Efterlevnad och säkerhet
Byggorganisationer anförtror Planium anbud, kalkyler och annat känsligt projektmaterial. Här är exakt hur vi hanterar det, i klarspråk. Kortversionen: du äger dina data, allt du lägger in i Planium är privat som standard, vi använder aldrig ditt innehåll för att träna AI-modeller, och vi säljer det aldrig. Dina data behandlas och lagras inom EU, på servrar i Sverige och EU-baserad lagring, och hålls åtskilda och privata.
Aldrig använt för att träna modeller
Dina handlingar, ritningar, dokument, beskrivningar och anbud används uteslutande för att utföra det du ber om. Vi tränar aldrig AI-modeller på ditt innehåll. För AI-bearbetning används en företagsanpassad (enterprise) version av modellerna via API, där leverantörerna är avtalsmässigt förhindrade att använda din trafik för träning. Ditt material lagras inom EU, på servrar i Sverige och EU-baserad objektlagring.
GDPR-anpassat från grunden
Planium drivs av Planium AB, ett svenskt bolag som omfattas av GDPR. Vi samlar bara in det tjänsten behöver, dokumenterar våra underbiträden nedan och agerar på registrerades begäranden: tillgång, rättelse, export och radering.
Transkribering på våra egna servrar
Mötesinspelningar (ljud och video) och mötesbotens inspelningar transkriberas på Planiums egna servrar i Sverige med öppna taligenkänningsmodeller (KB-Whisper från Kungliga biblioteket för svenska). Ljudet lämnar aldrig servern och skickas inte till någon underleverantör.
Krypterade nycklar i vila
Integrationstoken (t.ex. Microsoft) krypteras i vila med applikationsnivåkryptering och visas endast i maskerad form efter att du sparat dem.
Privat som standard
Allt du lägger in i Planium är privat för ditt konto om du inte uttryckligen delar ett projekt med ditt team. Det finns inga offentliga profiler, ingen annonsering, och vi säljer aldrig data, prenumerationen är affärsmodellen.
Radering på begäran
Du kan när som helst exportera ditt material (PDF, Word). Begär radering av kontot så tar vi bort ditt konto och tillhörande innehåll från våra system och bekräftar när det är klart.
Underbiträden
Vi använder ett litet, dokumenterat antal underbiträden, vart och ett begränsat till ett enda ändamål. Ditt innehåll delas med dem endast i den utsträckning som krävs för att leverera den funktion du använder.
Vi tränar aldrig AI-modeller på ditt innehåll. För AI-bearbetning används en företagsanpassad (enterprise) version av modellerna via API, där leverantörerna är avtalsmässigt förhindrade att använda din trafik för träning. Ditt material lagras inom EU och behandlingen regleras av personuppgiftsbiträdesavtal (DPA) för att säkerställa efterlevnad av GDPR (t.ex. Art. 6(1)(b)).
| Leverantör | Ändamål | Noteringar |
|---|---|---|
| TensorX | Primär AI-leverantör: textgenerering och analys (chatt, skrivande, tolkning av underlag) samt inbäddningar (sökindex) | API-åtkomst: endast din förfrågan och de utdrag som behövs skickas, aldrig hela dokumentarkivet. Trafiken används inte för modellträning. |
| Berget AI | Reservleverantör för AI-bearbetning vid driftstörning hos primär leverantör | Svensk leverantör med EU-baserad drift |
| Inceptron | Reservleverantör för AI-bearbetning vid driftstörning | Används endast om primär och svensk reserv inte svarar |
| OpenAI / Microsoft Azure OpenAI | Reservleverantör för AI-bearbetning samt bildanalys | Företagsanpassad (enterprise) åtkomst via API, din trafik undantas från modellträning. För företagskunder som vill ha Azure-datacenter inom EU kan vi sätta upp det separat. |
| Microsoft (Graph API) | Fil- och kalenderintegration: SharePoint/OneDrive-import och kalendersynk | Används endast när du kopplar ditt Microsoft-konto |
| Stripe | Betalningshantering, prenumerationsfakturering och momsberäkning | PCI-DSS Level 1-certifierad; vi lagrar aldrig kortnummer |
| Lettermint (EU) | Transaktionsmejl (verifiering, inbjudningar, supportsvar) | Drift inom EU (Nederländerna). Mejlens innehåll och mottagare; bifogade dokument endast när du själv väljer att mejla ett resultat |
| OpenPanel (egen drift, EU) | Produktanalys: händelser om funktionsanvändning så att vi kan förbättra Planium | Egen drift på Planiums server inom EU: ingen tredje part får del av datan; inget projektmaterial, ingen annonsering, säljs aldrig. På den publika webbplatsen körs den endast med ditt samtycke. |
| Hostup AB | Serverdrift: applikation och databas | Svensk leverantör; servrar i Stockholm, Sverige |
| Bunny.net | Fillagring: dina uppladdade filer | Europeiskt företag; lagring i datacenter i Sverige |
| Staan | Webbsökning när du eller AI:n söker på webben | Europeiskt sökindex av Qwant och Ecosia. Endast sökfrågan skickas, aldrig dina dokument |
| Black Forest Labs | Bildredigering i verktyget Visualisering | Europeiskt företag (Tyskland). Endast bilden och instruktionen du skickar i verktyget; används bara när du kör Visualisering |
Säkerhetskontakt
Hittat en sårbarhet, eller behöver du ett personuppgiftsbiträdesavtal (DPA), underrättelser om underbiträden eller svar för att uppfylla beställarens krav? Skriv till oss på team@planium.se så svarar vi skyndsamt. Inkludera gärna tillräckligt med detaljer för att vi ska kunna återskapa eller bedöma problemet.
Frågor om efterlevnad besvarade: dags att bygga
Börja kostnadsfritt: dina data hanteras likadant på varje nivå.