ONOXIA ONOXIA
Funkcje Cennik Porównanie Rozwiązania na miarę Integracje
Niemiecki Angielski Francuski Hiszpański Włoski Portugalski Niderlandzki Polski Japoński Koreański Chiński Tajski Malajski Indonezyjski Wietnamski
Logowanie Rejestracja
Funkcje Cennik Porównanie Rozwiązania na miarę Integracje

Logowanie Rejestracja

⚠️ To jest tłumaczenie udostępnione w ramach usługi. Jedynie wersja angielska jest prawnie wiążąca.

Polityka prywatności

Ostatnia aktualizacja: marzec 2026

1. Administrator danych

OCENOX LTD
82 The Circle, Manly
Whangaparāoa, 0930, New Zealand
E-mail: webmaster@ocenox.com

ONOXIA jest produktem SaaS firmy OCENOX LTD. Niniejsza polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe na platformie onoxia.nz oraz za pośrednictwem widżetu czatu ONOXIA.

2. Obowiązujące przepisy o ochronie danych

W przypadku odwiedzających i klientów z UE/EOG zastosowanie mają przepisy Ogólnego rozporządzenia o ochronie danych (RODO). W przypadku wszystkich pozostałych zastosowanie mają przepisy New Zealand Privacy Act 2020.

3. Pliki cookie

ONOXIA nie używa żadnych plików cookie śledzących, reklamowych ani analitycznych. Nie ma Google Analytics ani banera zgody na pliki cookie, ponieważ nie są ustawiane żadne pliki cookie wymagające zgody.

Widżet czatu (osadzony na stronach klientów) nie ustawia żadnych plików cookie. Korzysta wyłącznie z sessionStorage w przeglądarce odwiedzającego w celu tymczasowego przechowywania bieżącej sesji czatu (identyfikator sesji i historia wiadomości). sessionStorage jest ograniczone do poszczególnej karty przeglądarki: dane nie są przesyłane na nasze ani żadne inne serwery, nie są dostępne dla innych kart ani stron internetowych i są automatycznie usuwane po zamknięciu karty. W przeciwieństwie do plików cookie dane sessionStorage nie są wysyłane z żądaniami HTTP.

Panel sterowania (onoxia.nz/app) ustawia następujące technicznie niezbędne pliki cookie dla zalogowanych klientów:

CookieCelCzas trwaniaTyp
onoxia_sessionZarządzanie sesją logowaniaSesja (2 godz.)Ściśle niezbędny
XSRF-TOKENOchrona CSRF przed atakami formularzowymiSesja (2 godz.)Ściśle niezbędny

Te pliki cookie są dozwolone bez zgody na podstawie art. 6 ust. 1 lit. f RODO, ponieważ są ściśle niezbędne do działania usługi.

Preferencja językowa na stronie głównej jest przechowywana za pomocą localStorage. Dane te nie opuszczają przeglądarki i nie są przesyłane na nasze serwery.

4. Dane zbierane podczas korzystania ze strony internetowej

4.1 Pliki dziennika serwera

Podczas odwiedzania naszej strony internetowej serwer automatycznie zapisuje informacje w plikach dziennika:

  • Zanonimizowany adres IP (zahashowany, nieodwracalny)
  • Data i godzina żądania
  • Żądany URL
  • URL strony odsyłającej
  • Używana przeglądarka i system operacyjny

Anonimizacja IP: Adresy IP są anonimizowane za pomocą hashowania kryptograficznego przed zapisem. Odtworzenie oryginalnego adresu IP nie jest możliwe.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w zakresie bezpieczeństwa i funkcjonowania strony internetowej).

4.2 Kontakt przez e-mail

Jeśli skontaktujesz się z nami przez e-mail, Twoje dane zostaną zapisane w celu przetworzenia zapytania oraz na wypadek pytań uzupełniających. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przedumowne) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes).

5. Dane zbierane podczas rejestracji (platforma SaaS)

Podczas rejestracji jako klient na onoxia.nz zbieramy:

  • Nazwę firmy i osobę kontaktową
  • Adres e-mail
  • Adres rozliczeniowy
  • Dane płatności (przetwarzane przez Stripe i/lub Xero, nie przechowywane na naszych serwerach)

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

5.1 Przetwarzanie płatności

W zależności od regionu i waluty korzystamy z różnych dostawców usług płatniczych:

  • Stripe (Stripe, Inc., USA) — Karta kredytowa, Apple Pay, Google Pay dla klientów EUR i NZD. Dane karty kredytowej są przetwarzane wyłącznie przez Stripe i nigdy nie są przechowywane na naszych serwerach.
  • GoCardless (GoCardless Ltd, London, UK) — Polecenie zapłaty SEPA dla klientów EUR.
  • Xero (Xero Limited, New Zealand) — Fakturowanie dla klientów EUR i NZD.
  • Paddle (Paddle.com Market Ltd, London, UK) — Przetwarzanie płatności dla wszystkich innych walut (USD itp.). Paddle działa jako Merchant of Record i jest partnerem umownym w zakresie przetwarzania płatności. Paddle zbiera i przetwarza dane płatnicze we własnym zakresie. Dodatkowo obowiązują polityka prywatności Paddle oraz warunki użytkowania Paddle. W przypadku pytań dotyczących płatności Paddle prosimy o kontakt z działem wsparcia kupujących Paddle.

6. Dane w widżecie czatu

Widżet czatu ONOXIA jest osadzany przez naszych klientów na ich stronach internetowych. Gdy użytkownicy końcowi wchodzą w interakcję z widżetem, przetwarzane są następujące dane:

6.1 Zbierane dane

  • Wiadomości czatu: Wiadomości tekstowe wysyłane przez użytkownika końcowego do bota
  • Identyfikator sesji: Losowo wygenerowany identyfikator do powiązania sesji czatu (bez śledzenia między sesjami)
  • Adres IP: Natychmiast anonimizowany za pomocą hashowania kryptograficznego; oryginalny adres IP nie jest przechowywany
  • Informacje o przeglądarce: Łańcuch User Agent dla kompatybilności technicznej

6.2 Dane niezbierane

  • Brak plików cookie
  • Brak fingerprintingu
  • Brak śledzenia między sesjami
  • Brak danych lokalizacyjnych

6.3 Przetwarzanie przez sztuczną inteligencję

Wiadomości czatu są przesyłane do interfejsów sztucznej inteligencji w celu generowania odpowiedzi. W zależności od konfiguracji i pary językowej mogą być wykorzystywani następujący dostawcy:

  • Mistral AI (Mistral AI SAS, Paryż, Francja) — Europejski dostawca AI, przetwarzanie w UE.
  • OpenRouter (OpenRouter, Inc., USA) — Router modeli AI dla modeli takich jak Qwen i Gemini. Dane mogą być przekazywane do USA; OpenRouter stosuje odpowiednie zabezpieczenia zgodnie z art. 46 RODO (standardowe klauzule umowne UE).

Dostawca AI jest wybierany automatycznie na podstawie skonfigurowanego języka i modelu. Operator strony internetowej może przeglądać wybór modelu w panelu sterowania.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes naszych klientów w zautomatyzowanej obsłudze klienta).

6.4 Umowa powierzenia przetwarzania danych

OCENOX LTD działa jako podmiot przetwarzający w imieniu klientów (operatorów stron internetowych), którzy wdrażają widżet ONOXIA. Operatorzy stron internetowych są administratorami danych użytkowników końcowych.

7. Lokalizacja serwerów i transfery danych

Nasze serwery znajdują się w Finlandii (UE). Przetwarzanie AI jest realizowane głównie przez Mistral AI we Francji (UE).

Transfery danych poza UE/EOG:

  • Stripe (USA) — Dane rozliczeniowe dla płatności kartą kredytową. Zabezpieczenia zgodnie z art. 46 RODO (standardowe klauzule umowne UE).
  • OpenRouter (USA) — Wiadomości czatu do przetwarzania AI, gdy skonfigurowany jest model spoza Europy. Zabezpieczenia zgodnie z art. 46 RODO (standardowe klauzule umowne UE).
  • Paddle (UK) — Dane płatnicze dla klientów spoza EUR/NZD. Wielka Brytania korzysta z decyzji o adekwatności UE.
  • GoCardless (UK) — Dane polecenia zapłaty SEPA. Decyzja o adekwatności UE.
  • Xero (New Zealand) — Dane rozliczeniowe. Nowa Zelandia korzysta z decyzji o adekwatności UE.
  • Kie.ai (USA) — Generowanie obrazów awatarów. Przesyłane są wyłącznie tekstowe prompty; dane osobowe nie są zaangażowane.

8. Okres przechowywania danych

Rodzaj danych Okres przechowywania
Wiadomości czatu Konfigurowalne w zależności od planu (domyślnie: 90 dni)
Dane sesji Konfigurowalne w zależności od planu (domyślnie: 90 dni)
Pliki dziennika serwera 14 dni
Dane konta klienta Czas trwania relacji biznesowej + ustawowe okresy przechowywania
Dane rozliczeniowe 7 lat (ustawowy obowiązek przechowywania)

Automatyczne usuwanie wygasłych danych jest wykonywane codziennie przez nasz system.

9. Twoje prawa (RODO)

Jako osoba, której dane dotyczą, masz następujące prawa:

  • Dostęp (art. 15 RODO) — Informacja o tym, jakie dane przechowujemy na Twój temat
  • Sprostowanie (art. 16 RODO) — Korekta nieprawidłowych danych
  • Usunięcie (art. 17 RODO) — Usunięcie Twoich danych
  • Ograniczenie (art. 18 RODO) — Ograniczenie przetwarzania
  • Przenoszenie danych (art. 20 RODO) — Otrzymanie danych w formacie nadającym się do odczytu maszynowego
  • Sprzeciw (art. 21 RODO) — Sprzeciw wobec przetwarzania

Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem webmaster@ocenox.com.

Masz również prawo złożyć skargę do organu nadzorczego.

10. Usługi osób trzecich

Usługa Dostawca Cel Lokalizacja
Mistral AI Mistral AI SAS, Paryż Odpowiedzi chatbota AI Francja (UE)
OpenRouter OpenRouter, Inc. Routing modeli AI (Qwen, Gemini itp.) USA (SKU-UE)
Kie.ai Kie AI, Inc. Generowanie obrazów awatarów USA
Stripe Stripe, Inc. Płatności kartą kredytową (EUR, NZD) USA (SKU-UE)
GoCardless GoCardless Ltd Polecenie zapłaty SEPA (EUR) UK (decyzja o adekwatności)
Paddle Paddle.com Market Ltd Przetwarzanie płatności (Merchant of Record, USD itp.) UK (decyzja o adekwatności)
Xero Xero Limited Fakturowanie (EUR, NZD) New Zealand (decyzja o adekwatności)
Google Fonts Google LLC Czcionka (Montserrat) CDN (SKU-UE)

11. Zmiany

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności w celu odzwierciedlenia zmian prawnych lub modyfikacji naszej usługi. Aktualna wersja jest zawsze dostępna na tej stronie.

Produkt firmy

OCENOX LTD – Software Company Auckland, New Zealand

Auckland, New Zealand

Impressum · Polityka prywatności · Regulamin · Kontakt

© 2026 OCENOX LTD. All rights reserved.