ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

1. ÚVOD

Ve společnosti Too Good To Go ("TGTG") je naším posláním minimalizovat plýtvání potravinami. Toho dosahujeme tím, že propojujeme uživatele naší aplikace s obchody, které mají přebytečné potraviny.

Tyto zásady ochrany osobních údajů ("Zásady") vysvětlují, jak zpracováváme osobní údaje našich Uživatelů, Partnerů a dalších osob, se kterými přicházíme do styku v rámci provozování naší činnosti a poskytování našich Služeb.

2. O TĚCHTO ZÁSADÁCH

Tyto Zásady, jejichž součástí jsou i naše Zásady používání souborů cookie (v příslušném rozsahu, jejichž kopii naleznete na našich Platformách nebo prostřednictvím odkazů v části 3 níže), jsou navrženy tak, aby vám pomohly porozumět našim postupům při shromažďování informací v závislosti na vašem vztahu s námi.

Tyto zásady je třeba číst ve spojení s dalšími platnými zásadami, podmínkami a pravidly, které mezi vámi a námi platí.

Jakákoli podmínka nebo ustanovení obsažené v těchto Zásadách neplatí v rozsahu, v jakém je neslučitelná s příslušnými platnými zákonnými předpisy a nařízeními v zemi nebo jurisdikci, která se vztahuje na vaše osobní údaje.

Pokud jste uživatelem platformy v EHP, Švýcarsku nebo Spojeném království, je primárním správcem vašich osobních údajů společnost Too Good To Go ApS, reg. č. společnosti. 37561304, Landskronagade 66, 2100 Kodaň, Dánsko.

Pokud k nám nemáte vztah jako Uživatel Platformy, bude primárním správcem vašich osobních údajů subjekt TGTG, který byl původně odpovědný za shromažďování vašich osobních údajů v dané zemi nebo jurisdikci. V případě našich partnerských obchodů to bude místní subjekt TGTG, se kterým jste uzavřeli smlouvu.

Pokud jste obyvatelem Kanady, přečtěte si část nazvanou Práva na ochranu osobních údajů v Kanadě.

Pokud jste obyvatelem Spojených států amerických, Kalifornie, Virginie, Colorada, Connecticutu nebo některých dalších států USA se srovnatelnou legislativou o ochraně osobních údajů, viz části nazvané Práva na ochranu osobních údajů v Kalifornii a Virginia/Colorado/Connecticut a podobné státy USA, kde jsou uvedeny konkrétní informace týkající se našeho shromažďování, používání a zveřejňování vašich údajů a další práva, která máte podle příslušných zákonů USA. Pokud jste obyvatelem Nevady, máte právo odmítnout prodej určitých osobních údajů, které jsme od vás shromáždili (nebo můžeme shromáždit), zprostředkovatelům údajů nebo jiným třetím stranám. Toto právo můžete uplatnit tak, že nám zašlete e-mail na adresu privacy@toogoodtogo.com s předmětem "Nevada Do Not Sell Request".

Pokud na naši platformu přistupujete z USA, subjektem TGTG odpovědným za shromažďování vašich osobních údajů je:

Too Good To Go Inc.

c/o United Corporate Services, Inc.

874 Walker Road, Suite C

County of Kent, Delaware 19904

Obchodní reg.č. 7779365

PŘÍSTUPNOST—POKUD MÁTE POTÍŽE S PŘÍSTUPEM K TĚMTO ZÁSADÁM, NAPIŠTE NÁM PROSÍM E-MAIL NA ADRESU PRIVACY@TOOGOODTOGO.COM NEBO NÁS KONTAKTUJTE NA BEZPLATNÉ TELEFONNÍ LINCE 1-866-467-8688 A ZADEJTE KÓD 1898, 24 HODIN DENNĚ, 7 DNÍ V TÝDNU (POUZE USA).

3. REFERENČNÍ PODMÍNKY

Aby byly tyto zásady uživatelsky přívětivější, chceme vás na úvod seznámit s tím, co máme na mysli, když používáme některé klíčové pojmy v těchto zásadách.

• "Aplikace" označuje aplikaci TGTG, kterou si můžete stáhnout do svého telefonu nebo tabletu.
• "EU" označuje Evropskou unii.
• "EHP" označuje Evropský hospodářský prostor (který zahrnuje všechny členské státy EU, Norsko, Island a Lichtenštejnsko).
• "Zásady používání souborů cookie" (a souhrnně "zásady používání souborů cookie") odkazují na zásady používání souborů cookie pro naše uživatele a případně pro obchody.
• "GDPR" odkazuje na obecné nařízení o ochraně osobních údajů (nařízení Evropského parlamentu a Rady (EU) 2016/679).
• "Platforma" označuje naše Webové stránky, Aplikaci a online služby a produkty v jednotě.
• "Obchod" nebo "Partner" označuje podniky (např. supermarkety, pekárny, jídelny, restaurace, výrobce atd.), které využívají Platformu k poskytování přebytků potravin k rezervaci.
• "Taška s překvapením" označuje tašky s překvapením, které jsou v Aplikaci k dispozici k rezervaci a které jsou naplněny směsí přebytečných potravin.
• "TGTG" (a různě také "my", "nás" a "naše") odkazuje na naši společnost Too Good To Go ApS, Landskronagade 66, 2100 Kodaň, Dánsko a naši firemní rodinu společností po celém světě, které jsou spojeny společným vlastnictvím nebo kontrolou a které případně v každém případě kontrolují vaše osobní údaje.
• "Webové stránky" zahrnují všechny domény na *.toogoodtogo.com/*.
• "Uživatel" označuje vás jako spotřebitele, který používá platformu TGTG.

4. INFORMACE, KTERÉ SHROMAŽĎUJEME OD UŽIVATELŮ

4.1 Informace potřebné k používání aplikace

Když používáte aplikaci, shromažďujeme o vás jako o uživateli některé osobní údaje. Bez nich bychom nemohli poskytovat všechny požadované služby. Mezi tyto informace patří např:

• Geolokace: země a vaše přesná nebo přibližná poloha v závislosti na tom, zda se rozhodnete (i) sdílet s námi svou polohu, nebo (ii) zakreslit svou polohu ručně.
• Odpovědi důvěryhodných poskytovatelů plateb: neshromažďujeme žádné informace o kreditních kartách. Když však v aplikaci provedete rezervaci, budeme shromažďovat odpovědi od důvěryhodných poskytovatelů platebních služeb. V závislosti na způsobu platby to může zahrnovat ID předplatného, které je odesláno poskytovateli platebních služeb.
• Informace o doručení: Pokud v aplikaci provedete nákup, který je možné doručit, budeme shromažďovat vaše jméno a adresu, abychom vám mohli zakoupené zboží doručit. Pokud se rozhodnete poskytnout svůj e-mail a telefonní číslo pro zasílání oznámení, budeme tyto informace rovněž shromažďovat.

Tyto osobní údaje zpracováváme, protože jsou nezbytné pro plnění smlouvy s vámi o poskytování platformy.

Pokud jde o zeměpisnou polohu, zpracováváme tyto informace na základě vašeho souhlasu, který jste poskytli (a který můžete kdykoli odvolat) v nastavení svého telefonu nebo tabletu.

Tyto osobní údaje můžeme zpracovávat také na základě našich oprávněných zájmů, abychom:

• poskytovat, zlepšovat a rozvíjet naši platformu
• komunikovat s vámi
• poskytovat, přizpůsobovat, měřit a zlepšovat naši reklamu a marketing

jak je dále vysvětleno v části 6 těchto zásad. Pokud to vyžadují platné právní předpisy, požádáme vás o souhlas před použitím vašich osobních údajů pro marketingové účely, včetně zasílání přímých marketingových sdělení.

4.2 Informace, které se nám rozhodnete poskytnout

Můžete se rozhodnout, že nám poskytnete další osobní údaje o své osobě. Tyto informace mohou zahrnovat:

• Další profilové informace: jméno, telefonní číslo, e-mail, adresa bydliště, adresa zaměstnání, identifikace vašeho pohlaví, datum narození a informace, které jste se nám rozhodli poskytnout ohledně vašich preferencí, např. oblíbené obchody, stravovací preference, jiné preferované místo a preferovaný čas vyzvednutí.
• Další informace: např. když vyplníte formulář, odpovíte na průzkum, zúčastníte se propagačních akcí, soutěží nebo loterií a také když komunikujete s naším týmem péče o zákazníky. Mohou zahrnovat demografické údaje a údaje o způsobilosti, jakož i informace o zdravotním stavu, pokud se rozhodnete nám je sdělit.

Naším právním základem pro toto zpracování je náš oprávněný zájem nebo, pokud to vyžadují platné právní předpisy, váš souhlas. Pokud se při zpracování spoléháme na váš souhlas, výslovně vás o něj požádáme.

Pokud vás o souhlas nepožádáme, zpracováváme tyto osobní údaje, protože je to nezbytné pro účely oprávněných zájmů, které sledujeme, abychom mohli:

• poskytovat, zlepšovat a rozvíjet Platformu
• komunikovat s vámi, včetně odpovídání na vaše žádosti
• poskytovat, přizpůsobovat, měřit a zlepšovat naši reklamu a marketing

jak je dále vysvětleno v části 6 těchto zásad.

Nikdy vás nebudeme žádat ani vyžadovat, abyste nám poskytli jakékoli vaše citlivé osobní údaje (známé také jako zvláštní kategorie osobních údajů). Pokud se však z vlastní iniciativy rozhodnete sdělit našemu týmu péče o zákazníky informace o svém zdravotním stavu nebo jiné citlivé osobní údaje, např. informace o alergiích, zpracováváme tyto informace na základě našich oprávněných zájmů a proto, abychom mohli v případě potřeby uplatňovat, vykonávat nebo obhajovat právní nároky.

4.3 Informace automaticky shromažďované při používání platformy TGTG

Při používání Platformy automaticky shromažďujeme některé osobní údaje. Mohou zahrnovat následující údaje:

• Informace o používání: například stránky nebo obsah, který si prohlížíte, na který klikáte nebo který sdílíte, vzorce klikání a délku času stráveného na jednotlivých stránkách, jakož i vyhledávání, která provádíte, rezervace a nákupy, které provádíte, a které služby v naší aplikaci využíváte.
• Údaje z protokolů a zařízení: například podrobnosti o tom, jak jste používali platformu (včetně toho, zda jste klikali na odkazy na aplikace třetích stran), IP adresa, data a časy přístupů, informace o hardwaru a softwaru, typ zařízení, informace o událostech v zařízení, jedinečné identifikátory (např. IDFA a IDFV), údaje o pádech a stránky, které jste si prohlíželi nebo se kterými jste se zabývali na platformě a před nebo po použití platformy.
• Soubory cookie a podobné technologie: jak je popsáno v našich Zásadách používání souborů cookie.

Tyto osobní údaje zpracováváme na základě našich oprávněných zájmů, abychom:

• poskytovat, zlepšovat nebo rozvíjet naši Platformu

• poskytovat, přizpůsobovat, měřit a zlepšovat naši reklamu a marketing

jak je dále vysvětleno v části 6 těchto Zásad.

4.4 Informace, které shromažďujeme od třetích stran

Osobní údaje shromažďujeme z jiných zdrojů, jako např:

• Služby třetích stran: Pokud se propojíte, připojíte nebo přihlásíte k Platformě pomocí služby třetí strany (např. Facebook), nařídíte této službě, aby nám zaslala profilové informace, jako je vaše jméno a e-mail, které tato služba kontroluje nebo které jste schválili prostřednictvím nastavení ochrany osobních údajů v této službě.

Tyto osobní údaje zpracováváme na základě vašeho souhlasu, který udělíte při zadání pokynu službě třetí strany, aby nám zaslala informace o vašem profilu.

4.5 Informace shromažďované od příjemců našich e-mailových sdělení

Společnost TGTG využívá k rozesílání našich e-mailových sdělení externí poskytovatele služeb. Tyto služby mohou zaznamenávat následující informace o příjemcích našich e-mailů:

• kdo e-mail otevřel (IP adresa, ID uživatele, e-mailová adresa),
• kdy byl e-mail otevřen (datum a čas),
• na které odkazy v e-mailu příjemci kliknou,
• zda je e-mail přijat a odkazy aktivovány z mobilního zařízení nebo prostřednictvím prohlížeče,
• který operační systém je použit a
• Informace o tom, ke které komunikaci/kampani z naší strany se výše uvedené vztahuje.

TGTG dostává zprávy od našich externích poskytovatelů služeb s výše uvedenými informacemi. Tyto informace používáme k analýze toho, na které odkazy v naší e-mailové komunikaci čtenáři klikají, a tyto informace využíváme k návrhu naší budoucí e-mailové komunikace.

Tyto informace zpracováváme na základě našeho oprávněného zájmu, abychom mohli na základě shromážděných informací organizovat budoucí e-mailovou komunikaci.

5. INFORMACE, KTERÉ SHROMAŽĎUJEME OD NAŠICH PARTNERŮ, PRODEJCŮ A DALŠÍCH OBCHODNÍCH KONTAKTŮ

5.1 Informace potřebné k používání platformy

Když se zaregistrujete a vytvoříte si účet obchodu, abyste mohli na Platformě rezervovat tašky Surprise Bags nebo používat naše digitální řešení pro správu dat expirace ve vašem obchodě, shromažďujeme některé vaše osobní údaje jako kontaktní osoby pro váš obchod nebo jako jednotlivého majitele obchodu.

Tyto informace zahrnují:

• Profilové informace: jméno, e-mailová adresa, telefonní číslo, adresa Obchodu, název Obchodu, typ obchodu, vaše role v rámci Obchodu.
• Daňové a bankovní informace: DIČ vašeho obchodu a bankovní údaje.

Jste-li individuálním vlastníkem obchodu, zpracováváme tyto osobní údaje, protože jsou nezbytné pro plnění smlouvy s vámi o používání platformy vaším obchodem.

Jste-li zaměstnancem obchodu, je právním základem pro zpracování těchto osobních údajů náš oprávněný zájem na tom, abychom mohli poskytovat platformu.

Výše uvedené osobní údaje můžeme zpracovávat také proto, že je to nezbytné pro účely oprávněných zájmů, které sledujeme, abychom:

• poskytovat, zlepšovat a rozvíjet naši Platformu
• komunikovat s vámi
• poskytovat, přizpůsobovat, měřit a zlepšovat naši reklamu a marketing

jak je dále vysvětleno v části 6 těchto Zásad. Naším právním základem pro toto zpracování je náš oprávněný zájem nebo, pokud to vyžadují platné právní předpisy, váš souhlas. Pokud se při zpracování spoléháme na váš souhlas, výslovně vás o něj požádáme.

5.2 Informace automaticky shromažďované při používání Platformy

Když používáte platformu, automaticky shromažďujeme některé osobní údaje z vašeho používání systému.

Může se jednat o následující údaje:

• Informace o používání: například stránky nebo obsah, který si prohlížíte, na který klikáte nebo který sdílíte, vzorce klikání a délku času stráveného na jednotlivých stránkách, jakož i vyhledávání, která provádíte, rezervace a nákupy, které realizujete, a akce, které na Platformě provádíte,
• Údaje ze záznamů a informace o zařízení: například podrobnosti o tom, jak jste používali Platformu, IP adresa, data a časy přístupů, informace o hardwaru a softwaru, typ zařízení, informace o událostech v zařízení, jedinečné identifikátory (např. IDFA a IDFV), údaje o pádech a stránky, které jste si prohlíželi nebo se jimi zabývali před nebo po použití Platformy,
• Soubory cookie a podobné technologie: jak je popsáno v našich Zásadách používání souborů cookie.

Tyto osobní údaje zpracováváme na základě oprávněných zájmů, které sledujeme, abychom mohli:

• poskytovat, zlepšovat nebo rozvíjet naši Platformu

• poskytovat, přizpůsobovat, měřit a zlepšovat naši reklamu a marketing

jak je dále vysvětleno v části 6 těchto Zásad a v našich Zásadách používání souborů cookie na straně obchodu Platformy.

5.3 Informace shromažďované od našich prodejců a dalších obchodních partnerů

V rámci naší každodenní činnosti a komunikace a interakce s našimi prodejci a dalšími obchodními partnery shromažďujeme některé vaše osobní údaje jako prodejce nebo jiný obchodní partner nebo jako zaměstnanec některého z našich prodejců nebo obchodních partnerů:

• Kontaktní informace o firmě: jméno, e-mailová adresa, telefonní číslo, název společnosti, adresa a typ firmy, jakož i vaše funkce v rámci firmy.
• Daňové a bankovní informace: DIČ vaší společnosti a bankovní údaje, pokud jste individuálně vlastněná firma.

Pokud jste individuální vlastník podniku, zpracováváme tyto osobní údaje, protože jsou nezbytné pro plnění smlouvy, kterou jsme s vámi uzavřeli.

Jste-li zaměstnancem některého z našich obchodních partnerů, je právním základem pro zpracování těchto osobních údajů náš oprávněný zájem na tom, abychom mohli plnit dohodu s vaším zaměstnavatelem.

Výše uvedené osobní údaje můžeme zpracovávat také na základě oprávněných zájmů, které sledujeme, abychom:

• poskytovat, zlepšovat a rozvíjet naši platformu
• komunikovat s vámi
• poskytovat, přizpůsobovat, měřit a zlepšovat naši reklamu a marketing

jak je dále vysvětleno v části 6 těchto zásad.

5.4 Informace, které jste se nám rozhodli poskytnout

Můžete se rozhodnout, že nám poskytnete další osobní údaje o své osobě. Tyto informace mohou zahrnovat např:

• E-mailová korespondence: informace, které nám poskytnete v rámci naší e-mailové korespondence s vámi.
• Další informace: informace, které nám poskytnete z vlastní iniciativy v souvislosti s dotazy na podporu nebo jinou interakcí, kterou s námi máte.

Naším právním základem pro toto zpracování je náš oprávněný zájem nebo, pokud to vyžadují platné právní předpisy, váš souhlas. Pokud se při zpracování spoléháme na váš souhlas, výslovně vás o něj požádáme.

Pokud vás o souhlas nepožádáme, zpracováváme tyto osobní údaje, protože je to nezbytné pro účely oprávněných zájmů, které sledujeme, abychom mohli:

• poskytovat, zlepšovat a rozvíjet Platformu
• komunikovat s vámi
• poskytovat, přizpůsobovat, měřit a zlepšovat naši reklamu a marketing

jak je dále vysvětleno v části 6 těchto zásad.

Nikdy vás nebudeme žádat ani vyžadovat, abyste nám poskytli některou z vašich zvláštních kategorií osobních údajů. Pokud se však rozhodnete nám z vlastní iniciativy sdělit údaje o svém zdravotním stavu nebo jiné zvláštní kategorie osobních údajů, zpracováváme tyto údaje na základě našich oprávněných zájmů a proto, abychom mohli uplatňovat, vykonávat nebo obhajovat právní nároky. Za zvláštních okolností, pokud to vyžadují platné právní předpisy, se můžeme při zpracování spoléhat na váš souhlas.

5.5 Informace, které shromažďujeme od třetích stran

Osobní údaje shromažďujeme z dalších zdrojů, jako např:

• Služby třetích stran: Pokud se k Platformě přihlásíte pomocí služby třetí strany (např. Facebook), nařídíte této službě, aby nám zaslala profilové informace, jako je vaše jméno a e-mail, které tato služba kontroluje nebo které jste schválili prostřednictvím nastavení ochrany osobních údajů v této službě.

Tyto osobní údaje zpracováváme na základě vašeho souhlasu, který udělíte, když službu nasměrujete, aby nám výše uvedené informace zaslala.

Osobní údaje v podobě vašeho jména, kontaktních údajů a dalších relevantních informací souvisejících s podnikáním, např. vaší funkce a společnosti, pro kterou pracujete, můžeme shromažďovat také z veřejně přístupných zdrojů, jako jsou např:

• Webové stránky a
• Online adresáře

pokud vás potřebujeme kontaktovat za určitým účelem v rámci naší každodenní činnosti nebo, pokud to povolují platné právní předpisy, pro marketingové účely, kde platná legislativa nevyžaduje váš souhlas. Naším právním základem pro toto zpracování je náš oprávněný zájem na tom, abychom vás mohli kontaktovat v rámci naší každodenní činnosti a propagace našich služeb.

5.6 Informace získané od příjemců naší e-mailové komunikace

Společnost TGTG využívá k rozesílání našich e-mailových sdělení externí poskytovatele služeb. Tyto služby mohou zaznamenávat následující informace o příjemcích našich e-mailů:

• kdo e-mail otevřel (IP adresa, ID uživatele, e-mailová adresa)
• kdy byl e-mail otevřen (datum a čas),
• na které odkazy v e-mailu příjemci kliknou,
• zda je e-mail přijat a odkazy aktivovány z mobilního zařízení nebo prostřednictvím prohlížeče,
• jaký operační systém je použit a
• Informace o tom, ke které komunikaci/kampani z naší strany se výše uvedené vztahuje.

TGTG dostává zprávy od našich externích poskytovatelů služeb s výše uvedenými informacemi. Tyto informace používáme k analýze toho, na které odkazy v naší e-mailové komunikaci čtenáři klikají, a tyto informace využíváme k návrhu naší budoucí e-mailové komunikace.

Tyto informace zpracováváme na základě našeho oprávněného zájmu, abychom mohli na základě shromážděných informací organizovat budoucí e-mailovou komunikaci.

Zasílání našich marketingových e-mailů můžete kdykoli odhlásit kliknutím na odkaz pro odhlášení z odběru v našich marketingových e-mailech nebo odesláním e-mailu pro odhlášení z odběru prostřednictvím tohoto odkazu: https://space.toogoodtogo.com/privacy.

6. JAK POUŽÍVÁME SHROMÁŽDĚNÉ INFORMACE

6.1 Poskytování, zlepšování a rozvoj platformy 

Některé osobní údaje, které o vás shromažďujeme, budeme používat za účelem poskytování co nejlepší Platformy.

V případě uživatelů naší aplikace to zahrnuje např:

• vytvoření a správu vašeho účtu u nás a zpracování vašich rezervací,
• personalizaci a přizpůsobení vašich zkušeností na základě vašich interakcí s Platformou, historie vyhledávání a nákupů, jakož i informací o vašem profilu a preferencí, např. zobrazením mapy nebo seznamu prodejen v okolí a nabídkou nejvhodnějších prodejen,
• provádění analýz, ladění a výzkumu,
• provádění analýz s cílem poskytnout vám relevantní funkce.

V případě uživatelů na straně Obchodů naší Platformy to zahrnuje např:

• vytvoření a správu účtu vašeho Obchodu u nás a zpracování rezervací tašek s překvapením ve vašem Obchodě,
• informování vašeho Obchodu o objednávkách, platbách a požadovaných úkonech,
• informování uživatelů o aktualizacích z vašeho obchodu, např. o zrušení objednávek,
• spravovat výplaty vašemu obchodu za prodané tašky Surprise Bags,
• personalizace a přizpůsobení vašich zkušeností na základě vašich interakcí s platformou,
• provádění analýz, ladění a výzkumu,
• provádění analýz s cílem poskytnout vám relevantní funkce.

6.2 Komunikace s vámi

Některé osobní údaje, které o vás shromažďujeme, použijeme za účelem umožnění kontaktu s vámi. Patří sem např:

• odpovídání na vaše e-maily a/nebo dotazy na podporu,
• zasílání oznámení technického nebo právního charakteru, např. při revizi našich zásad nebo v případě, že jedna z vašich rezervací byla zrušena obchodem,
• zasílání upozornění a oznámení o nás a našich produktech prostřednictvím e-mailu, SMS a/nebo push notifikací v rozsahu, v jakém jste se přihlásili k odběru takových sdělení.

V rozsahu povoleném místními právními předpisy vám můžeme zasílat marketingová sdělení, aniž bychom se spoléhali na váš souhlas jako právní základ, případně se spoléhat na vaše "soft opt-in" pro zasílání takových marketingových sdělení.

6.3 Poskytování, přizpůsobování, měření a zlepšování naší reklamy a marketingu

Pro uživatele:

V případě, že se jedná o reklamu a marketing, můžeme se obrátit s žádostí o pomoc:

• přizpůsobení, měření a zlepšování naší reklamy,
• analýzu preferencí za účelem přizpůsobení našich propagačních sdělení, marketingu, reklamy a dalších informací,
• zasílání propagačních sdělení, marketingu a reklamy na základě vašich preferencí, jakož i reklamy na sociálních sítích prostřednictvím platforem sociálních médií,
• správa průzkumů, soutěží, loterií nebo jiných propagačních aktivit či akcí sponzorovaných nebo spravovaných společností TGTG nebo jejími partnery a pozvání na akce a příslušné příležitosti.

Pro Partnery nebo zaměstnance Partnerů:

Některé z osobních údajů, které o vás shromáždíme, použijeme za účelem pomoci při našem neustálém úsilí o šíření informací o plýtvání potravinami. To může zahrnovat:

• personalizaci, měření a zlepšování naší reklamy,
• analýzu toho, jak vy a naši další Partneři platformu používáte, abychom mohli přizpůsobit naše propagační sdělení, marketing, reklamu a další informace,
• sdílení vašich údajů s třetími stranami, jako jsou naše reklamní sítě (pouze pokud jste se rozhodli pro marketingové soubory cookie na straně obchodu Platformy), abychom mohli identifikovat další osoby a podniky, které by se k nám mohly chtít připojit v našem poslání minimalizovat plýtvání potravinami,
• zasílání propagačních zpráv, marketingu a reklamy na základě vašich preferencí, jakož i reklamy na sociálních sítích prostřednictvím platforem sociálních médií,
• správu průzkumů nebo propagačních aktivit či akcí sponzorovaných nebo řízených společností TGTG nebo jejími partnery a pozvání na akce a příslušné příležitosti.

6.3.1 Cílená reklama

Vaše údaje můžeme sami nebo ve spolupráci s dodavateli třetích stran použít k tomu, abychom vám při používání naší Platformy nebo návštěvě jiných webových stránek poskytli cílenou reklamu. V tomto procesu mohou být použity soubory cookie, data o kliknutí a další podobné technologie. Pokud například hledáte informace týkající se našich služeb, můžeme my nebo náš dodavatel způsobit, že se na jiných webových stránkách, které si prohlížíte, zobrazí reklama s informacemi o naší aplikaci a našich službách. Tato forma reklamy, někdy nazývaná "cílená reklama", "behaviorální reklama" nebo "křížová behaviorální reklama", umožňuje nám a našim dodavatelům znát vaše zájmy v souvislosti se zobrazením konkrétní reklamy. Věříme, že taková reklama je užitečná, protože vám umožňuje zobrazovat reklamy, které odpovídají vašim zájmům.

6.3.1.1 Doplňující informace týkající se USA

Dodržujeme samoregulační zásady pro online behaviorální reklamu, které spravuje organizace Digital Advertising Alliance ("DAA").

Můžete se odhlásit ze zasílání cílených reklam od určitých datových a reklamních partnerů, kteří se účastní určitých samoregulačních programů v odvětví. DAA poskytuje webové stránky na adrese www.aboutads.info/consumers s informacemi o tom, jak se odhlásit z cílené reklamy od některých nebo všech společností zapojených do DAA. Iniciativa pro síťovou reklamu (Network Advertising Initiative, dále jen "NAI") navíc nabízí webovou stránku na adrese http://optout.networkadvertising.org/, kde se můžete odhlásit od zájmově orientované reklamy od některých nebo všech členů NAI. Vezměte prosím na vědomí, že při odhlášení se vám bude i nadále zobrazovat obecná reklama, která není přizpůsobena vašim konkrétním zájmům a aktivitám.

V případě cílených reklam poskytovaných prostřednictvím mobilních aplikací mohou uživatelé prostřednictvím nastavení svého zařízení odmítnout určité reklamy nebo resetovat reklamní identifikátory. Chcete-li se dozvědět, jak omezit sledování reklamy nebo resetovat reklamní identifikátor v zařízení se systémem iOS a Android, navštivte následující odkazy:

• iOS - https://support.apple.com/en-us/HT202074
• Android - https://support.google.com/ads/answer/2662922?hl=en

Do svého zařízení si také můžete nainstalovat aplikaci AppChoices od DAA, která vám umožní odhlásit se od cílené reklamy některých poskytovatelů a vybrat předvolby reklamy na úrovni systému v zařízení (například "Personalizované reklamy" v zařízeních Apple nebo "Odhlásit se od personalizace reklam" v zařízeních Android).

A konečně, chcete-li se od NAI dozvědět více o tom, jak se odhlásit z cílené reklamy na mobilních zařízeních, můžete také navštívit následující odkaz: https://thenai.org/opt-out/mobile-opt-out/.

6.4 Automatizované rozhodování

Společnost TGTG používá automatizované rozhodování při používání vašich osobních údajů pro některé služby a produkty. Příkladem je naše úsilí o prevenci a odhalování podvodů na naší platformě, které se používá k ochraně našeho podnikání před podvodným využíváním našich služeb a k zajištění trvalé důvěrnosti, integrity, dostupnosti a odolnosti naší platformy.

Můžete požádat, aby společnost TGTG poskytla informace o metodice rozhodování, a požádat nás o ověření, zda bylo automatizované rozhodnutí učiněno správně.

Tuto žádost můžeme odmítnout, pokud to umožňují platné právní předpisy, včetně případů, kdy by poskytnutí informací vedlo k prozrazení obchodního tajemství nebo by bránilo prevenci či odhalování podvodů nebo jiných trestných činů. Obecně však za těchto okolností ověříme, že algoritmus a zdrojové údaje fungují podle očekávání bez chyb nebo zkreslení.

7. DŮVODY, PROČ SDÍLÍME INFORMACE

7.1 Sdílení s vaším souhlasem nebo na váš pokyn

Pokud nám poskytnete souhlas, sdílíme vaše údaje způsobem popsaným v okamžiku udělení souhlasu, například při autorizaci aplikace nebo webové stránky třetí strany k propojení s vaším účtem TGTG nebo při účasti na propagačních aktivitách partnerů TGTG nebo třetích stran.

Pokud jste souhlasili s marketingovými soubory cookie na naší platformě, můžeme vaše údaje sdílet s reklamními platformami třetích stran za účelem zvýšení povědomí o naší platformě a poslání, zvýšení návštěvnosti TGTG nebo jiné propagace naší platformy, jak je dále popsáno v části 6.3 těchto zásad a v našich zásadách používání souborů cookie pro uživatele, resp. na straně obchodu platformy.

7.2 Skupina TGTG

Abychom nás podpořili při poskytování, propagaci a zlepšování Platformy, můžeme sdílet osobní údaje v rámci naší firemní rodiny společností po celém světě, které jsou spojeny společným vlastnictvím nebo kontrolou. Při sdílení údajů v rámci skupiny TGTG máme zavedena příslušná smluvní i technická a organizační bezpečnostní opatření na ochranu vašich osobních údajů v souladu s platnými právními předpisy.

7.3 Zpracovatelé údajů

Osobní údaje můžeme sdílet s poskytovateli služeb, kteří nám pomáhají provozovat naše podnikání a poskytovat platformu. Tito poskytovatelé služeb nám mohou pomáhat při plnění účelů uvedených v těchto zásadách, a to mimo jiné (ale ne pouze) tím, že:

• zpracováním plateb za rezervace, nákupy a vrácení peněz na Platformě,
• hostování softwarových funkcí, které umožňují fungování a rozvoj naší Platformy,
• poskytováním hostingových služeb,
• podpory nástrojů pro zlepšení funkčnosti, dostupnosti, odolnosti a bezpečnosti Platformy,
• provádění analýzy dat,
• poskytování měření výkonu našich reklam a kampaní,
• automatizace doručování SMS, e-mailů a reklam, jako je např. rozesílání newsletterů,
• správu našich sociálních médií a online reklamy,
• poskytování integrovaných nástrojů, které nám pomáhají poskytovat služby péče o zákazníky.

Kdykoli využíváme poskytovatele služeb ke zpracování osobních údajů naším jménem, ujišťujeme se, že je smluvně zavázán k ochraně vašich osobních údajů prostřednictvím smlouvy o zpracování údajů.

Někteří naši poskytovatelé služeb jsou usazeni a zpracovávají vaše osobní údaje v zemích, které nejsou považovány za země poskytující odpovídající úroveň ochrany osobních údajů podle zákonů EU/EHP, Švýcarska a Spojeného království. V takovém případě dbáme na to, aby vaše osobní údaje byly přiměřeně chráněny, a to zajištěním vhodných ochranných opatření v souladu s platnými právními předpisy, kterými se předávání řídí, a jak je dále vysvětleno v části 8 těchto zásad.

Na našich webových stránkách používáme funkci "ReCAPTCHA" společnosti Google, která nám umožňuje ověřit, že nejste automatizovaný software. Za tímto účelem tento nástroj analyzuje různé parametry, jako je IP adresa, informace o zařízení a vzorce pohybu kurzoru, což může vést ke zpracování vašich osobních údajů. Na funkce ReCAPTCHA se vztahují aktuální verze Zásad ochrany osobních údajů a Podmínek používání společnosti Google.

7.4 Geolokační služby třetích stran

K poskytování naší Platformy a k usnadnění našeho podnikání využíváme geolokační služby třetích stran, s nimiž sdílíme údaje, jak je popsáno níže. Tyto geolokační služby třetích stran mohou zpracovávat osobní údaje pro své vlastní účely jako správci.

Pokud jste uživatelem našich webových stránek, můžeme sdílet vaši přibližnou geolokaci (na úrovni města) (s vaším souhlasem, jak je popsáno v části 4.1) s naším poskytovatelem geolokačních služeb, společností Google, který je třetí stranou.

Pokud v Aplikaci provedete nákup, který je možné doručit, sdílíme zadanou doručovací adresu s naším poskytovatelem geolokačních služeb, třetí stranou, společností Google, za účelem ověření doručovací adresy. Naším právním základem pro sdílení těchto informací je náš oprávněný zájem na tom, abychom mohli ověřit, že zadaná doručovací adresa je skutečně existující adresou, aby náš kurýr mohl doručit vaši objednávku.

Pokud jste uživatelem stránky Store na Plaformě, sdílíme adresu vašeho Store s naším poskytovatelem geolokačních služeb, třetí stranou, společností Google, na základě našeho oprávněného zájmu, abychom mohli vidět, kde se váš Store nachází na mapě, pro účely oprávněných zájmů, které sledujeme, abychom mohli:

• poskytovat, zlepšovat a rozvíjet Platformu
• komunikovat s vámi
• poskytovat, přizpůsobovat, měřit a zlepšovat naši reklamu a marketing.

Funkce a obsah Map Google podléhají aktuálním verzím: (1) Doplňkové podmínky služby Mapy Google/Google Earth na adrese https://maps.google.com/help/terms_maps.html; a (2) Zásady ochrany osobních údajů společnosti Google na adrese https://www.google.com/policies/privacy/. Doporučujeme vám, abyste se s těmito podmínkami před používáním našich služeb seznámili.

7.5 Poskytovatelé franšízy (týká se pouze držitelů franšízy)

Pokud jste individuálním franšízantem patřícím do franšízového řetězce, můžeme s vaším franšízantem sdílet následující informace v závislosti na dohodě, kterou máme s vaším franšízovým řetězcem uzavřenou:

• název
• e-mailová adresa
• název a adresa prodejny
• informace o používání platformy vaší prodejnou (např. uložená jídla, poměr uložení)
• informace o zkušenostech uživatelů s vaším obchodem, včetně hodnocení
• údaje o transakcích a
• informace důležité pro franšízora o komunikaci a interakcích, které jste měli s naším týmem péče.

Pokud jste zaměstnancem franšízanta, můžeme s franšízantem sdílet vaše jméno a e-mailovou adresu relevantní pro Platformu.

Naším právním základem pro sdílení těchto osobních údajů je náš oprávněný zájem a oprávněný zájem franchisora, abychom mohli spravovat smlouvu vašeho franchisového řetězce s námi a přítomnost vašeho obchodu na Platformě.

7.6 Orgány veřejné moci

Vaše osobní údaje můžeme sdělit soudům, orgánům činným v trestním řízení, vládním nebo veřejným orgánům, včetně policie v souvislosti s vyšetřováním trestných činů, pouze pokud a v rozsahu, v jakém nám to ukládá nebo umožňuje zákon.

7.7 PR a mediálním agenturám

Vaše osobní údaje můžeme sdílet s třetími stranami, jako jsou PR, mediální a nebo jiné typy propagačních agentur, pokud jste souhlasili s účastí na našich propagačních aktivitách nebo jste s námi uzavřeli smlouvu o účasti na takových propagačních aktivitách. V závislosti na okolnostech mohou tyto PR a mediální agentury zpracovávat osobní údaje buď jako nezávislí správci, nebo jako zpracovatelé, kteří zpracovávají osobní údaje naším jménem a podle našich pokynů. Pokud PR nebo mediální agentura zpracovává osobní údaje jako zpracovatel, bude se náš vztah řídit smlouvou o zpracování údajů v souladu s platnými právními předpisy.

7.8 Předávání obchodních údajů

V případě, že jsme zapojeni do úpadku, insolvence, fúze, akvizice nebo reorganizace, mohou být vaše osobní údaje v rámci této transakce předány nebo sdíleny (např. pro účely hloubkové kontroly) s poradci, protistranami, úřady a dalšími příslušnými třetími stranami, pokud je to nezbytné. Tyto zásady se budou na vaše údaje vztahovat i po jejich předání nebo sdílení s jakýmkoli novým subjektem TGTG.

7.9 Sdílení s jinými třetími stranami

Abychom vám mohli poskytovat naše služby, můžeme potřebovat zapojit poskytovatele služeb třetích stran, jako jsou přepravci nebo logističtí partneři, abychom nám pomohli při plnění našich smluvních závazků a pro účely našeho oprávněného zájmu na rozesílání reklamy. Tito poskytovatelé služeb budou mít přístup k osobním údajům výhradně pro účely provádění služeb naším jménem. Zajišťujeme, aby všichni poskytovatelé služeb třetích stran, které angažujeme, byli vázáni příslušnými závazky v oblasti ochrany údajů a důvěrnosti.

8. MEZINÁRODNÍ PŘEDÁVÁNÍ ÚDAJŮ

Veškeré přenosy vašich osobních údajů společností TGTG pocházející z EU/EHP, Švýcarska nebo Spojeného království do třetích zemí mimo tato území budou založeny na rozhodnutí Komise EU o přiměřenosti nebo se budou řídit platnými standardními smluvními doložkami a/nebo závaznými podnikovými pravidly nebo rovnocenným vhodným mechanismem přenosu, pokud vám nebude oznámeno jinak. Jakékoli jiné mezinárodní přenosy vašich osobních údajů pocházející z území mimo EHP, Švýcarska nebo Spojeného království budou probíhat v souladu s příslušnými mechanismy mezinárodního přenosu údajů a ochrannými opatřeními platnými podle místních právních předpisů, kterými se přenos vašich osobních údajů řídí.

Kopii mechanismu přenosu, kterým se řídí přenos vašich osobních údajů, si můžete vyžádat zasláním žádosti na adresu privacy@toogoodtogo.com.

9. DOBA UCHOVÁVÁNÍ

Osobní údaje uchováváme tak dlouho, jak je to nutné nebo přípustné s ohledem na účel (účely), pro který byly získány, a v souladu s platnými právními předpisy. Mezi kritéria, podle kterých určujeme dobu uchovávání, patří např:

• dobu, po kterou s vámi máme trvalý vztah a poskytujeme vám naši Platformu, např. po dobu, po kterou u nás máte účet nebo Platformu používáte,
• zda existuje zákonná povinnost, které podléháme, protože některé místní zákony vyžadují, abychom uchovávali záznamy o vašich transakcích po určitou dobu, než je budeme moci vymazat, a/nebo
• zda je uchovávání vhodné s ohledem na naše právní postavení, např. s ohledem na platné promlčecí lhůty, soudní spory nebo vyšetřování ze strany regulačních orgánů.

10. BEZPEČNOST

Bezpečnost vašich osobních údajů a naší Platformy je pro nás nejvyšší prioritou.

Zavedli jsme vhodná technická a organizační (včetně fyzických) bezpečnostní opatření na ochranu vašich osobních údajů před náhodným nebo nezákonným zničením, ztrátou, změnou, neoprávněným zveřejněním nebo přístupem k námi přenášeným, uloženým nebo jinak zpracovávaným osobním údajům.

Využíváme také pouze dodavatele, kteří zavádějí vhodná technická a organizační bezpečnostní opatření v souladu s průmyslovými postupy pro správnou bezpečnost IT.

11. VAŠE PRÁVA

Pokud se nacházíte v EU/EHP, Švýcarsku nebo Spojeném království, máte v souvislosti s naším zpracováním osobních údajů o vás následující práva, s výhradou podmínek a výjimek stanovených platnými právními předpisy:

• Právo na přístup: Máte právo získat přístup k informacím, které o vás zpracováváme.
• Právo na opravu: máte právo na opravu nesprávných informací, které o vás zpracováváme.
• Právo na výmaz: máte právo na vymazání informací, které o vás máme. Upozorňujeme však, že uplatnění práva na výmaz může být v souladu s platnými právními předpisy omezeno.
• Právo na omezení a námitku: máte právo nás požádat o omezení zpracování vašich informací a podobně máte právo vznést námitku proti zpracování.
• Právo na přenositelnost údajů: máte právo obdržet své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo na odvolání souhlasu: pokud je zpracování vašich osobních údajů založeno na souhlasu, máte právo svůj souhlas kdykoli odvolat. Upozorňujeme, že odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před odvoláním souhlasu.

Upozorňujeme, že na některé osobní údaje se mohou vztahovat výjimky z výše uvedených práv podle platných zákonů o ochraně osobních údajů nebo jiných zákonů a předpisů.

Práva specifická pro jednotlivé státy USA naleznete v příloze 1 a 2. Práva subjektů údajů v Kanadě naleznete v příloze 3.

11.1 Snadný přístup k uplatnění vašich práv přímo v naší aplikaci

Naše aplikace vám poskytuje plnou kontrolu nad vašimi vlastními osobními údaji. Do našich platforem jsme začlenili ochranu soukromí již od návrhu a ochranu soukromí ve výchozím nastavení a máme pro vás uživatelsky přívětivé funkce, které vám umožní uplatnit vaše práva přímo v aplikaci, např. vymazat vaše osobní údaje a také možnost získat kopii osobních údajů, které o vás zpracováváme. Pokud si přejete uplatnit svá práva přímo v aplikaci, navštivte prosím nastavení svého účtu v aplikaci.

Můžete také:

• odhlásit se z odběru našeho newsletteru
• požádat o kopii svých údajů nebo
• vymazat svůj účet

zasláním své e-mailové adresy na tento odkaz:

https://space.toogoodtogo.com/privacy

11.2 Stále máte dotazy nebo chcete podat stížnost

Pokud samoobsluha, kterou naše aplikace poskytuje, nevyřešila váš dotaz nebo chcete uplatnit jiná práva, než jsou stanovena přímo v aplikaci nebo jak je uvedeno výše, můžete nás kontaktovat na adrese: privacy@toogoodtogo.com.

Ujistíme se, že na váš požadavek odpovíme bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení vašeho požadavku. Pokud je vaše žádost složitá, můžeme na její vyřízení potřebovat více času a tuto lhůtu můžeme prodloužit o další dva měsíce.

Pokud nebudete s naší odpovědí spokojeni, máte vždy právo podat stížnost k příslušnému úřadu pro ochranu osobních údajů. Doporučujeme vám však, abyste se vždy nejprve obrátili na nás, abychom měli možnost vám s vaší žádostí pomoci.

Kontaktní údaje na dánskou agenturu pro ochranu údajů, která je dozorovým orgánem v Dánsku, kde má společnost TGTG sídlo, jsou následující:

Webové stránky: https://www.datatilsynet.dk (https://www.datatilsynet.dk)

E-mail: dt@datatilsynet.dk (mailto:dt@datatilsynet.dk)

Adresa: Carl Jacobsens Vej 35, DK-2500 Valby, Denmark

12. SOUKROMÍ DĚTÍ

Naše platforma je určena pro uživatele starší 18 let a vědomě neshromažďujeme osobní údaje od subjektů údajů mladších 16 let. Pokud zjistíme, že byly shromážděny osobní údaje (nebo jiné údaje, které jsou chráněny podle platných právních předpisů) od dítěte mladšího 16 let, vynaložíme veškeré přiměřené úsilí, abychom tyto údaje z našich databází odstranili. Pokud se domníváte, že bychom mohli mít osobní údaje od dítěte mladšího 16 let nebo o dítěti mladším 16 let, obraťte se na nás prostřednictvím informací uvedených v níže uvedené části "KONTAKTNÍ INFORMACE".

13. ZMĚNY ZÁSAD

O veškerých změnách těchto zásad můžete být informováni na našich webových stránkách a v aplikaci. V případě, že provedeme podstatné změny Zásad, upozorníme vás na ně na Platformě nebo prostřednictvím e-mailu, který jste uvedli při registraci na naší Platformě.

14. KONTAKTNÍ INFORMACE

Máte-li jakékoli dotazy týkající se našeho zpracování vašich osobních údajů, obraťte se na náš tým pro ochranu osobních údajů pomocí níže uvedených kontaktních údajů.

Pokud to vyžadují místní právní předpisy, jmenovali jsme v souladu s místními právními předpisy pověřence pro ochranu osobních údajů (DPO), který bude vyřizovat vaše žádosti.

Too Good To Go ApS, Landskronagade 66, 2100 Kodaň, Dánsko

Centrální obchodní rejstřík (CVR) č.: 37561304

E-mail: privacy@toogoodtogo.com

SCHEDULE 1 - CALIFORNIA PRIVACY RIGHTS

The California Consumer Privacy Act of 2018 (“CCPA”), as amended by the California Privacy Rights Act of 2020, provides you with specific rights regarding your "personal information" as that term is defined under the CCA. This section describes the rights that California consumers have and explains how to exercise those rights. For the purposes of this section, personal information does not include: (i) information that is lawfully made available from federal, state or local government records; (ii) de-identified or aggregated data; or (iii) information excluded from the scope of the CCPA. To be clear, these rights are granted only to the extent that you are a California consumer and we are acting as a “business” under the CCPA with respect to your personal information. The rights in this section are not intended to grant you additional rights, but only your rights under the CCPA.

1. INFORMATION WE COLLECT, HOW WE COLLECT IT AND HOW WE USE IT

We have collected the following categories of personal information from consumers from the sources described in Section 4 (“INFORMATION WE COLLECT FROM USERS”) and Section 5 (“INFORMATION WE COLLECT FROM OUR PARTNERS, VENDORS AND OTHER BUSINESS CONTACTS”) of the Policy above, and have shared such personal information with the following categories of third parties within the last twelve (12) months:

The categories of personal information described above are retained and stored as described in Section 9 (“STORAGE PERIOD”) of the Policy above.

2. DISCLOSURE OF PERSONAL INFORMATION

We may disclose your personal information to a third party for a business purpose, or sell or share your personal information, subject to your right to opt out (see personal information Sales Opt-Out and Opt-In Rights, below). The information above under Information We Collect; How We Collect It; How We Use It describes the entities with which we may disclose your personal information.

3.RIGHTS TO YOUR INFORMATION

3.1 Right to know

As a California consumer, you have the right to request that we disclose certain information to you about our collection, use, disclosure, or sale/sharing of your personal information over the past 12 months. Once we receive and confirm your verifiable consumer request (see Exercising Your Rights, below), and subject to certain limitations that we describe below, we will disclose such information. You have the right to request any or all of the following:

• The categories of personal information we collected about you.
• The categories of sources from which the personal information is collected.
• Our business or commercial purpose for collecting or selling that personal information.
• The categories of third parties with whom we share that personal information.
• The specific pieces of personal information we collected about you (see Data Portability Rights below).

3.2 Right to delete

You have the right to request that we delete any of your personal information that we collected from you and retained, subject to certain exceptions. Once we receive and confirm your verifiable consumer request (see Exercising Your Rights, below), we will delete (and direct our service providers to delete) your personal information from our records, unless an exception applies. However, we may retain personal information that has been de-identified or aggregated. Furthermore, we may deny your deletion request if retaining the information is necessary for us or our service provider(s) to perform certain actions set forth under the CCPA, such as detecting security incidents and protecting against fraudulent or illegal activity.

3.3 Right to data portability

You have the right to request a copy of the personal information we have collected and maintained about you in the past 12 months. The CCPA allows you to request your information from us up to twice during a 12-month period. We will provide our response in a readily usable (and usually electronic) format.

3.4 Right to correct

You have the right to request the correction of any personal information we maintain about you.

3.5 Right to opt out of selling or sharing your personal information

You have the right to opt out of the sale or sharing of your personal information, along with the right to opt in to the sale of such information. We do not sell or share the personal information of consumers we actually know are less than 16 years of age, unless we receive affirmative authorization (the "right to opt-in") from either the consumer who is less than 16 (but greater than 13) years of age, or the parent or guardian of a consumer less than 13 years of age. To our knowledge, we do not sell or share the personal information of minors under 16 years of age.

To exercise the right to opt out, you (or your authorized representative) may submit a request to us by visiting the following Internet Web page: "Do Not Sell or Share My personal information". Alternatively, you may submit an opt-out request by emailing us at privacy@toogoodtogo.com. We will also treat Global Privacy Control browser signals as valid opt-out requests.

You may change your mind and opt back in to personal information sales at any time by clearing cookies in your browser settings and accept non-essential cookies on our website or by changing your preferences in the account settings of the app.

3.6 Right to limit the use of your sensitive personal information

You have the right to limit the use or disclosure of your sensitive personal information (“SPI”) if we are using your SPI beyond what is reasonable and proportionate to provide the requested goods or services. We do not collect, use or disclose your SPI, other than your precise geolocation for showing you nearby Stores in the App. You can limit our use or disclosure of your precise geolocation by removing our App’s access to your precise geolocation in the settings on your phone or tablet. If you are not a User of the App, we do not knowingly collect your SPI.

3.7 Right to non-discrimination

We will not discriminate against you for exercising any of your CCPA rights, including but not limited to, by:

• Denying you goods or services.
• Charging you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties.
• Providing you a different level or quality of goods or services.
• Suggesting that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

3.8 Exercising Your Rights

To exercise the rights described above, please contact us by using the following methods:

• Calling us at 1-866-467-8688 and enter the code 1898
• Emailing us at privacy@toogoodtogo.com
• For website Users: Visiting our California Rights page at https://space.toogoodtogo.com/privacy

Or, for App Users:

• Exercise your rights directly in your profile settings in the App. 

After submitting a request, we will take steps to verify your identity in order for us to properly respond and confirm that it is not a fraudulent request. In order to verify your identity, we will ask, at a minimum, that you provide your name, email address, and relationship to us, so that we can seek to match this information with the information existing in our systems. When providing us this information, you represent and affirm that all information provided is true and accurate. Depending on the request, if we are unable to verify that the consumer submitting the request is the same individual about whom we have collected personal information, we may contact you for more information, or we may not be able to meet your request.

Only you, or an agent legally authorized to act on your behalf, may make a verifiable request related to your personal information. If you are making a request as the authorized agent of a California consumer, we will ask you also submit reliable proof that you have been authorized in writing by the consumer to act on such consumer’s behalf.

We will make every effort to respond to your request within 45 days from when you contacted us. If you have a complex request, the CCPA allows us up to 90 days to respond. We will still contact you within 45 days from when you contacted us to let you know we need more time to respond.

4. NOTICE OF FINANCIAL INCENTIVE

We may offer various financial incentives, such as discounts or other benefits to customers from time to time. In particular, from time to time, we may offer you rewards when you create an account or sign up for our services. During the sign-up process and thereafter, we may collect personal information from you, such as identifiers (such as your name and email address), commercial information (such as purchase history and product preferences), inferences drawn about your preferences, and other categories of your personal information. We may use this personal information to tailor your experience and our communications to you based on products and services we think may be of interest to you, and for measurement and analytics. We believe that the benefits you receive from signing up for our services, including any rewards we may offer, are reasonably related to the value of your personal information.

You can opt into a financial incentive by following the applicable sign-up or participation instructions provided, and, for any ongoing benefits, you can opt-out at any time by following the unsubscribe or opt-out instructions for the applicable program or contacting us at privacy@toogoodtogo.com. In some cases, there may be additional terms and conditions applicable to a financial incentive, which we will present to you when you sign up for the financial incentive.

5. CALIFORNIA “SHINE THE LIGHT”

In addition to the above rights, under California Civil Code Section 1798.83 (“Shine the Light”), California residents may have the right to request in writing from businesses with whom they have an established business relationship: (a) a list of the categories of personal information, as defined under Shine the Light, such as name, email address, and mailing address, and the type of services provided to the customer that a business has disclosed to third parties (including affiliates that are separate legal entities) during the immediately preceding calendar year for the third parties’ direct marketing purposes; and (b) the names and addresses of all such third parties. To request the above information, please contact us by email at privacy@toogoodtogo.com. If you do not want your personal information shared with any third party who may use such information for direct marketing purposes, then you may opt out of such disclosures by sending an email to us at privacy@toogoodtogo.com

6. CONTACT INFORMATION

If you have questions or concerns about this Policy, your California privacy rights, or our information practices, please email us at privacy@toogoodtogo.com

SCHEDULE 2 - VIRGINIA/COLORADO/CONNECTICUT AND SIMILAR U.S. STATE PRIVACY RIGHTS

The Virginia Consumer Data Protection Act, the Colorado Privacy Act, the Connecticut Data Privacy Act and similar laws in other U.S. states (“State Privacy Laws”) provide their consumers with specific rights regarding their personal data. To the extent that you are a resident of one of these states, this section describes your rights under the State Privacy Laws and explains how you may exercise these rights.

The categories of personal data we process, our purposes for processing your personal data, the categories of personal data that we share with third parties, and the categories of third parties with whom we share it are set forth in the terms of the Policy above.

1. RIGHTS TO YOUR INFORMATION

In addition to the rights set forth in our Policy, the State Privacy Laws provide you with the following rights:

• Right to know. You have the right to know whether we process your personal data and to access such personal data.
• Right to data portability. You have the right to obtain a copy of your personal data that you previously provided to us in a portable and, to the extent technically feasible, readily usable format that allows you to transmit the data to another business without hindrance, where the processing is carried out by automated means. You may request such personal data up to twice annually, subject to certain exceptions.
• Right to delete. You have the right to delete personal data that you have provided by or that we have obtained about you. Please note that we may deny such request if the requested deletion falls under an exception as set forth in the State Privacy Laws. Additionally, if you request deletion of your personal data and we have obtained such information from a third-party source, we may retain such data by keeping a record of the deletion request and the minimum data necessary to ensure that your personal data remains deleted from our records and that such retained data is not used for any other purpose, or we may opt you out of the processing of such personal data for any purpose except for those allowed under the State Privacy Laws.
• Right to opt out. You have the right to opt out of the processing of the personal data for purposes of: (i) targeted advertising; (ii) the sale of personal data; or (iii) profiling in furtherance of decisions that produce legal or similarly significant effects concerning you. As of the latest date of the Policy:
• We DO process personal data for the purposes of targeted advertising;
• We DO NOT sell your personal data for monetary or other valuable consideration (while we do share your personal data with third parties for purposes of targeted advertising, we do not believe this constitutes a “sale” under State Privacy Laws); and
• We DO NOT engage in profiling decisions based on your personal data that produce legal or similarly significant effects concerning you.
• Right to correct. You have the right to correct inaccuracies in your personal data, taking into account the nature of the personal data and the purposes for which we process it.
• Right to nondiscrimination. You have the right not to receive discriminatory treatment by us for the exercise of your privacy rights. Unless permitted by the State Privacy Laws, we will not:
• Deny you goods or services;
• Charge you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties;
• Provide you a different level or quality of goods or services; or
• Suggest that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

2. HOW TO EXERCISE YOUR RIGHTS

2.1 Verifying your identity

To exercise any of your privacy rights, or if you have any questions about your privacy rights, you may contact us by:

• Emailing us at privacy@toogoodtogo.com
• Visiting our privacy rights page at https://space.toogoodtogo.com/privacy

After submitting a request, we will take steps to verify your identity in order for us to properly respond and/or confirm that your request is not fraudulent. We may contact you for additional information as reasonably necessary to authenticate your request, but if we are ultimately unable to authenticate your request using reasonably commercial efforts, then we may not be able to comply with it.

Only you or your authorized agent may make a verifiable request related to your personal data. If you are making a request as the parent or legal guardian of a known child regarding the processing of that child’s personal data, we may ask you to submit reliable proof of your identity.

3. RESPONSE TIME

3.1 Your right to appeal

We will make every effort to respond to your request within 45 days from when you contacted us. If you have a complex request, the State Privacy Laws allow us up to 90 days to respond. We will contact you within 45 days from when you contacted us to inform you of the need for additional time and the reason for such extension. We may charge you a reasonable fee to cover administrative costs if your requests are manifestly unfounded, excessive, or repetitive.

If we decline to take action on a request that you have submitted, we will inform you of our reasons for doing so, and provide instructions for how to appeal the decision. You will have the right to appeal within a reasonable period of time after you have received our decision. Within 60 days (45 days for residents of Colorado) of our receipt of your appeal, we will inform you in writing of any action taken or not taken in response to the appeal, including a written explanation of the reasons for the decisions. If we deny your appeal, we will provide you with a method for contacting your state attorney general’s office to submit a complaint.

SCHEDULE 3 - CANADA PRIVACY RIGHTS

If you access our Platform from Canada, the TGTG entity responsible for collecting your personal information is:

Too Good To Go Technology Ltd.

Suite 2600, Three Bentall Centre, 595 Burrard Street

P.O. Box 49314, Vancouver, British Columbia V7X 1L3

Business reg. no. 774534069BC0001

Where Canadian privacy laws apply, including with respect to Users of our Platform in Canada and employees and owners of Stores based in Canada, notwithstanding any other lawful basis identified in the Privacy Policy, we collect, use and disclose personal information with consent, except where otherwise permitted or required by law. Depending on the circumstances, we may rely on express or implied consent, as permitted by applicable law.

We maintain personal information on secure servers. Personal information is accessible to authorized personnel who require access for the purposes described in this Privacy Policy.

Under Canadian privacy laws, you have the following rights in relation to our processing of personal information about you, subject to the conditions and exceptions set out in applicable law:

• Right of access: you have a right to request access to the information that we process about you.
• Right to rectification: you have a right to have incorrect, incomplete or inaccurate information that we hold about you rectified.
• Right to erasure: you have the right to have information about you erased in certain circumstances..
• Right to withdraw your consent: you have the right to withdraw your consent to our processing of your personal information at any time, subject to contractual and legal restrictions. Your withdrawal will not affect the lawfulness of the processing carried out before you withdraw your consent.

Please note that the above mentioned rights are subject to certain exceptions, and we may take reasonable steps to verify your identity before responding to a rights request.

To exercise any of these rights, please contact the data protection officer for Canada using the contact information listed in section 14 or where applicable, use our self-serve options described in section 11.1 of the Policy.

SCHEDULE 4 - AUSTRALIA PRIVACY RIGHTS

If you access our Platform from Australia, the TGTG entity responsible for collecting your personal information is:

Too Good To Go Australia Pty Ltd

C/- Tricor Services (Australia) Pty Ltd, Level 3, 1049 Victoria Road,

West Ryde, NSW 2114.

ABN: 65 675 037 000

Where Australian laws apply, including with respect to Users of the Platform in Australia and employees and owners of Stores based in Australia, we collect, hold, use, and disclose your personal information in accordance with the Australian Privacy Principles (APPs) as set out in the Privacy Act 1988 (Cth) (Privacy Act).

Where the Privacy Act applies, the terms ‘personal information’ and ‘sensitive information’ will have the meanings given to them under the Privacy Act.

The lawful basis for our processing of personal information under the Privacy Act may be different from the lawful basis articulated in the Policy above. Where the Privacy Act applies, we will only collect sensitive information with consent, unless an exception applies.

We maintain personal information on secure servers and in accordance with Section 10 of the Policy above. Personal information is accessible to authorized personnel who require access for the purposes described in the Policy above.

1. INFORMATION WE COLLECT

We collect personal information and other data as described in Section 4 (“INFORMATION WE COLLECT FROM USERS”) and Section 5 (“INFORMATION WE COLLECT FROM OUR PARTNERS, VENDORS AND OTHER BUSINESS CONTACTS”) of the Policy above.

1. HOW WE USE THE INFORMATION WE COLLECT

We use personal information and other data for the purposes described in Section 6 (“HOW WE USE THE INFORMATION WE COLLECT“) of the Policy above.

1. YOUR RIGHTS

Under the Privacy Act, you have the following rights in relation to our processing of personal information about you, subject to the conditions and exceptions set out in the Privacy Act:

• Right to access: you have a right to gain access to the information that we hold about you.
• Right to correction: you have a right to have inaccurate, out of date, incomplete, irrelevant or misleading information that we hold about you corrected.
• Right to withdraw your consent: you have a right to withdraw your consent at any time.
• Right to opt out of direct marketing: you have a right to opt out of the receipt of direct marketing communications from us, to opt out of the use or disclosure of your personal information by us for the purpose of direct marketing or to request the source of such information.

To exercise any of these rights, please contact the privacy officer for Australia using the contact information listed in Section 14 of the Policy above or, where applicable, use our self-serve options described in Section 11.1.

1. COMPLAINTS

If you wish to complain about our processing of your personal information, or should you perceive any breach of the APPs in our processing, please contact the privacy officer for Australia using the contact information listed in section 14 of the Policy above.

We will make every effort to review and respond to your complaint within thirty (30) calendar days from when you contacted us.

It will not always be possible to resolve a complaint to your satisfaction. If you are not satisfied with our response to a complaint, you have the right to contact the Office of the Australian Information Commissioner (at www.oaic.gov.au/contact-us) to lodge a complaint.

1. DISCLOSURE OF PERSONAL INFORMATION TO THIRD PARTIES

We disclose personal information and other data to third parties for the purposes described in Section 7 (“REASONS WE SHARE INFORMATION”) of the Policy above.

1. CROSS-BORDER DISCLOSURE OF PERSONAL INFORMATION

Some personal information will likely be disclosed to some of our related entities or other third parties who are located outside of Australia or held on servers located outside of Australia.

In the case of our related entities, personal information may be disclosed to our related TGTG entities located in countries including Austria, Belgium, Canada, Czechia, Denmark, France, Germany, Ireland, Italy, Norway, Poland, Portugal, Spain, Sweden, Switzerland, The Netherlands, United Kingdom and United States.