Dropbox Signs privatlivspolitik
Offentliggjort: 2. oktober 2023
Ikrafttrædelse: 2. oktober 2023
Indledning
Denne politik for beskyttelse af personlige oplysninger beskriver, hvordan Dropbox indsamler, bruger, videregiver eller på anden måde håndterer dine persondata, når du besøger eller bruger Dropbox Sign-, Dropbox Forms- og Dropbox Fax-webstederne, -softwaren og -tjenesten (samlet “Dropbox Sign-tjenesterne”).
Afsnit
- Oplysninger, som vi indsamler
- Sådan anvender vi dine oplysninger
- Sådan kan vi videregive dine oplysninger
- Opbevaring af oplysninger
- Sådan beskytter vi dine oplysninger
- Dine valg vedrørende dine oplysninger
- Beskyttelse af børns personoplysninger
- Hvor vi kan gemme, behandle og transmittere dine oplysninger
- Ændringer i denne politik
- Sådan kan du kontakte os
1. Oplysninger, som vi indsamler
Oplysninger, som du giver os. Når du registrerer dig til eller anvender Dropbox Sign-tjenesterne, indsamler vi de personoplysninger, som du giver os. Når du opretter en Dropbox Sign-konto, kan du f.eks. give os dit navn, dit kontonavn, dit brugernavn, oplysninger om din arbejdsgiver (hvis du bruger en arbejdsgivers erhvervskonto), e-mailadresse og en adgangskode, dit telefonnummer, din adresse og et elektronisk billede af din underskrift (herefter kaldet “Kontooplysninger”).
Du vil muligvis give os personoplysninger om andre personer, når du bruger vores tjeneste, f.eks. når du sender eller modtager en anmodning om underskrift/arbejdsgangstransaktion, deler oplysninger om sådanne transaktioner eller beder andre om at underskrive dokumenter elektronisk (herefter kaldet “dit indhold”). Du vil måske også give os adgang til dine kontakter (herefter kaldet “kontakter”) for at gøre det nemt for dig at gøre ting som at dele og samarbejde med andre, sende meddelelser og invitere andre til at bruge Tjenesten. Kontakters oplysninger kan indeholde personoplysninger såsom et rigtigt navn, et brugernavn eller en e-mailadresse. Hvis du deler dine kontakter med os, vil vi gemme dem på vores servere, så du kan bruge dem.
Oplysninger, som vi indsamler automatisk. Vi indsamler oplysninger i forbindelse med, hvordan du anvender tjenesterne, herunder handlinger, som du foretager dig på din konto (såsom at dele, redigere, få vist, oprette og underskrive dokumenter) (herefter kaldet "brugsinformation"). Vi anvender disse oplysninger til at levere, forbedre og promovere vores Tjenester og til at beskytte Dropbox Sign-brugere. Vi indsamler også oplysninger fra og om de enheder, du bruger til at få adgang til Dropbox Sign-Tjenesterne. Dette omfatter ting som IP-adresser, unikke personlige identifikatorer eller onlineidentifikatorer, den type browser og enhed, du bruger, den webside, du besøgte, før du kom til vores websider, og identifikatorer tilknyttet dine enheder (herefter kaldet "enhedsinformation"). Dine enheder (afhængigt af deres indstillinger) sender muligvis også oplysninger om placering til Dropbox Sign-Tjenesterne. For eksempel bruger vi oplysninger om en enhed til at afsløre misbrug og opspore og finde fejl.
Oplysninger, som vi indsamler fra tredjeparter. Vi vil muligvis videregive og/eller indsamle yderligere oplysninger om dig fra tredjeparter, primært for at hjælpe os med at forstå, hvordan vi kan opretholde og forbedre de tjenester, vi tilbyder, for at kunne levere et bedre produkt til dig. Vi indsamler oplysninger som din købs- eller forbrugshistorik eller -tendenser, herunder produkter eller tjenester, du har købt, skaffet dig eller overvejet at købe (herefter kaldet "kommerciel information"). For eksempel:
- Analyser: Vi anvender tjenester som Google Analytics og Heap, som anvender cookies og andre sporingsteknologier til at indsamle brugsdata, der sætter os i stand til at forbedre vores produkter og tjenester.
- Reklamer: Vi anvender visse Google-reklamefunktioner, herunder Google Analytics Demographics og Interest Reporting and Remarketing. Tredjepartsforhandlere, herunder Google, kan vise Dropbox Sign-tjenesterne på websteder overalt på internettet. Du kan når som helst fravælge dette her (myadcenter.google.com). Vi og tredjepartsforhandlere, herunder Google, anvender førstepartscookies og tredjepartscookies sammen for at informere, optimere og vise reklamer baseret på en persons tidligere besøg på vores websted.
- Vi indgår i partnerskaber med tredjeparter om at administrere vores reklamering på andre websteder. Vores tredjepartspartnere kan anvende cookies eller tilsvarende teknologier til at vise dig reklamer baseret på dine browsingaktiviteter og interesser. Hvis du ønsker at fravælge interessebaserede reklamer, skal du klikke på www.aboutads.info/choices [eller, hvis du befinder dig i EU, skal du klikke på www.youronlinechoices.eu]. Bemærk, at du måske fortsat vil modtage generiske reklamer.
- Mobil: vi anvender mobilanalysesoftware til at sætte os i stand til bedre at forstå vores mobilsoftwares funktionalitet på din telefon. Denne software kan registrere oplysninger som, hvor ofte du anvender appen, de hændelser der finder sted i appen, samlede brugs- og ydelsesdata, og hvor appen blev downloadet fra. Vi knytter ikke de oplysninger, vi gemmer i analysesoftwaren, med personoplysninger, som du sender via appen.
Oplysninger, som vi indsamler og behandler på dine vegne. Brugen af oplysninger indsamlet gennem Dropbox Sign-tjenester er begrænset til formålet med din interaktion med Dropbox. Når du anvender Dropbox Sign-tjenesterne, behandler og gemmer vi oplysninger på dine vegne som databehandler. Når du f.eks. uploader dokumenter til gennemsyn eller underskrift, fungerer vi som databehandler og behandler oplysninger på dine vegne og i overensstemmelse med dine instruktioner. I denne situation fungerer du som dataansvarlig.
Hvis du er kunde, og er baseret i USA, dets territorier og besiddelser, Canada eller Mexico, fungerer Dropbox, Inc. som din tjenesteudbyder. For alle andre kunder fungerer Dropbox International Unlimited Company som databehandler af dine data.
Dropbox anerkender, at du har ret til indsigt i dine egne personoplysninger. Dropbox har intet direkte forhold til de enkeltpersoner, hvis persondata de behandler. En enkeltperson, som søger indsigt, eller som ønsker at berigtige, ændre eller slette data, skal henvende sig til Dropbox kunde (den dataansvarlige). Hvis vi anmodes om at fjerne data, vil vi reagere inden for en rimelig periode. Hvis du har spørgsmål om eller er bekymret over, hvordan oplysninger behandles i disse tilfælde, herunder hvordan du kan udøve dine rettigheder som registreret, anbefaler vi, at du kontakter den pågældende kunde.
Cookies og andre teknologier. Vi anvender teknologier såsom som cookies og pixeltags (du kan finde yderligere oplysninger her: https://help.dropbox.com/security/cookies) til at levere, forbedre, beskytte og promovere Dropbox Sign-tjenester. Cookies hjælper os for eksempel med at huske dit brugernavn til dit næste besøg, forstå din interaktion med Dropbox Sign-tjenester og forbedre dem baseret på disse oplysninger. Vi kan også benytte tredjepartsudbydere, der placerer cookies og lignende teknologier, til at promovere Dropbox Sign-tjenester.
Dropbox og deres partnere anvender cookies eller tilsvarende teknologier til at analysere tendenser, administrere websitet, spore brugeres bevægelser på websitet og til at indsamle demografisk information om vores brugerbase. Du kan kontrollere brugen af cookies på individuelt browserniveau, men hvis du vælger at slå cookies fra, kan det begrænse din brug af visse funktioner i Dropbox Sign-tjenesterne. Hvis du ønsker at administrere Flash-cookies, skal du klikke her (www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html).
Vi anerkender ikke og reagerer ikke på Do Not Track-signaler fra browsere.
2. Sådan anvender vi dine oplysninger
Vi kan bruge de oplysninger, vi indsamler gennem vores produkter, til en række formål, herunder at:
- levere, forbedre, beskytte og promovere vores produkter og tjenester
- oprette din konto/dine konti
- sende dig optegnelser over din brug af tjenesten, herunder til indkøb eller andre hændelser
- forstå, hvordan du anvender vores produkter og tilpasse din oplevelse
- sende dig marketingskommunikation (i overensstemmelse med dine abonnementspræferencer)
- registrere detaljer om dine anmodninger om elektroniske underskrifter, arbejdsgange og andre transaktioner (såsom hvornår de er blevet åbnet og underskrevet, og hvornår/hvor dette fandt sted)
- yde kundesupport
- reagere på dine forespørgsler og anmodninger
- løse problemer med vores produkter og tjenester
- forhindre misbrug af de produkter og tjenester, vi tilbyder
- forfølge andre legitime formål, som vi vil give vores brugere og kunder besked om.
Vi vil muligvis også kombinere de oplysninger, vi indsamler (eller som på anden vis leveres til os) gennem aggregering og andre metoder for at begrænse identificeringen af enkeltpersoner for at hjælpe os med at nå vores forretningsmæssige mål (såsom forskning og marketing).
Vi giver brugerne mulighed for at bruge nogle af Dropbox Sign-Tjenesterne gratis. Dropbox Sign-Tjenester stilles gratis til rådighed, fordi nogle brugere opgraderer til en af vores betalte Dropbox Sign-Tjenester. Hvis du tilmelder dig Dropbox Sign-Tjenesterne, vil vi fra tid til anden sende oplysninger om opgraderinger til dig. De brugere, der modtager dette marketingmateriale, kan når som helst framelde sig det. Hvis du ikke ønsker at modtage en bestem type marketingmateriale fra os, skal du klikke på linket “afmeld” i de pågældende e-mails eller kontakte os ved hjælp af de kontaktoplysninger, der fremgår herunder (hvis du bruger kontaktoplysningerne, beder vi dig oplyse dit fulde navn, din e-mailadresse og eventuelle andre relevante oplysninger, der kan være nødvendige for at kunne besvare din henvendelse). Bemærk, at et fravalg af reklamer ikke har nogen indflydelse på de transaktionsmæssige eller driftsmæssige meddelelser, som det kan være nødvendigt for os at sende til dig.
Vi kontakter undertiden personer, der ikke har en Dropbox Sign-konto. For modtagere i EU gælder, at vi eller en tredjepart vil indhente dit samtykke, før vi henvender os. Hvis du modtager en e-mail og ikke længere ønsker at blive kontaktet af Dropbox Sign, kan du afmelde dig og blive fjernet fra vores kontaktliste via selve e-mailen.
Grundlag for at behandle dine oplysninger. Vi indsamler og bruger de persondata, der er beskrevet ovenfor, med henblik på at levere Dropbox Sign-Tjenesterne til dig på en stabil og sikker måde. Vi indsamler og bruger også persondata til vores egne legitime forretningsmæssige formål. Hvis vi behandler dine persondata med henblik på andre formål, beder vi på forhånd om dit samtykke eller kræver, at vores partnere indhenter dette samtykke.
Hvis du har spørgsmål om eller ønsker yderligere oplysninger om de legitime grundlag for at behandle dine data, er du velkommen til at kontakte os via de kontaktoplysninger, der findes under overskriften "Sådan kan vi kontaktes" herunder.
4. Opbevaringsperioder for oplysninger
Vi gemmer dine personoplysninger i den periode, der er nødvendig for at opfylde de formål, der er beskrevet i denne politik for beskyttelse af personoplysninger, medmindre en længere opbevaringsperiode er nødvendig eller tilladt ifølge loven af juridiske, skattemæssige eller lovgivningsmæssige årsager, eller for at opfylde andre lovlige formål.
Når vi ikke har et aktuelt legitimt forretningsbehov for at behandle dine personoplysninger, vil vi enten slette eller anonymisere dem eller, hvis det ikke er muligt (f.eks. fordi dine personoplysninger er gemt i en sikkerhedskopi), gemme dine personoplysninger sikkert og isolere dem fra yderligere behandling, indtil det er muligt at slette dem.
5. Sådan beskytter vi dine oplysninger
Sikkerheden for dine personoplysninger er vigtig for os. Vi følger generelt anerkendte standarder for at beskytte de personoplysninger, der kommer os i hænde, både mens de overføres til os, og når de er modtaget. Hvis du har spørgsmål om sikkerheden for dine personoplysninger, kan du kontakte os på privacy@dropbox.com.
6. Dine valg vedrørende dine oplysninger
Du har kontrol over dine persondata og den måde, de indsamles, bruges og deles på. Du kan f.eks.:
- Slette indholdet på din Dropbox Sign-konto. Du kan få mere at vide om, hvordan du sletter filer, der opbevares i Dropbox Sign, her.
- Redigere eller rette personlige data. Du kan administrere din konto og indholdet i den samt redigere nogle af dine personlige data på siden med dine kontoindstillinger.
- Få adgang til dine data og overføre dem til et andet sted. Du kan få adgang til dine persondata fra din Dropbox Sign-konto, og du kan downloade en kopi af dit indhold i maskinlæsbart format som beskrevet her. Du kan også bede os om en kopi af de persondata, som du har givet os, eller som vi har indsamlet, det forretningsmæssige eller kommercielle formål med at indsamle dem, de typer kilder, vi har fået dem fra, og de typer tredjeparter, vi har delt dem med.
- Gøre indsigelse mod behandlingen af dine persondata. Afhængig af behandlingsaktiviteten kan du anmode om, at vi stopper eller begrænser behandlingen af dine persondata.
Hvis du ønsker at sende en anmodning om dataadgang eller gøre indsigelse mod behandlingen af dine persondata, kan du sende en e-mail til os på privacy@dropbox.com.
7. Beskyttelse af børns personoplysninger
Dropbox Sign-tjenesterne er ikke beregnet til brug af mindreårige og henvender sig ikke til mindreårige. Vi indsamler ikke bevidst eller beder om oplysninger fra mindreårige. Vi tillader ikke bevidst mindreårige at anvende Dropbox Sign-tjenesterne. Enhver person, som afgiver deres personoplysninger til Dropbox gennem kontologinsiden for nye kunder, tilmeldingssiden eller nogen anden del af Dropbox Sign-tjenesterne, erklærer derved, at de er myndige (18 år gamle eller ældre eller i øvrigt myndige i den jurisdiktion, hvor de er bosiddende) og kompetente til at acceptere disse vilkår. Vi vil slette oplysninger, som vi opdager, er indsamlet fra en mindreårig uden tilladelse fra den mindreåriges forælder/forældre eller værge(r). Vi beder dig kontakte os via nedenstående kontaktoplysninger, hvis du mener, at du har givet Dropbox en mindreårigs oplysninger uden tilladelse fra den mindreåriges forælder/forældre eller værge(r).
8. HVOR VI KAN GEMME, BEHANDLE OG TRANSMITTERE DINE OPLYSNINGER
Generelt. Ved at bruge Dropbox Sign-tjenesterne anerkender og accepterer du, at (i) dine oplysninger vil blive behandlet som beskrevet i denne politik for beskyttelse af personoplysninger, og (ii) du giver samtykke til, at dine oplysninger kan blive overført til os og vores systemer i USA eller andre steder, herunder til de tredjeparter, som er beskrevet i denne politik for beskyttelse af personoplysninger.
I hele verden. For at kunne levere Dropbox Sign-tjenesterne til dig er det muligt, at vi opbevarer, behandler og sender data til USA og andre steder rundt omkring i verden – herunder steder uden for dit land. Der kan også blive opbevaret data lokalt på de enheder, du bruger til at få adgang til Dropbox Sign-tjenesterne med.
Dataoverførsler. Når Dropbox overfører data fra Den Europæiske Union, Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Schweiz, er vi afhængige af en række juridiske mekanismer, såsom kontrakter med vores kunder og tilknyttede virksomheder, standardkontraktbestemmelser, programmet til værn om privatlivets fred mellem EU og USA, den britiske udvidelse af programmet til værn om privatlivets fred mellem EU og USA samt programmet til værn om privatlivets fred mellem Schweiz og USA og Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for visse lande, hvor det er relevant.
Rammer for databeskyttelse. Dropbox overholder programmerne til værn om privatlivets fred mellem EU og USA samt mellem Schweiz og USA og den britiske udvidelse af programmet til værn om privatlivets fred mellem EU og USA som fastsat af det amerikanske handelsministerium vedrørende behandling af persondata, der overføres fra EU, det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Schweiz til USA. Dropbox har bekræftet over for det amerikanske handelsministerium, at de overholder principperne for disse programmer til værn om privatlivets fred mht. sådanne data. Hvis der er nogen konflikt mellem denne persondatapolitik og principperne i programmerne til værn om privatlivets fred, skal principperne gælde. I overensstemmelse med principperne forbliver Dropbox ansvarlig for videre overførsel, hvis en databehandler behandler persondata på en måde, der er uforenelig med principperne. Hvis du vil vide mere om programmerne til værn om privatlivets fred og se vores certificering, kan du besøge https://www.dataprivacyframework.gov.
Dropbox er underlagt kontrol fra U.S. Federal Trade Commission. Ansvaret for at gennemgå og afklare klager vedrørende vores overholdelse af programmerne til værn om privatlivets fred er pålagt JAMS – en uafhængig organisation beliggende i USA. Du pålægges ingen udgifter i den forbindelse. Vi beder dig om i første omgang at sende eventuelle klager af denne type direkte til os på privacy@dropbox.com. Hvis du ikke er tilfreds med vores svar, kan du kontakte JAMS på https://www.jamsadr.com/dpf-dispute-resolution. Hvis svaret fra JAMS heller ikke er tilfredsstillende, kan du være berettiget til en bindende voldgiftsafgørelse i henhold til Appendiks I i principperne for programmet til værn om privatlivets fred.
9. Ændringer i denne politik
Vi kan løbende revidere denne politik for beskyttelse af personoplysninger og offentliggør den seneste version på vores websted. Vi giver dig besked, hvis en revision indskrænker dine rettigheder i væsentlig grad.
10. Sådan kan du kontakte os
Hvis du har spørgsmål eller bekymringer om indsamling, brug eller videregivelse af dine oplysninger, kan du kontakte os ved at sende en e-mail til privacy@dropbox.com.