Compliance og sikkerhed
Byggevirksomheder betror Planium tilbud, kalkulationer og andet følsomt projektmateriale. Her står præcis, hvordan vi håndterer det, i klart sprog. Kort fortalt: I ejer jeres data, alt I lægger ind i Planium er privat som standard, vi bruger aldrig jeres indhold til at træne AI-modeller, og vi sælger det aldrig. Jeres data behandles og opbevares inden for EU, på servere i Sverige og EU-baseret lagring, og holdes adskilt og privat.
Bruges aldrig til at træne modeller
Jeres dokumenter, tegninger, filer, beskrivelser og tilbud bruges udelukkende til at udføre det, I beder om. Vi træner aldrig AI-modeller på jeres indhold. Til AI-behandling bruger vi en enterprise-udgave af modellerne via API, hvor leverandørerne kontraktligt er afskåret fra at bruge jeres trafik til træning. Jeres materiale opbevares inden for EU, på servere i Sverige og EU-baseret objektlagring.
GDPR-tilpasset fra bunden
Planium drives af Planium AB, et svensk selskab, der er omfattet af GDPR. Vi indsamler kun det, tjenesten har brug for, dokumenterer vores underdatabehandlere nedenfor og efterkommer registreredes anmodninger: indsigt, berigtigelse, eksport og sletning.
Transskribering på vores egne servere
Mødeoptagelser (lyd og video) og mødebottens optagelser transskriberes på Planiums egne servere i Sverige med åbne talegenkendelsesmodeller. Lyden forlader aldrig serveren og sendes ikke til nogen underleverandør.
Nøgler krypteret i hvile
Integrationstokens (f.eks. Microsoft) krypteres i hvile med kryptering på applikationsniveau og vises kun maskeret, når I har gemt dem.
Privat som standard
Alt, I lægger ind i Planium, er privat for jeres konto, medmindre I udtrykkeligt deler et projekt med jeres team. Der er ingen offentlige profiler, ingen annoncering, og vi sælger aldrig data, abonnementet er forretningsmodellen.
Sletning på anmodning
I kan når som helst eksportere jeres materiale (PDF, Word). Bed om sletning af kontoen, så fjerner vi konto og tilhørende indhold fra vores systemer og bekræfter, når det er gjort.
Underdatabehandlere
Vi bruger et lille, dokumenteret antal underdatabehandlere, hver især begrænset til ét enkelt formål. Jeres indhold deles kun med dem i det omfang, det kræves for at levere den funktion, I bruger.
Vi træner aldrig AI-modeller på jeres indhold. Til AI-behandling bruger vi en enterprise-udgave af modellerne via API, hvor leverandørerne kontraktligt er afskåret fra at bruge jeres trafik til træning. Jeres materiale opbevares inden for EU, og behandlingen er reguleret af databehandleraftaler (DPA), der sikrer overholdelse af GDPR (f.eks. art. 6, stk. 1, litra b).
| Leverandør | Formål | Bemærkninger |
|---|---|---|
| TensorX | Primær AI-leverandør: tekstgenerering og analyse (chat, skrivning, tolkning af materiale) samt embeddings (søgeindeks) | API-adgang: kun jeres forespørgsel og de nødvendige uddrag sendes, aldrig hele dokumentarkivet. Trafikken bruges ikke til modeltræning. |
| Berget AI | Backup-AI-leverandør, der bruges ved driftsforstyrrelser hos den primære leverandør | Svensk leverandør med EU-baseret drift |
| Inceptron | Backup-AI-leverandør ved driftsforstyrrelser | Bruges kun, hvis den primære og den svenske backup ikke svarer |
| OpenAI / Microsoft Azure OpenAI | Backup-AI-leverandør samt billedanalyse | Enterprise-adgang via API: jeres trafik er undtaget fra modeltræning. For erhvervskunder, der ønsker Azure-datacentre inden for EU, kan vi sætte det op separat. |
| Microsoft (Graph API) | Fil- og kalenderintegration: SharePoint/OneDrive-import og kalendersynk | Bruges kun, når I forbinder jeres Microsoft-konto |
| Stripe | Betalingshåndtering, abonnementsfakturering og momsberegning | PCI-DSS Level 1-certificeret; vi gemmer aldrig kortnumre |
| Lettermint (EU) | Transaktionsmails (bekræftelse, invitationer, supportsvar) | Drift i EU (Holland). E-mailens indhold og modtagere; vedhæftede dokumenter kun når du selv vælger at maile et resultat |
| OpenPanel (egen drift, EU) | Produktanalyse: hændelser om funktionsbrug, så vi kan gøre Planium bedre | Egen drift på Planiums server i EU: ingen tredjepart får adgang til data; intet projektmateriale, ingen annoncering, sælges aldrig. På den offentlige hjemmeside kører det kun med jeres samtykke. |
| Hostup AB | Serverdrift: applikation og database | Svensk leverandør; servere i Stockholm, Sverige |
| Bunny.net | Fillagring: jeres uploadede filer | Europæisk virksomhed; lagring i datacentre i Sverige |
| Staan | Websøgning, når du eller AI’en søger på nettet | Europæisk søgeindeks fra Qwant og Ecosia. Kun søgeforespørgslen sendes, aldrig jeres dokumenter |
| Black Forest Labs | Billedredigering i værktøjet Visualisering | Europæisk virksomhed (Tyskland). Kun billedet og instruktionen, du sender i værktøjet; bruges kun, når du kører Visualisering |
Sikkerhedskontakt
Har I fundet en sårbarhed, eller har I brug for en databehandleraftale (DPA), underretninger om underdatabehandlere eller svar til at opfylde bygherrens krav? Skriv til os på team@planium.se så vender vi hurtigt tilbage. Skriv gerne nok detaljer med til, at vi kan genskabe eller vurdere problemet.
Spørgsmålene om compliance er besvaret: tid til at bygge
Kom gratis i gang: jeres data håndteres ens på alle niveauer.