Polityka prywatności Dropbox Sign
Opublikowano: 2 października 2023 r.
Data wejścia w życie: 2 października 2023 r.
Wstęp
W niniejszej Polityce prywatności opisano, w jaki sposób Dropbox gromadzi, wykorzystuje, ujawnia lub w inny sposób przetwarza Twoje dane osobowe, gdy odwiedzasz witryny, oprogramowanie i usługi Dropbox Sign, Dropbox Forms i Dropbox Fax (łącznie „Usługi Dropbox Sign”) lub z nich korzystasz.
Rozdziały
- Informacje, które gromadzimy
- Jak wykorzystujemy zgromadzone informacje
- Komu możemy przekazywać Twoje dane
- Przechowywanie informacji
- W jaki sposób chronimy informacje
- Twoje wybory dotyczące Twoich informacji
- Prywatność dzieci
- Gdzie możemy przechowywać, przetwarzać lub przesyłać Twoje informacje
- Zmiany w niniejszej Polityce
- Jak się z nami kontaktować
1. Informacje, które gromadzimy
Informacje, które nam przekazujesz. Kiedy rejestrujesz się jako użytkownik Usług Dropbox Sign lub z nich korzystasz, gromadzimy udostępniane przez Ciebie dane osobowe. Przykładowo, gdy tworzysz konto Dropbox Sign, możesz udostępniać nam swoje imię i nazwisko, nazwę konta, alias, informacje o zatrudnieniu (w zakresie, w jakim korzystasz z konta służbowego pracodawcy), adres e-mail i hasło, numer telefonu, adres i elektroniczny obraz swojego podpisu („Informacje o koncie”).
Korzystając z naszej Usługi, możesz udostępniać nam dane osobowe innych osób, np. kiedy wysyłasz lub otrzymujesz prośbę o podpis / wykonujesz transakcję związaną z procedurą roboczą, udostępniasz informacje o takich transakcjach lub prosisz inne osoby o elektroniczne podpisanie dokumentów („Twoje treści”). Możesz też udzielić nam dostępu do swoich kontaktów („Kontakty”), aby ułatwić sobie takie czynności jak udostępnianie swoich materiałów i współpraca nad nimi, wysyłanie wiadomości i zapraszanie innych do korzystania z Usług. Informacje zawarte w Kontaktach mogą obejmować dane osobowe, takie jak prawdziwe imię i nazwisko, alias lub adres e-mail. Jeśli udostępniasz nam swoje Kontakty, przechowujemy je na naszych serwerach, umożliwiając Ci korzystanie z nich.
Informacje, które gromadzimy automatycznie. Gromadzimy informacje na temat tego, jak używasz Usług, w tym na temat czynności wykonywanych przez Ciebie na koncie (takich jak udostępnianie, edytowanie, tworzenie i podpisywanie dokumentów) („Informacje o użytkowaniu”). Wykorzystujemy te informacje, aby świadczyć, ulepszać i promować nasze Usługi oraz chronić użytkowników Usług Dropbox Sign. Zbieramy także informacje z urządzeń i o urządzeniach służących do uzyskiwania dostępu do Usług Dropbox Sign. Obejmuje to takie dane jak adres IP, niepowtarzalne identyfikatory osobiste lub internetowe, rodzaj przeglądarki i urządzenia, których używasz, stronę odwiedzoną przed zalogowaniem się na naszej stronie oraz identyfikatory związane z Twoimi urządzeniami („Informacje o urządzeniach”). Twoje urządzenia (w zależności od ustawień) mogą również przekazywać Usługom Dropbox Sign informacje o lokalizacji. Przykładowo: używamy informacji o urządzeniach w celu wykrywania nadużyć oraz identyfikacji i rozwiązywania problemów.
Informacje, które uzyskujemy od stron trzecich. Możemy udostępniać stronom trzecim dodatkowe informacje dotyczące Ciebie i/lub pozyskiwać takie informacje od stron trzecich, przede wszystkim po to, aby pomagały nam zrozumieć, jak utrzymać i doskonalić oferowane przez nas usługi, aby lepiej Ci służyły. Gromadzimy m.in. następujące informacje: historia zakupów lub zużycia czy tendencje, w tym informacje o produktach zakupionych, otrzymanych lub branych pod uwagę („Informacje handlowe”). Na przykład:
- Analityka: używamy usług takich jak Google Analytics i Heap, które wykorzystują pliki cookie i inne technologie śledzenia w celu gromadzenia danych o użytkowaniu, które umożliwiają nam doskonalenie naszych produktów i usług.
- Reklama: używamy niektórych funkcji reklamowych Google, w tym raportów Dane demograficzne, Zainteresowania i Remarketing w Google Analytics. Dostawcy zewnętrzni, w tym Google, mogą wyświetlać reklamy Usług Dropbox Sign w dowolnych witrynach internetowych. W każdej chwili możesz z nich zrezygnować tutaj (myadcenter.google.com). My i dostawcy zewnętrzni, w tym Google, używamy razem własnych plików cookie i plików cookie innych firm w celu kształtowania, optymalizowania i wyświetlania reklam na podstawie wcześniejszych wizyt użytkownika w naszej witrynie internetowej.
- Współpracujemy z firmami zewnętrznymi w celu zarządzania naszymi reklamami w innych witrynach. Nasi partnerzy zewnętrzni mogą używać plików cookie lub podobnych technologii, aby zapewnić Ci reklamy odpowiednio do przeglądanych przez Ciebie stron i Twoich zainteresowań. Jeśli chcesz zrezygnować z reklamy opartej na zainteresowaniach, kliknij tu http://www.aboutads.info/choices [lub jeśli przebywasz na terenie Unii Europejskiej kliknij tu http://www.youronlinechoices.eu]. Pamiętaj, że nadal możesz otrzymywać reklamy o charakterze ogólnym.
- Rozwiązania mobilne: używamy oprogramowania do analityki mobilnej, aby lepiej zrozumieć funkcjonalność naszego oprogramowania mobilnego na Twoim telefonie. To oprogramowanie może rejestrować informacje takie jak częstotliwość, z jaką korzystasz z aplikacji, zdarzenia, do których dochodzi w aplikacji, łączne użytkowanie, dane o wydajności oraz dane o tym, skąd pobrano aplikację. Informacji, które przechowujemy w oprogramowaniu analitycznym nie łączymy z żadnymi danymi osobowymi przekazywanymi przez Ciebie w aplikacji.
Informacje, które gromadzimy i przetwarzamy w Twoim imieniu. Wykorzystanie informacji zgromadzonych za pośrednictwem Usług Dropbox Sign ogranicza się do celu, w którym korzystasz z Dropbox. Kiedy korzystasz z Usług Dropbox Sign, przetwarzamy i przechowujemy niektóre informacje w Twoim imieniu jako podmiot przetwarzający dane. Przykładowo: gdy przesyłasz dokumenty do przeglądu lub podpisu, występujemy jako podmiot przetwarzający dane i przetwarzamy informacje w Twoim imieniu oraz zgodnie z Twoimi instrukcjami. W takiej sytuacji jesteś administratorem danych.
Jeśli jesteś Klientem mieszkającym w Stanach Zjednoczonych, ich terytoriach lub posiadłościach, w Kanadzie lub w Meksyku, firma Dropbox, Inc. jest Twoim usługodawcą. W przypadku wszystkich innych Klientów podmiotem przetwarzającym dane jest firma Dropbox International Unlimited Company.
Dropbox przyjmuje do wiadomości, że przysługuje Ci prawo dostępu do Twoich danych osobowych. Dropbox nie łączą żadne bezpośrednie stosunki z osobami, których dane przetwarza. Każda osoba ubiegająca się o dostęp do danych lub o możliwość sprostowania ich, poprawienia lub usunięcia, powinna zwracać się w tej sprawie do klientów Dropbox (administrator danych). Na wniosek o usunięcie danych odpowiemy w rozsądnym terminie. Jeśli masz jakiekolwiek pytania lub obawy dotyczące sposobu przetwarzania informacji w takich przypadkach, w tym sposobu korzystania z praw przysługujących Ci jako osobie, której dane dotyczą, zalecamy skontaktowanie się z odpowiednim klientem.
Pliki cookie i inne technologie. Używamy technologii takich jak pliki cookie i znaczniki pikselowe (więcej informacji możesz znaleźć tutaj: https://www.dropbox.com/terms/cookies) w celu świadczenia, ulepszania, ochrony i promocji Usług Dropbox Sign. Pliki cookie pomagają nam na przykład w zapamiętywaniu nazwy użytkownika na potrzeby następnej wizyty, bliższym poznawaniu interakcji użytkowników z Usługami Dropbox Sign, a także poprawianiu jakości tych usług na podstawie tych informacji. Możemy również korzystać z usług innych dostawców, którzy wykorzystują pliki cookie i podobne technologie w celu promowania Usług Dropbox Sign.
Dropbox i jego partnerzy używają plików cookie lub podobnych technologii w celu analizowania trendów, zarządzania witryną internetową, śledzenia ruchów użytkowników w witrynie internetowej oraz gromadzenia informacji demograficznych o naszej bazie użytkowników. Możesz kontrolować użycie plików cookie na poziomie swojej przeglądarki, jeśli jednak zdecydujesz się na ich wyłączenie, może to skutkować ograniczeniami w dostępie do niektórych funkcji Usług Dropbox Sign. Aby zarządzać plikami cookie Flash, kliknij tutaj (http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html).
Nie uznajemy sygnałów „Do Not Track” („nie śledzić”) inicjowanych przez przeglądarkę ani nie reagujemy na takie sygnały.
2. Jak wykorzystujemy Twoje informacje
Informacje zgromadzone za pośrednictwem naszych produktów możemy wykorzystywać do szeregu celów, w tym aby:
- udostępniać, ulepszać, chronić i promować nasze produkty i usługi;
- konfigurować Twoje konta;
- wysyłać Ci informacje o użytkowaniu przez Ciebie usługi, w tym w związku z zakupami lub innymi zdarzeniami;
- zrozumieć, w jaki sposób używasz naszych produktów i dostosować obsługę do Twoich potrzeb;
- wysyłać Ci komunikaty marketingowe (zgodnie z Twoimi preferencjami subskrypcji);
- rejestrować dane dotyczące Twoich próśb o podpis elektroniczny, procedur roboczych i innych transakcji (np. kiedy je otwarto, kiedy złożono podpis oraz kiedy/gdzie miało to miejsce);
- zapewniać wsparcie klienta;
- reagować na Twoje zapytania i prośby;
- naprawiać problemy z naszymi produktami i usługami;
- zapobiegać nadużywaniu oferowanych przez nas produktów i usług; oraz
- realizować inne zgodne z prawem cele, o których będziemy informować naszych użytkowników i klientów.
Możemy także łączyć informacje, które gromadzimy (lub które są nam udostępniane w inny sposób) w drodze agregacji lub innymi środkami, aby ograniczyć możliwości zidentyfikowania konkretnej osoby, w celu ułatwienia realizacji naszych celów biznesowych (takich jak badania i marketing).
Niektóre z naszych Usług Dropbox Sign są dostępne bezpłatnie dla wszystkich użytkowników. Jest to możliwe dlatego, że część użytkowników korzysta z Usług Dropbox Sign znajdujących się w naszej płatnej ofercie. Jeśli zarejestrujesz się w jednej z naszych Usług Dropbox Sign, możemy okresowo wysyłać Ci informacje o możliwości zmiany taryfy na wyższą. Użytkownicy, którzy otrzymują takie materiały marketingowe, mogą zrezygnować z nich w dowolnym momencie. Jeśli nie chcesz otrzymywać od nas określonego rodzaju materiałów marketingowych, kliknij na łącze „anuluj subskrypcję” w odpowiednich wiadomościach e-mail lub skontaktuj się z nami, używając danych kontaktowych podanych poniżej (jeśli używasz tych danych kontaktowych, podaj swoje imię i nazwisko/pełną nazwę, adres e-mail i wszelkie inne istotne informacje, które mogą być potrzebne, abyśmy mogli odpowiedzieć na Twoją prośbę). Pamiętaj, że taka rezygnacja z otrzymywania materiałów marketingowych pozostaje bez wpływu na wszelkie powiadomienia transakcyjne lub robocze, które możemy Ci wysyłać.
Czasami kontaktujemy się z osobami, które nie mają konta Dropbox Sign. W przypadku adresatów w UE my (albo firma zewnętrzna) uzyskujemy zgodę, zanim nawiążemy z Tobą kontakt. Jeśli otrzymasz wiadomość e-mail i uznasz, że nie chcesz już, aby Dropbox Sign kontaktował się z Tobą, możesz anulować subskrypcję i usunąć swoje dane z naszej listy kontaktów, korzystając z tej samej wiadomości e-mail.
Podstawy przetwarzania Twoich danych. Gromadzimy i wykorzystujemy dane osobowe opisane powyżej, aby świadczyć Ci Usługi Dropbox Sign w sposób niezawodny i bezpieczny. Gromadzimy i wykorzystujemy dane osobowe również do naszych uzasadnionych celów biznesowych. W zakresie, w jakim przetwarzamy Twoje dane osobowe do innych celów, prosimy uprzednio o Twoją zgodę lub wymagamy, aby taką zgodę uzyskali nasi partnerzy.
Jeśli masz pytania dotyczące podstaw prawnych przetwarzania Twoich danych lub potrzebujesz dodatkowych informacji na ten temat, skontaktuj się z nami, używając danych kontaktowych podanych powyżej pod nagłówkiem „Jak się z nami skontaktować”.
4. Przechowywanie informacji
Będziemy przechowywać Twoje dane osobowe przez okres niezbędny dla realizacji celów określonych w niniejszej Polityce prywatności, chyba że dłuższy okres przechowywania jest wymagany lub dopuszczony na mocy prawa, ze względów prawnych, podatkowych lub regulacyjnych lub w jakichkolwiek innych celach zgodnych z prawem.
W razie braku dalszej prawnie uzasadnionej potrzeby biznesowej przetwarzania Twoich danych osobowych, usuniemy takie dane lub dokonamy ich anonimizacji, a jeśli nie będzie to możliwe (np. ponieważ Twoje dane osobowe zapisano w archiwach plików zapasowych), będziemy bezpiecznie przechowywać Twoje dane osobowe oraz odizolujemy je w sposób zapobiegający wszelkiemu dalszemu przetwarzaniu do czasu, gdy możliwe będzie ich usunięcie.
5. Jak chronimy Twoje informacje
Bezpieczeństwo Twoich danych osobowych jest dla nas ważne. Przestrzegamy ogólnie przyjętych standardów mających na celu ochronę przekazywanych nam danych osobowych, zarówno podczas ich przesyłania, jak i po ich otrzymaniu. Jeśli masz jakiekolwiek pytania dotyczące bezpieczeństwa Twoich danych osobowych, możesz skontaktować się z nami pod adresem privacy@dropbox.com.
6. Twoje wybory dotyczące Twoich informacji
Masz kontrolę nad swoimi danymi osobowymi oraz sposobem ich gromadzenia, wykorzystywania i udostępniania. Na przykład możesz:
- Usunąć Twoje materiały z konta Dropbox Sign. Więcej informacji na temat usuwania plików zapisanych w Dropbox Sign znajdziesz tutaj.
- Zmieniać lub korygować dane osobowe. Możesz zarządzać swoim kontem i znajdującą się na nim zawartością, a także edytować część swoich danych osobowych na stronie ustawień konta.
- Uzyskiwać dostęp do swoich danych i przenosić je w inne miejsce. Możesz uzyskać dostęp do swoich danych osobowych z poziomu konta Dropbox Sign oraz pobrać kopię Twoich treści w formacie nadającym się do odczytu maszynowego, tak jak to opisano tutaj. Możesz również poprosić nas o kopię danych osobowych przekazanych przez Ciebie lub zebranych przez nas, a także zapytać nas o cel biznesowy lub komercyjny ich zebrania, rodzaje źródeł, z których je uzyskaliśmy, oraz rodzaje podmiotów zewnętrznych, którym je udostępniliśmy.
- Sprzeciwić się przetwarzaniu Twoich danych osobowych. W zależności od rodzaju przetwarzania możesz poprosić, abyśmy przerwali lub ograniczyli przetwarzanie Twoich danych osobowych.
Jeśli chcesz zgłosić prośbę o dostęp do danych lub usunięcie danych osobowych albo sprzeciw wobec przetwarzania Twoich danych osobowych, wyślij wiadomość na adres privacy@dropbox.com.
7. Prywatność dzieci
Usługi Dropbox Sign nie są przeznaczone do użytkowania przez osoby nieletnie ani nie są skierowane do takich osób. Nie pozyskujemy świadomie informacji od osób nieletnich ani nie prosimy ich o podanie informacji. Nie umożliwiamy świadomie osobom nieletnim korzystania z Usług Dropbox Sign. Każda osoba przekazująca swoje informacje do Dropbox przez stronę logowania do konta dla nowych klientów, stronę rejestracji lub jakąkolwiek inną część Usług Dropbox Sign oświadcza, że jest pełnoletnia (ukończyła 18 lat lub osiągnęła inny wiek oznaczający pełnoletniość w jurysdykcji, w której mieszka) oraz posiada kompetencje niezbędne do akceptacji niniejszych Warunków. Usuwamy wszelkie informacje w razie stwierdzenia, że uzyskaliśmy je od osoby niepełnoletniej bez pozwolenia jej rodziców lub opiekunów prawnych. Skontaktuj się z nami, używając danych kontaktowych podanych poniżej, jeśli uważasz, że informacje przekazane Dropbox przez Ciebie mogą dotyczyć osoby nieletniej bez zgody jej rodziców lub opiekunów prawnych.
8. GDZIE MOŻEMY PRZECHOWYWAĆ, PRZETWARZAĆ LUB PRZESYŁAĆ TWOJE INFORMACJE
Postanowienia ogólne. Korzystając z Usług Dropbox Sign, przyjmujesz do wiadomości i akceptujesz, że: (i) Twoje dane będą przetwarzane w sposób zgodny z niniejszą Polityką prywatności; oraz (ii) zgadzasz się na to, aby Twoje informacje były przesyłane do nas i do naszych obiektów w Stanach Zjednoczonych lub w innych krajach, w tym do osób trzecich opisanych w niniejszej Polityce prywatności.
Na całym świecie. Aby świadczyć Ci Usługi Dropbox Sign, możemy przechowywać i przetwarzać dane w Stanach Zjednoczonych i lokalizacjach na całym świecie – w tym również poza Twoim krajem, a także przekazywać je do takich lokalizacji. Dane mogą być również przechowywane lokalnie na urządzeniach, za pomocą których uzyskujesz dostęp do Usług Dropbox Sign.
Przekazywanie danych. W przypadku przesyłania danych z Unii Europejskiej, Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii Dropbox posługuje się różnymi mechanizmami prawnymi, w tym umowami z naszymi klientami i spółkami powiązanymi, standardowymi klauzulami umownymi, programami Ramy Ochrony Danych UE-USA i Szwajcaria-USA, brytyjskim rozszerzeniem do programu Ramy Ochrony Danych UE-USA oraz wydawanymi przez Komisję Europejską decyzjami stwierdzającymi odpowiedni poziom ochrony danych dotyczącymi określonych krajów (odpowiednio do okoliczności).
Ramy Ochrony Danych. Dropbox zachowuje zgodność ze stworzonymi przez Departament Handlu Stanów Zjednoczonych programami Ramy Ochrony Danych UE-USA i Szwajcaria-USA oraz z brytyjskim rozszerzeniem do programu Ramy Ochrony Danych UE-USA dotyczącymi przetwarzania danych osobowych przesyłanych z Unii Europejskiej, Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii do USA. Firma Dropbox złożyła w Departamencie Handlu Stanów Zjednoczonych oświadczenie, że przestrzega Zasad tych Ram Ochrony Danych w odniesieniu do takich danych. W przypadku sprzeczności między niniejszą Polityką prywatności a Zasadami Ram Ochrony Danych obowiązywać będą postanowienia zawarte w Zasadach. Zgodnie z Zasadami firma Dropbox pozostaje odpowiedzialna za dalsze przesyłanie danych, jeżeli podmiot przetwarzający przetwarza dane osobowe w sposób niezgodny z Zasadami. Aby dowiedzieć się więcej o Ramach Ochrony Danych i wyświetlić nasz certyfikat, odwiedź stronę https://www.dataprivacyframework.gov.
Dropbox podlega nadzorowi amerykańskiej Federalnej Komisji Handlu. JAMS jest niezależną organizacją z siedzibą w Stanach Zjednoczonych odpowiedzialną za bezpłatne rozpatrywanie i rozstrzyganie skarg dotyczących naszej zgodności z programem Ramy Ochrony Danych. Prosimy najpierw przedkładać takie skargi bezpośrednio do nas na adres privacy@dropbox.com. Jeśli nasza odpowiedź będzie niezadowalająca, należy kontaktować się z JAMS za pośrednictwem strony https://www.jamsadr.com/dpf-dispute-resolution. W przypadku, gdy skarga nie zostanie rozstrzygnięta przez JAMS, możesz mieć prawo do wiążącego arbitrażu zgodnie z Aneksem I do Zasad Ram Ochrony Danych.
9. Zmiany w niniejszej Polityce
Od czasu do czasu możemy wprowadzać zmiany w niniejszej Polityce prywatności, a najnowszą wersję będziemy umieszczać na naszej stronie internetowej. Jeśli nowa wersja znacząco ograniczy Twoje prawa, powiadomimy Cię o tym.
10. Jak się z nami kontaktować
W przypadku pytań lub obaw dotyczących gromadzenia, wykorzystania lub ujawniania Twoich danych, możesz skontaktować się z nami, wysyłając wiadomość e-mail na adres privacy@dropbox.com.