Integritetspolicy

Utkast för juridisk granskning. Senast uppdaterad 1 oktober 2026. Texten gäller inte förrän den har godkänts och publicerats.

Vem som är ansvarig

MEE AS (organisationsnummer 912 185 001) utvecklar och driver House Madness. Vi är personuppgiftsansvariga för de personuppgifter som beskrivs här. Policyn gäller webbplatsen housemadness.app, appen och ditt konto.

• Adress: Svendsemarka 38, 3409 Tranby, Norge
• E-post för integritetsfrågor: [email protected]

Vi har inte utsett något dataskyddsombud, eftersom lagen inte kräver det för ett företag som vårt. Skicka alla frågor om integritet till e-postadressen ovan.

Dina ritningar stannar på din enhet

Husen du ritar, och de PDF:er och bilder du importerar, sparas i din webbläsare (IndexedDB) på den enhet du använder. Den automatiska spårningen av skannade ritningar körs också i din webbläsare. Vi har ingen kopia och kan inte se dina ritningar.

Uppgifter om ditt hus lämnar bara din enhet när

• du sparar en projektfil, skriver ut eller exporterar. Du bestämmer själv vart filen tar vägen.
• du använder AI-assistenten. Se ”Så använder AI-assistenten dina uppgifter”.
• du söker upp en adress eller tittar på kartor. Din webbläsare hämtar då kartdata direkt från offentliga karttjänster. Se ”Kartor och adresser”.

Eftersom dina ritningar bara finns hos dig är det också du som har säkerhetskopian. Om du rensar webbläsardata försvinner husen. Använd ”Spara projektfil” i appen för att spara en kopia.

Vad vi behandlar, varför och med vilken rättslig grund

Dataskyddsförordningen (GDPR) kräver en rättslig grund för allt vi gör med personuppgifter. Här är allt, sorterat efter ändamål. Hur länge vi sparar varje typ av uppgift står under ”Hur länge vi sparar uppgifter”.

Ditt konto

Du behöver inget konto för att rita. Du behöver ett konto för att köpa en plan och för att använda AI-assistenten.

• Vad: ditt namn, din e-postadress, om adressen är bekräftad, och när kontot skapades och ändrades. Ditt lösenord sparas bara som en kryptografisk hash (scrypt), så vi kan inte läsa det.
• Inloggning med Google, Apple eller Vipps: om du väljer det får vi ditt namn, din e-postadress, ett ID för ditt konto hos tjänsten och de inloggningstoken som tjänsten ger oss. Från Google får vi också en länk till din profilbild.
• Varför: för att skapa ditt konto, logga in dig på webbplatsen och i appen och ge dig det du har köpt.
• Rättslig grund: vårt avtal med dig (GDPR art. 6.1 b).

Vi behöver ditt namn och din e-postadress för att skapa ett konto. Utan dem kan du inte ha ett konto, men du kan fortfarande rita.

Betalningar

• Vad: ditt kund-ID hos Stripe, vad du har köpt (abonnemang, Projektpass eller påfyllning), status och datum, om du betalar grundarpris, och dina AI-minuter. Stripe behandlar dina kortuppgifter, din faktureringsadress och ditt land (för att beräkna rätt moms) samt momsregistreringsnummer för företag. Ditt kortnummer når aldrig oss.
• Varifrån: från dig när du betalar i Stripes kassa, och från Stripe.
• Varför: för att ta betalt, ge dig tillgång, skicka kvitton, beräkna moms, sköta bokföringen och hantera återbetalningar och klagomål.
• Rättslig grund: avtalet (art. 6.1 b) och våra skyldigheter enligt den norska bokföringslagen (bokføringsloven) och momsreglerna (art. 6.1 c).

Stripe använder också vissa uppgifter för egna ändamål, till exempel för att förhindra bedrägerier och följa regler mot penningtvätt. Det ansvarar Stripe själv för. Läs Stripes integritetspolicy.

AI-assistenten

• Vad: dina meddelanden, foton du bifogar, en sammanfattning av huset och resultaten av de verktyg som assistenten använder. I ett direktsamtal även din röst och en skriftlig version av det som sägs. Själva sparar vi bara hur mycket du har använt: antal frågor, rundor, token och minuter per månad.
• Varför: för att ge dig svar och förslag, hålla reda på minuterna och gränserna i din plan och förhindra missbruk.
• Rättslig grund: avtalet (art. 6.1 b). Gränserna som förhindrar missbruk och håller nere kostnaderna grundar sig på vårt berättigade intresse av att hålla tjänsten tillgänglig och säker för alla (art. 6.1 f).

Mer om detta under ”Så använder AI-assistenten dina uppgifter”.

E-post från oss

• Vad: din e-postadress och ditt namn, och innehållet i e-postmeddelandet.
• Varför: för att bekräfta din e-postadress, skicka länkar för att återställa lösenordet och skicka viktiga meddelanden om ditt konto och ditt avtal. Det kan gälla att ett abonnemang löper och hur du säger upp det (lagen kräver det minst var sjätte månad), att ditt Projektpass snart går ut, att du har ångrat ett köp eller att villkoren ändras. Kvitton skickas av Stripe.
• Rättslig grund: avtalet (art. 6.1 b). För meddelanden som lagen kräver: rättslig förpliktelse (art. 6.1 c).

Vi skickar inga nyhetsbrev eller marknadsföring. Om vi vill göra det senare ber vi först om ditt samtycke.

När du kontaktar oss

• Vad: det du skriver, din e-postadress och det vi behöver för att hjälpa dig, till exempel vilket köp din fråga gäller.
• Varför: för att svara dig, lösa ärendet och dokumentera vad vi har kommit överens om.
• Rättslig grund: avtalet (art. 6.1 b) när ärendet gäller det. Annars vårt berättigade intresse av att besvara förfrågningar (art. 6.1 f).

Säkerhet och loggar

• Vad: vid varje inloggning sparar vi IP-adress, webbläsare och enhet (user agent) och tidpunkt. Servern och vår driftleverantör loggar tekniska uppgifter som IP-adresser, tidpunkter, den adress som begärdes och felmeddelanden.
• Varför: för att hålla ditt konto och tjänsten säkra, upptäcka och stoppa attacker och missbruk samt rätta fel.
• Rättslig grund: vårt berättigade intresse av att skydda konton och tjänsten (art. 6.1 f) och vår skyldighet att hålla uppgifterna säkra (art. 32).

Begränsning av försök

• Vad: din IP-adress och hur många försök som kommer från den, till exempel att logga in, registrera sig eller återställa ett lösenord. För assistenten och direktsamtal räknar vi förfrågningar och samtal per konto.
• Varför: för att stoppa lösenordsgissning, spam och skenande förfrågningar.
• Rättslig grund: vårt berättigade intresse av att skydda tjänsten och dess användare (art. 6.1 f). Räknarna finns bara i serverns minne och nollställs efter högst en timme.

Kartor och adresser

När du söker upp en adress eller tittar på kartor och flygfoton i appen hämtar din webbläsare uppgifterna direkt från dessa tjänster, inte via oss:

• Kartverket och Geonorge (den norska kartmyndigheten): adressökning, fastigheter, höjddata och kartor
• PDOK (den nederländska statens geodatatjänst, som drivs av Kadaster): adressökning, fastigheter, flygfoton och höjddata i Nederländerna
• Esri: flygfoton utanför Nederländerna, och där när PDOK inte svarar (servrar i USA)
• Overpass, en tjänst för OpenStreetMap-data: byggnader i grannskapet (drivs av FOSSGIS e.V. i Tyskland)

Tjänsterna ser din IP-adress och vad du söker efter eller vilket område du tittar på, precis som varje webbplats ser IP-adressen hos sina besökare. Vi får inte dessa uppgifter. Vi har valt tjänsterna, och de används bara när du använder kartfunktionerna (avtalet, art. 6.1 b). Varje tjänst ansvarar själv för vad den gör med uppgifterna.

Så använder AI-assistenten dina uppgifter

AI-assistenten är artificiell intelligens (AI), inte en människa. Du kan skriva till den, bifoga foton eller prata med den i ett direktsamtal.

Assistenten är frivillig. Alla ritverktyg, 3D-vyn och beräkningarna fungerar utan den, och ingenting skickas till AI-leverantörerna förrän du själv skickar ett meddelande eller startar ett samtal.

När du skriver

Svaren skrivs av Anthropics språkmodell Claude. Varje gång du skickar en fråga går följande via vår server till Anthropic:

• ditt meddelande och hela konversationen hittills. Modellen minns ingenting mellan frågorna, så konversationen skickas på nytt varje gång.
• en kort sammanfattning av huset: projektets namn, våningarna och rummen, och vilken våning du tittar på
• resultaten av de verktyg som assistenten använder, till exempel mått på rum, väggar och fönster, laster och balkar, och fastighetens adress om du har angett den
• de foton du har bifogat i konversationen
• en skriftlig version av det som sades i direktsamtal, om du har pratat med assistenten under tiden

Vår server lägger till instruktioner och beskrivningar av verktygen och skickar tillbaka svaret till dig. Vi sparar inte innehållet. Konversationen finns bara i appen medan den är öppen och försvinner när du stänger appen eller startar en ny konversation.

Foton

Du kan bifoga foton, till exempel av ett tak för att ta reda på om det finns en balk där. Innan ett foto skickas gör appen det mindre (högst 1568 pixlar på den längsta sidan) och sparar det på nytt som JPEG. Då försvinner också dold information i filen, till exempel GPS-position. Du kan bifoga upp till 3 foton per fråga och 6 per konversation. Fotona skickas på nytt varje gång, så länge konversationen pågår.

Undvik foton av människor, dokument eller annat som inte behövs för att se konstruktionen.

I ett direktsamtal

Direktsamtal använder OpenAI:s Realtime API. När du trycker på ”Prata direkt” och låter webbläsaren använda mikrofonen:

• Ljudet från din mikrofon går direkt från din webbläsare till OpenAI (via WebRTC), och svaret kommer tillbaka som tal. Ljudet passerar inte vår server.
• Via vår server skickar appen en sammanfattning av huset till OpenAI. Om du skrev med assistenten före samtalet skickas även den senaste delen av den skrivna konversationen (bara text, inga foton), så att du kan fortsätta där du slutade.
• OpenAI skriver ner vad du säger och vad assistenten svarar. Utskriften visas i chatten.
• OpenAI får resultaten av de verktyg som assistenten använder, precis som när du skriver.

Vår server startar samtalet, märker när det avslutas och drar av minuterna från ditt konto. Den sparar inte ljudet eller texten från samtalet, bara hur länge det varade. Mikrofonen används bara under samtalet, och du kan stänga av den när som helst.

Appen har också ett enklare röstalternativ, ”Prata (förhandsversion)”, som använder webbläsarens egen taligenkänning. I vissa webbläsare, till exempel Chrome, skickar webbläsaren då ljudet till webbläsartillverkaren för att göra om det till text, och texten i svaret kan skickas dit för att läsas upp. Det sker enligt webbläsarens egna villkor, och vi får inte ljudet.

Tränar de på dina uppgifter?

• Anthropic skriver i sina kommersiella villkor att företaget inte tränar sina modeller på innehåll som skickas via dess API. Enligt Anthropic raderas indata och utdata normalt inom 30 dagar, men de kan sparas längre när det behövs för att utreda missbruk eller när lagen kräver det. Se Anthropics sida om lagringstid.
• OpenAI skriver i sin dokumentation om API-data att uppgifter som skickas till dess API inte används för att träna dess modeller, om inte kunden har valt att tillåta det. Det har vi inte gjort. OpenAI sparar normalt loggar för att upptäcka missbruk i upp till 30 dagar.

Detta är leverantörernas egen beskrivning av hur de hanterar uppgifter. Vi har avtal med båda om hur de ska hantera uppgifterna, men vi kan inte själva granska deras system. Vi använder inte heller dina konversationer för att träna AI-modeller.

Svaren kan vara fel

Assistenten kan missförstå, räkna fel eller tolka ett foto fel. Förslag om den bärande konstruktionen är grova uppskattningar, inte projektering, och måste kontrolleras av en kvalificerad konstruktör (i Norge en RIB). Läs mer i villkoren.

Inga automatiserade beslut

Assistenten ger förslag, och du bestämmer om du vill godkänna eller förkasta dem. Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (GDPR art. 22).

Om du använder House Madness i arbetet

Om du använder Proff i arbete för kunder och skickar uppgifter om dem till assistenten, till exempel deras adress, behandlar vi de uppgifterna för ditt företags räkning. Ditt företag är då personuppgiftsansvarigt för kunduppgifterna, och vi är personuppgiftsbiträde. Personuppgiftsbiträdesavtalet finns i villkoren, under ”Företagskunder (Proff)”.

Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter. Vi delar dem bara med leverantörer som vi behöver för att driva tjänsten. Ett personuppgiftsbiträde behandlar uppgifter bara enligt våra instruktioner och enligt ett personuppgiftsbiträdesavtal med oss.

Google, Apple och Vipps hanterar dina uppgifter enligt sina egna integritetspolicyer när du loggar in med dem. Vi får bara det som står under ”Ditt konto”.

Vi kan också lämna ut uppgifter till vår redovisningskonsult och revisor, till advokater om vi behöver fastställa eller försvara ett rättsligt anspråk, och till myndigheter när lagen kräver det.

Överföringar utanför EES

Några av våra leverantörer behandlar uppgifter i USA. För dessa överföringar använder vi en laglig grund enligt kapitel V i GDPR:

• EU–US Data Privacy Framework för företag som är certifierade enligt ramverket. EU-kommissionens beslut om ramverket gäller också i Norge genom EES-avtalet.
• EU:s standardavtalsklausuler (SCC) i personuppgiftsbiträdesavtalen, bland annat med Anthropic och OpenAI.

Dessutom krypteras uppgifterna under överföringen, och vi skickar inte mer än vad som behövs. Du kan begära en kopia av standardavtalsklausulerna. Affärshemligheter kan då vara maskerade.

Hur länge vi sparar uppgifter

Tre år är den allmänna preskriptionstiden för fordringar enligt norsk rätt. Så länge kan vi behöva dokumentera vad vi har kommit överens om.

Dina rättigheter

Du har rätt att

• få veta vilka uppgifter vi har om dig och få en kopia av dem (tillgång, art. 15)
• få felaktiga uppgifter rättade (art. 16)
• få uppgifter raderade (art. 17)
• be oss begränsa behandlingen, till exempel medan vi kontrollerar om något är fel (art. 18)
• få ut uppgifter som du har lämnat till oss i ett maskinläsbart format (dataportabilitet, art. 20)

Du har rätt att invända. När vi behandlar uppgifter med stöd av berättigat intresse (säkerhet, loggar, begränsning av försök och gränser mot missbruk) kan du invända mot behandlingen av skäl som hänför sig till din specifika situation (art. 21). Vi slutar då, om vi inte har tvingande berättigade skäl som väger tyngre än dina intressen, eller behöver uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk.

Gör det själv under Konto

• Ladda ner mina data ger dig en fil (JSON) med ditt konto, din plan och din AI-användning. Om du också vill ha din inloggningshistorik eller dina betalningsuppgifter kan du skriva till oss.
• Ditt namn kan du ändra under Konto. Skriv till oss om du vill ändra din e-postadress.
• Radera kontot raderar kontot direkt. Om du bara har loggat in med Google, Apple eller Vipps och inte har något lösenord, skriv till oss så raderar vi det åt dig.

När ditt konto raderas:

• raderar vi kontot, dina inloggningssessioner, kopplingarna till Google, Apple och Vipps, din plan, dina AI-minuter, dina användningsdata och kopplingen till din kundpost hos Stripe
• upphör aktiva abonnemang direkt. Villkoren förklarar vad det innebär för resten av perioden och för oanvända minuter.
• sparar vi och Stripe betalnings- och bokföringsuppgifter så länge lagen kräver
• försvinner uppgifterna från loggar och säkerhetskopior inom 30 dagar
• ligger ritningarna i din webbläsare kvar där de är

Skriv till oss

Mejla [email protected]. Det är gratis. Vi svarar inom en månad. Om begäran är komplicerad kan vi förlänga tiden med upp till två månader till, men då meddelar vi dig det inom den första månaden. För att skydda ditt konto kan vi be dig bekräfta att det är du, till exempel genom att svara från e-postadressen som hör till kontot.

Du kan klaga

Om du anser att vi behandlar personuppgifter i strid med reglerna kan du klaga hos den norska dataskyddsmyndigheten, Datatilsynet. Om du bor i ett annat EU- eller EES-land kan du också klaga hos dataskyddsmyndigheten där. Se listan över dataskyddsmyndigheter i EES. Kontakta gärna oss först. Ofta kan vi lösa saken snabbt.

Kakor och lokal lagring

Vi använder bara kakor och lokal lagring som är strikt nödvändiga för den tjänst du har bett om. Enligt den norska lagen om elektronisk kommunikation (ekomloven) kräver de inget samtycke. Vi använder inga analysverktyg, ingen spårning och inga annonser, och därför finns det ingen samtyckesbanner. Om vi någon gång vill använda något som kräver samtycke frågar vi dig först.

Kakor

Lokal lagring i din webbläsare

Detta stannar i din webbläsare och skickas inte till oss. Du kan radera det i webbläsarens inställningar. Då raderas också dina hus, så spara en projektfil först.

Barn

House Madness är inte gjort för barn under 16 år. Du måste vara minst 16 år för att skapa ett konto och minst 18 år för att köpa något och för att använda AI-assistenten. Om vi får veta att ett barn under 16 år har skapat ett konto raderar vi det. Om du är förälder och tror att ditt barn har lämnat personuppgifter till oss kan du skriva till [email protected].

Säkerhet

Så här skyddar vi dina uppgifter:

• All trafik är krypterad (HTTPS).
• Lösenord sparas bara som en hash.
• Inloggningskakan kan inte läsas av skript på sidan (HttpOnly) och skickas bara över en krypterad anslutning.
• Vi kontrollerar var förfrågningar kommer ifrån och stoppar upprepade inloggningsförsök.
• Servern och databasen finns i EU/EES, och säkerhetskopiorna är skyddade.
• Bara de personer som behöver det för att driva tjänsten har tillgång till uppgifterna.
• Vi sparar så lite som möjligt, och inte innehållet i konversationer med assistenten.

Om en personuppgiftsincident ändå inträffar anmäler vi den till Datatilsynet inom 72 timmar när lagen kräver det, och informerar dig om incidenten sannolikt medför en hög risk för dig.

Ändringar i den här policyn

Vi uppdaterar policyn när tjänsten eller reglerna ändras, till exempel när vi börjar använda en ny leverantör. Datumet högst upp visar när den senast ändrades. Om en ändring har betydelse för dig meddelar vi dig via e-post innan den börjar gälla. Tidigare versioner kan du få genom att skriva till oss.

Kontakt

MEE AS
Svendsemarka 38, 3409 Tranby, Norge
E-post för integritetsfrågor: [email protected]