Persónuverndarstefna

Síðast uppfært: 4. nóvember 2026

Í þessari stefnu er útskýrt hvernig HatchGrab Ltd („við“, „okkur“, „okkar“) safnar og notar persónuupplýsingar í tveimur tengdum þjónustum:

• HatchGrab (hatchgrab.com) — hugbúnaður sem rekstraraðilar matarvagna nota til að taka við pöntunum og halda utan um þær.
• Village Foodie (villagefoodie.co.uk) — opinber skrá sem hjálpar fólki að finna matarvagna sem selja í nágrenni þess.

Stefnan nær einnig til smáforrita HatchGrab fyrir síma og spjaldtölvur, fyrir iOS og Android.

Ef þú ert aðeins hér vegna þess að þú pantaðir mat hjá matarvagni er það kaflinn „Ef þú pantaðir hjá matarvagni“ sem á við um þig.

Í sumum löndum gilda viðbótarreglur. Þar sem þær eiga við um þig koma þær fram á síðunni okkar Skilmálar eftir löndum, sem er hluti af þessari stefnu.

1. Hver við erum

HatchGrab Ltd er félag skráð í Englandi og Wales.

• Félagsnúmer: 17381557
• Skráð heimilisfang: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Tengiliður vegna spurninga um persónuvernd: privacy@hatchgrab.com

Við erum ábyrgðaraðili þeirra persónuupplýsinga sem lýst er í 3. og 5. kafla. Hvað varðar upplýsingarnar sem lýst er í 4. kafla erum við vinnsluaðili fyrir hönd matarvagnsins sem þú pantaðir hjá.

2. Tvö ólík hlutverk okkar

Þessi aðgreining skiptir máli og því er rétt að taka hana skýrt fram.

Þegar þú ert rekstraraðili matarvagns sem notar HatchGrab erum við ábyrgðaraðili upplýsinganna um aðganginn þinn. Við ákveðum hvað við söfnum og í hvaða tilgangi, og þú getur neytt réttinda þinna beint gagnvart okkur.

Þegar þú ert viðskiptavinur sem pantar mat hjá matarvagni er matarvagninn ábyrgðaraðili upplýsinganna um pöntunina þína. Hann ákveður hverju hann safnar og hvernig hann notar það. Við vinnum þessar upplýsingar fyrir hans hönd, samkvæmt fyrirmælum hans, sem veitandi hugbúnaðarins sem hann notar. Ef þú vilt að upplýsingum um pöntunina þína verði eytt eða þær leiðréttar er rétt að snúa sér fyrst til matarvagnsins — en þú getur einnig haft samband við okkur og við munum aðstoða þig.

3. Ef þú ert rekstraraðili matarvagns

Hverju við söfnum

• Upplýsingar um aðgang: nafn þitt, netfang, símanúmer og lykilorðið sem þú velur (sem eingöngu er geymt sem dulritunarlegt tætigildi (e. cryptographic hash) — við sjáum aldrei né geymum lykilorðið sjálft).
• Upplýsingar um reksturinn: rekstrarheiti, netfang og símanúmer fyrirtækisins, heimilisfang fyrirtækisins, merki (lógó), matseðill, verð, opnunartími og söluáætlun.
• Notkunarupplýsingar: hvaða eiginleika þú notar, unnar pantanir og stillingar sem þú breytir.
• Tækjaupplýsingar: fyrir smáforritin, auðkenni tækis sem við búum til, stýrikerfi tækisins og tilkynningatákn (e. push token) ef þú kveikir á tilkynningum.
• Samskipti við þjónustuver: allt sem þú sendir okkur í tölvupósti eða skilaboðum.
• Greiðslu- og reikningsupplýsingar, ef og þegar greidd áskrift er tekin í notkun. Greiðsluveitandi okkar meðhöndlar kortaupplýsingar og þær eru aldrei geymdar í kerfum okkar.

Í hvaða tilgangi við notum þær og á hvaða lagagrundvelli

Þegar við byggjum á lögmætum hagsmunum felast hagsmunir okkar í því að reka og bæta áreiðanlega þjónustu. Við höfum tekið tillit til réttinda þinna og teljum að þessi vinnsla gangi ekki framar þeim. Þú getur andmælt hvenær sem er — sjá 8. kafla.

Líffræðileg aflæsing. Ef þú kveikir á Face ID, Touch ID eða fingrafaraaflæsingu í smáforritinu fer staðfestingin alfarið fram í tækinu þínu og stýrikerfið sér um hana. Við tökum aldrei við, sjáum né geymum lífkennaupplýsingar. Við fáum eingöngu niðurstöðuna já eða nei.

Skjöl vegna regluvörslu. Ef þú geymir vottorð, tryggingar og önnur skjöl vegna regluvörslu í HatchGrab geymum við skrárnar og þær upplýsingar sem þú vistar með þeim. Þegar þú hleður skjali upp sendum við það til Gemini-þjónustu Google, þeirrar sömu og les matseðla, til að fylla út upplýsingar á borð við hver gaf það út og hvenær það rennur út; þú ferð yfir upplýsingarnar áður en nokkuð er vistað. Skjölunum þínum er aðeins deilt með þeim sem þú velur að senda þau til, með tenglum sem renna út, og við geymum þau þar til þú eyðir þeim eða lokar aðganginum þínum.

4. Ef þú pantaðir hjá matarvagni

Þegar þú leggur inn pöntun á pöntunarsíðu matarvagns söfnum við eftirfarandi upplýsingum og sendum þær til þess matarvagns:

• Nafni þínu.
• Netfangi þínu, ef þú gefur það upp, svo að matarvagninn geti sent þér staðfestingu og látið þig vita þegar pöntunin er tilbúin.
• Símanúmeri þínu, ef þú gefur það upp.
• Pöntuninni þinni: vörunum, athugasemdum eða upplýsingum um ofnæmi sem þú bætir við, afhendingartímanum og upphæðinni.

Við seljum ekki þessar upplýsingar, notum þær ekki í okkar eigin markaðssetningu og deilum þeim ekki með öðrum matarvögnum. Við notum þær eingöngu til að veita matarvagninum sem þú pantaðir hjá pöntunarþjónustuna.

Matarvagninn ákveður hversu lengi upplýsingar þínar eru geymdar og hvernig hann hefur samband við þig síðar. Um það gilda hans eigin persónuverndarvenjur. Ef þú ert ekki viss um hvaða matarvagn á í hlut skaltu hafa samband við okkur á privacy@hatchgrab.com og við vísum þér á hann.

Upplýsingar um ofnæmisvalda. Þegar matarvagn birtir upplýsingar um ofnæmisvalda sýnum við það sem matarvagninn hefur staðfest. Við sannreynum þær ekki sjálfstætt. Láttu matarvagninn alltaf vita beint ef þú ert með alvarlegt ofnæmi.

5. Ef þú heimsækir vefsíður okkar

Við söfnum sjálfkrafa grunntæknilegum upplýsingum: IP-tölu, gerð vafra, gerð tækis, síðum sem skoðaðar eru og vefsíðunni sem þú komst frá. Við notum þær til að halda vefsíðunum virkum og öruggum og til að skilja hvaða síður koma að gagni.

Vafrakökur og geymsla í vafra. Við notum vafrakökur og staðbundna geymslu vafrans þíns eingöngu þar sem það er bráðnauðsynlegt til að vefsíðurnar virki — til að skrá þig inn, halda utan um körfuna þína, muna stillingar þínar, svo sem land og póstnúmer, og, á meðan þú prófar sýnidæmið, hvaða sýnipantanir þú lagðir inn. Við notum ekki auglýsinga- eða rakningarkökur og við rekjum ekki ferðir þínar á öðrum vefsíðum.

Vörugreining. Við notum PostHog til að skilja hvaða síður og eiginleikar eru notaðir: síður sem skoðaðar eru og smelli, ásamt grunnupplýsingum um vafra og tæki. Það geymir ekkert í vafranum þínum — engar vafrakökur og enga staðbundna geymslu — og getur því ekki þekkt þig frá einni heimsókn til annarrar. Það keyrir ekki á stjórnborði rekstraraðila, eldhússkjánum eða umsýslusíðum, né á síðum matarvagna sem birtar eru á eigin vefsíðu rekstraraðila. Það keyrir hins vegar á sýnidæmi HatchGrab, sem sýnir dæmi um eldhússkjá.

Þú getur lokað á eða eytt vafrakökum í stillingum vafrans, en hlutar vefsíðunnar kunna að hætta að virka ef þú lokar á þær sem eru nauðsynlegar.

Ef þú prófar sýnidæmi HatchGrab

Þegar þú býrð til sýnidæmi á vefsíðu HatchGrab biðjum við um netfangið þitt. Við notum það til að senda þér tengil á sýnidæmið þitt og kunnum að hafa samband við þig varðandi uppsetningu HatchGrab; það gerum við vegna þess að það eru lögmætir hagsmunir okkar að fylgja eftir sýnidæmi sem þú baðst um. Ef þú hakar við „Sendu mér stöku sinnum ábendingar og fréttir frá HatchGrab“ sendum við þér einnig stöku sinnum ábendingar og fréttir á grundvelli samþykkis þíns; þú getur afskráð þig hvenær sem er og það hefur engin áhrif á sýnidæmið þitt ef þú hakar ekki við.

Við geymum einnig matseðilinn sem þú hleður upp (mynd, PDF-skjal eða innlímdan texta) og matseðilinn sem við lesum úr honum. Við sendum hann til Gemini-þjónustu Google svo hún geti lesið réttina og verðin, og við geymum hann svo að við getum athugað hversu vel það tókst og aðstoðað þig ef þú setur HatchGrab upp í framhaldinu. Hann er geymdur með lokuðum aðgangi; aðeins starfsfólk HatchGrab getur opnað hann.

Við eyðum netfanginu sem þú gafst upp fyrir sýnidæmið, matseðilsskránni og sýnidæminu sjálfu þegar sýnidæmið rennur út: 24 klukkustundum eftir að þú býrð það til, eða eftir 14 daga ef þú biður okkur um að geyma það. Ef þú skráir þig flyst matseðillinn þinn yfir í aðganginn þinn og persónuverndarskilmálar aðgangsins gilda upp frá því; við geymum færslu sýnidæmisins í allt að 30 daga svo hægt sé að flytja matseðilinn yfir og eyðum henni síðan.

Við höldum einfaldar talningar á því hversu langt sýnidæmi komast, svo sem „sýnidæmi var búið til“ eða „pöntun var lögð inn“. Þær innihalda ekkert netfang og eftir að sýnidæminu þínu hefur verið eytt er ekki lengur hægt að tengja þær við þig.

Sýnidæmi sem við útbúum fyrir matarvagn sem við höfum haft samband við eru geymd í allt að 30 daga og ekki er beðið um netfang fyrir þau.

Ef þú notar samskiptaformið okkar

Ef þú sendir okkur skilaboð í gegnum samskiptaformið á vefsíðu HatchGrab meðhöndlum við þau sjálf: við geymum skilaboðin þín og þær upplýsingar sem þú slærð inn og sendum þær teyminu okkar í tölvupósti í gegnum Brevo. Við notum þær eingöngu til að svara þér og geymum þær í allt að 24 mánuði. Til að koma í veg fyrir misnotkun formsins geymum við einnig brenglaða útgáfu af IP-tölunni þinni með skilaboðunum.

6. Með hverjum við deilum upplýsingum

Við notum fáa þjónustuveitendur og vinnur hver þeirra upplýsingar eingöngu samkvæmt fyrirmælum okkar:

Við kunnum einnig að veita upplýsingar þegar okkur ber skylda til þess samkvæmt lögum, eða til að stofna til, hafa uppi eða verja réttarkröfur.

Við seljum ekki persónuupplýsingar og deilum þeim ekki í auglýsingaskyni.

Flutningur milli landa. Upplýsingar um aðgang þinn og pantanir eru geymdar og unnar í Bretlandi. Sumt er meðhöndlað utan þess: lestur matseðla og sjálfvirk svör á WhatsApp, sem nota þjónustu Google í Bandaríkjunum; afhending WhatsApp-skilaboða, sem Meta annast í Bandaríkjunum; greiðslur, sem Stripe annast í Bandaríkjunum; og tilkynningar, sem Apple og Google afhenda í Bandaríkjunum. Þegar upplýsingar fara frá Bretlandi byggist flutningurinn á breskum reglum um fullnægjandi vernd (UK adequacy regulations) eða á International Data Transfer Agreement eða Addendum, sem veita viðeigandi verndarráðstafanir. Þú getur óskað eftir upplýsingum frá okkur um þær verndarráðstafanir sem eiga við.

Eftir því sem þjónusta okkar vex kunnum við að bæta við veitendum, þar á meðal SMS-veitanda. Við munum uppfæra þennan lista áður en þeir hefja vinnslu upplýsinga þinna.

7. Hversu lengi við geymum upplýsingar

• Aðgangar rekstraraðila: á meðan aðgangurinn er virkur og í 12 mánuði eftir að honum er lokað.
• Pöntunarskrár með upplýsingum um viðskiptavini: 12 mánuðir, en að þeim tíma liðnum er nafn, netfang og símanúmer viðskiptavinarins, ásamt athugasemdum við pöntunina (þar á meðal athugasemdum um ofnæmi eða mataræði), fjarlægt og aðeins ópersónugreinanleg pöntunargögn eru eftir.
• Ókláraðar kortapantanir á netinu (hafnar en aldrei lagðar inn): eytt innan sólarhrings frá því að þær renna út. Ef kortagreiðsla var enn tekin frá er þeim eytt innan sólarhrings frá því að fráteknu fjárhæðinni er sleppt.
• WhatsApp-skilaboð sem viðskiptavinir þínir senda matarvagni og sjálfvirk svör okkar: 12 mánuðir.
• Ópersónugreinanleg pöntunar- og sölugögn: geymd ótímabundið svo að matarvagnar haldi söluferli sínum. Ekki er hægt að rekja þessi gögn aftur til einstaklings.
• Bókhaldsgögn: sex ár frá lokum viðkomandi fjárhagsárs, eins og bresk skattalög krefjast.
• Samskipti við þjónustuver: 24 mánuðir.
• Tækni- og öryggisannálar: 90 dagar.
• Gögn sýnidæma: 24 klukkustundir, eða 14 dagar ef þú biður okkur um að geyma sýnidæmið; allt að 30 dagar ef þú skráir þig í gegnum það, eða fyrir sýnidæmi sem við útbúum fyrir matarvagn sem við höfum haft samband við (sjá 5. kafla).

Tölvupóstveitan okkar geymir afhendingarannála í takmarkaðan tíma samkvæmt eigin varðveislustefnu.

Við eyðum upplýsingum eða gerum þær ópersónugreinanlegar þegar þessum tímabilum lýkur.

8. Réttindi þín

Samkvæmt breskum persónuverndarlögum átt þú rétt á að:

• fá að vita hvaða persónuupplýsingar við höfum um þig og fá afrit af þeim;
• fá rangar upplýsingar leiðréttar;
• fá upplýsingum þínum eytt, við tilteknar aðstæður;
• takmarka hvernig við notum upplýsingar þínar, við tilteknar aðstæður;
• fá upplýsingar þínar afhentar á flytjanlegu sniði;
• andmæla vinnslu sem byggist á lögmætum hagsmunum;
• draga samþykki þitt til baka hvenær sem er, þar sem vinnslan byggist á samþykki.

Til að neyta einhverra þessara réttinda skaltu senda tölvupóst á privacy@hatchgrab.com. Við svörum innan eins mánaðar.

Eyðing aðgangs. Rekstraraðilar geta óskað eftir eyðingu aðgangs í smáforritinu eða með tölvupósti á privacy@hatchgrab.com. Við eyðum aðganginum þínum og persónuupplýsingum, nema þar sem okkur ber að varðveita gögn af bókhalds- eða lagalegum ástæðum.

Kvartanir. Ef þér mislíkar hvernig við höfum farið með upplýsingar þínar getur þú lagt fram kvörtun hjá bresku persónuverndarstofnuninni (Information Commissioner's Office) á ico.org.uk eða í síma 0303 123 1113. Við kynnum þó að meta að fá tækifæri til að bregðast við fyrst.

9. Öryggi

Við verndum upplýsingar með dulkóðun í flutningi, aðgangsstýringum, tættum lykilorðum (e. hashed) og takmörkuðum stjórnunaraðgangi. Ekkert kerfi er fullkomlega öruggt, en við gerum sanngjarnar ráðstafanir og endurskoðum þær eftir því sem þjónustan vex.

10. Börn

Þjónusta okkar er ekki ætluð börnum. Við söfnum ekki vísvitandi upplýsingum frá neinum yngri en 13 ára. Ef þú telur að barn hafi látið okkur í té upplýsingar sínar skaltu hafa samband við okkur og við munum eyða þeim.

11. Breytingar á þessari stefnu

Við uppfærum þessa síðu þegar starfsvenjur okkar breytast og breytum dagsetningunni efst á henni. Ef breyting hefur veruleg áhrif á þig látum við þig vita beint.

12. Hafa samband

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com