Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig för pistewindow.com, app.pistewindow.com och assistenttjänsten (MCP) är [OWNER: full legal name or company name], [OWNER: postal address], Sverige. Organisationsnummer: [OWNER: organisation number (organisationsnummer)]. Kontakt för integritetsfrågor och begäranden: [OWNER: contact email for privacy and legal requests]. Något dataskyddsombud är inte utsett [OWNER: confirm none is required].

Tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY), imy.se. Du kan också klaga hos myndigheten i ditt eget land.

När du besöker webbplatsen

Du behöver inget konto för att läsa prognoser, ortssidor eller guider. PisteWindow laddar ingen reklam, inga spårare från tredje part och inga skript, typsnitt eller kartor från andra företag. Hur vi räknar besök beskrivs under Besöksstatistik.

För att leverera sidor behandlar vår värd Cloudflare din IP-adress och uppgifter om förfrågan, som sida och webbläsartyp. Det är tekniskt nödvändigt och skyddar mot missbruk. PisteWindow lagrar inga IP-adresser i den egna databasen för sidvisningar eller statistik. Cloudflare för egna drift- och säkerhetsloggar enligt sina villkor. Rättslig grund: berättigat intresse av att driva och skydda tjänsten (artikel 6.1 f GDPR).

Besöksstatistik

Vår server vidarebefordrar varje signalförfrågan till Umami, ett statistikverktyg med öppen källkod på en server som vi driver ([OWNER: name the Umami server's host and where it runs]) och som nås via en Cloudflare-tunnel. För detta skickar signalen också din skärmstorlek, sidans titel vid sidvisningar och några fasta värden för vissa handlingar. Din webbläsare laddar aldrig något Umami-skript och kontaktar inte Umami-servern. Vår server vidarebefordrar: sidans adress utan frågesträng och fragment, sidans titel, värdnamnet på sajten du kom från, skärmstorlek, webbläsarens språk (från Accept-Language-huvudet), handlingens namn och dess fasta värden samt din IP-adress och user agent. Umami använder IP-adressen och user agent för att ta fram ungefärlig plats (land, region, stad), webbläsare, operativsystem och enhetstyp och för att räkna unika besökare med en envägshash av webbplatsen, IP-adressen, user agent och ett salt som byts regelbundet. Umami lagrar varken IP-adressen eller hela user agent. Inget vidarebefordras om din webbläsare anger Global Privacy Control eller Do Not Track.

Handlingarna, bara med fasta värden: en förfrågan till Reseprognosen (skriven, vald i fälten eller med ”Prova en vecka senare”) och vilken typ av utfall den fick (besvarad, behöver förtydligas, ogiltig, vidare till ditt konto, fel), aldrig texten eller datumen; vilket planeringsverktyg som används; vilket skidområdes ”Visa i 3D” som öppnas; att en inloggning påbörjas eller slutförs, utan e-postadress; att en resa sparas (orten och om den sparas på enheten eller i kontot, inga datum); att assistenttjänstens adress (MCP) kopieras; byte av språk (från och till); samt att du följer en länk till en annan webbplats (bara dess värdnamn) eller mellan www och appen (bara sidfamiljen). Inga cookies eller lagring i webbläsaren används. Lagringstid: [OWNER: set how long Umami data is kept]. Rättslig grund: berättigat intresse av att veta hur tjänsten används (artikel 6.1 f GDPR).

Konto och inloggning

Konto är frivilligt. Vi frågar bara efter din e-postadress och skickar en sexsiffrig kod (giltig i fem minuter, tre försök); koden lagras hashad. Efter inloggning sparar vi en sessionspost: sessionstoken, utgångstid (7 dagar, förlängs medan du använder appen), IP-adress och webbläsarbeskrivning vid inloggningen samt kortlivade räknare för hastighetsbegränsning som kan innehålla din IP-adress. Ditt konto innehåller din e-postadress, en personlig arbetsyta, de resor du väljer att spara (ort, ankomst- och avresedatum) samt språk och tidszon. PisteWindow skickar inga nyhetsbrev eller notiser; de enda e-postmeddelandena är inloggningskoder.

Grund: att tillhandahålla kontot du ber om (artikel 6.1 b) och att skydda sessioner (6.1 f). Vi sparar uppgifterna så länge kontot finns. [OWNER: set how long expired session records are kept; no automatic purge exists yet]. För att radera konto och uppgifter, skriv till [OWNER: contact email for privacy and legal requests]; det finns ännu ingen raderingsfunktion i kontot.

Reseprognos och assistenter

När du skriver en reseförfrågan som ”Saalbach, 14–21 mars” skickas texten, gränssnittets språk och, vid en följdfråga, dina tidigare datum till vår server för att avgöra ort och datum. Vi sparar inte texten, och den hålls utanför loggar, statistik och webbadresser. Vi sparar bara driftdiagnostik i 30 dagar: tid, utfall, svarstid, vilken tolk som användes och antal token. Om den valfria språkmodelltolken är aktiv skickas texten, språket, tidigare datum och en lista med tänkbara orter till OpenAI via dess API med lagring avstängd, enbart för att tolka förfrågan; annars sköts den av en regelbaserad tolk på våra servrar. [OWNER: confirm whether the OpenAI interpreter is enabled in production]. Skriv inga personuppgifter i en förfrågan. Förfrågningar begränsas per IP-adress av Cloudflare; vi lagrar inte adressen.

Den publika assistenttjänsten (MCP) besvarar läsfrågor om prognoser och orter och kräver inget konto. Den begränsas per IP-adress på samma sätt. Vi räknar anrop som ett dagligt antal, inte verktygsnamn, frågor eller svar. Din assistentleverantör har egna integritetsvillkor för det du frågar.

Lagring på enheten och cookies

PisteWindow sätter en cookie: en sessionscookie på app.pistewindow.com efter inloggning, som behövs för att hålla dig inloggad. Den upphör när du loggar ut eller sessionen går ut. Inga andra cookies sätts, så det finns ingen cookiebanner.

Din webbläsare lagrar också, bara på din enhet, inställningar och en gästresa: till exempel pistewindow.theme, pistewindow.website.theme, pistewindow.motion och pistewindow.trip i lokal lagring samt ett kortlivat utkast till en Reseprognos-förfrågan i sessionslagring som tas bort när det lästs. De skickas inte till oss om du inte sparar en resa i ditt konto, och rensar du webbplatsdata försvinner de.

Betalning

Betalplaner är inte till salu än; fakturering körs bara i Stripes testläge. [OWNER: update this section before paid plans go live]. När betalningar öppnar behandlar Stripe kort- och betaluppgifter och vi får inga kortnummer. Vi skickar Stripe din e-postadress och ett internt arbetsyte-id för kundposten, och vi lagrar kund- och prenumerations-id, plan, status och betalt-till-datum. Grund: avtal (artikel 6.1 b) och bokföringsskyldighet (6.1 c); svensk bokföringslag kräver i regel sju års arkivering [OWNER: confirm].

Vilka som hjälper oss

Cloudflare: hosting, nätverk, Workers, D1-databasen och R2-fillagring [OWNER: confirm the D1 database region]. Resend: skickar inloggningsmejl (din adress och koden). Stripe: betalningar, i dag bara testläge. OpenAI: enbart den valfria tolken i Reseprognosen som beskrivs ovan. Umami: statistikverktyg med öppen källkod på vår egen server ([OWNER: name the Umami server's host and where it runs]), inte en tjänst från ett annat företag. Väderleverantörer som Open-Meteo och MET Norway får förfrågningar från våra servrar om ortens koordinater och aldrig besökaruppgifter. Vi säljer inte uppgifter och visar ingen reklam.

Vissa leverantörer kan behandla uppgifter utanför EU/EES, till exempel i USA. Skyddsåtgärder är EU–US Data Privacy Framework eller standardavtalsklausuler. [OWNER: record the data processing agreement and transfer safeguard for each provider].

Dina rättigheter och ändringar

Du har rätt till tillgång, rättelse, radering, begränsning och dataportabilitet, och att invända mot behandling som grundas på berättigat intresse. Skriv till [OWNER: contact email for privacy and legal requests]; vi svarar inom en månad. En e-postadress behövs bara om du vill ha konto. Vi fattar inga automatiserade beslut om dig och profilerar inte.

Policyn uppdaterades senast 2026-11-08 (utkast). Väsentliga ändringar beskriver vi på den här sidan.