Jeśli Twoja organizacja podpisała z Dropbox umowę dotyczącą usługi Dropbox Business lub Dropbox Enterprise, umowa ta mogła zmienić poniższą politykę prywatności. Skontaktuj się z administratorem w Twojej organizacji, aby uzyskać szczegółowe informacje.

Niniejsze tłumaczenie przedstawiono tylko dla wygody; w przypadku jakichkolwiek niezgodności obowiązuje wersja angielska.

Polityka prywatności Dropbox

Opublikowano: 29 października 2021 r.

Data wejścia w życie: 14 stycznia 2022 r.

Tutaj możesz się zapoznać z poprzednią Polityką prywatności.

Dziękujemy za korzystanie z Dropbox! Poniżej opisujemy, w jaki sposób zbieramy, wykorzystujemy i przetwarzamy Twoje dane osobowe, kiedy korzystasz z naszych witryn internetowych, oprogramowania i usług („Usługi”). Więcej informacji znajdziesz na naszej stronie z często zadawanymi pytaniami (FAQ).

Co i dlaczego

Zbieramy i wykorzystujemy następujące informacje, aby świadczyć, ulepszać, chronić i promować nasze Usługi.

Informacje o koncie. Zbieramy i łączymy z Twoim kontem informacje, które podajesz nam podczas takich czynności jak rejestracja konta, zmiana taryfy na płatną, konfigurowanie uwierzytelniania dwuetapowego (np. Twoje imię i nazwisko, adres e-mail, numer telefonu, dane rozliczeniowe oraz adres zamieszkania).

Twoje materiały. Nasze Usługi zostały zaprojektowane jako łatwy w obsłudze i spersonalizowany sposób na przechowywanie plików, dokumentów, zdjęć, komentarzy, wiadomości itp. („Twoje materiały”), współpracę z innymi oraz pracę na różnych urządzeniach i przy użyciu różnych usług. Aby umożliwić realizację tego celu, przechowujemy, przetwarzamy i przesyłamy Twoje materiały, jak również powiązane z nimi informacje. Te powiązane informacje obejmują Twoje informacje z profilu, które ułatwiają współpracę i udostępnianie Twoich materiałów innym, jak również takie dane jak rozmiar pliku, czas jego przesłania, współpracownicy i aktywność z nim związana.

Kontakty. Możesz się zdecydować na przyznanie nam dostępu do swoich kontaktów, aby ułatwić sobie i swojemu zespołowi Dropbox Business (łącznie określanemu jako „Zespół Dropbox Business”), jeśli jesteś użytkownikiem zespołu Dropbox Business, takie czynności jak: udostępnianie i współpracowanie nad Twoimi materiałami, wysyłanie wiadomości i zapraszanie innych do korzystania z Usług. W przypadku podjęcia takiej decyzji będziemy przechowywać te kontakty na naszych serwerach.

Informacje o użyciu. Zbieramy informacje na temat tego, jak używasz Usług, w tym na temat czynności wykonywanych przez Ciebie na koncie (takich jak udostępnianie, edytowanie, wyświetlanie, tworzenie i przenoszenie plików lub folderów). Wykorzystujemy te informacje, aby świadczyć, ulepszać i promować nasze Usługi oraz chronić użytkowników Dropbox. Zapoznaj się z naszymi często zadawanymi pytaniami (FAQ), aby uzyskać więcej szczegółów na temat naszego wykorzystywania informacji o użyciu.

Informacje o urządzeniach. Zbieramy także informacje z urządzeń i o urządzeniach służących do uzyskiwania dostępu do Usług. Obejmuje to takie dane jak adres IP, typ przeglądarki i urządzenia, których używasz, stronę odwiedzoną przed przejściem do naszej witryny oraz identyfikatory związane z urządzeniami. Twoje urządzenia (w zależności od ustawień) mogą również przekazywać Usługom informacje o lokalizacji. Informacje o urządzeniach wykorzystujemy na przykład w celu wykrywania nadużyć oraz identyfikowania i rozwiązywania problemów.

Pliki cookie i inne technologie. Używamy takich technologii jak pliki cookie i znaczniki pikselowe w celu świadczenia, ulepszania, ochrony i promowania naszych Usług. Na przykład pliki cookie pomagają nam w zapamiętywaniu Twojej nazwy użytkownika na potrzeby następnej wizyty, bliższym poznawaniu Twoich interakcji z naszymi Usługami, a także poprawianiu ich jakości na podstawie tych informacji. Możesz ustawić przeglądarkę tak, aby nie akceptowała plików cookie, ale może to ograniczyć możliwość korzystania z Usług. Jeśli nasz system otrzyma z Twojej przeglądarki sygnał DNT:1, zareagujemy na ten sygnał w sposób przedstawiony tutaj. Możemy też korzystać z usług dostawców zewnętrznych, którzy stosują pliki cookie i podobne technologie do promowania usług Dropbox. Tutaj możesz dowiedzieć się więcej, jak działają pliki cookie i podobne technologie oraz jak zrezygnować z ich stosowania do celów reklamowych.

Marketing. Dajemy użytkownikom możliwość bezpłatnego korzystania z części naszych Usług. Świadczenie bezpłatnych Usług jest możliwe dzięki temu, że niektórzy użytkownicy wybierają jedną z naszych Usług płatnych. Jeśli zarejestrujesz się w jednej z naszych Usług, w stosownych przypadkach będziemy okresowo wysyłać Ci informacje o możliwości zmiany taryfy na wyższą. Użytkownicy, którzy otrzymują takie materiały marketingowe, mogą z nich zrezygnować w każdym momencie. Jeśli nie chcesz otrzymywać od nas materiałów marketingowych określonego rodzaju, po prostu kliknij łącze „anuluj subskrypcję” w odpowiednim e-mailu lub zaktualizuj preferencje w sekcji Powiadomienia swojego konta osobistego.

Czasami kontaktujemy się z osobami, które nie mają konta Dropbox. W przypadku adresatów umiejscowionych w UE my lub firma zewnętrzna uzyskamy zgodę, zanim się z Tobą skontaktujemy. Jeśli otrzymasz e-mail i nie będziesz sobie życzyć dalszych kontaktów od Dropbox, możesz anulować subskrypcję i usunąć swoje dane z naszej listy kontaktów, korzystając z tej samej wiadomości.

Podstawy przetwarzania Twoich danych. Zbieramy i wykorzystujemy dane osobowe opisane powyżej, aby świadczyć Ci Usługi w sposób niezawodny i bezpieczny. Ponadto zbieramy i wykorzystujemy dane osobowe w uzasadnionych potrzebach biznesowych. W zakresie, w jakim przetwarzamy Twoje dane osobowe do innych celów, zawczasu prosimy o Twoją zgodę lub wymagamy, aby taką zgodę uzyskali nasi partnerzy. Więcej informacji na temat prawnych podstaw przetwarzania Twoich danych możesz znaleźć w często zadawanych pytaniach (FAQ).

Aby uzyskać więcej informacji na temat kategorii danych osobowych, które wchodzą w skład powyższych danych, zapoznaj się z często zadawanymi pytaniami (FAQ).

Komu

Możemy udostępniać informacje, jak opisano poniżej, ale nie będziemy ich sprzedawać reklamodawcom ani innym stronom trzecim.

Inne podmioty pracujące dla Dropbox. Dropbox korzysta z usług zaufanych podmiotów zewnętrznych (np. dostawców pomocy technicznej i usług informatycznych) w celach świadczenia, ulepszania, ochrony i promowania swoich Usług. Te podmioty zewnętrzne będą uzyskiwać dostęp do Twoich danych, aby w naszym imieniu wykonać określone zadania, natomiast my będziemy nadal ponosić odpowiedzialność w zakresie wykorzystywania Twoich danych przez te podmioty zgodnie z naszymi instrukcjami. Listę zaufanych podmiotów zewnętrznych, z których usług korzystamy przy przetwarzaniu Twoich danych osobowych, oraz więcej informacji na temat kategorii ujawnionych przez nas danych osobowych można znaleźć w często zadawanych pytaniach (FAQ).

Inne spółki Dropbox. Dropbox współużytkuje infrastrukturę, systemy i technologie z innymi spółkami Dropbox, aby świadczyć, ulepszać, chronić i promować Usługi spółek Dropbox. W tych celach przetwarzamy Twoje dane w spółkach Dropbox w sposób dozwolony przez obowiązujące prawo oraz zgodnie z ich warunkami i zasadami. Więcej informacji na temat spółek Dropbox, Usług spółek Dropbox i sposobu korzystania z Twoich danych można znaleźć w często zadawanych pytaniach (FAQ).

Inni użytkownicy. Nasze Usługi mają na celu pomóc Ci współpracować z innymi. Jeśli zarejestrujesz swoje konto Dropbox przy użyciu adresu e-mail w domenie należącej do Twojego pracodawcy lub Twojej organizacji, dołączysz do zespołu Dropbox Business albo współpracujesz z innymi użytkownikami Dropbox, możemy polecić Ciebie lub Twój zespół jako potencjalnego współpracownika innym użytkownikom lub zespołom. Na przykład jeśli wchodzisz w interakcję z osobą w danej firmie, a ta osoba często współpracuje z jednym z jej współpracowników, możemy tej osobie zaproponować Ciebie jako potencjalnego współpracownika. Współpracownicy oraz potencjalni współpracownicy mogą zobaczyć niektóre z Twoich podstawowych danych, takie jak imię i nazwisko, nazwa zespołu Dropbox Business, zdjęcie profilowe, urządzenie, adres e-mail oraz informacje o użytkowaniu. Ułatwia Ci to znajdowanie zespołów, do których możesz dołączyć, oraz pomaga innym użytkownikom w udostępnianiu Ci plików i folderów.

Niektóre funkcje pozwalają udostępniać dodatkowe informacje innym użytkownikom.

Inne aplikacje. Możesz się zdecydować na połączenie swojego konta Dropbox z usługami firm zewnętrznych – na przykład za pośrednictwem interfejsów API Dropbox. W ten sposób pozwalasz, aby Dropbox i firmy zewnętrzne wymieniały informacje o Tobie i danych na Twoim koncie na potrzeby świadczenia, ulepszania, ochrony i promowania usług Dropbox i tych firm zewnętrznych. Pamiętaj, że wykorzystanie Twoich danych przez firmy zewnętrzne podlega ich polityce prywatności i warunkom korzystania z usług.

Administratorzy zespołów Business. Jeśli jesteś użytkownikiem zespołu Dropbox Business, Twój administrator może mieć możliwość uzyskiwania dostępu do Twojego konta w zespole Dropbox Business i jego kontrolowania. Jeśli masz związane z tym pytania, zapoznaj się z polityką wewnętrzną swojej organizacji. Jeśli nie jesteś użytkownikiem zespołu Dropbox Business, ale wchodzisz w interakcję z użytkownikiem zespołu Dropbox Business (np. przez dołączenie do folderu udostępnionego lub skorzystanie z materiałów udostępnionych przez tego użytkownika), członkowie tej organizacji mogą zobaczyć informacje o Tobie (na przykład imię i nazwisko, adres e-mail i zdjęcie profilowe) oraz informacje dotyczące Twojej interakcji z użytkownikiem zespołu Dropbox Business (na przykład adres IP). Jeśli udostępnisz Twoje materiały użytkownikowi z zespołu Dropbox Business, administrator tego konta zespołu może mieć możliwość uzyskania dostępu do udostępnionych przez Ciebie materiałów oraz ich edytowania.

Prawo i porządek oraz interes publiczny. Możemy ujawnić Twoje dane stronom trzecim, jeżeli stwierdzimy, że takie ujawnienie jest konieczne w celu (a) przestrzegania obowiązującego prawa, przepisu, procedury prawnej lub odpowiedniego nakazu rządowego, (b) uchronienia dowolnej osoby od śmierci lub poważnych obrażeń ciała, (c) zapobiegania oszustwom i nadużyciom wobec Dropbox lub naszych użytkowników, (d) ochrony praw, własności, zabezpieczeń lub interesów Dropbox albo (e) wykonania zadania w interesie publicznym.

Sprawowanie opieki nad Twoimi danymi ma dla nas kluczowe znaczenie i jest zobowiązaniem, które świadomie przyjmujemy. Uważamy, że Twoje dane powinny być objęte tymi samymi zabezpieczeniami prawnymi niezależnie od tego, czy są przechowywane w ramach naszych Usług, czy na dysku twardym Twojego komputera domowego. W przypadku otrzymywania, analizowania i reagowania na zapytania organów rządowych o Twoje dane (włączając w to zapytania związane z bezpieczeństwem narodowym) będziemy przestrzegać poniższych Zasad dotyczących zapytań rządowych:

• Przejrzystość
• Przeciwdziałanie zapytaniom bez konkretnego uzasadnienia
• chronić wszystkich użytkowników, oraz
• oferować usługi godne zaufania.

Publikujemy Raport dotyczący przejrzystości, który jest elementem naszego zobowiązania do informowania użytkowników na temat tego, kiedy i jak organy rządowe proszą nas o informacje. Raport zawiera szczegółowe dane na temat rodzajów i liczby zapytań otrzymanych od organów ścigania. Zachęcamy użytkowników do zapoznania się z naszymi Zasadami dotyczącymi zapytań rządowych i Raportem dotyczącym przejrzystości, które zawierają szczegółowe informacje na temat naszej filozofii i odpowiadania na zapytania rządowe.

Jak

Bezpieczeństwo. Mamy odrębny zespół zajmujący się dbaniem o bezpieczeństwo informacji oraz prowadzeniem testów pod kątem luk. Stale pracujemy nad funkcjami, które pomagają w dbaniu o bezpieczeństwo Twoich informacji – poza takimi funkcjami jak uwierzytelnianie dwuetapowe, szyfrowanie przechowywanych plików oraz ostrzeżenia dotyczące łączenia z kontem nowych urządzeń i aplikacji. Wdrażamy zautomatyzowane technologie do wykrywania niewłaściwego zachowania i treści mogących przynieść szkodę naszym Usługom, Tobie lub innym użytkownikom.

Mechanizmy kontrolne użytkownika. Możesz uzyskiwać dostęp do swoich danych osobowych i modyfikować je, pobierać oraz usuwać po zalogowaniu do konta Dropbox i przejściu na stronę ustawień konta. Tutaj możesz dowiedzieć się więcej na temat zarządzania informacjami na Twoim koncie. Ewentualnie kliknij tutaj, aby dowiedzieć się, jak zmienić informacje w swoim profilu.

Zachowywanie. Gdy zarejestrujesz u nas konto, zachowamy informacje przechowywane przez Ciebie w naszych Usługach tak długo, jak długo będzie istnieć Twoje konto lub jak długo będzie to konieczne, aby móc świadczyć Ci nasze Usługi. Jeśli usuniesz swoje konto, zainicjujemy usunięcie tych informacji po 30 dniach. Tutaj dowiesz się więcej. Pamiętaj jednak: (1) mogą wystąpić pewne opóźnienia podczas usuwania informacji z naszych serwerów i zapasowej pamięci masowej oraz (2) możemy zachować te informacje, jeżeli będzie to konieczne do wypełnienia naszych zobowiązań prawnych, rozstrzygania sporów lub egzekwowania naszych umów.

Gdzie

Na całym świecie. Aby świadczyć Ci Usługi, możemy przechowywać, przetwarzać i przekazywać dane w USA i lokalizacjach na całym świecie – w tym również poza Twoim krajem. Dane te mogą być również przechowywane lokalnie na urządzeniach, za pomocą których uzyskujesz dostęp do Usług.

Przesyłanie Danych. Przy przesyłaniu danych z Unii Europejskiej, Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii Dropbox posługuje się różnymi mechanizmami prawnymi, takimi jak umowami z naszymi klientami i spółkami powiązanymi, Standardowymi Klauzulami Umownymi oraz decyzjami Komisji Europejskiej dotyczącymi niektórych krajów, stosownie do przypadku.

Programy Tarcza Prywatności UE–USA oraz Szwajcaria–USA. Dropbox przestrzega programów Tarcza Prywatności UE–USA i Szwajcaria-USA Departamentu Handlu Stanów Zjednoczonych dotyczących gromadzenia, wykorzystania i przechowywania danych osobowych przesyłanych z Unii Europejskiej, Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii do USA, jednak Dropbox nie opiera się na programach Tarczy Prywatności UE–USA ani Tarczy Prywatności Szwajcaria-USA jako podstawach prawnych dotyczących przekazywania danych osobowych. Firma Dropbox złożyła w Departamencie Handlu oświadczenie, że zarówno ona, jak i jej spółka zależna JN Projects Inc. d/b/a HelloSign przestrzegają zasad Tarczy Prywatności w odniesieniu do takich danych. Więcej informacji o Tarczy Prywatności znajdziesz pod adresem https://www.privacyshield.gov.

Dropbox podlega nadzorowi amerykańskiej Federalnej Komisji Handlu. JAMS jest niezależną organizacją z siedzibą w USA odpowiedzialną za bezpłatne rozpatrywanie i rozstrzyganie skarg dotyczących naszej zgodności z Tarczą Prywatności. Ewentualne skargi tego rodzaju prosimy najpierw przesyłać bezpośrednio do nas na adres privacy@dropbox.com. Jeśli nasza reakcja Cię nie zadowoli, skontaktuj się z JAMS pod adresem https://www.jamsadr.com/eu-us-privacy-shield. W przypadku, gdy Twoja skarga nie zostanie rozstrzygnięta przez JAMS, możesz mieć prawo do wiążącego arbitrażu zgodnie z zasadami Tarczy Prywatności.

Twoja kontrola nad danymi i dostęp do nich

Masz kontrolę nad swoimi danymi osobowymi oraz sposobem ich zbierania, wykorzystywania i udostępniania. Masz na przykład prawo:

• Usuwać Twoje materiały przechowywane na koncie Dropbox. Więcej informacji na temat usuwania plików zapisanych w Dropbox znajdziesz tutaj.
• Zmieniać lub korygować dane osobowe. Możesz zarządzać swoim kontem i znajdującą się na nim zawartością, a także edytować część swoich danych osobowych na stronie ustawień konta.
• Uzyskiwać dostęp do swoich danych i przenosić je w inne miejsce. Możesz uzyskać dostęp do swoich danych osobowych z poziomu konta Dropbox oraz pobrać kopię Twoich materiałów w formacie nadającym się do odczytu maszynowego, tak jak to opisano tutaj. Możesz również poprosić nas o kopię danych osobowych przekazanych przez Ciebie lub zebranych przez nas, a także zapytać nas o cel biznesowy lub komercyjny ich zebrania, rodzaje źródeł, z których je uzyskaliśmy, oraz rodzaje podmiotów zewnętrznych, którym je udostępniliśmy.
• Sprzeciwić się przetwarzaniu Twoich danych osobowych. W zależności od rodzaju przetwarzania możesz poprosić, abyśmy przerwali lub ograniczyli przetwarzanie Twoich danych osobowych.

Jeśli chcesz zgłosić prośbę o dostęp do danych lub sprzeciw wobec przetwarzania Twoich danych osobowych, wyślij wiadomość na adres: privacy@dropbox.com. Aby wnioskować o usunięcie danych osobowych, wypełnij niniejszy formularz. Więcej informacji na temat sposobu kontrolowania danych osobowych i uzyskiwania do nich dostępu możesz znaleźć w często zadawanych pytaniach: (FAQ).

Dropbox jako administrator lub podmiot przetwarzający. Jeśli mieszkasz w Ameryce Północnej (w USA, Kanadzie lub Meksyku), Dropbox, Inc. jest Twoim usługodawcą. W przypadku wszystkich innych użytkowników Dropbox International Unlimited Company działa jako administrator danych osobowych. Jeśli jesteś klientem Dropbox Business lub Education spoza Ameryki Północnej, Dropbox działa jako podmiot przetwarzający Twoje dane.

Zmiany

Jeśli będziemy uczestniczyć w reorganizacji, fuzji, przejęciu lub sprzedaży naszych aktywów, w ramach takiej transakcji może dojść do przekazania Twoich danych. Powiadomimy Cię (np. w wiadomości e-mail wysłanej na adres powiązany z Twoim kontem) o każdej takiej transakcji i w takim przypadku wyszczególnimy, jakie decyzje Ci przysługują.

Od czasu do czasu możemy wprowadzać zmiany w niniejszej Polityce prywatności, a najnowszą wersję będziemy umieszczać na naszej stronie internetowej. Jeśli nowa wersja znacząco zmniejszy Twoje prawa, powiadomimy Cię o tym.

Kontakt

Masz pytania lub wątpliwości dotyczące Dropbox, naszych Usług i prywatności? Skontaktuj się ze specjalistą ds. ochrony danych pod adresem privacy@dropbox.com. Jeśli nie będzie on mógł odpowiedzieć na Twoje pytanie, masz prawo skontaktować się z lokalnym organem nadzorczym ds. ochrony danych.