RORAIMA

Αγορά IoT

ΣΥΜΒΑΣΗ ΕΞΟΥΣΙΟΔΟΤΗΜΕΝΟΥ ΠΡΟΜΗΘΕΥΤΗ

(Σύμβαση Υπηρεσιών Εξουσιοδοτημένου Προμηθευτή)

Έκδοση 1.6 – 11 Οκτωβρίου 2026

Η παρούσα Σύμβαση συμπληρώνει τους Γενικούς Όρους και Προϋποθέσεις Χρήσης και ρυθμίζει τη σχέση μεταξύ του Διαχειριστή και του Εξουσιοδοτημένου Προμηθευτή σε ό,τι αφορά την πώληση υπηρεσιών εγκατάστασης IoT, φυσικών συσκευών και την κατ’ εξουσιοδότηση διαχείριση συσκευών μέσω της αγοράς Roraima.

Διαχειριστής: Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Ιταλία

Άρθρο 1 – Πεδίο εφαρμογής και σχέση με τους Γενικούς Όρους

1.1. Η παρούσα Σύμβαση Εξουσιοδοτημένου Προμηθευτή (εφεξής η «Σύμβαση») ρυθμίζει τους ειδικούς όρους υπό τους οποίους ο Εξουσιοδοτημένος Προμηθευτής επιτρέπεται να πωλεί υπηρεσίες εγκατάστασης και φυσικές συσκευές IoT, να λαμβάνει Εκχωρήσεις από Ιδιοκτήτες Συσκευών και να χρησιμοποιεί τις πρόσθετες Υπηρεσίες που παρέχει η Πλατφόρμα.

1.2. Η παρούσα Σύμβαση συμπληρώνει και αποτελεί αναπόσπαστο μέρος των Γενικών Όρων και Προϋποθέσεων Χρήσης (οι «Γενικοί Όροι»). Όλοι οι ορισμένοι όροι που χρησιμοποιούνται στο παρόν και δεν ορίζονται άλλως έχουν την έννοια που τους αποδίδεται στους Γενικούς Όρους. Σε περίπτωση σύγκρουσης, υπερισχύει η παρούσα Σύμβαση.

1.3. Με την ολοκλήρωση της διαδικασίας εγγραφής Εξουσιοδοτημένου Προμηθευτή και την υποβολή της απαιτούμενης τεκμηρίωσης, ο Εξουσιοδοτημένος Προμηθευτής αποδέχεται ρητώς την παρούσα Σύμβαση στο σύνολό της.

Άρθρο 2 – Επιλεξιμότητα, Εξουσιοδότηση και Επαλήθευση

2.1. Για να εγγραφεί ως Εξουσιοδοτημένος Προμηθευτής, ο αιτών πρέπει: (α) να είναι φυσικό ή νομικό πρόσωπο εγγεγραμμένο σε μία από τις 32 χώρες της περιοχής Stripe Europe· (β) να δραστηριοποιείται στον τομέα IoT ως μεταπωλητής συσκευών, επαγγελματίας εγκαταστάτης ή αμφότερα· και (γ) να διαθέτει τις απαιτούμενες εγγραφές επιχείρησης, επαγγελματικές πιστοποιήσεις και τεχνικά προσόντα για τον δηλωθέντα υποτύπο του.

2.2. Υποτύποι. Ο Εξουσιοδοτημένος Προμηθευτής πρέπει να επιλέξει έναν από τους ακόλουθους υποτύπους κατά την εγγραφή:

2.3. Επαλήθευση εγγράφων. Στο πλαίσιο της διαδικασίας εξουσιοδότησης, ο Εξουσιοδοτημένος Προμηθευτής πρέπει να προσκομίσει, ανεξάρτητα από τη χώρα στην οποία δραστηριοποιείται:

(α) Αριθμό ΦΠΑ: έγκυρο αριθμό ΦΠΑ, επαληθευμένο μέσω του ευρωπαϊκού αρχείου αριθμών ΦΠΑ (VIES) ή, εάν το αρχείο δεν τον επιβεβαιώνει, μέσω εγγράφου που τον βεβαιώνει (βεβαίωση απόδοσης ή απόσπασμα μητρώου που τον αναγράφει), μεταφορτωμένου σε μορφή PDF/JPG/PNG, έως 10 MB, το οποίο εξετάζει ο Διαχειριστής·

(β) Δήλωση επαγγελματικής επάρκειας (για τους υποτύπους Installer και Both): τη δήλωση, υπογεγραμμένη ηλεκτρονικά στην Πλατφόρμα, με την οποία ο Εξουσιοδοτημένος Προμηθευτής βεβαιώνει ότι έχει την άδεια, σύμφωνα με τους νόμους της χώρας στην οποία δραστηριοποιείται, να εγκαθιστά τα ηλεκτρικά και ηλεκτρονικά συστήματα που απαιτούν οι προσφερόμενες υπηρεσίες, και αναλαμβάνει να εκτελεί κάθε εγκατάσταση σύμφωνα με τους νόμους αυτούς, να γνωστοποιεί χωρίς καθυστέρηση στον Διαχειριστή την αναστολή ή την ανάκληση της άδειας και να προσκομίζει, κατόπιν αιτήματος, έγγραφο που την αποδεικνύει.

Ο Εξουσιοδοτημένος Προμηθευτής μπορεί να επισυνάψει πρόσθετα έγγραφα, όπως εγγραφή στο εμπορικό επιμελητήριο (ή ισοδύναμο), άδειες πώλησης, εγγραφές σε επαγγελματικούς καταλόγους ή μητρώα και πιστοποιήσεις· τα έγγραφα αυτά είναι προαιρετικά και δεν υποκαθιστούν όσα προβλέπονται στα στοιχεία (α) και (β).

2.4. Διαδικασία επαλήθευσης. Με την υποβολή, το προφίλ του Εξουσιοδοτημένου Προμηθευτή εισέρχεται σε κατάσταση “pending_review”. Εάν ο αριθμός ΦΠΑ επιβεβαιώνεται από το ευρωπαϊκό αρχείο αριθμών ΦΠΑ και, για τους υποτύπους Installer και Both, έχει υπογραφεί η δήλωση του άρθρου 2.3(β), η εξουσιοδότηση εγκρίνεται αυτόματα από την Πλατφόρμα· ο Διαχειριστής μπορεί ανά πάσα στιγμή να την ελέγξει, να ζητήσει έγγραφο ή να την αναστείλει. Σε κάθε άλλη περίπτωση, ο Διαχειριστής (ή ο ορισθείς εντολοδόχος του) εξετάζει την τεκμηρίωση και εγκρίνει ή απορρίπτει την αίτηση· το ίδιο ισχύει όταν ο αριθμός ΦΠΑ έχει ήδη επαληθευτεί για άλλον λογαριασμό. Ο Διαχειριστής επιδιώκει να ολοκληρώνει την εξέταση εντός δέκα (10) εργάσιμων ημερών, χωρίς όμως να εγγυάται συγκεκριμένη προθεσμία. Έως την έγκριση, οι επιχειρησιακές δυνατότητες του Εξουσιοδοτημένου Προμηθευτή είναι περιορισμένες.

2.5. Καταστάσεις προφίλ. Το προφίλ του Εξουσιοδοτημένου Προμηθευτή μπορεί να βρίσκεται σε μία από τις ακόλουθες καταστάσεις: (α) pending_review – αρχική κατάσταση, περιορισμένες δυνατότητες· (β) active – πλήρως λειτουργικό· (γ) rejected – αίτηση απορριφθείσα, με γνωστοποίηση των λόγων· (δ) pending_upgrade – αναβάθμιση υποτύπου υπό εξέταση. Κάθε εξουσιοδοτημένη δραστηριότητα (πώληση, εγκατάσταση) μπορεί επίσης να βρίσκεται σε περίοδο χάριτος, σύμφωνα με το άρθρο 10.1(α), ή να έχει ανασταλεί· μια δραστηριότητα σε αναστολή δεν επιτρέπει τη λειτουργία, ακόμη και αν το προφίλ παραμένει active.

2.6. Αλλαγές υποτύπου. Οι αναβαθμίσεις (π.χ. από Seller σε Both) απαιτούν υποβολή πρόσθετης τεκμηρίωσης και νέα εξέταση επαλήθευσης. Κατά τη διάρκεια της εξέτασης, ο ισχύων υποτύπος παραμένει αμετάβλητος. Οι υποβαθμίσεις (π.χ. από Both σε Seller) παράγουν άμεσα αποτελέσματα, χωρίς επαλήθευση· η ορατότητα στον χάρτη και τα σχετικά σήματα αφαιρούνται αυτόματα.

2.7. Ο Εξουσιοδοτημένος Προμηθευτής οφείλει να διατηρεί όλες τις πιστοποιήσεις, τις άδειες και τις εγγραφές επιχείρησης έγκυρες και επικαιροποιημένες καθ’ όλη τη διάρκεια της παρούσας Σύμβασης. Ο Διαχειριστής μπορεί περιοδικά να ζητά επικαιροποιημένη τεκμηρίωση. Η μη προσκόμιση επικαιροποιημένης τεκμηρίωσης εντός τριάντα (30) ημερολογιακών ημερών από το αίτημα μπορεί να επιφέρει αναστολή του προφίλ του Εξουσιοδοτημένου Προμηθευτή.

Άρθρο 3 – Πλάνα Συνδρομής και Τέλη

3.1. Το Πλάνο συνδρομής που είναι διαθέσιμο για τον Εξουσιοδοτημένο Προμηθευτή είναι το ακόλουθο:

Μηνιαίες Πιστώσεις. Οι μηνιαίες Πιστώσεις που αναγράφονται στον πίνακα χορηγούνται ως Δωρεάν Πιστώσεις, διεπόμενες από το Άρθρο 7.8 των Γενικών Όρων.

3.2. Τα τέλη συνδρομής, η επεξεργασία πληρωμών, οι κανόνες αναβάθμισης/υποβάθμισης και οι διαδικασίες τροποποίησης των τελών ακολουθούν τους ίδιους όρους που προβλέπονται στα Άρθρα 3.2 έως 3.4 της Σύμβασης Υπηρεσιών Κατόχου Συσκευών, τηρουμένων των αναλογιών (mutatis mutandis).

Άρθρο 4 – Εισπράξεις και Εκταμιεύσεις

4.1. Ο Διαχειριστής δεν χρεώνει ούτε παρακρατεί καμία Προμήθεια επί των συναλλαγών του Εξουσιοδοτημένου Προμηθευτή, σύμφωνα με το Άρθρο 8.4 των Γενικών Όρων. Το τίμημα που καταβάλλει ο Αγοραστής περιέρχεται στο ακέραιο στον Εξουσιοδοτημένο Προμηθευτή, μετά την αφαίρεση μόνο των τελών που επιβάλλει η Stripe επί της πληρωμής.

4.2. Η πληρωμή του Αγοραστή εισπράττεται απευθείας στον λογαριασμό Stripe Connect του Εξουσιοδοτημένου Προμηθευτή, χωρίς καμία παρακράτηση από τον Διαχειριστή· εφαρμόζονται, τηρουμένων των αναλογιών, τα Άρθρα 4.2 έως 4.7 της Σύμβασης Υπηρεσιών Κατόχου Συσκευών.

4.3. Εφαρμόζεται το συνετό όριο έκθεσης του Άρθρου 8.9 των Γενικών Όρων.

Άρθρο 5 – Πώληση Υπηρεσιών Εγκατάστασης

5.1. Οι Εξουσιοδοτημένοι Προμηθευτές με υποτύπο “Installer” ή “Both” μπορούν να καταχωρίζουν και να πωλούν επαγγελματικές υπηρεσίες εγκατάστασης, διαμόρφωσης και συντήρησης IoT μέσω της Πλατφόρμας. Οι υπηρεσίες καταχωρίζονται σε ειδική κατηγορία της αγοράς.

5.2. Περιγραφή υπηρεσίας. Κάθε καταχώριση υπηρεσίας πρέπει να περιλαμβάνει: (α) σαφή και ακριβή περιγραφή της υπηρεσίας· (β) τη γεωγραφική περιοχή διαθεσιμότητας (ακτίνα εξυπηρέτησης)· (γ) εκτιμώμενο χρόνο ολοκλήρωσης· (δ) την τιμή, συμπεριλαμβανομένων όλων των εφαρμοστέων φόρων· και (ε) τυχόν προαπαιτούμενα ή όρους.

5.3. Ακτίνα εξυπηρέτησης. Ο Εξουσιοδοτημένος Προμηθευτής ορίζει μέγιστη ακτίνα εξυπηρέτησης (σε χιλιόμετρα), η οποία καθορίζει τη γεωγραφική περιοχή εντός της οποίας ο Εξουσιοδοτημένος Προμηθευτής προσφέρει επιτόπιες υπηρεσίες. Η Πλατφόρμα χρησιμοποιεί τον τύπο Haversine για το γεωγραφικό φιλτράρισμα. Ο Εξουσιοδοτημένος Προμηθευτής δεν αποδέχεται παραγγελίες εκτός της δηλωθείσας ακτίνας εξυπηρέτησής του.

5.4. Επαγγελματικά πρότυπα. Ο Εξουσιοδοτημένος Προμηθευτής δεσμεύεται να εκτελεί όλες τις υπηρεσίες εγκατάστασης σύμφωνα με: (α) τους εφαρμοστέους εθνικούς κανονισμούς για ηλεκτρολογικές εγκαταστάσεις, εγκαταστάσεις οικιακού αυτοματισμού και εγκαταστάσεις IoT· (β) τις προδιαγραφές και τις συστάσεις του κατασκευαστή· (γ) τις βέλτιστες επαγγελματικές πρακτικές και τα πρότυπα ασφάλειας· (δ) τυχόν ειδικές οδηγίες του Ιδιοκτήτη Συσκευών ή του Αγοραστή· και (ε) την υποχρέωση καταχώρισης των συσκευών του πελάτη στον λογαριασμό που τηρεί ο πελάτης στον κατασκευαστή, αποκλειομένης της χρήσης δικού του λογαριασμού, και παράδοσης στον πελάτη της πλήρους πρόσβασης κατά την ολοκλήρωση της εργασίας.

5.5. Ο Εξουσιοδοτημένος Προμηθευτής ευθύνεται αποκλειστικά για την ποιότητα, την ασφάλεια και τη νομική συμμόρφωση των παρεχόμενων υπηρεσιών εγκατάστασης. Ο Διαχειριστής δεν είναι συμβαλλόμενο μέρος στη σύμβαση μεταξύ του Εξουσιοδοτημένου Προμηθευτή και του Αγοραστή για υπηρεσίες εγκατάστασης και αποποιείται κάθε ευθύνη για την εκτέλεση ή το αποτέλεσμά τους.

5.6. Ασφάλιση. Ο Εξουσιοδοτημένος Προμηθευτής που παρέχει υπηρεσίες εγκατάστασης οφείλει να διατηρεί επαρκή ασφάλιση επαγγελματικής αστικής ευθύνης, η οποία καλύπτει κατ’ ελάχιστον ζημίες στην περιουσία του πελάτη, σωματικές βλάβες και πλημμελή εκτέλεση εργασιών. Αποδεικτικό ασφάλισης μπορεί να ζητηθεί στο πλαίσιο της διαδικασίας επαλήθευσης.

Άρθρο 6 – Πώληση Φυσικών Συσκευών IoT

6.1. Οι Εξουσιοδοτημένοι Προμηθευτές με υποτύπο “Seller” ή “Both” μπορούν να καταχωρίζουν και να πωλούν μέσω της αγοράς φυσικές συσκευές IoT συμβατές με την Πλατφόρμα.

6.2. Συμμόρφωση προϊόντων. Όλες οι καταχωριζόμενες φυσικές συσκευές πρέπει να συμμορφώνονται με: (α) την εφαρμοστέα νομοθεσία της ΕΕ για την ασφάλεια των προϊόντων, συμπεριλαμβανομένου του Κανονισμού (ΕΕ) 2023/988 (Γενικός Κανονισμός για την Ασφάλεια των Προϊόντων – GPSR)· (β) τις απαιτήσεις σήμανσης CE· (γ) την Οδηγία 2014/53/ΕΕ για τον ραδιοεξοπλισμό· (δ) τα εφαρμοστέα εθνικά πρότυπα ασφάλειας για συσκευές IoT και ηλεκτρικές συσκευές· (ε) τυχόν υποχρεώσεις Διευρυμένης Ευθύνης του Παραγωγού (EPR) στη χώρα πώλησης· και (στ) τις υποχρεώσεις προσυμβατικής ενημέρωσης σχετικά με τα δεδομένα που παράγει το συνδεδεμένο προϊόν κατά το άρθρο 3 του Κανονισμού (ΕΕ) 2023/2854, οι οποίες εκπληρώνονται στην καταχώριση του προϊόντος.

6.3. Αποστολή και εκπλήρωση παραγγελιών. Ο Εξουσιοδοτημένος Προμηθευτής είναι αποκλειστικά υπεύθυνος για την αποστολή, τη συσκευασία, την παράδοση και την εκπλήρωση των παραγγελιών φυσικών συσκευών. Ο Εξουσιοδοτημένος Προμηθευτής αναγράφει με σαφήνεια στις καταχωρίσεις προϊόντων του τα έξοδα αποστολής, τους εκτιμώμενους χρόνους παράδοσης και τις ζώνες αποστολής. Προσαρμοσμένες χρεώσεις αποστολής και χρόνοι παράδοσης μπορούν να διαμορφωθούν μέσω της Πλατφόρμας.

6.4. Εγγύηση. Οι φυσικές συσκευές που πωλούνται μέσω της Πλατφόρμας πρέπει να συμμορφώνονται με τη νόμιμη εγγύηση συμμόρφωσης της ΕΕ (Οδηγία (ΕΕ) 2019/771). Ο Εξουσιοδοτημένος Προμηθευτής, ως πωλητής, είναι υπεύθυνος για την τήρηση της νόμιμης εγγύησης. Ο Διαχειριστής δεν ευθύνεται για αξιώσεις εγγύησης σχετικές με φυσικά προϊόντα.

6.5. Επιστροφές και υπαναχωρήσεις. Οι αγορές φυσικών συσκευών από καταναλωτές υπόκεινται στο δικαίωμα υπαναχώρησης δεκατεσσάρων (14) ημερών που προβλέπεται στο Άρθρο 9 των Γενικών Όρων. Ο Εξουσιοδοτημένος Προμηθευτής αποδέχεται επιστροφές σύμφωνα με την εφαρμοστέα νομοθεσία προστασίας του καταναλωτή και διεκπεραιώνει τις επιστροφές χρημάτων εντός των προθεσμιών που ορίζει ο νόμος.

6.6. Πληροφορίες για επιστροφές και εγγυήσεις. Ο Εξουσιοδοτημένος Προμηθευτής που πωλεί φυσικές συσκευές αναγράφει στο προφίλ του τη διεύθυνση για την επιστροφή των αγαθών, το μέρος που βαρύνεται με το άμεσο κόστος επιστροφής σε περίπτωση υπαναχώρησης, καθώς και την τυχόν παρεχόμενη εμπορική εγγύηση και τη διάρκειά της. Η Πλατφόρμα παρουσιάζει τις πληροφορίες αυτές στην καταχώριση του προϊόντος και στην επιβεβαίωση της παραγγελίας ως προσυμβατικές πληροφορίες του Εξουσιοδοτημένου Προμηθευτή, ο οποίος φέρει αποκλειστική ευθύνη για την ακρίβεια και την πληρότητά τους.

Άρθρο 7 – Εκχωρήσεις από Ιδιοκτήτες Συσκευών

7.1. Ο Εξουσιοδοτημένος Προμηθευτής μπορεί να λαμβάνει Εκχωρήσεις από Ιδιοκτήτες Συσκευών μέσω του μηχανισμού κωδικού σύζευξης της Πλατφόρμας. Αποδεχόμενος μια Εκχώρηση, ο Εξουσιοδοτημένος Προμηθευτής αποκτά επιχειρησιακή πρόσβαση στις συσκευές IoT και στα Σενάρια του εκχωρούντος Ιδιοκτήτη Συσκευών, υπό τους περιορισμούς που περιγράφονται κατωτέρω.

7.2. Επιτρεπόμενες ενέργειες στο πλαίσιο Εκχώρησης: διαχείριση συσκευών, δημιουργία και επεξεργασία Σεναρίων, δοκιμή αυτοματισμών, πρόσβαση στον πίνακα ελέγχου του εκχωρούντος Ιδιοκτήτη Συσκευών (συσκευές, σενάρια, πύλες, λογαριασμοί cloud, προϊόντα, αρχείο καταγραφής ενεργειών).

7.3. Απαγορευμένες ενέργειες στο πλαίσιο Εκχώρησης: διαγραφή συσκευών, τροποποίηση των τύπων συσκευών συστήματος, δημιουργία Προϊόντων IoT (παραμένει αποκλειστικό προνόμιο του Ιδιοκτήτη Συσκευών), υπο-εκχώρηση της πρόσβασης σε τρίτους, αυτο-εκχώρηση.

7.4. Όλες οι ενέργειες που εκτελεί ο Εξουσιοδοτημένος Προμηθευτής στο πλαίσιο Εκχώρησης καταγράφονται στο αρχείο καταγραφής ενεργειών της Πλατφόρμας με πλήρη ιχνηλασιμότητα (ταυτότητα, χρονοσήμανση, φύση της ενέργειας). Ο Εξουσιοδοτημένος Προμηθευτής αναγνωρίζει την εν λόγω καταγραφή και συναινεί σε αυτήν.

7.5. Οι Εκχωρήσεις μπορούν να ανακληθούν ανά πάσα στιγμή από τον Ιδιοκτήτη Συσκευών, με άμεση ισχύ. Οι Εκχωρήσεις ανακαλούνται αυτόματα όταν: (α) το προφίλ του Εξουσιοδοτημένου Προμηθευτή καταστεί ανενεργό· (β) ο Λογαριασμός του Εξουσιοδοτημένου Προμηθευτή ανασταλεί ή καταγγελθεί· ή (γ) ο Λογαριασμός του Ιδιοκτήτη Συσκευών ανασταλεί ή καταγγελθεί.

7.6. Καθήκον επιμέλειας. Ο Εξουσιοδοτημένος Προμηθευτής επιδεικνύει επαγγελματική φροντίδα και επιμέλεια όταν ενεργεί στο πλαίσιο Εκχώρησης. Ο Εξουσιοδοτημένος Προμηθευτής δεν επιτρέπεται: (α) να αποκτά πρόσβαση σε συσκευές πέραν του πεδίου της Εκχώρησης· (β) να συλλέγει ή να επεξεργάζεται προσωπικά δεδομένα που αποκτήθηκαν μέσω της εκχωρηθείσας πρόσβασης για σκοπό άλλον από την εκτέλεση των ανατεθειμένων εργασιών· ή (γ) να προβαίνει σε οποιαδήποτε ενέργεια ικανή να θέσει σε κίνδυνο την ασφάλεια ή τη διαθεσιμότητα των συσκευών του Ιδιοκτήτη Συσκευών.

7.7. Ο Εξουσιοδοτημένος Προμηθευτής αποζημιώνει τον Ιδιοκτήτη Συσκευών και τον Διαχειριστή έναντι κάθε αξίωσης που απορρέει από πράξεις ή παραλείψεις του Εξουσιοδοτημένου Προμηθευτή κατά τη δραστηριότητά του στο πλαίσιο Εκχώρησης.

Άρθρο 8 – Ορατότητα Χάρτη και Περιοχή Εξυπηρέτησης

8.1. Οι Εξουσιοδοτημένοι Προμηθευτές με υποτύπο “Installer” ή “Both” εμφανίζονται στον διαδραστικό χάρτη προμηθευτών της Πλατφόρμας. Η τοποθέτηση στον χάρτη καθορίζεται από τη δηλωθείσα τοποθεσία του Εξουσιοδοτημένου Προμηθευτή, την ακτίνα εξυπηρέτησης και τη συνάφεια με τα κριτήρια αναζήτησης του Αγοραστή.

8.2. Ο Εξουσιοδοτημένος Προμηθευτής παρέχει ακριβή επαγγελματική τοποθεσία και ακτίνα εξυπηρέτησης. Η ανακριβής δήλωση τοποθεσίας ή περιοχής εξυπηρέτησης μπορεί να επιφέρει αφαίρεση από τον χάρτη και αναστολή του προφίλ.

8.3. Ο Διαχειριστής επιφυλάσσεται του δικαιώματος να προσαρμόζει την κατάταξη και την ορατότητα στον χάρτη βάσει αντικειμενικών κριτηρίων, στα οποία περιλαμβάνονται ενδεικτικά: το επίπεδο του Πλάνου συνδρομής, οι βαθμολογίες ικανοποίησης πελατών, ο χρόνος απόκρισης και το ποσοστό ολοκλήρωσης παραγγελιών. Ο Διαχειριστής γνωστοποιεί τις κύριες παραμέτρους κατάταξης σύμφωνα με τον Κανονισμό (ΕΕ) 2019/1150.

Άρθρο 9 – Κανονιστική και Επαγγελματική Συμμόρφωση

9.1. Ο Εξουσιοδοτημένος Προμηθευτής είναι αποκλειστικά υπεύθυνος για τη συμμόρφωση με όλους τους εφαρμοστέους νόμους και κανονισμούς στη χώρα εγγραφής του και στις χώρες όπου πωλεί προϊόντα ή παρέχει υπηρεσίες, στους οποίους περιλαμβάνονται ενδεικτικά:

(α) οι εθνικοί κανονισμοί για ηλεκτρολογικές εγκαταστάσεις και εγκαταστάσεις οικιακού αυτοματισμού·

(β) οι απαιτήσεις επαγγελματικής αδειοδότησης και πιστοποίησης·

(γ) οι κανονισμοί ασφάλειας προϊόντων (GPSR, σήμανση CE, οδηγίες περί ραδιοεξοπλισμού)·

(δ) η νομοθεσία προστασίας του καταναλωτή·

(ε) η νομοθεσία προστασίας δεδομένων (Γενικός Κανονισμός για την Προστασία Δεδομένων – «ΓΚΠΔ» – και οι εθνικές εφαρμοστικές διατάξεις)·

(στ) οι φορολογικές υποχρεώσεις (φόρος εισοδήματος, ΦΠΑ, υποβολή στοιχείων DAC7)·

(ζ) οι υποχρεώσεις εγγραφής και υποβολής στοιχείων στο πλαίσιο της Διευρυμένης Ευθύνης του Παραγωγού (EPR)·

(η) οι κανονισμοί κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και κατά της δωροδοκίας.

9.2. Ο Διαχειριστής μπορεί να ζητήσει αποδείξεις συμμόρφωσης ανά πάσα στιγμή. Η αδυναμία απόδειξης της συμμόρφωσης μπορεί να επιφέρει αναστολή ή κατάργηση του προφίλ του Εξουσιοδοτημένου Προμηθευτή.

Άρθρο 10 – Αναστολή, Καταγγελία και Συνέπειες

10.1. Εφαρμόζονται οι διατάξεις του Άρθρου 15 των Γενικών Όρων. Επιπλέον, ο Διαχειριστής μπορεί να αναστείλει ή να καταγγείλει την πρόσβαση του Εξουσιοδοτημένου Προμηθευτή ειδικώς εάν: (α) η τεκμηρίωση του Εξουσιοδοτημένου Προμηθευτή, συμπεριλαμβανομένης της επαλήθευσης του αριθμού ΦΠΑ, λήξει ή ανακληθεί και δεν ανανεωθεί εντός τριάντα (30) ημερολογιακών ημερών από τη λήξη ή την ανάκληση (περίοδος χάριτος), κατά τις οποίες ο Εξουσιοδοτημένος Προμηθευτής συνεχίζει να δραστηριοποιείται· (β) ο Εξουσιοδοτημένος Προμηθευτής αποτύχει στην περιοδική διαδικασία επανεπαλήθευσης ή την αρνηθεί· (γ) ο Εξουσιοδοτημένος Προμηθευτής λάβει τεκμηριωμένες καταγγελίες σχετικά με την ποιότητα ή την ασφάλεια των υπηρεσιών εγκατάστασης· (δ) η επαγγελματική άδεια ή πιστοποίηση του Εξουσιοδοτημένου Προμηθευτή ανασταλεί ή ανακληθεί από την εκδούσα αρχή.

10.2. Συνέπειες της καταγγελίας. Με την καταγγελία: (α) όλες οι ενεργές Εκχωρήσεις ανακαλούνται αμέσως· (β) ο Εξουσιοδοτημένος Προμηθευτής αφαιρείται από τον χάρτη προμηθευτών· (γ) οι εκκρεμείς παραγγελίες φυσικών συσκευών πρέπει να εκπληρωθούν ή να επιστραφεί το αντίτιμό τους· (δ) οι εκκρεμείς παραγγελίες υπηρεσιών εγκατάστασης πρέπει να ολοκληρωθούν ή να ακυρωθούν με κατάλληλη ειδοποίηση προς τον Αγοραστή· (ε) η τελική εκκαθάριση των Εκταμιεύσεων ακολουθεί τους ίδιους όρους με το Άρθρο 11.3 της Σύμβασης Υπηρεσιών Κατόχου Συσκευών.

10.3. Ο Εξουσιοδοτημένος Προμηθευτής μπορεί να καταγγείλει την παρούσα Σύμβαση ανά πάσα στιγμή ακυρώνοντας τη συνδρομή πωλητή του. Η καταγγελία παράγει αποτελέσματα στο τέλος της τρέχουσας περιόδου χρέωσης, υπό την επιφύλαξη της ολοκλήρωσης τυχόν εκκρεμών παραγγελιών.

Άρθρο 11 – Δηλώσεις, Εγγυήσεις και Αποζημίωση

11.1. Ο Εξουσιοδοτημένος Προμηθευτής δηλώνει και εγγυάται ότι:

(α) διαθέτει τη νομική ικανότητα και την εξουσία να συνάψει την παρούσα Σύμβαση·

(β) όλες οι πληροφορίες και η τεκμηρίωση που παρέχονται είναι ακριβείς, επίκαιρες και γνήσιες·

(γ) κατέχει όλες τις αναγκαίες άδειες, πιστοποιήσεις και ασφαλίσεις·

(δ) όλα τα πωλούμενα προϊόντα συμμορφώνονται με τα εφαρμοστέα πρότυπα ασφάλειας και ποιότητας προϊόντων·

(ε) όλες οι υπηρεσίες εγκατάστασης εκτελούνται από ειδικευμένο προσωπικό σύμφωνα με τους εφαρμοστέους κανονισμούς·

(στ) θα συμμορφώνεται με όλη την εφαρμοστέα νομοθεσία περί φορολογίας, προστασίας του καταναλωτή και προστασίας δεδομένων·

(ζ) θα επιδεικνύει επαγγελματική επιμέλεια σε όλες τις δραστηριότητες στο πλαίσιο Εκχώρησης.

11.2. Με την επιφύλαξη του Άρθρου 14 των Γενικών Όρων, ο Εξουσιοδοτημένος Προμηθευτής συμφωνεί ειδικώς να αποζημιώνει, να υπερασπίζεται και να απαλλάσσει τον Διαχειριστή από και έναντι κάθε αξίωσης που απορρέει από: (α) πλημμελείς εργασίες εγκατάστασης· (β) ζημίες σε πράγματα ή πρόσωπα κατά την εγκατάσταση· (γ) πωληθείσες φυσικές συσκευές μη συμμορφούμενες ή μη ασφαλείς· (δ) μη τήρηση των υποχρεώσεων εγγύησης· (ε) μη εξουσιοδοτημένες ενέργειες στο πλαίσιο Εκχώρησης· (στ) ληγμένες ή άκυρες επαγγελματικές πιστοποιήσεις· και (ζ) κάθε κανονιστική παράβαση.

Άρθρο 12 – Προστασία Δεδομένων και Επεξεργασία στο πλαίσιο Εκχώρησης

12.1. Όταν ενεργεί στο πλαίσιο Εκχώρησης, ο Εξουσιοδοτημένος Προμηθευτής μπορεί να αποκτά πρόσβαση σε προσωπικά δεδομένα Αγοραστών (π.χ. μέσω των πρόσθετων πληροφοριών κατά την ολοκλήρωση αγοράς ή των αρχείων καταγραφής χρήσης συσκευών). Ο Εξουσιοδοτημένος Προμηθευτής αναγνωρίζει ότι, ως προς τα δεδομένα αυτά, ενεργεί ως εκτελών την επεξεργασία για λογαριασμό του Ιδιοκτήτη Συσκευών (υπευθύνου επεξεργασίας) και οφείλει:

(α) να επεξεργάζεται τα προσωπικά δεδομένα μόνο για τους σκοπούς της εκτέλεσης των ανατεθειμένων εργασιών·

(β) να μη διατηρεί προσωπικά δεδομένα πέραν του απολύτως αναγκαίου·

(γ) να εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας·

(δ) να μη γνωστοποιεί προσωπικά δεδομένα σε τρίτους χωρίς εξουσιοδότηση·

(ε) να συνεργάζεται στη διεκπεραίωση των αιτημάτων πρόσβασης και διαγραφής των υποκειμένων των δεδομένων·

(στ) να ειδοποιεί τον Ιδιοκτήτη Συσκευών και τον Διαχειριστή χωρίς αδικαιολόγητη καθυστέρηση σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα.

12.2. Ως προς τα προσωπικά δεδομένα που συλλέγονται απευθείας στο πλαίσιο της πώλησης φυσικών συσκευών ή υπηρεσιών εγκατάστασης (π.χ. όνομα του Αγοραστή, διεύθυνση παράδοσης, τοποθεσία της υπηρεσίας), ο Εξουσιοδοτημένος Προμηθευτής ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας και είναι αποκλειστικά υπεύθυνος για τη συμμόρφωση με τον ΓΚΠΔ.

Άρθρο 13 – Εφαρμοστέο Δίκαιο και Τελικές Διατάξεις

13.1. Η παρούσα Σύμβαση διέπεται από το δίκαιο της Ιταλίας και ερμηνεύεται σύμφωνα με αυτό, σύμφωνα με το Άρθρο 18 των Γενικών Όρων.

13.2. Οι διατάξεις των Γενικών Όρων περί τροποποιήσεων (Άρθρο 17), επίλυσης διαφορών (Άρθρο 16), ανωτέρας βίας (Άρθρο 19.3) και μερικής ακυρότητας (Άρθρο 19.1) εφαρμόζονται στην παρούσα Σύμβαση τηρουμένων των αναλογιών.

13.3. Η παρούσα Σύμβαση, μαζί με τους Γενικούς Όρους, την Πολιτική Απορρήτου και τυχόν εφαρμοστέες πολιτικές, συνιστά τη συνολική συμφωνία μεταξύ του Εξουσιοδοτημένου Προμηθευτή και του Διαχειριστή ως προς το αντικείμενό της.

Αποδοχή

Με την ολοκλήρωση της διαδικασίας εγγραφής Εξουσιοδοτημένου Προμηθευτή, τη μεταφόρτωση της απαιτούμενης τεκμηρίωσης και την επιλογή Πλάνου συνδρομής, ο Εξουσιοδοτημένος Προμηθευτής επιβεβαιώνει ότι έχει διαβάσει, κατανοήσει και αποδεχθεί την παρούσα Σύμβαση Εξουσιοδοτημένου Προμηθευτή στο σύνολό της, σε συνδυασμό με τους Γενικούς Όρους και Προϋποθέσεις Χρήσης και τη Συμφωνία Επεξεργασίας Δεδομένων (Άρθρο 28 ΓΚΠΔ) που παρατίθεται στο Προσάρτημα, το οποίο αποτελεί αναπόσπαστο μέρος της παρούσας Σύμβασης.

Τελευταία ενημέρωση: 11 Οκτωβρίου 2026

Προηγούμενη έκδοση: 1.5 – 5 Οκτωβρίου 2026

© 2026 Roraima – Με επιφύλαξη παντός δικαιώματος.

Επεξεργασία δεδομένων πρόσβασης — Έξυπνες κλειδαριές igloohome (Singapore)

Εφόσον ο Εξουσιοδοτημένος Προμηθευτής διαχειρίζεται έξυπνες κλειδαριές για λογαριασμό ενός Ιδιοκτήτη Συσκευών στο πλαίσιο Εκχώρησης και η πρόσβαση διαχειρίζεται μέσω igloohome, η επεξεργασία εμπλέκει την Igloocompany Pte. Ltd. (Singapore), πάροχο εκτός ΕΕ. Ο Εξουσιοδοτημένος Προμηθευτής και ο εκχωρών Ιδιοκτήτης Συσκευών οφείλουν να διασφαλίσουν την ύπαρξη έγκυρης νομικής βάσης πριν παρασχεθεί οποιοδήποτε προσωπικό δεδομένο του επισκέπτη στην igloocompany, και ο Εξουσιοδοτημένος Προμηθευτής οφείλει να προστατεύει τον λογαριασμό και τα κλειδιά API igloohome που χρησιμοποιεί. Η Πλατφόρμα Roraima ελαχιστοποιεί τα δεδομένα που αποστέλλονται στην igloohome, διαβιβάζοντας αποκλειστικά έναν ουδέτερο αριθμό αναφοράς της κράτησης (π.χ. "Roraima #<αναγνωριστικό κράτησης>") και ποτέ το όνομα ή τα στοιχεία επικοινωνίας του επισκέπτη. Τα συμβάντα πρόσβασης που λαμβάνονται μέσω ενεργής γέφυρας Wi-Fi υφίστανται επεξεργασία αποκλειστικά για σκοπούς ασφάλειας και επίλυσης διαφορών. Η Igloocompany δηλώνει συμμόρφωση με τον ΓΚΠΔ και τον UK GDPR πέραν του PDPA της Singapore· οι διαβιβάσεις εκτός ΕΟΧ βασίζονται στις επαρκείς εγγυήσεις που δηλώνει ο πάροχος. Περαιτέρω λεπτομέρειες παρατίθενται στην Πολιτική Απορρήτου της Roraima.

Προσάρτημα – Συμφωνία Επεξεργασίας Δεδομένων (άρθρο 28 ΓΚΠΔ)

Προσάρτημα στις συμβάσεις της πλατφόρμας Roraima — αναπόσπαστο μέρος της σύμβασης στην οποία προσαρτάται. Το κείμενο της παρούσας Συμφωνίας, συμπεριλαμβανομένων των Παραρτημάτων της, περιλαμβάνεται στο περιεχόμενο της σελίδας της σύμβασης: η αποδοχή της σύμβασης περιλαμβάνει τη Συμφωνία στην έκδοση που περιέχεται στο αποδεχθέν κείμενο.

Προοίμιο

Όταν ένας Πωλητής χρησιμοποιεί την πλατφόρμα Roraima για τη διαχείριση κρατήσεων και διαμονών, η πλατφόρμα συλλέγει και επεξεργάζεται δεδομένα προσωπικού χαρακτήρα των επισκεπτών του Πωλητή: στοιχεία ταυτότητας, έγγραφα ταυτότητας, υποχρεωτικές γνωστοποιήσεις προς τις αρχές, κωδικούς πρόσβασης. Για τα δεδομένα αυτά υπεύθυνος επεξεργασίας είναι ο Πωλητής — διότι ο νόμος επιβάλλει τις σχετικές υποχρεώσεις στον Πωλητή (γνωστοποίηση των επισκεπτών στην Ιταλική Κρατική Αστυνομία (Polizia di Stato), στατιστικές έρευνες τουρισμού, φόρος διαμονής) και είναι ο Πωλητής που αποφασίζει πώς διαχειρίζεται τους δικούς του επισκέπτες. Η Roraima είναι το εργαλείο: επεξεργάζεται τα δεδομένα αυτά για λογαριασμό του Πωλητή και σύμφωνα με τις οδηγίες του Πωλητή.

Η παρούσα Συμφωνία διέπει τη σχέση αυτή σύμφωνα με το άρθρο 28 του Κανονισμού (ΕΕ) 2016/679 (ο «ΓΚΠΔ»). Σε περίπτωση σύγκρουσης με τις γενικές ρήτρες των συμβάσεων στις οποίες προσαρτάται, υπερισχύει η παρούσα Συμφωνία για τα ζητήματα προστασίας δεδομένων (ειδικότερα, συμπληρώνει και εξειδικεύει περαιτέρω το Άρθρο 12.2 στοιχείο β) των Γενικών Όρων και Προϋποθέσεων).

1. Μέρη και ρόλοι

1.1. Τα μέρη είναι:

• ο Πωλητής (το μέρος που έχει συνάψει τη Σύμβαση Παροχής Υπηρεσιών Ιδιοκτήτη Συσκευών), ο οποίος ενεργεί ως υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα των δικών του επισκεπτών και των προσώπων που διαμένουν στα καταλύματά του·
• ο Dario Salaris — «Roraima — Startup di Dario Salaris», Via Firenze 16, 07039 Valledoria (SS), Ιταλία, επικοινωνία για θέματα απορρήτου privacy@roraima.io (ο «Διαχειριστής»), ο οποίος ενεργεί ως εκτελών την επεξεργασία.

1.2. Τι ΔΕΝ καλύπτει η παρούσα Συμφωνία. Τα ακόλουθα παραμένουν εκτός του πεδίου εφαρμογής της, διότι έχουν διαφορετικό υπεύθυνο επεξεργασίας:

• δεδομένα για τα οποία ο Διαχειριστής καθορίζει τους σκοπούς και τα μέσα για δικό του λογαριασμό (λογαριασμοί της πλατφόρμας, παραγγελίες της αγοράς, τεχνικά αρχεία καταγραφής, συνομιλιακοί βοηθοί που χρησιμοποιεί ο ίδιος ο Πωλητής): για τα δεδομένα αυτά υπεύθυνος επεξεργασίας είναι ο Διαχειριστής και εφαρμόζεται η Ενημέρωση Απορρήτου·
• δεδομένα που ο Πωλητής συλλέγει ως αυτοτελής υπεύθυνος επεξεργασίας (πρόσθετες πληροφορίες κατά το checkout, Άρθρο 9 της Σύμβασης· δεδομένα που συλλέγονται αυτοπροσώπως στο κατάλυμα)·
• δεδομένα που εξωτερικοί πάροχοι υπηρεσιών επεξεργάζονται ως αυτοτελείς υπεύθυνοι επεξεργασίας (για παράδειγμα η Stripe για τους ελέγχους κατά της απάτης και την ταυτοποίηση των πωλητών, ή οι κατασκευαστές κλειδαριών ως προς τον λογαριασμό που ο Πωλητής τηρεί σε αυτούς — Άρθρο 9 της παρούσας Συμφωνίας).

1.3. Εξουσιοδοτημένοι Προμηθευτές βάσει εκχώρησης. Όπου ο Πωλητής προβαίνει σε εκχώρηση προς Εξουσιοδοτημένο Προμηθευτή (Άρθρο 6 της Σύμβασης), ο Προμηθευτής επεξεργάζεται τα δεδομένα στα οποία αποκτά πρόσβαση ως εκτελών την επεξεργασία του Πωλητή, υπό τους όρους που ήδη προβλέπει το Άρθρο 12 της Σύμβασης για Εξουσιοδοτημένους Προμηθευτές. Ο Διαχειριστής δεν ευθύνεται για τη συμπεριφορά του εκχωρησιούχου Προμηθευτή, καταγράφει όμως τις ενέργειες του Προμηθευτή που τροποποιούν δεδομένα στο αρχείο δραστηριότητας της πλατφόρμας.

1.4. Εντολοδόχοι διαχειριστές βάσει εντολής (τριμερής αλυσίδα). Όπου Πωλητής-διαχειριστής διαχειρίζεται καταλύματα άλλου ιδιοκτήτη βάσει εντολής διαχείρισης χορηγηθείσας εντός της πλατφόρμας:

• ο ιδιοκτήτης παραμένει υπεύθυνος επεξεργασίας των δεδομένων των επισκεπτών των δικών του καταλυμάτων·
• ο εντολοδόχος επεξεργάζεται τα δεδομένα αυτά για λογαριασμό του ιδιοκτήτη, από τη χορήγηση της εντολής έως την ανάκλησή της (αμφότερες καταγράφονται από την πλατφόρμα· η ανάκληση παράγει τεχνικά αποτελέσματα από τη στιγμή της καταγραφής της). Έως ότου οι λειτουργίες χορήγησης και ανάκλησης καταστούν διαθέσιμες στο πάνελ, ο ιδιοκτήτης τις ζητά από τον Διαχειριστή (privacy@roraima.io), ο οποίος τις εκτελεί χωρίς καθυστέρηση και σε κάθε περίπτωση εντός 24 ωρών·
• κατά την επεξεργασία των δεδομένων του ιδιοκτήτη, ο εντολοδόχος αναλαμβάνει: να τα χρησιμοποιεί αποκλειστικά για την εκτέλεση της εντολής· να μην τα διατηρεί πέραν του αναγκαίου· να λαμβάνει κατάλληλα μέτρα ασφάλειας· να μην τα κοινολογεί· να συνεργάζεται επί των αιτημάτων των υποκειμένων των δεδομένων· και να ειδοποιεί τον ιδιοκτήτη και τον Διαχειριστή χωρίς αδικαιολόγητη καθυστέρηση σε περίπτωση παραβίασης. Η αποδοχή της παρούσας Συμφωνίας από αμφοτέρους συνιστά τη σύναψη, σε ηλεκτρονική μορφή, της πράξης που απαιτεί το άρθρο 28 παρ. 3 ΓΚΠΔ μεταξύ ιδιοκτήτη και εντολοδόχου για τις επεξεργασίες που εμπίπτουν στο πεδίο της εντολής·
• ο Διαχειριστής παραμένει εκτελών την επεξεργασία του ιδιοκτήτη· οι ενέργειες που εκτελεί ο εντολοδόχος εντός της πλατφόρμας, εντός των ορίων της εντολής, λογίζονται ως οδηγίες του ιδιοκτήτη κατά την έννοια του Άρθρου 3·
• η πλατφόρμα εγγυάται: τον διαχωρισμό των δεδομένων ανά εταιρεία· δικλίδες που δεν μπορούν να παρακαμφθούν (ο εντολοδόχος δεν μπορεί να θίξει το προφίλ, τα διαπιστευτήρια ή τα έσοδα πληρωμών του ιδιοκτήτη)· και την καταγραφή κάθε ενέργειας του εντολοδόχου που τροποποιεί δεδομένα, μαζί με την ταυτότητα του εντολοδόχου.

1.5. Ιδιοκτήτες εκτός πλατφόρμας. Όπου ο Πωλητής επεξεργάζεται δεδομένα επισκεπτών ως εκτελών την επεξεργασία για λογαριασμό τρίτου ιδιοκτήτη που δεν είναι πωλητής στην πλατφόρμα, ο Διαχειριστής ενεργεί ως υπο-εκτελών την επεξεργασία κατά την έννοια του άρθρου 28 παρ. 4 ΓΚΠΔ, ο δε Πωλητής εγγυάται ότι η συμφωνία του με τον ιδιοκτήτη επιτρέπει τους όρους της παρούσας Συμφωνίας.

2. Αντικείμενο, διάρκεια, φύση και σκοποί της επεξεργασίας

2.1. Ο Διαχειριστής επεξεργάζεται για λογαριασμό του Πωλητή τις κατηγορίες δεδομένων και υποκειμένων των δεδομένων που περιγράφονται στο Παράρτημα 1, το οποίο αποτελεί αναπόσπαστο μέρος της παρούσας Συμφωνίας. Συνοπτικά, οι πράξεις επεξεργασίας είναι: συλλογή των στοιχείων ταυτότητας των επισκεπτών και των πληροφοριών πριν από την άφιξη· επαλήθευση της ταυτότητας των επισκεπτών (βιντεομήνυμα, ή επεξεργασία φωτογραφιών εγγράφων στο mini-PC του καταλύματος, με βιομετρική αντιπαραβολή προσώπου και εγγράφου)· σύνταξη και διαβίβαση των δελτίων γνωστοποίησης επισκεπτών (schedine alloggiati) στην Ιταλική Κρατική Αστυνομία· δημιουργία των αρχείων για τις περιφερειακές στατιστικές έρευνες· υπολογισμός και είσπραξη του φόρου διαμονής στον λογαριασμό του Πωλητή· δημιουργία και ανάκληση κωδικών φυσικής πρόσβασης· αποστολή επικοινωνιών προς τους επισκέπτες για λογαριασμό του Πωλητή· παράδοση στον Πωλητή των εγγράφων που μεταφορτώνει ο αγοραστής κατά την επαλήθευση της παραγγελίας.

2.2. Ειδικές κατηγορίες δεδομένων και ανήλικοι. Η επαλήθευση ταυτότητας περιλαμβάνει βιομετρική αντιπαραβολή (άρθρο 9 ΓΚΠΔ) που εκτελείται αποκλειστικά στο mini-PC που είναι εγκατεστημένο στο κατάλυμα, με τοπικά μοντέλα: καμία εξωτερική υπηρεσία τεχνητής νοημοσύνης δεν λαμβάνει τις εικόνες. Οι ανήλικοι δεν υποβάλλονται ποτέ σε βιομετρική επεξεργασία: για τους ανηλίκους συλλέγονται μόνο τα κειμενικά δεδομένα που είναι αναγκαία για την εκπλήρωση των νόμιμων υποχρεώσεων.

2.3. Διάρκεια. Η επεξεργασία διαρκεί όσο διαρκεί η συμβατική σχέση, με την επιφύλαξη των περιόδων διατήρησης του Παραρτήματος 1 και των νόμιμων υποχρεώσεων που εξακολουθούν να ισχύουν μετά τη λύση (Άρθρο 11).

2.4. Δύο τρόποι λειτουργίας, δύο ευθύνες. Ο Πωλητής αναγνωρίζει την ακόλουθη διάκριση, η οποία οριοθετεί το για τι ευθύνεται ο Διαχειριστής:

• Alloggiati Web: ο Διαχειριστής διαβιβάζει. Χρησιμοποιώντας τα διαπιστευτήρια του καταλύματος που παρέχει ο Πωλητής, η πλατφόρμα συντάσσει τη γνωστοποίηση επισκεπτών και την αποστέλλει απευθείας στην πύλη της Ιταλικής Κρατικής Αστυνομίας. Η διαβίβαση εκκινεί μόνο εφόσον ο Πωλητής έχει καταχωρίσει την άφιξη, τα δεδομένα της ταξιδιωτικής ομάδας είναι πλήρη και η ταυτότητα των επισκεπτών έχει επαληθευθεί (ή επιβεβαιωθεί αυτοπροσώπως από τον Πωλητή, όπου έχει υπάρξει παραίτηση από την επαλήθευση μέσω βίντεο)· διαφορετικά η πλατφόρμα ειδοποιεί τον Πωλητή αλλά δεν διαβιβάζει.
• Στατιστικές έρευνες (ISTAT): ο Διαχειριστής μόνο προετοιμάζει. Η πλατφόρμα δημιουργεί το αρχείο στη μορφή που απαιτεί η Περιφέρεια· είναι ο Πωλητής που το κατεβάζει και το μεταφορτώνει προσωπικά στην περιφερειακή πύλη με τα δικά του διαπιστευτήρια. Δεν πραγματοποιείται καμία αυτόματη διαβίβαση.

2.5. Αποδέκτριες αρχές. Η Ιταλική Κρατική Αστυνομία και οι στατιστικοί φορείς λαμβάνουν τα δεδομένα ως αποδέκτριες αρχές οριζόμενες από τον νόμο: δεν επεξεργάζονται για λογαριασμό κανενός εκ των μερών και δεν είναι υπο-εκτελούντες την επεξεργασία.

3. Οδηγίες του Πωλητή (άρθρο 28 παρ. 3 στοιχ. α΄)

3.1. Η διαμόρφωση συνιστά οδηγία. Οι τεκμηριωμένες οδηγίες του Πωλητή δίδονται μέσω της διαμόρφωσης του πάνελ πωλητή, την οποία η πλατφόρμα καταγράφει και διατηρεί. Ειδικότερα:

• ενεργοποιώντας τη συμμόρφωση γνωστοποίησης επισκεπτών για ένα κατάλυμα και εισάγοντας τα διαπιστευτήρια που έχει εκδώσει η Ιταλική Κρατική Αστυνομία, ο Πωλητής δίνει οδηγία στον Διαχειριστή να συλλέγει τα στοιχεία ταυτότητας των επισκεπτών και να διαβιβάζει τις γνωστοποιήσεις επισκεπτών για το συγκεκριμένο κατάλυμα·
• εάν ο Πωλητής δεν ενεργοποιήσει τίποτα, ο Διαχειριστής δεν διαβιβάζει τίποτα και η συλλογή δεδομένων περιορίζεται στο ελάχιστο προφίλ·
• ο διακόπτης που περιλαμβάνει στις υποχρεωτικές γνωστοποιήσεις τις κρατήσεις που εισάγονται από εξωτερικά ημερολόγια (Airbnb, Booking.com και παρόμοια) είναι απενεργοποιημένος έως ότου ο Πωλητής τον ενεργοποιήσει για το επιμέρους κατάλυμα·
• η περίοδος διαγραφής των δεδομένων του προσώπου που πραγματοποίησε την κράτηση δεν εναπόκειται σήμερα στον Πωλητή: πρόκειται για πάγια προθεσμία της πλατφόρμας, 730 ημέρες από την αναχώρηση, ίδια για όλους, και ο Διαχειριστής δεν διαθέτει καμία λειτουργία για την τροποποίησή της. Σε καμία περίπτωση η επεξεργασία δεν υπολείπεται του ανεπίδεκτου παρέκκλισης ελάχιστου ορίου των 180 ημερών, το οποίο είναι αναγκαίο για την κάλυψη των προθεσμιών αμφισβήτησης πληρωμών (chargeback). Εάν στο μέλλον ο Διαχειριστής καταστήσει την περίοδο αυτή ρυθμιζόμενη από τον Πωλητή, η επιλογή του Πωλητή θα ισχύει ως οδηγία από κάθε άποψη εντός του ελάχιστου αυτού ορίου, και η παρούσα Συμφωνία θα επικαιροποιηθεί αναλόγως·
• το προφίλ συλλογής ακολουθεί τις ενεργοποιήσεις: εφόσον μια εταιρεία δεν έχει ενεργοποιημένη καμία υπηρεσία συμμόρφωσης, η πλατφόρμα εφαρμόζει αυτομάτως το ελάχιστο προφίλ συλλογής (μόνο τα απολύτως αναγκαία δεδομένα)· η ενεργοποίηση έστω και μίας υπηρεσίας επεκτείνει τη συλλογή στα δεδομένα που απαιτούν οι ιταλικές υποχρεώσεις για όλα τα καταλύματα της εταιρείας.

3.2. Ο Διαχειριστής επεξεργάζεται τα δεδομένα μόνο βάσει αυτών των τεκμηριωμένων οδηγιών, μεταξύ άλλων όσον αφορά τις διαβιβάσεις δεδομένων προς τρίτες χώρες ή διεθνείς οργανισμούς (Άρθρο 9), εκτός εάν υποχρεούται προς τούτο από το δίκαιο της Ένωσης ή το ιταλικό δίκαιο στο οποίο υπόκειται ο Διαχειριστής: στην περίπτωση αυτή, ο Διαχειριστής ενημερώνει τον Πωλητή για την εν λόγω νομική απαίτηση πριν από την επεξεργασία, εκτός εάν ο νόμος το απαγορεύει.

3.3. Προδήλως παράνομες οδηγίες. Εάν, κατά την άποψη του Διαχειριστή, μια οδηγία παραβιάζει τον ΓΚΠΔ ή άλλες διατάξεις περί προστασίας δεδομένων, ο Διαχειριστής ενημερώνει αμέσως τον Πωλητή και δύναται να αναστείλει την εκτέλεση της εν λόγω οδηγίας.

3.4. Ποιος μπορεί να δίνει οδηγίες, και πώς. Οι οδηγίες είναι έγκυρες εφόσον δίδονται από τον Πωλητή μέσω του δικού του πάνελ, από εξουσιοδοτημένο χρήστη του, από Εξουσιοδοτημένο Προμηθευτή εντός των ορίων της εκχώρησης (Άρθρο 1.3) ή από εντολοδόχο εντός των ορίων της εντολής (Άρθρο 1.4). Οδηγίες που δεν μπορούν να δοθούν μέσω του πάνελ μπορούν να δίδονται εγγράφως στη διεύθυνση privacy@roraima.io από τον κάτοχο του λογαριασμού: ο Διαχειριστής επιβεβαιώνει την παραλαβή τους και τη δυνατότητα εκτέλεσής τους και διατηρεί την ανταλλαγή ως τεκμηριωμένη οδηγία.

4. Υποχρεώσεις και δικαιώματα του Πωλητή

4.1. Υποχρεώσεις. Ο Πωλητής, ως υπεύθυνος επεξεργασίας:

• εγγυάται ότι διαθέτει έγκυρη νομική βάση για την επεξεργασία που αναθέτει στον Διαχειριστή, συμπεριλαμβανομένης προϋπόθεσης νομιμότητας κατά το άρθρο 9 παρ. 2 ΓΚΠΔ για τη βιομετρική επαλήθευση ταυτότητας των ενήλικων επισκεπτών που συναινούν σε αυτήν·
• παρέχει στους επισκέπτες την ενημέρωση που απαιτούν τα άρθρα 13-14 ΓΚΠΔ. Από τις 3 Αυγούστου 2026 η ψηφιακή διαδρομή του επισκέπτη φέρει, για λογαριασμό του Πωλητή, την πλήρη ενημέρωση του άρθρου 13 και τη ρητή συγκατάθεση για τη βιομετρική αντιπαραβολή και για το βίντεο, που εμφανίζονται πριν από την αντίστοιχη συλλογή και καταγράφονται ως αποδεικτικό (το κείμενο που εμφανίστηκε, το αποτύπωμά του, η έκδοση, η γλώσσα και ο χρόνος). Ο Διαχειριστής αναλαμβάνει να διατηρεί διαθέσιμα τα κείμενα αυτά και να διαφυλάσσει το αποδεικτικό, και να διατηρεί διαθέσιμη τουλάχιστον μία εναλλακτική στη βιομετρική αντιπαραβολή χωρίς επιβάρυνση για τον επισκέπτη — βίντεο με ανθρώπινη επανεξέταση ή αυτοπρόσωπη επαλήθευση —, διότι χωρίς αυτήν η συγκατάθεση δεν θα ήταν ελεύθερη. Μια παρακείμενη διαδρομή δηλώνεται ως μη καλυπτόμενη ακόμη: η διαδρομή «δικαίωμα πρόσβασης» εξακολουθεί να επιτρέπει βίντεο ταυτότητας χωρίς καταγεγραμμένη συγκατάθεση (εκτίμηση αντικτύπου για την επαλήθευση ταυτότητας, έγγραφο 05)·
• είναι υπεύθυνος για τη νομιμότητα των οδηγιών που δίνει και για την ακρίβεια των δεδομένων που μεταφορτώνει·
• ενεργοποιεί τις λειτουργίες συμμόρφωσης μόνο για καταλύματα που διαχειρίζεται νομίμως, και φυλάσσει με τη δέουσα επιμέλεια τα διαπιστευτήρια που εμπιστεύεται στην πλατφόρμα.

4.2. Δικαιώματα. Ο Πωλητής δικαιούται: να δίνει και να τροποποιεί οδηγίες (Άρθρο 3)· να αντιτάσσεται σε νέους υπο-εκτελούντες (Άρθρο 7.2)· να λαμβάνει συνδρομή σχετικά με τα δικαιώματα των υποκειμένων των δεδομένων, τις παραβιάσεις δεδομένων προσωπικού χαρακτήρα και τις εκτιμήσεις αντικτύπου (Άρθρο 10)· να επιλέξει μεταξύ επιστροφής και διαγραφής των δεδομένων κατά τη λύση (Άρθρο 11)· και να επαληθεύει τη συμμόρφωση με την παρούσα Συμφωνία (Άρθρο 12).

5. Εξουσιοδοτημένα πρόσωπα και εμπιστευτικότητα (άρθρο 28 παρ. 3 στοιχ. β΄)

5.1. Ο Διαχειριστής διασφαλίζει ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα έχουν αναλάβει δέσμευση εμπιστευτικότητας, και περιορίζει την πρόσβασή τους στο αναγκαίο μέτρο.

6. Ασφάλεια (άρθρο 28 παρ. 3 στοιχ. γ΄ — άρθρο 32 ΓΚΠΔ)

6.1. Ο Διαχειριστής λαμβάνει και διατηρεί όλα τα μέτρα που απαιτεί το άρθρο 32 ΓΚΠΔ, κατάλληλα προς τον κίνδυνο και τη φύση των δεδομένων που υποβάλλονται σε επεξεργασία (συμπεριλαμβανομένων των δεδομένων του άρθρου 9), μεταξύ των οποίων: κρυπτογράφηση των πλέον ευαίσθητων δεδομένων, τόσο σε κατάσταση αποθήκευσης όσο και κατά τη διαβίβαση· διαχωρισμός των δεδομένων ανά εταιρεία, ώστε το πάνελ ενός πωλητή να μην μπορεί να φθάσει στα δεδομένα άλλου πωλητή· ελαχιστοποίηση των δεδομένων που κοινοποιούνται σε εξωτερικούς παρόχους· έλεγχος πρόσβασης και καταγραφή των ευαίσθητων λειτουργιών.

6.2. Η πρόσβαση του προσωπικού υποστήριξης στα δεδομένα διαμόρφωσης του Πωλητή πραγματοποιείται μόνο βάσει ειδικής άδειας που χορηγεί ο Πωλητής, την οποία ο Πωλητής μπορεί να ανακαλέσει ανά πάσα στιγμή από το πάνελ του και η οποία σε κάθε περίπτωση λήγει αυτομάτως μετά από 7 ημέρες, με καταγραφή κάθε ενέργειας.

6.3. Λεπτομερέστερη περιγραφή των μέτρων τίθεται στη διάθεση του Πωλητή κατόπιν αιτήματος, κατά τα οριζόμενα στο Άρθρο 12.

7. Υπο-εκτελούντες την επεξεργασία (άρθρο 28 παρ. 2 και παρ. 3 στοιχ. δ΄)

7.1. Γενική άδεια. Ο Πωλητής παρέχει τη γενική του άδεια ώστε ο Διαχειριστής να προσλαμβάνει τους υπο-εκτελούντες που απαριθμούνται στο Παράρτημα 2. Από την ημερομηνία έναρξης ισχύος της παρούσας Συμφωνίας, ο επικαιροποιημένος κατάλογος τηρείται στη σελίδα «Υπο-εκτελούντες την επεξεργασία» («Sub-processors») του ιστοτόπου.

7.2. Επικαιροποιήσεις. Για την προσθήκη ή την αντικατάσταση υπο-εκτελούντος, ο Διαχειριστής επικαιροποιεί τη σελίδα αυτή και ειδοποιεί τους Πωλητές τουλάχιστον 15 ημέρες πριν ο νέος πάροχος λάβει οποιαδήποτε δεδομένα. Ο Πωλητής μπορεί να αντιταχθεί για δικαιολογημένους λόγους προστασίας δεδομένων· εάν η αντίρρηση δεν μπορεί να επιλυθεί, ο Πωλητής μπορεί να αποχωρήσει από τη θιγόμενη υπηρεσία πριν από την ενεργοποίηση. Οι μεταβολές του καταλόγου ακολουθούν τη διαδικασία αυτή και δεν απαιτούν νέα αποδοχή της παρούσας Συμφωνίας.

7.3. Ίδιες εγγυήσεις. Με κάθε υπο-εκτελούντα ο Διαχειριστής συνάπτει σύμβαση που επιβάλλει υποχρεώσεις προστασίας δεδομένων ισοδύναμες με εκείνες της παρούσας Συμφωνίας. Ο Διαχειριστής παραμένει πλήρως υπεύθυνος έναντι του Πωλητή για την εκπλήρωση των υποχρεώσεων των υπο-εκτελούντων.

7.4. Ποιος ΔΕΝ είναι υπο-εκτελών. Δεν είναι υπο-εκτελούντες την επεξεργασία, και ο Πωλητής το αναγνωρίζει: οι αποδέκτριες αρχές (Άρθρο 2.5)· οι τεχνικοί πάροχοι που δεν λαμβάνουν κανένα δεδομένο προσωπικού χαρακτήρα επισκεπτών (συμπεριλαμβανομένων των υπηρεσιών cloud των κατασκευαστών των συνδεδεμένων κλειδαριών, στις οποίες η πλατφόρμα αποστέλλει μόνο κωδικούς πρόσβασης, παράθυρα ισχύος και ουδέτερο αριθμό αναφοράς κράτησης — ποτέ το όνομα, τα στοιχεία επικοινωνίας ή τα έγγραφα του επισκέπτη)· και οι αυτοτελείς υπεύθυνοι επεξεργασίας (όπως η Stripe για τους ελέγχους που απαιτεί ο νόμος, και οι κατασκευαστές στους οποίους ο Πωλητής τηρεί δικό του λογαριασμό — Άρθρο 9).

8. Αποδέκτες επιλεγόμενοι από τον Πωλητή

8.1. Η πλατφόρμα επιτρέπει στον Πωλητή να συνδέει εξωτερικές υπηρεσίες της δικής του επιλογής: ημερολόγια πυλών κρατήσεων (Airbnb, Booking.com, Vrbo ή άλλες διευθύνσεις που διαμορφώνει ο Πωλητής), webhooks προς τα δικά του συστήματα, προσωπικές διεπαφές API, τη δική του εγκατάσταση Home Assistant, τον δικό του διαμεσολαβητή (broker) MQTT. Στις περιπτώσεις αυτές ο αποδέκτης καθορίζεται από τον Πωλητή: η διαμόρφωση συνιστά οδηγία αποστολής δεδομένων προς την εν λόγω υπηρεσία ή λήψης δεδομένων από αυτήν, και η επιλογή και η ασφάλεια του αποδέκτη αποτελούν ευθύνη του Πωλητή.

8.2. Ο Διαχειριστής εφαρμόζει στις συνδέσεις αυτές τις τεχνικές προστασίες της πλατφόρμας (έλεγχοι διευθύνσεων, όρια, καταγραφή), αλλά δεν ευθύνεται για την επεξεργασία που διενεργεί η υπηρεσία που επέλεξε ο Πωλητής.

9. Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου

9.1. Τα δεδομένα που υποβάλλονται σε επεξεργασία για λογαριασμό του Πωλητή τηρούνται εντός της Ευρωπαϊκής Ένωσης. Ορισμένοι υπο-εκτελούντες συνεπάγονται διαβιβάσεις εκτός ΕΕ, με την επιφύλαξη των εγγυήσεων που αναφέρονται στο Παράρτημα 2 (πιστοποίηση EU-US Data Privacy Framework και/ή Τυποποιημένες Συμβατικές Ρήτρες).

9.2. Κανένα δεδομένο προσωπικού χαρακτήρα επισκεπτών δεν διαβιβάζεται στους εκτός ΕΕ κατασκευαστές κλειδαριών (Άρθρο 7.4). Τα διαπιστευτήρια που ο Πωλητής χρησιμοποιεί με τους εν λόγω κατασκευαστές ανήκουν στη δική του συμβατική σχέση με αυτούς: ως προς τα διαπιστευτήρια αυτά, ο κατασκευαστής είναι αυτοτελής υπεύθυνος επεξεργασίας και εφαρμόζονται οι δικοί του όροι και η δική του ενημέρωση απορρήτου.

10. Συνδρομή προς τον Πωλητή (άρθρο 28 παρ. 3 στοιχ. ε΄-στ΄)

10.1. Δικαιώματα των υποκειμένων των δεδομένων. Εάν επισκέπτης ασκήσει δικαίωμα (πρόσβαση, διόρθωση, διαγραφή, περιορισμός, φορητότητα, εναντίωση), αποδέκτης του αιτήματος είναι ο Πωλητής, ως υπεύθυνος επεξεργασίας. Ο Διαχειριστής συνδράμει τον Πωλητή: εκτελεί τις διορθώσεις και τις διαγραφές που ζητά ο Πωλητής εντός 30 ημερών από το αίτημα και επιβεβαιώνει εγγράφως το αποτέλεσμα, αναφέροντας τυχόν δεδομένα που διατηρούνται βάσει νόμιμης υποχρέωσης και την εφαρμοστέα περίοδο (γνωστοποίηση επισκεπτών που έχει ήδη διαβιβαστεί στην Ιταλική Κρατική Αστυνομία, ή δεδομένο που τελεί ακόμη εντός υποχρεωτικής περιόδου διατήρησης, δεν μπορεί να διαγραφεί πριν από τη λήξη της περιόδου αυτής). Εάν αίτημα περιέλθει απευθείας στον Διαχειριστή, ο Διαχειριστής το προωθεί στον Πωλητή χωρίς να απαντά επί της ουσίας, με την επιφύλαξη τυχόν συμφωνημένης συνδρομής.

10.1-bis. Δεδομένο που διατηρείται για λόγους άμυνας, όχι βάσει υποχρέωσης. Για τις κρατήσεις που εισάγονται από εξωτερικό κανάλι (Airbnb, Booking.com και παρόμοια), η διαγραφή που ζητά το υποκείμενο των δεδομένων δεν διαγράφει το κρυπτογραφημένο αντίγραφο του πρωτότυπου μηνύματος του καναλιού: αποτελεί τη μοναδική απόδειξη όσων γνωστοποίησε το κανάλι και διατηρείται για τη θεμελίωση, την άσκηση ή την υπεράσπιση νομικών αξιώσεων (άρθρο 17 παρ. 3 στοιχ. ε΄), προς το συμφέρον τόσο του Πωλητή όσο και του Διαχειριστή. Τα επιχειρησιακά αντίγραφα των δεδομένων αυτών — το όνομα, το email και η γλώσσα του επισκέπτη όπως παρασχέθηκαν από το κανάλι — διαγράφονται αντιθέτως μαζί με τα υπόλοιπα. Το διατηρούμενο αντίγραφο διαγράφεται με τη λήξη της συνήθους περιόδου διατήρησης της κράτησης. Ο Διαχειριστής γνωστοποιεί την εξαίρεση αυτή στον επισκέπτη στο κείμενο του κουμπιού διαγραφής και στον Πωλητή στο πάνελ· ο Πωλητής τη λαμβάνει υπόψη όταν απαντά στο υποκείμενο των δεδομένων.

10.2. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα. Ο Διαχειριστής ειδοποιεί τον Πωλητή χωρίς αδικαιολόγητη καθυστέρηση για κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα υποβαλλόμενα σε επεξεργασία για λογαριασμό του Πωλητή και της οποίας λαμβάνει γνώση, παρέχοντας τις σχετικές πληροφορίες που απαιτεί το άρθρο 33 παρ. 3 ΓΚΠΔ (φύση της παραβίασης, κατηγορίες και κατά προσέγγιση αριθμός υποκειμένων των δεδομένων, πιθανές συνέπειες, ληφθέντα ή προτεινόμενα μέτρα) και επικαιροποιώντας τις καθώς αυτές καθίστανται διαθέσιμες. Η ειδοποίηση αποστέλλεται στη διεύθυνση email του Πωλητή που είναι καταχωρισμένη στο πάνελ. Ο Διαχειριστής τεκμηριώνει κάθε παραβίαση και θέτει την τεκμηρίωση στη διάθεση του Πωλητή για τους σκοπούς των άρθρων 33 και 34· η γνωστοποίηση προς την εποπτική αρχή και η ανακοίνωση προς τα υποκείμενα των δεδομένων παραμένουν απόφαση του Πωλητή, τον οποίο ο Διαχειριστής συνδράμει.

10.3. Εκτιμήσεις αντικτύπου και εποπτική αρχή. Ο Διαχειριστής συνδράμει τον Πωλητή, στο μέτρο των αρμοδιοτήτων του, στις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων (άρθρο 35) και σε τυχόν διαβουλεύσεις με την εποπτική αρχή (άρθρο 36), θέτοντας στη διάθεσή του τη σχετική τεχνική τεκμηρίωσή του.

11. Επιστροφή και διαγραφή (άρθρο 28 παρ. 3 στοιχ. ζ΄)

11.1. Κατά τη διάρκεια της σχέσης. Ο Διαχειριστής διαγράφει τα δεδομένα με τη λήξη των περιόδων που ορίζονται στο Παράρτημα 1, με την επιφύλαξη περιόδων που καθορίζονται από τον νόμο ή από τις οδηγίες του Πωλητή.

11.2. Κατά τη λύση: ο Πωλητής επιλέγει. Κατά τη λύση της σχέσης, ο Διαχειριστής ερωτά τον Πωλητή, μέσω του πάνελ ή στα καταχωρισμένα στοιχεία επικοινωνίας, εάν προτιμά την επιστροφή ή τη διαγραφή των δεδομένων που υποβάλλονται σε επεξεργασία για λογαριασμό του. Κατόπιν αιτήματος, ο Διαχειριστής επιστρέφει όλα τα δεδομένα — συμπεριλαμβανομένων των αρχείων συμμόρφωσης — σε δομημένη, αναγνώσιμη μορφή, εντός 30 ημερών. Εάν δεν γίνει επιλογή εντός 60 ημερών από τη λύση, ο Διαχειριστής προβαίνει σε διαγραφή. Η διαγραφή εκτείνεται στα αντίγραφα που τηρούν οι υπο-εκτελούντες· τα δεδομένα που περιέχονται σε εφεδρικά αντίγραφα (backup) εξαλείφονται μέσω του κανονικού κύκλου εναλλαγής των εφεδρικών αντιγράφων και εν τω μεταξύ ούτε αποκαθίστανται ούτε χρησιμοποιούνται, εκτός εάν αυτό απαιτείται από τον νόμο.

11.3. Εξαιρέσεις. Εξαιρούνται: (α) δεδομένα των οποίων η διατήρηση επιβάλλεται στον Διαχειριστή από υποχρέωση του δικαίου της Ένωσης ή του ιταλικού δικαίου, τα οποία διατηρούνται μόνο για την περίοδο και για τον σκοπό που απαιτεί ο νόμος· (β) τα αρχεία των εργασιών συμμόρφωσης που εκτελέστηκαν μέσω της πλατφόρμας (αποτελέσματα, ημερομηνίες, αναγνωριστικά των αποδεικτικών — χωρίς το υποκείμενο περιεχόμενο), τα οποία ο Διαχειριστής διατηρεί ως αυτοτελής υπεύθυνος επεξεργασίας, για την προστασία των δικών του δικαιωμάτων, για την περίοδο που αναφέρεται στην Ενημέρωση Απορρήτου.

11.4. Κατόπιν γραπτού αιτήματος του Πωλητή, ο Διαχειριστής βεβαιώνει ότι η διαγραφή έχει ολοκληρωθεί.

12. Έλεγχοι και πληροφορίες (άρθρο 28 παρ. 3 στοιχ. η΄)

12.1. Ο Διαχειριστής θέτει στη διάθεση του Πωλητή τις πληροφορίες που είναι αναγκαίες για την απόδειξη της συμμόρφωσης με το άρθρο 28 — συμπεριλαμβανομένων του αρχείου δραστηριοτήτων επεξεργασίας (τμήμα εκτελούντος την επεξεργασία), της περιγραφής των μέτρων ασφάλειας και του επικαιροποιημένου καταλόγου υπο-εκτελούντων — και επιτρέπει και διευκολύνει τη διενέργεια ελέγχων κατά την έννοια του άρθρου 28 παρ. 3 στοιχ. η΄.

12.2. Η συνήθης ρύθμιση είναι ένας ελέγχος βάσει εγγράφων ετησίως, με εύλογη προειδοποίηση. Ο Πωλητής διατηρεί το δικαίωμα επιτόπιας επιθεώρησης, απευθείας ή μέσω οριζόμενου ελεγκτή που δεν είναι ανταγωνιστής του Διαχειριστή, όταν: (α) η τεκμηρίωση αποδεικνύεται ανεπαρκής κατά την αιτιολογημένη κρίση του Πωλητή· (β) έχει επέλθει παραβίαση δεδομένων προσωπικού χαρακτήρα που αφορά τον Πωλητή· (γ) το απαιτεί εποπτική αρχή. Η επιθεώρηση διενεργείται με προειδοποίηση 30 ημερών (συντεμνόμενη σε περίπτωση παραβίασης), κατά τις εργάσιμες ώρες, υπό δέσμευση εμπιστευτικότητας και με αντικείμενο που αποκλείει τα δεδομένα άλλων πωλητών (η πλατφόρμα είναι κοινή). Τα έξοδα των ελέγχων πέραν του ετήσιου ελέγχου βάσει εγγράφων βαρύνουν τον Πωλητή, εκτός εάν ο έλεγχος διαπιστώσει παράβαση των υποχρεώσεων συμμόρφωσης του Διαχειριστή.

12.3. Οι πράξεις τροποποίησης δεδομένων που εκτελούνται από Εξουσιοδοτημένους Προμηθευτές βάσει εκχώρησης ή από εντολοδόχους βάσει εντολής καταγράφονται από την πλατφόρμα μαζί με την ταυτότητα του προσώπου που τις εκτελεί· ο Πωλητής μπορεί ανά πάσα στιγμή να ζητήσει απόσπασμα από τον Διαχειριστή, ο οποίος το παρέχει εντός 7 ημερών.

13. Απαγόρευση δευτερογενούς χρήσης

Ο Διαχειριστής δεν χρησιμοποιεί τα δεδομένα των επισκεπτών του Πωλητή για δικούς του σκοπούς: καμία κατάρτιση προφίλ, καμία διαφήμιση, καμία κοινολόγηση ή πώληση σε τρίτους, καμία εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Η δέσμευση αυτή αποτελεί ουσιώδες μέρος της παρούσας Συμφωνίας.

14. Ευθύνη

14.1. Κάθε μέρος ευθύνεται για τις ζημίες σύμφωνα με το άρθρο 82 ΓΚΠΔ: ο Διαχειριστής για τη ζημία που προκαλείται από την επεξεργασία όταν δεν έχει συμμορφωθεί με τις υποχρεώσεις που ο ΓΚΠΔ επιβάλλει στους εκτελούντες την επεξεργασία, ή όταν ενήργησε αντίθετα προς τις νόμιμες οδηγίες του Πωλητή· ο Πωλητής για τα λοιπά.

14.2. Οι ρήτρες αποζημίωσης και οι περιορισμοί ευθύνης που προβλέπονται στις συμβάσεις στις οποίες προσαρτάται η παρούσα Συμφωνία παραμένουν ανεπηρέαστοι, στο μέτρο που συμβιβάζονται με το αναγκαστικό δίκαιο προστασίας δεδομένων.

15. Διάρκεια, τροποποιήσεις και τελικές διατάξεις

15.1. Η παρούσα Συμφωνία παραμένει σε ισχύ για όσο διάστημα ο Διαχειριστής επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Πωλητή, και λήγει με την οριστική διαγραφή ή επιστροφή των δεδομένων (Άρθρο 11).

15.2. Οι τροποποιήσεις ακολουθούν τον ίδιο τύπο με τις συμβάσεις στις οποίες προσαρτάται η παρούσα Συμφωνία: δημοσίευση νέας έκδοσης, ειδοποίηση και αποδοχή καταγραφόμενη από την πλατφόρμα. Η αποδοχή καλύπτει την παρούσα Συμφωνία και τα Παραρτήματά της στην έκδοση που περιλαμβάνεται στο αποδεχθέν κείμενο· οι επικαιροποιήσεις του καταλόγου υπο-εκτελούντων ακολουθούν το Άρθρο 7.2. Οι καταγεγραμμένες αποδοχές διατηρούν το αποδεχθέν κείμενο και ουδέποτε αναδιατυπώνονται.

15.3. Εφαρμόζεται το ιταλικό δίκαιο· αρμόδια είναι τα δικαστήρια του Sassari, με την επιφύλαξη τυχόν αναγκαστικής δωσιδικίας προβλεπόμενης από τον νόμο. Σε περίπτωση απόκλισης μεταξύ των γλωσσικών εκδόσεων, υπερισχύει το αγγλικό κείμενο, με την επιφύλαξη τυχόν μη παρεκκλίσιμων προστασιών που ισχύουν υπέρ της γλώσσας του Πωλητή.

Παράρτημα 1 — Περιγραφή των επεξεργασιών

Παράρτημα 2 — Εγκεκριμένοι υπο-εκτελούντες την επεξεργασία (κατά την ημερομηνία της παρούσας Συμφωνίας)

Ο επικαιροποιημένος κατάλογος, με λεπτομέρειες ανά πάροχο, τηρείται στη σελίδα «Υπο-εκτελούντες την επεξεργασία» («Sub-processors») του ιστοτόπου από την ημερομηνία έναρξης ισχύος της παρούσας Συμφωνίας.

UNITED KINGDOM ADDENDUM

The following provisions apply exclusively to Users who reside in the United Kingdom.

Article 1 – Applicability

1.1. This Addendum applies to Authorized Vendors whose habitual residence or place of establishment is in the United Kingdom, and supplements the Authorized Vendor Agreement and the UK Addendum to the General Terms.

Article 2 – Product Safety and Compliance

2.1. References to the EU General Product Safety Regulation (GPSR, Regulation (EU) 2023/988) and CE marking in the Authorized Vendor Agreement shall, for UK Authorized Vendors, be read as references to the UK Product Safety framework, including the General Product Safety Regulations 2005 (as amended) and UKCA marking requirements.

2.2. UK Authorized Vendors selling physical IoT devices must ensure compliance with the Electrical Equipment (Safety) Regulations 2016, the Radio Equipment Regulations 2017, and applicable BSI standards.

2.3. References to Extended Producer Responsibility (EPR) obligations shall be read as references to the UK EPR for packaging (Environment Act 2021) and the UK WEEE Regulations.

Article 3 – Installation Services (UK-specific)

3.1. UK Authorized Vendors providing IoT installation services involving electrical work must comply with BS 7671 (IET Wiring Regulations) and, where applicable, be registered with a competent person scheme (e.g., NICEIC, NAPIT, ELECSA) for self-certification under Part P of the Building Regulations (England and Wales) or equivalent requirements in Scotland/Northern Ireland.

Article 4 – Consumer Warranty

4.1. References to the EU legal guarantee of conformity (Directive (EU) 2019/771) shall, for UK consumers, be read as references to the Consumer Rights Act 2015, in particular the provisions on goods (sections 9–17), digital content (sections 33–41), and services (sections 48–52).

Article 5 – Tax Compliance

5.1. UK Authorized Vendors must comply with HMRC requirements, including UK VAT obligations and the Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023.

Acceptance

This UK Addendum to the Authorized Vendor Agreement is accepted as part of the vendor onboarding process.

© 2026 Roraima – All rights reserved.

SWITZERLAND ADDENDUM

The following provisions apply exclusively to Users who reside in Switzerland.

Article 1 – Applicability

1.1. This Addendum applies to Authorized Vendors whose habitual residence or place of establishment is in Switzerland, and supplements the Authorized Vendor Agreement and the Switzerland Addendum to the General Terms.

Article 2 – Product Safety and Compliance

2.1. References to GPSR and CE marking in the Authorized Vendor Agreement do not directly apply in Switzerland. Swiss product safety is governed by the PrSG (Product Safety Act) and PrSV (Product Safety Ordinance). However, devices bearing CE marking are generally accepted in Switzerland under the Mutual Recognition Agreement (MRA) with the EU for certain product categories.

2.2. Swiss Authorized Vendors must comply with the NIV (Niederspannungs-Installationsverordnung / Ordinance on Low-Voltage Installations) for electrical installation work and must hold valid ESTI (Federal Inspectorate for Heavy Current Installations) authorizations where required.

Article 3 – Installation Services (Switzerland-specific)

3.1. Swiss Authorized Vendors providing electrical installation services must hold a valid installation permit (Installationsbewilligung) issued by ESTI, in accordance with the NIV. The Operator may require proof of such authorization as part of the verification process.

Article 4 – Consumer Warranty

4.1. References to the EU legal guarantee of conformity (Directive (EU) 2019/771) shall be read as references to Articles 197–210 OR (Swiss Code of Obligations). Note that the standard Swiss warranty period for movable goods is two (2) years from delivery (Article 210 OR).

Article 5 – Tax and Customs

5.1. Swiss Authorized Vendors are responsible for Swiss VAT compliance under the MWSTG, including registration and reporting obligations.

5.2. For physical devices shipped from Switzerland to EU customers, the Swiss Authorized Vendor is responsible for customs declarations and export procedures. Import VAT and customs duties in the destination country are the responsibility of the recipient unless DDP (Delivered Duty Paid) terms apply.

Acceptance

This Switzerland Addendum to the Authorized Vendor Agreement is accepted as part of the vendor onboarding process.

© 2026 Roraima – All rights reserved.