Sekretesspolicy med informationsuppdateringar

Vad handlar den här policyn om?

Välkommen till vår sekretesspolicy! Det är toppen att du vill veta mer om hur vi skyddar dina uppgifter. Den här policyn ger dig information om hur vi hanterar dina personuppgifter när du besöker eller använder våra tjänster eller våra applikationer (appar). Policyn berättar också om dina rättigheter och hur lagen skyddar dig. Slutligen täcker denna sekretesspolicy både våra datainsamlingsaktiviteter online och offline, inklusive personuppgifter som vi kan komma att samla in via våra olika kanaler, som webbplatser, appar, tredje parts sociala nätverk, butiker, försäljningsställen och evenemang.

Detta är vår övergripande sekretesspolicy. För vissa jurisdiktioner gäller ytterligare lands-/statsspecifika bestämmelser. Om du är från USA bör du också läsa vår Viktig information för bosatta i USA och Amerikanska delstaters integritetsrättigheter för information om amerikanska delstaters integritetslagar.

Så om du letar efter mer information om hur vi samlar in, lagrar, använder och överför dina personuppgifter, då har du kommit rätt!

Vem är ansvarig för dina personuppgifter?

LEGO Koncernen består av flera olika juridiska enheter som är spridda över hela världen. Du kan läsa mer om LEGO Group här https://www.LEGO.com/aboutus.

Denna sekretesspolicy utfärdas på uppdrag av alla företag i LEGO Koncernen där LEGO System A/S är personuppgiftsansvarig (den som ansvarar för datan) eller, om du ingår avtal direkt med en lokal enhet inom LEGO Koncernen, är den lokala LEGO enheten personuppgiftsansvarig, enbart i förhållande till det avtalet. När vi använder ”vi”, ”oss” eller ”vår” i denna policy menar vi LEGO System A/S och/eller den lokala enhet inom LEGO Koncernen som du har direkt avtal med.

Vi har utsett ett dataskyddsombud (DSO) som ansvarar för tillsynsfrågor i samband med denna sekretesspolicy. Om du har några frågor om denna policy, vänligen [kontakta oss].4. Du kan även skicka ett brev till DSO på:

   LEGO System A/S
   Aastvej 1,
   7190 Billund,
  DANMARK
  Att: DPO

Kom ihåg att inkludera ditt namn och landet som din förfrågan avser.

Vi svarar vanligtvis inom 30 dagar, såvida inte en kortare svarstid krävs enligt sekretesslagstiftningen i det land där du är bosatt, i vilket fall vi respekterar den svarstiden.

Om vi ändrar hur vi hanterar dina personuppgifter kommer vi att uppdatera denna sekretesspolicy. Vi förbehåller oss rätten att när som helst göra ändringar i vår praxis och denna sekretesspolicy, så kom tillbaka ofta för att se eventuella uppdateringar eller ändringar i vår sekretesspolicy.

Dina rättigheter

Beroende på var du bor kan du som registrerad ha följande rättigheter avseende de personuppgifter vi har om dig:

• Tillgång till dina personuppgifter. Du har rätt att få tillgång till de personuppgifter vi samlat in om dig. I många fall finns denna information redan tillgänglig i dina onlinetjänster från oss. Din rätt till tillgång kan dock begränsas av lagstiftning, skydd av andra personers integritet och hänsyn till LEGO-koncernens affärsmetoder, know-how, affärshemligheter och interna bedömningar.

• Ändring av felaktiga eller ofullständiga uppgifter. Om de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att få dessa uppgifter rättade, med de begränsningar som följer av lagstiftningen.

• Begär radering. Du har rätt att begära radering av dina data när:

• personuppgifterna inte längre är nödvändiga i förhållande till de ändamål som de samlades in för eller på annat sätt behandlades för,

• du återkallar ditt samtycke till behandlingen och det inte finns någon annan berättigad anledning till behandlingen,

• du invänder mot behandlingen och det inte finns någon motiverad anledning att fortsätta behandlingen, eller

• behandlingen är olaglig.

Observera att vi under vissa omständigheter kan vara skyldiga att behålla vissa av dina personuppgifter efter att du har begärt radering för att uppfylla våra juridiska eller avtalsenliga skyldigheter. Vi kan också tillåtas att behålla vissa av dina personuppgifter enligt gällande lagar för att tillgodose våra affärsbehov.

• Begränsning av behandling av personuppgifter. Om du bestrider korrektheten av de uppgifter som vi har registrerat om dig eller lagenligheten av behandlingen, eller om du har invänt mot behandlingen av uppgifterna i enlighet med din rätt att invända, kan du begära att vi begränsar behandlingen av dessa uppgifter. Behandlingen kommer endast att begränsas till lagring tills dess att uppgifternas korrekthet kan fastställas, eller det kan kontrolleras om vårt berättigade intresse åsidosätter dina intressen. Även när behandlingen av dina uppgifter har begränsats enligt beskrivningen ovan, kan LEGO Koncernen komma att behandla dina uppgifter på andra sätt om detta är nödvändigt för att göra gällande ett rättsligt anspråk, eller för att behandla tidigare insamlade uppgifter som du tidigare gett ditt samtycke till.

• Invändning mot behandling baserad på vårt berättigade intresse. Du kan alltid invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse. Om vi behandlar dina uppgifter för direktmarknadsföring och profilering i samband med sådan marknadsföring kommer din invändning alltid att upprätthållas. För invändningar mot behandling för andra ändamål kommer vi att genomföra ett avvägningstest för berättigat intresse och överväga om vi stödjer din invändning.

• Dataportabilitet. Du har rätt att få tillgång till personuppgifterna som du har lämnat till oss i ett maskinläsbart format. Denna rättighet gäller för personuppgifter som endast behandlas med automatiska medel och som baseras på medgivande eller för att fullgöra ett avtal.

• Andra rättigheter. Du har rätt att lämna in ett klagomål till den danska dataskyddsmyndigheten om du är missnöjd med hur vi behandlar dina personuppgifter. Du hittar den danska dataskyddsmyndighetens kontaktuppgifter på www.datatilsynet.dk. Om du befinner dig i en jurisdiktion utanför Danmark har du rätt att lämna in ett klagomål till en dataskydds- eller annan behörig myndighet i det land du är bosatt i. Du kan kontakta oss för mer information. Om du har några frågor om denna policy eller om du vill lämna in ett klagomål om vår hantering av dina personuppgifter, vänligen kontakta oss.

Om du är bosatt i USA, besök vårt tillägg om integritetsrättigheter i amerikanska delstater för att läsa om de rättigheter som du kan ha enligt amerikanska delstaters integritetslagar.

Vilka personuppgifter samlar LEGO Koncernen in?

Personuppgifter är all information om en person som innebär att den personen kan identifieras. Vi kan samla in, använda, lagra och överföra olika typer av personuppgifter om dig som vi har grupperat tillsammans enligt följande:

• Identitetsuppgifter såsom förnamn, efternamn, användarnamn eller liknande unika identifierare, civilstånd, titel, födelsedatum och kön,
• Kontaktuppgifter såsom faktureringsadress, leveransadress, e-postadress och telefonnummer eller liknande kontaktuppgifter,
• Finansiella uppgifter såsom bankkonto- och betalkortsuppgifter,
• Transaktionsuppgifter såsom information om betalningar till och från dig och andra detaljer om produkter och tjänster som du har köpt från oss (eller, i fallet med www.bricklink.com, från oss eller andra på plattformen BrickLink®), tjänster som du har begärt samt belöningar och/eller förmåner som du har begärt eller använt.
• Uppgifter om verifiering av säljare (om du väljer att delta i vår onlinemarknadsplats på BrickLink) såsom statligt utfärdade identitetshandlingar och handlingar över registrering av bolaget som krävs för det nya förfarandet med verifiering av säljare.
• Tekniska data såsom IP-adress (Internet Protocol), dina inloggningsdata, webbläsartyp och webbläsarversion, tidszonsinställning och plats, typer och versioner av webbläsarinsticksprogram, operativsystem och plattform, användar-ID, MAC-ID och annan teknik på de enheter du använder för att komma åt denna webbplats, app eller digitala upplevelse,
• Profiluppgifter såsom ditt användarnamn och lösenord samt dina intressen.
• Användningsdata såsom information om hur du använder vår webbplats, produkter och tjänster samt felrapporter,
• Marknadsförings- och kommunikationsdata inkluderar dina preferenser när det gäller att ta emot marknadsföring från oss och våra tredje parter, intressen och deltagande i utlottningar och andra tävlingar samt dina kommunikationspreferenser.
• Sociala mediedata såsom information om dina interaktioner med oss på sociala medieplattformar (till exempel när du gillar eller kommenterar våra inlägg eller taggar oss i en kommentar) samt dina synpunkter och kommentarer om vårt varumärke som du publicerar på offentliga sidor på sociala medieplattformar, Vi samlar också in uppgifter från din profil som är tillgängliga för allmänheten på den relevanta sociala medieplattformen, till exempel ditt användarnamn, din profilbild och demografiska uppgifter som ålder och kön.
• Spårningsdata inklusive data om vilka sidor du besökte innan du kom till våra webbplatser eller vart du gick efter att ha besökt vår webbplats, samt hur du interagerade med e-postmeddelanden eller andra meddelanden som vi skickade till dig (t.ex. om du raderade eller öppnade e-postmeddelandet) eller klickade på en annons om våra produkter eller tjänster på sociala medier eller andra plattformar).
• Recensioner och feedbackdata inkluderar offentliga betyg och recensioner mellan 1) köpare och säljare på BrickLink-marknaden som är kopplade till respektive konton och tillgängliga för andra besökare, 2) produkt- och tjänsterecensioner och betyg på LEGO.com-webbplatser och LEGOLAND® Discovery Center- och LEGO® Discovery Center-webbplatser, som är kopplade till respektive konton och tillgängliga för andra användare och besökare, samt 3) andra Data som samlats in via diskussionspaneler, användarundersökningar och LEGO-evenemang.
• Uppgifter om tvister såsom privata transaktionsrelaterade tvister som kommit till vår kännedom från köpare och säljare, inklusive all kommunikation och all dokumentation över åtgärder som rör dessa tvister.
• Uppgifter från forum såsom information som lagts upp i amnvändarforum, exempelvis Ambassador Network, BrickLink-forum och Galleri, som anses vara offentlig information.

Vi samlar även in, använder och delar aggregerad data, som statistiska eller demografiska data för varje ändamål. Aggregerad data kan härledas från dina personuppgifter, men betraktas inte som personuppgifter eftersom dessa uppgifter inte direkt eller indirekt avslöjar din identitet. Vi kan till exempel aggregera dina användningsdata för att beräkna procentandelen användare som använder en viss webbplatsfunktion. I den händelse att vi kombinerar eller lägger till aggregerad data med dina personuppgifter, så att de direkt eller indirekt kan identifiera dig, behandlar vi de kombinerade uppgifterna som personuppgifter, vilket betyder att de kommer att användas i enlighet med denna sekretesspolicy.

Vi använder **pseudonymiserade uppgifter **för att minimera att uppgifterna kan kopplas till dig.

Pseudonymisering är en metod som ersätter eller tar bort information i datasetet som identifierar en individ, men som gör det möjligt för en personuppgiftsansvarig eller tredje part att återidentifiera personuppgifterna med rimlig ansträngning. Det är viktigt att vara medveten om att pseudonymisering, till skillnad från anonymisering, inte tar bort all identifierande information från data, utan minskar länkbarheten till en individs identitet.

Vi samlar inte in några särskilda kategorier av personuppgifter om dig (detta inkluderar uppgifter om din ras eller etnicitet, religiösa eller filosofiska övertygelser, sexliv, sexuell läggning, politiska åsikter, fackföreningstillhörighet, information om din hälsa eller genetisk information, biometriska uppgifter för identifieringsändamål eller information om brottmålsdomar och brott). När du besöker eller interagerar med oss i samband med planering av ett besök på LEGO® Discovery Centers och LEGOLAND® Discovery Centers kan du dock välja att dela vissa särskilda kategorier av personuppgifter, såsom kostbehov eller tillgänglighetsbehov, så att vi kan ge dig den bästa erfarenheten.

Om du inte lämnar nödvändiga personuppgifter till oss (vi kommer att meddela dig om så är fallet, till exempel genom att göra denna information tydlig i våra registreringsformulär), kanske vi inte kan förse dig med våra varor och/eller tjänster.

Hur samlar LEGO Koncernen in personuppgifter från dig?

Vi samlar in personuppgifter från följande källor:

• Webbplatser omfattar alla webbplatser som drivs av eller för LEGO Koncernen, inklusive webbplatser som vi driver under våra egna domäner/webbadresser och miniwebbplatser som vi driver på tredje parts sociala nätverk som Facebook
• Mobilspel/appar såsom mobilspel eller applikationer som drivs av eller för LEGO Koncernen, till exempel smartphone-appar
• Appanslutna leksaker såsom leksaker som kan anslutas till en app via ett trådlöst protokoll eller en kabel som tillverkats av eller för LEGO Koncernen
• E-post, sms och andra elektroniska meddelanden såsom elektronisk kommunikation mellan dig och LEGO Koncernen
• Kundtjänst såsom telefonsamtal eller samtal med vår kundtjänstpersonal i onlinechattar
• Butiker såsom butiker som förvaltas av eller för LEGO Koncernen
• LEGO® Discovery Centers och LEGOLAND® Discovery Centers.
• Online-registreringsformulär inkluderar registrering av LEGO® Insiders-konto/LEGO® konto, prenumerationer på LEGO Magazine och verifieringsprocedurer för BrickLink-säljare.
• Registreringsformulär offline såsom tryckta registreringsformulär och liknande formulär som vi samlar in via till exempel post, demonstrationer i butik, tävlingar och andra kampanjer eller evenemang
• Online-tävlingar, undersökningar och lotterier för konsumenter.
• Vårt LEGO® Insiders program såsom dina aktiviteter inom programmet
• Enkäter som du och/eller dina barn deltar i, både personligen och online
• Granskning och feedback funktioner på våra webbplatser, forum, applikationer eller i våra butiker eller attraktioner som du valt att skapa eller delta i.

Personuppgifter som LEGO Koncernen kan komma att samla in från tredje part

Vi kan få personuppgifter om dig från olika tredje parter och offentliga källor enligt följande:

• Tekniska data från följande parter:
• analysleverantörer;
• reklamnätverk; och
• sökinformationstjänster.
• Kontaktuppgifter, finansiella uppgifter och transaktionsuppgifter från leverantörer av tekniska tjänster samt betalnings- och leveranstjänster
• **Identitets- och kontaktuppgifter **från datamäklare eller -aggregatorer
• Identitets- och kontaktuppgifter från offentligt tillgängliga källor
• Identitets-, kontakt- och inloggningsdata från tredje part som du har gett instruktioner om att dela data med oss (till exempel för att logga in på ditt LEGO® konto med hjälp av ett tredjepartsspel eller en social medietjänst som Epic Games eller Facebook).
• Identitets-, kontakt- och transaktionsdata från detaljhandels- och underhållningspartners såsom Merlin Entertainments, BrickLink-marknadens säljare och köpare (inklusive offentliga recensioner och feedback), LEGOLAND® Discovery Centers, LEGO Discovery Centers och LEGO Certified Butik-partners.
• Spårningsdata från en tredje parts plattform, t.ex. sociala medieplattformar eller sökmotorer, eller webbplatser som partnerwebbplatser eller applikationer
• Sociala mediedata från sociala medieplattformar. Vi får denna information via vår tredjepartsleverantör.
• Granskning och feedback data som vi kan få från tredjepartsrecensionssyndikat eller andra tredjeparter.
• Identitets- och kontaktdata från familjemedlemmar eller vårdnadshavare.

Hur använder LEGO Koncernen dina personuppgifter?

Ändamål och rättsliga grunder för behandling

Vi kommer endast att behålla dina personuppgifter så länge som det rimligen är nödvändigt för att uppfylla de syften som vi samlade in dem för, inklusive i syfte att uppfylla eventuella juridiska, reglerande, skattemässiga, bokförings- eller rapporteringskrav. Vi kan komma att behålla dina personuppgifter under en längre period i händelse av ett klagomål, eller om vi rimligen tror att det finns en möjlighet till tvist angående vår relation med dig.

För att bestämma lämplig lagringsperiod för personuppgifter beaktar vi mängden, arten och känsligheten av personuppgifterna, den potentiella risken för skada från obehörig användning eller utlämnande av dina personuppgifter, de syften för vilka vi behandlar dina personuppgifter och huruvida vi kan uppnå dessa syften på annat sätt, samt tillämpliga rättsliga krav, regelkrav, skattekrav, redovisningskrav eller andra krav.

Användning av Ai-verktyg

Vi använder Ai-verktyg för att öka effektiviteten i verksamheten och för analysändamål. Ai används:

• För att analysera e-postmeddelanden/innehåll som du har tillhandahållit LEGO, till exempel genom att föreslå svar som vi kan ge till gäster, och för att hjälpa till med att hantera innehållet internt, till exempel genom att sammanfatta ett e-postmeddelande. Om de används kan alla svar ses av LEGO innan de publiceras, och personuppgifter används endast i enlighet med de ursprungliga syften för vilka de tillhandahölls och/eller behandlades i enlighet med detta meddelande.
• För att styra dina supportförfrågningar via den initiala kontakten med en supportchattbot – vi kommer att informera dig när du kommunicerar med en chattbot innan kommunikationen påbörjas.
• Genom vår granskade leverantörskedja i deras produkt- och tjänsteutbud.
• För att få insikt i dina personliga preferenser kan vi använda Ai-analysverktyg för att analysera reklamens effektivitet.
• För att analysera och bearbeta data i syfte att förbättra effektiviteten inom processer.
• Att analysera data i relation till affärsresultat och strategiska initiativ.
• För att automatisera processer inom våra attraktioner för att förbättra gästupplevelsen (men endast i relation till LEGO® Discovery Centers och LEGOLAND® Discovery Centers).
• För att tillhandahålla en chattbot som en del av vår kundservice.

#### Användning av interna Ai-verktyg för sammanfattning
Vi använder interna verktyg för artificiell intelligens (Ai) för att hjälpa våra kundtjänstmedarbetare att sammanfatta kundinteraktioner via telefon eller Chatt. När vi spelar in samtal eller chattar, spelar dessa verktyg inte in eller fångar upp samtal eller chattar i realtid, utan efter att ett samtal eller en chatt har avslutats kan telefonsamtalsinspelningen eller chatttexterna matas in i Ai-verktyget för att skapa en sammanfattning. Ai-verktyget används endast för sammanfattning och analys i syfte att förbättra vår servicekvalitet, övervaka prestanda och stödja efterlevnaden av våra standarder. Ai-verktyget fattar inte automatiska beslut med rättsliga eller liknande betydande effekter; alla beslut fattas av våra mänskliga rådgivare.
För telefonsamtal ger vi ett muntligt meddelande i början av varje samtal om att samtalet kan komma att spelas in och transkriberas med hjälp av Ai. Du kan ge ditt samtycke genom att trycka på 1 eller avböja genom att trycka på 2 eller stanna kvar på linjen. För chattinteraktioner visas ett meddelande i början av sessionen som informerar dig om att konversationen kan spelas in och transkriberas med hjälp av Ai. Genom att fortsätta använda chatten samtycker du till denna behandling.

Vem delar LEGO Koncernen personuppgifter med?

Överföring av uppgifter till företag inom LEGO Koncernen

Våra dotterföretag (övriga företag i LEGO Koncernen) kan ibland behöva åtkomst till dina uppgifter för att tillhandahålla tjänster till dig för vår eller deras egen räkning. De behöver dina personuppgifter så att vi eller de kan utföra de aktiviteter som anges i tabellen ovan, däribland för att exempelvis:

• leverera de produkter och tjänster du beställt
• få kontakt med dig angående ditt konto eller transaktioner
• skicka information om våra webbplatser, appar och policyer
• skicka direktmarknadsföringsmeddelanden till dig
• skicka produktkataloger och annat tryckt marknadsföringsmaterial till dig,
• behandla information som dotterföretaget har ett formellt avtal om att behandla för vår räkning, t.ex. genomföra ett köp som du gjort, hantera ditt LEGO® konto, din kontoaktivitet på ditt LEGO Insiders-konto, och/eller hantera dina preferenser i vårt preferenscenter på LEGO.com eller i våra cookieinställningar
• bedriva intern forskning, analys och rapportering
• identifiera, revidera och stoppa aktiviteter som kan bryta mot våra policyer eller mot lagen.

Överföringar till LEGO Koncernens företag utanför Europeiska ekonomiska samarbetsområdet baseras på bindande företagsregler.

Överföring av uppgifter till andra företag

Se vår kategorilista över betrodda tredje parter som vi May dela dina uppgifter med nedan. Vi lämnar ut personuppgifter till tredje part/leverantörer inom följande kategorier:

• IT-leverantörer. Vi använder ett antal betrodda partner världen över för att tillhandahålla IT-tjänster och administrationstjänster, inbegripet leverantörer av plattformar för marknadsplatser – både för våra kund- och partneraktiviteter, samt för våra interna IT- och administrationssystem.
• Globala betalningsleverantörer och behandlingspartner. Dessa hjälper oss säkerställa en säker och effektiv betalningsprocess såväl på webben, i butik och via fakturering eller penningöverföring samt transaktioner på marknadsplatsen.
• Molnlagringspartner. Vi lagrar våra och dina data i säkra datacentraler.
  – CDN-leverantörer. Vi använder ett innehållsleveransnätverk (CDN) för att optimera prestandan och säkerheten på vår webbplats. Ett CDN hjälper till att distribuera innehåll effektivt genom att använda servrar som finns på olika geografiska platser. Det innebär att vissa av dina uppgifter (t.ex. IP-adress och webbläsarinformation) kan behandlas av vår CDN-leverantör när du besöker vår webbplats för att säkerställa snabb och pålitlig leverans av vårt innehåll.
• Samarbetspartner och byråer inom förebyggande och upptäckt av bedrägerier. Dessa arbetar med LEGO Koncernen för att säkerställa att LEGO Koncernen inte utsätts för bedrägerier samt för att förebygga och upptäcka bedrägerier.
• Samarbetspartner inom lager, förpackning, frakt och leverans. Dessa hjälper oss att få ut våra produkter till kunder och affärspartner.
• Samarbetspartner inom tryck-, frakt- och posttjänster. Dessa hjälper oss att se till att du får kataloger, tidskrifter eller annat tryckt marknadsföringsmaterial skickat till dig.
• Datamäklare och -aggregatorer. Dessa hjälper oss att nå potentiella nya kunder med kataloger, tidskrifter och annan tryckt eller digital marknadsföring och reklam. De hjälper oss även att förhindra att du t.ex. får mer än en LEGO® katalog samtidigt.
• Marknadsförings- och reklampartner. Dessa hjälper oss erbjuda skräddarsydda annonser, marknadsföring, utlottningar, tävlingar och kampanjer, både när du interagerar med LEGO Koncernen på vår webbplattform, i sociala medier, i butik eller på annat sätt. De hjälper oss dessutom att hitta nya potentiella kunder att skicka marknadsföringsmeddelanden (även kallade ”look alike”) till, eller hjälper oss att bättre säkerställa att vi inte skickar marknadsföringsmeddelanden till kunder som inte är intresserade av produkten eller tjänsten i fråga (även kallat ”dataundertryckning”).
• B2B-partners, inklusive Merlin Entertainments och LEGO® Certified Stores-partners. De hjälper oss att genomföra kampanjer, tävlingar och lotterier, inklusive lojalitetsprogrammet LEGO® Insiders eller LEGO Family Club, samt att tillhandahålla skräddarsydda annonser och kundinformation.
• Sociala mediepartners och sökplattformar. Dessa hjälper oss att vara närvarande, gör det möjligt för dig att interagera med LEGO Koncernen på plattformar som du använder och gör det möjligt för oss att tillhandahålla skräddarsydd marknadsföring för våra produkter samt ger oss en bredare förståelse för hur våra kunder och konsumenter interagerar med oss via dessa plattformar och partners, vår varumärkesuppfattning och de typer av individer som interagerar med och ger återkoppling på vårt varumärke på sociala medieplattformar.
• Tredjepartsleverantörer som hjälper oss att tillhandahålla kundsupport och få insikter. Dessa hjälper oss att inhämta sociala mediedata från sociala medieplattformar, förstå vår varumärkesuppfattning, skapa insikter om individer som interagerar med oss och ge återkoppling om vårt varumärke på sociala medieplattformar och hjälpa oss att tillhandahålla effektivare kundsupport.
• Leverantörer av enkäter, frågeformulär och produktbedömningar. Dessa hjälper oss att få din viktiga feedback om din LEGO®-erfarenhet.
• Skatte- och tullmyndigheter, tillsynsmyndigheter och andra myndigheter världen över. Dessa kräver i vissa fall att vi deklarerar våra behandlingsaktiviteter.
• Professionella rådgivare, som advokater, bankirer, revisorer och försäkringsbolag världen över. Dessa tillhandahåller konsult-, bank-, juridik-, försäkrings- och redovisningstjänster till LEGO Koncernen, inbegripet samarbetspartner inom bekämpning av penningtvätt och kundkännedom. Vi delar data med dessa samarbetspartner för att genomföra kontroller för bekämpning av penningtvätt och kundkännedom av alla säljare på BrickLink® i syfte att säkerställa att ekonomiska bestämmelser följs och förhindra bedrägliga aktiviteter.
• Samarbetspartner inom spelplattformar. Dessa hjälper oss att vara närvarande, gör det möjligt för dig att interagera med LEGO Group och Linka ditt LEGO® konto till spelplattformskontot där denna funktion är tillgänglig.
• Samarbetspartner på onlinemarknadsplatser. Inklusive BrickLink®-försäljare och köpare från tredje part, betalningshanterare, tvistlösningstjänster, moderatorer för communityforum och tjänster för verifiering av säljare. Dessa hjälper oss att driva BrickLink® Marknad och tjänster, underlätta transaktioner mellan köpare och säljare, verifiera säljares identitet genom dokumentkontroll, lösa transaktionskonflikter och upprätthålla säkra gemenskapsutrymmen.
• Köpare och säljare på BrickLink® Marknad. Vi delar din data med säljare för att kunna fullfölja beställningar, och på samma sätt kan köpare se säljarnas kontaktuppgifter.
• Forumanvändare. Om du deltar i BrickLink®-forum kommer all information du publicerar att vara tillgänglig för alla forumanvändare, inklusive offentliga användare som inte är inloggade. Fotografitjänstleverantör. - När du åker i någon av våra attraktioner använder vi en pålitlig fotografitjänstleverantör för att ta bilder av din erfarenhet.

Andra användningsområden och upplysningar

Vi kommer även att använda och upplysa om personuppgifter som vi anser vara nödvändiga eller lämpliga (a) för att följa gällande lagar (vilket kan inkludera lagar utanför det land du bor i), (b) för att svara på förfrågningar från offentliga och statliga myndigheter (vilket kan inkludera myndigheter utanför det land du bor i), c) för att samarbeta med brottsbekämpande myndigheter och (d) för att skydda våra och våra dotterbolags, dina eller andras, rättigheter, integritet, säkerhet och egendom.

Dessutom kommer vi att använda, avslöja eller överföra personuppgifter till tredje part i händelse av eventuell eller faktisk omorganisation, fusion, försäljning, joint venture eller överlåtelse.

Överföringar till tredje land

LEGO Koncernen verkar globalt och kan överföra personuppgifter till en plats utanför det land du bor i eller där tjänster tillhandahålls till dig.
LEGO Koncernen lagrar alla personuppgifter på servrar inom Europeiska ekonomiska samarbetsområdet (”EES”).
Vid behov (t.ex. för att tillhandahålla tjänster till dig) kan personuppgifter överföras till (eller göras tillgängliga från) platser som kan inkludera Storbritannien, Australien, Kanada, Japan, Malaysia, Mexiko, Singapore, Sydkorea, USA och Hongkong. Oavsett var dina personuppgifter överförs säkerställer vi samma skyddsnivå för dina personuppgifter var de än behandlas genom att implementera lämpliga avtalsmässiga, tekniska och/eller organisatoriska säkerhetsåtgärder.
Om vi överför dina personuppgifter utanför EES kommer vi att säkerställa en liknande skyddsnivå för dina personuppgifter genom att säkerställa att minst ett av följande villkor gäller:

• EU-kommissionen har beslutat att det finns en adekvat skyddsnivå i landet i fråga
• Binding Corporate Rules (BCR – bindande företagsregler) finns på plats (för interna överföringar mellan företag)
• Standardavtalsklausuler (”EU:s modellklausuler”) används, eller
• Undantag i särskilda situationer gäller, till exempel för att fullgöra ett avtal med dig eller ditt samtycke till den specifika överföringen.

Information till föräldrar: så hanterar LEGO Koncernen personuppgifter för barn

Så skyddar vi barn online

Vi tycker att det är väldigt viktigt att skydda barn när de är online och har infört extra integritetsprocesser för att se till att vi håller våra yngsta fans säkra när de använder våra webbkanaler. Vissa funktioner har faktiskt åldersgränser för att förhindra att barn oavsiktligt använder sådana funktioner. Vi gör även allt vi kan för att säkerställa att vi inte medvetet samlar in, lagrar, använder eller behandlar personuppgifter från barn som använder funktionerna utan vårdnadshavares godkännande.

Vi har anslutit oss till ett digitalt barnsäkerhetsprogram som granskar vårt företag varje år för att se till att vi följer reglerna när vi interagerar med barn online.

När det gäller personuppgifter begär vi föräldrarnas samtycke för alla under 16 år (eller äldre, i jurisdiktioner där lokala lagar så kräver). För BrickLink® måste användare vara 18 år (eller gamla, i jurisdiktioner där lokala lagar så kräver) för att registrera sig som köpare eller säljare.

Om du har några frågor eller funderingar om vår integritetspolicy, vänligen [kontakta oss].9.

När vi ska behandla barns personuppgifter vidtar vi särskilda åtgärder för att skydda deras integritet. Några exempel:

• Vi ser till att vi talar om för föräldrar vilka personuppgifter vi samlar in, använder och behandlar om deras barn och berättar om vi överför uppgifterna eller inte.
• Vi uppfyller lagkrav genom att be om vårdnadshavares samtycke att samla in, använda och behandla barns uppgifter och ber om samtycke för att skicka information om våra produkter och tjänster till deras barn.
• Vi begränsar insamling, lagring, användning och behandling av personuppgifter från barn så att endast de uppgifter som verkligen behövs för att de ska kunna delta i webbaktiviteter samlas in.
• Vi ger föräldrar åtkomst eller möjlighet att begära tillgång till personuppgifter som vi har samlat in från deras barn – föräldrar kan också be att få sina barns personuppgifter ändrade eller raderade.

Insamling och användning av barns uppgifter

Vissa av våra webbplatser, kanaler och appar är utformade för familjer och användare av alla åldrar, andra är avsedda att användas främst av barn. När vi samlar in personuppgifter från ett barn behåller vi bara informationen under den tid vi behöver den för att tillhandahålla en tjänst eller under den tid det är ett rättsligt krav att behålla den.

Barn kan välja att dela sin information med oss, men det finns funktioner på våra webbplatser som inte fungerar om de inte lämnar uppgifterna till oss. Om personuppgifter krävs för vissa funktioner ber vi endast om de uppgifter som krävs för att delta i aktiviteten.

Här följer några exempel på tillfällen när vi samlar in barns uppgifter:

• När ett barn registrerar sig på webbplatsen. Barn kan registrera sig på våra webbplatser för att få tillgång till många olika tjänster, däribland innehåll, spel och tävlingar. Under registreringen kan vi be barnet att lämna sin förälders eller vårdnadshavares e-postadress, barnets förnamn, kön, födelsedatum, användarnamn och lösenord. Vi använder informationen av säkerhetsskäl och för att skicka aviseringar. Vi rekommenderar starkt att barn skapar ett användarnamn som inte innehåller någon personlig information.
• När barn delar innehåll som de själva skapat. På vissa av våra webbplatser kan barn själva skapa eller använda innehåll. Eftersom endast en del av dessa funktioner kräver personuppgifter från barnet kräver inte alla aktiviteter förälders eller vårdnadshavares samtycke. När en aktivitet potentiellt kan tillåta ett barn att dela personlig information ber vi föräldern eller vårdnadshavaren om ett ”verifierat föräldrasamtycke” (vilket är en högre nivå av föräldrasamtycke). Exempel på personuppgifter kan vara historier, fält med fritext, teckningar som möjliggör text eller information i fritextformat, fotografier av barnet, ljudklipp, filmklipp eller annat innehåller eller beständiga identifierare som tydligt identifierar barnet på något sätt.
• När barn deltar i tävlingar och utlottningar. Om ett barn vill delta i en tävling ber vi om de personuppgifter som vi behöver för att barnet ska kunna delta. Vi ber normalt endast om barnets förnamn (så vi kan skilja mellan barn från samma familj) och e-postadressen till en förälder eller vårdnadshavare (så att vi uppfyller lagkraven att meddela ansvarig vuxen). Vi kontaktar endast föräldern om barnet vinner tävlingen eller utlottningen för att få reda på vart priset ska skickas. Om tävlingen innebär att barnet ska skapa innehåll för att delta kan vi behöva be om föräldrasamtycke via e-post i förväg så att vi uppfyller integritetskraven gällande innehåll som barn själva skapat (se informationen ovan om innehåll skapat av barn). Utan samtycke får barnet inte delta i tävlingen.
• När barn får e-post från oss. Vi kan be om barnets kontaktuppgifter (däribland e-postadress), så att vi kan svara på en fråga de ställt till oss. Om vi behöver kontakta barnet igen, t.ex. för att besvara ytterligare en fråga, ber vi om e-postadressen från en förälder eller vårdnadshavare. Vi behåller då barnets kontaktuppgifter endast under den tid det tar oss att uppfylla en begäran och använder inte uppgifterna för något annat syfte. Om vi behöver ett barns kontaktuppgifter för fortlöpande kommunikation ber vi om en förälders eller vårdnadshavares e-postadress så snart vi kan så att vi kan hålla den vuxna informerad om de uppgifter som vi samlar in och för att ge föräldern möjlighet att be oss sluta samla in uppgifter. Föräldrar eller vårdnadshavare kan stoppa all kommunikation vi har med deras barn när som helst genom att följa länken för att avprenumerera som finns i alla meddelanden (om det finns fler än ett slags kommunikation kanske den vuxna måste avprenumerera på samtliga). Alternativt kan de kontakta LEGO® kundtjänst.
• När barn får pushnotiser i appen. Många appar skicka pushnotiser till sina kunders mobiltelefoner eller enheter för att berätta om de senaste uppdateringarna (ibland även när appen inte används). Vissa av våra appar är avsedda att användas av barn. Vi ber barnen att ange förälderns eller vårdnadshavarens e-postadress så att vi kan berätta för den vuxna om barnets begäran innan vi skickar pushnotiser till barnet från våra appar. Vi kopplar inte ihop enhetsidentifieraren med några andra personuppgifter utan föräldrasamtycke. Om du vill att ditt barn ska sluta ta emot push-meddelanden från någon av våra appar kan du när som helst ändra inställningarna på den enhet som ditt barn använder.
• När vi samlar in platsinformation. Vissa av våra webbplatser, kanaler och appar är avsedda för barn. Vi begär samtycke från förälder eller vårdnadshavare via e-post innan vi samlar in information om barnets adress och koordinater. Det gör vi för att sådan information gör att vi på ett effektivt sätt kan identifiera ett visst barn. Däremot kräver vi inte föräldrarnas samtycke för att samla in information om ett barns stad, land eller region, så länge den inte är direkt kopplad till det specifika barnet. Orsaken är att sådan allmän information inte kommer att göra det möjligt för oss att identifiera ett visst barn. Om du vill att vi inte ska samla in den här typen av platsinformation kan du när som helst justera inställningarna på barnets enhet. Alternativt kan du kontakta vår LEGO® kundtjänst.
• När vi samlar in beständiga identifierare. För att kunna erbjuda besökarna till våra webbkanaler en mer relevant och individuellt anpassad upplevelse samlar vi in viss typ av uppgifter (t.ex. information om IP-adresser, mobilenhetsidentifierare, webbläsare, internetleverantör, refererande sidor, utgångssidor, besöksfrekvens, operativsystem, datum- och tidsstämplar och klickströmdata). Denna information samlas in med hjälp av tekniker som cookies, pixlar, flash-cookies, webbfyrar och andra unika identifierare (se avsnittet om cookies i denna sekretesspolicy). Vi kan samla in uppgifterna själva eller be en tredje part att behandla uppgifter för vår räkning. Vi använder uppgifterna för att ge barnen åtkomst till webbfunktioner och aktiviteter, anpassa innehåll, förbättra våra webbkanaler, analysera webbkanalens prestanda och skapa anonyma rapporter. Om vi vill samla in barnens personuppgifter av något annat skäl, kontaktar vi barnets förälder eller vårdnadshavare i förväg för ett samtycke. En lista över tredjepartsoperatörer som samlar in "persistenta identifierare" på våra webbplatser och appar finns i vår Cookiepolicy och Kickan-deklaration.

Så ber vi om föräldrasamtycke

Vi använder olika typer av godkännande från förälder beroende på vilken typ av personuppgifter vi behandlar och för vilket ändamål.


Föräldrasamtycke via e-post
Om vi behöver samla in ett barns personuppgifter för att tillhandahålla en tjänst som barnet begärt, kommer vi att be om föräldrarnas samtycke i enlighet med lagkrav (t.ex. COPPA för USA och GDPR för EU). Vi kontaktar barnets förälder eller vårdnadshavare via e-post och förklarar vilka uppgifter vi samlar in, hur vi planerar att använda dem och ber föräldern att ge eller neka sitt samtycke. Om vi inte får föräldrasamtycket inom rimlig tid raderar vi alla uppgifter som vi har samlat in från barnet, inklusive den vuxnas kontaktinformation som vi bett om för att kunna begära samtycke.


Verifierat föräldrasamtycke
Om ett barn vill dela personuppgifter offentligt eller genom en tredje part via en av våra webbplatser eller digitala upplevelser, kommer vi att be om ett föräldrasamtycke på en högre nivå än det e-postmeddelande som beskrivs ovan. Vi kan begära verifiering med kreditkort eller en annan betalningsmetod (med en nominell avgift) eller genom att granska förälderns statligt utfärdade ID.


Vad händer om en förälder eller vårdnadshavare inte blivit kontaktad för samtycke?
Om ett barn under 16 år (eller äldre i länder där lagen kräver det) besöker en webbkanal som är avsedd för barn men med en åldersgräns, skickar vi e-post till barnets förälder eller vårdnadshavaren innan vi samlar in personuppgifter från barnet. Om du tror att ditt barn deltar i en onlineaktivitet som samlar in deras personuppgifter och du eller en annan förälder/vårdnadshavare inte har fått ett e-postmeddelande med en begäran om samtycke, vänligen [kontakta oss].12. Vi använder inte e-postadresser som vi fått för föräldrasamtycke för andra skäl, om inte den vuxna uttryckligen valt att erhålla marknadsföring vi e-post eller deltagit i en aktivitet som möjliggör e-postkontakt.

Föräldrakontroll

Föräldrar eller vårdnadshavare kan när som helst neka oss att använda eller samla in ytterligare personuppgifter från deras barn. Föräldrar eller vårdnadshavare kan be oss radera de personuppgifter som vi samlat in i samband med deras barns konto från våra register. Eftersom personuppgifter krävs för vissa tjänster kan det om vi raderar barnets uppgifter resultera i att ett konto, medlemskap eller tjänst inte längre är tillgängligt för barnet i framtiden.
Om ett barn har ett registrerat LEGO® konto kan föräldrar eller vårdnadshavare komma åt, ändra eller radera de personuppgifter vi har samlat in från deras barn genom att:

• använda barnets användarnamn och lösenord för att logga in på barnets LEGO konto eller
• kontakta LEGO kundtjänst.

Om du föredrar att kontakta oss, vänligen uppge ditt barns användarnamn samt ditt eget telefonnummer och e-postadress. Vi måste bekräfta att du är barnets förälder eller vårdnadshavare innan vi beviljar dig åtkomst till barnets personuppgifter. Vi besvarar din förfrågan inom en rimlig tid.

Information till barn: Barnvänlig sekretessinformation

Vilka är vi?

Vi är LEGO Koncernen och vi vill inspirera och utveckla framtidens byggare. Vi tillverkar massor av produkter som LEGO® klossar och set samt digitala appar och spel. Vi driver även butiker runt om i världen och på internet, och vi driver webbplatsen LEGO.com.

Denna integritetspolicy beskriver hur vi använder dina personuppgifter, så att du vet vad som händer med dem när vi samlar in dem.

Ibland finns det länkar till andra sidor. Det kan vara bra att be en vuxen om hjälp med dessa, eftersom de kan vara förvirrande ibland.

Personuppgifter? Vad är det?

Dina personuppgifter är allt som kan användas för att identifiera dig. Du kanske redan vet att det kan vara saker som ditt namn eller ett foto av dig, men det är även saker som din e-postadress eller ditt användarnamn på nätet.

LEGO Koncernen använder många olika personuppgifter. Om du vill veta mer, be en vuxen att hjälpa dig att läsa hela sekretesspolicyn.

Varför behöver ni mina personuppgifter?

Den främsta anledningen till att vi behöver använda dina personuppgifter är för att veta vem du är.

Om du är inloggad på någon av våra appar eller något av våra spel, använder vi dina personuppgifter för att hålla reda på hur långt du nått i spelet, för att hjälpa dig att hålla kontakten med dina vänner i appen eller spelet, eller för att låta dig spara innehåll som du har laddat upp till ditt LEGO konto.

Ibland använder vi också dina personuppgifter när du deltar i ett evenemang eller i en tävling vi anordnar för att se till att du får ditt pris om du vinner.

Om vi inte har dina personuppgifter kan vi kanske inte göra vissa saker åt dig. Vi kanske inte kan komma ihåg hur långt du nått i ett visst spel, eller låta dig ladda upp foton för att dela med vänner.

Om du vill veta mer om vad vi gör med dina personuppgifter kan du be en vuxen att läsa hela sekretesspolicyn med dig, så att det är lättare att förstå detaljerna.

Så kan ni bara använda mina personuppgifter till vad som helst?

Nix! Vi får bara använda dina personuppgifter för vissa ändamål.

Vi tillhandahåller många onlinetjänster, och det finns vissa regler som säger att vi måste använda dina personuppgifter för att kunna utföra vårt arbete och leverera tjänsten till dig, och vi kan göra detta utan att först fråga dig eller dina föräldrar.

Men ibland behöver vi få samtycke från dina föräldrar. Om du eller dina föräldrar (eller vårdnadshavare) säger nej kommer vi inte (och kan inte) använda dina personuppgifter.

Kan någon annan se mina personuppgifter?

Ibland behöver vi dela dina personuppgifter för att kunna göra vårt jobb. Vi är väldigt försiktiga med hur vi gör detta, vilket innebär att det finns ännu fler regler.

Vi kan behöva dela dina uppgifter med din familj om de hjälper dig. Vi kan också behöva dela dina uppgifter med andra personer. Be en vuxen hjälpa dig att läsa hela vår sekretesspolicy, cookiepolicy och cookiedeklaration.

Behåller ni mina personuppgifter för alltid?

Vi får bara behålla dina personuppgifter så länge vi behöver dem. Denna period kan variera beroende på omständigheterna.

Kan jag bestämma vad som händer med mina personuppgifter?

Ja, det kan du. Du har något som kallas ”rättigheter” när vi använder dina uppgifter. En av dessa är rätten att veta vad vi gör med dem. Det är vad den här sidan är till för.

Du kan be oss att berätta vilka personuppgifter vi har om dig, eller så kan du be oss att sluta använda dem eller radera dem. Om dina personuppgifter är felaktiga kan du berätta det för oss, så rättar vi till det.

Vilka rättigheter du har beror på vad vi använder dina uppgifter till, och det kan du läsa mer om i denna sekretesspolicy. Be en vuxen hjälpa dig att läsa den.

Vem ser till att ni följer alla regler?

Vi har en person här på LEGO Koncernen som kallas dataskyddsombud, och deras jobb är att skydda dina uppgifter. Det betyder att de ser till att vi följer alla regler och att dina uppgifter är säkra. Om de ser att något är fel, så berättar de för oss hur vi kan åtgärda det.

Det är väldigt viktigt för oss att dina uppgifter hålls säkra och att vi följer alla regler. Om du är orolig för hur vi hanterar dina personuppgifter, vänligen [kontakta oss].14.

Det finns också myndigheter vars uppgift är att se till att företag som vårt följer reglerna och korrigera oss om vi gör fel. I Danmark kan du också skicka e-post eller skriva till dem. Du hittar deras kontaktuppgifter på [www.datatilsynet.dk].15.

Om vår webbplats

Precis som många andra webbplatser laddar vår webbplats ner små filer som kallas ”cookies” till din dator. Dessa hjälper vår webbplats att fungera på rätt sätt när du använder den. Du kan läsa mer om cookies i vår kapten Safety-video [här].16.