Privatlivspolitik

Ikrafttrædelsesdato: 9. september 2026

Denne Privatlivspolitik gælder, hvis du bruger nogen af vores Platforme, som kan omfatte Student Beans, GradBeans og Beans iD, vores hjemmesider, mobilapplikationer eller andre relaterede tjenester ("Platformene"). Denne meddelelse forklarer, hvilke personoplysninger vi indsamler, hvordan vi bruger dem, hvem vi deler dem med, og hvordan vi holder dem sikre.

1. Hvem vi er, og hvad vi gør

Platformene drives af os og vores tilknyttede selskaber. Afhængigt af din lokation er et af disse selskaber den dataansvarlige for dine personoplysninger.

2. Hvilke oplysninger vi indsamler

Vi kan indsamle følgende kategorier af data:

a. Oplysninger, du opgiver direkte

b. Oplysninger, vi indsamler automatisk

c. Oplysninger, vi modtager fra tredjeparter

3. Hvordan vi bruger dine oplysninger

Vi bruger dine personoplysninger til at:

Nogle af de personoplysninger, vi indsamler, er nødvendige for, at vi kan levere verifikationstjenester til dig. Især er opgivelse af dit mobiltelefonnummer påkrævet for at modtage engangsadgangskoder, som er integreret i at verificere din identitet. Oplysning af berettigelsesdokumentation kan være påkrævet for at opnå og opretholde verificeret status. Hvis du vælger ikke at opgive disse data, kan vi muligvis ikke verificere din berettigelse eller levere tjenesten til dig.

Brud på Medlemsvilkår

Vi overvåger aktivt for misbrug. Hvis vi mener, at du har overtrådt Medlemsvilkårene, herunder gennem svigagtig aktivitet, indsendelse af falske oplysninger, uautoriseret kodedeling eller forsøg på at omgå vores systemer, kan vi suspendere eller permanent deaktivere din adgang til Platformene, med eller uden varsel, og træffe yderligere foranstaltninger, hvor det er relevant.

Brug af mobilnumre til sikkerhed og verifikation

Vi kan bruge dit mobiltelefonnummer til at sende engangsadgangskoder for at hjælpe med at bekræfte, at du er kontohaveren, forhindre svig og opretholde sikkerheden på vores Platforme. Engangsadgangskoder er en integreret del af den tjeneste, vi leverer, og vi kan muligvis ikke deaktivere denne funktion uden at forringe vores evne til at levere den tjeneste til dig. Vi vil altid informere dig på det tidspunkt, du opgiver dit mobilnummer, om at det vil blive brugt til dette formål. Beskedfrekvensen varierer afhængigt af din kontoaktivitet. Standard besked- og datatakster kan anvende. For hjælp, svar HELP til nummeret, hvorfra du modtog beskeden, eller kontakt os på help@studentbeans.com. For at stoppe med at modtage beskeder, svar STOP når som helst. Bemærk venligst, at fordi engangsadgangskode-beskeder er integreret i verifikationstjenesten, kan fravalg betyde, at vi er ude af stand til at levere verifikation til dig. Teleudbydere er ikke ansvarlige for forsinkede eller ikke-leverede beskeder.

Din accept af at modtage engangsadgangskoder som del af vores tjeneste udgør ikke samtykke til at modtage markedsføringskommunikation via SMS, og det udgør heller ikke samtykke til at dele dit mobilnummer med nogen brandpartner.

Overvågning af kontosikkerhed

Vi kan bruge sikkerhedsværktøjer til at overvåge for indikatorer på, at en brugers kontologoplysninger kan være blevet eksponeret eller kompromitteret. Hvor vores systemer opdager, at legitimationsoplysninger forbundet med din konto kan være i fare, kan vi træffe beskyttende foranstaltninger, herunder at bede dig om at ændre din adgangskode, sende en sikkerhedsmeddelelse eller midlertidigt begrænse adgangen til din konto for at beskytte dig og integriteten af vores tjenester.

Brug af automatiserede værktøjer og AI i verifikation

Vi kan bruge automatiserede værktøjer, herunder AI, til at vurdere, om brugere er berettigede til tilbud for lukkede forbrugergrupper, baseret på de oplysninger og dokumentation, de leverer. Dette omfatter kontroller designet til at opdage svigagtige, ugyldige eller AI-genererede indsendelser. Denne behandling understøtter vores legitime interesse i at opretholde sikkerheden og integriteten af vores tjenester og sikre, at tilbud kun gøres tilgængelige for berettigede brugere.

Vi træffer ikke endelige afgørelser udelukkende på baggrund af automatiseret behandling. Hvor et automatiseret værktøj markerer et potentielt problem, vil et uddannet medlem af vores team altid gennemgå sagen og vurdere resultatet, før der træffes foranstaltninger, herunder enhver beslutning om at suspendere eller begrænse din konto.

I fremtiden kan vi også bruge billedbaserede verifikationsværktøjer til at hjælpe med at identificere forfalskede eller uægte ID-dokumenter. Disse værktøjer kan involvere behandling af ansigtsbilleder og andre funktioner, der kan udgøre biometriske data under databeskyttelseslovgivningen. Vi vil håndtere enhver sådan behandling i overensstemmelse med gældende databeskyttelseslovgivning.

4. Markedsføring og medlemskabsprogrammer

Dette afsnit dækker kun markedsførings- og promoviringskommunikation. Det gælder ikke for engangsadgangskoder eller kontosikkerhedsbeskeder, som er beskrevet i afsnit 3 og ikke kan fravælges, mens du har en verificeret konto hos os.

Hvordan vi kontakter dig om produkter og tjenester

Vi kan sende dig markedsførings-e-mails om vores produkter, tjenester og tilbud. Vi vil altid give dig en klar mulighed for at fravælge disse e-mails, når du først registrerer dig.

Hver markedsførings-e-mail, vi sender, vil indeholde et afmeldingslink, og du kan også fravælge når som helst ved at opdatere dine præferencer i dine kontoindstillinger eller ved at kontakte os på help@studentbeans.com.

For brugere i UK kan vi sende markedsførings-e-mails om vores egne lignende produkter og tjenester på grundlag af vores legitime kommercielle forhold til dig (kendt som "soft opt-in" under UK PECR), hvor: (a) du opgav din e-mailadresse, da du registrerede dig til eller brugte vores Platforme; (b) markedsføringen relaterer sig til produkter og tjenester, der ligner dem, du tilmeldte dig; og (c) du fik en klar og enkel mulighed for at fravælge, da du opgav din e-mailadresse, og i hver efterfølgende markedsføringsmeddelelse.

Hvor vi anmoder om dit samtykke

I visse omstændigheder, herunder SMS- og WhatsApp-markedsføring, vil vi anmode om dit specifikke samtykke, før vi kontakter dig. Hvor vi er afhængige af samtykke, kan du tilbagekalde det når som helst uden at påvirke lovligheden af markedsføring sendt før tilbagetrækning.

Når du tilbagekalder samtykke eller fravælger markedsføring: vil vi stoppe med at sende markedsføringskommunikation. Vi vil opbevare en minimal spærringsregistrering for at sikre, at vi ikke kontakter dig igen (se afsnit 7 for detaljer); og dette vil ikke påvirke servicekommunikation eller engangsadgangskode-beskeder knyttet til din konto.

Hvor vi bruger SMS eller andre mobilbeskedkanaler til markedsføringsformål, vil vi altid anmode om dit specifikke samtykke, før vi gør det. Vi vil aldrig bruge dit mobilnummer til markedsførings-SMS uden dit forudgående udtrykkelige samtykke, og dit samtykke til at modtage engangsadgangskoder gælder ikke for markedsføringskommunikation.

Vi sælger, deler, overfører eller på anden måde videregiver ikke til nogen tredjepart noget mobiltelefonnummer, der er indsamlet med det formål at levere engangsadgangskoder.

Deling af data med brandpartnere

Med dit samtykke kan vi dele dine personoplysninger (f.eks. dit navn, e-mailadresse, verificerede status, forbrugergruppe, land og verificeringsudløbsdato) med udvalgte brandpartnere, så de kan kontakte dig direkte om deres produkter og tjenester. Vi vil anmode om dit specifikke samtykke på det tidspunkt, du interagerer med det mærke, for eksempel når du aktiverer et tilbud eller får adgang til et mærkes medlemsprogram. Du kan tilbagekalde dit samtykke og anmode om sletning af dine data fra et mærke ved at kontakte dem direkte. Mærker, vi deler dine data med på denne måde, bliver uafhængige dataansvarlige for disse data; se deres egne privatlivspolitikker for, hvordan de bruger dem.

Medlemskabsprogrammer

Nogle mærker tilbyder loyalitets- eller medlemskabsprogrammer eksklusivt for visse forbrugergrupper. For at få adgang til disse kan vi bede om din tilladelse til at dele begrænsede tokeniserede oplysninger, der bekræfter din berettigelse, specifikt dit forbruger-ID, forbrugergruppe og verificerede status samt verificeringsudløbsdato. Dette er oplysninger, der kun bekræfter berettigelse; vi deler ikke dine fulde personoplysninger i denne sammenhæng. Hvis du vælger ikke at dele disse oplysninger, kan du muligvis ikke få adgang til det relevante program.

5. Deling af dine data

Vi kan dele dine personoplysninger med betroede tredjeparter, når det er nødvendigt for at drive vores tjenester eller opfylde juridiske forpligtelser.

Dette omfatter:

For UK- og EU-brugere: nogle af vores tjenesteudbydere og partnere kan være placeret uden for UK eller EU. Hvor vi overfører dine personoplysninger internationalt, sikrer vi, at de forbliver beskyttet gennem passende sikkerhedsforanstaltninger, som kan omfatte overførsler til lande, der har modtaget en UK-adekvansbeslutning, brug af UK International Data Transfer Agreement eller standardbestemmelser om databeskyttelse, eller andre lovlige overførselsmekanismer godkendt af ICO. Hvor det er nødvendigt, udfører vi konsekvensvurderinger af overførsler for at sikre os, at dine data vil være tilstrækkeligt beskyttet i destinationslandet.

Vi deler kun, hvad der er nødvendigt, og aldrig mere end hvad der kræves for at levere tjenesten eller overholde loven.

6. Behandlingsgrundlag

Vi er afhængige af følgende juridiske grundlag for at behandle dine data:

Vi er afhængige af legitime interesser for følgende aktiviteter:

7. Hvor længe vi opbevarer dine data

Vi opbevarer dine personoplysninger kun så længe som nødvendigt til de formål, de blev indsamlet til, eller som krævet ved lov. Nedenstående angiver vores standardopbevaringsperioder pr. datakategori.

Sådan fungerer studerende- og dimittendstatus

Når du registrerer dig hos os som studerende og ikke genverificerer din studerende-status, vil vi behandle dig som dimittend fra det tidspunkt, din studerende-verifikation udløber. Dette afspejler vores rimelige antagelse om, at du har afsluttet dine studier. Den fem-årige dimittend-opbevaringsperiode afspejler det internationalt anerkendte overgangsvindue efter afslutning af videregående uddannelse.

Konto- og profildata

Verifikationsdata

Kommunikations- og beskeddata

Supportdata

Sikkerheds-, svig- og juridiske data

Analyse- og systemdata

Opbevaring efter kontolukning

Efter kontolukning, uanset om det er frivilligt, efter en dvale-gennemgang eller på vores anmodning, opbevarer vi visse kategorier af data i de perioder, der er angivet ovenfor. Dette gør det muligt for os at håndtere forespørgsler, tvister eller juridiske krav, der opstår efter lukning, og opfylde vores juridiske og regulatoriske forpligtelser.

Kan jeg anmode om sletning af mine personoplysninger?

Ja. Du kan anmode om sletning af dine personoplysninger når som helst ved at kontakte os med de oplysninger, der er angivet i afsnit 14. Vi vil håndtere gyldige anmodninger hurtigt, under forbehold for eventuel juridisk eller legitim grundlag til at opbevare visse data, herunder eventuel gældende juridisk tilbageholdelse. Vi sigter mod at fuldføre sletning inden for én kalendermåned fra, at din anmodning er valideret, i overensstemmelse med vores forpligtelser under gældende databeskyttelseslovgivning. I komplekse tilfælde kan vi forlænge denne periode, i hvilket tilfælde vi vil underrette dig og forklare årsagen til forlængelsen.

8. Dine rettigheder

Du har ret til at:

For at udøve disse rettigheder, kontakt os med de oplysninger, der er angivet i afsnit 14. Vi kan være nødt til at bekræfte din identitet, før vi svarer. Vi sigter mod at svare fuldt ud inden for én kalendermåned.

Du har også ret til at indgive en klage til din nationale tilsynsmyndighed:

9. Cookies og sporing

Vi bruger cookies og lignende teknologier til at hjælpe dig med at forblive logget ind, forstå hvordan vores Platforme bruges, og vise dig relevante annoncer og tilbud. Nogle cookies er essentielle for driften af vores Platforme. For ikke-essentielle cookies vil vi anmode om dit samtykke, før vi placerer dem. Du kan administrere eller tilbagekalde dit cookie-samtykke når som helst ved hjælp af vores værktøj til cookie-indstillinger.

10. Datasikkerhed

Vi tager skridt til at beskytte dine data, herunder kryptering og sikker opbevaring, adgangskontrol og revisionslogge, personaletræning og incident response-planer.

Hvor et brud på persondatasikkerheden sandsynligvis vil resultere i en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette den relevante tilsynsmyndighed og, hvor risikoen er høj, underrette dig direkte, i overensstemmelse med vores forpligtelser under gældende databeskyttelseslovgivning.

Intet system er 100 % sikkert, men vi tager disse risici alvorligt. Kontakt os straks, hvis du mener, at dine data kan være blevet kompromitteret.

11. Børns privatliv

Brugere, der registrerer sig direkte på vores egne Platforme, skal være mindst 16 år gamle. Vi indsamler ikke bevidst personoplysninger fra brugere under 16 via vores egne Platforme, og vores Platforme er ikke rettet mod børn. Hvor vores verifikationstjenester er integreret i en partnerplatform, der tillader brugere på 13 år og derover, indsamler og behandler vi kun de data, der er nødvendige for at bekræfte berettigelse. I disse sammenhænge indsamler vi ikke bevidst personoplysninger fra børn under 13 år. Hvis du mener, at et barn under 13 har givet os personoplysninger via en partnerplatform, kontakt os på de oplysninger, der er angivet i afsnit 14, og vi vil straks slette dem.

Hvis du er under 18, opfordrer vi dig til at læse denne politik med en forælder eller værge.

12. Beboere i California

Hvis du er bosat i California, gælder dette afsnit for dig og supplerer resten af denne Privatlivspolitik.

Videregivelse af personoplysninger til tredjeparter

Vi kan videregive personoplysninger (som kan omfatte dit navn, e-mailadresse, mobilnummer, forbrugergruppe og verificerede status) til mærker og partnere, hvor du beder os om at introducere dig til dem, eller på anden måde anmoder om, at vi deler dine oplysninger. Under californisk lov kan denne type videregivelse udgøre et "salg" af personoplysninger, hvor det sker i bytte for monetært eller andet værdifuldt vederlag.

Vi videregiver også personoplysninger til annonce- og analysepartnere (herunder gennem teknologier som Meta Pixel og Google Ads-tags) for at understøtte annoncering, måling og markedsføringsaktiviteter. Under californisk lov kan dette udgøre "deling" af personoplysninger til formål med kontekstoverskridende adfærdsbaseret annoncering.

Din ret til at fravælge

Du har ret til at fravælge salg og deling af dine personoplysninger når som helst. For at udøve denne rettighed, kontakt os med de oplysninger, der er angivet i afsnit 14, med emnefeltet "California Opt-Out Request".

Fravalg vil ikke påvirke din evne til at bruge vores kerne-Platforme. Det kan dog begrænse din evne til at deltage i visse brandpartnerskaber eller medlemskabsprogrammer, der kræver, at vi deler dine oplysninger med deltagende mærker.

Dine californiske privatlivsrettigheder

Som bosat i California har du følgende rettigheder, underlagt visse betingelser og undtagelser under gældende lov:

Verifikation af anmodninger

Før vi besvarer din anmodning, kan vi være nødt til at verificere din identitet eller din beføjelse til at fremsætte anmodningen. Vi vil kun bruge de oplysninger, der er opgivet i forbindelse med din anmodning, til verifikationsformål.

Autoriserede agenter

Du kan udpege en autoriseret agent til at udøve dine rettigheder på dine vegne. Hvor det er tilladt ved lov, kan vi kræve, at den autoriserede agent giver bevis på sin beføjelse til at handle for dig, og kan også bede dig om at verificere din identitet direkte hos os.

Besvarelse af dine rettighedsanmodninger

Vi vil besvare verificerede rettighedsanmodninger inden for 45 dage. Hvis vi har brug for yderligere tid (op til yderligere 45 dage), vil vi underrette dig og forklare årsagen til forlængelsen. Vi vil ikke opkræve dig for at fremsætte en rettighedsanmodning, men kan begrænse eller afvise anmodninger, der er overdrevne eller ubegrundede. For at indsende en anmodning, kontakt os med de oplysninger, der er angivet i afsnit 14.

13. Ændringer af denne meddelelse

Vi kan lejlighedsvist opdatere denne Privatlivspolitik. Hvis ændringerne er betydelige, vil vi give dig rimelig forudgående varsel via e-mail eller på Platformen, før de træder i kraft.

14. Kontakt os

Vores databeskyttelsesrådgiver (DPO) er ansvarlig for at overvåge vores tilgang til privatliv og databeskyttelse.

Du kan kontakte vores DPO direkte:

E-mail: infosec@wearepion.com (emnefelt: "F.A.O Data Protection Officer")

Post: Data Protection Officer, The Beans Group Limited, 3rd Floor The Coade, 98 Vauxhall Walk, London SE11 5EL

For generelle anmodninger om datarettigheder (adgang, sletning, korrigering, indsigelse, portabilitet, California fravalg), kan du også kontakte os på samme adresse med emnefeltet "Privacy Rights Request".