Compliance og sikkerhed
Byggevirksomheder betror Planium tilbud, kalkulationer og andet følsomt projektmateriale. Her står præcis, hvordan vi håndterer det — i klart sprog. Kort fortalt: I ejer jeres data, alt I lægger ind i Planium er privat som standard, vi bruger aldrig jeres indhold til at træne AI-modeller, og vi sælger det aldrig. Jeres data behandles og opbevares inden for EU — på servere i Sverige og EU-baseret lagring — og holdes adskilt og privat.
Bruges aldrig til at træne modeller
Jeres dokumenter, tegninger, filer, beskrivelser og tilbud bruges udelukkende til at udføre det, I beder om. Vi træner aldrig AI-modeller på jeres indhold. Til AI-behandling bruger vi en enterprise-udgave af modellerne via API, hvor leverandørerne kontraktligt er afskåret fra at bruge jeres trafik til træning. Jeres materiale opbevares inden for EU — på servere i Sverige og EU-baseret objektlagring.
GDPR-tilpasset fra bunden
Planium drives af Planium AB, et svensk selskab, der er omfattet af GDPR. Vi indsamler kun det, tjenesten har brug for, dokumenterer vores underdatabehandlere nedenfor og efterkommer registreredes anmodninger — indsigt, berigtigelse, eksport og sletning.
EU-behandling ved transskribering
Mødeoptagelser (lyd og video) transskriberes via AssemblyAI’s dedikerede EU-endpoint, så optagelserne behandles inden for EU — standardvalget i Planium og noget, bygherrer og branchekrav ofte forlanger.
Nøgler krypteret i hvile
Integrationstokens (f.eks. Microsoft) krypteres i hvile med kryptering på applikationsniveau og vises kun maskeret, når I har gemt dem.
Privat som standard
Alt, I lægger ind i Planium, er privat for jeres konto, medmindre I udtrykkeligt deler et projekt med jeres team. Der er ingen offentlige profiler, ingen annoncering, og vi sælger aldrig data — abonnementet er forretningsmodellen.
Sletning på anmodning
I kan når som helst eksportere jeres materiale (PDF, Word). Bed om sletning af kontoen, så fjerner vi konto og tilhørende indhold fra vores systemer og bekræfter, når det er gjort.
Underdatabehandlere
Vi bruger et lille, dokumenteret antal underdatabehandlere, hver især begrænset til ét enkelt formål. Jeres indhold deles kun med dem i det omfang, det kræves for at levere den funktion, I bruger.
Vi træner aldrig AI-modeller på jeres indhold. Til AI-behandling bruger vi en enterprise-udgave af modellerne via API, hvor leverandørerne kontraktligt er afskåret fra at bruge jeres trafik til træning. Jeres materiale opbevares inden for EU, og behandlingen er reguleret af databehandleraftaler (DPA), der sikrer overholdelse af GDPR (f.eks. art. 6, stk. 1, litra b).
| Leverandør | Formål | Bemærkninger |
|---|---|---|
| TensorX | Primær AI-leverandør — tekstgenerering og analyse (chat, skrivning, tolkning af materiale) | API-adgang — kun jeres forespørgsel og de nødvendige uddrag sendes, aldrig hele dokumentarkivet. Trafikken bruges ikke til modeltræning. |
| Berget AI | Backup-AI-leverandør, der bruges ved driftsforstyrrelser hos den primære leverandør | Svensk leverandør med EU-baseret drift |
| Inceptron | Backup-AI-leverandør ved driftsforstyrrelser | Bruges kun, hvis den primære og den svenske backup ikke svarer |
| OpenAI / Microsoft Azure OpenAI | Backup-AI-leverandør samt embeddings (søgeindeks) og billedanalyse | Enterprise-adgang via API — jeres trafik er undtaget fra modeltræning. For erhvervskunder, der ønsker Azure-datacentre inden for EU, kan vi sætte det op separat. |
| AssemblyAI (EU-slutpunkt) | Tale-til-tekst-transskribering af mødeoptagelser (lyd/video) med taleridentifikation | Behandles inden for Den Europæiske Union |
| Microsoft (Graph API) | Fil- og kalenderintegration — SharePoint/OneDrive-import og kalendersynk | Bruges kun, når I forbinder jeres Microsoft-konto |
| Stripe | Betalingshåndtering og abonnementsfakturering | PCI-DSS Level 1-certificeret; vi gemmer aldrig kortnumre |
| SMTP2GO | Transaktionsmails (bekræftelse, invitationer, supportsvar) | Kun e-mailmetadata — der sendes ikke projektmateriale via e-mail |
| Mixpanel (EU) | Produktanalyse — hændelser om funktionsbrug, så vi kan gøre Planium bedre | Data gemmes i EU; intet projektmateriale, ingen annoncering, sælges aldrig. På den offentlige hjemmeside kører det kun med jeres samtykke. |
| Hostup AB | Serverdrift — applikation, database og uploadede filer | Svensk leverandør; servere i Stockholm, Sverige |
| Hetzner | Objektlagring til det offentlige arkivs dokumenter | EU (Tyskland) |
Sikkerhedskontakt
Har I fundet en sårbarhed, eller har I brug for en databehandleraftale (DPA), underretninger om underdatabehandlere eller svar til at opfylde bygherrens krav? Skriv til os på team@planium.se så vender vi hurtigt tilbage. Skriv gerne nok detaljer med til, at vi kan genskabe eller vurdere problemet.
Spørgsmålene om compliance er besvaret — tid til at bygge
Kom gratis i gang — jeres data håndteres ens på alle niveauer.