Privaatsuspoliitika

Viimati uuendatud: 4. november 2026

Käesolevas poliitikas selgitatakse, kuidas HatchGrab Ltd („meie“, „meid“, „meie oma“) kogub ja kasutab isikuandmeid kahes omavahel seotud teenuses:

• HatchGrab (hatchgrab.com) — tarkvara, mida toiduautode haldajad kasutavad tellimuste vastuvõtmiseks ja haldamiseks.
• Village Foodie (villagefoodie.co.uk) — avalik kataloog, mis aitab inimestel leida nende lähedal kauplevaid toiduautosid.

Poliitika hõlmab ka HatchGrabi mobiili- ja tahvelarvutirakendusi iOS-i ja Androidi jaoks.

Kui tulite siia ainult seetõttu, et tellisite toiduautolt toitu, kehtib teie kohta jaotis „Kui tellisite toiduautolt“.

Mõnes riigis kehtivad lisareeglid. Kui need kehtivad teie kohta, on need esitatud meie lehel Riigipõhised tingimused, mis on käesoleva poliitika osa.

1. Kes me oleme

HatchGrab Ltd on Inglismaal ja Walesis registreeritud äriühing.

• Registrinumber: 17381557
• Registrijärgne aadress: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Kontakt privaatsusküsimustes: privacy@hatchgrab.com

Oleme jaotistes 3 ja 5 kirjeldatud isikuandmete vastutav töötleja. Jaotises 4 kirjeldatud andmete puhul tegutseme volitatud töötlejana selle toiduauto nimel, kellelt te tellisite.

2. Meie kaks erinevat rolli

See eristus on oluline, seepärast tasub see selgelt välja öelda.

Kui olete HatchGrabi kasutav toiduauto haldaja, oleme teie kontoandmete vastutav töötleja. Meie otsustame, mida me kogume ja miks, ning te saate oma õigusi teostada otse meie suhtes.

Kui olete klient, kes tellib toiduautolt toitu, on teie tellimuse andmete vastutav töötleja toiduauto. Tema otsustab, mida ta kogub ja kuidas ta neid andmeid kasutab. Meie töötleme neid andmeid tema nimel ja tema juhiste kohaselt kui tema kasutatava tarkvara pakkuja. Kui soovite oma tellimuse andmed kustutada või parandada, on esmane õige kontakt toiduauto — kuigi võite pöörduda ka meie poole ja me aitame teid.

3. Kui olete toiduauto haldaja

Mida me kogume

• Kontoandmed: teie nimi, e-posti aadress, telefoninumber ja teie määratud parool (salvestatakse ainult krüptograafilise räsina — me ei näe ega salvesta kunagi parooli ennast).
• Ettevõtte andmed: ärinimi, ettevõtte kontaktaadress ja -telefon, ettevõtte aadress, logo, menüü, hinnad, lahtiolekuajad ja kauplemisgraafik.
• Kasutusandmed: milliseid funktsioone te kasutate, töödeldud tellimused ja seaded, mida te muudate.
• Seadmeandmed: mobiilirakenduste puhul meie loodud seadme identifikaator, seadme platvorm ja tõuketeavituste tunnus, kui lülitate teavitused sisse.
• Kasutajatoe kirjavahetus: kõik, mida te meile e-posti või sõnumiga saadate.
• Makse- ja arveldusteave, kui ja millal tasulised paketid aktiveeritakse. Kaardiandmeid töötleb meie makseteenuse pakkuja ja neid ei salvestata kunagi meie süsteemides.

Miks me neid kasutame ja meie õiguslik alus

Kui tugineme õigustatud huvidele, on meie huvi usaldusväärse teenuse osutamine ja täiustamine. Oleme teie õigusi kaalunud ega leia, et see töötlemine kaaluks need üles. Võite igal ajal esitada vastuväite — vt jaotis 8.

Biomeetriline avamine. Kui lülitate rakenduses sisse Face ID, Touch ID või sõrmejäljega avamise, toimub kontroll täielikult teie seadmes ja seda teeb operatsioonisüsteem. Me ei saa, näe ega salvesta kunagi biomeetrilisi andmeid. Saame ainult vastuse „jah“ või „ei“.

Nõuetele vastavust tõendavad dokumendid. Kui hoiate HatchGrabis oma sertifikaate, kindlustuspoliise ja muid nõuetele vastavust tõendavaid dokumente, säilitame failid ja andmed, mille koos nendega salvestate. Kui laadite dokumendi üles, saadame selle Google’i teenusele Gemini, samale, mis loeb menüüsid, et see täidaks andmed, näiteks kes dokumendi väljastas ja millal see aegub; te kontrollite need üle enne, kui midagi salvestatakse. Teie dokumente jagatakse ainult inimestega, kellele otsustate need saata, aeguvate linkide kaudu, ja me säilitame neid, kuni te need kustutate või oma konto sulgete.

4. Kui tellisite toiduautolt

Kui esitate tellimuse toiduauto tellimislehe kaudu, kogume ja edastame sellele toiduautole:

• Teie nime.
• Teie e-posti aadressi, kui selle esitate, et toiduauto saaks saata teile kinnituse ja anda teada, kui teie tellimus on valmis.
• Teie telefoninumbri, kui selle esitate.
• Teie tellimuse: tooted, kõik teie lisatud märkused või allergiateabe, kättesaamise aja ja summa.

Me ei müü neid andmeid, ei kasuta neid oma turunduseks ega jaga neid teiste toiduautodega. Kasutame neid ainult selleks, et osutada tellimisteenust toiduautole, kellelt te tellisite.

Toiduauto otsustab, kui kaua teie andmeid säilitada ja kuidas teiega hiljem ühendust võtta. Selle suhtes kehtivad toiduauto enda privaatsustavad. Kui te pole kindel, milline toiduauto see on, võtke meiega ühendust aadressil privacy@hatchgrab.com ja me juhatame teid selle juurde.

Allergeeniteave. Kui toiduauto avaldab allergeeniteavet, kuvame selle, mida toiduauto on kinnitanud. Me ei kontrolli seda sõltumatult. Rääkige raskest allergiast alati otse toiduautole.

5. Kui külastate meie veebisaite

Kogume automaatselt põhilisi tehnilisi andmeid: IP-aadress, brauseri tüüp, seadme tüüp, vaadatud lehed ja sait, kust te saabusite. Kasutame neid selleks, et saidid töötaksid ja oleksid turvalised, ning selleks, et mõista, millised lehed on kasulikud.

Küpsised ja brauseri salvestusruum. Kasutame küpsiseid ja teie brauseri kohalikku salvestusruumi ainult siis, kui need on saitide toimimiseks rangelt vajalikud — teie sisselogimiseks, ostukorvi säilitamiseks, teie eelistuste, näiteks riigi ja postiindeksi, meelespidamiseks ning demo proovimise ajal selleks, et teada, milliseid demotellimusi te esitasite. Me ei kasuta reklaami- ega jälgimisküpsiseid ega jälgi teid teistel veebisaitidel.

Tooteanalüütika. Kasutame PostHogi, et mõista, milliseid lehti ja funktsioone kasutatakse: vaadatud lehed ja klõpsud koos põhiliste brauseri- ja seadmeandmetega. See ei salvesta teie brauserisse midagi — ei küpsiseid ega kohalikku salvestusruumi —, seega ei suuda see teid ühelt külastuselt teisele ära tunda. See ei tööta haldaja töölaual, köögiekraanil ega halduslehtedel ega toiduautode lehtedel, mida kuvatakse haldaja enda veebisaidil. See töötab HatchGrabi demos, mis näitab köögiekraani näidist.

Võite küpsised oma brauseri seadetes blokeerida või kustutada, kuid saidi osad võivad lakata töötamast, kui blokeerite vajalikud küpsised.

Kui proovite HatchGrabi demot

Kui koostate HatchGrabi veebisaidil demo, küsime teie e-posti aadressi. Kasutame seda, et saata teile link teie demole, ja võime võtta teiega ühendust HatchGrabi seadistamise asjus; teeme seda, sest meil on õigustatud huvi teie soovitud demo järel teiega ühendust võtta. Kui märgite valiku „Saada mulle aeg-ajalt HatchGrabi nõuandeid ja uudiseid“, saadame teile teie nõusoleku alusel ka aeg-ajalt nõuandeid ja uudiseid; võite nende tellimusest igal ajal loobuda ning valiku märkimata jätmine ei mõjuta teie demot.

Samuti säilitame teie üles laaditud menüü (foto, PDF või kleebitud tekst) ja menüü, mille me sellest välja loeme. Saadame selle Google’i teenusele Gemini, et see saaks välja lugeda toidud ja hinnad, ning säilitame seda, et saaksime kontrollida, kui hästi see õnnestus, ja aidata teid, kui otsustate HatchGrabi seadistada. Seda säilitatakse privaatselt; avada saavad seda ainult HatchGrabi töötajad.

Kustutame teie demo e-posti aadressi, menüüfaili ja demo enda, kui demo aegub: 24 tundi pärast selle koostamist või 14 päeva pärast, kui palute meil seda säilitada. Kui registreerute, viiakse teie menüü teie kontole ning sellest hetkest kehtivad teie konto privaatsustingimused; demo kirjet säilitame kuni 30 päeva, et menüü saaks üle viia, ja seejärel kustutame selle.

Säilitame lihtsat statistikat selle kohta, kui kaugele demodega jõutakse, näiteks „demo koostati“ või „tellimus esitati“. See ei sisalda e-posti aadressi ja pärast teie demo kustutamist ei saa seda enam teiega seostada.

Demosid, mille me koostame toiduautole, kellega oleme ühendust võtnud, säilitatakse kuni 30 päeva ja nende puhul e-posti aadressi ei küsita.

Kui kasutate meie kontaktivormi

Kui saadate meile sõnumi HatchGrabi veebisaidi kontaktivormi kaudu, käsitleme seda ise: säilitame teie sõnumi ja sisestatud andmed ning saadame need e-posti teel Brevo kaudu meie meeskonnale. Kasutame neid ainult teile vastamiseks ja säilitame neid kuni 24 kuud. Vormi kuritarvitamise vältimiseks säilitame koos teie sõnumiga ka teie IP-aadressi tundmatuks muudetud kuju.

6. Kellega me andmeid jagame

Kasutame väikest arvu teenuseosutajaid, kellest igaüks töötleb andmeid ainult meie juhiste kohaselt:

Võime andmeid avaldada ka siis, kui seadus seda nõuab, või õigusnõuete esitamiseks või nende vastu kaitsmiseks.

Me ei müü isikuandmeid ega jaga neid reklaami eesmärgil.

Rahvusvahelised edastamised. Teie kontoandmeid ja tellimuste andmeid säilitatakse ja töödeldakse Ühendkuningriigis. Mõnda toimingut tehakse väljaspool seda: menüüde väljalugemine ja WhatsAppi automaatsed vastused, mis kasutavad Google’i teenust Ameerika Ühendriikides; WhatsAppi sõnumite edastamine, mida teeb Meta Ameerika Ühendriikides; maksed, mida töötleb Stripe Ameerika Ühendriikides; ning tõuketeavitused, mida edastavad Apple ja Google Ameerika Ühendriikides. Kui andmed lahkuvad Ühendkuningriigist, on edastamine kaetud Ühendkuningriigi piisavusotsustega (UK adequacy regulations) või dokumendiga International Data Transfer Agreement (rahvusvahelise andmeedastuse leping) või Addendum (lisa), mis tagavad asjakohased kaitsemeetmed. Võite küsida meilt teavet kohaldatavate kaitsemeetmete kohta.

Teenuse kasvades võime lisada teenuseosutajaid, sealhulgas SMS-teenuse pakkuja. Uuendame seda loetelu enne, kui nad hakkavad teie andmeid töötlema.

7. Kui kaua me andmeid säilitame

• Haldajate kontod: seni, kuni konto on aktiivne, ja 12 kuud pärast selle sulgemist.
• Kliendiandmeid sisaldavad tellimuste kirjed: 12 kuud, mille järel eemaldatakse kliendi nimi, e-posti aadress ja telefoninumber ning kõik tellimuse märkused (sealhulgas allergia- või toitumismärkused) ja alles jäävad ainult anonüümitud tellimuste andmed.
• Lõpetamata veebikaardi tellimused (alustatud, kuid kunagi esitamata): kustutatakse ühe päeva jooksul pärast aegumist. Kui kaardimakse summa oli veel broneeritud, kustutatakse need ühe päeva jooksul pärast broneeringu vabastamist.
• WhatsAppi sõnumid, mida teie kliendid toiduautole saadavad, ja meie automaatsed vastused: 12 kuud.
• Anonüümitud tellimuste ja müügi andmed: säilitatakse tähtajatult, et toiduautodele jääks alles nende müügiajalugu. Neid andmeid ei saa üksikisikuga seostada.
• Raamatupidamisdokumendid: kuus aastat asjaomase majandusaasta lõpust, nagu nõuab Ühendkuningriigi maksuseadus.
• Kasutajatoe kirjavahetus: 24 kuud.
• Tehnilised ja turvalogid: 90 päeva.
• Demoandmed: 24 tundi või 14 päeva, kui palute meil oma demo säilitada; kuni 30 päeva, kui registreerute demo kaudu, või demode puhul, mille me koostame toiduautole, kellega oleme ühendust võtnud (vt jaotis 5).

Meie e-posti teenuse pakkuja säilitab edastuslogisid piiratud aja vältel oma säilituspoliitika kohaselt.

Kui need tähtajad lõppevad, kustutame või anonüümime andmed.

8. Teie õigused

Ühendkuningriigi andmekaitseõiguse alusel on teil õigus:

• küsida, milliseid isikuandmeid me teie kohta säilitame, ja saada neist koopia;
• lasta ebaõiged andmed parandada;
• lasta oma andmed teatud juhtudel kustutada;
• piirata teatud juhtudel seda, kuidas me teie andmeid kasutame;
• saada oma andmed ülekantavas vormingus;
• esitada vastuväide õigustatud huvidel põhinevale töötlemisele;
• võtta nõusolek igal ajal tagasi, kui tugineme nõusolekule.

Nende õiguste kasutamiseks saatke e-kiri aadressile privacy@hatchgrab.com. Vastame ühe kuu jooksul.

Konto kustutamine. Haldajad saavad taotleda konto kustutamist rakenduses või e-kirjaga aadressile privacy@hatchgrab.com. Kustutame teie konto ja isikuandmed, välja arvatud juhul, kui oleme kohustatud säilitama dokumente raamatupidamise või õiguslikel põhjustel.

Kaebused. Kui te ei ole rahul sellega, kuidas oleme teie andmeid käidelnud, võite esitada kaebuse asutusele Information Commissioner's Office (Ühendkuningriigi teabevoliniku büroo) aadressil ico.org.uk või telefonil 0303 123 1113. Oleksime tänulikud, kui annaksite meile esmalt võimaluse probleem lahendada.

9. Turvalisus

Kaitseme andmeid edastamisel krüpteerimise, juurdepääsukontrolli, räsitud paroolide ja piiratud haldusõigustega juurdepääsu abil. Ükski süsteem ei ole täiesti turvaline, kuid me võtame mõistlikke meetmeid ja vaatame need teenuse kasvades üle.

10. Lapsed

Meie teenused ei ole suunatud lastele. Me ei kogu teadlikult andmeid kelleltki, kes on noorem kui 13 aastat. Kui arvate, et laps on meile oma andmed andnud, võtke meiega ühendust ja me kustutame need.

11. Käesoleva poliitika muudatused

Uuendame seda lehte, kui meie tavad muutuvad, ja muudame ülaosas olevat kuupäeva. Kui muudatus mõjutab teid oluliselt, teatame sellest teile otse.

12. Kontakt

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com