POLÍTICA DE PRIVACIDAD

1. INTRODUCCIÓN

En Too Good To Go ("TGTG") tenemos la misión de reducir el desperdicio de alimentos. Para ello, ponemos en contacto a los Usuarios de nuestra aplicación con Tiendas que tienen excedentes de alimentos.

Esta política de privacidad ("Política") explica cómo procesamos los datos personales de nuestros Usuarios, Socios y cualquier otra persona con la que interactuamos como parte de la gestión de nuestro negocio y la prestación de nuestros Servicios.

2. ACERCA DE ESTA POLÍTICA

Esta Política, que incluye nuestras Políticas de Cookies (en la medida en que sean aplicables, una copia de las cuales se puede encontrar en nuestras Plataformas o a través de los enlaces en la sección 3 a continuación) está diseñada para ayudarle a entender nuestras prácticas de recopilación de información en función de su relación con nosotros.

La Política debe leerse junto con otras políticas, términos y condiciones aplicables existentes entre usted y nosotros.

Cualquier término o disposición contenida en esta Política no se aplicará en la medida en que sea incompatible con las leyes y reglamentos estatutarios pertinentes aplicables en el país o jurisdicción que se aplique a sus datos personales.

Si usted es un Usuario de la Plataforma dentro del EEE, Suiza o el Reino Unido, el responsable principal del tratamiento de sus datos personales es Too Good To Go ApS, con nº de registro mercantil 37561304, Landskronagade 66, 21 de Copenhague, Dinamarca. 37561304, Landskronagade 66, 2100 Copenhague, Dinamarca.

Si su relación con nosotros no es como Usuario de la Plataforma, el controlador principal de sus datos personales será la Entidad TGTG que fue originalmente responsable de recopilar sus datos personales en un país o jurisdicción determinada. En el caso de nuestras Tiendas Asociadas, será la entidad local de TGTG con la que esté contratando.

Si reside en Canadá, consulte la sección titulada Canada Privacy Rights.

Si reside en California, Virginia, Colorado, Connecticut u otros estados de EE.UU. con una legislación comparable en materia de privacidad, consulte las secciones tituladas California Privacy Rights y Virginia/Colorado/Connecticut and Similar U.S. State Privacy Rights. para obtener información específica sobre la recopilación, el uso y la divulgación de su información y los derechos adicionales que le otorga la legislación estadounidense aplicable. Si reside en Nevada, tiene derecho a optar por que no se vendan determinados datos personales suyos que hayamos recopilado (o podamos recopilar) a intermediarios de datos u otros terceros. Puede ejercer este derecho enviándonos un correo electrónico a privacy@toogoodtogo.com con el asunto "Nevada Do Not Sell Request".

Si accede a nuestra Plataforma desde EE.UU., la entidad de TGTG responsable de recopilar sus datos personales es:

Too Good To Go Inc.

c/o United Corporate Services, Inc.

874 Walker Road, Suite C

Condado de Kent, Delaware 19904

Número de registro mercantil 7779365

ACCESIBILIDAD: SI TIENE ALGÚN PROBLEMA PARA ACCEDER A ESTA POLÍTICA, ENVÍENOS UN CORREO ELECTRÓNICO A PRIVACY@TOOGOODTOGO.COM, O PÓNGASE EN CONTACTO CON NOSOTROS LLAMANDO AL TELÉFONO GRATUITO 1-866-467-8688, CODE 1898, 24 HORAS AL DÍA, 7 DÍAS A LA SEMANA (solo Estados Unidos).

3. TÉRMINOS DE REFERENCIA

Para que esta Política sea más fácil de usar, queremos empezar por presentarle lo que queremos decir cuando utilizamos algunos de los términos clave de esta Política.

• "App" se refiere a la aplicación TGTG que puede descargarse en su teléfono o tableta.
• "UE" se refiere a la Unión Europea.
• "EEE" se refiere al Espacio Económico Europeo (que incluye todos los Estados miembros de la UE, Noruega, Islandia y Liechtenstein).
• "Política de Cookies" (y colectivamente "Políticas de Cookies") se refiere a las políticas de cookies de nuestros Usuarios y Tiendas, según corresponda.
• "GDPR" se refiere al Reglamento General de Protección de Datos (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo).
• "Plataforma" se utiliza para describir nuestro Sitio Web, nuestra aplicación y nuestros servicios y productos en línea al unísono.
• "Tienda" o "Socio" se refiere a las empresas (por ejemplo, supermercados, panaderías, comedores, restaurantes, fabricantes, etc.) que utilizan la Plataforma para poner a disposición los excedentes de alimentos para su reserva.
• "Packs Sorpresa" se refiere a las bolsas sorpresa disponibles para reservar en la App que contienen una variedad de excedentes alimentarios.
• "TGTG" (y "nosotros", "nos" y "nuestro") se refiere a nuestra empresa Too Good To Go ApS, Landskronagade 66, 2100 Copenhague, Dinamarca y nuestra familia corporativa de empresas a nivel mundial que están relacionadas por la propiedad o el control común, y que, según proceda en cada caso, controla su información personal.
• "Sitio Web" abarca todos los dominios de *.toogoodtogo.com/*.
• "Usuario" se refiere a usted como consumidor que utiliza la Plataforma TGTG.

4. INFORMACIÓN QUE RECOPILAMOS DE LOS USUARIOS

4.1 Información necesaria para utilizar la aplicación

Cuando utilice la App, recopilaremos algunos datos personales sobre usted como Usuario. Sin ellos, no podríamos prestarle todos los servicios solicitados. Esta información incluye:

• Geolocalización: país y su ubicación exacta o aproximada dependiendo de si decide (i) compartir su ubicación con nosotros, o (ii) indicar su ubicación manualmente.
• Respuestas de proveedores de pago de confianza: no recopilamos datos de tarjetas de crédito. Sin embargo, cuando realice una reserva en la App, recopilaremos respuestas de proveedores de servicios de pago de confianza. Dependiendo del método de pago, esto puede incluir un identificador de suscripción que se envía al proveedor de servicios de pago.
• Información de entrega: si realiza una compra en la App, que está disponible para su entrega, recopilaremos su nombre y dirección para poder entregarle los artículos comprados. Si decide facilitar su correo electrónico y número de teléfono para recibir notificaciones, también recopilaremos esta información.

Procesamos estos datos personales porque son necesarios para llevar a cabo el acuerdo suscrito con usted para poder proporcionar la Plataforma.

Con respecto a la geolocalización, procesamos esta información basándonos en el consentimiento otorgado por usted (y puede revocar en cualquier momento) en los ajustes de su teléfono o tableta.

También podemos procesar estos datos personales basándonos en nuestros intereses legítimos para:

• proporcionar, mejorar y desarrollar nuestra Plataforma
• comunicarnos con usted
• proporcionar, adaptar, medir y mejorar nuestra publicidad y marketing

como se explica con más detalle en la sección 6 de esta Política. Cuando así lo exija la legislación aplicable, le pediremos su consentimiento antes de utilizar sus datos personales con fines de marketing, incluido el envío de comunicaciones de marketing directo.

4.2 Información que decida facilitarnos

Usted puede optar por proporcionarnos datos personales suyos adicionales. Esta información podría incluir:

• Información adicional del perfil: nombre, número de teléfono, correo electrónico, dirección particular, dirección del trabajo, identificación de su sexo, fecha de nacimiento e información que usted decida facilitarnos sobre sus preferencias, por ejemplo, Tiendas favoritas, preferencias dietéticas, otro lugar preferido y hora de recogida preferida.
• Otra información: como cuando rellena un formulario, responde a encuestas, participa en promociones, concursos o sorteos, así como cuando se comunica con nuestro equipo de atención al cliente. Esto puede incluir información demográfica y de elegibilidad, así como información de salud si decide compartirla con nosotros.

Nuestra base jurídica en la que se fundamenta este tratamiento es nuestro interés legítimo o, cuando así lo exija la legislación aplicable, su consentimiento. Si nos basamos en su consentimiento para el tratamiento, se lo pediremos expresamente.

Cuando no solicitamos su consentimiento, tratamos estos datos personales porque son necesarios para los fines de los intereses legítimos que perseguimos con el fin de:

• proporcionar, mejorar y desarrollar la Plataforma
• comunicarnos con usted y responder a sus solicitudes
• proporcionar, adaptar, medir y mejorar nuestra publicidad y marketing

como se explica con más detalle en la sección 6 de esta Política.

Nunca le pediremos ni exigiremos que nos facilite ninguna de sus categorías especiales de datos personales. Sin embargo, si decide compartir información sanitaria u otra categoría especial de datos personales con nuestro equipo de atención al cliente por iniciativa propia, por ejemplo, información sobre alergias, procesamos esta información basándonos en nuestros intereses legítimos y para poder establecer, ejercer o defender reclamaciones legales, cuando sea necesario.

4.3 Información recopilada automáticamente al utilizar la Plataforma TGTG

Cuando utilice la Plataforma, recopilaremos automáticamente algunos datos personales. Esto puede incluir:

• Información de uso: como las páginas o contenidos que ve, en los que hace clic o comparte, los patrones de clics y el tiempo que pasa en cada sitio, así como las búsquedas que realiza, las reservas y compras que efectúa y qué servicios de nuestra App es cliente.
• Datos de registro e información del dispositivo: como detalles sobre cómo ha utilizado la Plataforma (incluido si ha hecho clic en enlaces a aplicaciones de terceros), dirección IP, fechas y horas de acceso, información de hardware y software, tipo de dispositivo, información de eventos del dispositivo, identificadores únicos (por ejemplo, IDFA e IDFV), datos de colisiones y las páginas que ha visto o con las que ha interactuado en la Plataforma y antes o después de utilizarla.
• Cookies y tecnologías similares: como se describe en nuestra Política de Cookies.

Tratamos estos datos personales basándonos en nuestros intereses legítimos para:

• proporcionar, mejorar o desarrollar nuestra Plataforma
• proporcionar, adaptar, medir y mejorar nuestra publicidad y marketing

como se explica con más detalle en la sección 6 de esta Política.

4.4 Información que recabamos de terceros

Recopilamos datos personales de otras fuentes, como:

• Servicios de terceros: Si enlazas, conectas o inicias sesión en la Plataforma haciendo uso de un servicio de terceros (por ejemplo, Facebook), ordenas al servicio que nos envíe información del perfil, tales como su nombre y correo electrónico, en función de cómo usted controle dicho servicio o en base a la forma en la que figure autorizado a través de su configuración de privacidad en dicho servicio.

Procesamos estos datos personales en base a su consentimiento, que usted nos otorgue en el momento en el que ordene al servicio de terceros que nos envíe la información de su perfil.

4.5 Información recopilada de los destinatarios de nuestras comunicaciones por correo electrónico

TGTG recurre a proveedores de servicios externos para enviar nuestras comunicaciones por correo electrónico. Estos servicios pueden registrar la siguiente información sobre los destinatarios de nuestros correos electrónicos:

• quién abre el correo electrónico (dirección IP, identificación de usuario, dirección de correo electrónico),
• cuándo se abre el correo electrónico (fecha y hora),
• en qué enlaces del correo electrónico hacen clic los destinatarios,
• si el correo electrónico se recibe y los enlaces se activan desde un dispositivo móvil o a través de un navegador,
• qué sistema operativo se utiliza, e
• Información sobre a qué comunicación/campaña nuestra se refiere lo anterior.

TGTG recibe informes de nuestros proveedores de servicios externos con la información mencionada anteriormente. Utilizamos esta información para analizar en qué enlaces de nuestras comunicaciones por correo electrónico hacen clic los lectores, y utilizamos esta información para diseñar nuestras futuras comunicaciones por correo electrónico.

Tratamos esta información basándonos en nuestro interés legítimo de poder organizar futuras comunicaciones por correo electrónico sobre la base de la información recogida.

5. INFORMACIÓN QUE RECOPILAMOS DE NUESTROS SOCIOS, PROVEEDORES Y OTROS CONTACTOS COMERCIALES

5.1 Información necesaria para utilizar la Plataforma

Cuando usted se registra y crea una cuenta de Tienda para que los Packs Sorpresa estén disponibles para su reserva en la Plataforma o para utilizar nuestra solución digital para gestionar las fechas de caducidad dentro de su Tienda, recopilamos algunos datos personales sobre usted como persona de contacto de su Tienda o como propietario individual de una Tienda.

Esta información incluye:

• Información del perfil: nombre, dirección de correo electrónico, número de teléfono, dirección de la Tienda, nombre de la Tienda, tipo de negocio, su función dentro de la Tienda.
• Información fiscal y bancaria: número de IVA de su Tienda y datos bancarios.

Si es usted propietario de una Tienda, tratamos estos datos personales porque son necesarios para cumplir el acuerdo con usted sobre el uso de la Plataforma por parte de su Tienda.

Si usted es empleado de una Tienda, nuestra base jurídica para tratar estos datos personales es nuestro interés legítimo consistente en poder facilitar la Plataforma.

También podemos tratar los datos personales anteriores porque es necesario a efectos de los intereses legítimos que perseguimos con el fin de:

• proporcionar, mejorar y desarrollar nuestra Plataforma
• comunicarnos con usted
• proporcionar, adaptar, medir y mejorar nuestra publicidad y marketing

como se explica con más detalle en la sección 6 de la presente Política. Nuestra base jurídica para este tratamiento es nuestro interés legítimo o, cuando así lo exija la legislación aplicable, su consentimiento. Si nos basamos en su consentimiento para el tratamiento, se lo pediremos expresamente.

5.2 Información recopilada automáticamente al utilizar la Plataforma

Cuando utilice la Plataforma, recopilaremos automáticamente algunos datos personales de su uso del sistema.

Esto puede incluir:

• Información de uso: como las páginas o contenidos que ve, en los que hace clic o que comparte, los patrones de clics y el tiempo que pasa en cada sitio, así como las búsquedas que realiza, las reservas y compras que procesa y las acciones que lleva a cabo en la Plataforma,
• Datos de registro e información del dispositivo: como detalles sobre cómo ha utilizado la Plataforma, dirección IP, fechas y horas de acceso, información de hardware y software, tipo de dispositivo, información de eventos del dispositivo, identificadores únicos (por ejemplo, IDFA e IDFV), datos de colisiones y las páginas que ha visto o con las que ha interactuado antes o después de utilizar la Plataforma,
• Cookies y tecnologías similares: como se describe en nuestra Política de Cookies.

Tratamos estos datos personales basándonos en los intereses legítimos que perseguimos para:

• proporcionar, mejorar o desarrollar nuestra Plataforma
• proporcionar, adaptar, medir y mejorar nuestra publicidad y marketing

como se explica con más detalle en la sección 6 de esta Política y en nuestra Política de Cookies para la parte de la Tienda de la Plataforma.

5.3 Información recopilada de nuestros proveedores y otros socios comerciales

Como parte de nuestras operaciones diarias y de la comunicación e interacción con nuestros proveedores y otros socios comerciales, recopilamos algunos de sus datos personales como proveedor u otro socio comercial o como empleado de uno de nuestros proveedores o socios comerciales:

• Información de contacto de la empresa: nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, dirección y tipo de negocio, así como función dentro de la empresa.
• Información fiscal y bancaria: número de IVA de su empresa y datos bancarios, si es una empresa individual.

Si se trata de un empresario individual, procesamos estos datos personales porque son necesarios para llevar a cabo el acuerdo que tenemos suscrito con usted.

Si es empleado de uno de nuestros socios comerciales, nuestra base jurídica para el tratamiento de estos datos personales es nuestro interés legítimo en poder cumplir el acuerdo con su empleador.

También podemos tratar los datos personales anteriores basándonos en los intereses legítimos que perseguimos con el fin de:

• proporcionar, mejorar y desarrollar nuestra Plataforma
• comunicarnos con usted
• proporcionar, adaptar, medir y mejorar nuestra publicidad y marketing

como se explica con más detalle en la sección 6 de esta Política.

5.4 Información que ha decidido facilitarnos

Puede optar por proporcionarnos datos personales adicionales sobre usted. Esta información podría incluir:

• Correspondencia por correo electrónico: información que nos proporcione como parte de nuestra correspondencia por correo electrónico.
• Otra información: información que nos facilite por iniciativa propia en relación con consultas de asistencia u otras interacciones que tenga con nosotros.

Nuestra base jurídica para este tratamiento es nuestro interés legítimo o, cuando así lo exija la legislación aplicable, su consentimiento. Si nos basamos en su consentimiento para el tratamiento, se lo pediremos expresamente.

Cuando no solicitamos su consentimiento, tratamos estos datos personales porque son necesarios para los fines de los intereses legítimos que perseguimos con el fin de:

• proporcionar, mejorar y desarrollar la Plataforma
• comunicarnos con usted
• proporcionar, adaptar, medir y mejorar nuestra publicidad y marketing

como se explica con más detalle en la sección 6 de esta Política.

Nunca le pediremos ni exigiremos que nos facilite ninguna de sus categorías especiales de datos personales. Sin embargo, si decide compartir con nosotros información sobre su salud u otras categorías especiales de datos personales por iniciativa propia, procesamos esta información basándonos en nuestros intereses legítimos y para poder establecer, ejercer o defender reclamaciones legales. En circunstancias especiales, cuando así lo exija la legislación aplicable, podremos basarnos en su consentimiento para nuestro tratamiento.

5.5 Información que recabamos de terceros

Recopilamos datos personales de otras fuentes como:

• Servicios de terceros: Si inicia sesión en la Plataforma utilizando un servicio de terceros (por ejemplo, Facebook), ordenas al servicio que nos envíe información de perfil, como su nombre y correo electrónico, según lo controle ese servicio o según lo autorice usted a través de su configuración de privacidad en ese servicio.

Tratamos estos datos personales basándonos en su consentimiento, que nos proporcione cuando ordene al servicio que nos envíe la información mencionada.

También podemos recopilar datos personales tales como nombre, datos de contacto y otra información relevante relacionada con su negocio, por ejemplo, su cargo y la empresa para la que trabaja, de fuentes de acceso público como:

• Sitios web y
• Directorios en línea

si necesitamos ponernos en contacto con usted para un fin específico como parte de nuestras operaciones diarias o, cuando lo permita la legislación aplicable, con fines de marketing, cuando la legislación aplicable no exija su consentimiento. Nuestra base jurídica para este tratamiento es nuestro interés legítimo en poder ponernos en contacto con usted como parte de nuestras operaciones diarias y para promocionar nuestros servicios.

5.6 Información recopilada de los destinatarios de nuestras comunicaciones por correo electrónico

TGTG recurre a proveedores de servicios externos para enviar nuestras comunicaciones por correo electrónico. Estos servicios pueden registrar la siguiente información sobre los destinatarios de nuestros correos electrónicos:

• quién abre el correo electrónico, (dirección IP, identificación de usuario, dirección de correo electrónico)
• cuándo se abre el correo electrónico (fecha y hora),
• en qué enlaces del correo electrónico hacen clic los destinatarios,
• si el correo electrónico se recibe y los enlaces se activan desde un dispositivo móvil o a través de un navegador,
• qué sistema operativo se utiliza, e
• Información sobre a qué comunicación/campaña nuestra se refiere lo anterior.

TGTG recibe informes de nuestros proveedores de servicios externos con la información mencionada anteriormente. Utilizamos esta información para analizar en qué enlaces de nuestras comunicaciones por correo electrónico hacen clic los lectores, y utilizamos esta información para diseñar nuestras futuras comunicaciones por correo electrónico.

Tratamos esta información basándonos en nuestro interés legítimo de poder organizar futuras comunicaciones por correo electrónico sobre la base de la información recogida.

Puede optar en cualquier momento por dejar de recibir nuestros correos electrónicos de marketing haciendo clic en el enlace para darse de baja que aparece en nuestros correos electrónicos de marketing o enviando su correo electrónico para darse de baja a través de este enlace: https://space.toogoodtogo.com/privacy.

6. CÓMO UTILIZAMOS LA INFORMACIÓN QUE RECOPILAMOS

6.1 Proporcionar, mejorar y desarrollar la Plataforma

Utilizaremos parte de los datos personales que recopilemos sobre usted con el fin de ofrecerle la mejor Plataforma posible.

Para los Usuarios de nuestra aplicación, esto incluye:

• crear y gestionar su cuenta con nosotros y procesar sus reservas,
• personalizar y adaptar su experiencia en función de sus interacciones con la Plataforma, su historial de búsqueda y compra, así como la información de su perfil y sus preferencias, por ejemplo, mostrándole un mapa o una lista de las Tiendas cercanas y sugiriéndole las Tiendas más relevantes,
• realizar análisis, depurar y llevar a cabo investigaciones,
• realizar análisis para ofrecerle las funciones pertinentes.

Para los usuarios de la Tienda de nuestra Plataforma, esto incluye:

• crear y gestionar la cuenta de su Tienda con nosotros y tramitar las reservas de Packs Sorpresa en su Tienda,
• informar a su Tienda sobre pedidos, pagos y acciones requeridas,
• informar a los Usuarios de las actualizaciones de su Tienda, por ejemplo, cancelaciones,
• para gestionar el pago a su Tienda de los Packs Sorpresa vendidas,
• personalizar y adaptar su experiencia en función de sus interacciones con la Plataforma,
• realizar análisis, depurar y llevar a cabo investigaciones,
• realizar análisis para ofrecerle las funciones pertinentes.

6.2 Comunicarnos con usted

Utilizaremos parte de los datos personales que recopilemos sobre usted para ponernos en contacto. Esto incluye:

• responder a sus correos electrónicos y/o consultas de asistencia,
• enviarle notificaciones de carácter técnico o jurídico, por ejemplo, en caso de revisión de nuestras políticas, o si una de sus reservas ha sido cancelada por una Tienda,
• enviarle notificaciones y anuncios sobre nosotros y nuestros productos por correo electrónico, SMS y/o notificaciones push en la medida en que haya optado por recibir dichas comunicaciones.

En la medida en que lo permita la legislación local, podremos enviarle comunicaciones de marketing sin basarnos en su consentimiento como fundamento jurídico o basándonos en su consentimiento expreso para recibir dichas comunicaciones de marketing, según proceda.

6.3 Proporcionar, adaptar, medir y mejorar nuestra publicidad y marketing

Para los Usuarios:

Utilizaremos parte de los datos personales recopilados sobre usted con el fin de ayudarnos en nuestros continuos esfuerzos por difundir información sobre el desperdicio de alimentos. Esto puede implicar:

• personalizar, medir y mejorar nuestra publicidad,
• analizar las preferencias con el fin de adaptar nuestros mensajes promocionales, marketing, publicidad y otra información,
• enviarle mensajes promocionales, marketing y publicidad basados en sus preferencias, así como publicidad en redes sociales a través de plataformas de medios sociales,
• administrar encuestas, concursos, sorteos u otras actividades o eventos promocionales patrocinados o gestionados por TGTG o sus Socios, e invitarle a eventos y oportunidades relevantes.

Para Socios o empleados de Socios:

Utilizaremos parte de los datos personales recopilados sobre usted con el fin de ayudarnos en nuestros continuos esfuerzos por difundir información sobre el desperdicio de alimentos. Esto puede implicar:

• personalizar, medir y mejorar nuestra publicidad,
• Analizar cómo usted y otros Socios utilizan la Plataforma para adaptar nuestros mensajes promocionales, de marketing, publicidad y otra información,
• compartir sus datos con terceros, como nuestras redes publicitarias (sólo si has optado por las cookies de marketing en el lado Tienda de la Plataforma), para ayudarnos a identificar a otras personas y empresas que puedan desear unirse a nosotros en nuestra misión de minimizar el desperdicio de alimentos,
• enviarle mensajes promocionales, marketing y publicidad basados en sus preferencias, así como publicidad en redes sociales a través de plataformas de medios sociales,
• administrar encuestas o actividades promocionales o eventos patrocinados o gestionados por TGTG o sus Socios, e invitarle a eventos y oportunidades relevantes.

6.3.1 Publicidad dirigida

Podemos utilizar sus datos, nosotros mismos o a través de terceros, para ofrecerle publicidad personalizada cuando utilice nuestra Plataforma o visite otros sitios web. En este proceso pueden utilizarse cookies, datos de clics y otras tecnologías similares. Por ejemplo, si busca información relacionada con nuestros servicios, nosotros o nuestro proveedor podemos hacer que aparezca un anuncio en otros sitios web que visite con información sobre nuestra aplicación y nuestros servicios. Esta forma de publicidad, a veces denominada "publicidad dirigida", "publicidad basada en el comportamiento" o "publicidad basada en el comportamiento en contextos cruzados", nos permite a nosotros y a nuestros proveedores conocer sus intereses en relación con la entrega de un anuncio específico. Creemos que este tipo de publicidad es útil porque le permite ver anuncios que se ajustan a tus intereses.

6.3.1.1 Información complementaria sobre EE.UU.

Cumplimos los Principios de autorregulación para la publicidad conductual en línea administrados por la Digital Advertising Alliance ("DAA").

Puede optar por no recibir anuncios dirigidos de determinados socios de datos y publicidad que participan en determinados programas de autorregulación del sector. La DAA ofrece un sitio web en www.aboutads.info/consumers con información sobre cómo excluirse de la publicidad dirigida de algunas o todas las empresas participantes en la DAA. Además, la Network Advertising Initiative ("NAI") ofrece un sitio web en http://optout.networkadvertising.org/ en el que puede excluirse de la publicidad basada en intereses de algunos o todos los miembros de la NAI. Es importante tener en cuenta que, si opta por la exclusión, seguirá viendo publicidad genérica que no está adaptada a sus intereses y actividades específicos.

En el caso de la publicidad dirigida a través de aplicaciones móviles, los Usuarios pueden optar por no recibir determinados anuncios o restablecer los identificadores de publicidad a través de la configuración de su dispositivo. Para saber cómo limitar el seguimiento de anuncios o restablecer el identificador de publicidad en su dispositivo iOS y Android, visite los siguientes enlaces:

• iOS - https://support.apple.com/en-us/HT202074
• Android - https://support.google.com/ads/answer/2662922?hl=en

También puede instalar la aplicación AppChoices de la DAA en su dispositivo para excluirse de la publicidad dirigida de determinados proveedores y seleccionar preferencias de publicidad a nivel de sistema en su dispositivo (como "Limitar seguimiento de anuncios" en dispositivos Apple, o "Inhabilitar personalización de anuncios" en dispositivos Android).

Por último, para obtener más información de la NAI sobre cómo rechazar la publicidad dirigida en dispositivos móviles, también puede visitar el siguiente enlace: https://thenai.org/opt-out/mobile-opt-out/.

6.4 Decisiones automatizadas

TGTG utiliza la toma de decisiones automatizada en el uso de tus datos personales para algunos servicios y productos. Un ejemplo son nuestros esfuerzos de prevención y detección de fraudes en nuestra Plataforma utilizados para proteger nuestro negocio contra el uso fraudulento de nuestros servicios y para garantizar la confidencialidad, integridad, disponibilidad y resiliencia continuas de nuestra Plataforma.

Puede solicitar que TGTG le proporcione información sobre la metodología de toma de decisiones y pedirnos que verifiquemos que la decisión automatizada se ha tomado correctamente.

Podemos rechazar la solicitud, según lo permita la legislación aplicable, incluso cuando facilitar la información suponga revelar un secreto comercial o interfiera en la prevención o detección de fraudes u otros delitos. Sin embargo, por lo general en estas circunstancias verificaremos que el algoritmo y los datos de origen funcionan según lo previsto, sin errores ni sesgos.

7. MOTIVOS POR LOS QUE COMPARTIMOS INFORMACIÓN

7.1 Compartir con su consentimiento o por indicación suya

Cuando da su consentimiento, compartimos su información tal y como se describe en el momento del consentimiento. Esto es, como cuando autoriza a una aplicación o sitio web de terceros a enlazar con su cuenta TGTG o participa en actividades promocionales con Socios de TGTG o terceros.

Si usted ha optado por las cookies de marketing en nuestra Plataforma, podemos compartir sus datos con plataformas publicitarias de terceros para aumentar el conocimiento de nuestra Plataforma y nuestra misión, dirigir el tráfico a TGTG o promocionar de otro modo nuestra Plataforma, tal y como se describe con más detalle en la sección 6.3 de esta Política y en nuestras Políticas de cookies para Usuarios y para la parte de la Tienda de la Plataforma, respectivamente.

7.2 El grupo TGTG

Para ayudarnos a proporcionar, promover y mejorar la Plataforma, podemos compartir datos personales dentro de nuestra familia corporativa de empresas a nivel mundial que están relacionadas por propiedad o control común. Cuando compartimos datos dentro del grupo TGTG, contamos con las medidas de seguridad contractuales, técnicas y organizativas adecuadas para proteger sus datos personales de conformidad con la legislación aplicable.

7.3 Procesadores de datos

Podemos compartir datos personales con proveedores de servicios para ayudarnos a gestionar nuestro negocio y ofrecer la Plataforma. Estos proveedores de servicios pueden ayudarnos a cumplir los fines establecidos en esta Política, incluyendo (pero no limitándose a):

• Procesamiento de pagos por reservas, compras y reembolsos en la Plataforma,
• funciones de software de alojamiento que permiten el funcionamiento y desarrollo de nuestra Plataforma,
• prestación de servicios de alojamiento,
• herramientas de apoyo para mejorar la funcionalidad, disponibilidad, resistencia y seguridad de la Plataforma,
• realizar análisis de datos,
• proporcionar mediciones del rendimiento de nuestros anuncios y campañas,
• automatización del envío de SMS, correo electrónico y anuncios, como por ejemplo el envío de boletines informativos,
• gestionar nuestra presencia en las redes sociales y la publicidad en línea,
• proporcionar herramientas integradas que nos ayuden a prestar servicios de atención al cliente.

Siempre que utilizamos un proveedor de servicios para procesar datos personales en nuestro nombre, nos aseguramos de que esté obligado contractualmente a proteger sus datos personales mediante un acuerdo de procesamiento de datos.

Algunos de nuestros proveedores de servicios están establecidos y procesan sus datos personales en países que no se considera que proporcionen un nivel adecuado de protección de los datos personales de acuerdo con las leyes de la UE/EEE, Suiza y el Reino Unido. Cuando este es el caso, nos aseguramos de que sus datos personales están adecuadamente protegidos garantizando que existen las salvaguardas apropiadas de acuerdo con la legislación aplicable que rige la transferencia y como se explica con más detalle en la sección 8 de esta Política.

En nuestro Sitio Web utilizamos "ReCAPTCHA" de Google, que nos permite verificar que usted no es un software automatizado. Para ello, esta herramienta analiza diferentes parámetros, como la dirección IP, la información del dispositivo y los patrones de movimiento del cursor, que pueden dar lugar al tratamiento de sus datos personales. Las funciones de ReCAPTCHA están sujetas a las versiones vigentes de la Política de privacidad y las Condiciones de uso de Google.

7.4 Servicios de geolocalización de terceros

Utilizamos servicios de geolocalización de terceros, con los que compartimos datos, para proporcionar nuestra Plataforma y ayudarnos a gestionar nuestro negocio tal y como se describe a continuación. Estos servicios de geolocalización de terceros pueden tratar datos personales para sus propios fines como responsables del tratamiento.

Si usted es un Usuario de nuestro Sitio Web, podemos compartir su geolocalización aproximada (a nivel de ciudad) (sujeto a su consentimiento según lo descrito en la sección 4.1) con nuestro proveedor de servicios de geolocalización externo, Google.

Si realiza una compra en la App, que está disponible para su entrega, compartimos la dirección de entrega especificada con nuestro proveedor externo de geolocalización, Google, para validar la dirección de entrega. Nuestra base jurídica para compartir esta información es nuestro interés legítimo en poder verificar que la dirección de entrega especificada es de hecho una dirección existente para que nuestro servicio de mensajería pueda entregar su pedido.

Si usted es un usuario de la parte Tienda de la Plataforma, compartimos la dirección de su Tienda con nuestro proveedor externo de geolocalización, Google, basándonos en nuestro interés legítimo de poder ver dónde se encuentra su Tienda en un mapa a efectos de los intereses legítimos que perseguimos con el fin de:

• proporcionar, mejorar y desarrollar la Plataforma
• comunicarnos con usted
• proporcionar, adaptar, medir y mejorar nuestra publicidad y marketing.

Las funciones y el contenido de Google Maps están sujetos a las versiones vigentes en ese momento de: (1) Condiciones adicionales del servicio de Google Maps/Google Earth en https://maps.google.com/help/terms_maps.html; y (2) Política de privacidad de Google en https://www.google.com/policies/privacy/. Le recomendamos que se familiarice con estas condiciones antes de utilizar nuestros Servicios.

7.5 Franquiciadores (sólo relevante para franquiciados)

Si usted es un franquiciado individual perteneciente a una cadena de franquicias, podemos compartir la siguiente información con su franquiciador en función del acuerdo que tengamos con su cadena de franquicias:

• nombre
• dirección de correo electrónico
• nombre y dirección de la Tienda
• información sobre el uso de la Plataforma por parte de su Tienda (por ejemplo, comidas guardadas, ratio de guardado)
• información sobre las experiencias de los Usuarios con su Tienda, incluidas las valoraciones
• datos transaccionales, e
• información de interés para el franquiciador sobre la comunicación y las interacciones que haya tenido con nuestro equipo de atención.

Si es empleado de un franquiciado, podemos compartir su nombre y dirección de correo electrónico relevantes para la Plataforma con el franquiciador.

Nuestra base legal para compartir estos datos personales es nuestro interés legítimo y el del franquiciador en poder gestionar el acuerdo de su cadena de franquicia con nosotros y la presencia de su Tienda en la Plataforma.

7.6 Autoridades públicas

Podremos revelar sus datos personales a tribunales, autoridades policiales, gubernamentales o públicas, incluida la policía en relación con investigaciones penales, sólo en la medida en que la ley nos lo exija o nos lo permita.

7.7 Agencias de prensa y relaciones públicas

Podemos compartir sus datos personales con terceros, como agencias de relaciones públicas, medios de comunicación y otros tipos de agencias promocionales, si usted ha dado su consentimiento para participar en nuestras actividades promocionales o ha firmado un contrato con nosotros para participar en dichas actividades promocionales. Dependiendo de las circunstancias, estas agencias de relaciones públicas y medios de comunicación pueden estar procesando datos personales como controladores independientes o como procesadores, procesando datos personales en nuestro nombre y bajo nuestras instrucciones. Cuando la agencia de relaciones públicas o de medios de comunicación esté procesando datos personales como procesadores de datos, nuestra relación se regirá por un acuerdo de procesamiento de datos de conformidad con la legislación aplicable.

7.8 Transferencias de empresas

En el caso de que estemos involucrados en una quiebra, insolvencia, fusión, adquisición o reorganización, sus datos personales pueden ser transferidos o compartidos como parte de esa transacción (por ejemplo, para fines de diligencia debida) con asesores, contrapartes, autoridades y otros terceros pertinentes, según sea necesario. Esta Política continuará aplicándose a sus datos también después de que los datos hayan sido transferidos o compartidos con cualquier nueva entidad de TGTG.

7.9 Compartir con terceros

Para poder prestarle nuestros servicios, es posible que necesitemos contratar a terceros proveedores de servicios, como transportistas o socios logísticos, para que nos ayuden a cumplir nuestras obligaciones contractuales y a efectos de nuestro interés legítimo en el envío de publicidad. Estos proveedores de servicios tendrán acceso a los datos personales únicamente con el fin de prestar los servicios en nuestro nombre. Nos aseguramos de que todos los proveedores de servicios externos que contratamos estén sujetos a las obligaciones adecuadas de protección de datos y confidencialidad.

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

Cualquier transferencia de sus datos personales por parte de TGTG originada dentro de la UE/EEE, Suiza o Reino Unido a terceros países fuera de estos territorios se basará en una decisión de adecuación de la Comisión de la UE o se regirá por las Cláusulas Contractuales Tipo y/o Normas Corporativas Vinculantes aplicables o mecanismo de transferencia apropiado equivalente, a menos que se le notifique lo contrario. Cualquier otra transferencia internacional de sus datos personales que no tenga su origen en el EEE, Suiza o el Reino Unido se llevará a cabo de conformidad con los mecanismos de transferencia internacional de datos y las garantías aplicables en virtud de la legislación local que regule la transferencia de sus datos personales.

Puede solicitar una copia del mecanismo de transferencia que rige la transferencia de sus datos personales enviando una solicitud a privacy@toogoodtogo.com.

9. PERÍODO DE ALMACENAMIENTO

Conservamos los datos personales durante el tiempo que sea necesario o esté permitido en función de los fines para los que se obtuvieron y de conformidad con la legislación aplicable. Los criterios utilizados para determinar nuestros periodos de conservación incluyen:

• el tiempo durante el cual mantenemos una relación continua con usted y le proporcionamos nuestra Plataforma, por ejemplo, mientras tenga una cuenta con nosotros o siga utilizando la Plataforma,
• si existe una obligación legal a la que estemos sujetos, ya que determinadas leyes locales nos obligan a conservar los registros de sus transacciones durante un determinado periodo de tiempo antes de poder eliminarlos, y/o
• si la retención es aconsejable a la luz de nuestra posición jurídica, por ejemplo, en relación con los plazos de prescripción aplicables, litigios o investigaciones reglamentarias.

10. SEGURIDAD

La seguridad de sus datos personales y de nuestra Plataforma es una prioridad absoluta para nosotros.

Hemos adoptado las medidas de seguridad técnicas y organizativas adecuadas (incluidas las físicas) para proteger sus datos personales frente a la destrucción accidental o ilícita, la pérdida, la alteración, la divulgación no autorizada o el acceso a los datos personales transmitidos, almacenados o tratados de otro modo por nosotros.

Además, sólo utilizamos proveedores que aplican medidas de seguridad técnicas y organizativas adecuadas, de acuerdo con las prácticas del sector para una buena seguridad informática.

11. SUS DERECHOS

Si se encuentra en la UE/EEE, Suiza o el Reino Unido, tiene los siguientes derechos en relación con el tratamiento que hacemos de sus datos personales, con sujeción a las condiciones y excepciones establecidas en la legislación aplicable:

• Derecho de acceso: tiene derecho a acceder a la información que procesamos sobre usted.
• Derecho de rectificación: tiene derecho a que se rectifiquen los datos incorrectos que tengamos sobre usted.
• Derecho de supresión: tiene derecho a que se suprima la información sobre usted. No obstante, tenga en cuenta que puede haber limitaciones al ejercicio del derecho de supresión de conformidad con la legislación aplicable.
• Derecho de restricción y oposición: tiene derecho a pedirnos que restrinjamos el tratamiento de su información y, del mismo modo, derecho a oponerse al tratamiento.
• Derecho a la portabilidad de los datos: tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.
• Derecho a retirar su consentimiento: si el tratamiento de sus datos personales se basa en su consentimiento, tiene derecho a retirarlo en cualquier momento. Tenga en cuenta que la retirada de su consentimiento no afectará a la legalidad del tratamiento realizado antes de que usted retirara su consentimiento.

Tenga en cuenta que determinados datos personales pueden estar exentos de los derechos antes mencionados en virtud de la legislación aplicable sobre protección de datos u otras leyes y reglamentos.

Consulte los Anexos 1 y 2 para conocer los derechos específicos de los Estados Unidos. Consulte el Anexo 3 para conocer los derechos de los interesados en Canadá.

11.1 Fácil acceso para ejercer sus derechos directamente en nuestra App

Nuestra aplicación le ofrece un control total sobre sus datos personales. Hemos incorporado la privacidad desde el diseño y la privacidad por defecto en nuestras Plataformas y disponemos de funciones fáciles de usar para que pueda ejercer sus derechos directamente en la App, por ejemplo, eliminar sus datos personales, así como una opción para recuperar una copia de los datos personales que procesamos sobre usted. Si desea ejercer sus derechos directamente en la aplicación, visite la configuración de su cuenta en la aplicación.

También puede:

• darse de baja de nuestro boletín
• solicitar una copia de sus datos, o
• eliminar su cuenta

enviándonos su dirección de correo electrónico a través de este enlace: https://space.toogoodtogo.com/privacy.

11.2 Aún tiene preguntas o desea presentar una queja

Si el autoservicio que ofrece nuestra App no ha resuelto su consulta, o desea ejercer otros derechos distintos de los previstos directamente en la App o de los expuestos anteriormente, puede ponerse en contacto con nosotros en: privacy@toogoodtogo.com.

Nos aseguraremos de responder a su solicitud sin demoras indebidas y, en cualquier caso, en el plazo de un mes a partir de la recepción de su solicitud. Si su solicitud es compleja, es posible que necesitemos más tiempo para tramitarla, y podemos ampliar este plazo otros dos meses.

Siempre tiene derecho a presentar una reclamación ante una autoridad de protección de datos de la jurisdicción competente, si no está satisfecho con nuestra respuesta. No obstante, le animamos a que se ponga siempre en contacto con nosotros en primer lugar para que tengamos la oportunidad de ayudarle con su solicitud.

La información de contacto de la Agencia Danesa de Protección de Datos, que es la autoridad supervisora en Dinamarca donde está establecida la sede de TGTG, es:

Página web: https://www.datatilsynet.dk

Correo electrónico: dt@datatilsynet.dk

Dirección: Carl Jacobsens Vej 35, DK-2500 Valby, Dinamarca

12. PRIVACIDAD DE LOS NIÑOS

Nuestra Plataforma está destinada a Usuarios mayores de 18 años, y no recopilamos conscientemente datos personales de interesados menores de 16 años. Cuando tengamos conocimiento de que se han recogido datos personales (u otra información protegida por la legislación aplicable) de un menor de 16 años, haremos todos los esfuerzos razonables para eliminar dicha información de nuestras bases de datos. Si usted cree que podemos tener cualquier Dato Personal de o sobre un niño menor de 16 años, por favor póngase en contacto con nosotros utilizando la información de la sección de abajo titulada "INFORMACIÓN DE CONTACTO".

13. CAMBIOS EN LA POLÍTICA

Puede mantenerse informado de cualquier cambio en esta Política visitando nuestro Sitio Web y nuestra aplicación. En caso de que introduzcamos cambios sustanciales en la Política, se lo notificaremos en la Plataforma o a través del correo electrónico que nos facilitó al registrarse en nuestra Plataforma.

14. INFORMACIÓN DE CONTACTO

Si tiene alguna pregunta sobre el tratamiento que hacemos de sus datos personales, póngase en contacto con nuestro equipo de privacidad a través de los datos de contacto que figuran a continuación.

Cuando así lo exige la legislación local, hemos designado a un responsable de la protección de datos (RPD) de conformidad con la legislación local para gestionar su solicitud.

Too Good To Go ApS, Landskronagade 66, 2100 Copenhague, Dinamarca

Número del Registro Mercantil Central (CVR): 37561304

Correo electrónico: privacy@toogoodtogo.com

SCHEDULE 1 - CALIFORNIA PRIVACY RIGHTS

The California Consumer Privacy Act of 2018 (“CCPA”), as amended by the California Privacy Rights Act of 2020, provides you with specific rights regarding your "Personal Information" as that term is defined under the CCPA. This section describes the rights that California consumers have and explains how to exercise those rights. For the purposes of this section, Personal Information does not include: (i) information that is lawfully made available from federal, state or local government records; (ii) de-identified or aggregated data; or (iii) information excluded from the scope of the CCPA. To be clear, these rights are granted only to the extent that you are a California consumer and we are acting as a “business” under the CCPA with respect to your Personal Information. The rights in this section are not intended to grant you additional rights, but only your rights under the CCPA.

INFORMATION WE COLLECT, HOW WE COLLECT IT AND HOW WE USE IT

We have collected the following categories of Personal Information from consumers from the sources described in Section 4 (“INFORMATION WE COLLECT FROM USERS”) and Section 5 (“INFORMATION WE COLLECT FROM OUR PARTNERS, VENDORS AND OTHER BUSINESS CONTACTS”) of the Policy above, and have shared such personal information with the following categories of third parties within the last twelve (12) months:

The categories of personal information described above are retained and stored as described in Section 9 (“STORAGE PERIOD”) of the Policy above.

2. DISCLOSURE OF PERSONAL INFORMATION

We may disclose your personal information to a third party for a business purpose, or sell or share your personal information, subject to your right to opt out (see personal information Sales Opt-Out and Opt-In Rights, below). The information above under Information We Collect; How We Collect It; How We Use It describes the entities with which we may disclose your personal information.

3.RIGHTS TO YOUR INFORMATION

3.1 Right to know

As a California consumer, you have the right to request that we disclose certain information to you about our collection, use, disclosure, or sale/sharing of your personal information over the past 12 months. Once we receive and confirm your verifiable consumer request (see Exercising Your Rights, below), and subject to certain limitations that we describe below, we will disclose such information. You have the right to request any or all of the following:

• The categories of personal information we collected about you.
• The categories of sources from which the personal information is collected.
• Our business or commercial purpose for collecting or selling that personal information.
• The categories of third parties with whom we share that personal information.
• The specific pieces of personal information we collected about you (see Data Portability Rights below).

3.2 Right to delete

You have the right to request that we delete any of your personal information that we collected from you and retained, subject to certain exceptions. Once we receive and confirm your verifiable consumer request (see Exercising Your Rights, below), we will delete (and direct our service providers to delete) your personal information from our records, unless an exception applies. However, we may retain personal information that has been de-identified or aggregated. Furthermore, we may deny your deletion request if retaining the information is necessary for us or our service provider(s) to perform certain actions set forth under the CCPA, such as detecting security incidents and protecting against fraudulent or illegal activity.

3.3 Right to data portability

You have the right to request a copy of the personal information we have collected and maintained about you in the past 12 months. The CCPA allows you to request your information from us up to twice during a 12-month period. We will provide our response in a readily usable (and usually electronic) format.

3.4 Right to correct

You have the right to request the correction of any personal information we maintain about you.

3.5 Right to opt out of selling or sharing your personal information

You have the right to opt out of the sale or sharing of your personal information, along with the right to opt in to the sale of such information. We do not sell or share the personal information of consumers we actually know are less than 16 years of age, unless we receive affirmative authorization (the "right to opt-in") from either the consumer who is less than 16 (but greater than 13) years of age, or the parent or guardian of a consumer less than 13 years of age. To our knowledge, we do not sell or share the personal information of minors under 16 years of age.

To exercise the right to opt out, you (or your authorized representative) may submit a request to us by visiting the following Internet Web page: "Do Not Sell or Share My personal information". Alternatively, you may submit an opt-out request by emailing us at privacy@toogoodtogo.com. We will also treat Global Privacy Control browser signals as valid opt-out requests.

You may change your mind and opt back in to personal information sales at any time by clearing cookies in your browser settings and accept non-essential cookies on our website or by changing your preferences in the account settings of the app.

3.6 Right to limit the use of your sensitive personal information

You have the right to limit the use or disclosure of your sensitive personal information (“SPI”) if we are using your SPI beyond what is reasonable and proportionate to provide the requested goods or services. We do not collect, use or disclose your SPI, other than your precise geolocation for showing you nearby Stores in the App. You can limit our use or disclosure of your precise geolocation by removing our App’s access to your precise geolocation in the settings on your phone or tablet. If you are not a User of the App, we do not knowingly collect your SPI.

3.7 Right to non-discrimination

We will not discriminate against you for exercising any of your CCPA rights, including but not limited to, by:

• Denying you goods or services.
• Charging you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties.
• Providing you a different level or quality of goods or services.
• Suggesting that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

3.8 Exercising Your Rights

To exercise the rights described above, please contact us by using the following methods:

• Calling us at 1-866-467-8688 and enter the code 1898
• Emailing us at privacy@toogoodtogo.com
• For website Users: Visiting our California Rights page at https://space.toogoodtogo.com/privacy

Or, for App Users:

• Exercise your rights directly in your profile settings in the App. 

After submitting a request, we will take steps to verify your identity in order for us to properly respond and confirm that it is not a fraudulent request. In order to verify your identity, we will ask, at a minimum, that you provide your name, email address, and relationship to us, so that we can seek to match this information with the information existing in our systems. When providing us this information, you represent and affirm that all information provided is true and accurate. Depending on the request, if we are unable to verify that the consumer submitting the request is the same individual about whom we have collected personal information, we may contact you for more information, or we may not be able to meet your request.

Only you, or an agent legally authorized to act on your behalf, may make a verifiable request related to your personal information. If you are making a request as the authorized agent of a California consumer, we will ask you also submit reliable proof that you have been authorized in writing by the consumer to act on such consumer’s behalf.

We will make every effort to respond to your request within 45 days from when you contacted us. If you have a complex request, the CCPA allows us up to 90 days to respond. We will still contact you within 45 days from when you contacted us to let you know we need more time to respond.

4. NOTICE OF FINANCIAL INCENTIVE

We may offer various financial incentives, such as discounts or other benefits to customers from time to time. In particular, from time to time, we may offer you rewards when you create an account or sign up for our services. During the sign-up process and thereafter, we may collect personal information from you, such as identifiers (such as your name and email address), commercial information (such as purchase history and product preferences), inferences drawn about your preferences, and other categories of your personal information. We may use this personal information to tailor your experience and our communications to you based on products and services we think may be of interest to you, and for measurement and analytics. We believe that the benefits you receive from signing up for our services, including any rewards we may offer, are reasonably related to the value of your personal information.

You can opt into a financial incentive by following the applicable sign-up or participation instructions provided, and, for any ongoing benefits, you can opt-out at any time by following the unsubscribe or opt-out instructions for the applicable program or contacting us at privacy@toogoodtogo.com. In some cases, there may be additional terms and conditions applicable to a financial incentive, which we will present to you when you sign up for the financial incentive.

5. CALIFORNIA “SHINE THE LIGHT”

In addition to the above rights, under California Civil Code Section 1798.83 (“Shine the Light”), California residents may have the right to request in writing from businesses with whom they have an established business relationship: (a) a list of the categories of personal information, as defined under Shine the Light, such as name, email address, and mailing address, and the type of services provided to the customer that a business has disclosed to third parties (including affiliates that are separate legal entities) during the immediately preceding calendar year for the third parties’ direct marketing purposes; and (b) the names and addresses of all such third parties. To request the above information, please contact us by email at privacy@toogoodtogo.com. If you do not want your personal information shared with any third party who may use such information for direct marketing purposes, then you may opt out of such disclosures by sending an email to us at privacy@toogoodtogo.com

6. CONTACT INFORMATION

If you have questions or concerns about this Policy, your California privacy rights, or our information practices, please email us at privacy@toogoodtogo.com.

SCHEDULE 2 - VIRGINIA/COLORADO/CONNECTICUT AND SIMILAR U.S. STATE PRIVACY RIGHTS

The Virginia Consumer Data Protection Act, the Colorado Privacy Act, the Connecticut Data Privacy Act and similar laws in other U.S. states (“State Privacy Laws”) provide their consumers with specific rights regarding their personal data. To the extent that you are a resident of one of these states, this section describes your rights under the State Privacy Laws and explains how you may exercise these rights.

The categories of personal data we process, our purposes for processing your personal data, the categories of personal data that we share with third parties, and the categories of third parties with whom we share it are set forth in the terms of the Policy above.

1. RIGHTS TO YOUR INFORMATION

In addition to the rights set forth in our Policy, the State Privacy Laws provide you with the following rights:

• Right to know. You have the right to know whether we process your personal data and to access such personal data.
• Right to data portability. You have the right to obtain a copy of your personal data that you previously provided to us in a portable and, to the extent technically feasible, readily usable format that allows you to transmit the data to another business without hindrance, where the processing is carried out by automated means. You may request such personal data up to twice annually, subject to certain exceptions.
• Right to delete. You have the right to delete personal data that you have provided by or that we have obtained about you. Please note that we may deny such request if the requested deletion falls under an exception as set forth in the State Privacy Laws. Additionally, if you request deletion of your personal data and we have obtained such information from a third-party source, we may retain such data by keeping a record of the deletion request and the minimum data necessary to ensure that your personal data remains deleted from our records and that such retained data is not used for any other purpose, or we may opt you out of the processing of such personal data for any purpose except for those allowed under the State Privacy Laws.
• Right to opt out. You have the right to opt out of the processing of the personal data for purposes of: (i) targeted advertising; (ii) the sale of personal data; or (iii) profiling in furtherance of decisions that produce legal or similarly significant effects concerning you. As of the latest date of the Policy:
• We DO process personal data for the purposes of targeted advertising;
• We DO NOT sell your personal data for monetary or other valuable consideration (while we do share your personal data with third parties for purposes of targeted advertising, we do not believe this constitutes a “sale” under State Privacy Laws); and
• We DO NOT engage in profiling decisions based on your personal data that produce legal or similarly significant effects concerning you.
• Right to correct. You have the right to correct inaccuracies in your personal data, taking into account the nature of the personal data and the purposes for which we process it.
• Right to nondiscrimination. You have the right not to receive discriminatory treatment by us for the exercise of your privacy rights. Unless permitted by the State Privacy Laws, we will not:
• Deny you goods or services;
• Charge you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties;
• Provide you a different level or quality of goods or services; or
• Suggest that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

2. HOW TO EXERCISE YOUR RIGHTS

2.1 Verifying your identity

To exercise any of your privacy rights, or if you have any questions about your privacy rights, you may contact us by:

• Emailing us at privacy@toogoodtogo.com
• Visiting our privacy rights page at https://space.toogoodtogo.com/privacy

After submitting a request, we will take steps to verify your identity in order for us to properly respond and/or confirm that your request is not fraudulent. We may contact you for additional information as reasonably necessary to authenticate your request, but if we are ultimately unable to authenticate your request using reasonably commercial efforts, then we may not be able to comply with it.

Only you or your authorized agent may make a verifiable request related to your personal data. If you are making a request as the parent or legal guardian of a known child regarding the processing of that child’s personal data, we may ask you to submit reliable proof of your identity.

3. RESPONSE TIME

3.1 Your right to appeal

We will make every effort to respond to your request within 45 days from when you contacted us. If you have a complex request, the State Privacy Laws allow us up to 90 days to respond. We will contact you within 45 days from when you contacted us to inform you of the need for additional time and the reason for such extension. We may charge you a reasonable fee to cover administrative costs if your requests are manifestly unfounded, excessive, or repetitive.

If we decline to take action on a request that you have submitted, we will inform you of our reasons for doing so, and provide instructions for how to appeal the decision. You will have the right to appeal within a reasonable period of time after you have received our decision. Within 60 days (45 days for residents of Colorado) of our receipt of your appeal, we will inform you in writing of any action taken or not taken in response to the appeal, including a written explanation of the reasons for the decisions. If we deny your appeal, we will provide you with a method for contacting your state attorney general’s office to submit a complaint.

SCHEDULE 3 - CANADA PRIVACY RIGHTS

If you access our Platform from Canada, the TGTG entity responsible for collecting your personal information is:

Too Good To Go Technology Ltd.

Suite 2600, Three Bentall Centre, 595 Burrard Street

P.O. Box 49314, Vancouver, British Columbia V7X 1L3

Business reg. no. 774534069BC0001

Where Canadian privacy laws apply, including with respect to Users of our Platform in Canada and employees and owners of Stores based in Canada, notwithstanding any other lawful basis identified in the Privacy Policy, we collect, use and disclose personal information with consent, except where otherwise permitted or required by law. Depending on the circumstances, we may rely on express or implied consent, as permitted by applicable law.

We maintain personal information on secure servers. Personal information is accessible to authorized personnel who require access for the purposes described in this Privacy Policy.

Under Canadian privacy laws, you have the following rights in relation to our processing of personal information about you, subject to the conditions and exceptions set out in applicable law:

• Right of access: you have a right to request access to the information that we process about you.
• Right to rectification: you have a right to have incorrect, incomplete or inaccurate information that we hold about you rectified.
• Right to erasure: you have the right to have information about you erased in certain circumstances..
• Right to withdraw your consent: you have the right to withdraw your consent to our processing of your personal information at any time, subject to contractual and legal restrictions. Your withdrawal will not affect the lawfulness of the processing carried out before you withdraw your consent.

Please note that the above mentioned rights are subject to certain exceptions, and we may take reasonable steps to verify your identity before responding to a rights request.

To exercise any of these rights, please contact the data protection officer for Canada using the contact information listed in section 14 or where applicable, use our self-serve options described in section 11.1 of the Policy.

SCHEDULE 4 - AUSTRALIA PRIVACY RIGHTS

If you access our Platform from Australia, the TGTG entity responsible for collecting your personal information is:

Too Good To Go Australia Pty Ltd

C/- Tricor Services (Australia) Pty Ltd, Level 3, 1049 Victoria Road,

West Ryde, NSW 2114.

ABN: 65 675 037 000

Where Australian laws apply, including with respect to Users of the Platform in Australia and employees and owners of Stores based in Australia, we collect, hold, use, and disclose your personal information in accordance with the Australian Privacy Principles (APPs) as set out in the Privacy Act 1988 (Cth) (Privacy Act).

Where the Privacy Act applies, the terms ‘personal information’ and ‘sensitive information’ will have the meanings given to them under the Privacy Act.

The lawful basis for our processing of personal information under the Privacy Act may be different from the lawful basis articulated in the Policy above. Where the Privacy Act applies, we will only collect sensitive information with consent, unless an exception applies.

We maintain personal information on secure servers and in accordance with Section 10 of the Policy above. Personal information is accessible to authorized personnel who require access for the purposes described in the Policy above.

1. INFORMATION WE COLLECT

We collect personal information and other data as described in Section 4 (“INFORMATION WE COLLECT FROM USERS”) and Section 5 (“INFORMATION WE COLLECT FROM OUR PARTNERS, VENDORS AND OTHER BUSINESS CONTACTS”) of the Policy above.

1. HOW WE USE THE INFORMATION WE COLLECT

We use personal information and other data for the purposes described in Section 6 (“HOW WE USE THE INFORMATION WE COLLECT“) of the Policy above.

1. YOUR RIGHTS

Under the Privacy Act, you have the following rights in relation to our processing of personal information about you, subject to the conditions and exceptions set out in the Privacy Act:

• Right to access: you have a right to gain access to the information that we hold about you.
• Right to correction: you have a right to have inaccurate, out of date, incomplete, irrelevant or misleading information that we hold about you corrected.
• Right to withdraw your consent: you have a right to withdraw your consent at any time.
• Right to opt out of direct marketing: you have a right to opt out of the receipt of direct marketing communications from us, to opt out of the use or disclosure of your personal information by us for the purpose of direct marketing or to request the source of such information.

To exercise any of these rights, please contact the privacy officer for Australia using the contact information listed in Section 14 of the Policy above or, where applicable, use our self-serve options described in Section 11.1.

1. COMPLAINTS

If you wish to complain about our processing of your personal information, or should you perceive any breach of the APPs in our processing, please contact the privacy officer for Australia using the contact information listed in section 14 of the Policy above.

We will make every effort to review and respond to your complaint within thirty (30) calendar days from when you contacted us.

It will not always be possible to resolve a complaint to your satisfaction. If you are not satisfied with our response to a complaint, you have the right to contact the Office of the Australian Information Commissioner (at www.oaic.gov.au/contact-us) to lodge a complaint.

1. DISCLOSURE OF PERSONAL INFORMATION TO THIRD PARTIES

We disclose personal information and other data to third parties for the purposes described in Section 7 (“REASONS WE SHARE INFORMATION”) of the Policy above.

1. CROSS-BORDER DISCLOSURE OF PERSONAL INFORMATION

Some personal information will likely be disclosed to some of our related entities or other third parties who are located outside of Australia or held on servers located outside of Australia.

In the case of our related entities, personal information may be disclosed to our related TGTG entities located in countries including Austria, Belgium, Canada, Czechia, Denmark, France, Germany, Ireland, Italy, Norway, Poland, Portugal, Spain, Sweden, Switzerland, The Netherlands, United Kingdom and United States.