Personvernerklæring

2026-11-08

Behandlingsansvarlig

Sergio Garcia, etablert i Spania, driver Draw on a Map under navnet Sunshine Projects og er ansvarlig for personopplysningene som beskrives her. Kontakt: hello@drawonamap.com.

E-poster med spørsmål om kundeopplevelsen

Vi kan av og til sende e-post til kunder, også etter at et abonnement er avsluttet, for å spørre om opplevelsen deres eller funksjoner de savner. Til dette bruker vi kontoens e-postadresse, abonnementsstatus og tilbakemeldinger. Dette omfatter svar og kommentarer i avslutningsundersøkelser som du gir gjennom Stripe, og som vi lagrer sammen med faktureringsopplysningene dine.

Vi bygger på vår berettigede interesse i å forstå kundebehov, følge opp tilbakemeldinger og forbedre tjenesten. Disse forespørslene er valgfrie og inneholder ingen markedsføringstilbud. Der loven krever samtykke, ber vi om det først.

Du kan når som helst stoppe disse forespørslene ved å svare på e-posten eller kontakte hello@drawonamap.com. Vi respekterer tidligere innsigelser og registrerer forespørselen din for å hindre flere e-poster med spørsmål om tilbakemeldinger. Dette påvirker ikke nødvendige meldinger om konto, sikkerhet eller betaling.

Kontoaktivitet

Med ditt samtykke knytter vi fremtidige handlinger mens du er innlogget, resultater og feilkoder til kontoen din for å forbedre produktet. Ansatte kan finne denne aktiviteten ved hjelp av kontoens e-postadresse. Vi beholder den i opptil 90 dager. Tidligere anonyme besøk, kartinnhold og adresser du har skrevet inn, er ikke inkludert. Når du slår dette av, slettes den innsamlede aktiviteten. Dette valget gjelder på alle enheter der du er innlogget. Analyseinnstillingen for enheten må også være på.

Kort fortalt

• Valgfrie kontoer: Du kan bruke tegneverktøyene uten konto. Du trenger konto for lagrede kart, samarbeid og betalte abonnementer.
• Valgfri analyse: Den er slått av til du aktiverer den nedenfor. Den tilfeldige besøks-ID-en utløper etter 90 dager. Deaktivering stopper fremtidig innsamling og fjerner lokal ID og opplysninger om besøkskilden. Den måler funksjonsbruk, gjenbesøk og hvilke besøk som fører til kjøp.
• Delingslenker forblir på klientsiden: Vanlige delingslenker lagrer tegningsdata i selve URL-en. Lagrede kart lagres bare på serverne våre når du velger å lagre dem.
• Minst mulig kontodata: Hvis du logger inn, lagrer vi e-postadressen din, økter, oppføringer for lagrede kart, samarbeidsinnstillinger, varslingsinnstillinger og abonnementsstatus. Når du logger inn med Google, lagrer vi også navnet ditt hvis Google oppgir det.
• Betalinger håndteres av Stripe: Vi bruker Stripe, Link og Stripe Managed Payments til betaling, fakturering, kvitteringer, refusjoner og abonnementsadministrasjon. Vi lagrer ikke hele kortnummeret ditt.
• Valgfri KI-kartassistent: Hvis du velger å bruke den, sender vi en begrenset versjon av forespørselen din, den siste samtalen med assistenten og gjeldende kartdetaljer til Vercel AI Gateway og utvalgte KI-leverandører. Enhetens posisjon sendes bare når du tillater det. Leverandørene kjører OpenAI modellen som driver denne funksjonen. Ikke send inn personlige, sensitive eller fortrolige opplysninger.

Tilkoblede agenter og MCP

Du trenger ingen konto for å opprette offentlige kartlenker. Når en agent kaller create_map_link eller det offentlige HTTP-endepunktet, mottar serveren vår de oppgitte koordinatene, etikettene og stilene for å lage en lenke. Vi lagrer ikke dette kartinnholdet. En forespørselsteller og en hashet nettverksadressenøkkel begrenser forespørslene. Alle med den returnerte lenken kan lese kartet og redigere sin egen kopi.

Stedsoppslag krever heller ingen konto. Verktøyet lookup_place sender stedsnavnet eller adressen til Photon-tjenesten vår for å finne mulige posisjoner. Den samme telleren med hashet adresse begrenser forespørslene.

Hvis du kobler til en ekstern KI-agent gjennom MCP-serveren vår, velger du om den kan lese de lagrede kartene dine eller også opprette og redigere dem. Lesetilgang omfatter private kart som eies av kontoen din. Vi returnerer kartdataene som trengs for den forespurte handlingen, inkludert titler, tegningskoordinater, etiketter, synlighet, revisjonsidentifikatorer og kartlenker. Leverandøren av den tilkoblede agenten mottar disse resultatene i henhold til sin egen personvernerklæring. Denne tilkoblingen er separat fra den innebygde KI-kartassistenten.

Stedsoppslag sender stedsnavnet eller adressen, samt eventuelle koordinater som prioriterer et søkeområde, til Photon. Vi beholder tilkoblingsoppføringer, tillatelser, utløpsdatoer og antall skriveoperasjoner for å håndheve tilgangs- og bruksgrenser. Vi beholder også oppføringer om gjentatte skriveforsøk for å hindre dupliserte endringer. Disse oppføringene beholdes så lenge kontoen finnes. Når du sletter et kart, fjernes det lagrede svarinnholdet, men nøkkelen for gjentatte forsøk beholdes.

Du kan koble fra en agent under Dine tilkoblinger. OAuth-tilkoblinger utløper etter 30 dager. Frakobling hindrer videre tilgang gjennom den tilkoblingen. Den sletter ikke lagrede kart eller kopier som en ekstern agent allerede har mottatt. Reglene nedenfor om lagring og sletting av lagrede kart gjelder. Ikke send sensitive opplysninger til en agent med mindre du stoler på leverandøren og forstår retningslinjene for data.

Import fra Google Drive

Import fra Google Drive er valgfritt og separat fra Google-innlogging. Når du velger «Åpne fra Google Drive», ber vi om tillatelsen drive.file. Denne lar appen få tilgang til bestemte filer du velger gjennom Googles filvelger, uten tilgang til alle filene i Drive. Vi bruker den valgte filens ID, navn, type og innhold for å laste den ned og importere dataene til kartet ditt. Importen endrer eller sletter ikke originalfilen i Google Drive.

Nettleseren laster ned den valgte filen direkte fra Google og behandler den lokalt. Det midlertidige Google-tilgangstokenet forblir i nettleserminnet. Vi sender ikke dette Drive-tokenet til serverne våre eller lagrer det på kontoen din. Når du lukker eller laster inn siden på nytt, tømmes kopien vår i minnet.

Importerte data blir en del av kartet ditt. Hvis du lagrer kartet på kontoen din, også gjennom automatisk lagring på et eksisterende lagret kart, kan importerte data og beholdte kopier av kildefiler lagres på serverne våre gjennom Cloudflare. Reglene nedenfor om lagring av lagrede kart gjelder for disse kopiene. Deling eller publisering av et kart kan gi andre tilgang til de importerte dataene. Hvis du velger KI-kartassistenten, kan detaljer fra det importerte kartet inngå i kartkonteksten som sendes til KI-leverandørene beskrevet nedenfor.

Importanalyse registrerer resultater, filtyper, størrelsesintervaller og feilkategorier. Disse hendelsene inneholder ikke Drive-tilgangstokenet, fil-ID-en, filnavnet eller filinnholdet ditt. Vi selger ikke Google Drive-data eller bruker dem til reklame.

Du kan fjerne appens Google-tilgang under tilkoblinger i Google-kontoen. Fjerning av tilgang hindrer fremtidige autoriserte nedlastinger, men sletter ikke data som allerede er importert til et kart. Fjern disse dataene fra kartet, slett det lagrede kartet, eller kontakt hello@drawonamap.com for å be om sletting. Sletting av en importert kopi sletter ikke originalfilen i Google Drive.

Dette samler vi IKKE inn

I motsetning til mange kartverktøy på nettet følger vi et strengt prinsipp om dataminimering.

• Vanlige delte tegninger: Når du tegner på kartet og klikker på «Del», komprimeres tegningsdataene direkte inn i URL-lenken. De ligger på enheten din og i lenken du sender. De lastes ikke opp til eller lagres på serverne våre, med mindre du separat velger å sende kartdetaljer til den valgfrie KI-kartassistenten.
• Betalingskortopplysninger: Betalinger behandles av Stripe og Link. Vi mottar eller lagrer ikke hele betalingskortnummeret ditt.

Dette samler vi inn

For å holde nettstedet i god drift og forbedre brukeropplevelsen samler vi inn et minimum av produktdata og tekniske data.

• Vi samler bare produktanalyse etter at du har aktivert den. Tilfeldige besøks- og økt-ID-er måler bruk og gjenbesøk. For å finne hvilke besøk som fører til kjøp, kan vi koble aktivitet og besøkskilder til kjøps- og betalingsposter gjennom økt-ID-er. Kartinnhold og innskrevne adresser er ikke inkludert. Rettsgrunnlaget er samtykke; identifiserbar analyse lagres i opptil 90 dager. Deaktivering stopper fremtidig innsamling og fjerner lokale analyse-ID-er og kildeopplysninger. Nødvendige faktureringsposter beholdes etter regnskaps- og lovkrav.
• Teknisk diagnostikk: Hvis appen svikter, kan vi registrere feiltype, relevant apptilstand, side, nettleserens brukeragent, pseudonyme økt- eller besøksidentifikatorer og omtrentlig land. Vi begrenser og sladder disse rapportene, men tekniske oppføringer kan fortsatt være personopplysninger.
• Omtrentlig posisjon ved første besøk: Når du laster inn kartet første gang, bruker vi IP-adressen din til å anslå den generelle regionen din, slik at vi kan sentrere kartet nær deg. Dette skjer via serveren vår, og vi lagrer det ikke i appen. IP-adressen din kan vises i vanlige tilgangslogger for infrastrukturen, for eksempel fra CDN-et vårt, som en del av normal nettverksdrift.
• Med nettleserens tillatelse bruker Min posisjon enhetens posisjon til å sentrere kartet. Et senere søk kan sende avrundede koordinater gjennom serveren vår til Photon for å prioritere nærliggende resultater. Kartleverandører mottar forespørsler om det viste området. KI-assistenten kan også motta posisjonen din når du tillater det.
• Konto- og kartdata: Hvis du logger inn, lagrer vi e-postadressen din, innloggingsøkter, lagrede kart og miniatyrbilder, kartsynlighet, medredaktører og invitasjoner, varslingsinnstillinger og abonnementsstatus. En invitasjon til en medredaktør inneholder mottakerens e-postadresse.
• Meldinger du sender: Tilbakemeldinger kan inneholde meldingen din, en valgfri e-postadresse, siden, nettleserens brukeragent og begrenset diagnostisk kontekst. E-poster til kundestøtte og forespørsler om angrerett inneholder opplysningene du gir.
• Sikkerhetsoppføringer: Vi bruker en enveis hash avledet fra en IP-adresse til kortvarig begrensning av forespørsler. Driftsleverandører kan også behandle IP-adresser og forespørselsmetadata i infrastrukturlogger.
• Faktureringsoppføringer: Stripe og Link behandler betaling og abonnementer. Vi lagrer transaksjonsreferanser, Stripe-kunde- og abonnementsidentifikatorer, abonnementsstatus, beløp, valuta og livssyklushendelser som trengs for å gi tilgang, avstemme betalinger og håndtere refusjoner.
• Samtaler med KI-kartassistenten: Når du velger denne funksjonen mens du er innlogget, lagrer vi forespørslene dine og assistentens svar som chathistorikk til du sletter samtalen eller kontoen. Vi behandler et løpende sammendrag med størrelsesgrense, opptil 12 nylige meldinger, kartets midtpunkt, en avgrenset kontekst for gjeldende kart, den gjeldende Draw on a Map-lenken og enhetens posisjon når du tillater det. Store validerte planer og kartgeometri kan lagres som komprimerte, private R2-objekter. Separate forespørselslogger med størrelsesgrense registrerer leverandørstatus, valideringsresultater og kredittbruk av hensyn til pålitelighet, misbruksforebygging og kundestøtte.

Hvorfor vi bruker data

Vi behandler konto-, kart- og faktureringsdata for å levere tjenesten og de betalte funksjonene du ber om. Når du velger den valgfrie KI-kartassistenten, behandler vi den begrensede forespørsels- og kartkonteksten som er nødvendig for å levere funksjonen. Vi behandler data om sikkerhet, misbruksforebygging og pålitelighet ut fra vår berettigede interesse i å holde tjenesten trygg og i drift. Vi bruker valgfri produktanalyse for å forstå og forbedre tjenesten. Der loven krever samtykke, er samtykket det rettslige grunnlaget. Du kan deaktivere analyse på denne enheten nedenfor. Vi behandler opplysninger når det er nødvendig for å oppfylle rettslige forpliktelser eller fastsette, gjøre gjeldende eller forsvare rettskrav.

Tjenesteleverandører og hvor data sendes

Vi deler bare dataene en leverandør trenger for å utføre oppgaven sin:

• Cloudflare: drift, sikkerhet, serverløs behandling, D1-databaselagring og privat R2-lagring for miniatyrbilder og store KI-kartassistentfiler.
• Stripe og Link: betaling, tjenester som formell selger der dette er oppgitt ved betaling, betalingsbehandling, avgifter, kvitteringer, faktureringshjelp, tvister og refusjoner.
• Resend: e-poster om innlogging, samarbeid, tjenesten og transaksjoner.
• Google: identitetsopplysninger når du velger Google-innlogging, og filvalg og nedlasting når du velger Google Drive-import, som beskrevet ovenfor.
• Kart- og innholdsleverandører: OpenStreetMap og flisleverandører mottar flisforespørsler. Photon og Nominatim mottar søk eller forespørsler om omvendt geokoding. Ruteleverandører mottar rutekoordinater, og Wikipedia mottar forespørsler om innhold om landemerker. Kildehenvisninger og lenker til leverandørene finnes på siden for datakilder.
• Analyseleverandører: en selvdriftet Plausible-instans og, når det er aktivert, Ahrefs Analytics mottar begrensede data om nettstedsbruk.
• Vercel AI Gateway og KI-leverandører: Hvis du velger KI-kartassistenten, mottar Vercel AI Gateway og en KI-leverandør valgt av Vercel AI Gateway det begrensede forespørselsinnholdet beskrevet ovenfor for å kjøre en OpenAI modell. Vi deaktiverer lagring av API-svar, men OpenAI kan beholde forespørselsinnhold i logger for misbruksovervåking, vanligvis i opptil 30 dager, med unntak av rettslige og sikkerhetsmessige grunner. Se OpenAIs datakontroller. Les personvernerklæringen til Vercel AI Gateway før du bruker funksjonen.

Noen leverandører behandler data utenfor landet ditt. Landet som brukes for en forespørsel til KI-kartassistenten, avhenger av KI-leverandøren som Vercel AI Gateway velger. Personvernlovgivningen der kan være forskjellig fra den som gjelder der du bor.

Hvor lenge vi beholder data

• Rå, pseudonyme produkthendelser og daglige besøksoppføringer slettes etter 90 dager. Samlede tellinger som ikke lenger inneholder besøksidentifikatoren, kan beholdes lenger.
• Data om kontoer, lagrede kart, samarbeid og innstillinger beholdes vanligvis mens kontoen eller kartet er aktivt, og slettes eller anonymiseres etter en gyldig sletteforespørsel, med forbehold om sikkerhetskopier og rettslige forpliktelser.
• Fakturerings-, refusjons- og transaksjonsoppføringer beholdes slik det kreves for regnskap, avgifter, svindelforebygging og rettskrav.
• Tilbakemeldinger, kundestøtte, diagnostikk, oppføringer om forespørselsgrenser og infrastrukturlogger beholdes bare så lenge det med rimelighet er nødvendig for det aktuelle formålet innen kundestøtte, sikkerhet eller pålitelighet.
• Forespørselslogger for KI-kartassistenten, inkludert det begrensede forespørselsinnholdet og leverandørsvaret, beholdes bare så lenge det med rimelighet er nødvendig for pålitelighet, sikkerhet, misbruksforebygging, kundestøtte og rettslige forpliktelser.
• KI-kartassistentens chathistorikk som er synlig for brukeren, beholdes til du sletter samtalen eller kontoen. Store private chatfiler følger samme regel, med mindre en kortere lagringstid for diagnostikk innføres og opplyses om.

Rettighetene dine

Avhengig av hvor du bor, kan du ha rett til innsyn, retting, sletting, begrensning av behandling eller en portabel kopi av personopplysningene dine. Du kan også ha rett til å protestere mot behandling basert på berettiget interesse og til å trekke tilbake samtykke uten at det påvirker tidligere lovlig behandling. Send en e-post til hello@drawonamap.com for å fremme en forespørsel. Vi kan måtte bekrefte identiteten din og vil svare innen fristen som følger av gjeldende lov.

Lokal lagring

Vi bruker nettleserens lokale lagring til tegninger og grensesnittinnstillinger, tilstanden ved retur fra betaling og den tilfeldige besøksidentifikatoren for analyse som er beskrevet ovenfor. Analyseidentifikatoren sendes bare med produktanalyse, har en fast utløpstid på 90 dager og slettes når du slår av analyse. Innloggede økter bruker en strengt nødvendig, sikker informasjonskapsel.

Internasjonale dataoverføringer

Leverandører kan behandle personopplysninger i USA og andre land utenfor Det europeiske økonomiske samarbeidsområdet. Standardvilkårene nedenfor beskriver garantier, blant annet EU-kommisjonens standard personvernbestemmelser og, der det er relevant, beslutninger om tilstrekkelig beskyttelsesnivå. Send e-post til hello@drawonamap.com for detaljer eller en kopi av relevante garantier.

Cloudflare · Vercel · OpenAI · Resend · Google

Hvis du legger ved bilder til KI-assistenten, lagrer vi dem privat med samtalen i Cloudflare R2 til du sletter samtalen eller kontoen. Vercel AI Gateway og OpenAI mottar bildene og den begrensede forespørselskonteksten for å svare.

Vanlige spørsmål

Du kan klage til den spanske personvernmyndigheten AEPD eller en annen kompetent myndighet. Vi selger ikke personopplysninger.