Informativa sulla privacy

Bozza in attesa di revisione legale. Ultimo aggiornamento: 1º ottobre 2026. Questo testo non si applica finché non sarà stato approvato e pubblicato.

Chi è responsabile

MEE AS (numero di organizzazione 912 185 001) sviluppa e gestisce House Madness. Siamo il titolare del trattamento dei dati personali descritti qui. Questa informativa riguarda il sito web housemadness.app, l’app e il tuo account.

• Indirizzo: Svendsemarka 38, 3409 Tranby, Norvegia
• Email per la privacy: [email protected]

Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non lo richiede per un’attività come la nostra. Invia qualsiasi domanda sulla privacy all’indirizzo email indicato sopra.

I tuoi disegni restano sul tuo dispositivo

Le case che disegni, e i PDF e le immagini che importi, sono salvati nel tuo browser (IndexedDB), sul dispositivo che usi. Anche il riconoscimento automatico dei disegni scansionati avviene nel tuo browser. Non ne abbiamo alcuna copia e non possiamo vedere i tuoi disegni.

Le informazioni sulla tua casa lasciano il tuo dispositivo solo quando

• salvi un file di progetto, stampi o esporti. Decidi tu dove va a finire il file.
• usi l’assistente IA. Vedi «Come l’assistente IA usa i tuoi dati».
• cerchi un indirizzo o visualizzi le mappe. In quel caso il tuo browser recupera i dati cartografici direttamente da servizi cartografici pubblici. Vedi «Mappe e indirizzi».

Poiché i tuoi disegni si trovano solo presso di te, anche il backup spetta a te. Se cancelli i dati del browser, le case spariscono. Usa «Salva file di progetto» nell’app per conservarne una copia.

Cosa trattiamo, perché e su quale base giuridica

Il Regolamento generale sulla protezione dei dati (GDPR) richiede una base giuridica per tutto ciò che facciamo con i dati personali. Qui trovi tutto, suddiviso per finalità. Per quanto tempo conserviamo ciascun tipo di dato è indicato in «Per quanto tempo conserviamo i dati».

Il tuo account

Non ti serve un account per disegnare. Ti serve per acquistare un piano e per usare l’assistente IA.

• Cosa: il tuo nome, il tuo indirizzo email, se l’indirizzo è confermato, e quando l’account è stato creato e modificato. La tua password è conservata solo come hash crittografico (scrypt), quindi non possiamo leggerla.
• Accesso con Google, Apple o Vipps: se scegli questa opzione, riceviamo il tuo nome, il tuo indirizzo email, un ID del tuo account presso quel servizio e i token di accesso che ci fornisce. Da Google riceviamo anche un link alla tua immagine del profilo.
• Perché: per creare il tuo account, farti accedere al sito web e all’app, e darti ciò che hai acquistato.
• Base giuridica: il nostro contratto con te (art. 6, par. 1, lett. b) GDPR).

Ci servono il tuo nome e il tuo indirizzo email per creare un account. Senza di essi non puoi avere un account, ma puoi comunque disegnare.

Pagamenti

• Cosa: il tuo ID cliente Stripe, ciò che hai acquistato (abbonamento, Pass Progetto o ricarica), il relativo stato e le date, se paghi il prezzo fondatori, e i tuoi minuti di IA. Stripe tratta i dati della tua carta, l’indirizzo di fatturazione e il paese (per calcolare l’IVA corretta), e la partita IVA delle aziende. Il numero della tua carta non arriva mai a noi.
• Da dove: da te, quando paghi nella pagina di pagamento di Stripe, e da Stripe.
• Perché: per incassare i pagamenti, darti l’accesso, inviare le ricevute, calcolare l’IVA, tenere la contabilità e gestire rimborsi e reclami.
• Base giuridica: il contratto (art. 6, par. 1, lett. b) GDPR) e i nostri obblighi ai sensi della legge norvegese sulla contabilità (bokføringsloven) e delle norme sull’IVA (art. 6, par. 1, lett. c) GDPR).

Stripe usa inoltre alcuni dati per finalità proprie, come prevenire le frodi e rispettare le norme antiriciclaggio. Di questo è responsabile Stripe stessa. Leggi l’informativa sulla privacy di Stripe.

L’assistente IA

• Cosa: i tuoi messaggi, le foto che alleghi, un riepilogo della casa e i risultati degli strumenti che l’assistente usa. In una chiamata dal vivo, anche la tua voce e una versione scritta di ciò che viene detto. Noi conserviamo solo quanto lo hai usato: il numero di domande, turni, token e minuti al mese.
• Perché: per darti risposte e suggerimenti, tenere il conto dei minuti e dei limiti del tuo piano e prevenire gli abusi.
• Base giuridica: il contratto (art. 6, par. 1, lett. b) GDPR). I limiti che prevengono gli abusi e contengono i costi si basano sul nostro legittimo interesse a mantenere il servizio disponibile e sicuro per tutti (art. 6, par. 1, lett. f) GDPR).

Maggiori dettagli in «Come l’assistente IA usa i tuoi dati».

Email da parte nostra

• Cosa: il tuo indirizzo email e il tuo nome, e il contenuto dell’email.
• Perché: per confermare il tuo indirizzo email, inviarti i link per reimpostare la password e inviarti comunicazioni importanti sul tuo account e sul tuo contratto. Ad esempio, che un abbonamento è attivo e come disdirlo (la legge lo richiede almeno ogni sei mesi), che il tuo Pass Progetto scadrà a breve, che hai esercitato il recesso da un acquisto o che i termini stanno per cambiare. Le ricevute sono inviate da Stripe.
• Base giuridica: il contratto (art. 6, par. 1, lett. b) GDPR). Per le comunicazioni richieste dalla legge: obbligo legale (art. 6, par. 1, lett. c) GDPR).

Non inviamo newsletter né comunicazioni di marketing. Se in futuro volessimo farlo, ti chiederemo prima il consenso.

Quando ci contatti

• Cosa: ciò che scrivi, il tuo indirizzo email e ciò che ci serve per aiutarti, ad esempio a quale acquisto si riferisce la tua richiesta.
• Perché: per risponderti, risolvere la questione e documentare ciò che abbiamo concordato.
• Base giuridica: il contratto (art. 6, par. 1, lett. b) GDPR) quando la questione lo riguarda. Negli altri casi, il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f) GDPR).

Sicurezza e log

• Cosa: per ogni accesso conserviamo l’indirizzo IP, il browser e il dispositivo (user agent) e l’ora. Il server e il nostro fornitore di hosting registrano dati tecnici come gli indirizzi IP, gli orari, l’indirizzo richiesto e i messaggi di errore.
• Perché: per mantenere sicuri il tuo account e il servizio, individuare e fermare attacchi e abusi, e correggere gli errori.
• Base giuridica: il nostro legittimo interesse a proteggere gli account e il servizio (art. 6, par. 1, lett. f) GDPR) e il nostro obbligo di garantire la sicurezza dei dati (art. 32 GDPR).

Limitazione dei tentativi

• Cosa: il tuo indirizzo IP e quanti tentativi provengono da esso, ad esempio per accedere, registrarsi o reimpostare una password. Per l’assistente e le chiamate dal vivo contiamo le richieste e le chiamate per account.
• Perché: per bloccare i tentativi di indovinare le password, lo spam e le richieste fuori controllo.
• Base giuridica: il nostro legittimo interesse a proteggere il servizio e i suoi utenti (art. 6, par. 1, lett. f) GDPR). I contatori sono conservati solo nella memoria del server e si azzerano al massimo dopo un’ora.

Mappe e indirizzi

Quando cerchi un indirizzo o visualizzi mappe e foto aeree nell’app, il tuo browser recupera i dati direttamente da questi servizi, non tramite noi:

• Kartverket e Geonorge (l’autorità cartografica norvegese): ricerca di indirizzi, immobili, dati altimetrici e mappe
• PDOK (il servizio di dati geografici dello Stato olandese, gestito dal Kadaster): ricerca di indirizzi, particelle, foto aeree e dati altimetrici nei Paesi Bassi
• Esri: foto aeree fuori dai Paesi Bassi e, nei Paesi Bassi, quando PDOK non risponde (server negli Stati Uniti)
• Overpass, un servizio per i dati di OpenStreetMap: edifici nel vicinato (gestito da FOSSGIS e.V., in Germania)

Questi servizi vedono il tuo indirizzo IP e ciò che cerchi o l’area che guardi, come qualsiasi sito web vede l’indirizzo IP di chi lo visita. Noi non riceviamo queste informazioni. Abbiamo scelto noi questi servizi, che vengono usati solo quando usi le funzioni cartografiche (il contratto, art. 6, par. 1, lett. b) GDPR). Ciascun servizio è responsabile di ciò che fa con i dati.

Come l’assistente IA usa i tuoi dati

L’assistente IA è un’intelligenza artificiale (IA), non una persona. Puoi scrivergli, allegare foto o parlargli in una chiamata dal vivo.

L’assistente è facoltativo. Tutti gli strumenti di disegno, la vista 3D e i calcoli funzionano senza di esso, e nulla viene inviato ai fornitori di IA finché non sei tu a inviare un messaggio o ad avviare una chiamata.

Quando scrivi

Le risposte sono scritte da Claude, il modello linguistico di Anthropic. Ogni volta che invii una domanda, attraverso il nostro server arriva ad Anthropic quanto segue:

• il tuo messaggio e tutta la conversazione fino a quel momento. Il modello non ricorda nulla tra una domanda e l’altra, quindi la conversazione viene inviata di nuovo ogni volta.
• un breve riepilogo della casa: il nome del progetto, i piani e le stanze, e il piano che stai guardando
• i risultati degli strumenti che l’assistente usa, come le misure di stanze, muri e finestre, i carichi e le travi, e l’indirizzo dell’immobile se lo hai inserito
• le foto che hai allegato nella conversazione
• una versione scritta di ciò che è stato detto nelle chiamate dal vivo, se nel frattempo hai parlato con l’assistente

Il nostro server aggiunge istruzioni e descrizioni degli strumenti, e ti rimanda la risposta. Non conserviamo il contenuto. La conversazione esiste solo nell’app finché è aperta, e scompare quando chiudi l’app o inizi una nuova conversazione.

Foto

Puoi allegare foto, ad esempio di un soffitto per capire se c’è una trave. Prima di inviare una foto, l’app la rimpicciolisce (al massimo 1568 pixel sul lato più lungo) e la salva di nuovo come JPEG. In questo modo vengono eliminate anche le informazioni nascoste nel file, come la posizione GPS. Puoi allegare fino a 3 foto per domanda e 6 per conversazione. Le foto vengono inviate di nuovo ogni volta, finché dura la conversazione.

Evita le foto di persone, di documenti o di qualsiasi altra cosa che non serva per vedere la struttura.

In una chiamata dal vivo

Le chiamate dal vivo usano la Realtime API di OpenAI. Quando premi «Parla dal vivo» e consenti al browser di usare il microfono:

• L’audio del tuo microfono va direttamente dal tuo browser a OpenAI (tramite WebRTC), e la risposta torna sotto forma di voce. L’audio non passa dal nostro server.
• Attraverso il nostro server, l’app invia a OpenAI un riepilogo della casa. Se prima della chiamata hai scritto con l’assistente, viene inviata anche l’ultima parte della conversazione scritta (solo testo, niente foto), così puoi riprendere da dove avevi lasciato.
• OpenAI mette per iscritto ciò che dici e ciò che risponde l’assistente. Questa trascrizione viene mostrata nella chat.
• OpenAI riceve i risultati degli strumenti che l’assistente usa, proprio come quando scrivi.

Il nostro server avvia la chiamata, rileva quando termina e scala i minuti dal tuo account. Non conserva l’audio né il testo della chiamata, ma solo la sua durata. Il microfono è in uso solo durante la chiamata, e puoi disattivarlo in qualsiasi momento.

L’app ha anche un’opzione vocale più semplice, «Parla (anteprima)», che usa il riconoscimento vocale del browser stesso. In alcuni browser, come Chrome, il browser invia allora l’audio al proprio produttore per trasformarlo in testo, e il testo della risposta può essere inviato lì per essere letto ad alta voce. Questo avviene secondo le condizioni del tuo browser, e noi non riceviamo l’audio.

Addestrano i modelli con i tuoi dati?

• Anthropic dichiara nelle sue condizioni commerciali di non addestrare i propri modelli sui contenuti inviati tramite la sua API. Secondo Anthropic, input e output vengono di norma cancellati entro 30 giorni, ma possono essere conservati più a lungo se necessario per indagare su abusi o se la legge lo richiede. Vedi la pagina di Anthropic sulla conservazione dei dati.
• OpenAI dichiara nella sua documentazione sui dati dell’API che i dati inviati alla sua API non vengono usati per addestrare i suoi modelli, a meno che il cliente non abbia scelto di consentirlo. Noi non l’abbiamo fatto. OpenAI conserva di norma i log per individuare gli abusi per un massimo di 30 giorni.

Questa è la descrizione che i fornitori stessi danno di come trattano i dati. Abbiamo accordi con entrambi su come devono trattare i dati, ma non possiamo ispezionare direttamente i loro sistemi. Neanche noi usiamo le tue conversazioni per addestrare modelli di IA.

Le risposte possono essere sbagliate

L’assistente può fraintendere, sbagliare un calcolo o interpretare male una foto. I suggerimenti sulla struttura portante sono stime approssimative, non una progettazione strutturale, e devono essere verificati da un ingegnere strutturista qualificato (in Norvegia, un RIB). Maggiori dettagli nei termini.

Nessuna decisione automatizzata

L’assistente fa suggerimenti, e sei tu a decidere se accettarli o scartarli. Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).

Se usi House Madness per lavoro

Se usi Proff nel lavoro per i clienti e invii all’assistente informazioni su di loro, come il loro indirizzo, trattiamo tali informazioni per conto della tua azienda. In tal caso la tua azienda è il titolare del trattamento dei dati dei clienti, e noi siamo il responsabile del trattamento. L’accordo sul trattamento dei dati si trova nei termini, in «Clienti aziendali (Proff)».

Con chi condividiamo i dati

Non vendiamo mai dati personali. Li condividiamo solo con i fornitori di cui abbiamo bisogno per gestire il servizio. Un responsabile del trattamento tratta i dati solo secondo le nostre istruzioni e sulla base di un accordo sul trattamento dei dati stipulato con noi.

Google, Apple e Vipps trattano i tuoi dati secondo le proprie informative sulla privacy quando accedi tramite loro. Noi riceviamo solo ciò che è indicato in «Il tuo account».

Possiamo inoltre comunicare dati al nostro commercialista e al nostro revisore, ad avvocati se dobbiamo accertare o difendere un diritto in sede giudiziaria, e alle autorità pubbliche quando la legge lo richiede.

Trasferimenti al di fuori del SEE

Alcuni dei nostri fornitori trattano dati negli Stati Uniti. Per questi trasferimenti usiamo una base lecita ai sensi del capo V del GDPR:

• L’EU–US Data Privacy Framework per le società certificate nell’ambito di tale quadro. La decisione della Commissione europea su questo quadro si applica anche in Norvegia tramite l’accordo SEE.
• Le clausole contrattuali standard (CCS) dell’UE contenute negli accordi sul trattamento dei dati, tra cui quelli con Anthropic e OpenAI.

Inoltre, i dati sono cifrati durante la trasmissione, e non inviamo più di quanto necessario. Puoi chiedere una copia delle clausole contrattuali standard. I segreti commerciali possono essere oscurati.

Per quanto tempo conserviamo i dati

Tre anni è il termine generale di prescrizione dei crediti secondo il diritto norvegese. Per tutto questo tempo potremmo aver bisogno di documentare ciò che abbiamo concordato.

I tuoi diritti

Hai il diritto di

• sapere quali dati abbiamo su di te e riceverne una copia (accesso, art. 15)
• far correggere i dati inesatti (art. 16)
• far cancellare i dati (art. 17)
• chiederci di limitare il trattamento, ad esempio mentre verifichiamo se qualcosa è sbagliato (art. 18)
• ricevere i dati che ci hai fornito in un formato leggibile da dispositivo automatico (portabilità dei dati, art. 20)

Hai il diritto di opporti. Quando trattiamo dati sulla base del legittimo interesse (sicurezza, log, limitazione dei tentativi e limiti contro gli abusi), puoi opporti al trattamento per motivi connessi alla tua situazione particolare (art. 21). In tal caso smettiamo, a meno che non abbiamo motivi legittimi cogenti che prevalgano sui tuoi interessi o che i dati ci servano per accertare, esercitare o difendere un diritto in sede giudiziaria.

Fallo da te in Account

• Scarica i miei dati ti fornisce un file (JSON) con il tuo account, il tuo piano e il tuo utilizzo dell’IA. Se vuoi anche la cronologia degli accessi o i dati di pagamento, scrivici.
• Il tuo nome puoi modificarlo in Account. Per cambiare il tuo indirizzo email, scrivici.
• Elimina l’account cancella l’account immediatamente. Se hai effettuato l’accesso solo con Google, Apple o Vipps e non hai una password, scrivici e lo elimineremo noi per te.

Quando il tuo account viene eliminato:

• eliminiamo l’account, le tue sessioni di accesso, i collegamenti a Google, Apple e Vipps, il tuo piano, i tuoi minuti di IA, i tuoi dati di utilizzo e il collegamento alla tua scheda cliente presso Stripe
• gli abbonamenti attivi terminano immediatamente. I termini spiegano cosa significa per il resto del periodo e per i minuti non usati.
• noi e Stripe conserviamo i documenti di pagamento e contabili per il tempo richiesto dalla legge
• i dati spariscono dai log e dai backup entro 30 giorni
• i disegni nel tuo browser restano dove sono

Scrivici

Scrivi a [email protected]. È gratuito. Rispondiamo entro un mese. Se la richiesta è complessa, possiamo prorogare il termine fino a due mesi in più, ma te lo comunichiamo entro il primo mese. Per proteggere il tuo account, potremmo chiederti di confermare che sei tu, ad esempio rispondendo dall’indirizzo email dell’account.

Puoi presentare un reclamo

Se ritieni che trattiamo dati personali in violazione delle norme, puoi presentare un reclamo all’autorità norvegese per la protezione dei dati, il Datatilsynet. Se vivi in un altro paese dell’UE o del SEE, puoi anche presentare reclamo all’autorità per la protezione dei dati di quel paese. Vedi l’elenco delle autorità per la protezione dei dati nel SEE. Se vuoi, contattaci prima. Spesso possiamo risolvere la questione rapidamente.

Cookie e archiviazione locale

Usiamo solo cookie e archiviazione locale strettamente necessari per il servizio che hai richiesto. Ai sensi della legge norvegese sulle comunicazioni elettroniche (ekomloven), non richiedono il consenso. Non usiamo strumenti di analisi, tracciamento o pubblicità, e quindi non c’è alcun banner per il consenso. Se un giorno volessimo usare qualcosa che richiede il consenso, te lo chiederemo prima.

Cookie

Archiviazione locale nel tuo browser

Tutto questo resta nel tuo browser e non ci viene inviato. Puoi eliminarlo nelle impostazioni del browser. In questo modo elimini anche le tue case, quindi salva prima un file di progetto.

Minori

House Madness non è pensato per i minori di 16 anni. Devi avere almeno 16 anni per creare un account, e almeno 18 per acquistare qualcosa e per usare l’assistente IA. Se veniamo a sapere che un minore di 16 anni ha creato un account, lo eliminiamo. Se sei un genitore e pensi che tuo figlio o tua figlia ci abbia fornito dati personali, scrivi a [email protected].

Sicurezza

Ecco come proteggiamo i tuoi dati:

• Tutto il traffico è cifrato (HTTPS).
• Le password sono conservate solo come hash.
• Il cookie di accesso non può essere letto dagli script della pagina (HttpOnly) e viene inviato solo tramite una connessione cifrata.
• Controlliamo da dove provengono le richieste e blocchiamo i tentativi di accesso ripetuti.
• Il server e il database si trovano nell’UE/SEE, e i backup sono protetti.
• Hanno accesso ai dati solo le persone che ne hanno bisogno per gestire il servizio.
• Conserviamo il meno possibile, e non conserviamo il contenuto delle conversazioni con l’assistente.

Se nonostante tutto si verifica una violazione dei dati personali, la notifichiamo al Datatilsynet entro 72 ore quando la legge lo richiede, e te lo comunichiamo se la violazione può comportare un rischio elevato per te.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano il servizio o le norme, ad esempio quando iniziamo a usare un nuovo fornitore. La data in alto indica quando è stata modificata l’ultima volta. Se una modifica è importante per te, te la comunichiamo via email prima che si applichi. Puoi ottenere le versioni precedenti scrivendoci.

Contatti

MEE AS
Svendsemarka 38, 3409 Tranby, Norvegia
Email per la privacy: [email protected]