Privatlivspolitik – landsholdsspillere
INFORMATION OM DBU’S BEHANDLING AF PERSONOPLYSNINGER TIL LANDSHOLDSSPILLERE
1. Introduktion
1.1 Denne informationsskrivelse har til formål at oplyse dig om, hvordan Dansk Boldspil-Union ("DBU", "os", "vores", "vi") indsamler og behandler dine personoplysninger, vi behandler om dig som landsholdsspiller.
1.2 Vi indsamler primært personoplysningerne direkte fra dig – både forud for din landsholdsudtagelse samt til landsholdssamlinger, landskampe og øvrige landsholdsaktiviteter. Oplysningerne kan også være indsamlet fra din klub eller anden relevant ekstern tredjepart.
1.3 DBU er dataansvarlig for behandlingen af dine personoplysninger. Hvis du spørgsmål, bemærkninger eller ønsker at gøre brug af en eller flere af dine rettigheder i pkt. 6, kan du kontakte:
Dansk Boldspil Union’s Data Protection Manager
DBU Allé 1
2605 Brøndby
På e-mail: persondata@dbu.dk
2. Hvilke personoplysninger behandler vi
2.1 Generelle oplysninger: Dette omfatter dit navn, køn, adresse, kontaktoplysninger, fødselsdato, klubtilhørsforhold, klubhistorik, pasoplysninger, landsholdsperiode, sko- og tøjstørrelse.
Formålet: At administrere din deltagelse på landsholdet, herunder planlægning af samlinger, kampe, rejser og øvrige landsholdsaktiviteter.
Retsgrundlaget: Databeskyttelsesforordningens art. 6, stk. 1, litra b (landsholdsaftalerne eller tilsigelsen)
Modtagere:
• Dine stamoplysninger opbevares i DBU’s it-system (Landsholdsdatabasen/DIWA).
• Ved udtagelse til en slutrunde er DBU forpligtede til at dele stamdata til FIFA/UEFA.
• Navn og pasoplysninger kan ligeledes deles med flyselskaber og hoteller ifm. rejser til udlandet.
• Vi kan desuden dele dit navn, alder, køn, landsholdsperiode og klub på DBU’s platforme.
Opbevaringsperiode:
• Stamdata slettes, når du stopper på landsholdet.
• Offentligt tilgængelige oplysninger, såsom navn, landsholdsperiode, landsholdsdebutalder og klubtilhørsforhold gemmes af historiske årsager.
• FIFA, UEFA, flyselskaber og hoteller er selvstændige dataansvarlige.
2.2 Generel skriftlig korrespondance med dig: Dette omfatter din e-mailadresse og telefonnummer, samt eventuelle personoplysninger i beskedernes indhold.
Formålet: At kommunikere med dig om din deltagelse på landsholdet og landsholdsaktiviteter, herunder om praktisk information, ændringer, aflysninger mv.
Retsgrundlaget: Databeskyttelsesforordningens art. 6, stk. 1, litra b (landsholdsaftalerne eller tilsigelsen)
Modtagere: Kommunikation foregår via Outlook, SMS og/eller WhatsApp.
Opbevaringsperiode:
• Outlook: DBU-medarbejdere modtager sletterapport hver 3. måned fra Data & More, hvor ikke relevante e-mails slettes.
• WhatsApp: slettes efter 90 dage.
2.3 Helbredoplysninger: Medicinske tests (EKG, ultralydsscanninger, blodprøver), vaccinationer, eventuelle diagnoser og allergier samt tidligere og aktuelle skader.
Formålet:
a) overholde FIFA’s og UEFA’s krav om, at der foretages medicinske tests inden deltagelse i en slutrunde
b) sikre dit helbred og hjælpe dig og tilrettelægge træninger, genoptræning, samlinger og belastning bedst muligt ift. eventuelle diagnoser og skader
c) til brug for eventuelle forsikringer
Retsgrundlaget:
• A-landshold: Databeskyttelsesforordningens art. 6, stk. 1, litra f og Databeskyttelseslovens § 7, stk. 3, jf. Databeskyttelsesforordningens art. 9, stk. 2, litra h.
• U-landshold: Samtykke efter Databeskyttelsesforordningens art. 6, stk. 1, litra a og art. 9, stk. 2, litra a
Modtagere:
• Leverandør: DBU’s sundhedsstab anvender et lukket system, ScribePro.
• DBU deler skades- og belastningsoplysninger med din klub.
• Evt. forsikringsselskab ifm. forsikringssag
Opbevaringsperiode: Alle helbredsoplysninger slettes, når du stopper på landsholdet.
2.4 AI-genereret statistik fra landskampe på baggrund af officielle/offentlige videoklip (for A- og U21-landshold): Dette kan omfatte spilletid, scoringer, boldberøringer, dine koordinater og løbebaner, advarsler og udvisninger, videoklip med highlights mv.
Formålet: Statistik, analyse og opfyldelse af krav fra FIFA- og UEFA.
Retsgrundlaget: Databeskyttelsesforordningens art. 6, stk. 1, litra f (DBU’s legitime interesse i at fremme dansk landsholdsfodbold og DBU’s opfyldelse af internationale forpligtelser)
Modtagere:
• Leverandører: HerreA- og KvindeA-landsholdet: Genius Sports. U21-landsholdet: Respo.Vision
• Generelle kampdata (navn, holdopstilling, spilletid, mål, advarsler, udvisninger, karantæner) kan offentliggøres på DBU’s platforme.
Opbevaringsperiode:
• Dine personoplysninger slettes, når du stopper på landsholdet.
• Offentlig tilgængelig information slettes ikke af historiske og statistiske årsager.
2.5 Individuel tracking af dine fysiske data, testresultater, mentale helbred samt spørgeskemabesvarelser: Dette omfatter din højde, vægt, BMI, fedtprocent, resultater fra styrketests, belastningstal, løbedistancer, sprintdata, springhøjde, acceleration, pulsmålinger, dine indberetninger om søvn og mad, samt dine besvarelser på spørgeskemaer om din fysiske og mentale tilstand.
Formålet:
a) Forebygge overbelastninger og passe på dit helbred, både fysisk og mentalt
b) Evaluering og udvikling af individuelle kompetencer og præsentationer
c) Tilrettelægge træninger og samlinger efter hver spillers fysiske og mentale tilstand
Retsgrundlaget: Databeskyttelsesforordningens art. 6, stk. 1, litra f. (DBU’s legitime interesse i at tilrettelægge træninger og samlinger for at udvikle spillernes kompetencer og sikre deres helbred, herunder mhp. at undgå overbelastninger)
Modtagere:
• Leverandør: Sideline Sports
• GPS-tracking vest: STATsports
• DBU kan dele belastningsdata med din klub med henblik på at forebyggelse af overbelastning og genoptræning af eventuelle skader.
Opbevaringsperiode: Oplysningerne slettes, når du stopper på landsholdet.
2.6 Taktiske oplæg/præsentationer: Dette kan omfatte videoklip fra kampe, hvor individuelle analyse- og trackingdata udledes og analyseres, herunder koordinater, løbebaner, position på banen mv.
Formålet: Dele og drøfte taktiske oplæg og beslutninger mellem stab og spillere forud for kampe og samlinger
Retsgrundlaget: Databeskyttelsesforordningens art. 6, stk. 1, litra f (vinde fodboldkampe)
Modtagere:
• Præsentationer udarbejdes i Microsoft 365 og gemmes i Microsoft Teams/Sharepoint
• Oplæg deles på platformen Hudl, hvor spillere og stab har adgang
2.7 Administration af dit honorar og eventuelle refusioner: Dette omfatter oplysninger om dit honorar, CPR-nr., refusion af udlæg, etc.
Formålet: At udbetale dit honorar og eventuelle godtgørelser og refusion.
Retsgrundlaget:
• Databeskyttelsesforordningens art. 6, stk. 1, litra b (landsholdsaftaler eller tilsigelsen) og litra c.
• CPR-nummer: Databeskyttelseslovens § 11, stk. 2, pkt. 1.
Modtagere:
• Leverandør: Visma Danmark til udbetaling af honorar og godtgørelser.
• Hvis nødvendigt eller forpligtet af lov kan data videregives til SKAT, forsikringsselskaber og Spillerforeningen.
Opbevaringsperiode: Dit CPR-nummer slettes, når du stopper på landsholdet. Bogføring gemmes i 5 år fra udgangen af det regnskabsår, hvor den relevante transaktion er gennemført.
2.8 Billeder- og videomateriale til markedsføring: Dette omfatter alt billede- og videomateriale i forbindelse med din deltagelse på landsholdet, herunder træninger, samlinger, kampe og kommercielle arrangementer for DBU og DBU’s partnere mv.
Formålet: Markedsføring og profilering af landsholdene på DBU’s og partnernes platforme samt at sikre et historisk arkiv med billeder og highlights fra landskampe.
Ved deltagelse i landsholdsaktiviteter accepterer man, at sådant materiale kan blive anvendt og delt af DBU til evig tid, og at DBU har rettighederne til at sælge rettighederne til brug af billeder- og videomateriale som eksklusivt indhold til DBU’s partnere uden særskilt samtykke i overensstemmelse med DBU’s landsholdsaftale med Spillerforeningen. DBU vil altid sikre, at materialet anvendes i en respektfuld og ikke-krænkende kontekst.
Retsgrundlaget: Databeskyttelsesforordningens art. 6, stk. 1, litra b (landsholdsaftalerne eller tilsigelsen)
Modtagere:
• Leverandør: Materialet behandles i Microsoft Teams samt lukkede side dbufoto.dk.
• Materialet kan deles på DBU’s platforme, herunder hjemmesider, sociale medier, pressemeddelelser samt deles i kursusmateriale, fysisk materiale, præsentationer mv.
• DBU deler billeder- og videoklip med de af DBU’s partnere, der har købt rettigheder hertil. Materialet kan deles på deres platforme og i markedsføring.
4. Modtagere af personoplysninger
4.1 Dine personoplysninger kan overlades til vores databehandlere, herunder vores cloud- og hostingleverandører i det omfang vi registrerer dine oplysninger i vores it-systemer. Vi har indgået en databehandleraftale med alle vores databehandlere, der lever op til kravene i Databeskyttelsesforordningens art. 28, og som pålægger disse databehandlere at gennemføre passende tekniske og organisatoriske foranstaltninger på en sådan måde, at behandlingen opfylder kravene i Databeskyttelsesforordningen og sikrer beskyttelse af dine rettigheder.
4.2 Dine personoplysninger kan endvidere videregives til Spillerforeningen, forsikringsselskaber, SKAT, FIFA, UEFA og den fodboldklub, du spiller for. Dine personoplysninger vil kun blive videregive i det omfang det er nødvendigt, eller når vi er forpligtet til at videregive dem i henhold til lov.
5. TREDJELANDSOVERFØRSLER
5.1 Vi eller vores leverandører overfører ikke dine personoplysninger til modtagere udenfor EU eller EØS, medmindre vi har sikret overholdelse af GDPR, kapitel V. For at sikre, at dine personoplysninger nyder tilstrækkelig beskyttelse, har vi sikret os, at der er implementeret sikkerhedsforanstaltninger, som muliggør overførslen, herunder hvor EU-Kommissionen har fastslået, at det pågældende tredjeland har et tilstrækkeligt beskyttelsesniveau; eller ved brug af EU-Kommissionens godkende Standardkontraktbestemmelser (”SCCs”), som giver personoplysninger en, i det væsentligste, tilsvarende beskyttelse, som i Europa. DBU’s leverandører Hudl og Genius Sports er lokaliseret i Storbritannien. Storbritannien er af EU-Kommissionen vurderet som et tilstrækkeligt tredjeland. STATsport er lokaliseret i Nordirland, og DBU har indgået en databehandleraftale med de fornødne SCCs.
5.2 Nogle af vores leverandører anvender underleverandører uden for EU/EØS, så deres behandling af dine personoplysninger vil indebære en overførsel af data uden for EU/EØS. Du kan se Microsoft til enhver tid gældende liste over underdatabehandlere her.
5.3 Hvis du ønsker yderligere information om vores databehandlere, der er etableret uden for EØS, og de sikkerhedsforanstaltninger, der er etableret for at muliggøre overførslen af personoplysninger, kan du sende din forespørgsel til os på persondata@dbu.dk.
6. Dine rettigheder
Med henblik på at skabe åbenhed omkring behandlingen af dine oplysninger skal vi som dataansvarlig oplyse dig om dine rettigheder.
6.1 Retten til indsigt
Du er til enhver tid berettiget til at anmode os om at modtage oplysninger om, hvilke oplysninger vi har registreret om dig, hvilket formål registreringen tjener, hvilke kategorier af personoplysninger og modtagere af oplysninger der evt. måtte være, samt oplysning om hvorfra oplysningerne stammer.
6.2 Retten til berigtigelse
Du har ret til at få urigtige personoplysninger om dig selv berigtiget af os. Såfremt du bliver opmærksom på, at der er fejl i de oplysninger, som vi har registreret om dig, opfordrer vi dig til at rette skriftlig henvendelse til os, så oplysningerne kan blive berigtiget.
6.3 Retten til sletning
I visse tilfælde har du ret til at få alle eller visse af dine personoplysninger slettet af os, f.eks. hvis du trækker dit samtykke tilbage, og vi ikke har et andet retsgrundlag for at fortsætte behandlingen. I det omfang en fortsat behandling af dine oplysninger er nødvendig, f.eks. for at vi kan overholde vores retlige forpligtelser, eller for at retskrav kan fastlægges, gøres gældende eller forsvares, er vi ikke forpligtede til at slette dine personoplysninger.
6.4 Retten til at begrænse behandlingen til opbevaring
Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger til kun at bestå af opbevaring, f.eks. hvis du mener, at de oplysninger, vi behandler om dig, ikke er korrekte.
6.5 Retten til dataportabilitet
Du har i visse tilfælde ret til at få personoplysninger, som du selv har givet os, udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format og har ret til at overføre disse oplysninger til en anden dataansvarlig.
6.6 Retten til indsigelse
Du har til enhver tid ret til at gøre indsigelse mod vores behandling af dine personoplysninger.
Du har endvidere til enhver tid ret til af grunde, der vedrører din personlige situation, at gøre indsigelse mod den behandling af dine personoplysninger, som vi foretager på grundlag af vores legitime interesser jfr. pkt. 2.1 – 2.3.
6.7 Retten til at trække samtykke tilbage
Du har til enhver tid ret til at trække dit samtykke tilbage, som du har givet os til en given behandling af personoplysninger. Hvis du ønsker at trække dit samtykke tilbage, beder vi dig kontakte os via kontaktoplysninger angivet under pkt. 9.
6.8. Retten til at klage
Du har ret til at klage til din lokale tilsynsmyndighed, hvis du er utilfreds med vores måde at behandle dine personoplysninger på. I Danmark kan du klage til Datatilsynet – du kan se mere her: https://www.datatilsynet.dk/borger/klage/saadan-klager-du.
7. Sletning af personoplysninger
Dine personoplysninger slettes, når der ikke længere er et sagligt formål med deres forsatte opbevaring.
Vi forbeholder os retten til at opbevare dine personoplysninger i en længere periode end angivet ovenfor, hvis det anslås at være nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.
8. Sikkerhed
Vi har gennemført passende tekniske og organisatoriske sikkerhedsforanstaltninger mod, at personoplysninger hændeligt eller ulovligt tilintetgøres, fortabes, ændres eller forringes samt mod, at de kommer til uvedkommendes kendskab eller misbruges.
9. Revidering af privatlivspolitikken
Vi opdaterer vores privatlivspolitik, hvis der sker ændringer i den måde, som vi behandler dine personoplysninger på. Den til enhver tid gældende privatlivspolitik vil være tilgængelig på www.dbu.dk.
10. Versioner
Dette er version 1 af DBU’s information om behandling af personoplysninger dateret marts 2026.