Privacybeleid

2026-11-08

Verwerkingsverantwoordelijke

Sergio Garcia, gevestigd in Spanje, beheert Draw on a Map onder de naam Sunshine Projects en is verantwoordelijk voor de hier beschreven persoonsgegevens. Contact: hello@drawonamap.com.

Feedbackverzoeken per e-mail

We kunnen klanten af en toe e-mailen, ook na het opzeggen van een abonnement, om te vragen naar hun ervaring of ontbrekende functies. Hiervoor gebruiken we je accountmailadres, abonnementsstatus en feedback. Dit omvat antwoorden en opmerkingen in opzegvragenlijsten die je via Stripe doorgeeft en die we bij je betaalgegevens bewaren.

We baseren dit op ons gerechtvaardigd belang om klantbehoeften te begrijpen, feedback op te volgen en de dienst te verbeteren. Reageren is optioneel en deze verzoeken bevatten geen aanbiedingen. Waar de wet toestemming vereist, vragen we die vooraf.

Je kunt deze verzoeken op elk moment stoppen door de e-mail te beantwoorden of contact op te nemen via hello@drawonamap.com. We respecteren eerdere bezwaren en bewaren je verzoek om verdere feedbackverzoeken te voorkomen. Dit heeft geen invloed op noodzakelijke account-, beveiligings- of betaalberichten.

Accountactiviteit

Met jouw toestemming koppelen we toekomstige acties terwijl je bent ingelogd, resultaten en foutcodes aan je account om het product te verbeteren. Medewerkers kunnen deze activiteit vinden via je accountmailadres. We bewaren de gegevens maximaal 90 dagen. Eerdere anonieme bezoeken, kaartinhoud en ingevoerde adressen worden niet meegenomen. Uitschakelen verwijdert de verzamelde activiteit. Deze keuze geldt op alle apparaten waarop je bent ingelogd. Analyses moeten ook op je apparaat zijn ingeschakeld.

In het kort

• Accounts zijn optioneel: Je kunt de tekengereedschappen zonder account gebruiken. Voor opgeslagen kaarten, samenwerken en betaalde abonnementen is een account nodig.
• Optionele analyses: Ze staan uit totdat je ze hieronder inschakelt. De willekeurige bezoekerscode verloopt na 90 dagen. Uitschakelen stopt toekomstige verzameling en verwijdert de lokale bezoekerscode en herkomstgegevens. Ze meten functiegebruik, terugkerende bezoeken en welke bezoeken tot aankopen leiden.
• Deellinks blijven op je apparaat: Gewone deellinks bevatten tekengegevens in de URL. Opgeslagen kaarten worden alleen op onze servers bewaard wanneer je ervoor kiest ze op te slaan.
• Minimale accountgegevens: Als je inlogt bewaren we je e-mailadres, sessies, opgeslagen kaartgegevens, samenwerkingsinstellingen, meldingsvoorkeuren en abonnementsstatus. Log je in met Google, dan bewaren we ook je naam als Google die verstrekt.
• Betalingen via Stripe: We gebruiken Stripe, Link en Stripe Managed Payments voor afrekenen, facturering, betalingsbewijzen, terugbetalingen en abonnementsbeheer. We bewaren je volledige kaartnummer niet.
• Optionele AI Map Assistant: Kies je deze functie, dan sturen we een beperkte versie van je verzoek, het recente assistentgesprek, gegevens over je huidige kaart en je apparaatlocatie, uitsluitend als je daar toestemming voor geeft, naar Vercel AI Gateway en geselecteerde AI-aanbieders. Zij voeren het OpenAI model uit dat deze functie aandrijft. Stuur geen persoonlijke, gevoelige of vertrouwelijke informatie.

Gekoppelde agents en MCP

Voor het maken van openbare kaartlinks is geen account nodig. Wanneer een agent create_map_link of het openbare HTTP-eindpunt aanroept, ontvangt onze server de aangeleverde coördinaten, labels en opmaak om een link te maken. We slaan deze kaartinhoud niet op. Een verzoekteller en een gehashte netwerkadressleutel beperken het aantal verzoeken. Iedereen met de teruggegeven link kan de kaart lezen en een eigen kopie bewerken.

Ook voor het opzoeken van plaatsen is geen account nodig. Het hulpmiddel lookup_place stuurt de plaatsnaam of het adres naar onze Photon-dienst om mogelijke locaties te vinden. Dezelfde gehashte adresteller beperkt het aantal verzoeken.

Als je via onze MCP-server een externe AI-agent koppelt, kies je of die je opgeslagen kaarten alleen mag lezen of ook mag maken en bewerken. Leestoegang omvat privékaarten die bij je account horen. We geven de kaartgegevens terug die nodig zijn voor de gevraagde actie, zoals titels, tekencoördinaten, labels, zichtbaarheid, versiecodes en kaartlinks. De aanbieder van de gekoppelde agent ontvangt deze resultaten onder het eigen privacybeleid. Deze koppeling staat los van de ingebouwde AI Map Assistant.

Bij het opzoeken van plaatsen worden de plaatsnaam of het adres en eventueel meegegeven coördinaten voor het zoekgebied naar Photon gestuurd. We bewaren koppelingsgegevens, machtigingen, vervaldatums en aantallen schrijfacties om toegang en gebruikslimieten te handhaven. We bewaren ook gegevens over herhaalde schrijfpogingen om dubbele wijzigingen te voorkomen. Deze blijven bestaan zolang het account bestaat. Een kaart verwijderen wist de opgeslagen antwoordinhoud, maar behoudt de sleutel voor herhaalde verzoeken.

Je kunt een agent loskoppelen via Je koppelingen. OAuth-koppelingen verlopen na 30 dagen. Loskoppelen voorkomt verdere toegang via die koppeling. Het verwijdert geen opgeslagen kaarten of kopieën die een externe agent al heeft ontvangen. De onderstaande bewaar- en verwijderregels voor opgeslagen kaarten gelden. Stuur geen gevoelige informatie naar een agent tenzij je de aanbieder vertrouwt en diens gegevensbeleid begrijpt.

Importeren uit Google Drive

Importeren uit Google Drive is optioneel en staat los van inloggen met Google. Als je Openen uit Google Drive kiest, vragen we de machtiging drive.file. Daarmee heeft de app toegang tot specifieke bestanden die je via de Google-bestandskiezer selecteert, niet tot alle bestanden in je Drive. We gebruiken de ID, naam, het type en de inhoud van het gekozen bestand om het te downloaden en de gegevens in je kaart te importeren. De import wijzigt of verwijdert het oorspronkelijke bestand in Google Drive niet.

Je browser downloadt het gekozen bestand rechtstreeks van Google en verwerkt het lokaal. Het tijdelijke Google-toegangstoken blijft in het browsergeheugen. We sturen dit Drive-token niet naar onze servers en slaan het niet op in je account. Sluiten of opnieuw laden van de pagina wist onze kopie in het geheugen.

Geïmporteerde gegevens worden onderdeel van je kaart. Sla je de kaart op in je account, ook via automatisch opslaan van een bestaande opgeslagen kaart, dan kunnen de geïmporteerde gegevens en bewaarde kopieën van bronbestanden via Cloudflare op onze servers worden opgeslagen. De onderstaande bewaarregels gelden voor deze kopieën. Door een kaart te delen of publiceren kunnen anderen toegang krijgen tot de geïmporteerde gegevens. Gebruik je AI Map Assistant, dan kunnen geïmporteerde kaartgegevens deel uitmaken van de kaartcontext die naar de hieronder beschreven AI-aanbieders wordt gestuurd.

Importanalyses registreren resultaten, bestandstypen, grootteklassen en foutcategorieën. Deze gebeurtenissen bevatten niet je Drive-toegangstoken, bestands-ID, bestandsnaam of bestandsinhoud. We verkopen geen Google Drive-gegevens en gebruiken ze niet voor advertenties.

Je kunt de Google-toegang van de app intrekken via de koppelingen van je Google-account. Dit voorkomt toekomstige geautoriseerde downloads, maar verwijdert geen gegevens die al in een kaart zijn geïmporteerd. Verwijder die gegevens uit de kaart, verwijder de opgeslagen kaart of vraag om verwijdering via hello@drawonamap.com. Een geïmporteerde kopie verwijderen wist het oorspronkelijke bestand in Google Drive niet.

Wat we niet verzamelen

We beperken de verzameling van gegevens strikt tot wat nodig is, in tegenstelling tot veel andere online kaarthulpmiddelen.

• Gewoon gedeelde tekeningen: Als je op de kaart tekent en op Delen klikt, worden je tekengegevens samengeperst in de URL-link. Ze blijven op je apparaat en in de link die je verstuurt. Ze worden niet naar onze servers geüpload of daar opgeslagen, tenzij je apart kiest om kaartgegevens naar de optionele AI Map Assistant te sturen.
• Betaalkaartgegevens: Betalingen worden verwerkt door Stripe en Link. We ontvangen of bewaren je volledige betaalkaartnummer niet.

Wat we wel verzamelen

Om de site goed te laten werken en de gebruikerservaring te verbeteren, verzamelen we een beperkte hoeveelheid product- en technische gegevens.

• We verzamelen productanalyses pas nadat je ze inschakelt. Willekeurige bezoekers- en sessiecodes meten gebruik en terugkerende bezoeken. Om te meten welke bezoeken tot aankopen leiden, kunnen we activiteit en herkomstgegevens via sessiecodes koppelen aan aankoop- en betaalgegevens. Kaartinhoud en ingevoerde adressen zijn uitgesloten. De rechtsgrond is toestemming; herleidbare analyses bewaren we maximaal 90 dagen. Uitschakelen stopt toekomstige verzameling en verwijdert lokale analyse- en herkomstcodes. Noodzakelijke betaalgegevens vallen onder wettelijke en boekhoudkundige bewaarplichten.
• Technische diagnostiek: Als de app niet goed werkt, kunnen we het fouttype, relevante appstatus, de pagina, de browser-useragent, pseudonieme sessie- of bezoekerscodes en het geschatte land vastleggen. We beperken deze rapporten en verwijderen herkenbare gegevens, maar technische gegevens kunnen nog steeds persoonsgegevens zijn.
• Globale locatie bij het eerste bezoek: Wanneer je de kaart voor het eerst laadt, gebruiken we je IP-adres om je globale regio te schatten en de kaart bij jou in de buurt te centreren. Dit gebeurt via onze server en we slaan het niet op in onze app. Je IP-adres kan als onderdeel van normale netwerkactiviteiten in standaardtoegangslogboeken van infrastructuur voorkomen, bijvoorbeeld van ons CDN.
• Met browsertoestemming gebruikt Mijn locatie je apparaatlocatie om de kaart te centreren. Een latere zoekopdracht kan afgeronde coördinaten via onze server naar Photon sturen om nabije resultaten voorrang te geven. Kaartaanbieders ontvangen verzoeken voor het zichtbare gebied. De AI Map Assistant kan je locatie ook ontvangen als je dat toestaat.
• Account- en opgeslagen kaartgegevens: Als je inlogt bewaren we je e-mailadres, inlogsessies, opgeslagen kaarten en miniaturen, kaartzichtbaarheid, medewerkers en uitnodigingen, meldingsvoorkeuren en abonnementsstatus. Een uitnodiging voor samenwerking bevat het e-mailadres van de genodigde.
• Berichten die je stuurt: Feedback kan je bericht, optionele e-mailadres, pagina, browser-useragent en beperkte diagnostische context bevatten. Ondersteuningsmails en herroepingsverzoeken bevatten de informatie die je aanlevert.
• Beveiligingsgegevens: We gebruiken een eenrichtingshash van een IP-adres voor kortdurende verzoeklimieten. Hostingaanbieders kunnen ook IP-adressen en verzoekmetadata verwerken in infrastructuurlogboeken.
• Betaalgegevens: Stripe en Link verwerken betalingen en abonnementen. Wij bewaren transactiereferenties, Stripe-klant- en abonnementscodes, abonnementsstatus, bedragen, valuta en gebeurtenissen die nodig zijn om toegang te geven, betalingen af te stemmen en terugbetalingen af te handelen.
• Gesprekken met AI Map Assistant: Wanneer je deze functie ingelogd gebruikt, bewaren we je verzoeken en de antwoorden van de assistent als chatgeschiedenis totdat je het gesprek of account verwijdert. We verwerken een doorlopende samenvatting met een groottelimiet, maximaal 12 recente berichten, het kaartmiddelpunt, een begrensde context van de huidige kaart, de huidige Draw on a Map-link en je apparaatlocatie wanneer je toestemming geeft. Grote gevalideerde plannen en kaartgeometrie kunnen als gecomprimeerde privéobjecten in R2 worden opgeslagen. Afzonderlijke verzoeklogboeken met een groottelimiet registreren de aanbiederstatus, validatieresultaten en het creditgebruik voor betrouwbaarheid, misbruikpreventie en ondersteuning.

Waarom we gegevens gebruiken

We verwerken account-, kaart- en betaalgegevens om de Dienst en betaalde functies te leveren die je vraagt. Kies je de optionele AI Map Assistant, dan verwerken we de beperkte verzoek- en kaartcontext die voor die functie nodig is. We verwerken beveiligings-, misbruikpreventie- en betrouwbaarheidsgegevens op basis van ons gerechtvaardigd belang om de Dienst veilig en werkend te houden. We gebruiken optionele productanalyses om de Dienst te begrijpen en verbeteren. Waar toestemming wettelijk verplicht is, vormt die de rechtsgrond. Je kunt analyses voor dit apparaat hieronder uitschakelen. We verwerken informatie als dat nodig is om aan wettelijke verplichtingen te voldoen of rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Dienstverleners en gegevensbestemmingen

We delen alleen de gegevens die een aanbieder voor zijn taak nodig heeft:

• Cloudflare: hosting, beveiliging, serverloze verwerking, D1-databaseopslag en privéopslag in R2 voor miniaturen en grote AI Map Assistant-bestanden.
• Stripe en Link: afrekenen, optreden als verkoper waar dat bij het afrekenen wordt vermeld, betaalverwerking, belastingen, betalingsbewijzen, betaalondersteuning, geschillen en terugbetalingen.
• Resend: e-mails voor inloggen, samenwerken, dienstverlening en transacties.
• Google: identiteitsgegevens wanneer je inlogt met Google, en bestandsselectie en downloads wanneer je kiest voor importeren uit Google Drive, zoals hierboven beschreven.
• Kaart- en inhoudsaanbieders: OpenStreetMap en kaarttegelaanbieders ontvangen tegelverzoeken; Photon en Nominatim ontvangen zoek- of omgekeerde geocoderingsverzoeken; routeaanbieders ontvangen routecoördinaten; en Wikipedia ontvangt verzoeken om informatie over bezienswaardigheden. Bronvermelding en links vind je op onze pagina met gegevensbronnen.
• Analyseaanbieders: een zelfgehoste Plausible-installatie en, wanneer ingeschakeld, Ahrefs Analytics ontvangen beperkte gegevens over websitegebruik.
• Vercel AI Gateway en AI-aanbieders: als je AI Map Assistant gebruikt, ontvangen Vercel AI Gateway en een door Vercel AI Gateway gekozen AI-aanbieder de hierboven beschreven beperkte verzoekinhoud om een OpenAI model uit te voeren. We schakelen opslag van API-antwoorden uit, maar OpenAI kan verzoekinhoud in logboeken voor misbruikcontrole bewaren, normaal maximaal 30 dagen, met juridische en veiligheidsuitzonderingen. Zie de gegevensinstellingen van OpenAI. Lees vóór gebruik het privacybeleid van Vercel AI Gateway.

Sommige aanbieders verwerken gegevens buiten je land. Het land waar een AI Map Assistant-verzoek wordt verwerkt, hangt af van de AI-aanbieder die Vercel AI Gateway kiest. De privacywetgeving daar kan verschillen van die in je woonland.

Hoelang we gegevens bewaren

• Ruwe pseudonieme productgebeurtenissen en dagelijkse bezoekersgegevens worden na 90 dagen verwijderd. Samengevoegde aantallen zonder bezoekerscode kunnen langer worden bewaard.
• Account-, opgeslagen kaart-, samenwerkings- en voorkeursgegevens worden doorgaans bewaard zolang je account of kaart actief is. Na een geldig verwijderverzoek worden ze verwijderd of geanonimiseerd, rekening houdend met back-ups en wettelijke verplichtingen.
• Betaal-, terugbetalings- en transactiegegevens worden bewaard zolang dat nodig is voor boekhouding, belastingen, fraudepreventie en rechtsvorderingen.
• Feedback, ondersteuning, diagnostiek, verzoeklimietgegevens en infrastructuurlogboeken worden alleen bewaard zolang dat redelijkerwijs nodig is voor het bijbehorende ondersteunings-, beveiligings- of betrouwbaarheidsdoel.
• AI Map Assistant-verzoeklogboeken, inclusief de beperkte verzoekinhoud en het antwoord van de aanbieder, worden alleen bewaard zolang dat redelijkerwijs nodig is voor betrouwbaarheid, beveiliging, misbruikpreventie, ondersteuning en wettelijke verplichtingen.
• De voor gebruikers zichtbare chatgeschiedenis van AI Map Assistant blijft bewaard totdat je het gesprek of je account verwijdert. Grote privéchatbestanden volgen dezelfde regel, tenzij een kortere diagnostische bewaartermijn wordt ingevoerd en bekendgemaakt.

Je rechten

Afhankelijk van je woonplaats kun je recht hebben op inzage, correctie, verwijdering, beperking of een overdraagbare kopie van je persoonsgegevens, bezwaar tegen verwerking op basis van gerechtvaardigde belangen en intrekking van toestemming zonder gevolgen voor eerdere rechtmatige verwerking. Mail naar hello@drawonamap.com om een verzoek in te dienen. We moeten mogelijk je identiteit controleren en antwoorden binnen de termijn die het toepasselijke recht voorschrijft.

Lokale opslag

We gebruiken de lokale opslag van je browser voor tekeningen en interfacevoorkeuren, de terugkeerstatus na betaling en de hierboven beschreven willekeurige bezoekerscode voor analyses. Die code wordt alleen met productanalyses meegestuurd, heeft een vaste vervaltermijn van 90 dagen en wordt verwijderd wanneer je analyses uitschakelt. Ingelogde sessies gebruiken een strikt noodzakelijke, beveiligde cookie.

Internationale gegevensdoorgifte

Aanbieders kunnen persoonsgegevens verwerken in de Verenigde Staten en andere landen buiten de Europese Economische Ruimte. Hun hieronder gekoppelde standaardvoorwaarden beschrijven waarborgen, waaronder de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, adequaatheidsbesluiten. Mail hello@drawonamap.com voor informatie of een kopie van de relevante waarborgen.

Cloudflare · Vercel · OpenAI · Resend · Google

Als je afbeeldingen toevoegt aan de AI Map Assistant, bewaren we deze privé bij het gesprek in Cloudflare R2 totdat je het gesprek of account verwijdert. Vercel AI Gateway en OpenAI ontvangen de afbeeldingen en beperkte aanvraagcontext om te antwoorden.

Veelgestelde vragen

Je kunt een klacht indienen bij de Spaanse privacytoezichthouder AEPD of een andere bevoegde instantie. We verkopen geen persoonsgegevens.