Privatlivspolitik

Udkast til juridisk gennemgang. Senest opdateret 1. oktober 2026. Teksten gælder ikke, før den er godkendt og offentliggjort.

Hvem der er ansvarlig

MEE AS (organisationsnummer 912 185 001) udvikler og driver House Madness. Vi er dataansvarlige for de personoplysninger, der beskrives her. Politikken gælder hjemmesiden housemadness.app, appen og din konto.

• Adresse: Svendsemarka 38, 3409 Tranby, Norge
• E-mail om privatliv: [email protected]

Vi har ikke udpeget en databeskyttelsesrådgiver, fordi loven ikke kræver det for en virksomhed som vores. Send alle spørgsmål om privatliv til e-mailadressen ovenfor.

Dine tegninger bliver på din enhed

De huse, du tegner, og de PDF’er og billeder, du importerer, gemmes i din browser (IndexedDB) på den enhed, du bruger. Den automatiske sporing af scannede tegninger kører også i din browser. Vi har ingen kopi og kan ikke se dine tegninger.

Oplysninger om dit hus forlader kun din enhed, når

• du gemmer en projektfil, udskriver eller eksporterer. Du bestemmer selv, hvor filen havner.
• du bruger AI-assistenten. Se »Sådan bruger AI-assistenten dine data«.
• du slår en adresse op eller ser på kort. Din browser henter så kortdata direkte fra offentlige korttjenester. Se »Kort og adresser«.

Fordi dine tegninger kun ligger hos dig, er det også dig, der har sikkerhedskopien. Hvis du sletter dine browserdata, forsvinder husene. Brug »Gem projektfil« i appen for at gemme en kopi.

Hvad vi behandler, hvorfor og på hvilket retsgrundlag

Databeskyttelsesforordningen (GDPR) kræver et retsgrundlag for alt, hvad vi gør med personoplysninger. Her er det hele, ordnet efter formål. Hvor længe vi gemmer de forskellige oplysninger, står under »Hvor længe vi gemmer data«.

Din konto

Du behøver ikke en konto for at tegne. Du skal bruge en konto for at købe en plan og for at bruge AI-assistenten.

• Hvad: dit navn, din e-mailadresse, om adressen er bekræftet, og hvornår kontoen blev oprettet og ændret. Din adgangskode gemmes kun som en kryptografisk hash (scrypt), så vi kan ikke læse den.
• Login med Google, Apple eller Vipps: hvis du vælger det, modtager vi dit navn, din e-mailadresse, et ID for din konto hos tjenesten og de login-tokens, tjenesten giver os. Fra Google modtager vi også et link til dit profilbillede.
• Hvorfor: for at oprette din konto, logge dig ind på hjemmesiden og i appen og give dig det, du har købt.
• Retsgrundlag: vores aftale med dig (GDPR art. 6, stk. 1, litra b).

Vi skal bruge dit navn og din e-mailadresse for at oprette en konto. Uden dem kan du ikke have en konto, men du kan stadig tegne.

Betalinger

• Hvad: dit kunde-ID hos Stripe, hvad du har købt (abonnement, Projektpas eller ekstra minutter), status og datoer, om du betaler grundlæggerpris, og dine AI-minutter. Stripe behandler dine kortoplysninger, din faktureringsadresse og dit land (for at beregne den rigtige moms) samt momsnumre for virksomheder. Dit kortnummer når aldrig frem til os.
• Hvorfra: fra dig, når du betaler i Stripes betalingsvindue, og fra Stripe.
• Hvorfor: for at modtage betaling, give dig adgang, sende kvitteringer, beregne moms, føre regnskab og håndtere refusioner og klager.
• Retsgrundlag: aftalen (art. 6, stk. 1, litra b) og vores forpligtelser efter den norske bogføringslov (bokføringsloven) og momsreglerne (art. 6, stk. 1, litra c).

Stripe bruger også nogle oplysninger til sine egne formål, f.eks. til at forebygge svindel og overholde regler mod hvidvask. Det er Stripe selv ansvarlig for. Læs Stripes privatlivspolitik.

AI-assistenten

• Hvad: dine beskeder, fotos, du vedhæfter, en opsummering af huset og resultaterne af de værktøjer, assistenten bruger. I en direkte samtale også din stemme og en skriftlig udgave af det, der bliver sagt. Selv gemmer vi kun, hvor meget du har brugt: antal spørgsmål, runder, tokens og minutter pr. måned.
• Hvorfor: for at give dig svar og forslag, holde styr på minutterne og grænserne i din plan og forhindre misbrug.
• Retsgrundlag: aftalen (art. 6, stk. 1, litra b). Grænserne, der forhindrer misbrug og holder omkostningerne nede, bygger på vores legitime interesse i at holde tjenesten tilgængelig og sikker for alle (art. 6, stk. 1, litra f).

Mere under »Sådan bruger AI-assistenten dine data«.

E-mails fra os

• Hvad: din e-mailadresse og dit navn og indholdet af e-mailen.
• Hvorfor: for at bekræfte din e-mailadresse, sende links til nulstilling af adgangskoden og sende dig vigtige beskeder om din konto og din aftale. Det kan være, at et abonnement løber, og hvordan du opsiger det (loven kræver det mindst hvert halve år), at dit Projektpas snart udløber, at du har fortrudt et køb, eller at vilkårene ændres. Kvitteringer sendes af Stripe.
• Retsgrundlag: aftalen (art. 6, stk. 1, litra b). For meddelelser, som loven kræver: retlig forpligtelse (art. 6, stk. 1, litra c).

Vi sender ikke nyhedsbreve eller markedsføring. Hvis vi vil gøre det senere, beder vi først om dit samtykke.

Når du kontakter os

• Hvad: det, du skriver, din e-mailadresse og det, vi har brug for for at hjælpe dig, f.eks. hvilket køb din henvendelse drejer sig om.
• Hvorfor: for at svare dig, løse sagen og dokumentere, hvad vi har aftalt.
• Retsgrundlag: aftalen (art. 6, stk. 1, litra b), når sagen vedrører den. Ellers vores legitime interesse i at besvare henvendelser (art. 6, stk. 1, litra f).

Sikkerhed og logs

• Hvad: ved hvert login gemmer vi IP-adresse, browser og enhed (user agent) og tidspunkt. Serveren og vores hostingudbyder logger tekniske data som IP-adresser, tidspunkter, den adresse, der blev anmodet om, og fejlmeddelelser.
• Hvorfor: for at holde din konto og tjenesten sikker, opdage og stoppe angreb og misbrug og rette fejl.
• Retsgrundlag: vores legitime interesse i at beskytte konti og tjenesten (art. 6, stk. 1, litra f) og vores pligt til at sikre oplysningerne (art. 32).

Begrænsning af forsøg

• Hvad: din IP-adresse og hvor mange forsøg der kommer fra den, f.eks. på at logge ind, oprette en konto eller nulstille en adgangskode. For assistenten og direkte samtaler tæller vi anmodninger og samtaler pr. konto.
• Hvorfor: for at stoppe gætteri på adgangskoder, spam og løbske anmodninger.
• Retsgrundlag: vores legitime interesse i at beskytte tjenesten og dens brugere (art. 6, stk. 1, litra f). Tællerne ligger kun i serverens hukommelse og nulstilles efter højst en time.

Kort og adresser

Når du slår en adresse op eller ser på kort og luftfotos i appen, henter din browser data direkte fra disse tjenester, ikke via os:

• Kartverket og Geonorge (den norske kortmyndighed): adressesøgning, ejendomme, højdedata og kort
• PDOK (den nederlandske stats geodatatjeneste, drevet af Kadaster): adressesøgning, matrikler, luftfotos og højdedata i Nederlandene
• Esri: luftfotos uden for Nederlandene og dér, når PDOK ikke svarer (servere i USA)
• Overpass, en tjeneste til OpenStreetMap-data: bygninger i nabolaget (drives af FOSSGIS e.V. i Tyskland)

Tjenesterne ser din IP-adresse og hvad du søger efter eller det område, du ser på, ligesom ethvert websted ser sine besøgendes IP-adresse. Vi modtager ikke disse oplysninger. Vi har valgt tjenesterne, og de bruges kun, når du bruger kortfunktionerne (aftalen, art. 6, stk. 1, litra b). Hver tjeneste er selv ansvarlig for, hvad den gør med oplysningerne.

Sådan bruger AI-assistenten dine data

AI-assistenten er kunstig intelligens (AI), ikke et menneske. Du kan skrive til den, vedhæfte fotos eller tale med den i en direkte samtale.

Assistenten er valgfri. Alle tegneværktøjerne, 3D-visningen og beregningerne virker uden den, og der sendes intet til AI-udbyderne, før du selv sender en besked eller starter en samtale.

Når du skriver

Svarene skrives af Anthropics sprogmodel Claude. Hver gang du sender et spørgsmål, går dette via vores server til Anthropic:

• din besked og hele samtalen indtil nu. Modellen husker intet mellem spørgsmålene, så samtalen sendes igen hver gang.
• en kort opsummering af huset: projektets navn, etagerne og rummene, og hvilken etage du ser på
• resultaterne af de værktøjer, assistenten bruger, f.eks. mål på rum, vægge og vinduer, laster og bjælker, og ejendommens adresse, hvis du har indtastet den
• de fotos, du har vedhæftet i samtalen
• en skriftlig udgave af det, der blev sagt i direkte samtaler, hvis du har talt med assistenten undervejs

Vores server tilføjer instruktioner og beskrivelser af værktøjerne og sender svaret tilbage til dig. Vi gemmer ikke indholdet. Samtalen findes kun i appen, mens den er åben, og forsvinder, når du lukker appen eller starter en ny samtale.

Fotos

Du kan vedhæfte fotos, f.eks. af et loft for at finde ud af, om der er en bjælke. Før et foto sendes, gør appen det mindre (højst 1568 pixels på den længste side) og gemmer det igen som JPEG. Det fjerner også skjulte oplysninger i filen, f.eks. GPS-position. Du kan vedhæfte op til 3 fotos pr. spørgsmål og 6 pr. samtale. Fotoene sendes igen hver gang, så længe samtalen varer.

Undgå fotos af personer, dokumenter eller andet, der ikke er nødvendigt for at se konstruktionen.

I en direkte samtale

Direkte samtaler bruger OpenAIs Realtime API. Når du trykker på »Tal direkte« og giver din browser lov til at bruge mikrofonen:

• Lyden fra din mikrofon går direkte fra din browser til OpenAI (via WebRTC), og svaret kommer tilbage som tale. Lyden går ikke gennem vores server.
• Via vores server sender appen en opsummering af huset til OpenAI. Hvis du skrev med assistenten før samtalen, sendes også den seneste del af den skrevne samtale (kun tekst, ingen fotos), så du kan fortsætte, hvor du slap.
• OpenAI skriver ned, hvad du siger, og hvad assistenten svarer. Udskriften vises i chatten.
• OpenAI modtager resultaterne af de værktøjer, assistenten bruger, ligesom når du skriver.

Vores server starter samtalen, registrerer, når den slutter, og trækker minutterne fra din konto. Den gemmer ikke lyden eller teksten fra samtalen, kun hvor længe den varede. Mikrofonen er kun i brug under samtalen, og du kan slå den fra når som helst.

Appen har også en enklere stemmefunktion, »Tal (forhåndsvisning)«, som bruger browserens egen talegenkendelse. I nogle browsere, f.eks. Chrome, sender browseren så lyden til browserproducenten for at gøre den til tekst, og teksten i svaret kan blive sendt dertil for at blive læst op. Det sker efter browserens egne vilkår, og vi modtager ikke lyden.

Træner de på dine data?

• Anthropic skriver i sine kommercielle vilkår, at virksomheden ikke træner sine modeller på indhold, der sendes via dens API. Ifølge Anthropic slettes input og output normalt inden for 30 dage, men de kan gemmes længere, når det er nødvendigt for at undersøge misbrug, eller når loven kræver det. Se Anthropics side om opbevaring.
• OpenAI skriver i sin dokumentation om API-data, at data, der sendes til dens API, ikke bruges til at træne dens modeller, medmindre kunden har valgt at tillade det. Det har vi ikke. OpenAI gemmer normalt logs til at opdage misbrug i op til 30 dage.

Dette er udbydernes egen beskrivelse af, hvordan de håndterer data. Vi har aftaler med dem begge om, hvordan de skal håndtere dataene, men vi kan ikke selv efterprøve deres systemer. Vi bruger heller ikke dine samtaler til at træne AI-modeller.

Svarene kan være forkerte

Assistenten kan misforstå, regne forkert eller aflæse et foto forkert. Forslag om den bærende konstruktion er grove overslag, ikke projektering, og skal kontrolleres af en kvalificeret statiker (i Norge en RIB). Læs mere i vilkårene.

Ingen automatiserede afgørelser

Assistenten kommer med forslag, og du bestemmer, om du vil godkende eller kassere dem. Vi træffer ingen afgørelser om dig, der alene er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig (GDPR art. 22).

Hvis du bruger House Madness i dit arbejde

Hvis du bruger Proff i arbejde for kunder og sender oplysninger om dem til assistenten, f.eks. deres adresse, behandler vi disse oplysninger på vegne af din virksomhed. Din virksomhed er så dataansvarlig for kundeoplysningerne, og vi er databehandler. Databehandleraftalen står i vilkårene under »Erhvervskunder (Proff)«.

Hvem vi deler oplysninger med

Vi sælger aldrig personoplysninger. Vi deler dem kun med udbydere, vi har brug for til at drive tjenesten. En databehandler behandler kun oplysninger efter vores instrukser og i henhold til en databehandleraftale med os.

Google, Apple og Vipps behandler dine data efter deres egne privatlivspolitikker, når du logger ind med dem. Vi modtager kun det, der står under »Din konto«.

Vi kan også dele oplysninger med vores bogholder og revisor, med advokater, hvis vi skal fastlægge eller forsvare et retskrav, og med offentlige myndigheder, når loven kræver det.

Overførsel uden for EØS

Nogle af vores udbydere behandler oplysninger i USA. Til disse overførsler bruger vi et lovligt grundlag efter kapitel V i GDPR:

• EU–US Data Privacy Framework for virksomheder, der er certificeret under ordningen. Europa-Kommissionens afgørelse om ordningen gælder også i Norge via EØS-aftalen.
• EU’s standardkontraktbestemmelser (SCC) i databehandleraftalerne, bl.a. med Anthropic og OpenAI.

Derudover er oplysningerne krypteret under overførslen, og vi sender ikke mere end nødvendigt. Du kan bede om en kopi af standardkontraktbestemmelserne. Forretningshemmeligheder kan være udeladt.

Hvor længe vi gemmer data

Tre år er den almindelige forældelsesfrist for krav efter norsk ret. Så længe kan vi have brug for at dokumentere, hvad vi har aftalt.

Dine rettigheder

Du har ret til at

• få at vide, hvilke oplysninger vi har om dig, og få en kopi af dem (indsigt, art. 15)
• få urigtige oplysninger berigtiget (art. 16)
• få oplysninger slettet (art. 17)
• bede os om at begrænse behandlingen, f.eks. mens vi undersøger, om noget er forkert (art. 18)
• modtage oplysninger, du har givet os, i et maskinlæsbart format (dataportabilitet, art. 20)

Du har ret til at gøre indsigelse. Når vi behandler oplysninger på grundlag af legitim interesse (sikkerhed, logs, begrænsning af forsøg og grænser mod misbrug), kan du gøre indsigelse mod behandlingen af grunde, der vedrører din særlige situation (art. 21). Så stopper vi, medmindre vi har vægtige legitime grunde, der går forud for dine interesser, eller har brug for oplysningerne for at fastlægge, gøre gældende eller forsvare et retskrav.

Gør det selv under Konto

• Download mine data giver dig en fil (JSON) med din konto, din plan og dit AI-forbrug. Hvis du også vil have din loginhistorik eller dine betalingsoplysninger, så skriv til os.
• Dit navn kan du ændre under Konto. Skriv til os, hvis du vil ændre din e-mailadresse.
• Slet kontoen sletter kontoen med det samme. Hvis du kun har logget ind med Google, Apple eller Vipps og ikke har en adgangskode, så skriv til os, så sletter vi den for dig.

Når din konto slettes:

• sletter vi kontoen, dine login-sessioner, forbindelserne til Google, Apple og Vipps, din plan, dine AI-minutter, dine forbrugsdata og forbindelsen til din kundepost hos Stripe
• ophører aktive abonnementer med det samme. Vilkårene forklarer, hvad det betyder for resten af perioden og for ubrugte minutter.
• beholder vi og Stripe betalings- og regnskabsoplysninger, så længe loven kræver det
• forsvinder oplysningerne fra logs og sikkerhedskopier inden for 30 dage
• bliver tegningerne i din browser liggende, hvor de er

Skriv til os

Send en e-mail til [email protected]. Det er gratis. Vi svarer inden for en måned. Hvis anmodningen er kompliceret, kan vi forlænge fristen med op til to måneder mere, men så giver vi dig besked inden for den første måned. For at beskytte din konto kan vi bede dig bekræfte, at det er dig, f.eks. ved at svare fra den e-mailadresse, der er knyttet til kontoen.

Du kan klage

Hvis du mener, at vi behandler personoplysninger i strid med reglerne, kan du klage til den norske databeskyttelsesmyndighed, Datatilsynet. Hvis du bor i et andet EU- eller EØS-land, kan du også klage til databeskyttelsesmyndigheden dér. Se listen over databeskyttelsesmyndigheder i EØS. Kontakt os gerne først. Vi kan ofte løse sagen hurtigt.

Cookies og lokal lagring

Vi bruger kun cookies og lokal lagring, der er strengt nødvendige for den tjeneste, du har bedt om. Efter den norske lov om elektronisk kommunikation (ekomloven) kræver de ikke samtykke. Vi bruger ingen analyseværktøjer, ingen sporing og ingen annoncer, og derfor er der ingen samtykkebanner. Hvis vi en dag vil bruge noget, der kræver samtykke, spørger vi dig først.

Cookies

Lokal lagring i din browser

Det bliver i din browser og sendes ikke til os. Du kan slette det i din browsers indstillinger. Det sletter også dine huse, så gem en projektfil først.

Børn

House Madness er ikke lavet til børn under 16 år. Du skal være mindst 16 år for at oprette en konto og mindst 18 år for at købe noget og bruge AI-assistenten. Hvis vi får at vide, at et barn under 16 år har oprettet en konto, sletter vi den. Hvis du er forælder og tror, at dit barn har givet os personoplysninger, kan du skrive til [email protected].

Sikkerhed

Sådan beskytter vi dine data:

• Al trafik er krypteret (HTTPS).
• Adgangskoder gemmes kun som en hash.
• Login-cookien kan ikke læses af scripts på siden (HttpOnly) og sendes kun over en krypteret forbindelse.
• Vi kontrollerer, hvor anmodninger kommer fra, og stopper gentagne loginforsøg.
• Serveren og databasen står i EU/EØS, og sikkerhedskopierne er beskyttet.
• Kun de personer, der har brug for det for at drive tjenesten, har adgang til dataene.
• Vi gemmer så lidt som muligt og ikke indholdet af samtaler med assistenten.

Hvis der alligevel sker et brud på persondatasikkerheden, anmelder vi det til det norske Datatilsynet inden for 72 timer, når loven kræver det, og underretter dig, hvis bruddet sandsynligvis indebærer en høj risiko for dig.

Ændringer i denne politik

Vi opdaterer politikken, når tjenesten eller reglerne ændrer sig, f.eks. når vi begynder at bruge en ny udbyder. Datoen øverst viser, hvornår den sidst blev ændret. Hvis en ændring har betydning for dig, giver vi dig besked på e-mail, før den gælder. Du kan få tidligere versioner ved at skrive til os.

Kontakt

MEE AS
Svendsemarka 38, 3409 Tranby, Norge
E-mail om privatliv: [email protected]