AI-kundeservice og GDPR: trygghet skal kunne forklares.
For kundedataene deres er Mira Omnia databehandler. De behandles og lagres i EU/EØS, i et isolert dataområde per kunde. Vi bygger ikke tillit på brede løfter, men på begrensede tilganger, tydelige stoppregler, dokumentert dataflyt og medarbeiderens kontroll.
Vi sender dere den samlede dokumentasjonen når dere spør.
Sikkerhet bygget inn i arbeidsflyten.
Kontrollene følger hver henvendelse fra tilgang til sletting, og hver beslutning kan følges i kontrollpanelet. Det konkrete oppsettet og lagringstiden fastsettes sammen med dere før oppstart.
- Atskilte kundedata
- Hver kunde har sitt eget dataområde, sin egen kunnskapsbase og sine egne loggfiler. Data deles ikke på tvers av kunder.
- Begrensede tilganger
- Mira får bare de rettighetene som er nødvendige for den avtalte arbeidsflyten. Administratoren deres kan trekke tilgangen tilbake.
- EU/EØS
- Behandling og lagring er begrenset til EU/EØS. AI-behandlingen skjer hos Amazon Web Services (AWS) på servere i EU. Regionen kan variere med belastningen, men ligger alltid innenfor EU.
- Kryptering og loggminimering
- Kommunikasjon med eksterne tjenester beskyttes med TLS. Driftslogger utenfor kundens område må ikke inneholde brødteksten i e-posten.
- Faste stoppregler
- Sinte kunder, juridiske spørsmål, betalingstvister, GDPR-henvendelser og andre avtalte temaer overføres til medarbeideren. Kundetekst behandles som data, ikke som instruksjoner til systemet.
- Dokumentert drift
- Beslutninger kan spores tilbake til kategori, kilde og regel, så kvalitet og etterlevelse kan gjennomgås løpende.
- Ingen trening på dataene deres
- Dataene deres brukes ikke til å trene AI-modeller. Mira registrerer hva hun ikke kan svare på. Går de samme spørsmålene igjen, ber hun ved månedsslutt selv om å få tettet hullene i kunnskapsbasen sin.
Slik beveger data seg gjennom Mira.
Henvendelsen mottas
Mira får bare tilgang gjennom den tilkoblingen og til de områdene virksomheten har godkjent.
Innholdet tolkes
Henvendelsen klassifiseres etter virksomhetens kategorier. Særlige temaer overføres direkte til medarbeideren.
Kunnskap hentes
Mira søker i virksomhetens godkjente kilder. Kan svaret ikke underbygges, svarer hun ikke – verken selv eller som utkast.
Neste handling velges
Mira svarer selv eller lager et utkast i det eksisterende systemet – etter virksomhetens regler per kategori – eller overfører saken med relevant kontekst.
Beslutningen dokumenteres
Kategori, brukte kilder og valgt handling inngår i et revisjonsspor i kundens isolerte dataområde.
Data slettes etter avtale
Lagringstiden avtales med kunden. Sletting kan gjennomføres på tvers av de aktive datalagrene og dokumenteres.
GDPR i praksis: databehandleravtale, EU/EØS og sletting.
Kunden er behandlingsansvarlig, og Mira Omnia arbeider som databehandler etter kundens dokumenterte instrukser. Før personopplysninger behandles, inngås en databehandleravtale som omfatter formål, datatyper, underdatabehandlere, sikkerhetstiltak, lagring og sletting. Dataene deres brukes ikke til å trene AI-modeller.
Vi bistår med å ivareta de registrertes rettigheter og med å dokumentere sletting. Ved opphør returneres eller slettes data etter kundens valg og den inngåtte avtalen.
Hvordan vi selv behandler personopplysninger på denne nettsiden, i chatten og i e-post til Mira, står i personvernerklæringen vår.
Før Mira settes i drift
- Formål, datatyper og avtalte systemer er beskrevet.
- Tilganger og administratorens mulighet til å trekke dem tilbake er testet.
- Underdatabehandlere og behandlingssted er dokumentert.
- Lagringstid, sletterutine og ansvar er avtalt.
- Kategorier, regler for overføring og godkjenningsflyt er gjennomgått.
- Dere har et tydelig grunnlag for løpende oppfølging.
Sist oppdatert 27. september 2026.
Denne siden beskriver Miras tekniske og organisatoriske utgangspunkt. Den konkrete kundeavtalen og oppsettet er alltid styrende. Siden erstatter ikke juridisk rådgivning.