Política de Privadesa

Aquesta Política de Privadesa descriu com osm2cdr.ru recull, tracta i emmagatzema dades personals.

1. Responsable del tractament

El lloc web és gestionat per un empresari individual (autònom) registrat a la República de Polònia, que actua com a responsable del tractament en el sentit del GDPR. Contacte: [email protected].

2. Dades que recollim

• Dades del compte: adreça de correu electrònic (en registrar-se)
• Dades tècniques: adreça IP, User-Agent, tipus de navegador, OS
• Dades d'exportació: coordenades de l'àrea (bbox), format seleccionat, nivell de detall
• Dades de pagament: tractades per Tinkoff Bank; no emmagatzemem les dades de la targeta
• Galetes: funcionals (idioma, tema) i d'analítica

3. Finalitat del tractament

• Prestació del servei d'exportació de mapes
• Processament de pagaments i gestió de subscripcions
• Millora de la qualitat del servei i correcció d'errors
• Estadístiques d'ús (anonimitzades)
• Notificacions de disponibilitat de les exportacions

4. Conservació de les dades

Les dades s'emmagatzemen en una base de dades PostgreSQL en un servidor dedicat al centre de dades de Hetzner Online GmbH (Alemanya, UE). Les dades personals es conserven fins que l'usuari elimina el seu compte o en sol·licita la supressió.

Els registres d'accés conserven l'adreça IP del client anonimitzada (amb l'últim octet truncat) durant 14 dies amb finalitats de seguretat i investigació d'abusos. Els registres d'errors conserven l'adreça IP completa durant un màxim de 7 dies. Els informes d'errors de Sentry no contenen, per defecte, cap dada personal (no es transmeten galetes, capçaleres ni identificadors d'usuari).

5. Comunicació a tercers

• Tinkoff Bank -- processament de pagaments
• Resend Inc. -- notificacions per correu electrònic
• Sentry (Functional Software) -- monitoratge d'errors (només dades tècniques)
• Yandex LLC (Yandex.Metrica) -- analítica web anònima (només després que atorgueu el consentiment de galetes)
• Google LLC (Google Analytics 4) -- analítica web anònima (només després que atorgueu el consentiment de galetes; les dades es poden transferir a servidors de Google als Estats Units)

No venem ni compartim dades personals amb xarxes publicitàries ni amb intermediaris de dades.

6. Galetes i consentiment

• Funcionals (no requereixen consentiment): idioma seleccionat, tema, configuració del mapa
• Analítica (requereix consentiment explícit): Yandex.Metrica i Google Analytics 4. Els rastrejadors no es carreguen fins que feu clic a “Accepta” al rètol de galetes. Podeu canviar la vostra elecció en qualsevol moment esborrant l'emmagatzematge local del navegador.

7. Els vostres drets

D'acord amb el GDPR i la legislació aplicable en matèria de protecció de dades, teniu dret a:

• Accedir a les vostres dades personals
• Rectificar dades inexactes
• Sol·licitar la supressió de les vostres dades
• Limitar el tractament o oposar-vos-hi
• Retirar el consentiment en qualsevol moment
• Portabilitat de les dades
• Presentar una reclamació davant una autoritat de control de protecció de dades

Per exercir els vostres drets, contacteu amb [email protected]. Com que l'operador està establert a Polònia, l'autoritat de control principal és l'Oficina Polonesa de Protecció de Dades Personals (Urząd Ochrony Danych Osobowych, UODO, uodo.gov.pl); també podeu adreçar-vos a l'autoritat de control del vostre país de residència a la UE.

8. Drets de privadesa de Califòrnia (CCPA / CPRA)

Aquesta secció s'aplica als residents de Califòrnia, EUA, en virtut de la California Consumer Privacy Act (CCPA) i la California Privacy Rights Act (CPRA, 2026).

Si sou resident de Califòrnia, teniu els drets següents:

• Dret a saber — podeu sol·licitar informació sobre les categories d'Informació Personal que recollim (visites de pàgines, adreça IP amb l'últim octet anonimitzat, preferències d'idioma, tipus de navegador, OS; no recollim Informació Personal Sensible), les finalitats (analítica web mitjançant Yandex.Metrica i Google Analytics 4 amb anonymize_ip), i les parts amb les quals compartim dades (Yandex LLC i Google LLC actuen com a proveïdors de serveis; les dades no es venen ni es comparteixen per a publicitat conductual entre contextos).
• Dret a suprimir — podeu sol·licitar la supressió de la vostra Informació Personal, incloses les dades analítiques agregades i qualsevol dada del compte.
• Dret a rectificar — podeu sol·licitar la rectificació d' Informació Personal inexacta.
• Dret a excloure's de la venda o compartició — no venem la vostra Informació Personal i no la compartim per a publicitat conductual entre contextos tal com la defineix la CCPA. Fer clic a “Rebutja” al rètol de galetes = exclusió de la càrrega de rastrejadors d'analítica. L'enllaç “Les vostres opcions de privadesa” al peu del lloc torna a obrir el rètol perquè pugueu canviar la vostra elecció.
• Dret a limitar l'ús d'Informació Personal Sensible — no recollim Informació Personal Sensible tal com la defineix la CPRA (cap SSN, dades biomètriques, geolocalització precisa, informació de salut, etc.). Les adreçes IP s'anonimitzen a /24 (l'últim octet posat a zero per Google Analytics).
• Dret a la no discriminació — l'exercici dels vostres drets no comportarà cap degradació del servei. El nivell gratuït continua disponible; no s'aplica cap discriminació de preus.
• Global Privacy Control (GPC) — respectem automàticament el senyal navigator.globalPrivacyControl com una exclusió: si el vostre navegador envia GPC=true, els rastrejadors d'analítica no es carreguen, i la vostra elecció es registra localment (localStorage, esquema de consentiment v2, camp gpc:true).
• Agent autoritzat — podeu designar un agent autoritzat perquè presenti una sol·licitud en nom vostre; adjunteu-hi una autorització per escrit.
• Verificació d'identitat — per atendre les sol·licituds del Dret a saber i del Dret a suprimir, verificarem la vostra identitat (fent coincidir l'adreça de correu electrònic del vostre compte).

Per exercir els drets de la CCPA / CPRA, contacteu amb [email protected] indicant “CCPA Request” a l'assumpte. Respondrem dins del termini legal (45 dies, prorrogable a 90 dies).

9. Drets sobre la Informació Personal per als usuaris de la Xina (PIPL)

Aquesta secció s'aplica als usuaris situats a la República Popular de la Xina, en virtut de la Personal Information Protection Law (PIPL, 2021).

Avís de transferència transfronterera. Quan utilitzeu osm2cdr.ru, la vostra Informació Personal es pot transferir a servidors fora de la RPC: Google Analytics transfereix dades a servidors de Google als Estats Units; Yandex.Metrica transfereix dades a servidors de Yandex a la Federació Russa. Les transferències només es produeixen després que atorgueu el consentiment al rètol de galetes.

Categories de dades transferides:

• Visites de pàgines (URL, referent)
• Adreça IP amb l'últim octet anonimitzat
• Informació del navegador (User-Agent, idioma, OS)
• Identificador de sessió, tipus de dispositiu

Finalitat: analítica web agregada per comprendre els patrons d'ús del servei i optimitzar l'experiència d'usuari. Les dades no s'utilitzen per a màrqueting directe.

Identitat i dades de contacte dels destinataris:

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA, EUA — política de privadesa: policies.google.com/privacy
• Yandex LLC, 16 Lva Tolstogo St, Moscou 119021, Rússia — política de privadesa: yandex.com/legal/privacy

Els vostres drets davant els destinataris a l'estranger. Podeu contactar directament amb Google o Yandex per exercir els drets d'accés, rectificació i supressió en virtut de les seves respectives polítiques de privadesa (enllaçades més amunt). Localment, podeu retirar el consentiment en qualsevol moment fent clic a “Rebutja” al rètol de galetes.

Consentiment separat. El rètol de galetes amb els botons “Accepta” / “Rebutja” constitueix el consentiment separat per a la transferència transfronterera d'Informació Personal exigit pels articles 38–39 de la PIPL.

Categories de dades que NO recollim: dades biomètriques, creences religioses, informació mèdica, geolocalització precisa en temps real, contactes o fotografies del dispositiu.

Per a sol·licituds de la PIPL, contacteu amb [email protected] indicant “PIPL Request” a l'assumpte.

10. Usuaris del Brasil (LGPD)

Aquesta secció s'aplica als usuaris situats a la República Federativa del Brasil, en virtut de la Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Base jurídica del tractament. Tractem la Informació Personal basant-nos en el vostre consentiment (rètol de galetes) i en l'interès legítim (analítica bàsica per al funcionament del servei).

Drets de l'interessat (article 18 de la LGPD):

• Confirmació del tractament
• Accés a les dades
• Rectificació de dades incompletes, inexactes o desactualitzades
• Anonimització, bloqueig o supressió de dades innecessàries
• Portabilitat de les dades
• Informació sobre la compartició de dades amb tercers
• Informació sobre les opcions de retirada del consentiment i les seves conseqüències
• Retirada del consentiment en qualsevol moment

Transferència transfronterera als EUA / Rússia. Google (EUA) i Yandex (Rússia) actuen com a proveïdors de serveis d'analítica web; consulteu la secció per als usuaris de la Xina més amunt per a més detalls.

Contacte del DPO. Adreçeu les sol·licituds de la LGPD a [email protected] indicant “LGPD Request” a l'assumpte.

Reclamació davant l'autoritat de control. Podeu presentar una reclamació davant l'Autoritat Nacional de Protecció de Dades del Brasil (ANPD): gov.br/anpd.

11. Modificacions

Podem actualitzar aquesta política. La versió vigent sempre està disponible en aquesta pàgina. Els usuaris registrats seran notificats dels canvis significatius per correu electrònic.