Privatlivspolitik

Dataansvarlig

Dataansvarlig for pistewindow.com, app.pistewindow.com og assistenttjenesten (MCP) er [OWNER: full legal name or company name], [OWNER: postal address], Sverige. Organisationsnummer: [OWNER: organisation number (organisationsnummer)]. Kontakt til spørgsmål og anmodninger om privatliv: [OWNER: contact email for privacy and legal requests]. Der er ikke udpeget en databeskyttelsesrådgiver [OWNER: confirm none is required].

Tilsynsmyndighed er Integritetsskyddsmyndigheten (IMY), imy.se. Du kan også klage til myndigheden i dit eget land.

Når du besøger websitet

Du behøver ikke en konto for at læse prognoser, stedsider eller guider. PisteWindow indlæser ingen reklamer, ingen sporing fra tredjeparter og ingen scripts, skrifttyper eller kort fra andre virksomheder. Hvordan vi tæller besøg, står nedenfor.

For at levere sider behandler vores vært Cloudflare din IP-adresse og oplysninger om anmodningen, som side og browsertype. Det er teknisk nødvendigt og beskytter mod misbrug. PisteWindow gemmer ikke IP-adresser i sin egen database til sidevisninger eller statistik. Cloudflare fører egne drifts- og sikkerhedslogs efter sine vilkår. Retsgrundlag: legitim interesse i at drive og sikre tjenesten (art. 6, stk. 1, litra f).

Besøgstal

Vores server videresender hver signalanmodning til Umami, et statistikværktøj med åben kildekode på en server, vi selv driver ([OWNER: name the Umami server's host and where it runs]), og som nås via en Cloudflare-tunnel. Til det formål sender signalet også din skærmstørrelse, sidens titel ved sidevisninger og nogle faste værdier ved visse handlinger. Din browser indlæser aldrig et Umami-script og kontakter ikke Umami-serveren. Vores server videresender: sidens adresse uden query og fragment, sidens titel, værtsnavnet på det website, du kom fra, skærmstørrelse, browsersprog (fra Accept-Language-headeren), handlingens navn og dens faste værdier samt din IP-adresse og user agent. Umami bruger IP-adressen og user agent til at udlede omtrentlig placering (land, region, by), browser, styresystem og enhedstype og til at tælle unikke besøgende med en envejshash af websitet, IP-adressen, user agent og et salt, der skiftes jævnligt. Umami gemmer hverken IP-adressen eller den fulde user agent. Intet videresendes, hvis din browser angiver Global Privacy Control eller Do Not Track.

Handlingerne, kun med faste værdier: en rejseprognoseforespørgsel (skrevet, valgt i felterne eller med “Prøv en uge senere”) og typen af resultat (besvaret, kræver afklaring, ugyldig, sendt videre til din konto, fejl), aldrig teksten eller datoerne; hvilket planlægningsværktøj der bruges; hvilket skiområdes “Se i 3D” der åbnes; at et login påbegyndes eller gennemføres, uden e-mailadresse; at en rejse gemmes (stedet og om det sker på enheden eller i kontoen, uden datoer); at assistenttjenestens adresse (MCP) kopieres; skift af sprog (fra og til); og at du følger et link til et andet website (kun dets værtsnavn) eller mellem www og appen (kun sidefamilien). Der bruges ingen cookies eller lagring i browseren. Opbevaring: [OWNER: set how long Umami data is kept]. Grundlag: legitim interesse i at vide, hvordan tjenesten bruges (art. 6, stk. 1, litra f).

Konto og login

En konto er valgfri. Vi spørger kun om din e-mailadresse og sender en sekscifret kode (gyldig i fem minutter, tre forsøg); koden gemmes som hash. Efter login gemmer vi en sessionsregistrering: sessionstoken, udløb (7 dage, forlænget mens du bruger appen), IP-adresse og browserbeskrivelse ved login samt kortvarige tællere til hastighedsbegrænsning, som kan indeholde din IP-adresse. Din konto indeholder din e-mailadresse, et personligt arbejdsområde, de rejser, du vælger at gemme (sted, ankomst- og afrejsedato) og en præference for sprog og tidszone. PisteWindow sender ingen nyhedsbreve eller notifikationer; de eneste e-mails er logincoder.

Grundlag: at levere den konto, du beder om (art. 6, stk. 1, litra b), og at sikre sessioner (litra f). Vi opbevarer data, så længe kontoen findes. [OWNER: set how long expired session records are kept; no automatic purge exists yet]. For at slette konto og data skriv til [OWNER: contact email for privacy and legal requests]; der er endnu ingen selvbetjent sletning.

Rejseprognose og assistenter

Når du skriver en rejseforespørgsel som “Saalbach, 14.–21. marts”, sendes teksten, grænsefladens sprog og ved en opfølgning dine tidligere datoer til vores server for at finde sted og datoer. Vi gemmer ikke teksten, og den holdes ude af logs, statistik og webadresser. Vi gemmer kun driftsdiagnostik i 30 dage: tidspunkt, udfald, svartid, hvilken fortolker der blev brugt og token-antal. Hvis den valgfrie sprogmodel-fortolker er aktiv, sendes den indtastede tekst, sproget, tidligere datoer og en liste over mulige steder til OpenAI via dets API med lagring slået fra, kun for at fortolke forespørgslen; ellers klarer en regelbaseret fortolker på vores servere det. [OWNER: confirm whether the OpenAI interpreter is enabled in production]. Skriv ikke personoplysninger i en forespørgsel. Anmodninger begrænses pr. IP-adresse af Cloudflare; vi gemmer ikke adressen.

Den offentlige assistenttjeneste (MCP) besvarer læsespørgsmål om prognoser og steder og kræver ingen konto. Den begrænses pr. IP-adresse på samme måde. Vi tæller kald som et dagligt antal, ikke værktøjsnavne, spørgsmål eller svar. Din assistentleverandør har egne privatlivsvilkår for det, du spørger om.

Lagring på enheden og cookies

PisteWindow sætter én cookie: en sessionscookie på app.pistewindow.com efter login, nødvendig for at holde dig logget ind. Den ophører ved log ud eller når sessionen udløber. Der sættes ingen andre cookies, så der er intet cookiebanner.

Din browser gemmer også, kun på din enhed, indstillinger og en gæsterejse: for eksempel pistewindow.theme, pistewindow.website.theme, pistewindow.motion og pistewindow.trip i lokal lagring og et kortvarigt udkast til en rejseprognoseforespørgsel i sessionslagring, som fjernes efter læsning. De sendes ikke til os, medmindre du gemmer en rejse i din konto; rydder du webstedsdata, forsvinder de.

Betaling

Betalte planer er endnu ikke til salg; fakturering kører kun i Stripes testtilstand. [OWNER: update this section before paid plans go live]. Når betalinger åbner, behandler Stripe kort- og betalingsoplysninger, og vi modtager ingen kortnumre. Vi sender Stripe din e-mailadresse og et internt arbejdsområde-id for at oprette kundeposten, og vi gemmer kunde- og abonnements-id, plan, status og betalt-til-dato. Grundlag: kontrakt (art. 6, stk. 1, litra b) og regnskabspligt (litra c); svensk bogføringslov kræver normalt syv års opbevaring [OWNER: confirm].

Hvem hjælper os

Cloudflare: hosting, netværk, Workers, D1-databasen og R2-fillagring [OWNER: confirm the D1 database region]. Resend: sender login-mails (din adresse og koden). Stripe: betalinger, i dag kun testtilstand. OpenAI: kun den valgfrie fortolker beskrevet ovenfor. Umami: statistikværktøj med åben kildekode på vores egen server ([OWNER: name the Umami server's host and where it runs]), ikke en tjeneste fra en anden virksomhed. Vejrleverandører som Open-Meteo og MET Norway modtager fra vores servere anmodninger med stedernes koordinater og aldrig besøgsdata. Vi sælger ikke data og viser ingen reklamer.

Nogle leverandører kan behandle data uden for EU/EØS, for eksempel i USA. Sikkerhedsgarantier er EU–USA Data Privacy Framework eller standardkontraktbestemmelser. [OWNER: record the data processing agreement and transfer safeguard for each provider].

Dine rettigheder og ændringer

Du har ret til indsigt, berigtigelse, sletning, begrænsning og dataportabilitet og til at gøre indsigelse mod behandling, der bygger på legitim interesse. Skriv til [OWNER: contact email for privacy and legal requests]; vi svarer inden for en måned. En e-mailadresse er kun nødvendig, hvis du vil have en konto. Vi træffer ingen automatiske afgørelser om dig og profilerer ikke.

Politikken blev sidst opdateret 2026-11-08 (udkast). Væsentlige ændringer beskriver vi på denne side.