AI-kundeservice og GDPR: tryghed skal kunne forklares.
For jeres kundedata er Mira Omnia databehandler. De behandles og opbevares i EU/EØS, i et isoleret dataområde pr. kunde. Vi bygger ikke tillid på brede løfter, men på afgrænsede adgange, tydelige stopregler, dokumenteret dataflow og medarbejderens kontrol.
Vi sender den samlede dokumentation til jer, når I spørger.
Sikkerhed bygget ind i arbejdsgangen.
Kontrollerne følger hver henvendelse fra adgang til sletning, og hver beslutning kan følges i kontrolpanelet. Den konkrete opsætning og opbevaringsperiode fastlægges med jer inden drift.
- Kundeadskillelse
- Hver kunde har sit eget dataområde, sin egen vidensbase og sine egne logfiler. Data deles ikke på tværs af kunder.
- Afgrænsede adgange
- Mira får kun de rettigheder, der er nødvendige for den aftalte arbejdsgang. Jeres administrator kan tilbagekalde adgangen.
- EU/EØS
- Behandling og opbevaring er afgrænset til EU/EØS. AI-behandlingen sker hos Amazon Web Services (AWS) på servere i EU. Regionen kan variere efter belastning, men ligger altid inden for EU.
- Kryptering og logminimering
- Kommunikation til eksterne tjenester beskyttes med TLS. Driftslogs uden for kundens område må ikke indeholde mailens brødtekst.
- Faste stopregler
- Vrede, jura, betalingstvister, GDPR-henvendelser og andre aftalte emner overdrages til medarbejderen. Kundetekst behandles som data, ikke som instruktioner til systemet.
- Dokumenteret drift
- Beslutninger kan følges tilbage til kategori, kilde og regel, så kvalitet og efterlevelse kan gennemgås løbende.
- Ingen træning på jeres data
- Jeres data bruges ikke til at træne AI-modeller. Mira registrerer, hvad hun ikke kan svare på. Går de samme spørgsmål igen, beder hun ved månedens udgang selv om at få hullerne i sin vidensbase udfyldt.
Sådan bevæger data sig gennem Mira.
Henvendelsen modtages
Mira får kun adgang gennem den forbindelse og til de områder, virksomheden har godkendt.
Indholdet forstås
Henvendelsen klassificeres efter virksomhedens kategorier. Særlige emner overdrages direkte til medarbejderen.
Viden findes
Mira søger i virksomhedens godkendte kilder. Kan svaret ikke underbygges, svarer hun ikke — hverken selv eller som udkast.
Næste handling vælges
Mira svarer selv eller klargør et udkast i det eksisterende system — efter virksomhedens regler pr. kategori — eller overdrager sagen med den relevante kontekst.
Beslutningen dokumenteres
Kategori, anvendte kilder og valgt handling indgår i et revisionsspor i kundens isolerede dataområde.
Data slettes efter aftale
Opbevaringsperioden aftales med kunden. Sletning kan gennemføres på tværs af de aktive datalagre og dokumenteres.
GDPR i praksis: databehandleraftale, EU/EØS og sletning.
Kunden er dataansvarlig, og Mira Omnia arbejder som databehandler efter kundens dokumenterede instruks. Inden personoplysninger behandles, indgås en databehandleraftale med formål, datatyper, underdatabehandlere, sikkerhedsforanstaltninger, opbevaring og sletning. Jeres data bruges ikke til at træne AI-modeller.
Vi bistår med de registreredes rettigheder og med dokumentation af sletning. Ved ophør returneres eller slettes data efter kundens valg og den indgåede aftale.
Hvordan vi selv behandler personoplysninger på denne hjemmeside, i chatten og i mails til Mira, står i vores privatlivspolitik.
Inden Mira går i drift
- Formål, datatyper og aftalte systemer er beskrevet.
- Adgange og administratorens mulighed for tilbagekaldelse er testet.
- Underdatabehandlere og behandlingslokation er dokumenteret.
- Opbevaringsperiode, sletteprocedure og ansvar er aftalt.
- Kategorier, overdragelsesregler og godkendelsesflow er gennemgået.
- I har et klart grundlag for løbende tilsyn.
Senest opdateret 27. september 2026.
Denne side beskriver Miras tekniske og organisatoriske udgangspunkt. Den konkrete kundeaftale og opsætning er altid styrende. Siden erstatter ikke juridisk rådgivning.