Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento è l'impresa individuale che pubblica Customs Check, presentata nelle note legali. Per domande sui tuoi dati o per esercitare i tuoi diritti, scrivi all'indirizzo indicato in fondo a questa pagina o passa dal centro assistenza.

Per le dichiarazioni, i contatti, i prodotti e i documenti che inserisci riguardo ai tuoi clienti, fornitori o merci, il titolare del trattamento sei tu e Customs Check agisce come tuo responsabile del trattamento, come descritto nelle condizioni di vendita (pubblicate in francese e in inglese).

Dati trattati

• Le informazioni inserite in un controllo (paesi, impresa, merci, valori, documenti selezionati).
• I file che carichi volontariamente (PDF, JPG, PNG).
• L'indirizzo e-mail e, se li indichi, l'impresa e il ruolo, quando richiedi il report PDF.
• I dati dell'account (e-mail, nome) se crei un account.
• I dati di accesso: l'indirizzo IP e il browser di ogni sessione, conservati con la sessione (che scade dopo 7 giorni di inattività) e, se attivi la verifica in due passaggi, il suo segreto e i tuoi codici di riserva.
• Il contenuto delle dichiarazioni doganali che prepari o presenti (parti, numeri EORI, merci, valori, documenti allegati), la tua rubrica, il tuo catalogo prodotti e i mandati che registri.
• I messaggi scambiati con la dogana sulle tue presentazioni (registrazione, accettazione, controllo, svincolo, rifiuto).
• Il registro degli invii dei webhook (riferimenti e stati delle tue presentazioni, inviati all'indirizzo che indichi), conservato 30 giorni.
• Gli indirizzi e-mail e i ruoli dei membri del team che inviti, se usi uno spazio di lavoro di team.
• I dati di fatturazione (abbonamento, crediti, fatture). I dati della carta sono gestiti da Stripe e non raggiungono mai i nostri server.
• Eventi di utilizzo (pagine visitate, fasi del controllo) associati a un identificativo anonimo.
• L'indirizzo e-mail e il messaggio che invii dal centro assistenza o dalla finestra di chat, con la pagina da cui scrivi.

Finalità

• Eseguire il controllo e generare il report.
• Conservare lo storico dei controlli, e i file collegati, se hai un account.
• Presentare le tue dichiarazioni alla dogana francese quando ce lo chiedi e seguirne lo stato.
• Permettere ai membri del tuo team di lavorare in uno spazio di lavoro condiviso.
• Gestire pagamenti, crediti e fatture.
• Misurare l'utilizzo del servizio e individuare gli errori più frequenti, in forma statistica.
• Inviarti consigli, solo se hai dato il consenso.
• Rispondere alle tue richieste di assistenza.

Basi giuridiche

• Eseguire la verifica, produrre il report e inviartelo: esecuzione del servizio che richiedi (art. 6, par. 1, lett. b), GDPR).
• Gestire il tuo account e lo storico delle tue verifiche: esecuzione del servizio legato al tuo account (art. 6, par. 1, lett. b), GDPR).
• Presentazione delle tue dichiarazioni alla dogana, spazi di lavoro di team e fatturazione: esecuzione del contratto che concludi (art. 6, par. 1, lett. b), GDPR). Conservazione delle fatture: obbligo legale (art. 6, par. 1, lett. c), GDPR).
• Rispondere alle tue richieste di assistenza: il nostro legittimo interesse a risponderti (art. 6, par. 1, lett. f), GDPR).
• Statistiche di utilizzo interne e protezione del servizio dagli abusi: il nostro legittimo interesse a migliorare e proteggere il servizio (art. 6, par. 1, lett. f), GDPR).
• Misurazione dell'audience con Google Analytics ed e-mail con consigli: il tuo consenso (art. 6, par. 1, lett. a), GDPR), che puoi revocare in qualsiasi momento.

Tempi di conservazione

• File caricati: scadenza dopo 24 ore, eliminazione definitiva al più tardi entro 48 ore, salvo se collegati a un controllo salvato nel tuo account.
• File collegati a un controllo salvato nel tuo account: finché non li elimini o fino alla cancellazione dell'account.
• Contenuto di un controllo senza account: eliminato dopo 72 ore; si conservano solo tipo di controllo, punteggio e tipi di anomalie, senza dati identificativi.
• Controlli associati a un account: fino alla cancellazione dell'account.
• Dichiarazioni doganali, messaggi scambiati con la dogana e PDF della presentazione: fino alla cancellazione dell'account. Le norme doganali ti impongono di conservare una tua copia delle dichiarazioni, in genere per almeno tre anni (articolo 51 del Codice doganale dell'Unione): esportala prima di cancellare il tuo account.
• Fatture e scritture contabili degli acquisti: dieci anni, come richiede la normativa contabile.
• Log di amministrazione e di sicurezza: tre anni.
• E-mail lasciate per ricevere un report: 3 anni dall'ultimo contatto.
• Richieste di assistenza e nostre risposte: 12 mesi dopo l'ultimo scambio.

Cookie

Il sito utilizza un cookie tecnico che associa i suoi controlli al suo browser (12 mesi), un cookie di preferenza linguistica, un cookie che registra la sua scelta sulla misurazione del pubblico (6 mesi) e i cookie necessari all'accesso al suo account. Questi cookie sono indispensabili al funzionamento del servizio e non richiedono il suo consenso.

Sugli strumenti gratuiti, un ulteriore cookie conta gli usi della giornata dei visitatori senza account per poter applicare il limite giornaliero: contiene una data e un numero, nessun identificativo, e scade a mezzanotte (UTC).

La misurazione con Google Analytics è attivata solo con il suo consenso, richiesto al primo accesso: installa il cookie «_ga». Può cambiare idea in qualsiasi momento tramite il link «Cookie» in fondo alla pagina. Senza consenso conserviamo soltanto statistiche d'uso interne, senza cookie di terze parti e senza il suo indirizzo IP, per un massimo di tredici mesi. La registrazione delle sessioni Microsoft Clarity (Microsoft Corporation, Stati Uniti) è soggetta allo stesso consenso: senza di esso lo script non viene caricato. Con esso, deposita i cookie _clck e _clsk; il contenuto del suo fascicolo e del suo rapporto è mascherato prima di ogni invio.

Quando una ricerca di codice doganale non restituisce alcun risultato, le parole cercate vengono conservate insieme a queste statistiche interne per correggere il nostro dizionario; non vengono trasmesse a Google. Non viene conservata alcuna ricerca che contenga un indirizzo e-mail o una sequenza di cifre, né una ricerca che dia risultati.

La bozza di un controllo in corso è salvata nella memoria locale del browser, solo sul tuo dispositivo: non viene inviata ai nostri server finché non avvii il controllo. Viene cancellata dopo 7 giorni, quando inizi un nuovo controllo o quando scegli di ignorarla.

Durante una registrazione con codice, anche l'indirizzo e-mail inserito è conservato nella memoria locale del browser, per 30 minuti al massimo, così da poter completare la registrazione da un'altra scheda; viene cancellato non appena l'account è creato.

Hosting e responsabili del trattamento

Il servizio è ospitato da Vercel; la banca dati è ospitata nell'Unione europea da Neon; gli account sono gestiti dal servizio stesso e conservati in questo database; le e-mail di accesso e i messaggi inviati al nostro indirizzo di contatto sono recapitati tramite Resend; la misurazione del pubblico è affidata a Google Analytics, previo tuo consenso, e a Vercel Analytics per le pagine viste e i tempi di caricamento. I pagamenti sono gestiti da Stripe. I file sono conservati in uno spazio privato e non sono mai pubblicati. I tuoi dati non sono mai venduti a terzi. Una dichiarazione è trasmessa all'amministrazione doganale solo quando la presenti dal tuo account con il servizio di presentazione delle dichiarazioni doganali (o quando la presenta un membro del tuo team autorizzato a farlo), e solo allora. Lo strumento di verifica da solo non trasmette nulla alla dogana. Se chiedi a un verificatore di consultare un registro ufficiale, viene trasmesso solo il valore inserito: il numero EORI alla Commissione europea o a HMRC (Regno Unito), la partita IVA al sistema VIES della Commissione europea, il nome dell'impresa e il paese scelto alla banca dati degli operatori economici autorizzati della Commissione europea. L'MRN di un transito è trasmesso al servizio di tracciamento dei transiti della Commissione europea (MRN Follow-up). Il numero REX di un esportatore è trasmesso alla banca dati degli esportatori registrati (REX) della Commissione europea, dallo strumento di verifica REX o quando una pratica controllata chiede una preferenza tariffaria. I nomi delle parti di una pratica controllata, e il nome inserito nello strumento di screening delle sanzioni, sono confrontati con gli elenchi delle sanzioni caricati sui nostri server: non sono trasmessi a terzi né conservati al di fuori della pratica. Una ricerca di sostanza chimica (numero CAS, numero CUS o nome) è trattata dal nostro server nella propria copia dell'inventario ECICS della Commissione europea, senza essere trasmessa a terzi né conservata; i numeri CAS citati nella descrizione delle righe di una pratica controllata sono cercati allo stesso modo. Il numero d'ordine di un contingente tariffario, inserito nello strumento del saldo o ricavato dal TARIC per le righe di un fascicolo controllato che richiedono un contingente, è inviato alla banca dati QUOTA della Commissione europea per leggerne il saldo.

Trasferimenti al di fuori dell'Unione europea

Vercel, Neon, Resend e Google sono società statunitensi, e Stripe è un gruppo statunitense la cui entità europea gestisce i pagamenti: anche quando i tuoi dati sono conservati nell'Unione, come il nostro database, possono essere consultati dagli Stati Uniti. Questi trasferimenti si basano sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) quando il fornitore è certificato, altrimenti sulle clausole contrattuali tipo della Commissione europea.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, opposizione e limitazione del trattamento dei tuoi dati, diritto di ricevere i tuoi dati in un formato portabile, oltre al diritto di proporre reclamo all'autorità di protezione dei dati del tuo paese. Puoi esportare i tuoi dati e cancellare il tuo account direttamente dalle impostazioni del tuo account, oppure chiedercelo tramite il centro assistenza.