Polityka prywatności

Ostatnia aktualizacja: 4 listopada 2026

Niniejsza polityka wyjaśnia, w jaki sposób HatchGrab Ltd („my”, „nas”, „nasz”) zbiera i wykorzystuje dane osobowe w ramach dwóch powiązanych usług:

• HatchGrab (hatchgrab.com) — oprogramowanie, z którego korzystają operatorzy food trucków do przyjmowania zamówień i zarządzania nimi.
• Village Foodie (villagefoodie.co.uk) — publiczny katalog, który pomaga znaleźć food trucki prowadzące sprzedaż w pobliżu.

Polityka obejmuje również aplikacje HatchGrab na telefony i tablety z systemem iOS i Android.

Jeśli trafili Państwo tutaj wyłącznie dlatego, że zamówili Państwo jedzenie w food trucku, dotyczy Państwa sekcja „Jeśli zamówili Państwo jedzenie w food trucku”.

W niektórych krajach obowiązują dodatkowe zasady. Jeżeli mają one zastosowanie do Państwa, znajdują się na naszej stronie Warunki dla poszczególnych krajów, która stanowi część niniejszej polityki.

1. Kim jesteśmy

HatchGrab Ltd jest spółką zarejestrowaną w Anglii i Walii.

• Numer spółki: 17381557
• Adres siedziby: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Kontakt w sprawach prywatności: privacy@hatchgrab.com

Jesteśmy administratorem danych osobowych opisanych w sekcjach 3 i 5. W odniesieniu do danych opisanych w sekcji 4 działamy jako podmiot przetwarzający w imieniu food trucka, w którym złożyli Państwo zamówienie.

2. Dwie różne role, które pełnimy

To rozróżnienie ma znaczenie, dlatego warto je jasno przedstawić.

Jeśli są Państwo operatorem food trucka korzystającym z HatchGrab, jesteśmy administratorem danych Państwa konta. To my decydujemy, jakie dane zbieramy i w jakim celu, a Państwo mogą wykonywać swoje prawa bezpośrednio wobec nas.

Jeśli są Państwo klientem zamawiającym jedzenie w food trucku, administratorem danych Państwa zamówienia jest food truck. To on decyduje, jakie dane zbiera i jak je wykorzystuje. Przetwarzamy te dane w jego imieniu, zgodnie z jego poleceniami, jako dostawca oprogramowania, z którego korzysta. Jeśli chcą Państwo, aby dane zamówienia zostały usunięte lub sprostowane, w pierwszej kolejności właściwym adresatem jest food truck — mogą Państwo jednak skontaktować się również z nami, a my pomożemy.

3. Jeśli są Państwo operatorem food trucka

Jakie dane zbieramy

• Dane konta: imię i nazwisko, adres e-mail, numer telefonu oraz ustawione przez Państwa hasło (przechowywane wyłącznie jako skrót kryptograficzny — nigdy nie widzimy ani nie przechowujemy samego hasła).
• Dane działalności: nazwa handlowa, służbowy adres e-mail i telefon kontaktowy, adres działalności, logo, menu, ceny, godziny otwarcia i harmonogram sprzedaży.
• Dane o korzystaniu z usługi: z jakich funkcji Państwo korzystają, przetworzone zamówienia oraz zmieniane przez Państwa ustawienia.
• Dane urządzenia: w przypadku aplikacji mobilnych — generowany przez nas identyfikator urządzenia, platforma urządzenia oraz token powiadomień push, jeśli włączą Państwo powiadomienia.
• Korespondencja z obsługą klienta: wszystko, co przesyłają nam Państwo e-mailem lub w wiadomości.
• Informacje dotyczące płatności i rozliczeń, jeżeli i kiedy zostaną uruchomione płatne subskrypcje. Danymi kart zajmuje się nasz dostawca usług płatniczych i nigdy nie są one przechowywane w naszych systemach.

W jakim celu je wykorzystujemy i na jakiej podstawie prawnej

Gdy opieramy się na prawnie uzasadnionych interesach, naszym interesem jest prowadzenie i ulepszanie niezawodnej usługi. Rozważyliśmy Państwa prawa i nie uważamy, aby to przetwarzanie miało nad nimi pierwszeństwo. Mogą Państwo w każdej chwili wnieść sprzeciw — zob. sekcja 8.

Odblokowywanie biometryczne. Jeśli włączą Państwo w aplikacji odblokowywanie za pomocą Face ID, Touch ID lub odcisku palca, weryfikacja odbywa się w całości na Państwa urządzeniu i jest obsługiwana przez system operacyjny. Nigdy nie otrzymujemy, nie widzimy ani nie przechowujemy danych biometrycznych. Otrzymujemy jedynie wynik „tak” lub „nie”.

Dokumenty potwierdzające zgodność z przepisami. Jeśli przechowują Państwo w HatchGrab swoje certyfikaty, polisy ubezpieczeniowe i inne dokumenty potwierdzające zgodność z przepisami, przechowujemy pliki oraz dane, które zapiszą Państwo razem z nimi. Gdy przesyłają Państwo taki dokument, przekazujemy go do usługi Gemini firmy Google, tej samej, która odczytuje menu, aby uzupełnić dane, takie jak wystawca dokumentu i data jego wygaśnięcia; sprawdzają je Państwo, zanim cokolwiek zostanie zapisane. Państwa dokumenty są udostępniane wyłącznie osobom, którym zdecydują się Państwo je wysłać, za pomocą linków, które wygasają, a przechowujemy je do czasu, aż je Państwo usuną lub zamkną swoje konto.

4. Jeśli zamówili Państwo jedzenie w food trucku

Gdy składają Państwo zamówienie za pośrednictwem strony zamówień food trucka, zbieramy i przekazujemy temu food truckowi:

• Państwa imię i nazwisko.
• Państwa adres e-mail, jeśli go Państwo podadzą, aby food truck mógł wysłać potwierdzenie i poinformować Państwa, że zamówienie jest gotowe.
• Państwa numer telefonu, jeśli go Państwo podadzą.
• Państwa zamówienie: pozycje, wszelkie dodane przez Państwa uwagi lub informacje o alergiach, godzinę odbioru oraz kwotę.

Nie sprzedajemy tych danych, nie wykorzystujemy ich do własnego marketingu ani nie udostępniamy ich innym food truckom. Wykorzystujemy je wyłącznie do świadczenia usługi zamówień na rzecz food trucka, w którym złożyli Państwo zamówienie.

Food truck decyduje, jak długo przechowuje Państwa dane i w jaki sposób kontaktuje się z Państwem później. W tym zakresie obowiązują jego własne zasady ochrony prywatności. Jeśli nie są Państwo pewni, który to food truck, prosimy o kontakt pod adresem privacy@hatchgrab.com, a wskażemy go Państwu.

Informacje o alergenach. Jeśli food truck publikuje informacje o alergenach, wyświetlamy to, co food truck potwierdził. Nie weryfikujemy ich niezależnie. O poważnej alergii należy zawsze poinformować food truck bezpośrednio.

5. Jeśli odwiedzają Państwo nasze strony internetowe

Automatycznie zbieramy podstawowe dane techniczne: adres IP, typ przeglądarki, typ urządzenia, wyświetlone strony oraz stronę, z której Państwo do nas trafili. Wykorzystujemy je, aby zapewnić działanie i bezpieczeństwo stron oraz zrozumieć, które strony są przydatne.

Pliki cookie i pamięć przeglądarki. Korzystamy z plików cookie i pamięci lokalnej Państwa przeglądarki wyłącznie wtedy, gdy jest to bezwzględnie niezbędne do działania stron — aby Państwa zalogować, zachować zawartość koszyka, zapamiętać Państwa preferencje, takie jak kraj i kod pocztowy, a w trakcie wypróbowywania demo — zapamiętać, które zamówienia demonstracyjne Państwo złożyli. Nie używamy reklamowych ani śledzących plików cookie i nie śledzimy Państwa na innych stronach internetowych.

Analityka produktu. Korzystamy z PostHog, aby zrozumieć, które strony i funkcje są używane: wyświetlenia stron i kliknięcia wraz z podstawowymi informacjami o przeglądarce i urządzeniu. Narzędzie to niczego nie zapisuje w Państwa przeglądarce — ani plików cookie, ani danych w pamięci lokalnej — dlatego nie może rozpoznać Państwa przy kolejnej wizycie. Nie działa w panelu operatora, na ekranie kuchennym ani na stronach zarządzania, ani na stronach food trucków wyświetlanych na własnej stronie internetowej operatora. Działa natomiast w demo HatchGrab, które pokazuje przykładowy ekran kuchenny.

Mogą Państwo blokować lub usuwać pliki cookie w ustawieniach przeglądarki, jednak jeśli zablokują Państwo niezbędne pliki cookie, część strony może przestać działać.

Jeśli wypróbowują Państwo demo HatchGrab

Gdy tworzą Państwo demo na stronie internetowej HatchGrab, prosimy o podanie adresu e-mail. Wykorzystujemy go, aby wysłać Państwu link do demo, i możemy kontaktować się z Państwem w sprawie uruchomienia HatchGrab; robimy to, ponieważ w naszym prawnie uzasadnionym interesie leży nawiązanie kontaktu w sprawie demo, o które Państwo poprosili. Jeśli zaznaczą Państwo opcję „Wysyłaj mi od czasu do czasu porady i nowości od HatchGrab”, będziemy również wysyłać Państwu od czasu do czasu porady i nowości na podstawie Państwa zgody; mogą Państwo w każdej chwili zrezygnować z ich otrzymywania, a niezaznaczenie tej opcji nie ma wpływu na Państwa demo.

Przechowujemy również przesłane przez Państwa menu (zdjęcie, plik PDF lub wklejony tekst) oraz menu, które z niego odczytaliśmy. Przesyłamy je do usługi Gemini firmy Google, aby mogła odczytać dania i ceny, i przechowujemy je, aby sprawdzić, jak dobrze to zadziałało, oraz pomóc Państwu, jeśli zdecydują się Państwo następnie uruchomić HatchGrab. Jest ono przechowywane w sposób niepubliczny; dostęp do niego mają wyłącznie pracownicy HatchGrab.

Usuwamy podany przy demo adres e-mail, plik menu i samo demo, gdy demo wygaśnie: 24 godziny po jego utworzeniu albo po 14 dniach, jeśli poproszą Państwo o jego zachowanie. Jeśli zarejestrują się Państwo, Państwa menu zostaje przeniesione na Państwa konto i od tej chwili obowiązują zasady prywatności dotyczące konta; rekord demo przechowujemy przez maksymalnie 30 dni, aby menu mogło zostać przeniesione, a następnie go usuwamy.

Prowadzimy proste statystyki tego, jak daleko zachodzą poszczególne demo, np. „utworzono demo” lub „złożono zamówienie”. Nie zawierają one adresu e-mail, a po usunięciu Państwa demo nie można ich już powiązać z Państwem.

Demo, które przygotowujemy dla food trucka, z którym nawiązaliśmy kontakt, są przechowywane przez maksymalnie 30 dni i nie wymagają podania adresu e-mail.

Jeśli korzystają Państwo z naszego formularza kontaktowego

Jeśli wyślą nam Państwo wiadomość za pomocą formularza kontaktowego na stronie internetowej HatchGrab, obsługujemy ją sami: przechowujemy Państwa wiadomość i wprowadzone dane oraz przesyłamy je naszemu zespołowi e-mailem za pośrednictwem Brevo. Wykorzystujemy je wyłącznie po to, aby Państwu odpowiedzieć, i przechowujemy je maksymalnie przez 24 miesiące. Aby zapobiec nadużyciom formularza, wraz z Państwa wiadomością przechowujemy również zakodowaną postać Państwa adresu IP.

6. Komu udostępniamy dane

Korzystamy z niewielkiej liczby usługodawców, z których każdy przetwarza dane wyłącznie na nasze polecenie:

Możemy również ujawniać dane, gdy wymaga tego od nas prawo, lub w celu ustalenia lub obrony roszczeń.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.

Przekazywanie danych za granicę. Dane Państwa konta i dane zamówień są przechowywane i przetwarzane w Wielkiej Brytanii. Niektóre czynności odbywają się poza nią: odczytywanie menu i automatyczne odpowiedzi w WhatsApp, które korzystają z usługi Google w Stanach Zjednoczonych; doręczanie wiadomości WhatsApp, którym zajmuje się Meta w Stanach Zjednoczonych; płatności, którymi zajmuje się Stripe w Stanach Zjednoczonych; oraz powiadomienia push, które dostarczają Apple i Google w Stanach Zjednoczonych. Gdy dane opuszczają Wielką Brytanię, przekazanie jest objęte brytyjskimi przepisami stwierdzającymi odpowiedni stopień ochrony (UK adequacy regulations) albo umową International Data Transfer Agreement lub Addendum, które zapewniają odpowiednie zabezpieczenia. Mogą Państwo poprosić nas o szczegółowe informacje o zabezpieczeniach, które mają zastosowanie.

Wraz z rozwojem naszej usługi możemy dodawać kolejnych dostawców, w tym dostawcę usług SMS. Zaktualizujemy tę listę, zanim zaczną oni przetwarzać Państwa dane.

7. Jak długo przechowujemy dane

• Konta operatorów: przez cały okres aktywności konta oraz przez 12 miesięcy po jego zamknięciu.
• Rekordy zamówień zawierające dane klientów: 12 miesięcy, po czym imię i nazwisko, adres e-mail i telefon klienta oraz wszelkie uwagi do zamówienia (w tym uwagi dotyczące alergii lub diety) są usuwane i pozostają wyłącznie zanonimizowane dane zamówienia.
• Niedokończone zamówienia online opłacane kartą (rozpoczęte, ale nigdy niezłożone): usuwane w ciągu jednego dnia od wygaśnięcia. Jeśli środki z płatności kartą były nadal zablokowane, są usuwane w ciągu jednego dnia od zwolnienia tej blokady.
• Wiadomości WhatsApp, które Państwa klienci wysyłają do food trucka, oraz nasze automatyczne odpowiedzi: 12 miesięcy.
• Zanonimizowane dane zamówień i sprzedaży: przechowywane bezterminowo, aby food trucki zachowały historię swojej sprzedaży. Danych tych nie można powiązać z konkretną osobą.
• Dokumentacja księgowa: sześć lat od końca danego roku obrotowego, zgodnie z wymogami brytyjskiego prawa podatkowego.
• Korespondencja z obsługą klienta: 24 miesiące.
• Logi techniczne i logi bezpieczeństwa: 90 dni.
• Dane demo: 24 godziny lub 14 dni, jeśli poproszą Państwo o zachowanie demo; do 30 dni, jeśli zarejestrują się Państwo z jego poziomu, lub w przypadku demo, które przygotowujemy dla food trucka, z którym nawiązaliśmy kontakt (zob. sekcja 5).

Nasz dostawca poczty e-mail przechowuje logi doręczeń przez ograniczony czas zgodnie z własną polityką przechowywania danych.

Po upływie tych okresów usuwamy lub anonimizujemy dane.

8. Państwa prawa

Na podstawie brytyjskich przepisów o ochronie danych mają Państwo prawo do:

• uzyskania informacji, jakie dane osobowe dotyczące Państwa przechowujemy, oraz otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych w określonych okolicznościach;
• ograniczenia sposobu, w jaki wykorzystujemy Państwa dane, w określonych okolicznościach;
• otrzymania danych w formacie umożliwiającym ich przeniesienie;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach;
• wycofania zgody w dowolnym momencie, jeśli opieramy się na zgodzie.

Aby skorzystać z któregokolwiek z tych praw, prosimy o wiadomość e-mail na adres privacy@hatchgrab.com. Odpowiemy w ciągu jednego miesiąca.

Usunięcie konta. Operatorzy mogą zażądać usunięcia konta w aplikacji lub wysyłając e-mail na adres privacy@hatchgrab.com. Usuniemy Państwa konto i dane osobowe, z wyjątkiem przypadków, w których jesteśmy zobowiązani zachować dokumentację ze względów księgowych lub prawnych.

Skargi. Jeśli są Państwo niezadowoleni ze sposobu, w jaki postąpiliśmy z Państwa danymi, mogą Państwo złożyć skargę do Information Commissioner's Office (brytyjskiego organu ochrony danych) za pośrednictwem strony ico.org.uk lub pod numerem telefonu 0303 123 1113. Będziemy wdzięczni za możliwość wcześniejszego zajęcia się sprawą.

9. Bezpieczeństwo

Chronimy dane za pomocą szyfrowania podczas przesyłania, kontroli dostępu, haszowania haseł oraz ograniczonego dostępu administracyjnego. Żaden system nie jest w pełni bezpieczny, ale podejmujemy rozsądne środki i weryfikujemy je w miarę rozwoju usługi.

10. Dzieci

Nasze usługi nie są skierowane do dzieci. Nie zbieramy świadomie danych od osób poniżej 13. roku życia. Jeśli uważają Państwo, że dziecko przekazało nam swoje dane, prosimy o kontakt, a usuniemy je.

11. Zmiany niniejszej polityki

Zaktualizujemy tę stronę, gdy zmienią się nasze praktyki, i zmienimy datę u góry strony. Jeśli zmiana będzie miała istotny wpływ na Państwa, poinformujemy Państwa o tym bezpośrednio.

12. Kontakt

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com