Integritetspolicy

Datum för ikraftträdande: 9 september 2026

Denna Integritetspolicy gäller om du använder någon av våra Plattformar, som kan omfatta Student Beans, GradBeans och Beans iD, våra webbplatser, mobilapplikationer eller andra relaterade tjänster (”Plattformarna”). Denna policy förklarar vilka personuppgifter vi samlar in, hur vi använder dem, vem vi delar dem med och hur vi håller dem säkra.

1. Vem vi är och vad vi gör

Plattformarna drivs av oss och våra koncernföretag. Beroende på var du befinner dig är ett av dessa företag personuppgiftsansvarig för dina personuppgifter.

2. Vilka uppgifter vi samlar in

Vi kan samla in följande kategorier av uppgifter:

a. Uppgifter du lämnar direkt

b. Uppgifter vi samlar in automatiskt

c. Uppgifter vi tar emot från tredje parter

3. Hur vi använder dina uppgifter

Vi använder dina personuppgifter för att:

Vissa av de personuppgifter vi samlar in är nödvändiga för att vi ska kunna tillhandahålla verifieringstjänster till dig. Särskilt är att ange ditt mobiltelefonnummer ett krav för att ta emot engångslösenord, som är integrerat i att verifiera din identitet. Att lämna behörighetsdokumentation kan krävas för att få och upprätthålla verifierad status. Om du väljer att inte lämna dessa uppgifter kan vi eventuellt inte verifiera din behörighet eller leverera tjänsten till dig.

Intrång i Medlemsvillkor

Vi övervakar aktivt för missbruk. Om vi anser att du har brutit mot Medlemsvillkoren, inklusive genom bedräglig aktivitet, inlämnande av falsk information, obehörig koddelning eller försök att kringgå våra system, kan vi stänga av eller permanent inaktivera din åtkomst till Plattformarna, med eller utan förvarning, och vidta ytterligare åtgärder där det är lämpligt.

Användning av mobilnummer för säkerhet och verifiering

Vi kan använda ditt mobiltelefonnummer för att skicka engångslösenord för att bekräfta att du är kontoinnehavaren, förhindra bedrägeri och upprätthålla säkerheten på våra Plattformar. Engångslösenord är en integrerad del av tjänsten vi tillhandahåller och vi kan eventuellt inte inaktivera denna funktion utan att försämra vår förmåga att leverera den tjänsten till dig. Vi kommer alltid att underrätta dig vid det tillfälle du lämnar ditt mobilnummer om att det kommer att användas för detta syfte. Meddelandefrekvensen varierar beroende på din kontoaktivitet. Standardmeddelande- och dataavgifter kan tillämpas. För hjälp, svara HELP till numret från vilket du fick meddelandet, eller kontakta oss på help@studentbeans.com. För att sluta ta emot meddelanden, svara STOP när som helst. Observera att eftersom engångslösenordsmeddelanden är integrerade i verifieringstjänsten kan att du tackar nej innebära att vi inte kan leverera verifiering till dig. Operatörer är inte ansvariga för försenade eller olevererade meddelanden.

Ditt samtycke till att ta emot engångslösenord som en del av vår tjänst utgör inte samtycke till att ta emot marknadsföringskommunikation via sms, och det utgör inte heller samtycke till att dela ditt mobilnummer med någon varumärkespartner.

Övervakning av kontosäkerhet

Vi kan använda säkerhetsverktyg för att övervaka indikatorer på att en användares kontoinloggningsuppgifter kan ha blivit exponerade eller komprometterade. Där våra system upptäcker att inloggningsuppgifter kopplade till ditt konto kan vara i fara kan vi vidta skyddsåtgärder, inklusive att be dig att byta ditt lösenord, skicka ett säkerhetsmeddelande eller tillfälligt begränsa åtkomsten till ditt konto, för att skydda dig och integriteten i våra tjänster.

Användning av automatiserade verktyg och AI i verifiering

Vi kan använda automatiserade verktyg, inklusive AI, för att bedöma om användare är berättigade till erbjudanden för slutna konsumentgrupper, baserat på den information och dokumentation de tillhandahåller. Detta omfattar kontroller som är utformade för att upptäcka bedrägliga, ogiltiga eller AI-genererade inlämningar. Denna behandling stöder vårt berättigade intresse av att upprätthålla säkerheten och integriteten i våra tjänster och säkerställa att erbjudanden endast görs tillgängliga för berättigade användare.

Vi fattar inte slutgiltiga beslut enbart baserat på automatiserad behandling. Där ett automatiserat verktyg flaggar ett potentiellt problem kommer en utbildad medlem av vårt team alltid att granska ärendet och bedöma resultatet innan någon åtgärd vidtas, inklusive eventuella beslut om att stänga av eller begränsa ditt konto.

I framtiden kan vi också använda bildbaserade verifieringsverktyg för att identifiera förfalskade eller oäkt ID-handlingar. Dessa verktyg kan innebära behandling av ansiktsbilder och andra funktioner som kan utgöra biometriska uppgifter enligt dataskyddslagstiftningen. Vi kommer att hantera all sådan behandling i enlighet med tillämplig dataskyddslagstiftning.

4. Marknadsföring och medlemsprogram

Detta avsnitt täcker endast marknadsförings- och kampanjkommunikation. Det gäller inte engångslösenord eller kontosäkerhetsmeddelanden, som beskrivs i avsnitt 3 och som du inte kan tacka nej till medan du har ett verifierat konto hos oss.

Hur vi kontaktar dig om produkter och tjänster

Vi kan skicka dig marknadsförings-e-post om våra produkter, tjänster och erbjudanden. Vi kommer alltid att ge dig en tydlig möjlighet att tacka nej till dessa e-postmeddelanden när du först registrerar dig.

Varje marknadsförings-e-post vi skickar kommer att innehålla en avregistreringslänk, och du kan också tacka nej när som helst genom att uppdatera dina preferenser i dina kontoinställningar eller genom att kontakta oss på help@studentbeans.com.

För användare i UK kan vi skicka marknadsförings-e-post om våra egna liknande produkter och tjänster på grundval av vår legitima kommersiella relation med dig (känd som "soft opt-in" enligt UK PECR), där: (a) du lämnade din e-postadress när du registrerade dig för eller använde våra Plattformar; (b) marknadsföringen avser produkter och tjänster som liknar dem du anmälde dig till; och (c) du fick en tydlig och enkel möjlighet att tacka nej när du lämnade din e-postadress och i varje efterföljande marknadsföringsmeddelande.

Där vi ber om ditt samtycke

I vissa omständigheter, inklusive sms- och WhatsApp-marknadsföring, kommer vi att be om ditt specifika samtycke innan vi kontaktar dig. Där vi förlitar oss på samtycke kan du återkalla det när som helst utan att påverka lagenligheten av marknadsföring som skickats innan återkallandet.

När du återkallar samtycke eller tackar nej till marknadsföring: kommer vi att sluta skicka marknadsföringskommunikation. Vi kommer att behålla en minimal spärrlisteregistrering för att säkerställa att vi inte kontaktar dig igen (se avsnitt 7 för detaljer); och detta kommer inte att påverka servicekommunikation eller engångslösenordsmeddelanden kopplade till ditt konto.

Där vi använder sms eller andra mobilmeddelandekanaler för marknadsföringsändamål kommer vi alltid att be om ditt specifika samtycke innan vi gör det. Vi kommer aldrig att använda ditt mobilnummer för marknadsföring-sms utan ditt förutvarande uttryckliga samtycke, och ditt samtycke till att ta emot engångslösenord omfattar inte marknadsföringskommunikation.

Vi säljer, delar, överför eller på annat sätt lämnar inte ut till någon tredje part något mobiltelefonnummer som samlats in i syfte att leverera engångslösenord.

Delning av uppgifter med varumärkespartners

Med ditt samtycke kan vi dela dina personuppgifter (t.ex. ditt namn, e-postadress, verifierade status, konsumentgrupp, land och verifieringsutgångsdatum) med utvalda varumärkespartners så att de kan kontakta dig direkt om sina produkter och tjänster. Vi kommer att be om ditt specifika samtycke vid tidpunkten för din interaktion med det varumärket, till exempel när du aktiverar ett erbjudande eller får tillgång till ett varumärkes medlemsprogram. Du kan återkalla ditt samtycke och begära radering av dina uppgifter från ett varumärke genom att kontakta dem direkt. Varumärken vi delar dina uppgifter med på detta sätt blir oberoende personuppgiftsansvariga för dessa uppgifter; se deras egna integritetspolicyer för hur de använder dem.

Medlemsprogram

Vissa varumärken erbjuder lojalitets- eller medlemsprogram exklusivt för vissa konsumentgrupper. För att få tillgång till dessa kan vi be om ditt tillstånd att dela begränsad tokeniserad information som bekräftar din behörighet, specifikt ditt konsument-ID, konsumentgrupp och verifierade status samt verifieringsutgångsdatum. Detta är information som endast bekräftar behörighet; vi delar inte dina fullständiga personuppgifter i detta sammanhang. Om du väljer att inte dela denna information kanske du inte kan få tillgång till det relevanta programmet.

5. Delning av dina uppgifter

Vi kan dela dina personuppgifter med betrodda tredje parter när det är nödvändigt för att driva våra tjänster eller uppfylla juridiska skyldigheter.

Detta omfattar:

För UK- och EU-användare: vissa av våra tjänsteleverantörer och partners kan vara belägna utanför UK eller EU. Där vi överför dina personuppgifter internationellt säkerställer vi att de förblir skyddade genom lämpliga skyddsåtgärder, vilket kan inkludera överföringar till länder som har fått ett UK-beslut om adekvat skyddsnivå, användning av UK International Data Transfer Agreement eller standardiserade dataskyddsbestämmelser, eller andra lagliga överföringsmekanismer som godkänts av ICO. Där det krävs utför vi konsekvensbedömningar av dataöverföringar för att tillfredsställa oss med att dina uppgifter kommer att vara tillräckligt skyddade i destinationslandet.

Vi delar endast vad som är nödvändigt, och aldrig mer än vad som krävs för att leverera tjänsten eller uppfylla lagen.

6. Rättslig grund för behandling

Vi förlitar oss på följande rättsliga grunder för att behandla dina uppgifter:

Vi förlitar oss på berättigade intressen för följande aktiviteter:

7. Hur länge vi sparar dina uppgifter

Vi sparar dina personuppgifter endast så länge som är nödvändigt för de syften de samlades in för, eller som krävs enligt lag. Nedan anges våra standardlagringstider per datakategori.

Hur student- och nyexamineradstatus fungerar

När du registrerar dig hos oss som student och inte återverifierar din studentstatus kommer vi att behandla dig som nyexaminerad från den tidpunkt då din studentverifiering löper ut. Detta återspeglar vår rimliga antagande att du har slutfört dina studier. Den femåriga lagringstiden för nyexaminerade återspeglar det internationellt erkända övergångsfönstret efter slutförande av högre utbildning.

Konto- och profildata

Verifieringsdata

Kommunikations- och meddelandedata

Supportdata

Säkerhets-, bedrägeri- och juridiska data

Analys- och systemdata

Lagring efter kontostängning

Efter kontostängning, oavsett om den är frivillig, efter en inaktivitetsgranskning eller på vår begäran, sparar vi vissa kategorier av data under de perioder som anges ovan. Detta gör det möjligt för oss att hantera förfrågningar, tvister eller juridiska krav som uppstår efter stängning, och uppfylla våra juridiska och regulatoriska skyldigheter.

Kan jag begära radering av mina personuppgifter?

Ja. Du kan begära radering av dina personuppgifter när som helst genom att kontakta oss med de uppgifter som anges i avsnitt 14. Vi kommer att hantera giltiga begäranden omedelbart, med förbehåll för eventuell juridisk eller legitim grund att behålla vissa uppgifter, inklusive eventuellt tillämpligt juridiskt sparförbud. Vi siktar på att slutföra radering inom en kalendermånad från att din begäran validerats, i enlighet med våra skyldigheter enligt tillämplig dataskyddslagstiftning. I komplexa fall kan vi förlänga denna period, i vilket fall vi kommer att underrätta dig och förklara orsaken till förlängningen.

8. Dina rättigheter

Du har rätt att:

För att utöva någon av dessa rättigheter, kontakta oss med de uppgifter som anges i avsnitt 14. Vi kan behöva bekräfta din identitet innan vi svarar. Vi siktar på att svara fullständigt inom en kalendermånad.

Du har också rätt att lämna ett klagomål till din nationella tillsynsmyndighet:

9. Cookies och spårning

Vi använder cookies och liknande teknologier för att hjälpa dig att förbli inloggad, förstå hur våra Plattformar används och visa dig relevanta annonser och erbjudanden. Vissa cookies är nödvändiga för driften av våra Plattformar. För icke-nödvändiga cookies kommer vi att be om ditt samtycke innan vi placerar dem. Du kan hantera eller återkalla ditt cookie-samtycke när som helst med hjälp av vårt verktyg för cookie-inställningar.

10. Datasäkerhet

Vi vidtar åtgärder för att skydda dina uppgifter, inklusive kryptering och säker lagring, åtkomstkontroll och revisionsloggar, personalutbildning och incidenthanteringsplaner.

Där en personuppgiftsincident sannolikt kommer att resultera i en risk för dina rättigheter och friheter kommer vi att underrätta den relevanta tillsynsmyndigheten och, där risken är hög, underrätta dig direkt, i enlighet med våra skyldigheter enligt tillämplig dataskyddslagstiftning.

Inget system är 100 % säkert, men vi tar dessa risker på allvar. Kontakta oss omedelbart om du anser att dina uppgifter kan ha komprometterats.

11. Barns integritet

Användare som registrerar sig direkt på våra egna Plattformar måste vara minst 16 år gamla. Vi samlar inte medvetet in personuppgifter från användare under 16 via våra egna Plattformar, och våra Plattformar är inte riktade till barn. Där våra verifieringstjänster är integrerade i en partnerplattform som tillåter användare från 13 år och uppåt samlar vi in och behandlar endast de uppgifter som är nödvändiga för att bekräfta behörighet. I dessa sammanhang samlar vi inte medvetet in personuppgifter från barn under 13 år. Om du anser att ett barn under 13 har lämnat oss personuppgifter via en partnerplattform, kontakta oss med de uppgifter som anges i avsnitt 14 så raderar vi dem omedelbart.

Om du är under 18 uppmuntrar vi dig att läsa denna policy med en förälder eller vårdnadshavare.

12. Invånare i California

Om du är bosatt i California gäller detta avsnitt för dig och kompletterar resten av denna Integritetspolicy.

Utlämnande av personuppgifter till tredje parter

Vi kan lämna ut personuppgifter (som kan inkludera ditt namn, e-postadress, mobilnummer, konsumentgrupp och verifierade status) till varumärken och partners där du ber oss att introducera dig för dem eller på annat sätt begär att vi delar dina uppgifter. Enligt californisk lag kan denna typ av utlämnande utgöra ett "försäljning" av personuppgifter om det görs i utbyte mot monetär eller annan värdefull ersättning.

Vi lämnar också ut personuppgifter till annons- och analyspartners (inklusive genom teknologier som Meta Pixel och Google Ads-tags) för att stödja annonsering, mätning och marknadsföringsaktiviteter. Enligt californisk lag kan detta utgöra "delning" av personuppgifter för kontextöverskridande beteendebaserad annonsering.

Din rätt att tacka nej

Du har rätt att tacka nej till försäljning och delning av dina personuppgifter när som helst. För att utöva denna rättighet, kontakta oss med de uppgifter som anges i avsnitt 14 med ämnesraden "California Opt-Out Request".

Att tacka nej kommer inte att påverka din förmåga att använda våra kärn-Plattformar. Den kan dock begränsa din förmåga att delta i vissa varumärkespartnerskap eller medlemsprogram som kräver att vi delar dina uppgifter med deltagande varumärken.

Dina californiska integritetsrättigheter

Som bosatt i California har du följande rättigheter, med förbehåll för vissa villkor och undantag enligt tillämplig lag:

Verifiering av begäranden

Innan vi besvarar din begäran kan vi behöva verifiera din identitet eller din behörighet att framställa begäran. Vi kommer endast att använda de uppgifter som lämnats i samband med din begäran för verifieringsändamål.

Auktoriserade ombud

Du kan utse ett auktoriserat ombud för att utöva dina rättigheter på dina vägnar. Där det tillåts enligt lag kan vi kräva att det auktoriserade ombudet lämnar bevis på sin behörighet att agera för dig och kan också be dig att verifiera din identitet direkt hos oss.

Besvarande av dina rättighetsbegäranden

Vi kommer att besvara verifierade rättighetsbegäranden inom 45 dagar. Om vi behöver ytterligare tid (upp till ytterligare 45 dagar) kommer vi att underrätta dig och förklara orsaken till förlängningen. Vi kommer inte att debitera dig för att framställa en rättighetsbegäran, men kan begränsa eller avvisa begäranden som är överdrivna eller ogrundade. För att lämna en begäran, kontakta oss med de uppgifter som anges i avsnitt 14.

13. Ändringar av denna policy

Vi kan ibland uppdatera denna Integritetspolicy. Om ändringarna är betydande kommer vi att ge dig rimlig förvarning i förväg via e-post eller på Plattformen innan de träder i kraft.

14. Kontakta oss

Vårt dataskyddsombud (DPO) är ansvarigt för att övervaka vår inställning till integritet och dataskydd.

Du kan kontakta vårt DPO direkt:

E-post: infosec@wearepion.com (ämnesrad: "F.A.O Data Protection Officer")

Post: Data Protection Officer, The Beans Group Limited, 3rd Floor The Coade, 98 Vauxhall Walk, London SE11 5EL

För allmänna begäranden om datarättigheter (åtkomst, radering, korrigering, invändning, portabilitet, California-begäran om att tacka nej) kan du också kontakta oss på samma adress med ämnesraden "Privacy Rights Request".