Retningslinjer for personvern, inkludert oppdateringer om inndata

Hva handler disse retningslinjene om?

Velkommen til vår personvernerklæring! Det er flott at du vil vite mer om hvordan vi holder informasjonen din sikker. Denne erklæringen gir deg informasjon om hvordan vi ivaretar dine personopplysninger når du besøker eller bruker våre tjenester og applikasjoner (apper). Personvernerklæringen gir deg også informasjon om dine personvernrettigheter og hvordan loven beskytter deg. Denne personvernerklæringen dekker videre datainnsamling både på og utenfor nettet, deriblant personopplysninger som vi kan samle inn gjennom våre forskjellige kanaler, slik som nettsteder, apper, sosiale nettverk fra tredjeparter, butikker, salgssteder og arrangementer.

Dette er vår generelle personvernerklæring. I noen jurisdiksjoner vil ytterligere bestemmelser for landet eller området være gjeldende. Hvis du er fra USA, bør du også lese vårt Viktig informasjon for innbyggere i USA varsel og USAs personvernrettigheter tillegg for informasjon knyttet til amerikanske lover om personvern.

Hvis du med andre ord er ute etter mer informasjon om hvordan vi samler inn, lagrer, bruker og deler dine personopplysninger, er dette stedet for deg!

Hvem er ansvarlig for personopplysningene?

LEGO konsernet er dannet av flere ulike juridiske enheter, som er spredt over hele verden. Du kan lese mer om LEGO gruppen her [https://www.LEGO.com/aboutus].3

Denne personvernerklæringen publiseres på vegne av alle selskapene i LEGO konsernet, der LEGO System A/S er behandlingsansvarlig (den som er ansvarlig for og har ansvaret for dataene). Der du har direkte kontakt med en lokal enhet i LEGO konsernet, er denne LEGO konsernenheten behandlingsansvarlig utelukkende i forbindelse med den kontrakten. Når vi bruker ordene «vi», «oss» og «vår» i denne erklæringen, snakker vi om LEGO System A/S og den lokale enheten i LEGO konsernet som du inngår en direkte kontrakt med.

Vi har pekt ut et personvernombud, som er ansvarlig for å svare på spørsmål knyttet til denne personvernerklæringen. Hvis du har spørsmål om disse retningslinjene, kan du kontakte oss. Du kan også sende et brev til personvernombudet. Bruk følgende adresse:

   LEGO System A/S
   Aastvej 1,
   7190 Billund,
   Danmark
   Att: DPO

Inkluder navnet ditt samt landet henvendelsen din gjelder for.

Vi vil vanligvis svare innen 30 dager, med mindre en kortere responstid er pålagt i henhold til landets personvernlover. I så fall respekterer vi den responstiden.

Hvis vi endrer måten vi håndterer personopplysningene dine på, oppdaterer vi denne personvernerklæringen. Vi forbeholder oss retten til når som helst å gjøre endringer i vår praksis og på denne personvernerklæringen, så kom jevnlig tilbake for å få med deg oppdateringer eller endringer.

Dine rettigheter til personvern

Avhengig av hvor du bor, kan du som registrert ha følgende rettigheter med hensyn til personopplysningene vi har om deg:

• Be om tilgang til personopplysningene dine. Du har rett til å få tilgang til personopplysningene vi oppbevarer om deg. I mange tilfeller er denne informasjonen allerede tilgjengelig for deg i våre nettjenester. Din rett til tilgang kan imidlertid være begrenset av lovgivning, beskyttelse av andre personers personvern og hensyn til LEGO konsernets forretningspraksis, kunnskap, forretningshemmeligheter og interne vurderinger.

• Be om korrigering av uriktige eller ufullstendige opplysninger. Hvis dataene vi har om deg er uriktige eller ufullstendige, har du rett til å få dataene korrigert, med begrensningene som følger lovgivningen.

• Be om sletting. Du har rett til å be om sletting av dataene dine når:

• personopplysningene ikke lenger er nødvendige til formålene de ble samlet inn eller på en annen måte behandles for

• du trekker tilbake samtykket til behandlingen, og det ikke foreligger en annen legitim grunn for behandlingen

• du protesterer mot behandlingen, og det ikke foreligger en legitim grunn til å fortsette behandlingen

• behandlingen er ulovlig

Merk at vi under visse omstendigheter pålegges å beholde noen av personopplysningene dine etter at du har bedt om sletting, for å oppfylle våre juridiske eller kontraktsmessige forpliktelser. Vi kan også etter gjeldende lover få tillatelse til å beholde noen av dine personopplysninger, for å overholde våre forretningsbehov.

• Begrensning for behandling av personopplysninger. Du kan be oss om å begrense behandlingen av dataene hvis du bestrider korrektheten av informasjonen vi har registrert om deg eller lovmessigheten ved behandlingen, eller hvis du har protestert mot behandlingen i samsvar med retten du har til dette. Fram til korrektheten av dataene utbedres, eller det kan vises at våre legitime interesser overstyrer dine interesser, vil behandlingen være begrenset til lagring. Selv når behandlingen av dataene dine er begrenset slik det står beskrevet ovenfor, kan LEGO konsernet behandle dataene dine på andre måter, hvis dette er nødvendig for å håndheve et juridisk krav eller for å behandle tidligere innsamlede data du tidligere har gitt samtykke for.

• Protestere mot behandling basert på vår legitime interesse. Du kan alltid protestere mot behandling av personopplysninger om deg basert på legitime interesse. Hvis vi behandler dataene dine for direkte markedsføring samt profilering i forbindelse med slik markedsføring, vil protesteringen alltid overholdes. Ved protestering mot behandling for andre formål, vil vi gjennomføre en vurdering av de legitime interessene til begge parter og vurdere om vi skal overholde dette..

• Dataportabilitet. Du har rett til å motta personopplysninger som du har gitt oss i et maskinlesbart format. Denne rettigheten gjelder kun for personopplysninger som behandles på automatiserte måter samt på grunnlag av samtykke eller for å oppfylle en kontrakt.

• Andre rettigheter. Hvis du er misfornøyd med måten vi behandler personopplysningene dine på, har du rett til å sende inn en klage til Datatilsynet. Du finner kontaktinformasjonen til det norske datatilsynet på www.datatilsynet.dk. Hvis du befinner deg i en jurisdiksjon utenfor Danmark, har du rett til å sende inn en klage til et datatilsyn eller annen kompetent myndighet i landet der du bor. Du kan kontakte oss for nærmere informasjon. Hvis du har spørsmål om disse retningslinjene, eller hvis du ønsker å klage på vår behandling av dine personopplysninger, kan du kontakte oss.

Hvis du er bosatt i USA, kan du gå til vårt tillegg til U.S. State Privacy Rights for å få vite om rettigheter som kan være tilgjengelige for deg i henhold til amerikanske lover om personvern.

Hvilke personopplysninger samler LEGO konsernet inn?

Personopplysninger er all informasjon om en person som denne personen kan identifiseres fra. Vi kan samle inn, bruke, lagre og overføre ulike typer personopplysninger om deg, som vi har gruppert sammen som følger:

• Identitetsdata innbefatter fornavn, etternavn, brukernavn eller lignende unike identifikatorer, sivilstatus, tittel, fødselsdato og kjønn.
• Kontaktinformasjon innbefatter faktureringsadresse, leveringsadresse, e-postadresse, telefonnumre eller lignende data.
• Finansielle data innbefatter bankkonto- og betalingskortdetaljer.
• Transaksjonsdata inkluderer detaljer om betalinger til og fra deg og andre detaljer om produkter og tjenester du har kjøpt fra oss (eller i tilknytning til www.bricklink.com, fra oss eller andre på BrickLink®-plattformen), tjenester du har bedt om, samt belønninger og/eller fordeler du har bedt om eller brukt.
• Verifiseringsdata for selgere (hvis du valgte å delta i vår markedsplass på nettet på BrickLink) inkluderer offentlig utstedt identifikasjon og selskapsregistreringsdokumenter som kreves for den nye verifiseringsprosedyren for selgere.
• Tekniske data innbefatter IP-adresse (Internet Protocol), påloggingsdata, nettlesertype og -versjon, tidssoneinnstilling og plassering, typer og versjoner av nettlesertillegg, operativsystem og plattform, bruker-ID, MAC-ID samt annen teknologi på enhetene du bruker til å få tilgang til dette nettstedet.
• Profildata innbefatter brukernavn, passord og interessene dine.
• Bruksdata innbefatter informasjon om hvordan du bruker nettstedet, produktene og tjenestene og feilrapportene våre.
• Markedsførings- og Data inkluderer dine preferanser for å motta markedsføring fra oss og våre tredjeparter, interesser og deltakelse i konkurranser og andre premiekonkurranser og dine kommunikasjonspreferanser.
• Sosiale medier-data inkluderer informasjon om samhandlingene dine med oss på sosiale medier (for eksempel hvor du liker eller kommenterer innleggene våre eller tagger oss i en kommentar), samt dine tilbakemeldinger og kommentarer i forbindelse med merkevaren vår som du publiserer på offentlige sider på sosiale medier. Vi samler også inn informasjon fra din offentlig tilgjengelige profil på det relevante sosiale mediet, for eksempel profilnavn, profilbilde og demografiske data, slik som alder og kjønn.
• Data, inkludert data om hvilke sider du besøkte før du landet på nettstedene våre eller hvor du reiste etter å ha besøkt nettstedet vårt, samt hvordan du samhandlet med e-poster eller andre meldinger sendt til deg av oss (f.eks. hvis du slettet eller åpnet e-posten), eller klikket på en annonse om produktene eller tjenestene våre på sosiale medier eller andre plattformer).
• Anmeldelser og Data inkluderer offentlige vurderinger og anmeldelser mellom 1) kjøpere og selgere på BrickLink-markedet som er tilknyttet respektive kontoer og tilgjengelig for andre besøkende, 2) produkt- og tjenesteanmeldelser og -vurderinger på LEGO.com og LEGOLAND® Discovery Center og LEGO® Discovery Center nettsteder, som er tilknyttet respektive kontoer og tilgjengelig for andre brukere og besøkende, i tillegg til 3) andre data som samles inn via diskusjonspaneler, brukerundersøkelser og LEGO arrangementer.
• Data om tvister inkluderer private transaksjonsrelaterte tvister innsendt av kjøpere og selgere, inkludert all kommunikasjon og nedtegnelser av handlinger knyttet til disse tvistene.
• Forumdata inkluderer informasjon som er lagt ut på nettsamfunn, som for eksempel ambassadørnettverket, BrickLink-forumer og gallerier, som anses som offentlig informasjon.

Vi samler også inn, bruker og deler aggregerte data, slik som statistiske eller demografiske data for ethvert formål. Aggregerte data kan være avledet fra dine personopplysninger, men anses ikke som personopplysninger fordi disse dataene ikke direkte eller indirekte vil avsløre identiteten din. Vi kan for eksempel aggregere bruksdataene dine for å beregne prosentandelen av brukere som får tilgang til en bestemt nettstedsfunksjon. Hvis vi imidlertid kombinerer eller kobler aggregerte data med dine personopplysninger, slik at de direkte eller indirekte kan identifisere deg, behandler vi de kombinerte dataene som personopplysninger, og disse brukes i samsvar med denne personvernerklæringen.

Vi bruker **pseudonymiserte data **for å minimere påvirkningen på personvernet ditt.

Pseudonymisering er en metode som erstatter eller fjerner informasjon i datasettet som identifiserer en person, men som tillater en behandlingsansvarlig eller tredjepart å identifisere personopplysningene på nytt med rimelig innsats. Det er viktig å være klar over at pseudonymisering, i motsetning til anonymisering, ikke fjerner all identifiserende informasjon fra dataene, men reduserer koblingen til et datasett med identiteten til en person.

Vi samler ikke proaktivt inn noen spesial kategorier av Data om deg (dette inkluderer detaljer om rase eller etnisitet, religiøs eller filosofisk overbevisning, sexliv, seksuell legning, politiske meninger, fagforeningsmedlemskap, informasjon om helse din eller genetisk informasjon, biometriske data for identifiseringsformål eller informasjon om kriminelle overbevisninger og lovbrudd). Når du besøker eller samhandler med oss når du planlegger et besøk, på LEGO® Discovery Centers og LEGOLAND® Discovery Centers, kan du imidlertid bestemme deg for å dele noen spesial kategorier av Data, for eksempel diettkrav eller tilgjengelighetsbehov, slik at vi kan gi deg den beste opplevelsen.

Hvis du ikke oppgir nødvendige personopplysninger til oss (vi gir deg beskjed når dette er tilfelle, for eksempel ved å gjøre denne informasjonen tydelig i registreringsskjemaene våre), kan det hende at vi ikke kan gi deg varene og /eller tjenestene våre.

Hvordan samler LEGO konsernet inn personopplysninger fra deg?

Vi samler inn personopplysninger fra følgende kilder:

• Nettsteder innbefatter alle nettsteder som drives av eller for LEGO konsernet, inkludert nettsteder som vi drifter under våre egne domener/nettadresser samt avledede nettsteder som vi drifter på sosiale nettverk fra tredjeparter som Facebook.
• Mobilspill/apper innbefatter mobilspill eller programmer som drives av eller for LEGO konsernet, for eksempel smarttelefonapper.
• App-tilkoblede leker inkluderer leker som kan kobles til en app via en trådløs protokoll eller kabel laget av eller for LEGO konsernet.
• E-post, tekst og andre elektroniske meldinger innbefatter elektronisk kommunikasjon mellom deg og LEGO konsernet.
• Kundeservice innbefatter samtaler eller nettbasert chat med vårt kundeservicepersonell.
• Fysiske butikker innbefatter butikker som administreres av eller for LEGO konsernet.
• LEGO® Discovery Centers og LEGOLAND® Discovery Centers.
• Registreringsskjemaer** på **nettet inkluderer LEGO® Insiders kontoregistrering / LEGO kontoregistrering, LEGO Magazine abonnementer og BrickLink verifiseringsprosedyrer for selgere.
• Frakoblede registreringsskjemaer innbefatter trykt registrering og lignende skjemaer, som vi samler inn via for eksempel post, demoer i butikken, konkurranser og andre kampanjer eller arrangementer.
• Nettbaserte forbrukerkonkurranser, undersøkelser og konkurranser.
• Vårt LEGO® Insiders lojalitetsprogram, inkludert dine aktiviteter i programmet.
• Forskning der du og/eller dine barn kan delta, både fysisk og på nettet.
• Gjennomgangs- og tilbakemeldingsfunksjoner på våre nettsteder, fora, applikasjoner eller i våre butikker eller attraksjoner som du valgte å lage eller delta i.

Personopplysninger LEGO konsernet kan samle inn fra tredjeparter

Vi kan motta personopplysninger om deg fra ulike tredjeparter og offentlige kilder, som står angitt nedenfor:

• Tekniske data fra parter, slik som:
• analyseleverandører,
• reklamenettverk, og
• leverandører av søkeinformasjon.
• Kontakt-, finans- og transaksjonsdata fra leverandører av tekniske verktøy samt betalings- og leveringstjenester.
• Identitets- og kontaktdata fra datameglere eller aggregatorer.
• Identitets- og kontaktdata fra offentlig tilgjengelige kilder.
• Identitets-, kontakt- og Data fra tredjeparter som du har bedt om å dele data med oss (for eksempel for å logge deg på LEGO® konto din ved hjelp av et tredjepartsspill eller en tjeneste for sosiale medier som Epic Games eller Facebook).
• Identitets-, kontakt- og Data fra forhandlere og underholdningspartnere som Merlin Entertainments, BrickLink-markedsselgere og kjøpere (inkludert offentlige anmeldelser og tilbakemeldinger), LEGOLAND® Discovery Centers, LEGO Discovery Centers og LEGO Certified Butikk partnere.
• Sporing av data fra tredjepartsplattformer, slik som sosiale medieplattformer eller søkemotorer, eller nettsteder som partneres nettsteder eller applikasjoner.
• Sosiale medier-data fra sosiale medier. Vi mottar denne informasjonen via vår tredjeparts innsiktsleverandør.
• Gjennomgangs- og tilbakemeldingsdata som vi kan motta fra tredjeparts gjennomgangssyndiker eller andre tredjeparter.
• Identitets- og Data fra familiemedlemmer eller foresatte.

Hvilke personopplysninger samler LEGO konsernet inn?

Formål og rettslige grunnlag for behandling

Vi beholder personopplysningene dine bare så lenge det er nødvendig for å oppfylle formålene vi samlet dem inn for, deriblant for å overholde eventuelle juridiske, forskriftsmessige, skattemessige, regnskapsmessige eller rapporteringskrav. Vi kan beholde personopplysningene dine i en lengre periode i tilfeller der det foreligger en klage, eller hvis vi med rimelighet tror det vil forekomme rettssaker vedrørende vårt forhold til deg.

For å fastsette riktig oppbevaringsperiode for personopplysninger, vurderer vi mengden, arten og sensitiviteten til personopplysningene, den potensielle risikoen for skade ved uautorisert bruk eller utlevering av personopplysningene, formålene vi behandler personopplysningene dine for og om vi kan oppnå disse formålene på andre måter samt gjeldende juridiske, forskriftsmessige, skattemessige, regnskapsmessige krav eller andre typer krav.

Bruk av AI-verktøy

Vi bruker AI-verktøy for å oppnå effektiv forretningsdrift og analytiske formål. AI brukes:

• For å analysere e-poster/innhold du har oppgitt til LEGO, for eksempel foreslå svar vi gir til gjestene, og for å hjelpe til med å administrere innholdet internt, for eksempel å gi et sammendrag av en e-post. Der hvor de brukes, kan LEGO svarene ses før de utstedes, og personopplysninger brukes kun i tråd med de opprinnelige formålene de ble gitt og/eller behandlet for i samsvar med denne erklæringen.
• For å rette opp dine støtteforespørsler via det første engasjementet med en chatbot, vil vi informere deg når du samhandler med en chatbot før kommunikasjonen starter.
• Med vår utvalgte leverandørkjede i produkt- og tjenestetilbudene deres.
• For å gi innsikt i dine personlige preferanser kan vi bruke AI-analyseverktøy for å analysere effektiviteten til annonser.
• For å analysere og behandle data for å forbedre effektiviteten i prosessene.
• For å analysere data i forhold til forretningsresultater og strategiske initiativer.
• Å automatisere prosesser innenfor attraksjonene våre for å forbedre gjesteopplevelsen (men bare i forhold til LEGO® Discovery Centers og LEGOLAND® Discovery Centers).
• For å gi deg en chatbot som en del av vår kundeservice.

#### Bruk av interne AI-verktøy for oppsummering
Vi bruker interne verktøy for kunstig intelligens (AI) for å hjelpe våre ansatte i forbrukertjenesten med å oppsummere kundeinteraksjoner via telefon eller chat. Når vi tar opp samtaler eller chatter, spiller ikke disse verktøyene inn eller tar opp samtaler eller chatter i sanntid, men etter at en samtale eller chat er avsluttet, kan telefonopptaket eller chattetekstene legges inn i AI-verktøyet for å opprette et sammendrag. AI-verktøyet brukes kun for å oppsummere og analysere for å forbedre servicekvaliteten, overvåke ytelsen og støtte etterlevelse av standardene våre. AI-verktøyet tar ikke automatiserte beslutninger med juridiske eller tilsvarende betydelige effekter. Alle beslutninger tas av våre menneskelige rådgivere.
Ved telefonsamtaler varsler vi muntlig i begynnelsen av hver samtale om at samtalen kan tas opp og transkriberes ved bruk av AI. Du kan gi ditt samtykke ved å trykke på 1 eller melde deg av ved å trykke på 2 eller forbli på linjen. For chat-interaksjoner vises det en melding i begynnelsen av økten som informerer deg om at samtalen kan tas opp og transkriberes ved bruk av AI. Ved å fortsette å bruke chatten samtykker du til denne behandlingen.

Hvem vil LEGO konsernet dele personopplysninger med?

Deling av informasjon med selskaper i LEGO konsernet.

Våre datterselskaper (de andre selskapene i LEGO konsernet) kan noen ganger ha behov for tilgang til din informasjon for å gi deg tjenester på våre eller deres vegne. De trenger personopplysningene dine, slik at vi eller de kan utføre aktivitetene som er oppført i tabellen ovenfor, inkludert for eksempel å:

• Levere produkter og tjenester som du har bedt om.
• Ta kontakt med deg om kontoen din eller transaksjoner.
• Sende deg informasjon om nettsteder, applikasjoner og retningslinjer.
• Sende deg direkte markedsføringsmeldinger.
• Sende deg produktkataloger og annet trykt markedsføringsmateriell.
• Behandle informasjon som datterselskapet er formelt engasjert til å behandle på våre vegne, f.eks. utføre et kjøp du har lagt inn, administrere LEGO® kontoen, LEGO Insiders aktivitet og/eller å administrere preferansene dine i preferansesenteret på LEGO.com eller innstillingene våre for informasjonskapsler.
• Utføre intern forskning, analyse og rapportering.
• Identifisere, gjennomgå og stoppe aktiviteter som kan utgjøre brudd på retningslinjer eller loven.

Overføringer til selskaper i LEGO konsernet utenfor EØS er basert på bindende virksomhetsregler.

Deling av informasjon med andre selskaper

Se vår kategoriliste over pålitelige tredjeparter som vi kan dele informasjonen din med nedenfor. Vi offentliggjør personopplysninger til tredjeparter/leverandører i følgende kategorier:

• Leverandører av IT-tjenester. Vi bruker en rekke pålitelige partnere over hele verden som gir oss IT-tjenester og tjenester for systemadministrasjon, inkludert leverandører av markedsplassplattformer – både når det gjelder aktivitetene våre overfor kunder og partnere samt våre interne IT- og administrasjonssystemer.
• Globale betalingsleverandører og behandlingspartnere. Disse hjelper oss med å gi deg en trygg og effektiv betalingsprosess både på nettet, i butikkene eller gjennom fakturering eller pengeoverføring og markedsplasstransaksjoner.
• Skylagringspartnere. Vi lagrer våre og dine data i sikre datasentre rundt om i verden.
• CDN-leverandører. Vi bruker et innholdsleveringsnettverk (CDN) for å optimalisere ytelsen og sikkerheten til nettstedet vårt. Et innholdsleveringsnettverk bidrar til å distribuere innhold effektivt ved hjelp av servere som befinner seg på forskjellige geografiske steder. Dette betyr at når du besøker nettstedet vårt, kan noen av dataene dine (for eksempel IP-adresse og nettleserinformasjon) behandles av CDN-leverandøren vår for å sikre rask og pålitelig levering av innholdet vårt.
• Samarbeidspartnere for svindelforebygging. Disse jobber med LEGO konsernet for å sikre at LEGO konsernet ikke blir svindlet og forhindre og oppdage svindel på markedsplassen.
• Lager-, pakke-, frakt- og leveringspartnere. Disse hjelper oss med å få produktene våre levert til kunder og forretningspartnere.
• Partnere for katalogtrykk, post og forsendelse. Disse hjelper oss med å sørge for at kataloger, magasiner eller annet trykt markedsføringsmateriell kommer frem til deg.
• Partnere for datamegling og dataaggregasjon. Disse hjelper oss med å nå potensielle nye kunder med kataloger, magasiner samt annen trykt eller nettbasert markedsføring og reklame. De hjelper oss også med å forhindre at for eksempel mer enn én LEGO® katalog sendes til deg samtidig.
• Markedsførings- og reklamepartnere. Disse hjelper oss med å tilby tilpassede annonser, kampanjer, tilbud, konkurranser og loddtrekninger, både når du samhandler med LEGO konsernet på plattformene våre på nettet, sosiale medier, i butikken eller på andre måter. De hjelper oss også med å finne nye potensielle kunder til å betjene markedsføringsmeldinger (også kalt «dobbeltgjenger»), eller hjelper oss med å påse at vi ikke sender en markedsføringsmelding til kunder som ikke er interessert i det aktuelle produktet eller tjenesten (også kalt «utelatelse»).
• B2B-partnere, inkludert Merlin Entertainments og LEGO® Certified Stores partnere. De hjelper oss med å drive kampanjer, loddtrekninger, konkurranser og kampanjer, inkludert lojalitetsprogrammet LEGO® Insiders eller LEGO Family Club, i tillegg til å hjelpe oss med å kunne tilby skreddersydde annonser og kundeinnsikt.
• Partnere for sosiale medier og nettbaserte søkeplattformer. Disse hjelper oss med å være til stede, lar deg samhandle med LEGO konsernet på plattformene du er på, og gjør det mulig for oss å tilby skreddersydd markedsføring av produktene våre. Det gir oss også en bredere forståelse av hvordan kundene og forbrukerne våre samhandler med oss via disse plattformene og partnerne, merkevareassosiasjoner og hva slags personer som samhandler med og gir tilbakemeldinger om våre merkevarer på sosiale medier.
• Tredjepartsleverandører som hjelper oss med å gi kundestøtte og få innsikt. Disse hjelper oss med å innhente sosiale medier-data fra sosiale medier, forstå vår merkevareoppfatning, skape innsikt om enkeltpersoner som samhandler med oss og gi tilbakemeldinger om merkevaren vår på sosiale medier og hjelpe oss med å gi mer effektiv kundestøtte.
• Leverandører av spørreundersøkelser og produktanmeldelser. Disse hjelper oss med å få viktige tilbakemeldinger om LEGO® opplevelsen din.
• Skatte- og tollmyndigheter, reguleringsorganer og andre myndigheter over hele verden. Disse krever rapportering av behandlingsaktiviteter under visse omstendigheter.
• Profesjonelle rådgivere. Inkludert advokater, banker, revisorer og forsikringsselskaper over hele verden. Disse tilbyr rådgivnings-, bank-, juridiske, forsikrings- og regnskapstjenester til LEGO konsernet, inkludert partnere innen antihvitvasking og kjenn-din-kunde-verifikasjon. Vi deler data med disse partnerne for å gjennomføre kontroller for å avdekke hvitvasking og kjenn-din-kunde-kontroller for alle selgere på BrickLink® for å sikre at disse overholder finansforskrifter og forhindre svindel.
• **Partnere på spillplattformer.- ** Disse hjelper oss å være til stede, lar deg samhandle med LEGO konsernet og Link LEGO® konto din til spillplattformkontoen der denne funksjonaliteten er tilgjengelig.
• Partnere på nettmarkedsplassen. Inkludert BrickLink® tredjepartsselgere og kjøpere, betalingsbehandlere, tvisteløsningstjenester, moderatorer i nettforumet og verifiseringstjenester for selgere. Disse hjelper oss med å drifte BrickLink® Markedsplass og tjenestene, legge til rette for transaksjoner mellom kjøpere og selgere, verifisere selgeridentiteter gjennom dokumentverifisering, løse transaksjonstvister og opprettholde trygge fellesskapsplasser.
• Kjøpere og selgere på BrickLink®-Markedsplass. Vi deler dataene dine med selgere for ordreoppfyllelsesformål, og på samme måte kan kjøpere se kontaktinformasjon til selgere.
• Forumbrukere. Hvis du deltar i BrickLink® Forum, vil all informasjon du legger ut, være tilgjengelig for alle forumbrukere, inkludert offentlige brukere som ikke er logget inn. Leverandør av fototjenester. - Når du sykler i en av attraksjonene våre, bruker vi en pålitelig leverandør av fototjenester for å ta bilder av opplevelsen din.

Annen bruk og utlevering

Vi vil også bruke og utlevere personopplysninger som vi mener er nødvendige eller hensiktsmessige: (a) for å overholde gjeldende lover (som kan omfatte lover utenfor landet du bor i), (b) for å svare på henvendelser fra offentlige myndigheter (som kan omfatte myndigheter utenfor landet du bor i), (c) for å samarbeide med politiet, (d) for å beskytte rettigheter, personvern, sikkerhet eller eiendom for oss, våre tilknyttede selskaper, deg eller andre.

I tillegg vil vi bruke, offentliggjøre eller overføre personopplysninger til en tredjepart i tilfelle potensiell eller faktisk omorganisering, fusjon, salg, fellesforetak eller oppdrag.

Overføringer til tredjeland

LEGO konsernet driver virksomhet globalt og kan overføre personopplysninger til et sted utenfor landet du bor i, eller der tjenestene leveres til deg.
LEGO konsernet lagrer alle personopplysninger på servere i Det europeiske økonomiske samarbeidsområde («EØS»).
Når det er nødvendig (for eksempel for å levere tjenester til deg), kan personopplysninger overføres til (eller tilgjengelig fra) steder som kan omfatte Storbritannia, Australia, Canada, Japan, Malaysia, Mexico, Singapore, Sør-Korea, USA og Hong Kong. Uansett hvor personopplysningene dine overføres, vil vi sikre samme beskyttelsesnivå for personopplysningene uansett hvor de behandles ved å implementere egnede kontraktsmessige, tekniske og/eller organisatoriske sikkerhetstiltak.
Hvis vi overfører personopplysningene dine utenfor EØS, vil vi sørge for et tilsvarende beskyttelsesnivå for personopplysningene dine ved å sørge for at minst ett av følgende vilkår gjelder;

• EU-kommisjonen har besluttet at det er et tilstrekkelig beskyttelsesnivå i det aktuelle landet.
• Bindende virksomhetsregler er på til stede (for overføringer mellom firmaer).
• Standard kontraktsklausuler («EU-modellklausuler») brukes, eller
• Unntak i spesielle situasjoner gjelder, for eksempel for å oppfylle en kontrakt med deg eller ditt samtykke til den spesifikke overføringen.

Informasjon til foreldre: Hvordan LEGO konsernet håndterer barns personopplysninger

Barns trygghet på nett

Vi bryr oss om å sørge for at barn er trygge på nettet, og vi har ekstra personvernprosesser på plass for å sørge for at vi holder de yngre fansene trygge når de bruker våre kanaler på nettet. Enkelte funksjoner har faktisk aldersporter som hindrer barn i å bruke slike funksjoner ved et uhell. Vi utviser også all rimelig forsiktighet for å sikre at vi ikke bevisst samler inn, lagrer, bruker eller behandler personlig informasjon fra barn som kan bruke disse funksjonene, uten egnet samtykke fra forelder eller verge.

Vi er med i et digitalt barnesikringsprogram som kontroller selskapet vårt årlig, for å sørge for at vi følger reglene for måten vi samhandler med barn på nettet.

Når det gjelder personopplysninger, ber vi om foreldresamtykke for alle under 16 år (eller eldre, i jurisdiksjoner der lokale lover krever det). For BrickLink® må brukere være 18 år (eller eldre, i jurisdiksjoner hvor lokale lover krever det) for å registrere seg som kjøpere eller selgere.

Hvis du har spørsmål eller bekymringer om våre retningslinjer for personvern, kan du kontakte oss.

Når vi behandler personopplysninger fra barn, iverksetter vi ekstra tiltak for å beskytte personvernet deres, inkludert:

• Sørger for at vi forteller foreldrene hva slags personopplysninger vi samler inn, lagrer, bruker og behandler fra barnet deres, og vi forklarer om vi deler den informasjonen.
• Oppfyller juridiske krav ved å be om foreldrenes samtykke i å samle inn, bruke og behandle et barns data og be om samtykke i å sende barnet informasjon om våre produkter og tjenester.
• Begrenser hvordan vi samler inn, bruker og behandler personopplysninger fra barn, slik at kun data som er nødvendig for at de kan delta i en aktivitet på nettet, samles inn.
• Gir foreldre tilgang eller mulighet til å be om tilgang til personopplysninger som vi har samlet inn fra barnet deres – foreldre kan også be om at barnets personopplysninger blir endret eller slettet.

Innsamling og bruk av informasjon om barn

Enkelte av nettstedene, kanalene og appene våre er laget for familier og brukere i alle aldre, mens andre er laget for å brukes hovedsakelig av barn. Når vi samler inn personopplysninger fra et barn, beholder vi kun informasjonen så lenge vi trenger den for å kunne gi en tjeneste, eller for den tiden vi er juridisk pålagt å lagre den.

Selv om barn kan velge om de vil dele informasjonen med oss, finnes det enkelte funksjoner på nettstedet som ikke fungerer uten den informasjonen. Der personopplysninger er nødvendig for at enkelte funksjoner skal fungere, ber vi kun om rimelig informasjon som er nødvendig for å delta i aktiviteten.

Her er noen eksempler på tidspunkt da vi samler inn barns data:

• Når barn registrerer seg på nettet. Barn kan registrere seg på nettstedene våre for å få tilgang til en rekke tjenester, inkludert innhold, spill og konkurranser. Under registreringen kan vi be et barnet om å oppgi e-postadressen til en forelder eller verge, barnets fornavn, kjønn, fødselsdato, brukernavn og passord. Vi bruker denne informasjonen av sikkerhets- og varslingsgrunner. Vi oppfordrer sterkt barn til å opprette et brukernavn som ikke inneholder personopplysninger.
• Når barn deler innhold de har laget selv. Enkelte nettsteder lar barn skape eller bruke innhold selv. Ettersom kun noen av disse funksjonene krever personopplysninger fra barnet, krever ikke alle aktiviteter samtykke fra en forelder eller verge. Når en aktivitet potensielt kan gjøre det mulig for et barn å dele personopplysninger, ber vi forelderen eller vergen om «verifiserbart foreldresamtykke» (som er et høyere nivå av foreldresamtykke). Eksempler på personopplysninger er blant annet fortellinger, felt med fritekst, tegninger som tillater registrering av tekst- eller frihåndsinformasjon, bilder av barnet, lydklipp, videofiler og alle typer innhold eller andre vedvarende identifikatorer som tydelig identifiserer barnet.
• Når barn blir med i konkurranser eller premietrekninger. Hvis et barn vil delta i en konkurranse, ber vi om personopplysninger vi trenger for at barnet kan delta. Vi ber vanligvis kun om barnets fornavn (så vi kan skille mellom barn i samme familie) og e-postadressen til en forelder eller verge (så vi kan oppfylle juridiske krav om å kunne varsle den ansvarlige voksne). Vi tar kun kontakt med forelderen hvis barnet vinner konkurransen eller premietrekningen for å finne ut hvor vi skal sende premien. Hvis konkurransen ber barnet om å skape innhold for å delta, kan vi be om å spørre etter samtykke fra foreldre eller verge via e-post på forhånd, for å sørge for at vi oppfyller personvernkravene for innholdet barnet har skapt selv (se informasjon over om når barn skaper innhold). Uten samtykke kan ikke barnet delta i konkurransene våre.
• Når barn mottar e-postmeldinger fra oss. Vi må kanskje be om barnets kontaktinformasjon (inkludert e-postadresse), slik at vi kan svare på spørsmål de har sendt oss. Hvis vi må ta kontakt med barnet enda en gang, f.eks. for å svare på flere spørsmål, ber vi om en e-postadresse fra foreldre eller verge. Vi beholder da kun barnets kontaktinformasjon på nettet for tidsperioden vi trenger for å håndtere forespørselen deres, og vi bruker ikke informasjonen til andre formål. Dersom vi behøver et barns elektroniske kontaktinformasjon for pågående kommunikasjon, ber vi om e-postadressen til forelderen eller vergen så tidlig vi kan, slik at vi kan holde den voksne informert om dataene vi samler inn samt for å gi forelderen et alternativ for å be oss om å stoppe innsamlingen av data. Foreldre eller verger kan velge bort all kommunikasjon vi har med barnet til enhver tid, ved å følge instruksjonene for avmelding i hver type kommunikasjon (hvis det er mer enn én type kommunikasjon, må den voksne muligens melde av hver av dem individuelt). De kan også kontakte LEGO® Kundeservice.
• Når barn mottar push-varslinger fra apper. Mange apper sender brukerne «push-varslinger» på mobiltelefonene eller enhetene de bruker, for å fortelle dem om oppdateringer (noen ganger også når appen ikke er i bruk). Enkelte apper er utformet for å brukes av barn. Vi ber barna oppgi e-postadressen til en forelder eller verge, slik at vi kan fortelle den voksne om barnets forespørsel før vi sender push-varslinger fra appene. Vi kobler ikke enhetens identifikator med noen andre personopplysninger uten samtykke fra den foresatte. Hvis du vil at Barn ditt skal slutte å motta push-varsler fra en av appene våre, kan du når som helst endre innstillingene på enheten Barn ditt bruker.
• Når vi samler inn stedsinformasjon. Enkelte av nettstedene, kanalene og appene våre er laget for barn. Vi ber om samtykke fra en forelder eller verge via e-post før vi samler inn informasjon om barnets gatenavn, adresse eller koordinater. Vi gjør det fordi slik informasjon effektivt gjør det mulig for oss å identifisere et spesifikt barn. I motsetning til dette krever vi ikke foreldresamtykke for å samle inn informasjon om et Barn by, land eller region så lenge det ikke er direkte knyttet til det spesifikke Barn. Grunnen til dette er at denne generiske informasjonen ikke gjør at vi kan identifisere et spesifikt barn. Hvis du vil at vi skal slutte å samle inn denne typen stedsinformasjon, kan du justere innstillingene på enheten barnet ditt bruker. Du kan også kontakte LEGO® lag vårt.
• Når vi samler inn «vedvarende identifikatorer». For at vi skal kunne gi dem som besøker nettkanalene våre, en mer relevant og persontilpasset nettopplevelse, samler vi inn enkelte typer informasjon (f.eks. informasjon om IP-adresser, identifikatorer for mobile enheter, nettlesere, Internett-leverandører, henvisningssider, avslutningssider, besøkshyppighet, operativsystem, datostempler, tidsstempler og klikkfrekvensdata). Vi samler inn denne informasjonen ved å bruke teknologi slik som informasjonskapsler, piksler, flash-informasjonskapsler, sporingsbilder og andre unike identifikatorer (som er definert under delen for informasjonskapsler i denne personvernerklæringen). Vi kan samle inn denne informasjonen selv eller be en tredjepart om å behandle dataene på våre vegne. Vi bruker disse dataene til å gi barna tilgang til funksjoner og aktiviteter på nettet, tilpasse innhold, forbedre kanalene våre på nett, analysere ytelsen til kanalene våre og for å opprette anonyme rapporter. Hvis vi samler inn barnas personopplysninger av en hvilken som helst grunn, tar vi kontakt med barnets forelder eller verge på forhånd for å få samtykke. Du finner en liste over tredjepartsoperatører som samler inn «vedvarende identifikatorer» på nettstedene og appene våre, i våre Gullet og [Gullet].11

Be om samtykke fra foresatt

Vi bruker ulike typer foreldresamtykke avhengig av hvilken type av og til hvilket formål vi behandler barns data.


Be om samtykke fra foresatt via e-post
Hvis vi trenger å samle inn et Barn personopplysninger for å levere en tjeneste som Barn ber om, ber vi om foreldresamtykke i henhold til juridiske krav (f.eks. COPPA for USA og GDPR for EU). Vi sender barnets forelder eller verge en e-post der vi forklarer hva slags informasjon vi samler inn, hvordan vi planlegger å bruke den og ber den foresatte enten gi eller avvise samtykket sitt. Hvis vi ikke mottar samtykke i rimelig tid, sletter vi all informasjon vi har samlet inn fra barnet, inkludert den voksnes kontaktinformasjon som vi har bedt om for å kunne be om samtykke.


Be om «verifisert foreldresamtykke»
Hvis et barn ønsker å dele personopplysninger offentlig eller med en tredjepart, gjennom en av våre nettsteder eller digitale opplevelser, ber vi om et samtykke på høyere nivå fra den foresatte enn det som er beskrevet om e-postforespørselen over. Vi kan be om bekreftelse med kredittkort eller en annen betalingsmetode (med en nominell kostnad), eller utføre en vurdering av foreldrenes offentlig utstedte ID.


Hva om en forelder eller verge ikke har blitt kontaktet for samtykke?
Hvis et barn under 16 år (eller eldre i land der loven krever dette) går inn på en kanal på nettet som er utformet for barn ved å bruke en aldersgrense, sender vi e-post til barnets forelder eller verge før vi samler inn barnets personopplysninger. Hvis du tror at Barn ditt deltar i en nettaktivitet som samler inn personopplysningene sine, og du eller en annen forelder/foresatt ikke har mottatt en e-post som kontakter deg for å få samtykke, kan du [kontakte oss].12 Vi bruker ikke e-postadressene som er blitt oppgitt for samtykke fra foresatt, til andre formål, med mindre den voksne uttrykkelig har valgt å motta markedsføring på e-post eller deltatt i en aktivitet som tillater kontakt via e-post.

Foreldrevalg og kontroller

Til enhver tid kan foreldre eller verger nekte å la oss bruke og samle inn videre personopplysninger fra barnet deres. Foreldre eller verger kan be oss slette personopplysningene vi har samlet inn i forbindelse med barnets konto, fra oppføringene våre. Ettersom personopplysninger er obligatoriske for enkelte typer tjenester, kan det å slette et barns oppføringer føre til at en konto, medlemskap eller tjeneste ikke lenger er tilgjengelig for barnet i fremtiden.
Hvis et Barn har en registrert LEGO® konto, kan foreldre eller foresatte få tilgang til, endre eller slette personopplysningene vi har samlet inn fra Barn sitt, ved å:

• bruke barnets brukernavn og passord for å logge på barnets LEGO konto
• ta kontakt med LEGO kundeservice

Hvis du foretrekker å [kontakte oss], 13ber vi deg om å informere oss om Barn brukernavn samt ditt eget telefonnummer og e-postadresse. Vi må bekrefte identiteten din som barnets forelder eller verge før vi kan gi deg tilgang til barnets personopplysninger. Vi svarer på henvendelsen din så raskt vi kan.

Informasjon for barn: barnevennlig personverninformasjon

Hvem er vi?

Vi er LEGO konsernet og har som mål å inspirere og utvikle morgendagens byggere. Vi lager mange produkter, slik som LEGO® klosser og sett, i tillegg til digitale apper og spill. Vi drifter også butikker over hele verden og på internett, og drifter nettstedet LEGO.com.

Denne personvernerklæringen forteller deg hvordan vi bruker personopplysningene dine, slik at du vet hva som skjer med dem når vi samler dem inn.

Noen ganger dukker det opp koblinger til andre nettsider. Det kan være lurt at en voksen hjelper deg med å forstå dem, for noen ganger kan de være forvirrende.

Personopplysninger? Hva er det?

Alt som kan brukes til å identifisere deg kaller vi for personopplysninger. Du vet kanskje allerede at dette kan være ting som navnet ditt eller et bilde av deg, men det er også ting som e-postadressen din eller brukernavnet ditt på nettet.

LEGO konsernet bruker mange personopplysninger. Hvis du vil vite mer, kan du be en voksen om å hjelpe deg med å lese hele personvernerklæringen.

Hvorfor trenger dere personopplysningene mine?

Hovedårsaken til at vi trenger å bruke personopplysningene dine, er å vite hvem du er.

Hvis du er logget deg på en av appene eller spillene våre, bruker vi personopplysningene dine til å holde oversikt over spillfremdriften din, for å hjelpe deg med å holde kontakten med vennene dine i appen eller spillet, eller for å gjøre det mulig for deg å lagre innhold du har lastet opp til din LEGO konto.

Noen ganger bruker vi også personopplysningene i forbindelse med et arrangement du deltar i, eller en konkurranse vi organiserer, for å sikre at du får premien din hvis du vinner.

Hvis vi ikke har personopplysningene dine, betyr det at vi kanskje ikke kan gjøre visse ting for deg. Vi kan kanskje ikke huske hvor langt du kom deg i et bestemt spill, eller la deg laste opp bilder du kan dele med venner.

Hvis du vil vite mer om hva vi gjør med personopplysningene dine, kan du be en voksen om å lese hele personvernerklæringen med deg, for å hjelpe deg med å forstå detaljene.

Kan dere bruke personopplysningene mine til hva som helst?

Nei! Vi kan bare bruke personopplysningene dine til visse formål.

Vi tilbyr mange nettbaserte tjenester, og det finnes noen regler som sier at vi må bruke personopplysningene dine til å utføre arbeidet vårt og levere tjenesten til deg, og vi kan gjøre dette uten å spørre deg eller forelderen din først.

Andre ganger må vi hente samtykke fra foreldrene dine. Hvis du eller foreldrene dine (eller verge) sier nei, vil vi ikke (og kan vi ikke ) bruke personopplysningene dine.

Kan noen andre se personopplysningene mine?

Noen ganger må vi dele personopplysningene dine for å utføre arbeidet vårt. Vi er veldig forsiktige med hvordan vi gjør dette, og det betyr at det er enda flere regler.

Det kan hende at vi må dele dataene dine med familien din hvis de hjelper deg. Det kan også hende at vi må dele dataene dine med andre. Be en voksen om å hjelpe deg med å lese våre hele personvernerklæringen, retningslinjer for informasjonskapsler og erklæringen om informasjonskapsler.

Oppbevarer dere personopplysningene mine for alltid?

Vi har bare lov til å oppbevare personopplysningene dine så lenge vi trenger dem. Denne perioden kan variere etter omstendighetene.

Kan jeg bestemme hva som skjer med personopplysningene mine?

Det kan du. Du har det som kalles for «rettigheter» når vi bruker dataene dine. Én av disse er retten til å vite hva vi gjør med dem. Det er det denne siden er til for.

Du kan be oss om å fortelle deg hvilke personopplysninger vi har om deg, eller du kan be oss om å slutte å bruke dem eller slette dem. Hvis personopplysningene dine har feil eller mangler, kan du fortelle oss det – så fikser vi dem.

Rettighetene du har avhenger av hva vi bruker dataene dine til, og det er mye informasjon om i denne personvernerklæringen. Be en voksen om hjelp til å lese den.

Hvem sørger for at dere følger alle reglene?

Vi har noen her i LEGO konsernet som kalles databeskyttelsesansvarlige, og deres jobb er å beskytte dataene dine. Dette betyr at de sørger for at vi følger alle reglene, og at dataene dine er trygge. Hvis de oppdager noe galt, forteller de oss hvordan vi kan fikse det.

Det er veldig viktig for oss å holde dataene dine trygge og å følge alle reglene. Hvis du er bekymret for hva vi gjør med personopplysningene dine, kan du kontakte oss.

Det finnes også offentlige etater som har som oppgave å sørge for at selskaper som oss følger reglene, og korrigerer oss hvis vi gjør noe galt. I Danmark kan du også sende e-post eller skrive til dem. Du finner kontaktinformasjonen deres på [www.datatilsynet.dk].15

Om nettstedet vårt

Som mange andre nettsteder laster nettstedet vårt ned små filer som kalles «informasjonskapsler» til datamaskinen din. Disse hjelper nettstedet vårt med å fungere riktig for deg. Du finner mer informasjon om informasjonskapsler i vår Kapteinsikkerhet-video [her16].