PERSONVERNERKLÆRING
Denne erklæringen forklarer hvordan UmrahVeien behandler personopplysningene dine når du bruker nettstedet og bestiller en reise hos oss.
1. Behandlingsansvarlig
Alzayegh Umrahveien (enkeltpersonforetak)
Organisasjonsnummer: 936 330 851
Nordahl Bruns gate 1, 3018 Drammen
E-post: post@umrahveien.no
Alzayegh Umrahveien er behandlingsansvarlig for personopplysningene som samles inn gjennom umrahveien.no.
Nettstedet er et henvendelsessystem. Du kan ikke bestille eller betale for en reise her. Du sender oss en forespørsel, og vi tar kontakt med deg for å avtale resten.
2. Hvilke opplysninger vi behandler
2.1 Når du sender en reiseforespørsel
- Om deg som kontaktperson: fornavn, etternavn, e-postadresse og telefonnummer.
- Om hver reisende: fullt navn og fødselsdato.
- Om reisen: hvilken pakke, romtype og antall reisende du har valgt.
- Melding til oss: hvis du skriver noe i det valgfrie meldingsfeltet.
Vi ber om fødselsdato fordi prisen avhenger av alder: barn mellom 2 og 11 år får avslag, og barn under 2 år har egen pris. Uten fødselsdato kan vi ikke gi deg riktig pris.
Det er ingen aldersgrense for å bli meldt på en reise. Reisende i alle aldre kan meldes på av en foresatt eller av noen en foresatt har godkjent.
2.2 Når du bruker kontaktskjemaet
- Navn, e-postadresse, emne og meldingen din.
2.3 Teknisk
- IP-adressen din lagres når du sender inn et skjema. Det er for å hindre at noen sender inn hundrevis av falske forespørsler.
2.4 Hva vi ikke ber om
Vi ber aldri om fødselsnummer, passopplysninger, kortopplysninger eller kontonummer på nettstedet. Det skjer ingen betaling her. Opplysninger som trengs for visum og billetter, henter vi inn senere i dialogen med deg — ikke gjennom nettsiden.
3. Hvorfor vi behandler dem, og med hvilket rettslig grunnlag
- Reiseforespørselen din, og opplysningene om de reisende: for å kunne gi deg et tilbud og forberede en avtale. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav b — tiltak før avtaleinngåelse på din anmodning.
- Kontaktskjemaet: for å kunne svare deg. Grunnlaget er artikkel 6 nr. 1 bokstav f — vår berettigede interesse i å besvare henvendelser.
- Spamvern (IP-adressen): for å beskytte tjenesten mot misbruk. Grunnlaget er artikkel 6 nr. 1 bokstav f.
- Teknisk drift: for at nettstedet skal fungere og for å hindre doble innsendinger. Grunnlaget er artikkel 6 nr. 1 bokstav f.
Vi bygger ikke på samtykke. Avkrysningen i skjemaet er en bekreftelse på at du har lest denne erklæringen, ikke et samtykke du kan trekke tilbake for å stoppe behandlingen.
3.1 Hvis noen andre har meldt deg på
Reiser du sammen med noen som fyller ut skjemaet på dine vegne, har vi i utgangspunktet plikt til å informere deg direkte (artikkel 14). Vi har ikke e-postadressen eller telefonnummeret ditt — bare navn og fødselsdato — og kan derfor ikke nå deg uten å kontakte deg gjennom den som meldte deg på. Vi benytter oss derfor av unntaket for uforholdsmessig innsats i artikkel 14 nr. 5 bokstav b, og gjør denne erklæringen offentlig tilgjengelig i stedet. Du kan når som helst kontakte oss for å få vite hva vi har registrert om deg.
4. Hvem som får tilgang til opplysningene
Internt er det bare to personer som har tilgang: daglig leder og den IT-ansvarlige.
I tillegg bruker vi noen leverandører som behandler opplysninger på våre vegne. Vi oppgir dem som kategorier framfor navn, fordi leverandører kan byttes ut over tid:
- E-posttjeneste, der forespørslene dine mottas og oppbevares.
- Tjeneste for utsending av e-post, som sender bekreftelsen til deg.
- Driftsleverandør som hoster nettstedet og kjører skjemabehandlingen.
- Databasetjeneste som lagrer den tekniske sporingen beskrevet i punkt 5.3.
Alle har databehandleravtale med oss. Du kan når som helst be om innsyn i hvordan vi behandler opplysningene dine, og da oppgir vi hvilke leverandører som brukes.
4.1 Overføring til land utenfor EØS
Opplysningene lagres i EU, men kan bli tilgjengelige fra USA hos noen av leverandørene, fordi de er amerikanske selskaper med støttefunksjoner der. Overføringen skjer på grunnlag av EUs standard personvernbestemmelser og EU-US Data Privacy Framework.
Driften av nettstedet skjer på servere i EU.
5. Hvor lenge vi lagrer opplysningene
5.1 Selve forespørselen din
Forespørselen din kommer til oss som en e-post, og det er den e-posten som er arkivet vårt. Vi sletter den automatisk etter tre år.
Tre år er valgt fordi den alminnelige foreldelsesfristen for krav er tre år, jf. foreldelsesloven § 2. Da kan vi svare for oss hvis det skulle oppstå en uenighet om en reise.
5.2 IP-adressen i spamvernet
Slettes automatisk etter sju dager. En jobb i databasen kjører hver natt og fjerner eldre oppføringer.
5.3 Teknisk sporing
Databasen vår lagrer ingen personopplysninger om reisen din. Den lagrer bare to ting: en tilfeldig kode som hindrer at forespørselen din sendes to ganger hvis du dobbeltklikker, og referansenummeret du får tilbake. Ingen av delene sier noe om hvem du er. De slettes automatisk etter tre år.
5.4 Logger hos leverandørene
Driftsleverandørene våre fører tekniske logger som kan inneholde IP-adresser. Disse slettes hos leverandøren etter høyst [ANTALL] dager.
6. Hvordan vi sikrer opplysningene
- All trafikk til og fra nettstedet er kryptert (HTTPS).
- Tilgangen til e-post, database og driftsverktøy er beskyttet med tofaktorautentisering.
- Bare de to personene nevnt i punkt 4 har tilgang.
- Nøkler og passord til tjenestene ligger aldri i nettsiden, men i lukkede innstillinger hos driftsleverandøren.
7. Rettighetene dine
Du har rett til å:
- få vite hvilke opplysninger vi har om deg, og få kopi av dem (innsyn),
- få rettet opplysninger som er feil,
- få slettet opplysninger,
- be om at vi begrenser behandlingen,
- få opplysningene utlevert i et maskinlesbart format (dataportabilitet),
- protestere mot behandling som bygger på berettiget interesse.
Send en e-post til post@umrahveien.no. Vi svarer innen 30 dager. For å være sikre på at vi ikke gir opplysningene dine til feil person, ber vi om at henvendelsen kommer fra den samme e-postadressen du oppga til oss.
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, slik at vi får rettet opp.
8. Informasjonskapsler og lagring i nettleseren din
Nettstedet setter ingen informasjonskapsler av seg selv, og vi bruker ikke analyseverktøy, sporing eller annonsering. Derfor møter du heller ikke noe samtykkebanner her.
8.1 Midlertidig lagring i nettleseren
Når du fyller ut en reiseforespørsel, lagrer nettleseren din noe midlertidig for at skjemaet skal fungere:
- en tilfeldig kode som hindrer doble innsendinger, og referansenummeret du får,
- et utkast av det du har fylt ut, slik at du ikke mister alt hvis du kommer til å lukke vinduet midt i. Utkastet kan inneholde navn og fødselsdatoer.
Dette lagres kun på din egen maskin, aldri hos oss, og slettes så snart du lukker fanen eller sender inn forespørselen.
8.2 Instagram
På forsiden viser vi videoer fra Instagram-kontoen vår. Ingenting lastes fra Instagram før du selv trykker på en video. Fram til da ser du bare et stillbilde som ligger på vårt eget nettsted. Trykker du play, lastes videoen fra Meta, og da gjelder Metas egne vilkår for den delen.
8.3 Skrifttyper
Skrifttypene på nettstedet ligger på vår egen server. Det sendes ingen opplysninger om deg til Google eller andre når du besøker sidene.
9. Endringer
Vi kan oppdatere denne erklæringen. Gjeldende versjon og dato står nederst. Gjør vi vesentlige endringer i hvordan vi behandler opplysninger, oppdaterer vi versjonsnummeret.