INFORMATIVA SULLA PRIVACY

1. INTRODUZIONE

La missione di Too Good To Go ("TGTG") è quella di ridurre al minimo gli sprechi alimentari. Lo facciamo mettendo in contatto gli Utenti della nostra App con i punti vendita che hanno eccedenze alimentari.

La presente informativa sulla privacy ("Informativa") spiega come trattiamo i dati personali dei nostri Utenti, dei Partner e di qualsiasi altro individuo con cui interagiamo nell'ambito della gestione della nostra attività e della fornitura dei nostri Servizi.

2. SU QUESTA INFORMATIVA

La presente Informativa, che include le nostre Politiche sui cookie (nella misura in cui sono applicabili, una copia delle quali può essere trovata sulle nostre Piattaforme o tramite i link nella sezione 3 qui di seguito), ha lo scopo di aiutare l'Utente a comprendere le nostre pratiche di raccolta delle informazioni in base al suo rapporto con noi.

La Politica deve essere letta insieme a qualsiasi altra politica, termine e condizione applicabile in vigore tra l'Utente e noi.

Qualsiasi termine o disposizione contenuta nella presente Informativa non si applicherà nella misura in cui sia incompatibile con le leggi e i regolamenti applicabili nel paese o nella giurisdizione in cui si applicano le informazioni personali dell'Utente.

Se siete un Utente della Piattaforma all'interno del SEE, della Svizzera o del Regno Unito, il principale titolare del trattamento dei vostri dati personali è Too Good To Go ApS, società con numero di registrazione 37561304, Landskronagade 66, 2100 Copenhagen, Danimarca. 37561304, Landskronagade 66, 2100 Copenhagen, Danimarca.

Se il rapporto dell'Utente con noi non è in qualità di Utente della Piattaforma, il titolare principale del trattamento dei suoi dati personali sarà l'entità TGTG originariamente responsabile della raccolta dei suoi dati personali in un determinato paese o giurisdizione. Per i nostri punti vendita Partner, si tratterà dell'entità TGTG locale con la quale state stipulando il contratto.

Se siete residenti in Canada, consultate la sezione intitolata "Canada Privacy Rights".

Se l'Utente risiede negli Stati Uniti in California, Virginia, Colorado, Connecticut o in altri stati americani con una legislazione analoga in materia di privacy, si prega di consultare le sezioni intitolate California Privacy Rights e Virginia/Colorado/Connecticut and Similar U.S. State Privacy Rights per informazioni specifiche sulla raccolta, l'utilizzo e la divulgazione delle informazioni dell'Utente e sui diritti aggiuntivi di cui dispone in base alle leggi statunitensi applicabili. Se siete residenti in Nevada, avete il diritto di opporvi alla vendita di alcuni dati personali che abbiamo raccolto (o che potremmo raccogliere) da voi a intermediari di dati o altre terze parti. È possibile esercitare questo diritto inviando un'e-mail all'indirizzo privacy@toogoodtogo.com con oggetto "Nevada Do Not Sell Request.".

Se l'Utente accede alla nostra Piattaforma dagli Stati Uniti, l'entità TGTG responsabile della raccolta dei suoi dati personali è:

Too Good To Go Inc.

c/o United Corporate Services, Inc.

874 Walker Road, Suite C

County of Kent, Delaware 19904

Numero di iscrizione al registro delle imprese 7779365

ACCESSIBILITÀ: IN CASO DI PROBLEMI DI ACCESSO A QUESTA INFORMATIVA, INVIATECI UN'E-MAIL ALL'INDIRIZZO PRIVACY@TOOGOODTOGO.COM O CONTATTATECI AL NUMERO VERDE NUMERO DI TELEFONO 1-866-467-8688, CODE 1898, 24 ORE AL GIORNO, 7 GIORNI ALLA SETTIMANA (solo gli Stati Uniti).

3. TERMINI DI RIFERIMENTO

Per rendere questa Informativa più facile da usare, vogliamo iniziare introducendo il significato di alcuni dei termini chiave che utilizziamo in questa Informativa.

• "App" si riferisce all'applicazione TGTG che può essere scaricata sul vostro telefono o tablet.
• "UE" si riferisce all'Unione Europea.
• "SEE" si riferisce allo Spazio economico europeo (che comprende tutti gli Stati membri dell'UE, la Norvegia, l'Islanda e il Liechtenstein).
• "Politica sui cookie" (e collettivamente "Politiche sui cookie") si riferisce alle politiche sui cookie dei nostri Utenti e Punti Vendita, a seconda dei casi.
• "GDPR" si riferisce al Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio).
• "Piattaforma" è utilizzato per descrivere il nostro Sito web, l'App e i servizi e prodotti online all'unisono.
• "Punto Vendita" o "Partner" si riferisce agli esercizi commerciali (ad esempio supermercati, panifici, mense, ristoranti, produttori ecc.) che utilizzano la Piattaforma per mettere a disposizione per la loro prenotazione, le eccedenze alimentari.
• "Surprise Bag" si riferisce alle borse a sorpresa disponibili per la prenotazione nell'App, riempite con un mix di prodotti alimentari in eccedenza.
• "TGTG" (e variamente "noi", "ci" e "nostro") si riferisce alla nostra società Too Good To Go ApS, Landskronagade 66, 2100 Copenaghen, Danimarca e alla nostra famiglia di società a livello globale che sono collegate da proprietà o controllo comuni e che, come applicabile in ciascun caso, controlla i dati personali dell'Utente.
• "Sito web" comprende tutti i domini su *.toogoodtogo.com/*.
• "Utente" si riferisce all'utente in quanto consumatore che utilizza la Piattaforma TGTG.

4. INFORMAZIONI RACCOLTE DAGLI UTENTI

4.1 Informazioni necessarie per l'utilizzo dell'App

Quando l'Utente utilizza l'App, raccoglieremo alcune informazioni personali che lo riguardano in qualità di Utente. Senza di esse, non saremmo in grado di fornire tutti i servizi richiesti. Queste informazioni includono:

• Geo-localizzazione: paese e posizione precisa o approssimativa dell'Utente, a seconda che quest'ultimo scelga di (i) condividere la propria posizione con noi o (ii) inserire manualmente la propria posizione.
• Risposte da parte di fornitori di servizi di pagamento affidabili: non raccogliamo informazioni sulla carta di credito. Tuttavia, quando si effettua una prenotazione nell'App, raccogliamo le risposte dei fornitori di servizi di pagamento di fiducia. A seconda del metodo di pagamento, questo può includere un ID di sottoscrizione che viene inviato al fornitore del servizio di pagamento.
• Informazioni sulla consegna: se l'Utente effettua un acquisto nell'App, che è disponibile per la consegna, raccoglieremo il nome e l'indirizzo dell'Utente al fine di consegnargli gli articoli acquistati. Se l'Utente sceglie di fornire il proprio indirizzo e-mail e il numero di telefono per ricevere le notifiche, raccoglieremo anche queste informazioni.

Trattiamo queste informazioni personali perché sono necessarie per l'esecuzione dell'accordo con l'Utente per la fornitura della Piattaforma.

Per quanto riguarda la geo-localizzazione, trattiamo queste informazioni in base al consenso che l'Utente fornisce (e che può revocare in qualsiasi momento) nelle impostazioni del suo telefono o tablet.

Possiamo anche trattare queste informazioni personali sulla base dei nostri legittimi interessi per:

• fornire, migliorare e sviluppare la nostra Piattaforma
• comunicare con voi
• fornire, adattare, misurare e migliorare la nostra pubblicità e il nostro marketing

come ulteriormente spiegato nella sezione 6 della presente Informativa. Laddove richiesto dalla legislazione vigente, chiederemo il consenso dell'Utente prima di utilizzare le sue informazioni personali per scopi di marketing, compreso l'invio di comunicazioni di marketing diretto.

4.2 Informazioni che l'Utente sceglie di fornirci

L'Utente può scegliere di fornirci ulteriori informazioni personali su di lui. Tali informazioni potrebbero includere:

• Ulteriori informazioni sul profilo: nome, numero di telefono, e-mail, indirizzo di casa, indirizzo di lavoro, identificazione del sesso, data di nascita e informazioni che avete scelto di fornirci in merito alle vostre preferenze, ad esempio, Punti Vendita preferiti, preferenze alimentari, altri luoghi e orari di ritiro preferiti.
• Altre informazioni: ad esempio quando compilate un modulo, rispondete a sondaggi, partecipate a promozioni, concorsi o lotterie e quando comunicate con il nostro servizio clienti. Questi dati possono includere informazioni demografiche e di idoneità, nonché informazioni sulla salute, se l'Utente decide di condividerle con noi.

La nostra base giuridica per questo trattamento è il nostro legittimo interesse o, laddove richiesto dalla legislazione applicabile, il vostro consenso. Se ci affidiamo al vostro consenso per il nostro trattamento, ve lo chiederemo espressamente.

Laddove non richiediamo il vostro consenso, trattiamo queste informazioni personali perché è necessario ai fini dei legittimi interessi da noi perseguiti per:

• fornire, migliorare e sviluppare la Piattaforma
• comunicare con voi, anche rispondendo alle vostre richieste
• fornire, personalizzare, misurare e migliorare la nostra pubblicità e il nostro marketing

come spiegato ulteriormente nella sezione 6 della presente Politica.

Non vi chiederemo o richiederemo mai di fornirci Dati personali appartenenti ad una qualsiasi categoria speciale. Tuttavia, se scegliete di condividere di vostra iniziativa con il nostro team di assistenza clienti, informazioni sulla salute o altri dati appartenenti a categorie speciali , ad esempio informazioni sulle allergie, elaboreremo queste informazioni in base ai nostri legittimi interessi e per poter stabilire, esercitare o difendere rivendicazioni legali, laddove ciò sia necessario.

4.3 Informazioni raccolte automaticamente durante l'utilizzo della Piattaforma TGTG

Quando si utilizza la Piattaforma, vengono raccolte automaticamente alcune informazioni personali. Queste possono includere:

• Informazioni sull'utilizzo: come le pagine o i contenuti visualizzati, cliccati o condivisi, i dati di clickstream e la durata del tempo trascorso su ciascun sito, nonché le ricerche effettuate, le prenotazioni e gli acquisti effettuati e i servizi della nostra App di cui si è clienti.
• Dati di log e informazioni sul dispositivo: come ad esempio i dettagli su come avete utilizzato la Piattaforma (compreso se avete cliccato su link ad applicazioni di terze parti), l'indirizzo IP, le date e gli orari di accesso, le informazioni sull'hardware e sul software, il tipo di dispositivo, le informazioni sugli eventi del dispositivo, gli identificatori univoci (ad esempio IDFA e IDFV), i dati di crash e le pagine che avete visualizzato o consultato sulla Piattaforma e prima o dopo aver utilizzato la Piattaforma.
• Cookie e tecnologie simili: come descritto nella nostra Politica sui cookie.

Trattiamo queste informazioni personali in base ai nostri legittimi interessi per:

• fornire, migliorare o sviluppare la nostra Piattaforma
• fornire, personalizzare, misurare e migliorare la nostra pubblicità e il nostro marketing

come spiegato ulteriormente nella sezione 6 della presente Politica.

4.4 Informazioni raccolte da terzi

Raccogliamo informazioni personali da altre fonti, quali:

• Servizi di terze parti: Se l'Utente si collega, si connette o effettua il login alla Piattaforma utilizzando un servizio di terze parti (ad esempio, Facebook), l'Utente indirizza il servizio a inviarci informazioni sul profilo, quali il nome e l'e-mail, come controllato da tale servizio o come autorizzato dall'Utente tramite le impostazioni sulla privacy di tale servizio.

Trattiamo queste informazioni personali sulla base del consenso che l'Utente fornisce quando chiede al servizio di terze parti di inviarci le informazioni sul suo profilo.

4.5 Informazioni raccolte sui destinatari delle nostre comunicazioni via e-mail

TGTG si avvale di fornitori di servizi esterni per l'invio delle nostre comunicazioni via e-mail. Questi servizi possono registrare le seguenti informazioni sui destinatari delle nostre e-mail:

• chi apre l'e-mail (indirizzo IP, id utente, indirizzo e-mail),
• quando l'e-mail viene aperta (data e ora),
• quali sono i link dell'e-mail su cui i destinatari fanno click,
• se l'e-mail viene ricevuta e i link vengono attivati da un dispositivo mobile o da un browser,
• quale sistema operativo viene utilizzato e
• Informazioni su quale comunicazione/campagna da parte nostra si riferisce a quanto sopra.

TGTG riceve rapporti dai nostri fornitori di servizi esterni con le informazioni di cui sopra. Utilizziamo queste informazioni per analizzare quali link nelle nostre comunicazioni e-mail vengono cliccati dai lettori e per progettare le nostre future comunicazioni e-mail.

Elaboriamo queste informazioni in base al nostro legittimo interesse di poter organizzare le future comunicazioni via e-mail sulla base delle informazioni raccolte.

5. INFORMAZIONI CHE RACCOGLIAMO DAI NOSTRI PARTNER, VENDITORI E ALTRI CONTATTI COMMERCIALI

5.1 Informazioni necessarie per l'utilizzo della Piattaforma

Quando vi registrate e create un account per il vostro Punto Vendita al fine di rendere disponibili le Surprise Bags per la prenotazione sulla Piattaforma o per utilizzare la nostra soluzione digitale per gestire le date di scadenza all'interno del vostro Punto Vendita, raccogliamo alcune informazioni personali su di voi come persona di contatto per il vostro Punto Vendita o come proprietario di un singolo Punto Vendita.

Queste informazioni includono:

• Informazioni sul profilo: nome, indirizzo e-mail, numero di telefono, indirizzo del Punto Vendita, nome del Punto Vendita, tipo di attività, ruolo all'interno del Punto Vendita.
• Informazioni fiscali e bancarie: la partita IVA e le coordinate bancarie del vostro Punto Vendita.

Se l'Utente è proprietario di un singolo Punto Vendita, trattiamo queste informazioni personali perché sono necessarie per eseguire l'accordo con l'Utente per l'utilizzo della Piattaforma da parte del suo Punto Vendita.

Se l'Utente è un dipendente di un Punto Vendita, la nostra base giuridica per il trattamento di queste informazioni personali è il nostro legittimo interesse a fornire la Piattaforma.

Possiamo anche trattare le suddette informazioni personali perché è necessario ai fini dei legittimi interessi da noi perseguiti al fine di:

• fornire, migliorare e sviluppare la nostra Piattaforma
• comunicare con voi
• fornire, adattare, misurare e migliorare la nostra pubblicità e il nostro marketing

come ulteriormente spiegato nella sezione 6 della presente Informativa. La nostra base giuridica per questo trattamento è il nostro legittimo interesse o, laddove richiesto dalla legislazione applicabile, il vostro consenso. Se ci affidiamo al vostro consenso per il nostro trattamento, ve lo chiederemo specificamente.

5.2 Informazioni raccolte automaticamente durante l'utilizzo della Piattaforma

Quando l'Utente utilizza la Piattaforma, raccoglieremo automaticamente alcune informazioni personali derivanti dal suo utilizzo del sistema.

Questo può includere:

• Informazioni sull'utilizzo: come le pagine o i contenuti visualizzati, cliccati o condivisi, i dati di clickstream e la durata del tempo trascorso su ciascun sito, nonché le ricerche effettuate, le prenotazioni e gli acquisti effettuati e le azioni eseguite sulla Piattaforma,
• Dati di log e informazioni sul dispositivo: come ad esempio i dettagli su come avete utilizzato la Piattaforma, l'indirizzo IP, le date e gli orari di accesso, le informazioni sull'hardware e sul software, il tipo di dispositivo, le informazioni sugli eventi del dispositivo, gli identificatori univoci (ad esempio IDFA e IDFV), i dati di crash e le pagine che avete visualizzato o con cui avete interagito prima o dopo aver utilizzato la Piattaforma,
• Cookie e tecnologie simili: come descritto nella nostra Politica sui cookie.

Trattiamo queste informazioni personali sulla base dei legittimi interessi da noi perseguiti al fine di:

• fornire, migliorare o sviluppare la nostra Piattaforma
• fornire, adattare, misurare e migliorare la nostra pubblicità e il nostro marketing

come ulteriormente spiegato nella sezione 6 della presente Informativa e nella nostra Informativa sui cookie per il lato Store della Piattaforma.

5.3 Informazioni raccolte dai nostri venditori e altri partner commerciali

Nell'ambito delle nostre operazioni quotidiane, della comunicazione e dell'interazione con i nostri fornitori e altri partner commerciali, raccogliamo alcune informazioni personali su di voi in quanto fornitori o altri partner commerciali o in quanto dipendenti di uno dei nostri fornitori o partner commerciali:

• Informazioni di contatto sull'azienda: nome, indirizzo e-mail, numero di telefono, nome dell'azienda, indirizzo e tipo di attività, nonché il vostro ruolo all'interno dell'azienda.
• Informazioni fiscali e bancarie: il numero di partita IVA della vostra azienda e le coordinate bancarie, se siete un'impresa individuale.

Se l'Utente è un imprenditore individuale, trattiamo queste informazioni personali perché sono necessarie per l'esecuzione dell'accordo che abbiamo stipulato con l'Utente.

Se l'Utente è un dipendente di uno dei nostri partner commerciali, la nostra base giuridica per il trattamento di queste informazioni personali è il nostro legittimo interesse a poter adempiere all'accordo con il vostro datore di lavoro.

Possiamo inoltre trattare le suddette informazioni personali sulla base dei legittimi interessi da noi perseguiti al fine di:

• fornire, migliorare e sviluppare la nostra Piattaforma
• comunicare con voi
• fornire, adattare, misurare e migliorare la nostra pubblicità e il nostro marketing

come spiegato ulteriormente nella sezione 6 della presente Politica.

5.4 Informazioni che avete scelto di fornirci

L'Utente può scegliere di fornirci ulteriori informazioni personali su di lui. Tali informazioni potrebbero includere:

• Corrispondenza via e-mail: informazioni fornite dall'Utente nell'ambito della nostra corrispondenza via e-mail.
• Altre informazioni: informazioni che ci fornite di vostra iniziativa in relazione a richieste di assistenza o ad altre interazioni che avete con noi.

La nostra base giuridica per questo trattamento è il nostro legittimo interesse o, laddove richiesto dalla legislazione applicabile, il vostro consenso. Se ci affidiamo al vostro consenso per il nostro trattamento, ve lo chiederemo specificamente.

Laddove non richiediamo il vostro consenso, trattiamo queste informazioni personali perché è necessario ai fini dei legittimi interessi da noi perseguiti per:

• fornire, migliorare e sviluppare la Piattaforma
• comunicare con voi
• fornire, adattare, misurare e migliorare la nostra pubblicità e il nostro marketing

come spiegato ulteriormente nella sezione 6 della presente Politica.

Non vi chiederemo o richiederemo mai che ci forniate vostri dati personali appartenenti a categorie speciali . Tuttavia, se scegliete di condividere con noi informazioni sulla salute o altre categorie speciali di Dati personali di vostra iniziativa, tratteremo queste informazioni in base ai nostri legittimi interessi e per poter stabilire, esercitare o difendere rivendicazioni legali. In circostanze particolari, laddove richiesto dalla legislazione applicabile, possiamo fare affidamento sul vostro consenso per il nostro trattamento.

5.5 Informazioni raccolte da terzi

Raccogliamo informazioni personali da altre fonti quali:

• Servizi di terze parti: Se l'Utente accede alla Piattaforma utilizzando un servizio di terze parti (ad es. Facebook), l'Utente indirizza il servizio a inviarci informazioni sul profilo, come il nome e l'e-mail, come controllato da tale servizio o come autorizzato dall'Utente tramite le impostazioni sulla privacy di tale servizio.

Trattiamo queste informazioni personali sulla base del consenso che l'Utente fornisce quando indirizza il servizio a inviarci le suddette informazioni.

Potremmo anche raccogliere informazioni personali sotto forma di nome, dettagli di contatto e altre informazioni rilevanti per l'azienda, ad esempio il ruolo e l'azienda per cui si lavora, da fonti pubblicamente accessibili come:

• Siti web e
• Elenchi online

se abbiamo bisogno di contattarvi per uno scopo specifico nell'ambito delle nostre operazioni quotidiane o, laddove consentito dalla legislazione applicabile, per finalità di marketing, laddove il vostro consenso non sia richiesto dalla legislazione applicabile. La nostra base giuridica per questo trattamento è il nostro legittimo interesse a potervi contattare nell'ambito delle nostre attività quotidiane e per promuovere i nostri servizi.

5.6 Informazioni raccolte dai destinatari delle nostre comunicazioni via e-mail

TGTG si avvale di fornitori di servizi esterni per l'invio delle nostre comunicazioni via e-mail. Questi servizi possono registrare le seguenti informazioni sui destinatari delle nostre e-mail:

• chi apre l'email (indirizzo IP, id utente, indirizzo email)
• quando l'e-mail viene aperta (data e ora),
• quali sono i link dell'e-mail su cui i destinatari fanno clic,
• se l'e-mail viene ricevuta e i link vengono attivati da un dispositivo mobile o da un browser,
• quale sistema operativo viene utilizzato e
• Informazioni su quale comunicazione/campagna da parte nostra si riferisce a quanto sopra.

TGTG riceve rapporti dai nostri fornitori di servizi esterni con le informazioni di cui sopra. Utilizziamo queste informazioni per analizzare quali link nelle nostre comunicazioni e-mail vengono cliccati dai lettori e per progettare le nostre future comunicazioni e-mail.

Trattiamo queste informazioni in base al nostro legittimo interesse di poter organizzare le future comunicazioni via e-mail sulla base delle informazioni raccolte.

Potete in qualsiasi momento opporvi al ricevimento delle nostre e-mail di marketing facendo click sul link di “Unsubscribe” dell'iscrizione nelle nostre e-mail di marketing o inviando la vostra e-mail di richiesta di annullamento dell'iscrizione tramite questo link: https://space.toogoodtogo.com/privacy.

6. COME UTILIZZIAMO LE INFORMAZIONI RACCOLTE

6.1 Fornire, migliorare e sviluppare la Piattaforma

Utilizzeremo alcune delle informazioni personali che raccogliamo su di voi allo scopo di fornirvi la migliore Piattaforma possibile.

Per gli Utenti della nostra App questo include:

• creare e gestire il vostro account con noi ed elaborare le vostre prenotazioni,
• personalizzare l'esperienza dell'Utente in base alle sue interazioni con la Piattaforma, alla sua cronologia di ricerca e di acquisto, nonché alle informazioni del suo profilo e alle sue preferenze, ad esempio mostrandogli una mappa o un elenco di Punti Vendita vicini e suggerendogli i Punti Vendita più rilevanti,
• eseguire analisi, debug e condurre ricerche,
• condurre analisi per fornire all'Utente funzionalità pertinenti.

Per gli Utenti del lato Store della nostra Piattaforma questo include:

• la creazione e la gestione dell'account del vostro Punto Vendita e l'elaborazione delle prenotazioni per le Surprise Bags presso il vostro Punto Vendita,
• informare il vostro Punto Vendita su ordini, pagamenti e azioni richieste,
• informare gli Utenti degli aggiornamenti del vostro Punto Vendita, ad esempio delle cancellazioni,
• per gestire i pagamenti al vostro Punto Vendita per le Surprise Bags vendute,
• personalizzare e customizzare la vostra esperienza in base alle vostre interazioni con la Piattaforma,
• eseguire analisi, debug e condurre ricerche,
• condurre analisi per fornire all'Utente funzionalità pertinenti.

6.2 Comunicare con voi

Utilizzeremo alcune delle informazioni personali che raccogliamo su di voi per permetterci di metterci in contatto con voi. Ciò include:

• rispondere alle vostre e-mail e/o richieste di assistenza,
• inviarvi notifiche di natura tecnica o legale, ad esempio in caso di revisione delle nostre politiche o se una vostra prenotazione è stata cancellata da un Punto Vendita,
• inviare all'Utente notifiche e annunci su di noi e sui nostri prodotti tramite e-mail, SMS e/o notifiche push, nella misura in cui l'Utente abbia scelto di ricevere tali comunicazioni.

Nella misura consentita dalla legge locale, possiamo inviarvi comunicazioni di marketing senza basarci sul vostro consenso come base legale o basarci sul vostro soft opt-in per ricevere tali comunicazioni di marketing, a seconda dei casi.

6.3 Fornire, adattare, misurare e migliorare la nostra pubblicità e il nostro marketing

Per gli Utenti:

Utilizzeremo alcune delle informazioni personali raccolte su di voi allo scopo di aiutarci nei nostri continui sforzi per diffondere la conoscenza dello spreco alimentare. Ciò può comportare:

• personalizzare, misurare e migliorare la nostra pubblicità,
• analizzare le preferenze per personalizzare i nostri messaggi promozionali, il marketing, la pubblicità e altre informazioni,
• inviarvi messaggi promozionali, marketing e pubblicità in base alle vostre preferenze, nonché pubblicità sui social media attraverso le piattaforme dei social media,
• gestire sondaggi, concorsi, lotterie o altre attività promozionali o eventi sponsorizzati o gestiti da TGTG o dai suoi partner e invitare l'Utente a eventi e opportunità pertinenti.

Per i Partner o i dipendenti dei Partner:

Utilizzeremo alcune delle Informazioni personali raccolte su di voi allo scopo di aiutarci nei nostri continui sforzi per diffondere la conoscenza dello spreco alimentare. Ciò può comportare:

• personalizzare, misurare e migliorare la nostra pubblicità,
• analizzare il modo in cui l'Utente e gli altri Partner utilizzano la Piattaforma al fine di personalizzare i nostri messaggi promozionali, il marketing, la pubblicità e altre informazioni,
• condividere i vostri dati con terze parti, come le nostre reti pubblicitarie (solo se avete optato per i cookie di marketing sul lato Store della Piattaforma), per aiutarci a identificare altre persone e aziende che potrebbero desiderare di unirsi a noi nella nostra missione di ridurre al minimo gli sprechi alimentari,
• inviarvi messaggi promozionali, marketing e pubblicità in base alle vostre preferenze, nonché pubblicità sui social media attraverso le piattaforme dei social media,
• gestire sondaggi o attività promozionali o eventi sponsorizzati o gestiti da TGTG o dai suoi partner, e invitare l'Utente a eventi e opportunità rilevanti.

6.3.1 Pubblicità mirata

Noi stessi, o con fornitori terzi, possiamo utilizzare le vostre informazioni per fornirvi pubblicità mirata quando utilizzate la nostra Piattaforma o visitate altri siti web. In questo processo possono essere utilizzati cookie, dati clickstream e altre tecnologie simili. Ad esempio, se l'Utente cerca informazioni relative ai nostri servizi, noi o il nostro fornitore potremmo far apparire una pubblicità su altri siti web visualizzati dall'Utente con informazioni sulla nostra App e sui nostri servizi. Questa forma di pubblicità, talvolta chiamata "pubblicità mirata", "pubblicità comportamentale" o "pubblicità comportamentale cross-context", consente a noi e ai nostri fornitori di conoscere gli interessi dell'Utente in relazione all'invio di un annuncio specifico. Riteniamo che tale pubblicità sia utile perché consente all'Utente di visualizzare annunci pubblicitari pertinenti ai suoi interessi.

6.3.1.1 Informazioni supplementari relative agli USA

Rispettiamo i Principi di autoregolamentazione per la pubblicità comportamentale online gestiti dalla Digital Advertising Alliance ("DAA").

L'Utente può scegliere di non ricevere pubblicità mirata da alcuni partner pubblicitari che partecipano a determinati programmi di autoregolamentazione del settore. La DAA mette a disposizione un sito web all'indirizzo www.aboutads.info/consumers con informazioni sulle modalità di rinuncia alla pubblicità mirata da parte di alcune o tutte le aziende partecipanti alla DAA. Inoltre, la Network Advertising Initiative ("NAI") offre un sito web all'indirizzo http://optout.networkadvertising.org/ dove è possibile rinunciare alla pubblicità basata sugli interessi di alcuni o tutti i membri della NAI. Si prega di notare che, scegliendo di non aderire, l'Utente continuerà a vedere pubblicità generica e non personalizzata in base ai suoi interessi e alle sue attività specifiche.

Per gli annunci pubblicitari mirati forniti attraverso le app mobili, gli Utenti possono scegliere di non ricevere determinati annunci o di reimpostare gli identificatori pubblicitari attraverso le impostazioni del proprio dispositivo. Per sapere come limitare il tracciamento degli annunci o reimpostare l'identificatore pubblicitario sul proprio dispositivo iOS e Android, visitare i seguenti link:

• iOS - https://support.apple.com/en-us/HT202074
• Android - https://support.google.com/ads/answer/2662922?hl=en

È inoltre possibile installare sul proprio dispositivo l'applicazione AppChoices della DAA per rinunciare alla pubblicità mirata di alcuni fornitori e per selezionare le preferenze pubblicitarie a livello di sistema sul proprio dispositivo (come "Deseleziona Annunci personalizzati i" sui dispositivi Apple o "Rinuncia agli annunci basati sugli interessi" sui dispositivi Android).

Infine, per saperne di più dal NAI sul modo in cui si può rinunciare alla pubblicità mirata sui dispositivi mobili, è possibile visitare il seguente link: https://thenai.org/opt-out/mobile-opt-out/.

6.4 Decisioni automatizzate

TGTG utilizza un processo decisionale automatizzato nell'uso dei dati personali dell'Utente per alcuni servizi e prodotti. Un esempio è rappresentato dalle nostre attività di prevenzione e rilevamento delle frodi sulla nostra Piattaforma, utilizzate per proteggere la nostra azienda dall'uso fraudolento dei nostri servizi e per garantire la riservatezza, l'integrità, la disponibilità e la resilienza della nostra Piattaforma.

Potete richiedere che TGTG fornisca informazioni sulla metodologia decisionale e chiederci di verificare che la decisione automatizzata sia stata presa correttamente.

Possiamo rifiutare la richiesta, come consentito dalla legge applicabile, anche quando la fornitura di informazioni comporterebbe la divulgazione di un segreto commerciale o interferirebbe con la prevenzione o l'individuazione di frodi o altri reati. Tuttavia, in genere in queste circostanze verificheremo che l'algoritmo e i dati di origine funzionino come previsto senza errori o distorsioni.

7. MOTIVI PER CUI CONDIVIDIAMO LE INFORMAZIONI

7.1 Condivisione con il vostro consenso o su vostra indicazione

Laddove l'Utente fornisca il consenso, condividiamo le sue informazioni come descritto al momento del consenso, ad esempio quando autorizza un'applicazione o un sito web di terzi a collegarsi al suo account TGTG o partecipa ad attività promozionali con partner TGTG o terzi.

Se l'Utente ha optato per i cookie di marketing sulla nostra Piattaforma, potremmo condividere i suoi dati con piattaforme pubblicitarie di terze parti per aumentare la conoscenza della nostra Piattaforma e della nostra missione, per indirizzare il traffico verso TGTG o per promuovere in altro modo la nostra Piattaforma, come ulteriormente descritto nella sezione 6.3 della presente Informativa e nelle nostre Politiche sui cookie rispettivamente per gli Utenti e per il lato Punto Vendita della Piattaforma.

7.2 Il gruppo TGTG

Per aiutarci a fornire, promuovere e migliorare la Piattaforma, possiamo condividere i dati personali all'interno della nostra famiglia aziendale di società a livello globale che sono collegate da proprietà o controllo comuni. Quando condividiamo i dati all'interno del gruppo TGTG, adottiamo adeguate misure di sicurezza contrattuali, tecniche e organizzative per proteggere le informazioni personali degli Utenti in conformità con la legge applicabile.

7.3 Responsabili del trattamento dei dati

Possiamo condividere le informazioni personali con fornitori di servizi per aiutarci a gestire la nostra attività e a fornire la Piattaforma. Tali fornitori di servizi possono assisterci nell'adempimento degli scopi indicati nella presente Informativa, tra cui (ma non solo):

• Elaborazione di pagamenti per prenotazioni, acquisti e rimborsi sulla Piattaforma,
• funzioni software di hosting che consentono il funzionamento e lo sviluppo della nostra Piattaforma,
• fornire servizi di hosting,
• strumenti di supporto per migliorare la funzionalità, la disponibilità, la resilienza e la sicurezza della Piattaforma,
• eseguire l'analisi dei dati,
• fornire misurazioni delle prestazioni per i nostri annunci e le nostre campagne,
• automatizzare la consegna di SMS, e-mail e annunci, come ad esempio l'invio di newsletter,
• gestire la nostra presenza sui social media e la pubblicità online,
• fornendo strumenti integrati che ci aiutano a fornire servizi di assistenza ai clienti.

Ogni volta che utilizziamo un fornitore di servizi per elaborare i dati personali per nostro conto, ci assicuriamo che sia contrattualmente vincolato a proteggere i vostri dati personali tramite un accordo di trattamento dei dati.

Alcuni dei nostri fornitori di servizi hanno sede e trattano i vostri dati personali in paesi che non sono considerati in grado di fornire un livello adeguato di protezione dei dati personali secondo le leggi dell'UE/SEE, della Svizzera e del Regno Unito. In questi casi, ci assicuriamo che le informazioni personali dell'Utente siano adeguatamente protette, garantendo l'adozione di adeguate misure di salvaguardia in conformità con la legge applicabile che disciplina il trasferimento e come ulteriormente spiegato nella sezione 8 della presente Informativa.

Sul nostro Sito web utilizziamo il "ReCAPTCHA" di Google, che ci consente di verificare che non siate un software automatico. A tal fine, questo strumento analizza diversi parametri, come l'indirizzo IP, le informazioni sul dispositivo e i modelli di movimento del cursore, che possono portare all'elaborazione dei vostri dati personali. Le funzioni di ReCAPTCHA sono soggette alle versioni in vigore dell'Informativa sulla privacy e dei Termini di utilizzo di Google.

7.4 Servizi di geo-localizzazione di terze parti

Utilizziamo servizi di geo-localizzazione di terze parti, con cui condividiamo i dati, per fornire la nostra Piattaforma e per aiutarci a gestire la nostra attività come descritto di seguito. Questi servizi di geo-localizzazione di terze parti possono trattare le informazioni personali per i propri scopi in qualità di responsabili del trattamento.

Se siete un Utente del nostro Sito web, potremmo condividere la vostra geo-localizzazione approssimativa (a livello di città) (previo vostro consenso come descritto nella sezione 4.1) con il nostro fornitore di servizi di geo-localizzazione di terze parti, Google.

Se l'Utente effettua un acquisto nell'App, che è disponibile per la consegna, condividiamo l'indirizzo di consegna specificato con il nostro fornitore terzo di geo-localizzazione, Google, per convalidare l'indirizzo di consegna. La nostra base giuridica per la condivisione di queste informazioni è il nostro legittimo interesse a verificare che l'indirizzo di consegna specificato sia effettivamente un indirizzo esistente, in modo che il nostro corriere sia in grado di consegnare l'ordine.

Se siete Utenti del lato Store del Platform, condividiamo l'indirizzo del vostro Punto Vendita con il nostro fornitore terzo di geo-localizzazione, Google, in base al nostro legittimo interesse di poter vedere dove si trova il vostro Punto Vendita su una mappa ai fini dei legittimi interessi da noi perseguiti per:

• fornire, migliorare e sviluppare la Piattaforma
• comunicare con voi
• fornire, adattare, misurare e migliorare la nostra pubblicità e il nostro marketing.

Le funzioni e i contenuti di Google Maps sono soggetti alle versioni in vigore di: (1) Termini di servizio aggiuntivi di Google Maps/Google Earth all'indirizzo https://maps.google.com/help/terms_maps.html; e (2) Informativa sulla privacy di Google all'indirizzo https://www.google.com/policies/privacy/. Vi invitiamo a familiarizzare con questi termini prima di utilizzare i nostri Servizi.

7.5 Franchisor (rilevante solo per gli affiliati)

Se siete un affiliato individuale (i.e. franchisee) appartenente a una catena di franchising, potremmo condividere le seguenti informazioni con il vostro affiliante (i.e. franchisor), a seconda dell'accordo stipulato con la vostra catena di franchising:

• nome
• indirizzo e-mail
• Nome e indirizzo del Punto Vendita
• informazioni sull'utilizzo della Piattaforma da parte del vostro Punto Vendita (ad es. pasti salvati, ratio di salvataggio)
• informazioni sulle esperienze degli Utenti con il vostro Punto Vendita, comprese le valutazioni
• dati transazionali e
• informazioni rilevanti per l'affiliante sulla comunicazione e sulle interazioni che avete avuto con il nostro team di assistenza.

Se l'Utente è un dipendente di un franchisee, possiamo condividere con il franchisor il suo nome e l'indirizzo e-mail rilevanti per la Piattaforma.

La nostra base giuridica per la condivisione di queste informazioni personali è il legittimo interesse nostro e del franchisor a gestire l'accordo relativo alla catena di franchising con noi e la presenza del vostro Punto Vendita sulla Piattaforma.

7.6 Autorità pubbliche

Possiamo divulgare le vostre informazioni personali a tribunali, forze dell'ordine, autorità governative o pubbliche, compresa la polizia in relazione a indagini penali, solo se e nella misura in cui ci viene richiesto o consentito dalla legge.

7.7 Agenzie di stampa e media

Possiamo condividere i vostri dati personali con terze parti, quali agenzie di PR, media o altri tipi di agenzie promozionali, se avete acconsentito a partecipare alle nostre attività promozionali o avete stipulato un contratto con noi per la partecipazione a tali attività promozionali. A seconda delle circostanze, queste agenzie di PR e media possono trattare i dati personali in qualità di titolari del trattamento o di responsabili del trattamento, elaborando i dati personali per nostro conto e su nostre istruzioni. Nel caso in cui le agenzie di PR o media trattino i dati personali in qualità di responsabili del trattamento, il nostro rapporto sarà regolato da un accordo sul trattamento dei dati in conformità alla legislazione vigente.

7.8 Trasferimenti di attività

Nel caso in cui fossimo coinvolti in un evento di bancarotta, insolvenza, fusione, acquisizione o riorganizzazione, i vostri dati personali potrebbero essere trasferiti o condivisi nell'ambito di tale transazione (ad esempio, per scopi di due diligence) con consulenti, controparti, autorità e altre terze parti rilevanti, se necessario. La presente Informativa continuerà ad applicarsi alle informazioni dell'Utente anche dopo il trasferimento o la condivisione delle stesse con qualsiasi nuova entità di TGTG.

7.9 Condivisione con altre terze parti

Al fine di fornirvi i nostri servizi, potremmo aver bisogno di ingaggiare fornitori di servizi terzi, come vettori di merci o partner logistici, per assisterci nell'adempimento dei nostri obblighi contrattuali e ai fini del nostro legittimo interesse a inviare pubblicità. Questi fornitori di servizi avranno accesso alle informazioni personali esclusivamente per svolgere i servizi per nostro conto. Ci assicuriamo che i fornitori di servizi terzi da noi ingaggiati siano vincolati da adeguati obblighi di protezione dei dati e di riservatezza.

8. TRASFERIMENTI INTERNAZIONALI DI DATI

Qualsiasi trasferimento delle informazioni personali dell'Utente da parte di TGTG all'interno dell'UE/SEE, della Svizzera o del Regno Unito verso paesi terzi al di fuori di questi territori si baserà su una decisione di adeguatezza della Commissione europea o sarà disciplinato dalle Clausole contrattuali standard e/o dalle Norme d'impresa vincolanti applicabili o da un meccanismo di trasferimento appropriato equivalente, a meno che l'Utente non venga informato diversamente. Qualsiasi altro trasferimento internazionale delle informazioni personali dell'Utente, al di fuori del SEE, della Svizzera o del Regno Unito, avverrà in conformità con gli appropriati meccanismi di trasferimento internazionale dei dati e le salvaguardie applicabili ai sensi della legge locale che disciplina il trasferimento delle informazioni personali dell'Utente.

L'Utente può richiedere una copia del meccanismo di trasferimento che regola il trasferimento delle sue informazioni personali inviando una richiesta a privacy@toogoodtogo.com.

9. PERIODO DI CONSERVAZIONE

Conserviamo le Informazioni personali per il tempo necessario o consentito in funzione dello scopo o degli scopi per cui sono state ottenute e in conformità con la legge applicabile. I criteri utilizzati per determinare i nostri periodi di conservazione includono:

• la durata del rapporto continuativo con l'Utente e la fornitura della nostra Piattaforma all'Utente, ad esempio, per tutto il tempo in cui l'Utente ha un account con noi o continua a utilizzare la Piattaforma,
• se esiste un obbligo legale a cui siamo soggetti, in quanto alcune leggi locali ci impongono di conservare le registrazioni delle vostre transazioni per un certo periodo di tempo prima di poterle cancellare, e/o
• se la conservazione sia consigliabile ai fini della nostra posizione legale, ad esempio, in relazione ai termini di prescrizione applicabili, alle controversie o alle indagini normative.

10. SICUREZZA

La sicurezza dei vostri dati personali e della nostra piattaforma è per noi una priorità assoluta.

Abbiamo adottato adeguate misure di sicurezza tecniche e organizzative (anche fisiche) per proteggere i vostri dati personali da distruzione accidentale o illegale, perdita, alterazione, divulgazione non autorizzata o accesso ai dati personali da noi trasmessi, memorizzati o altrimenti trattati.

Inoltre, utilizziamo solo fornitori che implementano misure di sicurezza tecniche e organizzative adeguate, in conformità con le pratiche del settore per una buona sicurezza informatica.

11. I VOSTRI DIRITTI

Se l'Utente si trova nell'UE/SEE, in Svizzera o nel Regno Unito, ha i seguenti diritti in relazione al trattamento da parte nostra delle informazioni personali che lo riguardano, fatte salve le condizioni e le eccezioni stabilite dalla legge applicabile:

• Diritto di accesso: avete il diritto di accedere alle informazioni che trattiamo su di voi.
• Diritto di rettifica: l'Utente ha il diritto di far rettificare le informazioni errate in nostro possesso.
• Diritto alla cancellazione: l'Utente ha il diritto di far cancellare le informazioni che lo riguardano. Tuttavia, si noti che l'esercizio del diritto alla cancellazione può essere soggetto a limitazioni in conformità alla legge applicabile.
• Diritto alla limitazione e all'obiezione: avete il diritto di chiederci di limitare il trattamento delle vostre informazioni e allo stesso modo il diritto di opporvi al trattamento.
• Diritto alla portabilità dei dati: avete il diritto di ricevere le vostre informazioni personali in un formato strutturato, comunemente utilizzato e leggibile da una macchina.
• Diritto di revocare il consenso: se il trattamento dei vostri dati personali è basato sul consenso, avete il diritto di revocarlo in qualsiasi momento. Si noti che la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Si prega di notare che alcuni dati personali possono essere esenti dai diritti di cui sopra ai sensi delle leggi sulla privacy applicabili o di altre leggi e regolamenti.

Fare riferimento agli Allegati 1 e 2 per i diritti specifici degli Stati Uniti. Fare riferimento all'Allegato 3 per i diritti degli interessati in Canada.

11.1 Accesso facilitato per esercitare i propri diritti direttamente nella nostra App

La nostra App fornisce all'Utente il pieno controllo sulle proprie informazioni personali. Abbiamo incorporato la privacy by design e la privacy by default nelle nostre Piattaforme e disponiamo di funzioni di facile utilizzo per consentirvi di esercitare i vostri diritti direttamente nell'App, ad esempio per cancellare le vostre informazioni personali e per recuperare una copia delle informazioni personali che trattiamo su di voi. Se desiderate esercitare i vostri diritti direttamente nell'App, visitate le impostazioni del vostro account nell'App.

Si può anche:

• cancellarsi dalla nostra newsletter
• richiedere una copia dei propri dati, oppure
• eliminare il proprio account

inviandoci il vostro indirizzo e-mail tramite questo link: https://space.toogoodtogo.com/privacy.

11.2 Avete ancora domande o desiderate presentare un reclamo?

Se il self-service fornito dalla nostra App non ha risolto la vostra domanda, o se desiderate esercitare altri diritti rispetto a quelli previsti direttamente dall'App o a quelli sopra indicati, siete invitati a contattarci all'indirizzo: privacy@toogoodtogo.com.

Ci assicureremo di rispondere alla vostra richiesta senza ritardi ingiustificati e in ogni caso entro un mese dal ricevimento della richiesta. Se la vostra richiesta è complessa, potremmo avere bisogno di più tempo per elaborarla e possiamo prorogare questo termine di altri due mesi.

Se non siete soddisfatti della nostra risposta, avete sempre il diritto di presentare un reclamo a un'autorità competente per la protezione dei dati. Tuttavia, vi invitiamo a contattarci sempre per primi, in modo da poter avere l'opportunità di aiutarvi con la vostra richiesta.

I dati di contatto dell'Agenzia danese per la protezione dei dati, che è l'autorità di controllo in Danimarca dove ha sede TGTG, sono:

Website: https://www.datatilsynet.dk

E-mail: dt@datatilsynet.dk

Indirizzo: Carl Jacobsens Vej 35, DK-2500 Valby, Danimarca

12. PRIVACY DEI MINORI

La nostra Piattaforma è destinata agli Utenti di età pari o superiore ai 18 anni e non raccogliamo consapevolmente informazioni personali da soggetti di età inferiore ai 16 anni. Quando ci rendiamo conto che sono state raccolte Informazioni personali (o altre informazioni protette dalla legge) di un minore di 16 anni, faremo tutto il possibile per eliminare tali Informazioni dai nostri database. Se l'Utente ritiene che la Società sia in possesso di informazioni personali di o su un minore di 16 anni, è pregato di contattarci utilizzando le informazioni riportate nella sezione sottostante intitolata "INFORMAZIONI DI CONTATTO".

13. MODIFICHE ALLA POLITICA

È possibile rimanere aggiornati su eventuali modifiche alla presente Politica visitando il nostro Sito web e la nostra App. Nel caso in cui apportassimo modifiche sostanziali alla Politica, vi informeremo sulla Piattaforma o utilizzando l'e-mail che avete fornito al momento dell'iscrizione alla nostra Piattaforma.

14. INFORMAZIONI DI CONTATTO

In caso di domande sul trattamento dei vostri dati personali da parte nostra, vi invitiamo a contattare il nostro team per la privacy utilizzando i seguenti recapiti.

Laddove richiesto dalla legge locale, abbiamo nominato un responsabile della protezione dei dati (DPO) in conformità alla legislazione locale per gestire la vostra richiesta.

Too Good To Go ApS, Landskronagade 66, 2100 Copenhagen, Danimarca

Registro centrale delle imprese (CVR) n.: 37561304

E-mail: privacy@toogoodtogo.com

SCHEDULE 1 - CALIFORNIA PRIVACY RIGHTS

The California Consumer Privacy Act of 2018 (“CCPA”), as amended by the California Privacy Rights Act of 2020, provides you with specific rights regarding your "personal information" as that term is defined under the CCA. This section describes the rights that California consumers have and explains how to exercise those rights. For the purposes of this section, personal information does not include: (i) information that is lawfully made available from federal, state or local government records; (ii) de-identified or aggregated data; or (iii) information excluded from the scope of the CCPA. To be clear, these rights are granted only to the extent that you are a California consumer and we are acting as a “business” under the CCPA with respect to your personal information. The rights in this section are not intended to grant you additional rights, but only your rights under the CCPA.

1. INFORMATION WE COLLECT, HOW WE COLLECT IT AND HOW WE USE IT

We have collected the following categories of personal information from consumers from the sources described in Section 4 (“INFORMATION WE COLLECT FROM USERS”) and Section 5 (“INFORMATION WE COLLECT FROM OUR PARTNERS, VENDORS AND OTHER BUSINESS CONTACTS”) of the Policy above, and have shared such personal information with the following categories of third parties within the last twelve (12) months:

The categories of personal information described above are retained and stored as described in Section 9 (“STORAGE PERIOD”) of the Policy above.

2. DISCLOSURE OF PERSONAL INFORMATION

We may disclose your personal information to a third party for a business purpose, or sell or share your personal information, subject to your right to opt out (see personal information Sales Opt-Out and Opt-In Rights, below). The information above under Information We Collect; How We Collect It; How We Use It describes the entities with which we may disclose your personal information.

3.RIGHTS TO YOUR INFORMATION

3.1 Right to know

As a California consumer, you have the right to request that we disclose certain information to you about our collection, use, disclosure, or sale/sharing of your personal information over the past 12 months. Once we receive and confirm your verifiable consumer request (see Exercising Your Rights, below), and subject to certain limitations that we describe below, we will disclose such information. You have the right to request any or all of the following:

• The categories of personal information we collected about you.
• The categories of sources from which the personal information is collected.
• Our business or commercial purpose for collecting or selling that personal information.
• The categories of third parties with whom we share that personal information.
• The specific pieces of personal information we collected about you (see Data Portability Rights below).

3.2 Right to delete

You have the right to request that we delete any of your personal information that we collected from you and retained, subject to certain exceptions. Once we receive and confirm your verifiable consumer request (see Exercising Your Rights, below), we will delete (and direct our service providers to delete) your personal information from our records, unless an exception applies. However, we may retain personal information that has been de-identified or aggregated. Furthermore, we may deny your deletion request if retaining the information is necessary for us or our service provider(s) to perform certain actions set forth under the CCPA, such as detecting security incidents and protecting against fraudulent or illegal activity.

3.3 Right to data portability

You have the right to request a copy of the personal information we have collected and maintained about you in the past 12 months. The CCPA allows you to request your information from us up to twice during a 12-month period. We will provide our response in a readily usable (and usually electronic) format.

3.4 Right to correct

You have the right to request the correction of any personal information we maintain about you.

3.5 Right to opt out of selling or sharing your personal information

You have the right to opt out of the sale or sharing of your personal information, along with the right to opt in to the sale of such information. We do not sell or share the personal information of consumers we actually know are less than 16 years of age, unless we receive affirmative authorization (the "right to opt-in") from either the consumer who is less than 16 (but greater than 13) years of age, or the parent or guardian of a consumer less than 13 years of age. To our knowledge, we do not sell or share the personal information of minors under 16 years of age.

To exercise the right to opt out, you (or your authorized representative) may submit a request to us by visiting the following Internet Web page: "Do Not Sell or Share My personal information". Alternatively, you may submit an opt-out request by emailing us at privacy@toogoodtogo.com. We will also treat Global Privacy Control browser signals as valid opt-out requests.

You may change your mind and opt back in to personal information sales at any time by clearing cookies in your browser settings and accept non-essential cookies on our website or by changing your preferences in the account settings of the app.

3.6 Right to limit the use of your sensitive personal information

You have the right to limit the use or disclosure of your sensitive personal information (“SPI”) if we are using your SPI beyond what is reasonable and proportionate to provide the requested goods or services. We do not collect, use or disclose your SPI, other than your precise geolocation for showing you nearby Stores in the App. You can limit our use or disclosure of your precise geolocation by removing our App’s access to your precise geolocation in the settings on your phone or tablet. If you are not a User of the App, we do not knowingly collect your SPI.

3.7 Right to non-discrimination

We will not discriminate against you for exercising any of your CCPA rights, including but not limited to, by:

• Denying you goods or services.
• Charging you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties.
• Providing you a different level or quality of goods or services.
• Suggesting that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

3.8 Exercising Your Rights

To exercise the rights described above, please contact us by using the following methods:

• Calling us at 1-866-467-8688 and enter the code 1898
• Emailing us at privacy@toogoodtogo.com
• For website Users: Visiting our California Rights page at https://space.toogoodtogo.com/privacy

Or, for App Users:

• Exercise your rights directly in your profile settings in the App. 

After submitting a request, we will take steps to verify your identity in order for us to properly respond and confirm that it is not a fraudulent request. In order to verify your identity, we will ask, at a minimum, that you provide your name, email address, and relationship to us, so that we can seek to match this information with the information existing in our systems. When providing us this information, you represent and affirm that all information provided is true and accurate. Depending on the request, if we are unable to verify that the consumer submitting the request is the same individual about whom we have collected personal information, we may contact you for more information, or we may not be able to meet your request.

Only you, or an agent legally authorized to act on your behalf, may make a verifiable request related to your personal information. If you are making a request as the authorized agent of a California consumer, we will ask you also submit reliable proof that you have been authorized in writing by the consumer to act on such consumer’s behalf.

We will make every effort to respond to your request within 45 days from when you contacted us. If you have a complex request, the CCPA allows us up to 90 days to respond. We will still contact you within 45 days from when you contacted us to let you know we need more time to respond.

4. NOTICE OF FINANCIAL INCENTIVE

We may offer various financial incentives, such as discounts or other benefits to customers from time to time. In particular, from time to time, we may offer you rewards when you create an account or sign up for our services. During the sign-up process and thereafter, we may collect personal information from you, such as identifiers (such as your name and email address), commercial information (such as purchase history and product preferences), inferences drawn about your preferences, and other categories of your personal information. We may use this personal information to tailor your experience and our communications to you based on products and services we think may be of interest to you, and for measurement and analytics. We believe that the benefits you receive from signing up for our services, including any rewards we may offer, are reasonably related to the value of your personal information.

You can opt into a financial incentive by following the applicable sign-up or participation instructions provided, and, for any ongoing benefits, you can opt-out at any time by following the unsubscribe or opt-out instructions for the applicable program or contacting us at privacy@toogoodtogo.com. In some cases, there may be additional terms and conditions applicable to a financial incentive, which we will present to you when you sign up for the financial incentive.

5. CALIFORNIA “SHINE THE LIGHT”

In addition to the above rights, under California Civil Code Section 1798.83 (“Shine the Light”), California residents may have the right to request in writing from businesses with whom they have an established business relationship: (a) a list of the categories of personal information, as defined under Shine the Light, such as name, email address, and mailing address, and the type of services provided to the customer that a business has disclosed to third parties (including affiliates that are separate legal entities) during the immediately preceding calendar year for the third parties’ direct marketing purposes; and (b) the names and addresses of all such third parties. To request the above information, please contact us by email at privacy@toogoodtogo.com. If you do not want your personal information shared with any third party who may use such information for direct marketing purposes, then you may opt out of such disclosures by sending an email to us at privacy@toogoodtogo.com

6. CONTACT INFORMATION

If you have questions or concerns about this Policy, your California privacy rights, or our information practices, please email us at privacy@toogoodtogo.com.

SCHEDULE 2 - VIRGINIA/COLORADO/CONNECTICUT AND SIMILAR U.S. STATE PRIVACY RIGHTS

The Virginia Consumer Data Protection Act, the Colorado Privacy Act, the Connecticut Data Privacy Act and similar laws in other U.S. states (“State Privacy Laws”) provide their consumers with specific rights regarding their personal data. To the extent that you are a resident of one of these states, this section describes your rights under the State Privacy Laws and explains how you may exercise these rights.

The categories of personal data we process, our purposes for processing your personal data, the categories of personal data that we share with third parties, and the categories of third parties with whom we share it are set forth in the terms of the Policy above.

1. RIGHTS TO YOUR INFORMATION

In addition to the rights set forth in our Policy, the State Privacy Laws provide you with the following rights:

• Right to know. You have the right to know whether we process your personal data and to access such personal data.
• Right to data portability. You have the right to obtain a copy of your personal data that you previously provided to us in a portable and, to the extent technically feasible, readily usable format that allows you to transmit the data to another business without hindrance, where the processing is carried out by automated means. You may request such personal data up to twice annually, subject to certain exceptions.
• Right to delete. You have the right to delete personal data that you have provided by or that we have obtained about you. Please note that we may deny such request if the requested deletion falls under an exception as set forth in the State Privacy Laws. Additionally, if you request deletion of your personal data and we have obtained such information from a third-party source, we may retain such data by keeping a record of the deletion request and the minimum data necessary to ensure that your personal data remains deleted from our records and that such retained data is not used for any other purpose, or we may opt you out of the processing of such personal data for any purpose except for those allowed under the State Privacy Laws.
• Right to opt out. You have the right to opt out of the processing of the personal data for purposes of: (i) targeted advertising; (ii) the sale of personal data; or (iii) profiling in furtherance of decisions that produce legal or similarly significant effects concerning you. As of the latest date of the Policy:
• We DO process personal data for the purposes of targeted advertising;
• We DO NOT sell your personal data for monetary or other valuable consideration (while we do share your personal data with third parties for purposes of targeted advertising, we do not believe this constitutes a “sale” under State Privacy Laws); and
• We DO NOT engage in profiling decisions based on your personal data that produce legal or similarly significant effects concerning you.
• Right to correct. You have the right to correct inaccuracies in your personal data, taking into account the nature of the personal data and the purposes for which we process it.
• Right to nondiscrimination. You have the right not to receive discriminatory treatment by us for the exercise of your privacy rights. Unless permitted by the State Privacy Laws, we will not:
• Deny you goods or services;
• Charge you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties;
• Provide you a different level or quality of goods or services; or
• Suggest that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

2. HOW TO EXERCISE YOUR RIGHTS

2.1 Verifying your identity

To exercise any of your privacy rights, or if you have any questions about your privacy rights, you may contact us by:

• Emailing us at privacy@toogoodtogo.com
• Visiting our privacy rights page at https://space.toogoodtogo.com/privacy

After submitting a request, we will take steps to verify your identity in order for us to properly respond and/or confirm that your request is not fraudulent. We may contact you for additional information as reasonably necessary to authenticate your request, but if we are ultimately unable to authenticate your request using reasonably commercial efforts, then we may not be able to comply with it.

Only you or your authorized agent may make a verifiable request related to your personal data. If you are making a request as the parent or legal guardian of a known child regarding the processing of that child’s personal data, we may ask you to submit reliable proof of your identity.

3. RESPONSE TIME

3.1 Your right to appeal

We will make every effort to respond to your request within 45 days from when you contacted us. If you have a complex request, the State Privacy Laws allow us up to 90 days to respond. We will contact you within 45 days from when you contacted us to inform you of the need for additional time and the reason for such extension. We may charge you a reasonable fee to cover administrative costs if your requests are manifestly unfounded, excessive, or repetitive.

If we decline to take action on a request that you have submitted, we will inform you of our reasons for doing so, and provide instructions for how to appeal the decision. You will have the right to appeal within a reasonable period of time after you have received our decision. Within 60 days (45 days for residents of Colorado) of our receipt of your appeal, we will inform you in writing of any action taken or not taken in response to the appeal, including a written explanation of the reasons for the decisions. If we deny your appeal, we will provide you with a method for contacting your state attorney general’s office to submit a complaint.

SCHEDULE 3 - CANADA PRIVACY RIGHTS

If you access our Platform from Canada, the TGTG entity responsible for collecting your personal information is:

Too Good To Go Technology Ltd.

Suite 2600, Three Bentall Centre, 595 Burrard Street

P.O. Box 49314, Vancouver, British Columbia V7X 1L3

Business reg. no. 774534069BC0001

Where Canadian privacy laws apply, including with respect to Users of our Platform in Canada and employees and owners of Stores based in Canada, notwithstanding any other lawful basis identified in the Privacy Policy, we collect, use and disclose personal information with consent, except where otherwise permitted or required by law. Depending on the circumstances, we may rely on express or implied consent, as permitted by applicable law.

We maintain personal information on secure servers. Personal information is accessible to authorized personnel who require access for the purposes described in this Privacy Policy.

Under Canadian privacy laws, you have the following rights in relation to our processing of personal information about you, subject to the conditions and exceptions set out in applicable law:

• Right of access: you have a right to request access to the information that we process about you.
• Right to rectification: you have a right to have incorrect, incomplete or inaccurate information that we hold about you rectified.
• Right to erasure: you have the right to have information about you erased in certain circumstances..
• Right to withdraw your consent: you have the right to withdraw your consent to our processing of your personal information at any time, subject to contractual and legal restrictions. Your withdrawal will not affect the lawfulness of the processing carried out before you withdraw your consent.

Please note that the above mentioned rights are subject to certain exceptions, and we may take reasonable steps to verify your identity before responding to a rights request.

To exercise any of these rights, please contact the data protection officer for Canada using the contact information listed in section 14 or where applicable, use our self-serve options described in section 11.1 of the Policy.

SCHEDULE 4 - AUSTRALIA PRIVACY RIGHTS

If you access our Platform from Australia, the TGTG entity responsible for collecting your personal information is:

Too Good To Go Australia Pty Ltd

C/- Tricor Services (Australia) Pty Ltd, Level 3, 1049 Victoria Road,

West Ryde, NSW 2114.

ABN: 65 675 037 000

Where Australian laws apply, including with respect to Users of the Platform in Australia and employees and owners of Stores based in Australia, we collect, hold, use, and disclose your personal information in accordance with the Australian Privacy Principles (APPs) as set out in the Privacy Act 1988 (Cth) (Privacy Act).

Where the Privacy Act applies, the terms ‘personal information’ and ‘sensitive information’ will have the meanings given to them under the Privacy Act.

The lawful basis for our processing of personal information under the Privacy Act may be different from the lawful basis articulated in the Policy above. Where the Privacy Act applies, we will only collect sensitive information with consent, unless an exception applies.

We maintain personal information on secure servers and in accordance with Section 10 of the Policy above. Personal information is accessible to authorized personnel who require access for the purposes described in the Policy above.

1. INFORMATION WE COLLECT

We collect personal information and other data as described in Section 4 (“INFORMATION WE COLLECT FROM USERS”) and Section 5 (“INFORMATION WE COLLECT FROM OUR PARTNERS, VENDORS AND OTHER BUSINESS CONTACTS”) of the Policy above.

1. HOW WE USE THE INFORMATION WE COLLECT

We use personal information and other data for the purposes described in Section 6 (“HOW WE USE THE INFORMATION WE COLLECT“) of the Policy above.

1. YOUR RIGHTS

Under the Privacy Act, you have the following rights in relation to our processing of personal information about you, subject to the conditions and exceptions set out in the Privacy Act:

• Right to access: you have a right to gain access to the information that we hold about you.
• Right to correction: you have a right to have inaccurate, out of date, incomplete, irrelevant or misleading information that we hold about you corrected.
• Right to withdraw your consent: you have a right to withdraw your consent at any time.
• Right to opt out of direct marketing: you have a right to opt out of the receipt of direct marketing communications from us, to opt out of the use or disclosure of your personal information by us for the purpose of direct marketing or to request the source of such information.

To exercise any of these rights, please contact the privacy officer for Australia using the contact information listed in Section 14 of the Policy above or, where applicable, use our self-serve options described in Section 11.1.

1. COMPLAINTS

If you wish to complain about our processing of your personal information, or should you perceive any breach of the APPs in our processing, please contact the privacy officer for Australia using the contact information listed in section 14 of the Policy above.

We will make every effort to review and respond to your complaint within thirty (30) calendar days from when you contacted us.

It will not always be possible to resolve a complaint to your satisfaction. If you are not satisfied with our response to a complaint, you have the right to contact the Office of the Australian Information Commissioner (at www.oaic.gov.au/contact-us) to lodge a complaint.

1. DISCLOSURE OF PERSONAL INFORMATION TO THIRD PARTIES

We disclose personal information and other data to third parties for the purposes described in Section 7 (“REASONS WE SHARE INFORMATION”) of the Policy above.

1. CROSS-BORDER DISCLOSURE OF PERSONAL INFORMATION

Some personal information will likely be disclosed to some of our related entities or other third parties who are located outside of Australia or held on servers located outside of Australia.

In the case of our related entities, personal information may be disclosed to our related TGTG entities located in countries including Austria, Belgium, Canada, Czechia, Denmark, France, Germany, Ireland, Italy, Norway, Poland, Portugal, Spain, Sweden, Switzerland, The Netherlands, United Kingdom and United States.