Kebijakan Privasi

Terakhir diperbarui: 4 November 2026

Kebijakan ini menjelaskan cara HatchGrab Ltd ("kami") mengumpulkan dan menggunakan data pribadi di dua layanan yang saling terhubung:

• HatchGrab (hatchgrab.com) — perangkat lunak yang digunakan oleh pemilik food truck untuk menerima dan mengelola pesanan.
• Village Foodie (villagefoodie.co.uk) — direktori publik yang membantu orang menemukan food truck yang berjualan di dekat mereka.

Kebijakan ini juga mencakup aplikasi HatchGrab untuk ponsel dan tablet di iOS dan Android.

Jika Anda datang ke sini hanya karena Anda memesan makanan dari sebuah food truck, bagian "Jika Anda memesan dari food truck" adalah bagian yang berlaku bagi Anda.

Beberapa negara memiliki ketentuan tambahan. Jika ketentuan tersebut berlaku bagi Anda, ketentuan itu tercantum di halaman Ketentuan khusus negara kami, yang merupakan bagian dari kebijakan ini.

1. Siapa kami

HatchGrab Ltd adalah perusahaan yang terdaftar di Inggris dan Wales (England and Wales).

• Nomor perusahaan: 17381557
• Alamat terdaftar: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Kontak untuk pertanyaan privasi: privacy@hatchgrab.com

Kami adalah pengendali data untuk data pribadi yang dijelaskan di bagian 3 dan 5. Untuk data yang dijelaskan di bagian 4, kami bertindak sebagai prosesor atas nama food truck tempat Anda memesan.

2. Dua peran berbeda yang kami jalankan

Perbedaan ini penting, sehingga perlu dinyatakan secara jelas.

Jika Anda adalah pemilik food truck yang menggunakan HatchGrab, kami adalah pengendali data akun Anda. Kami menentukan data apa yang kami kumpulkan dan untuk tujuan apa, dan Anda dapat menggunakan hak-hak Anda langsung terhadap kami.

Jika Anda adalah pelanggan yang memesan makanan dari sebuah food truck, food truck tersebut adalah pengendali data pesanan Anda. Merekalah yang menentukan data apa yang mereka kumpulkan dan bagaimana mereka menggunakannya. Kami memproses data tersebut atas nama mereka, sesuai instruksi mereka, sebagai penyedia perangkat lunak yang mereka gunakan. Jika Anda ingin data pesanan Anda dihapus atau diperbaiki, food truck tersebut adalah pihak pertama yang tepat untuk dihubungi — meskipun Anda juga dapat menghubungi kami dan kami akan membantu.

3. Jika Anda adalah pemilik food truck

Data yang kami kumpulkan

• Detail akun: nama, alamat email, nomor telepon, dan kata sandi yang Anda tetapkan (disimpan hanya dalam bentuk hash kriptografis — kami tidak pernah melihat atau menyimpan kata sandi itu sendiri).
• Detail usaha: nama dagang, email dan nomor telepon kontak usaha, alamat usaha, logo, menu, harga, jam buka, dan jadwal berjualan.
• Data penggunaan: fitur yang Anda gunakan, pesanan yang diproses, dan pengaturan yang Anda ubah.
• Data perangkat: untuk aplikasi ponsel, pengenal perangkat yang kami buat, platform perangkat, dan token notifikasi push jika Anda mengaktifkan notifikasi.
• Korespondensi dukungan: apa pun yang Anda kirimkan kepada kami melalui email atau pesan.
• Informasi pembayaran dan penagihan, jika dan ketika langganan berbayar diaktifkan. Detail kartu ditangani oleh penyedia pembayaran kami dan tidak pernah disimpan di sistem kami.

Tujuan penggunaan dan dasar hukum pemrosesan

Jika kami mengandalkan kepentingan yang sah, kepentingan kami adalah mengoperasikan dan meningkatkan layanan yang andal. Kami telah mempertimbangkan hak-hak Anda dan tidak menganggap bahwa pemrosesan ini mengesampingkan hak-hak tersebut. Anda dapat mengajukan keberatan kapan saja — lihat bagian 8.

Buka kunci biometrik. Jika Anda mengaktifkan Face ID, Touch ID, atau buka kunci dengan sidik jari di aplikasi, pemeriksaannya sepenuhnya berlangsung di perangkat Anda dan ditangani oleh sistem operasi. Kami tidak pernah menerima, melihat, atau menyimpan data biometrik. Kami hanya menerima hasil ya atau tidak.

Dokumen kepatuhan. Jika Anda menyimpan sertifikat, asuransi, dan dokumen kepatuhan lainnya di HatchGrab, kami menyimpan file tersebut beserta detail yang Anda simpan bersamanya. Saat Anda mengunggah dokumen, kami mengirimkannya ke layanan Gemini milik Google, layanan yang sama yang membaca menu, untuk mengisi detail seperti pihak penerbit dan tanggal kedaluwarsanya; Anda memeriksa detail tersebut sebelum apa pun disimpan. Dokumen Anda hanya dibagikan kepada orang-orang yang Anda pilih untuk menerimanya, melalui link yang memiliki masa berlaku, dan kami menyimpannya sampai Anda menghapusnya atau menutup akun Anda.

4. Jika Anda memesan dari food truck

Saat Anda membuat pesanan melalui halaman pemesanan sebuah food truck, kami mengumpulkan dan meneruskan kepada food truck tersebut:

• Nama Anda.
• Alamat email Anda, jika Anda memberikannya, agar food truck dapat mengirimkan konfirmasi dan memberi tahu Anda bahwa pesanan Anda sudah siap.
• Nomor telepon Anda, jika Anda memberikannya.
• Pesanan Anda: item yang dipesan, catatan atau informasi alergi yang Anda tambahkan, waktu pengambilan, dan jumlah pembayaran.

Kami tidak menjual data ini, tidak menggunakannya untuk pemasaran kami sendiri, dan tidak membagikannya kepada food truck lain. Kami menggunakannya hanya untuk menyediakan layanan pemesanan kepada food truck tempat Anda memesan.

Food truck tersebut yang menentukan berapa lama detail Anda disimpan dan bagaimana mereka menghubungi Anda setelahnya. Praktik privasi mereka sendiri berlaku untuk hal tersebut. Jika Anda tidak yakin food truck mana yang dimaksud, hubungi kami di privacy@hatchgrab.com dan kami akan mengarahkan Anda kepada mereka.

Informasi alergen. Jika sebuah food truck memublikasikan informasi alergen, kami menampilkan apa yang telah dikonfirmasi oleh food truck tersebut. Kami tidak memverifikasinya secara independen. Selalu beri tahu food truck secara langsung tentang alergi yang serius.

5. Jika Anda mengunjungi situs web kami

Kami mengumpulkan data teknis dasar secara otomatis: alamat IP, jenis browser, jenis perangkat, halaman yang dilihat, dan situs asal kedatangan Anda. Kami menggunakannya untuk menjaga situs tetap berfungsi dan aman, serta untuk memahami halaman mana yang bermanfaat.

Cookie dan penyimpanan browser. Kami menggunakan cookie dan penyimpanan lokal browser Anda hanya jika benar-benar diperlukan agar situs dapat berfungsi — untuk memasukkan Anda ke akun, menyimpan keranjang Anda, mengingat preferensi Anda, seperti negara dan kode pos Anda, dan, selama Anda mencoba demo, pesanan demo mana yang telah Anda buat. Kami tidak menggunakan cookie iklan atau pelacakan, dan kami tidak melacak Anda di situs web lain.

Analitik produk. Kami menggunakan PostHog untuk memahami halaman dan fitur mana yang digunakan: halaman yang dilihat dan klik, beserta detail dasar browser dan perangkat. PostHog tidak menyimpan apa pun di browser Anda — tanpa cookie dan tanpa penyimpanan lokal — sehingga tidak dapat mengenali Anda dari satu kunjungan ke kunjungan berikutnya. PostHog tidak berjalan di dashboard operator, layar dapur, atau halaman pengelolaan, maupun di halaman food truck yang ditampilkan di situs web milik operator sendiri. PostHog berjalan di demo HatchGrab, yang menampilkan contoh layar dapur.

Anda dapat memblokir atau menghapus cookie melalui pengaturan browser Anda, meskipun sebagian situs mungkin berhenti berfungsi jika Anda memblokir cookie yang diperlukan.

Jika Anda mencoba demo HatchGrab

Saat Anda membuat demo dari situs web HatchGrab, kami meminta alamat email Anda. Kami menggunakannya untuk mengirimkan link ke demo Anda dan mungkin menghubungi Anda terkait penyiapan HatchGrab; kami melakukannya karena kami memiliki kepentingan yang sah untuk menindaklanjuti demo yang Anda minta. Jika Anda mencentang "Kirimi saya tips dan kabar dari HatchGrab sesekali", kami juga akan mengirimkan tips dan kabar sesekali kepada Anda, berdasarkan persetujuan Anda; Anda dapat berhenti berlangganan kapan saja, dan tidak mencentangnya tidak memengaruhi demo Anda.

Kami juga menyimpan menu yang Anda unggah (foto, PDF, atau teks yang ditempel) dan menu yang kami baca darinya. Kami mengirimkannya ke layanan Gemini milik Google agar layanan tersebut dapat membaca hidangan dan harganya, dan kami menyimpannya agar kami dapat memeriksa seberapa baik hasilnya dan membantu Anda jika Anda kemudian menyiapkan HatchGrab. Menu tersebut disimpan secara privat; hanya staf HatchGrab yang dapat membukanya.

Kami menghapus email demo Anda, file menu, dan demo itu sendiri saat demo berakhir: 24 jam setelah Anda membuatnya, atau 14 hari jika Anda meminta kami menyimpannya. Jika Anda mendaftar, menu Anda dipindahkan ke akun Anda dan ketentuan privasi akun Anda berlaku sejak saat itu; kami menyimpan catatan demo hingga 30 hari agar menu dapat dipindahkan, lalu menghapusnya.

Kami menyimpan hitungan sederhana tentang sejauh mana demo digunakan, seperti "sebuah demo telah dibuat" atau "sebuah pesanan telah dibuat". Hitungan ini tidak memuat alamat email, dan setelah demo Anda dihapus, hitungan tersebut tidak dapat lagi dikaitkan dengan Anda.

Demo yang kami siapkan untuk food truck yang telah kami hubungi disimpan hingga 30 hari dan tidak meminta alamat email.

Jika Anda menggunakan formulir kontak kami

Jika Anda mengirimkan pesan kepada kami melalui formulir kontak di situs web HatchGrab, kami menanganinya sendiri: kami menyimpan pesan Anda dan detail yang Anda masukkan, dan mengirimkannya kepada tim kami melalui email melalui Brevo. Kami menggunakannya hanya untuk membalas Anda, dan menyimpannya hingga 24 bulan. Untuk mencegah penyalahgunaan formulir, kami juga menyimpan versi acak (scrambled) dari alamat IP Anda bersama pesan Anda.

6. Pihak yang menerima data dari kami

Kami menggunakan sejumlah kecil penyedia layanan, yang masing-masing memproses data hanya berdasarkan instruksi kami:

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, atau untuk menetapkan atau membela tuntutan hukum.

Kami tidak menjual data pribadi, dan kami tidak membagikannya untuk keperluan iklan.

Transfer internasional. Data akun dan data pesanan Anda disimpan dan diproses di Britania Raya (United Kingdom). Beberapa hal ditangani di luar Britania Raya: ekstraksi menu dan balasan otomatis WhatsApp, yang menggunakan layanan Google di Amerika Serikat; pengiriman pesan WhatsApp, yang ditangani oleh Meta di Amerika Serikat; pembayaran, yang ditangani oleh Stripe di Amerika Serikat; dan notifikasi push, yang dikirimkan oleh Apple dan Google di Amerika Serikat. Jika data keluar dari Britania Raya, transfer tersebut dilindungi oleh regulasi kecukupan (adequacy regulations) Britania Raya atau oleh International Data Transfer Agreement (Perjanjian Transfer Data Internasional) atau Addendum, yang memberikan pelindungan yang memadai. Anda dapat meminta kepada kami rincian pelindungan yang berlaku.

Seiring berkembangnya layanan kami, kami dapat menambahkan penyedia, termasuk penyedia SMS. Kami akan memperbarui daftar ini sebelum mereka mulai memproses data Anda.

7. Berapa lama kami menyimpan data

• Akun operator: selama akun aktif, dan selama 12 bulan setelah akun ditutup.
• Catatan pesanan yang memuat detail pelanggan: 12 bulan, setelah itu nama, email, dan nomor telepon pelanggan, serta catatan apa pun pada pesanan (termasuk catatan alergi atau diet), dihapus dan hanya data pesanan yang dianonimkan yang tersisa.
• Pesanan kartu online yang belum selesai (dimulai tetapi tidak pernah dikirim): dihapus dalam waktu satu hari setelah kedaluwarsa. Jika pembayaran kartu masih ditahan, pesanan tersebut dihapus dalam waktu satu hari setelah penahanan tersebut dilepaskan.
• Pesan WhatsApp yang dikirim pelanggan Anda kepada food truck, dan balasan otomatis kami: 12 bulan.
• Data pesanan dan penjualan yang dianonimkan: disimpan tanpa batas waktu, agar food truck tetap memiliki riwayat penjualannya. Data ini tidak dapat dikaitkan kembali dengan individu mana pun.
• Catatan akuntansi: enam tahun sejak akhir tahun buku yang bersangkutan, sebagaimana diwajibkan oleh hukum perpajakan Britania Raya.
• Korespondensi dukungan: 24 bulan.
• Log teknis dan keamanan: 90 hari.
• Data demo: 24 jam, atau 14 hari jika Anda meminta kami menyimpan demo Anda; hingga 30 hari jika Anda mendaftar dari demo tersebut, atau untuk demo yang kami siapkan untuk food truck yang telah kami hubungi (lihat bagian 5).

Penyedia email kami menyimpan log pengiriman untuk jangka waktu terbatas berdasarkan kebijakan retensinya sendiri.

Kami menghapus atau menganonimkan data setelah jangka waktu tersebut berakhir.

8. Hak-hak Anda

Berdasarkan hukum pelindungan data Britania Raya, Anda berhak untuk:

• menanyakan data pribadi apa yang kami simpan tentang Anda, dan memperoleh salinannya;
• meminta perbaikan atas data yang tidak akurat;
• meminta penghapusan data Anda, dalam keadaan tertentu;
• membatasi cara kami menggunakan data Anda, dalam keadaan tertentu;
• menerima data Anda dalam format yang dapat dipindahkan (portabel);
• mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah;
• menarik persetujuan kapan saja, jika kami mengandalkan persetujuan.

Untuk menggunakan hak-hak tersebut, kirim email ke privacy@hatchgrab.com. Kami akan menanggapi dalam waktu satu bulan.

Menghapus akun Anda. Operator dapat meminta penghapusan akun dari dalam aplikasi atau dengan mengirim email ke privacy@hatchgrab.com. Kami akan menghapus akun dan data pribadi Anda, kecuali jika kami diwajibkan menyimpan catatan untuk keperluan akuntansi atau hukum.

Pengaduan. Jika Anda tidak puas dengan cara kami menangani data Anda, Anda dapat mengajukan pengaduan kepada Information Commissioner's Office (otoritas pelindungan data Britania Raya) di ico.org.uk, atau melalui telepon di 0303 123 1113. Kami akan menghargai kesempatan untuk menanganinya terlebih dahulu.

9. Keamanan

Kami melindungi data dengan enkripsi saat transmisi, kontrol akses, kata sandi yang di-hash, dan akses administratif yang dibatasi. Tidak ada sistem yang sepenuhnya aman, tetapi kami mengambil langkah-langkah yang wajar dan meninjaunya seiring berkembangnya layanan.

10. Anak-anak

Layanan kami tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data dari siapa pun yang berusia di bawah 13 tahun. Jika Anda yakin seorang anak telah memberikan datanya kepada kami, hubungi kami dan kami akan menghapusnya.

11. Perubahan atas kebijakan ini

Kami akan memperbarui halaman ini apabila praktik kami berubah, dan kami akan mengubah tanggal di bagian atas. Jika suatu perubahan berdampak material bagi Anda, kami akan memberi tahu Anda secara langsung.

12. Kontak

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com