Polityka prywatności

2026-11-08

Administrator danych

Sergio Garcia, mający siedzibę w Hiszpanii, prowadzi Draw on a Map pod nazwą Sunshine Projects i odpowiada za opisane tu dane osobowe. Kontakt: hello@drawonamap.com.

Wiadomości z prośbą o opinię

Możemy od czasu do czasu wysłać klientom e-mail, także po anulowaniu subskrypcji, z pytaniem o ich doświadczenia lub brakujące funkcje. W tym celu używamy adresu e-mail konta, statusu subskrypcji i opinii. Obejmuje to odpowiedzi w ankietach anulowania i komentarze przekazane przez Stripe, które przechowujemy razem z danymi rozliczeniowymi.

Podstawą jest nasz prawnie uzasadniony interes polegający na poznawaniu potrzeb klientów, odpowiadaniu na uwagi i ulepszaniu usługi. Odpowiedź jest dobrowolna, a wiadomości nie zawierają ofert promocyjnych. Gdy prawo wymaga zgody, najpierw o nią prosimy.

Możesz w każdej chwili zrezygnować z takich wiadomości, odpowiadając na e-mail lub pisząc na hello@drawonamap.com. Respektujemy wcześniejsze sprzeciwy i zachowujemy informację o żądaniu, aby nie wysyłać kolejnych próśb o opinię. Nie dotyczy to niezbędnych wiadomości związanych z kontem, bezpieczeństwem lub płatnościami.

Aktywność na koncie

Za Twoją zgodą łączymy przyszłe działania po zalogowaniu, ich wyniki i kody błędów z kontem, aby ulepszać produkt. Pracownicy mogą znaleźć tę aktywność po adresie e-mail konta. Przechowujemy ją do 90 dni. Nie obejmuje wcześniejszych anonimowych wizyt, zawartości map ani wpisanych adresów. Wyłączenie tej opcji usuwa zebraną aktywność. Ustawienie obowiązuje na wszystkich urządzeniach, na których się zalogujesz. Analityka na tym urządzeniu również musi być włączona.

Najważniejsze informacje

• Konto jest opcjonalne: Z narzędzi rysowania możesz korzystać bez konta. Konto jest potrzebne do zapisanych map, współpracy i płatnych planów.
• Opcjonalne analizy: Są wyłączone, dopóki nie włączysz ich poniżej. Losowy identyfikator wygasa po 90 dniach. Wyłączenie zatrzymuje przyszłe zbieranie danych i usuwa lokalny identyfikator oraz dane źródła wizyty. Mierzą użycie funkcji, powroty i wizyty prowadzące do zakupów.
• Linki udostępniania pozostają po stronie przeglądarki: Zwykłe linki przechowują dane rysunku w adresie URL. Zapisane mapy trafiają na nasze serwery tylko wtedy, gdy zdecydujesz się je zapisać.
• Minimum danych konta: Po zalogowaniu przechowujemy adres e-mail, sesje, zapisane mapy, ustawienia współpracy, preferencje powiadomień i status planu. Przy logowaniu przez Google przechowujemy również imię i nazwisko, jeśli Google je udostępni.
• Płatności obsługuje Stripe: Używamy Stripe, Link i Stripe Managed Payments do płatności, rozliczeń, potwierdzeń, zwrotów i zarządzania subskrypcją. Nie przechowujemy pełnego numeru karty.
• Opcjonalny Asystent mapy AI: Jeśli go użyjesz, przekażemy ograniczoną wersję polecenia, ostatnią rozmowę z asystentem, szczegóły bieżącej mapy oraz lokalizację urządzenia tylko za Twoją zgodą do Vercel AI Gateway i wybranych dostawców modeli AI. Uruchamiają oni model OpenAI , na którym opiera się ta funkcja. Nie przekazuj informacji osobowych, wrażliwych ani poufnych.

Połączeni agenci i MCP

Tworzenie publicznych linków do map nie wymaga konta. Gdy agent wywołuje create_map_link lub publiczny endpoint HTTP, nasz serwer otrzymuje podane współrzędne, etykiety i style, aby utworzyć link. Nie zapisujemy tej zawartości mapy. Licznik żądań i skrót adresu sieciowego ograniczają liczbę żądań. Każdy, kto ma zwrócony link, może odczytać mapę i edytować własną kopię.

Wyszukiwanie miejsc również nie wymaga konta. Narzędzie lookup_place wysyła nazwę miejsca lub adres do naszej usługi Photon, aby znaleźć możliwe lokalizacje. Ten sam licznik oparty na skrócie adresu ogranicza żądania.

Jeśli połączysz zewnętrznego agenta AI przez nasz serwer MCP, wybierasz, czy może odczytywać zapisane mapy, czy także je tworzyć i edytować. Dostęp do odczytu obejmuje prywatne mapy należące do Twojego konta. Zwracamy dane mapy potrzebne do żądanego działania, w tym tytuły, współrzędne rysunków, etykiety, widoczność, identyfikatory wersji i linki. Dostawca połączonego agenta otrzymuje wyniki na zasadach własnej polityki prywatności. To połączenie jest odrębne od wbudowanego Asystenta mapy AI.

Wyszukiwanie miejsc przekazuje do Photon nazwę miejsca lub adres oraz ewentualne współrzędne zawężające wyszukiwanie. Przechowujemy dane połączeń, uprawnienia, daty wygaśnięcia i liczniki zapisów, aby egzekwować dostęp i limity użycia. Zachowujemy także dane ponawianych zapisów, aby zapobiegać podwójnym zmianom. Pozostają one przez cały okres istnienia konta; usunięcie mapy usuwa zapisaną zawartość odpowiedzi, ale pozostawia klucz ponowienia.

Możesz odłączyć agenta na stronie Twoje połączenia. Połączenia OAuth wygasają po 30 dniach. Odłączenie blokuje dalszy dostęp przez to połączenie. Nie usuwa zapisanych map ani kopii już otrzymanych przez zewnętrznego agenta. Obowiązują poniższe zasady przechowywania i usuwania map. Nie przekazuj agentowi informacji wrażliwych, jeśli nie ufasz dostawcy i nie rozumiesz jego zasad przetwarzania danych.

Import z Dysku Google

Import z Dysku Google jest opcjonalny i niezależny od logowania przez Google. Po wybraniu „Otwórz z Dysku Google” prosimy o uprawnienie drive.file. Pozwala aplikacji na dostęp do konkretnych plików wybranych w oknie Google, bez dostępu do całego Dysku. Używamy identyfikatora, nazwy, typu i zawartości wybranego pliku, aby go pobrać i zaimportować dane do mapy. Import nie zmienia ani nie usuwa oryginalnego pliku na Dysku Google.

Przeglądarka pobiera wybrany plik bezpośrednio z Google i przetwarza go lokalnie. Tymczasowy token dostępu Google pozostaje w pamięci przeglądarki. Nie wysyłamy go na nasze serwery ani nie zapisujemy na koncie. Zamknięcie lub odświeżenie strony usuwa naszą kopię z pamięci.

Zaimportowane dane stają się częścią mapy. Jeśli zapiszesz mapę na koncie, także przez automatyczny zapis istniejącej mapy, zaimportowane dane i zachowane kopie plików źródłowych mogą trafić na nasze serwery przez Cloudflare. Do tych kopii mają zastosowanie poniższe zasady przechowywania map. Udostępnienie lub publikacja mapy może zapewnić innym osobom dostęp do jej zaimportowanych danych. Jeśli użyjesz Asystenta mapy AI, szczegóły importu mogą znaleźć się w kontekście mapy wysyłanym do opisanych poniżej dostawców AI.

Analizy importu rejestrują wyniki, typy plików, przedziały rozmiarów i kategorie błędów. Nie zawierają tokenu dostępu do Dysku, identyfikatora, nazwy ani zawartości pliku. Nie sprzedajemy danych z Dysku Google i nie używamy ich do reklam.

Możesz usunąć dostęp aplikacji do Google w połączeniach konta Google. Usunięcie dostępu blokuje przyszłe autoryzowane pobrania, ale nie usuwa danych już zaimportowanych do mapy. Usuń dane z mapy, usuń zapisaną mapę lub napisz na hello@drawonamap.com z prośbą o usunięcie. Usunięcie zaimportowanej kopii nie usuwa oryginalnego pliku na Dysku Google.

Czego NIE zbieramy

W przeciwieństwie do wielu narzędzi mapowych online ściśle ograniczamy ilość zbieranych danych.

• Zwykłe udostępnione rysunki: Gdy rysujesz na mapie i klikasz „Udostępnij”, dane rysunku są kompresowane bezpośrednio do linku URL. Pozostają na Twoim urządzeniu i w wysłanym linku. Nie trafiają na nasze serwery, chyba że osobno zdecydujesz się przekazać szczegóły mapy opcjonalnemu Asystentowi mapy AI.
• Dane karty płatniczej: Płatności przetwarzają Stripe i Link. Nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty płatniczej.

Co zbieramy

Aby strona działała prawidłowo i była wygodniejsza w użyciu, zbieramy minimalny zakres danych produktowych i technicznych.

• Analizy produktu zbieramy dopiero po ich włączeniu. Losowe identyfikatory odwiedzającego i sesji mierzą użycie oraz powroty. Aby ustalić, które wizyty prowadzą do zakupów, możemy łączyć aktywność i dane źródła wizyty z zapisami zakupów i płatności przez identyfikatory sesji. Nie obejmuje to treści map ani wpisanych adresów. Podstawą prawną jest zgoda; analizy powiązane z identyfikatorem przechowujemy do 90 dni. Wyłączenie zatrzymuje przyszłe zbieranie i usuwa lokalne identyfikatory analiz i źródła wizyty. Niezbędne dane rozliczeniowe podlegają nadal obowiązkom księgowym i prawnym.
• Diagnostyka techniczna: Gdy aplikacja nie działa, możemy zapisać typ błędu, istotny stan aplikacji, stronę, identyfikator przeglądarki, pseudonimowe identyfikatory sesji lub odwiedzającego oraz przybliżony kraj. Ograniczamy i oczyszczamy te raporty, ale dane techniczne nadal mogą stanowić dane osobowe.
• Przybliżona lokalizacja przy pierwszej wizycie: Przy pierwszym wczytaniu mapy używamy adresu IP, aby oszacować region i wyśrodkować mapę w pobliżu. Odbywa się to na serwerze i nie zapisujemy tej informacji w aplikacji. Adres IP może pojawić się w standardowych logach infrastruktury, np. CDN, w ramach zwykłego działania sieci.
• Za zgodą przeglądarki funkcja lokalizacji używa pozycji urządzenia do wyśrodkowania mapy. Późniejsze wyszukiwanie może wysłać zaokrąglone współrzędne przez nasz serwer do Photon, aby wyróżnić pobliskie wyniki. Dostawcy map otrzymują żądania dla wyświetlanego obszaru. Asystent mapy AI może również otrzymać Twoją lokalizację, gdy na to pozwolisz.
• Dane konta i zapisanych map: Po zalogowaniu przechowujemy adres e-mail, sesje logowania, zapisane mapy i miniatury, widoczność map, współpracowników i zaproszenia, preferencje powiadomień i status planu. Zaproszenie współpracownika zawiera jego adres e-mail.
• Wysyłane wiadomości: Opinia może zawierać wiadomość, opcjonalny e-mail, stronę, identyfikator przeglądarki i ograniczony kontekst diagnostyczny. E-maile do pomocy i wnioski o odstąpienie zawierają podane przez Ciebie informacje.
• Dane bezpieczeństwa: Używamy jednokierunkowego skrótu adresu IP do krótkotrwałego ograniczania liczby żądań. Dostawcy hostingu mogą także przetwarzać adresy IP i metadane żądań w logach infrastruktury.
• Dane rozliczeniowe: Stripe i Link przetwarzają płatności i subskrypcje. Przechowujemy odwołania do transakcji, identyfikatory klientów i subskrypcji Stripe, status planu, kwoty, walutę i zdarzenia potrzebne do zapewnienia dostępu, uzgadniania płatności i obsługi zwrotów.
• Rozmowy z Asystentem mapy AI: Gdy używasz tej funkcji po zalogowaniu, przechowujemy polecenia i odpowiedzi jako historię rozmowy do czasu usunięcia rozmowy lub konta. Przetwarzamy ograniczone rozmiarem bieżące podsumowanie, do 12 ostatnich wiadomości, środek mapy, ograniczony kontekst bieżącej mapy, aktualny link Draw on a Map i lokalizację urządzenia za Twoją zgodą. Duże zweryfikowane plany i geometria mapy mogą być zapisane jako skompresowane prywatne obiekty R2. Oddzielne logi żądań o ograniczonym rozmiarze zapisują status dostawcy, wyniki weryfikacji i użycie kredytów dla niezawodności, zapobiegania nadużyciom i pomocy.

Dlaczego używamy danych

Przetwarzamy dane konta, map i płatności, aby zapewnić Usługę i zamówione płatne funkcje. Gdy używasz opcjonalnego Asystenta mapy AI, przetwarzamy ograniczone polecenie i kontekst mapy niezbędny do jego działania. Dane bezpieczeństwa, zapobiegania nadużyciom i niezawodności przetwarzamy w ramach prawnie uzasadnionego interesu polegającego na zapewnieniu bezpiecznej i działającej Usługi. Opcjonalne analizy produktu pomagają nam rozumieć i ulepszać Usługę; tam, gdzie prawo wymaga zgody, jest ona podstawą przetwarzania. Analizy na tym urządzeniu możesz wyłączyć poniżej. Przetwarzamy informacje także w zakresie niezbędnym do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.

Dostawcy usług i miejsca przetwarzania danych

Udostępniamy tylko dane niezbędne dostawcy do wykonania jego zadań:

• Cloudflare: hosting, bezpieczeństwo, przetwarzanie bezserwerowe, baza D1 i prywatny magazyn R2 dla miniatur i dużych zasobów Asystenta mapy AI.
• Stripe i Link: płatności, rola formalnego sprzedawcy tam, gdzie wskazano to przy płatności, przetwarzanie płatności, podatki, potwierdzenia, pomoc rozliczeniowa, spory i zwroty.
• Resend: wiadomości dotyczące logowania, współpracy, usługi i transakcji.
• Google: dane tożsamości przy logowaniu przez Google oraz wybór i pobieranie plików przy imporcie z Dysku Google, zgodnie z powyższym opisem.
• Dostawcy map i treści: OpenStreetMap i dostawcy kafelków otrzymują żądania kafelków; Photon i Nominatim — zapytania wyszukiwania i odwrotnego geokodowania; dostawcy tras — współrzędne tras; Wikipedia — zapytania o treści dotyczące miejsc. Informacje o dostawcach i linki znajdują się na stronie źródeł danych.
• Dostawcy analiz: samodzielnie hostowana instancja Plausible oraz Ahrefs Analytics, gdy jest włączone, otrzymują ograniczone dane o użyciu strony.
• Vercel AI Gateway i dostawcy modeli AI: po wybraniu Asystenta mapy AI Vercel AI Gateway i wybrany przez niego dostawca otrzymują opisany wyżej ograniczony zakres treści żądania, aby uruchomić model OpenAI . Wyłączamy zapisywanie odpowiedzi API, ale OpenAI może zachować treść żądania w logach monitorowania nadużyć, zwykle do 30 dni, z wyjątkami dotyczącymi prawa i bezpieczeństwa. Zobacz zasady kontroli danych OpenAI. Przed użyciem funkcji przeczytaj Politykę prywatności Vercel AI Gateway.

Niektórzy dostawcy przetwarzają dane poza Twoim krajem. Kraj przetwarzania żądania Asystenta mapy AI zależy od dostawcy wybranego przez Vercel AI Gateway. Obowiązujące tam przepisy o ochronie danych mogą różnić się od przepisów w Twoim miejscu zamieszkania.

Jak długo przechowujemy dane

• Surowe pseudonimowe zdarzenia produktowe i dzienne dane odwiedzających są usuwane po 90 dniach. Zagregowane liczby bez identyfikatora odwiedzającego mogą być przechowywane dłużej.
• Dane konta, zapisanych map, współpracy i preferencji są zasadniczo przechowywane, dopóki konto lub mapa są aktywne, i usuwane lub anonimizowane po ważnym żądaniu usunięcia, z zastrzeżeniem kopii zapasowych i obowiązków prawnych.
• Dane rozliczeń, zwrotów i transakcji przechowujemy przez okres wymagany do księgowości, podatków, zapobiegania oszustwom i roszczeń prawnych.
• Opinie, pomoc, diagnostyka, dane limitów żądań i logi infrastruktury są przechowywane tylko tak długo, jak jest to racjonalnie potrzebne do danego celu wsparcia, bezpieczeństwa lub niezawodności.
• Logi żądań Asystenta mapy AI, w tym ograniczona treść żądania i odpowiedź dostawcy, są przechowywane tylko tak długo, jak jest to racjonalnie potrzebne dla niezawodności, bezpieczeństwa, zapobiegania nadużyciom, pomocy i obowiązków prawnych.
• Widoczna dla użytkownika historia rozmów z Asystentem mapy AI jest przechowywana do czasu usunięcia rozmowy lub konta. Duże prywatne zasoby rozmów podlegają tej samej zasadzie, chyba że zostanie wprowadzony i ujawniony krótszy okres diagnostyczny.

Twoje prawa

W zależności od miejsca zamieszkania mogą Ci przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i otrzymania przenośnej kopii danych osobowych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Wniosek możesz wysłać na hello@drawonamap.com. Możemy wymagać weryfikacji tożsamości i odpowiemy w terminie wymaganym przez obowiązujące prawo.

Pamięć lokalna

Używamy pamięci lokalnej przeglądarki do rysunków i preferencji interfejsu, stanu powrotu z płatności oraz opisanego wyżej losowego identyfikatora analitycznego. Identyfikator jest wysyłany wyłącznie z analizami produktu, ma stały termin ważności 90 dni i jest usuwany po wyłączeniu analiz. Sesje po zalogowaniu używają bezpiecznego pliku cookie, który jest ściśle niezbędny.

Międzynarodowe przekazywanie danych

Dostawcy mogą przetwarzać dane osobowe w USA i innych państwach poza Europejskim Obszarem Gospodarczym. Ich standardowe warunki poniżej opisują zabezpieczenia, w tym standardowe klauzule umowne Komisji Europejskiej oraz, w stosownych przypadkach, decyzje stwierdzające odpowiedni stopień ochrony. Napisz na hello@drawonamap.com, aby uzyskać szczegóły lub kopię właściwych zabezpieczeń.

Cloudflare · Vercel · OpenAI · Resend · Google

Jeśli dołączysz obrazy do Asystenta mapy AI, przechowujemy je prywatnie z rozmową w Cloudflare R2 do czasu usunięcia rozmowy lub konta. Vercel AI Gateway i OpenAI otrzymują obrazy oraz ograniczony kontekst żądania, aby odpowiedzieć.

Częste pytania

Możesz złożyć skargę do hiszpańskiego organu ochrony danych AEPD lub innego właściwego organu. Nie sprzedajemy danych osobowych.