Политика конфиденциальности
Последняя редакция: 20 июня 2018 г.
Наша политика конфиденциальности
Представляем вашему вниманию нашу политику конфиденциальности. Мы очень рады, что вы хотите подробнее узнать о том, как именно мы обеспечиваем безопасность вашей информации. Из этой политики вы узнаете, как мы обеспечиваем безопасность ваших персональных данных, когда вы посещаете наш веб-сайт (вне зависимости от того, как вы на него попали) или используете наши службы или приложения. Также в этой политике говорится о ваших правах на конфиденциальность и о том, как вас защищает законодательство.
Таким образов, в настоящей политике вы сможете найти подробные сведения о том, как мы получаем, храним, используем и предоставляем персональные данные, которые получаем.
В качестве введения, мы рассматриваем несколько практических, но очень важных аспектов, на которые вам стоит обратить внимание.
Кто мы?
В состав Группы компаний LEGO входит несколько юридических лиц, работающих в разных странах мира. Подробнее о Группе компаний LEGO можно узнать на этой странице. https://www.lego.com/aboutus
Настоящая политика конфиденциальности публикуется от имени всех компаний, входящих в Группу компаний LEGO. Все компании, входящие в Группу компаний LEGO, приняли решение о том, что датская компания LEGO System A/S является нашим глобальным оператором данных (то есть тем, кто отвечает за данные). Следовательно, когда в настоящей политике мы используем слова «мы», «нас», «наш», «нам», фактически мы говорим о компании LEGO System A/S.
Как с нами связаться?
Мы назначили уполномоченного по защите персональных данных (далее — «уполномоченный»), который несет ответственность за все вопросы, связанные с настоящей политикой конфиденциальности. Если у вас возникнут любые вопросы в отношении данной политики, обратитесь к нашему уполномоченному по указанному ниже адресу.
LEGO System A/S
Aastvej 1,
7190 Billund,
Denmark (Дания)
Att: (Вниманию:) Data Protection Officer (Уполномоченного по защите персональных данных)
или по электронной почте: privacy.officer@LEGO.com
Тел.: +44 1 753 826 000
Укажите свое имя и, если знаете, компанию Группы LEGO, с которой связан ваш запрос. Если у вас нет этой информации, ничего страшного: мы обработаем ваш запрос так, как если бы вопрос был связан непосредственно с LEGO System A/S.
Ваши права в качестве лица, чьи персональные данные у нас есть (то есть субъекта персональных данных)
Вы можете самостоятельно вносить изменения в информацию о своей учетной записи, редактируя ее в настройках. Если вы хотите отменить подписку, например от наших информационных бюллетеней или маркетинговых сообщений, вы сможете это сделать с помощью ссылки, которая есть в таких сообщениях. Если вы хотите удалить уже сохраненные у вас файлы cookie, из нашей политики использования файлов cookie вы узнаете, как это сделать (подробнее об этом далее в политике в разделе «Файлы cookie»).
В любой момент, когда у нас есть ваши персональные данные или мы их обрабатываем, у вас есть следующие права:
- Право на доступ. У вас есть право запросить экземпляр той информации, которая у нас есть относительно вас.
- Право на исправление. У вас есть право исправить данные, которые у нас есть относительно вас, если они неточные или неполные.
- Право на забвение. В определенных обстоятельствах вы можете запросить удаление из наших систем данных, которые у нас есть относительно вас. Если мы обязаны хранить эту информацию по закону или если удаление невозможно или несоразмерно затрачиваемым усилиям, мы не удалим ее, но будем хранить ее ровно столько, сколько нужно, а в наших системах обработки данных применим ограничения по времени.
- Право на ограничение обработки данных. В определенных условиях у вас есть право ограничить обработку данных.
- Право на перенос. У вас есть право запросить передачу тех данных, которые у нас есть относительно вас, в другую организацию.
- Право на возражение. У вас есть право возражать на определенные типы обработки данных, такие как адресный маркетинг.
- Право возражать против автоматизированной обработки данных, в том числе профилирования. У вас также есть право не допускать непосредственного принятия компьютером решений относительно вас (это не распространяется на маркетинг общего характера на основе ваших возраста или пола).
- Право на судебный надзор. Если мы отклоним ваш запрос, поданный в рамках реализации права на доступ, мы сообщим вам причину этого. У вас есть право подать жалобу.
Прежде чем обращаться к нам, стоит помнить об одном важном аспекте. На наших сайтах и в наших приложениях могут присутствовать ссылки на другие сайты, которые не принадлежат нам и не контролируются нами. Например, это могут быть платформы или службы социальных сетей. Мы не отвечаем за процессы обеспечения конфиденциальности, реализованные на этих сайтах, поэтому, если у вас есть вопросы относительно таких сайтов, вам нужно обращаться напрямую к их владельцам. Также мы настоятельно рекомендуем вам помнить о существовании политик конфиденциальности у других сайтов и читать их, так как они могут очень легко получать, хранить, использовать и предоставлять ваши персональные данные.
Жалобы на наше поведение
У вас есть право подать жалобу, если вы считаете, что Группа компаний LEGO не выполняет свои обязательства относительно ваших данных.
Мы назначили в Группе компаний LEGO уполномоченного по защите персональных данных, который очень серьезно относится к каждой жалобе. Вы можете обратиться к нашему уполномоченному по защите персональных данных по адресу privacy.officer@lego.com. Мы отправим вам подтверждение в течение 5 дней и сделаем все возможное, чтобы решить проблему в срок до 1 месяца. Если проблема сложная или для ее решения требуются значительные усилия, этот процесс может занять больше времени, но мы будем вас информировать.
У вас также всегда есть право подать жалобу в компетентные органы, но поскольку мы очень серьезно относимся к вопросам конфиденциальности, то будем крайне признательны, если вы обсудите проблему именно с нами. Компетентным органом, у которого есть право надзора относительно нас, является Агентство по защите персональных данных Дании. Более подробные сведения приводятся на веб-странице Агентства: https://www.datatilsynet.dk/.
Вы можете подать жалобу относительно следующих аспектов:
- о том, как обрабатывались ваши персональные данные;
- о том, как был обработан ваш запрос на доступ к данным;
- о том, как была обработана ваша жалоба;
- подать апелляцию относительно любого решения, вынесенного по итогам жалобы.
Наши правила сбора данных
Мы очень серьезно относимся к вашей конфиденциальности, поэтому будем запрашивать у вас только ту информацию, которая нам нужна, чтобы эффективно оказывать вам услуги.
Когда мы получаем данные клиентов, мы всегда:
— просим разрешения на получение таких данных;
— используем такие данные только в связи с согласованной причиной и в течение такого времени, когда они необходимы;
— будем как минимум выполнять требования законодательства о защите персональных данных, существующего в той стране, где мы оказываем вам услуги через наш веб-сайт или приложения;
— храним данные, которые мы обязаны иметь по закону;
— объясняем, почему нам нужны такие данные и как мы будем их использовать (если у нас нет уважительных причин этого не делать);
— регулярно проверяем и обновляем информацию о конфиденциальности (также мы можем сверять данные с другой базой данной, чтобы убедиться в том, что они верны);
— никому не предоставляем данные, за исключением случаев, когда у нас есть соответствующие законные обязательства или уважительные причины на это, когда у нас есть разрешение от вас или, если вы являетесь ребенком младше 16 лет, от ваших родителей.
Получение данных по нашим интернет-каналам
Мы получаем от вас ваши персональные и анонимные данные, когда вы посещаете любые из сайтов домена LEGO.com или используете одно из наших приложений. Когда вы используете наши интернет-каналы, вы сможете проверять, получаем ли мы данные, в условиях использования соответствующего сайта.
Также мы получаем информацию через третьих лиц, когда вы посещаете нашу страницу на сайтах социальных сетей (например, в Facebook, Twitter, Youtube, Instagram, Wechat и т. д.).
Типы персональных данных, которые мы собираем
Когда вы посещаете любой из соответствующих интернет-каналов, мы можем собирать:
— информацию для регистрации, которую используем, чтобы помочь вам настроить учетную запись (например, это могут быть ваши имя, страна, пол, дата рождения, адрес электронной почты, имя пользователя и пароль);
— информацию о платежах или транзакциях, которую мы используем, когда вы покупаете продукты или используете онлайн-службы (например, почтовый адрес, номер телефона или номер кредитной карты);
— информацию о вашем расположении или IP-адресе, которую используем, чтобы предоставлять вам полезные материалы;
— информацию, которую вы опубликовали в открытом доступе на нашем форуме;
— информацию, которую вы отправили одному пользователю или группе пользователей с использованием наших служб обмена сообщениями, чата или публикации;
— информацию, которую вы предоставляете при использовании наших собственных интернет-каналов или сторонних каналов (например, социальных сетей) или когда вы размещаете в своей учетной записи LEGO ссылку на стороннюю платформу.
Зачем нам нужно обрабатывать персональные данные?
С юридической точки зрения способ, которым мы «обрабатываем данные», описывает, как именно мы получаем, храним, используем, предоставляем и удаляем данные, получаемые нами от клиентов. Когда вы предоставляете нам персональные данные через наши интернет-каналы, мы будем обрабатывать ваши данные так, как описано в настоящей Политике конфиденциальности.
Поскольку мы являемся международной компанией, которая продает игрушки напрямую клиентам и предлагает своим фанатам различные возможности, нам нужно обрабатывать персональные данные клиентов, чтобы:
— клиенты могли покупать продукты в нашем онлайн-магазине LEGO и получать их там, где удобно.
— клиенты могли регистрироваться для оформления любых учетных записей и получения услуг, которые хотят использовать;
— клиенты могли использовать возможности LEGO, которые мы для них создали, в Интернете и в реальной жизни;
— клиенты могли делиться информацией на наших общедоступных форумах;
— мы могли отправлять клиентам любую информацию, которую они у нас запросили, или отвечать на их вопросы;
— мы могли запросить клиентов предоставить отзывы о наших услугах с помощью опросов;
— мы могли предоставлять клиентам актуальную маркетинговую информацию о своих продуктах.
Всегда следует помнить, что если вы используете какую-либо услугу LEGO через тот или иной сторонний канал, такой как социальные сети или приложение LEGO, то ваши персональные данные также могут обрабатываться соответствующими третьими лицами в соответствии с их собственными процессами обеспечения конфиденциальности.
Мы можем использовать автоматизированный процесс принятия решений при обработке ваших персональных данных в связи с определенными услугами и продуктами. В качестве примера можно назвать наши мероприятия по предотвращению и выявлению мошенничества на сайте shop.LEGO.com. Если вы недовольны принятым автоматически решением, вы можете отправить запрос, чтобы его точность была проверена вручную.
Как мы обрабатываем персональные данные?
Когда вы посещаете наши интернет-каналы или используете сторонние сайты или платформы, мы применяем различные технологии, такие как файлы cookie, файлы флеш-cookie, пиксели и веб-маяки, для обработки ваших персональных данных.
Ознакомьтесь с нашей Политикой использования файлов cookie для получения дополнительной информации, в том числе о том, как удалять файлы cookie, размещенные на вашем устройстве, и как в целом предотвратить их размещение.
Имейте в виду, что если вы активируете на своем устройстве функциональность для предотвращения размещения файлов cookie, некоторые из наших служб и функций не будут работать.
Также мы получаем информацию из других заслуживающих доверия источников, поэтому мы можем обновлять и дополнять полученные нами персональные данные самостоятельно.
Предоставление информации заслуживающим доверия подразделениям (другим компаниям группы LEGO)
Нашим подразделениям (другим компаниям Группы LEGO) время от времени может быть необходимо получать доступ к вашей информации, чтобы оказывать вам услуги от нашего имени. Поскольку Группа компаний LEGO заботится о конфиденциальности вашей информации, мы приняли решение реализовать одинаковые меры по защите конфиденциальности во всех странах мира, таким образом, вы можете чувствовать себя в безопасности вне зависимости от того, какая именно компания из группы LEGO использует ваши данные. С юридической точки зрения, другие компании Группы LEGO будут выступать в качестве операторов персональных данных, и на них будут распространяться требования законов об обработке данных. Им нужны ваши персональные данные, чтобы они могли:
— доставлять продукты и услуги, которые вы запросили;
— обращаться к вам относительно вашей учетной записи или транзакций;
— отправлять вам информацию о наших сайтах, приложениях и политиках;
— отправлять вам все информационные бюллетени, на которые вы подписались (вы в любой момент можете отменить подписку);
— обрабатывать информацию, которую данное подразделение формально обязано обрабатывать от нашего имени по контракту, например осуществлять покупку, которую вы разместили, управлять действиями в связи с вашей учетной записью LEGO ID или данными учетной записи;
— выявлять, проверять и останавливать любые действия, которые могут нарушить наши политики или закон.
Предоставление информации на общедоступных форумах и в чате
Поскольку любое лицо может читать наши общедоступные форумы и чаты, любые персональные данные, которые вы там опубликуете, могут быть видны всем. Если вы хотите, чтобы мы удалили любые ваши персональные данные из общедоступных разделов нашего сайта, напишите в отдел обслуживания клиентов. Если по какой-либо причине мы не сможем удалить ваши персональные данные, мы сообщим вам о причине. Если вы младше 16 лет, для использования функций общедоступных форумов или чата вам нужно будет разрешение родителя или законного представителя.
Предоставление доступа к LEGO ID
Вы можете использовать свою учетную запись LEGO ID на веб-сайтах заслуживающих доверия партнеров, чтобы играть в виртуальные игры, не создавая отдельную учетную запись. Если вы решите использовать свою учетную запись LEGO ID, у нас будет доступ к определенной информации, которую вы предоставите сторонним веб-сайтам. Мы будем получать, хранить, использовать и обрабатывать эту информацию в соответствии с настоящей Политикой конфиденциальности. Сторонние сайты также смогут получать доступ к определенной информации из вашего профиля LEGO ID, чтобы вы могли использовать различные возможности на таких сайтах. Ознакомьтесь с их политиками конфиденциальности, если хотите подробнее узнать о том, как именно они используют вашу информацию.
Предоставление доступа к информации в социальных сетях (функциях) и виджетах
На некоторых из наших веб-сайтов могут присутствовать ссылки на социальные сети, например кнопка «Нравится» для Facebook, виджеты, такие как кнопка «Поделиться», и интерактивные мини-программы. Если вы нажмете любую из этих ссылок, соответствующая функция может получить ваш IP-адрес и зафиксировать, на какой странице вы находились в момент нажатия. Эти функции также могут использовать файлы cookie для корректной работы. Функции и виджеты социальных сетей размещаются третьими лицами или могут размещаться непосредственно на нашем веб-сайте. Когда вы используете эти функции и виджеты, ваши персональные данные будут обрабатываться соответствующими третьими лицами в соответствии с их собственными политиками конфиденциальности.
Предоставление информации другим компаниям
[По ссылке] 5 приводится список категорий заслуживающих доверия третьих лиц, которым мы можем предоставлять вашу информацию.
Мы не будем предоставлять ваши персональные данные кому-либо за пределами Группы компаний LEGO, за исключением следующих ситуаций:
—когда нам необходимо применить условия использования или политики, с которыми мы просим соглашаться наших клиентов;
— когда нам нужно защищать безопасность, права и собственность наших клиентов или сторонних партнеров;
— когда нам нужно соблюдать юридические требования или когда по закону требуется разгласить данные;
— когда мы обращаемся с просьбой об оказании услуг от нашего имени к другим компаниям, таким как курьерские службы, грузоперевозчики и складские компании, платежные сервисы, ИТ-платформы, поставщики услуг по обнаружению и предотвращению мошенничества, поставщики опросов, каталогов продуктов, а также подрядчики по обслуживанию клиентов, мы заключаем с такими компаниями контракты, чтобы гарантировать использование ими ваших персональных данных исключительно для оказания согласованных услуг и в соответствии с требованиями законодательства;
— когда мы храним вашу информацию с использованием безопасных служб и объектов облачного хранения данных. Мы заключаем с такими компаниями контракты, чтобы гарантировать использование ими ваших персональных данных исключительно для оказания согласованных услуг и в соответствии с нашими юридическими требованиями;
— если в случае слияния, поглощения или продажи активов нам когда-либо нужно будет предоставить информацию третьим лицам, мы сообщим вам об этом по электронной почте и опубликуем на своем веб-сайте уведомление о смене владельца, а также объясним вам, как будут использоваться ваши данные и предоставим возможность выбора дальнейших действий в связи с вашими персональными данными;
когда вы даете нам разрешение предоставлять вашу информацию третьим лицам, чтобы они могли отправлять вам информацию об их продуктах и рекламных акциях (вы можете отказаться от получения таких сообщений по электронной почте, обратившись в отдел обслуживания клиентов LEGO, хотя в некоторых случаях может понадобиться обратиться к третьим лицам напрямую);
— когда вы даете нам разрешение предоставить вашу информацию третьим лицам, чтобы они могли отправлять вам маркетинговую информацию и сведения о специальных акциях в связи с нашими продуктами (в качестве примера можно привести персонализированную рекламу, демонстрируемую на платформе социальной сети). Вы можете отказаться от участия в таких маркетинговых мероприятиях, изменив на своем устройстве настройки для файлов cookie. В некоторых случаях вам также может быть нужно напрямую обратиться к третьим лицам (в случае социальных сетей изменить настройки конфиденциальности и запросить удаление полученной информации на стороннем сайте);
— когда вы просите нас предоставить ваши персональные данные сторонним сайтам или платформам, таким как сайты социальных сетей, где после предоставления они будут обрабатываться соответствующими третьими лицами в соответствии с их собственными процессами обеспечения конфиденциальности.
Как долго мы храним ваши персональные данные?
Мы будем хранить ваши персональные данные, пока активна ваша учетная запись или пока они нужны для оказания услуги. У нас существуют так называемые политики хранения для каждой категории персональных данных, которые мы обрабатываем.
Если вы хотите отменить свою учетную запись или чтобы мы удалили ваши данные, мы сохраним только ту информацию, которая нам нужна по юридическим причинам, для урегулирования разногласий или исполнения соглашений.
Наша политика использования файлов cookie
Файлы cookie – это небольшие файлы данных, которые браузер помещает на твой компьютер или устройство. Сам файл cookie не содержит информацию и не получает ее. Однако, когда его считывает сервер через веб-браузер, он может делать веб-сайт удобнее, например путем запоминания предыдущих покупок или сведений об учетной записи.
Как и большинство веб-сайтов, наши интернет-каналы и приложения собирают определенную информацию (например, об IP-адресах, браузерах, интернет-провайдерах, страницах, с которых выполнен переход, страницах, на которых пользователь уходит с сайта, операционных системах, отметках даты, отметках времени и посещениях). Эта информация не будет связываться ни с какой другой информацией, которую мы получаем о вас, если вы не дадите на это свое согласие.
И мы, и утилиты отслеживания сторонних партнеров используем хранилище в браузере, хранилище в приложении, файлы cookie, пиксели, веб-маяки, сценарии и теги, чтобы анализировать тенденции, администрировать сайт, отслеживать перемещения пользователей по сайту и получать демографическую информацию о базе пользователей в целом. Мы можем получать отчеты от утилит отслеживания сторонних партнеров как по отдельным данным, так и в совокупности. Для получения дополнительной информации о файлах cookie ознакомьтесь с нашей Политикой использования файлов cookie.
Обеспечение безопасности детей в Интернете
Мы крайне тщательно заботимся об обеспечении безопасности детей в Интернете и реализовали дополнительные процессы обеспечения конфиденциальности, чтобы гарантировать безопасность наших юных фанатов при использовании наших интернет-каналов. Обратите внимание, что у некоторых функций есть ограничения по возрасту, призванные не допустить случайного использования таких функций детьми. Также мы принимаем все разумные меры для того, чтобы не получать, не хранить, не использовать и не обрабатывать персональные данные детей, которые могут использовать такие функции без надлежащего согласия родителей.
Мы присоединились к программе обеспечения безопасности детей в век цифровых технологий, в рамках которой ежегодно проводятся проверки нашей компании, чтобы убедиться в том, что мы соблюдаем соответствующие правила при взаимодействии с детьми в Интернете.
Также мы соблюдаем все применимые законы относительно детей в возрасте от 13 до 18 лет и, когда речь идет о персональных данных, считаем любое лицо младше 16 лет ребенком.
Если у вас возникнут любые вопросы или сомнения в связи с нашей Политикой конфиденциальности, обращайтесь к нашему уполномоченному по защите персональных данных по адресу privacy.officer@lego.com.
Если у вас имеются вопросы, связанные с конфиденциальностью или использованием данных, которые нам не удалось рассмотреть удовлетворительным образом, вы можете обратиться к нашему поставщику услуг по урегулированию разногласий в США (бесплатно) на странице https://feedback-form.truste.com/watchdog/request. Для того чтобы посмотреть список объектов, на которые распространяется деятельность нашего поставщика услуг по урегулированию разногласий, нажмите значок в верхней части этого раздела.
Когда мы действительно обрабатываем персональные данные детей, мы принимаем дополнительные меры для защиты их конфиденциальности, в том числе:
— обязательно сообщаем родителям, какие персональные данные мы получаем у их ребенка, храним, используем и обрабатываем, а также объясняем, как мы предоставляем эту информацию;
— соблюдаем требования законодательства, для чего просим родителя согласиться на получение, использование и обработку данных ребенка, а также на отправку ребенку информации о наших продуктах и услугах;
— ограничиваем получение, хранение, использование и обработку персональных данных детей только теми данными, которые обоснованно необходимы, чтобы они могли участвовать в какой-либо деятельности на сайте;
— предоставляем родителям доступ или возможность запросить доступ к персональным данным, которые мы получили у ребенка (родители также могут запросить изменение или удаление персональных данных своего ребенка).
Получение и использование информации детей
Хотя некоторые из наших веб-сайтов, каналов и приложений разрабатываются с учетом интересов пользователей всех возрастов, есть такие, которые предназначены для использования преимущественно детьми. Всегда, когда мы получаем персональную информацию от ребенка, мы храним ее ровно столько, сколько она нам нужна, чтобы оказывать услуги, или столько, сколько мы обязаны хранить ее по закону.
Хотя дети могут выбрать, предоставлять ли нам свою информацию или нет, на наших веб-сайтах есть функции, которые не будут работать, если они не предоставят нам свою информацию. Когда персональные данные нужны для работы определенных функций, мы будем просить предоставить нам только ту информацию, которая обоснованно необходима для участия в какой-либо деятельности.
Вот некоторые примеры ситуаций, в которых мы получаем данные детей.
Дети регистрируются на сайте
Дети могут регистрироваться на наших веб-сайтах, чтобы получать доступ к разнообразным службам, в том числе к материалам, играм и соревнованиям. В процессе регистрации мы можем попросить ребенка предоставить адрес электронной почты своего родителя или законного представителя, имя самого ребенка, его пол, дату рождения, имя пользователя и пароль. Мы используем эту информацию из соображений безопасности и отправки уведомлений. Мы настоятельно рекомендуем детям не использовать при создании имени пользователя никакие персональные данные.
Дети сами демонстрируют созданные материалы
На некоторых из наших веб-сайтов дети могут создавать или использовать материалы самостоятельно. Поскольку для работы только некоторых из этих функций нужны персональные данные ребенка, не для всех видов деятельности нужно согласие родителя или законного представителя. Всегда, когда в рамках какой-либо деятельности у ребенка может появиться возможность предоставить свои персональные данные, мы либо проверяем материалы самостоятельно и обязательно удаляем персональные данные, либо просим разрешение родителя или законного представителя на получение соответствующих данных. К персональным данным, которые дети в прошлом предоставляли нам, относятся истории, поля для ввода произвольного текста, рисунки (позволяющие ввести информацию в виде текста или в произвольной форме нарисовать), фотографии вашего ребенка, аудиоклипы, файлы видео, а также любые материалы и прочие постоянные идентификаторы, которые позволяют каким-либо образом однозначно идентифицировать ребенка. Если в дополнение к получению материалов, содержащих персональные данные, мы также планируем демонстрировать такие материалы общедоступным способом или передавать третьим лицам, чтобы они сами могли их использовать, мы попросим родителя или законного представителя дать так называемое проверяемое родительское согласие, которое представляет собой более высокий уровень родительского согласия.
Дети участвуют в конкурсах и розыгрышах
Если ребенок хочет принять участие в конкурсе, мы попросим предоставить персональные данные, которые нам нужны для организации такого участия. Обычно мы просим только имя ребенка (для того чтобы мы могли отличить друг от друга братьев и сестер) и адрес электронной почты родителя или законного представителя (для выполнения требования законодательства об уведомлении ответственного взрослого). Мы обратимся к родителю только в том случае, если ребенок выиграет в конкурсе или розыгрыше, чтобы выяснить, куда именно отправить приз. Если по условиям конкурса необходимо создать какие-либо материалы, чтобы принять участие, мы можем заранее попросить родительское согласие для соблюдения требований к конфиденциальности относительно материалов, которые дети создают сами (более подробно о материалах, создаваемых детьми, говорится выше). Без согласия дети не смогут принимать участие в наших конкурсах.
Дети получают от нас сообщения по электронной почте
Мы можем запросить контактные данные ребенка (в том числе адрес электронной почты), чтобы иметь возможность ответить на вопрос, который они нам задают. Для соблюдения требований законодательства в разных странах мира мы удалим любую информацию, которая имеется у нас о ребенке, сразу после отправки ответа. Если нам необходимо будет второй раз обратиться к ребенку, например чтобы ответить на дополнительные вопросы, мы запросим адрес электронной почты у родителя или законного представителя. Мы будем хранить данные для обращения к ребенку через Интернет только в течение такого времени, которое необходимо для выполнения его запроса, и не будем использовать такую информацию ни в каких иных целях. Если нам когда-либо понадобится информация для обращения к ребенку через Интернет с целью постоянного общения, мы при первой возможности попросим адрес электронной почты родителя или законного представителя, чтобы проинформировать взрослого о данных, которые мы получаем, и дать ему возможность попросить нас перестать получать данные. Родители или законные представители могут в любой момент отказаться от нашего общения с ребенком, выполнив инструкции по отмене подписки, которые есть в каждом отправляемом нами сообщении (если каналов общения несколько, то взрослому может быть необходимо отказаться от каждого из них по отдельности). В качестве альтернативы он может обратиться в отдел обслуживания клиентов LEGO.
Дети получают push-уведомления из приложений
Многие приложения отправляют пользователям на мобильные телефоны или другие устройства так называемые push-уведомления, чтобы сообщать о каких-либо новостях (иногда даже тогда, когда конкретное приложение не используется). Некоторые из наших приложений предназначены для использования детьми. Мы просим детей предоставить адрес электронной почты своего родителя или законного представителя, чтобы мы могли сообщить взрослому о запросе, сделанном ребенком, прежде чем начнем отправлять детям push-уведомления из наших приложений. Мы не связываем идентификатор устройства ни с какими персональными данными, не получив на это родительское согласие. Если вы хотите, чтобы ваш ребенок перестал получать push-уведомления от одного из приложений, вы всегда можете изменить настройки устройства, которое использует ваш ребенок.
Мы получаем информацию о расположении
Некоторые из наших веб-сайтов, каналов и приложений предназначены для детей. Мы по электронной почте просим родителя или законного представителя дать свое согласие, прежде чем получим информацию об адресе или координатах места нахождения ребенка. Мы делаем это потому, что такая информация даст нам возможность идентифицировать конкретного ребенка. И наоборот, мы не требуем родительского согласия, чтобы получить информацию о городе, стране или регионе, где живет ребенок, если такая информация не связана непосредственно с конкретным ребенком. Это связано с тем, что такая информация общего характера не даст нам возможности идентифицировать конкретного ребенка. Если вы хотите, чтобы мы перестали получать информацию о расположении такого рода, вы всегда можете изменить настройки устройства, которое использует ваш ребенок. В качестве альтернативы вы можете обратиться в отдел обслуживания клиентов LEGO.
Мы получаем постоянные идентификаторы
Для того чтобы сделать использование наших интернет-каналов более удобным и полезным для наших посетителей, мы автоматически получаем информацию некоторых типов (например, об IP-адресах, идентификаторе мобильного устройства, браузерах, интернет-провайдерах, страницах, с которых выполнен переход, страницах, на которых пользователь уходит с сайта, частоте посещений, операционных системах, отметках даты, отметках времени и посещениях). Мы получаем эту информацию с использованием определенных технологий, таких как файлы cookie, пиксели, файлы флеш-cookie, веб-маяки и другие уникальные идентификаторы (мы даем им определение в разделе «Политика использования файлов cookie» в настоящей Политике конфиденциальности). Мы можем получать эту информацию сами или попросить третьи лица обрабатывать данные от нашего имени. Мы используем эти данные, чтобы предоставлять доступ к различным функциям и действиям в Интернете, чтобы настраивать материалы для конкретного человека, улучшать наши интернет-каналы, анализировать эффективность нашего интернет-канала и создавать анонимные отчеты. Если мы когда-либо захотим получить данные ребенка по любой другой причине, мы заранее обратимся к родителю или законному представителю для получения согласия. Список сторонних операторов персональных данных, которые получают такие постоянные идентификаторы на нашем сайте и в приложениях, приводится в Политике использования файлов cookie.
Что, если мы случайно получим данные ребенка?
Если мы обнаружим, что непреднамеренно получили информацию от ребенка способом, который не соответствует требованиям Закона о защите конфиденциальности детей в Интернете (COPPA), мы немедленно удалим такую информацию.
Запрос родительского согласия
Запрос согласия нижнего уровня по электронной почте
Если нам нужно будет получить персональные данные ребенка, мы запросим родительское согласие в соответствии с требованиями Закона о защите конфиденциальности детей в Интернете (COPPA). Мы отправим родителю или законному представителю ребенка сообщение по электронной почте, в котором объясним, какую информацию получаем и как планируем ее использовать, и попросим дать согласие или отказать в нем. Если в разумные сроки мы не получим родительское согласие, то удалим всю информацию, полученную нами от ребенка, в том числе контактные данные взрослого, которые попросили, чтобы запросить согласие.
Запрос проверяемого согласия высокого уровня
Если нам нужно будет опубликовать персональные данные ребенка в общем доступе или предоставить их третьему лицу, мы попытаемся получить родительское согласие более высокого уровня, чем то, которое запрашивается по электронной почте и описано выше. Мы можем попросить воспользоваться для проверки кредитной картой или другим способом оплаты (для этого будет снята символическая сумма), подтвердить согласие по телефону или в видеочате со специально обученным представителем службы поддержки или попросить взрослого подписать и отправить нам по почте, в виде вложения в сообщение электронной почты или по факсу форму согласия. Мы можем дать родителю или законному представителю PIN-код или пароль, который он сможет использовать при дальнейшем общении для подтверждения личности соответствующего взрослого.
Что, если к родителю или законному представителю не обратились за согласием?
Если ребенок младше 16 лет получает доступ к интернет-каналу, который предназначен для детей, используя систему проверки возраста, мы отправим его родителю или законному представителю сообщение по электронной почте, прежде чем получим любые персональные данные от ребенка. Если вы думаете, что ваш ребенок участвует в какой-либо онлайн-деятельности, в рамках которой получаются его персональные данные, а вы или другой родитель или законный представитель не получили по электронной почте сообщения, в котором вам будет об этом сообщено или будет запрошено ваше согласие, обратитесь к нашему уполномоченному по защите персональных данных по адресу privacy.officer@lego.com. Мы не будем использовать адреса электронной почты, предоставленные для получения родительского согласия, в каких-либо иных целях, если взрослый не согласится явным образом на получение маркетинговых сообщений или не примет участия в деятельности, которая разрешает обращение по электронной почте.
Возможности выбора и инструменты управления для родителей
В любой момент родители или законные представители могут отказать нам в согласии на использование и получение нами дальнейших персональных данных ребенка. Родители или законные представители могут попросить нас удалить персональные данные, которые мы получили в связи с учетной записью ребенка, из своих баз данных. Поскольку персональные данные необходимы для использования некоторых услуг, удаление данных ребенка может привести к тому, что учетная запись, участие или услуга станут в дальнейшем недоступны этому ребенку.
Если у ребенка есть зарегистрированная учетная запись LEGO ID, родители или законные представители могут получать доступ к персональным данным, которые мы получили у их ребенка, изменять или удалять их следующими способами:
— воспользовавшись именем пользователя и паролем ребенка для входа в учетную запись LEGO ID ребенка;
— обратившись в отдел обслуживания клиентов LEGO
Если вы предпочитаете обратиться к нам, сообщите имя пользователя вашего ребенка, а также ваши собственные номер телефона и адрес электронной почты. Нам нужно будет подтвердить вашу личность как родителя или законного представителя ребенка, прежде чем предоставлять доступ к персональным данным этого ребенка. Мы ответим на ваш запрос в разумные сроки.
Если мы внесем существенные изменения в процессы использования персональных данных, полученных у ребенка младше 16 лет, мы сообщим его родителю или законному представителю по электронной почте и запросим дать проверяемое родительское согласие на новые варианты использования персональных данных ребенка.
Предоставление общего доступа к информации, когда у нас есть на это согласие
Если мы получили родительское согласие высокого уровня на публичный доступ к персональным данным ребенка, мы также можем предоставлять персональные данные своим поставщикам услуг или правоохранительным органам. Мы можем предоставлять информацию своим поставщикам услуг, в том числе поставщикам программных решений, партнерам по обеспечению безопасности в Интернете и обслуживанию клиентов. Наши контракты с этими компаниями предусматривают, что они будут использовать персональные данные только в согласованных целях.
Мы можем предоставлять персональные данные другим для соблюдения требований законодательства или когда по закону требуется разгласить данные. Как таковое разрешено соответствующими законами, мы также можем предоставить персональные данные, полученные от детей, чтобы:
— выполнить требование правоохранительных или правительственных органов (в том числе школ и иных детских учреждений) или избежать ответственности;
— разгласить информацию, которая, как мы считаем, позволит предотвратить преступление;
— содействовать в проведении расследования, связанного с общественной безопасностью;
— обеспечить безопасность ребенка, который использует наши интернет-каналы;
— защитить технологии наших поставщиков услуг или безопасность собственно наших интернет-каналов.
У родителей есть право согласиться на получение, использование и обработку персональных данных их детей, не соглашаясь при этом обязательно на предоставление таких данных третьим лицам. Мы не предоставляем информацию третьим лицам иными способами, отличными от перечисленного выше.
Наши сотрудники
Вне зависимости от того, являетесь ли вы нашим сотрудником в данный момент или подаете заявку в ответ на вакансию у нас, мы будем обрабатывать определенную информацию, связанную с вашей работой или заявкой. Принципы настоящей Политики конфиденциальности распространяются также и на информацию о вашей работе или заявке.
Партнеры LEGO
Под партнерами LEGO понимаются компании, которые сотрудничают с Группой компаний LEGO. Мы обрабатываем информацию, связанную с компаниями-партнерами LEGO, в целях сотрудничества и оценки.
Безопасность и целостность данных
Безопасность, целостность и конфиденциальность информации клиентов крайне важны для нас. Мы используем технические, административные и физические меры обеспечения безопасности для защиты персональных данных от несанкционированного доступа, разглашения, использования и изменения. Когда данные передаются за пределы компании и содержат персональную информацию, для перемещения используются технологии шифрования. Информация кредитных карт обрабатывается одобренными поставщиками услуг, которые отвечают требованиям стандартов PCI (индустрия платежных карт) и реализовали необходимые меры защиты.
Хотя мы регулярно проверяем наши собственные процедуры, связанные с безопасностью, и оцениваем новые технологии и методы, чтобы сделать наши интернет-каналы безопаснее, никакие меры предосторожности не являются идеальными или неуязвимыми.
Наши клиенты, сотрудники и партнеры также играют важную роль в защите информации. Мы рекомендуем клиентам выбирать пароли, которые будет трудно угадать другим лицам, и хранить их в тайне.
Если вы заметите какие-либо недостатки в нашей системе безопасности или у вас возникнут сомнения, мы просим вас максимально оперативно обратиться в отдел обслуживания клиентов LEGO.
Если мы когда-либо столкнемся с утечкой данных, в результате которой возникнет риск несанкционированного использования информации клиентов, мы обратимся к клиентам в соответствии с требованиями законодательства. При необходимости мы также обратимся в органы по защите данных.
Перемещение, хранение и обработка данных в разных странах мира
Поскольку мы являемся международной компанией, мы можем передавать ваши персональные данные в отдельные подразделения группы компаний LEGO или третьим лицам, которые находятся в разных странах мира, в связи с целями, описанными в настоящей политике конфиденциальности. Всегда, когда ваши персональные данные перемещаются, хранятся или обрабатываются нами или компаниями, оказывающими соответствующие услуги от нашего имени, мы будем принимать разумные меры для защиты конфиденциальности ваших персональных данных. Кроме того, при использовании или разглашении персональных данных мы будем соблюдать наши обязательные корпоративные правила, когда они вступят в силу.
Обязательные корпоративные правила обеспечивают для вас самый высокий уровень безопасности, когда речь идет о том, как обрабатывается ваша информация.
Обязательные корпоративные правила и требования местного законодательства
Мы стремимся использовать стандарты конфиденциальности и безопасности данных как минимум не ниже тех, которые оговариваются Общим регламентом ЕС по защите персональных данных (GDPR), во всех странах мира, где мы получаем, храним, используем или предоставляем ваши персональные данные. Если ваши местные правила требуют от нас большего, мы скорректируем свои процессы, чтобы обеспечить безопасность ваших данных, которые есть в нашем распоряжении, вне зависимости от того, в какой стране мира вы находитесь. Для того чтобы сделать это обещание обязательным для себя, мы реализовали так называемые Обязательные корпоративные правила, которые вступили в силу в июне 2016 года. Эти правила формулируются европейскими органами по защите данных для всех стран Европейского Союза (ЕС) и задают одни из самых строгих в мире стандартов по получению, хранению, использованию и предоставлению данных.
Уведомление для жителей Калифорнии.
Если вы проживаете в Калифорнии, раздел 1798.83 Гражданского кодекса Калифорнии разрешает вам запрашивать информацию относительно разглашения ваших личных данных определенными компаниями, входящими в Группу компаний LEGO, третьим лицам в целях реализации такими третьими лицами адресного маркетинга. В отношении таких юридических лиц настоящая политика конфиденциальности распространяется только на их деятельность в пределах штата Калифорния.
Уведомление для жителей Австралии.
В дополнение к настоящей Политике конфиденциальности действуют следующие принципы относительно того, как мы обрабатываем вашу информацию, что необходимо для обеспечения соблюдения местного законодательства.
Обычно мы получаем персональные данные непосредственно от вас, когда это рационально и практически осуществимо, но также можем получать информацию из других заслуживающих доверия источников, чтобы обновлять или дополнять персональные данные, которые вы предоставили или которые мы обработали автоматически.
— Также мы можем использовать ваши персональные данные, чтобы сообщать вам о продуктах и услугах компаний Группы LEGO или третьих лиц. Время от времени мы, другие компании Группы LEGO и наши коммерческие партнеры можем обращаться к вам по почте, телефону, электронной почте или с использованием других электронных служб обмена сообщениями (таких как СМС, голосовые сообщения, службы отправки изображений и в том числе систем автоматического обзвона), чтобы предоставить вам информацию о продуктах и услугах (в том числе о скидках и специальных предложениях). Если вы больше не хотите получать маркетинговую или рекламную информацию от нас, от других компаний Группы LEGO или от наших партнеров, вы в любой момент можете отменить подписку. Есть определенные сообщения, связанные с предоставляемыми нами товарами и услугами, подписку на которые отменить невозможно.
— Если Группа компаний LEGO столкнется с утечкой данных, распространяющейся на вашу информацию, мы обратимся к вам, если существует риск серьезного ущерба для вас и если мы по закону обязаны сделать это. В некоторых ситуациях компании Группы LEGO также будут по закону обязаны обратиться в определенные органы (по защите данных) в случае утечки данных.
— При необходимости мы примем такие меры, которые уместны в соответствующих обстоятельствах, чтобы удалить или обезличить персональные данные, когда они больше не нужны.
Изменения настоящей Политики конфиденциальности
Мы можем изменять настоящую Политику конфиденциальности с учетом новых технологий, отраслевых стандартов, нормативных требований, а также в иных целях. Мы предварительно уведомим пользователей по электронной почте и опубликуем информацию в наших онлайн-каналах, если такие изменения существенны, и запросим ваше согласие, если должны это сделать по закону.
Категории сторонних поставщиков
Группа компаний LEGO работает с рядом заслуживающих доверия партнеров, чтобы обеспечивать максимальное удобство для вас, наших коммерческих партнеров и сотрудников. Это означает, что время от времени нам нужно разрешать третьим лицам обрабатывать персональные данные.
Мы подготовили сводную информацию по категориям поставщиков, услугами которых пользуемся, с описанием того, для чего к ним обращаемся.
Но если вы хотите понять, какие файлы cookie мы размещаем на ваших устройствах, ознакомьтесь с нашим подробным списком сторонних файлов cookie.
Для обработки персональных данных мы привлекаем поставщиков, которые относятся к описанным далее категориям:
Поставщики ИТ-услуг.
Мы используем ряд заслуживающих доверия партнеров по всему миру, которые оказывают нам услуги в области информационных технологий и системного администрирования как в отношении нашей деятельности, связанной с клиентами и партнерами, так и наших внутренних систем информационных технологий и администрирования.
Международные службы обработки платежей
Мы привлекаем их, чтобы гарантировать использование безопасных и эффективных процессов оплаты как в Интернете, так и в наших магазинах, а также при применении выставления счетов и денежных переводов.
Облачные службы хранения данных.
Мы храним наши собственные и ваши данные в безопасных центрах обработки данных в разных странах мира.
Партнеры и агентства по предупреждению и выявлению мошенничества.
Они работают с компаниями Группы LEGO в разных странах мира, чтобы обезопасить их от мошенничества.
Партнеры по складскому хранению, упаковке, перевозкам и доставке.
Они помогают нам доставлять продукты клиентам и коммерческим партнерам в разных странах мира.
Печать и рассылка каталогов, почтовые услуги.
Они помогают нам гарантировать доставку вам каталогов и журналов.
Партнеры по маркетингу.
Мы привлекаем их, чтобы демонстрировать релевантные персонализированные рекламные объявления, информацию об акциях и различных кампаниях, когда вы взаимодействует с LEGO на наших онлайн-платформах, в социальных сетях, в магазинах и иным образом.
Социальные сети.
Мы используем их, чтобы вы могли взаимодействовать с компаниями Группы LEGO на тех платформах, которые вы используете.
Поставщики опросов, анкет и служб отзывов.
Они помогают нам эффективно получать от вас отзывы о LEGO®, которые так важны для нас.
Налоговые, таможенные, контролирующие и другие органы разных стран мира.
Они в определенных обстоятельствах требуют отчетности по деятельности, связанной с обработкой данных.
Профессиональные консультанты.
Это могут быть юристы, банкиры, аудиторы и страховщики в разных странах мира, которые оказывают Группе компаний LEGO консультационные, банковские, юридические, страховые и бухгалтерские услуги.