1. Integritetspolicy för Hammarby Fotboll
(Senast uppdaterad: 2023-11-08)
Din integritet är viktig för oss. Därför har vi tagit fram en integritetspolicy ("Integritetspolicyn") som beskriver hur vi samlar in, använder, delar, överför och lagrar dina personuppgifter när du använder vår webbplats www.hammarbyfotboll.se ("Webbplatsen"). Detta gäller oavsett om du är inloggad i och använder tjänsten Mitt Hammarby som finns tillgänglig via Webbplatsen ("Tjänsten") eller om du använder Webbplatsen utan att vara inloggad. Den senaste versionen av Integritetspolicyn finns tillgänglig på Webbplatsen.
Denna Integritetspolicy behandlar personuppgifter avseende:
- Webbplatsbesökare som är inloggade i Tjänsten ("Inloggade Besökare"), och
- Andra webbplatsbesökare (dvs. som inte är inloggade i Tjänsten) ("Andra Besökare").
Vi, Hammarby Fotboll AB, org. nr 556617–0337, med adress Orrfjärdsgränd 13, 120 51 Årsta, är personuppgiftsansvarig för den personuppgiftsbehandling som beskrivs i denna Integritetspolicy.Vänligen notera att andra aktörer är personuppgiftsansvariga i förhållande till aktiviteter inom ramen för ditt engagemang i Hammarby Fotboll. Så är exempelvis fallet i förhållande till ditt eventuella Fotbollskonto (vilket tillhandahålls och administreras av Föreningen Svensk Elitfotboll (org. nr 825001–5065)), ditt eventuella medlemskap i Hammarby Fotboll vilket tillhandahålls och administreras av HAMMARBY IF FOTBOLLSFÖRENING (org. nr 802408–4454), samt köp av årskort och biljetter till fotbollsmatcher. I syfte att ge dig den bästa möjliga användarupplevelsen av våra tjänster har vi ingått samarbeten med dessa aktörer (nedan benämns var och en av dessa som "Samarbetsparter"). För information om hur andra personuppgiftsansvariga, inklusive våra Samarbetspartners, behandlar dina personuppgifter behöver du vända dig till dem. Om du är osäker på vilken aktör som ansvarar för viss behandling av dina personuppgifter, får du gärna höra av dig till oss (se kontaktuppgifter i punkt 7) så ser vi hur vi kan hjälpa till.
2. Vilka personuppgifter samlar vi in?
"Personuppgifter" är data och information som kan användas för att direkt eller indirekt identifiera en enskild person.
Vi samlar in och använder personuppgifter hänförliga till dig när du använder Webbplatsen. Det kan t.ex. röra sig om namn och andra kontaktuppgifter, och uppgift om vilken webbläsare du använder. Vad gäller vissa personuppgifter avseende Inloggande Besökare, kommer vi att inhämta sådana från Samarbetspartners. Det kan exempelvis gälla information om dina köp av årskort och biljetter till fotbollsmatcher samt om ditt eventuella medlemskap i Hammarby Fotboll.
3. Vår behandling av dina personuppgifter
Vi behandlar alltid dina personuppgifter i enlighet med tillämplig dataskyddslagstiftningen. Nedan har vi beskrivit vilka behandlingar som sker, vilka uppgifter som behandlas och vilken laglig grund vi tillämpar för olika behandlingar.
Administration av avtal och tillhandahålla Tjänsten
Vad som anges i denna del gäller endast Inloggande Besökare.
Vi behandlar dina personuppgifter i syfte att kunna fullgöra avtalet med dig avseende Tjänsten samt tillhandahålla Tjänsten till dig, inklusive de funktioner i Tjänsten som du väljer att använda. Inom ramen för Tjänsten kan vi även komma att inhämta och använda information om exempelvis ditt Fotbollskonto, ditt eventuella medlemskap i Hammarby Fotboll samt om dina köp av årskort eller biljetter till fotbollsmatcher. Sådan information inhämtas från de aktörer som tillhandhåller/administrerar sådana tjänster för att vi ska kunna analysera, bearbeta och sammanställa informationen.
Kategorier av personuppgifter
- Namn
- E-postadress
- Telefonnummer
- Information om exempelvis ditt Fotbollskonto, ditt eventuella medlemskap i Hammarby Fotboll samt om dina köp av årskort eller biljetter till fotbollsmatcher
Laglig grund
Avtal. Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet som vi har ingått med dig avseende tillhandahållandet av Tjänsten.
Lagringstid: Dina personuppgifter behandlas för detta ändamål så länge du har ett giltigt avtal med oss avseende Tjänsten.
Produktutveckling och förbättring av Tjänsten och andra tjänster
Vad som anges i denna del gäller både Inloggande Besökare och Andra Besökare.
Vi behandlar dina personuppgifter för att kunna utveckla och förbättra Tjänsten respektive Webbplatsen och dess övriga funktioner, inklusive skydda våra system och tjänster. Behandling för detta ändamål utförs primärt med aggregerade uppgifter för att vi ska kunna analysera statistik, felsöka etc. Behandlingen av personuppgifter som sker inom ramen för detta ändamål är därför den behandling som utförs när uppgifterna aggregeras.
Kategorier av personuppgifter
Samtliga personuppgifter som enligt denna punkt 3 behandlas för Inloggade Besökare respektive Andra Besökare samt information som samlas in av cookies och som vi har informerat dig om separat (se information på vår hemsida angående cookies).
Laglig grund
Berättigat intresse. Vi behandlar dina uppgifter med stöd av vårt berättigade intresse att kunna utveckla Tjänsten respektive Webbplatsen och dess övriga funktioner för att löpande kunna erbjuda bättre och mer effektiva tjänster till dig, inbegripet säkerställa och upprätthålla säkerheten hos de IT-system som vi använder när vi levererar våra tjänster till dig.
Lagringstid: Dina personuppgifter behandlas endast så länge som det behövs för att kunna fullfölja det aktuella ändamålet. Dina personuppgifter behandlas för detta ändamål momentant i samband med att uppgifterna aggregeras. När uppgifterna är aggregerade är de inte längre personuppgifter.
Fullgöra rättsliga skyldigheter
Vad som anges i denna del gäller både Inloggande Besökare och Andra Besökare.
Vi behandlar dina personuppgifter för att vi ska kunna fullgöra våra lagliga skyldigheter såsom våra skyldigheter enligt tillämplig bokföringslagstiftning.
Kategorier av personuppgifter
Samtliga insamlade personuppgifter som vi bedömer är relevanta för den rättsliga skyldigheten.
Laglig grund
Rättslig skyldighet. Vi behandlar dina personuppgifter i den utsträckning det krävs för att fullgöra våra rättsliga skyldigheter.
Lagringstid: Dina personuppgifter behandlas för detta ändamål så länge som vi har en rättslig skyldighet att behandla dem.
4. Åtkomst till dina personuppgifter av andra
När det är nödvändigt kan dina personuppgifter komma att delas med andra. Mottagaren av dina personuppgifter kan vara personuppgiftsansvarig eller personuppgiftsbiträde för sin behandling av dina personuppgifter.
Vi kan ge personuppgiftsbiträden, såsom Samarbetspartners, leverantörer som vi samarbetar med samt våra IT-leverantörer, både inom och utanför EU/EES, åtkomst till dina personuppgifter. Vi har ingått skriftliga avtal med dessa parter, genom vilka de åtar sig att endast behandla dina personuppgifter i enlighet med våra instruktioner och med tillämplig dataskyddslagstiftning samt att inte använda dina personuppgifter för andra ändamål än vad som anges i denna Integritetspolicy.
Om vi anlitar leverantörer av IT-tjänster som finns utanför EU/EES kommer vi säkra att dina uppgifter skyddas på ett adekvat sätt, t.ex. genom att ett dataöverföringsavtal (som inkluderar EU-kommissionens modellklausuler för skydd av personuppgifter) tecknas med den leverantör utanför EU/EES som får åtkomst till våra IT-system eller att överföringen kan baseras på ett så kallat adekvansbeslut.
Vi kan också dela med oss av personuppgifter till andra om det krävs enligt lag eller om det är nödvändigt för att förebygga, upptäcka och åtala illegal eller misstänkt olaglig verksamhet eller för att förhindra andra skador eller som svar på en rättslig åtgärd eller för att genomdriva våra rättigheter och krav. Vi kan därvid komma att dela personuppgifter med myndigheter, externa rådgivare och försäkringsbolag.
5. Gallring av personuppgifter
Vi lagrar dina personuppgifter endast under den tid som specificeras i punkt 3 ovan. Vi har rutiner på plats för att uppgifterna därefter raderas.
6. Dina rättigheter som registrerad
Du har rätt, i enlighet med vad som följer av tillämplig dataskyddslagstiftning, att när som helst begära att få tillgång till de personuppgifter som behandlas, att få felaktiga personuppgifter rättade, att begära att vi ska sluta behandla samt att vi ska radera personuppgifter, att begära att behandlingen av personuppgifterna begränsas, att utöva rätt till dataportabilitet, samt att invända mot behandlingen av personuppgifterna. I sådant fall ber vi dig att kontakta vårt dataskyddsombud med de kontaktuppgifter som anges nedan.
Om du bedömer att vår behandling av dina personuppgifter inte sker i enlighet med tillämplig dataskyddslagstiftning, har du även rätt att när som helst inge klagomål till Datainspektionen, som är tillsynsmyndighet.
7. Frågor om integritet och behandling av personuppgifter
Om du har några frågor eller funderingar kring denna Integritetspolicy eller om du skulle vilja framföra ett klagomål eller utöva någon av de rättigheter som anges ovan, vänligen kontakta oss enligt följande:
- Telefon: 08-462 88 10
- Adress: Hammarby Fotboll AB, 120 51 Årsta
Dataskyddsombud: gdpr@hammarbyfotboll.se
8. Uppdateringar
Vi arbetar ständigt med att förbättra våra tjänster och Webbplatsen. Som ett led i detta kan vi komma att uppdatera denna Integritetspolicy. Uppdateringar meddelas genom att vi tillgängliggör en uppdaterad version av Integritetspolicyn på Webbplatsen.