Sist gjennomgått: 13.09.2026
GDPR og kundesaker
Slik fordeles ansvar, og slik kan virksomheten din begrense personopplysninger i CRM-et.
Leverandør: Waseem Mirza Consulting
v/Mishkaat Norge, Tøyengata 2, Grønland basar, 0190 Oslo, Norge
Virksomheten styrer kundedataene
Dere bestemmer hvilke henvendelser som skal behandles, hvem som får tilgang, hvilke opplysninger som trengs og hvor lenge de skal beholdes. Informer kundene deres om behandlingen. En databehandleravtale regulerer leverandørens behandling på deres vegne.
Praktiske valg i arbeidsområdet
Inviter bare medarbeidere som trenger tilgang, og trekk tilgangen tilbake når de slutter. Bruk interne notater til samarbeid, men husk at også interne notater kan inneholde personopplysninger. Begrens innhold og vedlegg til det som trengs for saken.
Sakshistorikken viser flytting, tildeling og andre endringer. Bruk den til oppfølging og avklaring. Historikk erstatter ikke virksomhetens egne rutiner for tilgang, lagringstid eller håndtering av innsyn.
E-post og KI
Når du svarer, ser du mottakeradressen. En gyldig Reply-To-adresse brukes når den finnes. Ved bruk av Kundesaker sin sendingstjeneste får den tilkoblede postkassen en kopi for å holde dialogen samlet. Det betyr at opplysninger også kan finnes hos e-postleverandøren.
KI-forslag er en valgfri funksjon som organisasjonen aktiverer. Vurder hva dialogen inneholder før du ber om et forslag. Det er alltid en bruker som vurderer og sender svaret.
Innsyn, sletting og hendelser
Kontakt support@kundesaker.no for hjelp med eksport, sletting eller personvernhendelser. Beskriv organisasjonen, hvilke saker eller opplysninger det gjelder og hva dere ønsker gjort. Send minst mulig innhold i selve henvendelsen.
Funksjonene i produktet kan støtte rutinene deres. De er ikke en garanti for at virksomhetens samlede behandling er i samsvar med GDPR.
Mer veiledning: Datatilsynet om databehandleravtaler · Datatilsynet om informasjonskapsler