Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig är den enskilda firma som ger ut Customs Check och som presenteras under juridisk information. Har du frågor om dina uppgifter eller vill du utöva dina rättigheter kan du skriva till adressen längst ned på sidan eller via hjälpcentret.

För de deklarationer, kontakter, produkter och handlingar som du anger om dina egna kunder, leverantörer eller varor är du personuppgiftsansvarig och Customs Check är ditt personuppgiftsbiträde, enligt vad som beskrivs i försäljningsvillkoren (publicerade på franska och engelska).

Uppgifter som behandlas

• Uppgifterna du fyller i en kontroll (länder, företag, varor, värden, markerade dokument).
• Filerna du frivilligt laddar upp (PDF, JPG, PNG).
• Din e-postadress och, om du anger dem, företag och befattning, när du begär PDF-rapporten.
• Kontouppgifter (e-post, namn) om du skapar ett konto.
• Inloggningsuppgifter: IP-adressen och webbläsaren för varje session, som sparas med sessionen (den går ut efter 7 dagar utan aktivitet) och, om du aktiverar tvåstegsverifiering, dess hemlighet och dina reservkoder.
• Innehållet i de tulldeklarationer du förbereder eller lämnar in (parter, EORI-nummer, varor, värden, bifogade handlingar), din adressbok, din produktkatalog och de fullmakter du registrerar.
• Meddelandena som utbyts med tullen om dina inlämningar (registrering, godkännande, kontroll, frisläppande, avslag).
• Loggen över webhook-utskick (referenser och status för dina inlämningar, skickade till den adress du anger), som sparas i 30 dagar.
• E-postadresserna och rollerna för de teammedlemmar du bjuder in, om du använder en teamarbetsyta.
• Faktureringsuppgifter (prenumeration, krediter, fakturor). Kortuppgifter hanteras av Stripe och når aldrig våra servrar.
• Användningshändelser (visade sidor, steg i kontrollen) kopplade till en anonym identifierare.
• E-postadressen och meddelandet som du skickar från hjälpcentret eller chattfönstret, tillsammans med sidan du skriver från.

Ändamål

• Att genomföra kontrollen och ta fram rapporten.
• Att spara historiken över dina kontroller, och filerna som är kopplade till dem, om du har ett konto.
• Lämna in dina deklarationer till den franska tullen när du ber oss om det, och följa deras status.
• Låta medlemmarna i ditt team arbeta på en gemensam arbetsyta.
• Hantera betalningar, krediter och fakturor.
• Att mäta hur tjänsten används och identifiera de vanligaste felen i form av statistik.
• Att skicka tips till dig, endast om du har godkänt det.
• Att svara på dina hjälpärenden.

Rättslig grund

• Att utföra kontrollen, ta fram rapporten och skicka den till dig: fullgörande av tjänsten du begär (artikel 6.1 b i dataskyddsförordningen).
• Att föra ditt konto och historiken över dina kontroller: fullgörande av tjänsten som hör till ditt konto (artikel 6.1 b i dataskyddsförordningen).
• Inlämning av dina deklarationer till tullen, teamarbetsytor och fakturering: fullgörande av det avtal du ingår (artikel 6.1 b i dataskyddsförordningen). Bevarande av fakturor: rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen).
• Att svara på dina hjälpförfrågningar: vårt berättigade intresse av att svara dig (artikel 6.1 f i dataskyddsförordningen).
• Intern användningsstatistik och skydd av tjänsten mot missbruk: vårt berättigade intresse av att förbättra och skydda tjänsten (artikel 6.1 f i dataskyddsförordningen).
• Besöksmätning med Google Analytics och mejl med tips: ditt samtycke (artikel 6.1 a i dataskyddsförordningen), som du när som helst kan återkalla.

Lagringstider

• Uppladdade filer: löper ut efter 24 timmar och raderas permanent senast inom 48 timmar, utom när de är kopplade till en kontroll som sparats i ditt konto.
• Filer kopplade till en kontroll som sparats i ditt konto: tills du raderar dem eller tills kontot raderas.
• Innehållet i en kontroll utan konto: raderas efter 72 timmar; endast typ av kontroll, poäng och typer av avvikelser sparas, utan identifierande uppgifter.
• Kontroller kopplade till ett konto: tills kontot raderas.
• Tulldeklarationer, meddelandena som utbyts med tullen och PDF-filen för inlämningen: tills kontot raderas. Tullreglerna kräver att du behåller en egen kopia av dina deklarationer, i regel i minst tre år (artikel 51 i unionens tullkodex): exportera den innan du raderar ditt konto.
• Fakturor och bokföringsunderlag för köp: tio år, enligt bokföringslagstiftningen.
• Administrations- och säkerhetsloggar: tre år.
• E-postadresser som lämnats för en rapport: 3 år från senaste kontakt.
• Hjälpärenden och våra svar: 12 månader efter det senaste utbytet.

Kakor

Webbplatsen använder en teknisk kaka som kopplar dina kontroller till din webbläsare (12 månader), en kaka för språkval, en kaka med ditt val om besöksmätning (6 månader) och de kakor som krävs för att logga in. Dessa kakor är nödvändiga för tjänstens drift och kräver inte ditt samtycke.

På de gratis verktygen räknar ytterligare en cookie dagens användningar för besökare utan konto, så att den dagliga gränsen kan gälla: den innehåller ett datum och ett tal, inget id, och går ut vid midnatt (UTC).

Mätning med Google Analytics aktiveras endast med ditt samtycke, som efterfrågas vid första besöket; den sätter kakan ”_ga”. Du kan ändra ditt val när som helst via länken ”Kakor” i sidfoten. Utan samtycke för vi endast intern användningsstatistik, utan tredjepartskaka och utan din IP-adress, i högst tretton månader. Sessionsinspelningen Microsoft Clarity (Microsoft Corporation, USA) omfattas av samma samtycke: utan det laddas skriptet inte. Med det sätts kakorna _clck och _clsk; innehållet i ditt ärende och din rapport maskeras innan något skickas.

När en sökning efter ett tulltaxenummer inte ger något resultat sparas de sökta orden tillsammans med denna interna statistik, så att vi kan rätta vår ordlista; de skickas inte till Google. En sökning som innehåller en e-postadress eller en sifferföljd sparas aldrig, och inte heller en sökning som ger träffar.

Utkastet till en pågående kontroll sparas i webbläsarens lokala lagring, bara på din enhet: det skickas inte till våra servrar förrän du startar kontrollen. Det raderas efter 7 dagar, när du påbörjar en ny kontroll eller när du väljer att ignorera det.

Under en registrering med kod sparas den angivna e-postadressen också i webbläsarens lokala lagring, i högst 30 minuter, så att du kan slutföra registreringen från en annan flik; den raderas så snart ditt konto har skapats.

Driftsättning och personuppgiftsbiträden

Tjänsten driftas av Vercel; databasen ligger i Europeiska unionen hos Neon; konton hanteras av tjänsten själv och lagras i den databasen; inloggningsmejl och meddelanden till vår kontaktadress levereras via Resend; besöksmätningen sköts av Google Analytics, förutsatt ditt samtycke, och av Vercel Analytics för sidvisningar och laddningstider. Betalningar hanteras av Stripe. Filer förvaras i privat lagring och publiceras aldrig. Dina uppgifter säljs aldrig till tredje part. En deklaration lämnas till tullmyndigheten bara när du lämnar in den från ditt konto med tjänsten för inlämning av tulldeklarationer (eller när en teammedlem med rätt att göra det lämnar in den), och bara då. Kontrollverktyget ensamt skickar ingenting till tullen. Om du ber en kontroll att fråga ett officiellt register skickas bara det angivna värdet: EORI-numret till Europeiska kommissionen eller HMRC (Storbritannien), momsregistreringsnumret till Europeiska kommissionens VIES-system och företagsnamnet och det valda landet till Europeiska kommissionens databas över godkända ekonomiska aktörer. MRN-numret för en transitering skickas till Europeiska kommissionens tjänst för uppföljning av transiteringar (MRN Follow-up). En exportörs REX-nummer överförs till Europeiska kommissionens databas över registrerade exportörer (REX), från REX-verktyget eller när ett kontrollerat underlag begär tullförmån. Namnen på parterna i ett kontrollerat ärende, och namnet som anges i verktyget för sanktionsscreening, jämförs med sanktionslistorna på våra servrar: de lämnas inte till någon tredje part och sparas inte utanför ärendet. En sökning efter ett kemiskt ämne (CAS-nummer, CUS-nummer eller namn) hanteras av vår server i dess kopia av Europeiska kommissionens ECICS-förteckning, utan att lämnas till tredje part eller sparas; CAS-nummer som anges i beskrivningen av raderna i en kontrollerad fil slås upp på samma sätt. Löpnumret för en tullkvot, angivet i saldoverktyget eller hämtat från TARIC för raderna i en kontrollerad fil som åberopar en kvot, skickas till Europeiska kommissionens QUOTA-databas för att läsa saldot.

Överföringar utanför Europeiska unionen

Vercel, Neon, Resend och Google är amerikanska företag, och Stripe är en amerikansk koncern vars europeiska enhet hanterar betalningarna: även när dina uppgifter lagras i EU, som vår databas, kan de nås från USA. Överföringarna bygger på ramverket för dataskydd mellan EU och USA (Data Privacy Framework) när leverantören är certifierad enligt det, och annars på Europeiska kommissionens standardavtalsklausuler.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, invändning och begränsning av behandlingen av dina uppgifter, rätt att få ut dina uppgifter i ett portabelt format, samt rätt att lämna klagomål till dataskyddsmyndigheten i ditt land. Du kan själv exportera dina uppgifter och radera ditt konto i kontoinställningarna, eller be oss göra det via hjälpcentret.