Legal

Gepubliceerd : 09 december 2014, 07:44 CET

Privacybeleid van de LEGO® Groep

Laatste aanpassing: 1 november 2014

Bij de LEGO Groep (”LEGO”, ”wij”, ”ons”, ”onze”) beschouwen wij kinderen en kinderspelen als de hoeksteen van alles wat wij doen. Wij nemen deze verantwoordelijkheid erg serieus en leggen de lat altijd hoog, aangezien alleen het beste goed genoeg is voor de bouwers van morgen. Dit privacybeleid betreft de verzameling, het gebruik en de vrijgave van informatie door de LEGO Groep, met LEGO System A/S als de belangrijkste gegevensbeheerder. De LEGO Groep wordt gedefinieerd als http://www.lego.com/aboutus/lego-group.

Ons privacybeleid is erop gericht onze privacypraktijken en -principes transparant te maken door een formaat te gebruiken dat gebruikers kunnen doorbladeren, lezen en begrijpen. Wij doen er alles aan om uw persoonlijke informatie met zorg, vertrouwen en respect te behandelen.

Daarom heeft de LEGO Groep een BCR-goedkeuring (Binding Corporate Rules, bindende ondernemingsregels) aangevraagd aan de Europese gegevensautoriteiten binnen de Europese Unie, en heeft de Groep de Europese normen ter bescherming van de privacy van gegevens geïntroduceerd als een algemene standaard, rekening houdend met de nationale wetgeving buiten de Europese Unie. De BCR omvatten onder meer strenge normen inzake de verzameling, het gebruik en de vrijgave van uw informatie. Meer informatie over BCR vindt u hier http://ec.europa.eu/justice/data-protection/document/international-transfers/binding-corporate-rules/index_en.htm

Daarnaast neemt de LEGO Groep deel aan een digitaal programma voor het online beschermen van kinderen, waarbij de LEGO Groep regelmatig geaudit wordt. Meer informatie hierover vindt u in het onderdeel Privacy van kinderen.

Wij hopen uw vertrouwen gewonnen te hebben en wensen u veel speelse ervaringen met de LEGO Groep.

LEGO heeft de TRUSTe Privacy Seal ontvangen, wat betekent dat dit privacybeleid en onze praktijken gecontroleerd werden op conformiteit met het TRUSTe-programma, dat u kunt raadplegen op de validatiepagina door te klikken op het TRUSTe-logo. De TRUSTe-certificatie betreft informatie die verzameld wordt via gevalideerde LEGO-kanalen, -apps en -sites. Voor vragen of zorgen aangaande ons privacybeleid of onze praktijken kunt u contact opnemen met ons via privacy.officer@lego.com. Als er een probleem voordoet betreffende privacy of het gebruik van gegevens waarvan u van mening bent dat wij dit niet naar tevredenheid hebben aangepakt, kunt u contact opnemen met TRUSTe via https://feedback-form.truste.com/watchdog/request.


Dit privacybeleid beschrijft de verwerking van persoonlijke informatie door de LEGO Groep.

 1. Onze algemene principes betreffende de verzameling, het gebruik en de verwerking van gegevens

 2. Soorten informatie die wij verzamelen, gebruiken en verwerken

 3. Waarom en hoe wij uw informatie verzamelen, gebruiken en verwerken

 4. Hoe wij uw informatie gebruiken binnen de bedrijven van de LEGO Groep

 5. Uw informatie delen met andere bedrijven

 6. Uw controles en keuzes

 7. Cookiebeleid

 8. Privacy van kinderen

 9. Werknemers van LEGO

 10. LEGO Partners

 11. Veiligheid en integriteit van gegevens

 12. Wereldwijde overdracht, opslag en verwerking van gegevens

 13. Wijzigingen aan dit privacybeleid

 14. Contactgegevens

 

1. Onze algemene principes betreffende de verwerking van gegevens
Om ervoor te zorgen dat uw gegevens correct verwerkt worden, passen wij de volgende principes toe:

  1. Wij verzamelen en verwerken uw persoonlijke informatie alleen als dit wettelijk ook is toegestaan. Bijvoorbeeld:    
    1. Wij hebben uw toestemming gekregen,
    2. Wij zijn verplicht een akkoord met u te sluiten,
    3. Wij moeten dit wettelijk doen, of
    4. Wij hebben objectieve redenen en de verwerking ervan brengt u geen schade toe.
    5. Als een kind dat jonger is dan dertien jaar online persoonlijke informatie verstrekt, zullen wij echter steeds uw toestemming als ouder of wettelijke voogd vragen.
    6. Wij zullen u altijd op de hoogte brengen van de verwerking en van het doel ervan, tenzij, en alleen in speciale gevallen, wij wettelijke redenen hebben om dit niet te doen.
    7. Wij verwerken uw persoonlijke informatie uitsluitend voor het oorspronkelijke doel of voor andere doeleinden die niet incompatibel zijn met het oorspronkelijke doel.
    8. Wij geven uw persoonlijke informatie niet vrij aan andere personen of bedrijven buiten de LEGO Groep, tenzij u hiervoor toestemming hebt gegeven, wij een overeenkomst met u hebben of wij hier wettelijk toe verplicht zijn.
    9. Wij streven ernaar uw privacy-informatie regelmatig te controleren en bij te werken.
    10. Mogelijk vullen wij uw persoonlijke informatie aan met informatie uit andere databases om ervoor te zorgen dat uw gegevens correct en up-to-date zijn.
    11. Wij hanteren strenge technische maatregelen om uw persoonlijke informatie te beveiligen.
    12. Wij bewaren uw persoonlijke informatie niet langer dan nodig is om de doelstellingen te bereiken waarvoor de informatie verzameld of verder verwerkt werd.


2. Soorten informatie die wij verwerken
Wij verwerken twee basistypes van informatie: persoonlijke informatie en anonieme informatie.

Wij verzamelen uw persoonlijke informatie wanneer er interactie is tussen ons en u via onze verschillende kanalen. U krijgt de specifieke voorwaarden te zien die u op de hoogte brengen van welke specifieke gegevens, indien van toepassing, verzameld worden en voor welk doeleinde. Wij raden u aan de specifieke voorwaarden op onze kanalen grondig te lezen vooraleer u deze aanvaardt. Momenteel zijn onze verschillende kanalen:

LEGO ID https://account.lego.com/

LEGO Shop http://shop.lego.com/

LEGO VIP http://shop.lego.com/VIP

LEGO CLUB http://www.lego.com/club

LEGO IDEAS https://ideas.lego.com/

LEGO REBRICK http://rebrick.lego.com/

LEGO DUPLO http://www.lego.com/duplo

LEGO KLANTENDIENST http://service.lego.com/

LEGO-app-winkels (Apple iTunes-winkel, Google Play-winkel enz.) 

LEGO op sociale media (Facebook, Twitter, YouTube enz.) 


In het algemeen verwerken wij de volgende categorieën persoonlijke informatie:

• Registratie-informatie die u verstrekt wanneer u een account aanmaakt via een van onze kanalen, met inbegrip van uw voor- en achternaam, het land waar u verblijft, geslacht, geboortedatum, e-mailadres, gebruikersnaam en wachtwoord.

• Transactie-informatie die u verstrekt wanneer u informatie aanvraagt of een product of dienst koopt van ons, via onze sites dan wel via onze toepassingen, met inbegrip van uw postadres, telefoonnummer en betalingsinformatie (bv. een kredietkaartnummer).

• Informatie die u verstrekt via publieke fora op onze sites, kanalen en applicaties.

• Informatie die tussen twee personen of binnen een beperkte groep verzonden wordt via onze berichten-, chat- of post-functies of gelijkaardige functionaliteiten. In dat geval is het wettelijk toegestaan deze persoonlijke informatie te verwerken.

• Informatie die u ons verstrekt wanneer u onze sites, kanalen en applicaties gebruikt, onze applicaties op sites of platformen van derden zoals sociale media gebruikt, of uw profiel via uw registratieaccount koppelt aan een site of platform van een derde partij.

• Locatie-informatie wanneer u onze sites, kanalen of applicaties gebruikt, inclusief locatie-informatie die verstrekt wordt door een mobiel apparaat dat communiceert met een van onze sites, kanalen of applicaties, of gekoppeld aan uw IP-adres. In die gevallen is het wettelijk toegestaan deze informatie te verwerken.

• Gebruiks-, raadplegings- en technische gegevens, met inbegrip van uw apparaatidentificatie of IP-adres, wanneer u onze sites bezoekt, onze applicaties op sites of platformen van derden gebruikt, of e-mails van ons opent.


3. Waarom en hoe wij uw persoonlijke informatie verwerken
Tijdens de "verwerking" zullen wij uw gegevens verzamelen, gebruiken, vrijgeven, bewaren en op een bepaald moment verwijderen.

• Wij verwerken uw persoonlijke informatie en anonieme informatie met als doel het uitvoeren van onze dagelijkse zakelijke activiteiten en het aanreiken van LEGO ervaringen. U geeft ons met andere woorden uw gegevens zodat wij ons bedrijf kunnen runnen en u zowel online als offline LEGO ervaringen kunnen bieden.

• Wij verwerken de persoonlijke informatie die u ons verstrekt wanneer u ons producten, diensten of informatie vraagt, zich registreert bij ons, deelneemt aan publieke fora of andere activiteiten op onze sites en applicaties, deelneemt aan enquêtes, of op een andere manier met ons communiceert. Wanneer u ons persoonlijke informatie verstrekt via een platform of site van een derde partij (bv. via onze applicaties of sociale media), dient u er rekening mee te houden dat de verstrekte persoonlijke informatie mogelijk ook verwerkt zal worden door de eigenaar van dat platform of die site. De persoonlijke informatie die wij verwerken valt onder de bepalingen van dit privacybeleid. De persoonlijke informatie die door het platform of de site van een derde partij wordt verwerkt, is onderhevig aan de privacypraktijken van de betreffende site of het betreffende platform. De privacykeuzes die u gemaakt hebt op het platform of de site van een derde partij zijn niet van toepassing op ons gebruik van de persoonlijke informatie die wij rechtstreeks verwerkt hebben via onze sites, kanalen of applicaties.

• Wij verwerken persoonlijke informatie aan de hand van technologieën zoals cookies, flash-cookies en webbakens, en dit ook wanneer u onze sites, kanalen of applicaties bezoekt via sites of platforms van derde partijen. Raadpleeg ons Cookiebeleid voor meer informatie, onder meer over Do Not Track en over het uitschakelen van cookies http://www.lego.com/legal/cookieinfo.

• Wij verkrijgen informatie van andere vertrouwde bronnen om de persoonlijke informatie die u ons verstrekt hebt of die wij automatisch verwerkt hebben te updaten of te vervolledigen.

 

4. Hoe wij uw informatie gebruiken binnen de bedrijven van de LEGO Groep
De LEGO Groep is gevestigd in Billund, Denemarken, maar wij hebben dochterondernemingen en vestigingen over de hele wereld. Meer informatie over de LEGO Groep en zijn dochterondernemingen vindt u hier http://www.lego.com/aboutus/lego-group/locations. De belangrijkste gegevensbeheerder is LEGO System A/S, Aastvej 1, 7190 Billund, Denemarken. Andere dochterondernemingen van de LEGO Groep kunnen toegang hebben tot uw gegevens als zij diensten verlenen in opdracht van de gegevensbeheerder (als gegevensverwerker) en, tenzij de toepasselijke wetgeving dit verbiedt, voor eigen gebruik (als gegevensbeheerder) voor de volgende doeleinden:

• U de gevraagde producten en diensten bezorgen.

• Met u communiceren over uw account of transacties met ons en u informatie bezorgen over de functies op onze sites en applicaties, of wijzigingen aan ons beleid.

• U nieuwsbrieven bezorgen als u zich hiervoor hebt aangemeld. U kunt zich hiervoor te allen tijde uitschrijven door het volgen van de uitschrijfinstructies die aan de onderzijde van elk communicatiebericht vermeld worden.

• Verwerken van LEGO Partner-informatie met als formele contractpartner de plaatselijke LEGO dochteronderneming.

• Detecteren, onderzoeken en voorkomen van activiteiten die een inbreuk kunnen vormen op ons beleid of die mogelijk illegaal zijn.

 

Publieke fora en chatfuncties
U dient er rekening mee te houden dat alle persoonlijke informatie die u wilt delen via publieke fora of chatfuncties op de site gelezen, verzameld en gebruikt kunnen worden door derde partijen die hier toegang tot hebben. Om uw persoonlijke informatie te laten verwijderen van publiek toegankelijke delen van de site, neemt u contact met ons op via privacy.officer@lego.com. In sommige gevallen is het voor ons niet mogelijk om uw persoonlijke informatie te verwijderen. Als dit voorvalt, zullen wij u de reden hiervoor meedelen.  Merk op dat gebruikers die jonger zijn dan dertien jaar deze delen van de site pas kunnen gebruiken wanneer zij hiervoor de toestemming hebben gekregen van een ouder of wettelijke voogd.


LEGO ID
Merk op dat u uw LEGO ID ook kunt gebruiken op sites van derden met wie wij samenwerken, zodat u virtuele games kunt spelen zonder een afzonderlijke account te moeten aanmaken. Als u ervoor kiest uw LEGO ID te gebruiken, zal LEGO toegang hebben tot bepaalde informatie die u verstrekt via deze sites van derden, en deze informatie verzamelen, gebruiken en verwerken overeenkomstig ons privacybeleid. Sites van derden zullen toegang hebben tot bepaalde informatie in uw LEGO profiel om het voor u mogelijk te maken om de site te gebruiken. Lees het privacybeleid van deze derden om na te gaan hoe zij uw informatie gebruiken.

Mijn vrienden

Merk op dat u in sommige van onze games onze tool voor het zoeken van vrienden kunt gebruiken om verbinding te maken met uw vrienden en samen met hen games te spelen. Er zal nooit persoonlijke informatie uitgewisseld worden tussen gebruikers van wie wij weten dat zij jonger zijn dan dertien jaar.


Sociale media (functies) en widgets
Onze website bevat functies voor sociale media, zoals de Facebook-knop 'Vind ik leuk', en widgets, zoals de knop 'Dit delen' of interactieve miniprogramma's die op onze site uitgevoerd worden. Deze functies kunnen uw IP-adres ophalen als u actief op de koppeling ervan klikt, kunnen de pagina die u bezoekt op onze site registreren, en kunnen een cookie instellen om een correcte werking van de functie mogelijk te maken. Functies voor sociale media en widgets worden door een derde partij of rechtstreeks op onze site gehost.  Uw interacties met deze functies vallen onder het privacybeleid van het bedrijf dat de functies aanreikt.


5. Uw informatie delen met andere bedrijven
Wij zullen uw persoonlijke informatie niet delen met andere partijen buiten de LEGO Groep, behalve in speciale omstandigheden, zoals:

• Om onze Gebruiksvoorwaarden of onze andere toepasselijke regels, die u geaccepteerd hebt, af te dwingen.

• Om de veiligheid van onze klanten en derde partijen te vrijwaren.

• Om onze rechten en eigendommen, en deze van onze klanten en derde partijen, te beschermen.

• Om te voldoen aan een wettelijk proces, of als wij van mening zijn dat vrijgave wettelijk vereist is, bijvoorbeeld in naleving van een dagvaarding of een gelijkaardig wettelijk proces. 

• Wanneer bedrijven in opdracht van ons diensten verlenen, zoals het bezorgen van pakketten, de verwerking van betalingen, het verzorgen van een klantendienst. Het is echter verboden voor deze bedrijven om uw persoonlijke informatie te gebruiken voor andere doeleinden dan deze die door ons duidelijk werden gedefinieerd of die bij wet vereist zijn. Wij beschikken over schriftelijke contracten om dit te garanderen.

• Wanneer wij persoonlijke informatie delen met derde partijen met betrekking tot een fusie, overname of verkoop van een deel van of al onze bedrijfsmiddelen. U wordt op de hoogte gebracht via e-mail en/of een duidelijke melding op onze website van eventuele veranderingen wat het eigendom of het gebruik van uw persoonlijke informatie betreft, evenals van de keuzes waarover u beschikt aangaande uw persoonlijke informatie.

• Wanneer u uw goedkeuring geeft om uw persoonlijke informatie te delen met ander bedrijven voor marketingdoeleinden, zodat zij u aanbiedingen en promoties over hun producten en diensten kunnen bezorgen. Als u niet langer wilt dat wij deze informatie delen met derde partijen, neemt u contact met ons op via http://service.lego.com/contactus to opt-out. In sommige gevallen zult u rechtstreeks contact moeten opnemen met de derde partij.

 • Wanneer u ons vraag uw persoonlijke informatie te delen met sites of platformen van derde partijen, zoals sociale netwerken. Merk op dat wanneer wij uw persoonlijke informatie voor marketingdoeleinden gedeeld hebben met een derde bedrijf, de ontvangen informatie vervolgens onderhevig is aan de privacypraktijken van dat derde bedrijf.


6. Uw controles en keuzes
Wij bieden u de mogelijkheid om bepaalde controles uit te oefenen en keuzes te maken aangaande de verwerking van uw informatie, zoals:

• U kunt uw registratieaccount corrigeren, bijwerken en verwijderen.

• U kunt uw keuzes voor abonnementen, nieuwsbrieven en meldingen aanpassen.

• U kunt kiezen of u van ons al dan niet promoties en aanbiedingen wilt ontvangen voor onze producten en diensten, of voor producten en diensten waarvan wij denken dat deze voor u interessant kunnen zijn.

• U kunt kiezen of wij uw persoonlijke informatie mogen delen met andere bedrijven zodat zij u aanbiedingen en promoties kunnen zenden voor hun producten en diensten.

• U kunt toegang vragen tot de persoonlijke informatie die wij bijhouden over u, vragen dat wij de informatie aanpassen of verwijderen, en dat wij hetzelfde vragen van derde partijen met wie wij de informatie gedeeld hebben.

U kunt deze controles en keuzes uitoefenen, of toegang tot of verwijdering van onnauwkeurigheden in uw persoonlijke informatie vragen door uw account(s) te raadplegen of contact op te nemen met de LEGO Klantendienst via http://service.lego.com/contactus. Als u contact met ons opneemt via de LEGO Klantendienst, zullen wij wegens redenen van veiligheid uw identiteit moeten controleren. Het kan tot tien dagen duren voor de wijzigingen doorgevoerd zijn. Merk op dat als u ons niet de toestemming geeft om uw persoonlijke informatie te verwerken, wij u mogelijk geen toegang kunnen verschaffen tot bepaalde producten en diensten, en sommige van onze diensten geen rekening zullen kunnen houden met uw interesses en voorkeuren. Als u vragen hebt betreffende de specifieke persoonlijke informatie die wij over u verwerken of bijhouden, kunt u contact opnemen met de LEGO Klantendienst.

Wij bewaren uw informatie zolang uw account actief blijft of zolang dit nodig is om diensten te kunnen verlenen.  Als u uw account wilt annuleren of wilt vragen dat wij uw informatie niet langer gebruiken om u diensten te kunnen aanbieden, kunt u contact met ons opnemen via http://service.lego.com/contactus. Wij zullen uw informatie zoals nodig bewaren en gebruiken om aan alle wettelijke vereisten te kunnen voldoen, geschillen te kunnen oplossen en onze overeenkomsten te kunnen afdwingen. 

 

7. Cookiebeleid
Net zoals dit het geval is bij de meeste websites, verzamelen wij automatisch bepaalde informatie en slaan wij deze op in logbestanden. Deze informatie is onder meer het IP-adres (internetprotocol), het browsertype, de internetserviceprovider (ISP), verwijzings-/uitgangspagina's, het besturingssysteem, datum-/tijdstempels en/of clickstream-gegevens.  Wij koppelen deze automatisch verzamelde informatie niet aan andere informatie die wij verzamelen over u.

Technologieën zoals cookies, bakens, scripts en tags worden gebruikt door LEGO en onze derde 'tracking utility'-partners en -dienstverleners.  Deze technologieën worden gebruikt voor het analyseren van trends, beheren van de site, volgen van trajecten’van gebruikers op de site, en verzamelen van demografische informatie over ons gebruikersbestand in zijn geheel.  Het is mogelijk dat wij van deze bedrijven individuele en bijeengevoegde rapporten ontvangen die gebaseerd zijn op het gebruik van deze technologieën.

Meer informatie over cookies vindt u in ons Cookiebeleid.


8. Privacy van kinderen
Wij zijn van mening dat het nodig is om extra privacymaatregelen te treffen voor verwerkte persoonlijke informatie die afkomstig is van kinderen op onze sites, kanalen en applicaties. Sommige van de functies op onze sites, kanalen en applicaties zijn leeftijdsgebonden, wat betekent dat deze niet gebruikt kunnen worden door kinderen. Wij verzamelen, gebruiken of verwerken in het kader van deze functies nooit bewust persoonlijke informatie van kinderen. Wanneer het onze bedoeling is om persoonlijke informatie van kinderen te verwerken, nemen wij bijkomende stappen om de privacy van de kinderen te beschermen, zoals:

• Ouders op de hoogte brengen van onze informatiepraktijken met betrekking tot kinderen, met uitleg over de soorten persoonlijke informatie van kinderen die wij verzamelen, gebruiken en verwerken, waarvoor wij deze persoonlijke informatie gebruiken, en met wie wij deze informatie al dan niet delen.

• Overeenkomstig de geldende wetgeving, de goedkeuring verkrijgen van ouders voor het verzamelen, gebruiken en verwerken van persoonlijke informatie van hun kinderen, of voor het rechtstreeks verzenden van informatie over onze producten en diensten naar hun kinderen.

• Beperken van het verzamelen, gebruiken en verwerken van persoonlijke informatie van kinderen tot alleen die informatie die redelijkerwijs nodig is om deel te kunnen nemen aan een online-activiteit.

• Ouders toegang geven of de mogelijkheid bieden om toegang te vragen tot de persoonlijke informatie die wij verzameld, gebruikt of verwerkt hebben over hun kinderen, en hen de mogelijkheid bieden te vragen deze persoonlijke informatie te wijzigen of te verwijderen.

Voor kinderen tussen dertien en achttien jaar volgen wij de toepasselijke wetgeving. 

A. De informatie die wij verzamelen over kinderen, hoe wij deze gebruiken, en hoe en wanneer wij communiceren met ouders

De LEGO Groep biedt zijn gebruikers een waaier aan sites, kanalen en applicaties, waarvan er sommige voornamelijk gericht zijn op gezinnen met gebruikers van alle leeftijden, en andere voornamelijk op kinderen. Onze sites, kanalen en applicaties bieden tal van activiteiten, waaronder activiteiten waarbij er informatie verzameld kan worden over kinderen. Hieronder vindt u een samenvatting van mogelijke gevallen waarbij er informatie verzameld wordt en omschrijven wij hoe en wanneer wij ouders op de hoogte zullen brengen en/of hun toestemming zullen vragen. Als wij persoonlijke informatie verzamelen van een kind, bewaren wij die informatie niet langer dan redelijkerwijs nodig is om de activiteitenaanvraag te kunnen uitvoeren of het mogelijk te maken voor het kind om te blijven deelnemen aan de activiteit, en de veiligheid van onze gebruikers en diensten te kunnen garanderen, of zoals wettelijk vereist. Als wij ontdekken dat wij informatie over een kind verzameld hebben op een manier die niet conform is met de Amerikaanse Children's Online Privacy Protection Act (COPPA), zullen wij die informatie verwijderen of meteen de toestemming van de ouder vragen.


Registratie

Kinderen kunnen zich in heel wat gevallen registreren op onze sites of applicaties om inhoud te bekijken, games te spelen, deel te nemen aan wedstrijden, speciale functies te gebruiken enz. Tijdens het registratieproces is het mogelijk dat wij het kind vragen bepaalde informatie te verstrekken voor meldings- en beveiligingsdoeleinden, inclusief een e-mailadres van een ouder of voogd, de voornaam en het geslacht van het kind, de accountnaam of gebruikersnaam van het kind, en een wachtwoord. Daarnaast vragen wij mogelijk ook de geboortedatum van het kind om hun leeftijd te controleren. Wij raden met klem aan dat kinderen nooit gebruikersnamen opgeven die persoonlijke informatie bevatten.

Merk op dat kinderen zelf kunnen kiezen om hun informatie met ons te delen, maar sommige functies werken niet zonder. Dit betekent dat kinderen geen toegang krijgen tot bepaalde functies wanneer de vereiste informatie niet verstrekt wordt. Wij vragen van kinderen nooit meer informatie dan redelijkerwijs nodig is om deel te kunnen nemen aan een online-activiteit.

Wat betreft de verzameling van een e-mailadres van de ouders: In overeenstemming met de vereisten van de Amerikaanse Children's Online Privacy Protection Act (COPPA) zullen wij, op elke site of applicatie die gericht is op kinderen of in alle gevallen waarin wij de leeftijd vragen en vaststellen dat de gebruiker twaalf jaar of jonger is, het e-mailadres van een ouder of voogd vragen voor wij persoonlijke informatie verzamelen van het kind. Als u denkt dat uw kind deelneemt aan een activiteit waarbij er persoonlijke informatie verzameld wordt en u of een andere ouder/voogd GEEN e-mail ontvangen hebt met melding hiervan of een vraag om toestemming hiervoor, kunt u steeds contact met ons opnemen via de Data Privacy Officer privacy.officer@lego.com. Wij zullen geen e-mailadressen van ouders, die verstrekt werden voor het geven van ouderlijke toestemming, gebruiken voor marketing die gericht is op de ouder, tenzij de ouder zich uitdrukkelijk ingeschreven heeft voor e-mailmarketing of afzonderlijk deelgenomen heeft aan een activiteit die dergelijke contacten via e-mail toestaat.


Inhoud die aangemaakt wordt door een kind

Bij bepaalde activiteiten op onze sites, kanalen en applicaties kunnen kinderen inhoud aanmaken of beheren en deze opslaan bij de LEGO Groep. Voor sommige van deze activiteiten moeten de kinderen geen persoonlijke informatie verstrekken, waardoor het mogelijk is dat de ouder geen melding krijgt of niet om toestemming wordt gevraagd. Als een kind tijdens een activiteit de mogelijkheid krijgt om in de aangemaakte inhoud persoonlijke informatie in te voeren, zullen wij de gegevens vooraf screenen om eventuele persoonlijke informatie te wissen, of zullen wij hiervoor via e-mail de toestemming van de ouders vragen. Voorbeelden van aangemaakte inhoud die persoonlijke informatie kunnen bevatten, zijn:

- verhalen of andere velden met open tekst;

- tekeningen waarop er tekst of vrij met de hand getekende informatie kan worden ingevoerd;

- foto's van uw kind;

- audio- of videobestanden waarop uw kind te horen of te zien is;

- andere duidelijke identificatiegegevens die gebruikt kunnen worden om uw kind te identificeren.

Indien de LEGO Groep naast het verzamelen van inhoud die persoonlijke informatie bevat ook van plan is om de inhoud openbaar te maken of deze te delen met een derde partij voor eigen gebruik door deze laatste, zullen wij een hoger niveau van ouderlijke toestemming vragen (verifieerbare ouderlijke toestemming).


Mechanismen voor ouderlijke toestemming:

Toestemming via e-mail (laag toestemmingsniveau):

Als de LEGO Groep persoonlijke informatie van een kind wil verzamelen, zijn wij het kader van de Amerikaanse Children's Online Privacy Protection Act (COPPA) verplicht om eerst via e-mail de toestemming van een ouder of voogd te vragen. In de e-mail zullen wij uitleggen welke informatie wij verzamelen, hoe wij van plan zijn die te gebruiken, hoe de ouder toestemming kan geven, en hoe de ouder die toestemming opnieuw kan intrekken. Als wij niet binnen een redelijke periode toestemming ontvangen van de ouder, zullen wij de contactgegevens van de ouder en andere persoonlijke informatie over het kind die verzameld werd om u te kunnen contacteren, verwijderen.


Verifieerbare toestemming
(hoog toestemmingsniveau):

Als de LEGO Groep persoonlijke informatie van een kind verzamelt die vervolgens openbaar gemaakt zal worden of vrijgegeven zal worden aan een derde partij, zullen wij een hoger niveau van toestemming vragen dan toestemming via e-mail. Dergelijke toestemmingsmethodes van een “hoger niveau” zijn, met inbegrip van maar niet beperkt tot, vragen om een kredietkaartnummer of een andere betalingsmethode ter verificatie (met een nominale kost), spreken met een opgeleide klantendienstmedewerker via de telefoon of videochat, of vragen om een ondertekend toestemmingsformulier via de post, als bijlage bij een e-mail, of via een fax. Na het verstrekken van een toestemming van hoog niveau, krijgt een ouder in toekomstige communicaties mogelijk een pincode of wachtwoord om zijn of haar identiteit te kunnen bevestigen.


Wedstrijden en sweepstakes

Voor wedstrijden en sweepstakes hebben wij meestal alleen de persoonlijke informatie nodig die vereist is om het kind te laten deelnemen, zoals de voornaam (om onderscheid te kunnen maken tussen gezinsleden) en het e-mailadres van een ouder (om indien wettelijk vereist de ouder op de hoogte te brengen). Wij nemen alleen contact op met de ouder voor persoonlijkere informatie om een prijs te kunnen uitreiken wanneer het kind de wedstrijd of de sweepstake wint.

Voor sommige wedstrijden of sweepstakes vragen wij uiteraard het kind om samen met de deelnamegegevens hun eigen aangemaakte inhoud in te dienen. In dergelijke gevallen hebben wij mogelijk eerst de ouderlijke toestemming nodig. Raadpleeg "Inhoud die aangemaakt wordt door een kind" hierboven voor meer informatie over onze beleidslijnen aangaande verzameling, melding en toestemming. Ouders krijgen een melding en instructies over hoe zij via e-mail hun toestemming kunnen geven om hun kind te laten deelnemen aan dergelijke activiteiten (wordt verzonden naar het e-mailadres van de ouder waarover wij beschikken).  Wij laten uw kind pas deelnemen aan dergelijke activiteiten als wij hiervoor uw toestemming hebben gekregen.


Contact met een kind via e-mail

Soms kan het voorvallen dat de LEGO Groep, om te kunnen antwoorden op een vraag of aanvraag van een kind, de contactgegevens van het kind vraagt (bv. een e-mailadres). De LEGO Groep zal deze informatie meteen na het beantwoorden van de vraag of aanvraag verwijderen.

In het kader van bepaalde activiteiten of diensten, is het mogelijk dat wij de onlinecontactgegevens van een kind verzamelen (bv. een e-mailadres dat verkregen wordt van de ouder) om meerdere keren te kunnen communiceren met het kind. In dergelijke gevallen zullen wij de onlinecontactgegevens van het kind bewaren om aan de aanvraag te kunnen voldoen. De gegevens zullen niet gebruikt worden voor andere doeleinden zoals marketing. Een voorbeeld hiervan is een nieuwsbrief met regelmatige updates over een site, game/activiteit, televisieprogramma, figuur/karakter, of langspeelfilm. Telkens wanneer wij de onlinecontactgegevens van een kind verzamelen voor lopende communicaties, zullen wij tegelijk het e-mailadres van een ouder nodig hebben om de ouder op de hoogte te kunnen brengen van de verzameling en het gebruik van de informatie over het kind, evenals om de ouder de mogelijkheid aan te reiken om verder contact met het kind te voorkomen. In sommige gevallen is het mogelijk dat het kind betrokken wordt bij meer dan één lopende communicatie. In dergelijke gevallen moet de ouder het kind voor elke communicatie afzonderlijk uitschrijven. Ouders kunnen hun kind uitschrijven uit dergelijke communicaties door de uitschrijfinstructies die in elk communicatiebericht vermeld worden te volgen of door ons te e-mailen via http://service.lego.com/contactus.


Push-meldingen:

Push-meldingen zijn meldingen op mobiele en andere apparaten die gebruikt worden door tal van gedownloade applicaties en die, zelfs als het apparaat niet in gebruik is, kunnen communiceren met de eigenaar van het apparaat. Voor een kind push-meldingen kan ontvangen van onze op kinderen gerichte applicaties die apparaatidentificatiegegevens verzamelen, moet het kind een e-mailadres van een ouder opgeven. Vervolgens brengen wij de ouder op de hoogte van onze communicatie met het kind en bieden wij de ouder de mogelijkheid om verder contact met het kind te voorkomen. Tot slot zullen wij de apparaatidentificatiegegevens niet koppelen aan de andere persoonlijke informatie zonder hiervoor de toestemming van een ouder te hebben verkregen. Als u niet langer wilt dat uw kind dergelijke communicatie ontvangt, kunt u deze uitschakelen op het apparaat.


Geolocatie:

Als sites, kanalen of applicaties die gericht zijn op kinderen informatie verzamelen aangaande de geografische locatie van kinderen (geolocatie-informatie) zoals een straatnaam, adres of coördinaten, zullen wij hiervoor via e-mail de toestemming van de ouders vragen. Dit betekent eveneens dat wij in bepaalde gevallen geolocatie-informatie van kinderen zullen verzamelen waarvoor er geen toestemming vereist is van een ouder, bijvoorbeeld informatie die niet aan het specifieke kind gekoppeld wordt met betrekking tot de stad, het land en de regio.  Om te vragen dat wij dergelijke informatie niet langer verzamelen, kunt u deze functie uitschakelen in de instellingen van het apparaat of contact met ons opnemen via http://service.lego.com/contactus.


Persistent identifiers (permanente verwijzingen):

Wanneer kinderen met ons communiceren, is het mogelijk dat bepaalde informatie automatisch verzameld wordt, om onze sites en applicaties interessanter en nuttiger te maken voor kinderen en voor verschillende bedrijfsgerichte doeleinden. Voorbeelden hiervan zijn het type besturingssysteem, het IP-adres of de identificatiegegevens van het mobiele apparaat van het kind, de webbrowser, de frequentie waarmee het kind bepaalde delen van onze sites of applicaties bezoekt, en informatie betreffende de online- of mobiele dienstverlener. Deze informatie wordt verzameld met behulp van technologieën zoals cookies, flash-cookies, webbakens en andere unieke identificatiemiddelen (die gedefinieerd worden in de sectie “Cookiebeleid” van ons algemeen Privacybeleid). Deze informatie kan verzameld worden door de LEGO Groep of door een derde partij die dit doet in opdracht van de LEGO Groep. Deze gegevens worden voornamelijk gebruikt voor interne doeleinden, meer bepaald om:

• kinderen toegang te bieden tot functies en activiteiten op onze sites en applicaties;

• inhoud aan te passen en onze sites en applicaties te verbeteren;

• onderzoeken en analyses uit te voeren om de prestaties van onze sites en applicaties aan te pakken;

• anonieme rapporten aan te maken die gebruikt zullen worden door de LEGO Groep.

Als wij dergelijke informatie over kinderen voor andere doeleinden verzamelen (of anderen toestaan deze te verzamelen) via onze sites en applicaties, zullen wij de ouders hiervan op de hoogte brengen en eerst hun toestemming hiervoor vragen.

De lijst met derde partijen die persistent identifiers verzamelen op onze sites en applicaties, vindt u hier terug – Cookiebeleid http://www.lego.com/legal/cookieinfo


B. Wanneer informatie verzameld van kinderen doorgegeven wordt aan anderen

Naast die zeldzame instanties waarbij de persoonlijke informatie van een kind openbaar wordt gemaakt (na ontvangst van een ouderlijke toestemming van hoog niveau), is het ook mogelijk dat wij persoonlijke informatie van kinderen in een beperkt aantal andere gevallen delen of vrijgeven, zoals:

• Het is mogelijk dat wij informatie delen met onze dienstverleners, zoals softwareoplossingen, onlinebeveiliging en klantendiensten. Het is echter verboden voor deze bedrijven om uw persoonlijke informatie te gebruiken voor andere doeleinden dan deze die door ons duidelijk werden gedefinieerd of die bij wet vereist zijn. Wij beschikken over schriftelijke contracten om dit te garanderen.

• Indien dit wettelijk toegestaan is, zullen wij mogelijk persoonlijke informatie vrijgeven, bijvoorbeeld als reactie op een gerechtelijk bevel of een dagvaarding. Voor zover dit toegestaan wordt door de toepasselijke wetgeving, is het ook mogelijk dat wij persoonlijke informatie van kinderen vrijgeven (i) op aanvraag van een ordehandhaver of overheidsinstantie (met inbegrip van scholen of kindgerichte diensten); (ii) indien wij van mening zijn dat de vrijgave de instigatie van een misdaad kan voorkomen, een onderzoek betreffende de openbare veiligheid kan vergemakkelijken of de veiligheid kan garanderen van een kind dat onze sites of applicaties gebruikt; (iii) om de veiligheid en integriteit van onze sites, applicaties en andere technologieën, evenals de technologieën van onze dienstverleners, te vrijwaren; of (iv) om voorzorgsmaatregelen te treffen tegen aansprakelijkheid.

• Ouders hebben het recht om in te stemmen met de verzameling, het gebruik en de verwerking van de persoonlijke informatie van hun kind zonder ook de toestemming te moeten geven voor de vrijgave van die informatie aan derde partijen, aangezien wij geen informatie delen met andere dan de hierboven vermelde partijen.

C. Keuzes en controles van ouders

Ouders kunnen ons om het even wanneer verbieden dat wij de persoonlijke informatie van hun kind nog gebruiken en verzamelen met betrekking tot een bepaalde account, en kunnen vragen dat wij de persoonlijke informatie betreffende die account verwijderen uit onze gegevens. Houd er rekening mee dat de aanvraag tot verwijdering van de informatie aanleiding kan geven tot de beëindiging van een account, lidmaatschap of andere dienst.

Als een kind zich geregistreerd heeft voor een LEGO ID-account, passen wij twee methodes toe die ouders de mogelijkheid bieden om de persoonlijke informatie over hun kinderen te raadplegen, wijzigen of verwijderen:

  1. Ouders kunnen toegang vragen tot de persoonlijke informatie over hun kind en die informatie verwijderen door zich aan te melden bij de

  account van het kind via de site https://account.lego.com. De ouders zullen hiervoor de gebruikersnaam en het wachtwoord van het kind nodig hebben. Op de startpagina van de site

  https://account.lego.com vindt u informatie over hoe u een wachtwoord kunt opvragen als het kind het vergeten is.

  2. Ouders kunnen contact opnemen met de Klantendienst om de persoonlijke informatie van het kind te openen, wijzigen of verwijderen

  door hier te klikken http://service.lego.com/contactus.

Andere vragen kunnen gericht worden aan:

LEGO System A/S
Aastvej 1,
DK-7190 Billund
Denemarken
T.a.v.: Data Privacy Officer - CLA  

- of u kunt rechtstreeks contact opnemen met onze Klantendienst via mail of telefoon op de pagina http://service.lego.com/contactus.

Vermeld in de berichten (bv. via e-mail of brief) steeds de gebruikersnaam van het kind en het e-mailadres en telefoonnummer van de ouder. Om de privacy en veiligheid van kinderen te beschermen, zullen wij de nodige, redelijkerwijs haalbare maatregelen treffen om de identiteit van een ouder te controleren vooraleer er toegang verleend wordt tot de persoonlijke informatie.

Wij bewaren de informatie van uw kind zolang zijn of haar account actief blijft of zolang dit nodig is om diensten te kunnen verlenen. Als u de account van uw kind wilt annuleren of wilt vragen dat wij zijn of haar informatie niet langer gebruiken om hem of haar diensten te kunnen aanbieden, neemt u contact met ons op via http://service.lego.com/contactus. Wij zullen zijn of haar informatie zoals nodig bewaren en gebruiken om aan alle wettelijke vereisten te kunnen voldoen, geschillen te kunnen oplossen en onze overeenkomsten te kunnen afdwingen.

Als wij wezenlijke veranderingen doorvoeren aan de manier waarop wij persoonlijke informatie van kinderen die jonger zijn dan dertien jaar gebruiken, zullen wij ouders hiervan via e-mail op de hoogte brengen om hun verifieerbare toestemming te vragen voor het nieuwe gebruik van de persoonlijke informatie van het kind.

 

9. Werknemers bij de LEGO Groep
Als u een werknemer van de LEGO Groep bent of zich kandidaat stelt voor een functie bij de LEGO Groep, zullen wij specifieke informatie verwerken die relevant is voor uw dienstverband en kandidatuur. De principes uit sect. 1 zijn ook van toepassing voor uw dienstverband of kandidatuur.


10. LEGO Partners
Wij definiëren LEGO Partners als andere bedrijven die samenwerken met de LEGO Groep. In de hoedanigheid van LEGO Partner zullen wij informatie over uw bedrijf en met betrekking tot onze transacties verwerken, met als doel het beheren van onze samenwerking en het uitvoeren van evaluaties.

 

11. Veiligheid en integriteit van gegevens
De veiligheid, integriteit en vertrouwelijkheid van uw gegevens zijn voor ons uitermate belangrijk. Wij hebben technische, administratieve en fysieke veiligheidsmaatregelen getroffen die erop gericht zijn persoonlijke informatie te beschermen tegen ongeoorloofde toegang, vrijgave, gebruik en aanpassing ervan. U vervult echter ook een belangrijke rol bij het beschermen van uw informatie. Het is belangrijk dat u een wachtwoord kiest dat niet gemakkelijk te achterhalen is door anderen en dat u uw wachtwoorden niet deelt.

Af en toe herzien wij onze veiligheidsprocedures en denken wij na over geschikte nieuwe technologieën en methodes. Alle externe overdrachten die persoonlijke informatie bevatten, worden gecodeerd. Houd er echter rekening mee dat, ondanks al onze inspanningen, er geen veiligheidsmaatregelen bestaan die perfect of ondoordringbaar zijn.

Informatie met betrekking tot kredietkaarten wordt beheerd door bevoegde dienstverleners die beantwoorden aan de normen van de PCI (Payment Card Industry) en over voldoende veiligheidsmaatregelen beschikken.

Als u problemen merkt met onze beveiliging, gelieve dan contact met ons opnemen via http://service.lego.com/.

Als de LEGO Groep geconfronteerd wordt met een beveiligingsbreuk en uw informatie hierbij betrokken is, zullen wij contact met u opnemen als het gevaar bestaat dat uw gegevens misbruikt zullen worden en als wij hiertoe wettelijk verplicht zijn. In sommige gevallen is de LEGO Groep ook wettelijk verplicht contact op te nemen (gegevensbescherming) met de bevoegde overheden in geval van een lek van privacy-informatie.


12. Wereldwijde overdracht, opslag en verwerking van gegevens
Wij zijn wereldwijd actief, dus is het mogelijk dat uw persoonlijke informatie overgedragen wordt aan individuele dochterondernemingen van de LEGO Groep of derde bedrijven in landen overal ter wereld, voor doeleinden die beschreven staan in dit privacybeleid. Om het even waar uw persoonlijke informatie overgedragen, opgeslagen of verwerkt wordt door ons of door bedrijven die dergelijke diensten in opdracht van ons uitvoeren, zullen wij redelijkerwijs haalbare stappen ondernemen om de privacy van uw persoonlijke informatie te vrijwaren. Daarnaast volgen wij bij het gebruik of de vrijgave van persoonlijke informatie onze BCR (Binding Corporate Rules, bindende ondernemingsregels), en dit van zodra deze van kracht zijn.

De BCR bieden u de hoogst mogelijke beveiliging wat de verwerkingsmanier van uw informatie betreft.

 

13. Wijzigingen aan dit privacybeleid
Het is mogelijk dat wij dit privacybeleid van tijd tot tijd aanpassen om rekening te houden met nieuwe technologieën, sectorpraktijken, voorschriften of voor andere doeleinden. Als deze wijzigingen belangrijk zijn, zullen wij u hiervan vooraf via e-mail of via een boodschap op onze site op de hoogte brengen, en, indien wettelijk vereist, hiervoor uw toestemming vragen.

 

14. Contactgegevens
Voor vragen of opmerkingen aangaande dit privacybeleid kunt u contact opnemen met onze Data Privacy Officer:

LEGO System A/S
Aastvej 1,
DK-7190 Billund
Denemarken
T.a.v.: Data Privacy Officer - CLA

- of u kunt rechtstreeks contact opnemen met onze Klantendienst via mail of telefoon op de pagina http://service.lego.com/contactus.

Vermeld in uw bericht uw identiteit en de dochteronderneming van de LEGO Groep waarop uw vraag van toepassing is. Als u geen dochteronderneming van de LEGO Groep opgeeft, gaan wij ervan uit dat uw vraag bestemd is voor LEGO System A/S.

Onze sites en applicaties kunnen koppelingen bevatten naar andere sites die niet ons eigendom zijn en die wij niet beheren, wat betekent dat wij niet verantwoordelijk zijn voor de privacypraktijken van die sites. Wij raden u aan op te letten bij het verlaten van onze sites of applicaties en het privacybeleid te lezen van de andere sites die mogelijk uw persoonlijke informatie verwerken.

Opmerking voor inwoners van California in de VS: Als u een inwoner van de staat California bent, hebt u in het kader van de California Civil Code Section 1798.83 het recht om informatie te vragen aangaande de vrijgave van uw persoonlijke informatie door bepaalde leden van de LEGO Groep aan derde partijen voor doeleinden van direct marketing van deze laatste. Met betrekking tot deze entiteiten is dit privacybeleid alleen van toepassing voor hun activiteiten binnen de staat California.