ONOXIA ONOXIA
Funkcje Cennik Porównanie Rozwiązania na miarę Integracje
Niemiecki Angielski Francuski Hiszpański Włoski Portugalski Niderlandzki Polski Japoński Koreański Chiński Tajski Malajski Indonezyjski Wietnamski
Logowanie Rejestracja
Funkcje Cennik Porównanie Rozwiązania na miarę Integracje

Logowanie Rejestracja

⚠️ To jest tłumaczenie udostępnione w ramach usługi. Jedynie wersja angielska jest prawnie wiążąca.

Polityka prywatności

Ostatnia aktualizacja: sierpień 2026

1. Administrator danych

OCENOX LTD
82 The Circle, Manly
Whangaparāoa, 0930, New Zealand
E-mail: webmaster@ocenox.com

ONOXIA jest produktem SaaS firmy OCENOX LTD. Niniejsza polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe na platformie onoxia.nz oraz za pośrednictwem widżetu czatu ONOXIA.

2. Obowiązujące przepisy o ochronie danych

W przypadku odwiedzających i klientów z UE/EOG zastosowanie mają przepisy Ogólnego rozporządzenia o ochronie danych (RODO). W przypadku wszystkich pozostałych zastosowanie mają przepisy New Zealand Privacy Act 2020.

3. Pliki cookie

ONOXIA nie używa żadnych plików cookie śledzących, reklamowych ani analitycznych. Nie ma Google Analytics ani banera zgody na pliki cookie, ponieważ nie są ustawiane żadne pliki cookie wymagające zgody.

Widżet czatu (osadzony na stronach klientów) nie ustawia żadnych plików cookie. Korzysta wyłącznie z sessionStorage w przeglądarce odwiedzającego w celu tymczasowego przechowywania bieżącej sesji czatu (identyfikator sesji i historia wiadomości). sessionStorage jest ograniczone do poszczególnej karty przeglądarki: dane nie są przesyłane na nasze ani żadne inne serwery, nie są dostępne dla innych kart ani stron internetowych i są automatycznie usuwane po zamknięciu karty. W przeciwieństwie do plików cookie dane sessionStorage nie są wysyłane z żądaniami HTTP.

Panel sterowania (onoxia.nz/app) ustawia następujące technicznie niezbędne pliki cookie dla zalogowanych klientów:

CookieCelCzas trwaniaTyp
onoxia_sessionZarządzanie sesją logowaniaSesja (2 godz.)Ściśle niezbędny
XSRF-TOKENOchrona CSRF przed atakami formularzowymiSesja (2 godz.)Ściśle niezbędny

Te pliki cookie są dozwolone bez zgody na podstawie art. 6 ust. 1 lit. f RODO, ponieważ są ściśle niezbędne do działania usługi.

Preferencja językowa na stronie głównej jest przechowywana za pomocą localStorage. Dane te nie opuszczają przeglądarki i nie są przesyłane na nasze serwery.

4. Dane zbierane podczas korzystania ze strony internetowej

4.1 Pliki dziennika serwera

Podczas odwiedzania naszej strony internetowej serwer automatycznie zapisuje informacje w plikach dziennika:

  • Zanonimizowany adres IP (zahashowany, nieodwracalny)
  • Data i godzina żądania
  • Żądany URL
  • URL strony odsyłającej
  • Używana przeglądarka i system operacyjny

Anonimizacja IP: Adresy IP są anonimizowane za pomocą hashowania kryptograficznego przed zapisem. Odtworzenie oryginalnego adresu IP nie jest możliwe.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie bezpieczeństwa i funkcjonowania strony internetowej).

4.2 Kontakt przez e-mail

Jeśli skontaktujesz się z nami przez e-mail, Twoje dane zostaną zapisane w celu przetworzenia zapytania oraz na wypadek pytań uzupełniających. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przedumowne) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes).

5. Dane zbierane podczas rejestracji (platforma SaaS)

Podczas rejestracji jako klient na onoxia.nz zbieramy:

  • Nazwę firmy i osobę kontaktową
  • Adres e-mail
  • Adres rozliczeniowy
  • Dane płatności (przetwarzane przez Stripe i/lub Xero, nie przechowywane na naszych serwerach)

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

5.1 Przetwarzanie płatności

W zależności od regionu i waluty korzystamy z różnych dostawców usług płatniczych:

  • Stripe (Stripe, Inc., USA) — Karta kredytowa, Apple Pay, Google Pay dla klientów EUR i NZD. Dane karty kredytowej są przetwarzane wyłącznie przez Stripe i nigdy nie są przechowywane na naszych serwerach.
  • GoCardless (GoCardless Ltd, London, UK) — Polecenie zapłaty SEPA dla klientów EUR.
  • Xero (Xero Limited, New Zealand) — Fakturowanie dla klientów EUR i NZD.
  • Paddle (Paddle.com Market Ltd, London, UK) — Przetwarzanie płatności dla wszystkich innych walut (USD itp.). Paddle działa jako Merchant of Record i jest partnerem umownym w zakresie przetwarzania płatności. Paddle zbiera i przetwarza dane płatnicze we własnym zakresie. Dodatkowo obowiązują polityka prywatności Paddle oraz warunki użytkowania Paddle. W przypadku pytań dotyczących płatności Paddle prosimy o kontakt z działem wsparcia kupujących Paddle.

6. Dane w widżecie czatu

Widżet czatu ONOXIA jest osadzany przez naszych klientów na ich stronach internetowych. Gdy użytkownicy końcowi wchodzą w interakcję z widżetem, przetwarzane są następujące dane:

6.1 Zbierane dane

  • Wiadomości czatu: Wiadomości tekstowe wysyłane przez użytkownika końcowego do bota
  • Identyfikator sesji: Losowo wygenerowany identyfikator do powiązania sesji czatu (bez śledzenia między sesjami)
  • Adres IP: Natychmiast anonimizowany za pomocą hashowania kryptograficznego; oryginalny adres IP nie jest przechowywany
  • Informacje o przeglądarce: Łańcuch User Agent dla kompatybilności technicznej
  • Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu lub firma — wyłącznie jeśli użytkownik końcowy poda je z własnej inicjatywy na czacie, na przykład w celu prośby o kontakt telefoniczny lub umówienia spotkania
  • Nagrania głosowe: wyłącznie w przypadku korzystania z wprowadzania głosowego. Nagranie jest przesyłane w celu zamiany na tekst i nie jest następnie przechowywane.
  • Treść wiadomości e-mail: wyłącznie jeśli operator witryny aktywował kanał e-mail. Bot przetwarza wówczas przychodzące wiadomości wraz z załącznikami, aby na nie odpowiedzieć.

6.2 Dane niezbierane

  • Brak plików cookie
  • Brak fingerprintingu
  • Brak śledzenia między sesjami
  • Brak danych lokalizacyjnych

6.3 Przetwarzanie przez sztuczną inteligencję

Wiadomości czatu są przesyłane do interfejsów sztucznej inteligencji w celu generowania odpowiedzi. W zależności od konfiguracji i pary językowej mogą być wykorzystywani następujący dostawcy:

  • Mistral AI (Mistral AI SAS, Paryż, Francja) — przetwarzanie na terenie UE.
  • OVHcloud (OVH SAS, Roubaix, Francja) — przetwarzanie na terenie UE.
  • OpenRouter (OpenRouter, Inc., USA) — router modeli AI dla modeli takich jak Qwen i Gemini. Wykorzystywany wyłącznie z punktami końcowymi bez przechowywania danych (zero data retention); jeśli model nie jest tam dostępny, przetwarzanie wraca do dostawcy z UE.

U wszystkich wymienionych dostawców przesłane dane służą wyłącznie do wygenerowania odpowiedzi. Nie są tam przechowywane ani wykorzystywane do trenowania modeli AI.

Dostawca AI jest wybierany automatycznie na podstawie skonfigurowanego języka i modelu. Operator strony internetowej może przeglądać wybór modelu w panelu sterowania.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes naszych klientów w zautomatyzowanej obsłudze klienta).

6.4 Umowa powierzenia przetwarzania danych

OCENOX LTD działa jako podmiot przetwarzający w imieniu klientów (operatorów stron internetowych), którzy wdrażają widżet ONOXIA. Operatorzy stron internetowych są administratorami danych użytkowników końcowych.

6.5 Przekazywanie operatorowi witryny

Operator witryny może przeglądać historie czatów własnej witryny. Ponadto mogą być przekazywane następujące dane:

  • Zapytania kontaktowe: dane kontaktowe podane na czacie są udostępniane operatorowi witryny i mogą być przekazywane do skonfigurowanych przez niego systemów zewnętrznych, na przykład do CRM.
  • Czat na żywo: rozmowa może zostać przekazana pracownikowi operatora witryny, który może zapoznać się z dotychczasowym przebiegiem.
  • Umawianie spotkań: jeśli użytkownik końcowy skorzysta z funkcji rezerwacji, zostanie przekierowany do Calendly (Calendly LLC, USA), gdzie obowiązuje polityka prywatności Calendly.

Za te operacje przetwarzania odpowiada dany operator witryny.

7. Lokalizacja serwerów i transfery danych

Nasze serwery znajdują się w Finlandii (UE). Przetwarzanie AI jest realizowane przez Mistral AI i OVHcloud we Francji (UE).

Transfery danych poza UE/EOG:

  • Stripe (USA) — Dane rozliczeniowe dla płatności kartą kredytową. Zabezpieczenia zgodnie z art. 46 RODO (standardowe klauzule umowne UE).
  • OpenRouter (USA) — Wiadomości czatu do przetwarzania AI, gdy skonfigurowany jest model spoza Europy. Zabezpieczenia zgodnie z art. 46 RODO (standardowe klauzule umowne UE). Wyłącznie przez punkty końcowe bez przechowywania danych (zero data retention).
  • Calendly (USA) — wyłącznie w przypadku korzystania z umawiania spotkań w widżecie. Zabezpieczenia zgodnie z art. 46 RODO (standardowe klauzule umowne UE).
  • Paddle (UK) — Dane płatnicze dla klientów spoza EUR/NZD. Wielka Brytania korzysta z decyzji o adekwatności UE.
  • GoCardless (UK) — Dane polecenia zapłaty SEPA. Decyzja o adekwatności UE.
  • Xero (New Zealand) — Dane rozliczeniowe. Nowa Zelandia korzysta z decyzji o adekwatności UE.
  • Kie.ai (USA) — Generowanie obrazów awatarów. Przesyłane są wyłącznie tekstowe prompty; dane osobowe nie są zaangażowane.

8. Okres przechowywania danych

Rodzaj danych Okres przechowywania
Wiadomości czatu Konfigurowalne w zależności od planu (domyślnie: 90 dni)
Dane sesji Konfigurowalne w zależności od planu (domyślnie: 90 dni)
Pliki dziennika serwera 14 dni
Dane konta klienta Czas trwania relacji biznesowej + ustawowe okresy przechowywania
Dane rozliczeniowe 7 lat (ustawowy obowiązek przechowywania)

Automatyczne usuwanie wygasłych danych jest wykonywane codziennie przez nasz system.

9. Twoje prawa (RODO)

Jako osoba, której dane dotyczą, masz następujące prawa:

  • Dostęp (art. 15 RODO) — Informacja o tym, jakie dane przechowujemy na Twój temat
  • Sprostowanie (art. 16 RODO) — Korekta nieprawidłowych danych
  • Usunięcie (art. 17 RODO) — Usunięcie Twoich danych
  • Ograniczenie (art. 18 RODO) — Ograniczenie przetwarzania
  • Przenoszenie danych (art. 20 RODO) — Otrzymanie danych w formacie nadającym się do odczytu maszynowego
  • Sprzeciw (art. 21 RODO) — Sprzeciw wobec przetwarzania

Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem webmaster@ocenox.com.

Masz również prawo złożyć skargę do organu nadzorczego.

10. Usługi osób trzecich

Usługa Dostawca Cel Lokalizacja
Mistral AI Mistral AI SAS, Paryż Odpowiedzi chatbota AI Francja (UE)
OVHcloud OVH SAS, Roubaix Odpowiedzi chatbota AI, wektoryzacja treści Francja (UE)
OpenRouter OpenRouter, Inc. Routing modeli AI (Qwen, Gemini itp.), bez przechowywania danych USA (SKU-UE)
Calendly Calendly LLC Umawianie spotkań w widżecie czatu USA (SKU-UE)
Kie.ai Kie AI, Inc. Generowanie obrazów awatarów USA
Stripe Stripe, Inc. Płatności kartą kredytową (EUR, NZD) USA (SKU-UE)
GoCardless GoCardless Ltd Polecenie zapłaty SEPA (EUR) UK (decyzja o adekwatności)
Paddle Paddle.com Market Ltd Przetwarzanie płatności (Merchant of Record, USD itp.) UK (decyzja o adekwatności)
Xero Xero Limited Fakturowanie (EUR, NZD) New Zealand (decyzja o adekwatności)
Bunny Fonts BunnyWay d.o.o. Czcionka (Montserrat) Słowenia (UE)

11. Zmiany

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności w celu odzwierciedlenia zmian prawnych lub modyfikacji naszej usługi. Aktualna wersja jest zawsze dostępna na tej stronie.

Produkt firmy

OCENOX LTD – Software Company Auckland, New Zealand

Auckland, New Zealand · Założony przez René Hoyer

Impressum · Polityka prywatności · Regulamin · Kontakt

© 2026 OCENOX LTD. All rights reserved. · Ostatnia aktualizacja: maj 2026