Privacybeleid

Verwerkingsverantwoordelijke

Verantwoordelijke voor pistewindow.com, app.pistewindow.com en de assistentdienst (MCP) is [OWNER: full legal name or company name], [OWNER: postal address], Zweden. Organisatienummer: [OWNER: organisation number (organisationsnummer)]. Contact voor privacyvragen en verzoeken: [OWNER: contact email for privacy and legal requests]. Er is geen functionaris voor gegevensbescherming aangewezen [OWNER: confirm none is required].

Toezichthouder is de Integritetsskyddsmyndigheten (IMY), imy.se. Je kunt ook een klacht indienen bij de autoriteit in je eigen land.

Je bezoek aan de website

Voor verwachtingen, plaatspagina’s en gidsen heb je geen account nodig. PisteWindow laadt geen advertenties, geen trackers van derden en geen scripts, lettertypen of kaarten van andere bedrijven. Hoe we bezoeken tellen, staat hieronder.

Om pagina’s te leveren verwerkt onze host Cloudflare je IP-adres en verzoekgegevens zoals de pagina en het browsertype. Dat is technisch noodzakelijk en beschermt tegen misbruik. PisteWindow slaat in de eigen database geen IP-adressen op voor paginaweergaven of statistieken. Cloudflare houdt eigen bedrijfs- en beveiligingslogs bij volgens zijn voorwaarden. Grondslag: gerechtvaardigd belang bij het draaien en beveiligen van de dienst (art. 6 lid 1 sub f AVG).

Bezoekersaantallen

Onze server stuurt elk signaalverzoek door naar Umami, opensource-statistieksoftware op een server die we zelf beheren ([OWNER: name the Umami server's host and where it runs]), bereikbaar via een Cloudflare-tunnel. Daarvoor stuurt het signaal ook je schermgrootte mee, bij paginaweergaven de paginatitel en bij sommige acties een paar vaste waarden. Je browser laadt nooit een Umami-script en maakt geen contact met de Umami-server. Onze server stuurt door: het paginaadres zonder querystring of fragment, de paginatitel, de hostnaam van de site waar je vandaan kwam, de schermgrootte, de browsertaal (uit de Accept-Language-header), de naam van de actie met de vaste waarden, en je IP-adres en user agent. Umami gebruikt het IP-adres en de user agent om je globale locatie (land, regio, stad), browser, besturingssysteem en apparaattype af te leiden en om unieke bezoekers te tellen met een eenrichtingshash van de website, het IP-adres, de user agent en een regelmatig wisselende salt. Umami slaat het IP-adres en de volledige user agent niet op. Er wordt niets doorgestuurd als je browser Global Privacy Control of Do Not Track aangeeft.

De acties, alleen met vaste waarden: een reisverwachting-aanvraag (getypt, gekozen met de velden of met “Probeer een week later”) en het soort uitkomst (beantwoord, verduidelijking nodig, ongeldig, doorgestuurd naar je account, fout), nooit de tekst of de data; welke planningstool is gebruikt; van welk skigebied “Bekijk in 3D” is geopend; het starten of voltooien van inloggen, zonder e-mailadres; een opgeslagen reis (de plaats en of dat op het apparaat of in het account gebeurde, zonder data); het kopiëren van het adres van de assistentdienst (MCP); het wisselen van taal (van en naar); en het volgen van een link naar een andere site (alleen de hostnaam) of tussen www en app (alleen de paginafamilie). Er worden geen cookies of browseropslag gebruikt. Bewaartermijn: [OWNER: set how long Umami data is kept]. Grondslag: gerechtvaardigd belang om te weten hoe de dienst wordt gebruikt (art. 6 lid 1 sub f AVG).

Account en inloggen

Een account is optioneel. We vragen alleen je e-mailadres en sturen een zescijferige code (vijf minuten geldig, drie pogingen); de code wordt gehasht opgeslagen. Na het inloggen bewaren we een sessiegegeven: sessietoken, vervaltijd (7 dagen, verlengd zolang je de app gebruikt), het IP-adres en de browseromschrijving bij het inloggen, plus kortlevende tellers voor snelheidsbeperking die je IP-adres kunnen bevatten. Je account bevat je e-mailadres, een persoonlijke werkruimte, de reizen die je opslaat (plaats, aankomst- en vertrekdatum) en een voorkeur voor taal en tijdzone. PisteWindow verstuurt geen nieuwsbrieven of meldingen; de enige e-mails zijn inlogcodes.

Grondslag: het gevraagde account leveren (art. 6 lid 1 sub b) en sessies beveiligen (sub f). We bewaren de gegevens zolang het account bestaat. [OWNER: set how long expired session records are kept; no automatic purge exists yet]. Om je account en gegevens te laten verwijderen, schrijf je naar [OWNER: contact email for privacy and legal requests]; zelf verwijderen kan nog niet.

Reisverwachting en assistenten

Als je een reisverzoek intypt zoals “Saalbach, 14–21 maart”, gaan de tekst, de interfacetaal en bij een vervolg je vorige data naar onze server om bestemming en data te bepalen. We slaan de tekst niet op; hij blijft buiten logs, statistieken en webadressen. We bewaren alleen operationele diagnostiek gedurende 30 dagen: tijd, uitkomst, responstijd, gebruikte interpreter en tokenaantallen. Als de optionele taalmodel-interpreter aanstaat, gaan de ingetypte tekst, taal, vorige data en een lijst mogelijke plaatsen via de API naar OpenAI, met opslag uitgeschakeld en alleen om het verzoek te duiden; anders doet een regelgebaseerde interpreter op onze servers dat. [OWNER: confirm whether the OpenAI interpreter is enabled in production]. Zet geen persoonsgegevens in een verzoek. Cloudflare beperkt verzoeken per IP-adres; we slaan het adres niet op.

De openbare assistentdienst (MCP) beantwoordt leesvragen over verwachtingen en plaatsen en vereist geen account. Hij wordt op dezelfde manier per IP-adres beperkt. We tellen aanroepen als dagaantal, niet toolnamen, vragen of antwoorden. De aanbieder van je assistent hanteert eigen privacyvoorwaarden voor wat je vraagt.

Opslag op je apparaat en cookies

PisteWindow plaatst één cookie: een sessiecookie op app.pistewindow.com na het inloggen, nodig om je ingelogd te houden. Hij eindigt bij uitloggen of als de sessie verloopt. Er worden geen andere cookies geplaatst, dus er is geen cookiebanner.

Je browser slaat ook, alleen op je apparaat, instellingen en een gastreis op: bijvoorbeeld pistewindow.theme, pistewindow.website.theme, pistewindow.motion en pistewindow.trip in lokale opslag, en een kortlevend concept van een reisverwachting-aanvraag in sessieopslag dat na lezen wordt verwijderd. Ze worden niet naar ons gestuurd, tenzij je een reis in je account opslaat; sitegegevens wissen verwijdert ze.

Betalingen

Betaalde abonnementen zijn nog niet te koop; facturering draait alleen in de testmodus van Stripe. [OWNER: update this section before paid plans go live]. Zodra betalingen openen, verwerkt Stripe kaart- en betaalgegevens en ontvangen wij geen kaartnummers. We sturen Stripe je e-mailadres en een interne werkruimte-ID om het klantrecord aan te maken, en bewaren klant- en abonnements-ID’s, abonnement, status en betaald-tot-datum. Grondslag: overeenkomst (art. 6 lid 1 sub b) en boekhoudplichten (sub c); de Zweedse boekhoudwet vereist doorgaans zeven jaar bewaring [OWNER: confirm].

Wie ons helpt

Cloudflare: hosting, netwerk, Workers, de D1-database en R2-bestandsopslag [OWNER: confirm the D1 database region]. Resend: verstuurt inlogmails (je adres en de code). Stripe: betalingen, nu alleen testmodus. OpenAI: alleen de hierboven beschreven optionele interpreter. Umami: opensource-statistieksoftware op onze eigen server ([OWNER: name the Umami server's host and where it runs]), geen dienst van een ander bedrijf. Weeraanbieders zoals Open-Meteo en MET Norway ontvangen van onze servers verzoeken met plaatscoördinaten en nooit bezoekersgegevens. We verkopen geen gegevens en tonen geen advertenties.

Sommige aanbieders verwerken gegevens mogelijk buiten de EU/EER, bijvoorbeeld in de Verenigde Staten. Waarborgen zijn het EU-VS Data Privacy Framework of modelcontractbepalingen. [OWNER: record the data processing agreement and transfer safeguard for each provider].

Je rechten en wijzigingen

Je hebt recht op inzage, rectificatie, wissing, beperking en overdraagbaarheid, en om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang. Schrijf naar [OWNER: contact email for privacy and legal requests]; we antwoorden binnen een maand. Een e-mailadres is alleen nodig voor een account. We nemen geen geautomatiseerde besluiten over je en maken geen profielen.

Dit beleid is voor het laatst bijgewerkt op 2026-11-08 (concept). Belangrijke wijzigingen beschrijven we op deze pagina.