Personvernerklæringen

Ikrafttredelsesdato: 9. september 2026

Denne Personvernerklæringen gjelder hvis du bruker noen av våre Plattformer, som kan omfatte Student Beans, GradBeans og Beans iD, våre nettsider, mobilapplikasjoner eller andre relaterte tjenester («Plattformene»). Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvordan vi bruker dem, hvem vi deler dem med, og hvordan vi holder dem sikre.

1. Hvem vi er og hva vi gjør

Plattformene drives av oss og våre tilknyttede selskaper. Avhengig av hvor du befinner deg, er et av disse selskapene behandlingsansvarlig for dine personopplysninger.

2. Hvilke opplysninger vi samler inn

Vi kan samle inn følgende kategorier av data:

a. Opplysninger du oppgir direkte

b. Opplysninger vi samler inn automatisk

c. Opplysninger vi mottar fra tredjeparter

3. Hvordan vi bruker dine opplysninger

Vi bruker dine personopplysninger til å:

Noen av de personopplysningene vi samler inn, er nødvendige for at vi skal kunne levere verifiseringstjenester til deg. Spesielt er det å oppgi ditt mobiltelefonnummer påkrevd for å motta engangspassord, som er integrert i å verifisere din identitet. Å oppgi rettighetsdokumentasjon kan være påkrevd for å oppnå og opprettholde verifisert status. Hvis du velger å ikke oppgi disse dataene, kan vi muligens ikke verifisere din rettighet eller levere tjenesten til deg.

Brudd på Medlemsvilkårene

Vi overvåker aktivt for misbruk. Hvis vi mener at du har brutt Medlemsvilkårene, inkludert gjennom svikaktig aktivitet, innsending av falsk informasjon, uautorisert kodedeling eller forsøk på å omgå våre systemer, kan vi suspendere eller permanent deaktivere din tilgang til Plattformene, med eller uten varsel, og iverksette ytterligere tiltak der det er relevant.

Bruk av mobilnumre for sikkerhet og verifisering

Vi kan bruke ditt mobiltelefonnummer til å sende engangspassord for å bidra til å bekrefte at du er kontoinnehaveren, forhindre svindel og opprettholde sikkerheten på våre Plattformer. Engangspassord er en integrert del av tjenesten vi leverer, og vi kan muligens ikke deaktivere denne funksjonen uten å forringe vår evne til å levere den tjenesten til deg. Vi vil alltid informere deg på det tidspunktet du oppgir ditt mobilnummer, om at det vil bli brukt til dette formålet. Meldingsfrekvensen varierer avhengig av din kontoaktivitet. Standard meldings- og dataavgifter kan påløpe. For hjelp, svar HELP til nummeret du mottok meldingen fra, eller kontakt oss på help@studentbeans.com. For å slutte å motta meldinger, svar STOP når som helst. Vennligst merk at fordi engangspassord-meldinger er integrert i verifiseringstjenesten, kan å takke nei til bety at vi er ute av stand til å levere verifisering til deg. Teleoperatører er ikke ansvarlige for forsinkede eller ikke-leverte meldinger.

Ditt samtykke til å motta engangspassord som del av vår tjeneste utgjør ikke samtykke til å motta markedsføringskommunikasjon via SMS, og det utgjør heller ikke samtykke til å dele ditt mobilnummer med noen merkevarepartner.

Overvåking av kontosikkerhet

Vi kan bruke sikkerhetsverktøy for å overvåke indikatorer på at en brukers kontoinnloggingsopplysninger kan ha blitt eksponert eller kompromittert. Der våre systemer oppdager at innloggingsopplysninger knyttet til din konto kan være i fare, kan vi iverksette beskyttelsestiltak, inkludert å be deg om å endre ditt passord, sende et sikkerhetsvarsel eller midlertidig begrense tilgangen til din konto for å beskytte deg og integriteten til våre tjenester.

Bruk av automatiserte verktøy og AI i verifisering

Vi kan bruke automatiserte verktøy, inkludert AI, for å vurdere om brukere er rettighetshavende til tilbud for lukkede forbrukergrupper, basert på den informasjonen og dokumentasjonen de leverer. Dette omfatter kontroller designet for å oppdage svikaktige, ugyldige eller AI-genererte innsendinger. Denne behandlingen støtter vår legitime interesse i å opprettholde sikkerheten og integriteten til våre tjenester og sikre at tilbud kun gjøres tilgjengelige for rettighetshavende brukere.

Vi tar ikke endelige avgjørelser utelukkende basert på automatisert behandling. Der et automatisert verktøy flagger et potensielt problem, vil et kvalifisert medlem av vårt team alltid gjennomgå saken og vurdere resultatet før tiltak iverksettes, inkludert enhver beslutning om å suspendere eller begrense din konto.

I fremtiden kan vi også bruke bildebaserte verifiseringsverktøy for å bidra til å identifisere forfalskede eller uekte ID-dokumenter. Disse verktøyene kan innebære behandling av ansiktsbilder og andre funksjoner som kan utgjøre biometriske data under personvernlovgivningen. Vi vil håndtere all slik behandling i samsvar med gjeldende personvernlovgivning.

4. Markedsføring og medlemsprogrammer

Dette avsnittet dekker kun markedsførings- og kampanjekommunikasjon. Det gjelder ikke for engangspassord eller kontosikkerhetsmeldinger, som er beskrevet i avsnitt 3 og ikke kan takkes nei til mens du har en verifisert konto hos oss.

Hvordan vi kontakter deg om produkter og tjenester

Vi kan sende deg markedsførings-e-poster om våre produkter, tjenester og tilbud. Vi vil alltid gi deg en tydelig mulighet til å takke nei til disse e-postene når du først registrerer deg.

Hver markedsførings-e-post vi sender, vil inneholde en avregistreringslenke, og du kan også takke nei til når som helst ved å oppdatere dine preferanser i dine kontoinnstillinger eller ved å kontakte oss på help@studentbeans.com.

For brukere i UK kan vi sende markedsførings-e-poster om våre egne lignende produkter og tjenester på grunnlag av vår legitime kommersielle relasjon til deg (kjent som "soft opt-in" under UK PECR), der: (a) du oppga din e-postadresse da du registrerte deg for eller brukte våre Plattformer; (b) markedsføringen relaterer seg til produkter og tjenester som ligner de du meldte deg på for; og (c) du fikk en tydelig og enkel mulighet til å takke nei til da du oppga din e-postadresse, og i hvert etterfølgende markedsføringsvarsel.

Der vi ber om ditt samtykke

I visse omstendigheter, inkludert SMS- og WhatsApp-markedsføring, vil vi be om ditt spesifikke samtykke før vi kontakter deg. Der vi er avhengige av samtykke, kan du trekke det tilbake når som helst uten å påvirke lovligheten av markedsføring sendt før tilbaketrekkingen.

Når du trekker tilbake samtykke eller takker nei til markedsføring: vil vi slutte å sende markedsføringskommunikasjon. Vi vil oppbevare en minimal sperreregisterregistrering for å sikre at vi ikke kontakter deg igjen (se avsnitt 7 for detaljer); og dette vil ikke påvirke servicekommunikasjon eller engangspassord-meldinger knyttet til din konto.

Der vi bruker SMS eller andre mobilmeldingskanaler til markedsføringsformål, vil vi alltid be om ditt spesifikke samtykke før vi gjør det. Vi vil aldri bruke ditt mobilnummer til markedsførings-SMS uten ditt forutgående uttrykkelige samtykke, og ditt samtykke til å motta engangspassord gjelder ikke for markedsføringskommunikasjon.

Vi selger, deler, overfører eller på annen måte utleverer ikke til noen tredjepart noe mobiltelefonnummer som er samlet inn for å levere engangspassord.

Deling av data med merkevarepartnere

Med ditt samtykke kan vi dele dine personopplysninger (f.eks. ditt navn, e-postadresse, verifiserte status, forbrukergruppe, land og verifiseringsutløpsdato) med utvalgte merkevarepartnere slik at de kan kontakte deg direkte om sine produkter og tjenester. Vi vil be om ditt spesifikke samtykke på det tidspunktet du interagerer med den merkevaren, for eksempel når du aktiverer et tilbud eller får tilgang til et merkevares medlemsprogram. Du kan trekke tilbake ditt samtykke og be om sletting av dine data fra en merkevare ved å kontakte dem direkte. Merkevarer vi deler dine data med på denne måten, blir uavhengige behandlingsansvarlige for disse dataene; se deres egne personvernerklæringer for hvordan de bruker dem.

Medlemsprogrammer

Noen merkevarer tilbyr lojalitets- eller medlemsprogrammer eksklusivt for visse forbrukergrupper. For å få tilgang til disse kan vi be om din tillatelse til å dele begrensede tokeniserte opplysninger som bekrefter din rettighet, spesifikt ditt forbruker-ID, forbrukergruppe og verifiserte status samt verifiseringsutløpsdato. Dette er opplysninger som kun bekrefter rettighet; vi deler ikke dine fulle personopplysninger i denne sammenhengen. Hvis du velger å ikke dele disse opplysningene, kan du muligens ikke få tilgang til det aktuelle programmet.

5. Deling av dine data

Vi kan dele dine personopplysninger med betrodde tredjeparter når det er nødvendig for å drive våre tjenester eller oppfylle juridiske forpliktelser.

Dette omfatter:

For UK- og EU-brukere: noen av våre tjenesteleverandører og partnere kan være lokalisert utenfor UK eller EU. Der vi overfører dine personopplysninger internasjonalt, sikrer vi at de forblir beskyttet gjennom egnede sikkerhetstiltak, som kan inkludere overføringer til land som har mottatt en UK-adekvansbeslutning, bruk av UK International Data Transfer Agreement eller standardiserte personvernbestemmelser, eller andre lovlige overføringsmekanismer godkjent av ICO. Der det er nødvendig, utfører vi konsekvensutredninger av overføringer for å sikre at dine data vil være tilstrekkelig beskyttet i destinasjonslandet.

Vi deler kun det som er nødvendig, og aldri mer enn det som kreves for å levere tjenesten eller oppfylle loven.

6. Behandlingsgrunnlag

Vi er avhengige av følgende juridiske grunnlag for å behandle dine data:

Vi er avhengige av legitime interesser for følgende aktiviteter:

7. Hvor lenge vi oppbevarer dine data

Vi oppbevarer dine personopplysninger kun så lenge som er nødvendig for de formålene de ble samlet inn for, eller som kreves ved lov. Nedenfor angis våre standard lagringstider per datakategori.

Slik fungerer student- og nyutdannetstatus

Når du registrerer deg hos oss som student og ikke reverifiserer din studentstatus, vil vi behandle deg som nyutdannet fra det tidspunktet din studentverifisering utløper. Dette reflekterer vår rimelige antagelse om at du har fullført studiene dine. Den fem-årige lagringstiden for nyutdannede reflekterer det internasjonalt anerkjente overgangsvinduet etter fullføring av høyere utdanning.

Konto- og profildata

Verifiseringsdata

Kommunikasjons- og meldingsdata

Supportdata

Sikkerhets-, svindel- og juridiske data

Analyse- og systemdata

Oppbevaring etter kontostenging

Etter kontostenging, uansett om den er frivillig, etter en inaktivitetsgjennomgang eller på vår anmodning, oppbevarer vi visse kategorier av data i de periodene som er angitt ovenfor. Dette gjør det mulig for oss å håndtere forespørsler, tvister eller juridiske krav som oppstår etter stenging, og oppfylle våre juridiske og regulatoriske forpliktelser.

Kan jeg be om sletting av mine personopplysninger?

Ja. Du kan be om sletting av dine personopplysninger når som helst ved å kontakte oss med de opplysningene som er angitt i avsnitt 14. Vi vil håndtere gyldige forespørsler umiddelbart, med forbehold om eventuell juridisk eller legitim grunn til å oppbevare visse data, inkludert eventuell gjeldende juridisk oppbevaringsplikt. Vi sikter mot å fullføre sletting innen én kalendermåned fra at din forespørsel er validert, i samsvar med våre forpliktelser under gjeldende personvernlovgivning. I komplekse tilfeller kan vi forlenge denne perioden, i hvilket tilfelle vi vil varsle deg og forklare årsaken til forlengelsen.

8. Dine rettigheter

Du har rett til å:

For å utøve disse rettighetene, kontakt oss med de opplysningene som er angitt i avsnitt 14. Vi kan bli nødt til å bekrefte din identitet før vi svarer. Vi sikter mot å svare fullt ut innen én kalendermåned.

Du har også rett til å levere en klage til din nasjonale tilsynsmyndighet:

9. Informasjonskapsler og sporing

Vi bruker informasjonskapsler (cookies) og lignende teknologier for å hjelpe deg med å forbli logget inn, forstå hvordan våre Plattformer brukes, og vise deg relevante annonser og tilbud. Noen informasjonskapsler er essensielle for driften av våre Plattformer. For ikke-essensielle informasjonskapsler vil vi be om ditt samtykke før vi plasserer dem. Du kan administrere eller trekke tilbake ditt informasjonskapsel-samtykke når som helst ved hjelp av vårt verktøy for informasjonskapsel-innstillinger.

10. Datasikkerhet

Vi tar skritt for å beskytte dine data, inkludert kryptering og sikker oppbevaring, tilgangskontroll og revisjonslogger, personaleopplæring og beredskapsplaner for hendelser.

Der et brudd på personopplysningssikkerheten sannsynligvis vil resultere i en risiko for dine rettigheter og friheter, vil vi varsle den relevante tilsynsmyndigheten og, der risikoen er høy, varsle deg direkte, i samsvar med våre forpliktelser under gjeldende personvernlovgivning.

Inget system er 100 % sikkert, men vi tar disse risikoene på alvor. Kontakt oss umiddelbart hvis du mener at dine data kan ha blitt kompromittert.

11. Barns personvern

Brukere som registrerer seg direkte på våre egne Plattformer må være minst 16 år gamle. Vi samler ikke bevisst inn personopplysninger fra brukere under 16 via våre egne Plattformer, og våre Plattformer er ikke rettet mot barn. Der våre verifiseringstjenester er integrert i en partnerplattform som tillater brukere fra 13 år og opp, samler vi inn og behandler kun de dataene som er nødvendige for å bekrefte rettighet. I disse sammenhengene samler vi ikke bevisst inn personopplysninger fra barn under 13 år. Hvis du mener at et barn under 13 har gitt oss personopplysninger via en partnerplattform, kontakt oss med de opplysningene som er angitt i avsnitt 14, og vi vil umiddelbart slette dem.

Hvis du er under 18, oppfordrer vi deg til å lese denne erklæringen med en forelder eller verge.

12. Innbyggere i California

Hvis du er bosatt i California, gjelder dette avsnittet for deg og utfyller resten av denne Personvernerklæringen.

Utlevering av personopplysninger til tredjeparter

Vi kan utlevere personopplysninger (som kan inkludere ditt navn, e-postadresse, mobilnummer, forbrukergruppe og verifiserte status) til merkevarer og partnere der du ber oss om å introdusere deg for dem, eller på annen måte ber om at vi deler dine opplysninger. Under californisk lov kan denne typen utlevering utgjøre et "salg" av personopplysninger der det skjer i bytte mot monetært eller annet verdifullt vederlag.

Vi utleverer også personopplysninger til annonse- og analysepartnere (inkludert gjennom teknologier som Meta Pixel og Google Ads-tags) for å støtte annonsering, måling og markedsføringsaktiviteter. Under californisk lov kan dette utgjøre "deling" av personopplysninger for kontekstoverskridende atferdsbasert annonsering.

Din rett til å takke nei til

Du har rett til å takke nei til salg og deling av dine personopplysninger når som helst. For å utøve denne rettigheten, kontakt oss med de opplysningene som er angitt i avsnitt 14 med emnefeltet "California Opt-Out Request".

Å takke nei til vil ikke påvirke din evne til å bruke våre kjerne-Plattformer. Den kan imidlertid begrense din evne til å delta i visse merkevarepartnerskap eller medlemsprogrammer som krever at vi deler dine opplysninger med deltakende merkevarer.

Dine californiske personvernrettigheter

Som bosatt i California har du følgende rettigheter, med forbehold om visse vilkår og unntak under gjeldende lov:

Verifisering av forespørsler

Før vi besvarer din forespørsel, kan vi bli nødt til å verifisere din identitet eller din myndighet til å fremsette forespørselen. Vi vil kun bruke de opplysningene som er oppgitt i forbindelse med din forespørsel, til verifiseringsformål.

Autoriserte agenter

Du kan utpeke en autorisert agent for å utøve dine rettigheter på dine vegne. Der det er tillatt ved lov, kan vi kreve at den autoriserte agenten legger frem bevis på sin myndighet til å handle for deg, og kan også be deg om å verifisere din identitet direkte hos oss.

Besvarelse av dine rettighetsforespørsler

Vi vil besvare verifiserte rettighetsforespørsler innen 45 dager. Hvis vi trenger ytterligere tid (opptil ytterligere 45 dager), vil vi varsle deg og forklare årsaken til forlengelsen. Vi vil ikke belaste deg for å fremsette en rettighetsforespørsel, men kan begrense eller avvise forespørsler som er overdrevne eller ubegrunnede. For å sende inn en forespørsel, kontakt oss med de opplysningene som er angitt i avsnitt 14.

13. Endringer av denne erklæringen

Vi kan av og til oppdatere denne Personvernerklæringen. Hvis endringene er vesentlige, vil vi gi deg rimelig forhåndsvarsel via e-post eller på Plattformen før de trer i kraft.

14. Kontakt oss

Vårt personvernombud (DPO) er ansvarlig for å overvåke vår tilnærming til personvern og datasikkerhet.

Du kan kontakte vårt DPO direkte:

E-post: infosec@wearepion.com (emnefelt: "F.A.O Data Protection Officer")

Post: Data Protection Officer, The Beans Group Limited, 3rd Floor The Coade, 98 Vauxhall Walk, London SE11 5EL

For generelle forespørsler om datarettigheter (tilgang, sletting, korrigering, innsigelse, portabilitet, å takke nei til for California), kan du også kontakte oss på samme adresse med emnefeltet "Privacy Rights Request".