Integritetspolicy / Privacy policy

Det finstilta, utan att gömma något

the fine print, written to be read

Integritetspolicy

Senast uppdaterad 2026-07-25. Den svenska versionen gäller vid skillnader mot den engelska.

Vem som ansvarar

Personuppgiftsansvarig för behandlingen som beskrivs här är Caput Venti Software AB, org.nr 559401-5157, Kyrkogatan 20-22, 411 15 Göteborg, Sverige. Du når oss på hello@ajarhq.com i alla frågor som rör personuppgifter.

Om du besöker ajarhq.com

Vi använder inga spårningskakor, ingen annonsprofilering och ingen tredjepartsanalys. Sidan sätter inga cookies som kräver samtycke, därför ser du ingen cookiebanner. Detsamma gäller ajar.se, som pekar hit.

Vi för inga egna besöksloggar. När en sida hämtas sparar vi varken IP-adress, user-agent eller andra anropsuppgifter. Trafiken går via Cloudflare, som är vår leverantör för webbservern. Cloudflare kan i sitt eget nätverkslager spara kortlivade loggar över anslutningar för drift och för att stoppa missbruk, och behandlar dem på våra instruktioner. Rättslig grund för den behandlingen är berättigat intresse (art. 6.1 f GDPR).

Om du driver ett företag med en sida hos oss

När du tar över eller skapar din företagssida behandlar vi:

Uppgifter om företaget: tjänster, priser, öppettider, adress, org.nr. De kommer från din egen webbplats och från det du själv fyller i.
Kontaktuppgifter till dig som ägare: e-post och i förekommande fall telefonnummer, för inloggning, godkännanden och fakturering.
De offert- och bokningsförfrågningar som agenter skickar till din sida: tjänsten det gäller, vad som fyllts i, när den kom in och ditt beslut om den. Vi sparar ingen logg över varje agenthämtning av din sida, och agenttrafik mäts per domän och inte per företag.

Rättslig grund är avtalet med dig (art. 6.1 b GDPR), och för fakturaunderlag den rättsliga skyldigheten i bokföringslagen. Uppgifterna sparas så länge avtalet löper. Fakturaunderlag sparas i sju år enligt bokföringslagen, övrigt raderas inom 12 månader efter att kontot avslutats.

Om ett företags sida är förhandsgenererad

För att ett företag ska kunna se värdet innan det bestämmer sig skapar vi ibland en sida i förväg, byggd på uppgifter företaget självt har publicerat: den egna webbplatsen och offentliga register.

En sådan sida ligger aldrig öppet. Så länge företaget inte har tagit över sin sida svarar den inte på någon offentlig adress, den listas inte och den indexeras inte. Den nås bara via den privata länken i inbjudan vi skickar till företaget.

Vi hör bara av oss till juridiska personer. Bolagsformen måste vara bekräftad mot officiellt register och vara aktiebolag, handelsbolag eller kommanditbolag. Går den inte att bekräfta hör vi inte av oss, och enskilda firmor kontaktas därför aldrig. Inbjudan går bara till en funktionsadress av typen info@ eller kontakt@, aldrig till en personlig adress.

När vi bygger en sida sparar vi de offentliga sidor vi läst den ur, så att företaget kan se var varje uppgift kommer ifrån. De sparade sidorna ligger internt, publiceras aldrig, och raderas eller reduceras till den framtagna konfigurationen plus källadress och hämtningstidpunkt inom 12 månader.

Rättslig grund är berättigat intresse (art. 6.1 f GDPR). Vi har gjort och dokumenterat en intresseavvägning: uppgifterna är redan offentliga, de visas i samma syfte som företaget självt publicerade dem, och sidan gör dem korrektare för AI-assistenter, inte mer exponerade.

vill du bort? ett mejl räcker

Vill företaget inte finnas hos oss tar vi bort sidan. Skicka ett mejl till hello@ajarhq.com från företaget, ingen blankett, ingen motivering. Vi tar bort sidan och lägger företaget på en spärrlista som både generatorn och utskicken kontrollerar, så att sidan inte skapas igen och inget mejl går ut.

Om din AI-assistent skickar en förfrågan

När någon ber sin assistent begära en offert eller en bokningstid via en Ajar-sida tar vi emot det förfrågan innehåller, oftast namn, kontaktuppgifter och en beskrivning av vad som önskas. Vi behandlar det för att kunna visa förfrågan för företagets ägare, som godkänner eller avböjer. Ingenting bekräftas automatiskt.

Rättslig grund är att behandlingen behövs för att utföra det du bett om via din assistent (art. 6.1 b och 6.1 f GDPR). Loggen över offert- och bokningsförfrågningar rensas vid 12 månader, och våra kopior av de godkännandemejl vi skickar till företagsägaren raderas på samma 12-månaderstakt. Vill du att din förfrågan raderas tidigare gör vi det.

Var uppgifterna finns

Alla uppgifter lagras och behandlas inom EU. Vi säljer aldrig personuppgifter. De leverantörer som hjälper oss med drift behandlar uppgifter bara på våra instruktioner och inom EU.

Hur länge vi sparar

Besöksloggar: vi för inga egna. Cloudflares kantloggar följer deras egna korta lagringstider.
Offert- och bokningsförfrågningar: rensas vid 12 månader.
Kopior av godkännandemejl: raderas vid 12 månader.
Sparade källsidor från generering: raderas eller reduceras till konfigurationen plus källadress inom 12 månader.
Företagskonton: avtalstiden, därefter radering inom 12 månader. Fakturaunderlag sju år enligt bokföringslagen.
Förhandsgenererade sidor: tills sidan tas över eller tas bort på begäran. De ligger aldrig öppet under tiden.

Dina rättigheter

Enligt GDPR har du rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begära begränsning av behandlingen, invända mot behandling som bygger på berättigat intresse, och få ut dina uppgifter i ett flyttbart format. Skriv till hello@ajarhq.com så hjälper vi dig.

Är du missnöjd med hur vi hanterar dina uppgifter har du rätt att klaga hos Integritetsskyddsmyndigheten, imy.se.

Inga automatiserade beslut

Ajar fattar inga automatiserade beslut med rättslig verkan om dig. Sidorna genereras maskinellt, men allt som rör bokningar och offerter avgörs av en människa: företagets ägare.

Privacy policy

Last updated 2026-07-25. If the versions differ, the Swedish version prevails.

Who is responsible

The data controller for the processing described here is Caput Venti Software AB, org. no. 559401-5157, Kyrkogatan 20-22, 411 15 Gothenburg, Sweden. Reach us at hello@ajarhq.com for anything concerning personal data.

If you visit ajarhq.com

We use no tracking cookies, no ad profiling, and no third-party analytics. The site sets no cookies that require consent, which is why there is no cookie banner. The same goes for ajar.se, which points here.

We keep no visitor logs of our own. When a page is served we store no IP address, no user-agent, and no other request data. Traffic runs through Cloudflare, which is our provider for serving the site. At its own network layer Cloudflare may keep short-lived connection logs for operations and abuse prevention, and processes them on our instructions. The legal basis for that processing is legitimate interest (Art. 6(1)(f) GDPR).

If you run a business with a page on Ajar

When you claim or create your business page, we process:

Information about the business: services, prices, opening hours, address, registration number. It comes from your own website and from what you enter yourself.
Your contact details as owner: email and, where provided, phone number, for sign-in, approvals, and invoicing.
The quote and booking requests agents submit to your page: the service in question, what was filled in, when it arrived, and your decision on it. We keep no log of every agent fetch of your page, and agent traffic is measured per domain rather than per business.

The legal basis is our agreement with you (Art. 6(1)(b) GDPR), and for invoicing records the legal obligation under the Swedish Bookkeeping Act. Data is kept for the duration of the agreement. Invoicing records are kept for seven years as required by law; everything else is deleted within 12 months of account closure.

If a business page was pre-generated

So that a business can see the value before deciding, we sometimes create a page in advance, built on information the business has itself published: its own website and public registers.

Such a page is never served publicly. Until the business claims it, the page answers on no public address, it is not listed, and it is not indexed. It is reachable only through the private link in the invitation we send to the business.

We only make contact with legal entities. The legal form has to be confirmed against the official register and has to be a limited company or a partnership. Where it cannot be confirmed we do not make contact, so sole traders are never contacted. The invitation goes only to a role address of the info@ or contact@ kind, never to a personal address.

When we build a page we save the public pages we read it from, so the business can see where each value came from. Those saved pages are held internally, never published, and within 12 months they are deleted or reduced to the extracted configuration plus the source URL and the time it was fetched.

The legal basis is legitimate interest (Art. 6(1)(f) GDPR). We have carried out and documented a balancing test: the information is already public, it is shown for the same purpose the business published it for, and the page makes it more accurate for AI assistants, not more exposed.

want out? one email is enough

If the business does not want to be listed, we remove the page. Send one email to hello@ajarhq.com from the business, no form, no justification needed. We remove the page and add the business to a block list that both the generator and the outreach step check, so the page is not created again and no email goes out.

If your AI assistant sends a request

When someone asks their assistant to request a quote or a booking slot through an Ajar page, we receive what the request contains, typically a name, contact details, and a description of what is wanted. We process it in order to show the request to the business owner, who approves or declines. Nothing is confirmed automatically.

The legal basis is that the processing is needed to carry out what you asked for through your assistant (Art. 6(1)(b) and 6(1)(f) GDPR). The log of quote and booking requests is pruned at 12 months, and our copies of the approval emails we send to the business owner are deleted on the same 12-month schedule. If you want your request deleted sooner, we will do that.

Where the data lives

All data is stored and processed within the EU. We never sell personal data. The providers that help us run the service process data only on our instructions and within the EU.

How long we keep things

Visitor logs: we keep none of our own. Cloudflare's edge logs follow its own short retention periods.
Quote and booking requests: pruned at 12 months.
Copies of approval emails: deleted at 12 months.
Saved source pages from generation: deleted, or reduced to the configuration plus the source URL, within 12 months.
Business accounts: the term of the agreement, then deletion within 12 months. Invoicing records seven years under the Swedish Bookkeeping Act.
Pre-generated pages: until the page is claimed, or removed on request. They are never served publicly in the meantime.

Your rights

Under the GDPR you have the right to access your data, have it corrected or erased, request restriction of processing, object to processing based on legitimate interest, and receive your data in a portable format. Write to hello@ajarhq.com and we will help.

If you are unhappy with how we handle your data, you have the right to complain to the Swedish Authority for Privacy Protection (IMY), imy.se.

No automated decisions

Ajar makes no automated decisions with legal effect about you. Pages are generated by machine, but everything that concerns bookings and quotes is decided by a person: the business owner.