Hvis organisasjonen inngikk en Dropbox Business-avtale, Dropbox-tjenesteavtale eller Dropbox Enterprise-avtale med Dropbox, kan det hende den avtalen har endret personvernerklæringen nedenfor. Ta kontakt med organisasjonens administrator for å få mer informasjon.
Denne oversettelsen er her for å informere. Juridisk sett, er det den engelskspråklige versjonen som gjelder ved uoverensstemmelser.
Personvernerklæringen til Dropbox
Offentliggjort: 26. september 2023
Gjelder fra: 26. september 2023
Du kan se den forrige personvernerklæringen her.
Takk for at du bruker Dropbox! Her beskriver vi hvordan vi samler inn, bruker og håndterer personopplysningene dine når du bruker nettstedene, programvaren og tjenestene («tjenestene») våre. Hvis du vil ha mer informasjon og flere detaljer, kan du gå til siden med vanlige spørsmål.
Hva og hvorfor
Vi samler inn og bruker følgende opplysninger for å gi, forbedre, beskytte og markedsføre tjenestene våre:
Kontoopplysninger. Vi samler inn, og knytter opp mot kontoen din, opplysningene du oppgir når du gjør ting som å opprette en konto, oppgradere til et betalt abonnement og konfigurere to-faktorverifisering (som f.eks. navn, e-postadresse, telefonnummer, betalingsinformasjon og fysisk adresse).
Tingene dine. Tjenestene våre er utviklet for å gi deg en enkel og tilpasset måte å lagre filer, dokumenter, bilder, kommentarer, meldinger osv. («dine ting»), samarbeide med andre og arbeide på tvers av flere enheter og tjenester. For å gjøre dette mulig lagrer, behandler og overfører vi tingene dine samt opplysninger forbundet med dem. Denne relaterte informasjon omfatter profilinformasjonen din, noe som gjør det enklere å samarbeide og dele tingene dine med andre, samt ting som størrelsen på filen, tidspunktet den ble lastet opp, samarbeidspartnere og brukeraktiviteten.
Kontakter. Du kan velge å gi oss tilgang til kontaktene dine for å gjøre det enkelt for deg og Dropbox Business-teamet ditt, hvis du er en Dropbox-teambruker, å gjøre ting som å dele og samarbeide om tingene dine, sende meldinger og invitere andre til å bruke tjenestene. Hvis du gjør det, lagrer vi disse kontaktene på serverne våre.
Opplysninger om bruk. Vi samler inn opplysninger om hvordan du bruker tjenestene, deriblant handlingene du foretar deg på kontoen din (som deling, redigering, visning, oppretting og flytting av filer eller mapper og sending og mottak av forespørsler om elektroniske underskrifter og andre transaksjoner). Vi bruker opplysningene til å tilby, forbedre og markedsføre tjenestene våre, og til å beskytte Dropbox-brukere. Se siden med vanlige spørsmål for å få mer informasjon om hvordan vi anvender disse opplysningene om bruk.
Opplysninger om enhet. Vi samler også inn informasjon fra og om enhetene du bruker til å få tilgang til tjenestene. Dette omfatter blant annet IP-adresser, type nettleser og enhet du bruker, nettstedet du besøkte før du kom til nettstedene våre og identifikatorer som er knyttet til enhetene dine. Enhetene dine (avhengig av innstillingene) kan også overføre stedsinformasjon til tjenestene. Vi bruker for eksempel opplysninger om enheter til å oppdage misbruk og identifisere og feilsøke programfeil.
Informasjonskapsler (cookies) og annen teknologi. Vi bruker teknologi som informasjonskapsler og sporingsbilder for å gi, forbedre, beskytte og markedsføre tjenestene våre. For eksempel hjelper informasjonskapsler oss med ting som å huske brukernavnet ditt til neste besøk, få innsikt i hvordan du samhandler med tjenestene våre og forbedre tjenestene basert på opplysningene. Du kan konfigurere nettleseren din til å ikke godta informasjonskapsler, men dette kan begrense muligheten til å bruke tjenestene. Hvis systemet vårt mottar et DNT:1-signal fra nettleseren din, svarer vi på det signalet som fremsatt her. Vi kan også bruke tredjeparts tjenesteleverandører som konfigurerer informasjonskapsler og lignende teknologier for å markedsføre Dropbox-tjenester. Du kan finne ut mer om hvordan informasjonskapsler og lignende teknologier fungerer, samt hvordan du reserverer deg mot bruk av dem til reklameformål, her.
DocSend og Dropbox-analyse. Når du bruker DocSend eller analysedelen av Dropbox-tjenestene for å se innhold, samler vi også inn identifiserende informasjon om deg og enhetene dine, som for eksempel e-postadresser, IP-adresser og identifiserende informasjon om enhetene du bruker for å se innholdet. Vi samler også inn opplysninger om hvordan du samhandler med innholdet du viser, for eksempel dato og tidspunkt for når du viser innholdet, hvor mange ganger og hvor lenge du viser innholdet og hvilke deler av innholdet du viser.
Markedsføring. Vi gir brukere muligheten til å bruke noen av tjenestene våre gratis. Disse gratistjenestene er mulige fordi mange brukere oppgraderer til en av de betalte tjenestene. Hvis du registrerer deg for tjenestene våre, vil vi fra tid til annen sende deg informasjon om oppgradering, når det er tillatt. Brukere som mottar dette markedsføringsmateriellet kan melde seg ut når som helst. Hvis du ikke vil motta en viss type markedsføringsmateriell fra oss, klikker du på koblingen «avslutt abonnement» i samsvarende e-postmeldinger eller oppdaterer innstillingene under «Varsler» på privatkontoen din.
Det kan også hende at vi samler inn opplysninger fra deg hvis du samhandler med Dropbox-representanter ved en hendelse, laster ned markedsmateriell eller opplæringsmateriell fra nettsiden vår eller kontakter en Dropbox-representant. Det kan hende vi bruker informasjonen fra deg til å sende deg mer markedsmateriell.
Noen ganger kontakter vi personer som ikke har noen Dropbox-konto. For mottakere i EU vil vi eller en tredjepart innhente samtykke før du kontaktes. Hvis du mottar en e-post og ikke lenger ønsker å bli kontaktet av Dropbox, kan du avslutte abonnementet og fjerne deg fra kontaktlisten vår via selve meldingen.
Grunnlag for behandling av dataene dine. Vi samler inn og bruker personopplysningene beskrevet ovenfor for å tilby deg tjenestene på en pålitelig og sikker måte. Vi samler inn og bruker personopplysninger til legitime forretningsbehov. I den grad vi behandler personopplysningene dine til andre formål, vil vi be om ditt samtykke på forhånd eller krever at våre samarbeidspartnere skaffer slikt samtykke. For mer informasjon om lovlig grunnlag for hvordan vi behandler dine data, kan du se siden med vanlige spørsmål.
Hvis du vil ha mer informasjon om kategoriene med personlig informasjon som er inkludert i informasjonen ovenfor, kan du se oversikten over vanlige spørsmål.
Med hvem
Vi kan dele personopplysninger som klarlagt nedenfor, men vi vil ikke selge opplysninger til annonsører eller andre tredjeparter.
Andre som jobber for og med Dropbox. Av forretningsbehov benytter Dropbox visse betrodde tredjeparter (f.eks. leverandører av kundestøtte og IT-tjenester) til å hjelpe oss med å gi, forbedre, beskytte og markedsføre tjenestene våre. Disse tredjepartene vil ha tilgang til opplysningene dine for å utføre oppgaver på våre vegne. Vi vil fortsatt være ansvarlige for at de håndterer opplysningene i henhold til våre instruksjoner. Hvis du vil se en liste over klarerte tredjeparter som vi benytter oss av til å behandle personopplysningene dine og flere opplysninger om kategoriene med personlig informasjon som vi har gitt videre, kan du se siden med vanlige spørsmål.
Andre Dropbox-selskaper. Dropbox deler infrastruktur, systemer og teknologi med andre Dropbox-selskaper for kunne å tilby, forbedre, beskytte og markedsføre tjenester fra Dropbox-selskaper. Vi behandler opplysningene dine på tvers av Dropbox-selskapene for disse formålene, som tillatt etter gjeldende lov og i samsvar med deres vilkår og retningslinjer. Hvis du vil ha mer informasjon om Dropbox-selskaper, tjenester fra Dropbox-selskaper og hvordan vi behandler dine personopplysninger, kan du se siden vår med vanlige spørsmål.
Andre brukere. Tjenestene våre er utviklet for å hjelpe deg å samarbeide med andre. Hvis du registrerer Dropbox-kontoen din med en e-postadresse på et domene som eies av din arbeidsgiver eller organisasjon, blir med i et Dropbox-team eller samarbeider med andre Dropbox-brukere, kan vi foreslå deg eller teamet ditt som en potensiell samarbeidspartner for andre brukere eller team. Hvis du for eksempel samhandler med en person i et selskap, og den personen ofte jobber med en av sine kolleger, kan vi foreslå deg som en potensiell samarbeidspartner for den kollegaen. Samarbeidspartnere og potensielle samarbeidspartnere kan se noe av den grunnleggende informasjonen din, som navnet ditt, Dropbox-teamnavn, profilbilde, enhet, e-postadresse og bruksinformasjon. På denne måten kan du lettere se teamene du kan bli med i, og det gjør det lettere for andre brukere å dele filer og mapper med deg.
Visse funksjoner lar deg gjøre ytterligere opplysninger tilgjengelig for andre. Hvis du for eksempel viser en fil eller en mappe som er delt fra DocSend eller analysedelen av Dropbox, vil vi dele identifiserende opplysninger som for eksempel navn og e-postadresse, informasjon om enheten du brukte for å vise innholdet, hvor lenge du viste innholdet og hvilken del av innholdet du viste, med eieren av filen eller mappen.
Andre programmer. Du kan velge å koble Dropbox-kontoen din til tredjeparts-tjenester – for eksempel via Dropbox API-er. Når du gjør dette, gjør du det mulig for Dropbox og disse tredjepartene å utveksle informasjon om deg og data på kontoen din, slik at Dropbox og disse tredjepartene kan levere, forbedre, beskytte og promotere tjenestene sine. Bare husk at slike tredjeparters bruk av informasjonen din blir styrt av deres egen personvernerklæring og egne tjenestevilkår.
Team-administratorer. Hvis du er bruker av et Dropbox-team, kan administratoren din ha muligheten til å få tilgang til og kontrollere Dropbox-teamkontoen din. Vi henviser til arbeidsgiverens interne retningslinjer hvis du har spørsmål angående dette. Hvis du ikke er en Dropbox-teambruker, men samhandler med en Dropbox-teambruker (for eksempel ved å bli med i en delt mappe eller få tilgang til ting som er delt av den brukeren), kan det hende at medlemmer av den organisasjonen kan se informasjon om deg (som navn, e-postadresse og profilbilde) og din interaksjon med Dropbox-teambrukeren (som IP-adressen din). Hvis du deler tingene dine med en Dropbox-teambruker, kan administratoren av teamkontoen ha muligheten til å få tilgang til og redigere det du deler.
Rettssikkerhet og offentlig interesse. Vi kan gi opplysningene dine til tredjeparter hvis vi fastslår at slik fremlegging er nødvendig for å (a) overholde loven, forskrifter, rettslige prosedyrer eller etterkomme anmodninger fra relevante myndigheter; (b) beskytte en person mot dødsfall eller alvorlig skade; (c) forhindre bedrageri eller misbruk av Dropbox eller brukerne våre; (d) beskytte Dropbox' rettigheter, eiendom, sikkerhet og interesser; eller (e) utføre en oppgave i offentlighetens interesse.
Ansvarlig forvaltning av personopplysningene dine er avgjørende for oss og et ansvar vi tar på alvor. Vi mener at opplysningene dine skal ha den samme rettslige beskyttelsen uansett om de er lagret på tjenestene våre eller på harddisken din. Vi etterlever følgende prinsipper for forespørsler fra myndighetene når vi mottar, gransker og svarer på forespørsler fra myndighetene (herunder nasjonale sikkerhetsforespørsler) om dine data:
- utvise åpenhet
- stå imot generelle forespørsler
- beskytter alle brukere, og
- leverer tjenester brukerne kan stole på.
Vi publiserer en åpenhetsrapport som en del av våre forpliktelser til å informere deg om når myndigheter ber oss om informasjon. Denne rapporten tar for seg typer og antall henvendelser vi får fra rettshåndhevende myndigheter. Vi oppfordrer deg til å se gjennom våre prinsipper for forespørsler fra myndighetene og åpenhetsrapporten for mer detaljert informasjon om hvordan vi håndterer slike forespørsler fra styresmakter.
Hvordan
Sikkerhet. Vi har et team som ene og alene er engasjert i å sørge for å beskytte opplysningene dine og teste for sårbarheter. Vi fortsetter å jobbe videre på funksjoner som kan sikre opplysningene dine, i tillegg til ting som to-faktorgodkjenning, kryptering av hvilende filer og varsler når nye enheter og apper blir koblet til kontoen din. Vi benytter automatisert teknologi for å oppdage støtende oppførsel og innhold som kan skade våre tjenester, deg eller andre brukere.
Brukerstyring. Du kan få tilgang til, endre, laste ned og slette personopplysningene dine ved å logge inn på Dropbox-kontoen din og gå til siden med kontoinnstillinger. Finn ut mer her om å administrere kontoopplysningene dine, eller klikk her for å finne ut hvordan du endrer profilopplysningene dine.
Oppbevaring. Når du oppretter en konto hos oss, oppbevarer vi opplysningene du lagrer på tjenestene våre så lenge kontoen din finnes eller så lenge vi trenger dem for å tilby deg tjenestene. Hvis du sletter kontoen din, vil vi også slette disse opplysningene etter 30 dager. Finn ut mer her. Men vær oppmerksom på at: (1) det kan være en viss forsinkelse ved sletting av opplysningene fra serverne våre og reservelager; og at (2) vi kan beholde opplysningene hvis det er nødvendig for å overholde pliktene våre i henhold til gjeldende lovgivning, for å løse tvister eller for å håndheve avtalene våre.
Bruk av data fra Google-API-er. Dropbox sin bruk og overføring til andre apper av opplysninger mottatt fra Google-API-er vil være i samsvar med retningslinjer for brukerdata for Googles API-tjenester, inkludert krav til bruksgrenser.
Hvor
Over hele verden. For å kunne tilby tjenestene kan vi lagre, behandle og overføre opplysninger i USA og på steder rundt om i verden, inkludert steder utenfor landet ditt. Opplysninger kan også lagres lokalt på enhetene du bruker til å få tilgang til tjenestene.
Dataoverføringer. Ved overføring av data fra EU, EØS, Storbritannia og Sveits, er Dropbox avhengig av en rekke juridiske mekanismer, for eksempel kontrakter med våre kunder og tilknyttede selskaper, standard kontraktklausuler, rammeverk for datapersonvern mellom EU og USA, Storbritannias utvidelse til rammeverket for datapersonvern mellom EU og USA, og rammeverk for datapersonvern mellom Sveits og USA og EU-kommisjonens beslutninger om tilstrekkelighet om visse land, som aktuelt.
Rammeverk for datapersonvern. Dropbox handler i samsvar med rammeverk for datapersonvern mellom EU og USA, rammeverk for datapersonvern mellom Sveits og USA og Storbritannias utvidelse til rammeverket for datapersonvern mellom EU og USA som er fastsatt av US Department of Commerce når det gjelder behandling av personopplysninger som overføres fra EU, EØS, Storbritannia og Sveits til USA. Dropbox har sertifisert overfor US Department of Commerce at de følger prinsippene for disse rammeverkene for datapersonvern med hensyn til slike data, men dette inkluderer ikke DocSend- eller Formswift-delene av tjenestene. Hvis det er noen konflikt mellom denne personvernerklæringen og prinsippene for rammeverket for datapersonvern, skal prinsippene gjelde. I samsvar med prinsippene skal Dropbox forbli ansvarlig for videre overføringer dersom en databehandler behandler personopplysninger på en måte som ikke er i samsvar med prinsippene. For å finne ut mer om rammeverk for datapersonvern, og for å se sertifiseringen vår, besøk https://www.dataprivacyframework.gov.
Dropbox er under tilsyn av U.S. Federal Trade Commission. JAMS er den USA-baserte uavhengige organisasjonen som er ansvarlig for å gjennomgå og løse klager angående overholdelsen av rammeverk for datapersonvern – det koster deg ingen ting. Vi ber deg først sende slike klager direkte til oss via [email protected]. Hvis du ikke er fornøyd med svaret du får fra oss, kan du ta kontakt med JAMS på https://www.jamsadr.com/dpf-dispute-resolution. Hvis problemet ikke løses gjennom kontakt med JAMS, kan det hende du har rett til en bindende megling i henhold til vedlegg I i prinsippene til rammeverket for datapersonvern.
Din kontroll over og tilgang til opplysningene dine
Du har kontroll over dine personopplysninger og hvordan de samles inn, brukes og deles. Du kan for eksempel:
- Slette innholdet ditt på Dropbox-kontoen din. Du kan finne ut mer om hvordan du sletter filer lagret i Dropboxen din her.
- Endre eller korrigere personopplysninger. Du kan administrere kontoen din og innholdet i den, i tillegg til å redigere noe av dine personopplysninger via siden med kontoinnstillinger.
- Åpne og flytte personopplysningene dine til et annet sted. Du kan få tilgang til personopplysningene fra Dropbox-kontoen din, og du kan laste ned en kopi av tingene dine i et maskinlesbart format som beskrevet her. Du kan også be oss om en kopi av personopplysningene du har gitt oss eller som vi har innsamlet, det forretningsmessige eller kommersielle formålet for innsamlingen, hvilke kilder vi har hentet dem fra og hvilke typer tredjeparter vi har delt dem med.
- Klage på behandlingen av personopplysningene dine. Du kan, avhengig av behandlingsaktivitet, be om at vi stopper eller begrenser behandlingen av personopplysningene dine.
Hvis du ønsker å sende inn en forespørsel om datatilgang eller protestere mot behandlingen av personopplysningene dine, sender du oss en e-post på [email protected]. For å be om at personopplysningene dine slettes, kan du fylle ut dette skjemaet. For å få mer informasjon om hvordan du kontrollerer og får tilgang til personopplysningene dine, kan du se siden vår med vanlige spørsmål.
Dropbox som behandlingsansvarlig eller behandler. Hvis du bor i Nord-Amerika (USA, Canada og Mexico), vil Dropbox, Inc. fungere som din tjenestetilbyder. For alle andre brukere fungerer Dropbox International Unlimited Company som behandlingsansvarlig for dine personopplysninger. Hvis du bor utenfor Nord-Amerika og er en Dropbox teamkunde eller bruker team-delene av Dropbox Sign- eller DocSend-tjenestene, fungerer Dropbox som behandler av dataene dine.
Endringer
Hvis vi er involvert i en omorganisering, fusjon, overtagelse eller salg av aktivaene våre, kan dine opplysninger bli overført som en del av denne avtalen. Vi vil varsle deg (f.eks. i en melding til e-postadressen som er knyttet til kontoen din) om alle slike avtaler og skissere valgene du måtte ha i det tilfellet.
Denne personvernerklæringen kan fra tid til annen revideres, og vi vil offentliggjøre den nyeste versjonen på nettstedet vårt. Hvis en revisjon reduserer rettighetene dine betydelig, vil vi varsle deg.
Kontakt
Har du spørsmål om Dropbox, tjenestene våre og personvern? Ta kontakt med personvernombudet vårt på [email protected]. Hvis de ikke kan svare på spørsmålet ditt, har du rett til å kontakte din lokale tilsynsmyndighet for personvern.