Adatvédelmi tájékoztató

Utolsó frissítés: 2026. november 4.

Ez a tájékoztató elmagyarázza, hogyan gyűjti és használja a HatchGrab Ltd („mi”, „minket”, „a mi”) a személyes adatokat két, egymáshoz kapcsolódó szolgáltatásában:

• HatchGrab (hatchgrab.com) — szoftver, amelyet a food truck-üzemeltetők a rendelések felvételére és kezelésére használnak.
• Village Foodie (villagefoodie.co.uk) — nyilvános címtár, amely segít az embereknek megtalálni a közelükben árusító food truckokat.

A tájékoztató kiterjed a HatchGrab iOS és Android rendszerre készült mobil- és táblagépes alkalmazásaira is.

Ha csak azért érkezett ide, mert ételt rendelt egy food trucktól, az „Ha Ön food trucktól rendelt” című rész az, amely Önre vonatkozik.

Egyes országokban további szabályok érvényesek. Ahol ezek Önre vonatkoznak, az Országspecifikus feltételek oldalunkon találhatók, amely e tájékoztató részét képezi.

1. Kik vagyunk

A HatchGrab Ltd Angliában és Walesben bejegyzett társaság.

• Cégjegyzékszám: 17381557
• Bejegyzett székhely: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Kapcsolattartás adatvédelmi kérdésekben: privacy@hatchgrab.com

A 3. és az 5. pontban leírt személyes adatok tekintetében mi vagyunk az adatkezelő. A 4. pontban leírt adatok tekintetében adatfeldolgozóként járunk el annak a food trucknak a nevében, amelytől Ön rendelt.

2. A két különböző szerepünk

Ez a különbségtétel lényeges, ezért érdemes világosan kimondani.

Ha Ön a HatchGrabet használó food truck-üzemeltető, a fiókadatai tekintetében mi vagyunk az adatkezelő. Mi döntjük el, mit gyűjtünk és miért, és jogait közvetlenül velünk szemben gyakorolhatja.

Ha Ön egy food trucktól ételt rendelő vásárló, a rendelési adatai tekintetében a food truck az adatkezelő. Ő dönti el, mit gyűjt, és hogyan használja azt. Mi az általa használt szoftver szolgáltatójaként, az ő nevében és az ő utasításai szerint kezeljük ezeket az adatokat. Ha azt szeretné, hogy rendelési adatait töröljék vagy helyesbítsék, elsőként a food truckhoz érdemes fordulnia — de minket is megkereshet, és segítünk.

3. Ha Ön food truck-üzemeltető

Mit gyűjtünk

• Fiókadatok: az Ön neve, e-mail-címe, telefonszáma és az Ön által megadott jelszó (kizárólag kriptográfiai hash formájában tároljuk — magát a jelszót soha nem látjuk és nem tároljuk).
• Üzleti adatok: kereskedelmi név, üzleti kapcsolattartási e-mail-cím és telefonszám, üzleti cím, logó, étlap, árak, nyitvatartási idő és árusítási menetrend.
• Használati adatok: mely funkciókat használja, a feldolgozott rendelések és a módosított beállítások.
• Eszközadatok: a mobilalkalmazások esetében egy általunk generált eszközazonosító, az eszköz platformja, valamint egy push-értesítési token, ha engedélyezi az értesítéseket.
• Ügyfélszolgálati levelezés: bármi, amit e-mailben vagy üzenetben küld nekünk.
• Fizetési és számlázási adatok, ha és amikor a fizetős előfizetések aktiválásra kerülnek. A kártyaadatokat fizetési szolgáltatónk kezeli, és azokat soha nem tároljuk a rendszereinkben.

Miért használjuk, és mi a jogalapunk

Ahol jogos érdekre támaszkodunk, érdekünk egy megbízható szolgáltatás működtetése és fejlesztése. Mérlegeltük az Ön jogait, és úgy ítéljük meg, hogy ez az adatkezelés nem élvez elsőbbséget azokkal szemben. Bármikor tiltakozhat — lásd a 8. pontot.

Biometrikus feloldás. Ha az alkalmazásban bekapcsolja a Face ID-t, a Touch ID-t vagy az ujjlenyomatos feloldást, az ellenőrzés teljes egészében az Ön eszközén történik, és azt az operációs rendszer kezeli. Biometrikus adatot soha nem kapunk, nem látunk és nem tárolunk. Csak egy igen-vagy-nem eredményt kapunk.

Megfelelőségi dokumentumok. Ha tanúsítványait, biztosítási dokumentumait és egyéb megfelelőségi dokumentumait a HatchGrab szolgáltatásban tárolja, tároljuk a fájlokat és a hozzájuk mentett adatokat. Amikor feltölt egy ilyen dokumentumot, elküldjük a Google Gemini szolgáltatásának, ugyanannak, amely az étlapokat is kiolvassa, hogy kitöltse az olyan adatokat, mint például a kiállító és a lejárat időpontja; ezeket Ön ellenőrzi, mielőtt bármi mentésre kerülne. Dokumentumait kizárólag azokkal osztjuk meg, akiknek Ön elküldi őket, lejáró linkeken keresztül, és addig őrizzük meg őket, amíg Ön nem törli őket, vagy meg nem szünteti a fiókját.

4. Ha Ön food trucktól rendelt

Amikor egy food truck rendelési oldalán rendelést ad le, a következőket gyűjtjük és továbbítjuk az adott food trucknak:

• Az Ön neve.
• Az Ön e-mail-címe, ha megadja, hogy a food truck elküldhesse a visszaigazolást, és értesíthesse Önt, amikor elkészült a rendelése.
• Az Ön telefonszáma, ha megadja.
• Az Ön rendelése: a tételek, az Ön által hozzáadott megjegyzések vagy allergiával kapcsolatos információk, az átvételi idő és az összeg.

Ezeket az adatokat nem adjuk el, nem használjuk saját marketingcélra, és nem osztjuk meg más food truckokkal. Kizárólag arra használjuk őket, hogy a rendelési szolgáltatást nyújtsuk annak a food trucknak, amelytől Ön rendelt.

A food truck dönti el, mennyi ideig őrzi meg az Ön adatait, és hogyan veszi fel Önnel a kapcsolatot ezt követően. Erre a food truck saját adatvédelmi gyakorlata vonatkozik. Ha nem biztos benne, ki az adott food truck, írjon nekünk a privacy@hatchgrab.com címre, és megmondjuk, kihez forduljon.

Allergénekkel kapcsolatos információk. Ahol egy food truck allergénekkel kapcsolatos információt tesz közzé, azt jelenítjük meg, amit a food truck megerősített. Ezt nem ellenőrizzük önállóan. Súlyos allergiáról mindig közvetlenül tájékoztassa a food truckot.

5. Ha Ön meglátogatja weboldalainkat

Bizonyos alapvető technikai adatokat automatikusan gyűjtünk: IP-cím, böngészőtípus, eszköztípus, megtekintett oldalak és az oldal, amelyről érkezett. Ezeket arra használjuk, hogy a weboldalak működőképesek és biztonságosak maradjanak, és hogy megértsük, mely oldalak hasznosak.

Sütik és böngészőtárhely. Sütiket és a böngésző helyi tárhelyét csak ott használjuk, ahol azok a weboldalak működéséhez feltétlenül szükségesek — a bejelentkezéshez, a kosár megőrzéséhez, a beállításai, például az országa és az irányítószáma megjegyzéséhez, valamint a demó kipróbálása közben annak megjegyzéséhez, hogy mely demórendeléseket adta le. Nem használunk hirdetési vagy nyomkövető sütiket, és nem követjük Önt más weboldalakon.

Termékanalitika. A PostHog szolgáltatást használjuk annak megértésére, hogy mely oldalakat és funkciókat használják: megtekintett oldalak és kattintások, alapvető böngésző- és eszközadatokkal. A böngészőjében semmit nem tárol — sem sütit, sem helyi tárhelyet —, így nem tudja felismerni Önt egyik látogatásról a másikra. Nem fut az üzemeltetői vezérlőpulton, a konyhai kijelzőn vagy a kezelési oldalakon, sem az üzemeltető saját weboldalán megjelenített food truck-oldalakon. A HatchGrab demóján fut, amely egy minta konyhai kijelzőt mutat be.

A sütiket a böngésző beállításaiban letilthatja vagy törölheti, de ha a szükséges sütiket letiltja, a weboldal egyes részei leállhatnak.

Ha kipróbálja a HatchGrab demót

Amikor a HatchGrab weboldalán demót készít, elkérjük az e-mail-címét. Arra használjuk, hogy elküldjük Önnek a demójához vezető linket, és felvehetjük Önnel a kapcsolatot a HatchGrab beállításával kapcsolatban; ezt azért tesszük, mert jogos érdekünk, hogy nyomon kövessük az Ön által kért demót. Ha bejelöli az „Időnként tippeket és híreket kérek a HatchGrabtől” lehetőséget, hozzájárulása alapján időnként tippeket és híreket is küldünk Önnek; bármikor leiratkozhat, és ha nem jelöli be, az nem befolyásolja a demóját.

Megőrizzük az Ön által feltöltött étlapot (fényképet, PDF-et vagy beillesztett szöveget) és az abból általunk kiolvasott étlapot is. Elküldjük a Google Gemini szolgáltatásának, hogy kiolvassa az ételeket és az árakat, és megőrizzük, hogy ellenőrizni tudjuk, mennyire volt sikeres ez, és segíteni tudjunk Önnek, ha ezt követően beállítja a HatchGrabet. Nem nyilvánosan tároljuk; csak a HatchGrab munkatársai nyithatják meg.

A demóhoz megadott e-mail-címét, az étlapfájlt és magát a demót a demó lejártakor töröljük: 24 órával a létrehozása után, vagy 14 nap elteltével, ha kéri, hogy őrizzük meg. Ha regisztrál, az étlapja átkerül a fiókjába, és ettől kezdve a fiókjára vonatkozó adatvédelmi feltételek érvényesek; a demó adatait legfeljebb 30 napig megőrizzük, hogy az étlap átkerülhessen, majd töröljük.

Egyszerű összesítéseket vezetünk arról, hogy a demók meddig jutnak, például „elkészült egy demó” vagy „leadtak egy rendelést”. Ezek nem tartalmaznak e-mail-címet, és miután a demóját töröltük, már nem kapcsolhatók Önhöz.

Az általunk megkeresett food truckok számára készített demókat legfeljebb 30 napig őrizzük meg, és ezekhez nem kérünk e-mail-címet.

Ha a kapcsolatfelvételi űrlapunkat használja

Ha a HatchGrab weboldalán található kapcsolatfelvételi űrlapon keresztül üzenetet küld nekünk, azt mi magunk kezeljük: tároljuk az üzenetét és az Ön által megadott adatokat, és e-mailben, a Brevo szolgáltatáson keresztül továbbítjuk csapatunknak. Kizárólag arra használjuk őket, hogy válaszoljunk Önnek, és legfeljebb 24 hónapig őrizzük meg őket. Az űrlappal való visszaélés megakadályozása érdekében az üzenetével együtt IP-címének egy kódolt változatát is tároljuk.

6. Kikkel osztjuk meg az adatokat

Néhány szolgáltatót veszünk igénybe, amelyek mindegyike kizárólag a mi utasításaink szerint kezeli az adatokat:

Adatokat akkor is közölhetünk, ha erre jogszabály kötelez minket, vagy jogi igények megállapítása vagy megvédése érdekében.

Személyes adatokat nem adunk el, és hirdetési célból nem osztunk meg.

Nemzetközi adattovábbítás. Fiókadatait és rendelési adatait az Egyesült Királyságban tároljuk és kezeljük. Egyes műveletek azon kívül történnek: az étlapok kiolvasása és a WhatsApp automatikus válaszok, amelyek egy egyesült államokbeli Google-szolgáltatást használnak; a WhatsApp-üzenetek kézbesítése, amelyet a Meta végez az Egyesült Államokban; a fizetések, amelyeket a Stripe kezel az Egyesült Államokban; valamint a push-értesítések, amelyeket az Apple és a Google kézbesít az Egyesült Államokban. Ahol adatok hagyják el az Egyesült Királyságot, a továbbításra az Egyesült Királyság megfelelőségi szabályai (UK adequacy regulations), illetve az International Data Transfer Agreement (nemzetközi adattovábbítási megállapodás) vagy az Addendum vonatkozik, amelyek megfelelő garanciákat nyújtanak. Kérésére tájékoztatjuk az alkalmazandó garanciákról.

Szolgáltatásunk bővülésével újabb szolgáltatókat vehetünk igénybe, köztük SMS-szolgáltatót is. Ezt a listát még azelőtt frissítjük, hogy az új szolgáltatók megkezdenék az Ön adatainak kezelését.

7. Mennyi ideig őrizzük meg az adatokat

• Üzemeltetői fiókok: amíg a fiók aktív, valamint a megszűnését követő 12 hónapig.
• A vásárlók adatait tartalmazó rendelési nyilvántartások: 12 hónapig, ezt követően a vásárló nevét, e-mail-címét és telefonszámát, valamint a rendeléshez fűzött megjegyzéseket (az allergiával vagy étrenddel kapcsolatos megjegyzéseket is beleértve) eltávolítjuk, és csak anonimizált rendelési adatok maradnak meg.
• Befejezetlen online kártyás rendelések (elkezdett, de soha le nem adott rendelések): lejáratukat követő egy napon belül töröljük őket. Ha egy kártyás fizetés összege még zárolva volt, a zárolás feloldását követő egy napon belül töröljük őket.
• A vásárlói által egy food trucknak küldött WhatsApp-üzenetek és az automatikus válaszaink: 12 hónap.
• Anonimizált rendelési és értékesítési adatok: korlátlan ideig megőrizzük, hogy a food truckok megtarthassák értékesítési előzményeiket. Ezek az adatok nem kapcsolhatók vissza egyetlen személyhez sem.
• Számviteli nyilvántartások: az adott pénzügyi év végétől számított hat évig, ahogyan azt az egyesült királysági adójog előírja.
• Ügyfélszolgálati levelezés: 24 hónap.
• Technikai és biztonsági naplók: 90 nap.
• Demóadatok: 24 óra, vagy 14 nap, ha kéri, hogy őrizzük meg a demóját; legfeljebb 30 nap, ha a demóból regisztrál, illetve az általunk megkeresett food truckok számára készített demók esetében (lásd az 5. pontot).

E-mail-szolgáltatónk a kézbesítési naplókat saját adatmegőrzési szabályzata szerint, korlátozott ideig őrzi meg.

Ezen időtartamok lejártát követően az adatokat töröljük vagy anonimizáljuk.

8. Az Ön jogai

Az egyesült királysági adatvédelmi jog alapján Önnek joga van:

• megkérdezni, milyen személyes adatokat kezelünk Önről, és másolatot kapni azokról;
• a pontatlan adatok helyesbítéséhez;
• adatai törléséhez, bizonyos esetekben;
• adatai felhasználásának korlátozásához, bizonyos esetekben;
• adatait hordozható formátumban megkapni;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• hozzájárulását bármikor visszavonni, ahol hozzájáruláson alapuló adatkezelést végzünk.

E jogok bármelyikének gyakorlásához írjon a privacy@hatchgrab.com címre. Egy hónapon belül válaszolunk.

A fiók törlése. Az üzemeltetők az alkalmazásban vagy a privacy@hatchgrab.com címre küldött e-mailben kérhetik fiókjuk törlését. Töröljük fiókját és személyes adatait, kivéve, ha számviteli vagy jogi okokból nyilvántartások megőrzésére vagyunk kötelesek.

Panaszok. Ha elégedetlen azzal, ahogyan az adatait kezeltük, panaszt tehet az Information Commissioner's Office-nál (az Egyesült Királyság adatvédelmi hatósága) az ico.org.uk oldalon vagy a 0303 123 1113 telefonszámon. Örülnénk, ha előbb nekünk adna lehetőséget a probléma rendezésére.

9. Biztonság

Az adatokat az átvitel közbeni titkosítással, hozzáférés-szabályozással, hash-elt jelszavakkal és korlátozott adminisztrátori hozzáféréssel védjük. Egyetlen rendszer sem teljesen biztonságos, de észszerű intézkedéseket teszünk, és a szolgáltatás bővülésével felülvizsgáljuk azokat.

10. Gyermekek

Szolgáltatásaink nem gyermekeknek szólnak. Tudatosan nem gyűjtünk adatokat 13 év alatti személyektől. Ha úgy véli, hogy egy gyermek megadta nekünk az adatait, vegye fel velünk a kapcsolatot, és töröljük azokat.

11. A tájékoztató módosítása

Ha gyakorlatunk megváltozik, frissítjük ezt az oldalt, és módosítjuk a tetején szereplő dátumot. Ha egy változás lényegesen érinti Önt, közvetlenül is tájékoztatjuk.

12. Kapcsolat

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com