Privatlivspolitik

1. INDLEDNING

Hos Too Good To Go ("TGTG") er vi på en mission for at minimere madspild. Det gør vi ved at forbinde brugere af vores App med Butikker, der har overskudsmad.

Denne privatlivspolitik ("Politik") forklarer, hvordan vi behandler personoplysninger om vores brugere, Partnere og andre personer, som vi interagerer med som led i driften af vores virksomhed og levering af vores tjenester.

2. OM DENNE POLITIK

Denne politik, som omfatter vores cookiepolitikker (i det omfang det er relevant, og som du kan finde en kopi af på vores Platforme eller via links i afsnit 3 nedenfor), er udformet for at hjælpe dig med at forstå vores praksis for indsamling af oplysninger afhængigt af dit forhold til os.

Politikken skal læses sammen med alle andre gældende politikker, vilkår og betingelser, der gælder mellem dig og os.

Ethvert vilkår eller enhver bestemmelse i denne politik gælder ikke i det omfang, det er uforeneligt med relevante gældende love og bestemmelser i det land eller den jurisdiktion, der gælder for vores behandling af dine personoplysninger.

Hvis du er bruger af Platformen inden for EØS, Schweiz eller Storbritannien, er den primære dataansvarlige for dine personoplysninger Too Good To Go ApS, CVR.nr. 37561304, Landskronagade 66, 2100 København, Danmark.

Hvis din relation til os ikke er som bruger af platformen, vil den primære dataansvarlige for dine personoplysninger være den TGTG-enhed, der oprindeligt var ansvarlig for indsamlingen af dine personoplysninger i et givet land eller en given jurisdiktion. For vores Partnere/Butikker vil dette være den lokale TGTG-enhed, som du indgår i et kontraktsforhold med.

Hvis du er bosiddende i Canada, henviser vi til afsnittet Canada Privacy Rights.

Hvis du er bosiddende i USA i en af staterne Californien, Virginia, Colorado, Connecticut eller visse andre amerikanske stater med tilsvarende lovgivning om beskyttelse af personoplysninger, bedes du læse afsnittene med titlen California Privacy Rights og Virginia/Colorado/Connecticut and Similar U.S. State Privacy Rights for specifikke oplysninger om vores indsamling, brug og videregivelse af dine oplysninger og yderligere rettigheder, som du har i henhold til gældende amerikanske love. Hvis du er bosiddende i Nevada, har du ret til at fravælge salg af visse personlige data, som vi har indsamlet (eller kan indsamle) fra dig til datamæglere eller andre tredjeparter. Du kan udøve denne ret ved at sende os en e-mail på privacy@toogoodtogo.com med emnefeltet "Nevada Do Not Sell Request".

Hvis du tilgår vores Platform fra USA, er den TGTG-enhed, der er ansvarlig for indsamlingen af dine personoplysninger:

Too Good To Go Inc.

c/o United Corporate Services, Inc.

874 Walker Road, Suite C

County of Kent, Delaware 19904

Virksomhedsreg.nr. 7779365

TILGÆNGELIGHED - HVIS DU HAR PROBLEMER MED AT FÅ ADGANG TIL DENNE POLITIK, BEDES DU SENDE OS EN E-MAIL PÅ PRIVACY@TOOGOODTOGO.COM ELLER KONTAKTE OS GRATIS PÅ TELEFONNUMMER 1-866-467-8688 OG INDTASTE KODEN 1898, 24 TIMER I DØGNET, 7 DAGE OM UGEN (KUN USA).

3. DEFINITIONER

For at gøre denne politik mere brugervenlig vil vi starte med at introducere dig til, hvad vi mener, når vi bruger nogle af de vigtigste udtryk i denne politik.

• "App" henviser til Too Good To Go-appen, som kan downloades til din telefon eller tablet.
• "EU" henviser til Den Europæiske Union.
• "EØS" henviser til Det Europæiske Økonomiske Samarbejdsområde (som omfatter alle EU-medlemsstater, Norge, Island og Liechtenstein).
• "Cookiepolitik" (og kollektivt "Cookiepolitikker") henviser til cookiepolitikkerne for vores brugere og Butikker, alt efter hvad der er relevant for dig.
• "GDPR" henviser til den generelle databeskyttelsesforordning (Europa-Parlamentets og Rådets forordning (EU) 2016/679).
• "Platform" bruges til at beskrive vores websted, app, onlinetjenester og -produkter tilsammen.
• "Butik" eller "Partner" henviser til virksomheder (f.eks. supermarkeder, bagerier, kantiner, restauranter, producenter osv.), der benytter Platformen til at gøre overskydende mad tilgængelig for reservation.
• "Lykkepose" henviser til de lykkeposer, der kan reserveres i appen, og som indeholder overskydende fødevarer fra vores Partnere.
• "TGTG" (og henholdsvis "vi", "os" og "vores") henviser til vores virksomhed Too Good To Go ApS, Landskronagade 66, 2100 København, Danmark og vores koncernfamilie af virksomheder globalt, der er relateret til hinanden gennem fælles ejerskab eller kontrol, og som afhængig af de konkrete omstændigheder er dataansvarlig for behandlingen af dine personoplysninger.
• "Websted" dækker alle domæner på *.toogoodtogo.com/*.
• "Bruger" henviser til dig som bruger af TGTG-platformen for forbugere.

4. OPLYSNINGER, SOM VI INDSAMLER FRA VORES BRUGERE

4.1 Oplysninger, der er nødvendige for at bruge appen

Når du bruger appen, indsamler vi visse personoplysninger om dig som bruger. Uden disse oplysninger ville vi ikke kunne levere alle de ønskede tjenester. Disse oplysninger omfatter:

• Geolokalisering: land og din præcise eller omtrentlige placering, afhængigt af om du vælger at (i) dele din placering med os eller (ii) angive din placering manuelt.
• Svar fra betroede betalingsudbydere: Vi indsamler ikke kreditkortoplysninger. Men når du foretager en reservation i appen, indsamler vi svar fra pålidelige betalingstjenesteudbydere. Afhængigt af betalingsmetoden kan dette omfatte et abonnementsid, der sendes til betalingstjenesteudbyderen.
• Leveringsoplysninger: Hvis du foretager et køb i appen, der er tilgængeligt for levering, indsamler vi dit navn og din adresse for at kunne levere de købte varer til dig. Hvis du vælger at oplyse din e-mail og dit telefonnummer for at modtage meddelelser, indsamler vi også disse oplysninger.

Vi behandler disse personoplysninger, fordi det er nødvendigt for at opfylde aftalen med dig om levering af platformen.

Med hensyn til geolokalisering behandler vi disse oplysninger på grundlag af dit samtykke, som du giver (og som du til enhver tid kan tilbagekalde) i indstillingerne på din telefon eller tablet.

Vi kan også behandle disse personoplysninger på baggrund af vores legitime interesser for at:

• evere, forbedre og udvikle vores Platform
• kommunikere med dig
• levere, skræddersy, måle og forbedre vores reklamer og markedsføring

som nærmere forklaret i afsnit 6 i denne Politik. Hvor det kræves i henhold til gældende lovgivning, vil vi bede om dit samtykke, før vi bruger dine personoplysninger til markedsføringsformål, herunder til at sende dig direkte markedsføringskommunikation.

4.2 Oplysninger, som du vælger at give os

Du kan vælge at give os yderligere personoplysninger om dig. Disse oplysninger kan omfatte:

• Yderligere profiloplysninger: navn, telefonnummer, e-mail, hjemmeadresse, arbejdsadresse, fødselsdato, køn, og oplysninger, som du har valgt at give os om dine præferencer, f.eks. foretrukne Butikker, kostpræferencer, andre foretrukne steder og foretrukket afhentningstidspunkt.
• Andre oplysninger: f.eks. når du udfylder en formular, svarer på undersøgelser, deltager i kampagner, konkurrencer eller lodtrækninger, samt når du kommunikerer med vores kundeservice. Dette kan omfatte demografiske oplysninger og oplysninger om deltagelse samt helbredsoplysninger, hvis du vælger at dele dem med os.

Vores retsgrundlag for denne behandling er vores legitime interesse, eller, hvis det kræves i henhold til gældende lovgivning, dit samtykke. Hvis vi er afhængige af dit samtykke til vores behandling, vil vi specifikt bede om dette.

Når vi ikke beder om dit samtykke, behandler vi disse personoplysninger, fordi det er nødvendigt for at varetage vores legitime interesser med henblik på at:

• at levere, forbedre og udvikle platformen
• at kommunikere med dig, herunder at besvare dine anmodninger
• levere, skræddersy, måle og forbedre vores reklame og markedsføring

som nærmere forklaret i afsnit 6 i denne Politik.

Vi vil aldrig bede om eller kræve, at du sender os nogle af dine særlige kategorier af personoplysninger. Hvis du imidlertid vælger at dele sundhedsoplysninger eller andre særlige kategorier af personoplysninger med vores kundeservice på eget initiativ, f.eks. oplysninger om allergier, behandler vi disse oplysninger på grundlag af vores legitime interesse og for at vi kan fastslå, udøve eller forsvare juridiske krav, hvor dette er nødvendigt.

4.3 Oplysninger, der indsamles automatisk ved brug af TGTG-Appen

Når du bruger Platformen, indsamler vi automatisk nogle personoplysninger. Dette kan omfatte:

• Brugsoplysninger: f.eks. de sider eller det indhold, du ser, klikker på eller deler, klikmønstre og den tid, du bruger på hvert Websted, samt de søgninger, du foretager, de reservationer og køb, du foretager, og hvilke tjenester i vores App, du er kunde til.
• Logdata og enhedsoplysninger: f.eks. oplysninger om, hvordan du har brugt Platformen (herunder om du har klikket på links til tredjepartsapplikationer), IP-adresse, datoer og tidspunkter for adgang, hardware- og softwareoplysninger, enhedstype, oplysninger om enhedsbegivenheder, unikke identifikatorer (f.eks. IDFA og IDFV), nedbrudsdata og de sider, du har set eller været involveret i på Platformen og før eller efter brug af Platformen.
• Cookies og lignende teknologier: som beskrevet i vores Cookiepolitik.

Vi behandler disse personoplysninger på baggrund af vores legitime interesser for at:

• at levere, forbedre eller udvikle vores Platform
• levere, skræddersy, måle og forbedre vores reklame og markedsføring

som nærmere forklaret i afsnit 6 i denne Politik.

4.4 Informationer, som vi indsamler fra tredjeparter

Vi indsamler personoplysninger fra andre kilder, f.eks:

• Tjenester fra tredjepart: Hvis du linker til, opretter forbindelse til eller logger ind på Platformen ved hjælp af en tredjepartstjeneste (f.eks. Facebook), beder du tjenesten om at sende os profiloplysninger som f.eks. dit navn og din e-mail, som styres af den pågældende tjeneste eller som du har godkendt via dine indstillinger for beskyttelse af personoplysninger på den pågældende tjeneste.

Vi behandler disse personoplysninger på grundlag af dit samtykke, som du giver, når du beder tredjepartstjenesten om at sende os dine profiloplysninger.

4.5 Oplysninger indsamlet fra modtagere af vores e-mailkommunikation

TGTG benytter sig af eksterne tjenesteudbydere til at sende vores e-mailkommunikation. Disse tjenester kan registrere følgende oplysninger om modtagerne af vores e-mails:

• hvem der åbner e-mailen (IP-adresse, bruger-id, e-mailadresse),
• når e-mailen åbnes (dato og klokkeslæt),
• hvilke links i e-mailen, som modtagerne klikker på,
• om e-mailen modtages og links aktiveres fra en mobilenhed eller via en browser,
• hvilket styresystem der anvendes, og
• oplysninger om, hvilken kommunikation/kampagne fra vores side ovenstående er relateret til.

TGTG modtager rapporter fra vores eksterne tjenesteudbydere med de ovennævnte oplysninger. Vi bruger disse oplysninger til at analysere, hvilke links i vores e-mailkommunikation læsere klikker sig videre til, og bruger disse oplysninger til at udforme vores fremtidige e-mailkommunikation.

Vi behandler disse oplysninger på baggrund af vores legitime interesse i at kunne tilrettelægge fremtidig e-mailkommunikation på grundlag af de indsamlede oplysninger.

5. OPLYSNINGER, SOM VI INDSAMLER FRA VORES PARTNERE, LEVERANDØRER OG ANDRE FORRETNINGSKONTAKTER

5.1 Oplysninger, der er nødvendige for at bruge platformen

Når du registrerer og opretter en butikskonto for at gøre Lykkeposer tilgængelige for reservation på platformen eller for at bruge vores digitale løsning til at administrere udløbsdatoer i din Butik, indsamler vi nogle personoplysninger om dig som kontaktperson for din Butik eller som individuel butiksejer.

Disse oplysninger omfatter:

• Kontooplysninger: navn, e-mailadresse, telefonnummer, butiksadresse, butiksnavn, virksomhedstype, din rolle i Butikken.
• Skatte- og bankoplysninger: momsnummer og bankoplysninger for din Butik.

Hvis din Butik er en enkeltmandsvirksomhed, behandler vi disse personoplysninger, fordi det er nødvendigt for at opfylde aftalen med dig om din Butiks brug af platformen.

Hvis du er ansat i en Butik, er vores retsgrundlag for behandling af disse personoplysninger vores legitime interesse i at kunne levere Platformen.

Vi kan også behandle ovennævnte personoplysninger, fordi det er nødvendigt for at varetage vores legitime interesser med henblik på at:

• levere, forbedre og udvikle vores Platform
• kommunikere med dig
• levere, skræddersy, måle og forbedre vores reklame og markedsføring

som nærmere forklaret i afsnit 6 i denne Politik. Vores retsgrundlag for denne behandling er vores legitime interesse, eller, hvor det kræves i henhold til gældende lovgivning, dit samtykke. Hvis vi er afhængige af dit samtykke til vores behandling, vil vi specifikt bede om dette.

5.2 Oplysninger, der indsamles automatisk ved brug af Platformen

Når du bruger Platformen, indsamler vi automatisk nogle personoplysninger fra din brug af systemet.

Dette kan omfatte:

• Brugsoplysninger: f.eks. de sider eller det indhold, du ser, klikker på eller deler, klikmønstre og den tid, du bruger på hvert Websted, samt de søgninger, du foretager, de reservationer og køb, du foretager, og de handlinger, du udfører på Platformen,
• Logdata og enhedsoplysninger: f.eks. oplysninger om, hvordan du har brugt platformen, IP-adresse, datoer og tidspunkter for adgang, hardware- og softwareoplysninger, enhedstype, oplysninger om enhedsbegivenheder, unikke identifikatorer (f.eks. IDFA og IDFV), nedbrudsdata og de sider, du har set eller været involveret i før eller efter brug af platformen,
• Cookies og lignende teknologier: som beskrevet i vores Cookiepolitik.

Vi behandler disse personoplysninger på baggrund af vores legitime interesser for at:

• at levere, forbedre eller udvikle vores Platform
• levere, skræddersy, måle og forbedre vores reklame og markedsførin

som yderligere forklaret i afsnit 6 i denne Politik og i vores Cookiepolitik for Platformens butiksside.

5.3 Oplysninger indsamlet fra vores sælgere og andre forretningspartnere

Som en del af vores daglige drift og kommunikation og interaktion med vores leverandører og andre forretningspartnere indsamler vi nogle personoplysninger om dig som leverandør eller anden forretningspartner eller som ansat hos en af vores leverandører eller forretningspartnere:

• Kontaktoplysninger om virksomheden: navn, e-mailadresse, telefonnummer, firmanavn, adresse og virksomhedstype samt din rolle i virksomheden.
• Skatte- og bankoplysninger: dit virksomheds momsnummer og bankoplysninger, hvis du er en individuelt ejet virksomhed.

Hvis din virksomhed er en enkeltmandsvirksomhed, behandler vi disse personoplysninger, fordi de er nødvendige for at opfylde den aftale, vi har indgået med dig.

Hvis du er ansat hos en af vores forretningspartnere, er vores retsgrundlag for behandling af disse personoplysninger vores legitime interesse i at kunne opfylde aftalen med din arbejdsgiver.

Vi kan også behandle ovennævnte personoplysninger på grundlag af vores legitime interesser for at:

• levere, forbedre og udvikle vores Platform
• kommunikere med dig
• levere, skræddersy, måle og forbedre vores reklame og markedsføring

som nærmere forklaret i afsnit 6 i denne Politik.

5.4 Oplysninger, som du har valgt at give os

Du kan vælge at give os yderligere personoplysninger om dig. Disse oplysninger kan omfatte:

• E-mail-korrespondance: Oplysninger, som du giver som en del af vores e-mailkorrespondance med dig.
• Andre oplysninger: oplysninger, som du giver os på eget initiativ i forbindelse med supportforespørgsler eller anden interaktion, som du har med os.

Vores retsgrundlag for denne behandling er vores legitime interesse, eller, hvis det kræves i henhold til gældende lovgivning, dit samtykke. Hvis vi er afhængige af dit samtykke til vores behandling, vil vi specifikt bede om dette.

Når vi ikke beder om dit samtykke, behandler vi disse personoplysninger, fordi det er nødvendigt for at varetage vores legitime interesser med henblik på at:

• levere, forbedre og udvikle Platformen
• kommunikere med dig
• levere, skræddersy, måle og forbedre vores reklame og markedsføring

som nærmere forklaret i afsnit 6 i denne Politik.

Vi vil aldrig bede dig om eller kræve, at du indsender særlige kategorier af personoplysninger til os. Hvis du imidlertid vælger at dele sundhedsoplysninger eller andre særlige kategorier af personoplysninger med os på dit eget initiativ, behandler vi disse oplysninger på baggrund af vores legitime interesser og for at vi kan etablere, udøve eller forsvare juridiske krav. Under særlige omstændigheder, hvor det kræves i henhold til gældende lovgivning, vil vi bede om dit samtykke til vores behandling.

5.5 Oplysninger, som vi indsamler fra tredjeparter

Vi indsamler personoplysninger fra andre kilder som f.eks:

• Tjenester fra tredjepart: Hvis du logger ind på Platformen ved hjælp af en tredjepartstjeneste (f.eks. Facebook), beder du tjenesten om at sende os profiloplysninger som f.eks. dit navn og din e-mail, som styres af den pågældende tjeneste eller som du har godkendt via dine indstillinger for beskyttelse af personoplysninger på den pågældende tjeneste.

Vi behandler disse personoplysninger på grundlag af dit samtykke, som du giver, når du beder tjenesten om at sende os ovennævnte oplysninger.

Vi kan også indsamle personoplysninger i form af dit navn, kontaktoplysninger og andre relevante forretningsrelaterede oplysninger, f.eks. din rolle og den virksomhed, du arbejder for, fra offentligt tilgængelige kilder som f.eks:

• websteder, og
• Online-fortegnelser

hvis vi har brug for at kontakte dig til et specifikt formål som led i vores daglige drift, eller, hvor det er tilladt i henhold til gældende lovgivning, til markedsføringsformål, hvor dit samtykke ikke er påkrævet i henhold til gældende lovgivning. Vores retsgrundlag for denne behandling er vores legitime interesse i at kunne komme i kontakt med dig som led i vores daglige drift og for at fremme vores tjenester.

5.6 Oplysninger indsamlet fra modtagere af vores e-mailkommunikation

TGTG benytter sig af eksterne tjenesteudbydere til at sende vores e-mailkommunikation. Disse tjenester kan registrere følgende oplysninger om modtagerne af vores e-mails:

• hvem der åbner e-mailen (IP-adresse, bruger-id, e-mailadresse)
• når e-mailen åbnes (dato og klokkeslæt),
• hvilke links i e-mailen, som modtagerne klikker på,
• om e-mailen modtages og links aktiveres fra en mobilenhed eller via en browser,
• hvilket styresystem der anvendes, og
• oplysninger om, hvilken kommunikation/kampagne fra vores side ovenstående er relateret til.

TGTG modtager rapporter fra vores eksterne tjenesteudbydere med de ovennævnte oplysninger. Vi bruger disse oplysninger til at analysere, hvilke links i vores e-mailkommunikation læsere klikker sig videre til, og bruger disse oplysninger til at designe vores fremtidige e-mailkommunikation.

Vi behandler disse oplysninger på baggrund af vores legitime interesse i at kunne tilrettelægge fremtidig e-mailkommunikation på grundlag af de indsamlede oplysninger.

Du kan til enhver tid afmelde dig fra at modtage vores nyhedsbreve ved at klikke på afmeldingslinket i vores nyhedsbreve eller ved at indsende din e-mail for at afmelde dig via dette link: https://space.toogoodtogo.com/privacy.

6. HVORDAN VI BRUGER DE OPLYSNINGER, VI INDSAMLER

6.1 Tilvejebringe, forbedre og udvikle Platformen

Vi vil bruge nogle af de personoplysninger, vi indsamler om dig, til at give dig den bedst mulige Platform.

For brugere af vores App omfatter dette:

• oprettelse og forvaltning af din konto hos os og behandling af dine reservationer,
• personliggørelse og tilpasning af din oplevelse baseret på dine interaktioner med Platformen, din søge- og købshistorik samt dine profiloplysninger og præferencer, f.eks. ved at vise dig et kort eller en listevisning over nærliggende Butikker og foreslå de mest relevante Butikker,
• at udføre analyser, fejlfinding og foretage undersøgelser,
• at foretage analyser for at give dig relevante funktioner.

For brugere af butikssiden af vores Platform omfatter dette:

• oprettelse og administration af din Butiks konto hos os og behandling af reservationer af Surprise Bags i din Butik,
• informere din Butik om ordrer, betaling og nødvendige handlinger,
• informere brugere om opdateringer fra din Butik, f.eks. annulleringer,
• for at administrere udbetalinger til din Butik for solgte overraskelsesposer,
• personliggørelse og tilpasning af din oplevelse baseret på din interaktion med Platformen,
• at udføre analyser, fejlfinding og foretage undersøgelser,
• at foretage analyser for at give dig relevante funktioner.

6.2 Kommunikere med dig

Vi benytter nogle af de personoplysninger, vi indsamler, for at kunne kommunikere med dig. Herunder for at kunne:

• at besvare dine e-mails og/eller supportforespørgsler,
• sende dig meddelelser af teknisk eller juridisk art, f.eks. ved revision af vores politikker, eller hvis en af dine reservationer er blevet annulleret af en af vores Partnere,
• sende dig meddelelser og informationer om os og vores produkter via e-mail, SMS og/eller push-notifikationer i det omfang, du har valgt at modtage sådanne meddelelser.

I det omfang det er tilladt i henhold til lokal lovgivning, kan vi sende dig markedsføringsmateriale uden at basere os på dit samtykke som retsgrundlag eller basere os på din betingede accept af at modtage sådan markedsføringskommunikation, alt efter hvad der er relevant og i overensstemmelse med lovgivningen.

6.3 Tilbyde, skræddersy, måle og forbedre vores reklame og markedsføring

Til brugere:

Vi vil bruge nogle af de personoplysninger, som vi indsamler om dig, til at hjælpe os i vores løbende bestræbelser på at udbrede kendskabet til madspild. Dette kan indebære:

• personalisering, analysering og forbedring af vores markedsføring,
• analyse af præferencer for at skræddersy vores salgsfremmende meddelelser, markedsføring, reklamer og andre oplysninger,
• at sende dig salgsfremmende meddelelser, markedsføring og reklamer baseret på dine præferencer samt reklamer på sociale medier via sociale medieplatforme,
• administrere undersøgelser, konkurrencer, lodtrækninger eller andre salgsfremmende aktiviteter eller begivenheder, der sponsoreres eller forvaltes af TGTG eller vores Partnere, og invitere dig til begivenheder og relevante muligheder.

For Partnere eller ansatte hos Partnere:

Vi vil bruge nogle af de personoplysninger, vi indsamler om dig, til at hjælpe os i vores løbende bestræbelser på at udbrede kendskabet til madspild. Dette kan indebære:

• personalisering, analysering og forbedring af vores markedsføring,
• analysere hvordan du og vores andre Partnere bruger platformen for at skræddersy vores salgsfremmende meddelelser, markedsføring, reklamer og andre oplysninger,
• dele dine data med tredjeparter, f.eks. vores reklamenetværk (kun hvis du har valgt at acceptere marketingcookies på Platformens butiksside), for at hjælpe os med at identificere andre personer og virksomheder, der måske ønske at slutte sig til vores mission om at minimere madspild,
• at sende dig salgsfremmende meddelelser, markedsføring og reklamer baseret på dine præferencer samt reklamer på sociale medier via sociale medieplatforme,
• administrere undersøgelser eller salgsfremmende aktiviteter eller arrangementer, der sponsoreres eller forvaltes af TGTG eller vores Partnere, og invitere dig til arrangementer og relevante muligheder.

6.3.1 Målrettet reklame

Vi kan selv eller sammen med tredjepartsleverandører bruge dine oplysninger til at levere målrettede reklamer til dig, når du bruger vores Platform eller besøger andre websteder. Cookies, clickstream-data og andre lignende teknologier kan blive brugt i denne proces. Hvis du f.eks. søger efter oplysninger om vores tjenester, kan vi eller vores leverandør få en annonce til at blive vist på andre websteder, som du ser, med oplysninger om vores App og vores tjenester. Denne form for reklame, der undertiden kaldes "målrettet reklame", "adfærdsbaseret reklame" eller "adfærdsbaseret reklame på tværs af platforme", gør det muligt for os og vores leverandører at få kendskab til dine interesser i forbindelse med levering af en bestemt annonce. Vi mener, at sådanne reklamer er nyttige, fordi de giver dig mulighed for at se reklamer, der er relevante for dine interesser.

6.3.1.1.1 Supplerende oplysninger om USA

Vi overholder de selvregulerende principper for online adfærdsbaseret reklame, som administreres af Digital Advertising Alliance ("DAA").

Du kan fravælge at modtage målrettede annoncer fra visse data- og reklamepartnere, der deltager i visse selvreguleringsprogrammer i branchen. DAA har et websted på www.aboutads.info/consumers med oplysninger om, hvordan du kan fravælge målrettede reklamer fra nogle af eller alle DAA's deltagende virksomheder. Desuden tilbyder Network Advertising Initiative ("NAI") et websted på http://optout.networkadvertising.org/, hvor du kan fravælge interessebaseret annoncering fra nogle af eller alle NAI's medlemmer. Bemærk venligst, at du ved at fravælge dette fortsat vil se generiske reklamer, der ikke er skræddersyet til dine specifikke interesser og aktiviteter.

For målrettede reklamer, der leveres via mobilapps, kan brugerne fravælge visse reklamer eller nulstille reklameidentifikatorer via deres enhedsindstillinger. Hvis du vil vide, hvordan du begrænser annonceringssporing eller nulstiller reklameidentifikatoren på din iOS- og Android-enhed, kan du besøge følgende links:

• iOS - https://support.apple.com/en-us/HT202074
• Android - https://support.google.com/ads/answer/2662922?hl=en

Du kan også installere DAA's AppChoices-app på din enhed for at fravælge målrettede reklamer fra visse udbydere og for at vælge reklamepræferencer på systemniveau på din enhed (f.eks. "Begræns reklamesporing" på Apple-enheder eller "Fravalg af interessebaserede reklamer" på Android-enheder.

Endelig kan du få mere at vide fra NAI om, hvordan du kan fravælge målrettede reklamer på mobile enheder, ved at besøge følgende link: https://thenai.org/opt-out/mobile-opt-out/.

6.4 Automatiserede beslutninger

TGTG anvender automatiseret beslutningstagning ved brug af dine personoplysninger til visse tjenester og produkter. Et eksempel er vores bestræbelser på at forebygge og opdage svindel på vores Platform, der bruges til at beskytte vores virksomhed mod svigagtig brug af vores tjenester og til at sikre den løbende fortrolighed, integritet, tilgængelighed og robusthed af vores Platform.

Du kan anmode TGTG om at give oplysninger om beslutningsmetoden og bede os om at kontrollere, at den automatiserede beslutning er blevet truffet korrekt.

Vi kan afvise anmodningen i henhold til gældende lovgivning, herunder hvis det ville resultere i afsløring af en forretningshemmelighed eller ville forstyrre forebyggelse eller afsløring af svindel eller anden kriminalitet, hvis vi giver oplysningerne. Under disse omstændigheder vil vi dog generelt kontrollere, at algoritmen og kildedataene fungerer som forventet uden fejl eller bias.

7. ÅRSAGER TIL, AT VI DELER OPLYSNINGER

7.1 Deling med dit samtykke eller efter din anvisning

Når du giver dit samtykke, deler vi dine oplysninger som beskrevet på tidspunktet for samtykket, f.eks. når du giver tilladelse til, at en tredjepartsapplikation eller et websted kan linke til din TGTG-konto, eller når du deltager i salgsfremmende aktiviteter med TGTG-Partnere eller tredjeparter.

Hvis du har givet samtykke til marketingcookies på vores Platform, kan vi dele dine data med tredjeparters reklameplatforme for at øge kendskabet til vores Platform og mission, skabe trafik til TGTG eller på anden vis promovere vores Platform som beskrevet yderligere i afsnit 6.3 i denne Politik og i vores Cookiepolitikker for henholdsvis brugere og butikssiden af Platformen.

7.2 TGTG-gruppen

For at støtte os i at levere, fremme og forbedre Platformen kan vi dele personoplysninger inden for vores koncernfamilie af virksomheder globalt, der er relateret til hinanden via fælles ejerskab eller kontrol. Når vi deler data inden for TGTG-koncernen, har vi passende kontraktmæssige samt tekniske og organisatoriske sikkerhedsforanstaltninger på plads for at beskytte dine personoplysninger i overensstemmelse med gældende lovgivning.

7.3 Databehandlere

Vi kan dele personoplysninger med tjenesteudbydere for at hjælpe os med at drive vores virksomhed og levere Platformen. Disse tjenesteudbydere kan hjælpe os med at opfylde de formål, der er beskrevet i denne Politik, herunder (men ikke begrænset til) ved at:

• behandle betalinger for reservationer, køb og tilbagebetalinger på Platformen,
• hoste softwarefunktioner, som gør det muligt at få vores Platform til at fungere og for at vi kan udvikle og forbedree Platformen,
• levere hostingtjenester,
• levere støtteværktøjer til forbedring af Platformens funktionalitet, tilgængelighed, modstandsdygtighed og sikkerhed,
• udføre dataanalyser,
• levere præstationsmålinger for vores annoncer og kampagner,
• automatisere udsendelse af vores SMS-, e-mail- og reklameforsendelser, f.eks. udsendelse af nyhedsbreve,
• styre vores tilstedeværelse på sociale medier og onlineannoncering,
• levere integrerede værktøjer, der hjælper os med at levere vores kundeservice.

Når vi benytter en tjenesteudbyder til at behandle personoplysninger på vores vegne, sørger vi for, at de er kontraktligt forpligtet til at beskytte dine personoplysninger ved hjælp af en databehandleraftale.

Nogle af vores tjenesteudbydere er etableret og behandler dine personoplysninger i lande, der ikke anses for at yde et passende niveau af beskyttelse af personoplysninger i henhold til lovgivningen i EU/EØS, Schweiz og Storbritannien. Når dette er tilfældet, sørger vi for, at dine personoplysninger er tilstrækkeligt beskyttet ved at sikre, at der er indført passende sikkerhedsforanstaltninger i overensstemmelse med gældende lovgivning, der regulerer dataoverførsler og som yderligere forklaret i afsnit 8 i denne Politik.

Vi bruger Google "ReCAPTCHA" på vores hjemmeside, for at give os mulighed for at kontrollere, at du ikke er en automatiseret software. For at gøre dette analyserer dette værktøj forskellige parametre, såsom IP-adresse, enhedsoplysninger og markørens bevægelsesmønstre, hvilket kan føre til behandling af dine personoplysninger. ReCAPTCHA er underlagt de til enhver tid gældende versioner af Googles privatlivspolitik og brugsvilkår.

7.4 Geo-lokaliseringstjenester

Vi benytter geo-lokaliseringstjenester udbudt af tredjeparter, som vi deler data med, for at levere vores Platform og hjælpe os med at drive vores forretning som beskrevet nedenfor. Disse tredjepartstjenester kan behandle personoplysninger til deres egne formål som dataansvarlige.

Hvis du er bruger af vores Websted, kan vi dele din omtrentlige geolokalisering (byniveau) (med forbehold af dit samtykke som beskrevet i afsnit 4.1) med vores tredjepartsleverandør af geo-lokaliseringstjenester, Google.

Hvis du foretager et køb i Appen, som er tilgængeligt for levering, deler vi den angivne leveringsadresse med vores tredjepartsleverandør af geolokalisering, Google, for at validere leveringsadressen. Vores retsgrundlag for at dele disse oplysninger er vores legitime interesse i at kunne verificere, at den angivne leveringsadresse rent faktisk er en eksisterende adresse, så vores logistikpartnere kan levere din ordre.

Hvis du er bruger af butikssiden af Platformen, deler vi adressen på din Butik med vores tredjepartsleverandør af geolokalisering, Google, på grundlag af vores legitime interesse i at kunne se, hvor din Butik er placeret på et kort, med henblik på vores legitime interesser for at kunne:

• at levere, forbedre og udvikle Platformen,
• kommunikere med dig,
• at levere, skræddersy, måle og forbedre vores reklamer og markedsføring.

Google Maps-funktioner og -indhold er omfattet af de til enhver tid gældende versioner af: (1) Google Maps/Google Earth Additional Terms of Service på https://maps.google.com/help/terms_maps.html og (2) Google Privacy Policy på https://www.google.com/policies/privacy/. Vi opfordrer dig til at gøre dig bekendt med disse vilkår, før du benytter vores tjenester.

7.5 Franchisegivere (kun relevant for franchisetagere)

Hvis du er en individuelt ejet franchisetager, der er medlem af en franchisekæde, kan vi dele følgende oplysninger med din franchisegiver afhængigt af den aftale, vi har indgået med din franchisekæde:

• navn,
• e-mail-adresse,
• Butikkens navn og adresse,
• oplysninger om din Butiks brug af Platformen (f.eks. reddede måltider samt hvor stor en procentdel af dine Lykkeposer, der reddes ),
• oplysninger om brugernes oplevelser med din Butik, herunder vurderinger,
• transaktionsdata, og
• oplysninger af relevans for franchisegiveren om kommunikation og interaktioner, som du har haft med vores medarbejdere.

Hvis du er ansat hos en franchisetager, kan vi dele dit navn og din e-mailadresse, der er relevant for Platformen, med franchisegiveren.

Vores retsgrundlag for at dele disse personoplysninger er vores og franchisegiverens legitime interesse i at kunne administrere din franchisekædes aftale med os og din Butiks tilstedeværelse på Platformen.

7.6 Offentlige myndigheder

Vi kan videregive dine personoplysninger til domstole, retshåndhævende, statslige eller offentlige myndigheder, herunder til politiet i forbindelse med kriminalefterforskning, kun hvis og i det omfang vi er forpligtet eller har ret til at gøre det i henhold til lokal lovgivning.

7.7 PR- og mediebureauer

Vi kan dele dine personoplysninger med tredjeparter som f.eks. PR-, medie- eller andre typer af reklamebureauer, hvis du har givet samtykke til at deltage i vores salgsfremmende aktiviteter eller har indgået en kontrakt med os om deltagelse i sådanne salgsfremmende aktiviteter. Afhængigt af omstændighederne kan disse PR- og mediebureauer behandle personoplysninger enten som selvstændigt dataansvarlige eller som databehandlere, der behandler personoplysninger på vores vegne og efter vores instruks. Hvis PR- eller mediebureauet behandler personoplysninger som databehandlere, sørger vi altid for at indgå en databehandleraftale i overensstemmelse med gældende lovgivning.

7.8 Virksomhedsoverdragelser

I tilfælde af at vi er involveret i en konkurs, insolvens, fusion, overtagelse eller reorganisering, kan dine personoplysninger blive overført eller delt som en del af denne transaktion (f.eks. til due diligence-formål) med rådgivere, modparter, myndigheder og andre relevante tredjeparter, hvis det er nødvendigt. Denne Politik vil fortsat gælde for dine oplysninger, også efter at oplysningerne er blevet overført eller delt med en eventuel ny TGTG-enhed.

7.9 Deling med andre tredjeparter

For at kunne levere vores tjenester til dig kan vi være nødt til at engagere andre tjenesteudbydere som f.eks. fragtfirmaer eller logistikpartnere for at hjælpe os med at opfylde vores kontraktlige forpligtelser og for at kunne opfylde vores legitime interesse i at udsende markedsføringskommunikation. Disse tjenesteudbydere vil udelukkende have adgang til personoplysninger med det formål at udføre tjenesterne på vores vegne. Vi sikrer, at alle tredjepartsudbydere, som vi engagerer, er bundet af passende databeskyttelses- og fortrolighedsforpligtelser.

8. INTERNATIONALE DATAOVERFØRSLER

Enhver overførsel af dine personoplysninger fra TGTG med oprindelse i EU/EØS, Schweiz eller Storbritannien til tredjelande uden for disse områder vil være baseret på en tilstrækkelighedsafgørelse fra EU-Kommissionen eller være omfattet af gældende standardkontraktbestemmelser og/eller bindende virksomhedsregler eller tilsvarende passende overførselsmekanismer, medmindre du får anden besked. Alle andre internationale overførsler af dine personoplysninger med oprindelse uden for EØS, Schweiz eller Storbritannien vil finde sted i overensstemmelse med de relevante internationale dataoverførselsmekanismer og sikkerhedsforanstaltninger, der gælder i henhold til den lokale lovgivning, der regulerer overførslen af dine personoplysninger.

Du kan anmode om en kopi af den overførselsmekanisme, der regulerer overførslen af dine personoplysninger, ved at sende en anmodning til privacy@toogoodtogo.com.

9. OPBEVARINGSPERIODE

Vi opbevarer personoplysninger så længe det er nødvendigt eller tilladt i lyset af de(t) formål, som de blev indhentet til, og i overensstemmelse med gældende lovgivning. De kriterier, der anvendes til at bestemme vores opbevaringsperioder, omfatter:

• så længe vi har et løbende forhold til dig og stiller vores Platform til rådighed for dig, f.eks. så længe du har en konto hos os eller fortsætter med at bruge Platformen,
• om der er en juridisk forpligtelse, som vi er underlagt, da visse lokale love kræver, at vi opbevarer optegnelser over dine transaktioner i et bestemt tidsrum, før vi kan slette dem, og/eller
• om det er tilrådeligt at opbevare oplysninger i lyset af vores juridiske stilling, f.eks. med hensyn til gældende forældelsesfrister, retssager eller myndighedsundersøgelser.

10. SIKKERHED

Sikkerheden af dine personoplysninger og vores Platform er en topprioritet for os.

Vi har indført passende tekniske og organisatoriske (herunder fysiske) sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod utilsigtet eller ulovlig ødelæggelse, tab, ændring, uautoriseret offentliggørelse af eller adgang til de personoplysninger, som vi har overført, opbevaret eller på anden måde behandlet.

Vi bruger også kun leverandører, der implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger i overensstemmelse med anerkendte standarder for god it-sikkerhed.

11. DINE RETTIGHEDER

Hvis du befinder dig i EU/EØS, Schweiz eller Storbritannien, har du følgende rettigheder i forbindelse med vores behandling af personoplysninger om dig, med forbehold af de betingelser og undtagelser, der er fastsat i gældende lovgivning:

• Ret til indsigt: Du har ret til at få adgang til de oplysninger, som vi behandler om dig.
• Ret til berigtigelse: Du har ret til at få berigtiget ukorrekte oplysninger, som vi har om dig.
• Ret til sletning: Du har ret til at få slettet oplysninger om dig. Bemærk dog, at der kan være begrænsninger for udøvelsen af retten til sletning i overensstemmelse med gældende lovgivning.
• Ret til begrænsning og indsigelse: Du har ret til at bede os om at begrænse behandlingen af dine oplysninger og ligeledes ret til at gøre indsigelse mod behandlingen.
• Ret til dataportabilitet: Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til at trække dit samtykke tilbage: Hvis behandlingen af dine personoplysninger er baseret på samtykke, har du ret til at trække dit samtykke tilbage når som helst. Bemærk venligst, at tilbagetrækning af dit samtykke ikke vil påvirke lovligheden af den behandling, der blev udført, før du trak dit samtykke tilbage.

Bemærk venligst, at visse personoplysninger kan være undtaget fra ovennævnte rettigheder i henhold til gældende databeskyttelseslove eller andre love og bestemmelser.

Se bilag 1 og 2 for specifikke rettigheder for de enkelte stater i USA. Se bilag 3 for rettigheder for registrerede personer i Canada.

11.1 Nem adgang til at udøve dine rettigheder direkte i vores app

Vores App giver dig fuld kontrol over dine egne personoplysninger. Vi har indarbejdet databeskyttelse gennem design og databeskyttelses gennem standardindstillinger på vores Platforme og har brugervenlige funktioner, så du kan udøve dine rettigheder direkte i Appen, f.eks. slette dine personoplysninger samt en mulighed for at hente en kopi af de personoplysninger, som vi behandler om dig. Hvis du ønsker at udøve dine rettigheder direkte i Appen, skal du besøge dine kontoindstillinger i Appen.

Du kan også:

• afmelde dig fra vores nyhedsbrev
• anmode om en kopi af dine data, eller
• slette din konto

ved at indsende din e-mailadresse til os via dette link: https://space.toogoodtogo.com/privacy.

11.2 Hvis du stadig har spørgsmål eller ønsker at indgive en klage

Hvis den selvbetjening, som vores App tilbyder, ikke har løst dit spørgsmål, eller hvis du ønsker at udøve andre rettigheder end dem, der er tilgængelige direkte i Appen eller som beskrevet ovenfor, er du velkommen til at kontakte os på: privacy@toogoodtogo.com.

Vi sørger for at besvare din anmodning uden unødig forsinkelse og under alle omstændigheder inden for én måned efter modtagelsen af din anmodning. Hvis din anmodning er kompleks, kan vi have brug for mere tid til at behandle den og kan forlænge denne frist med yderligere to måneder.

Du har altid ret til at indgive en klage til en databeskyttelsesmyndighed med kompetent jurisdiktion, hvis du ikke er tilfreds med vores svar. Vi opfordrer dig dog til altid at kontakte os først, så vi kan få mulighed for at hjælpe dig med din anmodning.

Kontaktoplysningerne til Datatilsynet, som er tilsynsmyndighed i Danmark, hvor TGTG's hovedkvarter er etableret, er:

Hjemmeside: https://www.datatilsynet.dk/

E-mail: dt@datatilsynet.dk

Adresse: Carl Jacobsens Vej 35, DK-2500 Valby, Danmark

12. BØRNS PRIVATLIV

Vores Platform er beregnet til brugere, der er 18 år eller ældre, og vi indsamler ikke bevidst personoplysninger fra personer under 16 år. Når vi bliver opmærksomme på, at der er blevet indsamlet personoplysninger (eller andre oplysninger, der er beskyttet i henhold til gældende lovgivning) fra et barn under 16 år, vil vi gøre alt, hvad der er rimeligt for at slette sådanne oplysninger fra vores databaser. Hvis du mener, at vi muligvis har personoplysninger fra eller om et barn under 16 år, bedes du kontakte os ved hjælp af oplysningerne i afsnittet nedenfor med titlen KONTAKTOPLYSNINGER".

13. ÆNDRINGER AF POLITIKKEN

Du kan holde dig opdateret om eventuelle ændringer af denne Politik ved at besøge vores Websted og App. Hvis vi foretager væsentlige ændringer i politikken, vil vi give dig besked på Platformen eller ved hjælp af den e-mail, du har angivet, da du tilmeldte dig vores Platform.

14. KONTAKTOPLYSNINGER

Hvis du har spørgsmål om vores behandling af dine personoplysninger, bedes du kontakte vores databeskyttelsesteam ved brug af nedenstående kontaktoplysninger.

Hvor det kræves i henhold til lokal lovgivning, har vi udpeget en databeskyttelsesrådigver (DPO) i overensstemmelse med den lokale lovgivning til at behandle din anmodning.

Too Good To Go ApS, Landskronagade 66, 2100 København, Danmark

Centralt virksomhedsregister (CVR) nr.: 37561304

E-mail: privacy@toogoodtogo.com

SCHEDULE 1 - CALIFORNIA PRIVACY RIGHTS

The California Consumer Privacy Act of 2018 (“CCPA”), as amended by the California Privacy Rights Act of 2020, provides you with specific rights regarding your "personal information" as that term is defined under the CCA. This section describes the rights that California consumers have and explains how to exercise those rights. For the purposes of this section, personal information does not include: (i) information that is lawfully made available from federal, state or local government records; (ii) de-identified or aggregated data; or (iii) information excluded from the scope of the CCPA. To be clear, these rights are granted only to the extent that you are a California consumer and we are acting as a “business” under the CCPA with respect to your personal information. The rights in this section are not intended to grant you additional rights, but only your rights under the CCPA.

1. INFORMATION WE COLLECT, HOW WE COLLECT IT AND HOW WE USE IT

We have collected the following categories of personal information from consumers from the sources described in Section 4 (“INFORMATION WE COLLECT FROM USERS”) and Section 5 (“INFORMATION WE COLLECT FROM OUR PARTNERS, VENDORS AND OTHER BUSINESS CONTACTS”) of the Policy above, and have shared such personal information with the following categories of third parties within the last twelve (12) months:

The categories of personal information described above are retained and stored as described in Section 9 (“STORAGE PERIOD”) of the Policy above.

2. DISCLOSURE OF PERSONAL INFORMATION

We may disclose your personal information to a third party for a business purpose, or sell or share your personal information, subject to your right to opt out (see personal information Sales Opt-Out and Opt-In Rights, below). The information above under Information We Collect; How We Collect It; How We Use It describes the entities with which we may disclose your personal information.

3.RIGHTS TO YOUR INFORMATION

3.1 Right to know

As a California consumer, you have the right to request that we disclose certain information to you about our collection, use, disclosure, or sale/sharing of your personal information over the past 12 months. Once we receive and confirm your verifiable consumer request (see Exercising Your Rights, below), and subject to certain limitations that we describe below, we will disclose such information. You have the right to request any or all of the following:

• The categories of personal information we collected about you.
• The categories of sources from which the personal information is collected.
• Our business or commercial purpose for collecting or selling that personal information.
• The categories of third parties with whom we share that personal information.
• The specific pieces of personal information we collected about you (see Data Portability Rights below).

3.2 Right to delete

You have the right to request that we delete any of your personal information that we collected from you and retained, subject to certain exceptions. Once we receive and confirm your verifiable consumer request (see Exercising Your Rights, below), we will delete (and direct our service providers to delete) your personal information from our records, unless an exception applies. However, we may retain personal information that has been de-identified or aggregated. Furthermore, we may deny your deletion request if retaining the information is necessary for us or our service provider(s) to perform certain actions set forth under the CCPA, such as detecting security incidents and protecting against fraudulent or illegal activity.

3.3 Right to data portability

You have the right to request a copy of the personal information we have collected and maintained about you in the past 12 months. The CCPA allows you to request your information from us up to twice during a 12-month period. We will provide our response in a readily usable (and usually electronic) format.

3.4 Right to correct

You have the right to request the correction of any personal information we maintain about you.

3.5 Right to opt out of selling or sharing your personal information

You have the right to opt out of the sale or sharing of your personal information, along with the right to opt in to the sale of such information. We do not sell or share the personal information of consumers we actually know are less than 16 years of age, unless we receive affirmative authorization (the "right to opt-in") from either the consumer who is less than 16 (but greater than 13) years of age, or the parent or guardian of a consumer less than 13 years of age. To our knowledge, we do not sell or share the personal information of minors under 16 years of age.

To exercise the right to opt out, you (or your authorized representative) may submit a request to us by visiting the following Internet Web page: "Do Not Sell or Share My personal information". Alternatively, you may submit an opt-out request by emailing us at privacy@toogoodtogo.com. We will also treat Global Privacy Control browser signals as valid opt-out requests.

You may change your mind and opt back in to personal information sales at any time by clearing cookies in your browser settings and accept non-essential cookies on our website or by changing your preferences in the account settings of the app.

3.6 Right to limit the use of your sensitive personal information

You have the right to limit the use or disclosure of your sensitive personal information (“SPI”) if we are using your SPI beyond what is reasonable and proportionate to provide the requested goods or services. We do not collect, use or disclose your SPI, other than your precise geolocation for showing you nearby Stores in the App. You can limit our use or disclosure of your precise geolocation by removing our App’s access to your precise geolocation in the settings on your phone or tablet. If you are not a User of the App, we do not knowingly collect your SPI.

3.7 Right to non-discrimination

We will not discriminate against you for exercising any of your CCPA rights, including but not limited to, by:

• Denying you goods or services.
• Charging you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties.
• Providing you a different level or quality of goods or services.
• Suggesting that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

3.8 Exercising Your Rights

To exercise the rights described above, please contact us by using the following methods:

• Calling us at 1-866-467-8688 and enter the code 1898
• Emailing us at privacy@toogoodtogo.com
• For website Users: Visiting our California Rights page at https://space.toogoodtogo.com/privacy

Or, for App Users:

• Exercise your rights directly in your profile settings in the App. 

After submitting a request, we will take steps to verify your identity in order for us to properly respond and confirm that it is not a fraudulent request. In order to verify your identity, we will ask, at a minimum, that you provide your name, email address, and relationship to us, so that we can seek to match this information with the information existing in our systems. When providing us this information, you represent and affirm that all information provided is true and accurate. Depending on the request, if we are unable to verify that the consumer submitting the request is the same individual about whom we have collected personal information, we may contact you for more information, or we may not be able to meet your request.

Only you, or an agent legally authorized to act on your behalf, may make a verifiable request related to your personal information. If you are making a request as the authorized agent of a California consumer, we will ask you also submit reliable proof that you have been authorized in writing by the consumer to act on such consumer’s behalf.

We will make every effort to respond to your request within 45 days from when you contacted us. If you have a complex request, the CCPA allows us up to 90 days to respond. We will still contact you within 45 days from when you contacted us to let you know we need more time to respond.

4. NOTICE OF FINANCIAL INCENTIVE

We may offer various financial incentives, such as discounts or other benefits to customers from time to time. In particular, from time to time, we may offer you rewards when you create an account or sign up for our services. During the sign-up process and thereafter, we may collect personal information from you, such as identifiers (such as your name and email address), commercial information (such as purchase history and product preferences), inferences drawn about your preferences, and other categories of your personal information. We may use this personal information to tailor your experience and our communications to you based on products and services we think may be of interest to you, and for measurement and analytics. We believe that the benefits you receive from signing up for our services, including any rewards we may offer, are reasonably related to the value of your personal information.

You can opt into a financial incentive by following the applicable sign-up or participation instructions provided, and, for any ongoing benefits, you can opt-out at any time by following the unsubscribe or opt-out instructions for the applicable program or contacting us at privacy@toogoodtogo.com. In some cases, there may be additional terms and conditions applicable to a financial incentive, which we will present to you when you sign up for the financial incentive.

5. CALIFORNIA “SHINE THE LIGHT”

In addition to the above rights, under California Civil Code Section 1798.83 (“Shine the Light”), California residents may have the right to request in writing from businesses with whom they have an established business relationship: (a) a list of the categories of personal information, as defined under Shine the Light, such as name, email address, and mailing address, and the type of services provided to the customer that a business has disclosed to third parties (including affiliates that are separate legal entities) during the immediately preceding calendar year for the third parties’ direct marketing purposes; and (b) the names and addresses of all such third parties. To request the above information, please contact us by email at privacy@toogoodtogo.com. If you do not want your personal information shared with any third party who may use such information for direct marketing purposes, then you may opt out of such disclosures by sending an email to us at privacy@toogoodtogo.com

6. CONTACT INFORMATION

If you have questions or concerns about this Policy, your California privacy rights, or our information practices, please email us at privacy@toogoodtogo.com.

SCHEDULE 2 - VIRGINIA/COLORADO/CONNECTICUT AND SIMILAR U.S. STATE PRIVACY RIGHTS

The Virginia Consumer Data Protection Act, the Colorado Privacy Act, the Connecticut Data Privacy Act and similar laws in other U.S. states (“State Privacy Laws”) provide their consumers with specific rights regarding their personal data. To the extent that you are a resident of one of these states, this section describes your rights under the State Privacy Laws and explains how you may exercise these rights.

The categories of personal data we process, our purposes for processing your personal data, the categories of personal data that we share with third parties, and the categories of third parties with whom we share it are set forth in the terms of the Policy above.

1. RIGHTS TO YOUR INFORMATION

In addition to the rights set forth in our Policy, the State Privacy Laws provide you with the following rights:

• Right to know. You have the right to know whether we process your personal data and to access such personal data.
• Right to data portability. You have the right to obtain a copy of your personal data that you previously provided to us in a portable and, to the extent technically feasible, readily usable format that allows you to transmit the data to another business without hindrance, where the processing is carried out by automated means. You may request such personal data up to twice annually, subject to certain exceptions.
• Right to delete. You have the right to delete personal data that you have provided by or that we have obtained about you. Please note that we may deny such request if the requested deletion falls under an exception as set forth in the State Privacy Laws. Additionally, if you request deletion of your personal data and we have obtained such information from a third-party source, we may retain such data by keeping a record of the deletion request and the minimum data necessary to ensure that your personal data remains deleted from our records and that such retained data is not used for any other purpose, or we may opt you out of the processing of such personal data for any purpose except for those allowed under the State Privacy Laws.
• Right to opt out. You have the right to opt out of the processing of the personal data for purposes of: (i) targeted advertising; (ii) the sale of personal data; or (iii) profiling in furtherance of decisions that produce legal or similarly significant effects concerning you. As of the latest date of the Policy:
• We DO process personal data for the purposes of targeted advertising;
• We DO NOT sell your personal data for monetary or other valuable consideration (while we do share your personal data with third parties for purposes of targeted advertising, we do not believe this constitutes a “sale” under State Privacy Laws); and
• We DO NOT engage in profiling decisions based on your personal data that produce legal or similarly significant effects concerning you.
• Right to correct. You have the right to correct inaccuracies in your personal data, taking into account the nature of the personal data and the purposes for which we process it.
• Right to nondiscrimination. You have the right not to receive discriminatory treatment by us for the exercise of your privacy rights. Unless permitted by the State Privacy Laws, we will not:
• Deny you goods or services;
• Charge you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties;
• Provide you a different level or quality of goods or services; or
• Suggest that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

2. HOW TO EXERCISE YOUR RIGHTS

2.1 Verifying your identity

To exercise any of your privacy rights, or if you have any questions about your privacy rights, you may contact us by:

• Emailing us at privacy@toogoodtogo.com
• Visiting our privacy rights page at https://space.toogoodtogo.com/privacy

After submitting a request, we will take steps to verify your identity in order for us to properly respond and/or confirm that your request is not fraudulent. We may contact you for additional information as reasonably necessary to authenticate your request, but if we are ultimately unable to authenticate your request using reasonably commercial efforts, then we may not be able to comply with it.

Only you or your authorized agent may make a verifiable request related to your personal data. If you are making a request as the parent or legal guardian of a known child regarding the processing of that child’s personal data, we may ask you to submit reliable proof of your identity.

3. RESPONSE TIME

3.1 Your right to appeal

We will make every effort to respond to your request within 45 days from when you contacted us. If you have a complex request, the State Privacy Laws allow us up to 90 days to respond. We will contact you within 45 days from when you contacted us to inform you of the need for additional time and the reason for such extension. We may charge you a reasonable fee to cover administrative costs if your requests are manifestly unfounded, excessive, or repetitive.

If we decline to take action on a request that you have submitted, we will inform you of our reasons for doing so, and provide instructions for how to appeal the decision. You will have the right to appeal within a reasonable period of time after you have received our decision. Within 60 days (45 days for residents of Colorado) of our receipt of your appeal, we will inform you in writing of any action taken or not taken in response to the appeal, including a written explanation of the reasons for the decisions. If we deny your appeal, we will provide you with a method for contacting your state attorney general’s office to submit a complaint.

SCHEDULE 3 - CANADA PRIVACY RIGHTS

If you access our Platform from Canada, the TGTG entity responsible for collecting your personal information is:

Too Good To Go Technology Ltd.

Suite 2600, Three Bentall Centre, 595 Burrard Street

P.O. Box 49314, Vancouver, British Columbia V7X 1L3

Business reg. no. 774534069BC0001

Where Canadian privacy laws apply, including with respect to Users of our Platform in Canada and employees and owners of Stores based in Canada, notwithstanding any other lawful basis identified in the Privacy Policy, we collect, use and disclose personal information with consent, except where otherwise permitted or required by law. Depending on the circumstances, we may rely on express or implied consent, as permitted by applicable law.

We maintain personal information on secure servers. Personal information is accessible to authorized personnel who require access for the purposes described in this Privacy Policy.

Under Canadian privacy laws, you have the following rights in relation to our processing of personal information about you, subject to the conditions and exceptions set out in applicable law:

• Right of access: you have a right to request access to the information that we process about you.
• Right to rectification: you have a right to have incorrect, incomplete or inaccurate information that we hold about you rectified.
• Right to erasure: you have the right to have information about you erased in certain circumstances..
• Right to withdraw your consent: you have the right to withdraw your consent to our processing of your personal information at any time, subject to contractual and legal restrictions. Your withdrawal will not affect the lawfulness of the processing carried out before you withdraw your consent.

Please note that the above mentioned rights are subject to certain exceptions, and we may take reasonable steps to verify your identity before responding to a rights request.

To exercise any of these rights, please contact the data protection officer for Canada using the contact information listed in section 14 or where applicable, use our self-serve options described in section 11.1 of the Policy.

SCHEDULE 4 - AUSTRALIA PRIVACY RIGHTS

If you access our Platform from Australia, the TGTG entity responsible for collecting your personal information is:

Too Good To Go Australia Pty Ltd

C/- Tricor Services (Australia) Pty Ltd, Level 3, 1049 Victoria Road,

West Ryde, NSW 2114.

ABN: 65 675 037 000

Where Australian laws apply, including with respect to Users of the Platform in Australia and employees and owners of Stores based in Australia, we collect, hold, use, and disclose your personal information in accordance with the Australian Privacy Principles (APPs) as set out in the Privacy Act 1988 (Cth) (Privacy Act).

Where the Privacy Act applies, the terms ‘personal information’ and ‘sensitive information’ will have the meanings given to them under the Privacy Act.

The lawful basis for our processing of personal information under the Privacy Act may be different from the lawful basis articulated in the Policy above. Where the Privacy Act applies, we will only collect sensitive information with consent, unless an exception applies.

We maintain personal information on secure servers and in accordance with Section 10 of the Policy above. Personal information is accessible to authorized personnel who require access for the purposes described in the Policy above.

1. INFORMATION WE COLLECT

We collect personal information and other data as described in Section 4 (“INFORMATION WE COLLECT FROM USERS”) and Section 5 (“INFORMATION WE COLLECT FROM OUR PARTNERS, VENDORS AND OTHER BUSINESS CONTACTS”) of the Policy above.

1. HOW WE USE THE INFORMATION WE COLLECT

We use personal information and other data for the purposes described in Section 6 (“HOW WE USE THE INFORMATION WE COLLECT“) of the Policy above.

1. YOUR RIGHTS

Under the Privacy Act, you have the following rights in relation to our processing of personal information about you, subject to the conditions and exceptions set out in the Privacy Act:

• Right to access: you have a right to gain access to the information that we hold about you.
• Right to correction: you have a right to have inaccurate, out of date, incomplete, irrelevant or misleading information that we hold about you corrected.
• Right to withdraw your consent: you have a right to withdraw your consent at any time.
• Right to opt out of direct marketing: you have a right to opt out of the receipt of direct marketing communications from us, to opt out of the use or disclosure of your personal information by us for the purpose of direct marketing or to request the source of such information.

To exercise any of these rights, please contact the privacy officer for Australia using the contact information listed in Section 14 of the Policy above or, where applicable, use our self-serve options described in Section 11.1.

1. COMPLAINTS

If you wish to complain about our processing of your personal information, or should you perceive any breach of the APPs in our processing, please contact the privacy officer for Australia using the contact information listed in section 14 of the Policy above.

We will make every effort to review and respond to your complaint within thirty (30) calendar days from when you contacted us.

It will not always be possible to resolve a complaint to your satisfaction. If you are not satisfied with our response to a complaint, you have the right to contact the Office of the Australian Information Commissioner (at www.oaic.gov.au/contact-us) to lodge a complaint.

1. DISCLOSURE OF PERSONAL INFORMATION TO THIRD PARTIES

We disclose personal information and other data to third parties for the purposes described in Section 7 (“REASONS WE SHARE INFORMATION”) of the Policy above.

1. CROSS-BORDER DISCLOSURE OF PERSONAL INFORMATION

Some personal information will likely be disclosed to some of our related entities or other third parties who are located outside of Australia or held on servers located outside of Australia.

In the case of our related entities, personal information may be disclosed to our related TGTG entities located in countries including Austria, Belgium, Canada, Czechia, Denmark, France, Germany, Ireland, Italy, Norway, Poland, Portugal, Spain, Sweden, Switzerland, The Netherlands, United Kingdom and United States.