Textversion: 5 september 2026.
Ansvarig och kontakt
Stenstaden Orderutkast drivs av Stenstaden Stenteknik AB, organisationsnummer 559234-3106, Hermans backe 7, 136 48 Handen. Frågor om verktyget eller behandlingen av personuppgifter skickas till info@stenstaden.se. Telefon: 08-18 80 00.
Detta meddelande beskriver det interna orderverktyget. Det beskriver inte all behandling som sker i webbutiken eller hos Google, Shopify och Supabase för deras egna ändamål.
Uppgifter och ändamål
Verktyget läser Shopify-order med orderreferens, datum, betalnings- och leveransstatus, artikelnummer, produktnamn, antal samt kundens och mottagarens namn, e-postadress, leveransadress och telefonnummer. Det läser produktuppgifter för att kontrollera vilket leverantörsartikelnummer och vilken beställningsenhet som ska användas. Kortnummer och bankinloggningar används inte av verktyget.
Uppgifterna används för att förbereda leverantörsbeställningar, kontrollera leveransunderlag, hantera ofullständiga uppgifter och motverka dubbelbeställningar. Verktyget lagrar orderunderlag, utkastinnehåll, ärendestatus, tekniska order- och meddelandeidentifierare samt händelsehistorik för uppföljning.
Gmail-behörigheter
Endast det avsedda Gmail-kontot för Kim Stockblom kan anslutas till denna version. Verktyget kontrollerar kontot och den godkända avsändaradressen.
Behörigheten gmail.readonly används för läsåtkomst och sökningar efter tidigare korrespondens och utkast som kan tyda på att en order redan hanterats. Sökningarna utgår från orderreferenser, leverantörsadresser och relevanta e-postadresser. Verktyget läser också tillbaka sina skapade utkast för att kontrollera innehållet. Det gör ingen fullständig kopia av brevlådan.
Behörigheten gmail.compose används för att skapa utkast i Gmail. Googles behörighet omfattar även möjlighet att skicka mejl, men Stenstaden Orderutkast har ingen automatisk sändningsfunktion. Kim behöver granska och själv skicka ett utkast i Gmail. Utkastet kan innehålla kundens leveransuppgifter och vara adresserat till S:t Eriks; mottagaren får inte utkastet genom att det skapas.
Verktyget säljer inte uppgifterna och använder dem inte för reklam, profilering eller träning av generella AI-modeller. Åtkomsten används för den beskrivna orderhanteringen.
Tjänsteleverantörer och lagring
Shopify tillhandahåller butiks- och orderuppgifterna. Google tillhandahåller Gmail, behörighetskontrollen och lagringen av mejlutkast. Supabase tillhandahåller drift och databas för orderverktyget i företagets befintliga projekt. Databasen är placerad i EU. Det innebär inte att all behandling hos Google, Shopify, Supabase eller deras underleverantörer sker enbart inom EU.
Orderverktygets lagring är skild från andra applikationstabeller i samma projekt. Behörighetstoken lagras krypterade, administrationsanrop kräver särskild behörighet och anslutningarna använder HTTPS. Tekniska administratörer med behörighet till driften kan behöva hantera lagrade uppgifter vid support och radering. Ingen teknisk lösning kan garantera att alla säkerhetsrisker försvinner.
Lagring, radering och återkallad åtkomst
Uppgifter behövs medan orderärenden hanteras och följs upp, samt för att upptäcka att samma order redan har behandlats. Den nuvarande versionen har ingen automatisk tidsstyrd gallring. Radering och bedömning av fortsatt lagringsbehov hanteras manuellt. En begäran om radering prövas mot kvarvarande behov och eventuella skyldigheter att behålla uppgifter; vi lämnar besked om vad som kan raderas.
Kontakta oss för frågor om åtkomst, rättelse eller radering. Vi kan behöva kontrollera identiteten innan uppgifter lämnas ut eller ändras. Radering ur verktygets databas raderar inte automatiskt mejl i Gmail, originalorder i Shopify eller kopior i tjänsternas säkerhetskopior. Dessa behöver hanteras separat enligt respektive tjänsts rutiner.
Gmail-kontots innehavare kan återkalla appens åtkomst i Google-kontots anslutningar. Det stoppar möjligheten att förnya åtkomsten; redan utfärdad åtkomst kan behöva upphöra innan alla anrop blockeras. Återkallande raderar inte tidigare lagrade orderuppgifter eller befintliga utkast. Kontakta oss även om du vill få sådana uppgifter prövade för radering.
Ändringar
Informationen behöver uppdateras om verktygets dataanvändning, åtkomst eller lagring ändras. Nya användningsområden ska beskrivas innan de tas i bruk.