Denne personvernerklæringen gir generell informasjon om hvilke personopplysninger bp-gruppen (eller noen av dens merker) kan behandle om deg som forbruker av våre produkter eller tjenester. Den forklarer også hvordan vi bruker disse dataene, hvem vi kan dele dem med og hvordan vi holder dem trygge.
Vi ønsker å sørge for at du blir informert om hvordan bp bruker dataene dine, og at du forstår dine personvernrettigheter.
Vi kan samle inn dataene dine når du bruker våre produkter og tjenester, inkludert når du deltar i lojalitetsplaner. Vi samler også inn dataene dine når du kontakter oss eller besøker noen av våre nettsteder eller apper - som vi vil kalle våre «digitale eiendeler» i denne erklæringen.
Dataene dine blir samlet inn og behandlet av et medlem av bp-gruppen. For enkelhets skyld i denne merknaden har vi referert til bp-gruppen som 'bp', 'vi', 'oss' og 'vår'.
Vi målretter eller samler vanligvis ikke inn personopplysninger fra mindreårige. Hvis du er mindreårig, men ønsker å komme i kontakt med oss, vennligst be en forelder eller verge om å gjøre det for deg.
Bp-gruppen har forskjellige virksomheter som engasjerer seg direkte med våre forbrukere gjennom merker som bp pulse, bpme, earnify og Wild Bean Café. Klikk her for å finne ut mer om våre produkter og tjenester.
Noen av tjenestene våre kan ha egne personvernerklæringer, som du kan få tilgang til direkte fra den tjenesten.
I noen land er vi pålagt å oppgi den juridiske enheten som er ansvarlig for behandlingen av dataene dine. Du finner denne informasjonen her.
Når du bruker en av våre digitale eiendeler, eller deltar i en av våre planer eller programmer, kan vi samle inn de typer data som er oppført i tabell 1.
Det er mange forskjellige måter vi kan samle inn dine personopplysninger på. For eksempel samler vi inn personopplysninger fra:
I de fleste tilfeller vil en stjerne (*) indikere hvor det er nødvendig å dele personopplysningene dine med oss for at du skal kunne bruke produktene og tjenestene våre, for eksempel når du registrerer deg for en av våre lojalitetsplaner eller -programmer, eller for å bruke våre digitale eiendeler. Vi kan imidlertid be deg om å dele ekstra detaljer om deg selv, slik at du kan få mest mulig ut av våre produkter eller tjenester.
Noen ganger oppretter vi data som teller som dine personlige data, for eksempel hvis vi skulle sette deg opp med en unik bruker-ID.
For mer informasjon om hvordan vi bruker informasjonskapsler og lignende teknologi, besøk vår dedikerte informasjonskapselmelding her.
Generelt samler vi inn dataene dine for å gi deg produktene eller tjenestene du ba om, inkludert for å få tilgang til relaterte digitale eiendeler, for å forstå dine preferanser, for å kommunisere med deg, for å drive vår virksomhet, for sikkerhets-, etterlevelses- og håndhevelsesformål, og for å gi deg best mulig kundeopplevelse.
Tabell 2 beskriver hvordan vi bruker dataene dine (og kan ha brukt i løpet av 12-månedersperioden før oppdateringsdatoen for denne erklæringen) og de juridiske grunnlagene vi kan stole på. Vi kan også bruke dataene dine av følgende grunner:
Du kan se annonsene våre på andre nettsteder fordi vi bruker tredjeparts annonsetjenester på våre digitale eiendeler. Disse annonsene kan tilpasses basert på demografiske data, utledede interesser og nettleserkontekst.
Annonsetjenester sporer informasjon om nettaktivitetene dine over tid og på tvers av tredjeparts nettsteder og apper ved å samle inn informasjon mens du bruker disse nettstedene. Dataene som samles inn kan omfatte informasjon om besøkene dine (for eksempel sidene eller annonsene du ser på) og dine klikk på deltakende nettsteder eller apper. Data kan samles inn både på de digitale ressursene og på tredjeparts nettsteder og apper, for å vise deg annonser som kan være skreddersydd for dine individuelle interesser og for å spore hvor effektive markedsføringskampanjene våre er.
Hvis du velger bort annonser direkte i nettleseren eller mobilenheten din, kan det hende du må fornye valgene dine regelmessig på disse mekanismene. Besø k Databeskyttelsesrettigheter for mer informasjon om hvordan du kan velge bort salg av dine personopplysninger eller behandling av personopplysningene dine for målrettet annonsering.
Våre digitale eiendeler er ikke designet for å svare på «ikke spor» -signaler fra nettlesere. Disse delingsaktivitetene kan betraktes som et «salg» og behandling av personopplysninger for målrettet annonsering i henhold til gjeldende lov.
Vi kan bruke automatisert databehandling for å skreddersy opplevelsen din basert på dine preferanser eller tilby kampanjetilbud som er relevante for dine interesser.
Vi kan også bruke automatisert databehandling for å hjelpe til med oppdagelse og forebygging av sikkerhetstrusler..
Eventuelle profiler vi kan bruke på dine personopplysninger brukes ikke til å ta avgjørelser som gir juridiske - eller tilsvarende signifikante - virkninger for deg.
Vi kan bruke AI-systemer for å støtte produktivitet og effektivitet i vår virksomhet.
Der tredjeparts AI-systemer brukes som en del av våre tjenester til deg, vil passende sikkerhetstiltak være på plass for å beskytte dataene dine og opprettholde samsvar med gjeldende databeskyttelseslover.
Hvis et AI-system sannsynligvis vil ha en vesentlig innvirkning på hvordan dine personopplysninger behandles, vil vi gi en dedikert melding som forklarer bruken og potensielle implikasjoner.
Noen land krever at vi oppgir en lovlig grunn til å samle inn og bruke noen typer personopplysninger. Når vi samler inn dataene dine, og din jurisdiksjon krever at vi har en grunn til å samle inn dataene, vil formålet med at vi samler inn disse dataene være av en av grunnene nedenfor:
Som et internasjonalt selskap kan vi overføre personopplysningene dine til andre selskaper i bp-gruppen rundt om i verden. For eksempel kan våre enheter i Storbritannia, USA eller India, blant andre land, få tilgang til informasjon for IT eller andre operasjonelle støtteformål.
Tabell 3 gir deg mer informasjon om dataene vi kan dele (og kan ha delt i løpet av 12-månedersperioden før den siste oppdaterte datoen for denne erklæringen) med tjenesteleverandører og andre tredjeparter.
Vi opprettholder administrative, tekniske og fysiske sikkerhetstiltak som er utformet for å sikre at informasjonen din bare er tilgjengelig for de som er tillatt, og at den ikke blir feilbehandlet.
Det er også trinn vi anbefaler at du tar for å holde dine personlige data trygge. Det er for eksempel lurt å sørge for at passordet ditt, og eventuelle hemmelige spørsmål og svar, forblir konfidensielle. Du bør sørge for at disse oppdateres regelmessig, i tillegg til annen godkjenningsinformasjon du bruker for å få tilgang til tjenestene våre.
Hvis vi overfører personopplysningene dine til et annet land, er passende sikkerhetstiltak på plass for å beskytte dataene dine, i samsvar med gjeldende databeskyttelseslover. Dette kan omfatte: å stole på beslutninger om tilstrekkelighet utstedt av relevante myndigheter, implementere standard kontraktsklausuler eller anvende vårt globale regelverk for overholdelse som er utformet for å holde dataene dine sikre.
Vi stoler på vår konserninterne avtale for å dele informasjon med andre bp-selskaper som EU-kommisjonens godkjente standardkontraktsklausuler og den UK-godkjente overføringsavtalen.
Du kan kontakte oss ved hjelp av skjemaene våre her hvis du har spørsmål om våre internasjonale overføringer og de kontraktsmessige sikkerhetstiltakene vi implementerer.
Hvor lenge vi oppbevarer personopplysningene dine, varierer avhengig av hvorfor vi bruker dem og våre interne retningslinjer.
Vi beregner hvor lenge vi beholder personopplysningene dine i henhold til hvor lang tid som trengs for å: (a) oppfylle gjeldende formål, som beskrevet i denne personvernerklæringen, (b) oppfylle tidslinjene som kreves eller anbefales av regulerende myndigheter, faglige organer eller foreninger, (c) overholde gjeldende lover, juridiske begrensninger og andre juridiske forpliktelser (inkludert kontraktsforpliktelser), og (d) etterkomme forespørslene dine.
Hvis du for eksempel befinner deg i Storbritannia og vi har en kontrakt med deg, vil vi vanligvis beholde personopplysningene dine i seks år etter oppsigelsen av kontrakten. Unntaket fra dette vil være hvis vi har en tvist med deg, i så fall må vi beholde den lenger. Hvis du er i Tyskland, vil vi vanligvis bare beholde personopplysningene dine i tre år.
Det kan være lover eller forskrifter som betyr at vi må oppbevare personopplysningene dine i en minimumsperiode. Der det er en minimumslagringsperiode for dataene dine, og vi ikke trenger disse dataene til noe annet formål, vil vi bare beholde dataene dine i den definerte oppbevaringsperioden, før vi anonymiserer eller sletter dem.
Vi anonymiserer data ved hjelp av en rekke tiltak, for eksempel ved å:
Hvis du velger å melde deg av en tjeneste eller velge bort visse typer behandling (for eksempel salg eller deling av personopplysningene dine for markedsføringsformål), vil vi beholde opplysningene dine på en «undertrykkelsesliste» for å sikre at vi vet at du har avsluttet abonnementet.
Rettighetene som er angitt nedenfor kan gjelde for deg avhengig av hvor du befinner deg.
Det er noen situasjoner der disse rettighetene kanskje ikke gjelder - for eksempel der de ikke er relevante for forespørselen din. Av denne grunn vil gjeldende rettigheter avhenge av dine spesifikke omstendigheter.
For å utøve noen av dine rettigheter som er oppført nedenfor, vennligst kontakt oss her.
Formålet med «legitim interesse» for håndtering av personopplysninger er ikke tilgjengelig overalt i verden. Når vi behandler personopplysningene dine basert på en legitim interesse i en av disse jurisdiksjonene, har du imidlertid rett til å motsette deg behandlingen, inkludert å protestere mot profilering av grunner knyttet til din spesielle situasjon. Du kan når som helst protestere mot vår behandling av dine personopplysninger for markedsføringsformål.
Hvis du utøver din rett til å protestere, vil vi slutte å behandle personopplysningene dine i den sammenhengen. I noen tilfeller kan vi demonstrere at vi har tvingende grunner til å fortsette å behandle personopplysningene dine. Vi vil holde deg informert om dette er tilfelle.
Avhengig av hvor du bor, kan du utpeke en autorisert agent til å sende inn en forespørsel om tilgang, korrigering, sletting eller avmelding på dine vegne.
For å beskytte personvernet ditt og opprettholde sikkerheten, vil vi iverksette tiltak for å bekrefte identiteten din før vi gir deg tilgang til personopplysningene dine eller etterkommer forespørselen om sletting eller korrigering.
Hvis du har noen klager, vennligst kontakt oss først, og vi vil ta alle skritt vi kan for å løse det.
Hvis vi ikke kan løse det, kan du ha rett til å klage til den kompetente tilsynsmyndigheten. Du finner kontaktene til din lokale tilsynsmyndighet her.
Avhengig av hvor du bor, kan du anke avgjørelsen vår med hensyn til en forespørsel du har sendt til oss.
Hvis du velger å utøve noen av dine databeskyttelsesrettigheter, har du rett til ikke å motta diskriminerende behandling av oss. I den grad det er tillatt i henhold til gjeldende lov, kan vi kreve et rimelig gebyr for å etterkomme forespørselen din.
Våre digitale eiendeler er ikke designet for å være rettet mot mindreårige. Vi ber ikke bevisst om eller samler inn personlig informasjon fra mindreårige. Hvis du ønsker å kontakte oss angående et barns personopplysninger, kan du bruke kontakt oss i vårt personvernsenter.
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den siste oppdateringen var i mai 2026. Hvis vi gjør noen vesentlige endringer som kan påvirke hvordan vi behandler dataene dine, vil vi varsle deg via e-post.
| Datatype | Hva kan dette inkludere? | Hvor kan dataene komme fra? |
|---|---|---|
| Biografiske og kontaktdata | Telefonnummeret ditt, en e-post eller postadresse. | Du kan gi oss dataene, for eksempel gjennom et grensesnitt, for eksempel en webside. |
| Kontolegitimasjon | Kontoens brukernavn (er) eller passord (er). | Du kan gi oss kontoinformasjon, for eksempel, et foretrukket brukernavn - eller vi kan generere dem for deg. |
| Transaksjonsdata | Detaljer om:
| Transaksjonsdata kan bli gitt av deg eller generert av oss. |
| Profesjonelle data | Data som jobbtittel, firmanavn, firmaets e-postadresse, bedriftstelefonnummer, forretningsadresse. | Disse dataene kan leveres av deg eller en tredjepart. |
| Preferansedata | Markedsførings- eller brukspreferanser som du har gitt oss, eller som vi kan utlede fra andre data gitt til oss. | Preferansedata kan genereres av oss eller komme fra en tredjepart. |
| Korrespondanse | Vi fører vanligvis en oversikt over korrespondansen vår med deg, inkludert telefonsamtaler. | Disse dataene kan komme fra deg. Det kan også komme fra transkripsjoner generert av oss, for eksempel fra kundeservicesamtaler. |
| Data om bruk av digitale eiendeler | Dette kan omfatte tidssone, plassering og IP-adresse, samt informasjon om nettlesingen din - for eksempel hvilken type nettleser du bruker, og versjonen. Det kan også inneholde detaljer om teknologien på en enhet du bruker for å få tilgang til en av våre digitale eiendeler - som operativsystemet ditt - avhengig av hvilke informasjonskapsler eller sporere som er på plass. For mer informasjon, se vår informasjonskapselvarsel. | Disse dataene kan genereres av oss eller en tredjepart. |
| Innspillinger | Video- eller taleopptak av deg, gjennom CCTV når du besøker våre nettsteder eller når du ringer vår kundeservice eller andre støttetjenester. | Disse dataene kan genereres av oss. |
| Hvorfor kan vi bruke dataene dine? | Hvilke data kan vi bruke? | Rettslig grunnlag for behandling |
|---|---|---|
Som en del av våre kundeadministrasjonsaktiviteter, for å drive og forbedre virksomheten vår, inkludert tjenestene og produktene vi leverer til deg. Dette inkluderer:
|
| Legitime interesser for effektivt å administrere og levere tjenester til deg og for å forbedre tjenestene våre.
Der legitim interesse ikke er tilgjengelig i din lokale lovgivning, kan vi stole på samtykke, varsel eller kontrakt. |
| For å bekrefte og utføre transaksjoner du foretar ved hjelp av en digital ressurs. |
| Utførelse av en kontrakt. |
For å administrere og vedlikeholde våre digitale eiendeler. Dette inkluderer:
|
| Legitime interesser for å opprettholde og administrere informasjonsteknologitjenester, nettverks- og datasikkerhet, og forhindre svindel.
Der legitim interesse ikke er tilgjengelig i din lokale lovgivning, kan vi stole på samtykke eller kontrakt. |
| For å betjene informasjonskapsler og andre sporere, som beskrevet i merknaden om preferanser for informasjonskapsler, som finnes i bunnteksten til våre digitale eiendeler. |
| Legitim interesse for å tilby nødvendig funksjonalitet for våre digitale eiendeler, eller samtykke der det kreves i henhold til din lokale lovgivning. |
For å utføre analyser, statistikk og utlede innsikt. Dette inkluderer:
Vi kan også anonymisere personopplysningene dine for dette formålet. Der dette er tilfelle, vil noen personvernlover ikke gjelde. |
| Legitim interesse for å forbedre og forbedre vår forretningsmodell og tjenester, og bedre forstå våre kunder.
Der legitim interesse ikke er tilgjengelig i din lokale lovgivning, kan vi stole på samtykke eller kontrakt. |
For å annonsere og lage reklamemateriell inkluderer dette:
|
| Legitim interesse for å informere kundene våre om våre digitale eiendeler, produkter og tjenester, eller samtykke der det kreves eller er tilgjengelig i henhold til din lokale lovgivning.
Du kan når som helst trekke tilbake samtykke/avslutte abonnementet ved å klikke på lenken for avmelding i hver av våre kommunikasjoner. |
For juridiske og regulatoriske formål inkluderer dette:
|
| Juridiske forpliktelser, der behandlingsaktiviteten er påkrevd ved lov eller forskrift.
I alle andre tilfeller legitime interesser (for å overholde våre forpliktelser og utøve våre juridiske rettigheter). |
| For å motta forretningsstøtte (for eksempel rådgivning, bank, juridiske tjenester, forsikrings- og regnskapstjenester) eller for å omstrukturere virksomheten vår, inkludert i forbindelse med salg, overføringer, fusjoner og oppkjøp (og forhandlinger om det foregående). |
| Legitim interesse for å omstrukturere virksomheten vår.
Der legitim interesse ikke er tilgjengelig i din lokale lovgivning, kan vi stole på samtykke eller kontrakt. |
| Hvem kan vi dele dataene dine med? | Hva er hensikten med å dele? | Hva kan vi dele? |
|---|---|---|
| bp-enheter eller selskaper som vi kjøper i fremtiden, etter at de er gjort til en del av bp-gruppen; eller enheter som kan erverve deler av bp som en del av et salg. |
|
|
| Vi kan dele dine personopplysninger med tredjeparts tjenesteleverandører, agenter og entreprenører for å levere tjenester til oss. |
|
|
| Vi kan dele personopplysningene dine med tredjepartspartnere. |
|
|
| Annonsepartnere og sosiale medieplattformer. |
|
|
| Profesjonelle rådgivere som advokater og regnskapsførere. |
|
|
Domstoler, reguleringsmyndigheter og andre offentlige myndigheter. Disse organene kan være lokalisert utenfor landet ditt. Når dette er tilfelle, vil den juridiske eller regulerende myndigheten bli ansett for å være en behandlingsansvarlig (som ikke handler etter våre instruksjoner) og vil være hovedansvarlig for å bestemme hvordan informasjonen din oppbevares og brukes når den er delt av oss. |
|
|