1. Duomenų valdytojas

Ši politika taikoma „Gorilla Group“ mobiliajai programėlei, interneto versijai adresu app.gorillagroup.lt, kurjerių paraiškų svetainei kurjeriai.gorillagroup.lt ir susijusioms užsakymo, pristatymo, lojalumo bei pagalbos paslaugoms.

2. Kokius duomenis tvarkome

Paskyra ir tapatybės patvirtinimas

• vardą, pavardę, el. paštą, telefono numerį, gimimo datą, pasirinktą kalbą ir, jei pateikiate, lytį;
• užšifruotą slaptažodį, el. pašto ir telefono patvirtinimo būseną, prisijungimų ir sesijų informaciją;
• prisijungiant per „Google“ – paslaugos suteiktą paskyros identifikatorių, vardą, el. paštą ir, jei perduodama, profilio nuotrauką. „Google“ paskyros slaptažodžio negauname.

Užsakymai ir pristatymas

• krepšelio turinį, pasirinkimus, kiekius, komentarus, kuponus, panaudotus taškus, kainas, mokėjimo ir užsakymo būseną, sąskaitas bei užsakymų istoriją;
• namų ar darbo adresą, buto numerį arba žymą, kad buto nėra, įėjimo kodą, aukštą, pastato pavadinimą, pristatymo instrukcijas ir papildomas pastabas;
• pasirinktą vietą žemėlapyje, tikslias koordinates, maršruto atstumą ir numatomą kelionės laiką;
• kurjerio vietą, kai kurjeris yra prisijungęs ir (arba) vykdo pristatymą, kad būtų galima paskirstyti užsakymus, teikti pagalbą ir rodyti pristatymo eigą.

Lojalumas ir akcijos

• lojalumo programos pasirinkimą, taškų likutį ir istoriją, lygį, kuponus, jų galiojimą ir panaudojimą;
• asmeninį QR ir referalo kodą, pakvietimų ryšius, prizus, laimės rato rezultatus bei akcijų dalyvavimo istoriją.

Bendravimas ir turinys

• pokalbius su restoranu, kurjeriu, pagalbos specialistu ir AI konsultantu „Kasparas“, pokalbio būseną, įvertinimą ir vidaus pagalbos pastabas;
• jūsų pateiktas nuotraukas, failus, užsakymo pastabas, atsiliepimus ir vertinimus;
• pranešimų žetoną, platformą ir pranešimų nustatymus.

Techniniai ir saugumo duomenys

Galime tvarkyti IP adresą, užklausų laiką, įrenginio ir programėlės platformą, techninius identifikatorius, klaidų bei saugumo žurnalus, kai tai būtina paslaugos veikimui, apsaugai ir trikčių šalinimui. Nenaudojame reklamos identifikatoriaus trečiųjų šalių reklamai.

3. Iš kur gauname duomenis

• tiesiogiai iš jūsų, kai registruojatės, užsakote, įrašote adresą ar kreipiatės pagalbos;
• iš „Google“, jei pasirenkate jos prisijungimo paslaugą;
• iš jūsų įrenginio, kai suteikiate lokacijos, kameros, nuotraukų ar pranešimų leidimą;
• iš restoranų, kurjerių ir pagalbos specialistų, kai jie vykdo užsakymą ar sprendžia problemą;
• automatiškai iš programėlės ir serverių veikimo įrašų.

4. Tikslai ir teisiniai pagrindai

• Sutarties vykdymas: paskyros sukūrimas, užsakymų priėmimas, pristatymas ar atsiėmimas, kainų ir nuolaidų apskaičiavimas, sąskaitų pateikimas, pagalba, lojalumo ir kuponų funkcijos.
• Jūsų sutikimas: neprivaloma tiksli lokacija, pranešimai, rinkodaros pranešimai ir kiti įrenginio leidimai, kai teisė reikalauja sutikimo. Sutikimą galite atšaukti.
• Teisėtas interesas: sukčiavimo ir piktnaudžiavimo prevencija, sistemų saugumas, užsakymų kokybės kontrolė, klientų aptarnavimas, ginčų valdymas bei suvestinė vidaus veiklos analizė.
• Teisinė prievolė: apskaita, mokesčiai, institucijų reikalavimai ir teisinių reikalavimų gynimas.

Profilio lytis yra neprivaloma. Lokacijos, kameros, nuotraukų ir pranešimų leidimus valdote įrenginio nustatymuose, tačiau be kai kurių leidimų atitinkama funkcija gali neveikti.

5. AI konsultantas „Kasparas“

Pasirinkus AI pagalbą, jūsų žinutė ir tik tai užklausai reikalingas kontekstas (pavyzdžiui, pasirinkto užsakymo, meniu ar pristatymo būsena) perduodami „OpenAI“ atsakymui sugeneruoti. „Kasparas“ yra dirbtinio intelekto sistema, todėl jo atsakymuose gali pasitaikyti netikslumų.

Jei problemai reikia žmogaus sprendimo, AI gali perduoti tą patį pokalbį ir susijusį užsakymo kontekstą pagalbos specialistui. Į pokalbį neveskite nereikalingų specialių kategorijų ar kitų jautrių duomenų. AI pokalbių nenaudojame trečiųjų šalių reklamai.

6. Kam duomenys gali būti atskleisti

• užsakymą vykdantiems restoranų darbuotojams, kurjeriams ir pagalbos specialistams – tik tiek, kiek reikia jų užduočiai;
• „Google“ („Google Sign-In“ ir, tik įjungus atitinkamas funkcijas, Maps, Places, Geocoding bei Routes), „Twilio“ (SMS ir „WhatsApp“ patvirtinimas), „Veriff“ (tik įjungus kurjerių kandidatų tapatybės patikrą), „Expo“, „Apple“ ir „Google“ (programėlės bei pranešimų pristatymas);
• „OpenAI“, kai naudojate AI konsultantą;
• prieglobos, duomenų bazės, el. pašto, failų saugojimo, saugumo ir techninės infrastruktūros tiekėjams;
• mokėjimo paslaugų teikėjui, jei atsiskaitymo metu pasirenkamas jo mokėjimo būdas. Mes nesaugome pilnų mokėjimo kortelės duomenų;
• valstybės institucijoms, teismams ar patarėjams, kai to reikalauja įstatymas arba būtina teisiniams reikalavimams.

Asmens duomenų neparduodame ir nenaudojame elgsena grindžiamai trečiųjų šalių reklamai.

7. Duomenų perdavimas už EEE ribų

Kai technologijų tiekėjas duomenis tvarko už Europos ekonominės erdvės ribų, naudojamas Europos Komisijos sprendimas dėl tinkamumo, standartinės sutarčių sąlygos arba kita teisėta apsaugos priemonė. Daugiau informacijos apie konkrečias apsaugas galite gauti kreipdamiesi į mus.

8. Saugojimo terminai

• paskyros ir veikiančių paslaugų duomenys saugomi, kol paskyra aktyvi;
• užsakymų, mokėjimų ir sąskaitų duomenys saugomi teisės aktuose nustatytą laiką (apskaitos dokumentams paprastai iki 10 metų);
• pokalbiai, atsiliepimai, lokacijos įrašai ir operaciniai žurnalai saugomi tiek, kiek pagrįstai reikia užsakymui, pagalbai, saugumui, ginčams ir kokybės kontrolei;
• duomenys, tvarkomi tik sutikimo pagrindu, saugomi iki sutikimo atšaukimo, jei nėra kito teisėto pagrindo;
• ištrynus paskyrą galime išlaikyti el. pašto ir telefono vienkryptes kriptografines žymas tiek, kiek reikia vienos registracijos ir referalų apsaugai nuo piktnaudžiavimo. Iš šių žymų pirminių kontaktų atkurti negalima.

Konkretų terminą nustatome pagal duomenų pobūdį, paslaugos poreikį, teisinius terminus, saugumo riziką ir galimus ginčus. Pasibaigus terminui duomenys ištrinami arba nuasmeninami.

9. Paskyros ištrynimas

Paskyrą galite ištrinti programėlėje: Profilis → Redaguoti profilį / Paskyra → Ištrinti paskyrą. Jei prisijungiate slaptažodžiu, gali būti paprašyta jį patvirtinti. Taip pat galite parašyti pagalba@gorillagroup.lt.

Ištrinami paskyros, sesijų, aktyvių pranešimų žetonų, taškų ir asmeninių kuponų duomenys. Teisės aktuose reikalaujami sąskaitų, užsakymų ar ginčų įrašai gali būti išlaikyti, kiek būtina, apribojant jų naudojimą.

10. Jūsų teisės

Pagal BDAR galite prašyti susipažinti su duomenimis, juos ištaisyti ar ištrinti, apriboti tvarkymą, nesutikti su teisėtu interesu grindžiamu tvarkymu, gauti pateiktus duomenis perkeliamu formatu ir atšaukti sutikimą. Kai sprendimas daromas vien automatizuotai ir sukelia reikšmingų pasekmių, galite prašyti žmogaus įsikišimo.

Prašymus siųskite pagalba@gorillagroup.lt. Galime paprašyti patvirtinti tapatybę. Taip pat galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai.

11. Kurjerių kandidatų duomenys

Pildant kurjerio paraišką tvarkome vardą, pavardę, el. paštą, patvirtintą telefono numerį, miestą, veiklos formą, užšifruotą individualios veiklos numerį arba įmonės duomenis, užšifruotą IBAN ir SWIFT/BIC, teiginių bei privatumo versijas, sutikimų laiką ir techninį įrodymą bei paraiškos būseną. Individualios veiklos ir banko rekvizitai saugomi šifruoti ir prieinami tik įgaliotiems administratoriams, kurių peržiūros registruojamos.

Galite pasirinkti biometrinę „Veriff“ patikrą arba alternatyvią rankinę patikrą. Pasirinkus „Veriff“, prieš pradedant prašome atskiro aiškaus sutikimo. „Veriff“ gali tvarkyti tapatybės dokumento, veido atvaizdo, vaizdo įrašo, įrenginio ir patikros techninius duomenis pagal savo privatumo informaciją. „Gorilla Group“ serveryje nesaugome dokumento nuotraukų, asmenukės, gyvumo nustatymo vaizdo įrašo ar biometrinio šablono. Gauname tik sesijos identifikatorių, būseną, sprendimą, sprendimo datą ir būtinus patvirtintus duomenis: vardą, pavardę, dokumento rūšį, išdavusią valstybę ir, kai pateikiama, galiojimo datą.

Sutikimą dėl biometrinės patikros galite atšaukti iki patikros pradžios ir pasirinkti rankinį būdą. Dėl jau atliktos patikros ir duomenų subjekto teisių kreipkitės į pagalba@gorillagroup.lt. Sutikimo atšaukimas nedaro neteisėtu iki atšaukimo atlikto tvarkymo.

Nebaigtos, pakeistos ir atmestos paraiškos automatiškai ištrinamos ne vėliau kaip po 12 mėnesių, išskyrus duomenis, kuriuos privalome išlaikyti dėl teisinio reikalavimo ar ginčo. Patvirtintos tapatybės rezultatas saugomas bendradarbiavimo laikotarpiu. Jam pasibaigus minimalūs tapatybės, sutarties ir DAC7 patikros įrodymai gali būti saugomi iki penkerių pilnų ataskaitinių metų pabaigos; apskaitos dokumentams taikomi atskiri teisės aktuose nustatyti terminai.

12. Saugumas, vaikai ir pakeitimai

Naudojame prieigos kontrolę, šifruotą ryšį, slaptažodžių maišą, vaidmenimis apribotą darbuotojų prieigą ir kitas pagrįstas technines bei organizacines priemones. Absoliutus elektroninių sistemų saugumas negali būti garantuotas.

Paslauga skirta asmenims nuo 14 metų. Jei pagal jūsų valstybės teisę nepilnamečiui būtinas tėvų ar globėjų sutikimas, paskyrą galima naudoti tik jį gavus.

Politiką galime atnaujinti pasikeitus funkcijoms, tiekėjams ar teisės reikalavimams. Esminius pakeitimus paskelbsime programėlėje ar kitu tinkamu būdu, o viršuje visada nurodysime naujos versijos datą.

1. Data controller

This policy applies to the Gorilla Group mobile app, the web service at app.gorillagroup.lt, the courier application site at kurjeriai.gorillagroup.lt, and the related ordering, delivery, loyalty and support services.

2. Data we process

Account and verification

• name, surname, email address, phone number, date of birth, preferred language and, if provided, gender;
• hashed password, email and phone verification status, login and session information;
• when using Google Sign-In: the provider account ID, name, email and profile image where supplied. We do not receive your Google password.

Orders and delivery

• cart contents, options, quantities, comments, coupons, points used, prices, payment and order status, invoices and order history;
• home or work address, apartment number or no-apartment selection, access code, floor, building name, delivery instructions and additional notes;
• the selected map pin, precise coordinates, route distance and estimated travel time;
• courier location while the courier is online and/or delivering, to dispatch orders, provide support and show delivery progress.

Loyalty and promotions

• loyalty participation, points balance and history, tier, coupons, expiry and redemption;
• personal QR and referral codes, referral relationships, prizes, wheel results and promotion participation.

Communications and content

• chats with restaurants, couriers, support agents and the AI assistant “Kasparas”, ticket status, ratings and internal support notes;
• photos, files, order notes, reviews and ratings you submit;
• push notification token, platform and notification preferences.

Technical and security data

We may process IP address, request time, device and app platform, technical identifiers, error and security logs where needed to operate, secure and troubleshoot the service. We do not use an advertising ID for third-party advertising.

3. Sources of data

• directly from you when you register, order, save an address or contact support;
• from Google if you choose its sign-in service;
• from your device when you grant location, camera, photo or notification permission;
• from restaurants, couriers and support staff when they fulfil an order or resolve an issue;
• automatically from app and server operational logs.

4. Purposes and legal bases

• Contract: account creation, ordering, delivery or pickup, pricing and discounts, invoicing, support, loyalty and coupon features.
• Consent: optional precise location, notifications, marketing communications and other device permissions where consent is legally required. You may withdraw consent.
• Legitimate interests: fraud and abuse prevention, system security, order quality, customer support, dispute management and aggregated internal operations analysis.
• Legal obligation: accounting, tax, lawful authority requests and the establishment or defence of legal claims.

Gender is optional. Location, camera, photo and notification permissions are controlled in your device settings, but the related feature may not work without a required permission.

5. AI assistant “Kasparas”

When you choose AI support, your message and only the context needed for that request (for example, selected order, menu or delivery status) are sent to OpenAI to generate a response. Kasparas is an AI system and may produce inaccurate information.

If human action is needed, the AI may transfer the same conversation and related order context to a support agent. Do not enter unnecessary sensitive or special-category data. We do not use AI conversations for third-party advertising.

6. Recipients

• restaurant staff, couriers and support agents involved in an order, limited to what they need for their role;
• Google (Sign-In and, only when the relevant features are enabled, Maps, Places, Geocoding and Routes), Twilio (SMS and WhatsApp verification), Veriff (only when courier applicant identity verification is enabled), Expo, Apple and Google (app and notification delivery);
• OpenAI when you use AI support;
• hosting, database, email, file storage, security and technical infrastructure providers;
• a payment service provider if its payment method is selected at checkout. We do not store full payment card details;
• public authorities, courts or advisers where required by law or necessary for legal claims.

We do not sell personal data or use it for behaviourally targeted third-party advertising.

7. Transfers outside the EEA

If a technology provider processes data outside the European Economic Area, we rely on a European Commission adequacy decision, Standard Contractual Clauses or another lawful safeguard. You may contact us for information about the applicable safeguard.

8. Retention

• account and active service data are kept while the account is active;
• order, payment and invoice data are kept for statutory periods (accounting records are normally retained for up to 10 years);
• chats, reviews, location records and operational logs are kept for as long as reasonably needed for fulfilment, support, security, disputes and quality control;
• data processed only on consent are kept until consent is withdrawn unless another lawful basis applies;
• after account deletion, one-way cryptographic markers of email and phone may be retained as reasonably needed to enforce one-registration and referral anti-abuse rules. Original contact details cannot be recovered from these markers.

Retention is determined by data type, service need, legal time limits, security risk and potential disputes. Data are deleted or anonymised when no longer required.

9. Account deletion

You can delete your account in the app: Profile → Edit profile / Account → Delete account. Password users may be asked to confirm their password. You may also email pagalba@gorillagroup.lt.

Account, session, active notification token, points and personal coupon data are deleted. Legally required invoice, order or dispute records may be retained only as necessary with restricted use.

10. Your rights

Under the GDPR, you may request access, correction or erasure, restrict processing, object to processing based on legitimate interests, receive data you provided in a portable format and withdraw consent. Where a decision is solely automated and has significant effects, you may request human intervention.

Send requests to pagalba@gorillagroup.lt. We may verify your identity. You may also complain to the Lithuanian State Data Protection Inspectorate.

11. Courier applicant data

When you submit a courier application, we process your name, surname, email, verified phone number, city, business type, an encrypted individual activity number or company details, encrypted IBAN and SWIFT/BIC, the versions and times of legal notices and consents, limited technical consent evidence and the application status. Individual activity and bank details are encrypted at rest and available only to authorised administrators whose access is logged.

You may choose biometric verification by Veriff or an alternative manual identity check. Veriff verification starts only after a separate explicit consent. Veriff may process identity document, facial image, liveness video, device and verification technical data under its privacy information. Gorilla Group does not store document images, selfies, liveness videos or biometric templates on its servers. We receive only the session identifier, status, decision, decision time and necessary verified fields such as name, document type, issuing country and, where available, document expiry date.

You may withdraw biometric consent before starting verification and choose the manual route. Contact pagalba@gorillagroup.lt regarding a completed check or to exercise your rights. Withdrawal does not affect processing lawfully carried out before withdrawal.

Incomplete, replaced and rejected applications are automatically deleted within 12 months unless a legal requirement or dispute requires limited retention. An approved identity result is retained during the courier relationship. After it ends, minimal identity, contract and DAC7 due-diligence evidence may be retained through five full reporting years; separate statutory periods apply to accounting records.

12. Security, children and changes

We use access controls, encrypted transport, password hashing, role-based staff access and other reasonable technical and organisational safeguards. No electronic system can guarantee absolute security.

The service is intended for users aged 14 and over. If the law in your country requires parental or guardian consent for a minor, the account may only be used with that consent.

We may update this policy when features, providers or legal requirements change. Material changes will be announced in the app or by another appropriate method, and the current version date will always appear above.