1. Les données à caractère personnel ne peuvent être traitées dans le système EU CSW-CERTEX que pour les finalités suivantes:
a) permettre l’échange d’informations entre les environnements nationaux de guichet unique pour les douanes et les systèmes non douaniers de l’Union visés dans l’annexe pour ce qui est des formalités non douanières de l’Union qui y sont énumérées;
b) procéder à la conversion commerciale et technique des données énumérées à l’article 10, paragraphe 2, lorsque cela est nécessaire afin de permettre l’échange d’informations visé au point a) du présent paragraphe.
2. Le système EU CSW-CERTEX ne peut traiter des données à caractère personnel que pour les catégories suivantes de personnes concernées:
a) les personnes physiques dont les informations à caractère personnel figurent dans la déclaration en douane ou la déclaration de réexportation;
b) les personnes physiques dont les informations à caractère personnel figurent dans les documents d’accompagnement ou sur toute autre preuve documentaire supplémentaire nécessaire à l’accomplissement des formalités non douanières de l’Union énumérées dans l’annexe;
c) le personnel autorisé des autorités douanières, des autorités compétentes partenaires ou de toute autre autorité compétente ou organisme habilité dont les informations à caractère personnel figurent dans les documents visés aux points a) et b);
d) le personnel de la Commission et les prestataires de tiers agissant pour le compte de la Commission qui exécutent des opérations et des activités de maintenance liées au système EU CSW-CERTEX.
3. Le système EU CSW-CERTEX ne peut traiter que les catégories suivantes de données à caractère personnel:
a) le nom, l’adresse, le code pays et le numéro d’identification des personnes physiques visées au paragraphe 2, points a) et b), requis par la législation douanière ou par la législation de l’Union autre que la législation douanière afin d’accomplir des formalités douanières et non douanières de l’Union;
b) le nom et la signature du personnel visé à l’article 2, points c) et d).
4. À l’exception des journaux techniques indiquant les documents justificatifs échangés et la nature de ces échanges, le système EU CSW-CERTEX ne conserve aucune information échangée entre les environnements nationaux de guichet unique pour les douanes et les systèmes non douaniers de l’Union.
5. La conversion des données à caractère personnel visée au paragraphe 1, point b), est réalisée à l’aide d’une infrastructure informatique située dans l’Union.