Integritetspolicy
Senast uppdaterad 9 oktober 2026
Kort version: dina projekt lagras i vår databas i Tyskland, vi säljer ingenting om dig, och analyscookies samt de annonser som finansierar gratisplanen startar först när du har godkänt dem.
Vilka vi är
Planitude är en gratis onlinetjänst för projektledning. Den här sidan förklarar tydligt och kortfattat vad vi samlar in och varför.
Vad vi samlar in
De kontouppgifter du ger oss (e-post, namn, en hash av ditt lösenord), de projekt du skapar eller importerar, vanliga serverloggar (IP-adress, webbläsare, tidsstämplar) och, för att skydda åtkomsten, IP-adressen och webbläsaren som är kopplade till dina sessioner och till anrop med API-nycklar.
Varför vi samlar in det
För att driva ditt konto, lagra och schemalägga dina projekt, hålla tjänsten säker och — endast med ditt samtycke — mäta hur webbplatsen används och visa annonser som finansierar gratisplanen. Vi skickar också tjänstemejl med påminnelser om deadlines för uppgifter som tilldelats dig: du kan stänga av dem i din profil eller med länken i varje e-postmeddelande.
Var data finns
I vår PostgreSQL-databas på IONOS-servrar i Tyskland, inom Europeiska unionen. Endast de data som behövs för tjänsterna som beskrivs nedan lämnar EU: AI-assistenten när du använder den, riskuppskattningar, förslag och planeringskontroller (TypeSafe), tjänstemejl, interna aviseringar samt leverans och skydd av webbplatsen (Cloudflare).
AI-assistent
När du använder planeringsassistenten eller AI-chatten i dina projekt skickas den text du skriver och de projektdata som behövs för svaret (projektnamn, uppgifter med datum, varaktigheter, framsteg och beroenden, namn på medlemmar och tilldelade personer och, när begäran kräver det, anteckningar, kommentarer och ändringshistorik) till MiniMax, leverantören av språkmodellen, för att generera svaret. Vi skickar inte e-postadresser eller lösenord, och ingenting skickas om du inte använder dessa funktioner. Tjänsten tillhandahålls av Nanonoble Pte. Ltd. (Singapore), som enligt sin integritetspolicy lagrar data i ett datacenter i USA: det rör sig alltså om en överföring utanför EU, som MiniMax uppger sig skydda med avtalsmässiga arrangemang som, där så är lämpligt, omfattar Europeiska kommissionens standardavtalsklausuler. Enligt sina användarvillkor får MiniMax också använda innehållet det tar emot och svaren det genererar för att utveckla och förbättra sina tjänster. Rättslig grund: fullgörande av den tjänst du begär.
Uppskattningar, förslag och planeringskontroller (TypeSafe)
För att uppskatta risken för försening av uppgifter och deras sannolika varaktighet, bedöma hälsan hos projekten i din portfölj, föreslå varaktighet, ansvarig och föregångare medan du skriver namnet på en ny uppgift och kontrollera AI-assistentens förslag innan du tillämpar dem använder Planitude Jev, en modell från TypeSafe AI, Inc. (San Francisco, USA). För uppskattningar, projekthälsa och kontroller skickar vi endast information som härletts från dina planer: siffror och korta meningar som vi genererat om varaktigheter, framsteg, slack, deadlines, beroenden, arbetsbelastning och avvikelser; i dessa fall skickar vi inte namn på projekt, uppgifter eller personer, e-postadresser, anteckningar, kommentarer eller identifierare, och där uppgifter och personer behöver skiljas åt använder vi anonyma beteckningar som ”T1”. För förslag på nya uppgifter skickar vi i stället namnet på uppgiften du skriver och namnen på andra uppgifter i samma projekt, med deras varaktighet och namnet på fasen som innehåller dem: de används för att känna igen liknande uppgifter och den sannolika föregångaren. Personer förblir anonyma beteckningar, beskrivna endast av de uppgifter de arbetar med; vi skickar inte projektnamnet, namn eller e-postadresser på personer, anteckningar, kommentarer eller identifierare. När du använder AI-assistenten skickar vi, för att kontrollera att förslaget stämmer med det du bad om, även texten i din begäran, efter att namn på personer, projektet och uppgifter som förekommer i planen har ersatts och e-postadresser, länkar och telefonnummer har tagits bort, upp till högst 500 tecken. TypeSafe behandlar dessa data som personuppgiftsbiträde för vår räkning; enligt sina villkor använder det dem inte för att träna sina modeller, sparar dem så länge som behövs för att tillhandahålla tjänsten och får använda dem för att förhindra missbruk och för att ta fram teknisk användningsstatistik. Tjänsten är värd i USA: överföringen utanför EU grundas på Europeiska kommissionens standardavtalsklausuler som ingår i TypeSafes personuppgiftsbiträdesavtal. Rättslig grund: fullgörande av den tjänst du begär (art. 6.1 b GDPR).
Händelselogg och sidvisningar
Vi registrerar de viktigaste åtgärderna som är kopplade till ditt konto (registrering, inloggningar, skapande av projekt, importer, inbjudningar, användning av AI-assistenten) samt tjänstefel, utifrån vårt berättigade intresse av att driva och skydda tjänsten. Loggen lagrar inte din IP-adress, endast en kod som härletts från den på ett icke-reversibelt sätt och som används mot missbruk, och av din webbläsare endast typ och operativsystem (t.ex. ”Chrome / macOS”). Vår egen sidräknare fungerar aggregerat, utan cookies eller identifierare: för varje dag registreras endast sida, språk och hänvisande domän. Händelser och räknare raderas automatiskt efter 13 månader; när du raderar ett projekt tas även dess namn bort från loggen. Vi för också en förteckning över de tjänstemejl vi skickar till dig (typ, delvis maskerad adress, utfall och avsändartjänstens identifierare, aldrig innehållet), som raderas efter 6 månader, samt en logg över tjänstefel som inte innehåller några personuppgifter.
Mejl från grundaren och feedback
Efter registreringen får du ett enda välkomstmejl från Planitudes grundare: det är ett tjänstemeddelande kopplat till ditt konto, och om du svarar går ditt svar till honom. Efter några dagars användning kan vi fråga dig, i appen eller via mejl, hur troligt det är att du rekommenderar Planitude till en kollega. Betyg och kommentar är frivilliga: vi sparar dem tillsammans med ditt konto för att förbättra tjänsten, utifrån vårt berättigade intresse, och raderar dem när du raderar ditt konto. Varje feedbackmejl innehåller en länk för att sluta ta emot dem. Om du lämnar en kommentar når texten även administratören via tjänsteaviseringarna på Telegram; Google Analytics tar, med ditt samtycke, endast emot betygsintervallet, aldrig texten.
Användningsstatistik (Google Analytics 4)
För att förstå hur webbplatsen används använder vi Google Analytics 4, som tillhandahålls av Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Tjänsten samlar in besökta sidor, hänvisningskälla, språk, enhets- och webbläsartyp samt vissa åtgärder som registrering, inloggning, skapande eller import av projekt och användning av AI-assistenten tillsammans med antalet förbrukade tokens. Vi skickar inte någon e-postadress, något namn, något projektinnehåll eller din kontoidentifierare till Google: adresserna till appens sidor överförs i generisk form (t.ex. /app/projects/:id), och sidor med privata länkar eller token (offentliga länkar, inbjudningar, e-postverifiering, återställning av lösenord, avanmälan, OAuth-auktorisering) mäts inte. Google Analytics 4 loggar eller lagrar inte IP-adresser. Cookies av typen _ga och _ga_* sätts endast om du godkänner dem i samtyckesbannern; utan samtycke tar Google endast emot cookielösa signaler utan identifierare, som används aggregerat. Vissa händelser skickas till Google direkt från vår server (Measurement Protocol): användning av AI-assistenten, med funktion, modell och antal indata- och utdatatokens, e-postverifiering, accepterade inbjudningar och appar som anslutits via OAuth, identifierade endast efter typ (t.ex. ChatGPT, Claude, Gemini). De skickas endast om du har samtyckt till statistik, är enbart kopplade till den pseudonyma identifieraren i cookien _ga och innehåller ingen e-postadress, inget namn, ingen meddelandetext och inget projektinnehåll. Uppgifterna sparas i Google Analytics i 14 månader. Google kan också behandla dem i USA: överföringen bygger på EU–USA-beslutet om adekvat skyddsnivå (Data Privacy Framework), som Google är certifierat enligt, och på standardavtalsklausuler. Rättslig grund: ditt samtycke (artikel 6.1 a i GDPR), som du när som helst kan återkalla på sidan Cookiepolicy, lika enkelt som du gav det.
Leverantörer och mottagare
Vi anlitar: IONOS SE (Tyskland) för servrarna; Resend (Plus Five Five, Inc., USA) för tjänstemejl som adressverifiering och återställning av lösenord; Google för Logga in med Google, för reklam och för statistik i Google Analytics, enligt dina samtyckesval; MiniMax för AI-assistenten och TypeSafe för riskbedömningar, förslag och planeringskontroller, enligt beskrivningen ovan. För vissa händelser får administratören dessutom tjänsteaviseringar på Telegram (Telegram Messenger Inc., utanför EU): nya registreringar, skapade projekt, inbjudningar, offentliga länkar, importer, planer som genererats av assistenten, raderade konton och driftstörningar, med e-postadressen till den berörda användaren och, i förekommande fall, projektets namn. Rättslig grund: vårt berättigade intresse av att driva och skydda tjänsten. Överföringar utanför EU sker med de skyddsåtgärder som anges i artiklarna 44 och följande i GDPR. Om du aktiverar kalendersynkronisering läses de uppgifter den innehåller av den kalenderapp du väljer (t.ex. Google, Microsoft eller Apple) och av alla som har din personliga länk: du kan när som helst skapa en ny länk eller stänga av den från din profil. Om du ansluter en extern app med OAuth (t.ex. ChatGPT, Claude eller Gemini) får appen åtkomst till dina projekt med de behörigheter du ger den tills du kopplar från den i din profil, och de uppgifter den tar emot behandlas av dess leverantör enligt leverantörens egen integritetspolicy. Cloudflare, Inc. (USA) levererar och skyddar webbplatsens trafik, enligt beskrivningen i det särskilda avsnittet; Google Ireland Limited tillhandahåller Google Analytics, endast med ditt samtycke. Om du konfigurerar en webhook eller ansluter en automatiseringstjänst som Zapier, Make eller n8n skickas uppgifterna om de händelser du väljer (projekt- och aktivitetsuppgifter, namn på inblandade personer, kommentarer) till den adress eller tjänst du anger, som behandlar dem enligt sina egna villkor; du kan när som helst pausa eller radera webhooks från din profil.
Webbplatsleverans och säkerhet (Cloudflare)
Sedan den 30 september 2026 går trafiken till planitude.app via Cloudflare, Inc. (USA), som levererar innehållet (CDN) och skyddar tjänsten mot DDoS-attacker, skadlig trafik och upprepade inloggningsförsök (brandvägg och hastighetsbegränsning). För detta behandlas IP-adressen, webbläsarens user agent och tekniska förfrågningsuppgifter, såsom adressen till den begärda sidan, tidpunkten och HTTP-huvudena. Rättslig grund: vårt berättigade intresse av tjänstens säkerhet och tillgänglighet (artikel 6.1 f i GDPR). Cloudflare kan även behandla dessa uppgifter utanför EU: överföringen bygger på EU–USA-beslutet om adekvat skyddsnivå (Data Privacy Framework), som Cloudflare är certifierat enligt, och på standardavtalsklausuler. Cloudflare kan sätta tekniska cookies som är absolut nödvändiga för säkerheten, vilka beskrivs i cookiepolicyn.
Jira-integration (Atlassian)
Om du ansluter ett projekt till Jira Cloud skickar Planitude de uppgifter som behövs för synkroniseringen till den Jira-webbplats du väljer, som drivs av Atlassian (Atlassian Pty Ltd och dess närstående bolag): aktivitetsnamn, anteckningar, start- och förfallodatum, framsteg som ärendestatus, ansvarig (som det Jira-konto som matchats via e-post eller valts av dig) samt slut-till-start-beroenden; från Jira läser Planitude samma fält i projektets ärenden. Atlassian är ett mål som du väljer, inte en av våra leverantörer: där regleras dina uppgifter av ditt avtal med Atlassian och deras integritetspolicy, och de kan behandlas utanför EU enligt de skyddsåtgärder som Atlassian tillhandahåller. För anslutningen använder vi Atlassian OAuth 2.0: vi lagrar åtkomst- och uppdateringstoken krypterade (AES-256-GCM), aldrig ditt Atlassian-lösenord, samt Jira-konto-ID:n för de personer som mappats. När du kopplar från integrationen raderas token, mappningar och synkroniseringsstatus omedelbart; ärenden som redan skapats i Jira ligger kvar där. Rättslig grund: fullgörande av den tjänst du begärt (artikel 6.1 b i GDPR).
Azure DevOps-integration (Microsoft)
Om du ansluter ett projekt till Azure DevOps Services skickar Planitude de uppgifter som behövs för synkroniseringen till den Azure DevOps-organisation du väljer, som drivs av Microsoft (Microsoft Corporation och dess närstående bolag): aktivitetsnamn, anteckningar, start- och slutdatum, framsteg som arbetsobjektets tillstånd, tilldelad person (som den Azure DevOps-användare som matchats via e-post eller valts av dig), slut-till-start-beroenden och en länk till aktiviteten i Planitude; från Azure DevOps läser Planitude samma fält i projektets arbetsobjekt. Microsoft är ett mål som du väljer, inte en av våra leverantörer: där regleras dina uppgifter av ditt avtal med Microsoft och deras sekretessmeddelande, och de kan behandlas utanför EU enligt de skyddsåtgärder som Microsoft tillhandahåller. För anslutningen använder vi Microsoft Entra ID (OAuth 2.0) eller en personlig åtkomsttoken (Personal Access Token) som du anger: vi lagrar token krypterade (AES-256-GCM), aldrig ditt Microsoft-lösenord, samt Azure DevOps-användarnamn för de personer som matchats. När du kopplar från integrationen raderas inloggningsuppgifter, matchningar och synkroniseringsstatus omedelbart; arbetsobjekt som redan skapats ligger kvar i Azure DevOps. Rättslig grund: fullgörande av den tjänst du begärt (artikel 6.1 b i GDPR).
Aviseringar i Slack och Microsoft Teams
Om du ansluter ett projekt till en Slack-kanal eller en Microsoft Teams-kanal publicerar Planitude projektuppdateringar där: aktivitetsnamn och nycklar, datum, framsteg, projektstatus och namn på tilldelade personer, med länkar till Planitude. Inget annat skickas och kanalens meddelanden läses inte. Slack (Slack Technologies, LLC, ett Salesforce-bolag) och Microsoft (Microsoft Corporation, via Power Automate Workflows och Teams) är mål som du väljer, inte våra leverantörer: där regleras dina uppgifter av ditt avtal med dem och deras integritetspolicyer, och de kan behandlas utanför EU enligt de skyddsåtgärder de tillhandahåller. För Slack använder vi OAuth 2.0: vi lagrar appens åtkomsttoken krypterad (AES-256-GCM), identifierare för arbetsyta och kanal samt språk och tidszon för den person som installerade appen; för Teams lagrar vi arbetsflödets URL krypterad. Fliken i Teams visar Gantt-schemat endast för personer som loggar in på Planitude och har åtkomst till projektet. När du kopplar från raderas token (och återkallas i Slack om inget annat projekt använder den) eller arbetsflödets URL omedelbart; meddelanden som redan publicerats ligger kvar i kanalen. Rättslig grund: fullgörande av den tjänst du begärt (artikel 6.1 b i GDPR).
Tillägg för Microsoft PowerPoint
Om du använder tillägget ”Planitude Gantt” för PowerPoint loggar du in med ditt Planitude-konto via OAuth 2.1 med skrivskyddad behörighet: tillägget läser dina arbetsytor, din projektlista och aktiviteterna i det projekt du väljer (namn, datum, framsteg, faser, milstolpar, kritisk linje, färger) och ritar Gantt-schemat som former i den öppna presentationen. Presentationen stannar i PowerPoint: Planitude tar inte emot eller läser den; på bilden lagrar tillägget endast projektets identifierare och de alternativ du valt, så att Gantt-schemat kan uppdateras. Åtkomsttoken lagras endast i minnet; uppdateringstoken (giltig i 60 dagar och ersätts vid varje användning) lagras krypterad i tilläggets lagring på din enhet och återkallas när du loggar ut. Du kan också återkalla åtkomsten från din profil, i avsnittet ”Anslutna appar”. Tillägget sätter inga egna cookies: det skickar en anonym händelse om infogning eller uppdatering (detaljnivå, tidsskala, radintervall; aldrig namn, innehåll eller identifierare) till Google Analytics endast om du redan har godkänt statistik i tilläggets webbläsare. Office.js, biblioteket som tillägget använder för att kommunicera med PowerPoint, tillhandahålls av Microsoft, som behandlar användningsdata för Office enligt sitt eget sekretessmeddelande. Rättslig grund: fullgörande av den tjänst du begärt (artikel 6.1 b i GDPR) och, för statistik, ditt samtycke (artikel 6.1 a i GDPR).
Annonser
Annonscookies sätts först efter att du har godkänt dem i samtyckesbannern. Om du avvisar dem behåller du hela produkten; annonsplatsen förblir helt enkelt tom.
Vi säljer inte dina data
Vi säljer eller hyr inte ut personuppgifter, och innehållet i dina projekt skickas aldrig till ett annonsnätverk.
Dina rättigheter
Du kan ta bort en arbetsyta med ett klick eller be oss ta bort kontot. Enligt GDPR kan du också begära tillgång, rättelse, begränsning och dataportabilitet, invända mot behandling som grundas på berättigat intresse och lämna in ett klagomål till en tillsynsmyndighet för dataskydd.
Hur länge vi sparar uppgifter
Projektdata finns kvar tills du tar bort dem. Serverloggar sparas i högst 12 månader; händelseloggen och antalet sidvisningar raderas automatiskt efter 13 månader. IP-adressen och webbläsaren för en inloggningssession raderas när du loggar ut eller senast inom en dag efter att sessionen har gått ut (efter 30 dagars inaktivitet); IP-adressen för anrop med API-nycklar raderas efter 90 dagar. Borttagna konton försvinner från säkerhetskopiorna inom 30 dagar.
Kontakt
Frågor om den här sidan: [email protected]