Compliance og sikkerhed
Byggevirksomheder betror Planium tilbud, kalkulationer og andet følsomt projektmateriale. Her står præcis, hvordan vi håndterer det — i klart sprog. Kort fortalt: I ejer jeres data, alt I lægger ind i Planium er privat som standard, vi bruger aldrig jeres indhold til at træne AI-modeller, og vi sælger det aldrig. Jeres data behandles inden for EU i egne, nyetablerede datacentre og holdes adskilt og privat.
Bruges aldrig til at træne modeller
Jeres dokumenter, tegninger, filer, beskrivelser og tilbud bruges udelukkende til at udføre det, I beder om. Vi træner aldrig AI-modeller på jeres indhold. Til AI-behandling bruger vi en enterprise-udgave af modellerne via API, hvor leverandørerne kontraktligt er afskåret fra at bruge jeres trafik til træning. Jeres materiale ligger i vores egne, nyetablerede datacentre.
GDPR-tilpasset fra bunden
Planium drives af Avidnote AB, et svensk selskab, der er omfattet af GDPR. Vi indsamler kun det, tjenesten har brug for, dokumenterer vores underdatabehandlere nedenfor og efterkommer registreredes anmodninger — indsigt, berigtigelse, eksport og sletning.
EU-behandling ved transskribering
Mødeoptagelser (lyd og video) transskriberes via AssemblyAI’s dedikerede EU-endpoint, så optagelserne behandles inden for EU — standardvalget i Planium og noget, bygherrer og branchekrav ofte forlanger.
Nøgler krypteret i hvile
Egne API-nøgler (OpenAI, Brave Search) og integrationstokens (Zotero, GitHub) krypteres i hvile med kryptering på applikationsniveau og vises kun maskeret, når I har gemt dem.
Privat som standard
Alt, I lægger ind i Planium, er privat for jeres konto, medmindre I udtrykkeligt deler et projekt med jeres team. Der er ingen offentlige profiler, ingen annoncering, og vi sælger aldrig data — abonnementet er forretningsmodellen.
Sletning på anmodning
I kan når som helst eksportere jeres materiale (PDF, Word). Bed om sletning af kontoen, så fjerner vi konto og tilhørende indhold fra vores systemer og bekræfter, når det er gjort.
Underdatabehandlere
Vi bruger et lille, dokumenteret antal underdatabehandlere, hver især begrænset til ét enkelt formål. Jeres indhold deles kun med dem i det omfang, det kræves for at levere den funktion, I bruger.
Vi træner aldrig AI-modeller på jeres indhold. Til AI-behandling bruger vi en enterprise-udgave af modellerne via API, hvor leverandørerne kontraktligt er afskåret fra at bruge jeres trafik til træning. Jeres materiale ligger i vores egne, nyetablerede datacentre og er reguleret af databehandleraftaler (DPA), der sikrer overholdelse af GDPR (f.eks. art. 6, stk. 1, litra b).
| Leverandør | Formål | Bemærkninger |
|---|---|---|
| OpenAI / Microsoft Azure OpenAI | AI-tekstgenerering og analyse (chat, skrivning, tolkning af materiale) | Enterprise-adgang via API — jeres trafik er undtaget fra modeltræning. Materialet ligger i vores egne, nyetablerede datacentre under databehandleraftaler (DPA), der sikrer overholdelse af GDPR. For erhvervskunder, der ønsker Azure-datacentre inden for EU, kan vi sætte det op separat. |
| AssemblyAI (EU-slutpunkt) | Tale-til-tekst-transskribering af mødeoptagelser (lyd/video) med taleridentifikation | Behandles inden for Den Europæiske Union |
| Stripe | Betalingshåndtering og abonnementsfakturering | PCI-DSS Level 1-certificeret; vi gemmer aldrig kortnumre |
| SMTP2GO | Transaktionsmails (bekræftelse, invitationer, supportsvar) | Kun e-mailmetadata — der sendes ikke projektmateriale via e-mail |
| Mixpanel (EU) | Produktanalyse — hændelser om funktionsbrug, så vi kan gøre Planium bedre | Data gemmes i EU; intet projektmateriale, ingen annoncering, sælges aldrig. På den offentlige hjemmeside kører det kun med jeres samtykke. |
Sikkerhedskontakt
Har I fundet en sårbarhed, eller har I brug for en databehandleraftale (DPA), underretninger om underdatabehandlere eller svar til at opfylde bygherrens krav? Skriv til os på team@avidnote.com så vender vi hurtigt tilbage. Skriv gerne nok detaljer med til, at vi kan genskabe eller vurdere problemet.
Spørgsmålene om compliance er besvaret — tid til at bygge
Kom gratis i gang — jeres data håndteres ens på alle niveauer.