Integritetspolicy

Senast uppdaterad: 4 november 2026

Denna policy förklarar hur HatchGrab Ltd (”vi”, ”oss”, ”vår”) samlar in och använder personuppgifter inom två sammankopplade tjänster:

• HatchGrab (hatchgrab.com) – programvara som foodtruckföretagare använder för att ta emot och hantera beställningar.
• Village Foodie (villagefoodie.co.uk) – en offentlig katalog som hjälper människor att hitta foodtruckar som säljer i närheten.

Den omfattar även HatchGrabs appar för mobil och surfplatta för iOS och Android.

Om du bara har kommit hit för att du har beställt mat från en foodtruck är det avsnittet ”Om du har beställt från en foodtruck” som gäller för dig.

Vissa länder har ytterligare regler. Där de gäller för dig finns de på vår sida Landsspecifika villkor, som utgör en del av denna policy.

1. Vilka vi är

HatchGrab Ltd är ett bolag registrerat i England och Wales.

• Organisationsnummer: 17381557
• Registrerad adress: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Kontakt för integritetsfrågor: privacy@hatchgrab.com

Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i avsnitt 3 och 5. För de uppgifter som beskrivs i avsnitt 4 agerar vi som personuppgiftsbiträde för den foodtruck du har beställt från.

2. De två olika roller vi har

Denna åtskillnad är viktig, så den förtjänar att sägas rakt ut.

När du är en foodtruckföretagare som använder HatchGrab är vi personuppgiftsansvariga för dina kontouppgifter. Vi bestämmer vad vi samlar in och varför, och du kan utöva dina rättigheter direkt gentemot oss.

När du är en kund som beställer mat från en foodtruck är foodtrucken personuppgiftsansvarig för dina beställningsuppgifter. Den bestämmer vad den samlar in och hur den använder uppgifterna. Vi behandlar dessa uppgifter för dess räkning, enligt dess instruktioner, som leverantör av den programvara den använder. Om du vill att dina beställningsuppgifter raderas eller rättas är foodtrucken rätt första kontakt – men du kan också kontakta oss, så hjälper vi till.

3. Om du är foodtruckföretagare

Vad vi samlar in

• Kontouppgifter: ditt namn, din e-postadress, ditt telefonnummer och det lösenord du väljer (lagras endast som en kryptografisk hash – vi ser eller lagrar aldrig själva lösenordet).
• Företagsuppgifter: handelsnamn, företagets e-postadress och telefonnummer för kontakt, företagsadress, logotyp, meny, priser, öppettider och försäljningsschema.
• Användningsuppgifter: vilka funktioner du använder, behandlade beställningar och inställningar du ändrar.
• Enhetsuppgifter: för mobilapparna en enhetsidentifierare som vi genererar, enhetens plattform och en token för pushnotiser om du aktiverar notiser.
• Supportkorrespondens: allt du skickar till oss via e-post eller meddelande.
• Betalnings- och faktureringsuppgifter, om och när betalda abonnemang aktiveras. Kortuppgifter hanteras av vår betalningsleverantör och lagras aldrig i våra system.

Varför vi använder dem, och vår rättsliga grund

När vi stöder oss på berättigade intressen består vårt intresse i att driva och förbättra en tillförlitlig tjänst. Vi har beaktat dina rättigheter och anser inte att denna behandling väger tyngre än dem. Du kan när som helst invända – se avsnitt 8.

Biometrisk upplåsning. Om du aktiverar Face ID, Touch ID eller upplåsning med fingeravtryck i appen sker kontrollen helt på din enhet och hanteras av operativsystemet. Vi tar aldrig emot, ser eller lagrar biometriska uppgifter. Vi får endast ett ja- eller nej-resultat.

Dokument för regelefterlevnad. Om du sparar dina intyg, försäkringar och andra dokument för regelefterlevnad i HatchGrab lagrar vi filerna och de uppgifter du sparar med dem. När du laddar upp ett dokument skickar vi det till Googles tjänst Gemini, samma tjänst som läser menyer, för att fylla i uppgifter som vem som har utfärdat det och när det går ut; du kontrollerar uppgifterna innan något sparas. Dina dokument delas bara med de personer som du själv väljer att skicka dem till, via länkar som slutar gälla, och vi sparar dem tills du raderar dem eller avslutar ditt konto.

4. Om du har beställt från en foodtruck

När du gör en beställning via en foodtrucks beställningssida samlar vi in och för vidare till den foodtrucken:

• Ditt namn.
• Din e-postadress, om du anger en, så att foodtrucken kan skicka din bekräftelse och meddela dig när din beställning är klar.
• Ditt telefonnummer, om du anger ett.
• Din beställning: artiklarna, eventuella anteckningar eller allergiuppgifter du lägger till, upphämtningstiden och beloppet.

Vi säljer inte dessa uppgifter, använder dem inte för vår egen marknadsföring och delar dem inte med andra foodtruckar. Vi använder dem endast för att tillhandahålla beställningstjänsten till den foodtruck du har beställt från.

Foodtrucken bestämmer hur länge dina uppgifter sparas och hur den kontaktar dig efteråt. Dess egen integritetspraxis gäller för detta. Om du inte är säker på vilken foodtruck det gäller kan du kontakta oss på privacy@hatchgrab.com, så hänvisar vi dig till den.

Allergeninformation. När en foodtruck publicerar allergeninformation visar vi det som foodtrucken har bekräftat. Vi kontrollerar den inte självständigt. Berätta alltid direkt för foodtrucken om en allvarlig allergi.

5. Om du besöker våra webbplatser

Vi samlar automatiskt in grundläggande tekniska uppgifter: IP-adress, webbläsartyp, enhetstyp, visade sidor och den webbplats du kom ifrån. Vi använder dem för att hålla webbplatserna fungerande och säkra och för att förstå vilka sidor som är användbara.

Cookies och lagring i webbläsaren. Vi använder cookies och din webbläsares lokala lagring endast där det är absolut nödvändigt för att webbplatserna ska fungera – för att logga in dig, behålla din varukorg, komma ihåg dina inställningar, till exempel ditt land och ditt postnummer, och, medan du provar demon, vilka demobeställningar du har gjort. Vi använder inte cookies för annonsering eller spårning, och vi spårar dig inte på andra webbplatser.

Produktanalys. Vi använder PostHog för att förstå vilka sidor och funktioner som används: visade sidor och klick, med grundläggande uppgifter om webbläsare och enhet. Det lagrar ingenting i din webbläsare – inga cookies och ingen lokal lagring – så det kan inte känna igen dig från ett besök till nästa. Det körs inte i företagarens översikt, på köksskärmen eller på administrationssidorna, och inte heller på foodtrucksidor som visas på en företagares egen webbplats. Det körs däremot i HatchGrabs demo, som visar ett exempel på en köksskärm.

Du kan blockera eller radera cookies i webbläsarens inställningar, men delar av webbplatsen kan sluta fungera om du blockerar de nödvändiga.

Om du provar HatchGrabs demo

När du skapar en demo från HatchGrabs webbplats ber vi om din e-postadress. Vi använder den för att skicka dig en länk till din demo och kan komma att kontakta dig om att sätta upp HatchGrab; vi gör detta eftersom det ligger i vårt berättigade intresse att följa upp en demo som du har bett om. Om du kryssar i ”Skicka mig tips och nyheter från HatchGrab då och då” skickar vi dig också tips och nyheter då och då, på grundval av ditt samtycke; du kan när som helst avregistrera dig, och om du inte kryssar i rutan påverkar det inte din demo.

Vi sparar också den meny du laddar upp (ett foto, en PDF eller inklistrad text) och den meny vi läser ut ur den. Vi skickar den till Googles tjänst Gemini så att den kan läsa av rätterna och priserna, och vi sparar den så att vi kan kontrollera hur väl det fungerade och hjälpa dig om du sedan går vidare och sätter upp HatchGrab. Den lagras privat; endast HatchGrabs personal kan öppna den.

Vi raderar din e-postadress för demon, menyfilen och själva demon när demon löper ut: 24 timmar efter att du har skapat den, eller 14 dagar om du ber oss att spara den. Om du registrerar dig flyttas din meny in i ditt konto, och ditt kontos integritetsvillkor gäller från och med då; vi sparar demouppgifterna i upp till 30 dagar så att menyn kan flyttas in, och raderar dem sedan.

Vi sparar enkla räkningar av hur långt demor kommer, till exempel ”en demo skapades” eller ”en beställning gjordes”. De innehåller ingen e-postadress, och när din demo har raderats kan de inte längre kopplas till dig.

Demor som vi förbereder för en foodtruck som vi har kontaktat sparas i upp till 30 dagar och kräver ingen e-postadress.

Om du använder vårt kontaktformulär

Om du skickar ett meddelande till oss via kontaktformuläret på HatchGrabs webbplats hanterar vi det själva: Vi sparar ditt meddelande och de uppgifter du anger och skickar dem till vårt team via e-post genom Brevo. Vi använder dem bara för att svara dig och sparar dem i upp till 24 månader. För att förhindra missbruk av formuläret sparar vi också en förvrängd version av din IP-adress tillsammans med ditt meddelande.

6. Vilka vi delar uppgifter med

Vi anlitar ett litet antal tjänsteleverantörer, som var och en endast behandlar uppgifter enligt våra instruktioner:

Vi kan också lämna ut uppgifter när vi är skyldiga att göra det enligt lag, eller för att fastställa eller försvara rättsliga anspråk.

Vi säljer inte personuppgifter, och vi delar dem inte för annonsering.

Internationella överföringar. Dina kontouppgifter och beställningsuppgifter lagras och behandlas i Storbritannien. Vissa saker hanteras utanför Storbritannien: menyutläsning och automatiska svar på WhatsApp, som använder en tjänst från Google i USA; leverans av WhatsApp-meddelanden, som hanteras av Meta i USA; betalningar, som hanteras av Stripe i USA; och pushnotiser, som levereras av Apple och Google i USA. När uppgifter lämnar Storbritannien omfattas överföringen av brittiska föreskrifter om adekvat skyddsnivå (UK adequacy regulations) eller av International Data Transfer Agreement eller Addendum, som ger lämpliga skyddsåtgärder. Du kan be oss om uppgifter om vilka skyddsåtgärder som gäller.

I takt med att vår tjänst växer kan vi lägga till leverantörer, bland annat en sms-leverantör. Vi uppdaterar denna lista innan de börjar behandla dina uppgifter.

7. Hur länge vi sparar uppgifter

• Företagarkonton: så länge kontot är aktivt, och i 12 månader efter att det har avslutats.
• Beställningsposter som innehåller kunduppgifter: 12 månader, varefter kundens namn, e-postadress och telefonnummer samt eventuella anteckningar på beställningen (inklusive anteckningar om allergier eller kost) tas bort och endast anonymiserade beställningsuppgifter finns kvar.
• Ofullbordade onlinebeställningar med kort (påbörjade men aldrig lagda): raderas inom ett dygn efter att de har löpt ut. Om en kortbetalning fortfarande var reserverad raderas de inom ett dygn efter att reservationen har hävts.
• WhatsApp-meddelanden som dina kunder skickar till en foodtruck, och våra automatiska svar: 12 månader.
• Anonymiserade beställnings- och försäljningsuppgifter: sparas utan tidsbegränsning, så att foodtruckarna behåller sin försäljningshistorik. Dessa uppgifter kan inte kopplas tillbaka till en enskild person.
• Bokföringsunderlag: sex år från utgången av det aktuella räkenskapsåret, enligt kraven i brittisk skattelagstiftning.
• Supportkorrespondens: 24 månader.
• Tekniska loggar och säkerhetsloggar: 90 dagar.
• Demouppgifter: 24 timmar, eller 14 dagar om du ber oss att spara din demo; upp till 30 dagar om du registrerar dig utifrån den, eller för demor som vi förbereder för en foodtruck som vi har kontaktat (se avsnitt 5).

Vår e-postleverantör sparar leveransloggar under en begränsad tid enligt sin egen policy för lagring.

Vi raderar eller anonymiserar uppgifter när dessa perioder har löpt ut.

8. Dina rättigheter

Enligt brittisk dataskyddslagstiftning har du rätt att:

• fråga vilka personuppgifter vi har om dig och få en kopia av dem;
• få felaktiga uppgifter rättade;
• få dina uppgifter raderade, under vissa omständigheter;
• begränsa hur vi använder dina uppgifter, under vissa omständigheter;
• få ut dina uppgifter i ett överförbart format;
• invända mot behandling som grundar sig på berättigade intressen;
• när som helst återkalla ditt samtycke, när vi stöder oss på samtycke.

För att utöva någon av dessa rättigheter, mejla privacy@hatchgrab.com. Vi svarar inom en månad.

Radera ditt konto. Företagare kan begära att kontot raderas direkt i appen eller genom att mejla privacy@hatchgrab.com. Vi raderar ditt konto och dina personuppgifter, utom där vi är skyldiga att spara uppgifter av bokföringsskäl eller rättsliga skäl.

Klagomål. Om du är missnöjd med hur vi har hanterat dina uppgifter kan du klaga till Information Commissioner's Office på ico.org.uk, eller på telefon 0303 123 1113. Vi skulle uppskatta möjligheten att åtgärda det först.

9. Säkerhet

Vi skyddar uppgifter med kryptering under överföring, åtkomstkontroller, hashade lösenord och begränsad administrativ åtkomst. Inget system är helt säkert, men vi vidtar rimliga åtgärder och ser över dem i takt med att tjänsten växer.

10. Barn

Våra tjänster riktar sig inte till barn. Vi samlar inte medvetet in uppgifter från någon under 13 år. Om du tror att ett barn har lämnat sina uppgifter till oss, kontakta oss så raderar vi dem.

11. Ändringar i denna policy

Vi uppdaterar denna sida när vår praxis ändras, och vi ändrar datumet högst upp. Om en ändring påverkar dig väsentligt meddelar vi dig direkt.

12. Kontakt

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com