Sekretesspolicy

Vad handlar den här policyn om?

Välkommen till vår sekretesspolicy! Det är toppen att du vill veta mer om hur vi skyddar dina uppgifter. Den här policyn ger dig information om hur vi ser efter dina personuppgifter när du besöker eller använder våra tjänster eller våra applikationer (appar). Policyn berättar också om dina rättigheter och hur lagen skyddar dig. Slutligen täcker denna sekretesspolicy både våra datainsamlingsaktiviteter online och offline, inklusive personuppgifter som vi kan komma att samla in via våra olika kanaler, som webbplatser, appar, tredje parts sociala nätverk, butiker, försäljningsställen och evenemang.

Detta är vår övergripande sekretesspolicy. För vissa jurisdiktioner gäller ytterligare lands-/statsspecifika bestämmelser. Klicka här för att komma till de särskilda bestämmelserna.

Så om du letar efter mer information om hur vi samlar in, lagrar, använder och överför dina personuppgifter, då har du kommit rätt!

Vem är ansvarig för dina personuppgifter?

LEGO Koncernen består av flera olika juridiska enheter som är spridda över hela världen. Du kan läsa mer om LEGO Koncernen på https://www.lego.com/aboutus.

Denna sekretesspolicy utfärdas på uppdrag av alla företag i LEGO Koncernen, där LEGO System A/S är vår globala personuppgiftsansvariga (den som är ansvarig för uppgifterna). Under vissa omständigheter har lokala enheter inom LEGO Koncernen identifierat sin egen personuppgiftsansvarig för sitt land där lokal behandling äger rum. När vi använder ”vi”, ”oss” eller ”vår” i denna policy menar vi egentligen LEGO System A/S.

Vi har utsett ett dataskyddsombud (DSO) som ansvarar för tillsynsfrågor i samband med denna sekretesspolicy. Om du har några frågor om denna policy, vänligen kontakta oss. Du kan även skicka ett brev till DSO på:

   LEGO System A/S
   Aastvej 1,
   7190 Billund,
   Danmark
   Att: DPO

Kom ihåg att inkludera ditt namn och landet som din förfrågan avser.

Dina rättigheter

Som registrerad har du följande rättigheter med avseende på de personuppgifter vi har om dig:

• Begära tillgång till dina personuppgifter. Du har rätt att få tillgång till de personuppgifter vi har om dig. I många fall finns denna information redan tillgänglig i dina onlinetjänster från oss. Din rätt till tillgång kan dock begränsas av lagstiftning, skydd av andra personers integritet och hänsyn till LEGO Koncernens affärsmetoder, know-how, affärshemligheter och interna bedömningar.

• Begära rättelse av felaktiga eller ofullständiga uppgifter. Om de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att få uppgifterna rättade, med de begränsningar som följer av lagstiftningen.

• Begära radering Du har rätt att begära radering av dina uppgifter när:

1. Personuppgifterna inte längre är nödvändiga i förhållande till de ändamål som de samlades in för eller på annat sätt behandlades för.
2. Du återkallar ditt samtycke till behandlingen och det inte finns någon annan berättigad anledning till behandlingen.
3. Du invänder mot behandlingen och det inte finns någon motiverad anledning att fortsätta behandlingen.
4. Behandlingen är olaglig.

Observera att vi under vissa omständigheter kan vara skyldiga att behålla vissa av dina personuppgifter efter att du har begärt radering för att uppfylla våra juridiska eller avtalsenliga skyldigheter. Vi kan också tillåtas att behålla vissa av dina personuppgifter enligt gällande lagar för att tillgodose våra affärsbehov.

• Begränsning av bearbetning av personuppgifter. Om du bestrider riktigheten av de uppgifter som vi har registrerat om dig eller lagenligheten av behandlingen, eller om du har invänt mot behandlingen av uppgifterna i enlighet med din rätt att invända, kan du begära att vi begränsar behandlingen av dessa uppgifter. Behandlingen kommer endast att begränsas till lagring tills det att uppgifternas korrekthet kan fastställas, eller det kan kontrolleras om vårt berättigade intresse åsidosätter dina intressen. Även när behandlingen av dina uppgifter har begränsats enligt beskrivningen ovan, kan LEGO Koncernen komma att behandla dina uppgifter på andra sätt om detta är nödvändigt för att göra gällande ett rättsligt anspråk, eller för att behandla tidigare insamlade uppgifter som du tidigare gett ditt samtycke till.
• Invända mot behandling baserat på vårt berättigade intresse. Du kan alltid invända mot behandling av personuppgifter om dig som baseras på berättigat intresse. Om vi behandlar dina uppgifter för direktmarknadsföring och profilering i samband med sådan marknadsföring kommer din invändning alltid att upprätthållas. För invändningar mot behandling för andra ändamål kommer vi att genomföra ett avvägningstest för berättigat intresse och överväga om vi stödjer din invändning.
• Dataportabilitet. Du har rätt att få ut personuppgifter som du har lämnat till oss i ett maskinläsbart format. Denna rättighet gäller för personuppgifter som endast behandlas med automatiska medel och som baseras på medgivande eller för att fullgöra ett avtal.
• Andra rättigheter. Du har rätt att lämna in ett klagomål till den danska dataskyddsmyndigheten om du är missnöjd med hur vi behandlar dina personuppgifter. Du hittar den danska dataskyddsmyndighetens kontaktuppgifter på www.datatilsynet.dk.

Övrig information: uppdateringar

Om vi ändrar hur vi hanterar dina personuppgifter kommer vi att uppdatera denna sekretesspolicy. Vi förbehåller oss rätten att när som helst göra ändringar i vår praxis och denna sekretesspolicy, så kom tillbaka ofta för att se eventuella uppdateringar eller ändringar i vår sekretesspolicy.

Vilka personuppgifter samlar LEGO Koncernen in?

Personuppgifter är all information om en person som innebär att den personen kan identifieras. Vi kan samla in, använda, lagra och överföra olika typer av personuppgifter om dig som vi har grupperat tillsammans enligt följande:

• Identitetsuppgifter såsom förnamn, efternamn, användarnamn eller liknande unika identifierare, civilstånd, titel, födelsedatum och kön,
• Kontaktuppgifter såsom faktureringsadress, leveransadress, e-postadress och telefonnummer eller liknande kontaktuppgifter,
• Finansiella uppgifter såsom bankkonto- och betalkortsuppgifter,
• Transaktionsuppgifter innehåller information om betalningar till och från dig och andra detaljer om produkter och tjänster som du har köpt från oss,
• Tekniska data såsom IP-adress (Internet Protocol), dina inloggningsdata, webbläsartyp och -version, tidszonsinställning och plats, typer och versioner av webbläsarinsticksprogram, operativsystem och plattform, användar-ID, MAC-ID och annan teknik på de enheter du använder för att komma åt denna webbplats,
• Profiluppgifter såsom ditt användarnamn och lösenord,
• Köpardata såsom köp eller beställningar som gjorts av dig, tjänster som begärts, belöningar eller förmåner som begärts eller använts, dina intressen, preferenser och feedback eller enkätsvar,
• Användningsdata såsom information om hur du använder vår webbplats, produkter och tjänster,
• Marknadsförings- och kommunikationsdata såsom dina preferenser när det gäller att ta emot marknadsföring från oss och våra tredje parter, delta i utlottningar och andra pristävlingar och dina kommunikationspreferenser.
• Spårningsdata såsom data om vilka sidor du besökte innan du landade på våra webbplatser, eller vart du gick efter att ha besökt vår webbplats, samt hur du interagerade med e-postmeddelanden eller andra meddelanden som vi skickat till dig (t.ex. om du raderade eller öppnade e-postmeddelandet).

Vi samlar även in, använder och delar Aggregerad data som statistiska eller demografiska data för varje ändamål. Aggregerad data kan härledas från dina personuppgifter, men betraktas inte som personuppgifter eftersom dessa uppgifter inte direkt eller indirekt avslöjar din identitet. Vi kan till exempel aggregera dina användningsdata för att beräkna procentandelen användare som använder en viss webbplatsfunktion. I den händelse att vi kombinerar eller lägger till aggregerad data med dina personuppgifter, så att de direkt eller indirekt kan identifiera dig, behandlar vi de kombinerade uppgifterna som personuppgifter, vilket betyder att de kommer att användas i enlighet med denna sekretesspolicy.

Vi använder Pseudonymiserade uppgifter för att minimera att uppgifterna kan kopplas till dig.

Pseudonymisering är en metod som ersätter eller tar bort information i datamängden som identifierar en individ, men som tillåter en personuppgiftsansvarig eller tredje part att med rimlig ansträngning återidentifiera personuppgifterna. Det är viktigt att vara medveten om att pseudonymisering, till skillnad från anonymisering, inte tar bort all identifierande information från data, utan minskar länkbarheten till en individs identitet.

Vi samlar inte proaktivt in några Särskilda kategorier av personuppgifter om dig (detta inkluderar information om etniskt ursprung, religiösa eller filosofiska övertygelser, sexliv, sexuell läggning, politiska åsikter, medlemskap i fackförening, information om hälsa eller genetisk information, biometriska uppgifter för identifieringsändamål eller information om brottmålsdomar och brott.

Om du inte lämnar nödvändiga personuppgifter till oss (vi kommer att meddela dig om så är fallet, till exempel genom att göra denna information tydlig i våra registreringsformulär), kanske vi inte kan förse dig med våra varor och/eller tjänster.

Hur samlar LEGO Koncernen in personuppgifter från dig?

Vi samlar in personuppgifter från följande källor:

• Webbplatser omfattar alla webbplatser som drivs av eller för LEGO Koncernen, inklusive webbplatser som vi driver under våra egna domäner/webbadresser och miniwebbplatser som vi driver på tredje parts sociala nätverk som Facebook,
• Mobilspel/appar såsom mobilspel eller applikationer som drivs av eller för LEGO Koncernen, till exempel smartphone-appar.
• E-post, sms och andra elektroniska meddelanden som inkluderar elektronisk kommunikation mellan dig och LEGO Koncernen.
• Kundtjänst såsom telefonsamtal eller samtal med vår kundtjänstpersonal i onlinechattar.
• Butiker såsom butiker som förvaltas av eller för LEGO Koncernen.
• **Registreringsformulär online ** såsom registrering till LEGO® Insiders-konto och prenumerationer på LEGO Life Magazine.
• Offlineregistreringsformulär såsom tryckta registreringsformulär och liknande formulär som vi samlar in via till exempel post, demonstrationer i butik, tävlingar och andra kampanjer eller evenemang.
• Kundtävlingar och utlottningar online
• Vårt LEGO® Insiders-program såsom dina aktiviteter inom programmet.
• Enkäter där du och/eller dina barn kan delta, både personligen och online.

Personuppgifter som LEGO Koncernen kan komma att samla in från tredje part

Vi kan få personuppgifter om dig från olika tredje parter och offentliga källor enligt följande:

• Tekniska data från följande parter:

1. analysleverantörer;
2. reklamnätverk; och
3. leverantörer av sökinformation.

• Kontakt-, finans- och transaktionsuppgifter från leverantörer av tekniska tjänster och betalnings- och leveranstjänster
• Identitets- och kontaktuppgifter från datamäklare eller -aggregatorer
• Identitets- och kontaktuppgifter från offentligt tillgängliga källor
• Identitets-, kontakt- och inloggningsuppgifter från tredje part som du har instruerat att dela uppgifter med oss (till exempel för att logga in på ditt LEGO konto genom ett spel eller en social medietjänst från tredje part som Epic Games eller Facebook)
• Identitets-, kontakt- och köparuppgifter från detaljhandels- och underhållningspartners, som Merlin Entertainments och certifierade LEGO Store-partners
• Spårningsdata från en tredje parts plattform, t.ex. sociala medieplattformar eller sökmotorer, eller webbplatser som partnerwebbplatser eller applikationer

Hur använder LEGO Koncernen dina personuppgifter?

Ändamål och rättsliga grunder för behandling

Vi kommer endast att behålla dina personuppgifter så länge som det rimligen är nödvändigt för att uppfylla de syften som vi samlade in dem för, inklusive i syfte att uppfylla eventuella juridiska, reglerande, skattemässiga, bokförings- eller rapporteringskrav. Vi kan komma att behålla dina personuppgifter under en längre period i händelse av ett klagomål, eller om vi rimligen tror att det finns en möjlighet till tvist angående vår relation med dig.

För att bestämma lämplig lagringsperiod för personuppgifter beaktar vi mängden, arten och känsligheten av personuppgifterna, den potentiella risken för skada från obehörig användning eller utlämnande av dina personuppgifter, de syften för vilka vi behandlar dina personuppgifter och huruvida vi kan uppnå dessa syften på annat sätt, samt tillämpliga rättsliga, regleringsmässiga, skatte-, redovisnings- eller andra krav.

Vem delar LEGO Koncernen personuppgifter med?

Överföring av uppgifter till andra företag

Våra dotterföretag (övriga företag i LEGO Koncernen) kan ibland behöva åtkomst till dina uppgifter för att tillhandahålla tjänster till dig för vår eller deras egen räkning. De behöver dina personuppgifter så att vi eller de kan utföra de aktiviteter som anges i tabellen ovansummary>, däribland för att till exempel:

• leverera de produkter och tjänster du beställt
• få kontakt med dig angående ditt konto eller transaktioner
• skicka information om våra webbplatser, appar och policyer
• skicka direktmarknadsföringsmeddelanden till dig
• skicka produktkataloger och annat tryckt marknadsföringsmaterial till dig,
• behandla information som dotterföretaget har ett formellt avtal om att behandla för vår räkning, t.ex. genomföra ett köp som du gjort, hantera ditt LEGO® konto, din kontoaktivitet på ditt LEGO Insiders-konto, och/eller hantera dina preferenser i vårt preferenscenter på LEGO.com eller i våra cookieinställningar,
• intern forskning, analys och rapportering
• identifiera, revidera och stoppa aktiviteter som kan bryta mot våra policyer eller bryta mot lagen.

Överföringar till LEGO Koncernens företag utanför Europeiska ekonomiska samarbetsområdet baseras på bindande företagsregler.

Överföring av uppgifter till andra företag

Se vår kategorilista över betrodda tredje parter som vi kan överföra dina uppgifter till här. Vi behandlar personuppgifter med tredje parter/leverantörer inom följande kategorier:

• IT-tjänsteleverantörer. Vi använder ett antal betrodda partner världen över för att tillhandahålla IT-tjänster och administrationstjänster – både för våra kund- och partneraktiviteter, samt för våra interna IT- och administrationssystem
• Globala betalningsleverantörer och bearbetningspartners. Dessa hjälper oss säkerställa en säker och effektiv betalningsprocess såväl på webben, i butik och via fakturering eller penningöverföring
• Molnlagringspartners. Vi lagrar våra och dina data på säkra datacenter.
• Partner och byråer för att förebygga och upptäcka bedrägerier. Dessa samarbetar med LEGO Gruppen för att säkerställa att LEGO Koncernen inte blir bedragen.
• Lager-, förpacknings-, frakt- och leveranspartners. Dessa hjälper oss att få våra produkter i händerna på våra kunder och affärspartners.
• Partner inom tryck- och posttjänster. Dessa hjälper oss att se till att du får kataloger, tidskrifter eller annat tryckt marknadsföringsmaterial skickat till dig.
• Datamäklare och -aggregatorer Dessa hjälper oss att nå potentiella nya kunder med kataloger, tidskrifter och annan tryckt eller digital marknadsföring och reklam. De hjälper oss även att förhindra att du t.ex. får mer än en LEGO® katalog samtidigt.
• Marknadsförings- och reklampartners Dessa hjälper oss erbjuda skräddarsydda annonser, marknadsföring, utlottningar, tävlingar och kampanjer, både när du interagerar med LEGO Koncernen på vår webbplattform, i sociala medier, i butik eller på annat sätt. De hjälper oss dessutom att hitta nya potentiella kunder att skicka marknadsföringsmeddelanden (även kallade ”look alike”) till, eller hjälper oss att bättre säkerställa att vi inte skickar marknadsföringsmeddelanden till kunder som inte är intresserade av produkten eller tjänsten i fråga (även kallat ”dataundertryckning”).
• B2B-partners inklusive Merlin Entertainments och LEGO® Certified Stores partners. Dessa hjälper oss driva erbjudanden, utlottningar, tävlingar och kampanjer, som LEGO® Insiders-program eller LEGO Family Club, samt tillhandahålla skräddarsydda annonser och kundinsikter.
• Sociala mediepartners och sökplattformar online. Dessa hjälper oss att vara närvarande, gör det möjligt för dig att interagera med LEGO Koncernen på plattformar som du använder och gör det möjligt för oss att tillhandahålla skräddarsydd marknadsföring för våra produkter samt ger oss en bredare förståelse för hur våra kunder och konsumenter interagerar med oss via dessa plattformar och partners.
• Leverantörer av enkäter, frågeformulär och produktrecensioner. Dessa hjälper oss att få din viktiga feedback om din LEGO® upplevelse.
• Skatte- och tullmyndigheter, tillsynsmyndigheter och andra myndigheter globalt. Dessa kräver rapportering av behandlingsaktiviteter under vissa omständigheter.
• Professionella rådgivare. Inklusive advokater, bankirer, revisorer och försäkringsbolag globalt. Dessa tillhandahåller konsult-, bank-, juridik-, försäkrings- och redovisningstjänster till LEGO Koncernen.
• Samarbetspartners för spelplattformar Dessa hjälper oss att vara närvarande, gör det möjligt för dig att interagera med LEGO Koncernen och länka ditt LEGO® konto till det konto på spelplattformen där den funktionen finns tillgänglig.

Andra användningsområden och upplysningar

Vi kommer även att använda och upplysa om personuppgifter som vi anser vara nödvändiga eller lämpliga, (a) för att följa gällande lagar (vilket kan inkludera lagar utanför det land du bor i), (b) för att svara på förfrågningar från offentliga och statliga myndigheter (vilket kan inkludera myndigheter utanför det land du bor i), c) för att samarbeta med brottsbekämpande myndigheter och (d) för att skydda våra rättigheter, integritet, säkerhet eller egendom, och våra dotterbolags, din eller andras.

Dessutom kommer vi att använda, avslöja eller överföra personuppgifter till en tredje part i händelse av omorganisation, fusion, försäljning, gemensamt företagande och uppdrag.

Överföringar till tredje land

LEGO Koncernen kan komma att överföra personuppgifter till organisationer i så kallade tredjeländer (länder utanför Europeiska ekonomiska samarbetsområdet). Sådana överföringar kan göras om något av följande villkor gäller:

• EU-kommissionen har beslutat att det finns en adekvat skyddsnivå i landet i fråga, eller
• Binding Corporate Rules (BCR – bindande företagsregler) finns på plats (för interna överföringar mellan företag), eller
• Standardavtalsklausuler (EU:s modellklausuler) används. eller
• Undantag i särskilda situationer gäller, till exempel för att fullgöra ett avtal med dig eller ditt samtycke till den specifika överföringen.

För mer information om cookies och hur du hanterar dem, kan du läsa vår cookiepolicy och cookiedeklaration, eller klicka på dina cookieinställningar på LEGO.com eller i det digitala spelet eller appen (i förekommande fall).

Information till föräldrar: så hanterar LEGO Koncernen personuppgifter för barn

Så skyddar vi barn online

Vi tycker att det är väldigt viktigt att skydda barn när de är online och har infört extra integritetsprocesser för att se till att vi håller våra yngsta fans säkra när de använder våra webbkanaler. Vissa funktioner har åldersgränser för att förhindra att barn oavsiktligt använder sådana funktioner. Vi gör även allt vi kan för att säkerställa att vi inte medvetet samlar in, lagrar, använder eller behandlar personuppgifter från barn som använder funktionerna utan vårdnadshavares godkännande.

Vi har anslutit oss till ett digitalt barnsäkerhetsprogram som granskar vårt företag varje år för att se till att vi följer reglerna när vi interagerar med barn online.

När det gäller personuppgifter ber vi om föräldrarnas samtycke för alla som är under 16 år (eller äldre, i länder där lokala lagar kräver det).

Om du har några frågor eller funderingar om vår integritetspolicy, vänligen kontakta oss.

När vi ska behandla barns personuppgifter vidtar vi särskilda åtgärder för att skydda deras integritet. Några exempel:

• Vi ser till att vi talar om för föräldrar vilka personuppgifter vi samlar in, använder och behandlar om deras barn och berättar om vi överför uppgifterna eller inte.
• Uppfyller lagkrav genom att be om vårdnadshavares samtycke att samla in, använda och behandla barns uppgifter och ber om samtycke för att skicka information om våra produkter och tjänster till deras barn.
• Vi begränsar insamling, lagring, användning och behandling av personuppgifter från barn så att endast de uppgifter som verkligen behövs för att de ska kunna delta i webbaktiviteter samlas in.
• Vi ger föräldrar åtkomst eller möjlighet att begära tillgång till personuppgifter som vi har samlat in från deras barn – föräldrar kan också be att få sina barns personuppgifter ändrade eller raderade.

Insamling och användning av barns uppgifter

Vissa av våra webbplatser, kanaler och appar är utformade för familjer och användare av alla åldrar, andra är avsedda att användas främst av barn. När vi samlar in personuppgifter från ett barn behåller vi bara informationen under den tid vi behöver den för att tillhandahålla en tjänst eller under den tid det är ett rättsligt krav att behålla den.

Barn kan välja att dela sin information med oss, men det finns funktioner på våra webbplatser som inte fungerar om de inte lämnar uppgifterna till oss. Om personuppgifter krävs för vissa funktioner ber vi endast om de uppgifter som krävs för att delta i aktiviteten.

Här följer några exempel på tillfällen när vi samlar in barns uppgifter:

• När ett barn registrerar sig på webbplatsen. Barn kan registrera sig på våra webbplatser för att få tillgång till en mängd olika tjänster inklusive innehåll, spel och tävlingar. Under registreringen kan vi be barnet att lämna sin förälders eller vårdnadshavares e-postadress, barnets förnamn, kön, födelsedatum, användarnamn och lösenord. Vi använder informationen av säkerhetsskäl och för att skicka aviseringar. Vi rekommenderar starkt att barn skapar ett användarnamn som inte innehåller någon personlig information.
• När barn delar innehåll som de själva har skapat. Vissa av våra webbplatser tillåter barn att själva skapa eller använda innehåll. Eftersom endast en del av dessa funktioner kräver personuppgifter från barnet kräver inte alla aktiviteter förälders eller vårdnadshavares samtycke. När en aktivitet potentiellt kan tillåta ett barn att dela personlig information ber vi föräldern eller vårdnadshavaren om ett ”verifierat föräldrasamtycke” (vilket är en högre nivå av föräldrasamtycke). Exempel på personuppgifter kan vara historier, fält med fritext, teckningar som möjliggör text eller information i fritextformat, fotografier av barnet, ljudklipp, filmklipp eller annat innehåller eller beständiga identifierare som tydligt identifierar barnet på något sätt.
• När barnen deltar i tävlingar och utlottningar. Om ett barn vill delta i en tävling ber vi om de personuppgifter vi behöver för att ett barn ska kunna delta. Vi ber normalt endast om barnets förnamn (så vi kan skilja mellan barn från samma familj) och e-postadressen till en förälder eller vårdnadshavare (så att vi uppfyller lagkraven att meddela ansvarig vuxen). Vi kontaktar endast föräldern om barnet vinner tävlingen eller utlottningen för att få reda på vart priset ska skickas. Om tävlingen innebär att barnet ska skapa innehåll för att delta kan vi behöva be om föräldrasamtycke via e-post i förväg så att vi uppfyller integritetskraven gällande innehåll som barn själva skapat (se informationen ovan om innehåll skapat av barn). Utan samtycke får barnet inte delta i tävlingen.
• När barn får e-post från oss. Vi kan behöva be om ett barns kontaktuppgifter (inklusive deras e-postadress) så att vi kan svara på en fråga de har ställt till oss. Om vi behöver kontakta barnet igen, t.ex. för att besvara ytterligare en fråga, ber vi om e-postadressen från en förälder eller vårdnadshavare. Vi behåller då barnets kontaktuppgifter endast under den tid det tar oss att uppfylla en begäran och använder inte uppgifterna för något annat syfte. Om vi behöver ett barns kontaktuppgifter för fortlöpande kommunikation ber vi om en förälders eller vårdnadshavares e-postadress så snart vi kan så att vi kan hålla den vuxna informerad om de uppgifter som vi samlar in och för att ge föräldern möjlighet att be oss sluta samla in uppgifter. Föräldrar eller vårdnadshavare kan stoppa all kommunikation vi har med deras barn när som helst genom att följa avprenumereringslänken som finns i alla meddelanden (om det finns fler än ett slags kommunikation kanske den vuxna måste avprenumerera på samtliga). Alternativt kan de kontakta LEGO® kundtjänst.
• När barn får push-notiser i appen. Många appar skickar "push-meddelanden" till sina kunders mobiltelefoner eller enheter för att berätta om uppdateringar (ibland även när appen inte används). Vissa av våra appar är avsedda att användas av barn. Vi ber barnen att ange förälderns eller vårdnadshavarens e-postadress så att vi kan berätta för den vuxna om barnets begäran innan vi skickar pushnotiser till barnet från våra appar. Vi kopplar inte ihop enhetsidentifieraren med några andra personuppgifter utan föräldrasamtycke. Om du vill att ditt barn inte längre ska få pushnotiser från en av våra appar kan du när som helst ändra inställningarna på barnets enhet.
• När vi samlar in platsinformation. Vissa av våra webbplatser, kanaler och appar är utformade för barn. Vi begär samtycke från förälder eller vårdnadshavare via e-post innan vi samlar in information om barnets adress och koordinater. Det gör vi för att sådan information gör att vi på ett effektivt sätt kan identifiera ett visst barn. Vi kräver dock inte förälders godkännande för att samla in information om ett barns stad, land eller region så länge informationen inte kopplas direkt till ett visst barn. Orsaken är att sådan allmän information inte kommer att göra det möjligt för oss att identifiera ett visst barn. Om du vill att vi inte ska samla in den här typen av platsinformation kan du när som helst justera inställningarna på barnets enhet. Alternativt kan du kontakta LEGO kundtjänst.
• När vi samlar in "beständiga identifierare". För att ge besökare på våra onlinekanaler mer relevanta och personliga onlineupplevelser samlar vi in vissa typer av information (t.ex. information om IP-adresser, mobilenhetsidentifierare, webbläsare, internetleverantörer, hänvisande sidor, utgångssidor, besöksfrekvens, operativsystem, datumstämplar, tidsstämplar och klickströmsdata). Denna information samlas in med hjälp av tekniker som cookies, pixlar, flash-cookies, webbfyrar och andra unika identifierare (se avsnittet om cookies i denna sekretesspolicy). Vi kan samla in uppgifterna själva eller be en tredje part att behandla uppgifter för vår räkning. Vi använder uppgifterna för att ge barnen åtkomst till webbfunktioner och aktiviteter, anpassa innehåll, förbättra våra webbkanaler, analysera webbkanalens prestanda och skapa anonyma rapporter. Om vi vill samla in barnens personuppgifter av något annat skäl, kontaktar vi barnets förälder eller vårdnadshavare i förväg för ett samtycke. En lista över tredjepartsoperatörer som samlar in "beständiga identifierare" på våra webbplatser och appar finns i vår Cookie Policy och Cookie Declaration.

Så ber vi om förälders godkännande

Vi använder olika typer av godkännande från förälder beroende på vilken typ av personuppgifter vi behandlar och för vilket ändamål.


Be om förälders godkännande via e-post
Om vi behöver samla in ett barns personuppgifter för att tillhandahålla en tjänst som barnet vill använda kommer vi att be om föräldrasamtycke i enlighet med rättsliga krav (t.ex. COPPA för USA och GDPR för EU). Vi kontaktar barnets förälder eller vårdnadshavare via e-post och förklarar vilka uppgifter vi samlar in, hur vi planerar att använda dem och ber föräldern att ge eller neka sitt samtycke. Om vi inte får förälders godkännande inom rimlig tid raderar vi alla uppgifter som vi har samlat in från barnet, inklusive den vuxnas kontaktinformation som vi bett om för att kunna begära samtycke.


Att be om ett verifierat medgivande från förälder’
Om ett barn vill dela personuppgifter offentligt eller genom en tredje part via en av våra webbplatser eller digitala upplevelser, kommer vi att be om ett föräldrasamtycke på en högre nivå än det e-postmeddelande som beskrivs ovan. Vi kan begära verifiering med kreditkort eller en annan betalningsmetod (med en nominell avgift) eller genom att granska förälderns statligt utfärdade ID.


Vad händer om en förälder eller vårdnadshavare inte blivit kontaktad för medgivande?
Om ett barn under 16 år besöker en webbkanal som är avsedd för barn men med en åldersgräns, skickar vi e-post till barnets förälder eller vårdnadshavaren innan vi samlar in personuppgifter från barnet. Om du tror att ditt barn deltar i en onlineaktivitet som samlar in deras personuppgifter och du eller en annan förälder/vårdnadshavare inte har fått ett e-postmeddelande som kontaktar dig för medgivande vänligen kontakta oss. Vi använder inte e-postadresser som vi fått för föräldrasamtycke för andra skäl, om inte den vuxna uttryckligen valt att erhålla marknadsföring vi e-post eller deltagit i en aktivitet som möjliggör e-postkontakt.

Föräldrars val och kontroller

Föräldrar eller vårdnadshavare kan när som helst neka oss att använda eller samla in ytterligare personuppgifter från deras barn. Föräldrar eller vårdnadshavare kan be oss radera de personuppgifter som vi samlat in i samband med deras barns konto från våra register. Eftersom personuppgifter krävs för vissa tjänster kan det om vi raderar barnets uppgifter resultera i att ett konto, medlemskap eller tjänst inte längre är tillgängligt för barnet i framtiden.
Om ett barn har registrerat ett LEGO Account kan föräldrar eller vårdnadshavare få åtkomst till, ändra eller radera personuppgifter som vi samlat in om barnet genom att:

• använda barnets användarnamn och lösenord för att logga in till barnets LEGO Account, eller
• kontakta LEGO kundtjänst

Om du föredrar att kontakta oss, vänligen meddela oss ditt barns användarnamn tillsammans med ditt eget telefonnummer och e-postadress. Vi måste bekräfta att du är barnets förälder eller vårdnadshavare innan vi beviljar dig åtkomst till barnets personuppgifter. Vi besvarar din förfrågan inom en rimlig tid.

Information för barn: Barnvänlig sekretessinformation

Vilka är vi?

Vi är LEGO Koncernen och vi vill inspirera och utveckla framtidens byggare. Vi tillverkar massor av produkter som LEGO® klossar och set samt digitala appar och spel. Vi driver även butiker runt om i världen och på internet, och vi driver webbplatsen LEGO.com.

I denna sekretesspolicy berättar vi hur vi använder dina personuppgifter så att du vet vad som händer med dem när du ger dem till oss.

Ibland finns det länkar till andra sidor. Det kan vara bra att be en vuxen om hjälp med dessa, eftersom de kan vara förvirrande ibland.

Personuppgifter? Vad är det?

Dina personuppgifter är allt som kan användas för att identifiera dig. Du kanske redan vet att det kan vara saker som ditt namn eller ett foto av dig, men det är även saker som din e-postadress eller ditt användarnamn på nätet.

LEGO Koncernen använder många olika personuppgifter. Om du vill veta mer, be en vuxen att hjälpa dig att läsa hela sekretesspolicyn.

Varför behöver ni mina personuppgifter?

Den främsta anledningen till att vi behöver använda dina personuppgifter är för att veta vem du är.

Om du är inloggad på en av våra appar eller ett av våra spel så använder vi dina personuppgifter för att hålla reda på hur långt du nått i spelet, för att hjälpa dig att hålla kontakten med dina vänner i appen eller spelet, eller för att låta dig spara innehåll som du har laddat upp till ditt LEGO Account.

Ibland använder vi också dina personuppgifter när du deltar i ett evenemang eller i en tävling vi anordnar för att se till att du får ditt pris om du vinner.

Om vi inte har dina personuppgifter kan vi kanske inte göra vissa saker åt dig. Vi kanske inte kan komma ihåg hur långt du nått i ett visst spel, eller låta dig ladda upp foton för att dela med vänner.

Om du vill veta mer om vad vi gör med dina personuppgifter kan du be en vuxen att läsa hela sekretesspolicyn med dig, så att det är lättare att förstå detaljerna.

Så kan ni använda mina personuppgifter till vad som helst?

Nix! Vi får bara använda dina personuppgifter för vissa ändamål.

Vi tillhandahåller många onlinetjänster, och det finns vissa regler som säger att vi måste använda dina personuppgifter för att kunna göra vårt arbete och leverera tjänsten till dig, och det kan vi göra utan att fråga dig först.

Men ibland behöver vi få samtycke från dina föräldrar. Om du eller dina föräldrar (eller vårdnadshavare) säger nej kommer vi inte (och kan inte) använda dina personuppgifter.

Kan någon annan se mina personuppgifter?

Ibland behöver vi dela dina personuppgifter för att kunna göra vårt jobb. Vi är väldigt försiktiga med hur vi gör detta, vilket innebär att det finns ännu fler regler.

Vi kan behöva dela dina uppgifter med din familj om de hjälper dig. Vi kan också behöva dela dina uppgifter med andra personer. Be en vuxen hjälpa dig att läsa hela vår sekretesspolicy, cookiepolicy och cookiedeklaration.

Behåller ni mina personuppgifter för alltid?

Vi får bara behålla dina personuppgifter så länge vi behöver dem. Denna period kan variera beroende på omständigheterna.

Kan jag bestämma vad som händer med mina personuppgifter?

Ja, det kan du. Du har något som kallas ”rättigheter” när vi använder dina uppgifter. En av dessa är rätten att veta vad vi gör med dem. Det är vad den här sidan är till för.

Du kan be oss att berätta vilka personuppgifter vi har om dig, eller så kan du be oss att sluta använda dem eller radera dem. Om dina personuppgifter är felaktiga kan du berätta det för oss, så rättar vi till det.

Vilka rättigheter du har beror på vad vi använder dina uppgifter till, och det kan du läsa mer om i denna sekretesspolicy. Be en vuxen hjälpa dig att läsa den.

Vem ser till att ni följer alla regler?

Vi har en person här på LEGO Koncernen som kallas dataskyddsombud, och deras jobb är att skydda dina uppgifter. Det betyder att de ser till att vi följer alla regler och att dina uppgifter är säkra. Om de ser att något är fel, så berättar de för oss hur vi kan åtgärda det.

Det är väldigt viktigt för oss att dina uppgifter hålls säkra och att vi följer alla regler. Om du är orolig för vad vi gör med dina personuppgifter, vänligen kontakta oss.

Det finns också en myndighet som ser till att företag som vi följer reglerna och den rättar oss om vi gör fel. Du kan även maila eller skriva till dem. Du hittar deras kontaktuppgifter på www.datatilsynet.dk.

Om vår webbplats

Precis som många andra webbplatser laddar vår webbplats ner små filer som kallas ”cookies” till din dator. Dessa hjälper vår webbplats att fungera på rätt sätt när du använder den. Du kan läsa mer om cookies i vår Captain Safety-video, här.