Naleving en beveiliging
Bouwbedrijven vertrouwen Planium aanbiedingen, calculaties en ander gevoelig projectmateriaal toe. Hier staat precies hoe we daarmee omgaan, in gewone taal. Kort samengevat: jij bent eigenaar van je gegevens, alles wat je in Planium zet is standaard privé, we gebruiken je content nooit om AI-modellen te trainen en we verkopen die nooit. Je gegevens worden binnen de EU verwerkt en opgeslagen, op servers in Zweden en EU-gebaseerde opslag, en blijven gescheiden en privé.
Nooit gebruikt om modellen te trainen
Je documenten, tekeningen, bestanden, bestekken en aanbiedingen worden uitsluitend gebruikt om te doen waar je om vraagt. Wij trainen nooit AI-modellen op je content. Voor AI-verwerking gebruiken we een enterpriseversie van de modellen via API, waarbij de leveranciers contractueel niet je verkeer voor training mogen gebruiken. Je materiaal wordt binnen de EU opgeslagen, op servers in Zweden en EU-gebaseerde objectopslag.
AVG-conform vanaf de basis
Planium wordt geëxploiteerd door Planium AB, een Zweeds bedrijf dat onder de AVG valt. We verzamelen alleen wat de dienst nodig heeft, documenteren onze subverwerkers hieronder en geven gehoor aan verzoeken van betrokkenen: inzage, rectificatie, export en verwijdering.
Transcriptie op onze eigen servers
Opnames van vergaderingen (audio en video) en de opnames van de vergaderbot worden getranscribeerd op de eigen servers van Planium in Zweden met open spraakherkenningsmodellen. De audio verlaat de server nooit en wordt niet naar een subverwerker gestuurd.
Sleutels versleuteld opgeslagen
Integratietokens (bijv. Microsoft) worden versleuteld opgeslagen met versleuteling op applicatieniveau en na het opslaan alleen nog gemaskeerd getoond.
Standaard privé
Alles wat je in Planium zet is privé voor je account, tenzij je een project uitdrukkelijk met je team deelt. Er zijn geen openbare profielen, geen advertenties, en we verkopen nooit gegevens. Het abonnement is het verdienmodel.
Verwijdering op verzoek
Je kunt je materiaal (PDF, Word) op elk moment exporteren. Vraag verwijdering van je account aan en wij verwijderen je account en bijbehorende content uit onze systemen en bevestigen zodra dat klaar is.
Subverwerkers
We gebruiken een klein, gedocumenteerd aantal subverwerkers, elk beperkt tot één enkel doel. Je content wordt alleen met hen gedeeld voor zover dat nodig is om de functie te leveren die je gebruikt.
Wij trainen nooit AI-modellen op je content. Voor AI-verwerking gebruiken we een enterpriseversie van de modellen via API, waarbij de leveranciers contractueel niet je verkeer voor training mogen gebruiken. Je materiaal wordt binnen de EU opgeslagen en de verwerking valt onder verwerkersovereenkomsten (DPA’s) die naleving van de AVG waarborgen (bijv. art. 6 lid 1 sub b).
| Leverancier | Doel | Opmerkingen |
|---|---|---|
| TensorX | Primaire AI-leverancier: tekstgeneratie en -analyse (chat, schrijven, bronmateriaal interpreteren), plus embeddings (zoekindex) | API-toegang: alleen je verzoek en de benodigde fragmenten worden verstuurd, nooit je hele documentarchief. Verkeer wordt niet gebruikt voor modeltraining. |
| Berget AI | Reserve-AI-leverancier die wordt gebruikt bij storingen bij de primaire leverancier | Zweedse leverancier met infrastructuur binnen de EU |
| Inceptron | Reserve-AI-leverancier bij storingen | Alleen gebruikt als de primaire en de Zweedse reserveleverancier niet reageren |
| OpenAI / Microsoft Azure OpenAI | Reserve-AI-leverancier, plus beeldanalyse | Enterprisetoegang via API: je verkeer is uitgesloten van modeltraining. Voor zakelijke klanten die Azure-datacenters binnen de EU willen, richten we dat apart in. |
| Microsoft (Graph API) | Bestands- en agenda-integratie: SharePoint/OneDrive-import en agendasynchronisatie | Alleen gebruikt wanneer je je Microsoft-account koppelt |
| Stripe | Betalingsverwerking, abonnementsfacturatie en btw-berekening | PCI-DSS Level 1-gecertificeerd; wij slaan nooit kaartnummers op |
| Lettermint (EU) | Transactionele e-mail (verificatie, uitnodigingen, supportantwoorden) | Beheerd in de EU (Nederland). Inhoud en ontvangers van e-mails; bijlagen alleen wanneer je zelf een resultaat per e-mail verstuurt |
| OpenPanel (egen drift, EU) | Productanalyse: gebeurtenissen over functiegebruik waarmee we Planium verbeteren | Eigen hosting op de server van Planium binnen de EU: geen derde partij ontvangt de gegevens; geen projectmateriaal, geen advertenties, nooit verkocht. Op de openbare website draait het alleen met jouw toestemming. |
| Hostup AB | Serverhosting: applicatie en database | Zweedse leverancier; servers in Stockholm, Zweden |
| Bunny.net | Bestandsopslag: je geüploade bestanden | Europees bedrijf; opslag in datacenters in Zweden |
| Staan | Zoeken op het web wanneer jij of de AI op het web zoekt | Europese zoekindex van Qwant en Ecosia. Alleen de zoekopdracht wordt verstuurd, nooit je documenten |
| Black Forest Labs | Beeldbewerking in de tool Visualisatie | Europees bedrijf (Duitsland). Alleen de afbeelding en instructie die je in de tool indient; alleen gebruikt wanneer je Visualisatie uitvoert |
Beveiligingscontact
Een kwetsbaarheid gevonden, of heb je een verwerkersovereenkomst (DPA), meldingen over subverwerkers of antwoorden nodig om aan de eisen van je opdrachtgever te voldoen? Mail ons op team@planium.se en we reageren snel. Vermeld genoeg details zodat we het probleem kunnen reproduceren of beoordelen.
Nalevingsvragen beantwoord: tijd om te bouwen
Begin gratis: je gegevens worden op elk niveau hetzelfde behandeld.