Personvernerklæring for Mishkaat Norge AS
1. Om Mishkaat og behandlingsansvarlig
Mishkaat Norge AS (heretter «Mishkaat») behandler personopplysninger i samsvar med gjeldende personvernlovgivning.
Behandlingsansvarlig:
- Org.nr: 915 900 208
- Adresse: Tøyengata 2, Grønland Basar, 0190 Oslo
- E-post: post@mishkaat.no
- Telefon: +47 91 22 11 00
2. Formål og rettslig grunnlag for behandling
Personopplysninger behandles for å levere visum-, reise- og dokumenttjenester på basis av:
- Avtale: oppfyllelse av inngåtte avtaler
- Rettslig forpliktelse: bokføringslov og offentlige myndighetskrav
- Samtykke: ved registrering, påmelding eller søknadsinnsending
- Berettiget interesse: forbedring av tjenester, kundeservice og sikkerhet
3. Hvilke personopplysninger vi behandler
- Fullt navn, fødselsdato, kjønn
- Kontaktinformasjon: adresse, e-post, telefonnummer
- Passinformasjon og reisedokumenter
- Familiemedlemsinformasjon
- Arbeids- og utdanningsinformasjon
- Bilde og identifikasjonsdokumenter
- Betalingsopplysninger
- Kredittopplysninger
- IP-adresse, enhetsinformasjon og cookies
4. Hvordan vi samler inn opplysninger
- Direkte fra bruker ved registrering og tjenesteuttak
- Fra offentlige registre og oppslagstjenester (Bisnode)
- Via cookies og analyseverktøy på nettsiden
5. Hvordan vi bruker og deler opplysninger
Personopplysninger brukes til tjenesteutlevering, tjenesteforbedring, relevant informasjonsutsendelse og lovpålagte oppfyllelser. Data selges ikke til tredjeparter, men deles med:
- Ambassader, konsulater og visumsentre
- Offentlige myndigheter ved lovkrav
- Tekniske leverandører
Alle leverandører har databehandleravtaler i henhold til GDPR artikkel 28.
6. Databehandlerregister
Systemene som brukes:
- Tripletex (regnskap/fakturering)
- Revisors revisjonsprogram
- WordPress (nettsted)
- Saudiarabisk visumsystem
- Eget kunderegistreringssystem
- Passprosesseringsverktøy
Alle oppfyller GDPR og norske lovkrav.
7. Lagring og sletting
- Regnskap/fakturering: fem år (bokføringsloven)
- Visum- og kundedata: tre år
8. Informasjonssikkerhet
Tekniske og organisatoriske sikkerhetstiltak er implementert. All kommunikasjon er kryptert med TLS.
9. Dine rettigheter
- Innsyn i behandlede opplysninger
- Retting av feilaktige data
- Sletting («retten til å bli glemt»)
- Begrensning av behandling
- Dataportabilitet
- Tilbaketrekkelse av samtykke
- Klagerett til Datatilsynet
Kontakt: post@mishkaat.no
10. Overføring utenfor EØS
Opplysninger overføres til land utenfor EØS kun når nødvendig (f.eks. saudiarabiske visumsøknader). Tilbaketrekkelse av samtykke er mulig, men kan påvirke tjenesteutlevering.
11. Informasjonskapsler
Cookies brukes for brukervennlighet. Nettleserinnstillinger kan endres for å blokkere eller slette disse. Deaktivering kan gjøre enkelte funksjoner utilgjengelige.
12. Lenker til andre nettsteder
Mishkaat er ikke ansvarlig for innhold eller personvernpraksis på eksterne nettsteder.
13. Barn og personopplysninger
Personopplysninger for personer under 18 år innsamles under forutsetning av foreldre-/vergesamtykke for visum og reisemål.
14. Endringer i personvernerklæringen
Oppdateringer publiseres på nettsiden og trer i kraft umiddelbart.
15. Kontaktinformasjon
Mishkaat Norge AS
- Tøyengata 2, Grønland Basar, 0190 Oslo
- post@mishkaat.no
- +47 91 22 11 00
Datatilsynet