Terug naar Box
Subverwerkersregister
Box schakelt een klein aantal leveranciers in om te draaien. Dit register noemt ze, zegt waarvoor ze dienen, en waar ze de gegevens verwerken. We werken het bij voor een nieuwe leverancier klantgegevens verwerkt.
01Kerninfrastructuur
Supabase levert de databank, de authenticatie, de opslag en de edge-functies. De projecten van Box draaien in de Europese Unie.
Vercel host de landingspagina en de web-app. Hostinger levert de server waarop de WhatsApp-brug draait; die staat in Parijs, Frankrijk.
02AI en spraak
OpenAI levert de modellen achter de AI-functies van Box. Gegevens die via de API binnenkomen worden standaard niet gebruikt om hun algemene modellen te trainen, en Nivora heeft daar niet voor gekozen.
OpenAI zet ook spraakberichten om naar tekst voor u, als u het uitschrijven van spraakberichten aanzet. Die tekst wordt bij het bericht bewaard en samen met het bericht verwijderd. Box herkent geen sprekers, en de audio en de tekst worden niet gebruikt om modellen te trainen.
OpenAI zet ook om naar tekst wat u voor Box AI inspreekt. Die opname wordt niet bewaard.
Enkel de prompt en de context die de functie nodig heeft worden verstuurd. Het uitschrijven van spraakberichten staat standaard uit; u zet het zelf aan in de instellingen. Een deel van de AI-hulp draait vanzelf, zoals spamherkenning, Opvolging en conceptantwoorden; het privacybeleid zegt welke en hoe u ze uitzet.
03Betalingen en meldingen
Stripe verwerkt abonnementen en betalingen. Box ontvangt nooit een volledig kaartnummer.
Onze e-mailleverancier verstuurt transactionele berichten zoals bevestigingen en uitnodigingen. Pushmeldingen lopen via de meldingsdienst van Apple (iPhone) en, in de browser, via de meldingsdienst van uw browser (Google, Apple, Mozilla of Microsoft) voor de toestellen waarop u ze aanzet.
04Kleine hulpdiensten
Photon van Komoot (Duitsland) zoekt plaatsen voor afspraken. Enkel de zoekterm wordt verstuurd, geen naam of afspraak.
Voor profielfoto’s en logo’s bij mail haalt de app een afbeelding op bij Gravatar (Automattic) op basis van een gehashte (onleesbaar gemaakte) vorm van het e-mailadres, en een websitelogo bij Google op basis van de domeinnaam. Er gaat geen berichtinhoud mee.
05Platformen die u zelf koppelt
Google, Microsoft en Meta verwerken gegevens omdat u hun account aan Box koppelt. Zij handelen onder hun eigen voorwaarden en niet als onze subverwerker. Loskoppelen stopt die stroom.
Unipile kan in ontwikkeling als optionele koppelroute ondersteund zijn, maar is niet toegelaten voor klantgegevens in productie tenzij het koppelscherm het benoemt, een ondertekende verwerkersovereenkomst en een doorgiftetoets in het dossier zitten, en dit register bijgewerkt is voor het geactiveerd wordt.
06Wijzigingen en bezwaar
We werken dit register bij voor een nieuwe subverwerker klantgegevens verwerkt. Zakelijke klanten kunnen een melding vragen via box@nivoraworks.com en bezwaar maken tegen een nieuwe subverwerker op redelijke gegevensbeschermingsgronden. Raken we er niet uit, dan kunt u het betrokken abonnement opzeggen.