Als je organisatie een Overeenkomst voor Dropbox voor bedrijven, Dropbox-services of Dropbox Enterprise heeft ondertekend met Dropbox, is het onderstaande Privacybeleid hierdoor mogelijk aangepast. Neem contact op met de beheerder van je organisatie voor verdere informatie.

Deze vertaling wordt je aangeboden om het je gemakkelijk te maken. Bij mogelijke discrepanties is de Engelse versie bepalend.

Privacybeleid van Dropbox

Gepubliceerd: 26 september 2023

Ingangsdatum: 26 september 2023

Het vorige Privacybeleid vind je hier.

Bedankt voor je vertrouwen in Dropbox. Hieronder omschrijven we hoe we je gegevens verzamelen, gebruiken en ermee omgaan als je gebruikmaakt van onze websites, software en services ("Services"). Raadpleeg de pagina Veelgestelde vragen voor meer informatie.

Wat en waarom

We verzamelen en gebruiken de volgende gegevens om onze Services aan te bieden, te verbeteren, te beschermen en te promoten.

Accountgegevens. Gegevens die je ons verstrekt (zoals je naam, e-mailadres, telefoonnummer, betalingsgegevens en fysieke adres), bijvoorbeeld wanneer je je registreert voor een account, upgradet naar een betaald abonnement, of tweestapsverificatie instelt, worden door ons verzameld en gekoppeld aan je account.

Je spullen. Onze Services zijn ontworpen om op een eenvoudige en persoonlijke manier je bestanden, documenten, foto's, opmerkingen, berichten, enzovoort ('Je Spullen') op te slaan, met anderen samen te werken, en op meerdere apparaten en met meerdere services te werken. Om dit mogelijk te maken, worden Je Spullen en gerelateerde gegevens opgeslagen, verwerkt en verzonden. Deze gerelateerde gegevens zijn bijvoorbeeld je  profielgegevens, die het makkelijker maken om samen te werken en Je Spullen met anderen te delen, evenals informatie zoals de grootte van het bestand, het tijdstip van uploaden, collega's en gebruiksactiviteit.

Contactpersonen. Je kunt ons toegang geven tot je contactpersonen, waardoor jij en jouw Dropbox-team, als je een gebruiker van een Dropbox-team bent, bepaalde activiteiten eenvoudiger kunnen uitvoeren, zoals het delen van en samenwerken aan Jouw Materiaal, het verzenden van berichten en het uitnodigen van anderen om de Services te gebruiken. Als je dat doet, slaan we deze contactpersonen op onze servers op.

Informatie over gebruik. We verzamelen informatie over hoe je de Services gebruikt, inclusief de activiteiten in je account (zoals het delen, bewerken, weergeven, maken en verplaatsen van bestanden of mappen, en het verzenden en ontvangen van aanvragen voor elektronische handtekeningen en andere transacties). We gebruiken deze informatie om onze Services aan te bieden, te verbeteren en te promoten en om Dropbox-gebruikers te beschermen. Raadpleeg de Veelgestelde vragen voor meer details over hoe we deze informatie gebruiken.

Apparaatinformatie. We verzamelen ook gegevens vanaf en over de apparaten die je gebruikt voor toegang tot de Services. Dit zijn onder meer het IP-adres, het type browser en apparaat dat je gebruikt, de webpagina die je hebt bezocht voordat je naar onze websites ging, en bepaalde ID's die bij je apparaten horen. Afhankelijk van de instellingen kunnen apparaten ook locatiegegevens doorgeven aan onze Services. De apparaatinformatie wordt bijvoorbeeld gebruikt om misbruik te detecteren en fouten op te lossen.

Cookies en andere technologieën. We gebruiken technologieën zoals cookies en pixeltags om onze Services te leveren, te verbeteren, te beschermen en te promoten. Met behulp van cookies kunnen we bijvoorbeeld zorgen dat je gebruikersnaam bij je volgende bezoek wordt onthouden, kunnen we beter begrijpen hoe je met onze Services omgaat, en kunnen we onze Services op basis van deze informatie verbeteren. Je kunt je browser zo instellen dat deze geen cookies accepteert, maar dit beperkt wellicht de mogelijkheden om gebruik te maken van onze Services. Als onze systemen het signaal DNT:1 van je browser ontvangen, reageren wij zoals hier wordt beschreven. Daarnaast kunnen we gebruikmaken van services van derden die cookies en vergelijkbare technologieën instellen om de Dropbox-services te promoten. Meer informatie over de werking van cookies en vergelijkbare technologieën vind je hier. Daar staat ook hoe je het gebruik van cookies voor advertentiedoeleinden kunt uitschakelen.

DocSend- en Dropbox-analyse. Wanneer je het gedeelte DocSend- of Dropbox-analyses van onze Services gebruikt om materiaal weer te geven, verzamelen we gegevens, waaronder je identificatie- en apparaatgegevens, zoals e-mailadressen, IP-adressen, en ID's van apparaten die je gebruikt om het materiaal weer te geven. We verzamelen ook informatie over hoe je omgaat met het weergegeven materiaal, zoals de datum en tijd waarop je het materiaal bekijkt, het aantal keren en de tijdsduur dat je het materiaal bekijkt, en welke delen van het materiaal je bekijkt.

Marketing. We bieden gebruikers de mogelijkheid om enkele van onze Services gratis te gebruiken. We kunnen een deel van onze Services gratis aanbieden omdat sommige gebruikers upgraden naar een van onze betaalde Services. Als je je registreert voor onze gratis Services, zullen we je van tijd tot tijd informatie sturen over upgrades (indien toegestaan). Gebruikers die dit promotiemateriaal ontvangen, kunnen zich er op elk moment voor afmelden. Wil je een bepaald type promotiemateriaal niet meer ontvangen? Klik dan simpelweg op de link 'Afmelden' in de betreffende e-mail, of werk je voorkeuren bij op het tabblad Meldingen van je persoonlijke account.

We kunnen ook gegevens van je verzamelen als je contact hebt met vertegenwoordigers van Dropbox tijdens een evenement, marketing- of educatief materiaal downloadt van onze website of contact opneemt met een vertegenwoordiger van Dropbox. We kunnen de door jou verstrekte gegevens gebruiken om je aanvullend marketingmateriaal te sturen.

Soms nemen we contact op met mensen die geen Dropbox-account hebben. Voor ontvangers in de EU vragen wij of een derde partij eerst je toestemming voordat we contact met je opnemen. Als je een e-mail ontvangt en niets meer van Dropbox wilt ontvangen, kun je je via een link in de e-mail afmelden voor informatie en jezelf verwijderen uit onze lijst met contactpersonen.

Grondslagen voor de verwerking van je gegevens. We verwerken en gebruiken de persoonlijke gegevens die hierboven worden beschreven, om je op betrouwbare en veilige manier te voorzien van de Services. We verzamelen en gebruiken persoonlijke gegevens ook voor onze legitieme zakelijke behoeften. Voor zover we je persoonlijke gegevens voor andere doeleinden verwerken, vragen we van tevoren je toestemming, of verplichten we onze partners dergelijke toestemming te verkrijgen. Raadpleeg de veelgestelde vragen voor meer informatie over de wettelijke grondslagen voor de verwerking van je gegevens.

Raadpleeg de veelgestelde vragen voor meer informatie over welke categorieën persoonlijke gegevens zijn opgenomen in bovenstaande informatie.

Met wie

We kunnen gegevens delen op de manieren die hieronder worden omschreven, maar we verkopen geen gegevens aan adverteerders of andere derden.

Anderen die voor en met Dropbox werken. Dropbox maakt gebruik van bepaalde vertrouwde derden (zoals bedrijven die support en IT-services aanbieden) om ons voor zakelijke doeleinden te helpen onze Services te leveren, te verbeteren, te beschermen en te promoten. Deze derden krijgen toegang tot je gegevens om namens ons taken uit te voeren. Wij blijven verantwoordelijk voor hun omgang met jouw gegevens conform onze instructies. In de veelgestelde vragen vind je een lijst met vertrouwde derden die we inschakelen om je persoonlijke gegevens te verwerken, naast meer informatie over de categorieën persoonlijke informatie die we hebben vrijgegeven.

Andere Dropbox-bedrijven. Dropbox deelt infrastructuur, systemen en technologie met andere Dropbox-bedrijven om de Services van Dropbox te leveren, te verbeteren, te beschermen en te promoten. In dit kader verwerken we je gegevens in verschillende Dropbox-bedrijven, voor zover wettelijk toegestaan en overeenkomstig de voorwaarden en het beleid van deze bedrijven. Raadpleeg de veelgestelde vragen voor meer informatie over de Dropbox-bedrijven en de manier waarop je gegevens worden gebruikt.

Andere gebruikers. Onze Services zijn ontworpen om jou te helpen samenwerken met anderen. Als je jouw Dropbox-account registreert met een e-mailadres op een domein dat eigendom is van jouw werkgever of organisatie, lid wordt van een Dropbox-team of samenwerkt met andere Dropbox-gebruikers, kunnen we jou of jouw team als potentiële medewerker aan andere gebruikers of teams voorstellen. Als je bijvoorbeeld contact hebt met een persoon bij een bedrijf en als die persoon vaak samenwerkt met een van zijn collega's, kunnen we jou als potentiële medewerker voor die collega voorstellen. Medewerkers en potentiële medewerkers kunnen enkele van jouw basisgegevens zien, zoals jouw naam, Dropbox-teamnaam, profielfoto, apparaat, e-mailadres en gebruiksinformatie. Hierdoor kunnen we teams laten zien waarvan je lid kunt worden en andere gebruikers helpen bestanden en mappen met jou te delen.

Bepaalde functies maken aanvullende gegevens beschikbaar voor andere gebruikers. Als je bijvoorbeeld een bestand of map weergeeft die is gedeeld via DocSend- of Dropbox-analyse, delen we je identificatiegegevens, zoals naam en e-mailadres, informatie over het apparaat dat je hebt gebruikt om het materiaal weer te geven, en hoelang je materiaal hebt bekeken en welk deel van het materiaal je hebt bekeken, met de eigenaar van het bestand of de map.

Andere toepassingen. Je kunt je Dropbox-account koppelen met services van derden, bijvoorbeeld via Dropbox API's. Als je dit doet, kunnen Dropbox en derden informatie over jou en de gegevens in je account uitwisselen, zodat Dropbox en deze derden hun services kunnen leveren, verbeteren, beschermen en promoten. Houd er wel rekening mee dat het gebruik van je gegevens door derden onder hun eigen privacybeleid en servicevoorwaarden valt.

Beheerders van teams. Als je een gebruiker van een Dropbox-team bent, heeft jouw beheerder mogelijk toegang tot en beheer over jouw Dropbox-teamaccount. Stel je op de hoogte van het interne beleid van je organisatie als je hierover vragen hebt. Als je geen gebruiker bent van een Dropbox-team maar wel samenwerkt met een gebruiker van een Dropbox-team (bijvoorbeeld door lid te worden van een gedeelde map of bestanden te openen die door die gebruiker zijn gedeeld), kunnen leden van die organisatie mogelijk informatie over jou bekijken (zoals jouw naam, e-mailadres en profielfoto) en jouw interactie met de gebruiker van het Dropbox-team (zoals jouw IP-adres). Als je Je spullen deelt met een gebruiker van een Dropbox-team, kan de beheerder van het teamaccount mogelijk toegang krijgen tot het gedeelde materiaal en dit bewerken.

Wetgeving, handhaving en algemeen belang. We kunnen gegevens bekendmaken aan derden als we vaststellen dat een dergelijke bekendmaking redelijkerwijs noodzakelijk is om: (a) te voldoen aan de geldende wetgeving, een voorschrift, een juridische procedure of een verzoek van de overheid; (b) iemand te beschermen tegen overlijden of ernstig lichamelijk letsel; (c) fraude met of misbruik van Dropbox of onze gebruikers te voorkomen; (d) de rechten, eigendommen, veiligheid of belangen van Dropbox te beschermen; of (e) een taak uit te voeren in het algemeen belang.

Het veilig houden van jouw gegevens is voor ons van fundamenteel belang, en een verantwoordelijkheid die we graag op ons nemen. Wij vinden dat jouw gegevens die zijn opgeslagen bij onze Services, dezelfde wettelijke bescherming zouden moeten hebben als wanneer deze zijn opgeslagen op de harde schijf van een thuiscomputer. We houden ons daarom aan de onderstaande  Grondbeginselen voor informatieverzoeken van de overheid bij het ontvangen, onderzoeken en reageren op overheidsverzoeken om jouw gegevens (waaronder verzoeken in verband met de nationale veiligheid):

• Transparant zijn
• Strijden tegen bulkverzoeken
• Alle gebruikers beschermen
• Vertrouwde services leveren

We vinden dat onze gebruikers moeten weten wanneer en hoe overheden om hun gegevens vragen en daarom publiceren we een transparantierapport . In dit rapport staan de soorten en het aantal verzoeken die we van de autoriteiten ontvangen. Lees onze Grondbeginselen voor informatieverzoeken van de overheid en ons transparantierapport voor gedetailleerde informatie over de manier waarop we omgaan met verzoeken van de overheid.

Hoe

Beveiliging. We hebben een team ingericht dat zich uitsluitend bezighoudt met het beschermen van je gegevens en het testen op kwetsbaarheden. We werken continu aan nieuwe functies om je gegevens veilig te houden, in aanvulling op voorzieningen als tweestapsverificatie, versleuteling van bestanden in rust, en meldingen wanneer nieuwe apparaten en apps worden gekoppeld aan je account. We gebruiken technologieën voor het automatisch detecteren van beledigend gedrag en beledigende content die onze Services, jou of andere gebruikers schade zouden kunnen toebrengen.

Functies voor gebruikers. Je kunt je persoonlijke informatie openen, aanpassen, downloaden en verwijderen door je aan te melden bij je Dropbox-account en naar de pagina met je accountinstellingen te gaan. Hier vind je meer informatie over het beheren van je accountinformatie in het algemeen. Klik hier voor informatie over het wijzigen van je profielgegevens.

Bewaring. Wanneer je je bij ons registreert voor een account, bewaren we de gegevens die je op onze Services hebt opgeslagen zolang je account bestaat, en zolang als nodig is om je de Services te kunnen leveren. Als je je account opzegt, verwijderen we deze gegevens na 30 dagen. Meer informatie vind je hier. Houd er echter rekening mee dat: (1) er een vertraging kan optreden bij het verwijderen van deze gegevens van onze servers en opslagmedia voor back-up, en (2) we deze gegevens mogelijk toch bewaren als dat noodzakelijk is om te voldoen aan onze wettelijke verplichtingen, of om geschillen op te lossen of onze overeenkomsten af te dwingen.

Gebruik van gegevens uit Google-API's. Het gebruik en de overdracht naar welke andere app dan ook door Dropbox van gegevens die zijn ontvangen van Google API's, voldoet aan het Google API Services-beleid voor gebruikersgegevens, inclusief de vereisten voor beperkt gebruik.

Waar

Wereldwijd. Voor de levering van de Services kunnen we gegevens doorsturen naar de Verenigde Staten om ze daar op te slaan en te verwerken, of naar enige andere locatie ter wereld, dus ook buiten je eigen land. De gegevens kunnen daarnaast ook lokaal worden opgeslagen op de apparaten die je gebruikt om toegang te krijgen tot de Services.

Gegevensoverdrachten. Wanneer er gegevens worden overgedragen vanuit de Europese Unie, de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland, hanteert Dropbox diverse juridische mechanismen, zoals contracten met onze klanten en gelieerde ondernemingen, standaard contractbepalingen, het EU-VS-gegevensprivacykader, de Britse uitbreiding van het EU-VS-gegevensprivacykader, het Zwitsers-Amerikaanse gegevensprivacykader en de toereikendheidsbesluiten van de Europese Commissie over bepaalde landen, voor zover van toepassing.

Gegevensprivacykaders. Dropbox voldoet aan de EU-VS- en Zwitsers-Amerikaanse-gegevensprivacykaders, evenals de Britse uitbreiding van het EU-VS-gegevensprivacykaders, zoals uiteengezet door het Amerikaanse ministerie van Handel met betrekking tot de verwerking van persoonsgegevens die worden overgeschreven van de Europese Unie, de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland naar de Verenigde Staten. Dropbox heeft aan het Amerikaanse ministerie van Handel gecertificeerd dat het zich houdt aan de Beginselen van deze gegevensprivacykaders met betrekking tot dergelijke gegevens, maar dit omvat niet de DocSend- of Formswift-gedeelten van de services. Als er een conflict is tussen dit Privacybeleid en de Beginselen van het gegevensprivacykader, gelden de Beginselen. In overeenstemming met deze Beginselen, blijft Dropbox aansprakelijk voor verdere overdrachten als een verwerker persoonsgegevens verwerkt op een manier die niet in overeenstemming is met de Beginselen. Ga voor meer informatie over het gegevensprivacykader en om onze certificering te bekijken naar https://www.dataprivacyframework.gov.

De Amerikaanse Federal Trade Commission houdt toezicht op Dropbox. JAMS is de in de VS gevestigde onafhankelijke organisatie die verantwoordelijk is voor het beoordelen en oplossen van klachten over de naleving van ons gegevensprivacyschild. Dit kost jou niets. We verzoeken je om een dergelijke klacht eerst bij ons in te dienen via [email protected]. Als je niet tevreden bent met onze reactie, neem dan contact op met JAMS via https://www.jamsadr.com/dpf-dispute-resolution. In het geval dat je problemen ook niet door JAMS worden opgelost, heb je mogelijk recht op een bindende arbitrage, zoals beschreven in Bijlage I van de Beginselen van het gegevensprivacykader.

Jouw controle over en toegang tot je gegevens

Jij hebt controle over wat er met je persoonlijke gegevens gebeurt en hoe deze worden verzameld, gebruikt en gedeeld. Je hebt bijvoorbeeld de volgende mogelijkheden:

• Je Spullen verwijderen in je Dropbox-account. Hier vind je informatie over hoe je bestanden uit Dropbox kunt verwijderen.
• Wijzigen of corrigeren van persoonlijke gegevens. Je kunt je account en het materiaal erin beheren, en bepaalde persoonlijke gegevens bewerken, via je pagina met accountinstellingen.
• Je gegevens openen en elders onderbrengen. Je kunt je persoonlijke gegevens openen vanuit je Dropbox-account en een kopie van Je Spullen downloaden in een voor machines leesbare indeling, zoals hier wordt uitgelegd. Je kunt ons ook vragen om een kopie van de persoonlijke gegevens die je ons hebt verstrekt of die we hebben verzameld, informatie krijgen over het zakelijk of commercieel doel daarvan, via welk type bronnen we de gegevens hebben verkregen, en met welk type derde partijen we deze hebben gedeeld.
• Bezwaar maken tegen de verwerking van je persoonlijke gegevens. Afhankelijk van de verwerkende activiteit kun je verzoeken om de stopzetting of beperking van de verwerking van je persoonlijke gegevens.

Als je een verzoek om toegang tot je gegevens wilt indienen, of bezwaar wilt maken tegen de verwerking van je persoonlijke gegevens, kun je een e-mail sturen naar [email protected]. Als je een verzoek wilt indienen voor verwijdering van je persoonlijke gegevens, vul dan dit formulier in. Zie de veelgestelde vragen voor meer informatie over de manier waarop je je persoonlijke gegevens kunt beheren en er toegang toe krijgt.

Dropbox als beheerder of verwerker. Als je in Noord-Amerika (de Verenigde Staten, Canada en Mexico) bent gevestigd, fungeert Dropbox, Inc. als je dienstverlener. Voor alle andere gebruikers fungeert Dropbox International Unlimited Company als beheerder van je persoonlijke gegevens. Als je een klant bent van een Dropbox-team of de teamgedeelten van Dropbox Sign of DocSend gebruikt en niet in Noord-Amerika bent gevestigd, fungeert Dropbox als verwerker van je gegevens.

Wijzigingen

Als we betrokken zijn bij een reorganisatie, fusie, overname of verkoop van onze activa, kunnen je gegevens als onderdeel daarvan worden overgedragen. We zullen je daarvan op de hoogte stellen (bijvoorbeeld via een bericht naar het e-mailadres van je account) en je voorleggen uit welke opties je in dat geval kunt kiezen.

We kunnen dit Privacybeleid van tijd tot tijd herzien en zullen de meest actuele versie op onze website publiceren. Als je als gevolg van een revisie aanzienlijk minder rechten hebt, zullen we je daarvan op de hoogte stellen.

Contact

Heb je nog vragen over of zorgen ten aanzien van Dropbox, onze Services of je privacy? Neem dan contact op met onze functionaris voor gegevensbescherming via [email protected]. Als vraag niet naar tevredenheid wordt beantwoord, heb je het recht om contact op te nemen met een lokale toezichthoudende autoriteit voor gegevensbescherming.