English version below

Esta Declaração de Privacidade tem como objetivo esclarecer que dados pessoais tratamos, por que os tratamos, quem recebe os seus dados e como pode exercer os seus direitos legais.

Nesta Declaração de Privacidade, “dados pessoais” significa qualquer informação que o identifique diretamente como pessoa (como o seu nome completo e morada), ou que possa ser utilizada para o identificar como pessoa (como um ID de utilizador ligado à sua identidade). Da mesma forma, “tratamento” refere-se a qualquer operação realizada sobre os seus dados pessoais, por exemplo, a recolha, armazenamento, utilização, divulgação ou destruição dos seus dados.

1. Quem somos e como nos pode contactar?

2. Que categorias de dados pessoais tratamos?

3. O que fazemos com os seus dados pessoais?

4. Quem receberá os seus dados e em que circunstâncias?

5. Como transferimos os seus dados pessoais para outros países?

6. Quais são os seus direitos legais?

7. Durante quanto tempo conservamos os seus dados?

8. Como utilizamos a tomada de decisão algorítmica?

9. Como utilizamos a Inteligência Artificial?

1. Quem somos e como nos pode contactar?

Somos a Glovoapp Portugal Unipessoal LDA, titular do NIPC 515642428  e estamos localizados na Rua Alexandre Herculano, 50, 4.º, 1250 048, Lisboa, Portugal (adiante designada por “Glovo”). 

No que diz respeito à privacidade de estafetas, a Glovo determina como e para que fins os seus dados pessoais são tratados ao utilizar a nossa plataforma de entrega (“Plataforma”) e ao realizar a prestação de serviços de entrega. Na linguagem de proteção de dados, isso torna-nos o chamado responsável pelo tratamento (a parte responsável pelo porquê e como os seus dados pessoais são tratados).

Se tiver alguma dúvida relacionada com a forma como os seus dados pessoais são tratados, pode contactar-nos através de gdpr@glovoapp.com. Se pretender contactar o nosso encarregado de proteção de dados, contacte dpo@deliveryhero.com. 

2. Que categorias de dados pessoais tratamos?

Como parte da disponibilização da nossa Plataforma e para lhe permitir realizar entregas (por outras palavras, tornar-se um “estafeta”) durante o período em que o serviço é realizado na zona de entrega (“sessão”), tratamos dados pessoais fornecidos por si, recolhidos do seu dispositivo quando interage com a nossa Plataforma ou obtidos de terceiros autorizados. Tratamos as seguintes categorias de dados pessoais:

3. O que fazemos com os seus dados pessoais?

Esta secção descreve como os seus dados pessoais são tratados como estafeta na nossa Plataforma. Se finalidades adicionais não descritas nesta secção exigirem um tratamento posterior dos seus dados, será informado separadamente sobre tais atividades. Por exemplo, se estiver vinculado à nossa Plataforma através de terceiros, estes são obrigados pela lei aplicável a fornecer-lhe detalhes adicionais sobre como gerem e tratam as suas informações para os seus fins.

3.1. Quando adere à nossa Plataforma

3.1.1. Candidatura

Se se candidatar diretamente para se tornar estafeta na nossa Plataforma, ser-lhe-á solicitado que forneça os seus dados de contacto pessoal, tais como endereço de e-mail, número de telefone, dados de identificação, tais como documentos emitidos pelo governo (passaporte, autorização de trabalho), dados contratuais, tais como informações sobre o veículo. Pode dar-se o caso de também lhe serem solicitados dados de candidato, incluindo as suas qualificações e experiências. 

Assim que fornecer as suas informações, poderemos contactá-lo através dos seus canais de comunicação preferenciais, que podem incluir e-mail, SMS ou canais de comunicação social como o WhatsApp. Esta comunicação pode envolver a marcação ou realização de entrevistas, a lembrança do carregamento de informações ou documentos adicionais para o sistema de recrutamento. Os dados tratados nesta etapa são essenciais para verificar se pode prestar o serviço e tornar-se estafeta na nossa Plataforma. Se se candidatar através do programa “recomendar um amigo”, um registo desta recomendação também será mantido e tratado para cumprir qualquer bónus de recomendação aplicável. A base legal para o processo de candidatura é, portanto, a celebração de um contrato ao abrigo do Art. 6(1)(b) do RGPD. 

3.1.2. Integração e criação de conta

Assim que concluir com sucesso o processo de candidatura, receberá um convite para celebrar um contrato de utilização da nossa Plataforma como estafeta. Para este fim, os seus dados de contacto pessoal e de conta, de pagamento e faturação, de identificação, bem como dados contratuais serão tratados. Esta informação básica é a base da nossa colaboração na nossa Plataforma.

Nos casos em que os seus documentos de candidatura, incluindo os seus dados de identificação, não possam ser verificados pessoalmente, poderemos utilizar tecnologias baseadas em máquinas para verificar os seus documentos. Se estas tecnologias forem utilizadas, garantiremos uma avaliação humana do processo e que poderá opor-se a qualquer resultado insatisfatório deste processo de verificação através do Centro de Ajuda na App do Estafeta e garantiremos que a verificação seja reavaliada. 

Após estas etapas, será integrado na Plataforma e será criada uma conta de estafeta. A base legal para este tratamento é, portanto, a celebração ou execução de um contrato ao abrigo do Art. 6(1)(b) do RGPD. 

3.2. Quando utiliza a nossa Plataforma

3.2.1. Ficar ativo no nosso modelo de “Início de sessão livre”

Com base nos termos definidos no seu contrato, podem ser-lhe atribuídas sessões específicas, ou poderá ativar uma sessão e começar a trabalhar diretamente à hora que preferir. Este processo requer o tratamento dos seus dados de contacto e de conta, contratuais e relacionados com tarefas.

Para iniciar uma sessão livre, basta iniciar sessão na Plataforma e confirmar que pretende receber propostas de entrega. Da mesma forma, pode deixar de receber pedidos a qualquer momento. Uma vez que permitir-lhe iniciar uma sessão e utilizar a nossa Plataforma é uma parte crucial do cumprimento dos termos do seu contrato, a base legal para este tratamento é a execução de um contrato ao abrigo do Art. 6(1)(b) do RGPD.

Se lhe for atribuída uma sessão específica e não comparecer, registamos que não esteve online na sua sessão. Se estiver ao abrigo de um contrato de trabalho e na medida em que a lei nos permita, também precisaremos de ser notificados quando estiver a gozar férias ou ausente. Como o agendamento das suas sessões e a gestão de ausências são aspetos integrais de lhe permitir utilizar a nossa Plataforma, a base legal para este tratamento é a execução de um contrato ao abrigo do Art. 6(1)(b) do RGPD.

Para além das categorias de dados acima, quando abre a sua aplicação de estafeta, podemos tratar os seus dados de localização e dispositivo para lhe oferecer sessões (nas áreas onde aplicável) e garantir um início sem problemas da sua sessão planeada. A base legal para esta funcionalidade é o interesse legítimo ao abrigo do Art. 6(1)(f) do RGPD. 

3.2.2. Entrega de pedidos

Quando inicia a sua sessão para receber pedidos, os seus dados de contacto pessoal e de conta, dados contratuais tais como o seu tipo de veículo, bem como dados de localização e do dispositivo serão utilizados para calcular a sua proximidade aos locais de recolha e entrega, estimar o tempo de entrega e oferecer-lhe uma entrega com base nesta informação, tendo em conta o volume e o peso da entrega.  

Oferecer-lhe a entrega mais adequada em tempo real só é possível quando utilizamos processos de tomada de decisão algorítmica que têm em conta todos os fatores relevantes mencionados acima. Se tiver alguma dúvida relativamente às ofertas de entrega, pode sempre contactar os nossos agentes de suporte criando um pedido através do nosso Centro de Ajuda, disponível via App do Estafeta, e solicitar uma revisão humana do processo. Como oferecer-lhe entregas é uma parte essencial para lhe permitir operar na nossa Plataforma, a base legal para este tratamento é a execução de um contrato ao abrigo do Art. 6(1)(b) do RGPD e apoiada pelo Art. 22(2)(a) do RGPD. 

Assim que receber a tarefa de entrega, é livre de escolher a rota. A nossa Plataforma pode oferecer uma função de mapas integrados que pode utilizar durante as entregas. Se utilizar esta funcionalidade, os seus dados do dispositivo e dados de localização serão partilhados com o prestador de serviços de navegação. Da mesma forma, nos casos em que os clientes forneçam instruções de entrega num idioma diferente da sua preferência, a nossa Plataforma pode incorporar uma funcionalidade de tradução. Esta funcionalidade pode ligá-lo a um serviço de tradução de terceiros (por exemplo, Google Translate) que pode tratar os seus dados de comunicações em conformidade com as suas próprias práticas de privacidade. 

A utilização destas funcionalidades é opcional e a base legal para este tratamento é o consentimento ao abrigo do Art. 6(1)(a) do RGPD.

3.2.3. Comunicação com agentes de suporte, parceiros comerciais e clientes

Se encontrar algum desafio ao utilizar a nossa Plataforma, pode entrar em contacto com agentes de suporte ou parceiros comerciais (por exemplo, restaurantes) através do chat na aplicação ou de quaisquer outros canais disponíveis (por exemplo, chamada telefónica). Da mesma forma, se encontrar dificuldades com a sua entrega na nossa Plataforma, pode contactar o cliente através da nossa Plataforma. Nesses casos, os seus dados de contacto pessoal e de conta, dados contratuais tais como o seu tipo de veículo, dados de localização e dispositivo são tratados e alguns destes dados podem ser partilhados com a pessoa com quem está a comunicar (por exemplo, o seu nome é partilhado com o cliente). 

O tratamento dos seus dados é necessário para resolver o problema que está a experienciar e para garantir que a nossa Plataforma lhe é oferecida conforme prometido. Portanto, a base legal para este tratamento é a execução de um contrato ao abrigo do Art. 6(1)(b) do RGPD. 

Para garantir a transparência e uma comunicação eficaz nas nossas operações de serviço, fornecemos informações relevantes aos nossos clientes e parceiros comerciais (por exemplo, restaurantes). Isto envolve o tratamento de vários tipos de dados, incluindo os seus dados de contacto pessoal e de conta, dados relacionados com tarefas tais como detalhes da entrega, bem como os seus dados de localização e dispositivo. Parte desta informação, incluindo o seu nome, tempo estimado de entrega e, por vezes, a sua localização, é partilhada com clientes e parceiros comerciais, apenas na medida relevante para o respetivo pedido. 

Este processo foi concebido para manter os participantes da nossa Plataforma bem informados sobre os seus pedidos e ajuda-os a antecipar quando a entrega chegará ou quando a encomenda que enviaram via Glovo-on-demand será entregue. Baseamo-nos no nosso interesse legítimo ao abrigo do Art. 6(1)(f) do RGPD como base legal para partilhar as suas informações com clientes e parceiros comerciais.  

3.2.4. Envio de notificações de dispositivo

Poderemos enviar-lhe diferentes tipos de notificações de dispositivo, incluindo 'notificações pop-up' e 'mensagens na aplicação' que aparecem sobre outras aplicações abertas, o que exige que tratemos os seus dados do dispositivo. Solicitaremos o seu consentimento para lhe enviar tais notificações e terá sempre a opção de revogar esta permissão. Fique descansado que, quando utilizamos estas tecnologias, nunca capturaremos qualquer informação relativa a outras aplicações que possa ter instaladas no seu dispositivo ou quaisquer dados pessoais contidos nessas aplicações. 

A base legal para este tratamento é o consentimento ao abrigo do Art. 6(1)(a) do RGPD. 

3.2.5. Gestão de operações e otimização do serviço

Dedicamo-nos a prestar um serviço excecional aos nossos clientes, o que requer esforços para gerir e otimizar as operações oferecidas na nossa Plataforma. Este processo envolve o tratamento dos seus dados de contacto pessoal e conta bem como dados contratuais tais como informações do veículo, dados relacionados com tarefas tais como detalhes da entrega, e os seus dados de localização e dispositivo. 

Sempre que possível, agregamos e pseudonimizamos dados pessoais, o que significa que não o podemos identificar individualmente. Caso os seus dados pessoais estejam envolvidos, estes esforços são realizados com base no nosso interesse legítimo ao abrigo do Art. 6(1)(f) do RGPD. 

Para otimizar os nossos serviços, precisamos de lidar com potenciais interrupções. Por exemplo, se o pedido que lhe foi atribuído for cancelado pelo cliente, poderemos precisar de tratar os seus dados de contacto para lhe enviar uma notificação a fim de o informar. Se suspeitarmos que a interrupção do serviço pode ser causada por comportamento fraudulento, poderemos suspender temporariamente o seu acesso à Plataforma. Esta medida é crucial para proteger a continuidade do serviço e evitar defraudar o interesse dos consumidores. Estas decisões podem ser tomadas automaticamente apenas após o processo ser avaliado por um ser humano antes da implementação do sistema. Se tiver alguma dúvida sobre este processo, pode sempre contactar agentes de suporte e solicitar uma revisão humana. A base legal para a otimização do serviço é a execução de um contrato ao abrigo do Art. 6(1)(b) do RGPD e apoiada pelo Art. 22(2)(a) do RGPD, uma vez que estes dados são tratados para garantir que cumpre os nossos requisitos operacionais ao abrigo do contrato que celebrou connosco.

3.2.6. Incentivos

Oferecemos uma variedade de incentivos para tornar a nossa Plataforma mais atrativa para si e para garantir que desfruta de todas as vantagens que a nossa Plataforma tem para oferecer. Estas iniciativas podem ser lançadas para diferentes fins, tais como melhorar a sua segurança rodoviária e os padrões de condução. Quando participa nestes programas, poderemos tratar os seus dados de contacto pessoal e de conta, dados relacionados com tarefas, bem como análises de dados de localização e dispositivo incluindo análise de movimento. Além disso, o nosso programa Recomendar um Amigo permite-lhe convidar os seus amigos para a nossa Plataforma e obter recompensas, tais como bónus de recomendação. Como parte deste programa, poderemos tratar os seus dados de contacto pessoal e de conta, e um registo da sua recomendação.

A sua participação nestes incentivos será voluntária, pelo que nos basearemos no consentimento ao abrigo do Art. 6(1)(a) do RGPD como base legal. Se já tiver dado o seu consentimento, é livre de o revogar a qualquer momento.

3.2.7. Orientação de integração

Dedicamo-nos a manter padrões profissionais nos nossos programas de formação e educação. Estas iniciativas incluem módulos de formação opcionais e obrigatórios concebidos para garantir um elevado padrão de serviço, bem como a conformidade com requisitos específicos do setor, tais como os relacionados com o manuseamento de alimentos ou segurança rodoviária. Para lhe dar acesso a estas ofertas ou, no caso de formação obrigatória, para acompanhar a sua presença e conformidade, precisaremos de tratar os seus dados de contacto pessoal e conta, dados contratuais, bem como o comprovativo de conclusão da formação. 

A base legal para este tratamento é a obrigação jurídica ao abrigo do Art. 6(1)(c) do RGPD no caso de formação legalmente exigida, e, para a formação destinada a manter padrões profissionais, o interesse legítimo ao abrigo do Art. 6(1)(f) do RGPD.

3.2.8. Pagamento

Com base nos termos específicos do seu contrato, o cálculo do seu pagamento pode depender de fatores como o número de entregas, a distância de entrega e/ou as horas trabalhadas. O tratamento dos seus dados de contacto pessoal e de conta, localização, relacionados com tarefas, bem como dados de pagamento e faturação, é necessário para calcular com precisão o seu pagamento e facilitar o processo de pagamento. 

Este processo é feito automaticamente tendo em conta todos os fatores relevantes mencionados acima. Se tiver alguma dúvida relativamente ao processo de pagamento, pode sempre contactar agentes de suporte, por exemplo, criando um pedido através do nosso Centro de Ajuda e solicitar uma revisão humana. Tratamos os seus dados para este fim se o cálculo e a prestação do seu pagamento for um aspeto fundamental da relação entre si e a nossa Plataforma; a base legal para este tratamento é a execução de um contrato ao abrigo do Art. 6(1)(b) do RGPD.

3.2.9. Fim da nossa colaboração

Quando a nossa colaboração chega ao fim, seremos obrigados a tratar certos dados pessoais para assegurar que a sua cessação foi devidamente concluída. Estes dados incluem os seus dados de contacto pessoal e conta, dados contratuais tais como detalhes de cessação, incluindo data e motivo, de pagamento e faturação, e dados relacionados com tarefas. A base legal para este tratamento é a execução de um contrato ao abrigo do Art. 6(1)(b) do RGPD.

Após o término da nossa colaboração, arquivaremos certos dados pessoais que lhe digam respeito, desde que tal armazenamento seja necessário para cumprirmos requisitos estatutários e necessário para a gestão de reclamações ou motivos de reporte de acordo com a tabela apresentada abaixo (na Secção 7. Durante quanto tempo conservamos os seus dados?). A base legal para o tratamento dos seus dados para fins de arquivo é a obrigação jurídica ao abrigo do Art. 6(1)(c) do RGPD e, para abordar requisitos pós-término, é o interesse legítimo ao abrigo do Art. 6(1)(f) do RGPD.

3.3. Quando garantimos a segurança da nossa Plataforma

3.3.1. Infraestrutura de TI, alojamento de base de dados e segurança de sistemas

Utilizamos servidores de última geração, equipamento de rede e serviços na nuvem para operar a nossa Plataforma, a fim de garantir um elevado desempenho e um serviço ininterrupto. Todos os tipos de informações pessoais que fornece e as informações que recolhemos sobre si são armazenados e protegidos no ambiente seguro da nossa Plataforma. 

Para o conseguir, utilizamos ferramentas como deteção de segurança de endpoint, monitorização de tráfego, sistemas de cópia de segurança e soluções de prevenção de perda de dados para manter os seus dados seguros. A base legal para o tratamento dos seus dados para alojar e garantir a segurança dos seus dados pessoais é o interesse legítimo ao abrigo do Art. 6(1)(f) do RGPD. 

3.3.2. Conformidade

Além dos requisitos legais, esperamos que todos os participantes da nossa Plataforma cumpram os requisitos das nossas condições de utilização, código de conduta, regras e processos semelhantes conforme lhes forem aplicáveis. O objetivo é prevenir e mitigar riscos comerciais e garantir a conformidade com padrões legais e éticos. Consequentemente, as irregularidades serão investigadas e, após a confirmação de tal desvio, poderemos tomar as medidas apropriadas, tais como a cessação ou suspensão da conta envolvida, sujeitas aos pré-requisitos legais. Isto pode exigir que tomemos medidas adequadas e proporcionadas a fim de salvaguardar o nosso Interesse Legítimo, incluindo, entre outros, impedir a recontratação de indivíduos anteriormente dispensados por violações graves e/ou má conduta. 

Neste contexto, poderemos tratar os seus dados de contacto pessoal e conta, contratuais, de pagamento e faturação, relacionados com tarefas, localização e dispositivo, bem como dados de comunicações. 

Este processo baseia-se no nosso interesse legítimo ao abrigo do Art. 6(1)(f) do RGPD, uma vez que temos um forte interesse em manter a nossa Plataforma segura para todos os participantes e manter a integridade das nossas operações. 

3.3.3. Segurança operacional e prevenção de fraude

Uma das nossas principais prioridades é garantir uma Plataforma segura e uma experiência de entrega segura para todos os que participam na nossa Plataforma. Para atingir este objetivo, são implementadas medidas proativas para prevenir atividades fraudulentas e garantir a segurança operacional. Este processo inclui o tratamento de dados de contacto pessoal e conta tais como o seu ID interno e foto, dados contratuais tais como informações do veículo, relacionados com tarefas, localização e dispositivo, bem como dados de identificação incluindo documentos emitidos pelo governo e autorização de trabalho sempre que exigido pela sua função. 

Estamos empenhados em proteger a nossa rede de atividades fraudulentas, tais como manipulação de sessão e localização. Para operacionalizar estas atividades de prevenção de fraude, utilizamos prestadores de serviços externos especializados. Ao avaliar os dados do seu dispositivo e localização, estes prestadores ajudam-nos a criar identificadores de dispositivos seguros e a detetar anomalias técnicas não autorizadas — incluindo adulteração de aplicações, aplicações clonadas e falsificação de localização.

Também aproveitamos a análise dos dados do dispositivo para identificar problemas de segurança rodoviária e melhorar os padrões de condução. Alguns destes processos podem ser feitos automaticamente tendo em conta todos os fatores relevantes mencionados acima. Se tiver alguma dúvida sobre este processo, pode sempre contactar agentes de suporte e solicitar uma revisão humana. A base legal para o tratamento dos seus dados para fins de segurança operacional e prevenção de fraude é o interesse legítimo ao abrigo do Art. 6(1)(f) do RGPD. 

3.4. Quando promovemos a nossa Plataforma

3.4.1. Campanhas de integração

Utilizamos campanhas direcionadas para integrar mais estafetas na nossa Plataforma, o que envolve a exibição de anúncios personalizados em websites adaptados a segmentos de público específicos. Adicionalmente, se visitar o nosso website para explorar a possibilidade de se tornar estafeta, poderemos utilizar cookies e rastreadores web para o lembrar de submeter a sua candidatura. Normalmente, esta prática envolve apenas informações anonimizadas e não tratamos dados pessoais para este fim. No entanto, em casos excecionais em que os dados pessoais são tratados, estes podem incluir dados do dispositivo, bem como de contacto pessoal e conta. 

Baseamo-nos no nosso interesse legítimo ao abrigo do Art. 6(1)(f) do RGPD como base legal para promover a nossa Plataforma a novos Estafetas. 

3.4.2. Comunicações corporativas

Fotografias e filmagens de vídeo podem ser publicadas nos nossos sites de redes sociais, como o LinkedIn ou Instagram, para promover a nossa Plataforma e cultura. Para fotos de grupo, terá a oportunidade de se opor tanto à recolha como à publicação da foto ou vídeo. É livre de solicitar a eliminação de uma imagem específica em qualquer momento. Tenha em atenção que, para analisar o seu pedido, solicitaremos que indique exatamente qual a foto ou gravação de vídeo que gostaria de ver removida de um determinado serviço. Trataremos estes dados até que se oponha ao tratamento ou retire o seu consentimento (no caso de fotos de retrato).

Em qualquer caso, será solicitado o seu consentimento expresso para a publicação e utilização da sua imagem. 

A nossa base legal para o tratamento de fotos será o consentimento nos termos do Art. 6(1)(a) do RGPD.

3.5. Quando melhoramos os nossos serviços

3.5.1. Inquéritos e entrevistas

O nosso objetivo é sempre melhorar os nossos serviços e o seu feedback valioso é uma parte importante desse processo. Como tal, por vezes pedimos o seu feedback ou convidamo-lo para uma entrevista. Para inquéritos e entrevistas, tratamos os seus dados de contacto pessoal e de conta, relacionados com tarefas, dados do dispositivo e o conteúdo do seu feedback. Também poderemos registar o seu comportamento de utilização como parte das entrevistas com utilizadores. 

A participação nos inquéritos e entrevistas requer o seu consentimento ao abrigo do Art. 6(1)(a) do RGPD. Depois de dar o seu consentimento para participar nos nossos inquéritos, contactá-lo-emos através dos seus canais de comunicação preferenciais, que podem incluir mensagens na aplicação, e-mail, SMS ou plataformas de comunicação social como o WhatsApp. Se já deu o seu consentimento e gostaria de o revogar com efeitos futuros, informe-nos contactando-nos. Neste caso, excluí-lo-emos da participação em entrevistas e garantiremos que não receba mais convites. Manteremos os dados que tratamos no âmbito de inquéritos e entrevistas com utilizadores enquanto nos conceder o consentimento para o fazer. O mais tardar, quando apagar a sua conta, consideraremos que a sua declaração de consentimento foi retirada.

3.5.2. Análise de dados e inteligência de negócio

Realizamos análise de dados e desenvolvemos inteligência de negócio para melhorar a nossa Plataforma em termos de desenvolvimento de produtos, gestão eficiente de recursos e, em última análise, melhorar o desempenho do negócio. Por exemplo, este é o caso quando os dados pessoais são tratados para medir a eficiência e eficácia e identificar potenciais melhorias nas nossas estruturas operacionais e processos de negócio. Para este fim, tratamos dados de contacto pessoal e conta, relacionados com tarefas, contratuais, e dados de localização e dispositivo. 

Estes conhecimentos são tipicamente agregados (o que significa que são tratados de forma totalmente anónima, para que nunca possa ser identificado como pessoa por ninguém) ou pseudonimizados (o que significa que será muito difícil identificá-lo como pessoa). A base legal para o tratamento dos seus dados para este fim é o interesse legítimo ao abrigo do Art. 6(1)(f) do RGPD.

3.6. Quando somos obrigados a cumprir leis e regulamentos

3.6.1. Pedidos de autoridades e processos judiciais

Tal como acontece com qualquer organização, existem situações em que somos obrigados a partilhar dados pessoais com autoridades públicas. Adicionalmente, pode haver situações em que tenhamos de tratar os seus dados pessoais para iniciar ou defender ações judiciais e manter os nossos direitos e interesses. Para este fim, poderemos divulgar e tratar certos dados que detemos sobre si, na medida estritamente necessária para concluir estes processos judiciais e investigações. 

Retemos esta informação durante o tempo necessário para cumprir as obrigações legais relacionadas com processos e investigações em curso. Após o encerramento definitivo dos respetivos processos judiciais, eliminaremos os seus dados imediatamente. A base legal para o tratamento dos seus dados para cumprir pedidos de autoridades públicas é a obrigação jurídica ao abrigo do Art. 6(1)(c) do RGPD; e para iniciar e defender ações judiciais é o interesse legítimo ao abrigo do Art. 6(1)(f) do RGPD.

3.6.2. Responder a pedidos dos titulares dos dados

As leis de proteção de dados concedem-lhe vários direitos legais. Estamos empenhados em respeitá-los em todos os momentos. Quando exerce estes direitos, devemos tratar os seus dados para responder eficazmente ao seu pedido. Por exemplo, se optar por exercer o seu direito de acesso, precisamos de reunir todas as informações que detemos sobre si para cumprir a nossa obrigação de resposta. 

Para o conseguir, poderemos tratar qualquer tipo de dados que detenhos sobre si, apenas na medida necessária para cumprir as nossas obrigações. A base legal para o tratamento dos seus dados para o cumprimento de pedidos dos titulares dos dados é uma obrigação jurídica ao abrigo do Art. 6(1)(c) do RGPD. Retemos esta informação durante o tempo necessário para cumprir as nossas obrigações legais. 

3.6.3. Conformidade regulamentar

Ao abrigo de vários quadros regulamentares na UE, tais como regulamentos de serviços financeiros, leis antitrust e de concorrência, o Regulamento dos Serviços Digitais (DSA) ou o Regulamento relativo às relações entre plataformas e empresas, somos obrigados a partilhar certos dados agregados com as partes especificadas nestas leis (por exemplo, os parceiros comerciais na nossa Plataforma, ou os organismos reguladores ao abrigo do DSA). Embora estes dados tenham origem em dados pessoalmente identificáveis, geralmente não somos obrigados a partilhar dados pessoais com terceiros ao abrigo destas leis. 

Além disso, a conformidade com as leis relevantes, tais como segurança social, emprego ou leis comerciais, exige a recolha e retenção de informações pessoais para fins regulamentares. Para cumprir estas obrigações, somos obrigados a tratar vários tipos de dados, tais como dados de identificação incluindo documentos de identificação emitidos pelo governo, informações de seguros, dados contratuais incluindo o tipo e duração do contrato, bem como dados de pagamento e faturação incluindo data e local de nascimento, nacionalidade, género e número de segurança social.

Este processo pode envolver a verificação e confirmação da conformidade com os requisitos de idade legal, a posse das licenças necessárias (por exemplo, carta de condução, autorização de trabalho), a disponibilidade de cobertura de seguro de saúde ou a criação de provas de trabalho necessárias. Este processo é crucial para garantir que todos os participantes da Plataforma cumprem os requisitos estatutários para operar na nossa Plataforma. O tratamento de dados pessoais baseia-se na base legal da obrigação jurídica ao abrigo do Art. 6(1)(c) do RGPD.

4. Quem receberá os seus dados e em que circunstâncias?

Explicámos acima os detalhes do tratamento de dados, incluindo os destinatários habituais no decurso das suas atividades regulares na nossa Plataforma. Estes serão tipicamente clientes, parceiros comerciais como restaurantes, agentes de suporte ao estafeta e parceiros de marketing. Além disso, os membros da nossa equipa receberão acesso aos seus dados para cumprir os seus deveres profissionais, tais como proporcionar-lhe uma excelente experiência online ou analisar o seu pedido de suporte, numa base de necessidade de conhecimento. 

Em certos cenários, também precisamos de partilhar os seus dados pessoais com destinatários fora da nossa empresa. Tenha a certeza de que os seus dados são partilhados com estes destinatários apenas na medida necessária para os fins especificados e apenas conforme formos legalmente autorizados a fazê-lo. Além de partilhar dados com as partes já especificadas acima, apenas partilharemos os seus dados da seguinte forma:

4.1. Empresas do grupo Delivery Hero

Fazemos parte de um grupo internacional de empresas com entidades legais em muitas partes do mundo, incluindo a sede do nosso grupo localizada na Delivery Hero SE em Berlim, Alemanha. Para utilizar os nossos recursos de forma eficiente e garantir que os nossos processos de negócio funcionem corretamente, utilizamos os nossos serviços de suporte tecnológico partilhados em todo o grupo, que por vezes exigem a partilha de dados pessoais com a nossa empresa-mãe, Delivery Hero SE, ou com os locais dos nossos centros tecnológicos globais. Em certas situações, poderemos também partilhar dados limitados com outras empresas do grupo, por exemplo, para ajudar na cobrança de pagamentos ou para implementar medidas de segurança.

As empresas do grupo Delivery Hero estão vinculadas a acordos rigorosos de transferência de dados intra-grupo, assegurando a conformidade com os requisitos de proteção de dados sempre que partilham dados pessoais com empresas do grupo.

4.2. Subcontratantes

Utilizamos vários prestadores de serviços externos para realizar as nossas operações. Muitos destes prestadores tratam os seus dados pessoais como chamados “subcontratantes''. Isto significa que só estão autorizados a tratar os seus dados pessoais sob as nossas instruções e não têm qualquer pretensão de tratar os seus dados pessoais para os seus próprios fins independentes. Os nossos subcontratantes são rigorosamente monitorizados e apenas contratamos subcontratantes que cumpram os nossos elevados padrões de proteção de dados. O principal subcontratante de tecnologia na nuvem na nossa Plataforma é a sede do nosso grupo, localizada na Delivery Hero SE em Berlim. A Delivery Hero SE presta-nos uma vasta gama de serviços de tecnologia, tais como alojamento na nuvem, segurança da Plataforma, marketing ou ferramentas de gestão de relacionamento com o cliente. 

A Delivery Hero SE também utilizará subcontratantes (como chamados “sub-subcontratantes”), como se segue:

• A nossa Plataforma e as bases de dados funcionam em recursos de nuvem fornecidos pelas subsidiárias da UE da Google Cloud Platform e da Amazon Web Services. 
• Utilizamos ferramentas de marketing e comunicações de empresas como a SalesForce ou a Braze. 
• As nossas plataformas de finanças e contabilidade são fornecidas pela SAP. Se pretender solicitar a lista completa de destinatários dos seus dados pessoais, é livre de o fazer em qualquer momento.

4.3. Outros terceiros e prestadores de serviços

Trabalhamos com terceiros, aos quais precisamos de partilhar os seus dados pessoais e, ao contrário dos subcontratantes, não estão vinculados às nossas instruções e, em vez disso, tratarão os seus dados de forma independente. Estes podem ser os nossos consultores, advogados ou contabilistas que recebem os seus dados de nós sob um contrato e tratam os seus dados pessoais por razões legais, ou para proteger os nossos próprios interesses. Da mesma forma, isto pode envolver a partilha de informações diretamente com as companhias de seguros ou com um terceiro que atue em seu nome, para gerir os seus acordos de seguro ou facilitar a sua cobertura de seguro. No caso de ser recrutado por um prestador de logística externo, este precisará de ter visibilidade sobre certos dados relacionados com tarefas para cumprir as suas obrigações legais ou contratuais.

Em circunstância alguma venderemos ou alugaremos as suas informações pessoais a terceiros sem o seu consentimento explícito e informado.

4.4. Fusões e aquisições, mudança de propriedade

No caso de uma fusão ou aquisição por outra empresa ou grupo de empresas, poderemos necessitar de divulgar informações limitadas a essa empresa e aos seus consultores, que estão sob obrigações profissionais de manter a confidencialidade dos seus dados pessoais. Isto pode ocorrer em circunstâncias como avaliações de diligência mútua e divulgações regulamentares.

Em qualquer caso, garantiremos que apenas divulgamos a quantidade mínima de informação necessária para conduzir a transação, ao mesmo tempo que consideramos cuidadosamente a viabilidade de remover ou anonimizar quaisquer dados que possam identificar indivíduos.

4.5. Autoridades judiciais, tribunais e outras autoridades públicas

De tempos a tempos, poderemos ser solicitados a divulgar dados pessoais a autoridades públicas. Em algumas circunstâncias, poderemos divulgar dados pessoais com organismos públicos para intentar ou defender contra ações judiciais, para proteger os nossos direitos e interesses, ou para abordar preocupações de segurança.

Exemplos de tais situações incluem a cooperação na deteção e prevenção de crimes, a resposta a processos judiciais, como ordens judiciais ou intimações, ou a partilha de dados com autoridades fiscais para fins relacionados com impostos. As autoridades públicas envolvidas nestes cenários podem incluir agências de aplicação da lei, tribunais, autoridades fiscais ou outros organismos governamentais.

5. Como transferimos os seus dados pessoais para outros países?

Nós e as partes com quem partilhamos os seus dados pessoais poderemos transferir dados pessoais para países que não sejam o país em que utiliza os nossos serviços. Sempre que ocorram tais transferências, tomamos as medidas adequadas para garantir que os seus dados beneficiem sempre de um nível de proteção adequado nos países para os quais são transferidos. 

Por exemplo, se transferirmos os seus dados pessoais de um país dentro do Espaço Económico Europeu (EEE) para um país fora do EEE, tomamos as salvaguardas adequadas para garantir que estas transferências proporcionam um nível de proteção que cumpre os requisitos de proteção de dados. Se houver requisitos específicos adicionais da lei do país em que utiliza os nossos serviços, cumpri-los-emos também. Especificamente, no que diz respeito às transferências do EEE para países fora do EEE, baseamo-nos numa série de salvaguardas adequadas:

• Decisões de adequação da Comissão da UE (incluindo também os Estados Unidos, na medida em que os destinatários tenham certificado sob o Quadro de Privacidade UE-EUA ou outro acordo mútuo aplicável entre a UE e os EUA),
• Cláusulas contratuais-tipo acordadas mutuamente no nosso contrato com o destinatário dos dados (incluindo quaisquer medidas suplementares, se necessário),
• Outras salvaguardas adequadas de acordo com o Art. 46 do RGPD (por exemplo, regras corporativas vinculativas). Se desejar receber uma cópia das salvaguardas adequadas que garantem a transferência de dados, contacte-nos.

6. Quais são os seus direitos legais?

Ao abrigo das leis de proteção de dados, tem direito aos seguintes direitos:

Para exercer os seus direitos, incentivamo-lo a utilizar as funções disponíveis na sua conta a qualquer momento. Por exemplo, se quiser apagar os seus dados ou receber uma cópia dos mesmos, pode fazê-lo diretamente seguindo as etapas relevantes no seu perfil. Estes métodos de self-service foram concebidos para agilizar o processo de cumprimento dos seus direitos. Em alternativa, pode exercer os seus direitos de privacidade a qualquer momento enviando-nos um e-mail para gdpr@glovoapp.com. 

7. Durante quanto tempo conservamos os seus dados?

Retemos os seus dados pessoais durante o tempo necessário para atingir os fins que descrevemos acima. A duração pela qual retemos os seus dados pessoais é determinada por fatores como o âmbito, natureza e finalidades do tratamento dos dados pessoais, e se temos interesses legítimos ou obrigações legais que nos obriguem a reter os seus dados pessoais.

No decurso normal das operações, os seus dados serão apagados de acordo com a tabela abaixo, uma vez terminado o contrato que lhe permite operar na nossa Plataforma, a menos que sejamos legalmente obrigados a retê-los por um período mais longo.

8. Como utilizamos a tomada de decisão algorítmica?

Alguns dos nossos processos incluem a utilização de tomada de decisão algorítmica e aprendizagem automática. Esforçamo-nos consistentemente para implementar métodos que garantam um nível significativo de supervisão humana no processo de tomada de decisão, permitindo-nos modificar ou reverter decisões conforme necessário.

Em muitos casos, os processos de tomada de decisão algorítmica sem supervisão humana não produzirão efeitos jurídicos ou efeitos significativos semelhantes para si. Nos casos em que o façam, garantiremos que tem o direito de não ser sujeito aos processos de tomada de decisão algorítmica, a menos que esses processos sejam autorizados pela lei aplicável ou sejam necessários para a celebração ou execução de um contrato. Nestes casos, pode sempre opor-se à decisão e solicitar uma avaliação humana contactando-nos.

9. Como utilizamos a Inteligência Artificial?

Podemos utilizar tecnologias de inteligência artificial (“IA”) em todas as nossas operações. Dependendo do contexto, tais tecnologias podem ser utilizadas para apoiar as interações do serviço dos estafetas (como chatbots e traduções), auxiliar nas comunicações de entrada e saída, encaminhar e priorizar pedidos, detetar fraudes ou abusos, melhorar a segurança e proteção e aprimorar os nossos produtos e serviços. Para estes fins, podemos tratar dados da conta, dados de encomendas e entregas, informações do dispositivo, bem como dados de suporte ao estafeta.

Quando utilizamos tecnologias de IA para melhorar os nossos serviços de suporte e eficiência operacional, ou para proteger a nossa plataforma prevenindo fraudes e garantindo a segurança e proteção dos nossos serviços, a base legal para o tratamento destes dados é o nosso interesse legítimo ao abrigo do Art. 6(1)(f) do RGPD.

Também podemos utilizar a IA para gravar chamadas de suporte ou para produzir transcrições e conteúdos de chat. As categorias de dados pessoais tratados estarão limitadas ao que é necessário para a finalidade relevante. A base legal para este tratamento é o seu consentimento ao abrigo do Art. 6(1)(a) do RGPD.

Sempre que utilizarmos fornecedores terceiros para serviços baseados em IA, esses fornecedores estarão sujeitos a obrigações contratuais, de confidencialidade e de proteção de dados adequadas, incluindo, quando aplicável, acordos de tratamento de dados ao abrigo do Art. 28 do RGPD. Não permitimos que fornecedores terceiros utilizem os seus dados pessoais para treinar ou melhorar os seus modelos de IA, a menos que tal lhe seja claramente divulgado e apoiado por uma base legal adequada.

Em conformidade com o Regulamento da IA da UE (EU AI Act), garantimos que qualquer decisão ou sugestão gerada por IA que o possa afetar significativamente está sujeita a revisão humana. A nossa equipa verifica ativamente os resultados automatizados e confirma decisões importantes para proteger a justiça, a transparência e os seus direitos.

Pode exercer os seus direitos em relação às nossas atividades de tratamento que envolvem IA a qualquer momento. Estes incluem o direito de aceder, retificar, apagar, restringir e opor-se ao tratamento e, quando aplicável, o direito de não estar sujeito a uma decisão baseada exclusivamente no tratamento automatizado. Para exercer estes direitos em conformidade com a legislação aplicável, pode enviar-nos um e-mail para gdpr@glovoapp.com.

Alterações a esta Declaração de Privacidade

Poderemos atualizar esta Declaração de Privacidade de tempos a tempos para refletir os nossos novos processos, novas tecnologias e obrigações legais. Estamos empenhados em mantê-lo informado sobre quaisquer alterações às nossas práticas de privacidade, pelo que o incentivamos a rever esta declaração de privacidade para se manter atualizado.

Última modificação: agosto de 2026 - revisão de conteúdo e estrutura.

This Privacy Statement aims to clarify what personal data we process, why we process it, who receives your data and how you can exercise your legal rights.

In this Privacy Statement, personal data means any information which directly identifies you as a person (like your full name and address), or can be used to identify you as a person (like a user ID connected to your identity). Similarly, processing refers to any operation performed on your personal data, for example, the collection, storage, use, disclosure, or destruction of your data.

1. Who are we and how can you reach us?

2. What categories of personal data do we process?

3. What do we do with your personal data?

4. Who will receive your data and under what circumstances?

5. How do we transfer your personal data to other countries?

6. What are your legal rights?

7. How long do we keep your data?

8. How do we use algorithmic decision making?

9. How do we use Artificial Intelligence?

1. Who are we and how can you reach us?

We are Glovoapp Portugal Unipessoal LDA and we are located at Rua Alexandre Herculano, 50, 4.º, 1250 048, Lisboa, Portugal, NIPC 515642428

With regard to your privacy, it is us who decides how and for what purposes your personal data is processed while using our delivery platform (“Platform”) and providing delivery services. In data protection language that makes us a so-called data controller (the party responsible for why and how your personal data is processed).

If you have any questions related to how your personal data is processed, you can contact us at gdpr@glovoapp.com. If you would like to reach our data protection officer, please contact  dpo@dliveryhero.com. 

2. What categories of personal data do we process?

As part of offering our Platform and enabling you to make deliveries (in other words, to become a “rider”) during the period that service is performed in the delivery zone (“session”), we process personal data provided by you, collected from your device when you interact with our Platform or obtained from permitted third parties. We process the following categories of personal data:

3. What do we do with your personal data?

This section outlines how your personal data is processed as a rider on our Platform. If additional purposes not outlined in this section require further processing of your data, you will be informed separately about such activities. For instance, if you are engaged on our Platform via a third party, they are obliged by applicable law to provide you with additional details of how they manage and process your information for their purposes.

3.1. When you join our Platform

3.1.1. Application

If you directly apply to become a rider on our Platform, you will be asked to provide your personal contact data such as email address, phone number, identification data such as government-issued documents (passport, work permit), contract data such as vehicle information. It may be the case that you are also asked to provide your candidate data including your qualification and experiences. 

Once you provide your information, we may contact you through your preferred communication channels, which may include email, SMS, or social communication channels like WhatsApp. This communication may involve arranging or conducting interviews, reminding the upload of additional information or documents to the recruitment system. The data processed in this step is essential to verify that you can deliver the service and to become a rider on our Platform. If you apply through the “refer a friend” program, a record of this referral will also be kept and processed to fulfil any applicable referral bonus. The legal basis for the application process is therefore entering into a contract under Art. 6(1)(b) GDPR. 

3.1.2. Onboarding and account creation

Once you successfully complete the application process, you will receive an invitation to enter into a contract to use our Platform as a rider. For this purpose, your personal contact & account, payment & billing, identification, as well as contract data will be processed. This basic information is the basis of our collaboration on our Platform.

In cases where your application documents, including your identification data, cannot be verified in person, we may utilise machine based technologies to verify your documents. If these technologies are used, we will ensure human evaluation of the process and that you can oppose any dissatisfactory result of this verification process via Help Center within the Rider App and we will make sure the verification is reassessed. 

Following these steps, you will be onboarded to the Platform and a rider account will be created. The legal basis for this processing is therefore entering into or performance of a contract under Art. 6(1)(b) GDPR. 

3.2. When you use our Platform

3.2.1. Choosing your sessions

Based on the terms outlined in your contract, you may be assigned specific sessions, or you will be able to activate a session and directly begin working at your preferred time. This process requires the processing of your contact and account, contract and task-related data. 

In order to start a free session, you can just login to the Platform and confirm that you wish to receive delivery proposals. Similarly, you can stop receiving orders at any time. As enabling you to get started a session and use our Platform is a crucial part of fulfilling the terms in your contract, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

If you are assigned a specific session but do not attend it, we keep a record that you were not online in your session. If you are under an employment contract and to the extent we are permitted by law, we will also need to be notified when you are taking time off or vacation. As scheduling your sessions and management of absence are integral aspects of enabling you to use our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR. 

In addition to the data categories above, when you open your rider app, we may process your location and device data to offer you sessions (in areas where applicable) and ensure a seamless start to your planned session. The legal basis for this functionality is legitimate interest under Art. 6(1)(f) GDPR. 

3.2.2. Delivering orders

When you start your session for receiving orders, your personal contact & account, contract data such as your vehicle type, as well as location and device data will be used to calculate your proximity to the pick-up and drop-off locations, estimate the delivery time, and offer you a delivery based on this information while taking into account the delivery volume and weight.  

Offering you the most suitable delivery in real time is only possible when we use algorithmic decision making processes that take into account all relevant factors mentioned above.If you have any inquiries regarding the delivery offers, you can always contact our support agents by creating a ticket through our Help Center, available via the Rider App, and request a human review of the process. As offering you deliveries is an essential part of enabling you to operate on our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2) (a) GDPR. 

Once you get the delivery task, you are free to choose the route. Our Platform may offer an integrated maps function that you can use during deliveries. If you use this feature, your device data and location data will be shared with the navigation service provider. Similarly, in cases where customers provide delivery instructions in a language different from your preference, our Platform may incorporate a translation feature. This feature may connect you to a third-party translation service (for instance, Google Translate) that may process your communications data in line with their own privacy practices. 

Using these functionalities is optional and the legal basis for this processing is consent under Art. 6(1)(a) GDPR.

3.2.3. Communication with support agents, business partners and customers

If you experience any challenges when using our Platform, you can reach out to support agents or business partners (for instance, restaurants) through in-app chat or any other available channels (for instance, phone call). Similarly, if you encounter any difficulties with your delivery on our Platform, you can reach out to the customer through our Platform. In such instances, your personal contact & account, contract data such as your vehicle type, location & device data are processed and some of this data might be shared with the person you are communicating with (for instance, your name is shared with the customer). 

Processing your data is necessary to resolve the issue you are experiencing and to ensure that our Platform is offered to you as promised. Therefore the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR. 

To ensure transparency and effective communication in our service operations, we provide relevant information to our customers and business partners (for instance, restaurants). This involves processing various types of data, including your personal contact & account, task-related data such as delivery details, as well as your location & device data. Part of this information, including your name, estimated delivery time, and sometimes your location, is shared with customers and business partners, only to the extent relevant for their order. 

This process is designed to keep participants of our Platform well-informed about their orders and helps them anticipate when the delivery will arrive or when the parcel they shipped via Glovo-on-demand will be delivered. We rely on our legitimate interest under Art. 6(1)(f) GDPR as the legal basis for sharing your information with customers and business partners.  

3.2.4. Sending device notifications

We may send you different types of device notifications, including ‘pop-up notifications’ and ‘in-app messages’ that appear on top of other open apps that require us to process your device data. We will seek your consent to send you such notifications, and you will always have the option to revoke this permission. Please rest assured that when we are using these technologies we will never capture any information regarding other apps that you may have installed on your device or any personal data contained within those apps. 

The legal basis for this processing is consent under Art. 6(1)(a) GDPR. 

3.2.5. Operation management and service optimization

We are dedicated to delivering exceptional service to our customers, which requires efforts to manage and optimise the operations offered on our Platform. This process involves the processing of your personal contact & account as well as contract data such as vehicle information, task-related data such as delivery details, and your location & device data. 

Wherever possible, we aggregate and pseudonymize personal data, which means that we cannot identify you individually. In case your personal data is involved, these efforts are carried out based on our legitimate interest under Art. 6(1)(f) GDPR. 

In order to optimise our services we need to address potential disruptions. For instance, if the order assigned to you is cancelled by the customer, we may need to process your contact data to send you a notification in order to inform you. If we suspect that the disruption of the service might be caused by fraudulent behaviour, we may temporarily pause your access to the Platform. This measure is crucial to protect the service continuity and avoid defrauding the interest of consumers. These decisions can be made automatically only after the process is evaluated by a human being prior to system implementation. If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for service optimization is performance of a contract under Art. 6(1)(b) GDPR and supported by Art. 22(2)(a) GDPR as this data is processed to ensure that you fulfil our operational requirements under the contract you have entered into with us.

3.2.6. Incentives

We offer a variety of incentives to make our Platform more attractive to you and to ensure that you enjoy all the advantages that our Platform has to offer. These initiatives may be initiated for different purposes, such as improving your road safety and driving standards. When you participate in these programs, we may process your personal contact & account data, task-related data, as well as analysis of location & device data including motion analysis. In addition, our Refer a Friend program allows you to invite your friends to our Platform and obtain rewards such as referral bonuses. As part of this program, we may process your personal contact & account data, and a record of your referral.

Your participation in these incentives will be on a voluntary basis, therefore we will rely on consent under Art. 6(1)(a) GDPR as a legal basis. If you have already given your consent, you are free to revoke your consent at any time.

3.2.7. Onboarding guidance

We are dedicated to upholding professional standards in our training and education programs. These initiatives include optional and mandatory training modules designed to ensure a high standard of service, as well as compliance with industry-specific requirements, such as those related to food handling or road safety. To provide you access to these offerings or, in the case of mandatory training, to track your attendance and compliance, we will need to process your personal contact & account, contract data, as well as proof of completion of training. 

The legal basis for this processing is legal obligation under Art. 6(1)(c) GDPR in the case of legally required training, and, for the training to uphold professional standards, legitimate interest under Art. 6(1)(f) GDPR.

3.2.8. Payment

Based on the specific terms of your contract, the calculation of your payment may depend on factors such as the number of deliveries, the distance for delivery, and/or the hours worked. Processing of your personal contact & account, location, task-related, as well as payment & billing data, is necessary to accurately calculate your payment and facilitate the payment process. 

This process is done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding the payment process, you can always contact support agents by for example creating a ticket through our Help Center and request human review. We process your data for this purpose if the calculation and provision of your payment is a fundamental aspect of the relationship between you and our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

3.2.9. Ending our collaboration

When our collaboration comes to an end, we will be required to process certain personal data to ascertain that your offboarding has been properly completed. This data includes your personal contact & account, contract data such as offboarding details including termination date and reason, payment & billing, and task-related data. The legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

After termination of our collaboration, we will archive certain personal data pertaining to you as long as such storing is necessary for us to meet statutory requirements and necessary for handling claims or reporting reasons in accordance with the table given below (in Section 7. How long do we keep your data?). The legal basis for processing your data for archiving is legal obligation under Art. 6(1)(c) GDPR and for addressing post-termination requirements is legitimate interest under Art. 6(1)(f) GDPR.

3.3. When we ensure the safety of our Platform

3.3.1. IT infrastructure, database hosting, and systems security

We use state of the art servers, network equipment and cloud services to operate our Platform, to ensure high performance and uninterrupted service. All types of personal information you provide and the information we collect about you are stored and protected within the secure environment of our Platform. 

In order to achieve this, we use tools such as endpoint security detection, traffic monitoring, backup systems and data loss prevention solutions to keep your data secure. The legal basis for processing your data to host and ensure the security of your personal data is legitimate interest under Art. 6(1)(f) GDPR. 

3.3.2. Compliance

In addition to legal requirements, we expect all of our Platform participants to comply with the requirements of our conditions of use, code of conduct, similar rules and processes as they apply to them. The purpose of this is to prevent and mitigate business risks and to ensure compliance with legal and ethical standards. Accordingly, irregularities will be investigated and upon confirming such deviation, we may take appropriate actions such as termination or suspension of the account involved, subject to legal prerequisites. This might require us to take appropriate and proportionate measures in order to safeguard our Legitimate Interest, including but not limited to preventing the re-hiring of individuals previously dismissed for serious violations and/or misconduct. 

In this context we may process your personal contact & account, contract, payment & billing, task-related, location & device, as well as communications data. 

This process is based on our legitimate interest under Art. 6(1)(f) GDPR as we have a strong interest in maintaining our Platform safe for all participants and upholding the integrity of our operations. 

3.3.3. Operational safety and fraud prevention

One of our main priorities is to ensure a secure Platform and safe delivery experience for everyone participating in our Platform. To achieve this objective, proactive measures to prevent fraudulent activity and to ensure operational safety are implemented. This process includes the processing of personal contact & account data such as your internal ID and photo, contract data such as vehicle information, task-related, location & device, as well as identification data including government-issued documents, and work permit where required by your role. 

We are committed to protecting our network from fraudulent activities, such as session and location manipulation. To operationalize these fraud prevention activities, we utilize specialized third-party service providers. By evaluating your device and location data, these providers help us create secure device identifiers and detect unauthorized technical anomalies—including app tampering, cloned applications, and location spoofing.

We also leverage analysis of device data to identify road safety issues and improve driving standards. Some of these processes may be done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for processing your data for the purposes of operational safety and fraud prevention is legitimate interest under Art. 6(1)(f) GDPR. 

3.4. When we promote our Platform

3.4.1. Onboarding campaigns

We utilise targeted campaigns to onboard more riders on our Platform, which involves displaying customised advertisements on websites tailored to specific audience segments. Additionally, if you visit our website to explore becoming a rider, we may utilise cookies and web trackers to remind you to submit your application. Typically, this practice only involves anonymized information, and we do not process personal data for this purpose. However, in exceptional cases where personal data is processed, it may include device, as well as personal contact & account data. 

We rely on our legitimate interest under Art. 6(1)(f) GDPR as the legal basis for promoting our Platform to new Riders. 

3.4.2. Corporate communications

Photos and video footage might be published on our social media sites such as Linkedin or Instagram to promote our Platform and culture. For group photos, you will be given the opportunity to object to both the taking and the publication of the photo or video. You are free to request the deletion of a specific image at any point in time. Please note that, in order to review your request, we will require you to indicate exactly which photo or video recording you would like to have removed from a certain service. We will process this data until you object to the processing, or withdraw your consent (in the case of portrait photos).

In any case, your express consent for the publishing and usage of your image will be requested. 

Our legal basis for the processing of photos will be consent per Art. 6(1)(a) GDPR.

3.5. When we improve our services

3.5.1. Surveys and interviews

We always aim to improve our services, and your valuable feedback is an important part of that process. As such, we sometimes ask for your feedback or invite you to an interview. For surveys and interviews, we process your personal contact & account, task-related, device data, and the content of your feedback. We may also record your usage behaviour as part of the user interviews. 

Participation in the surveys and interviews requires your consent under Art. 6(1)(a) GDPR. After you provide your consent to participate in our surveys, we will contact you through your preferred communication channels, which may include in-app messages, email, SMS, or social communication Platforms such as WhatsApp. If you have already given your consent and would like to revoke it with future effect, please let us know by contacting us. In this case, we will exclude you from participating in interviews and ensure that you don't receive any further invitations. We will keep the data we process within user surveys and interviews for as long as you grant us consent to do so. At the latest, when you delete your account, we will consider your declaration of consent to have been withdrawn.

3.5.2. Data analytics and business intelligence

We perform data analytics and develop business intelligence to improve our Platform in terms of product development, efficient resource management, and, ultimately, improve business performance. For example, this is the case when personal data is processed to measure the efficiency and efficacy and identify potential improvements in our operational structures and business processes. For this purpose, we process personal contact & account, task-related, contract, and location & device data. 

These insights are typically aggregated (meaning processed fully anonymously, so you can never be identified as a person by anybody) or pseudonymized (meaning it will be very hard to identify you as a person). The legal basis for processing your data for this purpose is legitimate interest under Art. 6(1)(f) GDPR.

3.6. When we are required to comply with laws and regulations

3.6.1. Authority requests and legal proceedings

As with any organisation, there are instances when we are required to share personal data with public authorities. Additionally, there might be instances where we have to process your personal data to initiate or defend legal claims and uphold our rights and interests. For this purpose, we may disclose and process certain data we hold about you, to the extent strictly necessary to conclude these legal proceedings and investigations. 

We retain this information for as long as necessary to comply with legal obligations related to ongoing proceedings and investigations. After the final closing of the respective legal proceedings, we will delete your data immediately. The legal basis for processing your data for complying with public authority requests is legal obligation under Art. 6(1)(c) GDPR; and for initiating and defending legal claims is legitimate interest under Art. 6(1)(f) GDPR.

3.6.2. Responding to data subject requests

Data protection laws grant you various legal rights. We are committed to respecting them at all times. When you exercise these rights, we must process your data to effectively address your request. For instance, if you choose to exercise your right to access, we need to gather all of the information we hold about to meet our obligation to respond. 

To achieve this, we may process any type of data we hold about you, only to the extent necessary to comply with our obligations. The legal basis for processing your data for complying with data subject requests is a legal obligation under Art. 6(1)(c) GDPR. We retain this information for as long as necessary to comply with our legal obligations. 

3.6.3. Regulatory compliance

Under various regulatory frameworks in the EU such as financial services regulations, antitrust and competition laws, the Digital Services Act (DSA) or the Platform-to-Business Regulation we are required to share certain aggregated data with the parties specified in these laws (for example, the business partners on our Platform, or the regulating bodies under the DSA). While this data will originate from personally identifiable data, we are generally not required to share personal data with third parties under these laws. 

Moreover, compliance with relevant laws such as social security, employment, or commercial laws requires the collection and retention of personal information for regulatory purposes. To fulfill these obligations, we are obligated to process various types of data such as identification data including government-issued identification documents, insurance information, contract data including type and duration of contract, as well as payment & billing data including date and place of birth, nationality, gender and social security number.

This process may involve verification and confirmation of compliance with legal age requirements, possession of necessary permits (for instance, driver's licence, work permit), availability of health insurance coverage, or creating necessary proof of work. This process is crucial to ensure that all Platform participants comply with the statutory requirements for operating in our Platform. The processing of personal data is based on the legal basis of legal obligation under Art. 6(1)(c) GDPR.

4. Who will receive your data and under what circumstances?

We explained above the details of data processing including the usual recipients in the course of your regular activities on our Platform. These will be typically customers, business partners such as restaurants, rider support agents and marketing partners. In addition, our staff members will receive access to your data to fulfil their professional duties, such as providing you with a great online experience or looking into your support request, on a need to know basis. 

In certain scenarios, we also need to share your personal data with recipients outside of our company. Please be assured that your data is shared with these recipients only to the extent necessary for the specified purposes and only as we are legally permitted to do so. In addition to sharing data with the parties already specified above, we will only share your data as follows:

4.1. Delivery Hero group companies

We are part of an international group of companies with legal entities in many parts of the world, including our group’s headquarters located with Delivery Hero SE in Berlin, Germany. To utilise our resources efficiently and ensure that our business processes function properly, we utilise our group-wide shared technological support services that sometimes necessitate sharing personal data with our parent company, Delivery Hero SE, or with the locations of our global tech hubs. In certain situations, we might also share limited data with other group companies, for example, to assist with payment collection or to implement security measures.

Delivery Hero group companies are bound by strict intra-group data transfer agreements ascertaining compliance with data protection requirements whenever sharing personal data with group companies.

4.2. Data processors

We use various third-party service providers to perform our operations. Many of these providers process your personal data as so-called “data processors''. This means they are only allowed to process your personal data under our instructions and have no claims whatsoever to process your personal data for their own, independent purposes. Our processors are strictly monitored and we only engage processors who meet our high data protection standards. The main data processor for cloud technology on our Platform is our group’s headquarters located with Delivery Hero SE in Berlin. Delivery Hero SE provides us with a wide range of services of technology, such as cloud hosting, Platform security, marketing or customer relationship management tools. 

Delivery Hero SE will also use data processors (as so-called “sub-processors”), as follows:

• Our Platform and databases run on cloud resources provided by the EU subsidiaries of Google Cloud Platform and Amazon Web Services. 
• We use marketing and communications tools by companies such as SalesForce or Braze. 
• Our finance and accounting platforms are provided by SAP. If you would like to request the full list of recipients of your personal data, you are free to do so at any point in time.

4.3. Other third parties and service providers

We work with third parties, to whom we need to share your personal data and unlike data processors, they are not bound by our instructions and instead will process your data independently. These may be our consultants, lawyers or accountants who receive your data from us under a contract and process your personal data for legal reasons, or to protect our own interests. Similarly, this may involve sharing information with the insurance companies directly or with a third party acting on their behalf, to manage your insurance arrangements or facilitate your insurance coverage. In case you are recruited by a third-party-logistics provider, they will need to have visibility on certain task-related data in order to meet their legal or contractual obligations.

Under no circumstances will we sell or rent your personal information to third parties without your explicit, informed consent.

4.4. Mergers & acquisitions, change of ownership

In the event of a merger with, or acquisition by, another company or group of undertakings, we may need to disclose limited information to that company and their advisors who are under professional obligations to maintain the confidentiality of your personal data. This may occur in circumstances such as mutual due diligence assessments and regulatory disclosures.

In any event, we will ensure that we only disclose the minimum amount of information necessary to conduct the transaction, while also carefully considering the feasibility of removing or anonymising any data that could identify individuals.

4.5. Prosecuting authorities, courts and other public authorities

From time to time we may be requested to disclose personal data to public authorities. In some circumstances, we may disclose personal data with public bodies to bring or defend against legal claims, to protect our rights and interests, or to address security concerns.

Examples of such situations include cooperating in the detection and prevention of crime, responding to legal processes such as court orders or subpoenas, or sharing data with tax authorities for tax-related purposes. The public authorities involved in these scenarios may include law enforcement agencies, courts, tax authorities, or other government bodies.

5. How do we transfer your personal data to other countries?

We and the parties we share your personal data with may transfer personal data to countries other than the country in which you use our services. Where such transfers take place, we take appropriate measures to ensure that your data is always afforded an adequate level of protection in the countries to which it is transferred. 

For example, if we transfer your personal data from a country within the European Economic Area (EEA) to a country outside of the EEA, we take appropriate safeguards to ensure that these transfers provide a level of protection that complies with data protection requirements. If there are specific further requirements of the law of the country in which you use our services, we will abide by them as well. Specifically, as far as transfers from the EEA to countries outside the EEA are concerned, we rely on a number of appropriate safeguards:

• Adequacy decisions by the EU Commission (also including the United States, to the extent recipients have certified under EU-US Privacy Framework or other applicable mutual agreement between the EU and the US),
• Standard contractual clauses mutually agreed in our contract with the data recipient (including any supplementary measures, if required),
• Further appropriate safeguards in accordance with Art. 46 GDPR (for example binding corporate rules). If you would like to receive a copy of the appropriate safeguards securing the data transfer, please contact us.

6. What are your legal rights?

Under the data protection laws, you are entitled to the following rights:

To exercise your rights, we encourage you to use the functions available in your account at any time. For example, if you would like to delete your data, or receive a copy of it, you can directly do so by following the relevant steps in your profile. These self-service methods are designed to expedite the process of fulfilling your rights. Alternatively, you can exercise your privacy rights at any time by sending us an email to gdpr@glovoapp.com. 

7. How long do we keep your data?

We retain your personal data for as long as it is necessary to achieve the purposes we described above. The duration for which we retain your personal data is determined by factors such as the scope, nature and purposes of the personal data processing, and whether we have legitimate interests or legal obligations that require us to retain your personal data.

In the ordinary course of operations, your data will be deleted according to the table below once the contract allowing you to operate on our Platform is terminated, unless we are legally required to retain it for a longer time.

8. How do we use algorithmic decision making?

Some of our processes include the use of algorithmic decision making and machine learning. We consistently strive to implement methods that ensure a significant level of human oversight in the decision making process, enabling us to modify or reverse decisions as needed.

In many cases, the algorithmic decision making processes without human oversight will not have legal or similar significant effects on you. Whereas they do, we will ensure that you have the right not to be subject to the algorithmic decision making processes, unless those processes are authorised by applicable law or are necessary for the entering into or performance of a contract. In these cases, you can always oppose the decision and request a human evaluation by contacting us.

9. How do we use Artificial Intelligence? 

We may use artificial intelligence (“AI”) technologies across our operations. Depending on the context, such technologies may be used to support rider service interactions (such as chatbots and translations), assist with inbound and outbound communications, route and prioritise requests, detect fraud or abuse, improve safety and security, and enhance our products and services. For these purposes, we may process account data, order and delivery data, device information, as well as rider support data. 

Where we use AI technologies to improve our support services and operational efficiency, or to protect our platform by preventing fraud and ensuring the safety and security of our services, the legal basis for processing this data is our legitimate interest under Art. 6(1)(f) GDPR.

We may also use AI to record support calls or to produce transcripts and chat content. The categories of personal data processed will be limited to what is necessary for the relevant purpose. The legal basis for this processing is your consent under Art. 6(1)(a) GDPR. 

Whenever we use third-party providers for AI-enabled services, those providers will be subject to appropriate contractual, confidentiality and data protection obligations, including, where applicable, data processing agreements under Art. 28 GDPR. We do not permit third-party providers to use your personal data to train or improve their AI models, unless this is clearly disclosed to you and supported by an appropriate legal basis.

In line with the EU AI Act, we ensure that any AI-generated decision or suggestion that may significantly affect you is subject to human review. Our team actively checks automated outputs and confirms important decisions to protect fairness, transparency, and your rights.

You may exercise your rights in relation to our processing activities involving AI at any time. These include the right to access, rectify, erase, restrict and object to the processing, and, where applicable, the right not to be subject to a decision based solely on automated processing. To exercise these rights in accordance with applicable law, you can send us an email to gdpr@glovoapp.com.  

Changes to this Privacy Statement

We may update this Privacy Statement from time to time to reflect our new processes, new technologies, and legal obligations. We are committed to keeping you informed of any changes to our privacy practices, so we encourage you to review this privacy statement to stay updated.

Last modified: August 2026 - review of content and structure.