Zásady ochrany osobních údajů

2026-11-08

Správce osobních údajů

Sergio Garcia se sídlem ve Španělsku provozuje Draw on a Map pod názvem Sunshine Projects a odpovídá za zde popsané osobní údaje. Kontakt: hello@drawonamap.com.

E-maily se žádostí o zpětnou vazbu

Občas můžeme zákazníkům poslat e-mail, a to i po zrušení předplatného, a zeptat se na jejich zkušenosti nebo chybějící funkce. K tomuto účelu používáme e-mail účtu, stav předplatného a zpětnou vazbu. To zahrnuje odpovědi a komentáře z dotazníku při zrušení předplatného, které poskytnete prostřednictvím Stripe a které ukládáme k platebním záznamům.

Vycházíme z oprávněného zájmu porozumět potřebám zákazníků, navazovat na zpětnou vazbu a zlepšovat službu. Odpověď na tyto žádosti je dobrovolná a neobsahují propagační nabídky. Pokud zákon vyžaduje souhlas, nejprve o něj požádáme.

Tyto žádosti můžete kdykoli zastavit odpovědí na e-mail nebo zprávou na hello@drawonamap.com. Respektujeme dřívější námitky a uchováváme záznam o vaší žádosti, abychom zabránili dalším e-mailům se žádostí o zpětnou vazbu. Nutných zpráv o účtu, zabezpečení nebo platbách se to netýká.

Aktivita účtu

S vaším souhlasem propojíme budoucí akce po přihlášení, výsledky a chybové kódy s vaším účtem, abychom mohli produkt zlepšovat. Pracovníci mohou tuto aktivitu vyhledat podle e-mailu účtu. Uchováváme ji nejvýše 90 dní. Dřívější anonymní návštěvy, obsah map a zadané adresy nejsou zahrnuty. Vypnutím se shromážděná aktivita smaže. Tato volba platí na všech přihlášených zařízeních. Analytika na zařízení musí být také povolena.

Přehled

• Volitelné účty: Kreslicí nástroje můžete používat bez účtu. Účet je potřeba pro uložené mapy, spolupráci a placené tarify.
• Volitelná analytika: Je vypnutá, dokud ji níže nezapnete. Náhodný identifikátor vyprší za 90 dní. Vypnutí zastaví budoucí sběr a odstraní místní identifikátor i záznam o zdroji návštěvy. Měří používání funkcí, opakované návštěvy a návštěvy vedoucí k nákupům.
• Odkazy pro sdílení zůstávají u klienta: Běžné odkazy pro sdílení uchovávají data kresby v adrese URL. Uložené mapy se na našich serverech ukládají pouze tehdy, když se je rozhodnete uložit.
• Minimum údajů účtu: Pokud se přihlásíte, ukládáme e-mailovou adresu, relace, záznamy uložených map, nastavení spolupráce, nastavení oznámení a stav tarifu. Při přihlášení přes Google ukládáme také jméno, pokud ho Google poskytne.
• Platby zajišťuje Stripe: Pro platby, fakturaci, doklady, vrácení peněz a správu předplatného používáme Stripe, Link a Stripe Managed Payments. Neukládáme celé číslo vaší karty.
• Volitelný AI Mapový asistent: Pokud se ho rozhodnete použít, posíláme Vercel AI Gateway a vybraným poskytovatelům AI inference omezenou podobu vašeho zadání, nedávné konverzace s asistentem a údajů o aktuální mapě. Polohu zařízení posíláme pouze s vaším svolením. Tito poskytovatelé provozují model OpenAI , který tuto funkci zajišťuje. Neposílejte osobní, citlivé ani důvěrné informace.

Připojení agenti a MCP

Vytvoření veřejného odkazu na mapu nevyžaduje účet. Když agent zavolá create_map_link nebo veřejný koncový bod HTTP, náš server obdrží zadané souřadnice, popisky a styly, aby vytvořil odkaz. Tento obsah mapy neukládáme. Počet požadavků omezuje čítač a hashovaný klíč síťové adresy. Každý s vráceným odkazem si ho může přečíst a upravovat vlastní kopii.

Ani vyhledávání míst nevyžaduje účet. Nástroj lookup_place posílá název místa nebo adresu naší službě Photon, která vyhledá možné polohy. Požadavky omezuje stejný čítač s hashovanou adresou.

Pokud přes náš server MCP připojíte externího AI agenta, vyberete, zda může vaše uložené mapy číst, nebo je také vytvářet a upravovat. Přístup pro čtení zahrnuje soukromé mapy vlastněné vaším účtem. Vracíme mapová data potřebná pro požadovanou akci včetně názvů, souřadnic kreseb, popisků, viditelnosti, identifikátorů revizí a odkazů na mapy. Poskytovatel připojeného agenta obdrží tyto výsledky podle vlastních zásad ochrany osobních údajů. Toto připojení je oddělené od vestavěného AI Mapového asistenta.

Vyhledávání míst posílá službě Photon název místa nebo adresu a případné souřadnice pro upřednostnění oblasti hledání. Uchováváme záznamy připojení, oprávnění, data vypršení a počty zápisů pro vynucování limitů přístupu a používání. Uchováváme také záznamy opakovaných pokusů o zápis, abychom zabránili duplicitním změnám. Tyto záznamy zůstávají po dobu existence účtu. Smazání mapy odstraní uložený obsah její odpovědi, ale zachová klíč opakovaného pokusu.

Agenta můžete odpojit na stránce Vaše připojení. Připojení OAuth vyprší po 30 dnech. Odpojení zabrání dalšímu přístupu přes dané připojení. Nesmaže uložené mapy ani kopie, které již externí agent obdržel. Platí níže uvedená pravidla uchovávání a mazání uložených map. Neposílejte agentovi citlivé informace, pokud nedůvěřujete jeho poskytovateli a nerozumíte jeho pravidlům nakládání s daty.

Import z Disku Google

Import z Disku Google je volitelný a oddělený od přihlášení přes Google. Když vyberete „Otevřít z Disku Google“, požádáme o oprávnění drive.file. To aplikaci umožňuje přístup ke konkrétním souborům vybraným přes výběr souborů Google, nikoli ke všem souborům na Disku. ID, název, typ a obsah vybraného souboru používáme ke stažení a importu jeho dat do mapy. Import původní soubor na Disku Google nemění ani nemaže.

Prohlížeč stáhne vybraný soubor přímo od Googlu a zpracuje ho místně. Dočasný přístupový token Google zůstává v paměti prohlížeče. Tento token Disku neposíláme na naše servery ani ho neukládáme do účtu. Zavření nebo obnovení stránky vymaže naši kopii v paměti.

Importovaná data se stanou součástí mapy. Pokud mapu uložíte do účtu, a to i automatickým ukládáním již uložené mapy, mohou být importovaná data a uchované kopie zdrojových souborů uloženy na našich serverech prostřednictvím Cloudflare. Pro tyto kopie platí níže uvedená pravidla uchovávání uložených map. Sdílením nebo publikováním mapy mohou ostatní získat přístup k jejím importovaným datům. Pokud použijete AI Mapového asistenta, mohou být údaje z importované mapy zahrnuty do kontextu mapy zasílaného níže popsaným poskytovatelům AI.

Analytika importu zaznamenává výsledky, typy souborů, rozsahy velikostí a kategorie chyb. Tyto události neobsahují váš přístupový token Disku, ID souboru, název souboru ani jeho obsah. Data z Disku Google neprodáváme ani je nepoužíváme k reklamě.

Přístup aplikace ke Googlu můžete odebrat v připojeních účtu Google. Odebrání přístupu zabrání budoucím autorizovaným stažením, ale nesmaže data již importovaná do mapy. Tato data odeberte z mapy, smažte uloženou mapu nebo požádejte o smazání na hello@drawonamap.com. Smazání importované kopie nesmaže původní soubor na Disku Google.

Co neshromažďujeme

Na rozdíl od mnoha online mapových nástrojů důsledně omezujeme shromažďování dat na minimum.

• Běžné sdílené kresby: Když kreslíte do mapy a kliknete na „Sdílet“, data kresby se zkomprimují přímo do adresy URL. Zůstávají ve vašem zařízení a v odkazu, který odešlete. Nenahrávají se ani neukládají na naše servery, pokud se samostatně nerozhodnete poslat údaje o mapě volitelnému AI Mapovému asistentovi.
• Údaje platební karty: Platby zpracovávají Stripe a Link. Celé číslo vaší platební karty nepřijímáme ani neukládáme.

Co shromažďujeme

Pro plynulý chod webu a zlepšování používání shromažďujeme minimální množství produktových a technických údajů.

• Produktovou analytiku sbíráme až po jejím zapnutí. Náhodné identifikátory návštěvníka a relace měří používání a opakované návštěvy. Abychom zjistili, které návštěvy vedou k nákupům, můžeme přes identifikátory relace spojit aktivitu a zdroj návštěvy se záznamy nákupů a plateb. Nezahrnuje to obsah map ani zadané adresy. Právním základem je souhlas; přiřaditelné analytické údaje uchováváme až 90 dní. Vypnutí zastaví budoucí sběr a odstraní místní analytické identifikátory a údaje o zdroji. Nezbytné platební záznamy nadále podléhají účetním a zákonným povinnostem uchování.
• Technická diagnostika: Při selhání aplikace můžeme zaznamenat typ chyby, relevantní stav aplikace, stránku, identifikaci prohlížeče, pseudonymní identifikátory relace nebo návštěvníka a přibližnou zemi. Tyto zprávy omezujeme a odstraňujeme z nich citlivé údaje, ale technické záznamy mohou stále představovat osobní údaje.
• Přibližná poloha při první návštěvě: Při prvním načtení mapy použijeme vaši IP adresu k odhadu obecné oblasti, abychom mapu vycentrovali poblíž vás. Probíhá to přes náš server a v aplikaci tuto informaci neukládáme. Vaše IP adresa se může objevit v běžných přístupových protokolech infrastruktury, například naší CDN, jako součást obvyklého síťového provozu.
• S povolením prohlížeče používá Moje poloha polohu zařízení k vystředění mapy. Pozdější vyhledávání může přes náš server poslat zaokrouhlené souřadnice službě Photon pro řazení blízkých výsledků. Poskytovatelé map dostávají požadavky na zobrazenou oblast. AI asistent může také obdržet vaši polohu, pokud to dovolíte.
• Údaje účtu a uložených map: Pokud se přihlásíte, ukládáme vaši e-mailovou adresu, přihlašovací relace, uložené mapy a náhledy, viditelnost map, spolupracovníky a pozvánky, nastavení oznámení a stav tarifu. Pozvánka ke spolupráci obsahuje e-mailovou adresu pozvaného.
• Odeslané zprávy: Zpětná vazba může zahrnovat vaši zprávu, nepovinný e-mail, stránku, identifikaci prohlížeče a omezený diagnostický kontext. E-maily podpoře a žádosti o odstoupení obsahují údaje, které poskytnete.
• Bezpečnostní záznamy: Pro krátkodobé omezení četnosti požadavků používáme jednosměrný hash odvozený z IP adresy. Poskytovatelé hostingu mohou v protokolech infrastruktury zpracovávat také IP adresy a metadata požadavků.
• Platební záznamy: Stripe a Link zpracovávají platby a předplatné. Ukládáme reference transakcí, identifikátory zákazníků a předplatného Stripe, stav tarifu, částky, měnu a události životního cyklu potřebné k poskytování přístupu, párování plateb a vracení peněz.
• Konverzace s AI Mapovým asistentem: Pokud tuto funkci použijete po přihlášení, ukládáme vaše zadání a odpovědi asistenta jako historii chatu, dokud konverzaci nebo účet nesmažete. Zpracováváme průběžný souhrn s omezenou velikostí, až 12 nedávných zpráv, střed mapy, omezený kontext aktuální mapy, aktuální odkaz Draw on a Map a polohu zařízení, pokud ji povolíte. Velké ověřené plány a geometrii mapy lze ukládat jako komprimované soukromé objekty R2. Samostatné protokoly požadavků s omezenou velikostí zaznamenávají stav poskytovatele, výsledky ověření a použití kreditů pro spolehlivost, prevenci zneužití a podporu.

Proč údaje používáme

Údaje účtu, map a plateb zpracováváme pro poskytování Služby a placených funkcí, které požadujete. Pokud použijete volitelného AI Mapového asistenta, zpracováváme omezený požadavek a kontext mapy nezbytný pro tuto funkci. Údaje pro zabezpečení, prevenci zneužití a spolehlivost zpracováváme na základě oprávněného zájmu udržovat Službu bezpečnou a funkční. Volitelnou produktovou analytiku používáme k pochopení a zlepšování Služby. Pokud zákon vyžaduje souhlas, je právním základem tento souhlas. Níže můžete analytiku na tomto zařízení vypnout. Údaje zpracováváme také v případě nutnosti splnit právní povinnosti nebo určit, uplatnit či hájit právní nároky.

Poskytovatelé služeb a příjemci dat

Sdílíme pouze údaje potřebné pro roli daného poskytovatele:

• Cloudflare: hosting, zabezpečení, serverless zpracování, databázové úložiště D1 a soukromé úložiště R2 pro náhledy a velké výstupy AI Mapového asistenta.
• Stripe a Link: platby, služby registrovaného prodejce tam, kde je to uvedeno při platbě, zpracování plateb, daně, doklady, podpora plateb, spory a vracení peněz.
• Resend: přihlašovací, servisní a transakční e-maily a e-maily o spolupráci.
• Google: údaje o totožnosti při přihlášení přes Google a výběr a stažení souborů při importu z Disku Google, jak je popsáno výše.
• Poskytovatelé map a obsahu: OpenStreetMap a poskytovatelé dlaždic přijímají požadavky na dlaždice; Photon a Nominatim přijímají vyhledávací dotazy nebo požadavky na zpětné geokódování; poskytovatelé tras přijímají souřadnice tras a Wikipedia přijímá požadavky na obsah o památkách. Údaje o poskytovatelích a odkazy najdete na naší stránce zdrojů dat.
• Poskytovatelé analytiky: samostatně hostovaná instance Plausible a při zapnutí také Ahrefs Analytics přijímají omezené údaje o používání webu.
• Vercel AI Gateway a poskytovatelé AI inference: pokud použijete AI Mapového asistenta, Vercel AI Gateway a jím vybraný poskytovatel inference obdrží výše popsaný omezený obsah požadavku pro spuštění modelu OpenAI . Ukládání odpovědí API vypínáme, ale OpenAI může obsah požadavků uchovávat v protokolech sledování zneužití, zpravidla až 30 dní, s právními a bezpečnostními výjimkami. Podrobnosti najdete v pravidlech OpenAI pro nakládání s daty. Před použitím funkce si přečtěte Zásady ochrany osobních údajů Vercel AI Gateway.

Někteří poskytovatelé zpracovávají data mimo vaši zemi. Země použitá pro požadavek AI Mapového asistenta závisí na poskytovateli inference vybraném Vercel AI Gateway. Právní předpisy na ochranu údajů se tam mohou lišit od předpisů v místě vašeho bydliště.

Jak dlouho údaje uchováváme

• Nezpracované pseudonymní produktové události a denní záznamy návštěvníků se mažou po 90 dnech. Souhrnné počty, které již neobsahují identifikátor návštěvníka, lze uchovávat déle.
• Údaje účtu, uložených map, spolupráce a nastavení se zpravidla uchovávají po dobu aktivity účtu nebo mapy a po platné žádosti o smazání se smažou či anonymizují, s výhradou záloh a právních povinností.
• Platební záznamy, záznamy vrácení peněz a transakcí se uchovávají podle požadavků účetnictví, daní, prevence podvodů a právních nároků.
• Zpětná vazba, podpora, diagnostika, záznamy omezení četnosti a protokoly infrastruktury se uchovávají jen po přiměřeně nezbytnou dobu pro příslušný účel podpory, zabezpečení nebo spolehlivosti.
• Protokoly požadavků AI Mapového asistenta včetně omezeného obsahu požadavku a odpovědi poskytovatele se uchovávají jen po přiměřeně nezbytnou dobu pro spolehlivost, zabezpečení, prevenci zneužití, podporu a právní povinnosti.
• Historie chatu AI Mapového asistenta viditelná uživateli se uchovává, dokud nesmažete konverzaci nebo účet. Pro velké soukromé výstupy chatu platí stejné pravidlo, pokud nebude zavedeno a zveřejněno kratší diagnostické uchovávání.

Vaše práva

Podle místa bydliště můžete mít právo na přístup, opravu, smazání, omezení zpracování či přenosnou kopii osobních údajů, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo odvolat souhlas bez vlivu na dřívější zákonné zpracování. Žádost pošlete na hello@drawonamap.com. Můžeme potřebovat ověřit vaši totožnost a odpovíme ve lhůtě vyžadované příslušným právem.

Místní úložiště

Místní úložiště prohlížeče používáme pro kresby a nastavení rozhraní, stav návratu po platbě a výše popsaný náhodný analytický identifikátor návštěvníka. Analytický identifikátor se posílá pouze s produktovou analytikou, má pevnou platnost 90 dní a při vypnutí analytiky se smaže. Přihlášené relace používají nezbytnou zabezpečenou cookie.

Mezinárodní předávání údajů

Poskytovatelé mohou zpracovávat osobní údaje v USA a dalších zemích mimo Evropský hospodářský prostor. Jejich níže odkazované standardní podmínky popisují záruky, včetně standardních smluvních doložek Evropské komise a případných rozhodnutí o odpovídající ochraně. Podrobnosti nebo kopii příslušných záruk získáte na hello@drawonamap.com.

Cloudflare · Vercel · OpenAI · Resend · Google

Pokud k AI asistentovi připojíte obrázky, uložíme je soukromě s konverzací v Cloudflare R2, dokud konverzaci nebo účet nesmažete. Vercel AI Gateway a OpenAI obdrží obrázky a omezený kontext žádosti pro odpověď.

Časté otázky

Stížnost můžete podat španělskému úřadu pro ochranu údajů AEPD nebo jinému příslušnému úřadu. Osobní údaje neprodáváme.