Privatlivspolitik

Indledning

Denne privatlivspolitik gælder for udvalgte selskaber i Parken Sport & Entertainment-koncernen, dvs. Parken Sport & Entertainment A/S, F.C. København P/S, Parken Services A/S, Parken Ejendomme A/S og F.C. København Kvindefodbold A/S (herefter ”F.C. København”, ”vores”, ”os” eller ”vi”). F.C. København tager ansvaret for dit privatliv meget alvorligt, og vi forpligter os til at overholde gældende databeskyttelseslovgivning, herunder EU's generelle databeskyttelsesforordning (”GDPR”).

F.C. København er dataansvarlig for behandlingen af dine personoplysninger, og i denne privatlivspolitik finder du information om, hvordan vi behandler dine personoplysninger på vores hjemmesider, vores digitale platforme, når du deltager i arrangementer og handler i vores butikker.

Bemærk venligst, at vores hjemmeside og apps kan indeholde links til tredjepartwebsites / digitale platforme. Vi anbefaler derfor, at du kontrollerer disse websites / digitale platformes privatlivspolitikker og procedurer, inden du anvender dem.

Hvilke personoplysninger behandler vi om dig og hvorfor?

Når du reserverer, booker billetter eller køber produkter hos os
Når du booker en billet eller handler i vores butikker, modtager vi forskellige personoplysninger, herunder:

Kontaktoplysninger (herunder navn, e-mail, telefonnummer og adresse)
Detaljer om dit køb (f.eks. hvad og hvor meget du har købt, hvornår du har købt det osv.)
Oplysninger om, hvorvidt du har brug for særlig helbredsmæssig assistance m.v., når du modtager vores ydelser

Disse oplysninger bruges udelukkende for, at vi kan opfylde vores aftale med dig (jf. artikel 6, stk. 1, litra b), i GDPR). Hvor vi indsamler følsomme personoplysninger, vil vores retsgrundlag være overholdelse af dine specifikke rettigheder (jf. artikel 9, stk. 2, litra b), jf. artikel 6, stk. 1, litra b) eller c) i GDPR).

Når du deltager i arrangementer

Når du deltager i arrangementer, fx fodboldkampe og koncerter, kan du blive bedt om at fremvise identifikation med henblik på, at vi kan validere ægthed af din billet og hvorvidt du er omfattet af en karantæne, hvor vi behandler forskellige personoplysninger:

Kontaktoplysninger (herunder navn, e-mail, telefonnummer og adresse)
Detaljer om dit køb (f.eks. hvad og hvor meget du har købt, hvornår du har købt det osv.)
Oplysninger om, hvorvidt du har brug for særlig helbredsmæssig assistance m.v., når du modtager vores ydelser

Retsgrundlaget for denne behandling er vores legitime interesse i at forhindre svindel med billetter, og sikkerhed ved arrangementer (jf. artikel 6, stk. 1, litra f), i GDPR). Hvor vi indsamler følsomme personoplysninger, vil vores retsgrundlag være overholdelse af dine specifikke rettigheder (jf. artikel 9, stk. 2, litra b) og artikel 6, stk. 1, litra b) eller c) i GDPR).

Vores arrangementer vil være dækket af medier, hvor medierne ligesom os vil tage billeder m.v. til brug for mediedækning og markedsføring. Vi vil altid bestræbe os på ikke at offentliggøre kompromitterende billeder og de fleste billeder vil som udgangspunkt være ”stemningsbilleder”.

Retsgrundlaget for denne behandling af stemningsbilleder er vores legitime interesse i at markedsføre arrangementer m.v. (jf. artikel 6, stk. 1, litra f), i GDPR). Hvor vi behandler individualiserede billeder, vil retsgrundlaget for denne behandling være indgåelse af en aftale om brug til markedsføring (jf. artikel 6, stk. 1, litra b), i GDPR).

Når dine personoplysninger bruges til sikkerhed ved arrangementer

For at skabe sikre forhold ved afvikling af arrangementer og samtidig imødegå strafbare forhold, registreres dine personoplysninger i vores karantæneregister såfremt du overtræder vores ordensreglement (lovovertrædelser og strafbare forhold m.v.), herunder:

Kontaktoplysninger (herunder navn, e-mail, telefonnummer og adresse)
Billede
Detaljer om hændelse (forhold i forbindelse med overtrædelse af ordensreglement)
CPR-nummer
Detaljer om karantæne (data og længde)

Retsgrundlaget for denne behandling er vores legitime interesse i at skabe sikre forhold ved afvikling af arrangementer og at kunne håndhæve ordensreglementet, samt at kunne gøre retskrav gældende (jf. artikel 6, stk. 1, litra f), i GDPR). Hvor vi indsamler CPR-nummer, vil vores retsgrundlag være vores berettigede interesse i at kunne registrere oplysninger om strafbare forhold, bl.a. med henblik på indgivelse af senere politianmeldelse m.v. (jf. databeskyttelseslovens § 8, stk. 3 og stk. 4).

Automatisk ansigtsgenkendelse, hvor vi behandler biometriske data (ansigtsgenkendelse), vil være aktiveret ved indgang til samt i udvalgte bod- og tribuneområder på Parken Stadion til F.C. Københavns kampe med henblik på at sikre, at personer, der har midlertidigt eller permanent forbud mod ophold i Parken, ikke får adgang. En afgørelse af, hvorvidt en person uretmæssigt forsøger at få adgang til eller opholder sig på Parken Stadion, vil aldrig ske uden menneskelig indblanding. Såfremt et ansigt ikke fremgår af karantænesystemet, vil der ikke blive lagret eller behandlet oplysninger om den pågældende, og ansigtsgenkendelsesfunktionen vil for disse personers vedkommende ikke føre til entydig identifikation. Selve overvågningsbillederne vil dog blive opbevaret, som beskrevet under afsnittet ”Videoovervågning”.

Behandling af biometriske data er nødvendig af hensyn til væsentlige samfundsmæssige interesser, jf. Datatilsynets tilladelse (jf. databeskyttelseslovens § 7, stk. 4 og artikel 9, stk. 2, litra g) i GDPR).

Når du opretter en profil

Når du opretter en profil på vores hjemmeside eller i vores app, skal du acceptere vores betingelser, hvor vi behandler forskellige personoplysninger:

Kontaktoplysninger (herunder navn, e-mail og telefonnummer)
Detaljer om dit køb (f.eks. hvad og hvor meget du har købt, hvornår du har købt det osv.)
Fødselsdag

Disse oplysninger bruges udelukkende for, at vi kan opfylde vores aftale med dig (jf. artikel 6, stk. 1, litra b), i GDPR).

Når du bruger vores digitale platforme (websteder, sociale medier og apps)

Når du besøger vores digitale platforme (såsom vores websteder, sociale medier og apps), vil du af tekniske årsager overføre følgende oplysninger til os:

Den side, som filen blev hentet fra
Navnet og mappen, hvor filen kan findes
Dato og klokkeslæt for anmodningen
Mængden af overførte data
Adgangsstatus (filoverførsel, fil ikke fundet osv.)
Beskrivelse af den type webbrowser, der bruges
Din IP-adresse

Disse oplysninger bruges udelukkende til at sikre den tekniske drift af vores platforme og til statistiske optimeringsformål. Retsgrundlaget for denne behandling er vores legitime interesse i at levere, drive og forbedre vores digitale platforme (jf. artikel 6, stk. 1, litra f), i GDPR).

Hvis du deltager i tilfredshedsundersøgelser

Som en del af vores opfølgning på kundetilfredshed gennemfører vi med jævne mellemrum tilfredshedsundersøgelser eller beder om kundefeedback for at forbedre og udvikle vores produkter, tjenester og markedsføring - i begge tilfælde behandler vi følgende personoplysninger baseret på generelle kundedata:

Kontaktoplysninger (herunder navn, e-mail og adresse)
Brugeradfærd fra cookies (forudsat at vi har modtaget forudgående samtykke fra dig)
Oplysninger fra dine profiler på sociale medier
Detaljer om dit køb (f.eks. hvad og hvor meget du har købt, hvornår du har købt det osv.)
Historik over din kommunikation med os
Andre oplysninger, du indtaster i undersøgelsen

Retsgrundlaget for vores behandling af dine personoplysninger til disse formål er vores legitime interesse i at gennemføre undersøgelsen (jf. artikel 6, stk. 1, litra f), i GDPR).

Hvis du accepterer at modtage nyhedsbreve mv. fra os

Hvis du giver samtykke til at modtage nyhedsbreve m.v. fra os, behandler vi personoplysninger om dig for at kunne gennemføre markedsføring i nyhedsbreve via f.eks. e-mail, SMS og push-beskeder, hvor vi behandler dine personoplysninger:

Kontaktoplysninger (herunder navn, e-mail, adresse, telefonnummer)
Dine præferencer, hvis nogen

Retsgrundlaget for vores behandling af disse personoplysninger er dit samtykke (jf. artikel 6, stk. 1, litra a), i GDPR).

Når vi sender målrettet markedsføring til dig

Vi vil i forskellige sammenhænge tilpasse vores markedsføringsmateriale overfor dig, f.eks. i e-mails, på hjemmesider, apps eller på sociale medier. Indholdet kan være baseret på de personoplysninger, som vi har indsamlet om dig, herunder:

Kontaktoplysninger (herunder navn, e-mail, adresse)
Browsing-adfærd (herunder cookies m.v.)
Detaljer om dit køb (f.eks. hvad og hvor meget du har købt, hvornår du har købt det osv.)
Historik over din kommunikation med os
Eventuelle svar indsendt i forbindelse med konkurrencer

Retsgrundlaget for vores behandling af dine personoplysninger til disse formål er vores legitime interesse i at målrette vores markedsføring (jf. artikel 6, stk. 1, litra f), i GDPR).

Når vi behandler dine personoplysninger med henblik på at markedsføre vores produkter og ydelser, kan vi dele dine personoplysninger med sociale medier m.v. (f.eks. Facebook). Dette sker dog alene med det formål at markedsføre vores produkter og services på de pågældende sociale medier. Retsgrundlaget for vores behandling af dine personoplysninger til disse formål er ligeledes vores legitime interesse i at målrette vores markedsføring (jf. artikel 6, stk. 1, litra f), i GDPR).

Når du deltager i en konkurrence

Når du deltager i en af vores konkurrencer, og vi måske har brug for at kontakte dig som vinder, behandler vi følgende personoplysninger:

Kontaktoplysninger (herunder. navn, e-mail, adresse, telefonnummer)
Korrespondance med os
Svar indsendt i konkurrence

Denne databehandling finder sted, så vi kan udtrække en vinder af konkurrencen og kontakte vinderen (jf. artikel 6, stk. 1, litra b), i GDPR).

Afhængigt af konkurrencens vilkår og betingelser vil vi offentliggøre dit navn, hvis du har vundet konkurrencen.

Når du, eller den virksomhed du er ansat i, er lejer i en af vores ejendomme, modtager vi forskellige personoplysninger, herunder:

Kontaktoplysninger (herunder navn, e-mail, telefonnummer, stilling og adresse)
Detaljer og aftaleforhold i den indgåede lejeaftale.

Disse oplysninger bruges udelukkende for, at vi kan opfylde vores aftale med dig eller den virksomhed du er ansat i (jf. artikel 6, stk. 1, litra b) eller litra f), i GDPR).

Sikkerhed når du bruger vores hjemmesider og apps m.v.

Vi overvåger brugeradfærd på vores hjemmesider, apps og i vores fysiske butikker med henblik på at sikre et tilstrækkeligt sikkerhedsniveau. Derfor har vi implementeret en række tekniske sikkerhedsforanstaltninger, bl.a. kontrol og logning, hvor vi behandler:

Kontaktoplysninger (herunder navn, e-mail, telefonnummer og adresse)
Brugeradfærd fra cookies (forudsat at vi har modtaget forudgående samtykke fra dig)
Detaljer om dit køb (f.eks. hvad og hvor meget du har købt, hvornår du har købt det osv.)

Retsgrundlaget for behandling af dine personoplysninger er i sådanne tilfælde baseret på vores legitime interesser i at kunne opretholde sikkerhed på vores platforme og i vores fysiske butikker (jf. GDPR, artikel 6, stk. 1, litra f).

Videoovervågning

Vi har installeret videoovervågningssystemer i visse områder, både indenfor og udenfor Parken, og i vores butikker med henblik på at forebygge uroligheder og sikre overholdelse af vores ordensreglement, samt at kunne dokumentere sikkerhedshændelser hvis de forekommer.

Hvis der er installeret videoovervågning, vil dette være tydeligt angivet med skiltning, hvor retsgrundlaget for vores behandling af dine personoplysninger til disse formål er vores legitime interesse i at forebygge uroligheder og dokumentere sikkerhedshændelser (jf. artikel 6, stk. 1, litra f), i GDPR).

Optagelser gemmes i op til 30 dage men kan gemmes længere, hvis det er nødvendigt af hensyn til en indgivet anmeldelse om strafbart forhold, vores behandling af en konkret tvist eller behandling af oplysningerne i kriminalitetsforebyggende øjemed.

Whistleblowerordning

Vi behandler dine personoplysninger, der kan være af både almindelig, fortrolig og følsom karakter, herunder oplysninger om CPR-nummer og strafbare forhold, for at udføre den nødvendige sagsbehandling af henvendelsen, samt med henblik på at opnå en effektiv og rationel sagsstyring, og for at kunne holde styr på, hvilke sager whistleblowerenheden har behandlet jf. lov om beskyttelse af whistleblowere § 22).

Anden behandling

Ud over de forskellige behandlingsaktiviteter, der er beskrevet ovenfor, kan vi behandle alle dine personoplysninger, hvis det er nødvendigt for at udføre vores normale forretningsaktiviteter, samt fastlægge, gøre gældende eller forsvare retskrav (jf. artikel 6, stk. 1, litra f), i GDPR), eller hvis det er nødvendigt for at gennemføre eller forberede en transaktion, der involverer hele eller dele af vores virksomhed (jf. artikel 6, stk. 1, litra f), i GDPR).

Modtagere af dine personoplysninger og fælles dataansvar

Vi deler dine personoplysninger med udvalgte selskaber i Parken Sport & Entertainment-koncernen, dvs. Parken Sport & Entertainment A/S, F.C. København P/S, Parken Services A/S, Parken Ejendomme A/S og F.C. København Kvindefodbold A/S, hvis vi har et lovligt grundlag herfor.

Vi kan også dele dine personoplysninger med andre forretningspartnere for at opfylde en aftale, som du har indgået. Særligt deler vi personoplysninger med samarbejdspartnere såsom partnere/sponsorere, andre sportsklubber, billetudstedere eller DBU, hvis du har købt en billet til landskampe, sportsarrangementer eller koncerter m.v., hvis vi har et lovligt grundlag herfor.

Oplysninger om klubkarantæner (bestemte idrætsbegivenheder) kan videregives til andre klubber i overensstemmelse med den til enhver tid gældende bekendtgørelse om udveksling af oplysninger om private karantæner § 1, stk. 1.

Myndigheder

Hvis vi modtager en anmodning fra en myndighed eller en domstol, kan vi videregive dine personoplysninger til dem, hvis det er nødvendigt for, at vi kan overholde vores juridiske forpligtelser

Vi kan også vælge at videregive dine personoplysninger til Politiet eller andre myndigheder hvor vi har en berettiget interesse, fx i forbindelse med efterforskning af alvorlige hændelser eller i øvrigt ved overtrædelse af vores ordensreglement.

Databehandlere

Vi bruger også tredjeparter til at opbevare og behandle personoplysninger på vores vegne, f.eks. hostingudbydere og tredjepartsudbydere af analyse- og markedsføringsværktøjer. Disse tredjepartsmodtagere fungerer som databehandlere i henhold til GDPR. De må derfor kun behandle dine personoplysninger efter vores dokumenterede instrukser. Derudover sikrer vi, at tredjeparterne har implementeret alle nødvendige sikkerhedsforanstaltninger for at beskytte dine personoplysninger.

Fælles dataansvar

I visse tilfælde er vi fælles dataansvarlige med vores aftaleparter/samarbejdspartnere. Du er til enhver tid berettiget til at anmode om yderligere oplysninger, herunder en kopi af det væsentligste indhold af ansvarsfordelingen.

Du kan derudover finde mere om vores fælles dataansvar under ”cookies”.

I øvrigt

Vi kan herudover være forpligtede til at videregive dine personoplysninger i medfør af lovgivning eller andre retlige forpligtelser.

Overførsel af personoplysninger til tredjelande uden for EU/EØS

I visse tilfælde kan vi også overføre personoplysninger til tredjelande uden for EU/EØS. Sådanne tilfælde kunne eksempelvis være til IT-udbydere eller aftalepartnere. Sådanne overførsler gennemføres, hvis en af følgende betingelser er opfyldt:

EU-Kommissionen har fastslået, at det pågældende land har et tilstrækkeligt beskyttelsesniveau eller
Andre fornødne garantier er etableret, f.eks. brugen af standardkontraktbestemmelser vedtaget af EU-Kommissionen eller databehandlerens brug af bindende virksomhedsregler (Binding Corporate Rules (BCR)) eller der er undtagelser i særlige situationer, f.eks. i forbindelse med opfyldelse af kontrakter eller ved samtykke til specifikke overførsler.

Du kan se de relevante standardkontraktbestemmelser, som vi bruger til overførsler her. Du er til enhver tid berettiget til at anmode os om en kopi af de fornødne eller passende garantier, som en given tredjepart er underlagt.

Pligtmæssige oplysninger

De fleste af de personoplysninger, som vi indsamler fra dig, sker frivilligt eller for at kunne indgå eller opfylde en kontrakt med os eller en tredjepart eller for at kunne gøre et retskrav gældende.

Hvis du fx skal oprettes i vores systemer, indføres på karantænelisten, eller såfremt vi skal opfylde vores retlige forpligtelser, herunder kravene i whistleblowerloven, skal vi være i stand til at kunne identificere dig. Derfor vil det ofte være nødvendigt, at vi er i besiddelse af dine kontaktoplysninger og/eller CPR-nummer mv.

Konsekvensen af ikke at give os personoplysningerne kan være, at vi ikke kan varetage de nævnte formål, herunder opnå sikker på stadion, opfyldelse af aftaleforholdet, eller at vi ikke kan opfylde vores retlige forpligtelser.

Opbevaringsperioder

Personoplysninger, du deler med os, vil generelt kun blive opbevaret, så længe det er nødvendigt for at opfylde behandlingsformålene gennemgået ovenfor. I tilfælde, hvor lovgivningen kræver, at oplysninger opbevares i en længere periode, vil vi opbevare dine personoplysninger i en længere periode for at overholde vores forpligtelser. Dette gælder også i tilfælde, hvor vi har en individuel legitim interesse (f.eks. i tilfælde af en retstvist).

Personoplysninger indsamlet i forbindelse med bestilling af billetter og andre produkter opbevares i op til 5 år efter udløbet af det regnskabsår, hvor du købte billetten eller produktet.

Personoplysninger indsamlet til direkte markedsføring, opbevarer vi så længe du ønsker at modtage materiale fra os og i op til tre (3) år efter, at du har meddelt, at du ikke længere ønsker at modtage markedsføring fra os.

Personoplysninger indsamlet i forbindelse med konkurrencer og brugt til at udtrække en vinder af konkurrencen og til at kontakte vinderen, vil blive slettet tre (3) måneder efter, at vinderen har modtaget sin konkurrencepræmie, medmindre der er lovkrav om, at sådanne oplysninger skal opbevares i en længere periode.

Personoplysninger indsamlet ved brug af vores whistleblowerordning vil blive opbevaret så længe, det er nødvendigt til de formål, der er nævnt, herunder:

så længe, undersøgelsen pågår;
hvis indberetningen viser sig at være grundløs, slettes personoplysningerne inden for 6 måneder fra konstateringen af, at indberetningen måtte anses for grundløs; og
hvis der foretages anmeldelse til politiet eller til en anden myndighed, vil oplysningerne blive opbevaret mindst så længe, undersøgelse pågår hos politiet/myndigheden.

I andre situationer vurderes det konkret, hvorvidt der er saglige grunde til at opbevare personoplysningerne og i givet fald hvor længe.

Cookies

På vores hjemmesider, apps og i vores nyhedsbreve anvender vi tredjepartsudbydere til analyseformål, for at hjælpe os med at optimere vores markedsføring overfor dig og til at udbygge vores forståelse af vores virksomhed. Vi eller de pågældende tredjepartsudbydere kan placere "cookies", dvs. tekstfiler på din computer eller sporingspixels, som analyserer, hvordan du bruger vores hjemmesider, apps eller hvordan du interagerer med vores nyhedsbreve.

Du kan fravælge cookies ved at ændre dine browserindstillinger. Du skal dog være opmærksom på, at hvis du fravælger cookies, vil nogle af hjemmesidernes funktioner ikke kunne anvendes i fuldt omfang.

I vores cookiepolitik kan du finde flere oplysninger om, hvordan vi bruger cookies og fælles dataansvar: Cookies | F.C. København (fck.dk)

Dine rettigheder

Når vi behandler dine personoplysninger, har du følgende rettigheder:

Ret til indsigt. Du har ret til at anmode om indsigt i dine personoplysninger samt til at anmode om at modtage en række oplysninger om den eller de behandlinger, som vi foretager.

Ret til berigtigelse. Du har ret til at få urigtige personoplysninger berigtiget og få fuldstændiggjort ufuldstændige personoplysninger.

Ret til at blive glemt. Du har ret til at anmode om sletning af dine personoplysninger.

Ret til begrænset behandling. Du har endvidere ret til at få begrænset behandlingen af dine personoplysninger, således at personoplysningerne ikke må behandles på anden vis end blot at blive opbevaret.

Ret til dataportabilitet. Endelig har du ret til at modtage de personoplysninger, som du selv har afgivet, i et struktureret, almindeligt anvendt og maskinlæsbart format til personlig brug samt ret til at flytte dine personoplysninger til en anden dataansvarlig.

Ret til indsigelse. Du har ret til i særlige situationer at modsætte dig en lovlig behandling af dine personoplysninger, fx ved direkte markedsføring.

Ret til tilbagetrækning af samtykke. Er vores behandling af dine personoplysninger baseret på et samtykke, kan du til enhver tid trække dette samtykke tilbage. Dette berører dog ikke lovligheden af den behandling, der er foretaget inden tilbagetrækningen. Tilbagetrækning af samtykke har først virkning fra det tidspunkt, du oplyser om dette.

Der kan være betingelser eller begrænsninger til disse rettigheder; dette afhænger af de konkrete omstændigheder i forbindelse med behandlingsaktiviteterne.

Ønsker du at gøre brug af dine rettigheder, kan du skrive til os på fck.dk/dataformular.

Klage

Du har ret til at klage til Datatilsynet, og vi henviser i denne forbindelse til Datatilsynets hjemmeside.

Kontakt

Har du spørgsmål til vores behandling af dine personlige oplysninger eller denne privatlivspolitik, er du velkommen til at kontakte os:

F.C. København P/S

CVR-nr. 43952161

Per Henrik Lings Allé 2

2100 København Ø.

http://kundeservice.fck.dk

Vi tilstræber at opfylde en høj standard for privatlivsbeskyttelse, og vores politikker og procedurer bliver løbende revideret. Fra tid til anden kan vi derfor ændre denne privatlivspolitik.

Senest ændret den 12. februar 2025