Privacyverklaring

Datum van inwerkingtreding: 9 september 2026

Deze Privacyverklaring is van toepassing als u gebruikmaakt van een van onze Platforms, waaronder Student Beans, GradBeans en Beans iD, onze websites, mobiele applicaties of andere gerelateerde diensten (de “Platforms”). Deze verklaring legt uit welke persoonsgegevens wij verzamelen, hoe wij deze gebruiken, met wie wij ze delen en hoe wij ze veilig bewaren.

1. Wie wij zijn en wat wij doen

De Platforms worden geëxploiteerd door ons en onze gelieerde ondernemingen. Afhankelijk van uw locatie is een van deze ondernemingen de verwerkingsverantwoordelijke voor uw persoonsgegevens.

2. Welke informatie wij verzamelen

Wij kunnen de volgende categorieën gegevens verzamelen:

a. Informatie die u rechtstreeks verstrekt

b. Informatie die wij automatisch verzamelen

c. Informatie die wij van derden ontvangen

3. Hoe wij uw informatie gebruiken

Wij gebruiken uw persoonsgegevens om:

Sommige van de persoonsgegevens die wij verzamelen, zijn noodzakelijk om u verificatiediensten te kunnen leveren. In het bijzonder is het verstrekken van uw mobiele telefoonnummer vereist om eenmalige wachtwoorden te ontvangen, die essentieel zijn voor het verifiëren van uw identiteit. Het verstrekken van geschiktheidsdocumentatie kan vereist zijn om een geverifieerde status te verkrijgen en te behouden. Als u ervoor kiest deze gegevens niet te verstrekken, kunnen wij mogelijk uw geschiktheid niet verifiëren of de dienst niet aan u leveren.

Schending van de Lidmaatschapsvoorwaarden

Wij houden actief toezicht op misbruik. Als wij van mening zijn dat u de Lidmaatschapsvoorwaarden hebt geschonden, onder meer door frauduleuze activiteiten, het verstrekken van onjuiste informatie, ongeoorloofd delen van codes of pogingen om onze systemen te omzeilen, kunnen wij uw toegang tot de Platforms opschorten of permanent uitschakelen, met of zonder voorafgaande kennisgeving, en waar passend verdere maatregelen nemen.

Gebruik van mobiele nummers voor beveiliging en verificatie

Wij kunnen uw mobiele telefoonnummer gebruiken om eenmalige wachtwoorden te sturen om te helpen bevestigen dat u de accounthouder bent, fraude te voorkomen en de beveiliging van onze Platforms te handhaven. Eenmalige wachtwoorden zijn een essentieel onderdeel van de dienst die wij leveren, en wij kunnen deze functie mogelijk niet uitschakelen zonder ons vermogen om die dienst aan u te leveren te schaden. Wij laten u altijd weten, op het moment dat u uw mobiele nummer verstrekt, dat dit voor dit doel zal worden gebruikt. De berichtfrequentie varieert afhankelijk van uw accountactiviteit. Standaardtarieven voor berichten en data kunnen van toepassing zijn. Stuur voor hulp HELP naar het nummer waarvan u het bericht hebt ontvangen, of neem contact met ons op via help@studentbeans.com. Stuur op elk moment STOP om te stoppen met het ontvangen van berichten. Houd er rekening mee dat, omdat berichten met eenmalige wachtwoorden essentieel zijn voor de verificatiedienst, afmelden ertoe kan leiden dat wij de verificatie niet aan u kunnen leveren. Telecomaanbieders zijn niet aansprakelijk voor vertraagde of niet-afgeleverde berichten.

Uw instemming met het ontvangen van eenmalige wachtwoorden als onderdeel van onze dienst houdt geen toestemming in om marketingcommunicatie via SMS te ontvangen, en houdt evenmin toestemming in om uw mobiele nummer met een merkpartner te delen.

Beveiligingsmonitoring van accounts

Wij kunnen beveiligingstools gebruiken om te monitoren op indicaties dat de accountgegevens van een gebruiker mogelijk zijn blootgesteld of gecompromitteerd. Wanneer onze systemen detecteren dat de gegevens die aan uw account zijn gekoppeld mogelijk risico lopen, kunnen wij beschermende maatregelen nemen, waaronder u vragen uw wachtwoord te wijzigen, een beveiligingsmelding sturen of tijdelijk de toegang tot uw account beperken, om u en de integriteit van onze diensten te beschermen.

Gebruik van geautomatiseerde tools en AI bij verificatie

Wij kunnen geautomatiseerde tools, waaronder AI, gebruiken om te helpen beoordelen of gebruikers in aanmerking komen voor aanbiedingen voor gesloten consumentengroepen, op basis van de informatie en documentatie die zij verstrekken. Dit omvat controles die zijn ontworpen om frauduleuze, ongeldige of door AI gegenereerde inzendingen te detecteren. Deze verwerking ondersteunt ons gerechtvaardigd belang bij het handhaven van de beveiliging en integriteit van onze diensten en het waarborgen dat aanbiedingen alleen beschikbaar worden gesteld aan in aanmerking komende gebruikers.

Wij nemen geen definitieve beslissingen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking. Wanneer een geautomatiseerde tool een mogelijk probleem signaleert, zal een getraind lid van ons team de zaak altijd beoordelen en de uitkomst inschatten voordat enige actie wordt ondernomen, met inbegrip van een beslissing om uw account op te schorten of te beperken.

In de toekomst kunnen wij ook op beeld gebaseerde verificatietools gebruiken om te helpen bij het identificeren van vervalste of niet-authentieke identiteitsdocumenten. Deze tools kunnen de verwerking van gezichtsbeelden en andere kenmerken inhouden die kunnen worden beschouwd als biometrische gegevens onder de wetgeving inzake gegevensbescherming. Wij zullen een dergelijke verwerking behandelen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

4. Marketing en lidmaatschapsprogramma's

Deze sectie heeft uitsluitend betrekking op marketing- en promotionele communicatie. Zij is niet van toepassing op eenmalige wachtwoorden of berichten over accountbeveiliging, die worden beschreven in Sectie 3 en waarvoor u zich niet kunt afmelden zolang u een geverifieerd account bij ons hebt.

Hoe wij contact met u opnemen over producten en diensten

Wij kunnen u marketing-e-mails sturen over onze producten, diensten en aanbiedingen. Wij bieden u bij uw eerste registratie altijd een duidelijke mogelijkheid om u af te melden voor deze e-mails.

Elke marketing-e-mail die wij versturen bevat een afmeldlink, en u kunt zich ook op elk moment afmelden door uw voorkeuren in uw accountinstellingen bij te werken of door contact met ons op te nemen via help@studentbeans.com.

Voor gebruikers in het VK kunnen wij marketing-e-mails sturen over onze eigen soortgelijke producten en diensten op basis van onze legitieme commerciële relatie met u (bekend als de “soft opt-in” onder UK PECR), waarbij: (a) u uw e-mailadres hebt verstrekt bij registratie voor of gebruik van onze Platforms; (b) de marketing betrekking heeft op producten en diensten die vergelijkbaar zijn met die waarvoor u zich hebt aangemeld; en (c) u een duidelijke en eenvoudige mogelijkheid is geboden om u af te melden op het moment dat u uw e-mailadres verstrekte en in elk daaropvolgend marketingbericht.

Wanneer wij om uw toestemming vragen

In bepaalde omstandigheden, waaronder marketing via SMS en WhatsApp, vragen wij om uw specifieke toestemming voordat wij contact met u opnemen. Waar wij ons baseren op toestemming, kunt u deze op elk moment intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van marketing die vóór de intrekking is verzonden.

Wanneer u uw toestemming intrekt of u afmeldt voor marketing: stoppen wij met het verzenden van marketingcommunicatie. Wij bewaren een minimale suppressieregistratie om ervoor te zorgen dat wij u niet opnieuw benaderen (zie Sectie 7 voor details); en dit heeft geen invloed op servicecommunicatie of berichten met eenmalige wachtwoorden die aan uw account zijn gekoppeld.

Wanneer wij SMS of andere mobiele berichtenkanalen gebruiken voor marketingdoeleinden, vragen wij altijd vooraf om uw specifieke toestemming. Wij zullen uw mobiele nummer nooit gebruiken voor marketing-sms zonder uw voorafgaande uitdrukkelijke toestemming, en uw toestemming om eenmalige wachtwoorden te ontvangen strekt zich niet uit tot marketingcommunicatie.

Wij verkopen, delen, dragen over of maken anderszins bekend aan derden geen mobiel telefoonnummer dat is verzameld met het oog op het leveren van eenmalige wachtwoorden.

Delen van gegevens met merkpartners

Met uw toestemming kunnen wij uw persoonsgegevens (zoals uw naam, e-mailadres, geverifieerde status, consumentengroep, land en vervaldatum van de verificatie) delen met geselecteerde merkpartners, zodat zij rechtstreeks contact met u kunnen opnemen over hun producten en diensten. Wij vragen om uw specifieke toestemming op het moment van uw interactie met dat merk, bijvoorbeeld wanneer u een aanbieding activeert of toegang krijgt tot het lidmaatschapsprogramma van een merk. U kunt uw toestemming intrekken en verzoeken om verwijdering van uw gegevens bij een merk door rechtstreeks contact met dat merk op te nemen. Merken waarmee wij uw gegevens op deze manier delen, worden onafhankelijke verwerkingsverantwoordelijken van die gegevens; raadpleeg hun eigen privacybeleid voor hoe zij deze gebruiken.

Lidmaatschapsprogramma's

Sommige merken bieden loyaliteits- of lidmaatschapsprogramma's exclusief aan voor bepaalde consumentengroepen. Om hier toegang toe te krijgen, kunnen wij u om toestemming vragen om beperkte, getokeniseerde informatie te delen die uw geschiktheid bevestigt, met name uw consumenten-ID, consumentengroep en geverifieerde status, en de vervaldatum van de verificatie. Dit is uitsluitend informatie die geschiktheid bevestigt; wij delen in deze context niet uw volledige persoonsgegevens. Als u ervoor kiest deze informatie niet te delen, hebt u mogelijk geen toegang tot het betreffende programma.

5. Het delen van uw gegevens

Wij kunnen uw persoonsgegevens delen met vertrouwde derden wanneer dit noodzakelijk is om onze diensten te exploiteren of te voldoen aan wettelijke verplichtingen.

Dit omvat:

Voor gebruikers in het VK en de EU: sommige van onze dienstverleners en partners kunnen zich buiten het VK of de EU bevinden. Wanneer wij uw persoonsgegevens internationaal doorgeven, zorgen wij ervoor dat deze beschermd blijven door middel van passende waarborgen, waaronder mogelijk doorgiften naar landen die een adequaatheidsbesluit van het VK hebben ontvangen, het gebruik van de UK International Data Transfer Agreement of standaardbepalingen inzake gegevensbescherming, of andere rechtmatige doorgiftemechanismen die door de ICO zijn goedgekeurd. Waar vereist, voeren wij Transfer Impact Assessments uit om ons ervan te vergewissen dat uw gegevens in het land van bestemming adequaat worden beschermd.

Wij delen alleen wat noodzakelijk is, en nooit meer dan vereist is om de dienst te leveren of aan de wet te voldoen.

6. Rechtsgrondslag voor verwerking

Wij baseren ons op de volgende rechtsgronden om uw gegevens te verwerken:

Wij baseren ons op gerechtvaardigde belangen voor de volgende activiteiten:

7. Hoelang wij uw gegevens bewaren

Wij bewaren uw persoonsgegevens alleen zo lang als noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld, of zo lang als wettelijk vereist. Hieronder worden onze standaard bewaartermijnen per gegevenscategorie uiteengezet.

Hoe de status van student en afgestudeerde werkt

Wanneer u zich bij ons registreert als student en uw studentenstatus niet opnieuw verifieert, behandelen wij u vanaf het moment dat uw studentenverificatie vervalt als afgestudeerde. Dit weerspiegelt onze redelijke aanname dat u uw studie hebt voltooid. De bewaartermijn van vijf jaar voor afgestudeerden weerspiegelt de internationaal erkende overgangsperiode na voltooiing van het hoger onderwijs.

Account- en profielgegevens

Verificatiegegevens

Communicatie- en berichtgegevens

Supportgegevens

Beveiligings-, fraude- en juridische gegevens

Analyse- en systeemgegevens

Bewaring na sluiting van het account

Na sluiting van het account, of dit nu vrijwillig gebeurt, na een inactiviteitsbeoordeling, of op ons verzoek, bewaren wij bepaalde categorieën gegevens voor de hierboven vermelde termijnen. Dit stelt ons in staat om vragen, geschillen of juridische claims te behandelen die na sluiting ontstaan, en om te voldoen aan onze wettelijke en regelgevende verplichtingen.

Kan ik verwijdering van mijn persoonsgegevens verzoeken?

Ja. U kunt op elk moment verwijdering van uw persoonsgegevens verzoeken door contact met ons op te nemen via de gegevens in Sectie 14. Wij geven onmiddellijk gevolg aan geldige verzoeken, behoudens een eventuele wettelijke of legitieme grondslag om bepaalde gegevens te bewaren, met inbegrip van een eventuele toepasselijke wettelijke bewaarplicht. Wij streven ernaar de verwijdering te voltooien binnen een kalendermaand nadat uw verzoek is gevalideerd, in overeenstemming met onze verplichtingen onder de toepasselijke wetgeving inzake gegevensbescherming. In complexe gevallen kunnen wij deze termijn verlengen; in dat geval stellen wij u hiervan op de hoogte en lichten wij de reden voor de verlenging toe.

8. Uw rechten

U hebt het recht om:

Om een van deze rechten uit te oefenen, neemt u contact met ons op via de gegevens in Sectie 14. Wij moeten mogelijk uw identiteit bevestigen voordat wij reageren. Wij streven ernaar binnen een kalendermaand volledig te reageren.

U hebt ook het recht om een klacht in te dienen bij uw bevoegde nationale toezichthoudende autoriteit:

9. Cookies en tracking

Wij gebruiken cookies en soortgelijke technologieën om u te helpen ingelogd te blijven, te begrijpen hoe onze Platforms worden gebruikt, en u relevante advertenties en aanbiedingen te tonen. Sommige cookies zijn essentieel voor de werking van onze Platforms. Voor niet-essentiële cookies vragen wij om uw toestemming voordat wij deze plaatsen. U kunt uw toestemming voor cookies op elk moment beheren of intrekken via onze cookie-instellingen.

10. Gegevensbeveiliging

Wij nemen maatregelen om uw gegevens te beschermen, waaronder encryptie en veilige opslag, toegangscontroles en auditlogs, training van personeel, en incidentresponsplannen.

Wanneer een inbreuk in verband met persoonsgegevens waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, stellen wij de bevoegde toezichthoudende autoriteit op de hoogte en, wanneer het risico hoog is, informeren wij u rechtstreeks, in overeenstemming met onze verplichtingen onder de toepasselijke wetgeving inzake gegevensbescherming.

Geen enkel systeem is 100% veilig, maar wij nemen deze risico's serieus. Neem onmiddellijk contact met ons op als u vermoedt dat uw gegevens mogelijk zijn gecompromitteerd.

11. Privacy van minderjarigen

Gebruikers die zich rechtstreeks op onze eigen Platforms registreren, moeten ten minste 16 jaar oud zijn. Wij verzamelen niet bewust persoonsgegevens van gebruikers jonger dan 16 jaar via onze eigen Platforms, en onze Platforms zijn niet gericht op kinderen. Wanneer onze verificatiediensten zijn geïntegreerd in een partnerplatform dat gebruikers van 13 jaar en ouder toestaat, verzamelen en verwerken wij alleen de gegevens die nodig zijn om geschiktheid te bevestigen. In deze context verzamelen wij niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Als u vermoedt dat een kind jonger dan 13 jaar ons via een partnerplatform persoonsgegevens heeft verstrekt, neem dan contact met ons op via de gegevens in Sectie 14, en wij zullen deze onmiddellijk verwijderen.

Als u jonger bent dan 18 jaar, raden wij u aan dit beleid samen met een ouder of voogd te lezen.

12. Inwoners van Californië

Als u inwoner bent van Californië, is deze sectie op u van toepassing en vormt zij een aanvulling op de rest van deze Privacyverklaring.

Openbaarmaking van persoonsgegevens aan derden

Wij kunnen persoonsgegevens (waaronder mogelijk uw naam, e-mailadres, mobiele nummer, consumentengroep en geverifieerde status) bekendmaken aan merken en partners wanneer u ons vraagt u aan hen voor te stellen, of anderszins verzoekt dat wij uw informatie delen. Onder de wetgeving van Californië kan dit type openbaarmaking een “verkoop” van persoonsgegevens vormen wanneer dit gebeurt in ruil voor een geldelijke of andere waardevolle vergoeding.

Wij maken persoonsgegevens ook bekend aan partners op het gebied van reclame en analyse (onder meer via technologieën zoals de Meta Pixel- en Google Ads-tags) ter ondersteuning van reclame-, meet- en marketingactiviteiten. Onder de wetgeving van Californië kan dit een “deling” van persoonsgegevens vormen voor doeleinden van contextoverschrijdende gedragsgerichte advertenties.

Uw recht om u af te melden

U hebt het recht om zich op elk moment af te melden voor de verkoop en deling van uw persoonsgegevens. Om dit recht uit te oefenen, neemt u contact met ons op via de gegevens in Sectie 14, met als onderwerpregel “California Opt-Out Request”.

Afmelden heeft geen invloed op uw mogelijkheid om onze kernplatforms te gebruiken. Het kan echter uw mogelijkheid beperken om deel te nemen aan bepaalde merksamenwerkingen of lidmaatschapsprogramma's waarvoor wij uw informatie moeten delen met deelnemende merken.

Uw privacyrechten in Californië

Als inwoner van Californië hebt u de volgende rechten, onder voorbehoud van bepaalde voorwaarden en uitzonderingen onder toepasselijk recht:

Verificatie van verzoeken

Voordat wij op uw verzoek reageren, moeten wij mogelijk uw identiteit of uw bevoegdheid om het verzoek in te dienen verifiëren. Wij gebruiken de in verband met uw verzoek verstrekte informatie uitsluitend voor verificatiedoeleinden.

Gemachtigde vertegenwoordigers

U kunt een gemachtigde vertegenwoordiger aanwijzen om uw rechten namens u uit te oefenen. Waar wettelijk toegestaan, kunnen wij de gemachtigde vertegenwoordiger verplichten bewijs te leveren van diens bevoegdheid om namens u op te treden, en kunnen wij u ook vragen uw identiteit rechtstreeks bij ons te verifiëren.

Behandeling van uw verzoeken met betrekking tot uw rechten

Wij reageren op geverifieerde verzoeken met betrekking tot rechten binnen 45 dagen. Als wij extra tijd nodig hebben (tot maximaal 45 dagen extra), stellen wij u hiervan op de hoogte en lichten wij de reden voor de verlenging toe. Wij brengen u geen kosten in rekening voor het indienen van een verzoek met betrekking tot uw rechten, maar kunnen verzoeken die buitensporig of ongegrond zijn beperken of afwijzen. Om een verzoek in te dienen, neemt u contact met ons op via de gegevens in Sectie 14.

13. Wijzigingen in deze verklaring

Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken. Als de wijzigingen significant zijn, geven wij u redelijk voorafgaand bericht per e-mail of op het Platform voordat deze van kracht worden.

14. Contact met ons opnemen

Onze functionaris voor gegevensbescherming (FG) is verantwoordelijk voor het toezicht op onze aanpak van privacy en gegevensbescherming.

U kunt rechtstreeks contact opnemen met onze FG:

E-mail: infosec@wearepion.com (onderwerpregel: “F.A.O Data Protection Officer”)

Post: Data Protection Officer, The Beans Group Limited, 3rd Floor The Coade, 98 Vauxhall Walk, London SE11 5EL

Voor algemene verzoeken met betrekking tot gegevensrechten (toegang, verwijdering, correctie, bezwaar, overdraagbaarheid, afmelding voor Californië) kunt u ook contact met ons opnemen op hetzelfde adres, met als onderwerpregel “Privacy Rights Request”.