Dropbox Sign-sekretesspolicy

Uppgifterna du ger oss. När du registrerar dig för eller använder Dropbox Sign-tjänsterna samlar vi in de personuppgifter som du tillhandahåller. När du till exempel skapar ett Dropbox Sign-konto kan du ge oss ditt namn, ditt kontonamn, ditt alias, anställningsrelaterad information (i den utsträckning du använder en arbetsgivares företagskonto), din e-postadress och ett lösenord, ditt telefonnummer, din adress och en elektronisk bild av din underskrift ("Kontoinformation").

Du kan ge oss personuppgifter om andra individer när du använder vår tjänst, till exempel när du skickar eller tar emot en begäran om underskrift/arbetsflödestransaktion, delar information om sådana transaktioner eller ber andra att skriva under dokument elektroniskt ("Ditt innehåll"). Du kan välja att ge oss åtkomst till dina kontakter ("Kontakter") så att du enkelt kan dela och samarbeta med andra, skicka meddelanden och bjuda in andra att använda tjänsterna. Kontakternas information kan innehålla personuppgifter som ett riktigt namn, alias eller en e-postadress. Om du delar dina kontakter med oss, kommer vi att lagra dessa kontakter på våra servrar så att du kan använda dem.

Information som vi samlar in automatiskt. Vi samlar in information om hur du använder tjänsterna, inklusive åtgärder du vidtar i kontot (som att dela, redigera, visa, skapa och skriva under dokument) ("Användningsinformation"). Vi använder den här informationen för att tillhandahålla, förbättra och marknadsföra våra Tjänster och för att skydda användare av Dropbox Sign-tjänsterna. Vi samlar också information från och om enheterna du använder för att få åtkomst till Dropbox Sign-tjänsterna. Detta omfattar exempelvis IP-adresser, unika personliga identifierare eller onlineidentifierare, vilken typ av webbläsare och enhet du använder, vilken webbsida du besökte innan du kom till våra webbplatser samt identifierare som är kopplade till dina enheter ("Enhetsinformation"). Dina enheter (beroende på inställningarna) kan också skicka platsinformation till Dropbox Sign-tjänsterna. Vi använder till exempel enhetsinformation för att upptäcka missbruk och åtgärda buggar.

Information som vi samlar in från tredje part. Vi kan dela och/eller samla in ytterligare information om dig från tredje part, framför allt för att hjälpa oss att förstå hur vi kan underhålla och förbättra de tjänster vi erbjuder för att bättre kunna betjäna dig. Vi samlar in information som din inköps- eller konsumtionshistorik eller tendenser, inklusive produkter eller tjänster som köpts, erhållits eller övervägs ("Kommersiell information"). Till exempel:

• Analys: Vi använder tjänster som Google Analytics och Heap, som använder cookies och annan spårningsteknik för att samla in användningsdata som gör att vi kan förbättra våra produkter och tjänster.
• Annonser: Vi använder vissa av Googles annonsfunktioner, inklusive Google Analytics demografi- och intresserapporter och återmarknadsföring. Tredjepartsleverantörer, inklusive Google, kan visa Dropbox Sign-annonser på webbplatser över hela internet. Du kan när som helst välja bort detta här (adssettings.google.com/). Vi och tredjepartsleverantörer, inklusive Google, använder förstapartscookies och tredjepartscookies tillsammans för att informera, optimera och visa annonser baserade på någons tidigare besök på vår webbplats.
• Vi samarbetar med tredje part för att hantera vår annonsering på andra webbplatser. Våra tredjepartspartner kan använda cookies eller liknande tekniker för att erbjuda dig annonser baserade på dina surfaktiviteter och intressen. Om du vill välja bort intressebaserad reklam klickar du på www.aboutads.info/choices [om du bor i Europeiska unionen, klickar du på www.youronlinechoices.eu]. Observera att du kan fortsätta att få generella annonser.
• Mobil: Vi använder mobilanalysprogramvara för att bättre kunna förstå vår mobilprogramvaras funktionalitet på din telefon. Denna programvara kan spela in information om hur ofta du använder applikationen, händelserna som inträffar i applikationen, aggregerad användning, prestandadata och varifrån applikationen laddades ner. Vi länkar inte den information vi lagrar i analysprogramvaran till några av de personuppgifter som du skickar in i ansökan.

Information som vi samlar in och behandlar för dig. Användningen av information som samlas in via Dropbox Sign-tjänsterna ska begränsas till det syfte för vilket du har anlitat Dropbox. När du använder Dropbox Sign-tjänsterna behandlar och lagrar vi viss information för dig som personuppgiftsbiträde. När du till exempel laddar upp dokument för granskning eller underskrift agerar vi som personuppgiftsbiträde och behandlar uppgifterna för din räkning och i enlighet med dina instruktioner. I denna situation är du personuppgiftsansvarig.

Om du är en Kund som är baserad i USA, dess territorier och innehav, Kanada eller Mexiko, agerar Dropbox, Inc. som din tjänsteleverantör. För alla andra Kunder agerar Dropbox International Unlimited Company som personuppgiftsbiträde för dina uppgifter.

Dropbox är införstådda med att du har rätt att få åtkomst till dina personuppgifter. Dropbox har ingen direkt anknytning till de personer vars personuppgifter behandlas. En person som söker åtkomst till eller vill korrigera, ändra eller ta bort uppgifter bör ställa sina frågor till Dropbox kunder (personuppgiftsbiträdet). Om vi blir ombedda att ta bort uppgifter, kommer vi att svara inom en rimlig tidsperiod. Om du har frågor eller funderingar om hur informationen behandlas i dessa fall, inklusive hur du utövar dina rättigheter som registrerad, rekommenderar vi att du kontaktar den berörda kunden.

Cookies och annan teknik. Vi använder teknik som cookies och pixeltaggar (mer information finns här: https://www.dropbox.com/terms/cookies) för att tillhandahålla, förbättra, skydda och marknadsföra Dropbox Sign-tjänsterna. Cookies hjälper oss till exempel att komma ihåg ditt användarnamn vid nästa besök, att förstå hur du interagerar med Dropbox Sign-tjänsterna och förbättra dem utifrån den informationen. Vi kan också använda tredjepartsleverantörer som använder cookies och annan liknande teknik för att marknadsföra Dropbox Sign-tjänsterna.
‍

Dropbox och dess partner använder cookies eller liknande teknik för att analysera trender, administrera webbplatsen, spåra användarnas rörelser på webbplatsen och för att samla in demografisk information om vår användarbas. Du kan kontrollera användningen av cookies på den enskilda webbläsarnivån, men om du väljer att inaktivera cookies kan det begränsa din användning av vissa egenskaper eller funktioner på Dropbox Sign-tjänsterna. För att hantera Flash-cookies, klicka här (www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html).

Vi känner inte igen eller svarar på webbläsarinitierade DNT-signaler.

Vi kan använda informationen vi samlar in via våra produkter av flera anledningar, bland annat för att:

• tillhandahålla, förbättra, skydda och marknadsföra våra produkter och tjänster,
• ställa in dina konton,
• skicka dig information om din användning av tjänsten, inklusive köp eller andra händelser,
• förstå hur du använder våra produkter och anpassa din upplevelse,
• skicka marknadsföringskommunikation till dig (i enlighet med dina prenumerationsinställningar),
• registrera information om din begäran om elektroniska underskrifter, arbetsflöden och andra transaktioner (till exempel när de öppnades, undertecknades och när/var detta skedde),
• tillhandahålla kundsupport,
• svara på dina frågor och begäranden,
• hantera ärenden eller problem med våra produkter och tjänster,
• förhindra missbruk av produkter och tjänster som vi erbjuder och
• utföra andra lagliga aktiviteter som vi informerar våra användare och kunder om.

Vi kan också kombinera informationen vi samlar in (eller som på annat sätt erbjuds oss) genom aggregering och andra metoder, för att begränsa identifieringen av en viss individ för att hjälpa oss med våra affärsmål (till exempel forskning och marknadsföring).

Vi ger användare möjligheten att använda vissa av Dropbox Sign-tjänsterna utan kostnad. Det är tack vare att vissa användare uppgraderar till någon av våra Dropbox Sign-betaltjänster som vi kan erbjuda dessa kostnadsfria Dropbox Sign-tjänster. Registrerar du dig för Dropbox Sign-tjänster kommer vi med jämna mellanrum att skicka information om uppgraderingar till dig. Användare som får detta marknadsföringsmaterial kan när som helst välja bort det. Om du inte vill ta emot en viss typ av marknadsföringsmaterial från oss ska du klicka på länken "avsluta prenumerationen" i motsvarande e-postmeddelanden, eller kontakta oss med hjälp av kontaktuppgifterna nedan (om du använder kontaktinformationen, ange fullständigt namn, e-postadress och annan relevant information som kan krävas för att vi ska kunna svara på din begäran). Observera att en sådant avböjande av marknadsföringsmaterial inte påverkar några meddelanden om transaktioner eller åtgärder som vi kan behöva skicka till dig.

Ibland kontaktar vi personer som inte har något Dropbox Sign-konto. För mottagare i EU inhämtar vi eller tredje part ett godkännande innan vi kontaktar dig. Om du får ett e-postmeddelande och inte längre vill bli kontaktad av Dropbox Sign kan du avregistrera dig och ta bort dig själv från vår kontaktlista via meddelandet.

Grunder för behandling av dina uppgifter. Vi samlar in och använder de personuppgifter som beskrivs ovan för att kunna erbjuda dig Dropbox Sign-tjänsterna på ett tillförlitligt och säkert sätt. Vi samlar även in och använder personuppgifter för våra legitima affärsbehov. I den mån vi behandlar dina personuppgifter för andra syften ber vi i förväg om ditt godkännande eller kräver att våra partner inhämtar ett sådant godkännande.

Om du har frågor eller behöver ytterligare information om de lagliga grunderna för behandling av dina uppgifter, kontakta oss med hjälp av kontaktuppgifterna under rubriken "Så kontaktar du oss" nedan.

Vi säljer inte din information. Vi kan dela din personliga identifierbara uppgifter i enlighet med beskrivningen nedan:

• Leverantörer och andra tredjepartsaktörer: Vi kan dela dina uppgifter med tredje part som vi använder för affärssyften för att hjälpa oss att tillhandahålla och stödja Dropbox Sign-tjänsterna. Dessa parter tillhandahåller tjänster som autentisering, fakturering och inkasso, kundsupport eller datalagring. Vi ingår juridiskt bindande avtal med dessa tredjepartsleverantörer som skyddar dina personuppgifter och förbjuder sådana leverantörer att använda din information för sina egna syften. Dessa tredje parter (https://subprocessor.dropbox-legal.com/sign-subprocessorlist.html) får åtkomst till dina uppgifter för att utföra uppdrag för vår räkning, och vi förblir ansvariga för deras hantering av dina uppgifter enligt våra instruktioner.
• Dropbox har samlat in och lämnat ut följande kategorier av personuppgifter, som beskrivits ovan, till leverantörer och tredjepartsaktörer under de föregående 12 månaderna:

1. Kontoinformation: inkluderar dina identifierande uppgifter som kan vara riktigt namn, alias, unik personlig identifierare eller online-identifierare. Den kan inkludera annan personlig information som postadress, internetprotokolladress, e-postadress, kontonamn eller liknande identifierare.
2. Kommersiell information: till exempel din inköps- eller konsumtionshistorik eller tendenser, inklusive produkter eller tjänster som köpts, erhållits eller övervägts.
3. Ditt innehåll: vad du och dina användare väljer att mata in i fälten i Dropbox Sign- och Dropbox Forms-formulären som du skapar och/eller fyller i.
4. Kontakter: innehåller information om kontakter som du har valt att ge oss åtkomst till, som riktigt namn, alias eller e-postadress.
5. Användningsinformation: innehåller information om din användning av Dropbox Sign-tjänsterna. Eftersom Dropbox tillhandahåller onlinetjänster kan detta inbegripa internetanvändningsinformation eller annan information om elektroniska nätverksaktiviteter, till exempel information om din interaktion med webbplatser, applikationer eller annonser.
6. Enhetsinformation: information om de specifika enheter du använder för att få åtkomst till Dropbox Sign-tjänsterna, vilket kan inkludera användningsinformation eller enhetsspecifik information, till exempel en online-identifierare eller internetprotokolladress, eller geoplatsdata.
7. Cookies och annan teknik: teknik som cookies och pixeltaggar. Denna typ av teknik kan leda till insamling av online-identifierare, internetprotokolladress eller andra liknande identifierare samt information om användning.

• Andra Dropbox-företag: Dropbox Sign-tjänsterna delar infrastruktur, system och teknik med andra tjänster och företag som ägs eller drivs av Dropbox, Inc. ("Dropbox-företag") för att tillhandahålla, förbättra, skydda och marknadsföra tjänster som tillhandahålls av Dropbox-företag. Vi behandlar din information över samtliga Dropbox-företag för dessa ändamål, i enlighet med tillämplig lagstiftning och deras villkor och policyer.
• Efterlevnad för lag, trygghet, säkerhet och affärstransaktioner: Vi kan lämna ut dina uppgifter till tredje part om vi bedömer att sådant utlämnande är nödvändigt för att: (a) följa tillämpliga lagar, förordningar, rättsförfarande eller rimliga myndighets förfrågningar, (b) skydda en person mot dödsfall eller allvarlig kroppsskada, (c) förebygga bedrägeri eller missbruk av Dropbox Sign-tjänsterna, eller våra användare, (d) skydda Dropbox rättigheter, egendom, säkerhet eller intresse, eller (e) utföra en åtgärd som vidtas i allmänhetens intresse.
• Till andra personer med ditt samtycke (till exempel för att utföra dina faxförfrågningar eller begäranden om underskrift).
• Andra användare: Dropbox Sign-tjänsterna visar information som namn, profilbild, enhet, e-postadress och användarinformation för andra användare som du samarbetar med eller väljer att dela med. När du registrerar ditt Dropbox Sign-konto med en e-postadress i en domän som ägs av din arbetsgivare eller organisation kan det hända att vi hjälper andra användare och administratörer att hitta dig och teamet genom att göra en del av dina grunduppgifter – som namn, teamnamn, profilbild och e-postadress – synliga för andra användare i samma domän. Detta hjälper dig att synka med team du kan gå med i och hjälper andra användare att dela filer och mappar med dig.
• Teamadministratörer: Om du är användare i ett Dropbox Sign-, Dropbox Forms- eller Dropbox Fax-team kan din administratör ha möjlighet att komma åt och styra ditt teamkonto, inklusive filerna i ditt teamkonto. Gå igenom din organisations interna policy om du har frågor om detta. Om du inte är teamanvändare för Dropbox Sign, Dropbox Forms eller Dropbox Fax men interagerar med en teamanvändare för Dropbox Sign, Dropbox Forms eller Dropbox Fax (till exempel genom att skriva under ett dokument som skickas till dig via en begäran om underskrift eller genom att fylla i ett formulär som skickas till dig via Dropbox Forms) kan medlemmar i det teamet eventuellt se information om dig (som ditt namn och din mejladress) och om hur du har interagerat med de dokument som teamanvändaren delat med dig (som den IP-adress från vilken du tittade på dokumentet).
• Om du väljer att registrera dig för Dropbox Sign-tjänsternas uppdateringar eller marknadsföring kommer vi att skicka e-post till dig med uppdateringar och erbjudanden eller informera dig om andra tjänster och funktioner.

Denna integritetspolicy gäller inte för webbplatser eller program från tredje part, inklusive sådana som integreras med Dropbox Sign-tjänsterna eller på annat sätt är länkade till i Dropbox Sign-tjänsterna. Du bör granska användarvillkoren och policyerna för tredje parts webbplatser och program innan du använder sådana webbplatser och program.

Vi behåller dina personuppgifter under den period som krävs för de syften som anges i denna integritetspolicy om inte en längre lagringsperiod krävs eller tillåts i lag, av lagliga, skattemässiga eller reglerande skäl eller andra lagliga syften.

När vi inte har något pågående legitimt affärsbehov för att behandla dina personuppgifter kommer vi antingen att radera eller anonymisera dem, eller om detta inte är möjligt (till exempel eftersom dina personuppgifter har lagrats i säkerhetskopierade arkiv), kommer vi att lagra dina personuppgifter och skydda dem från ytterligare behandling tills raderingen är möjlig.

Dina personuppgifters säkerhet är viktig för oss. Vi följer allmänt accepterade standarder för att skydda de personuppgifter som skickas till oss, både under överföring och när de har mottagits. Om du har några frågor om dina personuppgifters säkerhet kan du kontakta oss på privacy@dropbox.com.

Du har kontroll över dina personuppgifter och hur de samlas in, används och delas. Till exempel kan du:

• Radera dina saker i ditt Dropbox Sign-konto. Här kan du läsa mer om hur man raderar filer som är sparade i Dropbox Sign.
• Ändra eller rätta personuppgifter. Du kan hantera ditt konto och innehållet som finns i det samt redigera en del av dina personuppgifter genom sidan kontoinställningar.
• Få åtkomst till och flytta dina data. Du kommer åt dina personuppgifter från ditt Dropbox Sign-konto och du kan ladda ner en kopia av ditt material i ett datorläsbart format enligt beskrivningen här. Du kan även be oss om en kopia på personuppgifter du har lämnat till oss eller som vi har samlat in, det affärsmässiga eller kommersiella syftet med att samla in dem, från vilka typer av källor vi har fått dem och vilken slags tredje part vi har delat dem med.
• Göra invändningar mot behandling av personuppgifter. Beroende på vilken behandling det rör sig om kan du begära att vi avbryter eller begränsar behandling av dina personuppgifter.

Vill du skicka in en begäran om dataåtkomst eller begära att dina personuppgifter raderas fyller du i detta formulär. Vill du invända mot behandling av dina personuppgifter ber vi dig skicka ett mejl till privacy@dropbox.com.

Dropbox Sign-tjänsterna riktar sig inte till och är inte avsedda att användas minderåriga personer. Vi samlar inte medvetet in eller begär information från minderåriga. Vi tillåter inte medvetet minderåriga att använda Dropbox Sign-tjänsterna. Alla personer som tillhandahåller sin information till Dropbox via kontoinloggningssidan för nya kunder, registreringssidan eller någon annan del av Dropbox Sign-tjänsterna, intygar för Dropbox att de är myndiga (18 år eller äldre eller på annat sätt myndiga i den jurisdiktion där de är bosatta) och behöriga att godkänna dessa Villkor. Vi raderar all information som vi upptäcker samlats in från en minderårig utan tillstånd från föräldrar eller vårdnadshavare. Kontakta oss med hjälp av kontaktuppgifterna nedan om du tror att du kan ha tillhandahållit en minderårig persons information till Dropbox utan tillstånd från föräldrar eller vårdnadshavare.

Allmänt. Genom att använda Dropbox Sign-tjänsterna är du införstådd med och samtycker till att: (i) dina uppgifter behandlas i enlighet med beskrivningen i denna integritetspolicy, och att (ii) dina uppgifter överförs till oss och våra anläggningar i USA eller någon annanstans, inklusive sådana från tredje part som beskrivs i denna integritetspolicy.

Världen över. För att förse dig med Dropbox Sign-tjänsterna kan vi lagra, behandla och överföra data i USA och länder runtom i världen – också utanför det land där du bor. Data kan även lagras lokalt på de enheter du använder för att komma åt Dropbox Sign-tjänsterna.

Dataöverföringar. Vid överföring av data från Europeiska unionen, Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz använder sig Dropbox av flera olika rättsliga mekanismer, som till exempel avtal med våra kunder och dotterbolag, standardklausuler, ramverket för dataskydd mellan EU och USA, det brittiska tillägget till ramverket för dataskydd mellan EU och USA, ramverket för dataskydd mellan Schweiz och USA samt Europeiska kommissionens lämplighetsbeslut gällande vissa länder, beroende på vad som är tillämpligt.

Ramverk för dataskydd. Dropbox följer ramverken för dataskydd mellan EU och USA och mellan Schweiz och USA, samt det brittiska tillägget till ramverket för dataskydd mellan EU och USA, enligt vad som fastställts av amerikanska Department of Commerce gällande behandlingen av personuppgifter som överförs till USA från Europeiska unionen, Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz. Dropbox har försäkrat för amerikanska Department of Commerce att företaget följer principerna i dessa ramverk för dataskydd med avseende på sådana uppgifter. Skulle det förekomma en konflikt mellan denna integritetspolicy och principerna i ramverken för dataskydd ska principerna gälla. I enlighet med principerna ska Dropbox vara fortsatt ansvarig för vidare överföring om ett personuppgiftsbiträde behandlar personuppgifter på ett sätt som inte följer principerna. Du kan läsa mer om ramverken för dataskydd och se vår certifiering på https://www.dataprivacyframework.gov.

Dropbox står under tillsyn av U.S. Federal Trade Commission. JAMS är en fristående organisation i USA som ansvarar för att granska och åtgärda klagomål om vår efterlevnad av ramverken för dataskydd – utan kostnad för dig. Vi ber dig att först lämna in sådana klagomål direkt till oss via privacy@dropbox.com. Är du inte nöjd med vårt svar kan du kontakta JAMS på https://www.jamsadr.com/dpf-dispute-resolution. Om ditt ärende inte åtgärdas av JAMS kan du ha rätt till bindande skiljedomsförfarande i enlighet med bilaga I i principerna i ramverket för dataskydd.

Vi kan komma att ändra denna integritetspolicy från tid till annan, och kommer att publicera den senaste versionen på vår webbplats. Om en revidering betydligt minskar dina rättigheter kommer vi att meddela dig.

För frågor eller problem angående insamling, användning eller tillgängliggörande av dina uppgifter kan du kontakta oss genom att skicka ett e-postmeddelande till privacy@dropbox.com.