Zásady ochrany osobních údajů

Poslední aktualizace: 4. listopadu 2026

Tyto zásady vysvětlují, jak společnost HatchGrab Ltd („my“, „nás“, „náš“) shromažďuje a používá osobní údaje v rámci dvou propojených služeb:

• HatchGrab (hatchgrab.com) — software, který provozovatelé food trucků používají k přijímání a správě objednávek.
• Village Foodie (villagefoodie.co.uk) — veřejný adresář, který lidem pomáhá najít food trucky prodávající v jejich okolí.

Vztahují se také na mobilní a tabletové aplikace HatchGrab pro iOS a Android.

Pokud jste sem přišli jen proto, že jste si objednali jídlo z food trucku, týká se vás oddíl „Pokud jste si objednali z food trucku“.

Některé země mají dodatečná pravidla. Pokud se na vás vztahují, najdete je na naší stránce Podmínky pro jednotlivé země, která je součástí těchto zásad.

1. Kdo jsme

HatchGrab Ltd je společnost registrovaná v Anglii a Walesu.

• Číslo společnosti: 17381557
• Sídlo: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Kontakt pro dotazy k ochraně osobních údajů: privacy@hatchgrab.com

Jsme správcem osobních údajů popsaných v oddílech 3 a 5. U údajů popsaných v oddílu 4 jednáme jako zpracovatel jménem food trucku, u kterého jste si objednali.

2. Dvě různé role, které zastáváme

Toto rozlišení je důležité, a proto je vhodné ho jasně uvést.

Pokud jste provozovatelem food trucku, který používá HatchGrab, jsme správcem údajů vašeho účtu. Rozhodujeme, co shromažďujeme a proč, a svá práva můžete uplatňovat přímo vůči nám.

Pokud jste zákazníkem, který si objednává jídlo z food trucku, je správcem údajů o vaší objednávce food truck. Ten rozhoduje, co shromažďuje a jak to používá. Tyto údaje zpracováváme jeho jménem, podle jeho pokynů, jako poskytovatel softwaru, který používá. Pokud chcete údaje o své objednávce smazat nebo opravit, prvním správným kontaktem je food truck — můžete se však obrátit i na nás a my vám pomůžeme.

3. Pokud jste provozovatelem food trucku

Co shromažďujeme

• Údaje účtu: vaše jméno, e-mailová adresa, telefonní číslo a heslo, které si nastavíte (uložené pouze jako kryptografický hash — samotné heslo nikdy nevidíme ani neukládáme).
• Údaje o podnikání: obchodní název, firemní kontaktní e-mail a telefon, adresa provozovny, logo, jídelní lístek, ceny, otevírací doba a rozpis prodeje.
• Údaje o používání: které funkce používáte, zpracované objednávky a nastavení, která měníte.
• Údaje o zařízení: u mobilních aplikací identifikátor zařízení, který vygenerujeme, platforma zařízení a token pro nabízená oznámení, pokud oznámení povolíte.
• Korespondence s podporou: cokoli, co nám pošlete e-mailem nebo zprávou.
• Platební a fakturační údaje, pokud a jakmile budou aktivována placená předplatná. Údaje o kartě zpracovává náš poskytovatel plateb a nikdy nejsou uloženy v našich systémech.

Proč je používáme a náš právní základ

Pokud se opíráme o oprávněné zájmy, je naším zájmem provozovat a zlepšovat spolehlivou službu. Zvážili jsme vaše práva a nedomníváme se, že by nad nimi toto zpracování převažovalo. Proti zpracování můžete kdykoli vznést námitku — viz oddíl 8.

Biometrické odemknutí. Pokud v aplikaci zapnete odemykání pomocí Face ID, Touch ID nebo otisku prstu, ověření proběhne výhradně ve vašem zařízení a zajišťuje ho operační systém. Biometrické údaje nikdy nepřijímáme, nevidíme ani neukládáme. Dostáváme pouze výsledek ano, nebo ne.

Doklady o dodržování předpisů. Pokud v HatchGrab uchováváte své certifikáty, pojištění a další doklady o dodržování předpisů, ukládáme soubory a údaje, které k nim uložíte. Když některý z nich nahrajete, pošleme ho do služby Gemini od společnosti Google, té samé, která načítá jídelní lístky, aby doplnila údaje, například kdo ho vydal a kdy mu končí platnost; vy je zkontrolujete dříve, než se cokoli uloží. Vaše dokumenty sdílíme pouze s lidmi, kterým se je rozhodnete poslat, a to prostřednictvím odkazů s omezenou platností, a uchováváme je, dokud je nesmažete nebo nezrušíte svůj účet.

4. Pokud jste si objednali z food trucku

Když zadáte objednávku prostřednictvím objednávkové stránky food trucku, shromažďujeme a předáváme tomuto food trucku:

• Vaše jméno.
• Vaši e-mailovou adresu, pokud ji uvedete, aby vám food truck mohl zaslat potvrzení a dát vám vědět, že je vaše objednávka připravená.
• Vaše telefonní číslo, pokud ho uvedete.
• Vaši objednávku: položky, případné poznámky nebo informace o alergiích, které doplníte, čas vyzvednutí a částku.

Tyto údaje neprodáváme, nepoužíváme je pro vlastní marketing ani je nesdílíme s jinými food trucky. Používáme je pouze k poskytování objednávkové služby food trucku, u kterého jste si objednali.

Food truck rozhoduje o tom, jak dlouho vaše údaje uchová a jak vás bude následně kontaktovat. Na to se vztahují jeho vlastní postupy ochrany osobních údajů. Pokud si nejste jisti, o jaký food truck jde, kontaktujte nás na privacy@hatchgrab.com a my vás na něj odkážeme.

Informace o alergenech. Pokud food truck zveřejňuje informace o alergenech, zobrazujeme to, co food truck potvrdil. Nezávisle to neověřujeme. O závažné alergii vždy informujte přímo food truck.

5. Pokud navštívíte naše webové stránky

Automaticky shromažďujeme základní technické údaje: IP adresu, typ prohlížeče, typ zařízení, zobrazené stránky a web, ze kterého jste přišli. Používáme je k zajištění funkčnosti a bezpečnosti webů a k pochopení, které stránky jsou užitečné.

Cookies a úložiště prohlížeče. Cookies a místní úložiště vašeho prohlížeče používáme pouze tam, kde jsou nezbytně nutné pro fungování webů — k přihlášení, k uchování vašeho košíku, k zapamatování vašich preferencí, například vaší země a PSČ, a během vyzkoušení dema k zapamatování ukázkových objednávek, které jste zadali. Nepoužíváme reklamní ani sledovací cookies a nesledujeme vás na jiných webových stránkách.

Produktová analytika. Službu PostHog používáme k pochopení, které stránky a funkce se používají: zobrazené stránky a kliknutí, se základními údaji o prohlížeči a zařízení. Ve vašem prohlížeči nic neukládá — žádné cookies a žádné místní úložiště — takže vás nemůže rozpoznat při další návštěvě. Neběží na přehledu pro provozovatele, kuchyňské obrazovce ani na stránkách správy, ani na stránkách food trucků zobrazených na vlastním webu provozovatele. Běží na demu HatchGrab, které ukazuje vzorovou kuchyňskou obrazovku.

Cookies můžete v nastavení prohlížeče zablokovat nebo smazat, ale pokud zablokujete ty nezbytné, mohou části webu přestat fungovat.

Pokud vyzkoušíte demo HatchGrab

Když si na webu HatchGrab vytvoříte demo, požádáme vás o e-mailovou adresu. Použijeme ji k zaslání odkazu na vaše demo a můžeme vás kontaktovat ohledně zřízení HatchGrab; činíme tak proto, že je v našem oprávněném zájmu navázat na demo, o které jste požádali. Pokud zaškrtnete „Občas mi posílejte tipy a novinky od HatchGrab“, budeme vám na základě vašeho souhlasu zasílat také občasné tipy a novinky; odběr můžete kdykoli zrušit a nezaškrtnutí nemá na vaše demo žádný vliv.

Uchováváme také jídelní lístek, který nahrajete (fotografii, PDF nebo vložený text), a jídelní lístek, který z něj načteme. Posíláme ho do služby Gemini od společnosti Google, aby mohla načíst jídla a ceny, a uchováváme ho, abychom mohli ověřit, jak dobře to fungovalo, a pomoci vám, pokud se rozhodnete HatchGrab zřídit. Je uložen soukromě; otevřít ho mohou pouze zaměstnanci HatchGrab.

Váš e-mail k demu, soubor s jídelním lístkem i samotné demo smažeme, jakmile platnost dema vyprší: 24 hodin po jeho vytvoření, nebo po 14 dnech, pokud nás požádáte o jeho uchování. Pokud se zaregistrujete, váš jídelní lístek se přesune do vašeho účtu a od té doby se uplatní podmínky ochrany osobních údajů vašeho účtu; záznam dema uchováme po dobu až 30 dnů, aby se jídelní lístek mohl přesunout, a poté ho smažeme.

Uchováváme jednoduché počty toho, jak daleko se dema dostanou, například „demo bylo vytvořeno“ nebo „byla zadána objednávka“. Neobsahují žádnou e-mailovou adresu a po smazání vašeho dema je již nelze s vámi spojit.

Dema, která připravíme pro food truck, který jsme oslovili, uchováváme po dobu až 30 dnů a nevyžadují e-mail.

Pokud použijete náš kontaktní formulář

Pokud nám pošlete zprávu prostřednictvím kontaktního formuláře na webu HatchGrab, zpracováváme ji sami: uchováváme vaši zprávu a údaje, které zadáte, a posíláme je našemu týmu e-mailem prostřednictvím služby Brevo. Používáme je pouze k tomu, abychom vám odpověděli, a uchováváme je nejvýše 24 měsíců. Abychom zabránili zneužití formuláře, uchováváme spolu s vaší zprávou také zakódovanou podobu vaší IP adresy.

6. S kým údaje sdílíme

Využíváme malý počet poskytovatelů služeb, z nichž každý zpracovává údaje pouze podle našich pokynů:

Údaje můžeme také zpřístupnit, pokud nám to ukládá zákon, nebo za účelem určení či obhajoby právních nároků.

Osobní údaje neprodáváme a nesdílíme je pro reklamní účely.

Mezinárodní předávání. Údaje vašeho účtu a údaje o objednávkách jsou uloženy a zpracovávány ve Spojeném království. Některé věci se zpracovávají mimo něj: vytahování obsahu jídelních lístků a automatické odpovědi na WhatsAppu, které využívají službu Google ve Spojených státech; doručování zpráv WhatsApp, které zajišťuje Meta ve Spojených státech; platby, které zpracovává Stripe ve Spojených státech; a nabízená oznámení, která doručují Apple a Google ve Spojených státech. Pokud údaje opouštějí Spojené království, vztahují se na předání britské předpisy o odpovídající ochraně (UK adequacy regulations) nebo International Data Transfer Agreement či Addendum (mezinárodní smlouva o předávání údajů nebo dodatek), které poskytují vhodné záruky. Můžete nás požádat o podrobnosti o zárukách, které se uplatní.

S růstem naší služby můžeme přidat další poskytovatele, včetně poskytovatele SMS. Tento seznam aktualizujeme dříve, než začnou vaše údaje zpracovávat.

7. Jak dlouho údaje uchováváme

• Účty provozovatelů: po dobu, kdy je účet aktivní, a 12 měsíců po jeho zrušení.
• Záznamy objednávek obsahující údaje zákazníků: 12 měsíců, poté se odstraní jméno, e-mail a telefon zákazníka a veškeré poznámky k objednávce (včetně poznámek o alergiích nebo stravovacích omezeních) a zůstanou pouze anonymizované údaje o objednávce.
• Nedokončené online objednávky placené kartou (zahájené, ale nikdy nezadané): smazány do jednoho dne od vypršení. Pokud byla platba kartou ještě blokována, smažou se do jednoho dne od uvolnění této blokace.
• Zprávy WhatsApp, které vaši zákazníci posílají food trucku, a naše automatické odpovědi: 12 měsíců.
• Anonymizované údaje o objednávkách a prodejích: uchovávány na dobu neurčitou, aby si food trucky zachovaly historii svého prodeje. Tyto údaje nelze zpětně spojit s konkrétní osobou.
• Účetní záznamy: šest let od konce příslušného účetního roku, jak vyžadují britské daňové předpisy.
• Korespondence s podporou: 24 měsíců.
• Technické a bezpečnostní záznamy: 90 dnů.
• Údaje dema: 24 hodin, nebo 14 dnů, pokud nás požádáte o uchování vašeho dema; až 30 dnů, pokud se z něj zaregistrujete, nebo u dem, která připravíme pro food truck, který jsme oslovili (viz oddíl 5).

Náš poskytovatel e-mailových služeb uchovává záznamy o doručení po omezenou dobu podle svých vlastních pravidel uchovávání.

Po uplynutí těchto lhůt údaje smažeme nebo anonymizujeme.

8. Vaše práva

Podle britských předpisů o ochraně osobních údajů máte právo:

• zeptat se, jaké osobní údaje o vás uchováváme, a získat jejich kopii;
• nechat opravit nepřesné údaje;
• nechat své údaje smazat, za určitých okolností;
• omezit způsob, jakým vaše údaje používáme, za určitých okolností;
• obdržet své údaje v přenositelném formátu;
• vznést námitku proti zpracování založenému na oprávněných zájmech;
• kdykoli odvolat souhlas, pokud se o souhlas opíráme.

K uplatnění kteréhokoli z těchto práv napište na privacy@hatchgrab.com. Odpovíme do jednoho měsíce.

Smazání účtu. Provozovatelé mohou požádat o smazání účtu přímo v aplikaci nebo e-mailem na privacy@hatchgrab.com. Smažeme váš účet a osobní údaje, s výjimkou případů, kdy jsme povinni uchovávat záznamy z účetních nebo právních důvodů.

Stížnosti. Pokud nejste spokojeni s tím, jak jsme s vašimi údaji naložili, můžete podat stížnost u Information Commissioner's Office (britský Úřad informačního komisaře) na ico.org.uk nebo na čísle 0303 123 1113. Ocenili bychom, kdybychom měli možnost věc nejprve vyřešit sami.

9. Zabezpečení

Údaje chráníme šifrováním při přenosu, řízením přístupu, hashovanými hesly a omezeným administrátorským přístupem. Žádný systém není zcela bezpečný, ale přijímáme přiměřená opatření a s růstem služby je přezkoumáváme.

10. Děti

Naše služby nejsou určeny dětem. Vědomě neshromažďujeme údaje od nikoho mladšího 13 let. Pokud se domníváte, že nám své údaje poskytlo dítě, kontaktujte nás a my je smažeme.

11. Změny těchto zásad

Když se naše postupy změní, tuto stránku aktualizujeme a změníme datum v jejím záhlaví. Pokud se vás změna podstatně dotkne, sdělíme vám to přímo.

12. Kontakt

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com