Niniejsza informacja o prywatności zawiera ogólne informacje na temat tego, jakie dane osobowe grupa bp (lub którakolwiek z jej marek) może przetwarzać na Twój temat jako konsumenta naszych produktów lub usług. Wyjaśnia również, w jaki sposób wykorzystujemy te dane, komu możemy je udostępniać oraz jak dbamy o ich bezpieczeństwo.
Chcemy mieć pewność, że jesteś poinformowany o tym, jak bp wykorzystuje Twoje dane, oraz że rozumiesz swoje prawa w zakresie prywatności danych.
Możemy gromadzić Twoje dane, gdy korzystasz z naszych produktów i usług, w tym gdy uczestniczysz w jakichkolwiek programach lojalnościowych. Gromadzimy Twoje dane również wtedy, gdy kontaktujesz się z nami lub odwiedzasz którąkolwiek z naszych stron internetowych lub aplikacji – które w niniejszej informacji nazywamy „Zasobami cyfrowymi”.
Twoje dane będą gromadzone i przetwarzane przez członka grupy bp. Dla uproszczenia w niniejszej informacji grupę bp nazywamy „bp”, „my”, „nas” i „nasze”.
Zazwyczaj nie kierujemy naszych działań do osób niepełnoletnich ani nie gromadzimy ich danych osobowych. Jeśli jesteś osobą niepełnoletnią, a chciałbyś się z nami skontaktować, poproś o to rodzica lub opiekuna.
Grupa bp prowadzi różne rodzaje działalności, które bezpośrednio angażują naszych konsumentów poprzez marki takie jak bp pulse, bpme, earnify oraz Wild Bean Café. Kliknij tutaj, aby dowiedzieć się więcej o naszych produktach i usługach.
Niektóre z naszych usług mogą posiadać dedykowane informacje o ochronie prywatności, do których można uzyskać dostęp bezpośrednio z poziomu danej usługi.
W niektórych krajach jesteśmy zobowiązani do wskazania podmiotu prawnego odpowiedzialnego za przetwarzanie Twoich danych; informacje te znajdziesz tutaj.
Gdy korzystasz z jednego z naszych zasobów cyfrowych lub uczestniczysz w jednym z naszych planów lub programów, możemy gromadzić rodzaje danych wymienione w Tabeli 1.
Istnieje wiele różnych sposobów, w jakie możemy gromadzić Twoje dane osobowe. Na przykład gromadzimy dane osobowe od:
W większości przypadków gwiazdka (*) wskazuje, kiedy udostępnienie nam danych osobowych jest wymagane, abyś mógł korzystać z naszych produktów i usług, na przykład podczas rejestracji w jednym z naszych programów lojalnościowych lub w celu korzystania z naszych zasobów cyfrowych. Możemy jednak poprosić Cię o podanie dodatkowych szczegółów na swój temat, abyś mógł w pełni korzystać z naszych produktów lub usług.
Czasami tworzymy dane, które są uznawane za Twoje dane osobowe, na przykład jeśli przypiszemy Ci unikalny identyfikator użytkownika.
Więcej informacji na temat sposobu, w jaki wykorzystujemy pliki cookie i podobne technologie, można znaleźć w naszej dedykowanej informacji o plikach cookie tutaj.
Zasadniczo gromadzimy Twoje dane, aby dostarczać Ci produkty lub usługi, o które prosiłeś, w tym w celu zapewnienia dostępu do powiązanych Zasobów Cyfrowych, zrozumienia Twoich preferencji, komunikowania się z Tobą, prowadzenia naszej działalności, w celach bezpieczeństwa, zgodności z przepisami i egzekwowania prawa, a także aby zapewnić Ci jak najlepszą obsługę klienta.
Tabela 2 szczegółowo opisuje, w jaki sposób wykorzystujemy Twoje dane (i jak mogliśmy je wykorzystywać w okresie 12 miesięcy przed datą aktualizacji niniejszej informacji) oraz podstawy prawne, na których możemy się opierać. Możemy również wykorzystywać Twoje dane z następujących powodów:
Możesz widzieć nasze reklamy na innych stronach internetowych, ponieważ korzystamy z usług reklamowych podmiotów zewnętrznych w naszych Zasobach Cyfrowych. Reklamy te mogą być dostosowywane w oparciu o Twoje dane demograficzne, wnioskowane zainteresowania oraz kontekst przeglądania.
Usługi reklamowe śledzą informacje o Twojej aktywności online w czasie i na stronach internetowych oraz w aplikacjach podmiotów zewnętrznych, zbierając informacje podczas korzystania przez Ciebie z tych witryn. Gromadzone dane mogą obejmować informacje o Twoich wizytach (takie jak przeglądane strony lub reklamy) oraz kliknięciach na uczestniczących w tym stronach internetowych lub w aplikacjach. Dane mogą być gromadzone zarówno w ramach Zasobów Cyfrowych, jak i na stronach internetowych oraz w aplikacjach podmiotów zewnętrznych, aby wyświetlać Ci reklamy, które mogą być dostosowane do Twoich indywidualnych zainteresowań, oraz aby śledzić skuteczność naszych kampanii marketingowych.
Jeśli zrezygnujesz z reklam bezpośrednio w swojej przeglądarce lub na urządzeniu mobilnym, być może będziesz musiał regularnie odnawiać swoje wybory w ramach tych mechanizmów. Odwiedź Prawa do ochrony danych, aby uzyskać więcej informacji na temat sposobu rezygnacji ze sprzedaży Twoich danych osobowych lub przetwarzania Twoich danych osobowych w celach reklamy ukierunkowanej.
Nasze Zasoby Cyfrowe nie są zaprojektowane tak, aby reagować na sygnały „do not track” (nie śledź) z przeglądarek. Działania te mogą być uznawane za „sprzedaż” i przetwarzanie danych osobowych w celach reklamy ukierunkowanej zgodnie z obowiązującym prawem.
Możemy wykorzystywać zautomatyzowane przetwarzanie danych, aby dostosować Twoje doświadczenia w oparciu o Twoje preferencje lub przedstawiać oferty promocyjne istotne dla Twoich zainteresowań.
Możemy również wykorzystywać zautomatyzowane przetwarzanie danych, aby wspierać działania w zakresie wykrywania i zapobiegania zagrożeniom bezpieczeństwa.
Wszelkie profile, które możemy przypisać do Twoich danych osobowych, nie są wykorzystywane do podejmowania decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
Możemy korzystać z systemów sztucznej inteligencji w celu wspierania produktywności i wydajności w ramach naszej działalności.
W przypadkach, gdy w ramach świadczonych dla Państwa usług wykorzystywane są systemy sztucznej inteligencji podmiotów zewnętrznych, wdrożone zostaną odpowiednie zabezpieczenia w celu ochrony Państwa danych i zapewnienia zgodności z obowiązującymi przepisami o ochronie danych.
Jeśli system sztucznej inteligencji może mieć istotny wpływ na sposób przetwarzania Państwa danych osobowych, przekażemy Państwu dedykowane powiadomienie wyjaśniające jego wykorzystanie oraz potencjalne konsekwencje.
Niektóre kraje wymagają od nas podania zgodnego z prawem powodu gromadzenia i wykorzystywania niektórych rodzajów danych osobowych. Kiedy gromadzimy Państwa dane, a Państwa jurysdykcja wymaga od nas posiadania powodu do ich gromadzenia, celem gromadzenia tych danych będzie jeden z poniższych powodów:
Jako międzynarodowa firma możemy przekazywać Państwa dane osobowe do innych spółek z grupy bp na całym świecie. Na przykład nasze podmioty w Wielkiej Brytanii, USA czy Indiach, między innymi, mogą uzyskiwać dostęp do informacji w celach informatycznych lub innego wsparcia operacyjnego.
Tabela 3 zawiera więcej informacji na temat danych, które możemy udostępniać (i które mogliśmy udostępnić w okresie 12 miesięcy przed datą ostatniej aktualizacji niniejszej informacji) dostawcom usług i innym podmiotom trzecim.
Utrzymujemy zabezpieczenia administracyjne, techniczne i fizyczne zaprojektowane w celu zapewnienia, że dostęp do Twoich informacji mają tylko osoby upoważnione oraz że nie są one niewłaściwie wykorzystywane.
Istnieją również kroki, które zalecamy podjąć, aby zapewnić bezpieczeństwo Twoich danych osobowych. Na przykład wskazane jest upewnienie się, że Twoje hasło oraz wszelkie tajne pytania i odpowiedzi pozostają poufne. Powinieneś upewnić się, że są one regularnie aktualizowane, oprócz wszelkich innych informacji uwierzytelniających, których używasz do uzyskiwania dostępu do naszych usług.
Jeśli przekazujemy Twoje dane osobowe do innego kraju, stosowane są odpowiednie zabezpieczenia w celu ochrony Twoich danych, zgodnie z obowiązującymi przepisami o ochronie danych. Może to obejmować: poleganie na decyzjach o odpowiednim stopniu ochrony wydanych przez właściwe organy, wdrażanie standardowych klauzul umownych lub stosowanie naszych globalnych ram zgodności zaprojektowanych w celu zapewnienia bezpieczeństwa Twoich danych.
Opieramy się na naszej umowie wewnątrzgrupowej w celu udostępniania informacji innym spółkom bp, takich jak zatwierdzone przez Komisję Europejską standardowe klauzule umowne oraz zatwierdzona przez Wielką Brytanię umowa o przekazywaniu danych.
Możesz skontaktować się z nami za pomocą naszych formularzy tutaj, jeśli masz pytania dotyczące naszych międzynarodowych transferów i wdrażanych przez nas zabezpieczeń umownych.
Okres, przez który przechowujemy Twoje dane osobowe, różni się w zależności od celu, w jakim je wykorzystujemy, oraz naszych wewnętrznych zasad.
Obliczamy, jak długo będziemy przechowywać Twoje dane osobowe, w zależności od tego, ile czasu potrzeba na: (a) realizację celów, których dotyczą, zgodnie z opisem w niniejszej Informacji o ochronie prywatności, (b) dotrzymanie terminów wymaganych lub zalecanych przez organy regulacyjne, organy zawodowe lub stowarzyszenia, (c) przestrzeganie obowiązujących przepisów prawa, nakazów prawnych i innych zobowiązań prawnych (w tym zobowiązań umownych) oraz (d) realizację Twoich żądań.
Na przykład, jeśli przebywasz w Wielkiej Brytanii i mamy z Tobą umowę, zazwyczaj będziemy przechowywać Twoje dane osobowe przez sześć lat od rozwiązania tej umowy. Wyjątkiem od tej zasady byłaby sytuacja, w której mamy z Tobą spór, w takim przypadku musielibyśmy przechowywać je dłużej. Jeśli przebywasz w Niemczech, zazwyczaj przechowujemy Twoje dane osobowe tylko przez trzy lata.
Mogą istnieć przepisy lub regulacje, które oznaczają, że musimy przechowywać Twoje dane osobowe przez określony minimalny okres. W przypadku, gdy istnieje minimalny okres przechowywania Twoich danych, a my nie potrzebujemy tych danych do żadnego innego celu, będziemy przechowywać Twoje dane tylko przez określony okres przechowywania, przed ich zanonimizowaniem lub usunięciem.
Anonimizujemy dane za pomocą szeregu środków, na przykład poprzez:
Jeśli zdecydujesz się zrezygnować z subskrypcji usługi lub wycofać zgodę na określone rodzaje przetwarzania (takie jak sprzedaż lub udostępnianie Twoich danych osobowych w celach marketingowych), zachowamy Twoje dane na „liście wykluczeń”, aby mieć pewność, że wiemy, iż zrezygnowałeś z subskrypcji.
Prawa określone poniżej mogą mieć do Ciebie zastosowanie w zależności od miejsca, w którym przebywasz.
Istnieją sytuacje, w których te prawa mogą nie mieć zastosowania – na przykład, gdy nie są one istotne dla Twojego żądania. Z tego powodu mające zastosowanie prawa będą zależeć od Twojej konkretnej sytuacji.
Aby skorzystać z któregokolwiek ze swoich praw wymienionych poniżej, prosimy o kontakt z nami tutaj.
Cel „Prawnie uzasadniony interes” przetwarzania danych osobowych nie jest dostępny wszędzie na świecie. Jednakże w przypadkach, gdy przetwarzamy Twoje dane osobowe w oparciu o prawnie uzasadniony interes w jednej z tych jurysdykcji, masz prawo wnieść sprzeciw wobec przetwarzania, w tym sprzeciw wobec profilowania z przyczyn związanych z Twoją szczególną sytuacją. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania przez nas Twoich danych osobowych w celach marketingowych.
Jeśli skorzystają Państwo z prawa do sprzeciwu, przestaniemy przetwarzać Państwa dane osobowe w tym kontekście. W niektórych przypadkach możemy wykazać, że mamy ważne powody, aby kontynuować przetwarzanie Państwa danych osobowych. Będziemy Państwa informować, jeśli taka sytuacja wystąpi.
W zależności od miejsca zamieszkania, mogą Państwo wyznaczyć upoważnionego przedstawiciela do złożenia w Państwa imieniu wniosku o dostęp, sprostowanie, usunięcie lub rezygnację.
Aby pomóc chronić Państwa prywatność i zapewnić bezpieczeństwo, podejmiemy kroki w celu zweryfikowania Państwa tożsamości przed udzieleniem dostępu do danych osobowych lub spełnieniem wniosku o ich usunięcie lub sprostowanie.
W przypadku jakichkolwiek skarg prosimy najpierw skontaktować się z nami, a my podejmiemy wszelkie możliwe kroki, aby ją rozwiązać.
Jeśli nie będziemy w stanie go rozwiązać, mogą Państwo mieć prawo do złożenia skargi do właściwego organu nadzorczego. Dane kontaktowe lokalnego organu nadzorczego znajdą Państwo tutaj.
W zależności od miejsca zamieszkania, mogą Państwo odwołać się od naszej decyzji w odniesieniu do wniosku, który Państwo do nas złożyli.
Jeśli zdecydują się Państwo skorzystać z któregokolwiek ze swoich praw do ochrony danych, mają Państwo prawo do tego, aby nie być przez nas traktowanym w sposób dyskryminujący. W zakresie dozwolonym przez obowiązujące prawo możemy pobrać uzasadnioną opłatę za realizację Państwa wniosku.
Nasze zasoby cyfrowe nie są przeznaczone dla osób niepełnoletnich. Nie pozyskujemy ani nie gromadzimy świadomie danych osobowych od osób niepełnoletnich. Jeśli chcieliby Państwo skontaktować się z nami w sprawie danych osobowych dziecka, prosimy skorzystać z sekcji kontakt naszego Centrum Prywatności.
Możemy od czasu do czasu aktualizować niniejszą Informację o ochronie prywatności. Ostatnia aktualizacja miała miejsce w maju 2026 r. Jeśli wprowadzimy jakiekolwiek istotne zmiany, które mogą wpłynąć na sposób przetwarzania Twoich danych, powiadomimy Cię o tym drogą mailową.
| Rodzaj danych | Co może to obejmować? | Skąd mogą pochodzić dane? |
|---|---|---|
| Dane biograficzne i kontaktowe | Twój numer telefonu, adres e-mail lub adres pocztowy. | Możesz przekazać nam te dane, na przykład za pośrednictwem interfejsu, takiego jak strona internetowa. |
| Dane uwierzytelniające konto | Twoja nazwa użytkownika (lub nazwy użytkownika) lub hasło (lub hasła) do konta. | Możesz przekazać nam dane uwierzytelniające konto, na przykład preferowaną nazwę użytkownika – lub możemy wygenerować je dla Ciebie. |
| Dane transakcyjne | Szczegóły dotyczące:
| Dane transakcyjne mogą być przekazane przez Ciebie lub wygenerowane przez nas. |
| Dane zawodowe | Dane takie jak stanowisko, nazwa firmy, służbowy adres e-mail, służbowy numer telefonu, adres służbowy. | Dane te mogą być przekazane przez Ciebie lub stronę trzecią. |
| Dane dotyczące preferencji | Preferencje marketingowe lub dotyczące użytkowania, które nam przekazałeś lub które możemy wywnioskować z innych przekazanych nam danych. | Dane dotyczące preferencji mogą być generowane przez nas lub pochodzić od strony trzeciej. |
| Korespondencja | Zazwyczaj przechowujemy zapis naszej korespondencji z Tobą, w tym rozmów telefonicznych. | Dane te mogą pochodzić od Ciebie. Mogą one również pochodzić z transkrypcji wygenerowanych przez nas, na przykład z rozmów z działem obsługi klienta. |
| Dane dotyczące korzystania z zasobów cyfrowych | Mogą one obejmować Twoją strefę czasową, lokalizację i adres IP, a także informacje o przeglądaniu – na przykład typ używanej przeglądarki oraz jej wersję. Mogą one również obejmować szczegóły dotyczące technologii na urządzeniu, którego używasz do uzyskania dostępu do jednego z naszych zasobów cyfrowych – takie jak system operacyjny – w zależności od zastosowanych plików cookie lub narzędzi śledzących. Więcej informacji znajduje się w naszej informacji o plikach cookie. | Dane te mogą być generowane przez nas lub przez stronę trzecią. |
| Nagrania | Nagrania wideo lub głosowe z Twoim udziałem, pochodzące z monitoringu CCTV podczas Twojej wizyty w naszych obiektach lub podczas rozmów z naszym działem obsługi klienta lub innymi działami wsparcia. | Dane te mogą być generowane przez nas. |
| Dlaczego możemy wykorzystywać Twoje dane? | Jakich danych możemy używać? | Podstawa prawna przetwarzania |
|---|---|---|
W ramach naszych działań związanych z zarządzaniem klientami, w celu prowadzenia i ulepszania naszej działalności, w tym usług i produktów, które Państwu dostarczamy. Obejmuje to:
|
| Prawnie uzasadnione interesy w celu skutecznego zarządzania i świadczenia usług na Państwa rzecz oraz ulepszania naszych usług.
W przypadkach, gdy prawnie uzasadniony interes nie jest dostępny w Państwa lokalnym prawie, możemy polegać na zgodzie, zawiadomieniu lub umowie. |
| W celu weryfikacji i realizacji transakcji dokonywanych przez Państwa przy użyciu zasobu cyfrowego. |
| Wykonanie umowy. |
Zarządzanie naszymi Zasobami Cyfrowymi i ich utrzymanie. Obejmuje to:
|
| Prawnie uzasadniony interes w utrzymaniu i zarządzaniu usługami technologii informatycznych, bezpieczeństwem sieci i danych oraz zapobieganiu oszustwom.
przypadkach, gdy prawnie uzasadniony interes nie jest dostępny w Twoim lokalnym prawie, możemy polegać na zgodzie lub umowie. |
| Obsługa plików cookie i innych narzędzi śledzących, zgodnie z opisem w powiadomieniu o Preferencjach plików cookie, znajdującym się w stopce naszych Zasobów Cyfrowych. |
| Prawnie uzasadniony interes w zapewnieniu niezbędnej funkcjonalności naszych Zasobów Cyfrowych lub zgoda, jeśli jest wymagana przez lokalne prawo. |
Prowadzenie analiz, statystyk i wyciąganie wniosków. Obejmuje to:
W tym celu możemy również zanonimizować Twoje dane osobowe. W takim przypadku niektóre przepisy dotyczące prywatności nie będą miały zastosowania. |
| Prawnie uzasadniony interes w ulepszaniu i rozwijaniu naszego modelu biznesowego i usług oraz lepszym zrozumieniu naszych klientów.
W przypadkach, gdy prawnie uzasadniony interes nie jest dostępny w Twoim lokalnym prawie, możemy polegać na zgodzie lub umowie. |
Reklamowanie i tworzenie materiałów promocyjnych, co obejmuje:
|
| Prawnie uzasadniony interes polegający na informowaniu naszych klientów o naszych zasobach cyfrowych, produktach i usługach lub zgoda, jeśli jest wymagana lub dostępna zgodnie z lokalnym prawem.
Możesz wycofać tę zgodę/zrezygnować z subskrypcji w dowolnym momencie, klikając link rezygnacji z subskrypcji w każdej z naszych wiadomości. |
Do celów prawnych i regulacyjnych obejmuje to:
|
| Obowiązki prawne, w przypadku gdy przetwarzanie jest wymagane przez prawo lub przepisy.
We wszystkich pozostałych przypadkach prawnie uzasadnione interesy (w celu wywiązania się z naszych obowiązków i dochodzenia naszych praw). |
| W celu otrzymania wsparcia biznesowego (takiego jak usługi doradcze, bankowe, prawne, ubezpieczeniowe i księgowe) lub w celu restrukturyzacji naszej działalności, w tym w kontekście sprzedaży, przeniesienia własności, fuzji i przejęć (oraz negocjacji dotyczących powyższych). |
| Prawnie uzasadniony interes polegający na restrukturyzacji naszej działalności.
W przypadkach, gdy prawnie uzasadniony interes nie jest dostępny w Twoim lokalnym prawie, możemy polegać na zgodzie lub umowie. |
| Komu możemy udostępniać Twoje dane? | Jaki jest cel udostępniania? | Co możemy udostępniać? |
|---|---|---|
| Podmioty bp lub spółki, które przejmiemy w przyszłości, po włączeniu ich do grupy bp; lub podmioty, które mogą przejąć części bp w ramach zbycia aktywów. |
|
|
| Możemy udostępniać Twoje dane osobowe zewnętrznym dostawcom usług, agentom i wykonawcom w celu świadczenia nam usług. |
|
|
| Możemy udostępniać Twoje dane osobowe partnerom zewnętrznym. |
|
|
| Partnerzy reklamowi i platformy mediów społecznościowych. |
|
|
| Doradcy zawodowi, tacy jak prawnicy i księgowi. |
|
|
Sądy, organy regulacyjne i inne organy publiczne. Organy te mogą znajdować się poza Twoim krajem. W takim przypadku organ prawny lub regulacyjny będzie uważany za administratora danych (nie działającego zgodnie z naszymi instrukcjami) i będzie ponosił główną odpowiedzialność za decyzje dotyczące sposobu przechowywania i wykorzystywania Twoich informacji po ich udostępnieniu przez nas. |
|
|