Etterlevelse og sikkerhet

Byggevirksomheter betror Planium anbud, kalkyler og annet sensitivt prosjektmateriale. Her står nøyaktig hvordan vi håndterer det — i klarspråk. Kort fortalt: dere eier dataene deres, alt dere legger inn i Planium er privat som standard, vi bruker aldri innholdet deres til å trene AI-modeller, og vi selger det aldri. Dataene deres behandles innenfor EU i egne, nyetablerte datasentre og holdes atskilt og privat.

Brukes aldri til å trene modeller

Dokumentene, tegningene, filene, beskrivelsene og anbudene deres brukes utelukkende til å utføre det dere ber om. Vi trener aldri AI-modeller på innholdet deres. Til AI-behandling bruker vi en enterprise-utgave av modellene via API, der leverandørene kontraktsmessig er avskåret fra å bruke trafikken deres til trening. Materialet deres lagres i våre egne, nyetablerte datasentre.

GDPR-tilpasset fra bunnen

Planium drives av Avidnote AB, et svensk selskap som er omfattet av GDPR. Vi samler bare inn det tjenesten trenger, dokumenterer underleverandørene våre nedenfor og etterkommer registrertes forespørsler — innsyn, retting, eksport og sletting.

EU-behandling ved transkribering

Møteopptak (lyd og video) transkriberes via AssemblyAIs dedikerte EU-endepunkt, slik at opptakene behandles innenfor EU — standardvalget i Planium og noe byggherrer og bransjekrav ofte forlanger.

Nøkler kryptert i ro

Egne API-nøkler (OpenAI, Brave Search) og integrasjonstokener (Zotero, GitHub) krypteres i ro med kryptering på applikasjonsnivå og vises bare maskert etter at dere har lagret dem.

Privat som standard

Alt dere legger inn i Planium er privat for kontoen deres med mindre dere uttrykkelig deler et prosjekt med teamet. Det finnes ingen offentlige profiler, ingen annonsering, og vi selger aldri data — abonnementet er forretningsmodellen.

Sletting på forespørsel

Dere kan når som helst eksportere materialet deres (PDF, Word). Be om sletting av kontoen, så fjerner vi konto og tilhørende innhold fra systemene våre og bekrefter når det er gjort.

Underleverandører

Vi bruker et lite, dokumentert antall underleverandører, hver begrenset til ett enkelt formål. Innholdet deres deles med dem bare i den grad det kreves for å levere funksjonen dere bruker.

Vi trener aldri AI-modeller på innholdet deres. Til AI-behandling bruker vi en enterprise-utgave av modellene via API, der leverandørene kontraktsmessig er avskåret fra å bruke trafikken deres til trening. Materialet deres lagres i våre egne, nyetablerte datasentre og reguleres av databehandleravtaler (DPA) for å sikre etterlevelse av GDPR (f.eks. art. 6 nr. 1 bokstav b).

LeverandørFormålMerknader
OpenAI / Microsoft Azure OpenAIAI-tekstgenerering og analyse (chat, skriving, tolkning av underlag)Enterprise-tilgang via API — trafikken deres er unntatt fra modelltrening. Materialet lagres i våre egne, nyetablerte datasentre under databehandleravtaler (DPA) som sikrer etterlevelse av GDPR. For bedriftskunder som ønsker Azure-datasentre innenfor EU, kan vi sette opp det separat.
AssemblyAI (EU-slutpunkt)Tale-til-tekst-transkribering av møteopptak (lyd/video) med taleridentifiseringBehandles innenfor Den europeiske union
StripeBetalingshåndtering og abonnementsfaktureringPCI-DSS Level 1-sertifisert; vi lagrer aldri kortnumre
SMTP2GOTransaksjonse-post (bekreftelse, invitasjoner, supportsvar)Kun e-postmetadata — det sendes ikke prosjektmateriale via e-post
Mixpanel (EU)Produktanalyse — hendelser om funksjonsbruk, så vi kan gjøre Planium bedreData lagres i EU; ikke noe prosjektmateriale, ingen annonsering, selges aldri. På det offentlige nettstedet kjører det bare med samtykket deres.

Sikkerhetskontakt

Har dere funnet en sårbarhet, eller trenger dere en databehandleravtale (DPA), varsler om underleverandører eller svar for å oppfylle byggherrens krav? Skriv til oss på team@avidnote.com så svarer vi raskt. Ta gjerne med nok detaljer til at vi kan gjenskape eller vurdere problemet.

Spørsmålene om etterlevelse er besvart — tid til å bygge

Kom i gang gratis — dataene deres håndteres likt på alle nivåer.