RORAIMA

Rynek IoT

UMOWA O ŚWIADCZENIE USŁUG DLA WŁAŚCICIELI URZĄDZEŃ

(Umowa Właściciela)

Wersja 1.9 – 11 października 2026

Niniejsza Umowa uzupełnia Ogólne Warunki Korzystania i reguluje relację między Operatorem a Właścicielem Urządzeń (Właścicielem) w związku z usługami rezerwacji lub najmu, które mogą obejmować dostęp do sterowania IoT, oraz z Usługami Korzystania ze Sprzętu i Przestrzeni za pośrednictwem rynku Roraima.

Operator: Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Włochy

Artykuł 1 – Zakres i Relacja z Warunkami Ogólnymi

1.1. Niniejsza Umowa o Świadczenie Usług dla Właścicieli Urządzeń (dalej: „Umowa") reguluje szczegółowe warunki, na jakich Właściciel Urządzeń (zgodnie z definicją zawartą w Ogólnych Warunkach Korzystania) jest upoważniony do zamieszczania i oferowania usług rezerwacji lub najmu, które mogą obejmować dostęp do sterowania IoT, oraz Usług Korzystania ze Sprzętu i Przestrzeni, zarządzania Delegacjami oraz korzystania z dodatkowych Usług udostępnianych przez Platformę.

1.2. Niniejsza Umowa uzupełnia Ogólne Warunki Korzystania (dalej: „Warunki Ogólne") i stanowi ich integralną część. Wszystkie terminy pisane wielką literą użyte w niniejszym dokumencie i niezdefiniowane inaczej mają znaczenie nadane im w Warunkach Ogólnych. W przypadku sprzeczności między niniejszą Umową a Warunkami Ogólnymi pierwszeństwo ma niniejsza Umowa w zakresie tej niezgodności.

1.3. Wybierając Plan i kończąc proces onboardingu sprzedawcy, Właściciel Urządzeń wyraźnie akceptuje niniejszą Umowę w całości.

Artykuł 2 – Kwalifikowalność i Onboarding

2.1. Aby zarejestrować się jako Właściciel Urządzeń, wnioskodawca musi: (a) być osobą fizyczną lub prawną zarejestrowaną w jednym z 32 krajów regionu Europa Stripe; (b) posiadać zgodnie z prawem lub sprawować faktyczną kontrolę nad co najmniej jednym Urządzeniem IoT nadającym się do zarejestrowania na Platformie; oraz (c) podać dokładne i kompletne informacje w trakcie procesu rejestracji.

2.2. Wymagane informacje. Właściciel Urządzeń zobowiązany jest podać co najmniej: nazwę prawną (lub nazwę firmy), numer identyfikacji podatkowej (o ile dotyczy), adres Głównego Miejsca Prowadzenia Działalności, adres e-mail kontaktowy, numer telefonu oraz wszelkie dodatkowe informacje wymagane przez Platformę lub przez Stripe do celów KYC (Know Your Customer). Numer telefonu firmy podany w profilu jest wyświetlany gościowi na stronie jego rezerwacji, aby gość mógł skontaktować się z Właścicielem Urządzeń podczas weryfikacji tożsamości.

2.3. Właściciel Urządzeń musi utworzyć i utrzymywać aktywne konto Stripe Connect powiązane z jego Kontem na Platformie. Brak utrzymania aktywnego konta Stripe Connect skutkuje automatycznym wyłączeniem wszystkich Produktów wystawionych przez Właściciela Urządzeń. Operator zastrzega sobie prawo do zawieszenia Konta Właściciela Urządzeń do czasu ponownej aktywacji konta Stripe Connect.

2.4. Właściciel Urządzeń przyjmuje do wiadomości, że Operator i/lub Stripe mogą przeprowadzać weryfikację tożsamości, kontrole zdolności kredytowej oraz weryfikację zgodności (compliance screening) zarówno w ramach procesu onboardingu, jak i w sposób ciągły. Właściciel Urządzeń zobowiązuje się do pełnej współpracy w ramach takiej weryfikacji.

2.5. Sprzedawcy niebędący profesjonalistami. Rejestracja jako Właściciel Urządzeń jest dopuszczalna również dla osób fizycznych oferujących usługi rezerwacji lub najmu poza działalnością gospodarczą lub zawodową (na przykład okazjonalni gospodarze bez numeru VAT). Właściciel Urządzeń jest zobowiązany prawidłowo wskazać swój status, profesjonalny lub nieprofesjonalny, wśród informacji, o których mowa w Artykule 2.2, oraz utrzymywać go w aktualności; status ten ma znaczenie dla celów obowiązków informacyjnych wobec Kupujących przewidzianych przez prawo. Deklaracja statusu musi odzwierciedlać rzeczywistą sytuację Właściciela Urządzeń: zgodnie z prawem Unii Europejskiej uznanie za profesjonalistę zależy od obiektywnych czynników (regularności działania, zorganizowanego charakteru i celu zarobkowego), a fałszywe deklarowanie, że nie jest się profesjonalistą, stanowi zakazaną praktykę handlową (pkt 22 załącznika I do dyrektywy 2005/29/WE). Jeżeli Właściciel Urządzeń kwalifikuje się jako konsument na mocy obowiązującego prawa, pozostają nienaruszone bezwzględnie obowiązujące zabezpieczenia przewidziane na jego korzyść, w tym prawo odstąpienia od niniejszej Umowy w terminie czternastu (14) dni od jej zawarcia — przy czym odstąpienie nie wpływa na zobowiązania już podjęte wobec Kupujących w ramach potwierdzonych rezerwacji — oraz właściwość sądu konsumenckiego zgodnie z Artykułem 18.3 Warunków Ogólnych.

Artykuł 3 – Plany Subskrypcji i Opłaty

3.1. Dla Właściciela Urządzeń dostępny jest następujący Plan subskrypcji:

Kredyty miesięczne. Kredyty miesięczne wskazane w tabeli są przyznawane jako Kredyty Gratisowe, na zasadach określonych w Artykule 7.8 Warunków Ogólnych.

3.2. Jeżeli Plan przewiduje opłatę, jest ona zapisywana w ciężar salda rozliczeniowego Właściciela Urządzeń, dostępnego w sekcji „Księgowość” panelu („Saldo”), w pełnej wysokości w chwili aktywacji Planu, a następnie na początku każdego okresu rozliczeniowego. Zapisana kwota jest wymagalna od chwili jej zapisania i jest płatna z poziomu panelu, kartą płatniczą, na stronie płatności Operatora. Operator nie potrąca opłaty z wpływów Właściciela Urządzeń, które trafiają bezpośrednio na konto Stripe tego ostatniego. Gdy Saldo jest ujemne, Operator zawiadamia o tym Właściciela Urządzeń pocztą elektroniczną oraz w panelu, wskazując należną kwotę i termin płatności, wynoszący siedem (7) dni kalendarzowych od wysłania zawiadomienia. Po bezskutecznym upływie tego terminu Operator wyłącza wszystkie ogłoszenia Produktów Właściciela Urządzeń. Jeżeli niezapłacona kwota obejmuje opłaty za Plan, Operator przypisuje ponadto Właściciela Urządzeń do bezpłatnego Planu odpowiadającego jego kategorii, a niezapłacone opłaty dotyczące porzuconego Planu uważa się za wygasłe. Konto nie zostaje zawieszone ani dezaktywowane: Właściciel Urządzeń może ponownie włączyć swoje ogłoszenia w granicach Planu, do którego został przypisany, oraz ponownie wybrać Plan płatny na warunkach obowiązujących w danym momencie. Jeżeli Saldo pozostaje ujemne z tytułu kwot innych niż opłata za Plan, ogłoszenia pozostają wyłączone do czasu zapłaty tych kwot.

3.3. Właściciel Urządzeń może w każdej chwili przejść na inny Plan, a zmiana staje się skuteczna natychmiast. Przejście na Plan płatny pociąga za sobą natychmiastowe zapisanie w ciężar Salda pełnej opłaty za nowy Plan; od dnia przejścia biegnie nowy okres rozliczeniowy.

3.4. Operator zastrzega sobie prawo do zmiany opłat subskrypcyjnych z co najmniej trzydziestodniowym (30) pisemnym wyprzedzeniem, liczonym w dniach kalendarzowych, zgodnie z Artykułem 17 Warunków Ogólnych.

Artykuł 4 – Wpływy i Payouty

4.1. Operator nie pobiera ani nie potrąca żadnej Prowizji od transakcji Właściciela Urządzeń, zgodnie z Artykułem 8.4 Warunków Ogólnych. Cena zapłacona przez Kupującego przysługuje w całości Właścicielowi Urządzeń, z potrąceniem wyłącznie opłat naliczonych przez Stripe od płatności.

4.2. Płatność Kupującego jest pobierana bezpośrednio na konto Stripe Connect Właściciela Urządzeń, bez jakichkolwiek potrąceń ze strony Operatora. Payouty na rachunek bankowy Właściciela Urządzeń są realizowane przez Stripe.

4.3. Terminy Payoutów podlegają standardowym harmonogramom przetwarzania Stripe. Operator nie gwarantuje konkretnych dat Payoutów i nie ponosi odpowiedzialności za opóźnienia spowodowane przez Stripe, system bankowy lub blokady regulacyjne. Stripe może nakładać dodatkowe okresy wstrzymania dla nowych kont lub transakcji oznaczonych jako podejrzane.

4.4. Właściciel Urządzeń ponosi wyłączną odpowiedzialność za prawidłowość danych swojego konta Stripe Connect. Operator nie ponosi odpowiedzialności za Payouty przesłane na błędne lub nieaktualne dane konta.

4.5. Środki zapobiegawcze. Jeżeli: (a) toczy się spór, postępowanie chargeback lub roszczenie o zwrot środków; (b) Operator ma uzasadnione podejrzenie działalności oszukańczej; (c) Właściciel Urządzeń dopuszcza się istotnego naruszenia niniejszej Umowy; lub (d) wymaga tego obowiązujące prawo lub rozstrzygnięcie właściwego organu, Operator może, również ze skutkiem natychmiastowym i bez uprzedzenia, zawiesić publikację Produktów Właściciela Urządzeń i przyjmowanie nowych zamówień, ograniczyć dostęp do Konta zgodnie z Artykułem 15.2 Warunków Ogólnych oraz wykonać uprawnienie, o którym mowa w Artykule 8.10 Warunków Ogólnych, z zastrzeżeniem Artykułu 15.4 Warunków Ogólnych. W każdym przypadku Payouty są realizowane przez Stripe zgodnie z warunkami, którym podlega konto Stripe Connect Właściciela Urządzeń.

4.6. Waluta. Transakcje są przetwarzane w walucie lokalnej właściwego Storefrontu. Payouty są dokonywane w walucie konta Stripe Connect Właściciela Urządzeń. Przeliczenie walutowe, jeżeli ma zastosowanie, jest realizowane przez Stripe według obowiązującego kursu wymiany i podlega opłatom walutowym Stripe.

4.7. Koszty wynikające ze sporów (chargeback). Kwoty objęte chargebackiem, sporem lub stornem dotyczące transakcji Właściciela Urządzeń, wraz z opłatami i karami nałożonymi przez Stripe, są pobierane przez Stripe z konta Stripe Connect Właściciela Urządzeń zgodnie z warunkami, którym to konto podlega, i obciążają wyłącznie Właściciela Urządzeń, chyba że spór wynika z okoliczności bezpośrednio przypisywalnej Operatorowi. Właściciel Urządzeń współpracuje w dobrej wierze przy rozpatrywaniu sporów, niezwłocznie dostarczając dokumentację wymaganą przez Stripe lub Operatora.

4.8. Stosuje się ostrożnościowy limit ekspozycji określony w Artykule 8.9 Warunków Ogólnych.

4.9. Operator udostępnia Właścicielowi Urządzeń narzędzie umożliwiające żądanie od Kupującego zapłaty dodatkowych kwot w związku z pobytem, pobieranych bezpośrednio na konto Stripe powiązane z obiektem. Właściciel Urządzeń ponosi wyłączną odpowiedzialność za żądanie, jego wysokość i zasadność; Operator nie weryfikuje jego treści.

Artykuł 6 – Delegacje do Autoryzowanych Dostawców

6.1. Właściciel Urządzeń może delegować dostęp operacyjny do swoich zarejestrowanych urządzeń jednemu lub większej liczbie Autoryzowanych Dostawców, generując za pośrednictwem Platformy kod parowania (format: INS-XXXXXX).

6.2. Zakres delegacji. Autoryzowany Dostawca działający w ramach Delegacji może: zarządzać urządzeniami, tworzyć Scenariusze, testować automatyzacje oraz wykonywać czynności operacyjne w imieniu Właściciela Urządzeń. Autoryzowany Dostawca nie może: usuwać urządzeń, modyfikować systemowych typów urządzeń, tworzyć własnych Produktów IoT ani subdelegować uprawnień.

6.3. Właściciel Urządzeń może w każdej chwili odwołać dowolną Delegację ze skutkiem natychmiastowym. Po odwołaniu dostęp Autoryzowanego Dostawcy do delegowanych urządzeń ustaje natychmiast. Delegacje są również automatycznie odwoływane, jeżeli profil Autoryzowanego Dostawcy stanie się nieaktywny.

6.4. Wszystkie czynności wykonane przez Autoryzowanego Dostawcę w ramach Delegacji są rejestrowane w dzienniku audytu Platformy z pełną identyfikowalnością. Właściciel Urządzeń przyjmuje do wiadomości, że Platforma rejestruje tożsamość, znacznik czasu oraz charakter każdej czynności wykonanej w ramach Delegacji.

6.5. Odpowiedzialność. Właściciel Urządzeń odpowiada za wybór wykwalifikowanych Autoryzowanych Dostawców oraz za nadzór nad ich działaniami. Operator nie ponosi odpowiedzialności za jakąkolwiek utratę, szkodę lub nieprawidłowe działanie spowodowane przez Autoryzowanego Dostawcę działającego w ramach Delegacji. Właściciel Urządzeń zwolni Operatora z odpowiedzialności z tytułu wszelkich roszczeń wynikających z działań lub zaniechań Autoryzowanych Dostawców działających w ramach Delegacji.

Artykuł 7 – Obowiązki Podatkowe, Regulacyjne i Compliance

7.1. Odpowiedzialność podatkowa. Właściciel Urządzeń ponosi wyłączną odpowiedzialność za ustalenie i wypełnienie wszystkich obowiązków podatkowych wynikających z jego działalności na Platformie, w tym w szczególności: podatku dochodowego, VAT/GST oraz wszelkich innych obowiązujących podatków lokalnych, krajowych lub międzynarodowych. Operator nie świadczy doradztwa podatkowego.

7.2. Jeżeli wymaga tego obowiązujące prawo (w tym w szczególności dyrektywa Rady (UE) 2021/514 – DAC7), Operator może być zobowiązany do gromadzenia i przekazywania organom podatkowym informacji o Właścicielu Urządzeń i jego transakcjach. Właściciel Urządzeń wyraża zgodę na takie przekazywanie danych i zobowiązuje się dostarczyć wszelkie informacje niezbędne do zapewnienia zgodności Operatora z przepisami.

7.3. Właściciel Urządzeń zobowiązany jest przestrzegać wszystkich obowiązujących przepisów prawa, w tym w szczególności: przepisów o ochronie konsumentów, przepisów o bezpieczeństwie produktów, przepisów o ochronie danych, wymogów w zakresie przeciwdziałania praniu pieniędzy oraz wszelkich regulacji sektorowych mających zastosowanie do urządzeń IoT i automatyki domowej w jurysdykcji Właściciela Urządzeń.

7.4. Właściciel Urządzeń zobowiązany jest utrzymywać odpowiednie ubezpieczenie dla swojej działalności na Platformie, w tym, o ile ma to zastosowanie, ubezpieczenie odpowiedzialności zawodowej oraz ubezpieczenie odpowiedzialności za produkt.

Artykuł 7-bis – Usługi Compliance dla Obiektów Noclegowych

7-bis.1. Udostępniane narzędzia. Dla obiektów zlokalizowanych we Włoszech Platforma udostępnia Właścicielowi Urządzeń narzędzia do obowiązków związanych z gościnnością: gromadzenie danych osobowych gości oraz danych wymaganych przez prawo; sporządzanie i elektroniczne przekazywanie formularzy meldunkowych gości („schedine alloggiati") włoskiej Policji Państwowej; generowanie plików do regionalnych badań statystycznych dotyczących turystyki; obliczanie podatku turystycznego (imposta di soggiorno) oraz, w przypadku aktywacji tej funkcji, jego pobór bezpośrednio na konto Stripe Właściciela Urządzeń.

7-bis.2. Odpowiedzialność za obowiązki. Obowiązki w zakresie zgłoszeń, badań statystycznych i wpłat pozostają wyłącznie po stronie Właściciela Urządzeń, jako podmiotu prowadzącego obiekt (w tym obowiązki wynikające z Artykułu 109 włoskiego T.U.L.P.S. — Testo Unico delle Leggi di Pubblica Sicurezza, tj. jednolitego tekstu ustaw o bezpieczeństwie publicznym — oraz z dekretu ministerialnego z dnia 7 stycznia 2013 r. dotyczącego zgłaszania gości, przepisów statystycznych oraz gminnych regulaminów w zakresie podatku turystycznego). Platforma stanowi narzędzie wspomagające: nie zastępuje Właściciela Urządzeń i nie świadczy doradztwa prawnego ani podatkowego.

7-bis.3. Sprzedawca deklaruje, system przygotowuje. Usługi compliance działają zgodnie z tą zasadą: (a) aktywacja usług dla danego obiektu odbywa się z panelu sprzedawcy i stanowi polecenie Właściciela Urządzeń; (b) przekazywanie formularzy meldunkowych gości rozpoczyna się wyłącznie wtedy, gdy Właściciel Urządzeń zarejestrował przyjazd, dane grupy gości są kompletne, a tożsamość gości została zweryfikowana lub osobiście potwierdzona przez Właściciela Urządzeń; w przeciwnym razie Platforma ostrzega, lecz nie dokonuje przekazania; (c) w przypadku badań statystycznych Platforma jedynie generuje plik: przesłanie go na portal regionalny jest wykonywane osobiście przez Właściciela Urządzeń przy użyciu jego własnych poświadczeń.

7-bis.4. Poświadczenia i granice odpowiedzialności. Poświadczenia do portali organów władzy (na przykład Alloggiati Web) są dostarczane przez Właściciela Urządzeń, który gwarantuje ich ważność i aktualizację. Operator odpowiada za techniczne działanie narzędzi na warunkach określonych w Umowie o Powierzeniu Przetwarzania Danych zawartej w Załączniku; nie odpowiada za zaniechania lub opóźnienia przypisywalne brakującym lub błędnym danym, niezarejestrowanym przyjazdom, nieważnym poświadczeniom lub niedostępności portali organów władzy.

7-bis.5. Ochrona danych. Przetwarzanie danych osobowych gości w ramach usług compliance jest regulowane Umową o Powierzeniu Przetwarzania Danych (Artykuł 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE — „RODO") zawartą w Załączniku do niniejszej Umowy, która stanowi jej integralną część.

Artykuł 8 – Treści, Micro-store i Marka

8.1. Właściciel Urządzeń może dostosować swój Micro-store w granicach określonych przez wytyczne projektowe Platformy. Właściciel Urządzeń ponosi wyłączną odpowiedzialność za treści swojego Micro-store'u, w tym opisy produktów, zdjęcia, ceny oraz wszelkie treści informacyjne.

8.2. Właściciel Urządzeń udziela Operatorowi niewyłącznej, ogólnoświatowej, nieodpłatnej licencji z prawem do udzielania sublicencji, uprawniającej do korzystania, wyświetlania, powielania i rozpowszechniania ogłoszeń Produktów oraz treści Micro-store'u Właściciela Urządzeń w celu prowadzenia i promowania Platformy.

8.3. Z zastrzeżeniem postanowień Artykułu 8-bis.4, Właściciel Urządzeń nie może wykorzystywać Platformy do promowania konkurencyjnych rynków (marketplace), przekierowywania ruchu poza Platformę ani do prowadzenia jakiejkolwiek działalności godzącej w interesy handlowe Platformy.

Artykuł 8-bis – Portal stay.roraima.io

8-bis.1. Przedmiot. Operator prowadzi portal wyszukiwania dostępny pod adresem stay.roraima.io („Portal”), który umożliwia każdemu użytkownikowi wyszukiwanie ofert Właścicieli Urządzeń według miejsca, dat, liczby gości i innych kryteriów oraz który w celu dokonania rezerwacji i płatności odsyła do Micro-store'u Właściciela Urządzeń za pomocą linku zawierającego parametry wyszukiwania. Portal nie umożliwia zawierania umów ani dokonywania płatności; umowa zostaje zawarta w Micro-storze, między Kupującym a Właścicielem Urządzeń, zgodnie z Warunkami Ogólnymi.

8-bis.2. Prezentacja ofert. Oferty Właściciela Urządzeń aktywne na Platformie jako usługi rezerwacji lub najmu na noce albo jako usługi rezerwowane w przedziałach czasowych, w tym doświadczenia oraz korzystanie z przestrzeni i usług, są prezentowane w Portalu; nie są prezentowane Usługi Korzystania ze Sprzętu i Przestrzeni, o których mowa w Artykule 5.2. Oferty są prezentowane jako forma promocji objęta licencją, o której mowa w Artykule 8.2. Właściciel Urządzeń nie ma możliwości wyłączenia z Portalu poszczególnych aktywnych ofert; oferta dezaktywowana, zawieszona lub usunięta z Platformy przestaje być prezentowana w Portalu. Dla każdej oferty Portal prezentuje treści opublikowane przez Właściciela Urządzeń, w tym tytuł, zdjęcia, opis, cenę, rodzaj obiektu, miejscowość oraz przybliżone położenie na mapie, umieszczone w obszarze o rozmiarze około jednego kilometra i oznaczone jako takie; adres obiektu jest przekazywany wyłącznie Kupującemu, który dokonał rezerwacji. Obecność w Portalu nie wiąże się z żadnym wynagrodzeniem należnym od Właściciela Urządzeń.

8-bis.3. Kolejność wyników. Zgodnie z artykułem 5 Rozporządzenia (UE) 2019/1150 oferty Właścicieli Urządzeń są prezentowane w Portalu według następujących głównych parametrów, wymienionych w kolejności ich względnego znaczenia: (a) odległość w linii prostej między przybliżonym położeniem obiektu, o którym mowa w Artykule 8-bis.2, a miejscem wskazanym w wyszukiwaniu, w kolejności rosnącej, zaokrąglona do kilometra, jako parametr przeważający, ponieważ odpowiada pierwszemu kryterium wskazanemu przez użytkownika; (b) przy równej odległości – cena, w kolejności rosnącej: cena łączna za wskazane daty i liczbę gości albo, w braku dat, cena wyjściowa podana w ofercie; (c) przy równości powyższych parametrów – okres publikacji oferty, z pierwszeństwem dla oferty opublikowanej najdawniej, wyłącznie w celu zapewnienia stabilnej kolejności. Jeżeli w wyszukiwaniu nie wskazano miejsca, stosuje się parametry, o których mowa w literach (b) i (c). Filtry wybrane przez użytkownika wykluczają oferty niespełniające kryteriów, nie zmieniając kolejności pozostałych ofert. Plan wybrany przez Właściciela Urządzeń, Kredyty Roraima ani żadne inne bezpośrednie lub pośrednie wynagrodzenie płacone Operatorowi nie wpływają na kolejność wyników. Kolejność nie jest personalizowana na podstawie profilu użytkownika. Opis parametrów jest również publikowany na stronie Portalu „Jak ustalamy kolejność wyników”; o jego zmianach Właściciel Urządzeń jest powiadamiany zgodnie z Artykułem 17 Warunków Ogólnych.

8-bis.4. Link do obiektu w serwisie Booking.com. Właściciel Urządzeń może według własnego uznania wskazać w panelu link do strony tego samego obiektu w serwisie Booking.com. Wskazując link, Właściciel Urządzeń upoważnia Operatora do wyświetlania go w Portalu obok swojej oferty. Właściciel Urządzeń gwarantuje, że link dotyczy obiektu będącego przedmiotem oferty oraz ogłoszenia zarządzanego lub zatwierdzonego przez niego. Wskazanie linku zgodnie z niniejszym Artykułem nie stanowi naruszenia Artykułu 8.3. Operator może nie wyświetlić lub usunąć link, który nie spełnia tych wymogów.

8-bis.5. Treści osób trzecich w Portalu. Właściciel Urządzeń przyjmuje do wiadomości, że Portal może prezentować, oddzielnie od ofert Właścicieli Urządzeń i ze wskazaniem ich charakteru: (a) linki wyszukiwania prowadzące do serwisów rezerwacyjnych osób trzecich; (b) obiekty noclegowe niezarejestrowane na Platformie, pochodzące z publicznych wykazów. Treści te mogą dotyczyć również obiektu Właściciela Urządzeń oferowanego w innych kanałach na innych warunkach. Treści te nie wpływają na kolejność, o której mowa w Artykule 8-bis.3. Operator nie zobowiązuje Właściciela Urządzeń do stosowania w Micro-storze cen lub warunków nieprzekraczających cen lub warunków stosowanych w innych kanałach sprzedaży.

8-bis.6. Dane generowane przez Portal. Operator gromadzi zagregowane dane dotyczące korzystania z Portalu, w tym liczbę wyszukiwań według miejscowości, kategorii i dnia oraz liczbę wyszukiwań bez ofert Właścicieli Urządzeń; dane te nie zawierają danych osobowych i mogą być wykorzystywane do ulepszania i promowania Platformy. Dane osobowe użytkowników Portalu są przetwarzane przez Operatora jako administratora zgodnie z informacją o prywatności opublikowaną w Portalu; Właściciel Urządzeń otrzymuje wyłącznie dane, które użytkownik przekazuje mu, dokonując rezerwacji w Micro-storze lub kontaktując się z nim.

Artykuł 9 – Dodatkowe Informacje przy Checkout

9.1. Właściciel Urządzeń może konfigurować pola niestandardowe w celu żądania od Kupującego dodatkowych informacji przy checkout (np. adresu dostawy dla instalacji IoT, szczególnych preferencji dotyczących urządzenia). Informacje te są przekazywane Właścicielowi Urządzeń w momencie potwierdzenia zamówienia.

9.2. Ochrona danych. Platforma nie archiwizuje dodatkowych informacji z checkout poza czas trwania transakcji. Właściciel Urządzeń, jako niezależny administrator danych, ponosi wyłączną odpowiedzialność za zgodne z prawem gromadzenie, przetwarzanie i przechowywanie takich danych zgodnie z RODO oraz obowiązującym ustawodawstwem krajowym.

9.3. Właściciel Urządzeń nie może wykorzystywać pól checkout do gromadzenia szczególnych kategorii danych osobowych (zgodnie z definicją zawartą w Artykule 9 RODO), w tym w szczególności danych dotyczących zdrowia, danych biometrycznych, poglądów politycznych lub przekonań religijnych, chyba że jest to bezwzględnie konieczne dla świadczenia usługi i zgodne z RODO.

Artykuł 10 – Sterowanie IoT Wliczone w Rezerwacje i w Usługi Korzystania ze Sprzętu i Przestrzeni oraz Gateway

10.1. Uprawnienia do sterowania IoT mogą być wydawane wyłącznie Kupującemu lub autoryzowanemu gościowi w ramach ważnej rezerwacji lub najmu i tylko na skonfigurowane okno dostępu albo Kupującemu Usługi Korzystania ze Sprzętu i Przestrzeni, wyłącznie na funkcje skonfigurowane przez Właściciela Urządzeń i na czas trwania okresu korzystania lub programu rozpoczętego na miejscu na podstawie Artykułu 5.2. Stanowią one techniczny element tej usługi, a nie odrębnie sprzedawany token lub produkt cyfrowy.

10.2. Właściciel Urządzeń może konfigurować kanały web, API, webhook lub lokalnego gateway wyłącznie jako techniczne środki dostarczania funkcji IoT wliczonych w rezerwację lub najem. Właściciel Urządzeń pozostaje odpowiedzialny za ich bezpieczeństwo, konfigurację, dostępność i utrzymanie. W Usługach Korzystania ze Sprzętu i Przestrzeni funkcje IoT są dostarczane wyłącznie za pośrednictwem gateway Operatora i strony Kupującego na Platformie.

10.3. Kanały niestandardowe wiążą się z dodatkowym ryzykiem w zakresie bezpieczeństwa. Właściciel Urządzeń musi stosować odpowiednie mechanizmy kontroli dostępu i nie może udostępniać poświadczeń ani funkcji poza zakresem i czasem trwania danej rezerwacji, najmu lub Usługi Korzystania ze Sprzętu i Przestrzeni.

Artykuł 11 – Zawieszenie, Rozwiązanie i Konsekwencje

11.1. Do niniejszej Umowy stosuje się postanowienia Artykułu 15 Warunków Ogólnych. Ponadto Operator może zawiesić lub rozwiązać dostęp Właściciela Urządzeń w szczególności, jeżeli: (a) wskaźnik chargeback Właściciela Urządzeń przekracza progi ustalone przez Stripe lub Operatora; (b) Właściciel Urządzeń wielokrotnie nie zapewnia dostępności urządzeń (więcej niż trzy udokumentowane reklamacje w dowolnym okresie trzydziestu dni); lub (c) Właściciel Urządzeń zamieszcza Produkty naruszające przepisy bezpieczeństwa lub stwarzające zagrożenie dla osób lub mienia.

11.2. Skutki dla potwierdzonych rezerwacji. Po rozwiązaniu Umowy Właściciel Urządzeń musi honorować potwierdzone rezerwacje oraz już opłacone Usługi Korzystania ze Sprzętu i Przestrzeni albo zapewnić środki naprawcze i zwroty wymagane przez obowiązujące prawo i daną ofertę. Wszelkie już wydane poświadczenia IoT pozostają ważne wyłącznie na odpowiadające im okno rezerwacji lub, w przypadku Usług Korzystania ze Sprzętu i Przestrzeni, do końca okresu, w którym zgodnie z ofertą należy wykorzystać Żetony lub czas korzystania. Należne zwroty mogą być zarządzane przez Operatora w imieniu i na rachunek Właściciela Urządzeń zgodnie z Artykułem 8.10 Warunków Ogólnych, również po rozwiązaniu Umowy.

11.3. Rozliczenie końcowe. Po rozwiązaniu Umowy: (a) Payouty są nadal realizowane przez Stripe zgodnie z warunkami, którym podlega konto Stripe Connect Właściciela Urządzeń; (b) Operator dostarcza Właścicielowi Urządzeń końcowe zestawienie rozliczeniowe; (c) Właściciel Urządzeń utrzymuje swoje konto Stripe Connect połączone z Platformą do czasu, aż wszystkie opłacone zamówienia zostaną wykonane, zwrócone lub w inny sposób rozliczone, w celu umożliwienia obsługi zwrotów, sporów i chargebacków.

11.4. Właściciel Urządzeń może rozwiązać niniejszą Umowę w każdej chwili, anulując swoją subskrypcję sprzedawcy za pośrednictwem Platformy. Rozwiązanie staje się skuteczne z końcem bieżącego okresu rozliczeniowego. Za pozostałą część bieżącego okresu rozliczeniowego nie przysługuje żaden zwrot.

Artykuł 12 – Oświadczenia i Gwarancje

12.1. Właściciel Urządzeń oświadcza i gwarantuje, że:

(a) posiada zdolność prawną i uprawnienia do zawarcia i wykonania niniejszej Umowy;

(b) wszystkie informacje przekazane Operatorowi są dokładne, aktualne i kompletne;

(c) zgodnie z prawem posiada lub kontroluje wszystkie Urządzenia IoT zarejestrowane na Platformie;

(d) wszystkie zamieszczone Produkty są zgodne z obowiązującym prawem, przepisami bezpieczeństwa oraz niniejszymi Warunkami;

(e) korzystanie z Platformy przez Właściciela Urządzeń nie narusza praw żadnej osoby trzeciej;

(f) będzie przestrzegać wszystkich obowiązujących przepisów podatkowych, przepisów o ochronie konsumentów oraz przepisów o ochronie danych;

(g) posiada wszelkie niezbędne licencje, zezwolenia i certyfikaty wymagane dla swojej działalności;

(h) dostęp Operatora do danych generowanych przez podłączone urządzenia następuje na polecenie Właściciela Urządzeń, wyłącznie na potrzeby usługi, a Właściciel Urządzeń jest uprawniony do ich udostępnienia Operatorowi zgodnie z warunkami producenta i obowiązującymi przepisami.

12.2. Właściciel Urządzeń przyjmuje do wiadomości, że jakiekolwiek naruszenie oświadczeń i gwarancji określonych w niniejszym Artykule stanowi istotne naruszenie niniejszej Umowy i może skutkować natychmiastowym zawieszeniem lub rozwiązaniem, bez uszczerbku dla prawa Operatora do dochodzenia odszkodowania.

Artykuł 13 – Szczególne Zwolnienie z Odpowiedzialności

13.1. Bez uszczerbku dla Artykułu 14 Warunków Ogólnych, Właściciel Urządzeń zobowiązuje się w szczególności zwolnić Operatora z odpowiedzialności, bronić go i zabezpieczyć przed wszelkimi roszczeniami wynikającymi z: (a) nieprawidłowego działania urządzeń, w tym szkód na osobie lub mieniu; (b) nieuprawnionego nadzoru, gromadzenia danych lub naruszeń prywatności za pośrednictwem Urządzeń IoT; (c) naruszeń przepisów o bezpieczeństwie produktów; (d) naruszenia praw konsumentów; (e) nieprawidłowych lub wprowadzających w błąd ogłoszeń Produktów; (f) niedopełnienia obowiązków podatkowych; oraz (g) działań lub zaniechań Autoryzowanych Dostawców działających w ramach Delegacji.

Artykuł 14 – Prawo Właściwe i Postanowienia Końcowe

14.1. Niniejsza Umowa podlega prawu włoskiemu i będzie interpretowana zgodnie z tym prawem, stosownie do Artykułu 18 Warunków Ogólnych.

14.2. Postanowienia Warunków Ogólnych dotyczące zmian (Artykuł 17), rozstrzygania sporów (Artykuł 16), siły wyższej (Artykuł 19.3) oraz rozdzielności postanowień (Artykuł 19.1) stosuje się odpowiednio do niniejszej Umowy.

14.3. Niniejsza Umowa, wraz z Warunkami Ogólnymi, Polityką Prywatności oraz wszelkimi obowiązującymi zasadami, stanowi całość porozumienia między Właścicielem Urządzeń a Operatorem w odniesieniu do jej przedmiotu.

Akceptacja

Wybierając Plan subskrypcji i kończąc proces onboardingu sprzedawcy, Właściciel Urządzeń potwierdza, że zapoznał się z niniejszą Umową o Świadczenie Usług dla Właścicieli Urządzeń, zrozumiał ją i zaakceptował w całości, łącznie z Ogólnymi Warunkami Korzystania oraz Umową o Powierzeniu Przetwarzania Danych (Artykuł 28 RODO) zawartą w Załączniku, która stanowi integralną część niniejszej Umowy.

Ostatnia aktualizacja: 11 października 2026

Poprzednia wersja: 1.8 – 6 października 2026

© 2026 Roraima – Wszelkie prawa zastrzeżone.

Przetwarzanie danych dostępowych — Zamki inteligentne igloohome (Singapur)

W przypadku gdy Właściciel umożliwia gościom dostęp za pośrednictwem zamków inteligentnych zarządzanych za pomocą igloohome, czyni to przy użyciu własnego konta igloohome i pozostaje administratorem danych w odniesieniu do tej czynności. igloohome jest dostarczane przez Igloocompany Pte. Ltd. (Singapur), dostawcę spoza UE. Zgodnie z warunkami API igloohome Właściciel musi dysponować ważną podstawą prawną i uzyskać wszelką niezbędną zgodę, zanim jakiekolwiek dane osobowe gościa zostaną przekazane igloocompany, oraz jest odpowiedzialny za bezpieczeństwo własnego konta i poświadczeń API igloohome. Platforma Roraima minimalizuje dane przesyłane do igloohome, przekazując wyłącznie neutralny numer referencyjny rezerwacji (np. „Roraima #<id rezerwacji>") i nigdy imienia i nazwiska ani danych kontaktowych gościa. Zdarzenia dostępu otrzymane za pośrednictwem aktywnego mostka Wi-Fi są przetwarzane wyłącznie na potrzeby bezpieczeństwa i rozstrzygania sporów. Igloocompany deklaruje zgodność z RODO oraz UK GDPR, a także z PDPA Singapuru; przekazy poza EOG opierają się na odpowiednich zabezpieczeniach zadeklarowanych przez dostawcę. Dalsze szczegóły określono w Polityce Prywatności Roraima.

Załącznik – Umowa powierzenia przetwarzania danych osobowych (art. 28 RODO)

Załącznik do umów platformy Roraima — integralna część umowy, do której jest dołączony. Tekst niniejszej Umowy, wraz z jej Załącznikami, jest zawarty w treści strony umowy: akceptacja umowy obejmuje Umowę w wersji zawartej w zaakceptowanym tekście.

Preambuła

Gdy Sprzedawca korzysta z platformy Roraima do zarządzania rezerwacjami i pobytami, platforma zbiera i przetwarza dane osobowe gości Sprzedawcy: dane osobowe, dokumenty tożsamości, obowiązkowe zgłoszenia do organów władzy, kody dostępu. Administratorem tych danych jest Sprzedawca — ponieważ to na nim prawo nakłada odpowiednie obowiązki (zgłaszanie gości Włoskiej Policji Państwowej (Polizia di Stato), statystyczne badania turystyczne, podatek turystyczny) i to on decyduje, jak zarządzać swoimi gośćmi. Roraima jest narzędziem: przetwarza te dane w imieniu Sprzedawcy i zgodnie z jego instrukcjami.

Niniejsza Umowa reguluje tę relację na podstawie art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”). W razie sprzeczności z klauzulami ogólnymi umów, do których jest załączona, w sprawach ochrony danych osobowych pierwszeństwo ma niniejsza Umowa (uzupełnia ona i doprecyzowuje w szczególności art. 12 ust. 2 lit. b Ogólnych Warunków).

1. Strony i role

1.1. Stronami są:

• Sprzedawca (podmiot, który zawarł Umowę o Świadczenie Usług dla Właścicieli Urządzeń), działający jako administrator danych osobowych swoich gości oraz osób przebywających w jego obiektach;
• Dario Salaris — «Roraima — Startup di Dario Salaris», Via Firenze 16, 07039 Valledoria (SS), Włochy, kontakt w sprawach prywatności privacy@roraima.io (dalej: „Operator”), działający jako podmiot przetwarzający.

1.2. Czego niniejsza Umowa NIE obejmuje. Poza jej zakresem pozostają, ponieważ mają innego administratora:

• dane, w przypadku których Operator samodzielnie określa cele i sposoby przetwarzania (konta na platformie, zamówienia na marketplace, dzienniki techniczne, asystenci konwersacyjni używani przez samego Sprzedawcę): w odniesieniu do tych danych administratorem jest Operator i zastosowanie ma Polityka Prywatności;
• dane, które Sprzedawca zbiera jako niezależny administrator (dodatkowe informacje przy składaniu zamówienia, art. 9 Kontraktu; dane zbierane osobiście w obiekcie);
• dane, które zewnętrzni dostawcy usług przetwarzają jako niezależni administratorzy (na przykład Stripe w związku z kontrolami antyfraudowymi i identyfikacją sprzedawców, lub producenci zamków w odniesieniu do konta, jakie Sprzedawca posiada u nich — art. 9 niniejszej Umowy).

1.3. Autoryzowani Dostawcy działający na podstawie delegacji. Gdy Sprzedawca deleguje Autoryzowanego Dostawcę (art. 6 Kontraktu), Dostawca przetwarza dane, do których uzyskuje dostęp, jako podmiot przetwarzający Sprzedawcy, na warunkach określonych już w art. 12 Kontraktu dla Autoryzowanych Dostawców. Operator nie odpowiada za postępowanie delegowanego Dostawcy, ale rejestruje jego działania modyfikujące dane w rejestrze aktywności platformy.

1.4. Zarządcy działający na podstawie pełnomocnictwa (łańcuch trójstronny). Gdy Sprzedawca-zarządca administruje obiektami innego właściciela na podstawie pełnomocnictwa do zarządzania udzielonego w ramach platformy:

• właściciel pozostaje administratorem danych gości swoich własnych obiektów;
• zarządca przetwarza te dane w imieniu właściciela, od chwili udzielenia pełnomocnictwa do jego odwołania (obie czynności rejestrowane przez platformę; odwołanie jest technicznie skuteczne od chwili jego zarejestrowania). Dopóki funkcje udzielania i odwoływania pełnomocnictwa nie są dostępne w panelu, właściciel zgłasza je Operatorowi (privacy@roraima.io), który realizuje je bez zwłoki, w każdym razie w ciągu 24 godzin;
• przetwarzając dane właściciela, zarządca zobowiązuje się do: wykorzystywania ich wyłącznie w celu wykonania pełnomocnictwa; nieprzechowywania ich dłużej niż to konieczne; przyjęcia odpowiednich środków bezpieczeństwa; nieujawniania ich; współpracy przy żądaniach osób, których dane dotyczą; oraz zawiadamiania właściciela i Operatora bez zbędnej zwłoki w razie naruszenia. Zaakceptowanie niniejszej Umowy przez obie strony stanowi zawarcie, w formie elektronicznej, instrumentu wymaganego przez art. 28 ust. 3 RODO pomiędzy właścicielem a zarządcą w odniesieniu do przetwarzań objętych zakresem pełnomocnictwa;
• Operator pozostaje podmiotem przetwarzającym właściciela; czynności wykonywane przez zarządcę w ramach platformy, w granicach pełnomocnictwa, uznaje się za instrukcje właściciela w rozumieniu art. 3;
• platforma gwarantuje: rozdzielenie danych według firmy; zabezpieczenia, których nie można obejść (zarządca nie może ingerować w profil, dane uwierzytelniające ani wpływy płatnicze właściciela); oraz rejestrowanie każdej czynności zarządcy modyfikującej dane, wraz z jego tożsamością.

1.5. Właściciele spoza platformy. Gdy Sprzedawca przetwarza dane gości jako podmiot przetwarzający w imieniu właściciela będącego osobą trzecią, który nie jest sprzedawcą na platformie, Operator działa jako subprocesor w rozumieniu art. 28 ust. 4 RODO, a Sprzedawca gwarantuje, że jego umowa z właścicielem dopuszcza warunki niniejszej Umowy.

2. Przedmiot, czas trwania, charakter i cele przetwarzania

2.1. Operator przetwarza w imieniu Sprzedawcy kategorie danych i osób, których dane dotyczą, opisane w Załączniku 1, który stanowi integralną część niniejszej Umowy. W skrócie, przetwarzania obejmują: zbieranie danych osobowych gości i informacji przed przyjazdem; weryfikację tożsamości gości (wiadomość wideo, lub przetwarzanie zdjęć dokumentów na mini-PC obiektu, z porównaniem biometrycznym twarzy i dokumentu); sporządzanie i przekazywanie zgłoszeń meldunkowych gości (schedine alloggiati) Włoskiej Policji Państwowej; generowanie plików na potrzeby regionalnych badań statystycznych; obliczanie i pobieranie podatku turystycznego na konto Sprzedawcy; generowanie i unieważnianie kodów dostępu fizycznego; wysyłanie komunikatów do gości w imieniu Sprzedawcy; przekazywanie Sprzedawcy dokumentów przesłanych przez kupującego w ramach weryfikacji zamówienia.

2.2. Szczególne kategorie danych i małoletni. Weryfikacja tożsamości obejmuje porównanie biometryczne (art. 9 RODO) wykonywane wyłącznie na mini-PC zainstalowanym w obiekcie, przy użyciu modeli lokalnych: żaden zewnętrzny system sztucznej inteligencji nie otrzymuje obrazów. Małoletni nigdy nie są poddawani przetwarzaniu biometrycznemu: w ich przypadku zbierane są wyłącznie dane tekstowe niezbędne do spełnienia obowiązków prawnych.

2.3. Czas trwania. Przetwarzanie trwa przez czas trwania stosunku umownego, bez uszczerbku dla okresów przechowywania określonych w Załączniku 1 oraz dla obowiązków prawnych, które przetrwają zakończenie współpracy (art. 11).

2.4. Dwa tryby działania, dwie odpowiedzialności. Sprzedawca przyjmuje do wiadomości poniższe rozróżnienie, które wyznacza zakres, za jaki odpowiada Operator:

• Alloggiati Web: Operator przekazuje. Korzystając z danych uwierzytelniających obiektu dostarczonych przez Sprzedawcę, platforma sporządza zgłoszenie meldunkowe i wysyła je bezpośrednio do portalu Włoskiej Policji Państwowej. Przekazanie następuje wyłącznie wtedy, gdy Sprzedawca zarejestrował przyjazd, dane grupy podróżującej są kompletne, a tożsamość gości została zweryfikowana (lub potwierdzona osobiście przez Sprzedawcę, w przypadku rezygnacji z weryfikacji wideo); w przeciwnym razie platforma ostrzega Sprzedawcę, lecz nie dokonuje przekazania.
• Badania statystyczne (ISTAT): Operator wyłącznie przygotowuje. Platforma generuje plik w formacie wymaganym przez region; to Sprzedawca pobiera go i osobiście przesyła na portal regionalny, korzystając z własnych danych uwierzytelniających. Nie ma żadnego automatycznego przekazania.

2.5. Organy będące odbiorcami danych. Włoska Policja Państwowa oraz organy statystyczne otrzymują dane jako organy będące odbiorcami wyznaczone przez przepisy prawa: nie przetwarzają w imieniu żadnej ze stron i nie są subprocesorami.

3. Instrukcje Sprzedawcy (art. 28 ust. 3 lit. a RODO)

3.1. Konfiguracja stanowi instrukcję. Udokumentowane instrukcje Sprzedawcy są wydawane poprzez konfigurację panelu sprzedawcy, którą platforma rejestruje i przechowuje. W szczególności:

• aktywując zgodność w zakresie zgłaszania gości dla danego obiektu i wprowadzając dane uwierzytelniające wydane przez Włoską Policję Państwową, Sprzedawca instruuje Operatora, aby zbierał dane osobowe gości i przekazywał zgłoszenia meldunkowe dla tego obiektu;
• jeśli Sprzedawca nie aktywuje niczego, Operator niczego nie przekazuje, a zbieranie danych ogranicza się do profilu minimalnego;
• przełącznik włączający rezerwacje importowane z zewnętrznych kalendarzy (Airbnb, Booking.com i podobne) do obowiązkowych zgłoszeń jest wyłączony, dopóki Sprzedawca nie włączy go dla danego obiektu;
• okres usunięcia danych osoby, która dokonała rezerwacji, nie jest obecnie pozostawiony do decyzji Sprzedawcy: jest to stały termin platformy wynoszący 730 dni od wyjazdu, jednakowy dla wszystkich, a Operator nie udostępnia żadnej funkcji umożliwiającej jego zmianę. Przetwarzanie w żadnym wypadku nie może zejść poniżej bezwzględnie obowiązującego minimum wynoszącego 180 dni, niezbędnego do pokrycia terminów na zgłaszanie chargebacków płatności. Jeśli w przyszłości Operator umożliwi Sprzedawcy ustawienie tego terminu, wybór Sprzedawcy będzie stanowił instrukcję pod każdym względem w granicach tego minimum, a niniejsza Umowa zostanie odpowiednio zaktualizowana;
• profil zbierania danych podąża za aktywacjami: dopóki firma nie ma aktywnej żadnej usługi zgodności, platforma automatycznie stosuje minimalny profil zbierania danych (wyłącznie dane niezbędne); aktywacja choćby jednej usługi rozszerza zbieranie na dane wymagane przez włoskie obowiązki prawne dla wszystkich obiektów danej firmy.

3.2. Operator przetwarza dane wyłącznie na podstawie tych udokumentowanych instrukcji, także w odniesieniu do przekazywania danych do państw trzecich lub organizacji międzynarodowych (art. 9), chyba że prawo Unii lub prawo włoskie, któremu podlega Operator, nakłada na niego inny obowiązek: w takim przypadku Operator informuje Sprzedawcę o tym obowiązku przed rozpoczęciem przetwarzania, chyba że prawo tego zakazuje.

3.3. Instrukcje w sposób oczywisty sprzeczne z prawem. Jeżeli, w ocenie Operatora, jakaś instrukcja narusza RODO lub inne przepisy o ochronie danych, Operator niezwłocznie informuje o tym Sprzedawcę i może zawiesić wykonanie tej instrukcji.

3.4. Kto może wydawać instrukcje i w jaki sposób. Instrukcje są ważne, jeśli zostały wydane przez Sprzedawcę za pośrednictwem jego własnego panelu, przez jednego z jego autoryzowanych użytkowników, przez Autoryzowanego Dostawcę w zakresie delegacji (art. 1.3), lub przez zarządcę w zakresie pełnomocnictwa (art. 1.4). Instrukcje, których nie można wydać za pośrednictwem panelu, mogą zostać przekazane na piśmie na adres privacy@roraima.io przez posiadacza konta: Operator potwierdza ich otrzymanie i wykonalność oraz przechowuje tę korespondencję jako udokumentowaną instrukcję.

4. Obowiązki i prawa Sprzedawcy

4.1. Obowiązki. Sprzedawca, jako administrator:

• gwarantuje, że dysponuje ważną podstawą prawną dla przetwarzań powierzonych Operatorowi, w tym warunkiem zgodności z prawem na podstawie art. 9 ust. 2 RODO dla biometrycznej weryfikacji tożsamości pełnoletnich gości, którzy się na nią zgadzają;
• udziela gościom informacji wymaganych przez art. 13-14 RODO. Od 3 sierpnia 2026 r. cyfrowa ścieżka gościa niesie, w imieniu Sprzedawcy, pełną informację z art. 13 oraz wyraźną zgodę na porównanie biometryczne i na wideo, wyświetlane przed odpowiednim zbieraniem i rejestrowane jako dowód (wyświetlony tekst, jego skrót, wersja, język i moment). Operator zobowiązuje się utrzymywać te teksty dostępne i przechowywać dowód oraz utrzymywać dostępną co najmniej jedną alternatywę dla porównania biometrycznego bez uszczerbku dla gościa — wideo z przeglądem przez człowieka lub weryfikacja osobista —, ponieważ bez niej zgoda nie byłaby swobodna. Jedna ścieżka sąsiednia jest zadeklarowana jako jeszcze nieobjęta: ścieżka «prawo dostępu» nadal pozwala na wideo tożsamości bez zarejestrowanej zgody (ocena skutków dla weryfikacji tożsamości, dokument 05);
• odpowiada za zgodność z prawem wydawanych przez siebie instrukcji oraz za dokładność przesyłanych przez siebie danych;
• aktywuje funkcje zgodności wyłącznie dla obiektów, którymi legalnie zarządza, oraz przechowuje z należytą starannością dane uwierzytelniające powierzane platformie.

4.2. Prawa. Sprzedawcy przysługuje prawo do: wydawania i zmiany instrukcji (art. 3); sprzeciwienia się nowym subprocesorom (art. 7.2); otrzymania pomocy w zakresie praw osób, których dane dotyczą, naruszeń ochrony danych osobowych i ocen skutków dla ochrony danych (art. 10); wyboru między zwrotem a usunięciem danych po zakończeniu współpracy (art. 11); oraz weryfikacji przestrzegania niniejszej Umowy (art. 12).

5. Osoby upoważnione i poufność (art. 28 ust. 3 lit. b RODO)

5.1. Operator zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności, oraz ogranicza ich dostęp do tego, co niezbędne.

6. Bezpieczeństwo (art. 28 ust. 3 lit. c — art. 32 RODO)

6.1. Operator wdraża i utrzymuje wszystkie środki wymagane przez art. 32 RODO, odpowiednie do ryzyka i charakteru przetwarzanych danych (w tym danych, o których mowa w art. 9 RODO), między innymi: szyfrowanie danych najbardziej wrażliwych, zarówno w spoczynku, jak i podczas przesyłania; rozdzielenie danych według firmy, tak aby panel jednego sprzedawcy nie miał dostępu do danych innego sprzedawcy; minimalizację danych udostępnianych dostawcom zewnętrznym; kontrolę dostępu i rejestrowanie operacji wrażliwych.

6.2. Dostęp personelu wsparcia do danych konfiguracyjnych Sprzedawcy odbywa się wyłącznie na podstawie odrębnego zezwolenia udzielonego przez Sprzedawcę, które Sprzedawca może w każdej chwili odwołać ze swojego panelu i które w każdym razie automatycznie wygasa po 7 dniach, przy czym każda czynność jest rejestrowana.

6.3. Bardziej szczegółowy opis środków jest udostępniany Sprzedawcy na żądanie, w sposób określony w art. 12.

7. Subprocesorzy (art. 28 ust. 2 oraz art. 28 ust. 3 lit. d RODO)

7.1. Zgoda ogólna. Sprzedawca udziela ogólnej zgody na korzystanie przez Operatora z subprocesorów wymienionych w Załączniku 2. Od dnia wejścia w życie niniejszej Umowy aktualna lista jest prowadzona na stronie „Subprocesorzy” serwisu.

7.2. Aktualizacje. Aby dodać lub zastąpić subprocesora, Operator aktualizuje tę stronę i powiadamia Sprzedawców co najmniej 15 dni przed tym, zanim nowy dostawca otrzyma jakiekolwiek dane. Sprzedawca może wnieść sprzeciw z uzasadnionych powodów związanych z ochroną danych; jeśli sprzeciwu nie da się rozwiązać, Sprzedawca może zrezygnować z danej usługi przed jej aktywacją. Zmiany na liście przebiegają zgodnie z tą procedurą i nie wymagają ponownej akceptacji niniejszej Umowy.

7.3. Te same gwarancje. Z każdym subprocesorem Operator zawiera umowę nakładającą obowiązki w zakresie ochrony danych równoważne tym z niniejszej Umowy. Operator pozostaje w pełni odpowiedzialny wobec Sprzedawcy za wykonanie zobowiązań przez subprocesorów.

7.4. Kto NIE jest subprocesorem. Subprocesorami nie są, co Sprzedawca przyjmuje do wiadomości: organy będące odbiorcami danych (art. 2.5); dostawcy techniczni, którzy nie otrzymują żadnych danych osobowych gości (w tym usługi chmurowe producentów podłączonych zamków, którym platforma przesyła wyłącznie kody dostępu, okna ważności i neutralne odniesienie do rezerwacji — nigdy imię i nazwisko, dane kontaktowe ani dokumenty gościa); oraz niezależni administratorzy (jak Stripe w związku z kontrolami wymaganymi przez prawo, oraz producenci, u których Sprzedawca posiada własne konto — art. 9).

8. Odbiorcy wybrani przez Sprzedawcę

8.1. Platforma umożliwia Sprzedawcy podłączenie usług zewnętrznych wybranych przez niego samego: kalendarzy portali rezerwacyjnych (Airbnb, Booking.com, Vrbo lub innych adresów skonfigurowanych przez Sprzedawcę), webhooków do własnych systemów Sprzedawcy, prywatnych interfejsów API, własnej instancji Home Assistant Sprzedawcy, własnego brokera MQTT Sprzedawcy. W tych przypadkach odbiorcę wyznacza Sprzedawca: konfiguracja stanowi instrukcję wysyłania danych do tej usługi lub odbierania danych od niej, a wybór oraz bezpieczeństwo odbiorcy są odpowiedzialnością Sprzedawcy.

8.2. Operator stosuje do tych połączeń techniczne zabezpieczenia platformy (kontrole adresów, limity, rejestrowanie), lecz nie odpowiada za przetwarzanie dokonywane przez usługę wybraną przez Sprzedawcę.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

9.1. Dane przetwarzane w imieniu Sprzedawcy znajdują się w Unii Europejskiej. Niektórzy subprocesorzy wiążą się z przekazywaniem danych poza UE, z zastrzeżeniem zabezpieczeń wskazanych w Załączniku 2 (certyfikacja w ramach EU-US Data Privacy Framework i/lub standardowe klauzule umowne).

9.2. Do producentów zamków spoza UE nie są przekazywane żadne dane osobowe gości (art. 7.4). Dane uwierzytelniające, których Sprzedawca używa u tych producentów, należą do jego własnej relacji umownej z nimi: w odniesieniu do tych danych uwierzytelniających producent jest niezależnym administratorem i zastosowanie mają jego własne warunki oraz jego własna informacja o prywatności.

10. Pomoc udzielana Sprzedawcy (art. 28 ust. 3 lit. e-f RODO)

10.1. Prawa osób, których dane dotyczą. Jeśli gość korzysta z jakiegoś prawa (dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie, sprzeciw), adresatem żądania jest Sprzedawca, jako administrator. Operator udziela mu pomocy: wykonuje sprostowania i usunięcia żądane przez Sprzedawcę w terminie 30 dni od żądania i potwierdza wynik na piśmie, wskazując ewentualne dane zatrzymane z uwagi na obowiązek prawny oraz obowiązujący termin (zgłoszenie meldunkowe już przekazane Włoskiej Policji Państwowej, lub dana pozostająca jeszcze w obowiązkowym okresie przechowywania, nie mogą zostać usunięte przed upływem tego okresu). Jeśli żądanie dotrze bezpośrednio do Operatora, przekazuje on je Sprzedawcy, nie odnosząc się co do meritum, z zastrzeżeniem uzgodnionej pomocy.

10.1-bis. Dane zatrzymane w celu obrony, a nie na podstawie obowiązku prawnego. W przypadku rezerwacji importowanych z zewnętrznego kanału (Airbnb, Booking.com i podobne) usunięcie danych żądane przez osobę, której dane dotyczą, nie obejmuje zaszyfrowanej kopii oryginalnej wiadomości kanału: stanowi ona jedyny dowód tego, co kanał przekazał, i jest zatrzymywana w celu ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. e RODO), w interesie zarówno Sprzedawcy, jak i Operatora. Operacyjne kopie tych danych — imię i nazwisko, adres e-mail oraz język gościa przekazane przez kanał — są natomiast usuwane razem z pozostałymi danymi. Zatrzymana kopia jest usuwana z upływem zwykłego okresu przechowywania rezerwacji. Operator ujawnia ten wyjątek gościowi w treści przycisku usunięcia danych oraz Sprzedawcy w panelu; Sprzedawca uwzględnia to, odpowiadając osobie, której dane dotyczą.

10.2. Naruszenia ochrony danych osobowych. Operator zawiadamia Sprzedawcę bez zbędnej zwłoki o każdym naruszeniu ochrony danych osobowych dotyczącym danych przetwarzanych w jego imieniu, o którym się dowie, przekazując istotne informacje wymagane przez art. 33 ust. 3 RODO (charakter naruszenia, kategorie i przybliżoną liczbę osób, których dane dotyczą, prawdopodobne konsekwencje, podjęte lub proponowane środki) i aktualizując je w miarę ich dostępności. Powiadomienie jest wysyłane na adres e-mail Sprzedawcy zarejestrowany w panelu. Operator dokumentuje każde naruszenie i udostępnia dokumentację Sprzedawcy do celów art. 33 i 34 RODO; zawiadomienie organu nadzorczego oraz osób, których dane dotyczą, pozostaje decyzją Sprzedawcy, w której Operator udziela pomocy.

10.3. Oceny skutków dla ochrony danych i organ nadzorczy. Operator wspiera Sprzedawcę, w zakresie swoich kompetencji, przy ocenach skutków dla ochrony danych (art. 35 RODO) oraz przy ewentualnych konsultacjach z organem nadzorczym (art. 36 RODO), udostępniając stosowną dokumentację techniczną.

11. Zwrot i usunięcie danych (art. 28 ust. 3 lit. g RODO)

11.1. W trakcie trwania współpracy. Operator usuwa dane po upływie okresów określonych w Załączniku 1, bez uszczerbku dla okresów wynikających z przepisów prawa lub z instrukcji Sprzedawcy.

11.2. Po zakończeniu współpracy: wybór należy do Sprzedawcy. Po zakończeniu współpracy Operator pyta Sprzedawcę, za pośrednictwem panelu lub na zarejestrowane dane kontaktowe, czy preferuje zwrot czy usunięcie danych przetwarzanych w jego imieniu. Na żądanie Operator zwraca wszystkie dane — w tym rejestry czynności zgodności — w ustrukturyzowanym, czytelnym formacie, w terminie 30 dni. Jeśli wybór nie zostanie dokonany w ciągu 60 dni od zakończenia współpracy, Operator przystępuje do usunięcia danych. Usunięcie obejmuje również kopie przechowywane przez subprocesorów; dane zawarte w kopiach zapasowych wygasają w ramach normalnego cyklu rotacji kopii zapasowych i w międzyczasie nie są ani przywracane, ani wykorzystywane, chyba że wymaga tego prawo.

11.3. Wyjątki. Wyjątek stanowią: (a) dane, których przechowywanie jest nałożone na Operatora obowiązkiem wynikającym z prawa Unii lub prawa włoskiego, przechowywane wyłącznie przez okres i w celu wymaganym przez prawo; (b) rejestry czynności zgodności wykonanych za pośrednictwem platformy (wyniki, daty, identyfikatory potwierdzeń odbioru — bez treści leżącej u ich podstaw), które Operator przechowuje jako niezależny administrator, w celu ochrony własnych praw, przez okres wskazany w Polityce Prywatności.

11.4. Na pisemne żądanie Sprzedawcy Operator poświadcza dokonanie usunięcia danych.

12. Audyty i informacje (art. 28 ust. 3 lit. h RODO)

12.1. Operator udostępnia Sprzedawcy informacje niezbędne do wykazania zgodności z art. 28 RODO — w tym rejestr czynności przetwarzania (część dotyczącą podmiotu przetwarzającego), opis środków bezpieczeństwa oraz aktualną listę subprocesorów — oraz umożliwia i przyczynia się do przeprowadzania audytów w rozumieniu art. 28 ust. 3 lit. h RODO.

12.2. Zwykłym trybem jest jeden audyt dokumentacyjny rocznie, z odpowiednim wyprzedzeniem. Sprzedawcy przysługuje prawo do inspekcji, bezpośrednio lub za pośrednictwem wyznaczonego audytora niebędącego konkurentem Operatora, gdy: (a) dokumentacja okaże się niewystarczająca w uzasadnionej ocenie Sprzedawcy; (b) doszło do naruszenia ochrony danych osobowych dotyczącego Sprzedawcy; (c) wymaga tego organ nadzorczy. Inspekcja odbywa się z 30-dniowym wyprzedzeniem (skróconym w razie naruszenia), w godzinach pracy, pod zobowiązaniem do zachowania poufności oraz w zakresie wyłączającym dane innych sprzedawców (platforma jest współdzielona). Koszty audytów wykraczających poza coroczny audyt dokumentacyjny ponosi Sprzedawca, chyba że audyt wykaże niewywiązanie się Operatora ze zobowiązań.

12.3. Czynności modyfikujące dane, wykonywane przez Autoryzowanych Dostawców na podstawie delegacji lub przez zarządców na podstawie pełnomocnictwa, są rejestrowane przez platformę wraz z tożsamością osoby, która je wykonuje; Sprzedawca może w każdej chwili zażądać od Operatora wyciągu, który Operator dostarcza w terminie 7 dni.

13. Brak wykorzystania wtórnego

Operator nie wykorzystuje danych gości Sprzedawcy do własnych celów: żadnego profilowania, żadnej reklamy, żadnego ujawniania ani sprzedaży osobom trzecim, żadnego trenowania modeli sztucznej inteligencji. Zobowiązanie to stanowi istotną część niniejszej Umowy.

14. Odpowiedzialność

14.1. Każda ze stron odpowiada za szkody zgodnie z art. 82 RODO: Operator za szkody wyrządzone przetwarzaniem, jeśli nie dopełnił obowiązków nałożonych przez RODO na podmioty przetwarzające, lub jeśli działał wbrew zgodnym z prawem instrukcjom Sprzedawcy; Sprzedawca za pozostałe przypadki.

14.2. Zwolnienia z odpowiedzialności oraz ograniczenia odpowiedzialności przewidziane w umowach, do których niniejsza Umowa jest załączona, pozostają bez zmian, w zakresie, w jakim są zgodne z bezwzględnie obowiązującymi przepisami o ochronie danych.

15. Czas obowiązywania, zmiany i postanowienia końcowe

15.1. Niniejsza Umowa pozostaje w mocy tak długo, jak Operator przetwarza dane osobowe w imieniu Sprzedawcy, i wygasa wraz z ostatecznym usunięciem lub zwrotem danych (art. 11).

15.2. Zmiany następują w tej samej formie co umowy, do których niniejsza Umowa jest załączona: publikacja nowej wersji, powiadomienie oraz akceptacja zarejestrowana przez platformę. Akceptacja obejmuje niniejszą Umowę i jej Załączniki w wersji zawartej w zaakceptowanym tekście; aktualizacje listy subprocesorów są dokonywane zgodnie z art. 7.2. Zarejestrowane akceptacje zachowują zaakceptowany tekst i nigdy nie są przepisywane.

15.3. Zastosowanie ma prawo włoskie; właściwe są sądy w Sassari, bez uszczerbku dla jakiejkolwiek bezwzględnie obowiązującej właściwości przewidzianej przez prawo. W przypadku rozbieżności między wersjami językowymi rozstrzyga tekst angielski, bez uszczerbku dla bezwzględnie obowiązującej ochrony związanej z językiem właściwym dla Sprzedawcy.

Załącznik 1 — Opis przetwarzania

Załącznik 2 — Autoryzowani subprocesorzy (na dzień zawarcia niniejszej Umowy)

Aktualna lista, wraz ze szczegółami dotyczącymi poszczególnych dostawców, jest prowadzona na stronie „Subprocesorzy” serwisu od dnia wejścia w życie niniejszej Umowy.

ANEKS DOTYCZĄCY ZJEDNOCZONEGO KRÓLESTWA

Poniższe postanowienia mają zastosowanie wyłącznie do Użytkowników mających miejsce zamieszkania w Zjednoczonym Królestwie.

Artykuł 1 – Zastosowanie i Zakres

1.1. Niniejszy Aneks ma zastosowanie do Właścicieli Urządzeń, których miejsce zwykłego pobytu lub miejsce prowadzenia działalności znajduje się w Zjednoczonym Królestwie, i uzupełnia Umowę o Świadczenie Usług dla Właścicieli Urządzeń oraz Aneks dotyczący UK do Ogólnych Warunków Korzystania.

Artykuł 2 – Prawo Właściwe

2.1. Postanowienia Artykułu 2 Aneksu dotyczącego UK do Ogólnych Warunków Korzystania (prawo właściwe: prawo Anglii i Walii, z wyjątkami dotyczącymi Szkocji/Irlandii Północnej) mają zastosowanie do niniejszej Umowy.

Artykuł 3 – Obowiązki Podatkowe i Regulacyjne (Specyficzne dla UK)

3.1. Właściciele Urządzeń z siedzibą w UK muszą przestrzegać wymogów HMRC, w tym obowiązku rejestracji do VAT w UK, o ile ma zastosowanie, oraz obowiązków Making Tax Digital (MTD).

3.2. Odesłania w Umowie o Świadczenie Usług dla Właścicieli Urządzeń do DAC7 (Directive (EU) 2021/514) należy, w odniesieniu do Właścicieli Urządzeń w UK, rozumieć jako odesłania do równoważnych brytyjskich obowiązków sprawozdawczych platform (The Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023).

Artykuł 4 – Prawa Konsumentów i Zwroty

4.1. Jeżeli usługi rezerwacji lub najmu obejmujące funkcje sterowania IoT są świadczone konsumentom w UK, zastosowanie mają wymogi dotyczące informacji przedumownych przewidziane w Consumer Contracts Regulations 2013, w tym wymóg jasnego poinformowania o utracie prawa odstąpienia w przypadku treści cyfrowych dostarczanych natychmiast.

Artykuł 5 – Ubezpieczenie

5.1. Właściciele Urządzeń z siedzibą w UK, którzy świadczą usługi rezerwacji lub najmu obejmujące sterowanie automatyką domową lub urządzeniami zabezpieczającymi, powinni zapewnić odpowiednie ubezpieczenie odpowiedzialności za produkt, zgodne z Consumer Protection Act 1987.

Akceptacja

Niniejszy Aneks dotyczący UK do Umowy o Świadczenie Usług dla Właścicieli Urządzeń zostaje zaakceptowany w ramach procesu onboardingu sprzedawcy.

© 2026 Roraima – Wszelkie prawa zastrzeżone.

ANEKS DOTYCZĄCY SZWAJCARII

Poniższe postanowienia mają zastosowanie wyłącznie do Użytkowników mających miejsce zamieszkania w Szwajcarii.

Artykuł 1 – Zastosowanie i Zakres

1.1. Niniejszy Aneks ma zastosowanie do Właścicieli Urządzeń, których miejsce zwykłego pobytu lub miejsce prowadzenia działalności znajduje się w Szwajcarii, i uzupełnia Umowę o Świadczenie Usług dla Właścicieli Urządzeń oraz Aneks dotyczący Szwajcarii do Ogólnych Warunków Korzystania.

Artykuł 2 – Obowiązki Podatkowe i Regulacyjne (Specyficzne dla Szwajcarii)

2.1. Właściciele Urządzeń z siedzibą w Szwajcarii muszą przestrzegać wymogów Swiss Federal Tax Administration (ESTV/AFC), w tym obowiązku rejestracji do szwajcarskiego VAT na podstawie MWSTG, o ile ma zastosowanie (próg: CHF 100,000 rocznego obrotu z dostaw krajowych).

2.2. Szwajcarscy Właściciele Urządzeń świadczący klientom w państwach członkowskich UE usługi rezerwacji lub najmu obejmujące funkcje sterowania IoT muszą ocenić swoje obowiązki VAT w kraju przeznaczenia (systemy UE OSS/IOSS nie mają bezpośredniego zastosowania do szwajcarskich przedsiębiorstw; może być wymagana odrębna rejestracja VAT w UE).

2.3. W przypadku fizycznych urządzeń wysyłanych ze Szwajcarii do klientów w UE odpowiedzialność za skutki celne i importowy VAT ponosi szwajcarski Właściciel Urządzeń, chyba że uzgodniono inaczej.

Artykuł 3 – Gwarancja

3.1. Postanowienia dotyczące gwarancji mające zastosowanie do szwajcarskich Właścicieli Urządzeń są regulowane przez Articles 197–210 of the Swiss Code of Obligations (OR), a nie przez Directive (EU) 2019/771.

Artykuł 4 – Bezpieczeństwo Produktów

4.1. Odesłania w Umowie o Świadczenie Usług dla Właścicieli Urządzeń do EU General Product Safety Regulation (GPSR, Regulation (EU) 2023/988) nie mają zastosowania w Szwajcarii. Bezpieczeństwo produktów w Szwajcarii reguluje Federal Act on Product Safety (PrSG / LSPro) oraz powiązane rozporządzenie (PrSV / OSPro), które są zasadniczo zgodne ze standardami UE, lecz stanowią odrębne akty prawne.

Akceptacja

Niniejszy Aneks dotyczący Szwajcarii do Umowy o Świadczenie Usług dla Właścicieli Urządzeń zostaje zaakceptowany w ramach procesu onboardingu sprzedawcy.

© 2026 Roraima – Wszelkie prawa zastrzeżone.