Privatlivspolitik
Information om behandling af personoplysninger om kunder, tilskuere, leverandører, samarbejdspartnere og andre eksterne personer
1 Indledning
Nedenfor kan du finde den information, Odense Boldklub i henhold til forordning (EU) 2016/679 (”GDPR” eller ”databeskyttelsesforordningen”) har pligt til at give dig, når vi behandler personoplysninger om dig som kunde, tilskuer, leverandør, samarbejdspartner eller anden form for ekstern interessent.
2 Den dataansvarlige
Dataansvarlig for behandlingen er:
Odense Sport & Event A/S
CVR-nr.: 71122112
Ørbækvej 350
5220 Odense SØ
Email: [email protected]
3 Behandlingsaktiviteter
3.1 Salg af varer og tjenesteydelser
3.1.1 Formål
Når du køber et OB-sæsonkort eller billetter til OB-kampe, handler på klubbens hjemmeside eller deltager i events arrangeret af OB, behandler vi oplysninger om dig med henblik på at kunne levere de købte varer og tjenesteydelser.
3.1.2 Kategorier af personoplysninger
- Navn og kontaktoplysninger, herunder din adresse, e-mailadresse og telefonnummer
- Leveringsadresse (hvis forskellig fra din adresse)
- Oplysninger om købet/transaktionen (hvilke varer og hvor mange)
- Betalingsoplysninger
- Tekniske oplysninger, der er nødvendige for at systemet fungerer sikkert og hensigtsmæssigt
3.1.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:
- Databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at indgå eller opfylde en aftale med dig.
- Databeskyttelsesforordningens artikel 6, stk. 1, litra c, idet behandlingen er nødvendig for at vi kan opfylde vores dokumentationsforpligtelser i henhold til bogføringsloven og skattelovgivningen.
- Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at vi kan forfølge vores legitime interesse i at kunne dokumentere og forstå vores kunders handelsmønstre, samt vores legitime interesse i at stille sikre og stabile tekniske løsninger til rådighed for vores kunder.
3.1.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
Hvis du har købt billet på klubbens hjemmeside til en kamp, som OB skal spille på udebane, videregiver vi oplysninger om de(n) købte billet(ter) til den klub, OB skal møde i den pågældende kamp, således at billetten kan genkendes i forbindelse med adgangskontrollen til den pågældende kamp.
3.1.5 Opbevaring
Oplysningerne opbevares som udgangspunkt fem år fra udgangen af det år, transaktionen har fundet sted, således at vi kan opfylde vores forpligtelser i henhold til bogføringslovens § 12, for billetter og sæsonkort dog fem år fra udgangen af det år, hvor den sidste af de begivenheder, billetterne eller sæsonkortet giver adgange til, er afviklet.
3.2 Afvikling af kampe på Nature Energy Park
3.2.1 Formål
Når du besøger Nature Energy Park i forbindelse med fodboldkampe eller andre begivenheder, behandler vi oplysninger om dig i forbindelse med adgangskontrollen, herunder biometriske oplysninger i forbindelse med automatisk ansigtsgenkendelse med henblik på at sikre, at personer, der har midlertidigt eller permanent forbud mod ophold på Nature Energy Park, ikke får adgang til stadion, samt for at kunne pågribe personer, der tidligere har overtrådt 3F Superligaens ordensreglement eller Stadionreglementet for Nature Energy Park, men endnu ikke har kunnet pålægges sanktioner herfor.
3.2.2 Kategorier af personoplysninger
- Oplysninger om dit sæsonkort eller dine billetter (stregkode/QR-kode mv.), du har benyttet til at få adgang til stadion
- Oplysninger om hvilken indgang du har benyttet, samt dato og tidspunkt for scanning af billetter/sæsonkort
- I forbindelse med fodboldkampe behandler vi endvidere
- Oplysninger i form af navn, fødselsdato, foto og karantæneoplysninger for personer, der er registreret på OBs eller udebaneholdets karantæneliste, samt oplysninger foto af personer, der tidligere har overtrådt 3F Superligaens Ordensreglement eller Stadionreglementet for Nature Energy Park og derfor søges pågrebet med henblik på meddelelse af karantæne.
- Biometriske identifikatorer i forbindelse med automatisk ansigtsgenkendelse ved indgangene til stadion.
Hvis du har købt din billet gennem udebaneholdet, modtager vi oplysninger om de(n) købte billet(ter) fra dem, idet dette er nødvendigt for at sikre, at billetterne kan genkendes af vores adgangskontrolsystem. Ligeledes modtager vi oplysninger om personer, der er registreret på udebaneholdets karantæneliste fra udeholdet.
3.2.3 Retsgrundlag
- Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:
Databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at opfylde en kontrakt med dig (aftalen om adgang til den pågældende kamp eller begivenhed) - Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan opfylde vores legitime interesse i en effektiv adgangskontrol og dermed sikre ro og orden på stadion, herunder sikre håndhævelse af 3F Superligaens ordensreglement og Stadionreglementet for Nature Energy Park.
Vores behandling af følsomme personoplysninger baserer sig på følgende retsgrundlag:
- Databeskyttelseslovens § 7, stk. 4, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra g), idet behandling er nødvendig af hensyn til væsentlige samfundsmæssige interesser, jf. Datatilsynets tilladelse til behandlingen.
3.2.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
3.2.5 Opbevaring
Oplysningerne opbevares som udgangspunkt i fem år fra udgangen af det år, den pågældende begivenhed er afviklet.
De oplysninger, vi modtager fra udebaneholdet (om billetter, de har solgt) opbevares dog kun til udgangen af den sæson, kampen har været en del af.
Biometriske oplysninger opbevares indtil de er sammenholdt med oplysninger i vores karantæneregister og er således slettet igen, når du har passeret adgangskontrollen; dog opbevares biometriske oplysninger for personer, der er pålagt karantæne eller søges pågrebet med henblik på pålæggelse af karantæne fra op til 72 timer før kampen og i op til 24 timer efter kampen.
3.3 Videoovervågning på og omkring Nature Energy Park
3.3.1 Formål
Nature Energy Park er videoovervåget med henblik på at forebygge kriminalitet, utryghedsskabende adfærd, uroligheder og overtrædelser af 3F Superligaens ordensreglement og Stadionreglementet for Nature Energy Park, samt for at kunne undersøge og dokumentere sådanne hændelser, hvis de alligevel sker.
3.3.2 Kategorier af personoplysninger
- Videooptagelser
3.3.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at forebygge uroligheder og overtrædelser af ordensreglementet og dokumentere sådanne hændelser, hvis de alligevel indtræffer.
For så vidt angår oplysninger om strafbare forhold, der måtte fremgå af videooptagelser, er behandlingsgrundlaget databeskyttelseslovens § 8, stk. 3.
3.3.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
Oplysningerne kan derudover videregives til politiet i forbindelse med efterforskning af alvorlige hændelser.
3.3.5 Opbevaring
Oplysningerne gemmes som udgangspunkt i op til 30 dage, hvorefter de slettes.
Oplysningerne kan dog gemmes længere, hvis det er nødvendigt med henblik på undersøgelse eller dokumentation af konkrete hændelser.
3.4 Håndhævelse af 3F Superligaens ordensreglement og Stadionreglementet for Nature Energy Park
3.4.1 Formål
Hvis du overtræder 3F Superligaens ordensreglement eller Stadionreglementet for Nature Energy Park, behandler vi personoplysninger om dig med henblik på at registrere overtrædelsen og eventuelt iværksætte sanktioner overfor dig, herunder karantæne, hvilket vil føre til, at du også registreres på vores karantæneliste.
3.4.2 Kategorier af personoplysninger
- Navn og kontaktoplysninger, herunder adresse, e-mailadresse og telefonnummer
- Fødselsdato
- Oplysninger om den konkrete overtrædelse (dato og tidspunkt samt karakteren af overtrædelsen)
- Videooptagelser (f.eks. TV-overvågning)
- Øvrige oplysninger som er nødvendige for iværksættelse eller håndhævelse af sanktioner, herunder oplysninger tilvejebragt i forbindelse med vores interne undersøgelse af mulige overtrædelser af 3F Superligaens ordensreglement eller Stadionreglementet for Nature Energy Park.
- Oplysninger om sanktioner
- Foto af dig, som i forbindelse med kampe benyttes som grundlag for automatisk ansigtsgenkendelse ved indgange til Stadion (se afsnit 3.2) med henblik på at sikre, at personer, der er idømt karantæne og derfor ikke må opholde sig på Nature Energy Park kan afvises ved indgangen, og personer, der har overtrådt 3F Superligaens ordensreglement eller Stadionreglementet for Nature Energy Park på en sådan måde, at personen skal pålægges sanktioner, kan pågribes.
I visse tilfælde kan vi modtage oplysninger fra politiet. Øvrige oplysninger vil enten være indhentet direkte fra den registrerede, fra vidner, gennem TV-overvågning eller via sociale medier og andre offentligt tilgængelige kilder.
3.4.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at håndhæve 3F Superligaens ordensreglement og Stadionreglementet for Nature Energy Park.
Retsgrundlaget for vores behandling af oplysninger om lovovertrædelser og strafbare forhold er databeskyttelseslovens § 8, stk. 3 og 4.
Videregivelse af oplysninger om karantæne til andre klubber med henblik på håndhævelse af karantæne i forbindelse med OB-kampe på andre stadion, jf. nærmere afsnit 3.4.4 nedenfor, sker med hjemmel i bekendtgørelse om udveksling af oplysninger om private karantæner, § 1.
3.4.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
Oplysningerne kan derudover videregives til politiet i forbindelse med efterforskning af alvorlige hændelser, herunder lovovertrædelser, samt til OBs advokater i forbindelse med overtrædelser af ordensreglementet (dog ikke billeder fra TV-overvågning).
Endelig kan oplysninger om navn, fødselsdato, foto og karantæne for personer, der er pålagt karantæne videregives til klubber, som OB skal møde på udebane med henblik på håndhævelse af karantæne.
3.4.5 Opbevaring
Oplysningerne opbevares som udgangspunkt indtil der er taget stilling til eventuelle sanktioner og disse er fuldbyrdet - i tilfælde af karantæne indtil denne er afsluttet.
3.5 Kundeservice
3.5.1 Formål
Når du henvender dig til vores kundeservice, behandler vi personoplysninger om dig med henblik på at kunne behandle din henvendelse.
3.5.2 Kategorier af personoplysninger
- Navn og kontaktoplysninger, herunder adresse, e-mailadresse og telefonnummer
- Øvrige oplysninger du giver os i forbindelse med din henvendelse
3.5.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at behandle de henvendelser, vi modtager.
3.5.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
Derudover kan vi videregive oplysningerne til tredjeparter, eksempelvis advokater eller andre rådgivere, hvis dette er nødvendigt for at sikre en korrekt og hensigtsmæssig behandling af din henvendelse.
3.5.5 Opbevaring
Hvis din henvendelse fører til en økonomisk transaktion, opbevares oplysningerne i fem år fra udgangen af det år, den seneste transaktion har fundet sted.
Øvrige henvendelser opbevares i to år fra udgangen af det år, behandlingen af henvendelsen er afsluttet.
3.6 Nyhedsbreve og markedsføring
3.6.1 Formål
Hvis du tilmelder dig vores nyhedsbrev behandler vi oplysninger om dig med henblik på at kunne sende nyhedsbreve og anden markedsføring til dig.
Tilsvarende behandler vi oplysninger om dine tidligere køb hos os, herunder i vores fanshop, sådan at vi bedre kan tilpasse den markedsføring, vi sender til dig, til dine interesser.
3.6.2 Kategorier af personoplysninger
- Navn
- E-mailadresse
- Telefonnummer
- Eventuel købshistorik (hvis vi har indsamlet dine oplysninger i forbindelse med tidligere køb)
- Oplysninger om dine samtykker til at modtage markedsføringsmateriale, herunder oplysninger om, hvornår samtykker er givet og eventuelt trukket tilbage
3.6.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at markedsføre os overfor vores kunder og andre, som har indikeret interesse i at modtage markedsføringsmateriale fra os.
3.6.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
3.6.5 Opbevaring
Oplysningerne opbevares i et år fra udgangen af det år, hvor du framelder dig nyhedsbrevet eller trækker dit samtykke til at modtage markedsføring tilbage.
3.7 Sociale medier
3.7.1 Formål
Hvis du besøger – og eventuelt interagerer med – vores sider på sociale medier (Facebook og Instagram) behandler vi personoplysninger om dig med henblik på at optimere vores sider på sociale medier.
I det omfang, vores behandling baserer sig på de statistikker, de respektive sociale medier udarbejder, er vi er fælles dataansvarlige med pågældende sociale medier for den indsamling af personoplysninger, der ligger til grund for sådanne statistikker.
Du kan læse mere om det fælles dataansvar med Meta (Facebook og Instagram) her.
3.7.2 Kategorier af personoplysninger
- Oplysninger om dine opslag og din øvrige interaktion på vores sider på sociale medier
- Statistikdata fra Facebook og Instagram
3.7.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at optimere vores sider på sociale medier på baggrund af en forståelse af trafikken på siderne.
3.7.4 Modtagere af personoplysninger
Vi er fælles dataansvarlige med Meta jf. ovenstående.
Du kan læse mere om det fælles dataansvar med Meta (Facebook og Instagram) her.
3.7.5 Opbevaring
Vi opbevarer oplysninger om din interaktion på vores sociale medier i op til tre år; men kan dog opbevare oplysninger længere, hvis vi efter en konkret vurdering finder det relevant.
For så vidt angår statistikker modtaget fra udbyderne af de respektive platforme opbevarer som udgangspunkt disse i op til tre år – disse statistikker er dog allerede anonymiseret, når vi modtager den. Vi har ingen indflydelse på, hvor længe Meta opbevarer de pågældende oplysninger.
3.8 App
3.8.1 Formål
Når du registrerer dig i vores app, behandler vi persondata omkring dig med henblik på at kunne målrette relevant markedsføring til dig og for at kunne få dine billetter og sæsonkort i appen.
3.8.2 Kategorier af personoplysninger
- Navn
- E-mailadresse
- Telefonnummer
- Fødselsdag
- Køn
3.8.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra a, idet der indhentes specifikt samtykke til appen i form af vilkår og betingelser.
3.8.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
3.8.5 Opbevaring
Oplysningerne opbevares indtil du sletter din bruger.
3.9 Leverandører og samarbejdspartnere
3.9.1 Formål
Hvis du er (kontaktperson hos) vores leverandører eller samarbejdspartnere behandler vi personoplysninger om dig med henblik på at kunne administrere vores relation til dig eller den virksomhed, du repræsenterer.
3.9.2 Kategorier af personoplysninger
- Navn og kontaktoplysninger, herunder din arbejdsadresse, -e-mailadresse og - telefonnummer
- Korrespondance og handelshistorik
Disse oplysninger stammer fra dig selv eller den virksomhed, du repræsenterer.
3.9.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at administrere og optimere forholdet til vores leverandører og samarbejdspartnere, samt at kommunikere effektivt med dem.
Hvis du samarbejder med os som privatperson eller som ejer af en personligt ejet virksomhed er retsgrundlaget for behandling af personoplysninger i forbindelse med vores køb af ydelser hos dig dog databeskyttelseslovens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for indgåelse eller opfyldelse af en kontrakt, du er part i.
3.9.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
3.9.5 Opbevaring
Oplysningerne opbevares så længe vi har en aktiv relation til dig eller den virksomhed, du repræsenterer. Vi anser relationen for aktiv, hvis vi inden for de seneste seks kalenderår har haft mindst en transaktion med dig eller den virksomhed, du repræsenterer.
4 Opbevaring
Personoplysninger opbevares som udgangspunkt som angivet under de enkelte behandlingsaktiviteter i afsnit 3 ovenfor.
Vi kan dog opbevare oplysninger i længere tid, hvis det er nødvendigt for at efterleve en retlig forpligtelse, vi er eller måtte blive pålagt, eller hvis det er nødvendigt for at fastlægge eller forsvare et retskrav eller gøre et retskrav gældende.
5 Dine rettigheder
- Når vi behandler personoplysninger om dig, har du følgende rettigheder:
Ret til at trække samtykke tilbage. Hvis vi behandler oplysningerne på grundlag af et samtykke fra dig, har du til enhver tid ret til at trække dit samtykke tilbage. Det gør du ved at kontakte os på [email protected]. Tilbagetrækning af samtykket gælder kun for behandling af personoplysninger efter det tidspunkt, du har trukket samtykket tilbage og påvirker således ikke lovligheden af tidligere behandlinger. - Ret til indsigt. Du har ret til at oplyst, hvilke oplysninger vi behandler om dig, samt vilkårene for denne behandling. I den forbindelse har du ret til at modtage en kopi af de oplysninger, vi behandler om dig.
- Ret til berigtigelse. Du har ret til at få berigtiget oplysninger, vi behandler om dig, hvis disse ikke er korrekte, ligesom du har ret til at få suppleret de oplysninger, vi behandler om dig, hvis de ikke er fyldestgørende.
- Ret til sletning. I visse tilfælde har du ret til at få slettet personoplysninger, vi behandler om dig (retten til at blive glemt)
- Ret til begrænsning af behandlingen. I visse tilfælde har du ret til at få begrænset behandlingen af de personoplysninger, vi behandler om dig.
- Ret til data portabilitet. Hvis vi behandler oplysninger om dig på grundlag af dit samtykke eller med henblik på opfyldelse af en kontrakt, har du ret til at modtage de personoplysninger, vi behandler om dig i et struktureret, almindeligt anvendt og maskinlæsbart format
- Ret til at gøre indsigelse mod behandlingen. Hvis vi behandler personoplysninger om dig på grundlag af databeskyttelsesforordningens artikel 6, stk. 1, litra f, har du ret til at gøre indsigelse mod behandlingen af grunde, der vedrører din særlige situation.
Hvis formålet med behandlingen er direkte markedsføring, har du altid en ubetinget ret til at gøre indsigelse imod behandlingen.
Du kan udøve dine rettigheder ved at kontakte os på [email protected]. Vær opmærksom på, at der gælder visse betingelser og begrænsninger for dine rettigheder. Vi er derfor ikke nødvendigvis forpligtede til at imødekomme dine anmodninger.
Du har dog altid ret til at klage til en tilsynsmyndighed – i Danmark er det Datatilsynet. Du kan læse mere om, hvilke muligheder du har for at klage til Datatilsynet på Datatilsynets hjemmeside.
6 Opdatering af privatlivspolitikken
Odense Boldklub kan løbende ændre denne persondatapolitik, hvis det er nødvendigt for at give en retvisende beskrivelse af vores behandling af personoplysninger.
I tilfældet af at der sker væsentlige ændringer i vores behandling af personoplysninger om dig, som vi allerede er i besiddelse af, vil du så vidt muligt blive underrettet direkte om opdateringen (f.eks. via e-mail).
Denne privatlivspolitik er senest blevet opdateret i november 2025.