Databehandling
Databehandling i CoreWorks
Denne siden gir en praktisk oversikt over hvordan CoreWorks behandler data. Endelig databehandleravtale og produktspesifikke vilkår avtales med kunden der CoreWorks behandler data på kundens vegne.
Roller
CoreWorks is behandlingsansvarlig for egne nettsider, salg, CRM, support og intern administrasjon. For enkelte produkt- og kundeleveranser kan CoreWorks være databehandler etter egen avtale.
Formål
Data brukes til å levere tjenester, administrere kundeforhold, håndtere support, sikre innlogging, følge opp avtaler, dokumentere drift og oppfylle lovpålagte krav.
Sikkerhet og tilgang
Tilgang styres etter rolle og behov. Admin-innlogging er ratebegrenset, session-basert og ment for autoriserte CoreWorks-brukere.
Lagring og sletting
Primær serverdata skal ligge i EU der leverandørene støtter det. Lagringstid vurderes etter datatype, kontrakt, lovkrav og intern policy.
AI og Alfred
Alfred bruker Vercel AI Gateway med Zero Data Retention for godkjente AI-kall. I CoreWorks CRM er ansatt- og arbeidsavtale-flater sperret for flytende Alfred-chat, slik at det ikke bygges AI-kontekst eller lagres chat-historikk der.