Personvernerklæring

Sist oppdatert: 4. november 2026

Denne erklæringen forklarer hvordan HatchGrab Ltd («vi», «oss», «vår») samler inn og bruker personopplysninger i to tilknyttede tjenester:

• HatchGrab (hatchgrab.com) — programvare som matbiloperatører bruker til å ta imot og håndtere bestillinger.
• Village Foodie (villagefoodie.co.uk) — en offentlig oversikt som hjelper folk å finne matbiler som selger i nærheten av dem.

Den omfatter også HatchGrabs apper for mobil og nettbrett for iOS og Android.

Hvis du bare er her fordi du har bestilt mat fra en matbil, er det avsnittet «Hvis du har bestilt fra en matbil» som gjelder for deg.

Noen land har tilleggsregler. Der de gjelder for deg, står de på siden vår med landsspesifikke vilkår, som er en del av denne erklæringen.

1. Hvem vi er

HatchGrab Ltd er et selskap registrert i England og Wales.

• Selskapsnummer: 17381557
• Registrert adresse: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Kontakt for spørsmål om personvern: privacy@hatchgrab.com

Vi er behandlingsansvarlig for personopplysningene som er beskrevet i punkt 3 og 5. For opplysningene som er beskrevet i punkt 4, opptrer vi som databehandler på vegne av matbilen du bestilte fra.

2. De to ulike rollene vi har

Dette skillet er viktig, så det er verdt å si det helt tydelig.

Når du er en matbiloperatør som bruker HatchGrab, er vi behandlingsansvarlig for kontoopplysningene dine. Vi bestemmer hva vi samler inn og hvorfor, og du kan utøve rettighetene dine direkte overfor oss.

Når du er en kunde som bestiller mat fra en matbil, er matbilen behandlingsansvarlig for bestillingsopplysningene dine. Den bestemmer hva den samler inn og hvordan den bruker det. Vi behandler disse opplysningene på dens vegne, etter dens instrukser, som leverandør av programvaren den bruker. Hvis du vil få bestillingsopplysningene dine slettet eller rettet, er matbilen det riktige første kontaktpunktet — men du kan også kontakte oss, og vi vil hjelpe deg.

3. Hvis du er matbiloperatør

Hva vi samler inn

• Kontoopplysninger: navnet ditt, e-postadressen din, telefonnummeret ditt og passordet du velger (lagret bare som en kryptografisk hash — vi ser eller lagrer aldri selve passordet).
• Virksomhetsopplysninger: handelsnavn, virksomhetens kontakt-e-post og telefon, virksomhetens adresse, logo, meny, priser, åpningstider og salgsplan.
• Bruksdata: hvilke funksjoner du bruker, bestillinger som er behandlet, og innstillinger du endrer.
• Enhetsdata: for mobilappene en enhetsidentifikator vi genererer, enhetens plattform og et token for push-varsler hvis du slår på varsler.
• Korrespondanse med kundestøtte: alt du sender oss på e-post eller i meldinger.
• Betalings- og faktureringsopplysninger, hvis og når betalte abonnementer aktiveres. Kortopplysninger håndteres av betalingsleverandøren vår og lagres aldri i systemene våre.

Hvorfor vi bruker dem, og vårt behandlingsgrunnlag

Der vi bygger på berettigede interesser, er vår interesse å drive og forbedre en pålitelig tjeneste. Vi har vurdert rettighetene dine og mener ikke at denne behandlingen går foran dem. Du kan når som helst protestere — se punkt 8.

Biometrisk opplåsing. Hvis du slår på Face ID, Touch ID eller opplåsing med fingeravtrykk i appen, skjer kontrollen i sin helhet på enheten din og håndteres av operativsystemet. Vi mottar, ser eller lagrer aldri biometriske data. Vi mottar bare et ja- eller nei-svar.

Dokumentasjon på at regelverket følges. Hvis du oppbevarer sertifikater, forsikringer og annen dokumentasjon på at du følger regelverket i HatchGrab, lagrer vi filene og opplysningene du lagrer sammen med dem. Når du laster opp et dokument, sender vi det til Googles tjeneste Gemini, den samme som leser menyer, slik at den kan fylle inn opplysninger som hvem som har utstedt det og når det utløper; du sjekker dem før noe blir lagret. Dokumentene dine deles bare med de personene du selv velger å sende dem til, gjennom lenker som utløper, og vi tar vare på dem til du sletter dem eller avslutter kontoen din.

4. Hvis du har bestilt fra en matbil

Når du legger inn en bestilling via en matbils bestillingsside, samler vi inn og videreformidler til den matbilen:

• Navnet ditt.
• E-postadressen din, hvis du oppgir den, slik at matbilen kan sende deg bekreftelsen og gi deg beskjed når bestillingen din er klar.
• Telefonnummeret ditt, hvis du oppgir det.
• Bestillingen din: varene, eventuelle merknader eller allergiopplysninger du legger til, hentetidspunktet og beløpet.

Vi selger ikke disse opplysningene, bruker dem ikke til vår egen markedsføring og deler dem ikke med andre matbiler. Vi bruker dem bare til å levere bestillingstjenesten til matbilen du bestilte fra.

Matbilen bestemmer hvor lenge opplysningene dine skal oppbevares, og hvordan den kontakter deg senere. Dens egen personvernpraksis gjelder for dette. Hvis du ikke er sikker på hvem matbilen er, kan du kontakte oss på privacy@hatchgrab.com, så viser vi deg til den.

Allergeninformasjon. Der en matbil publiserer allergeninformasjon, viser vi det matbilen har bekreftet. Vi kontrollerer det ikke selvstendig. Si alltid fra direkte til matbilen om en alvorlig allergi.

5. Hvis du besøker nettstedene våre

Vi samler automatisk inn grunnleggende tekniske data: IP-adresse, nettlesertype, enhetstype, viste sider og nettstedet du kom fra. Vi bruker dette til å holde nettstedene i gang og sikre, og til å forstå hvilke sider som er nyttige.

Informasjonskapsler og lagring i nettleseren. Vi bruker informasjonskapsler og nettleserens lokale lagring bare der det er strengt nødvendig for at nettstedene skal fungere — for å logge deg inn, ta vare på handlekurven din, huske innstillingene dine, som land og postnummer, og, mens du prøver demoen, hvilke demobestillinger du har lagt inn. Vi bruker ikke informasjonskapsler for annonsering eller sporing, og vi sporer deg ikke på tvers av andre nettsteder.

Produktanalyse. Vi bruker PostHog til å forstå hvilke sider og funksjoner som brukes: viste sider og klikk, med grunnleggende opplysninger om nettleser og enhet. Det lagrer ingenting i nettleseren din — ingen informasjonskapsler og ingen lokal lagring — så det kan ikke kjenne deg igjen fra ett besøk til det neste. Det kjører ikke på operatørens kontrollpanel, kjøkkenskjermen eller administrasjonssidene, eller på matbilsider som vises på en operatørs eget nettsted. Det kjører på HatchGrab-demoen, som viser en eksempelkjøkkenskjerm.

Du kan blokkere eller slette informasjonskapsler i nettleserinnstillingene, men deler av nettstedet kan slutte å fungere hvis du blokkerer de nødvendige.

Hvis du prøver HatchGrab-demoen

Når du lager en demo fra HatchGrabs nettsted, ber vi om e-postadressen din. Vi bruker den til å sende deg en lenke til demoen din og kan kontakte deg om å sette opp HatchGrab; dette gjør vi fordi det er i vår berettigede interesse å følge opp en demo du har bedt om. Hvis du krysser av for «Send meg tips og nyheter fra HatchGrab av og til», sender vi deg også tips og nyheter av og til, basert på samtykket ditt; du kan når som helst melde deg av, og det påvirker ikke demoen din om du lar være å krysse av.

Vi tar også vare på menyen du laster opp (et bilde, en PDF eller innlimt tekst) og menyen vi leser ut av den. Vi sender den til Googles tjeneste Gemini, slik at den kan lese rettene og prisene, og vi tar vare på den slik at vi kan kontrollere hvor godt det fungerte, og hjelpe deg hvis du går videre og setter opp HatchGrab. Den lagres privat; bare HatchGrabs ansatte kan åpne den.

Vi sletter demo-e-postadressen din, menyfilen og selve demoen når demoen utløper: 24 timer etter at du har laget den, eller 14 dager hvis du ber oss om å ta vare på den. Hvis du registrerer deg, flyttes menyen din over til kontoen din, og personvernvilkårene for kontoen din gjelder fra da av; vi tar vare på demooppføringen i opptil 30 dager slik at menyen kan flyttes over, og deretter sletter vi den.

Vi fører enkle tellinger av hvor langt demoer kommer, for eksempel «en demo ble laget» eller «en bestilling ble lagt inn». De inneholder ingen e-postadresse, og når demoen din er slettet, kan de ikke lenger knyttes til deg.

Demoer vi lager for en matbil vi har kontaktet, oppbevares i opptil 30 dager og ber ikke om noen e-postadresse.

Hvis du bruker kontaktskjemaet vårt

Hvis du sender oss en melding via kontaktskjemaet på HatchGrabs nettsted, behandler vi den selv: Vi lagrer meldingen din og opplysningene du skriver inn, og sender dem til teamet vårt på e-post via Brevo. Vi bruker dem bare til å svare deg og oppbevarer dem i opptil 24 måneder. For å hindre misbruk av skjemaet lagrer vi også en tilslørt versjon av IP-adressen din sammen med meldingen.

6. Hvem vi deler opplysninger med

Vi bruker et lite antall tjenesteleverandører, som hver behandler opplysninger bare etter våre instrukser:

Vi kan også utlevere opplysninger der loven pålegger oss det, eller for å fastsette eller forsvare rettskrav.

Vi selger ikke personopplysninger, og vi deler dem ikke for annonsering.

Internasjonale overføringer. Kontoopplysningene og bestillingsopplysningene dine lagres og behandles i Storbritannia. Noe håndteres utenfor Storbritannia: uthenting av menyer og automatiske WhatsApp-svar, som bruker en Google-tjeneste i USA; levering av WhatsApp-meldinger, som håndteres av Meta i USA; betalinger, som håndteres av Stripe i USA; og push-varsler, som leveres av Apple og Google i USA. Der opplysninger forlater Storbritannia, er overføringen dekket av britiske adekvansbestemmelser (UK adequacy regulations) eller av International Data Transfer Agreement eller Addendum (britisk avtale om, eller tillegg for, internasjonal dataoverføring), som gir nødvendige garantier. Du kan be oss om nærmere opplysninger om garantiene som gjelder.

Etter hvert som tjenesten vår vokser, kan vi legge til leverandører, blant annet en SMS-leverandør. Vi oppdaterer denne listen før de begynner å behandle opplysningene dine.

7. Hvor lenge vi oppbevarer opplysninger

• Operatørkontoer: så lenge kontoen er aktiv, og i 12 måneder etter at den er avsluttet.
• Bestillingsoppføringer med kundeopplysninger: 12 måneder, deretter fjernes kundens navn, e-postadresse og telefonnummer og eventuelle merknader på bestillingen (inkludert merknader om allergier eller kosthold), og bare anonymiserte bestillingsdata blir igjen.
• Uferdige kortbestillinger på nett (påbegynt, men aldri lagt inn): slettes innen ett døgn etter at de utløper. Hvis en kortbetaling fortsatt var reservert, slettes de innen ett døgn etter at reservasjonen er frigitt.
• WhatsApp-meldinger kundene dine sender en matbil, og de automatiske svarene våre: 12 måneder.
• Anonymiserte bestillings- og salgsdata: oppbevares på ubestemt tid, slik at matbilene beholder salgshistorikken sin. Disse dataene kan ikke knyttes tilbake til en enkeltperson.
• Regnskapsmateriale: seks år fra utgangen av det aktuelle regnskapsåret, slik britisk skattelovgivning krever.
• Korrespondanse med kundestøtte: 24 måneder.
• Tekniske logger og sikkerhetslogger: 90 dager.
• Demodata: 24 timer, eller 14 dager hvis du ber oss om å ta vare på demoen din; opptil 30 dager hvis du registrerer deg fra den, eller for demoer vi lager for en matbil vi har kontaktet (se punkt 5).

E-postleverandøren vår oppbevarer leveringslogger i en begrenset periode etter sine egne retningslinjer for oppbevaring.

Vi sletter eller anonymiserer opplysninger når disse periodene er over.

8. Dine rettigheter

Etter britisk personvernlovgivning har du rett til å:

• spørre hvilke personopplysninger vi har om deg, og få en kopi;
• få uriktige opplysninger rettet;
• få opplysningene dine slettet, under visse omstendigheter;
• begrense hvordan vi bruker opplysningene dine, under visse omstendigheter;
• motta opplysningene dine i et format som kan overføres;
• protestere mot behandling basert på berettigede interesser;
• når som helst trekke tilbake samtykke, der vi bygger på samtykke.

For å utøve noen av disse rettighetene kan du sende e-post til privacy@hatchgrab.com. Vi svarer innen én måned.

Sletting av kontoen din. Operatører kan be om sletting av kontoen i appen eller ved å sende e-post til privacy@hatchgrab.com. Vi sletter kontoen din og personopplysningene dine, unntatt der vi er pålagt å oppbevare opplysninger av regnskapsmessige eller rettslige grunner.

Klager. Hvis du er misfornøyd med hvordan vi har håndtert opplysningene dine, kan du klage til Information Commissioner's Office (det britiske datatilsynet) på ico.org.uk, eller på telefon 0303 123 1113. Vi setter pris på å få muligheten til å ta tak i saken først.

9. Sikkerhet

Vi beskytter opplysninger med kryptering under overføring, tilgangskontroll, hashede passord og begrenset administrativ tilgang. Ingen systemer er helt sikre, men vi treffer rimelige tiltak og gjennomgår dem etter hvert som tjenesten vokser.

10. Barn

Tjenestene våre er ikke rettet mot barn. Vi samler ikke bevisst inn opplysninger fra noen under 13 år. Hvis du mener at et barn har gitt oss opplysningene sine, kan du kontakte oss, så sletter vi dem.

11. Endringer i denne erklæringen

Vi oppdaterer denne siden når praksisen vår endres, og vi endrer datoen øverst. Hvis en endring påvirker deg vesentlig, gir vi deg beskjed direkte.

12. Kontakt

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com