Privacybeleid

Laatst bijgewerkt: 4 november 2026

Dit beleid legt uit hoe HatchGrab Ltd ("wij", "ons", "onze") persoonsgegevens verzamelt en gebruikt binnen twee met elkaar verbonden diensten:

• HatchGrab (hatchgrab.com) — software die foodtruckexploitanten gebruiken om bestellingen aan te nemen en te beheren.
• Village Foodie (villagefoodie.co.uk) — een openbare gids die mensen helpt foodtrucks te vinden die bij hen in de buurt staan.

Het beleid geldt ook voor de mobiele apps en tablet-apps van HatchGrab voor iOS en Android.

Als u hier alleen bent omdat u eten bij een truck hebt besteld, is het onderdeel "Als u bij een foodtruck hebt besteld" het deel dat op u van toepassing is.

Voor sommige landen gelden aanvullende regels. Waar deze op u van toepassing zijn, staan ze op onze pagina Landspecifieke voorwaarden, die deel uitmaakt van dit beleid.

1. Wie wij zijn

HatchGrab Ltd is een vennootschap ingeschreven in Engeland en Wales.

• Ondernemingsnummer: 17381557
• Statutair adres: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Contact voor privacyvragen: privacy@hatchgrab.com

Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die worden beschreven in de onderdelen 3 en 5. Voor de gegevens die worden beschreven in onderdeel 4 treden wij op als verwerker namens de foodtruck waarbij u hebt besteld.

2. De twee verschillende rollen die wij vervullen

Dit onderscheid is belangrijk, daarom zeggen wij het duidelijk.

Als u een foodtruckexploitant bent die HatchGrab gebruikt, zijn wij de verwerkingsverantwoordelijke voor uw accountgegevens. Wij bepalen wat wij verzamelen en waarom, en u kunt uw rechten rechtstreeks tegenover ons uitoefenen.

Als u een klant bent die eten bij een truck bestelt, is de truck de verwerkingsverantwoordelijke voor uw bestelgegevens. De truck bepaalt wat hij verzamelt en hoe hij dat gebruikt. Wij verwerken die gegevens namens de truck, volgens zijn instructies, als aanbieder van de software die hij gebruikt. Als u wilt dat uw bestelgegevens worden verwijderd of gecorrigeerd, is de truck het juiste eerste aanspreekpunt — maar u kunt ook contact met ons opnemen en wij zullen u helpen.

3. Als u een foodtruckexploitant bent

Wat wij verzamelen

• Accountgegevens: uw naam, e-mailadres, telefoonnummer en het wachtwoord dat u instelt (uitsluitend opgeslagen als cryptografische hash — wij zien of bewaren het wachtwoord zelf nooit).
• Bedrijfsgegevens: handelsnaam, zakelijk e-mailadres en telefoonnummer, bedrijfsadres, logo, menu, prijzen, openingstijden en standplaatsschema.
• Gebruiksgegevens: welke functies u gebruikt, verwerkte bestellingen en instellingen die u wijzigt.
• Apparaatgegevens: voor de mobiele apps een apparaat-ID dat wij aanmaken, het platform van het apparaat en een token voor pushmeldingen als u meldingen inschakelt.
• Supportcorrespondentie: alles wat u ons per e-mail of bericht stuurt.
• Betalings- en factuurgegevens, als en zodra betaalde abonnementen worden geactiveerd. Kaartgegevens worden verwerkt door onze betaaldienstaanbieder en worden nooit op onze systemen opgeslagen.

Waarom wij ze gebruiken, en onze rechtsgrond

Waar wij ons baseren op gerechtvaardigde belangen, is ons belang het exploiteren en verbeteren van een betrouwbare dienst. Wij hebben uw rechten afgewogen en zijn van mening dat deze verwerking daar niet zwaarder dan weegt. U kunt op elk moment bezwaar maken — zie onderdeel 8.

Biometrisch ontgrendelen. Als u Face ID, Touch ID of ontgrendelen met vingerafdruk in de app inschakelt, vindt de controle volledig op uw apparaat plaats en wordt deze door het besturingssysteem afgehandeld. Wij ontvangen, zien of bewaren nooit biometrische gegevens. Wij ontvangen alleen een resultaat ja of nee.

Nalevingsdocumenten. Als u uw certificaten, verzekeringen en andere documenten voor de naleving van regels in HatchGrab bewaart, slaan wij de bestanden op, samen met de gegevens die u erbij opslaat. Wanneer u een document uploadt, sturen wij het naar de Gemini-dienst van Google, dezelfde dienst die menu's uitleest, om gegevens in te vullen zoals wie het heeft uitgegeven en wanneer het verloopt; u controleert die gegevens voordat er iets wordt opgeslagen. Uw documenten worden alleen gedeeld met de mensen naar wie u ze zelf stuurt, via links die verlopen, en wij bewaren ze totdat u ze verwijdert of uw account opheft.

4. Als u bij een foodtruck hebt besteld

Wanneer u een bestelling plaatst via de bestelpagina van een truck, verzamelen wij de volgende gegevens en geven wij deze door aan die truck:

• Uw naam.
• Uw e-mailadres, als u dat opgeeft, zodat de truck u uw bevestiging kan sturen en u kan laten weten dat uw bestelling klaar is.
• Uw telefoonnummer, als u dat opgeeft.
• Uw bestelling: de artikelen, eventuele opmerkingen of allergie-informatie die u toevoegt, het afhaaltijdstip en het bedrag.

Wij verkopen deze gegevens niet, gebruiken ze niet voor onze eigen marketing en delen ze niet met andere trucks. Wij gebruiken ze uitsluitend om de bestelservice te leveren aan de truck waarbij u hebt besteld.

De truck bepaalt hoe lang uw gegevens worden bewaard en hoe hij daarna contact met u opneemt. Daarop is het eigen privacybeleid van de truck van toepassing. Als u niet zeker weet welke truck het is, neem dan contact met ons op via privacy@hatchgrab.com en wij verwijzen u naar de truck.

Allergeneninformatie. Waar een truck allergeneninformatie publiceert, tonen wij wat de truck heeft bevestigd. Wij controleren dit niet zelfstandig. Meld een ernstige allergie altijd rechtstreeks aan de truck.

5. Als u onze websites bezoekt

Wij verzamelen automatisch technische basisgegevens: IP-adres, type browser, type apparaat, bekeken pagina's en de website waarvandaan u kwam. Wij gebruiken deze om de websites werkend en veilig te houden en om te begrijpen welke pagina's nuttig zijn.

Cookies en browseropslag. Wij gebruiken cookies en de lokale opslag van uw browser alleen waar dat strikt noodzakelijk is om de websites te laten werken — om u in te loggen, uw winkelmandje te bewaren, uw voorkeuren te onthouden, zoals uw land en postcode, en, terwijl u de demo uitprobeert, welke demobestellingen u hebt geplaatst. Wij gebruiken geen advertentie- of trackingcookies en wij volgen u niet op andere websites.

Productanalyse. Wij gebruiken PostHog om te begrijpen welke pagina's en functies worden gebruikt: bekeken pagina's en klikken, met basisgegevens over browser en apparaat. PostHog slaat niets op in uw browser — geen cookies en geen lokale opslag — en kan u dus niet van het ene bezoek op het volgende herkennen. Het draait niet op het dashboard voor exploitanten, het keukenscherm of de beheerpagina's, en ook niet op truckpagina's die op de eigen website van een exploitant worden getoond. Het draait wel op de HatchGrab-demo, die een voorbeeld van een keukenscherm toont.

U kunt cookies blokkeren of verwijderen in uw browserinstellingen, al kunnen delen van de website dan niet meer werken als u de noodzakelijke cookies blokkeert.

Als u de HatchGrab-demo uitprobeert

Wanneer u via de website van HatchGrab een demo maakt, vragen wij om uw e-mailadres. Wij gebruiken dit om u een link naar uw demo te sturen en kunnen contact met u opnemen over het instellen van HatchGrab; wij doen dit omdat het in ons gerechtvaardigd belang is om op te volgen dat u om een demo hebt gevraagd. Als u "Stuur me af en toe tips en nieuws van HatchGrab" aanvinkt, sturen wij u op basis van uw toestemming ook af en toe tips en nieuws; u kunt zich op elk moment afmelden, en als u het vakje niet aanvinkt, heeft dat geen gevolgen voor uw demo.

Wij bewaren ook het menu dat u uploadt (een foto, pdf of geplakte tekst) en het menu dat wij daaruit uitlezen. Wij sturen het naar de Gemini-dienst van Google, zodat die de gerechten en prijzen kan uitlezen, en wij bewaren het zodat wij kunnen nagaan hoe goed dat heeft gewerkt en u kunnen helpen als u vervolgens HatchGrab instelt. Het wordt privé opgeslagen; alleen medewerkers van HatchGrab kunnen het openen.

Wij verwijderen uw demo-e-mailadres, het menubestand en de demo zelf wanneer de demo verloopt: 24 uur nadat u hem hebt gemaakt, of 14 dagen als u ons vraagt hem te bewaren. Als u zich aanmeldt, wordt uw menu naar uw account overgezet en zijn vanaf dat moment de privacyvoorwaarden van uw account van toepassing; wij bewaren het demorecord maximaal 30 dagen, zodat het menu kan worden overgezet, en verwijderen het daarna.

Wij houden eenvoudige tellingen bij van hoe ver demo's komen, zoals "er is een demo gemaakt" of "er is een bestelling geplaatst". Deze bevatten geen e-mailadres en kunnen, zodra uw demo is verwijderd, niet meer aan u worden gekoppeld.

Demo's die wij voorbereiden voor een foodtruck waarmee wij contact hebben opgenomen, worden maximaal 30 dagen bewaard en vragen niet om een e-mailadres.

Als u ons contactformulier gebruikt

Als u ons een bericht stuurt via het contactformulier op de website van HatchGrab, behandelen wij dat zelf: wij bewaren uw bericht en de gegevens die u invult, en sturen ze per e-mail via Brevo naar ons team. Wij gebruiken ze alleen om u te antwoorden en bewaren ze maximaal 24 maanden. Om misbruik van het formulier te voorkomen, bewaren wij bij uw bericht ook een onherkenbaar gemaakte versie van uw IP-adres.

6. Met wie wij gegevens delen

Wij maken gebruik van een klein aantal dienstverleners, die elk uitsluitend volgens onze instructies gegevens verwerken:

Wij kunnen gegevens ook verstrekken wanneer wij daartoe wettelijk verplicht zijn, of om rechtsvorderingen in te stellen of ons daartegen te verweren.

Wij verkopen geen persoonsgegevens en delen ze niet voor advertentiedoeleinden.

Internationale doorgiften. Uw accountgegevens en bestelgegevens worden opgeslagen en verwerkt in het Verenigd Koninkrijk. Sommige zaken worden daarbuiten afgehandeld: het uitlezen van menu's en de automatische WhatsApp-antwoorden, waarvoor een dienst van Google in de Verenigde Staten wordt gebruikt; de bezorging van WhatsApp-berichten, die wordt afgehandeld door Meta in de Verenigde Staten; betalingen, die worden afgehandeld door Stripe in de Verenigde Staten; en pushmeldingen, die worden bezorgd door Apple en Google in de Verenigde Staten. Waar gegevens het VK verlaten, valt de doorgifte onder de UK adequacy regulations (Britse adequaatheidsregelgeving) of onder de International Data Transfer Agreement of het Addendum, die passende waarborgen bieden. U kunt ons vragen naar de details van de waarborgen die van toepassing zijn.

Naarmate onze dienst groeit, kunnen wij aanbieders toevoegen, waaronder een sms-aanbieder. Wij werken deze lijst bij voordat zij uw gegevens gaan verwerken.

7. Hoe lang wij gegevens bewaren

• Accounts van exploitanten: zolang het account actief is, en 12 maanden nadat het is opgeheven.
• Bestelgegevens met klantgegevens: 12 maanden, waarna de naam, het e-mailadres en het telefoonnummer van de klant en eventuele opmerkingen bij de bestelling (inclusief opmerkingen over allergieën of dieetwensen) worden verwijderd en alleen geanonimiseerde bestelgegevens overblijven.
• Onvoltooide online kaartbestellingen (gestart maar nooit geplaatst): verwijderd binnen een dag nadat ze zijn verlopen. Als een kaartbetaling nog werd vastgehouden, worden ze verwijderd binnen een dag nadat die blokkering is opgeheven.
• WhatsApp-berichten die uw klanten een truck sturen, en onze automatische antwoorden: 12 maanden.
• Geanonimiseerde bestel- en verkoopgegevens: voor onbepaalde tijd bewaard, zodat trucks hun verkoopgeschiedenis behouden. Deze gegevens kunnen niet aan een individu worden teruggekoppeld.
• Boekhoudkundige gegevens: zes jaar vanaf het einde van het betreffende boekjaar, zoals de Britse belastingwetgeving vereist.
• Supportcorrespondentie: 24 maanden.
• Technische en beveiligingslogs: 90 dagen.
• Demogegevens: 24 uur, of 14 dagen als u ons vraagt uw demo te bewaren; maximaal 30 dagen als u zich vanuit de demo aanmeldt, of voor demo's die wij voorbereiden voor een foodtruck waarmee wij contact hebben opgenomen (zie onderdeel 5).

Onze e-mailaanbieder bewaart bezorglogs gedurende een beperkte tijd volgens zijn eigen bewaarbeleid.

Wij verwijderen of anonimiseren gegevens zodra deze termijnen zijn verstreken.

8. Uw rechten

Op grond van de Britse wetgeving inzake gegevensbescherming hebt u het recht om:

• te vragen welke persoonsgegevens wij over u bewaren, en een kopie daarvan te krijgen;
• onjuiste gegevens te laten corrigeren;
• uw gegevens in bepaalde omstandigheden te laten verwijderen;
• in bepaalde omstandigheden te beperken hoe wij uw gegevens gebruiken;
• uw gegevens in een overdraagbaar formaat te ontvangen;
• bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen;
• uw toestemming op elk moment in te trekken, waar wij ons op toestemming baseren.

Om een van deze rechten uit te oefenen, kunt u e-mailen naar privacy@hatchgrab.com. Wij reageren binnen één maand.

Uw account verwijderen. Exploitanten kunnen verwijdering van hun account aanvragen vanuit de app of door te e-mailen naar privacy@hatchgrab.com. Wij verwijderen uw account en persoonsgegevens, behalve waar wij verplicht zijn gegevens te bewaren om boekhoudkundige of wettelijke redenen.

Klachten. Als u niet tevreden bent over hoe wij met uw gegevens zijn omgegaan, kunt u een klacht indienen bij het Information Commissioner's Office via ico.org.uk, of telefonisch op 0303 123 1113. Wij stellen het op prijs als wij eerst de kans krijgen om het op te lossen.

9. Beveiliging

Wij beschermen gegevens met versleuteling tijdens het transport, toegangscontroles, gehashte wachtwoorden en beperkte beheerderstoegang. Geen enkel systeem is volledig veilig, maar wij nemen redelijke maatregelen en evalueren die naarmate de dienst groeit.

10. Kinderen

Onze diensten zijn niet gericht op kinderen. Wij verzamelen niet bewust gegevens van iemand die jonger is dan 13 jaar. Als u denkt dat een kind ons zijn gegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

11. Wijzigingen in dit beleid

Wij werken deze pagina bij wanneer onze werkwijze verandert, en wij passen de datum bovenaan aan. Als een wijziging wezenlijke gevolgen voor u heeft, laten wij u dat rechtstreeks weten.

12. Contact

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com