English version below

Ova Izjava o privatnosti ima za cilj pojasniti koje osobne podatke obrađujemo, zašto ih obrađujemo, tko prima vaše podatke i kako možete ostvariti svoja zakonska prava. 

U ovoj Izjavi o privatnosti osobni podaci označavaju sve informacije koje vas izravno identificiraju kao osobu (poput vašeg punog imena i adrese) ili se mogu upotrijebiti za vašu identifikaciju kao osobe (poput korisničkog ID-a povezanog s vašim identitetom). Jednako tako, obrada se odnosi na svaku radnju izvršenu na vašim osobnim podacima, na primjer, prikupljanje, pohranu, upotrebu, otkrivanje ili uništavanje vaših podataka. 

1. Tko smo mi i kako nas možete kontaktirati? 

2. Koje kategorije osobnih podataka obrađujemo? 

3. Što radimo s vašim osobnim podacima? 

4. Tko će primiti vaše podatke i pod kojim okolnostima? 

5. Kako prenosimo vaše osobne podatke u druge države? 

6. Koja su vaša zakonska prava? 

7. Koliko dugo čuvamo vaše podatke? 

8. Kako koristimo algoritamsko donošenje odluka? 

9. Kako koristimo umjetnu inteligenciju?

1. Tko smo mi i kako nas možete kontaktirati? 

Mi smo Glovoapp Technology d.o.o. sa sjedištem  na adresi Radnička cesta 52, 10000 Zagreb, Hrvatska.

Što se tiče vaše privatnosti, mi smo ti koji odlučuju kako i u koje se svrhe obrađuju vaši osobni podaci tijekom korištenja naše platforme za dostavu („Platforma”) i pružanja usluga dostave. U terminologiji zaštite podataka to nas čini takozvanim voditeljem obrade podataka (strana odgovorna za to zašto i kako se vaši osobni podaci obrađuju).

Ako imate bilo kakvih pitanja vezanih uz način na koji se obrađuju vaši osobni podaci, možete nam se obratiti na gdpr@glovoapp.com. Ako želite kontaktirati našeg službenika za zaštitu podataka, obratite se na dpo@deliveryhero.com.

2. Koje kategorije osobnih podataka obrađujemo? 

Kao dio ponude naše Platforme te kako bismo vam omogućili obavljanje dostava  (drugim riječima, da postanete „dostavljač”) tijekom razdoblja obavljanja usluge u zoni dostave („sesija”), obrađujemo osobne podatke koje ste vi pružili, koji su prikupljeni s vašeg uređaja kada komunicirate s našom Platformom ili dobiveni od dopuštenih trećih strana. Obrađujemo sljedeće kategorije osobnih podataka: 

3. Što radimo s vašim osobnim podacima? 

Ovaj odjeljak opisuje kako se obrađuju vaši osobni podaci kao dostavljača na našoj Platformi. Ako dodatne svrhe koje nisu navedene u ovom odjeljku zahtijevaju daljnju obradu vaših podataka, o takvim aktivnostima bit ćete obaviješteni zasebno. Na primjer, ako ste angažirani na našoj Platformi putem treće strane, oni su prema važećem zakonu dužni pružiti vam dodatne detalje o tome kako upravljaju i obrađuju vaše podatke u svoje svrhe. 

3.1. Kada se pridružite našoj Platformi 

3.1.1. Prijava 

Ako se izravno prijavite da postanete dostavljač na našoj Platformi, od vas će se tražiti da navedete svoje osobne kontaktne podatke kao što su adresa e-pošte, broj telefona, identifikacijske podatke poput dokumenata koje je izdala država (putovnica, radna dozvola), te podatke o ugovoru poput informacija o vozilu. Može se dogoditi da se od vas također zatraži da pružite svoje podatke kao kandidata, uključujući vaše kvalifikacije i iskustva. 

Nakon što navedete svoje podatke, možemo vas kontaktirati putem vaših preferiranih komunikacijskih kanala, koji mogu uključivati e-poštu, SMS ili društvene komunikacijske kanale poput WhatsAppa. Ova komunikacija može uključivati dogovaranje ili provođenje intervjua, podsjećanje na učitavanje dodatnih informacija ili dokumenata u sustav za zapošljavanje. Podaci koji se obrađuju u ovom koraku ključni su za potvrdu da možete pružati uslugu i postati dostavljač na našoj Platformi. Ako se prijavite putem programa „preporuči prijatelja”, evidencija o ovoj preporuci također će se čuvati i obraditi kako bi se ispunio bilo koji važeći bonus za preporuku. Pravna osnova za postupak prijave je stoga sklapanje ugovora prema članku 6. stavku 1. točki (b) GDPR-a . 

3.1.2. Uvođenje u posao (onboarding) i otvaranje računa 

Nakon što uspješno završite postupak prijave, primit ćete pozivnicu za sklapanje ugovora o korištenju naše Platforme kao dostavljač. U tu svrhu obradit će se vaši osobni podaci o kontaktu i računu, plaćanju i naplati, identifikaciji, kao i podaci o ugovoru. Ove osnovne informacije osnova su naše suradnje na našoj Platformi. 

U slučajevima kada se vaši dokumenti za prijavu, uključujući vaše identifikacijske podatke, ne mogu osobno provjeriti, možemo upotrijebiti strojne tehnologije za provjeru vaših dokumenata. Ako se te tehnologije koriste, osigurat ćemo ljudsku procjenu procesa i da se možete usprotiviti svakom nezadovoljavajućem rezultatu ovog procesa provjere putem Centra za pomoć unutar aplikacije za dostavljače te ćemo se pobrinuti da se provjera ponovno procijeni. 

Nakon ovih koraka bit ćete uključeni na Platformu i kreirat će se račun dostavljača. Pravna osnova za ovu obradu je stoga sklapanje ili izvršavanje ugovora prema članku 6. stavku 1. točki (b) GDPR-a. 

3.2. Kada koristite našu Platformu 

3.2.1. Odabir vaših sesija 

Na temelju uvjeta navedenih u vašem ugovoru, mogu vam biti dodijeljene određene sesije ili vam se može dati opcija da rezervirate dostupne sesije. Ovaj proces zahtijeva obradu vaših podataka o kontaktu i računu, ugovoru te podataka vezanih uz zadatke, poput detalja vaše sesije. 

Ako ne prisustvujete svojoj sesiji, vodimo evidenciju da niste bili na mreži u svojoj sesiji. 

U mjeri u kojoj nam to dopušta zakon, također ćemo morati biti obaviješteni kada uzimate slobodno vrijeme ili godišnji odmor. Budući da su zakazivanje vaših sesija i upravljanje odsutnošću sastavni aspekti koji vam omogućuju korištenje naše Platforme, pravna osnova za ovu obradu je izvršavanje ugovora prema članku 6. stavku 1. točki (b) GDPR-a. 

Uz gore navedene kategorije podataka, kada otvorite svoju aplikaciju za dostavljače, možemo obraditi vaše podatke o lokaciji i uređaju kako bismo vam ponudili sesije (u područjima gdje je to primjenjivo) i osigurali nesmetan početak vaše planirane sesije. Pravna osnova za ovu funkcionalnost je legitimni interes prema članku 6. stavku 1. točki (f) GDPR-a. 

3.2.2. Sustav grupnih isporuka 

Naš "sustav grupnih isporuka" obrađuje osobne podatke o kontaktu i računu, ugovoru, lokaciji i uređaju, kao i podatke vezane uz zadatke, kao što su broj prihvaćenih i dovršenih dostava te broj dostava na sat. Ovaj sustav nudi transparentan uvid u vašu statistiku tijekom rada unutar naše Platforme. Za detaljnije informacije o "sustavu grupnih isporuka", na Platformi možete jednostavno pregledati daljnje uvide i informacije vezane uz sustav.  

Pravna osnova za obradu podataka vašeg sustava grupnih isporuka je izvršavanje ugovora prema članku 6. stavku 1. točki (b) GDPR-a i podržana je člankom 22. stavkom 2. točkom (a) GDPR-a, budući da se ovi podaci obrađuju kako bi se osiguralo da ispunjavate naše operativne zahtjeve iz ugovora. Ovaj proces se odvija automatski uzimajući u obzir sve gore navedene relevantne čimbenike. Ako imate bilo kakvih upita u vezi s ovim procesom, uvijek možete kontaktirati agente za podršku stvaranjem upita (tiketa) putem našeg Centra za pomoć i zatražiti ljudski pregled. 

3.2.3. Dostava narudžbi 

Kada započnete svoju sesiju za primanje narudžbi, vaši osobni podaci o kontaktu i računu, podaci o ugovoru poput vrste vašeg vozila, kao i podaci o lokaciji i uređaju koristit će se za izračun vaše blizine lokacijama za preuzimanje i isporuku, procjenu vremena dostave i kako bi vam se na temelju tih informacija ponudila dostava, uzimajući pritom u obzir volumen i težinu dostave.  

Ponuda najprikladnije dostave u stvarnom vremenu moguća je samo kada koristimo procese algoritamskog donošenja odluka koji uzimaju u obzir sve gore navedene relevantne čimbenike.  Ako imate bilo kakvih upita u vezi s ponudama za dostavu, uvijek možete kontaktirati naše agente za podršku stvaranjem upita (tiketa) putem našeg Centra za pomoć, dostupnog putem aplikacije za dostavljače, i zatražiti ljudski pregled procesa. Budući da je ponuda dostava ključan dio omogućavanja vašeg rada na našoj Platformi, pravna osnova za ovu obradu je izvršavanje ugovora prema članku 6. stavku 1. točki (b) GDPR-a i podržana je člankom 22. stavkom 2. točkom (a) GDPR-a.  

Nakon što dobijete zadatak dostave, slobodni ste odabrati rutu. Naša Platforma može nuditi integriranu funkciju karata koju možete koristiti tijekom dostava. Ako koristite ovu značajku, podaci s vašeg uređaja i podaci o lokaciji bit će podijeljeni s pružateljem usluge navigacije. Slično tome, u slučajevima kada korisnici daju upute za dostavu na jeziku koji se razlikuje od vašeg preferiranog, naša Platforma može uključivati značajku prijevoda. Ova vas značajka može povezati s uslugom prevođenja treće strane (primjerice, Google prevoditelj) koja može obraditi vaše podatke o komunikaciji u skladu s vlastitim praksama privatnosti.  

Korištenje ovih funkcionalnosti je opcionalno, a pravna osnova za ovu obradu je pristanak prema članku 6. stavku 1. točki (a) GDPR-a. 

3.2.4. Komunikacija s agentima za podršku, poslovnim partnerima i korisnicima 

Ako naiđete na bilo kakve izazove prilikom korištenja naše Platforme, možete se obratiti agentima za podršku ili poslovnim partnerima (primjerice, restoranima) putem razgovora (chata) unutar aplikacije ili bilo kojeg drugog dostupnog kanala (primjerice, telefonskim pozivom). Slično tome, ako naiđete na bilo kakve poteškoće s dostavom na našoj Platformi, možete se obratiti korisniku putem naše Platforme. U takvim slučajevima obrađuju se vaši osobni podaci o kontaktu i računu, podaci o ugovoru poput vrste vašeg vozila, te podaci o lokaciji i uređaju, a neki od tih podataka mogli bi biti podijeljeni s osobom s kojom komunicirate (na primjer, vaše ime dijeli se s korisnikom).  

Obrada vaših podataka nužna je za rješavanje problema s kojim se suočavate i kako bi se osiguralo da vam se naša Platforma nudi onako kako je obećano. Stoga je pravna osnova za ovu obradu izvršavanje ugovora prema članku 6. stavku 1. točki (b) GDPR-a.  

Kako bismo osigurali transparentnost i učinkovitu komunikaciju u operacijama naših usluga, pružamo relevantne informacije našim korisnicima i poslovnim partnerima (primjerice, restoranima). To uključuje obradu raznih vrsta podataka, uključujući vaše osobne podatke o kontaktu i računu, podatke vezane uz zadatke poput detalja o dostavi, kao i podatke o vašoj lokaciji i uređaju. Dio ovih informacija, uključujući vaše ime, procijenjeno vrijeme dostave, a ponekad i vašu lokaciju, dijeli se s korisnicima i poslovnim partnerima samo u mjeri koja je relevantna za njihovu narudžbu. 

Ovaj je proces osmišljen kako bi sudionici naše Platforme bili dobro informirani o svojim narudžbama te im pomaže predvidjeti kada će dostava stići ili kada će pošiljka koju su poslali putem Glova na zahtjev biti isporučena. Oslanjamo se na naš legitimni interes prema članku 6. stavku 1. točki (f) GDPR-a kao pravnu osnovu za dijeljenje vaših informacija s korisnicima i poslovnim partnerima.   

3.2.5. Slanje obavijesti na uređaj 

Možemo vam slati različite vrste obavijesti na uređaj, uključujući "iskačuće obavijesti" (pop-up) i "poruke unutar aplikacije" koje se pojavljuju na vrhu drugih otvorenih aplikacija koje od nas zahtijevaju obradu podataka s vašeg uređaja. Tražit ćemo vaš pristanak za slanje takvih obavijesti, a vi ćete uvijek imati opciju opozvati ovo dopuštenje. Budite uvjereni da prilikom korištenja ovih tehnologija nikada nećemo bilježiti nikakve informacije koje se odnose na druge aplikacije koje ste možda instalirali na svoj uređaj niti bilo koje osobne podatke sadržane unutar tih aplikacija.  

Pravna osnova za ovu obradu je pristanak prema članku 6. stavku 1. točki (a) GDPR-a. 

3.2.6. Upravljanje poslovanjem i optimizacija usluga 

Posvećeni smo pružanju iznimne usluge našim korisnicima, što zahtijeva napore u upravljanju i optimizaciji operacija koje se nude na našoj Platformi. Ovaj proces uključuje obradu vaših osobnih podataka o kontaktu i računu, kao i podataka o ugovoru poput informacija o vozilu, podataka vezanih uz zadatke poput detalja o dostavi, te vaših podataka o lokaciji i uređaju. 

Naši napori u upravljanju poslovanjem uključuju određivanje broja dostupnih sesija kako bi se osiguralo učinkovito korištenje resursa. Gdje god je to moguće, zbrajamo i pseudonimiziramo osobne podatke, što znači da vas ne možemo pojedinačno identificirati. U slučaju da su vaši osobni podaci uključeni, ti se napori provode na temelju našeg legitimnog interesa prema članku 6. stavku 1. točki (f) GDPR-a. 

Kako bismo optimizirali naše usluge, moramo rješavati potencijalne smetnje. Na primjer, ako korisnik otkaže narudžbu koja vam je dodijeljena, možda ćemo morati obraditi vaše podatke o kontaktu kako bismo vam poslali obavijest i informirali vas. Ako sumnjamo da bi prekid usluge mogao biti uzrokovan prijevarnim ponašanjem, možemo privremeno pauzirati vaš pristup Platformi. Ova je mjera ključna za zaštitu kontinuiteta usluge i izbjegavanje oštećivanja interesa potrošača. Ove se odluke mogu donositi automatski samo nakon što čovjek procijeni proces prije implementacije sustava. Ako imate bilo kakvih upita u vezi s ovim procesom, uvijek možete kontaktirati agente za podršku i zatražiti ljudski pregled. Pravna osnova za optimizaciju usluga je izvršavanje ugovora prema članku 6. stavku 1. točki (b) GDPR-a i podržana je člankom 22. stavkom 2. točkom (a) GDPR-a jer se ti podaci obrađuju kako bi se osiguralo da ispunjavate naše operativne zahtjeve iz ugovora koji ste s nama sklopili. 

3.2.7. Poticaji 

Nudimo razne poticaje kako bismo vam učinili našu Platformu privlačnijom i osigurali da uživate u svim prednostima koje naša Platforma nudi. Ove inicijative mogu biti pokrenute u različite svrhe, kao što je poboljšanje vaše sigurnosti na cestama i standarda vožnje. Kada sudjelujete u ovim programima, možemo obrađivati vaše osobne podatke o kontaktu i računu, podatke vezane uz zadatke, kao i analizu podataka o lokaciji i uređaju, uključujući analizu kretanja. Uz to, naš program Preporuči prijatelja (Refer a Friend) omogućuje vam da pozovete svoje prijatelje na našu Platformu i ostvarite nagrade kao što su bonusi za preporuku. Kao dio ovog programa, možemo obrađivati vaše osobne podatke o kontaktu i računu, te evidenciju vaše preporuke. 

Vaše sudjelovanje u ovim poticajima bit će na dobrovoljnoj osnovi, stoga ćemo se oslanjati na pristanak prema članku 6. stavku 1. točki (a) GDPR-a kao pravnoj osnovi. Ako ste već dali svoj pristanak, slobodni ste ga opozvati u bilo kojem trenutku. 

3.2.8. Smjernice za uključivanje (Onboarding guidance) 

Posvećeni smo održavanju profesionalnih standarda u našim programima obuke i obrazovanja. Ove inicijative uključuju opcionalne i obvezne module obuke osmišljene kako bi se osigurao visoki standard usluge, kao i usklađenost sa specifičnim zahtjevima industrije, poput onih povezanih s rukovanjem hranom ili sigurnošću na cestama. Kako bismo vam omogućili pristup ovim ponudama ili, u slučaju obvezne obuke, pratili vaše pohađanje i usklađenost, morat ćemo obraditi vaše osobne podatke o kontaktu i računu, podatke o ugovoru, kao i dokaz o završenoj obuci.  

Pravna osnova za ovu obradu je zakonska obveza prema članku 6. stavku 1. točki (c) GDPR-a u slučaju zakonski propisane obuke, te, za obuku za održavanje profesionalnih standarda, legitimni interes prema članku 6. stavku 1. točki (f) GDPR-a. 

3.2.9. Plaćanje 

Na temelju specifičnih uvjeta vašeg ugovora, izračun vašeg plaćanja može ovisiti o faktorima kao što su broj dostava, udaljenost za dostavu i/ili odrađeni sati. Obrada vaših osobnih podataka o kontaktu i računu, lokaciji, zadacima, kao i podataka o plaćanju i naplati, neophodna je za točan izračun vašeg plaćanja i olakšavanje postupka plaćanja.  

Ovaj proces se odvija automatski uzimajući u obzir sve gore navedene relevantne čimbenike. Ako imate bilo kakvih upita u vezi s procesom plaćanja, uvijek možete kontaktirati agente za podršku, na primjer, stvaranjem upita putem našeg Centra za pomoć i zatražiti ljudski pregled. Mi obrađujemo vaše podatke u ovu svrhu jer su izračun i izvršenje vašeg plaćanja temeljni aspekt odnosa između vas i naše Platforme, a pravna osnova za ovu obradu je izvršavanje ugovora prema članku 6. stavku 1. točki (b) GDPR-a. 

3.2.10. Prekid naše suradnje 

Kada se naša suradnja privede kraju, od nas će se tražiti obrada određenih osobnih podataka kako bismo utvrdili da je vaš prekid suradnje (offboarding) pravilno proveden. Ovi podaci uključuju vaše osobne podatke o kontaktu i računu, podatke o ugovoru poput detalja o prekidu suradnje, uključujući datum i razlog raskida, podatke o plaćanju i naplati te podatke vezane uz zadatke. Pravna osnova za ovu obradu je izvršavanje ugovora prema članku 6. stavku 1. točki (b) GDPR-a. 

Nakon raskida naše suradnje, arhivirat ćemo određene osobne podatke koji se odnose na vas sve dok je takva pohrana nužna da bismo zadovoljili zakonske uvjete te potrebna za rješavanje potraživanja ili razloga izvještavanja sukladno donjoj tablici (u Odjeljku 7. Koliko dugo čuvamo vaše podatke?). Pravna osnova za obradu vaših podataka za arhiviranje je zakonska obveza prema članku 6. stavku 1. točki (c) GDPR-a, a za rješavanje zahtjeva nakon raskida je legitimni interes prema članku 6. stavku 1. točki (f) GDPR-a. 

3.3. Kada osiguravamo sigurnost naše Platforme 

3.3.1. IT infrastruktura, hosting baze podataka i sigurnost sustava 

Koristimo najsuvremenije poslužitelje, mrežnu opremu i usluge u oblaku (cloud) za rad naše Platforme, kako bismo osigurali visoke performanse i neprekidnu uslugu. Sve vrste osobnih podataka koje navedete i podaci koje prikupljamo o vama pohranjuju se i zaštićeni su unutar sigurnog okruženja naše Platforme.  

Kako bismo to postigli, koristimo alate kao što su otkrivanje sigurnosti krajnjih točaka, praćenje prometa, sustavi za izradu sigurnosnih kopija i rješenja za sprječavanje gubitka podataka kako bismo osigurali sigurnost vaših podataka. Pravna osnova za obradu vaših podataka u svrhu hostinga i osiguranja sigurnosti vaših osobnih podataka je legitimni interes prema članku 6. stavku 1. točki (f) GDPR-a. 

3.3.2. Usklađenost 

Uz zakonske zahtjeve, očekujemo da svi sudionici naše Platforme poštuju zahtjeve naših uvjeta korištenja, kodeksa ponašanja, te sličnih pravila i procesa koji se na njih odnose. Svrha ovoga je sprječavanje i ublažavanje poslovnih rizika te osiguravanje usklađenosti s pravnim i etičkim standardima. Sukladno tome, nepravilnosti će se istražiti te nakon potvrđivanja takvog odstupanja možemo poduzeti odgovarajuće radnje poput prekida ili suspenzije dotičnog računa, podložno zakonskim preduvjetima. Ovo može zahtijevati od nas poduzimanje odgovarajućih i proporcionalnih mjera kako bismo zaštitili naš legitimni interes, uključujući, ali ne ograničavajući se na, sprječavanje ponovnog zapošljavanja pojedinaca koji su prethodno otpušteni zbog ozbiljnih kršenja i/ili nepriličnog ponašanja. 

U ovom kontekstu možemo obraditi vaše osobne podatke o kontaktu i računu, ugovoru, plaćanju i naplati, zadacima, lokaciji i uređaju, kao i podatke o komunikaciji.  

Ovaj se proces temelji na našem legitimnom interesu prema članku 6. stavku 1. točki (f) GDPR-a jer imamo snažan interes za održavanje naše Platforme sigurnom za sve sudionike i održavanje integriteta našeg poslovanja.  

3.3.3. Operativna sigurnost i sprječavanje prijevara 

Jedan od naših glavnih prioriteta je osigurati sigurnu Platformu i sigurno iskustvo dostave za sve koji sudjeluju u našoj Platformi. Da bi se postigao ovaj cilj, provode se proaktivne mjere za sprječavanje prijevarnih aktivnosti i osiguravanje operativne sigurnosti. Ovaj proces uključuje obradu osobnih podataka o kontaktu i računu poput vašeg internog ID-a i fotografije, podataka o ugovoru poput informacija o vozilu, zadacima, lokaciji i uređaju, kao i identifikacijskih podataka, uključujući dokumente izdane od strane države i radne dozvole tamo gdje to vaša uloga zahtijeva.  

Posvećeni smo zaštiti naše mreže od prijevarnih aktivnosti, kao što su manipulacija sesijama i lokacijama. Kako bismo operacionalizirali ove aktivnosti sprječavanja prijevara, koristimo specijalizirane pružatelje usluga trećih strana. Procjenom vaših podataka s uređaja i lokacije, ti nam pružatelji pomažu stvoriti sigurne identifikatore uređaja i otkriti neovlaštene tehničke anomalije — uključujući mijenjanje aplikacije, klonirane aplikacije i lažiranje lokacije .

Također koristimo analizu podataka o uređaju za prepoznavanje problema sa sigurnošću na cestama i poboljšanje standarda vožnje. Neki od ovih procesa mogu se obaviti automatski uzimajući u obzir sve gore navedene relevantne čimbenike. Ako imate bilo kakvih upita u vezi s ovim procesom, uvijek možete kontaktirati agente za podršku i zatražiti ljudski pregled. Pravna osnova za obradu vaših podataka u svrhu operativne sigurnosti i sprječavanja prijevara je legitimni interes prema članku 6. stavku 1. točki (f) GDPR-a.  

Možemo koristiti tehnologije za prepoznavanje lica i provjeru osobnog dokumenta (ID) kako bismo osigurali da računima dostavljača pristupaju samo zakoniti vlasnici računa. U tu svrhu koristimo tehnologije koje nam služe za potvrdu da statična slika vašeg lica pripada vama. Ova automatska obrada je dobrovoljna, a vi umjesto toga možete odabrati alternativu u obliku ručnog ljudskog pregleda. Jamčimo da se tijekom ovog procesa vaši podaci ne koriste u druge svrhe i ne otkrivaju se neovlaštenim trećim stranama. Pravna osnova za automatiziranu obradu je vaš izričiti pristanak prema članku 6. stavku 1. točki (a) i članku 9. stavku 2. točki (a) GDPR-a, dok se alternativni ručni pregled temelji na našem legitimnom interesu za operativnu sigurnost i sprječavanje prijevara prema članku 6. stavku 1. točki (f) GDPR-a. 

3.4. Kada promoviramo našu Platformu 

3.4.1. Kampanje uključivanja novih korisnika 

Koristimo ciljane kampanje kako bismo uključili više dostavljača na našu Platformu, što uključuje prikazivanje prilagođenih oglasa na web stranicama prilagođenima određenim segmentima publike. Dodatno, ako posjetite našu web stranicu kako biste istražili mogućnost postajanja dostavljačem, možemo koristiti kolačiće i web pratitelje (trackere) da bismo vas podsjetili na podnošenje vaše prijave. Obično ova praksa uključuje samo anonimizirane informacije, a mi ne obrađujemo osobne podatke u tu svrhu. Međutim, u iznimnim slučajevima kada se osobni podaci obrađuju, to može uključivati podatke s uređaja, kao i osobne podatke o kontaktu i računu.  

Oslanjamo se na naš legitimni interes prema članku 6. stavku 1. točki (f) GDPR-a kao pravnu osnovu za promociju naše Platforme novim dostavljačima.  

3.4.2. Korporativne komunikacije 

Fotografije i video snimke mogle bi se objavljivati na našim stranicama društvenih mreža, kao što su Linkedin ili Instagram, kako bi se promovirala naša Platforma i kultura. Za grupne fotografije, dobit ćete mogućnost prigovora na fotografiranje i na objavljivanje fotografije ili videozapisa. Slobodni ste zatražiti brisanje određene slike u bilo kojem trenutku. Imajte na umu da ćemo za obradu vašeg zahtjeva od vas tražiti da točno naznačite koju fotografiju ili video snimku želite ukloniti s određene usluge. Ove ćemo podatke obrađivati dok ne uložite prigovor na obradu ili povučete svoj pristanak (u slučaju portretnih fotografija). 

U svakom slučaju, zatražit će se vaš izričit pristanak za objavljivanje i korištenje vaše slike.  

Naša pravna osnova za obradu fotografija bit će pristanak u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a.

3.5. Kada poboljšavamo naše usluge 

3.5.1. Ankete i intervjui 

Uvijek nam je cilj poboljšati naše usluge, a vaše su vrijedne povratne informacije važan dio tog procesa. Slijedom toga, ponekad tražimo vaše mišljenje ili vas pozivamo na intervju. Za ankete i intervjue obrađujemo vaše osobne podatke o kontaktu i računu, podatke vezane uz zadatke, podatke o uređaju i sadržaj vaših povratnih informacija. Također možemo snimati vaše ponašanje prilikom korištenja kao dio korisničkih intervjua.  

Sudjelovanje u anketama i intervjuima zahtijeva vaš pristanak prema članku 6. stavku 1. točki (a) GDPR-a. Nakon što date svoj pristanak za sudjelovanje u našim anketama, kontaktirat ćemo vas putem vaših preferiranih komunikacijskih kanala, koji mogu uključivati poruke unutar aplikacije, e-poštu, SMS ili društvene komunikacijske platforme poput WhatsAppa. Ako ste već dali svoj pristanak i želite ga opozvati za ubuduće, molimo vas da nas o tome obavijestite tako što ćete nas kontaktirati. U tom ćemo vas slučaju isključiti iz sudjelovanja u intervjuima i osigurati da više ne primate pozive. Podatke koje obrađujemo u okviru korisničkih anketa i intervjua čuvat ćemo onoliko dugo koliko nam za to date svoj pristanak. Najkasnije u trenutku kada izbrišete svoj račun, smatrat ćemo da je vaša izjava o pristanku povučena. 

3.5.2. Analitika podataka i poslovna inteligencija 

Vršimo analitiku podataka i razvijamo poslovnu inteligenciju kako bismo poboljšali našu Platformu u smislu razvoja proizvoda, učinkovitog upravljanja resursima i, u konačnici, poboljšanja poslovnih performansi. To je slučaj, na primjer, kada se osobni podaci obrađuju za mjerenje učinkovitosti i djelotvornosti te prepoznavanje potencijalnih poboljšanja u našim operativnim strukturama i poslovnim procesima. U tu svrhu obrađujemo osobne podatke o kontaktu i računu, zadacima, ugovoru te podatke o lokaciji i uređaju. 

Ovi su uvidi obično zbirni (što znači da se obrađuju potpuno anonimno, tako da vas nitko nikada ne može identificirati kao osobu) ili pseudonimizirani (što znači da će vas biti vrlo teško identificirati kao osobu). Pravna osnova za obradu vaših podataka u ovu svrhu je legitimni interes prema članku 6. stavku 1. točki (f) GDPR-a. 

3.6. Kada smo obvezni poštivati zakone i propise 

3.6.1. Zahtjevi nadležnih tijela i pravni postupci 

Kao i u svakoj organizaciji, postoje slučajevi kada smo dužni dijeliti osobne podatke s javnim tijelima. Dodatno, mogu postojati situacije kada moramo obraditi vaše osobne podatke kako bismo pokrenuli ili se obranili od pravnih zahtjeva te podržali naša prava i interese. U tu svrhu, možemo otkriti i obraditi određene podatke koje posjedujemo o vama, u mjeri u kojoj je to strogo nužno za okončanje tih pravnih postupaka i istraga.  

Ove informacije zadržavamo onoliko dugo koliko je potrebno za poštivanje zakonskih obveza povezanih s tekućim postupcima i istragama. Nakon konačnog zatvaranja dotičnih pravnih postupaka, odmah ćemo izbrisati vaše podatke. Pravna osnova za obradu vaših podataka radi udovoljavanja zahtjevima javnih tijela je zakonska obveza prema članku 6. stavku 1. točki (c) GDPR-a; a za pokretanje i obranu od pravnih zahtjeva je legitimni interes prema članku 6. stavku 1. točki (f) GDPR-a. 

3.6.2. Odgovaranje na zahtjeve ispitanika 

Zakoni o zaštiti podataka daju vam razna zakonska prava. Posvećeni smo njihovom poštivanju u svakom trenutku. Kada ostvarujete ta prava, moramo obraditi vaše podatke kako bismo učinkovito riješili vaš zahtjev. Na primjer, ako odlučite iskoristiti svoje pravo na pristup, moramo prikupiti sve informacije o vama koje posjedujemo kako bismo ispunili svoju obvezu odgovora.  

Da bismo to postigli, možemo obrađivati bilo koju vrstu podataka koju o vama posjedujemo, samo u onoj mjeri koja je nužna za ispunjavanje naših obveza. Pravna osnova za obradu vaših podataka radi udovoljavanja zahtjevima ispitanika je zakonska obveza u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a. Ove informacije zadržavamo onoliko dugo koliko je to potrebno za poštivanje naših zakonskih obveza.  

3.6.3. Usklađenost s propisima 

Prema raznim regulatornim okvirima u EU, kao što su propisi o financijskim uslugama, antimonopolski zakoni i zakoni o tržišnom natjecanju, Akt o digitalnim uslugama (DSA) ili Uredba o odnosima između platformi i poduzeća, dužni smo podijeliti određene zbirne podatke sa stranama navedenim u ovim zakonima (na primjer, poslovnim partnerima na našoj Platformi, ili regulatornim tijelima pod DSA). Iako će ti podaci potjecati od osobnih podataka pomoću kojih se može identificirati osoba, prema tim zakonima općenito se od nas ne traži da osobne podatke dijelimo s trećim stranama.  

Štoviše, usklađenost s relevantnim zakonima poput zakona o socijalnom osiguranju, radnim ili trgovačkim zakonima zahtijeva prikupljanje i zadržavanje osobnih podataka u regulatorne svrhe. Kako bismo ispunili ove obveze, mi smo obvezni obraditi razne vrste podataka, kao što su identifikacijski podaci uključujući dokumente o identifikaciji izdane od strane države, informacije o osiguranju, podatke o ugovoru, uključujući vrstu i trajanje ugovora, te podatke o plaćanju i naplati, uključujući datum i mjesto rođenja, nacionalnost, spol i broj socijalnog osiguranja. 

Ovaj proces može uključivati provjeru i potvrdu ispunjavanja zakonskih dobnih uvjeta, posjedovanje potrebnih dozvola (primjerice, vozačka dozvola, radna dozvola), dostupnost pokrića zdravstvenog osiguranja ili kreiranje nužnih dokaza o radu. Ovaj je proces presudan kako bi se osiguralo da su svi sudionici Platforme u skladu sa zakonskim zahtjevima za rad na našoj Platformi. Obrada osobnih podataka temelji se na pravnoj osnovi zakonske obveze iz članka 6. stavka 1. točke (c) GDPR-a. 

4. Tko će primiti vaše podatke i pod kojim okolnostima? 

Gore smo objasnili pojedinosti obrade podataka, uključujući uobičajene primatelje tijekom vaših redovnih aktivnosti na našoj Platformi. To će obično biti korisnici, poslovni partneri poput restorana, agenti za podršku dostavljačima i marketinški partneri. Pored toga, naši će djelatnici dobiti pristup vašim podacima u skladu s načelom „nužnog poznavanja podataka”  (need to know basis) za obavljanje njihovih profesionalnih dužnosti, kao što je pružanje sjajnog iskustva na mreži ili proučavanje vašeg zahtjeva za podrškom. 

U određenim situacijama također moramo podijeliti vaše osobne podatke s primateljima izvan naše tvrtke. Budite uvjereni da se vaši podaci dijele s ovim primateljima samo u mjeri u kojoj je to potrebno za specificirane svrhe te samo onako kako nam je to zakonski dopušteno. Uz dijeljenje podataka sa stranama koje su već gore navedene, vaše ćemo podatke dijeliti samo kako slijedi :

4.1. Društva unutar Delivery Hero grupe 

Mi smo dio međunarodne grupe tvrtki sa pravnim osobama u mnogim dijelovima svijeta, uključujući sjedište naše grupe smješteno unutar Delivery Hero SE u Berlinu, Njemačka. Kako bismo učinkovito koristili naše resurse i osigurali da naši poslovni procesi ispravno funkcioniraju, koristimo usluge zajedničke tehnološke podrške na razini cijele grupe koje ponekad zahtijevaju dijeljenje osobnih podataka s našom matičnom tvrtkom, Delivery Hero SE, ili s lokacijama naših globalnih tehnoloških čvorišta. U određenim situacijama također bismo mogli dijeliti ograničene podatke s drugim tvrtkama u grupi, na primjer, kao pomoć u prikupljanju plaćanja ili primjeni sigurnosnih mjera. 

Kompanije iz Delivery Hero grupe vezane su strogim unutargrupnim sporazumima o prijenosu podataka kojima se osigurava usklađenost sa zahtjevima zaštite podataka svaki put kada se osobni podaci dijele s tvrtkama iz grupe. 

4.2. Izvršitelji obrade 

Za izvođenje naših operacija koristimo razne pružatelje usluga trećih strana. Mnogi od ovih pružatelja obrađuju vaše osobne podatke kao takozvani "izvršitelji obrade". To znači da im je dopušteno obrađivati vaše osobne podatke samo pod našim uputama te nemaju nikakvo pravo obrađivati vaše osobne podatke za svoje vlastite, neovisne svrhe. Naši izvršitelji obrade pod strogim su nadzorom i angažiramo isključivo izvršitelje obrade koji zadovoljavaju naše visoke standarde zaštite podataka. Glavni izvršitelj obrade podataka za oblačnu (cloud) tehnologiju na našoj Platformi je sjedište naše grupe smješteno unutar Delivery Hero SE u Berlinu. Delivery Hero SE pruža nam širok spektar tehnoloških usluga, poput oblačnog hostinga, sigurnosti Platforme, alata za marketing i upravljanje odnosima s korisnicima.  

Delivery Hero SE će se također koristiti izvršiteljima obrade (kao takozvanim "podizvršiteljima" ), kako slijedi: 

• Naša Platforma i baze podataka rade na resursima u oblaku koje pružaju podružnice tvrtki Google Cloud Platform i Amazon Web Services unutar EU-a.  
• Koristimo alate za marketing i komunikaciju od tvrtki poput SalesForce ili Braze. 
• Naše platforme za financije i računovodstvo omogućuje SAP. Ako biste željeli zatražiti potpuni popis primatelja vaših osobnih podataka, slobodni ste to učiniti u bilo kojem trenutku. 

4.3. Druge treće strane i pružatelji usluga 

Surađujemo s trećim stranama s kojima moramo podijeliti vaše osobne podatke, a za razliku od izvršitelja obrade, oni nisu vezani našim uputama te će vaše podatke umjesto toga obrađivati neovisno. To mogu biti naši konzultanti, odvjetnici ili računovođe koji primaju vaše podatke od nas na temelju ugovora te obrađuju vaše osobne podatke iz pravnih razloga ili radi zaštite naših vlastitih interesa. Slično tome, ovo može uključivati dijeljenje informacija izravno s osiguravajućim društvima ili s trećom stranom koja djeluje u njihovo ime, za upravljanje vašim dogovorima o osiguranju ili omogućavanja vašeg osiguravateljnog pokrića. U slučaju da ste angažirani od logističkog operatera, oni će morati imati vidljivost određenih podataka vezanih uz zadatke kako bi ispunili svoje zakonske ili ugovorne obveze. 

Ni pod kojim uvjetima nećemo prodavati niti iznajmljivati vaše osobne podatke trećim stranama bez vašeg izričitog i informiranog pristanka. 

4.4. Spajanja i preuzimanja, promjena vlasništva 

U slučaju spajanja sa, ili preuzimanja od strane druge tvrtke ili grupe poduzeća, možda ćemo morati otkriti ograničene informacije toj tvrtki i njezinim savjetnicima koji imaju profesionalnu obvezu održavanja povjerljivosti vaših osobnih podataka. Do ovoga može doći u okolnostima kao što su procjene obostrane dubinske analize te regulatorna otkrivanja. 

U svakom slučaju, pobrinut ćemo se da otkrijemo samo minimalnu količinu informacija nužnih za provođenje transakcije, uz istovremeno pomno razmatranje izvedivosti uklanjanja ili anonimiziranja svih podataka pomoću kojih bi se mogli identificirati pojedinci. 

4.5. Tijela progona, sudovi i druga javna tijela 

S vremena na vrijeme od nas bi se moglo zatražiti otkrivanje osobnih podataka javnim tijelima. U nekim okolnostima, možemo otkriti osobne podatke javnim tijelima u svrhu pokretanja ili obrane od pravnih potraživanja, zaštite naših prava i interesa, ili rješavanja zabrinutosti oko sigurnosti. 

Primjeri takvih situacija uključuju suradnju u otkrivanju i sprječavanju kriminala, reagiranje na pravne postupke kao što su sudski nalozi ili obvezujući sudski pozivi, ili dijeljenje podataka s poreznim tijelima u svrhe vezane za poreze. Javna tijela uključena u ove scenarije mogu obuhvaćati agencije za provedbu zakona, sudove, porezna tijela ili druga državna tijela. 

5. Kako prenosimo vaše osobne podatke u druge države? 

Osobne podatke možemo prenijeti trećim stranama u zemljama izvan one u kojoj koristite naše usluge. Tamo gdje dolazi do takvih prijenosa, poduzimamo odgovarajuće mjere kako bismo osigurali da je vašim podacima uvijek pružena adekvatna razina zaštite u zemljama u koje se prenose.  

Na primjer, ako prenosimo vaše osobne podatke iz zemlje unutar Europskog gospodarskog prostora (EGP) u zemlju izvan EGP-a, primjenjujemo odgovarajuće zaštitne mjere kako bismo osigurali da takvi prijenosi pružaju razinu zaštite koja je u skladu sa zahtjevima za zaštitu podataka. Ako postoje specifični daljnji zahtjevi zakona zemlje u kojoj koristite naše usluge, pridržavat ćemo se i njih. Točnije, u pogledu prijenosa iz EGP-a u zemlje izvan EGP-a, oslanjamo se na niz odgovarajućih zaštitnih mjera: 

• Odluke Europske komisije o primjerenosti (koje također obuhvaćaju Sjedinjene Američke Države, u onoj mjeri u kojoj su primatelji certificirani u okviru EU-US Data Privacy Frameworka ili drugog važećeg zajedničkog sporazuma između EU-a i SAD-a),
• Standardne ugovorne klauzule obostrano dogovorene u našem ugovoru s primateljem podataka (uključujući sve dodatne mjere, ukoliko su potrebne),
• Daljnje odgovarajuće zaštitne mjere u skladu s člankom 46. GDPR-a (na primjer obvezujuća korporativna pravila). Ako želite dobiti presliku primjerenih zaštitnih mjera koje osiguravaju prijenos podataka, molimo da nam se obratite.

6. Koja su vaša zakonska prava? 

Prema zakonima o zaštiti podataka, ovlašteni ste na ostvarenje sljedećih prava: 

Kako biste ostvarili svoja prava, potičemo vas da u bilo kojem trenutku upotrijebite funkcije dostupne na vašem računu. Na primjer, ako biste željeli izbrisati svoje podatke, ili primiti njihovu presliku, to možete izravno učiniti prateći relevantne korake na svom profilu. Ove su samoposlužne metode osmišljene da ubrzaju postupak ispunjavanja vaših prava  Alternativno, svoja prava na privatnost u bilo kojem trenutku možete ostvariti slanjem e-poruke na gdpr@glovoapp.com. 

7. Koliko dugo čuvamo vaše podatke? 

Vaše osobne podatke zadržavamo onoliko dugo koliko je to neophodno za ostvarivanje gore opisanih svrha. Trajanje u kojem zadržavamo vaše osobne podatke određeno je faktorima poput opsega, prirode i svrhe obrade osobnih podataka te o tome imamo li legitimne interese ili zakonske obveze koje od nas zahtijevaju da zadržimo vaše osobne podatke. 

U uobičajenom tijeku poslovanja vaši će se podaci izbrisati prema donjoj tablici nakon raskida ugovora koji vam dopušta rad na našoj Platformi, osim ako ih nismo zakonski dužni zadržati dulje vrijeme. 

8. Kako koristimo algoritamsko donošenje odluka? 

Neki naši procesi uključuju uporabu algoritamskog donošenja odluka i strojnog učenja. Stalno nastojimo implementirati metode koje osiguravaju značajnu razinu ljudskog nadzora u procesu donošenja odluka, što nam omogućuje izmjenu ili poništavanje odluka prema potrebi. 

U mnogim slučajevima procesi algoritamskog donošenja odluka bez ljudskog nadzora neće imati pravne ili slične značajne učinke na vas. U slučajevima kada će ih imati, mi ćemo osigurati da vi imate pravo ne biti podvrgnuti procesima algoritamskog donošenja odluka, osim ako su takvi procesi dopušteni važećim zakonom ili su nužni za sklapanje ili ispunjenje ugovora. U takvim se slučajevima uvijek možete usprotiviti odluci te zatražiti ljudsku procjenu tako da nas kontaktirate. 

9. Kako koristimo umjetnu inteligenciju?

U našem poslovanju možemo koristiti tehnologije umjetne inteligencije („UI”). Ovisno o kontekstu, takve se tehnologije mogu koristiti za podršku interakcijama usluga za dostavljače (kao što su chatbotovi i prijevodi), za pomoć s ulaznom i izlaznom komunikacijom, usmjeravanje i određivanje prioriteta zahtjeva, otkrivanje prijevara ili zlouporabe, poboljšanje sigurnosti i zaštite te unaprjeđenje naših proizvoda i usluga. U te svrhe možemo obrađivati podatke o računu, podatke o narudžbama i dostavama, informacije o uređaju, kao i podatke o podršci dostavljačima.

Tamo gdje koristimo tehnologije UI-ja za poboljšanje naših usluga podrške i operativne učinkovitosti ili za zaštitu naše platforme sprječavanjem prijevara i osiguravanjem sigurnosti i zaštite naših usluga, pravna osnova za obradu ovih podataka je naš legitimni interes prema čl. 6. st. 1. toč. (f) GDPR-a.

Također možemo koristiti UI za snimanje poziva podršci ili za izradu transkripata i sadržaja chata. Kategorije obrađenih osobnih podataka bit će ograničene na ono što je nužno za dotičnu svrhu. Pravna osnova za ovu obradu je vaša privola prema čl. 6. st. 1. toč. (a) GDPR-a.

Kad god koristimo pružatelje usluga trećih strana za usluge temeljene na UI-ju, takvi će pružatelji podlijegati odgovarajućim ugovornim obvezama te obvezama u pogledu povjerljivosti i zaštite podataka, uključujući, prema potrebi, ugovore o obradi podataka prema čl. 28. GDPR-a. Pružateljima usluga trećih strana ne dopuštamo korištenje vaših osobnih podataka za obuku ili poboljšanje njihovih modela UI-ja, osim ako vam to nije jasno priopćeno i potkrijepljeno odgovarajućom pravnom osnovom.

U skladu s Aktom EU-a o umjetnoj inteligenciji (EU AI Act), osiguravamo da svaka odluka ili prijedlog generiran pomoću UI-ja koji bi mogao značajno utjecati na vas podliježe ljudskom pregledu. Naš tim aktivno provjerava automatizirane rezultate i potvrđuje važne odluke kako bi zaštitio pravednost, transparentnost i vaša prava.

Svoja prava u vezi s našim aktivnostima obrade koje uključuju UI možete ostvariti u bilo kojem trenutku. To uključuje pravo na pristup, ispravak, brisanje, ograničenje i prigovor na obradu te, prema potrebi, pravo da ne budete podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi. Za ostvarivanje ovih prava u skladu s primjenjivim zakonom, možete nam poslati e-poruku na gdpr@glovoapp.com.

Promjene ove Izjave o privatnosti 

Ovu Izjavu o privatnosti s vremena na vrijeme možemo ažurirati kako bi odražavala naše nove procese, nove tehnologije i pravne obveze. Posvećeni smo tome da vas obavijestimo o svim promjenama naših praksi privatnosti, stoga vas potičemo na pregled ove izjave o privatnosti kako biste bili obaviješteni. 

Posljednja izmjena: Kolovoz 2026. - pregled sadržaja i strukture. 

This Privacy Statement aims to clarify what personal data we process, why we process it, who receives your data and how you can exercise your legal rights.

In this Privacy Statement, personal data means any information which directly identifies you as a person (like your full name and address), or can be used to identify you as a person (like a user ID connected to your identity). Similarly, processing refers to any operation performed on your personal data, for example, the collection, storage, use, disclosure, or destruction of your data.

1. Who are we and how can you reach us?

2. What categories of personal data do we process?

3. What do we do with your personal data?

4. Who will receive your data and under what circumstances?

5. How do we transfer your personal data to other countries?

6. What are your legal rights?

7. How long do we keep your data?

8. How do we use algorithmic decision making?

9. How do we use Artificial Intelligence?

1. Who are we and how can you reach us?

We are Glovoapp Technology doo, and we are located at Radnička cesta 52 10000, Zagreb, Croatia. 

With regard to your privacy, it is us who decides how and for what purposes your personal data is processed while using our delivery platform (“Platform”) and providing delivery services. In data protection language that makes us a so-called data controller (the party responsible for why and how your personal data is processed).

If you have any questions related to how your personal data is processed, you can contact us at gdpr@glovoapp.com. If you would like to reach our data protection officer, please contact  dpo@deliveryhero.com. 

2. What categories of personal data do we process?

As part of offering our Platform and enabling you to make deliveries (in other words, to become a “rider”) during the period that service is performed in the delivery zone (“session”), we process personal data provided by you, collected from your device when you interact with our Platform or obtained from permitted third parties. We process the following categories of personal data:

3. What do we do with your personal data?

This section outlines how your personal data is processed as a rider on our Platform. If additional purposes not outlined in this section require further processing of your data, you will be informed separately about such activities. For instance, if you are engaged on our Platform via a third party, they are obliged by applicable law to provide you with additional details of how they manage and process your information for their purposes.

3.1. When you join our Platform

3.1.1. Application

If you directly apply to become a rider on our Platform, you will be asked to provide your personal contact data such as email address, phone number, identification data such as government-issued documents (passport, work permit), contract data such as vehicle information. It may be the case that you are also asked to provide your candidate data including your qualification and experiences. 

Once you provide your information, we may contact you through your preferred communication channels, which may include email, SMS, or social communication channels like WhatsApp. This communication may involve arranging or conducting interviews, reminding the upload of additional information or documents to the recruitment system. The data processed in this step is essential to verify that you can deliver the service and to become a rider on our Platform. If you apply through the “refer a friend” program, a record of this referral will also be kept and processed to fulfil any applicable referral bonus. The legal basis for the application process is therefore entering into a contract under Art. 6(1)(b) GDPR. 

3.1.2. Onboarding and account creation

Once you successfully complete the application process, you will receive an invitation to enter into a contract to use our Platform as a rider. For this purpose, your personal contact & account, payment & billing, identification, as well as contract data will be processed. This basic information is the basis of our collaboration on our Platform.

In cases where your application documents, including your identification data, cannot be verified in person, we may utilise machine based technologies to verify your documents. If these technologies are used, we will ensure human evaluation of the process and that you can oppose any dissatisfactory result of this verification process via Help Center within the Rider App and we will make sure the verification is reassessed. 

Following these steps, you will be onboarded to the Platform and a rider account will be created. The legal basis for this processing is therefore entering into or performance of a contract under Art. 6(1)(b) GDPR. 

3.2. When you use our Platform

3.2.1. Choosing your sessions

Based on the terms outlined in your contract, you may be assigned specific sessions, or given the option to book available sessions. This process requires the processing of your contact and account, contract, and task-related data such as your session details.

If you do not attend your session, we keep a record that you were not online in your session.To the extent we are permitted by law, we will also need to be notified when you are taking time off or vacation. As scheduling your sessions and management of absence are integral aspects of enabling you to use our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR. 

In addition to the data categories above, when you open your rider app, we may process your location and device data to offer you sessions (in areas where applicable) and ensure a seamless start to your planned session. The legal basis for this functionality is legitimate interest under Art. 6(1)(f) GDPR. 

3.2.2.   Batch system

Our ‘batch system’ processes personal contact & account, contract, location & device, as well as task-related data such as the number of accepted and completed deliveries, number of deliveries per hour. This system offers transparent insights into your statistics while operating within our Platform. For more detailed information regarding the 'batch system', you can easily review further insights and system-related information on the Platform. 

The legal basis for processing your batch system data is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2)(a) GDPR as this data is processed to ensure that you fulfil our operational requirements under the contract. This process is done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents by creating a ticket through our Help Center and request human review.

3.2.3. Delivering orders

When you start your session for receiving orders, your personal contact & account, contract data such as your vehicle type, as well as location and device data will be used to calculate your proximity to the pick-up and drop-off locations, estimate the delivery time, and offer you a delivery based on this information while taking into account the delivery volume and weight.  

Offering you the most suitable delivery in real time is only possible when we use algorithmic decision making processes that take into account all relevant factors mentioned above.If you have any inquiries regarding the delivery offers, you can always contact our support agents  by creating a ticket through our Help Center, available via the Rider App, and request a human review of the process. As offering you deliveries is an essential part of enabling you to operate on our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2) (a) GDPR. 

Once you get the delivery task, you are free to choose the route. Our Platform may offer an integrated maps function that you can use during deliveries. If you use this feature, your device data and location data will be shared with the navigation service provider. Similarly, in cases where customers provide delivery instructions in a language different from your preference, our Platform may incorporate a translation feature. This feature may connect you to a third-party translation service (for instance, Google Translate) that may process your communications data in line with their own privacy practices. 

Using these functionalities is optional and the legal basis for this processing is consent under Art. 6(1)(a) GDPR.

3.2.4. Communication with support agents, business partners and customers

If you experience any challenges when using our Platform, you can reach out to support agents or business partners (for instance, restaurants) through in-app chat or any other available channels (for instance, phone call). Similarly, if you encounter any difficulties with your delivery on our Platform, you can reach out to the customer through our Platform. In such instances, your personal contact & account, contract data such as your vehicle type, location & device data are processed and some of this data might be shared with the person you are communicating with (for instance, your name is shared with the customer). 

Processing your data is necessary to resolve the issue you are experiencing and to ensure that our Platform is offered to you as promised. Therefore the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR. 

To ensure transparency and effective communication in our service operations, we provide relevant information to our customers and business partners (for instance, restaurants). This involves processing various types of data, including your personal contact & account, task-related data such as delivery details, as well as your location & device data. Part of this information, including your name, estimated delivery time, and sometimes your location, is shared with customers and business partners, only to the extent relevant for their order. 

This process is designed to keep participants of our Platform well-informed about their orders and helps them anticipate when the delivery will arrive or when the parcel they shipped via Glovo-on-demand will be delivered. We rely on our legitimate interest under Art. 6(1)(f) GDPR as the legal basis for sharing your information with customers and business partners.  

3.2.5. Sending device notifications

We may send you different types of device notifications, including ‘pop-up notifications’ and ‘in-app messages’ that appear on top of other open apps that require us to process your device data. We will seek your consent to send you such notifications, and you will always have the option to revoke this permission. Please rest assured that when we are using these technologies we will never capture any information regarding other apps that you may have installed on your device or any personal data contained within those apps. 

The legal basis for this processing is consent under Art. 6(1)(a) GDPR. 

3.2.6. Operation management and service optimization

We are dedicated to delivering exceptional service to our customers, which requires efforts to manage and optimise the operations offered on our Platform. This process involves the processing of your personal contact & account as well as contract data such as vehicle information, task-related data such as delivery details, and your location & device data.

Our operation management efforts include determining the number of available sessions to ensure efficient resource utilisation. Wherever possible, we aggregate and pseudonymize personal data, which means that we cannot identify you individually. In case your personal data is involved, these efforts are carried out based on our legitimate interest under Art. 6(1)(f) GDPR. 

In order to optimise our services we need to address potential disruptions. For instance, if the order assigned to you is cancelled by the customer,, we may need to process your contact data to send you a notification in order to inform you. If we suspect that the disruption of the service might be caused by fraudulent behaviour, we may temporarily pause your access to the Platform. This measure is crucial to protect the service continuity and avoid defrauding the interest of consumers. These decisions can be made automatically only after the process is evaluated by a human being prior to system implementation. If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for service optimization is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2)(a) GDPR as this data is processed to ensure that you fulfil our operational requirements under the contract you have entered into with us.

3.2.7. Incentives

We offer a variety of incentives to make our Platform more attractive to you and to ensure that you enjoy all the advantages that our Platform has to offer. These initiatives may be initiated for different purposes, such as improving your road safety and driving standards. When you participate in these programs, we may process your personal contact & account data, task-related data, as well as analysis of location & device data including motion analysis. In addition, our Refer a Friend program allows you to invite your friends to our Platform and obtain rewards such as referral bonuses. As part of this program, we may process your personal contact & account data, and a record of your referral.

Your participation in these incentives will be on a voluntary basis, therefore we will rely on consent under Art. 6(1)(a) GDPR as a legal basis. If you have already given your consent, you are free to revoke your consent at any time.

3.2.8. Onboarding guidance

We are dedicated to upholding professional standards in our training and education programs. These initiatives include optional and mandatory training modules designed to ensure a high standard of service, as well as compliance with industry-specific requirements, such as those related to food handling or road safety. To provide you access to these offerings or, in the case of mandatory training, to track your attendance and compliance, we will need to process your personal contact & account, contract data, as well as proof of completion of training. 

The legal basis for this processing is legal obligation under Art. 6(1)(c) GDPR in the case of legally required training, and, for the training to uphold professional standards, legitimate interest under Art. 6(1)(f) GDPR.

3.2.9. Payment

Based on the specific terms of your contract, the calculation of your payment may depend on factors such as the number of deliveries, the distance for delivery, and/or the hours worked. Processing of your personal contact & account, location, task-related, as well as payment & billing data, is necessary to accurately calculate your payment and facilitate the payment process. 

This process is done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding the payment process, you can always contact support agents by for example creating a ticket through our Help Center and request human review. We process your data for this purpose if the calculation and provision of your payment is a fundamental aspect of the relationship between you and our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

3.2.10. Ending our collaboration

When our collaboration comes to an end, we will be required to process certain personal data to ascertain that your offboarding has been properly completed. This data includes your personal contact & account, contract data such as offboarding details including termination date and reason, payment & billing, and task-related data. The legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

After termination of our collaboration, we will archive certain personal data pertaining to you as long as such storing is necessary for us to meet statutory requirements and necessary for handling claims or reporting reasons in accordance with the table given below (in Section 7. How long do we keep your data?). The legal basis for processing your data for archiving is legal obligation under Art. 6(1)(c) GDPR and for addressing post-termination requirements is legitimate interest under Art. 6(1)(f) GDPR.

3.3. When we ensure the safety of our Platform

3.3.1. IT infrastructure, database hosting, and systems security

We use state of the art servers, network equipment and cloud services to operate our Platform, to ensure high performance and uninterrupted service. All types of personal information you provide and the information we collect about you are stored and protected within the secure environment of our Platform. 

In order to achieve this, we use tools such as endpoint security detection, traffic monitoring, backup systems and data loss prevention solutions to keep your data secure. The legal basis for processing your data to host and ensure the security of your personal data is legitimate interest under Art. 6(1)(f) GDPR. 

3.3.2. Compliance

In addition to legal requirements, we expect all of our Platform participants to comply with the requirements of our conditions of use, code of conduct, similar rules and processes as they apply to them. The purpose of this is to prevent and mitigate business risks and to ensure compliance with legal and ethical standards. Accordingly, irregularities will be investigated and upon confirming such deviation, we may take appropriate actions such as termination or suspension of the account involved, subject to legal prerequisites. This might require us to take appropriate and proportionate measures in order to safeguard our Legitimate Interest, including but not limited to preventing the re-hiring of individuals previously dismissed for serious violations and/or misconduct. 

In this context we may process your personal contact & account, contract, payment & billing, task-related, location & device, as well as communications data. 

This process is based on our legitimate interest under Art. 6(1)(f) GDPR as we have a strong interest in maintaining our Platform safe for all participants and upholding the integrity of our operations. 

3.3.3. Operational safety and fraud prevention

One of our main priorities is to ensure a secure Platform and safe delivery experience for everyone participating in our Platform. To achieve this objective, proactive measures to prevent fraudulent activity and to ensure operational safety are implemented. This process includes the processing of personal contact & account data such as your internal ID and photo, contract data such as vehicle information, task-related, location & device, as well as identification data including government-issued documents, and work permit where required by your role. 

We are committed to protecting our network from fraudulent activities, such as session and location manipulation. To operationalize these fraud prevention activities, we utilize specialized third-party service providers. By evaluating your device and location data, these providers help us create secure device identifiers and detect unauthorized technical anomalies—including app tampering, cloned applications, and location spoofing.

We also leverage analysis of device data to identify road safety issues and improve driving standards. Some of these processes may be done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for processing your data for the purposes of operational safety and fraud prevention is legitimate interest under Art. 6(1)(f) GDPR. 

We may use facial recognition and ID verification technologies to ensure that only legitimate account holders access rider accounts. For this purpose, we utilise technologies that serve us to confirm the static image of your face belongs to you. This automated processing is voluntary, and you may choose a human review alternative instead. We assure that during this process your data is not used for any other purpose and not disclosed to any unauthorised third parties. The legal basis for the automated processing is your explicit consent under Art. 6(1)(a) and Art. 9(2)(a) GDPR, while the manual human review alternative is based on our legitimate interest in operational safety and fraud prevention under Art. 6(1)(f) GDPR.

3.4.   When we promote our Platform

3.4.1. Onboarding campaigns

We utilise targeted campaigns to onboard more riders on our Platform, which involves displaying customised advertisements on websites tailored to specific audience segments. Additionally, if you visit our website to explore becoming a rider, we may utilise cookies and web trackers to remind you to submit your application. Typically, this practice only involves anonymized information, and we do not process personal data for this purpose. However, in exceptional cases where personal data is processed, it may include device, as well as personal contact & account data. 

We rely on our legitimate interest under Art. 6(1)(f) GDPR as the legal basis for promoting our Platform to new Riders. 

3.4.2. Corporate communications

Photos and video footage might be published on our social media sites such as Linkedin or Instagram to promote our Platform and culture. For group photos, you will be given the opportunity to object to both the taking and the publication of the photo or video. You are free to request the deletion of a specific image at any point in time. Please note that, in order to review your request, we will require you to indicate exactly which photo or video recording you would like to have removed from a certain service. We will process this data until you object to the processing, or withdraw your consent (in the case of portrait photos).

In any case, your express consent for the publishing and usage of your image will be requested. 

Our legal basis for the processing of photos will be consent per Art. 6(1)(a) GDPR.

3.5. When we improve our services

3.5.1. Surveys and interviews

We always aim to improve our services, and your valuable feedback is an important part of that process. As such, we sometimes ask for your feedback or invite you to an interview. For surveys and interviews, we process your personal contact & account, task-related, device data, and the content of your feedback. We may also record your usage behaviour as part of the user interviews. 

Participation in the surveys and interviews requires your consent under Art. 6(1)(a) GDPR. After you provide your consent to participate in our surveys, we will contact you through your preferred communication channels, which may include in-app messages, email, SMS, or social communication Platforms such as WhatsApp. If you have already given your consent and would like to revoke it with future effect, please let us know by contacting us. In this case, we will exclude you from participating in interviews and ensure that you don't receive any further invitations. We will keep the data we process within user surveys and interviews for as long as you grant us consent to do so. At the latest, when you delete your account, we will consider your declaration of consent to have been withdrawn.

3.5.2. Data analytics and business intelligence

We perform data analytics and develop business intelligence to improve our Platform in terms of product development, efficient resource management, and, ultimately, improve business performance. For example, this is the case when personal data is processed to measure the efficiency and efficacy and identify potential improvements in our operational structures and business processes. For this purpose, we process personal contact & account, task-related, contract, and location & device data. 

These insights are typically aggregated (meaning processed fully anonymously, so you can never be identified as a person by anybody) or pseudonymized (meaning it will be very hard to identify you as a person). The legal basis for processing your data for this purpose is legitimate interest under Art. 6(1)(f) GDPR.

3.6. When we are required to comply with laws and regulations

3.6.1. Authority requests and legal proceedings

As with any organisation, there are instances when we are required to share personal data with public authorities. Additionally, there might be instances where we have to process your personal data to initiate or defend legal claims and uphold our rights and interests. For this purpose, we may disclose and process certain data we hold about you, to the extent strictly necessary to conclude these legal proceedings and investigations. 

We retain this information for as long as necessary to comply with legal obligations related to ongoing proceedings and investigations. After the final closing of the respective legal proceedings, we will delete your data immediately. The legal basis for processing your data for complying with public authority requests is legal obligation under Art. 6(1)(c) GDPR; and for initiating and defending legal claims is legitimate interest under Art. 6(1)(f) GDPR.

3.6.2. Responding to data subject requests

Data protection laws grant you various legal rights. We are committed to respecting them at all times. When you exercise these rights, we must process your data to effectively address your request. For instance, if you choose to exercise your right to access, we need to gather all of the information we hold about to meet our obligation to respond. 

To achieve this, we may process any type of data we hold about you, only to the extent necessary to comply with our obligations. The legal basis for processing your data for complying with data subject requests is a legal obligation under Art. 6(1)(c) GDPR. We retain this information for as long as necessary to comply with our legal obligations. 

3.6.3. Regulatory compliance

Under various regulatory frameworks in the EU such as financial services regulations, antitrust and competition laws, the Digital Services Act (DSA) or the Platform-to-Business Regulation we are required to share certain aggregated data with the parties specified in these laws (for example, the business partners on our Platform, or the regulating bodies under the DSA). While this data will originate from personally identifiable data, we are generally not required to share personal data with third parties under these laws. 

Moreover, compliance with relevant laws such as social security, employment, or commercial laws requires the collection and retention of personal information for regulatory purposes. To fulfill these obligations, we are obligated to process various types of data such as identification data including government-issued identification documents, insurance information, contract data including type and duration of contract, as well as payment & billing data including date and place of birth, nationality, gender and social security number.

This process may involve verification and confirmation of compliance with legal age requirements, possession of necessary permits (for instance, driver's licence, work permit), availability of health insurance coverage, or creating necessary proof of work. This process is crucial to ensure that all Platform participants comply with the statutory requirements for operating in our Platform. The processing of personal data is based on the legal basis of legal obligation under Art. 6(1)(c) GDPR.

4. Who will receive your data and under what circumstances?

We explained above the details of data processing including the usual recipients in the course of your regular activities on our Platform. These will be typically customers, business partners such as restaurants, rider support agents and marketing partners. In addition, our staff members will receive access to your data to fulfil their professional duties, such as providing you with a great online experience or looking into your support request, on a need to know basis. 

In certain scenarios, we also need to share your personal data with recipients outside of our company. Please be assured that your data is shared with these recipients only to the extent necessary for the specified purposes and only as we are legally permitted to do so. In addition to sharing data with the parties already specified above, we will only share your data as follows:

4.1. Delivery Hero group companies

We are part of an international group of companies with legal entities in many parts of the world, including our group’s headquarters located with Delivery Hero SE in Berlin, Germany. To utilise our resources efficiently and ensure that our business processes function properly, we utilise our group-wide shared technological support services that sometimes necessitate sharing personal data with our parent company, Delivery Hero SE, or with the locations of our global tech hubs. In certain situations, we might also share limited data with other group companies, for example, to assist with payment collection or to implement security measures.

Delivery Hero group companies are bound by strict intra-group data transfer agreements ascertaining compliance with data protection requirements whenever sharing personal data with group companies.

4.2. Data processors

We use various third-party service providers to perform our operations. Many of these providers process your personal data as so-called “data processors''. This means they are only allowed to process your personal data under our instructions and have no claims whatsoever to process your personal data for their own, independent purposes. Our processors are strictly monitored and we only engage processors who meet our high data protection standards. The main data processor for cloud technology on our Platform is our group’s headquarters located with Delivery Hero SE in Berlin. Delivery Hero SE provides us with a wide range of services of technology, such as cloud hosting, Platform security, marketing or customer relationship management tools. 

Delivery Hero SE will also use data processors (as so-called “sub-processors”), as follows:

• Our Platform and databases run on cloud resources provided by the EU subsidiaries of Google Cloud Platform and Amazon Web Services. 
• We use marketing and communications tools by companies such as SalesForce or Braze. 
• Our finance and accounting platforms are provided by SAP. If you would like to request the full list of recipients of your personal data, you are free to do so at any point in time.

4.3. Other third parties and service providers

We work with third parties, to whom we need to share your personal data and unlike data processors, they are not bound by our instructions and instead will process your data independently. These may be our consultants, lawyers or accountants who receive your data from us under a contract and process your personal data for legal reasons, or to protect our own interests. Similarly, this may involve sharing information with the insurance companies directly or with a third party acting on their behalf, to manage your insurance arrangements or facilitate your insurance coverage. In case you are recruited by a third-party-logistics provider, they will need to have visibility on certain task-related data in order to meet their legal or contractual obligations.

Under no circumstances will we sell or rent your personal information to third parties without your explicit, informed consent.

4.4. Mergers & acquisitions, change of ownership

In the event of a merger with, or acquisition by, another company or group of undertakings, we may need to disclose limited information to that company and their advisors who are under professional obligations to maintain the confidentiality of your personal data. This may occur in circumstances such as mutual due diligence assessments and regulatory disclosures.

In any event, we will ensure that we only disclose the minimum amount of information necessary to conduct the transaction, while also carefully considering the feasibility of removing or anonymising any data that could identify individuals.

4.5. Prosecuting authorities, courts and other public authorities

From time to time we may be requested to disclose personal data to public authorities. In some circumstances, we may disclose personal data with public bodies to bring or defend against legal claims, to protect our rights and interests, or to address security concerns.

Examples of such situations include cooperating in the detection and prevention of crime, responding to legal processes such as court orders or subpoenas, or sharing data with tax authorities for tax-related purposes. The public authorities involved in these scenarios may include law enforcement agencies, courts, tax authorities, or other government bodies.

5.   How do we transfer your personal data to other countries?

We and the parties we share your personal data with may transfer personal data to countries other than the country in which you use our services. Where such transfers take place, we take appropriate measures to ensure that your data is always afforded an adequate level of protection in the countries to which it is transferred. 

For example, if we transfer your personal data from a country within the European Economic Area (EEA) to a country outside of the EEA, we take appropriate safeguards to ensure that these transfers provide a level of protection that complies with data protection requirements. If there are specific further requirements of the law of the country in which you use our services, we will abide by them as well. Specifically, as far as transfers from the EEA to countries outside the EEA are concerned, we rely on a number of appropriate safeguards:

• Adequacy decisions by the EU Commission (also including the United States, to the extent recipients have certified under EU-US Privacy Framework or other applicable mutual agreement between the EU and the US),
• Standard contractual clauses mutually agreed in our contract with the data recipient (including any supplementary measures, if required),
• Further appropriate safeguards in accordance with Art. 46 GDPR (for example binding corporate rules). If you would like to receive a copy of the appropriate safeguards securing the data transfer, please contact us.

6. What are your legal rights?

Under the data protection laws, you are entitled to the following rights:

To exercise your rights, we encourage you to use the functions available in your account at any time. For example, if you would like to delete your data, or receive a copy of it, you can directly do so by following the relevant steps in your profile. These self-service methods are designed to expedite the process of fulfilling your rights. Alternatively, you can exercise your privacy rights at any time by sending us an email to gdpr@glovoapp.com. 

7. How long do we keep your data?

We retain your personal data for as long as it is necessary to achieve the purposes we described above. The duration for which we retain your personal data is determined by factors such as the scope, nature and purposes of the personal data processing, and whether we have legitimate interests or legal obligations that require us to retain your personal data.

In the ordinary course of operations, your data will be deleted according to the table below once the contract allowing you to operate on our Platform is terminated, unless we are legally required to retain it for a longer time.

8. How do we use algorithmic decision making?

Some of our processes include the use of algorithmic decision making and machine learning. We consistently strive to implement methods that ensure a significant level of human oversight in the decision making process, enabling us to modify or reverse decisions as needed.

In many cases, the algorithmic decision making processes without human oversight will not have legal or similar significant effects on you. Whereas they do, we will ensure that you have the right not to be subject to the algorithmic decision making processes, unless those processes are authorised by applicable law or are necessary for the entering into or performance of a contract. In these cases, you can always oppose the decision and request a human evaluation by contacting us.

9. How do we use Artificial Intelligence?  

We may use artificial intelligence (“AI”) technologies across our operations. Depending on the context, such technologies may be used to support rider service interactions (such as chatbots and translations), assist with inbound and outbound communications, route and prioritise requests, detect fraud or abuse, improve safety and security, and enhance our products and services. For these purposes, we may process account data, order and delivery data, device information, as well as rider support data. 

Where we use AI technologies to improve our support services and operational efficiency, or to protect our platform by preventing fraud and ensuring the safety and security of our services, the legal basis for processing this data is our legitimate interest under Art. 6(1)(f) GDPR.

We may also use AI to record support calls or to produce transcripts and chat content. The categories of personal data processed will be limited to what is necessary for the relevant purpose. The legal basis for this processing is your consent under Art. 6(1)(a) GDPR. 

Whenever we use third-party providers for AI-enabled services, those providers will be subject to appropriate contractual, confidentiality and data protection obligations, including, where applicable, data processing agreements under Art. 28 GDPR. We do not permit third-party providers to use your personal data to train or improve their AI models, unless this is clearly disclosed to you and supported by an appropriate legal basis.

In line with the EU AI Act, we ensure that any AI-generated decision or suggestion that may significantly affect you is subject to human review. Our team actively checks automated outputs and confirms important decisions to protect fairness, transparency, and your rights.

You may exercise your rights in relation to our processing activities involving AI at any time. These include the right to access, rectify, erase, restrict and object to the processing, and, where applicable, the right not to be subject to a decision based solely on automated processing. To exercise these rights in accordance with applicable law, you can send us an email to gdpr@glovoapp.com.   

Changes to this Privacy Statement

We may update this Privacy Statement from time to time to reflect our new processes, new technologies, and legal obligations. We are committed to keeping you informed of any changes to our privacy practices, so we encourage you to review this privacy statement to stay updated.

Last modified: August 2026 - review of content and structure.