Jeśli Twoja organizacja podpisała z Dropbox umowę o świadczenie usług Dropbox, Dropbox Business lub Dropbox Enterprise, umowa ta mogła zmienić poniższą politykę prywatności. Skontaktuj się z administratorem Twojej organizacji, aby uzyskać szczegółowe informacje.
Niniejsze tłumaczenie przedstawiono tylko dla wygody; w przypadku jakichkolwiek niezgodności obowiązuje wersja angielska.
Polityka prywatności Dropbox
Opublikowano: 26 września 2023 r.
Data wejścia w życie: 26 września 2023 r.
Tutaj możesz zapoznać się z poprzednią Polityką prywatności.
Dziękujemy za korzystanie z Dropbox! Poniżej opisujemy, w jaki sposób zbieramy, wykorzystujemy i przetwarzamy dane osobowe Użytkownika, kiedy korzysta z naszych witryn internetowych, oprogramowania i usług („Usługi”). Więcej informacji można znaleźć na naszej stronie z często zadawanymi pytaniami.
Co i dlaczego
Zbieramy i wykorzystujemy następujące informacje, aby świadczyć, ulepszać, chronić i promować nasze Usługi.
Informacje o koncie. Zbieramy i łączymy z Twoim kontem informacje, które podajesz nam podczas takich czynności jak rejestracja konta, zmiana taryfy na płatną, konfigurowanie uwierzytelniania dwuetapowego (np. Twoje imię i nazwisko, adres e-mail, numer telefonu, dane rozliczeniowe oraz adres zamieszkania).
Twoje materiały. Nasze Usługi zostały zaprojektowane jako łatwy w obsłudze i spersonalizowany sposób na przechowywanie plików, dokumentów, zdjęć, komentarzy, wiadomości itp. („Twoje materiały”), współpracę z innymi oraz pracę na różnych urządzeniach i przy użyciu różnych usług. Aby umożliwić realizację tego celu, przechowujemy, przetwarzamy i przesyłamy Twoje materiały, jak również powiązane z nimi informacje. Te informacje powiązane obejmują Twoje informacje profilowe, które ułatwiają współpracę i udostępnianie Twoich materiałów innym, jak również takie dane jak rozmiar plików, czas jego przesłania, współpracownicy i aktywność z tym związaną.
Kontakty. Możesz zdecydować się na przyznanie nam dostępu do swoich kontaktów, aby ułatwić sobie i swojemu zespołowi Dropbox, jeśli jesteś użytkownikiem zespołu Dropbox, udostępnianie i współpracę nad Twoimi materiałami, wysyłanie wiadomości oraz zapraszanie innych do korzystania z Usług. W przypadku podjęcia takiej decyzji będziemy przechowywać te kontakty na naszych serwerach.
Informacje o użyciu. Zbieramy informacje na temat tego, jak korzystasz z Usług, w tym na temat czynności wykonywanych przez Ciebie na koncie (takich jak udostępnianie, edytowanie, wyświetlanie, tworzenie i przenoszenie plików lub folderów, a także wysyłanie i otrzymywanie próśb o podpis elektroniczny oraz innych transakcji). Wykorzystujemy te informacje, aby świadczyć, ulepszać i promować nasze Usługi oraz chronić użytkowników Dropbox. Zapoznaj się z naszymi często zadawanymi pytaniami, aby uzyskać więcej szczegółów na temat naszego wykorzystywania informacji o użyciu.
Informacje o urządzeniach. Zbieramy także informacje z urządzeń i o urządzeniach służących do uzyskiwania dostępu do Usług. Obejmuje to takie dane jak adres IP, typ przeglądarki i urządzenia, których używasz, stronę odwiedzoną przed przejściem do naszej witryny oraz identyfikatory związane z urządzeniami. Twoje urządzenia (w zależności od ustawień) mogą również przekazywać Usługom informacje o lokalizacji. Informacje o urządzeniach wykorzystujemy na przykład w celu wykrywania nadużyć oraz identyfikowania i rozwiązywania problemów.
Pliki cookie i inne technologie. Używamy takich technologii jak pliki cookie i znaczniki pikselowe w celu świadczenia, ulepszania, ochrony i promowania naszych Usług. Na przykład pliki cookie pomagają nam w zapamiętywaniu Twojej nazwy użytkownika na potrzeby następnej wizyty, bliższym poznawaniu Twoich interakcji z naszymi Usługami, a także poprawianiu ich jakości na podstawie tych informacji. Możesz ustawić przeglądarkę tak, aby nie akceptowała plików cookie, ale może to ograniczyć możliwość korzystania z Usług. Jeśli nasz system otrzyma z Twojej przeglądarki sygnał DNT:1, zareagujemy na niego w sposób przedstawiony tutaj. Możemy też korzystać z usług dostawców zewnętrznych, którzy stosują pliki cookie i podobne technologie do promowania usług Dropbox. Tutaj możesz dowiedzieć się więcej, jak działają pliki cookie i podobne technologie oraz jak zrezygnować z ich stosowania do celów reklamowych.
Analityka DocSend oraz Dropbox. Gdy korzystasz z naszych Usług w części dotyczącej analityki DocSend lub Dropbox w celu przeglądania treści, zbieramy informacje obejmujące dane identyfikacyjne i informacje o urządzeniu, takie jak adresy e-mail, adresy IP i identyfikatory urządzeń używanych do wyświetlania treści. Zbieramy również informacje o tym, w jaki sposób wchodzisz w interakcje z wyświetlanymi treściami, takie jak data i godzina wyświetlenia, liczba i czas wyświetlenia, a także które fragmenty treści wyświetlono.
Marketing. Dajemy użytkownikom możliwość bezpłatnego korzystania z części naszych Usług. Świadczenie bezpłatnych Usług jest możliwe dzięki temu, że niektórzy użytkownicy wybierają jedną z naszych Usług płatnych. Jeśli zarejestrujesz się w jednej z naszych Usług, w stosownych przypadkach będziemy okresowo wysyłać Ci informacje o możliwości zmiany taryfy na wyższą. Użytkownicy, którzy otrzymują takie materiały marketingowe, mogą z nich zrezygnować w każdym momencie. Jeśli nie chcesz otrzymywać od nas materiałów marketingowych określonego rodzaju, kliknij łącze „anuluj subskrypcję” w odpowiednim e-mailu lub zaktualizuj preferencje w sekcji Powiadomienia swojego konta osobistego.
Możemy również zbierać informacje od Ciebie, gdy wchodzisz w interakcję z przedstawicielami Dropbox podczas wydarzeń, pobierasz materiały marketingowe lub edukacyjne z naszej witryny lub kontaktujesz się z przedstawicielem Dropbox. Możemy wykorzystać podane przez Ciebie informacje w celu wysłania Ci dodatkowych materiałów marketingowych.
Czasami kontaktujemy się z osobami, które nie mają konta Dropbox. W przypadku adresatów umiejscowionych w UE my lub firma zewnętrzna uzyskamy zgodę, zanim się z Tobą skontaktujemy. Jeśli otrzymasz e-mail i nie będziesz sobie życzyć dalszych kontaktów od Dropbox, możesz anulować subskrypcję i usunąć swoje dane z naszej listy kontaktów, korzystając z tej samej wiadomości.
Podstawy przetwarzania Twoich danych. Zbieramy i wykorzystujemy dane osobowe opisane powyżej, aby świadczyć Ci Usługi w sposób niezawodny i bezpieczny. Ponadto zbieramy i wykorzystujemy dane osobowe w uzasadnionych potrzebach biznesowych. W zakresie, w jakim przetwarzamy Twoje dane osobowe do innych celów, wcześniej prosimy o Twoją zgodę lub wymagamy, aby taką zgodę uzyskali nasi partnerzy. Więcej informacji na temat prawnych podstaw przetwarzania Twoich danych możesz znaleźć w często zadawanych pytaniach.
Aby uzyskać więcej informacji na temat kategorii danych osobowych, które wchodzą w skład powyższych danych, zapoznaj się z często zadawanymi pytaniami.
Komu
Możemy udostępniać informacje, jak opisano poniżej, ale nie będziemy ich sprzedawać reklamodawcom ani innym stronom trzecim.
Inne podmioty pracujące dla Dropbox. Dropbox korzysta z usług zaufanych podmiotów zewnętrznych (np. dostawców pomocy technicznej i usług informatycznych) w celach świadczenia, ulepszania, ochrony i promowania swoich Usług. Te podmioty zewnętrzne będą uzyskiwać dostęp do Twoich danych, aby w naszym imieniu wykonać określone zadania, natomiast my będziemy nadal ponosić odpowiedzialność w zakresie wykorzystywania Twoich danych przez te podmioty zgodnie z naszymi instrukcjami. Listę zaufanych podmiotów zewnętrznych, z których usług korzystamy przy przetwarzaniu Twoich danych osobowych, oraz więcej informacji na temat kategorii ujawnionych przez nas danych osobowych można znaleźć w często zadawanych pytaniach.
Inne spółki Dropbox. Dropbox wspólnie korzysta z infrastruktury, systemów i technologii z innymi spółkami Dropbox, aby świadczyć, ulepszać, chronić i promować Usługi spółek Dropbox. W tych celach przetwarzamy Twoje dane w spółkach Dropbox w sposób dozwolony przez obowiązujące prawo oraz zgodnie z ich warunkami i zasadami. Więcej informacji na temat spółek Dropbox, Usług spółek Dropbox i sposobu korzystania z Twoich danych można znaleźć w często zadawanych pytaniach.
Inni użytkownicy. Nasze usługi mają na celu pomóc Ci współpracować z innymi. Jeśli zarejestrujesz swoje konto Dropbox przy użyciu adresu e-mail w domenie należącej do pracodawcy lub organizacji, dołączysz do zespołu Dropbox lub współpracujesz z innymi użytkownikami Dropbox, możemy sugerować Ciebie lub Twój zespół innym użytkownikom lub zespołom jako potencjalnego współpracownika. Na przykład, jeśli kontaktujesz się z osobą w firmie, która często pracuje z jednym ze swoich współpracowników, możemy sugerować Ciebie jako potencjalny kontakt temu współpracownikowi. Współpracownicy oraz potencjalni współpracownicy mogą zobaczyć niektóre podstawowe informacje o Tobie, takie jak imię i nazwisko, nazwę zespołu Dropbox, zdjęcie profilowe, urządzenie, adres e-mail oraz informacje o użyciu. Ułatwia Ci to znajdowanie zespołów, do których możesz dołączyć, oraz pomaga innym użytkownikom w udostępnianiu Ci plików i folderów.
Niektóre funkcje pozwalają udostępniać dodatkowe informacje innym użytkownikom. Na przykład jeśli wyświetlasz plik lub folder udostępniony z analityki DocSend lub Dropbox, udostępnimy właścicielowi pliku lub folderu Twoje dane umożliwiające identyfikację, takie jak imię i nazwisko oraz adres e-mail, informacje o urządzeniu użytym do wyświetlenia treści, a także jak długo oraz która część treści była wyświetlana.
Inne aplikacje. Możesz się zdecydować na połączenie swojego konta Dropbox z usługami firm zewnętrznych – na przykład za pośrednictwem interfejsów API Dropbox. W ten sposób pozwalasz, aby Dropbox i firmy zewnętrzne wymieniały informacje o Tobie i danych na Twoim koncie na potrzeby świadczenia, ulepszania, ochrony i promowania usług Dropbox i tych firm zewnętrznych. Pamiętaj, że wykorzystanie Twoich danych przez firmy zewnętrzne podlega ich polityce prywatności i warunkom korzystania z usług.
Administratorzy zespołu. Jeśli jesteś użytkownikiem zespołu Dropbox, Twój administrator może mieć możliwość uzyskiwania dostępu do Twojego konta zespołu Dropbox i jego kontrolowania. Jeśli masz związane z tym pytania, zapoznaj się z polityką wewnętrzną swojej organizacji. Jeśli nie jesteś użytkownikiem zespołu Dropbox, ale wchodzisz w interakcję z użytkownikiem zespołu Dropbox (np. przez dołączenie do folderu udostępnionego lub skorzystanie z materiałów udostępnionych przez tego użytkownika), członkowie tej organizacji mogą zobaczyć informacje o Tobie (takie jak imię i nazwisko, adres e-mail i zdjęcie profilowe) oraz Twoje interakcje z użytkownikiem zespołu Dropbox (takie jak adres IP). Jeśli udostępnisz Twoje materiały użytkownikowi zespołu Dropbox, administrator tego zespołu może mieć możliwość uzyskania dostępu do udostępnionych przez Ciebie materiałów oraz ich edytowania.
Prawo i porządek oraz interes publiczny. Możemy ujawnić Twoje dane stronom trzecim, jeżeli stwierdzimy, że takie ujawnienie jest konieczne w celu (a) przestrzegania obowiązującego prawa, przepisu, procedury prawnej lub odpowiedniego nakazu rządowego, (b) uchronienia dowolnej osoby od śmierci lub poważnych obrażeń ciała, (c) zapobiegania oszustwom i nadużyciom wobec Dropbox lub naszych użytkowników, (d) ochrony praw, własności, zabezpieczeń lub interesów Dropbox albo (e) wykonania zadania w interesie publicznym.
Sprawowanie opieki nad Twoimi danymi ma dla nas kluczowe znaczenie i jest zobowiązaniem, które świadomie przyjmujemy. Uważamy, że Twoje dane powinny być objęte tymi samymi zabezpieczeniami prawnymi niezależnie od tego, czy są przechowywane w ramach naszych Usług, czy na dysku twardym Twojego komputera domowego. W przypadku otrzymania, analizowania i reagowania na wnioski organów rządowych o ujawnienie Twoich danych (włączając w to zapytania związane z bezpieczeństwem narodowym) będziemy przestrzegać poniższych Zasad dotyczących zapytań rządowych i zobowiązujemy się:
- zachowania przejrzystości,
- do przeciwdziałania zapytaniom bez konkretnego uzasadnienia,
- chronić wszystkich użytkowników, oraz
- oferować usługi godne zaufania.
Publikujemy Raport dotyczący przejrzystości, który jest elementem naszego zobowiązania do informowania użytkowników na temat tego, kiedy i jak organy rządowe proszą nas o informacje. Raport zawiera szczegółowe dane na temat rodzajów i liczby zapytań otrzymanych od organów ścigania. Zachęcamy użytkowników do zapoznania się z naszymi Zasadami dotyczącymi zapytań rządowych i Raportem dotyczącym przejrzystości, które zawierają szczegółowe informacje na temat naszego podejścia do zapytań rządowych.
Jak
Bezpieczeństwo. Mamy odrębny zespół zajmujący się dbaniem o bezpieczeństwo informacji oraz prowadzeniem testów pod kątem luk. Stale pracujemy nad funkcjami, które pomagają dbać o bezpieczeństwo Twoich informacji – poza takimi funkcjami jak uwierzytelnianie dwuetapowe, szyfrowanie przechowywanych plików oraz ostrzeżenia dotyczące łączenia z kontem nowych urządzeń i aplikacji. Wdrażamy zautomatyzowane technologie do wykrywania niewłaściwego zachowania i treści mogących przynieść szkodę naszym Usługom, Tobie lub innym użytkownikom.
Mechanizmy kontrolne użytkownika. Możesz uzyskiwać dostęp do swoich danych osobowych i modyfikować je, pobierać oraz usuwać po zalogowaniu do konta Dropbox i przejściu na stronę ustawień konta. Tutaj możesz dowiedzieć się więcej na temat zarządzania informacjami na Twoim koncie. Ewentualnie kliknij tutaj, aby dowiedzieć się, jak zmienić informacje w swoim profilu.
Zachowywanie informacji. Gdy zarejestrujesz u nas konto, zachowamy informacje przechowywane przez Ciebie w naszych Usługach tak długo, jak długo będzie istnieć Twoje konto lub jak długo będzie to konieczne, aby móc świadczyć Ci nasze Usługi. Jeśli usuniesz swoje konto, zainicjujemy usunięcie tych informacji po 30 dniach. Tutaj dowiesz się więcej. Pamiętaj jednak: (1) mogą wystąpić pewne opóźnienia podczas usuwania informacji z naszych serwerów i zapasowej pamięci masowej oraz (2) możemy zachować te informacje, jeżeli będzie to konieczne do wypełnienia naszych zobowiązań prawnych, rozstrzygania sporów lub egzekwowania naszych umów.
Wykorzystanie danych z interfejsów API Google. Wykorzystywanie i przekazywanie przez Dropbox do dowolnej innej aplikacji danych uzyskanych z interfejsów API Google będzie zgodne z zasadami dotyczącymi danych użytkownika usług interfejsu API Google, włącznie z wymogami dotyczącymi ograniczonego wykorzystania.
Gdzie
Na całym świecie. Aby świadczyć Ci Usługi, możemy przechowywać, przetwarzać i przekazywać dane w Stanach Zjednoczonych i lokalizacjach na całym świecie – w tym również poza Twoim krajem. Dane te mogą być również przechowywane lokalnie na urządzeniach, za pomocą których uzyskujesz dostęp do Usług.
Przekazywanie danych. W przypadku przesyłania danych z Unii Europejskiej, Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii Dropbox posługuje się różnymi mechanizmami prawnymi, w tym umowami z naszymi klientami i spółkami powiązanymi, standardowymi klauzulami umownymi, programami Ramy Ochrony Danych UE-USA i Szwajcaria-USA, brytyjskim rozszerzeniem do programu Ramy Ochrony Danych UE-USA oraz wydawanymi przez Komisję Europejską decyzjami stwierdzającymi odpowiedni poziom ochrony danych dotyczącymi określonych krajów (odpowiednio do okoliczności).
Ramy Ochrony Danych. Dropbox zachowuje zgodność z programami Ramy Ochrony Danych UE-USA i Szwajcaria-USA oraz z brytyjskim rozszerzeniem do programu Ramy Ochrony Danych UE-USA stworzonymi przez Departament Handlu Stanów Zjednoczonych dotyczącymi przetwarzania danych osobowych przesyłanych z Unii Europejskiej, Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii do USA. Firma Dropbox złożyła w Departamencie Handlu Stanów Zjednoczonych oświadczenie, że przestrzega Zasad tych Ram Ochrony Danych w odniesieniu do takich danych, lecz nie dotyczy to części Usług obejmujących DocSend i Formswift. W przypadku sprzeczności między niniejszą Polityką Prywatności a Zasadami Ram Ochrony Danych obowiązywać będą postanowienia zawarte w Zasadach. Zgodnie z Zasadami firma Dropbox pozostaje odpowiedzialna za dalsze przesyłanie danych, jeżeli podmiot przetwarzający przetwarza dane osobowe w sposób niezgodny z Zasadami. Aby dowiedzieć się więcej o Ramach Ochrony Danych i wyświetlić nasz certyfikat, odwiedź stronę https://www.dataprivacyframework.gov.
Dropbox podlega nadzorowi amerykańskiej Federalnej Komisji Handlu. JAMS jest niezależną organizacją z siedzibą w Stanach Zjednoczonych odpowiedzialną za bezpłatne rozpatrywanie i rozstrzyganie skarg dotyczących naszej zgodności z programem Ramy Ochrony Danych. Wszelkie takie skargi należy najpierw przesyłać bezpośrednio do nas na adres privacy@dropbox.com. Jeśli nasza odpowiedź będzie niezadowalająca, należy kontaktować się z JAMS za pośrednictwem strony https://www.jamsadr.com/dpf-dispute-resolution. Osoby, których skarga nie zostanie rozpatrzona przez JAMS, mogą mieć prawo do wiążącego arbitrażu zgodnie z Aneksem I do Zasad programu Ramy Ochrony Danych.
Twoja kontrola nad danymi i dostęp do nich
Masz kontrolę nad swoimi danymi osobowymi oraz sposobem ich zbierania, wykorzystywania i udostępniania. Masz na przykład prawo:
- Usunąć Twoje materiały z konta Dropbox. Więcej informacji na temat usuwania plików zapisanych w Dropbox znajdziesz tutaj.
- Zmieniać lub korygować dane osobowe. Możesz zarządzać swoim kontem i znajdującą się na nim zawartością, a także edytować część swoich danych osobowych na stronie ustawień konta.
- Uzyskiwać dostęp do swoich danych i przenosić je w inne miejsce. Możesz uzyskać dostęp do swoich danych osobowych z poziomu konta Dropbox oraz pobrać kopię Twoich materiałów w formacie nadającym się do odczytu maszynowego, tak jak to opisano tutaj. Możesz również poprosić nas o kopię danych osobowych przekazanych przez Ciebie lub zebranych przez nas, a także zapytać nas o cel biznesowy lub komercyjny ich zebrania, rodzaje źródeł, z których je uzyskaliśmy, oraz rodzaje podmiotów zewnętrznych, którym je udostępniliśmy.
- Sprzeciwić się przetwarzaniu Twoich danych osobowych. W zależności od rodzaju przetwarzania możesz poprosić, abyśmy przerwali lub ograniczyli przetwarzanie Twoich danych osobowych.
Jeśli chcesz zgłosić prośbę o dostęp do danych lub sprzeciw wobec przetwarzania Twoich danych osobowych, wyślij wiadomość na adres privacy@dropbox.com. Aby zażądać usunięcia swoich danych osobowych, wypełnij ten formularz. Więcej informacji na temat sposobu kontrolowania danych osobowych i uzyskiwania do nich dostępu można znaleźć w często zadawanych pytaniach.
Dropbox jako administrator lub podmiot przetwarzający. Jeśli mieszkasz w Ameryce Północnej (w Stanach Zjednoczonych, Kanadzie lub Meksyku), Dropbox, Inc. jest Twoim usługodawcą. W przypadku wszystkich innych użytkowników Dropbox International Unlimited Company działa jako administrator danych osobowych. Jeśli jesteś klientem zespołu Dropbox lub korzystasz z części Usług dotyczących Dropbox Sign lub DocSend spoza Ameryki Północnej, Dropbox działa jako podmiot przetwarzający Twoje dane.
Zmiany
Jeśli będziemy uczestniczyć w reorganizacji, fuzji, przejęciu lub sprzedaży naszych aktywów, w ramach takiej transakcji może dojść do przekazania Twoich danych. Powiadomimy Cię (np. w wiadomości e-mail wysłanej na adres powiązany z Twoim kontem) o każdej takiej transakcji i w takim przypadku wyszczególnimy, jakie decyzje Ci przysługują.
Od czasu do czasu możemy wprowadzać zmiany w niniejszej Polityce prywatności, a najnowszą wersję będziemy umieszczać na naszej stronie internetowej. Jeśli nowa wersja znacząco ograniczy Twoje prawa, powiadomimy Cię o tym.
Kontakt
Masz pytania lub wątpliwości dotyczące Dropbox, naszych Usług i prywatności? Skontaktuj się z pracownikiem ds. ochrony danych pod adresem privacy@dropbox.com. Jeśli nie będzie on mógł odpowiedzieć na Twoje pytanie, masz prawo skontaktować się z lokalnym organem nadzorczym ds. ochrony danych.