English version below

Настоящото Уведомление за поверителност цели да изясни какви лични данни обработваме, защо ги обработваме, кой получава Вашите данни и как можете да упражните законните си права.

В това Уведомление за поверителност лични данни означава всяка информация, която директно Ви идентифицира като лице (като Вашето пълно име и адрес) или може да бъде използвана за идентифицирането Ви като лице (като потребителски идентификатор, свързан с Вашата самоличност). По същия начин обработване се отнася до всяка операция, извършена с Вашите лични данни, например събиране, съхранение, използване, разкриване или унищожаване на Вашите данни.

1. Кои сме ние и как можете да се свържете с нас?

2. Какви категории лични данни обработваме?

3. Какво правим с Вашите лични данни?

4. Кой ще получи Вашите данни и при какви обстоятелства?

5. Как прехвърляме Вашите лични данни в други държави?

6. Какви са Вашите законни права?

7. Колко време съхраняваме Вашите данни?

8. Как използваме алгоритмично вземане на решения?

9. Как използваме изкуствения интелект?

1. Кои сме ние и как можете да се свържете с нас?

Ние сме „Гловоап България“ ЕООД и се намираме в София, България, Промишлена зона „Хладилника“ 1407, ул. „Сребърна“ № 2, „Моби Арт Билдинг“, 2-ри етаж.

По отношение на Вашата поверителност ние сме тези, които решават как и за какви цели се обработват личните Ви данни, докато използвате нашата платформа за доставка („Платформата“) и предоставяте услуги по доставка. На езика на защитата на данните това ни прави така наречен администратор на данни (страната, отговорна за това защо и как се обработват Вашите лични данни).

Ако имате въпроси относно начина на обработване на личните Ви данни, можете да се свържете с нас на gdpr@glovoapp.com. Ако искате да се свържете с нашето длъжностно лице по защита на данните, моля, пишете на dpo@deliveryhero.com. 

2. Какви категории лични данни обработваме

Като част от предлагането на нашата Платформа и даването на възможност да извършвате доставки (с други думи, да станете „куриер“) по време на периода, в който услугата се изпълнява в зоната за доставка („сесия“), ние обработваме лични данни, предоставени от Вас, събрани от Вашето устройство, когато взаимодействате с нашата Платформа, или получени от разрешени трети страни. Ние обработваме следните категории лични данни:

3. Какво правим с Вашите лични данни?

Този раздел очертава как личните Ви данни се обработват като куриер на нашата Платформа. Ако допълнителни цели, които не са посочени в този раздел, изискват по-нататъшна обработка на Вашите данни, ще бъдете информирани отделно за такива дейности. Например, ако сте ангажирани на нашата Платформа чрез трета страна, тя е длъжна съгласно приложимото законодателство да ви предостави допълнителна информация за това как управлява и обработва вашата информация за свои собствени цели.

3.1. Когато се присъединявате към нашата Платформа

3.1.1. Кандидатстване

Ако кандидатствате директно за създаване на профил в нашата Платформа, ще бъдете помолени да предоставите Вашите лични данни за контакт като имейл адрес, телефонен номер, идентификационни данни като документи, издадени от държавни органи (паспорт, разрешение за работа), договорни данни като информация за превозното средство.

След като предоставите Вашата информация, можем да се свържем с Вас чрез предпочитаните от Вас канали за комуникация, които могат да включват имейл, SMS или социални канали за комуникация като WhatsApp. Тази комуникация може да включва напомняне за качване на допълнителна информация или документи в системата. Данните, обработвани в тази стъпка, са от съществено значение за проверка дали можете да предоставите услугата и да получите достъп до нашата Платформа. Ако кандидатствате чрез програмата „препоръчай приятел“, запис за тази препоръка също ще бъде съхраняван и обработван за изплащане на всеки приложим бонус за препоръка от Вашия доставчик на логистични услуги. Следователно правното основание за процеса на кандидатстване е сключване на договор съгласно Чл. 6, параграф 1, буква „б“ от Общия регламент за защита на данните (ОРЗД или от GDPR).

3.1.2. Създаване на профил

След като успешно завършите процеса на кандидатстване, ще получите покана за сключване на договор с доставчик на логистични услуги за използване на нашата Платформа като куриер. За тази цел ще бъдат обработвани Вашите лични данни за контакт и данни за профила, идентификационни, както и договорни данни. Тази основна информация е основата на нашето сътрудничество в нашата Платформа.

В случаите, когато документите Ви за кандидатстване, включително Вашите идентификационни данни, не могат да бъдат проверени лично, можем да използваме машинно базирани технологии за проверка на Вашите документи. Ако се използват тези технологии, ние ще осигурим човешка оценка на процеса и че можете да се противопоставите на всеки незадоволителен резултат от този процес на проверка чрез Помощния център в Приложението за куриери и ще се уверим, че проверката е преразгледана.

След тези стъпки ще бъдете въведени в Платформата и ще бъде създаден профил на куриер. Следователно правното основание за това обработване е сключването или изпълнението на договор съгласно чл. 6, параграф 1, буква „б“ от GDPR.

3.2. Когато използвате нашата Платформа

3.2.1. Избор на Вашите сесии

Въз основа на условията, изложени във Вашия договор, ще Ви бъде дадена възможност да резервирате налични сесии. Този процес изисква обработването на Вашите лични данни за контакт и данни за профила, договорни данни и данни, свързани с изпълнението на поръчки, като детайлите на Вашата сесия.

Ако не присъствате на Вашата сесия, ние съхраняваме запис, че не сте били на линия по време на Вашата сесия.

В допълнение към категориите данни по-горе, когато отворите Вашето приложение за куриери, можем да обработваме Вашите данни за местоположение, за да Ви предлагаме сесии (в райони, където е приложимо) и да осигурим безпроблемно започване на Вашата планирана сесия. Правното основание за тази функционалност е легитимен интерес съгласно чл. 6, параграф 1, буква „е“ отGDPR.

3.2.2. Система за групиране (Batch system)

Нашата „система за групиране“ обработва лични данни за контакт и данни за профила, договорни данни, местоположение и устройство, както и данни, свързани с изпълнението на поръчки, като броя на приетите и завършените доставки, брой доставки на час. Тази система предлага прозрачна информация за Вашата статистика, докато работите чрез нашата Платформа. За по-подробна информация относно „системата за групиране“, можете лесно да се запознаете с допълнителни разяснения и информация, свързана със системата, в Платформата.

Правното основание за обработка на Вашите данни в системата за групиране е изпълнение на договор съгласно Чл. 6, параграф 1, буква „б“ от GDPR във връзка сЧл. 22, параграф 2, буква „а“ от  GDPR, тъй като тези данни се обработват, за да се гарантира, че изпълнявате нашите оперативни изисквания съгласно договора, който имаме с Вашия доставчик на логистични услуги. Този процес се извършва автоматично, като се вземат предвид всички гореспоменати релевантни фактори. Ако имате някакви запитвания относно този процес, винаги можете да се свържете с агенти по поддръжката, като създадете тикет чрез нашия Помощен център и поискате преглед от човек.

3.2.3. Доставка на поръчки

Когато започнете Вашата сесия за получаване на поръчки, Вашите лични данни за контакт и данни за профила, договорни данни като Вашия тип превозно средство, както и данни за местоположение и устройство ще бъдат използвани за изчисляване на Вашата близост до местата за взимане и оставяне, оценка на времето за доставка и предлагане на доставка въз основа на тази информация, като се вземат предвид обемът и теглото на доставката.

Предлагането на най-подходящата поръчка в реално време е възможно само когато използваме алгоритмични процеси за вземане на решения, които вземат предвид всички релевантни фактори, споменати по-горе. Ако имате някакви запитвания относно предложенията за доставка, винаги можете да се свържете с нашите агенти по поддръжката, като създадете тикет чрез нашия Помощен център, достъпен чрез Приложението за куриери, и поискате преглед на процеса от човек. Тъй като предлагането на доставки е съществена част от възможността Ви да работите чрез нашата Платформа, правното основание за това обработване е изпълнение на договор съгласно Чл. 6, параграф 1, буква „б“ от GDPR във връзка с Чл. 22, параграф 2, буква „а“  GDPR.

След като получите поръчката за доставка, Вие сте свободни да изберете маршрута. Нашата Платформа може да предлага интегрирана функция за карти, която можете да използвате по време на доставки. Ако използвате тази функция, Вашите данни за устройството и данни за местоположението ще бъдат споделени с доставчика на навигационни услуги. По същия начин, в случаите, когато клиентите предоставят инструкции за доставка на език, различен от Вашия предпочитан, нашата Платформа може да включва функция за превод. Тази функция може да Ви свърже с услуга за превод на трета страна (например Google Translate), която може да обработва Вашите комуникационни данни в съответствие с техните собствени практики за поверителност.

Използването на тези функционалности е по избор и правното основание за това обработване е съгласие съгласно Чл. 6, параграф 1, буква „а“ от GDPR.

3.2.4. Комуникация с агенти по поддръжката, бизнес партньори и клиенти

Ако срещнете някакви предизвикателства при използването на нашата Платформа, можете да се свържете с агенти по поддръжката или бизнес партньори (например ресторанти) чрез чат в приложението или всякакви други налични канали (например чрез създаване на тикет чрез нашия Помощен център). По същия начин, ако срещнете някакви трудности с Вашата доставка в нашата Платформа, можете да се свържете с клиента чрез нашата Платформа. В такива случаи се обработват Вашите лични данни за контакт и данни за профила, комуникационни данни, договорни данни като Вашия тип превозно средство, данни за местоположение и устройство и част от тези данни може да бъде споделена с лицето, с което комуникирате (например Вашето име се споделя с клиента).

Обработването на Вашите данни е необходимо за разрешаване на проблема, който срещате, и за да се гарантира, че нашата Платформа Ви се предлага според обещаното. Следователно правното основание за това обработване е изпълнение на договор съгласно Чл. 6, параграф 1, буква „б“ от GDPR.

За да осигурим прозрачност и ефективна комуникация в нашата оперативна дейност, ние предоставяме подходяща информация на нашите клиенти и бизнес партньори (например ресторанти). Това включва обработка на различни видове данни, включително Вашите лични данни за контакт и данни за профила, данни, свързани с изпълнението на поръчки, като детайли за доставка, както и Вашите данни за местоположение и устройство. Част от тази информация, включително Вашето име, очаквано време за доставка и понякога Вашето местоположение, се споделя с клиенти и бизнес партньори само до степента, в която е релевантна за тяхната поръчка.

Този процес е предназначен да информира участниците в нашата Платформа за техните поръчки и им помага да предвидят кога ще пристигне доставката или кога ще бъде доставен пакетът, който са изпратили чрез Glovo-on-demand. Ние разчитаме на нашия легитимен интерес съгласно Чл. 6, параграф 1, буква „е“ от GDPR като правно основание за споделяне на Вашата информация с клиенти и бизнес партньори.

3.2.5. Изпращане на известия на устройството

Можем да Ви изпращаме различни видове известия на устройството, включително „изскачащи известия“ и „съобщения в приложението“, които се появяват над други отворени приложения и изискват от нас да обработваме Вашите данни за устройството. Можете да се съгласите да получавате такива известия и имате възможност да оттеглите това разрешение в настройките на телефона си. Моля, бъдете сигурни, че когато използваме тези технологии, никога няма да събираме информация относно други приложения, които може да сте инсталирали на Вашето устройство, или каквито и да е лични данни, съдържащи се в тези приложения.

Правното основание за това обработване е съгласие съгласно Чл. 6, параграф 1, буква „а“ от GDPR.

3.2.6. Управление на операциите и оптимизиране на услугите

Ние сме посветени на предоставянето на изключително обслужване на нашите клиенти, което изисква усилия за управление и оптимизиране на операциите, предлагани в нашата Платформа. Този процес включва обработка на Вашите лични данни за контакт и данни за профила, както и договорни данни като информация за превозното средство, данни, свързани с изпълнението на поръчки, като детайли за доставка, и Вашите данни за местоположение и устройство.

Нашите усилия за управление на операциите включват определяне на броя налични сесии и коригиране на графиците, за да се осигури ефективно използване на ресурсите. Където е възможно, ние обобщаваме и псевдонимизираме личните данни, което означава, че не можем да Ви идентифицираме индивидуално. В случай че са включени Ваши лични данни, обработването се извършва въз основа на нашия легитимен интерес съгласно Чл. 6, параграф 1, буква „е“ от GDPR.

За да оптимизираме нашите услуги, трябва да се справим с потенциални прекъсвания. Например, ако сте извън избраната от Вас зона за доставка, може да се наложи да обработим Вашите данни за контакт, за да Ви изпратим известие с цел да Ви информираме. Ако подозираме, че прекъсването на услугата може да е причинено от измамно поведение, можем временно да спрем достъпа Ви до Платформата. Тази мярка е от решаващо значение за защита на непрекъснатостта на услугата и избягване на ощетяване на интересите на потребителите. Тези решения могат да бъдат взети автоматично само след като процесът бъде оценен от човек преди внедряването на системата. Ако имате някакви запитвания относно този процес, винаги можете да се свържете с агенти по поддръжката и да поискате преглед от човек. Правното основание за оптимизиране на услугите е изпълнение на договор съгласно Чл. 6, параграф 1, буква „б“ от GDPR във връзка с Чл. 22, параграф 2, буква „а“ от GDPR, тъй като тези данни се обработват, за да се гарантира, че изпълнявате нашите оперативни изисквания съгласно договора, който сме сключили с Вашия доставчик на логистични услуги.

3.2.7. Стимули

Ние предлагаме разнообразие от стимули, за да направим нашата Платформа по-привлекателна за Вас и да гарантираме, че се наслаждавате на всички предимства, които тя предлага. Тези инициативи могат да бъдат инициирани за различни цели, като подобряване на Вашата безопасност на пътя и стандарти на шофиране. Когато участвате в тези програми, можем да обработваме Вашите лични данни за контакт и данни за профила, данни, свързани с изпълнението на поръчки, както и анализ на данни за местоположение и устройство, включително анализ на движението. Освен това нашата програма „Препоръчай приятел“ Ви позволява да каните приятелите си в нашата Платформа и да получавате награди като бонуси за препоръка. Като част от тази програма можем да обработваме Вашите лични данни за контакт и данни за профила и запис на Вашата препоръка.

Вашето участие в тези стимули ще бъде на доброволна основа, затова ще разчитаме на съгласие съгласно Чл. 6, параграф 1, буква „а“ от GDPR като правно основание. Ако вече сте дали съгласието си, Вие сте свободни да го оттеглите по всяко време.

3.2.8. Плащане

Независимо от специфичните условия на Вашия договор с Вашия доставчик на логистични услуги, изчисляването на плащанията, дължими от Glovo към Вашия доставчик на логистични услуги, може да зависи от фактори като броя на доставките, разстоянието за доставка и/или отработените часове. Обработването на Вашите лични данни за контакт и данни за профила, местоположение, данни, свързани с изпълнението на поръчки, е необходимо за точното изчисляване на това плащане и улесняване на процеса на плащане към Вашия доставчик на логистични услуги.

Този процес се извършва автоматично, като се вземат предвид всички гореспоменати релевантни фактори. Ако имате някакви запитвания относно процеса на плащане, винаги можете да се свържете с агенти по поддръжката, например като създадете тикет чрез нашия Помощен център и поискате преглед от човек. Ние обработваме Вашите данни за тази цел, тъй като изчисляването и предоставянето на плащане е основен аспект на взаимоотношенията между доставчиците на логистични услуги и нашата Платформа, правното основание за това обработване е изпълнение на договор съгласно Чл. 6, параграф 1, буква „б“ от GDPR.

3.2.9. Прекратяване на нашето сътрудничество

Когато сътрудничеството между Вас и Вашия доставчик на логистични услуги приключи, от нас ще се изисква да обработим определени лични данни, за да се уверим, че Вашето отписване е приключило правилно. Тези данни включват Вашите лични данни за контакт и данни за профила, договорни данни като детайли за отписване, включително дата на прекратяване, и данни, свързани с изпълнението на поръчки. Правното основание за това обработване е изпълнение на договор съгласно Чл. 6, параграф 1, буква „б“ от GDPR.

След прекратяване на сътрудничеството ние ще архивираме определени Ваши лични данни, доколкото такова съхранение е необходимо за нас, за да изпълним законовите изисквания и за обработка на искове или за целите на докладване в съответствие с таблицата, дадена по-долу (в Раздел 7. Колко време съхраняваме Вашите данни?). Правното основание за обработка на Вашите данни за архивиране е законово задължение съгласно Чл. 6, параграф 1, буква „в“ от GDPR, а за адресиране на изискванията след прекратяване е легитимен интерес съгласно Чл. 6, параграф 1, буква „е“ от GDPR.

3.3. Когато гарантираме безопасността на нашата Платформа

3.3.1. IT инфраструктура, хостинг на бази данни и сигурност на системите

Ние използваме най-съвременни сървъри, мрежово оборудване и облачни услуги, за да управляваме нашата Платформа, за да гарантираме висока производителност и непрекъснато обслужване. Всички видове лична информация, която предоставяте, и информацията, която събираме за Вас, се съхраняват и защитават в сигурната среда на нашата Платформа.

За да постигнем това, използваме инструменти като откриване на заплахи за сигурността на крайните устройства, мониторинг на трафика, системи за архивиране и решения за предотвратяване на загуба на данни, за да запазим Вашите данни сигурни. Правното основание за обработка на Вашите данни за хостване и гарантиране на сигурността на Вашите лични данни е легитимен интерес съгласно Чл. 6, параграф 1, буква „е“ от GDPR.

3.3.2. Съответствие

В допълнение към законовите изисквания, очакваме всички участници в нашата Платформа да спазват изискванията на нашите условия за ползване, кодекс на поведение, подобни правила и процеси, доколкото се прилагат към тях. Целта на това е да се предотвратят и смекчат бизнес рисковете и да се осигури съответствие със законовите и етичните стандарти. Съответно, нередностите ще бъдат разследвани и след потвърждаване на такова отклонение можем да предприемем подходящи действия, като прекратяване или спиране на съответния профил, предмет на законови предпоставки. Това може да изисква от нас да предприемем подходящи и пропорционални мерки, за да защитим нашия легитимен интерес, включително, но не само, предотвратяване на повторното активиране на лица, отстранени от Платформата в миналото поради сериозни нарушения и/или лошо поведение.

В този контекст можем да обработваме Вашите лични данни за контакт и данни за профила, договорни данни, данни, свързани с изпълнението на поръчки, местоположение и устройство, както и комуникационни данни.

Този процес се основава на нашия легитимен интерес съгласно Чл. 6, параграф 1, буква „е“ от GDPR, тъй като имаме силен интерес да поддържаме нашата Платформа безопасна за всички участници и да поддържаме целостта на нашите операции.

3.3.3. Оперативна безопасност и предотвратяване на измами

Един от основните ни приоритети е да осигурим сигурна Платформа и безопасно изживяване при доставка за всеки, който участва в нашата Платформа. За да постигнем тази цел, се прилагат проактивни мерки за предотвратяване на измамни дейности и за осигуряване на оперативна безопасност. Този процес включва обработка на лични данни за контакт и данни за профила като Вашия вътрешен ID и снимка, договорни данни като информация за превозното средство, данни, свързани с изпълнението на поръчки, местоположение и устройство, както и идентификационни данни, включително документи, издадени от държавни органи и разрешение за работа, където се изисква.

Ние сме ангажирани със защитата на нашата мрежа от измамни дейности, като манипулиране на сесии и местоположение. За да осъществим тези дейности за предотвратяване на измами, използваме специализирани доставчици на услуги от трети страни. Чрез оценка на данните за Вашето устройство и местоположение, тези доставчици ни помагат да създаваме сигурни идентификатори на устройства и да откриваме неоторизирани технически аномалии — включително подправяне на приложението, клонирани приложения и фалшифициране на местоположението.

Ние също така използваме анализ на данните от устройството, за да идентифицираме проблеми с безопасността по пътищата и да подобрим стандартите на шофиране. Някои от тези процеси могат да се извършват автоматично, като се вземат предвид всички гореспоменати релевантни фактори. Ако имате някакви запитвания относно този процес, винаги можете да се свържете с агенти по поддръжката и да поискате преглед от човек. Правното основание за обработка на Вашите данни за целите на оперативната безопасност и предотвратяване на измами е легитимен интерес съгласно Чл. 6, параграф 1, буква „е“ от GDPR.

Може да използваме технологии за разпознаване на лица и проверка на самоличността, за да гарантираме, че само законните притежатели на профили имат достъп до профили на куриери. За тази цел използваме технологии, които ни служат за потвърждаване, че статичното изображение на Вашето лице принадлежи на Вас. Това автоматизирано обработване е доброволно и можете да изберете алтернатива за преглед от човек вместо това. Уверяваме Ви, че по време на този процес Вашите данни не се използват за никакви други цели и не се разкриват на неоторизирани трети страни. Правното основание за автоматизираното обработване е Вашето изрично съгласие съгласно Чл. 6, параграф 1, буква „а“ от и Член 9, параграф 2, буква „а“ от GDPR, докато алтернативата за ръчен преглед от човек се основава на нашия легитимен интерес в оперативната безопасност и предотвратяването на измами съгласно Чл. 6, параграф 1, буква „е“ от GDPR.

3.4. Когато популяризираме нашата Платформа

3.4.1. Кампании за привличане

Ние използваме целеви кампании, за да привлечем повече куриери в нашата Платформа, което включва показване на персонализирани реклами на уебсайтове, пригодени за специфични сегменти от аудиторията. Освен това, ако посетите нашия уебсайт, за да проучите възможността да станете куриер, можем да използваме бисквитки и уеб тракери, за да Ви напомним да подадете Вашата кандидатура. Обикновено тази практика включва само анонимизирана информация и ние не обработваме лични данни за тази цел. В изключителни случаи обаче, когато се обработват лични данни, те могат да включват данни за устройството, както и лични данни за контакт и данни за профила.

Ние разчитаме на нашия легитимен интерес съгласно Чл. 6, параграф 1, буква „е“ от GDPR като правно основание за популяризиране на нашата Платформа сред нови куриери.

3.4.2. Корпоративни комуникации

Снимки и видеозаписи могат да бъдат публикувани на нашите сайтове в социалните медии като LinkedIn или Instagram, за да популяризираме нашата Платформа и култура. За групови снимки ще Ви бъде дадена възможност да възразите както срещу заснемането, така и срещу публикуването на снимката или видеото. Вие сте свободни да поискате изтриване на конкретно изображение във всеки един момент. Моля, обърнете внимание, че за да разгледаме Вашето искане, ще трябва да посочите точно коя снимка или видеозапис бихте искали да бъдат премахнати от определена услуга. Ще обработваме тези данни, докато не възразите срещу обработването или не оттеглите съгласието си (в случай на портретни снимки).

Нашето правно основание за обработка на снимки ще бъде или Вашето съгласие съгласно Чл. 6, параграф 1, буква „а“ от GDPR в случай на портретни снимки, показващи само Вас като лице, или легитимен интерес съгласно Чл. 6, параграф 1, буква „е“ от GDPR в случай на групови снимки, показващи Ви като част от по-голяма група от няколко души.

3.5. Когато подобряваме нашите услуги

3.5.1. Проучвания и интервюта

Винаги се стремим да подобряваме нашите услуги и Вашата ценна обратна връзка е важна част от този процес. Като такава, понякога искаме Вашето мнение. За проучвания и интервюта обработваме Вашите лични данни за контакт и данни за профила, данни, свързани с изпълнението на поръчки, данни за устройството и съдържанието на Вашата обратна връзка. Можем също така да записваме Вашето поведение при използване като част от потребителските интервюта.

Участието в проучванията изисква Вашето съгласие съгласно Чл. 6, параграф 1, буква „а“ от GDPR. След като дадете съгласието си за участие в нашите проучвания, ние ще се свържем с Вас чрез предпочитаните от Вас канали за комуникация, които могат да включват съобщения в приложението, имейл, SMS или социални комуникационни платформи като WhatsApp. Ако вече сте дали съгласието си и искате да го оттеглите за в бъдеще, моля, уведомете ни, като се свържете с нас. В този случай ще Ви изключим от участие в проучвания и ще гарантираме, че няма да получавате повече покани. Ще съхраняваме данните, които обработваме в рамките на потребителски проучвания, докато ни давате съгласие за това. Най-късно, когато изтриете профила си, ще считаме Вашата декларация за съгласие за оттеглена.

3.5.2. Анализ на данни и бизнес аналитика

Ние извършваме анализ на данни и разработваме бизнес аналитика, за да подобрим нашата Платформа по отношение на разработването на продукти, ефективно управление на ресурсите и, в крайна сметка, подобряване на бизнес представянето. Например, това е случаят, когато се обработват лични данни за измерване на ефективността и ефикасността и идентифициране на потенциални подобрения в нашите оперативни структури и бизнес процеси. За тази цел обработваме лични данни за контакт и данни за профила, данни, свързани с изпълнението на поръчки, договорни данни и данни за местоположение и устройство.

Тези аналитични данни обикновено са обобщени (което означава, че се обработват напълно анонимно, така че никога да не можете да бъдете идентифицирани като лице от никого) или псевдонимизирани (което означава, че ще бъде много трудно да бъдете идентифицирани като лице). Правното основание за обработка на Вашите данни за тази цел е легитимен интерес съгласно Чл. 6, параграф 1, буква „е“ от GDPR.

3.6. Когато от нас се изисква да спазваме законите и регулациите

3.6.1. Искания на органи и правни производства

Както при всяка организация, има случаи, когато от нас се изисква да споделяме лични данни с публични органи. Освен това може да има случаи, в които трябва да обработваме Вашите лични данни, за да инициираме или да се защитаваме срещу правни искове и да поддържаме нашите права и интереси. За тази цел можем да разкрием и обработим определени данни, които съхраняваме за Вас, до степента, строго необходима за приключване на тези съдебни производства и разследвания.

Задържаме тази информация толкова дълго, колкото е необходимо, за да се съобразим със законовите задължения, свързани с текущи производства и разследвания. След окончателното приключване на съответните съдебни производства, ние ще изтрием Вашите данни незабавно. Правното основание за обработка на Вашите данни за съобразяване с искания на публични органи е законово задължение съгласно Чл. 6, параграф 1, буква „в“ отGDPR; а за иницииране и защита на правни искове е легитимен интерес съгласно Чл. 6, параграф 1, буква „е“ от GDPR.

3.6.2. Отговаряне на искания на субекти на данни

Законите за защита на данните Ви дават различни законни права. Ние се ангажираме да ги уважаваме по всяко време. Когато упражнявате тези права, трябва да обработим Вашите данни, за да отговорим ефективно на Вашето искане. Например, ако изберете да упражните правото си на достъп, трябва да съберем цялата информация, която съхраняваме за Вас, за да изпълним задължението си да отговорим.

За да постигнем това, можем да обработваме всеки тип данни, които съхраняваме за Вас, само до степента, необходима за спазване на нашите задължения. Правното основание за обработка на Вашите данни за съобразяване с искания на субекти на данни е законово задължение съгласно Чл. 6, параграф 1, буква „в“ от GDPR. Задържаме тази информация толкова дълго, колкото е необходимо, за да изпълним нашите законови задължения.

3.6.3. Регулаторно съответствие

Съгласно различни регулаторни рамки в ЕС, като наредби за финансови услуги, закони за антитръст и конкуренция, Закона за цифровите услуги (DSA) или Регламента за отношенията между платформите и бизнеса, от нас се изисква да споделяме определени обобщени данни със страните, посочени в тези закони (например бизнес партньорите в нашата Платформа или регулиращите органи съгласно DSA). Докато тези данни ще произлизат от данни, позволяващи идентифициране на личността, от нас по принцип не се изисква да споделяме лични данни с трети страни съгласно тези закони.

Освен това, съответствието със съответните закони като социално осигуряване, заетост или търговски закони изисква събирането и съхраняването на лична информация за регулаторни цели. За да изпълним тези задължения, сме длъжни да обработваме различни видове данни като идентификационни данни, включително идентификационни документи, издадени от държавни органи, застрахователна информация, договорни данни, включително вид и продължителност на договора.

Този процес може да включва проверка и потвърждение на съответствието със законовите изисквания за възраст, притежаване на необходимите разрешителни (например шофьорска книжка, разрешение за работа), наличие на здравно застрахователно покритие или създаване на необходимите доказателства за извършена дейност. Този процес е от решаващо значение, за да се гарантира, че всички участници в Платформата спазват законовите изисквания за работа в нашата Платформа. Обработването на лични данни се основава на правното основание на законово задължение съгласно Чл. 6, параграф 1, буква „в“ от GDPR.

4. Кой ще получи Вашите данни и при какви обстоятелства?

Обяснихме по-горе подробностите за обработката на данни, включително обичайните получатели в хода на Вашите редовни дейности в нашата Платформа. Това обикновено ще бъдат клиенти, бизнес партньори като ресторанти, агенти за поддръжка на куриери и маркетингови партньори. В допълнение, нашите служители ще получат достъп до Вашите данни за изпълнение на професионалните си задължения, като например да Ви осигурят страхотно онлайн изживяване или да разгледат Вашата заявка за поддръжка – като този достъп се предоставя само при реална необходимост (на принципа „необходимост да се знае“).

В определени сценарии също така трябва да споделяме Вашите лични данни с получатели извън нашата компания. Моля, бъдете сигурни, че Вашите данни се споделят с тези получатели само до степента, необходима за посочените цели и само доколкото ни е законно разрешено да го правим. В допълнение към споделянето на данни със страните, вече посочени по-горе, ние ще споделяме Вашите данни само по следния начин:

4.1. Компании от групата Delivery Hero

Ние сме част от международна група компании с юридически лица в много части на света, включително централата на нашата група, разположена в Delivery Hero SE в Берлин, Германия. За да използваме ресурсите си ефективно и да гарантираме, че нашите бизнес процеси функционират правилно, използваме нашите споделени технологични услуги за поддръжка в цялата група, които понякога налагат споделяне на лични данни с нашата компания майка, Delivery Hero SE, или с местоположенията на нашите глобални технологични центрове. В определени ситуации може също да споделим ограничени данни с други компании от групата, например за подпомагане на събирането на плащания или за прилагане на мерки за сигурност.

Компаниите от групата Delivery Hero са обвързани от строги споразумения за трансфер на данни вътре в групата, установяващи съответствие с изискванията за защита на данните винаги, когато споделят лични данни с компании от групата.

4.2. Обработващи данни

Ние използваме различни доставчици на услуги от трети страни, за да извършваме нашите операции. Много от тези доставчици обработват Вашите лични данни като така наречените „обработващи данни''. Това означава, че те имат право да обработват Вашите лични данни само съгласно нашите инструкции и нямат право да обработват Вашите лични данни за свои собствени, независими цели. Нашите обработващи се контролират стриктно и ние ангажираме само обработващи, които отговарят на нашите високи стандарти за защита на данните. Основният обработващ данни за облачна технология в нашата Платформа е централата на нашата група, намираща се в Delivery Hero SE в Берлин. Delivery Hero SE ни предоставя широк спектър от технологични услуги, като облачен хостинг, сигурност на Платформата, маркетинг или инструменти за управление на взаимоотношенията с клиенти.

Delivery Hero SE също ще използва обработващи данни (като така наречените „под-обработващи“), както следва:

• Нашата Платформа и бази данни работят на облачни ресурси, предоставени от дъщерните дружества в ЕС на Google Cloud Platform и Amazon Web Services.
• Използваме инструменти за маркетинг и комуникация от компании като SalesForce или Braze.
• Нашите платформи за финанси и счетоводство се предоставят от SAP.

Ако искате да поискате пълния списък на получателите на Вашите лични данни, можете да го направите във всеки един момент.

4.3. Други трети страни и доставчици на услуги

Работим с трети страни, на които трябва да споделяме Вашите лични данни и за разлика от обработващите данни, те не са обвързани от нашите инструкции и вместо това ще обработват Вашите данни независимо. Това могат да бъдат наши консултанти, адвокати или счетоводители, които получават Вашите данни от нас съгласно договор и обработват Вашите лични данни по правни причини или за защита на нашите собствени интереси. По същия начин това може да включва споделяне на информация директно със застрахователните компании или с трета страна, действаща от тяхно име, за управление на Вашите застрахователни споразумения или улесняване на Вашето застрахователно покритие. В случай че сте наети от трета страна доставчик на логистични услуги, те ще трябва да имат видимост върху определени данни, свързани с изпълнението на поръчки, за да изпълнят своите законови или договорни задължения.

При никакви обстоятелства няма да продаваме или отдаваме под наем Вашата лична информация на трети страни без Вашето изрично, информирано съгласие.

4.4. Сливания и придобивания, промяна на собствеността

В случай на сливане със или придобиване от друга компания или група предприятия, може да се наложи да разкрием ограничена информация на тази компания и нейните съветници, които са професионално задължени да поддържат поверителността на Вашите лични данни. Това може да се случи при обстоятелства като взаимни предварителни проучвания и разкриването на информация пред регулаторни органи.

Във всеки случай ние ще гарантираме, че разкриваме само минималното количество информация, необходимо за провеждане на транзакцията, като същевременно внимателно обмисляме възможността за премахване или анонимизиране на всякакви данни, които биха могли да идентифицират лица.

4.5. Прокуратура, съдилища и други публични органи

От време на време може да бъдем помолени да разкрием лични данни на публични органи. При някои обстоятелства можем да разкрием лични данни пред публични органи, за да заведем или да се защитим срещу правни искове, да защитим нашите права и интереси или да адресираме опасения за сигурността.

Примери за такива ситуации включват сътрудничество при разкриване и предотвратяване на престъпления, отговаряне на правни процеси като съдебни разпореждания или призовки или споделяне на данни с данъчните власти за данъчни цели. Участващите публични органи в тези сценарии могат да включват правоприлагащи органи, съдилища, данъчни власти или други държавни органи.

5. Как прехвърляме Вашите лични данни в други държави?

Ние и страните, с които споделяме Вашите лични данни, можем да прехвърляме лични данни в държави, различни от държавата, в която използвате нашите услуги. Когато се извършват такива прехвърляния, ние предприемаме подходящи мерки, за да гарантираме, че на Вашите данни винаги се предоставя адекватно ниво на защита в държавите, в които се прехвърлят.

Например, ако прехвърлим Вашите лични данни от държава в рамките на Европейското икономическо пространство (ЕИП) в държава извън ЕИП, ние предприемаме подходящи предпазни мерки, за да гарантираме, че тези прехвърляния осигуряват ниво на защита, което е в съответствие с изискванията за защита на данните. Ако има конкретни допълнителни изисквания на законодателството на държавата, в която използвате нашите услуги, ние също ще се съобразим с тях. По-специално, що се отнася до трансфери от ЕИП към държави извън ЕИП, ние разчитаме на редица подходящи предпазни мерки:

• Решения за адекватност от Комисията на ЕС (също включително Съединените щати, до степента, в която получателите са сертифицирани съгласно Рамката за поверителност на данните между ЕС и САЩ или друго приложимо взаимно споразумение между ЕС и САЩ),
• Стандартни договорни клаузи взаимно съгласувани в нашия договор с получателя на данни (включително всякакви допълнителни мерки, ако се изискват),
• Допълнителни подходящи предпазни мерки в съответствие с Чл. 46 от GDPR (например задължителни фирмени правила). Ако искате да получите копие от подходящите предпазни мерки, осигуряващи трансфера на данни, моля свържете се с нас.

6. Какви са Вашите законни права?

Съгласно законите за защита на данните имате следните права:

За да упражните правата си, насърчаваме Ви да използвате функциите, налични във Вашия профил по всяко време. Например, ако искате да изтриете данните си или да получите копие от тях, можете директно да го направите, като следвате съответните стъпки във Вашия профил. Тези методи за самообслужване са предназначени да ускорят процеса на изпълнение на Вашите права. Като алтернатива можете също да се свържете с нашите канали за поддръжка на куриери, за да Ви съдействат.

7. Колко време съхраняваме Вашите данни?

Задържаме Вашите лични данни толкова дълго, колкото е необходимо за постигане на целите, които описахме по-горе. Продължителността, за която съхраняваме Вашите лични данни, се определя от фактори като обхвата, естеството и целите на обработването на личните данни и дали имаме легитимни интереси или законови задължения, които изискват от нас да съхраняваме Вашите лични данни.

В обичайния ход на операциите Вашите данни ще бъдат изтрити според таблицата по-долу, след като договорът, позволяващ Ви да работите в нашата Платформа, бъде прекратен, освен ако по закон не се изисква да ги пазим за по-дълго време.

8. Как използваме алгоритмично вземане на решения?

Някои от нашите процеси включват използването на алгоритмично вземане на решения и машинно обучение. Постоянно се стремим да прилагаме методи, които гарантират значително ниво на човешки надзор в процеса на вземане на решения, което ни позволява да променяме или отменяме решения според нуждите.

В много случаи алгоритмичните процеси за вземане на решения без човешки надзор няма да имат правни или подобни значими ефекти върху Вас. Там, където имат такива, ние ще гарантираме, че имате право да не бъдете обект на алгоритмични процеси за вземане на решения, освен ако тези процеси не са разрешени от приложимото законодателство или са необходими за сключването или изпълнението на договор. В тези случаи винаги можете да се противопоставите на решението и да поискате човешка оценка, като се свържете с нас.

9. Как използваме изкуствения интелект?

Възможно е да използваме технологии за изкуствен интелект („ИИ“) в нашите операции. В зависимост от контекста, такива технологии могат да се използват за подпомагане на взаимодействията при обслужването на доставчици (като чатботове и преводи), за подпомагане на входящите и изходящите комуникации, за насочване и приоритизиране на заявки, за откриване на измами или злоупотреби, за подобряване на безопасността и сигурността и за усъвършенстване на нашите продукти и услуги. За тези цели можем да обработваме данни за профила, данни за поръчки и доставки, информация за устройството, както и данни за поддръжка на доставчици.

Когато използваме технологии за ИИ за подобряване на нашите услуги за поддръжка и оперативната ефективност, или за защита на нашата платформа чрез предотвратяване на измами и осигуряване на безопасността и сигурността на нашите услуги, правното основание за обработването на тези данни е нашият легитимен интерес съгласно чл. 6, пар. 1, буква „е“ от ОРЗД.

Можем също така да използваме ИИ за записване на обаждания за поддръжка или за създаване на транскрипции и съдържание на чат. Категориите обработвани лични данни ще бъдат ограничени до необходимото за съответната цел. Правното основание за това обработване е Вашето съгласие съгласно чл. 6, пар. 1, буква „а“ от ОРЗД.

Когато използваме доставчици трети страни за услуги, базирани на ИИ, тези доставчици ще бъдат субект на подходящи договорни задължения, задължения за поверителност и защита на данните, включително, когато е приложимо, споразумения за обработване на данни съгласно чл. 28 от ОРЗД. Ние не позволяваме на доставчици трети страни да използват Вашите лични данни за обучение или подобряване на техните модели с ИИ, освен ако това не Ви е ясно разкрито и не е подкрепено от подходящо правно основание.

В съответствие със Законодателния акт за изкуствения интелект на ЕС (EU AI Act), ние гарантираме, че всяко генерирано от ИИ решение или предложение, което може да Ви засегне значително, подлежи на човешка проверка. Нашият екип активно проверява автоматизираните резултати и потвърждава важните решения, за да защити справедливостта, прозрачността и Вашите права.

Можете да упражните правата си във връзка с нашите дейности по обработване, включващи ИИ, по всяко време. Те включват правото на достъп, коригиране, изтриване, ограничаване и възражение срещу обработването, както и, когато е приложимо, правото да не бъдете обект на решение, основано единствено на автоматизирано обработване. За да упражните тези права в съответствие с приложимото законодателство, можете да ни изпратите имейл на gdpr@glovoapp.com. 

Промени в това Уведомление за поверителност

Можем да актуализираме това Уведомление за поверителност от време на време, за да отразим нашите нови процеси, нови технологии и законови задължения. Ние се ангажираме да Ви държим информирани за всякакви промени в нашите практики за поверителност, така че Ви насърчаваме да преглеждате това Уведомление за поверителност, за да бъдете в течение.

Последна промяна: август 2026 г. - преглед на съдържанието и структурата.

This Privacy Statement aims to clarify what personal data we process, why we process it, who receives your data and how you can exercise your legal rights.

In this Privacy Statement, personal data means any information which directly identifies you as a person (like your full name and address), or can be used to identify you as a person (like a user ID connected to your identity). Similarly, processing refers to any operation performed on your personal data, for example, the collection, storage, use, disclosure, or destruction of your data.

1. Who are we and how can you reach us?

2. What categories of personal data do we process?

3. What do we do with your personal data?

4. Who will receive your data and under what circumstances?

5. How do we transfer your personal data to other countries?

6. What are your legal rights?

7. How long do we keep your data?

8. How do we use algorithmic decision making?

9. How do we use Artificial Intelligence?

1. Who are we and how can you reach us?

We are Glovoap Bulgaria EOOD and we are located at Industrial Zone "Hladilnika" 1407, 2 Srebarna Street, "Mobi Art Building", 2nd floor, Sofia, Bulgaria.    

With regard to your privacy, it is us who decides how and for what purposes your personal data is processed while using our delivery platform (“Platform”) and providing delivery services. In data protection language that makes us a so-called data controller (the party responsible for why and how your personal data is processed).

If you have any questions related to how your personal data is processed, you can contact us at gdpr@glovoapp.com If you would like to reach our data protection officer, please contact dpo@deliveryhero.com. 

2. What categories of personal data do we process?

As part of offering our Platform and enabling you to make deliveries (in other words, to become a “rider”) during the period that service is performed in the delivery zone (“session”), we process personal data provided by you, collected from your device when you interact with our Platform or obtained from permitted third parties. We process the following categories of personal data:

3. What do we do with your personal data?

This section outlines how your personal data is processed as a rider on our Platform. If additional purposes not outlined in this section require further processing of your data, you will be informed separately about such activities. For instance, if you are engaged on our Platform via a third party, they are obliged by applicable law to provide you with additional details of how they manage and process your information for their purposes.

3.1.   When you join our Platform

3.1.1.   Application

If you directly apply to create an account on our Platform, you will be asked to provide your personal contact data such as email address, phone number, identification data such as government-issued documents (passport, work permit), contract data such as vehicle information. 

Once you provide your information, we may contact you through your preferred communication channels, which may include email, SMS, or social communication channels like WhatsApp. This communication may involve reminding the upload of additional information or documents to the system. The data processed in this step is essential to verify that you can deliver the service and gain access to our Platform. If you apply through the “refer a friend” program, a record of this referral will also be kept and processed to fulfil any applicable referral bonus by your logistic provider. The legal basis for the application process is therefore entering into a contract under Art. 6(1)(b) GDPR.

3.1.2.   Onboarding and account creation

Once you successfully complete the application process, you will receive an invitation to enter into a contract with a logistics provider to use our Platform as a rider. For this purpose, your personal contact & account, identification, as well as contract data will be processed. This basic information is the basis of our collaboration on our Platform.

In cases where your application documents, including your identification data, cannot be verified in person, we may utilise machine based technologies to verify your documents. If these technologies are used, we will ensure human evaluation of the process and that you can oppose any dissatisfactory result of this verification process via Help Center within the Rider App and we will make sure the verification is reassessed. 

Following these steps, you will be onboarded to the Platform and a rider account will be created. The legal basis for this processing is therefore entering into or performance of a contract under Art. 6(1)(b) GDPR. 

3.2.   When you use our Platform

3.2.1.   Choosing your sessions

Based on the terms outlined in your contract, you will be given the option to book available sessions. This process requires the processing of your contact and account, contract, and task-related data such as your session details.

If you do not attend your session, we keep a record that you were not online in your session. 

In addition to the data categories above, when you open your rider app, we may process your location data to offer you sessions (in areas where applicable) and ensure a seamless start to your planned session. The legal basis for this is legitimate interest under Art. 6(1)(f) GDPR. 

3.2.2.   Batch system

Our ‘batch system’ processes personal contact & account, location & device, as well as task-related data such as the number of accepted and completed deliveries, number of deliveries per hour. This system offers transparent insights into your statistics while operating within our Platform. For more detailed information regarding the 'batch system', you can easily review further insights and system-related information on the Platform. 

The legal basis for processing your batch system data is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2)(a) GDPR as this data is processed to ensure that you fulfil our operational requirements under the contract. This process is done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents by creating a ticket through our Help Center and request human review.

3.2.3.   Delivering orders

When you start your session for receiving orders, your personal contact & account, contract data such as your vehicle type, as well as location and device data will be used to calculate your proximity to the pick-up and drop-off locations, estimate the delivery time, and offer you a delivery based on this information while taking into account the delivery volume and weight.  

Offering you the most suitable delivery in real time is only possible when we use algorithmic decision making processes that take into account all relevant factors mentioned above.If you have any inquiries regarding the delivery offers, you can always contact our support agents  by creating a ticket through our Help Center, available via the Rider App, and request a human review of the process. As offering you deliveries is an essential part of enabling you to operate on our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2) (a) GDPR. 

Once you get the delivery task, you are free to choose the route. Our Platform may offer an integrated maps function that you can use during deliveries. If you use this feature, your device data and location data will be shared with the navigation service provider. Similarly, in cases where customers provide delivery instructions in a language different from your preference, our Platform may incorporate a translation feature. This feature may connect you to a third-party translation service (for instance, Google Translate) that may process your communications data in line with their own privacy practices. 

Using these functionalities is optional and the legal basis for this processing is consent under Art. 6(1)(a) GDPR.

3.2.4.   Communication with support agents, business partners and customers

If you experience any challenges when using our Platform, you can reach out to support agents or business partners (for instance, restaurants) through in-app chat or any other available channels (for instance, by creating a ticket through our Help Center). Similarly, if you encounter any difficulties with your delivery on our Platform, you can reach out to the customer through our Platform. In such instances, your personal contact & account, communications data, contract data such as your vehicle type, location & device data are processed and some of this data might be shared with the person you are communicating with (for instance, your name is shared with the customer). 

Processing your data is necessary to resolve the issue you are experiencing and to ensure that our Platform is offered to you as promised. Therefore the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

To ensure transparency and effective communication in our service operations, we provide relevant information to our customers and business partners (for instance, restaurants). This involves processing various types of data, including your personal contact & account, task-related data such as delivery details, as well as your location & device data. Part of this information, including your name, estimated delivery time, and sometimes your location, is shared with customers and business partners, only to the extent relevant for their order. 

This process is designed to keep participants of our Platform well-informed about their orders and helps them anticipate when the delivery will arrive or when the parcel they shipped via Glovo-on-demand will be delivered. We rely on our legitimate interest under Art. 6(1)(f) GDPR as the legal basis for sharing your information with customers and business partners.  

3.2.5.   Sending device notifications

We may send you different types of device notifications, including “pop-up notifications” and “in-app messages” that appear on top of other open apps that require us to process your device data. You can consent to receive such notifications, and have the option to revoke this permission in your phone settings. Please be assured that when we are using these technologies we will never capture any information regarding other apps that you may have installed on your device or any personal data contained within those apps.

The legal basis for this processing is consent under Art. 6(1) (a) GDPR.

3.2.6.  Operation management and service optimization

We are dedicated to delivering exceptional service to our customers, which requires efforts to manage and optimise the operations offered on our Platform. This process involves the processing of your personal contact & account as well as contract data such as vehicle information, task-related data such as delivery details, and your location & device data.

Our operation management efforts include determining the number of available sessions, and adjusting schedules to ensure efficient resource utilisation. Wherever possible, we aggregate and pseudonymize personal data, which means that we cannot identify you individually. In case your personal data is involved, these efforts are carried out based on our legitimate interest under Art. 6(1)(f) GDPR. 

In order to optimise our services we need to address potential disruptions. For instance, if you are outside the delivery zone you selected, we may need to process your contact data to send you a notification in order to inform you. If we suspect that the disruption of the service might be caused by fraudulent behaviour, we may temporarily pause your access to the Platform. This measure is crucial to protect the service continuity and avoid defrauding the interest of consumers. These decisions can be met automatically only after the process is evaluated by a human being prior to system implementation.  If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for service optimization is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2)(a) GDPR as this data is processed to ensure that you fulfil our operational requirements under the contract you have entered into with us.

3.2.7.   Incentives

We offer a variety of incentives to make our Platform more attractive to you and to ensure that you enjoy all the advantages that our Platform has to offer. These initiatives may be initiated for different purposes, such as improving your road safety and driving standards. When you participate in these programs, we may process your personal contact & account data, task-related data, as well as analysis of location & device data including motion analysis. In addition, our Refer a Friend program allows you to invite your friends to our Platform and obtain rewards such as referral bonuses. As part of this program, we may process your personal contact & account data, and a record of your referral.

Your participation in these incentives will be on a voluntary basis, therefore we will rely on consent under Art. 6(1)(a) GDPR as a legal basis. If you have already given your consent, you are free to revoke your consent at any time.

3.2.8.   Payment

Notwithstanding the specific terms of your contract with your logistics provider, the calculation of the payments due from Glovo to your logistics provider may depend on factors such as the number of deliveries, the distance for delivery, and/or the hours worked. Processing of your personal contact & account, location, task-related, is necessary to accurately calculate this payment and facilitate the payment process to your logistics provider. 

This process is done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding the payment process, you can always contact support agents by for example creating a ticket through our Help Center and request human review. We process your data for this purpose as the calculation and provision of payment is a fundamental aspect of the relationship between the logistics providers and our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

3.2.9.   Ending our collaboration

When the collaboration between you and your logistic provider comes to an end, we will be required to process certain personal data to ascertain that your offboarding has been properly completed. This data includes your personal contact & account, contract data such as offboarding details including termination date and reason, payment & billing, and task-related data. The legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

After termination of the collaboration, we will archive certain personal data pertaining to you as long as such storing is necessary for us to meet statutory requirements and necessary for handling claims or reporting reasons in accordance with the table given below (in Section 7. How long do we keep your data?). The legal basis for processing your data for archiving is legal obligation under Art. 6(1)(c) GDPR and for addressing post-termination requirements is legitimate interest under Art. 6(1)(f) GDPR.

3.3.   When we ensure the safety of our Platform

3.3.1.   IT infrastructure, database hosting, and systems security

We use state of the art servers, network equipment and cloud services to operate our Platform, to ensure high performance and uninterrupted service. All types of personal information you provide and the information we collect about you are stored and protected within the secure environment of our Platform. 

In order to achieve this, we use tools such as endpoint security detection, traffic monitoring, backup systems and data loss prevention solutions to keep your data secure. The legal basis for processing your data to host and ensure the security of your personal data is legitimate interest under Art. 6(1)(f) GDPR. 

3.3.2.   Compliance

In addition to legal requirements, we expect all of our Platform participants to comply with the requirements of our conditions of use, code of conduct, similar rules and processes as they apply to them. The purpose of this is to prevent and mitigate business risks and to ensure compliance with legal and ethical standards. Accordingly, irregularities will be investigated and upon confirming such deviation, we may take appropriate actions such as termination or suspension of the account involved, subject to legal prerequisites. This might require us to take appropriate and proportionate measures in order to safeguard our Legitimate Interest, including but not limited to preventing the re-hiring of individuals previously dismissed for serious violations and/or misconduct. 

In this context we may process your personal contact & account, contract, payment & billing, task-related, location & device, as well as communications data. 

This process is based on our legitimate interest under Art. 6(1)(f) GDPR as we have a strong interest in maintaining our Platform safe for all participants and upholding the integrity of our operations. 

3.3.3.   Operational safety and fraud prevention

One of our main priorities is to ensure a secure Platform and safe delivery experience for everyone participating in our Platform. To achieve this objective, proactive measures to prevent fraudulent activity and to ensure operational safety are implemented. This process includes the processing of personal contact & account data such as your internal ID and photo, contract data such as vehicle information, task-related, location & device, as well as identification data including government-issued documents, and work permit where required by your role. 

We are committed to protecting our network from fraudulent activities, such as session and location manipulation. To operationalize these fraud prevention activities, we utilize specialized third-party service providers. By evaluating your device and location data, these providers help us create secure device identifiers and detect unauthorized technical anomalies—including app tampering, cloned applications, and location spoofing.

We also leverage analysis of device data to identify road safety issues and improve driving standards. Some of these processes may be done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for processing your data for the purposes of operational safety and fraud prevention is legitimate interest under Art. 6(1)(f) GDPR. 

We may use facial recognition and ID verification technologies to ensure that only legitimate account holders access rider accounts. For this purpose, we utilise technologies that serve us to confirm the static image of your face belongs to you. This automated processing is voluntary, and you may choose a human review alternative instead. We assure that during this process your data is not used for any other purpose and not disclosed to any unauthorised third parties. The legal basis for the automated processing is your explicit consent under Art. 6(1)(a) and Art. 9(2)(a) GDPR, while the manual human review alternative is based on our legitimate interest in operational safety and fraud prevention under Art. 6(1)(f) GDPR.

3.4.   When we promote our Platform

3.4.1.   Onboarding campaigns

We utilise targeted campaigns to onboard more riders on our Platform, which involves displaying customised advertisements on websites tailored to specific audience segments. Additionally, if you visit our website to explore becoming a rider, we may utilise cookies and web trackers to remind you to submit your application. Typically, this practice only involves anonymized information, and we do not process personal data for this purpose. However, in exceptional cases where personal data is processed, it may include device, as well as personal contact & account data. 

We rely on our legitimate interest under Art. 6(1)(f) GDPR as the legal basis for promoting our Platform to new Riders. 

3.4.2.   Corporate communications

Photos and video footage might be published on our social media sites such as Linkedin or Instagram to promote our Platform and culture. For group photos, you will be given the opportunity to object to both the taking and the publication of the photo or video. You are free to request the deletion of a specific image at any point in time. Please note that, in order to review your request, we will require you to indicate exactly which photo or video recording you would like to have removed from a certain service. We will process this data until you object to the processing, or withdraw your consent (in the case of portrait photos).

Our legal basis for the processing of photos will be either your consent per Art. 6(1)(a) GDPR in the case of portrait photos showing only you as a person, or legitimate interest under Art. 6(1)(f) GDPR in the case of group photos showing you as part of a larger group of multiple people.

3.5.   When we improve our services

3.5.1.   Surveys and interviews

We always aim to improve our services, and your valuable feedback is an important part of that process. As such, we sometimes ask for your feedback or invite you to an interview. For surveys and interviews, we process your personal contact & account, task-related, device data, and the content of your feedback. We may also record your usage behaviour as part of the user interviews. 

Participation in the surveys and interviews requires your consent under Art. 6(1)(a) GDPR. After you provide your consent to participate in our surveys, we will contact you through your preferred communication channels, which may include in-app messages, email, SMS, or social communication Platforms such as WhatsApp. If you have already given your consent and would like to revoke it with future effect, please let us know by contacting us. In this case, we will exclude you from participating in interviews and ensure that you don't receive any further invitations. We will keep the data we process within user surveys and interviews for as long as you grant us consent to do so. At the latest, when you delete your account, we will consider your declaration of consent to have been withdrawn.

3.5.2.   Data analytics and business intelligence

We perform data analytics and develop business intelligence to improve our Platform in terms of product development, efficient resource management, and, ultimately, improve business performance. For example, this is the case when personal data is processed to measure the efficiency and efficacy and identify potential improvements in our operational structures and business processes. For this purpose, we process personal contact & account, task-related, contract, and location & device data. 

These insights are typically aggregated (meaning processed fully anonymously, so you can never be identified as a person by anybody) or pseudonymized (meaning it will be very hard to identify you as a person). The legal basis for processing your data for this purpose is legitimate interest under Art. 6(1)(f) GDPR.

3.6.   When we are required to comply with laws and regulations

3.6.1.   Authority requests and legal proceedings

As with any organisation, there are instances when we are required to share personal data with public authorities. Additionally, there might be instances where we have to process your personal data to initiate or defend legal claims and uphold our rights and interests. For this purpose, we may disclose and process certain data we hold about you, to the extent strictly necessary to conclude these legal proceedings and investigations. 

We retain this information for as long as necessary to comply with legal obligations related to ongoing proceedings and investigations. After the final closing of the respective legal proceedings, we will delete your data immediately. The legal basis for processing your data for complying with public authority requests is legal obligation under Art. 6(1)(c) GDPR; and for initiating and defending legal claims is legitimate interest under Art. 6(1)(f) GDPR.

3.6.2.   Responding to data subject requests

Data protection laws grant you various legal rights. We are committed to respecting them at all times. When you exercise these rights, we must process your data to effectively address your request. For instance, if you choose to exercise your right to access, we need to gather all of the information we hold about to meet our obligation to respond. 

To achieve this, we may process any type of data we hold about you, only to the extent necessary to comply with our obligations. The legal basis for processing your data for complying with data subject requests is a legal obligation under Art. 6(1)(c) GDPR. We retain this information for as long as necessary to comply with our legal obligations. 

3.6.3.   Regulatory compliance

Under various regulatory frameworks in the EU such as financial services regulations, antitrust and competition laws, the Digital Services Act (DSA) or the Platform-to-Business Regulation we are required to share certain aggregated data with the parties specified in these laws (for example, the business partners on our Platform, or the regulating bodies under the DSA). While this data will originate from personally identifiable data, we are generally not required to share personal data with third parties under these laws. 

Moreover, compliance with relevant laws such as social security, employment, or commercial laws requires the collection and retention of personal information for regulatory purposes. To fulfill these obligations, we are obligated to process various types of data such as identification data including government-issued identification documents, insurance information, contract data including type and duration of contract, as well as payment & billing data including date and place of birth, nationality, gender, and social security number.

This process may involve verification and confirmation of compliance with legal age requirements, possession of necessary permits (for instance, driver's licence, work permit), availability of health insurance coverage, or creating necessary proof of work. This process is crucial to ensure that all Platform participants comply with the statutory requirements for operating in our Platform. The processing of personal data is based on the legal basis of legal obligation under Art. 6(1)(c) GDPR.

4. Who will receive your data and under what circumstances?

We explained above the details of data processing including the usual recipients in the course of your regular activities on our Platform. These will be typically customers, business partners such as restaurants, rider support agents and marketing partners. In addition, our staff members will receive access to your data to fulfil their professional duties, such as providing you with a great online experience or looking into your support request, on a need to know basis. 

In certain scenarios, we also need to share your personal data with recipients outside of our company. Please be assured that your data is shared with these recipients only to the extent necessary for the specified purposes and only as we are legally permitted to do so. In addition to sharing data with the parties already specified above, we will only share your data as follows:

4.1.   Delivery Hero group companies

We are part of an international group of companies with legal entities in many parts of the world, including our group’s headquarters located with Delivery Hero SE in Berlin, Germany. To utilise our resources efficiently and ensure that our business processes function properly, we utilise our group-wide shared technological support services that sometimes necessitate sharing personal data with our parent company, Delivery Hero SE, or with the locations of our global tech hubs. In certain situations, we might also share limited data with other group companies, for example, to assist with payment collection or to implement security measures.

Delivery Hero group companies are bound by strict intra-group data transfer agreements ascertaining compliance with data protection requirements whenever sharing personal data with group companies.

4.2.   Data processors

We use various third-party service providers to perform our operations. Many of these providers process your personal data as so-called “data processors''. This means they are only allowed to process your personal data under our instructions and have no claims whatsoever to process your personal data for their own, independent purposes. Our processors are strictly monitored and we only engage processors who meet our high data protection standards. The main data processor for cloud technology on our Platform is our group’s headquarters located with Delivery Hero SE in Berlin. Delivery Hero SE provides us with a wide range of services of technology, such as cloud hosting, Platform security, marketing or customer relationship management tools. 

Delivery Hero SE will also use data processors (as so-called “sub-processors”), as follows:

1. Our Platform and databases run on cloud resources provided by the EU subsidiaries of Google Cloud Platform and Amazon Web Services. 
2. We use marketing and communications tools by companies such as SalesForce or Braze. 
3. Our finance and accounting platforms are provided by SAP. 

If you would like to request the full list of recipients of your personal data, you are free to do so at any point in time.

4.3.   Other third parties and service providers

We work with third parties, to whom we need to share your personal data and unlike data processors, they are not bound by our instructions and instead will process your data independently. These may be our consultants, lawyers or accountants who receive your data from us under a contract and process your personal data for legal reasons, or to protect our own interests. Similarly, this may involve sharing information with the insurance companies directly or with a third party acting on their behalf, to manage your insurance arrangements or facilitate your insurance coverage. In case you are recruited by a third-party-logistics provider, they will need to have visibility on certain task-related data in order to meet their legal or contractual obligations.

Under no circumstances will we sell or rent your personal information to third parties without your explicit, informed consent.

4.4.   Mergers & acquisitions, change of ownership

In the event of a merger with, or acquisition by, another company or group of undertakings, we may need to disclose limited information to that company and their advisors who are under professional obligations to maintain the confidentiality of your personal data. This may occur in circumstances such as mutual due diligence assessments and regulatory disclosures.

In any event, we will ensure that we only disclose the minimum amount of information necessary to conduct the transaction, while also carefully considering the feasibility of removing or anonymising any data that could identify individuals.

4.5.   Prosecuting authorities, courts and other public authorities

From time to time we may be requested to disclose personal data to public authorities. In some circumstances, we may disclose personal data with public bodies to bring or defend against legal claims, to protect our rights and interests, or to address security concerns.

Examples of such situations include cooperating in the detection and prevention of crime, responding to legal processes such as court orders or subpoenas, or sharing data with tax authorities for tax-related purposes. The public authorities involved in these scenarios may include law enforcement agencies, courts, tax authorities, or other government bodies.

1.  How do we transfer your personal data to other countries?

We and the parties we share your personal data with may transfer personal data to countries other than the country in which you use our services. Where such transfers take place, we take appropriate measures to ensure that your data is always afforded an adequate level of protection in the countries to which it is transferred. 

For example, if we transfer your personal data from a country within the European Economic Area (EEA) to a country outside of the EEA, we take appropriate safeguards to ensure that these transfers provide a level of protection that complies with data protection requirements. If there are specific further requirements of the law of the country in which you use our services, we will abide by them as well. Specifically, as far as transfers from the EEA to countries outside the EEA are concerned, we rely on a number of appropriate safeguards:

• Adequacy decisions by the EU Commission (also including the United States, to the extent recipients have certified under EU-US Privacy Framework or other applicable mutual agreement between the EU and the US),
• Standard contractual clauses mutually agreed in our contract with the data recipient (including any supplementary measures, if required),
• Further appropriate safeguards in accordance with Art. 46 GDPR (for example binding corporate rules). If you would like to receive a copy of the appropriate safeguards securing the data transfer, please contact us.

6. What are your legal rights?

Under the data protection laws, you are entitled to the following rights:

To exercise your rights, we encourage you to use the functions available in your account at any time. For example, if you would like to delete your data, or receive a copy of it, you can directly do so by following the relevant steps in your profile. These self-service methods are designed to expedite the process of fulfilling your rights. Alternatively, you can also reach out to our rider support channels to assist you. 

7. How long do we keep your data?

We retain your personal data for as long as it is necessary to achieve the purposes we described above. The duration for which we retain your personal data is determined by factors such as the scope, nature and purposes of the personal data processing, and whether we have legitimate interests or legal obligations that require us to retain your personal data.

In the ordinary course of operations, your data will be deleted according to the table below once the contract allowing you to operate on our Platform is terminated, unless we are legally required to retain it for a longer time.

8. How do we use algorithmic decision making?

Some of our processes include the use of algorithmic decision making and machine learning. We consistently strive to implement methods that ensure a significant level of human oversight in the decision making process, enabling us to modify or reverse decisions as needed.

In many cases, the algorithmic decision making processes without human oversight will not have legal or similar significant effects on you. Whereas they do, we will ensure that you have the right not to be subject to the algorithmic decision making processes, unless those processes are authorised by applicable law or are necessary for the entering into or performance of a contract. In these cases, you can always oppose the decision and request a human evaluation by contacting us.

9. How do we use Artificial Intelligence? 

We may use artificial intelligence (“AI”) technologies across our operations. Depending on the context, such technologies may be used to support rider service interactions (such as chatbots and translations), assist with inbound and outbound communications, route and prioritise requests, detect fraud or abuse, improve safety and security, and enhance our products and services. For these purposes, we may process account data, order and delivery data, device information, as well as rider support data. 

Where we use AI technologies to improve our support services and operational efficiency, or to protect our platform by preventing fraud and ensuring the safety and security of our services, the legal basis for processing this data is our legitimate interest under Art. 6(1)(f) GDPR.

We may also use AI to record support calls or to produce transcripts and chat content. The categories of personal data processed will be limited to what is necessary for the relevant purpose. The legal basis for this processing is your consent under Art. 6(1)(a) GDPR. 

Whenever we use third-party providers for AI-enabled services, those providers will be subject to appropriate contractual, confidentiality and data protection obligations, including, where applicable, data processing agreements under Art. 28 GDPR. We do not permit third-party providers to use your personal data to train or improve their AI models, unless this is clearly disclosed to you and supported by an appropriate legal basis.

In line with the EU AI Act, we ensure that any AI-generated decision or suggestion that may significantly affect you is subject to human review. Our team actively checks automated outputs and confirms important decisions to protect fairness, transparency, and your rights.

You may exercise your rights in relation to our processing activities involving AI at any time. These include the right to access, rectify, erase, restrict and object to the processing, and, where applicable, the right not to be subject to a decision based solely on automated processing. To exercise these rights in accordance with applicable law, you can send us an email to gdpr@glovoapp.com.  

Changes to this Privacy Statement

We may update this Privacy Statement from time to time to reflect our new processes, new technologies, and legal obligations. We are committed to keeping you informed of any changes to our privacy practices, so we encourage you to review this privacy statement to stay updated.

Last modified: August 2026 - review of content and structure.