Політика конфіденційності

Остання зміна: 8 лютого 2024 року.

РОЗДІЛ 1: ЗАКОН ПРО КОНФІДЕНЦІЙНІСТЬ ДАНИХ ТА ВАШІ ЦИФРОВІ ПРАВА

Про що ця політика?

До вашої уваги наша політика конфіденційності! Ми дуже раді, що ви хочете дізнатися більше про те, як саме ми захищаємо вашу інформацію. З цієї політики ви дізнаєтесь, як ми захищаємо ваші персональні дані, коли ви відвідуєте чи використовуєте наші служби або програми (додатки). Також у цій політиці йдеться про ваші права на конфіденційність і про те, як вас захищає законодавство. І, насамкінець, ця політика конфіденційності поширюється на процес збору нами даних, як в режимі онлайн, так і офлайн, зокрема персональних даних, які ми можемо збирати через різні канали, як-от вебсайти, додатки, сторонні соціальні мережі, роздрібні магазини, точки продажу й заходи.

Це наша загальна політика конфіденційності. Для певних юрисдикцій діють додаткові спеціальні положення, які враховують вимоги законодавства окремої країни/штату. Натисніть тут, щоб перейти до спеціальних положень.

Таким чином, у цій політиці ви зможете знайти детальні відомості про те, як ми збираємо, зберігаємо, використовуємо та надаємо персональні дані, які отримуємо.

Хто відповідає за ваші персональні дані?

До складу Групи компаній LEGO входить декілька юридичних осіб, які працюють у різних країнах світу. Докладніше про компанію LEGO Group можна дізнатися на цій сторінці https://www.LEGO.com/aboutus.

Ця політика конфіденційності публікується від імені всіх компаній, які входять до складу компанії LEGO Group, де компанія LEGO System A/S є оператором даних (тобто тим, хто відповідає за дані). В окремих випадках місцева філія компанії LEGO Group призначає власного оператора даних у своїй країні, де здійснюється локальне опрацювання даних. Для цілей цієї політики конфіденційності, коли ми використовуємо слова «ми», «нас», «наш» або «нам», ми говоримо про компанію LEGO System A/S.

Ми призначили уповноваженого з захисту персональних даних (далі — «уповноважений із захисту персональних даних»), який відповідає за всі питання, пов’язані з цією політикою конфіденційності. Якщо у вас виникли запитання щодо цієї політики, зв'яжіться з нами. Ви також можете надіслати лист до нашого уповноваженого з захисту персональних даних за адресою:

   LEGO System A/S
   Aastvej 1,
   7190 Billund,
   Denmark (Данія)
   Att: (Кому:) DPO (уповноваженому з захисту персональних даних)

Будь ласка, вкажіть своє ім’я та прізвище, а також країну, з якою пов’язаний ваш запит.

Ваші права на конфіденційність

Як суб’єкт даних ви маєте наступні права щодо ваших персональних даних, які ми зберігаємо:

Запитувати доступ до своїх персональних даних. Ви маєте право на доступ до своїх персональних даних, які ми зберігаємо. У багатьох випадках ця інформація вже міститься в онлайн-сервісах, які ми надаємо вам. Тим не менш, ваше право на доступ до персональних даних може бути обмежене законодавством або з метою захисту недоторканості приватного життя інших осіб, ділової практики компанії LEGO Group, ноу-хау, комерційної таємниці та результатів внутрішніх оцінок.
Запитувати виправлення невірних або неповних даних. Ви маєте право на виправлення ваших даних, якими ми володіємо, якщо вони є неточними або неповними, з обмеженнями, встановленими вимогами чинного законодавства.
Запитувати видалення Ви маєте право вимагати видалення ваших персональних даних у випадках, коли:

персональні дані більше не потрібні для мети, для якої вони були зібрані або опрацьовані іншим способом;
ви відкликали згоду на опрацювання персональних даних, і немає жодних інших юридичних підстав для їхнього опрацювання;
ви заперечуєте проти опрацювання ваших персональних даних, і немає інших обґрунтованих підстав для продовження їх опрацювання; або
ваші дані опрацьовують незаконно.

Звертаємо вашу увагу, що за певних обставин ми будемо зобов’язані зберігати деякі ваші персональні дані після отримання вашого запиту на їх видалення з метою дотримання наших юридичних або договірних зобов’язань. Ми також можемо, тією мірою, якою це дозволено чинним законодавством, зберігати деякі ваші персональні данні для здійснення комерційної діяльності.

Обмежувати обробку персональних даних. Якщо ви оскаржуєте точність ваших персональних даних, які ми зберігаємо, або законність їхнього опрацювання; або якщо ви заперечуєте проти опрацювання персональних даних відповідно до вашого права на заперечення, ви можете вимагати від нас обмежити опрацювання цих даних. Опрацювання персональних даних буде обмежено лише до зберігання протягом певного періоду, поки ми не перевіримо достовірність даних або поки не буде встановлено, чи переважають наші законні інтереси над вашими. Навіть якщо опрацювання ваших персональних даних було обмежене, як зазначено вище, компанія LEGO Group може опрацьовувати ваші дані в інший спосіб, якщо це необхідно для забезпечення виконання правових вимог або для здійснення опрацювання попередньо зібраних даних, якщо ви раніше надали свою згоду.
Заперечувати проти обробки на підставі нашого законного інтересу. Ви завжди можете заперечити проти опрацювання ваших персональних даних через законні інтереси. Якщо ми опрацьовуємо ваші персональні дані з метою прямого маркетингу та профілювання у зв’язку з таким маркетингом, ваше заперечення проти опрацювання даних завжди буде підтримано. У разі заперечення проти опрацювання даних з іншою метою ми проведемо оцінку законних інтересів і розглянемо, чи варто підтримати ваше заперечення.
Мобільність даних. Ви маєте право отримати персональні дані, які ви нам надали, у машиночитаному форматі. Це право розповсюджується на персональні дані, обробка яких здійснюється виключно автоматизованими засобами, а також на підставі згоди або виконання умов договору.
Інші права. Якщо ви незадоволені тим, як ми опрацьовуємо ваші персональні дані, ви маєте право подати скаргу до Агентства з захисту даних Данії (Danish Data Protection Agency). Контактну інформацію Агентства з захисту даних Данії можна знайти на сайті www.datatilsynet.dk.

Додаткова інформація: оновлення

Якщо ми змінимо спосіб опрацювання ваших персональних даних, ми оновимо цю політику конфіденційності. Ми залишаємо за собою право в будь-який час вносити зміни до наших підходів до обробки даних та до цієї політики конфіденційності, тому просимо вас регулярно перевіряти нашу політику на предмет будь-яких оновлень або змін.

РОЗДІЛ 2: ПЕРСОНАЛЬНІ ДАНІ

Які персональні дані збирає компанія LEGO Group?

Персональні дані — це будь-яка інформація про особу, за якою цю особу можна ідентифікувати. Ми можемо збирати, використовувати, зберігати та передавати різні види ваших персональних даних, які ми згрупували таким чином:

Ідентифікаційні дані включають такі: ім’я, прізвище, ім’я користувача або аналогічний унікальний ідентифікатор, сімейний стан, посада, дата народження та стать.
Контактні дані включають такі: адреса для виставлення рахунків, адреса доставки, адреса електронної пошти та номери телефонів або подібні контактні дані.
Фінансові дані: дані банківського рахунку та платіжної картки.
Дані транзакцій: відомості про платежі між нами й вами, а також інша детальна інформація про придбані вами у нас товари й послуги.
Технічні дані включають такі: адреса інтернет-протоколу (IP), ваші дані для входу на сайт, тип і версія браузера, місцезнаходження та часовий пояс, типи та версії підключених модулів браузера, операційна система й платформа, ідентифікатор користувача, ідентифікатор MAC, а також інші технології на пристроях, які ви використовуєте для доступу до цього сайту.
Дані профілю: ваше ім’я користувача та пароль.
Дані покупця включають такі: зроблені вами покупки або замовлення, запитувані послуги, запитувані або використані винагороди або пільги, ваші інтереси, уподобання, а також відгуки або відповіді на опитування.
Дані про використання: інформація про те, як ви використовуєте наш сайт, продукти та послуги.
Маркетингові та комунікаційні дані: ваші вподобання щодо отримання маркетингових матеріалів від нас і наших третіх сторін, участь у лотереях й інших призових конкурсах, а також уподобання щодо тематики повідомлень, які ви отримуєте.
Дані відстеження включають такі: дані про те, які сторінки ви відвідали перед тим, як потрапити на наші вебсайти, або куди ви переходили після відвідування нашого вебсайту, а також про те, як ви взаємодіяли з електронними листами або іншими повідомленнями, надісланими вам нами (наприклад, якщо ви видалили або відкрили електронний лист).

Ми також збираємо, використовуємо та передаємо агреговані дані, зокрема статистичні або демографічні дані, для будь-яких цілей. Агреговані дані можуть бути отримані з ваших персональних даних, проте не кваліфікуються як персональні дані, оскільки вони, прямо чи опосередковано, не розкривають вашу особу. Наприклад, ми можемо агрегувати ваші дані про використання, щоб розрахувати відсоток користувачів, які мають доступ до певної функції сайту. Однак, якщо ми об’єднуємо або пов’язуємо агреговані дані з вашими персональними даними, щоб вони могли прямо чи опосередковано ідентифікувати вашу особу, ми обробляємо ці об’єднані дані як персональні дані, на які поширюється ця політика конфіденційності.

Ми використовуємо псевдонімізовані дані для мінімізації впливу на ваше приватне життя.

Псевдонімізація — це метод, який замінює або видаляє з набору даних інформацію, що ідентифікує особу, при цьому дозволяючи контролерові даних або третій стороні повторно ідентифікувати персональні дані, доклавши раціональних зусиль. Важливо розуміти, що на відміну від анонімізації, псевдонімізація не видаляє з даних усю інформацію, яка ідентифікує особу, проте зменшує зв’язок набору даних з особою людини.

Ми не здійснюємо проактивний збір жодних інших спеціальних категорій персональних даних про вас (зокрема відомостей про вашу расову або етнічну належність, релігійні або філософські переконання, статеве життя, сексуальну орієнтацію, політичні переконання, членство у профспілці, інформації про стан вашого здоров’я, а також генетичних і біометричних даних із метою ідентифікації або інформації про судимості та правопорушення).

Якщо ви не надасте нам необхідні персональні дані (ми повідомимо вас про це, наприклад, включивши таку інформацію до наших реєстраційних форм), це може стати перешкодою для надання вам товарів та/або послуг.

Як компанія LEGO Group збирає ваші персональні дані?

Ми збираємо персональні дані з наступних джерел:

Сайти: будь-які сайти, якими керує компанія LEGO Group або керування якими здійснюють на її прохання, зокрема сайти, керування якими ми здійснюємо під нашими власними доменами/URL-адресами, та мінісайти, які ми запускаємо в сторонніх соціальних мережах, як-от Facebook.
Мобільні ігри/додатки: мобільні ігри або додатки, якими керує компанія LEGO Group або керування якими здійснюють на її прохання, наприклад додатки для смартфонів.
Електронна пошта, текстові й інші електронні повідомлення: електронні повідомлення між вами та компанією LEGO Group.
Служба підтримки клієнтів: дзвінки або онлайн-чати зі співробітниками нашої служби підтримки клієнтів.
Роздрібні магазини: магазини, якими керує компанія LEGO Group або керування якими здійснюють на її прохання.
Форми онлайн-реєстрації включають такі: дані про реєстрацію облікового запису LEGO® Insiders, підписку на журнал LEGO Life.
Автономні реєстраційні форми: друковані дані про реєстрацію та аналогічні анкети, які ми збираємо, наприклад, поштою, під час презентацій у магазинах, на конкурсах та на інших заходах, зокрема рекламних.
Онлайн-конкурси та лотереї
Наша програма LEGO® Insiders, включно з вашими діями в рамках програми.
Дослідження, в яких ви та/або ваші діти можуть брати участь як особисто, так і в режимі онлайн.

Персональні дані, які компанія LEGO Group може збирати від третіх сторін

Ми можемо отримувати персональні дані про вас від третіх сторін та з відкритих джерел, як зазначено нижче:

Технічні дані від наступних сторін:

постачальники аналітичних послуг;
рекламні мережі;
провайдери пошукової інформації.

Контактні, фінансові дані та дані про операції від постачальників технічних, платіжних послуг та послуг доставки.
Ідентифікаційні та контактні дані від брокерів даних або агрегаторів.
Ідентифікаційні та контактні дані з загальнодоступних джерел.
Ідентифікаційні, контактні та реєстраційні дані від третіх осіб, яким ви доручили ділитися з нами даними (наприклад, для входу у свій акаунт LEGO за допомогою сторонніх ігор або соціальних мереж, таких як Epic Games або Facebook).
Ідентифікаційні дані, контактні дані та дані покупця від партнерів із роздрібної торгівлі та надання розважальних послуг, як-от Merlin Entertainments і партнери LEGO Certified Store.
Відстеження даних зі сторонніх платформ ,таких як соціальні мережі або пошукові системи, або вебсайтів, таких як вебсайти або додатки партнерів.

Як компанія LEGO Group використовує ваші персональні дані?

Мета та правові підстави для опрацювання персональних даних

Додатки та інтернет-канали LEGO®

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Використання додатка або інтернет-каналу LEGO®	Технічні дані Дані про використання Дані відстеження Дані про купівлю Ідентифікаційні дані Дані профілю Збір персональних даних також здійснюють за допомогою файлів cookie* у наших додатках або на сайтах (у тому обсязі, на який ви дали згоду щодо використання файлів cookie). Докладнішу інформацію про те, як працюють файли cookie та яку інформацію вони збирають, можна знайти у розділі 3 цієї політики або в нашій політиці використання файлів cookie. Якщо ви хочете створити обліковий запис LEGO® Insiders для використання в наших додатках та інтернет-каналах, ми обробляємо певні ідентифікаційні дані, контактні дані та дані профілю, які ви надаєте під час реєстрації облікового запису LEGO Insiders або редагування свого профілю. *Якщо дитина, яка не досягла повноліття, отримує доступ до онлайн-каналу, призначеного для дітей, використовуючи систему перевірки віку, ми звернемося за батьківською згодою, перш ніж отримаємо будь-які персональні дані від дитини (див. розділ 4 цієї політики для отримання додаткової інформації).	Для оптимізації користувацького досвіду й функціональності наших додатків та Для надання персоналізованого маркетингу, включаючи ретаргетинг для користувачів, які досягли повноліття, якщо ви надали нам свою згоду (для отримання додаткової інформації ознайомтеся з нашою політикою використання файлів cookie) Для користувачів, які досягли повноліття, щоб надавати персоналізований контент та досвід на сайті на основі даних, які ми маємо про вас. Для покращення та персоналізації вашого досвіду під час використання наших додатків, відвідування сайтів та отримання послуг (наприклад, програма LEGO® Insiders та центр налаштувань LEGO.com) Для оптимізації змісту наших додатків і сайтів для вас та для вашого комп’ютера або пристрою Щоб дозволити вам брати участь в інтерактивних функціях, коли ви вирішите це зробити Щоб допомогти вам налаштувати обліковий запис LEGO® Insiders Для перевірки та документального підтвердження того, що обліковий запис LEGO® Insiders не був створений дитиною віком до 16 років. Для генерування статистичних й аналітичних даних на основі агрегованих даних із метою визначення ефективності нашої комерційної діяльності, а також наших рекламних кампаній і заходів Для надання дорослим користувачам релевантного маркетингу під час взаємодії з нами у наших каналах і через сторонні канали (наприклад, соціальні мережі, пошукові сайти, маркетплейси) Щоб знайти/найняти потенційних нових клієнтів, схожих на наших поточних клієнтів	Ваша згода, ст. 6(1)(a) Загального регламенту про захист даних (GDPR) у зв’язку з використанням нами файлів cookie (тією мірою, в якій ця згода була надана) Ваша згода, ст 6(1) (a) Загального регламенту про захист даних (GDPR), у зв'язку з наданням персоналізованого вебсайту. Законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR). Наш законний інтерес полягає в тому, щоб мати можливість оптимізувати та вдосконалювати наші додатки та інтернет-канали, бути максимально актуальними для дорослих споживачів у наших маркетингових зусиллях на наших і сторонніх каналах, забезпечувати безперебійну роботу наших додатків та сайтів, а також гарантувати, що ми не опрацьовуємо персональні дані дітей віком до 16 років без згоди батьків.

Виконання замовлень

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Оформити в нас замовлення	Ідентифікаційні та контактні дані Дані покупця Фінансові дані Якщо ви хочете створити обліковий запис LEGO® Insiders для використання в наших додатках та інтернет-каналах, ми обробляємо певні ідентифікаційні дані, контактні дані та дані профілю, які ви надаєте під час реєстрації облікового запису LEGO Insiders або редагування свого профілю. Дані про транзакцію Технічні дані	Для виконання умов укладеного з вами договору купівлі-продажу, який передбачає зокрема опрацювання та доставку ваших замовлень і реалізацію ваших прав на повернення товару або подання скарги Для дотримання вимог законодавства, які, зокрема, стосуються відкликання продукції, ведення бухгалтерського обліку та прав споживачів Щоб знати, хто наші покупці Щоб ви могли зберігати свої платіжні дані, ідентифікаційні дані та контактні дані тощо для зручності під час майбутніх покупок або взаємодії з нами Для проведення відповідних заходів із метою запобігання шахрайству	Виконання договору, ст. 6(1)(b) Загального регламенту про захист даних (GDPR) у зв’язку з нашою взаємною угодою про купівлю-продаж Юридичне зобов’язання, ст. 6(1)(c) Загального регламенту про захист даних (GDPR) для дотримання вимог законодавства, які, зокрема, стосуються відкликання продукції, ведення бухгалтерського обліку та прав споживачів Законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR). Наш законний інтерес полягає в тому, щоб знати наших покупців і забезпечувати їм бездоганний досвід покупок Законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR). Наш законний інтерес полягає в запобіганні шахрайським діям у зв’язку з покупками, здійсненими на наших сайтах

Підтримка клієнтів

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Взаємодія з нашими службами підтримки клієнтів	Ідентифікаційні та контактні дані Дані про транзакцію Дані про використання Технічні дані та інформація про технічні проблеми Запитання/скарги на продукцію Зворотний зв’язок (наприклад, повідомлення, надіслані через наші канали зв’язку або соціальні мережі) Загальні запитання Інша інформація або зміст щодо причини вашого запиту	Для надання вам підтримки Для визначення місцезнаходження замовлень або щоб надіслати вам товари на заміну Для отримання інформації про те, як ми можемо покращити наші продукти та послуги Щоб діяти відповідно до умов чинного законодавства у відповідь на скарги споживачів Для виконання умов договору, який ми уклали з вами щодо вашої покупки	Ваша згода, ст. 6(1)(a) Загального регламенту про захист даних (GDPR), коли ви звертаєтеся до нашої служби підтримки клієнтів та надаєте нам інформацію щодо свого запиту на підтримку Законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR). Наш законний інтерес полягає в оптимізації наших послуг та продуктів для клієнтів Юридичне зобов’язання, ст. 6(1)(c) Загального регламенту про захист даних (GDPR) у зв’язку з дотриманням нами вимог чинного законодавства Виконання договору, ст. 6(1)(b) Загального регламенту про захист даних (GDPR) у зв’язку з нашою взаємною угодою про купівлю-продаж

Цифрові маркетингові комунікації (наприклад, електронна пошта, SMS, push-повідомлення в додатках або подібний прямий маркетинг)

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Підписка на одну або декілька наших цифрових маркетингових комунікацій, де підписка вимагається законом Відсутність відмови від отримання однієї або декількох наших цифрових маркетингових комунікацій або наших інформаційних розсилок	Дані щодо маркетингу та комунікацій Необхідні ідентифікаційні дані Інформація про те, який тип маркетингової комунікації ви відкриваєте та як ви взаємодієте з контентом	Для надання вам нашої цифрової маркетингової комунікації Для ведення внутрішньої статистики та отримання аналітичних даних, а також для оптимізації та адаптації контенту й надання нашої інформаційної розсилки для тих, хто хоче її отримувати Для надання релевантного маркетингу на основі ваших інтересів і вподобань під час взаємодії з нами у наших каналах LEGO® і через сторонні канали (наприклад, соціальні мережі, пошукові сайти, маркетплейси) Щоб знайти/найняти потенційних нових клієнтів, схожих на наших поточних клієнтів («схожі»), або переконатися, що наші поточні клієнти не отримують нерелевантні маркетингові повідомлення («вилучення»)	Ваша згода, ст. 6(1)(a) Загального регламенту про захист даних (GDPR), яка надається під час вашої підписки на маркетингову комунікацію Наш законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR) з метою розуміння нашої маркетингової ефективності за межами наших власних каналів (наприклад, у соціальних мережах, пошукових системах або маркетплейсах) Ваша згода, ст. 6(1)(a) Загального регламенту про захист даних (GDPR, з метою таргетування персоналізованих маркетингових матеріалів за межами наших власних фірмових каналів (наприклад, через соціальні мережі, пошукові системи або маркетплейси) Законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR). Наш законний інтерес полягає у наданні вам релевантного змісту вашого маркетингового повідомлення на основі узагальненої інформації від покупців і користувачів на нашому вебсайті Законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR). Наш законний інтерес полягає в отриманні статистичних даних для внутрішнього використання з метою покращення наших продуктів і послуг

Поштовий маркетинг, включно з каталогами

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Активне здійснення покупок на нашому сайті Відсутність відмови від отримання поштового маркетингу від нас Активні прохання про отримання каталогу LEGO® Надання згоди на те, щоб сторонні брокери даних надсилали вам маркетингові каталоги	Дані щодо маркетингу та комунікацій Необхідні ідентифікаційні та контактні дані	Для надсилання наших поштових маркетингових матеріалів, включно з каталогами; Для обміну даними з нашими сторонніми брокерами даних та агрегаторами даних, щоб гарантувати, що вам не буде надіслано каталог LEGO® або поштовий маркетинг LEGO від нас обох одночасно (так зване вилучення даних) або щоб надіслати їм ваш запит на відмову від участі в розсилці (якщо вони є контролерами ваших персональних даних) На основі агрегованих даних розуміти актуальність та ефективність нашого маркетингу для вас, знаходити нових клієнтів, схожих на вас	Наш законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR) у разі надсилання вам поштового маркетингу, включно з каталогом, який містить товари, аналогічні тим, які ви придбали раніше (з можливістю подальшої відмови від розсилки) Наш законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR) з метою надсилання вам поштових маркетингових матеріалів, включно з каталогом, який ви безпосередньо запитали у нас Ваша згода, стаття 6(1)(a) Загального регламенту про захист даних (GDPR), щоб дозволити нам використовувати інші дані, які ми маємо про вас, з метою адаптації вмісту поштових маркетингових матеріалів, зокрема каталогу, який ми надсилаємо вам Наш законний інтерес, ст. 6 (1)(f) Загального регламенту про захист даних (GDPR) у забезпеченні належного сприйняття бренду LEGO® ННаш законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR) у розумінні загальної маркетингової ефективності наших поштових маркетингових матеріалів. Наш законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR) у використанні ваших даних для кращого розуміння характеристик і переваг нашого клієнта та пошуку нових клієнтів, схожих на вас Ваша згода, ст. Загального регламенту про захист даних (GDPR), щоб дозволити нам використовувати інші дані, які ми маємо про вас, з метою адаптації вмісту поштових маркетингових матеріалів, зокрема каталогу, який ми надсилаємо вам.

Управління обліковим записом LEGO® Insiders, статистика й аналітика

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Реєстрація та використання облікового запису LEGO® Insiders	Ми опрацьовуємо певні ідентифікаційні дані, контактні дані та дані профілю, які ви надаєте під час реєстрації облікового запису LEGO® Insiders або редагування свого профілю Інформація про номер вашої картки LEGO® Insiders Дані транзакцій і дані покупців, якщо ви використали своє членство LEGO® Insiders у зв'язку з покупками Інформація, зібрана за допомогою файлів cookie (тією мірою, в якій ви дали згоду на використання файлів cookie)	Щоб ми могли керувати вашим членством LEGO® Insiders і надавати вам доступ до переваг членства LEGO Insiders Щоб ми могли обмінюватися з вами повідомленнями щодо вашого членства LEGO® Insiders Щоб бачити дані про те, як ви заробили та куди витратили свої бали LEGO® Insiders Для створення персоналізованого досвіду, коли ви входите до свого облікового запису LEGO® Insiders, зокрема для демонстрації товарів, що, на нашу думку, могли б вас зацікавити Щоб генерувати статистику та аналітичні дані на основі агрегованих даних із метою покращення програми LEGO® Insiders і створення більших переваг для наших покупців, які в ній зареєстровані. Наприклад, з метою поліпшення вибору майбутніх винагород і внесення змін до політики програми LEGO® Insiders. Ми робимо це для того, щоб мати можливість оцінити й оптимізувати стан програми LEGO® Insiders, а також для керування програмою, її подальшого розвитку та маркетингу Для надання релевантного маркетингу на основі ваших інтересів і вподобань під час взаємодії з нами у наших каналах LEGO® і через сторонні канали (наприклад, соціальні мережі, пошукові сайти, маркетплейси) Щоб знайти/найняти потенційних нових клієнтів, схожих на наших поточних клієнтів («схожі»), або переконатися, що наші поточні клієнти не отримують нерелевантні маркетингові повідомлення («вилучення»)	Виконання договору, ст. 6(1)(b) Загального регламенту про захист даних ЄС (GDPR), тобто нашої угоди з вами про ваш обліковий запис LEGO® Insiders. Законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR). Наш законний інтерес полягає в наданні вам відповідної інформації при використанні наших платформ Ваша згода, ст. 6(1)(a) Загального регламенту про захист даних (GDPR) у зв’язку з використанням нами файлів cookie (тією мірою, в якій ця згода була надана) Законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR) у зв’язку з генеруванням статистики та аналітичних даних на основі агрегованих даних Наш законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR) у використанні ваших даних для кращого розуміння характеристик і переваг нашого клієнта та пошуку нових клієнтів, схожих на вас Наш законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR) з метою розуміння нашої маркетингової ефективності за межами наших власних каналів (наприклад, у соціальних мережах, пошукових системах або маркетплейсах) Ваша згода, ст. 6(1)(a) Загального регламенту про захист даних (GDPR, з метою таргетування персоналізованих маркетингових матеріалів за межами наших власних фірмових каналів (наприклад, через соціальні мережі, пошукові системи або маркетплейси)

Обліковий запис LEGO® Insiders – персоналізований досвід і маркетинг

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Використання облікового запису LEGO® Insiders, згода на надання вам відповідного контенту та послуг	Дані транзакцій, дані відстеження та дані покупця, якщо ви використали своє членство в LEGO® Insiders у зв'язку з покупками, що включають інформацію про те, які вебсторінки ви переглядаєте на LEGO.com і на які продукти ви натискаєте після входу до свого облікового запису LEGO Insiders Інформація про те, які електронні листи або інші маркетингові повідомлення ви відкриваєте та натискаєте Інформація, зібрана за допомогою файлів cookie (тією мірою, в якій ви дали згоду на використання файлів cookie) Інформація про те, в яких конкурсах або розіграшах ви берете участь Інформація про те, які товари ви зареєстрували у своєму обліковому записі LEGO® Insiders	Щоб ми могли автоматично адаптувати наш маркетинг і пропоновані вам послуги до вас і ваших особистих інтересів, передбачаючи ваші уподобання на основі вашої особистої інформації, зокрема інформації про залишки балів Insiders, історію використання балів LEGO® Insiders, активність учасників LEGO Insiders, історію покупок, уподобання щодо продуктів, дані файлів cookie для перегляду вебсторінок (якщо це дозволено окремо), дані про ваше місцезнаходження та будь-яку іншу інформацію, пов'язану з вашим обліковим записом LEGO Insiders.	Ваша згода, ст. 6(1)(a) Загального регламенту про захист даних ЄС (GDPR) у зв’язку з розширеною аналітикою. Ви можете надати свою згоду під час створення облікового запису LEGO® Insiders або безпосередньо на сторінці свого облікового запису LEGO Insiders Ваша згода, ст. 6(1)(a) Загального регламенту про захист даних ЄС (GDPR) у зв'язку з процесом персоналізації на сайті LEGO.com Ваша згода, ст. 6(1)(a) Загального регламенту про захист даних (GDPR) у зв’язку з використанням нами файлів cookie (тією мірою, в якій ця згода була надана)

Конкурси, розіграші, маркетингові та інші рекламні акції

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Участь у конкурсах і розіграшах або отримання від нас повідомлень щодо конкурсів, розіграшів, кампаній та рекламних заходів	Ідентифікаційні дані Контактні дані	Для проведення конкурсів і розіграшів Для генерування статистичних й аналітичних даних на основі агрегованих даних із метою визначення ефективності нашої комерційної діяльності, а також наших рекламних кампаній Щоб зв’язатися з вами, якщо ви станете переможцем Виконання нормативних вимог	Виконання договору, ст. 6(1)(b) Загального регламенту про захист даних (GDPR), тобто нашої з вами угоди про умови конкурсу або розіграшу Законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR) у зв’язку з генеруванням статистичних та аналітичних даних на основі агрегованих даних, а також для подальшого зв’язку з вами, якщо ви станете переможцем Юридичне зобов’язання, ст. 6(1)(c) Загального регламенту про захист даних (GDPR)

Власні соціальні мережі компанії LEGO Group

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Взаємодія з соціальними мережами компанії LEGO Group (як-от LEGO® Life LEGO Insiders Club, спільнота LEGO Insiders та LEGO Ideas)	Надана вами інформація, що може містити коментарі, зображення, дизайни, реакції, поширення наших постів у соціальних мережах або інший користувацький контент	Для надання відповідей на ваші запитання Для складання звітів та проведення аналізу залучення користувачів на платформі Щоб ви могли впливати на те, які нові продукти ми випускаємо Щоб ви могли ділитися інформацією з іншими користувачами	Законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR) у зв’язку з відповідями на ваші запитання, складанням звітів та аналізом залучення користувачів Виконання договору, ст. 6(1)(b) Загального регламенту про захист даних (GDPR), тобто нашої з вами угоди про передачу прав на інтелектуальну власність Ваша згода, ст. 6(1)(a) Загального регламенту про захист даних ЄС (GDPR) у зв'язку з розширеною аналітикою та контентом, який ви публікуєте в наших соціальних мережах

Соціальні мережі третіх сторін

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Взаємодія з функціями соціальних мереж третіх сторін, як-от функція «Мені подобається»* *Платформи соціальних мереж можуть використовувати особисту інформацію, зібрану з облікового запису в соціальній мережі компанії LEGO Group, на їхній платформі у власних цілях, як описано в їхніх політиках конфіденційності	Надана вами інформація, яка може включати демографічну інформацію про вас та місце вашого проживання, ваші коментарі, реакції, поширення наших постів у соціальних мережах або інший користувацький контент Аналітичні дані щодо ефективності публікацій у соціальних мережах та цифрової реклами	Для складання звітів та аналізу взаємодії користувачів із контентом, розміщеним на платформі(-ах) Щоб ви могли впливати на те, які нові продукти ми випускаємо	Законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR) у зв’язку з аналізом та звітністю щодо залучення користувачів й ефективності дописів

Прямі трансляції заходів (у магазині та онлайн)

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Безпосередні учасники або особи, випадково показані серед глядачів чи на задньому плані заходу, який транслюють наживо* *Зони будуть чітко позначені, і ми отримаємо згоду від осіб, які безпосередньо залучені в процесі	Пряма відеотрансляція заходу, що охоплює людей, які перебувають у зоні запису. Ідентифікаційні дані Контактні дані Дані відстеження	Щоб мати можливість проводити прямі трансляції заходів для взаємодії зі споживачами	З вашої згоди, ст. 6(1)(a) Загального регламенту про захист даних (GDPR) у зв’язку з вашою безпосередньою участю в таких заходах, які транслюють наживо Законні інтереси, ст. 6(1)(a) Загального регламенту про захист даних (GDPR) у зв’язку з особами, випадково показаними серед глядачів чи на задньому плані заходу, який транслюють наживо

Відеоспостереження (у магазинах та на інших об’єктах компанії LEGO Group)

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Відвідування наших магазинів LEGO® або інших загальнодоступних об'єктів компанії LEGO Group	Відеозйомка наших приміщень	Для запобігання та документування злочинів, зокрема незаконних проникнень, пограбувань, крадіжок, нападів чи шахрайських дій, а також для охорони та безпеки співробітників. Для аналізу відвідуваності, планування магазину та пропозицій послуг у магазині, щоб забезпечити найкращі послуги магазину.	Законні інтереси, ст. 6(1)(f) Загального регламенту про захист даних (GDPR) у зв’язку з запобіганням правопорушенням і злочинам на об’єктах LEGO®

Ділові партнери та комерційні відносини

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Комерційні відносини з нами як компанією або приватною особою	Ідентифікаційні дані Контактні дані Дані транзакцій Дані покупця Інша особиста інформація, яку ви надаєте нам	Щоб мати можливість управляти комерційними відносинами з вами чи вашою компанією Для виконання наших зобов’язань у рамках комерційних відносин	Виконання договору, ст. 6(1)(b) Загального регламенту про захист даних (GDPR) у зв’язку з нашими взаємними договірними відносинами Законний інтерес, ст. 6(1)(f) Загального регламенту про захист даних (GDPR). Наш законний інтерес полягає в керуванні нашими відносинами з вами чи з вашою компанією

Дослідження

Ваші дії	Які дані ми збираємо	Навіщо ми збираємо дані	Правові підстави, якщо ви проживаєте в ЄС/ЄЕЗ
Участь в опитуваннях, фокус-групах та інших дослідженнях	Ідентифікаційні дані Контактні дані Фотографії чи відеоматеріали (якщо дослідження проводиться за особистої присутності) Інша особиста інформація, яку ви надаєте нам	З метою покращення наших наявних продуктів та послуг Для розробки та вдосконалення нової продукції	Виконання договору, ст. 6(1)(b) Загального регламенту про захист даних (GDPR) у зв’язку з завершенням участі в маркетингових дослідженнях

Ми зберігатимемо ваші персональні дані рівно стільки, скільки це обґрунтовано потрібно для досягнення поставленої мети, з якою ми їх зібрали, зокрема для дотримання будь-яких законодавчих і нормативних вимог, а також вимог у галузі оподаткування, бухгалтерського обліку та звітності. Ми можемо зберігати ваші персональні дані довше в разі подання скарги або за наявності в нас достатніх підстав вважати, що існує перспектива судового розгляду стосовно наших відносин із вами.

Для визначення відповідного періоду зберігання персональних даних ми враховуємо обсяг, характер і чутливість персональних даних, потенційний ризик заподіяння шкоди внаслідок несанкціонованого використання або розкриття ваших персональних даних, мету, з якою ми опрацьовуємо ваші персональні дані, і те, чи можемо ми досягти цієї мети за допомогою інших засобів, а також чинні правові, нормативні, податкові, бухгалтерські та інші вимоги.

Кому компанія LEGO Group надає доступ до ваших персональних даних?

Надання інформації компаніям, які входять до складу компанії LEGO Group

Нашим дочірнім компаніям (іншим компаніям, які відносяться до компанії LEGO Group) іноді може знадобитися доступ до вашої інформації, щоб надавати вам послуги від нашого або від їхнього імені. Їм потрібні ваші персональні дані, щоб ми або вони могли виконувати дії, перелічені в таблиці вище, зокрема, наприклад:

надавати продукти й послуги, які ви запросили;
зв'язуватись з вами з питань вашого рахунку або транзакцій;
надсилати вам інформацію про наші сайти, програми та політику;
надсилати вам прямі рекламні повідомлення;
надсилати вам каталоги товарів та інші друковані маркетингові матеріали;
опрацьовувати інформацію, яку даний підрозділ формально зобов’язаний опрацьовувати від нашого імені, наприклад, здійснювати замовлення на купівлю, яке ви розмістили, керувати активністю вашого облікового запису LEGO® або активністю вашого облікового запису LEGO Insiders та/або керувати вашими вподобаннями в нашому центрі вподобань на сайті LEGO.com або в налаштування файлів cookie;
проводити внутрішні дослідження, вираховувати аналітику та складати звітність;
визначати, переглядати та припиняти будь-які дії, які можуть порушити нашу політику або призвести до порушення закону.

Передача даних компаніям, які відносяться до компанії LEGO Group, поза межами Європейської економічної зони здійснюється відповідно до обов’язкових корпоративних правил.

Надання інформації іншим компаніям

Зі списком категорій наших довірених третіх сторін, з якими ми можемо ділитися вашою інформацією, можна ознайомитися тут. Для опрацювання персональних даних ми залучаємо третіх осіб/постачальників, що належать до таких категорій:

Провайдери ІТ-послуг. Ми звертаємося до низки надійних партнерів по всьому світу, які надають нам послуги в галузі інформаційних технологій та системного адміністрування, як стосовно нашої діяльності, пов’язаної з клієнтами та партнерами, так і стосовно наших внутрішніх систем інформаційних технологій та адміністрування.
Міжнародні платіжні провайдери та партнери, що займаються обробкою платежів. Ми залучаємо їх, щоб гарантувати використання безпечних та ефективних процесів оплати як в інтернеті, так і в наших магазинах, а також для виставлення рахунків та здійснення грошових переказів.
Партнери, що надають послуги хмарного сховища. Ми зберігаємо наші й ваші дані в захищених центрах обробки даних.
Партнери та агентства із запобігання й виявлення шахрайства. Вони співпрацюють з компанією LEGO Group, щоб гарантувати, що компанія LEGO Group не буде ошукана.
Партнери, що займаються складуванням, пакуванням, транспортуванням і доставкою. Вони допомагають нам доставити нашу продукцію до наших клієнтів і ділових партнерів.
Друк і розсилання каталогів, поштові послуги. Вони допомагають забезпечити доставку вам каталогів, журналів та інших друкованих маркетингових матеріалів.
Брокери та агрегатори даних, з якими ми співпрацюємо. Вони допомагають нам залучити нових потенційних клієнтів за допомогою каталогів, журналів та інших видів друкованого або онлайн-маркетингу й реклами. Вони також допомагають нам слідкувати за тим, щоб ви, наприклад, не отримували одночасно кілька каталогів LEGO®.
Маркетингові й рекламні партнери. Ми залучаємо їх, щоб демонструвати персоналізовані рекламні оголошення, інформацію про акції, розіграші, конкурси та різні кампанії, коли ви взаємодієте з компанією LEGO Group на онлайн-платформах, у соціальних мережах, у магазинах або в інший спосіб. Крім того, вони допомагають нам знаходити нових потенційних покупців, яким надсилатимуть маркетингові повідомлення (або «покупців зі схожими інтересами»), а також стежать за тим, щоб ми не надсилали маркетингові повідомлення тим покупцям, які не зацікавлені в певному товарі чи послузі (так зване «вилучення»).
Партнери В2В, зокрема Merlin Entertainments та партнери LEGO® Certified Stores. Ми залучаємо їх до проведення акцій, розіграшів, конкурсів та кампаній, зокрема для програми лояльності LEGO Insiders або LEGO Family Club, а також вони допомагають нам демонструвати персоналізовані рекламні оголошення та збирати інформацію про покупців.
Партнери в соціальних мережах та пошукові інтернет-платформи. Вони сприяють нашій присутності, дають змогу взаємодіяти з LEGO Group на платформах, де ви перебуваєте, і дозволяють забезпечити індивідуальний маркетинг нашої продукції, а також дають нам ширше розуміння того, як наші покупці та споживачі взаємодіють з нами через ці платформи та партнерів.
Постачальники опитувань, анкет і служб відгуків. Вони допомагають нам ефективно отримувати від вас відгуки про LEGO®, які є дуже важливими для нас.
Податкові, митні, контрольні та інші органи в різних країнах світу. Вони за певних обставин вимагають звітності щодо діяльності, пов’язаної з опрацюванням даних.
Професійні консультанти. У тому числі юристи, банкіри, аудитори та страхувальники по всьому світу. Вони надають LEGO Group консультаційні, банківські, юридичні, страхові й бухгалтерські послуги.
Партнери на ігрових платформах Вони сприяють нашій присутності, дозволяють вам взаємодіяти з LEGO Group і пов'язувати ваш акаунт LEGO® з обліковим записом ігрової платформи, де ця функція доступна.

Інші способи використання та розкриття інформації

Ми також будемо використовувати та розкривати персональні дані, якщо вважатимемо це необхідним або доцільним: (а) відповідно до чинного законодавства (зокрема законів за межами країни вашого проживання); (b) для надання відповіді на запити громадських та державних органів (зокрема органів за межами країни вашого проживання); (с) для співпраці з правоохоронними органами; (d) для захисту прав, конфіденційності, безпеки чи власності LEGO Group та наших афілійованих осіб, зокрема ваших прав та прав інших осіб.

Крім того, ми можемо використовувати, розкривати або передавати персональні дані третім особам у разі будь-якої реорганізації, злиття, продажу, створення спільного підприємства та переуступки нашого бізнесу.

Передача даних до третіх країн

Компанія LEGO Group може передавати персональні дані організаціям, які знаходяться в так званих третіх країнах (тобто країнах поза межами Європейської економічної зони). Передача персональних даних до третіх країн може здійснюватись за дотримання будь-якої з наступних умов;

Європейська комісія ухвалила рішення, що третя країна забезпечує належний рівень захисту персональних даних; або
діють обов’язкові корпоративні правила (BCR) (для передачі даних за межі країни всередині компанії); або
використовуються Стандартні договірні положення (типові положення ЄС); або
в особливих ситуація можуть бути зроблені винятки, наприклад, коли передачу даних здійснюють із метою виконання умов договору з вами або ви надали свою згоду на таку передачу.

РОЗДІЛ 3: ФАЙЛИ COOKIE ТА СХОЖІ ТЕХНОЛОГІЇ («COOKIE»)

Файли cookie — це невеликі файли даних, які браузер встановлює на вашому комп’ютері чи пристрої. Сам файл cookie не містить і не збирає інформацію. Однак, коли сервер зчитує його через браузер, він допомагає зробити вебсайт зручнішим для користувача, наприклад, запам'ятовуючи попередні покупки або відомості про обліковий запис.

Щоб дізнатися більше про файли cookie, а також про те, як ними керувати, будь ласка, прочитайте нашу повну політику використання файлів cookie та декларацію використання файлів cookie або увійдіть до розділу налаштування файлів cookie на сайті LEGO.com або в цифровій грі чи в додатку (де це можливо зробити).

РОЗДІЛ 4: ІНФОРМАЦІЯ ДЛЯ БАТЬКІВ

Інформація для батьків: як компанія LEGO Group опрацьовує персональні дані дітей

Забезпечення безпеки дітей в інтернеті

Ми ретельно дбаємо про безпеку дітей в інтернеті та реалізували додаткові процеси забезпечення конфіденційності, щоб гарантувати безпеку наших юних фанатів під час використання ними наших інтернет-каналів. Зверніть увагу, що певні функції мають обмеження за віком, щоб не допустити випадкового використання таких функцій дітьми. Також ми вживаємо всіх розумних заходів для того, щоб не отримувати, не зберігати, не використовувати та не опрацьовувати персональні дані дітей, які можуть використовувати такі функції без належної згоди батьків.

Ми приєдналися до програми безпеки дітей у цифровому середовищі, в рамках якої щорічно проводяться перевірки нашої компанії, щоб переконатися в тому, що ми дотримуємося відповідних правил при взаємодії з дітьми в Інтернеті.

Що стосується персональних даних, ми запитуємо згоду батьків для всіх осіб, які не досягли 16-річного віку (або старше в країнах, де цього вимагає місцеве законодавство).

Якщо у вас виникли запитання або сумніви щодо нашої Політики Конфіденційності, зв'яжіться з нами.

Коли ми опрацьовуємо персональні дані дітей, ми вживаємо додаткових заходів для захисту їхньої конфіденційності, зокрема:

обов’язкове повідомлення батькам про те, яку персональну інформацію їхньої дитини ми збираємо, зберігаємо, використовуємо та обробляємо, і пояснення, чи ділимося ми інформацією;
виконання законних вимог, запитуючи згоду батьків на збір, використання й опрацювання даних дитини та згоду на надсилання їхнім дітям інформації про наші продукти та послуги;
обмеження того, як ми збираємо, зберігаємо, використовуємо й опрацьовуємо персональну інформацію дітей, щоб збирати лише дані, які обґрунтовано необхідні для їхньої участі в онлайн-діяльності;
надання батькам доступу або можливості попросити доступ до персональної інформації їхньої дитини, яку ми зібрали, батьки також можуть попросити змінити або видалити персональну інформацію їхніх дітей.

Збір та використання інформації дітей

Хоча деякі з наших веб-сайтів, каналів і додатків розроблені з урахуванням сімей і користувачів різного віку, інші призначені для використання в основному дітьми. Кожного разу, коли ми збираємо персональну інформацію дитини, ми зберігаємо інформацію лише протягом того часу, коли вона нам потрібна для надання послуги, або на час, коли ми юридично зобов’язані її зберігати.

Хоча діти можуть вибрати, чи ділитися своєю інформацією з нами, є функції наших сайтів, які не будуть працювати, якщо вони не нададуть нам свою інформацію. Якщо персональна інформація потрібна для роботи функцій, ми запитуємо лише інформацію, яка обґрунтовано необхідна для участі в діяльності.

Ось кілька прикладів ситуацій, коли ми збираємо дані дітей:

Коли діти реєструються онлайн. Діти можуть реєструватися на наших сайтах, щоб отримати доступ до різноманітних служб, зокрема до матеріалів, ігор і змагань. Під час реєстрації ми можемо попросити дитину надати нам адресу електронної пошти батьків або законного опікуна, ім’я самої дитини, її стать, дату народження, ім’я користувача й пароль. Ми використовуємо цю інформацію з міркувань безпеки та задля надсилання сповіщень. Ми наполегливо рекомендуємо дітям створити ім’я користувача, яке не містить жодної персональної інформації.
Коли діти діляться контентом, який вони самі створили. Деякі з наших веб-сайтів дозволяють дітям самостійно створювати або використовувати контент. Оскільки лише деякі з цих функцій вимагають персональної інформації дитини, не всі види діяльності вимагають згоди батьків або опікуна. Щоразу, коли в рамках будь-якої діяльності в дитини може з’явитися можливість надати свої персональні дані, ми запитуватимемо в батьків чи законного опікуна «батьківську згоду, яку можна перевірити» (яка є більш високим рівнем батьківської згоди). До персональних даних належать історії, поля для введення довільного тексту, малюнки (що дозволяють ввести інформацію у вигляді тексту або намалювати в довільній формі), фотографії вашої дитини, аудіокліпи, відеофайли, а також будь-які матеріали й інші постійні ідентифікатори, які дозволяють будь-яким чином однозначно ідентифікувати дитину.
Коли діти беруть участь у конкурсах і розіграшах. Якщо дитина хоче взяти участь у конкурсі, ми попросимо надати персональні дані, які нам потрібні для організації. Зазвичай ми просимо лише ім’я дитини (для того, щоб ми могли відрізнити братів і сестер) й адресу електронної пошти батьків або законного опікуна (з метою дотримання вимог законодавства про повідомлення відповідального дорослого). Ми звернемося до батьків лише в тому разі, якщо дитина виграє в конкурсі чи розіграші, щоб з’ясувати, куди саме відправити приз. Якщо за умовами конкурсу для участі необхідно створити будь-які матеріали, ми можемо заздалегідь попросити батьківську згоду електронною поштою для дотримання вимог щодо конфіденційності матеріалів, які діти створюють самотужки (докладніше про матеріали, які створюють діти, йдеться вище). Без згоди діти не зможуть брати участь у наших конкурсах.
Коли діти отримують від нас електронні листи. Ми можемо запитати контактні дані дитини (зокрема адресу електронної пошти), щоб мати змогу відповісти на запитання, яке нам поставили. Якщо нам необхідно буде вдруге зв’язатися з дитиною, наприклад, щоб відповісти на додаткові запитання, ми запитаємо адресу електронної пошти батьків або законного опікуна. Ми зберігатимемо дані для зв’язку з дитиною через Інтернет лише стільки часу, скільки це необхідно для виконання її запиту, і не використовуватимемо таку інформацію в жодних інших цілях. Якщо нам будь-коли знадобиться інформація для звернення до дитини через інтернет із метою постійного спілкування, ми за першої нагоди попросимо адресу електронної пошти батьків або законного опікуна, щоб поінформувати дорослого про дані, які ми отримуємо, і надати йому/їй можливість попросити нас припинити збір таких даних. Батьки або законні опікуни можуть у будь-який момент відмовитися від нашого спілкування з дитиною, виконавши інструкції зі скасування підписки, які містяться в кожному повідомленні, що ми надсилаємо (у випадку декількох каналів спілкування дорослому, можливо, доведеться відмовитися від кожного з них окремо). Крім того, дорослі можуть звернутися до служби підтримки клієнтів LEGO®.
Коли діти отримують push-сповіщення в додатку. Багато додатків надсилають користувачам на мобільні телефони або інші пристрої так звані push-сповіщення, щоб повідомляти їх про останні новини (іноді навіть тоді, коли додаток не використовується). Деякі з наших додатків призначені для використання дітьми. Ми просимо дітей надати адресу електронної пошти батьків або законного опікуна, щоб ми могли повідомити дорослого про запит, зроблений дитиною, перш ніж почнемо надсилати дітям push-сповіщення від наших додатків. Ми не пов'язуємо ідентифікатор пристрою з жодними персональними даними, не отримавши на це батьківську згоду. Якщо ви хочете, щоб дитина перестала отримувати push-сповіщення від одного з додатків, ви завжди можете змінити налаштування пристрою, який використовує ваша дитина.
Коли ми збираємо інформацію про місцезнаходження. Деякі наші сайти, канали та програми призначені для дітей. Ми електронною поштою просимо батьків або законного опікуна надати свою згоду, перш ніж отримаємо інформацію про адресу або координати місця перебування дитини. Ми робимо це, тому що така інформація дозволить нам ефективно ідентифікувати конкретну дитину. З іншого боку, ми не вимагаємо батьківської згоди, щоб отримати інформацію про місто, країну чи регіон, в якому живе дитина, якщо така інформація не пов'язана безпосередньо з конкретною дитиною. Це пов'язано з тим, що така інформація загального характеру не дасть нам змоги ідентифікувати конкретну дитину. Якщо ви хочете, щоб ми перестали отримувати інформацію про місцезнаходження такого типу, ви завжди можете змінити налаштування пристрою, який використовує ваша дитина. Ви також можете звернутися до служби підтримки клієнтів LEGO.
Коли ми збираємо «постійні ідентифікатори». Щоб зробити використання наших інтернет-каналів зручнішим і кориснішим для наших відвідувачів, ми збираємо інформацію деяких типів (наприклад, інформацію про IP-адреси, ідентифікатори мобільних пристроїв, браузери, інтернет-провайдерів, сторінки, з яких виконано перехід, сторінки, на яких користувач залишає сайт, частоту відвідувань, операційні системи, відмітки дати та часу, а також дані відвідування). Ми отримуємо зазначену інформацію за допомогою певних технологій, серед яких файли cookie, пікселі, файли флеш-cookie, вебмаяки та інші унікальні ідентифікатори (ми даємо їм визначення в розділі «Політика використання файлів cookie» у цій політиці конфіденційності). Ми можемо отримувати цю інформацію самостійно або просити третіх осіб, щоб вони опрацьовували дані від нашого імені. Ми використовуємо ці дані, щоб надавати дітям доступ до різних функцій і дій в інтернеті, налаштовувати матеріали для конкретної особи, покращувати наші інтернет-канали, аналізувати ефективність нашого інтернет-каналу та створювати анонімні звіти. Якщо ми захочемо отримати персональні дані дитини з будь-якої іншої причини, ми заздалегідь звернемося до батьків або законного опікуна для отримання згоди. Список сторонніх операторів персональних даних, які отримують такі постійні ідентифікатори на нашому сайті та в додатках, наведений у Політиці використання файлів cookie та в Декларації використання файлів cookie.

Запит на згоду батьків

Ми використовуємо різні види батьківської згоди залежно від того, які дані дітей ми опрацьовуємо та з якою метою.

Запит на згоду батьків електронною поштою
Якщо нам потрібно буде отримати персональні дані дитини для надання йому/їй запитаної послуги, ми звернемося за батьківською згодою відповідно до вимог чинного законодавства (наприклад, COPPA для резидентів США та Загальний регламент про захист даних (GDPR) для резидентів ЄС). Ми надішлемо батькам або законному опікуну дитини повідомлення електронною поштою, в якому пояснимо, яку інформацію ми отримуємо та як плануємо її використовувати, а також попросимо надати згоду або відмовити в ній. Якщо в розумні терміни ми не отримаємо батьківської згоди, то видалимо всю інформацію, отриману нами від дитини, у тому числі контактні дані дорослого, які ми просили, щоб запитати згоди.

Запит на згоду батьків, яку можна перевірити
Якщо дитина хоче опублікувати персональні дані в загальному доступі або надати їх третій особі через один із наших сайтів або цифрову програму, ми звернемося за батьківською згодою вищого рівня, ніж та, яку запитують електронною поштою, як описано вище. Ми можемо попросити дорослого скористатися для перевірки кредитною карткою або іншим способом оплати (для цього буде знято символічну суму) або пред’явити посвідчення особи державного зразка.

Що як до батьків або законного опікуна не звернулися за згодою?
Якщо дитина молодше 16 років отримує доступ до інтернет-каналу, який призначений для дітей, використовуючи систему перевірки віку, ми надішлемо її батькам або законному опікуну повідомлення електронною поштою, перш ніж отримаємо будь-які персональні дані від дитини. Якщо ви вважаєте, що ваша дитина бере участь в онлайн-діяльності, в рамках якої здійснюється збір її персональних даних, а ви або хтось інший із батьків/законних опікунів не отримали електронного листа з проханням надати згоду, будь ласка, зв’яжіться з нами. Ми не використовуватимемо адреси електронної пошти, надані для отримання батьківської згоди з жодною іншою метою, якщо дорослий прямо не погодиться отримувати маркетингові повідомлення або не візьме участь у діяльності, що передбачає звернення електронною поштою.

Можливості вибору й інструменти керування для батьків

У будь-який момент батьки або законні опікуни можуть відмовити нам у згоді на використання й отримання подальших персональних даних дитини. Батьки або законні опікуни можуть попросити нас видалити з баз даних персональні дані, пов’язані з обліковим записом дитини, які ми отримали. Оскільки персональні дані необхідні для користування певними послугами, видалення даних дитини може призвести до того, що обліковий запис, участь або послуга будуть надалі недоступні для цієї дитині.
Якщо в дитини є зареєстрований обліковий запис LEGO Account, батьки й законні опікуни можуть отримувати доступ до персональних даних, наданих дитиною, змінювати або видаляти їх у наступний спосіб:

скориставшись ім’ям користувача й паролем дитини для входу до її облікового запису LEGO Account; або
зв’язавшись зі службою підтримки клієнтів LEGO.

Якщо ви хотіли б звернутися до нас, повідомте ім’я користувача вашої дитини, а також ваш номер телефону й адресу електронної пошти. Нам потрібно буде підтвердити вашу особу як одного з батьків або законного опікуна дитини, перш ніж надавати доступ до персональних даних цієї дитини. Ми відповімо на ваш запит у прийнятні терміни.

РОЗДІЛ 5: ІНФОРМАЦІЯ ДЛЯ ДІТЕЙ

Інформація для дітей: Інформація про конфіденційність даних для дітей

Про нас

Ми — компанія LEGO Group. Наша місія — надихати й розвивати творчий потенціал будівельників майбутнього. Ми виготовляємо найрізноманітнішу продукцію, зокрема кубики й набори LEGO®, а також цифрові додатки та ігри. Крім того, ми володіємо роздрібними магазинами в різних країнах світу і в мережі інтернет, а також маємо власний сайт LEGO.com.

З цієї політики конфіденційності ти дізнаєшся, як ми використовуємо твої персональні дані, а також що з ними відбувається, коли ти надаєш їх нам.

Іноді тут з’являтимуться посилання на інші сторінки. Тобі може знадобитися допомога дорослого, щоб не заплутатися.

Персональні дані? Що це?

Персональні дані — це будь-яка інформація, за допомогою якої можна ідентифікувати твою особу. Можливо, ти вже знаєш, що це може бути твоє ім’я або фотографія, проте до персональних даних також належить, наприклад, твоя електронна адреса або ім’я користувача в мережі інтернет.

Компанія LEGO Group використовує багато різних персональних даних. Якщо ти хочеш дізнатися більше, попроси дорослого допомогти тобі прочитати всю Політику конфіденційності.

Навіщо вам мої персональні дані?

Основна причина, навіщо ми збираємо твої персональні дані, — щоб дізнатися, хто ти.

Коли ти входиш до наших додатків або ігор, ми використовуємо твої персональні дані, щоб відслідковувати твій ігровий прогрес, щоб допомогти тобі залишатися на зв’язку з друзями в додатку або грі, а також щоб ти міг (могла) зберегти матеріали, які ти завантажив(-ла) до свого облікового запису LEGO Account.

Іноді ми також використовуємо твої персональні дані, коли ти береш участь у наших заходах або конкурсах, щоб у разі перемоги ти міг (могла) отримати свій приз.

Якщо у нас немає твоїх персональних даних, це означає, що ми не зможемо зробити для тебе певні речі. Окрім того, ми не зможемо запам’ятати твій прогрес у тій чи іншій грі або дозволити тобі завантажувати фото, щоб поділитися ними з друзями.

Якщо ти хочеш дізнатися більше про те, що ми робимо з твоїми персональними даними, ти можеш попросити дорослого прочитати тобі повний текст політики конфіденційності, щоб тобі було зрозуміліше.

То ви можете використовувати мої персональні дані для будь-чого?

Ні! Ми можемо використовувати твої персональні дані лише з певних причин.

Ми надаємо безліч інтернет-послуг. Існують певні правила, згідно з якими нам потрібно використати твої персональні дані, щоб зробити свою роботу або надати тобі послугу. Іноді ми можемо робити це, попередньо не запитавши тебе про це.

В інших випадках нам потрібно буде отримати згоду від твоїх батьків. Якщо ти або твої батьки (законні опікуни) скажете «ні», ми не будемо (і не зможемо) використовувати твої персональні дані.

Чи може хтось інший бачити мої персональні дані?

Іноді, щоб виконувати свою роботу, нам потрібно поділитися твоїми персональними даними. Ми дуже уважно стежимо за тим, як ми це робимо, а отже існує ще більше правил.

Наприклад, нам може знадобитися передати дані твоїм рідним, якщо вони допомагають тобі. Крім того, за певних обставин ми можемо ділитися твоїми персональними даними з іншими людьми. Попроси дорослого прочитати тобі нашу повну політику конфіденційності, політику використання файлів cookie та декларацію використання файлів cookie.

Мої персональні дані залишаться у вас назавжди?

Ми маємо право зберігати твої персональні дані лише доти, доки вони нам потрібні. Залежно від обставин, цей період часу може змінюватись.

Чи маю я право голосу щодо того, що відбувається з моїми персональними даними?

Так, авжеж! Коли ми використовуємо твої персональні дані, ти маєш право голосу (те, що ми називаємо «права»). Одним із таких прав є право знати, що саме ми робимо з твоїми даними. Саме для цього й призначена ця сторінка.

Ти можеш звернутися до нас, щоб дізнатись, які твої персональні дані ми зберігаємо, а також попросити нас припинити використовувати твої дані або видалити їх. Якщо твої персональні дані неправильні або неточні, ти можеш повідомити нам про це, і ми їх виправимо.

Права, які ти маєш, залежать від того, для чого ми використовуємо твої дані, і ця політика конфіденційності містить багато додаткової інформації. Будь ласка, попроси дорослого допомогти тобі ознайомитися з нею.

Хто слідкує за тим, щоб ви дотримувалися всіх правил?

У компанії LEGO Group є спеціальні співробітники (ми називаємо їх уповноваженими з захисту персональних даних), робота яких полягає в тому, щоб захищати твої дані. Це означає, що вони стежать за тим, щоб ми дотримувалися всіх правил і щоб твої дані були в безпеці. Раптом щось пішло не так, вони повідомляють нас про те, як ми можемо це виправити.

Для нас дуже важливо зберігати твої дані в безпеці й дотримуватися всіх правил. Якщо ти турбуєшся про те, як ми використовуємо твої персональні дані, зв’яжись із нами.

Також існує урядове агентство, в обов’язки якого входить стежити за тим, щоб такі компанії як ми дотримувалися правил, і виправляти нас, якщо ми робимо щось не так. Ти можеш надіслати їм листа або електронне повідомлення. Їхні контактні дані можна знайти на сайті www.datatilsynet.dk.

Інформація про наш сайт

Як і багато інших сайтів, наш сайт завантажує на твій комп’ютер крихітні файли, які називаються «файли cookie». Ці файли забезпечують належну роботу нашого сайту, щоб тобі було зручно ним користуватися. Щоб дізнатися більше про файли cookie, переглянь відео Капітана Безпека тут.

Інформація для клієнтів з України:

На додачу до положень, наведених в іншій частині цієї Політики конфіденційності, наступні умови стосуються наших клієнтів з України, які відвідують веб-сайт та користуються нашими послугами або додатками. Зверніть увагу, що коли йдеться про розділ «Безпека дітей в Інтернеті» та будь-які інші положення основної частини цієї Політики конфіденційності, які стосуються конфіденційності або персональних даних дітей (i) ми вважаємо дитиною осіб, які не досягли 18 років, а (ii) термін «батьківська згода» включає, залежно від обставин, згоду батьків, законних опікунів та довірених осіб. Ми отримаємо відповідну батьківську згоду до збору та подальшого опрацювання персональних даних дітей.

Контролер даних, обсяг опрацьованих персональних даних та мета опрацювання

В розумінні Закону України «Про захист персональних даних» № 2297-VI від 1 червня 2010 року контролером даних ваших персональних даних є: LEGO System A/S (Aastvej 1, 7190 Billund, Denmark (Данія). Перелік ваших персональних даних, які ми опрацьовуємо, а також мета опрацювання наведені в основній частині цієї Політики конфіденційності, зокрема, у розділах «Типи персональних даних, які ми збираємо» та «Навіщо нам потрібно опрацьовувати персональні дані».

Сторони, яким ми можемо розкривати ваші персональні дані

За вашим запитом (див. контакти, зазначені в розділі «Як з нами зв'язатися?» в основній частині цієї Політики конфіденційності) ми надамо вам список внутрішніх та сторонніх організацій, яким ми розкриваємо ваші дані (включно з назвами та адресами).

Ваші права відповідно до законодавства України про захист даних

Відповідно до Закону України «Про захист персональних даних» № 2297-VI від 1 червня 2010 року, ви, як суб'єкт персональних даних, маєте право:

знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх опрацювання, місцезнаходження контролера або розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим особам;
отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються ваші персональні дані;
на доступ до своїх персональних даних;
отримувати, не пізніш як за 30 календарних днів з дня надходження запиту, відповідь про те, чи опрацьовуються ваші персональні дані, а також отримувати зміст таких персональних даних;
пред'явити вмотивовану вимогу контролеру персональних даних із запереченням проти опрацювання ваших персональних даних;
пред'явити вмотивовану вимогу щодо внесення змін або знищення своїх персональних даних будь-яким контролером та розпорядником персональних даних, якщо ці дані опрацьовуються незаконно чи є недостовірними;
на захист своїх персональних даних від незаконного опрацювання та випадкової втрати, знищення або пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи дискредитуючими по відношенню до фізичної особи;
звертатися із скаргами на опрацювання своїх персональних даних до Уповноваженого Верховної Ради України з прав людини (Омбудсмена) або до суду;
вносити застереження стосовно обмеження права на опрацювання своїх персональних даних під час надання згоди;
застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних, відкликати згоду на опрацювання персональних даних;
знати механізм автоматичного опрацювання персональних даних; та
на захист від автоматизованого рішення, яке має для вас правові наслідки.

Повідомлення про опрацювання персональних даних

Повідомляємо, що ця Політика конфіденційності є також повідомленням про обробку персональних даних відповідно до статті 12 Закону України «Про захист персональних даних» № 2297-VI від 1 червня 2010 року. Згідно з цією Політикою конфіденційності, ви були повідомлені про (i) контролера ваших персональних даних; (ii) характер та обсяг персональних даних, що підлягають обробці; (iii) цілі обробки персональних даних; (iv) сторони, яким можуть бути передані персональні дані; (v) ваші права щодо обробки персональних даних.

LEGO BrickLink, Inc. Політика конфіденційності