Dernière modification :
August 25, 2021
Dernière modification :
August 25, 2021
Les Régles de confidentialité des données de Karma décrit de quelle manière nous rassemblons, utilisons et partageons vos données personnelles.
Prenez une minute pour vous familiariser avec nos protections de données, accessible dans la rubrique ci-dessous, et n’hésitez pas a nous contacter si vous avez des questions.
Karma attache une importance particulière au respect de votre vie privée. En utilisant nos services, vous nous confiez un certain nombre d’informations, qui nous permettent de vous fournir le meilleur service possible. Nous savons qu’il s’agit d’une lourde responsabilité. C’est la raison pour laquelle il nous paraît essentiel de vous informer de la nature des données personnelles que nous collectons, et des raisons pour lesquelles nous le faisons.
Les présentes Règles de confidentialité visent à vous expliquer le type d’informations que nous recueillons, les raisons de cette collecte et la manière dont vous pouvez mettre à jour, gérer et supprimer vos informations.
Les présentes Règles de confidentialité font partie des Conditions de services applicables aux utilisateurs et aux partenaires commerciaux de Karma. Votre utilisation de Karma indique votre acceptation des Conditions de services qui vous sont applicables, ainsi que des présentes Règles de confidentialité. En échange de votre acceptation, et de la confiance dont témoigne votre utilisation de nos services, Karma s’engage à respecter votre vie privée en appliquant les présentes Règles de confidentialité, sous réserve des exigences légales et réglementaires susceptibles de les compléter le cas échéant.
Les présentes Règles de confidentialité concernent l’ensemble des utilisateurs de Karma.
Dans le cadre des présentes Règles de confidentialité, le terme « données personnelles » fait référence aux informations que vous nous fournissez et qui vous identifient personnellement, notamment votre nom, votre adresse e-mail, certaines informations de facturation ainsi que certaines informations liées à vos préférences alimentaires et votre position géographique.
Karma exploite un site internet (www.karma.life) (« le Site Internet Karma ») ainsi qu’une application smartphone (« l’Application Karma ») permettant à ses utilisateurs d’acheter auprès de professionnels de la restauration ou de la distribution alimentaire des denrées alimentaires à emporter qui risqueraient sinon d’être gaspillées. Ce service permet aux utilisateurs de Karma d’acheter des produits alimentaires pour un coût moins élevé, tout en faisant connaissance avec les commerces de proximité se situant près de leurs lieux de vie.
Les personnes de moins de 16 ans ne sont pas autorisées à utiliser les services proposés par Karma. En conséquence, Karma demande expressément aux mineurs de moins de 16 ans de ne pas créer de compte sur le Site Internet Karma ni sur l’Application Karma.
Les informations suivantes sont collectées par Karma, soit via le Site Internet Karma, soit via l’Application Karma.
Il s’agit des données personnelles requises pour la création du compte permettant d’utiliser les services proposés par Karma et/ou d’accéder à l’Application Karma ou au Site Internet Karma. Ces données personnelles concernent notamment les prénom(s) et nom(s), numéros de téléphone et adresse email.
Il peut également s’agir d’informations issues des comptes de réseaux sociaux que l’utilisateur choisit d’associer à son compte Karma. Dans ce cas, Karma peut être amené à collecter certaines informations de compte via le réseau social concerné (telles que des photos de profil ou adresses mails).
Ces informations sont automatiquement collectées par Karma, lors de l’utilisation des services proposés par cette dernière.
(a) Données d’utilisation et métadonnées
Afin de garantir la qualité de services la meilleure possible, Karma recueille un certain nombre de données d’utilisation telles que l’adresse IP de l’utilisateur, la situation géographique générale de chaque utilisateur (telle qu’indiquée via l’adresse IP), le type de navigateur internet ou système d’exploitation mobile de l’utilisateur, la liste des pages internet du Site Internet Karma consultées par l’utilisateur, termes et lieux recherchés via le Site Internet Karma ou l’Application Karma ou encore les vues et interactions de l’utilisateur avec du contenu et des annonces présents sur le Site Internet Karma ou l’Application Karma.
En outre, lors de l’utilisation de l’Application Karma, Karma reçoit and enregistre automatiquement certaines informations relatives à l’appareil et le navigateur utilisés, ainsi que les conditions d’utilisation de l’Application Karma (« métadonnées »), telles que la fréquence et la durée de l’utilisation de l’Application Karma, le type d’appareil utilisé, le type et la version du système d’exploitation, l’utilisation de la batterie, etc.
(b) Informations sur l’appareil
Karma est susceptible de recueillir certaines informations relatives à l’appareil utilisé, telles que la marque et le modèle de smartphone ou d’ordinateur, la version du système d’exploitation installé sur ce smartphone ou cet ordinateur, les identifiants uniques, la configuration linguistique de l’appareil utilisé ainsi que des informations relatives au réseau mobile utilisé pour accéder aux services de Karma.
(c) Cookies
Karma est susceptible d’utiliser des cookies et des technologies similaires lors des visites sur le Site Internet Karma. Les cookies sont des paquets d’informations envoyés par les serveurs du Site Internet Karma vers le navigateur internet de l’utilisateur, puis envoyés à nouveau par le navigateur chaque fois qu’il accède aux serveurs du Site Internet Karma. Ces informations concernent les visites du Site Internet Karma et les interactions que chaque utilisateur a eues avec celui-ci (pages visitées, nombre et fréquence des visites, etc.). Elles peuvent également concerner le type d’appareil utilisé pour accéder au Site Internet Karma, le système d’exploitation utilisé, l’adresse IP, etc. Dans l’hypothèse où l’utilisateur choisit de ne pas accepter les cookies, Karma ne garantit pas que le Site Internet Karma fonctionnera de manière optimale.
(d) Fichiers logs
Un fichier log est un fichier comprenant les informations (logs) enregistrées au niveau des serveurs lorsqu’une requête de chargement de fichiers est effectuée lors d’une visite sur un site web.
Les fichiers logs comprennent, entre autres et pour chaque requête effectuée, l’adresse IP du demandeur, les fichiers demandés, les heures de connexion, certaines données relatives à l’environnement de navigation, etc. Les fichiers logs sont traités par les outils d’analyse web, notamment pour donner des informations intelligibles en terme d’audience. Ces fichiers peuvent également être utilisés pour contrôler les performances techniques des sites internet et pour détecter d’éventuelles erreurs.
A la différence des cookies, les fichiers logs recueillis par Karma sont conservés sur ses propres serveurs internet et ne sont pas transférés ni stockés sur l’ordinateur de l’utilisateur.
(e) Identifiants publicitaires
Lorsque l’utilisateur rejoint le Site Internet Karma ou l’Application Karma par l’intermédiaire d’une publicité en ligne, un identifiant publicitaire anonyme peut être transmis au Site Internet Karma ou à l’Application Karma. Cet identifiant ne peut pas être utilisé pour recueillir ultérieurement des données personnelles mais permet uniquement à Karma d’évaluer l’efficacité de ses campagnes publicitaires et marketing en ligne en connaissant précisément le nombre de visiteurs ayant « cliqué » sur une publicité ou une bannière publicitaire afin de rejoindre le Site Internet Karma ou l’Application Karma.
(f) Informations sur les transactions
Si vous réalisez un achat via le Site Internet Karma ou l’Application Karma, un certain nombre d’informations nécessaires à la conduite de la transaction seront susceptibles d’être collectées par Karma, telles que les informations relatives à votre carte de paiement (type de carte notamment).
En outre, notre prestataire de services de paiement électronique peut nous transmettre un nombre généralement limité de données personnelles, telles que le type de carte utilisé, la date d’expiration de la carte utilisée voire une partie du numéro de carte bancaire (afin notamment que celui-ci puisse être pré-rempli pour de futurs achats).
(g) Informations recueillies à l’occasion de sondages
Karma peut être conduit à proposer aux utilisateurs de répondre à des questionnaires ou sondages via le Site Internet Karma ou l’Application Karma. La participation à ces questionnaires ou sondages est totalement volontaire et chaque utilisateur est libre de transmettre, ou non, à Karma un certain nombre de données personnelles à cette occasion. Ces questionnaires ou sondages ont pour unique vocation d’aider Karma à améliorer ou faire évoluer ses services et les données collectées à cette occasion n’ont donc pas vocation à être transmis à des tiers
(h) Informations transmises par l’utilisateur via la page « Nous Contacter » du Site Internet Karma ou de l’Application Karma
Chaque utilisateur a la possibilité de contacter Karma via la page « Nous Contacter » du Site Internet Karma et/ou de l’Application Karma pour toute question ou difficulté techniques qu’il pourrait rencontrer. La transmission de messages et d’informations via cette interface est totalement volontaire et chaque utilisateur est libre de transmettre, ou non, certaines données personnelles par ce biais.
Karma peut également recueillir un certain nombre d’informations mises en ligne par des utilisateurs sur des réseaux sociaux dont ils sont membres, lorsque ces utilisateurs ont décidé d’associer leur compte Karma celui qu’ils ont ouvert sur l’un de ces réseaux (tels que Facebook ou Twitter).
(i) Autres informations transmises par l’utilisateur via le Site Internet Karma ou l’Application Karma
Indépendant des hypothèses listées ci-dessus, Karma pourra être amené, ponctuellement, à recueillir un certain nombre de données personnelles, avec le consentement des utilisateurs concernés, via le Site Internet Karma ou l’Application Karma, dans le cadre des services fournis à ses utilisateurs et pour l’amélioration de ces derniers.
Afin d’améliorer le service rendu à ses utilisateurs, Karma pourra collecter un certain nombre de données personnelles additionnelles, en plus de celles visées aux points 4.1. et 4.2. ci-dessus. Bien que ces informations permettent d’améliorer la qualité du service rendu, notamment en adaptant les propositions de services et de produit, ainsi que l’ergonomie du Site Internet Karma ou de l’Application Karma, aux habitudes et au profil de chaque utilisateur, ces informations ne sont pas strictement nécessaires à l’utilisation du service. En conséquence, chaque utilisateur a la possibilité de refuser leur collecte par Karma.
Ces informations sont les suivantes.
(a) Préférences alimentaires
Lors de la création du compte permettant d’utiliser les services proposés par Karma et/ou d’accéder à l’Application Karma ou au Site Internet Karma, chaque utilisateur a la possibilité de préciser, notamment, ses préférences culinaires. Ces précisions, que chaque utilisateur est libre de ne pas apporter, visent à améliorer la personnalisation et donc la qualité des services rendus par Karma via l’Application Karma ou le Site Internet Karma.
(b) Informations détaillées relatives aux lieux, aux déplacements et aux itinéraires
Comme expliqué au point 4.2 ci-dessus, Karma peut être amené à collecter, lors de l’utilisation de l’Application Karma ou du Site Internet Karma, des informations générales sur la situation géographique de chaque utilisateur, par l’intermédiaire notamment de l’adresse IP de l’utilisateur. Indépendamment de ces informations générales, Karma peut être également amené à collecter, après avoir recueilli le consentement de l’utilisateur concerné, des informations de localisation plus précises, notamment grâce aux données GPS ou Bluetooth de l’appareil utilisé par l’utilisateur ou par l’intermédiaire d’accords ou licence avec des tiers
Le recours à de telles méthodes de géolocalisation, plus précises, permet à l’utilisateur de bénéficier de services personnalisés, donc de meilleure qualité. Néanmoins, chaque utilisateur est libre de refuser d’autoriser l’utilisation de ces données de géolocalisation, dans les conditions précisées au point 10.4 ci-dessous.
(c) Notifications personnalisées
Lors de la création du compte permettant d’utiliser les services proposés par Karma et/ou d’accéder à l’Application Karma ou au Site Internet Karma, chaque utilisateur peut décider d’autoriser Karma à lui adresser des mises à jour, notifications, annonces et informations supplémentaires afin, notamment, d’être tenu au courant en temps réel des denrées alimentaires disponibles.
Karma recueille et partage les données personnelles listées ci-dessus, soit en vertu et dans les limites du contrat qui le lie à chaque utilisateur, soit pour ses intérêts légitimes décrits ci-dessous.
La collecte et l’utilisation des données personnelles listées ci-dessus est d’abord susceptible d’être nécessaire pour le respect, par Karma, de ses propres obligations découlant du contrat qui le lie avec chaque utilisateur, par exemple pour :
donner à chaque utilisateur accès à l’Application Karma, au Site Internet Karma et plus généralement aux services proposés par Karma ;
permettre l’achat et le paiement des services ; faciliter la résolution des éventuels problèmes techniques et apporter toute amélioration des services souhaitable et/ou souhaitée par les utilisateurs.
La collecte et l’utilisation des données personnelles listées ci-dessus peut également s’avérer nécessaire pour la poursuite de ses intérêts légitimes, notamment quant à la fourniture d’un service innovant, pertinent, sûr et rentable à l’attention de nos utilisateurs et partenaires.
Karma utilise les données personnelles qu’il collecte pour fournir les services proposés par le Site Internet Karma et par l’Application Karma, ainsi que pour en améliorer la qualité et/ou en adapter les modalités au profil de chaque utilisateur. Ces données sont également utilisées par Karma pour communiquer avec ses utilisateurs et leur proposer le cas échéant de nouveaux services ou des éventuelles mises à jour du service existant.
Karma utilise les données collectées pour fournir les services proposés à ses utilisateurs dans des conditions optimales et, en particulier, pour :
créer le compte de chaque utilisateur et le mettre à jour ; activer les services ; permettre ou faciliter le traitement des paiements ; suivre l’état d’avancement de chaque vente et sa bonne exécution ; activer les fonctionnalités permettant de personnaliser le compte de chaque utilisateur ; effectuer les opérations internes nécessaires pour fournir les services, y compris pour résoudre des bugs logiciels et des problèmes opérationnels.
Karma peut utiliser les données personnelles collectées pour proposer à ses utilisateurs un certain nombre de services annexes, tels que des enquêtes, sondages, et plus généralement pour la communication avec ses utilisateurs.
Karma peut être amené à utiliser les données personnelles collectées à des fins de test, de recherche, d’analyse et de développement de produit et, plus généralement, afin d’en améliorer la qualité et/ou d’en adapter les modalités au profil de chaque utilisateur.
Les données collectées par Karma peuvent également être utilisées à des fins commerciales, en particulier pour analyser les préférences et profils de ses utilisateurs et faire évoluer les services proposés en conséquence.
Karma utilise également les données personnelles collectées pour promouvoir l’intégrité de ses services et de ses utilisateurs, en particulier grâce à l’utilisation des informations relatives aux appareils, à la position géographique, au profil, à l’utilisation et d’autres données pour prévenir, détecter et lutter contre toute activité frauduleuse ou dangereuse.
Karma peut utiliser les informations et données personnelles collectées pour examiner ou traiter d’éventuelles réclamations ou litiges en lien avec l’utilisation de l’Application Karma ou du Site Internet Karma et, en particulier, pour la défense de ses intérêts à l’occasion d’éventuelles procédure judiciaires susceptibles d’être mises en œuvre par Karma ou à son encontre.
En outre, Karma est susceptible d’utiliser ou de transmettre ces données personnelles si la loi ou la réglementation en vigueur l’exige et, en particulier, dans le cadre d’enquêtes officielles.
Karma utilise les informations et données personnelles collectées aux fins de sa communication avec chaque utilisateur et, en particulier, pour personnaliser cette communication (par exemple pour adresser des propositions de services ou mises à jour adaptées à chaque utilisateur, ou pour proposer des sondages ou questionnaires ciblés).
Karma peut également être amené à partager avec des tiers certaines informations, agrégées, à des fins de marketing ou démographiques. Ces informations agrégées ne comprennent aucune donnée personnelle.
Karma ne vend aucune des informations et données personnelles qu’il recueille auprès de ses utilisateurs et clients. Ces informations et données sont exclusivement utilisées conformément aux présentes Règles de confidentialité.
Par ailleurs, Karma s’engage à ne pas partager avec des tiers les informations et données personnelles recueillies auprès de ses utilisateurs et clients, sans avoir préalablement recueilli leur consentement exprès, hors des cas et conditions prévues par les présentes Règles de confidentialité. Toutefois, par exception, Karma peut être amené à partager de telles informations ou données personnelles :
avec des commerçant ou vendeurs avec qui Karma dispose d’une relation commerciale établie, pour les besoins des services ou produits proposés ; ou,
lorsque ce partage résulte d’une exigence légale ou réglementaire.
Karma stocke et traite les données de ses utilisateurs et partenaires sur des serveurs situés dans plusieurs pays à travers le monde. Certaines informations collectées dans l’Union européenne ou dans l’Espace Economique Européen, notamment, sont susceptibles d’être transférées auprès de tiers situés en dehors de l’Union européenne et de l’Espace Economique Européen. Quel que soit l’endroit où les informations collectées par Karma sont stockées et traitées, Karma assure leur protection, notamment par la mise en place de dispositifs d protection adaptés (par exemple en recourant aux clauses contractuelles types approuvées par la Commission européenne dans sa décision 2010/87/UE du 5 février 2010).
Bien qu’aucun système parfaitement sécurisé n’existe, Karma prend un certain nombre de mesures préventives visant à réduire au maximum le risque de perte, de vol ou de mauvaise utilisation des données personnelles collectées.
Sous réserve du respect des législations et réglementations applicables en matière de conservation de données, Karma conservera les données personnelles collectées aussi longtemps que nécessaire :
pour permettre à chaque utilisateur concerné de bénéficier de ses services pour lui permettre de résoudre d’éventuels litiges et plus largement la conduite de ses activités.
Conformément à la réglementation en vigueur, les utilisateurs du Site Internet Karma et/ou de l’Application Karma peuvent demander le détail, la rectification ou la suppression de leurs données personnelles ou des copies de ces données.
Chaque utilisateur a également le droit de demander à connaître les informations dont Karma dispose le concernant, et de recevoir une copie de ces informations.
Chaque utilisateur a le droit de demander la rectification des informations et données personnelles dont dispose Karma et qu’il estime inexactes.
Chaque utilisateur peut demander la suppression de son compte à tout moment, via le menu Paramètres de confidentialité de l’Application Karma ou via le Site Internet Karma. Karma peut cependant être amené à conserver certaines données personnelles afin de se conformer à la législation ou pour des raisons commerciales légitimes, telles qu’autorisées par la loi.
Comme expliqué au point 4.3 ci-dessus, chaque utilisateur a la possibilité de refuser la collecte par Karma des données personnelles additionnelles non strictement nécessaires au fonctionnement de l’Application Karma et du Site Internet Karma. Pour cela, l’utilisateur doit se rendre dans la rubrique « Paramètres », sous-rubrique « Paramètres de personnalisation » ou « Gérer les préférences de notification » et décocher chacune des cases correspondant aux données personnelles additionnelles que l’utilisateur refuse de transmettre à Karma.
Karma s’engage à vous permettre de contrôler vos informations et données personnelles, ainsi que l’usage qui en est fait. A cet effet, tout utilisateur des services proposés par Karma peut : demander, par courrier signé, une copie des données personnelles le concernant détenues par Karma ; informer Karma de tout changement affectant ses données personnelles, ou demander à Karma de modifier en tout ou partie ces données ; dans certains cas, demander à Karma de supprimer les données personnelles le concernant, ou d’en limiter l’accès ; dans certains cas, demander à Karma de transmettre ses données personnelles à un tiers.
Plus généralement, chaque utilisateur des services proposés par Karma peut à tout moment, selon les cas : soit retirer le consentement qu’il a donné à la collecte et à l’utilisation de ses données personnelles ; soit s’opposer à cette collecte et cette utilisation.
Enfin, chaque utilisateur des services proposés en France par Karma a également le droit de faire une réclamation concernant la façon dont Karma traite leurs informations personnelles auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), l’organisme français de protection des données, dont les coordonnées sont les suivantes :
CNIL 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07 Tél : 01 53 73 22 22
Karma est susceptible de modifier de temps à autre les dispositions des présentes Règles de confidentialité, notamment pour tenir compte des évolutions affectant les services qu’il propose ou d’éventuels changements réglementaires.
En cas de modifications substantielles des présentes Règles de confidentialité, Karma enverra à ses utilisateurs un message afin de les avertir, préalablement à leur entrée en vigueur.
Dans l’hypothèse où Karma déciderait de vendre ou de transférer tout ou partie de ses activités, les données personnelles préalablement collectées par lui pourraient faire l’objet d’une communication à tout acheteur potentiel dans le cadre du processus de cession ou de transfert et/ou faire partie des actifs transférés.
Karma n’est pas responsable du traitement des données personnelles recueillies par des tiers lorsque les utilisateurs de ses services sont redirigés vers des sites internet ou application tiers, y compris par l’intermédiaire de liens figurant sur le Site Internet Karma ou sur l’Application Karma. Les présentes Règles de confidentialité ne s’appliquent pas aux sites internet et applications smartphone accessibles depuis le Site Internet Karma ou l’Application Karma, via un simple lien, mais qui ne sont pas gérés par Karma lui-même.
Pour toute question concernant nos Règles de confidentialité, veuillez nous contacter ou nous écrire à l’adresse suivante : privacy@karma.life.
Sauf précision ou stipulation contractuelle contraire, Karmalicious AB est le responsable du traitement des données personnelles recueillies via le Site Internet Karma ou l’Application Karma. Son adresse est :
Karmalicious AB Mailbox 163 111 73 Stockholm Sweden
1 Introduction
Karma is a sales platform through which you can purchase take away food items from restaurants, cafés and bakeries (to name a few) and order food at restaurants (each food supplier is hereinafter called a “Merchant”). Basically, the Merchant provides the food and we provide a platform where you can purchase the food. You can both save surplus food at a discounted price and purchase regular food items through Karma. As a Merchant you can also offer food for sale through the Karma for Business application. The services are hereinafter referred to as the “Services”.
In this privacy policy (“Privacy Policy”) we describe the personal data we collect, how and why we use it, and what choices and rights you have regarding your personal data. This Privacy Policy applies when you use the mobile application Karma or Karma for Business (together, the “Apps”), visit our website www.karma.life (the “Website”), use our Services, subscribe to our newsletter or otherwise interact with us. When referring to “we” or “us”, we mean Karmalicious AB, which is responsible for the use of personal data described herein, unless otherwise stated herein.
Please take a moment to familiarize yourself with our privacy practices, accessible via the headings below, and contact us if you have any questions.
2 What personal data do we collect?
What data we collect about you depends on what services you use and what data you choose to share with us. For the purposes described in the following section, we may collect and use the following types of data about you:
Data that you provide to us
Data collected otherwise
3 How and why do we use your personal data?
We may only use your data for informed reasons and where we have a legal basis to do so. The reasons for which we process your data are the following:
Providing the Services – To use the Services, you need to create a user account. We collect your contact information to create and verify your user account and for us to collect payment.
This processing is necessary for your use of the Services and for us to fulfill our contractual obligations in the Terms of Service for Users or Terms of Service for Merchants, as applicable.
Providing customer service – We use contact information and information from contact forms to respond to customer enquiries, diagnose problems in the App or in the Services and provide other customer care and support services.
This processing is necessary to fulfill our contractual obligations in the Terms of Service for Users or Terms of Service for Merchants, as applicable, or if you are not a user of the Services, to serve our legitimate interest to respond to customer queries.
Providing an enhanced user experience – When ordering food, you may choose to filter food offerings based on your food preferences and dietary needs and can opt in to view food offerings near your location. For these purposes we process your food preferences and location data, respectively. You can also choose to activate push notices to receive offerings relevant to you.
We process your personal data for these purposes only if you consent to it. You may at any time recall your consent for sharing food preferences by changing your filter options in the App or on the Website. You may change your data sharing and push notices through the settings on your mobile device.
Sending newsletters – If you are a customer of ours, we use your contact information and information on how you use our Services to send you updates over email about news we think might interest you, such as promotions or information about new service offerings. You may at any time choose to unsubscribe by using the “unsubscribe” instructions provided in each newsletter.
This processing is based on our legitimate interest to update our customers of new features and promote our services.
Improving our Services – We use data that you provide in surveys, data that identifies you and other aggregated data on how you use our Services to retain statistics in order for us to develop and improve our Services.
We process aggregated data (that does not identify you) for these purposes based on our legitimate interest to improve our Website and Apps. Data that identifies you will only be processed for these purposes if you consent to it.
Promoting our Services – If you consent to marketing cookies and similar technologies on our Website or in our Apps, we may collect information from other sites to create user audiences for marketing purposes, to display targeted advertisements and to measure how users interact with our advertisement. This may include profiling and the use of machine learning and other techniques over your data and in some cases using third parties to do this.
We process your personal data for these purposes only if you consent to it. You may at any time recall your consent or change your preferences through the “Cookie settings” link in the footer of the Website or through the settings on your mobile device.
Business operations – We use personal data to develop aggregated analysis and business intelligence that enable us to operate, protect, make informed decisions, and report on the performance of our business. This processing is necessary to serve our legitimate interest to monitor our business operations.
Invoicing – If you are a Merchant or a representative of a Merchant that has entered into an agreement with us regarding our provision of the Services, we need to process your contact information for invoicing and accounting purposes. This processing is necessary for the performance of contract between us and the legal entity that you represent.
Contacting potential customers – If you are a Merchant or a representative of a Merchant we may advertise our Services and reach out to prospective customers to offer demos, quotes and more information on the Services. This processing is based on our legitimate interest to market and grow our business. You may opt out of such communications by us at any time by unsubscribing from communications.
Security, safety and dispute handling – We use personal data to protect the security and safety of our Services, users, customers, the Apps and Website, to detect and prevent fraud, to resolve disputes and enforce our agreements. This processing is necessary to serve our legitimate interest to protect our business.
4 How do we use cookies?
Some of the personal data collected about you is obtained automatically from your device through the use of “cookies” or similar tracking technologies (hereinafter “cookies”) when you visit our Website. Cookies are small text files that are stored on your device and collect aggregate information on you device and how our Service, Apps and Website are being used. This includes data that identifies you, information on how you use our Services, information from other sites (with your consent), and technical information about your device, as described above.
We use cookies to:
Some cookies are necessary for the Website to function as intended, and these will be installed automatically on your device based on our legitimate interest to provide you with a functioning and secure Website. Other cookies, such as those used for marketing and analytical purposes, will only be installed if you allow us to use such cookies when visiting our website (as part of selecting your cookies preferences).
When you visit our Website, you will be requested to set your cookie preferences. You can choose to allow all cookies, including marketing and analytics cookies, or to only enable certain types of cookies. You may at any time withdraw your consent or change your preferences by clicking “cookie settings” in the footer.
5 What about childrens’ personal data?
Children are not eligible to use our Services and we ask that individuals under the age of sixteen do not submit any personal information to us or use the Services. Although visitors of all ages may navigate through the Websites or use our Apps, we do not knowingly collect or request personal information from those under the age of sixteen without parental consent. If, following a notification from a parent, guardian or discovery by other means, a child under sixteen has been improperly registered on our site by using false information, we will cancel the child’s account and delete the child’s personal information from our records. Other age restrictions may be set forth in the Terms for Service for Users from time to time.
6 Who can access your personal data?
Within our company, your personal data can only be accessed by those of our employees and consultants who need the data to perform their work. We also share your name, information on how you use our Services, and food preferences (if you have included such in your order) with the Merchant you order food from so that they can provide the food to you. If you opt in for receiving newsletters and updates from the Merchant, we will share your email address with the Merchant.
Besides our employees, consultants and partner restaurants, we use certain partners to help us provide, improve, promote, and protect our Services. For example, we use suppliers to manage marketing, analytics, data storage, and web hosting on our behalf. For our partners to perform their services, it is sometimes necessary for us to share your data with them. These suppliers may only use your personal data in accordance with our instructions under contracts and we only share such data that is required to perform the service in question. We do not sell any personal data to partners or any other third parties.
In order to offer you Klarna’s payment methods, we might in the checkout pass your personal data in the form of contact and order details to Klarna, in order for Klarna to assess whether you qualify for their payment methods and to tailor those payment methods for you. Your personal data transferred is processed in line with Klarna’s own privacy notice.
We may disclose personal data to public authorities or other third parties when we have reason to believe that disclosing this information is necessary to identify, contact or bring legal action against someone who may be causing injury to or interference with our rights or property, the users of the Website or Apps, or anyone else that could be harmed by such activities.
We may, in the future, sell or otherwise transfer some or all of our assets or equity to a third party. Your personally identifiable information and other information we obtain from you may be disclosed to any potential or actual third party purchasers of such assets or equity and may be among the assets transferred.
7 Third party links
The Website and/or Apps may contain links to other websites or applications that are owned and operated by third parties that are not affiliated with us. When you use those links, you leave the Website or Apps (as applicable) and we are unable to control how the owners of the websites or applications you link to handle any information they gather about you, including their privacy practices and use of cookies.
This Privacy Policy applies only to the Website and Apps and does not govern activities on linked websites or applications. We encourage you to review the privacy policy of any other website or application you visit, download or access to understand its owner’s practices on how it collects, uses and discloses your information.
8 Is your data processed outside of the EU?
Your personal data can be transferred to and processed by third parties located in a country outside of the EU/EEA. We take great care in protecting your personal information and have put in place adequate mechanisms to protect it when it is transferred outside of the EU/EEA. For instance, by using the Standard Contractual Clauses as approved by the European Commission together with additional organizational and technical security measures, such as pseudonymization and encryption procedures.
9 For how long do we store your data?
We will retain your personal information for as long as we deem it necessary for the purposes described in this Privacy Policy.
For purposes of clarity, you are entitled to terminate your user account at any time, at what point all information connected to your account will either be deleted or anonymized. However, binding legal requirements or other legitimate reasons may require that we store certain information for various periods of time, and as such we may be unable to delete all information from our databases.
You can always alter the information you have submitted when creating your user account through the settings of your user account in the App or on the Website. We may alter, modify or delete any information you submit to the Website or through the App if we believe, in our sole discretion, it is in violation of our Terms of Service for Users or Terms of Service for Merchants, as applicable, otherwise against good taste.
10 How do we keep your data secured?
While no system is completely secure, we take several precautionary measures to help prevent personal information about you from loss, theft, misuse and unauthorized access. Such measures include access control to physical locations and events logging in IT-systems, access restrictions to personal data, pseudonymization and encryption procedures and confidentiality routines.
11 What are your rights?
You always have the following rights in relation to your personal data:
You may request the disclosures described above by sending a request to privacy@karma.life. We will make the disclosure within 30 days of receiving your request, unless we request an extension, in which case we will notify you of the extension within the given time period.
Please note that there may be restrictions for us to erase certain personal data, such as personal data we are required to store by law or regulations.
If you have questions or complaints regarding our processing of your personal data, we kindly ask you to contact us over email at privacy@karma.life. You also have the right, at any time, to file a complaint to the Swedish Authority for Privacy Protection (https://www.imy.se), which is the supervisory authority for data protection matters in Sweden.
12 Changes or updates to the Privacy Policy
Occasionally we may, in our discretion, make changes to our Privacy Policy, for example to reflect changes in the Services or regulatory requirements. When we update this Privacy Policy, we will revise the last update date.
If there are major changes to the Privacy Policy or in how we use your personal data, we will inform you either by posting a notice of such changes on our Website and in our Apps, prior to them taking place, or by directly sending you an email.
13 How to contact us
If you have any questions about the use of your personal information, please send us an email to privacy@karma.life
Unless otherwise stated, Karmalicious AB is the data controller for personal data we collect through the Services subject to this Privacy Policy. Our address is Karmalicious AB, Mailbox 163, 111 73, Stockholm, Sweden.
