Integritetspolicy

Senast uppdaterad 8 oktober 2026

Vem som ansvarar

Wubs Agency AB (org.nr 559428-5628), Bondegatan 9, 702 25 Örebro, driver Wubs och är personuppgiftsansvarig för uppgifterna om dig som använder tjänsten. Kontakt: hej@wubs.se.

Vad Shopify-appen läser från din butik

Appen begär behörigheterna read_products, read_orders, write_products,read_online_store_navigation, write_themes och write_files. Shopify visar dem för dig innan du godkänner. Vad appen kan ändra beskrivs under Ändringar i butiken nedan. Vid synkningen läser den:

• Butiken: namn, myshopify-domän, valuta, tidszon och vilka behörigheter appen har fått.
• Produkter: titel, handle, totalt lagersaldo, adress i webbutiken och lägsta pris.
• Order: för varje order bara skapandetid, eventuell avbokningstid, betalstatus och aktuellt totalbelopp med valuta, för de senaste 60 kalenderdagarna inklusive idag. Beloppen summeras per dag till antal order och ordervärde. Enskilda order sparas inte.

När du arbetar med assistenten kan den dessutom läsa det som behövs för uppgiften och som behörigheterna tillåter: produktbeskrivningar, SEO-fält, produktmetafält, varianter, kollektioner, temafiler och den publicerade produktsidan så som en besökare ser den.

Appen hämtar inga kunduppgifter: inga namn, e-postadresser, telefonnummer, adresser eller andra uppgifter om butikens kunder.

Ändringar i butiken

När butiken har gett appen skrivbehörigheterna ovan kan assistenten förbereda ändringar i butiken. Har butiken bara godkänt läsbehörighet kan ingenting ändras förrän de nya behörigheterna godkänts hos Shopify.

Ingenting skickas till butiken av sig självt. Assistenten förbereder ett utkast, och ändringen genomförs först när en person med rollen ägare eller godkännare i arbetsytan har granskat före och efter och tryckt på Implementera ändringar. Godkännandet gäller exakt den granskade versionen, och resultatet läses tillbaka från Shopify efteråt. Det som kan ändras är:

• produkters titel, beskrivning, SEO-fält och URL-handtag (med automatisk omdirigering från den gamla adressen)
• produktmetafält av text-, länk- och listtyp
• varianters priser
• kollektioner och vilka produkter som ingår i dem
• befintliga temafiler och bilder i temat, inklusive bilder som assistenten har skapat och som laddas upp till butikens filer
• informationssidor och menyer, men bara i webbversionen när butiken kopplats med en egen Shopify-app som har de behörigheterna

Appen skapar, ändrar eller tar inte bort order, kunder eller betalningar.

Uppgifter om dig som användare

• Inloggning via Shopify-admin: Shopify identifierar dig med en sessionstoken. Wubs sparar ett internt id som härleds ur ditt Shopify-användar-id och din roll i arbetsytan. Wubs får inte ditt namn eller din e-postadress från Shopify.
• Inloggning med e-post och lösenord (webbversionen, endast via inbjudan): namn, e-postadress och lösenordet i hashad form. Lösenordet sparas aldrig i klartext.
• Sessioner: en inloggning gäller i 14 dagar. Endast en hash av sessionsnyckeln sparas. Misslyckade inloggningsförsök räknas per e-postadress i 15 minuter för att stoppa lösenordsgissning.
• Det du skriver i arbetsytan: chattar, bifogade filer, utkast och godkännanden sparas, liksom en händelselogg över vem som gjort vad.
• AI-förbrukning: för varje fråga till assistenten sparas vem som ställde den, vilken modell som användes, antal token och kostnaden, för att hålla förbrukningen inom gränserna.

Kakor

Webbversionen använder en enda nödvändig kaka, __Host-wubs_session, som håller dig inloggad. Inuti Shopify-admin används ingen kaka alls. Wubs använder inga analys- eller marknadsföringskakor och ingen spårning från tredje part.

Varför uppgifterna behandlas

• För att leverera tjänsten du har installerat eller bjudits in till, alltså visa butikens produkter och försäljning, svara på dina frågor i chatten och låta dig arbeta i arbetsytan. Rättslig grund: avtal.
• För att skydda tjänsten, till exempel genom inloggningsspärr och händelselogg. Rättslig grund: berättigat intresse.

Uppgifterna säljs inte och används inte för reklam.

AI-assistenten

Assistenten använder språkmodeller från OpenAI, som Wubs når via Vercel AI Gateway. När du ställer en fråga skickas följande till modellen:

• din fråga och upp till tolv tidigare meddelanden i samma chatt
• filer du bifogar till frågan, som bilder, PDF och text
• ett urval av butikens data: produkt- och kampanjuppgifter, summerade försäljnings- och annonssiffror, sökfrågor från Search Console och det assistenten läser i butiken för uppgiften
• om assistenten granskar en produktsida: sidans publika text och skärmbilder av den, tagna i en isolerad webbläsare hos Vercel. Skärmbilderna sparas inte.

Inga åtkomstnycklar skickas till modellen, och inga uppgifter om butikens kunder. Skriv inte personuppgifter eller lösenord i chatten. Bilder som assistenten skapar görs med en bildmodell från OpenAI via samma väg och sparas krypterade hos Wubs.

Wubs ber Vercel att inte låta innehållet användas för att träna modeller, och ber OpenAI att inte spara svaren. Det är inställningar som Wubs begär hos leverantörerna.

Andra källor i webbversionen

Kopplar du en annan källa i webbversionen, till exempel Google Ads, Google Analytics, Search Console eller Meta, läser Wubs rapportdata därifrån: endast läsande, och åtkomstnyckeln lagras krypterad. Från Meta läser Wubs annonskontots namn och id, valuta, tidszon, daglig annonskostnad och det köpvärde Meta tillskriver annonserna. Wubs ändrar ingenting hos Google eller Meta.

Lagring och säkerhet

• Databasen ligger hos Neon i Frankfurt och appen körs hos Vercel i Frankfurt.
• Åtkomstnycklar till Shopify och andra källor krypteras med AES-256-GCM och är bundna till din organisation och butik. De visas aldrig i gränssnittet, i loggar eller i felmeddelanden.
• All trafik går över https. Vem som får se vad avgörs på servern utifrån ditt medlemskap, aldrig av webbläsaren.

Underbiträden

• Vercel: drift av appen. Tekniska loggar över anrop, till exempel IP-adress, kan förekomma där.
• Neon: databas.
• Vercel (AI Gateway): förmedlar frågor till AI-modellerna och kör den isolerade webbläsaren som granskar produktsidor.
• OpenAI: språk- och bildmodellerna som assistenten använder.
• Shopify: plattformen du installerar appen genom.

Vercel, Neon och OpenAI är amerikanska bolag. Databasen och appen finns i EU. Det som skickas till AI-modellerna kan behandlas utanför EU, bland annat i USA.

Hur länge uppgifterna sparas

• När du avinstallerar appen raderas åtkomstnyckeln direkt, kopplingen bryts, försäljningssiffrorna nollställs och produkterna döljs.
• När Shopify skickar sin raderingsbegäran för butiken (normalt 48 timmar efter avinstallation) raderas allt som lästs från Shopify, även produkterna. Arbetsytan med dina chattar och din historik finns kvar tills du ber om att få den raderad.
• Begäran om en kunds uppgifter eller radering av en kund från Shopify registreras utan kunduppgifter. Wubs har inga kunduppgifter att lämna ut eller radera.
• Ditt konto sparas så länge du använder tjänsten. Mejla hej@wubs.se så raderar vi det inom en månad.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen och att få ut dem i ett maskinläsbart format. Mejla hej@wubs.se. Du kan också klaga hos Integritetsskyddsmyndigheten, imy.se.

Ändringar

Ändras policyn uppdateras datumet högst upp på sidan.