RORAIMA

Rynek IoT

UMOWA DLA AUTORYZOWANYCH DOSTAWCÓW

(Umowa o Świadczenie Usług Autoryzowanego Dostawcy)

Wersja 1.6 – 11 października 2026

Niniejsza Umowa uzupełnia Ogólne Warunki Korzystania i reguluje relację między Operatorem a Autoryzowanym Dostawcą w związku ze sprzedażą usług instalacji IoT, urządzeń fizycznych oraz delegowanym zarządzaniem urządzeniami za pośrednictwem platformy Roraima.

Operator: Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Włochy

Artykuł 1 – Zakres i Relacja z Warunkami Ogólnymi

1.1. Niniejsza Umowa dla Autoryzowanych Dostawców (zwana dalej „Umową”) reguluje szczegółowe warunki, na jakich Autoryzowany Dostawca jest uprawniony do sprzedaży usług instalacyjnych, fizycznych urządzeń IoT, otrzymywania Delegacji od Właścicieli Urządzeń oraz korzystania z dodatkowych Usług świadczonych przez Platformę.

1.2. Niniejsza Umowa uzupełnia i stanowi integralną część Ogólnych Warunków Korzystania („Warunki Ogólne”). Wszystkie zdefiniowane pojęcia użyte w niniejszym dokumencie, które nie zostały inaczej zdefiniowane, mają znaczenie nadane im w Warunkach Ogólnych. W przypadku sprzeczności pierwszeństwo ma niniejsza Umowa.

1.3. Kończąc proces rejestracji jako Autoryzowany Dostawca i przesyłając wymaganą dokumentację, Autoryzowany Dostawca wyraźnie akceptuje niniejszą Umowę w całości.

Artykuł 2 – Kwalifikowalność, Autoryzacja i Weryfikacja

2.1. Aby zarejestrować się jako Autoryzowany Dostawca, wnioskodawca musi: (a) być osobą fizyczną lub prawną zarejestrowaną w jednym z 32 krajów regionu Stripe Europe; (b) prowadzić działalność w sektorze IoT jako sprzedawca urządzeń, profesjonalny instalator lub jedno i drugie jednocześnie; oraz (c) posiadać wymagane rejestracje działalności gospodarczej, certyfikaty zawodowe i kwalifikacje techniczne właściwe dla zadeklarowanego podtypu.

2.2. Podtypy. Autoryzowany Dostawca musi wybrać przy rejestracji jeden z poniższych podtypów:

2.3. Weryfikacja dokumentacji. W ramach procesu autoryzacji Autoryzowany Dostawca musi przedstawić, niezależnie od kraju, w którym prowadzi działalność:

(a) Numer VAT: ważny numer VAT, zweryfikowany w europejskim rejestrze numerów VAT (VIES) lub, jeżeli rejestr go nie potwierdza, za pomocą dokumentu, który go potwierdza (zaświadczenie o nadaniu numeru lub odpis z rejestru, w którym jest on wskazany), przesłanego w formacie PDF/JPG/PNG, maks. 10 MB, i zweryfikowanego przez Operatora;

(b) Oświadczenie o uprawnieniach (dla podtypów Installer i Both): oświadczenie, podpisane elektronicznie na Platformie, w którym Autoryzowany Dostawca potwierdza, że zgodnie z prawem kraju, w którym prowadzi działalność, posiada uprawnienia do instalowania instalacji elektrycznych i elektronicznych wymaganych przez oferowane usługi, oraz zobowiązuje się wykonywać każdą instalację zgodnie z tym prawem, niezwłocznie informować Operatora o zawieszeniu lub cofnięciu uprawnień i przedstawić, na żądanie, dokument, który je potwierdza.

Autoryzowany Dostawca może dołączyć dodatkowe dokumenty, takie jak wpis do rejestru izby handlowej (lub odpowiednika), zezwolenia na sprzedaż, wpisy na listy lub do rejestrów zawodowych oraz certyfikaty; dokumenty te są nieobowiązkowe i nie zastępują wymogów określonych w punktach (a) i (b).

2.4. Proces weryfikacji. Po przesłaniu dokumentacji profil Autoryzowanego Dostawcy przechodzi w stan „pending_review”. Jeżeli numer VAT zostanie potwierdzony przez europejski rejestr numerów VAT, a w przypadku podtypów Installer i Both podpisano oświadczenie, o którym mowa w artykule 2.3(b), autoryzacja jest zatwierdzana automatycznie przez Platformę; Operator może w każdej chwili ją sprawdzić, zażądać dokumentu lub ją zawiesić. W pozostałych przypadkach Operator (lub wyznaczony przez niego przedstawiciel) zweryfikuje dokumentację i zatwierdzi lub odrzuci wniosek; to samo dotyczy sytuacji, gdy numer VAT został już zweryfikowany dla innego konta. Operator dąży do zakończenia weryfikacji w ciągu dziesięciu (10) dni roboczych, jednak nie gwarantuje konkretnego terminu. Do czasu zatwierdzenia możliwości operacyjne Autoryzowanego Dostawcy są ograniczone.

2.5. Stany profilu. Profil Autoryzowanego Dostawcy może znajdować się w jednym z następujących stanów: (a) pending_review – stan początkowy, ograniczone możliwości; (b) active – w pełni operacyjny; (c) rejected – wniosek odrzucony, z podaniem przyczyn; (d) pending_upgrade – zmiana podtypu oczekująca na weryfikację. Każda autoryzowana działalność (sprzedaż, instalacja) może ponadto znajdować się w okresie karencji, zgodnie z artykułem 10.1(a), lub zostać zawieszona; zawieszona działalność nie pozwala na prowadzenie operacji, nawet jeśli profil pozostaje active.

2.6. Zmiana podtypu. Podwyższenie podtypu (np. z Seller na Both) wymaga przesłania dodatkowej dokumentacji i przeprowadzenia nowej weryfikacji. W trakcie weryfikacji obowiązujący podtyp pozostaje bez zmian. Obniżenie podtypu (np. z Both na Seller) staje się skuteczne natychmiast, bez weryfikacji; widoczność na mapie i powiązane odznaki są usuwane automatycznie.

2.7. Autoryzowany Dostawca musi przez cały okres obowiązywania niniejszej Umowy utrzymywać wszystkie certyfikaty, licencje i rejestracje działalności gospodarczej ważne i aktualne. Operator może okresowo żądać zaktualizowanej dokumentacji. Brak dostarczenia zaktualizowanej dokumentacji w ciągu trzydziestu (30) dni kalendarzowych od żądania może skutkować zawieszeniem profilu Autoryzowanego Dostawcy.

Artykuł 3 – Plany Subskrypcji i Opłaty

3.1. Dla Autoryzowanego Dostawcy dostępny jest następujący Plan subskrypcji:

Kredyty miesięczne. Kredyty miesięczne wskazane w tabeli są przyznawane jako Kredyty Gratisowe, na zasadach określonych w Artykule 7.8 Warunków Ogólnych.

3.2. Opłaty subskrypcyjne, przetwarzanie płatności, zasady podwyższania/obniżania Planu oraz procedury zmiany opłat są zgodne z tymi samymi warunkami określonymi w Artykułach od 3.2 do 3.4 Umowy o Świadczenie Usług dla Właścicieli Urządzeń, stosowanymi odpowiednio (mutatis mutandis).

Artykuł 4 – Wpływy i Payouty

4.1. Operator nie pobiera ani nie potrąca żadnej Prowizji od transakcji Autoryzowanego Dostawcy, zgodnie z Artykułem 8.4 Warunków Ogólnych. Cena zapłacona przez Kupującego przysługuje w całości Autoryzowanemu Dostawcy, z potrąceniem wyłącznie opłat naliczonych przez Stripe od płatności.

4.2. Płatność Kupującego jest pobierana bezpośrednio na konto Stripe Connect Autoryzowanego Dostawcy, bez jakichkolwiek potrąceń ze strony Operatora; Artykuły od 4.2 do 4.7 Umowy o Świadczenie Usług dla Właścicieli Urządzeń stosuje się odpowiednio (mutatis mutandis).

4.3. Stosuje się ostrożnościowy limit ekspozycji określony w Artykule 8.9 Warunków Ogólnych.

Artykuł 5 – Sprzedaż Usług Instalacyjnych

5.1. Autoryzowani Dostawcy o podtypie „Installer” lub „Both” mogą wystawiać i sprzedawać profesjonalne usługi instalacji, konfiguracji i konserwacji IoT za pośrednictwem Platformy. Usługi są wyświetlane w dedykowanej kategorii marketplace.

5.2. Opis usługi. Każde ogłoszenie usługi musi zawierać: (a) jasny i dokładny opis usługi; (b) obszar geograficzny dostępności (promień świadczenia usług); (c) szacowany czas realizacji; (d) cenę, obejmującą wszystkie obowiązujące podatki; oraz (e) wszelkie wymagania wstępne lub warunki.

5.3. Promień świadczenia usług. Autoryzowany Dostawca określa maksymalny promień świadczenia usług (w kilometrach), który wyznacza obszar geograficzny, w którym oferuje usługi na miejscu. Platforma wykorzystuje wzór Haversine’a do filtrowania geograficznego. Autoryzowany Dostawca nie może przyjmować zamówień spoza zadeklarowanego promienia świadczenia usług.

5.4. Standardy zawodowe. Autoryzowany Dostawca zobowiązuje się wykonywać wszystkie usługi instalacyjne zgodnie z: (a) obowiązującymi przepisami krajowymi dotyczącymi instalacji elektrycznych, automatyki domowej i IoT; (b) specyfikacjami i zaleceniami producenta; (c) najlepszymi praktykami zawodowymi i standardami bezpieczeństwa; (d) wszelkimi szczegółowymi instrukcjami przekazanymi przez Właściciela Urządzeń lub Kupującego; oraz (e) obowiązkiem rejestrowania urządzeń klienta na koncie prowadzonym przez klienta u producenta, z wyłączeniem kont własnych, oraz przekazania klientowi pełnego dostępu po zakończeniu prac.

5.5. Autoryzowany Dostawca ponosi wyłączną odpowiedzialność za jakość, bezpieczeństwo i zgodność z przepisami świadczonych usług instalacyjnych. Operator nie jest stroną umowy między Autoryzowanym Dostawcą a Kupującym dotyczącej usług instalacyjnych i wyłącza wszelką odpowiedzialność za ich wykonanie lub rezultat.

5.6. Ubezpieczenie. Autoryzowany Dostawca świadczący usługi instalacyjne musi posiadać odpowiednie ubezpieczenie odpowiedzialności cywilnej zawodowej, obejmujące co najmniej szkody na mieniu klienta, uszkodzenia ciała oraz wady wykonawstwa. Dowód posiadania ubezpieczenia może być wymagany w ramach procesu weryfikacji.

Artykuł 6 – Sprzedaż Fizycznych Urządzeń IoT

6.1. Autoryzowani Dostawcy o podtypie „Seller” lub „Both” mogą wystawiać i sprzedawać fizyczne urządzenia IoT kompatybilne z Platformą za pośrednictwem marketplace.

6.2. Zgodność produktów. Wszystkie wystawione urządzenia fizyczne muszą być zgodne z: (a) obowiązującymi unijnymi przepisami dotyczącymi bezpieczeństwa produktów, w tym Rozporządzeniem (UE) 2023/988 (ogólnym rozporządzeniem w sprawie bezpieczeństwa produktów – GPSR); (b) wymogami oznakowania CE; (c) dyrektywą 2014/53/UE w sprawie urządzeń radiowych; (d) obowiązującymi krajowymi normami bezpieczeństwa dla urządzeń IoT i elektrycznych; (e) wszelkimi obowiązkami wynikającymi z rozszerzonej odpowiedzialności producenta (EPR) w kraju sprzedaży; oraz (f) obowiązkami informacyjnymi przed zawarciem umowy dotyczącymi danych generowanych przez produkt skomunikowany, przewidzianymi w art. 3 Rozporządzenia (UE) 2023/2854, które należy spełnić w karcie produktu.

6.3. Wysyłka i realizacja zamówień. Autoryzowany Dostawca ponosi wyłączną odpowiedzialność za wysyłkę, pakowanie, dostawę i realizację zamówień urządzeń fizycznych. Autoryzowany Dostawca musi jasno wskazać koszty wysyłki, szacowane terminy dostawy oraz strefy wysyłki w swoich ogłoszeniach produktowych. Niestandardowe stawki wysyłki i terminy dostawy mogą być konfigurowane za pośrednictwem Platformy.

6.4. Gwarancja. Urządzenia fizyczne sprzedawane za pośrednictwem Platformy muszą być zgodne z unijną gwarancją prawną zgodności (dyrektywa (UE) 2019/771). Autoryzowany Dostawca, jako sprzedawca, jest odpowiedzialny za honorowanie gwarancji prawnej. Operator nie odpowiada za żadne roszczenia gwarancyjne związane z produktami fizycznymi.

6.5. Zwroty i odstąpienie od umowy. Zakupy urządzeń fizycznych dokonywane przez konsumentów podlegają czternastodniowemu (14-dniowemu) prawu odstąpienia od umowy, o którym mowa w Artykule 9 Warunków Ogólnych. Autoryzowany Dostawca musi przyjmować zwroty zgodnie z obowiązującym prawem ochrony konsumentów i przetwarzać zwroty pieniędzy w terminach przewidzianych przez prawo.

6.6. Informacje o zwrotach i gwarancjach. Autoryzowany Dostawca sprzedający urządzenia fizyczne wskazuje w swoim profilu adres do zwrotu towarów, stronę, która ponosi bezpośrednie koszty zwrotu w przypadku odstąpienia od umowy, oraz ewentualną oferowaną gwarancję handlową wraz z okresem jej obowiązywania. Platforma zamieszcza te informacje w karcie produktu i w potwierdzeniu zamówienia jako informacje przekazywane przed zawarciem umowy przez Autoryzowanego Dostawcę, który ponosi wyłączną odpowiedzialność za ich prawdziwość i kompletność.

Artykuł 7 – Delegacje od Właścicieli Urządzeń

7.1. Autoryzowany Dostawca może otrzymywać Delegacje od Właścicieli Urządzeń za pośrednictwem mechanizmu kodu parowania Platformy. Akceptując Delegację, Autoryzowany Dostawca uzyskuje dostęp operacyjny do Urządzeń IoT i Scenariuszy delegującego Właściciela Urządzeń, z zastrzeżeniem ograniczeń opisanych poniżej.

7.2. Działania dozwolone w ramach Delegacji: zarządzanie urządzeniami, tworzenie i edytowanie Scenariuszy, testowanie automatyzacji, dostęp do dashboardu delegującego Właściciela Urządzeń (urządzenia, scenariusze, gateway, konta cloud, produkty, audit log).

7.3. Działania zabronione w ramach Delegacji: usuwanie urządzeń, modyfikowanie systemowych typów urządzeń, tworzenie Produktów IoT (pozostaje to wyłączną prerogatywą Właściciela Urządzeń), subdelegowanie dostępu osobom trzecim, autodelegacja (przyznawanie sobie delegacji).

7.4. Wszystkie działania wykonywane przez Autoryzowanego Dostawcę w ramach Delegacji są rejestrowane w audit logu Platformy z pełną możliwością prześledzenia (tożsamość, znacznik czasu, rodzaj działania). Autoryzowany Dostawca przyjmuje to do wiadomości i wyraża zgodę na takie rejestrowanie.

7.5. Delegacje mogą zostać odwołane w każdej chwili przez Właściciela Urządzeń, ze skutkiem natychmiastowym. Delegacje są automatycznie odwoływane w przypadku: (a) przejścia profilu Autoryzowanego Dostawcy w stan nieaktywny; (b) zawieszenia lub zakończenia Konta Autoryzowanego Dostawcy; lub (c) zawieszenia lub zakończenia Konta Właściciela Urządzeń.

7.6. Obowiązek staranności. Autoryzowany Dostawca zachowuje zawodową staranność i dbałość podczas działania w ramach Delegacji. Autoryzowany Dostawca nie może: (a) uzyskiwać dostępu do urządzeń wykraczającego poza zakres Delegacji; (b) zbierać ani przetwarzać danych osobowych uzyskanych w drodze delegowanego dostępu w celach innych niż wykonanie delegowanych zadań; lub (c) podejmować żadnych działań, które mogłyby zagrozić bezpieczeństwu lub dostępności urządzeń Właściciela Urządzeń.

7.7. Autoryzowany Dostawca zwolni Właściciela Urządzeń oraz Operatora z odpowiedzialności za wszelkie roszczenia wynikające z działań lub zaniechań Autoryzowanego Dostawcy podczas działania w ramach Delegacji.

Artykuł 8 – Widoczność na Mapie i Obszar Świadczenia Usług

8.1. Autoryzowani Dostawcy o podtypie „Installer” lub „Both” są wyświetlani na interaktywnej mapie dostawców Platformy. Pozycja na mapie jest ustalana na podstawie zadeklarowanej lokalizacji Autoryzowanego Dostawcy, promienia świadczenia usług oraz trafności względem kryteriów wyszukiwania Kupującego.

8.2. Autoryzowany Dostawca musi podać dokładną lokalizację działalności i promień świadczenia usług. Wprowadzenie w błąd co do lokalizacji lub obszaru świadczenia usług może skutkować usunięciem z mapy i zawieszeniem profilu.

8.3. Operator zastrzega sobie prawo do dostosowywania pozycjonowania i widoczności na mapie na podstawie obiektywnych kryteriów, w tym między innymi: poziomu Planu subskrypcji, ocen satysfakcji klientów, czasu reakcji oraz wskaźnika realizacji zamówień. Operator ujawnia główne parametry rankingu zgodnie z Rozporządzeniem (UE) 2019/1150.

Artykuł 9 – Zgodność Regulacyjna i Zawodowa

9.1. Autoryzowany Dostawca ponosi wyłączną odpowiedzialność za przestrzeganie wszystkich obowiązujących przepisów prawa i regulacji w kraju swojej rejestracji oraz w krajach, w których sprzedaje produkty lub świadczy usługi, w tym między innymi:

(a) krajowych przepisów dotyczących instalacji elektrycznych i automatyki domowej;

(b) wymogów dotyczących licencji zawodowych i certyfikacji;

(c) przepisów o bezpieczeństwie produktów (GPSR, oznakowanie CE, dyrektywy dotyczące urządzeń radiowych);

(d) przepisów o ochronie konsumentów;

(e) przepisów o ochronie danych osobowych (Ogólnego rozporządzenia o ochronie danych – RODO – oraz krajowych przepisów wdrażających);

(f) obowiązków podatkowych (podatek dochodowy, VAT, obowiązki sprawozdawcze DAC7);

(g) obowiązków rejestracyjnych i sprawozdawczych związanych z rozszerzoną odpowiedzialnością producenta (EPR);

(h) przepisów dotyczących przeciwdziałania praniu pieniędzy i korupcji.

9.2. Operator może w każdej chwili zażądać dowodów zgodności z przepisami. Niewykazanie zgodności może skutkować zawieszeniem lub zakończeniem profilu Autoryzowanego Dostawcy.

Artykuł 10 – Zawieszenie, Rozwiązanie i Konsekwencje

10.1. Zastosowanie mają postanowienia Artykułu 15 Warunków Ogólnych. Ponadto Operator może zawiesić lub rozwiązać dostęp Autoryzowanego Dostawcy w szczególności, jeżeli: (a) dokumentacja Autoryzowanego Dostawcy, w tym weryfikacja numeru VAT, wygaśnie lub zostanie cofnięta i nie zostanie odnowiona w ciągu trzydziestu (30) dni kalendarzowych od wygaśnięcia lub cofnięcia (okres karencji), w trakcie których Autoryzowany Dostawca nadal prowadzi działalność; (b) Autoryzowany Dostawca nie przejdzie lub odmówi udziału w okresowym procesie ponownej weryfikacji; (c) Autoryzowany Dostawca otrzyma udokumentowane skargi dotyczące jakości lub bezpieczeństwa usług instalacyjnych; (d) licencja zawodowa lub certyfikat Autoryzowanego Dostawcy zostaną zawieszone lub cofnięte przez organ wydający.

10.2. Skutki rozwiązania. Po rozwiązaniu: (a) wszystkie aktywne Delegacje są natychmiast odwoływane; (b) Autoryzowany Dostawca zostaje usunięty z mapy dostawców; (c) oczekujące zamówienia na urządzenia fizyczne muszą zostać zrealizowane lub zwrócone; (d) oczekujące zamówienia na usługi instalacyjne muszą zostać ukończone lub anulowane z odpowiednim powiadomieniem Kupującego; (e) ostateczne rozliczenie Payoutów odbywa się na tych samych warunkach co Artykuł 11.3 Umowy o Świadczenie Usług dla Właścicieli Urządzeń.

10.3. Autoryzowany Dostawca może rozwiązać niniejszą Umowę w każdej chwili, anulując swoją subskrypcję dostawcy. Rozwiązanie staje się skuteczne z końcem bieżącego okresu rozliczeniowego, z zastrzeżeniem zakończenia realizacji wszelkich oczekujących zamówień.

Artykuł 11 – Oświadczenia, Gwarancje i Zwolnienie z Odpowiedzialności

11.1. Autoryzowany Dostawca oświadcza i gwarantuje, że:

(a) posiada zdolność prawną i uprawnienia do zawarcia niniejszej Umowy;

(b) wszystkie przekazane informacje i dokumentacja są dokładne, aktualne i autentyczne;

(c) posiada wszystkie niezbędne licencje, certyfikaty i ubezpieczenia;

(d) wszystkie sprzedawane produkty są zgodne z obowiązującymi normami bezpieczeństwa i jakości produktów;

(e) wszystkie usługi instalacyjne są wykonywane przez wykwalifikowany personel zgodnie z obowiązującymi przepisami;

(f) Autoryzowany Dostawca będzie przestrzegał wszystkich obowiązujących przepisów podatkowych, dotyczących ochrony konsumentów oraz ochrony danych osobowych;

(g) Autoryzowany Dostawca będzie zachowywał zawodową staranność we wszystkich działaniach realizowanych w ramach Delegacji.

11.2. Bez uszczerbku dla Artykułu 14 Warunków Ogólnych, Autoryzowany Dostawca zobowiązuje się w szczególności zwolnić Operatora z odpowiedzialności, bronić go i zabezpieczyć przed wszelkimi roszczeniami wynikającymi z: (a) wadliwych prac instalacyjnych; (b) szkód na mieniu lub osobach powstałych podczas instalacji; (c) sprzedanych niezgodnych z przepisami lub niebezpiecznych urządzeń fizycznych; (d) niewywiązania się z obowiązków gwarancyjnych; (e) nieautoryzowanych działań wykonanych w ramach Delegacji; (f) wygasłych lub nieważnych certyfikatów zawodowych; oraz (g) wszelkich naruszeń przepisów prawa.

Artykuł 12 – Ochrona Danych Osobowych i Przetwarzanie w Ramach Delegacji

12.1. Działając w ramach Delegacji, Autoryzowany Dostawca może uzyskiwać dostęp do danych osobowych Kupujących (np. za pośrednictwem dodatkowych informacji z checkoutu lub dzienników użytkowania urządzeń). Autoryzowany Dostawca przyjmuje do wiadomości, że w odniesieniu do takich danych działa jako podmiot przetwarzający w imieniu Właściciela Urządzeń (administratora danych) i zobowiązuje się do:

(a) przetwarzania danych osobowych wyłącznie w celu wykonania delegowanych zadań;

(b) nieprzechowywania danych osobowych dłużej, niż jest to bezwzględnie konieczne;

(c) wdrożenia odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo;

(d) nieujawniania danych osobowych osobom trzecim bez upoważnienia;

(e) współpracy przy realizacji wniosków o dostęp do danych i ich usunięcie składanych przez osoby, których dane dotyczą;

(f) niezwłocznego powiadomienia Właściciela Urządzeń oraz Operatora w przypadku naruszenia ochrony danych osobowych.

12.2. W odniesieniu do danych osobowych zbieranych bezpośrednio w związku ze sprzedażą urządzeń fizycznych lub świadczeniem usług instalacyjnych (np. imię i nazwisko Kupującego, adres dostawy, miejsce świadczenia usługi), Autoryzowany Dostawca działa jako niezależny administrator danych i ponosi wyłączną odpowiedzialność za zgodność z RODO.

Artykuł 13 – Prawo Właściwe i Postanowienia Końcowe

13.1. Niniejsza Umowa podlega prawu włoskiemu i jest interpretowana zgodnie z tym prawem, stosownie do Artykułu 18 Warunków Ogólnych.

13.2. Postanowienia Warunków Ogólnych dotyczące zmian (Artykuł 17), rozstrzygania sporów (Artykuł 16), siły wyższej (Artykuł 19.3) oraz rozdzielności postanowień (Artykuł 19.1) stosuje się odpowiednio (mutatis mutandis) do niniejszej Umowy.

13.3. Niniejsza Umowa, wraz z Warunkami Ogólnymi, Polityką Prywatności oraz wszelkimi obowiązującymi regulaminami, stanowi całość porozumienia między Autoryzowanym Dostawcą a Operatorem w odniesieniu do jego przedmiotu.

Akceptacja

Kończąc proces rejestracji jako Autoryzowany Dostawca, przesyłając wymaganą dokumentację i wybierając Plan subskrypcji, Autoryzowany Dostawca potwierdza, że przeczytał, zrozumiał i zaakceptował niniejszą Umowę dla Autoryzowanych Dostawców w całości, łącznie z Ogólnymi Warunkami Korzystania oraz Umową powierzenia przetwarzania danych osobowych (art. 28 RODO), zamieszczoną w Załączniku, która stanowi integralną część niniejszej Umowy.

Ostatnia aktualizacja: 11 października 2026

Poprzednia wersja: 1.5 – 5 października 2026

© 2026 Roraima – Wszelkie prawa zastrzeżone.

Przetwarzanie danych dostępowych — Zamki inteligentne igloohome (Singapur)

W przypadku gdy Autoryzowany Dostawca obsługuje zamki inteligentne w imieniu Właściciela w ramach Delegacji, a dostęp jest zarządzany za pośrednictwem igloohome, przetwarzanie obejmuje Igloocompany Pte. Ltd. (Singapur), dostawcę spoza UE. Autoryzowany Dostawca oraz delegujący Właściciel muszą zapewnić istnienie ważnej podstawy prawnej, zanim jakiekolwiek dane osobowe gościa zostaną przekazane igloocompany, a Autoryzowany Dostawca musi chronić wykorzystywane konto i poświadczenia API igloohome. Platforma Roraima minimalizuje dane przesyłane do igloohome, przekazując wyłącznie neutralny numer referencyjny rezerwacji (np. „Roraima #<id rezerwacji>”) i nigdy imienia i nazwiska ani danych kontaktowych gościa. Zdarzenia dostępu otrzymane za pośrednictwem aktywnego mostka Wi-Fi są przetwarzane wyłącznie na potrzeby bezpieczeństwa i rozstrzygania sporów. Igloocompany deklaruje zgodność z RODO oraz UK GDPR, a także z PDPA Singapuru; przekazy poza EOG opierają się na odpowiednich zabezpieczeniach zadeklarowanych przez dostawcę. Dalsze szczegóły określono w Polityce Prywatności Roraima.

Załącznik – Umowa powierzenia przetwarzania danych osobowych (art. 28 RODO)

Załącznik do umów platformy Roraima — integralna część umowy, do której jest dołączony. Tekst niniejszej Umowy, wraz z jej Załącznikami, jest zawarty w treści strony umowy: akceptacja umowy obejmuje Umowę w wersji zawartej w zaakceptowanym tekście.

Preambuła

Gdy Sprzedawca korzysta z platformy Roraima do zarządzania rezerwacjami i pobytami, platforma zbiera i przetwarza dane osobowe gości Sprzedawcy: dane osobowe, dokumenty tożsamości, obowiązkowe zgłoszenia do organów władzy, kody dostępu. Administratorem tych danych jest Sprzedawca — ponieważ to na nim prawo nakłada odpowiednie obowiązki (zgłaszanie gości Włoskiej Policji Państwowej (Polizia di Stato), statystyczne badania turystyczne, podatek turystyczny) i to on decyduje, jak zarządzać swoimi gośćmi. Roraima jest narzędziem: przetwarza te dane w imieniu Sprzedawcy i zgodnie z jego instrukcjami.

Niniejsza Umowa reguluje tę relację na podstawie art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”). W razie sprzeczności z klauzulami ogólnymi umów, do których jest załączona, w sprawach ochrony danych osobowych pierwszeństwo ma niniejsza Umowa (uzupełnia ona i doprecyzowuje w szczególności art. 12 ust. 2 lit. b Ogólnych Warunków).

1. Strony i role

1.1. Stronami są:

• Sprzedawca (podmiot, który zawarł Umowę o Świadczenie Usług dla Właścicieli Urządzeń), działający jako administrator danych osobowych swoich gości oraz osób przebywających w jego obiektach;
• Dario Salaris — «Roraima — Startup di Dario Salaris», Via Firenze 16, 07039 Valledoria (SS), Włochy, kontakt w sprawach prywatności privacy@roraima.io (dalej: „Operator”), działający jako podmiot przetwarzający.

1.2. Czego niniejsza Umowa NIE obejmuje. Poza jej zakresem pozostają, ponieważ mają innego administratora:

• dane, w przypadku których Operator samodzielnie określa cele i sposoby przetwarzania (konta na platformie, zamówienia na marketplace, dzienniki techniczne, asystenci konwersacyjni używani przez samego Sprzedawcę): w odniesieniu do tych danych administratorem jest Operator i zastosowanie ma Polityka Prywatności;
• dane, które Sprzedawca zbiera jako niezależny administrator (dodatkowe informacje przy składaniu zamówienia, art. 9 Kontraktu; dane zbierane osobiście w obiekcie);
• dane, które zewnętrzni dostawcy usług przetwarzają jako niezależni administratorzy (na przykład Stripe w związku z kontrolami antyfraudowymi i identyfikacją sprzedawców, lub producenci zamków w odniesieniu do konta, jakie Sprzedawca posiada u nich — art. 9 niniejszej Umowy).

1.3. Autoryzowani Dostawcy działający na podstawie delegacji. Gdy Sprzedawca deleguje Autoryzowanego Dostawcę (art. 6 Kontraktu), Dostawca przetwarza dane, do których uzyskuje dostęp, jako podmiot przetwarzający Sprzedawcy, na warunkach określonych już w art. 12 Kontraktu dla Autoryzowanych Dostawców. Operator nie odpowiada za postępowanie delegowanego Dostawcy, ale rejestruje jego działania modyfikujące dane w rejestrze aktywności platformy.

1.4. Zarządcy działający na podstawie pełnomocnictwa (łańcuch trójstronny). Gdy Sprzedawca-zarządca administruje obiektami innego właściciela na podstawie pełnomocnictwa do zarządzania udzielonego w ramach platformy:

• właściciel pozostaje administratorem danych gości swoich własnych obiektów;
• zarządca przetwarza te dane w imieniu właściciela, od chwili udzielenia pełnomocnictwa do jego odwołania (obie czynności rejestrowane przez platformę; odwołanie jest technicznie skuteczne od chwili jego zarejestrowania). Dopóki funkcje udzielania i odwoływania pełnomocnictwa nie są dostępne w panelu, właściciel zgłasza je Operatorowi (privacy@roraima.io), który realizuje je bez zwłoki, w każdym razie w ciągu 24 godzin;
• przetwarzając dane właściciela, zarządca zobowiązuje się do: wykorzystywania ich wyłącznie w celu wykonania pełnomocnictwa; nieprzechowywania ich dłużej niż to konieczne; przyjęcia odpowiednich środków bezpieczeństwa; nieujawniania ich; współpracy przy żądaniach osób, których dane dotyczą; oraz zawiadamiania właściciela i Operatora bez zbędnej zwłoki w razie naruszenia. Zaakceptowanie niniejszej Umowy przez obie strony stanowi zawarcie, w formie elektronicznej, instrumentu wymaganego przez art. 28 ust. 3 RODO pomiędzy właścicielem a zarządcą w odniesieniu do przetwarzań objętych zakresem pełnomocnictwa;
• Operator pozostaje podmiotem przetwarzającym właściciela; czynności wykonywane przez zarządcę w ramach platformy, w granicach pełnomocnictwa, uznaje się za instrukcje właściciela w rozumieniu art. 3;
• platforma gwarantuje: rozdzielenie danych według firmy; zabezpieczenia, których nie można obejść (zarządca nie może ingerować w profil, dane uwierzytelniające ani wpływy płatnicze właściciela); oraz rejestrowanie każdej czynności zarządcy modyfikującej dane, wraz z jego tożsamością.

1.5. Właściciele spoza platformy. Gdy Sprzedawca przetwarza dane gości jako podmiot przetwarzający w imieniu właściciela będącego osobą trzecią, który nie jest sprzedawcą na platformie, Operator działa jako subprocesor w rozumieniu art. 28 ust. 4 RODO, a Sprzedawca gwarantuje, że jego umowa z właścicielem dopuszcza warunki niniejszej Umowy.

2. Przedmiot, czas trwania, charakter i cele przetwarzania

2.1. Operator przetwarza w imieniu Sprzedawcy kategorie danych i osób, których dane dotyczą, opisane w Załączniku 1, który stanowi integralną część niniejszej Umowy. W skrócie, przetwarzania obejmują: zbieranie danych osobowych gości i informacji przed przyjazdem; weryfikację tożsamości gości (wiadomość wideo, lub przetwarzanie zdjęć dokumentów na mini-PC obiektu, z porównaniem biometrycznym twarzy i dokumentu); sporządzanie i przekazywanie zgłoszeń meldunkowych gości (schedine alloggiati) Włoskiej Policji Państwowej; generowanie plików na potrzeby regionalnych badań statystycznych; obliczanie i pobieranie podatku turystycznego na konto Sprzedawcy; generowanie i unieważnianie kodów dostępu fizycznego; wysyłanie komunikatów do gości w imieniu Sprzedawcy; przekazywanie Sprzedawcy dokumentów przesłanych przez kupującego w ramach weryfikacji zamówienia.

2.2. Szczególne kategorie danych i małoletni. Weryfikacja tożsamości obejmuje porównanie biometryczne (art. 9 RODO) wykonywane wyłącznie na mini-PC zainstalowanym w obiekcie, przy użyciu modeli lokalnych: żaden zewnętrzny system sztucznej inteligencji nie otrzymuje obrazów. Małoletni nigdy nie są poddawani przetwarzaniu biometrycznemu: w ich przypadku zbierane są wyłącznie dane tekstowe niezbędne do spełnienia obowiązków prawnych.

2.3. Czas trwania. Przetwarzanie trwa przez czas trwania stosunku umownego, bez uszczerbku dla okresów przechowywania określonych w Załączniku 1 oraz dla obowiązków prawnych, które przetrwają zakończenie współpracy (art. 11).

2.4. Dwa tryby działania, dwie odpowiedzialności. Sprzedawca przyjmuje do wiadomości poniższe rozróżnienie, które wyznacza zakres, za jaki odpowiada Operator:

• Alloggiati Web: Operator przekazuje. Korzystając z danych uwierzytelniających obiektu dostarczonych przez Sprzedawcę, platforma sporządza zgłoszenie meldunkowe i wysyła je bezpośrednio do portalu Włoskiej Policji Państwowej. Przekazanie następuje wyłącznie wtedy, gdy Sprzedawca zarejestrował przyjazd, dane grupy podróżującej są kompletne, a tożsamość gości została zweryfikowana (lub potwierdzona osobiście przez Sprzedawcę, w przypadku rezygnacji z weryfikacji wideo); w przeciwnym razie platforma ostrzega Sprzedawcę, lecz nie dokonuje przekazania.
• Badania statystyczne (ISTAT): Operator wyłącznie przygotowuje. Platforma generuje plik w formacie wymaganym przez region; to Sprzedawca pobiera go i osobiście przesyła na portal regionalny, korzystając z własnych danych uwierzytelniających. Nie ma żadnego automatycznego przekazania.

2.5. Organy będące odbiorcami danych. Włoska Policja Państwowa oraz organy statystyczne otrzymują dane jako organy będące odbiorcami wyznaczone przez przepisy prawa: nie przetwarzają w imieniu żadnej ze stron i nie są subprocesorami.

3. Instrukcje Sprzedawcy (art. 28 ust. 3 lit. a RODO)

3.1. Konfiguracja stanowi instrukcję. Udokumentowane instrukcje Sprzedawcy są wydawane poprzez konfigurację panelu sprzedawcy, którą platforma rejestruje i przechowuje. W szczególności:

• aktywując zgodność w zakresie zgłaszania gości dla danego obiektu i wprowadzając dane uwierzytelniające wydane przez Włoską Policję Państwową, Sprzedawca instruuje Operatora, aby zbierał dane osobowe gości i przekazywał zgłoszenia meldunkowe dla tego obiektu;
• jeśli Sprzedawca nie aktywuje niczego, Operator niczego nie przekazuje, a zbieranie danych ogranicza się do profilu minimalnego;
• przełącznik włączający rezerwacje importowane z zewnętrznych kalendarzy (Airbnb, Booking.com i podobne) do obowiązkowych zgłoszeń jest wyłączony, dopóki Sprzedawca nie włączy go dla danego obiektu;
• okres usunięcia danych osoby, która dokonała rezerwacji, nie jest obecnie pozostawiony do decyzji Sprzedawcy: jest to stały termin platformy wynoszący 730 dni od wyjazdu, jednakowy dla wszystkich, a Operator nie udostępnia żadnej funkcji umożliwiającej jego zmianę. Przetwarzanie w żadnym wypadku nie może zejść poniżej bezwzględnie obowiązującego minimum wynoszącego 180 dni, niezbędnego do pokrycia terminów na zgłaszanie chargebacków płatności. Jeśli w przyszłości Operator umożliwi Sprzedawcy ustawienie tego terminu, wybór Sprzedawcy będzie stanowił instrukcję pod każdym względem w granicach tego minimum, a niniejsza Umowa zostanie odpowiednio zaktualizowana;
• profil zbierania danych podąża za aktywacjami: dopóki firma nie ma aktywnej żadnej usługi zgodności, platforma automatycznie stosuje minimalny profil zbierania danych (wyłącznie dane niezbędne); aktywacja choćby jednej usługi rozszerza zbieranie na dane wymagane przez włoskie obowiązki prawne dla wszystkich obiektów danej firmy.

3.2. Operator przetwarza dane wyłącznie na podstawie tych udokumentowanych instrukcji, także w odniesieniu do przekazywania danych do państw trzecich lub organizacji międzynarodowych (art. 9), chyba że prawo Unii lub prawo włoskie, któremu podlega Operator, nakłada na niego inny obowiązek: w takim przypadku Operator informuje Sprzedawcę o tym obowiązku przed rozpoczęciem przetwarzania, chyba że prawo tego zakazuje.

3.3. Instrukcje w sposób oczywisty sprzeczne z prawem. Jeżeli, w ocenie Operatora, jakaś instrukcja narusza RODO lub inne przepisy o ochronie danych, Operator niezwłocznie informuje o tym Sprzedawcę i może zawiesić wykonanie tej instrukcji.

3.4. Kto może wydawać instrukcje i w jaki sposób. Instrukcje są ważne, jeśli zostały wydane przez Sprzedawcę za pośrednictwem jego własnego panelu, przez jednego z jego autoryzowanych użytkowników, przez Autoryzowanego Dostawcę w zakresie delegacji (art. 1.3), lub przez zarządcę w zakresie pełnomocnictwa (art. 1.4). Instrukcje, których nie można wydać za pośrednictwem panelu, mogą zostać przekazane na piśmie na adres privacy@roraima.io przez posiadacza konta: Operator potwierdza ich otrzymanie i wykonalność oraz przechowuje tę korespondencję jako udokumentowaną instrukcję.

4. Obowiązki i prawa Sprzedawcy

4.1. Obowiązki. Sprzedawca, jako administrator:

• gwarantuje, że dysponuje ważną podstawą prawną dla przetwarzań powierzonych Operatorowi, w tym warunkiem zgodności z prawem na podstawie art. 9 ust. 2 RODO dla biometrycznej weryfikacji tożsamości pełnoletnich gości, którzy się na nią zgadzają;
• udziela gościom informacji wymaganych przez art. 13-14 RODO. Od 3 sierpnia 2026 r. cyfrowa ścieżka gościa niesie, w imieniu Sprzedawcy, pełną informację z art. 13 oraz wyraźną zgodę na porównanie biometryczne i na wideo, wyświetlane przed odpowiednim zbieraniem i rejestrowane jako dowód (wyświetlony tekst, jego skrót, wersja, język i moment). Operator zobowiązuje się utrzymywać te teksty dostępne i przechowywać dowód oraz utrzymywać dostępną co najmniej jedną alternatywę dla porównania biometrycznego bez uszczerbku dla gościa — wideo z przeglądem przez człowieka lub weryfikacja osobista —, ponieważ bez niej zgoda nie byłaby swobodna. Jedna ścieżka sąsiednia jest zadeklarowana jako jeszcze nieobjęta: ścieżka «prawo dostępu» nadal pozwala na wideo tożsamości bez zarejestrowanej zgody (ocena skutków dla weryfikacji tożsamości, dokument 05);
• odpowiada za zgodność z prawem wydawanych przez siebie instrukcji oraz za dokładność przesyłanych przez siebie danych;
• aktywuje funkcje zgodności wyłącznie dla obiektów, którymi legalnie zarządza, oraz przechowuje z należytą starannością dane uwierzytelniające powierzane platformie.

4.2. Prawa. Sprzedawcy przysługuje prawo do: wydawania i zmiany instrukcji (art. 3); sprzeciwienia się nowym subprocesorom (art. 7.2); otrzymania pomocy w zakresie praw osób, których dane dotyczą, naruszeń ochrony danych osobowych i ocen skutków dla ochrony danych (art. 10); wyboru między zwrotem a usunięciem danych po zakończeniu współpracy (art. 11); oraz weryfikacji przestrzegania niniejszej Umowy (art. 12).

5. Osoby upoważnione i poufność (art. 28 ust. 3 lit. b RODO)

5.1. Operator zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności, oraz ogranicza ich dostęp do tego, co niezbędne.

6. Bezpieczeństwo (art. 28 ust. 3 lit. c — art. 32 RODO)

6.1. Operator wdraża i utrzymuje wszystkie środki wymagane przez art. 32 RODO, odpowiednie do ryzyka i charakteru przetwarzanych danych (w tym danych, o których mowa w art. 9 RODO), między innymi: szyfrowanie danych najbardziej wrażliwych, zarówno w spoczynku, jak i podczas przesyłania; rozdzielenie danych według firmy, tak aby panel jednego sprzedawcy nie miał dostępu do danych innego sprzedawcy; minimalizację danych udostępnianych dostawcom zewnętrznym; kontrolę dostępu i rejestrowanie operacji wrażliwych.

6.2. Dostęp personelu wsparcia do danych konfiguracyjnych Sprzedawcy odbywa się wyłącznie na podstawie odrębnego zezwolenia udzielonego przez Sprzedawcę, które Sprzedawca może w każdej chwili odwołać ze swojego panelu i które w każdym razie automatycznie wygasa po 7 dniach, przy czym każda czynność jest rejestrowana.

6.3. Bardziej szczegółowy opis środków jest udostępniany Sprzedawcy na żądanie, w sposób określony w art. 12.

7. Subprocesorzy (art. 28 ust. 2 oraz art. 28 ust. 3 lit. d RODO)

7.1. Zgoda ogólna. Sprzedawca udziela ogólnej zgody na korzystanie przez Operatora z subprocesorów wymienionych w Załączniku 2. Od dnia wejścia w życie niniejszej Umowy aktualna lista jest prowadzona na stronie „Subprocesorzy” serwisu.

7.2. Aktualizacje. Aby dodać lub zastąpić subprocesora, Operator aktualizuje tę stronę i powiadamia Sprzedawców co najmniej 15 dni przed tym, zanim nowy dostawca otrzyma jakiekolwiek dane. Sprzedawca może wnieść sprzeciw z uzasadnionych powodów związanych z ochroną danych; jeśli sprzeciwu nie da się rozwiązać, Sprzedawca może zrezygnować z danej usługi przed jej aktywacją. Zmiany na liście przebiegają zgodnie z tą procedurą i nie wymagają ponownej akceptacji niniejszej Umowy.

7.3. Te same gwarancje. Z każdym subprocesorem Operator zawiera umowę nakładającą obowiązki w zakresie ochrony danych równoważne tym z niniejszej Umowy. Operator pozostaje w pełni odpowiedzialny wobec Sprzedawcy za wykonanie zobowiązań przez subprocesorów.

7.4. Kto NIE jest subprocesorem. Subprocesorami nie są, co Sprzedawca przyjmuje do wiadomości: organy będące odbiorcami danych (art. 2.5); dostawcy techniczni, którzy nie otrzymują żadnych danych osobowych gości (w tym usługi chmurowe producentów podłączonych zamków, którym platforma przesyła wyłącznie kody dostępu, okna ważności i neutralne odniesienie do rezerwacji — nigdy imię i nazwisko, dane kontaktowe ani dokumenty gościa); oraz niezależni administratorzy (jak Stripe w związku z kontrolami wymaganymi przez prawo, oraz producenci, u których Sprzedawca posiada własne konto — art. 9).

8. Odbiorcy wybrani przez Sprzedawcę

8.1. Platforma umożliwia Sprzedawcy podłączenie usług zewnętrznych wybranych przez niego samego: kalendarzy portali rezerwacyjnych (Airbnb, Booking.com, Vrbo lub innych adresów skonfigurowanych przez Sprzedawcę), webhooków do własnych systemów Sprzedawcy, prywatnych interfejsów API, własnej instancji Home Assistant Sprzedawcy, własnego brokera MQTT Sprzedawcy. W tych przypadkach odbiorcę wyznacza Sprzedawca: konfiguracja stanowi instrukcję wysyłania danych do tej usługi lub odbierania danych od niej, a wybór oraz bezpieczeństwo odbiorcy są odpowiedzialnością Sprzedawcy.

8.2. Operator stosuje do tych połączeń techniczne zabezpieczenia platformy (kontrole adresów, limity, rejestrowanie), lecz nie odpowiada za przetwarzanie dokonywane przez usługę wybraną przez Sprzedawcę.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

9.1. Dane przetwarzane w imieniu Sprzedawcy znajdują się w Unii Europejskiej. Niektórzy subprocesorzy wiążą się z przekazywaniem danych poza UE, z zastrzeżeniem zabezpieczeń wskazanych w Załączniku 2 (certyfikacja w ramach EU-US Data Privacy Framework i/lub standardowe klauzule umowne).

9.2. Do producentów zamków spoza UE nie są przekazywane żadne dane osobowe gości (art. 7.4). Dane uwierzytelniające, których Sprzedawca używa u tych producentów, należą do jego własnej relacji umownej z nimi: w odniesieniu do tych danych uwierzytelniających producent jest niezależnym administratorem i zastosowanie mają jego własne warunki oraz jego własna informacja o prywatności.

10. Pomoc udzielana Sprzedawcy (art. 28 ust. 3 lit. e-f RODO)

10.1. Prawa osób, których dane dotyczą. Jeśli gość korzysta z jakiegoś prawa (dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie, sprzeciw), adresatem żądania jest Sprzedawca, jako administrator. Operator udziela mu pomocy: wykonuje sprostowania i usunięcia żądane przez Sprzedawcę w terminie 30 dni od żądania i potwierdza wynik na piśmie, wskazując ewentualne dane zatrzymane z uwagi na obowiązek prawny oraz obowiązujący termin (zgłoszenie meldunkowe już przekazane Włoskiej Policji Państwowej, lub dana pozostająca jeszcze w obowiązkowym okresie przechowywania, nie mogą zostać usunięte przed upływem tego okresu). Jeśli żądanie dotrze bezpośrednio do Operatora, przekazuje on je Sprzedawcy, nie odnosząc się co do meritum, z zastrzeżeniem uzgodnionej pomocy.

10.1-bis. Dane zatrzymane w celu obrony, a nie na podstawie obowiązku prawnego. W przypadku rezerwacji importowanych z zewnętrznego kanału (Airbnb, Booking.com i podobne) usunięcie danych żądane przez osobę, której dane dotyczą, nie obejmuje zaszyfrowanej kopii oryginalnej wiadomości kanału: stanowi ona jedyny dowód tego, co kanał przekazał, i jest zatrzymywana w celu ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. e RODO), w interesie zarówno Sprzedawcy, jak i Operatora. Operacyjne kopie tych danych — imię i nazwisko, adres e-mail oraz język gościa przekazane przez kanał — są natomiast usuwane razem z pozostałymi danymi. Zatrzymana kopia jest usuwana z upływem zwykłego okresu przechowywania rezerwacji. Operator ujawnia ten wyjątek gościowi w treści przycisku usunięcia danych oraz Sprzedawcy w panelu; Sprzedawca uwzględnia to, odpowiadając osobie, której dane dotyczą.

10.2. Naruszenia ochrony danych osobowych. Operator zawiadamia Sprzedawcę bez zbędnej zwłoki o każdym naruszeniu ochrony danych osobowych dotyczącym danych przetwarzanych w jego imieniu, o którym się dowie, przekazując istotne informacje wymagane przez art. 33 ust. 3 RODO (charakter naruszenia, kategorie i przybliżoną liczbę osób, których dane dotyczą, prawdopodobne konsekwencje, podjęte lub proponowane środki) i aktualizując je w miarę ich dostępności. Powiadomienie jest wysyłane na adres e-mail Sprzedawcy zarejestrowany w panelu. Operator dokumentuje każde naruszenie i udostępnia dokumentację Sprzedawcy do celów art. 33 i 34 RODO; zawiadomienie organu nadzorczego oraz osób, których dane dotyczą, pozostaje decyzją Sprzedawcy, w której Operator udziela pomocy.

10.3. Oceny skutków dla ochrony danych i organ nadzorczy. Operator wspiera Sprzedawcę, w zakresie swoich kompetencji, przy ocenach skutków dla ochrony danych (art. 35 RODO) oraz przy ewentualnych konsultacjach z organem nadzorczym (art. 36 RODO), udostępniając stosowną dokumentację techniczną.

11. Zwrot i usunięcie danych (art. 28 ust. 3 lit. g RODO)

11.1. W trakcie trwania współpracy. Operator usuwa dane po upływie okresów określonych w Załączniku 1, bez uszczerbku dla okresów wynikających z przepisów prawa lub z instrukcji Sprzedawcy.

11.2. Po zakończeniu współpracy: wybór należy do Sprzedawcy. Po zakończeniu współpracy Operator pyta Sprzedawcę, za pośrednictwem panelu lub na zarejestrowane dane kontaktowe, czy preferuje zwrot czy usunięcie danych przetwarzanych w jego imieniu. Na żądanie Operator zwraca wszystkie dane — w tym rejestry czynności zgodności — w ustrukturyzowanym, czytelnym formacie, w terminie 30 dni. Jeśli wybór nie zostanie dokonany w ciągu 60 dni od zakończenia współpracy, Operator przystępuje do usunięcia danych. Usunięcie obejmuje również kopie przechowywane przez subprocesorów; dane zawarte w kopiach zapasowych wygasają w ramach normalnego cyklu rotacji kopii zapasowych i w międzyczasie nie są ani przywracane, ani wykorzystywane, chyba że wymaga tego prawo.

11.3. Wyjątki. Wyjątek stanowią: (a) dane, których przechowywanie jest nałożone na Operatora obowiązkiem wynikającym z prawa Unii lub prawa włoskiego, przechowywane wyłącznie przez okres i w celu wymaganym przez prawo; (b) rejestry czynności zgodności wykonanych za pośrednictwem platformy (wyniki, daty, identyfikatory potwierdzeń odbioru — bez treści leżącej u ich podstaw), które Operator przechowuje jako niezależny administrator, w celu ochrony własnych praw, przez okres wskazany w Polityce Prywatności.

11.4. Na pisemne żądanie Sprzedawcy Operator poświadcza dokonanie usunięcia danych.

12. Audyty i informacje (art. 28 ust. 3 lit. h RODO)

12.1. Operator udostępnia Sprzedawcy informacje niezbędne do wykazania zgodności z art. 28 RODO — w tym rejestr czynności przetwarzania (część dotyczącą podmiotu przetwarzającego), opis środków bezpieczeństwa oraz aktualną listę subprocesorów — oraz umożliwia i przyczynia się do przeprowadzania audytów w rozumieniu art. 28 ust. 3 lit. h RODO.

12.2. Zwykłym trybem jest jeden audyt dokumentacyjny rocznie, z odpowiednim wyprzedzeniem. Sprzedawcy przysługuje prawo do inspekcji, bezpośrednio lub za pośrednictwem wyznaczonego audytora niebędącego konkurentem Operatora, gdy: (a) dokumentacja okaże się niewystarczająca w uzasadnionej ocenie Sprzedawcy; (b) doszło do naruszenia ochrony danych osobowych dotyczącego Sprzedawcy; (c) wymaga tego organ nadzorczy. Inspekcja odbywa się z 30-dniowym wyprzedzeniem (skróconym w razie naruszenia), w godzinach pracy, pod zobowiązaniem do zachowania poufności oraz w zakresie wyłączającym dane innych sprzedawców (platforma jest współdzielona). Koszty audytów wykraczających poza coroczny audyt dokumentacyjny ponosi Sprzedawca, chyba że audyt wykaże niewywiązanie się Operatora ze zobowiązań.

12.3. Czynności modyfikujące dane, wykonywane przez Autoryzowanych Dostawców na podstawie delegacji lub przez zarządców na podstawie pełnomocnictwa, są rejestrowane przez platformę wraz z tożsamością osoby, która je wykonuje; Sprzedawca może w każdej chwili zażądać od Operatora wyciągu, który Operator dostarcza w terminie 7 dni.

13. Brak wykorzystania wtórnego

Operator nie wykorzystuje danych gości Sprzedawcy do własnych celów: żadnego profilowania, żadnej reklamy, żadnego ujawniania ani sprzedaży osobom trzecim, żadnego trenowania modeli sztucznej inteligencji. Zobowiązanie to stanowi istotną część niniejszej Umowy.

14. Odpowiedzialność

14.1. Każda ze stron odpowiada za szkody zgodnie z art. 82 RODO: Operator za szkody wyrządzone przetwarzaniem, jeśli nie dopełnił obowiązków nałożonych przez RODO na podmioty przetwarzające, lub jeśli działał wbrew zgodnym z prawem instrukcjom Sprzedawcy; Sprzedawca za pozostałe przypadki.

14.2. Zwolnienia z odpowiedzialności oraz ograniczenia odpowiedzialności przewidziane w umowach, do których niniejsza Umowa jest załączona, pozostają bez zmian, w zakresie, w jakim są zgodne z bezwzględnie obowiązującymi przepisami o ochronie danych.

15. Czas obowiązywania, zmiany i postanowienia końcowe

15.1. Niniejsza Umowa pozostaje w mocy tak długo, jak Operator przetwarza dane osobowe w imieniu Sprzedawcy, i wygasa wraz z ostatecznym usunięciem lub zwrotem danych (art. 11).

15.2. Zmiany następują w tej samej formie co umowy, do których niniejsza Umowa jest załączona: publikacja nowej wersji, powiadomienie oraz akceptacja zarejestrowana przez platformę. Akceptacja obejmuje niniejszą Umowę i jej Załączniki w wersji zawartej w zaakceptowanym tekście; aktualizacje listy subprocesorów są dokonywane zgodnie z art. 7.2. Zarejestrowane akceptacje zachowują zaakceptowany tekst i nigdy nie są przepisywane.

15.3. Zastosowanie ma prawo włoskie; właściwe są sądy w Sassari, bez uszczerbku dla jakiejkolwiek bezwzględnie obowiązującej właściwości przewidzianej przez prawo. W przypadku rozbieżności między wersjami językowymi rozstrzyga tekst angielski, bez uszczerbku dla bezwzględnie obowiązującej ochrony związanej z językiem właściwym dla Sprzedawcy.

Załącznik 1 — Opis przetwarzania

Załącznik 2 — Autoryzowani subprocesorzy (na dzień zawarcia niniejszej Umowy)

Aktualna lista, wraz ze szczegółami dotyczącymi poszczególnych dostawców, jest prowadzona na stronie „Subprocesorzy” serwisu od dnia wejścia w życie niniejszej Umowy.

UNITED KINGDOM ADDENDUM

The following provisions apply exclusively to Users who reside in the United Kingdom.

Article 1 – Applicability

1.1. This Addendum applies to Authorized Vendors whose habitual residence or place of establishment is in the United Kingdom, and supplements the Authorized Vendor Agreement and the UK Addendum to the General Terms.

Article 2 – Product Safety and Compliance

2.1. References to the EU General Product Safety Regulation (GPSR, Regulation (EU) 2023/988) and CE marking in the Authorized Vendor Agreement shall, for UK Authorized Vendors, be read as references to the UK Product Safety framework, including the General Product Safety Regulations 2005 (as amended) and UKCA marking requirements.

2.2. UK Authorized Vendors selling physical IoT devices must ensure compliance with the Electrical Equipment (Safety) Regulations 2016, the Radio Equipment Regulations 2017, and applicable BSI standards.

2.3. References to Extended Producer Responsibility (EPR) obligations shall be read as references to the UK EPR for packaging (Environment Act 2021) and the UK WEEE Regulations.

Article 3 – Installation Services (UK-specific)

3.1. UK Authorized Vendors providing IoT installation services involving electrical work must comply with BS 7671 (IET Wiring Regulations) and, where applicable, be registered with a competent person scheme (e.g., NICEIC, NAPIT, ELECSA) for self-certification under Part P of the Building Regulations (England and Wales) or equivalent requirements in Scotland/Northern Ireland.

Article 4 – Consumer Warranty

4.1. References to the EU legal guarantee of conformity (Directive (EU) 2019/771) shall, for UK consumers, be read as references to the Consumer Rights Act 2015, in particular the provisions on goods (sections 9–17), digital content (sections 33–41), and services (sections 48–52).

Article 5 – Tax Compliance

5.1. UK Authorized Vendors must comply with HMRC requirements, including UK VAT obligations and the Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023.

Acceptance

This UK Addendum to the Authorized Vendor Agreement is accepted as part of the vendor onboarding process.

© 2026 Roraima – All rights reserved.

SWITZERLAND ADDENDUM

The following provisions apply exclusively to Users who reside in Switzerland.

Article 1 – Applicability

1.1. This Addendum applies to Authorized Vendors whose habitual residence or place of establishment is in Switzerland, and supplements the Authorized Vendor Agreement and the Switzerland Addendum to the General Terms.

Article 2 – Product Safety and Compliance

2.1. References to GPSR and CE marking in the Authorized Vendor Agreement do not directly apply in Switzerland. Swiss product safety is governed by the PrSG (Product Safety Act) and PrSV (Product Safety Ordinance). However, devices bearing CE marking are generally accepted in Switzerland under the Mutual Recognition Agreement (MRA) with the EU for certain product categories.

2.2. Swiss Authorized Vendors must comply with the NIV (Niederspannungs-Installationsverordnung / Ordinance on Low-Voltage Installations) for electrical installation work and must hold valid ESTI (Federal Inspectorate for Heavy Current Installations) authorizations where required.

Article 3 – Installation Services (Switzerland-specific)

3.1. Swiss Authorized Vendors providing electrical installation services must hold a valid installation permit (Installationsbewilligung) issued by ESTI, in accordance with the NIV. The Operator may require proof of such authorization as part of the verification process.

Article 4 – Consumer Warranty

4.1. References to the EU legal guarantee of conformity (Directive (EU) 2019/771) shall be read as references to Articles 197–210 OR (Swiss Code of Obligations). Note that the standard Swiss warranty period for movable goods is two (2) years from delivery (Article 210 OR).

Article 5 – Tax and Customs

5.1. Swiss Authorized Vendors are responsible for Swiss VAT compliance under the MWSTG, including registration and reporting obligations.

5.2. For physical devices shipped from Switzerland to EU customers, the Swiss Authorized Vendor is responsible for customs declarations and export procedures. Import VAT and customs duties in the destination country are the responsibility of the recipient unless DDP (Delivered Duty Paid) terms apply.

Acceptance

This Switzerland Addendum to the Authorized Vendor Agreement is accepted as part of the vendor onboarding process.

© 2026 Roraima – All rights reserved.