ONOXIA ONOXIA
Functies Prijzen Vergelijken Maatwerkoplossingen Integraties
Duits Engels Frans Spaans Italiaans Portugees Nederlands Pools Japans Koreaans Chinees Thai Maleis Indonesisch Vietnamees
Inloggen Registreren
Functies Prijzen Vergelijken Maatwerkoplossingen Integraties

Inloggen Registreren

⚠️ Dit is een vertaling die als service wordt aangeboden. Alleen de Engelse versie is rechtsgeldig.

Privacybeleid

Laatst bijgewerkt: maart 2026

1. Verwerkingsverantwoordelijke

OCENOX LTD
82 The Circle, Manly
Whangaparāoa, 0930, New Zealand
E-mail: webmaster@ocenox.com

ONOXIA is een SaaS-product van OCENOX LTD. Dit privacybeleid legt uit hoe wij persoonsgegevens verwerken op het platform onoxia.nz en via de ONOXIA chatwidget.

2. Toepasselijke wetgeving inzake gegevensbescherming

Voor bezoekers en klanten uit de EU/EER zijn de bepalingen van de Algemene Verordening Gegevensbescherming (AVG) van toepassing. Voor alle anderen zijn de bepalingen van de New Zealand Privacy Act 2020 van toepassing.

3. Cookies

ONOXIA gebruikt geen tracking-, advertentie- of analytische cookies. Er is geen Google Analytics en geen cookietoestemmingsbanner, aangezien er geen toestemmingsplichtige cookies worden geplaatst.

De chatwidget (ingesloten op klantwebsites) plaatst geen cookies. Deze maakt uitsluitend gebruik van sessionStorage in de browser van de bezoeker om tijdelijk de huidige chatsessie op te slaan (sessie-ID en berichtengeschiedenis). sessionStorage is beperkt tot het individuele browsertabblad: de gegevens worden niet verzonden naar onze of andere servers, zijn niet toegankelijk voor andere tabbladen of websites en worden automatisch verwijderd wanneer het tabblad wordt gesloten. In tegenstelling tot cookies worden sessionStorage-gegevens niet met HTTP-verzoeken meegestuurd.

Het dashboard (onoxia.nz/app) plaatst de volgende technisch noodzakelijke cookies voor ingelogde klanten:

CookieDoelDuurType
onoxia_sessionSessiebeheer voor inloggenSessie (2 uur)Strikt noodzakelijk
XSRF-TOKENCSRF-bescherming tegen formulieraanvallenSessie (2 uur)Strikt noodzakelijk

Deze cookies zijn zonder toestemming toegestaan op grond van art. 6(1)(f) AVG, aangezien zij strikt noodzakelijk zijn voor de werking van de dienst.

De taalvoorkeur op de landingspagina wordt opgeslagen via localStorage. Deze gegevens verlaten de browser niet en worden niet naar onze servers verzonden.

4. Gegevens die worden verzameld bij het gebruik van de website

4.1 Serverlogbestanden

Bij het bezoeken van onze website slaat de webserver automatisch informatie op in serverlogbestanden:

  • Geanonimiseerd IP-adres (gehasht, niet omkeerbaar)
  • Datum en tijd van het verzoek
  • Opgevraagde URL
  • Verwijzende URL
  • Gebruikte browser en besturingssysteem

IP-anonimisering: IP-adressen worden vóór opslag geanonimiseerd door middel van cryptografische hashing. Terugkeer naar het oorspronkelijke IP-adres is niet mogelijk.

Rechtsgrondslag: art. 6(1)(f) AVG (gerechtvaardigd belang bij de beveiliging en werking van de website).

4.2 Contact via e-mail

Indien u ons per e-mail contacteert, worden uw gegevens opgeslagen ten behoeve van de verwerking van het verzoek en voor eventuele vervolgvragen. Rechtsgrondslag: art. 6(1)(b) AVG (precontractuele maatregelen) of art. 6(1)(f) AVG (gerechtvaardigd belang).

5. Gegevens die worden verzameld bij registratie (SaaS-platform)

Bij registratie als klant op onoxia.nz verzamelen wij:

  • Bedrijfsnaam en contactpersoon
  • E-mailadres
  • Factuuradres
  • Betalingsgegevens (verwerkt door Stripe en/of Xero, niet opgeslagen op onze servers)

Rechtsgrondslag: art. 6(1)(b) AVG (uitvoering van een overeenkomst).

5.1 Betalingsverwerking

Afhankelijk van uw regio en valuta maken wij gebruik van verschillende betalingsdienstverleners:

  • Stripe (Stripe, Inc., USA) — Creditcard, Apple Pay, Google Pay voor EUR- en NZD-klanten. Creditcardgegevens worden uitsluitend door Stripe verwerkt en worden nooit op onze servers opgeslagen.
  • GoCardless (GoCardless Ltd, London, UK) — SEPA-incasso voor EUR-klanten.
  • Xero (Xero Limited, New Zealand) — Facturering voor EUR- en NZD-klanten.
  • Paddle (Paddle.com Market Ltd, London, UK) — Betalingsverwerking voor alle andere valuta's (USD, enz.). Paddle treedt op als Merchant of Record en is de contractuele partner voor de betalingsverwerking. Paddle verzamelt en verwerkt betalingsgegevens op eigen titel. Het privacybeleid van Paddle en de gebruiksvoorwaarden van Paddle zijn aanvullend van toepassing. Voor vragen over Paddle-betalingen kunt u contact opnemen met de Paddle-koperondersteuning.

6. Gegevens in de chatwidget

De ONOXIA chatwidget wordt door onze klanten op hun websites geïntegreerd. Wanneer eindgebruikers met de widget interageren, worden de volgende gegevens verwerkt:

6.1 Verzamelde gegevens

  • Chatberichten: Tekstberichten die door de eindgebruiker naar de bot worden gestuurd
  • Sessie-ID: Een willekeurig gegenereerde ID om de chatsessie te koppelen (geen tracking over sessies heen)
  • IP-adres: Direct geanonimiseerd via cryptografische hashing; het oorspronkelijke IP-adres wordt niet opgeslagen
  • Browserinformatie: User Agent-string voor technische compatibiliteit

6.2 Niet-verzamelde gegevens

  • Geen cookies
  • Geen fingerprinting
  • Geen tracking over sessies heen
  • Geen locatiegegevens

6.3 AI-verwerking

Chatberichten worden verzonden naar AI-interfaces voor het genereren van antwoorden. Afhankelijk van de configuratie en het talenpaar kunnen de volgende aanbieders worden gebruikt:

  • Mistral AI (Mistral AI SAS, Parijs, Frankrijk) — Europese AI-aanbieder, verwerking binnen de EU.
  • OpenRouter (OpenRouter, Inc., USA) — AI-modelrouter voor modellen zoals Qwen en Gemini. Gegevens kunnen naar de VS worden overgedragen; OpenRouter hanteert passende waarborgen conform art. 46 AVG (standaardcontractbepalingen van de EU).

De AI-aanbieder wordt automatisch geselecteerd op basis van de geconfigureerde taal en het model. De websitebeheerder kan de modelselectie in het dashboard bekijken.

Rechtsgrondslag: art. 6(1)(f) AVG (gerechtvaardigd belang van onze klanten bij geautomatiseerde klantenservice).

6.4 Verwerkersovereenkomst

OCENOX LTD treedt op als verwerker namens de klanten (websitebeheerders) die de ONOXIA-widget inzetten. De websitebeheerders zijn de verwerkingsverantwoordelijken voor de verwerking van eindgebruikersgegevens.

7. Serverlocatie en gegevensoverdrachten

Onze servers bevinden zich in Finland (EU). AI-verwerking wordt voornamelijk uitgevoerd door Mistral AI in Frankrijk (EU).

Gegevensoverdrachten buiten de EU/EER:

  • Stripe (USA) — Factureringsgegevens voor creditcardbetalingen. Waarborgen conform art. 46 AVG (standaardcontractbepalingen van de EU).
  • OpenRouter (USA) — Chatberichten voor AI-verwerking, wanneer een niet-Europees model is geconfigureerd. Waarborgen conform art. 46 AVG (standaardcontractbepalingen van de EU).
  • Paddle (UK) — Betalingsgegevens voor niet-EUR/NZD-klanten. Het Verenigd Koninkrijk profiteert van een adequaatheidsbesluit van de EU.
  • GoCardless (UK) — SEPA-incassogegevens. Adequaatheidsbesluit van de EU.
  • Xero (New Zealand) — Factureringsgegevens. Nieuw-Zeeland profiteert van een adequaatheidsbesluit van de EU.
  • Kie.ai (USA) — Generatie van avatarfbeeldingen. Er worden uitsluitend tekstprompts verzonden; er zijn geen persoonsgegevens bij betrokken.

8. Bewaartermijnen

Gegevenstype Bewaartermijn
Chatberichten Instelbaar per abonnement (standaard: 90 dagen)
Sessiegegevens Instelbaar per abonnement (standaard: 90 dagen)
Serverlogbestanden 14 dagen
Klantaccountgegevens Duur van de zakelijke relatie + wettelijke bewaartermijnen
Factureringsgegevens 7 jaar (wettelijke bewaarplicht)

Automatische verwijdering van verlopen gegevens wordt dagelijks door ons systeem uitgevoerd.

9. Uw rechten (AVG)

Als betrokkene heeft u de volgende rechten:

  • Inzage (art. 15 AVG) — Informatie over welke gegevens wij over u bewaren
  • Rectificatie (art. 16 AVG) — Correctie van onjuiste gegevens
  • Wissing (art. 17 AVG) — Verwijdering van uw gegevens
  • Beperking (art. 18 AVG) — Beperking van de verwerking
  • Gegevensoverdraagbaarheid (art. 20 AVG) — Ontvang uw gegevens in een machineleesbaar formaat
  • Bezwaar (art. 21 AVG) — Bezwaar maken tegen verwerking

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via webmaster@ocenox.com.

U heeft ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

10. Diensten van derden

Dienst Aanbieder Doel Locatie
Mistral AI Mistral AI SAS, Parijs AI-chatbotantwoorden Frankrijk (EU)
OpenRouter OpenRouter, Inc. AI-modelroutering (Qwen, Gemini, enz.) USA (EU-SCB)
Kie.ai Kie AI, Inc. Generatie van avatafbeeldingen USA
Stripe Stripe, Inc. Creditcardbetalingen (EUR, NZD) USA (EU-SCB)
GoCardless GoCardless Ltd SEPA-incasso (EUR) UK (adequaatheidsbesluit)
Paddle Paddle.com Market Ltd Betalingsverwerking (Merchant of Record, USD, enz.) UK (adequaatheidsbesluit)
Xero Xero Limited Facturering (EUR, NZD) New Zealand (adequaatheidsbesluit)
Google Fonts Google LLC Lettertype (Montserrat) CDN (EU-SCB)

11. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid bij te werken om wijzigingen in de wetgeving of aanpassingen aan onze dienst weer te geven. De huidige versie is altijd beschikbaar op deze pagina.

Een product van

OCENOX LTD – Software Company Auckland, New Zealand

Auckland, New Zealand

Impressum · Privacybeleid · Algemene voorwaarden · Contact

© 2026 OCENOX LTD. All rights reserved.