Privacybeleid inclusief input-updates

Waar gaat dit beleid over?

Welkom bij ons privacybeleid! Fijn dat je meer wilt weten over hoe we je gegevens veilig bewaren. Dit beleid bevat informatie over hoe we je persoonsgegevens behandelen wanneer je onze diensten of toepassingen (apps) gebruikt. Het privacybeleid informeert je ook over je privacyrechten en over hoe de wet je beschermt. Tot slot omvat dit privacybeleid onze activiteiten op het gebied van online en offline gegevensverzameling, zoals persoonsgegevens die we kunnen verzamelen via onze verschillende kanalen zoals websites, apps, sociale netwerken van derden, winkels, verkooppunten en evenementen.

Dit is ons algemene privacybeleid. Voor sommige rechtsgebieden gelden aanvullende landspecifieke bepalingen. Klik hier om naar de specifieke bepalingen te gaan.

Als je meer informatie wilt over hoe we je persoonsgegevens verzamelen, bewaren, gebruiken en delen, ben je hier op de goede plek.

Wie is verantwoordelijk voor je persoonsgegevens?

De LEGO Groep bestaat uit meerdere verschillende rechtspersonen over de hele wereld. Lees meer over de LEGO Groep op https://www.LEGO.com/aboutus.

Dit privacybeleid wordt gepubliceerd namens alle bedrijven in de LEGO Groep, waar LEGO System A/S de verwerkingsverantwoordelijke is (degene die verantwoordelijk is voor en de controle uitoefent op de verwerking van de gegevens), of wanneer je rechtstreeks een contract afsluit met een lokale entiteit van de LEGO Groep, is die entiteit van de LEGO Groep uitsluitend met betrekking tot dat contract de verwerkingsverantwoordelijke. In het kader van dit privacybeleid spreken we, wanneer we in dit beleid 'wij', ‘we’, 'ons' of 'onze' gebruiken, dus eigenlijk over LEGO System A/S en de lokale entiteit van de LEGO Groep waarmee je rechtstreeks een contract afsluit.

We hebben een Data Protection Officer ('DPO') aangesteld die verantwoordelijk is voor het toezicht op vragen over dit privacybeleid. Als je vragen hebt over dit beleid, neem dan contact met ons op contact us. Je kunt ook een brief sturen naar de DPO:

   LEGO System A/S
   Aastvej 1,
   7190 Billund,
   Denemarken
   Att: DPO

Vermeld daarbij alstublieft jouw naam en het land waarop je aanvraag betrekking heeft.

We reageren over het algemeen binnen 30 dagen, tenzij een kortere reactietijd verplicht is volgens de privacywetgeving van jouw land van verblijf, in welk geval we die reactietijd respecteren.

Uw privacyrechten

Als betrokkene heb je met betrekking tot de persoonsgegevens die wij over jou bewaren de volgende rechten:

• Verzoek om inzage in jouw persoonsgegevens.* Je hebt recht op toegang tot de persoonsgegevens die wij over je bewaren. In veel gevallen is deze informatie al aanwezig in je online diensten van ons. Uw recht op toegang kan echter worden beperkt door wetgeving, bescherming van de privacy van andere personen en tegenprestatie voor de zakelijke methodes, knowhow, bedrijfsgeheimen en interne beoordelingen van de LEGO Groep.

• Verzoek om rectificatie van onjuiste of onvolledige gegevens. Als de gegevens die wij over jou bewaren onjuist of onvolledig zijn, heb je recht op correctie van deze gegevens, behoudens de beperkingen die voortvloeien uit de wetgeving.

• Verzoek tot verwijderen van persoonsgegevens Je hebt het recht om te vragen dat je gegevens worden verwijderd wanneer:

• de persoonsgegevens niet langer nodig zijn voor het doel waarvoor deze werden verzameld of anderszins verwerkt;

• je je toestemming voor de verwerking intrekt en er geen andere grondslag voor verwerking bestaat;

• je bezwaar maakt tegen de verwerking en er geen grondslag is om de verwerking voort te zetten;

• of de verwerking onrechtmatig is.

Houd er rekening mee dat wij in bepaalde omstandigheden sommige van je persoonsgegevens moeten bewaren nadat je om verwijdering hebt verzocht om aan onze wettelijke of contractuele verplichtingen te kunnen voldoen. De geldende wetgeving kan ons toestaan om een deel van je persoonsgegevens te bewaren om aan onze zakelijke behoeften te voldoen.

• Beperking van de verwerking van persoonsgegevens. Als je de juistheid van de gegevens die wij over je hebben geregistreerd of de rechtmatigheid van de verwerking betwist, of als je bezwaar hebt gemaakt tegen de verwerking van de gegevens in overeenstemming met jouw recht om bezwaar te maken, kun je ons verzoeken de verwerking van deze gegevens te beperken. De verwerking wordt beperkt tot het opslaan ervan totdat de juistheid van de gegevens kan worden vastgesteld of totdat kan worden gecontroleerd of onze legitieme belangen zwaarder wegen dan jouw belangen. Zelfs wanneer de verwerking van jouw gegevens is beperkt zoals hierboven beschreven, kan de LEGO Groep je gegevens op andere manieren verwerken als dit nodig is om een rechtsvordering af te dwingen of om eerder verzamelde gegevens te verwerken, indien je eerder toestemming hebt gegeven.
• Bezwaar maken tegen de verwerking op basis van ons gerechtvaardigd belang. Je kunt altijd bezwaar maken tegen de verwerking van je persoonsgegevens gebaseerd op legitiem belang. Als wij jouw gegevens verwerken voor direct marketing en profilering in verband met dergelijke marketing, zal jouw bezwaar te allen tijde worden gehandhaafd. Voor bezwaren tegen verwerking voor andere doeleinden zullen wij belangenafwegingstest uitvoeren en oordelen of wij je bezwaar ondersteunen.
• Dataportabiliteit. Je hebt het recht om persoonsgegevens die je aan ons hebt verstrekt in een machineleesbaar formaat te ontvangen. Dit recht is van toepassing op persoonsgegevens die alleen op geautomatiseerde wijze en op basis van toestemming of uitvoering van een contract worden verwerkt.
• Overige rechten. Je hebt het recht om een klacht in te dienen bij het Deense agentschap voor gegevensbescherming als je niet tevreden bent over de manier waarop wij jouw persoonsgegevens verwerken. Je vindt de contactgegevens van het Deense agentschap voor gegevensbescherming op www.datatilsynet.dk. Als je je in een rechtsgebied buiten Denemarken bevindt, heb je het recht om een klacht in te dienen bij een gegevensbeschermings- of andere bevoegde autoriteit in het land waar je woont. Je kunt contact met ons opnemen voor meer informatie. Als je vragen hebt over dit beleid, of als je een klacht wilt indienen over onze omgang met je persoonsgegevens, neem dan contact met ons op.

Meer informatie: updates

Als wij de manier waarop wij je persoonsgegevens behandelen wijzigen, dan zullen wij dit privacybeleid bijwerken. Wij behouden ons het recht voor om op elk moment wijzigingen aan te brengen aan onze werkwijzen en dit privacybeleid, het is dus raadzaam regelmatig te controleren of er updates of wijzigingen aan ons privacybeleid zijn aangebracht.

Welke persoonsgegevens verzamelt de LEGO Groep?

Persoonsgegevens zijn alle informatie over een persoon aan de hand waarvan deze persoon geïdentificeerd kan worden. Wij kunnen verschillende soorten persoonsgegevens over je verzamelen, gebruiken, opslaan en overdragen. Deze hebben wij als volgt onderverdeeld:

• Identiteitsgegevens omvatten voornaam, achternaam, gebruikersnaam of soortgelijk uniek identificatiekenmerk, burgerlijke staat, titel, geboortedatum en geslacht.
• Contactgegevens omvatten factuuradres, afleveradres, e-mailadres en telefoonnummers.
• Financiële gegevens omvatten bankrekening- en betaalkaartgegevens.
• Transactiegegevens bevatten details over betalingen van en aan jou en andere details over producten en diensten die je bij ons hebt gekocht (of in het geval van www.bricklink.com, bij ons of anderen op het BrickLink®-platform), door jou aangevraagde diensten en door jou aangevraagde of gebruikte beloningen en/of voordelen.
• Verificatiegegevens voor verkopers (als je ervoor kiest om deel te nemen aan onze online marktplaats op BrickLink) omvat door de overheid uitgegeven identificatie- en bedrijfsregistratiedocumenten die vereist zijn voor de nieuwe verificatieprocedure voor verkopers.
• Technische gegevens omvatten Internet Protocol adres (IP-adres), je inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, typen en versies van browserplug-ins, besturingssysteem en platform, gebruikers-id, MAC ID, en andere technologie op de apparaten die je gebruikt om toegang te krijgen tot deze website, applicatie of digitale ervaring.
• Profielgegevens omvatten je gebruikersnaam en wachtwoord, je interesses.
• Gebruiksgegevens omvatten informatie over hoe je onze website, producten, diensten en foutmeldingen gebruikt.
• Marketing- en communicatiegegevens omvatten je voorkeuren voor het ontvangen van marketing van ons en onze derden, deelname aan winacties en andere prijsvragen en je communicatievoorkeuren.
• Socialemediagegevens omvatten informatie over je interacties met ons op socialemediaplatforms (bijvoorbeeld waar je onze berichten leuk vindt of erop reageert, of ons tagt in een reactie), evenals jouw feedback en opmerkingen met betrekking tot ons merk die je op openbare pagina's op socialemediaplatforms publiceert. We verzamelen ook gegevens van je openbaar beschikbare profiel op het relevante socialemediaplatform, zoals je alias, profielafbeelding en demografische gegevens zoals leeftijd en geslacht.
• Trackinggegevens omvatten gegevens over welke pagina's je hebt bezocht voordat je op onze websites terechtkwam of waar je naartoe ging nadat je onze website hebt bezocht, evenals hoe je hebt gereageerd op e-mails of andere berichten die door ons naar jou zijn verzonden (bijvoorbeeld of je de e-mail hebt verwijderd of geopend, of op een advertentie over onze producten of diensten hebt geklikt op sociale media of op andere platforms).
• Beoordelingen en feedbackgegevens bevat openbare beoordelingen en recensies tussen kopers en verkopers op de BrickLink-marktplaats, die gekoppeld zijn aan de betreffende accounts en beschikbaar zijn voor andere bezoekers, evenals andere gegevens die zijn verzameld via discussiepanels, gebruikersonderzoek en LEGO-evenementen.
• Geschilleninformatie bevat door kopers en verkopers ingediende geschillen met betrekking tot particuliere transacties, inclusief alle communicatie en verslagen van acties met betrekking tot deze geschillen.
• Forumgegevens bevat informatie die is geplaatst op communities zoals bijvoorbeeld het Ambassador Network, BrickLink Forums en Gallery, die als openbare informatie wordt beschouwd.

Wij verzamelen, gebruiken en delen ook** samengevoegde gegevens** zoals statistische of demografische gegevens voor welk doel dan ook. Samengevoegde gegevens kunnen worden afgeleid van je persoonsgegevens, maar worden niet beschouwd als persoonsgegevens omdat deze gegevens jouw identiteit niet direct of indirect onthullen. Wij kunnen bijvoorbeeld jouw gebruiksgegevens samenvoegen om het percentage gebruikers te berekenen dat toegang heeft tot een specifieke websitefunctie. Als wij echter samengevoegde gegevens combineren of verbinden met jouw persoonsgegevens, zodat deze je direct of indirect kunnen identificeren, dan behandelen wij de gecombineerde gegevens als persoonsgegevens die zullen worden gebruikt in overeenstemming met dit privacybeleid.

We gebruiken **gepseudonimiseerde gegevens **om de impact op de privacy voor jou te minimaliseren.

Pseudonimisering is een methode die informatie in de dataset die een persoon identificeert, vervangt of verwijdert, maar een gegevensbeheerder of derde partij in staat stelt om de persoonsgegevens met een redelijke inspanning opnieuw te identificeren. Het is belangrijk om te weten dat pseudonimisering, in tegenstelling tot anonimisering, niet alle identificerende informatie uit de gegevens verwijdert, maar ervoor zorgt dat een dataset niet aan de identiteit van een persoon gekoppeld kan worden.

Wij verzamelen niet proactief speciale categorieën van persoonsgegevens over jou (zoals details over je ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap, informatie over je gezondheid of genetische informatie, biometrische gegevens voor identificatiedoeleinden of informatie over strafrechtelijke veroordelingen en overtredingen).

Als je de noodzakelijke persoonsgegevens niet aan ons verstrekt (wanneer dit het geval is, laten wij jou dat weten, bijvoorbeeld door deze informatie aan te geven in onze registratieformulieren), kunnen wij je mogelijk onze goederen en/of diensten niet leveren.

Hoe verzamelt de LEGO Groep jouw persoonsgegevens?

Wij verzamelen persoonsgegevens uit de volgende bronnen:

• Websites omvatten alle websites die worden beheerd door of voor de LEGO Groep, inclusief websites die wij exploiteren onder onze eigen domeinen/URL's en mini-sites op sociale netwerken van derden, zoals Facebook.
• Mobiele games/apps omvatten alle mobiele games of applicaties die worden beheerd door of voor de LEGO Groep, zoals smartphone-apps.
• Speelgoed dat verbinding maakt met apps omvat speelgoed dat via een draadloos protocol of kabel verbinding maakt met een app die door of voor de LEGO Groep is gemaakt.
• E-mail, sms en andere elektronische berichten omvatten elektronische communicatie tussen jou en de LEGO Groep.
• Klantenservice omvat telefoongesprekken of online chats met onze klantenservice.
• Winkels omvat winkels die worden beheerd door of voor de LEGO Groep.
• Online registratieformulieren omvatten LEGO® Insiders accountregistratie/LEGO accountregistratie, LEGO Magazine abonnementen en BrickLink-verkoperverificatieprocedures.
• Offline registratieformulieren omvatten gedrukte registratieformulieren en dergelijke die wij verzamelen via post, demonstraties in winkels, wedstrijden en andere promoties of evenementen.
• Online consumentenwedstrijden en winacties.
• Ons LEGO Insiders programma, inclusief je activiteiten binnen het programma.
• Research waaraan jij en/of jouw kinderen deelnemen, zowel persoonlijk als online.

Persoonsgegevens die de LEGO Groep van derde partijen kan verzamelen

Wij kunnen van verschillende derde partijen en openbare bronnen persoonsgegevens over jou ontvangen, zoals je hieronder kunt lezen:

• Technische gegevens van de volgende partijen:

1. analyseleveranciers;
2. advertentienetwerken; en
3. zoekinformatieleveranciers.

• Financiële, contact- en transactiegegevens van aanbieders van technische, betalings- en bezorgdiensten.
• Identiteits- en contactgegevens van gegevensmakelaars of -aggregatiebedrijven.
• Identiteits- en contactgegevens uit openbaar beschikbare bronnen.
• Identiteits-, contact- en inloggegevens van derden die je opdracht hebt gegeven om gegevens met ons te delen (bijvoorbeeld om je aan te melden bij jouw LEGO account met behulp van een game of socialemediaservice van derden zoals Epic Games of Facebook).
• Identiteits-, contact- en transactiegegevens van retail- en entertainmentpartners zoals Merlin Entertainments, verkopers en kopers op de BrickLink-marktplaats (inclusief openbare beoordelingen en feedback) en LEGO Certified Store-partners.
• Trackinggegevens van platforms van derden zoals socialemediaplatforms of zoekmachines, of websites zoals partnerwebsites of -applicaties.
• Socialemediagegevens van socialemediaplatforms. We ontvangen deze informatie via onze externe dienstverlener die inzichten levert.

Hoe gebruikt de LEGO Groep je persoonsgegevens?

Doeleinden en rechtsgronden voor de verwerking

We bewaren je persoonsgegevens zolang als redelijkerwijs nodig is voor de doeleinden waarvoor wij deze hebben verzameld, bijvoorbeeld als wettelijke, regelgevende, belastingrechtelijke, boekhoudkundige en rapportagevereisten ons daartoe verplichten. Wij kunnen je persoonsgegevens langer bewaren in het geval van een klacht of als we redelijkerwijs van mening zijn dat er een kans is op een rechtszaak met betrekking tot onze relatie met jou.

Om de juiste bewaartermijn voor persoonsgegevens te bepalen, houden wij rekening met de hoeveelheid, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van je persoonsgegevens, de doeleinden waarvoor wij je persoonsgegevens verwerken en of wij die doeleinden op andere manieren kunnen bereiken, evenals met de toepasselijke wettelijke, reglementaire, fiscale, boekhoudkundige of andere vereisten.

Met wie deelt de LEGO Groep persoonsgegevens?

Gegevens delen met bedrijven van de LEGO Groep

Onze dochtermaatschappijen (de andere bedrijven in de LEGO Groep) hebben soms toegang tot jouw gegevens nodig om namens ons of hen diensten aan jou te kunnen leveren. Zij hebben jouw persoonsgegevens nodig zodat wij of zij de in de bovenstaande tabel vermelde activiteiten kunnen uitvoeren, zoals bijvoorbeeld:

• De door jou aangevraagde producten en diensten leveren
• Contact met jou kunnen opnemen over jouw account of transacties
• Informatie kunnen sturen over onze websites, applicaties en beleidsregels;
• Directe marketing berichten sturen
• Productcatalogi en ander gedrukt marketingmateriaal te sturen
• Gegevens verwerken die de dochteronderneming namens ons contractueel moet verwerken, bijv. een door jou geplaatste aankoop uitvoeren, de activiteit op jouw LEGO® account of jouw LEGO Insiders account beheren en/of je voorkeuren in ons voorkeurencentrum op LEGO.com of in onze cookie-instellingen beheren.
• Intern onderzoek, analyse en rapportage
• Activiteiten die in strijd zijn met ons beleid of de wet kunnen vaststellen, beoordelen en stopzetten.

Overdrachten aan bedrijven van de LEGO Groep buiten het Europees Economische Gebied zijn gebaseerd op bindende bedrijfsregels.

Gegevens delen met andere bedrijven

Bekijk een lijst met categorieën van vertrouwde derden waarmee wij jouw gegevens kunnen delen. Wij verwerken persoonsgegevens met derde partijen/leveranciers in de volgende categorieën:

• IT-dienstverleners. Wij gebruiken een reeks vertrouwde partners over de hele wereld om ons van IT-diensten en systeemadministratiediensten te voorzien waaronder marktplaatsplatformleveranciers - zowel met betrekking tot onze klant- en partnergerichte activiteiten als onze interne IT- en administratiesystemen.
• Globale betalingsproviders en verwerkingspartners. Deze helpen ons om een veilig en efficiënt betalingsproces te garanderen, zowel online, in onze winkels als bij facturering of geldoverdrachten en marktplaatstransacties.
• Cloudopslagpartners. Wij bewaren onze en jouw gegevens in beveiligde gegevenscentra.
• CDN leveranciers. We gebruiken een Content Delivery Network (CDN) om de prestaties en veiligheid van onze website te optimaliseren. Een CDN helpt inhoud efficiënt te distribueren door servers te gebruiken die zich op verschillende geografische locaties bevinden. Dit betekent dat wanneer je onze website bezoekt, sommige van jouw gegevens (zoals IP-adres en browserinformatie) door onze CDN-provider kunnen worden verwerkt om een snelle en betrouwbare levering van onze inhoud te garanderen.
• Partners en agentschappen voor fraudepreventie en detectie. Zij werken samen met de LEGO Groep om fraude te voorkomen en ervoor te zorgen dat er geen misbruik wordt gemaakt van de LEGO Groep, én om fraude op marktplaatsen te signaleren en tegen te gaan.
• Partners voor opslag, verpakking, transport en aflevering. Deze helpen ons onze producten aan onze klanten en zakenpartners te bezorgen.
• Partners voor catalogusdrukwerk, bezorging en postbedrijven. Deze helpen ons ervoor te zorgen dat catalogi, tijdschriften of ander gedrukt marketingmateriaal jouw kant op komen.
• Gegevensmakelaars en partners voor gegevensaggregatie. Deze helpen ons potentieel nieuwe kopers te bereiken met catalogi, tijdschriften en overige gedrukte of online marketing en reclame. Zij helpen ons eveneens te voorkomen dat je bijvoorbeeld meer dan één LEGO® catalogus ontvangt.
• Marketing- en reclamepartners. Zij helpen ons om doelgerichte advertenties, promoties, winacties, wedstrijden en campagnes te bieden, zowel wanneer je met de LEGO Groep communiceert op onze online platforms, op sociale media, in de winkel of elders. Zij helpen ons ook nieuwe, potentiële klanten te vinden om marketingberichten aan te versturen (ook wel ‘look-alike’ genoemd) of zij helpen ons ervoor te zorgen dat we geen marketingbericht versturen aan klanten die niet geïnteresseerd zijn in het product of de dienst in kwestie (ook wel ‘suppression’ genoemd).
• B2B-partners, waaronder Merlin Entertainments en LEGO Certified Stores-partners. Zij helpen ons om promoties, winacties, wedstrijden en campagnes uit te voeren, waaronder het LEGO® Insiders loyaliteitsprogramma of de LEGO Family Club, en op maat gemaakte advertenties en klantinzichten te bieden.
• Socialemediapartners en online zoekplatforms. Deze helpen ons om aanwezig te zijn, stellen jou in staat om te communiceren met de LEGO Groep op de platforms waar je je bevindt, en stellen ons in staat om op maat gemaakte marketing van onze producten te bieden en ons een breder inzicht te geven in de manier waarop onze shoppers en consumenten met ons omgaan via deze platforms en partners, onze merkperceptie en het type mensen dat interactie heeft met en feedback geeft over ons merk op socialemediaplatforms.
• Externe leveranciers die ons helpen om klantenondersteuning te bieden en inzichten te krijgen. Zij helpen ons om socialemediagegevens te verkrijgen van socialemediaplatforms, onze merkperceptie te begrijpen, inzichten te creëren over personen die met ons communiceren en feedback geven over ons merk op socialemediaplatforms, en helpen ons om efficiëntere klantenondersteuning te bieden.
• Leveranciers van enquêtes, vragenlijsten en productrecensies. Zij zorgen ervoor dat wij jouw belangrijke feedback over je LEGO ervaring krijgen.
• Belasting- en douaneautoriteiten, regelgevende instanties en andere autoriteiten over de hele wereld. Deze vereisen dat in bepaalde omstandigheden verwerkingsactiviteiten worden gemeld.
• Professionele adviseurs. Inclusief advocaten, bankiers, accountants en verzekeraars wereldwijd. Deze bieden advies-, bank-, juridische, verzekerings- en boekhoudkundige diensten aan de LEGO Groep, waaronder partners op het gebied van antiwitwasbeleid en know-your-customer-verificatie. We delen gegevens met deze partners om antiwitwas- en know-your-customer-controles uit te voeren voor alle verkopers op BrickLink® om naleving van financiële regelgeving te waarborgen en frauduleuze activiteiten te voorkomen.
• Partners van gamingplatforms. Zij helpen ons om aanwezig te zijn, stellen jou in staat om te communiceren met de LEGO Groep en om je LEGO account te koppelen aan het account van het gameplatform waar deze functionaliteit beschikbaar is.
• Online marktplaatspartners. Inclusief BrickLink-verkopers en -kopers van derden, betalingsverwerkers, geschillenbeslechtingsdiensten, moderators van communityforums en verkopersverificatiediensten. Deze helpen ons bij het beheer van de BrickLink-marktplaats en -diensten, het faciliteren van transacties tussen kopers en verkopers, het verifiëren van de identiteit van verkopers door middel van documentcontrole, het oplossen van transactiegeschillen en het handhaven van veilige community-ruimtes.
• Kopers en verkopers op de BrickLink-marktplaats. Wij delen je gegevens met verkopers voor het uitvoeren van bestellingen, en op dezelfde manier kunnen kopers de contactgegevens van verkopers zien.
• Forumgebruikers. Als je deelneemt aan BrickLink Forums, is alle informatie die je plaatst beschikbaar voor alle forumgebruikers, inclusief openbare gebruikers die niet zijn ingelogd.

Andere toepassingen en openbaarmakingen

Wij gebruiken persoonsgegevens en maken deze openbaar als wij van mening zijn dat dit nodig of gepast is: (a) om aan de geldende wetgeving te voldoen (waaronder mogelijk wetten buiten het land waar je woont); (b) om te reageren op verzoeken van openbare en overheidsinstanties (inclusief autoriteiten buiten het land waar je woont); (c) om samen te werken met wetshandhavingsinstanties; (d) om onze rechten, privacy, veiligheid of eigendom en die van onze handelspartners, jou of anderen te beschermen.

Daarnaast zullen wij persoonsgegevens gebruiken, openbaar maken of overdragen aan derden in het geval van een reorganisatie, fusie, verkoop, joint venture, toewijzing.

Overdracht naar derde landen

De LEGO Groep is wereldwijd actief en kan persoonsgegevens overdragen naar een locatie buiten het land waar je verblijft of waar diensten aan jou worden geleverd.
De LEGO Groep slaat alle persoonsgegevens op servers binnen de Europese Economische Ruimte ('EER') op.
Indien nodig (bijv. om diensten aan jou te leveren) kunnen persoonsgegevens worden overgedragen naar (of toegankelijk zijn vanuit) locaties zoals het Verenigd Koninkrijk, Australië, Canada, Japan, Maleisië, Mexico, Singapore, Zuid-Korea, de Verenigde Staten. Ongeacht de locatie waarnaar jouw persoonsgegevens worden overgedragen, zorgen we voor dezelfde mate van bescherming van je persoonsgegevens, waar deze ook worden verwerkt, door passende contractuele, technische en/of organisatorische waarborgen te implementeren.
Als we je persoonsgegevens buiten de EER overdragen, zullen we zorgen voor een vergelijkbaar niveau van bescherming van je persoonsgegevens door ervoor te zorgen dat ten minste een van de volgende voorwaarden van toepassing is;

• De Europese Commissie heeft besloten dat er in het betreffende land een passend beschermingsniveau is; of
• Er zijn bindende bedrijfsvoorschriften (BCR) van kracht (voor overdrachten tussen bedrijven); of
• Standard Contractual Clauses (EU-modelclausules) worden gebruikt; of
• Er zijn uitzonderingen in speciale situaties van toepassing, zoals het nakomen van een contract met jou of je toestemming voor de specifieke overdracht.

Lees voor meer informatie over cookies en hoe je deze kunt beheren ons volledige cookiebeleid en de cookieverklaring of klik op je cookie-instellingen op LEGO.com of in de digitale game of app (indien van toepassing).

Informatie voor ouders: hoe de LEGO Groep omgaat met de persoonsgegevens van kinderen

Kinderen online veilig houden

We doen er alles aan om ervoor te zorgen dat kinderen online veilig zijn en hebben extra privacyprocedures geïmplementeerd om ervoor te zorgen dat we onze jongere fans veilig houden wanneer ze onze online kanalen gebruiken. Sommige functies bevatten zelfs een leeftijdsbegrenzing, zodat kinderen deze functies niet per ongeluk kunnen gebruiken. We hebben ook redelijke voorzorgsmaatregelen ingesteld om er zeker van te zijn dat we de persoonsgegevens van kinderen die deze functies mogelijk zonder de nodige ouderlijke toestemming gebruiken, niet bewust verzamelen, bewaren, gebruiken of verwerken.

We hebben ons aangesloten bij een programma voor de digitale veiligheid van kinderen, waardoor ons bedrijf jaarlijks wordt gecontroleerd om na te gaan of we de regels inzake de online interactie met kinderen hebben opgevolgd.

Als het gaat om persoonsgegevens, vragen we ouderlijke toestemming voor iedereen jonger dan 16 jaar (of ouder, in landen waar de lokale wetgeving dit vereist). Voor BrickLink moeten gebruikers 18 jaar (of ouder, in landen waar de lokale wetgeving dit vereist) zijn om zich als koper of verkoper te registreren.

Als je vragen of opmerkingen hebt over ons privacybeleid, neem dan contact met ons op contact us.

Wanneer wij persoonsgegevens van kinderen verwerken, nemen we extra maatregelen om hun privacy te beschermen, waaronder:

• Ervoor zorgen dat wij ouders meedelen welke persoonsgegevens van hun kind we verzamelen, opslaan, gebruiken en verwerken en uitleggen of wij deze gegevens delen;
• De wettelijke vereisten naleven door ouderlijke toestemming te vragen voor de verzameling, het gebruik en de verwerking van de gegevens van een kind en door toestemming te vragen om hun kind informatie over onze producten en diensten toe te sturen;
• Beperken hoe wij persoonsgegevens van kinderen verzamelen, bewaren, gebruiken en verwerken, zodat alleen die gegevens worden verzameld die redelijkerwijs nodig zijn voor de deelname van het kind aan een onlineactiviteit;
• Ouders toegang geven, of de mogelijkheid geven om toegang te verzoeken tot de persoonsgegevens die wij van hun kind hebben verzameld. Ouders kunnen tevens verzoeken tot wijziging of verwijdering van de persoonsgegevens van hun kind.

Gegevens van kinderen verzamelen en gebruiken

Sommige delen van onze websites, kanalen en apps zijn bedoeld voor gezinnen en gebruikers van alle leeftijden; andere delen zijn voornamelijk bedoeld voor gebruik door kinderen. Telkens wanneer wij persoonsgegevens van een kind verzamelen, bewaren we deze gegevens alleen zolang nodig is om een dienst te kunnen leveren of zolang wij wettelijk verplicht zijn deze te bewaren.

Hoewel kinderen zelf kunnen kiezen of ze gegevens over zichzelf aan ons verstrekken, zijn er functies op onze websites die zonder deze gegevens niet werken. Indien er persoonsgegevens nodig zijn voor een goede werking van de functie, vragen wij alleen naar de gegevens die redelijkerwijs noodzakelijk zijn voor deelname aan de activiteit.

Hier zijn enkele voorbeelden van momenten waarop we gegevens van kinderen verzamelen:

• Wanneer kinderen zich online registreren. Kinderen kunnen zich op onze website registreren om toegang te krijgen tot een verscheidenheid aan diensten waaronder inhoud, spellen en wedstrijden. Tijdens de registratie kunnen wij een kind vragen de naam van zijn ouder(s) of voogd(en), zijn e-mailadres, voornaam, geslacht, geboortedatum, gebruikersnaam en wachtwoord te verstrekken. Wij gebruiken deze gegevens voor beveiligings- en meldingsredenen. Wij raden kinderen sterk aan om een gebruikersnaam te creëren die persoonlijke informatie uitsluit.
• Wanneer kinderen inhoud delen die zij zelf hebben gecreëerd. Sommige van onze websites laten kinderen toe om zelf inhoud te creëren of te gebruiken. Aangezien slechts sommige van deze functies persoonsgegevens van het kind vereisen, is niet voor alle activiteiten toestemming van een ouder of voogd nodig. Wanneer een activiteit een kind in staat zou kunnen stellen om persoonlijke informatie te delen, vragen wij de ouder of voogd om 'verifieerbare ouderlijke toestemming' (wat een hoger niveau van ouderlijke toestemming is) te geven. Voorbeelden van persoonsgegevens zijn onder andere: verhalen, vrije tekstvelden, tekeningen waarmee tekst of handgeschreven informatie kan worden ingevoerd, foto's van het kind, geluidsfragmenten, filmbestanden of welk type inhoud dan ook of andere blijvende identificatiemiddelen waarmee het kind op de een of andere manier duidelijk kan worden geïdentificeerd.
• Wanneer kinderen deelnemen aan wedstrijden en winacties. Als een kind mee wil doen aan een wedstrijd, vragen wij naar de persoonsgegevens die wij voor deelname van een kind nodig hebben. Wij vragen meestal alleen de voornaam van het kind (zodat we het verschil kunnen zien tussen kinderen uit hetzelfde gezin) en het e-mailadres van een ouder of voogd (zodat wij voldoen aan de wettelijke vereisten om de verantwoordelijke volwassene op de hoogte te stellen). Wij nemen alleen contact op met de ouder als het kind de winnaar is van de wedstrijd of winactie om erachter te komen waar wij de prijs naartoe kunnen sturen. Als de wedstrijd vereist dat een kind inhoud creëert om te kunnen deelnemen, kunnen wij op voorhand ouderlijke toestemming vragen via e-mail om te verzekeren dat wij voldoen aan de privacyvereisten voor inhoud die kinderen zelf hebben gecreëerd (zie de bovenstaande informatie over het creëren van inhoud door kinderen). Zonder toestemming kunnen kinderen niet deelnemen aan onze wedstrijden.
• Wanneer kinderen e-mails van ons ontvangen. Wij moeten mogelijk de contactgegevens (inclusief e-mailadres) van een kind vragen zodat wij kunnen antwoorden op een vraag die aan ons is gesteld. Als wij een tweede keer in contact moeten komen met het kind, bijvoorbeeld om aanvullende vragen te beantwoorden, vragen wij de ouders of voogd om een e-mailadres. Wij bewaren de onlinecontactgegevens van het kind dan alleen maar gedurende de tijd die het ons kost het verzoek in te willigen en gebruiken de gegevens niet voor andere doeleinden. Als wij ooit online contactgegevens van een kind nodig hebben voor voortdurende communicatie, vragen wij bij de eerste gelegenheid naar het e-mailadres van de ouder of voogd zodat we de volwassene op de hoogte kunnen houden over de gegevens die we verzamelen en om de ouder een optie te geven om ons te verzoeken te stoppen met het verzamelen van gegevens. Ouders en voogden kunnen zich op ieder moment uitschrijven van alle communicaties die wij met hun kind hebben door de instructies om uit te schrijven in elke communicatie op te volgen (als er meer dan een soort communicatie is, moet de volwassene zich mogelijk van elke communicatiesoort afzonderlijk uitschrijven). Als alternatief kunnen zij contact opnemen met ons LEGO® klantenserviceteam.
• Wanneer kinderen pushmeldingen in apps ontvangen. Veel apps sturen gebruikers 'pushmeldingen' naar de mobiele telefoons of toestellen van hun klanten om hen over updates te vertellen (soms zelfs wanneer de app niet in gebruik is). Sommige van onze apps zijn ontwikkeld voor gebruik door kinderen. Wij vragen aan kinderen om het e-mailadres van hun ouder of voogd te verstrekken zodat wij de ouder kunnen vertellen over het verzoek van hun kind alvorens wij kinderen pushmeldingen sturen vanuit onze apps. Wij koppelen de apparaat-ID niet aan andere persoonsgegevens zonder toestemming van de ouders. Als je wilt dat je kind geen pushmeldingen meer ontvangt van een van de apps, kun je de instellingen op het apparaat van je kind op elk gewenst moment wijzigen.
• Wanneer wij locatiegegevens verzamelen. Sommige delen van onze websites, kanalen en apps zijn ontwikkeld voor kinderen. Wij vragen toestemming van een ouder of voogd via e-mail alvorens gegevens over de straatnaam, het adres en de coördinaten van het kind te verzamelen. Dit doen wij omdat dergelijke gegevens ons effectief in staat stellen om een specifiek kind te identificeren. In tegenstelling hiertoe is ouderlijke toestemming niet verplicht om gegevens over de stad, het land of de regio van het kind te mogen verzamelen zolang deze niet rechtstreeks aan het specifieke kind zijn gekoppeld. Dat komt omdat wij een specifiek kind niet kunnen identificeren aan de hand van dergelijke algemene gegevens. Als je wilt dat wij dit soort locatiegegevens niet meer verzamelen, wijzig dan de instellingen op het apparaat dat je kind gebruikt. Dit kun je op ieder moment doen. Als alternatief kun je contact opnemen met ons LEGO klantenserviceteam.
• Wanneer wij ‘permanente identificatoren’ verzamelen. Om bezoekers van onze online kanalen meer relevante en gepersonaliseerde online ervaringen te kunnen bieden, verzamelen wij een aantal soorten informatie (bijv. informatie over IP-adressen, ID's van mobiele toestellen, browsers, internetprovider, verwijzende pagina's, uitgangspagina's, bezoekerfrequentie, besturingssystemen, datumstempels, tijdstempels en clickstream-gegevens). Wij verzamelen deze gegevens met behulp van technologieën zoals cookies, pixels, flashcookies, webbakens en andere unieke identificatiemiddelen (die in de paragraaf Cookies in dit privacybeleid zijn gedefinieerd). Wij kunnen deze gegevens zelf verzamelen of aan een derde partij vragen om de gegevens namens ons te verwerken. Wij gebruiken deze gegevens om kinderen toegang te bieden tot onlinefuncties en -activiteiten, om onze onlinekanalen te verbeteren, om de prestaties van ons onlinekanaal te analyseren en om anonieme rapporten op te stellen. Als wij ooit eens de persoonsgegevens van kinderen voor welke reden dan ook willen verzamelen, nemen wij vooraf contact op met de ouder of voogd van het kind. Een lijst van externe exploitanten die 'persistent identifiers' verzamelen op onze sites en apps is te vinden in ons Cookie Policy en onze Cookie Declaration.

Ouderlijke toestemming vragen

Wij gebruiken verschillende soorten ouderlijke toestemming, afhankelijk van het type gegevens van kinderen dat wij verwerken en voor welk doel.


Toestemming van laag niveau vragen via e-mail.
Als wij de persoonsgegevens van een kind moeten verzamelen om een door het kind gevraagde service te leveren, vragen wij conform de wettelijke vereisten (bijv. COPPA voor de VS en AVG voor de EU) toestemming van de ouder. We sturen de ouder of voogd van het kind een e-mail met uitleg over welke gegevens we verzamelen en hoe we deze gegevens gaan gebruiken, en vragen de ouder of voogd om zijn of haar toestemming te geven of weigeren. Als wij binnen een redelijk tijdsbestek geen ouderlijke toestemming hebben gekregen, verwijderen wij alle gegevens die wij van het kind hebben verzameld, met inbegrip van de contactgegevens van de volwassene waar we om hebben gevraagd om toestemming te kunnen vragen.


Om ‘geverifieerde ouderlijke toestemming’ vragen
Als een kind persoonsgegevens openbaar of met een derde partij wil delen via een van onze websites of digitale ervaringen, zullen wij een hoger niveau van ouderlijke toestemming vragen dan het e-mailverzoek dat hierboven is beschreven. Wij kunnen vragen om verificatie met een creditcard of een andere betaalmethode (met een nominale vergoeding), of een beoordeling van het door de overheid uitgegeven identiteitsbewijs van de ouder.


Wat als een ouder of voogd niet is gecontacteerd voor toestemming?
Als een kind jonger dan 16 jaar (of ouder in landen waar de wet dit vereist) toegang heeft tot een online kanaal dat is ontworpen voor kinderen met behulp van een leeftijdspoort, sturen wij een e-mail naar de ouder of voogd van het kind voordat we persoonsgegevens van het kind verzamelen. Als je denkt dat je kind deelneemt aan een online activiteit waarin zijn persoonsgegevens worden verzameld en jij of een andere ouder/voogd geen e-mail heeft ontvangen waarin je om jouw toestemming wordt gevraagd, kun je contact met ons opnemen contact us. We gebruiken e-mailadressen die voor ouderlijke toestemming zijn verstrekt niet voor andere doeleinden, behalve als de volwassene zich nadrukkelijk heeft ingeschreven voor marketing-e-mails of heeft deelgenomen aan een activiteit waardoor e-mailcontact is toegestaan.

Ouderlijke keuzes en beheermogelijkheden

Ouders en voogden kunnen op ieder willekeurig moment weigeren ons toe te staan aanvullende persoonsgegevens van hun kind te gebruiken of verzamelen. Ouders en voogden kunnen ons verzoeken om de persoonsgegevens die we in verband met het account van hun kind hebben verzameld, uit ons register te verwijderen. Aangezien er voor sommige diensten persoonsgegevens zijn vereist, kan de verwijdering van de gegevens van het kind ertoe leiden dat een account, lidmaatschap of dienst in de toekomst niet meer mogelijk is voor het kind.
Als een kind een geregistreerd LEGO account heeft, kunnen ouders en voogden de door ons verzamelde persoonsgegevens van hun kind inzien, wijzigen en verwijderen door:

• De gebruikersnaam en het wachtwoord van hun kind te gebruiken om zich aan te melden bij het LEGO account van hun kind; of
• Contact op te nemen met het LEGO Klantenservice team

Als je liever contact met ons opneemt contact us, vermeld dan de gebruikersnaam van jouw kind samen met je eigen telefoonnummer en e-mailadres. Wij moeten je identiteit als de ouder of voogd van het kind bevestigen alvorens wij je toegang kunnen geven tot de persoonsgegevens van het kind. Wij zullen binnen een redelijk tijdsbestek op jouw verzoek reageren.

Informatie voor kinderen: Kindvriendelijke privacy-informatie

Wie zijn wij?

Wij zijn de LEGO Groep en wij willen de bouwers van morgen inspireren en ontwikkelen. We maken veel producten zoals LEGO® stenen en sets, maar ook digitale apps en games. We hebben ook winkels over de hele wereld en op internet en we beheren de website LEGO.com.

In dit privacybeleid kun je lezen hoe wij jouw persoonsgegevens gebruiken, zodat je weet wat ermee gebeurt wanneer je deze aan ons geeft.

Soms zijn er links naar andere pagina's. Misschien wil je dat een volwassene je hiermee helpt, omdat ze soms verwarrend kunnen zijn.

Persoonsgegevens? Wat zijn dat?

Persoonsgegevens zijn gegevens die kunnen worden gebruikt om je te identificeren. Je weet misschien al dat dit dingen zijn zoals jouw naam of een foto van jezelf, maar het zijn ook dingen zoals jouw e-mailadres of online gebruikersnaam.

De LEGO Groep gebruikt veel persoonsgegevens. Als je meer wilt weten, vraag dan een volwassene om je te helpen het volledige privacybeleid te lezen.

Waarom hebben jullie mijn persoonsgegevens nodig?

De belangrijkste reden waarom wij jouw persoonsgegevens gebruiken, is om te weten wie je bent.

Als je bent ingelogd op een van onze apps of games, gebruiken wij jouw persoonsgegevens om jouw spelvoortgang bij te houden, om jou te helpen in contact te blijven met jouw vrienden in de app of game, of om jouw inhoud op te laten slaan die je naar jouw LEGO account hebt geüpload.

Soms gebruiken we je persoonsgegevens ook vanwege een evenement waar je aan deelneemt of een wedstrijd die wij organiseren, om ervoor te zorgen dat je jouw prijs kunt ontvangen als je wint.

Als wij jouw persoonsgegevens niet hebben, betekent dit dat wij bepaalde dingen misschien niet voor jou kunnen doen. We kunnen misschien niet bijhouden hoe ver je bent gekomen in een bepaald spel of zorgen dat je foto's kunt uploaden om te delen met vrienden.

Als je meer wilt weten over wat wij met jouw persoonsgegevens doen, kun je een volwassene vragen om het volledige privacybeleid samen met jou te lezen om je te helpen alles te begrijpen.

Dus jullie kunnen mijn persoonsgegevens gewoon voor alles gebruiken?

Nee! Wij kunnen jouw persoonsgegevens alleen om bepaalde redenen gebruiken.

We bieden veel online diensten aan en er zijn bepaalde regels die bepalen dat wij jouw persoonsgegevens moeten gebruiken om ons werk te kunnen doen en om jou die dienst te kunnen leveren, en dat kunnen we doen zonder het eerst te vragen.

In andere gevallen hebben we toestemming nodig van jouw ouders. Als jij of jouw ouders (of voogden) nee zeggen, zullen (en kunnen) wij jouw persoonsgegevens niet gebruiken.

Kan iemand anders mijn persoonsgegevens zien?

Soms moeten wij je persoonsgegevens delen om ons werk te kunnen doen. Wij zijn heel voorzichtig met hoe we dit doen. Dit betekent dat er nog meer regels zijn.

Mogelijk moeten we jouw gegevens delen met jouw gezin als ze jou helpen. Het kan ook nodig zijn dat we jouw gegevens met andere mensen delen. Vraag een volwassene om je te helpen ons volledige privacybeleid en cookiebeleid en cookieverklaring te lezen.

Bewaren jullie mijn persoonsgegevens altijd?

Wij mogen jouw persoonsgegevens bewaren zolang wij deze nodig hebben. De duur van die periode is afhankelijk van de omstandigheden.

Heb ik inspraak in wat er met mijn persoonsgegevens gebeurt?

Ja, dat heb je zeker. Wanneer wij jouw gegevens gebruiken heb je wat wij ‘rechten’ noemen. Een daarvan is het recht om te weten wat wij ermee doen. Daar gaat deze pagina over.

Je kunt ons vragen om jou te vertellen welke persoonsgegevens we van jou hebben, of je kunt ons vertellen dat we ze niet meer mogen gebruiken of ze moeten verwijderen. Als jouw persoonsgegevens onjuist of fout zijn, kun je ons dit laten weten en dan zullen wij de fouten herstellen.

Welke rechten je precies hebt hang af van waar wij jouw gegevens voor gebruiken en er staat nog veel meer informatie in dit privacybeleid. Vraag een volwassene om je te helpen het te lezen.

Wie zorgt ervoor dat jullie je aan alle regels houden?

Hier bij de LEGO Groep werkt iemand, onze Data Bescherming Officier, die jouw gegevens moet beschermen. Dit betekent dat diegene ervoor zorgt dat wij ons aan alle regels houden en dat jouw gegevens veilig zijn. Als zij zien dat er iets verkeerd gaat, laten ze ons weten hoe we het kunnen oplossen.

Het is erg belangrijk voor ons om jouw gegevens veilig te houden en alle regels te volgen. Als je je zorgen maakt over wat we met jouw persoonsgegevens doen, kun je contact met ons opnemen contact us.

Er is ook een overheidsinstantie wiens taak het is om ervoor te zorgen dat bedrijven zoals wij de regels volgen en die ons corrigeren als wij dingen verkeerd doen. Die kun je ook e-mailen of een brief schrijven. Hun contactgegevens vind je op www.datatilsynet.dk.

Over onze website

Zoals vele andere websites zet onze website kleine bestanden die ‘cookies’ worden genoemd op je computer. Deze zorgen ervoor dat de website goed functioneert. Je kunt meer te weten komen over cookies in onze video met Kapitein Veiligheid here.