Тепер дещо серйозне

Остання зміна: 8 лютого 2024 року

Наша Політика конфіденційності

Ласкаво просимо до нашої політики конфіденційності! Чудово, що ви хотіли б дізнатися більше про те, як ми зберігаємо вашу інформацію в безпеці. В цій політиці ви знайдете інформацію про те, як ми обробляємо ваші персональні дані, коли ви відвідуєте наш веб-сайт (незалежно від того, звідки ви його відвідуєте) або використовуєте наші послуги або наші програми (додатки). В політиці також є інформація про ваші права на конфіденційність і про те, як закон захищає вас.

Отже, якщо ви шукаєте більше інформації про те, як ми збираємо, зберігаємо, використовуємо та ділимося вашими персональними даними, цей розділ — для вас!

Тепер, щоб почати, кілька практичних, але дуже важливих деталей, на які варто звернути увагу!

Хто ми?

До складу Групи компаній LEGO входить декілька юридичних осіб, які працюють у різних країнах світу. Дізнайтеся більше про the LEGO Group на LEGO.com/aboutus.

Ця політика конфіденційності публікується від імені всіх компаній, які входять до Групи компаній LEGO. Всі компанії LEGO Group вирішили, що данська компанія LEGO System A/S є нашим глобальним контролером даних (відповідальним за дані). Відповідно, коли у цій політиці ми використовуємо слова «ми», «нас», «наш», «нам», фактично ми говоримо про компанію LEGO System A/S.

Як з нами зв'язатися?

Ми призначили уповноваженого із захисту персональних даних (далі — «уповноважений»), який відповідає за всі питання, пов'язані з цією політикою конфіденційності. Якщо у вас виникнуть будь-які питання щодо цієї політики, зверніться до нашого уповноваженого за вказаною нижче адресою.

LEGO System A/S
Aastvej 1,
7190 Billund,
Denmark (Данія)
Att: Data Protection Officer
Або електронною поштою: privacy.officer@LEGO.com
Телефон: +44 1 753 826 000

Вкажіть своє ім'я та, якщо знаєте, компанію Групи LEGO, з якою пов'язаний ваш запит. Якщо у вас немає цієї інформації, це не проблема, і ми будемо ставитися до вашого запиту так, ніби питання стосується безпосередньо LEGO System A/S.

Ваші права як особи, чиї персональні дані ми маємо (тобто суб'єкта персональних даних)

Ви можете самостійно вносити зміни до інформації про свій обліковий запис, редагуючи її у налаштуваннях. Якщо ви хочете відмовитися від підписки, наприклад, на інформаційні бюлетені або маркетингові електронні листи, ви зможете зробити це за посиланням, вказаним у цих електронних листах. Якщо ви хочете видалити розміщені файли cookie, в нашій політиці щодо файлів cookie зазначено як це зробити (докладніше про це далі в Політиці у розділі Cookie-файли).

У будь-який момент, коли ми зберігаємо або обробляємо ваші персональні дані, ви маєте такі права:

1. Право доступу — ви маєте право запросити копію інформації, яку ми зберігаємо про вас.
2. Право на виправлення — ви маєте право виправляти дані, які ми зберігаємо про вас, які є неточними або неповними.
3. Право на видалення даних — за певних обставин ви можете попросити, щоб дані, які ми зберігаємо про вас, були видалені з наших записів. Якщо ми юридично зобов'язані зберігати інформацію або якщо вона неправдоподібна чи її об'єм є занадто великим або малим, ми не видалимо її, але зберігатимемо її лише до тих пір, поки це необхідно. Крім того, у нас є часові обмеження на наші інформаційні системи.
4. Право на обмеження обробки — там, де застосовуються певні умови, ви маєте право обмежити обробку.
5. Право на переносимість — ви маєте право на передачу даних, які ми зберігаємо про вас, іншій організації.
6. Право на заперечення — ви маєте право заперечувати проти певних видів обробки, таких як прямий маркетинг.
7. Право заперечувати проти автоматизованої обробки, включаючи профілювання — ви також маєте право вирішити, щоб комп'ютер не приймав рішення про вас безпосередньо (це не включає загальний маркетинг залежно від вашого віку або статі).
8. Право на судовий розгляд — якщо ми відхилимо ваш запит відповідно до прав доступу, ми повідомимо вам причину цього. Ви маєте право подати скаргу.

Перш ніж зв’язатися з нами, потрібно пам’ятати одну річ. Наші сайти та програми можуть містити посилання на інші сайти, які не належать нам або які ми не контролюємо. Це можуть бути, наприклад, платформи/послуги соціальних мереж. Ми не відповідаємо за забезпечення конфіденційності на цих веб-сайтах, тож якщо у вас є питання щодо таких сайтів, вам слід звертатися безпосередньо до їх власників. Також ми нагадуємо вам, що інші веб-сайти регулюються власною політикою конфіденційності, з якою вам слід уважно ознайомитись, оскільки вони можуть легко отримувати, зберігати, використовувати і надавати ваші персональні дані.

Скарги на нашу поведінку

Ви маєте право подати скаргу, якщо ви вважаєте, що Група компаній LEGO не виконує своїх зобов'язань щодо ваших даних.

Ми призначили у Групі компаній LEGO уповноваженого із захисту персональних даних, який дуже серйозно ставиться до кожної скарги. Ви можете звернутися до нашого уповноваженого із захисту персональних даних за адресою privacy.officer@lego.com. Ми надішлемо вам підтвердження впродовж 5 днів та зробимо все можливе, щоб вирішити проблему протягом 1 місяця. Якщо проблема складна або для її вирішення потрібні значні зусилля, цей процес може зайняти більше часу, але ми триматимемо вас в курсі.

У вас також завжди є право подати скаргу до компетентних наглядових органів, але оскільки ми дуже серйозно ставимося до питань конфіденційності, то будемо вдячні, якщо ви обговорите проблему саме з нами. Ми підлягаємо перевірці Датського агентства із захисту даних. Додаткові відомості можна переглянути на веб-сторінці Datatilsynet.dk.

Ви можете подати скаргу з таких причин:

1. як оброблялися ваші персональні дані;
2. як був оброблений ваш запит на доступ до даних;
3. як ваша скарга була оброблена;
4. оскарження будь-якого рішення, прийнятого за скаргою.

Наші правила збору даних

Ми дуже серйозно ставимося до вашої конфіденційності, тому ми запитуватимемо у вас тільки ту інформацію, яка нам потрібна, щоб ефективно надавати вам послуги.

Коли ми отримуємо дані клієнтів, ми завжди:

• просимо дозвіл на збір даних;
• використовуємо дані тільки з узгодженої причини і протягом часу, коли це необхідно;
• як мінімум дотримуємося місцевих законів про захист даних у країні, де ми надаємо вам послугу через наш веб-сайт або наші додатки;
• зберігаємо дані, які ми юридично зобов'язані мати в записі;
• пояснюємо, навіщо нам потрібні дані і як ми будемо їх використовувати (якщо тільки у нас немає законної причини цього не робити);
• регулярно перевіряємо та оновлюємо інформацію про конфіденційність (ми також можемо перехресно перевіряти дані в інших базах даних, щоб переконатися, що вона достовірна);
• нікому не передаємо дані, якщо у нас немає законної або виправданої причини, або у нас є дозвіл від вас, або, якщо ви дитина до 16 років, від ваших батьків.

Отримання даних по наших інтернет-каналах

Ми отримуємо від вас ваші персональні та анонімні дані, коли ви відвідуєте будь-які з веб-сайтів домену LEGO.com або використовуєте один із наших додатків. Користуючись нашими інтернет-каналами, ви зможете перевіряти, чи отримуємо ми дані відповідно до умов використання веб-сайту.

Також ми отримуємо інформацію через третіх осіб, коли ви відвідуєте нашу сторінку на сайтах соціальних мереж (наприклад, у Facebook, Twitter, Youtube, Instagram, Wechat тощо).

Типи персональних даних, які ми збираємо

Коли ви відвідуєте будь-який з цих онлайн-каналів, ми можемо збирати:

• реєстраційну інформацію, яку ми використовуємо, щоб допомогти вам створити обліковий запис (наприклад, ваше ім'я, країна, стать, дата народження, адреса електронної пошти, ім'я користувача та пароль);
• платіжну або транзакційну інформацію, яку ми використовуємо, коли ви купуєте продукти або використовуєте онлайн-сервіси (наприклад, поштова адреса, номер телефону або номер кредитної картки);
• інформацію про місцезнаходження або вашу IP-адресу, яку ми використовуємо, щоб надати вам відповідний онлайн-контент;
• інформацію, якою ви поділилися публічно на наших форумах;
• інформацію, яку ви надіслали фізичній особі або групі, використовуючи наші послуги обміну повідомленнями, чату або пошти;
• інформацію, яку ви надаєте, коли ви використовуєте наші власні онлайн-канали або сторонні канали (наприклад, соціальні мережі), або якщо ви зв'язуєте свій обліковий запис реєстрації в LEGO® з платформою третьої сторони.

Чому нам потрібно обробляти персональні дані

З юридичної точки зору, те, як ми «обробляємо дані», описує, як ми збираємо, зберігаємо, використовуємо, ділимося та видаляємо дані, які ми отримуємо від клієнтів. Коли ви ділитеся своєю особистою інформацією з нами на наших онлайн-каналах, ми оброблятимемо ваші дані так, як описано в цій Політиці конфіденційності.

Оскільки ми є глобальною компанією, яка продає іграшки безпосередньо клієнтам і пропонує багато різних вражень нашим шанувальникам, нам потрібно обробляти персональні дані клієнтів, щоб:

• клієнти могли купувати товари в нашому інтернет-магазині LEGO і щоб їх доставляли туди, куди вони хочуть;
• клієнти могли зареєструватися на будь-які облікові записи та послуги, якими вони хочуть користуватися;
• клієнти могли використовувати онлайн та офлайн досвід LEGO, який ми створили для них;
• клієнти могли ділитися інформацією на наших публічних форумах;
• ми могли надсилати клієнтам будь-яку інформацію, яку вони попросили в нас, або відповідати на їхні запитання;
• ми могли просити клієнтів надати нам відгук про наші послуги за допомогою анкет та опитувань;
• ми могли надавати клієнтам актуальну маркетингову інформацію про свої продукти.

Слід завжди пам'ятати, що у випадку, коли ви використовуєте будь-яку послугу LEGO через той чи інший сторонній канал, на кшталт соціальних мереж або додатків LEGO, ваші персональні дані також можуть опрацьовуватися певними третіми особами відповідно до їх власних процесів забезпечення конфіденційності.

Ми можемо використовувати автоматизований процес прийняття рішень під час опрацювання ваших персональних даних у зв'язку з певними послугами та продуктами. Як приклад можна назвати наші заходи щодо запобігання та виявлення шахрайства на сайті shop.LEGO.com. Ви можете запросити ручний огляд точності автоматизованого рішення, якщо ви незадоволені ним.

Як ми обробляємо персональні дані

Коли ви відвідуєте наші інтернет-канали або використовуєте сторонні сайти чи платформи, ми застосовуємо різні технології, наприклад, файли cookie, файли флеш-cookie, пікселі та веб-маяки для опрацювання ваших персональних даних.

Ознайомтеся з нашою Політикою використання файлів cookie для отримання додаткової інформації, у тому числі про те, як видаляти файли cookie, розміщені на вашому пристрої, та як загалом запобігти їх розміщенню.

Звертаємо увагу, що у випадку, якщо ви активуєте на своєму пристрої функціонал для запобігання розміщенню файлів cookie, деякі наші служби та функції не працюватимуть.

Також ми отримуємо інформацію з інших надійних джерел, тому ми можемо оновлювати і доповнювати отримані нами персональні дані самостійно.

Обмін інформацією з довіреними дочірніми компаніями (іншими компаніями LEGO)

Нашим дочірнім компаніям (іншим компаніям LEGO Group) іноді може знадобитися доступ до вашої інформації, щоб надавати вам послуги від нашого імені. Оскільки LEGO Group дуже серйозно ставиться до вашої конфіденційності, ми прийняли рішення запровадити однаковий захист конфіденційності у всьому світі, щоб ви могли почуватися в безпеці незалежно від того, яка компанія LEGO Group використовує ваші дані. Юридично інші компанії LEGO Group будуть діяти як «обробники даних» і будуть підпадати під дію законів про обробку даних. Їм потрібні ваші персональні дані, аби мати змогу:

• надавати продукти та послуги, які ви запросили;
• зв'язуватись з вами з питань вашого рахунку або транзакцій;
• надсилати вам інформацію про наші сайти, програми та політику;
• надсилати вам будь-які інформаційні бюлетені, на які ви підписалися (ви можете скасувати підписку в будь-який час);
• обробляти інформацію, яку дочірня компанія офіційно зобов'язана обробляти від нашого імені, наприклад, обробити покупку, зроблену вами, або керувати вашою діяльністю в обліковому записі LEGO або даними вашого VIP-облікового запису;
• визначати, переглядати та припиняти будь-які дії, які можуть порушити нашу політику або призвести до порушення закону.

Обмін інформацією на публічних форумах та у чаті

Оскільки наші публічні форуми та служби чату можуть бути прочитані всіма, будь-яку персональну інформацію, якою ви ділитеся на них, можна побачити публічно. Якщо ви хочете, щоб ми видалили будь-яку вашу персональну інформацію з публічних місць сайту, будь ласка, зв'яжіться з нашою Службою підтримки клієнтів за адресою LEGO.com/service. Якщо ми не можемо видалити вашу персональну інформацію з будь-якої причини, ми повідомимо вас про це. Якщо вам не виповнилося 16 років, вам знадобиться дозвіл батьків або опікунів на використання наших публічних форумів або функцій чату.

Надання спільного доступу до ідентифікатора LEGO

Ви можете використовувати свій ідентифікатор LEGO на сторонніх веб-сайтах наших надійних партнерів, щоб мати змогу грати у віртуальні ігри, не створюючи окремого облікового запису. Якщо ви вирішите використовувати свій ідентифікатор LEGO, ми матимемо доступ до деякої інформації, яку ви надаєте стороннім веб-сайтам. Ми будемо отримувати, зберігати, використовувати та опрацьовувати таку інформацію відповідно до цієї Політики конфіденційності. Сторонні сайти також зможуть отримувати доступ до певної інформації з вашого профілю LEGO ID, щоб ви могли використовувати різні можливості на таких сайтах. Ознайомтеся з їхніми політиками конфіденційності, якщо хочете докладніше дізнатися про те, як вони використовують вашу інформацію.

Надання доступу до інформації в соціальних мережах (функціях) та віджетах

На деяких з наших веб-сайтів можуть міститися посилання на соціальні мережі, наприклад, кнопка «Вподобати» для Facebook, віджети, такі як кнопка «Поділитися», та інтерактивні міні-програми. Якщо ви натиснете на будь-яке з цих посилань, відповідна функція може отримати вашу IP-адресу та зафіксувати, на якій сторінці ви знаходилися в той момент. Ці функції також можуть використовувати файли cookie для коректної роботи. Функції та віджети соціальних мереж розміщуються у третіх сторін або можуть розміщуватися безпосередньо на нашому веб-сайті. Коли ви використовуєте ці функції та віджети, ваші персональні дані опрацьовуватимуться відповідними третіми особами згідно з їх власними політиками конфіденційності.

Надання інформації іншим компаніям

Будь ласка, ознайомтеся з нашим списком категорій довірених третіх осіб, з якими ми можемо ділитися вашою інформацією, тут.
Ми не надаватимемо ваші персональні дані жодним особам за межами Групи компаній LEGO, за винятком наступних ситуацій:

• коли нам необхідно забезпечити дотримання умов використання або політик, з якими ми просимо погоджуватися наших клієнтів;
• коли нам потрібно забезпечити безпеку, захист, права та власність наших клієнтів або сторонніх партнерів;
• коли нам потрібно виконувати судові накази або якщо розкриття даних вимагається законом;
• коли ми звертаємося з проханням про надання послуг від нашого імені до інших компаній, таких як кур'єрські служби, вантажоперевізники та складські компанії, платіжні сервіси, ІТ-платформи, постачальники послуг з виявлення та запобігання шахрайству, постачальники опитувань, каталогів продуктів, а також підрядники з обслуговування клієнтів; Ми укладаємо з такими компаніями контракти, щоб гарантувати використання ними ваших персональних даних виключно для надання узгоджених послуг та відповідно до вимог законодавства;
• коли ми зберігаємо вашу інформацію за допомогою захищених служб та об'єктів хмарного зберігання даних; Ми укладаємо з такими компаніями контракти, щоб гарантувати використання ними ваших персональних даних виключно для надання узгоджених послуг та відповідно до наших юридичних вимог;
• якщо у випадку злиття, поглинання або продажу активів нам будь-коли знадобиться надати інформацію третім особам, ми повідомимо вас про це електронною поштою та опублікуємо на своєму веб-сайті повідомлення про зміну власника, а також пояснимо вам, як будуть використовуватися ваші дані та надамо можливість вибору подальших дій щодо ваших персональних даних;
• коли ви дали нам дозвіл ділитися вашою інформацією з третіми сторонами, щоб вони могли надсилати вам інформацію про свої продукти та акції (ви можете відмовитися від цих електронних листів, зв'язавшись з нашою Службою підтримки клієнтів на LEGO.com/service, хоча в деяких випадках вам також може знадобитися зв'язатися безпосередньо з третьою стороною);
• коли ви надаєте нам дозвіл поділитися вашими даними з третіми особами, щоб вони могли надсилати вам маркетингову інформацію та відомості про спеціальні акції, що стосуються наших товарів (як приклад можна навести персоналізовану рекламу, яка демонструється на платформі соціальної мережі). Ви можете відмовитися від участі в таких маркетингових заходах, змінивши на своєму пристрої параметри для файлів cookie. У деяких випадках вам також може знадобитися безпосередньо звернутися до третіх осіб (у випадку соціальних мереж змінити налаштування конфіденційності та запросити видалення отриманої інформації на сторонньому сайті);
• коли ви просите нас надати ваші персональні дані стороннім сайтам або платформам, таким як сайти соціальних мереж, де після надання вони опрацьовуватимуться відповідними третіми особами згідно з їх власними процесами забезпечення конфіденційності.

Як довго ми зберігаємо ваші персональні дані?

Ми зберігатимемо ваші персональні дані, поки активний ваш обліковий запис або поки вони потрібні нам для надання послуги. У нас існують так звані політики зберігання для кожної категорії персональних даних, які ми опрацьовуємо.

Якщо ви хочете скасувати свій обліковий запис або видалити ваші дані, ми збережемо тільки ту інформацію, яка нам потрібна з юридичних причин, для врегулювання розбіжностей або виконання угод.

Наша політика щодо файлів cookie

Файли cookie — це невеликі файли даних, які браузер встановлює на вашому комп'ютері чи пристрої. Сам файл cookie не містить і не збирає інформацію. Однак, коли сервер зчитує його через веб-браузер, він допомагає зробити веб-сайт зручнішим для користувача, наприклад, запам'ятовуючи попередні покупки або відомості про обліковий запис.

Як і більшість веб-сайтів, наші інтернет-канали та додатки збирають певну інформацію (наприклад, інформацію про IP-адреси, браузери, інтернет-провайдерів, сторінки, з яких виконано перехід, сторінки, на яких користувач залишає сайт, операційні системи, позначки дати, відмітки часу та данні відвідування). Ця інформація не буде пов'язана з жодною іншою інформацією, яку ми отримуємо про вас, якщо ви не надасте на це свою згоду.

І ми, і утиліти відстеження сторонніх партнерів використовуємо сховище в браузері, сховище в додатку, файли cookie, пікселі, веб-маяки, сценарії та теги для аналізу тенденцій, адміністрування сайту, відстеження переміщень користувачів по сайту та отримання демографічної інформації про базу користувачів загалом. Ми можемо отримувати звіти від утиліт відстеження сторонніх партнерів як за окремими даними, так і в сукупності. Для отримання додаткової інформації про файли cookie, будь ласка, прочитайте нашу повну Політику щодо файлів cookie.

Забезпечення безпеки дітей в Інтернеті

Ми ретельно дбаємо про безпеку дітей в Інтернеті та реалізували додаткові процеси забезпечення конфіденційності, щоб гарантувати безпеку наших юних фанатів під час використання ними наших інтернет-каналів. Зверніть увагу, що певні функції мають обмеження за віком, щоб не допустити випадкового використання таких функцій дітьми. Також ми вживаємо всіх розумних заходів для того, щоб не отримувати, не зберігати, не використовувати та не опрацьовувати персональні дані дітей, які можуть використовувати такі функції без належної згоди батьків.

Ми приєдналися до програми безпеки дітей у цифровому середовищі, в рамках якої щорічно проводяться перевірки нашої компанії, щоб переконатися в тому, що ми дотримуємося відповідних правил при взаємодії з дітьми в Інтернеті.

Також ми дотримуємося всіх чинних законів щодо дітей віком від 13 до 18 років і, коли йдеться про персональні дані, вважаємо будь-яку особу молодше 16 років дитиною.

Якщо у вас виникнуть будь-які питання чи сумніви щодо нашої Політики конфіденційності, зверніться до нашого уповноваженого із захисту персональних даних за адресою privacy.officer@lego.com.

Коли ми опрацьовуємо персональні дані дітей, ми вживаємо додаткових заходів для захисту їхньої конфіденційності, в тому числі:

• обов'язкове повідомлення батькам, яку особисту інформацію їхньої дитини ми збираємо, зберігаємо, використовуємо та обробляємо, і пояснення, чи ділимося ми інформацією;
• виконання законних вимог, просячи згоди батьків на збір, використання та обробку даних дитини та просячи згоди на надсилання їхнім дітям інформації про наші продукти та послуги;
• обмеження того, як ми збираємо, зберігаємо, використовуємо та обробляємо персональну інформацію дітей, щоб збиралися лише дані, які обґрунтовано необхідні для їхньої участі в онлайн-діяльності;
• надання батькам доступу або можливості попросити доступ до персональної інформації їхньої дитини, яку ми зібрали, батьки також можуть попросити змінити або видалити персональну інформацію своїх дітей.

Збір та використання інформації дітей

Хоча деякі з наших веб-сайтів, каналів і додатків розроблені з урахуванням сімей і користувачів різного віку, інші призначені для використання в основному дітьми. Кожного разу, коли ми збираємо персональну інформацію дитини, ми зберігаємо інформацію лише протягом того часу, коли вона нам потрібна для надання послуги, або на час, коли ми юридично зобов'язані її зберігати.

Хоча діти можуть вибрати, чи ділитися своєю інформацією з нами, є функції наших веб-сайтів, які не будуть функціонувати, якщо вони не надали нам свою інформацію. Якщо персональна інформація потрібна для роботи функцій, ми запитуємо лише інформацію, яка обґрунтовано необхідна для участі в діяльності.

Ось кілька прикладів ситуацій, коли ми збираємо дані дітей:

• Коли діти реєструються на сайті

  Діти можуть реєструватися на наших веб-сайтах, щоб отримувати доступ до різноманітних служб, у тому числі до матеріалів, ігор та змагань. Під час реєстрації ми можемо попросити дитину надати нам адресу електронної пошти батьків або законного опікуна, ім'я самої дитини, її стать, дату народження, ім'я користувача та пароль. Ми використовуємо цю інформацію з міркувань безпеки та сповіщень. Ми наполегливо рекомендуємо дітям створити ім'я користувача, яке не включає будь-яку персональну інформацію.

• Коли діти діляться контентом, який вони створили самі

  Деякі з наших веб-сайтів дозволяють дітям самостійно створювати або використовувати контент. Оскільки лише деякі з цих функцій вимагають персональної інформації дитини, не всі види діяльності вимагають згоди батьків або опікуна. Щоразу, коли діяльність потенційно може дозволити дитині ділитися персональною інформацією, ми або самі перевіряємо вміст і переконуємося, що персональна інформація видалена, або запитуємо дозволу у одного з батьків або опікуна на збір даних. Типи персональних даних, якими діти ділилися з нами в минулому, включають історії, поля вільного тексту, малюнки, які дозволяють використовувати текст або вільне введення інформації, фотографії вашої дитини, звукові кліпи, відеофайли або будь-який тип контенту або інші постійні ідентифікатори, які чітко ідентифікують дитину якимось чином. Якщо, крім збору контенту, який містить персональну інформацію, ми також плануємо ділитися контентом публічно або з третьою стороною для її власного використання, ми попросимо батька або опікуна надати «підтверджену згоду батьків» (що є більш високим рівнем згоди батьків).

• Коли діти беруть участь у конкурсах та розіграшах

  Якщо дитина хоче взяти участь у конкурсі, ми просимо персональну інформацію, необхідну для участі дитини. Зазвичай ми просимо лише ім'я дитини (щоб ми могли визначити різницю між дітьми з однієї сім'ї) та адресу електронної пошти одного з батьків або опікуна (щоб виконати юридичні вимоги з повідомлення дорослого, який несе відповідальність). Ми зв'яжемося з батьком/матір'ю тільки в тому випадку, якщо дитина виграє конкурс або лотерею, щоб дізнатися, куди відправити приз. Якщо для участі в конкурсі дитина має створити контент, нам, можливо, доведеться заздалегідь попросити згоди батьків електронною поштою, щоб переконатися, що ми відповідаємо вимогам конфіденційності для контенту, який діти створили самі (будь ласка, перегляньте інформацію вище про дітей, які створюють контент). Без згоди діти не зможуть брати участь у наших конкурсах.

• Коли діти отримують від нас електронні листи

  Ми можемо запитати контактні дані дитини (у тому числі адресу електронної пошти), щоб мати змогу відповісти на запитання, яке нам задають. З метою дотримання вимог законодавства у різних країнах світу ми видалимо будь-яку інформацію, яку маємо про дитину, одразу після надсилання відповіді. Якщо нам потрібно зв'язатися з дитиною вдруге, наприклад, щоб відповісти на додаткові запитання, ми будемо запитувати адресу електронної пошти у її батьків або опікуна. Потім ми зберігаємо контактну інформацію дитини в Інтернеті лише протягом часу, необхідного нам для виконання її запиту, і не будемо використовувати інформацію для будь-яких інших цілей. Якщо нам будь-коли знадобиться контактна інформація дитини в Інтернеті для постійного спілкування, ми запросимо адресу електронної пошти батьків або опікуна при першій же можливості, щоб ми могли тримати дорослих в курсі щодо даних, які ми збираємо, і дати батькам можливість попросити нас припинити збір даних. Батьки або опікуни можуть відмовитися від будь-якого нашого обміну повідомленнями з їхньою дитиною в будь-який час, дотримуючись інструкцій щодо скасування підписки в кожному випадку спілкування (якщо існує більше одного типу спілкування, дорослому може знадобитися відмовитися від кожного окремо). Крім того, вони можуть зв'язатися з нашою командою обслуговування клієнтів LEGO.

• Коли діти отримують push-сповіщення в додатку

  Багато додатків надсилають на мобільні телефони або інші пристрої так звані push-сповіщення, щоб повідомляти їх про останні новини (іноді навіть тоді, коли конкретний додаток не використовується). Деякі з наших додатків призначені для використання дітьми. Ми просимо дітей надати адресу електронної пошти батьків або законного опікуна, щоб ми могли повідомити дорослого про запит, зроблений дитиною, перш ніж почнемо надсилати дітям push-сповіщення від наших додатків. Ми не пов'язуємо ідентифікатор пристрою з жодними персональними даними, не отримавши на це батьківську згоду. Якщо ви хочете, щоб дитина перестала отримувати push-сповіщення від одного з додатків, ви завжди можете змінити налаштування пристрою, який використовує ваша дитина.

• Коли ми збираємо інформацію про місцезнаходження

  Деякі з наших веб-сайтів, каналів і додатків призначені для дітей. Ми запитуємо згоду одного з батьків або опікуна електронною поштою, перш ніж збирати інформацію про назву, адресу або координати вулиці дитини. Ми робимо це, тому що така інформація дозволить нам ефективно ідентифікувати конкретну дитину. З іншого боку, ми не вимагаємо батьківської згоди, щоб отримати інформацію про місто, країну чи регіон, в якому живе дитина, якщо така інформація не пов'язана безпосередньо з конкретною дитиною. Це пов'язано з тим, що така інформація загального характеру не дасть нам змоги ідентифікувати конкретну дитину. Якщо ви хочете, щоб ми перестали отримувати інформацію про місцезнаходження такого типу, ви завжди можете змінити налаштування пристрою, який використовує ваша дитина. Крім того, будь ласка, зв'яжіться з нашою командою служби підтримки клієнтів LEGO.

• Коли ми збираємо «постійні ідентифікатори»

  Щоб зробити використання наших інтернет-каналів зручнішим та кориснішим для наших відвідувачів, ми автоматично отримуємо інформацію деяких типів (наприклад, інформацію про IP-адреси, ідентифікатори мобільних пристроїв, браузери, інтернет-провайдерів, сторінки, з яких виконано перехід, сторінки, на яких користувач залишає сайт, частоту відвідувань, операційні системи, відмітки дати та часу, а також данні відвідування). Ми збираємо цю інформацію за допомогою таких технологій, як файли cookie, пікселі, флеш-файли cookie, веб-маяки та інші унікальні ідентифікатори (які ми визначаємо в розділі Політики використання файлів cookie цієї Політики конфіденційності). Ми можемо отримувати цю інформацію самостійно або попросити третіх осіб, щоб вони опрацьовували дані від нашого імені. Ми використовуємо ці дані, щоб надавати дітям доступ до різних функцій та дій в Інтернеті, налаштовувати матеріали для конкретної особи, покращувати наші інтернет-канали, аналізувати ефективність нашого інтернет-каналу та створювати анонімні звіти. Якщо ми будь-коли захочемо отримати дані дитини з будь-якої іншої причини, ми заздалегідь звернемося до батьків або законного опікуна для отримання згоди. Список сторонніх операторів, які збирають «постійні ідентифікатори» на наших сайтах і в додатках, можна знайти в нашій Політиці щодо файлів cookie.

А якщо ми випадково зібрали дані дітей?

Якщо ми виявимо, що ми ненавмисно зібрали інформацію дитини таким чином, що не відповідає вимогам COPPA (Закону про захист конфіденційності дітей в Інтернеті), ми негайно видалимо цю інформацію.

Запит на згоду батьків

Прохання про згоду низького рівня електронною поштою

Якщо нам потрібно зібрати персональну інформацію дитини, ми попросимо згоди батьків відповідно до законних вимог COPPA. Ми надішлемо батькам або законному опікуну дитини повідомлення електронною поштою, в якому пояснимо, яку інформацію ми отримуємо та як плануємо її використовувати, а також попросимо надати згоду або відмовити в ній. Якщо в розумні терміни ми не отримаємо батьківської згоди, то видалимо всю інформацію, отриману нами від дитини, у тому числі контактні дані дорослого, які ми просили, щоб запитати згоди.

Запит на згоду високого рівня, яку можна перевірити

Якщо нам потрібно буде опублікувати персональні дані дитини в загальному доступі або надати їх третій особі, ми спробуємо отримати батьківську згоду вищого рівня, ніж та, що запитується електронною поштою, як описано вище. Ми можемо попросити скористатися для перевірки кредитною карткою або іншим способом оплати (для цього буде знято символічну суму), підтвердити згоду по телефону або у відеочаті з відповідним представником служби підтримки або попросити дорослого підписати форму згоди та надіслати її нам поштою, у вигляді додатку до електронного листа або факсом. Ми можемо надати батькам або законному опікуну спеціальний PIN-код чи пароль, який він зможе використовувати при подальшому спілкуванні, щоб підтвердити особу відповідного дорослого.

Що робити, якщо з батьком або опікуном не зв'язалися щодо згоди?

Якщо дитина молодше 16 років отримує доступ до інтернет-каналу, який призначений для дітей, використовуючи систему перевірки віку, ми надішлемо її батькам або законному опікуну повідомлення електронною поштою, перш ніж отримаємо будь-які персональні дані від дитини. Якщо ви вважаєте, що ваша дитина бере участь у будь-якій онлайн-діяльності, в рамках якої здійснюється збір її персональних даних, а ви або хтось інший із батьків чи законний опікун не отримали електронного листа зі сповіщенням про це або з проханням надати згоду, зверніться до нашого уповноваженого із захисту персональних даних за адресою privacy.officer@lego.com. Ми не використовуватимемо адреси електронної пошти, надані для отримання батьківської згоди з жодною іншою метою, якщо дорослий прямо не погодиться отримувати маркетингові повідомлення або не візьме участі в діяльності, що передбачає звернення електронною поштою.

Батьківський вибір і контроль

У будь-який час батьки або опікуни можуть відмовити нам у використанні та зборі додаткової персональної інформації їхньої дитини. Батьки або законні опікуни можуть попросити нас видалити з баз даних персональні дані, які ми отримали у зв'язку з обліковим записом дитини. Оскільки персональні дані необхідні для користування певними послугами, видалення даних дитини може призвести до того, що обліковий запис, участь або послуга будуть надалі недоступні для цієї дитині.

Якщо у дитини є зареєстрований обліковий запис LEGO ID, батьки та законні опікуни можуть отримувати доступ до персональних даних, наданих дитиною, змінювати або видаляти їх у наступний спосіб:

• використати ім’я користувача та пароля своєї дитини для входу в її обліковий запис LEGO ID;
• зв'язатися з нашою службою підтримки клієнтів на LEGO.com/service;

Якщо ви хотіли б звернутися до нас, повідомте ім'я користувача вашої дитини, а також ваш номер телефону та адресу електронної пошти. Нам потрібно буде підтвердити вашу особу як одного з батьків або законного опікуна дитини, перш ніж надавати доступ до персональних даних цієї дитини. Ми відповімо на ваш запит у розумні терміни.

Якщо ми внесемо суттєві зміни до того, як ми використовуємо особисту інформацію, зібрану від дитини віком до 16 років, ми повідомимо її батькам або опікунам електронною поштою та попросимо «батьківську згоду, яку можна перевірити» на нове використання особистої інформації дитини.

Надання загального доступу до інформації, коли ми маємо на це згоду

Якщо ми отримали батьківську згоду високого рівня на публічний доступ до персональних даних дитини, ми також можемо надавати персональні дані своїм постачальникам послуг або правоохоронним органам. Ми можемо надавати інформацію своїм постачальникам послуг, у тому числі розробникам програмних рішень, партнерам з безпеки в Інтернеті та обслуговування клієнтів. Наші контракти з цими компаніями передбачають, що вони використовуватимуть персональні дані лише з узгодженою метою.

Ми можемо надавати персональну інформацію для виконання юридичних процедур або якщо розкриття вимагається законом. Згідно відповідних законів, ми також можемо передавати персональну інформацію, зібрану від дітей, для:

• виконання запиту правоохоронних органів або державного органу (включаючи школи або служби у справах дітей) або уникнення відповідальності;
• розкриття інформації, яке, на нашу думку, може зупинити вчинення злочину;
• допомоги в розслідуванні, пов'язаному з громадською безпекою;
• забезпечення безпеки дитини, яка користується нашими онлайн-каналами;
• захисту технологій наших постачальників послуг або безпеки наших онлайн-каналів.

Батьки мають право на згоду на збір, використання та обробку персональної інформації своєї дитини без надання згоди на розголошення цієї інформації третім особам. Ми не передаємо інформацію третім сторонам, крім як описано вище.

Наші співробітники

Незалежно від того, чи є ви наявним співробітником або подаєте заявку на роботу до нас, ми обробимо конкретну інформацію, яка стосується вашого працевлаштування та заявки. Принципи цієї Політики конфіденційності також будуть застосовуватися до вашої зайнятості та заявки.

Партнери LEGO

Партнери LEGO – це інші компанії, які співпрацюють із компанією LEGO Group. Ми обробляємо інформацію про компанії-партнери LEGO для співпраці та оцінки.

Безпека та цілісність даних

Безпека, цілісність і конфіденційність інформації про клієнтів є надзвичайно важливими для нас. Ми використовуємо технічні, адміністративні та фізичні заходи безпеки для захисту персональної інформації від несанкціонованого доступу, розголошення, використання та модифікації. Усі зовнішні передачі, які містять персональну інформацію, здійснюються за допомогою зашифрованої технології. Інформацію про кредитні картки обробляють затверджені постачальники послуг, які відповідають стандартам PCI (Індустрія платіжних карток) і мають відповідні заходи безпеки.
Хоча ми регулярно переглядаємо наші процедури безпеки та оцінюємо нові технології та методи, щоб зробити наші онлайн-канали безпечнішими, жодні заходи безпеки не є ідеальними або непроникними.

Наші клієнти, співробітники та партнери також відіграють важливу роль у захисті інформації. Ми рекомендуємо клієнтам вибирати паролі, які іншим важко вгадати, і тримати свої особисті паролі в секреті.

Якщо ви помітили будь-які недоліки або проблеми з нашою безпекою, будь ласка, зв’яжіться з нашою службою підтримки клієнтів LEGO якомога швидше.

Якщо ми будь-коли зазнаємо витоку даних, коли інформація про клієнтів ризикує бути використана, ми зв'яжемося з клієнтами відповідно до вимог законодавства. У разі необхідності ми також зв'яжемося з органами захисту даних.

Глобальне передавання, зберігання та обробка даних

Оскільки ми є глобальною компанією, ми можемо передавати вашу персональну інформацію окремим дочірнім компаніям LEGO Group або третім особам у місцях по всьому світу для цілей, описаних у цій Політиці конфіденційності. Де б не передавалися, зберігалися чи оброблялися ваші особисті дані нами або компаніями, які надають такі послуги за нашим дорученням, ми вживатимемо необхідних заходів, щоб забезпечити конфіденційність вашої особистої інформації. Крім того, при використанні або розкритті персональної інформації ми дотримуємося наших обов'язкових корпоративних правил, коли вони набувають чинності.

Обов’язкові корпоративні правила забезпечують вам найвищий рівень безпеки, коли йдеться про те, як обробляється ваша інформація.

Обов'язкові корпоративні правила та вимоги місцевого законодавства

Ми прагнемо використовувати стандарти конфіденційності та безпеки даних як мінімум не нижче тих, які обумовлені Загальним регламентом ЄС із захисту персональних даних (GDPR) у всіх країнах світу, в яких ми отримуємо, зберігаємо, використовуємо або надаємо ваші персональні дані. Якщо ваші місцеві правила вимагають від нас більшого, ми скоригуємо свої процеси, щоб забезпечити безпеку ваших даних, які ми маємо у своєму розпорядженні, незалежно від того, в якій країні світу ви знаходитесь. Щоб зробити цю обіцянку обов'язковою для себе, ми впровадили Обов'язкові корпоративні правила, що діють з червня 2016 року. Ці правила сформульовані європейськими органами захисту даних для всіх країн Європейського Союзу (ЄС) та задають одні з найсуворіших у світі стандартів щодо отримання, зберігання, використання та надання даних.

Повідомлення для жителів Каліфорнії:

Якщо ви проживаєте в Каліфорнії, відповідно до розділу 1798.83 Цивільного кодексу Каліфорнії, вам дозволено запитувати інформацію про розкриття вашої персональної інформації певними членами LEGO Group третім особам для цілей прямого маркетингу третіх сторін. Що стосується цих організацій, ця політика конфіденційності застосовується тільки до їхньої діяльності в штаті Каліфорнія.

Повідомлення для жителів Австралії:

На додачу до цієї Політики конфіденційності діють наступні принципи щодо того, як ми опрацьовуємо вашу інформацію, з метою дотримання вимог місцевого законодавства:

Зазвичай ми отримуємо персональні дані безпосередньо від вас, коли це раціонально та практично здійснимо, але також можемо отримувати інформацію з інших надійних джерел, щоб оновлювати або доповнювати персональні дані, які ви надали або які ми опрацювали автоматично.

• Також ми можемо використовувати ваші персональні дані, щоб повідомляти про товари та послуги компаній Групи LEGO або третіх осіб. Час від часу ми, інші компанії Групи LEGO та наші комерційні партнери можемо зв'язуватися з вами поштою, телефоном, електронною поштою або за допомогою інших електронних служб обміну повідомленнями (таких як SMS, голосові повідомлення, служби пересилання зображень, а також системи автоматичного обдзвону), щоб надати вам інформацію про товари та послуги (у тому числі про знижки та спеціальні пропозиції). Якщо ви більше не хочете отримувати маркетингову або рекламну інформацію від нас, від інших компаній LEGO або від наших партнерів, ви в будь-який момент можете скасувати підписку. Є певні повідомлення, що стосуються товарів і послуг, які ми вам надаємо, підписки на які неможливо скасувати.
• Якщо LEGO Group зазнає витоку даних, що стосується і вашої інформації, ми зв'яжемося з вами, якщо існує ризик серйозної шкоди для вас, і якщо ми юридично зобов'язані це зробити. У деяких випадках компанія LEGO Group також буде зобов’язана на законних підставах звернутися до відповідних державних органів (із захисту даних), коли стається витік конфіденційної інформації.
• Ми будемо вживати таких заходів, які є розумними за обставин (якщо такі є), щоб знищити або деідентифікувати особисту інформацію, коли вона більше не потрібна.

Зміни до цієї політики конфіденційності

Ми можемо змінити цю Політику конфіденційності, щоб пристосуватися до нових технологій, галузевої практики, нормативних вимог або для інших цілей. Ми попередньо повідомимо користувачів електронною поштою та опублікуємо інформацію в наших онлайн-каналах, якщо такі зміни є суттєвими, і запитаємо вашу згоду, якщо зобов'язані зробити це відповідно до закону.

Категорії сторонніх постачальників

Група компаній LEGO співпрацює з низкою надійних партнерів, щоб забезпечувати максимальну зручність для вас, наших комерційних партнерів та співробітників. Це означає, що нам іноді потрібно буде дозволити третім особам обробляти персональні дані.

Ми підготували зведену інформацію щодо категорій постачальників, послугами яких ми користуємося, з описом того, навіщо до них звертаємось.

Однак, якщо ви хочете знати, які файли cookie ми розміщуємо на ваших пристроях, перегляньте наш детальний [список файлів cookie третіх сторін] 5.

Для опрацювання персональних даних ми залучаємо постачальників, які належать до категорій зазначених нижче:

• Постачальники ІТ-послуг

  Ми звертаємося до низки надійних партнерів по всьому світу, які надають нам послуги в галузі інформаційних технологій та системного адміністрування, як стосовно нашої діяльності, пов'язаної з клієнтами та партнерами, так і стосовно наших внутрішніх систем інформаційних технологій та адміністрування.

• Міжнародні служби опрацювання платежів

  Ми залучаємо їх, щоб забезпечити використання безпечних та ефективних процесів оплати як в Інтернеті, так і в наших магазинах, а також при виставленні рахунків та здійсненні грошових переказів.

• Хмарні служби зберігання даних

  Ми зберігаємо наші та ваші дані в безпечних центрах обробки даних по всьому світу.

• Партнери та агентства із запобігання та виявлення шахрайства

  Вони працюють з компаніями Групи LEGO у різних країнах світу, щоб убезпечити їх від шахрайства.

• Партнери зі складського зберігання, пакування, перевезень та доставки

  Вони допомагають нам доставляти товари клієнтам та комерційним партнерам у різних країнах світу.

• Друк та розсилка каталогів, поштові послуги

  Вони допомагають нам забезпечувати вам доставку каталогів та журналів.

• Партнери з маркетингу

  Ми залучаємо їх, щоб демонструвати релевантні персоналізовані рекламні оголошення, інформацію про акції та різні кампанії, коли ви взаємодієте з LEGO Group на наших онлайн-платформах, у соціальних мережах, у магазинах або в інший спосіб.

• Соціальні мережі

  Щоб бути присутніми і дозволити вам взаємодіяти з LEGO Group на платформах, де ви знаходитесь.

• ##### Постачальники опитувань, анкет та служб відгуків
  Вони допомагають нам ефективно отримувати від вас відгуки про LEGO, які є дуже важливими для нас!

• Податкові, митні, контролюючі та інші органи в різних країн світу

  Вони вимагають звітування про діяльність з обробки за певних обставин.

• Професійні консультанти

  У тому числі юристи, банкіри, аудитори та страховики по всьому світу, які надають LEGO Group консультаційні, банківські, юридичні, страхові та бухгалтерські послуги.