Din integritet är viktig för oss. I vår policy för behandling av personuppgifter beskrivs bland annat vilka uppgifter vi samlar in, i vilket syfte de samlas in, på vilket sätt du kan ha kontroll över dina egna personuppgifter samt hur du kan kontakta oss.
Lek och rörelse Holding i Luleå AB, org.nr. 556732-5294, med adress Köpmangatan 46, 972 33 Luleå, Sverige och Leo’s AB, org.nr 556700-1473, med adress Midgårdsvägen 5, 973 34 Luleå, Sverige tillsammans (”Leo’s”) är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter. Leo’s behandlar personuppgifter i enlighet med dataskyddsförordningen (EU) 2016/679, (nedan kallad ”Dataskyddsförordningen”) även kallad GDPR. Dataskyddsförordningen är till för att säkerställa att din personliga integritet skyddas vid behandling av personuppgifter. Dina personuppgifter behandlas bara om du har godkänt det eller om det finns stöd i Dataskyddsförordningen eller annan lag.
Hur vi samlar in information, vad vi samlar in och varför vi samlar in det
1. När du köper biljetter eller handlar i vår digitala matbeställning
När du köper biljetter eller handlar i vår digitala matbeställning, hanterar vi följande uppgifter som du själv lämnar till oss såsom:
- Ditt namn, e-postadress och telefonnummer.
- Ditt medlemsnummer, och/eller årskortnummer/familjekortsnummer/presentkortsnummer om du uppger dessa vid bokning/köp.
- Uppgifter om din köp- och betalhistorik.
Vi hanterar dina personuppgifter för att:
- Ge bättre service och besöksupplevelse.
- Förenkla dina återkommande besök/köp.
- Checka in dig som besökare, t ex vid entré.
- Hantera och leverera det du har köpt i enlighet med våra köpvillkor, t ex genom att tillhandahålla den produkt som du har köpt.
- Ta fram statistik över inköp av besök, i syfte att förbättra våra tjänster.
- Upptäcka och förhindra bedrägerier i samband med kortbetalning.
- Marknadsföra våra tjänster och produkter.
- Marknadsföra våra samarbetspartners produkter via Leo’s kanaler (inga personuppgifter delas med dessa).
Rättsliga grunder för hanteringen:
- Vi hanterar dina personuppgifter med stöd i den rättsliga grunden fullgörande av avtal när vi tillhandahåller inträdesbiljetten, och/eller annan produkt, samt med stöd av berättigat intresse (intresseavvägning) som består i att använda dina uppgifter för statistik och marknadsföring, samt för att säkerställa betalning och förhindra missbruk. För marknadsföring avseende våra samarbetspartners produkter inhämtar vi ditt samtycke i samband med ditt köp.
2. När du inkommer med ersättningsanspråk
När du kontaktar oss med ersättningsanspråk, hanterar vi följande uppgifter som du själv lämnar till oss såsom:
- Namn, adress, e-postadress och telefonnummer, kortuppgifter och annan relevant betalningsinformation, ärendehistorik.
- Uppgifter om grunden för ditt ersättningsanspråk.
- Handlingar som du bifogar ditt ärende, t ex kvitton.
Vi hanterar dina personuppgifter för att:
- Hantera och bedöma dina ersättningsanspråk.
- För att upptäcka och förhindra bedrägerier i samband med ersättningsanspråk.
- Ta fram statistik över dina ärenden i syfte att förbättra våra tjänster.
Rättsliga grunder för hanteringen:
- Vi hanterar dina personuppgifter med stöd i den rättsliga grunden rättslig förpliktelse när vi hanterar ditt ärende om sak- och personskada, den rättsliga grunden fullgörande av avtal när vi hanterar övriga reklamationer avseende produkten/tjänsten, samt med stöd av berättigat intresse (intresseavvägning) som består i att förbättra våra tjänster samt upptäcka och förhindra bedrägerier.
3. När du har Leo’s Familykonto
När du köper entrébiljett, mat (digitalt), bokar kalas eller grupp eller handlar i vår webbshop, skapar vi ett Leo’s Familykonto åt dig. Du kan även skapa Leo’s Familykonto själv. När ett Leo’s Familykonto skapas hanterar vi uppgifter som du själv lämnar till oss såsom:
- Namn, adress, e-postadress och telefonnummer.
- Ditt barns födelsedag.
- Uppgifter om ditt medlemskonto, t ex medlemsnummer.
- Uppgifter om din köphistorik, tex kalasbokning eller köp av entré.
- Uppgifter om ditt inloggningskonto, t ex användarnamn och lösenord.
- Uppgifter som du själv väljer att spara på din profil, till exempel favoritlekland och eventuella barns namn och födelsedatum.
- Uppgifter som du själv lämnar till oss avseende andra föräldrar och deras barn, när du bjuder in till kalas hos oss, t ex namn, telefonnummer och e-postadress.
Vi hanterar dina personuppgifter för att:
- Identifiera dig och administrera din kundrelation till Leo´s.
- Administrera ditt inloggningskonto och underlätta för dig vid framtida besök och köp.
- Kontakta dig med information och generella erbjudanden, t ex via e-post och sms.
- Analysera köpmönster baserat på de uppgifter du lämnat till oss och informera dig om personliga och anpassade erbjudanden, kampanjer och förmåner från oss och våra samarbetspartners.
- Ta fram statistik och genomföra analyser i syfte att förbättra våra tjänster, varor och erbjudanden, däribland långsiktig analys för att fånga trender över tid.
- Vi hanterar uppgifter avseende föräldrar till barn som bjuds in till kalas hos oss, för att kunna skicka kalasinbjudningar och administrera ert kalasbesök hos oss.
- Marknadsföra våra tjänster och produkter.
- Marknadsföra samarbetspartners produkter via Leo’s kanaler (inga personuppgifter delas med dessa).
Rättsliga grunder för hanteringen:
- Vi hanterar dina personuppgifter med stöd i den rättsliga grunden fullgörande av avtal när vi uppfyller våra åtaganden gentemot dig som medlem (t ex administrerar ditt medlemskap och tillhandahåller relevanta erbjudanden) och med stöd av berättigat intresse (intresseavvägning) som består i att använda uppgifter om dina besök och köp för att ta fram statistik och för att utveckla, förbättra och säkerställa säkerheten för våra tjänster och produkter samt för marknadsföring. För att vi ska kunna skicka marknadsföringsmeddelanden till dig avseende våra samarbetspartners produkter, inhämtar vi ditt samtycke i samband med att du skapar ditt Leo’s Familykonto.
4. När du har ett årskort (årspass/säsongpass) på Leo’s
När du har ett Leo’s årskort (årspass/säsongpass) hanterar vi:
- Uppgifter om ditt årskort, t ex årskortsnummer och giltighetstid.
- Uppgifter om din besökshistorik.
- Uppgifter som du själv lämnar till oss såsom namn, adress, e-postadress och telefonnummer.
- Uppgifter om barnet såsom namn, födelsedatum och foto.
Vi hanterar dina personuppgifter för att:
- Administrera ditt årskort, tex bokningar.
- För att verifiera vem som årskortet tillhör.
- Ta fram statistik och genomföra analyser i syfte för att förbättra våra tjänster, varor och erbjudanden, däribland långsiktig analys för att fånga trender över tid.
- Säkerställa säkerheten för våra tjänster, för att upptäcka eller förhindra olika typer av olaglig användning eller användning som på annat sätt strider mot villkoren.
- Marknadsföra våra tjänster och produkter.
- Marknadsföra samarbetspartners produkter via Leo’s kanaler (inga personuppgifter delas med dessa).
Rättsliga grunder för hanteringen:
- Vi hanterar dina personuppgifter med stöd i den rättsliga grunden fullgörande av avtal när vi tillhandahåller tjänsten och med stöd av berättigat intresse (intresseavvägning) som består i att använda dina uppgifter om dina köp för att ta fram statistik och för att utveckla, förbättra och säkerställa säkerheten för våra tjänster samt för marknadsföring. För att vi ska kunna skicka marknadsföringsmeddelanden till dig avseende våra samarbetspartners produkter, inhämtar vi ditt samtycke i samband med att du köper ditt årskort.
5. När du kommunicerar med oss
Du kan välja att kommunicera med oss på olika sätt, t.ex via sociala medier, samtal och mail med vår kundtjänst. När du kommunicerar med oss hanterar vi uppgifter som du själv lämnar till oss t ex:
- Namn, e-postadress och telefonnummer.
- Information om din synpunkt, fråga eller ärende.
Vi hanterar dina personuppgifter för att:
- Besvara frågor och hantera ditt ärende, t ex avhjälpa fel, hantera klagomål och frågor om hittegods.
- Förbättra våra tjänster och den information som vi lämnar och publicerar via vår hemsida.
- Analysera samtal i syfte att förbättra vår service.
Rättslig grund för hanteringen:
- Vi hanterar dina personuppgifter baserat på berättigat intresse (intresseavvägning) som består i att kunna hantera ditt ärende.
6. När du deltar i marknadsaktiviteter eller kundundersökningar
I samband med marknadsaktiviteter (tävlingar, kampanjer etc.) eller i samband med kundundersökningar (enkäter och intervjuer) hanterar vi de uppgifter som du lämnar till oss:
- Inklusive namn, adress, e-postadress och telefonnummer.
Vi hanterar dina personuppgifter för att:
- Administrera marknadsaktiviteten eller kundundersökningen, inklusive att återkoppla till dig.
Informera om och erbjuda dig nya marknadsaktiviteter och kundundersökningar.
Ta fram statistik från marknadsaktiviteter och kundundersökningar, i syfte att förbättra våra tjänster.
Rättsliga grunder för hanteringen:
- Vi hanterar dina personuppgifter baserat på berättigat intresse (intresseavvägning) som består i att kunna administrera denna typ av aktiviteter, och med stöd i den rättsliga grunden fullgörande av avtal vid administration av tävlingar.
7. Teknisk data
När du använder våra onlinetjänster kan vi samla in teknisk information, såsom:
- Vilken typ av mobilenhet du använder, en unik enhetsidentifierare som IMEI-nummer, enhetstoken, MAC-adress för enhetens trådlösa nätverksgränssnitt, IP-adress, mobilnummer som används av enheten, mobilnätsinformation, versioner av operativsystem och webbläsare. Detta används för att kunna förbättra våra onlinetjänster och upptäcka problem.
- Dessa data är anonymiserade.
Rättsliga grunder för behandlingen:
- Behandlingen är nödvändig för att utföra vårt åtagande gentemot dig, dvs. fullgörande av avtal och för att tillgodose vårt berättigade intresse (intresseavägning) som består i att förebygga brott eller misstänkt olaglig verksamhet (bedrägeri).
8. Betalningsdata
Betalningsalternativen kopplade till order och transaktioner, såsom:
- Kortdata lagras aldrig i någon av våra onlinetjänster.
- Dessa data är anonymiserade och inte portabla.
Vi hanterar dina personuppgifter för att:
- Om du väljer att spara kreditkort (Återkommande betalningar) kommer en tokeniseringslösning som tillhandahålls av vår betalningsleverantör att användas.
Rättslig grund för behandlingen:
- Att genomföra vårt åtagande mot dig, dvs. fullgörande av avtal, och för att uppfylla våra rättsliga förpliktelser.
9. Kamerabevakning
På några av våra lekland använder vi kamerabevakning för att skydda våra gäster, personal och egendom från brott. Bevakningsfilm delas endast med polisen vid särskild begäran när det krävs vid utredning av ett brott. Bevakningsfilm sparas aldrig längre än 30 dagar.
Personuppgiftsansvariga säkerställer att endast den personal som behöver ha tillgång till det inspelade materialet får tillgång till detsamma. Dessa personer får endast ta del av materialet när det råder misstanke om att en farlig eller brottslig händelse har inträffat eller riskerar att inträffa.
Vi hanterar dina personuppgifter för att:
- Öka tryggheten och säkerheten för gäster och personal.
- Förebygga brott.
- Driftsäkerhet.
Rättslig grund för hanteringen:
- Vi hanterar dina personuppgifter med stöd av berättigat intresse (intresseavvägning), som består i att behandla dina personuppgifter i brottsförebyggande syfte, samt för att öka tryggheten för våra besökare. Personuppgiftsansvariga har gjort en avvägning mellan den ökade säkerheten som kamerabevakningen innebär och det intrång i registrerades personliga integritet som kamerabevakningen kan innebära.
10. Hur länge behåller vi dina uppgifter?
Vi behåller dina personuppgifter i maximalt två (2) år efter ditt senaste besök hos oss eller annan kontakt med oss såsom t.ex. deltagande i tävling. Vi behåller också personuppgifter när det krävs för att uppfylla våra lagliga skyldigheter (t.ex. bokföringsändamål i sju (7) år). Därefter raderas eller avidentifieras dina uppgifter på ett säkert sätt, så att de inte längre kan kopplas till dig. Vi raderar personuppgifter avseende föräldrar till inbjudna barn efter kalasets slut. Foto av barn kopplade till pass (som årspass och säsongspass) raderas systematiskt senast sju (7) dagar efter utgången produkt.
11. Till vem lämnar vi ut dina uppgifter?
Personuppgifter kan komma att lämnas ut till myndigheter i enlighet med vad som föreskrivs i lag samt till våra tjänsteleverantörer som levererar stödtjänster till Leo’s, såsom IT-tjänster, på det sätt och i den omfattning som är nödvändig för att Leo’s ska kunna driva verksamheten och fullfölja sina åtaganden gentemot medlemmar. Vi säljer inte din personliga information till tredje part.
12. Överföring av personuppgifter
Vi överför i regel inte dina personuppgifter till någon part i land utanför EU/EES-området (s.k. ”tredje land”). Om vi i undantagsfall skulle göra detta, tillser vi att överföringen sker i enlighet med de krav som följer av Dataskyddsförordningen, såsom genom användning av EU:s standardavtalsklausuler (i tillämpliga fall, med kompletterande skyddsåtgärder). Om överföringen sker till ett personuppgiftsbiträde, tillser vi att vårt avtal med personuppgiftsbiträdet reglerar detta och att överföringen sker i enlighet med de krav som följer av Dataskyddsförordningen.
13. Hur skyddar vi dina personuppgifter?
Din integritet är viktig för oss och därför sätter vi säkerheten i fokus. Vi vidtar åtgärder för att skydda dina uppgifter i enlighet med dataskyddsförordningen samt etablerade riktlinjer för informationssäkerhet. Detta innebär att vi har rutiner och regler kring dataskydd, t ex att vi skickar dina uppgifter på ett säkert sätt och säkrar att personalen endast har tillgång till de uppgifter de behöver för att utföra sitt arbete.
14. Om cookies
När du besöker vår webbplats kan vi också samla in information och uppgifter om dig genom att använda så kallade cookies. För mer information om hur vi använder cookies, se https://www.leoslekland.se/terms/.
15. Dina rättigheter
Som registrerade har du har flera rättigheter enligt dataskyddslagstiftningen. Om du vill nyttja någon av dina rättigheter kan du kontakta oss via kontaktuppgifterna som anges i punkten 16 nedan. Du kan läsa mer om dina rättigheter på Integritetsskyddsmyndighetens webbplats www.imy.se.
- Rätt till information och tillgång: Du har rätt att få besked om ifall vi behandlar personuppgifter om dig och i sådant fall få en kopia på dina uppgifter, ett s.k. registerutdrag. Du har rätt att få informationen kostnadsfritt.
- Rätt till rättelse: Du har rätt att få felaktiga uppgifter om dig rättade och du har rätt att få dina uppgifter kompletterade.
- Rätt att göra invändning: Du har att invända mot att vi behandlar dina personuppgifter när vår behandling baseras på den rättsliga grunden berättigat intresse. Om vi inte kan visa att det finns tvingande berättigade skäl att fortsätta behandla uppgifterna kommer vi att upphöra med behandlingen.
- Rätt till begränsning: Du har i vissa fall rätt att kräva begränsning av behandling av dina personuppgifter, t.ex. om du anser att uppgifter om dig är felaktiga och du har begärt rättelse av uppgifterna. Medan frågan utreds kan du också begära att behandlingen av uppgifterna begränsas.
- Rätt till radering (rätten att bli bortglömd): Du kan i vissa fall få dina personuppgifter raderade. Detta gäller t.ex. uppgifter som inte längre är nödvändiga för oss att behandla för det syfte som de samlades in för. Det gäller också om behandlingen sker för direktmarknadsföring och du motsätter dig det. Det gäller vidare om du har motsatt dig att uppgifterna behandlas baserat på vårt berättigade intresse (intresseavvägning) och det saknas berättigade skäl som väger tyngre än ditt intresse av att ha dina personuppgifter skyddade. Vidare gäller detta om personuppgifterna behandlas olagligt.
- Rätt till dataportabilitet: Om du har samtyckt till att lämna dina personuppgifter till oss eller i det fall vi behandlar dina personuppgifter med stöd av den rättsliga grunden fullgörande av avtal har du rätt att få ut uppgifterna och får dem överförda till annan personuppgiftsansvarig, t.ex. ett annat företag. Uppgifter förs över endast om det är tekniskt möjligt.
- Rätt att invända mot direktmarknadsföring: Du har rätt att begära att dina personuppgifter inte behandlas för direktmarknadsföringsändamål. Leo’s kommer i sådant fall att sluta behandla dina personuppgifter för det ändamålet.
- Klagomål: Om du är missnöjd med vår behandling av personuppgifter har du rätt att klaga till en tillsynsmyndighet, vilket i Sverige är Integritetsskyddsmyndigheten (IMY). Mer information finns på www.imy.se.
16. Kontaktuppgifter
Personuppgiftsansvarig
Lek och rörelse Holding i Luleå AB, org.nr. 556732-5294, med adress Köpmangatan 46, 972 33 Luleå, Sverige och Leo’s AB, org.nr. 556700-1473, med adress Midgårdsvägen 5, 973 34 Luleå, Sverige är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter. Personuppgiftsansvariga ansvarar för att de båda bolagens behandling sker enligt gällande lagstiftning.
Om du vill utöva någon av dina rättigheter såsom att få ytterligare information om hur dina personuppgifter behandlas, rättelse eller radering, var vänlig och kontakta oss:
Lek och rörelse Holding i Luleå AB
Köpmangatan 46, 972 33 Luleå
E-postadress: customer.service@leoslekland.se
Telefonnummer: 0920-52 60 60
Leo’s AB
Se kontaktuppgifter ovan.
Ändringar i policyn
Denna integritetspolicy kan komma att uppdateras för att åtgärda störningar eller för att uppfylla nya legala eller tekniska krav. Den senaste uppdaterade versionen av integritetspolicyn hittar du alltid på denna sida. Vid betydande ändringar i denna integritetspolicy (t ex av ändamålen för personuppgiftsbehandling eller kategorier av personuppgifter) kommer du att få information om detta via e-post eller på leoslekland.se.
Senast uppdaterad 2024-09-17