Dropbox Sign personvernerklæring

Informasjon du gir oss. Når du registrerer deg for eller bruker Dropbox Sign-tjenestene, samler vi inn personlig informasjon levert av deg. Når du for eksempel oppretter en Dropbox Sign-konto, kan du gi oss ditt navn, ditt kontonavn, ditt alias, din ansettelsesrelaterte informasjon (i den grad du bruker en arbeidsgivers bedriftskonto), din e-postadresse og ditt passord, telefonnummeret ditt, adressen din og et elektronisk bilde av underskriften din («kontoinformasjon»).

Du kan gi oss personlig informasjon om andre personer når du bruker tjenesten vår, for eksempel når du sender eller mottar en forespørsel om underskrift/arbeidsflyt-transaksjon, deler informasjon om slike transaksjoner eller ber andre skrive under elektronisk på dokumenter («innholdet ditt»). Du kan også gi oss tilgang til kontaktene dine («kontakter») for å gjøre det enkelt for deg å gjøre ting som å dele og samarbeide med andre, sende meldinger og invitere andre til å bruke tjenestene. Kontaktinformasjon kan inneholde personlig informasjon som et ekte navn, et alias eller en e-postadresse. Hvis du deler kontraktene dine med oss, lagrer vi kontaktene på serverne våre slik at du kan bruke dem.

Informasjon som vi samler inn automatisk. Vi samler inn informasjon om hvordan du bruker tjenestene, deriblant handlingene du foretar deg på kontoen din (som deling, redigering, visning, oppretting og underskrift av dokumenter) («bruksinformasjon»). Vi bruker denne informasjonen til å levere, forbedre og promotere tjenestene våre og til å beskytte brukere av Dropbox Sign-tjenestene. Vi samler også inn informasjon fra og om enhetene du bruker til å få tilgang til Dropbox Sign-tjenestene. Dette omfatter ting som IP-adresser, unike personlige identifikatorer eller elektroniske identifikatorer, type nettleser og enhet du bruker, nettstedet du besøkte før du kom til nettstedene våre og identifikatorer som er knyttet til enhetene dine («enhetsinformasjon»). Enhetene dine (avhengig av innstillingene) kan også overføre stedsinformasjon til Dropbox Sign-tjenestene. Vi bruker for eksempel enhetsinformasjon til å oppdage misbruk og identifisere og feilsøke programfeil.

Informasjon som vi samler inn fra tredjeparter. Vi kan dele og/eller samle tilleggsinformasjon om deg fra tredjepart, først og fremst for å hjelpe oss med å forstå hvordan vi kan vedlikeholde og forbedre tjenestene vi tilbyr for å betjene deg bedre. Vi samler inn informasjon som historikk eller tendenser for kjøp eller forbruk, inkludert produkter eller tjenester som er kjøpt, innhentet eller vurdert ("kommersiell informasjon"). For eksempel:

• Analyser: Vi bruker tjenester som Google Analytics og Heap, som bruker informasjonskapsler og annen sporingsteknologi for å samle bruksdata, som lar oss forbedre våre produkter og tjenester.
• Annonsering: Vi bruker visse annonseringsfunksjoner i Google, inkludert Google Analytics Demographics og Interest Reporting og Remarketing. Tredjepartsleverandører, inkludert Google, kan vise annonser for Dropbox Sign-tjenester på nettsteder over hele internett. Du kan velge dette bort når som helst her (myadcenter.google.com). Vi og tredjepartsleverandører, inkludert Google, bruker førsteparts informasjonskapsler og tredjeparts informasjonskapsler sammen for å informere, optimalisere og vise annonser basert på tidligere besøk nettstedet vårt.
• Vi samarbeider med tredjeparter for å administrere vår annonsering på andre nettsteder. Våre tredjepartspartnere kan bruke informasjonskapsler eller lignende teknologier for å gi deg annonsering basert på søkeaktivitet og interesser. Hvis du ønsker å velge bort interessebasert annonsering, klikker du på www.aboutads.info/choices [eller, hvis du befinner deg i EU, klikker du på www.youronlinechoices.eu]. Vær oppmerksom på at du kan fortsette å motta generiske annonser.
• Mobil: Vi bruker mobilanalyseprogramvare slik at vi kan forstå funksjonaliteten til mobilprogramvaren vår på telefonen din bedre. Denne programvaren kan registrere informasjon som hvor ofte du bruker programvaren, hendelsene som oppstår i programvaren, samlet bruk, ytelsesdata og hvor programvaren ble lastet ned fra. Vi kobler ikke informasjonen vi lagrer i analyseprogramvaren til noen personlig informasjon du legger inn i programvaren.

Informasjon vi samler inn og behandler på vegne av deg. Bruken av informasjon samlet inn gjennom Dropbox Sign-tjenestene skal begrenses til det formålet du har engasjert Dropbox for. Når du bruker Dropbox Sign-tjenestene våre, behandler og lagrer vi som databehandler bestemt informasjon på dine vegne. Når du for eksempel laster opp dokumenter for gjennomgang eller underskrift, fungerer vi som en databehandler og behandler informasjon på dine vegne og i samsvar med dine instruksjoner. I denne situasjonen er du datakontrollør.

Hvis du er kunde som er basert i USA, dets territorier og besittelser, Canada eller Mexico, fungerer Dropbox, Inc. som din tjenesteleverandør. For alle andre kunder fungerer Dropbox International Unlimited Company som en behandler av dataene dine.

Dropbox erkjenner at du har rett til å få tilgang til din personlige informasjon. Dropbox har ingen direkte forhold til enkeltpersoner hvis personlige data den behandler. En person som søker tilgang, eller som søker å korrigere, endre eller slette data, bør rette spørsmålene sine til Dropbox sine kunder (datakontrolløren). Hvis vi blir bedt om å fjerne data, vil vi svare innen rimelig tidsramme. Hvis du har spørsmål om eller bekymringer om hvordan informasjon behandles i disse tilfellene, inkludert hvordan du kan utøve dine rettigheter som registrert, anbefaler vi å kontakte den aktuelle kunden.

Informasjonskapsler og annen teknologi. Vi bruker teknologier som informasjonskapsler og pikselmerker (mer informasjon tilgjengelig her: https://help.dropbox.com/security/cookies for å levere, forbedre, beskytte og fremme tjenester fra Dropbox Sign. For eksempel hjelper informasjonskapsler oss med ting som å huske brukernavnet ditt til neste besøk, få innsikt i hvordan du samhandler med Dropbox Sign-tjenester og forbedre tjenestene basert på denne informasjonen. Vi kan også bruke tredjeparts tjenesteleverandører som legger inn informasjonskapsler og lignende teknologier for å fremme tjenester fra Dropbox Sign.
‍

Dropbox og dets partnere bruker informasjonskapsler eller lignende teknologier for å analysere trender, administrere nettstedet, spore brukernes bevegelser rundt på nettstedet og for å samle demografisk informasjon om brukerbasen vår. Du kan kontrollere bruken av informasjonskapsler på det individuelle nettlesernivået, men hvis du velger å deaktivere informasjonskapsler, kan det begrense bruken av visse egenskaper eller funksjoner på Dropbox Sign-tjenestene våre. For å administrere Flash-informasjonskapsler, klikk her (www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html).

Vi anerkjenner ikke eller svarer ikke på signaler aktivert fra nettleseren om ikke å spore.

Vi kan bruke informasjonen vi samler inn gjennom våre produkter av flere årsaker, blant annet til å:

• gi, forbedre, beskytte og promotere tjenestene våre;
• angi konto(er);
• sende deg oppføringer over din bruk av tjenesten, inkludert for kjøp eller andre hendelser;
• forstå hvordan du bruker våre produkter og tilpasse opplevelsen din;
• sende deg markedsføringskommunikasjon (i samsvar med dine abonnementsinnstillinger);
• registrere detaljer om dine elektroniske forespørsler om underskrift, arbeidsflyter og andre transaksjoner (for eksempel når de ble åpnet, skrevet under og når/hvor dette skjedde);
• gi kundestøtte;
• svare på dine henvendelser og forespørsler;
• løse utfordringer og problemer med våre produkter og tjenester;
• forhindre misbruk av produktene og tjenestene vi tilbyr; og
• utføre andre lovlige formål som vi vil varsle våre brukere og kunder om.

Vi kan også kombinere informasjonen vi samler inn (eller som ellers blir gitt til oss), gjennom aggregering og på andre måter, for å begrense identifisering av en bestemt person for å hjelpe med våre forretningsmessige mål (for eksempel forskning og markedsføring).

Vi gir brukere muligheten til å bruke noen av våre Dropbox Sign-tjenester gratis. Disse gratis Dropbox Sign-tjenestene er mulige fordi mange brukere oppgraderer til en av de betalte Dropbox Sign-tjenestene våre. Hvis du registrerer deg for våre Dropbox Sign-tjenester, vil vi fra tid til annen sende deg informasjon om oppgradering. Brukere som mottar dette markedsføringsmateriellet kan melde seg ut når som helst. Hvis du ikke vil motta en bestemt type markedsføringsmateriell fra oss, klikker du på koblingen "avbryt abonnement" i den relevante e-posten, eller kontakt oss ved å bruke kontaktinformasjonen nedenfor (hvis du bruker kontaktinformasjonen, vennligst oppgi ditt fullstendige navn, din e-postadresse, og all annen relevant informasjon som kan være nødvendig for å svare på forespørselen din). Vær oppmerksom på at å velge bort slik markedsføring ikke påvirker noen varsler om transaksjoner eller drift, som vi måtte trenge å sende deg.

Noen ganger kontakter vi personer som ikke har en Dropbox Sign-konto. For mottakere i EU, vil vi eller en tredjepart innhente samtykke før du kontaktes. Hvis du mottar en e-post og ikke lenger ønsker å bli kontaktet av Dropbox Sign, kan du avbryte abonnementet og fjerne deg fra kontaktlisten vår via selve meldingen.

Grunnlag for behandling av din informasjon. Vi samler inn og bruker personopplysningene beskrevet ovenfor for å tilby deg Dropbox Sign-tjenestene på en pålitelig og sikker måte. Vi samler også inn og bruker personopplysninger for legitime forretningsbehov. I den grad vi behandler personopplysningene dine til andre formål, vil vi be om ditt samtykke på forhånd eller kreve at våre samarbeidspartnere skaffer slikt samtykke.

Hvis du har spørsmål om, eller trenger ytterligere informasjon om, lovlige grunnlag for behandling av dataene dine, kan du kontakte oss ved å bruke kontaktinformasjonen under overskriften "Hvordan kontakte oss" nedenfor.

Vi selger ikke informasjonen din. Vi kan dele din personlig identifiserbar informasjon som beskrevet nedenfor:

• Leverandører og andre tredjeparts tjenesteleverandører: Vi kan dele visse opplysninger om deg med tredjeparter. Dette gjelder opplysninger som vi bruker til forretningsformål for å tilby og støtte Dropbox Sign-tjenester. Disse partene tilbyr tjenester som autentisering, fakturering og samlinger, kundestøtte eller datalagringsplass. Vi inngår juridisk bindende avtaler med disse tredjeparts tjenesteleverandørene som beskytter personopplysningene dine og forbyr slike leverandører fra å bruke opplysningene dine til sitt eget formål. Disse tredjepartene (https://subprocessor.dropbox-legal.com/sign-subprocessorlist.html) får tilgang til opplysningene for å utføre oppgaver på våre vegne. Vi er fremdeles ansvarlige for at de håndterer opplysningene i henhold til instruksjonene.
• Dropbox har samlet og avslørt følgende kategorier av personlig informasjon, som beskrevet ovenfor, til leverandører og tredjeparts tjenesteleverandører i de foregående 12 månedene:

1. Kontoinformasjon: inkluderer din identifiserende informasjon, som kan være ditt virkelige navn, ditt alias, din unike personlige identifikator eller elektroniske identifikator, og den kan inkludere annen personlig informasjon, som postadressen din, Onternett-protokoll-adresse, e-postadresse, kontonavn eller lignende identifikatorer.
2. Kommersiell informasjon: for eksempel historikk eller tendenser for kjøp eller forbruk, inkludert produkter eller tjenester som er kjøpt, innhentet eller vurdert.
3. Innholdet ditt: det du og brukerne dine velger å legge inn feltene i skjemaene for Dropbox Sign og Dropbox Forms, som du oppretter og/eller fyller ut.
4. Kontakter: inkluderer identifiserende informasjon om kontakter du har valgt å gi oss tilgang til, som et ekte navn, et alias eller en e-postadresse.
5. Informasjon om bruk: inkluderer informasjon om din bruk av Dropbox Sign-tjenestene. Fordi Dropbox tilbyr nettjenester, kan dette inkludere Internett- eller annen elektronisk nettverksaktivitetsinformasjon, for eksempel informasjon om din interaksjon med nettsteder, applikasjoner eller annonser.
6. Enhetsinformasjon: informasjon om de bestemte enhetene du bruker for å få tilgang til Dropbox Sign-tjenestene, som kan omfatte informasjon om bruk eller enhetsspesifikk informasjon, for eksempel en elektronisk identifikator eller Internett-protokoll-adresse, eller geolokasjonsdata.
7. Informasjonskapsler og annen teknologi: teknologier som informasjonskapsler og sporingsbilder. Disse teknologiene kan føre til innsamling av elektroniske identifikatorer, Internett-protokoll-adresse eller andre lignende identifikatorer, samt informasjon om bruk.

• Andre Dropbox-selskaper: Dropbox Sign deler infrastruktur, systemer og teknologi med andre selskaper som eies eller drives av Dropbox, Inc. («Dropbox-selskaper») for å tilby, forbedre, beskytte og markedsføre tjenester levert av Dropbox-selskaper. Vi behandler informasjonen din på tvers av Dropbox-selskaper for disse formålene, som tillatt under gjeldende lov og i samsvar med deres vilkår og retningslinjer.
• Overholdelse av lov, sikkerhet, sikkerhet og forretningstransaksjoner: Vi kan gi informasjonen din til tredjeparter hvis vi fastslår at slik fremlegging er nødvendig for å (a) overholde loven, forskrifter, rettslige prosesser eller formålstjenlige forespørsler fra myndighetene; (b) beskytte en person mot dødsfall eller alvorlig skade; (c) forhindre bedrageri eller misbruk av Dropbox Sign-tjenestene eller brukerne våre; (d) beskytte Dropbox' rettigheter, eiendom, sikkerhet og interesser; eller (e) utføre en oppgave som gjøres i offentlighetens interesse.
• Til andre personer med ditt samtykke (f.eks. for å oppfylle dine forespørsler om faks eller underskrift).
• Andre brukere: Dropbox Sign-tjenestene våre viser informasjon som f.eks. navnet ditt, profilbildet ditt, enheten din, e-postadressen din og bruksinformasjonen din til andre brukere du samarbeider med eller velger å dele med. Når du registrerer Dropbox Sign-kontoen din med en e-postadresse på et domene som eies av arbeidsgiveren eller organisasjonen din, kan vi hjelpe samarbeidspartnere og administratorer med å finne deg og teamet ditt ved å gjøre noe av den grunnleggende informasjonen – som navn, teamnavn, profilbilde og e-postadresse – synlig for andre brukere på samme domene. På denne måten kan du lettere se hvilke team du kan bli med i, og det gjør det lettere for andre brukere å dele filer og dokumenter med deg.
• Teamadministratorer: Hvis du er en bruker på et Dropbox Sign-, Dropbox Forms- eller Dropbox Fax-team, kan administratoren din ha muligheten til å få tilgang til og kontrollere team-kontoen din, inkludert filene i team-kontoen din. Vi henviser til organisasjonens interne retningslinjer hvis du har spørsmål angående dette. Hvis du ikke er en Dropbox Sign-, Dropbox Forms- eller Dropbox Fax-teambruker, men samhandler med en Dropbox Sign-, Dropbox Forms- eller Dropbox Fax-teambruker (for eksempel ved å signere et dokument sendt til deg via en signaturforespørsel eller ved å fylle ut et skjema sendt til deg via Dropbox Forms), kan medlemmer av det teamet kanskje se informasjon om deg (som navn og e-postadresse) og din interaksjon med dokumenter som teambrukeren har delt med deg (som IP-adressen du har sett dokumentet fra).
• Hvis du velger å melde deg på oppdateringer eller markedsføring om Dropbox Sign-tjenestene, sender vi deg en e-post med oppdateringer og tilbud, eller informerer deg om andre tjenester og funksjoner.

Denne personvernerklæringen gjelder ikke tredjeparts nettsteder eller apper, inkludert de som integreres med Dropbox Sign-tjenestene eller som ellers er koblet til Dropbox Sign-tjenestene våre. Du bør gå gjennom tjenestevilkårene og retningslinjene for tredjeparts nettsteder og apper før du tar i bruk slike nettsteder og apper.

Vi vil beholde din personlige informasjon i den perioden som er nødvendig for å oppfylle formålene som er beskrevet i denne personvernerklæringen, med mindre en lengre oppbevaringsperiode er påkrevd eller tillatt av lov, av juridiske, skatte- eller forskriftsmessige årsaker eller andre lovlige formål.

Når vi ikke har noe pågående legitimt forretningsbehov for å behandle din personlige informasjon, vil vi enten slette eller anonymisere den, eller hvis dette ikke er mulig (for eksempel fordi din personlige informasjon er lagret i et sikkerhetskopiert arkiv), vil vi lagre personlig informasjon og utelukke den fra all videre behandling inntil sletting er mulig.

Sikkerheten til din personlige informasjon er viktig for oss. Vi følger godkjente standarder for å beskytte den personlige informasjonen som er sendt til oss, både under overføring og når den er mottatt. Hvis du har spørsmål om sikkerheten til din personlige informasjon, kan du kontakte oss på privacy@dropbox.com.

Du har kontrollen over personopplysningene dine og hvordan de samles inn, brukes og deles. Du kan for eksempel:

• Slette tingene dine på Dropbox Sign-kontoen din. Du kan finne ut mer om hvordan du sletter filer lagret på Dropbox Sign her.
• Endre eller korrigere personopplysninger. Du kan administrere kontoen din og innholdet i den, i tillegg til å redigere noe av dine personopplysninger via siden med kontoinnstillinger.
• Åpne og flytte personopplysningene dine til et annet sted. Du kan få tilgang til personopplysningene dine fra Dropbox Sign-kontoen din, og du kan laste ned en kopi av innholdet ditt i et maskinlesbart format som beskrevet her. Du kan også be oss om en kopi av personopplysningene du har gitt oss eller som vi har innsamlet, det forretningsmessige eller kommersielle formålet for innsamlingen, hvilke kilder vi har hentet dem fra og hvilke typer tredjeparter vi har delt dem med.
• Klage på behandlingen av personopplysningene dine. Du kan, avhengig av behandlingsaktivitet, be om at vi stopper eller begrenser behandlingen av personopplysningene dine.

Hvis du ønsker å sende inn en forespørsel om datatilgang eller be om at personopplysningene dine slettes, fyll ut dette skjemaet. Hvis du ønsker ikke ønsker at personopplysningene dine skal behandles, sender du oss en e-post på privacy@dropbox.com.

Dropbox Sign-tjenestene er ikke beregnet for bruk av eller rettet mot mindreårige. Vi samler ikke bevisst på eller ber om informasjon fra mindreårige. Vi tillater ikke bevisst mindreårige å bruke Dropbox Sign-tjenestene våre. Enhver person som gir informasjonen om seg til Dropbox gjennom konto-påloggingssiden for nye kunder, registreringssiden eller annen del av Dropbox Sign-tjenestene, angir overfor Dropbox at de er myndige (18 år eller eldre, eller på annen måte har lovlig alder i jurisdiksjonen der du bor) og kompetente til å godta disse vilkårene. Vi vil slette all informasjon vi oppdager er samlet inn fra en mindreårig uten tillatelse fra vedkommendes forelder/foreldre eller formynder(e). Ta kontakt med oss ved å bruke kontaktinformasjonen nedenfor hvis du tror du kan ha gitt Dropbox informasjon om en mindreårig uten tillatelse fra vedkommendes forelder/foreldre eller formynder(e).

Generelt. Ved å bruke Dropbox Sign-tjenestene godkjenner og godtar du at: (i) informasjonen din blir behandlet som beskrevet i denne personvernerklæringen; og (ii) du samtykker i at din informasjon blir overført til oss og våre fasiliteter i USA eller andre steder, inkludert informasjon fra tredjepart som beskrevet i disse personvernreglene.

Over hele verden. For å kunne tilby Dropbox Sign-tjenestene kan vi lagre, behandle og overføre opplysninger i USA og på steder rundt om i verden, inkludert steder utenfor landet ditt. Opplysninger kan også lagres lokalt på enhetene du bruker til å få tilgang til Dropbox Sign-tjenestene.

Dataoverføringer. Ved overføring av data fra EU, EØS, Storbritannia og Sveits, er Dropbox avhengig av en rekke juridiske mekanismer, for eksempel kontrakter med våre kunder og tilknyttede selskaper, standard kontraktklausuler, rammeverk for datapersonvern mellom EU og USA, Storbritannias utvidelse til rammeverket for datapersonvern mellom EU og USA, og rammeverk for datapersonvern mellom Sveits og USA og EU-kommisjonens beslutninger om tilstrekkelighet om visse land, som aktuelt.

Rammeverk for datapersonvern. Dropbox handler i samsvar med rammeverk for datapersonvern mellom EU og USA, rammeverk for datapersonvern mellom Sveits og USA og Storbritannias utvidelse til rammeverket for datapersonvern mellom EU og USA som er fastsatt av US Department of Commerce når det gjelder behandling av personopplysninger som overføres fra EU, EØS, Storbritannia og Sveits til USA. Dropbox har sertifisert overfor det amerikanske handelsdepartementet at de overholder prinsippene for disse rammeverkene for datapersonvern, med hensyn til slike data. Hvis det er noen konflikt mellom denne personvernerklæringen og prinsippene for rammeverket for datapersonvern, skal prinsippene gjelde. I samsvar med prinsippene skal Dropbox forbli ansvarlig for videre overføringer dersom en databehandler behandler personopplysninger på en måte som ikke er i samsvar med prinsippene. For å finne ut mer om rammeverk for datapersonvern, og for å se sertifiseringen vår, besøk https://www.dataprivacyframework.gov.

Dropbox er under tilsyn av U.S. Federal Trade Commission. JAMS er den USA-baserte uavhengige organisasjonen som er ansvarlig for å gjennomgå og løse klager angående overholdelsen av rammeverk for datapersonvern – det koster deg ingen ting. Vi ber deg først sende slike klager direkte til oss via privacy@dropbox.com. Hvis du ikke er fornøyd med svaret du får fra oss, kan du ta kontakt med JAMS på https://www.jamsadr.com/dpf-dispute-resolution. Hvis problemet ikke løses gjennom kontakt med JAMS, kan det hende du har rett til en bindende megling i henhold til vedlegg I i prinsippene til rammeverket for datapersonvern.

Denne personvernerklæringen kan fra tid til annen revideres, og vi offentliggjør den nyeste versjonen på nettstedet vårt. Hvis en revisjon reduserer rettighetene dine betydelig, varsler vi deg.

Ved spørsmål eller bekymringer angående innsamling, bruk eller avsløring av informasjonen din, kan du kontakte oss ved å sende en e-post til privacy@dropbox.com.