Etterlevelse og sikkerhet
Byggevirksomheter betror Planium anbud, kalkyler og annet sensitivt prosjektmateriale. Her står nøyaktig hvordan vi håndterer det, i klarspråk. Kort fortalt: dere eier dataene deres, alt dere legger inn i Planium er privat som standard, vi bruker aldri innholdet deres til å trene AI-modeller, og vi selger det aldri. Dataene deres behandles og lagres innenfor EU, på servere i Sverige og EU-basert lagring, og holdes atskilt og privat.
Brukes aldri til å trene modeller
Dokumentene, tegningene, filene, beskrivelsene og anbudene deres brukes utelukkende til å utføre det dere ber om. Vi trener aldri AI-modeller på innholdet deres. Til AI-behandling bruker vi en enterprise-utgave av modellene via API, der leverandørene kontraktsmessig er avskåret fra å bruke trafikken deres til trening. Materialet deres lagres innenfor EU, på servere i Sverige og EU-basert objektlagring.
GDPR-tilpasset fra bunnen
Planium drives av Planium AB, et svensk selskap som er omfattet av GDPR. Vi samler bare inn det tjenesten trenger, dokumenterer underleverandørene våre nedenfor og etterkommer registrertes forespørsler: innsyn, retting, eksport og sletting.
Transkribering på våre egne servere
Møteopptak (lyd og video) og møteboten sine opptak transkriberes på Planiums egne servere i Sverige med åpne talegjenkjenningsmodeller. Lyden forlater aldri serveren og sendes ikke til noen underleverandør.
Nøkler kryptert i ro
Integrasjonstokener (f.eks. Microsoft) krypteres i ro med kryptering på applikasjonsnivå og vises bare maskert etter at dere har lagret dem.
Privat som standard
Alt dere legger inn i Planium er privat for kontoen deres med mindre dere uttrykkelig deler et prosjekt med teamet. Det finnes ingen offentlige profiler, ingen annonsering, og vi selger aldri data, abonnementet er forretningsmodellen.
Sletting på forespørsel
Dere kan når som helst eksportere materialet deres (PDF, Word). Be om sletting av kontoen, så fjerner vi konto og tilhørende innhold fra systemene våre og bekrefter når det er gjort.
Underleverandører
Vi bruker et lite, dokumentert antall underleverandører, hver begrenset til ett enkelt formål. Innholdet deres deles med dem bare i den grad det kreves for å levere funksjonen dere bruker.
Vi trener aldri AI-modeller på innholdet deres. Til AI-behandling bruker vi en enterprise-utgave av modellene via API, der leverandørene kontraktsmessig er avskåret fra å bruke trafikken deres til trening. Materialet deres lagres innenfor EU, og behandlingen reguleres av databehandleravtaler (DPA) for å sikre etterlevelse av GDPR (f.eks. art. 6 nr. 1 bokstav b).
| Leverandør | Formål | Merknader |
|---|---|---|
| TensorX | Primær KI-leverandør: tekstgenerering og analyse (chat, skriving, tolkning av underlag) samt embeddings (søkeindeks) | API-tilgang: bare forespørselen deres og nødvendige utdrag sendes, aldri hele dokumentarkivet. Trafikken brukes ikke til modelltrening. |
| Berget AI | Reserve-KI-leverandør som brukes ved driftsforstyrrelser hos primærleverandøren | Svensk leverandør med EU-basert drift |
| Inceptron | Reserve-KI-leverandør ved driftsforstyrrelser | Brukes bare hvis primær- og den svenske reserveleverandøren ikke svarer |
| OpenAI / Microsoft Azure OpenAI | Reserve-KI-leverandør samt bildeanalyse | Enterprise-tilgang via API: trafikken deres er unntatt fra modelltrening. For bedriftskunder som ønsker Azure-datasentre innenfor EU, kan vi sette opp det separat. |
| Microsoft (Graph API) | Fil- og kalenderintegrasjon: SharePoint/OneDrive-import og kalendersynk | Brukes bare når dere kobler til Microsoft-kontoen deres |
| Stripe | Betalingshåndtering, abonnementsfakturering og mva-beregning | PCI-DSS Level 1-sertifisert; vi lagrer aldri kortnumre |
| Lettermint (EU) | Transaksjonse-post (bekreftelse, invitasjoner, supportsvar) | Drift i EU (Nederland). E-postens innhold og mottakere; vedlagte dokumenter bare når du selv velger å sende et resultat på e-post |
| OpenPanel (egen drift, EU) | Produktanalyse: hendelser om funksjonsbruk, så vi kan gjøre Planium bedre | Egen drift på Planiums server i EU: ingen tredjepart får tilgang til dataene; ikke noe prosjektmateriale, ingen annonsering, selges aldri. På det offentlige nettstedet kjører det bare med samtykket deres. |
| Hostup AB | Serverdrift: applikasjon og database | Svensk leverandør; servere i Stockholm, Sverige |
| Bunny.net | Fillagring: opplastede filer | Europeisk selskap; lagring i datasentre i Sverige |
| Staan | Nettsøk når du eller KI-en søker på nettet | Europeisk søkeindeks av Qwant och Ecosia. Bare søket sendes, aldri dokumentene deres |
| Black Forest Labs | Bilderedigering i verktøyet Visualisering | Europeisk selskap (Tyskland). Bare bildet og instruksjonen du sender i verktøyet; brukes bare når du kjører Visualisering |
Sikkerhetskontakt
Har dere funnet en sårbarhet, eller trenger dere en databehandleravtale (DPA), varsler om underleverandører eller svar for å oppfylle byggherrens krav? Skriv til oss på team@planium.se så svarer vi raskt. Ta gjerne med nok detaljer til at vi kan gjenskape eller vurdere problemet.
Spørsmålene om etterlevelse er besvart: tid til å bygge
Kom i gang gratis: dataene deres håndteres likt på alle nivåer.