Personvernerklæring
Hvilke opplysninger vi samler inn, hvorfor, hvor lenge de blir liggende og hva du kan gjøre med det.
Hvem er ansvarlig for opplysningene
Behandlingsansvarlig er Tullify AB, organisasjonsnummer 559196-3029, Stureplatsen 3, 411 39 Göteborg. Har du spørsmål om opplysningene dine, eller vil bruke en av rettighetene lenger ned, send e-post til info@tullify.se.
Vi har ikke personvernombud. Selskapet er ikke av en type eller størrelse som krever det, så spørsmål går direkte til adressen over.
Hva vi samler inn og hvorfor
Vi samler inn så lite som mulig, og bare til formålene som står her. Tabellen viser hvert formål, hvilke opplysninger det gjelder, det rettslige grunnlaget og hvor lenge opplysningene blir liggende.
| Formål | Opplysninger | Rettslig grunnlag | Lagring |
|---|---|---|---|
| Behandle saken din | Navn, e-post, telefon hvis du fyller det inn, bedriftsnavn, om du deklarerer som privatperson eller bedrift, om saken gjelder import, eksport eller noe annet, beskrivelsen din av saken hvis du skriver en, antall vedlagte filer, språk og hvilken side skjemaet ble fylt ut på. | Avtale, eller tiltak før en avtale, mens vi behandler henvendelsen din. Blir det ikke noe oppdrag, eller når kundeforholdet er avsluttet, lagrer vi opplysningene med grunnlag i vår berettigede interesse i å kunne se tidligere saker og forsvare oss mot rettslige krav. | Vi lagrer henvendelsen til du ber oss slette den, også om det aldri blir noe oppdrag. Tollbehov kommer ofte igjen, og vi vil kunne se det tidligere spørsmålet ditt hvis du tar kontakt igjen. Blir du kunde, lagrer vi opplysningene under kundeforholdet og etterpå. Underlag som er regnskapsinformasjon oppbevares i minst sju år etter den svenske bokføringsloven. Du kan når som helst protestere, eller be oss slette opplysninger vi ikke er pålagt å beholde. |
| Bestille Certificate of Origin | Navn, e-post, meldingen din hvis du skriver en, og underlaget du laster opp, for eksempel fakturaen og en pakkeliste. Underlaget inneholder ofte navn og adresser til avsender og mottaker, og opplysninger om varene. | Avtale, eller tiltak før en avtale, for deg som bestiller. For andre personer som står i underlaget, for eksempel en kontaktperson hos mottakeren, vår berettigede interesse i å kunne utføre oppdraget. | Saken og underlaget lagres i saksbehandlingssystemet vårt til du ber oss slette dem, som andre saker. Underlag som er regnskapsinformasjon oppbevares i minst sju år etter den svenske bokføringsloven. |
| Fullmakt | Navn, e-post, bedriftsnavn og organisasjonsnummer hvis du signerer for en bedrift, språk, hvilken side du kom fra, en dokument-ID og to kontrollsummer. Selve fullmakten lagres ikke, og heller ikke fødselsnummeret ditt: kontrollsummene er bare kvitteringer på at nøyaktig det dokumentet ble signert. | Avtale, og rettslig forpliktelse overfor Tullverket | Så lenge fullmakten gjelder, og deretter i ti år, foreldelsesfristen for et krav etter svensk rett. |
| Ufullstendige innsendinger | Navn, e-post og bedriftsnavn, lagret etter skjemaets første steg selv om du ikke sender inn. | Berettiget interesse i å kunne følge opp en påbegynt henvendelse. Vi sender én automatisk e-post, se nedenfor. | Til du ber oss slette dem. |
| Se hvor henvendelsen kom fra | Hvis du kom via en annonse eller en lenke: annonsens klikk-ID fra Google Ads, kampanjetagger i adressen, hvilken side du landet på, hvilket nettsted som lenket hit og, hvis du åpnet lenken i en app som LinkedIn eller Instagram, navnet på appen. Opplysningene leses når du kommer til nettstedet, lagres ikke på enheten din og følger bare med hvis du fyller ut skjemaet. Med klikk-ID-en kan vi se i Google Ads-kontoen vår hvilken kampanje og hvilket søkeord annonsen hørte til. | Berettiget interesse i å vite hvilke annonser og kanaler som gir henvendelser, slik at vi ikke betaler for annonser som ikke fungerer. Du kan protestere mot behandlingen. | Like lenge som henvendelsen den hører til. |
| Begrense misbruk av skjemaet | En enveishashet versjon av IP-adressen din. Vi lagrer ingen lesbar IP-adresse. | Berettiget interesse i å beskytte tjenesten | Maks ett døgn. |
| Måle hvordan nettstedet brukes | Informasjonskapsler og hendelser om hvilke sider du besøker, hvilke steg du fyller ut og hva du klikker på. Ingenting av det lastes før du har sagt ja. | Samtykke | Se den genererte listen lenger ned. Hver informasjonskapsel har sin egen levetid der. |
| Måle annonser på Facebook og Instagram | Bare hvis du har sagt ja til markedsføring. Metas piksel i nettleseren sender hvilke sider du besøker, og om du klikker på telefonnummeret eller e-postadressen vår. Når du sender inn en henvendelse, sender serveren vår også en hendelse om det til Meta, med e-posten din, telefonnummeret ditt hvis du har fylt det inn, og for- og etternavnet ditt i hashet form, som Meta sammenligner med sine egne kontoer. Med følger IP-adressen din, opplysninger om nettleseren din, Metas informasjonskapsler _fbp og _fbc, sidens adresse, typen sak og språket. | Samtykke | Vi lagrer ikke noe ekstra for dette. Hvor lenge Meta lagrer opplysningene, står i Metas personvernerklæring. |
Ufullstendige innsendinger, og e-posten du får
Dette fortjener sin egen overskrift, fordi det ikke er åpenbart. Skjemaene våre har flere steg, og så snart du har oppgitt navn, e-post og bedrift i det første steget, lagres de opplysningene. Det gjelder også om du lukker fanen og aldri sender inn.
Dette er også hva som skjer etterpå, og det er verdt å være ærlig om: omtrent ti minutter etter at du sluttet å fylle ut, sender vi ÉN automatisk e-post som spør om du vil at vi tar saken videre. Én e-post, ingen påminnelseskjede, ingen sporing av om du åpner den. Svarer du ikke, hører du ikke noe mer fra oss.
Vil du ikke det, send e-post til info@tullify.se og skriv hvilken adresse det gjelder. Da sletter vi opplysningene, og du trenger ikke begrunne hvorfor. Du kan også protestere mot behandlingen, siden den bygger på en berettiget interesse og ikke på samtykket ditt.
Opplysningene slettes ikke automatisk. De blir liggende til du ber oss fjerne dem, og da sletter vi dem.
Vedleggene dine
Filene du laster opp i kontaktskjemaet, videresendes til oss som vedlegg i e-post. De lagres ikke i databasen vår. Vi tar imot PDF, bilder og vanlige Office-filer, maks 3 MB til sammen, og andre filtyper avvises før de forlater nettleseren din.
På siden for Certificate of Origin går filene i stedet direkte til saken i saksbehandlingssystemet vårt, der de lagres med saken. Der tar vi imot opptil ti filer, maks 25 MB hver. Bare hvis saksbehandlingssystemet ikke svarer, sendes de som e-post, og da gjelder grensen over. For å fylle ut søknaden kan vi la Anthropics AI-modell Claude lese underlaget. Det starter vi selv i saken, og vi kontrollerer opplysningene før noe sendes inn til handelskammeret.
Henvendelsen og vedleggene dine kommer altså til oss som e-post, og svaret vårt blir liggende der. E-posten slettes ikke automatisk, like lite som opplysningene i databasen. Vil du at vi fjerner den, send e-post til info@tullify.se.
Ikke send opplysninger om helse, fagforeningsmedlemskap eller lignende sensitive kategorier gjennom skjemaet. Vi trenger dem ikke i en tollsak.
Hvem vi deler opplysningene med
Vi selger ingen opplysninger. De fleste leverandørene nedenfor behandler opplysninger for oss, på vårt oppdrag og etter avtale. Google og Meta for annonsemåling, og Microsoft for Clarity, bestemmer også selv hvordan opplysningene brukes, og for innsamlingen på nettstedet vårt er vi da felles behandlingsansvarlige med dem. Ingen av dem brukes før du har gitt samtykket ditt.
| Leverandør | Hva de gjør | Rolle | Hvor opplysningene behandles |
|---|---|---|---|
| Vercel | Drifter nettstedet, saksbehandlingssystemet vårt og funksjonene deres | Databehandler | Sverige. Amerikansk selskap, opplysninger kan behandles i USA |
| Supabase | Databasene der saker, fullmakter og underlaget til Certificate of Origin lagres | Databehandler | Sverige. Amerikansk selskap, opplysninger kan behandles i USA |
| Microsoft 365 | Sender og mottar e-posten, inkludert vedleggene dine | Databehandler | EU |
| Google Analytics och Tag Manager | Måler hvordan nettstedet brukes. Først etter samtykke | Databehandler | EU og USA |
| Google Ads | Måler om en annonse førte til en henvendelse. Først etter samtykke | Felles behandlingsansvarlig for innsamlingen | EU og USA |
| Meta Platforms Ireland | Måler om en annonse på Facebook eller Instagram førte til et besøk eller en henvendelse, med Metas piksel og fra serveren vår. Først etter samtykke til markedsføring | Felles behandlingsansvarlig for innsamlingen | EU og USA |
| Microsoft Clarity | Opptak og varmekart over hvordan sidene brukes. Først etter samtykke til statistikk | Felles behandlingsansvarlig for innsamlingen | USA |
| Anthropic | Foreslår varekoder i HS-kodesøkeren ut fra varebeskrivelsen du skriver, eller ut fra teksten i en faktura du laster opp. Fra fakturaens tekst fjernes e-postadresser, telefonnumre, kontonumre og organisasjonsnumre først, og selve filen sendes ikke og lagres ikke. Leser også underlaget til en bestilling av Certificate of Origin når vi fyller ut søknaden. Da sendes filene som de er | Databehandler | USA |
| Cookiebot | Samtykkebanneret og listen over informasjonskapsler | Databehandler | EU (Irland), med en underleverandør i USA |
| Google Maps | Kartet på kontaktsiden. Det lastes først når du klikker på Vis kart | Egen behandlingsansvarlig | EU og USA |
| Västsvenska Handelskammaren | Utsteder Certificate of Origin. Vi sender inn søknaden og underlaget i handelskammerets system | Egen behandlingsansvarlig | Sverige |
| Tullverket | Deklarasjoner og søknader i saken din | Egen behandlingsansvarlig | Sverige |
For Meta har vi og Meta Platforms Ireland en avtale om det felles ansvaret. Den gjelder innsamlingen på nettstedet vårt og overføringen til Meta, og etter avtalen er det vi som skal informere deg, noe vi gjør her. Hva Meta deretter gjør med opplysningene, er Metas eget ansvar. Vil du få innsyn i, rette eller slette det Meta har lagret, tar du kontakt direkte med Meta. Hvordan Meta behandler opplysningene, med hvilket rettslig grunnlag og hvordan du når Meta, står i Metas personvernerklæring.
Utover det gir vi opplysninger til myndigheter når loven krever det, og til rådgiverne våre hvis vi skulle måtte fremme et rettslig krav.
Overføring utenfor EU og EØS
Vi forsøker å holde opplysningene innenfor EU og EØS, og databasene og funksjonene for nettstedet og saksbehandlingssystemet vårt kjører i Sverige. Flere leverandører er likevel amerikanske selskaper eller bruker underleverandører i USA, og da kan opplysninger behandles der. Det gjelder Vercel, Supabase, Microsoft, Google, Meta, Anthropic og Cookiebots underleverandør.
For selskaper som er tilsluttet EU-US Data Privacy Framework, har EU-kommisjonen besluttet at beskyttelsesnivået er tilstrekkelig (artikkel 45 i personvernforordningen). Vercel, Microsoft, Google og Meta er tilsluttet. Uansett skjer våre overføringer med EU-kommisjonens standardavtaleklausuler (artikkel 46), og for Supabase, Cookiebot og Anthropic er de det eneste grunnlaget. Til Meta gir vi opplysningene i Irland, og Meta overfører dem videre til USA som en del av sin egen behandling, etter Metas personvernerklæring. Vil du ha en kopi av sikkerhetstiltakene, send e-post til info@tullify.se.
Informasjonskapsler og samtykke
Første gang du besøker nettstedet, velger du hvilke informasjonskapsler du godtar. Nødvendige informasjonskapsler brukes alltid. De lagrer valget ditt og gjør at siden fungerer. Alt annet er slått av til du sier ja.
Statistikk betyr at vi måler hvordan sidene brukes med Google Analytics, og tar opp hvordan besøkende beveger seg på siden med Microsoft Clarity. Opptaket viser klikk, rulling og bevegelser. Det du skriver i skjemafeltene, maskeres og lagres ikke i opptaket. Markedsføring betyr at Google Ads kan måle med informasjonskapsler om en annonse førte til en henvendelse, at Microsoft får sette sine annonseinformasjonskapsler, og at Metas piksel lastes. Pikselen forteller Meta hvilke sider du besøker, og om du klikker på telefonnummeret eller e-postadressen vår, men leser ikke det du skriver i skjemaet. Sender du inn en henvendelse, sender serveren vår i tillegg en hendelse om det til Meta, med e-posten din, telefonnummeret ditt og navnet ditt i hashet form. Hvilken annonse eller lenke du kom fra, lagres derimot med henvendelsen uansett hva du velger, hvis du sender den inn. Det setter ingen informasjonskapsel, se tabellen ovenfor.
Sier du nei, settes ingen slike informasjonskapsler, og ingenting sendes til Meta, verken fra nettleseren eller fra serveren vår. Googles tagger sender da bare anonyme signaler uten informasjonskapsler, for eksempel at en side ble vist. De kan ikke knyttes til deg eller til et tidligere besøk. Nettstedet fungerer helt som vanlig, skjemaet kan sendes inn, og saken din behandles på samme måte.
Du kan endre deg når du vil. Knappen under listen åpner samme dialog igjen, og der kan du både endre og trekke tilbake samtykket ditt.
Informasjonskapsler på dette nettstedet
Listen nedenfor er generert automatisk og viser hver informasjonskapsel nettstedet setter, hvem som står bak den, hva den gjør og hvor lenge den ligger.
Rettighetene dine
Du har følgende rettigheter når vi behandler opplysningene dine. Send e-post til info@tullify.se for å bruke en av dem. Vi svarer innen en måned og tar ikke betalt.
- Få vite hvilke opplysninger vi har om deg, og få en kopi av dem.
- Få rettet uriktige opplysninger.
- Få opplysninger slettet, med mindre vi er pålagt å beholde dem.
- Begrense behandlingen mens et spørsmål utredes.
- Protestere mot behandling som bygger på en berettiget interesse.
- Få ut opplysninger du har gitt, i et maskinlesbart format, og flytte dem.
- Trekke tilbake et samtykke. Det påvirker ikke det som allerede har skjedd.
Er du ikke fornøyd med hvordan vi håndterer opplysningene dine, kan du klage til Integritetsskyddsmyndigheten, som er tilsynsmyndighet i Sverige. Du trenger ikke kontakte oss først, men det går ofte raskere.
Publisering i sosiale medier
Vi publiserer egne innlegg på Facebook, Instagram, LinkedIn og YouTube fra et internt verktøy. Til det kobler vi våre egne kontoer via API-ene til Meta, LinkedIn og YouTube, for YouTube altså YouTube API Services. Verktøyet brukes bare av våre ansatte og behandler ingen opplysninger om besøkende eller kunder.
Når en konto kobles til, lagrer vi kontoens id og navn, hvem hos oss som koblet den til, og en tilgangsnøkkel som lagres kryptert slik at innleggene kan publiseres til fastsatt tid. Vi lagrer også lenken til hvert innlegg vi publiserer. Kontoopplysningene og nøkkelen slettes når kontoen kobles fra i verktøyet.
Bruken av YouTube er underlagt YouTubes vilkår for bruk og Googles personvernerklæring. Tilgangen for en Google-konto kan når som helst trekkes tilbake på Googles side for kontosikkerhet. Tilsvarende innstillinger finnes hos LinkedIn og Meta.
Sikkerhet
Trafikken til og fra nettstedet er kryptert. Databasen er lukket utenfra og nås bare av tjenesten selv. Bare de hos oss som trenger opplysningene for å behandle saken din, har tilgang til dem, og de har taushetsplikt.
Endringer i denne erklæringen
Endrer vi hvordan vi behandler opplysninger, oppdaterer vi denne siden. Datoen nedenfor viser når teksten sist ble endret i innhold.
Oppdatert 12. oktober 2026.
