Data dell'ultima modifica: febbraio 2026

La presente Informativa Privacy ha lo scopo di chiarire quali dati personali elaboriamo, perché li trattiamo, chi riceve i tuoi dati e come puoi esercitare i tuoi diritti.

Nella presente Informativa Privacy, per dati personali si intendono tutte le informazioni che ti identificano direttamente come persona (come il tuo nome completo e l'indirizzo), o che possano essere utilizzati per identificarti come persona (come un ID utente collegato alla tua identità). Allo stesso modo, il trattamento si riferisce a qualsiasi operazione eseguita sui tuoi dati personali, ad esempio la raccolta, la conservazione, l'uso, la divulgazione o la distruzione dei dati.

1. Indice

2. Chi siamo e come puoi contattarci?

3. Quali categorie di dati personali trattiamo?

4. Cosa facciamo con i tuoi dati personali?

5. Chi riceverà i tuoi dati e in quali circostanze?

6. Come trasferiamo i tuoi dati personali in altri paesi?

7. Quali sono i tuoi diritti?

8. Per quanto tempo conserviamo i tuoi dati?

9. Come utilizziamo il processo decisionale algoritmico?

Siamo Foodinho, S.R.L. ("Glovo") e ci troviamo in Via Giovanni Battista Pirelli 31, 20124, Milano, Italia.

Per quanto riguarda la tua privacy, siamo noi a determinare come e per quali finalità vengono trattati i tuoi dati personali durante l'utilizzo della nostra piattaforma di consegna ("Piattaforma") e nello svolgimento dei servizi di consegna. In base al linguaggio tecnico in materia di privacy, quanto precede ci rende dei c.d. titolare del trattamento dei dati (vale a dire il soggetto responsabile del motivo e del modo in cui i tuoi dati personali vengono elaborati).

In caso di domande relative alle modalità di trattamento dei dati personali, è possibile contattarci all 'indirizzo gdpr@glovoapp.com. Se invece desiderate contattare il nostro responsabile della protezione dei dati, vi preghiamo di contattare dpo@glovoapp.com.

Nell’ambito dell'offerta della nostra Piattaforma e per permetterti di svolgere l’attività di consega (in altre parole, per diventare un “rider”) durante il periodo in cui il servizio è svolto nella zona di consegna (“sessione”), trattiamo i dati personali che ci hai fornito, raccolti dal tuo dispositivo quando interagisci con la nostra Piattaforma o ottenuti da terze parti autorizzate. Trattiamo le seguenti categorie di dati personali:

Questa sezione descrive come vengono trattati i tuoi dati personali in qualità di rider sulla nostra Piattaforma. Se, per finalità ulteriori non descritte in questa sezione, dovesse essere necessario elaborare tuoi ulteriori dati, ti informeremo separatamente su tali attività.Ad esempio, se collabori con la nostra Piattaforma tramite un soggetto terzo, quest’ultimo è tenuto, nel rispetto della normativa applicabile, a fornirti ulteriori dettagli su come gestisce e tratta i tuoi dati per le proprie finalità.

1.     Richiesta di attivazione account

Nel momento in cui richiedi l’attivazione di un account come rider sulla nostra Piattaforma, ti verrà chiesto di fornire i tuoi dati di contatto personali come indirizzo e-mail, numero di telefono, dati identificativi quali i documenti rilasciati da autorità governative ( (passaporto, permesso di lavoro), dati contrattuali come le informazioni sul veicolo. Potrebbe altresì verificarsi la richiesta di fornire dati relativi alla tua candidatura, inclusa la tua qualifica e le tue esperienze.

Una volta fornite le tue informazioni, potremmo contattarti attraverso i tuoi canali di comunicazione preferiti, che possono includere e-mail, SMS o canali di comunicazione social come WhatsApp. Tale comunicazione può comportare l'organizzazione o lo svolgimento di colloqui, nonché il sollecito al caricamento di ulteriori informazioni o documenti per il completamento dell’attivazione dell’account. I dati trattati in questa fase sono essenziali per verificare la tua idoneità al servizio di consegna e per diventare un rider sulla nostra Piattaforma. Se l’attivazione dell’account è stata richiesta mediante la sezione "invita un amico", verrà conservata ed elaborata una registrazione di questa segnalazione per il riconoscimento del relativo bonus. La base giuridica per il processo di attivazione dell’account è quindi la stipula di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

2. Onboarding e creazione dell’account

Una volta completato con successo il processo di richiesta di attivazione, riceverai un invito a stipulare un contratto per utilizzare la nostra Piattaforma, in qualità di Rider. A tal fine, verranno elaborati i dati personali di contatto e account, di pagamento e fatturazione, di identificazione e i dati contrattuali. Queste informazioni di base sono necessarie per poter collaborare nell’utilizzo della nostra Piattaforma.

Nei casi in cui i documenti relativi alla tua richiesta di attivazione, compresi i dati di identificazione, non possano essere verificati da persone fisiche, potremmo utilizzare tecnologie finalizzate alla verifica della veridicità dei documenti forniti. Ad ogni modo, nel caso in cui queste tecnologie venissero utilizzate, garantiremo l’intervento umano di valutazione nel processo. Puoi opporti a qualsiasi risultato insoddisfacente di questo processo di verifica tramite il Centro Assistenza all’interno della App del Rider.

Seguendo questi passaggi, verrai inserito nella Piattaforma e verrà creato il tuo account. Se decidi di utilizzare attrezzatura e/o abbigliamento a marchio Glovo, potremmo aver bisogno anche di dettagli relativi all'attrezzatura di cui hai bisogno. La tua preferenza per l'attrezzatura sarà documentata, insieme ai tuoi contatti personali ed ai dati dell'account. La base giuridica di questo trattamento è quindi la stipula o l'esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

1. Attivarsi nel nostro modello 'Free login' 

Secondo i termini del tuo contratto, puoi attivare una sessione nel momento che preferisci. Questo processo richiede il trattamento dei tuoi dati di contatto e account, localizzazione, contrattuali e dati del dispositivo.

Per avviare una sessione, tu puoi semplicemente accedere alla Piattaforma e confermare che desideri ricevere proposte di consegna. Allo stesso modo, tu puoi smettere di ricevere ordini in qualsiasi momento.

Poiché permetterti di avviare una sessione e utilizzare la nostra Piattaforma è una parte fondamentale nell’adempimento dei termini del tuo contratto, la base giuridica per questo trattamento è l’esecuzione di un contratto ai sensi dell’art. 6(1)(b) del GDPR.

2. Consegna degli ordini

Quando inizi la sessione per la ricezione degli ordini, il tuo contatto personale e il tuo account, i dati contrattuali come il tipo di veicolo, nonché i dati sulla posizione e sul dispositivo verranno utilizzati per calcolare la tua vicinanza ai luoghi di ritiro e consegna, stimare i tempi di consegna e offrirti una proposta di consegna basata su queste informazioni, tenendo conto anche del volume e del peso della consegna.

Offrirti la proposta di consegna più adatta in tempo reale è possibile solo quando utilizziamo processi decisionali algoritmici che tengono conto di tutti i fattori rilevanti sopra menzionati. Nel caso di domande relative alle offerte di consegna, è sempre possibile contattare i nostri operatori del supporto e richiedere una revisione umana del processo tramite l’Help Center all'interno della App Rider oppure è possibile scrivere a gdpr@glovoapp.com per esprimere il tuo punto di vista e contestare la decisione. Poiché la proposta di ordini è una parte essenziale per consentire al rider di operare sulla nostra Piattaforma, la base giuridica di questo trattamento è l'esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR e supportata dall'articolo 22, paragrafo 2, lettera a) del GDPR.

Una volta ricevuta la proposta di consegna, sei libero di scegliere il percorso. La nostra Piattaforma può offrire una funzione di mappe integrata che puoi utilizzare durante le consegne. Se si utilizza questa funzione, i dati del dispositivo e i dati sulla posizione verranno condivisi con il fornitore del servizio di navigazione. Allo stesso modo, nei casi in cui i clienti forniscano istruzioni di consegna in una lingua diversa dalle tue preferenze, la nostra Piattaforma può incorporare una funzione di traduzione. Questa funzione può metterti in contatto con un servizio di traduzione di terze parti (ad esempio, Google Translate) che può elaborare i dati delle tue comunicazioni in linea con le proprie politiche sulla privacy. L'utilizzo di queste funzionalità è facoltativo e la base giuridica di questo trattamento è il consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR.

3. Geolocalizzazione

Ci impegniamo a consentirti di effettuare le consegne nel modo più efficiente possibile e a mantenere un servizio eccezionale per i nostri clienti. In tal senso, è fondamentale trattare i tuoi dati di localizzazione in alcune circostanze dettagliate di seguito. Puoi stare tranquillo: il tuo dispositivo non inizierà a condividere la tua posizione per impostazione predefinita. Sarai invece tu a dover attivare manualmente la condivisione della posizione nelle impostazioni del dispositivo prima di iniziare a usare la Piattaforma. In ogni caso, i tuoi dati di localizzazione non verranno trattati quando non hai una sessione attiva sulla Piattaforma.

Quando il sistema di geolocalizzazione è attivo, la sua attivazione è resa evidente dalla presenza di una icona visibile sullo schermo del dispositivo, nella parte in alto a destra. Quando sei in una sessione attiva, i tuoi dati di localizzazione verranno trattati per tutta la durata della sessione. Ad esempio, se passi a un’app di navigazione dopo che ti è stata assegnata una consegna, l’App Rider continuerà a funzionare in background e a rilevare la tua posizione per poter fornire al cliente una stima della consegna (vedi sezione 4.C.5 Condivisione delle informazioni con i clienti e partner commerciali per maggiori informazioni) e pianificare la consegna successiva nel modo più efficiente (vedi sezione 4.B.2 Consegna degli ordini). Poiché i dati di localizzazione durante le sessioni sono fondamentali per operare sulla nostra Piattaforma, disattivare la condivisione della posizione nelle impostazioni del tuo dispositivo ti impedirà purtroppo di ricevere ulteriori consegne. Nel frattempo, durante il percorso di consegna, puoi disabilitare la condivisione della posizione attraverso le impostazioni del tuo dispositivo, senza che ciò incida sulla tua esperienza di utilizzo dell'applicazione. Tuttavia, in questo caso, dovrai riattivare la localizzazione quando l’ordine è stato consegnato al cliente al solo fine di far risultare l’ordine come consegnato. Infine, il trattamento dei tuoi dati di localizzazione verrà disattivato alla fine della sessione, a meno che non ci sia un ordine in corso, nel qual caso sarà disattivato dopo la consegna.

I tuoi dati di localizzazione rilevati durante la sessione verranno inoltre trattati per calcolare i pagamenti (vedi sezione 4.B.6 Pagamento) e, in alcuni casi, per verificare il rispetto delle condizioni d’uso della Piattaforma (vedi sezione 4.C.4 Conformità) o per prevenire tentativi di frode (vedi sezione 4.D.2 Sicurezza operativa e prevenzione delle frodi).

Quando non si ha una sessione attiva, l'App Rider torna a uno stato predefinito in cui la raccolta e la visualizzazione della posizione sono disabilitate. Se si sceglie di utilizzare la mappa in-app per l’orientamento, ad esempio per navigare verso un'area operativa prima di iniziare una sessione, è possibile abilitare manualmente la funzione "Osserva posizione" attraverso la relativa icona. In questo modo, la tua posizione (rappresentata dal "Punto blu") viene elaborata e visualizzata sullo schermo in base al tuo consenso esplicito.
Il rilevamento avviene in tempo reale per consentire la navigazione, ma solo finché l'icona rimane attiva. Per garantire la tua privacy, l'icona “Osserva posizione” si reimposta automaticamente su "OFF" ogni volta che chiudi completamente l'app, termini una sessione di lavoro o esci dal tuo account.
Questi dati rimangono esclusivamente sul tuo dispositivo e non vengono mai trasmessi o elaborati dai nostri sistemi di backend.

La geolocalizzazione operativa (durante una sessione attiva) si basa sull'art. 6(1)(b) del GDPR (necessità contrattuale), in quanto indispensabile per l'esecuzione del servizio di consegna. L'osservazione della posizione avviata dall'utente (l'icona "Osserva posizione" mentre si è offline) si basa sull'art. 6(1)(a) del GDPR (Consenso esplicito), in quanto è una funzione volontaria abilitata esclusivamente dal corriere per il proprio orientamento.

Desideriamo assicurarti che i tuoi dati di geolocalizzazione vengono conservati per un periodo limitato e sono soggetti a ulteriori restrizioni di accesso secondo fasi chiaramente predefinite.

In particolare, i dati relativi alla posizione vengono rimossi dal sistema di gestione degli ordini non oltre 15 giorni dalla loro raccolta. Durante tale periodo, i dati sono trattati esclusivamente per finalità operative essenziali, ad esempio per garantire l’accuratezza dei pagamenti o per risolvere eventuali problemi connessi alle consegne effettuate.

Decorso tale termine di 15 giorni, l’accesso ai dati di geolocalizzazione è ulteriormente limitato a un numero ancora più ristretto di dipendenti, ed è consentito solo quando strettamente necessario, ad esempio per la gestione di reclami per incidenti stradali, frodi, supporto operativo o l’analisi di problematiche specifiche, come le richieste di risarcimento assicurativo.

I tuoi dati di geolocalizzazione vengono poi aggregati e conservati complessivamente fino a due anni dalla data di raccolta, e trattati in forma aggregata ad esempio per migliorare i nostri servizi (si veda la sezione 4.F.2 "Analisi dei dati e business intelligence").

4. Comunicazione con i clienti e gli operatori dell’assistenza

Se riscontri problemi durante l’utilizzo della nostra Piattaforma, è possibile contattare gli operatori dell'assistenza o i partner commerciali (ad esempio, ristoranti) tramite chat in-app o qualsiasi altro canale disponibile (ad esempio, telefonata). Allo stesso modo, in caso di difficoltà con la consegna sulla nostra Piattaforma, è possibile contattare il cliente attraverso la stessa. E’ possibile che il servizio di assistenza tramite call center ti contatti per gestire tali casi (es. ritardi, errori d'ordine, problemi di pagamento) o per rispondere alle tue domande/consultazioni attraverso i canali telefonici, chat ed email. In tali casi, vengono elaborati il contatto e l'account personale, i dati contrattuali come il tipo di veicolo, la posizione e i dati del dispositivo e alcuni di questi dati potrebbero essere condivisi con la persona con cui si sta comunicando (ad esempio, il nome del rider viene condiviso con il cliente).

Possono essere altresì  trattati e conservati le registrazioni delle chiamate telefoniche e le trascrizioni delle conversazioni via chat/email con il servizio clienti (call center) al fine di garantire e migliorare la qualità dei nostri servizi e per motivi di sicurezza (es. prova documentale).

Trascrizione e registrazione delle conversazioni (telefoniche, via chat o via email) per l'elaborazione di incidenti, richieste o altre consultazioni. Tale registrazione avviene per garantire e migliorare la qualità dei nostri servizi e per motivi di sicurezza (es. prova documentale). 

Verrai informato della registrazione all'inizio della chiamata telefonica.

Il trattamento dei tuoi dati è necessario per risolvere il problema che stai riscontrando e per garantire che la nostra Piattaforma ti venga offerta come promesso. Pertanto, la base giuridica di questo trattamento è l' esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

5. Invio di notifiche sul dispositivo

Potremmo inviarti diversi tipi di notifiche sul dispositivo, tra cui "notifiche pop-up" e "messaggi in-app" che appaiono sopra altre app aperte che ci richiedono di elaborare la tua posizione e i dati del dispositivo. Tu puoi acconsentire a ricevere tali notifiche e avere la possibilità di revocare questa autorizzazione nelle impostazioni del telefono. Ti assicuriamo che nell'utilizzo di queste tecnologie non acquisiremo mai alcuna informazione relativa ad altre app che potresti aver installato sul tuo dispositivo o qualsiasi dato personale contenuto in tali app.

La base giuridica di questo trattamento è il consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR.

6. Pagamento

In base ai termini specifici del contratto, il calcolo del pagamento può dipendere da fattori quali il numero di consegne, la distanza per la consegna e/o le ore lavorate. L'elaborazione del tuo contatto personale e del tuo account, della posizione, dei dati di utilizzo della piattaforma, nonché dei dati di pagamento e fatturazione, è necessaria per calcolare con precisione il pagamento e facilitare il processo di pagamento.

Questo processo viene eseguito automaticamente tenendo conto di tutti i fattori rilevanti sopra menzionati. In caso di domande relative al processo di pagamento, è sempre possibile contattare gli operatori dell'assistenza e richiedere una revisione umana contattando l'assistenza disponibile nel Privacy Center disponibile nell’Help Center. Trattiamo i tuoi dati per questo scopo siccome il calcolo e l'erogazione del tuo pagamento sono un aspetto fondamentale del rapporto tra te e la nostra Piattaforma, la base giuridica per questo trattamento è l'esecuzione di un contratto ai sensi dell'art. 6 (1) (b) GDPR.

7. Chiusura account

Alla chiusura dell’account, ci verrà richiesto di trattare alcuni dati personali per accertarci che l'offboarding sia stato completato correttamente. Questi dati includono il tuo contatto personale e il tuo account, i dati contrattuali come i dettagli dell'offboarding, tra cui la data e il motivo della chiusura account, il pagamento e la fatturazione e i dati relativi all’utilizzo della piattaforma. La base giuridica di questo trattamento è l'esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

Dopo la chiusura dell’account, archivieremo alcuni dati personali che ti riguardano, nella misura in cui tale conservazione è necessaria per soddisfare i requisiti di legge e per la gestione dei reclami in conformità con la tabella riportata di seguito (al punto 7. Per quanto tempo conserviamo i tuoi dati?). La base giuridica per il trattamento dei dati dell'interessato per l'archiviazione è l’esecuzione di un obbligo di legge ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR e per soddisfare i requisiti successivi alla risoluzione è l'interesse legittimo ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

1. Gestione delle operazioni e ottimizzazione dei servizi

Ci impegniamo a fornire un servizio eccezionale ai nostri clienti, il che richiede sforzi per gestire e ottimizzare le operazioni offerte sulla nostra Piattaforma. Questo processo comporta il trattamento dei tuoi dati di contatto e del tuo account personali, nonché dei dati contrattuali come le informazioni sul veicolo, i dati relativi alle attività come i dettagli di consegna e i dati sulla tua posizione e sul tuo dispositivo. Ove possibile, aggreghiamo e pseudonimizziamo i dati personali, il che significa che non possiamo identificarti individualmente o limitiamo la possibilità di collegare i dati specificamente a te. Nel caso in cui siano coinvolti i tuoi dati personali, tali attività vengono svolte sulla base del nostro legittimo interesse ai sensi dell'art. 6(1)(f) del GDPR. 

Al fine di ottimizzare i nostri servizi, dobbiamo affrontare potenziali interruzioni. Ad esempio, se ti viene assegnato un ordine poi cancellato dal cliente, potremmo aver bisogno di elaborare i tuoi dati di contatto per inviarti una notifica al fine di informarti. Queste decisioni possono essere prese solo dopo che il processo è stato valutato da un essere umano prima dell'implementazione del sistema. In caso di domande relative a questo processo, è sempre possibile contattare gli agenti dell'assistenza tramite l’Help Center e richiedere una revisione umana. La base giuridica per l'ottimizzazione del servizio è l'esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR e supportata dall'articolo 22, paragrafo 2, lettera a) del GDPR, in quanto questi dati sono trattati per garantire che tu adempia ai nostri requisiti operativi previsti dal contratto che hai stipulato con noi.

2. Incentivi

Offriamo una serie di incentivi per rendere la nostra Piattaforma più attrattiva per te e per assicurarti di godere di tutti i vantaggi che la nostra Piattaforma ha da offrire. Queste iniziative possono essere avviate per scopi diversi, come migliorare la sicurezza stradale e gli standard di guida. Quando tu partecipi a questi programmi, possiamo elaborare i dati personali di contatto e dell'account e i dati relativi all’utilizzo della piattaforma. Inoltre, il nostro programma “Invita un amico” ti consente di invitare i tuoi amici sulla nostra Piattaforma e ottenere ricompense come bonus per la referenza effettuata. Nell'ambito di questo programma, possiamo elaborare i dati personali di contatto e dell'account dell' utente e una registrazione della sua segnalazione.

La tua partecipazione a questi incentivi avverrà su base volontaria, pertanto ci baseremo sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR come base giuridica. Se hai già dato il tuo consenso, sei libero di revocarlo in qualsiasi momento.

3. Formazione e visite mediche

Siamo impegnati a mantenere standard professionali elevati nei nostri programmi di formazione e istruzione. Queste iniziative includono moduli formativi facoltativi e obbligatori, pensati per garantire un elevato livello di servizio e il rispetto dei requisiti specifici del settore, come quelli relativi alla gestione degli alimenti o alla sicurezza stradale. Per fornirti accesso a queste attività formative o, nel caso di formazione obbligatoria, per monitorare la tua partecipazione e conformità, sarà necessario trattare i tuoi dati personali di contatto e account, i dati contrattuali, nonché la prova di completamento della formazione.

Quando si utilizza la nostra Piattaforma, ti potrebbe essere richiesto di eseguire una visita medica per assicurarsi che tu sia in buona salute e in grado di svolgere la tua attività. Se viene richiesto un controllo medico, riceverai un'e-mail con tutte le istruzioni pertinenti da seguire. Ti assicuriamo che Glovo riceverà solo una conferma dal fornitore di servizi medici in merito alla tua idoneità o meno all’utilizzo della piattaforma e che nessun'altra informazione sanitaria verrà condivisa o elaborata.

La base giuridica di questo trattamento è un obbligo di legge ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR in caso di formazione e controlli medici obbligatori e, per la formazione facoltativa, l'interesse legittimo ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

4. Conformità

Oltre ai requisiti di legge, ci aspettiamo che tutti i partecipanti alla nostra Piattaforma rispettino i requisiti delle nostre condizioni d'uso, del codice di condotta, delle regole e dei processi simili che si applicano a loro. Lo scopo di ciò è prevenire e mitigare i rischi aziendali e garantire il rispetto degli standard legali ed etici. Di conseguenza, alcune irregolarità potrebbero essere indagate e, ove confermate, potrebbero determinare la cancellazione o la sospensione dell’account. In questo contesto possiamo elaborare il contatto personale e l'account, il contratto, il pagamento e la fatturazione, le informazioni circa l’utilizzo della piattaforma, la posizione e il dispositivo, nonché i dati di comunicazione.

Questo processo si basa sul nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, in quanto abbiamo un forte interesse a mantenere la nostra Piattaforma sicura per tutti i partecipanti e a sostenere l'integrità delle nostre operazioni.

5. Condivisione delle informazioni con clienti e partner commerciali

Per garantire la trasparenza e una comunicazione efficace nelle nostre operazioni di servizio, forniamo informazioni pertinenti ai nostri clienti e partner commerciali (ad esempio, ristoranti). Ciò comporta l'elaborazione di vari tipi di dati, tra cui il contatto e l'account personale, i dati relativi all’utilizzo della piattaforma come i dettagli di consegna, nonché i dati sulla posizione e sul dispositivo. Parte di queste informazioni, tra cui il nome, il tempo di consegna stimato e talvolta la posizione, viene condivisa con clienti e partner commerciali, solo nella misura strettamente necessaria al loro ordine.

Questo processo è progettato per mantenere tutti gli utenti della nostra Piattaforma ben informati sui loro ordini e li aiuta a prevedere quando arriverà la consegna. Ci basiamo sul nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR come base giuridica per la condivisione delle informazioni dell'interessato con clienti e partner commerciali.

6. Invio di notifiche sul dispositivo

Potremmo inviarti diversi tipi di notifiche sul dispositivo, comprese le "notifiche pop-up" che appaiono sopra altre app aperte che ci richiedono di elaborare le informazioni del tuo dispositivo. Chiederemo il consenso per inviare tali notifiche ed avrai sempre la possibilità di revocare tale autorizzazione. Ti assicuriamo che quando utilizziamo queste tecnologie non acquisiremo mai alcuna informazione relativa ad altre app che potresti aver installato sul tuo dispositivo o qualsiasi dato personale contenuto in tali app.

La base giuridica di questo trattamento è il consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR.

1. Infrastruttura IT, hosting di database e sicurezza dei sistemi

Utilizziamo server, apparecchiature di rete e servizi cloud all'avanguardia per gestire la nostra Piattaforma, per garantire prestazioni elevate e un servizio ininterrotto. Tutti i tipi di informazioni personali fornite e le informazioni che raccogliamo sugli utenti della piattaforma sono archiviate e protette all'interno dell'ambiente sicuro della nostra Piattaforma.

Per raggiungere questo obiettivo, utilizziamo strumenti come il rilevamento della sicurezza degli endpoint, il monitoraggio del traffico, i sistemi di backup e le soluzioni di prevenzione della perdita di dati per mantenere i tuoi dati al sicuro. La base giuridica per il trattamento dei tuoi dati per archiviare e garantire la sicurezza degli stessi è l' interesse legittimo ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

2. Sicurezza operativa e prevenzione delle frodi

Una delle nostre principali priorità è garantire una Piattaforma sicura e un'esperienza di consegna sicura per tutti coloro che partecipano alla nostra Piattaforma. Per raggiungere questo obiettivo, vengono implementate misure proattive per prevenire le attività fraudolente e garantire la sicurezza operativa. Questo processo include l'elaborazione dei dati personali di contatto e dell'account, come l'ID interno e la foto, i dati contrattuali come le informazioni sul veicolo, i dati di utilizzo della piattaforma, la posizione e il dispositivo, nonché i dati identificativi, inclusi i documenti d’identità, i documenti rilasciati dalle autorità e il permesso di soggiorno.

Adottiamo vari processi per rilevare e prevenire attività fraudolente, incluse le attività relative alle sessioni e alla manipolazione della localizzazione. Pur facendo affidamento su sistemi automatizzati per condurre analisi relative a potenziali frodi, garantiamo sempre che l’esito del sistema sia sottoposto a valutazione umana e che venga richiesta la tua spiegazione prima di assumere qualsiasi decisione; di conseguenza, tu non sarai soggetto a decisioni basate unicamente su un trattamento automatizzato.

Ad esempio, qualora venisse rilevata un’anomalia che potrebbe configurarsi come un tentativo di frode, un membro del nostro team esaminerà personalmente la situazione e La contatterà tramite email, fornendo i dettagli rilevanti e chiedendo un Suo riscontro. Solo dopo aver considerato la Sua risposta e le spiegazioni fornite, un incaricato deciderà l’eventuale provvedimento da adottare in relazione al Suo account.

La base giuridica per il trattamento dei dati dell'utente ai fini della sicurezza operativa e della prevenzione delle frodi è l'interesse legittimo ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

1. Campagne di onboarding

Utilizziamo campagne mirate per l'onboarding di rider sulla nostra Piattaforma, che prevede la visualizzazione di annunci pubblicitari personalizzati su siti Web su misura per segmenti di pubblico specifici. Inoltre, nel caso in cui visiti il nostro sito Web per esplorare la possibilità di diventare un rider, potremmo utilizzare cookie e web tracker relativi alla possibilità di richiedere l’attivazione di un account come rider. In genere, questa pratica riguarda solo informazioni anonime e non trattiamo dati personali per questo scopo. Tuttavia, in casi eccezionali in cui vengono elaborati dati personali, potranno essere trattati dati relativi al dispositivo, nonché i dati personali di contatto e l'account.

Ci basiamo sul nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR come base giuridica per promuovere la nostra Piattaforma ai nuovi rider.

2. Comunicazione aziendale

Foto e riprese video potrebbero essere pubblicate sui nostri siti di social media come LinkedIn o Instagram per promuovere la nostra Piattaforma e la nostra cultura. Per le foto di gruppo, ti verrà data la possibilità di opporti sia allo scatto che alla pubblicazione della foto o del video. Sei libero di richiedere la cancellazione di un'immagine specifica in qualsiasi momento. Si prega di notare che, al fine di esaminare la richiesta, ti chiederemo di indicare esattamente quale foto o registrazione video desideri rimuovere dalla Piattaforma. Tratteremo questi dati fino a quando non ti opporrai al trattamento o revocherai il tuo consenso (nel caso di foto che ti ritraggano).

In ogni caso, verrà richiesto il tuo consenso espresso per la pubblicazione e l'utilizzo della tua immagine prima della effettiva pubblicazione.

La base giuridica per il trattamento delle foto è il consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR.

1. Sondaggi e interviste

Il nostro obiettivo è sempre quello di migliorare i nostri servizi e il tuo prezioso feedback è una parte importante di questo processo. Per questo motivo, a volte chiediamo il tuo feedback o ti invitiamo a un confronto diretto. I sondaggi sono solitamente eseguiti su base anonima; Nel caso in cui venga richiesto di raccogliere alcune informazioni personali, verrai informato. Per le interviste, elaboriamo il tuo contatto personale e il tuo account, i dati relativi all’utilizzo della piattaforma, i dati del dispositivo.

La partecipazione ai sondaggi e alle interviste richiede il consenso dell'interessato ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR. Dopo aver fornito il tuo consenso a partecipare ai nostri sondaggi, potremmo contattarti attraverso i tuoi canali di comunicazione preferiti, che possono includere e-mail, SMS o piattaforme di comunicazione social come WhatsApp. Se hai già dato il tuo consenso e desideri revocarlo per il futuro, ti preghiamo di comunicarcelo contattandoci. In questo caso, ti escluderemo dalla partecipazione ai sondaggi e ci assicureremo che tu non riceva ulteriori inviti. Conserveremo i dati che elaboriamo all'interno di sondaggi e interviste per tutto il tempo in cui ci concederete il consenso a farlo. Al più tardi, al momento della cancellazione del tuo account, considereremo la tua dichiarazione di consenso come revocata.

2. Analisi dei dati e business intelligence

Eseguiamo analisi dei dati e sviluppiamo business intelligence per migliorare la nostra Piattaforma in termini di sviluppo del prodotto, gestione efficiente delle risorse e, in ultima analisi, migliorare le prestazioni aziendali. Ad esempio per misurare l'efficienza e l'efficacia attuale della Piattaforma e identificare potenziali miglioramenti nelle nostre strutture operative e nei processi aziendali. A tal fine, trattiamo i dati personali di contatto e account, relativi all’utilizzo della piattaforma, ai contratti, alla posizione e al dispositivo.

Queste informazioni sono in genere aggregate (ovvero processate in modo completamente anonimo, quindi non puoi mai essere identificato come persona da nessuno) o pseudonimizzate (il che significa che sarà molto difficile identificarti come persona). La base giuridica per il trattamento dei dati per questa finalità è l'interesse legittimo ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

1. Procedimenti giudiziari e richieste delle Autorità

Come per qualsiasi organizzazione, ci sono casi in cui ci viene richiesto di condividere i dati personali con le autorità pubbliche. Inoltre, potrebbero esserci casi in cui dobbiamo trattare i dati personali per avviare o difenderci da rivendicazioni e sostenere i nostri diritti e interessi. A tal fine, possiamo divulgare ed elaborare alcuni tuoi dati in nostro possesso, nella misura strettamente necessaria per concludere tali procedimenti legali e indagini.

Conserviamo queste informazioni per tutto il tempo necessario a rispettare gli obblighi di legge relativi ai procedimenti e alle indagini in corso. Dopo la chiusura definitiva dei rispettivi procedimenti, cancelleremo immediatamente i tuoi dati. La base giuridica per il trattamento dei dati in questo caso e per l'adempimento delle richieste delle autorità pubbliche è un obbligo di legge ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR; e per l'avvio di un’azione e la difesa di un diritto in sede giudiziaria è l'interesse legittimo ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR.

2. Risposta alle richieste degli interessati

Le leggi sulla protezione dei dati ti conferiscono diversi diritti. Ci impegniamo a rispettarli in ogni momento. Quando eserciti questi diritti, dobbiamo trattare i tuoi dati per rispondere efficacemente alla tua richiesta. Ad esempio, se l'utente sceglie di esercitare il proprio diritto di accesso, dobbiamo raccogliere tutte le informazioni in nostro possesso per adempiere al nostro obbligo di risposta.

A tal fine, possiamo trattare qualsiasi tipo di tuoi dati in nostro possesso, solo nella misura necessaria per adempiere ai nostri obblighi. La base giuridica per il trattamento dei dati dell'utente ai fini dell'adempimento delle richieste dell'interessato è un obbligo di legge ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR. Conserviamo queste informazioni per tutto il tempo necessario a rispettare i nostri obblighi.

3. Conformità normativa

In base a varie disposizioni normative dell'Unione Europea, come le normative sui servizi finanziari, le leggi antitrust e sulla concorrenza, il Digital Services Act (DSA) o il Platform-to-Business Regulation, siamo tenuti a condividere alcuni dati aggregati con i soggetti identificati in queste disposizioni (ad esempio, i partner commerciali sulla nostra Piattaforma o gli organismi di regolamentazione ai sensi del DSA). Sebbene questi dati provengano da dati di identificazione personale, generalmente non siamo tenuti a condividere dati personali con terze parti, in base a tali disposizioni normative.

Inoltre, anche nel rispetto delle disposizioni normative rilevanti, quali quelle in materia di sicurezza sociale, diritto del lavoro o commerciale, impone la raccolta e conservazione dei dati personali per adempiere a obblighi normativi. Per adempiere a tali obblighi, siamo tenuti a trattare vari tipi di dati, come i dati identificativi, compresi i documenti di identità, le informazioni assicurative, i dati contrattuali, compreso il tipo e la durata del contratto, nonché i dati di pagamento e fatturazione, tra cui data e luogo di nascita, nazionalità, sesso e codice fiscale.

Questo processo può comportare la verifica e la conferma del rispetto dei requisiti di legge relativi alla maggiore età, il possesso dei permessi necessari (ad esempio, patente di guida, permesso di soggiorno). Questo processo è fondamentale per garantire che tutti i partecipanti alla Piattaforma rispettino i requisiti di legge per operare sulla stessa. Il trattamento dei dati personali si basa sulla base giuridica dell' adempimento ad un obbligo di legge ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR.

Nei paragrafi che precedono sono stati descritti tutti i dettagli del trattamento dei dati, compresi i destinatari abituali in riferimento alle tue normali attività sulla nostra Piattaforma. Si tratta in genere di clienti, partner commerciali come ristoranti, operatori del servizio assistenza e partner nei servizi di comunicazione. Inoltre, i membri del nostro staff riceveranno l'accesso ai tuoi dati per adempiere ai loro doveri professionali, come fornirti un'ottima esperienza online o esaminare la tua richiesta di supporto, in base alle diverse necessità.

In alcuni casi, abbiamo anche bisogno di condividere i tuoi dati personali con destinatari esterni alla nostra azienda. Ti assicuriamo che i tuoi dati saranno condivisi con questi destinatari solo nella misura necessaria per le finalità specificate e solo nella misura in cui siamo legalmente autorizzati a farlo. Oltre a condividere i dati con i soggetti già specificati sopra, condivideremo i tuoi dati solo come segue:

A. Società del gruppo Delivery Hero

Facciamo parte di un gruppo internazionale di società con entità legali in molte parti del mondo, tra cui la sede centrale del nostro gruppo Delivery Hero SE situata a Berlino, in Germania. Per utilizzare le nostre risorse in modo efficiente e garantire il corretto funzionamento dei nostri processi aziendali, utilizziamo i nostri servizi di supporto tecnologico condiviso a livello di gruppo che a volte richiedono la condivisione di dati personali con la nostra società madre, Delivery Hero SE, o con le sedi dei nostri hub tecnologici globali. In determinate situazioni, potremmo anche condividere dati limitati con altre società del gruppo, ad esempio per facilitare la riscossione dei pagamenti o per implementare misure di sicurezza.

Le società del gruppo Delivery Hero sono vincolate da rigorosi accordi di trasferimento dei dati infragruppo che accertano il rispetto dei requisiti di protezione dei dati ogni volta che condividono dati personali con le società del gruppo.

B. Responsabili del Trattamento

Ci avvaliamo di vari fornitori di servizi di terze parti per svolgere le nostre attività. Molti di questi fornitori trattano i dati personali in qualità di "responsabili del trattamento". Ciò significa che sono autorizzati a trattare i tuoi dati personali solo secondo le nostre istruzioni e non hanno alcun diritto di trattare i tuoi dati personali per i propri scopi indipendenti. I nostri responsabili del trattamento sono rigorosamente monitorati e ci avvaliamo solo di responsabili del trattamento che soddisfano i nostri elevati standard di protezione dei dati.

Il principale responsabile del trattamento dei dati per la tecnologia cloud sulla nostra piattaforma è la sede centrale del nostro gruppo, situata a Berlino presso Delivery Hero SE. Delivery Hero SE ci fornisce un'ampia gamma di servizi tecnologici, come il cloud hosting, la sicurezza della piattaforma, strumenti di marketing o strumenti di gestione delle relazioni con i clienti. La nostra piattaforma e i nostri database vengono ospitati su risorse cloud fornite dalle filiali UE di Google Cloud Platform e Amazon Web Services. Ci avvaliamo di altri responsabili del trattamento dei dati per vari scopi come segue:

Base giuridica del trattamento:

• Esecuzione del contratto – per adempiere agli obblighi nei confronti dei rider (es. onboarding, supporto)
• Legittimo interesse – per finalità interne di controllo qualità, monitoraggio delle performance o prevenzione delle frodi
• Consenso – ove applicabile, per comunicazioni opzionali, marketing digitale e personalizzazione (es. Braze)

C. Altre terze parti e fornitori di servizi

Oltre a quelle sopra individuate collaboriamo con terze parti, con le quali abbiamo bisogno di condividere i tuoi dati personali e, a differenza dei responsabili del trattamento dei dati, non sono vincolati dalle nostre istruzioni e tratteranno invece i tuoi dati in modo indipendente. Possono essere i nostri consulenti, avvocati o commercialisti che ricevono i tuoi dati da noi in base a un contratto e trattano i tuoi dati personali per motivi di assistenza legale o per proteggere i nostri interessi. Allo stesso modo, ciò può comportare la condivisione di informazioni con le compagnie assicurative o con una terza parte che agisce per loro conto, per gestire i tuoi accordi assicurativi o facilitare la tua copertura assicurativa. Qualora tu venga assunto da un fornitore terzo di servizi logistici, tale soggetto avrà la necessità di accedere ad alcuni dati relativi alle attività, per adempiere ai propri obblighi di legge o contrattuali.

In nessun caso venderemo o cederemo le tue informazioni personali a terzi senza il tuo esplicito consenso informato.

D. Fusioni e acquisizioni, cambio di proprietà

In caso di fusione o acquisizione da parte di un'altra società o gruppo di imprese, potremmo dover divulgare informazioni limitate a tale società e ai suoi consulenti che hanno l'obbligo professionale di mantenere la riservatezza dei tuoi dati personali. Ciò può verificarsi in circostanze quali valutazioni di due diligence reciproche e divulgazioni normative.

In ogni caso, ci assicureremo di divulgare solo la quantità minima di informazioni necessarie per condurre la transazione, valutando attentamente anche la possibilità di rimuovere o rendere anonimi i dati che potrebbero rendere identificabili gli interessati.

E. Autorità giudiziarie, tribunali e altre autorità pubbliche

Talvolta ci potrebbe essere richiesto di divulgare dati personali alle autorità pubbliche. In alcune circostanze, possiamo divulgare i dati personali a enti pubblici per promuovere o difenderci da rivendicazioni, per proteggere i nostri diritti e interessi o per affrontare problemi di sicurezza.

Esempi di tali situazioni includono la cooperazione nell'individuazione e nella prevenzione di reati, la risposta a procedimenti legali come ordinanze o citazioni in giudizio o la condivisione di dati con le autorità fiscali a fini fiscali. Le autorità pubbliche coinvolte in questi scenari possono includere forze dell'ordine, tribunali, autorità fiscali o altri enti governativi.

Noi e le parti con cui condividiamo i tuoi dati personali possiamo trasferire i dati personali in paesi diversi da quello in cui utilizzi i nostri servizi. Laddove tali trasferimenti avvengano, adottiamo misure appropriate per garantire che i dati ricevano sempre un livello di protezione adeguato nei paesi in cui vengono trasferiti.

Ad esempio, se trasferiamo i dati personali da un paese all'interno dello Spazio economico europeo (SEE) a un paese al di fuori del SEE, adottiamo misure di salvaguardia adeguate per garantire che tali trasferimenti forniscano un livello di protezione conforme ai requisiti di protezione dei dati. Se ci sono ulteriori requisiti specifici imposti dalla normativa del paese in cui utilizzi i nostri servizi, li rispetteremo. In particolare, per quanto riguarda i trasferimenti dal SEE verso paesi al di fuori del SEE, ci affidiamo a una serie di garanzie di adeguatezza:

• Decisioni di adeguatezza da parte della Commissione UE (compresi gli Stati Uniti, nella misura in cui i destinatari siano certificati ai sensi del quadro normativo UE-USA sulla privacy o di altri accordi reciproci applicabili tra l'UE e gli Stati Uniti),
• Clausole contrattuali standard concordate reciprocamente nel nostro contratto con il destinatario dei dati (comprese eventuali misure supplementari, se necessario),
• Ulteriori garanzie adeguate ai sensi dell'articolo 46 del GDPR (ad es. norme vincolanti d'impresa). Se desiderate ricevere una copia delle garanzie appropriate che garantiscono il trasferimento dei dati, vi preghiamo di contattarci.

Ai sensi delle leggi sulla protezione dei dati, tu hai i seguenti diritti:

Per esercitare i tuoi diritti, ti invitiamo a utilizzare le funzioni disponibili nel tuo account in qualsiasi momento. Ad esempio, se desideri eliminare i tuoi dati, puoi farlo direttamente seguendo i passaggi pertinenti nel tuo profilo. Questi metodi self-service sono progettati per accelerare il processo di espletamento dei diritti dell’interessato. In alternativa, puoi esercitare i tuoi diritti in qualsiasi momento QUI o inviando un reclamo tramite l’Help Center nella sezione Centro Privacy o inviandoci una e-mail a gdpr@glovoapp.com.

Conserviamo i tuoi dati personali per tutto il tempo necessario a raggiungere le finalità sopra descritte. La durata della conservazione dei dati personali è determinata da fattori quali l'ambito, la natura e le finalità del trattamento dei dati personali e dal fatto che abbiamo interessi legittimi o obblighi di legge che ci impongono di conservare i tuoi dati personali.

Nel corso delle normali operazioni, i tuoi dati saranno cancellati secondo la tabella sottostante una volta terminato il contratto che ti consente di operare sulla nostra Piattaforma, a meno che non siamo legalmente obbligati a conservarli per un periodo di tempo più lungo.

Alcuni dei nostri processi includono l'uso del processo decisionale algoritmico e di machine learning. Ci sforziamo costantemente di implementare metodi che garantiscano un livello significativo di supervisione umana nel processo decisionale, consentendoci di modificare o invertire le decisioni secondo necessità.

In molti casi, i processi decisionali algoritmici senza la supervisione umana non avranno effetti significativi su di te. In caso ciò avvenga, ci assicureremo che l'interessato abbia il diritto di non essere soggetto ai processi decisionali algoritmici, a meno che tali processi non siano autorizzati dalla legge applicabile o siano necessari per la stipula o l'esecuzione di un contratto. In questi casi, puoi sempre opporti alla decisione e richiedere una valutazione umana contattandoci.

Per accedere completamente a tutte le informazioni relative ai nostri algoritmi, visita il link qui riportato https://glovoapp.com/docs/it/legal/transparency/.  

Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy per riflettere i nostri nuovi processi, nuove tecnologie e obblighi. Ci impegniamo a tenerti sempre informato e renderti noto qualsiasi cambiamento ai nostri sistemi mediante aggiornamento della presente Informativa, pertanto ti invitiamo e leggerla regolarmente.

Ultima modifica: febbraio 2026