Informacja o prywatności stay.roraima.io

Ta informacja wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z stay.roraima.io („portalu”), dlaczego je przetwarzamy, jak długo je przechowujemy i jakie masz prawa. Dotyczy także właścicieli obiektów niezarejestrowanych w Roraima, które pojawiają się w portalu (sekcja 9). Do wszystkiego, co robisz w roraima.io, w tym do rezerwacji na stronie właściciela, stosuje się Polityka Prywatności Roraima.

1. Kto przetwarza Twoje dane

Administratorem danych jest Roraima — Startup di Dario Salaris, Via Firenze 16, 07039 Valledoria (SS), Włochy. W każdej sprawie dotyczącej Twoich danych napisz na adres privacy@roraima.io.

2. Gdy wyszukujesz i przeglądasz portal

Aby wyświetlić Ci strony, nasz serwer otrzymuje adres IP Twojego połączenia, rodzaj przeglądarki, żądaną stronę i godzinę. Używamy ich, aby wyświetlić Ci portal, chronić go przed nadużyciami (na przykład ograniczając liczbę zapytań z tego samego połączenia) i usuwać usterki. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym działaniu portalu (art. 6 ust. 1 lit. f RODO). Dane te są przechowywane maksymalnie przez 15 dni.

Tak jak całe roraima.io, portal przechodzi przez sieć Cloudflare, Inc., która chroni go przed atakami i przyspiesza jego ładowanie. W tym celu Cloudflare otrzymuje te same dane zapytania i przetwarza je w naszym imieniu, jako podmiot przetwarzający.

To, czego szukasz (miejsce, daty, liczba gości, filtry), służy do wyświetlenia wyników i nie jest łączone z Tobą. Codziennie liczymy, według kraju, miejscowości i kategorii, ile wyszukiwań nie znalazło ofert Roraima: jest to liczba, bez adresów IP ani innych danych osobowych.

Portal używa wyłącznie technicznych plików cookie, niezbędnych do jego działania, które nie wymagają Twojej zgody. Wybrany język jest częścią adresu strony. Nie używamy plików cookie służących profilowaniu ani narzędzi statystycznych podmiotów trzecich.

3. Mapa

Mapa portalu otwiera się bez pytania o zgodę, ponieważ nie używa plików cookie. Program, który ją rysuje, jest ładowany z naszego serwera. Obrazy terenu dostarcza OpenFreeMap (openfreemap.org, usługa prowadzona przez Zsolta Ero), który udostępnia je za pośrednictwem Cloudflare. Aby Ci je przesłać, OpenFreeMap otrzymuje od Twojej przeglądarki adres strony, datę i godzinę oraz system operacyjny i przechowuje je przez 7 dni. Adres IP Twojego połączenia otrzymuje tylko w dziennikach błędów, przechowywanych przez 7 dni, lub w trakcie ataku informatycznego, maksymalnie przez 30 dni. OpenFreeMap nie używa plików cookie, nie wymaga rejestracji i przetwarza te dane jako niezależny administrator, zgodnie z własną informacją o prywatności (https://openfreemap.org/privacy/). Naszą podstawą prawną do pobierania obrazów mapy przez Twoją przeglądarkę jest prawnie uzasadniony interes w pokazaniu Ci, gdzie znajdują się oferty, bez używania plików cookie (art. 6 ust. 1 lit. f RODO). Dane geograficzne mapy pochodzą z OpenStreetMap, na licencji Open Database License, wskazanej na mapie.

4. Linki do stron podmiotów trzecich

Niektóre linki prowadzą do serwisów rezerwacyjnych innych firm, takich jak Booking.com, Expedia, Vrbo i Airbnb. Są to zwykłe linki: nie otrzymujemy od tych serwisów żadnego wynagrodzenia. Gdy klikasz jeden z tych linków, opuszczasz portal: dane, które podajesz w tych serwisach, przetwarzają firmy, które je prowadzą, zgodnie z własnymi informacjami o prywatności. Nie przekazujemy tym serwisom Twojego imienia i nazwiska, Twojego adresu e-mail ani innych danych, które Cię identyfikują.

5. Ochrona formularzy przed robotami

Formularze portalu („Zapytaj o dostępność”, z polem listy gości, „Powiadom mnie, gdy pojawią się tu oferty” i „Poproś o jej usunięcie”) są chronione przez Cloudflare Turnstile, usługę Cloudflare, Inc., która odróżnia ludzi od programów automatycznych, nie prosząc Cię o rozwiązanie zadania. Turnstile działa niewidocznie i włącza się dopiero w chwili, gdy wysyłasz formularz: jeśli niczego nie wysyłasz, Twoja przeglądarka nie łączy się w tym celu z Cloudflare. Aby sprawdzić zapytanie, Cloudflare otrzymuje adres IP Twojego połączenia, niektóre cechy techniczne połączenia i przeglądarki oraz odniesienie do naszego portalu.

Cloudflare przetwarza te dane w naszym imieniu, aby chronić formularze, oraz jako niezależny administrator, aby ulepszać rozpoznawanie programów automatycznych, na podstawie własnego prawnie uzasadnionego interesu, jak wyjaśnia „Turnstile Privacy Addendum” Cloudflare (https://www.cloudflare.com/turnstile-privacy-policy/). Naszą podstawą prawną jest prawnie uzasadniony interes w ochronie właścicieli, odwiedzających i portalu przed automatycznym wysyłaniem i nadużyciami (art. 6 ust. 1 lit. f RODO). Turnstile nie używa plików cookie do śledzenia Twojego przeglądania. Cloudflare może przetwarzać dane w Stanach Zjednoczonych, na podstawie Ramowego porozumienia UE-USA w zakresie ochrony danych (Data Privacy Framework) oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Oprócz Turnstile formularze stosują dwie kontrole, które nie przetwarzają danych osobowych: ukryte pole, którego ludzie nie widzą, a programy automatyczne je wypełniają, oraz minimalny czas wypełniania. Jeśli Twoja przeglądarka nie może załadować Turnstile, na przykład dlatego, że blokuje go rozszerzenie, formularza nie można wysłać. W każdej sprawie dotyczącej Twoich danych zawsze możesz napisać do nas na adres privacy@roraima.io.

6. „Zapytaj o dostępność”

Za pomocą tego formularza wysyłasz pytanie do obiektu niezarejestrowanego w Roraima. Przetwarzamy Twoje imię i nazwisko, Twój adres e-mail, wybrany obiekt, daty, liczbę gości, tekst, który piszesz, oraz Twój ewentualny wybór, aby zapytać o lepszą cenę przy rezerwacji bezpośredniej.

• Do czego służą. Wysyłamy Ci e-mail, aby potwierdzić, że adres należy do Ciebie; po potwierdzeniu przekazujemy pytanie obiektowi, na adres e-mail podany w publicznych wykazach, z których pochodzi (sekcja 9). Obiekt widzi Twoje imię i nazwisko, Twój adres e-mail i treść pytania i odpowiada Ci bezpośrednio: od tej chwili przetwarza Twoje dane jako niezależny administrator. Bez Twojego adresu e-mail nie możemy przekazać pytania ani dostarczyć Ci odpowiedzi.
• Podstawa prawna. Wykonanie usługi, o którą nas prosisz (art. 6 ust. 1 lit. b RODO), a w przypadku kontroli przeciw nadużyciom nasz prawnie uzasadniony interes w ochronie właścicieli i portalu (art. 6 ust. 1 lit. f RODO).
• Limity przeciw nadużyciom. Aby zapobiec powtarzanym lub automatycznym wysyłkom, stosujemy limity liczby zapytań na adres e-mail, na połączenie i na obiekt. Zapytanie przekraczające limity jest automatycznie odrzucane, z komunikatem, który to wyjaśnia; jeśli uważasz, że to błąd, napisz do nas.
• Adresy, które nie otrzymują naszych e-maili. Jeśli e-mail, który Ci wysyłamy, wróci jako niedoręczony lub zostanie zgłoszony jako niechciany, przez 12 miesięcy nie wysyłamy na ten adres kolejnych e-maili z potwierdzeniem, ani dla pytań, ani dla listy gości lub powiadomień (sekcje 7 i 8), a adres zostaje usunięty z listy i z powiadomień. Z tego adresu przechowujemy tylko kod, wraz z powodem i datą. Podstawą prawną jest nasz prawnie uzasadniony interes w prawidłowym doręczaniu e-maili portalu (art. 6 ust. 1 lit. f RODO).
• Kto wysyła e-maile. Wszystkie e-maile portalu, także te z listy i powiadomień, są wysyłane z adresu [email protected] w naszym imieniu przez Brevo SAS z siedzibą w Paryżu (Francja), który działa jako podmiot przetwarzający i przetwarza dane w Unii Europejskiej.
• Jak długo.
  • Jeśli nie potwierdzisz adresu w ciągu 24 godzin, pytanie nie zostaje wysłane, a Twój adres e-mail zostaje usunięty.
  • Po wysłaniu usuwamy Twój adres e-mail w ciągu jednego dnia: od tej chwili ma go tylko obiekt, aby Ci odpowiedzieć.
  • Twoje imię i nazwisko oraz treść pytania są usuwane 30 dni po zapytaniu: przechowujemy je przez ten czas wyłącznie po to, by rozpatrzyć ewentualne zgłoszenie obiektu.
  • Z każdego zapytania przechowujemy przez 12 miesięcy wpis z datą, obiektem, wynikiem i kodem utworzonym z Twojego adresu e-mail (dane spseudonimizowane: to nie jest adres w postaci jawnej, ale kto zna adres, może kod obliczyć ponownie), który służy do egzekwowania limitów.
  • Do limitów na połączenie używamy kodu utworzonego z adresu IP, który przechowujemy maksymalnie przez 7 dni.

Wysłanie pytania nie zapisuje Cię na żadną listę i nie oznacza wysyłania informacji promocyjnych.

Roraima nie weryfikuje tożsamości obiektu ani jego odpowiedzi: zanim wpłacisz zaliczkę, sprawdź, kim jest odbiorca, i użyj metody płatności, którą da się prześledzić.

7. Lista gości

W formularzu „Zapytaj o dostępność” znajdziesz osobne pole, niezaznaczone i nieobowiązkowe, aby otrzymywać od Roraima nowości portalu i oferty zarejestrowanych obiektów. Twoje pytanie do obiektu zostaje wysłane w każdym przypadku, niezależnie od tego, czy zaznaczysz pole. Jeśli je zaznaczysz, wyślemy Ci e-mail, aby potwierdzić zapis: bez Twojego potwierdzenia w ciągu 24 godzin adres nie trafia na listę, a prośba zostaje usunięta.

• Dane. Twój adres e-mail, data prośby i potwierdzenia, strona, z której nastąpił zapis, oraz treść pola, w języku, w którym została wyświetlona, jako dowód zgody. Do limitów przeciw nadużyciom używamy także kodu utworzonego z adresu IP, który przechowujemy maksymalnie przez 7 dni.
• Podstawa prawna. Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 130 włoskiego Kodeksu ochrony danych osobowych, dekret ustawodawczy 196/2003).
• Kto do Ciebie pisze. E-maile z listy wysyła wyłącznie Roraima. Nie przekazujemy listy zarejestrowanym obiektom ani nikomu innemu.
• Jak się wypisać. W każdej chwili, za pomocą linku na końcu każdego e-maila, przyciskiem wypisania, który niektóre programy pocztowe pokazują obok nadawcy, lub pisząc na adres privacy@roraima.io. Po wypisaniu opuszczasz listę i usuwane są także powiadomienia zamówione z tego samego adresu (sekcja 8). Wypisanie nie ma wpływu na Twoje pytania do obiektów.
• Jak długo. Dopóki jesteś na liście. Po wypisaniu Twój adres e-mail zostaje usunięty; przez dwa lata przechowujemy tylko dowód zgody i wypisania (kod utworzony z adresu, daty, stronę pochodzenia i treść pola), aby wykazać, że uszanowaliśmy Twój wybór.

8. „Powiadom mnie, gdy pojawią się tu oferty”

W miejscowościach bez ofert Roraima możesz poprosić nas o powiadomienie. Przetwarzamy Twój adres e-mail, wybraną miejscowość i dział (Noclegi lub Atrakcje), datę, stronę, z której wysłano prośbę, oraz treść prośby w brzmieniu, w którym została wyświetlona. Do limitów przeciw nadużyciom używamy także kodu utworzonego z adresu IP, który przechowujemy maksymalnie przez 7 dni.

Wysyłamy Ci e-mail, aby potwierdzić prośbę: bez Twojego potwierdzenia w ciągu 24 godzin prośba zostaje usunięta. Gdy pierwsza oferta Roraima pojawi się w promieniu 30 kilometrów od wybranej miejscowości, wyślemy Ci jedno powiadomienie; po powiadomieniu prośba zostaje zamknięta, a dane usunięte. Jeśli w ciągu 12 miesięcy nie pojawi się żadna oferta, prośba wygasa, a dane zostają usunięte.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili za pomocą linku na końcu powiadomienia lub pisząc na adres privacy@roraima.io; po wycofaniu usuwane są wszystkie powiadomienia zamówione z Twojego adresu, a jeśli jesteś na liście, opuszczasz także listę gości (sekcja 7).

9. Obiekty niezarejestrowane w Roraima

Ta sekcja jest skierowana do właścicieli i zarządców obiektów noclegowych, które pojawiają się w portalu jako „niezarejestrowane w Roraima”.

• Skąd pochodzą dane. Z publicznych wykazów obiektów noclegowych udostępnianych przez administrację publiczną jako otwarte dane. Używamy wyłącznie wykazów obiektów noclegowych opublikowanych dla ogółu, z licencją pozwalającą na ich ponowne wykorzystanie, w najnowszej wersji opublikowanej przez dany podmiot. Źródła to:

  • Puglia: Agenzia Regionale del Turismo Pugliapromozione (CC BY 4.0); Comune di Palagianello i Comune di Candela (CC0 1.0), Comune di Zollino (CC BY 4.0);
  • Veneto: Regione del Veneto (CC BY 4.0);
  • Umbria: Regione Umbria (CC BY);
  • Piemonte: Regione Piemonte (CC BY 4.0);
  • Lazio: Roma Capitale (CC BY);
  • Lombardia: Comune di Milano i Provincia di Cremona (CC0 1.0), Provincia di Monza e della Brianza (CC0 1.0 i CC BY 4.0), opublikowane w portalu Regione Lombardia;
  • Liguria: Comune di Genova (CC BY 4.0);
  • Friuli Venezia Giulia: Regione Friuli Venezia Giulia i ERSA, Agenzia regionale per lo sviluppo rurale (IODL 2.0);
  • Emilia-Romagna: Comune di Modena (CC BY 4.0);
  • Basilicata: Regione Basilicata (CC BY);
  • Marche: Comune di Camerino (CC BY 4.0) i Comune di Castelfidardo (IODL 2.0).

  Strona każdego obiektu podaje podmiot, wykaz i licencję, z których pochodzi, z dopiskiem „Dane uporządkowane przez Roraima”, oraz datę zebrania danych.

  Nie piszemy do każdego obiektu, aby poinformować go o tej informacji: adresów są dziesiątki tysięcy, a e-mail do wszystkich byłby sam w sobie niezamówioną wiadomością. Dlatego informacja jest publiczna tutaj, a powtarzamy ją na końcu pierwszego e-maila, który przekazujemy (art. 14 ust. 5 lit. b RODO).

• Jakie dane. Nazwa obiektu, adres, położenie na mapie, rodzaj obiektu, kod identyfikacyjny (na przykład CIN) oraz adres e-mail opublikowany w źródle. Jeśli obiekt prowadzi osoba fizyczna, dane te mogą jej dotyczyć. W portalu pojawiają się tylko nazwa, rodzaj obiektu, gmina i przybliżone położenie, w obrębie obszaru około jednego kilometra: adres i dokładne położenie nigdy nie są pokazywane.

• Do czego służą. Do pokazania obiektu w portalu z oznaczeniem „niezarejestrowany w Roraima”, do przekazywania na adres e-mail pytań o dostępność od odwiedzających, którzy potwierdzili własny adres (sekcja 6), oraz do wysłania potwierdzenia, gdy ktoś prosi o usunięcie strony. Adres e-mail nigdy nie jest pokazywany w portalu ani przekazywany odwiedzającym: używa go wyłącznie nasz system przekazywania, który wysyła e-maile za pośrednictwem Brevo (sekcja 6). Jeśli odpowiadasz na pytanie, odpowiedź wychodzi z Twojej skrzynki i gość widzi Twój adres, jak w każdym e-mailu. Nie używamy adresu, aby przedstawiać Roraima, proponować rejestrację ani wysyłać informacji promocyjnych.

• Podstawa prawna. Prawnie uzasadniony interes odwiedzających w kontaktowaniu się z obiektami noclegowymi oraz obiektu w otrzymywaniu pytań o dostępność na adres, który podał do publicznej wiadomości w tym celu (art. 6 ust. 1 lit. f RODO).

• Sprzeciw. Możesz w każdej chwili wnieść sprzeciw (art. 21 RODO), na trzy sposoby:

  • za pomocą linku „nie chcę otrzymywać kolejnych zapytań” na końcu każdego przekazanego e-maila: otwiera się strona z jednym przyciskiem, „Nie chcę otrzymywać kolejnych zapytań”, i wystarczy go nacisnąć, bez dalszych potwierdzeń. Przycisk zapobiega temu, by program antywirusowy, otwierając link w celu sprawdzenia, wykluczył Cię bez Twojej decyzji. Jeśli Twój program pocztowy pokazuje obok nadawcy przycisk wypisania, wystarczy także on;
  • za pomocą „Poproś o jej usunięcie” na stronie obiektu: w tym przypadku prośbę potwierdza się linkiem ważnym przez 24 godziny, wysłanym na adres e-mail ze źródła, tak aby nikt inny nie mógł usunąć Twojego obiektu;
  • pisząc na adres privacy@roraima.io.

  Od tej chwili strona obiektu zostaje usunięta, kopia adresu e-mail pobrana ze źródła zostaje skasowana, a kod utworzony z adresu trafia na listę wykluczeń, którą przechowujemy, aby zapobiec nowym przekazaniom, także gdy aktualizujemy dane ze źródeł. Postępujemy tak samo, jeśli e-mail, który Ci przekazujemy, wróci jako niedoręczony lub zostanie zgłoszony jako niechciany.

• Zarządzanie stroną. Za pomocą „Zarządzaj tą stroną” możesz zarejestrować obiekt w Roraima: strona niezarejestrowanego obiektu zostaje zastąpiona ofertą, którą opublikujesz, a kopia adresu e-mail pobrana ze źródła zostaje skasowana.

• Jak długo. Dane pozostają w portalu, dopóki obiekt występuje w źródle; jeśli przy aktualizacji już nie występuje, zostają usunięte. Lista wykluczeń jest przechowywana bez ograniczenia czasowego i zawiera wyłącznie kod utworzony z adresu e-mail, powód i datę.

10. Przekazywanie danych poza Unię Europejską

Cloudflare może przetwarzać dane w Stanach Zjednoczonych, z zabezpieczeniami wskazanymi w sekcji 5. Brevo przetwarza dane w Unii Europejskiej. OpenFreeMap przetwarza dane jako niezależny administrator, zgodnie z własną informacją o prywatności (sekcja 3).

11. Twoje prawa

Możesz w każdej chwili poprosić nas o dostęp do Twoich danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania i otrzymanie ich w czytelnym formacie, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–21 RODO). Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili; wycofanie nie wpływa na przetwarzanie dokonane wcześniej. Aby skorzystać ze swoich praw, napisz na adres privacy@roraima.io: odpowiadamy w ciągu miesiąca.

Możesz także złożyć skargę do włoskiego organu ochrony danych (Garante per la protezione dei dati personali, www.garanteprivacy.it) lub do organu nadzorczego kraju, w którym mieszkasz lub pracujesz.

12. Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Kolejność wyników nie zależy od Twojego profilu (zobacz „Jak ustalamy kolejność wyników”).

13. Zmiany

Jeśli zmienimy tę informację, opublikujemy tutaj nową wersję z datą ostatniej aktualizacji.

Ostatnia aktualizacja: 6 października 2026