Legal

Julkaistu : 09 joulukuu 2014, 12:32 CET

LEGO® Groupin tietosuojakäytäntö

Muokattu viimeksi: 1. marraskuuta 2014

LEGO Group (”LEGO”, ”me”) pitää lapsia ja lasten leikkejä kaiken toimintansa kulmakivenä. Suhtaudumme tähän vastuuseen vakavasti ja asetamme tavoitteemme korkealle, sillä vain paras on tarpeeksi hyvää tulevaisuuden rakentajille. Tämä tietosuoja kattaa LEGO Groupin ja LEGO System A/S:n, päärekisterinpitäjän, keräämät, käyttämät ja luovuttamat tiedot. LEGO Groupin määritelmä on http://www.lego.com/aboutus/lego-group.

Tietosuojakäytäntömme on suunniteltu tarjoamaan läpinäkyvyyttä tietosuojaa koskeviin käytäntöihimme ja periaatteisiimme sellaisessa muodossa, jota käyttäjä voi selata, lukea ja ymmärtää. Käsittelemme henkilökohtaisia tietojasi erittäin huolellisesti, luottamuksellisesti ja kunnioittaen.

Tästä syystä LEGO Group on hakenut sitovien tietosuojasääntöjen (Binding Corporate Rules) hyväksyntää Euroopan tietosuojaviranomaisilta Euroopan unionissa ja ottaa käyttöön eurooppalaisen tietosuojaoikeuksien suojan globaalina standardina, joka huomioi Euroopan unionin ulkopuolisen kansallisen lainsäädännön. Sitovat tietosuojasäännöt sisältävät korkeat standardit tietojesi keräämiselle, käyttämiselle, luovuttamiselle ja tiedoillesi yleisluonteisesti. Voit lukea lisää sitovista tietosuojasäännöistä täält http://ec.europa.eu/justice/data-protection/document/international-transfers/binding-corporate-rules/index_en.htm.

Lisäksi LEGO Group on liittynyt digitaaliseen lapsiturvallisuusohjelmaan, jonka tarkoitus on suojella lapsia verkossa, ja LEGO Groupille tehdään säännöllisiä tarkastuksia. Voit lukea lisää tästä lasten tietosuojaosiosta. 

Toivomme, että olemme ansainneet luottamuksesi ja saat nauttia leikkisästä kokemuksesta LEGO Groupin kanssa.

LEGO on saanut TRUSTen Privacy Seal -tietosuojasinetin, joka osoittaa, että tämä tietosuojakäytäntö ja meidän käytäntömme on vahvistettu TRUSTe-ohjelman mukaisesti. TRUSTe-ohjelma löytyy vahvistussivulta TRUSTe-sinettiä napsauttamalla. TRUSTe-sertifiointi kattaa tiedot, jotka kerätään vahvistetuissa LEGO kanavissa, sovelluksissa ja sivustoissa. Jos haluat esittää yksityisyydensuojaamme tai käytäntöämme koskevia kysymyksiä tai huolenaiheita, lähetä meille sähköpostia osoitteeseen privacy.officer@lego.com. Jos sinulla on ratkaisematon tietosuojaan tai tietojen käyttöön liittyvä huolenaihe, jota emme ole ratkaisseet tyydyttävästi, ota yhteyttä TRUSTeen osoitteessa https://feedback-form.truste.com/watchdog/request.


Tässä tietosuojakäytännössä kuvataan, miten LEGO Group käsittelee henkilökohtaisia tietoja.

 1. Tietojen keräämisen, käyttämisen ja käsittelyn yleiset periaatteet

 2. Tietojen keräys-, käyttö- ja käsittelytavat

 3. Miksi ja miten keräämme, käytämme ja käsittelemme tietojasi

 4. Miten käytämme  tietojasi LEGO Groupin yrityksissä

 5. Tietojesi jakaminen muiden yritysten kanssa

 6. Rajoituksesi ja valintasi

 7. Evästekäytäntö

 8. Lasten yksityisyys

 9. LEGO Groupin työntekijät

 10. LEGO Groupin kumppanit

 11. Tietoturva ja loukkaamattomuus

 12. Tietojen siirtäminen, säilyttäminen ja käsittely maailmanlaajuisesti

 13. Tähän yksityisyydensuojaan tehdyt muutokset

 14. Yhteystiedot

 

1. Tietojen käsittelyn yleiset periaatteet
Varmistaaksemme, että tietojasi käsitellään oikein, olemme ottaneet käyttöön seuraavat periaatteet:

  1. Keräämme ja käsittelemme henkilökohtaisia tietojasi vain, jos meillä on lainmukainen peruste käsitellä niitä soveltuvien lakien mukaisesti. Esimerkki:    
    1. Olemme pyytäneet suostumuksesi,
    2. se on tarpeen sopimuksen täyttämiseksi kanssasi,
    3. meillä on lainmukainen velvollisuus tehdä niin tai
    4. meillä on asialliset syyt, eikä käsittely aiheuta sinulle haittaa.
    5. Pyydämme kuitenkin aina vanhemman tai huoltajan luvan, jos alle 13-vuotias lapsi antaa henkilökohtaisia tietojaan verkossa.
    6. Ilmoitamme sinulle aina tietojen käsittelystä ja käsittelyn tarkoituksesta, paitsi jos meillä on jossain erikoistilanteessa lainmukainen velvollisuus olla tekemättä niin.
    7. Käsittelemme henkilökohtaisia tietojasi vain alkuperäistä tarkoitusta tai sellaisia muita tarkoituksia varten, jotka eivät ole ristiriidassa alkuperäisen tarkoituksen kanssa.
    8. Emme paljasta henkilökohtaisia tietojasi muille LEGO Groupin ulkopuolisille henkilöille tai yrityksille, mikäli et ole antanut siihen lupaasi, mikäli meillä ei ole sopimusta kanssasi tai meillä ei ole lainmukaista velvollisuutta tehdä niin.
    9. Pyrimme tarkistamaan ja päivittämään yksityisyyttä koskevat tietosi säännöllisesti.
    10. Saatamme täydentää henkilökohtaisia tietojasi muiden tietokantojen tiedoilla varmistaaksemme, että tietosi ovat oikein ja ajan tasalla.
    11. Käytämme henkilökohtaisten tietojesi suojaamisessa korkeita teknisiä standardeja.
    12. Emme säilytä henkilökohtaisia tietojasi pidempään kuin on tarpeen sitä tarkoitusta varten, miksi henkilökohtaiset tiedot kerättiin, tai lisäkäsittelyä varten.


2. Käsitellyt tietotyypit
Käsittelemme kahdentyyppisiä tietoja: henkilökohtaisia tietoja ja anonyymeja tietoja.

Keräämme henkilökohtaisia tietojasi, kun otat meihin yhteyttä käyttämällä eri kanaviamme, joissa sinulle esitetään tarkat ehdot siitä, mitä tietoja, jos mitään, kerätään ja mihin tarkoitukseen. On erittäin suositeltavaa lukea kanaviemme tarkat ehdot ennen niiden hyväksymistä. Tällä hetkellä kanaviamme ovat:

LEGO ID https://account.lego.com/

LEGO Shop http://shop.lego.com/

LEGO VIP http://shop.lego.com/VIP

LEGO CLUB http://www.lego.com/club

LEGO IDEAS https://ideas.lego.com/

LEGO REBRICK http://rebrick.lego.com/

LEGO DUPLO http://www.lego.com/duplo

LEGO ASIAKASPALVELU http://service.lego.com/

LEGO sovelluskaupat (Apple iTunes store, Google Play store jne.)

LEGO Groupin sosiaalisen median sivustot (Facebook, Twitter, YouTube jne.)


Tavallisesti käsittelemme kuitenkin seuraavanlaisia henkilökohtaisia tietoja:

• Rekisteröintitiedot, jotka annat, kun luot tilin jossakin kanavassamme, mukaan lukien etu- ja sukunimi, maa, sukupuoli, syntymäpäivä, sähköpostiosoite, käyttäjätunnus ja salasana.

• Tapahtumatiedot, jotka annat, kun pyydät tietoja tai ostat tuotteen tai palvelun meiltä, joko sivustoistamme tai sovellustemme kautta, mukaan lukien postiosoite, puhelinnumero ja maksutiedot (kuten luottokortin numero).

• Tiedot, jotka annat julkisilla keskustelupalstoilla sivustoissamme, kanavissamme ja sovelluksissamme.

• Tiedot, jotka on lähetetty joko kahdenkesken tai rajatussa ryhmässä käyttämällä viesti-, pikaviesti-, posti- tai vastaavaa toimintoa, jossa meillä lain mukaan on lupa käsitellä kyseisiä henkilökohtaisia tietoja.

• Tiedot, jotka annat meille, kun käytät sivustojamme, kanaviamme ja sovelluksiamme, kolmannen osapuolen sivustoissa olevia sovelluksiamme tai alustoja, kuten sosiaalisia verkostoitumissivustoja, tai kun linkität profiilisi, joka on kolmannen osapuolen sivustossa tai alustassa, rekisteröimääsi tiliin.

• Sijaintia koskevat tiedot, kun vierailet sivustoissamme, kanavissamme tai sovelluksissamme, mukaan lukien sijaintitiedot, jotka saadaan, kun mobiililaite on yhteydessä johonkin sivustoomme, kanavaamme tai sovellukseemme, tai IP-osoitteeseesi liittyvät tiedot, kun meillä on lain mukaan lupa käsitellä näitä tietoja.

• Käyttö-, näyttö- ja tekniset tiedot, mukaan lukien laitteesi tunniste tai IP-osoite, kun käyt sivustoissamme, käytät sovelluksiamme kolmannen osapuolen sivustoissa tai alustoissa tai avaat lähettämiämme sähköpostiviestejä.


3. Miksi ja miten käsittelemme henkilökohtaisia tietojasi
"Käsittelemällä" keräämme, käytämme, luovutamme, säilytämme ja jossain vaiheessa poistamme tietojasi.

• Käsittelemme henkilökohtaisia tietojasi ja anonyymeja tietoja harjoittaaksemme päivittäistä liiketoimintaamme ja tarjotaksemme LEGO elämyksiä. Toisin sanoen annat meille tietojasi, jotta voimme harjoittaa liiketoimintaamme ja tarjota sinulle LEGO elämyksiä verkossa ja yhteydettömässä tilassa.

• Käsittelemme meille antamiasi henkilökohtaisia tietoja, kun pyydät meiltä tuotteita, palveluita tai tietoja, rekisteröidyt palveluumme, osallistut julkisiin keskusteluihin tai muihin toimintoihin sivustoissamme ja sovelluksissamme, vastaat asiakaskyselyihin tai olet muuten yhteydessä meihin. Muista, että kun annat meille henkilökohtaisia tietojasi kolmannen osapuolen sivustossa tai alustassa (esimerkiksi sovellustemme tai sosiaalisen median kanavien kautta), kolmannen osapuolen sivuston tai alustan omistaja voi käsitellä antamiasi henkilökohtaisia tietoja erikseen. Tämä tietosuojakäytäntö kattaa käsittelemämme henkilökohtaiset tiedot. Kolmannen osapuolen sivuston tai alustan käsittelemät henkilökohtaiset tiedot ovat kyseisen osapuolen sivuston tai alustan tietosuojakäytännön alaisia. Kolmannen osapuolen sivustossa tai alustassa tekemäsi yksityisyysvalinnat eivät koske sitä, miten me käytämme henkilökohtaisia tietoja, jotka olemme käsitelleet suoraan sivustoissamme, kanavissamme ja sovelluksissamme.

• Käytämme henkilökohtaisten tietojen käsittelyssä teknologiaa, kuten evästeitä, Flash-evästeitä ja verkkojäljitteitä (web beacon), kun käyt sivustoissamme, kanavissamme tai sovelluksissamme kolmannen osapuolen sivustoissa tai alustoissa. Katso lisätietoja evästekäytännöstämme, kuten älä seuraa -pyynnöstä ja evästeiden estämisestä http://www.lego.com/legal/cookieinfo.

• Hankimme tietoja muista luotettavista lähteistä päivittääksemme tai täydentääksemme henkilökohtaisia tietoja, jotka olet antanut meille tai jotka olemme käsitelleet automaattisesti.

 

4. Miten käytämme tietojasi LEGO Groupin yrityksissä
LEGO Groupin pääkonttori sijaitsee Billundissa, Tanskassa, mutta meillä on tytäryhtiöitä ja sivukonttoreita eri puolilla maailmaa. Lisätietoja LEGO Groupista ja sen tytäryhtiöistä on täällä http://www.lego.com/aboutus/lego-group/locations. Ensisijainen rekisterinpitäjä on LEGO System A/S, Aastvej 1, 7190 Billund, Tanska. LEGO Groupin muut tytäryhtiöt voivat käyttää tietojasi, kun ne huolehtivat palveluista rekisterinpitäjän puolesta (tiedonkäsittelijänä) ja, mikäli soveltuva laki ei sitä estä, omaan käyttöönsä (rekisterinpitäjänä) seuraaviin tarkoituksiin:

• pyytämiesi tuotteiden ja palveluiden toimittaminen

• tiliisi tai tapahtumiisi liittyvä yhteydenpito, tietojen lähettäminen sivustojemme ja sovellustemme ominaisuuksista sekä käytäntöihimme tehdyt muutokset

• uutiskirjeiden lähettäminen, jos tilaat niitä, ja jotka voit peruuttaa milloin tahansa noudattamalla kunkin uutiskirjeen lopussa olevia perumisohjeita

• LEGO Groupin kumppanin tietojen käsitteleminen, kun paikallinen LEGO Groupin tytäryhtiö on virallinen sopimuskumppani

• toimintojen havaitseminen, tutkiminen ja estäminen, jos ne voivat rikkoa käytäntöjämme tai olla laittomia.

 

Julkiset keskustelupalstat ja pikaviestitoiminnot
Huomaa, että kaikki henkilökohtaiset tiedot, jotka jaat sivustojen julkisilla keskustelupalstoilla tai pikaviestitoiminnoissa, voidaan lukea ja kerätä ja ne voivat olla muiden käytettävissä. Voit pyytää henkilökohtaisten tietojesi poistamista sivuston julkisilta alueilta lähettämällä sähköpostia osoitteeseen privacy.officer@lego.com. Joissakin tapauksissa emme ehkä pysty poistamaan henkilökohtaisia tietojasi. Ilmoitamme, mikäli emme pysty poistamaan tietoja ja mistä syystä. Huomaa, että alle 13-vuotiaat eivät voi käyttää sivuston tällaisia osioita, ennen kuin heidän vanhempansa tai huoltajansa on antanut siihen luvan.


LEGO ID
Huomaa, että LEGO ID -tunnustasi voidaan käyttää muissa kolmannen osapuolen sivustoissa, jotka ovat kumppaneitamme, jotta voimme tarjota sinulle virtuaalipelejä ilman, että joudut luomaan erillisen tilin. Jos päätät käyttää LEGO ID -tunnusta, LEGO voi käyttää joitakin tietoja, jotka annat kolmannen osapuolen sivustoille, ja kerätä, käyttää ja käsitellä näitä tietoja tietosuojakäytäntömme mukaisesti. Kolmannen osapuolen sivustot voivat käyttää joitakin LEGO profiilisi tietoja, jotta voit osallistua toimintaan heidän sivustossaan. Lue heidän tietosuojakäytännöstään, miten he käyttävät tietojasi.

MyFriends

Huomaa, että voit käyttää joissakin peleissämme ystävien etsintätyökalua, jotta voit pelata pelejä ystäviesi kanssa. Huomaa, että henkilökohtaisia tietoja ei koskaan jaeta alle 13-vuotiaiksi tiedettyjen käyttäjien kesken.


Sosiaalinen media (toiminnot) ja widgetit
Sivustossamme on sosiaalisen median toimintoja, kuten Facebookin tykkäyspainike, ja widgetejä, kuten Jaa tämä -painike ja interaktiivisia pienoisohjelmia, jotka suoritetaan sivustossamme. Nämä toiminnot voivat kerätä IP-osoitteesi, jos napsautat aktiivisesti linkkiä, ja sivun, jolla vierailet sivustossamme. Ne voivat tallentaa myös evästeen, jotta toiminto toimisi oikein. Sosiaalisen median toiminnot ja widgetit ovat joko kolmannen osapuolen isännöimiä tai suoraan sivustomme isännöimiä. Näissä toiminnoissa sovelletaan toiminnon tarjonneen yrityksen tietosuojakäytäntöä.


5. Tietojesi jakaminen muiden yritysten kanssa
Emme jaa henkilökohtaisia tietojasi LEGO Groupin ulkopuolelle, paitsi rajoitetuissa tilanteissa, kuten esimerkiksi seuraavissa:

• Käyttöehtojen tai muiden soveltuvien hyväksymiesi sääntöjen toimeenpano.

• Kuluttajien ja kolmansien osapuolien turvallisuuden varmistaminen.

• Kuluttajien ja kolmansien osapuolien sekä omien oikeuksiemme ja omaisuutemme oikeuksien ja omaisuuden suojeleminen.

• Oikeudenkäyntimenettelyn noudattaminen tai muut tilanteet, joissa laki edellyttää tietojen paljastamista, kuten haasteen noudattaminen tai vastaavat oikeudenkäyntiin liittyvät tilanteet. 

• Kun yritykset suorittavat palveluita puolestamme, kuten toimittavat paketteja, käsittelevät maksuja ja huolehtivat asiakaspalvelusta, näitä yrityksiä on kielletty käyttämästä henkilökohtaisia tietojasi muihin kuin meidän tarkoin määrittämiimme tai lain edellyttämiin tarkoituksiin, ja olemme varmistaneet tämän solmimalla kirjalliset sopimukset.

• Kun jaamme henkilökohtaisia tietoja kolmansien osapuolien kanssa fuusion, yritysoston tai kaiken omaisuutemme tai sen osan myynnin yhteydessä. Saat ilmoituksen sähköpostitse ja/tai näet ilmoituksen verkkosivustossamme, jos omistajuus vaihtuu tai henkilökohtaisten tietojesi käyttö muuttuu. Saat ilmoituksen myös vaihtoehdoista, joita sinulla on henkilökohtaisia tietojasi koskien.

• Kun annat suostumuksesi henkilökohtaisten tietojesi luovuttamiselle toiselle yritykselle markkinointitarkoituksessa, jolloin kyseinen yritys voi lähettää sinulle tarjouksia ja mainoksia omista tuotteistaan ja palveluistaan. Jos haluat lopettaa näiden tietojen jakamisen kolmansien osapuolien kanssa, peru lupa osoitteessa http://service.lego.com/contactus. Joissakin tapauksissa saatat joutua ottamaan yhteyttä suoraan kolmanteen osapuoleen.

 • Kun pyydät meitä jakamaan henkilökohtaisia tietojasi kolmannen osapuolen sivustojen tai alustojen kanssa, esimerkiksi sosiaalisten verkostoitumissivustojen kanssa. Huomaa, että kun jaamme henkilökohtaisia tietojasi toiselle yritykselle markkinointitarkoituksessa, toisen yrityksen saamat tiedot ovat toisen yrityksen tietosuojakäytännön alaisia.


6. Rajoituksesi ja valintasi
Tarjoamme sinulle mahdollisuuden tehdä tietynlaisia rajoituksia ja valintoja siinä, miten käsittelemme tietojasi. Esimerkkejä:

• Voit korjata, päivittää ja poistaa rekisteröintitilisi.

• Voit muuttaa valitsemiasi tilauksia, uutiskirjeitä ja hälytyksiä.

• Voit valita vastaanotatko meiltä tarjouksia ja mainoksia tuotteistamme ja palveluistamme tai tuotteista ja palveluista, joiden arvelemme kiinnostavan sinua eniten.

• Voit valita, jaammeko henkilökohtaisia tietojasi muiden yritysten kanssa, jotta he voivat lähettää sinulle tarjouksia ja mainoksia omista tuotteistaan ja palveluistaan.

• Voit pyytää meitä näyttämään henkilökohtaiset tietosi, jotka meillä on, ja että muutamme niitä tai poistamme ne ja pyydämme kolmansia osapuolia, joille olemme jakaneet tiedot, tekemään samoin.

Voit käyttää rajoitus- ja valintaoikeuksiasi tai pyytää näyttämään henkilökohtaiset tietosi tai poistamaan virheet käymällä tilissäsi tai ottamalla yhteyttä LEGO asiakaspalveluun osoitteessa http://service.lego.com/contactus. Jos otat meihin yhteyttä LEGO asiakaspalvelun kautta, meidän täytyy varmistaa henkilöllisyytesi turvallisuussyistä. Muutosten ottaminen käyttöön voi kestää enintään 10 päivää. Huomaa, että jos et anna meidän käsitellä henkilökohtaisia tietojasi, emme voi toimittaa joitakin tuotteita tai palveluita ja jotkin palvelumme eivät voi huomioida kiinnostuksiasi ja mieltymyksiäsi. Jos sinulla on kysyttävää joistakin henkilökohtaisista tiedoista, joita käsittelemme tai säilytämme, ota yhteyttä LEGO asiakaspalveluun.

Säilytämme tietojasi niin kauan, kun tilisi on aktiivinen tai palveluiden tarjoaminen edellyttää.  Jos haluat sulkea tilisi tai pyytää, että emme enää käytä tietojasi palveluiden tarjoamiseen, ota meihin yhteyttä osoitteessa http://service.lego.com/contactus. Säilytämme ja käytämme tietojasi tarvittaessa lain mukaisten velvoitteiden täyttämiseen, kiistojen ratkaisemiseen ja sopimusten toimeenpanemiseen. 

 

7. Evästekäytäntö
Useimpien verkkosivustojen tavoin mekin keräämme automaattisesti joitakin tietoja ja tallennamme ne lokitiedostoihin. Nämä tiedot voivat sisältää Internet-protokollaosoitteita (IP-osoite), selaimen tyypin, Internet-palvelun tarjoajan (ISP), ohjaus-/poistumissivut, käyttöjärjestelmän, päivämäärä-/aikaleiman ja/tai napsautustiedot. Emme yhdistä näitä automaattisesti kerättyjä tietoja muihin sinusta keräämiimme tietoihin.

LEGO ja kolmannen osapuolen seuranta-apuohjelmia tarjoavat kumppanit ja palveluntarjoajat käyttävät teknologiaa, kuten evästeitä, jäljitteitä, komentosarjoja ja tägejä. Näitä teknologioita käytetään trendien analysoimiseen, sivuston hallintaan, käyttäjien liikkeiden seuraamiseen sivustossa ja käyttäjätietojen keräämiseen käyttäjäryhmästä kokonaisuutena. Voimme saada näiltä yrityksiltä raportteja, jotka perustuvat näiden teknologioiden käyttöön yksittäin tai kokonaisuutena.

Lisätietoja evästeistä on evästekäytännössämme.


8. Lasten yksityisyys
Tiedostamme tarpeen tarjota parempaa yksityisyydensuojaa lasten henkilökohtaisille tiedoille, joita saamme sivustoistamme, kanavistamme ja sovelluksistamme. Sivustojemme, kanaviemme ja sovellustemme jotkin toiminnot ovat ikärajallisia, joten ne eivät ole lasten käytettävissä, emmekä tietoisesti kerää, käytä tai käsittele lasten henkilökohtaisia tietoja näiden toimintojen yhteydessä. Kun aiomme käsitellä lasten henkilökohtaisia tietoja, ryhdymme lasten yksityisyyden suojelemiseksi lisätoimenpiteisiin, esimerkiksi seuraaviin:

• Ilmoitamme vanhemmille lapsia koskevasta tietokäytännöstämme ja selitämme mm. millaisia lasten henkilökohtaisia tietoja voimme kerätä, käyttää ja käsitellä, mihin käytämme näitä henkilökohtaisia tietoja ja jaammeko näitä tietoja ja jos, niin kenelle.

• Pyydämme vanhemmilta soveltuvan lain mukaisesti luvan kerätä, käyttää ja käsitellä lasten henkilökohtaisia tietoja tai lähettää tietoja tuotteistamme ja palveluistamme suoraan lapsille.

• Rajoitamme lasten henkilökohtaisten tietojen keräämisen, käytön ja käsittelyn vain niihin tietoihin, jotka ovat perustellusti tarpeellisia, jotta lapset voivat osallistua toimintaan verkossa.

• Vanhemmat voivat tarkistaa tai pyytää nähtäväkseen lastensa henkilökohtaiset tiedot, joita olemme keränneet, käyttäneet ja käsitelleet, ja pyytää, että näitä tietoja muutetaan tai ne poistetaan.

Iältään 13–18-vuotiaiden lasten kohdalla noudatamme soveltuvia lakeja. 

A. Tiedot, joita keräämme lapsilta, miten käytämme niitä sekä miten ja milloin olemme yhteydessä vanhempiin

LEGO Group tarjoaa käyttäjilleen erilaisia sivustoja, kanavia ja sovelluksia. Näistä osa on suunnattu ensisijaisesti perheille, joihin kuuluu kaikenikäisiä käyttäjiä, ja osa on suunnattu lapsille. Sivustoissamme, kanavissamme ja sovelluksissamme tarjotaan erilaisia tehtäviä, myös sellaisia, joihin voi liittyä tietojen keräämistä lapsilta. Alla on yhteenveto mahdollisista tilanteista, joissa tietoja voidaan kerätä, ja hahmotelma miten ja milloin ilmoitamme vanhemmille ja/tai miten pyydämme heiltä luvan. Aina, kun keräämme lapselta henkilökohtaisia tietoja, säilytämme tiedot vain niin kauan kuin on perustellusti tarpeen, jotta pyydetty toiminto voidaan suorittaa tai lapsi voi jatkaa toimintoon osallistumista, ja jotta voimme varmistaa käyttäjien ja palvelujemme turvallisuuden, tai lain vaatimusten mukaan. Mikäli huomaamme, että olemme keränneet lapselta tietoja tavalla, joka ei noudata lasten verkkoturvallisuuden (COPPA) vaatimuksia, me joko poistamme tiedot tai pyydämme heti vanhemmilta luvan tietojen keräämiseksi.


Rekisteröiminen

Lapset voivat monessa tapauksessa rekisteröityä sivustoihimme ja sovelluksiimme mm. nähdäkseen sisältöä, pelatakseen pelejä, osallistuakseen kilpailuihin ja käyttääkseen erikoistoimintoja. Rekisteröinnin aikana voimme pyytää lasta antamaan joitakin tietoja ilmoittamis- ja turvallisuustarkoituksiin, kuten vanhemman tai huoltajan sähköpostiosoitteen, lapsen etunimen ja sukupuolen, lapsen jäsenyyden tai tilin käyttäjätunnuksen sekä salasanan. Voimme kysyä myös lapsen syntymäpäivää varmistaaksemme hänen ikänsä. Suosittelemme, että lapset eivät koskaan anna käyttäjätunnuksessaan mitään henkilökohtaisia tietoja.

Huomaa, että lapset voivat valita, jakavatko he tietonsa kanssamme. Jos he kieltäytyvät, jotkin toiminnot eivät silloin toimi. Tämän vuoksi lapset eivät välttämättä pysty käyttämään kaikkia toimintoja, jos tarvittavia tietoja ei ole annettu. Emme vaadi lasta ilmoittamaan enempää tietoja kuin on perustellusti tarpeen, jotta lapsi voi osallistua toimintoihin verkossa.

Tietoja vanhemman sähköpostiosoitteen keräämisestä: Lapsille suunnatussa sivustossa ja sovelluksessa ja aina, kun kysymme ikää ja määrittelemme käyttäjän 12-vuotiaaksi tai nuoremmaksi, pyydämme lasten verkkoturvallisuutta koskevien vaatimusten (COPPA) mukaisesti vanhemman tai huoltajan sähköpostiosoitteen, ennen kuin keräämme lapsen henkilökohtaisia tietoja. Jos uskot lapsesi osallistuvan toimintaan, joka kerää henkilökohtaisia tietoja, etkä sinä tai toinen vanhempi/huoltaja ole saanut sähköpostitse ilmoitusta tai viestiä, jossa pyydetään lupaasi, ota meihin yhteyttä: tietosuojasta vastaava esimies privacy.officer@lego.com. Emme käytä vanhempien sähköpostiosoitteita, jotka olemme saaneet luvan pyytämistä varten, vanhemmille suunnattuun markkinointiin, paitsi jos vanhempi on tilannut sähköpostimainoksia tai hän on osallistunut erilliseen toimintaan, joka mahdollistaa tällaisten sähköpostien lähettämisen.


Lasten luoma sisältö

Lapset voivat luoda tai käsitellä sisältöä sivustojemme, kanaviemme ja sovellustemme joissakin toiminnoissa ja tallentaa sen LEGO Groupin avulla. Jotkin näistä toiminnoista eivät vaadi lasta ilmoittamaan henkilökohtaisia tietoja, minkä vuoksi vanhempi ei välttämättä saa ilmoitusta tai häneltä ei pyydetä lupaa. Jos toiminto tarjoaa lapselle mahdollisuuden lisätä henkilökohtaisia tietoja luomaansa sisältöön, me joko tarkistamme sisällön ennakkoon ja poistamme henkilökohtaiset tiedot tai pyydämme vanhemmalta sähköpostitse lupaa tietojen keräämiselle. Esimerkkejä luodusta sisällöstä, joka voi sisältää henkilökohtaisia tietoja:

- tarinat tai muut avoimet tekstikentät

- piirrokset, joihin voi kirjoittaa, tai vapaalla kädellä kirjoitettavat tiedot

- lasta esittävät kuvat

- ääni- tai videotiedostot, joissa lapsi esiintyy

- muut pysyvät tunnisteet, joita voidaan käyttää lapsen tunnistamisessa.

Jos LEGO Group suunnittelee henkilökohtaisia tietoja sisältävän sisällön keräämisen lisäksi julkaisevansa sisällön tai jakavansa sen kolmannen osapuolen kanssa tämän omaa käyttöä varten, pyydämme vanhemmalta korkeamman tason luvan (vanhemman varmistettavissa oleva lupa).


Vanhemman suostumusmekanismit:

Sähköpostisuostumus (alemman tason suostumus):

Mikäli LEGO Group haluaa kerätä lapsilta henkilökohtaisia tietoja, lasten verkkoturvallisuutta koskevat vaatimukset (COPPA) edellyttävät, että pyydämme ensin sähköpostitse vanhemman tai huoltajan luvan. Kerromme sähköpostissa mitä tietoja keräämme, miten aiomme käyttää niitä, miten vanhempi voi antaa suostumuksensa ja miten hän voi perua sen. Jos emme saa vanhemman suostumusta kohtuullisessa ajassa, poistamme vanhemman yhteystiedot ja muut henkilökohtaiset tiedot, jotka lapselta on kerätty yhteyden ottamiseksi tämän vanhempaan.


Varmistettavissa oleva suostumus
(korkeamman tason suostumus):

Mikäli LEGO Group kerää lapselta henkilökohtaisia tietoja, jotka julkaistaan tai luovutetaan kolmannelle osapuolelle, pyydämme sähköpostisuostumusta korkeamman tason suostumuksen. Tällaisia “korkeamman tason” menetelmiä ovat mm. luottokortti tai muu maksutapa vahvistusta varten (nimellisellä veloituksella), puhelu tai videopuhelu asiakaspalvelun koulutetun edustajan kanssa tai allekirjoitetun luvan toimittaminen postitse, sähköpostin liitetiedostona tai faksilla. Korkeamman tason suostumuksen antamisen jälkeen voimme vahvistaa vanhemman henkilöllisyyden tulevissa yhteydenotoissa pin-koodin tai salasanan avulla.


Kilpailut ja arvonnat

Kilpailuissa ja arvonnoissa vaadimme tavallisesti vain osallistumiseen tarvittavat henkilökohtaiset tiedot, kuten etunimen (perheenjäsenistä erottamiseksi) ja vanhemman sähköpostiosoitteen (vanhemmalle ilmoittamista varten lain niin edellyttäessä). Otamme yhteyttä vanhempaan vain pyytääksemme tarkempia tietoja palkinnon luovuttamiseksi, kun lapsi voittaa kilpailun tai arvonnan.

Joissakin kilpailuissa ja arvonnoissa lasta pyydetään lähettämään itse luomansa sisältö lapsen kilpailuosallistumisen kanssa. Näissä tapauksissa voimme pyytää vanhemman suostumuksen ennen osallistumista. Katso yläpuolelta lapsen luomaa sisältöä käsittelevästä kohdasta lisätietoja keräämiseen, ilmoittamiseen ja suostumukseen liittyvistä käytännöistämme. Vanhemmille lähetetään sähköpostitse ilmoitus ja ohjeet, miten he voivat antaa suostumuksensa lapsensa osallistumiselle kyseiseen toimintaan (ilmoitus lähetetään tiedossa olevaan vanhemman sähköpostiosoitteeseen). Emme anna lapsesi osallistua toimintaan, ennen kuin olemme saaneet sinun suostumuksesi sille.


Yhteyden ottaminen lapseen sähköpostitse

Toisinaan, vastatakseen lapsen esittämään kysymykseen tai pyyntöön, LEGO Group voi pyytää lapsen sähköisiä yhteystietoja, kuten sähköpostiosoitetta. LEGO Group poistaa nämä tiedot heti vastattuaan kysymykseen tai pyyntöön.

Joidenkin toimintojen ja palvelujen yhteydessä voimme kerätä lapsen sähköisiä yhteystietoja, kuten sähköpostiosoitteen, joka kerätään vanhemmalta, jotta voimme olla yhteydessä lapseen useamman kerran. Tällöin säilytämme lapsen sähköiset yhteystiedot pyynnön vuoksi, emme muuta tarkoitusta, kuten markkinointia, varten. Yksi esimerkki tällaisesta on uutiskirje, jossa kerromme ajoittain uutisia sivustosta, pelistä/toiminnosta, televisio-ohjelmasta, hahmosta tai elokuvasta. Aina, kun keräämme lapsen sähköisiä yhteystietoja meneillään olevaa yhteydenpitoa varten, pyydämme samalla vanhemman sähköpostiosoitteen, jotta voimme ilmoittaa vanhemmalle tiedon keräämisestä ja käyttämisestä ja jotta voimme antaa vanhemmalle tilaisuuden estää tulevat yhteydenotot lapseen. Joskus lapsi voi olla mukana useammassa yhteydenotossa, ja vanhempi saattaa joutua perumaan yhteydenotot yksitellen. Vanhemmat voivat perua yhteydenotot lapseen noudattamalla perumisohjeita, jotka löytyvät jokaisesta viestistä, tai ottamalla meihin yhteyttä osoitteessa http://service.lego.com/contactus.


Push-ilmoitukset:

Push-ilmoitukset ovat mobiili- ja muiden laitteiden ilmoituksia, jotka liittyvät tavallisesti ladattuihin sovelluksiin ja jotka näkyvät laitteen omistajalle, vaikka sovellus ei olisikaan käytössä. Edellytämme, että lapsi ilmoittaa vanhemman sähköpostiosoitteen, ennen kuin hän voi vastaanottaa push-ilmoituksia lapsille suunnatuista sovelluksistamme, jotka keräävät laitteen tunnisteen. Tämän jälkeen ilmoitamme vanhemmalle yhteydenotosta lapseen ja annamme vanhemmalle tilaisuuden estää tulevat ilmoitukset. Emme yhdistä laitteen tunnistetta muihin henkilökohtaisiin tietoihin ilman vanhemman suostumusta. Jos et enää halua, että lapsesi saa tällaisia ilmoituksia, voit poistaa ne käytöstä laitteen asetuksissa.


Maantieteellinen paikannus:

Jos lapsille suunnattu sivusto, kanava tai sovellus kerää tietoja lapsen maantieteellisestä sijainnista (maantieteelliset tiedot), kadun nimestä, osoitteesta tai koordinaateista, pyydämme ensin sähköpostitse luvan vanhemmalta. Tämä tarkoittaa sitä, että joissakin tapauksissa keräämme lapsen maantieteellisiä tietoja, jotka eivät edellytä vanhemman suostumusta, toisin sanoen tietoja, jotka eivät liity yksittäiseen lapseen kaupungissa, maassa tai alueella.  Jotta emme enää kerää tällaisia tietoja, poista toiminto käytöstä laitteen asetuksissa tai ottamalla meihin yhteyttä osoitteessa http://service.lego.com/contactus.


Pysyvät tunnisteet:

Kun lapset ovat kanssamme vuorovaikutuksessa, joitain tietoja voidaan kerätä automaattisesti, jotta sivustomme ja sovelluksemme olisivat kiinnostavampia ja hyödyllisempiä lapsille. Tietoja voidaan kerätä myös erilaisiin liiketoimintaamme liittyviin tarkoituksiin. Esimerkkejä ovat mm. tietokoneen käyttöjärjestelmän tyyppi, lapsen IP-osoite tai mobiililaitteen tunniste, selain, miten usein lapsi käy sivuston tai sovelluksen eri osissa sekä Internet- tai mobiilipalvelun tarjoajaa koskevat tiedot. Näiden tietojen keräämisessä käytetään teknologiaa, kuten evästeitä, Flash-evästeitä, verkkojäljitteitä ja muita yksilöllisiä tunnisteita (jotka määritämme yleisen tietosuojakäytäntömme kohdassa “Evästekäytäntö”). Näitä tietoja voi kerätä LEGO Group tai kolmas osapuoli, joka käsittelee tiedot LEGO Groupin puolesta. Nämä tiedot on tarkoitettu ensisijaisesti yrityksen sisäiseen käyttöön, jotta voimme

• tarjota lapsille mahdollisuuden käyttää toimintoja sivustoissamme ja sovelluksissamme

• muokata sisältöä ja parantaa sivustojamme ja sovelluksiamme

• toteuttaa tutkimuksia ja analyyseja selvittääksemme sivustojemme ja sovellustemme tehokkuuden

• luoda anonyymeja raportteja LEGO Groupin käyttöön.

Mikäli keräämme (tai annamme muiden kerätä) lapsilta tällaisia tietoja sivustoissamme ja sovelluksissamme muihin tarkoituksiin, ilmoitamme siitä vanhemmille ja pyydämme suostumuksen etukäteen.

Luettelo kolmannen osapuolen toimijoista, jotka keräävät pysyviä tunnisteita sivustoissamme ja sovelluksissamme, löytyy täältä – Evästekäytäntö http://www.lego.com/legal/cookieinfo.


B. Kun lapsilta kerättyjä tietoja luovutetaan muille

Niiden harvinaisten tapausten lisäksi, joissa lapsen henkilökohtaisia tietoja julkaistaan (vanhemman korkeamman tason suostumuksella), voimme jakaa tai luovuttaa lapsilta kerättyjä henkilökohtaisia tietoja rajatuissa tilanteissa, kuten seuraavissa:

• Voimme jakaa tietoja palveluntarjoajillemme, kuten ohjelmistoratkaisuja, verkon tietoturvaa ja asiakaspalvelua tarjoaville tahoille. Näitä yrityksiä on kielletty käyttämästä henkilökohtaisia tietojasi muihin kuin meidän tarkoin määrittämiimme tai lain vaatimiin tarkoituksiin, ja olemme varmistaneet tämän solmimalla kirjalliset sopimukset.

• Voimme luovuttaa henkilökohtaisia tietoja, jos se on lain sallimaa tai vaatimaa, esimerkiksi vastauksena oikeuden määräykseen tai haasteeseen. Soveltuvan lain sallimissa puitteissa voimme luovuttaa lapsilta kerättyjä henkilökohtaisia tietoja (i) vastataksemme lainvalvonnallisiin tai julkisen viraston (koulut ja lasten palvelut mukaan lukien) pyyntöihin, (ii) jos uskomme, että tietojen paljastaminen voi estää rikoksen, auttaa yleiseen turvallisuuteen liittyvässä tutkinnassa tai suojella sivustojamme tai sovelluksiamme käyttävää lasta, (iii) suojellaksemme sivustojemme, sovellustemme ja muun teknologiamme sekä palveluntarjoajiemme teknologian turvallisuutta tai koskemattomuutta, tai (iv) jotta voimme ryhtyä varotoimiin riskitekijöiden varalta.

• Vanhemmilla on oikeus suostua lastensa henkilökohtaisten tietojen keräämiseen, käyttöön ja käsittelyyn ilman, että heidän täytyy samalla antaa lupa näiden tietojen paljastamiseen kolmansille osapuolille, sillä emme jaa tietoja kolmansien osapuolien kanssa muutoin kuin edellä esitetyllä tavalla.

C. Vanhempien valinnat ja rajoitukset

Vanhemmat voivat kieltäytyä milloin tahansa antamasta meille lupaa kerätä ja käyttää lastensa henkilökohtaisia tietoja tiettyyn tiliin liittyen ja pyytää, että poistamme kyseiseen tiliin liittyvät henkilökohtaiset tiedot rekisteristämme. Muista, että tietojen poistopyyntö voi johtaa tilin, jäsenyyden tai muun palvelun lopettamiseen.

Mikäli lapsi on rekisteröinyt itselleen LEGO ID -tilin, käytössämme on kaksi tapaa, joilla vanhemmat voivat nähdä, muuttaa tai poistaa heidän lapsistaan kerättyjä henkilökohtaisia tietoja:

  1. Vanhemmat voivat pyytää pääsyä lapsen tiliin ja poistaa lapsensa henkilökohtaiset tiedot kirjautumalla lapsen  

  tiliin täällä sijaitsevassa sivustossa https://account.lego.com. Vanhemmat tarvitsevat lapsensa käyttäjätunnuksen ja salasanan. Sivuston

  https://account.lego.com aloitussivulla selitetään, miten salasana palautetaan, jos lapsi ei muista sitä.

  2. Vanhemmat voivat ottaa yhteyttä asiakaspalveluun ja pyytää pääsyä lapsensa tietoihin tai muuttamaan tai poistamaan ne

  napsauttamalla tätä http://service.lego.com/contactus.

Muut kysymykset voit osoittaa tähän osoitteeseen:

LEGO System A/S
Aastvej 1,
DK-7190 Billund
Denmark
Att: Data Privacy Officer - CLA  

- voit myös ottaa suoraan yhteyttä asiakaspalveluumme postitse tai puhelimitse osoitteessa http://service.lego.com/contactus.

Muista sisällyttää sähköposti- tai postiviesteihin lapsen käyttäjätunnus sekä vanhemman sähköpostiosoite ja puhelinnumero. Lasten yksityisyyden ja turvallisuuden suojaamiseksi ryhdymme perusteltuihin toimiin vanhemman henkilöllisyyden varmistamiseksi, ennen kuin myönnämme hänelle pääsyn henkilökohtaisiin tietoihin.

Säilytämme lapsesi tietoja niin kauan, kun lapsen tili on aktiivinen tai kun palveluiden tarjoaminen edellyttää. Jos haluat perua lapsesi tilin tai pyytää, että emme enää käytä tietoja palveluiden tarjoamiseen lapselle, ota meihin yhteyttä osoitteessa http://service.lego.com/contactus. Säilytämme ja käytämme lapsen tietoja tarvittaessa lainmukaisten velvoitteiden täyttämiseen, kiistojen ratkaisemiseen ja sopimusten toimeenpanemiseen.

Jos teemme olennaisia muutoksia siihen, miten käytämme alle 13-vuotiailta lapsilta kerättyjä henkilökohtaisia tietoja, ilmoitamme siitä sähköpostilla vanhemmille, jotta saamme heiltä varmistettavissa olevan suostumuksen lasten henkilökohtaisten tietojen uusille käyttötarkoituksille.

 

9. LEGO Groupin työntekijät
Oletpa työntekijä tai haet töitä LEGO Groupilta, käsittelemme työhösi ja hakemukseesi liittyviä tyypillisiä tietoja. Myös kohdassa 1 esitettyjä periaatteita sovelletaan työsuhteeseesi tai hakemukseesi.


10. LEGO Groupin kumppanit
Määritämme LEGO Groupin kumppaneiksi muut yritykset, jotka harjoittavat liiketoimintaa LEGO Groupin kanssa. LEGO Groupin kumppanina käsittelemme yritykseesi ja tapahtumiin liittyviä tietoja, jotta voimme hoitaa yhteistyötämme ja toteuttaa arviointeja.

 

11. Tietoturva ja loukkaamattomuus
Tietojesi turvallisuus, loukkaamattomuus ja luottamuksellisuus ovat erittäin tärkeitä meille. Olemme toteuttaneet teknisiä, hallinnollisia ja fyysisiä turvatoimenpiteitä, jotka on suunniteltu suojelemaan henkilökohtaisia tietoja luvattomalta tarkastelulta, luovuttamiselta, käytöltä ja muuttamiselta. Myös sinulla on tärkeä rooli omien tietojesi turvaamisessa. On tärkeää, että valitset salasanan, jota muut eivät helposti arvaa, ja ettet kerro salasanaasi muille.

Tarkistamme ajoittain tietoturvamenettelyjämme ja harkitsemme sopivia uusia teknologioita ja menetelmiä. Kaikki ulkoiset siirrot, jotka sisältävät henkilökohtaisia tietoja, toteutetaan salausteknologian avulla. Huomaa kuitenkin, että parhaista pyrkimyksistämme huolimatta mitkään turvatoimet eivät ole täydellisiä.

Asianmukaiset palveluntarjoajat, jotka noudattavat korttimaksamisen tietoturvastandardia ja joilla on asianmukainen suojaus, käsittelevät maksukortteihin liittyviä tietoja.

Mikäli huomaat virheitä tai huolenaiheita tietoturvassamme, ota epäröimättä yhteyttä meihin http://service.lego.com/.

Mikäli LEGO Group joutuu tietomurron kohteeksi ja tietosi vaarantuvat, otamme sinuun yhteyttä, jos on olemassa riski, että tietojasi käytetään väärin ja meillä on lainmukainen velvollisuus tehdä niin. Joissakin tapauksissa LEGO Groupilla voi olla myös lainmukainen velvollisuus ottaa yhteyttä viranomaisiin (tietojen suojaaminen), kun tapahtuu yksityisiä tietoja koskeva tietomurto.


12. Tietojen siirtäminen, säilyttäminen ja käsittely maailmanlaajuisesti
Toimintamme on maailmanlaajuista, ja voimme siirtää henkilökohtaiset tietosi LEGO Groupin tai kolmansien osapuolien yksittäisiin tytäryhtiöihin eri puolille maailmaa tässä tietosuojakäytännössä kuvattuja tarkoituksia varten. Aina, kun siirrämme, tallennamme tai käsittelemme henkilökohtaisia tietojasi tai kun yritykset tekevät näitä palveluja puolestamme, ryhdymme perusteltuihin toimenpiteisiin henkilökohtaisten tietojesi suojelemiseksi. Lisäksi, kun käytämme tai luovutamme henkilökohtaisia tietoja, noudatamme sitovia tietosuojasääntöjämme, kun ne astuvat voimaan.

Sitovat tietosuojasäännöt tarjoavat sinulle parhaan suojan, kun kyse on siitä, miten tietojasi käsitellään.

 

13. Tähän yksityisyydensuojaan tehdyt muutokset
Voimme muuttaa tätä tietosuojakäytäntöä ajoittain vastaamaan uusia teknologioita, alan käytäntöjä, sääntelyvaatimuksia tai muita tarkoituksia. Ilmoitamme sinulle etukäteen sähköpostitse tai sivustossamme, mikäli nämä muutokset ovat olennaisia, ja mikäli laki niin edellyttää, pyydämme suostumustasi.

 

14. Yhteystiedot
Jos haluat esittää pyyntöjä, kommentteja tai kysymyksiä tähän tietosuojakäytäntöön liittyen, ota yhteyttä tietosuojasta vastaavaan esimieheen:

LEGO System A/S
Aastvej 1,
DK-7190 Billund
Denmark
Att: Data Privacy Officer - CLA

- voit myös ottaa suoraan yhteyttä asiakaspalveluumme postitse tai puhelimitse osoitteessa http://service.lego.com/contactus.

Ilmoita pyynnössäsi henkilöllisyytesi ja LEGO Groupin tytäryhtiö, jota pyyntösi koskee. Jos LEGO Groupin tytäryhtiötä ei määritetä, käsittelemme pyyntösi LEGO Systems A/S:ää koskevana.

Sivustomme ja sovelluksemme voivat sisältää linkkejä muihin sivustoihin, jotka eivät ole meidän omiamme tai hallinnassamme, emmekä vastaa näiden sivustojen tietosuojakäytännöistä. Suosittelemme olemaan varovainen, kun siirryt pois sivustoistamme tai sovelluksistamme, ja lukemaan sellaisten sivustojen tietosuojakäytännöt, joilla voi olla hallussaan henkilökohtaisia tietojasi.

Huomautus Kalifornian osavaltion asukkaille: Jos asut Kaliforniassa, voit pyytää Kalifornian siviililain pykälän 1798.83 mukaisesti tietoja siitä, miten LEGO Groupin jotkin jäsenet paljastavat henkilökohtaisia tietojasi kolmansille osapuolille kolmansien osapuolien suoramarkkinointia varten. Näiden entiteettien suhteen tämä tietosuojakäytäntö koskee vain niiden Kalifornian osavaltiossa tapahtuvia toimintoja.