Personvernerklæring

Behandlingsansvarlig

Behandlingsansvarlig for pistewindow.com, app.pistewindow.com og assistenttjenesten (MCP) er [OWNER: full legal name or company name], [OWNER: postal address], Sverige. Organisasjonsnummer: [OWNER: organisation number (organisationsnummer)]. Kontakt for personvernspørsmål og krav: [OWNER: contact email for privacy and legal requests]. Det er ikke utpekt personvernombud [OWNER: confirm none is required].

Tilsynsmyndighet er Integritetsskyddsmyndigheten (IMY), imy.se. Du kan også klage til myndigheten i ditt eget land.

Når du besøker nettstedet

Du trenger ingen konto for å lese prognoser, stedssider eller guider. PisteWindow laster ingen reklame, ingen sporere fra tredjeparter og ingen skript, skrifttyper eller kart fra andre selskaper. Hvordan vi teller besøk, står nedenfor.

For å levere sider behandler verten vår Cloudflare IP-adressen din og opplysninger om forespørselen, som side og nettlesertype. Det er teknisk nødvendig og beskytter mot misbruk. PisteWindow lagrer ikke IP-adresser i egen database for sidevisninger eller statistikk. Cloudflare fører egne drifts- og sikkerhetslogger etter sine vilkår. Rettslig grunnlag: berettiget interesse i å drive og sikre tjenesten (art. 6 nr. 1 bokstav f).

Besøkstall

Serveren vår videresender hver signalforespørsel til Umami, statistikkprogramvare med åpen kildekode på en server vi drifter selv ([OWNER: name the Umami server's host and where it runs]), som nås gjennom en Cloudflare-tunnel. For dette sender signalet også skjermstørrelsen din, sidetittelen ved sidevisninger og noen faste verdier ved enkelte handlinger. Nettleseren din laster aldri et Umami-skript og kontakter ikke Umami-serveren. Serveren vår videresender: sidens adresse uten søkestreng og fragment, sidetittelen, vertsnavnet til nettstedet du kom fra, skjermstørrelse, nettleserspråk (fra Accept-Language-headeren), handlingens navn og de faste verdiene, samt IP-adressen din og user agent. Umami bruker IP-adressen og user agent til å utlede omtrentlig plassering (land, region, by), nettleser, operativsystem og enhetstype og til å telle unike besøkende med en enveis hash av nettstedet, IP-adressen, user agent og et salt som byttes jevnlig. Umami lagrer verken IP-adressen eller hele user agent. Ingenting videresendes hvis nettleseren din angir Global Privacy Control eller Do Not Track.

Handlingene, bare med faste verdier: en reiseprognoseforespørsel (skrevet, valgt i feltene eller med «Prøv en uke senere») og typen utfall (besvart, trenger avklaring, ugyldig, sendt videre til kontoen din, feil), aldri teksten eller datoene; hvilket planleggingsverktøy som brukes; hvilket skiområdes «Se i 3D» som åpnes; at en innlogging påbegynnes eller fullføres, uten e-postadresse; at en reise lagres (stedet og om den lagres på enheten eller i kontoen, uten datoer); at adressen til assistenttjenesten (MCP) kopieres; bytte av språk (fra og til); og at du følger en lenke til et annet nettsted (bare vertsnavnet) eller mellom www og appen (bare sidefamilien). Det brukes ingen informasjonskapsler eller lagring i nettleseren. Lagringstid: [OWNER: set how long Umami data is kept]. Grunnlag: berettiget interesse i å vite hvordan tjenesten brukes (art. 6 nr. 1 bokstav f).

Konto og innlogging

Konto er valgfritt. Vi ber bare om e-postadressen din og sender en sekssifret kode (gyldig i fem minutter, tre forsøk); koden lagres som hash. Etter innlogging lagrer vi en sesjonspost: sesjonstoken, utløp (7 dager, forlenget mens du bruker appen), IP-adresse og nettleserbeskrivelse ved innlogging, samt kortvarige tellere for hastighetsbegrensning som kan inneholde IP-adressen din. Kontoen din inneholder e-postadressen din, et personlig arbeidsområde, reisene du velger å lagre (sted, ankomst- og avreisedato) og en preferanse for språk og tidssone. PisteWindow sender ingen nyhetsbrev eller varsler; de eneste e-postene er innloggingskoder.

Grunnlag: å levere kontoen du ber om (art. 6 nr. 1 bokstav b) og å sikre sesjoner (bokstav f). Vi lagrer dataene så lenge kontoen finnes. [OWNER: set how long expired session records are kept; no automatic purge exists yet]. For å slette konto og data, skriv til [OWNER: contact email for privacy and legal requests]; det finnes ennå ingen selvbetjent sletting.

Reiseprognose og assistenter

Når du skriver en reiseforespørsel som «Saalbach, 14.–21. mars», sendes teksten, grensesnittspråket og, ved en oppfølging, de forrige datoene dine til serveren vår for å finne sted og datoer. Vi lagrer ikke teksten, og den holdes utenfor logger, statistikk og nettadresser. Vi lagrer bare driftsdiagnostikk i 30 dager: tidspunkt, utfall, svartid, hvilken tolk som ble brukt og antall tokens. Hvis den valgfrie språkmodelltolken er aktiv, sendes den innskrevne teksten, språket, forrige datoer og en liste over mulige steder til OpenAI via API-et med lagring slått av, bare for å tolke forespørselen; ellers klarer en regelbasert tolk på serverne våre det. [OWNER: confirm whether the OpenAI interpreter is enabled in production]. Ikke skriv personopplysninger i en forespørsel. Forespørsler begrenses per IP-adresse av Cloudflare; vi lagrer ikke adressen.

Den offentlige assistenttjenesten (MCP) besvarer lesespørsmål om prognoser og steder og krever ingen konto. Den begrenses per IP-adresse på samme måte. Vi teller kall som et daglig antall, ikke verktøynavn, spørsmål eller svar. Assistentleverandøren din har egne personvernvilkår for det du spør om.

Lagring på enheten og informasjonskapsler

PisteWindow setter én informasjonskapsel: en sesjonskapsel på app.pistewindow.com etter innlogging, nødvendig for å holde deg innlogget. Den opphører ved utlogging eller når sesjonen utløper. Ingen andre informasjonskapsler settes, så det finnes ingen banner.

Nettleseren din lagrer også, bare på enheten din, innstillinger og en gjestereise: for eksempel pistewindow.theme, pistewindow.website.theme, pistewindow.motion og pistewindow.trip i lokal lagring og et kortvarig utkast til en reiseprognoseforespørsel i sesjonslagring som fjernes etter lesing. De sendes ikke til oss med mindre du lagrer en reise i kontoen din; tømmer du nettstedsdata, forsvinner de.

Betaling

Betalte planer er ikke til salgs ennå; fakturering kjører bare i Stripes testmodus. [OWNER: update this section before paid plans go live]. Når betalinger åpner, behandler Stripe kort- og betalingsopplysninger, og vi mottar ingen kortnumre. Vi sender Stripe e-postadressen din og en intern arbeidsområde-id for å opprette kundeposten, og vi lagrer kunde- og abonnements-id, plan, status og betalt-til-dato. Grunnlag: avtale (art. 6 nr. 1 bokstav b) og regnskapsplikt (bokstav c); svensk bokføringslov krever vanligvis syv års oppbevaring [OWNER: confirm].

Hvem som hjelper oss

Cloudflare: hosting, nettverk, Workers, D1-databasen og R2-fillagring [OWNER: confirm the D1 database region]. Resend: sender innloggings-e-poster (adressen din og koden). Stripe: betalinger, i dag bare testmodus. OpenAI: bare den valgfrie tolken beskrevet over. Umami: statistikkprogramvare med åpen kildekode på vår egen server ([OWNER: name the Umami server's host and where it runs]), ikke en tjeneste fra et annet selskap. Værleverandører som Open-Meteo og MET Norway mottar fra serverne våre forespørsler med stedenes koordinater og aldri besøksdata. Vi selger ikke data og viser ingen reklame.

Noen leverandører kan behandle data utenfor EU/EØS, for eksempel i USA. Garantier er EU–USA Data Privacy Framework eller standard personvernbestemmelser. [OWNER: record the data processing agreement and transfer safeguard for each provider].

Rettighetene dine og endringer

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandling som bygger på berettiget interesse. Skriv til [OWNER: contact email for privacy and legal requests]; vi svarer innen en måned. En e-postadresse trengs bare hvis du vil ha konto. Vi tar ingen automatiserte avgjørelser om deg og profilerer ikke.

Erklæringen ble sist oppdatert 2026-11-08 (utkast). Vesentlige endringer beskriver vi på denne siden.