AI-kundtjänst och GDPR: trygghet ska gå att förklara.
För er kunddata är Mira Omnia personuppgiftsbiträde. Den behandlas och lagras i EU/EES, i ett isolerat dataområde per kund. Vi bygger inte förtroende på allmänt hållna löften, utan på begränsad åtkomst, tydliga stoppregler, dokumenterade dataflöden och medarbetarens kontroll.
Vi skickar den samlade dokumentationen till er när ni ber om den.
Säkerhet inbyggd i arbetsflödet.
Kontrollerna följer varje ärende från åtkomst till radering, och varje beslut kan följas i kontrollpanelen. Den konkreta uppsättningen och lagringstiden fastställs tillsammans med er före driftstart.
- Kundseparation
- Varje kund har ett eget dataområde, en egen kunskapsbas och egna loggfiler. Data delas inte mellan kunder.
- Begränsad åtkomst
- Mira får bara de behörigheter som behövs för det avtalade arbetsflödet. Er administratör kan återkalla åtkomsten.
- EU/EES
- Behandling och lagring är begränsade till EU/EES. AI-behandlingen sker hos Amazon Web Services (AWS) på servrar i EU. Regionen kan variera beroende på belastning, men ligger alltid inom EU.
- Kryptering och loggminimering
- Kommunikation med externa tjänster skyddas med TLS. Driftloggar utanför kundens område får inte innehålla mejlets brödtext.
- Fasta stoppregler
- Arga kunder, juridik, betalningstvister, GDPR-ärenden och andra avtalade ämnen lämnas över till medarbetaren. Kundtext behandlas som data, inte som instruktioner till systemet.
- Dokumenterad drift
- Beslut kan spåras tillbaka till kategori, källa och regel, så att kvalitet och efterlevnad kan granskas löpande.
- Ingen träning på er data
- Er data används inte för att träna AI-modeller. Mira registrerar det hon inte kan svara på. Återkommer samma frågor, ber hon själv vid månadens slut att få luckorna i sin kunskapsbas fyllda.
Så rör sig data genom Mira.
Ärendet tas emot
Mira får bara åtkomst via den anslutning och till de områden som företaget har godkänt.
Innehållet tolkas
Ärendet klassificeras enligt företagets kategorier. Särskilda ämnen lämnas direkt över till medarbetaren.
Kunskap hämtas
Mira söker i företagets godkända källor. Kan svaret inte styrkas, svarar hon inte – varken själv eller som utkast.
Nästa åtgärd väljs
Mira svarar själv eller tar fram ett utkast i det befintliga systemet – enligt företagets regler per kategori – eller lämnar över ärendet med relevant kontext.
Beslutet dokumenteras
Kategori, använda källor och vald åtgärd sparas i ett revisionsspår i kundens isolerade dataområde.
Data raderas enligt avtal
Lagringstiden avtalas med kunden. Radering kan genomföras i alla aktiva datalager och dokumenteras.
GDPR i praktiken: PUB-avtal, EU/EES och radering.
Kunden är personuppgiftsansvarig, och Mira Omnia arbetar som personuppgiftsbiträde enligt kundens dokumenterade instruktioner. Innan personuppgifter behandlas ingås ett personuppgiftsbiträdesavtal (PUB-avtal) som reglerar ändamål, typer av personuppgifter, underbiträden, säkerhetsåtgärder, lagring och radering. Er data används inte för att träna AI-modeller.
Vi bistår när de registrerade utövar sina rättigheter och när radering ska dokumenteras. När avtalet upphör återlämnas eller raderas data enligt kundens val och det ingångna avtalet.
Hur vi själva behandlar personuppgifter på den här webbplatsen, i chatten och i mejl till Mira framgår av vår integritetspolicy.
Innan Mira tas i drift
- Ändamål, typer av personuppgifter och avtalade system är beskrivna.
- Åtkomst och administratörens möjlighet att återkalla den är testade.
- Underbiträden och platsen för behandlingen är dokumenterade.
- Lagringstid, raderingsrutin och ansvar är avtalade.
- Kategorier, regler för överlämning och godkännandeflöde är genomgångna.
- Ni har ett tydligt underlag för löpande tillsyn.
Senast uppdaterad 27 september 2026.
Den här sidan beskriver Miras tekniska och organisatoriska utgångspunkt. Det är alltid det konkreta kundavtalet och den faktiska uppsättningen som gäller. Sidan ersätter inte juridisk rådgivning.