Wanneer je je voor het eerst registreert of aanmeldt om onze websites en apps (de "Digitale middelen") te gebruiken, zal een lid van de bp-groep ("bp", "wij", "ons" of "onze") je informatie verzamelen, gebruiken en delen om je toegang te geven tot het door jou gekozen Digitale middel.
Deze privacyverklaring ("Kennisgeving") legt uit welke informatie we over u verzamelen, hoe we deze gebruiken, met wie we deze delen en hoe lang we deze bewaren in verband met uw registratie en aanmelding bij Digitale Activa die ons centrale authenticatieplatform gebruiken. Wanneer u uw account later gebruikt in een van onze specifieke Digitale Activa, is deze Verklaring niet langer van toepassing en is in plaats daarvan de privacyverklaring van de betreffende Digitale Activa van toepassing.
De relevante lokale bp-entiteit van het land waarin u zich bevindt, is verantwoordelijk voor de verwerking van uw persoonlijke informatie zoals beschreven in deze Verklaring en treedt op als de verantwoordelijke voor de verwerking van dergelijke informatie. Deze verantwoordelijke bp-entiteiten zijn:
Land | Entiteit |
---|---|
Australië | BP Australië Pty Limited GPO Box 5222, Melbourne, VIC 3001 |
Duitsland | Aral Aktiengesellschaft, Wittener Straße 45 44789 Bochum |
India | Castrol India Limited Technopolis Kennispark |
Mexico | Bp Estaciones Y Servicios Energéticos, S.A. De C.V. Avenida Santa Fe, Número 505, Piso 10, Colonia Cruz Manca, Delegación Cuajimalpa de Morelos, Código Postal 05349, Ciudad de México |
Nederland | BP Europa SE - BP Nederland d'Arcyweg 76 (Havennummer 6425) 3198 NA Europoort-Rotterdam |
Polen | BP EUROPA SE Oddział w Polsce z siedzibą w Krakowie, przy ul. Pawiej 9, KRS: 0000345546 |
Spanje | BP Energia Espana, S.A. Unipersonal C. de Quintanadueñas, 6, 2°, Fuencarral-El Pardo, 28050, Madrid |
Verenigd Koninkrijk | BP Oil UK Limited Chertsey Road, Sunbury-on-Thames, Middlesex TW16 7BP |
Verenigde Staten van Amerika | bp America Inc. 1209 Orange Street, Wilmington, Delaware, 1980 |
De meeste informatie verkrijgen we van jou. Als we deze informatie niet van u ontvangen, verkrijgen we uw persoonlijke informatie uit andere bronnen, zoals derden en openbaar beschikbare gegevensbronnen. We genereren ook een deel van de informatie over jouzelf, bijvoorbeeld door het aanmaken van een authenticatie-ID.
Als onderdeel van je registratie en login vragen we je om persoonlijke informatie te verstrekken die we nodig hebben om je toegang te geven tot je gekozen Digitale Activa. U kunt ervoor kiezen om te registreren of in te loggen door uw Apple-, Facebook- of Google-account te koppelen of u kunt rechtstreeks registreren of inloggen via ons bp-platform. Zodra je succesvol geregistreerd bent, kunnen we je accountgegevens koppelen aan andere Digitale Activa, zodat je dezelfde accountgegevens kunt gebruiken voor meerdere Digitale Activa. In die context zal bp de persoonlijke informatie over jou verwerken die in de onderstaande tabel wordt vermeld.
Categorie | Details | Bron |
---|---|---|
Contactgegevens |
Telefoonnummer E-mailadres Voornaam |
Jij/ API geactiveerd door jou |
Gebruik van digitale middelen |
Informatie over uw apparaat en uw gebruik van onze Digitale Activa of gerelateerde communicatie (inclusief Internet Protocol (IP)-adressen of andere identificatoren, zoals browsertype, plug-ins, mobiele provider, tijdzone en locatie, besturingssysteem en platform, en andere apparaat informatie met betrekking tot de technologie op de apparaten die u gebruikt om toegang te krijgen tot onze Digitale Activa) |
Jij/ Wij |
Informatie over het gebruik van digitale middelen
We gebruiken cookies (en vergelijkbare technologieën zoals web-bakens, pixels, tags en Javascript) om informatie te verzamelen over uw gebruik van de Digitale Activa. U kunt uw browser zo instellen dat alle of sommige browsercookies worden geweigerd, of dat u wordt gewaarschuwd wanneer Digitale middelen cookies instellen of openen. Als u cookies uitschakelt of weigert, dient u er rekening mee te houden dat sommige delen van onze Digitale Activa ontoegankelijk kunnen worden of niet goed functioneren.
We gebruiken uw gegevens voornamelijk om u toegang te geven tot onze Digitale Activa en diensten met betrekking tot deze Digitale Activa. We beveiligen uw informatie door passende beveiligingsmaatregelen te nemen zoals vereist door de toepasselijke wetgeving over gegevensbescherming.
Wettelijke basis
Waar vereist door de toepasselijke wetgeving, zorgen we ervoor dat we een wettelijke basis hebben om uw persoonlijke gegevens te gebruiken voor de doeleinden die in deze Verklaring worden beschreven. Onder de GDPR van het Verenigd Koninkrijk en de EU baseren we ons op artikel 6 van de hieronder vermelde rechtsgrondslagen. We baseren ons ook op een of meer van deze rechtsgrondslagen wanneer deze in andere landen beschikbaar zijn.
In de onderstaande tabel wordt meer in detail uitgelegd waarom we uw gegevens verzamelen en hoe we deze gebruiken en wat onze rechtsgrondslagen zijn onder de toepasselijke wetgeving over gegevensbescherming.
Om u toegang te geven tot de Digitale Activa, kunnen we uw informatie delen met entiteiten van bp en externe ontvangers, zoals externe serviceproviders, social mediabedrijven en juridische of regelgevende instanties. We hebben contracten afgesloten met deze derden waarin het gebruik van uw informatie wordt geregeld. Elke serviceprovider die we aanstellen is verplicht om te voldoen aan de privacywetgeving en contractuele beveiligingsmaatregelen.
Meer informatie over de informatie die we delen met serviceproviders en derden staat in de onderstaande tabel.
Dienstverlener/derde |
Doel | Gedeelde informatie |
---|---|---|
Klantenbeheer |
Accountadministratie: we delen uw informatie bijvoorbeeld met andere entiteiten van bp als onderdeel van onze bedrijfsactiviteiten, inclusief met ons moederbedrijf bp plc, met hoofdkantoor in het Verenigd Koninkrijk. |
Contactgegevens Informatie over digitaal activagebruik |
Beheer van gegevens en records |
||
Externe dienstverleners Als je besluit je te registreren/aan te melden via social, worden je gegevens gedeeld met de door jou geselecteerde 'single sign-on'-service (bijv. Meta, Google of Apple). We delen je persoonlijke gegevens met onze IT-dienstverleners Microsoft, AWS, Salesforce en Google Cloud. We gebruiken ook Twilio als onze OTP-dienstverlener. |
IT-systemen en ondersteuning |
Contactgegevens Informatie over digitaal activagebruik |
Professionele adviseurs zoals advocaten en accountants |
Juridisch en boekhoudkundig advies Advies van andere professionele adviseurs: zo delen we uw persoonlijke gegevens met derden (en hun adviseurs) aan wie we delen van ons bedrijf of onze activa kunnen verkopen, overdragen of samenvoegen. |
Contactgegevens Informatie over digitaal activagebruik |
Regelgevende instanties Rechtbanken Andere overheidsinstanties Deze autoriteiten kunnen zich buiten uw land bevinden. In deze gevallen wordt de wet- of regelgevende instantie beschouwd als een gegevensbeheerder (die niet in onze opdracht handelt) en is zij primair verantwoordelijk voor de beslissing hoe uw informatie wordt bewaard en gebruikt zodra deze door ons is gedeeld. |
Regelgeving en naleving, bijv. dat we uw informatie vrijgeven zoals vereist door de toepasselijke wetgeving Belasting Het afhandelen van klachten of juridische claims bv. Wij maken uw informatie bekend wanneer wij van mening zijn dat bekendmaking noodzakelijk is om onze rechten te beschermen of om te voldoen aan een gerechtelijke procedure, gerechtelijk bevel, verzoek van een toezichthouder of een ander juridisch proces dat wordt gevoerd tegen bp. |
Contactgegevens Informatie over digitaal activagebruik
|
We onderhouden ons authenticatieplatform in de EU. Als internationaal bedrijf kunnen we uw persoonlijke gegevens echter doorgeven aan andere bp-entiteiten, in het bijzonder aan bp-entiteiten in India, voor IT-ondersteuning, of in het Verenigd Koninkrijk en de Verenigde Staten, waar we centrale vestigingen hebben. Wanneer dit het geval is, zorgen we ervoor dat het importerende land een adequaat niveau van gegevensbescherming biedt (zoals het VK bij het verzenden van persoonlijke gegevens vanuit de EER-landen), of we vertrouwen op ons wereldwijde nalevingskader dat passende maatregelen en waarborgen voor gegevensoverdracht omvat om ervoor te zorgen dat we uw persoonlijke gegevens beschermen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
Wat betreft de doorgifte binnen de groep vanuit de EER of het VK, vertrouwen we respectievelijk op de door de EU-Commissie goedgekeurde modelcontractbepalingen aangenomen bij besluit 2021/914 en de IDTA van het VK, zoals elk van tijd tot tijd kan worden gewijzigd of bijgewerkt. Wanneer we persoonlijke informatie doorgeven aan een derde partij buiten de bp-groep, zorgen we ervoor dat passende maatregelen worden genomen om een adequaat beschermingsniveau te bieden voor uw persoonlijke informatie. Zoals hierboven vermeld, omvat dit het gebruik van de door de EU-Commissie goedgekeurde modelcontractbepalingen die zijn aangenomen bij besluit 2021/914 en de IDTA van het VK, voor zover vereist door de toepasselijke wetgeving.
U kunt meer informatie opvragen over onze internationale overdrachten en de contractuele waarborgen die we implementeren via de onderstaande contactgegevens.
Hoe lang we je persoonlijke gegevens bewaren, hangt af van het doel waarvoor we ze gebruiken. We moeten de informatie zo lang bewaren als nodig is voor elk doel in overeenstemming met ons beleid en onze zakelijke behoeften. Deze behoeften kunnen per land verschillen. In het kader van registratie en aanmelding bewaren we de informatie die nodig is om je te verifiëren zolang je een account bij ons hebt.
We zullen je gegevens alleen langer bewaren als dat nodig is om aan onze wettelijke of juridische verplichtingen te voldoen, voordat we je gegevens anonimiseren of verwijderen. Anonimiseren van persoonlijke informatie betekent ervoor zorgen dat de gegevens niet langer tot u persoonlijk herleidbaar zijn. We doen dit door de gegevens te aggregeren (bijvoorbeeld om een bevinding te doen over een groep mensen in plaats van een specifiek individu) of door alle persoonlijke identificatiegegevens te verwijderen (bijvoorbeeld contactgegevens) zodat we de gegevens nog steeds kunnen gebruiken om trends en patronen te identificeren, maar deze gegevens niet meer aan u kunnen koppelen.
Als u ervoor kiest om u af te melden voor een dienst, kunnen we een 'suppressielijst' bijhouden met uw contactgegevens zodat we weten dat u zich hebt afgemeld en om ervoor te zorgen dat er niet opnieuw contact met u wordt opgenomen. Als we uw persoonlijke gegevens op een suppressielijst bewaren, zullen we deze niet voor andere doeleinden gebruiken.
Sommige of alle rechten die hieronder worden beschreven, zijn op u van toepassing, afhankelijk van waar u zich bevindt. Als u zich bijvoorbeeld in de EER of het VK bevindt, hebt u alle rechten die hieronder worden beschreven en als u zich in Australië bevindt, hebt u het recht op toegang tot en correctie van uw persoonlijke gegevens.
8.1 Rechten gegevensbescherming
8.2 Recht op bezwaar
Wanneer wij uw persoonsgegevens verwerken op basis van legitieme belangen, hebt u te allen tijde het recht om bezwaar te maken tegen een dergelijke verwerking, inclusief profilering op gronden die verband houden met uw specifieke situatie. Als u gebruik maakt van uw recht om bezwaar te maken, zullen we stoppen met het verwerken van uw persoonlijke gegevens in die context. In sommige gevallen kunnen we echter aantonen dat we dwingende legitieme redenen hebben om uw persoonsgegevens te blijven verwerken en als dit het geval is, zullen we u hiervan op de hoogte stellen. |
8.3 Recht om een klacht in te dienen bij uw toezichthoudende autoriteit
We streven ernaar om samen met u een eerlijke oplossing te vinden voor elke klacht over ons gebruik van uw gegevens. Als u zich zorgen maakt of een klacht wilt indienen bij onze privacy teams (inclusief de betreffende functionarissen voor gegevensbescherming), gebruik dan de gegevens in sectie 9.
U kunt het recht hebben om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit. In het bijzonder:
Als u zich in een ander land bevindt en niet zeker weet bij welke instantie u een klacht kunt indienen, neem dan contact met ons op via onderstaande gegevens.
Houd er rekening mee dat alle bovenstaande rechten niet absoluut zijn en dat er situaties zijn waarin ze niet kunnen worden uitgeoefend of niet relevant zijn.
Als u vragen of klachten hebt over deze Verklaring, onze privacy praktijken of uw rechten op het gebied van gegevensbescherming, kunt u contact met ons opnemen (inclusief functionarissen voor gegevensbescherming, indien van toepassing) via privacy3@bp.com.
Wanneer u contact met ons opneemt, geef dan aan in welk land en/of welke staat u woont. Wanneer u uw rechten uitoefent, als we uw identiteit niet eenvoudig kunnen bevestigen of als u een derde inschakelt om uw rechten uit te oefenen die in deze Verklaring worden beschreven.
Onze Digitale Activa kunnen koppelingen bevatten naar externe websites, diensten of inhoud die door derden worden geleverd, waarover wij geen controle hebben en die niet onder deze Verklaring vallen. Door interactie met deze externe inhoud kunnen derden informatie over u verzamelen of delen. De informatiepraktijken van deze derden, met inbegrip van de sociale mediaplatforms waarmee u zich kunt registreren of aanmelden bij onze Digitale Activa, vallen onder hun eigen privacy verklaringen. We raden u aan deze privacy verklaringen van derden te lezen om hun privacy praktijken beter te begrijpen.
Deze Verklaring is voor het laatst bijgewerkt in februari 2024. We zullen het opnieuw bijwerken wanneer dat nodig is om wijzigingen in de wet en onze praktijken weer te geven. Als we een wezenlijke wijziging aanbrengen in de Verklaring, wordt u hiervan per e-mail op de hoogte gesteld in overeenstemming met de wettelijke vereisten.
We raden u aan deze Verklaring regelmatig te raadplegen om op de hoogte te blijven van onze verzameling, verwerking en uitwisseling van uw persoonlijke gegevens.