Personvernerklæring for Mishkaat Norge AS

Sist oppdatert: 05. oktober 2025

1. Om Mishkaat og behandlingsansvarlig

Denne personvernerklæringen gjelder for Mishkaat Norge AS, heretter kalt «Mishkaat». Vi tar ditt personvern på alvor og behandler personopplysninger i tråd med gjeldende personvernlovgivning.

Behandlingsansvarlig:
Mishkaat Norge AS
Org.nr: 915 900 208
Adresse: Tøyengata 2, Grønland Basar, 0190 Oslo
E-post: post@mishkaat.no
Telefon: 91 22 11 00

2. Formål og rettslig grunnlag for behandling

Vi behandler personopplysninger for å kunne levere våre tjenester på en trygg og effektiv måte, herunder visum-, reise- og dokumenttjenester. Behandlingen skjer på følgende rettslige grunnlag:

• Avtale: For å oppfylle avtaler du har med oss.
• Rettlig forpliktelse: For å overholde krav etter lover som bokføringsloven eller krav fra offentlige myndigheter.
• Samtykke: Når du frivillig har samtykket, for eksempel ved registrering, påmelding eller innsending av søknad.
• Berettiget interesse: For å forbedre tjenester, kundeservice og sikkerhet.

3. Hvilke personopplysninger vi behandler

Vi kan behandle følgende typer personopplysninger, avhengig av hvilken tjeneste du bruker:

• Fullt navn, fødselsdato, kjønn
• Kontaktinformasjon: adresse, e-post, telefonnummer
• Passinformasjon og reisedokumenter
• Opplysninger om familiemedlemmer
• Arbeids- og utdanningsinformasjon
• Bilde og identifikasjonsdokumenter
• Betalingsopplysninger (faktura, kontonummer, eFaktura-referanse)
• Kredittopplysninger der det er relevant
• IP-adresse, enhetsinformasjon og informasjonskapsler (cookies)

4. Hvordan vi samler inn opplysninger

Vi samler inn opplysninger på flere måter:

• Direkte fra deg når du registrerer deg, kontakter oss eller bruker våre tjenester.
• Gjennom offentlige registre og oppslagstjenester som Bisnode ved behov for verifisering.
• Via informasjonskapsler og analyseverktøy på nettsiden for å forbedre brukeropplevelsen.

5. Hvordan vi bruker og deler opplysninger

Vi bruker dine personopplysninger for å levere de tjenestene du har bestilt, forbedre våre tjenester, sende deg relevant informasjon, og oppfylle lovpålagte krav.

Vi selger ikke dine personopplysninger til tredjeparter. Informasjon kan deles med tredjeparter kun når det er nødvendig for å utføre en avtalt tjeneste, som:

• Ambassader, konsulater og visumsentre i forbindelse med visum- og reisedokumentprosesser.
• Offentlige myndigheter ved lovpålagte forespørsler.
• Leverandører av tekniske løsninger som støtter vår drift.

Vi har inngått databehandleravtaler med alle leverandører som behandler data på våre vegne, i tråd med GDPR artikkel 28.

6. Databehandlerregister

For å levere våre tjenester benytter vi følgende databehandlere og systemer:

• Tripletex: Regnskap, fakturering og økonomiadministrasjon.
• Revisors revisjonsprogram: Brukes til lovpålagt revisjon og kontroll.
• WordPress: Publiseringsplattform for vårt nettsted mishkaat.no.
• Saudi Arabia visumsystem: Brukes for innsending og behandling av visumsøknader.
• Eget datasystem for registrering: Intern løsning for kunde- og reisedata.
• Passprosesseringsverktøy: Benyttes ved håndtering av pass og ID-dokumenter.

Alle systemene tilfredsstiller gjeldende krav til sikkerhet og databehandling i henhold til GDPR og norsk lovgivning.

7. Lagring og sletting

Vi lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller for å overholde lovpålagte krav.

• Opplysninger knyttet til regnskap og fakturering oppbevares i fem år i henhold til bokføringsloven.
• All informasjon om visum og kundeforhold relatert til reisen oppbevares i 3 år.

8. Informasjonssikkerhet

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, sletting eller deling. All kommunikasjon med våre systemer er kryptert med TLS (Transport Layer Security).

9. Dine rettigheter

Som registrert har du rettigheter i henhold til personopplysningsloven og GDPR:

• Rett til innsyn i hvilke opplysninger vi har om deg
• Rett til retting av feilaktige opplysninger
• Rett til sletting («retten til å bli glemt»)
• Rett til begrensning av behandling
• Rett til dataportabilitet
• Rett til å trekke tilbake samtykke
• Rett til å klage til Datatilsynet

For å utøve dine rettigheter, kontakt oss på post@mishkaat.no.

10. Overføring av opplysninger utenfor EØS

I enkelte tilfeller må vi overføre opplysninger til land utenfor EØS, for eksempel til saudiarabiske myndigheter i forbindelse med visumsøknader. Vi sørger for at slike overføringer skjer på en sikker måte og kun når det er nødvendig for å oppfylle din forespørsel. Du kan når som helst trekke tilbake samtykke, men dette kan påvirke vår evne til å levere tjenester.

11. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å forbedre brukeropplevelsen på våre nettsider. Du kan når som helst endre innstillingene i nettleseren din for å blokkere eller slette informasjonskapsler. Hvis du deaktiverer informasjonskapsler, kan enkelte funksjoner på nettstedet bli utilgjengelige.

12. Lenker til andre nettsteder

Nettsiden vår kan inneholde lenker til andre nettsteder. Mishkaat er ikke ansvarlig for innholdet eller personvernspraksisen til slike nettsteder. Vi anbefaler at du leser personvernerklæringen på nettstedene du besøker.

13. Barn og personopplysninger

Vi samler også inn personopplysninger for personer under 18 år. Vi forutsetter at det er foreldre/verger som sender inn dems passinformasjon ved bestilling og samtykker til at disse opplysningene samles inn i visum og reise øyemed.

14. Endringer i personvernerklæringen

Mishkaat kan oppdatere denne personvernerklæringen ved behov. Endringer trer i kraft når de publiseres på nettsiden vår. Dato for siste oppdatering finner du øverst i erklæringen.

15. Kontaktinformasjon

Har du spørsmål om hvordan vi behandler dine personopplysninger, kontakt oss gjerne:

Mishkaat Norge AS
Tøyengata 2, Grønland Basar
0190 Oslo, Norge
E-post: post@mishkaat.no
Telefon: 91 22 11 00

Du kan også kontakte Datatilsynet dersom du mener at dine rettigheter er brutt:
Nettside: www.datatilsynet.no
E-post: postkasse@datatilsynet.no