Privacybeleid

Concept voor juridische controle. Laatst bijgewerkt op 1 oktober 2026. Deze tekst geldt pas als hij is goedgekeurd en gepubliceerd.

Wie verantwoordelijk is

MEE AS (organisatienummer 912 185 001) maakt en beheert House Madness. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Dit beleid geldt voor de website housemadness.app, de app en je account.

• Adres: Svendsemarka 38, 3409 Tranby, Noorwegen
• E-mail voor privacyvragen: [email protected]

We hebben geen functionaris voor gegevensbescherming aangesteld, omdat de wet dat voor een bedrijf als het onze niet vereist. Stuur privacyvragen naar het e-mailadres hierboven.

Je tekeningen blijven op je apparaat

De huizen die je tekent en de pdf’s en afbeeldingen die je importeert, worden opgeslagen in je browser (IndexedDB) op het apparaat dat je gebruikt. Ook de automatische herkenning van gescande tekeningen gebeurt in je browser. Wij hebben geen kopie en kunnen je tekeningen niet zien.

Gegevens over je huis verlaten je apparaat alleen als

• je een projectbestand opslaat, afdrukt of exporteert. Jij bepaalt waar het bestand terechtkomt.
• je de AI-assistent gebruikt. Zie ‘Hoe de AI-assistent je gegevens gebruikt’.
• je een adres opzoekt of kaarten bekijkt. Je browser haalt de kaartgegevens dan rechtstreeks op bij openbare kaartdiensten. Zie ‘Kaarten en adressen’.

Omdat je tekeningen alleen bij jou staan, heb jij ook de back-up in handen. Als je je browsergegevens wist, zijn de huizen weg. Gebruik ‘Projectbestand opslaan’ in de app om een kopie te bewaren.

Wat we verwerken, waarom en op welke grondslag

De Algemene verordening gegevensbescherming (AVG) vereist voor alles wat we met persoonsgegevens doen een rechtsgrondslag. Hieronder staat alles, per doel. Hoe lang we elk soort gegevens bewaren, staat onder ‘Hoe lang we gegevens bewaren’.

Je account

Om te tekenen heb je geen account nodig. Je hebt er wel een nodig om een pakket te kopen en om de AI-assistent te gebruiken.

• Wat: je naam, je e-mailadres, of het adres is bevestigd, en wanneer het account is aangemaakt en gewijzigd. Je wachtwoord wordt alleen als cryptografische hash (scrypt) opgeslagen, zodat wij het niet kunnen lezen.
• Inloggen met Google, Apple of Vipps: als je daarvoor kiest, ontvangen we je naam, je e-mailadres, een ID voor je account bij die dienst en de inlogtokens die de dienst ons geeft. Van Google ontvangen we ook een link naar je profielfoto.
• Waarom: om je account aan te maken, je in te loggen op de website en in de app, en je te geven wat je hebt gekocht.
• Grondslag: onze overeenkomst met jou (art. 6 lid 1 sub b AVG).

Om een account aan te maken, hebben we je naam en e-mailadres nodig. Zonder deze gegevens kun je geen account hebben, maar je kunt wel gewoon tekenen.

Betalingen

• Wat: je klant-ID bij Stripe, wat je hebt gekocht (abonnement, Projectpas of tegoed), de status en data daarvan, of je de pionierprijs betaalt, en je AI-minuten. Stripe verwerkt je kaartgegevens, je factuuradres en je land (om de juiste btw te berekenen) en btw-nummers van bedrijven. Je kaartnummer komt nooit bij ons terecht.
• Waar vandaan: van jou als je betaalt op de betaalpagina van Stripe, en van Stripe.
• Waarom: om de betaling te ontvangen, je toegang te geven, betaalbewijzen te sturen, de btw te berekenen, onze boekhouding te voeren en terugbetalingen en klachten af te handelen.
• Grondslag: de overeenkomst (art. 6 lid 1 sub b) en onze verplichtingen op grond van de Noorse boekhoudwet (bokføringsloven) en de btw-regels (art. 6 lid 1 sub c).

Stripe gebruikt sommige gegevens ook voor eigen doeleinden, zoals het voorkomen van fraude en het naleven van regels tegen witwassen. Daarvoor is Stripe zelf verantwoordelijk. Lees het privacybeleid van Stripe.

De AI-assistent

• Wat: je berichten, foto’s die je bijvoegt, een samenvatting van het huis en de resultaten van de tools die de assistent gebruikt. In een livegesprek ook je stem en een uitgeschreven versie van wat er wordt gezegd. Zelf bewaren we alleen hoeveel je de assistent hebt gebruikt: het aantal vragen, rondes, tokens en minuten per maand.
• Waarom: om je antwoorden en voorstellen te geven, de minuten en limieten van je pakket bij te houden en misbruik te voorkomen.
• Grondslag: de overeenkomst (art. 6 lid 1 sub b). De limieten die misbruik voorkomen en de kosten laag houden, berusten op ons gerechtvaardigd belang om de dienst voor iedereen beschikbaar en veilig te houden (art. 6 lid 1 sub f).

Meer hierover onder ‘Hoe de AI-assistent je gegevens gebruikt’.

E-mail van ons

• Wat: je e-mailadres en naam, en de inhoud van de e-mail.
• Waarom: om je e-mailadres te bevestigen, links voor een nieuw wachtwoord te sturen en je belangrijke berichten over je account en je overeenkomst te sturen. Bijvoorbeeld dat een abonnement loopt en hoe je het opzegt (de wet vereist dat minstens elke zes maanden), dat je Projectpas binnenkort afloopt, dat je een aankoop hebt herroepen of dat de voorwaarden veranderen. Betaalbewijzen worden door Stripe verstuurd.
• Grondslag: de overeenkomst (art. 6 lid 1 sub b). Voor berichten die de wet voorschrijft: wettelijke verplichting (art. 6 lid 1 sub c).

We sturen geen nieuwsbrieven of marketing. Als we dat later wel willen doen, vragen we eerst je toestemming.

Als je contact met ons opneemt

• Wat: wat je schrijft, je e-mailadres en wat we nodig hebben om je te helpen, bijvoorbeeld over welke aankoop je vraag gaat.
• Waarom: om je te antwoorden, de zaak op te lossen en vast te leggen wat we hebben afgesproken.
• Grondslag: de overeenkomst (art. 6 lid 1 sub b) als de zaak daarover gaat. Anders ons gerechtvaardigd belang om vragen te beantwoorden (art. 6 lid 1 sub f).

Beveiliging en logbestanden

• Wat: bij elke keer dat je inlogt, bewaren we het IP-adres, de browser en het apparaat (user agent) en het tijdstip. De server en onze hostingprovider loggen technische gegevens zoals IP-adressen, tijdstippen, het opgevraagde adres en foutmeldingen.
• Waarom: om je account en de dienst veilig te houden, aanvallen en misbruik op te sporen en te stoppen, en fouten te herstellen.
• Grondslag: ons gerechtvaardigd belang bij het beschermen van accounts en de dienst (art. 6 lid 1 sub f), en onze plicht om gegevens te beveiligen (art. 32).

Beperking van pogingen

• Wat: je IP-adres en hoeveel pogingen er vandaan komen, bijvoorbeeld om in te loggen, je te registreren of een nieuw wachtwoord in te stellen. Voor de assistent en livegesprekken tellen we verzoeken en gesprekken per account.
• Waarom: om het raden van wachtwoorden, spam en op hol geslagen verzoeken te stoppen.
• Grondslag: ons gerechtvaardigd belang bij het beschermen van de dienst en de gebruikers ervan (art. 6 lid 1 sub f). De tellers staan alleen in het geheugen van de server en worden na hoogstens een uur gewist.

Kaarten en adressen

Als je in de app een adres opzoekt of kaarten en luchtfoto’s bekijkt, haalt je browser de gegevens rechtstreeks bij deze diensten op, niet via ons:

• Kartverket en Geonorge (de Noorse kadaster- en kaartendienst): adressen zoeken, percelen, hoogtegegevens en kaarten
• PDOK (het geodataplatform van de Nederlandse overheid, beheerd door het Kadaster): adressen zoeken, percelen, luchtfoto’s en hoogtegegevens in Nederland
• Esri: luchtfoto’s buiten Nederland, en in Nederland als PDOK niet reageert (servers in de Verenigde Staten)
• Overpass, een dienst voor gegevens uit OpenStreetMap: gebouwen in de buurt (beheerd door FOSSGIS e.V. in Duitsland)

Deze diensten zien je IP-adres en waarnaar je zoekt of welk gebied je bekijkt, net zoals elke website het IP-adres van zijn bezoekers ziet. Wij ontvangen deze gegevens niet. Wij hebben deze diensten gekozen, en ze worden alleen gebruikt als je de kaartfuncties gebruikt (de overeenkomst, art. 6 lid 1 sub b). Elke dienst is zelf verantwoordelijk voor wat hij met de gegevens doet.

Hoe de AI-assistent je gegevens gebruikt

De AI-assistent is kunstmatige intelligentie (AI), geen mens. Je kunt hem getypte berichten sturen, foto’s bijvoegen of met hem praten in een livegesprek.

De assistent is optioneel. Alle tekentools, de 3D-weergave en de berekeningen werken zonder de assistent, en er wordt niets naar de AI-leveranciers gestuurd totdat je zelf een bericht verstuurt of een gesprek start.

Als je typt

De antwoorden worden geschreven door het taalmodel Claude van Anthropic. Elke keer dat je een vraag verstuurt, gaat het volgende via onze server naar Anthropic:

• je bericht en het hele gesprek tot nu toe. Het model onthoudt niets tussen de vragen, dus het gesprek wordt elke keer opnieuw verstuurd.
• een korte samenvatting van het huis: de naam van het project, de verdiepingen en ruimtes, en naar welke verdieping je kijkt
• de resultaten van de tools die de assistent gebruikt, zoals de afmetingen van ruimtes, muren en ramen, belastingen en balken, en het adres van het perceel als je dat hebt ingevuld
• de foto’s die je in het gesprek hebt bijgevoegd
• een uitgeschreven versie van wat er in livegesprekken is gezegd, als je tussendoor met de assistent hebt gepraat

Onze server voegt instructies en beschrijvingen van de tools toe en stuurt het antwoord naar je terug. De inhoud bewaren we niet. Het gesprek bestaat alleen in de app zolang die open is, en is weg als je de app sluit of een nieuw gesprek begint.

Foto’s

Je kunt foto’s bijvoegen, bijvoorbeeld van een plafond om uit te zoeken of daar een balk zit. Voordat een foto wordt verstuurd, maakt de app hem kleiner (hoogstens 1568 pixels aan de langste zijde) en slaat hem opnieuw op als JPEG. Daarbij verdwijnt ook verborgen informatie in het bestand, zoals de gps-locatie. Je kunt tot 3 foto’s per vraag en 6 per gesprek bijvoegen. De foto’s worden elke keer opnieuw verstuurd, zolang het gesprek duurt.

Vermijd foto’s van mensen, documenten of andere dingen die niet nodig zijn om de constructie te zien.

In een livegesprek

Livegesprekken gebruiken de Realtime API van OpenAI. Als je op ‘Live praten’ drukt en je browser toestemming geeft om de microfoon te gebruiken:

• Het geluid van je microfoon gaat rechtstreeks van je browser naar OpenAI (via WebRTC), en het antwoord komt terug als spraak. Het geluid gaat niet via onze server.
• Via onze server stuurt de app OpenAI een samenvatting van het huis. Als je vóór het gesprek met de assistent hebt getypt, wordt ook het laatste deel van het getypte gesprek meegestuurd (alleen tekst, geen foto’s), zodat je verder kunt waar je gebleven was.
• OpenAI schrijft uit wat je zegt en wat de assistent antwoordt. Dit transcript wordt in de chat getoond.
• OpenAI ontvangt de resultaten van de tools die de assistent gebruikt, net als wanneer je typt.

Onze server start het gesprek, merkt wanneer het afloopt en trekt de minuten af van je account. Hij bewaart het geluid en de tekst van het gesprek niet, alleen hoe lang het heeft geduurd. De microfoon is alleen in gebruik tijdens het gesprek, en je kunt hem op elk moment uitzetten.

De app heeft ook een eenvoudigere spraakoptie, ‘Praten (preview)’, die de eigen spraakherkenning van je browser gebruikt. In sommige browsers, zoals Chrome, stuurt de browser het geluid dan naar de maker van de browser om het om te zetten in tekst, en de tekst van het antwoord kan daarheen worden gestuurd om te worden voorgelezen. Dat gebeurt onder de eigen voorwaarden van je browser, en wij ontvangen het geluid niet.

Trainen ze met je gegevens?

• Anthropic schrijft in zijn commerciële voorwaarden dat het zijn modellen niet traint met inhoud die via zijn API wordt verstuurd. Volgens Anthropic worden invoer en uitvoer normaal gesproken binnen 30 dagen verwijderd, maar kunnen ze langer worden bewaard als dat nodig is om misbruik te onderzoeken of als de wet dat vereist. Zie de pagina van Anthropic over bewaartermijnen.
• OpenAI schrijft in zijn documentatie over gegevens in de API dat gegevens die naar zijn API worden gestuurd, niet worden gebruikt om zijn modellen te trainen, tenzij de klant ervoor heeft gekozen dat toe te staan. Dat hebben wij niet gedaan. OpenAI bewaart logbestanden voor het opsporen van misbruik normaal gesproken maximaal 30 dagen.

Dit is de eigen beschrijving van de leveranciers van hoe ze met gegevens omgaan. We hebben met beide afspraken gemaakt over hoe ze de gegevens moeten behandelen, maar we kunnen hun systemen niet zelf controleren. Ook wij gebruiken je gesprekken niet om AI-modellen te trainen.

De antwoorden kunnen fout zijn

De assistent kan iets verkeerd begrijpen, zich verrekenen of een foto verkeerd interpreteren. Voorstellen over de draagconstructie zijn grove schattingen, geen constructief ontwerp, en moeten worden gecontroleerd door een gekwalificeerde constructeur (in Noorwegen een RIB). Zie de voorwaarden voor meer informatie.

Geen geautomatiseerde besluiten

De assistent doet voorstellen, en jij beslist of je ze accepteert of verwerpt. We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en waaraan rechtsgevolgen voor jou verbonden zijn of die jou anderszins in aanmerkelijke mate treffen (art. 22 AVG).

Als je House Madness voor je werk gebruikt

Als je Proff gebruikt bij werk voor klanten en gegevens over hen naar de assistent stuurt, zoals hun adres, verwerken wij die gegevens namens je bedrijf. Je bedrijf is dan de verwerkingsverantwoordelijke voor de klantgegevens, en wij zijn de verwerker. De verwerkersovereenkomst staat in de voorwaarden, onder ‘Zakelijke klanten (Proff)’.

Met wie we gegevens delen

We verkopen nooit persoonsgegevens. We delen ze alleen met leveranciers die we nodig hebben om de dienst te leveren. Een verwerker verwerkt gegevens alleen volgens onze instructies en op basis van een verwerkersovereenkomst met ons.

Google, Apple en Vipps verwerken je gegevens volgens hun eigen privacybeleid als je via hen inlogt. Wij ontvangen alleen wat onder ‘Je account’ staat.

We kunnen gegevens ook delen met onze boekhouder en accountant, met advocaten als we een rechtsvordering moeten instellen of ons ertegen moeten verdedigen, en met overheidsinstanties als de wet dat vereist.

Doorgifte buiten de EER

Sommige van onze leveranciers verwerken gegevens in de Verenigde Staten. Voor die doorgifte gebruiken we een wettige grondslag op grond van hoofdstuk V van de AVG:

• Het EU-VS Data Privacy Framework voor bedrijven die daaronder zijn gecertificeerd. Het besluit van de Europese Commissie over dit kader geldt via de EER-overeenkomst ook in Noorwegen.
• De EU-standaardcontractbepalingen (SCC’s) in de verwerkersovereenkomsten, onder meer met Anthropic en OpenAI.

Daarnaast worden de gegevens versleuteld verstuurd, en sturen we niet meer dan nodig is. Je kunt een kopie van de standaardcontractbepalingen opvragen. Bedrijfsgeheimen kunnen daarin zijn weggelakt.

Hoe lang we gegevens bewaren

Drie jaar is de algemene verjaringstermijn voor vorderingen naar Noors recht. Zo lang moeten we mogelijk kunnen aantonen wat we hebben afgesproken.

Je rechten

Je hebt het recht om

• te weten welke gegevens we over je hebben en daarvan een kopie te krijgen (inzage, art. 15)
• onjuiste gegevens te laten corrigeren (art. 16)
• gegevens te laten wissen (art. 17)
• ons te vragen de verwerking te beperken, bijvoorbeeld terwijl we nagaan of er iets niet klopt (art. 18)
• gegevens die je ons hebt gegeven, in een machineleesbaar formaat te ontvangen (overdraagbaarheid, art. 20)

Je hebt het recht om bezwaar te maken. Als we gegevens verwerken op basis van een gerechtvaardigd belang (beveiliging, logbestanden, beperking van pogingen en limieten tegen misbruik), kun je bezwaar maken tegen de verwerking vanwege redenen die met je specifieke situatie te maken hebben (art. 21). We stoppen dan, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan jouw belangen, of de gegevens nodig hebben om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen.

Zelf regelen onder Account

• Mijn gegevens downloaden geeft je een bestand (JSON) met je account, je pakket en je AI-gebruik. Wil je ook je inloggeschiedenis of je betaalgegevens, stuur ons dan een bericht.
• Je naam kun je wijzigen onder Account. Wil je je e-mailadres wijzigen, stuur ons dan een bericht.
• Account verwijderen verwijdert het account meteen. Als je alleen met Google, Apple of Vipps hebt ingelogd en geen wachtwoord hebt, stuur ons dan een bericht, dan verwijderen wij het voor je.

Als je account wordt verwijderd:

• verwijderen we het account, je inlogsessies, de koppelingen met Google, Apple en Vipps, je pakket, je AI-minuten, je gebruiksgegevens en de koppeling met je klantgegevens bij Stripe
• eindigen actieve abonnementen meteen. In de voorwaarden staat wat dat betekent voor de rest van de periode en voor ongebruikte minuten.
• bewaren wij en Stripe betalings- en boekhoudgegevens zo lang als de wet dat vereist
• verdwijnen de gegevens binnen 30 dagen uit logbestanden en back-ups
• blijven de tekeningen in je browser gewoon staan

Schrijf ons

Stuur een e-mail naar [email protected]. Dat is gratis. We antwoorden binnen een maand. Als het verzoek ingewikkeld is, kunnen we die termijn met hoogstens twee maanden verlengen, maar dat laten we je dan binnen de eerste maand weten. Om je account te beschermen, kunnen we je vragen te bevestigen dat jij het bent, bijvoorbeeld door te antwoorden vanaf het e-mailadres van het account.

Je kunt een klacht indienen

Als je vindt dat we persoonsgegevens verwerken in strijd met de regels, kun je een klacht indienen bij de Noorse toezichthouder voor gegevensbescherming, Datatilsynet. Woon je in een ander land van de EU of de EER, dan kun je ook een klacht indienen bij de toezichthouder daar. Zie de lijst van toezichthouders voor gegevensbescherming in de EER. Neem gerust eerst contact met ons op. Vaak kunnen we het snel oplossen.

Cookies en lokale opslag

We gebruiken alleen cookies en lokale opslag die strikt noodzakelijk zijn voor de dienst die je hebt gevraagd. Volgens de Noorse wet op de elektronische communicatie (ekomloven) is daarvoor geen toestemming nodig. We gebruiken geen analysetools, geen tracking en geen advertenties, en daarom is er ook geen toestemmingsbanner. Als we ooit iets willen gebruiken waarvoor toestemming nodig is, vragen we je dat eerst.

Cookies

Lokale opslag in je browser

Dit blijft in je browser en wordt niet naar ons gestuurd. Je kunt het verwijderen in de instellingen van je browser. Daarmee verwijder je ook je huizen, dus sla eerst een projectbestand op.

Kinderen

House Madness is niet bedoeld voor kinderen jonger dan 16 jaar. Je moet minstens 16 jaar zijn om een account aan te maken, en minstens 18 om iets te kopen en om de AI-assistent te gebruiken. Als we ontdekken dat een kind jonger dan 16 een account heeft aangemaakt, verwijderen we het. Ben je ouder en denk je dat je kind ons persoonsgegevens heeft gegeven, stuur dan een e-mail naar [email protected].

Beveiliging

Zo beschermen we je gegevens:

• Al het verkeer is versleuteld (HTTPS).
• Wachtwoorden worden alleen als hash opgeslagen.
• De inlogcookie kan niet worden gelezen door scripts op de pagina (HttpOnly) en wordt alleen via een versleutelde verbinding verstuurd.
• We controleren waar verzoeken vandaan komen en stoppen herhaalde inlogpogingen.
• De server en de database staan in de EU/EER, en back-ups zijn beveiligd.
• Alleen de mensen die het nodig hebben om de dienst te leveren, hebben toegang tot de gegevens.
• We bewaren zo weinig mogelijk, en niet de inhoud van gesprekken met de assistent.

Als er toch een inbreuk in verband met persoonsgegevens (datalek) plaatsvindt, melden we die binnen 72 uur bij Datatilsynet als de wet dat vereist, en laten we het jou weten als het datalek waarschijnlijk een hoog risico voor je meebrengt.

Wijzigingen in dit beleid

We werken dit beleid bij als de dienst of de regels veranderen, bijvoorbeeld als we een nieuwe leverancier gaan gebruiken. De datum bovenaan laat zien wanneer het voor het laatst is gewijzigd. Is een wijziging belangrijk voor je, dan laten we je dat per e-mail weten voordat ze ingaat. Eerdere versies kun je bij ons opvragen.

Contact

MEE AS
Svendsemarka 38, 3409 Tranby, Noorwegen
E-mail voor privacyvragen: [email protected]