Dataansvarlig
Nested Labs ApS (CVR 46571835)
Falkevej 6, 4200 Slagelse
Kontakt: support@weaverapp.io
Hvad appen gemmer på din telefon
Weaver er bygget lokalt-først. Dine projekter bor på din telefon, ikke på en server hos os. Det gælder projektbeskrivelser, dine svar, planer, trin, materialeforslag, gemte idéer, profilnavn og de indstillinger, du vælger.
Appen gemmer også dine svar om AI-hjælp og måling af brug samt den politikversion, du har fået vist. Din anonyme login-session ligger i telefonens sikre lager.
Fotos, du føjer til et trin som dokumentation, og et foto af det færdige resultat kopieres til appens eget lager. Her gemmes også genererede previews. Feedback, du har skrevet, men endnu ikke sendt, bliver på telefonen.
Vi har ingen projektdatabase. Vi kan ikke slå dine projekter op, og de synkroniseres ikke mellem dine enheder.
Hvad der sendes videre
Appen spørger, før noget sendes til en AI-udbyder. Ved første start nævner opsætningen OpenAI, Anthropic og Google Gemini og beder om din tilladelse til AI-hjælp. Uden et ja bliver der ikke sendt noget til dem.
Har du ikke sagt ja, spørger appen, når du starter en AI-handling. Et nej stopper handlingen, før noget forlader telefonen. Du kan altid ændre dit svar under Profil › Privatliv og data › „AI-hjælp“.
Når du har givet lov og selv starter en AI-handling — beder om en vurdering, en plan eller et designforslag — sender appen de oplysninger, der skal til for at svare, gennem vores API til den AI-udbyder, der udfører opgaven. Det kan være projekttekst, dine svar, valgte fotos, lyd til tekst eller et genereret billede, du vil arbejde videre med. Appen sender også de opgave- og versionsreferencer, der skal til for at håndtere svaret eller forsøge igen.
Et dokumentationsfoto sendes kun, hvis du særskilt starter en AI-handling, som forklarer, hvilket foto der sendes og hvorfor. At tilføje eller redigere dokumentation starter ikke en upload. Fotoet af det færdige resultat sendes ikke med en vurdering.
Ved produktsøgning sendes søgeord, land og sprog til SerpApi (SerpApi, LLC, USA), som søger i Google efter produkter. Vores server henter derefter forhandlernes produktsider og de vejledninger og datablade, siderne linker til, direkte hos forhandlerne. Er et datablad en tegning uden læsbar tekst, laver serveren billeder af højst to sider. De gemmes på telefonen og bruges i AI-vurderingen, når du har givet lov til AI-hjælp.
Ved „Søg alternativer“ kan et AI-genereret udsnit af én genstand eller ét materiale og en kort beskrivelse sendes til Google Gemini. Søgeordene sendes til SerpApi, og udsnittet kan også sendes dertil for at søge med Google Lens. Udsnittet har hvid baggrund og sendes uden filens metadata. Hele rumbilledet, projektresuméet og dit moodboard sendes ikke i denne søgning, og vi gemmer ikke udsnittet varigt på vores server.
Vi logger ikke indholdet af det, du sender i en AI-handling. Vores driftslogs må ikke indeholde adgangsnøgler, rå fotos, lyd eller fulde beskeder. Feedback og rapporter, du selv sender, gemmes som beskrevet i afsnit 05.
AI-udbyderne
Vi bruger OpenAI, Anthropic og Google Gemini. De behandler oplysningerne på vores vegne for at levere den funktion, du har bedt om.
Planer, svar og alternativer laves ud fra projektets tekst, de øvrige oplysninger om projektet og fotos. Anthropic (Claude) bruges kun, når vores server er sat til Anthropics model, og den tilladelse til AI-hjælp, du har givet, nævner Anthropic. Ellers udfører OpenAI de samme opgaver. En plan laves af én af de to, aldrig begge.
- OpenAI opbevarer input og output i op til 30 dage til misbrugsovervågning og sletter dem derefter, medmindre lovgivning kræver andet. Data fra API'et bruges ikke til at træne modeller.
- Anthropic (Claude) sletter det, du sender, og de svar, der laves, inden for 30 dage. Indhold, som markeres for at bryde Anthropics regler for brug, kan dog gemmes i op til 2 år. Anthropic må ikke bruge indholdet til at træne modeller. I EØS er aftalen med Anthropic Ireland, Limited. Det er muligt at aftale, at indholdet slet ikke opbevares (Zero Data Retention). Vilkårene er bekræftet den 8. oktober 2026.
- Google Gemini bruger ikke det, vi sender, til at forbedre Googles produkter. Der sker en tidsbegrænset logning af hensyn til sikkerhed og retlig efterlevelse.
- SerpApi bruges til produktsøgning og sletter søgedata automatisk 31 dage efter søgningen. SerpApi tilbyder en databehandleraftale med EU-Kommissionens standardkontraktbestemmelser (SCC'er).
Vi videresælger ikke dine oplysninger, og de deles ikke med annoncenetværk eller databrokere.
Feedback og rapporter
„Giv feedback“ sidder øverst til højre på appens skærme. Når du sender feedback, modtager vi:
- din egen tekst på højst 1.200 tegn;
- typen „Virker ikke“, „Uklart“, „Idé“ eller „Ros“, hvis du vælger en;
- appversion, sprogindstilling, platform og den skærm, du var på;
- trinets id og en anmodningsreference, hvis du åbnede formularen fra et trin, der fejlede.
Serveren tilføjer et anmodnings-id og et hash af din anonyme konto. Der vedhæftes ikke andet: hverken projektet, fotos, lyd eller samtalen med assistenten. Teksten indeholder kun det, du selv skriver.
Indtaler du din feedback, omsætter en AI-udbyder talen til tekst. Det kræver din tilladelse til AI-hjælp. Selve afsendelsen af feedback kræver ikke denne tilladelse. Det, du har skrevet, bliver på telefonen, indtil det er sendt, eller du vælger „Slet alle data“.
„Rapportér“ står ved mærket „AI-genereret“ på AI-indhold. Når du sender en rapport, modtager vi:
- en kategori og en kort kommentar, hvis du skriver en;
- id'er for rapporten og det indhold eller den opgave, den handler om;
- app- og modelversioner samt versionsreferencer for instruktioner og dataformat, når de findes;
- sprog, skærm og platform;
- et anmodnings-id og et hash af din anonyme konto.
Rapporten indeholder ikke rå fotos, lyd, fulde instruktioner til AI'en (prompts) eller hele samtalen med assistenten. Du kan rapportere AI-indhold, også når AI-hjælp er slået fra.
Begge dele gemmes i Weavers Supabase-projekt og slettes automatisk efter 30 dage. Sletningen er endelig, fordi projektet ikke har sikkerhedskopier.
Hos Weaver er det Christian og Gabriel, der læser feedback og rapporter. De læser feedback dagligt, men appen lover hverken svar eller en bestemt svartid på feedback og rapporter.
Retsgrundlaget er vores legitime interesse i at rette fejl, forbedre appen og undersøge problematisk AI-indhold, artikel 6, stk. 1, litra f.
Du kan gøre indsigelse mod behandlingen af grunde, der vedrører din særlige situation. Skriv til support@weaverapp.io.
Kamera, fotos og mikrofon
Appen beder først om adgang, når du selv sætter en handling i gang. Et foto, du vælger eller tager, kan sendes til en AI-udbyder, hvis du har givet lov til AI-hjælp, og den funktion, du har valgt, har brug for det. Det samme gælder en lydoptagelse, der skal skrives ud som tekst.
Vi gemmer ikke rå projektfotos eller lyd på vores servere, og vi henter ikke dit fotobibliotek. Gemmer du selv et genereret billede i telefonens fotoalbum, er den kopi din — appen sletter den ikke.
Måling af brug
Vi måler, hvordan appen bliver brugt, så vi kan rette det, der ikke virker, og vide hvad det koster at give dig et svar. Det er almindelig produktmåling — ikke sporing.
Vi spørger først. Under opsætningen bliver du spurgt, om vi må måle, hvordan du bruger Weaver. Dit svar gemmes på telefonen. Svarer du nej, eller svarer du slet ikke, bliver der ikke gemt måledata på din telefon eller sendt måledata. Appen virker på præcis samme måde, uanset hvad du svarer. Du kan ændre svaret under Profil › Privatliv og data › „Måling af brug“.
Det, vi registrerer: hvilke skærme og handlinger der bliver brugt, hvor lang tid noget tager, hvad der fejler, og hvor mange fotos eller hvor lang en tekst der indgik.
Det, vi ikke registrerer: din IP-adresse, din placering, dit navn, din e-mail, annonce-id'er eller enhedsfingeraftryk. Vi registrerer heller ikke indholdet af dine projekter — vi tæller antallet af fotos, men gemmer ikke fotoet.
Din konto i appen er anonym. Målingen bruger en tilfældig reference, som ikke kan regnes ud fra din konto. Vi bruger den ikke på tværs af andre apps eller hjemmesider, og der er ingen annoncer i Weaver.
Den udgivne app bruger intet analyse-SDK fra tredjeparter. Testversionens frivillige skærmoptagelse er beskrevet i afsnit 08.
Vil du vide præcis hvad der måles, kan du få den fulde liste ved at skrive til support@weaverapp.io.
Skærmoptagelse i testversionen
Kun testversionen i TestFlight og Google Play testing kan optage skærmen. Den udgivne app indeholder ingen optager og sender intet til PostHog.
Efter opsætningen spørger appen én gang: „Må vi optage skærmen, mens du tester?“ Intet optages, før du svarer ja. Du kan altid ændre dit svar under Profil › Privatliv og data › „Optag skærmen (beta)“.
- Det optager vi: billeder af skærmen, som du ser den, også tekst, det du skriver, billeder af dit hjem og kameraets billede; hvor du trykker; og skærmens navn, fx „Trinplan“, så vi kan se, hvor appen er svær at bruge.
- Det slører vi: kun telefonens fotovælger, så resten af dit fotoalbum aldrig optages.
- Det optager vi aldrig: netværkskald, logfiler, fejlrapporter, placering, push-token eller personprofil. Der sendes ingen andre hændelser end skærmnavne og selve optagelsen til PostHog.
PostHog (PostHog Inc.) er vores databehandler og opbevarer optagelserne på EU-servere i Frankfurt. PostHog Inc. er registreret i USA; for det led er overførselsgrundlaget standardkontraktbestemmelserne i PostHogs databehandleraftale. Aftalen blev underskrevet den 12. oktober 2026.
AI-gennemsyn: PostHog sender nogle af optagelserne, som en hurtigere afspillet video med skærmnavne og tryk, til Googles AI Gemini. Google LLC er PostHogs underdatabehandler og behandler optagelserne i USA. AI'en skriver korte noter til Weaver-teamet om, hvor appen er svær at bruge eller fejler. Noterne gemmes hos PostHog sammen med optagelses-id'et og slettes efter 30 dage. Efter PostHogs databehandleraftale er Google bundet af de samme forpligtelser og må ikke bruge optagelserne til at træne AI.
Optagelserne har et tilfældigt optagelses-id, som kun findes i appen og hos PostHog. Det er hverken din konto eller et enheds-id. Det bruges til at finde dine optagelser, hvis du beder om at få dem slettet. Dit svar og optagelses-id'et gemmes på telefonen.
Optagelserne hos PostHog og AI'ens noter slettes efter 30 dage eller tidligere, hvis du skriver til support@weaverapp.io. Siger du nej eller slår optagelsen fra, stopper den med det samme. „Slet alle data“ stopper også optagelsen og sletter dit svar og optagelses-id'et på telefonen.
Retsgrundlaget er dit samtykke efter artikel 6, stk. 1, litra a, og ePrivacy-direktivets artikel 5, stk. 3. Det er frivilligt, og appen virker ens, uanset hvad du svarer. Du kan trække samtykket tilbage når som helst ved at slå optagelsen fra. Det påvirker ikke lovligheden af det, vi gjorde, mens samtykket var givet.
Sådan siger du fra
Sagde du ja til målingen, kan du fortryde det når som helst — det skal være lige så nemt at trække tilbage, som det var at give.
Du slår målingen fra i appen: Profil › Privatliv og data › „Måling af brug“.
Slår du den fra, stopper indsamlingen med det samme. Enhedens målereferencer og måledata, der endnu ikke er sendt, bliver kasseret. Slår du den til igen senere, får du nye referencer — du bliver ikke koblet tilbage på den historik, du sagde fra til.
Måledata, der allerede er sendt, slettes ikke ved at slå målingen fra. Skriv til os, hvis du vil have dem slettet før udløbet af opbevaringsperioden.
Retsgrundlag
- AI-funktionerne: opfyldelse af en aftale, artikel 6, stk. 1, litra b. Behandlingen er nødvendig for at levere netop det, du har bedt om.
- Måling af brug: dit samtykke, artikel 6, stk. 1, litra a. Vi spørger, før vi gemmer noget på din telefon til måling, og du kan trække samtykket tilbage når som helst ved at slå målingen fra, som beskrevet ovenfor. At trække det tilbage påvirker ikke lovligheden af det, vi gjorde, mens samtykket var givet.
- Skærmoptagelse i testversionen: dit samtykke, artikel 6, stk. 1, litra a, og ePrivacy-direktivets artikel 5, stk. 3. Du kan trække det tilbage som beskrevet i afsnit 08.
- Feedback og rapporter: vores legitime interesse i at rette fejl, forbedre appen og undersøge problematisk AI-indhold, artikel 6, stk. 1, litra f. Din ret til at gøre indsigelse er beskrevet i afsnit 05.
- Sikkerhed og drift: legitim interesse i at beskytte tjenesten mod misbrug og overbelastning.
Hvor data ligger
Målingens hændelser skrives til objektlagring hos Cloudflare R2 med EU-placering. Jurisdiktionen er sat i koden og ikke i en indstilling, der kan skride.
Koblingen mellem din konto og målingens reference ligger ét
sted: en database hos Supabase i regionen
eu-west-2, som er London i Storbritannien.
Storbritannien er et tredjeland, men er omfattet af
Europa-Kommissionens afgørelse om tilstrækkeligt
beskyttelsesniveau, fornyet den 19. december 2025 og gældende
til den 27. december 2031. Overførselsgrundlaget er derfor
databeskyttelsesforordningens artikel 45.
Feedback og rapporter ligger i det samme Supabase-projekt i London og har det samme overførselsgrundlag.
Både Cloudflare, Inc. og Supabase Inc. er registreret i USA. Et amerikansk moderselskab bliver i kæden, uanset hvor rækkerne fysisk ligger, og for det led er grundlaget standardkontraktbestemmelserne i de accepterede databehandleraftaler. Vi skriver ikke, at der ikke sker en overførsel.
PostHog opbevarer testversionens skærmoptagelser på EU-servere i Frankfurt. For det amerikanske moderselskab er grundlaget standardkontraktbestemmelserne i PostHogs databehandleraftale. Til AI-gennemsynet behandler Google LLC optagelser i USA. Overførslen sker på grundlag af PostHogs databehandleraftale med EU-US Data Privacy Framework og EU-Kommissionens standardkontraktbestemmelser.
SerpApi ligger i USA. Internationale overførsler sker med EU-Kommissionens standardkontraktbestemmelser eller et tilsvarende grundlag.
Anthropic opbevarer data i USA og kan behandle dem uden for EU/EØS. Overførslen sker med EU-Kommissionens standardkontraktbestemmelser, som indgår i Anthropics databehandlertillæg.
Opbevaring og sletning
- Måling: 400 dage.
- Feedback og rapporter: slettes automatisk efter 30 dage. Sletningen er endelig, fordi der ikke er sikkerhedskopier.
- Skærmoptagelser i testversionen og AI'ens noter: 30 dage hos PostHog.
- Søgedata hos SerpApi: 31 dage efter søgningen.
- Driftslogs: 7 dage hos hostingudbyderen.
- Teknisk beskyttelsesmetadata (mod misbrug og overbelastning): højst 24 timer, typisk 10 minutter.
- Hos AI-udbyderne: OpenAI op til 30 dage, Anthropic inden for 30 dage og tidsbegrænset logning hos Google Gemini. Weaver sletter ikke selv oplysninger hos AI-udbyderne; deres egne opbevaringsperioder gælder. Se vilkår og undtagelser i afsnit 04.
I appen kan du vælge „Slet alle data“. Det fjerner Weavers data på telefonen: projekter, profil og indstillinger, den anonyme login-session, appens egne fotos, previews og midlertidige filer. Dine svar om AI-hjælp og måling af brug samt feedback, du endnu ikke har sendt, slettes også.
I testversionen stopper knappen desuden skærmoptagelsen og sletter dit svar om optagelse og optagelses-id'et. Dine oprindelige fotos og billeder, du selv har gemt i telefonens fotoalbum, bliver ikke slettet.
„Slet alle data" sletter også det, Weaver har gemt om din telefon hos os: feedback og rapporter, du har sendt, koblingen mellem din konto og målingens reference, så sendte måledata ikke længere peger på nogen, og selve den anonyme konto. Er telefonen offline, prøver appen igen senere og viser i Profil, at sletningen ikke er færdig. Knappen sletter ikke oplysninger hos AI-udbyderne, SerpApi eller skærmoptagelser hos PostHog; for dem gælder opbevaringsperioderne ovenfor. Du kan skrive til os, hvis du ønsker sletning tidligere.
Sletningen af koblingen er endelig. Databasen kører uden platformssikkerhedskopier, så der ligger ingen kopi af rækken, som kan genskabe koblingen bagefter.
På anmodninger om sletning svarer vi inden for én måned.
Dine rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse, og du kan trække et givet samtykke tilbage. Skriv til support@weaverapp.io, så svarer vi inden for én måned.
Din konto oprettes anonymt uden navn eller e-mail. Derfor skal en henvendelse indeholde nok til, at vi kan finde den rigtige konto — og vi beder dig aldrig om nye oplysninger om dig selv alene for at kunne kontrollere det.
Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet, datatilsynet.dk.
Alder og målgruppe
Weaver er til voksne boligejere og har en aldersgrænse på 18 år. Appen planlægger byggearbejde med reel fysisk risiko, og den er hverken lavet til eller markedsført over for børn.
Målgruppen 18+ fremgår af aldersmærkningen i App Store og Google Play. Appen spørger ikke om din alder, og vi foretager ingen aldersverifikation.
Ændringer
Ændrer vi denne politik væsentligt, opdaterer vi datoen øverst og versionsnummeret. Appen gemmer, hvilken version du fik vist, da du tog stilling til AI-hjælp og måling. Vi gemmer også den gældende version, når målingen for en konto bliver sat op, så vi kan se, hvad der blev oplyst hvornår.