Meddelande om globala produkter och tjänster

Introduktion

Denna integritetspolicy ger allmän information om vilka personuppgifter bp-gruppen (eller något av dess varumärken) kan komma att behandla om dig som konsument av våra produkter eller tjänster. Den förklarar också hur vi använder informationen, vem vi kan komma att dela den med och hur vi skyddar den.

Vi vill se till att du är informerad om hur bp använder dina uppgifter och att du förstår dina rättigheter gällande dataskydd.

Vi kan komma att samla in dina uppgifter när du använder våra produkter och tjänster, inklusive när du deltar i lojalitetsprogram. Vi samlar även in dina uppgifter när du kontaktar oss eller besöker någon av våra webbplatser eller appar – vilket vi i detta meddelande kallar våra "Digitala tillgångar".

Dina uppgifter kommer att samlas in och behandlas av en medlem i bp-gruppen. För enkelhetens skull har vi i detta meddelande hänvisat till bp-gruppen som 'bp', 'vi', 'oss' och 'vår'.

Vi riktar oss vanligtvis inte mot eller samlar in personuppgifter från minderåriga. Om du är minderårig men vill kontakta oss, vänligen be en förälder eller vårdnadshavare att göra det åt dig.

Vilka vi är

BP-gruppen har olika verksamheter som engagerar sig direkt med våra konsumenter genom varumärken som BP Pulse, BPME, Earnify och Wild Bean Café. Klicka här för att läsa mer om våra produkter och tjänster.

Vissa av våra tjänster kan ha särskilda integritetsmeddelanden, som du kan komma åt direkt från den tjänsten.

I vissa länder är vi skyldiga att lista den juridiska enhet som ansvarar för att behandla dina uppgifter. Du hittar denna information här.

Vilka uppgifter samlar vi in om dig?

När du använder en av våra digitala tillgångar, eller deltar i en av våra planer eller program, kan vi komma att samla in de typer av data som anges i tabell 1

Varifrån samlar vi in dina uppgifter?

Det finns många olika sätt vi kan samla in dina personuppgifter. Till exempel samlar vi in personuppgifter från:

• Du – när du registrerar dig för, använder våra produkter eller tjänster, kontaktar oss eller använder våra digitala tillgångar.
• Andra källor – som tredje part eller från offentligt tillgängliga datakällor.
• Spårningstekniker – såsom cookies, webbfyrar, pixlar och annan teknik på vår webbplats för att samla in data om dig. I vissa länder kan vi behöva ditt samtycke för att samla in dina uppgifter via spårningstekniker. I så fall kommer vi endast att samla in dessa uppgifter med ditt samtycke. Vi kan använda spårningstekniker som ägs eller kontrolleras av oss (förstapart) eller av en annan enhet (tredjepart).

I de flesta fall anger en asterisk (*) när det är nödvändigt att dela dina personuppgifter med oss för att du ska kunna använda våra produkter och tjänster, till exempel när du registrerar dig för en av våra lojalitetsplaner eller ett av våra lojalitetsprogram, eller för att använda våra digitala tillgångar. Vi kan dock komma att be dig att dela ytterligare information om dig själv, så att du kan få ut det mesta av våra produkter eller tjänster.

Ibland skapar vi data som räknas som dina personuppgifter, till exempel om vi skulle ge dig ett unikt användar-ID.

För mer information om hur vi använder cookies och liknande teknik, besök vår dedikerade cookiepolicy här.

Varför samlar vi in dina uppgifter och hur använder vi dem?

I allmänhet samlar vi in dina uppgifter för att förse dig med de produkter eller tjänster du begärt, inklusive för att få åtkomst till relaterade digitala tillgångar, för att förstå dina preferenser, för att kommunicera med dig, för att driva vår verksamhet, för säkerhets-, efterlevnads- och verkställighetsändamål, och för att ge dig bästa möjliga kundupplevelse.

Tabell 2 beskriver hur vi använder dina uppgifter (och kan ha använt dem under 12-månadersperioden före det uppdaterade datumet för detta meddelande) och de rättsliga grunder vi kan förlita oss på. Vi kan också använda dina uppgifter av följande skäl:

På vilken grund samlar vi in dina uppgifter?

Vissa länder kräver att vi anger en laglig anledning för att samla in och använda vissa typer av personuppgifter. När vi samlar in dina uppgifter, och din jurisdiktion kräver att vi har en anledning till att samla in uppgifterna, kommer syftet med att vi samlar in dessa uppgifter att vara av ett av följande skäl:

• Avtalsförpliktelser för att uppfylla våra löften till dig
  Vi kan komma att behandla dina personuppgifter för att uppfylla våra avtalsenliga skyldigheter gentemot dig för leverans av våra produkter eller tjänster, inklusive din användning av våra digitala tillgångar. Om vi till exempel behöver vissa uppgifter för att tillhandahålla den digitala tillgång, tjänst eller schema som vi lovat dig, kan vi använda dina uppgifter för att uppfylla dessa löften.
• Berättigat intresse
  Vi kan komma att behandla dina personuppgifter för att tillvarata våra berättigade intressen identifierade i tabell 2 som företag. Vi kommer endast att göra detta när vi har vidtagit rimliga åtgärder för att kontrollera att de intressen vi driver är balanserade mot dina intressen, rättigheter och friheter.
• Rättslig skyldighet
  Vi kan komma att behandla dina personuppgifter där det är nödvändigt för att följa tillämplig lag.
• Ditt samtycke
  Vi kan komma att behandla dina personuppgifter där vi har ditt samtycke (till exempel när du kryssar i eller markerar en ruta för att ta emot marknadsföringsmejl). Du kan när som helst återkalla ditt samtycke (se Dataskyddsrättigheter för mer information)

Var dina uppgifter kan komma att behandlas

Som ett internationellt företag kan vi komma att överföra dina personuppgifter till andra företag inom bp-gruppen runt om i världen. Till exempel kan våra enheter i Storbritannien, USA eller Indien, bland andra länder, få åtkomst till information för IT- eller andra operativa supportändamål.

Tabell 3 ger dig mer information om de uppgifter vi kan komma att dela (och kan ha delat under 12-månadersperioden före det senaste uppdaterade datumet för detta meddelande) med tjänsteleverantörer och andra tredje parter.

Hur skyddar vi dina uppgifter?

Vi upprätthåller administrativa, tekniska och fysiska skyddsåtgärder utformade för att säkerställa att din information endast har åtkomst till de som har behörighet och att den inte missbrukas.

Det finns också åtgärder vi rekommenderar att du vidtar för att skydda dina personuppgifter. Det är till exempel lämpligt att se till att ditt lösenord, och eventuella hemliga frågor och svar, förblir konfidentiella. Du bör se till att dessa uppdateras regelbundet, utöver all annan autentiseringsinformation du använder för att få åtkomst till våra tjänster.

Skydda dina uppgifter internationellt

Om vi överför dina personuppgifter till ett annat land finns det lämpliga skyddsåtgärder för att skydda dina uppgifter, i enlighet med gällande dataskyddslagar. Detta kan innefatta: att förlita sig på beslut om adekvat skydd som utfärdats av relevanta myndigheter, implementera standardavtalsklausuler eller tillämpa vårt globala regelverk som är utformat för att hålla dina uppgifter säkra.

Vi förlitar oss på vårt koncerninterna avtal för att dela information med andra bp-företag, såsom de standardavtalsklausuler som godkänts av EU-kommissionen och det överföringsavtal som godkänts av Storbritannien.

Du kan kontakta oss via våra formulär här om du har frågor om våra internationella överföringar och de avtalsrättsliga skyddsåtgärder vi implementerar.

Hur länge sparar vi dina uppgifter?

Hur länge vi sparar dina personuppgifter varierar beroende på varför vi använder dem och våra interna policyer.

Vi beräknar hur länge vi kommer att lagra dina personuppgifter baserat på hur lång tid det tar för att: (a) uppfylla de tillämpliga syftena, enligt beskrivningen i denna integritetspolicy, (b) uppfylla de tidsfrister som krävs eller rekommenderas av tillsynsmyndigheter, yrkesorganisationer eller föreningar, (c) följa tillämpliga lagar, rättsliga bestämmelser och andra rättsliga skyldigheter (inklusive avtalsenliga skyldigheter), och (d) uppfylla dina önskemål.

Om du till exempel befinner dig i Storbritannien och vi har ett avtal med dig, kommer vi vanligtvis att lagra dina personuppgifter i sex år efter att avtalet har upphört. Undantaget från detta skulle vara om vi har en tvist med dig, i vilket fall vi skulle behöva spara den längre. Om du befinner dig i Tyskland sparar vi vanligtvis bara dina personuppgifter i tre år.

Det kan finnas lagar eller förordningar som innebär att vi måste spara dina personuppgifter under en viss minimiperiod. Om det finns en minsta lagringsperiod för dina uppgifter och vi inte behöver dessa uppgifter för något annat ändamål, kommer vi endast att lagra dina uppgifter under den angivna lagringsperioden, innan vi anonymiserar eller raderar dem.

Vi anonymiserar data med hjälp av en rad olika åtgärder, till exempel genom att:

• Kombinera data om många olika personer så att dina individuella data inte kan identifieras.
• Radera alla personliga identifierare (som användarnamn eller e-postadresser) så att vi fortfarande kan använda resten av informationen för att se trender och mönster, men inte kan koppla denna information tillbaka till dig.

Om du väljer att avsluta prenumerationen på en tjänst eller välja bort vissa typer av behandling (t.ex. försäljning eller delning av dina personuppgifter för marknadsföringsändamål) kommer vi att spara dina uppgifter på en "lista över dataskydd" för att säkerställa att vi vet att du har avslutat prenumerationen. 

Dina rättigheter som individ

Rättigheterna som anges nedan kan gälla dig beroende på var du befinner dig.

Det finns vissa situationer där dessa rättigheter kanske inte gäller – till exempel om de inte är relevanta för din begäran. Av denna anledning beror tillämpliga rättigheter på dina specifika omständigheter.

För att utöva någon av dina rättigheter som anges nedan, vänligen kontakta oss här.

Rättigheter till dataskydd

• Åtkomst till dina personuppgifter
  Du kan begära bekräftelse på om vi behandlar personuppgifter som rör dig och, i så fall, information om sådan behandling samt begära att få en kopia av de personuppgifter vi har om dig. I vissa fall kan du ha rätt att begära att vi tillhandahåller dig, eller en tredje part som du har valt, dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Beroende på var du bor kan du också ha rätt att begära information om de kategorier eller specifika tredje parter som vi har lämnat ut personuppgifter till.
• Rättelse av de uppgifter vi har om dig
  Du kan begära att vi korrigerar ofullständiga eller felaktiga uppgifter som vi har om dig, men vi kan behöva verifiera riktigheten av de nya uppgifter du lämnar till oss. Det är viktigt att de personuppgifter vi har om dig är korrekta och aktuella.
• Radering av dina personuppgifter
  Du kan be oss att radera eller ta bort dina personuppgifter när du vill. Om det inte finns någon anledning för oss att fortsätta behandla dina uppgifter kommer vi att radera dem när du ber oss om det.
• Begränsning av behandlingen av dina personuppgifter
  Du kan begära att vi avbryter behandlingen av dina personuppgifter om:
  
  • Du vill att vi bekräftar att uppgifterna är korrekta.
  • Du anser att vår användning av uppgifterna är olaglig, men du vill inte att vi raderar dem.
  • Du behöver att vi lagrar uppgifterna eftersom du behöver dem för att fastställa, göra gällande eller försvara ett rättsligt anspråk.
  • Du har invänt mot vår användning av din information, men vi behöver kontrollera om det finns en laglig anledning att fortsätta behandla informationen.
• Återkalla ditt samtycke om det är grunden för vår behandling
  Återkallande påverkar inte lagligheten av någon behandling som utförts innan du återkallar ditt samtycke. Om du återkallar ditt samtycke kan vi eventuellt inte tillhandahålla vissa produkter eller tjänster till dig. Vi kommer att meddela dig om så är fallet när du återkallar ditt samtycke. Om vi begär samtycke kan det återkallas via ett digitalt verktyg för samtyckeshantering eller genom att skicka ett e-postmeddelande till kontaktuppgifterna nedan.
• Avanmälan från försäljning eller delning av dina personuppgifter för marknadsföringsändamål
  I jurisdiktioner där denna rättighet finns kan du be oss att inte sälja dina personuppgifter (enligt definitionen av termen "sälja" i lag) och att inte dela dina personuppgifter med tredje part för specifika typer av marknadsföringsändamål, såsom riktad annonsering. I vissa länder kan du välja bort detta genom att sända signalen för global integritetskontroll från en webbläsare som stöds. Begäranden som skickas med hjälp av den globala integritetskontrollen gäller för den webbläsare de skickas från och tillämpas på kontonivå. För mer information om den globala integritetskontrollen, besök: https://globalprivacycontrol.org 

Din rätt att invända mot behandling

Syftet med " berättigat intresse " för hantering av personuppgifter är inte tillgängligt överallt i världen. Om vi behandlar dina personuppgifter baserat på ett berättigat intresse i någon av dessa jurisdiktioner har du dock rätt att invända mot behandlingen, inklusive att invända mot profilering av skäl som rör din specifika situation. Du kan när som helst invända mot vår behandling av dina personuppgifter för marknadsföringsändamål.

Om du utövar din rätt att invända kommer vi att upphöra med att behandla dina personuppgifter i det sammanhanget. I vissa fall kan vi visa att vi har tvingande skäl att fortsätta behandla dina personuppgifter. Vi kommer att hålla er informerade om så är fallet.

Auktoriserade ombud

Beroende på var du bor kan du utse en behörig ombud som ska skicka in en begäran om åtkomst, korrigering, radering eller avanmälan för din räkning.

Verifierar förfrågningar

För att skydda din integritet och upprätthålla säkerheten kommer vi att vidta åtgärder för att verifiera din identitet innan vi ger dig tillgång till dina personuppgifter eller uppfyller din begäran om radering eller korrigering.

Din rätt att klaga till en tillsynsmyndighet

Om du har några klagomål, vänligen kontakta oss först så kommer vi att vidta alla åtgärder vi kan för att lösa det.

Om vi inte kan lösa det kan du ha rätt att klaga till behörig tillsynsmyndighet. Du hittar kontaktuppgifterna till din lokala tillsynsmyndighet här.

Din rätt att överklaga

Beroende på var du bor kan du överklaga vårt beslut gällande en begäran som du har lämnat in till oss.

Ytterligare information

Om du väljer att utöva någon av dina dataskyddsrättigheter har du rätt att inte bli diskriminerad av oss. I den utsträckning det är tillåtet enligt tillämplig lag kan vi ta ut en rimlig avgift för att uppfylla din begäran.

Barns integritet

Våra digitala tillgångar är inte utformade för att riktas till minderåriga. Vi begär eller samlar inte medvetet in personuppgifter från minderåriga. Om du vill kontakta oss angående ett barns personuppgifter kan du använda kontakta oss-sektionen i vårt integritetscenter.

Ändringar i detta meddelande

Vi kan komma att uppdatera denna integritetspolicy då och då. Den senaste uppdateringen var i maj 2026. Om vi gör några väsentliga förändringar som kan påverka hur vi behandlar dina uppgifter kommer vi att meddela dig via e-post.