Polityka prywatności

Wersja robocza – czeka na weryfikację prawną. Ostatnia aktualizacja: 1 października 2026 r. Ten tekst nie obowiązuje, dopóki nie zostanie zatwierdzony i opublikowany.

Kto odpowiada za dane

MEE AS (numer organizacyjny 912 185 001) tworzy i prowadzi House Madness. Jesteśmy administratorem danych osobowych opisanych w tej polityce. Polityka dotyczy strony internetowej housemadness.app, aplikacji i Twojego konta.

• Adres: Svendsemarka 38, 3409 Tranby, Norwegia
• E-mail w sprawach ochrony danych osobowych: [email protected]

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy nie wymagają tego od firmy takiej jak nasza. Wszelkie pytania dotyczące prywatności kieruj na powyższy adres e-mail.

Twoje rysunki zostają na Twoim urządzeniu

Domy, które rysujesz, oraz importowane pliki PDF i obrazy są zapisywane w Twojej przeglądarce (IndexedDB) na urządzeniu, z którego korzystasz. Automatyczne rozpoznawanie zeskanowanych rysunków również odbywa się w przeglądarce. Nie mamy żadnej kopii i nie widzimy Twoich rysunków.

Informacje o Twoim domu opuszczają urządzenie tylko wtedy, gdy

• zapisujesz plik projektu, drukujesz lub eksportujesz. To Ty decydujesz, dokąd trafi plik.
• korzystasz z asystenta AI. Zobacz „Jak asystent AI korzysta z Twoich danych”.
• wyszukujesz adres lub przeglądasz mapy. Twoja przeglądarka pobiera wtedy dane mapowe bezpośrednio z publicznych serwisów mapowych. Zobacz „Mapy i adresy”.

Ponieważ Twoje rysunki są tylko u Ciebie, to Ty odpowiadasz też za kopię zapasową. Jeśli wyczyścisz dane przeglądarki, domy znikną. Użyj „Zapisz plik projektu” w aplikacji, aby zachować kopię.

Co przetwarzamy, dlaczego i na jakiej podstawie

Ogólne rozporządzenie o ochronie danych (RODO) wymaga podstawy prawnej dla wszystkiego, co robimy z danymi osobowymi. Poniżej znajdziesz pełny wykaz, pogrupowany według celów. Jak długo przechowujemy poszczególne rodzaje danych, opisujemy w części „Jak długo przechowujemy dane”.

Twoje konto

Do rysowania nie potrzebujesz konta. Potrzebujesz go, aby kupić plan i korzystać z asystenta AI.

• Co: Twoje imię i nazwisko, adres e-mail, informacja, czy adres został potwierdzony, oraz daty utworzenia i zmiany konta. Hasło przechowujemy wyłącznie jako kryptograficzny skrót (scrypt), więc nie możemy go odczytać.
• Logowanie przez Google, Apple lub Vipps: jeśli wybierzesz tę opcję, otrzymujemy Twoje imię i nazwisko, adres e-mail, identyfikator Twojego konta w tym serwisie oraz przekazywane nam przez niego tokeny logowania. Od Google otrzymujemy również link do Twojego zdjęcia profilowego.
• Dlaczego: aby utworzyć Twoje konto, logować Cię na stronie i w aplikacji oraz udostępniać Ci zakupione usługi.
• Podstawa prawna: nasza umowa z Tobą (art. 6 ust. 1 lit. b RODO).

Imię i nazwisko oraz adres e-mail są nam potrzebne do utworzenia konta. Bez nich nie możesz mieć konta, ale nadal możesz rysować.

Płatności

• Co: Twój identyfikator klienta w Stripe, informacja o zakupach (subskrypcja, Karnet projektowy lub doładowanie), ich status i daty, informacja, czy płacisz cenę założycielską, oraz Twoje minuty AI. Stripe przetwarza dane Twojej karty, adres rozliczeniowy i kraj (aby naliczyć właściwy VAT), a także numery VAT firm. Numer Twojej karty nigdy do nas nie trafia.
• Skąd: od Ciebie, gdy płacisz w oknie płatności Stripe, oraz od Stripe.
• Dlaczego: aby pobrać płatność, dać Ci dostęp, wysyłać potwierdzenia płatności, naliczać VAT, prowadzić księgowość oraz obsługiwać zwroty i reklamacje.
• Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO) oraz nasze obowiązki wynikające z norweskiej ustawy o rachunkowości (bokføringsloven) i przepisów o VAT (art. 6 ust. 1 lit. c RODO).

Stripe wykorzystuje też niektóre dane do własnych celów, np. zapobiegania oszustwom i przestrzegania przepisów o przeciwdziałaniu praniu pieniędzy. Za to odpowiada sam Stripe. Przeczytaj politykę prywatności Stripe.

Asystent AI

• Co: Twoje wiadomości, załączane zdjęcia, podsumowanie domu i wyniki narzędzi, z których korzysta asystent. Podczas rozmowy na żywo także Twój głos i zapis tekstowy tego, co zostało powiedziane. Sami przechowujemy tylko informacje o tym, ile korzystasz z asystenta: liczbę pytań, rund, tokenów i minut w miesiącu.
• Dlaczego: aby udzielać Ci odpowiedzi i sugestii, rozliczać minuty i limity Twojego planu oraz zapobiegać nadużyciom.
• Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO). Limity, które zapobiegają nadużyciom i ograniczają koszty, opierają się na naszym prawnie uzasadnionym interesie, jakim jest utrzymanie usługi dostępnej i bezpiecznej dla wszystkich (art. 6 ust. 1 lit. f RODO).

Więcej w części „Jak asystent AI korzysta z Twoich danych”.

Wiadomości e-mail od nas

• Co: Twój adres e-mail, imię i nazwisko oraz treść wiadomości.
• Dlaczego: aby potwierdzić Twój adres e-mail, wysyłać linki do ustawienia nowego hasła oraz przekazywać Ci ważne informacje o koncie i umowie. Może to być np. informacja, że subskrypcja jest aktywna, i jak ją anulować (przepisy wymagają tego co najmniej raz na sześć miesięcy), że Twój Karnet projektowy wkrótce wygaśnie, potwierdzenie odstąpienia od umowy zakupu albo informacja o zmianie Regulaminu. Potwierdzenia płatności wysyła Stripe.
• Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO). W przypadku powiadomień wymaganych przez prawo: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Nie wysyłamy newsletterów ani treści marketingowych. Jeśli w przyszłości zechcemy to robić, najpierw poprosimy Cię o zgodę.

Gdy się z nami kontaktujesz

• Co: to, co piszesz, Twój adres e-mail oraz informacje potrzebne, aby Ci pomóc, np. którego zakupu dotyczy sprawa.
• Dlaczego: aby Ci odpowiedzieć, załatwić sprawę i udokumentować nasze ustalenia.
• Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO), jeśli sprawa jej dotyczy. W pozostałych przypadkach nasz prawnie uzasadniony interes, jakim jest odpowiadanie na zapytania (art. 6 ust. 1 lit. f RODO).

Bezpieczeństwo i logi

• Co: przy każdym logowaniu zapisujemy adres IP, przeglądarkę i urządzenie (user agent) oraz czas. Serwer i nasz dostawca hostingu rejestrują dane techniczne, takie jak adresy IP, czas, żądany adres i komunikaty o błędach.
• Dlaczego: aby chronić Twoje konto i usługę, wykrywać i powstrzymywać ataki i nadużycia oraz naprawiać błędy.
• Podstawa prawna: nasz prawnie uzasadniony interes, jakim jest ochrona kont i usługi (art. 6 ust. 1 lit. f RODO), oraz nasz obowiązek zapewnienia bezpieczeństwa danych (art. 32 RODO).

Ograniczanie liczby prób

• Co: Twój adres IP i liczba prób z tego adresu, np. logowania, rejestracji lub resetowania hasła. W przypadku asystenta i rozmów na żywo liczymy zapytania i rozmowy na każde konto.
• Dlaczego: aby powstrzymać zgadywanie haseł, spam i niekontrolowane zapytania.
• Podstawa prawna: nasz prawnie uzasadniony interes, jakim jest ochrona usługi i jej użytkowników (art. 6 ust. 1 lit. f RODO). Liczniki są przechowywane wyłącznie w pamięci serwera i zerowane najpóźniej po godzinie.

Mapy i adresy

Gdy wyszukujesz adres lub przeglądasz mapy i zdjęcia lotnicze w aplikacji, Twoja przeglądarka pobiera dane bezpośrednio z tych serwisów, a nie za naszym pośrednictwem:

• Kartverket i Geonorge (norweski urząd kartograficzny): wyszukiwanie adresów, nieruchomości, dane wysokościowe i mapy
• PDOK (serwis danych przestrzennych państwa niderlandzkiego, prowadzony przez Kadaster): wyszukiwanie adresów, działki, zdjęcia lotnicze i dane wysokościowe w Holandii
• Esri: zdjęcia lotnicze poza Holandią, a w Holandii, gdy PDOK nie odpowiada (serwery w USA)
• Overpass, serwis z danymi OpenStreetMap: budynki w okolicy (prowadzony przez FOSSGIS e.V. w Niemczech)

Te serwisy widzą Twój adres IP oraz to, czego szukasz lub jaki obszar oglądasz, tak jak każda strona internetowa widzi adresy IP odwiedzających. My nie otrzymujemy tych informacji. To my wybraliśmy te serwisy i są one używane tylko wtedy, gdy korzystasz z funkcji mapowych (umowa, art. 6 ust. 1 lit. b RODO). Każdy serwis sam odpowiada za to, co robi z danymi.

Jak asystent AI korzysta z Twoich danych

Asystent AI to sztuczna inteligencja (AI), a nie człowiek. Możesz do niego pisać, dołączać zdjęcia albo rozmawiać z nim na żywo.

Korzystanie z asystenta jest opcjonalne. Wszystkie narzędzia do rysowania, widok 3D i obliczenia działają bez niego, a do dostawców AI nic nie jest wysyłane, dopóki nie zdecydujesz się wysłać wiadomości albo rozpocząć rozmowy.

Gdy piszesz

Odpowiedzi tworzy Claude, model językowy firmy Anthropic. Za każdym razem, gdy wysyłasz pytanie, przez nasz serwer do Anthropic trafiają:

• Twoja wiadomość i cała dotychczasowa rozmowa. Model nie pamięta niczego między pytaniami, więc rozmowa jest wysyłana za każdym razem od nowa.
• krótkie podsumowanie domu: nazwa projektu, kondygnacje i pomieszczenia oraz kondygnacja, którą oglądasz
• wyniki narzędzi, z których korzysta asystent, np. wymiary pomieszczeń, ścian i okien, obciążenia i belki oraz adres nieruchomości, jeśli został wprowadzony
• zdjęcia dołączone do rozmowy
• zapis tekstowy tego, co zostało powiedziane podczas rozmów na żywo, jeśli w międzyczasie odbyła się rozmowa głosowa z asystentem

Nasz serwer dodaje instrukcje i opisy narzędzi, a odpowiedź odsyła do Ciebie. Nie przechowujemy treści. Rozmowa istnieje tylko w aplikacji, dopóki jest otwarta, i znika, gdy zamkniesz aplikację lub zaczniesz nową rozmowę.

Zdjęcia

Możesz dołączać zdjęcia, np. sufitu, aby sprawdzić, czy jest w nim belka. Przed wysłaniem zdjęcia aplikacja je zmniejsza (maksymalnie do 1568 pikseli na dłuższym boku) i zapisuje ponownie jako JPEG. Dzięki temu usuwane są też ukryte informacje w pliku, np. pozycja GPS. Możesz dołączyć maksymalnie 3 zdjęcia do jednego pytania i 6 do jednej rozmowy. Zdjęcia są wysyłane ponownie za każdym razem, dopóki trwa rozmowa.

Unikaj zdjęć osób, dokumentów i wszystkiego innego, co nie jest potrzebne, aby zobaczyć konstrukcję.

Podczas rozmowy na żywo

Rozmowy na żywo korzystają z Realtime API firmy OpenAI. Gdy naciśniesz „Rozmawiaj na żywo” i zezwolisz przeglądarce na użycie mikrofonu:

• Dźwięk z mikrofonu trafia bezpośrednio z Twojej przeglądarki do OpenAI (przez WebRTC), a odpowiedź wraca w formie mowy. Dźwięk nie przechodzi przez nasz serwer.
• Za pośrednictwem naszego serwera aplikacja wysyła do OpenAI podsumowanie domu. Jeśli przed rozmową trwała pisemna wymiana wiadomości z asystentem, wysyłana jest również jej ostatnia część (tylko tekst, bez zdjęć), aby można było kontynuować w miejscu, w którym ją przerwano.
• OpenAI tworzy zapis tekstowy tego, co mówisz i co odpowiada asystent. Ten zapis jest wyświetlany na czacie.
• OpenAI otrzymuje wyniki narzędzi, z których korzysta asystent, tak samo jak wtedy, gdy piszesz.

Nasz serwer rozpoczyna rozmowę, rejestruje, kiedy się kończy, i odejmuje minuty z Twojego konta. Nie przechowuje dźwięku ani tekstu rozmowy, a jedynie informację o tym, jak długo trwała. Mikrofon jest używany tylko podczas rozmowy i możesz go wyłączyć w dowolnym momencie.

Aplikacja ma też prostszą opcję głosową, „Mów (wersja testowa)”, która korzysta z wbudowanego rozpoznawania mowy przeglądarki. W niektórych przeglądarkach, np. w Chrome, przeglądarka wysyła wtedy dźwięk do swojego producenta, aby zamienić go na tekst, a tekst odpowiedzi może zostać tam wysłany w celu odczytania na głos. Dzieje się to na warunkach Twojej przeglądarki, a my nie otrzymujemy dźwięku.

Czy trenują modele na Twoich danych?

• Anthropic zapewnia w swoich warunkach handlowych, że nie trenuje swoich modeli na treściach przesyłanych przez swoje API. Według Anthropic dane wejściowe i wyjściowe są zwykle usuwane w ciągu 30 dni, ale mogą być przechowywane dłużej, gdy jest to potrzebne do zbadania nadużyć lub gdy wymaga tego prawo. Zobacz stronę Anthropic o okresie przechowywania danych.
• OpenAI zapewnia w swojej dokumentacji dotyczącej danych w API, że dane przesyłane do jego API nie są wykorzystywane do trenowania jego modeli, chyba że klient sam na to zezwolił. My tego nie zrobiliśmy. OpenAI zwykle przechowuje logi służące wykrywaniu nadużyć do 30 dni.

Jest to opis podany przez samych dostawców. Mamy z obydwoma umowy określające, jak mają przetwarzać dane, ale nie możemy sami kontrolować ich systemów. My również nie wykorzystujemy Twoich rozmów do trenowania modeli AI.

Odpowiedzi mogą być błędne

Asystent może coś źle zrozumieć, źle policzyć lub błędnie odczytać zdjęcie. Sugestie dotyczące konstrukcji nośnej są przybliżonymi szacunkami, a nie projektem konstrukcji, i musi je sprawdzić wykwalifikowany inżynier konstruktor (w Norwegii: RIB). Więcej na ten temat w Regulaminie.

Brak zautomatyzowanego podejmowania decyzji

Asystent przedstawia sugestie, a to Ty decydujesz, czy je przyjąć, czy odrzucić. Nie podejmujemy wobec Ciebie decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

Jeśli korzystasz z House Madness w pracy

Jeśli korzystasz z Proff w pracy dla klientów i wysyłasz asystentowi informacje o nich, np. ich adres, przetwarzamy te informacje w imieniu Twojej firmy. Twoja firma jest wtedy administratorem danych klientów, a my jesteśmy podmiotem przetwarzającym. Umowa powierzenia przetwarzania danych znajduje się w Regulaminie, w części „Klienci biznesowi (Proff)”.

Komu udostępniamy dane

Nigdy nie sprzedajemy danych osobowych. Udostępniamy je tylko dostawcom, których potrzebujemy do świadczenia usługi. Podmiot przetwarzający przetwarza dane wyłącznie na nasze polecenie i na podstawie zawartej z nami umowy powierzenia przetwarzania danych.

Google, Apple i Vipps przetwarzają Twoje dane zgodnie z własnymi politykami prywatności, gdy logujesz się za ich pośrednictwem. My otrzymujemy tylko to, co wymieniono w części „Twoje konto”.

Możemy też udostępniać dane naszemu księgowemu i biegłemu rewidentowi, prawnikom, jeśli musimy ustalić roszczenia lub bronić się przed nimi, oraz organom publicznym, gdy wymaga tego prawo.

Przekazywanie danych poza EOG

Niektórzy nasi dostawcy przetwarzają dane w USA. Przy takim przekazywaniu opieramy się na podstawie prawnej zgodnej z rozdziałem V RODO:

• Ramy ochrony danych UE–USA (EU–US Data Privacy Framework) w przypadku firm, które uzyskały certyfikat w ramach tego mechanizmu. Decyzja Komisji Europejskiej w sprawie tych ram obowiązuje również w Norwegii na mocy Porozumienia EOG.
• Standardowe klauzule umowne UE (SKU) zawarte w umowach powierzenia przetwarzania danych, w tym w umowach z Anthropic i OpenAI.

Ponadto dane są szyfrowane podczas przesyłania i nie wysyłamy więcej, niż to konieczne. Możesz poprosić o kopię standardowych klauzul umownych. Informacje stanowiące tajemnicę przedsiębiorstwa mogą zostać w niej utajnione.

Jak długo przechowujemy dane

Trzy lata to ogólny termin przedawnienia roszczeń w prawie norweskim. Przez ten czas możemy potrzebować udokumentowania tego, co ustaliliśmy.

Twoje prawa

Masz prawo

• wiedzieć, jakie dane o Tobie posiadamy, i otrzymać ich kopię (dostęp, art. 15)
• żądać sprostowania nieprawidłowych danych (art. 16)
• żądać usunięcia danych (art. 17)
• żądać ograniczenia przetwarzania, np. na czas sprawdzania, czy coś jest nieprawidłowe (art. 18)
• otrzymać przekazane nam dane w formacie nadającym się do odczytu maszynowego (przenoszenie danych, art. 20)

Masz prawo wnieść sprzeciw. Gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu (bezpieczeństwo, logi, ograniczanie liczby prób i limity chroniące przed nadużyciami), możesz wnieść sprzeciw wobec przetwarzania z przyczyn związanych z Twoją szczególną sytuacją (art. 21). Wtedy zaprzestaniemy przetwarzania, chyba że mamy ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, albo potrzebujemy danych do ustalenia, dochodzenia lub obrony roszczeń.

Załatw to samodzielnie w zakładce Konto

• Pobierz moje dane daje Ci plik (JSON) z danymi Twojego konta, planu i korzystania z AI. Jeśli chcesz otrzymać także historię logowań lub dane płatności, napisz do nas.
• Imię i nazwisko możesz zmienić w zakładce Konto. Aby zmienić adres e-mail, napisz do nas.
• Usuń konto usuwa konto od razu. Jeśli logujesz się wyłącznie przez Google, Apple lub Vipps i nie masz hasła, napisz do nas, a usuniemy je za Ciebie.

Po usunięciu konta:

• usuwamy konto, Twoje sesje logowania, powiązania z Google, Apple i Vipps, Twój plan, minuty AI, dane o korzystaniu z usługi i powiązanie z Twoim profilem klienta w Stripe
• aktywne subskrypcje kończą się od razu. W Regulaminie wyjaśniamy, co to oznacza dla pozostałej części okresu i dla niewykorzystanych minut.
• my i Stripe przechowujemy dane dotyczące płatności i dokumentację księgową tak długo, jak wymaga tego prawo
• dane znikają z logów i kopii zapasowych w ciągu 30 dni
• rysunki w Twojej przeglądarce zostają tam, gdzie są

Napisz do nas

Napisz na adres [email protected]. To nic nie kosztuje. Odpowiadamy w ciągu miesiąca. Jeśli sprawa jest skomplikowana, możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące, ale poinformujemy Cię o tym w ciągu pierwszego miesiąca. Aby chronić Twoje konto, możemy poprosić Cię o potwierdzenie tożsamości, np. przez odpowiedź z adresu e-mail przypisanego do konta.

Możesz złożyć skargę

Jeśli uważasz, że przetwarzamy dane osobowe niezgodnie z przepisami, możesz złożyć skargę do norweskiego organu ochrony danych, Datatilsynet. Jeśli mieszkasz w innym kraju UE lub EOG, możesz złożyć skargę także do organu ochrony danych w tym kraju. Zobacz listę organów ochrony danych w EOG. Zachęcamy, aby najpierw skontaktować się z nami. Często możemy szybko rozwiązać sprawę.

Pliki cookie i pamięć lokalna

Używamy wyłącznie plików cookie i pamięci lokalnej, które są niezbędne do świadczenia usługi, o którą prosisz. Zgodnie z norweską ustawą o komunikacji elektronicznej (ekomloven) nie wymagają one zgody. Nie używamy narzędzi analitycznych, śledzenia ani reklam, dlatego nie wyświetlamy banera zgody. Jeśli kiedyś zechcemy użyć czegoś, co wymaga zgody, najpierw Cię o nią poprosimy.

Pliki cookie

Pamięć lokalna w Twojej przeglądarce

Te dane pozostają w Twojej przeglądarce i nie są do nas wysyłane. Możesz je usunąć w ustawieniach przeglądarki. Usuniesz wtedy także swoje domy, więc najpierw zapisz plik projektu.

Dzieci

House Madness nie jest przeznaczony dla dzieci poniżej 16 lat. Aby utworzyć konto, musisz mieć co najmniej 16 lat, a aby cokolwiek kupić i korzystać z asystenta AI – co najmniej 18 lat. Jeśli dowiemy się, że konto utworzyło dziecko poniżej 16 lat, usuniemy je. Jeśli jesteś rodzicem i uważasz, że Twoje dziecko przekazało nam dane osobowe, napisz na adres [email protected].

Bezpieczeństwo

Tak chronimy Twoje dane:

• Cały ruch jest szyfrowany (HTTPS).
• Hasła przechowujemy wyłącznie jako skrót (hash).
• Plik cookie logowania nie może zostać odczytany przez skrypty na stronie (HttpOnly) i jest wysyłany wyłącznie przez szyfrowane połączenie.
• Sprawdzamy, skąd pochodzą zapytania, i blokujemy powtarzające się próby logowania.
• Serwer i baza danych znajdują się w UE/EOG, a kopie zapasowe są chronione.
• Dostęp do danych mają tylko osoby, które potrzebują go do prowadzenia usługi.
• Przechowujemy jak najmniej danych i nie przechowujemy treści rozmów z asystentem.

Jeśli mimo to dojdzie do naruszenia ochrony danych osobowych, zgłosimy je do Datatilsynet w ciągu 72 godzin, gdy wymaga tego prawo, i poinformujemy Cię, jeśli naruszenie może powodować wysokie ryzyko dla Ciebie.

Zmiany w tej polityce

Aktualizujemy tę politykę, gdy zmienia się usługa lub przepisy, np. gdy zaczynamy korzystać z nowego dostawcy. Data na górze strony pokazuje, kiedy polityka została ostatnio zmieniona. Jeśli zmiana jest dla Ciebie istotna, poinformujemy Cię o niej e-mailem, zanim zacznie obowiązywać. Wcześniejsze wersje możesz otrzymać, pisząc do nas.

Kontakt

MEE AS
Svendsemarka 38, 3409 Tranby, Norwegia
E-mail w sprawach ochrony danych osobowych: [email protected]