Політика конфіденційності, включно з оновленнями щодо вхідних даних

Про що ця політика?

До вашої уваги наша політика конфіденційності! Ми дуже раді, що ви хочете дізнатися більше про те, як саме ми захищаємо вашу інформацію. З цієї політики ви дізнаєтесь, як ми захищаємо ваші персональні дані, коли ви відвідуєте чи використовуєте наші служби або програми (додатки). Також у цій політиці йдеться про ваші права на конфіденційність і про те, як вас захищає законодавство. І, насамкінець, ця політика конфіденційності поширюється на процес збору нами даних, як в режимі онлайн, так і офлайн, зокрема персональних даних, які ми можемо збирати через різні канали, як-от вебсайти, додатки, сторонні соціальні мережі, роздрібні магазини, точки продажу й заходи.

Це наша загальна політика конфіденційності. Для певних юрисдикцій діють додаткові спеціальні положення, які враховують вимоги законодавства окремої країни/штату. Натисніть тут, щоб перейти до спеціальних положень.

Таким чином, у цій політиці ви зможете знайти детальні відомості про те, як ми збираємо, зберігаємо, використовуємо та надаємо персональні дані, які отримуємо.

Хто відповідає за ваші персональні дані?

До складу компанії LEGO Group входить кілька юридичних осіб, які працюють у різних країнах світу. Докладніше про компанію LEGO Group можна дізнатися на цій сторінці: https://www.LEGO.com/aboutus.

Ця політика конфіденційності публікується від імені всіх компаній, які входять до LEGO Group, де оператором даних (тобто тим, хто відповідає за дані) є LEGO System A/S, або де ви укладаєте договір безпосередньо з місцевою філією LEGO Group, яка є оператором даних виключно стосовно цього договору. Згідно з цілями цієї політики конфіденційності, коли ми використовуємо слова «ми», «нас», «наш» або «нам», ми говоримо про компанію LEGO System A/S або про місцеву філію LEGO Group, з якою у вас укладено договір.

Ми призначили уповноваженого з захисту персональних даних (далі — «уповноважений із захисту персональних даних»), який відповідає за всі питання, пов’язані з цією політикою конфіденційності. Якщо у вас виникли запитання щодо цієї політики, contact us. Ви також можете надіслати лист до нашого уповноваженого з захисту персональних даних за адресою:

   LEGO System A/S
   Aastvej 1,
   7190 Billund,
   Denmark (Данія)
   Att: (Кому:) DPO (уповноваженому з захисту персональних даних)

Будь ласка, вкажіть своє ім’я та прізвище, а також країну, з якою пов’язаний ваш запит.

Зазвичай ми відповідаємо протягом 30 днів, окрім випадків, коли законами про конфіденційність вашої країни передбачено коротший термін. У такому разі ми дотримуємося цього терміну.

Ваші права на конфіденційність

Як суб’єкт даних ви маєте наступні права щодо ваших персональних даних, які ми зберігаємо:

• Право на доступ до персональних даних.* Ви маєте право на доступ до ваших персональних даних, які ми зберігаємо. У багатьох випадках ця інформація вже міститься в онлайн-сервісах, які ми надаємо вам. Тим не менш, ваше право на доступ до персональних даних може бути обмежене законодавством або з метою захисту недоторканості приватного життя інших осіб, ділової практики компанії LEGO Group, ноу-хау, комерційної таємниці та результатів внутрішніх оцінок.

• Право на виправлення персональних даних, які є неточними або неповними. Ви маєте право на виправлення ваших даних, якими ми володіємо, якщо вони є неточними або неповними, з обмеженнями, встановленими вимогами чинного законодавства.

• Право на видалення Ви маєте право вимагати видалення ваших персональних даних у випадках, коли:

• персональні дані більше не потрібні для мети, для якої вони були зібрані або опрацьовані іншим способом;

• ви відкликали згоду на опрацювання персональних даних, і немає жодних інших юридичних підстав для їхнього опрацювання;

• ви заперечуєте проти опрацювання своїх персональних даних, і немає інших обґрунтованих підстав для продовження їх опрацювання; або

• ваші дані опрацьовують незаконно.

Звертаємо вашу увагу, що за певних обставин ми будемо зобов’язані зберігати деякі ваші персональні дані після отримання вашого запиту на їх видалення з метою дотримання наших юридичних або договірних зобов’язань. Ми також можемо, тією мірою, якою це дозволено чинним законодавством, зберігати деякі ваші персональні данні для здійснення нами комерційної діяльності.

• Право на обмеження опрацювання персональних даних. Якщо ви оскаржуєте точність ваших персональних даних, які ми зберігаємо, або законність їх опрацювання; або якщо ви заперечуєте проти опрацювання персональних даних відповідно до вашого права на заперечення, ви можете вимагати від нас обмежити опрацювання цих даних. Опрацювання персональних даних буде обмежено лише до зберігання протягом певного періоду, поки ми не перевіримо достовірність даних або поки не буде встановлено, чи переважають наші законні інтереси над вашими. Навіть якщо опрацювання ваших персональних даних було обмежене, як зазначено вище, компанія LEGO Group може опрацьовувати ваші дані в інший спосіб, якщо це необхідно для забезпечення виконання правових вимог або для здійснення опрацювання попередньо зібраних даних, якщо ви раніше надали свою згоду.
• Право заперечувати проти опрацювання персональних даних через наші законні інтереси. Ви завжди можете заперечити проти опрацювання ваших персональних даних через законні інтереси. Якщо ми опрацьовуємо ваші персональні дані з метою прямого маркетингу та профілювання у зв’язку з таким маркетингом, ваше заперечення проти опрацювання даних завжди буде підтримано. У разі заперечення проти опрацювання даних з іншою метою ми проведемо оцінку законних інтересів і розглянемо, чи варто підтримати ваше заперечення.
• Право на перенесення даних. Ви маєте право отримувати персональні дані, які ви нам надали, у машиночитаному форматі. Це право розповсюджується на персональні дані, обробка яких здійснюється виключно автоматизованими засобами, а також на підставі згоди або виконання умов договору.
• Інші права. Якщо ви незадоволені тим, як ми опрацьовуємо ваші персональні дані, ви маєте право подати скаргу до Агентства з захисту даних Данії (Danish Data Protection Agency). Контактна інформація Агентства із захисту даних Данії знаходиться на сайті www.datatilsynet.dk. Якщо ви перебуваєте в юрисдикції за межами Данії, ви маєте право подати скаргу до органу з захисту даних або іншого компетентного органу в країні вашого проживання. За детальною інформацією звертайтеся до нас. Якщо у вас виникнуть будь-які запитання щодо цієї Політики або ви бажаєте подати скаргу стосовно обробки ваших персональних даних, будь ласка, зв'яжіться з нами.

Додаткова інформація: оновлення

Якщо ми змінимо спосіб опрацювання ваших персональних даних, ми оновимо цю політику конфіденційності. Ми залишаємо за собою право в будь-який час вносити зміни до наших підходів до обробки даних та до цієї політики конфіденційності, тому просимо вас регулярно перевіряти нашу політику на предмет будь-яких оновлень або змін.

Які персональні дані збирає компанія LEGO Group?

Персональні дані — це будь-яка інформація про особу, за якою цю особу можна ідентифікувати. Ми можемо збирати, використовувати, зберігати та передавати різні види ваших персональних даних, які ми згрупували таким чином:

• Ідентифікаційні дані включають такі: ім’я, прізвище, ім’я користувача або аналогічний унікальний ідентифікатор, сімейний стан, посада, дата народження та стать.
• Контактні дані включають такі: адреса для виставлення рахунків, адреса доставки, адреса електронної пошти та номери телефонів або подібні контактні дані.
• Фінансові дані: дані банківського рахунку та платіжної картки.
• Дані про транзакції: відомості про платежі між нами й вами, а також інша детальна інформація про придбані вами у нас товари й послуги (або, у випадку www.bricklink.com, у нас або інших на платформі BrickLink®), послуги, які ви замовляли, а також винагороди та/або переваги, які ви замовляли або використовували.
• Дані для верифікації продавця (у разі участі на нашому онлайн-маркетплейсі на BrickLink) включають ідентифікаційне посвідчення, видане державним органом, та реєстраційні документи компанії, необхідні для процедури перевірки нових продавців.
• Технічні дані включають такі: адреса інтернет-протоколу (IP), ваші дані для входу на сайт, тип і версія браузера, місцезнаходження та часовий пояс, типи та версії підключених модулів браузера, операційна система й платформа, ідентифікатор користувача, ідентифікатор MAC, а також інші технології на пристроях, які ви використовуєте для доступу до цього сайту, додатку або цифрової платформи.
• Дані профілю: ваше ім’я користувача та пароль, ваші інтереси.
• Дані про використання включають такі: інформація про те, як ви використовуєте наш сайт, продукти та послуги, а також звіти про помилки.
• Маркетингові та комунікаційні дані включають такі: ваші вподобання щодо отримання маркетингових матеріалів від нас і наших третіх сторін, участь у лотереях й інших призових конкурсах, а також уподобання щодо тематики повідомлень, які ви отримуєте.
• Дані соціальних мереж включають такі: інформація про вашу взаємодію з нами на платформах соціальних мереж (наприклад, де ви вподобуєте або коментуєте наші дописи, або позначаєте нас у коментарях), а також ваші відгуки й коментарі щодо нашого бренду, які ви публікуєте на відкритих сторінках платформ соціальних мереж. Ми також збираємо інформацію з вашого загальнодоступного профілю на відповідній платформі соціальних мереж, як-от ваш логін, фото профілю й демографічні дані, такі як вік і стать.
• Дані відстеження включають такі: дані про те, які сторінки ви відвідали перед тим, як потрапити на наші вебсайти, або куди ви переходили після відвідування нашого вебсайту, а також про те, як ви взаємодіяли з електронними листами або іншими повідомленнями, надісланими вам нами (наприклад, якщо ви видалили чи відкрили електронний лист або натиснули на рекламу наших продуктів чи послуг у соціальних мережах або на інших платформах).
• Відгуки й коментарі включають публічні оцінки та відгуки покупців і продавців на маркетплейсі BrickLink, які пов'язані з відповідними обліковими записами та доступні іншим відвідувачам, а також інші дані, зібрані за допомогою дискусійних панелей, досліджень користувачів і заходів LEGO.
• Дані про спори включають пов'язані з транзакціями приватні спори, подані покупцями та продавцями, зокрема уся комунікація та записи дій, що стосуються цих спорів.
• Дані форуму включають інформацію, розміщену в таких спільнотах, як, наприклад, Ambassador Network, BrickLink Forums і Gallery, що вважається публічною інформацією.

Ми також збираємо, використовуємо та передаємо агреговані дані, зокрема статистичні або демографічні дані, для будь-яких цілей. Агреговані дані можуть бути отримані з ваших персональних даних, проте не кваліфікуються як персональні дані, оскільки вони, прямо чи опосередковано, не розкривають вашу особу. Наприклад, ми можемо агрегувати ваші дані про використання, щоб розрахувати відсоток користувачів, які мають доступ до певної функції сайту. Однак, якщо ми об’єднуємо або пов’язуємо агреговані дані з вашими персональними даними, щоб вони могли прямо чи опосередковано ідентифікувати вашу особу, ми обробляємо ці об’єднані дані як персональні дані, на які поширюється ця політика конфіденційності.

Ми використовуємо псевдонімізовані дані для мінімізації впливу на ваше приватне життя.

Псевдонімізація — це метод, який замінює або видаляє з набору даних інформацію, що ідентифікує особу, при цьому дозволяючи контролерові даних або третій стороні повторно ідентифікувати персональні дані, доклавши раціональних зусиль. Важливо розуміти, що на відміну від анонімізації, псевдонімізація не видаляє з даних усю інформацію, яка ідентифікує особу, проте зменшує зв’язок набору даних з особою людини.

Ми не здійснюємо проактивний збір жодних інших спеціальних категорій персональних даних про вас (зокрема відомостей про вашу расову або етнічну належність, релігійні або філософські переконання, статеве життя, сексуальну орієнтацію, політичні переконання, членство у профспілці, інформації про стан вашого здоров’я, а також генетичних і біометричних даних із метою ідентифікації або інформації про судимості та правопорушення).

Якщо ви не надасте нам необхідні персональні дані (ми повідомимо вас про це, наприклад, включивши таку інформацію до наших реєстраційних форм), це може стати перешкодою для надання вам товарів та/або послуг.

Як компанія LEGO Group збирає ваші персональні дані?

Ми збираємо персональні дані з наступних джерел:

• Сайти: будь-які вебсайти, якими керує компанія LEGO Group або керування якими здійснюють на її прохання, зокрема сайти, керування якими ми здійснюємо під нашими власними доменами/URL-адресами, та мінісайти, які ми запускаємо в сторонніх соціальних мережах, як-от Facebook.
• Мобільні ігри/додатки: мобільні ігри або додатки, якими керує компанія LEGO Group або керування якими здійснюють на її прохання, наприклад додатки для смартфонів.
• Іграшки з підключенням до додатків: іграшки, які підключаються до додатків за допомогою бездротового протоколу або кабелю, виготовлені компанією LEGO Group або для неї.
• Електронна пошта, текстові й інші електронні повідомлення: електронні повідомлення між вами та компанією LEGO Group.
• Служба підтримки клієнтів: дзвінки або онлайн-чати зі співробітниками нашої служби підтримки клієнтів.
• Роздрібні магазини: магазини, якими керує LEGO Group або керування якими здійснюють на її прохання.
• Форми онлайн-реєстрації включають дані про реєстрацію облікового запису LEGO® Insiders або акаунту LEGO, підписка на LEGO Magazine, а також процедури перевірки продавців на BrickLink.
• Автономні реєстраційні форми: друковані дані про реєстрацію та аналогічні анкети, які ми збираємо, наприклад, поштою, під час презентацій у магазинах, на конкурсах та на інших заходах, зокрема рекламних.
• Онлайн-конкурси та лотереї.
• Наша програма LEGO® Insiders, включно з вашими діями в рамках програми.
• **Дослідження, **в яких ви та/або ваші діти можуть брати участь як особисто, так і в режимі онлайн.

Персональні дані, які компанія LEGO Group може збирати від третіх сторін

Ми можемо отримувати персональні дані про вас від третіх сторін та з відкритих джерел, як зазначено нижче:

• Технічні дані від таких сторін:

1. постачальники аналітичних послуг;
2. рекламні мережі;
3. провайдери пошукової інформації.

• Контактні, фінансові дані та дані про операції від постачальників технічних, платіжних послуг та послуг доставки.
• Ідентифікаційні та контактні дані від брокерів даних або агрегаторів.
• Ідентифікаційні та контактні дані з загальнодоступних джерел.
• Ідентифікаційні, контактні та реєстраційні дані від третіх осіб, яким ви доручили ділитися з нами даними (наприклад, для входу у свій акаунт LEGO за допомогою сторонніх ігор або соціальних мереж, таких як Epic Games або Facebook).
• Дані про особу, контактні дані й дані про транзакції від партнерів у сфері роздрібної торгівлі та розваг, як-от Merlin Entertainments, продавці та покупці на маркетплейсі BrickLink (включно з публічними відгуками й коментарями), а також партнери LEGO Certified Store.
• Відстеження даних зі сторонніх платформ, таких як соціальні мережі або пошукові системи, або вебсайтів, таких як вебсайти або додатки партнерів.
• Дані соціальних мереж із платформ соціальних мереж. Ми отримуємо цю інформацію через стороннього постачальника аналітичних даних.

Як компанія LEGO Group використовує ваші персональні дані?

Мета та правові підстави для опрацювання персональних даних

Ми зберігатимемо ваші персональні дані рівно стільки, скільки це обґрунтовано потрібно для досягнення поставленої мети, з якою ми їх зібрали, зокрема для дотримання будь-яких законодавчих і нормативних вимог, а також вимог у галузі оподаткування, бухгалтерського обліку та звітності. Ми можемо зберігати ваші персональні дані довше в разі подання скарги або за наявності в нас достатніх підстав вважати, що існує перспектива судового розгляду стосовно наших відносин із вами.

Для визначення відповідного періоду зберігання персональних даних ми враховуємо обсяг, характер та чутливість персональних даних, потенційний ризик заподіяння шкоди внаслідок несанкціонованого використання або розкриття ваших персональних даних, мету, з якою ми опрацьовуємо ваші персональні дані, і те, чи можемо ми досягти цієї мети за допомогою інших засобів, а також чинні правові, нормативні, податкові, бухгалтерські та інші вимоги.

Кому компанія LEGO Group надає доступ до ваших персональних даних?

Надання інформації компаніям, які входять до складу компанії LEGO Group

Нашим дочірнім компаніям (іншим компаніям, які відносяться до компанії LEGO Group) іноді може знадобитися доступ до вашої інформації, щоб надавати вам послуги від нашого або від їхнього імені. Їм потрібні ваші персональні дані, щоб ми або вони могли виконувати дії, перелічені в таблиці вище, зокрема, наприклад:

• надавати продукти й послуги, які ви запросили;
• зв'язуватись з вами з питань вашого рахунку або транзакцій;
• надсилати вам інформацію про наші сайти, програми та політику;
• надсилати вам прямі рекламні повідомлення;
• надсилати вам каталоги товарів та інші друковані маркетингові матеріали;
• опрацьовувати інформацію, яку даний підрозділ формально зобов’язаний опрацьовувати від нашого імені, наприклад, здійснювати замовлення на купівлю, яке ви розмістили, керувати активністю вашого акаунту LEGO®, LEGO Insiders та/або керувати вашими вподобаннями в нашому центрі вподобань на сайті LEGO.com або в налаштування файлів cookie;
• проводити внутрішні дослідження, вираховувати аналітику та складати звітність;
• визначати, переглядати та припиняти будь-які дії, що можуть порушити нашу політику або призвести до порушення закону.

Передача даних компаніям, які відносяться до компанії LEGO Group, поза межами Європейської економічної зони здійснюється відповідно до обов’язкових корпоративних правил.

Надання інформації іншим компаніям

Зі списком категорій наших довірених третіх сторін, з якими ми можемо ділитися вашою інформацією, можна ознайомитися тут. Для опрацювання персональних даних ми залучаємо третіх осіб/постачальників, що належать до таких категорій:

• Постачальники ІТ-послуг. Ми звертаємося до низки надійних партнерів по всьому світу, які надають нам послуги в галузі інформаційних технологій та системного адміністрування, зокрема постачальників платформ маркетплейсів, як стосовно нашої діяльності, пов’язаної з клієнтами та партнерами, так і стосовно наших внутрішніх систем інформаційних технологій та адміністрування.
• Міжнародні служби опрацювання платежів. Ми залучаємо їх, щоб забезпечити використання безпечних та ефективних процесів оплати як в Інтернеті, так і в наших магазинах, а також для виставлення рахунків, здійснення грошових переказів і транзакцій в межах маркетплейсу.
• Хмарні партнерські служби зберігання даних. Ми зберігаємо наші та ваші дані в безпечних центрах опрацювання даних.
• Постачальники CDN-послуг. Ми використовуємо мережу доставки контенту (CDN) для оптимізації продуктивності й безпеки нашого вебсайту. CDN допомагає ефективно розподіляти контент за допомогою серверів, розташованих у різних географічних точках. Це означає, що коли ви відвідуєте наш вебсайт, деякі ваші дані (як-от IP-адреса й інформація про браузер) можуть оброблятися нашим постачальником CDN для забезпечення швидкої та надійної доставки контенту.
• Партнери й агентства з попередження та виявлення шахрайства. Вони співпрацюють з LEGO Group, щоб убезпечити LEGO Group від шахрайства та забезпечити запобігання й виявлення шахрайства на маркетплейсі.
• Партнери зі складського зберігання, пакування, перевезень та доставки. Вони допомагають нам доставляти товари клієнтам та комерційним партнерам.
• Друк і розсилання каталогів, поштові послуги. Вони допомагають забезпечити доставку вам каталогів, журналів та інших друкованих маркетингових матеріалів.
• Брокери та агрегатори даних, з якими ми співпрацюємо. Вони допомагають нам залучити нових потенційних клієнтів за допомогою каталогів, журналів та інших видів друкованого або онлайн-маркетингу й реклами. Вони також допомагають нам стежити за тим, щоб ви, наприклад, не отримували одночасно кілька каталогів LEGO®.
• Партнери з маркетингу та реклами. Ми залучаємо їх, щоб демонструвати персоналізовані рекламні оголошення, інформацію про акції, розіграші, конкурси та різні кампанії, коли ви взаємодієте з LEGO Group на онлайн-платформах, у соціальних мережах, у магазинах або в інший спосіб. Крім того, вони допомагають нам знаходити нових потенційних покупців, яким надсилатимуть маркетингові повідомлення (look-alike або «покупців зі схожими інтересами»), а також стежать за тим, щоб ми не надсилали маркетингові повідомлення тим покупцям, які не зацікавлені в даному товарі або послузі (так зване виключення).
• B2B-партнери, зокрема Merlin Entertainments та партнери LEGO Certified Stores. Ми залучаємо їх до проведення акцій, розіграшів, конкурсів та кампаній, зокрема для програми лояльності LEGO Insiders або LEGO Family Club, а також вони допомагають нам демонструвати персоналізовані рекламні оголошення та збирати інформацію про покупців.
• Партнери в соціальних мережах та пошукові інтернет-платформи. Вони сприяють нашій присутності, дають змогу взаємодіяти з LEGO Group на платформах, де ви перебуваєте, і дозволяють забезпечити індивідуальний маркетинг нашої продукції, а також дають нам ширше розуміння того, як наші покупці та споживачі взаємодіють з нами через ці платформи та партнерів, як вони сприймають наш бренд і які типи людей взаємодіють із нашим брендом та залишають відгуки про нього в соціальних мережах.
• Сторонні постачальники, які допомагають нам надавати підтримку клієнтам та отримувати аналітичну інформацію. Вони допомагають нам отримувати дані з соціальних мереж, розуміти сприйняття нашого бренду, отримувати аналітичну інформацію про осіб, які взаємодіють із нами та надають відгуки про наш бренд у соціальних мережах, а також вони допомагають нам надавати більш ефективну підтримку клієнтам.
• Постачальники опитувань, анкет та служб відгуків. Вони допомагають нам ефективно отримувати від вас відгуки про LEGO, які є дуже важливими для нас.
• Податкові, митні, контрольні та інші органи в різних країнах світу. Вони за певних обставин вимагають звітності щодо діяльності, пов’язаної з опрацюванням даних.
• Професійні консультанти. Це можуть бути юристи, банкіри, аудитори та страхові агенти в різних країнах світу. Вони надають LEGO Group консультаційні, банківські, юридичні, страхові й бухгалтерські послуги, зокрема у сфері протидії відмиванню коштів та перевірки клієнтів (know-your-customer). Ми передаємо дані цим партнерам, щоб виконувати перевірки всіх продавців на BrickLink® на предмет відмивання грошей та перевірки клієнтів, щоб забезпечити дотримання фінансових норм і запобігти шахрайським діям.
• Партнери на ігрових платформах. Вони сприяють нашій присутності, дозволяють вам взаємодіяти з LEGO Group і пов'язувати ваш акаунт LEGO з обліковим записом ігрової платформи, де ця функція доступна.
• Партнери на онлайн-маркетплейсі. Зокрема сторонні продавці та покупці BrickLink, платіжні системи, служби розв'язання спорів, модератори форумів спільноти та служби перевірки продавців. Це допомагає нам керувати маркетплейсом і послугами BrickLink, спрощувати транзакції між покупцями та продавцями, перевіряти особистість продавців за допомогою документів, розв'язувати спори щодо транзакцій і підтримувати безпеку спільноти.
• Покупці та продавці на маркетплейсі BrickLink. Ми передаємо ваші дані продавцям для виконання замовлень, а покупці можуть бачити контактну інформацію продавців.
• Користувачі форуму. Якщо ви берете участь у спілкуванні на форумах BrickLink, будь-яка опублікована вами інформація буде доступна всім користувачам форуму, включно з публічними користувачами, які не виконали вхід у систему.

Інші способи використання та розкриття інформації

Ми також будемо використовувати та розкривати персональні дані, якщо вважатимемо це необхідним або доцільним: (а) відповідно до чинного законодавства (зокрема законів за межами країни вашого проживання); (b) для надання відповіді на запити громадських та державних органів (зокрема органів за межами країни вашого проживання); (с) для співпраці з правоохоронними органами; (d) для захисту прав, конфіденційності, безпеки чи власності LEGO Group та наших афілійованих осіб, зокрема ваших прав та прав інших осіб.

Крім того, ми можемо використовувати, розкривати або передавати персональні дані третім особам у разі будь-якої реорганізації, злиття, продажу, створення спільного підприємства або переуступки нашого бізнесу.

Передача даних до третіх країн

Компанія LEGO Group працює по всьому світу й може передавати особисті дані за межі країни, в якій ви проживаєте або в якій вам надаються послуги.
Компанія LEGO Group зберігає всі персональні дані на серверах, розташованих у Європейській економічній зоні (ЄЕЗ).
У разі необхідності (наприклад, для надання вам послуг) персональні дані можуть бути передані до (або доступні з) таких країн, як Велика Британія, Австралія, Канада, Японія, Малайзія, Мексика, Сінгапур, Південна Корея, США. Незалежно від місця передачі ваших персональних даних, ми забезпечимо однаковий рівень захисту ваших персональних даних, де б вони не оброблялися, шляхом впровадження відповідних договірних, технічних та/або організаційних заходів безпеки.
Якщо ми передаємо ваші персональні дані за межі ЄЕЗ, ми забезпечуємо аналогічний рівень захисту ваших персональних даних, гарантуючи дотримання принаймні однієї з таких умов:

• Європейська комісія ухвалила рішення, що третя країна забезпечує належний рівень захисту персональних даних; або
• діють обов’язкові корпоративні правила (BCR) (для передачі даних за межі країни всередині компанії); або
• [Standard Contractual Clauses]використовуються (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en)(типові положення ЄС); або
• в особливих ситуаціях можуть бути зроблені винятки, наприклад, коли передачу даних здійснюють із метою виконання умов договору з вами або ви надали свою згоду на таку передачу.

Щоб дізнатися більше про файли cookie, а також про те, як ними керувати, будь ласка, прочитайте нашу повну політику використання файлів cookie та декларацію використання файлів cookie або увійдіть до розділу налаштування файлів cookie на сайті LEGO.com або в цифровій грі чи в додатку (де це можливо зробити).

Інформація для батьків: як компанія LEGO Group опрацьовує персональні дані дітей

Безпека дітей в Інтернеті

Ми ретельно дбаємо про безпеку дітей в Інтернеті та реалізували додаткові процеси забезпечення конфіденційності, щоб гарантувати безпеку наших юних фанатів під час використання ними наших інтернет-каналів. Зверніть увагу, що певні функції мають обмеження за віком, щоб не допустити випадкового використання таких функцій дітьми. Також ми вживаємо всіх розумних заходів для того, щоб не отримувати, не зберігати, не використовувати та не опрацьовувати персональні дані дітей, які можуть використовувати такі функції без належної згоди батьків.

Ми приєдналися до програми безпеки дітей у цифровому середовищі, в рамках якої щорічно проводяться перевірки нашої компанії, щоб переконатися в тому, що ми дотримуємося відповідних правил при взаємодії з дітьми в Інтернеті.

Що стосується персональних даних, ми запитуємо згоду батьків для всіх осіб, які не досягли 16-річного віку (або старше в країнах, де цього вимагає місцеве законодавство). Для реєстрації на BrickLink як покупця або продавця користувачі повинні бути віком від 18 років (або старше, у країнах, де це вимагається місцевим законодавством).

Якщо у вас виникли запитання або побоювання щодо нашої Політики конфіденційності, contact us.

Коли ми опрацьовуємо персональні дані дітей, ми вживаємо додаткових заходів для захисту їхньої конфіденційності, зокрема:

• обов’язкове повідомлення батькам про те, яку персональну інформацію їхньої дитини ми збираємо, зберігаємо, використовуємо та обробляємо, і пояснення, чи ділимося ми інформацією;
• виконання законних вимог, запитуючи згоду батьків на збір, використання й опрацювання даних дитини та згоду на надсилання їхнім дітям інформації про наші продукти та послуги;
• обмеження того, як ми збираємо, зберігаємо, використовуємо й опрацьовуємо персональну інформацію дітей, щоб збирати лише дані, які обґрунтовано необхідні для їхньої участі в онлайн-діяльності;
• надання батькам доступу або можливості попросити доступ до персональної інформації їхньої дитини, яку ми зібрали, батьки також можуть попросити змінити або видалити персональну інформацію їхніх дітей.

Збір та використання даних дітей

Хоча деякі з наших сайтів, каналів і додатків розроблені з урахуванням сімей і користувачів різного віку, інші призначені для використання в основному дітьми. Кожного разу, коли ми збираємо персональну інформацію дитини, ми зберігаємо інформацію лише протягом того часу, коли вона нам потрібна для надання послуги, або на час, коли ми юридично зобов’язані її зберігати.

Хоча діти можуть вибрати, чи ділитися своєю інформацією з нами, є функції наших сайтів, які не будуть працювати, якщо вони не нададуть нам свою інформацію. Якщо персональна інформація потрібна для роботи функцій, ми запитуємо лише інформацію, яка обґрунтовано необхідна для участі в діяльності.

Ось кілька прикладів ситуацій, коли ми збираємо дані дітей:

• Діти реєструються на сайті. Діти можуть реєструватися на наших сайтах, щоб отримати доступ до різноманітних служб, зокрема до матеріалів, ігор та змагань. Під час реєстрації ми можемо попросити дитину надати нам адресу електронної пошти батьків або законного опікуна, ім’я самої дитини, її стать, дату народження, ім’я користувача та пароль. Ми використовуємо цю інформацію з міркувань безпеки та задля надсилання сповіщень. Ми наполегливо рекомендуємо дітям створити ім’я користувача, яке не містить жодної персональної інформації.
• Діти демонструють створені ними матеріали. Деякі з наших сайтів дозволяють дітям самостійно створювати або використовувати контент. Оскільки лише деякі з цих функцій вимагають персональної інформації дитини, не всі види діяльності вимагають згоди батьків або опікуна. Щоразу, коли в рамках будь-якої діяльності в дитини може з’явитися можливість надати свої персональні дані, ми запитуватимемо в батьків чи законного опікуна «батьківську згоду, яку можна перевірити» (яка є більш високим рівнем батьківської згоди). До персональних даних належать історії, поля для введення довільного тексту, малюнки (що дозволяють ввести інформацію у вигляді тексту або намалювати в довільній формі), фотографії вашої дитини, аудіокліпи, відеофайли, а також будь-які матеріали й інші постійні ідентифікатори, які дозволяють будь-яким чином однозначно ідентифікувати дитину.
• Діти беруть участь у конкурсах та розіграшах. Якщо дитина хоче взяти участь у конкурсі, ми попросимо надати персональні дані, які нам потрібні для організації такої участі. Зазвичай ми просимо лише ім’я дитини (для того, щоб ми могли відрізнити братів та сестер) й адресу електронної пошти батьків або законного опікуна (з метою дотримання вимог законодавства про повідомлення відповідального дорослого). Ми звернемося до батьків лише в тому разі, якщо дитина виграє в конкурсі чи розіграші, щоб з’ясувати, куди саме відправити приз. Якщо за умовами конкурсу для участі необхідно створити будь-які матеріали, ми можемо заздалегідь попросити батьківську згоду електронною поштою для дотримання вимог щодо конфіденційності матеріалів, які діти створюють самотужки (докладніше про матеріали, які створюють діти, йдеться вище). Без згоди діти не зможуть брати участь у наших конкурсах.
• Діти отримують від нас повідомлення електронною поштою. Ми можемо запитати контактні дані дитини (у тому числі адресу електронної пошти), щоб мати змогу відповісти на запитання, яке нам задають. Якщо нам необхідно буде вдруге зв’язатися з дитиною, наприклад, щоб відповісти на додаткові запитання, ми запитаємо адресу електронної пошти батьків або законного опікуна. Ми зберігатимемо дані для зв’язку з дитиною через Інтернет лише стільки часу, скільки це необхідно для виконання її запиту, і не використовуватимемо таку інформацію в жодних інших цілях. Якщо нам будь-коли знадобиться інформація для звернення до дитини через інтернет із метою постійного спілкування, ми за першої нагоди попросимо адресу електронної пошти батьків або законного опікуна, щоб поінформувати дорослого про дані, які ми отримуємо, і надати йому/їй можливість попросити нас припинити збір таких даних. Батьки або законні опікуни можуть у будь-який момент відмовитися від нашого спілкування з дитиною, виконавши інструкції зі скасування підписки, які містяться в кожному повідомленні, що ми надсилаємо (у випадку декількох каналів спілкування дорослому, можливо, доведеться відмовитися від кожного з них окремо). Крім того, дорослі можуть звернутися до служби підтримки клієнтів LEGO®.
• Діти отримують push-сповіщення в додатку. Багато додатків надсилають користувачам на мобільні телефони або інші пристрої так звані push-сповіщення, щоб повідомляти їх про останні новини (іноді навіть тоді, коли конкретний додаток не використовується). Деякі з наших додатків призначені для використання дітьми. Ми просимо дітей надати адресу електронної пошти батьків або законного опікуна, щоб ми могли повідомити дорослого про запит, зроблений дитиною, перш ніж почнемо надсилати дітям push-сповіщення через наші додатки. Ми не пов’язуємо ідентифікатор пристрою з жодними персональними даними, не отримавши на це батьківську згоду. Якщо ви хочете, щоб дитина перестала отримувати push-сповіщення від одного з додатків, ви завжди можете змінити налаштування пристрою, який використовує ваша дитина.
• Ми отримуємо інформацію про місцезнаходження. Деякі з наших сайтів, каналів та додатків призначені для дітей. Ми електронною поштою просимо батьків або законного опікуна надати свою згоду, перш ніж отримаємо інформацію про адресу або координати місця перебування дитини. Ми робимо це тому, що така інформація дасть нам можливість ідентифікувати конкретну дитину. І навпаки, ми не вимагаємо батьківської згоди, щоб отримати інформацію про місто, країну чи регіон, в якому живе дитина, якщо така інформація не пов’язана безпосередньо з конкретною дитиною. Це пов'язано з тим, що така інформація загального характеру не дасть нам змоги ідентифікувати конкретну дитину. Якщо ви хочете, щоб ми перестали отримувати інформацію про місцезнаходження такого типу, ви завжди можете змінити налаштування пристрою, який використовує ваша дитина. В якості альтернативи ви можете звернутися до служби підтримки клієнтів LEGO.
• Ми отримуємо «постійні ідентифікатори». Щоб зробити використання наших інтернет-каналів зручнішим та кориснішим для наших відвідувачів, ми збираємо інформацію деяких типів (наприклад, інформацію про IP-адреси, ідентифікатори мобільних пристроїв, браузери, інтернет-провайдерів, сторінки, з яких виконано перехід, сторінки, на яких користувач залишає сайт, частоту відвідувань, операційні системи, відмітки дати та часу, а також дані відвідування). Ми отримуємо зазначену інформацію за допомогою певних технологій, серед яких файли cookie, пікселі, файли флеш-cookie, вебмаяки та інші унікальні ідентифікатори (ми даємо їм визначення в розділі «Політика використання файлів cookie» у цій політиці конфіденційності). Ми можемо отримувати цю інформацію самостійно або просити третіх осіб, щоб вони опрацьовували дані від нашого імені. Ми використовуємо ці дані, щоб надавати дітям доступ до різних функцій та дій в Інтернеті, налаштовувати матеріали для конкретної особи, покращувати наші інтернет-канали, аналізувати ефективність нашого інтернет-каналу та створювати анонімні звіти. Якщо ми захочемо отримати персональні дані дитини з будь-якої іншої причини, ми заздалегідь звернемося до батьків або законного опікуна для отримання згоди. Список сторонніх операторів персональних даних, які отримують такі постійні ідентифікатори на нашому сайті та в додатках, наведений у Cookie Policy і Cookie Declaration.

Запит на згоду батьків

Ми використовуємо різні види батьківської згоди залежно від того, які дані дітей ми опрацьовуємо та з якою метою.


Запит на згоду батьків електронною поштою
Якщо нам потрібно буде отримати персональні дані дитини для надання йому/їй запитаної послуги, ми звернемося за батьківською згодою відповідно до вимог чинного законодавства (наприклад, COPPA для резидентів США та Загальний регламент про захист даних (GDPR) для резидентів ЄС). Ми надішлемо батькам або законному опікуну дитини повідомлення електронною поштою, в якому пояснимо, яку інформацію ми отримуємо та як плануємо її використовувати, а також попросимо надати згоду або відмовити в ній. Якщо в доцільні терміни ми не отримаємо батьківської згоди, то видалимо всю інформацію, отриману нами від дитини, зокрема контактні дані дорослого, які ми просили, щоб запитати згоди.


Запит згоди батьків, яку можна перевірити
Якщо дитина хоче опублікувати персональні дані в загальному доступі або надати їх третій особі через один із наших сайтів або цифрову програму, ми звернемося за батьківською згодою вищого рівня, ніж та, яку запитують електронною поштою, як описано вище. Ми можемо попросити дорослого скористатися для перевірки кредитною карткою або іншим способом оплати (для цього буде знято символічну суму) або пред’явити посвідчення особи державного зразка.


Що як до батьків або законного опікуна не звернулися за згодою?
Якщо дитина молодше 16 років (або старше в країнах, де це вимагається законом) отримує доступ до інтернет-каналу, який призначений для дітей, використовуючи систему перевірки віку, ми надішлемо її батькам або законному опікуну повідомлення електронною поштою, перш ніж отримаємо будь-які персональні дані від дитини. Якщо ви вважаєте, що ваша дитина бере участь в онлайн-діяльності, в рамках якої здійснюється збір її персональних даних, а ви або хтось інший із батьків/законних опікунів не отримали електронного листа з проханням надати згоду, будь ласка, contact us. Ми не використовуватимемо адреси електронної пошти, надані для отримання батьківської згоди з жодною іншою метою, якщо дорослий прямо не погодиться отримувати маркетингові повідомлення або не візьме участі в діяльності, що передбачає звернення електронною поштою.

Батьківський вибір і контроль

У будь-який момент батьки або законні опікуни можуть відмовити нам у згоді на використання та отримання подальших персональних даних дитини. Батьки або законні опікуни можуть попросити нас видалити з баз даних персональні дані, пов’язані з обліковим записом дитини, які ми отримали. Оскільки персональні дані необхідні для користування певними послугами, видалення даних дитини може призвести до того, що обліковий запис, участь або послуга будуть надалі недоступні для цієї дитині.
Якщо в дитини є зареєстрований обліковий запис LEGO Account, батьки й законні опікуни можуть отримувати доступ до персональних даних, наданих дитиною, змінювати або видаляти їх у наступний спосіб:

• скориставшись ім’ям користувача й паролем дитини для входу до її акаунта LEGO; або
• зв’язавшись зі службою підтримки клієнтів LEGO.

Якщо ви хотіли б contact us, повідомте ім’я користувача вашої дитини, а також ваш номер телефону та адресу електронної пошти. Нам потрібно буде підтвердити вашу особу як одного з батьків або законного опікуна дитини, перш ніж надавати доступ до персональних даних цієї дитини. Ми відповімо на ваш запит у прийнятні терміни.

Інформація для дітей: Інформація про конфіденційність даних для дітей

Про нас

Ми — компанія LEGO Group. Наша місія — надихати та розвивати творчий потенціал будівельників майбутнього. Ми виготовляємо найрізноманітнішу продукцію, зокрема кубики й набори LEGO®, а також цифрові додатки та ігри. Крім того, ми володіємо роздрібними магазинами в різних країнах світу і в мережі інтернет, а також маємо власний сайт LEGO.com.

З цієї політики конфіденційності ти дізнаєшся, як ми використовуємо твої персональні дані, а також що з ними відбувається, коли ти надаєш їх нам.

Іноді тут з’являтимуться посилання на інші сторінки. Тобі може знадобитися допомога дорослого, щоб не заплутатися.

Персональні дані? Що це?

Персональні дані — це будь-яка інформація, за допомогою якої можна ідентифікувати твою особу. Можливо, ти вже знаєш, що це може бути твоє ім’я або фотографія, проте до персональних даних також належить, наприклад, твоя електронна адреса або ім’я користувача в мережі інтернет.

Компанія LEGO Group використовує багато різних персональних даних. Якщо ти хочеш дізнатися більше, попроси дорослого допомогти тобі прочитати всю Політику конфіденційності.

Навіщо вам мої персональні дані?

Основна причина, навіщо ми збираємо твої персональні дані, — щоб дізнатися, хто ти.

Коли ти входиш до наших додатків або ігор, ми використовуємо твої персональні дані, щоб відслідковувати твій ігровий прогрес, щоб допомогти тобі залишатися на зв’язку з друзями в додатку або грі, а також щоб ти міг (могла) зберегти матеріали, які ти завантажив(-ла) до свого облікового запису LEGO.

Іноді ми також використовуємо твої персональні дані, коли ти береш участь у наших заходах або конкурсах, щоб у разі перемоги ти міг (могла) отримати свій приз.

Якщо у нас немає твоїх персональних даних, це означає, що ми не зможемо зробити для тебе певні речі. Окрім того, ми не зможемо запам’ятати твій прогрес у тій чи іншій грі або дозволити тобі завантажувати фото, щоб поділитися ними з друзями.

Якщо ти хочеш дізнатися більше про те, що ми робимо з твоїми персональними даними, ти можеш попросити дорослого прочитати тобі повний текст політики конфіденційності, щоб тобі було зрозуміліше.

Тож ви можете використовувати мої персональні дані для будь-чого?

Ні! Ми можемо використовувати твої персональні дані лише з певних причин.

Ми надаємо безліч інтернет-послуг. Існують певні правила, згідно з якими нам потрібно використати твої персональні дані, щоб зробити свою роботу або надати тобі послугу. Іноді ми можемо робити це, попередньо не запитавши тебе про це.

В інших випадках нам потрібно буде отримати згоду від твоїх батьків. Якщо ти або твої батьки (законні опікуни) скажете «ні», ми не будемо (і не зможемо) використовувати твої персональні дані.

Чи може хтось інший бачити мої персональні дані?

Іноді, щоб виконувати свою роботу, нам потрібно поділитися твоїми персональними даними. Ми дуже уважно стежимо за тим, як ми це робимо, а отже існує ще більше правил.

Наприклад, нам може знадобитися передати дані твоїм рідним, якщо вони допомагають тобі. Крім того, за певних обставин ми можемо ділитися твоїми персональними даними з іншими людьми. Попроси дорослого прочитати тобі нашу повну політику конфіденційності, політику використання файлів cookie та декларацію використання файлів cookie.

Мої персональні дані залишаться у вас назавжди?

Ми маємо право зберігати твої персональні дані лише доти, доки вони нам потрібні. Залежно від обставин, цей період часу може змінюватись.

Чи маю я право голосу щодо того, що відбувається з моїми персональними даними?

Так, авжеж! Коли ми використовуємо твої персональні дані, ти маєш право голосу (те, що ми називаємо «права»). Одним із таких прав є право знати, що саме ми робимо з твоїми даними. Саме для цього й призначена ця сторінка.

Ти можеш звернутися до нас, щоб дізнатись, які твої персональні дані ми зберігаємо, а також попросити нас припинити використовувати твої дані або видалити їх. Якщо твої персональні дані неправильні або неточні, ти можеш повідомити нам про це, і ми їх виправимо.

Права, які ти маєш, залежать від того, для чого ми використовуємо твої дані, і ця політика конфіденційності містить багато додаткової інформації. Будь ласка, попроси дорослого допомогти тобі ознайомитися з нею.

Хто слідкує за тим, щоб ти дотримувався(лася) всіх правил?

У компанії LEGO Group є спеціальні співробітники (ми називаємо їх уповноваженими з захисту персональних даних), робота яких полягає в тому, щоб захищати твої дані. Це означає, що вони стежать за тим, щоб ми дотримувалися всіх правил і щоб твої дані були в безпеці. Раптом щось пішло не так, вони повідомляють нас про те, як ми можемо це виправити.

Для нас дуже важливо зберігати твої дані в безпеці та дотримуватися всіх правил. Якщо ти турбуєшся про те, як ми використовуємо твої персональні дані, contact us.

Також існує урядове агентство, в обов’язки якого входить стежити за тим, щоб такі компанії як ми дотримувалися правил, і виправляти нас, якщо ми робимо щось не так. Ти можеш надіслати їм листа або електронне повідомлення. Їхні контактні дані можна знайти на сайті www.datatilsynet.dk.

Інформація про наш сайт

Як і багато інших сайтів, наш сайт завантажує на твій комп’ютер крихітні файли, які називаються «файли cookie». Ці файли забезпечують належну роботу нашого сайту, щоб тобі було зручно ним користуватися. Щоб дізнатися більше про файли cookie, переглянь відео Капітана Безпека here.