Privatlivspolitik

1. Indledning

Nedenfor kan du finde den information, Brøndbyernes I.F. Fodbold A/S ("Brøndby", "vi", "os", "vores") i henhold til forordning (EU) 2016/679 ("GDPR" eller "databeskyttelsesforordningen") har pligt til at give dig, når vi behandler personoplysninger om dig som kunde, tilskuer, leverandør, samarbejdspartner, aktionær eller anden form for ekstern interessent.

2. Den dataansvarlige

Dataansvarlig for behandlingen er:
BRØNDBYERNES I.F. FODBOLD A/S
CVR-nr.: 83933410
Brøndby Stadion 30
2605 Brøndby
E-mail: [email protected]

3. Hvordan behandler vi personoplysninger, som led i vores aktiviteter?

3.1. Salg af varer og tjenesteydelser

3.1.1. Formål

Når du køber sæsonkort til Brøndby Stadion eller billetter til Brøndbys kampe, handler i Brøndby Shoppen (brondbyshoppen.dk) eller deltager i events arrangeret af Brøndby, behandler vi oplysninger om dig med henblik på at kunne levere de købte varer og tjenesteydelser, samt med henblik på at kunne administrere senere kommunikation med dig, herunder nyhedsbreve og markedsføring som nærmere beskrevet i afsnit 3.11.

3.1.2. Kategorier af personoplysninger vi behandler

Navn og kontaktoplysninger, herunder din adresse, e-mailadresse og telefonnummer
Leveringsadresse (hvis forskellig fra din adresse)
Oplysninger om købet/transaktionen (hvilke varer og hvor mange)
Betalingsoplysninger
Oplysninger om hvorvidt vi har samtykke til at sende markedsføringsmateriale til dig, samt i givet fald hvilke former for markedsføringsmateriale, vi må sende
Oplysninger om dine besøg på vores hjemmeside samt om vores kommunikation med dig, herunder kommunikationsformer og tidspunkter for kommunikation og besøg på hjemmesiden
Tekniske oplysninger, der er nødvendige for at systemet fungerer sikkert og hensigtsmæssigt

3.1.3. Retsgrundlag

Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:

Databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at indgå eller opfylde en aftale med dig.
Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at vi kan forfølge vores legitime interesse i at kunne sende markedsføringsmateriale til personer, der har givet samtykke hertil, samt vores legitime interesse i at sikre et sikkert og velfungerende system.

3.1.4. Modtagere af personoplysninger

Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

Hvis du har købt billet til en kamp, som Brøndby I.F. skal spille på udebane, videregiver vi oplysninger om de(n) købte billet(ter) til den klub, Brøndby I.F. skal møde i den pågældende kamp, således at billetten kan genkendes i forbindelse med adgangskontrollen til den pågældende kamp.

I forbindelse med behandlingen kan personoplysningerne blive overført til en databehandler i Ukraine. Grundlaget for overførslen er EU-Kommissionens standardkontraktsbestemmelser i henhold til databeskyttelsesforordningens artikel 46, stk. 2, litra c.

Derudover etablerer og opretholder vi supplerende foranstaltninger i det omfang, vi vurderer at dette er nødvendigt for at sikre dig et beskyttelsesniveau, som i alt væsentligt svarer til det beskyttelsesniveau, der er gældende indenfor EU.

3.1.5. Opbevaring

Oplysningerne opbevares som udgangspunkt fem år fra udgangen af det år, transaktionen har fundet sted, således at vi kan opfylde vores forpligtelser i henhold til bogføringslovens § 12, for billetter og sæsonkort dog fem år fra udgangen af det år, hvor den sidste af de begivenheder, billetterne eller sæsonkortet giver adgang til, er afviklet.

Hvis du har en Brøndby Profil opbevares oplysningerne indtil fem år fra udgangen af det år, du har slettet din Brøndby Profil.

3.2. Afvikling af kampe og andre begivenheder på Brøndby Stadion

3.2.1. Formål

Når du besøger Brøndby Stadion i forbindelse med fodboldkampe eller andre begivenheder, behandler vi oplysninger om dig i forbindelse med adgangskontrollen, herunder biometriske oplysninger i forbindelse med automatisk ansigtsgenkendelse med henblik på at sikre, at personer, der har midlertidigt eller permanent forbud mod ophold på Brøndby Stadion, ikke får adgang til stadion, samt for at kunne pågribe personer, der tidligere har overtrådt Superligaens ordensreglement eller Stadionreglementet for Brøndby Stadion, men endnu ikke har kunnet pålægges sanktioner herfor.

3.2.2. Kategorier af personoplysninger vi behandler

Oplysninger om dit sæsonkort eller dine billetter (stregkode mv.), du har benyttet til at få adgang til stadion
Oplysninger om hvilken indgang du har benyttet, samt dato og tidspunkt for scanning af billetter/sæsonkort
Biometriske identifikatorer i forbindelse med videoovervågning ved indgangene som nærmere beskrevet i afsnit 3.5.

Hvis du har købt din billet gennem udebaneholdet, modtager vi oplysninger om de(n) købte billet(ter) fra dem, idet dette er nødvendigt for at sikre, at billetterne kan genkendes af vores adgangskontrolsystem.

3.2.3. Retsgrundlag

Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:

Databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at opfylde en kontrakt med dig (aftalen om adgang til den pågældende kamp eller begivenhed).
Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan opfylde vores legitime interesse i en effektiv adgangskontrol og dermed sikre ro og orden på stadion, herunder sikre håndhævelse af Superligaens ordensreglement og Stadionreglementet for Brøndby Stadion.

Vores behandling af følsomme personoplysninger baserer sig på følgende retsgrundlag:

Databeskyttelseslovens § 7, stk. 4, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra g), idet behandling er nødvendig af hensyn til væsentlige samfundsmæssige interesser, jf. Datatilsynets tilladelse til behandlingen.

3.2.4. Modtagere af personoplysninger

Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

3.2.5. Opbevaring

Oplysningerne opbevares som udgangspunkt i fem år fra udgangen af det år, den pågældende begivenhed er afviklet.

De oplysninger, vi modtager fra udebaneholdet (om billetter, de har solgt), opbevares dog kun til udgangen af den sæson, kampen har været en del af.

Biometriske oplysninger opbevares indtil de er sammenholdt med oplysninger i vores karantæneregister og er således slettet igen, når du har passeret adgangskontrollen; se dog afsnit 3.5 nedenfor vedrørende brug og opbevaring af biometriske oplysninger om personer, der har forbud mod at overvære Brøndby IFs kampe, eller som har overtrådt Superligaens ordensreglement eller Stadionreglementet for Brøndby Stadion på en sådan måde, at personen skal pålægges sanktioner.

3.3. Kampe på andre stadion

3.3.1. Formål

I forbindelse med kampe på andre stadion, hvor Brøndby IF deltager, kan vi behandle personoplysninger om tilskuere med billet til udebaneafsnittet, herunder biometriske oplysninger i forbindelse med automatisk ansigtsgenkendelse med henblik på at sikre, at personer, der har midlertidigt eller permanent forbud mod ophold på stadion under kampe, hvor Brøndby IF deltager, uanset hvor disse kampe spilles, ikke får adgang til stadion, samt for at kunne pågribe personer, der tidligere har overtrådt Superligaens ordensreglement eller Stadionreglementet for Brøndby Stadion, men endnu ikke har kunnet pålægges sanktioner herfor.

3.3.2. Kategorier af personoplysninger vi behandler

Biometriske identifikatorer i forbindelse med videoovervågning ved indgangene

3.3.3. Retsgrundlag

Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:

Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan opfylde vores legitime interesse i en effektiv adgangskontrol og dermed sikre ro og orden på stadion, herunder sikre håndhævelse af Superligaens ordensreglement og Stadionreglementet for Brøndby Stadion.

Vores behandling af følsomme personoplysninger baserer sig på følgende retsgrundlag:

Databeskyttelseslovens § 7, stk. 4, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra g), idet behandling er nødvendig af hensyn til væsentlige samfundsmæssige interesser, jf. Datatilsynets tilladelse til behandlingen.

3.3.4. Modtagere af personoplysninger

Ingen

3.3.5. Opbevaring

Biometriske oplysninger opbevares indtil de er sammenholdt med oplysninger i vores karantæneregister og er således slettet igen, når du har passeret adgangskontrollen; se dog afsnit 3.5 nedenfor vedrørende brug og opbevaring af biometriske oplysninger om personer, der har forbud mod at overvære Brøndby IF’s kampe, eller som har overtrådt Superligaens ordensreglement eller Stadionreglementet for Brøndby Stadion på en sådan måde, at personen skal pålægges sanktioner.

3.4. Videoovervågning på og omkring Brøndby Stadion

3.4.1. Formål

Brøndby Stadion er videoovervåget med henblik på at forebygge uroligheder og overtrædelser af Superligaens ordensreglement og Stadionreglementet for Brøndby Stadion, samt for at kunne dokumentere uroligheder og overtrædelser af Superligaens ordensreglement og Stadionreglementet for Brøndby Stadion, hvis sådanne alligevel sker.

3.4.2. Kategorier af personoplysninger vi behandler

Videooptagelser

3.4.3. Retsgrundlag

Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:

Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at forebygge uroligheder og overtrædelser af ordensreglementet og dokumentere sådanne hændelser, hvis de alligevel indtræffer.

3.4.4. Modtagere af personoplysninger

Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

Oplysningerne kan derudover videregives til politiet i forbindelse med efterforskning af alvorlige hændelser, samt Brøndbys advokater i forbindelse med overtrædelser af Superligaens ordensreglement og Stadionreglementet for Brøndby Stadion.

3.4.5. Opbevaring

Oplysningerne gemmes som udgangspunkt i op til 30 dage, hvorefter de slettes.

Oplysningerne kan dog gemmes længere, hvis det er nødvendigt med henblik på undersøgelse eller dokumentation af konkrete hændelser.

3.5. Håndhævelse af Superligaens ordensreglement og Stadionreglementet for Brøndby Stadion

3.5.1. Formål

Hvis du overtræder Superligaens ordensreglement eller Stadionreglementet for Brøndby Stadion, behandler vi personoplysninger om dig med henblik på at registrere overtrædelsen og eventuelt iværksætte sanktioner overfor dig, herunder karantæne, hvilket vil føre til, at du også registreres på vores karantæneliste.

3.5.2. Kategorier af personoplysninger vi behandler

Navn og kontaktoplysninger, herunder adresse, e-mailadresse og telefonnummer
Oplysninger om den konkrete overtrædelse (dato og tidspunkt samt karakteren af overtrædelsen)
Videooptagelser (fx TV-overvågning)
Øvrige oplysninger som er nødvendige for iværksættelse eller håndhævelse af sanktioner, herunder oplysninger tilvejebragt i forbindelse med behandlingsaktiviteten beskrevet i punkt 3.7 eller i øvrigt tilvejebragt i forbindelse med vores interne undersøgelse af mulige overtrædelser af Superligaens ordensreglement eller Stadionreglementet for Brøndby Stadion
Oplysninger om sanktioner
Biometriske identifikatorer til brug i forbindelse adgangskontrol til stadion, hvor oplysningerne bruges til at sikre, at personer, der er idømt karantæne og derfor ikke må opholde sig på stadion (herunder andre stadion end Brøndby Stadion i forbindelse med kampe, hvor Brøndby IF deltager), kan afvises ved indgangen, og personer, der har overtrådt Superligaens ordensreglement eller Stadionreglementet for Brøndby Stadion på en sådan måde, at personen skal pålægges sanktioner, kan pågribes.

I visse tilfælde kan vi modtage oplysninger fra politiet. Øvrige oplysninger vil enten være indhentet direkte fra den registrerede, fra vidner, gennem TV-overvågning eller via sociale medier og andre offentligt tilgængelige kilder.

3.5.3. Retsgrundlag

Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:

Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at håndhæve Superligaens ordensreglement og Stadionreglementet for Brøndby Stadion.
Databeskyttelseslovens § 8, stk. 3 og 4, for behandling af oplysninger om lovovertrædelser og strafbare forhold.
Databeskyttelseslovens § 7, stk. 4, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra g), idet behandling er nødvendig af hensyn til væsentlige samfundsmæssige interesser, jf. Datatilsynets tilladelse til behandlingen.

3.5.4. Modtagere af personoplysninger

Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

Oplysningerne kan derudover videregives til politiet i forbindelse med efterforskning af alvorlige hændelser, herunder lovovertrædelser, samt til Brøndbys advokater i forbindelse med overtrædelser af ordensreglementet.

3.5.5. Opbevaring

Oplysningerne opbevares som udgangspunkt indtil der er taget stilling til eventuelle sanktioner og disse er fuldbyrdet – i tilfælde af karantæne indtil denne er afsluttet.

3.6. Kundeservice

3.6.1. Formål

Når du henvender dig til vores kundeservice, behandler vi personoplysninger om dig med henblik på at kunne behandle din henvendelse.

3.6.2. Kategorier af personoplysninger vi behandler

Navn og kontaktoplysninger, herunder adresse, e-mailadresse og telefonnummer
Øvrige oplysninger du giver os i forbindelse med din henvendelse

3.6.3. Retsgrundlag

Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:

Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at behandle de henvendelser, vi modtager.

3.6.4. Modtagere af personoplysninger

Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

I forbindelse med behandlingen, kan personoplysningerne blive overført til en databehandler i USA. Grundlaget for overførslen er Databeskyttelsesforordningens artikel 45 (EU-US Data Privacy Framework).

Du kan få en kopi af de førnævnte standardkontrakter ved at kontakte os – du finder vores kontaktoplysninger i afsnit 2 ovenfor.

Derudover kan vi videregive oplysningerne til tredjeparter, eksempelvis advokater eller andre rådgivere, hvis dette er nødvendigt for at sikre en korrekt og hensigtsmæssig behandling af din henvendelse.

3.6.5. Opbevaring

Hvis din henvendelse fører til en økonomisk transaktion, opbevares oplysningerne i fem år fra udgangen af det år, den seneste transaktion har fundet sted.

Øvrige henvendelser opbevares i to år fra udgangen af det år, behandlingen af henvendelsen er afsluttet.

3.7. Styring af sikkerhed på og omkring stadion

3.7.1. Formål

For at kunne tilpasse sikkerhedsindsatsen til det til enhver tid aktuelle risikoniveau, behandler vi offentligt tilgængelige oplysninger fra sociale medier, chatfora og internettet i øvrigt med henblik på at kunne kortlægge det aktuelle trusselsbillede og tilpasse vores sikkerhedsindsats i overensstemmelse hermed. Behandlingen kan også omfatte oplysninger om tidligere hændelser, der har involveret personer eller grupper af personer, der færdes på eller omkring Brøndby Stadion.

3.7.2. Kategorier af personoplysninger vi behandler

Vi behandler følgende kategorier af oplysninger om enkeltpersoner:
- Identifikationsoplysninger (typisk personens fulde navn)
- Oplysninger om gruppetilhørsforhold og netværk i øvrigt
- Oplysninger om involvering i tidligere hændelser, herunder overtrædelser af Superligaens ordensreglement og andre forhold, der har udløst karantæne – såvel specifik karantæne fra Brøndby Stadion som generel karantæne fra fodboldkampe mellem Superligaklubber.
- Oplysninger om ytringer fremsat på offentligt tilgængelige dele af sociale medier eller chatfora, eller i offentligheden i øvrigt.
Vi behandler følgende kategorier om grupperinger, der færdes i miljøet omkring Brøndby IF og/eller Brøndby Stadion:
- Grupperingens identitet
- Fremtrædende medlemmer (identitet)
- Relationer til andre grupperinger
- Holdninger/formål
- Adfærd / typiske aktionsformer
- Kendte kommunikationsformer / tilstedeværelse på sociale medier og lignende
- Historik / udvikling over tid
- Aktuelle konflikter / spændinger såvel indenfor grupperingen som i forhold til andre grupperinger
- Tendenser og særlige emner i aktuel kommunikation fra og indenfor grupperingen, herunder opslag på sociale medier og andet materiale offentliggjort af eller om grupperingerne.

3.7.3. Retsgrundlag

Retsgrundlaget for behandling af oplysninger om eventuelle oplysninger om straffedomme og lovovertrædelser er databeskyttelseslovens § 8 stk. 3.

Retsgrundlaget for behandling af øvrige oplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at vi kan forfølge vores legitime interesse i at tilrettelægge en sikkerhedsindsats ved de enkelte arrangementer, der er tilpasset det aktuelle trusselsbillede og risikoniveau.

3.7.4. Modtagere af personoplysninger

Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

Oplysninger kan blive videregivet til politiet, særligt hvis oplysningerne har betydning for forebyggelse eller opklaring af lovovertrædelser eller forstyrrelse af den offentlige orden.

Derudover kan oplysninger videregives til sikkerhedsansvarlige i andre fodboldklubber i ind- og udland hvor dette er relevant for de pågældende klubbers mulighed for at opretholde ro og orden i forbindelse med afvikling af fodboldkampe.

3.7.5. Opbevaring

Oplysningerne opbevares typisk i form af links til sociale medier, chatfora og hjemmesider, hvor de egentlige oplysninger findes.

Oplysningerne gennemgås løbende og som minimum i forbindelse med udarbejdelse af aktuelle trusselsvurderinger; typisk 2-4 gange årligt. Oplysninger, som ikke findes relevante for det aktuelle eller fremtidige trusselsbillede, vil blive slettet.

3.8. Sociale medier

3.8.1. Formål

Hvis du besøger vores sider på sociale medier (Facebook, Instagram, Youtube, X og TikTok) behandler vi personoplysninger om dig med henblik på at udarbejde statistik og optimere vores sider på sociale medier.
Vores behandling baserer sig på de statistikker, de respektive sociale medier udarbejder, og vi er derfor fælles dataansvarlige med pågældende sociale medier.
Du kan læse mere om det fælles dataansvar med Meta (Facebook og Instagram) her og det fælles dataansvar med TikTok her.

3.8.2. Kategorier af personoplysninger vi behandler

Statistikdata fra Facebook og Instagram

3.8.3. Retsgrundlag

Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at optimere vores sider på sociale medier på baggrund af en forståelse af trafikken på siderne.

3.8.4. Modtagere af personoplysninger

Vi er fælles dataansvarlige med Meta og TikTok jf. ovenstående.
Du kan læse mere om det fælles dataansvar med Meta (Facebook og Instagram) her og det fælles dataansvar med TikTok her.

3.8.5. Opbevaring

Vi opbevarer som udgangspunkt statistik for din brug af sociale medier i op til tre år. Vi har ingen indflydelse på, hvor længe Facebook opbevarer de pågældende oplysninger.

3.9. Leverandører og samarbejdspartnere

3.9.1. Formål

Hvis du er (kontaktperson hos) vores leverandører eller samarbejdspartnere behandler vi personoplysninger om dig med henblik på at kunne administrere vores relation til dig eller den virksomhed, du repræsenterer.

3.9.2. Kategorier af personoplysninger vi behandler

Navn og kontaktoplysninger, herunder din arbejdsadresse, -e-mailadresse og - telefonnummer
Korrespondance og handelshistorik
Disse oplysninger stammer fra dig selv eller den virksomhed, du repræsenterer.

3.9.3. Retsgrundlag

Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:

Databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at indgå eller opfylde en kontrakt med dig eller den virksomhed, du repræsenterer.
Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at optimere forholdet til vores leverandører og samarbejdspartnere, samt at kommunikere effektivt med dem.

3.9.4. Modtagere af personoplysninger

Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

3.9.5. Opbevaring

Oplysningerne opbevares så længe vi har en aktiv relation til dig eller den virksomhed, du repræsenterer. Vi anser relationen for aktiv, hvis vi inden for de seneste seks kalenderår har haft mindst én transaktion med dig eller den virksomhed, du repræsenterer.

3.10. Aktionærer

3.10.1. Formål

Hvis du er aktionær i Brøndbyernes I.F. Fodbold A/S, behandler vi oplysninger om dig med henblik på at kunne administrere vores ejerbog, indkalde dig til generalforsamlinger og afvikle generalforsamlinger, samt foretage lovpligtig indberetning til Erhvervsstyrelsen.

3.10.2. Kategorier af personoplysninger vi behandler

Navn og kontaktoplysninger (adresse)
Oplysning om antallet af aktier i Brøndbyernes I.F. Fodbold A/S, du ejer
Hvis du ejer mere end 5 % af aktiekapitalen i Brøndbyernes I.F. Fodbold A/S behandler vi endvidere dit cpr-nummer
Vi modtager oplysningerne fra VP Securities A/S, cvr-nummer 21599336.

3.10.3. Retsgrundlag

Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra c, idet behandlingen er nødvendig for at opfylde de retlige forpligtelser, der påhviler os i henhold til selskabsloven.

Retsgrundlaget for behandling af dit cpr-nummer er databeskyttelseslovens § 11, stk. 2, nr. 1.

3.10.4. Modtagere af personoplysninger

Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
Oplysningerne videregives derudover til Erhvervsstyrelsen.

3.10.5. Opbevaring

Vi opbevarer oplysningerne så længe du ejer aktier i Brøndbyernes I.F. Fodbold A/S og tre år fra udgangen af det år, du har afhændet de sidste aktier. Hvis du har været registreret på selskabets insiderliste, opbevares disse oplysninger dog i fem år fra udgangen af det år, du ikke længere har været omfattet af kravet om at fremgå af insiderlisten.

3.11. Nyhedsbreve og markedsføring

3.11.1. Formål

Hvis du tilmelder dig vores nyhedsbrev behandler vi oplysninger om dig med henblik på at kunne sende nyhedsbreve og anden markedsføring til dig.

Tilsvarende behandler vi personoplysninger om dig, hvis du har handlet i Brøndby Shoppen (brondbyshoppen.dk), med henblik på at kunne markedsføre tilsvarende produkter overfor dig.

3.11.2. Kategorier af personoplysninger vi behandler

Navn
E-mailadresse
Telefonnummer
Eventuel købshistorik (hvis vi har indsamlet dine oplysninger i forbindelse med køb i Brøndby Shoppen)
Oplysninger om dine samtykker til at modtage markedsføringsmateriale, herunder oplysninger om, hvornår samtykker er givet og eventuelt trukket tilbage

3.11.3. Retsgrundlag

Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at markedsføre os overfor vores kunder og andre, som har indikeret interesse i at modtage markedsføringsmateriale fra os.

3.11.4. Modtagere af personoplysninger

Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

I forbindelse med behandlingen, kan personoplysningerne blive overført til en databehandler i USA. Grundlaget for overførslen er EU-Kommissionens standardkontraktsbestemmelser i henhold til databeskyttelsesforordningens artikel 46, stk. 2, litra c.

Du kan få en kopi af de førnævnte standardkontrakter ved at kontakte os – du finder vores kontaktoplysninger i afsnit 2 ovenfor.

3.11.5. Hvor længe opbevares oplysningerne?

Oplysningerne opbevares i to år fra udgangen af det år, hvor det første af følgende forekommer:

Du framelder dig nyhedsbrevet eller trækker dit samtykke til at modtage markedsføring tilbage
Vi har ikke anvendt dine oplysninger til at sende markedsføringsmateriale til dig i en sammenhængende periode på 12 måneder.

3.12. Loyalitetsprogrammet ”Fanscore”

3.12.1. Formål

I vores Fanscore-program, hvor vi belønner vores fans for deres engagement og støtte. For at kunne tildele og administrere Fanscore korrekt, behandler vi personoplysninger som beskrevet nedenfor i afsnit 3.12.2.
Disse data bruges udelukkende til at forvalte Fanscore-programmet og for at kunne tilbyde personaliserede oplevelser og belønninger. Du kan læse mere omkring Fanscore-programmet på https://brondby.com/fans/brondbyfans/fanscore.

3.12.2. Kategorier af personoplysninger vi behandler

Profiloplysninger, herunder navn og kontaktoplysninger (adresse, e-mailadresse og telefonnummer)
Oplysninger om medlemskaber (medlemsnummer, type af medlemskab, etc.), herunder medlemskab af Brøndby Support, Fanafdelingen og Brøndby Junior.
Ejerskab af billetprodukter, såsom sæsonkort og billetabonnementer
Information om fremmøde til kampe, bekræftet gennem billetkøb og scanningsdata eller via geolokationsbaseret check-in i Brøndby IF App’en

3.12.3. Retsgrundlag

Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:

Databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at indgå eller opfylde en kontrakt med dig (tildeling af point i fanscore-programmet).
Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at kunne administrere vores fanscore-program og belønne vores mest loyale fans.

3.12.4. Modtagere af personoplysninger

Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

3.12.5. Opbevaring

Oplysningerne opbevares så længe du har en aktiv profil på de enkelte digitale platforme. Vi anser en profil for aktiv, hvis vi har haft en interaktion med profilen inden for den seneste seks år.

3.13. Digitale platforme

3.13.1. Formål

Hvis du benytter vores digitale platforme (brondby.com og relaterede sider som f.eks. mit.brondby.com og shoppen.brondby.com samt Brøndby IF App’en), behandler vi oplysninger om dig med henblik på at kunne levere tjenesteydelser til dig samt for på anden måde at interagere med dig, samt for at kunne optimere vores digitale platforme på baggrund af information om din og andres brug af de enkelte platforme.
Derudover behandler vi oplysningerne med henblik på at målrette vores markedsføring, samt for at forebygge svindel.

3.13.2. Kategorier af personoplysninger vi behandler

Profiloplysninger, herunder navn og kontaktoplysninger (adresse, e-mailadresse og telefonnummer)
Oplysninger om medlemskab (medlemsnummer, type af medlemskab, etc.)
Oplysninger indsamlet gennem brug af cookies eller lignende teknologier, herunder oplysninger om hvordan du har nået vores digitale platform, det udstyr du anvender til at tilgå vores digitale platform (hardware, browser, operativsystem og plugins), din IP-adresse, din interaktion med indhold, herunder hvilket indhold du har ’liket’ eller delt, hvilke videoer du har set og hvor længe, hvilke annoncer du har set eller interageret med, hvilke links du klikker på, eventuelle søgninger, du har lavet, hvor længe du har været på en side og andre interaktioner
Dit tilhørsforhold som kunde, leverandør eller samarbejdspartner, herunder transaktioner, henvendelser til kundeservice og brug af billetter
Oplysninger du udfylder i formularer
Lokationsdata (for de platforme og services, der kun kan anvendes, når du befinder dig fysisk på Brøndby Stadion)

En del af oplysningerne indsamles som nævnt gennem cookies og tilsvarende teknologier. Det kan du læse mere om i vores cookiepolitik.

3.13.3. Retsgrundlag

Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:

Databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at indgå eller opfylde en kontrakt med dig
Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at tilbyde dig sikre og velfungerende digitale platforme

3.13.4. Modtagere af personoplysninger

Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

3.13.5. Opbevaring

Oplysningerne opbevares så længe du har en aktiv profil på de enkelte digitale platforme. Vi anser en profil for aktiv, hvis vi har haft en interaktion med profilen inden for den seneste seks år.
Du kan dog selv slette visse oplysninger via din profil på de enkelte platforme.

4. Opbevaring

Personoplysninger opbevares som udgangspunkt som angivet under de enkelte behandlingsaktiviteter i afsnit 3 ovenfor.

Vi kan dog opbevare oplysninger i længere tid, hvis det er nødvendigt for at efterleve en retlig forpligtelse, vi er eller måtte blive pålagt, eller hvis det er nødvendigt for at fastlægge eller forsvare et retskrav eller gøre et retskrav gældende.

5. Dine rettigheder

Når vi behandler personoplysninger om dig, har du følgende rettigheder:

Ret til at trække samtykke tilbage. Hvis vi behandler oplysningerne på grundlag af et samtykke fra dig, har du til enhver tid ret til at trække dit samtykke tilbage. Det gør du ved at kontakte os på [email protected]. Tilbagetrækning af samtykket gælder kun for behandling af personoplysninger efter det tidspunkt, du har trukket samtykket tilbage og påvirker således ikke lovligheden af tidligere behandlinger.
Ret til indsigt. Du har ret til at blive oplyst, hvilke oplysninger vi behandler om dig, samt vilkårene for denne behandling. I den forbindelse har du ret til at modtage en kopi af de oplysninger, vi behandler om dig.
Ret til berigtigelse. Du har ret til at få berigtiget oplysninger, vi behandler om dig, hvis disse ikke er korrekte, ligesom du har ret til at få suppleret de oplysninger, vi behandler om dig, hvis de ikke er fyldestgørende.
Ret til sletning. I visse tilfælde har du ret til at få slettet personoplysninger, vi behandler om dig (retten til at blive glemt).
Ret til begrænsning af behandlingen. I visse tilfælde har du ret til at få begrænset behandlingen af de personoplysninger, vi behandler om dig.
Ret til dataportabilitet. Hvis vi behandler oplysninger om dig på grundlag af dit samtykke eller med henblik på opfyldelse af en kontrakt, har du ret til at modtage de personoplysninger, vi behandler om dig i et struktureret, almindeligt anvendt og maskinlæsbart format.
Ret til at gøre indsigelse mod behandlingen. Hvis vi behandler personoplysninger om dig på grundlag af databeskyttelsesforordningens artikel 6, stk. 1, litra f, har du ret til at gøre indsigelse mod behandlingen af grunde, der vedrører din særlige situation.
Hvis formålet med behandlingen er direkte markedsføring, har du altid en ubetinget ret til at gøre indsigelse imod behandlingen.

Du kan udøve dine rettigheder ved at kontakte os på [email protected].

Vær opmærksom på, at der gælder visse betingelser og begrænsninger for dine rettigheder. Vi er derfor ikke nødvendigvis forpligtede til at imødekomme dine anmodninger.

Du har dog altid ret til at klage til en tilsynsmyndighed – i Danmark er det Datatilsynet. Du kan læse mere om, hvilke muligheder du har for at klage til Datatilsynet på Datatilsynets hjemmeside.

6. Opdatering af privatlivspolitikken

Brøndby kan løbende ændre denne persondatapolitik, hvis det er nødvendigt for at give en retvisende beskrivelse af vores behandling af personoplysninger.

I tilfældet af at der sker væsentlige ændringer i vores behandling af personoplysninger om dig, som vi allerede er i besiddelse af, vil du blive underrettet direkte om opdateringen (fx via e-mail).

Denne privatlivspolitik er senest blevet opdateret i april 2024.