Personvern

Sist oppdatert 26. oktober 2026

Kort fortalt

• Sidene du leser her, setter ingen informasjonskapsler, lagrer ingenting i nettleseren din og har ingen analyse eller sporing.
• Sidene du leser her, har ingen skjema. Knappene som «Be om tilbud» lager et utkast i e-postprogrammet ditt, og ingenting sendes før du trykker send.
• Nettstedet henter ingenting fra andre tjenester. Skrifter og bilder ligger på vår egen server.
• Du logger inn på Min side med en lenke på e-post. Der setter innloggingen én informasjonskapsel, og bare der.
• Kontoen din på nettstedet er den samme kontoen du bruker i appen.
• Logger du inn i appen med Apple eller Google, får serveren vår en bruker-id og e-postadressen din fra dem, og navnet hvis det følger med. Aldri passordet ditt. Den innloggingen er ikke slått på ennå.
• Appen bruker kameraet for å vise modellen i AR og for å lese merket på virket med «Les merket». Det kameraet viser, sender appen ikke til oss, bortsett fra bildene i punktet under. Et bilde du legger ved, kan likevel ha posisjonen i seg, hvis kameraet skrev den inn. Et bilde du tar med kameraet i AR, lagres under «Bilder» på prosjektet, og er du logget inn, går det til firmaets prosjekt: et bilde av byggeplassen, med modellen i eller uten.
• På et prosjekt firmaet har, lagrer appen et utvalg bilder fra kameraet mens huset står i AR, for firmaets egne folk: omtrent ett hvert annet sekund, små, uten modellen, med hvor kameraet sto i 3D-modellen og hvilke vegger som var i bildet. De ligger i mappen til prosjektet på telefonen, høyst 300 MB per prosjekt. Slår firmaet på «Bidra til bedre gjenkjenning», sender en iPhone dem til oss på Wi-Fi, med ansikter og bilskilt sløret på telefonen først. Vi bruker dem bare til å lære appen å kjenne igjen byggeplassen. Ingen kan åpne dem hos oss, og de slettes etter 24 måneder. Android sender ingen. Se Bidra til bedre gjenkjenning.
• Appen spør etter posisjonen din når du åpner et hus i 3D-visningen eller i AR, og når du velger «Omtrent her etter koordinatene» eller «Bruk der du står nå» under «Finn firma». I AR brukes posisjonen på telefonen til å finne plasseringen som er lagret der du står, og til å vise huset omtrentlig med en gang. Har du gitt lov, bruker startsiden i appen den også: prosjektet der du står, kommer først, og står du der når du åpner appen, åpnes det. Når du lagrer en plassering, lagrer telefonen ett punkt sammen med den: midten av huset og kompassretningen. På et prosjekt firmaet har, går punktet med plasseringen til firmaet, så de andre telefonene på prosjektet kan vise huset omtrentlig. Det er husets sted, ikke ditt: ett punkt for hver plassering, og appen lagrer ikke hvor du har gått. En gjest med en AR-lenke får det aldri. Under «Omtrent her» brukes posisjonen på telefonen mens det kortet er oppe, og mens «Stikk ut» er oppe hvis du åpner det derfra. Den lagres ikke og sendes ikke til oss. Under «Finn firma» sender appen posisjonen til vår server rundet av til omtrent en kilometer, og serveren lagrer den ikke. Setter du en modell på tomten i AR uten å være ansatt i et firma, husker telefonen hvor tomten er, rundet av på samme måte, så «Finn firma» kan sette de nærmeste firmaene først.
• Henter du grensemerkene fra Kartverket, sender appen gårds- og bruksnummeret til vår server, som henter dem fra Kartverket. Ingen posisjon sendes.
• På et prosjekt firmaet har, sender appen prosjektets koordinater til vår server: punktlisten fra landmåleren, avstandene fra situasjonsplanen og punktene du lagrer med «Koordinat» i AR. Det skjer når noen på prosjektet endrer dem. Bare firmaets egne personer på prosjektet henter dem. En gjest med en AR-lenke, en privat konto og andre firmaer får dem aldri. De ligger hos oss til firmaet slettes. Feilloggen får aldri en koordinat.
• «Spør om materialer» i mengdelisten svarer appen på selv, på telefonen, og ingenting sendes. Forstår appen ikke ordene, og du er logget inn i et firma, spør den vår server. Når språkmodellen er slått på der, ber serveren en språkmodell fra Anthropic i USA om å lese hva du spør etter. Bare ordene og etasjene i 3D-modellen går dit, ikke navnet ditt, prosjektet eller 3D-modellen. Språkmodellen er ikke slått på ennå.
• Testversjonen av appen spør nettstedet vårt høyst én gang i døgnet hvilken versjon som er den nyeste, som når en side hentes. På iPhone spør den også vår server om lenken til den nye versjonen, med firmaets innlogging.
• Skanner du fundamentet, leser gulvet eller fotograferer en åpen vegg, bruker appen dybdebildet telefonen lager. Dybdebildet sendes ikke til oss, og punktene fra skanningen bare hvis du selv trykker «Send skanningen til utvikleren» i testversjonen. Et bilde av en åpen vegg har med seg et grovt nett av avstander til veggen, høyst 40 × 40 punkter, og det går med bildet. Plasseringen av huset lagrer appen på telefonen. På et prosjekt firmaet har, går den også til firmaet: når du trykker «Lagre plassering» eller «Del plasseringen», og av seg selv når den stemmer godt og ikke har en advarsel. Fra en iPhone går kartet AR lager over stedet med: punktene AR kjenner igjen stedet på, uten bilder. Bare firmaets egne folk på prosjektet kan hente det.
• Er du logget inn, sender appen prosjektene du lager: navn og adresse, personene du legger til med navn, rolle og e-postadresse, og hvem som er bas. Den sender også registreringene dine på prosjektet, bildene du legger ved og bildene du tar med kameraet i AR, med hvor i huset de er tatt. En registrering har svaret, målet, merknaden, måleutstyret og rommet, men ikke navnet ditt. KS-dokumentasjonen sender den ikke.
• Er du logget inn, henter appen det de andre på prosjektet har registrert, med navnet på den som registrerte.
• Laster firmaet, prosjektlederen eller basen opp en tegning under «Tegninger», går hver side som et bilde til vår server, med navnet, typen og datoen på tegningen. Alle på prosjektet kan hente den. Den ligger hos oss til den fjernes, eller til firmaet slettes.
• Deler du en vegg med en kollega på prosjektet, sender appen prosjektet, hvilken vegg det er og navnet på den til vår server, med hvem som sendte den og til hvem. Bare den du sender til, får den, i appen. Den slettes etter 30 dager.
• Lagrer firmaet satser under Priser i appen, sender appen prislisten til oss, der firmaet har den. En kunde med AR-lenke ser bare tilvalgene firmaet har slått på for kunder, med pris inkl. mva.
• Rør og kabler firmaet registrerer i veggene før de lukkes, og bildene av de åpne veggene, sendes med registreringene, uten navnet. Overleverer firmaet skjult anlegg til huseieren med en kode, får huseierens telefon huset, rørene og kablene, bildene av dem og bildene av de åpne veggene. Den sender bare koden, ingenting om huseieren.
• Har et firma delt et hus med deg i en AR-lenke, kan du be det firmaet om tilbud i appen. Forespørselen går gjennom vår server til det firmaet og ingen andre, med navnet ditt og nummeret eller e-postadressen du skriver. Den slettes 12 måneder etter siste endring, og innholdet med én gang hvis du trekker den.
• Når du har sendt en forespørsel, kan du og firmaet skrive meldinger i appen, og firmaet kan sende deg et tilbud og en fremdriftsplan. Meldingene og tilbudet går også på e-post, og du kan svare på e-posten. Saken slettes med forespørselen.
• Under «Finn firma» ser du firmaene som har slått på «Vis firmaet for kunder i appen». Velger du firmaer der, sender appen e-postadressen din til vår server, som sender deg en kode. Kartet henter kartbilder fra Kartverket, og da får Kartverket IP-adressen din og hvilket område kartet viser.
• Profilen firmaet skriver om seg selv i appen, med logoen, kan alle som bruker appen se, så lenge firmaet har slått på «Vis firmaet for kunder i appen».
• Har et firma delt et hus med deg i en AR-lenke, henter appen modellene firmaet viser kundene sine, og det firmaet har delt med deg. Bare nøkkelen fra lenken går med, ikke navnet ditt eller noe annet om deg.
• Alle versjoner av appen sender en feilrapport til Sentry i EU når appen krasjer, fryser eller får en feil, og en kort melding om økten hver gang appen startes eller tas fram igjen. Sentry finner land og by ut fra IP-adressen.
• Testversjonen sender feilloggen sin til oss av seg selv. Trykker du Send i loggpanelet, sendes loggen fra alle versjoner.
• Trykker du «Send skanningen til utvikleren» i testversjonen, sendes skanningen av fundamentet til oss: punktene dybdekameraet målte rundt bygget og hvor telefonen sto, i meter fra der AR startet, og omrisset av modellen. Ingen bilder, og ikke hvor du er på kartet. Den slettes som feilloggen.
• ARCore, som Google leverer, sender selv opplysninger om bruk og ytelse til Google.
• En 3D-modell firmaet laster opp på et prosjekt, ligger hos oss til firmaet slettes. En modell i firmaets egen liste ligger til firmaet sletter den, eller firmaet slettes. En 3D-fil du bare gjør klar for AR, slettes straks, og 3D-modellen som lages, etter 24 timer.
• Feilloggen slettes på serveren etter 365 dager. Sentry sletter feilrapportene etter høyst 90 dager.

Hvem som er ansvarlig, og for hva

Architecture Reality er et arbeidsnavn, ikke et registrert foretak. Bak navnet står én person i Haugesund, og det er den personen som er behandlingsansvarlig for opplysningene som er beskrevet her.

Kontakt: post@architecture-reality.com. Skriv, så får du navn og postadresse tilbake.

Vi har to forskjellige roller, og det er verdt å vite hvilken som gjelder.

Vi er behandlingsansvarlige for e-post du sender oss, for kontoen og innloggingen din, for feilloggen og feilrapportene fra appen, for 3D-filene som bare gjøres klare for AR, og for bildene firmaet sender oss med «Bidra til bedre gjenkjenning». Når noen betaler for abonnementet, gjelder det også regnskapsbilagene.

Vi blir databehandlere for firmaet ditt når firmaet bruker appen på et prosjekt. Legger firmaet et prosjekt inn hos oss, får vi prosjektnavnet og adressen, personene firmaet legger til med navn, rolle og e-postadresse, hvem som er bas, 3D-modellene som lastes opp på prosjektet, og AR-lenkene firmaet lager. Når appen er logget inn, får vi også registreringene på prosjektet og bildene som legges ved eller tas med kameraet i AR, også rørene og kablene som registreres i veggene, og prosjektets koordinater. Lager firmaet en kode for å overlevere skjult anlegg til huseieren, lagrer vi koden for firmaet. Ber en huseier firmaet om tilbud i appen, får vi forespørselen, og den lagrer vi for firmaet. KS-dokumentasjonen lager appen på telefonen, og den får vi ikke. Firmaet er behandlingsansvarlig for hvem som står på prosjektet og med hvilken rolle, for sjekklister, avvik, bilder og KS-dokumentasjon, for huseieren og gjestene firmaet sender en AR-lenke til, og for forespørslene de sender firmaet.

De opplysningene behandler vi bare etter instruks fra firmaet, etter en databehandleravtale (personvernforordningen artikkel 28). Jobber du i et firma som bruker AR Appen, og vil vite hva firmaet har registrert om deg, skal du spørre firmaet, ikke oss. Vi hjelper firmaet med å svare deg.

Nettstedet

architecture-reality.com er vanlige sider uten skript, bortsett fra demoen. Sidene ligger på vår egen server hos Akamai (Linode) i London, Storbritannia.

Demoen viser appen i nettleseren og kjører skript fra vår egen server. Den henter bare filer derfra: skjermene, 3D-modellen og eksempeldataene. Det du skriver eller trykker i demoen, blir i nettleseren og sendes ikke til oss.

• Ingen informasjonskapsler (cookies), bortsett fra innloggingen på Min side.
• Ingen lagring i nettleseren din, heller ikke localStorage.
• Ingen analyse, statistikk, annonser eller sporing.
• Sidene du leser her, har ingen skjema. Alt som ser ut som et skjema der, er en e-post du sender selv. Bare innloggingen, Min side og Bli kunde har skjema, og det du skriver der, går til vår server.
• Ingenting lastes fra andre tjenester. Skriftene ligger hos oss, ikke hos Google Fonts eller andre.

For å sende deg en side må serveren bruke IP-adressen din. Den skriver ikke ned hvem som besøker sidene du leser her. Vi fører ingen logg over besøk. Hva serveren skriver når du bruker Min side, står under Konto og innlogging.

Får serveren selv en teknisk feil, skriver den en feilmelding. Den kan inneholde IP-adressen og adressen det ble spurt etter. Den bruker vi bare til å rette feilen.

Klikker du en lenke til et annet nettsted, som dibk.no eller Datatilsynet, får det nettstedet vite at du kom fra architecture-reality.com, som vanlig på nettet. Der gjelder deres personvern.

Informasjonskapsler

Sidene du leser her, setter ingen informasjonskapsler.

På Min side setter innloggingen én kapsel. Den holder deg innlogget i høyst 12 timer, eller til du logger ut. Den sendes bare til Min side, fordi den får en egen sti. Sidene du leser her — forsiden, Jeg bygger, katalogen, priser, hjelp, denne siden og de andre — får den aldri og setter den aldri.

Kapselen er strengt nødvendig for en tjeneste du selv har bedt om, og da spør loven ikke om samtykke (ekomloven § 3-15, slik Nkom og Datatilsynet forklarer det). Vi setter ingenting utover den, og setter vi en dag noe som ikke er nødvendig, spør vi først, og du kan si nei uten at noe slutter å virke.

Appen setter ingen informasjonskapsler. Hvordan den tar vare på innloggingen, står under I appen.

Konto og innlogging

Et firma får konto på Bli kunde. Er skjemaet der stengt, skriver du til oss, så oppretter vi kontoen. Du logger inn på Min side eller i appen. Kontoen på nettstedet og kontoen i appen er den samme kontoen: én rad hos oss, nådd fra to dører.

Firmaet. Vi lagrer firmanavnet, organisasjonsnummeret og når vi sjekket nummeret mot Enhetsregisteret. Den som registrerer firmaet, blir firmaets hovedkonto, med navn og e-postadresse. Oppretter vi kontoen for dere, lagrer vi bare firmanavnet og navnet ditt, og du får en kode å logge inn med i appen. Det finnes ikke noe felt for telefonnummer.

Personer firmaet legger til. Firmaet legger til personer på Min side eller i appen. For hver person lagrer vi navn, rolle (prosjektleder eller arbeider) og e-postadresse, hvem som la personen til, hvilke prosjekter personen står på, og om personen er bas der. I appen er e-postadressen valgfri.

Innlogging med e-post. Det finnes ikke passord, verken her eller i appen. Du skriver e-postadressen din på Min side eller i appen. Har adressen en konto, lager serveren en innloggingslenke som virker i 15 minutter og kan brukes én gang, og sender den til adressen. Adressen du skriver, lagres ikke. Unntaket er «Fortsett med e-post» i appen: har adressen ingen konto, lager serveren en privat konto uten firma med adressen, og sender lenken dit. Svaret på skjermen er det samme om adressen har en konto eller ikke.

Lenken sendes fra post@architecture-reality.com gjennom Namecheap Private Email. Serveren sender ingen e-post før vi har satt opp utsendingen der. Til da kommer ingen lenke. Da logger du inn i appen med en kode fra firmaet eller fra oss, og på Min side kommer du ikke inn, for der er lenken på e-post den eneste måten å logge inn på.

Ber du om en lenke på Min side før utsendingen er satt opp, lager serveren likevel en ny kode som ingen får. Koden du har fått fra firmaet eller fra oss, slutter da å virke, og du må be om en ny. Min side svarer at lenken er sendt, også da. Appen lager ingen ny kode når det ikke sendes e-post, og sier fra om det.

Innlogging med kode. I appen kan du skrive inn en kode du har fått. Appen sender koden, en tilfeldig id den har laget for installasjonen, og om telefonen er Android, iPhone eller noe annet.

Innlogging med Apple eller Google. Appen har «Fortsett med Apple» og «Fortsett med Google», men den innloggingen er ikke slått på ennå. Til da svarer serveren at den ikke er slått på, og ingen konto lages. Når den er slått på, logger du inn hos Apple eller Google selv: på iPhone i Apples eget vindu, ellers i nettleseren. Passordet ditt der får vi aldri. Apple eller Google gir et ID-token, en signert bekreftelse på hvem du er, og det går til serveren vår. Serveren sjekker at tokenet er ekte, at det er laget for AR Appen, og at det ikke har gått ut. Fra tokenet leser den bare bruker-id-en Apple eller Google har for deg, e-postadressen din og om den er bekreftet, og navnet hvis det står der. Apple gir navnet bare første gang. Tokenet lagres ikke.

Vi lagrer om du brukte Apple eller Google, bruker-id-en, om du logget inn privat eller for firmaet, og når du sist logget inn slik. Logger du inn privat uten å ha en konto, lager serveren en privat konto uten firma, med navnet og den bekreftede e-postadressen. Logger du inn for firmaet, bruker serveren kontoen firmaet har lagt til med den samme bekreftede e-postadressen, og lager aldri en ny. Velger du å skjule e-postadressen hos Apple, får vi en adresse som Apple sender videre til deg. Til Apple eller Google sendes bare det innloggingen trenger: at det gjelder AR Appen, hvor svaret skal, om du logger inn privat eller for firmaet, og tilfeldige verdier som knytter svaret til telefonen din. De får vite at du logger inn i AR Appen, og der gjelder deres personvern. «Slett kontoen» sletter også koblingen til Apple eller Google.

Koder, lenker og innloggingsnøkler lagres på serveren bare som et kryptografisk avtrykk, aldri i klartekst.

Telefoner. For hver telefon som er logget inn, lagrer vi id-en appen laget for installasjonen, om det er Android, iPhone eller noe annet, og når den logget inn, sist ble brukt og går ut. Ikke telefonmodell og ikke appversjon. Innloggingen på en telefon varer i 180 dager fra siste bruk. På Min side ser du telefonene dine og kan logge ut en du ikke kjenner igjen.

Serverens logg. Serveren skriver én linje for hver forespørsel: hvilken side eller adresse, svaret og hvor lang tid det tok. Når appen spør med innloggingen din, står også id-en til kontoen din i linjen. Når du bruker Min side, står det ingen id. Aldri IP-adressen, og aldri koder eller id-er fra adressefeltet. Inngangen foran serveren fører ingen logg over sidene som besøkes. Går en forespørsel galt der, for eksempel fordi serveren bak ikke svarer, skriver den en feilmelding, og den kan ha adressen som ble spurt etter, med en kode i den, og IP-adressen din. Den ligger med driftsloggene (se Hvor lenge vi beholder det).

Revisjonen. Serveren fører en logg over det som gjøres med firmaet, kontoene, prosjektene, 3D-modellene, AR-lenkene, kodene for å overlevere skjult anlegg og abonnementet: når, hvilken konto, hvilket firma og hva som ble gjort. Den har id-er og små detaljer, som rollen eller hvor mange dager en lenke virker. Aldri navn, og aldri koder.

Grunnlaget er at behandlingen er nødvendig for å oppfylle avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).

Betaling

Ingen betaler for AR Appen i dag. Hovedkontoen starter abonnementet på Min side, og det betales med kort gjennom betalingsleverandøren Stripe.

• Vi ser aldri kortnummeret. Du skriver kortet på Stripes egen side. Det passerer ikke vår server, står ikke i databasen vår og finnes ikke i en logg hos oss.
• Til Stripe sender vi firmaets id hos oss og e-postadressen til hovedkontoen. Fakturaadressen skriver du inn hos Stripe, og der kan du også skrive organisasjonsnummeret.
• Vi lagrer Stripes id for kunden og for abonnementet, statusen på abonnementet og datoen det er betalt til. Ikke kortnummeret, heller ikke de fire siste sifrene, og ikke adressen.
• Stripe sender oss en melding når abonnementet endres. Vi lagrer meldingens id, type og tid, og hva vi gjorde med den, i 90 dager.
• Kvitteringene henter Min side fra Stripe når du åpner dem. Vi lagrer dem ikke på serveren.

Stripe behandler opplysningene både for oss og for sine egne formål, som å hindre svindel og å oppfylle krav i finansregelverket. Hva Stripe gjør, står i Stripes personvernerklæring.

Grunnlaget er avtalen med deg (artikkel 6 nr. 1 bokstav b) og vår rettslige plikt til å føre regnskap (bokstav c, jf. bokføringsloven).

E-post til oss

Skriver du til post@architecture-reality.com, får vi det du skriver: navnet og e-postadressen din, og det du tar med, som firma, telefon, kommune og tomt. Vi bruker det for å svare deg, om tilbud, pilot eller noe annet.

Knappene på nettstedet, som «Be om tilbud» og «Be om pilot», lager bare et utkast i e-postprogrammet ditt. Du ser hva som står der, og ingenting sendes før du trykker send.

Ber du om tilbud på en garasje, levegg, tilbygg eller bod, kan vi sende forespørselen videre til et byggefirma som kan gi deg tilbud. Den går bare til det firmaet, og bare for å gi deg tilbudet.

E-posten vår ligger hos e-postleverandøren Namecheap Private Email. Namecheap er et amerikansk selskap, og e-posten kan bli lagret på servere i USA. Namecheap bruker EUs standardavtaler for overføring av personopplysninger ut av EØS.

Grunnlaget er at vi har en berettiget interesse i å svare på det du spør om (artikkel 6 nr. 1 bokstav f). Ber du om tilbud eller pilot, er det også for å kunne inngå en avtale (bokstav b).

E-post fra oss

Serveren sender e-post når du ber om en innloggingslenke, når firmaet legger deg til, og når noen registrerer et firma. Innloggingslenken og beskjeden om at firmaet har lagt deg til, har navnet ditt, firmanavnet, og lenken og koden du logger inn med. Når firmaet legger deg til, står også navnet på den som gjorde det, og rollen din. Beskjeden om en registrering har høyst navnet, firmanavnet og organisasjonsnummeret, og ingen lenke eller kode.

Når vi har bekreftet firmaet mot Enhetsregisteret, kommer det ingen e-post om det. Hovedkontoen ber selv om en innloggingslenke på Min side.

E-posten sendes fra post@architecture-reality.com gjennom Namecheap Private Email, over en kryptert forbindelse. Serveren sender ingen e-post før vi har satt opp utsendingen der. Vi lagrer ikke e-posten på serveren.

Svarer Namecheap med en varig feil når serveren leverer en e-post, setter serveren mottakeren på en sperreliste og sender ikke mer til den adressen. Serveren ser bare svaret fra Namecheap, ikke fra mottakerens e-postserver, så adressen kan havne på listen også når feilen ikke gjaldt den. Kommer en e-post i retur senere, får serveren ikke vite det. Listen har adressen, grunnen, hvilken e-post det gjaldt, første og siste gang, og hvor mange ganger. Serveren sletter adressen fra listen 24 måneder etter siste gang den havnet der. Til da blir den stående, også når kontoen slettes.

Grunnlaget er avtalen med deg (artikkel 6 nr. 1 bokstav b).

Markedsføring på e-post

Vi sender deg ikke markedsføring på e-post uten at du har sagt ja først (markedsføringsloven § 15). Er du kunde hos oss, kan vi sende deg e-post om det samme abonnementet du allerede har, og du kan melde deg av i hver eneste e-post.

E-post vi sender for at du skal komme inn — innloggingslenken, beskjeden om at firmaet har lagt deg til, og beskjeden om en registrering — er ikke markedsføring.

I appen

Avvik, bilder og sjekklister hører til prosjektet og firmaet som bygger huset. Den som ser huset som kunde eller gjest, ser aldri innkjøpspris eller avvik.

Er du logget inn, sender appen registreringene og bildene på et prosjekt til vår server, der firmaet har dem (se Prosjekter og personer). Ber du om tilbud i appen, sender den forespørselen gjennom vår server til firmaet som delte huset med deg (se Forespørsel om tilbud i appen). KS-dokumentasjonen sender appen ikke til oss. Den lager appen på telefonen, og den går bare videre når du selv deler den, for eksempel som PDF.

Det som forlater telefonen, står i avsnittene under: innloggingen, prosjektene og personene, prosjektets koordinater, 3D-modeller på et prosjekt, tegningene på et prosjekt, en vegg du deler med en kollega, AR-lenker, prislisten, firmaets egne modeller, skjult anlegg og overleveringen, bildene til «Bidra til bedre gjenkjenning», forespørselen om tilbud, meldingene, tilbudet og fremdriften, «Finn firma» og firmaets profil, invitasjonen til visning, gårds- og bruksnummeret for grensemerkene, spørsmålet om en ny testversjon, feilloggen, feilrapportene til Sentry, det ARCore sender til Google og 3D-filer og plantegninger som gjøres klare for AR.

Én vei har vi ikke prøvd. Appen er bygd med Unity, og en innstilling i bygget ber om at statistikk om telefonens maskinvare sendes til Unity Technologies. Vi har ikke målt om appen faktisk sender noe dit.

Appen bruker kameraet for å vise huset i AR. Det kameraet viser, brukes på telefonen og sendes ikke til oss, bortsett fra bildene appen tar i AR når firmaet har slått på «Bidra til bedre gjenkjenning» (se Bidra til bedre gjenkjenning). «Les merket» leser merket på virket, for eksempel SI18·YV103, på telefonen: med Apple Vision på iPhone, og på Android med tekstleseren ML Kit fra Google, som ligger i appen, så ingenting lastes ned. Bildet sendes ikke, verken til oss eller til Google. Feilloggen har teksten appen leste, men ikke bildet (se Feilloggen fra appen). ML Kit sender ellers Google tall om hvordan den brukes. Den veien har vi stengt i appen, og hvert bygg sjekkes for det, men vi har ikke målt trafikken fra telefonen. Et bilde du tar i AR eller legger ved på et prosjekt, lagres på telefonen, og er du logget inn, sendes det til firmaet (se Prosjekter og personer). Kameraet i AR lagrer bildet under «Bilder» på prosjektet med en gang du trykker. Med bildet lagres hvem som tok det, når, og hvor i huset: etasjen og konstruksjonsdelen midt i bildet, med ord og ikke på kartet. Med «Modell» på viser bildet byggeplassen med modellen i, og merkingen «Bilde fra AR» står i bildet. Med «Modell» av er det bare byggeplassen. En video du tar opp i AR, lagres i galleriet på telefonen, uten lyd, og den sendes ikke til oss eller til firmaet. Under «Bilder» lagrer appen når og hvor videoen ble tatt, hvor lang den er og et lite bilde fra starten av den, bare på telefonen. Et bilde du tar i AR av det du vil bygge, eller legger ved en forespørsel om tilbud, går med forespørselen når du sender den (se Forespørsel om tilbud i appen).

Bilder av åpne vegger. «Fotografer veggen før den lukkes» tar bildet av den åpne veggen fra kameraet, uten modellen. Med bildet lagrer appen hvor telefonen sto og hvilken vei den pekte, målt i 3D-modellen og ikke på kartet, hvilken vegg bildet viser, og når det ble tatt. På en telefon som måler dybde, lagrer den også et grovt nett av avstander til veggen, høyst 40 × 40 punkter, så bildet kan legges på stenderne og rørene. Er du logget inn, går bildet og det som hører til det, til firmaet som de andre bildene på prosjektet (se Prosjekter og personer), og til huseieren når firmaet overleverer skjult anlegg (se Skjult anlegg og overleveringen).

Posisjonen din i AR og på startsiden. Når du åpner et hus i 3D-visningen eller i AR, spør telefonen om lov til presis posisjon én gang. Mens appen er åpen, bruker den posisjonen til å sette den lagrede plasseringen fra stedet du står øverst, og til å vise huset omtrentlig til en nøyaktig plassering tar over. Har du gitt lov, bruker også startsiden posisjonen. Et prosjekt eller hus der du har lagret en plassering med denne telefonen, kommer først når du er innen 150 meter fra det, merket «Du er her» når du står der. Åpner du appen der, og det er det eneste i nærheten, åpnes det av seg selv. Startsiden spør aldri om lov. Når du lagrer en plassering, lagres midten av huset og kompassretningen på telefonen. «Slett kontoen» sletter dem fra telefonen, og det gjør også å slette appen. På et prosjekt firmaet har, går det ene punktet med plasseringen til firmaet (se Plasseringen av huset under). Punktet regnes ut fra posisjonen din, men det er husets sted, ikke ditt. Hvor du går, sendes ikke til oss eller til firmaet. Posisjonen står ikke i feilloggen, og appen slutter å lese den når du legger appen bort.

Posisjonen din bruker appen ellers bare når du velger «Omtrent her etter koordinatene» på et prosjekt med koordinater, eller «Bruk der du står nå» under «Finn firma», og når du setter en modell på tomten i AR, for «Finn firma» (se Finn firma og firmaets profil). Da spør telefonen om lov først. Resten av dette avsnittet gjelder «Omtrent her». Mens kortet er oppe, sammenligner appen posisjonen telefonen gir med det AR måler når du går, og viser hvor huset står mot koordinatene. Posisjonen brukes bare på telefonen. Den lagres ikke, den sendes ikke til oss eller til firmaet, og den står ikke i feilloggen. Når du lukker kortet, slutter appen å lese posisjonen. Trykker du «Stikk ut» mens kortet er oppe, leser appen posisjonen til du lukker «Stikk ut», så en RTK-mottaker kan vise hvor langt den står fra hjørnet. Flytter du huset dit koordinatene sier, lagres det som en vanlig plassering i AR (se Plasseringen av huset under). Punktlisten og avstandene fra situasjonsplanen du skriver inn, lagres i mappen til prosjektet på telefonen. På et prosjekt firmaet har, går de også til prosjektet hos firmaet (se Prosjektets koordinater).

Grensemerkene fra Kartverket. Velger du «Hent grensemerkene fra Kartverket» under «Fra grensemerkene», sender appen kommunenummeret og gårds- og bruksnummeret du skrev til vår server, og feste- og seksjonsnummeret hvis du skrev dem. Bare firmaets egne innlogginger kan gjøre det. Serveren henter eiendommens grense og grensemerkene på den fra Kartverket og sender dem tilbake. Ingen posisjon sendes, og heller ikke prosjektet eller navnet ditt. Kartverket får numrene fra vår server, ikke fra telefonen din. Serveren holder svaret for eiendommen i minnet i 12 timer, uten hvem som spurte, og skriver ikke numrene i noen logg. Svaret lagres på telefonen i mappen til prosjektet. På et prosjekt firmaet har, går de to merkene du velger og numrene til eiendommen til prosjektet hos firmaet, sammen med avstandene fra situasjonsplanen (se Prosjektets koordinater). Grensemerkene er åpne data fra matrikkelen, © Kartverket, CC BY 4.0.

Ny testversjon. Testversjonen av appen spør nettstedet vårt høyst én gang i døgnet hvilken versjon som er den nyeste: når appen starter, og når du tar den fram igjen et døgn senere. Den henter en offentlig fil, architecture-reality.com/last-ned/versjon.json på Android og architecture-reality.com/ios/versjon.json på iPhone. Ingenting om deg eller telefonen følger med, bare det som følger med når en side hentes. Serveren bruker IP-adressen for å svare, og den skriver ikke ned hvem som spurte. Er det lagt ut en nyere versjon, sier appen fra, og «Oppdater» henter den. På Android laster nettleseren ned appen fra architecture-reality.com. På iPhone spør appen også vår server om lenken til testversjonen, med firmaets innlogging hvis du er logget inn i et firma. Den forespørselen står i serverens logg som andre forespørsler fra appen (se Konto og innlogging). Svaret og lenken lagres på telefonen. Kundeversjonen og versjonen fra Play spør ikke.

Dybdebildet. Telefonen måler avstanden til det kameraet ser: med LiDAR på iPhone, og med ARCore på Android-telefoner som kan det. Appen bruker dybdebildet til å la vegger og personer foran dekke modellen, til å skanne fundamentet, til å lese gulvet og til bilder av åpne vegger. Punktene fra skanningen og høydene på gulvet regner appen ut på telefonen, og den lagrer dem ikke. Dybdebildet sendes ikke til oss, og punktene bare når du selv sender en skanning fra testversjonen. Det grove nettet av avstander i et bilde av en åpen vegg lagres med bildet og går med det (se Bilder av åpne vegger over). Feilloggen har tall fra skanningen, og hver høyde telefonen leste på gulvet (se Feilloggen fra appen).

Mål rommet. Når du måler et rom, bruker appen kameraet og AR til å finne gulvet og stedet du sikter på. Kamerabildet sendes ikke. Appen lagrer rommet på telefonen: navnet, hjørnene, takhøyden og døråpningene og vindusåpningene, i meter fra et hjørne i rommet og ikke på kartet. Notatene du skriver på veggene, lagres ved siden av. Rommet forlater telefonen bare når du ber et firma om tilbud på det (se Forespørsel om tilbud i appen). «Slett kontoen» sletter rommene fra telefonen, og det gjør også å slette appen.

Skann rommet på iPhone. På en iPhone med LiDAR kan du skanne rommet med Apples RoomPlan i stedet for å sette hjørnene selv. RoomPlan bruker kameraet og LiDAR og finner veggene, døråpningene og vindusåpningene. Apple skriver at RoomPlan regner ut rommet på telefonen, ikke på Apples servere. Appen får bare mål og retninger for veggene og åpningene. Ingen bilder, ingen punkter og ingen 3D-fil. Rommet lagres og sendes som et rom du har målt: det ligger på telefonen, og går til et firma bare når du ber om tilbud. Appen sender ingenting fra skanningen til Apple.

Plasseringen av huset lagrer appen på telefonen, i mappen til prosjektet: hjørnene du valgte, om huset ble plassert fra en skanning, og justeringene dine. Da kan du velge «Der huset sto sist» neste gang. På et prosjekt firmaet har, går plasseringen også til firmaet: når du trykker «Lagre plassering» eller «Del plasseringen», og av seg selv når plasseringen stemmer godt og ikke har en advarsel. Justerer du huset etterpå, går den på nytt når du legger appen bort. Firmaet får det samme som telefonen lagrer om plasseringen, uten navnet på den som delte, så de andre telefonene på prosjektet kan sette huset på samme sted. En gjest med en AR-lenke og en privat konto får aldri firmaets plassering. Punktene i plasseringen er i AR sitt eget koordinatsystem. Har du gitt appen lov til posisjonen, og hadde telefonen en posisjon da, går også midten av huset og kompassretningen med: ett punkt for hver plassering, med bredde- og lengdegrad. Da kan de andre telefonene på prosjektet vise huset omtrentlig med en gang, innen 5–10 m. Det er husets sted, ikke ditt, og det blir aldri et spor av hvor du har gått. En gjest med en AR-lenke får aldri punktet, og det står ikke i feilloggen. En huseier som setter huset med ett trykk, deler ingenting.

Kartet over stedet. På iPhone lagrer appen også kartet ARKit lager over stedet, og hvor huset sto i det, så AR kan finne igjen stedet. Kartet er punktene AR kjenner igjen stedet på, og det har ingen bilder. Når plasseringen er kommet til firmaet, sender appen kartet og hvor huset sto i det til vår server, vanligvis rundt 1 MB. Står telefonen riktig plassert et nytt sted på byggeplassen, tar den et kart til der. Står huset riktig, for eksempel når et hjørne stemmer, tar telefonen også et nytt kart av stedet slik det er nå, høyst ett hver halvtime på prosjektet. Det blir høyst 8 kart for hver plassering. Når det er fullt, gir det eldste kartet telefonen tok av seg selv plass, aldri kartet fra da plasseringen ble lagret. Med hvert kart går hvor i huset telefonen sto da kartet ble tatt, i husets egne mål og aldri i bredde- og lengdegrad, så telefonen kan prøve kartet nærmest seg først. Det lagres med prosjektet, med hvilken konto som sendte det og når. Bare firmaets egne folk på prosjektet kan hente det, så en annen iPhone kan sette huset på samme sted uten ankerpunkter. En gjest med en AR-lenke, en privat konto og andre firmaer får det aldri. Android lager ikke et slikt kart.

På telefonen slettes plasseringen og kartet når du sletter kontoen eller appen. «Slett kontoen» sletter også listen over kart som venter på å bli sendt. Hos firmaet ligger den delte plasseringen med registreringene på prosjektet, og kartet med prosjektet, til firmaet slettes.

Innloggingen på telefonen ligger i appens egen mappe, i filen konto/okt.json: nøkkelen, hvem du er, firmaet og svaret om abonnementet. Filen er ikke kryptert. Den kommer ikke med i sikkerhetskopien til Google Disk. På Android-telefoner fra noen produsenter kan den bli med når du flytter over til en ny telefon, og da virker innloggingen der til den går ut eller telefonen logges ut (se Sikkerhet). Tar du sikkerhetskopi av en iPhone til iCloud eller til en datamaskin, holder appen denne filen utenfor, så innloggingen følger ikke med til en ny iPhone. Resten av det appen lagrer, kommer med i sikkerhetskopien. Den kopien er hos Apple eller på din egen datamaskin, ikke hos oss. Filen slettes når du logger ut, når du sletter kontoen, når serveren svarer at innloggingen ikke gjelder lenger, og når innloggingen har gått ut.

Sletter du appen, forsvinner alt den har lagret på telefonen.

Prosjekter og personer

Er du logget inn, sender appen det du lager på et prosjekt til serveren, så resten av firmaet får det. Har telefonen ikke nett, venter det i en kø på telefonen til den får nett.

Dette sendes

• Prosjektet: navnet, og adressen hvis du skriver den.
• En ny person: navnet, rollen (prosjektleder eller arbeider), og e-postadressen hvis du skriver den.
• En person du har lagt til fra den samme telefonen, og som du setter på et annet prosjekt: bare konto-id-en, ikke navnet.
• Hvem som er bas på prosjektet.
• Registreringene dine på et prosjekt firmaet har: «I orden», «Avvik» eller «Ikke relevant», med målet, merknaden, måleutstyret du valgte og rommet slik du skrev navnet. Med det følger hvilken konstruksjonsdel, åpning eller hvilket sjekkpunkt det gjelder, hvilken versjon av 3D-modellen, og når du registrerte det. Navnet ditt står ikke i registreringen.
• Bildene du legger ved på prosjektet, slik telefonen lagret dem. Et bilde tatt med kameraet eller hentet fra telefonen kan ha tidspunktet og posisjonen kameraet skrev inn i filen (EXIF). Appen tar dem ikke ut.
• Bildene du tar med kameraet i AR: bildet av byggeplassen, med modellen i eller uten, når det ble tatt, og hvor i huset med ord, for eksempel «2. etasje · Vegg YV103». Ikke posisjonen på kartet, og ikke navnet ditt. Videoene sendes ikke.
• Bildene du tar med «Fotografer veggen før den lukkes»: bildet, hvor telefonen sto og hvilken vei den pekte i 3D-modellens mål, veggen, når det ble tatt, og på en telefon som måler dybde det grove nettet av avstander til veggen. Ikke posisjonen på kartet.
• Rør og kabler du registrerer i veggene: hva det er, punktene i 3D-modellens mål, veggen, usikkerheten og når du registrerte det, og en linje som trekker et rør eller en kabel tilbake. Navnet ditt står ikke i linjen (se Skjult anlegg og overleveringen).
• Plasseringen av huset, med midten av huset og kompassretningen når telefonen hadde posisjonen, og fra en iPhone kartet over stedet (se I appen).
• Prosjektets koordinater: punktlisten, avstandene fra situasjonsplanen og punktene du lagrer med «Koordinat» (se Prosjektets koordinater).
• Innloggingsnøkkelen, så serveren vet hvem som sendte det.

Dette sendes ikke

• KS-dokumentasjonen. Den lager appen på telefonen, og du deler den selv.
• Kontaktlista på telefonen. Navnene skriver du selv.

Dette henter appen

Er du logget inn, henter appen registreringene og bildene de andre på prosjektet har sendt, med navnet på den som registrerte. De blir liggende på telefonen din, som det du har registrert selv.

Serveren lagrer prosjektet med navn og adresse, og hvem som laget det. Personene lagres med navn, rolle og e-postadresse, og med hvilke prosjekter de står på og om de er bas. Har personen en e-postadresse, sender serveren personen en e-post med en innloggingslenke når utsendingen er satt opp (se E-post fra oss).

Registreringene lagrer serveren slik appen sendte dem, med hvilken konto og hvilken telefon som sendte dem, og når de kom. Bildene lagrer den slik de kom, med filformat og størrelse.

Alt dette ligger til firmaet slettes. Sletter en person kontoen sin, blir navnet «Slettet konto», og e-postadressen fjernes, når appen når oss (se Å slette kontoen). Registreringene og bildene blir stående, fordi de er firmaets KS-dokumentasjon.

Prosjektets koordinater

Under «Etter koordinater» limer du inn punktlisten fra landmåleren, eller henter filen. Under «Fra grensemerkene» skriver du avstandene fra situasjonsplanen. Med «Koordinat» i AR sikter du på et punkt og trykker «Lagre punkt». På et prosjekt firmaet har, er dette prosjektets koordinater, og de går til vår server. Da har alle i firmaet på prosjektet den samme punktlisten og de samme punktene.

Når det sendes. Appen sender prosjektets koordinater når noen på prosjektet endrer «Etter koordinater» eller «Fra grensemerkene», og når noen lagrer eller sletter et punkt med «Koordinat». Telefonene til firmaets egne personer på prosjektet henter dem når appen henter prosjektet. Sender to telefoner samtidig, slår serveren det sammen: den nyeste punktlisten og de nyeste avstandene gjelder, punktene legges sammen, og et punkt som er slettet, kommer ikke tilbake.

Dette sendes

• Punktlisten slik du limte den inn, eller slik appen leste den fra filen: punktnavnene, nord, øst, høyde og koden, slik landmåleren skrev dem.
• Koordinatsystemet du valgte, hvilke punkter som er hjørner av huset, koten under bunnsvillen, de to punktene du står ved, og punktenes nøyaktighet.
• Fra «Fra grensemerkene»: avstanden mellom de to grensemerkene, avstandene fra veggen til grensen, hvilken side av grensen huset står på, og kvaliteten på merkene. Har du hentet grensemerkene fra Kartverket, også kommunenummeret, gårds-, bruks-, feste- og seksjonsnummeret og de to grensemerkene med koordinatene.
• Punktene du lagrer med «Koordinat»: navnet (P1, P2 …), hvor punktet er i 3D-modellens egne koordinater, og nord, øst og kote i EUREF89 når prosjektet har koordinater. Med dem følger koordinatsystemet, usikkerheten i plasseringen i mm, og når punktet ble tatt.
• Innloggingsnøkkelen, så serveren vet hvem som sendte.

Dette sendes ikke

• Navnet på den som la inn punktlisten eller lagret et punkt.
• Posisjonen fra telefonen. Et punkt fra «Koordinat» regnes ut i AR, fra punktlisten eller 3D-modellen.

Hvem som får dem. Bare firmaets egne personer på prosjektet kan sende og hente prosjektets koordinater. En gjest med en AR-lenke, en privat konto og andre firmaer får dem aldri. På et prosjekt som bare ligger på telefonen, blir de på telefonen.

Hos oss. Serveren lagrer prosjektets koordinater som ett dokument på prosjektet, slått sammen av det telefonene har sendt. Med det lagrer den et revisjonsnummer, når det sist ble endret, og hvilken konto som endret det. Et punkt du sletter, står merket som slettet i dokumentet, så det ikke kommer tilbake fra en annen telefon. Alt ligger til firmaet slettes, og det er med i eksporten firmaet kan få (se databehandleravtalen). Firmaet er behandlingsansvarlig, og vi lagrer det for firmaet, som databehandler. Feilloggen får aldri en koordinat (se Feilloggen fra appen).

Del punktene. På siden «Punkter» kan du dele punktene med «Del som CSV-fil» eller «Del som KOF-fil». Da åpner telefonen delingsarket, og du velger selv hvor filen går. Appen sender ingenting av seg selv.

Spør om materialer

I mengdelisten kan du spørre, for eksempel «Hvor mye spon i 2. etasje?». Appen leser spørsmålet selv, på telefonen, og regner ut svaret fra 3D-modellen. Da sendes ingenting.

Finner appen ikke noe materiale i ordene, og du er logget inn i et firma på et prosjekt firmaet har, sender appen spørsmålet til vår server. Er språkmodellen slått på der, ber serveren en språkmodell fra Anthropic om å lese hva du spør etter. Språkmodellen svarer bare hvilket materiale og hvilken etasje du spør om. Tallene regner appen ut selv, fra 3D-modellen.

Språkmodellen er ikke slått på ennå. Til den slås på, svarer serveren at den ikke er satt opp, uten å lese ordene, og ingenting går til Anthropic. Etter et slikt svar spør ikke appen serveren igjen før den startes på nytt. Før vi slår språkmodellen på, oppdaterer vi denne siden.

Dette sendes

• Til vår server: ordene i spørsmålet, slik du skrev eller sa dem, høyst 300 tegn, og etasjene i 3D-modellen, som «1. etasje», «2. etasje» og «loft». Med dem følger innloggingsnøkkelen og prosjektets id, så serveren vet at du er på prosjektet.
• Fra vår server til Anthropic, når språkmodellen er slått på: bare ordene og etasjene.

Dette sendes ikke

• Navnet ditt, firmaet, og prosjektets navn og adresse.
• 3D-modellen og tallene appen regner ut.

Skriv ikke navn eller annet om personer i spørsmålet. Det du skriver, går slik det står.

Hos oss. Serveren lagrer ikke spørsmålet, og leser det bare når språkmodellen er slått på. Loggen får bare hvor mange tegn og etasjer det hadde, om det ble forstått, og hvor mye av språkmodellen det brukte. Aldri ordene.

Hos Anthropic. Når den slås på, behandler Anthropic PBC ordene for oss som underdatabehandler, i USA, etter Anthropics databehandleravtale med EUs standardavtaler. Anthropic bruker ikke det som sendes gjennom API-et til å trene språkmodellene sine, og sletter det etter fristene i sine vilkår.

Grunnlaget er vår berettigede interesse i å svare på spørsmålet du selv stiller (artikkel 6 nr. 1 bokstav f).

3D-modeller på et prosjekt

Er du logget inn og prosjektet ligger hos firmaet, går en 3D-fil du laster opp på prosjektet til serveren sammen med innloggingen din. Serveren gjør filen klar for AR, og alle på prosjektet kan hente 3D-modellen.

Dette sendes

• Selve 3D-filen: IFC, OBJ, FBX, DAE, STL eller PLY. GLB- og glTF-filer åpner appen på telefonen, og dem sender den ikke.
• Enheten filen er laget i, hvis du har valgt den.

Dette sendes ikke

• Filnavnet, som ofte er en adresse.

Serveren tar vare på filen til den er gjort om, og sletter den da, også når det ikke lykkes. 3D-modellen som lages, ligger hos oss til firmaet slettes, og vi lagrer hvem som lastet den opp og når. Hva 3D-modellen tar med fra filen, står under 3D-filer som gjøres klare for AR.

Tegninger på et prosjekt

Under «Tegninger» på et prosjekt kan firmaet, prosjektlederen og basen laste opp prosjektets egne tegninger: plan, fasader, snitt, situasjonsplan og detaljer. Alle på prosjektet ser dem. Er du logget inn og prosjektet ligger hos firmaet, går tegningen til vår server med innloggingen din.

Dette sendes

• Filen, til omformeren. Den gjør hver side til et bilde (se 3D-filer og plantegninger som gjøres klare for AR).
• Hver side som et bilde, til prosjektet hos firmaet.
• Navnet, typen og datoen du gir tegningen. Navn og type foreslås fra tittelen på arket, filnavnet eller tittelen i PDF-en, og du ser dem før noe sendes.
• Hvem som lastet opp tegningen, og når.

Dette sendes ikke

• Filnavnet til omformeren.
• Selve PDF-filen til prosjektet. Bare bildene av sidene lagres.
• Et ark som bare er et bilde, for å lese tittelen. Det leser telefonen selv, med tekstgjenkjenningen som er innebygd i telefonen.

Står navn, adresse eller gårds- og bruksnummer i tegningshodet, står de også i bildene. Bildene og navnet på tegningen ligger hos oss til tegningen fjernes, og 30 dager etter det, eller til firmaet slettes. Et bilde ingen tegning bruker, slettes etter 2 døgn. Firmaet er behandlingsansvarlig, og vi lagrer tegningene for firmaet, som databehandler.

På telefonen ligger listen og bildene i mappen til prosjektet, så tegningene kan åpnes uten dekning. De slettes med prosjektfilene, og når appen slettes. På et prosjekt som bare ligger på telefonen, går filen til omformeren, men tegningen lagres bare på telefonen.

En vegg du deler med en kollega

Viser du ett veggelement alene, kan du trykke «Del» og velge en person på prosjektet. Personen får et varsel i appen, og et trykk på det åpner prosjektet med den veggen og målene. Det går bare til personer på prosjektet og firmaets hovedkonto, og det lages ingen lenke.

Dette sendes

• Prosjektet, hvilken vegg det er i 3D-modellen og navnet på den, for eksempel «Veggelement YV103».
• Hvem som sendte den, til hvem, og når. Når mottakeren har lest varselet.

Dette sendes ikke

• Bilder, målene eller en lenke. Målene regner mottakerens telefon ut fra 3D-modellen.
• Noe til Apple eller Google. Appen har ikke varsler på låseskjermen, og varselet står bare i appen.

Varselet ligger hos oss i 30 dager etter at det ble sendt, eller til en av kontoene eller firmaet slettes. Bare mottakeren ser det. Firmaet er behandlingsansvarlig, og vi lagrer det for firmaet, som databehandler.

AR-lenker

Firmaet kan lage en AR-lenke fra et prosjekt, så en huseier eller en annen gjest kan se huset i AR uten konto.

Dette sendes

• Navnet på lenken, slik du skriver det. Serveren sier nei til et navn som inneholder et ord på fire tegn eller flere fra adressen til prosjektet, også stedsnavnet, og også når ordet står inne i et lengre ord. Har prosjektet ingen adresse, sjekker den ingenting.
• Hvor lenge lenken skal virke. Appen sender alltid 7 dager.

Serveren lager et visningshus med navnet på lenken og 3D-modellen, og husker hvilket prosjekt og hvilket firma det hører til. Visningshuset har ikke noe felt for adressen. Gjesten får 3D-modellen, firmanavnet og radene under Visning. Viser firmaet seg for kunder i appen (se Finn firma og firmaets profil), får gjesten også telefonnummeret, e-postadressen, nettsiden og fagområdene fra firmaets profil, så «Ring» og «Send e-post» står på visningen. Gjesten får også en liste over konstruksjonsdelene i 3D-modellen, med hva hver av dem er, hvor den står og leverandørens mål, så kortet i AR kan vise dem. Den listen lager serveren av 3D-modellen, med bare de feltene. Tilvalgene firmaet har slått på for kunder i prislisten, får gjesten med pris inkl. mva. Gjesten får ikke navnet på lenken, prosjektet eller adressen, og aldri avvik, innkjøpspris eller satsene firmaet holder for seg selv. Koden i lenken lagres bare som et kryptografisk avtrykk, sammen med de fire siste tegnene, så firmaet kan skille lenkene fra hverandre. Når gjesten åpner lenken, lagres økten på samme måte, uten noe om gjesten.

Mens økten varer, henter appen det gjesten får på nytt, med nøkkelen fra økten: når appen åpnes igjen, og når hjem vises og det er mer enn ti minutter siden sist. Da ser gjesten tilvalgene slik firmaet viser dem nå. Har firmaet tatt lenken tilbake, slutter økten da. Tilvalgene og radene under Visning ligger i filen konto/gjest.json til økten slutter. Listen over konstruksjonsdelene ligger sammen med 3D-modellen i appens egen mappe.

Lenken virker i 7 dager, og en gjest som åpner den, kan se huset i 8 timer. Lenken slettes 180 dager etter at den gikk ut, altså 187 dager etter at den ble laget. Visningshuset slettes 180 dager etter at det ble laget, når ingen lenke peker på det. Gjesteøkten slettes 30 dager etter at den sluttet. Alt går når firmaet slettes. Trykker gjesten «Behold huset» i appen, blir 3D-modellen, listen over konstruksjonsdelene og firmanavnet liggende på telefonen til gjesten. Det er ikke hos oss, og det slettes ikke når firmaet slettes.

Prislisten

Under Priser i appen legger firmaet og prosjektlederne inn satsene firmaet regner med, og velger for hver sats om kunder med AR-lenke skal se den. Er du logget inn, sender «Lagre satser» prislisten til serveren, der firmaet har den. Har telefonen ikke nett, blir den liggende på telefonen og sendes neste gang du trykker «Lagre satser».

Dette sendes

• Hvert tilvalg: navnet, hva satsen gjelder (fast sum, per m² vegg, per m² tak, per vindu eller per dør), satsen i kroner eks. mva, om tilvalget er standard, og om kunder med AR-lenke ser det.
• Hvilken versjon av prislisten du endret, så en lagring ikke tar bort det en annen nettopp la inn.
• Innloggingsnøkkelen, så serveren vet hvem som lagret.

Dette sendes ikke

• Satsene til en testkonto i appen. De blir på telefonen.

Serveren lagrer hver versjon av prislisten, med hvem som lagret den og når. Alle versjonene ligger til firmaet slettes. Revisjonen får versjonen, hvor mange tilvalg den har og hvor mange av dem kunder ser, ikke navnene eller satsene. Bare firmaet og prosjektlederne kan lese og endre prislisten, og en arbeider ser ingen priser. En kunde med AR-lenke ser bare tilvalgene som er slått på for kunder, med pris inkl. mva, og aldri et prosenttillegg. Prislisten ligger også på telefonen, i appens egen mappe, til du sletter kontoen eller appen.

Firmaets egne modeller

Firmaet og prosjektlederne kan legge garasjer, boder og hustyper i firmaets egen liste én gang. Der bruker de dem som 3D-modell på nye prosjekter. Firmaet velger hvilke modeller kundene skal se. Firmaet kan legge modellene i mapper, og dele en mappe eller en modell med én kunde: kunden i en sak, eller alle som har åpnet én AR-lenke.

Dette sendes når firmaet legger inn en modell

• Selve 3D-filen, på samme måte som en 3D-fil på et prosjekt (se 3D-modeller på et prosjekt).
• Navnet firmaet gir modellen, og hva den er: hus, tilbygg, garasje, bod eller levegg.
• Om kundene skal se den.
• Mappen den ligger i, og navnet firmaet gir mappen.
• Det firmaet deler: hvilken mappe eller modell, og med hvilken sak eller AR-lenke.

Serveren lagrer navnet, typen, om kundene ser den, mappen, hvem som la den inn og når. For en deling lagrer den hva som er delt, med hvilken sak eller lenke, hvem i firmaet som delte og når. Deler firmaet med en sak, får kunden en linje i saken, på e-post og som varsel på telefonen, slik som en melding. Filen slettes når den er gjort om, som på et prosjekt. Bare firmaet og prosjektlederne i firmaet ser listen, og ingen andre firmaer. Et prosjekt som bruker en modell fra listen, får sin egen rad med den samme 3D-modellen, og beholder den når firmaet sletter modellen fra listen.

Dette henter appen hos en kunde

Har et firma delt et hus med deg i en AR-lenke, henter appen navnet, typen og 3D-modellen til de modellene firmaet viser kundene sine, og til det firmaet har delt med deg, med navnet på mappen. Du får 3D-modellen, ikke listen over konstruksjonsdeler. Appen viser dem under «Mine modeller», i en mappe med firmaets navn.

• Appen sender bare nøkkelen fra AR-lenken. Den sender ikke navnet ditt, noe om telefonen eller posisjonen din.
• Serveren lagrer ingenting om at du har sett listen. IP-adressen brukes i minnet på serveren for å begrense hvor mange kall som kan gjøres, og lagres ikke.
• Tar firmaet lenken tilbake, eller nøkkelen går ut etter 180 dager, får du ikke se listen lenger. Appen fjerner da firmaets modeller fra telefonen neste gang den spør.

På telefonen ligger listen i filen konto/firmakatalog.json: navnet på firmaet og modellene, typen, navnet på mappen og et avtrykk av hver 3D-modell. Nøkkelen står ikke i den filen, bare tolv tegn av avtrykket av den. En modell du åpner, lagres i appens egen mappe. «Slett kontoen» sletter listen, og det gjør også å slette appen.

«Laget selv»: trykker du «Lagre» på en byggetype, lagres målene og valgene dine bare på telefonen, i filen konto/laget-selv.json. Den sendes ikke til oss. «Slett kontoen» sletter den, og det gjør også å slette appen.

Skjult anlegg og overleveringen

Før veggene lukkes, kan de som står på prosjektet registrere rør og kabler i AR: der røret eller kabelen går, hva det er, og et bilde med tommestokk i bildet. De kan også fotografere de åpne veggene med «Fotografer veggen før den lukkes». Når huset er ferdig, kan firmaet og prosjektlederne lage en kode som overleverer skjult anlegg til huseieren. Gjesten med en AR-lenke ser det aldri.

Dette sendes fra firmaets telefoner

• Rør og kabler, med registreringene på prosjektet: hva det er (vann, avløp, el, fiber, varme, ventilasjon eller annet), punktene i 3D-modellens mål, veggen, usikkerheten og når det ble registrert. Ikke navnet på den som registrerte.
• Bildet av røret eller kabelen, som de andre bildene på prosjektet. Det kan ha tidspunktet og posisjonen kameraet skrev inn i filen (EXIF). Appen tar dem ikke ut.
• Bildene av de åpne veggene, som de andre bildene på prosjektet, med hvor telefonen sto i 3D-modellens mål, veggen, og på en telefon som måler dybde et grovt nett av avstander til veggen (se I appen).
• At firmaet lager en kode, eller tar den tilbake, med innloggingen.

Dette sendes fra huseierens telefon

• Koden, én gang. Så henter telefonen 3D-modellen og bildene med en nøkkel som virker for dette huset og ingenting annet.
• Ingenting om huseieren: ikke navn, ikke telefonnummer, ikke adresse. Huseieren har ingen konto hos oss.

Huseieren får 3D-modellen, rørene og kablene slik de står, uten navnet på den som registrerte dem, og bildene av dem. Huseieren får også bildene av de åpne veggene, med det som hører til dem, uten navnet på den som tok dem. Med dem kan huseieren se veggen slik den var, lagt på den lukkede veggen i AR og i 3D-visningen. Et rør eller en kabel firmaet har trukket tilbake, og et bilde av modellen i AR, følger ikke med. Det huseieren får, ligger på telefonen, ikke hos oss, og forsvinner når appen slettes.

Serveren lagrer koden og nøkkelen bare som et kryptografisk avtrykk, sammen med de fire siste tegnene i koden, hvilket prosjekt og hvem som laget den, når den ble brukt, og hvilken 3D-modell nøkkelen henter. Koden virker i 30 dager og kan brukes én gang. Nøkkelen henter filene i 30 dager etter at koden ble brukt, så lenge firmaet ikke tar koden tilbake. IP-adressen brukes i minnet på serveren for å begrense hvor mange koder som kan prøves, og lagres ikke.

Rørene, kablene og bildene er firmaets KS-dokumentasjon og ligger til firmaet slettes, som de andre registreringene. Koden og nøkkelen slettes 180 dager etter at koden gikk ut ubrukt, ble tatt tilbake, eller etter at nøkkelen gikk ut. Firmaet er behandlingsansvarlig, og vi lagrer det for firmaet, som databehandler.

Bidra til bedre gjenkjenning

Bildene appen tar i AR, skal lære appen å kjenne igjen byggeplassen: grunnmuren, hjørnene, veggene og rørene. Da kan AR sette huset på plass raskere. På telefonen er de også bildet fra stedet når du trykker på et rør i skjult anlegg.

Dette lagrer appen på telefonen

• For hvem: bare på et prosjekt firmaet har, og bare når en av firmaets egne folk er logget inn. En huseier, en gjest og et prosjekt som bare ligger på telefonen, får ingen slike bilder.
• Når: mens huset står i AR og AR sporer godt, omtrent ett bilde hvert annet sekund. Appen hopper over bilder som er nesten like det forrige, er uskarpe, for mørke eller for lyse, eller er tatt mens AR har mistet stedet.
• Hva: kamerabildet alene, uten modellen og uten knappene, høyst 1024 punkter på den lengste siden. Med bildet lagres når det ble tatt, prosjektet og etasjen, hvor kameraet sto og hvilken vei det pekte, i 3D-modellens mål og i AR sitt eget koordinatsystem, hvor modellen sto i AR, og hvilke vegger som var i bildet. Aldri bredde- og lengdegrad, og aldri navnet ditt.
• Hvor: i mappen til prosjektet på telefonen, høyst 300 MB per prosjekt. Når det er fullt, slettes de eldste først. På iPhone holder appen dem utenfor sikkerhetskopien til iCloud. «Slett kontoen» sletter dem, og det gjør også å slette appen.
• Bildet fra stedet: trykker du på et rør i skjult anlegg, og ingen av rørets egne bilder så punktet, kan appen vise et av disse bildene: det som så punktet best, tatt innen sju dager fra røret ble registrert. Det vises bare på telefonen som tok det.

Dette sendes, og bare når firmaet har slått det på

«Bidra til bedre gjenkjenning» er av til firmaet slår det på. Det gjør hovedkontoen eller en prosjektleder under «Konto og innstillinger» i appen, og det gjelder alle firmaets prosjekter. Alle i firmaet ser der om det er på. En huseier eller en gjest kan aldri slå det på.

• Bare bilder som er tatt mens det var slått på. Bilder fra før blir på telefonen.
• Bare på Wi-Fi, i bakgrunnen, og ikke mens AR er i gang.
• Før et bilde sendes, finner telefonen ansikter og bilskilt i det og slører dem, på telefonen, med Apple Vision på iPhone. Sløringen kan ikke tas bort fra bildet som sendes. Appen slører det den finner: et ansikt som er snudd bort, eller et skilt som er for lite til å leses, kan bli stående. Klarer ikke telefonen å lete i bildet, sendes det ikke.
• Android-telefoner sender ingen bilder ennå, fordi appen ikke har en ansiktsfinner der. Bildene blir på telefonen.
• Med bildet går det som er lagret med det på telefonen (over), firmaets id for prosjektet, og hvor mange ansikter og skilt som ble sløret. Ikke navnet ditt. Innloggingen din følger med forespørselen, som med alt appen sender.

Hos oss

• Bildene lagres kryptert på vår egen server, i en egen mappe utenfor nettstedet, for hvert firma og prosjekt. Ingen adresse og ingen knapp henter dem ut igjen, verken for firmaet, for oss eller for andre. De brukes bare til å lære opp gjenkjenningen i appen.
• Serveren lagrer også en liste over bildene: firmaet, prosjektet, bildets id, størrelsen, når det ble tatt og når det kom. Ikke hvem som sendte det. Serverens logg har, som for andre forespørsler fra appen, hvilken konto som sendte et bilde og når, men ikke hvilket bilde (se Konto og innlogging).
• Vi selger dem ikke, gir dem ikke til andre, og legger dem aldri ut.
• Hvert bilde slettes 24 måneder etter at det ble tatt. Ber firmaet om det, sletter vi bildene fra ett prosjekt eller alle firmaets bilder, innen 30 dager. De slettes også når firmaet slettes. Å slå «Bidra til bedre gjenkjenning» av stopper sendingen, men sletter ikke det som er sendt.
• For disse bildene er vi behandlingsansvarlige. Grunnlaget er berettiget interesse: å gjøre AR i appen bedre for alle som bruker den (personvernforordningen artikkel 6 nr. 1 bokstav f). Vernet er firmaets ja, sløringen, den lave oppløsningen, at ingen kan åpne dem, og slettefristen. Står du på et bilde fra en byggeplass og vil at vi slutter å bruke det, skriv til post@architecture-reality.com med firmaet og byggeplassen, så sletter vi bildene fra det prosjektet.

Forespørsel om tilbud i appen

Har et firma delt et hus med deg i en AR-lenke, kan du be det firmaet om tilbud i appen: på noe du har satt mål på og sett i AR, eller på rom du har skannet. Forespørselen går til det firmaet og ingen andre. Har du ingen slik lenke, kan du velge opptil tre firmaer under «Finn firma» og be hvert av dem om tilbud på samme måte (se Finn firma og firmaets profil). Ellers sender appen den ikke noe sted, og du viser den selv til firmaet du vil spørre.

Har telefonen ikke nett, venter forespørselen i en kø på telefonen til den får nett. Appen viser når firmaet har fått den, når firmaet har åpnet den, og om firmaet har svart eller takket nei.

Dette sendes

• Navnet ditt, og telefonnummeret eller e-postadressen du skriver, så firmaet kan svare deg. Skriver du e-postadressen, får du også meldingene og tilbudet fra firmaet på e-post (se Meldinger, tilbud og fremdrift).
• Forespørselen slik du skrev den: hva du vil bygge, målene og svarene dine, hvor det skal stå med dine egne ord, hva du ønsker deg, budsjettet som et bånd, når du tenker å bygge, og om du satte modellen på tomten i AR. Ikke hvor på tomten, og ingen adresse.
• Gjelder det rom du har skannet: navnet du ga rommene, veggene med lengde og høyde, gulvarealet, hvilken app du skannet med, og notatene dine.
• Gjelder det rom du har målt med «Mål rommet» eller skannet med «Skann rommet» på iPhone: det samme, og formen på rommet: hjørnene, takhøyden og døråpningene og vindusåpningene, i meter fra et hjørne i rommet, og hvor på veggen du satte et notat. Ikke hvor rommet er på kartet.
• Bildene du legger ved forespørselen, også bilder du tar i AR, og skanningen av rommet når den er en GLB-fil. Et bilde fra kameraet eller fra telefonen kan ha tidspunktet og posisjonen kameraet skrev inn i filen (EXIF). Appen tar dem ikke ut.
• Filmene du legger ved med «Legg ved film», høyst 2 filmer på høyst 1 minutt og 60 MB hver, og hvor lange de er. Velg en film du har tatt opp av skjermen i AR. En film fra telefonen kan ha tidspunktet og posisjonen telefonen skrev inn i filen. Appen tar dem ikke ut. Har filmen lyd, følger lyden med.
• Id-en appen laget for forespørselen, og id-en til kontoen i appen. Navnet ditt står ikke i linjene for bildene.
• Nøkkelen fra AR-lenken eller fra «Finn firma», så serveren vet hvilket firma forespørselen skal til.
• Svarer du «Ja, det passer» på en befaring firmaet foreslår, sendes svaret med tidspunktet. Trekker du forespørselen, sendes det at du har trukket den.

Dette sendes ikke

• Posisjonen din og adressen. De sendes ikke med forespørselen.
• Kontaktlista på telefonen.
• Forespørsler du ikke sender, og det andre du har lagret i appen.

Serveren lagrer navnet og nummeret eller adressen, linjene, bildene, filmene og skanningen. Den lagrer også når forespørselen kom, når firmaet åpnet den, svarte, takket nei eller foreslo en befaring, og når du sa ja. Den husker hvilket prosjekt og hvilket hus AR-lenken viste. Nøkkelen lagres bare som et kryptografisk avtrykk. IP-adressen din brukes i minnet på serveren for å begrense hvor mange forespørsler som kan sendes, og lagres ikke.

Bare firmaet og prosjektlederne i firmaet kan lese forespørselen. Firmaet er behandlingsansvarlig for den, og vi lagrer den for firmaet, som databehandler. Grunnlaget er at du ber firmaet om tilbud (artikkel 6 nr. 1 bokstav b).

Hvor lenge: forespørselen slettes 12 måneder etter siste endring. Trekker du den i appen, sletter serveren navnet, nummeret, adressen, linjene, bildene, filmene og skanningen med én gang, og firmaet ser bare at den er trukket. Status og tidspunkter står til 12 måneder etter siste endring. Det som er slettet, kan ligge i sikkerhetskopiene i opptil 15 dager og på vår egen PC i opptil 16 dager (se Hvor lenge vi beholder det). Har firmaet tatt en kopi av det du sendte, for eksempel i en e-post til deg, er den firmaets.

Nøkkelen fra AR-lenken sender nye forespørsler i 180 dager etter at du åpnet lenken, så lenge firmaet ikke tar lenken tilbake. Skjer det noe i saken, en melding, et tilbud eller en milepæl, regnes de 180 dagene fra da, så nøkkelen virker så lenge saken er i gang. En nøkkel fra «Finn firma» regnes på samme måte, fra du fikk den. I 30 dager til viser appen status og lar deg trekke det du har sendt. Etter det tar du kontakt med firmaet direkte. Serveren sletter nøkkelen når de 210 dagene er over, og forespørselen står til sin egen frist.

På telefonen ligger forespørselen i appens egen mappe, og en kopi av hver film du legger ved, til du trykker «Fjern» på den. Nøkkelen ligger i filen konto/kundenokler.json til de 210 dagene er over, også når du logger ut. Køen har navnet og nummeret eller adressen bare til firmaet har fått forespørselen, og en kopi av skanningen bare til den er sendt. «Slett kontoen» sletter dette fra telefonen, og det gjør også å slette appen.

Meldinger, tilbud og fremdrift

Når du har sendt en forespørsel, kan du og firmaet skrive meldinger til hverandre i appen, under «Tilbud og meldinger». Firmaet kan sende deg et tilbud i appen, og du svarer «Ja takk», «Nei takk» eller «Be om endring». Svarer du «Ja takk», kan firmaet legge inn en fremdriftsplan, og «Mitt hus» viser hvor langt bygget har kommet. Appen godkjenner ingenting, og den holder ingen penger.

Dette sendes fra telefonen din

• Meldingene du skriver, og når du skrev dem.
• Svaret ditt på tilbudet, når du svarte, og det du skriver når du ber om endring.
• At du har lest det firmaet skrev.
• Nøkkelen fra AR-lenken eller fra «Finn firma», så serveren vet hvilken sak det gjelder.

Dette sender firmaet deg

• Meldingene fra firmaet, med navnet på den i firmaet som skrev.
• Tilbudet: linjene, prisene eks. og inkl. mva, forbeholdene, hvor lenge det gjelder, oppstarten, betalingsplanen og om du har angrerett. En ny versjon erstatter den forrige.
• At kontrakten er signert, og dagen firmaet merket det. Kontrakten signerer du og firmaet utenfor appen, for eksempel med en lenke til en signeringstjeneste som firmaet sender i en melding. Trykker du «Åpne» på lenken, åpnes den i nettleseren på telefonen, og det du gjør der, er mellom deg, firmaet og signeringstjenesten.
• Fremdriftsplanen: milepælene, når de er planlagt, beløpet ved en milepæl når firmaet skriver det, og når firmaet melder dem som nådd. Med en milepæl som er nådd, følger en linje om hvor mange bilder, signerte sjekklister, sjekkpunkter i orden og avvik prosjektet har.
• Bildene firmaet tar ved en milepæl. De er bilder fra prosjektet, og du ser dem på milepælen. Andre bilder fra prosjektet følger ikke med.

E-post i saken. Skrev du e-postadressen din i forespørselen, eller fikk du nøkkelen gjennom «Finn firma», sender serveren deg en e-post når firmaet skriver, sender et tilbud eller melder en milepæl. E-posten har teksten i seg, og et tilbud ligger ved som PDF. Firmaet får en e-post på samme måte når du skriver, til adressen i firmaets profil eller til hovedkontoen. Hver e-post har sin egen svaradresse: svar+, en kode og @architecture-reality.com. Svarer du på den, legger serveren svaret i saken, uten det du siterte og uten signaturen. Svarer du «stopp», sender serveren deg ikke flere e-poster i saken. Svaret kommer til e-posten vår hos Namecheap, og serveren henter det derfra. Før vi har satt det opp, kommer et svar på e-posten ikke inn i saken. Koden i svaradressen lagres bare som et kryptografisk avtrykk.

Serveren lagrer meldingene med hvem som skrev og når, og når de ble lest, hver versjon av tilbudet med svaret ditt og når du svarte, dagen firmaet merket kontrakten som signert, og fremdriftsplanen med hvem i firmaet som endret den sist. Bare firmaet og prosjektlederne i firmaet kan lese saken. Firmaet kan koble saken til et prosjekt. Basen på det prosjektet ser da fremdriftsplanen, melder milepæler og tar bilder ved dem. Bildene ved en milepæl lagres og slettes som prosjektets andre bilder. Du henter dem med nøkkelen på telefonen din. Du leser saken med nøkkelen på telefonen din. Firmaet er behandlingsansvarlig for saken, og vi lagrer den for firmaet, som databehandler. Grunnlaget er avtalen du vurderer eller inngår med firmaet (artikkel 6 nr. 1 bokstav b). Revisjonsloggen får hva som skjedde i saken og når, aldri hva noen skrev eller hva tilbudet kostet.

Hvor lenge: saken følger forespørselen. Den slettes 12 måneder etter siste endring, og en ny melding er en endring. Trekker du forespørselen, sletter serveren meldingene, tilbudene, fremdriftsplanen og svaradressene med én gang. E-postene som er sendt, ligger hos deg og hos firmaet.

På telefonen holder appen saken i minnet mens den er åpen, og henter den på nytt fra serveren. Den lagrer den ikke i en fil. Testversjonen har et eksempel på en sak, merket «Eksempel», som bare ligger på telefonen.

Finn firma og firmaets profil

Under «Finn firma» ser du byggefirmaer som har slått på «Vis firmaet for kunder i appen». Appen henter listen, profilene og logoene fra vår server, uten noe om deg.

Der du står. Trykker du «Bruk der du står nå», spør telefonen om lov først. Appen leser posisjonen én gang, runder den av til to desimaler, omtrent en kilometer, og sender den til vår server for å sette det nærmeste firmaet først. Serveren bruker den bare til svaret. Den lagres ikke, og den står ikke i serverens logg eller i feilloggen.

Tomten. Setter du en modell på tomten i AR, og du ikke er ansatt i et firma, leser appen posisjonen telefonen allerede har i AR og husker hvor tomten er, rundet av til to desimaler, i appens innstillinger på telefonen. Da setter «Finn firma» de nærmeste firmaene først uten å spørre om posisjonen på nytt. Appen sender tomten til vår server på samme måte som «Bruk der du står nå», bare for å sortere listen. Den går ikke til noe firma, og den står ikke i feilloggen. Neste modell du setter på en tomt, erstatter den.

Kartet viser firmaene som nåler på kartbilder fra Kartverket (© Kartverket). Telefonen henter kartbildene rett fra Kartverket. Da får Kartverket IP-adressen din og hvilket område kartet viser, men ikke noe annet om deg. Kartbildene lagres i mellomlageret på telefonen, som telefonen kan tømme.

E-postadressen og koden. Velger du opptil tre firmaer og vil be dem om tilbud, skriver du e-postadressen din. Appen sender den til vår server, som sender en kode på seks sifre til adressen. Koden virker i 15 minutter. Skriver du koden i appen, sender appen adressen, koden og firmaene du valgte, og serveren gir telefonen én nøkkel for hvert firma. Med en slik nøkkel ber du firmaet om tilbud, som med en AR-lenke (se Forespørsel om tilbud i appen). Du kan spørre opptil tre firmaer i uken med samme adresse.

Serveren lagrer adressen sammen med koden, og koden bare som et kryptografisk avtrykk. De slettes et døgn etter at koden ble brukt eller gikk ut. Nøkkelen lagres som et avtrykk, med firmaet og e-postadressen, så serveren kan holde grensen på tre firmaer i uken og sende deg e-post fra saken. Firmaet ser ikke adressen, bare det du skriver i forespørselen. Nøkkelen slettes som nøkkelen fra en AR-lenke. På telefonen ligger nøklene i filen konto/kundenokler.json, og firmaene du har valgt, i appens innstillinger. Grunnlaget er at du ber om å komme i kontakt med firmaene (artikkel 6 nr. 1 bokstav b).

Firmaets profil. Hovedkontoen og prosjektlederne i firmaet skriver profilen i appen: om firmaet, logoen, antall ansatte, året firmaet ble etablert, telefon, e-post, nettside, adresse, området firmaet jobber i, hvor firmaet står på kartet, hva firmaet bygger (fagområder fra en fast liste) og opptil seks bilder av tidligere jobber. Organisasjonsnummeret er det firmaet registrerte seg med. Serveren lagrer profilen med hvem som lagret den sist og når. Så lenge «Vis firmaet for kunder i appen» er på, kan alle som bruker appen se profilen, uten å logge inn. Skriver firmaet navnet, telefonnummeret eller e-postadressen til en person i profilen, er det firmaets valg. Det samme gjelder bildene: viser et bilde en person, en bil eller et hus noen kan kjenne igjen, er det firmaet som må ha lov til å vise det. Serveren lagrer hvert bilde med hvem som la det til og når. Profilen, logoen og bildene ligger til firmaet endrer dem eller firmaet slettes.

Inviter til visning

Når firmaet har laget en AR-lenke, kan firmaet invitere en person til visning fra appen. Med «Send SMS» åpner appen meldingsappen på telefonen med nummeret og teksten skrevet inn. Den som sender, trykker send selv, og ingenting går gjennom oss. Med «Send e-post» sender appen navnet, e-postadressen og koden til lenken til vår server, som sender invitasjonen fra post@architecture-reality.com med firmanavnet. Serveren lagrer ikke navnet eller adressen. Revisjonsloggen får at lenken ble sendt på e-post, uten adressen. Invitasjonen har firmanavnet, lenken og koden, og aldri navnet på lenken, prosjektet eller adressen.

Feilloggen fra appen

Appen skriver en logg på telefonen over hva den gjør. Da kan vi se hva som gikk galt, uten et bilde av skjermen. Loggen sendes til vår server

• av seg selv, bare fra testversjonen du laster ned her: når det skjer en feil, når du legger appen i bakgrunnen, og når appen starter, for økter som ikke kom fram, høyst 20 ganger i timen. På mobildata sender den bare en loggfil på høyst 256 kB, og større filer venter til telefonen er på Wi-Fi.
• når du trykker Send i loggpanelet, fra alle versjoner av appen. Panelet åpner seg selv når det skjer en feil før huset er plassert i AR, og når appen har stått på lasteskjermen i 8 sekunder. Da viser appen en kode som finner akkurat den loggen.

I testversjonen kan du også sende en skanning av fundamentet, med knappen «Send skanningen til utvikleren» etter at du har skannet. Den sendes bare når du trykker. Skanningen er punktene dybdekameraet målte rundt bygget, hvor telefonen sto, omrisset av modellen og det appen fant, i meter fra der AR startet. Den har ingen bilder og ikke hvor du er på kartet, og den er på høyst 1,7 MB. Vi bruker den til å stille inn skanningen. Den ligger hos oss like lenge som feilloggen.

Dette sendes

• Loggteksten: hva appen gjorde og hvilke feil som oppsto, med klokkeslett. Loggen skrives i filer på høyst 1,5 MB, og én økt kan fylle 12 slike, altså 18 MB.
• Tall fra AR. Hvor telefonen, ankerpunktene og huset står, i meter fra der AR startet. Fra en skanning av fundamentet: hvor mange punkter appen fant, og hva den fant av grunnflaten. Fra gulvet: hver høyde telefonen leste, og hvor mange kvadratmeter dybdebildet leste. Ikke hvor du er på kartet.
• Telefonmodell, Android- eller iOS-versjon, appversjon, Unity-versjon og skjermstørrelse.
• Firmanavnet og rollen din, når du er logget inn.
• En tilfeldig id for installasjonen og en id for økten, laget av appen. Ikke telefonens egne id-er, som følger deg mellom apper.

Dette sendes ikke

• Innloggingsnøkler, koder og e-postadresser. Appen tar dem ut av hver linje før den skrives.
• Hvor du er på kartet. Bruker du «Omtrent her etter koordinatene», får loggen bare hvor mange posisjoner telefonen ga, over hvor lang tid, og hvor usikker plasseringen ble, i meter og grader. Aldri selve posisjonen.
• Gårds- og bruksnummeret du henter grensemerkene for. Loggen får bare hvor mange grensepunkter som kom.
• Prosjektets koordinater og midten av huset. Loggen får punktnavn, antall og avstander, aldri en nord, en øst eller en bredde- og lengdegrad.
• Bilder fra kameraet og dybdebildet. Punktene fra en skanning sendes bare når du selv trykker «Send skanningen til utvikleren».
• Kartet AR lager over stedet på iPhone. Det går bare med plasseringen til prosjektet (se I appen).

IP-adressen din brukes i minnet på serveren for å begrense hvor mange logger som kan sendes i timen. Den lagres ikke.

Loggene lagres på vår server hos Akamai (Linode) i London, Storbritannia, og i sikkerhetskopien vi tar av serveren. Vi leser dem bare for å finne og rette feil i appen.

På telefonen ligger de nyeste loggfilene. Hver gang appen starter, rydder den ned til 39 filer før den begynner på en ny, og en lang økt kan fylle 12 filer. Da kan det ligge høyst 51 filer, eller omtrent 77 MB. Filer som er sendt, slettes først, og så de eldste. Sletter du appen, forsvinner de fra telefonen.

Grunnlaget er vår berettigede interesse i å finne og rette feil i appen (artikkel 6 nr. 1 bokstav f).

Id-en til en iPhone for testversjonen

Testversjonen for iPhone kan bare installeres på telefoner som Apple har fått id-en (UDID) til. Den id-en sender du selv, fra Safari, på architecture-reality.com/udid: du laster ned en profil og installerer den i Innstillinger. Profilen blir ikke liggende på telefonen.

Dette sendes

• Id-en til telefonen (UDID), modellen og iOS-versjonen. Det lagrer vi, i en fil på vår server.
• Navnet på telefonen. Profilen spør om det, men serveren lagrer det ikke.

IP-adressen din brukes i minnet på serveren for å begrense hvor mange ganger id-en kan sendes i timen. Den lagres ikke.

Id-en og modellen legger vi inn hos Apple, i utviklerkontoen vår, fordi Apple bare lar testversjonen installeres på telefoner som står der. Der står telefonen til vi fjerner den.

Grunnlaget er at du ber om testversjonen, og at den ikke kan lages for telefonen din uten id-en (artikkel 6 nr. 1 bokstav b).

Feilrapporter til Sentry

Alle versjoner av appen bruker Sentry, en tjeneste for feilrapporter, ikke bare testversjonen. Når appen krasjer, fryser i mer enn 5 sekunder eller skriver en feil, sender den en rapport til Sentry. Hver feil blir en egen rapport. Da ser vi feilen selv om ingen sender loggen.

I tillegg sender appen en kort melding om økten til Sentry når den starter, og når den tas fram igjen etter mer enn 30 sekunder i bakgrunnen. Det skjer også når ingenting går galt. Da ser vi hvor mange økter som ender uten krasj i hver versjon av appen.

Dette sendes

• Feilmeldingen, og hvor i appen feilen oppsto.
• De siste advarslene og feilene før den, og når appen ble lagt i bakgrunnen og tatt fram igjen, og om telefonen meldte at den hadde lite minne. Høyst 30 slike linjer. Ikke de vanlige linjene i loggen.
• Krasjer appen i Android eller i Unity, som appen er bygd med, kan rapporten også ha det Android meldte før krasjet. Det er for eksempel batterinivå og lading, skjermen av og på, flymodus og strømsparing, hva slags nett telefonen er koblet til, om den ble snudd, og om den fikk lite minne.
• På iPhone har Sentry en egen del for iOS. En krasj den fanger, kan ha det iOS meldte før krasjet. Hva det er, har vi ikke prøvd ut.
• Teknisk informasjon om telefonen: modell, navnet på telefonen, Android- eller iOS-versjon, minne, prosessor, grafikkbrikke, språk, tidssone og når telefonen startet.
• Appversjon, og om en økt endte normalt eller med krasj.
• En tilfeldig id for installasjonen. Når appen har startet, er det den samme id-en som i feilloggen. En rapport fra før det har en id Sentry selv har laget for installasjonen.
• Meldingen om økten: når økten begynte og hvor lenge den varte, om den endte normalt, med krasj eller brått, hvor mange feil den hadde, appversjonen og en tilfeldig id Sentry selv har laget for installasjonen. Den har ikke feiltekst og ikke det tekniske om telefonen.

Dette sendes ikke

• Skjermbilder, bilder fra kameraet, dybdebildet eller hva som står på skjermen.
• Målinger av hvor fort appen går.

Teksten i feilmeldingene og advarslene sendes slik appen skrev den. Appen tar ikke ut koder og e-postadresser her, slik den gjør i feilloggen.

IP-adressen din følger med når rapporten og meldingen om økten sendes. Sentry finner land og by ut fra den, og de lagres med rapporten.

Sentry er et amerikansk selskap (Functional Software, Inc.). Rapportene lagres i Sentrys EU-region i Tyskland. Sentry behandler dem på våre vegne etter en databehandleravtale med EUs standardavtaler. Sentry sletter rapportene automatisk etter høyst 90 dager. Sentrys side om lagringstid nevner ikke meldingene om øktene, så for dem kan vi ikke oppgi en frist.

Grunnlaget er det samme som for feilloggen: vår berettigede interesse i å finne og rette feil i appen (artikkel 6 nr. 1 bokstav f).

ARCore fra Google

Android-appen krever Google Play-tjenester for AR (ARCore), som Google leverer. ARCore sender selv opplysninger til Google, i alle apper som bruker det. Det er ikke vi som sender dem, og vi får dem ikke.

Dette sender ARCore til Google

• Id-en til Google-kontoen din, hvis du er logget inn på Google på telefonen. Ellers en id for telefonen.
• Ytelse og diagnostikk, for eksempel batteri, lastetid, forsinkelse og bildefrekvens.
• Hvilke ARCore-funksjoner appen bruker, for eksempel dybden.

Google oppgir at ARCore sender kamerabilder og presis posisjon bare når en app bruker skyankre eller Geospatial. AR Appen bruker ingen av dem. Google bruker opplysningene til å se hvordan ARCore brukes og virker, og til å gjøre AR bedre, etter Googles personvernerklæring.

3D-filer og plantegninger som gjøres klare for AR

AR Appen åpner GLB- og glTF-filer på telefonen. Laster du opp en IFC-, OBJ-, FBX-, DAE-, STL- eller PLY-fil på et prosjekt som bare ligger på telefonen, sender appen filen rett til vår server. Serveren gjør den om til en 3D-modell appen kan vise i AR, og appen henter 3D-modellen tilbake.

En plantegning du legger inn på et prosjekt som PDF, DXF, PNG eller JPG, går samme vei. Serveren gjør den om til et bilde av tegningen, som appen legger på gulvet i AR. Med plantegningen sendes filen, filformatet, hvilken side av en PDF du valgte, og den samme id-en for installasjonen. Står navn eller adresse i tegningshodet, står de også i bildet som lages.

En tegning du laster opp under «Tegninger», går også samme vei. Serveren gjør hver side til et bilde, og sender tilbake tittelen PDF-en har, så appen kan foreslå navn og type. Serveren leser også teksten på hvert ark, og sender bare tittelen i tegningshodet tilbake, for eksempel «Fasade sør». Resten av tegningshodet sendes ikke tilbake. Ingenting av teksten skrives i loggen. Hvor bildene går videre, står under Tegninger på et prosjekt.

En ferdig 3D-modell du legger inn under «Ferdig modell» på et prosjekt, går samme vei som en 3D-modell, og lagres bare på telefonen.

Dette sendes

• Selve 3D-filen, og hvilket filformat appen fant i den.
• Enheten filen er laget i, hvis du har valgt den.
• Den samme tilfeldige id-en for installasjonen som i feilloggen.

Dette sendes ikke

• Filnavnet, som ofte er en adresse.
• Navnet og adressen til prosjektet.
• Navnet ditt eller navnene på personene på prosjektet.

Hva 3D-modellen tar med fra filen. Fra en IFC-fil tar den med formen og fargen på hver konstruksjonsdel, hva slags konstruksjonsdel det er, navnet den har i filen, målene, og bredde og høyde på vinduer og dører slik filen oppgir dem. Fra de andre formatene tar den med formen, fargene, navnene på materialene og navnet hver konstruksjonsdel har i filen. Plasseringen følger med. Er huset tegnet inn i kartkoordinater, står koordinatene i 3D-modellen.

Navnet på prosjektet, tomten og bygningen, postadressen, lengde- og breddegraden til tomten, og navnet på den som tegnet og firmaet som laget filen, tas ikke med i 3D-modellen. Men selve filen kan ha dem, og den ligger på serveren til den er gjort om.

Selve filen slettes på serveren så snart den er gjort om, også når det ikke lykkes. Det gjelder også plantegningen. 3D-modellen eller bildet av plantegningen serveren lager, ligger der i 24 timer etter siste opplasting, så appen kan hente den igjen hvis forbindelsen brytes, og slettes deretter.

Id-en og IP-adressen brukes i minnet på serveren for å begrense hvor mange filer som kan sendes i timen. De lagres ikke. I loggen skriver serveren én linje for hver fil: filformat, størrelse, enhet, antall konstruksjonsdeler av hver type, om det lyktes, tid og en kort kontrollsum av filen. Aldri filnavnet, innholdet i filen eller IP-adressen.

Grunnlaget er vår berettigede interesse i å gjøre filen du selv laster opp, klar for AR (artikkel 6 nr. 1 bokstav f).

Hvor opplysningene ligger

• Nettstedet, Min side, databasen, omformeren og feilloggene: vår egen server hos Akamai (Linode) i London, Storbritannia. Sikkerhetskopien av databasen ligger på den samme serveren, og en kopi av den på vår egen PC.
• Sikkerhetskopien av nettstedet, feilloggene, databasen og filene: vår egen PC. Filene er 3D-modellene, bildene, skanningene og kartene fra iPhone som er lastet opp til serveren.
• Bildene til «Bidra til bedre gjenkjenning»: bare på vår egen server i London, kryptert, i en egen mappe. De er ikke med i kopien på vår egen PC. Listen over bildene ligger i databasen og følger sikkerhetskopien av den.
• Feilrapporter: Sentry, Tyskland.
• E-post: Namecheap Private Email, USA, med EUs standardavtaler.
• Betaling: Stripe, med servere i EU og i USA.
• Det ARCore sender: Google.
• Spørsmål appen ikke forstår selv, i «Spør om materialer»: Anthropic, USA, med EUs standardavtaler, når språkmodellen slås på. Den er ikke slått på ennå.

EU-kommisjonen har besluttet at personvernet i Storbritannia er godt nok til at opplysninger kan overføres dit fra EØS. Beslutningen ble fornyet 19. desember 2025 og varer til 27. desember 2031 (EU-kommisjonen om beslutninger om tilstrekkelig beskyttelsesnivå).

Vi flytter serveren til EU. Vi gjør det fordi beslutningen har en sluttdato, og fordi firmaene som bruker appen skal slippe å vurdere en overføring ut av EØS i sin egen databehandleravtale. Vi oppdaterer siden når flyttingen er gjort.

Hvor lenge vi beholder det

• Feilloggen fra appen: 365 dager på serveren. Sikkerhetskopien vi tar av serveren hver dag, beholder de 30 siste kopiene. Kopier vi henter ned til vår egen PC for å lese dem, har ingen fast slettefrist.
• Id-en til en iPhone for testversjonen: 365 dager på serveren, og i sikkerhetskopien som for feilloggen. Hos Apple til vi fjerner telefonen fra utviklerkontoen.
• Feilrapporter hos Sentry: høyst 90 dager, så sletter Sentry dem automatisk.
• 3D-filer som bare gjøres klare for AR: filen slettes så snart den er gjort om. 3D-modellen som lages, slettes 24 timer etter siste opplasting.
• Plantegninger: filen slettes så snart den er gjort om. Bildet av plantegningen slettes 24 timer etter siste opplasting.
• 3D-modeller på et prosjekt: filen slettes så snart den er gjort om. 3D-modellen ligger til firmaet slettes.
• Tegninger på et prosjekt: filen slettes hos omformeren så snart den er gjort om, og bildene der etter 24 timer. Bildene og navnet på prosjektet ligger til tegningen fjernes, og 30 dager etter det, eller til firmaet slettes. Et bilde ingen tegning bruker, slettes etter 2 døgn.
• En vegg du deler med en kollega: 30 dager etter at den ble sendt, eller til en av kontoene eller firmaet slettes.
• Firmaets egne modeller: filen slettes så snart den er gjort om. Modellen ligger til firmaet sletter den fra listen, eller firmaet slettes. 3D-modellen slettes et døgn etter at ingen modell eller noe prosjekt viser til den. En mappe ligger til firmaet sletter den, og modellene i den blir liggende. En deling ligger til firmaet trekker den tilbake, til saken eller AR-lenken den gjelder slettes, eller til firmaet slettes.
• Registreringer og bilder fra appen: til firmaet slettes. Sletter en person kontoen sin, blir de stående uten navnet.
• Kart over stedet fra en iPhone: med prosjektet, til firmaet slettes.
• Bilder til «Bidra til bedre gjenkjenning»: 24 måneder etter at bildet ble tatt. Før det når firmaet ber oss slette dem, og når firmaet slettes.
• Prosjektets koordinater: med prosjektet, til firmaet slettes. Et punkt som er slettet, kan stå merket som slettet så lenge.
• Spør om materialer: serveren lagrer ikke spørsmålet. Hos Anthropic etter fristene i Anthropics vilkår, når språkmodellen slås på.
• Firmaet, kontoene, prosjektene, personene og revisjonen: til firmaet slettes. Sier firmaet opp, sletter vi firmaet og innholdet 90 dager etter at abonnementet er avsluttet, slik abonnementsvilkårene sier. Det skjer ikke av seg selv: vi gjør det med en kommando på serveren.
• En konto som slettes: navnet blir «Slettet konto», og e-postadressen fjernes, med en gang appen når oss, eller når vi har slettet kontoen etter en e-post fra deg. Id-en blir stående.
• Koblingen til Apple eller Google: til kontoen slettes, eller til firmaet slettes hvis kontoen hører til et firma.
• Innloggingskoder og lenker på e-post: 30 dager etter at de ble brukt, erstattet eller gikk ut.
• Innloggingen på en telefon: 90 dager etter at du logget ut, logget inn på nytt eller innloggingen gikk ut. Innloggingen varer i 180 dager fra siste bruk, så det blir høyst 270 dager etter at telefonen sist ble brukt.
• Innloggingen på Min side: 30 dager etter at den sluttet.
• AR-lenker: 180 dager etter at lenken gikk ut. Visningshuset: 180 dager etter at det ble laget, når ingen lenke peker på det. Gjesteøkter: 30 dager etter at de sluttet.
• Prislisten: hver versjon til firmaet slettes.
• Koder for å overlevere skjult anlegg: 180 dager etter at koden gikk ut ubrukt, ble tatt tilbake, eller etter at nøkkelen den ga, gikk ut. Rørene, kablene og bildene er registreringer og ligger til firmaet slettes.
• Forespørsler om tilbud fra appen: 12 måneder etter siste endring. Trekker huseieren forespørselen, slettes navnet, nummeret, adressen, linjene, bildene og skanningen med én gang. Nøkkelen fra AR-lenken: 210 dager etter at lenken ble åpnet.
• Meldinger, tilbud og fremdriftsplaner i en sak: som forespørselen de hører til, 12 måneder etter siste endring, og en ny melding er en endring. Trekker huseieren forespørselen, slettes de med én gang.
• Koder på e-post til «Finn firma»: et døgn etter at koden ble brukt eller gikk ut. En nøkkel fra «Finn firma» har e-postadressen i seg og slettes som nøkkelen fra en AR-lenke.
• Firmaets profil og logo: til firmaet endrer dem, eller firmaet slettes.
• Meldinger fra Stripe: 90 dager etter at de kom.
• Sperrelista for e-post: 24 måneder etter siste gang adressen havnet der. Til da blir den stående, også når kontoen slettes.
• Sikkerhetskopien av databasen: tas hver natt. Hver gang en ny kopi er tatt og sjekket, slettes kopiene som er 14 dager eller eldre, men aldri de tre nyeste. Det som slettes i databasen, kan derfor ligge i kopiene i opptil 15 dager til. Stopper kopieringen, stopper også slettingen av gamle kopier, og alle kopiene blir liggende til kopieringen går igjen.
• Kopien på vår egen PC: hentes fra serveren hver dag. Kopiene av databasen slettes etter den samme regelen som på serveren. En fil som er slettet på serveren, slettes fra PC-en 14 dager etter at kopieringen så at den var borte. Det som er slettet, kan derfor ligge på PC-en i opptil 16 dager. Står PC-en av, skjer slettingen neste gang den kopierer.
• Driftslogger og feilmeldinger fra serveren: ingen tidsgrense. Hver tjeneste på serveren beholder høyst 5 filer på 10 MB, og de eldste linjene forsvinner når filene er fulle.
• Midlertidige filer, og 3D-modeller ingen lenger viser til: et døgn.
• E-post: så lenge saken pågår. Deretter sletter vi den når du ber om det, og senest etter 24 måneder, med mindre loven krever at vi beholder noe lenger.
• Fakturaer, kvitteringer og andre regnskapsbilag: fem år etter regnskapsårets slutt, fordi loven krever det (bokføringsloven § 13).
• Prosjektinnhold firmaet har registrert: så lenge firmaet bestemmer. Se databehandleravtalen.

Innlogginger, AR-lenker, koder for overleveringen, forespørsler om tilbud med sakene, kodene til «Finn firma», nøklene fra AR-lenkene, meldinger fra Stripe, bildene til «Bidra til bedre gjenkjenning» og filer rydder serveren etter disse fristene hver sjette time. Feilloggene og id-ene til iPhoner rydder den én gang i døgnet.

Å slette kontoen

Trykk «Slett kontoen» under «Konto og innstillinger» i appen, eller be oss om det på e-post til post@architecture-reality.com. Min side har ingen knapp for å slette kontoen. Hele veien står på Slette konto.

Når appen når oss, avsluttes innloggingen på alle telefoner og på Min side, navnet ditt blir «Slettet konto», og e-postadressen fjernes. Når den ikke når oss, sier kvitteringen «Vi nådde ikke firmaet», og da gjør vi det når du skriver til oss. Appen sletter det den har lagret på telefonen, og viser hva den slettet. Id-en og det du har gjort på et prosjekt, blir stående uten navnet, fordi det er firmaets KS-dokumentasjon. Registreringene appen har sendt, har ikke navnet ditt i seg. Serveren viser navnet fra kontoen, og der står det «Slettet konto». Andre telefoner i firmaet som har hentet det du har registrert, beholder navnet ditt.

Er du firmaets hovedkonto, sletter appen det som ligger på telefonen. Når appen når oss, avslutter den også innloggingen på denne telefonen hos oss. Firmaet eier prosjektene og abonnementet, så da skriver du til oss, og vi sletter firmaet.

Noe blir liggende en stund. Nøklene til telefonene slettes 90 dager etter. Det gamle navnet ligger i sikkerhetskopien av databasen i opptil 15 dager. Står adressen på sperrelista for e-post, blir den stående der i 24 måneder etter siste gang den havnet der. Regnskapsbilagene beholder vi i fem år, fordi loven krever det. Registreringer du har gjort på et prosjekt for et firma, hører til firmaet, og dem sletter vi etter instruks fra firmaet.

Se også Slette konto og data.

Hvem som hjelper oss

Disse leverandørene behandler opplysninger for oss:

• Akamai (Linode): serveren i London der nettstedet, Min side, databasen og feilloggene ligger, og der 3D-filene gjøres klare for AR.
• Namecheap: e-posten vår, Namecheap Private Email. Namecheap sender også innloggingslenkene og de andre e-postene fra serveren, og tar imot svarene på e-postene i en sak.
• Sentry (Functional Software, Inc.): feilrapportene fra appen, lagret i EU.
• Stripe: betalingen for abonnementet. Ingen betaler i dag.
• Anthropic (Anthropic PBC): leser spørsmål i «Spør om materialer» som appen ikke forstår selv, i USA. Språkmodellen er ikke slått på ennå.

Google behandler det ARCore sender, for egne formål og etter sine egne regler (se ARCore fra Google). Kartverket får IP-adressen din når telefonen henter kartbilder i «Finn firma», og behandler den etter sine egne regler (se Finn firma og firmaets profil). Logger du inn med Apple eller Google, er det din egen konto hos dem, og de behandler innloggingen etter sine egne regler (se Konto og innlogging).

Vi selger ikke opplysninger. Vi deler dem ikke med andre, bortsett fra med byggefirmaet når du ber om tilbud eller skriver i en sak, og med gjesten firmaet sender en AR-lenke til.

Bytter vi leverandør, oppdaterer vi listen. Firmaer med databehandleravtale får varsel på e-post minst 30 dager før.

Sikkerhet

Dette er på plass i dag:

• All trafikk mellom nettleseren, appen og serveren går kryptert over TLS.
• Nettstedet henter ingenting fra andre verter, og bare demoen kjører skript, fra vår egen server. Det står i sikkerhetsreglene nettleseren får med hver eneste side.
• Det finnes ikke passord, verken på nettstedet eller i appen.
• Koder, lenker og innloggingsnøkler lagres på serveren bare som et kryptografisk avtrykk.
• Bildene til «Bidra til bedre gjenkjenning» lagres kryptert på serveren (AES-256-GCM), og nøkkelen ligger ikke sammen med bildene.
• Hvem som ser hva i appen, avgjøres i felles kode som er dekket av automatiske tester. Huseier og gjest ser aldri innkjøpspris eller avvik.

På telefonen ligger innloggingen i en fil som ikke er kryptert (se I appen). Telefonens egen skjermlås er det som beskytter den. Mister du telefonen, logger du den ut på Min side. Der kommer du bare inn med lenken på e-post (se Konto og innlogging). Kommer du ikke inn, skriver du til oss.

Tiltakene som gjelder når firmaets prosjekter ligger hos oss — sikkerhetskopi, adgang til serveren, sletting og varsling — skrives inn i vedlegg B til databehandleravtalen, og vi skriver bare inn det som faktisk er innført.

Oppdager vi et brudd på personopplysningssikkerheten, melder vi det til Datatilsynet innen 72 timer, og til deg hvis bruddet gir høy risiko for deg (personvernforordningen artiklene 33 og 34).

Dine rettigheter

Du kan be om

• innsyn: å få vite hva vi har om deg, og få en kopi,
• retting: at vi retter det som er feil,
• sletting: at vi sletter det vi har om deg,
• begrensning: at vi stanser bruken mens noe er uklart, for eksempel om opplysningene stemmer,
• dataportabilitet: å få det du har gitt oss, i et vanlig filformat (artikkel 20),
• protest: at vi slutter å bruke opplysningene når grunnlaget er berettiget interesse.

Skriv til post@architecture-reality.com. Gjelder det feilloggen, skriv hvilken telefon og omtrent når du brukte appen, eller koden appen viste da du trykket Send. Vi svarer innen en måned.

Gjelder spørsmålet et prosjekt hos et byggefirma, må du spørre firmaet. Vi sier fra hvem det er.

Klage

Mener du at vi bruker opplysningene dine feil, kan du klage til Datatilsynet. Slik gjør du det: Klage til Datatilsynet. Skriv gjerne til oss først, så retter vi det.

Når siden endres

Datoen øverst viser når siden sist ble endret. Endrer vi hva appen sender eller lagrer, oppdaterer vi siden før det skjer.

Vilkår →Slette konto →