Privatlivspolitik

1. Generelt

AB A/S ("AB", "vi") har udarbejdet denne politik for at beskrive, hvordan vi indsamler og behandler persondata via ab.dk. Politikken omfatter oplysninger, du giver os direkte (f.eks. via kontaktformularen), eller som indsamles automatisk, når du besøger hjemmesiden. AB A/S er dataansvarlig. Kontaktoplysninger findes i afsnit 7.

2. Dataindsamling, formål og retsgrundlag

2.1 Data om brug af hjemmesiden

Når du besøger ab.dk, kan vi automatisk indsamle tekniske oplysninger som browsertype, IP-adresse og enhedsoplysninger, i det omfang det er nødvendigt for at drive og sikre hjemmesiden. Retsgrundlag: Artikel 6, stk. 1, litra f, GDPR (legitime interesser i sikker og korrekt drift af hjemmesiden).

Hvis du giver samtykke til statistik-cookies, bruger vi desuden Google Analytics (via Google Tag Manager) til at indsamle anonymiseret statistik om besøgstal og brug af hjemmesiden. Retsgrundlag: Artikel 6, stk. 1, litra a, GDPR (samtykke). Se afsnit 8 for detaljer og hvordan du styrer dit samtykke.

2.2 Kontaktformular og henvendelser om arrangementer

Når du kontakter os via kontaktformularen eller vores formular om erhvervsarrangementer/hospitality, indsamler vi de oplysninger, du selv angiver — typisk navn, e-mail, telefonnummer og din besked, samt eventuelle detaljer om et ønsket arrangement (dato, antal gæster, type). Oplysningerne bruges udelukkende til at besvare din henvendelse. Retsgrundlag: Artikel 6, stk. 1, litra f, GDPR (legitime interesser i at kunne besvare henvendelser) og, hvor relevant, litra b (forud for indgåelse af en aftale).

2.3 Nyhedsbrevstilmelding

Når du tilmelder dig vores nyhedsbrev, indsamler vi din e-mailadresse og eventuelt dit navn. Disse data bruges udelukkende til at udsende nyhedsbreve via vores e-mail-udbyder Mailgun. Retsgrundlag: Artikel 6, stk. 1, litra a, GDPR (samtykke). Du kan til enhver tid afmelde nyhedsbrevet.

2.4 Konto og login

Opretter du en MyAB-konto, behandler vores login-udbyder Descope de oplysninger, der er nødvendige for at oprette og godkende din konto (f.eks. e-mailadresse og en session-cookie). Retsgrundlag: Artikel 6, stk. 1, litra b, GDPR (nødvendigt for at kunne levere kontofunktionen, du har anmodet om).

2.5 Billetkøb og butik

Køb af billetter og merchandise foregår ikke direkte på ab.dk, men via vores samarbejdspartnere Vivenu (billetter, billet.ab.dk) og Shopify (butik, shop.ab.dk). Når du foretager et køb dér, er det den pågældende partners egen privatlivspolitik, der gælder for behandlingen af dine betalings- og ordreoplysninger — AB modtager og opbevarer ikke selv disse data.

3. Modtagere af data og tredjeparter

Vi bruger følgende databehandlere og tredjepartstjenester. Nogle af dem indlæses kun, hvis du har givet samtykke til de relevante cookiekategorier (se afsnit 8):

• Mailgun (EU-drift) — afsendelse af e-mail og nyhedsbrev
• Descope — login og kontogodkendelse (MyAB)
• Vivenu — billetkøb og -bestilling (kræver samtykke til funktionelle cookies)
• SI Sports (dash.si-ab.com) — visning af live kampstatistik (kræver samtykke til funktionelle cookies)
• Google Analytics / Google Tag Manager — anonymiseret statistik om brug af hjemmesiden (kræver samtykke til statistik-cookies)
• YouTube / Google — indlejrede videoer på ABTV (kræver samtykke til markedsførings- og mediecookies)
• Strapi/Wasabi — opbevaring af redaktionelt indhold og billeder på hjemmesiden
• Vercel — teknisk drift og hosting af hjemmesiden

Hvor en databehandler opbevarer eller behandler data uden for EU/EØS, sikrer vi, at overførslen er understøttet af passende garantier, f.eks. EU-Kommissionens standardkontraktbestemmelser (SCC).

4. Dine rettigheder

Du har ret til at:

• Anmode om indsigt i dine persondata
• Få rettet ukorrekte oplysninger
• Anmode om sletning (med visse lovmæssige begrænsninger)
• Begrænse behandlingen
• Modtage dine data i et transportabelt format
• Gøre indsigelse mod behandling baseret på legitime interesser
• Trække dit samtykke tilbage til enhver tid, herunder dine cookie-valg
• Klage til Datatilsynet (datatilsynet.dk)

5. Slettefrister

• Kontaktformular- og arrangementshenvendelser: Slettes senest 12 måneder efter afsluttet dialog, medmindre andet er aftalt eller påkrævet
• Nyhedsbrevsdata: Slettes ved afmelding eller tilbagekaldelse af samtykke
• Kontodata (MyAB): Opbevares, så længe kontoen er aktiv, og slettes inden for rimelig tid efter en anmodning om sletning
• Cookies: Se varighed for den enkelte cookie i tabellen i afsnit 8

6. Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine persondata mod uautoriseret adgang eller skade. Kun medarbejdere og databehandlere, der har brug for adgang som led i deres arbejde, får adgang.

7. Kontaktoplysninger

Har du spørgsmål til denne politik, eller ønsker du at gøre brug af dine rettigheder efter afsnit 4, er du velkommen til at kontakte os på ovenstående adresse.

8. Cookies

Vi bruger cookies til at få hjemmesiden til at fungere og til at levere indlejrede videoer, billetkøb og live-statistik fra tredjeparter. Du vælger selv, hvilke ikke-nødvendige cookies du accepterer, via cookie-bannerets indstillinger — du kan til enhver tid ændre dine valg via "Cookie-indstillinger" i bunden af hjemmesiden.

9. Ændringer af politikken

Vi kan opdatere denne politik løbende. Væsentlige ændringer vil blive kommunikeret ved dit næste besøg på hjemmesiden.