Fortrolighedspolitik, herunder opdateringer om dine datainput

Hvad handler denne politik om?

Velkommen til vores fortrolighedspolitik! Det er godt, at du gerne vil vide mere om, hvordan vi beskytter dine oplysninger. Denne politik giver dig oplysninger om, hvordan vi passer på dine personoplysninger, når du besøger eller bruger vores tjenester eller vores applikationer (apps). Fortrolighedspolitikken fortæller dig også om din ret til privatlivets fred, og om hvordan loven beskytter dig. Endelig gælder denne fortrolighedspolitik både for vores indsamling af data online og offline, herunder personoplysninger, som vi indsamler via vores forskellige kanaler såsom hjemmesider, apps, tredjeparters sociale netværk, detailbutikker, salgssteder og events.

Denne politik udgør vores overordnede fortrolighedspolitik. For nogle jurisdiktioner gælder yderligere lande-/statsspecifikke bestemmelser. Hvis du er fra USA, bør du også læse vores Vigtige oplysninger for personer bosiddende i USA meddelelse og Amerikanske staters fortrolighed tillæg for oplysninger om amerikanske staters love om fortrolighed.

Så med andre ord: Hvis du leder efter flere oplysninger om, hvordan vi indsamler, opbevarer, anvender og deler dine personoplysninger, er du kommet til det helt rette sted!

Hvem er ansvarlig for dine personoplysninger?

LEGO Koncernen består af flere forskellige juridiske enheder rundt omkring i hele verden. Du kan læse mere om LEGO Koncernen her https://www.LEGO.com/aboutus.

Denne fortrolighedspolitik udstedes på vegne af alle virksomheder i LEGO Koncernen, hvor LEGO System A/S er den dataansvarlige (den, der er ansvarlig for og bestemmer over dataene), eller hvor en lokal enhed i LEGO Koncernen, som du indgår en direkte kontrakt med, er den dataansvarlige udelukkende i forbindelse med den pågældende kontrakt. Når vi i forbindelse med denne fortrolighedspolitik skriver "vi", "os" eller "vores" i denne politik, mener vi LEGO System A/S og den lokale enhed i LEGO Koncernen, som du har en direkte kontrakt med.

Vi har udpeget en databeskyttelsesrådgiver ("DPO"), der har ansvaret for at føre tilsyn med spørgsmål om denne fortrolighedspolitik. Hvis du har spørgsmål til denne politik, bedes du kontakte os. Du kan også sende et brev til vores DPO på adressen:

   LEGO System A/S
   Aastvej 1
   7190 Billund
   Danmark
   Att: DPO

Angiv venligst dit navn og det land, som din henvendelse vedrører.

Vi vil generelt svare inden for 30 dage, medmindre en kortere svartid er påkrævet i henhold til lovgivningen om fortrolighed i det land, hvor du bor, i hvilket tilfælde vi respekterer denne svartid.

Fortrolighedspolitikken opdateres med eventuelle ændringer i den måde, vi håndterer dine personoplysninger på. Vi forbeholder os ret til når som helst at foretage ændringer i vores praksis og denne fortrolighedspolitik, så tjek den ofte, så du ser eventuelle opdateringer eller ændringer af vores fortrolighedspolitik.

Din ret til privatlivets fred

Afhængigt af hvor du bor, kan du som registreret have følgende rettigheder i forhold til de personoplysninger, vi har om dig:

• Ret til at se dine personoplysninger. Du har ret til at få adgang til de personoplysninger, vi opbevarer om dig. I mange tilfælde er disse oplysninger allerede tilgængelige for dig i de onlinetjenester, du benytter fra os. Din ret til adgang kan dog være begrænset af lovgivning, beskyttelse af andre personligheders fortrolighed og hensynet til LEGO Koncernens forretningspraksis, knowhow, forretningshemmeligheder og interne vurderinger.

• Ret til berigtigelse af forkerte eller ufuldstændige oplysninger. Hvis de oplysninger, vi har om dig, er forkerte eller ufuldstændige, er du berettiget til at få oplysningerne rettet, med de begrænsninger, der følger af lovgivningen.

• Anmod om sletning. Du har ret til at anmode om sletning af dine data, når:

• personoplysningerne ikke længere er nødvendige i forhold til de formål, hvortil de blev indsamlet eller på anden måde behandlet.

• du trækker dit samtykke til behandlingen tilbage, og der ikke er nogen anden legitim grund til behandling.

• du gør indsigelse mod behandlingen, og der ikke er nogen berettiget grund til at fortsætte behandlingen.

• behandlingen er ulovlig.

Bemærk, at vi i visse tilfælde kan være forpligtet til at opbevare nogle af dine personoplysninger, efter at du har anmodet om sletning, for at opfylde vores retlige eller kontraktlige forpligtelser. Vi kan også i henhold til gældende lovgivning have tilladelse til at opbevare nogle af dine personoplysninger for at opfylde vores forretningsmæssige behov.

• Ret til begrænsning af behandling af personoplysninger. Hvis du bestrider rigtigheden af de oplysninger, vi har registreret om dig, eller lovligheden af behandlingen, eller hvis du har gjort indsigelse mod behandlingen af oplysningerne i overensstemmelse med din indsigelsesret, kan du anmode os om at begrænse behandlingen af disse oplysninger. Behandlingen vil være begrænset til opbevaring alene, indtil rigtigheden af oplysningerne kan fastslås, eller det kan kontrolleres, om vores legitime interesser går forud for dine interesser. Selv når behandlingen af dine oplysninger er blevet begrænset som beskrevet ovenfor, kan LEGO Koncernen behandle dine oplysninger på andre måder, hvis det er nødvendigt for at håndhæve et retskrav eller for at behandle tidligere indsamlede oplysninger, hvis du tidligere har givet dit samtykke.

• Ret til indsigelse mod behandling baseret på vores legitime interesse. Du kan altid gøre indsigelse mod behandling af dine personoplysninger, som er baseret på en legitim interesse. Hvis vi behandler dine oplysninger til direkte markedsføring og profilering i forbindelse med sådan markedsføring, vil din indsigelse altid blive efterkommet. I forbindelse med indsigelser mod behandling af andre årsager vil vi foretage en afvejning af legitime interesser og overveje, om vi skal acceptere din indsigelse.

• Ret til dataportabilitet. Du har ret til at modtage personoplysninger, som du har givet os, i et maskinlæsbart format. Dette gælder for personoplysninger, der kun behandles automatisk og på grundlag af samtykke eller opfyldelse af en kontrakt.

• Andre rettigheder. Du har ret til at klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk. Hvis du befinder dig i en jurisdiktion uden for Danmark, har du ret til at indgive en klage til en databeskyttelsesmyndighed eller anden kompetent myndighed i dit bopælsland. Du kan kontakte os for at få mere detaljeret information. Hvis du har spørgsmål til denne politik, eller hvis du ønsker at klage over vores håndtering af dine personoplysninger, bedes du kontakte os.

Hvis du er bosiddende i USA, kan du besøge vores tillæg om fortrolighed i de amerikanske delstater for at få oplysninger om de rettigheder, som du May har i henhold til lovgivningen om fortrolighed i de amerikanske delstater.

Hvilke personoplysninger indsamler LEGO Koncernen?

Personoplysninger er alle oplysninger, der kan henføres til en bestemt person og bruges til at identificere personen. Vi kan indsamle, bruge, opbevare og overføre forskellige former for personoplysninger om dig, som vi har grupperet som følger:

• Identitetsoplysninger omfatter fornavn, efternavn, brugernavn eller entydig identifikator, civilstand, titel, fødselsdato og køn.
• Kontaktoplysninger omfatter faktureringsadresse, leveringsadresse, e-mailadresse og telefonnumre eller lignende kontaktoplysninger.
• Finansielle oplysninger omfatter bankkonto- og betalingskortoplysninger.
• Transaktionsoplysninger omfatter oplysninger om betalinger til og fra dig samt andre oplysninger om produkter og tjenester, du har købt hos os (eller i tilfælde af www.bricklink.com, hos os eller andre på BrickLink®-platformen), tjenester anmodet af dig samt belønninger og/eller fordele, som du har anmodet om eller gjort brug af.
• Oplysninger til verifikation af sælger (hvis du har valgt at deltage i vores onlinemarkedsplads på BrickLink) omfatter myndighedsudstedte identifikationsoplysninger og virksomhedsregistreringsdokumenter, der kræves til den nye procedure for sælgerverifikation.
• Tekniske oplysninger omfatter internetprotokoladresse (IP-adresse), dine loginoplysninger, browsertype og -version, tidszoneindstilling og placering, browser-plug-in-typer og -versioner, operativsystem og -platform, bruger-id, MAC-adresse samt anden teknologi på de enheder, du benytter til at få adgang til denne hjemmeside, app eller digitale oplevelse.
• Profiloplysninger omfatter dit brugernavn, din adgangskode og dine interesser.
• Brugsdata omfatter oplysninger om, hvordan du bruger vores hjemmeside, produkter og tjenester samt fejlrapporter.
• Marketing and Communications Data omfatter dine præferencer for at modtage markedsføring fra os og vores tredjeparter, interesser og deltagelse i lodtrækninger og andre præmiekonkurrencer og dine kommunikationspræferencer.
• Sociale medieoplysninger omfatter oplysninger om dine interaktioner med os på sociale medieplatforme (f.eks. hvor du liker eller kommenterer vores indlæg eller tagger os i en kommentar) samt din feedback og kommentarer vedrørende vores brand, som du offentliggør på offentlige sider på sociale medieplatforme. Vi indsamler også oplysninger fra din offentligt tilgængelige profil på den relevante sociale medieplatform, f.eks. dit brugernavn, profilbillede og demografiske data såsom alder og køn.
• Sporingsdata, herunder data om, hvilke sider du besøgte, før du landede på vores hjemmesider, eller hvor du rejste hen efter at have besøgt vores hjemmeside, samt hvordan du interagerede med e-mails eller andre beskeder sendt til dig af os (f.eks. om du slettede eller åbnede e-mailen) eller klikkede på en reklame om vores produkter eller tjenester på sociale medier eller andre platforme).
• Data om anmeldelser og feedback omfatter offentlige vurderinger og anmeldelser mellem 1) købere og sælgere på BrickLink-markedspladsen, som er knyttet til respektive konti og tilgængelige for andre besøgende, 2) anmeldelser og vurderinger af produkter og tjenester på LEGO.com hjemmesider og LEGOLAND® Discovery Center og LEGO® Discovery Center hjemmesider, som er knyttet til respektive konti og tilgængelige for andre brugere og besøgende, samt 3) andre data, der er samlet via diskussionspaneler, brugerundersøgelser og LEGO events.
• Oplysninger om tvister omfatter private transaktionsrelaterede tvister indsendt af købere og sælgere, herunder al kommunikation og registrering af handlinger i forbindelse med disse tvister.
• Forumoplysninger omfatter information, der er lagt ud i fællesskaber som f.eks. Ambassador Network, BrickLink-fora og Galleri, og som betragtes som offentlige oplysninger.

Vi indsamler, bruger og deler også **aggregerede data **såsom statistiske eller demografiske data til diverse formål. Aggregerede data kan udledes af dine personoplysninger, men betragtes ikke som personoplysninger, fordi disse data ikke direkte eller indirekte afslører din identitet. For eksempel kan vi aggregere dine brugsoplysninger for at beregne procentdelen af brugere, der bruger en bestemt funktion på en hjemmeside. Men hvis vi kombinerer eller samkører aggregerede data med dine personoplysninger, så de direkte eller indirekte kan bruges til at identificere dig, behandler vi de kombinerede data som personoplysninger, der vil blive brugt i overensstemmelse med denne fortrolighedspolitik.

Vi bruger **pseudonymiserede data **for så vidt muligt at sikre din ret til fortrolighed.

Pseudonymisering er en metode, der erstatter eller fjerner oplysninger i datasættet, der identificerer en person, men som gør det muligt for en dataansvarlig eller tredjepart at genidentificere personoplysningerne med en rimelig indsats. Det er vigtigt at være opmærksom på, at pseudonymisering i modsætning til anonymisering ikke fjerner alle identifikationsoplysninger fra dataene, men mindsker muligheden for sammenkædning af et datasæt med en persons identitet.

Vi indsamler ikke proaktivt nogen Særlige kategorier af personlige data om dig (dette inkluderer detaljer om din race eller etnicitet, religiøse eller filosofiske overbevisninger, sexliv, seksuelle orientering, politiske meninger, fagforeningsmedlemskab, oplysninger om dit helbred eller genetiske oplysninger, biometriske data til identifikationsformål eller oplysninger om straffedomme og lovovertrædelser). Men når du besøger eller samarbejder med os, når du planlægger et besøg i LEGO® Discovery-centre og LEGOLAND® Discovery-centre, kan du beslutte at dele nogle særlige kategorier af persondata såsom kostbehov eller tilgængelighedsbehov, så vi kan give dig den bedste oplevelse.

Hvis du undlader at give os de nødvendige personoplysninger (vi oplyser, når dette er tilfældet, f.eks. ved at gøre denne information tydelig i vores registreringsformularer), kan vi muligvis ikke levere vores varer og/eller tjenester til dig.

Hvordan indsamler LEGO Koncernen personoplysninger fra dig?

Vi indsamler personoplysninger fra følgende kilder:

• Hjemmesider omfatter alle hjemmesider, der drives af eller for LEGO Koncernen, herunder hjemmesider, som vi driver under vores egne domæner/URL'er og mini-hjemmesider, som vi driver på tredjeparters sociale netværk såsom Facebook.
• Mobilspil/apps omfatter mobilspil eller applikationer, der drives af eller for LEGO Koncernen, f.eks. smartphone-apps.
• Legetøj med app-forbindelse omfatter legetøj, der forbindes til en app via en trådløs protokol eller et kabel fremstillet af eller for LEGO Koncernen.
• E-mail, sms og andre elektroniske meddelelser omfatter elektronisk kommunikation mellem dig og LEGO Koncernen.
• Kundeservice omfatter opkald eller onlinechats med vores kundeservicepersonale.
• Detailbutikker omfatter butikker, der drives af eller for LEGO Koncernen.
• LEGO® Discovery-centre og LEGOLAND® Discovery-centre.
• Online registreringsformularer omfatter registrering af LEGO® Insiders konto/LEGO konto, abonnementer på LEGO Magazine og BrickLink sælgerbekræftelse.
• Offline tilmeldingsformularer omfatter trykte oprettelses-, tilmeldings- og lignende formularer, som vi indsamler via f.eks. post, demoer i butikker, konkurrencer og andre kampagner eller events.
• Online forbrugerkonkurrencer, undersøgelser og lodtrækninger.
• Vores LEGO Insiders program, herunder dine aktiviteter inden for programmet.
• Undersøgelser, som du og/eller dine børn kan deltage i, både ved fysisk fremmøde og på nettet.
• Gennemgang og feedback funktioner på vores hjemmesider, fora, applikationer eller i vores butikker eller attraktioner, som du har valgt at lave eller deltage i.

Personoplysninger, som LEGO Koncernen kan indsamle fra tredjeparter

Vi kan modtage personoplysninger om dig fra forskellige tredjeparter og offentlige kilder som beskrevet nedenfor:

• Tekniske oplysninger fra følgende parter:
• udbydere af analyser;
• reklamenetværk; og
• udbydere af søgeinformation.
• Kontaktoplysninger, finansielle oplysninger og transaktionsoplysninger fra udbydere af tekniske tjenester og udbydere af betalings- og leveringstjenester.
• Identitets- og kontaktoplysninger fra dataformidlere eller -aggregatorer.
• Identitets- og kontaktoplysninger fra offentligt tilgængelige kilder.
• Identitets-, kontakt- og login-data fra tredjeparter, som du har bedt om at dele data med os (f.eks. for at logge ind på din LEGO® konto ved hjælp af et tredjepartsspil eller en social medietjeneste som Epic Games eller Facebook).
• Identitets-, kontakt- og transaktionsdata fra detail- og underholdningspartnere som Merlin Entertainments, sælgere og købere på BrickLink-markedspladsen (herunder offentlige anmeldelser og feedback), LEGOLAND® Discovery-centre, LEGO Discovery-centre og LEGO Certified Store-partnere.
• Sporingsdata fra tredjepartsplatforme, f.eks. sociale medier eller søgemaskiner, eller hjemmesider såsom partnerhjemmesider eller -applikationer.
• Sociale medieoplysninger fra sociale medieplatforme. Vi modtager disse oplysninger gennem vores tredjepartsleverandør af dataindsigt.
• Anmeldelse og feedback Data, som vi may modtage fra tredjeparts anmeldelsessyndikater eller andre tredjeparter.
• Identitets- og kontaktdata fra familiemedlemmer eller værger.

Hvordan bruger LEGO Koncernen dine personoplysninger?

Formål med og retsgrundlag for behandling

Vi opbevarer kun dine personoplysninger, så længe det med rimelighed er nødvendigt for at opfylde de formål, vi indsamlede dem til, herunder med henblik på at opfylde eventuelle juridiske, lovgivningsmæssige, skattemæssige, regnskabsmæssige eller rapporteringsmæssige krav. Vi kan opbevare dine personoplysninger i en længere periode i tilfælde af en klage, eller hvis vi med rimelighed mener, at der er udsigt til retssager i forbindelse med vores relation til dig.

For at fastlægge en passende opbevaringsperiode for personoplysninger tager vi højde for vi mængden, arten og følsomheden af personoplysningerne, den potentielle risiko for skade som følge af uautoriseret brug eller videregivelse af dine personoplysninger, de formål, med hvilke vi behandler dine personoplysninger, og om vi kan indfri disse formål på anden vis, samt gældende juridiske, lovgivningsmæssige, skattemæssige, regnskabsmæssige krav eller øvrige krav.

Brug af AI-værktøjer

Vi bruger AI-værktøjer til forretningseffektivitet og analytiske formål. AI bruges:

• Til at analysere e-mails/indhold, som du har sendt til LEGO, f.eks. forslag til svar, som vi giver til gæster, og til at hjælpe med at administrere indholdet internt, f.eks. ved at give et resumé af en e-mail. Hvor det anvendes, kan alle svar ses af LEGO, før de udsendes, og personoplysninger bruges kun i overensstemmelse med de oprindelige formål, som de blev leveret til og/eller behandlet i overensstemmelse med denne meddelelse.
• At styre dine supportanmodninger via den første kontakt med en supportchatbot - vi informerer dig, når du er i kontakt med en chatbot, før kommunikationen påbegyndes.
• Af vores kontrollerede forsyningskæde i deres produkt- og servicetilbud.
• For at give indsigt i dine personlige præferencer kan vi bruge AI-analyseværktøjer til at analysere effektiviteten af reklamer.
• Til at analysere og behandle data for at forbedre effektiviteten i processerne.
• At analysere data i forhold til virksomhedens optræden og strategiske initiativer.
• At automatisere processer i vores attraktioner for at forbedre gæsternes oplevelse (men kun i forbindelse med LEGO® Discovery-centre og LEGOLAND® Discovery-centre).
• At give dig en chatbot som en del af vores kundeservice.

#### Brug af interne AI-værktøjer til opsummering
Vi bruger interne AI-værktøjer (kunstig intelligens) til at hjælpe vores forbrugerservicemedarbejdere med at opsummere kundeinteraktioner via telefon eller chat. Når vi optager opkald eller chats, optager eller registrerer disse værktøjer ikke opkald eller chats i realtid, men når et opkald eller en chat er slut, kan optagelsen af telefonopkaldet eller chat-teksterne indtastes i AI-værktøjet for at skabe et resumé. Værktøjet til kunstig intelligens bruges kun til opsummering og analyse med det formål at forbedre vores servicekvalitet, overvåge optræden og understøtte overholdelse af vores standarder. AI-værktøjet træffer ikke automatiserede beslutninger med juridiske eller lignende betydelige virkninger; alle beslutninger træffes af vores menneskelige rådgivere.
Ved telefonopkald giver vi en mundtlig meddelelse i starten af hvert opkald om, at opkaldet kan blive optaget og transskriberet ved hjælp af AI. Du kan give dit samtykke ved at trykke 1 eller fravælge det ved at trykke 2 eller blive på linjen. For chat-interaktioner vises en meddelelse i starten af sessionen, der informerer dig om, at samtalen kan blive optaget og transskriberet ved hjælp af AI; ved at fortsætte med at bruge chatten giver du samtykke til denne behandling.

Hvem deler LEGO Koncernen personoplysninger med?

Deling af oplysninger med andre af LEGO Koncernens selskaber

Vores datterselskaber (de andre selskaber inden for LEGO Koncernen) har nogle gange brug for adgang til dine oplysninger for at kunne tilbyde dig tjenester på vores eller deres vegne. De har brug for dine personoplysninger, så vi eller de kan udføre de aktiviteter, der er anført i tabellen ovenfor, herunder eksempelvis at:

• levere produkter og tjenester, som du har bedt om
• komme i kontakt med dig vedrørende din konto eller transaktioner
• sende dig oplysninger om vores sider, apps og politikker
• sende dig direkte markedsføringsmeddelelser
• sende dig produktkataloger og andre trykte markedsføringsmaterialer
• behandle oplysninger, som datterselskabet er formelt forpligtet til at behandle på dine vegne, f.eks. gennemføre en ordre, som du har afgivet, håndtere din LEGO® konto, din aktivitet i LEGO Insiders og/eller dine præferencer i vores præferencecenter på LEGO.com eller i vores cookieindstillinger
• intern research, analyse og rapportering
• identificere, vurdere og stoppe aktiviteter, der muligvis overtræder vores politikker eller overtræder loven.

Overførsler til selskaber i LEGO Koncernen uden for Det Europæiske Økonomiske Samarbejdsområde er baseret på bindende koncernregler.

Deling af oplysninger med andre selskaber

Se vores kategoriliste over betroede tredjeparter, som vi may dele dine oplysninger med, nedenfor. Vi videregiver personlige data til tredjeparter/leverandører i følgende kategorier:

• It-tjenesteudbydere. Vi benytter en række betroede partnere over hele verden til at levere it-tjenester og systemadministrationsservices – i forbindelse med både vores kunde- og partnerrelaterede aktiviteter såvel som vores interne it- og administrationssystemer.
• Globale betalingsudbyder- og behandlingspartnere. Disse partnere hjælper os med at sørge for sikre og effektive betalingsprocesser, både online, i vores butikker og ved fakturering eller pengeoverførsler samt ved markedspladstransaktioner.
• Partnere til skybaseret lagring. Vi opbevarer vores og dine oplysninger på sikre datacentre.
• CDN-udbydere. Vi bruger et Content Delivery Network (CDN) til at optimere ydeevnen og sikkerheden af vores hjemmeside. Et CDN hjælper med at distribuere indhold effektivt ved at bruge servere, der er placeret på forskellige geografiske lokaliteter. Dette betyder, at når du besøger vores hjemmeside, kan nogle af dine data (såsom IP-adresse og browseroplysninger) blive behandlet af vores CDN-udbyder for at sikre hurtig og pålidelig levering af vores indhold.
• Partnere og agenturer til forebyggelse og afsløring af svindel. De samarbejder med LEGO Gruppen for at sikre, at LEGO Gruppen ikke bliver udsat for bedrageri samt for at forebygge og opdage svindel på markedspladsen.
• Lager-, emballerings-, fragt- og leveringspartnere. Disse hjælper os med at få vores produkter ud til vores kunder og forretningspartnere over hele verden.
• Trykning af kataloger, forsendelse og postpartnere. Disse partnere hjælper os med at sikre, at kataloger, magasiner eller andre trykte markedsføringsmaterialer kommer ud til dig.
• Dataformidler- og dataaggregatorpartnere. Disse hjælper os med at nå ud til potentielle nye kunder med kataloger, magasiner og anden trykt eller markedsføring og annoncering online. De hjælper os også med at undgå, at f.eks. mere end ét LEGO® katalog kommer ud til dig samtidigt.
• Markedsførings- og reklamepartnere. Disse partnere hjælper os med at kunne tilbyde tilpassede reklamer, kampagner, lodtrækninger og konkurrencer, både når du interagerer med LEGO Koncernen på vores onlineplatforme, på sociale medier, i butikker og andre steder. Disse hjælper os også med at finde nye potentielle kunder til at modtage markedsføringsbudskaber (også kaldet "kopimålgrupper") eller med bedre at sikre, at vi ikke sender markedsføringsbudskaber til kunder, som ikke er interesserede i det pågældende produkt eller den pågældende tjeneste (også kaldet "suppression").
• B2B-partnere, herunder Merlin Entertainments og partnere i certificerede LEGO® Stores. De hjælper os med at gennemføre kampagner, lodtrækninger, konkurrencer og kampagner, herunder loyalitetsprogrammet LEGO® Insiders Club eller LEGO Family Club, samt hjælper os med at levere skræddersyede reklamer og kundeindsigt.
• Partnere inden for sociale medier samt søgeplatforme online. Disse partnere hjælper os med at være til stede, giver dig mulighed for at interagere med LEGO Koncernen på de platforme, hvor du er, og giver os mulighed for at levere tilpasset markedsføring af vores produkter, lige som de giver os en bredere forståelse af, hvordan vores kunder og forbrugere interagerer med os via disse platforme og partnere, samt en forståelse af vores brandopfattelse og typer af individer, som interagerer med og giver feedback om vores brand på sociale medier.
• Tredjepartsleverandører, der hjælper os med at yde kundesupport og opnå indsigt. Disse hjælper os med at indhente sociale medieoplysninger fra sociale medieplatforme, forstå vores brandopfattelse, skabe indsigt i personer, der interagerer med os og giver feedback om vores brand på sociale medier, og yde en mere effektiv kundesupport.
• Leverandører af meningsmålinger, spørgeskemaer og produktanmeldelser. De hjælper os med at få din vigtige feedback på din LEGO® erfaring.
• Skatte- og toldmyndigheder, kontrolmyndigheder og andre myndigheder globalt. Disse kræver i visse tilfælde indberetning af databehandlingsaktiviteter.
• Professionelle rådgivere. Herunder advokater, banker, revisorer og forsikringsselskaber globalt. Disse leverer rådgivning, bank-, juridiske, forsikrings- og regnskabstjenester til LEGO Koncernen, herunder partnere til bekæmpelse af hvidvask og kundeidentifikation. Vi deler oplysninger med disse partnere for at udføre kontrol af hvidvask af penge og tjek af kundekendskab for alle sælgere på BrickLink® for at sikre overholdelse af finansielle bestemmelser og forhindre svigagtige aktiviteter.
• Partnere inden for spilplatforme. Disse hjælper os med at være til stede, giver dig mulighed for at interagere med LEGO Koncernen og for at linke din LEGO® konto til den spilplatformskonto, hvor denne funktionalitet er tilgængelig.
• Markedspladspartnere online. Herunder BrickLink® tredjepartssælgere og -købere, betalingsprocessorer, tvistbilæggelsestjenester, moderatorer af fællesskabsforum og sælgerverifikationstjenester. Disse hjælper os med at operere BrickLink® markedsplads og tjenester, lette transaktioner mellem købere og sælgere, verificere sælgeridentiteter gennem dokumentbekræftelse, løse transaktionstvister og opretholde sikre fællesskabsrum.
• Købere og sælgere på BrickLink®'s markedsplads. Vi deler dine data med sælgere med henblik på ordreudførelse, og på samme måde kan købere se sælgernes kontaktoplysninger.
• Forumbrugere. Hvis du deltager i BrickLink®-fora, vil alle oplysninger, du sender, være tilgængelige for alle forumbrugere, herunder offentlige brugere, der ikke er kævlet ind. Udbyder af fototjenester. - Når du kører i en af vores forlystelser, bruger vi en betroet fotoudbyder til at tage billeder af din erfaring.

Andre former for behandling og videregivelse

Vi behandler og videregiver også personoplysninger, som efter vores opfattelse er nødvendige eller hensigtsmæssige for at (a) overholde gældende lovgivning (som kan omfatte lovgivning i andre lande end det land, du bor i), (b) besvare anmodninger fra offentlige myndigheder (som kan omfatte myndigheder i andre lande end det land, du bor i), (c) samarbejde med retshåndhævende myndigheder, (d) beskytte vores rettigheder, privatliv, sikkerhed eller ejendom samt vores tilknyttede selskabers, dine eller andres ditto.

Derudover vil vi bruge, videregive eller overføre personlige data til en tredjepart i tilfælde af en potentiel eller faktisk reorganisering, fusion, salg, joint venture eller overdragelse.

Overførsler til tredjelande

LEGO Koncernen opererer globalt og kan overføre personoplysninger til en lokalitet uden for det land, hvor du bor, eller hvor der leveres tjenester til dig.
LEGO Koncernen gemmer alle personoplysninger på servere, der er placeret inden for Det Europæiske Økonomiske Samarbejdsområde (EØS).
Hvor det er nødvendigt (f.eks. for at levere tjenester til dig), kan personoplysninger overføres til (eller være tilgængelige fra) steder, der kan omfatte Storbritannien, Australien, Canada, Japan, Malaysia, Mexico, Singapore, Sydkorea, USA og Hong Kong. Uanset hvor dine personoplysninger overføres fra og til, og uanset hvor de behandles, vil vi sikre det samme beskyttelsesniveau for dine personoplysninger ved at implementere passende kontraktlige, tekniske og/eller organisatoriske sikkerhedsforanstaltninger.
Hvis vi overfører dine personoplysninger til et land uden for EØS, vil vi sikre et tilsvarende beskyttelsesniveau for dine personoplysninger ved at sikre, at mindst én af følgende betingelser er opfyldt:

• EU-Kommissionen har besluttet, at der er et tilstrækkeligt beskyttelsesniveau i det pågældende land, eller
• Der findes bindende virksomhedsregler (BCR) for virksomhedsoverdragelser, eller
• standardkontraktbestemmelser ("EU-modelbestemmelser") anvendes, eller
• Undtagelser i særlige situationer gør sig gældende, såsom opfyldelse af en kontrakt med dig eller dit samtykke til den specifikke overførsel.

Information til forældre: Sådan håndterer LEGO Koncernen børns personoplysninger

Børns sikkerhed online

Vi lægger stor vægt på, at børn skal kunne færdes sikkert online, og vi har implementeret ekstra processer til beskyttelse af personoplysninger af hensyn til sikkerheden for vores yngre fans, som bruger vores onlinekanaler. Faktisk har nogle funktioner aldersporte for at forhindre børn i utilsigtet at bruge sådanne funktioner. Vi gør også vores bedste for at sikre, at vi ikke forsætligt indsamler, opbevarer, anvender eller behandler personoplysninger fra børn, der muligvis bruger disse funktioner uden deres forældres samtykke.

Vi har tilsluttet os et digitalt børnesikkerhedsprogram, der auditerer vores virksomhed årligt for at sikre, at vi overholder reglerne for, hvordan vi interagerer med børn online.

Når det drejer sig om personlige data, søger vi forældrenes samtykke for alle under 16 år (eller ældre i jurisdiktioner, hvor lokal lovgivning kræver det). For BrickLink® skal brugerne være 18 år (eller ældre i jurisdiktioner, hvor lokal lovgivning kræver det) for at registrere sig som købere eller sælgere.

Hvis du har spørgsmål eller bekymringer om vores fortrolighedspolitik, bedes du kontakte os.

Når vi behandler personoplysninger fra børn, tager vi ekstra skridt for at beskytte deres privatliv, herunder:

• Vi sørger for at fortælle forældre, hvilke personoplysninger vi indsamler, opbevarer, anvender og behandler fra deres barn, og forklarer, om vi deler disse oplysninger.
• Vi opfylder lovmæssige krav ved at indhente forældrenes samtykke til at indsamle, anvende og behandle et barns oplysninger, og vi beder om samtykke til at sende deres børn oplysninger om vores produkter og tjenesteydelser.
• Vi begrænser, hvordan vi indsamler, opbevarer, anvender og behandler personoplysninger fra børn, så vi kun indsamler oplysninger, der med rimelighed kan være nødvendige for at de kan deltage i en onlineaktivitet.
• Vi giver forældre adgang til eller mulighed for at bede om adgang til de personoplysninger, som vi har indsamlet fra deres barn – forældre kan også bede om, at deres børns personoplysninger bliver ændret eller slettet.

Indsamling og anvendelse af børns oplysninger

Selvom nogle af vores hjemmesider, kanaler og apps er designet til familier og brugere i alle aldre, henvender andre sig primært til børn. Når vi indsamler personoplysninger fra et barn, opbevarer vi kun oplysningerne, så længe vi har brug for dem for at yde en service eller i det tidsrum, det er lovmæssigt påkrævet.

Selvom børn kan vælge, om de ønsker at dele deres oplysninger med os, er der visse funktioner på vores hjemmesider, som kræver, at de har givet os deres oplysninger. I tilfælde, hvor der er brug for personoplysninger for at få funktioner til at fungere korrekt, beder vi kun om de oplysninger, der med rimelighed kan kræves for at deltage i aktiviteten.

Her er nogle eksempler på tilfælde, hvor vi indsamler oplysninger fra børn:

• Når børn registrerer sig online. Børn kan registrere sig på vores hjemmesider for at få adgang til forskellige tjenesteydelser, herunder indhold, spil og konkurrencer. I forbindelse med registreringen vil vi muligvis bede barnet om at angive en e-mailadresse til forælder eller værge, barnets fornavn, køn, fødselsdato, brugernavn og adgangskode. Vi bruger disse oplysninger til sikkerheds- og meddelelsesformål. Vi opfordrer på det kraftigste børn til at vælge et brugernavn, der ikke indeholder personoplysninger.
• Når børn deler indhold, de selv har skabt. Nogle af vores hjemmesider gør det muligt for børn selv at skabe eller bruge indhold. Da det kun er nogle af disse funktioner, der kræver personoplysninger fra barnet, er det ikke alle aktiviteter, der kræver samtykke fra en forælder eller værge. Når en aktivitet potentielt kan give et barn mulighed for at dele personoplysninger, beder vi forælderen eller værgen om et "verificerbart forældresamtykke" (hvilket er et højere niveau af forældresamtykke). Eksempler på personoplysninger kan være historier, fritekstfelter, tegninger med tekst eller håndskrevne oplysninger, fotografier af barnet, lydklip, filmfiler og andre typer indhold eller såkaldte "faste identifikatorer" (PID), der entydigt identificerer barnet på en eller anden måde.
• Når børn deltager i konkurrencer og lodtrækninger. Hvis et barn ønsker at deltage i en konkurrence, beder vi om de personoplysninger, som vi har brug for i forbindelse med barnets deltagelse. Vi beder som regel kun om barnets fornavn (så vi kan kende forskel på børn fra samme familie) og en forælders eller værges e-mailadresse (så vi opfylder lovmæssige krav om at informere en ansvarlig voksen). Vi kontakter kun forælderen, hvis barnet vinder konkurrencen eller lodtrækningen, for at finde ud af, hvor vi skal sende præmien hen. Hvis barnet som led i konkurrencen bliver bedt om at skabe indhold for at deltage, vil vi muligvis have behov for at bede om forældresamtykke pr. e-mail på forhånd for at sikre, at vi opfylder kravene til beskyttelse af personoplysninger vedrørende indhold, som børn selv har skabt (se oplysningerne ovenfor om børn, der skaber indhold). Uden samtykke vil børn ikke kunne deltage i vores konkurrencer.
• Når børn modtager e-mails fra os. Vi kan få brug for at bede om et barns kontaktoplysninger (inkl. e-mailadresse), så vi kan svare på et spørgsmål, som barnet har stillet os. Hvis vi har brug for at komme i kontakt med barnet en anden gang, f.eks. for at svare på yderligere spørgsmål, beder vi om en e-mailadresse fra forælder eller værge. Vi beholder kun barnets onlinekontaktoplysninger i det tidsrum, som det tager os at efterkomme anmodningen, og vi bruger ikke oplysningerne til andre formål. Hvis vi på noget tidspunkt har brug for barnets kontaktoplysninger online til løbende kommunikation, beder vi om en forælders eller værges e-mailadresse så tidligt som muligt, så vi kan holde den voksne informeret om de oplysninger, vi indsamler, og for at give forælderen mulighed for at bede os om at stoppe med at indsamle oplysninger. Forældre eller værger kan når som helst fravælge kommunikation, som vi har med deres barn, ved at følge afmeldingsinstrukserne for de forskellige typer kommunikation (hvis der er mere end én type kommunikation, skal den voksne fravælge dem enkeltvis). Alternativt kan de kontakte LEGO® Kundeservice.
• Når børn modtager push-meddelelser fra app. Mange apps sender "push-meddelelser" til kundernes mobiltelefoner eller enheder for at fortælle dem om opdateringer (nogle gange også selvom appen ikke er i brug). Nogle af vores apps er designet til at blive brugt af børn. Vi beder børn om at give os deres forælders eller værges e-mailadresse, så vi kan fortælle den voksne om barnets anmodning, før vi sender børn push-meddelelser fra vores apps. Vi knytter ikke enhedens id til andre personoplysninger uden en forælders samtykke. Hvis du gerne vil have, at dit barn ikke længere skal modtage push-meddelelser fra en af vores apps, kan du til enhver tid ændre indstillingerne på den enhed, dit barn bruger.
• Når vi indsamler oplysninger om geografisk placering. Nogle af vores hjemmesider, kanaler og apps er designet til børn. Vi anmoder om samtykke fra en forælder eller værge pr. e-mail, før vi indsamler oplysninger om et barns gadenavn, adresse eller koordinater. Det gør vi, fordi disse oplysninger vil gøre os i stand til at identificere et specifikt barn. Derimod kræver vi ikke forældrenes samtykke til at samle oplysninger om et barns city, land eller region, så længe det ikke er linket direkte til det specifikke barn. Det skyldes, at disse generelle oplysninger ikke vil gøre os i stand til at identificere et specifikt barn. Hvis du ønsker, at vi stopper med at indsamle denne type oplysninger om geografisk placering, kan du når som helst ændre indstillingerne på den enhed, som dit barn bruger. Alternativt kan du kontakte vores hold i LEGO® Kundeservice.
• Når vi indsamler "persistent identifiers" (faste identifikatorer). For at vi kan give besøgende på vores onlinekanaler mere relevante og personlige onlineoplevelser, indsamler vi visse typer oplysninger (f.eks. oplysninger om IP-adresser, identifikatorer for mobilenheder, browsere, internetserviceudbydere, henvisende sider, udgangssider, besøgsfrekvens, operativsystemer, datostempler, tidsstempler og clickstream-data). Vi indsamler disse oplysninger ved hjælp af teknologier som cookies, pixels, flash-cookies, webbeacons og andre unikke identifikatorer (som vi definerer i den del af denne Fortrolighedspolitik, der handler om vores cookiepolitik). Vi indsamler selv disse oplysninger eller beder en tredjepart om at behandle oplysningerne på vores vegne. Vi bruger disse oplysninger til at give børn adgang til onlinefunktioner og -aktiviteter, til at tilpasse indhold, til at forbedre vores onlinekanaler, til at analysere resultaterne for vores onlinekanal og til at generere anonyme rapporter. Hvis vi på noget tidspunkt ønsker at indsamle børns personoplysninger og uanset af hvilken grund, indhenter vi på forhånd barnets forælders eller værges samtykke. En liste over tredjepartsoperatører, der samler "vedvarende identifikatorer" på vores websteder og apps, kan findes i vores Klejne Policy og Klejne Declaration.

Anmodning om forældresamtykke

Vi bruger forskellige typer forældresamtykke, alt efter hvilken type data om børn vi behandler, og med hvilket formål.


Anmodning om forældresamtykke via e-mail
Hvis vi har brug for at samle et barns personlige oplysninger for at levere en tjeneste, som barnet har anmodet om, beder vi om forældrenes samtykke i henhold til de juridiske krav (f.eks. COPPA for USA og GDPR for EU). Vi sender barnets forælder eller værge en e-mail, der forklarer, hvilke oplysninger vi indsamler, og hvordan vi planlægger at anvende dem, og beder forælderen om at give eller afvise sit samtykke. Hvis vi ikke modtager forældresamtykke inden for en rimelig tidsramme, sletter vi alle oplysninger, vi har indsamlet fra barnet, herunder den voksnes kontaktoplysninger, som vi bad om for at anmode om samtykke.


Anmodning om "verificeret forældresamtykke"
Hvis et barn ønsker at dele personoplysninger offentligt eller med en tredjepart via en af vores hjemmesider eller digitale oplevelser, anmoder vi om et højere niveau af forældresamtykke end e-mailanmodningen beskrevet ovenfor. Vi kan bede om bekræftelse med kreditkort eller en anden betalingsmetode (hvor der indgår et symbolsk gebyr) eller om at få forældrenes offentligt udstedte id til gennemsyn.


Hvis en forælder eller værge ikke er blevet kontaktet for samtykke
Hvis et barn, der er under 16 år (eller ældre, såfremt dette er påkrævet ved lov i bopælslandet), går ind på en onlinekanal, der er designet til børn og indeholder en aldersspærring, sender vi en e-mail til barnets forælder eller værge, før vi indsamler personoplysninger fra barnet. Hvis du tror, at dit barn deltager i en onlineaktivitet, der samler deres personlige oplysninger, og du eller en anden forælder/værge ikke har modtaget en e-mail, der kontakter dig for at få samtykke, bedes du kontakte os. Vi bruger ikke e-mailadresser givet til forældresamtykke til noget andet formål, medmindre den voksne udtrykkeligt har tilvalgt markedsførings-e-mails eller har deltaget i en aktivitet, der tillader e-mailkontakt.

Forældres valg og kontrol

Forældre eller værger kan når som helst afvise at tillade, at vi anvender og indsamler yderligere personoplysninger fra deres barn. Forældre eller værger kan bede os om at slette de personoplysninger, vi har indsamlet i forbindelse med deres barns konto, fra vores registre. Da personoplysninger er påkrævede ved nogle tjenesteydelser, kan sletning af et barns oplysninger betyde, at en konto, et medlemskab eller en tjeneste bliver utilgængelig for barnet fremover.
Hvis et barn har en registreret LEGO® konto, kan forældre eller vogtere få adgang til, ændre eller slette de personlige oplysninger, vi har indsamlet fra deres barn, ved at:

• ved at bruge barnets brugernavn og adgangskode til at logge på barnets LEGO konto
• ved at kontakte vores LEGO kundeserviceteam

Hvis du foretrækker at kontakte os, bedes du oplyse os om dit barns brugernavn sammen med dit eget telefonnummer og din egen e-mailadresse. Vi får brug for at bekræfte din identitet som forælder eller værge til barnet, før vi giver adgang til barnets personoplysninger. Vi besvarer din henvendelse inden for en rimelig tidsperiode.

Information til børn: Børnevenlig information om beskyttelse af personoplysninger

Hvem er vi?

Vi er LEGO Koncernen, og vi ønsker at inspirere og udvikle fremtidens byggere. Vi laver mange produkter, såsom LEGO® klodser og sæt samt digitale apps og spil. Vi driver også detailbutikker over hele verden og på internettet, og vi driver hjemmesiden LEGO.com.

Denne fortrolighedspolitik fortæller dig, hvordan vi bruger dine personlige data, så du ved, hvad der sker med dem, når vi indsamler dem.

Politikken indeholder links til andre sider. Du vil måske gerne have en voksen til at hjælpe med disse, da de nogle gange kan være forvirrende.

Personoplysninger? Hvad er det?

Dine personoplysninger er alle typer oplysninger, der kan bruges til at identificere dig. Du ved måske allerede, at dette kan være ting som dit navn eller et billede af dig, men det kan også være ting som din e-mailadresse eller dit onlinebrugernavn.

LEGO Koncernen bruger mange personoplysninger. Hvis du vil vide mere, kan du bede en voksen om hjælp til at læse hele fortrolighedspolitikken.

Hvorfor skal I bruge mine personoplysninger?

Hovedårsagen til, at vi skal bruge dine personoplysninger, er for at vide, hvem du er.

Hvis du er logget ind på en af vores apps eller et af vores spil, bruger vi dine personoplysninger til at holde styr på, hvor langt du er kommet i spillet, til at hjælpe dig med at holde kontakten med dine venner i appen eller spillet eller til at lade dig gemme indhold, du har uploadet til din LEGO konto.

Vi bruger nogle gange også dine personoplysninger i forbindelse med en event, du deltager i, eller en konkurrence, vi arrangerer, så vi kan være sikre på, at du får din præmie, hvis du vinder.

Uden dine personoplysninger kan der være visse ting, vi muligvis ikke kan gøre for dig. Vi kan muligvis ikke huske, hvor langt du er nået i et bestemt spil, eller lade dig uploade og dele billeder med dine venner.

Hvis du vil vide mere om, hvad vi gør med dine personoplysninger, kan du bede en voksen om at læse hele fortrolighedspolitikken sammen med dig for at hjælpe dig med at forstå detaljerne.

Så kan I bare bruge mine personoplysninger til hvad som helst?

Nej! Vi kan kun bruge dine personoplysninger til visse formål.

Vi leverer en masse onlinetjenester, og der er nogle regler, der siger, at vi skal bruge dine personlige data til at udføre vores arbejde og levere tjenesten til dig, og vi kan gøre dette uden at spørge dig eller dine forældre først.

Andre gange skal vi have samtykke fra dine forældre. Hvis du eller dine forældre (eller værger) siger nej, vil (og må) vi ikke bruge dine personoplysninger.

Er der andre, der kan se mine personoplysninger?

Nogle gange er vi nødt til at dele dine personoplysninger for at kunne gøre vores arbejde. Vi er meget forsigtige med, hvordan vi gør det, og det betyder, at der er endnu flere regler, som skal følges.

Vi kan være nødt til at dele dine oplysninger med din familie, hvis de hjælper dig. Vi kan også have brug for at dele dine oplysninger med andre. Bed en voksen om at hjælpe dig med at læse hele vores fortrolighedspolitik, cookiepolitik og cookieerklæring.

Opbevarer I mine personoplysninger for altid?

Vi må kun opbevare dine personoplysninger, så længe vi har brug for dem. Dette tidsrum kan variere alt efter omstændighederne.

Har jeg indflydelse på, hvad der sker med mine personoplysninger?

Ja, det har du. Du har det, vi kalder "rettigheder", når vi bruger dine oplysninger. En af disse rettigheder er retten til at vide, hvad vi gør med dine oplysninger. Det er formålet med denne side.

Du har ret til at vide, hvilke personoplysninger vi har om dig, og du har ret til at bede os om at holde op med at bruge dem eller bede os om at slette dem. Hvis dine personoplysninger er forkerte, kan du fortælle os det, så retter vi dem.

Dine rettigheder afhænger af, hvad vi bruger dine oplysninger til, og det kan du læse meget mere om i denne fortrolighedspolitik. Husk at bede en voksen om at hjælpe dig med at læse den.

Hvem sørger for, at I følger alle reglerne?

Her i LEGO Koncernen har vi en databeskyttelsesrådgiver, og denne medarbejders job er at passe på dine oplysninger. Det betyder, at databeskyttelsesrådgiveren sørger for, at vi følger alle reglerne, og at dine oplysninger er sikre. Hvis databeskyttelsesrådgiveren opdager noget, der ikke er, som det skal være, får vi at vide, hvordan vi kan rette op på det.

Det er meget vigtigt for os at passe godt på dine oplysninger og følge alle reglerne. Hvis du er bekymret for, hvad vi gør med dine personlige data, bedes du kontakte os.

Der er også regeringsorganer, hvis opgave er at sikre, at virksomheder som os følger reglerne, og rette os, hvis vi gør tingene forkert. I Danmark kan du også sende en e-mail eller skrive til dem. Du finder deres kontaktoplysninger på www.datatilsynet.dk.

Om vores hjemmeside

Ligesom mange hjemmesider downloader vores hjemmeside små filer kaldet "cookies" til din computer. De er med til at sikre, at vores hjemmeside fungerer korrekt på din computer. Du kan få mere at vide om cookies i vores video om kaptajnens sikkerhed her.