Prywatność

Ostatnia aktualizacja: 4 listopada 2026 r.

Niniejsze informacje dotyczą strony internetowej hotelwifi.ch, jej formularzy i zamówień składanych za pośrednictwem hotelwifi.ch, w tym płatności przez Stripe. Nie dotyczą usług, które świadczymy klientom biznesowym na podstawie odrębnych umów. Dotyczą osób w Unii Europejskiej i w Europejskim Obszarze Gospodarczym zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz osób w Szwajcarii zgodnie ze szwajcarską federalną ustawą o ochronie danych (DSG). W przypadku osób w Szwajcarii obowiązują odpowiednie pojęcia DSG.

1. Administrator

Airfy Inc.
201 W. 5th Street, 16th Floor
Austin, TX 78701
USA
E-mail: sales@airfy.com

2. Odwiedzanie strony internetowej

Przy wyświetlaniu strony nasz serwer WWW przetwarza następujące dane: Państwa adres IP, datę i godzinę, żądany adres, kod statusu, ilość przesłanych danych, wcześniej odwiedzoną stronę (referrer), identyfikator Państwa przeglądarki (User-Agent) oraz nagłówek X-Forwarded-For, jeżeli Państwa przeglądarka lub serwer proxy go przesyła. Serwer zapisuje te dane w plikach dziennika. Również dzienniki błędów zawierają Państwa adres IP.

Cel: dostarczanie stron, bezpieczne działanie, analiza błędów i odpieranie ataków.

Podstawa prawna: art. 6 ust. 1 lit. f) RODO. Naszym prawnie uzasadnionym interesem jest bezpieczne i sprawne działanie strony internetowej.

Okres przechowywania: sekcja 6.

Strona internetowa nie zapisuje plików cookie. Nie korzystamy z usług analitycznych ani reklamowych. Strony ładują wszystkie treści z naszego serwera WWW. Wyjątkami są Cloudflare Turnstile w formularzach i przy zamówieniu (sekcja 3) oraz strona płatności Stripe przy zamówieniu (sekcja 5a).

3. Ochrona przed spamem za pomocą Cloudflare Turnstile

Formularze i zamówienie korzystają z Cloudflare Turnstile firmy Cloudflare, Inc. (USA). Turnstile odróżnia żądania ludzi od żądań programów. Skrypt Cloudflare ładuje się dopiero wtedy, gdy korzystają Państwo z formularza: gdy klikają Państwo w formularz lub go dotykają, piszą w nim, przechodzą do niego klawiszem Tab lub go wysyłają. Nie ładuje się przy otwieraniu ani przewijaniu strony. Dopiero gdy się ładuje, Cloudflare otrzymuje Państwa adres IP oraz informacje techniczne o Państwa przeglądarce i połączeniu. Turnstile tworzy w pamięci Państwa przeglądarki wpis dla challenges.cloudflare.com (cf.turnstile.u). Nie zapisuje plików cookie. Gdy wysyłają Państwo formularz, nasza usługa formularzy sprawdza wynik w Cloudflare. Gdy rozpoczynają Państwo zamówienie, nasza usługa checkout sprawdza wynik w Cloudflare, przekazuje przy tym ponownie Państwa adres IP i rejestruje wynik.

Cel: ochrona formularzy i zamówienia przed spamem i nadużyciami.

Podstawy prawne: do zapisywania i odczytywania informacji w Państwa przeglądarce stosuje się art. 5 ust. 3 dyrektywy 2002/58/WE w ramach odpowiedniego wdrożenia krajowego, w Niemczech § 25 Abs. 2 Nr. 2 TDDDG. Dostęp jest ściśle niezbędny, aby mogli Państwo wysłać formularz lub zamówienie zgodnie z Państwa życzeniem. Do pozostałych operacji przetwarzania stosuje się art. 6 ust. 1 lit. f) RODO. Naszym prawnie uzasadnionym interesem jest odpieranie zautomatyzowanych żądań.

Cloudflare przetwarza te dane w naszym imieniu. Dodatkowo Cloudflare wykorzystuje je jako samodzielny administrator, aby ulepszać wykrywanie botów. W tym zakresie obowiązują informacje Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/

Mogą Państwo temu zapobiec, blokując skrypty z challenges.cloudflare.com. Wtedy nie mogą Państwo wysyłać formularzy. Nasza usługa checkout przyjmuje wtedy zamówienie bez tej kontroli. Mogą Państwo jednak napisać do nas e-mail na adres sales@airfy.com.

4. Formularze

Gdy wysyłają Państwo formularz zapytania o ofertę (AI Hotel WiFi, AI WiFi Concierge), przetwarzamy Państwa imię i nazwisko, Państwa adres e-mail, Państwa hotel lub grupę (jeżeli Państwo je podają), liczbę Państwa hoteli i pokoi, w przypadku AI WiFi Concierge wybrany poziom, wiadomość utworzoną na podstawie Państwa wyboru z ilościami i cenami, temat i stronę internetową, z której pochodzi zapytanie, Państwa adres IP oraz znacznik czasu. Na potrzeby kontroli antyspamowej usługa formularzy analizuje ponadto techniczne wartości kontrolne, na przykład czas między otwarciem a wysłaniem. Tych wartości kontrolnych nie zapisuje.

Nasza usługa formularzy działa na serwerze w Niemczech. Przekazuje Państwa zapytanie jako wiadomość e-mail na adres sales@airfy.com za pośrednictwem usługi wysyłkowej SendGrid firmy Twilio Ireland Limited. Skrzynka pocztowa jest przetwarzana w Google Workspace, zob. sekcję 5. Ponadto usługa formularzy umieszcza Państwa zapytanie bez adresu IP w kolejce. Stamtąd przenosimy je do naszego systemu CRM, aby je obsłużyć. System CRM działa na serwerach w Niemczech.

W celu ochrony przed przeciążeniem usługa formularzy zlicza zapytania wyłącznie w pamięci operacyjnej: na godzinę według skróconej wartości hash Państwa adresu IP i na dzień według strony internetowej. Jej własne dzienniki zawierają tę wartość hash, a nie Państwa adres IP. Serwer WWW przed usługą formularzy rejestruje każde wywołanie z Państwa adresem IP, jak opisano w sekcji 2, ale nie treść Państwa zapytania.

Wiadomości podejrzane o spam usługa formularzy odrzuca bez komunikatu o błędzie. Jeżeli nie otrzymają Państwo odpowiedzi, prosimy napisać do nas na adres sales@airfy.com.

Jeżeli formularz nie zostanie przesłany, strona proponuje Państwu, aby zamiast tego napisali Państwo do nas e-mail. W takim przypadku obowiązuje sekcja 5.

Cele i podstawy prawne:

Odpowiedź na Państwa zapytanie: art. 6 ust. 1 lit. b) RODO, jeżeli to Państwo sami dążą do zawarcia umowy z nami. We wszystkich pozostałych przypadkach, na przykład w przypadku zapytań składanych na rzecz przedsiębiorstwa, stosuje się art. 6 ust. 1 lit. f) RODO. Naszym prawnie uzasadnionym interesem jest wtedy odpowiadanie na zapytania biznesowe.
Państwa adres IP w zapytaniu: wyjaśnianie przypadków spamu i nadużyć, art. 6 ust. 1 lit. f) RODO.

Podanie Państwa danych jest dobrowolne. Bez imienia i nazwiska, adresu e-mail oraz liczby hoteli i pokoi nie możemy odpowiedzieć na Państwa zapytanie.

Przypomnienie o końcu umowy: jeżeli wpiszą Państwo swój adres e-mail, rok oraz, jeśli Państwo chcą, miesiąc końca Państwa obecnej umowy, strona internetowa wysyła te dane do naszej usługi formularzy tak jak zapytanie. Trafiają one następnie, jak opisano powyżej, do naszej skrzynki pocztowej, do kolejki i do naszego systemu CRM. Przed tym terminem przypominamy Państwu e-mailem o końcu Państwa umowy i do tego czasu wysyłamy Państwu dopasowane oferty firmy Airfy Inc. dotyczące Wi-Fi dla hoteli. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a) RODO), której udzielają Państwo z chwilą wysłania. Mogą Państwo ją w dowolnym momencie wycofać ze skutkiem na przyszłość, na przykład e-mailem na adres sales@airfy.com. Bez adresu e-mail i roku nie możemy Państwu o tym przypomnieć.

Okres przechowywania: sekcja 6.

5. Wiadomości e-mail do nas

Jeżeli piszą Państwo do nas e-mail, obowiązują cel i podstawa prawna udzielenia odpowiedzi określone w sekcji 4. Wiadomości e-mail na adresy w domenie airfy.com przetwarzamy w skrzynkach pocztowych w Google Workspace firmy Google LLC (USA). Wiadomości e-mail na adresy w domenie airzen.io przetwarzamy na naszym serwerze poczty i w naszym systemie zgłoszeń, na serwerach w Niemczech.

5a. Zamówienie i płatność przez Stripe

W kalkulatorze cen wybierają Państwo liczbę hoteli i pokoi oraz poziom. Gdy rozpoczynają Państwo zamówienie, strona internetowa przekazuje ten wybór i język strony do https://forms.airfy.ai/api/checkout. Ta usługa checkout działa na naszym serwerze u Hetzner Online GmbH w Niemczech. Przekazuje te dane do Stripe i zwraca adres strony płatności. Sama usługa checkout nie zapisuje Państwa wyboru. W celu ochrony przed przeciążeniem zlicza żądania wyłącznie w pamięci operacyjnej według Państwa adresu IP, najwyżej przez dziesięć minut. Serwer WWW przed usługą checkout rejestruje każde wywołanie z Państwa adresem IP, jak opisano w sekcji 2.

Następnie trafiają Państwo na zewnętrzną stronę płatności Stripe. Konto Stripe dla tych zamówień należy do Airfy Inc. w USA. Przy jej otwarciu Stripe otrzymuje Państwa adres IP i informacje techniczne o Państwa przeglądarce. Obowiązują tam również informacje Stripe dotyczące plików cookie i ochrony danych.

Przy zamówieniu Stripe zbiera nazwę Państwa firmy i adres rozliczeniowy jako pola obowiązkowe, a ponadto adres e-mail, numer telefonu i dane płatnicze oraz numer identyfikacyjny VAT, jeżeli go Państwo podają. Jeżeli zamawiają Państwo tabliczki, Stripe zbiera również adres dostawy. Można wpisać kod promocyjny. Jako dane zamówienia przetwarzane są Państwa wybór, język i strona internetowa.

W celu realizacji i rozliczenia zamówienia przetwarzamy ponadto cenę, dane dotyczące abonamentu i rozliczeń, status płatności oraz identyfikatory zamówienia lub klienta. Stripe przetwarza Państwa dane płatnicze i dane do weryfikacji płatności.

Cele: zawarcie i wykonanie umowy, w stosownych przypadkach dostawa, zarządzanie abonamentem, obsługa płatności i wystawianie faktur. Podstawy prawne: art. 6 ust. 1 lit. b) RODO w przypadku umów zawieranych z Państwem osobiście; w przypadku pracowników i przedstawicieli przedsiębiorstwa art. 6 ust. 1 lit. f) RODO. Naszym prawnie uzasadnionym interesem jest wykonanie i rozliczenie umowy z przedsiębiorstwem. W zakresie, w jakim wypełniamy ustawowe obowiązki księgowe i obowiązki przechowywania, stosuje się art. 6 ust. 1 lit. c) RODO.

Przy obsłudze płatności Stripe działa częściowo w naszym imieniu. W zakresie własnych obowiązków prawnych i własnego zapobiegania oszustwom Stripe działa jako samodzielny administrator. Informacje o Stripe i spółkach Stripe uczestniczących w przetwarzaniu: https://stripe.com/pl/privacy i https://stripe.com/privacy-center/legal

Dane wymagane do zamówienia i płatności muszą Państwo podać, jeżeli chcą Państwo zawrzeć umowę. Bez tych danych nie możemy zrealizować umowy.

6. Okres przechowywania

Pliki dziennika serwera WWW usuwamy automatycznie, najpóźniej po 14 dniach.

Dzienniki usługi formularzy usuwamy najpóźniej po sześciu tygodniach. Dla wpisów w kolejce usługi formularzy nie ustalono jeszcze stałego terminu usunięcia.

Dla zapytań i wiadomości e-mail do nas nie ustalono stałego terminu usunięcia. Pozostają zapisane, dopóki ich nie usuniemy. Mogą Państwo w dowolnym momencie zażądać ich usunięcia (sekcje 10 i 11). Ustawowe obowiązki przechowywania mają pierwszeństwo.

Jeżeli nasz serwer poczty klasyfikuje wiadomość e-mail wysłaną na adres w domenie airzen.io jako spam, umieszcza ją w folderze spamu. Cel: ochrona przed spamem. Podstawa prawna: art. 6 ust. 1 lit. f) RODO. Naszym prawnie uzasadnionym interesem jest bezpieczna obsługa poczty e-mail. Nasz system zgłoszeń nie pobiera tego folderu. Folder ten nie jest obecnie automatycznie opróżniany.

Przy odbieraniu, wysyłaniu i pobieraniu wiadomości e-mail nasz serwer poczty rejestruje techniczne dane dotyczące połączeń i doręczeń: znacznik czasu, adresy nadawcy i odbiorcy, adresy IP i nazwy hostów uczestniczących serwerów i urządzeń końcowych, identyfikatory wiadomości i kolejki, rozmiar wiadomości, status i czas trwania doręczenia wraz z odpowiedzią serwera odbierającego, parametry szyfrowania, wyniki kontroli antyspamowej i weryfikacji nadawcy, a przy dostępie do skrzynek pocztowych identyfikator użytkownika, adres IP i liczniki sesji. Nie rejestruje tematu ani treści wiadomości e-mail. Cel: doręczanie, wyszukiwanie błędów i odpieranie nadużyć. Podstawa prawna: art. 6 ust. 1 lit. f) RODO. Naszym prawnie uzasadnionym interesem jest niezawodne i bezpieczne doręczanie. Dla plików dziennika na serwerze poczty nie ustaliliśmy stałego maksymalnego terminu. Serwer poczty zastępuje ich część według liczby i rozmiaru plików, a nie według ich wieku. Istniejące pliki dziennika sięgają początku 2023 roku. Kolejna kopia w dzienniku systemowym serwera poczty zostaje zachowana do następnego ponownego uruchomienia serwera. Kopię w naszym systemie monitoringu usuwamy po 30 dniach. Kopia zapasowa tej kopii nie ma terminu usunięcia.

Codziennie tworzymy kopie zapasowe serwera poczty i systemu zgłoszeń. Cel: przywrócenie po awarii lub utracie danych. Podstawa prawna: art. 6 ust. 1 lit. f) RODO. Naszym prawnie uzasadnionym interesem jest możliwość przywrócenia danych po awarii. Obecnie nie usuwamy tych kopii zapasowych. Dane, które usuwamy, pozostają zatem w starszych kopiach zapasowych.

W przypadku dokumentów umownych i rozliczeniowych przechowywanie zależy od czasu trwania umowy, od ustawowych obowiązków księgowych i obowiązków przechowywania oraz od ustalenia lub obrony roszczeń.

7. Odbiorcy

AirZen Networks Lda., Portugalia: obsługa serwera WWW, usługi formularzy, usługi checkout, serwera poczty, systemu zgłoszeń i systemu CRM, w naszym imieniu.
Hetzner Online GmbH, Niemcy: serwery i pamięć kopii zapasowych w centrach danych w Niemczech, w imieniu AirZen Networks Lda.
Twilio Ireland Limited, Irlandia: doręczanie zapytań z formularzy (SendGrid), w imieniu AirZen Networks Lda. Twilio Ireland Limited korzysta przy wysyłce z Twilio Inc. (USA).
Cloudflare, Inc., USA: ochrona przed spamem (Turnstile) w naszym imieniu; jako samodzielny administrator w celu ulepszania wykrywania botów (sekcja 3).
Google LLC, USA: skrzynki pocztowe dla adresów w domenie airfy.com (Google Workspace), w naszym imieniu.
Stripe, LLC, USA, oraz, w zależności od przetwarzania, Stripe Payments Europe Limited, Irlandia: obsługa płatności, zarządzanie abonamentami, własne obowiązki prawne i zapobieganie oszustwom. Role opisano w sekcji 5a.

8. Przekazywanie danych do USA

Odbiorcami z siedzibą w USA są Cloudflare, Inc., Twilio Inc. i Google LLC. Każdy z nich jest certyfikowany zgodnie z EU-U.S. Data Privacy Framework oraz zgodnie ze Swiss-U.S. Data Privacy Framework (www.dataprivacyframework.gov). W przypadku osób w UE i EOG przekazywanie danych do nich opiera się na decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. W przypadku osób w Szwajcarii opiera się na załączniku 1 do szwajcarskiego rozporządzenia o ochronie danych (DSV).

Stripe przetwarza dane płatnicze i dane zamówień również w USA, w szczególności za pośrednictwem Stripe, LLC. Zgodnie z informacjami Stripe o ochronie danych Stripe korzysta w tym celu, w zakresie, w jakim jest to wymagane, z EU-U.S. i Swiss-U.S. Data Privacy Framework oraz ze standardowych klauzul umownych. Informacje o spółkach Stripe, które w danym przypadku są administratorami, o przekazywaniu danych oraz kopie zabezpieczeń otrzymają Państwo pod adresami https://stripe.com/pl/privacy i https://stripe.com/privacy-center/legal

My sami, Airfy Inc., mamy siedzibę w USA. Stamtąd uzyskujemy dostęp do danych, które nasi usługodawcy w UE przetwarzają dla nas. Decyzja wykonawcza (UE) 2023/1795 i załącznik 1 do DSV mają zastosowanie wyłącznie do certyfikowanych przedsiębiorstw. Airfy Inc. nie jest certyfikowana.

9. Brak zautomatyzowanych decyzji

Nie podejmujemy zautomatyzowanych decyzji w rozumieniu art. 22 RODO. Jeżeli kontrola antyspamowa się nie powiedzie, mogą Państwo napisać do nas e-mail. Do własnych kontroli i decyzji Stripe stosuje się jego informacje o ochronie danych (sekcja 5a).

10. Państwa prawa wynikające z RODO

Mają Państwo prawo dostępu (art. 15 RODO), do sprostowania (art. 16), do usunięcia (art. 17) i do ograniczenia przetwarzania (art. 18). W zakresie, w jakim przetwarzamy Państwa dane na podstawie Państwa zgody lub art. 6 ust. 1 lit. b) RODO, mają Państwo także prawo do przenoszenia danych (art. 20). Zgodę mogą Państwo w dowolnym momencie wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO). Przetwarzanie dokonane do chwili wycofania zgody pozostaje zgodne z prawem. W tym celu prosimy napisać na adres sales@airfy.com. Mogą Państwo wnieść skargę do organu nadzorczego w zakresie ochrony danych, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 RODO).

11. Osoby w Szwajcarii

Mogą Państwo skorzystać z prawa dostępu (art. 25 DSG). Mogą Państwo zażądać wydania lub przeniesienia danych, które Państwo nam przekazali, w zakresie, w jakim spełnione są przesłanki art. 28 DSG. Mogą Państwo zażądać sprostowania nieprawidłowych danych, wnieść sprzeciw wobec przetwarzania i zażądać usunięcia (art. 32 DSG). Mogą Państwo zwrócić się do szwajcarskiego Federalnego Pełnomocnika ds. Ochrony Danych i Jawności (EDÖB), Feldeggweg 1, 3003 Bern.

12. Zmiany

Dostosowujemy niniejsze informacje, gdy zmienia się przetwarzanie. Obowiązuje wersja opublikowana tutaj.