Integritetspolicy

2026-11-08

Personuppgiftsansvarig

Sergio Garcia, etablerad i Spanien, driver Draw on a Map under namnet Sunshine Projects och ansvarar för de personuppgifter som beskrivs här. Kontakt: hello@drawonamap.com.

Mejl om kundernas synpunkter

Vi kan ibland mejla kunder, även efter att ett abonnemang har sagts upp, för att fråga om deras erfarenheter eller funktioner de saknar. För detta använder vi kontots e-postadress, abonnemangsstatus och synpunkter. Det omfattar svar och kommentarer som du lämnar i Stripes enkät vid uppsägning och som vi lagrar tillsammans med dina faktureringsuppgifter.

Den rättsliga grunden är vårt berättigade intresse av att förstå kundernas behov, följa upp synpunkter och förbättra tjänsten. Det är frivilligt att svara och förfrågningarna innehåller inga reklamerbjudanden. Om lagen kräver samtycke ber vi om det först.

Du kan när som helst stoppa dessa förfrågningar genom att svara på mejlet eller kontakta hello@drawonamap.com. Vi respekterar tidigare invändningar och sparar din begäran för att förhindra fler mejl med frågor om dina erfarenheter. Det påverkar inte nödvändiga meddelanden om konto, säkerhet eller fakturering.

Kontoaktivitet

Med ditt samtycke kopplar vi framtida åtgärder, resultat och felkoder när du är inloggad till ditt konto för att förbättra produkten. Vår personal kan hitta aktiviteten med kontots e-postadress. Vi behåller den i upp till 90 dagar. Tidigare anonyma besök, kartinnehåll och angivna adresser ingår inte. Om du stänger av insamlingen tas den insamlade aktiviteten bort. Valet gäller på enheter där du är inloggad. Analys på enheten måste också vara aktiverad.

Sammanfattning

• Frivilliga konton: Du kan använda ritverktygen utan konto. Ett konto behövs för sparade kartor, samarbete och betalda abonnemang.
• Frivillig analys: Den är avstängd tills du aktiverar den nedan. Den slumpmässiga besökaridentifieraren löper ut efter 90 dagar. Avstängning stoppar framtida insamling och tar bort den lokala identifieraren och uppgifterna om besökets källa. Den mäter funktionsanvändning, återbesök och vilka besök som leder till köp.
• Delningslänkar lagras på din sida: Vanliga delningslänkar innehåller ritningsdata i själva webbadressen. Sparade kartor lagras på våra servrar först när du väljer att spara dem.
• Begränsade kontouppgifter: Om du loggar in lagrar vi din e-postadress, sessioner, uppgifter om sparade kartor, samarbetsinställningar, aviseringsinställningar och abonnemangsstatus. Om du loggar in med Google lagrar vi också ditt namn om Google lämnar det till oss.
• Stripe hanterar betalningar: Vi använder Stripe, Link och Stripe Managed Payments för betalning, fakturering, kvitton, återbetalningar och abonnemangshantering. Vi lagrar inte ditt fullständiga kortnummer.
• Frivillig Kartassistent: Om du väljer att använda funktionen skickar vi en begränsad version av din instruktion, den senaste konversationen med assistenten och aktuella kartuppgifter till Vercel AI Gateway och utvalda leverantörer av AI-inferens. Enhetens plats skickas bara om du tillåter det. Leverantörerna kör modellen OpenAI som används för funktionen. Skicka inte personliga, känsliga eller konfidentiella uppgifter.

Anslutna agenter och MCP

Du behöver inget konto för att skapa offentliga kartlänkar. När en agent anropar create_map_link eller den offentliga HTTP-slutpunkten tar vår server emot angivna koordinater, etiketter och stilar för att skapa länken. Vi sparar inte kartinnehållet. En förfrågningsräknare och en nyckel som bygger på en hashad nätverksadress begränsar antalet förfrågningar. Alla med länken kan läsa den och redigera en egen kopia.

Inte heller platssökning kräver konto. Verktyget lookup_place skickar platsnamnet eller adressen till vår Photon-tjänst för att hitta möjliga platser. Samma räknare med hashad adress begränsar antalet förfrågningar.

Om du ansluter en extern AI-agent via vår MCP-server väljer du om den får läsa dina sparade kartor eller också skapa och redigera dem. Läsbehörigheten omfattar privata kartor som tillhör ditt konto. Vi returnerar de kartdata som behövs för den begärda åtgärden, bland annat titlar, ritningskoordinater, etiketter, synlighet, versionsidentifierare och kartlänkar. Den anslutna agentens leverantör tar emot resultaten enligt sin egen integritetspolicy. Anslutningen är separat från den inbyggda Kartassistenten.

Platssökning skickar platsnamnet eller adressen och eventuella koordinater som styr sökningens geografiska prioritering till Photon. Vi sparar anslutningsuppgifter, behörigheter, utgångsdatum och antal skrivningar för att tillämpa åtkomst- och användningsgränser. Vi sparar också uppgifter om upprepade skrivförsök för att förhindra dubbla ändringar. Dessa uppgifter finns kvar under kontots livstid. Om en karta tas bort raderas det lagrade svarsinnehållet, men nyckeln för återförsök behålls.

Du kan koppla från en agent under Dina anslutningar. OAuth-anslutningar upphör att gälla efter 30 dagar. Frånkoppling förhindrar ytterligare åtkomst via anslutningen. Den tar inte bort sparade kartor eller kopior som en extern agent redan har tagit emot. Reglerna nedan för lagring och radering av sparade kartor gäller. Skicka inte känslig information till en agent om du inte litar på leverantören och förstår dess datapolicy.

Import från Google Drive

Import från Google Drive är frivillig och separat från inloggning med Google. När du väljer ”Öppna från Google Drive” ber vi om behörigheten drive.file. Den ger appen åtkomst till de specifika filer du väljer i Googles filväljare, inte till alla filer på din Drive. Vi använder den valda filens ID, namn, typ och innehåll för att ladda ner den och importera dess data till kartan. Importen ändrar eller tar inte bort originalfilen i Google Drive.

Webbläsaren laddar ner den valda filen direkt från Google och bearbetar den lokalt. Den tillfälliga åtkomsttoken från Google stannar i webbläsarens minne. Vi skickar inte denna Drive-token till våra servrar och lagrar den inte i ditt konto. Om du stänger eller laddar om sidan rensas vår kopia i minnet.

Importerade data blir en del av kartan. Om du sparar kartan på ditt konto, även genom automatisk lagring av en redan sparad karta, kan importerade data och bevarade kopior av källfiler lagras på våra servrar via Cloudflare. Reglerna nedan för lagring av sparade kartor gäller för dessa kopior. Om du delar eller publicerar en karta kan andra få tillgång till dess importerade data. Om du använder Kartassistenten kan importerade kartuppgifter ingå i den kartkontext som skickas till AI-leverantörerna nedan.

Importanalys registrerar resultat, filtyper, storleksintervall och felkategorier. Händelserna innehåller inte din Drive-token, filens ID, filnamn eller filinnehåll. Vi säljer inte Google Drive-data och använder dem inte för reklam.

Du kan ta bort appens Google-åtkomst under anslutningar i ditt Google-konto. Då förhindras framtida auktoriserade nedladdningar, men data som redan har importerats till en karta tas inte bort. Ta bort dessa data från kartan, radera den sparade kartan eller kontakta hello@drawonamap.com för att begära radering. Om du tar bort en importerad kopia påverkar det inte originalfilen i Google Drive.

Vad vi inte samlar in

Till skillnad från många kartverktyg på nätet tillämpar vi strikt uppgiftsminimering.

• Vanliga delade ritningar: När du ritar på kartan och klickar på ”Dela” komprimeras ritningsdata direkt i länken. De finns på din enhet och i länken du skickar. De laddas inte upp till eller lagras på våra servrar, om du inte separat väljer att skicka kartuppgifter till den frivilliga Kartassistenten.
• Betalkortsuppgifter: Stripe och Link hanterar betalningarna. Vi tar inte emot eller lagrar ditt fullständiga betalkortsnummer.

Vad vi samlar in

Vi samlar in en begränsad mängd produktdata och tekniska data för att webbplatsen ska fungera och för att förbättra användarupplevelsen.

• Vi samlar bara in produktanalys efter att du aktiverat den. Slumpmässiga besökar- och sessionsidentifierare mäter användning och återbesök. För att se vilka besök som leder till köp kan vi koppla aktivitet och uppgifter om besökets källa till köp- och betalningsposter via sessionsidentifierare. Kartinnehåll och inskrivna adresser ingår inte. Den rättsliga grunden är samtycke; identifierbar analys sparas i högst 90 dagar. Avstängning stoppar framtida insamling och tar bort lokala analysidentifierare och källuppgifter. Nödvändiga faktureringsuppgifter sparas enligt bokföringskrav och lag.
• Teknisk diagnostik: Om appen slutar fungera kan vi registrera feltyp, relevant apptillstånd, sida, webbläsarens användaragent, pseudonymiserade sessions- eller besökaridentifierare samt ungefärligt land. Vi begränsar innehållet och tar bort känsliga uppgifter i rapporterna, men tekniska uppgifter kan ändå vara personuppgifter.
• Ungefärlig plats vid första besöket: Första gången du öppnar kartan använder vi din IP-adress för att uppskatta din allmänna region och centrera kartan nära dig. Det sker via vår server och lagras inte i appen. IP-adressen kan finnas i vanliga åtkomstloggar för infrastrukturen, till exempel från vårt CDN, som en del av normal nätverksdrift.
• Med webbläsarens tillstånd använder Min plats enhetens position för att centrera kartan. En senare sökning kan skicka avrundade koordinater via vår server till Photon för att prioritera närliggande resultat. Kartleverantörer får förfrågningar för det visade området. AI-assistenten kan också få din position när du tillåter det.
• Kontouppgifter och sparade kartor: Om du loggar in lagrar vi din e-postadress, inloggningssessioner, sparade kartor och miniatyrbilder, kartornas synlighet, personer med redigeringsbehörighet och inbjudningar, aviseringsinställningar samt abonnemangsstatus. En inbjudan att samarbeta innehåller mottagarens e-postadress.
• Meddelanden du skickar: Synpunkter kan innehålla ditt meddelande, valfri e-postadress, sida, webbläsarens användaragent och begränsad diagnostisk kontext. Supportmejl och begäranden om att utöva ångerrätten innehåller de uppgifter du lämnar.
• Säkerhetsuppgifter: Vi använder en envägshash av en IP-adress för kortvarig begränsning av antalet förfrågningar. Värdtjänster kan också behandla IP-adresser och metadata om förfrågningar i infrastrukturloggar.
• Faktureringsuppgifter: Stripe och Link hanterar betalningar och abonnemang. Vi lagrar transaktionsreferenser, Stripes kund- och abonnemangsidentifierare, abonnemangsstatus, belopp, valuta och livscykelhändelser som behövs för att ge åtkomst, stämma av betalningar och hantera återbetalningar.
• Konversationer med Kartassistenten: Om du väljer funktionen när du är inloggad lagrar vi dina instruktioner och assistentens svar som chatthistorik tills du tar bort konversationen eller kontot. Vi behandlar en löpande sammanfattning med begränsad storlek, upp till de 12 senaste meddelandena, kartans mittpunkt, en avgränsad kontext från den aktuella kartan, den aktuella Draw on a Map-länken och din enhets position om du tillåter det. Stora validerade planer och kartgeometri kan lagras som komprimerade privata R2-objekt. Separata förfrågningsloggar med begränsad storlek registrerar leverantörsstatus, valideringsresultat och kreditanvändning för tillförlitlighet, förebyggande av missbruk och support.

Varför vi använder data

Vi behandlar konto-, kart- och faktureringsuppgifter för att tillhandahålla Tjänsten och de betalfunktioner du begär. Om du väljer den frivilliga Kartassistenten behandlar vi den begränsade förfrågan och kartkontext som behövs för funktionen. Vi behandlar uppgifter om säkerhet, förebyggande av missbruk och tillförlitlighet med stöd av vårt berättigade intresse av att hålla Tjänsten säker och fungerande. Vi använder frivillig produktanalys för att förstå och förbättra Tjänsten. Om lagen kräver samtycke är samtycket den rättsliga grunden. Du kan stänga av analys på den här enheten nedan. Vi behandlar uppgifter när det behövs för att fullgöra rättsliga skyldigheter eller fastställa, göra gällande eller försvara rättsliga anspråk.

Tjänsteleverantörer och vart data skickas

Vi delar bara de uppgifter som leverantören behöver för sin uppgift:

• Cloudflare: webbdrift, säkerhet, serverlös bearbetning, lagring i D1-databaser och privat R2-lagring för miniatyrbilder och stora objekt från Kartassistenten.
• Stripe och Link: betalning, tjänster som formell säljare när detta anges vid köpet, betalningshantering, skatt, kvitton, faktureringssupport, tvister och återbetalningar.
• Resend: mejl om inloggning, samarbete, tjänsten och transaktioner.
• Google: identitetsuppgifter när du väljer Google-inloggning samt filval och nedladdning när du väljer import från Google Drive, enligt beskrivningen ovan.
• Kart- och innehållsleverantörer: OpenStreetMap och leverantörer av kartrutor tar emot förfrågningar om kartrutor. Photon och Nominatim tar emot sökningar eller förfrågningar om omvänd geokodning. Ruttleverantörer tar emot ruttkoordinater och Wikipedia tar emot förfrågningar om landmärkesinnehåll. Källangivelser och länkar finns på vår sida för datakällor.
• Analysleverantörer: en Plausible-instans på egen server och, när det är aktiverat, Ahrefs Analytics tar emot begränsade uppgifter om användningen av webbplatsen.
• Vercel AI Gateway och leverantörer av AI-inferens: om du väljer Kartassistenten får Vercel AI Gateway och en inferensleverantör som Vercel AI Gateway väljer det begränsade förfrågningsinnehållet ovan för att köra modellen OpenAI . Vi stänger av lagring av API-svar, men OpenAI kan behålla förfrågningsinnehåll i loggar för övervakning av missbruk, normalt i upp till 30 dagar, med undantag av rättsliga skäl och säkerhetsskäl. Se OpenAI:s datakontroller. Läs Vercel AI Gateways integritetspolicy innan du använder funktionen.

Vissa leverantörer behandlar data utanför ditt land. Vilket land som används för en förfrågan till Kartassistenten beror på den inferensleverantör som Vercel AI Gateway väljer. Dataskyddslagarna där kan skilja sig från lagarna där du bor.

Hur länge vi behåller data

• Obearbetade pseudonymiserade produkthändelser och dagliga besökaruppgifter raderas efter 90 dagar. Sammanräknad statistik som inte längre innehåller besökaridentifieraren kan behållas längre.
• Uppgifter om konto, sparade kartor, samarbete och inställningar behålls normalt medan kontot eller kartan är aktivt och raderas eller anonymiseras efter en giltig begäran om radering, med förbehåll för säkerhetskopior och rättsliga skyldigheter.
• Fakturerings-, återbetalnings- och transaktionsuppgifter behålls enligt krav för bokföring, skatt, förebyggande av bedrägerier och rättsliga anspråk.
• Synpunkter, supportuppgifter, diagnostik, uppgifter för begränsning av förfrågningar och infrastrukturloggar behålls bara så länge det rimligen behövs för det aktuella support-, säkerhets- eller tillförlitlighetsändamålet.
• Kartassistentens förfrågningsloggar, inklusive begränsat förfrågningsinnehåll och leverantörssvar, behålls bara så länge det rimligen behövs för tillförlitlighet, säkerhet, förebyggande av missbruk, support och rättsliga skyldigheter.
• Den chatthistorik som du ser i Kartassistenten behålls tills du tar bort konversationen eller kontot. Stora privata chattobjekt följer samma regel, om inte en kortare lagringstid för diagnostik införs och meddelas.

Dina rättigheter

Beroende på var du bor kan du ha rätt till tillgång, rättelse, radering, begränsning eller en portabel kopia av dina personuppgifter. Du kan ha rätt att invända mot behandling som bygger på berättigat intresse och återkalla samtycke utan att det påverkar laglig behandling som redan har skett. Mejla hello@drawonamap.com för att göra en begäran. Vi kan behöva kontrollera din identitet och svarar inom den tid som tillämplig lag kräver.

Lokal lagring

Vi använder webbläsarens lokala lagring för ritningar och gränssnittsinställningar, tillståndet som återställs efter betalning och den slumpmässiga besökaridentifieraren för analys som beskrivs ovan. Analysidentifieraren skickas bara med produktanalys, har en fast giltighetstid på 90 dagar och tas bort när du stänger av analysen. Inloggade sessioner använder en strikt nödvändig och säker kaka.

Internationella dataöverföringar

Leverantörer kan behandla personuppgifter i USA och andra länder utanför Europeiska ekonomiska samarbetsområdet. Deras standardvillkor nedan beskriver skyddsåtgärder, bland annat EU-kommissionens standardavtalsklausuler och, där det är tillämpligt, beslut om adekvat skyddsnivå. Mejla hello@drawonamap.com för detaljer eller en kopia av relevanta skyddsåtgärder.

Cloudflare · Vercel · OpenAI · Resend · Google

Om du bifogar bilder till AI-assistenten sparar vi dem privat med samtalet i Cloudflare R2 tills du tar bort samtalet eller kontot. Vercel AI Gateway och OpenAI tar emot bilderna och den begränsade förfrågningskontexten för att svara.

Vanliga frågor

Du kan klaga hos den spanska dataskyddsmyndigheten AEPD eller en annan behörig myndighet. Vi säljer inte personuppgifter.