English version below

Niniejsze Oświadczenie o ochronie prywatności ma na celu przekazania informacji, jakie dane osobowe przetwarzamy, dlaczego je przetwarzamy, kto otrzymuje Twoje dane i jak możesz korzystać ze swoich praw.

W niniejszym Oświadczeniu o ochronie prywatności dane osobowe oznaczają wszelkie informacje, które bezpośrednio identyfikują Cię jako osobę (takie jak imię i nazwisko oraz adres) lub mogą zostać użyte do zidentyfikowania Cię jako osoby (takie jak identyfikator użytkownika). Podobnie, przetwarzanie odnosi się do wszelkich operacji wykonywanych na Twoich danych osobowych, na przykład gromadzenia, przechowywania, wykorzystywania, ujawniania lub niszczenia Twoich danych.

1. Kim jesteśmy i jak można się z nami skontaktować?

2. Jakie kategorie danych osobowych przetwarzamy?

3. Co robimy z Twoimi danymi osobowymi?

4. Kto otrzyma Twoje dane i w jakich okolicznościach?

5. Jak przekazujemy Twoje dane osobowe do innych krajów?

6. Jakie są Twoje prawa?

7. Jak długo przechowujemy Twoje dane?

8. Jak korzystamy z zautomatyzowanego podejmowania decyzji?

9. Jak korzystamy ze sztucznej inteligencji?

1. Kim jesteśmy i jak można się z nami skontaktować?

Jesteśmy spółką Restaurant Partner Polska z siedzibą przy ul. Gdańskiej 130 / B7, 90-520 Łódź, Polska   

W odniesieniu do Twojej prywatności to my decydujemy o tym, w jaki sposób i w jakich celach przetwarzane są Twoje dane osobowe podczas korzystania z naszej platformy („Platforma”) i świadczenia usług dostawy. W języku ochrony danych czyni nas to administratorem danych (podmiotem odpowiedzialnym za to, dlaczego i jak przetwarzane są Twoje dane osobowe).

Jeśli masz jakiekolwiek pytania związane z tym, jak przetwarzane są Twoje dane osobowe, możesz skontaktować się z nami pod adresem gdpr@glovoapp.com 

Jeśli chcesz skontaktować się z naszym inspektorem ochrony danych, prosimy o kontakt pod adresem dpo@deliveryhero.com. 

2. Jakie kategorie danych osobowych przetwarzamy?

W ramach oferowania naszej Platformy i umożliwienia realizacji dostaw (innymi słowy, zostania „kurierem”) w okresie świadczenia usługi w strefie dostaw („sesja”), przetwarzamy dane osobowe podane przez Ciebie, zebrane z Twojego urządzenia podczas interakcji z naszą Platformą lub uzyskane od uprawnionych osób trzecich. Przetwarzamy następujące kategorie danych osobowych:

3. Co robimy z Twoimi danymi osobowymi?

W tej sekcji opisano sposób przetwarzania Twoich danych osobowych jako kuriera na naszej Platformie. Jeśli dodatkowe cele nieopisane w tej sekcji będą wymagały dalszego przetwarzania Twoich danych, zostaniesz o nich poinformowany oddzielnie. Na przykład, jeśli współpracujesz z naszą Platformą za pośrednictwem strony trzeciej, jest ona zobowiązana przez obowiązujące prawo do przekazania Ci dodatkowych szczegółów dotyczących sposobu zarządzania Twoimi informacjami i ich przetwarzania dla ich własnych celów.

3.1.   Gdy dołączasz do naszej Platformy

3.1.1.   Aplikacja

Jeśli bezpośrednio aplikujesz o status kuriera na naszej Platformie, zostaniesz poproszony o podanie swoich danych kontaktowych, takich jak adres e-mail, numer telefonu, danych identyfikacyjnych, takich jak dokumenty wydane przez organy państwowe (paszport), oraz danych umownych, takich jak informacje o pojeździe. Może się zdarzyć, że zostaniesz również poproszony o podanie danych kandydata, w tym swoich kwalifikacji i doświadczenia. 

Po przekazaniu przez Ciebie informacji możemy kontaktować się z Tobą za pośrednictwem preferowanych kanałów komunikacji, które mogą obejmować e-mail, SMS lub kanały społecznościowe, takie jak WhatsApp. Komunikacja ta może obejmować umawianie lub przeprowadzanie rozmów kwalifikacyjnych, przypominanie o przesłaniu dodatkowych informacji lub dokumentów do systemu. Dane przetwarzane w tym kroku są niezbędne do zweryfikowania, czy możesz świadczyć usługę i zostać kurierem na naszej Platformie. Jeśli aplikujesz w ramach programu „poleć znajomego”, zapis o tym poleceniu będzie również przechowywany i przetwarzany w celu wypłaty ewentualnego bonusu za polecenie. Podstawą prawną procesu aplikacji jest zatem podjęcie działań zmierzających do zawarcia umowy na podstawie art. 6 ust. 1 lit. b RODO. 

3.1.2.   Wdrożenie i utworzenie konta

Po pomyślnym zakończeniu procesu aplikacji otrzymasz zaproszenie do zawarcia umowy na korzystanie z naszej Platformy w charakterze kuriera. W tym celu przetwarzane będą Twoje dane kontaktowe i dane konta, dane dotyczące płatności i rozliczeń, dane identyfikacyjne, a także dane umowne. Te podstawowe informacje stanowią bazę naszej współpracy na Platformie.

W przypadkach, gdy Twoje dokumenty aplikacyjne, w tym dane identyfikacyjne, nie mogą zostać zweryfikowane osobiście, możemy wykorzystać technologie maszynowe do weryfikacji Twoich dokumentów. Jeśli te technologie zostaną użyte, zapewnimy ludzką ocenę procesu oraz możliwość sprzeciwienia się jakiemukolwiek niezadowalającemu wynikowi tego procesu weryfikacji za pośrednictwem Centrum Pomocy w aplikacji dla kuriera, a my upewnimy się, że weryfikacja zostanie ponownie dokonana. 

Po wykonaniu tych kroków zostanie utworzone konto kuriera. Jeśli zdecydujesz się na korzystanie z naszego sprzętu i/lub stroju, będziemy również potrzebować szczegółów dotyczących wymaganego sprzętu. Twoje preferencje dotyczące sprzętu zostaną udokumentowane wraz z danymi kontaktowymi i danymi konta. Podstawą prawną tego przetwarzania jest zatem zawarcie lub wykonanie umowy na podstawie art. 6 ust. 1 lit. b RODO. 

3.2.   Gdy korzystasz z naszej Platformy

3.2.1.   Wybór sesji

W oparciu o warunki określone w Twojej umowie, będziesz mieć możliwość rezerwacji dostępnych sesji. Proces ten wymaga przetwarzania Twoich danych kontaktowych i danych konta oraz danych związanych z zadaniami, takich jak szczegóły sesji.

Jeśli nie weźmiesz udziału w sesji, przechowujemy zapis o tym, że nie byłeś online podczas swojej sesji lub przypisanej zmiany. Ponieważ planowanie sesji i zarządzanie nieobecnościami są integralnymi aspektami umożliwiającymi korzystanie z naszej Platformy, podstawą prawną tego przetwarzania jest wykonanie umowy na podstawie art. 6 ust. 1 lit. b RODO. 

Oprócz powyższych kategorii danych, po otwarciu aplikacji dla kuriera możemy przetwarzać Twoje dane o lokalizacji, aby oferować Ci sesje (w odpowiednich obszarach) i zapewnić bezproblemowe rozpoczęcie zaplanowanej sesji. Podstawą prawną tej funkcjonalności jest prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO. 

3.2.2.   System partii (Batch system)

Nasz „system partii” przetwarza dane kontaktowe i dane konta, lokalizację i dane urządzenia, a także dane związane z zadaniami, takie jak liczba zaakceptowanych i zrealizowanych dostaw czy liczba dostaw na godzinę. System ten oferuje przejrzysty wgląd w Twoje statystyki podczas pracy w ramach naszej Platformy. Aby uzyskać bardziej szczegółowe informacje dotyczące „systemu partii”, możesz łatwo przejrzeć dalsze analizy i informacje o systemie na Platformie. 

Podstawą prawną przetwarzania danych w systemie partii jest wykonanie umowy na podstawie art. 6 ust. 1 lit. b RODO, wspierane przez art. 22 ust. 2 lit. a RODO, ponieważ dane te są przetwarzane w celu zapewnienia, że spełniasz nasze wymagania operacyjne wynikające z umowy. Proces ten odbywa się automatycznie przy uwzględnieniu wszystkich istotnych czynników wymienionych powyżej. Jeśli masz jakiekolwiek pytania dotyczące tego procesu, zawsze możesz skontaktować się z agentami wsparcia, tworząc zgłoszenie w naszym Centrum Pomocy i prosząc o ludzką weryfikację.

3.2.3.   Realizacja zamówień

Gdy rozpoczniesz przyjmowania zamówień, Twoje dane kontaktowe i dane konta, dane umowne, takie jak typ pojazdu, a także lokalizacja i dane urządzenia, zostaną wykorzystane do obliczenia Twojej odległości od punktu odbioru i punktu dostawy, oszacowania czasu dostawy i zaoferowania Ci dostawy na podstawie tych informacji, przy jednoczesnym uwzględnieniu objętości i wagi dostawy.  

Oferowanie najbardziej odpowiedniej dostawy w czasie rzeczywistym jest możliwe tylko dzięki zastosowaniu algorytmicznych procesów podejmowania decyzji, które uwzględniają wszystkie istotne czynniki wymienione powyżej. Jeśli masz jakiekolwiek pytania dotyczące ofert dostaw, zawsze możesz skontaktować się z naszymi agentami wsparcia, tworząc zgłoszenie w Centrum Pomocy dostępnym przez aplikację dla kuriera i prosząc o ludzką weryfikację procesu. Ponieważ oferowanie dostaw jest niezbędną częścią umożliwienia Ci pracy na naszej Platformie, podstawą prawną tego przetwarzania jest wykonanie umowy na podstawie art. 6 ust. 1 lit. b RODO, wspierane przez art. 22 ust. 2 lit. a RODO. 

Po otrzymaniu zadania dostawy masz swobodę wyboru trasy. Nasza Platforma może oferować zintegrowaną funkcję map, z której możesz korzystać podczas dostaw. Jeśli korzystasz z tej funkcji, Twoje dane urządzenia i dane lokalizacji będą udostępniane dostawcy usług nawigacyjnych. Podobnie, w przypadkach, gdy klienci przekazują instrukcje dostawy w języku innym niż Twój preferowany język, nasza Platforma może zawierać funkcję tłumaczenia. Funkcja ta może łączyć Cię z usługą tłumaczeniową strony trzeciej (na przykład Google Translate), która może przetwarzać Twoje dane komunikacyjne zgodnie z własnymi praktykami ochrony prywatności. 

Korzystanie z tych funkcjonalności jest opcjonalne, a podstawą prawną tego przetwarzania jest zgoda na podstawie art. 6 ust. 1 lit. a RODO.

3.2.4.   Komunikacja z agentami wsparcia, partnerami biznesowymi i klientami

Jeśli napotkasz jakiekolwiek wyzwania podczas korzystania z naszej Platformy, możesz skontaktować się z agentami wsparcia lub partnerami biznesowymi (na przykład restauracjami) za pośrednictwem czatu w aplikacji lub innych dostępnych kanałów (na przykład tworząc zgłoszenie w Centrum Pomocy). Podobnie, jeśli napotkasz jakiekolwiek trudności z dostawą na naszej Platformie, możesz skontaktować się z klientem za pośrednictwem naszej Platformy. W takich przypadkach Twoje dane kontaktowe i dane konta, dane komunikacyjne, dane umowne takie jak typ pojazdu, lokalizacja i dane urządzenia są przetwarzane, a niektóre z tych danych mogą zostać udostępnione osobie, z którą się komunikujesz (na przykład Twoje imię jest udostępniane klientowi). 

Przetwarzanie Twoich danych jest niezbędne do rozwiązania problemu, którego doświadczasz, oraz do zapewnienia, że nasza Platforma działa prawidłowo. W związku z tym podstawą prawną tego przetwarzania jest wykonanie umowy na podstawie art. 6 ust. 1 lit. b RODO.

Aby zapewnić przejrzystość i skuteczną komunikację w naszych działaniach serwisowych, przekazujemy odpowiednie informacje naszym klientom i partnerom biznesowym (na przykład restauracjom). Wiąże się to z przetwarzaniem różnych rodzajów danych, w tym danych kontaktowych i danych konta, danych związanych z zadaniami takich jak szczegóły dostawy, a także Twojej lokalizacji i danych urządzenia. Część tych informacji, w tym Twoje imię i nazwisko, szacowany czas dostawy, a czasem lokalizacja, jest udostępniana klientom i partnerom biznesowym tylko w zakresie istotnym dla ich zamówienia. 

Proces ten ma na celu informowanie uczestników naszej Platformy o ich zamówieniach i pomaga im przewidzieć, kiedy dostawa dotrze lub kiedy paczka wysłana za pośrednictwem Glovo-on-demand zostanie dostarczona. Opieramy się na naszym prawnie uzasadnionym interesie na podstawie art. 6 ust. 1 lit. f RODO jako podstawie prawnej udostępniania Twoich informacji klientom i partnerom biznesowym.  

3.2.5.   Wysyłanie powiadomień na urządzenie

Możemy wysyłać Ci różne rodzaje powiadomień na urządzenie, w tym „powiadomienia pop-up” i „wiadomości w aplikacji”, które pojawiają się na górze innych otwartych aplikacji, co wymaga od nas przetwarzania danych urządzenia. Możesz wyrazić zgodę na otrzymywanie takich powiadomień i masz możliwość odwołania tego zezwolenia w ustawieniach telefonu. Zapewniamy, że korzystając z tych technologii, nigdy nie będziemy przechwytywać żadnych informacji dotyczących innych aplikacji, które możesz mieć zainstalowane na swoim urządzeniu, ani żadnych danych osobowych zawartych w tych aplikacjach.

Podstawą prawną tego przetwarzania jest zgoda na podstawie art. 6 ust. 1 lit. a RODO.

3.2.6.  Zarządzanie operacyjne i optymalizacja usług

Zależy nam na świadczeniu wyjątkowych usług naszym klientom, co wymaga wysiłków w celu zarządzania i optymalizacji operacji oferowanych na naszej Platformie. Proces ten obejmuje przetwarzanie Twoich danych kontaktowych i danych konta oraz danych umownych takich jak informacje o pojeździe, danych związanych z zadaniami takich jak szczegóły dostawy oraz lokalizacji i danych urządzenia.

Nasze działania w zakresie zarządzania operacyjnego obejmują określanie liczby dostępnych sesji i dostosowywanie harmonogramów w celu zapewnienia efektywnego wykorzystania zasobów. Gdziekolwiek jest to możliwe, agregujemy i pseudonimizujemy dane osobowe, co oznacza, że nie możemy Cię zidentyfikować indywidualnie. W przypadku, gdy Twoje dane osobowe są zaangażowane, wysiłki te są prowadzone w oparciu o nasz prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO. 

W celu optymalizacji naszych usług musimy reagować na potencjalne zakłócenia. Na przykład, jeśli znajdujesz się poza wybraną strefą dostaw, możemy potrzebować przetworzyć Twoje dane kontaktowe, aby wysłać Ci powiadomienie w celu poinformowania Cię o tym. Jeśli podejrzewamy, że zakłócenie usługi może być spowodowane oszukańczym zachowaniem, możemy tymczasowo wstrzymać Twój dostęp do Platformy. Środek ten ma kluczowe znaczenie dla ochrony ciągłości usług i unikania oszustw na szkodę konsumentów. Decyzje te mogą być podejmowane automatycznie tylko po ocenie procesu przez człowieka przed wdrożeniem systemu. Jeśli masz jakiekolwiek pytania dotyczące tego procesu, zawsze możesz skontaktować się z agentami wsparcia i poprosić o ludzką weryfikację. Podstawą prawną optymalizacji usług jest wykonanie umowy na podstawie art. 6 ust. 1 lit. b RODO, wspierane przez art. 22 ust. 2 lit. a RODO, ponieważ dane te są przetwarzane w celu zapewnienia, że spełniasz nasze wymagania operacyjne wynikające z umowy zawartej z nami.

3.2.7.   Zachęty (Incentives)

Oferujemy różnorodne zachęty, aby nasza Platforma była dla Ciebie bardziej atrakcyjna i abyś mógł cieszyć się wszystkimi korzyściami, jakie ma ona do zaoferowania. Inicjatywy te mogą być podejmowane w różnych celach, takich jak poprawa bezpieczeństwa na drodze i standardów jazdy. Gdy uczestniczysz w tych programach, możemy przetwarzać Twoje dane kontaktowe i dane konta, dane związane z zadaniami, a także analizować lokalizację i dane urządzenia, w tym przeprowadzać analizę ruchu. Ponadto nasz program „Poleć znajomego” pozwala zapraszać znajomych do naszej Platformy i uzyskiwać nagrody, takie jak bonusy za polecenie. W ramach tego programu możemy przetwarzać Twoje dane kontaktowe i dane konta oraz zapis o Twoim poleceniu.

Twój udział w tych zachętach będzie dobrowolny, dlatego będziemy opierać się na zgodzie na podstawie art. 6 ust. 1 lit. a RODO jako podstawie prawnej. Jeśli wyraziłeś już zgodę, możesz ją wycofać w dowolnym momencie.

3.2.8.   Wskazówki wdrożeniowe (Onboarding guidance)

Zależy nam na utrzymywaniu wysokich standardów w naszych programach wdrożeniowych i edukacyjnych. Inicjatywy te obejmują opcjonalne i obowiązkowe moduły wdrożeniowe zaprojektowane w celu zapewnienia wysokiego standardu usług, a także zgodności z wymogami specyficznymi dla branży, takimi jak te związane z obchodzeniem się z żywnością lub bezpieczeństwem na drodze. Aby zapewnić dostęp do tych ofert lub, w przypadku obowiązkowych szkoleń, śledzić Twoją obecność i zgodność z przepisami, będziemy musieli przetwarzać Twoje dane kontaktowe i dane konta, dane umowne, a także dowód ukończenia szkolenia. 

Podstawą prawną tego przetwarzania jest obowiązek prawny na podstawie art. 6 ust. 1 lit. c RODO w przypadku szkoleń wymaganych prawem, a w przypadku szkoleń mających na celu zachowanie standardów zawodowych – prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO.

3.2.9.   Płatność

W oparciu o szczegółowe warunki Twojej umowy obliczenie płatności może zależeć od czynników takich jak liczba dostaw, odległość dostawy i/lub liczba przepracowanych godzin. Przetwarzanie Twoich danych kontaktowych i danych konta, lokalizacji, danych związanych z zadaniami oraz danych o płatnościach i rozliczeniach jest niezbędne do dokładnego obliczenia płatności i ułatwienia procesu płatności. 

Proces ten odbywa się automatycznie przy uwzględnieniu wszystkich istotnych czynników wymienionych powyżej. Jeśli masz jakiekolwiek pytania dotyczące procesu płatności, zawsze możesz skontaktować się z agentami wsparcia, na przykład tworząc zgłoszenie w naszym Centrum Pomocy i prosząc o ludzką weryfikację. Przetwarzamy Twoje dane w tym celu, jeśli obliczenie i realizacja płatności jest fundamentalnym aspektem relacji między Tobą a naszą Platformą; podstawą prawną tego przetwarzania jest wykonanie umowy na podstawie art. 6 ust. 1 lit. b RODO.

3.2.10.   Zakończenie współpracy

Gdy współpraca między Tobą a Twoim dostawcą logistycznym dobiegnie końca, będziemy zobowiązani do przetworzenia niektórych danych osobowych w celu upewnienia się, że proces zakończenia współpracy został prawidłowo zakończony. Dane te obejmują Twoje dane kontaktowe i dane konta, dane umowne takie jak szczegóły zakończenia współpracy, w tym datę i przyczynę wypowiedzenia, dane o płatnościach i rozliczeniach oraz dane związane z zadaniami. Podstawą prawną tego przetwarzania jest wykonanie umowy na podstawie art. 6 ust. 1 lit. b RODO.

Po zakończeniu współpracy zarchiwizujemy niektóre Twoje dane osobowe tak długo, jak ich przechowywanie będzie dla nas niezbędne do spełnienia wymogów ustawowych oraz konieczne do rozpatrywania roszczeń lub raportowania zgodnie z poniższą tabelą (w sekcji 7. Jak długo przechowujemy Twoje dane?). Podstawą prawną przetwarzania danych w celach archiwizacyjnych jest obowiązek prawny na podstawie art. 6 ust. 1 lit. c RODO, a w celu spełnienia wymogów po zakończeniu współpracy – prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO.

3.3.   Gdy dbamy o bezpieczeństwo naszej Platformy

3.3.1.   Infrastruktura IT, hosting baz danych i bezpieczeństwo systemów

Używamy najnowocześniejszych serwerów, sprzętu sieciowego i usług w chmurze do obsługi naszej Platformy, aby zapewnić wysoką wydajność i nieprzerwane świadczenie usług. Wszystkie rodzaje podawanych przez Ciebie informacji osobowych oraz informacje, które o Tobie zbieramy, są przechowywane i chronione w bezpiecznym środowisku naszej Platformy. 

Aby to osiągnąć, korzystamy z narzędzi takich jak systemy ochrony punktów końcowych, monitorowanie ruchu, systemy kopii zapasowych i rozwiązania zapobiegające utracie danych, aby zapewnić bezpieczeństwo Twoich danych. Podstawą prawną przetwarzania Twoich danych w celu hostowania i zapewnienia bezpieczeństwa Twoich danych osobowych jest prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO. 

3.3.2.   Zgodność (Compliance)

Oprócz wymogów prawnych oczekujemy od wszystkich uczestników naszej Platformy przestrzegania wymogów naszych warunków użytkowania, kodeksu postępowania, podobnych zasad i procesów, które ich dotyczą. Celem tego jest zapobieganie ryzykom biznesowym i ich ograniczanie oraz zapewnienie zgodności ze standardami prawnymi i etycznymi. W związku z tym nieprawidłowości będą badane i po potwierdzeniu takiego naruszenia możemy podjąć odpowiednie działania, takie jak zamknięcie lub zawieszenie konta, którego dotyczy naruszenie, z zastrzeżeniem przesłanek prawnych. Może to wymagać od nas podjęcia odpowiednich i proporcjonalnych środków w celu ochrony naszego prawnie uzasadnionego interesu, w tym między innymi zapobiegania ponownemu zatrudnianiu osób wcześniej zwolnionych za poważne naruszenia i/lub niewłaściwe zachowanie. 

W tym kontekście możemy przetwarzać Twoje dane kontaktowe i dane konta, dane umowne, dane o płatnościach i rozliczeniach, dane związane z zadaniami, dane o lokalizacji i urządzeniu, a także dane komunikacyjne. 

Proces ten opiera się na naszym prawnie uzasadnionym interesie na podstawie art. 6 ust. 1 lit. f RODO, ponieważ mamy silny interes w utrzymaniu bezpieczeństwa naszej Platformy dla wszystkich uczestników i utrzymaniu integralności naszych operacji. 

3.3.3.   Bezpieczeństwo operacyjne i zapobieganie oszustwom

Jednym z naszych głównych priorytetów jest zapewnienie bezpieczeństwaPlatformy i bezpiecznej realizacji dostaw dla wszystkich użytkowników Platformy. Aby osiągnąć ten cel, wdrażane są proaktywne środki zapobiegające oszustwom i zapewniające bezpieczeństwo operacyjne. Proces ten obejmuje przetwarzanie danych kontaktowych i danych konta, takich jak wewnętrzny identyfikator i zdjęcie, danych umownych takich jak informacje o pojeździe, danych związanych z zadaniami, lokalizacji i danych urządzenia, a także danych identyfikacyjnych w tym dokumentów wydanych przez organy państwowe oraz pozwolenia na pracę, o ile jest to wymagane na Twoim stanowisku. 

Zobowiązujemy się do ochrony naszej sieci przed oszukańczymi działaniami, takimi jak manipulacja sesją i lokalizacją. Aby prowadzić działania zapobiegające oszustwom, korzystamy ze specjalistycznych zewnętrznych dostawców usług. Poprzez ocenę danych Twojego urządzenia i lokalizacji dostawcy ci pomagają nam tworzyć bezpieczne identyfikatory urządzeń i wykrywać nieautoryzowane anomalie techniczne — w tym ingerencję w aplikację, klonowanie aplikacji i fałszowanie lokalizacji.

Wykorzystujemy również analizę danych z urządzeń do identyfikowania problemów związanych z bezpieczeństwem na drodze i poprawy standardów jazdy. Niektóre z tych procesów mogą odbywać się automatycznie przy uwzględnieniu wszystkich istotnych czynników wymienionych powyżej. Jeśli masz jakiekolwiek pytania dotyczące tego procesu, zawsze możesz skontaktować się z agentami wsparcia i poprosić o ludzką weryfikację. Podstawą prawną przetwarzania Twoich danych do celów bezpieczeństwa operacyjnego i zapobiegania oszustwom jest prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO. 

Możemy stosować technologie rozpoznawania twarzy i weryfikacji tożsamości, aby upewnić się, że tylko uprawnieni posiadacze kont mają dostęp do kont kurierów. W tym celu wykorzystujemy technologie, które służą nam do potwierdzenia, że statyczny obraz Twojej twarzy należy do Ciebie. To zautomatyzowane przetwarzanie jest dobrowolne i możesz zamiast niego wybrać alternatywną opcję weryfikacji przez człowieka. Zapewniamy, że podczas tego procesu Twoje dane nie są wykorzystywane do żadnych innych celów ani nie są ujawniane żadnym nieuprawnionym osobom trzecim. Podstawą prawną zautomatyzowanego przetwarzania jest Twoja wyraźna zgoda na podstawie art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO, natomiast ręczna alternatywa weryfikacji przez człowieka opiera się na naszym prawnie uzasadnionym interesie w zakresie bezpieczeństwa operacyjnego i zapobiegania oszustwom na podstawie art. 6 ust. 1 lit. f RODO.

3.4.   Kiedy promujemy naszą Platformę

3.4.1.   Kampanie wdrożeniowe

Wykorzystujemy ukierunkowane kampanie, aby pozyskać więcej kurierów na naszej Platformie, co wiąże się z wyświetlaniem spersonalizowanych reklam na stronach internetowych dostosowanych do konkretnych segmentów odbiorców. Dodatkowo, jeśli odwiedzisz naszą stronę internetową, aby sprawdzić możliwość zostania kurierem, możemy wykorzystywać pliki cookie i trackery internetowe, aby przypomnieć Ci o zainstalowaniu aplikacji. Zazwyczaj praktyka ta wiąże się wyłącznie z zanonimizowanymi informacjami i nie przetwarzamy danych osobowych w tym celu. Jednak w wyjątkowych przypadkach, gdy dane osobowe są przetwarzane, mogą one obejmować dane urządzenia, a także dane kontaktowe i dane konta. 

Opieramy się na naszym prawnie uzasadnionym interesie na podstawie art. 6 ust. 1 lit. f RODO jako podstawie prawnej promowania naszej Platformy wśród nowych kurierów. 

3.4.2.   Komunikacja korporacyjna

Zdjęcia i nagrania wideo mogą być publikowane w naszych serwisach społecznościowych, takich jak Linkedin lub Instagram, w celu promowania naszej Platformy i kultury. W przypadku zdjęć grupowych będziesz mieć możliwość sprzeciwienia się zarówno wykonaniu, jak i publikacji zdjęcia lub filmu. Możesz poprosić o usunięcie konkretnego obrazu w dowolnym momencie. Pamiętaj, że w celu rozpatrzenia Twojej prośby będziemy wymagać od Ciebie dokładnego wskazania, które zdjęcie lub nagranie wideo chcesz usunąć z danej usługi. Będziemy przetwarzać te dane do czasu, aż sprzeciwisz się przetwarzaniu lub wycofasz swoją zgodę (w przypadku zdjęć portretowych).

Naszą podstawą prawną przetwarzania zdjęć będzie Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO w przypadku zdjęć portretowych pokazujących tylko Ciebie jako osobę lub prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO w przypadku zdjęć grupowych pokazujących Cię jako część większej grupy wielu osób.

3.5.   Kiedy ulepszamy nasze usługi

3.5.1.   Ankiety i wywiady

Zawsze dążymy do ulepszania naszych usług, a Twoja cenna opinia jest ważną częścią tego procesu. W związku z tym czasami prosimy o opinię lub zapraszamy na wywiad. W przypadku ankiet i wywiadów przetwarzamy Twoje dane kontaktowe i dane konta, dane związane z zadaniami, dane urządzenia oraz treść Twojej opinii. Możemy również rejestrować Twoje zachowania jako użytkownika w ramach wywiadów z użytkownikami. 

Udział w ankietach i wywiadach wymaga Twojej zgody na podstawie art. 6 ust. 1 lit. a RODO. Po wyrażeniu zgody na udział w naszych ankietach skontaktujemy się z Tobą za pośrednictwem preferowanych kanałów komunikacji, które mogą obejmować wiadomości w aplikacji, e-mail, SMS lub platformy społecznościowe, takie jak WhatsApp. Jeśli wyraziłeś już zgodę i chciałbyś ją wycofać ze skutkiem na przyszłość, poinformuj nas o tym kontaktując się z nami. W takim przypadku wykluczymy Cię z udziału w wywiadach i upewnimy się, że nie otrzymasz więcej zaproszeń. Będziemy przechowywać dane, które przetwarzamy w ramach ankiet i wywiadów z użytkownikami tak długo, jak długo będziesz nam udzielać na to zgody. Najpóźniej w momencie usunięcia konta uznamy Twoje oświadczenie o wyrażeniu zgody za wycofane.

3.5.2.   Analityka danych i analityka biznesowa (Business Intelligence)

Przeprowadzamy analitykę danych i rozwijamy analitykę biznesową, aby ulepszać naszą Platformę w zakresie rozwoju produktów, wydajnego zarządzania zasobami i, ostatecznie, poprawy wyników biznesowych. Na przykład ma to miejsce, gdy dane osobowe są przetwarzane w celu pomiaru wydajności i skuteczności oraz identyfikacji potencjalnych ulepszeń w naszych strukturach operacyjnych i procesach biznesowych. W tym celu przetwarzamy dane kontaktowe i dane konta, dane związane z zadaniami, dane umowne oraz dane lokalizacji i urządzenia. 

Analizy te są zazwyczaj agregowane (co oznacza, że są przetwarzane w pełni anonimowo, więc nikt nie może Cię zidentyfikować jako osoby) lub pseudonimizowane (co oznacza, że identyfikacja Ciebie jako osoby będzie bardzo trudna). Podstawą prawną przetwarzania Twoich danych w tym celu jest prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO.

3.6.   Kiedy jesteśmy zobowiązani do przestrzegania praw i przepisów

3.6.1.   Wnioski organów i postępowania sądowe

Jak w przypadku każdej organizacji, zdarzają się sytuacje, w których jesteśmy zobowiązani do udostępnienia danych osobowych organom publicznym. Dodatkowo mogą wystąpić sytuacje, w których będziemy musieli przetwarzać Twoje dane osobowe w celu wszczęcia lub obrony przed roszczeniami prawnymi oraz ochrony naszych praw i interesów. W tym celu możemy ujawniać i przetwarzać niektóre posiadane przez nas dane o Tobie, w zakresie ściśle niezbędnym do zakończenia tych postępowań prawnych i dochodzeń. 

Przechowujemy te informacje tak długo, jak jest to konieczne do wypełnienia obowiązków prawnych związanych z toczącymi się postępowaniami i dochodzeniami. Po ostatecznym zakończeniu odpowiednich postępowań prawnych natychmiast usuniemy Twoje dane. Podstawą prawną przetwarzania Twoich danych w celu spełnienia wniosków organów publicznych jest obowiązek prawny na podstawie art. 6 ust. 1 lit. c RODO; a w celu wszczynania i obrony przed roszczeniami prawnymi – prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO.

3.6.2.   Odpowiadanie na żądania osób, których dane dotyczą

Przepisy o ochronie danych przyznają Ci różne prawa. Zobowiązujemy się do ich przestrzegania w każdym czasie. Gdy korzystasz z tych praw, musimy przetwarzać Twoje dane, aby skutecznie rozpatrzyć Twoją prośbę. Na przykład, jeśli zdecydujesz się skorzystać z prawa dostępu, musimy zgromadzić wszystkie informacje, które posiadamy, aby wywiązać się z naszego obowiązku odpowiedzi. 

Aby to osiągnąć, możemy przetwarzać dowolny rodzaj danych, które o Tobie posiadamy, wyłącznie w zakresie niezbędnym do wypełnienia naszych zobowiązań. Podstawą prawną przetwarzania Twoich danych w celu spełnienia żądań osób, których dane dotyczą, jest obowiązek prawny na podstawie art. 6 ust. 1 lit. c RODO. Przechowujemy te informacje tak długo, jak jest to konieczne do wypełnienia naszych obowiązków prawnych. 

3.6.3.   Zgodność z przepisami regulacyjnymi

W ramach różnych ram regulacyjnych w UE, takich jak regulacje dotyczące usług finansowych, przepisy antymonopolowe i o ochronie konkurencji, akt o usługach cyfrowych (DSA) lub rozporządzenie w sprawie relacji platforma-biznes (P2B), jesteśmy zobowiązani do udostępniania pewnych zagregowanych danych stronom określonym w tych przepisach (na przykład partnerom biznesowym na naszej Platformie lub organom regulacyjnym na podstawie DSA). Chociaż dane te będą pochodzić z danych umożliwiających identyfikację osób, zazwyczaj nie jesteśmy zobowiązani do udostępniania danych osobowych stronom trzecim na podstawie tych przepisów. 

Ponadto zgodność z odpowiednimi przepisami, takimi jak przepisy o ubezpieczeniach społecznych, prawo pracy lub prawo handlowe, wymaga gromadzenia i przechowywania informacji osobowych do celów regulacyjnych. Aby wypełnić te obowiązki, jesteśmy zobowiązani do przetwarzania różnych rodzajów danych, takich jak dane identyfikacyjne w tym wydane przez organy państwowe dokumenty tożsamości, informacje o ubezpieczeniu, dane umowne w tym rodzaj i czas trwania umowy, a także dane o płatnościach i rozliczeniach w tym datę i miejsce urodzenia, obywatelstwo, płeć oraz numer PESEL (lub numer ubezpieczenia społecznego).

Proces ten może obejmować weryfikację i potwierdzenie przestrzegania wymogów dotyczących wieku, posiadania niezbędnych pozwoleń (na przykład prawa jazdy, pozwolenia na pracę), posiadania ubezpieczenia zdrowotnego lub tworzenia niezbędnych dowodów pracy. Proces ten ma kluczowe znaczenie dla zapewnienia, że wszyscy uczestnicy Platformy przestrzegają ustawowych wymogów dotyczących działania na naszej Platformie. Przetwarzanie danych osobowych odbywa się na podstawie obowiązku prawnego zgodnie z art. 6 ust. 1 lit. c RODO.

4. Kto otrzyma Twoje dane i w jakich okolicznościach?

Powyżej wyjaśniliśmy szczegóły przetwarzania danych, w tym zwykłych odbiorców w toku Twojej regularnej działalności na naszej Platformie. Będą to zazwyczaj klienci, partnerzy biznesowi tacy jak restauracje, agenci wsparcia kurierów i partnerzy marketingowi. Ponadto członkowie naszego personelu otrzymają dostęp do Twoich danych w celu wypełnienia swoich obowiązków zawodowych, takich jak zapewnienie Ci doskonałych doświadczeń online lub rozpatrzenie Twojej prośby o wsparcie, na zasadzie „wiedzy niezbędnej”. 

W pewnych scenariuszach musimy również udostępniać Twoje dane osobowe odbiorcom spoza naszej firmy. Zapewniamy, że Twoje dane są udostępniane tym odbiorcom wyłącznie w zakresie niezbędnym do określonych celów i tylko wtedy, gdy jest to prawnie dozwolone. Oprócz udostępniania danych stronom już określonym powyżej, będziemy udostępniać Twoje dane wyłącznie w następujący sposób:

4.1.   Spółki z grupy Delivery Hero

Jesteśmy częścią międzynarodowej grupy firm posiadającej podmioty prawne w wielu częściach świata, w tym siedzibę naszej grupy znajdującą się w Delivery Hero SE w Berlinie, w Niemczech. Aby efektywnie wykorzystywać nasze zasoby i zapewniać prawidłowe funkcjonowanie naszych procesów biznesowych, korzystamy z naszych ogólnogrupowych usług wsparcia technologicznego, co czasami wymaga udostępniania danych osobowych naszej spółce macierzystej, Delivery Hero SE, lub lokalizacjom naszych globalnych centrów technologicznych. W pewnych sytuacjach możemy również udostępniać ograniczone dane innym spółkom z grupy, na przykład w celu pomocy w ściąganiu płatności lub wdrażaniu środków bezpieczeństwa.

Spółki z grupy Delivery Hero są związane rygorystycznymi wewnątrzgrupowymi umowami o przekazywaniu danych, zapewniającymi zgodność z wymogami ochrony danych przy udostępnianiu danych osobowych spółkom z grupy.

4.2.   Podmioty przetwarzające dane

Do prowadzenia naszych operacji korzystamy z usług różnych zewnętrznych dostawców. Wielu z tych dostawców przetwarza Twoje dane osobiste jako tak zwane „podmioty przetwarzające dane''. Oznacza to, że wolno im przetwarzać Twoje dane osobowe wyłącznie zgodnie z naszymi instrukcjami i nie mają oni żadnych roszczeń do przetwarzania Twoich danych osobowych dla własnych, niezależnych celów. Nasze podmioty przetwarzające są ściśle monitorowane i angażujemy wyłącznie takie podmioty, które spełniają nasze wysokie standardy ochrony danych. Głównym podmiotem przetwarzającym dane w zakresie technologii chmurowej na naszej Platformie jest siedziba naszej grupy znajdująca się w Delivery Hero SE w Berlinie. Delivery Hero SE zapewnia nam szeroki zakres usług technologicznych, takich jak hosting w chmurze, bezpieczeństwo Platformy, marketing czy narzędzia do zarządzania relacjami z klientami. 

Delivery Hero SE będzie również korzystać z podmiotów przetwarzających dane (jako tzw. „podprzetwarzających”), jak następuje:

• Nasza Platforma i bazy danych działają na zasobach chmurowych dostarczanych przez unijne spółki zależne Google Cloud Platform i Amazon Web Services. 
• Korzystamy z narzędzi marketingowych i komunikacyjnych firm takich jak SalesForce czy Braze. 
• Nasze platformy finansowe i księgowe są dostarczane przez SAP. 

Jeśli chcesz poprosić o pełną listę odbiorców Twoich danych osobowych, możesz to zrobić w dowolnym momencie.

4.3.   Inne strony trzecie i dostawcy usług

Współpracujemy z osobami trzecimi, którym musimy udostępniać Twoje dane osobowe i w przeciwieństwie do podmiotów przetwarzających dane nie są one związane naszymi instrukcjami, lecz będą przetwarzać Twoje dane niezależnie. Mogą to być nasi konsultanci, prawnicy lub księgowi, którzy otrzymują od nas Twoje dane na podstawie umowy i przetwarzają je ze względów prawnych lub w celu ochrony naszych własnych interesów. Podobnie może to wiązać się z udostępnianiem informacji bezpośrednio firmom ubezpieczeniowym lub stronie trzeciej działającej w ich imieniu, w celu zarządzania Twoimi ustaleniami ubezpieczeniowymi lub ułatwienia Ci objęcia ochroną ubezpieczeniową. W przypadku, gdy zostałeś zrekrutowany przez zewnętrznego dostawcę logistycznego, będzie on musiał mieć wgląd w niektóre dane związane z zadaniami, aby wypełnić swoje obowiązki prawne lub umowne.

W żadnym wypadku nie będziemy sprzedawać ani wynajmować Twoich danych osobowych osobom trzecim bez Twojej wyraźnej, świadomej zgody.

4.4.   Fuzje i przejęcia, zmiana właściciela

W przypadku fuzji z inną firmą lub grupą przedsiębiorstw lub przejęcia przez nie, możemy być zmuszeni do ujawnienia ograniczonych informacji tej firmie i jej doradcom, którzy są zobowiązani zawodowo do zachowania poufności Twoich danych osobowych. Może to nastąpić w okolicznościach takich jak wzajemne oceny due diligence i ujawnienia regulacyjne.

W każdym przypadku upewnimy się, że ujawniamy tylko minimalną ilość informacji niezbędną do przeprowadzenia transakcji, jednocześnie starannie rozważając możliwość usunięcia lub anonimizacji wszelkich danych, które mogłyby zidentyfikować poszczególne osoby.

4.5.   Organy ścigania, sądy i inne organy publiczne

Od czasu do czasu możemy być proszeni o ujawnienie danych osobowych organom publicznym. W niektórych okolicznościach możemy udostępniać dane osobowe organom publicznym w celu wniesienia lub obrony przed roszczeniami prawnymi, ochrony naszych praw i interesów lub zajęcia się kwestiami bezpieczeństwa.

Przykłady takich sytuacji obejmują współpracę w wykrywaniu i zapobieganiu przestępczości, odpowiadanie na procesy prawne, takie jak nakazy sądowe lub wezwania, lub udostępnianie danych organom podatkowym do celów podatkowych. Organami publicznymi zaangażowanymi w te scenariusze mogą być organy ścigania, sądy, organy podatkowe lub inne organy rządowe.

5. Jak przekazujemy Twoje dane osobowe do innych krajów?

My oraz strony, którym udostępniamy Twoje dane osobowe, możemy przekazywać dane osobowe do krajów innych niż kraj, w którym korzystasz z naszych usług. W przypadku takich transferów podejmujemy odpowiednie środki, aby zapewnić, że Twoje dane mają zawsze zapewniony odpowiedni poziom ochrony w krajach, do których są przekazywane. 

Na przykład, jeśli przekazujemy Twoje dane osobowe z kraju w Europejskim Obszarze Gospodarczym (EOG) do kraju spoza EOG, stosujemy odpowiednie zabezpieczenia, aby zapewnić, że transfery te zapewniają poziom ochrony zgodny z wymogami ochrony danych. Jeśli istnieją konkretne dalsze wymagania prawa kraju, w którym korzystasz z naszych usług, również będziemy ich przestrzegać. W szczególności, jeśli chodzi o transfery z EOG do krajów spoza EOG, opieramy się na szeregu odpowiednich zabezpieczeń:

• Decyzje stwierdzające odpowiedni stopień ochrony wydane przez Komisję UE (w tym dotyczące Stanów Zjednoczonych, o ile odbiorcy posiadają certyfikat w ramach ram ochrony danych UE-USA lub innej obowiązującej wzajemnej umowy między UE a USA),
• Standardowe klauzule umowne uzgodnione wspólnie w naszej umowie z odbiorcą danych (w tym wszelkie środki uzupełniające, jeśli są wymagane),
• Inne odpowiednie zabezpieczenia zgodnie z art. 46 RODO (na przykład wiążące reguły korporacyjne). Jeśli chcesz otrzymać kopię odpowiednich zabezpieczeń chroniących transfer danych, skontaktuj się z nami.

6. Jakie są Twoje prawa?

Zgodnie z przepisami o ochronie danych przysługują Ci następujące prawa:

Aby skorzystać ze swoich praw, zachęcamy do korzystania z funkcji dostępnych na Twoim koncie w dowolnym momencie. Na przykład, jeśli chcesz usunąć swoje dane lub otrzymać ich kopię, możesz to zrobić bezpośrednio, wykonując odpowiednie kroki w swoim profilu. Te metody samoobsługowe mają na celu przyspieszenie procesu realizacji Twoich praw. Alternatywnie możesz również skontaktować się z naszymi kanałami wsparcia dla kurierów, aby uzyskać pomoc. 

7. Jak długo przechowujemy Twoje dane?

Przechowujemy Twoje dane osobowe tak długo, jak jest to konieczne do osiągnięcia celów opisanych powyżej. Czas, przez który przechowujemy Twoje dane osobowe, jest określany przez czynniki takie jak zakres, charakter i cele przetwarzania danych osobowych oraz to, czy mamy prawnie uzasadnione interesy lub obowiązki prawne, które wymagają od nas przechowywania Twoich danych osobowych.

W zwykłym toku operacji Twoje dane zostaną usunięte zgodnie z poniższą tabelą po rozwiązaniu umowy umożliwiającej pracę na naszej Platformie, chyba że będziemy prawnie zobowiązani do ich dłuższego przechowywania.

8. Jak korzystamy z zautomatyzowanego podejmowania decyzji?

Niektóre z naszych procesów obejmują wykorzystanie zautomatyzowanego podejmowania decyzji i uczenia maszynowego. Konsekwentnie dążymy do wdrażania metod zapewniających znaczny poziom nadzoru ludzkiego w procesie podejmowania decyzji, umożliwiając nam modyfikację lub odwrócenie decyzji w razie potrzeby.

W wielu przypadkach algorytmiczne procesy podejmowania decyzji bez nadzoru człowieka nie będą miały dla Ciebie skutków prawnych ani podobnie istotnych. Tam, gdzie mają, zapewnimy Ci prawo do tego, by nie podlegać algorytmicznym procesom podejmowania decyzji, chyba że procesy te są dozwolone przez obowiązujące prawo lub są niezbędne do zawarcia lub wykonania umowy. W takich przypadkach zawsze możesz sprzeciwić się decyzji i poprosić o ludzką ocenę, kontaktując się z nami.

9. Jak korzystamy ze sztucznej inteligencji?

W naszej działalności operacyjnej możemy korzystać z technologii sztucznej inteligencji („SI”). W zależności od kontekstu, technologie te mogą być wykorzystywane do wspierania interakcji serwisowych z dostawcami (takich jak chatboty i tłumaczenia), obsługi komunikacji przychodzącej i wychodzącej, kierowania i ustalania priorytetów zgłoszeń, wykrywania oszustw lub nadużyć, poprawy bezpieczeństwa i ochrony oraz ulepszania naszych produktów i usług. W tych celach możemy przetwarzać dane konta, dane dotyczące zamówień i dostaw, informacje o urządzeniu, a także dane ze wsparcia dla dostawców.

W przypadkach, gdy wykorzystujemy technologie SI do ulepszania naszych usług wsparcia i wydajności operacyjnej lub do ochrony naszej platformy poprzez zapobieganie oszustwom i zapewnienie bezpieczeństwa naszych usług, podstawą prawną przetwarzania tych danych jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO.

Możemy również korzystać ze SI do nagrywania rozmów ze wsparciem lub tworzenia transkrypcji i treści czatów. Kategorie przetwarzanych danych osobowych zostaną ograniczone do tego, co jest niezbędne dla danego celu. Podstawą prawną takiego przetwarzania jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a) RODO.

Zawsze, gdy korzystamy z usług podmiotów trzecich w zakresie usług opartych na SI, dostawcy tacy będą podlegać odpowiednim zobowiązaniom umownym, wymogom poufności i ochrony danych, w tym, w stosownych przypadkach, umowom powierzenia przetwarzania danych zgodnie z art. 28 RODO. Nie pozwalamy podmiotom trzecim na wykorzystywanie Państwa danych osobowych do szkolenia lub ulepszania ich modeli SI, chyba że zostanie to Państwu jasno ujawnione i oparte na odpowiedniej podstawie prawnej.

Zgodnie z unijnym Aktem w sprawie sztucznej inteligencji (EU AI Act) zapewniamy, że każda decyzja lub sugestia wygenerowana przez SI, która może mieć na Państwa istotny wpływ, podlega weryfikacji przez człowieka. Nasz zespół aktywnie weryfikuje zautomatyzowane wyniki i potwierdza ważne decyzje, aby chronić uczciwość, przejrzystość i Państwa prawa.

Mogą Państwo w dowolnym momencie skorzystać ze swoich praw w odniesieniu do naszych działań związanych z przetwarzaniem obejmującym SI. Obejmują one prawo dostępu, sprostowania, usunięcia, ograniczenia i wniesienia sprzeciwu wobec przetwarzania oraz, w stosownych przypadkach, prawo do tego, by nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu. Aby skorzystać z tych praw zgodnie z obowiązującym prawem, mogą Państwo wysłać do nas wiadomość e-mail na adres gdpr@glovoapp.com.

Zmiany w niniejszym Oświadczeniu o ochronie prywatności

Możemy od czasu do czasu aktualizować niniejsze Oświadczenie o ochronie prywatności, aby odzwierciedlić nasze nowe procesy, nowe technologie i obowiązki prawne. Zobowiązujemy się do informowania Cię o wszelkich zmianach w naszych praktykach dotyczących prywatności, dlatego zachęcamy do przeglądania niniejszego oświadczenia o ochronie prywatności, aby być na bieżąco.

Ostatnia modyfikacja: Sierpień 2026 r. – przegląd treści i struktury.

This Privacy Statement aims to clarify what personal data we process, why we process it, who receives your data and how you can exercise your legal rights.

In this Privacy Statement, personal data means any information which directly identifies you as a person (like your full name and address), or can be used to identify you as a person (like a user ID connected to your identity). Similarly, processing refers to any operation performed on your personal data, for example, the collection, storage, use, disclosure, or destruction of your data.

1. Who are we and how can you reach us?

2. What categories of personal data do we process?

3. What do we do with your personal data?

4. Who will receive your data and under what circumstances?

5. How do we transfer your personal data to other countries?

6. What are your legal rights?

7. How long do we keep your data?

8. How do we use algorithmic decision making?

9. How do we use Artificial Intelligence?

1. Who are we and how can you reach us?

We are Restaurant Partner Polska sp.z.o.o and we are located at Gdańska 130 / B7, 90-520 Łódź, Polska   

With regard to your privacy, it is us who decides how and for what purposes your personal data is processed while using our delivery platform (“Platform”) and providing delivery services. In data protection language that makes us a so-called data controller (the party responsible for why and how your personal data is processed).

If you have any questions related to how your personal data is processed, you can contact us at gdpr@glovoapp.com If you would like to reach our data protection officer, please contact dpo@deliveryhero.com. 

2. What categories of personal data do we process?

As part of offering our Platform and enabling you to make deliveries (in other words, to become a “rider”) during the period that service is performed in the delivery zone (“session”), we process personal data provided by you, collected from your device when you interact with our Platform or obtained from permitted third parties. We process the following categories of personal data:

3. What do we do with your personal data?

This section outlines how your personal data is processed as a rider on our Platform. If additional purposes not outlined in this section require further processing of your data, you will be informed separately about such activities. For instance, if you are engaged on our Platform via a third party, they are obliged by applicable law to provide you with additional details of how they manage and process your information for their purposes.

3.1.   When you join our Platform

3.1.1.   Application

If you directly apply to become a rider on our Platform, you will be asked to provide your personal contact data such as email address, phone number, identification data such as government-issued documents (passport), contract data such as vehicle information. It may be the case that you are also asked to provide your candidate data including your qualification and experiences. 

Once you provide your information, we may contact you through your preferred communication channels, which may include email, SMS, or social communication channels like WhatsApp. This communication may involve arranging or conducting interviews, reminding the upload of additional information or documents to the recruitment system. The data processed in this step is essential to verify that you can deliver the service and to become a rider on our Platform. If you apply through the “refer a friend” program, a record of this referral will also be kept and processed to fulfil any applicable referral bonus. The legal basis for the application process is therefore entering into a contract under Art. 6(1)(b) GDPR. 

3.1.2.   Onboarding and account creation

Once you successfully complete the application process, you will receive an invitation to enter into a contract to use our Platform as a rider. For this purpose, your personal contact & account, payment & billing, identification, as well as contract data will be processed. This basic information is the basis of our collaboration on our Platform.

In cases where your application documents, including your identification data, cannot be verified in person, we may utilise machine based technologies to verify your documents. If these technologies are used, we will ensure human evaluation of the process and that you can oppose any dissatisfactory result of this verification process via Help Center within the Rider App and we will make sure the verification is reassessed. 

Following these steps, you will be onboarded to the Platform and a rider account will be created. If you decide to use our equipment and/or outfit, we will also need details concerning the equipment you require. Your equipment preference will be documented, along with your personal contact and account data. The legal basis for this processing is therefore entering into or performance of a contract under Art. 6(1)(b) GDPR. 

3.2.   When you use our Platform

3.2.1.   Choosing your sessions

Based on the terms outlined in your contract, you will be given the option to book available sessions. This process requires the processing of your contact and account,, and task-related data such as your session details.

If you do not attend your session, we keep a record that you were not online in your session or assigned shift. As scheduling your sessions and management of absence are integral aspects of enabling you to use our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR. 

In addition to the data categories above, when you open your rider app, we may process your location data to offer you sessions (in areas where applicable) and ensure a seamless start to your planned session. The legal basis for this functionality is legitimate interest under Art. 6(1)(f) GDPR. 

3.2.2.   Batch system

Our ‘batch system’ processes personal contact & account, location & device, as well as task-related data such as the number of accepted and completed deliveries, number of deliveries per hour. This system offers transparent insights into your statistics while operating within our Platform. For more detailed information regarding the 'batch system', you can easily review further insights and system-related information on the Platform. 

The legal basis for processing your batch system data is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2)(a) GDPR as this data is processed to ensure that you fulfil our operational requirements under the contract. This process is done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents by creating a ticket through our Help Center and request human review.

3.2.3.   Delivering orders

When you start your session for receiving orders, your personal contact & account, contract data such as your vehicle type, as well as location and device data will be used to calculate your proximity to the pick-up and drop-off locations, estimate the delivery time, and offer you a delivery based on this information while taking into account the delivery volume and weight.  

Offering you the most suitable delivery in real time is only possible when we use algorithmic decision making processes that take into account all relevant factors mentioned above.If you have any inquiries regarding the delivery offers, you can always contact our support agents  by creating a ticket through our Help Center, available via the Rider App, and request a human review of the process. As offering you deliveries is an essential part of enabling you to operate on our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2) (a) GDPR. 

Once you get the delivery task, you are free to choose the route. Our Platform may offer an integrated maps function that you can use during deliveries. If you use this feature, your device data and location data will be shared with the navigation service provider. Similarly, in cases where customers provide delivery instructions in a language different from your preference, our Platform may incorporate a translation feature. This feature may connect you to a third-party translation service (for instance, Google Translate) that may process your communications data in line with their own privacy practices. 

Using these functionalities is optional and the legal basis for this processing is consent under Art. 6(1)(a) GDPR.

3.2.4.   Communication with support agents, business partners and customers

If you experience any challenges when using our Platform, you can reach out to support agents or business partners (for instance, restaurants) through in-app chat or any other available channels (for instance, by creating a ticket through our Help Center). Similarly, if you encounter any difficulties with your delivery on our Platform, you can reach out to the customer through our Platform. In such instances, your personal contact & account, communications data, contract data such as your vehicle type, location & device data are processed and some of this data might be shared with the person you are communicating with (for instance, your name is shared with the customer). 

Processing your data is necessary to resolve the issue you are experiencing and to ensure that our Platform is offered to you as promised. Therefore the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

To ensure transparency and effective communication in our service operations, we provide relevant information to our customers and business partners (for instance, restaurants). This involves processing various types of data, including your personal contact & account, task-related data such as delivery details, as well as your location & device data. Part of this information, including your name, estimated delivery time, and sometimes your location, is shared with customers and business partners, only to the extent relevant for their order. 

This process is designed to keep participants of our Platform well-informed about their orders and helps them anticipate when the delivery will arrive or when the parcel they shipped via Glovo-on-demand will be delivered. We rely on our legitimate interest under Art. 6(1)(f) GDPR as the legal basis for sharing your information with customers and business partners.  

3.2.5.   Sending device notifications

We may send you different types of device notifications, including “pop-up notifications” and “in-app messages” that appear on top of other open apps that require us to process your device data. You can consent to receive such notifications, and have the option to revoke this permission in your phone settings. Please be assured that when we are using these technologies we will never capture any information regarding other apps that you may have installed on your device or any personal data contained within those apps.

The legal basis for this processing is consent under Art. 6(1) (a) GDPR.

3.2.6.  Operation management and service optimization

We are dedicated to delivering exceptional service to our customers, which requires efforts to manage and optimise the operations offered on our Platform. This process involves the processing of your personal contact & account as well as contract data such as vehicle information, task-related data such as delivery details, and your location & device data.

Our operation management efforts include determining the number of available sessions, and adjusting schedules to ensure efficient resource utilisation. Wherever possible, we aggregate and pseudonymize personal data, which means that we cannot identify you individually. In case your personal data is involved, these efforts are carried out based on our legitimate interest under Art. 6(1)(f) GDPR. 

In order to optimise our services we need to address potential disruptions. For instance, if you are outside the delivery zone you selected, we may need to process your contact data to send you a notification in order to inform you. If we suspect that the disruption of the service might be caused by fraudulent behaviour, we may temporarily pause your access to the Platform. This measure is crucial to protect the service continuity and avoid defrauding the interest of consumers. These decisions can be met automatically only after the process is evaluated by a human being prior to system implementation.  If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for service optimization is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2)(a) GDPR as this data is processed to ensure that you fulfil our operational requirements under the contract you have entered into with us.

3.2.7.   Incentives

We offer a variety of incentives to make our Platform more attractive to you and to ensure that you enjoy all the advantages that our Platform has to offer. These initiatives may be initiated for different purposes, such as improving your road safety and driving standards. When you participate in these programs, we may process your personal contact & account data, task-related data, as well as analysis of location & device data including motion analysis. In addition, our Refer a Friend program allows you to invite your friends to our Platform and obtain rewards such as referral bonuses. As part of this program, we may process your personal contact & account data, and a record of your referral.

Your participation in these incentives will be on a voluntary basis, therefore we will rely on consent under Art. 6(1)(a) GDPR as a legal basis. If you have already given your consent, you are free to revoke your consent at any time.

3.2.8.   Onboarding guidance

We are dedicated to upholding professional standards in our onbarding and education programs. These initiatives include optional and mandatory onboarding modules designed to ensure a high standard of service, as well as compliance with industry-specific requirements, such as those related to food handling or road safety. To provide you access to these offerings or, in the case of mandatory training, to track your attendance and compliance, we will need to process your personal contact & account, contract data, as well as proof of completion of training. 

The legal basis for this processing is legal obligation under Art. 6(1)(c) GDPR in the case of legally required training, and, for the training to uphold professional standards, legitimate interest under Art. 6(1)(f) GDPR.

3.2.9.   Payment

Based on the specific terms of your contract, the calculation of your payment may depend on factors such as the number of deliveries, the distance for delivery, and/or the hours worked. Processing of your personal contact & account, location, task-related, as well as payment & billing data, is necessary to accurately calculate your payment and facilitate the payment process. 

This process is done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding the payment process, you can always contact support agents by for example creating a ticket through our Help Center and request human review. We process your data for this purpose if the calculation and provision of your payment is a fundamental aspect of the relationship between you and our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

3.2.10.   Ending our collaboration

When the collaboration between you and your logistic provider  comes to an end, we will be required to process certain personal data to ascertain that your offboarding has been properly completed. This data includes your personal contact & account, contract data such as offboarding details including termination date and reason, payment & billing, and task-related data. The legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

After termination of the collaboration, we will archive certain personal data pertaining to you as long as such storing is necessary for us to meet statutory requirements and necessary for handling claims or reporting reasons in accordance with the table given below (in Section 7. How long do we keep your data?). The legal basis for processing your data for archiving is legal obligation under Art. 6(1)(c) GDPR and for addressing post-termination requirements is legitimate interest under Art. 6(1)(f) GDPR.

3.3.   When we ensure the safety of our Platform

3.3.1.   IT infrastructure, database hosting, and systems security

We use state of the art servers, network equipment and cloud services to operate our Platform, to ensure high performance and uninterrupted service. All types of personal information you provide and the information we collect about you are stored and protected within the secure environment of our Platform. 

In order to achieve this, we use tools such as endpoint security detection, traffic monitoring, backup systems and data loss prevention solutions to keep your data secure. The legal basis for processing your data to host and ensure the security of your personal data is legitimate interest under Art. 6(1)(f) GDPR. 

3.3.2.   Compliance

In addition to legal requirements, we expect all of our Platform participants to comply with the requirements of our conditions of use, code of conduct, similar rules and processes as they apply to them. The purpose of this is to prevent and mitigate business risks and to ensure compliance with legal and ethical standards. Accordingly, irregularities will be investigated and upon confirming such deviation, we may take appropriate actions such as termination or suspension of the account involved, subject to legal prerequisites. This might require us to take appropriate and proportionate measures in order to safeguard our Legitimate Interest, including but not limited to preventing the re-hiring of individuals previously dismissed for serious violations and/or misconduct. 

In this context we may process your personal contact & account, contract, payment & billing, task-related, location & device, as well as communications data. 

This process is based on our legitimate interest under Art. 6(1)(f) GDPR as we have a strong interest in maintaining our Platform safe for all participants and upholding the integrity of our operations. 

3.3.3.   Operational safety and fraud prevention

One of our main priorities is to ensure a secure Platform and safe delivery experience for everyone participating in our Platform. To achieve this objective, proactive measures to prevent fraudulent activity and to ensure operational safety are implemented. This process includes the processing of personal contact & account data such as your internal ID and photo, contract data such as vehicle information, task-related, location & device, as well as identification data including government-issued documents, and work permit where required by your role. 

We are committed to protecting our network from fraudulent activities, such as session and location manipulation. To operationalize these fraud prevention activities, we utilize specialized third-party service providers. By evaluating your device and location data, these providers help us create secure device identifiers and detect unauthorized technical anomalies—including app tampering, cloned applications, and location spoofing.

We also leverage analysis of device data to identify road safety issues and improve driving standards. Some of these processes may be done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for processing your data for the purposes of operational safety and fraud prevention is legitimate interest under Art. 6(1)(f) GDPR. 

We may use facial recognition and ID verification technologies to ensure that only legitimate account holders access rider accounts. For this purpose, we utilise technologies that serve us to confirm the static image of your face belongs to you. This automated processing is voluntary, and you may choose a human review alternative instead. We assure that during this process your data is not used for any other purpose and not disclosed to any unauthorised third parties. The legal basis for the automated processing is your explicit consent under Art. 6(1)(a) and Art. 9(2)(a) GDPR, while the manual human review alternative is based on our legitimate interest in operational safety and fraud prevention under Art. 6(1)(f) GDPR.

3.4.   When we promote our Platform

3.4.1.   Onboarding campaigns

We utilise targeted campaigns to onboard more riders on our Platform, which involves displaying customised advertisements on websites tailored to specific audience segments. Additionally, if you visit our website to explore becoming a rider, we may utilise cookies and web trackers to remind you to submit your application. Typically, this practice only involves anonymized information, and we do not process personal data for this purpose. However, in exceptional cases where personal data is processed, it may include device, as well as personal contact & account data. 

We rely on our legitimate interest under Art. 6(1)(f) GDPR as the legal basis for promoting our Platform to new Riders. 

3.4.2.   Corporate communications

Photos and video footage might be published on our social media sites such as Linkedin or Instagram to promote our Platform and culture. For group photos, you will be given the opportunity to object to both the taking and the publication of the photo or video. You are free to request the deletion of a specific image at any point in time. Please note that, in order to review your request, we will require you to indicate exactly which photo or video recording you would like to have removed from a certain service. We will process this data until you object to the processing, or withdraw your consent (in the case of portrait photos).

Our legal basis for the processing of photos will be either your consent per Art. 6(1)(a) GDPR in the case of portrait photos showing only you as a person, or legitimate interest under Art. 6(1)(f) GDPR in the case of group photos showing you as part of a larger group of multiple people.

3.5.   When we improve our services

3.5.1.   Surveys and interviews

We always aim to improve our services, and your valuable feedback is an important part of that process. As such, we sometimes ask for your feedback or invite you to an interview. For surveys and interviews, we process your personal contact & account, task-related, device data, and the content of your feedback. We may also record your usage behaviour as part of the user interviews. 

Participation in the surveys and interviews requires your consent under Art. 6(1)(a) GDPR. After you provide your consent to participate in our surveys, we will contact you through your preferred communication channels, which may include in-app messages, email, SMS, or social communication Platforms such as WhatsApp. If you have already given your consent and would like to revoke it with future effect, please let us know by contacting us. In this case, we will exclude you from participating in interviews and ensure that you don't receive any further invitations. We will keep the data we process within user surveys and interviews for as long as you grant us consent to do so. At the latest, when you delete your account, we will consider your declaration of consent to have been withdrawn.

3.5.2.   Data analytics and business intelligence

We perform data analytics and develop business intelligence to improve our Platform in terms of product development, efficient resource management, and, ultimately, improve business performance. For example, this is the case when personal data is processed to measure the efficiency and efficacy and identify potential improvements in our operational structures and business processes. For this purpose, we process personal contact & account, task-related, contract, and location & device data. 

These insights are typically aggregated (meaning processed fully anonymously, so you can never be identified as a person by anybody) or pseudonymized (meaning it will be very hard to identify you as a person). The legal basis for processing your data for this purpose is legitimate interest under Art. 6(1)(f) GDPR.

3.6.   When we are required to comply with laws and regulations

3.6.1.   Authority requests and legal proceedings

As with any organisation, there are instances when we are required to share personal data with public authorities. Additionally, there might be instances where we have to process your personal data to initiate or defend legal claims and uphold our rights and interests. For this purpose, we may disclose and process certain data we hold about you, to the extent strictly necessary to conclude these legal proceedings and investigations. 

We retain this information for as long as necessary to comply with legal obligations related to ongoing proceedings and investigations. After the final closing of the respective legal proceedings, we will delete your data immediately. The legal basis for processing your data for complying with public authority requests is legal obligation under Art. 6(1)(c) GDPR; and for initiating and defending legal claims is legitimate interest under Art. 6(1)(f) GDPR.

3.6.2.   Responding to data subject requests

Data protection laws grant you various legal rights. We are committed to respecting them at all times. When you exercise these rights, we must process your data to effectively address your request. For instance, if you choose to exercise your right to access, we need to gather all of the information we hold about to meet our obligation to respond. 

To achieve this, we may process any type of data we hold about you, only to the extent necessary to comply with our obligations. The legal basis for processing your data for complying with data subject requests is a legal obligation under Art. 6(1)(c) GDPR. We retain this information for as long as necessary to comply with our legal obligations. 

3.6.3.   Regulatory compliance

Under various regulatory frameworks in the EU such as financial services regulations, antitrust and competition laws, the Digital Services Act (DSA) or the Platform-to-Business Regulation we are required to share certain aggregated data with the parties specified in these laws (for example, the business partners on our Platform, or the regulating bodies under the DSA). While this data will originate from personally identifiable data, we are generally not required to share personal data with third parties under these laws. 

Moreover, compliance with relevant laws such as social security, employment, or commercial laws requires the collection and retention of personal information for regulatory purposes. To fulfill these obligations, we are obligated to process various types of data such as identification data including government-issued identification documents, insurance information, contract data including type and duration of contract, as well as payment & billing data including date and place of birth, nationality, gender, and social security number.

This process may involve verification and confirmation of compliance with legal age requirements, possession of necessary permits (for instance, driver's licence, work permit), availability of health insurance coverage, or creating necessary proof of work. This process is crucial to ensure that all Platform participants comply with the statutory requirements for operating in our Platform. The processing of personal data is based on the legal basis of legal obligation under Art. 6(1)(c) GDPR.

4. Who will receive your data and under what circumstances?

We explained above the details of data processing including the usual recipients in the course of your regular activities on our Platform. These will be typically customers, business partners such as restaurants, rider support agents and marketing partners. In addition, our staff members will receive access to your data to fulfil their professional duties, such as providing you with a great online experience or looking into your support request, on a need to know basis. 

In certain scenarios, we also need to share your personal data with recipients outside of our company. Please be assured that your data is shared with these recipients only to the extent necessary for the specified purposes and only as we are legally permitted to do so. In addition to sharing data with the parties already specified above, we will only share your data as follows:

4.1.   Delivery Hero group companies

We are part of an international group of companies with legal entities in many parts of the world, including our group’s headquarters located with Delivery Hero SE in Berlin, Germany. To utilise our resources efficiently and ensure that our business processes function properly, we utilise our group-wide shared technological support services that sometimes necessitate sharing personal data with our parent company, Delivery Hero SE, or with the locations of our global tech hubs. In certain situations, we might also share limited data with other group companies, for example, to assist with payment collection or to implement security measures.

Delivery Hero group companies are bound by strict intra-group data transfer agreements ascertaining compliance with data protection requirements whenever sharing personal data with group companies.

4.2.   Data processors

We use various third-party service providers to perform our operations. Many of these providers process your personal data as so-called “data processors''. This means they are only allowed to process your personal data under our instructions and have no claims whatsoever to process your personal data for their own, independent purposes. Our processors are strictly monitored and we only engage processors who meet our high data protection standards. The main data processor for cloud technology on our Platform is our group’s headquarters located with Delivery Hero SE in Berlin. Delivery Hero SE provides us with a wide range of services of technology, such as cloud hosting, Platform security, marketing or customer relationship management tools. 

Delivery Hero SE will also use data processors (as so-called “sub-processors”), as follows:

1. Our Platform and databases run on cloud resources provided by the EU subsidiaries of Google Cloud Platform and Amazon Web Services. 
2. We use marketing and communications tools by companies such as SalesForce or Braze. 
3. Our finance and accounting platforms are provided by SAP. 

If you would like to request the full list of recipients of your personal data, you are free to do so at any point in time.

4.3.   Other third parties and service providers

We work with third parties, to whom we need to share your personal data and unlike data processors, they are not bound by our instructions and instead will process your data independently. These may be our consultants, lawyers or accountants who receive your data from us under a contract and process your personal data for legal reasons, or to protect our own interests. Similarly, this may involve sharing information with the insurance companies directly or with a third party acting on their behalf, to manage your insurance arrangements or facilitate your insurance coverage. In case you are recruited by a third-party-logistics provider, they will need to have visibility on certain task-related data in order to meet their legal or contractual obligations.

Under no circumstances will we sell or rent your personal information to third parties without your explicit, informed consent.

4.4.   Mergers & acquisitions, change of ownership

In the event of a merger with, or acquisition by, another company or group of undertakings, we may need to disclose limited information to that company and their advisors who are under professional obligations to maintain the confidentiality of your personal data. This may occur in circumstances such as mutual due diligence assessments and regulatory disclosures.

In any event, we will ensure that we only disclose the minimum amount of information necessary to conduct the transaction, while also carefully considering the feasibility of removing or anonymising any data that could identify individuals.

4.5.   Prosecuting authorities, courts and other public authorities

From time to time we may be requested to disclose personal data to public authorities. In some circumstances, we may disclose personal data with public bodies to bring or defend against legal claims, to protect our rights and interests, or to address security concerns.

Examples of such situations include cooperating in the detection and prevention of crime, responding to legal processes such as court orders or subpoenas, or sharing data with tax authorities for tax-related purposes. The public authorities involved in these scenarios may include law enforcement agencies, courts, tax authorities, or other government bodies.

1.  How do we transfer your personal data to other countries?

We and the parties we share your personal data with may transfer personal data to countries other than the country in which you use our services. Where such transfers take place, we take appropriate measures to ensure that your data is always afforded an adequate level of protection in the countries to which it is transferred. 

For example, if we transfer your personal data from a country within the European Economic Area (EEA) to a country outside of the EEA, we take appropriate safeguards to ensure that these transfers provide a level of protection that complies with data protection requirements. If there are specific further requirements of the law of the country in which you use our services, we will abide by them as well. Specifically, as far as transfers from the EEA to countries outside the EEA are concerned, we rely on a number of appropriate safeguards:

• Adequacy decisions by the EU Commission (also including the United States, to the extent recipients have certified under EU-US Privacy Framework or other applicable mutual agreement between the EU and the US),
• Standard contractual clauses mutually agreed in our contract with the data recipient (including any supplementary measures, if required),
• Further appropriate safeguards in accordance with Art. 46 GDPR (for example binding corporate rules). If you would like to receive a copy of the appropriate safeguards securing the data transfer, please contact us.

6. What are your legal rights?

Under the data protection laws, you are entitled to the following rights:

To exercise your rights, we encourage you to use the functions available in your account at any time. For example, if you would like to delete your data, or receive a copy of it, you can directly do so by following the relevant steps in your profile. These self-service methods are designed to expedite the process of fulfilling your rights. Alternatively, you can also reach out to our rider support channels to assist you. 

7. How long do we keep your data?

We retain your personal data for as long as it is necessary to achieve the purposes we described above. The duration for which we retain your personal data is determined by factors such as the scope, nature and purposes of the personal data processing, and whether we have legitimate interests or legal obligations that require us to retain your personal data.

In the ordinary course of operations, your data will be deleted according to the table below once the contract allowing you to operate on our Platform is terminated, unless we are legally required to retain it for a longer time.

8. How do we use algorithmic decision making?

Some of our processes include the use of algorithmic decision making and machine learning. We consistently strive to implement methods that ensure a significant level of human oversight in the decision making process, enabling us to modify or reverse decisions as needed.

In many cases, the algorithmic decision making processes without human oversight will not have legal or similar significant effects on you. Whereas they do, we will ensure that you have the right not to be subject to the algorithmic decision making processes, unless those processes are authorised by applicable law or are necessary for the entering into or performance of a contract. In these cases, you can always oppose the decision and request a human evaluation by contacting us.

9. How do we use Artificial Intelligence? 

We may use artificial intelligence (“AI”) technologies across our operations. Depending on the context, such technologies may be used to support rider service interactions (such as chatbots and translations), assist with inbound and outbound communications, route and prioritise requests, detect fraud or abuse, improve safety and security, and enhance our products and services. For these purposes, we may process account data, order and delivery data, device information, as well as rider support data. 

Where we use AI technologies to improve our support services and operational efficiency, or to protect our platform by preventing fraud and ensuring the safety and security of our services, the legal basis for processing this data is our legitimate interest under Art. 6(1)(f) GDPR.

We may also use AI to record support calls or to produce transcripts and chat content. The categories of personal data processed will be limited to what is necessary for the relevant purpose. The legal basis for this processing is your consent under Art. 6(1)(a) GDPR. 

Whenever we use third-party providers for AI-enabled services, those providers will be subject to appropriate contractual, confidentiality and data protection obligations, including, where applicable, data processing agreements under Art. 28 GDPR. We do not permit third-party providers to use your personal data to train or improve their AI models, unless this is clearly disclosed to you and supported by an appropriate legal basis.

In line with the EU AI Act, we ensure that any AI-generated decision or suggestion that may significantly affect you is subject to human review. Our team actively checks automated outputs and confirms important decisions to protect fairness, transparency, and your rights.

You may exercise your rights in relation to our processing activities involving AI at any time. These include the right to access, rectify, erase, restrict and object to the processing, and, where applicable, the right not to be subject to a decision based solely on automated processing. To exercise these rights in accordance with applicable law, you can send us an email to gdpr@glovoapp.com.  

Changes to this Privacy Statement

We may update this Privacy Statement from time to time to reflect our new processes, new technologies, and legal obligations. We are committed to keeping you informed of any changes to our privacy practices, so we encourage you to review this privacy statement to stay updated.

Last modified: August 2026 - review of content and structure.