Personvernerklæring

Utkast til juridisk gjennomgang. Sist oppdatert 1. oktober 2026. Teksten gjelder ikke før den er godkjent og publisert.

Hvem som er ansvarlig

MEE AS (org.nr. 912 185 001) lager og driver House Madness. Vi er behandlingsansvarlig for personopplysningene som beskrives her. Erklæringen gjelder nettsiden housemadness.app, appen og kontoen din.

• Adresse: Svendsemarka 38, 3409 Tranby, Norge
• E-post om personvern: [email protected]

Vi har ikke personvernombud, fordi loven ikke krever det for en virksomhet som vår. Send alle spørsmål om personvern til e-postadressen over.

Tegningene dine blir på enheten din

Husene du tegner, og PDF-er og bilder du importerer, lagres i nettleseren din (IndexedDB) på enheten du bruker. Den automatiske gjenkjenningen av skannede tegninger skjer også i nettleseren. Vi har ingen kopi og kan ikke se tegningene dine.

Opplysninger om huset forlater enheten bare når

• du selv lagrer en prosjektfil, skriver ut eller eksporterer. Da bestemmer du hvor filen havner.
• du bruker AI-assistenten. Se «Slik bruker AI-assistenten dataene dine».
• du søker opp en adresse eller ser på kart. Da henter nettleseren kartdata direkte fra offentlige karttjenester. Se «Kart og adresser».

Fordi tegningene bare ligger hos deg, er det også du som har sikkerhetskopien. Sletter du nettleserdataene, forsvinner husene. Bruk «Lagre prosjektfil» i appen for å ta vare på en kopi.

Hva vi behandler, hvorfor, og med hvilket grunnlag

Personvernforordningen (GDPR) krever at vi har et rettslig grunnlag for alt vi gjør med personopplysninger. Her er alt, sortert etter formål. Hvor lenge vi lagrer opplysningene, står under «Hvor lenge vi lagrer».

Kontoen din

Du trenger ikke konto for å tegne. Du trenger konto for å kjøpe en plan og for å bruke AI-assistenten.

• Hva: navn, e-postadresse, om adressen er bekreftet, og når kontoen ble opprettet og endret. Passordet lagres bare som en kryptografisk hash (scrypt), så vi kan ikke lese det.
• Innlogging med Google, Apple eller Vipps: Velger du det, får vi navnet ditt, e-postadressen, en ID for kontoen din hos tjenesten og innloggingsnøklene (tokens) den gir oss. Fra Google får vi også en lenke til profilbildet ditt.
• Hvorfor: for å opprette kontoen, logge deg inn på nettsiden og i appen, og gi deg det du har kjøpt.
• Grunnlag: avtalen med deg (GDPR art. 6 nr. 1 bokstav b).

Vi trenger navn og e-postadresse for å opprette en konto. Uten dem kan du ikke få konto, men du kan fortsatt tegne.

Betaling

• Hva: kunde-ID-en din hos Stripe, hva du har kjøpt (abonnement, Prosjektpass eller påfyll), status og datoer, om du har grunnleggerpris, og AI-minuttene dine. Stripe behandler kortopplysninger, fakturaadresse og land (for å beregne riktig mva), og mva-nummer for bedrifter. Kortnummeret ditt kommer aldri til oss.
• Hvor fra: fra deg når du betaler i Stripes betalingsvindu, og fra Stripe.
• Hvorfor: for å ta betalt, gi deg tilgang, sende kvitteringer, beregne mva, føre regnskap og behandle refusjoner og klager.
• Grunnlag: avtalen (art. 6 nr. 1 bokstav b) og plikter vi har etter bokføringsloven og mva-reglene (art. 6 nr. 1 bokstav c).

Stripe bruker også noen opplysninger til egne formål, blant annet for å hindre svindel og følge regler mot hvitvasking. Det er Stripe selv ansvarlig for. Les Stripes personvernerklæring.

AI-assistenten

• Hva: meldingene dine, bilder du legger ved, en oppsummering av huset og resultatene fra verktøyene assistenten bruker. I en direkte samtale også stemmen din og en tekstversjon av det som blir sagt. Selv lagrer vi bare hvor mye du har brukt: antall spørsmål, runder, tokens og minutter per måned.
• Hvorfor: for å gi deg svar og forslag, holde styr på minuttene og grensene i planen din, og hindre misbruk.
• Grunnlag: avtalen (art. 6 nr. 1 bokstav b). Grensene som skal hindre misbruk og holde kostnadene nede, bygger på vår berettigede interesse i å holde tjenesten tilgjengelig og trygg for alle (art. 6 nr. 1 bokstav f).

Mer om dette under «Slik bruker AI-assistenten dataene dine».

E-post fra oss

• Hva: e-postadressen og navnet ditt, og innholdet i e-posten.
• Hvorfor: for å bekrefte e-postadressen din, sende lenke til nytt passord og gi deg viktige beskjeder om kontoen og avtalen. Det kan være at et abonnement løper og hvordan du sier det opp (loven krever minst hvert halvår), at Prosjektpasset ditt snart går ut, at du har angret et kjøp, eller at vilkårene endres. Kvitteringer sendes av Stripe.
• Grunnlag: avtalen (art. 6 nr. 1 bokstav b). For varsler loven krever: rettslig plikt (art. 6 nr. 1 bokstav c).

Vi sender ikke nyhetsbrev eller markedsføring. Vil vi gjøre det senere, spør vi om samtykke først.

Når du kontakter oss

• Hva: det du skriver, e-postadressen din og det vi trenger for å hjelpe deg, for eksempel hvilket kjøp saken gjelder.
• Hvorfor: for å svare deg, løse saken og dokumentere hva vi har avtalt.
• Grunnlag: avtalen (art. 6 nr. 1 bokstav b) når saken gjelder den. Ellers vår berettigede interesse i å svare på henvendelser (art. 6 nr. 1 bokstav f).

Sikkerhet og logger

• Hva: For hver innlogging lagrer vi IP-adresse, nettleser og enhet (user agent) og tidspunkt. Serveren og driftsleverandøren logger tekniske opplysninger som IP-adresse, tidspunkt, hvilken adresse som ble bedt om, og feilmeldinger.
• Hvorfor: for å holde kontoen din og tjenesten sikker, oppdage og stoppe angrep og misbruk, og rette feil.
• Grunnlag: vår berettigede interesse i å beskytte kontoer og tjenesten (art. 6 nr. 1 bokstav f), og plikten vår til å sikre opplysningene (art. 32).

Begrensning av forsøk

• Hva: IP-adressen din og hvor mange forsøk som kommer fra den, for eksempel på innlogging, registrering og nytt passord. For assistenten og direkte samtaler teller vi forespørsler og samtaler per konto.
• Hvorfor: for å stoppe gjetting av passord, spam og løpske forespørsler.
• Grunnlag: vår berettigede interesse i å beskytte tjenesten og brukerne (art. 6 nr. 1 bokstav f). Tellerne ligger bare i minnet på serveren og nullstilles etter høyst én time.

Kart og adresser

Når du søker opp en adresse eller ser på kart og flyfoto i appen, henter nettleseren din data direkte fra disse tjenestene, ikke via oss:

• Kartverket og Geonorge: adressesøk, eiendommer, høydedata og kart
• PDOK (den nederlandske statens geodatatjeneste, drevet av Kadaster): adressesøk, eiendommer, flyfoto og høydedata i Nederland
• Esri: flyfoto utenfor Nederland, og der når PDOK ikke svarer (servere i USA)
• Overpass, en tjeneste for data fra OpenStreetMap: bygninger i nabolaget (drevet av FOSSGIS e.V. i Tyskland)

Tjenestene ser IP-adressen din og hva du søker etter eller hvilket område du ser på, slik alle nettsteder ser IP-adressen til dem som besøker dem. Vi får ikke disse opplysningene. Vi har valgt tjenestene, og de brukes bare når du bruker kartfunksjonene (avtalen, art. 6 nr. 1 bokstav b). Hver tjeneste er selv ansvarlig for det den gjør med opplysningene.

Slik bruker AI-assistenten dataene dine

AI-assistenten er kunstig intelligens (AI), ikke et menneske. Du kan skrive til den, legge ved bilder eller snakke med den i en direkte samtale.

Assistenten er valgfri. Alle tegneverktøyene, 3D-visningen og beregningene virker uten den, og ingenting sendes til AI-leverandørene før du selv sender en melding eller starter en samtale.

Når du skriver

Svarene lages av språkmodellen Claude fra Anthropic. Hver gang du sender et spørsmål, går dette gjennom serveren vår til Anthropic:

• meldingen din og hele samtalen så langt. Modellen husker ingenting mellom spørsmålene, så samtalen sendes på nytt hver gang.
• en kort oppsummering av huset: navnet på prosjektet, etasjene og rommene, og hvilken etasje du ser på
• resultatene fra verktøyene assistenten bruker, for eksempel mål på rom, vegger og vinduer, laster og bjelker, og adressen til eiendommen hvis du har lagt den inn
• bildene du har lagt ved i samtalen
• en tekstversjon av det som ble sagt i direkte samtaler, hvis du har snakket med assistenten underveis

Serveren vår legger til instruksjoner og beskrivelser av verktøyene, og sender svaret tilbake til deg. Vi lagrer ikke innholdet. Samtalen ligger bare i appen mens den er åpen, og forsvinner når du lukker appen eller starter en ny samtale.

Bilder

Du kan legge ved bilder, for eksempel av et tak for å finne ut om det er en bjelke der. Før et bilde sendes, gjør appen det mindre (høyst 1568 piksler på den lengste siden) og lagrer det på nytt som JPEG. Da forsvinner også skjult informasjon i bildefilen, som GPS-posisjon. Du kan legge ved høyst 3 bilder per spørsmål og 6 per samtale. Bildene sendes med på nytt hver gang, så lenge samtalen varer.

Unngå bilder av personer, dokumenter eller annet som ikke trengs for å se konstruksjonen.

I en direkte samtale

Direkte samtale bruker OpenAIs sanntidstjeneste (Realtime API). Når du trykker «Snakk direkte» og gir nettleseren lov til å bruke mikrofonen, skjer dette:

• Lyden fra mikrofonen går rett fra nettleseren din til OpenAI (over WebRTC), og svaret kommer tilbake som tale. Lyden går ikke via serveren vår.
• Appen sender, via serveren vår, en oppsummering av huset til OpenAI. Har du skrevet med assistenten før samtalen, sendes også den siste delen av den skrevne samtalen (bare tekst, ikke bilder), så dere kan fortsette der dere slapp.
• OpenAI lager en tekstversjon av det du sier og det assistenten svarer. Den vises i chatten.
• OpenAI får resultatene fra verktøyene assistenten bruker, på samme måte som når du skriver.

Serveren vår starter samtalen, følger med på når den slutter, og trekker minuttene fra kontoen din. Den lagrer ikke lyd eller tekst fra samtalen, bare hvor lenge den varte. Mikrofonen er bare i bruk mens samtalen pågår, og du kan slå den av når som helst.

Appen har også en enklere taleløsning, «Snakk (forhåndsvisning)», som bruker nettleserens egen talegjenkjenning. I noen nettlesere, for eksempel Chrome, sender nettleseren da lyden til nettleserprodusenten for å gjøre den om til tekst, og teksten i svaret kan bli sendt dit for å bli lest opp. Det skjer etter nettleserens egne vilkår, og vi får ikke lyden.

Trener de på dataene dine?

• Anthropic skriver i sine kommersielle vilkår at de ikke trener modellene sine på innhold som sendes gjennom API-et deres. Ifølge Anthropic slettes innhold og svar som hovedregel innen 30 dager, men kan lagres lenger når det trengs for å undersøke misbruk eller fordi loven krever det. Se Anthropics side om lagringstid.
• OpenAI skriver i sin dokumentasjon om data i API-et at data som sendes til API-et, ikke brukes til å trene modellene deres, med mindre kunden selv har valgt det. Det har ikke vi gjort. OpenAI lagrer som hovedregel logger for å oppdage misbruk i opptil 30 dager.

Dette er leverandørenes egne opplysninger om hvordan de behandler data. Vi har avtaler med begge om hvordan de skal behandle opplysningene, men vi kan ikke selv kontrollere systemene deres. Vi bruker heller ikke samtalene dine til å trene AI-modeller.

Svarene kan være feil

Assistenten kan misforstå, regne feil eller tolke et bilde feil. Forslag om bærende konstruksjon er grove anslag, ikke prosjektering, og må kontrolleres av en rådgivende ingeniør bygg (RIB). Les mer i vilkårene.

Ingen automatiserte avgjørelser

Assistenten kommer med forslag, og det er du som godtar eller forkaster dem. Vi tar ingen avgjørelser om deg som bare bygger på automatisk behandling og som har rettsvirkning eller påvirker deg i vesentlig grad (GDPR art. 22).

Hvis du bruker House Madness i jobben

Bruker du Proff i arbeid for kunder og sender opplysninger om dem til assistenten, for eksempel adressen deres, behandler vi disse opplysningene på vegne av virksomheten din. Da er virksomheten din behandlingsansvarlig for kundeopplysningene, og vi er databehandler. Databehandleravtalen står i vilkårene, under «Bedriftskunder (Proff)».

Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi deler dem bare med leverandører vi trenger for å drive tjenesten. En databehandler behandler opplysningene bare etter våre instrukser og etter en databehandleravtale med oss.

Google, Apple og Vipps behandler opplysningene dine etter sine egne personvernerklæringer når du logger inn hos dem. Vi får bare det som står under «Kontoen din».

Vi kan også gi opplysninger til regnskapsfører og revisor, til advokat hvis vi må hevde eller forsvare et rettskrav, og til offentlige myndigheter når loven krever det.

Overføring ut av EØS

Noen av leverandørene behandler opplysninger i USA. Da bruker vi et lovlig grunnlag for overføringen etter GDPR kapittel V:

• EU–US Data Privacy Framework for selskaper som er sertifisert under ordningen. EU-kommisjonens beslutning om ordningen gjelder også i Norge gjennom EØS-avtalen.
• EUs standardkontrakter (SCC) i databehandleravtalene, blant annet med Anthropic og OpenAI.

I tillegg er opplysningene kryptert når de sendes, og vi sender ikke mer enn det som trengs. Du kan be om en kopi av standardkontraktene. Forretningshemmeligheter kan da være sladdet.

Hvor lenge vi lagrer

Tre år er den alminnelige foreldelsesfristen for krav. Så lenge kan det være nødvendig å dokumentere hva vi har avtalt.

Rettighetene dine

Du har rett til å

• få vite hvilke opplysninger vi har om deg, og få en kopi av dem (innsyn, art. 15)
• få rettet opplysninger som er feil (art. 16)
• få slettet opplysninger (art. 17)
• be oss begrense behandlingen, for eksempel mens vi undersøker om noe er feil (art. 18)
• få ut opplysninger du har gitt oss, i et maskinlesbart format (dataportabilitet, art. 20)

Du har rett til å protestere. Når vi behandler opplysninger på grunnlag av berettiget interesse (sikkerhet, logger, begrensning av forsøk og grenser mot misbruk), kan du protestere mot behandlingen på grunn av din særlige situasjon (art. 21). Da stopper vi, med mindre vi har vesentlige grunner som veier tyngre enn interessene dine, eller trenger opplysningene for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Gjør det selv under Konto

• Last ned mine data gir deg en fil (JSON) med kontoen, planen og AI-bruken din. Vil du også ha innloggingshistorikken eller betalingsopplysningene, skriv til oss.
• Navnet ditt kan du endre under Konto. Vil du endre e-postadressen, skriv til oss.
• Slett kontoen sletter kontoen med en gang. Har du bare logget inn med Google, Apple eller Vipps og ikke har passord, skriv til oss, så sletter vi den for deg.

Når kontoen slettes:

• sletter vi kontoen, innloggingsøktene, koblingene til Google, Apple og Vipps, planen, AI-minuttene, bruksdataene og koblingen til kundeforholdet ditt hos Stripe
• avsluttes aktive abonnementer med en gang. Vilkårene sier hva det betyr for resten av perioden og for ubrukte minutter.
• beholder vi og Stripe betalings- og regnskapsopplysninger så lenge loven krever
• forsvinner opplysningene fra logger og sikkerhetskopier innen 30 dager
• blir tegningene i nettleseren din liggende som før

Skriv til oss

Send en e-post til [email protected]. Det er gratis. Vi svarer innen en måned. Er saken komplisert, kan vi forlenge fristen med inntil to måneder, men da sier vi fra innen en måned. For å beskytte kontoen din kan vi be deg bekrefte at det er deg, for eksempel ved å svare fra e-postadressen på kontoen.

Du kan klage

Mener du at vi behandler personopplysninger i strid med reglene, kan du klage til Datatilsynet. Bor du i et annet EU- eller EØS-land, kan du også klage til datatilsynet der. Se oversikten over datatilsynene i EØS. Ta gjerne kontakt med oss først. Ofte kan vi løse saken raskt.

Informasjonskapsler og lokal lagring

Vi bruker bare informasjonskapsler og lokal lagring som er strengt nødvendige for tjenesten du har bedt om. Etter ekomloven krever slike informasjonskapsler ikke samtykke. Vi bruker ingen analyseverktøy, ingen sporing og ingen annonser, og derfor ingen samtykkebanner. Vil vi en gang bruke noe som krever samtykke, spør vi deg først.

Informasjonskapsler

Lokal lagring i nettleseren

Dette ligger bare i nettleseren din og sendes ikke til oss. Du kan slette det i innstillingene i nettleseren. Da sletter du også husene dine, så lagre en prosjektfil først.

Barn

House Madness er ikke laget for barn under 16 år. Du må være minst 16 år for å opprette en konto, og minst 18 år for å kjøpe noe og for å bruke AI-assistenten. Får vi vite at et barn under 16 år har opprettet en konto, sletter vi den. Er du forelder og tror barnet ditt har gitt oss opplysninger, kan du skrive til [email protected].

Sikkerhet

Vi beskytter opplysningene dine slik:

• All trafikk er kryptert (HTTPS).
• Passord lagres bare som en hash.
• Informasjonskapselen for innlogging kan ikke leses av skript på siden (HttpOnly), og den sendes bare over kryptert forbindelse.
• Vi sjekker hvor forespørsler kommer fra, og stopper gjentatte forsøk på innlogging.
• Serveren og databasen står i EU/EØS, og sikkerhetskopiene er beskyttet.
• Bare de som trenger det for å drive tjenesten, har tilgang til opplysningene.
• Vi lagrer så lite som mulig, og ikke innholdet i samtaler med assistenten.

Skulle det likevel skje et brudd på personopplysningssikkerheten, melder vi fra til Datatilsynet innen 72 timer når loven krever det, og til deg hvis bruddet kan gi høy risiko for deg.

Endringer i erklæringen

Vi oppdaterer erklæringen når tjenesten eller reglene endres, for eksempel når vi tar i bruk en ny leverandør. Datoen øverst viser når den sist ble endret. Er endringen viktig for deg, sier vi fra på e-post før den gjelder. Tidligere versjoner får du ved å skrive til oss.

Kontakt

MEE AS
Svendsemarka 38, 3409 Tranby, Norge
E-post om personvern: [email protected]