Privatlivspolitik
Senest opdateret 9. oktober 2026
Kort fortalt: dine projekter gemmes i vores database i Tyskland, vi sælger intet om dig, og analysecookies og de reklamer, der finansierer den gratis plan, starter først, når du har accepteret dem.
Hvem vi er
Planitude er en gratis online projektstyringstjeneste. Denne side forklarer klart og kortfattet, hvad vi indsamler, og hvorfor.
Hvad vi indsamler
De kontooplysninger, du giver os (e-mail, navn, en hash af din adgangskode), de projekter, du opretter eller importerer, almindelige serverlogs (IP-adresse, browser, tidsstempler) og, for at beskytte adgangen, den IP-adresse og browser, der er knyttet til dine sessioner og til kald med API-nøgler.
Hvorfor vi indsamler det
For at drive din konto, gemme og planlægge dine projekter, holde tjenesten sikker og, kun med dit samtykke, måle, hvordan webstedet bruges, og vise reklamer, der finansierer den gratis plan. Vi sender også servicemails med deadlinepåmindelser for opgaver, der er tildelt dig: du kan slå dem fra i din profil eller med linket i hver e-mail.
Hvor dataene findes
I vores PostgreSQL-database på IONOS-servere i Tyskland, inden for Den Europæiske Union. Kun de data, der er nødvendige for de tjenester, der er beskrevet nedenfor, forlader EU: AI-assistenten, når du bruger den, risikovurderinger, forslag og planlægningskontroller (TypeSafe), servicemails, interne notifikationer samt levering og beskyttelse af sitet (Cloudflare).
AI-assistent
Når du bruger planlægningsassistenten eller AI-chatten i dine projekter, sendes den tekst, du skriver, og de projektdata, der er nødvendige for svaret (projektnavn, opgaver med datoer, varigheder, fremdrift og afhængigheder, navne på medlemmer og tildelte personer samt, når forespørgslen kræver det, noter, kommentarer og ændringshistorik), til MiniMax, leverandøren af sprogmodellen, for at generere svaret. Vi sender ikke e-mailadresser eller adgangskoder, og der sendes intet, hvis du ikke bruger disse funktioner. Tjenesten leveres af Nanonoble Pte. Ltd. (Singapore), som ifølge sin privatlivspolitik opbevarer data i et datacenter i USA: der er derfor tale om en overførsel uden for EU, som MiniMax oplyser at beskytte med kontraktlige aftaler, herunder, hvor det er relevant, Europa-Kommissionens standardkontraktbestemmelser. Ifølge sine servicevilkår kan MiniMax også bruge det indhold, selskabet modtager, og de svar, det genererer, til at udvikle og forbedre sine tjenester. Retsgrundlag: opfyldelse af den tjeneste, du anmoder om.
Vurderinger, forslag og planlægningskontroller (TypeSafe)
Til at vurdere risikoen for forsinkelse af opgaver og deres sandsynlige varighed, til at vurdere sundhedstilstanden for projekterne i din portefølje, til at foreslå varighed, ansvarlig og forgænger, mens du skriver navnet på en ny opgave, og til at kontrollere AI-assistentens forslag, før du anvender dem, bruger Planitude Jev, en model fra TypeSafe AI, Inc. (San Francisco, USA). Til vurderinger, projektsundhed og kontroller sender vi kun oplysninger afledt af dine planer: tal og korte sætninger genereret af os om varigheder, fremdrift, slack, deadlines, afhængigheder, arbejdsbelastning og afvigelser; i disse tilfælde sender vi ikke navne på projekter, opgaver eller personer, e-mailadresser, noter, kommentarer eller identifikatorer, og hvor opgaver og personer skal kunne skelnes fra hinanden, bruger vi anonyme betegnelser som “T1”. Til forslag til nye opgaver sender vi i stedet navnet på den opgave, du skriver, og navnene på andre opgaver i samme projekt med deres varighed og navnet på den fase, der indeholder dem: de bruges til at genkende lignende opgaver og den sandsynlige forgænger. Personer forbliver anonyme betegnelser, der kun beskrives ud fra de opgaver, de arbejder på; vi sender ikke projektnavnet, personers navne eller e-mailadresser, noter, kommentarer eller identifikatorer. Når du bruger AI-assistenten, sender vi, for at kontrollere at forslaget svarer til det, du har bedt om, også teksten i din forespørgsel, efter at navne på de personer, det projekt og de opgaver, der optræder i planen, er erstattet, og e-mailadresser, links og telefonnumre er fjernet, op til maksimalt 500 tegn. TypeSafe behandler disse data som databehandler på vores vegne; ifølge sine vilkår bruger selskabet dem ikke til at træne sine modeller, opbevarer dem så længe, det er nødvendigt for at levere tjenesten, og kan bruge dem til at forhindre misbrug og til at udlede tekniske brugsdata. Tjenesten hostes i USA: overførslen uden for EU bygger på Europa-Kommissionens standardkontraktbestemmelser, som indgår i TypeSafes databehandleraftale. Retsgrundlag: opfyldelse af den tjeneste, du anmoder om (art. 6, stk. 1, litra b, i GDPR).
Hændelseslog og sidebesøg
Vi registrerer de vigtigste handlinger knyttet til din konto (tilmelding, logins, oprettelse af projekter, importer, invitationer, brug af AI-assistenten) og servicefejl, baseret på vores legitime interesse i at drive og beskytte tjenesten. Denne log gemmer ikke din IP-adresse, kun en kode afledt af den på en ikke-reversibel måde og brugt mod misbrug, og af din browser kun type og operativsystem (f.eks. “Chrome / macOS”). Vores egen sidebesøgstæller fungerer aggregeret, uden cookies eller identifikatorer: for hver dag kun siden, sproget og det henvisende domæne. Hændelser og tal slettes automatisk efter 13 måneder; når du sletter et projekt, fjernes dets navn også fra loggen. Vi opbevarer desuden en liste over de servicemails, vi sender dig (type, delvist maskeret adresse, resultat og afsenderudbyderens identifikator, aldrig indholdet), som slettes efter 6 måneder, samt en log over servicefejl, der ikke indeholder personoplysninger.
Mails fra grundlæggeren og feedback
Efter tilmelding modtager du én enkelt velkomstmail fra Planitudes grundlægger: det er en servicebesked knyttet til din konto, og hvis du svarer, går dit svar til ham. Efter nogle dages brug kan vi i appen eller pr. e-mail spørge dig, hvor sandsynligt det er, at du vil anbefale Planitude til en kollega. Vurdering og kommentar er valgfrie: vi gemmer dem sammen med din konto for at forbedre tjenesten, baseret på vores legitime interesse, og sletter dem, når du sletter din konto. Hver feedbackmail indeholder et link til at holde op med at modtage dem. Hvis du skriver en kommentar, når teksten også administratoren via servicenotifikationerne på Telegram; Google Analytics modtager, med dit samtykke, kun scoreintervallet, aldrig teksten.
Brugsanalyse (Google Analytics 4)
For at forstå, hvordan sitet bruges, anvender vi Google Analytics 4, leveret af Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Den indsamler de besøgte sider, henvisningskilde, sprog, enheds- og browsertype samt visse handlinger som tilmelding, login, oprettelse eller import af et projekt og brug af AI-assistenten sammen med antallet af forbrugte tokens. Vi sender ikke Google nogen e-mailadresse, noget navn, noget projektindhold eller din kontoidentifikator: appsiders adresser sendes i generisk form (f.eks. /app/projects/:id), og sider med private links eller tokens (offentlige links, invitationer, e-mailbekræftelse, nulstilling af adgangskode, afmelding, OAuth-godkendelse) måles ikke. Google Analytics 4 logger eller gemmer ikke IP-adresser. Cookies af typen _ga og _ga_* sættes kun, hvis du accepterer dem i samtykkebanneret; uden samtykke modtager Google kun cookiefrie signaler uden identifikatorer, som bruges aggregeret. Nogle hændelser sendes til Google direkte fra vores server (Measurement Protocol): brug af AI-assistenten, med funktion, model og antal input- og output-tokens, e-mailbekræftelse, accepterede invitationer og apps forbundet via OAuth, identificeret kun ved type (f.eks. ChatGPT, Claude, Gemini). De sendes kun, hvis du har givet samtykke til analyse, er udelukkende knyttet til den pseudonyme identifikator i _ga-cookien og indeholder ingen e-mailadresse, intet navn, ingen beskedtekst og intet projektindhold. Data opbevares i Google Analytics i 14 måneder. Google kan også behandle dem i USA: overførslen bygger på EU-USA-tilstrækkelighedsafgørelsen (Data Privacy Framework), som Google er certificeret under, og på standardkontraktbestemmelserne. Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, i GDPR), som du til enhver tid kan trække tilbage på siden Cookiepolitik, lige så let som du gav det.
Udbydere og modtagere
Vi benytter: IONOS SE (Tyskland) til serverne; Resend (Plus Five Five, Inc., USA) til servicemails som adressebekræftelse og nulstilling af adgangskode; Google til Log ind med Google, til annoncer og til statistik i Google Analytics, afhængigt af dine samtykkevalg; MiniMax til AI-assistenten og TypeSafe til risikovurderinger, forslag og planlægningskontroller, som beskrevet ovenfor. Ved nogle hændelser modtager administratoren også servicenotifikationer på Telegram (Telegram Messenger Inc., uden for EU): nye tilmeldinger, oprettede projekter, invitationer, offentlige links, importer, planer genereret af assistenten, slettede konti og fejlfunktioner, med e-mailadressen på den pågældende bruger og, hvor det er relevant, projektnavnet. Retsgrundlag: vores legitime interesse i at drive og beskytte tjenesten. Overførsler uden for EU sker med de garantier, der er fastsat i GDPR's artikel 44 og følgende. Hvis du aktiverer kalendersynkronisering, læses de opgaver, den indeholder, af den kalenderapp, du vælger (f.eks. Google, Microsoft eller Apple), og af enhver, der har dit personlige link: du kan til enhver tid generere det igen eller slå det fra i din profil. Hvis du forbinder en ekstern app via OAuth (f.eks. ChatGPT, Claude eller Gemini), får den app adgang til dine projekter med de tilladelser, du giver den, indtil du afbryder forbindelsen i din profil, og de data, den modtager, behandles af dens udbyder i henhold til dens egen privatlivspolitik. Cloudflare, Inc. (USA) leverer og beskytter sitets trafik, som beskrevet i det dedikerede afsnit; Google Ireland Limited leverer Google Analytics, kun med dit samtykke. Hvis du opsætter en webhook eller forbinder en automatiseringstjeneste som Zapier, Make eller n8n, sendes data om de hændelser, du vælger (projekt- og opgavedetaljer, navne på de involverede personer, kommentarer), til den adresse eller tjeneste, du vælger, som behandler dem efter sine egne vilkår; du kan til enhver tid pause eller slette webhooks i din profil.
Levering og sikkerhed af sitet (Cloudflare)
Siden 30. september 2026 går trafikken til planitude.app via Cloudflare, Inc. (USA), som leverer indholdet (CDN) og beskytter tjenesten mod DDoS-angreb, ondsindet trafik og gentagne loginforsøg (firewall og rate limiting). Til dette formål behandler den IP-adressen, browserens user agent og tekniske forespørgselsdata, såsom adressen på den anmodede side, tidspunktet og HTTP-headerne. Retsgrundlag: vores legitime interesse i tjenestens sikkerhed og tilgængelighed (art. 6, stk. 1, litra f, i GDPR). Cloudflare kan også behandle disse data uden for EU: overførslen bygger på EU-USA-tilstrækkelighedsafgørelsen (Data Privacy Framework), som Cloudflare er certificeret under, og på standardkontraktbestemmelserne. Cloudflare kan sætte tekniske cookies, der er strengt nødvendige for sikkerheden, og som er beskrevet i cookiepolitikken.
Jira-integration (Atlassian)
Hvis du forbinder et projekt med Jira Cloud, sender Planitude de data, der er nødvendige for synkroniseringen, til det Jira-site, du vælger, som drives af Atlassian (Atlassian Pty Ltd og dets datterselskaber): aktivitetsnavne, noter, start- og forfaldsdatoer, fremdrift som issue-status, ansvarlig (som den Jira-konto, der matches via e-mail eller vælges af dig) og slut-til-start-afhængigheder; fra Jira læser den de samme felter fra projektets issues. Atlassian er en destination, du selv vælger, ikke en af vores udbydere: hos Atlassian er dine data omfattet af din kontrakt med Atlassian og dets privatlivspolitik, og de kan blive behandlet uden for EU i overensstemmelse med de garantier, Atlassian giver. Til forbindelsen bruger vi Atlassian OAuth 2.0: vi gemmer adgangs- og opdateringstokens krypteret (AES-256-GCM), aldrig din Atlassian-adgangskode, samt Jira-konto-ID'erne for de tilknyttede personer. Når integrationen afbrydes, slettes tokens, tilknytninger og synkroniseringstilstand med det samme; issues, der allerede er oprettet i Jira, forbliver der. Retsgrundlag: opfyldelse af den tjeneste, du har anmodet om (art. 6, stk. 1, litra b, i GDPR).
Azure DevOps-integration (Microsoft)
Hvis du forbinder et projekt med Azure DevOps Services, sender Planitude de data, der er nødvendige for synkroniseringen, til den Azure DevOps-organisation, du vælger, som drives af Microsoft (Microsoft Corporation og dets datterselskaber): opgavenavne, noter, start- og slutdatoer, fremdrift som work item-tilstand, tildelt person (som den Azure DevOps-bruger, der matches via e-mail eller vælges af dig), slut-til-start-afhængigheder og et link til opgaven i Planitude; fra Azure DevOps læser den de samme felter fra projektets work items. Microsoft er en destination, du selv vælger, ikke en af vores udbydere: dér er dine data omfattet af din aftale med Microsoft og dets privatlivserklæring og kan blive behandlet uden for EU i overensstemmelse med de garantier, Microsoft giver. Til forbindelsen bruger vi Microsoft Entra ID (OAuth 2.0) eller et Personal Access Token, som du indtaster: vi gemmer tokens krypteret (AES-256-GCM), aldrig din Microsoft-adgangskode, samt Azure DevOps-brugernavnene på de matchede personer. Når integrationen afbrydes, slettes legitimationsoplysninger, matches og synkroniseringstilstand med det samme; work items, der allerede er oprettet, forbliver i Azure DevOps. Retsgrundlag: opfyldelse af den tjeneste, du har anmodet om (art. 6, stk. 1, litra b, i GDPR).
Notifikationer i Slack og Microsoft Teams
Hvis du forbinder et projekt med en Slack-kanal eller en Microsoft Teams-kanal, poster Planitude projektopdateringer dér: opgavenavne og -nøgler, datoer, fremdrift, projektstatus og navnene på tildelte personer, med links til Planitude. Den sender intet andet og læser ikke kanalens beskeder. Slack (Slack Technologies, LLC, et Salesforce-selskab) og Microsoft (Microsoft Corporation, via Power Automate Workflows og Teams) er destinationer, du selv vælger, ikke vores udbydere: dér er dine data omfattet af din kontrakt med dem og deres privatlivspolitikker, og de kan blive behandlet uden for EU i overensstemmelse med de garantier, de giver. Til Slack bruger vi OAuth 2.0: vi gemmer appens adgangstoken krypteret (AES-256-GCM), workspace- og kanalidentifikatorerne samt sproget og tidszonen for den person, der installerede appen; til Teams gemmer vi workflow-URL'en krypteret. Teams-fanen viser kun Gantt-diagrammet for personer, der logger ind på Planitude og har adgang til projektet. Når forbindelsen afbrydes, slettes tokenet (og tilbagekaldes i Slack, når intet andet projekt bruger det) eller workflow-URL'en med det samme; beskeder, der allerede er postet, forbliver i kanalen. Retsgrundlag: opfyldelse af den tjeneste, du har anmodet om (art. 6, stk. 1, litra b, i GDPR).
Microsoft PowerPoint-tilføjelse
Hvis du bruger tilføjelsen “Planitude Gantt” til PowerPoint, logger du ind med din Planitude-konto via OAuth 2.1 med skrivebeskyttet tilladelse: tilføjelsen læser dine workspaces, din projektliste og opgaverne i det projekt, du vælger (navne, datoer, fremdrift, faser, milepæle, kritisk sti, farver) og tegner Gantt-diagrammet som figurer i den åbne præsentation. Præsentationen forbliver i PowerPoint: Planitude modtager eller læser den ikke; på sliden gemmer tilføjelsen kun projektidentifikatoren og de valg, du har foretaget, så Gantt-diagrammet kan opdateres. Adgangstokenet opbevares kun i hukommelsen; opdateringstokenet (gyldigt i 60 dage og erstattet ved hver brug) gemmes krypteret i tilføjelsens lager på din enhed og tilbagekaldes, når du logger ud. Du kan også tilbagekalde adgangen fra din profil i afsnittet “Forbundne apps”. Tilføjelsen sætter ingen egne cookies: den sender Google Analytics en anonym indsættelses- eller opdateringshændelse (detaljeringsgrad, tidsskala, rækkeinterval; aldrig navne, indhold eller identifikatorer), kun hvis du allerede har accepteret statistik i tilføjelsens browser. Office.js, det bibliotek tilføjelsen bruger til at kommunikere med PowerPoint, leveres af Microsoft, som behandler data om Office-brug i henhold til sin egen privatlivserklæring. Retsgrundlag: opfyldelse af den tjeneste, du har anmodet om (art. 6, stk. 1, litra b, i GDPR) og, for statistik, dit samtykke (art. 6, stk. 1, litra a, i GDPR).
Annoncer
Annoncecookies sættes først, når du har accepteret dem i samtykkebanneret. Hvis du afviser, beholder du hele produktet; annoncepladsen forbliver blot tom.
Vi sælger ikke dine data
Vi sælger eller udlejer ikke personoplysninger, og indholdet af dine projekter sendes aldrig til et annoncenetværk.
Dine rettigheder
Du kan slette et workspace med ét klik eller bede os om at slette kontoen. I henhold til GDPR kan du også anmode om indsigt, berigtigelse, begrænsning og dataportabilitet, gøre indsigelse mod behandling baseret på legitim interesse og indgive en klage til en databeskyttelsesmyndighed.
Hvor længe vi opbevarer data
Projektdata opbevares, indtil du sletter dem. Serverlogs opbevares i højst 12 måneder; hændelseslog og sidebesøgstal slettes automatisk efter 13 måneder. IP-adressen og browseren for en login-session slettes, når du logger ud, eller senest én dag efter, at sessionen udløber (efter 30 dages inaktivitet); IP-adressen for kald foretaget med API-nøgler slettes efter 90 dage. Slettede konti forsvinder fra backups inden for 30 dage.
Kontakt
Spørgsmål om denne side: [email protected]