La presente Informativa sulla privacy ha lo scopo di chiarire quali dati personali elaboriamo, perché li trattiamo, chi riceve i tuoi dati e come puoi esercitare i tuoi diritti.
Nella presente Informativa sulla privacy, per dati personali si intende qualsiasi informazione che ti identifichi direttamente come persona (come il tuo nome completo e indirizzo) o che possa essere utilizzata per identificarti come persona (come un ID utente collegato alla tua identità). Allo stesso modo, il trattamento si riferisce a qualsiasi operazione eseguita sui dati personali dell’interessato, ad esempio la raccolta, la conservazione, l’uso, la divulgazione o la distruzione dei dati.
Siamo Foodinho, S.R.L. (“Glovo“) e ci troviamo in Via Giovanni Battista Pirelli 31, 20124, Milano, Italia.
Per quanto riguarda la tua privacy, siamo noi a determinare come e per quali finalità vengono trattati i tuoi dati personali durante l’utilizzo della nostra piattaforma di consegna (“Piattaforma“). Quanto precede ci rende titolare del trattamento dei dati (vale a dire il soggetto responsabile del motivo e del modo in cui i dati personali dell’interessato vengono elaborati).
In caso di domande relative alle modalità di trattamento dei dati personali, è possibile contattarci all ‘indirizzo gdpr@glovoapp.com. Se invece desiderate contattare il nostro responsabile della protezione dei dati, vi preghiamo di contattare dpo@glovoapp.com.
Nell’ambito dell’offerta della nostra Piattaforma e della possibilità per gli utenti di utilizzare la stessa per effettuare consegne (in altre parole, di diventare un “rider” di seguito anche “utente” oppure “interessato”) durante il periodo in cui il servizio viene eseguito nella zona di consegna (“sessione” o “slot”), trattiamo i dati personali forniti dall’interessato, raccolti dal suo dispositivo quando interagisce con la nostra Piattaforma o ottenuti da terze parti autorizzate. I dati drattati sono i seguenti:
Questa sezione illustra le modalità di trattamento dei tuoi dati personali in qualità di interessato sulla nostra Piattaforma. Nel caso in cui ulteriori finalità non descritte in questa sezione richiedano un ulteriore trattamento dei vostri dati, sarete informati separatamente su tali attività.
Nel momento in cui richiedi l’attivazione di un account come Corriere sulla nostra Piattaforma, ti verrà chiesto di fornire i tuoi dati di contatto personali come indirizzo e-mail, numero di telefono, dati identificativi come documenti identificativi (passaporto, permesso di lavoro, carta d’identità), dati contrattuali come le informazioni sul veicolo.
Una volta fornite le tue informazioni, potremmo contattarti attraverso i tuoi canali di comunicazione preferiti, che possono includere e-mail, SMS o canali di comunicazione social come WhatsApp. Questa comunicazione può comportare l’organizzazione o lo svolgimento di brevi confronti anche finalizzati alla richiesta di ulteriori informazioni o documenti per il completamento dell’attivazione dell’account. I dati trattati in questa fase sono essenziali per verificare che tu possa utlizzare la Piattaforma come rider. Se l’attivazione dell’account è stata richiesta mediante la sezione “invita un amico”, verrà conservata ed elaborata una registrazione di questa segnalazione per il riconoscimento del relativo bonus. La base giuridica per il processo di attivazione dell’account è quindi la stipula di un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Una volta completato con successo il processo di richiesta di attivazione, riceverai un invito a stipulare un contratto per utilizzare la nostra Piattaforma. A tal fine, verranno elaborati i dati personali di contatto e account, di pagamento e fatturazione, di identificazione e contrattuali. Queste informazioni di base sono necessarie per poter utilizzare la Piattaforma.
Nei casi in cui i documenti della richiesta, compresi i dati di identificazione, non possano essere verificati da persone fisiche, potremmo utilizzare tecnologie finalizzate alla verifica della veridicità dei documenti forniti. Ad ogni modo, nel caso in cui queste tecnologie vengano utilizzate, garantiremo l’intervento umano nel processo. Puoi opporti a qualsiasi risultato insoddisfacente di questo processo di verifica tramite quality.italy@glovoapp.com e noi faremo in modo che la verifica venga gestita da nostri specialisti.
Seguendo questi passaggi, verrai inserito nella Piattaforma e verrà creato il tuo account. Se decidi di utilizzare attrezzatura a marchio Glovo, potremmo aver bisogno anche di dettagli relativi all’attrezzatura di cui hai bisogno. La tua preferenza per l’attrezzatura sarà documentata, insieme ai tuoi contatti personali ed ai dati dell’account. La base giuridica di questo trattamento è quindi la stipula o l’esecuzione di un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Ogni settimana per due volte a settimana vengono resi disponibili sul calendario disponibile in App gli slot che possono essere prenotati per utilizzare la Piattaforma. Non è necessario prenotare un numero minimo di slot né è previsto un numero massimo. Il processo di prenotazione richiede l’elaborazione dei dati relativi ai contatti e all’account, contrattuali e relativi all’utilizzo della piattaforma, come i dettagli della sessione.
Se non partecipi alla sessione che hai prenotato, conserviamo un registro che attesti che non eri online durante le sessioni prenotate in quanto ciò potrebbe influire sul tuo punteggio di eccellenza (per una visione più dettagliata vai alla sezione C. 1 Punteggio di eccellenza e sistema batch). Poiché la programmazione delle sessioni e la gestione delle assenze sono parte integrante dell’utilizzo della nostra Piattaforma, la base giuridica di questo trattamento è l’ esecuzione di un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Inoltre, quando apri la tua app Rider e dopo aver deciso di effettuare il check-in per lo slot selezionato, potremmo elaborare la tua posizione e i dati del dispositivo per garantire un inizio senza interruzioni della sessione pianificata. La base giuridica di questa funzionalità è un interesse legittimo del Titolare del trattamento i sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Quando inizi la sessione per la ricezione degli ordini, il tuo contatto personale e il tuo account, i dati contrattuali come il tipo di veicolo, nonché i dati sulla posizione e sul dispositivo verranno utilizzati per calcolare la tua vicinanza ai luoghi di ritiro e consegna, stimare i tempi di consegna e offrirti una proposta di consegna basata su queste informazioni, tenendo conto anche del volume e del peso della consegna richiesta dal consumatore. Per saperne di più su questa funzionalità puoi anche fare riferimento all’informativa sulla trasparenza algoritmica disponibile a questo link nella sezione “Scopri di più” Glovo Italia » Il sistema di eccellenza
Segnalarti la proposta di consegna più adatta in tempo reale è possibile solo quando utilizziamo processi decisionali algoritmici che tengono conto di tutti i fattori rilevanti sopra menzionati. Nel caso di domande relative alle offerte di consegna, è sempre possibile contattare i nostri operatori del supporto e richiedere una revisione umana del processo oppure è possibile scrivere a quality.italy@glovoapp.com per esprimere il proprio punto di vista e contestare la decisione. Poiché la proposta di ordini è una parte essenziale per consentire al rider di operare sulla nostra Piattaforma, la base giuridica di questo trattamento è l’ esecuzione di un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR e supportata dall’articolo 22, paragrafo 2, lettera a) del GDPR.
Una volta ricevuta la proposta di consegna, sei libero di accettarla o meno e di scegliere il percorso. La nostra Piattaforma può offrire una funzione di mappe integrata che puoi utilizzare durante le consegne. Se si utilizza questa funzione, i dati del dispositivo e i dati sulla posizione verranno condivisi con il fornitore del servizio di navigazione. Allo stesso modo, nei casi in cui i clienti forniscano istruzioni di consegna in una lingua diversa dalle loro preferenze, la nostra Piattaforma può incorporare una funzione di traduzione. Questa funzione può metterti in contatto con un servizio di traduzione di terze parti (ad esempio, Google Translate) che può elaborare i dati delle tue comunicazioni in linea con le proprie pratiche sulla privacy. L’utilizzo di queste funzionalità è facoltativo e la base giuridica di questo trattamento è il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.
Ci dedichiamo a consentirvi consegne nel modo più efficiente e a garantire un servizio eccezionale ai nostri clienti. A questo proposito, è fondamentale elaborare i dati sulla posizione come descritti di seguito. Puoi essere certo che il tuo dispositivo non inizierà a condividere la tua posizione per impostazione predefinita. Al contrario, è necessario attivare manualmente la condivisione della posizione nelle impostazioni del dispositivo prima di iniziare a utilizzare la Piattaforma. In ogni caso, i dati sulla tua posizione non saranno elaborati quando non hai pianificato una sessione sulla Piattaforma.
Quando ti trovi in una sessione attiva, i dati sulla tua posizione verranno elaborati durante l’intera sessione. Ad esempio, se passi a un’app di navigazione dopo che ti è stata assegnata una consegna, l’app Rider continuerà a funzionare in background e acquisirà la tua posizione al fine di comunicare al cliente la stima della consegna (per ulteriori informazioni, vedere la sezione 3.C.6.Condivisione delle informazioni con clienti e partner commerciali) e pianificare la migliore consegna successiva per l’interessato (vedere la sezione 3.B.2.Consegna degli ordini). Poiché i dati sulla tua posizione durante le sessioni sono fondamentali per operare sulla nostra Piattaforma, la disattivazione della condivisione della posizione all’interno delle impostazioni del tuo dispositivo ti impedirà purtroppo di ricevere ulteriori consegne. Infine, il trattamento dei dati sulla tua posizione sarà disattivato al termine della sessione, a meno che non vi sia un ordine in corso, nel qual caso verrà disattivato dopo la consegna.
I dati sulla tua posizione acquisiti durante la sessione saranno trattati anche per il calcolo dei pagamenti (vedi sezione 3.B.6.Pagamento) e, in alcuni casi, per rilevare il rispetto delle condizioni d’uso della Piattaforma (vedi Sezione 3.C.5.Conformità) o per evitare tentativi di frode (vedi sezione 3.D.2.Sicurezza operativa e prevenzione delle frodi). Nella nostra Piattaforma promuoviamo comportamenti di guida più sicuri e offriamo una serie di incentivi. Una valutazione equa a tal fine richiede anche il trattamento dei dati di localizzazione dell’interessato acquisiti durante la sessione (vedere la sezione 3.C.3.Incentivi).
Quando non hai pianificato una sessione ma visiti l’app Rider, ad esempio per controllare i pagamenti, vedrai che la nostra app Rider ha una mappa in-app che cattura una posizione approssimativa del dispositivo. Questi dati sulla posizione non vengono condivisi con i nostri sistemi di back-end e non vengono elaborati per nessun altro scopo.
In caso di problemi durante l’utilizzo della nostra Piattaforma, è possibile contattare gli operatori dell’assistenza o i partner commerciali (ad esempio, ristoranti) tramite chat in-app o qualsiasi altro canale disponibile (ad esempio, telefonata). Allo stesso modo, in caso di difficoltà con la consegna sulla nostra Piattaforma, è possibile contattare il cliente attraverso la stessa. In tali casi, vengono elaborati il contatto e l’account personale, i dati contrattuali come il tipo di veicolo, la posizione e i dati del dispositivo e alcuni di questi dati potrebbero essere condivisi con la persona con cui si sta comunicando (ad esempio, il nome del rider viene condiviso con il cliente).
Il trattamento dei tuoi dati è necessario per risolvere il problema che stai riscontrando e per garantire che la nostra Piattaforma ti venga offerta come promesso. Pertanto, la base giuridica di questo trattamento è l’ esecuzione di un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Potremmo inviarti diversi tipi di notifiche sul dispositivo, tra cui “notifiche pop-up” e “messaggi in-app” che appaiono sopra altre app aperte che ci richiedono di elaborare la tua posizione e i dati del dispositivo. L’interessato può acconsentire a ricevere tali notifiche e avere la possibilità di revocare questa autorizzazione nelle impostazioni del telefono. Ti assicuriamo che quando utilizziamo queste tecnologie non acquisiremo mai alcuna informazione relativa ad altre app che potresti aver installato sul tuo dispositivo o qualsiasi dato personale contenuto in tali app.
La base giuridica di questo trattamento è il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.
In base ai termini specifici del contratto, il calcolo del pagamento può dipendere da fattori quali il numero di consegne, la distanza per la consegna e/o le ore lavorate. L’elaborazione del tuo contatto personale e del tuo account, della posizione, dei dati di utilizzo della piattaforma, nonché dei dati di pagamento e fatturazione, è necessaria per calcolare con precisione il pagamento e facilitare il processo di pagamento.
Questo processo viene eseguito automaticamente tenendo conto di tutti i fattori rilevanti sopra menzionati. In caso di domande relative al processo di pagamento, è sempre possibile contattare gli operatori dell’assistenza e richiedere una revisione umana contattando l’assistenza disponibile nell’App. Trattiamo i tuoi dati per questo scopo siccome il calcolo e l’erogazione del tuo pagamento sono un aspetto fondamentale del rapporto tra te e la nostra Piattaforma, la base giuridica per questo trattamento è l’ esecuzione di un contratto ai sensi dell’art. 6 (1) (b) GDPR.
Alla chiusura dell’account, ci verrà richiesto di trattare alcuni dati personali per accertarci che l’offboarding sia stato completato correttamente. Questi dati includono il tuo contatto personale e il tuo account, i dati contrattuali come i dettagli dell’offboarding, tra cui la data e il motivo della chiusura account, il pagamento e la fatturazione e i dati relativi all’utilizzo della piattaforma. La base giuridica di questo trattamento è l’esecuzione di un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Dopo la chiusura dell’account, archivieremo alcuni dati personali che vi riguardano, nella misura in cui tale conservazione è necessaria per soddisfare i requisiti di legge e per la gestione dei reclami in conformità con la tabella riportata di seguito (al punto 7. Per quanto tempo conserviamo i tuoi dati?). La base giuridica per il trattamento dei dati dell’interessato per l’archiviazione è l’esecuzione di un obbligo di legge ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR e per soddisfare i requisiti successivi alla risoluzione è l’interesse legittimo ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
In Glovo implementiamo sistemi per valutare l’effettiva volontà dei rider di utilizzare la nostra Piattaforma . Questi sistemi, chiamati “punteggio di eccellenza” e “sistema batch”, elaborano il contatto personale e l’account, il contratto, la posizione e il dispositivo, nonché i dati relativi all’utilizzo della piattaforma come il numero di consegne accettate o il numero di sessioni utilizzate. Nella tua app Rider puoi facilmente identificare se il punteggio di eccellenza o il sistema batch è attivo nella città in cui operi. Entrambi i sistemi offrono informazioni trasparenti sulle tue statistiche mentre operi all’interno della nostra Piattaforma.
Questi sistemi in genere tengono conto di diversi parametri di seguito descritti. Ti assicuriamo che il feedback dei clienti non viene preso in considerazione per evitare potenziali pregiudizi negativi. Nei casi in cui non operi sulla nostra Piattaforma per almeno un giorno, il tuo punteggio di eccellenza e il batch in cui ti trovi rimangono invariati. Una volta tornati sulla nostra Piattaforma, è possibile riprendere da dove si era interrotto.
Con riferimento al punteggio di Eccellenza, il sistema terrà conto dei seguenti criteri:
Con riferimento al sistema Batch i criteri tenuti in considerazione sono i seguenti:
Per informazioni più dettagliate riguardanti il ‘punteggio di eccellenza e il sistema batch’, è possibile consultare facilmente ulteriori approfondimenti e informazioni relative al sistema sulla Piattaforma oppure è possibile fare riferimento alle informazioni del nostro algoritmo disponibili al seguente link nella sezione “Scopri di più” Glovo Italia » Il sistema di eccellenza.
La base giuridica per l’elaborazione del punteggio di eccellenza e dei dati del sistema batch è l’esecuzione di un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR e supportata dall’articolo 22, paragrafo 2, lettera a) del GDPR, in quanto questi dati vengono elaborati per garantire la corretta e migliore esecuzione del contratto. Questo processo viene eseguito automaticamente tenendo conto di tutti i fattori rilevanti sopra menzionati. In caso di domande relative a questo processo, è sempre possibile contattare gli agenti dell’assistenza e richiedere una revisione umana oppure è possibile contattarci utilizzando l’e-mail quality.italy@glovoapp.com.
Ci impegniamo a fornire un servizio eccezionale ai nostri clienti, il che richiede sforzi per gestire e ottimizzare le operazioni offerte sulla nostra Piattaforma. Questo processo comporta l’elaborazione del tuo contatto personale e del tuo account, nonché dei dati contrattuali come le informazioni sul veicolo, i dati relativi all’utilizzo della piattaforma come i dettagli di consegna e i dati sulla tua posizione e sul tuo dispositivo.
Le nostre attività di gestione della piattaforma includono la determinazione del numero di slot e l’adeguamento dei programmi per garantire un funzionamento efficace della piattaforma. Ove possibile, aggreghiamo e pseudonimizziamo i dati personali, il che significa che non possiamo identificarti individualmente. Nel caso in cui siano coinvolti i tuoi dati personali, questi sforzi vengono svolti sulla base del nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Al fine di ottimizzare i nostri servizi, dobbiamo affrontare potenziali interruzioni. Ad esempio, se ti trovi al di fuori della zona di consegna che hai selezionato, potremmo aver bisogno di elaborare i tuoi dati di contatto per inviarti una notifica al fine di informarti. Se sospettiamo che l’interruzione del servizio possa essere causata da un comportamento fraudolento, potremmo sospendere temporaneamente l’accesso alla Piattaforma. Questa misura è fondamentale per proteggere la continuità del servizio ed evitare di ledere gli interessi dei consumatori o anche di altri rider. Queste decisioni possono essere prese solo dopo che il processo è stato valutato da un essere umano prima dell’implementazione del sistema. In caso di domande relative a questo processo, è sempre possibile contattare gli agenti dell’assistenza e richiedere una revisione umana. La base giuridica per l’ottimizzazione del servizio è l’esecuzione di un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR e supportata dall’articolo 22, paragrafo 2, lettera a) del GDPR.
Per una visione più dettagliata sui motivi in base ai quali il tuo account potrebbe essere limitato, puoi fare riferimento all’informativa algoritmica disponibile a questo link nella sezione “Scopri di più Glovo Italia » Il sistema di eccellenza.
Offriamo una serie di incentivi per rendere la nostra Piattaforma più attraente per te e per assicurarti di godere di tutti i vantaggi che la nostra Piattaforma ha da offrire. Queste iniziative possono essere avviate per scopi diversi, come migliorare la sicurezza stradale e gli standard di guida. Quando il rider partecipa a questi programmi, possiamo elaborare i dati personali di contatto e dell’account, i dati relativi all’utilizzo della piattaforma, nonché l’analisi dei dati di posizione e del dispositivo. Inoltre, il nostro programma “Invita un amico” ti consente di invitare i tuoi amici sulla nostra Piattaforma e ottenere ricompense come bonus per aver fatto una segnalazione. Nell’ambito di questo programma, possiamo elaborare i dati personali di contatto e dell’account dell’ utente e una registrazione della sua segnalazione.
La tua partecipazione a questi incentivi avverrà su base volontaria, pertanto ci baseremo sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR come base giuridica. Se hai già dato il tuo consenso, sei libero di revocare il tuo consenso in qualsiasi momento.
Ci dedichiamo a sostenere e sviluppare i più alti standard. Queste iniziative includono corsi di formazione opzionali e obbligatori progettati per garantire la tua formazione e anche sicurezza, nonché la conformità ai requisiti specifici del settore, come quelli relativi alla manipolazione degli alimenti o alla sicurezza stradale. Per fornirti l’accesso a queste offerte o, in caso di formazione obbligatoria, per monitorare la tua presenza e conformità, avremo bisogno di elaborare il tuo contatto personale e il tuo account, i dati contrattuali, nonché la prova del completamento della formazione.
Quando si utilizza la nostra Piattaforma, al rider potrebbe essere richiesto di eseguire una visita medica per assicurarsi che sia in buona salute e in grado di utilizzare la piattaforma. Se viene richiesto un controllo medico, riceverai un’e-mail con tutte le istruzioni pertinenti da seguire. Ti assicuriamo che Glovo riceverà solo una conferma dal fornitore di servizi medici in merito alla tua idoneità o meno all’utilizzo della piattaforma e che nessun’altra informazione sanitaria verrà condivisa o elaborata.
La base giuridica di questo trattamento è un obbligo di legge ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR in caso di formazione e controlli medici obbligatori e, per la formazione facoltativa, l’interesse legittimo ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Oltre ai requisiti di legge, ci aspettiamo che tutti i partecipanti alla nostra Piattaforma rispettino i requisiti delle nostre condizioni d’uso, del codice di condotta, delle regole e dei processi simili che si applicano a loro. Lo scopo di ciò è prevenire e mitigare i rischi aziendali e garantire il rispetto degli standard legali ed etici. Di conseguenza, alcune irregolarità potrebbero essere indagate e, ove confermate, potrebbero determinare la limitazione dell’account. In questo contesto possiamo elaborare il contatto personale e l’account, il contratto, il pagamento e la fatturazione, le informazioni circa l’utilizzo della piattaforma, la posizione e il dispositivo, nonché i dati di comunicazione.
Questo processo si basa sul nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, in quanto abbiamo un forte interesse a mantenere la nostra Piattaforma sicura per tutti i partecipanti e a sostenere l’integrità delle nostre operazioni.
Per garantire la trasparenza e una comunicazione efficace nelle nostre operazioni di servizio, forniamo informazioni pertinenti ai nostri clienti e partner commerciali (ad esempio, ristoranti). Ciò comporta l’elaborazione di vari tipi di dati, tra cui il contatto e l’account personale, i dati relativi all’utilizzo della piattaforma come i dettagli di consegna, nonché i dati sulla posizione e sul dispositivo. Parte di queste informazioni, tra cui il nome, il tempo di consegna stimato e talvolta la posizione, viene condivisa con clienti e partner commerciali, solo nella misura strettamente necessaria al loro ordine.
Questo processo è progettato per mantenere tutti gli utenti della nostra Piattaforma ben informati sui loro ordini e li aiuta a prevedere quando arriverà la consegna. Ci basiamo sul nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR come base giuridica per la condivisione delle informazioni dell’interessato con clienti e partner commerciali.
Potremmo inviarti diversi tipi di notifiche sul dispositivo, comprese le “notifiche pop-up” che appaiono sopra altre app aperte che ci richiedono di elaborare le informazioni del tuo dispositivo. Chiederemo il consenso per inviare tali notifiche ed avrai sempre la possibilità di revocare tale autorizzazione. Ti assicuriamo che quando utilizziamo queste tecnologie non acquisiremo mai alcuna informazione relativa ad altre app che potresti aver installato sul tuo dispositivo o qualsiasi dato personale contenuto in tali app.
La base giuridica di questo trattamento è il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.
Utilizziamo server, apparecchiature di rete e servizi cloud all’avanguardia per gestire la nostra Piattaforma, per garantire prestazioni elevate e un servizio ininterrotto. Tutti i tipi di informazioni personali fornite e le informazioni che raccogliamo sugli utenti della piattaforma sono archiviate e protette all’interno dell’ambiente sicuro della nostra Piattaforma.
Per raggiungere questo obiettivo, utilizziamo strumenti come il rilevamento della sicurezza degli endpoint, il monitoraggio del traffico, i sistemi di backup e le soluzioni di prevenzione della perdita di dati per mantenere i tuoi dati al sicuro. La base giuridica per il trattamento dei tuoi dati per archiviare e garantire la sicurezza degli stessi è l’ interesse legittimo ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Una delle nostre principali priorità è garantire una Piattaforma sicura e un’esperienza di consegna sicura per tutti coloro che partecipano alla nostra Piattaforma. Per raggiungere questo obiettivo, vengono implementate misure proattive per prevenire le attività fraudolente e garantire la sicurezza operativa. Questo processo include l’elaborazione dei dati personali di contatto e dell’account, come l’ID interno e la foto, i dati contrattuali come le informazioni sul veicolo, i dati di utilizzo della piattaforma, la posizione e il dispositivo, nonché i dati identificativi, inclusi i documenti d’identità e il permesso di soggiorno.
Adottiamo vari processi per rilevare e prevenire attività fraudolente. Alcuni di questi processi possono essere eseguiti automaticamente tenendo conto di tutti i fattori rilevanti. In caso di domande relative a questo processo, è sempre possibile contattare gli operatori dell’assistenza e richiedere una revisione umana. La base giuridica per il trattamento dei dati dell’utente ai fini della sicurezza operativa e della prevenzione delle frodi è l’ interesse legittimo ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Utilizziamo campagne mirate per l’onboarding di rider sulla nostra Piattaforma, che prevede la visualizzazione di annunci pubblicitari personalizzati su siti Web su misura per segmenti di pubblico specifici. Inoltre, nel caso in cui visiti il nostro sito Web per esplorare la possibilità di diventare un rider, potremmo utilizzare cookie e web tracker relativi alla possibilità di richiedere l’attivazione di un account come rider. In genere, questa pratica riguarda solo informazioni anonime e non trattiamo dati personali per questo scopo. Tuttavia, in casi eccezionali in cui vengono elaborati dati personali, potranno essere trattati dati relativi al dispositivo, nonché i dati personali di contatto e l’account.
Ci basiamo sul nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR come base giuridica per promuovere la nostra Piattaforma ai nuovi Rider.
Foto e riprese video potrebbero essere pubblicate sui nostri siti di social media come LinkedIn o Instagram per promuovere la nostra Piattaforma e la nostra cultura. Per le foto di gruppo, ti verrà data la possibilità di opporti sia allo scatto che alla pubblicazione della foto o del video. Sei libero di richiedere la cancellazione di un’immagine specifica in qualsiasi momento. Si prega di notare che, al fine di esaminare la richiesta, ti chiederemo di indicare esattamente quale foto o registrazione video desideri rimuovere da un determinato post. Tratteremo questi dati fino a quando non ti opporrai al trattamento o revocherai il tuo consenso (nel caso di foto ritratto).
In ogni caso, verrà richiesto il tuo consenso espresso per la pubblicazione e l’utilizzo della tua immagine prima della effettiva pubblicazione.
La base giuridica per il trattamento delle foto è il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.
Il nostro obiettivo è sempre quello di migliorare i nostri servizi e il tuo prezioso feedback è una parte importante di questo processo. Per questo motivo, a volte chiediamo il tuo feedback o ti invitiamo a un confronto diretto. I sondaggi sono solitamente eseguiti su base anonima; Nel caso in cui venga richiesto di raccogliere alcune informazioni personali, verrai informato. Per i sondaggi, elaboriamo il tuo contatto personale e il tuo account, i dati relativi all’utilizzo della piattaforma, i dati del dispositivo.
La partecipazione ai sondaggi e alle interviste richiede il consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR. Dopo aver fornito il tuo consenso a partecipare ai nostri sondaggi, potremmo contattarti attraverso i tuoi canali di comunicazione preferiti, che possono includere e-mail, SMS o piattaforme di comunicazione social come WhatsApp. Se avete già dato il vostro consenso e desiderate revocarlo con effetto futuro, vi preghiamo di comunicarcelo contattandoci. In questo caso, ti escluderemo dalla partecipazione ai sondaggi e ci assicureremo che tu non riceva ulteriori inviti. Conserveremo i dati che elaboriamo all’interno di sondaggi e interviste per tutto il tempo in cui ci concederete il consenso a farlo. Al più tardi, al momento della cancellazione del tuo account, considereremo la tua dichiarazione di consenso come revocata.
Eseguiamo analisi dei dati e sviluppiamo business intelligence per migliorare la nostra Piattaforma in termini di sviluppo del prodotto, gestione efficiente delle risorse e, in ultima analisi, migliorare le prestazioni aziendali. Ad esempio per misurare l’efficienza e l’efficacia attuale della Piattaforma e identificare potenziali miglioramenti nelle nostre strutture operative e nei processi aziendali. A tal fine, trattiamo i dati personali di contatto e account, relativi all’utilizzo della piattaforma, ai contratti, alla posizione e al dispositivo.
Queste informazioni sono in genere aggregate (ovvero elaborate in modo completamente anonimo, quindi non puoi mai essere identificato come persona da nessuno) o pseudonimizzate (il che significa che sarà molto difficile identificarti come persona). La base giuridica per il trattamento dei dati per questa finalità è l ‘interesse legittimo ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Come per qualsiasi organizzazione, ci sono casi in cui ci viene richiesto di condividere i dati personali con le autorità pubbliche. Inoltre, potrebbero esserci casi in cui dobbiamo trattare i dati personali per avviare o difenderci da rivendicazioni e sostenere i nostri diritti e interessi. A tal fine, possiamo divulgare ed elaborare alcuni dati in nostro possesso sull’interessato, nella misura strettamente necessaria per concludere tali procedimenti legali e indagini.
Conserviamo queste informazioni per tutto il tempo necessario a rispettare gli obblighi di legge relativi ai procedimenti e alle indagini in corso. Dopo la chiusura definitiva dei rispettivi procedimenti, cancelleremo immediatamente i vostri dati se non necessari al perseguimento di ulteriori scopi in virtù di differenti basi giuridiche. La base giuridica per il trattamento dei dati in questo caso e per l’adempimento delle richieste delle autorità pubbliche è un obbligo di legge ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR; e per l’avvio di un’azione e la difesa di un diritto in sede giudiziaria è l’interesse legittimo ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Le leggi sulla protezione dei dati ti conferiscono diversi diritti. Ci impegniamo a rispettarli in ogni momento. Quando eserciti questi diritti, dobbiamo trattare i tuoi dati per rispondere efficacemente alla tua richiesta. Ad esempio, se l’utente sceglie di esercitare il proprio diritto di accesso, dobbiamo raccogliere tutte le informazioni in nostro possesso per adempiere al nostro obbligo di risposta.
A tal fine, possiamo trattare qualsiasi tipo di dati in nostro possesso su di te, solo nella misura necessaria per adempiere ai nostri obblighi. La base giuridica per il trattamento dei dati dell’utente ai fini dell’adempimento delle richieste dell’interessato è un obbligo di legge ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR. Conserviamo queste informazioni per tutto il tempo necessario a rispettare i nostri obblighi.
In base a varie disposizioni normative dell’Union Europea, come le normative sui servizi finanziari, le leggi antitrust e sulla concorrenza, il Digital Services Act (DSA) o il Platform-to-Business Regulation, siamo tenuti a condividere alcuni dati aggregati con i soggetti identificati in queste disposizioni (ad esempio, i partner commerciali sulla nostra Piattaforma o gli organismi di regolamentazione ai sensi del DSA). Sebbene questi dati provengano da dati di identificazione personale, generalmente non siamo tenuti a condividere dati personali che rendano possibile l’identificazione dell’interessato.
Inoltre anche altre diposizioni nazionali ed europee possono richiedere la raccolta e conservazione dei dati. Per adempiere a questi obblighi, siamo obbligati a trattare vari tipi di dati, come i dati identificativi, compresi i documenti di identità, le informazioni assicurative, i dati contrattuali, compreso il tipo e la durata del contratto, nonché i dati di pagamento e fatturazione, tra cui data e luogo di nascita, nazionalità, sesso, codice fiscale.
Questo processo può comportare la verifica e la conferma del rispetto dei requisiti di legge relativi alla maggiore età, il possesso dei permessi necessari (ad esempio, patente di guida, permesso di soggiorno). Questo processo è fondamentale per garantire che tutti i partecipanti alla Piattaforma rispettino i requisiti di legge per operare sulla stessa. Il trattamento dei dati personali si basa sulla base giuridica dell’ adempimento ad un obbligo di legge ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.
Nei paragrafi che precedono sono stati descritti tutti i dettagli del trattamento dei dati, compresi i destinatari abituali in riferimento alle vostre normali attività sulla nostra Piattaforma. Si tratta in genere di clienti, partner commerciali come ristoranti, operatori del servizio assistenza e partner nei servizi di comunicazione. Inoltre, i membri del nostro staff riceveranno l’accesso ai tuoi dati per adempiere ai loro doveri professionali, come fornirti un’ottima esperienza online o esaminare la tua richiesta di supporto, in base alle diverse necessità.
In alcuni casi, abbiamo anche bisogno di condividere i tuoi dati personali con destinatari esterni alla nostra azienda. Ti assicuriamo che i tuoi dati saranno condivisi con questi destinatari solo nella misura necessaria per le finalità specificate e solo nella misura in cui siamo legalmente autorizzati a farlo. Oltre a condividere i dati con i soggetti già specificati sopra, condivideremo i tuoi dati solo come segue:
Facciamo parte di un gruppo internazionale di società con entità legali in molte parti del mondo, tra cui la sede centrale del nostro gruppo Delivery Hero SE situata a Berlino, in Germania. Per utilizzare le nostre risorse in modo efficiente e garantire il corretto funzionamento dei nostri processi aziendali, utilizziamo i nostri servizi di supporto tecnologico condiviso a livello di gruppo che a volte richiedono la condivisione di dati personali con la nostra società madre, Delivery Hero SE, o con le sedi dei nostri hub tecnologici globali. In determinate situazioni, potremmo anche condividere dati limitati con altre società del gruppo, ad esempio per facilitare la riscossione dei pagamenti o per implementare misure di sicurezza.
Le società del gruppo Delivery Hero sono vincolate da rigorosi accordi di trasferimento dei dati infragruppo che accertano il rispetto dei requisiti di protezione dei dati ogni volta che condividono dati personali con le società del gruppo.
Ci avvaliamo di vari fornitori di servizi di terze parti per svolgere le nostre attività. Molti di questi fornitori trattano i dati personali in qualità di “responsabili del trattamento”. Ciò significa che sono autorizzati a trattare i tuoi dati personali solo secondo le nostre istruzioni e non hanno alcun diritto di trattare i tuoi dati personali per i propri scopi indipendenti. I nostri responsabili del trattamento sono rigorosamente monitorati e ci avvaliamo solo di responsabili del trattamento che soddisfano i nostri elevati standard di protezione dei dati.
Il principale responsabile del trattamento dei dati per la tecnologia cloud sulla nostra piattaforma è la sede centrale del nostro gruppo, situata a Berlino presso Delivery Hero SE. Delivery Hero SE ci fornisce un’ampia gamma di servizi tecnologici, come il cloud hosting, la sicurezza della piattaforma, strumenti di marketing o strumenti di gestione delle relazioni con i clienti. La nostra piattaforma e i nostri database vengono ospitati su risorse cloud fornite dalle filiali UE di Google Cloud Platform e Amazon Web Services. Ci avvarremo di altri responsabili del trattamento dei dati per vari scopi come segue:
Nome | Servizio fornito | Categorie di dati personali | Base giuridica |
Braze Inc. | Braze ci consente di inviarti aggiornamenti, promemoria e facilitare le interlocuzioni
. |
Dati personali di contatto e dell’account, Dati di localizzazione e dispositivo, Dati di comunicazione | Consenso (art. 6, paragrafo 1, lettera a)) – per notifiche push, SMS, e-mail, messaggi in-app
Interesse legittimo (art. 6, paragrafo 1, lettera f)) – per i messaggi operativi (ad es. promemoria degli slot), se necessari per l’erogazione del servizio
Contratto (art. 6, paragrafo 1, lettera b)) – Quando la comunicazione è necessaria per l’esecuzione del contratto (ad esempio, aggiornamenti sulla consegna) |
mParticle | mParticle ci aiuta a riunire le tue informazioni per offrirti un’esperienza più fluida e personalizzata, rispettando sempre le tue scelte in materia di privacy. | Dati personali di contatto e dell’account, Dati identificativi, Dati relativi alle attività, Dati relativi alla posizione e al dispositivo, Dati di comunicazione | Interesse legittimo (articolo 6, paragrafo 1, lettera f)) – per mantenere un servizio coerente e consentire la comunicazione multipiattaforma
Contratto – se necessario per la fornitura del servizio |
Konecta Italia | Konecta Italia supporta l’onboarding e il coordinamento delle richieste dei rider, aiutandoti ad attivare ed utilizzare l’account senza intoppi. | Dati personali di contatto e account, dati identificativi, dati contrattuali, dati di pagamento e fatturazione, dati relativi all’utilizzo della piattaforma, dati relativi alla posizione e al dispositivo | Obbligo di legge (art. 6, par. 1, lett. c)) – per la conformità della Piattaforma (ad es. stipula contratti, fatturazione)
Contratto (art. 6, comma 1, lett. b)) – per la registrazione del contratto e gestione dello stesso
Interesse legittimo (articolo 6, paragrafo 1, lettera f)) – per esigenze di scalabilità operativa
|
Kustomer | Fornisce un’interfaccia di supporto clienti o rider per gestire le richieste dei in arrivo (informazioni slot, pagamenti, problemi tecnici). | Dati di comunicazione | Contratto (art. 6, paragrafo 1, lettera b)) – quando l’assistenza è funzionale all’esecuzione del contratto
Interesse legittimo (art. 6(1)(f)) – risolvere le questioni tecniche in modo efficiente
|
MessageBird | MessageBird viene utilizzato in due modi:
1. Processo di cliente assente Se un cliente non è disponibile all’arrivo del rider, l’app attiva:
Le comunicazioni con il corriere avvengono direttamente all’interno dell’app del rider. 2. Mascheramento del numero di telefono Quando il rider e il cliente interloquiscono telefonicamente, i loro veri numeri di telefono vengono nascosti. In questo caso non ci sono messaggi automatici. |
Dati di comunicazione | Consenso – per i messaggi WhatsApp e le notifiche automatiche
Contratto – per aggiornamenti relativi al servizio (ad es. aggiornamento sulla consegna)
Interesse legittimo – per la comunicazione operativa di base |
TalkDesk | Collega i rider al team competente direttamente tramite l’app.
Aiuta a risolvere i problemi di consegna in modo rapido ed efficiente.
Migliora la qualità della comunicazione con strumenti di supporto intelligenti. |
Dati personali di contatto e dell’account, Dati di comunicazione | Interesse legittimo – per il supporto interno e la risoluzione dei problemi
Contratto – quando il supporto è necessario per l’esecuzione dello stesso
Consenso – per la registrazione/trascrizione delle chiamate |
Oltre a quelle sopra individuate collaboriamo con terze parti, con le quali abbiamo bisogno di condividere i tuoi dati personali e, a differenza dei responsabili del trattamento dei dati, non sono vincolati dalle nostre istruzioni e tratteranno invece i tuoi dati in modo indipendente. Possono essere i nostri consulenti, avvocati o commercialisti che ricevono i tuoi dati da noi in base a un contratto e trattano i tuoi dati personali per motivi di assistenza legale/fiscale o per proteggere i nostri interessi. Allo stesso modo, ciò può comportare la condivisione di informazioni con le compagnie assicurative o con una terza parte che agisce per loro conto, per gestire i tuoi accordi assicurativi o facilitare la tua copertura assicurativa.
In nessun caso venderemo o cederemo le tue informazioni personali a terzi senza il tuo esplicito consenso informato.
In caso di fusione o acquisizione da parte di un’altra società o gruppo di imprese, potremmo dover divulgare informazioni limitate a tale società e ai suoi consulenti che hanno l’obbligo professionale di mantenere la riservatezza dei dati personali dell’interessato. Ciò può verificarsi in circostanze quali valutazioni di due diligence reciproche e divulgazioni normative.
In ogni caso, ci assicureremo di divulgare solo la quantità minima di informazioni necessarie per condurre la transazione, valutando attentamente anche la possibilità di rimuovere o rendere anonimi i dati che potrebbero rendere identificabili gli interessati.
Talvolta ci potrebbe essere richiesto di divulgare dati personali alle autorità pubbliche. In alcune circostanze, possiamo divulgare i dati personali a enti pubblici per promuovere o difenderci da rivendicazioni, per proteggere i nostri diritti e interessi o per affrontare problemi di sicurezza.
Esempi di tali situazioni includono la cooperazione nell’individuazione e nella prevenzione di reati, la risposta a procedimenti legali come ordinanze o citazioni in giudizio o la condivisione di dati con le autorità fiscali a fini fiscali. Le autorità pubbliche coinvolte in questi scenari possono includere forze dell’ordine, tribunali, autorità fiscali o altri enti governativi.
Noi e le parti con cui condividiamo i tuoi dati personali possiamo trasferire i dati personali in paesi diversi da quello in cui utilizzi i nostri servizi. Laddove tali trasferimenti avvengano, adottiamo misure appropriate per garantire che i dati ricevano sempre un livello di protezione adeguato nei paesi in cui vengono trasferiti.
Ad esempio, se trasferiamo i dati personali da un paese all’interno dello Spazio economico europeo (SEE) a un paese al di fuori del SEE, adottiamo misure di salvaguardia adeguate per garantire che tali trasferimenti forniscano un livello di protezione conforme ai requisiti di protezione dei dati. Se ci sono ulteriori requisiti specifici imposti dalla normativa del paese in cui utilizzi i nostri servizi, li rispetteremo. In particolare, per quanto riguarda i trasferimenti dal SEE verso paesi al di fuori del SEE, ci affidiamo a una serie di garanzie di adeguatezza:
Ai sensi delle leggi sulla protezione dei dati, l’interessato ha i seguenti diritti:
Per esercitare i tuoi diritti, ti invitiamo a utilizzare le funzioni disponibili nel tuo account in qualsiasi momento. Ad esempio, se desideri eliminare i tuoi dati, puoi farlo direttamente seguendo i passaggi pertinenti nel tuo profilo. Questi metodi self-service sono progettati per accelerare il processo di espletamento dei diritti dell’interessato. In alternativa, puoi esercitare i tuoi diritti in qualsiasi momento QUI o inviandoci un’e-mail a gdpr@glovoapp.com.
Conserviamo i tuoi dati personali per tutto il tempo necessario a raggiungere le finalità sopra descritte. La durata della conservazione dei dati personali è determinata da fattori quali l’ambito, la natura e le finalità del trattamento dei dati personali e dal fatto che abbiamo interessi legittimi o obblighi di legge che ci impongono di conservare i dati personali dell’interessato.
Nel corso delle normali operazioni, i tuoi dati saranno cancellati secondo la tabella sottostante una volta terminato il contratto che ti consente di operare sulla nostra Piattaforma, a meno che non siamo legalmente obbligati a conservarli per un periodo di tempo più lungo.
Categoria di dati | Periodo di conservazione |
Dati personali di contatto e dell’account
Dati di contatto di base Informazioni sull’indirizzo |
10 anni Art. 2935 Art 2946 c.c.2 anni per certificazione dei redditi |
Dati identificativiDocumento d’identità personale
Dati del passaporto Informazioni relative al permesso di soggiorno e al visto Patente di guida Dati relativi ai corsi di formazione |
10 anni Art. 2946 cc Fino alla fine del rapporto 5 anni Art. 2948 cc 5 anni |
Dati contrattuali
Informazioni sul contratto Informazioni sul contatto di emergenza Dati relativi all’attrezzatura Dati relativi alla chiusura account Dati del veicolo |
10 anni Art 2946 c.c. Fino alla fine del rapporto
10 anni dalla chiusura account Dlgs 81/08, Art. 2935 Art 2946 C.C. 10 anni dalla chiusura account Art 2946 c.c. 5 anni dopo la cessazione del rapporto sul tipo di veicolo (auto, bicicletta, moto) 2 anni per gli altri dati Art. 2948 cc Art. 2947 c.c. |
Dati di pagamento e fatturazione
Dati contabili delle fatture Dati bancari Dati di pagamento IVA |
10 anni Art. 2946 c.c. L.241/199010 anni 10 anni10 anni |
Dati relativi alle attività
Dati di consegna Incasso contanti Dati sulle prestazioni Dati degli slot |
10 anni dalla chiusura account Art 2946 c.c. 10 anni dalla chiusura account Art 2946 c.c. 10 anni Art 2946 c.c. 10 anni Art 2946 c.c. |
Dati sulla posizione e sul dispositivo Dati sulla posizioneAccesso, account e dati del dispositivo |
1 anno, i dati del percorso effettuato sono resi anonimi10 anni dopo la chiusura account Art. 2935, Art. 2946 c.c. |
Dati relativi alle comunicazioni | 30 giorni Art. 132 Dlgs 196/2003 e successive modifiche |
Alcuni dei nostri processi includono l’uso del processo decisionale algoritmico. Ci sforziamo costantemente di implementare metodi che garantiscano un livello significativo di supervisione umana nel processo decisionale, consentendoci di modificare o invertire le decisioni secondo necessità.
In molti casi, i processi decisionali algoritmici senza la supervisione umana non avranno effetti significativi su di te. In caso ciò avvenga, ci assicureremo che l’interessato abbia il diritto di non essere soggetto ai processi decisionali algoritmici, a meno che tali processi non siano autorizzati dalla legge applicabile o siano necessari per la stipula o l’esecuzione di un contratto. In questi casi, puoi sempre opporti alla decisione e richiedere una valutazione umana contattandoci all’indirizzo quality.italy@glovoapp.com.
Per accedere completamente a tutte le informazioni relative ai nostri algoritmi, visita il link qui riportato e clicca la sezione “Scopri di più” Glovo Italia » Il sistema di eccellenza
Modifiche alla presente Informativa sulla privacy
Potremmo aggiornare la presente Informativa sulla privacy di volta in volta per riflettere i nostri nuovi processi, nuove tecnologie e obblighi legali. Ci impegniamo a tenerti informato su eventuali modifiche alle nostre pratiche sulla privacy, quindi ti invitiamo a leggere questa informativa sulla privacy per rimanere aggiornato.
Ultima modifica: Aprile 2025