Politika privatnosti

Poslednje ažuriranje: 4. novembar 2026.

Ova politika objašnjava kako HatchGrab Ltd („mi”, „nas”, „naš”) prikuplja i koristi podatke o ličnosti u okviru dve povezane usluge:

• HatchGrab (hatchgrab.com) — softver koji operateri food truckova koriste za primanje porudžbina i upravljanje njima.
• Village Foodie (villagefoodie.co.uk) — javni katalog koji ljudima pomaže da pronađu food truckove koji posluju u njihovoj blizini.

Politika obuhvata i HatchGrab aplikacije za mobilne telefone i tablete za iOS i Android.

Ako ste ovde samo zato što ste poručili hranu iz food trucka, na vas se odnosi odeljak „Ako ste poručili iz food trucka”.

U nekim zemljama važe dodatna pravila. Kada se ona odnose na vas, navedena su na našoj stranici Uslovi po zemljama, koja čini sastavni deo ove politike.

1. Ko smo mi

HatchGrab Ltd je privredno društvo registrovano u Engleskoj i Velsu (England and Wales).

• Matični broj društva: 17381557
• Registrovano sedište: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Kontakt za pitanja o privatnosti: privacy@hatchgrab.com

Mi smo rukovalac podacima o ličnosti opisanim u odeljcima 3 i 5. Za podatke opisane u odeljku 4 postupamo kao obrađivač u ime food trucka iz kog ste poručili.

2. Dve različite uloge koje imamo

Ova razlika je važna, pa je vredi jasno navesti.

Kada ste operater food trucka koji koristi HatchGrab, mi smo rukovalac podacima vašeg naloga. Mi odlučujemo šta prikupljamo i zašto, a svoja prava možete ostvarivati neposredno prema nama.

Kada ste kupac koji poručuje hranu iz food trucka, food truck je rukovalac podacima o vašoj porudžbini. On odlučuje šta prikuplja i kako te podatke koristi. Mi te podatke obrađujemo u njegovo ime, po njegovim uputstvima, kao pružalac softvera koji on koristi. Ako želite da se podaci o vašoj porudžbini izbrišu ili isprave, food truck je pravo prvo mesto za obraćanje — mada se možete obratiti i nama i mi ćemo vam pomoći.

3. Ako ste operater food trucka

Šta prikupljamo

• Podaci o nalogu: vaše ime, adresa e-pošte, broj telefona i lozinka koju postavite (čuva se isključivo kao kriptografski heš — samu lozinku nikada ne vidimo niti čuvamo).
• Poslovni podaci: poslovno ime, poslovna adresa e-pošte i telefon, poslovna adresa, logotip, meni, cene, radno vreme i raspored rada.
• Podaci o korišćenju: koje funkcije koristite, obrađene porudžbine i podešavanja koja menjate.
• Podaci o uređaju: za mobilne aplikacije, identifikator uređaja koji mi generišemo, platforma uređaja i token za push obaveštenja ako ih uključite.
• Prepiska sa podrškom: sve što nam pošaljete e-poštom ili porukom.
• Podaci o plaćanju i naplati, ako i kada se aktiviraju plaćene pretplate. Podatke o platnim karticama obrađuje naš pružalac usluga plaćanja i oni se nikada ne čuvaju u našim sistemima.

Zašto ih koristimo i naš pravni osnov

Kada se oslanjamo na legitimni interes, naš interes je pružanje i unapređenje pouzdane usluge. Razmotrili smo vaša prava i ne smatramo da ova obrada preteže nad njima. Prigovor možete uložiti u bilo kom trenutku — pogledajte odeljak 8.

Biometrijsko otključavanje. Ako u aplikaciji uključite Face ID, Touch ID ili otključavanje otiskom prsta, provera se u potpunosti odvija na vašem uređaju i sprovodi je operativni sistem. Biometrijske podatke nikada ne primamo, ne vidimo niti čuvamo. Primamo samo rezultat „da” ili „ne”.

Dokumenti o usklađenosti. Ako svoje sertifikate, polise osiguranja i druge dokumente o usklađenosti čuvate u HatchGrab-u, mi čuvamo te datoteke i podatke koje uz njih sačuvate. Kada otpremite dokument, šaljemo ga Google-ovoj usluzi Gemini, istoj onoj koja čita menije, kako bi se popunili podaci kao što su izdavalac i datum isteka; vi ih proveravate pre nego što se bilo šta sačuva. Vaši dokumenti se dele samo sa licima kojima odlučite da ih pošaljete, putem linkova kojima ističe važenje, i čuvamo ih dok ih ne izbrišete ili ne zatvorite nalog.

4. Ako ste poručili iz food trucka

Kada pošaljete porudžbinu preko stranice za poručivanje nekog food trucka, prikupljamo i tom food trucku prosleđujemo:

• Vaše ime.
• Vašu adresu e-pošte, ako je navedete, kako bi vam food truck mogao poslati potvrdu i obavestiti vas da je porudžbina spremna.
• Vaš broj telefona, ako ga navedete.
• Vašu porudžbinu: stavke, napomene ili podatke o alergijama koje dodate, vreme preuzimanja i iznos.

Ove podatke ne prodajemo, ne koristimo ih za sopstveni marketing niti ih delimo sa drugim food truckovima. Koristimo ih isključivo za pružanje usluge poručivanja food trucku iz kog ste poručili.

Food truck odlučuje koliko dugo čuva vaše podatke i kako vas kasnije kontaktira. Na to se primenjuju njegova sopstvena pravila o privatnosti. Ako niste sigurni koji je to food truck, pišite nam na privacy@hatchgrab.com i uputićemo vas na njega.

Podaci o alergenima. Kada food truck objavi podatke o alergenima, prikazujemo ono što je food truck potvrdio. Te podatke ne proveravamo samostalno. O ozbiljnoj alergiji uvek neposredno obavestite food truck.

5. Ako posećujete naše veb-sajtove

Automatski prikupljamo osnovne tehničke podatke: IP adresu, vrstu pregledača, vrstu uređaja, pregledane stranice i sajt sa kog ste došli. Koristimo ih da bi sajtovi radili i bili bezbedni, kao i da bismo razumeli koje su stranice korisne.

Kolačići i skladište pregledača. Kolačiće i lokalno skladište vašeg pregledača koristimo samo kada su neophodni za rad sajtova — za prijavljivanje, čuvanje vaše korpe, pamćenje vaših podešavanja, kao što su zemlja i poštanski broj, i, dok isprobavate demo, za pamćenje demo porudžbina koje ste poslali. Ne koristimo reklamne kolačiće ni kolačiće za praćenje i ne pratimo vas na drugim veb-sajtovima.

Analitika proizvoda. Koristimo PostHog da bismo razumeli koje se stranice i funkcije koriste: pregledane stranice i klikove, uz osnovne podatke o pregledaču i uređaju. On ništa ne čuva u vašem pregledaču — ni kolačiće ni lokalno skladište — pa vas ne može prepoznati od jedne posete do druge. Ne radi na kontrolnoj tabli operatera, kuhinjskom ekranu ni stranicama za upravljanje, kao ni na stranicama food truckova prikazanim na sopstvenom veb-sajtu operatera. Radi na HatchGrab demo verziji, koja prikazuje primer kuhinjskog ekrana.

Kolačiće možete blokirati ili izbrisati u podešavanjima pregledača, ali delovi sajta mogu prestati da rade ako blokirate neophodne kolačiće.

Ako isprobate HatchGrab demo

Kada napravite demo na veb-sajtu HatchGrab, tražimo vašu adresu e-pošte. Koristimo je da vam pošaljemo link do vašeg demoa i možemo vas kontaktirati u vezi sa podešavanjem HatchGrab-a; to činimo jer je u našem legitimnom interesu da se javimo povodom demoa koji ste zatražili. Ako označite „Šaljite mi povremeno savete i novosti od HatchGrab-a”, slaćemo vam i povremene savete i novosti, na osnovu vašeg pristanka; odjavu možete izvršiti u bilo kom trenutku, a ako polje ne označite, to ne utiče na vaš demo.

Čuvamo i meni koji otpremite (fotografiju, PDF ili nalepljeni tekst) i meni koji iz njega pročitamo. Šaljemo ga Google-ovoj usluzi Gemini kako bi pročitala jela i cene, a čuvamo ga da bismo proverili koliko je to uspelo i pomogli vam ako nastavite sa podešavanjem HatchGrab-a. Čuva se privatno; mogu ga otvoriti samo zaposleni u HatchGrab-u.

Vašu adresu e-pošte za demo, datoteku menija i sam demo brišemo kada demo istekne: 24 sata nakon što ga napravite, ili 14 dana ako zatražite da ga zadržimo. Ako se registrujete, vaš meni se prenosi u vaš nalog i od tada se primenjuju uslovi privatnosti vašeg naloga; zapis o demou čuvamo do 30 dana kako bi se meni mogao preneti, a zatim ga brišemo.

Vodimo jednostavne brojeve o tome dokle demoi stižu, na primer „napravljen je demo” ili „poslata je porudžbina”. Oni ne sadrže adresu e-pošte i, kada se vaš demo izbriše, više se ne mogu povezati sa vama.

Demoi koje pripremimo za food truck sa kojim smo stupili u kontakt čuvaju se do 30 dana i za njih se ne traži adresa e-pošte.

Ako koristite naš kontakt formular

Ako nam pošaljete poruku preko kontakt formulara na veb-sajtu HatchGrab, sami je obrađujemo: čuvamo vašu poruku i podatke koje unesete i šaljemo ih našem timu e-poštom preko usluge Brevo. Koristimo ih samo da vam odgovorimo i čuvamo ih do 24 meseca. Da bismo sprečili zloupotrebu formulara, uz vašu poruku čuvamo i šifrovani (pseudonimizovani) oblik vaše IP adrese.

6. Sa kim delimo podatke

Koristimo mali broj pružalaca usluga, od kojih svaki obrađuje podatke isključivo po našim uputstvima:

Podatke možemo otkriti i kada smo na to obavezni po zakonu, ili radi utvrđivanja ili odbrane pravnih zahteva.

Ne prodajemo podatke o ličnosti i ne delimo ih u reklamne svrhe.

Međunarodni prenos. Podaci o vašem nalogu i podaci o porudžbinama čuvaju se i obrađuju u Ujedinjenom Kraljevstvu. Neke radnje se obavljaju van njega: izdvajanje sadržaja menija i automatski odgovori na WhatsApp-u, za koje se koristi Google-ova usluga u Sjedinjenim Američkim Državama; dostava WhatsApp poruka, koju obavlja Meta u Sjedinjenim Američkim Državama; plaćanja, koja obavlja Stripe u Sjedinjenim Američkim Državama; i push obaveštenja, koja dostavljaju Apple i Google u Sjedinjenim Američkim Državama. Kada podaci napuštaju Ujedinjeno Kraljevstvo, prenos je obuhvaćen propisima Ujedinjenog Kraljevstva o adekvatnosti (UK adequacy regulations) ili Međunarodnim ugovorom o prenosu podataka (International Data Transfer Agreement) ili Dodatkom (Addendum), koji obezbeđuju odgovarajuće mere zaštite. Možete nas zamoliti za pojedinosti o merama zaštite koje se primenjuju.

Kako naša usluga bude rasla, možemo dodati nove pružaoce usluga, uključujući pružaoca SMS usluga. Ovaj spisak ćemo ažurirati pre nego što oni počnu da obrađuju vaše podatke.

7. Koliko dugo čuvamo podatke

• Nalozi operatera: dok je nalog aktivan i još 12 meseci nakon njegovog zatvaranja.
• Zapisi o porudžbinama koji sadrže podatke o kupcima: 12 meseci, nakon čega se uklanjaju ime, adresa e-pošte i telefon kupca, kao i sve napomene uz porudžbinu (uključujući napomene o alergijama ili ishrani), a ostaju samo anonimizovani podaci o porudžbini.
• Nedovršene online porudžbine plaćene karticom (započete, ali nikada poslate): brišu se u roku od jednog dana od isteka. Ako je iznos plaćanja karticom još bio rezervisan, brišu se u roku od jednog dana od oslobađanja te rezervacije.
• WhatsApp poruke koje vaši kupci šalju food trucku i naši automatski odgovori: 12 meseci.
• Anonimizovani podaci o porudžbinama i prodaji: čuvaju se neograničeno, kako bi food truckovi zadržali istoriju svog poslovanja. Ovi podaci se ne mogu ponovo povezati sa pojedincem.
• Računovodstvena evidencija: šest godina od kraja odnosne finansijske godine, kako to zahtevaju poreski propisi Ujedinjenog Kraljevstva.
• Prepiska sa podrškom: 24 meseca.
• Tehnički i bezbednosni zapisi (logovi): 90 dana.
• Podaci o demou: 24 sata, ili 14 dana ako zatražite da zadržimo vaš demo; do 30 dana ako se preko njega registrujete, ili za demoe koje pripremimo za food truck sa kojim smo stupili u kontakt (pogledajte odeljak 5).

Naš pružalac usluga e-pošte čuva zapise o dostavi ograničeno vreme, u skladu sa sopstvenim pravilima o čuvanju podataka.

Po isteku ovih rokova podatke brišemo ili anonimizujemo.

8. Vaša prava

Prema propisima Ujedinjenog Kraljevstva o zaštiti podataka imate pravo da:

• pitate koje podatke o ličnosti o vama čuvamo i dobijete njihovu kopiju;
• zahtevate ispravku netačnih podataka;
• zahtevate brisanje svojih podataka, u određenim okolnostima;
• ograničite način na koji koristimo vaše podatke, u određenim okolnostima;
• dobijete svoje podatke u prenosivom formatu;
• uložite prigovor na obradu zasnovanu na legitimnom interesu;
• povučete pristanak u bilo kom trenutku, kada se oslanjamo na pristanak.

Da biste ostvarili bilo koje od ovih prava, pišite na privacy@hatchgrab.com. Odgovorićemo u roku od mesec dana.

Brisanje naloga. Operateri mogu zatražiti brisanje naloga u aplikaciji ili slanjem poruke na privacy@hatchgrab.com. Izbrisaćemo vaš nalog i podatke o ličnosti, osim kada smo obavezni da evidenciju zadržimo iz računovodstvenih ili pravnih razloga.

Pritužbe. Ako niste zadovoljni načinom na koji smo postupali sa vašim podacima, možete podneti pritužbu Kancelariji poverenika za informisanje Ujedinjenog Kraljevstva (Information Commissioner's Office) na ico.org.uk ili na broj telefona 0303 123 1113. Bili bismo vam zahvalni da nam prvo pružite priliku da to rešimo.

9. Bezbednost

Podatke štitimo šifrovanjem tokom prenosa, kontrolom pristupa, heširanim lozinkama i ograničenim administrativnim pristupom. Nijedan sistem nije potpuno bezbedan, ali preduzimamo razumne mere i preispitujemo ih kako usluga raste.

10. Deca

Naše usluge nisu namenjene deci. Svesno ne prikupljamo podatke od lica mlađih od 13 godina. Ako smatrate da nam je neko dete dalo svoje podatke, obratite nam se i izbrisaćemo ih.

11. Izmene ove politike

Ovu stranicu ćemo ažurirati kada se naša praksa promeni i promenićemo datum na vrhu. Ako izmena bitno utiče na vas, obavestićemo vas neposredno.

12. Kontakt

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com