Om er organisation har undertecknat ett avtal för Dropbox Business eller Dropbox Enterprise med Dropbox kan avtalet innebära att integritetspolicyn nedan har ändrats. Kontakta organisationens administratör för information.
Denna översättning tillhandahålls endast för bekvämlighet, och det är den engelska versionen som är styrande om det förekommer avvikelser.
Dropbox integritetspolicy
Publicerat: 26 september 2023
Träder i kraft: 26 september 2023
Du kan se vår tidigare integritetspolicy här.
Tack för att du använder Dropbox! Här beskrivs hur vi samlar in, använder och hanterar dina personuppgifter när du använder våra webbplatser, programvara och tjänster (”Tjänster”). Gå till vår sida med vanliga frågor om du vill få mer information och detaljer.
Vad och varför
Vi samlar in och använder följande information för att tillhandahålla, förbättra, skydda och marknadsföra våra Tjänster:
Kontoinformation. Vi samlar in, och kopplar till ditt konto, den information du ger oss när du gör saker som att registrera dig för kontot, uppgradera till en betald plan och konfigurera tvåfaktorsautentisering (till exempel namn, mejladress, telefonnummer, betalningsinformation och fysisk adress).
Dina saker. Våra Tjänster är utformade på ett enkelt och personligt sätt så att du kan lagra dina filer, dokument, foton, kommentarer, meddelanden och så vidare (”Dina saker”), samarbeta med andra och arbeta med flera olika enheter och tjänster. Vi lagrar, hanterar och överför Dina saker samt relaterad information för att möjliggöra detta. Denna relaterade information kan till exempel omfatta din profilinformation som gör det enklare att samarbeta och dela Dina saker med andra samt sådant som storlek på filen, när den laddades upp, andra användare och användningsaktivitet.
Kontakter. Du kan välja att ge oss åtkomst till dina kontakter för att göra det enkelt för dig och ditt Dropbox-team, om du är användare i ett Dropbox-team, att göra saker som att dela och samarbeta i Dina saker, skicka meddelanden och bjuda in andra att använda tjänsterna. Om du gör det kommer vi att lagra dessa kontakter på våra servrar.
Användningsinformation. Vi samlar in information om hur du använder Tjänsterna, inklusive åtgärder du vidtar i kontot (som att dela, redigera, visa, skapa eller flytta filer eller mappar). Vi använder den här informationen för att tillhandahålla, förbättra och marknadsföra våra Tjänster samt skydda Dropbox-användare. I Vanliga frågor finns mer information om hur vi använder denna användningsinformation.
Enhetsinformation. Vi samlar även in information från och om de enheter du använder för att få tillgång till Tjänsterna. Detta omfattar t.ex. IP-adresser, vilken typ av webbläsare och enhet du använder, vilken webbsida du besökte innan du kom till våra webbplatser samt vilka identifierare som är kopplade till dina enheter. Dina enheter (beroende på inställningarna) kan också skicka lokaliseringsinformation till Tjänsterna. Vi använder till exempel enhetsinformation för att upptäcka missbruk samt identifiera och felsöka buggar.
Cookies och annan teknik. Vi använder teknik som cookies och pixeltaggar för att tillhandahålla, förbättra, skydda och marknadsföra våra Tjänster. Cookies hjälper oss till exempel att komma ihåg ditt användarnamn vid nästa besök, förstå hur du interagerar med våra Tjänster och förbättra dem utifrån den informationen. Du kan ställa in din webbläsare på att inte acceptera cookies, men detta kan begränsa dina möjligheter att använda Tjänsterna. Om vårt system får en DNT:1-signal från din webbläsare kommer vi att svara på den signalen så som beskrivs här. Vi kan även använda tredje parts tjänsteleverantörer som installerar cookies och liknande teknik för att marknadsföra Dropbox tjänster. Mer information om hur cookies och liknande teknik fungerar samt hur man väljer bort att de används för reklamsyften finns här.
DocSend och Dropbox-analys. När du använder DocSend eller analysdelen av Dropbox tjänster för att visa innehåll så samlar vi in information som omfattar identifierande information och enhetsinformation som e-postadresser, IP-adresser och enhetesidentifierare för enheter som du använder för att visa innehållet. Vi samlar också in information om hur du interagerar med det visade innehållet, såsom datum och tid då du tittade på innehållet, antalet visningar och hur länge du tittade på innehållet, samt vilken del av innehållet som du tittade på.
Marknadsföring. Vi ger användare möjligheten att använda vissa av våra Tjänster utan kostnad. Det är tack vare att vissa användare uppgraderar till någon av våra betaltjänster som vi kan erbjuda dessa kostnadsfria Tjänster. Registrerar du dig för våra Tjänster kommer vi att med jämna mellanrum skicka information om uppgraderingar till dig. Användare som får detta marknadsföringsmaterial kan när som helst välja bort det. Vill du inte få en viss typ av marknadsföringsmaterial från oss klickar du på länken Avsluta prenumeration i motsvarande mejl eller uppdaterar preferenserna i avsnittet Meddelanden för ditt personliga konto.
Vi kan också samla in information från dig om du interagerar med Dropbox represenanter på ett evenemang, laddar ner marknadsförings- eller utbildningsmaterial från vår webbplats, eller kontaktar en Dropbox-representant. Vi kan använda informationen du tillhandahåller för att skicka ytterligare marknadsföringsmaterial.
Ibland kontaktar vi personer som inte har något Dropbox-konto. För mottagare i EU inhämtar vi eller tredje part ett godkännande innan vi kontaktar någon. Får du ett mejl och inte längre vill bli kontaktad av Dropbox kan du avsluta prenumerationen och ta bort dig själv från vår kontaktlista via själva mejlet.
Grunder för behandling av dina uppgifter. Vi samlar in och använder de personuppgifter som beskrivs ovan för att kunna erbjuda dig Tjänsterna på ett tillförlitligt och säkert sätt. Vi samlar även in och använder personuppgifter för våra legitima affärsbehov. I den mån vi behandlar dina personuppgifter för andra syften ber vi i förväg om ditt samtycke eller kräver att våra partner inhämtar ett sådant samtycke. Bland våra Vanliga frågor finns mer information om lagliga grunder för behandling av dina uppgifter.
Mer information om olika kategorier av personuppgifter som omfattas av informationen ovan finns i våra Vanliga frågor.
Med vem
Vi kan komma att dela information så som beskrivs nedan, men vi kommer inte att sälja den till annonsörer eller annan tredje part.
Andra som jobbar för och med Dropbox. Dropbox använder vissa betrodda tredje parter (till exempel leverantörer av kundsupport och IT-tjänster) för affärssyftet att tillhandahålla, förbättra, skydda och marknadsföra våra Tjänster. Dessa tredje parter får åtkomst till din information för att utföra uppgifter åt oss och vi har ansvaret för deras hantering av din information enligt våra instruktioner. I Vanliga frågor finns en lista över betrodda tredje parter som vi använder för att behandla dina personuppgifter och mer information om olika kategorier av personuppgifter vi har gjort tillgängliga.
Andra Dropbox-företag. Dropbox delar infrastruktur, system och teknik med andra Dropbox-företag för att tillhandahålla, förbättra, skydda och marknadsföra Dropbox-företagens Tjänster. Vi behandlar din information i alla Dropbox-företag för dessa syften, på sätt som är tillåtna enligt gällande lagstiftning och i enlighet med deras villkor och policyer. Mer information om Dropbox-företag, Dropbox-företagens Tjänster och hur dina uppgifter används finns i Vanliga frågor.
Andra användare. Våra tjänster är utformade för att hjälpa dig att samarbeta med andra. Om du registrerar Dropbox-kontot med en mejladress som har en domän som ägs av arbetsgivaren eller organisationen, går med i ett Dropbox-team för företag eller samarbetar med andra Dropbox-användare föreslår vi dig eller teamet till andra användare eller team som potentiella samarbetspartners. Om du till exempel interagerar med en person på ett företag och den personen ofta jobbar med en kollega kan vi föreslå dig som potentiell samarbetspartner till den kollegan. Andra användare och potentiella samarbetare kan se grundläggande information som ditt namn, Dropbox-teamnamnet för företag, profilbild, enhet, mejladress och användarinformation. Du hjälper dig att hitta team du kan gå med i och andra användare att dela filer och mappar med dig.
Med vissa funktioner kan du göra ytterligare information tillgänglig för andra. Om du till exempel visar en fil eller mapp som delats från DocSend eller Dropbox analyser kommer vi att dela din identifierande information som namn och e-postadress, information om enheten du använde för att visa innehållet, samt hur länge du tittade på innehållet och vilken del av innehållet som du tittade på. Informationen delas med ägaren av filen eller mappen.
Andra applikationer. Du kan välja att koppla ditt Dropbox-konto med tjänster från tredje part, till exempel via Dropbox API:er. På det sättet gör du det möjligt för Dropbox och dessa tredje parter att utbyta information om dig och data i ditt konto, så att Dropbox och dessa tredje parter kan tillhandahålla, förbättra, skydda och marknadsföra sina tjänster. Tänk på att tredje parters användning av dina uppgifter regleras av deras egna integritetspolicyer och villkor för tjänsten.
Business-teamadministratörer. Om du är användare i ett Dropbox-team för företag kan din administratör ha möjlighet att komma åt och styra ditt Dropbox-teamkonto för företag. Se din organisations interna policy om du har frågor om detta. Är du inte användare i ett Dropbox-team för företag, men interagerar med en användare i ett Dropbox-team för företag (genom att till exempel gå med i en delad mapp eller få tillgång till saker som delas av användaren) kan det hända att medlemmar i den organisationen ser information om dig (till exempel namn, mejladress och profilbild) och din interaktion med användaren i Dropbox-teamet för företag (till exempel din IP-adress). Delar du Dina saker med en användare i ett Dropbox-team för företag kan administratören för det teamkontot ha möjligheten att komma åt och redigera det du delar.
Lagar och bestämmelser samt allmänhetens intresse. Vi kan lämna ut dina uppgifter till tredje part om vi bedömer att sådant utlämnande är nödvändigt för att: (a) följa tillämplig lag, förordning, rättsligt förfarande eller legitim statlig förfrågning; (b) skydda en person mot dödsfall eller allvarlig kroppsskada; (c) förebygga bedrägeri eller missbruk av Dropbox eller våra användare; (d) skydda Dropbox rättigheter, egendom, säkerhet eller intresse; eller (e) utföra en åtgärd som vidtas i allmänhetens intresse.
Förvaltning av dina data är avgörande för oss och ett ansvar vi omfattas av. Vi anser att dina data bör ha samma rättsliga skydd oavsett om de finns lagrade i våra Tjänster eller på din egen dators hårddisk. Vi kommer att följa följande principer för statliga dataförfrågningar när vi tar emot, granskar och svarar på statliga förfrågningar (inklusive förfrågningar gällande nationell säkerhet) om dina uppgifter:
- Var transparent
- Bekämpa ospecifika förfrågningar
- Skydda alla användare, och
- Tillhandahåll betrodda tjänster.
Vi publicerar en insynsrapport som en del av vårt åtagande att informera dig om när och hur myndigheter ber oss om information. Den här rapporten redogör för vilka typer och hur många förfrågningar vi får från polis och rättsväsende. Vi uppmuntrar dig att läsa vår rapport om principer för dataförfrågningar från myndigheter och insynsrapport för mer detaljerad information om vårt förfaringssätt och hur vi svarar på myndighetsförfrågningar.
Hur
Säkerhet. Vi har ett team som ägnar sig åt att hålla din information säker och testa om det finns sårbarheter. Vi fortsätter arbetet med att ta fram fler säkerhetsfunktioner – utöver tvåfaktorsautentisering, kryptering av filer i vila och varningar när nya enheter och program kopplas till ditt konto. Vi utvecklar automatiserade tekniker för att upptäcka stötande beteende och innehåll som kan skada våra Tjänster, dig eller andra användare.
Användarkontroller. Du kan nå, ändra, ladda ner och radera dina personuppgifter genom att logga in på ditt Dropbox-konto och gå till sidan kontoinställningar. Läs mer här om allmän hantering av din kontoinformation eller klicka här om du vill veta hur du ändrar profilinformationen.
Lagring. När du registrerar dig för ett konto hos oss kommer vi att lagra den information du lagrar i våra Tjänster så länge ditt konto finns eller så länge vi behöver den för att kunna förse dig med Tjänsterna. Raderar du ditt konto påbörjar vi radering av den här informationen efter 30 dagar. Läs mer här. Men observera: (1) det kan finnas en viss fördröjning vid radering av informationen från våra servrar och lagrade säkerhetskopior och (2) vi kan behålla denna information om så behövs för att uppfylla våra rättsliga skyldigheter, lösa tvister eller upprätthålla våra avtal.
Användning av data från Googles API:er. Dropbox användning och överföring av information från Googles API:er till andra appar kommer att följa Googles användardatapolicy för API-tjänster, inklusive kraven på begränsad användning.
Var
Världen över. För att förse dig med Tjänsterna kan vi lagra, behandla och överföra data i USA och länder runtom i världen, också utanför det land där du bor. Data kan även lagras lokalt på de enheter du använder för att komma åt Tjänsterna.
Dataöverföringar. Vid överföring av data från Europeiska unionen, Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz använder sig Dropbox av flera olika rättsliga mekanismer, som till exempel avtal med våra kunder och dotterbolag, standardklausuler, ramverket för dataskydd mellan EU och USA, det brittiska tillägget till ramverket för dataskydd mellan EU och USA, ramverket för dataskydd mellan Schweiz och USA samt Europeiska kommissionens lämplighetsbeslut gällande vissa länder, beroende på vad som är tillämpligt.
Ramverk för dataskydd. Dropbox följer ramverken för dataskydd mellan EU och USA och mellan Schweiz och USA, samt det brittiska tillägget till ramverket för dataskydd mellan EU och USA, enligt vad som fastställts av amerikanska Department of Commerce gällande behandlingen av personuppgifter som överförs till USA från Europeiska unionen, Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz. Dropbox har försäkrat för amerikanska Department of Commerce att företaget följer principerna i dessa ramverk för dataskydd med avseende på sådana uppgifter, men detta omfattar inte DocSend- eller Formswift-delarna av tjänsterna. Skulle det förekomma en konflikt mellan denna integritetspolicy och principerna i ramverken för dataskydd ska principerna gälla. I enlighet med principerna ska Dropbox vara fortsatt ansvarig för vidare överföring om ett personuppgiftsbiträde behandlar personuppgifter på ett sätt som inte följer principerna. Du kan läsa mer om ramverken för dataskydd och se vår certifiering på https://www.dataprivacyframework.gov.
Dropbox står under tillsyn av U.S. Federal Trade Commission. JAMS är en fristående organisation i USA som ansvarar för att granska och åtgärda klagomål om vår efterlevnad av ramverken för dataskydd – utan kostnad för dig. Vi ber dig att först lämna in sådana klagomål direkt till oss via privacy@dropbox.com. Är du inte nöjd med vårt svar kan du kontakta JAMS på https://www.jamsadr.com/dpf-dispute-resolution. Om ditt ärende inte åtgärdas av JAMS kan du ha rätt till bindande skiljedomsförfarande i enlighet med bilaga I i principerna i ramverket för dataskydd.
Din möjlighet att ha kontroll över och använda dina data
Du har kontroll över dina personuppgifter och hur de samlas in, används och delas. Du kan till exempel göra följande:
- Radera Dina saker i ditt Dropbox-konto. Här kan du läsa mer om hur man raderar filer som är sparade i Dropbox.
- Ändra eller rätta personuppgifter. Du kan hantera ditt konto och innehållet som finns i det samt redigera en del av dina personuppgifter genom sidan kontoinställningar.
- Få tillgång till och flytta dina data. Du kommer åt dina personuppgifter från ditt Dropbox-konto och du kan ladda ner en kopia av Dina saker i ett datorläsbart format enligt beskrivningen här. Du kan även be oss om en kopia på personuppgifter du har lämnat till oss eller som vi har samlat in, det affärsmässiga eller kommersiella syftet med att samla in dem, från vilka typer av källor vi har fått dem och vilken slags tredje part vi har delat dem med.
- Göra invändningar mot behandling av personuppgifter. Beroende på vilken behandling det rör sig om kan du begära att vi avbryter eller begränsar behandling av dina personuppgifter.
Vill du skicka in en begäran om dataåtkomst eller invända mot behandling av dina personuppgifter ber vid dig skicka ett mejl till privacy@dropbox.com. Vill du begära att dina personuppgifter raderas ska du fylla i detta formulär. I Vanliga frågor finns mer information om hur du kan kontrollera och använda dina personuppgifter.
Dropbox som personuppgiftsansvarig eller personuppgiftsbiträde. Bor du i Nordamerika (USA, Kanada och Mexiko) agerar Dropbox, Inc. som din tjänsteleverantör. För alla andra användare agerar Dropbox International Unlimited Company som personuppgiftsansvarig för personuppgifter. Är du kund i Dropbox Business eller Education och bor utanför Nordamerika agerar Dropbox som personuppgiftsbiträde för dina uppgifter.
Ändringar
Om vi skulle involveras i en omorganisation, fusion, förvärv eller försäljning av våra tillgångar, kan dina data komma att överföras som en del av affären. Vi kommer att meddela dig (till exempel via ett meddelande till den mejladress som är kopplad till ditt konto) vid en sådan affär och redogöra för dina val i sådana fall.
Vi kan komma att ändra denna integritetspolicy från tid till annan, och kommer att publicera den senaste versionen på vår webbplats. Om en revidering betydligt minskar dina rättigheter kommer vi att meddela dig.
Kontakt
Har du frågor eller funderingar om Dropbox, våra Tjänster och din integritet? Kontakta vårt dataskyddsombud på privacy@dropbox.com. Kan hen inte svara på din fråga har du rätt att kontakta din lokala tillsynsmyndighet för skydd av personuppgifter.