Personvern

Al-Injaaz Reiser (org.nr 932 231 999) er behandlingsansvarlig for personopplysningene vi samler inn. Henvendelser om personvern rettes til post@al-injaaz.no.

Avhengig av hva du gjør hos oss, behandler vi:

• Kontaktinfo: navn, e-post og telefonnummer.
• Påmeldingsdata: fødselsdato, kjønn, nasjonalitet og passnummer der det kreves for å gjennomføre reisen (visum og billetter).
• Visumopplysninger der reisen krever visum: kopi av pass, passfoto, fødselsnummer, passdetaljer, adresse, stillingstittel og sivilstatus. Disse samles kun inn via et sikkert, personlig skjema etter booking, og lagres kryptert med begrenset tilgang.
• Betalingsinfo: beløp og betalingsstatus (kortdata håndteres av Stripe, ikke av oss).
• Meldinger du sender oss via kontakt- og interesseskjema.
• Samtykke til nyhetsbrev/markedsføring, hvis du har valgt det.

• Gjennomføre booking og reise (oppfyllelse av avtale): vi bruker opplysningene til å registrere påmelding, bestille billetter/visum/hotell og holde deg oppdatert om reisen.
• Drift og kundeservice (berettiget interesse): svare på henvendelser og forbedre tjenesten.
• Nyhetsbrev og markedsføring (samtykke): kun hvis du aktivt har meldt deg på. Du kan når som helst melde deg av via lenken i e-posten eller ved å kontakte oss.
• Regnskap (rettslig forpliktelse): bokføringspliktige opplysninger oppbevares som loven krever.

Vi deler opplysninger kun der det er nødvendig for å levere tjenesten. Vi benytter følgende databehandlere:

• Cloudflare (USA/EU): drift av nettsiden og utsending av e-post.
• Supabase: sikker lagring av booking- og kundedata, samt kryptert lagring av visumdokumenter (Supabase Storage).
• Stripe: betalingsbehandling.
• Microsoft 365: mottak og besvarelse av e-post.

I tillegg deles nødvendige opplysninger med flyselskap, hotell og visummyndigheter for å gjennomføre reisen. Vi selger aldri personopplysninger.

Bokføringspliktige opplysninger (betalinger/bestillinger) oppbevares i fem år som regnskapsloven krever. Visumdokumenter (passkopi og passfoto) slettes automatisk innen 30 dager etter hjemkomst, når visumsøknaden er gjennomført og reisen er avsluttet. Øvrige opplysninger slettes når formålet er oppfylt, eller på forespørsel. Nyhetsbrev-samtykke lagres til du melder deg av.

Du har rett til å:

• be om innsyn i, retting eller sletting av opplysningene dine,
• trekke tilbake samtykke og melde deg av nyhetsbrev når som helst,
• be om dataportabilitet, og
• klage til Datatilsynet.

Kontakt oss på post@al-injaaz.no for å bruke rettighetene dine.

Vi bruker et minimum av informasjonskapsler: tekniske kapsler fra Cloudflare Turnstile (for å hindre spam i skjema) og Stripe (for sikker betaling). Vi bruker ikke informasjonskapsler til sporing på tvers av nettsteder.

Opplysningene overføres kryptert (HTTPS) og lagres med tilgangskontroll. Sensitive felt er kun tilgjengelige for autorisert personell. Vi sender aldri passnummer, fødselsdato eller kjønn i interne e-postvarsler.

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller lovverket. Den til enhver tid gjeldende versjonen ligger på denne siden.

Spørsmål om personvern? Kontakt oss på post@al-injaaz.no eller +47 905 73 150.