Etterlevelse og sikkerhet
Byggevirksomheter betror Planium anbud, kalkyler og annet sensitivt prosjektmateriale. Her står nøyaktig hvordan vi håndterer det — i klarspråk. Kort fortalt: dere eier dataene deres, alt dere legger inn i Planium er privat som standard, vi bruker aldri innholdet deres til å trene AI-modeller, og vi selger det aldri. Dataene deres behandles og lagres innenfor EU — på servere i Sverige og EU-basert lagring — og holdes atskilt og privat.
Brukes aldri til å trene modeller
Dokumentene, tegningene, filene, beskrivelsene og anbudene deres brukes utelukkende til å utføre det dere ber om. Vi trener aldri AI-modeller på innholdet deres. Til AI-behandling bruker vi en enterprise-utgave av modellene via API, der leverandørene kontraktsmessig er avskåret fra å bruke trafikken deres til trening. Materialet deres lagres innenfor EU — på servere i Sverige og EU-basert objektlagring.
GDPR-tilpasset fra bunnen
Planium drives av Planium AB, et svensk selskap som er omfattet av GDPR. Vi samler bare inn det tjenesten trenger, dokumenterer underleverandørene våre nedenfor og etterkommer registrertes forespørsler — innsyn, retting, eksport og sletting.
EU-behandling ved transkribering
Møteopptak (lyd og video) transkriberes via AssemblyAIs dedikerte EU-endepunkt, slik at opptakene behandles innenfor EU — standardvalget i Planium og noe byggherrer og bransjekrav ofte forlanger.
Nøkler kryptert i ro
Integrasjonstokener (f.eks. Microsoft) krypteres i ro med kryptering på applikasjonsnivå og vises bare maskert etter at dere har lagret dem.
Privat som standard
Alt dere legger inn i Planium er privat for kontoen deres med mindre dere uttrykkelig deler et prosjekt med teamet. Det finnes ingen offentlige profiler, ingen annonsering, og vi selger aldri data — abonnementet er forretningsmodellen.
Sletting på forespørsel
Dere kan når som helst eksportere materialet deres (PDF, Word). Be om sletting av kontoen, så fjerner vi konto og tilhørende innhold fra systemene våre og bekrefter når det er gjort.
Underleverandører
Vi bruker et lite, dokumentert antall underleverandører, hver begrenset til ett enkelt formål. Innholdet deres deles med dem bare i den grad det kreves for å levere funksjonen dere bruker.
Vi trener aldri AI-modeller på innholdet deres. Til AI-behandling bruker vi en enterprise-utgave av modellene via API, der leverandørene kontraktsmessig er avskåret fra å bruke trafikken deres til trening. Materialet deres lagres innenfor EU, og behandlingen reguleres av databehandleravtaler (DPA) for å sikre etterlevelse av GDPR (f.eks. art. 6 nr. 1 bokstav b).
| Leverandør | Formål | Merknader |
|---|---|---|
| TensorX | Primær KI-leverandør — tekstgenerering og analyse (chat, skriving, tolkning av underlag) | API-tilgang — bare forespørselen deres og nødvendige utdrag sendes, aldri hele dokumentarkivet. Trafikken brukes ikke til modelltrening. |
| Berget AI | Reserve-KI-leverandør som brukes ved driftsforstyrrelser hos primærleverandøren | Svensk leverandør med EU-basert drift |
| Inceptron | Reserve-KI-leverandør ved driftsforstyrrelser | Brukes bare hvis primær- og den svenske reserveleverandøren ikke svarer |
| OpenAI / Microsoft Azure OpenAI | Reserve-KI-leverandør samt embeddings (søkeindeks) og bildeanalyse | Enterprise-tilgang via API — trafikken deres er unntatt fra modelltrening. For bedriftskunder som ønsker Azure-datasentre innenfor EU, kan vi sette opp det separat. |
| AssemblyAI (EU-slutpunkt) | Tale-til-tekst-transkribering av møteopptak (lyd/video) med taleridentifisering | Behandles innenfor Den europeiske union |
| Microsoft (Graph API) | Fil- og kalenderintegrasjon — SharePoint/OneDrive-import og kalendersynk | Brukes bare når dere kobler til Microsoft-kontoen deres |
| Stripe | Betalingshåndtering og abonnementsfakturering | PCI-DSS Level 1-sertifisert; vi lagrer aldri kortnumre |
| SMTP2GO | Transaksjonse-post (bekreftelse, invitasjoner, supportsvar) | Kun e-postmetadata — det sendes ikke prosjektmateriale via e-post |
| Mixpanel (EU) | Produktanalyse — hendelser om funksjonsbruk, så vi kan gjøre Planium bedre | Data lagres i EU; ikke noe prosjektmateriale, ingen annonsering, selges aldri. På det offentlige nettstedet kjører det bare med samtykket deres. |
| Hostup AB | Serverdrift — applikasjon, database og opplastede filer | Svensk leverandør; servere i Stockholm, Sverige |
| Hetzner | Objektlagring for det offentlige arkivets dokumenter | EU (Tyskland) |
Sikkerhetskontakt
Har dere funnet en sårbarhet, eller trenger dere en databehandleravtale (DPA), varsler om underleverandører eller svar for å oppfylle byggherrens krav? Skriv til oss på team@planium.se så svarer vi raskt. Ta gjerne med nok detaljer til at vi kan gjenskape eller vurdere problemet.
Spørsmålene om etterlevelse er besvart — tid til å bygge
Kom i gang gratis — dataene deres håndteres likt på alle nivåer.