Norme sulla privacy di Dropbox Sign

Informazioni fornite dall'utente a Dropbox. Al momento della registrazione o dell'utilizzo dei Servizi Dropbox Sign, raccogliamo le informazioni personali fornite dall'utente. Ad esempio, quando l'utente crea un account Dropbox Sign, può fornire a Dropbox nome, nome account, alias, informazioni relative al proprio lavoro (nella misura in cui utilizzi l'account business di un datore di lavoro), indirizzo email e password, numero di telefono, indirizzo e un'immagine elettronica della propria firma (“Informazioni relative all'account”).

L'utente può fornire a Dropbox informazioni personali su altre persone quando utilizza il Servizio, ad esempio quando invia o riceve una richiesta di firma/un flusso di lavoro, quando condivide informazioni su tali operazioni o quando chiede ad altri utenti di firmare elettronicamente i documenti (“Contenuti dell'utente”). L'utente può inoltre fornire l'accesso ai propri contatti (“Contatti”) per poter eseguire facilmente operazioni quali condividere e collaborare con altri utenti, inviare messaggi e invitare altre persone a utilizzare i Servizi. Le informazioni dei Contatti possono includere informazioni personali come nome anagrafico, alias o indirizzo email. In caso di condivisione dei contatti con Dropbox, questa archivierà tali contatti sui propri server in modo tale che l'utente possa utilizzarli.

Informazioni raccolte automaticamente. Raccogliamo informazioni relative al modo in cui l’utente utilizza i Servizi, incluse le azioni intraprese nel suo account (come la condivisione, la modifica, la visualizzazione, la creazione e la firma di documenti) (“Informazioni sull’utilizzo”). Utilizziamo queste informazioni per fornire, migliorare e promuovere i propri Servizi e per proteggere gli utenti dei Servizi Dropbox Sign. Raccogliamo inoltre informazioni da e sui dispositivi utilizzati dall’utente per accedere ai Servizi Dropbox Sign. Sono inclusi gli indirizzi IP, gli identificativi personali univoci o gli identificativi online, il tipo di browser e dispositivo utilizzati, la pagina web visitata prima di accedere ai siti di Dropbox e gli identificativi associati ai dispositivi dell’utente (“Informazioni sul dispositivo”). I dispositivi dell’utente (a seconda delle impostazioni) possono anche trasmettere informazioni sulla posizione ai Servizi Dropbox Sign. Ad esempio, HelloSign utilizza le informazioni sul dispositivo per rilevare gli abusi e identificare e risolvere i bug.

Informazioni raccolte da HelloSign da terze parti. HelloSign potrebbe condividere e/o raccogliere informazioni aggiuntive sull’utente da terze parti principalmente per comprendere come mantenere e migliorare i servizi che offre, quindi per servire al meglio l’utente. HelloSign raccoglie informazioni come la cronologia o le abitudini di acquisto o consumo dell’utente, comprese le informazioni su prodotti o servizi acquistati, ottenuti o valutati (“Informazioni commerciali”). Ad esempio:

• Analytics: utilizziamo servizi come Google Analytics e Heap, che si servono di cookie e altre tecnologie di tracciamento per raccogliere dati di utilizzo che ci consentono di migliorare i nostri prodotti e servizi.
• Pubblicità: utilizziamo alcune funzioni pubblicitarie di Google, tra cui l’analisi dei dati demografici e degli interessi e il remarketing di Google Analytics. Fornitori di terze parti, fra cui Google, possono mostrare gli annunci di Servizi Dropbox Sign sui siti Internet. È possibile disattivare queste opzioni in qualsiasi momento qui (myadcenter.google.com). Dropbox e fornitori terzi, incluso Google, utilizzano cookie di prima parte e cookie di terze parti per informare, ottimizzare e pubblicare annunci in base alle precedenti visite di un utente al proprio sito web.
• HelloSign collabora con terze parti per gestire la propria pubblicità su altri siti. I nostri partner di terze parti possono utilizzare cookie o tecnologie simili per fare in modo che l’utente visualizzi pubblicità in base alle sue attività di navigazione e ai suoi interessi. Se si desidera disattivare la pubblicità basata sugli interessi, fare clic su www.aboutads.info/choices [o, per utenti che si trovano nell’Unione europea, fare clic su www.youronlinechoices.eu]. Si potrebbe continuare a ricevere annunci generici.
• Dispositivi mobili: utilizziamo un software di analisi per dispositivi mobili per consentirci di comprendere meglio le funzionalità del nostro software mobile sul telefono dell’utente. Questo software può registrare informazioni quali la frequenza di utilizzo dell’applicazione, gli eventi che si verificano all’interno dell’applicazione, l’utilizzo aggregato, i dati sulle prestazioni e da dove è stata scaricata l’applicazione. Non colleghiamo le informazioni che archiviamo all’interno del software di analisi a qualsiasi informazione personale inviata dall’utente all’interno dell’applicazione.

Informazioni raccolte e trattate per conto dell'utente. L'utilizzo delle informazioni raccolte tramite i Servizi Dropbox Sign sarà limitato allo scopo per il quale l'utente si è affidato a Dropbox. Quando l'utente utilizza i Servizi Dropbox Sign, trattiamo e archiviamo determinate informazioni per suo conto in qualità di responsabili del trattamento dei dati. Ad esempio, quando l'utente carica documenti per la visualizzazione o la firma, agiamo come responsabili del trattamento dei dati e trattiamo le informazioni per conto dell'utente e in conformità con le istruzioni da questi forniteci. In questa situazione, il titolare del trattamento dei dati è l'utente.

Se sei un cliente con sede negli Stati Uniti, nei territori e possedimenti degli Stati Uniti, in Canada o in Messico, Dropbox, Inc. agisce come tuo fornitore di servizi. Per tutti gli altri utenti, Dropbox International Unlimited Company agisce come responsabile dei tuoi dati personali.

Dropbox riconosce all’utente il diritto di accedere alle proprie informazioni personali. Dropbox non ha alcun rapporto diretto con le persone di cui tratta i dati personali. Un individuo che cerca di accedere, correggere, modificare o eliminare i dati deve indirizzare le proprie domande ai clienti di Dropbox (il titolare del trattamento). Se ci viene richiesto di rimuovere i dati, risponderemo entro un lasso di tempo ragionevole. In caso di domande o dubbi su come vengono trattate le informazioni in questi casi e sulle modalità di esercizio dei propri diritti in qualità di persona interessata, contattare il cliente interessato.

Cookie e altre tecnologie. Utilizziamo tecnologie come cookie e tag pixel (ulteriori informazioni disponibili qui: https://www.dropbox.com/terms/cookies) per fornire, migliorare, proteggere e promuovere i Servizi Dropbox Sign. Ad esempio, i cookie ci consentono di ricordare lo username dell’utente per la visita successiva, capire come l’utente sta interagendo con i Servizi Dropbox Sign e migliorarli in base a tali informazioni. Possiamo anche utilizzare fornitori di servizi di terze parti che impostano cookie e tecnologie simili per promuovere i servizi Dropbox Sign.
‍

Dropbox e i suoi partner utilizzano cookie o tecnologie simili per analizzare le tendenze, amministrare il sito web, tracciare i movimenti degli utenti sul sito web e raccogliere informazioni demografiche sui propri utenti. È possibile controllare l’utilizzo dei cookie a livello di singolo browser, ma nel caso in cui si scegliesse di disabilitare i cookie, ciò potrebbe limitare l’utilizzo di determinate funzionalità o funzioni sul nostro Sito web o sui nostri Servizi Dropbox Sign. Per gestire i Flash cookie, fare clic qui (www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html).

Non riconosciamo né rispondiamo ai segnali Do Not Track avviati dal browser.

Possiamo utilizzare le informazioni raccolte tramite i nostri prodotti per una serie di motivi, tra cui:

• fornire, migliorare, proteggere e promuovere i nostri prodotti e servizi;
• configurare gli account dell’utente;
• inviare all’utente registrazioni del suo utilizzo del servizio, anche per acquisti o altri eventi;
• capire come l’utente utilizza i nostri prodotti e personalizzare la sua esperienza;
• inviare all’utente comunicazioni di marketing (in linea con le sue preferenze di iscrizione);
• registrare le informazioni relative alle richieste di firma elettronica, ai flussi di lavoro e ad altre transazioni (ad esempio, quando sono state aperte, firmate e quando/dove si sono verificate);
• fornire assistenza ai clienti;
• rispondere alle domande e alle richieste dell’utente;
• risolvere questioni o problemi correlati ai nostri prodotti e servizi;
• prevenire abusi dei prodotti e dei servizi che offriamo; e
• conseguire altri scopi leciti sui quali informeremo i nostri utenti e clienti.

Possiamo anche combinare le informazioni che raccogliamo (o che ci vengono altrimenti fornite) tramite aggregazione e altri mezzi per limitare l’identificazione di qualsiasi individuo specifico pur conseguendo i nostri obiettivi commerciali (come la ricerca e il marketing).

Offriamo agli utenti la possibilità di utilizzare gratuitamente alcuni dei nostri Servizi Dropbox Sign. Questi Servizi Dropbox Sign gratuiti sono resi possibili dal fatto che alcuni utenti effettuano l’upgrade a uno dei nostri Servizi Dropbox Sign a pagamento. Effettuando la registrazione ai nostri Servizi Dropbox Sign, si possono ricevere periodicamente informazioni sugli aggiornamenti. Gli utenti che ricevono questi materiali di marketing possono disattivarne la ricezione in qualsiasi momento. Se non si desidera ricevere determinate tipologie di materiali di marketing da noi, fare clic sul link “Annulla l’iscrizione” presente nelle email oppure contattare Dropbox utilizzando i recapiti forniti di seguito (se l’utente utilizza le informazioni di contatto, deve fornire il suo nome completo, il suo indirizzo email e qualsiasi altra informazione pertinente che potrebbe essere necessaria per rispondere alla richiesta dell’utente). Tale disattivazione delle comunicazioni di marketing non ha alcun impatto sulle comunicazioni transazionali o operative che potremmo dover inviare all’utente.

A volte contattiamo persone che non dispongono di un account Dropbox Sign. Per quanto riguarda i destinatari residenti all’interno dell’UE, Dropbox o una terza parte dovranno ottenere il relativo consenso prima che avvenga qualsiasi contatto. Qualora l'utente dovesse ricevere un’email e non desiderasse ricevere altre comunicazioni da Dropbox Sign, potrà annullare l’iscrizione e rimuoversi dal nostro elenco contatti tramite il messaggio stesso.

Basi per il trattamento delle informazioni dell’utente. Raccogliamo e utilizziamo i dati personali sopra descritti al fine di fornire i Servizi Dropbox Sign in modo affidabile e sicuro. Inoltre, raccogliamo e utilizziamo dati personali per esigenze commerciali legittime. Quando trattiamo i dati personali per altri scopi, chiediamo il consenso in anticipo o richiediamo ai nostri partner di ottenere tale consenso.

Per ulteriori informazioni sulle basi legali per il trattamento dei dati, contattare HelloSign utilizzando i recapiti forniti sotto, nella sezione “Come contattare HelloSign” riportata di seguito.

Non vendiamo le informazioni dell’utente. Possiamo condividere le informazioni personali dell’utente come descritto di seguito:

• Rifornitori e altri fornitori di servizi di terze parti: potremmo condividere le informazioni dell’utente con terze parti a cui ci rivolgiamo per scopi commerciali, che ci sono d’ausilio nella fornitura e nel supporto relativo ai Servizi Dropbox Sign. Queste parti forniscono servizi quali autenticazione, fatturazione e riscossioni, assistenza clienti o archiviazione dei dati. Stipuliamo accordi legalmente vincolanti con detti fornitori terzi di servizi atti a proteggere le informazioni personali dell’utente e a impedire a tali fornitori di utilizzare tali informazioni per i loro scopi. Tali terze parti (http://sign.dropbox.com/trust/security) accederanno alle informazioni dell’utente per svolgere attività per conto di Dropbox, che sarà responsabile del trattamento delle stesse secondo le istruzioni fornite.
• Dropbox ha raccolto e divulgato le seguenti categorie di informazioni personali, come descritto sopra, a fornitori e fornitori di servizi terzi nei 12 mesi precedenti:

1. Informazioni sull’account: tra cui, le informazioni di identificazione, che potrebbero essere il vero nome dell’utente, l’alias, l’identificativo personale univoco o l’identificativo online, e potrebbero includere altre informazioni personali come il suo indirizzo postale, l’indirizzo IP, l’indirizzo email, il nome account o identificativi simili.
2. Informazioni commerciali, tra cui la cronologia o le abitudini di acquisto o consumo dell’utente, comprese le informazioni su prodotti o servizi acquistati, ottenuti o valutati.
3. I contenuti dell’utente: ciò che l’utente e i suoi utenti decidono di inserire nei campi dei moduli Dropbox Sign e Dropbox Forms che hanno creato e/o compilato.
4. Contatti: tra cui, informazioni identificative sui contatti a cui l’utente ha scelto di fornirci l’accesso, ad esempio, un vero nome, un alias o un indirizzo email.
5. Informazioni sull’utilizzo: tra cui, informazioni relative all’utilizzo dei Servizi Dropbox Sign da parte dell’utente. Dato che Dropbox fornisce servizi online, potrebbero essere incluse informazioni sull'attività su Internet o su altre reti elettroniche, ad esempio relative alle interazioni con siti web, applicazioni o pubblicità.
6. Informazioni sul dispositivo: informazioni sui dispositivi specifici utilizzati dall’utente per accedere ai Servizi Dropbox Sign, che possono includere informazioni sull’utilizzo o informazioni specifiche sul dispositivo, ad esempio, un identificativo online, un indirizzo IP o dati di geolocalizzazione.
7. Cookie e altre tecnologie: tecnologie come cookie e web beacon. Queste tecnologie possono portare alla raccolta di identificativi online, indirizzo IP o altri identificativi simili, nonché di informazioni sull’utilizzo.

• Altre Società Dropbox: i servizi Dropbox Sign condividono infrastrutture, sistemi e tecnologia con altri servizi e altre società di proprietà di e gestite da Dropbox, Inc. (“Società Dropbox”) per fornire, migliorare, proteggere e promuovere i servizi offerti dalle Società Dropbox. Per tali scopi, trattiamo le nostre informazioni all’interno delle Società Dropbox, così come consentito dalle leggi applicabili e in conformità con i loro termini e regolamenti.
• Conformità alla legge, incolumità, sicurezza e transazioni commerciali: ci riserviamo il diritto di divulgare i dati dell’utente a terze parti qualora stabilissimo che tale divulgazione è ragionevolmente necessaria per: (a) rispettare leggi, regolamenti, procedure legali o richieste idonee da parte delle autorità; (b) salvaguardare uno o più individui da lesioni fisiche gravi o letali; (c) prevenire frodi o abusi a danno dei Servizi Dropbox Sign o dei suoi utenti; (d) proteggere i diritti, la proprietà, la sicurezza o gli interessi di Dropbox o (e) eseguire un'attività di interesse pubblico.
• ad altre persone con il consenso dell’utente (ad esempio, in caso di richieste di fax o firma).
• Altri utenti: i nostri Servizi Dropbox Sign mostrano dati quali il nome, l’immagine del profilo, il dispositivo, l’indirizzo email e le informazioni sull’utilizzo ad altri utenti con cui si collabora o si sceglie di condividere materiali. Quando si registra un account Dropbox Sign con un indirizzo email su un dominio di proprietà del datore di lavoro o dell’organizzazione, potremmo aiutare collaboratori e amministratori a rintracciare l’utente e il suo team rendendo visibili ad altri utenti nello stesso dominio alcune delle sue informazioni di base (come il nome, il nome del team, l’immagine del profilo e l’indirizzo email). In questo modo, è possibile ottimizzare la sincronizzazione con i team a cui l’utente aderisce e aiutare altri utenti a condividere file e documenti.
• Amministratori di team: se si è un utente di un team Dropbox Sign, Dropbox Forms o Dropbox Fax, l'amministratore potrebbe essere in grado di accedere all'account del team dell'utente e controllarlo, inclusi i file presenti nell'account. In caso di dubbi in merito, consultare le norme interne della propria organizzazione. Se non si è un utente di un team Dropbox Sign, Dropbox Forms o Dropbox Fax, in caso di interazione con un utente di un team Dropbox Sign, Dropbox Forms o Dropbox Fax (ad esempio apponendo la firma su un documento inviato all'utente tramite una richiesta di firma o compilando un modulo inviato all'utente mediante Dropbox Forms), i membri di tale team potrebbero essere in grado di visualizzare determinate informazioni dell'utente (ad esempio il nome e l'indirizzo email) e l'interazione dell'utente con qualsiasi documento condiviso dall'utente del team (ad esempio l'indirizzo IP da cui l'utente ha visualizzato il documento).
• Se l’utente sceglie di attivare gli aggiornamenti o le comunicazioni di marketing dei Servizi Dropbox Sign, gli invieremo un’email con aggiornamenti e offerte o lo informeremo su altri servizi e funzioni.

Le presenti Norme sulla privacy non si applicano a siti web e applicazioni di terze parti, inclusi quelli integrati nei Servizi Dropbox Sign o quelli i cui link vengono altrimenti forniti nei Servizi Dropbox Sign. L'utente è invitato a leggere i termini di servizio e le politiche applicabili ai siti web e alle applicazioni di terze parti prima di utilizzarli.

Conserveremo le informazioni personali dell’utente per il periodo necessario a soddisfare le finalità descritte nella presente Informativa sulla privacy, a meno che non sia richiesto o consentito dalla legge un periodo di conservazione più lungo, per motivi legali, fiscali o normativi o per altri scopi legittimi.

Ove non sussistano necessità commerciali legittime di trattare le informazioni personali dell’utente, le elimineremo o le renderemo anonime o, se ciò non è possibile (ad esempio, perché le informazioni personali sono state archiviate in archivi di backup), archivieremo in modo sicuro tali informazioni personali e le isoleremo da qualsiasi ulteriore processo di trattamento fino a che non sarà possibile eliminarle.

Per noi, la sicurezza delle informazioni personali dell’utente è fondamentale. Ci atteniamo gli standard più diffusi per proteggere le informazioni personali che ci vengono inviate, sia durante la trasmissione sia dopo la ricezione delle stesse. In caso di domande sulla sicurezza delle informazioni personali, contattare Dropbox all’indirizzo privacy@dropbox.com.

L'utente ha il pieno controllo dei propri dati personali e delle relative modalità di raccolta, utilizzo e condivisione. Ad esempio, l'utente può:

• Eliminare i propri contenuti nell'account Dropbox. Per ulteriori informazioni su come eliminare i file salvati in Dropbox Sign, fare clic qui.
• Modificare o correggere i dati personali. Puoi gestire il tuo account e i suoi contenuti e modificare alcuni tuoi dati personali dalla pagina delle impostazioni dell’account.
• Accesso e portabilità dei dati. L'utente può accedere ai propri dati personali dal proprio account Dropbox Sign e scaricare una copia dei file in un formato leggibile da computer come descritto qui. L'utente può anche chiederci una copia dei dati personali che ci ha fornito o che abbiamo raccolto, lo scopo commerciale della raccolta, i tipi di fonti da cui li abbiamo ottenuti e i tipi di terze parti con cui li abbiamo condivisi.
• Opporti al trattamento dei tuoi dati personali. A seconda dell’attività di trattamento, puoi richiedere di interrompere o limitare il trattamento dei tuoi dati personali.

Qualora l'utente desideri inviare una richiesta di accesso ai dati oppure opporsi al trattamento dei propri dati personali, può inviarci un'email all'indirizzo privacy@dropbox.com.

I Servizi Dropbox Sign non sono destinati all'uso da parte di minori o non rivolti a questi. Non raccogliamo o chiediamo consapevolmente informazioni a minori. Non consentiamo consapevolmente ai minori di utilizzare i Servizi Dropbox Sign. Chiunque fornisca le proprie informazioni a Dropbox tramite la pagina di Accesso all’account per nuovi clienti, la pagina di Registrazione o qualsiasi altra parte dei Servizi Dropbox Sign dichiara a Dropbox di avere l’età legale (18 anni o più, o comunque la maggiore età nella giurisdizione in cui risiede) per e di potere accettare i presenti Termini. Elimineremo tutte le informazioni se scopriremo che sono state raccolte da un minore senza il permesso dei genitori o dei tutori legali. Qualora si ritenga di avere fornito a Dropbox le informazioni di un minore senza il permesso dei genitori o di un tutore legale, contattare Dropbox utilizzando i recapiti riportati di seguito.

Principi generali. Utilizzando i Servizi Dropbox Sign, l’utente riconosce e accetta che: (i) le sue informazioni saranno trattate come descritto nella presente Informativa sulla privacy; e (ii) acconsente al trasferimento delle sue informazioni a noi e alle nostre strutture negli Stati Uniti o altrove, comprese eventuali terze parti come descritto nella presente Informativa sulla privacy.

In tutto il mondo. Per garantire una corretta fornitura dei Servizi Dropbox Sign ci riserviamo il diritto di archiviare, elaborare e trasmettere dati in sedi ubicate negli Stati Uniti e in tutto il mondo, anche al di fuori del Paese in cui risiede l’utente. I dati potrebbero anche essere archiviati in loco sui dispositivi utilizzati dall’utente per accedere ai Servizi Dropbox Sign.

Trasferimenti di dati. Nel trasferire dati dall'Unione Europea, dallo Spazio economico europeo, dal Regno Unito e dalla Svizzera, Dropbox si affida a una serie di meccanismi legali, inclusi i contratti con i propri clienti e affiliati, le Clausole contrattuali standard, il Data Privacy Framework UE-USA, l'estensione del Regno Unito al Data Privacy Framework UE-USA e il Data Privacy Framework Svizzera-USA e le decisioni di adeguatezza della Commissione europea in merito a determinati Paesi, a seconda dei casi.

Data Privacy Framework. Dropbox è conforme ai Data Privacy Framework UE-USA e Svizzera-USA, nonché all'estensione del Regno Unito al Data Privacy Framework UE-USA, come stabilito dal Dipartimento del Commercio degli Stati Uniti per quanto riguarda il trattamento dei dati personali provenienti dall'Unione europea, dallo Spazio economico europeo, dal Regno Unito e dalla Svizzera trasferiti agli Stati Uniti. Dropbox ha certificato al Dipartimento del Commercio degli Stati Uniti di aderire ai Principi dei suddetti Data Privacy Framework in relazione a tali dati. In caso di conflitto tra le presenti Norme sulla privacy e i Principi del Data Privacy Framework, questi ultimi prevarranno. In conformità ai Principi, Dropbox rimarrà responsabile per il trasferimento successivo se un titolare del trattamento tratta i dati personali in modo non conforme ai Principi. Per saperne di più sul Data Privacy Framework e per visualizzare la nostra certificazione, visitare il sito https://www.dataprivacyframework.gov.

Dropbox è soggetta alla vigilanza della Federal Trade Commission degli Stati Uniti. JAMS è l'organizzazione indipendente con sede negli Stati Uniti responsabile di esaminare e gestire i reclami relativi alla nostra conformità alla normativa del Data Privacy Framework (servizio gratuito per l'utente). Chiediamo agli utenti di presentare prima a noi eventuali reclami direttamente all'indirizzo privacy@dropbox.com. Se non si è soddisfatti della nostra risposta, contattare JAMS alla pagina https://www.jamsadr.com/dpf-dispute-resolution. Qualora JAMS non risponda alla richiesta, l'utente ha diritto a ricorrere a un arbitrato vincolante in base a quanto previsto dall'Allegato I dei Principi del Data Privacy Framework.

Ci riserviamo il diritto di aggiornare periodicamente le presenti Norme sulla privacy. La versione più recente verrà pubblicata sul nostro sito web. Nel caso in cui una revisione possa ridurre in modo sostanziale i diritti dell'utente, invieremo un avviso.

Per domande o dubbi riguardanti la raccolta, l’utilizzo o la divulgazione delle informazioni personali, contattarci inviando un’email all’indirizzo privacy@dropbox.com.