Informativa sulla privacy di stay.roraima.io

Questa informativa spiega quali dati personali trattiamo quando usi stay.roraima.io (il «portale»), perché li trattiamo, per quanto tempo li conserviamo e quali diritti hai. Riguarda anche i proprietari delle strutture non iscritte a Roraima che compaiono nel portale (sezione 9). Per tutto ciò che fai su roraima.io, compresa la prenotazione sul sito del proprietario, vale l'Informativa sulla Privacy di Roraima.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Italia. Per ogni domanda sui tuoi dati scrivi a privacy@roraima.io.

2. Quando cerchi e consulti il portale

Per mostrarti le pagine, il nostro server riceve l'indirizzo IP della tua connessione, il tipo di browser, la pagina richiesta e l'ora. Li usiamo per mostrarti il portale, per proteggerlo dagli abusi (per esempio limitando il numero di richieste che arrivano dalla stessa connessione) e per risolvere i malfunzionamenti. La base giuridica è il nostro legittimo interesse a far funzionare il portale in sicurezza (art. 6, par. 1, lett. f del GDPR). Questi dati sono conservati per un massimo di 15 giorni.

Come tutto roraima.io, il portale passa attraverso la rete di Cloudflare, Inc., che lo protegge dagli attacchi e ne velocizza il caricamento. Per farlo Cloudflare riceve gli stessi dati della richiesta e li tratta per nostro conto, come responsabile del trattamento.

Quello che cerchi (luogo, date, numero di ospiti, filtri) serve a mostrarti i risultati e non è collegato a te. Contiamo ogni giorno, per paese, località e categoria, quante ricerche non hanno trovato offerte Roraima: è un conteggio, senza indirizzi IP né altri dati personali.

Il portale usa solo cookie tecnici, necessari al suo funzionamento, che non richiedono il tuo consenso. La lingua scelta fa parte dell'indirizzo della pagina. Non usiamo cookie di profilazione né strumenti di statistica di terzi.

3. La mappa

La mappa del portale si apre senza chiederti il consenso, perché non usa cookie. Il programma che la disegna è caricato dal nostro server. Le immagini del territorio sono fornite da OpenFreeMap (openfreemap.org, servizio gestito da Zsolt Ero), che le distribuisce tramite Cloudflare. Per inviartele, OpenFreeMap riceve dal tuo browser l'indirizzo della pagina, la data e l'ora e il sistema operativo, e li conserva per 7 giorni. Riceve l'indirizzo IP della tua connessione soltanto nei registri degli errori, conservati per 7 giorni, o durante un attacco informatico, per un massimo di 30 giorni. OpenFreeMap non usa cookie, non richiede registrazione e tratta questi dati come titolare autonomo, secondo la propria informativa (https://openfreemap.org/privacy/). La nostra base giuridica per farti scaricare le immagini della mappa è il legittimo interesse a mostrarti dove si trovano le offerte senza usare cookie (art. 6, par. 1, lett. f del GDPR). I dati geografici della mappa provengono da OpenStreetMap, con la licenza Open Database License, citata sulla mappa.

4. I collegamenti a siti di terzi

Alcuni collegamenti portano a siti di prenotazione di altre aziende, come Booking.com, Expedia, Vrbo e Airbnb. Sono collegamenti normali: non riceviamo compensi da quei siti. Quando segui uno di questi collegamenti lasci il portale: i dati che fornisci su quei siti sono trattati dalle aziende che li gestiscono, secondo le loro informative. Non trasmettiamo a quei siti il tuo nome, il tuo indirizzo email o altri dati che ti identificano.

5. La protezione dei moduli dai robot

I moduli del portale («Chiedi disponibilità», con la casella della lista degli ospiti, «Avvisami quando ci sono offerte qui» e «Chiedi di toglierla») sono protetti da Cloudflare Turnstile, un servizio di Cloudflare, Inc. che distingue le persone dai programmi automatici senza chiederti di risolvere un test. Turnstile funziona in modo invisibile e si attiva soltanto nel momento in cui invii un modulo: se non invii nulla, il tuo browser non si collega a Cloudflare per questo scopo. Per verificare la richiesta, Cloudflare riceve l'indirizzo IP della tua connessione, alcune caratteristiche tecniche della connessione e del browser e il riferimento al nostro portale.

Cloudflare tratta questi dati per nostro conto, per proteggere i moduli, e come titolare autonomo per migliorare il riconoscimento dei programmi automatici, in base al proprio legittimo interesse, come spiega l'«Addendum sulla privacy di Turnstile» di Cloudflare (https://www.cloudflare.com/turnstile-privacy-policy/). La nostra base giuridica è il legittimo interesse a proteggere i proprietari, i visitatori e il portale da invii automatici e abusi (art. 6, par. 1, lett. f del GDPR). Turnstile non usa cookie per seguire la tua navigazione. Cloudflare può trattare i dati negli Stati Uniti, sulla base del quadro UE-USA per la protezione dei dati (Data Privacy Framework) e delle clausole contrattuali tipo approvate dalla Commissione europea.

Accanto a Turnstile i moduli usano due controlli che non trattano dati personali: un campo nascosto, che le persone non vedono e i programmi automatici compilano, e un tempo minimo di compilazione. Se il tuo browser non riesce a caricare Turnstile, per esempio perché un'estensione lo blocca, il modulo non si può inviare. Per qualunque richiesta sui tuoi dati puoi sempre scriverci a privacy@roraima.io.

6. «Chiedi disponibilità»

Con questo modulo mandi una domanda a una struttura non iscritta a Roraima. Trattiamo il tuo nome, il tuo indirizzo email, la struttura scelta, le date, il numero di ospiti, il testo che scrivi e la tua eventuale scelta di chiedere un prezzo migliore prenotando direttamente.

• A cosa servono. Ti mandiamo un'email per confermare che l'indirizzo è tuo; dopo la conferma inoltriamo la domanda alla struttura, all'indirizzo email che compare negli elenchi pubblici da cui proviene (sezione 9). La struttura vede il tuo nome, il tuo indirizzo email e il testo della domanda, e ti risponde direttamente: da quel momento tratta i tuoi dati come titolare autonomo. Senza il tuo indirizzo email non possiamo inoltrare la domanda né farti arrivare la risposta.
• Base giuridica. L'esecuzione del servizio che ci chiedi (art. 6, par. 1, lett. b del GDPR) e, per i controlli contro gli abusi, il nostro legittimo interesse a proteggere i proprietari e il portale (art. 6, par. 1, lett. f del GDPR).
• Limiti contro gli abusi. Per evitare invii ripetuti o automatici applichiamo limiti al numero di richieste per indirizzo email, per connessione e per struttura. Una richiesta oltre i limiti viene rifiutata in automatico, con un messaggio che lo spiega; se pensi che sia un errore, scrivici.
• Indirizzi che non ricevono le nostre email. Se un'email che ti mandiamo torna indietro o viene segnalata come indesiderata, per 12 mesi non mandiamo a quell'indirizzo altre email di conferma, né per le domande né per la lista degli ospiti o per gli avvisi (sezioni 7 e 8), e l'indirizzo esce dalla lista e dagli avvisi. Di quell'indirizzo conserviamo soltanto un codice, con il motivo e la data. La base giuridica è il nostro legittimo interesse a consegnare correttamente le email del portale (art. 6, par. 1, lett. f del GDPR).
• Chi spedisce le email. Tutte le email del portale, comprese quelle della lista e degli avvisi, partono dall'indirizzo [email protected] e sono spedite per nostro conto da Brevo SAS, con sede a Parigi (Francia), che agisce come responsabile del trattamento e tratta i dati nell'Unione europea.
• Per quanto tempo.
  • Se non confermi l'indirizzo entro 24 ore, la domanda non parte e il tuo indirizzo email viene cancellato.
  • Dopo l'invio cancelliamo il tuo indirizzo email entro un giorno: da quel momento ce l'ha soltanto la struttura, per risponderti.
  • Il tuo nome e il testo della domanda vengono cancellati 30 giorni dopo la richiesta: li conserviamo per quel tempo soltanto per esaminare un'eventuale segnalazione della struttura.
  • Di ogni richiesta conserviamo per 12 mesi un registro con la data, la struttura, l'esito e un codice ricavato dal tuo indirizzo email (un dato pseudonimo: non è l'indirizzo in chiaro, ma chi conosce l'indirizzo può ricalcolarlo), che serve a far rispettare i limiti.
  • Per i limiti per connessione usiamo un codice ricavato dall'indirizzo IP, che conserviamo per un massimo di 7 giorni.

L'invio di una domanda non ti iscrive a nessuna lista e non comporta l'invio di comunicazioni promozionali.

Roraima non verifica l'identità della struttura né le sue risposte: prima di pagare un anticipo controlla chi è il destinatario e usa un mezzo di pagamento tracciabile.

7. La lista degli ospiti

Nel modulo «Chiedi disponibilità» trovi una casella separata, non selezionata e non obbligatoria, per ricevere da Roraima le novità del portale e le offerte delle strutture iscritte. La tua domanda alla struttura parte in ogni caso, che tu selezioni la casella o no. Se la selezioni, ti mandiamo un'email per confermare l'iscrizione: senza la tua conferma entro 24 ore l'indirizzo non entra nella lista e la richiesta viene cancellata.

• Dati. Il tuo indirizzo email, la data della richiesta e della conferma, la pagina da cui ti sei iscritto e il testo della casella, nella lingua in cui l'hai letto, come prova del consenso. Per i limiti contro gli abusi usiamo anche un codice ricavato dall'indirizzo IP, che conserviamo per un massimo di 7 giorni.
• Base giuridica. Il tuo consenso (art. 6, par. 1, lett. a del GDPR e art. 130 del Codice in materia di protezione dei dati personali).
• Chi ti scrive. Le email della lista le manda soltanto Roraima. Non cediamo la lista alle strutture iscritte né ad altri.
• Come cancellarti. In ogni momento, con il link in fondo a ogni email, con il pulsante per annullare l'iscrizione che alcuni programmi di posta mostrano accanto al mittente, o scrivendo a privacy@roraima.io. Con la cancellazione esci dalla lista e vengono cancellati anche gli avvisi chiesti con lo stesso indirizzo (sezione 8). La cancellazione non ha conseguenze sulle tue domande alle strutture.
• Per quanto tempo. Finché resti iscritto. Dopo la cancellazione il tuo indirizzo email viene cancellato; per due anni conserviamo soltanto la prova del consenso e della cancellazione (un codice ricavato dall'indirizzo, le date, la pagina di provenienza e il testo della casella), per dimostrare di aver rispettato la tua scelta.

8. «Avvisami quando ci sono offerte qui»

Nelle località senza offerte Roraima puoi chiederci un avviso. Trattiamo il tuo indirizzo email, la località e la sezione scelte (Soggiorni o Esperienze), la data, la pagina da cui hai fatto la richiesta e il testo della richiesta come l'hai letto. Per i limiti contro gli abusi usiamo anche un codice ricavato dall'indirizzo IP, che conserviamo per un massimo di 7 giorni.

Ti mandiamo un'email per confermare la richiesta: senza la tua conferma entro 24 ore la richiesta viene cancellata. Quando compare la prima offerta Roraima entro 30 chilometri dalla località scelta, ti mandiamo un solo avviso; dopo l'avviso la richiesta si chiude e i dati vengono cancellati. Se entro 12 mesi non compare nessuna offerta, la richiesta scade e i dati vengono cancellati.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR). Puoi revocarlo in ogni momento con il link in fondo all'avviso o scrivendo a privacy@roraima.io; con la revoca vengono cancellati tutti gli avvisi chiesti con il tuo indirizzo e, se sei iscritto, esci anche dalla lista degli ospiti (sezione 7).

9. Le strutture non iscritte a Roraima

Questa sezione è rivolta ai titolari e ai gestori delle strutture ricettive che compaiono nel portale come «non iscritte a Roraima».

• Da dove provengono i dati. Dagli elenchi pubblici delle strutture ricettive diffusi dalle amministrazioni pubbliche come dati aperti. Usiamo soltanto elenchi di strutture ricettive pubblicati per il pubblico, con una licenza che ne consente il riutilizzo, nella versione più recente pubblicata dall'ente. Le fonti sono:

  • Puglia: Agenzia Regionale del Turismo Pugliapromozione (CC BY 4.0); Comuni di Palagianello e Candela (CC0 1.0) e di Zollino (CC BY 4.0);
  • Veneto: Regione del Veneto (CC BY 4.0);
  • Umbria: Regione Umbria (CC BY);
  • Piemonte: Regione Piemonte (CC BY 4.0);
  • Lazio: Roma Capitale (CC BY);
  • Lombardia: Comune di Milano e Provincia di Cremona (CC0 1.0), Provincia di Monza e della Brianza (CC0 1.0 e CC BY 4.0), pubblicati sul portale della Regione Lombardia;
  • Liguria: Comune di Genova (CC BY 4.0);
  • Friuli Venezia Giulia: Regione Friuli Venezia Giulia ed ERSA, Agenzia regionale per lo sviluppo rurale (IODL 2.0);
  • Emilia-Romagna: Comune di Modena (CC BY 4.0);
  • Basilicata: Regione Basilicata (CC BY);
  • Marche: Comuni di Camerino (CC BY 4.0) e di Castelfidardo (IODL 2.0).

  La pagina di ciascuna struttura indica l'ente, l'elenco e la licenza da cui proviene, con la dicitura «Dati riorganizzati da Roraima», e la data in cui i dati sono stati raccolti.

  Non scriviamo a ogni struttura per avvisarla di questa informativa: gli indirizzi sono decine di migliaia e un'email a tutti sarebbe essa stessa una comunicazione non richiesta. Per questo l'informativa è pubblica qui, e la ripetiamo in fondo alla prima email che inoltriamo (art. 14, par. 5, lett. b del GDPR).

• Quali dati. Il nome della struttura, l'indirizzo, la posizione sulla mappa, il tipo di struttura, il codice identificativo (per esempio il CIN) e l'indirizzo email pubblicato nella fonte. Se la struttura è gestita da una persona fisica, questi dati possono riguardarla. Nel portale compaiono soltanto il nome, il tipo di struttura, il comune e una posizione approssimativa, all'interno di un'area di circa un chilometro: l'indirizzo e la posizione esatta non sono mai mostrati.

• A cosa servono. A mostrare la struttura nel portale, con l'indicazione «non iscritta a Roraima», a inoltrare all'indirizzo email le domande di disponibilità dei visitatori che hanno confermato il proprio indirizzo (sezione 6) e a mandare la conferma quando qualcuno chiede di togliere la pagina. L'indirizzo email non è mai mostrato nel portale né comunicato ai visitatori: lo usa soltanto il nostro sistema di inoltro, che spedisce le email tramite Brevo (sezione 6). Se rispondi a una domanda, la risposta parte dalla tua casella e l'ospite vede il tuo indirizzo, come per ogni email. Non usiamo l'indirizzo per presentare Roraima, per proporre l'iscrizione o per inviare comunicazioni promozionali.

• Base giuridica. Il legittimo interesse dei visitatori a contattare le strutture ricettive e della struttura a ricevere domande di disponibilità all'indirizzo che ha reso pubblico per questo scopo (art. 6, par. 1, lett. f del GDPR).

• Opposizione. Puoi opporti in ogni momento (art. 21 del GDPR), in tre modi:

  • con il link «non voglio ricevere altre richieste» in fondo a ogni email inoltrata: si apre una pagina con un solo pulsante, «Non voglio ricevere altre richieste», e basta premerlo, senza altre conferme. Il pulsante evita che un programma antivirus, aprendo il link per controllarlo, ti escluda senza che tu lo abbia deciso. Se il tuo programma di posta mostra accanto al mittente il pulsante per annullare l'iscrizione, basta anche quello;
  • con «Chiedi di toglierla» nella pagina della struttura: in questo caso la richiesta si conferma con un link valido 24 ore, inviato all'indirizzo email della fonte, così che nessun altro possa togliere la tua struttura;
  • scrivendo a privacy@roraima.io.

  Da quel momento la pagina della struttura viene tolta, la copia dell'indirizzo email presa dalla fonte viene cancellata e un codice ricavato dall'indirizzo viene inserito in un elenco di esclusione, che conserviamo per impedire nuovi inoltri anche quando aggiorniamo i dati dalle fonti. Facciamo lo stesso se un'email che ti inoltriamo torna indietro o viene segnalata come indesiderata.

• Gestire la pagina. Con «Gestisci questa pagina» puoi iscrivere la struttura a Roraima: la pagina della struttura non iscritta viene sostituita dall'offerta che pubblichi, e la copia dell'indirizzo email presa dalla fonte viene cancellata.

• Per quanto tempo. I dati restano nel portale finché la struttura compare nella fonte; se a un aggiornamento non compare più, vengono cancellati. L'elenco di esclusione si conserva senza limite di tempo e contiene soltanto un codice ricavato dall'indirizzo email, il motivo e la data.

10. Trasferimenti fuori dall'Unione europea

Cloudflare può trattare dati negli Stati Uniti, con le garanzie indicate nella sezione 5. Brevo tratta i dati nell'Unione europea. OpenFreeMap tratta i dati come titolare autonomo, secondo la propria informativa (sezione 3).

11. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento e di riceverli in un formato leggibile, e puoi opporti al trattamento basato sul legittimo interesse (artt. 15-21 del GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in ogni momento; la revoca non toglie valore al trattamento già svolto. Per esercitare i tuoi diritti scrivi a privacy@roraima.io: ti rispondiamo entro un mese.

Puoi anche presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese in cui vivi o lavori.

12. Decisioni automatiche

Non prendiamo decisioni basate unicamente su un trattamento automatico che producano effetti giuridici su di te o che incidano in modo analogo significativamente sulla tua persona. L'ordine dei risultati non dipende da un tuo profilo (vedi «Come ordiniamo i risultati»).

13. Modifiche

Se cambiamo questa informativa, pubblichiamo qui la nuova versione con la data dell'ultimo aggiornamento.

Ultimo aggiornamento: 6 ottobre 2026