Това е превод. При разминаване с версията на английски език предимство има версията на английски език.
Политика за поверителност
Последна актуализация: 4 ноември 2026 г.
Тази политика обяснява как HatchGrab Ltd („ние“, „нас“, „наш“) събира и използва лични данни в рамките на две свързани услуги:
- HatchGrab (hatchgrab.com) — софтуер, който операторите на фуд тръкове използват, за да приемат и управляват поръчки.
- Village Foodie (villagefoodie.co.uk) — публичен каталог, който помага на хората да откриват фуд тръкове, работещи близо до тях.
Тя обхваща и мобилните приложения и приложенията за таблет на HatchGrab за iOS и Android.
Ако сте тук само защото сте поръчали храна от фуд трък, за Вас се отнася разделът „Ако сте поръчали от фуд трък“.
В някои държави важат допълнителни правила. Когато те се прилагат за Вас, те са посочени на страницата ни Условия за отделни държави, която е част от тази политика.
1. Кои сме ние
HatchGrab Ltd е дружество, регистрирано в Англия и Уелс.
- Фирмен номер: 17381557
- Седалище и адрес на управление: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
- Контакт по въпроси за поверителността: privacy@hatchgrab.com
Ние сме администратор на личните данни, описани в раздели 3 и 5. По отношение на данните, описани в раздел 4, ние действаме като обработващ лични данни от името на фуд тръка, от който сте поръчали.
2. Двете различни роли, в които действаме
Това разграничение е важно, затова си струва да бъде казано ясно.
Когато сте оператор на фуд трък, който използва HatchGrab, ние сме администратор на данните от Вашия акаунт. Ние решаваме какво събираме и защо и можете да упражнявате правата си пряко спрямо нас.
Когато сте клиент, който поръчва храна от фуд трък, фуд тръкът е администратор на данните за Вашата поръчка. Той решава какво събира и как го използва. Ние обработваме тези данни от негово име, съгласно неговите указания, като доставчик на софтуера, който той използва. Ако искате данните за поръчката Ви да бъдат изтрити или коригирани, фуд тръкът е първият, към когото да се обърнете — въпреки че можете да се свържете и с нас и ние ще помогнем.
3. Ако сте оператор на фуд трък
Какво събираме
- Данни за акаунта: Вашето име, имейл адрес, телефонен номер и паролата, която сте задали (съхранявана само като криптографски хеш — ние никога не виждаме и не съхраняваме самата парола).
- Данни за дейността: търговско наименование, имейл и телефон за връзка с предприятието, адрес на предприятието, лого, меню, цени, работно време и график на работа.
- Данни за използването: кои функции използвате, обработените поръчки и настройките, които променяте.
- Данни за устройството: за мобилните приложения — идентификатор на устройството, който ние генерираме, платформата на устройството и токен за известия, ако включите известията.
- Кореспонденция с поддръжката: всичко, което ни изпращате по имейл или със съобщение.
- Информация за плащанията и фактурирането, ако и когато бъдат активирани платени абонаменти. Данните за картите се обработват от нашия доставчик на платежни услуги и никога не се съхраняват в нашите системи.
Защо ги използваме и на какво правно основание
| Цел | Правно основание |
|---|---|
| Създаване и поддържане на Вашия акаунт | Изпълнение на договор |
| Предоставяне на функциите за поръчки, кухня и график | Изпълнение на договор |
| Изпращане на имейли, свързани с услугата (известия за поръчки, съобщения за акаунта, нулиране на парола) | Изпълнение на договор |
| Изпращане на известия, които сте включили | Съгласие |
| Събиране на плащания за абонамента | Изпълнение на договор |
| Поддържане на сигурността на услугата и предотвратяване на злоупотреби | Легитимни интереси |
| Подобряване на продукта и отстраняване на неизправности | Легитимни интереси |
| Маркетингови имейли за нашите собствени услуги | Съгласие или легитимни интереси, когато сте съществуващ клиент |
| Изпълнение на счетоводни и законови задължения | Законово задължение |
Когато се позоваваме на легитимни интереси, нашият интерес е да поддържаме и подобряваме надеждна услуга. Претеглили сме Вашите права и не смятаме, че тази обработка има превес над тях. Можете да възразите по всяко време — вижте раздел 8.
Биометрично отключване. Ако включите Face ID, Touch ID или отключване с пръстов отпечатък в приложението, проверката се извършва изцяло на Вашето устройство и се обработва от операционната система. Ние никога не получаваме, не виждаме и не съхраняваме биометрични данни. Получаваме само резултат „да“ или „не“.
Документи за съответствие. Ако съхранявате в HatchGrab сертификатите, застраховките и другите си документи за съответствие, ние съхраняваме файловете и данните, които запазвате заедно с тях. Когато качите такъв документ, го изпращаме до услугата Gemini на Google, същата, която разчита менютата, за да попълни данни като това кой го е издал и кога изтича; Вие ги проверявате, преди нещо да бъде запазено. Вашите документи се споделят само с хората, на които решите да ги изпратите, чрез линкове, които изтичат, и ги пазим, докато не ги изтриете или не закриете акаунта си.
4. Ако сте поръчали от фуд трък
Когато правите поръчка през страницата за поръчки на фуд трък, ние събираме и предаваме на този фуд трък:
- Вашето име.
- Вашия имейл адрес, ако го посочите, за да може фуд тръкът да Ви изпрати потвърждение и да Ви уведоми, че поръчката Ви е готова.
- Вашия телефонен номер, ако го посочите.
- Вашата поръчка: артикулите, всички бележки или информация за алергии, които добавите, часа за вземане и сумата.
Ние не продаваме тези данни, не ги използваме за собствен маркетинг и не ги споделяме с други фуд тръкове. Използваме ги само за да предоставяме услугата за поръчки на фуд тръка, от който сте поръчали.
Фуд тръкът решава колко дълго да пази Вашите данни и как да се свързва с Вас след това. За това се прилагат собствените му практики за поверителност. Ако не сте сигурни кой е фуд тръкът, свържете се с нас на privacy@hatchgrab.com и ще Ви насочим към него.
Информация за алергените. Когато фуд трък публикува информация за алергените, ние показваме това, което фуд тръкът е потвърдил. Ние не я проверяваме независимо. Винаги уведомявайте пряко фуд тръка за сериозна алергия.
5. Ако посещавате нашите уебсайтове
Автоматично събираме основни технически данни: IP адрес, вид браузър, вид устройство, разгледани страници и сайта, от който сте дошли. Използваме ги, за да поддържаме сайтовете работещи и сигурни и за да разбираме кои страници са полезни.
Бисквитки и хранилище на браузъра. Използваме бисквитки и локалното хранилище на Вашия браузър само когато това е строго необходимо, за да работят сайтовете — за да Ви впишем, да запазим количката Ви, да запомним предпочитанията Ви, като например Вашата държава и пощенски код, и, докато изпробвате демото, кои демо поръчки сте направили. Не използваме рекламни бисквитки или бисквитки за проследяване и не Ви проследяваме в други уебсайтове.
Продуктова аналитика. Използваме PostHog, за да разбираме кои страници и функции се използват: разгледани страници и кликвания, с основни данни за браузъра и устройството. Той не съхранява нищо във Вашия браузър — нито бисквитки, нито локално хранилище — затова не може да Ви разпознае от едно посещение до следващото. Той не работи в таблото за оператори, кухненския екран или страниците за управление, нито на страници на фуд тръкове, показвани в собствения уебсайт на оператор. Той работи в демото на HatchGrab, което показва примерен кухненски екран.
Можете да блокирате или изтривате бисквитки в настройките на браузъра си, но части от сайта може да спрат да работят, ако блокирате необходимите.
Ако изпробвате демото на HatchGrab
Когато създавате демо от уебсайта на HatchGrab, ние искаме Вашия имейл адрес. Използваме го, за да Ви изпратим линк към демото Ви, и може да се свържем с Вас относно настройването на HatchGrab; правим това, защото е в нашия легитимен интерес да проследим демо, което сте поискали. Ако отметнете „Изпращайте ми от време на време съвети и новини от HatchGrab“, ще Ви изпращаме и съвети и новини от време на време въз основа на Вашето съгласие; можете да се отпишете по всяко време, а ако не го отметнете, това не засяга демото Ви.
Пазим също менюто, което качите (снимка, PDF или поставен текст), и менюто, което разчитаме от него. Изпращаме го до услугата Gemini на Google, за да може тя да разчете ястията и цените, и го пазим, за да можем да проверим колко добре е проработило това и да Ви помогнем, ако продължите с настройването на HatchGrab. То се съхранява поверително; само служители на HatchGrab могат да го отварят.
Изтриваме имейла Ви за демото, файла с менюто и самото демо, когато демото изтече: 24 часа след като го създадете или 14 дни, ако ни помолите да го запазим. Ако се регистрирате, менюто Ви се прехвърля в акаунта Ви и оттогава нататък се прилагат условията за поверителност на акаунта Ви; пазим записа на демото до 30 дни, за да може менюто да бъде прехвърлено, след което го изтриваме.
Пазим прости бройки за това докъде стигат демата, например „създадено е демо“ или „направена е поръчка“. Те не съдържат имейл адрес и след като демото Ви бъде изтрито, вече не могат да бъдат свързани с Вас.
Демата, които подготвяме за фуд трък, с който сме се свързали, се пазят до 30 дни и за тях не се иска имейл.
Ако използвате нашата форма за контакт
Ако ни изпратите съобщение чрез формата за контакт на уебсайта на HatchGrab, ние го обработваме сами: съхраняваме съобщението Ви и данните, които въвеждате, и ги изпращаме на нашия екип по имейл чрез Brevo. Използваме ги само за да Ви отговорим и ги съхраняваме до 24 месеца. За да предотвратим злоупотреба с формата, заедно със съобщението Ви съхраняваме и кодиран вариант на Вашия IP адрес.
6. С кого споделяме данни
Използваме малък брой доставчици на услуги, всеки от които обработва данни само по наши указания:
| Доставчик | Какво прави | Къде |
|---|---|---|
| Supabase | База данни и удостоверяване | Обединеното кралство (Лондон) |
| Vercel | Хостинг на уебсайта и приложението | Обединеното кралство (Лондон) |
| Brevo | Изпращане на транзакционни имейли | Европейски съюз |
| PostHog | Продуктова аналитика: кои страници и функции се използват | Европейски съюз |
| Google (Gemini) | Разчитане на менютата, които качвате, за да се извлече съдържанието им, и разчитане на съобщенията, които клиентите Ви изпращат в WhatsApp, за да се напишат автоматичните отговори | Съединени американски щати |
| Apple и Google | Доставяне на известия до Вашето устройство | Съединени американски щати |
| Meta (WhatsApp) | Пренасяне на съобщенията в WhatsApp между Вашите клиенти и номера на Вашето предприятие | Съединени американски щати |
| Stripe | Приемане на плащания от Вашите клиенти и превеждането им към Вас | Съединени американски щати |
Можем също да разкриваме данни, когато сме задължени по закон, или за установяване или защита на правни претенции.
Ние не продаваме лични данни и не ги споделяме за реклама.
Международно предаване на данни. Данните от Вашия акаунт и данните за поръчките се съхраняват и обработват в Обединеното кралство. Някои неща се обработват извън него: извличането на менюта и автоматичните отговори в WhatsApp, които използват услуга на Google в Съединените американски щати; доставянето на съобщения в WhatsApp, което се извършва от Meta в Съединените американски щати; плащанията, които се обработват от Stripe в Съединените американски щати; и известията, които се доставят от Apple и Google в Съединените американски щати. Когато данни напускат Обединеното кралство, предаването е обхванато от регламентите на Обединеното кралство относно адекватното ниво на защита или от International Data Transfer Agreement (Споразумението за международно предаване на данни) или Addendum (Допълнението), които осигуряват подходящи гаранции. Можете да ни поискате подробности за гаранциите, които се прилагат.
С разрастването на услугата ни може да добавим доставчици, включително доставчик на SMS услуги. Ще актуализираме този списък, преди те да започнат да обработват Вашите данни.
7. Колко дълго пазим данните
- Акаунти на оператори: докато акаунтът е активен и 12 месеца след закриването му.
- Записи за поръчки, съдържащи данни за клиенти: 12 месеца, след което името, имейлът и телефонът на клиента, както и всички бележки към поръчката (включително бележки за алергии или хранителни режими), се премахват и остават само анонимизирани данни за поръчката.
- Незавършени онлайн поръчки с карта (започнати, но така и ненаправени): изтриват се в рамките на един ден след изтичането им. Ако плащане с карта все още е било блокирано, те се изтриват в рамките на един ден след освобождаването на тази блокировка.
- Съобщенията в WhatsApp, които клиентите Ви изпращат на фуд трък, и нашите автоматични отговори: 12 месеца.
- Анонимизирани данни за поръчки и продажби: пазят се безсрочно, за да запазят фуд тръковете историята на дейността си. Тези данни не могат да бъдат свързани обратно с конкретно лице.
- Счетоводни документи: шест години от края на съответната финансова година, както изисква данъчното законодателство на Обединеното кралство.
- Кореспонденция с поддръжката: 24 месеца.
- Технически журнали и журнали за сигурност: 90 дни.
- Данни от демото: 24 часа или 14 дни, ако ни помолите да запазим демото Ви; до 30 дни, ако се регистрирате от него, или за демата, които подготвяме за фуд трък, с който сме се свързали (вижте раздел 5).
Нашият доставчик на имейл услуги пази журнали за доставката за ограничен период съгласно собствената си политика за съхранение.
Изтриваме или анонимизираме данните, след като тези срокове изтекат.
8. Вашите права
Съгласно законодателството на Обединеното кралство за защита на данните имате право:
- да попитате какви лични данни съхраняваме за Вас и да получите копие от тях;
- неточните данни да бъдат коригирани;
- данните Ви да бъдат изтрити при определени обстоятелства;
- да ограничите начина, по който използваме данните Ви, при определени обстоятелства;
- да получите данните си в преносим формат;
- да възразите срещу обработване, основано на легитимни интереси;
- да оттеглите съгласието си по всяко време, когато се основаваме на съгласие.
За да упражните което и да е от тези права, пишете на privacy@hatchgrab.com. Ще отговорим в срок от един месец.
Изтриване на акаунта Ви. Операторите могат да поискат изтриване на акаунта от приложението или с имейл до privacy@hatchgrab.com. Ще изтрием акаунта и личните Ви данни, освен когато сме задължени да пазим записи по счетоводни или правни причини.
Жалби. Ако не сте доволни от начина, по който сме обработили данните Ви, можете да подадете жалба до Information Commissioner's Office (Служба на комисаря по информацията) на ico.org.uk или на телефон 0303 123 1113. Ще оценим, ако ни дадете възможност първо да се справим с проблема.
9. Сигурност
Защитаваме данните с криптиране при пренос, контрол на достъпа, хеширани пароли и ограничен администраторски достъп. Нито една система не е напълно сигурна, но предприемаме разумни мерки и ги преразглеждаме с разрастването на услугата.
10. Деца
Нашите услуги не са насочени към деца. Не събираме съзнателно данни от лица под 13 години. Ако смятате, че дете ни е предоставило свои данни, свържете се с нас и ние ще ги изтрием.
11. Промени в тази политика
Ще актуализираме тази страница, когато практиките ни се променят, и ще променим датата в началото. Ако дадена промяна Ви засяга съществено, ще Ви уведомим пряко.
12. Контакт
HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com