For at en behandling av personopplysning skal være lovlig må det blant annet vært et klart definert formål med behandlingen, og foreligge et gyldig rettsgrunnlag. Omfanget av behandlingen skal være begrenset til det som er nødvendig for å oppnå det konkrete formålet.

Artikkel 6 a-f i personvernforordningen beskriver de ulike behandlingsgrunnlagene man har for å behandle personopplysninger, og minst ett av disse vilkårene må være oppfylt. Det er i hovedsak fem ulike behandlingsgrunnlag Norsk Tipping benytter seg av; samtykke, oppfyllelse av en avtale, oppfylle en rettslig forpliktelse, utføre en oppgave i allmennhetens interesse eller berettiget interesse. For utdypende informasjon rundt behandlingsgrunnlagene, se https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/behandlingsgrunnlag/veileder-om-behandlingsgrunnlag/ .

Det er frivillig å bli og å være kunde hos Norsk Tipping. Ved etablering av kundeforhold aksepterer du kundevilkår og spilleregler, som er en avtale mellom deg som kunde og Norsk Tipping. Denne avtalen er gjeldende hele kundeforholdet eller til ny avtale erstatter den gamle. Gjeldende avtale finner du på: https://www.norsk-tipping.no/kundevilkaar-og-spilleregler.

Norsk Tipping er underlagt pengespilloven og hvitvaskingsloven. I de tilfeller hvor det behandles personopplysninger for etterlevelse av disse lovverkene benyttes rettslig forpliktelse som behandlingsgrunnlag.

Formålet med behandling av personopplysninger tilhørende kunder er for å administrere kundeforholdet og for å ivareta våre forpliktelser i henhold til de enhver tid gjeldende lover og regler. Personopplysninger behandles for disse formålene:

Ansvarlighetstiltak (rettslig forpliktelse)

Norsk Tipping skal sikre at pengespill avholdes i betryggende former under offentlig kontroll med sikte på å forebygge potensielle negative konsekvenser av pengespill, slik som spilleavhengighet. For å ivareta dette samfunnsoppdraget benyttes det et objektivt ansvarlighetsverktøy som analyserer kundens spilleatferd. I analysen inngår kundens spilletransaksjoner og hvor mye tid og penger kunden har brukt på spill. Verktøyet tilbyr også kunden å teste sine spillevaner. Resultatet inngår som en del av risikovurderingen Norsk Tipping bruker for tilrettelegging av personlige ansvarlighetstiltak. Hvis Norsk Tipping ser behov for iverksettelse av ansvarlighetstiltak, kan kunden blant annet bli kontaktet i form av en telefonsamtale. Norsk Tippings informasjon om kunder med uønsket spillemønster brukes til å hindre at særskilt utsatte grupper i denne risikosonen mottar spilltilbud eller markedskommunikasjon.

Foreta sikker identifisering av kunden (rettslig forpliktelse)

For å bli kunde hos Norsk Tipping krever vi en sikker identifisering av deg som kunde. Som del av kunderegisteringsprosessen vil du derfor bli avkrevd legitimasjonskontroll, og det kreves bruk av spillekort/identifisering før levering av spill. Det er flere måter du kan gjøre dette på, eksempelvis ved hjelp av spillekortet, egen ID-app eller mobilnummer + fødselsdato. Norsk Tipping kan i enkelte tilfeller kreve bruk av personlig PIN-kode og engangspassord som sendes via SMS.

Gjennomføre spill- og pengetransaksjoner (oppfylle avtale)

For at en kunde skal kunne levere spill (alle spill unntatt Flax), krever Norsk Tipping å vite hvem kunden er. Videre behandler Norsk Tipping betalingsinformasjon for å gjennomføre betaling av spill. Det samme er gjeldende for utbetaling av pengepremier. Dette er regulert i kundevilkår og spilleregler.

Yte service (oppfylle avtale)

Dersom du har behov for å ta kontakt med Norsk Tipping kan dette gjøres i ulike kanaler. Når du tar kontakt, vil nødvendige personopplysninger for formålet bli behandlet.

Sende driftsmelding (berettiget interesse)

Norsk Tipping kan sende driftsmelding (sms/e-post) i tilfeller hvor det foreligger vesentlige forhold som angår kundens spill eller kundeforhold.

Foreta kundesegmentering (berettiget interesse)

Norsk Tipping har ulike kundesegmenter for å kunne kategorisere og analysere i henhold til strategiske mål.

Gjennomføre ulike markedsaktiviteter på basis av statistikksegmenteringsarbeidet (samtykke)

Norsk Tipping sender ut nyhetsbrev til kunder som har samtykket til dette, så fremt disse kundene ikke er i risikosonen for å utvikle spilleavhengighet. Denne vurderingen blir gjort på bakgrunn av svarene i analyseverktøyet, som er beskrevet i første punkt.

Personalisering (samtykke)

Norsk Tipping ønsker å tilby deg bedre tjenester, mer relevant innhold og interessante produkter på tvers av kanalene hvor du møter oss. Dette kan være enklere og raskere innganger til tjenester eller spill du bruker ofte, anbefalinger, mer innhold om saker du har vist interesse for, bedre kundeservice med mer. Det kan også bety mindre av det du ikke har vist interesse for. Dette omfatter at kommunikasjon og Norsk Tipping-relatert innhold som vises utenfor våre kanaler, for eksempel på nettaviser og i sosiale medier, også kan være tilpasset. For å kunne gjøre dette trenger vi å lagre og sammenstille data om deg og bruk av tjenestene våre, for eksempel hvilket Norsk Tipping-relatert innhold du har lest og ev. klikker på og din kjøpshistorikk.

Markeds- og kundeundersøkelser (berettiget interesse)

Som kunde hos Norsk Tipping kan du bli invitert til å delta i markeds og kundeundersøkelser for å svare på spørsmål om våre produkter eller tjenenester. Behandlingen av personopplysninger er da basert på Norsk Tipping berettigede interesse av å få tilgang til informasjon om brukeropplevelser og kvaliteten på leverte tjenester. Dette gjør oss i stand til å måle effekten av forbedringstiltak og se på koblingen mellom dine opplevelser om våre tjenester og kundeatferd over tid. Slike opplysninger gjør oss i stand til å gi våre kunder et best mulig tilbud.

Henvendelser om markeds- eller kundeundersøkelser blir sendt ut av Norsk Tipping eller av en av våre samarbeidspartnere. Det er frivillig å delta på slike undersøkelser. Hvis du ikke vil dele denne typen opplysninger med oss, kan du la være å svare på undersøkelsen vi sender deg.

Norsk Tippings personvernerklæring

1. Behandlingsansvarlig

2. Formål og rettslig grunnlag for behandling av personopplysninger

3. Hvilke personopplysninger behandles

4. Gjennomføring av ID- og betalingstjenester

5. Innsamling av personopplysninger

6. Databehandler og tredjepart

7. Lagring og sletting av personopplysninger

8. Sikring av personopplysninger

9. Kundens rettigheter

10. Kontaktinformasjon