Politica de Confidențialitate

Data intrării în vigoare: 9 septembrie 2026

Prezenta Politică de Confidențialitate se aplică dacă utilizați oricare dintre Platformele noastre, care pot include Student Beans, GradBeans și Beans iD, site-urile noastre web, aplicațiile mobile sau orice alte servicii conexe („Platformele”). Prezenta notă explică ce date cu caracter personal colectăm, cum le folosim, cu cine le partajăm și cum le protejăm.

1. Cine suntem și ce facem

Platformele sunt operate de noi și de companiile noastre afiliate. În funcție de locația dumneavoastră, una dintre aceste companii este operatorul datelor dumneavoastră cu caracter personal.

2. Ce informații colectăm

Putem colecta următoarele categorii de date:

a. Informații pe care le furnizați direct

b. Informații pe care le colectăm automat

c. Informații pe care le primim de la terți

3. Cum folosim informațiile dumneavoastră

Folosim datele dumneavoastră cu caracter personal pentru a:

Unele dintre datele cu caracter personal pe care le colectăm sunt necesare pentru a vă furniza servicii de verificare. În special, furnizarea numărului dumneavoastră de mobil este necesară pentru a primi parole de unică folosință, care fac parte integrantă din verificarea identității dumneavoastră. Furnizarea documentației de eligibilitate poate fi necesară pentru a obține și menține statutul verificat. Dacă alegeți să nu furnizați aceste date, s-ar putea să nu fim în măsură să vă verificăm eligibilitatea sau să vă furnizăm serviciul.

Încălcarea Termenilor pentru Membri

Monitorizăm activ utilizarea necorespunzătoare. Dacă apreciem că ați încălcat Termenii pentru Membri, inclusiv prin activitate frauduloasă, transmiterea de informații false, partajarea neautorizată de coduri sau încercări de a ocoli sistemele noastre, putem suspenda sau dezactiva permanent accesul dumneavoastră la Platforme, cu sau fără notificare prealabilă, și putem lua măsuri suplimentare după caz.

Utilizarea numerelor de mobil pentru securitate și verificare

Putem folosi numărul dumneavoastră de mobil pentru a trimite parole de unică folosință care să ne ajute să confirmăm că sunteți titularul contului, să prevenim frauda și să menținem securitatea Platformelor noastre. Parolele de unică folosință fac parte integrantă din serviciul pe care îl furnizăm și s-ar putea să nu fim în măsură să dezactivăm această funcție fără a ne afecta capacitatea de a vă furniza acel serviciu. Vă vom notifica întotdeauna în momentul în care furnizați numărul de mobil că acesta va fi folosit în acest scop. Frecvența mesajelor va varia în funcție de activitatea contului dumneavoastră. Se pot aplica tarife standard pentru mesaje și date. Pentru asistență, răspundeți HELP la numărul de la care ați primit mesajul sau contactați-ne la help@studentbeans.com. Pentru a nu mai primi mesaje, răspundeți STOP oricând. Rețineți că, deoarece mesajele cu parola de unică folosință fac parte integrantă din serviciul de verificare, dezactivarea ar putea însemna că nu suntem în măsură să vă furnizăm verificarea. Operatorii nu sunt responsabili pentru mesajele întârziate sau nelivrate.

Acordul dumneavoastră de a primi parole de unică folosință ca parte a serviciului nostru nu constituie consimțământ pentru a primi comunicații de marketing prin SMS, nici consimțământ pentru a partaja numărul dumneavoastră de mobil cu orice brand partener.

Monitorizarea securității contului

Putem folosi instrumente de securitate pentru a monitoriza indicatori care sugerează că datele de autentificare ale contului unui utilizator ar putea fi expuse sau compromise. Atunci când sistemele noastre detectează că datele de autentificare asociate contului dumneavoastră ar putea fi în pericol, putem lua măsuri de protecție, inclusiv să vă solicităm să schimbați parola, să trimitem o notificare de securitate sau să restricționăm temporar accesul la contul dumneavoastră, pentru a vă proteja pe dumneavoastră și integritatea serviciilor noastre.

Utilizarea instrumentelor automate și a inteligenței artificiale în verificare

Putem folosi instrumente automate, inclusiv inteligență artificială (IA), pentru a ajuta la evaluarea dacă utilizatorii sunt eligibili pentru ofertele destinate grupurilor închise de consumatori, pe baza informațiilor și documentației pe care le furnizează. Aceasta include verificări concepute pentru a detecta transmiteri frauduloase, nevalide sau generate de IA. Această prelucrare susține interesul nostru legitim de a menține securitatea și integritatea serviciilor noastre și de a ne asigura că ofertele sunt disponibile numai pentru utilizatorii eligibili.

Nu luăm decizii finale bazate exclusiv pe prelucrare automatizată. Atunci când un instrument automat semnalează o problemă potențială, un membru instruit al echipei noastre va examina întotdeauna cazul și va evalua rezultatul înainte de orice acțiune, inclusiv orice decizie de a suspenda sau restricționa contul dumneavoastră.

În viitor, am putea folosi, de asemenea, instrumente de verificare bazate pe imagini pentru a ajuta la identificarea documentelor de identitate falsificate sau neautentice. Aceste instrumente pot implica prelucrarea imaginilor faciale și a altor caracteristici care ar putea constitui date biometrice conform legislației privind protecția datelor. Vom gestiona orice astfel de prelucrare în conformitate cu legislația aplicabilă privind protecția datelor.

4. Marketing și programe de membru

Prezenta secțiune se referă exclusiv la comunicațiile de marketing și promoționale. Nu se aplică parolelor de unică folosință sau mesajelor de securitate ale contului, care sunt descrise în Secțiunea 3 și nu pot fi dezactivate atâta timp cât dețineți un cont verificat la noi.

Cum vă contactăm despre produse și servicii

Vă putem trimite email-uri de marketing despre produsele, serviciile și ofertele noastre. Vă vom oferi întotdeauna o oportunitate clară de a renunța la aceste email-uri la prima dumneavoastră înregistrare.

Fiecare email de marketing pe care îl trimitem va include un link de dezabonare, iar vă puteți dezabona oricând actualizându-vă preferințele în setările contului sau contactându-ne la help@studentbeans.com.

Pentru utilizatorii din Regatul Unit, vă putem trimite email-uri de marketing despre propriile noastre produse și servicii similare pe baza relației noastre comerciale legitime cu dumneavoastră (cunoscut sub numele de „soft opt-in” conform UK PECR), unde: (a) ați furnizat adresa de email la înregistrarea sau utilizarea Platformelor noastre; (b) marketingul se referă la produse și servicii similare celor pentru care v-ați înscris; și (c) vi s-a oferit o oportunitate clară și simplă de a renunța în momentul în care ați furnizat adresa de email și în fiecare mesaj de marketing ulterior.

Când vă solicităm consimțământul

În anumite circumstanțe, inclusiv marketingul prin SMS și WhatsApp, vă vom solicita consimțământul specific înainte de a vă contacta. Atunci când ne bazăm pe consimțământ, îl puteți retrage oricând fără a afecta legalitatea oricărui marketing trimis înainte de retragere.

Când retrageți consimțământul sau vă dezabonați de la marketing: vom înceta să trimitem comunicații de marketing. Vom păstra un registru de suprimare minimal pentru a ne asigura că nu vă contactăm din nou (vezi Secțiunea 7 pentru detalii); acest lucru nu va afecta comunicațiile de serviciu sau mesajele cu parola de unică folosință legate de contul dumneavoastră.

Atunci când folosim SMS sau alte canale de mesagerie mobilă în scopuri de marketing, vă vom solicita întotdeauna consimțământul specific în prealabil. Nu vom folosi niciodată numărul dumneavoastră de mobil pentru marketing prin SMS fără consimțământul dumneavoastră expres anterior, iar consimțământul dumneavoastră de a primi parole de unică folosință nu se extinde la comunicațiile de marketing.

Nu vindem, nu partajăm, nu transferăm și nu divulgăm în alt mod niciunei terțe părți niciun număr de mobil colectat în scopul trimiterii parolelor de unică folosință.

Partajarea datelor cu brandurile partenere

Cu consimțământul dumneavoastră, vă putem partaja datele cu caracter personal (cum ar fi numele, adresa de email, statutul verificat, grupul de consumatori, țara și data expirării verificării) cu branduri partenere selectate pentru a vă putea contacta direct despre produsele și serviciile lor. Vă vom solicita consimțământul specific în momentul interacțiunii dumneavoastră cu acel brand, de exemplu când activați o ofertă sau accesați programul de membru al unui brand. Vă puteți retrage consimțământul și puteți solicita ștergerea datelor dumneavoastră de la un brand contactându-l direct. Brandurile cu care partajăm datele dumneavoastră în acest mod devin operatori independenți ai acelor date; consultați politicile lor de confidențialitate pentru a înțelege cum le folosesc.

Programe de membru

Unele branduri oferă programe de fidelitate sau de membru exclusiv pentru anumite grupuri de consumatori. Pentru a accesa acestea, vă putem solicita permisiunea de a partaja informații tokenizate limitate care confirmă eligibilitatea dumneavoastră, în special ID-ul de consumator, grupul de consumatori și statutul verificat, și data expirării verificării. Acestea sunt informații care confirmă doar eligibilitatea; nu partajăm detaliile dumneavoastră personale complete în acest context. Dacă alegeți să nu partajați aceste informații, s-ar putea să nu puteți accesa programul relevant.

5. Partajarea datelor dumneavoastră

Vă putem partaja datele cu caracter personal cu terți de încredere atunci când este necesar pentru a opera serviciile noastre sau pentru a îndeplini obligații legale.

Aceasta include:

Pentru utilizatorii din Regatul Unit și UE: unii dintre furnizorii și partenerii noștri de servicii ar putea fi situați în afara Regatului Unit sau a UE. Atunci când transferăm datele dumneavoastră cu caracter personal la nivel internațional, ne asigurăm că acestea rămân protejate prin măsuri de siguranță adecvate, care pot include transferuri către țări care au primit o decizie de adecvare din partea Regatului Unit, utilizarea Acordului Regatului Unit privind transferul internațional de date sau a clauzelor contractuale standard, sau alte mecanisme de transfer legal aprobate de ICO. Atunci când este necesar, efectuăm evaluări ale impactului transferului de date pentru a ne asigura că datele dumneavoastră vor fi protejate corespunzător în țara de destinație.

Partajăm doar ceea ce este necesar, și niciodată mai mult decât este necesar pentru a furniza serviciul sau a respecta legea.

6. Temeiul juridic al prelucrării

Ne bazăm pe următoarele temeiuri juridice pentru a prelucra datele dumneavoastră:

Ne bazăm pe interese legitime pentru următoarele activități:

7. Cât timp păstrăm datele dumneavoastră

Păstrăm datele dumneavoastră cu caracter personal doar pe perioada necesară scopurilor pentru care au fost colectate sau conform cerințelor legale. Mai jos sunt prezentate perioadele noastre standard de păstrare pe categorii de date.

Cum funcționează statutul de student și absolvent

Când vă înregistrați la noi ca student și nu reverificați statutul de student, vă vom trata ca absolvent de la momentul în care verificarea ca student expiră. Aceasta reflectă presupunerea noastră rezonabilă că ați finalizat studiile. Perioada de păstrare de cinci ani pentru absolvenți reflectă fereastra de tranziție recunoscută la nivel internațional după finalizarea învățământului superior.

Datele contului și profilului

Date de verificare

Date de comunicații și mesagerie

Date de asistență

Date de securitate, fraudă și date legale

Date de analiză și de sistem

Păstrare după închidere

În urma închiderii contului, fie voluntară, în urma unui revizuire de inactivitate, sau la cererea noastră, păstrăm anumite categorii de date pentru perioadele indicate mai sus. Aceasta ne permite să gestionăm solicitări, litigii sau revendicări legale apărute după închidere și să ne îndeplinim obligațiile legale și de reglementare.

Pot solicita ștergerea datelor mele cu caracter personal?

Da. Puteți solicita ștergerea datelor dumneavoastră cu caracter personal oricând contactându-ne folosind detaliile din Secțiunea 14. Vom acționa prompt solicitările valide, sub rezerva oricărui temei legal sau legitim de a păstra anumite date, inclusiv orice obligație legală de păstrare aplicabilă. Ne propunem să finalizăm ștergerea într-o lună calendaristică de la validarea solicitării, în conformitate cu obligațiile noastre conform legislației aplicabile privind protecția datelor. În cazuri complexe, putem prelungi această perioadă, caz în care vă vom notifica și vă vom explica motivul prelungirii.

8. Drepturile dumneavoastră

Aveți dreptul de a:

Pentru a exercita oricare dintre aceste drepturi, contactați-ne folosind detaliile din Secțiunea 14. Am putea avea nevoie să confirmăm identitatea dumneavoastră înainte de a răspunde. Ne propunem să răspundem integral într-o lună calendaristică.

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea națională de supraveghere a datelor:

9. Cookie-uri și urmărire

Folosim cookie-uri și tehnologii similare pentru a vă ajuta să rămâneți conectat, a înțelege cum sunt utilizate Platformele noastre și a vă arăta reclame și oferte relevante. Unele cookie-uri sunt esențiale pentru funcționarea Platformelor noastre. Pentru cookie-urile neesențiale, vă vom solicita consimțământul înainte de a le instala. Vă puteți gestiona sau retrage consimțământul pentru cookie-uri oricând folosind instrumentul nostru de gestionare a cookie-urilor.

10. Securitatea datelor

Luăm măsuri pentru a vă proteja datele, inclusiv criptare și stocare securizată, controale de acces și jurnale de audit, formarea personalului și planuri de răspuns la incidente.

Atunci când o încălcare a securității datelor cu caracter personal este probabilă să rezulte într-un risc pentru drepturile și libertățile dumneavoastră, vom notifica autoritatea de supraveghere relevantă și, atunci când riscul este ridicat, vă vom notifica direct, în conformitate cu obligațiile noastre conform legislației aplicabile privind protecția datelor.

Niciun sistem nu este 100% sigur, dar luăm aceste riscuri în serios. Vă rugăm să ne contactați imediat dacă credeți că datele dumneavoastră ar putea fi compromise.

11. Confidențialitatea copiilor

Utilizatorii care se înregistrează direct pe Platformele noastre proprii trebuie să aibă cel puțin 16 ani. Nu colectăm în mod intenționat date cu caracter personal de la utilizatori sub 16 ani prin Platformele noastre proprii, iar Platformele noastre nu sunt destinate copiilor. Atunci când serviciile noastre de verificare sunt integrate într-o platformă parteneră care permite utilizatori de 13 ani și peste, colectăm și prelucrăm doar datele necesare pentru a confirma eligibilitatea. În aceste contexte, nu colectăm în mod intenționat date cu caracter personal de la copii sub 13 ani. Dacă credeți că un copil sub 13 ani ne-a furnizat date cu caracter personal printr-o platformă parteneră, vă rugăm să ne contactați la detaliile din Secțiunea 14 și le vom șterge prompt.

Dacă aveți sub 18 ani, vă încurajăm să citiți această politică cu un părinte sau tutore.

12. Rezidenții Californiei

Dacă sunteți rezident al Californiei, această secțiune se aplică dumneavoastră și completează restul prezentei Politici de Confidențialitate.

Divulgarea informațiilor personale către terți

Putem divulga informații personale (care ar putea include numele, adresa de email, numărul de mobil, grupul de consumatori și statutul verificat) către branduri și parteneri atunci când ne cereți să vă prezentăm lor sau solicitați altfel să partajăm informațiile dumneavoastră. Conform legii Californiei, acest tip de divulgare poate constitui o „vânzare” de informații personale atunci când este făcută în schimbul unei contraprestații monetare sau altei valori.

Divulgam, de asemenea, informații personale către parteneri de publicitate și analiză (inclusiv prin tehnologii precum Meta Pixel și etichetele Google Ads) pentru a sprijini activitățile de publicitate, măsurare și marketing. Conform legii Californiei, acest lucru poate constitui „partajarea” de informații personale în scopuri de publicitate comportamentală intercontextuală.

Dreptul dumneavoastră de a renunța

Aveți dreptul de a renunța oricând la vânzarea și partajarea informațiilor dumneavoastră personale. Pentru a exercita acest drept, contactați-ne folosind detaliile indicate în Secțiunea 14 cu subiectul „California Opt-Out Request”.

Renunțarea nu vă va afecta capacitatea de a utiliza Platformele noastre principale. Cu toate acestea, vă poate limita capacitatea de a participa la anumite parteneriate cu branduri sau programe de membru care necesită partajarea informațiilor dumneavoastră cu brandurile participante.

Drepturile dumneavoastră de confidențialitate în California

În calitate de rezident al Californiei, aveți următoarele drepturi, sub rezerva anumitor condiții și excepții conform legii aplicabile:

Verificarea solicitărilor

Înainte de a răspunde solicitării dumneavoastră, am putea avea nevoie să vă verificăm identitatea sau autoritatea de a face solicitarea. Vom folosi doar informațiile furnizate în legătură cu solicitarea dumneavoastră în scopuri de verificare.

Agenți autorizați

Puteți desemna un agent autorizat pentru a vă exercita drepturile în numele dumneavoastră. Acolo unde legea permite, am putea solicita agentului autorizat să furnizeze dovezi ale autorității sale de a acționa pentru dumneavoastră și v-am putea cere, de asemenea, să vă verificați direct identitatea cu noi.

Răspunsul la solicitările de drepturi

Vom răspunde solicitărilor verificate de drepturi în termen de 45 de zile. Dacă avem nevoie de timp suplimentar (până la încă 45 de zile), vă vom notifica și vă vom explica motivul prelungirii. Nu vă vom taxa pentru depunerea unei solicitări de drepturi, dar am putea limita sau respinge solicitările excesive sau neîntemeiate. Pentru a depune o solicitare, contactați-ne folosind detaliile indicate în Secțiunea 14.

13. Modificări ale prezentei notificări

Putem actualiza ocazional prezenta Politică de Confidențialitate. Dacă modificările sunt semnificative, vă vom oferi un preaviz rezonabil prin email sau pe Platformă înainte ca acestea să intre în vigoare.

14. Contactați-ne

Responsabilul nostru cu protecția datelor (RPD/DPO) este responsabil cu supravegherea abordării noastre în materie de confidențialitate și protecție a datelor.

Îl puteți contacta direct pe RPD-ul nostru:

Email: infosec@wearepion.com (subiect: „F.A.O Data Protection Officer”)

Poștă: Data Protection Officer, The Beans Group Limited, 3rd Floor The Coade, 98 Vauxhall Walk, London SE11 5EL

Pentru solicitări generale privind drepturile asupra datelor (acces, ștergere, corectare, opoziție, portabilitate, renunțare California), ne puteți contacta, de asemenea, la aceeași adresă cu subiectul „Privacy Rights Request”.