Personvernerklæring
Hvilke opplysninger vi samler inn på tullify.no, hvorfor, hvem vi deler dem med og hvilke rettigheter du har.
Hvem er ansvarlig for opplysningene
Behandlingsansvarlig er Tullify AB, organisasjonsnummer 559196-3029, Stureplatsen 3, 411 39 Göteborg, Sverige. Nettstedet drives gjennom den norske filialen Tullify AB NUF, organisasjonsnummer 934283724, med postadresse Jernbanegata 11, 1706 Sarpsborg. Har du spørsmål om opplysningene dine, eller vil bruke en av rettighetene lenger ned, send e-post til info@tullify.se.
Vi har ikke personvernombud. Selskapet er ikke av en type eller størrelse som krever det, så spørsmål går direkte til adressen over.
Hva vi samler inn og hvorfor
Vi samler inn så lite som mulig, og bare til formålene som står her. Tabellen viser hvert formål, hvilke opplysninger det gjelder, det rettslige grunnlaget og hvor lenge opplysningene blir liggende.
| Formål | Opplysninger | Rettslig grunnlag | Lagring |
|---|---|---|---|
| Behandle saken din | Navn, e-post, telefon hvis du fyller det inn, bedriftsnavn hvis du er bedrift, om du deklarerer som privatperson eller bedrift, hva saken gjelder (import, eksport, digitoll, etterdeklarering eller noe annet, og i så fall temaet), beskrivelsen din hvis du skriver en, antall vedlegg, språk og hvilken side skjemaet ble fylt ut på. | Avtale, eller tiltak før en avtale, mens vi behandler henvendelsen. Blir det ikke noe oppdrag, eller er kundeforholdet avsluttet, lagrer vi opplysningene med grunnlag i vår berettigede interesse i å kunne se tidligere saker og forsvare oss mot rettslige krav. | Til du ber oss slette dem. Blir du kunde, lagrer vi dem under kundeforholdet og etterpå, og regnskapsinformasjon så lenge bokføringsreglene krever. |
| Digital søknad for Digitoll | I tillegg til kontaktopplysningene: transportør og transportørens organisasjonsnummer, registreringsnummer på bil og henger, sjåførens navn og telefon, avsender, mottaker, varebeskrivelse, fraktbrevnummer, vekt, kolli, deklarasjons-ID og en kommentar. Opplysningene om transportør, kjøretøy og sjåfør kommer til oss bare på e-post. I databasen lagres kontaktopplysningene, varebeskrivelsen, vekt og kolli. | Avtale med deg som oppdragsgiver, og rettslig forpliktelse når vi sender melding til Tolletaten. Sjåførens opplysninger behandler vi fordi Tolletaten krever dem i meldingen om transport. | Til du ber oss slette dem. Blir du kunde, lagrer vi dem under kundeforholdet og etterpå, og regnskapsinformasjon så lenge bokføringsreglene krever. |
| Ufullstendige innsendinger | Navn og e-post, lagret etter skjemaets første steg selv om du ikke sender inn, og hva saken gjelder hvis siden du var på allerede sier det. | Berettiget interesse i å kunne følge opp en påbegynt henvendelse. Vi sender én automatisk e-post, se nedenfor. | Til du ber oss slette dem. |
| Vite hvilke annonser og kanaler som gir henvendelser | Klikk-ID-en fra Google Ads og kampanjetaggene som står i adressen du kom inn på, siden du landet på, nettstedet som lenket hit og tidspunktet. Se egen overskrift nedenfor. | Berettiget interesse i å vite hvilken markedsføring som faktisk gir kunder, og å slutte å betale for den som ikke gjør det. | Sammen med henvendelsen. |
| Begrense misbruk av skjemaet | En nøkkelsignert hash av IP-adressen din. Vi lagrer ingen lesbar IP-adresse. | Berettiget interesse i å beskytte tjenesten | Maks ett døgn. |
| Telle sidevisninger | Vercel Web Analytics registrerer hvilke sider som vises, uten informasjonskapsler og uten å lagre IP-adressen din. Det kan ikke knyttes til deg. | Berettiget interesse i å vite at nettstedet fungerer | Bare som samlede tall. |
| Måle hvordan nettstedet brukes | Informasjonskapsler og hendelser om hvilke sider du besøker, hvilke steg du fyller ut og hva du klikker på, og opptak av hvordan siden brukes. Se overskriften om informasjonskapsler. | Samtykke | Se den genererte listen lenger ned. Hver informasjonskapsel har sin egen levetid der. |
Ufullstendige innsendinger, og e-posten du får
Dette fortjener sin egen overskrift, fordi det ikke er åpenbart. Så snart du har oppgitt navn og e-post i skjemaets første steg, lagres de. Det gjelder også om du lukker fanen og aldri sender inn.
Omtrent 20 minutter etter at du sluttet å fylle ut, sender vi ÉN automatisk e-post som spør om du vil at vi tar saken videre. Én e-post, ingen påminnelseskjede, ingen sporing av om du åpner den. Svarer du ikke, hører du ikke mer fra oss.
Vil du ikke det, send e-post til info@tullify.se og skriv hvilken adresse det gjelder. Da sletter vi opplysningene, og du trenger ikke begrunne det. Du kan også protestere mot behandlingen, siden den bygger på en berettiget interesse og ikke på samtykket ditt.
Hvor du kom fra
Når du kommer til nettstedet, leser vi hvor du kom fra: klikk-ID-en Google Ads legger på adressen når du klikker på en annonse, eventuelle kampanjetagger (utm), siden du landet på og navnet på nettstedet som lenket hit. Det holdes bare i nettleserens minne mens du er på siden. Vi lagrer det ikke i informasjonskapsler eller på enheten din, og det forsvinner når du lukker fanen.
Sender du inn skjemaet, eller fullfører første steg, lagres dette sammen med henvendelsen. Da kan vi slå opp i Google Ads hvilken kampanje og hvilket søkeord klikket kom fra. Du kan protestere mot det på samme måte som mot resten av behandlingen.
Vedleggene dine
Filene du laster opp, videresendes til oss som vedlegg i e-post. De lagres ikke i databasen vår. Vi tar imot PDF, JPG, PNG, Word og Excel, maks 3 MB til sammen.
Henvendelsen og vedleggene kommer altså til oss som e-post, og svaret vårt blir liggende der. E-posten slettes ikke automatisk. Vil du at vi fjerner den, send e-post til info@tullify.se.
Ikke send opplysninger om helse, fagforeningsmedlemskap eller lignende sensitive kategorier gjennom skjemaet. Vi trenger dem ikke i en tollsak.
Hvem vi deler opplysningene med
Vi selger ingen opplysninger. De fleste leverandørene nedenfor behandler opplysninger for oss, på vårt oppdrag og etter avtale. Google for annonsemåling og Microsoft for Clarity bestemmer også selv hvordan opplysningene brukes, og for innsamlingen på nettstedet vårt er vi da felles behandlingsansvarlige med dem. Begge lastes først etter samtykket ditt.
| Leverandør | Hva de gjør | Rolle | Hvor opplysningene behandles |
|---|---|---|---|
| Vercel | Drifter nettstedet og funksjonene, og teller sidevisninger | Databehandler | USA |
| Supabase | Databasen der henvendelsene lagres | Databehandler | Sverige. Amerikansk selskap, opplysninger kan behandles i USA |
| Microsoft 365 | Sender og mottar e-posten, inkludert vedleggene dine | Databehandler | EU |
| Google Analytics og Tag Manager | Måler hvordan nettstedet brukes. Først etter samtykke | Databehandler | EU og USA |
| Google Ads | Måler om en annonse førte til en henvendelse. Først etter samtykke | Felles behandlingsansvarlig for innsamlingen | EU og USA |
| Microsoft Clarity | Opptak og varmekart over hvordan sidene brukes. Først etter samtykke til statistikk | Felles behandlingsansvarlig for innsamlingen | USA |
| Cookiebot | Samtykkebanneret og listen over informasjonskapsler | Databehandler | EU (Irland), med en underleverandør i USA |
| CARTO | Kartbildene på forsiden. Nettleseren din henter dem direkte, og CARTO ser da IP-adressen din | Egen behandlingsansvarlig | EU og USA |
| Tolletaten, Tullverket | Deklarasjoner og meldinger i saken din | Egen behandlingsansvarlig | Norge, Sverige |
Utover det gir vi opplysninger til myndigheter når loven krever det, og til rådgiverne våre hvis vi skulle måtte fremme et rettslig krav.
Overføring utenfor EU og EØS
Databasen ligger i Sverige og e-posten i EU. Flere leverandører er likevel amerikanske selskaper eller bruker underleverandører i USA, og da kan opplysninger behandles der. Det gjelder Vercel, der nettstedets funksjoner i dag kjører i USA, og Supabase, Microsoft, Google, CARTO og Cookiebots underleverandør.
For selskaper som er tilsluttet EU-US Data Privacy Framework, har EU-kommisjonen besluttet at beskyttelsesnivået er tilstrekkelig (artikkel 45 i personvernforordningen). Vercel, Microsoft og Google er tilsluttet. Ellers skjer overføringene med EU-kommisjonens standardavtaleklausuler (artikkel 46). Vil du ha en kopi av sikkerhetstiltakene, send e-post til info@tullify.se.
Informasjonskapsler og samtykke
Første gang du besøker nettstedet, velger du hvilke informasjonskapsler du godtar. Nødvendige informasjonskapsler brukes alltid. De lagrer valget ditt og gjør at siden fungerer. Alt annet er slått av til du sier ja.
Statistikk betyr at vi måler hvordan sidene brukes med Google Analytics, og tar opp hvordan besøkende beveger seg på siden med Microsoft Clarity. Opptaket viser klikk, rulling og bevegelser, og Clarity maskerer det du skriver i skjemafeltene. Markedsføring betyr at vi kan se hvilken annonse eller hvilket søk i Google Ads som førte deg hit, og at Microsoft får sette sine annonseinformasjonskapsler.
Sier du nei, settes ingen slike informasjonskapsler. Googles tagger sender da bare anonyme signaler uten informasjonskapsler, for eksempel at en side ble vist. De kan ikke knyttes til deg eller til et tidligere besøk. Nettstedet fungerer helt som vanlig, og saken din behandles på samme måte.
Du kan endre deg når du vil. Knappen under listen åpner samme dialog igjen, og der kan du både endre og trekke tilbake samtykket ditt.
Informasjonskapsler på dette nettstedet
Listen nedenfor er generert automatisk og viser hver informasjonskapsel nettstedet setter, hvem som står bak den, hva den gjør og hvor lenge den ligger.
Rettighetene dine
Du har følgende rettigheter når vi behandler opplysningene dine. Send e-post til info@tullify.se for å bruke en av dem. Vi svarer innen en måned og tar ikke betalt.
- Få vite hvilke opplysninger vi har om deg, og få en kopi av dem.
- Få rettet uriktige opplysninger.
- Få opplysninger slettet, med mindre vi er pålagt å beholde dem.
- Begrense behandlingen mens et spørsmål utredes.
- Protestere mot behandling som bygger på en berettiget interesse.
- Få ut opplysninger du har gitt, i et maskinlesbart format, og flytte dem.
- Trekke tilbake et samtykke. Det påvirker ikke det som allerede har skjedd.
Er du ikke fornøyd med hvordan vi håndterer opplysningene dine, kan du klage til Datatilsynet i Norge. Siden hovedvirksomheten vår er i Sverige, kan du også klage til Integritetsskyddsmyndigheten (IMY). Du trenger ikke kontakte oss først, men det går ofte raskere.
Sikkerhet
Trafikken til og fra nettstedet er kryptert. Databasen er lukket utenfra og nås bare av tjenesten selv. Bare de hos oss som trenger opplysningene for å behandle saken din, har tilgang til dem, og de har taushetsplikt.
Endringer i denne erklæringen
Endrer vi hvordan vi behandler opplysninger, oppdaterer vi denne siden. Datoen nedenfor viser når teksten sist ble endret i innhold.
Oppdatert 29. september 2026.