Deze privacyverklaring biedt algemene informatie over welke persoonsgegevens de bp-groep (of een van haar merken) over u kan verwerken als consument van onze producten of diensten. Ook wordt uitgelegd hoe we die gegevens gebruiken, met wie we ze kunnen delen en hoe we ze veilig bewaren.
We willen ervoor zorgen dat u geïnformeerd bent over hoe bp uw gegevens gebruikt en dat u uw rechten op het gebied van gegevensprivacy begrijpt.
We kunnen uw gegevens verzamelen wanneer u onze producten en diensten gebruikt, inclusief wanneer u deelneemt aan loyaliteitsprogramma's. We verzamelen uw gegevens ook wanneer u contact met ons opneemt of een van onze websites of apps bezoekt - die we in deze verklaring onze 'digitale activa' noemen.
Uw gegevens worden verzameld en verwerkt door een lid van de bp-groep. Voor de eenvoud in deze verklaring hebben we naar de bp-groep verwezen als 'bp', 'wij', 'ons' en 'onze'.
Wij richten ons doorgaans niet op minderjarigen en verzamelen geen persoonsgegevens van hen. Als u minderjarig bent maar toch contact met ons wilt opnemen, vraag dan een ouder of voogd om dit voor u te doen.
De bp-groep heeft verschillende bedrijven die rechtstreeks met onze consumenten communiceren via merken zoals bp pulse, bpme, earnify en Wild Bean Café. Klik hier voor meer informatie over onze producten en diensten.
Sommige van onze diensten kunnen specifieke privacyverklaringen hebben, die u rechtstreeks vanuit die dienst kunt inzien.
In sommige landen zijn we verplicht om de juridische entiteit te vermelden die verantwoordelijk is voor de verwerking van uw gegevens; u kunt deze informatie hier vinden.
Wanneer u een van onze digitale middelen gebruikt, of deelneemt aan een van onze plannen of programma's, kunnen we de soorten gegevens verzamelen die in Tabel 1 staan.
Er zijn veel verschillende manieren waarop we uw persoonsgegevens kunnen verzamelen. We verzamelen bijvoorbeeld persoonsgegevens van:
In de meeste gevallen geeft een asterisk (*) aan waar het delen van uw persoonsgegevens met ons vereist is om onze producten en diensten te kunnen gebruiken, zoals wanneer u zich registreert voor een van onze loyaliteitsplannen of -programma's, of om onze digitale middelen te gebruiken. We kunnen u echter vragen om extra details over uzelf te delen, zodat u optimaal gebruik kunt maken van onze producten of diensten.
Soms creëren we gegevens die als uw persoonsgegevens gelden, bijvoorbeeld als we een unieke gebruikers-ID voor u aanmaken.
Voor meer informatie over de manier waarop we cookies en soortgelijke technologie gebruiken, bezoekt u onze speciale cookieverklaring here.
In het algemeen verzamelen we uw gegevens om u de producten of diensten te leveren die u hebt aangevraagd, waaronder toegang tot gerelateerde digitale activa, om uw voorkeuren te begrijpen, om met u te communiceren, om onze bedrijfsactiviteiten uit te voeren, voor beveiligings-, nalevings- en handhavingsdoeleinden, en om u de best mogelijke klantervaring te bieden.
Table 2 geeft details over hoe we uw gegevens gebruiken (en mogelijk hebben gebruikt tijdens de periode van 12 maanden voorafgaand aan de datum van bijwerking van deze verklaring) en de rechtsgronden waarop we ons kunnen beroepen. We kunnen uw gegevens ook gebruiken voor de volgende redenen:
U ziet mogelijk onze advertenties op andere websites omdat we advertentiediensten van derden gebruiken op onze digitale activa. Deze advertenties kunnen worden aangepast op basis van uw demografische gegevens, afgeleide interesses en browsecontext.
Advertentiediensten volgen informatie over uw online activiteiten in de loop van de tijd en op websites en apps van derden door informatie te verzamelen terwijl u die sites gebruikt. De verzamelde gegevens kunnen informatie bevatten over uw bezoeken (zoals de pagina's of advertenties die u bekijkt) en uw klikken op deelnemende websites of apps. Gegevens kunnen zowel op de digitale activa als op websites en apps van derden worden verzameld om u advertenties te tonen die mogelijk zijn afgestemd op uw individuele interesses en om bij te houden hoe effectief onze marketingcampagnes zijn.
Als u zich rechtstreeks in uw browser of op uw mobiele apparaat afmeldt voor advertenties, moet u uw keuzes mogelijk regelmatig vernieuwen op deze mechanismen. Bezoek Rechten op gegevensbescherming voor meer informatie over hoe u zich kunt afmelden voor de verkoop van uw persoonsgegevens of de verwerking van uw persoonsgegevens voor doeleinden van gerichte advertenties.
Onze digitale activa zijn niet ontworpen om te reageren op "do not track"-signalen van browsers. Deze deelactiviteiten kunnen onder de toepasselijke wetgeving worden beschouwd als een "verkoop" en verwerking van persoonsgegevens voor gerichte advertenties.
We kunnen geautomatiseerde gegevensverwerking gebruiken om uw ervaring aan te passen op basis van uw voorkeuren of om promotionele aanbiedingen te doen die relevant zijn voor uw interesses.
We kunnen ook geautomatiseerde gegevensverwerking gebruiken om te helpen bij de detectie van en preventie tegen beveiligingsdreigingen.
Eventuele profielen die we op uw persoonsgegevens toepassen, worden niet gebruikt om besluiten te nemen die juridische of soortgelijke significante gevolgen voor u hebben.
Wij kunnen AI-systemen gebruiken om de productiviteit en efficiëntie binnen onze activiteiten te ondersteunen.
Wanneer AI-systemen van derden worden gebruikt als onderdeel van onze diensten aan u, zullen er passende waarborgen zijn om uw gegevens te beschermen en de naleving van de toepasselijke wetgeving inzake gegevensbescherming te handhaven.
Als een AI-systeem waarschijnlijk een materiële invloed heeft op de manier waarop uw persoonsgegevens worden verwerkt, zullen wij een specifieke kennisgeving verstrekken waarin het gebruik en de mogelijke implicaties ervan worden uitgelegd.
Sommige landen vereisen dat wij een wettige reden opgeven voor het verzamelen en gebruiken van bepaalde soorten persoonsgegevens. Wanneer wij uw gegevens verzamelen en uw rechtsgebied vereist dat wij een reden hebben voor het verzamelen van de gegevens, zal het doel van onze gegevensverzameling een van de onderstaande redenen zijn:
Als internationaal bedrijf kunnen wij uw persoonsgegevens overdragen aan andere bedrijven van de bp-groep over de hele wereld. Onze entiteiten in het VK, de VS of India, onder andere landen, kunnen bijvoorbeeld toegang krijgen tot informatie voor IT- of andere operationele ondersteuningsdoeleinden.
Tabel 3 geeft u meer informatie over de gegevens die wij mogelijk delen (en mogelijk hebben gedeeld gedurende de periode van 12 maanden voorafgaand aan de laatste bijgewerkte datum van deze kennisgeving) met dienstverleners en andere derden.
Wij hanteren administratieve, technische en fysieke waarborgen die zijn ontworpen om ervoor te zorgen dat uw informatie alleen wordt ingezien door degenen die daartoe bevoegd zijn en dat er niet onjuist mee wordt omgegaan.
Er zijn ook stappen die wij u aanbevelen te nemen om uw persoonsgegevens veilig te houden. Het is bijvoorbeeld raadzaam om ervoor te zorgen dat uw wachtwoord en eventuele geheime vragen en antwoorden vertrouwelijk blijven. U dient ervoor te zorgen dat deze regelmatig worden bijgewerkt, naast alle andere authenticatie-informatie die u gebruikt om toegang te krijgen tot onze diensten.
Als wij uw persoonsgegevens naar een ander land overdragen, zijn er passende waarborgen getroffen om uw gegevens te beschermen, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Dit kan het volgende omvatten: vertrouwen op adequaatheidsbesluiten uitgegeven door relevante autoriteiten, het implementeren van standaardcontractbepalingen, of het toepassen van ons wereldwijde compliance-kader dat is ontworpen om uw gegevens veilig te houden.
Wij vertrouwen op onze intragroepovereenkomst om informatie te delen met andere bp-bedrijven, zoals de door de EU-Commissie goedgekeurde standaardcontractbepalingen en de door het VK goedgekeurde overdrachtsovereenkomst.
U kunt contact met ons opnemen via onze formulieren hier als u vragen heeft over onze internationale overdrachten en de contractuele waarborgen die wij implementeren.
De tijdsduur waarvoor wij uw persoonsgegevens bewaren, varieert afhankelijk van de reden waarvoor wij deze gebruiken en ons interne beleid.
Wij berekenen hoe lang wij uw persoonsgegevens bewaren op basis van de tijd die nodig is om: (a) te voldoen aan de toepasselijke doeleinden, zoals beschreven in deze Privacyverklaring, (b) te voldoen aan de termijnen die vereist of aanbevolen worden door toezichthoudende autoriteiten, beroepsorganisaties of verenigingen, (c) te voldoen aan toepasselijke wetgeving, juridische bewaarplichten en andere wettelijke verplichtingen (inclusief contractuele verplichtingen), en (d) te voldoen aan uw verzoeken.
Als u zich bijvoorbeeld in het VK bevindt en wij een contract met u hebben, bewaren wij uw persoonsgegevens doorgaans zes jaar na de beëindiging van dat contract. De uitzondering hierop is als wij een geschil met u hebben, in welk geval wij deze langer moeten bewaren. Als u zich in Duitsland bevindt, bewaren wij uw persoonsgegevens doorgaans slechts drie jaar.
Er kunnen wetten of voorschriften zijn die betekenen dat wij uw persoonsgegevens voor een minimumperiode moeten bewaren. Wanneer er een minimale bewaartermijn voor uw gegevens geldt en wij die gegevens niet voor enig ander doel nodig hebben, bewaren wij uw gegevens alleen voor de gedefinieerde bewaartermijn, voordat wij deze anonimiseren of verwijderen.
Wij anonimiseren gegevens met behulp van een reeks maatregelen, bijvoorbeeld door:
Als u ervoor kiest om u af te melden voor een dienst of om u af te melden voor bepaalde soorten verwerking (zoals voor de verkoop of het delen van uw persoonsgegevens voor marketingdoeleinden), zullen wij uw gegevens op een 'onderdrukkingslijst' bewaren om ervoor te zorgen dat wij weten dat u zich hebt afgemeld.
De hieronder uiteengezette rechten kunnen op u van toepassing zijn, afhankelijk van waar u zich bevindt.
Er zijn situaties waarin deze rechten mogelijk niet van toepassing zijn - bijvoorbeeld wanneer ze niet relevant zijn voor uw verzoek. Om deze reden zijn de toepasselijke rechten afhankelijk van uw specifieke omstandigheden.
Om een van uw hieronder vermelde rechten uit te oefenen, kunt u contact met ons opnemen hier.
Het doel 'Gerechtvaardigd belang' voor het verwerken van persoonsgegevens is niet overal ter wereld beschikbaar. Wanneer wij echter uw persoonsgegevens verwerken op basis van een gerechtvaardigd belang in een van deze rechtsgebieden, hebt u het recht om bezwaar te maken tegen de verwerking, inclusief het recht om bezwaar te maken tegen profilering op gronden die verband houden met uw specifieke situatie. U kunt te allen tijde bezwaar maken tegen onze verwerking van uw persoonsgegevens voor marketingdoeleinden.
Als u uw recht van bezwaar uitoefent, zullen wij het verwerken van uw persoonsgegevens in die context staken. In sommige gevallen kunnen wij aantonen dat wij dwingende redenen hebben om uw persoonsgegevens te blijven verwerken. Wij houden u op de hoogte als dit het geval is.
Afhankelijk van waar u woont, kunt u een geautoriseerde vertegenwoordiger aanwijzen om namens u een verzoek tot inzage, correctie, verwijdering of afmelding in te dienen.
Om uw privacy te helpen beschermen en de beveiliging te handhaven, zullen wij stappen ondernemen om uw identiteit te verifiëren voordat wij u toegang verlenen tot uw persoonsgegevens of voldoen aan uw verzoek tot verwijdering of correctie.
Als u klachten hebt, neem dan eerst contact met ons op en wij zullen alle stappen ondernemen die wij kunnen om dit op te lossen.
Als wij het niet kunnen oplossen, hebt u mogelijk het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. U kunt de contactgegevens van uw lokale toezichthoudende autoriteit hier vinden.
Afhankelijk van waar u woont, kunt u in beroep gaan tegen onze beslissing met betrekking tot een verzoek dat u bij ons hebt ingediend.
Als u ervoor kiest om een van uw rechten op gegevensbescherming uit te oefenen, hebt u het recht om niet door ons discriminerend te worden behandeld. Voor zover toegestaan door de toepasselijke wetgeving, kunnen wij een redelijke vergoeding vragen om aan uw verzoek te voldoen.
Onze digitale activa zijn niet ontworpen om zich op minderjarigen te richten. Wij vragen of verzamelen niet bewust persoonsgegevens van minderjarigen. Als u contact met ons wilt opnemen over de persoonsgegevens van een kind, gebruik dan de sectie contact opnemen van ons Privacycentrum.
Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken. De laatste update was in mei 2026. Als we belangrijke wijzigingen aanbrengen die van invloed kunnen zijn op de manier waarop we uw gegevens verwerken, zullen we u hiervan per e-mail op de hoogte stellen.
| Type gegevens | Wat kan dit inhouden? | Waar kunnen de gegevens vandaan komen? |
|---|---|---|
Biografische en contactgegevens | Uw telefoonnummer, een e-mailadres of postadres. | U kunt de gegevens aan ons verstrekken, bijvoorbeeld via een interface zoals een webpagina. |
Accountgegevens | Uw gebruikersnaam/gebruikersnamen of wachtwoord(en) voor uw account. | U kunt accountgegevens aan ons verstrekken, bijvoorbeeld een gewenste gebruikersnaam – of wij kunnen deze voor u genereren. |
| Transactiegegevens | Details van:
| Transactiegegevens kunnen door u worden verstrekt of door ons worden gegenereerd. |
Zakelijke gegevens | Gegevens zoals uw functietitel, bedrijfsnaam, zakelijk e-mailadres, zakelijk telefoonnummer, zakelijk adres. | Deze gegevens kunnen door u of door een derde partij worden verstrekt. |
Voorkeursgegevens | Marketing- of gebruiksvoorkeuren die u aan ons hebt verstrekt, of die wij kunnen afleiden uit andere gegevens die aan ons zijn verstrekt. | Voorkeursgegevens kunnen door ons worden gegenereerd of van een derde partij afkomstig zijn. |
Correspondentie | Wij bewaren gewoonlijk een overzicht van onze correspondentie met u, inclusief telefoongesprekken. | Deze gegevens kunnen van u afkomstig zijn. Deze kunnen ook afkomstig zijn van door ons gegenereerde transcripten, bijvoorbeeld van gesprekken met de klantenservice. |
Gebruiksgegevens van digitale activa | Dit kan uw tijdzone, locatie en IP-adres omvatten, evenals informatie over uw surfgedrag – bijvoorbeeld het type browser dat u gebruikt en de versie. Dit kan ook details bevatten over de technologie op een apparaat dat u gebruikt om toegang te krijgen tot een van onze digitale activa – zoals uw besturingssysteem – afhankelijk van de aanwezige cookies of trackers. Voor meer informatie, zie onze cookieverklaring. | Deze gegevens kunnen door ons of door een derde partij worden gegenereerd. |
Opnames | Video- of spraakopnames van u, via cameratoezicht wanneer u onze locaties bezoekt of wanneer u onze klantenservice of andere ondersteunende diensten belt. | Deze gegevens kunnen door ons worden gegenereerd. |
| Waarom we uw gegevens kunnen gebruiken? | Welke gegevens zouden we kunnen gebruiken? | Wettelijke grondslag voor verwerking |
|---|---|---|
Als onderdeel van onze klantbeheeractiviteiten, om onze bedrijfsvoering te exploiteren en te verbeteren, inclusief de diensten en producten die wij aan u leveren. Dit omvat:
|
| Gerechtvaardigde belangen om u effectief te beheren en diensten te verlenen en om onze diensten te verbeteren. Wanneer een gerechtvaardigd belang niet beschikbaar is volgens uw lokale wetgeving, kunnen we ons baseren op toestemming, kennisgeving of een contract. |
| Om transacties die u uitvoert met een digitaal activum te verifiëren en uit te voeren. |
| Uitvoering van een contract. |
Voor het beheer en onderhoud van onze digitale activa. Dit omvat:
|
| Gerechtvaardigde belangen om informatietechnologiediensten, netwerk- en gegevensbeveiliging te onderhouden en te beheren, en fraude te voorkomen. Waar gerechtvaardigd belang niet beschikbaar is in uw lokale wetgeving, kunnen wij vertrouwen op toestemming of contract. |
| Voor het beheren van cookies en andere trackers, zoals beschreven in de Cookievoorkeuren-kennisgeving, te vinden in de voettekst van onze digitale activa. |
| Gerechtvaardigd belang om noodzakelijke functionaliteit voor onze digitale activa te bieden, of toestemming waar vereist onder uw lokale wetgeving. |
Voor het uitvoeren van analyses, statistieken en het verkrijgen van inzichten. Dit omvat:
|
| Gerechtvaardigd belang om ons bedrijfsmodel en onze diensten te verbeteren en te versterken, en om onze klanten beter te begrijpen. Waar gerechtvaardigd belang niet beschikbaar is in uw lokale wetgeving, kunnen wij vertrouwen op toestemming of contract. |
Voor het adverteren en creëren van promotiemateriaal, dit omvat:
|
| Gerechtvaardigd belang om onze klanten te informeren over onze digitale activa, producten en diensten, of toestemming waar vereist of beschikbaar onder uw lokale wetgeving. U kunt deze toestemming op elk gewenst moment intrekken/u afmelden door op de afmeldlink in elk van onze communicaties te klikken. |
Voor juridische en regelgevende doeleinden omvat dit:
|
| Wettelijke verplichtingen, waar de verwerkingsactiviteit vereist is door wet- of regelgeving. In alle andere gevallen, gerechtvaardigde belangen (om aan onze verplichtingen te voldoen en onze wettelijke rechten uit te oefenen). |
Om zakelijke ondersteuning te ontvangen (zoals consultancy, bank-, juridische, verzekerings- en boekhoudkundige diensten) of om onze bedrijfsactiviteiten te herstructureren, inclusief in het kader van verkopen, overdrachten, fusies en overnames (en de onderhandelingen daarover). |
| Gerechtvaardigd belang om onze bedrijfsactiviteiten te herstructureren. Waar gerechtvaardigd belang niet beschikbaar is in uw lokale wetgeving, kunnen wij vertrouwen op toestemming of contract. |
| Met wie kunnen wij uw gegevens delen? | Wat is het doel van het delen? | Wat kunnen wij delen? |
|---|---|---|
bp-entiteiten of bedrijven die wij in de toekomst overnemen, nadat zij onderdeel zijn geworden van de bp-groep; of entiteiten die onderdelen van bp kunnen overnemen als onderdeel van een afstoting. |
|
|
| We kunnen uw persoonsgegevens delen met externe dienstverleners, agenten en contractanten om diensten aan ons te verlenen. |
|
|
We kunnen uw persoonsgegevens delen met externe partners. |
|
|
Advertentiepartners en sociale mediaplatforms. |
|
|
| Professionele adviseurs zoals advocaten en accountants. |
|
|
Rechtbanken, toezichthoudende autoriteiten en andere overheidsinstanties. Deze instanties kunnen zich buiten uw land bevinden. Wanneer dit het geval is, wordt de juridische of toezichthoudende autoriteit beschouwd als een verwerkingsverantwoordelijke (die niet handelt volgens onze instructies) en is deze primair verantwoordelijk voor het besluit over hoe uw informatie wordt bewaard en gebruikt zodra deze door ons is gedeeld. |
|
|