English version below 

Ova Izjava o privatnosti ima za cilj da pojasni koje lične podatke obrađujemo, zašto ih obrađujemo, ko prima vaše podatke i kako možete ostvariti svoja zakonska prava.

U ovoj Izjavi o privatnosti, lični podaci označavaju sve informacije koje vas direktno identifikuju kao osobu (poput vašeg punog imena i adrese), ili se mogu koristiti za vašu identifikaciju kao osobe (poput korisničkog ID-a povezanog sa vašim identitetom). Slično tome, obrada se odnosi na bilo koju operaciju izvršenu na vašim ličnim podacima, na primjer, prikupljanje, skladištenje, upotrebu, otkrivanje ili uništavanje vaših podataka.

1. Ko smo mi i kako nas možete kontaktirati?

2. Koje kategorije ličnih podataka obrađujemo?

3. Šta radimo sa vašim ličnim podacima?

4. Ko će primiti vaše podatke i pod kojim okolnostima?

5. Kako prenosimo vaše lične podatke u druge zemlje?

6. Koja su vaša zakonska prava?

7. Koliko dugo čuvamo vaše podatke?

8. Kako koristimo algoritamsko donošenje odluka?

9. Kako koristimo veštačku inteligenciju? 

1. Ko smo mi i kako nas možete kontaktirati?

Mi smo Glovo Montenegro d.o.o. i nalazimo se na adresi Bulevar Džordža Vašingtona 83, Podgorica, Crna Gora.

U pogledu vaše privatnosti, mi smo ti koji odlučuju kako i u koje svrhe se vaši lični podaci obrađuju tokom korišćenja naše platforme za dostavu („Platforma“) i pružanja usluga dostave. Na jeziku zaštite podataka, to nas čini takozvanim rukovaocem podacima (strana odgovorna za to zašto i kako se vaši lični podaci obrađuju).

Ako imate bilo kakvih pitanja u vezi sa načinom na koji se obrađuju vaši lični podaci, možete nas kontaktirati na gdpr@glovoapp.com Ako želite da kontaktirate našeg službenika za zaštitu podataka, obratite se na dpo@deliveryhero.com. 

2. Koje kategorije ličnih podataka obrađujemo?

Kao deo ponude naše Platforme i omogućavanja da vršite isporuke (drugim rečima, da postanete „dostavljač“) tokom perioda u kom se usluga obavlja u zoni dostave („sesija“), obrađujemo lične podatke koje ste nam dostavili, prikupili sa vašeg uređaja kada komunicirate sa našom Platformom ili dobili od dozvoljenih trećih strana. Obrađujemo sledeće kategorije ličnih podataka:

3. Šta radimo sa vašim ličnim podacima?

Ovaj odjeljak opisuje kako se vaši lični podaci obrađuju kao dostavljača na našoj Platformi. Ako dodatne svrhe koje nijesu navedene u ovom odjeljku zahtijevaju dalju obradu vaših podataka, bićete posebno obaviješteni o takvim aktivnostima. Na primjer, ako ste angažovani na našoj Platformi putem treće strane, oni su u obavezi prema važećem zakonu da vam pruže dodatne detalje o tome kako upravljaju i obrađuju vaše informacije u svoje svrhe.

3.1. Kada se pridružite našoj Platformi

3.1.1. Prijava

Ako se direktno prijavite da postanete dostavljač na našoj Platformi, od vas će se tražiti da dostavite svoje lične kontakt podatke kao što su email adresa, broj telefona, podatke o identifikaciji kao što su dokumenta izdata od strane države (pasoš, radna dozvola), ugovorne podatke kao što su informacije o vozilu.

Nakon što dostavite svoje informacije, možemo vas kontaktirati putem vaših preferiranih kanala komunikacije, koji mogu uključivati email, SMS ili društvene kanale komunikacije kao što je WhatsApp. Ova komunikacija može uključivati dogovaranje ili, podsjećanje na učitavanje dodatnih informacija ili dokumenata u sistem za regrutaciju. Podaci obrađeni u ovom koraku su neophodni kako bi se potvrdilo da možete pružati uslugu i postati dostavljač na našoj Platformi. Ako se prijavite putem programa „preporuči prijatelja“, zapis o ovoj preporuci će takođe biti sačuvan i obrađen radi ispunjenja bilo kog primjenljivog bonusa za preporuku. Pravni osnov za proces prijave je stoga izvršenje ugovora prema članu 10, stav 2, tačka 3 Zakona o zaštiti podataka o ličnosti Crne Gore. 

3.1.2. Onboarding i kreiranje naloga

Nakon što uspješno završite proces prijave, dobićete poziv za zaključenje ugovora sa logističkim provajderom za korišćenje naše Platforme kao dostavljač. U tu svrhu biće obrađeni vaši lični kontakt podaci i podaci o nalogu, podaci o identifikaciji, kao i ugovorni podaci. Ove osnovne informacije su temelj naše saradnje na našoj Platformi.

U slučajevima kada se vaša dokumenta za prijavu, uključujući vaše podatke o identifikaciji, ne mogu lično provjeriti, možemo koristiti tehnologije zasnovane na mašinama za provjeru vaših dokumenata. Ako se ove tehnologije koriste, obezbijedićemo ljudsku procjenu procesa i da se možete usprotiviti bilo kom nezadovoljavajućem rezultatu ovog procesa provjere putem Centra za pomoć unutar Aplikacije za dostavljače i postaraćemo se da provjera bude ponovo procijenjena. 

Nakon ovih koraka, bićete uvedeni u Platformu i biće kreiran nalog dostavljača. Ako odlučite da koristite našu opremu i/ili uniformu, takođe će nam trebati detalji u vezi sa opremom koja vam je potrebna. Vaša preferencija opreme biće dokumentovana, zajedno sa vašim ličnim kontakt podacima i podacima o nalogu. Pravni osnov za ovu obradu je stoga ulazak u ili izvršenje ugovora prema članu 10, stav 2, tačka 3 Zakona o zaštiti podataka o ličnosti Crne Gore.

3.2. Kada koristite našu Platformu

3.2.1. Biranje vaših sesija

Na osnovu uslova navedenih u vašem ugovoru, biće vam data mogućnost da rezervišete dostupne sesije. Ovaj proces zahtijeva obradu vaših kontakt podataka i podataka o nalogu, ugovornih, i podataka u vezi sa zadacima kao što su detalji vaše sesije.

Ako ne prisustvujete svojoj sesiji, čuvamo zapis da nijeste bili konektovani na mrežu tokom svoje sesije. Pored gore navedenih kategorija podataka, kada otvorite svoju aplikaciju za dostavljače, možemo obrađivati vaše podatke o lokaciji kako bismo vam ponudili sesije (u oblastima gdje je to primjenljivo) i obezbijedili nesmetan početak vaše planirane sesije. Pravni osnov za ovu funkcionalnost je legitimni interes prema članu 10, stav 2, tačka 5 Zakona o zaštiti podataka o ličnosti Crne Gore. 

3.2.2. Sistem grupisanja (Batch)

Naš „batch sistem“ obrađuje lične kontakt podatke i podatke o nalogu, ugovorne, podatke o lokaciji i uređaju, kao i podatke u vezi sa zadacima kao što su broj prihvaćenih i završenih dostava, broj dostava po satu. Ovaj sistem nudi transparentan uvid u vašu statistiku tokom rada unutar naše Platforme. Za detaljnije informacije u vezi sa 'batch sistemom', možete lako pregledati dalje uvide i informacije u vezi sa sistemom na Platformi. 

Pravni osnov za obradu vaših podataka u batch sistemu je izvršenje ugovora prema članu 10, stav 2, tačka 3 Zakona o zaštiti podataka o ličnosti Crne Gore i podržano članom 15a, stav 2, tačka 1 Zakona o zaštiti podataka o ličnosti Crne Gore, jer se ovi podaci obrađuju kako bi se osiguralo da ispunjavate naše operativne zahtjeve prema ugovoru. Ovaj proces se obavlja automatski uzimajući u obzir sve gore navedene relevantne faktore. Ako imate bilo kakvih pitanja u vezi sa ovim procesom, uvijek možete kontaktirati agente podrške kreiranjem tiketa putem našeg Centra za pomoć i zatražiti ljudski pregled.

3.2.3. Dostava porudžbina

Kada započnete svoju sesiju za primanje narudžbi, vaši lični kontakt podaci i podaci o nalogu, ugovorni podaci kao što je tip vašeg vozila, kao i podaci o lokaciji i uređaju koristiće se za izračunavanje vaše blizine lokacijama preuzimanja i isporuke, procjenu vremena dostave i ponudu dostave na osnovu ovih informacija uzimajući u obzir volumen i težinu dostave.  

Nuđenje najprikladnije dostave u realnom vremenu moguće je samo kada koristimo procese algoritamskog donošenja odluka koji uzimaju u obzir sve gore navedene relevantne faktore. Ako imate bilo kakvih pitanja u vezi sa ponudama dostave, uvijek možete kontaktirati naše agente podrške kreiranjem tiketa putem našeg Centra za pomoć, dostupnog putem Aplikacije za dostavljače, i zatražiti ljudski pregled procesa. Kako je nuđenje dostava suštinski dio omogućavanja vašeg rada na našoj Platformi, pravni osnov za ovu obradu je izvršenje ugovora prema članu 10, stav 2, tačka 3 Zakona o zaštiti podataka o ličnosti Crne Gore i podržano članom 15a, stav 2, tačka 1 Zakona o zaštiti podataka o ličnosti Crne Gore.  

Kada dobijete zadatak dostave, slobodni ste da izaberete rutu. Naša Platforma može ponuditi integrisanu funkciju mapa koju možete koristiti tokom dostava. Ako koristite ovu funkciju, vaši podaci o uređaju i podaci o lokaciji biće dijeljeni sa provajderom navigacionih usluga. Slično tome, u slučajevima kada korisnici daju uputstva za dostavu na jeziku koji se razlikuje od vašeg preferiranog jezika, naša Platforma može uključiti funkciju prevoda. Ova funkcija vas može povezati sa uslugom prevoda treće strane (na primjer, Google Translate) koja može obrađivati vaše podatke o komunikaciji u skladu sa njihovom sopstvenom praksom privatnosti. 

Korišćenje ovih funkcionalnosti je opciono i pravni osnov za ovu obradu je saglasnost prema članu 10, stav 1 Zakona o zaštiti podataka o ličnosti Crne Gore.

3.2.4. Komunikacija sa agentima podrške, poslovnim partnerima i kupcima

Ako naiđete na bilo kakve izazove prilikom korišćenja naše Platforme, možete se obratiti agentima podrške ili poslovnim partnerima (na primjer, restoranima) putem in-app čata ili bilo kog drugog dostupnog kanala (na primjer, kreiranjem tiketa putem našeg Centra za pomoć). Slično tome, ako naiđete na bilo kakve poteškoće sa vašom dostavom na našoj Platformi, možete se obratiti korisniku putem naše Platforme. U takvim slučajevima, vaši lični kontakt podaci i podaci o nalogu, podaci o komunikaciji, ugovorni podaci kao što je tip vašeg vozila, podaci o lokaciji i uređaju se obrađuju i neki od ovih podataka mogu biti dijeljeni sa osobom sa kojom komunicirate (na primjer, vaše ime se dijeli sa korisnikom). 

Obrada vaših podataka je neophodna za rješavanje problema koji doživljavate i kako bismo osigurali da vam se naša Platforma nudi kao što je obećano. Stoga je pravni osnov za ovu obradu izvršenje ugovora prema članu 10, stav 2, tačka 3 Zakona o zaštiti podataka o ličnosti Crne Gore.

Kako bismo osigurali transparentnost i efikasnu komunikaciju u našim uslugama, pružamo relevantne informacije našim korisnicima i poslovnim partnerima (na primjer, restoranima). Ovo uključuje obradu različitih vrsta podataka, uključujući vaše lične kontakt podatke i podatke o nalogu, podatke u vezi sa zadacima kao što su detalji dostave, kao i vaše podatke o lokaciji i uređaju. Dio ovih informacija, uključujući vaše ime, procijenjeno vrijeme dostave, a ponekad i vašu lokaciju, dijeli se sa korisnicima i poslovnim partnerima, samo u mjeri u kojoj je to relevantno za njihovu narudžbu. 

Ovaj proces je osmišljen da učesnici na našoj Platformi budu dobro informisani o svojim narudžbama i pomaže im da predvide kada će dostava stići ili kada će paket koji su poslali putem Glovo-on-demand usluge biti isporučen. Oslanjamo se na naš legitimni interes prema članu 10, stav 2, tačka 5 Zakona o zaštiti podataka o ličnosti Crne Gore kao pravni osnov za dijeljenje vaših informacija sa korisnicima i poslovnim partnerima. 

3.2.5. Slanje obaveštenja na uređaj

Možemo vam slati različite vrste obavještenja na uređaj, uključujući „pop-up obavještenja“ i „poruke unutar aplikacije“ koje se pojavljuju iznad ostalih otvorenih aplikacija, što zahtijeva od nas da obrađujemo vaše podatke o uređaju. Možete pristati na primanje takvih obavještenja i imate mogućnost da povučete ovu dozvolu u podešavanjima vašeg telefona. Budite uvjereni da kada koristimo ove tehnologije nikada nećemo prikupljati bilo kakve informacije u vezi sa drugim aplikacijama koje možda imate instalirane na vašem uređaju ili bilo kakve lične podatke sadržane u tim aplikacijama.

Pravni osnov za ovu obradu je saglasnost prema članu 10, stav 1 Zakona o zaštiti podataka o ličnosti Crne Gore.

3.2.6. Upravljanje operacijama i optimizacija usluga

Posvećeni smo pružanju izuzetne usluge našim korisnicima, što zahtijeva napore za upravljanje i optimizaciju operacija ponuđenih na našoj Platformi. Ovaj proces uključuje obradu vaših ličnih kontakt podataka i podataka o nalogu kao i ugovornih podataka kao što su informacije o vozilu, podataka u vezi sa zadacima kao što su detalji dostave, i vaših podataka o lokaciji i uređaju.

Naši napori u upravljanju operacijama uključuju određivanje broja dostupnih sesija i prilagođavanje rasporeda kako bi se osiguralo efikasno korišćenje resursa. Gdje god je to moguće, agregiramo i pseudonimizujemo lične podatke, što znači da vas ne možemo identifikovati pojedinačno. U slučaju da su uključeni vaši lični podaci, ovi napori se sprovode na osnovu našeg legitimnog interesa prema članu 10, stav 2, tačka 5 Zakona o zaštiti podataka o ličnosti Crne Gore. 

Kako bismo optimizovali naše usluge, moramo rješavati potencijalne prekide. Na primjer, ako se nalazite van zone dostave koju ste izabrali, možda ćemo morati da obradimo vaše kontakt podatke kako bismo vam poslali obavještenje. Ako sumnjamo da bi prekid usluge mogao biti uzrokovan prevarantskim ponašanjem, možemo privremeno pauzirati vaš pristup Platformi. Ova mjera je ključna za zaštitu kontinuiteta usluge i izbjegavanje prevare interesa potrošača. Ove odluke se mogu donijeti automatski samo nakon što proces procijeni ljudsko biće prije implementacije sistema. Ako imate bilo kakvih pitanja u vezi sa ovim procesom, uvijek možete kontaktirati agente podrške i zatražiti ljudski pregled. Pravni osnov za optimizaciju usluga je izvršenje ugovora prema članu 10, stav 2, tačka 3 Zakona o zaštiti podataka o ličnosti Crne Gore i podržano članom 15a, stav 2, tačka 1 Zakona o zaštiti podataka o ličnosti Crne Gore jer se ovi podaci obrađuju kako bi se osiguralo da ispunjavate naše operativne zahtjeve prema ugovoru koji ste zaključili sa nama.

3.2.7. Podsticaji

Nudimo različite podsticaje kako bismo našu Platformu učinili privlačnijom za vas i osigurali da uživate u svim prednostima koje naša Platforma nudi. Ove inicijative mogu biti pokrenute u različite svrhe, kao što su poboljšanje vaše bezbjednosti na putu i standarda vožnje. Kada učestvujete u ovim programima, možemo obrađivati vaše lične kontakt podatke i podatke o nalogu, podatke u vezi sa zadacima, kao i analizu podataka o lokaciji i uređaju uključujući analizu kretanja. Pored toga, naš program „Preporuči prijatelja“ omogućava vam da pozovete svoje prijatelje na našu Platformu i ostvarite nagrade kao što su bonusi za preporuku. Kao dio ovog programa, možemo obrađivati vaše lične kontakt podatke i podatke o nalogu, i zapis o vašoj preporuci.

Vaše učešće u ovim podsticajima biće na dobrovoljnoj osnovi, stoga ćemo se oslanjati na saglasnost prema članu 10, stav 1 Zakona o zaštiti podataka o ličnosti Crne Gore kao pravni osnov. Ako ste već dali svoju saglasnost, slobodni ste da je povučete u bilo kom trenutku.

3.2.8. Plaćanje

Na osnovu specifičnih uslova vašeg ugovora, obračun vašeg plaćanja može zavisiti od faktora kao što su broj dostava, udaljenost dostave i/ili broj odrađenih sati. Obrada vaših ličnih kontakt podataka i podataka o nalogu, lokacije, podataka u vezi sa zadacima, neophodna je za precizno izračunavanje vašeg plaćanja i olakšavanje procesa plaćanja. 

Ovaj proces se obavlja automatski uzimajući u obzir sve gore navedene relevantne faktore. Ako imate bilo kakvih pitanja u vezi sa procesom plaćanja, uvijek možete kontaktirati agente podrške na primjer kreiranjem tiketa putem našeg Centra za pomoć i zatražiti ljudski pregled. Vaše podatke obrađujemo u ovu svrhu ako su obračun i pružanje vašeg plaćanja fundamentalni aspekt odnosa između vas i naše Platforme, pravni osnov za ovu obradu je izvršenje ugovora prema članu 10, stav 2, tačka 3 Zakona o zaštiti podataka o ličnosti Crne Gore. 

3.2.9. Završetak naše saradnje

Kada se saradnja između vas i vašeg logističkog provajdera završi, bićemo u obavezi da obradimo određene lične podatke kako bismo utvrdili da je vaš prestanak saradnje (offboarding) pravilno završen. Ovi podaci uključuju vaše lične kontakt podatke i podatke o nalogu, ugovorne podatke kao što su detalji o prestanku saradnje uključujući datum raskida, i podatke u vezi sa zadacima. Pravni osnov za ovu obradu je izvršenje ugovora prema članu 10, stav 2, tačka 3 Zakona o zaštiti podataka o ličnosti Crne Gore.

Nakon raskida saradnje, arhiviraćemo određene lične podatke koji se odnose na vas sve dok je takvo čuvanje neophodno za nas kako bismo ispunili zakonske zahtjeve i neophodno za rješavanje zahtjeva ili razloge izvještavanja u skladu sa tabelom datom u nastavku (u Odjeljku 7. Koliko dugo čuvamo vaše podatke?). Pravni osnov za obradu vaših podataka radi arhiviranja je zakonska obaveza prema članu 10, stav 2, tačka 1 Zakona o zaštiti podataka o ličnosti Crne Gore, a za rješavanje zahtjeva nakon raskida je legitimni interes prema članu 10, stav 2, tačka 5 Zakona o zaštiti podataka o ličnosti Crne Gore.

3.3. Kada obezbeđujemo sigurnost naše Platforme

3.3.1. IT infrastruktura, hosting baze podataka i bezbednost sistema

Koristimo najsavremenije servere, mrežnu opremu i klaud usuge (cloud) za rad naše Platforme, kako bismo osigurali visoke performanse i neprekidnu uslugu. Sve vrste ličnih informacija koje dajete i informacije koje prikupljamo o vama čuvaju se i štite unutar sigurnog okruženja naše Platforme. 

Kako bismo to postigli, koristimo alate kao što su detekcija sigurnosti krajnjih tačaka, praćenje saobraćaja, sistemi rezervnih kopija i rješenja za sprječavanje gubitka podataka kako bismo vaše podatke čuvali bezbjednim. Pravni osnov za obradu vaših podataka radi hostinga i osiguravanja bezbjednosti vaših ličnih podataka je legitimni interes prema članu 10, stav 2, tačka 5 Zakona o zaštiti podataka o ličnosti Crne Gore.

3.3.2. Usklađenost

Pored zakonskih zahtjeva, očekujemo od svih učesnika naše Platforme da se pridržavaju zahtjeva naših uslova korišćenja, kodeksa ponašanja, sličnih pravila i procesa koji se na njih primjenjuju. Svrha ovoga je sprječavanje i ublažavanje poslovnih rizika i osiguranje usklađenosti sa zakonskim i etičkim standardima. Shodno tome, nepravilnosti će biti istražene i nakon potvrde takvog odstupanja, možemo preduzeti odgovarajuće radnje kao što su raskid ili suspenzija uključenog naloga, podložno zakonskim preduslovima. Ovo bi moglo zahtijevati od nas da preduzmemo odgovarajuće i proporcionalne mjere kako bismo zaštitili naš Legitimni Interes, uključujući, ali ne ograničavajući se na sprječavanje ponovne aktivacije pojedinaca koji su prethodno uklonjeni sa Platforme zbog ozbiljnih povreda i/ili nedoličnog ponašanja. 

U ovom kontekstu možemo obrađivati vaše lične kontakt podatke i podatke o nalogu, ugovorne, podatke u vezi sa zadacima, lokaciju i uređaj, kao i podatke o komunikaciji. 

Ovaj proces je zasnovan na našem legitimnom interesu prema članu 10, stav 2, tačka 5 Zakona o zaštiti podataka o ličnosti Crne Gore jer imamo snažan interes da našu Platformu održavamo bezbjednom za sve učesnike i da podržavamo integritet naših operacija.

3.3.3. Operativna bezbednost i sprečavanje prevara

Jedan od naših glavnih prioriteta je da osiguramo bezbjednu Platformu i sigurno iskustvo dostave za sve koji učestvuju u našoj Platformi. Da bi se postigao ovaj cilj, sprovode se proaktivne mjere za sprječavanje prevarantskih aktivnosti i osiguranje operativne bezbjednosti. Ovaj proces uključuje obradu ličnih kontakt podataka i podataka o nalogu kao što su vaš interni ID i fotografija, ugovornih podataka kao što su informacije o vozilu, podataka u vezi sa zadacima, lokacije i uređaja, kao i podataka o identifikaciji uključujući dokumenta izdata od strane države i radnu dozvolu gdje to zahtijeva vaša uloga. 

Posvećeni smo zaštiti naše mreže od prevarantskih aktivnosti, kao što su manipulacija sesijom i lokacijom. Za operacionalizaciju ovih aktivnosti sprječavanja prevara, koristimo specijalizovane provajdere usluga treće strane. Procjenom podataka o vašem uređaju i lokaciji, ovi provajderi nam pomažu da kreiramo sigurne identifikatore uređaja i otkrijemo neovlašćene tehničke anomalije — uključujući neovlašćeno mijenjanje aplikacija, klonirane aplikacije i lažiranje lokacije.

Takođe koristimo analizu podataka o uređaju kako bismo identifikovali probleme u bezbjednosti saobraćaja i poboljšali standarde vožnje. Neki od ovih procesa mogu se obaviti automatski uzimajući u obzir sve gore navedene relevantne faktore. Ako imate bilo kakvih pitanja u vezi sa ovim procesom, uvijek možete kontaktirati agente podrške i zatražiti ljudski pregled. Pravni osnov za obradu vaših podataka u svrhe operativne bezbjednosti i sprječavanja prevara je legitimni interes prema članu 10, stav 2, tačka 5 Zakona o zaštiti podataka o ličnosti Crne Gore.  

Možemo koristiti prepoznavanje lica i tehnologije za provjeru ID-a kako bismo osigurali da samo legitimni vlasnici naloga pristupaju nalozima dostavljača. U tu svrhu koristimo tehnologije koje nam služe da potvrdimo da statična slika vašeg lica pripada vama. Ova automatizovana obrada je dobrovoljna, a vi umjesto toga možete izabrati alternativu ljudskog pregleda. Uvjeravamo vas da se tokom ovog procesa vaši podaci ne koriste ni u koju drugu svrhu i da se ne otkrivaju bilo kojim neovlašćenim trećim stranama. Pravni osnov za automatizovanu obradu je vaša izričita saglasnost prema članu 10, stav 1 i članu 13, stav 1, tačka 1, dok je alternativa manuelnog ljudskog pregleda zasnovana na našem legitimnom interesu u operativnoj bezbjednosti i sprječavanju prevara prema članu 10, stav 2, tačka 5 Zakona o zaštiti podataka o ličnosti Crne Gore.

3.4. Kada promovišemo našu Platformu

3.4.1. Kampanje za uvođenje u rad (onboarding)

Koristimo ciljane kampanje kako bismo uključili više dostavljača na našu Platformu, što uključuje prikazivanje prilagođenih oglasa na veb-sajtovima prilagođenih specifičnim segmentima publike. Dodatno, ako posjetite naš veb-sajt da biste istražili mogućnost da postanete dostavljač, možemo koristiti kolačiće i veb trakere da vas podsjetimo da podnesete svoju prijavu. Tipično, ova praksa uključuje samo anonimne informacije i ne obrađujemo lične podatke u tu svrhu. Međutim, u izuzetnim slučajevima gdje se lični podaci obrađuju, oni mogu uključivati podatke o uređaju, kao i lične kontakt podatke i podatke o nalogu. 

Oslanjamo se na naš legitimni interes prema članu 10, stav 2, tačka 5 Zakona o zaštiti podataka o ličnosti Crne Gore kao pravni osnov za promovisanje naše Platforme novim dostavljačima. 

3.4.2. Korporativne komunikacije

Fotografije i video snimci mogu biti objavljeni na našim sajtovima društvenih medija kao što su LinkedIn ili Instagram kako bismo promovisali našu Platformu i kulturu. Za grupne fotografije, biće vam data mogućnost da uložite prigovor i na fotografisanje i na objavljivanje fotografije ili videa. Slobodni ste da zatražite brisanje određene slike u bilo kom trenutku. Imajte na umu da ćemo, kako bismo razmotrili vaš zahtjev, zahtijevati od vas da tačno naznačite koju fotografiju ili video snimak želite da uklonite sa određene usluge. Obrađivaćemo ove podatke dok ne uložite prigovor na obradu ili povučete svoju saglasnost (u slučaju portretnih fotografija).

Naš pravni osnov za obradu fotografija biće ili vaša saglasnost prema članu 10, stav 1 Zakona o zaštiti podataka o ličnosti Crne Gore u slučaju portretnih fotografija koje prikazuju samo vas kao osobu, ili legitimni interes prema članu 10, stav 2, tačka 5 Zakona o zaštiti podataka o ličnosti Crne Gore u slučaju grupnih fotografija koje vas prikazuju kao dio veće grupe od više ljudi.

3.5. Kada poboljšavamo naše usluge

3.5.1. Ankete i intervjui

Uvijek težimo da poboljšamo naše usluge, a vaše dragocjene povratne informacije su važan dio tog procesa. Kao takve, ponekad tražimo vaše povratne informacije ili vas pozivamo na intervju. Za ankete i intervjue, obrađujemo vaše lične kontakt podatke i podatke o nalogu, podatke u vezi sa zadacima, podatke o uređaju, i sadržaj vaših povratnih informacija. Možemo takođe snimiti vaše ponašanje pri korišćenju kao dio korisničkih intervjua. 

Učešće u anketama i intervjuima zahtijeva vašu saglasnost prema članu 10, stav 1 Zakona o zaštiti podataka o ličnosti Crne Gore. Nakon što date svoju saglasnost za učešće u našim anketama, kontaktiraćemo vas putem vaših preferiranih komunikacionih kanala, koji mogu uključivati in-app poruke, email, SMS ili društvene komunikacione platforme kao što je WhatsApp. Ako ste već dali svoju saglasnost i želite da je opozovete sa budućim dejstvom, obavijestite nas kontaktiranjem. U tom slučaju, isključićemo vas iz učešća u intervjuima i postaraćemo se da više ne dobijate pozive. Podatke koje obrađujemo u okviru korisničkih anketa i intervjua čuvaćemo onoliko dugo koliko nam date saglasnost za to. Najkasnije kada obrišete svoj nalog, smatraćemo da je vaša izjava o saglasnosti povučena.

3.5.2. Analitika podataka i poslovna inteligencija

Vršimo analitiku podataka i razvijamo poslovnu inteligenciju kako bismo poboljšali našu Platformu u smislu razvoja proizvoda, efikasnog upravljanja resursima i, ultimativno, poboljšali poslovne performanse. Na primjer, to je slučaj kada se lični podaci obrađuju kako bi se izmjerila efikasnost i djelotvornost i identifikovala potencijalna poboljšanja u našim operativnim strukturama i poslovnim procesima. U tu svrhu obrađujemo lične kontakt podatke i podatke o nalogu, podatke u vezi sa zadacima, ugovorne, i podatke o lokaciji i uređaju. 

Ovi uvidi su obično agregirani (što znači obrađeni potpuno anonimno, tako da vas niko nikada ne može identifikovati kao osobu) ili pseudonimizovani (što znači da će biti veoma teško identifikovati vas kao osobu). Pravni osnov za obradu vaših podataka u ovu svrhu je legitimni interes prema članu 10, stav 2, tačka 5 Zakona o zaštiti podataka o ličnosti Crne Gore.

3.6. Kada smo u obavezi da se pridržavamo zakona i propisa

3.6.1. Zahtevi organa vlasti i pravni postupci

Kao i kod svake organizacije, postoje slučajevi kada smo u obavezi da dijelimo lične podatke sa javnim organima. Dodatno, mogu postojati slučajevi u kojima moramo obrađivati vaše lične podatke kako bismo pokrenuli ili odbranili pravne zahtjeve i podržali naša prava i interese. U tu svrhu možemo otkriti i obraditi određene podatke koje imamo o vama, u mjeri u kojoj je to strogo neophodno za zaključivanje ovih pravnih postupaka i istraga. 

Zadržavamo ove informacije onoliko dugo koliko je neophodno za usklađivanje sa zakonskim obavezama u vezi sa tekućim postupcima i istragama. Nakon konačnog zatvaranja odgovarajućih pravnih postupaka, odmah ćemo izbrisati vaše podatke. Pravni osnov za obradu vaših podataka radi usklađivanja sa zahtjevima javnih organa je zakonska obaveza prema čl. 6(1)(c) GDPR-a (odnosno odgovarajući član lokalnog zakona); a za pokretanje i odbranu pravnih zahtjeva je legitimni interes prema članu 10, stav 2, tačka 5 Zakona o zaštiti podataka o ličnosti Crne Gore.

3.6.2. Odgovaranje na zahteve lica na koje se podaci odnose

Zakoni o zaštiti podataka daju vam različita zakonska prava. Posvećeni smo njihovom poštovanju u svakom trenutku. Kada ostvarujete ova prava, moramo obrađivati vaše podatke kako bismo efikasno odgovorili na vaš zahtjev. Na primjer, ako odlučite da ostvarite svoje pravo na pristup, moramo prikupiti sve informacije koje imamo kako bismo ispunili našu obavezu da odgovorimo. 

Da bismo to postigli, možemo obrađivati bilo koju vrstu podataka koju imamo o vama, samo u mjeri u kojoj je to neophodno za ispunjavanje naših obaveza. Pravni osnov za obradu vaših podataka radi usklađivanja sa zahtjevima subjekata podataka je zakonska obaveza prema članu 10, stav 2, tačka 1 Zakona o zaštiti podataka o ličnosti Crne Gore. Zadržavamo ove informacije onoliko dugo koliko je neophodno za usklađivanje sa našim zakonskim obavezama. 

3.6.3. Usklađenost sa propisima

Pod različitim regulatornim okvirima u Crnoj Gori kao što su propisi o finansijskim uslugama, zakoni o zaštiti konkurencije, Zakon o elektronskoj trgovini ili drugi propisi koji regulišu odnose između platformi i preduzeća, dužni smo da dijelimo određene agregirane podatke sa stranama navedenim u ovim zakonima (na primjer, poslovnim partnerima na našoj Platformi). Iako će ovi podaci poticati od podataka koji omogućavaju identifikaciju ličnosti, generalno nijesmo obavezni da dijelimo lične podatke sa trećim stranama prema ovim zakonima. 

Štaviše, usklađenost sa relevantnim zakonima kao što su zakoni o socijalnom osiguranju, radni ili komercijalni zakoni zahtijeva prikupljanje i čuvanje ličnih informacija u regulatorne svrhe. Da bismo ispunili ove obaveze, dužni smo da obrađujemo različite vrste podataka kao što su podaci o identifikaciji uključujući lična dokumenta izdata od strane države, informacije o osiguranju, ugovorni podaci uključujući vrstu i trajanje ugovora.

Ovaj proces može uključivati provjeru i potvrdu usklađenosti sa zakonskim zahtjevima u pogledu starosne dobi, posjedovanja neophodnih dozvola (na primjer, vozačka dozvola, radna dozvola), dostupnosti zdravstvenog osiguranja ili kreiranja neophodnog dokaza o radu. Ovaj proces je ključan kako bi se osiguralo da svi učesnici Platforme poštuju zakonske zahtjeve za rad na našoj Platformi. Obrada ličnih podataka zasnovana je na pravnom osnovu zakonske obaveze prema članu 10, stav 2, tačka 1 Zakona o zaštiti podataka o ličnosti Crne Gore.

4. Ko će primiti vaše podatke i pod kojim okolnostima?

Gore smo objasnili detalje obrade podataka uključujući uobičajene primaoce u toku vaših redovnih aktivnosti na našoj Platformi. To će obično biti korisnici, poslovni partneri kao što su restorani, agenti podrške dostavljačima i marketinški partneri. Pored toga, naši zaposleni će dobiti pristup vašim podacima radi ispunjavanja svojih profesionalnih dužnosti, kao što je pružanje odličnog onlajn iskustva ili razmatranje vašeg zahtjeva za podršku, na bazi „potrebe da znaju“. 

U određenim scenarijima, takođe moramo da podijelimo vaše lične podatke sa primaocima van naše kompanije. Budite uvjereni da se vaši podaci dijele sa ovim primaocima samo u mjeri u kojoj je to neophodno za navedene svrhe i samo onako kako nam je to zakonski dozvoljeno. Pored dijeljenja podataka sa stranama koje su već gore navedene, vaše podatke ćemo dijeliti samo na sljedeći način:

4.1. Kompanije grupe Delivery Hero

Dio smo međunarodne grupe kompanija sa pravnim licima u mnogim djelovima svijeta, uključujući sjedište naše grupe koje se nalazi kod Delivery Hero SE u Berlinu, Njemačka. Kako bismo efikasno koristili naše resurse i osigurali da naši poslovni procesi pravilno funkcionišu, koristimo naše zajedničke tehnološke usluge podrške na nivou cijele grupe koje ponekad zahtijevaju dijeljenje ličnih podataka sa našom matičnom kompanijom, Delivery Hero SE, ili sa lokacijama naših globalnih tehnoloških čvorišta. U određenim situacijama, mogli bismo takođe dijeliti ograničene podatke sa drugim kompanijama grupe, na primjer, da pomognemo u naplati plaćanja ili da implementiramo bezbjednosne mjere.

Kompanije grupe Delivery Hero vezane su strogim ugovorima o prenosu podataka unutar grupe kojima se utvrđuje usklađenost sa zahtjevima zaštite podataka kad god se dijele lični podaci sa kompanijama grupe.

4.2. Obrađivači podataka

Koristimo različite dobavljače usluga treće strane za obavljanje naših operacija. Mnogi od ovih provajdera obrađuju vaše lične podatke kao takozvani „obrađivači podataka''. To znači da im je dozvoljeno da obrađuju vaše lične podatke samo prema našim uputstvima i nemaju nikakva prava da obrađuju vaše lične podatke u svoje sopstvene, nezavisne svrhe. Naši obrađivači su strogo nadgledani i angažujemo samo obrađivače koji ispunjavaju naše visoke standarde zaštite podataka. Glavni obrađivač podataka za cloud tehnologiju na našoj Platformi je sjedište naše grupe locirano kod Delivery Hero SE u Berlinu. Delivery Hero SE nam pruža širok spektar tehnoloških usluga, kao što su cloud hosting, bezbjednost Platforme, marketing ili alati za upravljanje odnosima sa kupcima. 

Delivery Hero SE će takođe koristiti obrađivače podataka (kao takozvane „pod-obrađivače“), kako slijedi:

• Naša Platforma i baze podataka rade na cloud resursima koje obezbjeđuju podružnice Google Cloud Platform i Amazon Web Services u EU. 
• Koristimo alate za marketing i komunikaciju kompanija kao što su SalesForce ili Braze. 
• Naše platforme za finansije i računovodstvo obezbjeđuje SAP. 

Ako želite da zatražite punu listu primalaca vaših ličnih podataka, slobodni ste da to učinite u bilo kom trenutku.

4.3. Ostale treće strane i provajderi usluga

Radimo sa trećim stranama kojima moramo da dijelimo vaše lične podatke i, za razliku od obrađivača podataka, oni nijesu vezani našim uputstvima i umjesto toga će obrađivati vaše podatke nezavisno. To mogu biti naši konsultanti, advokati ili računovođe koji primaju vaše podatke od nas na osnovu ugovora i obrađuju vaše lične podatke iz pravnih razloga ili radi zaštite naših interesa. Slično tome, ovo može uključivati dijeljenje informacija sa osiguravajućim kućama direktno ili sa trećom stranom koja djeluje u njihovo ime, radi upravljanja vašim aranžmanima osiguranja ili olakšavanja vašeg pokrića osiguranjem. U slučaju da vas regrutuje treća strana - logistički provajder, oni će morati da imaju uvid u određene podatke u vezi sa zadacima kako bi ispunili svoje zakonske ili ugovorne obaveze.

Ni pod kojim okolnostima nećemo prodavati ili iznajmljivati vaše lične podatke trećim stranama bez vaše izričite, informisane saglasnosti.

4.4. Spajanja i akvizicije, promena vlasništva

U slučaju spajanja sa drugom kompanijom ili grupom poduhvata ili akvizicije od strane istih, možda ćemo morati da otkrijemo ograničene informacije toj kompaniji i njihovim savjetnicima koji su pod profesionalnom obavezom da čuvaju povjerljivost vaših ličnih podataka. Ovo se može dogoditi u okolnostima kao što su zajedničke procjene dužne pažnje (due diligence) i regulatorna otkrivanja.

U svakom slučaju, postaraćemo se da otkrijemo samo minimalnu količinu informacija neophodnih za sprovođenje transakcije, uz pažljivo razmatranje izvodljivosti uklanjanja ili anonimizacije bilo kojih podataka koji bi mogli identifikovati pojedince.

4.5. Tužilaštvo, sudovi i drugi javni organi

S vremena na vrijeme možemo biti zamoljeni da otkrijemo lične podatke javnim organima. U nekim okolnostima, možemo otkriti lične podatke javnim tijelima radi pokretanja ili odbrane od pravnih zahtjeva, radi zaštite naših prava i interesa ili radi rješavanja bezbjednosnih pitanja.

Primjeri takvih situacija uključuju saradnju u otkrivanju i sprječavanju kriminala, odgovaranje na pravne procese kao što su sudski nalozi ili pozivi, ili dijeljenje podataka sa poreskim organima u poreske svrhe. Javni organi uključeni u ove scenarije mogu uključivati agencije za sprovođenje zakona, sudove, poreske uprave ili druge državne organe.

5. Kako prenosimo vaše lične podatke u druge zemlje?

Mi i strane sa kojima dijelimo vaše lične podatke možemo prenositi lične podatke u zemlje koje nijesu zemlja u kojoj koristite naše usluge. Tamo gdje dođe do takvih prenosa, preduzimamo odgovarajuće mjere kako bismo osigurali da vaši podaci uvijek uživaju adekvatan nivo zaštite u zemljama u koje se prenose. 

Na primjer, ako prenosimo vaše lične podatke iz zemlje unutar Evropskog ekonomskog prostora (EEA) u zemlju izvan EEA, preduzimamo odgovarajuće mjere zaštite kako bismo osigurali da ovi prenosi pružaju nivo zaštite koji je u skladu sa zahtjevima zaštite podataka. Ako postoje specifični dalji zahtjevi zakona zemlje u kojoj koristite naše usluge, pridržavaćemo se i njih. Specifično, što se tiče prenosa iz EEA u zemlje izvan EEA, oslanjamo se na niz odgovarajućih zaštitnih mjera:,

• Standardne ugovorne klauzule uzajamno dogovorene u našem ugovoru sa primaocem podataka (uključujući sve dopunske mjere, ako je potrebno),
• Dalje odgovarajuće mjere zaštite u skladu sa članovima 41 i 42 Zakona o zaštiti podataka o ličnosti Crne Gore (na primjer obavezujuća korporativna pravila). Ako želite da dobijete kopiju odgovarajućih zaštitnih mjera koje osiguravaju prenos podataka, kontaktirajte nas.

6. Koja su vaša zakonska prava?

Prema zakonima o zaštiti podataka, imate pravo na sljedeća prava:

Da biste ostvarili svoja prava, podstičemo vas da koristite funkcije dostupne na vašem nalogu u bilo kom trenutku. Na primjer, ako želite da obrišete svoje podatke ili dobijete njihovu kopiju, to možete direktno učiniti prateći relevantne korake u svom profilu. Ove metode samousluživanja su osmišljene da ubrzaju proces ostvarivanja vaših prava. Alternativno, možete se obratiti i našim kanalima podrške za dostavljače da vam pomognu.

7. Koliko dugo čuvamo vaše podatke?

Vaše lične podatke zadržavamo onoliko dugo koliko je neophodno za postizanje svrha koje smo gore opisali. Trajanje zadržavanja vaših ličnih podataka određuje se faktorima kao što su obim, priroda i svrhe obrade ličnih podataka, i da li imamo legitimne interese ili zakonske obaveze koje zahtijevaju od nas da zadržimo vaše lične podatke.

U uobičajenom toku poslovanja, vaši podaci će biti izbrisani prema tabeli ispod nakon što se ugovor koji vam omogućava rad na našoj Platformi raskine, osim ako smo zakonski obavezni da ih čuvamo duže.

8. Kako koristimo algoritamsko donošenje odluka?

Neki od naših procesa uključuju upotrebu algoritamskog donošenja odluka i mašinskog učenja. Dosledno se trudimo da implementiramo metode koje obezbeđuju značajan nivo ljudskog nadzora u procesu donošenja odluka, omogućavajući nam da modifikujemo ili poništimo odluke po potrebi.

U mnogim slučajevima, procesi algoritamskog donošenja odluka bez ljudskog nadzora neće imati pravne ili slične značajne efekte na vas. Tamo gde imaju, obezbedićemo da imate pravo da ne podlažete procesima algoritamskog donošenja odluka, osim ako su ti procesi odobreni važećim zakonom ili su neophodni za zaključenje ili izvršenje ugovora. U ovim slučajevima, uvek se možete protiviti odluci i zatražiti ljudsku procenu tako što ćete nas kontaktirati.

9. Kako koristimo veštačku inteligenciju? 

Možemo koristiti tehnologije veštačke inteligencije („AI“) u našem poslovanju. U zavisnosti od konteksta, takve tehnologije se mogu koristiti za podršku interakcijama sa dostavljačima (kao što su čet-botovi i prevodi), pomoć u dolaznoj i odlaznoj komunikaciji, usmeravanje i prioritizaciju zahteva, otkrivanje prevara ili zloupotreba, poboljšanje bezbednosti i sigurnosti i unapređenje naših proizvoda i usluga. U ove svrhe možemo obrađivati podatke o nalogu, podatke o porudžbini i isporuci, informacije o uređaju, kao i podatke o podršci dostavljačima. 

Tamo gde koristimo AI tehnologije za poboljšanje naših usluga podrške i operativne efikasnosti, ili za zaštitu naše platforme sprečavanjem prevara i obezbeđivanjem bezbednosti i sigurnosti naših usluga, pravni osnov za obradu ovih podataka je naš legitiman interes prema članu 12, stav 1, tačka 6 Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018.

Takođe možemo koristiti AI za snimanje poziva podrške ili za izradu transkripata i sadržaja četa. Kategorije ličnih podataka koji se obrađuju biće ograničene na ono što je neophodno za relevantnu svrhu. Pravni osnov za ovu obradu je vaš pristanak prema članu 12, stav 1, tačka 1 Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018).

Kad god koristimo dobavljače treće strane za usluge omogućene veštačkom inteligencijom, ti dobavljači će podlegati odgovarajućim ugovornim obavezama, obavezama poverljivosti i zaštite podataka, uključujući, gde je primenljivo, ugovore o obradi podataka prema članu 28 GDPR-a. Ne dozvoljavamo dobavljačima trećih strana da koriste vaše lične podatke za obuku ili poboljšanje svojih AI modela, osim ako vam to nije jasno saopšteno i podržano odgovarajućim pravnim osnovom.

U skladu sa EU Aktom o veštačkoj inteligenciji, osiguravamo da svaka odluka ili sugestija generisana veštačkom inteligencijom koja može značajno uticati na vas podleže ljudskom nadzoru. Naš tim aktivno proverava automatizovane izlaze i potvrđuje važne odluke kako bi zaštitio pravičnost, transparentnost i vaša prava.

Svoja prava u vezi sa našim aktivnostima obrade koje uključuju AI možete ostvariti u bilo kom trenutku. To uključuje pravo na pristup, ispravku, brisanje, ograničenje i prigovor na obradu, i, gde je primenljivo, pravo da se na vas ne odnosi odluka doneta isključivo na osnovu automatizovane obrade. Da biste ostvarili ova prava u skladu sa važećim zakonom, možete nam poslati e-mail na gdpr@glovoapp.com.   

Izmene ove Izjave o privatnosti

Ovu Izjavu o privatnosti možemo povremeno ažurirati kako bismo odrazili naše nove procese, nove tehnologije i zakonske obaveze. Posvećeni smo tome da vas obaveštavamo o svim promenama u našoj praksi privatnosti, pa vas podstičemo da pregledate ovu izjavu o privatnosti kako biste ostali informisani.

Poslednja izmena: oktobar 2026. - pregled sadržaja i strukture.

This Privacy Statement aims to clarify what personal data we process, why we process it, who receives your data and how you can exercise your legal rights.

In this Privacy Statement, personal data means any information which directly identifies you as a person (like your full name and address), or can be used to identify you as a person (like a user ID connected to your identity). Similarly, processing refers to any operation performed on your personal data, for example, the collection, storage, use, disclosure, or destruction of your data.

1. Who are we and how can you reach us?

2. What categories of personal data do we process?

3. What do we do with your personal data?

4. Who will receive your data and under what circumstances?

5. How do we transfer your personal data to other countries?

6. What are your legal rights?

7. How long do we keep your data?

8. How do we use algorithmic decision making?

9. How do we use Artificial Intelligence?

1. Who are we and how can you reach us?

We are Glovo Montenegro d.o.o.  and we are located at Rimski trg br. 4, Podgorica, Crna Gora.

With regard to your privacy, it is us who decides how and for what purposes your personal data is processed while using our delivery platform (“Platform”) and providing delivery services. In data protection language that makes us a so-called data controller (the party responsible for why and how your personal data is processed).

If you have any questions related to how your personal data is processed, you can contact us at gdpr@glovoapp.com If you would like to reach our data protection officer, please contact dpo@deliveryhero.com. 

2. What categories of personal data do we process?

As part of offering our Platform and enabling you to make deliveries (in other words, to become a “rider”) during the period that service is performed in the delivery zone (“session”), we process personal data provided by you, collected from your device when you interact with our Platform or obtained from permitted third parties. We process the following categories of personal data:

3. What do we do with your personal data?

This section outlines how your personal data is processed as a rider on our Platform. If additional purposes not outlined in this section require further processing of your data, you will be informed separately about such activities. For instance, if you are engaged on our Platform via a third party, they are obliged by applicable law to provide you with additional details of how they manage and process your information for their purposes.

3.1.   When you join our Platform

3.1.1.   Application

If you directly apply to become a rider on our Platform, you will be asked to provide your personal contact data such as email address, phone number, identification data such as government-issued documents (passport, work permit), contract data such as vehicle information.

Once you provide your information, we may contact you through your preferred communication channels, which may include email, SMS, or social communication channels like WhatsApp. This communication may involve arranging or conducting interviews, reminding the upload of additional information or documents to the recruitment system. The data processed in this step is essential to verify that you can deliver the service and to become a rider on our Platform. If you apply through the “refer a friend” program, a record of this referral will also be kept and processed to fulfil any applicable referral bonus. The legal basis for the application process is therefore entering into a contract  under Article 10, paragraph 2, point 3 of the Personal Data Protection Act of Montenegro. 

3.1.2.   Onboarding and account creation

Once you successfully complete the application process, you will receive an invitation to enter into a contract with a logistics provider to use our Platform as a rider. For this purpose, your personal contact & account, identification, as well as contract data will be processed. This basic information is the basis of our collaboration on our Platform.

In cases where your application documents, including your identification data, cannot be verified in person, we may utilise machine based technologies to verify your documents. If these technologies are used, we will ensure human evaluation of the process and that you can oppose any dissatisfactory result of this verification process via Help Center within the Rider App and we will make sure the verification is reassessed. 

Following these steps, you will be onboarded to the Platform and a rider account will be created. If you decide to use our equipment and/or outfit, we will also need details concerning the equipment you require. Your equipment preference will be documented, along with your personal contact and account data. The legal basis for this processing is therefore entering into or performance of a contract under Article 10, paragraph 2, point 3 of the Personal Data Protection Act of Montenegro.

3.2.   When you use our Platform

3.2.1.   Choosing your sessions

Based on the terms outlined in your contract, you will be given the option to book available sessions. This process requires the processing of your contact and account, contract, and task-related data such as your session details.

If you do not attend your session, we keep a record that you were not online in your session. In addition to the data categories above, when you open your rider app, we may process your location data to offer you sessions (in areas where applicable) and ensure a seamless start to your planned session. The legal basis for this functionality is legitimate interest under Article 10, paragraph 2, point 5 of the Personal Data Protection Act of Montenegro. 

3.2.2.   Batch system

Our ‘batch system’ processes personal contact & account, contract, location & device, as well as task-related data such as the number of accepted and completed deliveries, number of deliveries per hour. This system offers transparent insights into your statistics while operating within our Platform. For more detailed information regarding the 'batch system', you can easily review further insights and system-related information on the Platform. 

The legal basis for processing your batch system data is performance of a contract underArticle 10, paragraph 2, point 3 of the Personal Data Protection Act of Montenegro and supported by Article 15a, paragraph 2, point 1 of the Personal Data Protection Act of Montenegro as this data is processed to ensure that you fulfil our operational requirements under the contract. This process is done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents by creating a ticket through our Help Center and request human review.

3.2.3.   Delivering orders

When you start your session for receiving orders, your personal contact & account, contract data such as your vehicle type, as well as location and device data will be used to calculate your proximity to the pick-up and drop-off locations, estimate the delivery time, and offer you a delivery based on this information while taking into account the delivery volume and weight.  

Offering you the most suitable delivery in real time is only possible when we use algorithmic decision making processes that take into account all relevant factors mentioned above.If you have any inquiries regarding the delivery offers, you can always contact our support agents  by creating a ticket through our Help Center, available via the Rider App, and request a human review of the process. As offering you deliveries is an essential part of enabling you to operate on our Platform, the legal basis for this processing is performance of a contract under Article 10, paragraph 2, point 3 of the Personal Data Protection Act of Montenegro and supported by Article 15a, paragraph 2, point 1 of the Personal Data Protection Act of Montenegro.  

Once you get the delivery task, you are free to choose the route. Our Platform may offer an integrated maps function that you can use during deliveries. If you use this feature, your device data and location data will be shared with the navigation service provider. Similarly, in cases where customers provide delivery instructions in a language different from your preference, our Platform may incorporate a translation feature. This feature may connect you to a third-party translation service (for instance, Google Translate) that may process your communications data in line with their own privacy practices. 

Using these functionalities is optional and the legal basis for this processing is consent under Article 10, paragraph 1 of the Personal Data Protection Act of Montenegro.

3.2.4.   Communication with support agents, business partners and customers

If you experience any challenges when using our Platform, you can reach out to support agents or business partners (for instance, restaurants) through in-app chat or any other available channels (for instance, by creating a ticket through our Help Center). Similarly, if you encounter any difficulties with your delivery on our Platform, you can reach out to the customer through our Platform. In such instances, your personal contact & account, communications data, contract data such as your vehicle type, location & device data are processed and some of this data might be shared with the person you are communicating with (for instance, your name is shared with the customer). 

Processing your data is necessary to resolve the issue you are experiencing and to ensure that our Platform is offered to you as promised. Therefore the legal basis for this processing is performance of a contract under Article 10, paragraph 2, point 3 of the Personal Data Protection Act of Montenegro.

To ensure transparency and effective communication in our service operations, we provide relevant information to our customers and business partners (for instance, restaurants). This involves processing various types of data, including your personal contact & account, task-related data such as delivery details, as well as your location & device data. Part of this information, including your name, estimated delivery time, and sometimes your location, is shared with customers and business partners, only to the extent relevant for their order. 

This process is designed to keep participants of our Platform well-informed about their orders and helps them anticipate when the delivery will arrive or when the parcel they shipped via Glovo-on-demand will be delivered. We rely on our legitimate interest under Article 10, paragraph 2, point 5 of the Personal Data Protection Act of Montenegro as the legal basis for sharing your information with customers and business partners.  

3.2.5.   Sending device notifications

We may send you different types of device notifications, including “pop-up notifications” and “in-app messages” that appear on top of other open apps that require us to process your device data. You can consent to receive such notifications, and have the option to revoke this permission in your phone settings. Please be assured that when we are using these technologies we will never capture any information regarding other apps that you may have installed on your device or any personal data contained within those apps.

The legal basis for this processing is consent under Article 10, paragraph 1 of the Personal Data Protection Act of Montenegro.

3.2.6.  Operation management and service optimization

We are dedicated to delivering exceptional service to our customers, which requires efforts to manage and optimise the operations offered on our Platform. This process involves the processing of your personal contact & account as well as contract data such as vehicle information, task-related data such as delivery details, and your location & device data.

Our operation management efforts include determining the number of available sessions, and adjusting schedules to ensure efficient resource utilisation. Wherever possible, we aggregate and pseudonymize personal data, which means that we cannot identify you individually. In case your personal data is involved, these efforts are carried out based on our legitimate interest under Article 10, paragraph 2, point 5 of the Personal Data Protection Act of Montenegro. 

In order to optimise our services we need to address potential disruptions. For instance, if you are outside the delivery zone you selected, we may need to process your contact data to send you a notification in order to inform you. If we suspect that the disruption of the service might be caused by fraudulent behaviour, we may temporarily pause your access to the Platform. This measure is crucial to protect the service continuity and avoid defrauding the interest of consumers. These decisions can be met automatically only after the process is evaluated by a human being prior to system implementation.  If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for service optimization is performance of a contract under Article 10, paragraph 2, point 3 of the Personal Data Protection Act of Montenegro and supported by Article 15a, paragraph 2, point 1 of the Personal Data Protection Act of Montenegro as this data is processed to ensure that you fulfil our operational requirements under the contract you have entered into with us.

3.2.7.   Incentives

We offer a variety of incentives to make our Platform more attractive to you and to ensure that you enjoy all the advantages that our Platform has to offer. These initiatives may be initiated for different purposes, such as improving your road safety and driving standards. When you participate in these programs, we may process your personal contact & account data, task-related data, as well as analysis of location & device data including motion analysis. In addition, our Refer a Friend program allows you to invite your friends to our Platform and obtain rewards such as referral bonuses. As part of this program, we may process your personal contact & account data, and a record of your referral.

Your participation in these incentives will be on a voluntary basis, therefore we will rely on consent under Article 10, paragraph 1 of the Personal Data Protection Act of Montenegro as a legal basis. If you have already given your consent, you are free to revoke your consent at any time.

3.2.8.   Payment

Based on the specific terms of your contract, the calculation of your payment may depend on factors such as the number of deliveries, the distance for delivery, and/or the hours worked. Processing of your personal contact & account, location, task-related data, is necessary to accurately calculate your payment and facilitate the payment process. 

This process is done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding the payment process, you can always contact support agents by for example creating a ticket through our Help Center and request human review. We process your data for this purpose if the calculation and provision of your payment is a fundamental aspect of the relationship between you and our Platform, the legal basis for this processing is performance of a contract under Article 10, paragraph 2, point 3 of the Personal Data Protection Act of Montenegro. 

3.2.9.   Ending our collaboration

When the collaboration between you and your logistic provider  comes to an end, we will be required to process certain personal data to ascertain that your offboarding has been properly completed. This data includes your personal contact & account, contract data such as offboarding details including termination date, and task-related data. The legal basis for this processing is performance of a contract under Article 10, paragraph 2, point 3 of the Personal Data Protection Act of Montenegro.

After termination of the collaboration, we will archive certain personal data pertaining to you as long as such storing is necessary for us to meet statutory requirements and necessary for handling claims or reporting reasons in accordance with the table given below (in Section 7. How long do we keep your data?). The legal basis for processing your data for archiving is legal obligation under Article 10, paragraph 2, point 1 of the Personal Data Protection Act of Montenegro and for addressing post-termination requirements is legitimate interest under Article 10, paragraph 2, point 5 of the Personal Data Protection Act of Montenegro.

3.3.   When we ensure the safety of our Platform

3.3.1.   IT infrastructure, database hosting, and systems security

We use state of the art servers, network equipment and cloud services to operate our Platform, to ensure high performance and uninterrupted service. All types of personal information you provide and the information we collect about you are stored and protected within the secure environment of our Platform. 

In order to achieve this, we use tools such as endpoint security detection, traffic monitoring, backup systems and data loss prevention solutions to keep your data secure. The legal basis for processing your data to host and ensure the security of your personal data is legitimate interest under Article 10, paragraph 2, point 5 of the Personal Data Protection Act of Montenegro. 

3.3.2.   Compliance

In addition to legal requirements, we expect all of our Platform participants to comply with the requirements of our conditions of use, code of conduct, similar rules and processes as they apply to them. The purpose of this is to prevent and mitigate business risks and to ensure compliance with legal and ethical standards. Accordingly, irregularities will be investigated and upon confirming such deviation, we may take appropriate actions such as termination or suspension of the account involved, subject to legal prerequisites. This might require us to take appropriate and proportionate measures in order to safeguard our Legitimate Interest, including but not limited to preventing the re-activation of individuals previously removed from the Platform  for serious violations and/or misconduct. 

In this context we may process your personal contact & account, contract, task-related, location & device, as well as communications data. 

This process is based on our legitimate interest under Article 10, paragraph 2, point 5 of the Personal Data Protection Act of Montenegro as we have a strong interest in maintaining our Platform safe for all participants and upholding the integrity of our operations. 

3.3.3.   Operational safety and fraud prevention

One of our main priorities is to ensure a secure Platform and safe delivery experience for everyone participating in our Platform. To achieve this objective, proactive measures to prevent fraudulent activity and to ensure operational safety are implemented. This process includes the processing of personal contact & account data such as your internal ID and photo, contract data such as vehicle information, task-related, location & device, as well as identification data including government-issued documents, and work permit where required by your role. 

We are committed to protecting our network from fraudulent activities, such as session and location manipulation. To operationalize these fraud prevention activities, we utilize specialized third-party service providers. By evaluating your device and location data, these providers help us create secure device identifiers and detect unauthorized technical anomalies—including app tampering, cloned applications, and location spoofing.

We also leverage analysis of device data to identify road safety issues and improve driving standards. Some of these processes may be done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for processing your data for the purposes of operational safety and fraud prevention is legitimate interest under  Article 10, paragraph 2, point 5 of the Personal Data Protection Act of Montenegro.  

We may use facial recognition and ID verification technologies to ensure that only legitimate account holders access rider accounts. For this purpose, we utilise technologies that serve us to confirm the static image of your face belongs to you. This automated processing is voluntary, and you may choose a human review alternative instead. We assure that during this process your data is not used for any other purpose and not disclosed to any unauthorised third parties. The legal basis for the automated processing is your explicit consent under Article 10, paragraph 1and Article 13, paragraph 1, point 1, while the manual human review alternative is based on our legitimate interest in operational safety and fraud prevention under  Article 10, paragraph 2, point 5 of the Personal Data Protection Act of Montenegro. 

3.4.   When we promote our Platform

3.4.1.   Onboarding campaigns

We utilise targeted campaigns to onboard more riders on our Platform, which involves displaying customised advertisements on websites tailored to specific audience segments. Additionally, if you visit our website to explore becoming a rider, we may utilise cookies and web trackers to remind you to submit your application. Typically, this practice only involves anonymized information, and we do not process personal data for this purpose. However, in exceptional cases where personal data is processed, it may include device, as well as personal contact & account data. 

We rely on our legitimate interest under Article 10, paragraph 2, point 5 of the Personal Data Protection Act of Montenegro as the legal basis for promoting our Platform to new Riders. 

3.4.2.   Corporate communications

Photos and video footage might be published on our social media sites such as Linkedin or Instagram to promote our Platform and culture. For group photos, you will be given the opportunity to object to both the taking and the publication of the photo or video. You are free to request the deletion of a specific image at any point in time. Please note that, in order to review your request, we will require you to indicate exactly which photo or video recording you would like to have removed from a certain service. We will process this data until you object to the processing, or withdraw your consent (in the case of portrait photos).

Our legal basis for the processing of photos will be either your consent per Article 10, paragraph 1 of the Personal Data Protection Act of Montenegro in the case of portrait photos showing only you as a person, or legitimate interest under Article 10, paragraph 2, point 5 of the Personal Data Protection Act of Montenegro in the case of group photos showing you as part of a larger group of multiple people.

3.5.   When we improve our services

3.5.1.   Surveys and interviews

We always aim to improve our services, and your valuable feedback is an important part of that process. As such, we sometimes ask for your feedback or invite you to an interview. For surveys and interviews, we process your personal contact & account, task-related, device data, and the content of your feedback. We may also record your usage behaviour as part of the user interviews. 

Participation in the surveys and interviews requires your consent under Article 10, paragraph 1 of the Personal Data Protection Act of Montenegro. After you provide your consent to participate in our surveys, we will contact you through your preferred communication channels, which may include in-app messages, email, SMS, or social communication Platforms such as WhatsApp. If you have already given your consent and would like to revoke it with future effect, please let us know by contacting us. In this case, we will exclude you from participating in interviews and ensure that you don't receive any further invitations. We will keep the data we process within user surveys and interviews for as long as you grant us consent to do so. At the latest, when you delete your account, we will consider your declaration of consent to have been withdrawn.

3.5.2.   Data analytics and business intelligence

We perform data analytics and develop business intelligence to improve our Platform in terms of product development, efficient resource management, and, ultimately, improve business performance. For example, this is the case when personal data is processed to measure the efficiency and efficacy and identify potential improvements in our operational structures and business processes. For this purpose, we process personal contact & account, task-related, contract, and location & device data. 

These insights are typically aggregated (meaning processed fully anonymously, so you can never be identified as a person by anybody) or pseudonymized (meaning it will be very hard to identify you as a person). The legal basis for processing your data for this purpose is legitimate interest under Article 10, paragraph 2, point 5 of the Personal Data Protection Act of Montenegro.

3.6.   When we are required to comply with laws and regulations

3.6.1.   Authority requests and legal proceedings

As with any organisation, there are instances when we are required to share personal data with public authorities. Additionally, there might be instances where we have to process your personal data to initiate or defend legal claims and uphold our rights and interests. For this purpose, we may disclose and process certain data we hold about you, to the extent strictly necessary to conclude these legal proceedings and investigations. 

We retain this information for as long as necessary to comply with legal obligations related to ongoing proceedings and investigations. After the final closing of the respective legal proceedings, we will delete your data immediately. The legal basis for processing your data for complying with public authority requests is legal obligation under Art. 6(1)(c) GDPR; and for initiating and defending legal claims is legitimate interest under Article 10, paragraph 2, point 5 of the Personal Data Protection Act of Montenegro.

3.6.2.   Responding to data subject requests

Data protection laws grant you various legal rights. We are committed to respecting them at all times. When you exercise these rights, we must process your data to effectively address your request. For instance, if you choose to exercise your right to access, we need to gather all of the information we hold about to meet our obligation to respond. 

To achieve this, we may process any type of data we hold about you, only to the extent necessary to comply with our obligations. The legal basis for processing your data for complying with data subject requests is a legal obligation under Article 10, paragraph 2, point 1 of the Personal Data Protection Act of Montenegro. We retain this information for as long as necessary to comply with our legal obligations. 

3.6.3.   Regulatory compliance

Under various regulatory frameworks in Montenegro such as financial services regulations, antitrust and competition laws, the Law on Electronic Commerce or other regulation governing platform to business relations,we are required to share certain aggregated data with the parties specified in these laws (for example, the business partners on our Platform). While this data will originate from personally identifiable data, we are generally not required to share personal data with third parties under these laws. 

Moreover, compliance with relevant laws such as social security, employment, or commercial laws requires the collection and retention of personal information for regulatory purposes. To fulfill these obligations, we are obligated to process various types of data such as identification data including government-issued identification documents, insurance information, contract data including type and duration of contract.

This process may involve verification and confirmation of compliance with legal age requirements, possession of necessary permits (for instance, driver's licence, work permit), availability of health insurance coverage, or creating necessary proof of work. This process is crucial to ensure that all Platform participants comply with the statutory requirements for operating in our Platform. The processing of personal data is based on the legal basis of legal obligation under Article 10, paragraph 2, point 1 of the Personal Data Protection Act of Montenegro.

4. Who will receive your data and under what circumstances?

We explained above the details of data processing including the usual recipients in the course of your regular activities on our Platform. These will be typically customers, business partners such as restaurants, rider support agents and marketing partners. In addition, our staff members will receive access to your data to fulfil their professional duties, such as providing you with a great online experience or looking into your support request, on a need to know basis. 

In certain scenarios, we also need to share your personal data with recipients outside of our company. Please be assured that your data is shared with these recipients only to the extent necessary for the specified purposes and only as we are legally permitted to do so. In addition to sharing data with the parties already specified above, we will only share your data as follows:

4.1.   Delivery Hero group companies

We are part of an international group of companies with legal entities in many parts of the world, including our group’s headquarters located with Delivery Hero SE in Berlin, Germany. To utilise our resources efficiently and ensure that our business processes function properly, we utilise our group-wide shared technological support services that sometimes necessitate sharing personal data with our parent company, Delivery Hero SE, or with the locations of our global tech hubs. In certain situations, we might also share limited data with other group companies, for example, to assist with payment collection or to implement security measures.

Delivery Hero group companies are bound by strict intra-group data transfer agreements ascertaining compliance with data protection requirements whenever sharing personal data with group companies.

4.2.   Data processors

We use various third-party service providers to perform our operations. Many of these providers process your personal data as so-called “data processors''. This means they are only allowed to process your personal data under our instructions and have no claims whatsoever to process your personal data for their own, independent purposes. Our processors are strictly monitored and we only engage processors who meet our high data protection standards. The main data processor for cloud technology on our Platform is our group’s headquarters located with Delivery Hero SE in Berlin. Delivery Hero SE provides us with a wide range of services of technology, such as cloud hosting, Platform security, marketing or customer relationship management tools. 

Delivery Hero SE will also use data processors (as so-called “sub-processors”), as follows:

• Our Platform and databases run on cloud resources provided by the EU subsidiaries of Google Cloud Platform and Amazon Web Services. 
• We use marketing and communications tools by companies such as SalesForce or Braze. 
• Our finance and accounting platforms are provided by SAP. 

If you would like to request the full list of recipients of your personal data, you are free to do so at any point in time.

4.3.   Other third parties and service providers

We work with third parties, to whom we need to share your personal data and unlike data processors, they are not bound by our instructions and instead will process your data independently. These may be our consultants, lawyers or accountants who receive your data from us under a contract and process your personal data for legal reasons, or to protect our own interests. Similarly, this may involve sharing information with the insurance companies directly or with a third party acting on their behalf, to manage your insurance arrangements or facilitate your insurance coverage. In case you are recruited by a third-party-logistics provider, they will need to have visibility on certain task-related data in order to meet their legal or contractual obligations.

Under no circumstances will we sell or rent your personal information to third parties without your explicit, informed consent.

4.4.   Mergers & acquisitions, change of ownership

In the event of a merger with, or acquisition by, another company or group of undertakings, we may need to disclose limited information to that company and their advisors who are under professional obligations to maintain the confidentiality of your personal data. This may occur in circumstances such as mutual due diligence assessments and regulatory disclosures.

In any event, we will ensure that we only disclose the minimum amount of information necessary to conduct the transaction, while also carefully considering the feasibility of removing or anonymising any data that could identify individuals.

4.5.   Prosecuting authorities, courts and other public authorities

From time to time we may be requested to disclose personal data to public authorities. In some circumstances, we may disclose personal data with public bodies to bring or defend against legal claims, to protect our rights and interests, or to address security concerns.

Examples of such situations include cooperating in the detection and prevention of crime, responding to legal processes such as court orders or subpoenas, or sharing data with tax authorities for tax-related purposes. The public authorities involved in these scenarios may include law enforcement agencies, courts, tax authorities, or other government bodies.

5. How do we transfer your personal data to other countries?

We and the parties we share your personal data with may transfer personal data to countries other than the country in which you use our services. Where such transfers take place, we take appropriate measures to ensure that your data is always afforded an adequate level of protection in the countries to which it is transferred. 

For example, if we transfer your personal data from a country within the European Economic Area (EEA) to a country outside of the EEA, we take appropriate safeguards to ensure that these transfers provide a level of protection that complies with data protection requirements. If there are specific further requirements of the law of the country in which you use our services, we will abide by them as well. Specifically, as far as transfers from the EEA to countries outside the EEA are concerned, we rely on a number of appropriate safeguards:,

• Standard contractual clauses mutually agreed in our contract with the data recipient (including any supplementary measures, if required),
• Further appropriate safeguards in accordance with Articles 41 and 42 of the Personal Data Protection Act of Montenegro  (for example binding corporate rules). If you would like to receive a copy of the appropriate safeguards securing the data transfer, please contact us.

6. What are your legal rights?

Under the data protection laws, you are entitled to the following rights:

To exercise your rights, we encourage you to use the functions available in your account at any time. For example, if you would like to delete your data, or receive a copy of it, you can directly do so by following the relevant steps in your profile. These self-service methods are designed to expedite the process of fulfilling your rights. Alternatively, you can also reach out to our rider support channels to assist you. 

7. How long do we keep your data?

We retain your personal data for as long as it is necessary to achieve the purposes we described above. The duration for which we retain your personal data is determined by factors such as the scope, nature and purposes of the personal data processing, and whether we have legitimate interests or legal obligations that require us to retain your personal data.

In the ordinary course of operations, your data will be deleted according to the table below once the contract allowing you to operate on our Platform is terminated, unless we are legally required to retain it for a longer time.

8. How do we use algorithmic decision making?

Some of our processes include the use of algorithmic decision making and machine learning. We consistently strive to implement methods that ensure a significant level of human oversight in the decision making process, enabling us to modify or reverse decisions as needed.

In many cases, the algorithmic decision making processes without human oversight will not have legal or similar significant effects on you. Whereas they do, we will ensure that you have the right not to be subject to the algorithmic decision making processes, unless those processes are authorised by applicable law or are necessary for the entering into or performance of a contract. In these cases, you can always oppose the decision and request a human evaluation by contacting us.

9. How We Use Artificial Intelligence?  

We may use artificial intelligence (“AI”) technologies across our operations. Depending on the context, such technologies may be used to support rider service interactions (such as chatbots and translations), assist with inbound and outbound communications, route and prioritise requests, detect fraud or abuse, improve safety and security, and enhance our products and services. For these purposes, we may process account data, order and delivery data, device information, as well as rider support data. 

Where we use AI technologies to improve our support services and operational efficiency, or to protect our platform by preventing fraud and ensuring the safety and security of our services, the legal basis for processing this data is our legitimate interest under Art. 6(1)(f) GDPR.

We may also use AI to record support calls or to produce transcripts and chat content. The categories of personal data processed will be limited to what is necessary for the relevant purpose. The legal basis for this processing is your consent under Art. 6(1)(a) GDPR. 

Whenever we use third-party providers for AI-enabled services, those providers will be subject to appropriate contractual, confidentiality and data protection obligations, including, where applicable, data processing agreements under Art. 28 GDPR. We do not permit third-party providers to use your personal data to train or improve their AI models, unless this is clearly disclosed to you and supported by an appropriate legal basis.

In line with the EU AI Act, we ensure that any AI-generated decision or suggestion that may significantly affect you is subject to human review. Our team actively checks automated outputs and confirms important decisions to protect fairness, transparency, and your rights.

You may exercise your rights in relation to our processing activities involving AI at any time. These include the right to access, rectify, erase, restrict and object to the processing, and, where applicable, the right not to be subject to a decision based solely on automated processing. To exercise these rights in accordance with applicable law, you can send us an email to gdpr@glovoapp.com.   

Changes to this Privacy Statement

We may update this Privacy Statement from time to time to reflect our new processes, new technologies, and legal obligations. We are committed to keeping you informed of any changes to our privacy practices, so we encourage you to review this privacy statement to stay updated.

Last modified: October 2026 - review of content and structure.