POLÍTICA DE PRIVACIDADE

1. INTRODUÇÃO

Na Too Good To Go ("TGTG") temos a missão de minimizar o desperdício alimentar. Fazemos isso conectando os Usuários da nossa Aplicação a lojas que têm excedentes alimentares.

Esta política de privacidade ("Política") explica como tratamos os dados pessoais dos nossos Usuários, Parceiros e quaisquer outros indivíduos com quem interagimos no âmbito da gestão da nossa atividade e da prestação dos nossos Serviços.

2. SOBRE ESTA POLÍTICA

A presente Política, que inclui as nossas Políticas de Cookies (na medida do aplicável, cuja cópia pode ser encontrada nas nossas Plataformas ou através dos links na secção 3 abaixo), foi concebida para o ajudar a compreender as nossas práticas de recolha de informações em função da sua relação connosco.

A Política deve ser lida em conjunto com quaisquer outras políticas, termos e condições aplicáveis em vigor entre nós e o usuário.

Qualquer termo ou disposição contido nesta Política não será aplicável na medida em que seja incompatível com as leis e regulamentos estatutários aplicáveis relevantes no país ou jurisdição que se aplica aos seus dados pessoais.

Se for um Usuário da Plataforma no EEE, na Suíça ou no Reino Unido, o responsável pelo tratamento primário aos seus dados pessoais é a Too Good To Go ApS, empresa com o número de registo 37561304, Landskronagade 66, 2100 Copenhaga, Dinamarca.

Se a sua relação connosco não for como Usuário da Plataforma, o responsável pelo tratamento primário dos seus dados pessoais será a Entidade TGTG que foi originalmente responsável pela recolha dos seus dados pessoais num determinado país ou jurisdição. Para as nossas Lojas Parceiras, esta será a entidade TGTG local com a qual está a contratar.

Se for residente no Canadá, consulte a secção intitulada Canada Privacy Rights.

Se for residente na Califórnia, Virgínia, Colorado, Connecticut ou noutros estados dos EUA com legislação de privacidade comparável, consulte as secções intituladas California Privacy Rights e Virginia/Colorado/Connecticut and Similar U.S. State Privacy Rights para obter informações específicas sobre a nossa recolha, utilização e divulgação das informações do usuário e direitos adicionais ao abrigo da legislação aplicável dos EUA. Se o usuário for residente no Nevada, tem o direito de recusar a venda de determinados dados pessoais que recolhemos (ou podemos recolher) do usuário a corretores de dados ou outros terceiros. Pode exercer este direito enviando-nos uma mensagem de correio eletrónico para privacy@toogoodtogo.com com o assunto "Pedido de não venda em Nevada".

Se o usuário aceder à nossa Plataforma a partir dos EUA, a entidade da TGTG responsável pela recolha dos seus dados pessoais é:

Too Good To Go Inc.

c/o United Corporate Services, Inc.

874 Walker Road, Suite C

Condado de Kent, Delaware 19904

Número de registo comercial. 7779365

ACESSIBILIDADE – CASO TENHA PROBLEMAS EM ACESSAR ESTA POLÍTICA, ENVIE-NOS UM E-MAIL PARA PRIVACY@TOOGOODTOGO.COM OU CONTACTE-NOS GRATUITAMENTE EM 1-866-467-8688, CODE 1898, 24 HORAS POR DIA, 7 DIAS POR SEMANA (apenas Estados Unidos).

3. TERMOS DE REFERÊNCIA

Para tornar esta Política mais acessível, queremos começar por lhe apresentar o que queremos dizer quando utilizamos alguns dos termos-chave desta Política.

• Aplicação refere-se a Aplicação TGTG que pode ser descarregada para o seu telemóvel ou tablet.
• UE refere-se à União Europeia.
• EEE refere-se ao Espaço Económico Europeu (que inclui todos os Estados-Membros da UE, a Noruega, a Islândia e Liechtenstein).
• Política de Cookies (e coletivamente "Políticas de Cookies") refere-se às políticas de cookies para os nossos Usuários e Lojas, conforme aplicável.
• RGPD refere-se ao Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho).
• Plataforma é utilizada para descrever o nosso Sítio Web, a nossa Aplicação e os nossos serviços e produtos online em conjunto.
• Loja ou "Parceiro" refere-se às empresas (por exemplo, supermercados, padarias, cantinas, restaurantes, fabricantes, etc.) que utilizam a Plataforma para disponibilizar excedentes alimentares para reserva.
• Surprise Bag refere-se aos sacos surpresa disponíveis para reserva na Aplicação, cheios com uma mistura de produtos alimentares excedentários.
• TGTG (e, de forma variada, "nós", "nos" e "nosso") refere-se à nossa empresa Too Good To Go ApS, Landskronagade 66, 2100 Copenhaga, Dinamarca e à nossa família de empresas a nível global que estão relacionadas por propriedade ou controlo comum e que, conforme aplicável em cada caso, controla os seus dados pessoais.
• O "Sítio Web" abrange todos os domínios em *.toogoodtogo.com/*.
• Usuário” refere-se a si enquanto consumidor que utiliza a Plataforma TGTG.

4. INFORMAÇÕES QUE RECOLHEMOS DOS USUÁRIOS

4.1 Informações necessárias para utilizar a Aplicação

Quando utilizares a Aplicação, recolheremos alguns dados pessoais sobre si enquanto Usuário. Sem elas, não poderíamos fornecer todos os serviços solicitados. Estas informações incluem:

• Geo-localização: país e a sua localização exata ou aproximada, consoante opte por (i) partilhar a sua localização connosco, ou (ii) indicar a sua localização manualmente.
• Respostas de prestadores de serviços de pagamento de confiança: não recolhemos quaisquer informações sobre cartões de crédito. No entanto, quando efetua uma reserva na Aplicação, recolhemos respostas de fornecedores de serviços de pagamento de confiança. Dependendo do método de pagamento, isto pode incluir um ID de subscrição que é enviado para o fornecedor de serviços de pagamento.
• Informações de entrega: se efetuar uma compra na Aplicação, que esteja disponível para entrega, recolheremos o seu nome e endereço para lhe entregarmos os artigos comprados. Se optar por fornecer o seu e-mail e número de telefone para receber notificações, também recolheremos estas informações.

Tratamos estes dados pessoais porque são necessários para a execução do acordo com o Usuário para o fornecimento da Plataforma.

No que diz respeito à geolocalização, tratamos estas informações com base no seu consentimento, que fornece (e que pode revogar a qualquer momento) nas definições do seu telemóvel ou tablet.

Também podemos tratar estes dados pessoais com base nos nossos interesses legítimos para:

• fornecer, melhorar e desenvolver a nossa Plataforma
• comunicar consigo
• fornecer, adaptar, medir e melhorar a nossa publicidade e marketing

conforme explicado na secção 6 da presente Política. Sempre que exigido pela legislação aplicável, pediremos o seu consentimento antes de utilizar os seus dados pessoais para fins de marketing, incluindo o envio de comunicações de marketing direto.

4.2 Informações que o Usuário opta por nos fornecer

O Usuário pode optar por nos fornecer dados pessoais adicionais sobre si. Estas informações podem incluir:

• Informações de perfil adicionais: nome, número de telefone, e-mail, endereço residencial, endereço comercial, identificação do seu género, data de nascimento e informações que optou por nos dar relativamente às suas preferências, por exemplo, Lojas favoritas, preferências alimentares, outro local preferido e hora de levantamento preferida.
• Outras informações: por exemplo, quando preenche um formulário, responde a inquéritos, participa em promoções, concursos ou sorteios, bem como quando comunica com a nossa equipa de apoio ao cliente. Isto pode incluir informações demográficas e de elegibilidade, bem como informações de saúde, se optar por partilhá-las connosco.

O nosso fundamento jurídico para este tratamento é o nosso interesse legítimo ou, quando exigido pela legislação aplicável, o seu consentimento. Se dependermos do consentimento do Usuário para o nosso tratamento, solicitá-lo-emos especificamente.

Nos casos em que não pedimos o seu consentimento, tratamos estes dados pessoais porque são necessárias para efeitos dos nossos interesses legítimos, a fim de

• fornecer, melhorar e desenvolver a Plataforma
• comunicar com o Usuário, incluindo responder aos seus pedidos
• fornecer, adaptar, medir e melhorar a nossa publicidade e marketing

como explicado mais pormenorizadamente na secção 6 da presente política.

Nunca pediremos ou exigiremos que nos envie qualquer uma das suas categorias especiais de dados pessoais. No entanto, se optar por partilhar informações de saúde ou outra categoria especial de dados pessoais com a nossa equipa de apoio ao cliente por sua própria iniciativa, por exemplo, informações sobre alergias, tratamos estas informações com base nos nossos interesses legítimos e para podermos estabelecer, exercer ou defender reivindicações legais, sempre que necessário.

4.3 Informações recolhidas automaticamente ao utilizar a Plataforma TGTG

Quando utiliza a Plataforma, recolhemos automaticamente alguns dados pessoais. Isso pode incluir:

• Informações de utilização: tais como as páginas ou conteúdos que visualiza, clica ou partilha, os padrões de sequência de cliques e o tempo passado em cada sítio, bem como as pesquisas que efetua, as reservas e compras que faz e os serviços da nossa Aplicação de que é cliente.
• Dados de registo e informações sobre o dispositivo: tais como detalhes sobre a forma como utilizou a Plataforma (incluindo se clicou em ligações para aplicações de terceiros), endereço IP, datas e horas de acesso, informações de hardware e software, tipo de dispositivo, informações sobre eventos do dispositivo, identificadores únicos (por exemplo, IDFA e IDFV), dados de falha e as páginas que visualizou ou com as quais se envolveu na Plataforma e antes ou depois de utilizar a Plataforma.
• Cookies e tecnologias semelhantes: conforme descrito na nossa Política de Cookies.

Tratamos estes dados pessoais com base nos nossos interesses legítimos para:

• fornecer, melhorar ou desenvolver a nossa Plataforma
• fornecer, adaptar, medir e melhorar a nossa publicidade e marketing

como explicado mais pormenorizadamente na secção 6 da presente política.

4.4 Informações que recolhemos de terceiros

Recolhemos dados pessoais de outras fontes, tais como:

• Serviços de terceiros: Se ligar, conectar-se ou iniciar sessão na Plataforma utilizando um serviço de terceiros (por exemplo, o Facebook), o Usuário dá instruções ao serviço para nos enviar informações de perfil, como o seu nome e e-mail, conforme controlado por esse serviço ou conforme autorizado pelo Usuário através das suas definições de privacidade nesse serviço.

Tratamos estes dados pessoais com base no seu consentimento, que nos dá quando instrui o serviço de terceiros a enviar-nos as informações do seu perfil.

4.5 Informações recolhidas dos destinatários das nossas comunicações por correio eletrónico

A TGTG recorre a fornecedores de serviços externos para enviar as nossas comunicações por correio eletrónico. Estes serviços podem registar as seguintes informações sobre os destinatários das nossas mensagens de correio eletrónico:

• quem abre a mensagem de correio eletrónico (endereço IP, ID de Usuário, endereço de correio eletrónico),
• quando a mensagem de correio eletrónico é aberta (data e hora),
• quais as ligações no e-mail em que os destinatários estão a clicar,
• se o e-mail é recebido e as ligações são ativadas a partir de um dispositivo móvel ou através de um browser,
• qual o sistema operativo utilizado, e
• Informação sobre a comunicação/campanha da nossa parte a que se refere o texto acima.

A TGTG recebe relatórios dos nossos fornecedores de serviços externos com as informações mencionadas acima. Utilizamos estas informações para analisar as ligações nas nossas comunicações por correio eletrónico em que os leitores clicam e utilizamos estas informações para conceber as nossas futuras comunicações por correio eletrónico.

Tratamos destas informações com base no nosso interesse legítimo em poder organizar futuras comunicações por correio eletrónico com base nas informações recolhidas.

5. INFORMAÇÕES QUE RECOLHEMOS DOS NOSSOS PARCEIROS, FORNECEDORES E OUTROS CONTACTOS COMERCIAIS

5.1 Informações necessárias para utilizar a Plataforma

Quando se regista e cria uma conta de Loja para disponibilizar Surprise Bags para reserva na Plataforma ou para utilizar a nossa solução digital para gerir datas de validade na sua Loja, recolhemos alguns dados pessoais sobre si enquanto pessoa de contacto da sua Loja ou enquanto proprietário individual da Loja.

Estes dados incluem:

• Informações de perfil: nome, endereço de correio eletrónico, número de telefone, endereço da Loja, nome da Loja, tipo de negócio, a sua função na Loja.
• Informações fiscais e bancárias: o número de IVA e os dados bancários da sua loja.

Se o usuário for proprietário de uma Loja individual, tratamos estes dados pessoais porque são necessários para cumprir o acordo celebrado com o usuário para a utilização da Plataforma pela sua Loja.

Se o usuário for funcionário de uma Loja, o nosso fundamento jurídico para o tratamento destes dados pessoais é o nosso interesse legítimo em poder fornecer a Plataforma.

Podemos também tratar os dados pessoais acima referidas porque é necessário para efeitos dos interesses legítimos por nós prosseguidos, a fim de

• fornecer, melhorar e desenvolver a nossa Plataforma
• comunicar consigo
• fornecer, adaptar, medir e melhorar a nossa publicidade e marketing

conforme explicado na secção 6 da presente Política. O nosso fundamento jurídico para este tratamento é o nosso interesse legítimo ou, quando exigido pela legislação aplicável, o seu consentimento. Se dependermos do consentimento do usuário para o nosso tratamento, solicitá-lo-emos especificamente.

5.2 Informações recolhidas automaticamente aquando da utilização da Plataforma

Quando utiliza a Plataforma, recolhemos automaticamente alguns dados pessoais a partir da sua utilização do sistema.

Isto pode incluir:

• Informações de utilização: tais como as páginas ou conteúdos que visualiza, clica ou partilha, os padrões de sequência de cliques e o tempo passado em cada site, bem como as pesquisas que efetua, as reservas e compras que processa e as ações que realiza na Plataforma,
• Dados de registo e informações do dispositivo: tais como detalhes sobre a forma como utilizou a Plataforma, endereço IP, datas e horas de acesso, informações de hardware e software, tipo de dispositivo, informações de eventos do dispositivo, identificadores únicos (por exemplo, IDFA e IDFV), dados de falhas e as páginas que visualizou ou com as quais se envolveu antes ou depois de utilizar a Plataforma,
• Cookies e tecnologias semelhantes: conforme descrito na nossa Política de Cookies.

Tratamos estes dados pessoais com base nos interesses legítimos que buscamos, a fim de:

• fornecer, melhorar ou desenvolver a nossa Plataforma
• fornecer, adaptar, medir e melhorar a nossa publicidade e marketing

como explicado mais detalhadamente na secção 6 da presente Política e na nossa Política de Cookies para o lado da Loja da Plataforma.

5.3 Informações recolhidas junto dos nossos fornecedores e outros parceiros comerciais

Como parte das nossas operações diárias e da comunicação e interação com os nossos fornecedores e outros parceiros comerciais, recolhemos alguns dados pessoais sobre o usuário como fornecedor ou outro parceiro comercial ou como funcionário de um dos nossos fornecedores ou parceiros comerciais:

• Informações de contacto da empresa: nome, endereço eletrónico, número de telefone, nome da empresa, endereço e tipo de empresa, bem como a sua função na empresa.
• Informações fiscais e bancárias: o número de IVA da sua empresa e os dados bancários, se for uma empresa individual.

Se for proprietário de uma empresa individual, tratamos estes dados pessoais porque são necessários para a execução do acordo que temos consigo.

Se o usuário for funcionário de um dos nossos parceiros comerciais, o nosso fundamento jurídico para o tratamento destes dados pessoais é o nosso interesse legítimo em poder cumprir o acordo com o seu empregador.

Podemos também tratar os dados pessoais acima referidas com base nos interesses legítimos por nós prosseguidos, a fim de

• fornecer, melhorar e desenvolver a nossa Plataforma
• comunicar consigo
• fornecer, adaptar, medir e melhorar a nossa publicidade e marketing

como explicado mais pormenorizadamente na secção 6 da presente política.

5.4 Informações que o usuário optou por nos fornecer

O usuário pode optar por nos fornecer dados pessoais adicionais sobre si. Estas informações podem incluir:

• Correspondência por correio eletrónico: informações que o usuário fornece como parte da nossa correspondência por correio eletrónico com o usuário.
• Outras informações: informações que o usuário nos fornece por sua própria iniciativa em relação a questões de apoio ou outra interação que tenha connosco.

A nosso fundamento jurídico para este tratamento é o nosso interesse legítimo ou, quando exigido pela legislação aplicável, o seu consentimento. Se dependermos do consentimento do usuário para o nosso tratamento, solicitá-lo-emos especificamente.

Nos casos em que não pedimos o seu consentimento, tratamos estes dados pessoais porque são necessárias para efeitos dos nossos interesses legítimos, a fim de

• fornecer, melhorar e desenvolver a Plataforma
• comunicar consigo
• fornecer, adaptar, medir e melhorar a nossa publicidade e marketing

como explicado mais pormenorizadamente na secção 6 da presente política.

Nunca pediremos ou exigiremos que nos envie qualquer uma das suas categorias especiais de dados pessoais. No entanto, se optar por partilhar connosco informações de saúde ou outras categorias especiais de dados pessoais por sua própria iniciativa, tratamos essas informações com base nos nossos interesses legítimos e para podermos estabelecer, exercer ou defender reivindicações legais. Em circunstâncias especiais, quando exigido pela legislação aplicável, podemos basear-nos no seu consentimento para o nosso tratamento.

5.5 Informações que recolhemos de terceiros

Recolhemos dados pessoais de outras fontes, tais como:

• Serviços de terceiros: Se o usuário iniciar sessão na Plataforma utilizando um serviço de terceiros (por exemplo, o Facebook), dá instruções ao serviço para nos enviar informações de perfil, como o seu nome e e-mail, conforme controlado por esse serviço ou conforme autorizado pelo usuário através das suas definições de privacidade nesse serviço.

tratamos estes dados pessoais com base no seu consentimento, que nos dá quando dirige o serviço para nos enviar as informações acima referidas.

Também podemos recolher dados pessoais sob a forma do seu nome, detalhes de contacto e outras informações relevantes relacionadas com o negócio, por exemplo, a sua função e a empresa para a qual trabalha, a partir de fontes publicamente acessíveis, tais como:

• Sítios Web, e
• Diretórios online

Se precisarmos de o contactar para um fim específico como parte das nossas operações diárias ou, quando permitido pela legislação aplicável, para fins de marketing, em que o seu consentimento não é exigido pela legislação aplicável. O nosso fundamento jurídico para este tratamento é o nosso interesse legítimo em podermos entrar em contacto consigo no âmbito das nossas operações diárias e para promover os nossos serviços.

5.6 Informações recolhidas dos destinatários das nossas comunicações por correio eletrónico

A TGTG recorre a fornecedores de serviços externos para enviar as nossas comunicações por correio eletrónico. Estes serviços podem registar as seguintes informações sobre os destinatários das nossas mensagens de correio eletrónico:

• quem abre a mensagem de correio eletrónico, (endereço IP, ID do usuário, endereço de correio eletrónico)
• quando a mensagem de correio eletrónico é aberta (data e hora),
• quais as ligações no e-mail em que os destinatários estão a clicar,
• se o e-mail é recebido e as ligações são ativadas a partir de um dispositivo móvel ou através de um browser,
• qual o sistema operativo utilizado, e
• Informação sobre a comunicação/campanha da nossa parte a que se refere o texto acima.

A TGTG recebe relatórios dos nossos fornecedores de serviços externos com as informações mencionadas acima. Utilizamos estas informações para analisar as ligações nas nossas comunicações por correio eletrónico em que os leitores clicam e utilizamos estas informações para conceber as nossas futuras comunicações por correio eletrónico.

Tratamos estas informações com base no nosso interesse legítimo em poder organizar futuras comunicações por correio eletrónico com base nas informações recolhidas.

O usuário pode, a qualquer momento, optar por não receber as nossas mensagens de marketing por correio eletrónico, clicando na ligação de anulação da subscrição nas nossas mensagens de marketing ou enviando o seu correio eletrónico para anular a subscrição através desta ligação: https://space.toogoodtogo.com/privacy.

6. COMO UTILIZAMOS AS INFORMAÇÕES QUE RECOLHEMOS

6.1 Fornecer, melhorar e desenvolver a Plataforma

Utilizaremos alguns dos dados pessoais que recolhemos sobre o usuário com o objetivo de lhe fornecer a melhor Plataforma possível.

Para os Usuários da nossa Aplicação, isto inclui:

• criar e gerir a sua conta connosco e processar as suas reservas,
• personalizar e customizar a sua experiência com base nas suas interações com a Plataforma, no seu histórico de pesquisas e compras, bem como nas suas informações de perfil e preferências, por exemplo, mostrando-lhe um mapa ou uma lista de Lojas próximas e sugerindo as Lojas mais relevantes,
• realizar análises, depurar e conduzir pesquisas,
• efetuar análises para fornecer ao Usuário funcionalidades relevantes.

Para os usuários do lado da Loja da nossa Plataforma isto inclui:

• criar e gerir a conta da sua Loja connosco e processar as reservas de Surprise Bags na sua Loja,
• informar a sua Loja sobre encomendas, pagamentos e ações necessárias,
• informar os usuários de atualizações da sua Loja, por exemplo, cancelamentos,
• para gerir o pagamento à sua Loja dos Surprise Bags vendidos,
• personalizar e customizar a sua experiência com base nas suas interações com a Plataforma,
• realizar análises, depurar e conduzir pesquisas,
• efetuar análises para fornecer ao usuário funcionalidades relevantes.

6.2 Comunicar consigo

Utilizaremos alguns dos dados pessoais que recolhemos sobre o usuário com o objetivo de nos permitir entrar em contacto com o usuário. Isto inclui:

• responder às suas mensagens de correio eletrónico e/ou pedidos de apoio,
• enviar-lhe notificações de natureza técnica ou jurídica, por exemplo, aquando da revisão das nossas políticas ou se uma das suas reservas tiver sido cancelada por uma Loja,
• enviar ao usuário notificações e anúncios sobre nós e os nossos produtos por correio eletrónico, SMS e/ou notificações push, na medida em que o usuário tenha optado por receber essas comunicações.

Na medida do permitido pela legislação local, podemos enviar-lhe comunicações de marketing sem depender do seu consentimento como fundamento jurídico ou depender do seu soft opt-in para receber essas comunicações de marketing, conforme aplicável.

6.3 Fornecer, adaptar, medir e melhorar a nossa publicidade e marketing

Para os Usuários:

Utilizaremos alguns dos dados pessoais recolhidos sobre o Usuário com o objetivo de nos ajudar nos nossos esforços contínuos de divulgação do desperdício alimentar. Isto pode implicar:

• personalizar, medir e melhorar a nossa publicidade,
• analisar as preferências de modo a adaptar as nossas mensagens promocionais, marketing, publicidade e outras informações,
• enviar-lhe mensagens promocionais, marketing e publicidade com base nas suas preferências, bem como publicidade nas redes sociais através de plataformas de redes sociais,
• administrar inquéritos, concursos, sorteios ou outras atividades promocionais ou eventos patrocinados ou geridos pela TGTG ou pelos seus Parceiros, e convidá-lo para eventos e oportunidades relevantes.

Para Parceiros ou empregados de Parceiros:

Utilizaremos alguns dos dados pessoais recolhidos sobre o usuário com o objetivo de nos ajudar nos nossos esforços contínuos de divulgação do desperdício alimentar. Isto pode implicar:

• personalizar, medir e melhorar a nossa publicidade,
• analisar a forma como o usuário e os nossos outros Parceiros utilizam a Plataforma, de modo a adaptar as nossas mensagens promocionais, marketing, publicidade e outras informações,
• partilhar os seus dados com terceiros, como as nossas redes de publicidade (apenas se tiver optado por cookies de marketing no lado da Loja da Plataforma), para nos ajudar a identificar outras pessoas e empresas que possam querer juntar-se a nós na nossa missão de minimizar o desperdício alimentar,
• enviar-lhe mensagens promocionais, marketing e publicidade com base nas suas preferências, bem como publicidade nas redes sociais através de plataformas de redes sociais,
• administrar inquéritos ou atividades promocionais ou eventos patrocinados ou geridos pela TGTG ou pelos seus Parceiros, e convidá-lo para eventos e oportunidades relevantes.

6.3.1 Publicidade direcionada

Podemos, nós próprios ou com fornecedores terceiros, utilizar as suas informações para lhe apresentar publicidade direcionada quando utiliza a nossa Plataforma ou visita outros sítios Web. Neste processo, podem ser utilizados cookies, dados de clickstream e outras tecnologias semelhantes. Por exemplo, se estiver a pesquisar informações relacionadas com os nossos serviços, nós ou o nosso fornecedor podemos fazer com que apareça um anúncio noutros sites que visualize com informações sobre a nossa Aplicação e os nossos serviços. Esta forma de publicidade, por vezes designada por "publicidade direcionada", "publicidade comportamental" ou "publicidade comportamental entre contextos", permite-nos, a nós e aos nossos fornecedores, conhecer os interesses do usuário em relação à apresentação de um anúncio específico. Acreditamos que esta publicidade é útil porque permite ao usuário ver anúncios que são relevantes para os seus interesses.

6.3.1.1 Informações suplementares relativas aos EUA

Cumprimos os Princípios de Autorregulação para a Publicidade Comportamental Online, tal como administrados pela Digital Advertising Alliance ("DAA").

O usuário pode optar por não receber anúncios direcionados de determinados parceiros de dados e publicidade que participam em determinados programas de autorregulação do sector. A DAA disponibiliza um Sítio Web em www.aboutads.info/consumers com informações sobre como optar por não receber publicidade direcionada de algumas ou de todas as empresas participantes da DAA. Além disso, a Network Advertising Initiative ("NAI") disponibiliza um Sítio Web em http://optout.networkadvertising.org/ onde pode optar por não receber publicidade baseada em interesses de alguns ou de todos os membros da NAI. Tenha em atenção que, ao optar por não participar, continuará a ver publicidade genérica que não é adaptada aos seus interesses e atividades específicos.

No caso de anúncios direcionados apresentados através de aplicações móveis, os Usuários podem optar por não receber determinados anúncios ou redefinir os identificadores de publicidade através das definições do seu dispositivo. Para saber como limitar o rastreio de anúncios ou repor o identificador de publicidade no seu dispositivo iOS e Android, visite as seguintes hiperligações:

• iOS - https://support.apple.com/en-us/HT202074
• Android - https://support.google.com/ads/answer/2662922?hl=en

Também pode instalar a aplicação AppChoices da DAA no seu dispositivo para optar por não receber publicidade direcionada de determinados fornecedores e para selecionar preferências de publicidade ao nível do sistema no seu dispositivo (como "Limitar o rastreio de anúncios" em dispositivos Apple ou "Desativar anúncios baseados em interesses" em dispositivos Android).

Por último, para obter mais informações da NAI sobre como optar por não receber publicidade direcionada em dispositivos móveis, pode também visitar a seguinte ligação: https://thenai.org/opt-out/mobile-opt-out/.

6.4 Decisões automatizadas

A TGTG utiliza a tomada de decisões automatizada na utilização dos seus dados pessoais para alguns serviços e produtos. Um exemplo são os nossos esforços de prevenção e deteção de fraude na nossa Plataforma utilizados para proteger a nossa empresa contra a utilização fraudulenta dos nossos serviços e para garantir a confidencialidade, integridade, disponibilidade e resiliência contínuas da nossa Plataforma.

O usuário pode solicitar que a TGTG forneça informações sobre a metodologia de tomada de decisão e pedir-nos para verificar se a decisão automatizada foi tomada corretamente.

Podemos rejeitar o pedido, conforme permitido pela legislação aplicável, incluindo quando o fornecimento das informações resultar na divulgação de um segredo comercial ou interferir na prevenção ou detecção de fraude ou outro crime. No entanto, em geral, nestas circunstâncias, verificaremos se o algoritmo e os dados de origem estão a funcionar como previsto, sem erros ou distorções.

7. RAZÕES PELAS QUAIS PARTILHAMOS INFORMAÇÕES

7.1 Partilha com o consentimento do usuário ou a seu pedido

Quando o usuário dá o seu consentimento, partilhamos as suas informações conforme descrito no momento do consentimento, por exemplo, ao autorizar uma Aplicação ou um sítio Web de terceiros a ligar-se à sua conta TGTG ou ao participar em atividades promocionais com Parceiros da TGTG ou terceiros.

Se tiver optado por cookies de marketing na nossa Plataforma, poderemos partilhar os seus dados com plataformas de publicidade de terceiros para aumentar o conhecimento da nossa Plataforma e da nossa missão, conduzir tráfego para a TGTG ou promover a nossa Plataforma, conforme descrito na secção 6.3 da presente Política e nas nossas Políticas de Cookies para Usuários e para a Loja da Plataforma, respectivamente.

7.2 O grupo TGTG

Para nos ajudar a fornecer, promover e melhorar a Plataforma, podemos partilhar dados pessoais dentro da nossa família corporativa de empresas a nível global que estejam relacionadas por propriedade ou controlo comum. Quando partilhamos dados dentro do grupo TGTG, temos medidas de segurança contratuais, técnicas e organizacionais adequadas para proteger os seus dados pessoais de acordo com a lei aplicável.

7.3 Subcontratantes em tratamento de dados

Podemos partilhar dados pessoais com prestadores de serviços para nos ajudar a gerir o nosso negócio e a disponibilizar a Plataforma. Estes prestadores de serviços podem ajudar-nos a cumprir os objetivos definidos nesta Política, incluindo (mas não se limitando a):

• Processar pagamentos de reservas, compras e reembolsos na Plataforma,
• Hospedar funções de software que permitem o funcionamento e o desenvolvimento da nossa Plataforma,
• prestar de serviços de alojamento,
• oferecendo ferramentas para melhorar a funcionalidade, a disponibilidade, a resiliência e a segurança da Plataforma,
• realizar análises de dados,
• fornecer medições de desempenho para os nossos anúncios e campanhas,
• automatizar o envio de SMS, correio eletrónico e anúncios, como, por exemplo, o envio de boletins informativos,
• gerir a nossa presença nas redes sociais e na publicidade online,
• fornecer ferramentas integradas que nos ajudam a prestar serviços de atendimento ao cliente.

Sempre que recorremos a um prestador de serviços para tratar dados pessoais em nosso nome, certificamo-nos de que este está contratualmente obrigado a proteger os seus dados pessoais através de um acordo de tratamento de dados.

Alguns dos nossos prestadores de serviços estão estabelecidos e tratam os seus dados pessoais em países que não são considerados como fornecendo um nível adequado de proteção de dados pessoais de acordo com as leis da UE/EEE, Suíça e Reino Unido. Quando é este o caso, certificamo-nos de que os seus dados pessoais estão adequadamente protegidos, assegurando a existência de salvaguardas apropriadas de acordo com a legislação aplicável que rege a transferência e conforme explicado na secção 8 da presente Política.

Utilizamos o Google "ReCAPTCHA" no nosso Sítio Web, o que nos permite verificar que o usuário não é um software automatizado. Para este efeito, esta ferramenta analisa diferentes parâmetros, como o endereço IP, as informações do dispositivo e os padrões de movimento do cursor, o que pode levar ao tratamento dos seus Dados Pessoais. As funcionalidades do ReCAPTCHA estão sujeitas às versões atuais da Política de Privacidade e dos Termos de Utilização da Google.

7.4 Serviços de geo-localização de terceiros

Utilizamos serviços de geo-localização de terceiros, com os quais partilhamos dados, para fornecer a nossa Plataforma e para nos ajudar a gerir a nossa atividade, conforme descrito abaixo. Estes serviços de geo-localização de terceiros podem tratar dados pessoais para os seus próprios fins como responsáveis pelo tratamento.

Se for um Usuário do nosso Sítio Web, podemos partilhar a sua geo-localização aproximada (ao nível da cidade) (sujeito ao seu consentimento, conforme descrito na secção 4.1) com o nosso fornecedor de serviços de geolocalização, a Google.

Se o Usuário fizer uma compra na Aplicação que esteja disponível para entrega, partilhamos o endereço de entrega especificado com o nosso fornecedor de geo-localização, Google, para validar o endereço de entrega. A nosso fundamento jurídico para partilhar esta informação é o nosso interesse legítimo em poder verificar se o endereço de entrega especificado é, de facto, um endereço existente, para que o nosso estafeta possa entregar a sua encomenda.

Se for um usuário enquanto Loja na Plataforma, partilhamos o endereço da sua Loja com o nosso fornecedor de geolocalização, Google, com base no nosso interesse legítimo em poder ver a localização da sua Loja num mapa para efeitos dos nossos interesses legítimos, a fim de:

• fornecer, melhorar e desenvolver a Plataforma
• comunicar consigo
• fornecer, adaptar, medir e melhorar a nossa publicidade e marketing.

As funcionalidades e o conteúdo do Google Maps estão sujeitos às versões então atuais dos: (1) Termos de Serviço Adicionais do Google Maps/Google Earth em https://maps.google.com/help/terms_maps.html; e (2) Política de Privacidade da Google em https://www.google.com/policies/privacy/. Recomendamos que o usuário se familiarize com estes termos antes de utilizar os nossos Serviços.

7.5 Franqueadores (apenas relevante para os franqueados)

Se for um franqueado individual pertencente a uma cadeia de franquias, podemos partilhar as seguintes informações com o seu franqueador, dependendo do acordo que temos com a sua cadeia de franquias:

• nome
• endereço electrónico
• Nome e endereço da Loja
• informações sobre a utilização da Plataforma pela sua Loja (por exemplo, refeições guardadas, rácio de poupança)
• informações sobre as experiências dos Usuários com a sua Loja, incluindo classificações
• dados transacionais, e
• informações relevantes para o franqueador sobre a comunicação e as interacções que teve com a nossa equipa de cuidados.

Se for funcionário de um franqueado, podemos partilhar o seu nome e endereço de correio eletrónico relevantes para a Plataforma com o franchisador.

O nosso fundamento jurídico para partilhar estes dados pessoais é o nosso interesse legítimo e o do franchisador em poder gerir o acordo da sua cadeia de franchising connosco e a presença da sua Loja na Plataforma.

7.6 Autoridades públicas

Podemos divulgar os seus dados pessoais a tribunais, autoridades policiais, governamentais ou públicas, incluindo à polícia no âmbito de investigações criminais, apenas se e na medida em que tal nos seja exigido ou permitido por lei.

7.7 PR e agências de meios de comunicação

Podemos partilhar os seus dados pessoais com terceiros, tais como agências de relações públicas, meios de comunicação social ou outros tipos de agências promocionais, se tiver consentido em participar nas nossas atividades promocionais ou se tiver celebrado um contrato connosco para participar nessas atividades promocionais. Dependendo das circunstâncias, estas agências de relações públicas e de comunicação social podem estar a tratar dados pessoais como responsáveis independentes ou como subcontratantes, tratando dados pessoais em nosso nome e sob as nossas instruções. Nos casos em que a agência de relações públicas ou de meios de comunicação social esteja a tratar dados pessoais como subcontratante, a nossa relação será regida por um acordo de tratamento de dados em conformidade com a legislação aplicável.

7.8 Transferências de empresas

No caso de estarmos envolvidos num evento de falência, insolvência, fusão, aquisição ou reorganização, os seus dados pessoais podem ser transferidos ou partilhados como parte dessa transação (por exemplo, para fins de diligência prévia) com consultores, contrapartes, autoridades e outros terceiros relevantes, conforme necessário. Esta Política continuará a aplicar-se às suas informações também depois de as informações terem sido transferidas ou partilhadas com qualquer nova entidade da TGTG.

7.9 Partilha com terceiros

Para lhe prestarmos os nossos serviços, poderemos ter de recorrer a terceiros prestadores de serviços, como transportadoras ou parceiros logísticos, para nos ajudarem a cumprir as nossas obrigações contratuais e para efeitos do nosso interesse legítimo no envio de anúncios. Estes prestadores de serviços terão acesso a dados pessoais apenas para efeitos de execução dos serviços em nosso nome. Asseguramos que todos os prestadores de serviços terceiros que contratamos estão vinculados a obrigações adequadas para a proteção de dados e confidencialidade.

8. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS

Quaisquer transferências dos seus dados pessoais pela TGTG com origem na UE/EEE, Suíça ou Reino Unido para países terceiros fora destes territórios basear-se-ão numa decisão de adequação da Comissão Europeia ou serão regidas por Cláusulas Contratuais Padrão e/ou Regras Corporativas Vinculativas aplicáveis ou mecanismo de transferência adequado equivalente, exceto se for notificado de outra forma. Quaisquer outras transferências internacionais dos seus dados pessoais, não originárias do EEE, da Suíça ou do Reino Unido, terão lugar de acordo com os mecanismos de transferência de dados internacionais adequados e as salvaguardas aplicáveis ao abrigo da legislação local que rege a transferência dos seus dados pessoais.

O usuário pode solicitar uma cópia do mecanismo de transferência que rege a transferência dos seus dados pessoais enviando um pedido para privacy@toogoodtogo.com.

9. PERÍODO DE ARMAZENAGEM

Conservamos os dados pessoais durante o tempo necessário ou permitido à luz do(s) objetivo(s) para o(s) qual(is) foram obtidas e em conformidade com a legislação aplicável. Os critérios utilizados para determinar os nossos períodos de retenção incluem:

• o período de tempo durante o qual mantemos uma relação contínua com o usuário e fornecemos a nossa Plataforma ao usuário, por exemplo, enquanto o usuário tiver uma conta connosco ou continuar a utilizar a Plataforma,
• se existe uma obrigação legal à qual estamos sujeitos, uma vez que determinadas leis locais exigem que mantenhamos registos das suas transações durante um determinado período de tempo antes de os podermos apagar, e/ou
• se a retenção é aconselhável à luz da nossa posição legal, por exemplo, em relação a estatutos de limitações aplicáveis, litígios ou investigações regulamentares.

10. SEGURANÇA

A segurança dos seus dados pessoais e da nossa Plataforma é uma prioridade máxima para nós.

Implementámos medidas de segurança técnicas e organizacionais (incluindo físicas) adequadas para proteger os seus dados pessoais contra destruição acidental ou ilegal, perda, alteração, divulgação não autorizada ou acesso aos dados pessoais transmitidos, armazenados ou tratados por nós.

Também só recorremos a fornecedores que implementem medidas de segurança técnicas e organizacionais adequadas, de acordo com as práticas do sector para uma boa segurança informática.

11. OS SEUS DIREITOS

Se estiver na UE/EEE, na Suíça ou no Reino Unido, tem os seguintes direitos em relação ao nosso tratamento de dados pessoais sobre si, sujeito às condições e exceções definidas na legislação aplicável:

• Direito de acesso: o usuário tem o direito de aceder às informações que tratamos sobre si.
• Direito de retificação: o usuário tem o direito de solicitar a retificação de informações incorretas que detenhamos a seu respeito.
• Direito ao apagamento: o usuário tem o direito de solicitar o apagamento das informações que lhe dizem respeito. No entanto, note que pode haver limitações ao exercício do direito ao apagamento, de acordo com a legislação aplicável.
• Direito de restrição e objeção: tem o direito de nos pedir para restringir o tratamento das suas informações e, de igual modo, o direito de se opor ao tratamento.
• Direito à portabilidade dos dados: o usuário tem o direito de receber os seus dados pessoais num formato estruturado, de uso corrente e de leitura ótica.
• Direito de retirar o seu consentimento: se o tratamento dos seus dados pessoais se basear no consentimento, o usuário tem o direito de retirar o seu consentimento em qualquer altura. Tenha em atenção que a retirada do seu consentimento não afetará a legalidade do tratamento efetuado antes de retirar o seu consentimento.

Note-se que determinados dados pessoais podem estar isentos dos direitos acima mencionados, nos termos da legislação aplicável em matéria de privacidade de dados ou de outras leis e regulamentos.

Consulte o Anexo 1 e 2 para conhecer os direitos específicos do Estado dos EUA. Consulte o Anexo 3 para obter informações sobre os direitos do titular dos dados no Canadá.

11.1 Acesso fácil para exercer os seus direitos diretamente na nossa Aplicação

A nossa Aplicação dá-lhe controlo total sobre os seus dados pessoais. Incorporámos a privacidade desde a concepção e a privacidade por defeito nas nossas plataformas e dispomos de funcionalidades de fácil utilização para que possa exercer os seus direitos diretamente na Aplicação, por exemplo, para eliminar os seus dados pessoais, bem como uma opção para recuperar uma cópia dos dados pessoais que tratamos sobre si. Se pretender exercer os seus direitos diretamente na Aplicação, visite as definições da sua conta na Aplicação.

Também pode:

• cancelar a subscrição da nossa newsletter
• solicitar uma cópia dos seus dados, ou
• eliminar a sua conta

enviando-nos o seu endereço de correio eletrónico através desta ligação: https://space.toogoodtogo.com/privacy.

11.2 Ainda tem dúvidas ou deseja apresentar uma queixa

Se o autosserviço fornecido pela nossa Aplicação não tiver resolvido a sua questão, ou se pretender exercer outros direitos para além dos previstos diretamente na Aplicação ou dos acima referidos, pode contactar-nos através de: privacy@toogoodtogo.com.

Certificar-nos-emos de que responderemos ao seu pedido sem atrasos injustificados e, em qualquer caso, no prazo de um mês a contar da recepção do seu pedido. Se o seu pedido for complexo, poderemos precisar de mais tempo para o tratar, podendo este prazo ser prorrogado por mais dois meses.

O Usuário tem sempre o direito de apresentar uma queixa junto de uma autoridade de proteção de dados da jurisdição competente, se não ficar satisfeito com a nossa resposta. No entanto, encorajamo-lo a contactar-nos sempre primeiro para que possamos ter a oportunidade de o ajudar com o seu pedido.

As informações de contacto da Agência Dinamarquesa de Proteção de Dados, que é a autoridade de supervisão na Dinamarca, onde está estabelecida a sede da TGTG, são as seguintes

Sítio Web: https://www.datatilsynet.dk

Correio eletrónico: dt@datatilsynet.dk

Endereço: Carl Jacobsens Vej 35, DK-2500 Valby, Dinamarca

12. PRIVACIDADE DAS CRIANÇAS

A nossa Plataforma destina-se a Usuários com idade igual ou superior a 18 anos e não recolhemos intencionalmente dados pessoais de titulares de dados com idade inferior a 16 anos. Quando tivermos conhecimento de que foram recolhidos dados pessoais (ou outras informações protegidas pela legislação aplicável) de uma criança com menos de 16 anos, envidaremos todos os esforços razoáveis para eliminar essas informações das nossas bases de dados. Se acredita que podemos ter quaisquer dados pessoais de ou sobre uma criança com menos de 16 anos, contacte-nos utilizando as informações da secção abaixo intitulada "INFORMAÇÕES DE CONTACTO".

13. ALTERAÇÕES À POLÍTICA

Pode manter-se atualizado sobre quaisquer alterações a esta Política visitando o nosso Sítio Web e a nossa Aplicação. Caso façamos alterações materiais à Política, notificá-lo-emos na Plataforma ou através do e-mail que forneceu ao inscrever-se na nossa Plataforma.

14. INFORMAÇÕES DE CONTACTO

Se tiver alguma dúvida sobre o tratamento dos seus dados pessoais, contacte a nossa equipa de privacidade utilizando os dados de contacto abaixo.

Quando exigido pela legislação local, nomeámos um responsável pela proteção de dados (RPD), em conformidade com a legislação local, para tratar do seu pedido.

Too Good To Go ApS, Landskronagade 66, 2100 Copenhaga, Dinamarca

N.º do Registo Comercial Central (CVR): 37561304

Correio eletrónico: privacy@toogoodtogo.com

SCHEDULE 1 - CALIFORNIA PRIVACY RIGHTS

The California Consumer Privacy Act of 2018 (“CCPA”), as amended by the California Privacy Rights Act of 2020, provides you with specific rights regarding your "Personal Information" as that term is defined under the CCPA. This section describes the rights that California consumers have and explains how to exercise those rights. For the purposes of this section, Personal Information does not include: (i) information that is lawfully made available from federal, state or local government records; (ii) de-identified or aggregated data; or (iii) information excluded from the scope of the CCPA. To be clear, these rights are granted only to the extent that you are a California consumer and we are acting as a “business” under the CCPA with respect to your Personal Information. The rights in this section are not intended to grant you additional rights, but only your rights under the CCPA.

INFORMATION WE COLLECT, HOW WE COLLECT IT AND HOW WE USE IT

We have collected the following categories of Personal Information from consumers from the sources described in Section 4 (“INFORMATION WE COLLECT FROM USERS”) and Section 5 (“INFORMATION WE COLLECT FROM OUR PARTNERS, VENDORS AND OTHER BUSINESS CONTACTS”) of the Policy above, and have shared such personal information with the following categories of third parties within the last twelve (12) months:

The categories of personal information described above are retained and stored as described in Section 9 (“STORAGE PERIOD”) of the Policy above.

2. DISCLOSURE OF PERSONAL INFORMATION

We may disclose your personal information to a third party for a business purpose, or sell or share your personal information, subject to your right to opt out (see personal information Sales Opt-Out and Opt-In Rights, below). The information above under Information We Collect; How We Collect It; How We Use It describes the entities with which we may disclose your personal information.

3.RIGHTS TO YOUR INFORMATION

3.1 Right to know

As a California consumer, you have the right to request that we disclose certain information to you about our collection, use, disclosure, or sale/sharing of your personal information over the past 12 months. Once we receive and confirm your verifiable consumer request (see Exercising Your Rights, below), and subject to certain limitations that we describe below, we will disclose such information. You have the right to request any or all of the following:

• The categories of personal information we collected about you.
• The categories of sources from which the personal information is collected.
• Our business or commercial purpose for collecting or selling that personal information.
• The categories of third parties with whom we share that personal information.
• The specific pieces of personal information we collected about you (see Data Portability Rights below).

3.2 Right to delete

You have the right to request that we delete any of your personal information that we collected from you and retained, subject to certain exceptions. Once we receive and confirm your verifiable consumer request (see Exercising Your Rights, below), we will delete (and direct our service providers to delete) your personal information from our records, unless an exception applies. However, we may retain personal information that has been de-identified or aggregated. Furthermore, we may deny your deletion request if retaining the information is necessary for us or our service provider(s) to perform certain actions set forth under the CCPA, such as detecting security incidents and protecting against fraudulent or illegal activity.

3.3 Right to data portability

You have the right to request a copy of the personal information we have collected and maintained about you in the past 12 months. The CCPA allows you to request your information from us up to twice during a 12-month period. We will provide our response in a readily usable (and usually electronic) format.

3.4 Right to correct

You have the right to request the correction of any personal information we maintain about you.

3.5 Right to opt out of selling or sharing your personal information

You have the right to opt out of the sale or sharing of your personal information, along with the right to opt in to the sale of such information. We do not sell or share the personal information of consumers we actually know are less than 16 years of age, unless we receive affirmative authorization (the "right to opt-in") from either the consumer who is less than 16 (but greater than 13) years of age, or the parent or guardian of a consumer less than 13 years of age. To our knowledge, we do not sell or share the personal information of minors under 16 years of age.

To exercise the right to opt out, you (or your authorized representative) may submit a request to us by visiting the following Internet Web page: "Do Not Sell or Share My personal information". Alternatively, you may submit an opt-out request by emailing us at privacy@toogoodtogo.com. We will also treat Global Privacy Control browser signals as valid opt-out requests.

You may change your mind and opt back in to personal information sales at any time by clearing cookies in your browser settings and accept non-essential cookies on our website or by changing your preferences in the account settings of the app.

3.6 Right to limit the use of your sensitive personal information

You have the right to limit the use or disclosure of your sensitive personal information (“SPI”) if we are using your SPI beyond what is reasonable and proportionate to provide the requested goods or services. We do not collect, use or disclose your SPI, other than your precise geolocation for showing you nearby Stores in the App. You can limit our use or disclosure of your precise geolocation by removing our App’s access to your precise geolocation in the settings on your phone or tablet. If you are not a User of the App, we do not knowingly collect your SPI.

3.7 Right to non-discrimination

We will not discriminate against you for exercising any of your CCPA rights, including but not limited to, by:

• Denying you goods or services.
• Charging you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties.
• Providing you a different level or quality of goods or services.
• Suggesting that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

3.8 Exercising Your Rights

To exercise the rights described above, please contact us by using the following methods:

• Calling us at 1-866-467-8688 and enter the code 1898
• Emailing us at privacy@toogoodtogo.com
• For website Users: Visiting our California Rights page at https://space.toogoodtogo.com/privacy

Or, for App Users:

• Exercise your rights directly in your profile settings in the App. 

After submitting a request, we will take steps to verify your identity in order for us to properly respond and confirm that it is not a fraudulent request. In order to verify your identity, we will ask, at a minimum, that you provide your name, email address, and relationship to us, so that we can seek to match this information with the information existing in our systems. When providing us this information, you represent and affirm that all information provided is true and accurate. Depending on the request, if we are unable to verify that the consumer submitting the request is the same individual about whom we have collected personal information, we may contact you for more information, or we may not be able to meet your request.

Only you, or an agent legally authorized to act on your behalf, may make a verifiable request related to your personal information. If you are making a request as the authorized agent of a California consumer, we will ask you also submit reliable proof that you have been authorized in writing by the consumer to act on such consumer’s behalf.

We will make every effort to respond to your request within 45 days from when you contacted us. If you have a complex request, the CCPA allows us up to 90 days to respond. We will still contact you within 45 days from when you contacted us to let you know we need more time to respond.

4. NOTICE OF FINANCIAL INCENTIVE

We may offer various financial incentives, such as discounts or other benefits to customers from time to time. In particular, from time to time, we may offer you rewards when you create an account or sign up for our services. During the sign-up process and thereafter, we may collect personal information from you, such as identifiers (such as your name and email address), commercial information (such as purchase history and product preferences), inferences drawn about your preferences, and other categories of your personal information. We may use this personal information to tailor your experience and our communications to you based on products and services we think may be of interest to you, and for measurement and analytics. We believe that the benefits you receive from signing up for our services, including any rewards we may offer, are reasonably related to the value of your personal information.

You can opt into a financial incentive by following the applicable sign-up or participation instructions provided, and, for any ongoing benefits, you can opt-out at any time by following the unsubscribe or opt-out instructions for the applicable program or contacting us at privacy@toogoodtogo.com. In some cases, there may be additional terms and conditions applicable to a financial incentive, which we will present to you when you sign up for the financial incentive.

5. CALIFORNIA “SHINE THE LIGHT”

In addition to the above rights, under California Civil Code Section 1798.83 (“Shine the Light”), California residents may have the right to request in writing from businesses with whom they have an established business relationship: (a) a list of the categories of personal information, as defined under Shine the Light, such as name, email address, and mailing address, and the type of services provided to the customer that a business has disclosed to third parties (including affiliates that are separate legal entities) during the immediately preceding calendar year for the third parties’ direct marketing purposes; and (b) the names and addresses of all such third parties. To request the above information, please contact us by email at privacy@toogoodtogo.com. If you do not want your personal information shared with any third party who may use such information for direct marketing purposes, then you may opt out of such disclosures by sending an email to us at privacy@toogoodtogo.com

6. CONTACT INFORMATION

If you have questions or concerns about this Policy, your California privacy rights, or our information practices, please email us at privacy@toogoodtogo.com.

SCHEDULE 2 - VIRGINIA/COLORADO/CONNECTICUT AND SIMILAR U.S. STATE PRIVACY RIGHTS

The Virginia Consumer Data Protection Act, the Colorado Privacy Act, the Connecticut Data Privacy Act and similar laws in other U.S. states (“State Privacy Laws”) provide their consumers with specific rights regarding their personal data. To the extent that you are a resident of one of these states, this section describes your rights under the State Privacy Laws and explains how you may exercise these rights.

The categories of personal data we process, our purposes for processing your personal data, the categories of personal data that we share with third parties, and the categories of third parties with whom we share it are set forth in the terms of the Policy above.

1. RIGHTS TO YOUR INFORMATION

In addition to the rights set forth in our Policy, the State Privacy Laws provide you with the following rights:

• Right to know. You have the right to know whether we process your personal data and to access such personal data.
• Right to data portability. You have the right to obtain a copy of your personal data that you previously provided to us in a portable and, to the extent technically feasible, readily usable format that allows you to transmit the data to another business without hindrance, where the processing is carried out by automated means. You may request such personal data up to twice annually, subject to certain exceptions.
• Right to delete. You have the right to delete personal data that you have provided by or that we have obtained about you. Please note that we may deny such request if the requested deletion falls under an exception as set forth in the State Privacy Laws. Additionally, if you request deletion of your personal data and we have obtained such information from a third-party source, we may retain such data by keeping a record of the deletion request and the minimum data necessary to ensure that your personal data remains deleted from our records and that such retained data is not used for any other purpose, or we may opt you out of the processing of such personal data for any purpose except for those allowed under the State Privacy Laws.
• Right to opt out. You have the right to opt out of the processing of the personal data for purposes of: (i) targeted advertising; (ii) the sale of personal data; or (iii) profiling in furtherance of decisions that produce legal or similarly significant effects concerning you. As of the latest date of the Policy:
• We DO process personal data for the purposes of targeted advertising;
• We DO NOT sell your personal data for monetary or other valuable consideration (while we do share your personal data with third parties for purposes of targeted advertising, we do not believe this constitutes a “sale” under State Privacy Laws); and
• We DO NOT engage in profiling decisions based on your personal data that produce legal or similarly significant effects concerning you.
• Right to correct. You have the right to correct inaccuracies in your personal data, taking into account the nature of the personal data and the purposes for which we process it.
• Right to nondiscrimination. You have the right not to receive discriminatory treatment by us for the exercise of your privacy rights. Unless permitted by the State Privacy Laws, we will not:
• Deny you goods or services;
• Charge you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties;
• Provide you a different level or quality of goods or services; or
• Suggest that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

2. HOW TO EXERCISE YOUR RIGHTS

2.1 Verifying your identity

To exercise any of your privacy rights, or if you have any questions about your privacy rights, you may contact us by:

• Emailing us at privacy@toogoodtogo.com
• Visiting our privacy rights page at https://space.toogoodtogo.com/privacy

After submitting a request, we will take steps to verify your identity in order for us to properly respond and/or confirm that your request is not fraudulent. We may contact you for additional information as reasonably necessary to authenticate your request, but if we are ultimately unable to authenticate your request using reasonably commercial efforts, then we may not be able to comply with it.

Only you or your authorized agent may make a verifiable request related to your personal data. If you are making a request as the parent or legal guardian of a known child regarding the processing of that child’s personal data, we may ask you to submit reliable proof of your identity.

3. RESPONSE TIME

3.1 Your right to appeal

We will make every effort to respond to your request within 45 days from when you contacted us. If you have a complex request, the State Privacy Laws allow us up to 90 days to respond. We will contact you within 45 days from when you contacted us to inform you of the need for additional time and the reason for such extension. We may charge you a reasonable fee to cover administrative costs if your requests are manifestly unfounded, excessive, or repetitive.

If we decline to take action on a request that you have submitted, we will inform you of our reasons for doing so, and provide instructions for how to appeal the decision. You will have the right to appeal within a reasonable period of time after you have received our decision. Within 60 days (45 days for residents of Colorado) of our receipt of your appeal, we will inform you in writing of any action taken or not taken in response to the appeal, including a written explanation of the reasons for the decisions. If we deny your appeal, we will provide you with a method for contacting your state attorney general’s office to submit a complaint.

SCHEDULE 3 - CANADA PRIVACY RIGHTS

If you access our Platform from Canada, the TGTG entity responsible for collecting your personal information is:

Too Good To Go Technology Ltd.

Suite 2600, Three Bentall Centre, 595 Burrard Street

P.O. Box 49314, Vancouver, British Columbia V7X 1L3

Business reg. no. 774534069BC0001

Where Canadian privacy laws apply, including with respect to Users of our Platform in Canada and employees and owners of Stores based in Canada, notwithstanding any other lawful basis identified in the Privacy Policy, we collect, use and disclose personal information with consent, except where otherwise permitted or required by law. Depending on the circumstances, we may rely on express or implied consent, as permitted by applicable law.

We maintain personal information on secure servers. Personal information is accessible to authorized personnel who require access for the purposes described in this Privacy Policy.

Under Canadian privacy laws, you have the following rights in relation to our processing of personal information about you, subject to the conditions and exceptions set out in applicable law:

• Right of access: you have a right to request access to the information that we process about you.
• Right to rectification: you have a right to have incorrect, incomplete or inaccurate information that we hold about you rectified.
• Right to erasure: you have the right to have information about you erased in certain circumstances..
• Right to withdraw your consent: you have the right to withdraw your consent to our processing of your personal information at any time, subject to contractual and legal restrictions. Your withdrawal will not affect the lawfulness of the processing carried out before you withdraw your consent.

Please note that the above mentioned rights are subject to certain exceptions, and we may take reasonable steps to verify your identity before responding to a rights request.

To exercise any of these rights, please contact the data protection officer for Canada using the contact information listed in section 14 or where applicable, use our self-serve options described in section 11.1 of the Policy.

SCHEDULE 4 - AUSTRALIA PRIVACY RIGHTS

If you access our Platform from Australia, the TGTG entity responsible for collecting your personal information is:

Too Good To Go Australia Pty Ltd

C/- Tricor Services (Australia) Pty Ltd, Level 3, 1049 Victoria Road,

West Ryde, NSW 2114.

ABN: 65 675 037 000

Where Australian laws apply, including with respect to Users of the Platform in Australia and employees and owners of Stores based in Australia, we collect, hold, use, and disclose your personal information in accordance with the Australian Privacy Principles (APPs) as set out in the Privacy Act 1988 (Cth) (Privacy Act).

Where the Privacy Act applies, the terms ‘personal information’ and ‘sensitive information’ will have the meanings given to them under the Privacy Act.

The lawful basis for our processing of personal information under the Privacy Act may be different from the lawful basis articulated in the Policy above. Where the Privacy Act applies, we will only collect sensitive information with consent, unless an exception applies.

We maintain personal information on secure servers and in accordance with Section 10 of the Policy above. Personal information is accessible to authorized personnel who require access for the purposes described in the Policy above.

1. INFORMATION WE COLLECT

We collect personal information and other data as described in Section 4 (“INFORMATION WE COLLECT FROM USERS”) and Section 5 (“INFORMATION WE COLLECT FROM OUR PARTNERS, VENDORS AND OTHER BUSINESS CONTACTS”) of the Policy above.

1. HOW WE USE THE INFORMATION WE COLLECT

We use personal information and other data for the purposes described in Section 6 (“HOW WE USE THE INFORMATION WE COLLECT“) of the Policy above.

1. YOUR RIGHTS

Under the Privacy Act, you have the following rights in relation to our processing of personal information about you, subject to the conditions and exceptions set out in the Privacy Act:

• Right to access: you have a right to gain access to the information that we hold about you.
• Right to correction: you have a right to have inaccurate, out of date, incomplete, irrelevant or misleading information that we hold about you corrected.
• Right to withdraw your consent: you have a right to withdraw your consent at any time.
• Right to opt out of direct marketing: you have a right to opt out of the receipt of direct marketing communications from us, to opt out of the use or disclosure of your personal information by us for the purpose of direct marketing or to request the source of such information.

To exercise any of these rights, please contact the privacy officer for Australia using the contact information listed in Section 14 of the Policy above or, where applicable, use our self-serve options described in Section 11.1.

1. COMPLAINTS

If you wish to complain about our processing of your personal information, or should you perceive any breach of the APPs in our processing, please contact the privacy officer for Australia using the contact information listed in section 14 of the Policy above.

We will make every effort to review and respond to your complaint within thirty (30) calendar days from when you contacted us.

It will not always be possible to resolve a complaint to your satisfaction. If you are not satisfied with our response to a complaint, you have the right to contact the Office of the Australian Information Commissioner (at www.oaic.gov.au/contact-us) to lodge a complaint.

1. DISCLOSURE OF PERSONAL INFORMATION TO THIRD PARTIES

We disclose personal information and other data to third parties for the purposes described in Section 7 (“REASONS WE SHARE INFORMATION”) of the Policy above.

1. CROSS-BORDER DISCLOSURE OF PERSONAL INFORMATION

Some personal information will likely be disclosed to some of our related entities or other third parties who are located outside of Australia or held on servers located outside of Australia.

In the case of our related entities, personal information may be disclosed to our related TGTG entities located in countries including Austria, Belgium, Canada, Czechia, Denmark, France, Germany, Ireland, Italy, Norway, Poland, Portugal, Spain, Sweden, Switzerland, The Netherlands, United Kingdom and United States.