Privatlivspolitik

1. Indledning

Nedenfor kan du finde den information, FC Midtjylland A/S (“FCM”, “vi”, “os”, “vores”) i henhold til forordning (EU) 2016/679 (“GDPR” eller “databeskyttelsesforordningen”) har pligt til at give dig, når vi behandler personoplysninger om dig som kunde, tilskuer, leverandør, samarbejdspartner, aktionær eller anden form for ekstern interessent.

2. Den dataansvarlige

Dataansvarlig for behandlingen er:

FC Midtjylland A/S
CVR-nr.: 31576156
Kaj Zartows Vej 5
7400 Herning
E-mail: info@fcm.dk

3. Behandlingsaktiviteter

3.1 Salg af varer og tjenesteydelser

3.1.1 Formål
Når du køber sæsonkort eller billetter til FC Midtjyllands kampe, handler på klubbens hjemmesider eller deltager i events arrangeret af FC Midtjylland, behandler vi oplysninger om dig med henblik på at kunne levere de købte varer og tjenesteydelser.

3.1.2 Kategorier af personoplysninger

• Navn og kontaktoplysninger, herunder din adresse, e-mail-adresse og telefonnummer
• Leveringsadresse (hvis forskellig fra din adresse)
• Oplysninger om købet/transaktionen (hvilke varer og hvor mange)
• Betalingsoplysninger
• Tekniske oplysninger, der er nødvendige for at systemet fungerer sikkert og hensigtsmæssigt

3.1.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:

• Databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at indgå eller opfylde en aftale med dig.
• Databeskyttelsesforordningens artikel 6, stk. 1, litra c, idet behandlingen er nødvendig for at vi kan opfylde vores dokumentationsforpligtelser i henhold til bogføringsloven og skattelovgivningen.
• Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for, at vi kan forfølge vores legitime interesse i at kunne dokumentere og forstå vores kunders handelsmønstre samt vores legitime interesse i at stille sikre og stabile tekniske løsninger til rådighed for vores kunder.

3.1.4 Modtagere af personoplysninger
Oplysningerne deles med vores IT-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

Hvis du har købt billet til en kamp, som FC Midtjylland skal spille på udebane, videregiver vi oplysninger om de(n) købte billet(ter) til den klub, FC Midtjylland skal møde i den pågældende kamp, således at billetten kan genkendes i forbindelse med adgangskontrollen til den pågældende kamp.

3.1.5 Opbevaring
Oplysningerne opbevares som udgangspunkt fem år fra udgangen af det år, transaktionen har fundet sted, således at vi kan opfylde vores forpligtelser i henhold til bogføringslovens § 12 – for billetter og sæsonkort dog fem år fra udgangen af det år, hvor den sidste af de begivenheder, billetterne eller sæsonkortet giver adgang til, er afviklet.

3.2 Afvikling af kampe på MCH Arena

3.2.1 Formål
Når du besøger MCH Arena i forbindelse med fodboldkampe eller andre begivenheder, behandler vi oplysninger om dig i forbindelse med adgangskontrollen, herunder biometriske oplysninger i forbindelse med automatisk ansigtsgenkendelse med henblik på at sikre, at personer, der har midlertidigt eller permanent forbud mod ophold på MCH Arena, ikke får adgang til stadion, samt for at kunne pågribe personer, der tidligere har overtrådt 3F Superligas ordensreglement eller stadionreglementet for MCH Arena, men endnu ikke har kunnet pålægges sanktioner herfor.

3.2.2 Kategorier af personoplysninger

• Oplysninger om dit sæsonkort eller dine billetter (stregkode/QR-kode m.m.), du har benyttet til at få adgang til stadion.
• Oplysninger om hvilken indgang, du har benyttet, samt dato og tidspunkt for scanning af billetter/sæsonkort.
• I forbindelse med fodboldkampe behandler vi endvidere:
  • Oplysninger i form af navn, fødselsdato, foto og karantæneoplysninger for personer, der er registreret på FC Midtjyllands eller udebaneholdets karantæneliste, samt oplysninger om overtrædelse og foto af personer, der tidligere har overtrådt 3F Superligas ordensreglement eller stadionreglementet for MCH Arena og derfor søges pågrebet med henblik på meddelelse af karantæne.
  • Biometriske identifikatorer i forbindelse med automatisk ansigtsgenkendelse ved indgangene til stadion.

Hvis du har købt din billet gennem udebaneholdet, modtager vi oplysninger om de(n) købte billet(ter) fra dem, idet dette er nødvendigt for at sikre, at billetterne kan genkendes af vores adgangskontrolsystem. Ligeledes modtager vi oplysninger om personer, der er registreret på udebaneholdets karantæneliste fra udeholdet.

3.2.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er:

• Databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at opfylde en kontrakt med dig (aftalen om adgang til den pågældende kamp eller begivenhed).
• Databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan opfylde vores legitime interesse i en effektiv adgangskontrol og dermed sikre ro og orden på stadion, herunder sikre håndhævelse af 3F Superligas ordensreglement og stadionreglementet for MCH Arena.

Vores behandling af følsomme personoplysninger baserer sig på følgende retsgrundlag:

• Databeskyttelseslovens § 7, stk. 4, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra g, idet behandling er nødvendig af hensyn til væsentlige samfundsmæssige interesser, jf. Datatilsynets tilladelse til behandlingen.

3.2.4 Modtagere af personoplysninger
Oplysningerne deles med vores IT-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

3.2.5 Opbevaring
Oplysningerne opbevares som udgangspunkt i fem år fra udgangen af det år, den pågældende begivenhed er afviklet.

De oplysninger, vi modtager fra udebaneholdet (om billetter, de har solgt) opbevares dog kun til udgangen af den sæson, kampen har været en del af.

Biometriske oplysninger opbevares, indtil de er sammenholdt med oplysninger i vores karantæneregister og er således slettet igen, når du har passeret adgangskontrollen – dog opbevares biometriske oplysninger for personer, der er pålagt karantæne eller søges pågrebet med henblik på pålæggelse af karantæne fra op til 72 timer før kampen og i op til 24 timer efter kampen.

3.3 Videoovervågning på og omkring MCH Arena

3.3.1 Formål
MCH Arena er videoovervåget med henblik på at forebygge kriminalitet, utryghedsskabende adfærd, uroligheder og overtrædelser af 3F Superligas ordensreglement og stadionreglementet for MCH Arena samt for at kunne undersøge og dokumentere sådanne hændelser, hvis de alligevel sker.

3.3.2 Kategorier af personoplysninger

• Videooptagelser

3.3.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at forebygge uroligheder og overtrædelser af ordensreglementet og dokumentere sådanne hændelser, hvis de alligevel indtræffer.

For så vidt angår oplysninger om strafbare forhold, der måtte fremgå af videooptagelser, er behandlingsgrundlaget databeskyttelseslovens § 8, stk. 3.

3.3.4 Modtagere af personoplysninger
Oplysningerne deles med vores IT-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

Oplysningerne kan derudover videregives til politiet i forbindelse med efterforskning af alvorlige hændelser.

3.3.5 Opbevaring
Oplysningerne gemmes som udgangspunkt i op til 30 dage, hvorefter de slettes.

Oplysningerne kan dog gemmes længere, hvis det er nødvendigt med henblik på undersøgelse eller dokumentation af konkrete hændelser.

3.4 Håndhævelse af 3F Superligas ordensreglement og stadionreglementet for MCH Arena

3.4.1 Formål
Hvis du overtræder 3F Superligas ordensreglement eller stadionreglementet for MCH Arena, behandler vi personoplysninger om dig med henblik på at registrere overtrædelsen og eventuelt iværksætte sanktioner overfor dig, herunder karantæne, hvilket vil føre til, at du også registreres på vores karantæneliste.

3.4.2 Kategorier af personoplysninger

• Navn og kontaktoplysninger, herunder din adresse, e-mail-adresse og telefonnummer
• Fødselsdato
• Oplysninger om den konkrete overtrædelse (dato og tidspunkt samt karakteren af overtrædelsen)
• Videooptagelser (f.eks. TV-overvågning)
• Øvrige oplysninger, som er nødvendige for iværksættelse eller håndhævelse af sanktioner, herunder oplysninger tilvejebragt i forbindelse med vores interne undersøgelse af mulige overtrædelser af 3F Superligas ordensreglement eller stadionreglementet for MCH Arena.
• Oplysninger om sanktioner
• Foto af dig, som i forbindelse med kampe benyttes som grundlag for automatisk ansigtsgenkendelse ved indgange til stadion (se afsnit 3.2) med henblik på at sikre, at personer, der er idømt karantæne og derfor ikke må opholde sig på MCH Arena, kan afvises ved indgangen, og personer, der har overtrådt 3F Superligas ordensreglement eller stadionreglementet for MCH Arena på en sådan måde, at personen skal pålægges sanktioner, kan pågribes.

I visse tilfælde kan vi modtage oplysninger fra politiet. Øvrige oplysninger vil enten være indhentet direkte fra den registrerede, fra vidner, gennem TV-overvågning eller via sociale medier og andre offentligt tilgængelige kilder.

3.4.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at håndhæve 3F Superligas ordensreglement og stadionreglementet for MCH Arena.

Retsgrundlaget for vores behandling af oplysninger om lovovertrædelser og strafbare forhold er databeskyttelseslovens § 8, stk. 3 og 4.

Videregivelse af oplysninger om karantæne til andre klubber med henblik på håndhævelse af karantæne i forbindelse med FC Midtjyllands kampe på andre stadions, jf. nærmere afsnit 3.4.4 nedenfor, sker med hjemmel i bekendtgørelse om udveksling af oplysninger om private karantæner, § 1.

3.4.4 Modtagere af personoplysninger
Oplysningerne deles med vores IT-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

Oplysningerne kan derudover videregives til politiet i forbindelse med efterforskning af alvorlige hændelser, herunder lovovertrædelser, samt til FC Midtjyllands advokater i forbindelse med overtrædelser af ordensreglementet (dog ikke billeder fra TV-overvågning).

Endelig kan oplysninger om navn, fødselsdato, foto og karantæne for personer, der er pålagt karantæne, videregives til klubber, som FC Midtjylland skal møde på udebane med henblik på håndhævelse af karantæne.

3.4.5 Opbevaring
Oplysningerne opbevares som udgangspunkt, indtil der er taget stilling til eventuelle sanktioner og disse er fuldbyrdet – i tilfælde af karantæne indtil denne er afsluttet.

3.5 Kundeservice

3.5.1 Formål
Når du henvender dig til vores kundeservice, behandler vi personoplysninger om dig med henblik på at kunne behandle din henvendelse.

3.5.2 Kategorier af personoplysninger

• Navn og kontaktoplysninger, herunder din adresse, e-mail-adresse og telefonnummer
• Øvrige oplysninger du giver os i forbindelse med din henvendelse

3.5.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at behandle de henvendelser, vi modtager.

3.5.4 Modtagere af personoplysninger
Oplysningerne deles med vores IT-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

Derudover kan vi videregive oplysningerne til tredjeparter – eksempelvis advokater eller andre rådgivere – hvis dette er nødvendigt for at sikre en korrekt og hensigtsmæssig behandling af din henvendelse.

3.5.5 Opbevaring
Hvis din henvendelse fører til en økonomisk transaktion, opbevares oplysningerne i fem år fra udgangen af det år, den seneste transaktion har fundet sted.

Øvrige henvendelser opbevares i to år fra udgangen af det år, behandlingen af henvendelsen er afsluttet.

3.6 Nyhedsbreve og markedsføring

3.6.1 Formål
Hvis du tilmelder dig vores nyhedsbrev, behandler vi oplysninger om dig med henblik på at kunne sende nyhedsbreve og anden markedsføring til dig.

Vores kommunikations- og markedsføringsmateriale kan sendes via e-mail og vedrører FCM’s produkter, services og aktiviteter inden for fodbold, merchandise og associerede events samt vores partneres/sponsorers produkter og services.

Se vores partnere/sponsorer

3.6.2 Kategorier af personoplysninger

• Navn
• E-mail-adresse
• Onlineaktiviteter
• Oplysninger om dine samtykker til at modtage markedsføringsmateriale, herunder oplysninger om, hvornår samtykkerne er givet og eventuelt trukket tilbage

3.6.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at markedsføre os overfor vores kunder og andre, som har indikeret interesse i at modtage markedsføringsmateriale fra os.

Retsgrundlaget for selve udsendelsen af den direkte markedsføring er markedsføringslovens § 10.

3.6.4 Modtagere af personoplysninger
Oplysningerne deles med vores IT-leverandører og marketingplatforme (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

3.6.5 Opbevaring
Oplysningerne opbevares i op til to år fra udgangen af det år, hvor du framelder dig nyhedsbrevet eller trækker dit samtykke til at modtage markedsføring tilbage.

3.7 FCM ID

Hvis du har oprettet et FCM ID, bruger vi dine personoplysninger til administration af din profil, markedsføring m.m. Du kan læse mere om dette i de specifikke vilkår og betingelser for FCM ID og privatlivspolitikken for FCM ID.

3.8 Sociale medier

3.8.1 Formål
Hvis du besøger – og eventuelt interagerer med – vores sider på sociale medier (Facebook, Instagram, TikTok, X og YouTube) behandler vi personoplysninger om dig med henblik på at optimere vores sider på sociale medier.

I det omfang, vores behandling baserer sig på de statistikker, de respektive sociale medier udarbejder, er vi fælles dataansvarlige med det pågældende sociale medie for den indsamling af personoplysninger, der ligger til grund for sådanne statistikker.

Læs om fælles dataansvar med Meta (Facebook og Instagram)

3.8.2 Kategorier af personoplysninger

• Oplysninger om dine opslag og din øvrige interaktion på vores sider på sociale medier
• Statistikdata fra Facebook og Instagram

3.8.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at optimere vores sider på sociale medier på baggrund af en forståelse af trafikken på siderne.

3.8.4 Modtagere af personoplysninger
Vi er fælles dataansvarlige med Meta jf. ovenstående.

Læs om fælles dataansvar med Meta (Facebook og Instagram)

3.8.5 Opbevaring
Vi opbevarer oplysninger om din interaktion på vores sociale medier i op til tre år, men kan dog opbevare oplysninger længere, hvis vi efter en konkret vurdering finder det relevant.

For så vidt angår statistikker modtaget fra udbyderne af de respektive platforme opbevarer vi som udgangspunkt disse i op til tre år – disse statistikker er dog allerede anonymiseret, når vi modtager dem. Vi har ingen indflydelse på, hvor længe Meta opbevarer de pågældende oplysninger.

3.9 Leverandører og samarbejdspartnere

3.9.1 Formål
Hvis du er (kontaktperson hos) vores leverandører eller samarbejdspartnere, behandler vi personoplysninger om dig med henblik på at kunne administrere vores relation til dig eller den virksomhed, du repræsenterer.

3.9.2 Kategorier af personoplysninger

• Navn og kontaktoplysninger, herunder din adresse, e-mail-adresse og telefonnummer
• Korrespondance og handelshistorik

Disse oplysninger stammer fra dig selv eller den virksomhed, du repræsenterer.

3.9.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at vi kan forfølge vores legitime interesse i at administrere og optimere forholdet til vores leverandører og samarbejdspartnere samt at kommunikere effektivt med dem.

Hvis du samarbejder med os som privatperson eller som ejer af en personligt ejet virksomhed, er retsgrundlaget for behandling af personoplysninger i forbindelse med vores køb af ydelser hos dig dog databeskyttelseslovens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for indgåelse eller opfyldelse af en kontrakt, du er part i.

3.9.4 Modtagere af personoplysninger
Oplysningerne deles med vores IT-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

3.9.5 Opbevaring
Oplysningerne opbevares, så længe vi har en aktiv relation til dig eller den virksomhed, du repræsenterer. Vi anser relationen for aktiv, hvis vi inden for de seneste seks kalenderår har haft mindst en transaktion med dig eller den virksomhed, du repræsenterer.

3.10 Aktionærer

3.10.1 Formål
Hvis du er aktionær i FC Midtjylland A/S, behandler vi oplysninger om dig med henblik på at kunne administrere vores ejerbog, indkalde dig til generalforsamlinger og afvikle generalforsamlinger samt foretage lovpligtig indberetning til Erhvervsstyrelsen.

3.10.2 Kategorier af personoplysninger

• Navn og kontaktoplysninger
• Oplysning om antallet af aktier i FC Midtjylland A/S, du ejer
• Hvis du ejer mere end 5% af aktiekapitalen i FC Midtjylland A/S, behandler vi endvidere dit CPR-nummer

3.10.3 Retsgrundlag
Retsgrundlaget for vores behandling af personoplysninger til de nævnte formål er databeskyttelsesforordningens artikel 6, stk. 1, litra c, idet behandlingen er nødvendig for at opfylde de retlige forpligtelser, der påhviler os i henhold til selskabsloven.

Retsgrundlaget for behandling af dit CPR-nummer er databeskyttelseslovens § 11, stk. 2, nr. 1.

3.10.4 Modtagere af personoplysninger
Oplysningerne deles med vores IT-leverandører (databehandlere), som opbevarer oplysningerne for os og behandler dem efter vores instruks.

Oplysningerne videregives derudover til Erhvervsstyrelsen.

3.10.5 Opbevaring
Vi opbevarer oplysningerne, så længe du ejer aktier i FC Midtjylland A/S og tre år fra udgangen af det år, du har afhændet de sidste aktier. Hvis du har været registreret på selskabets insiderliste, opbevares disse oplysninger dog i fem år fra udgangen af det år, du ikke længere har været omfattet af kravet om at fremgå af insiderlisten.

4. Internationale overførsler

Nogle af dine personoplysninger kan blive håndteret af vores leverandører (databehandlere) uden for EU. I sådanne tilfælde sikrer vi altid, at dine personoplysninger stadig er underlagt et passende niveau af databeskyttelse. Vi har leverandører, der er placeret i USA, og dataoverførslerne er beskyttet af EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.

Derudover kan nogle af vores leverandører bruge eksterne underleverandører (underdatabehandlere), der er placeret uden for EU. I sådanne tilfælde er vores leverandører forpligtet til at holde dine personoplysninger lige så beskyttede. Hvis du ønsker specifikke oplysninger om vores ikke-EU-leverandører eller disse eksterne underdatabehandlere, bedes du kontakte os på info@fcm.dk.

5. Opbevaring

Personoplysninger opbevares som udgangspunkt som angivet under de enkelte behandlingsaktiviteter i afsnit 3 ovenfor.

Vi kan dog opbevare oplysninger i længere tid, hvis det er nødvendigt for at efterleve en retlig forpligtelse, vi er eller måtte blive pålagt, eller hvis det er nødvendigt for at fastlægge eller forsvare et retskrav eller gøre et retskrav gældende.

6. Dine rettigheder og klagemuligheder

Når vi behandler personoplysninger om dig, har du følgende rettigheder:

Ret til at trække samtykke tilbage
Hvis vi behandler oplysningerne på grundlag af et samtykke fra dig, har du til enhver tid ret til at trække dit samtykke tilbage. Det gør du ved at kontakte os på info@fcm.dk. Tilbagetrækning af samtykket gælder kun for behandling af personoplysninger efter det tidspunkt, du har trukket samtykket tilbage og påvirker således ikke lovligheden af tidligere behandlinger.

Ret til indsigt
Du har ret til at få oplyst, hvilke oplysninger vi behandler om dig samt vilkårene for denne behandling. I den forbindelse har du ret til at modtage en kopi af de oplysninger, vi behandler om dig.

Ret til berigtigelse
Du har ret til at få berigtiget oplysninger, vi behandler om dig, hvis disse ikke er korrekte, ligesom du har ret til at få suppleret de oplysninger, vi behandler om dig, hvis de ikke er fyldestgørende.

Ret til sletning
I visse tilfælde har du ret til at få slettet personoplysninger, vi behandler om dig (retten til at blive glemt).

Ret til begrænsning af behandlingen
I visse tilfælde har du ret til at få begrænset behandlingen af de personoplysninger, vi behandler om dig.

Ret til dataportabilitet
Hvis vi behandler oplysninger om dig på grundlag af dit samtykke eller med henblik på opfyldelse af en kontrakt, har du ret til at modtage de personoplysninger, vi behandler om dig, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til at gøre indsigelse mod behandlingen
Hvis vi behandler personoplysninger om dig på grundlag af databeskyttelsesforordningens artikel 6, stk. 1, litra f, har du ret til at gøre indsigelse mod behandlingen af grunde, der vedrører din særlige situation.

Hvis formålet med behandlingen er direkte markedsføring, har du altid en ubetinget ret til at gøre indsigelse imod behandlingen.

Du kan udøve dine rettigheder ved at kontakte os på info@fcm.dk. Vær opmærksom på, at der gælder visse betingelser og begrænsninger for dine rettigheder. Vi er derfor ikke nødvendigvis forpligtede til at imødekomme dine anmodninger.

Du har dog altid ret til at klage til en tilsynsmyndighed – i Danmark er det Datatilsynet. Du kan læse mere om, hvilke muligheder du har for at klage til Datatilsynet på Datatilsynets hjemmeside.

7. Opdatering af privatlivspolitikken

FC Midtjylland kan løbende ændre denne privatlivspolitik, hvis det er nødvendigt for at give en retvisende beskrivelse af vores behandling af personoplysninger.

I tilfælde af, at der sker væsentlige ændringer i vores behandling af personoplysninger om dig, som vi allerede er i besiddelse af, vil du så vidt muligt blive underrettet direkte om opdateringen (f.eks. via e-mail).

Denne privatlivspolitik er senest blevet opdateret i februar 2026.