Om din organisation har undertecknat ett avtal för Dropbox Business, Dropbox-tjänster eller Dropbox Enterprise med Dropbox kan avtalet innebära att integritetspolicyn nedan har ändrats. Kontakta organisationens administratör för information.
Denna översättning tillhandahålls endast för bekvämlighet, och det är den engelska versionen som är styrande om det förekommer avvikelser.
Dropbox integritetspolicy
Publicerat: 17 januari 2023
Träder i kraft: 3 april 2023
Tack för att du använder Dropbox! Här beskrivs hur vi samlar in, använder och hanterar dina personuppgifter när du använder våra webbplatser, programvaror och tjänster (”Tjänster”). Gå till vår sida med vanliga frågor för mer information och detaljer.
Vad och varför
Vi samlar in och använder följande information för att tillhandahålla, förbättra, skydda och marknadsföra våra Tjänster:
Kontoinformation. Vi samlar in, och kopplar till ditt konto, den information du ger oss när du gör saker som att registrera dig för kontot, uppgradera till en betald plan och konfigurera tvåfaktorsautentisering (till exempel namn, mejladress, telefonnummer, betalningsinformation och fysisk adress).
Dina saker. Våra Tjänster är utformade på ett enkelt och personligt sätt så att du kan lagra dina filer, dokument, foton, kommentarer, meddelanden och så vidare (”Dina saker”), samarbeta med andra och arbeta med flera olika enheter och tjänster. Vi lagrar, hanterar och överför Dina saker samt relaterad information för att möjliggöra detta. Denna relaterade information kan till exempel omfatta din profilinformation som gör det enklare att samarbeta och dela Dina saker med andra samt sådant som storlek på filen, när den laddades upp, andra användare och användningsaktivitet.
Kontakter. Du kan välja att ge oss tillgång till dina kontakter för att göra det enkelt för dig, och ditt Dropbox-team om du är användare i ett Dropbox-team, att göra saker som att dela och samarbeta på Dina saker, skicka meddelanden och bjuda in andra att använda tjänsterna. Om du gör det lagrar vi dessa kontakter på våra servrar.
Användningsinformation. Vi samlar in information om hur du använder Tjänsterna, inklusive åtgärder du vidtar i kontot (som att dela, redigera, visa, skapa eller flytta filer eller mappar och ta emot och skicka begäranden om elektroniska underskrifter och andra transaktioner). Vi använder den här informationen för att tillhandahålla, förbättra och marknadsföra våra Tjänster samt skydda Dropbox-användare. I Vanliga frågor finns mer information om hur vi använder denna användningsinformation.
Enhetsinformation. Vi samlar även in information från och om de enheter du använder för att få tillgång till Tjänsterna. Detta omfattar t.ex. IP-adresser, vilken typ av webbläsare och enhet du använder, vilken webbsida du besökte innan du kom till våra webbplatser samt vilka identifierare som är kopplade till dina enheter. Dina enheter (beroende på inställningarna) kan också skicka lokaliseringsinformation till Tjänsterna. Vi använder till exempel enhetsinformation för att upptäcka missbruk samt identifiera och felsöka buggar.
Cookies och annan teknik. Vi använder teknik som cookies och pixeltaggar för att tillhandahålla, förbättra, skydda och marknadsföra våra Tjänster. Cookies hjälper oss till exempel att komma ihåg ditt användarnamn vid nästa besök, förstå hur du interagerar med våra Tjänster och förbättra dem utifrån den informationen. Du kan ställa in din webbläsare på att inte acceptera cookies, men detta kan begränsa dina möjligheter att använda Tjänsterna. Får våra system en DNT:1-signal från din webbläsare kommer vi att svara på den signalen så som beskrivs här. Vi kan även använda tredje parts tjänstleverantörer som installerar cookies och liknande teknik för att marknadsföra Dropbox tjänster. Mer information om hur cookies och liknande teknik fungerar samt hur man väljer bort att de används för reklamsyfte finns här.
DocSend och Dropbox-analys. När du använder DocSend eller analysdelen av Dropbox tjänster för att visa material samlar vi in information som omfattar identifierande information och enhetsinformation som mejladresser, IP-adresser och enhetesidentifierare för enheter som du använder för att visa materialet. Vi samlar också in information om hur du interagerar med det visade materialet, såsom datum och tid då du tittade på materialet, antalet visningar och hur länge du tittade på materialet, samt vilken del av innehållet som du tittade på.
Marknadsföring. Vi ger användare möjligheten att använda vissa av våra Tjänster utan kostnad. Det är tack vare att vissa användare uppgraderar till någon av våra betaltjänster som vi kan erbjuda dessa kostnadsfria Tjänster. Registrerar du dig för våra Tjänster kommer vi att med jämna mellanrum skicka information om uppgraderingar till dig. Användare som får detta marknadsföringsmaterial kan när som helst välja bort det. Vill du inte få en viss typ av marknadsföringsmaterial från oss klickar du på länken Avsluta prenumeration i motsvarande mejl eller uppdaterar preferenserna i avsnittet Meddelanden för ditt personliga konto.
Vi kan också samla in information från dig om du interagerar med Dropbox representanter på ett evenemang, laddar ner marknadsförings- eller utbildningsmaterial från vår webbplats, eller kontaktar en Dropbox-representant. Vi kan använda informationen du tillhandahåller för att skicka ytterligare marknadsföringsmaterial.
Ibland kontaktar vi personer som inte har något Dropbox-konto. För mottagare i EU inhämtar vi eller tredje part ett godkännande innan vi kontaktar någon. Får du ett mejl och inte längre vill bli kontaktad av Dropbox kan du avsluta prenumerationen och ta bort dig själv från vår kontaktlista via själva mejlet.
Grunder för behandling av dina uppgifter. Vi samlar in och använder de personuppgifter som beskrivs ovan för att kunna erbjuda dig Tjänsterna på ett tillförlitligt och säkert sätt. Vi samlar även in och använder personuppgifter för våra legitima affärsbehov. I den mån vi behandlar dina personuppgifter för andra syften ber vi i förväg om ditt samtycke eller kräver att våra partner inhämtar ett sådant samtycke. Bland våra Vanliga frågor finns mer information om lagliga grunder för behandling av dina uppgifter.
Mer information om olika kategorier av personuppgifter som omfattas av informationen ovan finns i Vanliga frågor.
Med vem
Vi kan komma att dela information så som beskrivs nedan, men vi kommer inte att sälja den till annonsörer eller annan tredje part.
Andra som jobbar för och med Dropbox. Dropbox använder vissa betrodda tredje parter (till exempel leverantörer av kundsupport och IT-tjänster) för affärssyftet att tillhandahålla, förbättra, skydda och marknadsföra våra Tjänster. Dessa tredje parter får åtkomst till din information för att utföra uppgifter åt oss och vi har ansvaret för deras hantering av din information enligt våra instruktioner. I Vanliga frågor finns en lista över betrodda tredje parter som vi använder för att behandla dina personuppgifter och mer information om olika kategorier av personuppgifter vi har gjort tillgängliga.
Andra Dropbox-företag. Dropbox delar infrastruktur, system och teknik med andra Dropbox-företag för att tillhandahålla, förbättra, skydda och marknadsföra Dropbox-företagens Tjänster. Vi behandlar din information i alla Dropbox-företag för dessa syften, på sätt som är tillåtna enligt gällande lagstiftning och i enlighet med deras villkor och policyer. Mer information om Dropbox-företag, Dropbox-företagens Tjänster och hur dina uppgifter används finns i Vanliga frågor.
Andra användare. Våra tjänster är utformade för att hjälpa dig att samarbeta med andra. Om du registrerar Dropbox-kontot med en mejladress som har en domän som ägs av arbetsgivaren eller organisationen, går med i ett Dropbox-team för företag eller samarbetar med andra Dropbox-användare föreslår vi dig eller teamet till andra användare eller team som potentiell samarbetspartner. Om du till exempel interagerar med en person på ett företag och den personen ofta jobbar med en kollega kan vi föreslå dig som potentiell samarbetspartner till den kollegan. Samarbetspartner och potentiella samarbetspartner kan se grundläggande information som ditt namn, Dropbox-teamets namn, din profilbild, din enhet, din mejladress och användningsinformation. Detta hjälper dig att hitta team du kan gå med i och andra användare att dela filer och mappar med dig.
Med vissa funktioner kan du göra ytterligare information tillgänglig för andra. Om du till exempel visar en fil eller mapp som delats från DocSend eller Dropbox analyser kommer vi att dela din identifierande information som namn och mejladress, information om enheten du använde för att visa materialet, samt hur länge du tittade på materialet och vilken del av material som du tittade på. Informationen delas med ägaren av filen eller mappen.
Andra applikationer. Du kan välja att koppla ditt Dropbox-konto med tjänster från tredje part, till exempel via Dropbox API:er. På det sättet gör du det möjligt för Dropbox och dessa tredje parter att utbyta information om dig och data i ditt konto, så att Dropbox och dessa tredje parter kan tillhandahålla, förbättra, skydda och marknadsföra sina tjänster. Tänk på att tredje parters användning av dina uppgifter regleras av deras egna integritetspolicyer och villkor för tjänsten.
Teamadministratörer. Om du är användare i ett Dropbox-team kan din administratör ha möjlighet att komma åt och styra ditt Dropbox-teamkonto. Se din organisations interna policy om du har frågor om detta. Är du inte användare i ett Dropbox-team men interagerar med en användare i ett Dropbox-team (genom att till exempel gå med i en delad mapp eller få tillgång till saker som delas av användaren) kan det hända att medlemmar i den organisationen ser information om dig (till exempel namn, mejladress och profilbild) och din interaktion med användaren i Dropbox-teamet (till exempel din IP-adress). Delar du Dina saker med en användare i ett Dropbox-team kan administratören för det teamkontot ha möjligheten att komma åt och redigera det du delar.
Lagar och bestämmelser samt allmänhetens intresse. Vi kan lämna ut dina uppgifter till tredje part om vi bedömer att sådant utlämnande är nödvändigt för att: (a) följa tillämplig lag, förordning, rättsligt förfarande eller adekvat statlig förfrågning; (b) skydda en person mot dödsfall eller allvarlig kroppsskada; (c) förebygga bedrägeri eller missbruk av Dropbox eller våra användare; (d) skydda Dropbox rättigheter, egendom, säkerhet eller intresse; eller (e) utföra en åtgärd som vidtas i allmänhetens intresse.
Förvaltning av dina data är avgörande för oss och ett ansvar vi omfattas av. Vi anser att dina data bör ha samma rättsliga skydd oavsett om de finns lagrade i våra Tjänster eller på din egen dators hårddisk. Vi kommer att följa följande principer för statliga dataförfrågningar när vi tar emot, granskar och svarar på statliga förfrågningar (inklusive förfrågningar gällande nationell säkerhet) om dina uppgifter:
- Var transparent
- Bekämpa ospecifika förfrågningar
- Skydda alla användare, och
- Tillhandahåll betrodda tjänster.
Vi publicerar en insynsrapport som en del av vårt åtagande att informera dig om när och hur myndigheter ber oss om information. Den här rapporten redogör för vilka typer och hur många förfrågningar vi får från polis och rättsväsende. Vi uppmuntrar dig att läsa vår rapport om principer för dataförfrågningar från myndigheter och insynsrapport för mer detaljerad information om vårt förfaringssätt och hur vi svarar på myndighetsförfrågningar.
Hur
Säkerhet. Vi har ett team som ägnar sig åt att hålla din information säker och testa om det finns sårbarheter. Vi fortsätter arbetet med att ta fram fler säkerhetsfunktioner – utöver tvåfaktorsautentisering, kryptering av filer i vila och varningar när nya enheter och program kopplas till ditt konto. Vi utvecklar automatiserade tekniker för att upptäcka stötande beteende och innehåll som kan skada våra Tjänster, dig eller andra användare.
Användarkontroller. Du kan nå, ändra, ladda ner och radera dina personuppgifter genom att logga in på ditt Dropbox-konto och gå till sidan kontoinställningar. Läs mer här om allmän hantering av din kontoinformation eller klicka här om du vill veta hur du ändrar profilinformationen.
Bevarande. När du registrerar dig för ett konto hos oss kommer vi att bevara den information du lagrar i våra Tjänster så länge ditt konto finns eller så länge vi behöver den för att kunna förse dig med Tjänsterna. Raderar du ditt konto påbörjar vi gallring av den här informationen efter 30 dagar. Läs mer här. Men observera: (1) det kan finnas en viss fördröjning vid radering av informationen från våra servrar och lagrade säkerhetskopior och (2) vi kan behålla denna information om så behövs för att uppfylla våra rättsliga skyldigheter, lösa tvister eller upprätthålla våra avtal.
Användning av data från Googles API:er. Dropbox användning och överföring av information från Googles API:er till andra appar kommer att följa Googles användardatapolicy för API-tjänster, inklusive kraven på begränsad användning.
Var
Världen över. För att förse dig med Tjänsterna kan vi lagra, behandla och överföra data i USA och länder runtom i världen, också utanför det land där du bor. Data kan även lagras lokalt på de enheter du använder för att komma åt Tjänsterna.
Dataöverföringar. Vid överföring av data från Europeiska unionen, Europeiska ekonomiska samarbetsområdet, Förenade kungariket och Schweiz använder Dropbox sig av flera olika rättsliga mekanismer, som till exempel avtal med våra kunder och dotterbolag, standardavtalsklausuler, och Europeiska kommissionens lämplighetsbeslut om vissa länder, efter tillämplighet.
EU–USA Privacy Shield and Schweiz–USA Privacy Shield. Dropbox följer Privacy Shield-ramverken mellan EU–USA och Schweiz–USA som fastställts av det amerikanska handelsdepartementet angående insamling, användning och lagring av personuppgifter som överförs från EU, Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz till USA, även om Dropbox inte förlitar sig på Privacy Shield mellan EU och USA och Privacy Shield mellan Schweiz och USA som legal bas för överföring av personuppgifter. Dropbox har certifierat inför handelsdepartementet att det följer Privacy Shield-principerna när det gäller sådan information, men detta inkluderar inte DocSend-delen av Tjänsterna. Du kan också läsa mer om Privacy Shield på https://www.privacyshield.gov.
Dropbox står under tillsyn av U.S. Federal Trade Commission. JAMS är en fristående organisation i USA som ansvarar för att granska och åtgärda klagomål om vår efterlevnad av Privacy Shield – utan kostnad för dig. Vi ber dig att först lämna in sådana klagomål direkt till oss via [email protected]. Är du inte nöjd med vårt svar kan du kontakta JAMS på https://www.jamsadr.com/eu-us-privacy-shield. Om ditt ärende inte åtgärdas av JAMS kan du ha rätt till bindande skiljeförfarande enligt Privacy Shield och dess principer.
Din möjlighet att ha kontroll över och använda dina data
Du har kontroll över dina personuppgifter och hur de samlas in, används och delas. Du kan till exempel göra följande:
- Radera Dina saker i ditt Dropbox-konto. Här kan du läsa mer om hur man raderar filer som är sparade i Dropbox.
- Ändra eller rätta personuppgifter. Du kan hantera ditt konto och innehållet som finns i det samt redigera en del av dina personuppgifter genom sidan kontoinställningar.
- Tillgång till och ta del av dina data någon annanstans. Du kommer åt dina personuppgifter från ditt Dropbox-konto och du kan ladda ner en kopia av Dina saker i ett datorläsbart format enligt beskrivningen här. Du kan även be oss om en kopia av personuppgifter du har lämnat till oss eller som vi har samlat in, det affärsmässiga eller kommersiella syftet med att samla in dem, från vilka typer av källor vi har fått dem och vilken slags tredje part vi har delat dem med.
- Göra invändningar mot behandling av personuppgifter. Beroende på vilken behandling det rör sig om kan du begära att vi avbryter eller begränsar behandlingen av dina personuppgifter.
Vill du skicka in en begäran om dataåtkomst, begära att dina personuppgifter raderas eller göra invändningar mot behandling av dina personuppgifter ber vi dig skicka ett mejl till [email protected]. I Vanliga frågor finns mer information om hur du kan kontrollera och använda dina personuppgifter.
Dropbox som personuppgiftsansvarig eller personuppgiftsbiträde. Bor du i Nordamerika (USA, Kanada och Mexiko) agerar Dropbox, Inc. som din tjänsteleverantör. För alla andra användare agerar Dropbox International Unlimited Company som personuppgiftsansvarig för personuppgifter. Är du Dropbox-teamkund eller använder Dropbox Sign eller DocSend-teamdelarna av tjänsterna och bor utanför Nordamerika agerar Dropbox som personuppgiftsbiträde för dina uppgifter.
Ändringar
Om vi skulle involveras i en omorganisation, fusion, förvärv eller försäljning av våra tillgångar, kan dina data komma att överföras som en del av affären. Vi kommer att meddela dig (till exempel via ett meddelande till den mejladress som är kopplad till ditt konto) vid en sådan affär och redogöra för dina val i sådana fall.
Vi kan komma att ändra denna integritetspolicy från tid till annan, och kommer att publicera den senaste versionen på vår webbplats. Om en revidering betydligt minskar dina rättigheter kommer vi att meddela dig.
Kontakt
Har du frågor eller funderingar om Dropbox, våra Tjänster och och din integritet? Kontakta vårt dataskyddsombud på [email protected]. Kan hen inte svara på din fråga har du rätt att kontakta din lokala tillsynsmyndighet för skydd av personuppgifter.