Politica de confidențialitate

Ultima actualizare: 4 noiembrie 2026

Această politică explică modul în care HatchGrab Ltd („noi”, „nouă”, „nostru”) colectează și utilizează datele cu caracter personal în cadrul a două servicii conectate:

• HatchGrab (hatchgrab.com) — software utilizat de operatorii de food truck-uri pentru a prelua și gestiona comenzi.
• Village Foodie (villagefoodie.co.uk) — un director public care îi ajută pe oameni să găsească food truck-uri care vând în apropierea lor.

Politica acoperă, de asemenea, aplicațiile HatchGrab pentru telefon mobil și tabletă, pentru iOS și Android.

Dacă ați ajuns aici doar pentru că ați comandat mâncare de la un food truck, secțiunea „Dacă ați comandat de la un food truck” este partea care vi se aplică.

Unele țări au reguli suplimentare. Acolo unde vi se aplică, acestea se află pe pagina noastră Termeni specifici fiecărei țări, care face parte din această politică.

1. Cine suntem

HatchGrab Ltd este o societate înregistrată în Anglia și Țara Galilor.

• Număr de înregistrare al societății: 17381557
• Sediul social: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Contact pentru întrebări privind confidențialitatea: privacy@hatchgrab.com

Suntem operatorul de date pentru datele cu caracter personal descrise în secțiunile 3 și 5. Pentru datele descrise în secțiunea 4, acționăm ca persoană împuternicită de operator, în numele food truck-ului de la care ați comandat.

2. Cele două roluri diferite pe care le avem

Această distincție este importantă, așa că merită să fie formulată clar.

Atunci când sunteți un operator de food truck care utilizează HatchGrab, noi suntem operatorul datelor contului dumneavoastră. Noi decidem ce colectăm și de ce, iar dumneavoastră vă puteți exercita drepturile direct față de noi.

Atunci când sunteți un client care comandă mâncare de la un food truck, food truck-ul este operatorul datelor comenzii dumneavoastră. El decide ce colectează și cum utilizează aceste date. Noi prelucrăm datele respective în numele său, conform instrucțiunilor sale, în calitate de furnizor al software-ului pe care îl utilizează. Dacă doriți ca datele comenzii dumneavoastră să fie șterse sau corectate, food truck-ul este primul punct de contact potrivit — deși ne puteți contacta și pe noi și vă vom ajuta.

3. Dacă sunteți operator de food truck

Ce colectăm

• Datele contului: numele, adresa de e-mail, numărul de telefon și parola pe care o setați (stocată doar sub forma unui hash criptografic — nu vedem și nu stocăm niciodată parola propriu-zisă).
• Datele afacerii: denumirea comercială, adresa de e-mail și telefonul de contact al afacerii, adresa afacerii, logoul, meniul, prețurile, programul de funcționare și programul de vânzare.
• Date de utilizare: funcțiile pe care le utilizați, comenzile procesate și setările pe care le modificați.
• Datele dispozitivului: pentru aplicațiile mobile, un identificator de dispozitiv generat de noi, platforma dispozitivului și un token pentru notificări push, dacă activați notificările.
• Corespondența de asistență: orice ne trimiteți prin e-mail sau prin mesaj.
• Informații de plată și facturare, dacă și atunci când sunt activate abonamentele cu plată. Datele cardului sunt gestionate de furnizorul nostru de plăți și nu sunt stocate niciodată în sistemele noastre.

De ce le utilizăm și temeiul nostru juridic

Atunci când ne întemeiem pe interese legitime, interesul nostru constă în operarea și îmbunătățirea unui serviciu fiabil. Am luat în considerare drepturile dumneavoastră și nu considerăm că această prelucrare prevalează asupra lor. Vă puteți opune în orice moment — consultați secțiunea 8.

Deblocarea biometrică. Dacă activați în aplicație Face ID, Touch ID sau deblocarea cu amprenta, verificarea are loc în întregime pe dispozitivul dumneavoastră și este gestionată de sistemul de operare. Nu primim, nu vedem și nu stocăm niciodată date biometrice. Primim doar un rezultat de tip da sau nu.

Documentele de conformitate. Dacă vă păstrați în HatchGrab certificatele, asigurările și alte documente de conformitate, stocăm fișierele și detaliile pe care le salvați împreună cu acestea. Când încărcați un astfel de document, îl trimitem serviciului Gemini al Google, același care citește meniurile, pentru a completa detalii precum emitentul și data expirării; dumneavoastră le verificați înainte ca ceva să fie salvat. Documentele dumneavoastră sunt partajate doar cu persoanele cărora alegeți să le trimiteți, prin linkuri care expiră, și le păstrăm până când le ștergeți sau vă închideți contul.

4. Dacă ați comandat de la un food truck

Atunci când plasați o comandă prin pagina de comandă a unui food truck, colectăm și transmitem food truck-ului respectiv:

• Numele dumneavoastră.
• Adresa dumneavoastră de e-mail, dacă o furnizați, pentru ca food truck-ul să vă poată trimite confirmarea și să vă anunțe când comanda este gata.
• Numărul dumneavoastră de telefon, dacă îl furnizați.
• Comanda dumneavoastră: produsele, orice observații sau informații despre alergii pe care le adăugați, ora de ridicare și suma.

Nu vindem aceste date, nu le utilizăm pentru propriul nostru marketing și nu le partajăm cu alte food truck-uri. Le utilizăm doar pentru a furniza serviciul de comandă food truck-ului de la care ați comandat.

Food truck-ul decide cât timp vă păstrează datele și cum vă contactează ulterior. În această privință se aplică propriile sale practici de confidențialitate. Dacă nu sunteți sigur care este food truck-ul, contactați-ne la privacy@hatchgrab.com și vă vom îndruma către acesta.

Informații despre alergeni. Atunci când un food truck publică informații despre alergeni, afișăm ceea ce a confirmat food truck-ul. Nu le verificăm în mod independent. Informați întotdeauna direct food truck-ul despre o alergie gravă.

5. Dacă vizitați site-urile noastre

Colectăm automat date tehnice de bază: adresa IP, tipul de browser, tipul de dispozitiv, paginile vizualizate și site-ul de pe care ați ajuns. Le utilizăm pentru a menține site-urile funcționale și sigure și pentru a înțelege care pagini sunt utile.

Cookie-uri și stocarea în browser. Utilizăm cookie-uri și stocarea locală a browserului dumneavoastră doar acolo unde sunt strict necesare pentru funcționarea site-urilor — pentru a vă conecta, a vă păstra coșul, a vă reține preferințele, cum ar fi țara și codul poștal, și, cât timp încercați demo-ul, comenzile demo pe care le-ați plasat. Nu utilizăm cookie-uri de publicitate sau de urmărire și nu vă urmărim pe alte site-uri.

Analiza produsului. Utilizăm PostHog pentru a înțelege care pagini și funcții sunt utilizate: paginile vizualizate și clicurile, cu detalii de bază despre browser și dispozitiv. PostHog nu stochează nimic în browserul dumneavoastră — nici cookie-uri, nici date în stocarea locală — așa că nu vă poate recunoaște de la o vizită la alta. Nu rulează în panoul de control pentru operatori, pe ecranul de bucătărie sau în paginile de administrare și nici pe paginile food truck-urilor afișate pe site-ul propriu al unui operator. Rulează însă în demo-ul HatchGrab, care prezintă un exemplu de ecran de bucătărie.

Puteți bloca sau șterge cookie-urile din setările browserului, deși unele părți ale site-ului pot înceta să funcționeze dacă le blocați pe cele necesare.

Dacă încercați demo-ul HatchGrab

Atunci când construiți un demo de pe site-ul HatchGrab, vă cerem adresa de e-mail. O utilizăm pentru a vă trimite un link către demo-ul dumneavoastră și vă putem contacta în legătură cu configurarea HatchGrab; facem acest lucru deoarece avem un interes legitim să dăm curs unui demo pe care l-ați solicitat. Dacă bifați „Trimiteți-mi din când în când sfaturi și noutăți de la HatchGrab”, vă vom trimite și sfaturi și noutăți ocazionale, pe baza consimțământului dumneavoastră; vă puteți dezabona în orice moment, iar faptul că nu bifați această opțiune nu afectează demo-ul dumneavoastră.

Păstrăm, de asemenea, meniul pe care îl încărcați (o fotografie, un PDF sau un text lipit) și meniul pe care îl citim din acesta. Îl trimitem serviciului Gemini al Google, pentru ca acesta să poată citi preparatele și prețurile, și îl păstrăm pentru a putea verifica cât de bine a funcționat acest lucru și pentru a vă ajuta dacă veți configura ulterior HatchGrab. Este stocat în mod privat; doar personalul HatchGrab îl poate deschide.

Ștergem adresa de e-mail folosită pentru demo, fișierul meniului și demo-ul propriu-zis la expirarea demo-ului: la 24 de ore după ce îl construiți sau la 14 zile, dacă ne cereți să îl păstrăm. Dacă vă înregistrați, meniul dumneavoastră este mutat în contul dumneavoastră, iar de atunci încolo se aplică termenii de confidențialitate ai contului dumneavoastră; păstrăm înregistrarea demo-ului timp de până la 30 de zile, pentru ca meniul să poată fi mutat, apoi o ștergem.

Păstrăm numărători simple privind cât de departe ajung demo-urile, cum ar fi „a fost construit un demo” sau „a fost plasată o comandă”. Acestea nu conțin nicio adresă de e-mail și, odată ce demo-ul dumneavoastră este șters, nu mai pot fi asociate cu dumneavoastră.

Demo-urile pe care le pregătim pentru un food truck pe care l-am contactat sunt păstrate timp de până la 30 de zile și nu solicită o adresă de e-mail.

Dacă folosiți formularul nostru de contact

Dacă ne trimiteți un mesaj prin formularul de contact de pe site-ul HatchGrab, îl gestionăm noi înșine: păstrăm mesajul dumneavoastră și datele pe care le introduceți și le trimitem echipei noastre prin e-mail, prin intermediul Brevo. Le folosim numai pentru a vă răspunde și le păstrăm cel mult 24 de luni. Pentru a preveni utilizarea abuzivă a formularului, păstrăm, împreună cu mesajul dumneavoastră, și o versiune codificată a adresei dumneavoastră IP.

6. Cu cine partajăm datele

Utilizăm un număr mic de furnizori de servicii, fiecare dintre aceștia prelucrând datele numai conform instrucțiunilor noastre:

De asemenea, putem divulga date atunci când legea ne obligă sau pentru a constata sau a apăra drepturi în instanță.

Nu vindem date cu caracter personal și nu le partajăm în scopuri publicitare.

Transferuri internaționale. Datele contului și datele comenzilor dumneavoastră sunt stocate și prelucrate în Regatul Unit. Unele operațiuni sunt efectuate în afara acestuia: extragerea meniurilor și răspunsurile automate pe WhatsApp, care utilizează un serviciu Google din Statele Unite; livrarea mesajelor WhatsApp, care este efectuată de Meta în Statele Unite; plățile, care sunt gestionate de Stripe în Statele Unite; și notificările push, care sunt livrate de Apple și Google în Statele Unite. Atunci când datele părăsesc Regatul Unit, transferul este acoperit de reglementările britanice privind caracterul adecvat (UK adequacy regulations) sau de International Data Transfer Agreement ori de Addendum, care oferă garanții adecvate. Ne puteți cere detalii despre garanțiile aplicabile.

Pe măsură ce serviciul nostru se extinde, putem adăuga furnizori, inclusiv un furnizor de SMS. Vom actualiza această listă înainte ca aceștia să înceapă să vă prelucreze datele.

7. Cât timp păstrăm datele

• Conturile operatorilor: cât timp contul este activ și timp de 12 luni după închiderea acestuia.
• Înregistrările comenzilor care conțin datele clienților: 12 luni, după care numele, adresa de e-mail și telefonul clientului, precum și orice observații privind comanda (inclusiv observațiile privind alergiile sau dieta) sunt eliminate și rămân doar date anonimizate ale comenzii.
• Comenzile online cu plata cu cardul nefinalizate (începute, dar niciodată plasate): șterse în termen de o zi de la expirare. Dacă o plată cu cardul era încă blocată, acestea sunt șterse în termen de o zi de la eliberarea sumei blocate.
• Mesajele WhatsApp pe care clienții dumneavoastră le trimit unui food truck și răspunsurile noastre automate: 12 luni.
• Datele anonimizate privind comenzile și vânzările: păstrate pe termen nelimitat, pentru ca food truck-urile să își păstreze istoricul vânzărilor. Aceste date nu pot fi asociate din nou cu o persoană fizică.
• Evidențele contabile: șase ani de la sfârșitul exercițiului financiar respectiv, conform cerințelor legislației fiscale din Regatul Unit.
• Corespondența de asistență: 24 de luni.
• Jurnalele tehnice și de securitate: 90 de zile.
• Datele demo-ului: 24 de ore sau 14 zile, dacă ne cereți să vă păstrăm demo-ul; până la 30 de zile, dacă vă înregistrați pornind de la acesta, sau pentru demo-urile pe care le pregătim pentru un food truck pe care l-am contactat (consultați secțiunea 5).

Furnizorul nostru de e-mail păstrează jurnalele de livrare pentru o perioadă limitată, conform propriei politici de păstrare.

Ștergem sau anonimizăm datele odată ce aceste perioade se încheie.

8. Drepturile dumneavoastră

În temeiul legislației privind protecția datelor din Regatul Unit, aveți dreptul:

• să întrebați ce date cu caracter personal deținem despre dumneavoastră și să obțineți o copie a acestora;
• să obțineți corectarea datelor inexacte;
• să obțineți ștergerea datelor dumneavoastră, în anumite situații;
• să restricționați modul în care utilizăm datele dumneavoastră, în anumite situații;
• să primiți datele dumneavoastră într-un format portabil;
• să vă opuneți prelucrării întemeiate pe interese legitime;
• să vă retrageți consimțământul în orice moment, atunci când ne întemeiem pe consimțământ.

Pentru a exercita oricare dintre aceste drepturi, trimiteți un e-mail la privacy@hatchgrab.com. Vă vom răspunde în termen de o lună.

Ștergerea contului. Operatorii pot solicita ștergerea contului din aplicație sau printr-un e-mail la privacy@hatchgrab.com. Vom șterge contul și datele dumneavoastră cu caracter personal, cu excepția cazurilor în care suntem obligați să păstrăm evidențe din motive contabile sau juridice.

Plângeri. Dacă nu sunteți mulțumit de modul în care v-am gestionat datele, puteți depune o plângere la Information Commissioner's Office, la ico.org.uk, sau la numărul 0303 123 1113. Am aprecia să avem mai întâi ocazia de a rezolva problema.

9. Securitate

Protejăm datele prin criptare în tranzit, controale de acces, parole stocate sub formă de hash și acces administrativ restricționat. Niciun sistem nu este complet sigur, dar luăm măsuri rezonabile și le revizuim pe măsură ce serviciul se extinde.

10. Copii

Serviciile noastre nu se adresează copiilor. Nu colectăm în mod intenționat date de la persoane cu vârsta sub 13 ani. Dacă credeți că un copil ne-a furnizat datele sale, contactați-ne și le vom șterge.

11. Modificări ale acestei politici

Vom actualiza această pagină atunci când practicile noastre se schimbă și vom modifica data din partea de sus. Dacă o modificare vă afectează în mod semnificativ, vă vom informa direct.

12. Contact

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com