Privatlivspolitik

Senest opdateret: 4. november 2026

Denne politik forklarer, hvordan HatchGrab Ltd ("vi", "os", "vores") indsamler og bruger personoplysninger i to forbundne tjenester:

• HatchGrab (hatchgrab.com) — software, som foodtruck-operatører bruger til at modtage og administrere bestillinger.
• Village Foodie (villagefoodie.co.uk) — et offentligt katalog, der hjælper folk med at finde foodtrucks, som sælger i nærheden af dem.

Den omfatter også HatchGrabs mobil- og tablet-apps til iOS og Android.

Hvis du kun er her, fordi du har bestilt mad fra en foodtruck, er afsnittet "Hvis du har bestilt fra en foodtruck" den del, der gælder for dig.

Nogle lande har yderligere regler. Hvor de gælder for dig, står de på vores side med Landespecifikke vilkår, som er en del af denne politik.

1. Hvem vi er

HatchGrab Ltd er et selskab registreret i England og Wales.

• Selskabsnummer: 17381557
• Registreret adresse: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Kontakt ved spørgsmål om privatliv: privacy@hatchgrab.com

Vi er dataansvarlige for de personoplysninger, der er beskrevet i afsnit 3 og 5. For de oplysninger, der er beskrevet i afsnit 4, handler vi som databehandler på vegne af den foodtruck, du har bestilt fra.

2. De to forskellige roller, vi har

Denne sondring er vigtig, så den bør siges ligeud.

Når du er foodtruck-operatør og bruger HatchGrab, er vi dataansvarlige for dine kontooplysninger. Vi bestemmer, hvad vi indsamler og hvorfor, og du kan gøre dine rettigheder gældende direkte over for os.

Når du er kunde og bestiller mad fra en foodtruck, er foodtrucken dataansvarlig for dine bestillingsoplysninger. Den bestemmer, hvad den indsamler, og hvordan den bruger det. Vi behandler disse oplysninger på dens vegne, efter dens instrukser, som leverandør af den software, den bruger. Hvis du vil have dine bestillingsoplysninger slettet eller rettet, er foodtrucken det rette første kontaktpunkt — men du kan også kontakte os, og så hjælper vi.

3. Hvis du er foodtruck-operatør

Hvad vi indsamler

• Kontooplysninger: dit navn, din e-mailadresse, dit telefonnummer og den adgangskode, du vælger (gemt kun som en kryptografisk hashværdi — vi ser eller gemmer aldrig selve adgangskoden).
• Virksomhedsoplysninger: forretningsnavn, virksomhedens kontakt-e-mail og telefon, virksomhedens adresse, logo, menukort, priser, åbningstider og salgsplan.
• Brugsdata: hvilke funktioner du bruger, behandlede bestillinger og indstillinger, du ændrer.
• Enhedsdata: for mobilapps et enheds-id, som vi genererer, enhedens platform og et token til pushnotifikationer, hvis du slår notifikationer til.
• Supportkorrespondance: alt, hvad du sender os pr. e-mail eller besked.
• Betalings- og faktureringsoplysninger, hvis og når betalte abonnementer aktiveres. Kortoplysninger håndteres af vores betalingsudbyder og gemmes aldrig i vores systemer.

Hvorfor vi bruger dem, og vores retsgrundlag

Hvor vi støtter os på legitime interesser, er vores interesse at drive og forbedre en pålidelig tjeneste. Vi har taget dine rettigheder i betragtning og mener ikke, at denne behandling går forud for dem. Du kan til enhver tid gøre indsigelse — se afsnit 8.

Biometrisk oplåsning. Hvis du slår Face ID, Touch ID eller oplåsning med fingeraftryk til i appen, foregår kontrollen udelukkende på din enhed og håndteres af styresystemet. Vi modtager, ser eller gemmer aldrig biometriske data. Vi modtager kun et ja-eller-nej-resultat.

Dokumentation for regelefterlevelse. Hvis du opbevarer dine certifikater, forsikringer og andre dokumenter, der viser, at du overholder reglerne, i HatchGrab, gemmer vi filerne og de oplysninger, du gemmer sammen med dem. Når du uploader et dokument, sender vi det til Googles Gemini-tjeneste, den samme som læser menukort, så den kan udfylde oplysninger som f.eks. hvem der har udstedt det, og hvornår det udløber; du tjekker dem, før noget gemmes. Dine dokumenter deles kun med de personer, du selv vælger at sende dem til, via links, der udløber, og vi opbevarer dem, indtil du sletter dem eller lukker din konto.

4. Hvis du har bestilt fra en foodtruck

Når du afgiver en bestilling via en foodtrucks bestillingsside, indsamler vi følgende og videregiver det til den pågældende foodtruck:

• Dit navn.
• Din e-mailadresse, hvis du oplyser den, så foodtrucken kan sende din bekræftelse og give dig besked, når din bestilling er klar.
• Dit telefonnummer, hvis du oplyser det.
• Din bestilling: varerne, eventuelle bemærkninger eller allergioplysninger, du tilføjer, afhentningstidspunktet og beløbet.

Vi sælger ikke disse oplysninger, bruger dem ikke til vores egen markedsføring og deler dem ikke med andre foodtrucks. Vi bruger dem kun til at levere bestillingstjenesten til den foodtruck, du har bestilt fra.

Foodtrucken bestemmer, hvor længe dine oplysninger opbevares, og hvordan den kontakter dig bagefter. Dens egen praksis for privatliv gælder for det. Hvis du ikke er sikker på, hvem foodtrucken er, kan du kontakte os på privacy@hatchgrab.com, så henviser vi dig til den.

Allergenoplysninger. Hvor en foodtruck offentliggør allergenoplysninger, viser vi det, som foodtrucken har bekræftet. Vi kontrollerer det ikke selvstændigt. Fortæl altid foodtrucken direkte om en alvorlig allergi.

5. Hvis du besøger vores websteder

Vi indsamler automatisk grundlæggende tekniske data: IP-adresse, browsertype, enhedstype, viste sider og det websted, du kom fra. Vi bruger dem til at holde webstederne funktionsdygtige og sikre og til at forstå, hvilke sider der er nyttige.

Cookies og lagring i browseren. Vi bruger kun cookies og din browsers lokale lagring, hvor det er strengt nødvendigt for at få webstederne til at fungere — for at logge dig ind, bevare din kurv, huske dine præferencer, såsom dit land og postnummer, og, mens du afprøver demoen, hvilke demobestillinger du har afgivet. Vi bruger ikke cookies til annoncering eller sporing, og vi sporer dig ikke på tværs af andre websteder.

Produktanalyse. Vi bruger PostHog til at forstå, hvilke sider og funktioner der bruges: viste sider og klik med grundlæggende oplysninger om browser og enhed. Det gemmer intet i din browser — ingen cookies og ingen lokal lagring — så det kan ikke genkende dig fra det ene besøg til det næste. Det kører ikke på operatørens oversigt, køkkenskærmen eller administrationssiderne eller på foodtruck-sider, der vises på en operatørs eget websted. Det kører på HatchGrab-demoen, som viser en eksempelkøkkenskærm.

Du kan blokere eller slette cookies i dine browserindstillinger, men dele af webstedet kan holde op med at fungere, hvis du blokerer de nødvendige.

Hvis du afprøver HatchGrab-demoen

Når du bygger en demo fra HatchGrabs websted, beder vi om din e-mailadresse. Vi bruger den til at sende dig et link til din demo og kan kontakte dig om opsætning af HatchGrab; det gør vi, fordi vi har en legitim interesse i at følge op på en demo, du har bedt om. Hvis du sætter kryds i "Send mig tips og nyheder fra HatchGrab en gang imellem", sender vi dig også tips og nyheder en gang imellem på grundlag af dit samtykke; du kan til enhver tid framelde dig, og hvis du ikke sætter kryds, påvirker det ikke din demo.

Vi gemmer også det menukort, du uploader (et foto, en PDF eller indsat tekst), og det menukort, vi læser ud af det. Vi sender det til Googles Gemini-tjeneste, så den kan læse retterne og priserne, og vi gemmer det, så vi kan kontrollere, hvor godt det fungerede, og hjælpe dig, hvis du går videre og opsætter HatchGrab. Det opbevares privat; kun HatchGrabs medarbejdere kan åbne det.

Vi sletter din demo-e-mail, menukortfilen og selve demoen, når demoen udløber: 24 timer efter, at du har bygget den, eller 14 dage, hvis du beder os om at beholde den. Hvis du tilmelder dig, flyttes dit menukort over i din konto, og din kontos privatlivsvilkår gælder fra da af; vi beholder demoregistreringen i op til 30 dage, så menukortet kan flyttes over, og sletter den derefter.

Vi fører enkle optællinger af, hvor langt demoer kommer, såsom "en demo blev bygget" eller "en bestilling blev afgivet". De indeholder ingen e-mailadresse, og når din demo er slettet, kan de ikke længere knyttes til dig.

Demoer, som vi forbereder til en foodtruck, vi har kontaktet, opbevares i op til 30 dage og beder ikke om en e-mailadresse.

Hvis du bruger vores kontaktformular

Hvis du sender os en besked via kontaktformularen på HatchGrabs websted, håndterer vi den selv: Vi gemmer din besked og de oplysninger, du indtaster, og sender dem til vores team via e-mail gennem Brevo. Vi bruger dem kun til at svare dig og opbevarer dem i op til 24 måneder. For at forhindre misbrug af formularen gemmer vi desuden en sløret udgave af din IP-adresse sammen med din besked.

6. Hvem vi deler oplysninger med

Vi bruger et lille antal tjenesteudbydere, som hver især kun behandler oplysninger efter vores instrukser:

Vi kan også videregive oplysninger, hvor vi er forpligtet til det ved lov, eller for at fastlægge eller forsvare retskrav.

Vi sælger ikke personoplysninger, og vi deler dem ikke til annoncering.

Internationale overførsler. Dine kontooplysninger og bestillingsoplysninger opbevares og behandles i Storbritannien. Visse ting håndteres uden for landet: udtrækning af menukort og automatiske WhatsApp-svar, som bruger en Google-tjeneste i USA; levering af WhatsApp-beskeder, som håndteres af Meta i USA; betalinger, som håndteres af Stripe i USA; og pushnotifikationer, som leveres af Apple og Google i USA. Hvor oplysninger forlader Storbritannien, er overførslen omfattet af britiske tilstrækkelighedsregler (UK adequacy regulations) eller af International Data Transfer Agreement eller Addendum, som giver de fornødne garantier. Du kan bede os om nærmere oplysninger om de garantier, der gælder.

Efterhånden som vores tjeneste vokser, kan vi tilføje udbydere, herunder en SMS-udbyder. Vi opdaterer denne liste, før de begynder at behandle dine oplysninger.

7. Hvor længe vi opbevarer oplysninger

• Operatørkonti: så længe kontoen er aktiv og i 12 måneder efter, at den er lukket.
• Bestillingsregistreringer med kundeoplysninger: 12 måneder, hvorefter kundens navn, e-mail og telefon samt eventuelle bemærkninger til bestillingen (herunder bemærkninger om allergi eller kost) fjernes, og kun anonymiserede bestillingsdata er tilbage.
• Ufærdige online-kortbestillinger (påbegyndt, men aldrig afgivet): slettes inden for et døgn efter udløb. Hvis en kortbetaling stadig var reserveret, slettes de inden for et døgn efter, at reservationen er frigivet.
• WhatsApp-beskeder, som dine kunder sender en foodtruck, og vores automatiske svar: 12 måneder.
• Anonymiserede bestillings- og salgsdata: opbevares på ubestemt tid, så foodtrucks bevarer deres salgshistorik. Disse data kan ikke føres tilbage til en enkeltperson.
• Regnskabsmateriale: seks år fra udgangen af det pågældende regnskabsår, som britisk skattelovgivning kræver.
• Supportkorrespondance: 24 måneder.
• Tekniske logfiler og sikkerhedslogfiler: 90 dage.
• Demodata: 24 timer eller 14 dage, hvis du beder os om at beholde din demo; op til 30 dage, hvis du tilmelder dig fra den, eller for demoer, som vi forbereder til en foodtruck, vi har kontaktet (se afsnit 5).

Vores e-mailudbyder opbevarer leveringslogfiler i en begrænset periode i henhold til sin egen opbevaringspolitik.

Vi sletter eller anonymiserer oplysninger, når disse perioder udløber.

8. Dine rettigheder

I henhold til britisk databeskyttelseslovgivning har du ret til at:

• spørge, hvilke personoplysninger vi har om dig, og få en kopi;
• få urigtige oplysninger berigtiget;
• få dine oplysninger slettet under visse omstændigheder;
• begrænse, hvordan vi bruger dine oplysninger, under visse omstændigheder;
• modtage dine oplysninger i et overførbart format;
• gøre indsigelse mod behandling, der er baseret på legitime interesser;
• til enhver tid trække dit samtykke tilbage, hvor vi støtter os på samtykke.

Hvis du vil udøve nogen af disse rettigheder, kan du skrive til privacy@hatchgrab.com. Vi svarer inden for en måned.

Sletning af din konto. Operatører kan anmode om sletning af kontoen inde i appen eller ved at skrive til privacy@hatchgrab.com. Vi sletter din konto og dine personoplysninger, undtagen hvor vi er forpligtet til at opbevare registreringer af regnskabsmæssige eller juridiske årsager.

Klager. Hvis du er utilfreds med, hvordan vi har håndteret dine oplysninger, kan du klage til Information Commissioner's Office på ico.org.uk eller på telefon 0303 123 1113. Vi vil sætte pris på at få mulighed for at løse det først.

9. Sikkerhed

Vi beskytter oplysninger med kryptering under overførsel, adgangskontrol, hashede adgangskoder og begrænset administrativ adgang. Intet system er fuldstændig sikkert, men vi træffer rimelige foranstaltninger og gennemgår dem, efterhånden som tjenesten vokser.

10. Børn

Vores tjenester er ikke rettet mod børn. Vi indsamler ikke bevidst oplysninger fra nogen under 13 år. Hvis du mener, at et barn har givet os sine oplysninger, så kontakt os, og vi sletter dem.

11. Ændringer af denne politik

Vi opdaterer denne side, når vores praksis ændres, og vi ændrer datoen øverst. Hvis en ændring påvirker dig væsentligt, fortæller vi dig det direkte.

12. Kontakt

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com