Pravila o privatnosti

Posljednje ažuriranje: 4. studenoga 2026.

Ova pravila objašnjavaju kako HatchGrab Ltd („mi”, „nas”, „naš”) prikuplja i upotrebljava osobne podatke u okviru dviju povezanih usluga:

• HatchGrab (hatchgrab.com) — softver kojim se operateri food truckova služe za primanje narudžbi i upravljanje njima.
• Village Foodie (villagefoodie.co.uk) — javni imenik koji ljudima pomaže pronaći food truckove koji posluju u njihovoj blizini.

Pravila obuhvaćaju i HatchGrab aplikacije za mobitele i tablete za iOS i Android.

Ako ste ovdje samo zato što ste naručili hranu od food trucka, na vas se odnosi odjeljak „Ako ste naručili od food trucka”.

Neke zemlje imaju dodatna pravila. Ako se na vas primjenjuju, navedena su na našoj stranici Uvjeti za pojedine zemlje, koja čini sastavni dio ovih pravila.

1. Tko smo mi

HatchGrab Ltd je trgovačko društvo registrirano u Engleskoj i Walesu.

• Broj društva: 17381557
• Registrirana adresa: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Kontakt za pitanja o privatnosti: privacy@hatchgrab.com

Mi smo voditelj obrade osobnih podataka opisanih u odjeljcima 3 i 5. Za podatke opisane u odjeljku 4 djelujemo kao izvršitelj obrade u ime food trucka od kojeg ste naručili.

2. Dvije različite uloge koje imamo

Ova je razlika važna, pa je vrijedi jasno navesti.

Kada ste operater food trucka koji upotrebljava HatchGrab, mi smo voditelj obrade podataka vašeg računa. Mi odlučujemo što prikupljamo i zašto, a svoja prava možete ostvarivati izravno prema nama.

Kada ste kupac koji naručuje hranu od food trucka, food truck je voditelj obrade podataka vaše narudžbe. On odlučuje što prikuplja i kako to upotrebljava. Mi te podatke obrađujemo u njegovo ime, prema njegovim uputama, kao pružatelj softvera kojim se služi. Ako želite da se podaci vaše narudžbe izbrišu ili isprave, food truck je prava prva kontaktna točka — no možete se obratiti i nama i pomoći ćemo vam.

3. Ako ste operater food trucka

Što prikupljamo

• Podaci o računu: vaše ime, adresa e-pošte, broj telefona i lozinka koju postavite (pohranjena samo kao kriptografski sažetak — samu lozinku nikad ne vidimo niti pohranjujemo).
• Poslovni podaci: tvrtka pod kojom poslujete, poslovna adresa e-pošte i telefon, poslovna adresa, logotip, jelovnik, cijene, radno vrijeme i raspored poslovanja.
• Podaci o upotrebi: koje značajke upotrebljavate, obrađene narudžbe i postavke koje mijenjate.
• Podaci o uređaju: za mobilne aplikacije, identifikator uređaja koji generiramo, platforma uređaja i token za push obavijesti ako uključite obavijesti.
• Korespondencija s podrškom: sve što nam pošaljete e-poštom ili porukom.
• Podaci o plaćanju i naplati, ako i kada se aktiviraju plaćene pretplate. Podatke o kartici obrađuje naš pružatelj usluga plaćanja i oni se nikad ne pohranjuju u našim sustavima.

Zašto ih upotrebljavamo i naša pravna osnova

Kada se oslanjamo na legitimne interese, naš je interes upravljati pouzdanom uslugom i poboljšavati je. Razmotrili smo vaša prava i ne smatramo da ova obrada ima prednost pred njima. Prigovor možete uložiti u bilo kojem trenutku — vidjeti odjeljak 8.

Biometrijsko otključavanje. Ako u aplikaciji uključite Face ID, Touch ID ili otključavanje otiskom prsta, provjera se u potpunosti odvija na vašem uređaju i obavlja je operacijski sustav. Biometrijske podatke nikad ne primamo, ne vidimo niti pohranjujemo. Primamo samo rezultat „da” ili „ne”.

Dokumenti o usklađenosti. Ako u HatchGrabu čuvate svoje potvrde, police osiguranja i druge dokumente o usklađenosti, pohranjujemo datoteke i podatke koje uz njih spremite. Kad učitate takav dokument, šaljemo ga Googleovoj usluzi Gemini, istoj koja očitava jelovnike, kako bi ispunila podatke poput izdavatelja i datuma isteka; vi ih provjeravate prije nego što se išta spremi. Vaši se dokumenti dijele samo s osobama kojima ih odlučite poslati, putem poveznica koje istječu, a čuvamo ih dok ih ne izbrišete ili ne zatvorite svoj račun.

4. Ako ste naručili od food trucka

Kada narudžbu predate putem stranice za naručivanje food trucka, prikupljamo i tom food trucku prosljeđujemo:

• Vaše ime.
• Vašu adresu e-pošte, ako je navedete, kako bi vam food truck mogao poslati potvrdu i javiti da je vaša narudžba spremna.
• Vaš broj telefona, ako ga navedete.
• Vašu narudžbu: stavke, sve napomene ili podatke o alergijama koje dodate, vrijeme preuzimanja i iznos.

Te podatke ne prodajemo, ne upotrebljavamo ih za vlastiti marketing niti ih dijelimo s drugim food truckovima. Upotrebljavamo ih samo za pružanje usluge naručivanja food trucku od kojeg ste naručili.

Food truck odlučuje koliko dugo čuva vaše podatke i kako s vama poslije stupa u kontakt. Na to se primjenjuju njegove vlastite prakse zaštite privatnosti. Ako niste sigurni o kojem je food trucku riječ, obratite nam se na privacy@hatchgrab.com i uputit ćemo vas na njega.

Podaci o alergenima. Kada food truck objavi podatke o alergenima, prikazujemo ono što je food truck potvrdio. Ne provjeravamo ih neovisno. O ozbiljnoj alergiji uvijek izravno obavijestite food truck.

5. Ako posjećujete naše web-stranice

Automatski prikupljamo osnovne tehničke podatke: IP adresu, vrstu preglednika, vrstu uređaja, pregledane stranice i stranicu s koje ste došli. Upotrebljavamo ih kako bi stranice radile i bile sigurne te kako bismo razumjeli koje su stranice korisne.

Kolačići i pohrana u pregledniku. Kolačiće i lokalnu pohranu vašeg preglednika upotrebljavamo samo ako su nužno potrebni za rad stranica — za vašu prijavu, čuvanje vaše košarice, pamćenje vaših postavki, kao što su vaša zemlja i poštanski broj, te, dok isprobavate demo, koje ste demo narudžbe predali. Ne upotrebljavamo oglašivačke kolačiće ni kolačiće za praćenje i ne pratimo vas na drugim web-stranicama.

Analitika proizvoda. PostHog upotrebljavamo kako bismo razumjeli koje se stranice i značajke upotrebljavaju: pregledane stranice i klikove, s osnovnim podacima o pregledniku i uređaju. On ništa ne pohranjuje u vašem pregledniku — ni kolačiće ni lokalnu pohranu — pa vas ne može prepoznati od jednog posjeta do drugog. Ne radi na nadzornoj ploči za operatere, kuhinjskom zaslonu ni stranicama za upravljanje, kao ni na stranicama food truckova prikazanima na vlastitoj web-stranici operatera. Radi na HatchGrab demu, koji prikazuje ogledni kuhinjski zaslon.

Kolačiće možete blokirati ili izbrisati u postavkama preglednika, no dijelovi stranice mogu prestati raditi ako blokirate one nužne.

Ako isprobavate HatchGrab demo

Kada izradite demo na web-stranici HatchGraba, tražimo vašu adresu e-pošte. Upotrebljavamo je kako bismo vam poslali poveznicu na vaš demo i možemo vam se javiti u vezi s postavljanjem HatchGraba; to činimo jer je u našem legitimnom interesu nastaviti komunikaciju o demu koji ste zatražili. Ako označite „Šaljite mi povremeno savjete i novosti tvrtke HatchGrab”, povremeno ćemo vam slati i savjete i novosti, na temelju vaše privole; od primanja se možete odjaviti u bilo kojem trenutku, a ako to ne označite, to ne utječe na vaš demo.

Čuvamo i jelovnik koji učitate (fotografiju, PDF ili zalijepljeni tekst) te jelovnik koji iz njega očitamo. Šaljemo ga Googleovoj usluzi Gemini kako bi očitala jela i cijene, a čuvamo ga kako bismo mogli provjeriti koliko je to dobro uspjelo i pomoći vam ako nastavite s postavljanjem HatchGraba. Pohranjen je privatno; otvoriti ga može samo osoblje HatchGraba.

Vašu e-poštu za demo, datoteku jelovnika i sam demo brišemo kada demo istekne: 24 sata nakon što ga izradite ili 14 dana ako zatražite da ga zadržimo. Ako se registrirate, vaš se jelovnik prenosi u vaš račun i od tada se primjenjuju uvjeti privatnosti vašeg računa; zapis o demu čuvamo do 30 dana kako bi se jelovnik mogao prenijeti, a zatim ga brišemo.

Čuvamo jednostavne brojače o tome dokle demo stigne, kao što su „izrađen je demo” ili „predana je narudžba”. Oni ne sadržavaju adresu e-pošte i nakon brisanja vašeg dema više se ne mogu povezati s vama.

Demo verzije koje pripremamo za food truck kojem smo se obratili čuvamo do 30 dana i za njih se ne traži e-pošta.

Ako koristite naš obrazac za kontakt

Ako nam pošaljete poruku putem obrasca za kontakt na web-stranici HatchGraba, sami je obrađujemo: pohranjujemo vašu poruku i podatke koje unesete te ih e-poštom putem usluge Brevo šaljemo našem timu. Upotrebljavamo ih samo kako bismo vam odgovorili i čuvamo ih najdulje 24 mjeseca. Kako bismo spriječili zlouporabu obrasca, uz vašu poruku pohranjujemo i kodirani oblik vaše IP adrese.

6. S kim dijelimo podatke

Upotrebljavamo malen broj pružatelja usluga, od kojih svaki obrađuje podatke samo prema našim uputama:

Podatke možemo otkriti i kada smo to dužni učiniti po zakonu ili radi postavljanja ili obrane pravnih zahtjeva.

Osobne podatke ne prodajemo i ne dijelimo ih u svrhu oglašavanja.

Međunarodni prijenosi. Podaci vašeg računa i podaci o narudžbama pohranjuju se i obrađuju u Ujedinjenoj Kraljevini. Neke se stvari obavljaju izvan nje: izdvajanje sadržaja jelovnika i automatski odgovori na WhatsAppu, za koje se upotrebljava Googleova usluga u Sjedinjenim Američkim Državama; dostava WhatsApp poruka, koju obavlja Meta u Sjedinjenim Američkim Državama; plaćanja, koja obavlja Stripe u Sjedinjenim Američkim Državama; i push obavijesti, koje dostavljaju Apple i Google u Sjedinjenim Američkim Državama. Kada podaci napuštaju Ujedinjenu Kraljevinu, prijenos je obuhvaćen propisima Ujedinjene Kraljevine o primjerenosti (UK adequacy regulations) ili ugovorom International Data Transfer Agreement ili dodatkom Addendum, koji pružaju odgovarajuće zaštitne mjere. Možete nas zatražiti pojedinosti o zaštitnim mjerama koje se primjenjuju.

Kako naša usluga raste, možemo dodati pružatelje, uključujući pružatelja SMS usluga. Ovaj ćemo popis ažurirati prije nego što počnu obrađivati vaše podatke.

7. Koliko dugo čuvamo podatke

• Računi operatera: dok je račun aktivan i 12 mjeseci nakon njegova zatvaranja.
• Zapisi o narudžbama koji sadržavaju podatke o kupcu: 12 mjeseci, nakon čega se uklanjaju ime, e-pošta i telefon kupca te sve napomene uz narudžbu (uključujući napomene o alergijama ili prehrani), a ostaju samo anonimizirani podaci o narudžbi.
• Nedovršene online narudžbe plaćene karticom (započete, ali nikad predane): brišu se u roku od jednog dana od isteka. Ako je iznos kartičnog plaćanja još bio rezerviran, brišu se u roku od jednog dana od oslobađanja te rezervacije.
• WhatsApp poruke koje vaši kupci šalju food trucku i naši automatski odgovori: 12 mjeseci.
• Anonimizirani podaci o narudžbama i prodaji: čuvaju se neograničeno, kako bi food truckovi zadržali povijest svojeg poslovanja. Ti se podaci ne mogu povezati s pojedincem.
• Računovodstvena evidencija: šest godina od kraja odnosne financijske godine, kako to zahtijeva porezno zakonodavstvo Ujedinjene Kraljevine.
• Korespondencija s podrškom: 24 mjeseca.
• Tehnički i sigurnosni zapisi: 90 dana.
• Podaci o demu: 24 sata ili 14 dana ako zatražite da zadržimo vaš demo; do 30 dana ako se iz njega registrirate ili za demo verzije koje pripremamo za food truck kojem smo se obratili (vidjeti odjeljak 5).

Naš pružatelj usluga e-pošte čuva zapise o dostavi ograničeno vrijeme prema vlastitim pravilima o čuvanju.

Po isteku tih razdoblja podatke brišemo ili anonimiziramo.

8. Vaša prava

Prema zakonodavstvu Ujedinjene Kraljevine o zaštiti podataka imate pravo:

• zatražiti koje osobne podatke o vama čuvamo i dobiti njihovu kopiju;
• na ispravak netočnih podataka;
• na brisanje svojih podataka, u određenim okolnostima;
• ograničiti način na koji upotrebljavamo vaše podatke, u određenim okolnostima;
• primiti svoje podatke u prenosivom obliku;
• uložiti prigovor na obradu koja se temelji na legitimnim interesima;
• povući privolu u bilo kojem trenutku, kada se oslanjamo na privolu.

Za ostvarivanje bilo kojeg od tih prava pišite na privacy@hatchgrab.com. Odgovorit ćemo u roku od mjesec dana.

Brisanje vašeg računa. Operateri mogu zatražiti brisanje računa u aplikaciji ili e-poštom na privacy@hatchgrab.com. Izbrisat ćemo vaš račun i osobne podatke, osim ako smo dužni čuvati evidenciju iz računovodstvenih ili pravnih razloga.

Pritužbe. Ako niste zadovoljni načinom na koji smo postupali s vašim podacima, pritužbu možete podnijeti uredu Information Commissioner's Office (Ured povjerenika za informiranje) na ico.org.uk ili na broj 0303 123 1113. Bili bismo zahvalni da nam najprije pružite priliku da to riješimo.

9. Sigurnost

Podatke štitimo enkripcijom tijekom prijenosa, kontrolama pristupa, sažecima lozinki i ograničenim administrativnim pristupom. Nijedan sustav nije potpuno siguran, ali poduzimamo razumne mjere i preispitujemo ih kako usluga raste.

10. Djeca

Naše usluge nisu namijenjene djeci. Svjesno ne prikupljamo podatke ni od koga mlađeg od 13 godina. Ako smatrate da nam je dijete dalo svoje podatke, obratite nam se i izbrisat ćemo ih.

11. Izmjene ovih pravila

Ovu ćemo stranicu ažurirati kada se naše prakse promijene i promijenit ćemo datum na vrhu. Ako izmjena na vas bitno utječe, obavijestit ćemo vas izravno.

12. Kontakt

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com