Sekretesspolicy med informationsuppdateringar

Vad handlar den här policyn om?

Välkommen till vår sekretesspolicy! Det är toppen att du vill veta mer om hur vi skyddar dina uppgifter. Den här policyn ger dig information om hur vi hanterar dina personuppgifter när du besöker eller använder våra tjänster eller våra applikationer (appar). Policyn berättar också om dina rättigheter och hur lagen skyddar dig. Slutligen täcker denna sekretesspolicy både våra datainsamlingsaktiviteter online och offline, inklusive personuppgifter som vi kan komma att samla in via våra olika kanaler, som webbplatser, appar, tredje parts sociala nätverk, butiker, försäljningsställen och evenemang.

Detta är vår övergripande sekretesspolicy. För vissa jurisdiktioner gäller ytterligare lands-/statsspecifika bestämmelser. Klicka här för att komma till de särskilda bestämmelserna.

Så om du letar efter mer information om hur vi samlar in, lagrar, använder och överför dina personuppgifter, då har du kommit rätt!

Vem är ansvarig för dina personuppgifter?

LEGO Koncernen består av flera olika juridiska enheter som är spridda över hela världen. Du kan läsa mer om LEGO Koncernen på https://www.lego.com/aboutus.

Denna sekretesspolicy utfärdas på uppdrag av alla företag i LEGO Koncernen där LEGO System A/S är personuppgiftsansvarig (den som ansvarar för datan) eller, om du ingår avtal direkt med en lokal enhet inom LEGO Koncernen, är den lokala LEGO enheten personuppgiftsansvarig, enbart i förhållande till det avtalet. När vi använder ”vi”, ”oss” eller ”vår” i denna policy menar vi LEGO System A/S och/eller den lokala enhet inom LEGO Koncernen som du har direkt avtal med.

Vi har utsett ett dataskyddsombud (DSO) som ansvarar för tillsynsfrågor i samband med denna sekretesspolicy. Om du har några frågor om denna policy, vänligen [contact us](https://www.LEGO.com/legal/privacy-policy/kontakta oss). Du kan även skicka ett brev till DSO på:

   LEGO System A/S
   Aastvej 1,
   7190 Billund,
  DANMARK
  Att: DPO

Kom ihåg att inkludera ditt namn och landet som din förfrågan avser.

Vi svarar vanligtvis inom 30 dagar, om inte en kortare svarstid krävs enligt ditt hemlands sekretesslagar. I sådana fall respekterar vi den svarstiden.

Dina rättigheter

Som registrerad har du följande rättigheter med avseende på de personuppgifter vi har om dig:

• Tillgång till dina personuppgifter.* Du har rätt att få tillgång till de personuppgifter vi samlat in om dig. I många fall finns denna information redan tillgänglig i dina onlinetjänster från oss. Din rätt till tillgång kan dock begränsas av lagstiftning, skyddande av andra personers integritet och hänsyn till LEGO Koncernens affärsmetoder, know-how, affärshemligheter och interna bedömningar.

• Ändring av felaktiga eller ofullständiga uppgifter. Om de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att få dessa uppgifter rättade, med de begränsningar som följer av lagstiftningen.

• Begära radering Du har rätt att begära radering av dina uppgifter om:

• personuppgifterna inte längre är nödvändiga i förhållande till de ändamål som de samlades in för eller på annat sätt behandlades för,

• du återkallar ditt samtycke till behandlingen och det inte finns någon annan berättigad anledning till behandlingen,

• du invänder mot behandlingen och det inte finns någon motiverad anledning att fortsätta behandlingen, eller

• behandlingen är olaglig.

Observera att vi under vissa omständigheter kan vara skyldiga att behålla vissa av dina personuppgifter efter att du har begärt radering för att uppfylla våra juridiska eller avtalsenliga skyldigheter. Vi kan också tillåtas att behålla vissa av dina personuppgifter enligt gällande lagar för att tillgodose våra affärsbehov.

• Begränsning av behandling av personuppgifter. Om du bestrider korrektheten av de uppgifter som vi har registrerat om dig eller lagenligheten av behandlingen, eller om du har invänt mot behandlingen av uppgifterna i enlighet med din rätt att invända, kan du begära att vi begränsar behandlingen av dessa uppgifter. Behandlingen kommer endast att begränsas till lagring tills dess att uppgifternas korrekthet kan fastställas, eller det kan kontrolleras om vårt berättigade intresse åsidosätter dina intressen. Även när behandlingen av dina uppgifter har begränsats enligt beskrivningen ovan, kan LEGO Koncernen komma att behandla dina uppgifter på andra sätt om detta är nödvändigt för att göra gällande ett rättsligt anspråk, eller för att behandla tidigare insamlade uppgifter som du tidigare gett ditt samtycke till.
• Invändning mot behandling baserad på vårt berättigade intresse. Du kan alltid invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse. Om vi behandlar dina uppgifter för direktmarknadsföring och profilering i samband med sådan marknadsföring kommer din invändning alltid att upprätthållas. För invändningar mot behandling för andra ändamål kommer vi att genomföra ett avvägningstest för berättigat intresse och överväga om vi stödjer din invändning.
• Dataportabilitet. Du har rätt att få tillgång till personuppgifterna som du har lämnat till oss i ett maskinläsbart format. Denna rättighet gäller för personuppgifter som endast behandlas med automatiska medel och som baseras på medgivande eller för att fullgöra ett avtal.
• Andra rättigheter. Du har rätt att lämna in ett klagomål till den danska dataskyddsmyndigheten om du är missnöjd med hur vi behandlar dina personuppgifter. Du hittar den danska dataskyddsmyndighetens kontaktuppgifter på www.datatilsynet.dk. Om du befinner dig i en jurisdiktion utanför Danmark har du rätt att lämna in ett klagomål till en dataskydds- eller annan behörig myndighet i det land du är bosatt i. Du kan kontakta oss för mer information. Om du har några frågor om denna policy eller om du vill lämna in ett klagomål om vår hantering av dina personuppgifter, vänligen kontakta oss.

Övrig information: uppdateringar

Om vi ändrar hur vi hanterar dina personuppgifter kommer vi att uppdatera denna sekretesspolicy. Vi förbehåller oss rätten att när som helst göra ändringar i vår praxis och denna sekretesspolicy, så kom tillbaka ofta för att se eventuella uppdateringar eller ändringar i vår sekretesspolicy.

Vilka personuppgifter samlar LEGO Koncernen in?

Personuppgifter är all information om en person som innebär att den personen kan identifieras. Vi kan samla in, använda, lagra och överföra olika typer av personuppgifter om dig som vi har grupperat tillsammans enligt följande:

• Identitetsuppgifter såsom förnamn, efternamn, användarnamn eller liknande unika identifierare, civilstånd, titel, födelsedatum och kön,
• Kontaktuppgifter såsom faktureringsadress, leveransadress, e-postadress och telefonnummer eller liknande kontaktuppgifter,
• Finansiella uppgifter såsom bankkonto- och betalkortsuppgifter,
• Transaktionsuppgifter såsom information om betalningar till och från dig och andra detaljer om produkter och tjänster som du har köpt från oss (eller, i fallet med www.bricklink.com, från oss eller andra på plattformen BrickLink®), tjänster som du har begärt samt belöningar och/eller förmåner som du har begärt eller använt.
• Uppgifter om verifiering av säljare (om du väljer att delta i vår onlinemarknadsplats på BrickLink) såsom statligt utfärdade identitetshandlingar och handlingar över registrering av bolaget som krävs för det nya förfarandet med verifiering av säljare.
• Tekniska data såsom IP-adress (Internet Protocol), dina inloggningsdata, webbläsartyp och webbläsarversion, tidszonsinställning och plats, typer och versioner av webbläsarinsticksprogram, operativsystem och plattform, användar-ID, MAC-ID och annan teknik på de enheter du använder för att komma åt denna webbplats, app eller digitala upplevelse,
• Profiluppgifter såsom ditt användarnamn och lösenord samt dina intressen.
• Användningsdata såsom information om hur du använder vår webbplats, produkter och tjänster samt felrapporter,
• Marknadsförings- och kommunikationsdata såsom dina preferenser när det gäller att ta emot marknadsföring från oss och våra tredje parter, delta i utlottningar och andra pristävlingar och dina kommunikationspreferenser,
• Sociala mediedata såsom information om dina interaktioner med oss på sociala medieplattformar (till exempel när du gillar eller kommenterar våra inlägg eller taggar oss i en kommentar) samt dina synpunkter och kommentarer om vårt varumärke som du publicerar på offentliga sidor på sociala medieplattformar, Vi samlar också in uppgifter från din profil som är tillgängliga för allmänheten på den relevanta sociala medieplattformen, till exempel ditt användarnamn, din profilbild och demografiska uppgifter som ålder och kön.
• Spårningsdata såsom data om vilka sidor du besökte innan du landade på våra webbplatser, eller vart du gick efter att ha besökt vår webbplats, samt hur du interagerade med e-postmeddelanden eller andra meddelanden som vi skickat till dig (t.ex. om du raderade eller öppnade e-postmeddelandet) eller tryckte på en annons om våra produkter eller tjänster på sociala media eller andra plattformar),
• Uppgifter från recensioner och återkoppling såsom offentliga betyg och recensioner mellan köpare och säljare på marknadsplatsen BrickLink, som är kopplade till respektive konton och är tillgängliga för andra besökare, liksom andra uppgifter som samlats in via diskussionspaneler, användarundersökningar och LEGO evenemang.
• Uppgifter om tvister såsom privata transaktionsrelaterade tvister som kommit till vår kännedom från köpare och säljare, inklusive all kommunikation och all dokumentation över åtgärder som rör dessa tvister.
• Uppgifter från forum såsom information som lagts upp i amnvändarforum, exempelvis Ambassador Network, BrickLink-forum och Galleri, som anses vara offentlig information.

Vi samlar även in, använder och delar aggregerad data, som statistiska eller demografiska data för varje ändamål. Aggregerad data kan härledas från dina personuppgifter, men betraktas inte som personuppgifter eftersom dessa uppgifter inte direkt eller indirekt avslöjar din identitet. Vi kan till exempel aggregera dina användningsdata för att beräkna procentandelen användare som använder en viss webbplatsfunktion. I den händelse att vi kombinerar eller lägger till aggregerad data med dina personuppgifter, så att de direkt eller indirekt kan identifiera dig, behandlar vi de kombinerade uppgifterna som personuppgifter, vilket betyder att de kommer att användas i enlighet med denna sekretesspolicy.

Vi använder **pseudonymiserade uppgifter **för att minimera att uppgifterna kan kopplas till dig.

Pseudonymisering är en metod som ersätter eller tar bort information i datamängden som identifierar en individ, men som tillåter en personuppgiftsansvarig eller tredje part att med rimlig ansträngning återidentifiera personuppgifterna. Det är viktigt att vara medveten om att pseudonymisering, till skillnad från anonymisering, inte tar bort all identifierande information från data, utan minskar länkbarheten till en individs identitet.

Vi samlar inte proaktivt in några särskilda kategorier av personuppgifter om dig (detta inkluderar information om etniskt ursprung, religiösa eller filosofiska övertygelser, sexliv, sexuell läggning, politiska åsikter, medlemskap i fackförening, information om hälsa eller genetisk information, biometriska uppgifter för identifieringsändamål eller information om brottmålsdomar och brott.

Om du inte lämnar nödvändiga personuppgifter till oss (vi kommer att meddela dig om så är fallet, till exempel genom att göra denna information tydlig i våra registreringsformulär), kanske vi inte kan förse dig med våra varor och/eller tjänster.

Hur samlar LEGO Koncernen in personuppgifter från dig?

Vi samlar in personuppgifter från följande källor:

• Webbplatser omfattar alla webbplatser som drivs av eller för LEGO Koncernen, inklusive webbplatser som vi driver under våra egna domäner/webbadresser och miniwebbplatser som vi driver på tredje parts sociala nätverk som Facebook
• Mobilspel/appar såsom mobilspel eller applikationer som drivs av eller för LEGO Koncernen, till exempel smartphone-appar
• Appanslutna leksaker såsom leksaker som kan anslutas till en app via ett trådlöst protokoll eller en kabel som tillverkats av eller för LEGO Koncernen
• E-post, sms och andra elektroniska meddelanden såsom elektronisk kommunikation mellan dig och LEGO Koncernen
• Kundtjänst såsom telefonsamtal eller samtal med vår kundtjänstpersonal i onlinechattar
• Butiker såsom butiker som förvaltas av eller för LEGO Koncernen
• Registreringsformulär online såsom registrering av LEGO® Insiders-konto/LEGO konto, prenumerationer på LEGO Life Magazine och förfaranden för verifiering av säljare på BrickLink
• Registreringsformulär offline såsom tryckta registreringsformulär och liknande formulär som vi samlar in via till exempel post, demonstrationer i butik, tävlingar och andra kampanjer eller evenemang
• Kundtävlingar och utlottningar online
• Vårt LEGO® Insiders program såsom dina aktiviteter inom programmet
• Enkäter som du och/eller dina barn deltar i, både personligen och online

Personuppgifter som LEGO Koncernen kan komma att samla in från tredje part

Vi kan få personuppgifter om dig från olika tredje parter och offentliga källor enligt följande:

• Tekniska data från följande parter:

1. Analysleverantörer
2. Reklamnätverk
3. Leverantörer av sökinformation.

• Kontaktuppgifter, finansiella uppgifter och transaktionsuppgifter från leverantörer av tekniska tjänster samt betalnings- och leveranstjänster
• **Identitets- och kontaktuppgifter **från datamäklare eller -aggregatorer
• Identitets- och kontaktuppgifter från offentligt tillgängliga källor
• Identitets-, kontakt- och inloggningsuppgifter från tredje part som du har instruerat att dela uppgifter med oss (till exempel för att logga in på ditt LEGO konto genom ett spel eller en social medietjänst från tredje part som Epic Games eller Facebook)
• Identitets-, kontakt- och transaktionsuppgifter från samarbetspartner inom detaljhandel och underhållning, såsom Merlin Entertainments, säljare och köpare på marknadsplatsen BrickLink (inklusive offentliga recensioner och återkoppling) samt certifierade LEGO Store-partner
• Spårningsdata från en tredje parts plattform, t.ex. sociala medieplattformar eller sökmotorer, eller webbplatser som partnerwebbplatser eller applikationer
• Sociala mediedata från sociala medieplattformar. Vi får denna information via vår tredjepartsleverantör.

Hur använder LEGO Koncernen dina personuppgifter?

Ändamål och rättsliga grunder för behandling

Vi kommer endast att behålla dina personuppgifter så länge som det rimligen är nödvändigt för att uppfylla de syften som vi samlade in dem för, inklusive i syfte att uppfylla eventuella juridiska, reglerande, skattemässiga, bokförings- eller rapporteringskrav. Vi kan komma att behålla dina personuppgifter under en längre period i händelse av ett klagomål, eller om vi rimligen tror att det finns en möjlighet till tvist angående vår relation med dig.

För att bestämma lämplig lagringsperiod för personuppgifter beaktar vi mängden, arten och känsligheten av personuppgifterna, den potentiella risken för skada från obehörig användning eller utlämnande av dina personuppgifter, de syften för vilka vi behandlar dina personuppgifter och huruvida vi kan uppnå dessa syften på annat sätt, samt tillämpliga rättsliga krav, regelkrav, skattekrav, redovisningskrav eller andra krav.

Vem delar LEGO Koncernen personuppgifter med?

Överföring av uppgifter till företag inom LEGO Koncernen

Våra dotterföretag (övriga företag i LEGO Koncernen) kan ibland behöva åtkomst till dina uppgifter för att tillhandahålla tjänster till dig för vår eller deras egen räkning. De behöver dina personuppgifter så att vi eller de kan utföra de aktiviteter som anges i tabellen ovan, däribland för att exempelvis:

• leverera de produkter och tjänster du beställt
• få kontakt med dig angående ditt konto eller transaktioner
• skicka information om våra webbplatser, appar och policyer
• skicka direktmarknadsföringsmeddelanden till dig
• skicka produktkataloger och annat tryckt marknadsföringsmaterial till dig,
• behandla information som dotterföretaget har ett formellt avtal om att behandla för vår räkning, t.ex. genomföra ett köp som du gjort, hantera ditt LEGO® konto, din kontoaktivitet på ditt LEGO Insiders-konto, och/eller hantera dina preferenser i vårt preferenscenter på LEGO.com eller i våra cookieinställningar
• bedriva intern forskning, analys och rapportering
• identifiera, revidera och stoppa aktiviteter som kan bryta mot våra policyer eller mot lagen.

Överföringar till LEGO Koncernens företag utanför Europeiska ekonomiska samarbetsområdet baseras på bindande företagsregler.

Överföring av uppgifter till andra företag

Se vår kategorilista över betrodda tredje parter som vi kan överföra dina uppgifter till här. Vi behandlar personuppgifter med tredje parter/leverantörer inom följande kategorier:

• IT-leverantörer. Vi använder ett antal betrodda partner världen över för att tillhandahålla IT-tjänster och administrationstjänster, inbegripet leverantörer av plattformar för marknadsplatser – både för våra kund- och partneraktiviteter, samt för våra interna IT- och administrationssystem.
• Globala betalningsleverantörer och behandlingspartner. Dessa hjälper oss säkerställa en säker och effektiv betalningsprocess såväl på webben, i butik och via fakturering eller penningöverföring samt transaktioner på marknadsplatsen.
• Molnlagringspartner. Vi lagrar våra och dina data i säkra datacentraler.
  – CDN-leverantörer. Vi använder ett innehållsleveransnätverk (CDN) för att optimera prestandan och säkerheten på vår webbplats. Ett CDN hjälper till att distribuera innehåll effektivt genom att använda servrar som finns på olika geografiska platser. Det innebär att vissa av dina uppgifter (t.ex. IP-adress och webbläsarinformation) kan behandlas av vår CDN-leverantör när du besöker vår webbplats för att säkerställa snabb och pålitlig leverans av vårt innehåll.
• Samarbetspartner och byråer inom förebyggande och upptäckt av bedrägerier. Dessa arbetar med LEGO Koncernen för att säkerställa att LEGO Koncernen inte utsätts för bedrägerier samt för att förebygga och upptäcka bedrägerier.
• Samarbetspartner inom lager, förpackning, frakt och leverans. Dessa hjälper oss att få ut våra produkter till kunder och affärspartner.
• Samarbetspartner inom tryck-, frakt- och posttjänster. Dessa hjälper oss att se till att du får kataloger, tidskrifter eller annat tryckt marknadsföringsmaterial skickat till dig.
• Datamäklare och -aggregatorer. Dessa hjälper oss att nå potentiella nya kunder med kataloger, tidskrifter och annan tryckt eller digital marknadsföring och reklam. De hjälper oss även att förhindra att du t.ex. får mer än en LEGO® katalog samtidigt.
• Marknadsförings- och reklampartner. Dessa hjälper oss erbjuda skräddarsydda annonser, marknadsföring, utlottningar, tävlingar och kampanjer, både när du interagerar med LEGO Koncernen på vår webbplattform, i sociala medier, i butik eller på annat sätt. De hjälper oss dessutom att hitta nya potentiella kunder att skicka marknadsföringsmeddelanden (även kallade ”look alike”) till, eller hjälper oss att bättre säkerställa att vi inte skickar marknadsföringsmeddelanden till kunder som inte är intresserade av produkten eller tjänsten i fråga (även kallat ”dataundertryckning”).
• B2B-partner, däribland Merlin Entertainments och certifierade LEGO Stor-partner. Dessa hjälper oss driva erbjudanden, utlottningar, tävlingar och kampanjer, som LEGO® Insiders-program eller LEGO Family Club, samt tillhandahålla skräddarsydda annonser och kundinsikter.
• Sociala mediepartners och sökplattformar. Dessa hjälper oss att vara närvarande, gör det möjligt för dig att interagera med LEGO Koncernen på plattformar som du använder och gör det möjligt för oss att tillhandahålla skräddarsydd marknadsföring för våra produkter samt ger oss en bredare förståelse för hur våra kunder och konsumenter interagerar med oss via dessa plattformar och partners, vår varumärkesuppfattning och de typer av individer som interagerar med och ger återkoppling på vårt varumärke på sociala medieplattformar.
• Tredjepartsleverantörer som hjälper oss att tillhandahålla kundsupport och få insikter. Dessa hjälper oss att inhämta sociala mediedata från sociala medieplattformar, förstå vår varumärkesuppfattning, skapa insikter om individer som interagerar med oss och ge återkoppling om vårt varumärke på sociala medieplattformar och hjälpa oss att tillhandahålla effektivare kundsupport.
• Leverantörer av enkäter, frågeformulär och produktbedömningar. Dessa hjälper oss få viktig återkoppling om din LEGO® upplevelse.
• Skatte- och tullmyndigheter, tillsynsmyndigheter och andra myndigheter världen över. Dessa kräver i vissa fall att vi deklarerar våra behandlingsaktiviteter.
• Professionella rådgivare, som advokater, bankirer, revisorer och försäkringsbolag världen över. Dessa tillhandahåller konsult-, bank-, juridik-, försäkrings- och redovisningstjänster till LEGO Koncernen, inbegripet samarbetspartner inom bekämpning av penningtvätt och kundkännedom. Vi delar data med dessa samarbetspartner för att genomföra kontroller för bekämpning av penningtvätt och kundkännedom av alla säljare på BrickLink® i syfte att säkerställa att ekonomiska bestämmelser följs och förhindra bedrägliga aktiviteter.
• Samarbetspartner inom spelplattformar. Dessa hjälper oss att vara närvarande, gör det möjligt för dig att interagera med LEGO Koncernen och länka ditt LEGO konto till det konto på spelplattformen där den funktionen finns tillgänglig.
• Samarbetspartner på onlinemarknadsplatser. Inbegripet tredjepartssäljare och -köpare på BrickLink, betalningshanterare, tvistlösningstjänster, moderatorer för onlineforum och tjänster för verifiering av säljare. Dessa hjälper oss att driva BrickLink-marknadsplatsen och -tjänsterna, underlätta transaktioner mellan köpare och säljare, verifiera säljares identitet genom kontroll av dokument, lösa transaktionsrelaterade tvister och hålla de gemensamma utrymmena trygga.
• Köpare och säljare på marknadsplatsen BrickLink. Vi delar dina uppgifter med säljare för att kunna genomföra beställningar, och på samma sätt kan köparna se säljarnas kontaktuppgifter.
• Forumanvändare. Om du deltar i BrickLink-forum kommer all information du publicerar att vara tillgänglig för alla forumanvändare, inbegripet offentliga användare som inte är inloggade.

Andra användningsområden och upplysningar

Vi kommer även att använda och upplysa om personuppgifter som vi anser vara nödvändiga eller lämpliga (a) för att följa gällande lagar (vilket kan inkludera lagar utanför det land du bor i), (b) för att svara på förfrågningar från offentliga och statliga myndigheter (vilket kan inkludera myndigheter utanför det land du bor i), c) för att samarbeta med brottsbekämpande myndigheter och (d) för att skydda våra och våra dotterbolags, dina eller andras, rättigheter, integritet, säkerhet och egendom.

Dessutom kommer vi att använda, lämna ut eller överföra personuppgifter till tredjepart i händelse av omorganisation, fusion, försäljning, samriskföretagande och uppdrag.

Överföringar till tredje land

LEGO Koncernen verkar globalt och kan överföra personuppgifter till en plats utanför det land du bor i eller där tjänster tillhandahålls till dig.
LEGO Koncernen lagrar alla personuppgifter på servrar inom Europeiska ekonomiska samarbetsområdet (”EES”).
Vid behov (t.ex. för att tillhandahålla tjänster till dig) kan personuppgifter överföras till (eller nås från) platser som Storbritannien, Australien, Japan, Kanada, Malaysia, Mexiko, Nya Zeeland, Singapore, Sydkorea och USA. Oavsett var dina personuppgifter överförs säkerställer vi samma skyddsnivå för dina personuppgifter var de än behandlas genom att implementera lämpliga avtalsmässiga, tekniska och/eller organisatoriska säkerhetsåtgärder.
Om vi överför dina personuppgifter utanför EES kommer vi att säkerställa en liknande skyddsnivå för dina personuppgifter genom att säkerställa att minst ett av följande villkor gäller:

• EU-kommissionen har beslutat att det finns en adekvat skyddsnivå i landet i fråga
• Binding Corporate Rules (BCR – bindande företagsregler) finns på plats (för interna överföringar mellan företag)
• Standard Contractual Clauses (EU:s modellklausuler) används
• Undantag i särskilda situationer gäller, till exempel för att fullgöra ett avtal med dig eller ditt samtycke till den specifika överföringen.

För mer information om cookies och hur du hanterar dem, kan du läsa vår cookiepolicy och cookiedeklaration, eller klicka på dina cookieinställningar på LEGO.com eller i det digitala spelet eller appen (i förekommande fall).

Information till föräldrar: så hanterar LEGO Koncernen personuppgifter för barn

Så skyddar vi barn online

Vi tycker att det är väldigt viktigt att skydda barn när de är online och har infört extra integritetsprocesser för att se till att vi håller våra yngsta fans säkra när de använder våra webbkanaler. Vissa funktioner har åldersgränser för att förhindra att barn oavsiktligt använder sådana funktioner. Vi gör även allt vi kan för att säkerställa att vi inte medvetet samlar in, lagrar, använder eller behandlar personuppgifter från barn som använder funktionerna utan vårdnadshavares godkännande.

Vi har anslutit oss till ett digitalt barnsäkerhetsprogram som granskar vårt företag varje år för att se till att vi följer reglerna när vi interagerar med barn online.

När det gäller personuppgifter ber vi om föräldrarnas samtycke för alla som är under 16 år (eller äldre, i länder där lokala lagar kräver det). För att använda BrickLink och registrera sig som köpare eller säljare måste man vara 18 år (eller äldre, i länder där det krävs enligt lokala lagar).

Om du har några frågor eller funderingar om vår integritetspolicy, vänligen contact us.

När vi ska behandla barns personuppgifter vidtar vi särskilda åtgärder för att skydda deras integritet. Några exempel:

• Vi ser till att vi talar om för föräldrar vilka personuppgifter vi samlar in, använder och behandlar om deras barn och berättar om vi överför uppgifterna eller inte.
• Vi uppfyller lagkrav genom att be om vårdnadshavares samtycke att samla in, använda och behandla barns uppgifter och ber om samtycke för att skicka information om våra produkter och tjänster till deras barn.
• Vi begränsar insamling, lagring, användning och behandling av personuppgifter från barn så att endast de uppgifter som verkligen behövs för att de ska kunna delta i webbaktiviteter samlas in.
• Vi ger föräldrar åtkomst eller möjlighet att begära tillgång till personuppgifter som vi har samlat in från deras barn – föräldrar kan också be att få sina barns personuppgifter ändrade eller raderade.

Insamling och användning av barns uppgifter

Vissa av våra webbplatser, kanaler och appar är utformade för familjer och användare av alla åldrar, andra är avsedda att användas främst av barn. När vi samlar in personuppgifter från ett barn behåller vi bara informationen under den tid vi behöver den för att tillhandahålla en tjänst eller under den tid det är ett rättsligt krav att behålla den.

Barn kan välja att dela sin information med oss, men det finns funktioner på våra webbplatser som inte fungerar om de inte lämnar uppgifterna till oss. Om personuppgifter krävs för vissa funktioner ber vi endast om de uppgifter som krävs för att delta i aktiviteten.

Här följer några exempel på tillfällen när vi samlar in barns uppgifter:

• När ett barn registrerar sig på webbplatsen. Barn kan registrera sig på våra webbplatser för att få tillgång till många olika tjänster, däribland innehåll, spel och tävlingar. Under registreringen kan vi be barnet att lämna sin förälders eller vårdnadshavares e-postadress, barnets förnamn, kön, födelsedatum, användarnamn och lösenord. Vi använder informationen av säkerhetsskäl och för att skicka aviseringar. Vi rekommenderar starkt att barn skapar ett användarnamn som inte innehåller någon personlig information.
• När barn delar innehåll som de själva skapat. På vissa av våra webbplatser kan barn själva skapa eller använda innehåll. Eftersom endast en del av dessa funktioner kräver personuppgifter från barnet kräver inte alla aktiviteter förälders eller vårdnadshavares samtycke. När en aktivitet potentiellt kan tillåta ett barn att dela personlig information ber vi föräldern eller vårdnadshavaren om ett ”verifierat föräldrasamtycke” (vilket är en högre nivå av föräldrasamtycke). Exempel på personuppgifter kan vara historier, fält med fritext, teckningar som möjliggör text eller information i fritextformat, fotografier av barnet, ljudklipp, filmklipp eller annat innehåller eller beständiga identifierare som tydligt identifierar barnet på något sätt.
• När barn deltar i tävlingar och utlottningar. Om ett barn vill delta i en tävling ber vi om de personuppgifter som vi behöver för att barnet ska kunna delta. Vi ber normalt endast om barnets förnamn (så vi kan skilja mellan barn från samma familj) och e-postadressen till en förälder eller vårdnadshavare (så att vi uppfyller lagkraven att meddela ansvarig vuxen). Vi kontaktar endast föräldern om barnet vinner tävlingen eller utlottningen för att få reda på vart priset ska skickas. Om tävlingen innebär att barnet ska skapa innehåll för att delta kan vi behöva be om föräldrasamtycke via e-post i förväg så att vi uppfyller integritetskraven gällande innehåll som barn själva skapat (se informationen ovan om innehåll skapat av barn). Utan samtycke får barnet inte delta i tävlingen.
• När barn får e-post från oss. Vi kan be om barnets kontaktuppgifter (däribland e-postadress), så att vi kan svara på en fråga de ställt till oss. Om vi behöver kontakta barnet igen, t.ex. för att besvara ytterligare en fråga, ber vi om e-postadressen från en förälder eller vårdnadshavare. Vi behåller då barnets kontaktuppgifter endast under den tid det tar oss att uppfylla en begäran och använder inte uppgifterna för något annat syfte. Om vi behöver ett barns kontaktuppgifter för fortlöpande kommunikation ber vi om en förälders eller vårdnadshavares e-postadress så snart vi kan så att vi kan hålla den vuxna informerad om de uppgifter som vi samlar in och för att ge föräldern möjlighet att be oss sluta samla in uppgifter. Föräldrar eller vårdnadshavare kan stoppa all kommunikation vi har med deras barn när som helst genom att följa länken för att avprenumerera som finns i alla meddelanden (om det finns fler än ett slags kommunikation kanske den vuxna måste avprenumerera på samtliga). Alternativt kan de kontakta LEGO® kundtjänst.
• När barn får pushnotiser i appen. Många appar skicka pushnotiser till sina kunders mobiltelefoner eller enheter för att berätta om de senaste uppdateringarna (ibland även när appen inte används). Vissa av våra appar är avsedda att användas av barn. Vi ber barnen att ange förälderns eller vårdnadshavarens e-postadress så att vi kan berätta för den vuxna om barnets begäran innan vi skickar pushnotiser till barnet från våra appar. Vi kopplar inte ihop enhetsidentifieraren med några andra personuppgifter utan föräldrasamtycke. Om du vill att ditt barn inte längre ska få pushnotiser från en av våra appar kan du när som helst ändra inställningarna på barnets enhet.
• När vi samlar in platsinformation. Vissa av våra webbplatser, kanaler och appar är avsedda för barn. Vi begär samtycke från förälder eller vårdnadshavare via e-post innan vi samlar in information om barnets adress och koordinater. Det gör vi för att sådan information gör att vi på ett effektivt sätt kan identifiera ett visst barn. Vi kräver dock inte föräldrasamtycke för att samla in information om ett barns stad, land eller region så länge informationen inte kopplas direkt till ett visst barn. Orsaken är att sådan allmän information inte kommer att göra det möjligt för oss att identifiera ett visst barn. Om du vill att vi inte ska samla in den här typen av platsinformation kan du när som helst justera inställningarna på barnets enhet. Alternativt kan du kontakta LEGO kundtjänst.
• När vi samlar in beständiga identifierare. För att kunna erbjuda besökarna till våra webbkanaler en mer relevant och individuellt anpassad upplevelse samlar vi in viss typ av uppgifter (t.ex. information om IP-adresser, mobilenhetsidentifierare, webbläsare, internetleverantör, refererande sidor, utgångssidor, besöksfrekvens, operativsystem, datum- och tidsstämplar och klickströmdata). Denna information samlas in med hjälp av tekniker som cookies, pixlar, flash-cookies, webbfyrar och andra unika identifierare (se avsnittet om cookies i denna sekretesspolicy). Vi kan samla in uppgifterna själva eller be en tredje part att behandla uppgifter för vår räkning. Vi använder uppgifterna för att ge barnen åtkomst till webbfunktioner och aktiviteter, anpassa innehåll, förbättra våra webbkanaler, analysera webbkanalens prestanda och skapa anonyma rapporter. Om vi vill samla in barnens personuppgifter av något annat skäl, kontaktar vi barnets förälder eller vårdnadshavare i förväg för ett samtycke. En lista över tredjepartsoperatörer som samlar in "beständiga identifierare" på våra webbplatser och appar finns i vår Cookie Policy och Cookie Declaration.

Så ber vi om föräldrasamtycke

Vi använder olika typer av godkännande från förälder beroende på vilken typ av personuppgifter vi behandlar och för vilket ändamål.


Föräldrasamtycke via e-post
Om vi behöver samla in ett barns personuppgifter för att tillhandahålla en tjänst som barnet vill använda kommer vi att be om föräldrasamtycke i enlighet med rättsliga krav (t.ex. COPPA för USA och GDPR för EU). Vi kontaktar barnets förälder eller vårdnadshavare via e-post och förklarar vilka uppgifter vi samlar in, hur vi planerar att använda dem och ber föräldern att ge eller neka sitt samtycke. Om vi inte får föräldrasamtycket inom rimlig tid raderar vi alla uppgifter som vi har samlat in från barnet, inklusive den vuxnas kontaktinformation som vi bett om för att kunna begära samtycke.


Verifierat föräldrasamtycke
Om ett barn vill dela personuppgifter offentligt eller genom en tredje part via en av våra webbplatser eller digitala upplevelser, kommer vi att be om ett föräldrasamtycke på en högre nivå än det e-postmeddelande som beskrivs ovan. Vi kan begära verifiering med kreditkort eller en annan betalningsmetod (med en nominell avgift) eller genom att granska förälderns statligt utfärdade ID.


Vad händer om en förälder eller vårdnadshavare inte blivit kontaktad för samtycke?
Om ett barn under 16 år (eller äldre i länder där lagen kräver det) besöker en webbkanal som är avsedd för barn men med en åldersgräns, skickar vi e-post till barnets förälder eller vårdnadshavaren innan vi samlar in personuppgifter från barnet. Om du tror att ditt barn deltar i en aktivitet där personuppgifter samlas in och du eller någon annan förälder/vårdnadshavare inte har fått ett e-postmeddelande med information eller begäran om samtycke, vänligen contact us. Vi använder inte e-postadresser som vi fått för föräldrasamtycke för andra skäl, om inte den vuxna uttryckligen valt att erhålla marknadsföring vi e-post eller deltagit i en aktivitet som möjliggör e-postkontakt.

Föräldrakontroll

Föräldrar eller vårdnadshavare kan när som helst neka oss att använda eller samla in ytterligare personuppgifter från deras barn. Föräldrar eller vårdnadshavare kan be oss radera de personuppgifter som vi samlat in i samband med deras barns konto från våra register. Eftersom personuppgifter krävs för vissa tjänster kan det om vi raderar barnets uppgifter resultera i att ett konto, medlemskap eller tjänst inte längre är tillgängligt för barnet i framtiden.
Om ett barn har registrerat ett LEGO konto kan föräldrar eller vårdnadshavare få åtkomst till, ändra eller radera personuppgifter som vi samlat in om barnet genom att:

• använda barnets användarnamn och lösenord för att logga in på barnets LEGO konto eller
• kontakta LEGO kundtjänst.

Om du föredrar att kontakta oss contact us ber vi dig uppge barnets användarnamn samt ditt eget telefonnummer och din egen e-postadress. Vi måste bekräfta att du är barnets förälder eller vårdnadshavare innan vi beviljar dig åtkomst till barnets personuppgifter. Vi besvarar din förfrågan inom en rimlig tid.

Information till barn: Barnvänlig sekretessinformation

Vilka är vi?

Vi är LEGO Koncernen och vi vill inspirera och utveckla framtidens byggare. Vi tillverkar massor av produkter som LEGO® klossar och set samt digitala appar och spel. Vi driver även butiker runt om i världen och på internet, och vi driver webbplatsen LEGO.com.

I denna sekretesspolicy berättar vi hur vi använder dina personuppgifter så att du vet vad som händer med dem när du ger dem till oss.

Ibland finns det länkar till andra sidor. Det kan vara bra att be en vuxen om hjälp med dessa, eftersom de kan vara förvirrande ibland.

Personuppgifter? Vad är det?

Dina personuppgifter är allt som kan användas för att identifiera dig. Du kanske redan vet att det kan vara saker som ditt namn eller ett foto av dig, men det är även saker som din e-postadress eller ditt användarnamn på nätet.

LEGO Koncernen använder många olika personuppgifter. Om du vill veta mer, be en vuxen att hjälpa dig att läsa hela sekretesspolicyn.

Varför behöver ni mina personuppgifter?

Den främsta anledningen till att vi behöver använda dina personuppgifter är för att veta vem du är.

Om du är inloggad på någon av våra appar eller något av våra spel, använder vi dina personuppgifter för att hålla reda på hur långt du nått i spelet, för att hjälpa dig att hålla kontakten med dina vänner i appen eller spelet, eller för att låta dig spara innehåll som du har laddat upp till ditt LEGO konto.

Ibland använder vi också dina personuppgifter när du deltar i ett evenemang eller i en tävling vi anordnar för att se till att du får ditt pris om du vinner.

Om vi inte har dina personuppgifter kan vi kanske inte göra vissa saker åt dig. Vi kanske inte kan komma ihåg hur långt du nått i ett visst spel, eller låta dig ladda upp foton för att dela med vänner.

Om du vill veta mer om vad vi gör med dina personuppgifter kan du be en vuxen att läsa hela sekretesspolicyn med dig, så att det är lättare att förstå detaljerna.

Så kan ni bara använda mina personuppgifter till vad som helst?

Nix! Vi får bara använda dina personuppgifter för vissa ändamål.

Vi tillhandahåller många onlinetjänster, och det finns vissa regler som säger att vi måste använda dina personuppgifter för att kunna göra vårt arbete och leverera tjänsten till dig, och det kan vi göra utan att fråga dig först.

Men ibland behöver vi få samtycke från dina föräldrar. Om du eller dina föräldrar (eller vårdnadshavare) säger nej kommer vi inte (och kan inte) använda dina personuppgifter.

Kan någon annan se mina personuppgifter?

Ibland behöver vi dela dina personuppgifter för att kunna göra vårt jobb. Vi är väldigt försiktiga med hur vi gör detta, vilket innebär att det finns ännu fler regler.

Vi kan behöva dela dina uppgifter med din familj om de hjälper dig. Vi kan också behöva dela dina uppgifter med andra personer. Be en vuxen hjälpa dig att läsa hela vår sekretesspolicy, cookiepolicy och cookiedeklaration.

Behåller ni mina personuppgifter för alltid?

Vi får bara behålla dina personuppgifter så länge vi behöver dem. Denna period kan variera beroende på omständigheterna.

Kan jag bestämma vad som händer med mina personuppgifter?

Ja, det kan du. Du har något som kallas ”rättigheter” när vi använder dina uppgifter. En av dessa är rätten att veta vad vi gör med dem. Det är vad den här sidan är till för.

Du kan be oss att berätta vilka personuppgifter vi har om dig, eller så kan du be oss att sluta använda dem eller radera dem. Om dina personuppgifter är felaktiga kan du berätta det för oss, så rättar vi till det.

Vilka rättigheter du har beror på vad vi använder dina uppgifter till, och det kan du läsa mer om i denna sekretesspolicy. Be en vuxen hjälpa dig att läsa den.

Vem ser till att ni följer alla regler?

Vi har en person här på LEGO Koncernen som kallas dataskyddsombud, och deras jobb är att skydda dina uppgifter. Det betyder att de ser till att vi följer alla regler och att dina uppgifter är säkra. Om de ser att något är fel, så berättar de för oss hur vi kan åtgärda det.

Det är väldigt viktigt för oss att dina uppgifter hålls säkra och att vi följer alla regler. Om du är orolig för vad vi gör med dina personuppgifter, vänligen contact us.

Det finns också en myndighet som ser till att företag som vi följer reglerna och den rättar oss om vi gör fel. Du kan även maila eller skriva till dem. Du hittar deras kontaktuppgifter på www.datatilsynet.dk.

Om vår webbplats

Precis som många andra webbplatser laddar vår webbplats ner små filer som kallas ”cookies” till din dator. Dessa hjälper vår webbplats att fungera på rätt sätt när du använder den. Du kan lära dig mer om cookies i vår video med Kapten Säkerhet here.