Integritetspolicy
Vilka uppgifter vi samlar in, varför, hur länge de ligger kvar och vad du kan göra åt det.
Vem ansvarar för uppgifterna
Personuppgiftsansvarig är Tullify AB, organisationsnummer 559196-3029, Stureplatsen 3, 411 39 Göteborg. Har du en fråga om dina uppgifter eller vill utöva någon av rättigheterna längre ner, mejla info@tullify.se.
Vi har inget dataskyddsombud. Bolaget är inte av den typ eller storlek som kräver ett, och frågor går därför direkt till adressen ovan.
Vad vi samlar in och varför
Vi samlar in så lite som möjligt, och bara för de ändamål som står här. Tabellen visar varje ändamål, vilka uppgifter det gäller, den rättsliga grunden och hur länge uppgifterna ligger kvar.
| Ändamål | Uppgifter | Rättslig grund | Lagring |
|---|---|---|---|
| Hantera ditt ärende | Namn, e-post, telefon om du fyller i det, företagsnamn, om du deklarerar som privatperson eller företag, om ärendet är import, export eller något annat, din beskrivning av ärendet om du skriver en, antal bifogade filer, språk och vilken sida formuläret fylldes på. | Avtal, eller åtgärder före ett avtal, medan vi hanterar din förfrågan. Blir det inget uppdrag, eller när kundrelationen är avslutad, sparar vi uppgifterna med stöd av vårt berättigade intresse av att kunna se tidigare ärenden och försvara oss mot rättsliga anspråk. | Vi sparar förfrågan tills du ber oss radera den, också om det aldrig blir något uppdrag. Tullbehov återkommer ofta, och vi vill kunna se din tidigare fråga om du hör av dig igen. Blir du kund sparar vi uppgifterna under kundrelationen och därefter. Underlag som är räkenskapsinformation sparas i minst sju år enligt bokföringslagen. Du kan när som helst invända eller be oss radera uppgifter vi inte är skyldiga att behålla. |
| Beställa Certificate of Origin | Namn, e-post, ditt meddelande om du skriver ett, och underlaget du laddar upp, till exempel fakturan och en packlista. Underlaget innehåller ofta namn och adresser till avsändare och mottagare, och uppgifter om varorna. | Avtal, eller åtgärder före ett avtal, för dig som beställer. För andra personer som står i underlaget, till exempel en kontaktperson hos mottagaren, vårt berättigade intresse av att kunna utföra uppdraget. | Ärendet och underlaget sparas i vårt ärendesystem tills du ber oss radera dem, som andra ärenden. Underlag som är räkenskapsinformation sparas i minst sju år enligt bokföringslagen. |
| Fullmakt | Namn, e-post, företagsnamn och organisationsnummer om du skriver under för ett företag, språk, vilken sida du kom från, ett dokument-id och två kontrollsummor. Själva fullmakten sparas inte, och inte heller ditt personnummer: kontrollsummorna är bara kvitton på att exakt det dokumentet signerades. | Avtal, och rättslig förpliktelse mot Tullverket | Så länge fullmakten gäller, och därefter i tio år, preskriptionstiden för ett krav. |
| Ofullständiga inskick | Namn, e-post och företagsnamn, sparade efter formulärets första steg även om du inte skickar in. | Berättigat intresse av att kunna följa upp en påbörjad förfrågan. Vi skickar ett automatiskt mejl, se nedan. | Tills du ber oss radera dem. |
| Se var förfrågan kom ifrån | Om du kom via en annons eller en länk: annonsens klick-id från Google Ads, kampanjtaggar i adressen, vilken sida du landade på, vilken webbplats som länkade hit och, om du öppnade länken i en app som LinkedIn eller Instagram, appens namn. Uppgifterna läses när du kommer till webbplatsen, sparas inte på din enhet och följer bara med om du fyller i formuläret. Med klick-id:t kan vi se i vårt Google Ads-konto vilken kampanj och vilket sökord annonsen hörde till. | Berättigat intresse av att veta vilka annonser och kanaler som ger förfrågningar, så att vi inte betalar för annonser som inte fungerar. Du kan invända mot behandlingen. | Lika länge som förfrågan den hör till. |
| Begränsa missbruk av formuläret | En envägshashad version av din IP-adress. Vi sparar ingen läsbar IP-adress. | Berättigat intresse av att skydda tjänsten | Högst ett dygn. |
| Mäta hur webbplatsen används | Cookies och händelser om vilka sidor du besöker, vilka steg du fyller i och vad du klickar på. Ingenting av det laddas innan du sagt ja. | Samtycke | Se den genererade listan längre ner. Varje kaka har sin egen livslängd där. |
| Mäta annonser på Facebook och Instagram | Bara om du sagt ja till marknadsföring. Metas pixel i webbläsaren skickar vilka sidor du besöker och om du klickar på vårt telefonnummer eller vår e-postadress. När du skickar in en förfrågan skickar vår server också en händelse om det till Meta, med din e-post, ditt telefonnummer om du fyllt i det och ditt för- och efternamn i hashad form, som Meta jämför med sina egna konton. Med följer din IP-adress, uppgift om din webbläsare, Metas kakor _fbp och _fbc, sidans adress, typen av ärende och språket. | Samtycke | Vi sparar inget extra för det här. Hur länge Meta sparar uppgifterna står i Metas integritetspolicy. |
Ofullständiga inskick, och mejlet du får då
Det här är värt en egen rubrik, eftersom det inte är uppenbart. Våra formulär har flera steg, och redan när du lämnat namn, e-post och företag i det första steget sparas de uppgifterna. Det gäller även om du stänger fliken och aldrig skickar in.
Det här är också vad som händer sedan, och det är värt att vara rak om: cirka tio minuter efter att du slutade fylla i skickar vi ETT automatiskt mejl som frågar om du vill att vi tar ärendet vidare. Ett mejl, ingen påminnelsekedja, ingen spårning av om du öppnar det. Svarar du inte hör du inget mer från oss.
Vill du inte det, mejla info@tullify.se och skriv vilken adress det gäller. Då raderar vi uppgifterna, och du behöver inte motivera varför. Du kan också invända mot behandlingen, eftersom den vilar på ett berättigat intresse och inte på ditt samtycke.
Uppgifterna raderas inte automatiskt. De ligger kvar tills du ber oss ta bort dem, och då raderar vi dem.
Dina bilagor
Filerna du laddar upp i kontaktformuläret skickas vidare som bilagor i e-post till oss. De sparas inte i vår databas. Vi tar emot PDF, bilder och vanliga Office-filer, högst 3 MB tillsammans, och filer av andra typer avvisas innan de lämnar din webbläsare.
På sidan för Certificate of Origin går filerna i stället direkt till ärendet i vårt ärendesystem, där de sparas med ärendet. Där tar vi emot upp till tio filer, högst 25 MB styck. Bara om ärendesystemet inte svarar skickas de som e-post, och då gäller gränsen ovan. För att fylla i ansökan kan vi låta Anthropics AI-modell Claude läsa underlaget. Det startar vi själva i ärendet, och vi kontrollerar uppgifterna innan något lämnas in till handelskammaren.
Förfrågan och dina bilagor kommer alltså till oss som e-post, och vårt svar ligger kvar där. E-posten raderas inte automatiskt, lika lite som uppgifterna i databasen. Vill du att vi tar bort den, mejla info@tullify.se.
Skicka inga uppgifter om hälsa, fackligt medlemskap eller liknande känsliga kategorier i formuläret. Vi behöver dem inte för ett tullärende.
Vem vi delar uppgifterna med
Vi säljer inga uppgifter. De flesta leverantörer nedan behandlar uppgifter för vår räkning, på vårt uppdrag och enligt avtal. Google och Meta för annonsmätning, och Microsoft för Clarity, bestämmer också själva hur uppgifterna används, och för insamlingen på vår webbplats är vi då gemensamt ansvariga med dem. Inget av det används förrän du gett ditt samtycke.
| Leverantör | Vad de gör | Roll | Var uppgifterna behandlas |
|---|---|---|---|
| Vercel | Driftar webbplatsen, vårt ärendesystem och deras funktioner | Biträde | Sverige. Amerikanskt bolag, uppgifter kan behandlas i USA |
| Supabase | Databaserna där ärenden, fullmakter och underlaget till Certificate of Origin sparas | Biträde | Sverige. Amerikanskt bolag, uppgifter kan behandlas i USA |
| Microsoft 365 | Skickar och tar emot e-posten, inklusive dina bilagor | Biträde | EU |
| Google Analytics och Tag Manager | Mäter hur webbplatsen används. Först efter samtycke | Biträde | EU och USA |
| Google Ads | Mäter om en annons ledde till en förfrågan. Först efter samtycke | Gemensamt ansvarig för insamlingen | EU och USA |
| Meta Platforms Ireland | Mäter om en annons på Facebook eller Instagram ledde till ett besök eller en förfrågan, med Metas pixel och från vår server. Först efter samtycke till marknadsföring | Gemensamt ansvarig för insamlingen | EU och USA |
| Microsoft Clarity | Inspelning och värmekartor över hur sidorna används. Först efter samtycke till statistik | Gemensamt ansvarig för insamlingen | USA |
| Anthropic | Föreslår varukoder i HS-kodsökaren utifrån varubeskrivningen du skriver, eller utifrån texten i en faktura du laddar upp. Ur fakturans text tas e-postadresser, telefonnummer, kontonummer och organisationsnummer bort först, och själva filen skickas inte och sparas inte. Läser också underlaget till en beställning av Certificate of Origin när vi fyller i ansökan. Då skickas filerna som de är | Biträde | USA |
| Cookiebot | Samtyckesbannern och listan över kakor | Biträde | EU (Irland), med en underleverantör i USA |
| Google Maps | Kartan på kontaktsidan. Den laddas först när du klickar på Visa kartan | Egen ansvarig | EU och USA |
| Västsvenska Handelskammaren | Utfärdar Certificate of Origin. Vi lämnar in ansökan och underlaget i handelskammarens system | Egen ansvarig | Sverige |
| Tullverket | Deklarationer och ansökningar i ditt ärende | Egen ansvarig | Sverige |
För Meta har vi och Meta Platforms Ireland ett avtal om det gemensamma ansvaret. Det gäller insamlingen på vår webbplats och överföringen till Meta, och enligt avtalet är det vi som ska informera dig, vilket vi gör här. Vad Meta sedan gör med uppgifterna är Metas eget ansvar. Vill du få tillgång till, rätta eller radera det Meta har sparat vänder du dig direkt till Meta. Hur Meta behandlar uppgifterna, med vilken rättslig grund och hur du når Meta står i Metas integritetspolicy.
Utöver det lämnar vi uppgifter till myndigheter när lagen kräver det, och till våra rådgivare om vi skulle behöva driva ett rättsligt krav.
Överföring utanför EU och EES
Vi försöker hålla uppgifterna inom EU och EES, och databaserna och funktionerna för webbplatsen och vårt ärendesystem körs i Sverige. Flera leverantörer är ändå amerikanska bolag eller använder underleverantörer i USA, och då kan uppgifter behandlas där. Det gäller Vercel, Supabase, Microsoft, Google, Meta, Anthropic och Cookiebots underleverantör.
För bolag som är anslutna till EU-US Data Privacy Framework har EU-kommissionen beslutat att skyddsnivån är adekvat (artikel 45 i dataskyddsförordningen). Vercel, Microsoft, Google och Meta är anslutna. Oavsett det sker våra överföringar med EU-kommissionens standardavtalsklausuler (artikel 46), och för Supabase, Cookiebot och Anthropic är de den enda grunden. Till Meta lämnar vi uppgifterna i Irland, och Meta för dem vidare till USA inom sin egen behandling, enligt Metas integritetspolicy. Vill du ha en kopia av skyddsåtgärderna, mejla info@tullify.se.
Cookies och samtycke
Första gången du besöker webbplatsen får du välja vilka cookies du godkänner. Nödvändiga cookies används alltid. De sparar ditt val och gör att sidan fungerar. Allt annat är avstängt tills du säger ja.
Statistik betyder att vi mäter hur sidorna används med Google Analytics och spelar in hur besökare rör sig på sidan med Microsoft Clarity. Inspelningen visar klick, skrollning och rörelser. Det du skriver i formulärets fält maskeras och sparas inte i inspelningen. Marknadsföring betyder att Google Ads får mäta med cookies om en annons ledde till en förfrågan, att Microsoft får sätta sina annonscookies och att Metas pixel laddas. Pixeln berättar för Meta vilka sidor du besöker och om du klickar på vårt telefonnummer eller vår e-postadress, men läser inte det du skriver i formuläret. Skickar du in en förfrågan skickar vår server dessutom en händelse om det till Meta, med din e-post, ditt telefonnummer och ditt namn i hashad form. Vilken annons eller länk du kom från sparas däremot med förfrågan oavsett ditt val, om du skickar in den. Det sätter ingen cookie, se tabellen ovan.
Säger du nej sätts inga sådana cookies, och ingenting skickas till Meta, varken från webbläsaren eller från vår server. Googles taggar skickar då bara anonyma signaler utan cookies, till exempel att en sida visades. De kan inte kopplas till dig eller till ett tidigare besök. Webbplatsen fungerar precis som vanligt, formuläret går att skicka in och ditt ärende hanteras likadant.
Du kan ändra dig när du vill. Knappen under listan nedan öppnar samma dialog igen, och där kan du både ändra och ta tillbaka ditt samtycke.
Cookies på den här webbplatsen
Listan nedan är genererad automatiskt och visar varje kaka som webbplatsen sätter, vem som står bakom den, vad den gör och hur länge den ligger kvar.
Dina rättigheter
Du har följande rättigheter när vi behandlar dina uppgifter. Mejla info@tullify.se för att använda någon av dem. Vi svarar inom en månad och tar inte betalt.
- Få veta vilka uppgifter vi har om dig, och en kopia av dem.
- Få felaktiga uppgifter rättade.
- Få uppgifter raderade, om vi inte har en skyldighet att behålla dem.
- Begränsa behandlingen medan en fråga utreds.
- Invända mot behandling som vilar på ett berättigat intresse.
- Få ut uppgifter du lämnat i ett maskinläsbart format, och flytta dem.
- Ta tillbaka ett samtycke. Det påverkar inte det som redan skett.
Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten, som är tillsynsmyndighet i Sverige. Du behöver inte höra av dig till oss först, men det går ofta snabbare.
Publicering på sociala medier
Vi publicerar egna inlägg på Facebook, Instagram, LinkedIn och YouTube från ett internt verktyg. För det kopplar vi våra egna konton via Metas, LinkedIns och YouTubes API:er, för YouTube alltså YouTube API Services. Verktyget används bara av våra anställda och hanterar inga uppgifter om besökare eller kunder.
När ett konto kopplas sparar vi kontots id och namn, vem hos oss som kopplade det, och en åtkomstnyckel som lagras krypterad så att inläggen kan publiceras på utsatt tid. Vi sparar också länken till varje inlägg vi publicerar. Kontots uppgifter och nyckeln raderas när kontot kopplas från i verktyget.
Användningen av YouTube omfattas av YouTubes användarvillkor och Googles integritetspolicy. Åtkomsten för ett Google-konto kan när som helst återkallas på Googles sida för kontosäkerhet. Motsvarande inställningar finns hos LinkedIn och Meta.
Säkerhet
Trafiken till och från webbplatsen är krypterad. Databasen är stängd utifrån och nås bara av tjänsten själv. Bara de hos oss som behöver uppgifterna för att hantera ditt ärende har tillgång till dem, och de har tystnadsplikt.
Ändringar i den här policyn
Ändrar vi hur vi behandlar uppgifter uppdaterar vi den här sidan. Datumet nedan visar när texten senast ändrades i sak.
Uppdaterad 12 oktober 2026.
