Privatlivspolitik

Dataansvarlig: Otonom (binavn OpenAjan), CVR 46779274, Lyngbyvej 83A, 2100 København Ø, hej@openajan.com.

1. Hvilke oplysninger

Butikker: navn, adresse, telefon, e-mail, åbningstider, menu/priser, CVR (hvis oplyst), login-koder, ordrehistorik.
Kunder (via AI-agenter): navn, telefon, e-mail (valgfrit), ordreindhold, ønsket tid, note, hvilken agent ordren kom fra, tekniske logdata (IP, tidspunkt).
Konto ved tilslutning af en AI-assistent (OAuth): navn, telefon, e-mail og de grænser, du selv vælger (maks. pr. ordre og pr. måned). Bruges kun til at udfylde dine ordrer og håndhæve dine grænser.

2. Formål og retsgrundlag

At vise butikken for kunder og AI-agenter, formidle ordrer/bookinger til butikken, sende ordrebekræftelser, afregne gebyr med butikken, forhindre misbrug og opfylde lovkrav. Grundlag: aftale (GDPR art. 6(1)(b)), legitim interesse i drift og sikkerhed (art. 6(1)(f)) og retlig forpligtelse (art. 6(1)(c), bogføring).

3. Roller

For butikkens egne oplysninger er Otonom dataansvarlig. For kundeoplysninger i en ordre er butikken dataansvarlig og Otonom databehandler efter en databehandleraftale (se fanen).

4. Modtagere

Den butik, du bestiller hos. Databehandlere: Simply.com (hosting og e-mail, Danmark), evt. SMS-udbyder (GatewayAPI, EU) og betalingsudbyder (Stripe) hvis aktiveret. AI-agenten (fx ChatGPT, Claude) er en selvstændig dataansvarlig for din samtale. Vi sælger ikke oplysninger og viser ikke reklamer.

5. Opbevaring

Ordredata: 5 år (bogføringsloven). Kundedata i ordrer: slettes/anonymiseres efter 12 måneder, medmindre lovkrav kræver længere. Butiksdata: så længe butikken er oprettet + 5 år for regnskabsdata. Logdata: 90 dage.

6. Dine rettigheder

Indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Skriv til hej@openajan.com. Du kan klage til Datatilsynet (datatilsynet.dk). Butikker kan slette deres butik når som helst i panelet.

7. Cookies

Kun teknisk nødvendige cookies (session/login, CSRF). Ingen sporing, ingen tredjepartscookies.

8. Overførsel uden for EU

Data behandles i EU. Hvis en AI-agent uden for EU afgiver en ordre, sker det på agentens ansvar og på grundlag af dit valg af agent.

9. Hvad AI-assistenten modtager fra OpenAjan

Når du bruger OpenAjan i en AI-assistent (fx ChatGPT, Claude), sender vores værktøjer kun disse data til assistenten:

• Butiksdata (find_shops, find_options, get_shop, search, fetch, get_availability): butikkens navn, type, adresse, telefon, åbningstider, varer med priser og varighed, ledige tider. Ingen oplysninger om dig.
• Ordreresumé og ordre (place_order): butik, varer, antal, total, valuta, tidspunkt, betalingsmåde, status, ordre-id, en tilbudskode (gyldig 15 min.) og en signeret kvittering (link, nøgle-id og Ed25519-signatur). Kvitteringen indeholder en anonym brugerreference (hash) — ikke navn, telefon eller e-mail.
• Ordrestatus (order_status): ordre-id, butik, status, total, valuta, ønsket tid og oprettelsestid — kun for dine egne ordrer.
• Fejlbeskeder: en kort fejlkode og evt. relevante tal (fx ledige tider eller dit beløbsloft). Ingen persondata og ingen tekniske fejlfindingsdata.

Dit navn, telefonnummer og e-mail sendes aldrig tilbage til assistenten; de bruges kun til ordren hos butikken. Afsnit 9 tilføjet 27. oktober 2026.

Senest opdateret: 17. september 2026.