Personvernerklæring

Sist oppdatert 9. oktober 2026

Kort fortalt: prosjektene dine lagres i databasen vår i Tyskland, vi selger ingenting om deg, og analyseinformasjonskapsler og annonsene som finansierer den gratis planen starter først etter at du har godtatt dem.

Hvem vi er

Planitude er en gratis nettbasert tjeneste for prosjektstyring. Denne siden forklarer tydelig og kortfattet hva vi samler inn og hvorfor.

Hva vi samler inn

Kontoopplysningene du gir oss (e-post, navn, en hash av passordet ditt), prosjektene du oppretter eller importerer, vanlige serverlogger (IP-adresse, nettleser, tidsstempler) og, for å beskytte tilgangen, IP-adressen og nettleseren knyttet til øktene dine og til kall utført med API-nøkler.

Hvorfor vi samler det inn

For å drive kontoen din, lagre og planlegge prosjektene dine, holde tjenesten sikker, og, bare med ditt samtykke, måle hvordan nettstedet brukes og vise annonser som finansierer den gratis planen. Vi sender også tjenesteeposter med påminnelser om frister for oppgaver som er tildelt deg: du kan slå dem av fra profilen din eller med lenken i hver e-post.

Hvor dataene er

I vår PostgreSQL-database på IONOS-servere i Tyskland, innenfor Den europeiske union. Bare dataene som trengs for tjenestene beskrevet nedenfor forlater EU: AI-assistenten når du bruker den, risikoestimater, forslag og planleggingskontroller (TypeSafe), tjenesteeposter, interne varsler og levering og beskyttelse av nettstedet (Cloudflare).

AI-assistent

Når du bruker planleggingsassistenten eller AI-chatten i prosjektene dine, sendes teksten du skriver og prosjektdataene som trengs for svaret (prosjektnavn, oppgaver med datoer, varigheter, fremdrift og avhengigheter, navn på medlemmer og tildelte personer og, når forespørselen krever det, notater, kommentarer og endringshistorikk) til MiniMax, leverandøren av språkmodellen, for å generere svaret. Vi sender ikke e-postadresser eller passord, og ingenting sendes hvis du ikke bruker disse funksjonene. Tjenesten leveres av Nanonoble Pte. Ltd. (Singapore), som ifølge sin personvernerklæring lagrer data i et datasenter i USA: dette er derfor en overføring utenfor EU, som MiniMax oppgir at de beskytter med avtalemessige ordninger, inkludert, der det er aktuelt, Europakommisjonens standardkontraktsbestemmelser. I henhold til tjenestevilkårene kan MiniMax også bruke innholdet de mottar og svarene de genererer til å utvikle og forbedre tjenestene sine. Rettslig grunnlag: oppfyllelse av tjenesten du ber om.

Estimater, forslag og planleggingskontroller (TypeSafe)

For å anslå risikoen for forsinkelse og sannsynlig varighet for oppgaver, vurdere tilstanden til prosjektene i porteføljen din, foreslå varighet, ansvarlig og forgjenger mens du skriver navnet på en ny oppgave, og kontrollere forslagene fra AI-assistenten før du tar dem i bruk, bruker Planitude Jev, en modell fra TypeSafe AI, Inc. (San Francisco, USA). For estimater, prosjekthelse og kontroller sender vi bare opplysninger utledet fra planene dine: tall og korte setninger generert av oss om varigheter, fremdrift, slingringsmonn, frister, avhengigheter, arbeidsmengde og avvik; i disse tilfellene sender vi ikke navn på prosjekter, oppgaver eller personer, e-postadresser, notater, kommentarer eller identifikatorer, og der oppgaver og personer må kunne skilles fra hverandre bruker vi anonyme etiketter som «T1». For forslag til nye oppgaver sender vi i stedet navnet på oppgaven du skriver og navnene på andre oppgaver i samme prosjekt, med varighet og navnet på fasen som inneholder dem: de brukes til å gjenkjenne lignende oppgaver og sannsynlig forgjenger. Personer forblir anonyme etiketter, beskrevet bare ut fra oppgavene de jobber med; vi sender ikke prosjektnavnet, navn eller e-postadresser til personer, notater, kommentarer eller identifikatorer. Når du bruker AI-assistenten, sender vi også, for å kontrollere at forslaget samsvarer med det du ba om, teksten i forespørselen din, etter å ha erstattet navnene på personene, prosjektet og oppgavene som forekommer i planen og fjernet e-postadresser, lenker og telefonnumre, opptil maksimalt 500 tegn. TypeSafe behandler disse dataene som databehandler på våre vegne; ifølge vilkårene bruker de dem ikke til å trene modellene sine, oppbevarer dem så lenge det er nødvendig for å levere tjenesten og kan bruke dem til å forhindre misbruk og til å utlede tekniske bruksdata. Tjenesten driftes i USA: overføringen utenfor EU bygger på EU-kommisjonens standardkontraktsbestemmelser som inngår i TypeSafes databehandleravtale. Rettslig grunnlag: oppfyllelse av tjenesten du ber om (art. 6 nr. 1 bokstav b i GDPR).

Hendelseslogg og sidebesøk

Vi registrerer de viktigste handlingene knyttet til kontoen din (registrering, innlogginger, opprettelse av prosjekter, importer, invitasjoner, bruk av AI-assistenten) og tjenestefeil, basert på vår berettigede interesse i å drive og beskytte tjenesten. Loggen lagrer ikke IP-adressen din, bare en kode utledet fra den på en ikke-reversibel måte og brukt mot misbruk, og om nettleseren din bare type og operativsystem (f.eks. «Chrome / macOS»). Vår egen teller for sidebesøk fungerer samlet, uten informasjonskapsler eller identifikatorer: for hver dag registreres bare siden, språket og henvisende domene. Hendelser og tellinger slettes automatisk etter 13 måneder; når du sletter et prosjekt, fjernes navnet også fra loggen. Vi fører også en liste over tjenestee-postene vi sender deg (type, delvis maskert adresse, resultat og avsenderleverandørens identifikator, aldri innholdet), som slettes etter 6 måneder, og en logg over tjenestefeil som ikke inneholder personopplysninger.

E-poster fra grunnleggeren og tilbakemeldinger

Etter registreringen mottar du én enkelt velkomst-e-post fra Planitudes grunnlegger: det er en tjenestemelding knyttet til kontoen din, og hvis du svarer, går svaret til ham. Etter noen dagers bruk kan vi spørre deg, i appen eller på e-post, hvor sannsynlig det er at du vil anbefale Planitude til en kollega. Vurdering og kommentar er valgfrie: vi lagrer dem sammen med kontoen din for å forbedre tjenesten, basert på vår berettigede interesse, og sletter dem når du sletter kontoen din. Hver tilbakemeldings-e-post inneholder en lenke for å slutte å motta dem. Hvis du legger igjen en kommentar, når teksten også administratoren gjennom tjenestevarslene på Telegram; Google Analytics mottar, med ditt samtykke, bare poengintervallet, aldri teksten.

Bruksanalyse (Google Analytics 4)

For å forstå hvordan nettstedet brukes, bruker vi Google Analytics 4, levert av Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Tjenesten samler inn besøkte sider, henvisningskilde, språk, enhets- og nettlesertype og enkelte handlinger som registrering, innlogging, opprettelse eller import av et prosjekt og bruk av AI-assistenten sammen med antall tokens som er brukt. Vi sender ikke Google noen e-postadresse, noe navn, noe prosjektinnhold eller kontoidentifikatoren din: adressene til appsidene kommer i generisk form (f.eks. /app/projects/:id), og sider med private lenker eller tokens (offentlige lenker, invitasjoner, e-postbekreftelse, tilbakestilling av passord, avmelding, OAuth-autorisasjon) måles ikke. Google Analytics 4 logger eller lagrer ikke IP-adresser. Informasjonskapslene _ga og _ga_* settes bare hvis du godtar dem i samtykkebanneret; uten samtykke mottar Google bare signaler uten informasjonskapsler og uten identifikatorer, brukt samlet. Enkelte hendelser sendes til Google direkte fra serveren vår (Measurement Protocol): bruk av AI-assistenten, med funksjon, modell og antall inn- og ut-tokens, e-postbekreftelse, aksepterte invitasjoner og apper koblet til via OAuth, identifisert bare etter type (f.eks. ChatGPT, Claude, Gemini). De sendes bare hvis du har samtykket til analyse, er knyttet utelukkende til den pseudonyme identifikatoren i _ga-informasjonskapselen og inneholder ingen e-postadresse, noe navn, noen meldingstekst eller noe prosjektinnhold. Data oppbevares i Google Analytics i 14 måneder. Google kan også behandle dem i USA: overføringen bygger på EU–USAs tilstrekkelighetsbeslutning (Data Privacy Framework), som Google er sertifisert under, og på standardkontraktsbestemmelsene. Rettslig grunnlag: ditt samtykke (artikkel 6 nr. 1 bokstav a i GDPR), som du når som helst kan trekke tilbake fra siden Retningslinjer for informasjonskapsler, like enkelt som du ga det.

Leverandører og mottakere

Vi benytter: IONOS SE (Tyskland) for serverne; Resend (Plus Five Five, Inc., USA) for tjenestee-poster som adressebekreftelse og tilbakestilling av passord; Google for Logg inn med Google, for annonsering og for statistikk fra Google Analytics, i samsvar med samtykkevalgene dine; MiniMax for AI-assistenten og TypeSafe for risikoestimater, forslag og planleggingskontroller, som beskrevet ovenfor. For enkelte hendelser mottar administratoren også tjenestevarsler på Telegram (Telegram Messenger Inc., utenfor EU): nye registreringer, opprettede prosjekter, invitasjoner, offentlige lenker, importer, planer generert av assistenten, slettede kontoer og feil, med e-posten til den aktuelle brukeren og, der det er relevant, prosjektnavnet. Rettslig grunnlag: vår berettigede interesse i å drive og beskytte tjenesten. Overføringer utenfor EU skjer med de garantiene som er fastsatt i artikkel 44 flg. i GDPR. Hvis du slår på kalendersynkronisering, leses oppgavene den inneholder av kalenderappen du velger (f.eks. Google, Microsoft eller Apple) og av alle som har din personlige lenke: du kan når som helst generere den på nytt eller slå den av fra profilen din. Hvis du kobler til en ekstern app med OAuth (f.eks. ChatGPT, Claude eller Gemini), får den appen tilgang til prosjektene dine med tillatelsene du gir den, helt til du kobler den fra i profilen din, og dataene den mottar behandles av leverandøren i henhold til leverandørens egen personvernerklæring. Cloudflare, Inc. (USA) leverer og beskytter trafikken til nettstedet, som beskrevet i den egne delen; Google Ireland Limited leverer Google Analytics, bare med ditt samtykke. Hvis du setter opp en webhook eller kobler til en automatiseringstjeneste som Zapier, Make eller n8n, sendes dataene for hendelsene du velger (prosjekt- og oppgavedetaljer, navn på involverte personer, kommentarer) til adressen eller tjenesten du velger, som behandler dem i henhold til egne vilkår; du kan når som helst sette webhooks på pause eller slette dem fra profilen din.

Levering og sikkerhet av nettstedet (Cloudflare)

Siden 30. september 2026 går trafikken til planitude.app via Cloudflare, Inc. (USA), som leverer innholdet (CDN) og beskytter tjenesten mot DDoS-angrep, skadelig trafikk og gjentatte innloggingsforsøk (brannmur og hastighetsbegrensning). For å gjøre dette behandler selskapet IP-adressen, nettleserens user agent og tekniske forespørselsdata, som adressen til den forespurte siden, tidspunktet og HTTP-hodene. Rettslig grunnlag: vår berettigede interesse i sikkerheten og tilgjengeligheten til tjenesten (artikkel 6 nr. 1 bokstav f i GDPR). Cloudflare kan også behandle disse dataene utenfor EU: overføringen bygger på EU–USAs tilstrekkelighetsbeslutning (Data Privacy Framework), som Cloudflare er sertifisert under, og på standardkontraktsbestemmelsene. Cloudflare kan sette tekniske informasjonskapsler som er strengt nødvendige for sikkerheten, beskrevet i retningslinjene for informasjonskapsler.

Jira-integrasjon (Atlassian)

Hvis du kobler et prosjekt til Jira Cloud, sender Planitude dataene som trengs for synkronisering til Jira-nettstedet du velger, driftet av Atlassian (Atlassian Pty Ltd og tilknyttede selskaper): aktivitetsnavn, notater, start- og forfallsdatoer, fremdrift som saksstatus, ansvarlig (som Jira-kontoen som matches via e-post eller velges av deg) og slutt-til-start-avhengigheter; fra Jira leser den de samme feltene i prosjektets saker. Atlassian er en destinasjon du velger, ikke en av våre leverandører: på den siden reguleres dataene dine av avtalen din med Atlassian og selskapets personvernerklæring, og de kan behandles utenfor EU i henhold til garantiene Atlassian gir. For å koble til bruker vi Atlassian OAuth 2.0: vi lagrer tilgangs- og oppdateringstokenene kryptert (AES-256-GCM), aldri Atlassian-passordet ditt, i tillegg til Jira-konto-ID-ene til tilordnede personer. Når du kobler fra integrasjonen, slettes tokens, tilordninger og synkroniseringstilstand umiddelbart; saker som allerede er opprettet i Jira, blir værende der. Rettslig grunnlag: oppfyllelse av tjenesten du ba om (art. 6 nr. 1 bokstav b i GDPR).

Azure DevOps-integrasjon (Microsoft)

Hvis du kobler et prosjekt til Azure DevOps Services, sender Planitude dataene som trengs for synkronisering til Azure DevOps-organisasjonen du velger, driftet av Microsoft (Microsoft Corporation og tilknyttede selskaper): oppgavenavn, notater, start- og sluttdatoer, fremdrift som arbeidselementtilstand, tildelt person (som Azure DevOps-brukeren som matches via e-post eller velges av deg), slutt-til-start-avhengigheter og en lenke til oppgaven i Planitude; fra Azure DevOps leser den de samme feltene i prosjektets arbeidselementer. Microsoft er en destinasjon du velger, ikke en av våre leverandører: der reguleres dataene dine av avtalen din med Microsoft og selskapets personvernerklæring, og de kan behandles utenfor EU i henhold til garantiene Microsoft gir. For å koble til bruker vi Microsoft Entra ID (OAuth 2.0) eller et personlig tilgangstoken (Personal Access Token) du legger inn: vi lagrer tokenene kryptert (AES-256-GCM), aldri Microsoft-passordet ditt, i tillegg til Azure DevOps-brukernavnene til matchede personer. Når du kobler fra integrasjonen, slettes legitimasjon, treff og synkroniseringstilstand umiddelbart; arbeidselementer som allerede er opprettet, blir værende i Azure DevOps. Rettslig grunnlag: oppfyllelse av tjenesten du ba om (art. 6 nr. 1 bokstav b i GDPR).

Varsler i Slack og Microsoft Teams

Hvis du kobler et prosjekt til en Slack-kanal eller en Microsoft Teams-kanal, legger Planitude ut prosjektoppdateringer der: oppgavenavn og nøkler, datoer, fremdrift, prosjektstatus og navn på tildelte personer, med lenker til Planitude. Den sender ikke noe annet og leser ikke meldingene i kanalen. Slack (Slack Technologies, LLC, et Salesforce-selskap) og Microsoft (Microsoft Corporation, via Power Automate Workflows og Teams) er destinasjoner du velger, ikke våre leverandører: der reguleres dataene dine av avtalen din med dem og deres personvernerklæringer, og de kan behandles utenfor EU i henhold til garantiene de gir. For Slack bruker vi OAuth 2.0: vi lagrer appens tilgangstoken kryptert (AES-256-GCM), identifikatorene for arbeidsområdet og kanalen, og språket og tidssonen til personen som installerte appen; for Teams lagrer vi arbeidsflyt-URL-en kryptert. Teams-fanen viser Gantt-diagrammet bare til personer som logger på Planitude og har tilgang til prosjektet. Når du kobler fra, slettes tokenet (og tilbakekalles i Slack når ingen andre prosjekter bruker det) eller arbeidsflyt-URL-en umiddelbart; meldinger som allerede er lagt ut, blir værende i kanalen. Rettslig grunnlag: oppfyllelse av tjenesten du ba om (art. 6 nr. 1 bokstav b i GDPR).

Tillegg for Microsoft PowerPoint

Hvis du bruker tillegget «Planitude Gantt» for PowerPoint, logger du på med Planitude-kontoen din via OAuth 2.1 med skrivebeskyttet tillatelse: tillegget leser arbeidsområdene dine, prosjektlisten din og oppgavene i prosjektet du velger (navn, datoer, fremdrift, faser, milepæler, kritisk linje, farger) og tegner Gantt-diagrammet som figurer i den åpne presentasjonen. Presentasjonen blir værende i PowerPoint: Planitude mottar eller leser den ikke; på lysbildet lagrer tillegget bare prosjektidentifikatoren og valgene du har gjort, slik at Gantt-diagrammet kan oppdateres. Tilgangstokenet oppbevares bare i minnet; oppdateringstokenet (gyldig i 60 dager og erstattet ved hver bruk) lagres kryptert i tilleggets lagring på enheten din og tilbakekalles når du logger av. Du kan også tilbakekalle tilgangen fra profilen din, i delen «Tilkoblede apper». Tillegget setter ingen egne informasjonskapsler: det sender Google Analytics en anonym hendelse for innsetting eller oppdatering (detaljnivå, tidsskala, radområde; aldri navn, innhold eller identifikatorer) bare hvis du allerede har godtatt statistikk i tilleggets nettleser. Office.js, biblioteket tillegget bruker for å kommunisere med PowerPoint, leveres av Microsoft, som behandler bruksdata for Office i henhold til egen personvernerklæring. Rettslig grunnlag: oppfyllelse av tjenesten du ba om (art. 6 nr. 1 bokstav b i GDPR) og, for statistikk, ditt samtykke (art. 6 nr. 1 bokstav a i GDPR).

Annonsering

Annonseinformasjonskapsler settes først etter at du har godtatt dem i samtykkebanneret. Hvis du avslår, beholder du hele produktet; annonseplassen forblir bare tom.

Vi selger ikke dataene dine

Vi selger eller leier ikke ut personopplysninger, og innholdet i prosjektene dine sendes aldri til et annonsenettverk.

Dine rettigheter

Du kan slette et arbeidsområde med ett klikk eller be oss slette kontoen. I henhold til GDPR kan du også be om innsyn, retting, begrensning og dataportabilitet, protestere mot behandling basert på berettiget interesse, og klage til en tilsynsmyndighet for personvern.

Hvor lenge vi oppbevarer ting

Prosjektdata blir værende til du sletter dem. Serverlogger oppbevares i høyst 12 måneder; hendelsesloggen og tellingene av sidebesøk slettes automatisk etter 13 måneder. IP-adressen og nettleseren for en påloggingsøkt slettes når du logger ut eller, senest, innen én dag etter at økten utløper (etter 30 dager uten bruk); IP-adressen for kall utført med API-nøkler slettes etter 90 dager. Slettede kontoer forsvinner fra sikkerhetskopiene innen 30 dager.

Kontakt

Spørsmål om denne siden: [email protected]