Naleving en beveiliging
Bouwbedrijven vertrouwen Planium aanbiedingen, calculaties en ander gevoelig projectmateriaal toe. Hier staat precies hoe we daarmee omgaan — in gewone taal. Kort samengevat: jij bent eigenaar van je gegevens, alles wat je in Planium zet is standaard privé, we gebruiken je content nooit om AI-modellen te trainen en we verkopen die nooit. Je gegevens worden binnen de EU verwerkt en opgeslagen — op servers in Zweden en EU-gebaseerde opslag — en blijven gescheiden en privé.
Nooit gebruikt om modellen te trainen
Je documenten, tekeningen, bestanden, bestekken en aanbiedingen worden uitsluitend gebruikt om te doen waar je om vraagt. Wij trainen nooit AI-modellen op je content. Voor AI-verwerking gebruiken we een enterpriseversie van de modellen via API, waarbij de leveranciers contractueel niet je verkeer voor training mogen gebruiken. Je materiaal wordt binnen de EU opgeslagen — op servers in Zweden en EU-gebaseerde objectopslag.
AVG-conform vanaf de basis
Planium wordt geëxploiteerd door Planium AB, een Zweeds bedrijf dat onder de AVG valt. We verzamelen alleen wat de dienst nodig heeft, documenteren onze subverwerkers hieronder en geven gehoor aan verzoeken van betrokkenen — inzage, rectificatie, export en verwijdering.
Verwerking in de EU voor transcriptie
Opnames van vergaderingen (audio en video) worden getranscribeerd via het speciale EU-endpoint van AssemblyAI, zodat de opnames binnen de Europese Unie worden verwerkt — de standaard in Planium en vaak een eis van opdrachtgevers en branchenormen.
Sleutels versleuteld opgeslagen
Integratietokens (bijv. Microsoft) worden versleuteld opgeslagen met versleuteling op applicatieniveau en na het opslaan alleen nog gemaskeerd getoond.
Standaard privé
Alles wat je in Planium zet is privé voor je account, tenzij je een project uitdrukkelijk met je team deelt. Er zijn geen openbare profielen, geen advertenties, en we verkopen nooit gegevens — het abonnement is het verdienmodel.
Verwijdering op verzoek
Je kunt je materiaal (PDF, Word) op elk moment exporteren. Vraag verwijdering van je account aan en wij verwijderen je account en bijbehorende content uit onze systemen en bevestigen zodra dat klaar is.
Subverwerkers
We gebruiken een klein, gedocumenteerd aantal subverwerkers, elk beperkt tot één enkel doel. Je content wordt alleen met hen gedeeld voor zover dat nodig is om de functie te leveren die je gebruikt.
Wij trainen nooit AI-modellen op je content. Voor AI-verwerking gebruiken we een enterpriseversie van de modellen via API, waarbij de leveranciers contractueel niet je verkeer voor training mogen gebruiken. Je materiaal wordt binnen de EU opgeslagen en de verwerking valt onder verwerkersovereenkomsten (DPA’s) die naleving van de AVG waarborgen (bijv. art. 6 lid 1 sub b).
| Leverancier | Doel | Opmerkingen |
|---|---|---|
| TensorX | Primaire AI-leverancier — tekstgeneratie en -analyse (chat, schrijven, bronmateriaal interpreteren) | API-toegang — alleen je verzoek en de benodigde fragmenten worden verstuurd, nooit je hele documentarchief. Verkeer wordt niet gebruikt voor modeltraining. |
| Berget AI | Reserve-AI-leverancier die wordt gebruikt bij storingen bij de primaire leverancier | Zweedse leverancier met infrastructuur binnen de EU |
| Inceptron | Reserve-AI-leverancier bij storingen | Alleen gebruikt als de primaire en de Zweedse reserveleverancier niet reageren |
| OpenAI / Microsoft Azure OpenAI | Reserve-AI-leverancier, plus embeddings (zoekindex) en beeldanalyse | Enterprisetoegang via API — je verkeer is uitgesloten van modeltraining. Voor zakelijke klanten die Azure-datacenters binnen de EU willen, richten we dat apart in. |
| AssemblyAI (EU-slutpunkt) | Spraak-naar-teksttranscriptie van vergaderopnames (audio/video) met sprekerherkenning | Verwerkt binnen de Europese Unie |
| Microsoft (Graph API) | Bestands- en agenda-integratie — SharePoint/OneDrive-import en agendasynchronisatie | Alleen gebruikt wanneer je je Microsoft-account koppelt |
| Stripe | Betalingsverwerking en abonnementsfacturatie | PCI-DSS Level 1-gecertificeerd; wij slaan nooit kaartnummers op |
| SMTP2GO | Transactionele e-mail (verificatie, uitnodigingen, supportantwoorden) | Alleen e-mailmetadata — er wordt geen projectmateriaal per e-mail verstuurd |
| Mixpanel (EU) | Productanalyse — gebeurtenissen over functiegebruik waarmee we Planium verbeteren | Gegevensopslag binnen de EU; geen projectmateriaal, geen advertenties, nooit verkocht. Op de openbare website draait het alleen met jouw toestemming. |
| Hostup AB | Serverhosting — applicatie, database en geüploade bestanden | Zweedse leverancier; servers in Stockholm, Zweden |
| Hetzner | Objectopslag voor de documenten van het openbare archief | EU (Duitsland) |
Beveiligingscontact
Een kwetsbaarheid gevonden, of heb je een verwerkersovereenkomst (DPA), meldingen over subverwerkers of antwoorden nodig om aan de eisen van je opdrachtgever te voldoen? Mail ons op team@planium.se en we reageren snel. Vermeld genoeg details zodat we het probleem kunnen reproduceren of beoordelen.
Nalevingsvragen beantwoord — tijd om te bouwen
Begin gratis — je gegevens worden op elk niveau hetzelfde behandeld.