Privatlivspolitik

Information om behandling af personoplysninger om kunder, tilskuere, leverandører, samarbejdspartnere, aktionærer og andre eksterne personer 
1 Indledning
Nedenfor kan du finde den information, som FC Nordsjælland A/S i henhold til forordning (EU) 2016/679 (”GDPR” eller ”Databeskyttelsesforordningen”) har pligt til at give dig, når vi behandler personoplysninger om dig som kunde, tilskuer, leverandør, samarbejdspartner, aktionær eller anden form for ekstern interessent. 
2 Den dataansvarlige 
Dataansvarlig for behandlingen er:
FC Nordsjælland A/S 
CVR-nr.: 24257703
Farum Park 2
3520 Farum
3 Behandlingsaktiviteter
3.1 Salg af varer og tjenesteydelser
3.1.1 Formål
Når du køber sæsonkort til Right to Dream Park eller billetter til FC Nordsjællands kampe, handler på klubbens hjemmeside eller deltager i events arrangeret af FC Nordsjælland, behandler vi oplysninger om dig med henblik på at kunne levere de købte varer og tjenesteydelser.
3.1.2 Kategorier af personoplysninger
  • Navn og kontaktoplysninger, herunder din adresse, e-mailadresse og telefonnummer.
  • Leveringsadresse (hvis forskellig fra din adresse).
  • Oplysninger om købet/transaktionen (hvilke varer/tjenesteydelser og hvor mange).
  • Betalingsoplysninger.
  • Tekniske oplysninger, der er nødvendige for, at systemet fungerer sikkert og hensigtsmæssigt.
3.1.3 Retsgrundlag 
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:
  • Databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at indgå eller opfylde en aftale med dig.
  • Databeskyttelsesforordningens artikel 6, stk. 1, litra c, idet behandlingen er nødvendig for, at vi kan opfylde vores dokumentationsforpligtelser i henhold til bogføringsloven og skattelovgivningen.
  • Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at vi kan forfølge vores legitime interesse i at kunne dokumentere og forstå vores kunders handelsmønstre, samt vores legitime interesse i at stille sikre og stabile tekniske løsninger til rådighed for vores kunder.
3.1.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
Hvis du har købt billet til en kamp, som FC Nordsjælland skal spille på udebane, videregiver vi oplysninger om de(n) købte billet(ter) til den klub, FC Nordsjælland skal møde i den pågældende kamp således, at billetten kan genkendes i forbindelse med adgangskontrollen til den pågældende kamp.
3.1.5 Opbevaring 
Oplysningerne opbevares som udgangspunkt fem år fra udgangen af det år, transaktionen har fundet sted således, at vi kan opfylde vores forpligtelser i henhold til bogføringslovens § 12. For billetter og sæsonkortopbevares oplysningerne dog fem år fra udgangen af det år, hvor den sidste af de begivenheder, billetterne eller sæsonkortet giver adgange til, er afviklet.
3.2 Afvikling af kampe på Right to Dream Park
3.2.1 Formål
Når du besøger Right to Dream Park i forbindelse med fodboldkampe eller andre begivenheder, behandler vi oplysninger om dig i forbindelse med adgangskontrollen, herunder biometriske oplysninger i forbindelse med automatisk ansigtsgenkendelse med henblik på at sikre, at personer, der har midlertidigt eller permanent forbud mod ophold på Right to Dream Park, ikke får adgang til stadion, samt for at kunne pågribe personer, der tidligere har overtrådt 3F Superligaens Ordensreglement eller Stadionreglementet for Right to Dream Park, men endnu ikke har kunnet pålægges sanktioner herfor.
3.2.2 Kategorier af personoplysninger
  • Oplysninger om dit sæsonkort eller dine billetter (stregkode/QR-kode mv.), som du har benyttet til at få adgang til stadion.
  • Oplysninger om hvilken indgang du har benyttet, samt dato og tidspunkt for scanning af billetter/sæsonkort.
  • I forbindelse med fodboldkampe behandler vi endvidere:
  • Oplysninger i form af navn, fødselsdato, foto og karantæneoplysninger for personer, der er registreret på FC Nordsjælland eller udebaneholdets karantæneliste, samt oplysninger foto af personer, der tidligere har overtrådt 3F Superligaens Ordensreglement eller Stadionreglementet for Right to Dream Park og derfor søges pågrebet med henblik på meddelelse af karantæne.
  • Biometriske identifikatorer i forbindelse med automatisk ansigtsgenkendelse ved indgangene til stadion.
Hvis du har købt din billet gennem udebaneholdet, modtager vi oplysninger om de(n) købte billet(ter) fra dem, idet dette er nødvendigt for at sikre, at billetterne kan genkendes af vores adgangskontrolsystem. Ligeledes modtager vi oplysninger om personer, der er registreret på udebaneholdets karantæneliste fra udeholdet.
3.2.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er: 
  • Databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at opfylde en kontrakt med dig (aftalen om adgang til den pågældende kamp eller begivenhed).
  • Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at vi kan opfylde vores legitime interesse i en effektiv adgangskontrol og dermed sikre ro og orden på stadion, herunder sikre håndhævelse af 3F Superligaens Ordensreglement og Stadionreglementet for Right to Dream Park. 
Vores behandling af følsomme personoplysninger baserer sig på følgende retsgrundlag: 
  • Databeskyttelseslovens § 7, stk. 4, jf. Databeskyttelsesforordningens artikel 9, stk. 2, litra g, idet behandling er nødvendig af hensyn til væsentlige samfundsmæssige interesser, jf. Datatilsynets tilladelse til behandlingen.
3.2.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
3.2.5 Opbevaring 
Oplysningerne opbevares som udgangspunkt i fem år fra udgangen af det år, den pågældende begivenhed er afviklet.
De oplysninger, vi modtager fra udebaneholdet (om billetter, de har solgt), opbevares dog kun til udgangen af den sæson, kampen har været en del af.
Biometriske oplysninger opbevares, indtil de er sammenholdt med oplysninger i vores karantæneregister og er således slettet igen, når du har passeret adgangskontrollen; dog opbevares biometriske oplysninger for personer, der er pålagt karantæne eller søges pågrebet med henblik på pålæggelse af karantæne fra op til 72 timer før kampen og i op til 24 timer efter kampen.
3.3 Videoovervågning på og omkring Right to Dream Park
3.3.1 Formål
Right to Dream Park er videoovervåget med henblik på at forebygge kriminalitet, utryghedsskabende adfærd, uroligheder og overtrædelser af 3F Superligaens Ordensreglement og Stadionreglementet for Right to Dream Park samt for at kunne undersøge og dokumentere sådanne hændelser, hvis de alligevel sker.
3.3.2 Kategorier af personoplysninger
  • Videooptagelser. 
3.3.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at vi kan forfølge vores legitime interesse i at forebygge uroligheder og overtrædelser af ordensreglementer og dokumentere sådanne hændelser, hvis de alligevel indtræffer.
For så vidt angår oplysninger om strafbare forhold, der måtte fremgå af videooptagelser, er behandlingsgrundlaget Databeskyttelseslovens § 8, stk. 3. 
3.3.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
Oplysningerne kan derudover videregives til politiet i forbindelse med efterforskning af alvorlige hændelser. 
3.3.5 Opbevaring
Oplysningerne opbevares som udgangspunkt i op til 30 dage, hvorefter de slettes.
Oplysningerne kan dog opbevares længere, hvis det er nødvendigt med henblik på undersøgelse eller dokumentation af konkrete hændelser.
3.4 Håndhævelse af 3F Superligaens Ordensreglement og Stadionreglementet for Right to Dream Park
3.4.1 Formål
Hvis du overtræder 3F Superligaens Ordensreglement eller Stadionreglementet for Right to Dream Park, behandler vi personoplysninger om dig med henblik på at registrere overtrædelsen og eventuelt iværksætte sanktioner overfor dig, herunder karantæne, hvilket vil føre til, at du også registreres på vores karantæneliste.
3.4.2 Kategorier af personoplysninger
  • Navn og kontaktoplysninger, herunder adresse, e-mailadresse og telefonnummer.
  • Fødselsdato.
  • Oplysninger om den konkrete overtrædelse (dato og tidspunkt samt karakteren af overtrædelsen).
  • Videooptagelser (f.eks. TV-overvågning).
  • Øvrige oplysninger som er nødvendige for iværksættelse eller håndhævelse af sanktioner, herunder oplysninger tilvejebragt i forbindelse med vores interne undersøgelse af mulige overtrædelser af 3F Superligaens Ordensreglement eller Stadionreglementet for Right to Dream Park.
  • Oplysninger om sanktioner.
  • Foto af dig, som i forbindelse med kampe benyttes som grundlag for automatisk ansigtsgenkendelse ved indgange til Stadion (se afsnit 3.2) med henblik på at sikre, at personer, der er idømt karantæne og derfor ikke må opholde sig på Right to Dream Park kan afvises ved indgangen, og personer, der har overtrådt 3F Superligaens Ordensreglement eller Stadionreglementet for Right to Dream Park på en sådan måde, at personen skal pålægges sanktioner, kan pågribes.
I visse tilfælde kan vi modtage oplysninger fra politiet. Øvrige oplysninger vil enten være indhentet direkte fra den registrerede, fra vidner, gennem TV-overvågning eller via sociale medier og andre offentligt tilgængelige kilder.
3.4.3 Retsgrundlag 
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at vi kan forfølge vores legitime interesse i at håndhæve 3F Superligaens Ordensreglement og Stadionreglementet for Right to Dream Park.
Retsgrundlaget for vores behandling af oplysninger om lovovertrædelser og strafbare forhold er Databeskyttelseslovens § 8, stk. 3 og 4.
Videregivelse af oplysninger om karantæne til andre klubber med henblik på håndhævelse af karantæne i forbindelse med Right to Dream Park kampe på andre stadions, jf. nærmere afsnit 3.4.4 nedenfor, sker med hjemmel i Bekendtgørelse om udveksling af oplysninger om private karantæner, § 1.
3.4.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
Oplysningerne kan derudover videregives til politiet i forbindelse med efterforskning af alvorlige hændelser, herunder lovovertrædelser, samt til FC Nordsjællands advokater i forbindelse med overtrædelser af ordensreglementet (dog ikke billeder fra TV-overvågning).
Endelig kan oplysninger om navn, fødselsdato, foto og karantæne for personer, der er pålagt karantæne, videregives til klubber, som FC Nordsjælland skal møde på udebane med henblik på håndhævelse af karantæne. 
3.4.5 Opbevaring
Oplysningerne opbevares som udgangspunkt indtil der er taget stilling til eventuelle sanktioner og disse er fuldbyrdet - i tilfælde af karantæne indtil denne er afsluttet.
3.5 Kampe på andre stadions
3.5.1 Formål
I forbindelse med kampe på andre stadions, hvor FC Nordsjælland deltager, kan vi behandle personoplysninger om tilskuere med billet til udebaneafsnittet, herunder biometriske oplysninger i forbindelse med automatisk ansigtsgenkendelse med henblik på at sikre, at personer, der har midlertidigt eller permanent forbud mod ophold på stadion under kampe, hvor FC Nordsjælland deltager, uanset hvor disse kampe spilles, ikke får adgang til stadion, samt for at kunne pågribe personer, der tidligere har overtrådt Superligaens Ordensreglement eller Stadionreglementet for Right to Dream Park, men endnu ikke har kunnet pålægges sanktioner herfor.
3.5.2 Formål
Biometriske identifikatorer i forbindelse med videoovervågning ved indgangene.
3.5.3 Retsgrundlaget 
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:
Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan opfylde vores legitime interesse i en effektiv adgangskontrol og dermed sikre ro og orden på stadion, herunder sikre håndhævelse af Superligaens Ordensreglement og Stadionreglementet for det stadion, hvor kampen afvikles. 
Vores behandling af følsomme personoplysninger baserer sig på følgende retsgrundlag:
Databeskyttelseslovens § 7, stk. 4, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra g, idet behandling er nødvendig af hensyn til væsentlige samfundsmæssige interesser, jf. Datatilsynets tilladelse til behandlingen.
3.5.4 Opbevaring 
Biometriske oplysninger opbevares, indtil de er sammenholdt med oplysninger i vores karantæneregister og er således slettet igen, når du har passeret adgangskontrollen; se dog afsnit 3.2.5 ovenfor vedrørende brug og opbevaring af biometriske oplysninger om personer, der har forbud mod at overvære FC Nordsjællands kampe, eller som har overtrådt Superligaens Ordensreglement eller Stadionreglementet for Right to Dream Park på en sådan måde, at personen skal pålægges sanktioner.
3.6 Kundeservice
3.6.1 Formål
Når du henvender dig til vores kundeservice, behandler vi personoplysninger om dig med henblik på at kunne behandle din henvendelse.
3.6.2 Kategorier af personoplysninger
  • Navn og kontaktoplysninger, herunder adresse, e-mailadresse og telefonnummer.
  • Øvrige oplysninger, som du giver os i forbindelse med din henvendelse.
3.6.3 Retsgrundlag 
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at vi kan forfølge vores legitime interesse i at behandle de henvendelser, vi modtager. 
3.6.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
Derudover kan vi videregive oplysningerne til tredjeparter, eksempelvis advokater eller andre rådgivere, hvis dette er nødvendigt for at sikre en korrekt og hensigtsmæssig behandling af din henvendelse.
3.6.5 Opbevaring
Hvis din henvendelse fører til en økonomisk transaktion, opbevares oplysningerne i fem år fra udgangen af det år, den seneste transaktion har fundet sted.
Øvrige henvendelser opbevares i to år fra udgangen af det år, behandlingen af henvendelsen er afsluttet.
3.7 Nyhedsbreve og markedsføring
3.7.1 Formål
Hvis du tilmelder dig vores nyhedsbrev, behandler vi oplysninger om dig med henblik på at kunne sende nyhedsbreve og anden markedsføring til dig.
Tilsvarende behandler vi oplysninger om dine tidligere køb hos os, herunder i vores fanshop, sådan at vi bedre kan tilpasse den markedsføring, vi sender til dig, til dine interesser.
3.7.2 Kategorier af personoplysninger
  • Navn.
  • E-mailadresse.
  • Telefonnummer.
  • Eventuel købshistorik (hvis vi har indsamlet dine oplysninger i forbindelse med tidligere køb).
  • Oplysninger om dine samtykker til at modtage markedsføringsmateriale, herunder oplysninger om, hvornår samtykker er givet og eventuelt trukket tilbage.
3.7.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at markedsføre os overfor vores kunder og andre, som har indikeret interesse i at modtage markedsføringsmateriale fra os. 
3.7.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
3.7.5 Opbevaring 
Oplysningerne opbevares i et år fra udgangen af det år, hvor det første af følgende forekommer:
a) Du framelder dig nyhedsbrevet eller trækker dit samtykke til at modtage markedsføring tilbage.
b) Vi har ikke anvendt dine oplysninger til at sende markedsføringsmateriale til dig i en sammenhængende periode på 12 måneder.
3.8 Sociale medier
3.8.1 Formål
Hvis du besøger – og eventuelt interagerer med – vores sider på sociale medier (Facebook, Instagram, Youtube, X og TikTok) behandler vi personoplysninger om dig med henblik på at optimere vores sider på sociale medier. 
I det omfang vores behandling baserer sig på de statistikker, de respektive sociale medier udarbejder, er vi fælles dataansvarlige med pågældende sociale medier for den indsamling af personoplysninger, der ligger til grund for sådanne statistikker. 
Du kan læse mere om det fælles dataansvar med Meta (Facebook og Instagram) her og det fælles dataansvar med TikTok her.
3.8.2 Kategorier af personoplysninger
  • Oplysninger om dine opslag og din øvrige interaktion på vores sider på sociale medier.
  • Statistikdata fra Facebook og Instagram.
3.8.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at optimere vores sider på sociale medier på baggrund af en forståelse af trafikken på siderne. 
3.8.4 Modtagere af personoplysninger
Vi er fælles dataansvarlige med Meta, jf. ovenstående. 
Du kan læse mere om det fælles dataansvar med Meta (Facebook og Instagram) her.
3.8.5 Opbevaring
Vi opbevarer oplysninger om din interaktion på vores sociale medier i op til tre år; men kan dog opbevare oplysninger længere, hvis vi efter en konkret vurdering finder det relevant.
For så vidt angår statistikker modtaget fra udbyderne af de respektive platforme opbevarer som udgangspunkt disse i op til tre år – disse statistikker er dog allerede anonymiseret, når vi modtager dem. Vi har ingen indflydelse på, hvor længe Meta opbevarer de pågældende oplysninger.
3.9 Leverandører og samarbejdspartnere
3.9.1 Formål
Hvis du er kontaktperson hos vores leverandører eller samarbejdspartnere behandler vi personoplysninger om dig med henblik på at kunne administrere vores relation til dig eller den virksomhed, du repræsenterer.
3.9.2 Kategorier af personoplysninger
  • Navn og kontaktoplysninger, herunder din arbejdsadresse, e-mailadresse og telefonnummer.
  • Korrespondance og handelshistorik.
Disse oplysninger stammer fra dig selv eller den virksomhed, du repræsenterer.
3.9.3 Retsgrundlag 
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at administrere og optimere forholdet til vores leverandører og samarbejdspartnere, samt at kommunikere effektivt med dem.
Hvis du samarbejder med os som privatperson eller som ejer af en personligt ejet virksomhed er retsgrundlaget for behandling af personoplysninger i forbindelse med vores køb af ydelser hos dig dog Databeskyttelseslovens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for indgåelse eller opfyldelse af en kontrakt, du er part i.
3.9.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
3.9.5 Opbevaring
Oplysningerne opbevares, så længe vi har en aktiv relation til dig eller den virksomhed, du repræsenterer. Vi anser relationen for aktiv, hvis vi inden for de seneste seks kalenderår har haft mindst en transaktion med dig eller den virksomhed, du repræsenterer.
3.10 Aktionærer
3.10.1 Formål
Hvis du er aktionær i FC Nordsjælland A/S, behandler vi oplysninger om dig med henblik på at kunne administrere vores ejerbog, indkalde dig til generalforsamlinger og afvikle generalforsamlinger, samt foretage lovpligtig indberetning til Erhvervsstyrelsen
3.10.2 Kategorier af personoplysninger 
  • Navn og kontaktoplysninger.
  • Oplysning om antallet af aktier i FC Nordsjælland A/S, du ejer.
  • Hvis du ejer mere end 5 % af aktiekapitalen i FC Nordsjælland A/S behandler vi endvidere dit cpr-nummer.
Vi modtager oplysningerne fra VP Securities A/S, cvr-nummer 21599336.
3.10.3 Retsgrundlag 
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra c, idet behandlingen er nødvendig for at opfylde de retlige forpligtelser, der påhviler os i henhold til selskabsloven.
Retsgrundlaget for behandling af dit cpr-nummer er Databeskyttelseslovens § 11, stk. 2, nr. 1. 
3.10.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
Oplysningerne videregives derudover til Erhvervsstyrelsen. 
3.10.5 Opbevaring
Vi opbevarer oplysningerne så længe du ejer aktier i FC Nordsjælland A/S og tre år fra udgangen af det år, du har afhændet de sidste aktier. Hvis du har været registreret på selskabets insiderliste, opbevares disse oplysninger dog i fem år fra udgangen af det år, du ikke længere har været omfattet af kravet om at fremgå af insiderlisten.
3.11 Loyalitetsprogram (sæsonkortholdere og abonnenter)
3.11.1 Formål
I FC Nordsjællands loyalitetsprogram belønnes FC Nordsjællands fans for deres engagement og støtte. For at kunne tildele og administrere loyalitetsprogrammet korrekt, behandler FC Nordsjælland personoplysninger som beskrevet nedenfor. Disse data bruges udelukkende til at forvalte loyalitetsprogrammet og for at kunne tilbyde personaliserede oplevelser og belønninger. Du kan læse mere omkring Fanscore-programmet her.
3.11.2 Kategorier af personoplysninger 
  • Profiloplysninger, herunder navn og kontaktoplysninger (adresse, e-mailadresse og telefonnummer).
  • Oplysninger om medlemskaber (medlemsnummer, type af medlemskab, etc.), herunder medlemskab af Wild Tigers - FC Nordsjællands officielle fanklub.
  • Ejerskab af billetprodukter, såsom sæsonkort og billetabonnementer.
  • Information om fremmøde til kampe, bekræftet gennem billetkøb og scanningsdata eller via geolokationsbaseret check-in i FCN-App’en.
3.11.3 Retsgrundlag 
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:
Databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at indgå eller opfylde en kontrakt med dig.
Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at kunne administrere vores loyalitetsprogram og belønne vores mest loyale fans.
3.11.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
3.11.5 Opbevaring 
Oplysningerne opbevares, så længe du har en aktiv profil på de enkelte digitale platforme. Vi anser en profil for aktiv, hvis vi har haft en interaktion med profilen inden for de seneste seks år.
3.12 Konkurrencer 
3.12.1 Formål
I FC Nordsjælland afholder vi jævnligt konkurrencer, og i den forbindelse har vi blandt andet brug for oplysninger for at kunne kontakte vinderen/vinderne. 
3.12.2 Kategorier af personoplysninger 
  • Kontaktoplysninger (herunder navn, e-mailadresse, adresse, telefonnummer).
  • Korrespondance med os.
  • Eventuelle svar indsendt i forbindelse med konkurrencer.
3.12.3 Retsgrundlag 
Retsgrundlaget for vores behandling af dine personoplysninger til disse formål er vores legitime interesse i at målrette vores markedsføring, jf. Databeskyttelsesforordningens artikel 6, stk. 1, litra b.
3.12.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks. Afhængigt af konkurrencens vilkår og betingelser vil FC Nordsjælland offentliggøre dit navn, hvis du har vundet konkurrencen.
3.12.5 Opbevaring 
1. Oplysningerne opbevares, så længe det er relevant for den enkelte konkurrence. 
3.13 Digitale platforme 
3.13.1 Formål
Hvis du benytter vores digitale platforme (fcn.dk samt FCN-App’en), behandler vi oplysninger om dig med henblik på at kunne levere tjenesteydelser til dig samt for på anden måde at interagere med dig, samt for at kunne optimere vores digitale platforme på baggrund af information om din og andres brug af de enkelte platforme. 
Derudover behandler vi oplysningerne med henblik på at målrette vores markedsføring, samt for at forebygge svindel.
3.13.2 Kategorier af personoplysninger vi behandler
  • Profiloplysninger, herunder navn og kontaktoplysninger (adresse, e-mailadresse og telefonnummer).
  • Oplysninger om medlemskab (medlemsnummer, type af medlemskab, etc.).
  • Oplysninger indsamlet gennem brug af cookies eller lignende teknologier, herunder oplysninger om, hvordan du har nået vores digitale platform, det udstyr du anvender til at tilgå vores digitale platform (hardware, browser, operativsystem og plugins), din IP-adresse, din interaktion med indhold, herunder hvilket indhold du har ’liket’ eller delt, hvilke videoer du har set og hvor længe, hvilke annoncer du har set eller interageret med, hvilke links du klikker på, eventuelle søgninger, du har lavet, hvor længe du har været på en side og andre interaktioner.
  • Dit tilhørsforhold som kunde, leverandør eller samarbejdspartner, herunder transaktioner, henvendelser til kundeservice og brug af billetter.
  • Oplysninger du udfylder i formularer.
  • Lokationsdata (for de platforme og services, der kun kan anvendes, når du befinder dig fysisk på Right to Dream Park Stadion).
  • Købspræferencer og interesser.
  • Køn og fødselsdato.
En del af oplysningerne indsamles som nævnt gennem cookies og tilsvarende teknologier. Det kan du læse mere om i vores cookiepolitik.
3.13.3 Retsgrundlag 
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:
1. Databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at indgå eller opfylde en kontrakt med dig.
2. Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at vi kan forfølge vores legitime interesse i at tilbyde dig sikre og velfungerende digitale platforme.
3.13.4 Modtagere af personoplysninger
Oplysningerne deles med vores it-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.
3.13.5 Opbevaring 
Oplysningerne opbevares, så længe du har en aktiv profil på de enkelte digitale platforme. Vi anser en profil for aktiv, hvis vi har haft en interaktion med profilen inden for de seneste 2 år.
Du kan dog selv slette visse oplysninger via din profil på de enkelte platforme.
3.14 Tilfredshedsundersøgelser 
3.14.1 Formål
I FC Nordsjælland gennemfører vi med jævne mellemrum tilfredshedsundersøgelser og/eller beder om kundefeedback for at forbedre og udvikle vores produkter, tjenester og markedsføring. 
3.14.2 Kategorier af personoplysninger 
1. Kontaktoplysninger (herunder navn, e-mail og adresse).
2. Brugeradfærd fra cookies (forudsat at vi har modtaget forudgående samtykke fra dig).
3. Oplysninger fra dine profiler på sociale medier.
4. Detaljer om dit køb (f.eks. hvad og hvor meget du har købt, hvornår du har købt det osv.).
5. Historik over din kommunikation med os.
6. Andre oplysninger, du indtaster i undersøgelsen.
3.14.3 Retsgrundlag 
Retsgrundlaget for vores behandling af dine personoplysninger til disse formål er vores legitime interesse i at målrette vores markedsføring, jf. Databeskyttelsesforordningens artikel 6, stk. 1, litra f.
3.14.4 Modtagere af personoplysninger
Når vi behandler dine personoplysninger med henblik på at markedsføre vores produkter og ydelser, kan vi dele dine personoplysninger med sociale medier m.v. (f.eks. Facebook). Dette sker dog alene med det formål at markedsføre vores produkter og services på de pågældende sociale medier. 
3.14.5 Opbevaring 
Oplysningerne opbevares i to år fra udgangen af det år, hvor det første af følgende forekommer:
Du framelder dig nyhedsbrevet eller trækker dit samtykke til at modtage markedsføring tilbage.
Vi har ikke anvendt dine oplysninger til at sende markedsføringsmateriale til dig i en sammenhængende periode på 12 måneder.
4 Generelt om modtagere af personoplysninger og opbevaringstid
Modtagerne og personoplysningerne er som udgangspunkt beskrevet under de enkelte underafsnit under ovennævnte punkt 3. 
4.1 Opbevaringstid 
Vi kan dog opbevare oplysninger i længere tid, hvis det er nødvendigt for at efterleve en retlig forpligtelse, vi er eller måtte blive pålagt, eller hvis det er nødvendigt for at fastlægge eller forsvare et retskrav eller gøre et retskrav gældende.
4.2 Forretningspartnere 
Vi kan dele dine personoplysninger med andre forretningspartnere for at opfylde en aftale, som du har indgået. Særligt deler vi personoplysninger med samarbejdspartnere såsom partnere/sponsorere, andre sportsklubber, billetudstedere, hvis vi har et lovligt grundlag herfor. 
4.3 Andre klubber
Oplysninger om klubkarantæner (bestemte idrætsbegivenheder) kan videregives til andre klubber i overensstemmelse med den til enhver tid gældende bekendtgørelse om udveksling af oplysninger om private karantæner § 1, stk. 1.
4.4 Myndigheder 
Hvis vi modtager en anmodning fra en myndighed eller en domstol, kan vi videregive dine personoplysninger til dem, hvis det er nødvendigt for, at vi kan overholde vores juridiske forpligtelser.
Vi kan også vælge at videregive dine personoplysninger til Politiet eller andre myndigheder hvor vi har en berettiget interesse, fx i forbindelse med efterforskning af alvorlige hændelser eller i øvrigt ved overtrædelse af vores ordensreglement.
4.5 Databehandlere 
Vi bruger også tredjeparter til at opbevare og behandle personoplysninger på vores vegne, f.eks. hostingudbydere og tredjepartsudbydere af analyse- og markedsføringsværktøjer. 
Disse tredjepartsmodtagere fungerer som databehandlere i henhold til GDPR. De må derfor kun behandle dine personoplysninger efter vores dokumenterede instrukser. Derudover sikrer vi, at tredjeparterne har implementeret alle nødvendige sikkerhedsforanstaltninger for at beskytte dine personoplysninger.
4.6 Fælles dataansvar 
I visse tilfælde er vi fælles dataansvarlige med vores aftaleparter/samarbejdspartnere. Du er til enhver tid berettiget til at anmode om yderligere oplysninger, herunder en kopi af det væsentligste indhold af ansvarsfordelingen.
Du kan derudover finde mere om vores fælles dataansvar under ”cookies”.
4.7 Øvrige
Vi kan herudover være forpligtede til at videregive dine personoplysninger i medfør af lovgivning eller andre retlige forpligtelser.
5 Overførsel af personoplysninger til tredjelande uden for EU/EØS
I visse tilfælde kan vi også overføre personoplysninger til tredjelande uden for EU/EØS. Sådanne tilfælde kunne eksempelvis være til IT-udbydere eller aftalepartnere. Sådanne overførsler gennemføres, hvis en af følgende betingelser er opfyldt:
1. EU-Kommissionen har fastslået, at det pågældende land har et tilstrækkeligt beskyttelsesniveau.
2. Andre fornødne garantier er etableret, f.eks. brugen af standardkontraktbestemmelser vedtaget af EU-Kommissionen eller databehandlerens brug af bindende virksomhedsregler (Binding Corporate Rules (BCR)) eller der er undtagelser i særlige situationer, f.eks. i forbindelse med opfyldelse af kontrakter eller ved samtykke til specifikke overførsler.
Du kan se de relevante standardkontraktbestemmelser, som vi bruger til overførsler her. Du er til enhver tid berettiget til at anmode os om en kopi af de fornødne eller passende garantier, som en given tredjepart er underlagt.
6 Cookies
På vores hjemmesider, apps og i vores nyhedsbreve anvender vi tredjepartsudbydere til analyseformål for at hjælpe os med at optimere vores markedsføring overfor dig og til at udbygge vores forståelse af vores virksomhed. 
Vi eller de pågældende tredjepartsudbydere kan placere "cookies", dvs. tekstfiler på din computer eller sporingspixels, som analyserer, hvordan du bruger vores hjemmesider, apps eller hvordan du interagerer med vores nyhedsbreve.
Du kan fravælge cookies ved at ændre dine browserindstillinger. Du skal dog være opmærksom på, at hvis du fravælger cookies, vil nogle af hjemmesidernes funktioner ikke kunne anvendes i fuldt omfang.
I vores cookiepolitik kan du finde flere oplysninger om, hvordan vi bruger cookies og fælles dataansvar.
7 Dine rettigheder 
Når vi behandler personoplysninger om dig, har du følgende rettigheder:
  • Ret til at trække samtykke tilbage. Hvis vi behandler oplysningerne på grundlag af et samtykke fra dig, har du til enhver tid ret til at trække dit samtykke tilbage. Det gør du ved at kontakte os på [email protected]. Tilbagetrækning af samtykket gælder kun for behandling af personoplysninger efter det tidspunkt, du har trukket samtykket tilbage og påvirker således ikke lovligheden af tidligere behandlinger.
  • Ret til indsigt. Du har ret til at oplyst, hvilke oplysninger vi behandler om dig, samt vilkårene for denne behandling. I den forbindelse har du ret til at modtage en kopi af de oplysninger, vi behandler om dig.
  • Ret til berigtigelse. Du har ret til at få berigtiget oplysninger, vi behandler om dig, hvis disse ikke er korrekte, ligesom du har ret til at få suppleret de oplysninger, vi behandler om dig, hvis de ikke er fyldestgørende.
  • Ret til sletning. I visse tilfælde har du ret til at få slettet personoplysninger, vi behandler om dig (retten til at blive glemt)
  • Ret til begrænsning af behandlingen. I visse tilfælde har du ret til at få begrænset behandlingen af de personoplysninger, vi behandler om dig.
  • Ret til dataportabilitet. Hvis vi behandler oplysninger om dig på grundlag af dit samtykke eller med henblik på opfyldelse af en kontrakt, har du ret til at modtage de personoplysninger, vi behandler om dig i et struktureret, almindeligt anvendt og maskinlæsbart format.
  • Ret til at gøre indsigelse mod behandlingen. Hvis vi behandler personoplysninger om dig på grundlag af databeskyttelsesforordningens artikel 6, stk. 1, litra f, har du ret til at gøre indsigelse mod behandlingen af grunde, der vedrører din særlige situation. 
Hvis formålet med behandlingen er direkte markedsføring, har du altid en ubetinget ret til at gøre indsigelse imod behandlingen.
Du kan udøve dine rettigheder ved at kontakte os på [email protected]. Vær opmærksom på, at der gælder visse betingelser og begrænsninger for dine rettigheder. Vi er derfor ikke nødvendigvis forpligtede til at imødekomme dine anmodninger.
8 Klage
Du har dog altid ret til at klage til en tilsynsmyndighed. I Danmark er det Datatilsynet. Du kan læse mere om, hvilke muligheder du har for at klage til Datatilsynet på Datatilsynets hjemmeside.
9 Opdatering af privatlivspolitikken
FC Nordsjælland kan løbende ændre denne persondatapolitik, hvis det er nødvendigt for at give en retvisende beskrivelse af vores behandling af personoplysninger. 
I tilfældet af at der sker væsentlige ændringer i vores behandling af personoplysninger om dig, som vi allerede er i besiddelse af, vil du så vidt muligt blive underrettet direkte om opdateringen (f.eks. via e-mail). 
Denne privatlivspolitik er senest blevet opdateret i november 2025.