Informativa sulla privacy
Cosa raccoglie PisteWindow e perché, chi tratta i dati, per quanto tempo restano conservati e come esercitare i diritti previsti dal GDPR.
Bozza — in attesa di revisione del titolare. Non è consulenza legale né un testo definitivo.
Titolare del trattamento
Il titolare di pistewindow.com, app.pistewindow.com e del servizio per assistenti (MCP) è [OWNER: full legal name or company name], [OWNER: postal address], Svezia. Numero di organizzazione: [OWNER: organisation number (organisationsnummer)]. Contatto per domande e richieste sulla privacy: [OWNER: contact email for privacy and legal requests]. Non è stato nominato un responsabile della protezione dei dati [OWNER: confirm none is required].
L’autorità di controllo è l’Integritetsskyddsmyndigheten (IMY), imy.se. Puoi anche presentare reclamo all’autorità del tuo Paese.
Visita al sito
Non serve un account per leggere previsioni, pagine delle località o guide. PisteWindow non carica pubblicità, tracker di terzi né script, caratteri o mappe di altre aziende. Il conteggio delle visite è descritto più sotto.
Per consegnare le pagine, il nostro hosting Cloudflare tratta il tuo indirizzo IP e dati della richiesta come la pagina e il tipo di browser. È tecnicamente necessario e protegge dagli abusi. PisteWindow non conserva indirizzi IP nel proprio database per le visualizzazioni o le statistiche. Cloudflare tiene propri registri operativi e di sicurezza secondo le sue condizioni. Base giuridica: legittimo interesse a gestire e proteggere il servizio (art. 6, par. 1, lett. f GDPR).
Conteggio delle visite
Il nostro server inoltra ogni richiesta del segnale a Umami, un software open source di statistiche su un server che gestiamo noi ([OWNER: name the Umami server's host and where it runs]), raggiunto tramite un tunnel Cloudflare. Per questo il segnale invia anche le dimensioni dello schermo, il titolo della pagina per le visualizzazioni e alcuni valori fissi per certe azioni. Il browser non carica mai uno script Umami e non contatta il server Umami. Il nostro server inoltra: l’indirizzo della pagina senza query né frammento, il titolo della pagina, il nome host del sito di provenienza, le dimensioni dello schermo, la lingua del browser (dall’intestazione Accept-Language), il nome dell’azione con i suoi valori fissi, il tuo indirizzo IP e lo user agent. Umami usa indirizzo IP e user agent per ricavare la posizione approssimativa (Paese, regione, città), browser, sistema operativo e tipo di dispositivo, e per contare i visitatori unici con un hash unidirezionale calcolato da sito, indirizzo IP, user agent e un salt che cambia periodicamente. Umami non conserva l’indirizzo IP né lo user agent completo. Se il browser indica Global Privacy Control o Do Not Track, non viene inoltrato nulla.
Le azioni, solo con valori fissi: una richiesta di previsione del viaggio (scritta, scelta con i campi o con «Prova una settimana dopo») e il tipo di esito (risolta, serve un chiarimento, non valida, passata al tuo account, errore), mai il testo né le date; quale strumento di pianificazione è stato usato; di quale comprensorio è stato aperto «Vedi in 3D»; l’inizio o il completamento di un accesso, senza indirizzo e-mail; un viaggio salvato (la località e se sul dispositivo o nell’account, senza date); la copia dell’indirizzo del servizio per assistenti (MCP); il cambio di lingua (da e verso); e il clic su un link verso un altro sito (solo il suo nome host) o tra www e app (solo la famiglia di pagine). Non si usano cookie né archiviazione nel browser. Conservazione: [OWNER: set how long Umami data is kept]. Base giuridica: legittimo interesse a sapere come viene usato il servizio (art. 6, par. 1, lett. f GDPR).
Account e accesso
L’account è facoltativo. Chiediamo solo il tuo indirizzo e-mail e inviamo un codice di sei cifre (valido cinque minuti, tre tentativi); il codice è conservato in forma hash. Dopo l’accesso conserviamo una sessione: token, scadenza (7 giorni, prorogata durante l’uso), indirizzo IP e descrizione del browser all’accesso, più contatori di limitazione di breve durata che possono includere il tuo IP. Il tuo account contiene l’indirizzo e-mail, uno spazio personale, i viaggi che scegli di salvare (località, date di arrivo e partenza) e una preferenza di lingua e fuso orario. PisteWindow non invia newsletter o notifiche; le sole e-mail sono i codici di accesso.
Base: fornire l’account richiesto (art. 6, par. 1, lett. b) e proteggere le sessioni (lett. f). Conserviamo i dati finché esiste l’account. [OWNER: set how long expired session records are kept; no automatic purge exists yet]. Per eliminare account e dati scrivi a [OWNER: contact email for privacy and legal requests]; non esiste ancora l’eliminazione autonoma.
Previsione del viaggio e assistenti
Quando scrivi una richiesta come «Saalbach, 14–21 marzo», il testo, la lingua dell’interfaccia e, per un seguito, le date precedenti vengono inviati al nostro server per ricavare destinazione e date. Non conserviamo il testo, che resta fuori da registri, statistiche e indirizzi web. Conserviamo solo diagnostica operativa per 30 giorni: ora, esito, tempo di risposta, interprete usato e numero di token. Se l’interprete facoltativo a modello linguistico è attivo, il testo digitato, la lingua, le date precedenti e un elenco di località candidate vanno a OpenAI tramite la sua API, con archiviazione disattivata e solo per interpretare la richiesta; altrimenti provvede un interprete a regole sui nostri server. [OWNER: confirm whether the OpenAI interpreter is enabled in production]. Non inserire dati personali in una richiesta. Le richieste sono limitate per indirizzo IP da Cloudflare; non conserviamo l’indirizzo.
Il servizio pubblico per assistenti (MCP) risponde a domande di sola lettura su previsioni e località e non richiede account. È limitato per IP allo stesso modo. Contiamo le chiamate come numero giornaliero, non i nomi degli strumenti, le domande o le risposte. Il fornitore del tuo assistente applica proprie condizioni a ciò che gli chiedi.
Archiviazione sul dispositivo e cookie
PisteWindow imposta un cookie: un cookie di sessione su app.pistewindow.com dopo l’accesso, necessario per restare connesso. Termina alla disconnessione o alla scadenza della sessione. Non vengono impostati altri cookie, quindi non c’è alcun banner.
Il browser archivia inoltre, solo sul tuo dispositivo, impostazioni e un viaggio ospite: per esempio pistewindow.theme, pistewindow.website.theme, pistewindow.motion e pistewindow.trip nell’archivio locale e una bozza di breve durata della richiesta di previsione nell’archivio di sessione, rimossa dopo la lettura. Non ci vengono inviati, salvo che tu salvi un viaggio nell’account; cancellare i dati del sito li elimina.
Pagamenti
I piani a pagamento non sono ancora in vendita; la fatturazione funziona solo in modalità di prova Stripe. [OWNER: update this section before paid plans go live]. Quando i pagamenti saranno aperti, Stripe tratterà i dati di carta e pagamento e noi non riceveremo numeri di carta. Inviamo a Stripe il tuo indirizzo e-mail e un ID interno dello spazio per creare la scheda cliente e conserviamo gli identificativi di cliente e abbonamento, piano, stato e data di fine periodo pagato. Base: contratto (art. 6, par. 1, lett. b) e obblighi contabili (lett. c); la normativa svedese sulla contabilità richiede in genere sette anni di conservazione [OWNER: confirm].
Chi ci aiuta
Cloudflare: hosting, rete, Workers, database D1 e archiviazione file R2 [OWNER: confirm the D1 database region]. Resend: invia le e-mail di accesso (il tuo indirizzo e il codice). Stripe: pagamenti, oggi solo modalità di prova. OpenAI: solo l’interprete facoltativo descritto sopra. Umami: software open source di statistiche sul nostro server ([OWNER: name the Umami server's host and where it runs]), non un servizio di un’altra azienda. I fornitori meteo come Open-Meteo e MET Norway ricevono dai nostri server richieste con le coordinate delle località e mai dati dei visitatori. Non vendiamo dati e non mostriamo pubblicità.
Alcuni fornitori possono trattare dati fuori da UE/SEE, per esempio negli Stati Uniti. Le garanzie sono il quadro UE–USA per la protezione dei dati o le clausole contrattuali tipo. [OWNER: record the data processing agreement and transfer safeguard for each provider].
I tuoi diritti e le modifiche
Hai diritto di accesso, rettifica, cancellazione, limitazione e portabilità, e di opporti al trattamento fondato sul legittimo interesse. Scrivi a [OWNER: contact email for privacy and legal requests]; rispondiamo entro un mese. L’indirizzo e-mail serve solo se vuoi un account. Non prendiamo decisioni automatizzate né facciamo profilazione.
Questa informativa è stata aggiornata il 2026-11-08 (bozza). Le modifiche rilevanti saranno descritte in questa pagina.