Personvernerklæring

Hvem som er ansvarlig

Lookat AS, org.nr. 935 342 767, Wirgenes vei 13, 3157 Barkåker, er behandlingsansvarlig. Spørsmål om personvern sender du til contact@lookat.no.

Besøk på lookat.no

Forsiden bruker ingen informasjonskapsler, ingen analyseverktøy og ingen sporing. Fontene ligger på vårt eget domene, så nettleseren din henter ingenting fra andre underveis. Velger du lys eller mørk profil, huskes valget i nettleseren din, og sendes ikke til oss.

Besøkstellingen er slått av. Vi prøvde en egen telling av besøk på lookat.no 18. oktober 2026, og slo den av samme dag, fordi vi vil avklare spørsmålet om samtykke først. Den lagret bare Lookats egne prøvebesøk, ingen andre. Slår vi på en telling igjen, står det her før den tas i bruk.

Er du logget inn på app.lookat.no i samme nettleser, spør forsiden appen om bruker-ID-en din og hvor mange tokens du har, og viser det øverst på siden. Ingenting annet hentes, og ingenting lagres på forsiden.

Siden ligger hos Cloudflare. Som alle som leverer nettsider, ser de forespørslene som kommer inn, blant annet IP-adresse og nettlesertype, som en del av driften og sikkerheten. Vi har ingen statistikk eller analyse på toppen av det.

Feilsøking: åpner du forsiden med «?feilsok=1» i adressen, skriver siden ned berøringene og rullingen din og sender dem til oss, så vi kan finne feil på telefoner vi ikke har. Det skjer bare med den adressen, aldri av seg selv, IP-adressen din lagres ikke sammen med loggen, og mottaket stenger av seg selv etter 25. oktober 2026.

Kontaktskjemaet

Sender du inn skjemaet, får vi navnet ditt, e-postadressen din og meldingen du skriver. Opplysningene sendes som en e-post til contact@lookat.no, og lagres ikke noe annet sted: tjeneren som tar imot skjemaet, sender e-posten og beholder ingenting. E-posten går gjennom One.com, som er leverandøren vår av e-post, innenfor EØS.

Vi bruker opplysningene til å svare deg, og til ingenting annet. Henvendelsen ligger i postkassen vår til den er ferdig behandlet; vi rydder minst én gang i året og sletter det vi ikke lenger trenger.

For at skjemaet ikke skal kunne misbrukes til søppelpost, teller vi hvor mange innsendinger som kommer fra samme IP-adresse. Tellingen varer i ti minutter og kobles ikke til henvendelsen din.

Kontoen din på app.lookat.no

Du lager konto på én av tre måter, og vi får bare det som trengs for å kjenne deg igjen og nå deg:

• Med Vipps: navnet ditt, telefonnummeret og e-postadressen, bekreftet av Vipps, og en bruker-ID som Vipps lager for Lookat. Vi ber ikke om fødselsnummer, adresse eller fødselsdato. Vipps-innloggingen kan ikke brukes av personer under 15 år.
• Med Google: navnet ditt, e-postadressen og en bruker-ID fra Google.
• Med e-post og passord: navnet du skriver, e-postadressen og passordet. Passordet lagres aldri i klartekst, bare som en hash (scrypt) som ikke kan regnes tilbake.

Logger du inn med Vipps og har en konto med den samme bekreftede e-postadressen fra før, knyttes de sammen til én konto. Telefonnummeret og e-postadressen brukes også når du betaler: Vipps får nummeret så du slipper å skrive det, og kvitteringen kommer til e-postadressen din.

Mens du er innlogget, holder én informasjonskapsel økten din. Den er strengt nødvendig, settes bare for app.lookat.no, og inneholder en tilfeldig nøkkel som vi bare lagrer en hash av. Økten varer i tolv timer uten bruk, og høyst 30 dager. Lookats egne administratorer som logger inn med e-post, må i tillegg skrive inn en kode som sendes på e-post.

Mot misbruk teller vi innloggingsforsøk per IP-adresse og per e-postadresse i noen minutter. Tellingen ligger bare i minnet på serveren, og lagres ikke.

På kontoen ligger ellers: om den er godkjent, sperret eller venter, hvilken plan den har, grensene for forbruk, forbruket i tokens per prosjekt, en eventuell forespørsel om kupong med meldingen du skrev, beskjedene i innboksen, og om du vil ha dem på e-post. Alt Lookat gjør med en konto (godkjenne, sperre, endre grenser, slette) skrives i en revisjonslogg med kontoens ID, uten navn.

Betaling: tokens og abonnementsgrupper

Tokens kjøper du med Vipps eller kort, og en abonnementsgruppe betales per måned eller per år med Vipps (en fast betaling du godkjenner i Vipps-appen) eller kort. Betalingen tas imot av Vipps MobilePay eller Stripe for Lookat:

• Vipps får beløpet, telefonnummeret ditt, og hva betalingen gjelder (pakken, eller gruppens navn og nivå). Vipps er selv ansvarlig for det som skjer i Vipps-appen.
• Stripe får beløpet, e-postadressen din (til betalingssiden og kvitteringen) og kortopplysningene. Kortnummeret skrives bare inn hos Stripe, og Lookat ser det aldri. Stripe er selv ansvarlig for kortopplysningene.

Hos oss lagres kjøpet: hva du kjøpte, når, for hvor mye med mva, samtykket til vilkårene og til at leveringen begynner med en gang, og referansen hos Vipps eller Stripe. Kjøp, abonnement og betalinger for gruppene beholdes i fem år fordi bokføringsloven krever det, også når kontoen slettes. Da står de igjen med bare ID-er, uten navn og e-post.

En abonnementsgruppe lagres med navnet du ga den, produktene, nivået, prosjektene som ligger i den, betalingene og tokensene den har gitt. Kvitteringen for et kjøp sendes på e-post fra Lookat når du betaler med Vipps, og fra Stripe når du betaler med kort.

Lookat Studio: boligsider og levende bilder

Det du laster opp, bilder av boligen, en eventuell salgsoppgave som PDF, adresse, areal, pris og andre fakta, og meglerens navn, telefon og e-post, lagres på Lookats server og brukes til å lage nettsiden og filmene. Det som skal på siden, ligger også i den publiserte siden.

For å lage forslaget sendes bildene og salgsoppgaven til Claude hos Anthropic, og for å lage levende bilder sendes bildene til Seedance hos BytePlus, som er utenfor EØS. De gjør bare den jobben vi ber om. Lookat bruker ikke materialet ditt til å trene kunstig intelligens.

En publisert side ligger hos Cloudflare på en adresse under lookat.no. Har siden et kontaktskjema, går henvendelsene som e-post til mottakeren siden er satt opp med, og lagres ikke hos oss. Salgsoppgaver kan inneholde navn på selgeren og andre; den som laster opp, må ha lov til å bruke materialet.

Lookat SUN: sol og skygge

Adressen du søker opp, går gjennom appen til Kartverkets adressesøk, som ser søketeksten, men ikke hvem som søker. Posisjonen, tiltakets omriss og høyder og uteoppholdsarealene lagres i studien og brukes til å regne sol og skygge. Kartdata for omkring tre ganger tre kilometer rundt tomta hentes fra Kartverket og OpenStreetMap; de ser utsnittet, ikke hvem som spør.

Stillbilder og filmer fra 3D-modellen regnes hos RunPod, i et datasenter i EU. Arbeideren der henter studien (posisjonen, tiltaket, en eventuell IFC-modell og navnet) rett fra appen, og arbeidsmappen forsvinner når jobben er ferdig. Resultatene (rapport, kart, skyggeforløp og 3D-visning) ligger på serveren og kan regnes ut på nytt; den publiserte 3D-visningen ligger hos Cloudflare, i en sandkasse uten tilgang til innloggingen din.

Lookat AR: skanning med telefonen

Kameraet behandles på telefonen din. Det som lastes opp når du skanner et sted, er kartet: små gråtonebilder (288 × 512), hvor telefonen sto da de ble tatt, og punktene som er funnet i dem. Lagrede steder og notater ligger ved prosjektet på serveren.

Fargebilder for en 3D-modell tas bare når du har sagt ja til det ved starten av skanningen. De lastes opp til prosjektet, innenfor et tak per prosjekt, og modellen trenes hos RunPod i et datasenter i EU. Under «Opptak» i oversikten ser du hvor mye plass de bruker, og der kan du slette dem.

Posisjonen: starter du AR ute, ber appen om telefonens posisjon for å finne sol og nord. Låser du posisjonen til et AR-prosjekt, lagres den nøyaktig, og for et hjem er den da en presis adresse. Du velger selv om du låser den.

For å finne flater sendes ett lite bilde om gangen til serveren, som måler dybden i det. Bildet leses i minnet og lagres aldri. Et opptak av økten (video og telefonens bevegelser) lagres bare når du selv sier ja ved starten; i dag spørres bare Lookats egne administratorer. Testloggene fra en økt inneholder tall og telefonens modell, aldri bilder.

Lookat DEsign, Lookat PResentation og Lookat ART

I Lookat DEsign sendes det du skriver, og filene du legger inn (referansebilder, PDF-er, plantegninger, punktskyer og 3D-filer), til Claude hos Anthropic, som bygger scenen, og til en arbeider hos RunPod som kjører Blender, mens jobben går. Scenen, revisjonene og samtalen ligger på serveren. Bilder kan vise personer, eiendeler og adresser; den som laster opp, må ha lov til å bruke dem.

I Lookat PResentation lagres presentasjonen: navn, beskrivelse, modellene du laster opp eller eksporterer fra Lookat DEsign, plantegninger med rør og ledninger, hvor ting er plassert, og hvem som har fått tilgang.

Lookat ART (ikke åpnet for kunder ennå) lagrer rommets kart som gråtonebilder, hvor verkene henger, henvendelsene du sender til et galleri (meldingen, e-posten, og navn og telefon når du krysser av), og Kunstbevisene. En gjest i Lookat ART har ingen konto; IP-adressen telles bare i minnet, i høyst en time og et kvarter, og rommet slettes etter et døgn uten aktivitet.

Hvem som behandler opplysninger for Lookat

Vi selger ingen opplysninger og videresender dem ikke til andre. De som ser noe, gjør det for å levere tjenesten, på våre vegne:

• Cloudflare: lookat.no, de publiserte sidene, 3D-visningene, sikkerhetskopiene og tunnelen inn til appen.
• Serverleverandøren: det appen har på disk, i Norge eller EU.
• Vipps MobilePay (Norge) og Stripe (Irland, med overføring til USA etter Stripes avtale): betalingen, som beskrevet over.
• One.com (EØS): e-posten vi sender deg, og henvendelsene fra skjemaene.
• Anthropic (Claude): bildene og salgsoppgaven i en analyse, og samtalen og filene i Lookat DEsign.
• BytePlus (Seedance, utenfor EØS): bildene som blir til levende bilder.
• RunPod (datasenter i EU): solstudienes bilder og filmer, 3D-modellene fra AR-skanninger, og Lookat DEsigns jobber.
• Kartverket og OpenStreetMap: adressesøk og kartdata for et område, uten å vite hvem som spør.
• Google: bare hvis du velger å logge inn med Google.

Lookats egne administratorer har en assistent under utprøving som kan ta imot tale. Den er slått av som standard; er den på, sendes lyden til OpenAI for å bli til tekst. Kundene bruker den ikke.

Hva Lookat ser og bruker

Lookat ser kontoene (navn, nummer, e-post, status og forbruk), kjøpene og gruppene, prosjektene som ligger på serveren, og loggene over hva som har skjedd. Det bruker vi til å drive tjenesten: godkjenne og hjelpe kontoer, svare på henvendelser, rette feil, ta betalt og føre regnskap. Serverens logg inneholder ikke navn, telefonnumre eller prosjektnavn.

Vi bruker ikke det du laster opp, det du skriver, eller henvendelsene vi får, til å trene kunstig intelligens, og vi bruker ikke opplysningene dine til markedsføring.

Sikkerhetskopier

Kontoene og prosjektene kopieres hver natt til et lager hos Cloudflare, og de sju siste kopiene beholdes. Noe som slettes, kan derfor ligge i en sikkerhetskopi i inntil en uke etterpå.

Hvor lenge opplysningene blir

• Kontoen, prosjektene og gruppene: til kontoen slettes.
• Økten: tolv timer uten bruk, høyst 30 dager.
• Kjøp, abonnement og betalinger: fem år, etter bokføringsloven.
• Revisjonsloggen: beholdes, uten navn.
• Henvendelser fra kontaktskjemaet: aldri lagret hos oss; i postkassen til de er behandlet.
• Tellinger av forsøk per IP-adresse: minutter, bare i minnet.

Sletting

Vil du at kontoen din skal slettes, skriver du til contact@lookat.no (det er en knapp for det under «Kontodetaljer» på Min konto). Da fjernes navnet, telefonnummeret, e-postadressen, passordet og Vipps- eller Google-ID-en, de publiserte sidene tas ned, prosjektene, studiene, designene, presentasjonene og rommene slettes, betalingen for gruppene stoppes, og økten avsluttes. Kjøpene blir stående som regnskap, med bare ID-er. Ubrukte tokens refunderes ikke.

Rettighetene dine

Du kan be om innsyn i hva vi har om deg, få rettet det som er feil, få det slettet, få det med deg i et lesbart format, og protestere mot en behandling. Skriv til contact@lookat.no, så ordner vi det. Mener du at vi behandler opplysninger om deg feil, kan du klage til Datatilsynet.

Grunnlaget: kontoen, betalingen og produktene behandler vi for å oppfylle avtalen med deg; regnskapet fordi loven krever det; tellingene mot misbruk og feilsøkingen ut fra vår berettigede interesse i en sikker tjeneste; og fargebildene i AR, e-postvarslene og kontaktskjemaet etter ditt samtykke, som du kan trekke tilbake.

Endringer

Endrer vi noe i denne erklæringen, oppdaterer vi datoen øverst.