English below

Această Declarație de confidențialitate își propune să clarifice ce date cu caracter personal prelucrăm, de ce le prelucrăm, cine vă primește datele și cum vă puteți exercita drepturile legale.

În această Declarație de confidențialitate, date cu caracter personal înseamnă orice informație care vă identifică direct ca persoană (cum ar fi numele complet și adresa) sau care poate fi utilizată pentru a vă identifica ca persoană (cum ar fi un ID de utilizator conectat la identitatea dumneavoastră). În mod similar, prelucrare se referă la orice operațiune efectuată asupra datelor dumneavoastră cu caracter personal, de exemplu, colectarea, stocarea, utilizarea, divulgarea sau distrugerea datelor dumneavoastră.

1. Cine suntem și cum ne puteți contacta?

2. Ce categorii de date cu caracter personal prelucrăm?

3. Ce facem cu datele dumneavoastră cu caracter personal?

4. Cine va primi datele dumneavoastră și în ce circumstanțe?

5. Cum transferăm datele dumneavoastră cu caracter personal în alte țări?

6. Care sunt drepturile dumneavoastră legale?

7. Cât timp păstrăm datele dumneavoastră?

8. Cum utilizăm luarea automată a deciziilor?

1. Cine suntem și cum ne puteți contacta?

Suntem GlovoAppMOL SRL  și avem sediul pe str. Vlaicu Pârcălab 77, ap. 15, Chișinău 2012, Moldova.     

În ceea ce privește confidențialitatea datelor dumneavoastră, noi suntem cei care decid cum și în ce scopuri sunt prelucrate datele dumneavoastră cu caracter personal în timpul utilizării platformei noastre de livrare („Platforma”) și al prestării serviciilor de livrare. În limbajul protecției datelor, acest lucru ne face un așa-numit operator de date (partea responsabilă pentru motivul și modul în care sunt prelucrate datele dumneavoastră cu caracter personal).

Dacă aveți întrebări legate de modul în care sunt prelucrate datele dumneavoastră cu caracter personal, ne puteți contacta la gdpr@glovoapp.com Dacă doriți să contactați responsabilul nostru cu protecția datelor, vă rugăm să scrieți la dpo@deliveryhero.com. 

2. Ce categorii de date cu caracter personal prelucrăm?

Ca parte a furnizării Platformei noastre și pentru a vă permite să efectuați livrări (cu alte cuvinte, pentru a deveni „curier”) în perioada în care serviciul este efectuat în zona de livrare („sesiune”), prelucrăm date cu caracter personal furnizate de dumneavoastră, colectate de pe dispozitivul dumneavoastră atunci când interacționați cu Platforma noastră sau obținute de la terți autorizați. Prelucrăm următoarele categorii de date cu caracter personal:

3. Ce facem cu datele dumneavoastră cu caracter personal?

Această secțiune descrie modul în care sunt prelucrate datele dumneavoastră cu caracter personal în calitate de curier pe Platforma noastră. În cazul în care scopuri suplimentare, care nu sunt descrise în această secțiune, necesită o prelucrare ulterioară a datelor dumneavoastră, veți fi informat separat despre aceste activități. De exemplu, dacă sunteți implicat pe Platforma noastră prin intermediul unei terțe părți, aceasta este obligată de legea aplicabilă să vă ofere detalii suplimentare privind modul în care vă gestionează și prelucrează informațiile în scopurile proprii.

3.1.   Când vă alăturați Platformei noastre

3.1.1.   Candidatura

Dacă aplicați direct pentru a deveni curier pe Platforma noastră, vi se va solicita să furnizați date de contact personale precum adresa de e-mail, numărul de telefon, date de identificare cum ar fi documente emise de autorități (pașaport, permis de muncă, cazier judiciar), date contractuale cum ar fi informații despre vehicul. De asemenea, s-ar putea să vi se solicite să furnizați date despre candidat, inclusiv calificările și experiența dumneavoastră. 

După ce furnizați informațiile, vă putem contacta prin canalele dumneavoastră de comunicare preferate, care pot include e-mail, SMS sau canale de comunicare socială precum WhatsApp. Această comunicare poate implica stabilirea sau desfășurarea interviurilor, reamintirea încărcării unor informații sau documente suplimentare în sistemul de recrutare. Datele prelucrate în această etapă sunt esențiale pentru a verifica dacă puteți presta serviciul și pentru a deveni curier pe Platforma noastră. Dacă aplicați prin intermediul programului „Recomandă un prieten”, o evidență a acestei recomandări va fi, de asemenea, păstrată și prelucrată pentru a îndeplini orice bonus de recomandare aplicabil. Temeiul juridic pentru procesul de candidatură este, prin urmare, încheierea unui contract în baza Art. 5(5)(a) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(b) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(b) GDPR).

3.1.2.   Onboarding și crearea contului

Odată ce finalizați cu succes procesul de candidatură, veți primi o invitație de a încheia un contract pentru a utiliza Platforma noastră în calitate de curier. În acest scop, vor fi prelucrate datele dumneavoastră personale de contact și de cont, de plată și facturare, de identificare, precum și datele contractuale. Aceste informații de bază constituie fundamentul colaborării noastre pe Platformă.

În cazurile în care documentele dumneavoastră de candidatură, inclusiv datele de identificare, nu pot fi verificate în persoană, putem utiliza tehnologii automatizate pentru a vă verifica documentele. Dacă sunt utilizate aceste tehnologii, vom asigura evaluarea umană a procesului și vă vom garanta posibilitatea de a vă opune oricărui rezultat nesatisfăcător al acestui proces de verificare prin intermediul Centrului de Ajutor din Aplicația pentru Curieri, asigurându-ne că verificarea este reevaluată. 

După acești pași, veți fi integrat pe Platformă (onboarded) și va fi creat un cont de curier. Dacă decideți să utilizați echipamentul și/sau echipamentul nostru vestimentar, vom avea nevoie și de detalii privind echipamentul de care aveți nevoie. Preferința dumneavoastră de echipament va fi documentată, alături de datele personale de contact și de cont. Temeiul juridic pentru această prelucrare este, prin urmare, încheierea sau executarea unui contract în baza Art. 5(5)(a) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(b) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(b) GDPR). 

3.2.   Când utilizați Platforma noastră

3.2.1.   Alegerea sesiunilor dumneavoastră

În baza termenilor prevăzuți în contractul dumneavoastră, vi se va oferi opțiunea de a rezerva sesiunile disponibile. Acest proces necesită prelucrarea datelor dumneavoastră de contact și de cont, contractuale și date legate de sarcini cum ar fi detaliile sesiunii dumneavoastră.

Dacă nu vă prezentați la sesiune, păstrăm o evidență a faptului că nu ați fost conectat în timpul sesiunii sau al turei alocate. Deoarece programarea sesiunilor și gestionarea absențelor sunt părți integrante ale posibilității de a utiliza Platforma noastră, temeiul juridic pentru această prelucrare este executarea unui contract în baza Art. 5(5)(a) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(b) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(b) GDPR). 

Pe lângă categoriile de date de mai sus, atunci când deschideți aplicația pentru curieri, este posibil să prelucrăm datele dumneavoastră de localizare pentru a vă oferi sesiuni (în zonele în care este aplicabil) și pentru a asigura un început fără probleme al sesiunii planificate. Temeiul juridic pentru această funcționalitate este interesul legitim în baza Art. 5(5)(e) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(f) din Legea Republicii Moldova nr. 195/2024. 

3.2.2.   Sistemul de loturi (batch system)

Sistemul nostru de loturi prelucrează date de contact personale și de cont, contractuale, de localizare și dispozitiv, precum și date legate de sarcini cum ar fi numărul de livrări acceptate și finalizate, numărul de livrări pe oră. Acest sistem oferă informații transparente despre statisticile dumneavoastră în timp ce activați pe Platforma noastră. Pentru informații mai detaliate privind sistemul de loturi, puteți consulta cu ușurință informații suplimentare pe Platformă. 

Temeiul juridic pentru prelucrarea datelor din sistemul de loturi este executarea unui contract în baza Art. 5(5)(a) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(b) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(b) GDPR și susținut de Art. 16 din Legea Republicii Moldova nr. 133/2011 și Art. 22(2)(a) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 22(2)(a) GDPR), deoarece aceste date sunt prelucrate pentru a se asigura că îndepliniți cerințele noastre operaționale din contract. Acest proces se desfășoară automat, luând în considerare toți factorii relevanți menționați mai sus. Dacă aveți întrebări cu privire la acest proces, puteți contacta oricând agenții de suport prin crearea unui tichet în Centrul de Ajutor și puteți solicita o reevaluare umană.

3.2.3.   Efectuarea livrărilor

Când începeți sesiunea pentru a primi comenzi, datele dumneavoastră personale de contact și de cont, datele contractuale cum ar fi tipul de vehicul, precum și datele de localizare și dispozitiv vor fi utilizate pentru a calcula proximitatea dumneavoastră față de locațiile de preluare și predare, pentru a estima timpul de livrare și pentru a vă oferi o livrare pe baza acestor informații, luând în considerare volumul și greutatea livrării.  

Oferirea celei mai potrivite livrări în timp real este posibilă doar atunci când folosim procese automatizate de luare a deciziilor care iau în considerare toți factorii relevanți menționați mai sus. Dacă aveți întrebări cu privire la ofertele de livrare, puteți contacta oricând agenții noștri de suport prin crearea unui tichet în Centrul de Ajutor din Aplicația pentru Curieri și puteți solicita o reevaluare umană a procesului. Deoarece oferirea de livrări este o parte esențială pentru a vă permite să activați pe Platformă, temeiul juridic pentru această prelucrare este executarea unui contract în baza Art. 5(5)(a) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(b) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(b) GDPR) și susținut de Art. 16 din Legea Republicii Moldova nr. 133/2011 și Art. 22(2)(a) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 22(2)(a) GDPR).

Odată ce primiți sarcina de livrare, sunteți liber să alegeți traseul. Platforma noastră poate oferi o funcție de hărți integrată pe care o puteți utiliza în timpul livrărilor. Dacă utilizați această caracteristică, datele dumneavoastră de dispozitiv și datele de localizare vor fi transmise furnizorului de servicii de navigație. În mod similar, în cazurile în care clienții furnizează instrucțiuni de livrare într-o limbă diferită de preferința dumneavoastră, Platforma noastră poate include o funcție de traducere. Această funcție vă poate conecta la un serviciu terț de traducere (de exemplu, Google Translate) care poate prelucra datele dumneavoastră de comunicare în conformitate cu propriile practici de confidențialitate. 

Utilizarea acestor funcționalități este opțională, iar temeiul juridic pentru această prelucrare este consimțământul în baza Art. 5(1) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(a) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(a) GDPR).

3.2.4.   Comunicarea cu agenții de suport, partenerii de afaceri și clienții

Dacă întâmpinați provocări la utilizarea Platformei noastre, puteți contacta agenții de suport sau partenerii de afaceri (de exemplu, restaurantele) prin chat-ul din aplicație sau prin orice alte canale disponibile (de exemplu, prin crearea unui tichet în Centrul de Ajutor). În mod similar, dacă întâmpinați dificultăți cu livrarea pe Platforma noastră, puteți contacta clientul prin intermediul Platformei. În astfel de situații, datele dumneavoastră personale de contact și de cont, datele de comunicare, datele contractuale cum ar fi tipul de vehicul, datele de localizare și dispozitiv sunt prelucrate, iar o parte din aceste date ar putea fi transmisă persoanei cu care comunicați (de exemplu, numele dumneavoastră este transmis clientului). 

Prelucrarea datelor dumneavoastră este necesară pentru a rezolva problema întâmpinată și pentru a ne asigura că Platforma vă este oferită conform promisiunii. Prin urmare, temeiul juridic pentru această prelucrare este executarea unui contract în baza Art. 5(5)(a) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(b) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(b) GDPR).

Pentru a asigura transparența și o comunicare eficientă în operațiunile noastre, furnizăm informații relevante clienților și partenerilor noștri de afaceri (de exemplu, restaurantelor). Acest lucru implică prelucrarea diverselor tipuri de date, inclusiv datele dumneavoastră personale de contact și de cont, date legate de sarcini cum ar fi detaliile livrării, precum și datele de localizare și dispozitiv. O parte din aceste informații, cum ar fi numele dumneavoastră, timpul estimat de livrare și uneori locația dumneavoastră, sunt transmise clienților și partenerilor de afaceri doar în măsura în care sunt relevante pentru comanda lor. 

Acest proces este conceput pentru a menține participanții de pe Platformă bine informați despre comenzile lor și pentru a-i ajuta să anticipeze momentul în care va sosi livrarea sau când va fi livrat pachetul trimis prin Glovo-on-demand. Ne bazăm pe interesul nostru legitim conform Art. 5(5)(e) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(f) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(f) GDPR) ca temei juridic pentru transmiterea informațiilor dumneavoastră către clienți și parteneri de afaceri.  

3.2.5.   Trimiterea de notificări pe dispozitiv

Vă putem trimite diferite tipuri de notificări pe dispozitiv, inclusiv „notificări pop-up” și „mesaje în aplicație” care apar peste alte aplicații deschise, ceea ce necesită prelucrarea datelor dumneavoastră de dispozitiv. Vă puteți exprima consimțământul pentru a primi astfel de notificări și aveți opțiunea de a revoca această permisiune din setările telefonului. Vă asigurăm că, atunci când folosim aceste tehnologii, nu vom capta niciodată informații despre alte aplicații instalate pe dispozitivul dumneavoastră sau date cu caracter personal conținute în acele aplicații.

Temeiul juridic pentru această prelucrare este consimțământul în baza Art. 5(1) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(a) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(a) GDPR).

3.2.6.  Gestionarea operațiunilor și optimizarea serviciilor

Depunem toate eforturile pentru a oferi servicii excepționale clienților noștri, ceea ce necesită acțiuni de gestionare și optimizare a operațiunilor oferite pe Platforma noastră. Acest proces implică prelucrarea datelor dumneavoastră personale de contact și de cont, precum și a datelor contractuale cum ar fi informațiile despre vehicul, date legate de sarcini cum ar fi detaliile livrării, și a datelor de localizare și dispozitiv.

Eforturile noastre de gestionare a operațiunilor includ determinarea numărului de sesiuni disponibile și ajustarea programului pentru a asigura o utilizare eficientă a resurselor. Ori de câte ori este posibil, agregăm și pseudonimizăm datele cu caracter personal, ceea ce înseamnă că nu vă putem identifica individual. În cazul în care sunt implicate datele dumneavoastră cu caracter personal, aceste demersuri sunt efectuate în baza interesului nostru legitim conform Art. 5(5)(e) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(f) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(f) GDPR).

Pentru a ne optimiza serviciile, trebuie să abordăm potențialele perturbări. De exemplu, dacă vă aflați în afara zonei de livrare selectate, s-ar putea să fie nevoie să prelucrăm datele dumneavoastră de contact pentru a vă trimite o notificare de informare. Dacă suspectăm că perturbarea serviciului ar putea fi cauzată de un comportament fraudulos, vă putem suspenda temporar accesul la Platformă. Această măsură este crucială pentru a proteja continuitatea serviciului și pentru a evita fraudarea intereselor consumatorilor. Aceste decizii pot fi luate automat numai după ce procesul este evaluat de o persoană înainte de implementarea în sistem. Dacă aveți întrebări cu privire la acest proces, puteți contacta oricând agenții de suport și puteți solicita o reevaluare umană. Temeiul juridic pentru optimizarea serviciilor este executarea unui contract în baza Art. 5(5)(a) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(b) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(b) GDPR) și susținut de Art. 16 din Legea Republicii Moldova nr. 133/2011 și Art. 22(2)(a) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 22(2)(a) GDPR), deoarece aceste date sunt prelucrate pentru a se asigura că îndepliniți cerințele noastre operaționale din contractul încheiat cu noi.

3.2.7.   Incentive (Stimulente)

Oferim o varietate de stimulente pentru a face Platforma noastră mai atractivă și pentru a ne asigura că vă bucurați de toate avantajele pe care le oferă. Aceste inițiative pot fi lansate în diverse scopuri, cum ar fi îmbunătățirea siguranței rutiere și a standardelor de conducere. Când participați la aceste programe, putem prelucra datele dumneavoastră personale de contact și de cont, date legate de sarcini, precum și analiza datelor de localizare și dispozitiv, inclusiv analiza mișcării. În plus, programul nostru „Recomandă un prieten” vă permite să vă invitați prietenii pe Platformă și să obțineți recompense, cum ar fi bonusuri de recomandare. Ca parte a acestui program, putem prelucra datele dumneavoastră personale de contact și de cont, și o evidență a recomandării dumneavoastră.

Participarea dumneavoastră la aceste programe de stimulente este voluntară, prin urmare ne vom baza pe consimțământ în baza Art. 5(1) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(a) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(a) GDPR) ca temei juridic. Dacă v-ați dat deja consimțământul, sunteți liber să îl revocați în orice moment.

3.2.8.   Ghidare și instruire inițială (Onboarding guidance)

Suntem dedicați menținerii standardelor profesionale în programele noastre de instruire și formare. Aceste inițiative includ module de instruire opționale și obligatorii, concepute pentru a asigura un nivel ridicat al serviciilor, precum și conformitatea cu cerințele specifice industriei, cum ar fi cele legate de manipularea alimentelor sau siguranța rutieră. Pentru a vă oferi acces la aceste oferte sau, în cazul instruirilor obligatorii, pentru a vă urmări prezența și conformitatea, va trebui să prelucrăm datele dumneavoastră personale de contact și de cont, datele contractuale, precum și dovada finalizării instruirii. 

Temeiul juridic pentru această prelucrare este obligația legală în baza Art. 6(1)(c) GDPR în cazul instruirilor impuse de lege și, pentru instruirile menite să mențină standardele profesionale, interesul legitim conform Art. 5(5)(b) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(c) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(f) GDPR).

3.2.9.   Plăți

În baza termenilor specifici ai contractului dumneavoastră, calculul plății poate depinde de factori precum numărul de livrări, distanța parcursă și/sau orele lucrate. Prelucrarea datelor dumneavoastră personale de contact și de cont, de localizare, legate de sarcini, precum și a datelor de plată și facturare, este necesară pentru a calcula cu precizie plata și pentru a facilita procesul de plată. 

Acest proces se desfășoară automat, luând în considerare toți factorii relevanți menționați mai sus. Dacă aveți întrebări cu privire la procesul de plată, puteți contacta oricând agenții de suport, de exemplu prin crearea unui tichet în Centrul de Ajutor, și puteți solicita o reevaluare umană. Prelucrăm datele dumneavoastră în acest scop dacă calculul și furnizarea plății reprezintă un aspect fundamental al relației dintre dumneavoastră și Platforma noastră, temeiul juridic fiind executarea unui contract în baza Art. 5(5)(b) din Legea nr. 133/2011 și Art. 6(1)(c) din Legea nr. 195/2024 (echivalent cu Art. 6(1)(b) GDPR).

3.2.10.   Încetarea colaborării noastre

Când colaborarea dintre dumneavoastră și furnizorul dumneavoastră de logistică ia sfârșit, va fi necesar să prelucrăm anumite date cu caracter personal pentru a ne asigura că procedura de încetare (offboarding) a fost finalizată corespunzător. Aceste date includ datele dumneavoastră personale de contact și de cont, datele contractuale cum ar fi detaliile privind încetarea, inclusiv data și motivul încetării, datele de plată și facturare, și datele legate de sarcini. Temeiul juridic pentru această prelucrare este executarea unui contract în baza Art. 5(5)(a) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(b) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(b) GDPR).

După încetarea colaborării, vom arhiva anumite date cu caracter personal referitoare la dumneavoastră atâta timp cât stocarea este necesară pentru îndeplinirea cerințelor legale și pentru gestionarea reclamațiilor sau din motive de raportare, în conformitate cu tabelul de mai jos (la Secțiunea 7. Cât timp păstrăm datele dumneavoastră?). Temeiul juridic pentru prelucrarea datelor în scop de arhivare este obligația legală în baza Art. 5(5)(b) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(c) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(c) GDPR), iar pentru gestionarea cerințelor ulterioare încetării este interesul legitim în baza Art.. 5(5)(e) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(f) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(f) GDPR).

3.3.   Când asigurăm siguranța Platformei noastre

3.3.1.   Infrastructura IT, găzduirea bazelor de date și securitatea sistemelor

Utilizăm servere, echipamente de rețea și servicii cloud de ultimă generație pentru a opera Platforma noastră, asigurând performanță înaltă și servicii neîntrerupte. Toate tipurile de informații personale pe care le furnizați și informațiile pe care le colectăm despre dumneavoastră sunt stocate și protejate în mediul securizat al Platformei noastre. 

Pentru a realiza acest lucru, folosim instrumente precum detecția securității punctelor finale (endpoint security), monitorizarea traficului, sisteme de securitate de rezervă (backup) și soluții de prevenire a pierderii de date pentru a vă păstra datele în siguranță. Temeiul juridic pentru prelucrarea datelor în scopul găzduirii și asigurării securității datelor dumneavoastră personale este interesul legitim conform Art. 5(5)(e) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(f) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(f) GDPR). 

3.3.2.   Conformitate

Pe lângă cerințele legale, ne așteptăm ca toți participanții de pe Platforma noastră să respecte cerințele condițiilor noastre de utilizare, codul de conduită, regulile similare și procesele aplicabile. Scopul este de a preveni și diminua riscurile de afaceri și de a asigura conformitatea cu standardele legale și etice. În consecință, neregulile vor fi investigate și, după confirmarea unei astfel de abateri, putem lua măsuri adecvate, cum ar fi rezilierea sau suspendarea contului implicat, sub rezerva cerințelor legale. Acest lucru ne poate impune să luăm măsuri adecvate și proporționale pentru a ne proteja Interesul Legitim, inclusiv, dar fără a se limita la prevenirea reangajării persoanelor disponibilizate anterior pentru încălcări grave și/sau abateri disciplinare. 

În acest context, este posibil să prelucrăm datele dumneavoastră personale de contact și de cont, contractuale, de plată și facturare, legate de sarcini, de localizare și dispozitiv, precum și datele de comunicare. 

Acest proces se bazează pe interesul nostru legitim în baza Art. 5(5)(e) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(f) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(f) GDPR), având un interes puternic în menținerea Platformei noastre în siguranță pentru toți participanții și în păstrarea integrității operațiunilor noastre. 

3.3.3.   Siguranța operațională și prevenirea fraudei

Una dintre prioritățile noastre principale este de a asigura o Platformă securizată și o experiență de livrare sigură pentru toți cei care participă pe Platformă. Pentru a atinge acest obiectiv, sunt implementate măsuri proactive de prevenire a activităților frauduloase și de asigurare a siguranței operaționale. Acest proces include prelucrarea datelor personale de contact și de cont cum ar fi ID-ul intern și fotografia, datelor contractuale cum ar fi informațiile despre vehicul, datelor legate de sarcini, de localizare și dispozitiv, precum și a datelor de identificare inclusiv documente emise de autorități și permisul de muncă, acolo unde este cerut de rolul dumneavoastră. 

Suntem dedicați protejării rețelei noastre împotriva activităților frauduloase, cum ar fi manipularea sesiunilor și a localizării. Pentru a operaționaliza aceste activități de prevenire a fraudei, apelăm la furnizori terți specializați. Evaluând datele dumneavoastră de dispozitiv și localizare, acești furnizori ne ajută să creăm identificatori securizați de dispozitiv și să detectăm anomalii tehnice neautorizate — inclusiv alterarea aplicației, aplicații verificate/clonate și falsificarea locației (spoofing).

De asemenea, folosim analiza datelor de pe dispozitiv pentru a identifica problemele legate de siguranța rutieră și pentru a îmbunătăți standardele de conducere. Unele dintre aceste procese pot fi efectuate automat, luând în considerare toți factorii relevanți menționați mai sus. Dacă aveți întrebări cu privire la acest proces, puteți contacta oricând agenții de suport și puteți solicita o reevaluare umană. Temeiul juridic pentru prelucrarea datelor în scopuri de siguranță operațională și prevenire a fraudei este interesul legitim conform Art. 5(5)(e) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(f) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(f) GDPR).

Putem folosi tehnologii de recunoaștere facială și de verificare a identității pentru a ne asigura că doar deținătorii legitimi ai conturilor accesează conturile de curier. În acest scop, utilizăm tehnologii care ne servesc la confirmarea faptului că imaginea statică a feței dumneavoastră vă aparține. Această prelucrare automată este voluntară și puteți alege o alternativă de reevaluare umană în loc. Vă asigurăm că în timpul acestui proces datele dumneavoastră nu sunt utilizate în niciun alt scop și nu sunt divulgate niciunui terț neautorizat. Temeiul juridic pentru prelucrarea automată este consimțământul dumneavoastră explicit conform Art. 5(1) și Art. 6(2)(a) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(a) și Art. 9(2)(a) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(a) și Art. 9(2)(a) GDPR), în timp ce alternativa verificării umane manuale se bazează pe interesul nostru legitim în siguranța operațională și prevenirea fraudei conform Art. 5(5)(e) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(f) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(f) GDPR)

3.4.   Când promovăm Platforma noastră

3.4.1.   Campanii de recrutare (Onboarding)

Utilizăm campanii direcționate pentru a atrage mai mulți curieri pe Platformă, ceea ce implică afișarea de reclame personalizate pe site-uri web adaptate anumitor segmente de public. În plus, dacă vizitați site-ul nostru pentru a explora posibilitatea de a deveni curier, putem folosi fișiere cookie și module de urmărire web pentru a vă reaminti să trimiteți candidatura. De obicei, această practică implică doar informații anonimizate și nu prelucrăm date cu caracter personal în acest scop. Cu toate acestea, în cazuri excepționale în care sunt prelucrate date cu caracter personal, acestea pot include date de dispozitiv, precum și date personale de contact și de cont. 

Ne bazăm pe interesul nostru legitim conform Art. 5(5)(e) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(f) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(f) GDPR) ca temei juridic pentru promovarea Platformei noastre către noi curieri. 

3.4.2.   Comunicare corporativă

Fotografiile și secvențele video ar putea fi publicate pe rețelele noastre sociale, cum ar fi LinkedIn sau Instagram, pentru a promova Platforma și cultura noastră. Pentru fotografiile de grup, vi se va oferi posibilitatea de a vă opune atât realizării, cât și publicării fotografiei sau video-ului. Sunteți liber să solicitați ștergerea unei imagini specifice în orice moment. Vă rugăm să rețineți că, pentru a vă analiza solicitarea, va trebui să ne indicați exact ce fotografie sau înregistrare video doriți să fie eliminată dintr-un anumit serviciu. Vom prelucra aceste date până când vă opuneți prelucrării sau vă retrageți consimțământul (în cazul fotografiilor tip portret).

Temeiul nostru juridic pentru prelucrarea fotografiilor va fi fie consimțământul dumneavoastră conform Art. 5(1) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(a) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(a) GDPR) în cazul fotografiilor de tip portret care vă înfățișează doar pe dumneavoastră, fie interesul legitim conform Art. 5(5)(e) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(f) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(f) GDPR) în cazul fotografiilor de grup care vă arată ca parte a unui grup mai mare de persoane.

3.5.   Când ne îmbunătățim serviciile

3.5.1.   Sondaje și interviuri

Urmărim mereu să ne îmbunătățim serviciile, iar opinia dumneavoastră valoroasă reprezintă o parte importantă a acestui proces. Ca atare, uneori vă cerem părerea sau vă invităm la un interviu. Pentru sondaje și interviuri, prelucrăm datele dumneavoastră personale de contact și de cont, date legate de sarcini, date de dispozitiv și conținutul opiniei dumneavoastră (feedback). De asemenea, putem înregistra comportamentul dumneavoastră de utilizare ca parte a interviurilor cu utilizatorii. 

Participarea la sondaje și interviuri necesită consimțământul dumneavoastră în baza Art. 5(1) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(a) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(a) GDPR). După ce vă exprimați consimțământul de a participa la sondajele noastre, vă vom contacta prin canalele de comunicare preferate, care pot include mesaje în aplicație, e-mail, SMS sau platforme de comunicare socială precum WhatsApp. Dacă v-ați dat deja consimțământul și doriți să îl revocați cu efect pentru viitor, vă rugăm să ne informați prin contactarea noastră. În acest caz, vă vom exclude de la participarea la interviuri și ne vom asigura că nu mai primiți alte invitații. Vom păstra datele prelucrate în cadrul sondajelor și interviurilor cu utilizatorii atâta timp cât ne acordați consimțământul în acest sens. Cel târziu la ștergerea contului dumneavoastră, vom considera că declarația dumneavoastră de consimțământ a fost retrasă.

3.5.2.   Analiza datelor și inteligența de afaceri (Business Intelligence)

Efectuăm analize de date și dezvoltăm soluții de inteligență de afaceri pentru a ne îmbunătăți Platforma în ceea ce privește dezvoltarea produselor, gestionarea eficientă a resurselor și, în cele din urmă, pentru a spori performanța afacerii. De exemplu, este cazul în care datele cu caracter personal sunt prelucrate pentru a măsura eficiența și eficacitatea și pentru a identifica posibile îmbunătățiri în structurile noastre operaționale și procesele de afaceri. În acest scop, prelucrăm date personale de contact și de cont, date legate de sarcini, contractuale, și date de localizare și dispozitiv. 

Aceste informații sunt de obicei agregate (ceea ce înseamnă că sunt prelucrate complet anonim, astfel încât să nu puteți fi identificat niciodată ca persoană de către nimeni) sau pseudonimizate (ceea ce înseamnă că va fi foarte dificil să fiți identificat ca persoană). Temeiul juridic pentru prelucrarea datelor dumneavoastră în acest scop este interesul legitim conform Art. 5(5)(e) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(f) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(f) GDPR).

3.6.   Când trebuie să ne conformăm legilor și reglementărilor

3.6.1.   Solicitări ale autorităților și proceduri judiciare

Ca în orice organizație, există situații în care suntem obligați să transmitem date cu caracter personal autorităților publice. În plus, pot exista situații în care trebuie să prelucrăm datele dumneavoastră cu caracter personal pentru a iniția sau a ne apăra împotriva unor acțiuni în justiție și pentru a ne susține drepturile și interesele. În acest scop, putem dezvălui și prelucra anumite date pe care le deținem despre dumneavoastră, doar în măsura strict necesară pentru a finaliza aceste proceduri judiciare și investigații. 

Păstrăm aceste informații atâta timp cât este necesar pentru a ne conforma obligațiilor legale legate de procedurile și investigațiile în curs. După încheierea definitivă a procedurilor juridice respective, vă vom șterge imediat datele. Temeiul juridic pentru prelucrarea datelor dumneavoastră în scopul conformării cu solicitările autorităților publice este obligația legală conform Art. 5(5)(b) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(c) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(c) GDPR); iar pentru inițierea și apărarea drepturilor în instanță este interesul legitim conform Art. 5(5)(e) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(f) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(f) GDPR).

3.6.2.   Răspunsul la solicitările persoanelor vizate

Legile privind protecția datelor vă acordă diverse drepturi legale. Suntem dedicați să le respectăm în orice moment. Când vă exercitați aceste drepturi, trebuie să prelucrăm datele dumneavoastră pentru a răspunde eficient solicitării. De exemplu, dacă alegeți să vă exercitați dreptul de acces, trebuie să colectăm toate informațiile pe care le deținem despre dumneavoastră pentru a ne îndeplini obligația de a răspunde. 

Pentru a realiza acest lucru, putem prelucra orice tip de date pe care le deținem despre dumneavoastră, doar în măsura necesară pentru a ne conforma obligațiilor noastre. Temeiul juridic pentru prelucrarea datelor în scopul respectării cererilor persoanelor vizate este o obligație legală conform Art. 5(5)(b) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(c) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(c) GDPR). Păstrăm aceste informații atâta timp cât este necesar pentru a ne conforma obligațiilor legale. 

3.6.3.   Conformitatea reglementară

În baza diferitelor cadre de reglementare din UE, cum ar fi reglementările privind serviciile financiare, legile antitrust și de concurență, Regulamentul privind serviciile digitale (DSA) sau Regulamentul privind relațiile dintre platforme și întreprinderi (P2B), suntem obligați să transmitem anumite date agregate părților specificate în aceste legi (de exemplu, partenerilor de afaceri de pe Platformă sau organelor de reglementare în baza DSA). Deși aceste date vor proveni din date de identificare personală, în general nu ni se cere să transmitem date cu caracter personal către terți în baza acestor legi. 

De asemenea, conformitatea cu legile relevante, cum ar fi cele privind securitatea socială, dreptul muncii sau dreptul comercial, necesită colectarea și păstrarea informațiilor personale în scopuri de reglementare. Pentru a îndeplini aceste obligații, suntem obligați să prelucrăm diverse tipuri de date, cum ar fi date de identificare inclusiv acte de identitate eliberate de autorități, informații despre asigurare, date contractuale inclusiv tipul și durata contractului, precum și date de plată și facturare inclusiv data și locul nașterii, cetățenia, genul, codul personal (IDNP).

Acest proces poate implica verificarea și confirmarea conformității cu cerințele privind vârsta legală, deținerea permiselor necesare (de exemplu, permis de conducere, permis de muncă), existența unei asigurări de sănătate sau crearea dovezilor de muncă necesare. Acest proces este crucial pentru a ne asigura că toți participanții la Platformă se conformează cerințelor legale pentru a activa pe Platformă. Prelucrarea datelor cu caracter personal se bazează pe temeiul juridic al obligației legale în baza Art. 5(5)(b) din Legea Republicii Moldova nr. 133/2011 și Art. 6(1)(c) din Legea Republicii Moldova nr. 195/2024 (echivalent cu Art. 6(1)(c) GDPR).

4. Cine va primi datele dumneavoastră și în ce circumstanțe?

Am explicat mai sus detaliile prelucrării datelor, inclusiv destinatarii obișnuiți în cursul activităților dumneavoastră regulate pe Platforma noastră. Aceștia vor fi, de regulă, clienții, partenerii de afaceri cum ar fi restaurantele, agenții de suport pentru curieri și partenerii de marketing. În plus, membrii personalului nostru vor avea acces la datele dumneavoastră pentru a-și îndeplini atribuțiile profesionale, cum ar fi oferirea unei experiențe online excelente sau analizarea solicitărilor dumneavoastră de suport, pe baza necesității de a cunoaște (need-to-know). 

În anumite scenarii, trebuie, de asemenea, să transmitem datele dumneavoastră cu caracter personal către destinatari din afara companiei noastre. Vă asigurăm că datele dumneavoastră sunt transmise acestor destinatari doar în măsura necesară pentru scopurile specificate și numai în măsura în care ne este permis legal să facem acest lucru. Pe lângă transmiterea datelor către părțile deja specificate mai sus, vom transmite datele dumneavoastră doar după cum urmează:

4.1.   Companiile din cadrul grupului Delivery Hero

Facem parte dintr-un grup internațional de companii cu entități juridice în multe părți ale lumii, inclusiv sediul grupului nostru situat la Delivery Hero SE în Berlin, Germania. Pentru a ne utiliza resursele în mod eficient și pentru a ne asigura că procesele noastre de afaceri funcționează corespunzător, utilizăm servicii de suport tehnologic partajate la nivel de grup, care uneori necesită transmiterea datelor cu caracter personal către societatea noastră mamă, Delivery Hero SE, sau către locațiile centrelor noastre tehnologice globale. În certane situații, am putea, de asemenea, să transmitem date limitate către alte companii din grup, de exemplu, pentru a asista la colectarea plăților sau pentru a implementa măsuri de securitate.

Companiile din cadrul grupului Delivery Hero sunt legate prin acorduri stricte de transfer de date intra-grup, asigurând conformitatea cu cerințele de protecție a datelor ori de câte ori se transmit date cu caracter personal către companiile din grup.

4.2.   Persoane împuternicite de operator (Data processors)

Utilizăm diferiți furnizori terți de servicii pentru a ne desfășura operațiunile. Mulți dintre acești furnizori prelucrează datele dumneavoastră cu caracter personal în calitate de așa-numite „persoane împuternicite de operator”. Aceasta înseamnă că le este permis să vă prelucreze datele cu caracter personal numai conform instrucțiunilor noastre și nu au niciun drept să vă prelucreze datele cu caracter personal în scopuri proprii, independente. Persoanele noastre împuternicite sunt strict monitorizate și colaborăm doar cu furnizori care îndeplinesc standardele noastre înalte de protecție a datelor. Principalul împuternicit pentru tehnologia cloud pe Platforma noastră este sediul grupului nostru situat la Delivery Hero SE în Berlin. Delivery Hero SE ne furnizează o gamă largă de servicii tehnologice, cum ar fi găzduirea cloud, securitatea Platformei, instrumente de marketing sau de gestionare a relațiilor cu clienții. 

Delivery Hero SE va folosi, de asemenea, persoane împuternicite (ca așa-numiți „sub-împuterniciți”), după cum urmează:

• Platforma și bazele noastre de date rulează pe resurse cloud furnizate de filialele din UE ale Google Cloud Platform și Amazon Web Services. 
• Utilizăm instrumente de marketing și comunicare oferite de companii precum Salesforce sau Braze. 
• Platformele noastre financiare și contabile sunt furnizate de SAP. 

Dacă doriți să solicitați lista completă a destinatarilor datelor dumneavoastră cu caracter personal, sunteți liber să o faceți în orice moment.

4.3.   Alți terți și furnizori de servicii

Colaborăm cu terți cărora trebuie să le transmitem datele dumneavoastră cu caracter personal și care, spre deosebire de persoanele împuternicite, nu sunt legate de instrucțiunile noastre, ci vă vor prelucra datele în mod independent. Aceștia pot fi consultanții, avocații sau contabilii noștri care primesc datele dumneavoastră de la noi în baza unui contract și le prelucrează din motive legale sau pentru a ne proteja propriile interese. În mod similar, acest lucru poate implica transmiterea de informații către companiile de asigurări direct sau către un terț care acționează în numele lor, pentru a vă gestiona polițele de asigurare sau pentru a vă facilita acoperirea prin asigurare. În cazul în care sunteți recrutat de un furnizor terț de servicii logistice, acesta va trebui să aibă vizibilitate asupra anumitor date legate de sarcini pentru a-și îndeplini obligațiile legale sau contractuale.

În nicio împrejurare nu vom vinde sau închiria informațiile dumneavoastră personale unor terți fără consimțământul dumneavoastră explicit și informat.

4.4.   Fuziuni & achiziții, schimbarea proprietarului

În cazul unei fuziuni cu, sau al unei achiziții de către o altă companie sau grup de întreprinderi, este posibil să fie nevoie să dezvăluim informații limitate acelei companii și consilierilor acesteia, care se află sub obligații profesionale de a păstra confidențialitatea datelor dumneavoastră cu caracter personal. Acest lucru poate apărea în circumstanțe cum ar fi evaluările reciproce de diligență necesară (due diligence) și raportările de reglementare.

În orice caz, ne vom asigura că dezvăluim doar cantitatea minimă de informații necesară pentru desfășurarea tranzacției, luând în considerare cu atenție posibilitatea de a elimina sau anonimiza orice date care ar putea identifica persoane fizice.

4.5.   Autorități de urmărire penală, instanțe judecătorești și alte autorități publice

Din când în când, ni se poate solicita să dezvăluim date cu caracter personal autorităților publice. În unele circumstanțe, putem transmite date cu caracter personal organelor publice pentru a iniția sau a ne apăra împotriva unor acțiuni în instanță, pentru a ne proteja drepturile și interesele sau pentru a aborda probleme de securitate.

Exemple de astfel de situații includ cooperarea la depistarea și prevenirea infracțiunilor, răspunsul la proceduri legale cum ar fi ordonanțele judecătorești sau citațiile, ori transmiterea de date către autoritățile fiscale în scopuri fiscale. Autoritățile publice implicate în aceste scenarii pot include organele de aplicare a legii, instanțele judecătorești, autoritățile fiscale sau alte organe guvernamentale.

5. Cum transferăm datele dumneavoastră cu caracter personal în alte țări?

Noi și părțile cu care transmitem datele dumneavoastră cu caracter personal putem transfera date personale în alte țări decât țara în care utilizați serviciile noastre. În cazul în care au loc astfel de transferuri, luăm măsuri adecvate pentru a ne asigura că datele dumneavoastră beneficiază întotdeauna de un nivel adecvat de protecție în țările în care sunt transferate. 

De exemplu, dacă transferăm datele dumneavoastră cu caracter personal dintr-o țară din Spațiul Economic European (SEE) către o țară din afara SEE, luăm garanții adecvate pentru a ne asigura că aceste transferuri oferă un nivel de protecție conform cu cerințele privind protecția datelor. Dacă există cerințe suplimentare specifice ale legislației țării în care utilizați serviciile noastre, le vom respecta și pe acestea. În special, în ceea ce privește transferurile din SEE către țări din afara SEE, ne bazăm pe o serie de garanții adecvate în conformitate cu Art. 32 din Legea nr. 133/2011 și Capitolul V din Legea nr. 195/2024:

• Decizii privind nivelul adecvat de protecție: Transferuri către țări care asigură un nivel adecvat de protecție a drepturilor subiecților datelor cu caracter personal, așa cum este stabilit și actualizat oficial pe lista menținută de Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) al Republicii Moldova (care include statele membre UE/SEE).
• Acorduri standard de transfer de date: Clauze contractuale standard convenite de comun acord în contractul nostru cu destinatarul datelor, pe baza modelelor obligatorii aprobate de CNPDCP (cum ar fi Acordul Standard de Transfer de Date conform Ordinului CNPDCP nr. 33), precum și Clauzele Contractuale Standard (SCC) armonizate conform Art. 46 din Legea nr. 195/2024. 
• Alte garanții adecvate în conformitate cu Art. 32(2) din Legea Republicii Moldova nr. 133/2011 și Art. 46 din Legea Republicii Moldova nr. 195/2024 (de exemplu, reguli corporative obligatorii). Dacă doriți să primiți o copie a garanțiilor adecvate care securizează transferul de date, vă rugăm să ne contactați.

6. Care sunt drepturile dumneavoastră legale?

În baza legilor privind protecția datelor, aveți dreptul la următoarele garanții legale:

Pentru a vă exercita drepturile, vă încurajăm să utilizați funcțiile disponibile în contul dumneavoastră în orice moment. De exemplu, dacă doriți să vă ștergeți datele sau să primiți o copie a acestora, puteți face acest lucru direct urmând pașii relevanți din profilul dumneavoastră. Aceste metode de autoservire sunt concepute pentru a accelera procesul de îndeplinire a drepturilor dumneavoastră. Alternativ, puteți contacta și canalele noastre de suport pentru curieri pentru a vă asista. 

7. Cât timp păstrăm datele dumneavoastră?

Păstrăm datele dumneavoastră cu caracter personal atâta timp cât este necesar pentru a atinge scopurile descrise mai sus. Durata pentru care păstrăm datele dumneavoastră cu caracter personal este determinată de factori precum domeniul de aplicare, natura și scopurile prelucrării datelor cu caracter personal și dacă avem interese legitime sau obligații legale care ne impun să vă păstrăm datele cu caracter personal.

În cursul obișnuit al operațiunilor, datele dumneavoastră vor fi șterse conform tabelului de mai jos odată ce contractul care vă permite să activați pe Platforma noastră este reziliat, cu excepția cazului în care suntem obligați prin lege să le păstrăm o perioadă mai lungă.

8. Cum utilizăm luarea automată a deciziilor?

Unele dintre procesele noastre includ utilizarea deciziilor automatizate și a învățării automate (machine learning). Ne străduim în mod consecvent să implementăm metode care să asigure un nivel semnificativ de supraveghere umană în procesul de luare a deciziilor, permițându-ne să modificăm sau să inversăm deciziile, după caz.

În multe cazuri, procesele automatizate de luare a deciziilor fără supraveghere umană nu vor avea efecte juridice sau similare semnificative asupra dumneavoastră. Acolo unde au astfel de efecte, ne vom asigura că aveți dreptul de a nu face obiectul unor procese automatizate de luare a deciziilor, cu excepția cazului în care aceste procese sunt autorizate de legea aplicabilă sau sunt necesare pentru încheierea ori executarea unui contract. În aceste cazuri, vă puteți opune oricând deciziei și puteți solicita o evaluare umană prin contactarea noastră.

9. Cum utilizăm Inteligența Artificială?  

Putem folosi tehnologii de inteligență artificială („IA”) în cadrul operațiunilor noastre. În funcție de context, astfel de tehnologii pot fi utilizate pentru a sprijini interacțiunile de suport cu curierii (cum ar fi chatboții și traducerile), pentru a asista la comunicările de intrare și ieșire, pentru a direcționa și prioritiza solicitările, pentru a detecta frauda sau abuzul, pentru a îmbunătăți siguranța și securitatea și pentru a optimiza produsele și serviciile noastre. În aceste scopuri, putem prelucra date de cont, date privind comanda și livrarea, informații despre dispozitiv, precum și date de suport pentru curieri. 

Atunci când folosim tehnologii IA pentru a ne îmbunătăți serviciile de suport și eficiența operațională, sau pentru a ne proteja platforma prin prevenirea fraudei și asigurarea siguranței și securității serviciilor noastre, temeiul juridic pentru prelucrarea acestor date este interesul nostru legitim conform Art. 6(1)(f) GDPR.

De asemenea, putem utiliza IA pentru a înregistra apelurile de suport sau pentru a genera transcrieri și conținut al conversațiilor pe chat. Categoriile de date cu caracter personal prelucrate vor fi limitate la ceea ce este necesar pentru scopul respectiv. Temeiul juridic pentru această prelucrare este consimțământul dumneavoastră conform Art. 6(1)(a) GDPR. 

Ori de câte ori apelăm la furnizori terți pentru servicii bazate pe IA, acei furnizori vor face obiectul unor obligații contractuale, de confidențialitate și de protecție a datelor corespunzătoare, inclusiv, unde este cazul, acorduri de prelucrare a datelor conform Art. 28 GDPR. Nu permitem furnizorilor terți să utilizeze datele dumneavoastră cu caracter personal pentru a-și antrena sau îmbunătăți modelele de IA, cu excepția cazului în care acest lucru vă este dezvăluit în mod clar și este susținut de un temei juridic adecvat.

În conformitate cu Actul UE privind Inteligența Artificială (EU AI Act), ne asigurăm că orice decizie sau sugestie generată de IA care vă poate afecta în mod semnificativ face obiectul unei reevaluări umane. Echipa noastră verifică în mod activ rezultatele automatizate și confirmă deciziile importante pentru a proteja echitatea, transparența și drepturile dumneavoastră.

Vă puteți exercita drepturile legate de activitățile noastre de prelucrare care implică IA în orice moment. Acestea includ dreptul de acces, rectificare, ștergere, restricționare și opoziție la prelucrare și, după caz, dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Pentru a vă exercita aceste drepturi în conformitate cu legea aplicabilă, ne puteți trimite un e-mail la gdpr@glovoapp.com.   

Modificări ale acestei Declarații de confidențialitate

Putem actualiza această Declarație de confidențialitate din când în când pentru a reflecta noile noastre procese, noile tehnologii și obligațiile legale. Ne angajăm să vă ținem la curent cu privire la orice modificări aduse practicilor noastre de confidențialitate, așa că vă încurajăm să consultați această declarație de confidențialitate pentru a rămâne informat.

Ultima modificare: octombrie 2026 - revizuirea conținutului și a structurii.

This Privacy Statement aims to clarify what personal data we process, why we process it, who receives your data and how you can exercise your legal rights.

In this Privacy Statement, personal data means any information which directly identifies you as a person (like your full name and address), or can be used to identify you as a person (like a user ID connected to your identity). Similarly, processing refers to any operation performed on your personal data, for example, the collection, storage, use, disclosure, or destruction of your data.

1. Who are we and how can you reach us?

2. What categories of personal data do we process?

3. What do we do with your personal data?

4. Who will receive your data and under what circumstances?

5. How do we transfer your personal data to other countries?

6. What are your legal rights?

7. How long do we keep your data?

8. How do we use algorithmic decision making?

1. Who are we and how can you reach us?

We are GlovoAppMOL SRL  and we are located at Vlaicu Pircalab 77, ap. 15, Chisinau 2012, Moldova.     

With regard to your privacy, it is us who decides how and for what purposes your personal data is processed while using our delivery platform (“Platform”) and providing delivery services. In data protection language that makes us a so-called data controller (the party responsible for why and how your personal data is processed).

If you have any questions related to how your personal data is processed, you can contact us at gdpr@glovoapp.com If you would like to reach our data protection officer, please contact dpo@deliveryhero.com. 

2. What categories of personal data do we process?

As part of offering our Platform and enabling you to make deliveries (in other words, to become a “rider”) during the period that service is performed in the delivery zone (“session”), we process personal data provided by you, collected from your device when you interact with our Platform or obtained from permitted third parties. We process the following categories of personal data:

3. What do we do with your personal data?

This section outlines how your personal data is processed as a rider on our Platform. If additional purposes not outlined in this section require further processing of your data, you will be informed separately about such activities. For instance, if you are engaged on our Platform via a third party, they are obliged by applicable law to provide you with additional details of how they manage and process your information for their purposes.

3.1.   When you join our Platform

3.1.1.   Application

If you directly apply to become a rider on our Platform, you will be asked to provide your personal contact data such as email address, phone number, identification data such as government-issued documents (passport, work permit, criminal record), contract data such as vehicle information. It may be the case that you are also asked to provide your candidate data including your qualification and experiences. 

Once you provide your information, we may contact you through your preferred communication channels, which may include email, SMS, or social communication channels like WhatsApp. This communication may involve arranging or conducting interviews, reminding the upload of additional information or documents to the recruitment system. The data processed in this step is essential to verify that you can deliver the service and to become a rider on our Platform. If you apply through the “refer a friend” program, a record of this referral will also be kept and processed to fulfil any applicable referral bonus. The legal basis for the application process is therefore entering into a contract under Art. 5(5)(a) of Moldovan Law No. 133/2011 and Art. 6(1)(b) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(b) GDPR). 

3.1.2.   Onboarding and account creation

Once you successfully complete the application process, you will receive an invitation to enter into a contract to use our Platform as a rider. For this purpose, your personal contact & account, payment & billing, identification, as well as contract data will be processed. This basic information is the basis of our collaboration on our Platform.

In cases where your application documents, including your identification data, cannot be verified in person, we may utilise machine based technologies to verify your documents. If these technologies are used, we will ensure human evaluation of the process and that you can oppose any dissatisfactory result of this verification process via Help Center within the Rider App and we will make sure the verification is reassessed. 

Following these steps, you will be onboarded to the Platform and a rider account will be created. If you decide to use our equipment and/or outfit, we will also need details concerning the equipment you require. Your equipment preference will be documented, along with your personal contact and account data. The legal basis for this processing is therefore entering into or performance of a contract under Art. 5(5)(a) of Moldovan Law No. 133/2011 and Art. 6(1)(b) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(b) GDPR). 

3.2.   When you use our Platform

3.2.1.   Choosing your sessions

Based on the terms outlined in your contract, you will b egiven the option to book available sessions. This process requires the processing of your contact and account, contract, and task-related data such as your session details.

If you do not attend your session, we keep a record that you were not online in your session or assigned shift. As scheduling your sessions and management of absence are integral aspects of enabling you to use our Platform, the legal basis for this processing is performance of a contract under Art. 5(5)(a) of Moldovan Law No. 133/2011, and Art. 6(1)(b) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(b) GDPR). 

In addition to the data categories above, when you open your rider app, we may process your location data to offer you sessions (in areas where applicable) and ensure a seamless start to your planned session. The legal basis for this functionality is legitimate interest under Art. 5(5)(e) of Moldovan Law No. 133/2011, and Art. 6(1)(f) of Moldovan Law No. 195/2024. 

3.2.2.   Batch system

Our ‘batch system’ processes personal contact & account, contract, location & device, as well as task-related data such as the number of accepted and completed deliveries, number of deliveries per hour. This system offers transparent insights into your statistics while operating within our Platform. For more detailed information regarding the 'batch system', you can easily review further insights and system-related information on the Platform. 

The legal basis for processing your batch system data is performance of a contract under Art. 5(5)(a) of Moldovan Law No. 133/2011 and Art. 6(1)(b) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(b) GDPR and supported by Art. 16 of Moldovan Law No. 133/2011 and Art. 22(2)(a) of Moldovan Law No. 195/2024 (equivalent to Art. 22(2)(a) GDPR) as this data is processed to ensure that you fulfil our operational requirements under the contract. This process is done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents by creating a ticket through our Help Center and request human review.

3.2.3.   Delivering orders

When you start your session for receiving orders, your personal contact & account, contract data such as your vehicle type, as well as location and device data will be used to calculate your proximity to the pick-up and drop-off locations, estimate the delivery time, and offer you a delivery based on this information while taking into account the delivery volume and weight.  

Offering you the most suitable delivery in real time is only possible when we use algorithmic decision making processes that take into account all relevant factors mentioned above.If you have any inquiries regarding the delivery offers, you can always contact our support agents  by creating a ticket through our Help Center, available via the Rider App, and request a human review of the process. As offering you deliveries is an essential part of enabling you to operate on our Platform, the legal basis for this processing is performance of a contract under Art. 5(5)(a) of Moldovan Law No. 133/2011 and Art. 6(1)(b) of Moldovan Law No. 195/2024 (equivalent art. 6(1)(b) GDPR) and supported by Art. 16 of Moldovan Law No. 133/2011 and Art. 22(2)(a) of Moldovan Law No. 195/2024  (equivalent to Art. 22(2) (a) GDPR).

Once you get the delivery task, you are free to choose the route. Our Platform may offer an integrated maps function that you can use during deliveries. If you use this feature, your device data and location data will be shared with the navigation service provider. Similarly, in cases where customers provide delivery instructions in a language different from your preference, our Platform may incorporate a translation feature. This feature may connect you to a third-party translation service (for instance, Google Translate) that may process your communications data in line with their own privacy practices. 

Using these functionalities is optional and the legal basis for this processing is consent under Art. 5(1) of Moldovan Law No. 133/2011, and Art. 6(1)(a) of Moldovan Law No. 195/2024  (equivalent to Art. 6(1)(a) GDPR).

3.2.4.   Communication with support agents, business partners and customers

If you experience any challenges when using our Platform, you can reach out to support agents or business partners (for instance, restaurants) through in-app chat or any other available channels (for instance, by creating a ticket through our Help Center). Similarly, if you encounter any difficulties with your delivery on our Platform, you can reach out to the customer through our Platform. In such instances, your personal contact & account, communications data, contract data such as your vehicle type, location & device data are processed and some of this data might be shared with the person you are communicating with (for instance, your name is shared with the customer). 

Processing your data is necessary to resolve the issue you are experiencing and to ensure that our Platform is offered to you as promised. Therefore the legal basis for this processing is performance of a contract under Art. 5(5)(a) of Moldovan Law No. 133/2011, and Art. 6(1)(b) of Moldovan Law No. 195/2024 (equivalent to  Art. 6(1)(b) GDPR).

To ensure transparency and effective communication in our service operations, we provide relevant information to our customers and business partners (for instance, restaurants). This involves processing various types of data, including your personal contact & account, task-related data such as delivery details, as well as your location & device data. Part of this information, including your name, estimated delivery time, and sometimes your location, is shared with customers and business partners, only to the extent relevant for their order. 

This process is designed to keep participants of our Platform well-informed about their orders and helps them anticipate when the delivery will arrive or when the parcel they shipped via Glovo-on-demand will be delivered. We rely on our legitimate interest under Art. 5(5)(e) of Moldovan Law No. 133/2011, and Art. 6(1)(f) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(f) GDPR) as the legal basis for sharing your information with customers and business partners.  

3.2.5.   Sending device notifications

We may send you different types of device notifications, including “pop-up notifications” and “in-app messages” that appear on top of other open apps that require us to process your device data. You can consent to receive such notifications, and have the option to revoke this permission in your phone settings. Please be assured that when we are using these technologies we will never capture any information regarding other apps that you may have installed on your device or any personal data contained within those apps.

The legal basis for this processing is consent under Art. 5(1) of Moldovan Law No. 133/2011, and Art. 6(1)(a) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1) (a) GDPR).

3.2.6.  Operation management and service optimization

We are dedicated to delivering exceptional service to our customers, which requires efforts to manage and optimise the operations offered on our Platform. This process involves the processing of your personal contact & account as well as contract data such as vehicle information, task-related data such as delivery details, and your location & device data.

Our operation management efforts include determining the number of available sessions, and adjusting schedules to ensure efficient resource utilisation. Wherever possible, we aggregate and pseudonymize personal data, which means that we cannot identify you individually. In case your personal data is involved, these efforts are carried out based on our legitimate interest under Art. 5(5)(e) of Moldovan Law No. 133/2011, and Art. 6(1)(f) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(f) GDPR).

In order to optimise our services we need to address potential disruptions. For instance, if you are outside the delivery zone you selected, we may need to process your contact data to send you a notification in order to inform you. If we suspect that the disruption of the service might be caused by fraudulent behaviour, we may temporarily pause your access to the Platform. This measure is crucial to protect the service continuity and avoid defrauding the interest of consumers. These decisions can be met automatically only after the process is evaluated by a human being prior to system implementation.  If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for service optimization is performance of a contract under Art. 5(5)(a) of Moldovan Law No. 133/2011 and Art. 6(1)(b) of Moldovan Law No. 195/2024) (equivalent to Art. 6(1)(b) GDPR) and supported by Art. Art. 16 of Moldovan Law No. 133/2011 and Art. 22(2)(a) of Moldovan Law No. 195/2024  (equivalent to Art. 22(2)(a) GDPR) as this data is processed to ensure that you fulfil our operational requirements under the contract you have entered into with us.

3.2.7.   Incentives

We offer a variety of incentives to make our Platform more attractive to you and to ensure that you enjoy all the advantages that our Platform has to offer. These initiatives may be initiated for different purposes, such as improving your road safety and driving standards. When you participate in these programs, we may process your personal contact & account data, task-related data, as well as analysis of location & device data including motion analysis. In addition, our Refer a Friend program allows you to invite your friends to our Platform and obtain rewards such as referral bonuses. As part of this program, we may process your personal contact & account data, and a record of your referral.

Your participation in these incentives will be on a voluntary basis, therefore we will rely on consent under Art. 5(1) of Moldovan Law No. 133/2011, and Art. 6(1)(a) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(a) GDPR) as a legal basis. If you have already given your consent, you are free to revoke your consent at any time.

3.2.8.   Onboarding guidance

We are dedicated to upholding professional standards in our training and education programs. These initiatives include optional and mandatory training modules designed to ensure a high standard of service, as well as compliance with industry-specific requirements, such as those related to food handling or road safety. To provide you access to these offerings or, in the case of mandatory training, to track your attendance and compliance, we will need to process your personal contact & account, contract data, as well as proof of completion of training. 

The legal basis for this processing is legal obligation under Art. 6(1)(c) GDPR in the case of legally required training, and, for the training to uphold professional standards, legitimate interest under Art. 5(5)(b) of Moldovan Law No. 133/2011 and Art. 6(1)(c) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(f) GDPR).

3.2.9.   Payment

Based on the specific terms of your contract, the calculation of your payment may depend on factors such as the number of deliveries, the distance for delivery, and/or the hours worked. Processing of your personal contact & account, location, task-related, as well as payment & billing data, is necessary to accurately calculate your payment and facilitate the payment process. 

This process is done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding the payment process, you can always contact support agents by for example creating a ticket through our Help Center and request human review. We process your data for this purpose if the calculation and provision of your payment is a fundamental aspect of the relationship between you and our Platform, the legal basis for this processing is performance of a contract under Art. 5(5)(b) of Law 133/2011 and Art. 6(1)(c) of Law 195/2024 (equivalent to Art. 6(1)(b) GDPR).

3.2.10.   Ending our collaboration

When the collaboration between you and your logistic provider  comes to an end, we will be required to process certain personal data to ascertain that your offboarding has been properly completed. This data includes your personal contact & account, contract data such as offboarding details including termination date and reason, payment & billing, and task-related data. The legal basis for this processing is performance of a contract under Art. 5(5)(a) of Moldovan Law No. 133/2011 and Art. 6(1)(b) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(b) GDPR).

After termination of the collaboration, we will archive certain personal data pertaining to you as long as such storing is necessary for us to meet statutory requirements and necessary for handling claims or reporting reasons in accordance with the table given below (in Section 7. How long do we keep your data?). The legal basis for processing your data for archiving is legal obligation under Art. 5(5)(b) of Moldovan Law No. 133/2011 and Art. 6(1)(c) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(c) GDPR) and for addressing post-termination requirements is legitimate interest under Art.. 5(5)(e) of Moldovan Law No. 133/2011 and Art. 6(1)(f) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(f) GDPR).

3.3.   When we ensure the safety of our Platform

3.3.1.   IT infrastructure, database hosting, and systems security

We use state of the art servers, network equipment and cloud services to operate our Platform, to ensure high performance and uninterrupted service. All types of personal information you provide and the information we collect about you are stored and protected within the secure environment of our Platform. 

In order to achieve this, we use tools such as endpoint security detection, traffic monitoring, backup systems and data loss prevention solutions to keep your data secure. The legal basis for processing your data to host and ensure the security of your personal data is legitimate interest under Art. 5(5)(e) of Moldovan Law No. 133/2011, and Art. 6(1)(f) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(f) GDPR). 

3.3.2.   Compliance

In addition to legal requirements, we expect all of our Platform participants to comply with the requirements of our conditions of use, code of conduct, similar rules and processes as they apply to them. The purpose of this is to prevent and mitigate business risks and to ensure compliance with legal and ethical standards. Accordingly, irregularities will be investigated and upon confirming such deviation, we may take appropriate actions such as termination or suspension of the account involved, subject to legal prerequisites. This might require us to take appropriate and proportionate measures in order to safeguard our Legitimate Interest, including but not limited to preventing the re-hiring of individuals previously dismissed for serious violations and/or misconduct. 

In this context we may process your personal contact & account, contract, payment & billing, task-related, location & device, as well as communications data. 

This process is based on our legitimate interest under Art. 5(5)(e) of Moldovan Law No. 133/2011, and Art. 6(1)(f) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(f) GDPR) as we have a strong interest in maintaining our Platform safe for all participants and upholding the integrity of our operations. 

3.3.3.   Operational safety and fraud prevention

One of our main priorities is to ensure a secure Platform and safe delivery experience for everyone participating in our Platform. To achieve this objective, proactive measures to prevent fraudulent activity and to ensure operational safety are implemented. This process includes the processing of personal contact & account data such as your internal ID and photo, contract data such as vehicle information, task-related, location & device, as well as identification data including government-issued documents, and work permit where required by your role. 

We are committed to protecting our network from fraudulent activities, such as session and location manipulation. To operationalize these fraud prevention activities, we utilize specialized third-party service providers. By evaluating your device and location data, these providers help us create secure device identifiers and detect unauthorized technical anomalies—including app tampering, cloned applications, and location spoofing.

We also leverage analysis of device data to identify road safety issues and improve driving standards. Some of these processes may be done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for processing your data for the purposes of operational safety and fraud prevention is legitimate interest under Art. 5(5)(e) of Moldovan Law No. 133/2011, and Art. 6(1)(f) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(f) GDPR).

We may use facial recognition and ID verification technologies to ensure that only legitimate account holders access rider accounts. For this purpose, we utilise technologies that serve us to confirm the static image of your face belongs to you. This automated processing is voluntary, and you may choose a human review alternative instead. We assure that during this process your data is not used for any other purpose and not disclosed to any unauthorised third parties. The legal basis for the automated processing is your explicit consent under Art. 5(1) and Art. 6(2)(a) of Moldovan Law No. 133/2011 and Art. 6(1)(a) and Art. 9(2)(a) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(a) and Art. 9(2)(a) GDPR), while the manual human review alternative is based on our legitimate interest in operational safety and fraud prevention under Art. 5(5)(e) of Moldovan Law No. 133/2011 and Art. 6(1)(f) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(f) GDPR).

3.4.   When we promote our Platform

3.4.1.   Onboarding campaigns

We utilise targeted campaigns to onboard more riders on our Platform, which involves displaying customised advertisements on websites tailored to specific audience segments. Additionally, if you visit our website to explore becoming a rider, we may utilise cookies and web trackers to remind you to submit your application. Typically, this practice only involves anonymized information, and we do not process personal data for this purpose. However, in exceptional cases where personal data is processed, it may include device, as well as personal contact & account data. 

We rely on our legitimate interest under Art. 5(5)(e) of Moldovan Law No. 133/2011, and Art. 6(1)(f) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(f) GDPR) as the legal basis for promoting our Platform to new Riders. 

3.4.2.   Corporate communications

Photos and video footage might be published on our social media sites such as Linkedin or Instagram to promote our Platform and culture. For group photos, you will be given the opportunity to object to both the taking and the publication of the photo or video. You are free to request the deletion of a specific image at any point in time. Please note that, in order to review your request, we will require you to indicate exactly which photo or video recording you would like to have removed from a certain service. We will process this data until you object to the processing, or withdraw your consent (in the case of portrait photos).

Our legal basis for the processing of photos will be either your consent per Art. 5(1) of Moldovan Law No. 133/2011 and Art. 6(1)(a) of Moldovan Law No. 195/2024  (equivalent to Art. 6(1)(a) GDPR) in the case of portrait photos showing only you as a person, or legitimate interest under Art. 5(5)(e) of Moldovan Law No. 133/2011, and Art. 6(1)(f) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(f) GDPR) in the case of group photos showing you as part of a larger group of multiple people.

3.5.   When we improve our services

3.5.1.   Surveys and interviews

We always aim to improve our services, and your valuable feedback is an important part of that process. As such, we sometimes ask for your feedback or invite you to an interview. For surveys and interviews, we process your personal contact & account, task-related, device data, and the content of your feedback. We may also record your usage behaviour as part of the user interviews. 

Participation in the surveys and interviews requires your consent under Art. 5(1) of Moldovan Law No. 133/2011, and Art. 6(1)(a) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(a) GDPR). After you provide your consent to participate in our surveys, we will contact you through your preferred communication channels, which may include in-app messages, email, SMS, or social communication Platforms such as WhatsApp. If you have already given your consent and would like to revoke it with future effect, please let us know by contacting us. In this case, we will exclude you from participating in interviews and ensure that you don't receive any further invitations. We will keep the data we process within user surveys and interviews for as long as you grant us consent to do so. At the latest, when you delete your account, we will consider your declaration of consent to have been withdrawn.

3.5.2.   Data analytics and business intelligence

We perform data analytics and develop business intelligence to improve our Platform in terms of product development, efficient resource management, and, ultimately, improve business performance. For example, this is the case when personal data is processed to measure the efficiency and efficacy and identify potential improvements in our operational structures and business processes. For this purpose, we process personal contact & account, task-related, contract, and location & device data. 

These insights are typically aggregated (meaning processed fully anonymously, so you can never be identified as a person by anybody) or pseudonymized (meaning it will be very hard to identify you as a person). The legal basis for processing your data for this purpose is legitimate interest under Art. 5(5)(e) of Moldovan Law No. 133/2011, and Art. 6(1)(f) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(f) GDPR).

3.6.   When we are required to comply with laws and regulations

3.6.1.   Authority requests and legal proceedings

As with any organisation, there are instances when we are required to share personal data with public authorities. Additionally, there might be instances where we have to process your personal data to initiate or defend legal claims and uphold our rights and interests. For this purpose, we may disclose and process certain data we hold about you, to the extent strictly necessary to conclude these legal proceedings and investigations. 

We retain this information for as long as necessary to comply with legal obligations related to ongoing proceedings and investigations. After the final closing of the respective legal proceedings, we will delete your data immediately. The legal basis for processing your data for complying with public authority requests is legal obligation under Art. 5(5)(b) of Moldovan Law No. 133/2011 and Art. 6(1)(c) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(c) GDPR); and for initiating and defending legal claims is legitimate interest under Art. 5(5)(e) of Moldovan Law No. 133/2011 and Art. 6(1)(f) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(f) GDPR).

3.6.2.   Responding to data subject requests

Data protection laws grant you various legal rights. We are committed to respecting them at all times. When you exercise these rights, we must process your data to effectively address your request. For instance, if you choose to exercise your right to access, we need to gather all of the information we hold about to meet our obligation to respond. 

To achieve this, we may process any type of data we hold about you, only to the extent necessary to comply with our obligations. The legal basis for processing your data for complying with data subject requests is a legal obligation under Art. 5(5)(b) of Moldovan Law No. 133/2011, and Art. 6(1)(c) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(c) GDPR). We retain this information for as long as necessary to comply with our legal obligations. 

3.6.3.   Regulatory compliance

Under various regulatory frameworks in the EU such as financial services regulations, antitrust and competition laws, the Digital Services Act (DSA) or the Platform-to-Business Regulation we are required to share certain aggregated data with the parties specified in these laws (for example, the business partners on our Platform, or the regulating bodies under the DSA). While this data will originate from personally identifiable data, we are generally not required to share personal data with third parties under these laws. 

Moreover, compliance with relevant laws such as social security, employment, or commercial laws requires the collection and retention of personal information for regulatory purposes. To fulfil these obligations, we are obligated to process various types of data such as identification data including government-issued identification documents, insurance information, contract data including type and duration of contract, as well as payment & billing data including date and place of birth, nationality, gender, social security number.

This process may involve verification and confirmation of compliance with legal age requirements, possession of necessary permits (for instance, driver's licence, work permit), availability of health insurance coverage, or creating necessary proof of work. This process is crucial to ensure that all Platform participants comply with the statutory requirements for operating in our Platform. The processing of personal data is based on the legal basis of legal obligation under or processing your data for complying with data subject requests is a legal obligation under Art. 5(5)(b) of Moldovan Law No. 133/2011, and Art. 6(1)(c) of Moldovan Law No. 195/2024 (equivalent to Art. 6(1)(c) GDPR).

4. Who will receive your data and under what circumstances?

We explained above the details of data processing including the usual recipients in the course of your regular activities on our Platform. These will be typically customers, business partners such as restaurants, rider support agents and marketing partners. In addition, our staff members will receive access to your data to fulfil their professional duties, such as providing you with a great online experience or looking into your support request, on a need to know basis. 

In certain scenarios, we also need to share your personal data with recipients outside of our company. Please be assured that your data is shared with these recipients only to the extent necessary for the specified purposes and only as we are legally permitted to do so. In addition to sharing data with the parties already specified above, we will only share your data as follows:

4.1.   Delivery Hero group companies

We are part of an international group of companies with legal entities in many parts of the world, including our group’s headquarters located with Delivery Hero SE in Berlin, Germany. To utilise our resources efficiently and ensure that our business processes function properly, we utilise our group-wide shared technological support services that sometimes necessitate sharing personal data with our parent company, Delivery Hero SE, or with the locations of our global tech hubs. In certain situations, we might also share limited data with other group companies, for example, to assist with payment collection or to implement security measures.

Delivery Hero group companies are bound by strict intra-group data transfer agreements ascertaining compliance with data protection requirements whenever sharing personal data with group companies.

4.2.   Data processors

We use various third-party service providers to perform our operations. Many of these providers process your personal data as so-called “data processors''. This means they are only allowed to process your personal data under our instructions and have no claims whatsoever to process your personal data for their own, independent purposes. Our processors are strictly monitored and we only engage processors who meet our high data protection standards. The main data processor for cloud technology on our Platform is our group’s headquarters located with Delivery Hero SE in Berlin. Delivery Hero SE provides us with a wide range of services of technology, such as cloud hosting, Platform security, marketing or customer relationship management tools. 

Delivery Hero SE will also use data processors (as so-called “sub-processors”), as follows:

• Our Platform and databases run on cloud resources provided by the EU subsidiaries of Google Cloud Platform and Amazon Web Services. 
• We use marketing and communications tools by companies such as SalesForce or Braze. 
• Our finance and accounting platforms are provided by SAP. 

If you would like to request the full list of recipients of your personal data, you are free to do so at any point in time.

4.3.   Other third parties and service providers

We work with third parties, to whom we need to share your personal data and unlike data processors, they are not bound by our instructions and instead will process your data independently. These may be our consultants, lawyers or accountants who receive your data from us under a contract and process your personal data for legal reasons, or to protect our own interests. Similarly, this may involve sharing information with the insurance companies directly or with a third party acting on their behalf, to manage your insurance arrangements or facilitate your insurance coverage. In case you are recruited by a third-party-logistics provider, they will need to have visibility on certain task-related data in order to meet their legal or contractual obligations.

Under no circumstances will we sell or rent your personal information to third parties without your explicit, informed consent.

4.4.   Mergers & acquisitions, change of ownership

In the event of a merger with, or acquisition by, another company or group of undertakings, we may need to disclose limited information to that company and their advisors who are under professional obligations to maintain the confidentiality of your personal data. This may occur in circumstances such as mutual due diligence assessments and regulatory disclosures.

In any event, we will ensure that we only disclose the minimum amount of information necessary to conduct the transaction, while also carefully considering the feasibility of removing or anonymising any data that could identify individuals.

4.5.   Prosecuting authorities, courts and other public authorities

From time to time we may be requested to disclose personal data to public authorities. In some circumstances, we may disclose personal data with public bodies to bring or defend against legal claims, to protect our rights and interests, or to address security concerns.

Examples of such situations include cooperating in the detection and prevention of crime, responding to legal processes such as court orders or subpoenas, or sharing data with tax authorities for tax-related purposes. The public authorities involved in these scenarios may include law enforcement agencies, courts, tax authorities, or other government bodies.

5. How do we transfer your personal data to other countries?

We and the parties we share your personal data with may transfer personal data to countries other than the country in which you use our services. Where such transfers take place, we take appropriate measures to ensure that your data is always afforded an adequate level of protection in the countries to which it is transferred. 

For example, if we transfer your personal data from a country within the European Economic Area (EEA) to a country outside of the EEA, we take appropriate safeguards to ensure that these transfers provide a level of protection that complies with data protection requirements. If there are specific further requirements of the law of the country in which you use our services, we will abide by them as well. Specifically, as far as transfers from the EEA to countries outside the EEA are concerned, we rely on a number of appropriate safeguards in accordance with art. 32 of Law no. 133/2011 and chapter V of Law no 195/2024:

• Adequacy Determinations: Transfers to countries that ensure an adequate level of protection for personal data subjects' rights, as established and officially updated on the list maintained by the National Center for Personal Data Protection (NCPDP) of the Republic of Moldova (which includes EU/EEA member states).
• Standard Data Transfer Agreements: Standard contractual clauses mutually agreed in our contract with the data recipient, based on the mandatory templates approved by the NCPDP (such as the Standard Data Transfer Agreement under NCPDP Order No. 33), as well as Standard Contractual Clauses (SCCs) harmonized under Art. 46 of Law No. 195/2024. 
• Further appropriate safeguards in accordance with Art. 32(2) of Moldovan Law No. 133/2011 and Art. 46 of Moldovan Law No. 195/2024 (for example binding corporate rules). If you would like to receive a copy of the appropriate safeguards securing the data transfer, please contact us.

6. What are your legal rights?

Under the data protection laws, you are entitled to the following rights:

To exercise your rights, we encourage you to use the functions available in your account at any time. For example, if you would like to delete your data, or receive a copy of it, you can directly do so by following the relevant steps in your profile. These self-service methods are designed to expedite the process of fulfilling your rights. Alternatively, you can also reach out to our rider support channels to assist you.

7. How long do we keep your data?

We retain your personal data for as long as it is necessary to achieve the purposes we described above. The duration for which we retain your personal data is determined by factors such as the scope, nature and purposes of the personal data processing, and whether we have legitimate interests or legal obligations that require us to retain your personal data.

In the ordinary course of operations, your data will be deleted according to the table below once the contract allowing you to operate on our Platform is terminated, unless we are legally required to retain it for a longer time.

8. How do we use algorithmic decision making?

Some of our processes include the use of algorithmic decision making and machine learning. We consistently strive to implement methods that ensure a significant level of human oversight in the decision making process, enabling us to modify or reverse decisions as needed.

In many cases, the algorithmic decision making processes without human oversight will not have legal or similar significant effects on you. Whereas they do, we will ensure that you have the right not to be subject to the algorithmic decision making processes, unless those processes are authorised by applicable law or are necessary for the entering into or performance of a contract. In these cases, you can always oppose the decision and request a human evaluation by contacting us.

9. How do we use Artificial Intelligence?  

We may use artificial intelligence (“AI”) technologies across our operations. Depending on the context, such technologies may be used to support rider service interactions (such as chatbots and translations), assist with inbound and outbound communications, route and prioritise requests, detect fraud or abuse, improve safety and security, and enhance our products and services. For these purposes, we may process account data, order and delivery data, device information, as well as rider support data. 

Where we use AI technologies to improve our support services and operational efficiency, or to protect our platform by preventing fraud and ensuring the safety and security of our services, the legal basis for processing this data is our legitimate interest under Art. 6(1)(f) GDPR.

We may also use AI to record support calls or to produce transcripts and chat content. The categories of personal data processed will be limited to what is necessary for the relevant purpose. The legal basis for this processing is your consent under Art. 6(1)(a) GDPR. 

Whenever we use third-party providers for AI-enabled services, those providers will be subject to appropriate contractual, confidentiality and data protection obligations, including, where applicable, data processing agreements under Art. 28 GDPR. We do not permit third-party providers to use your personal data to train or improve their AI models, unless this is clearly disclosed to you and supported by an appropriate legal basis.

In line with the EU AI Act, we ensure that any AI-generated decision or suggestion that may significantly affect you is subject to human review. Our team actively checks automated outputs and confirms important decisions to protect fairness, transparency, and your rights.

You may exercise your rights in relation to our processing activities involving AI at any time. These include the right to access, rectify, erase, restrict and object to the processing, and, where applicable, the right not to be subject to a decision based solely on automated processing. To exercise these rights in accordance with applicable law, you can send us an email to gdpr@glovoapp.com.   

Changes to this Privacy Statement

We may update this Privacy Statement from time to time to reflect our new processes, new technologies, and legal obligations. We are committed to keeping you informed of any changes to our privacy practices, so we encourage you to review this privacy statement to stay updated.

Last modified: October 2026 - review of content and structure.