράφονται από την πλατφόρμα· η ανάκληση παράγει τεχνικά αποτελέσματα από τη στιγμή της καταγραφής της). Έως ότου οι λειτουργίες χορήγησης και ανάκλησης καταστούν διαθέσιμες στο πάνελ, ο ιδιοκτήτης τις ζητά από τον Διαχειριστή (privacy@roraima.io), ο οποίος τις εκτελεί χωρίς καθυστέρηση και σε κάθε περίπτωση εντός 24 ωρών·
• κατά την επεξεργασία των δεδομένων του ιδιοκτήτη, ο εντολοδόχος αναλαμβάνει: να τα χρησιμοποιεί αποκλειστικά για την εκτέλεση της εντολής· να μην τα διατηρεί πέραν του αναγκαίου· να λαμβάνει κατάλληλα μέτρα ασφάλειας· να μην τα κοινολογεί· να συνεργάζεται επί των αιτημάτων των υποκειμένων των δεδομένων· και να ειδοποιεί τον ιδιοκτήτη και τον Διαχειριστή χωρίς αδικαιολόγητη καθυστέρηση σε περίπτωση παραβίασης. Η αποδοχή της παρούσας Συμφωνίας από αμφοτέρους συνιστά τη σύναψη, σε ηλεκτρονική μορφή, της πράξης που απαιτεί το άρθρο 28 παρ. 3 ΓΚΠΔ μεταξύ ιδιοκτήτη και εντολοδόχου για τις επεξεργασίες που εμπίπτουν στο πεδίο της εντολής·
• ο Διαχειριστής παραμένει εκτελών την επεξεργασία του ιδιοκτήτη· οι ενέργειες που εκτελεί ο εντολοδόχος εντός της πλατφόρμας, εντός των ορίων της εντολής, λογίζονται ως οδηγίες του ιδιοκτήτη κατά την έννοια του Άρθρου 3·
• η πλατφόρμα εγγυάται: τον διαχωρισμό των δεδομένων ανά εταιρεία· δικλίδες που δεν μπορούν να παρακαμφθούν (ο εντολοδόχος δεν μπορεί να θίξει το προφίλ, τα διαπιστευτήρια ή τα έσοδα πληρωμών του ιδιοκτήτη)· και την καταγραφή κάθε ενέργειας του εντολοδόχου που τροποποιεί δεδομένα, μαζί με την ταυτότητα του εντολοδόχου.

1.5. Ιδιοκτήτες εκτός πλατφόρμας. Όπου ο Πωλητής επεξεργάζεται δεδομένα επισκεπτών ως εκτελών την επεξεργασία για λογαριασμό τρίτου ιδιοκτήτη που δεν είναι πωλητής στην πλατφόρμα, ο Διαχειριστής ενεργεί ως υπο-εκτελών την επεξεργασία κατά την έννοια του άρθρου 28 παρ. 4 ΓΚΠΔ, ο δε Πωλητής εγγυάται ότι η συμφωνία του με τον ιδιοκτήτη επιτρέπει τους όρους της παρούσας Συμφωνίας.

2. Αντικείμενο, διάρκεια, φύση και σκοποί της επεξεργασίας

2.1. Ο Διαχειριστής επεξεργάζεται για λογαριασμό του Πωλητή τις κατηγορίες δεδομένων και υποκειμένων των δεδομένων που περιγράφονται στο Παράρτημα 1, το οποίο αποτελεί αναπόσπαστο μέρος της παρούσας Συμφωνίας. Συνοπτικά, οι πράξεις επεξεργασίας είναι: συλλογή των στοιχείων ταυτότητας των επισκεπτών και των πληροφοριών πριν από την άφιξη· επαλήθευση της ταυτότητας των επισκεπτών (βιντεομήνυμα, ή επεξεργασία φωτογραφιών εγγράφων στο mini-PC του καταλύματος, με βιομετρική αντιπαραβολή προσώπου και εγγράφου)· σύνταξη και διαβίβαση των δελτίων γνωστοποίησης επισκεπτών (schedine alloggiati) στην Ιταλική Κρατική Αστυνομία· δημιουργία των αρχείων για τις περιφερειακές στατιστικές έρευνες· υπολογισμός και είσπραξη του φόρου διαμονής στον λογαριασμό του Πωλητή· δημιουργία και ανάκληση κωδικών φυσικής πρόσβασης· αποστολή επικοινωνιών προς τους επισκέπτες για λογαριασμό του Πωλητή· παράδοση στον Πωλητή των εγγράφων που μεταφορτώνει ο αγοραστής κατά την επαλήθευση της παραγγελίας.

2.2. Ειδικές κατηγορίες δεδομένων και ανήλικοι. Η επαλήθευση ταυτότητας περιλαμβάνει βιομετρική αντιπαραβολή (άρθρο 9 ΓΚΠΔ) που εκτελείται αποκλειστικά στο mini-PC που είναι εγκατεστημένο στο κατάλυμα, με τοπικά μοντέλα: καμία εξωτερική υπηρεσία τεχνητής νοημοσύνης δεν λαμβάνει τις εικόνες. Οι ανήλικοι δεν υποβάλλονται ποτέ σε βιομετρική επεξεργασία: για τους ανηλίκους συλλέγονται μόνο τα κειμενικά δεδομένα που είναι αναγκαία για την εκπλήρωση των νόμιμων υποχρεώσεων.

2.3. Διάρκεια. Η επεξεργασία διαρκεί όσο διαρκεί η συμβατική σχέση, με την επιφύλαξη των περιόδων διατήρησης του Παραρτήματος 1 και των νόμιμων υποχρεώσεων που εξακολουθούν να ισχύουν μετά τη λύση (Άρθρο 11).

2.4. Δύο τρόποι λειτουργίας, δύο ευθύνες. Ο Πωλητής αναγνωρίζει την ακόλουθη διάκριση, η οποία οριοθετεί το για τι ευθύνεται ο Διαχειριστής:

• Alloggiati Web: ο Διαχειριστής διαβιβάζει. Χρησιμοποιώντας τα διαπιστευτήρια του καταλύματος που παρέχει ο Πωλητής, η πλατφόρμα συντάσσει τη γνωστοποίηση επισκεπτών και την αποστέλλει απευθείας στην πύλη της Ιταλικής Κρατικής Αστυνομίας. Η διαβίβαση εκκινεί μόνο εφόσον ο Πωλητής έχει καταχωρίσει την άφιξη, τα δεδομένα της ταξιδιωτικής ομάδας είναι πλήρη και η ταυτότητα των επισκεπτών έχει επαληθευθεί (ή επιβεβαιωθεί αυτοπροσώπως από τον Πωλητή, όπου έχει υπάρξει παραίτηση από την επαλήθευση μέσω βίντεο)· διαφορετικά η πλατφόρμα ειδοποιεί τον Πωλητή αλλά δεν διαβιβάζει.
• Στατιστικές έρευνες (ISTAT): ο Διαχειριστής μόνο προετοιμάζει. Η πλατφόρμα δημιουργεί το αρχείο στη μορφή που απαιτεί η Περιφέρεια· είναι ο Πωλητής που το κατεβάζει και το μεταφορτώνει προσωπικά στην περιφερειακή πύλη με τα δικά του διαπιστευτήρια. Δεν πραγματοποιείται καμία αυτόματη διαβίβαση.

2.5. Αποδέκτριες αρχές. Η Ιταλική Κρατική Αστυνομία και οι στατιστικοί φορείς λαμβάνουν τα δεδομένα ως αποδέκτριες αρχές οριζόμενες από τον νόμο: δεν επεξεργάζονται για λογαριασμό κανενός εκ των μερών και δεν είναι υπο-εκτελούντες την επεξεργασία.

3. Οδηγίες του Πωλητή (άρθρο 28 παρ. 3 στοιχ. α΄)

3.1. Η διαμόρφωση συνιστά οδηγία. Οι τεκμηριωμένες οδηγίες του Πωλητή δίδονται μέσω της διαμόρφωσης του πάνελ πωλητή, την οποία η πλατφόρμα καταγράφει και διατηρεί. Ειδικότερα:

• ενεργοποιώντας τη συμμόρφωση γνωστοποίησης επισκεπτών για ένα κατάλυμα και εισάγοντας τα διαπιστευτήρια που έχει εκδώσει η Ιταλική Κρατική Αστυνομία, ο Πωλητής δίνει οδηγία στον Διαχειριστή να συλλέγει τα στοιχεία ταυτότητας των επισκεπτών και να διαβιβάζει τις γνωστοποιήσεις επισκεπτών για το συγκεκριμένο κατάλυμα·
• εάν ο Πωλητής δεν ενεργοποιήσει τίποτα, ο Διαχειριστής δεν διαβιβάζει τίποτα και η συλλογή δεδομένων περιορίζεται στο ελάχιστο προφίλ·
• ο διακόπτης που περιλαμβάνει στις υποχρεωτικές γνωστοποιήσεις τις κρατήσεις που εισάγονται από εξωτερικά ημερολόγια (Airbnb, Booking.com και παρόμοια) είναι απενεργοποιημένος έως ότου ο Πωλητής τον ενεργοποιήσει για το επιμέρους κατάλυμα·
• η περίοδος διαγραφής των δεδομένων του προσώπου που πραγματοποίησε την κράτηση δεν εναπόκειται σήμερα στον Πωλητή: πρόκειται για πάγια προθεσμία της πλατφόρμας, 730 ημέρες από την αναχώρηση, ίδια για όλους, και ο Διαχειριστής δεν διαθέτει καμία λειτουργία για την τροποποίησή της. Σε καμία περίπτωση η επεξεργασία δεν υπολείπεται του ανεπίδεκτου παρέκκλισης ελάχιστου ορίου των 180 ημερών, το οποίο είναι αναγκαίο για την κάλυψη των προθεσμιών αμφισβήτησης πληρωμών (chargeback). Εάν στο μέλλον ο Διαχειριστής καταστήσει την περίοδο αυτή ρυθμιζόμενη από τον Πωλητή, η επιλογή του Πωλητή θα ισχύει ως οδηγία από κάθε άποψη εντός του ελάχιστου αυτού ορίου, και η παρούσα Συμφωνία θα επικαιροποιηθεί αναλόγως·
• το προφίλ συλλογής ακολουθεί τις ενεργοποιήσεις: εφόσον μια εταιρεία δεν έχει ενεργοποιημένη καμία υπηρεσία συμμόρφωσης, η πλατφόρμα εφαρμόζει αυτομάτως το ελάχιστο προφίλ συλλογής (μόνο τα απολύτως αναγκαία δεδομένα)· η ενεργοποίηση έστω και μίας υπηρεσίας επεκτείνει τη συλλογή στα δεδομένα που απαιτούν οι ιταλικές υποχρεώσεις για όλα τα καταλύματα της εταιρείας.

3.2. Ο Διαχειριστής επεξεργάζεται τα δεδομένα μόνο βάσει αυτών των τεκμηριωμένων οδηγιών, μεταξύ άλλων όσον αφορά τις διαβιβάσεις δεδομένων προς τρίτες χώρες ή διεθνείς οργανισμούς (Άρθρο 9), εκτός εάν υποχρεούται προς τούτο από το δίκαιο της Ένωσης ή το ιταλικό δίκαιο στο οποίο υπόκειται ο Διαχειριστής: στην περίπτωση αυτή, ο Διαχειριστής ενημερώνει τον Πωλητή για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν ο νόμος το απαγορεύει.

3.3. Προδήλως παράνομες οδηγίες. Εάν, κατά την άποψη του Διαχειριστή, μια οδηγία παραβιάζει τον ΓΚΠΔ ή άλλες διατάξεις περί προστασίας δεδομένων, ο Διαχειριστής ενημερώνει αμέσως τον Πωλητή και δύναται να αναστείλει την εκτέλεση της εν λόγω οδηγίας.

3.4. Ποιος μπορεί να δίνει οδηγίες, και πώς. Οι οδηγίες είναι έγκυρες εφόσον δίδονται από τον Πωλητή μέσω του δικού του πάνελ, από εξουσιοδοτημένο χρήστη του, από Εξουσιοδοτημένο Προμηθευτή εντός των ορίων της εκχώρησης (Άρθρο 1.3) ή από εντολοδόχο εντός των ορίων της εντολής (Άρθρο 1.4). Οδηγίες που δεν μπορούν να δοθούν μέσω του πάνελ μπορούν να δίδονται εγγράφως στη διεύθυνση privacy@roraima.io από τον κάτοχο του λογαριασμού: ο Διαχειριστής επιβεβαιώνει την παραλαβή τους και τη δυνατότητα εκτέλεσής τους και διατηρεί την ανταλλαγή ως τεκμηριωμένη οδηγία.

4. Υποχρεώσεις και δικαιώματα του Πωλητή

4.1. Υποχρεώσεις. Ο Πωλητής, ως υπεύθυνος επεξεργασίας:

• εγγυάται ότι διαθέτει έγκυρη νομική βάση για την επεξεργασία που αναθέτει στον Διαχειριστή, συμπεριλαμβανομένης προϋπόθεσης νομιμότητας κατά το άρθρο 9 παρ. 2 ΓΚΠΔ για τη βιομετρική επαλήθευση ταυτότητας των ενήλικων επισκεπτών που συναινούν σε αυτήν·
• παρέχει στους επισκέπτες την ενημέρωση που απαιτούν τα άρθρα 13-14 ΓΚΠΔ. Από τις 3 Αυγούστου 2026 η ψηφιακή διαδρομή του επισκέπτη φέρει, για λογαριασμό του Πωλητή, την πλήρη ενημέρωση του άρθρου 13 και τη ρητή συγκατάθεση για τη βιομετρική αντιπαραβολή και για το βίντεο, που εμφανίζονται πριν από την αντίστοιχη συλλογή και καταγράφονται ως αποδεικτικό (το κείμενο που εμφανίστηκε, το αποτύπωμά του, η έκδοση, η γλώσσα και ο χρόνος). Ο Διαχειριστής αναλαμβάνει να διατηρεί διαθέσιμα τα κείμενα αυτά και να διαφυλάσσει το αποδεικτικό, και να διατηρεί διαθέσιμη τουλάχιστον μία εναλλακτική στη βιομετρική αντιπαραβολή χωρίς επιβάρυνση για τον επισκέπτη — βίντεο με ανθρώπινη επανεξέταση ή αυτοπρόσωπη επαλήθευση —, διότι χωρίς αυτήν η συγκατάθεση δεν θα ήταν ελεύθερη. Μια παρακείμενη διαδρομή δηλώνεται ως μη καλυπτόμενη ακόμη: η διαδρομή «δικαίωμα πρόσβασης» εξακολουθεί να επιτρέπει βίντεο ταυτότητας χωρίς καταγεγραμμένη συγκατάθεση (εκτίμηση αντικτύπου για την επαλήθευση ταυτότητας, έγγραφο 05)·
• είναι υπεύθυνος για τη νομιμότητα των οδηγιών που δίνει και για την ακρίβεια των δεδομένων που μεταφορτώνει·
• ενεργοποιεί τις λειτουργίες συμμόρφωσης μόνο για καταλύματα που διαχειρίζεται νομίμως, και φυλάσσει με τη δέουσα επιμέλεια τα διαπιστευτήρια που εμπιστεύεται στην πλατφόρμα.

4.2. Δικαιώματα. Ο Πωλητής δικαιούται: να δίνει και να τροποποιεί οδηγίες (Άρθρο 3)· να αντιτάσσεται σε νέους υπο-εκτελούντες (Άρθρο 7.2)· να λαμβάνει συνδρομή σχετικά με τα δικαιώματα των υποκειμένων των δεδομένων, τις παραβιάσεις δεδομένων προσωπικού χαρακτήρα και τις εκτιμήσεις αντικτύπου (Άρθρο 10)· να επιλέξει μεταξύ επιστροφής και διαγραφής των δεδομένων κατά τη λύση (Άρθρο 11)· και να επαληθεύει τη συμμόρφωση με την παρούσα Συμφωνία (Άρθρο 12).

5. Εξουσιοδοτημένα πρόσωπα και εμπιστευτικότητα (άρθρο 28 παρ. 3 στοιχ. β΄)

5.1. Ο Διαχειριστής διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα έχουν αναλάβει δέσμευση εμπιστευτικότητας, και περιορίζει την πρόσβασή τους στο αναγκαίο μέτρο.

6. Ασφάλεια (άρθρο 28 παρ. 3 στοιχ. γ΄ — άρθρο 32 ΓΚΠΔ)

6.1. Ο Διαχειριστής λαμβάνει και διατηρεί όλα τα μέτρα που απαιτεί το άρθρο 32 ΓΚΠΔ, κατάλληλα προς τον κίνδυνο και τη φύση των δεδομένων που υποβάλλονται σε επεξεργασία (συμπεριλαμβανομένων των δεδομένων του άρθρου 9), μεταξύ των οποίων: κρυπτογράφηση των πλέον ευαίσθητων δεδομένων, τόσο σε κατάσταση αποθήκευσης όσο και κατά τη διαβίβαση· διαχωρισμός των δεδομένων ανά εταιρεία, ώστε το πάνελ ενός πωλητή να μην μπορεί να φθάσει στα δεδομένα άλλου πωλητή· ελαχιστοποίηση των δεδομένων που κοινοποιούνται σε εξωτερικούς παρόχους· έλεγχος πρόσβασης και καταγραφή των ευαίσθητων λειτουργιών.

6.2. Η πρόσβαση του προσωπικού υποστήριξης στα δεδομένα διαμόρφωσης του Πωλητή πραγματοποιείται μόνο βάσει ειδικής άδειας που χορηγεί ο Πωλητής, την οποία ο Πωλητής μπορεί να ανακαλέσει ανά πάσα στιγμή από το πάνελ του και η οποία σε κάθε περίπτωση λήγει αυτομάτως μετά από 7 ημέρες, με καταγραφή κάθε ενέργειας.

6.3. Λεπτομερέστερη περιγραφή των μέτρων τίθεται στη διάθεση του Πωλητή κατόπιν αιτήματος, κατά τα οριζόμενα στο Άρθρο 12.

7. Υπο-εκτελούντες την επεξεργασία (άρθρο 28 παρ. 2 και παρ. 3 στοιχ. δ΄)

7.1. Γενική άδεια. Ο Πωλητής παρέχει τη γενική του άδεια ώστε ο Διαχειριστής να προσλαμβάνει τους υπο-εκτελούντες που απαριθμούνται στο Παράρτημα 2. Από την ημερομηνία έναρξης ισχύος της παρούσας Συμφωνίας, ο επικαιροποιημένος κατάλογος τηρείται στη σελίδα «Υπο-εκτελούντες την επεξεργασία» («Sub-processors») του ιστοτόπου.

7.2. Επικαιροποιήσεις. Για την προσθήκη ή την αντικατάσταση υπο-εκτελούντος, ο Διαχειριστής επικαιροποιεί τη σελίδα αυτή και ειδοποιεί τους Πωλητές τουλάχιστον 15 ημέρες πριν ο νέος πάροχος λάβει οποιαδήποτε δεδομένα. Ο Πωλητής μπορεί να αντιταχθεί για δικαιολογημένους λόγους προστασίας δεδομένων· εάν η αντίρρηση δεν μπορεί να επιλυθεί, ο Πωλητής μπορεί να αποχωρήσει από τη θιγόμενη υπηρεσία πριν από την ενεργοποίηση. Οι μεταβολές του καταλόγου ακολουθούν τη διαδικασία αυτή και δεν απαιτούν νέα αποδοχή της παρούσας Συμφωνίας.

7.3. Ίδιες εγγυήσεις. Με κάθε υπο-εκτελούντα ο Διαχειριστής συνάπτει σύμβαση που επιβάλλει υποχρεώσεις προστασίας δεδομένων ισοδύναμες με εκείνες της παρούσας Συμφωνίας. Ο Διαχειριστής παραμένει πλήρως υπεύθυνος έναντι του Πωλητή για την εκπλήρωση των υποχρεώσεων των υπο-εκτελούντων.

7.4. Ποιος ΔΕΝ είναι υπο-εκτελών. Δεν είναι υπο-εκτελούντες την επεξεργασία, και ο Πωλητής το αναγνωρίζει: οι αποδέκτριες αρχές (Άρθρο 2.5)· οι τεχνικοί πάροχοι που δεν λαμβάνουν κανένα δεδομένο προσωπικού χαρακτήρα επισκεπτών (συμπεριλαμβανομένων των υπηρεσιών cloud των κατασκευαστών των συνδεδεμένων κλειδαριών, στις οποίες η πλατφόρμα αποστέλλει μόνο κωδικούς πρόσβασης, παράθυρα ισχύος και ουδέτερο αριθμό αναφοράς κράτησης — ποτέ το όνομα, τα στοιχεία επικοινωνίας ή τα έγγραφα του επισκέπτη)· και οι αυτοτελείς υπεύθυνοι επεξεργασίας (όπως η Stripe για τους ελέγχους που απαιτεί ο νόμος, και οι κατασκευαστές στους οποίους ο Πωλητής τηρεί δικό του λογαριασμό — Άρθρο 9).

8. Αποδέκτες επιλεγόμενοι από τον Πωλητή

8.1. Η πλατφόρμα επιτρέπει στον Πωλητή να συνδέει εξωτερικές υπηρεσίες της δικής του επιλογής: ημερολόγια πυλών κρατήσεων (Airbnb, Booking.com, Vrbo ή άλλες διευθύνσεις που διαμορφώνει ο Πωλητής), webhooks προς τα δικά του συστήματα, προσωπικές διεπαφές API, τη δική του εγκατάσταση Home Assistant, τον δικό του διαμεσολαβητή (broker) MQTT. Στις περιπτώσεις αυτές ο αποδέκτης καθορίζεται από τον Πωλητή: η διαμόρφωση συνιστά οδηγία αποστολής δεδομένων προς την εν λόγω υπηρεσία ή λήψης δεδομένων από αυτήν, και η επιλογή και η ασφάλεια του αποδέκτη αποτελούν ευθύνη του Πωλητή.

8.2. Ο Διαχειριστής εφαρμόζει στις συνδέσεις αυτές τις τεχνικές προστασίες της πλατφόρμας (έλεγχοι διευθύνσεων, όρια, καταγραφή), αλλά δεν ευθύνεται για την επεξεργασία που διενεργεί η υπηρεσία που επέλεξε ο Πωλητής.

9. Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου

9.1. Τα δεδομένα που υποβάλλονται σε επεξεργασία για λογαριασμό του Πωλητή τηρούνται εντός της Ευρωπαϊκής Ένωσης. Ορισμένοι υπο-εκτελούντες συνεπάγονται διαβιβάσεις εκτός ΕΕ, με την επιφύλαξη των εγγυήσεων που αναφέρονται στο Παράρτημα 2 (πιστοποίηση EU-US Data Privacy Framework και/ή Τυποποιημένες Συμβατικές Ρήτρες).

9.2. Κανένα δεδομένο προσωπικού χαρακτήρα επισκεπτών δεν διαβιβάζεται στους εκτός ΕΕ κατασκευαστές κλειδαριών (Άρθρο 7.4). Τα διαπιστευτήρια που ο Πωλητής χρησιμοποιεί με τους εν λόγω κατασκευαστές ανήκουν στη δική του συμβατική σχέση με αυτούς: ως προς τα διαπιστευτήρια αυτά, ο κατασκευαστής είναι αυτοτελής υπεύθυνος επεξεργασίας και εφαρμόζονται οι δικοί του όροι και η δική του ενημέρωση απορρήτου.

10. Συνδρομή προς τον Πωλητή (άρθρο 28 παρ. 3 στοιχ. ε΄-στ΄)

10.1. Δικαιώματα των υποκειμένων των δεδομένων. Εάν επισκέπτης ασκήσει δικαίωμα (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση), αποδέκτης του αιτήματος είναι ο Πωλητής, ως υπεύθυνος επεξεργασίας. Ο Διαχειριστής συνδράμει τον Πωλητή: εκτελεί τις διορθώσεις και τις διαγραφές που ζητά ο Πωλητής εντός 30 ημερών από το αίτημα και επιβεβαιώνει εγγράφως το αποτέλεσμα, αναφέροντας τυχόν δεδομένα που διατηρούνται βάσει νόμιμης υποχρέωσης και την εφαρμοστέα περίοδο (γνωστοποίηση επισκεπτών που έχει ήδη διαβιβαστεί στην Ιταλική Κρατική Αστυνομία, ή δεδομένο που τελεί ακόμη εντός υποχρεωτικής περιόδου διατήρησης, δεν μπορεί να διαγραφεί πριν από τη λήξη της περιόδου αυτής). Εάν αίτημα περιέλθει απευθείας στον Διαχειριστή, ο Διαχειριστής το προωθεί στον Πωλητή χωρίς να απαντά επί της ουσίας, με την επιφύλαξη τυχόν συμφωνημένης συνδρομής.

10.1-bis. Δεδομένο που διατηρείται για λόγους άμυνας, όχι βάσει υποχρέωσης. Για τις κρατήσεις που εισάγονται από εξωτερικό κανάλι (Airbnb, Booking.com και παρόμοια), η διαγραφή που ζητά το υποκείμενο των δεδομένων δεν διαγράφει το κρυπτογραφημένο αντίγραφο του πρωτότυπου μηνύματος του καναλιού: αποτελεί τη μοναδική απόδειξη όσων γνωστοποίησε το κανάλι και διατηρείται για τη θεμελίωση, την άσκηση ή την υπεράσπιση νομικών αξιώσεων (άρθρο 17 παρ. 3 στοιχ. ε΄), προς το συμφέρον τόσο του Πωλητή όσο και του Διαχειριστή. Τα επιχειρησιακά αντίγραφα των δεδομένων αυτών — το όνομα, το email και η γλώσσα του επισκέπτη όπως παρασχέθηκαν από το κανάλι — διαγράφονται αντιθέτως μαζί με τα υπόλοιπα. Το διατηρούμενο αντίγραφο διαγράφεται με τη λήξη της συνήθους περιόδου διατήρησης της κράτησης. Ο Διαχειριστής γνωστοποιεί την εξαίρεση αυτή στον επισκέπτη στο κείμενο του κουμπιού διαγραφής και στον Πωλητή στο πάνελ· ο Πωλητής τη λαμβάνει υπόψη όταν απαντά στο υποκείμενο των δεδομένων.

10.2. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα. Ο Διαχειριστής ειδοποιεί τον Πωλητή χωρίς αδικαιολόγητη καθυστέρηση για κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα υποβαλλόμενα σε επεξεργασία για λογαριασμό του Πωλητή και της οποίας λαμβάνει γνώση, παρέχοντας τις σχετικές πληροφορίες που απαιτεί το άρθρο 33 παρ. 3 ΓΚΠΔ (φύση της παραβίασης, κατηγορίες και κατά προσέγγιση αριθμός υποκειμένων των δεδομένων, πιθανές συνέπειες, ληφθέντα ή προτεινόμενα μέτρα) και επικαιροποιώντας τις καθώς αυτές καθίστανται διαθέσιμες. Η ειδοποίηση αποστέλλεται στη διεύθυνση email του Πωλητή που είναι καταχωρισμένη στο πάνελ. Ο Διαχειριστής τεκμηριώνει κάθε παραβίαση και θέτει την τεκμηρίωση στη διάθεση του Πωλητή για τους σκοπούς των άρθρων 33 και 34· η γνωστοποίηση προς την εποπτική αρχή και η ανακοίνωση προς τα υποκείμενα των δεδομένων παραμένουν απόφαση του Πωλητή, τον οποίο ο Διαχειριστής συνδράμει.

10.3. Εκτιμήσεις αντικτύπου και εποπτική αρχή. Ο Διαχειριστής συνδράμει τον Πωλητή, στο μέτρο των αρμοδιοτήτων του, στις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων (άρθρο 35) και σε τυχόν διαβουλεύσεις με την εποπτική αρχή (άρθρο 36), θέτοντας στη διάθεσή του τη σχετική τεχνική τεκμηρίωσή του.

11. Επιστροφή και διαγραφή (άρθρο 28 παρ. 3 στοιχ. ζ΄)

11.1. Κατά τη διάρκεια της σχέσης. Ο Διαχειριστής διαγράφει τα δεδομένα με τη λήξη των περιόδων που ορίζονται στο Παράρτημα 1, με την επιφύλαξη περιόδων που καθορίζονται από τον νόμο ή από τις οδηγίες του Πωλητή.

11.2. Κατά τη λύση: ο Πωλητής επιλέγει. Κατά τη λύση της σχέσης, ο Διαχειριστής ερωτά τον Πωλητή, μέσω του πάνελ ή στα καταχωρισμένα στοιχεία επικοινωνίας, εάν προτιμά την επιστροφή ή τη διαγραφή των δεδομένων που υποβάλλονται σε επεξεργασία για λογαριασμό του. Κατόπιν αιτήματος, ο Διαχειριστής επιστρέφει όλα τα δεδομένα — συμπεριλαμβανομένων των αρχείων συμμόρφωσης — σε δομημένη, αναγνώσιμη μορφή, εντός 30 ημερών. Εάν δεν γίνει επιλογή εντός 60 ημερών από τη λύση, ο Διαχειριστής προβαίνει σε διαγραφή. Η διαγραφή εκτείνεται στα αντίγραφα που τηρούν οι υπο-εκτελούντες· τα δεδομένα που περιέχονται σε εφεδρικά αντίγραφα (backup) εξαλείφονται μέσω του κανονικού κύκλου εναλλαγής των εφεδρικών αντιγράφων και εν τω μεταξύ ούτε αποκαθίστανται ούτε χρησιμοποιούνται, εκτός εάν αυτό απαιτείται από τον νόμο.

11.3. Εξαιρέσεις. Εξαιρούνται: (α) δεδομένα των οποίων η διατήρηση επιβάλλεται στον Διαχειριστή από υποχρέωση του δικαίου της Ένωσης ή του ιταλικού δικαίου, τα οποία διατηρούνται μόνο για την περίοδο και για τον σκοπό που απαιτεί ο νόμος· (β) τα αρχεία των εργασιών συμμόρφωσης που εκτελέστηκαν μέσω της πλατφόρμας (αποτελέσματα, ημερομηνίες, αναγνωριστικά των αποδεικτικών — χωρίς το υποκείμενο περιεχόμενο), τα οποία ο Διαχειριστής διατηρεί ως αυτοτελής υπεύθυνος επεξεργασίας, για την προστασία των δικών του δικαιωμάτων, για την περίοδο που αναφέρεται στην Ενημέρωση Απορρήτου.

11.4. Κατόπιν γραπτού αιτήματος του Πωλητή, ο Διαχειριστής βεβαιώνει ότι η διαγραφή έχει ολοκληρωθεί.

12. Έλεγχοι και πληροφορίες (άρθρο 28 παρ. 3 στοιχ. η΄)

12.1. Ο Διαχειριστής θέτει στη διάθεση του Πωλητή τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με το άρθρο 28 — συμπεριλαμβανομένων του αρχείου δραστηριοτήτων επεξεργασίας (τμήμα εκτελούντος την επεξεργασία), της περιγραφής των μέτρων ασφάλειας και του επικαιροποιημένου καταλόγου υπο-εκτελούντων — και επιτρέπει και διευκολύνει τη διενέργεια ελέγχων κατά την έννοια του άρθρου 28 παρ. 3 στοιχ. η΄.

12.2. Η συνήθης ρύθμιση είναι ένας ελέγχος βάσει εγγράφων ετησίως, με εύλογη προειδοποίηση. Ο Πωλητής διατηρεί το δικαίωμα επιτόπιας επιθεώρησης, απευθείας ή μέσω οριζόμενου ελεγκτή που δεν είναι ανταγωνιστής του Διαχειριστή, όταν: (α) η τεκμηρίωση αποδεικνύεται ανεπαρκής κατά την αιτιολογημένη κρίση του Πωλητή· (β) έχει επέλθει παραβίαση δεδομένων προσωπικού χαρακτήρα που αφορά τον Πωλητή· (γ) το απαιτεί εποπτική αρχή. Η επιθεώρηση διενεργείται με προειδοποίηση 30 ημερών (συντεμνόμενη σε περίπτωση παραβίασης), κατά τις εργάσιμες ώρες, υπό δέσμευση εμπιστευτικότητας και με αντικείμενο που αποκλείει τα δεδομένα άλλων πωλητών (η πλατφόρμα είναι κοινή). Τα έξοδα των ελέγχων πέραν του ετήσιου ελέγχου βάσει εγγράφων βαρύνουν τον Πωλητή, εκτός εάν ο έλεγχος διαπιστώσει παράβαση των υποχρεώσεων συμμόρφωσης του Διαχειριστή.

12.3. Οι πράξεις τροποποίησης δεδομένων που εκτελούνται από Εξουσιοδοτημένους Προμηθευτές βάσει εκχώρησης ή από εντολοδόχους βάσει εντολής καταγράφονται από την πλατφόρμα μαζί με την ταυτότητα του προσώπου που τις εκτελεί· ο Πωλητής μπορεί ανά πάσα στιγμή να ζητήσει απόσπασμα από τον Διαχειριστή, ο οποίος το παρέχει εντός 7 ημερών.

13. Απαγόρευση δευτερογενούς χρήσης

Ο Διαχειριστής δεν χρησιμοποιεί τα δεδομένα των επισκεπτών του Πωλητή για δικούς του σκοπούς: καμία κατάρτιση προφίλ, καμία διαφήμιση, καμία κοινολόγηση ή πώληση σε τρίτους, καμία εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Η δέσμευση αυτή αποτελεί ουσιώδες μέρος της παρούσας Συμφωνίας.

14. Ευθύνη

14.1. Κάθε μέρος ευθύνεται για τις ζημίες σύμφωνα με το άρθρο 82 ΓΚΠΔ: ο Διαχειριστής για τη ζημία που προκαλείται από την επεξεργασία όταν δεν έχει συμμορφωθεί με τις υποχρεώσεις που ο ΓΚΠΔ επιβάλλει στους εκτελούντες την επεξεργασία, ή όταν ενήργησε αντίθετα προς τις νόμιμες οδηγίες του Πωλητή· ο Πωλητής για τα λοιπά.

14.2. Οι ρήτρες αποζημίωσης και οι περιορισμοί ευθύνης που προβλέπονται στις συμβάσεις στις οποίες προσαρτάται η παρούσα Συμφωνία παραμένουν ανεπηρέαστοι, στο μέτρο που συμβιβάζονται με το αναγκαστικό δίκαιο προστασίας δεδομένων.

15. Διάρκεια, τροποποιήσεις και τελικές διατάξεις

15.1. Η παρούσα Συμφωνία παραμένει σε ισχύ για όσο διάστημα ο Διαχειριστής επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Πωλητή, και λήγει με την οριστική διαγραφή ή επιστροφή των δεδομένων (Άρθρο 11).

15.2. Οι τροποποιήσεις ακολουθούν τον ίδιο τύπο με τις συμβάσεις στις οποίες προσαρτάται η παρούσα Συμφωνία: δημοσίευση νέας έκδοσης, ειδοποίηση και αποδοχή καταγραφόμενη από την πλατφόρμα. Η αποδοχή καλύπτει την παρούσα Συμφωνία και τα Παραρτήματά της στην έκδοση που περιλαμβάνεται στο αποδεχθέν κείμενο· οι επικαιροποιήσεις του καταλόγου υπο-εκτελούντων ακολουθούν το Άρθρο 7.2. Οι καταγεγραμμένες αποδοχές διατηρούν το αποδεχθέν κείμενο και ουδέποτε αναδιατυπώνονται.

15.3. Εφαρμόζεται το ιταλικό δίκαιο· αρμόδια είναι τα δικαστήρια του Sassari, με την επιφύλαξη τυχόν αναγκαστικής δωσιδικίας προβλεπόμενης από τον νόμο. Σε περίπτωση απόκλισης μεταξύ των γλωσσικών εκδόσεων, υπερισχύει το αγγλικό κείμενο, με την επιφύλαξη τυχόν μη παρεκκλίσιμων προστασιών που ισχύουν υπέρ της γλώσσας του Πωλητή.

Παράρτημα 1 — Περιγραφή των επεξεργασιών

Παράρτημα 2 — Εγκεκριμένοι υπο-εκτελούντες την επεξεργασία (κατά την ημερομηνία της παρούσας Συμφωνίας)

Ο επικαιροποιημένος κατάλογος, με λεπτομέρειες ανά πάροχο, τηρείται στη σελίδα «Υπο-εκτελούντες την επεξεργασία» («Sub-processors») του ιστοτόπου από την ημερομηνία έναρξης ισχύος της παρούσας Συμφωνίας.