Informativa sulla privacy

1. Introduzione

La presente Informativa sulla privacy spiega come Unopost («noi» o «nostro») raccoglie, utilizza, comunica e protegge le informazioni personali quando l'utente utilizza unopost.com.au e il nostro servizio di posta cartacea online, compresi il portale aziendale, la Business API e l'API x402 all'indirizzo https://unopost.com.au/x402 («il Servizio»). Il Servizio è gestito da AWS, CYY & Co. Pty Ltd (ACN 686 116 245) in qualità di Trustee (fiduciario) di Mumu, Lulu & Co. (ABN 54 837 123 965), da Melbourne, Australia.

Trattiamo le informazioni personali in conformità al Privacy Act 1988 (Cth) (https://www.legislation.gov.au/C2004A03712/latest) e agli Australian Privacy Principles (i principi australiani sulla privacy). La Sezione 13 illustra i diritti di cui l'utente può godere se nei suoi confronti si applica il Regolamento generale sulla protezione dei dati dell'UE (GDPR) o il GDPR del Regno Unito.

La presente Informativa sulla privacy è una comunicazione che spiega come trattiamo le informazioni personali. Essa non fa parte delle nostre Condizioni di servizio (https://unopost.com.au/terms) né di alcun altro contratto con l'utente.

2. Informazioni che raccogliamo

Informazioni fornite dall'utente quando invia una Lettera:

Il documento caricato e tutto ciò che contiene, che può comprendere informazioni personali sull'utente, sul destinatario o su altre persone
Il nome del file del documento
Il nome e l'indirizzo postale del destinatario e, per una Lettera diretta in Cina, il numero di telefono cellulare del destinatario, che China Post richiede per la consegna
Il nome dell'utente e l'indirizzo del mittente
L'indirizzo email dell'utente
Il Livello di servizio e le opzioni scelte
Quando spediamo la Lettera, una foto della sua busta con l'indirizzo, che riporta il nome e l'indirizzo del destinatario, l'eventuale numero di telefono scritto sulla busta e il numero di tracciamento. Il nostro personale la scatta per registrare il numero di tracciamento e come documentazione del modo in cui la Lettera è stata indirizzata. Possiamo inviarne una copia via email all'utente insieme al numero di tracciamento. Riporta la data e l'ora in cui è stata scattata, se la fotocamera le ha registrate, ma non il luogo in cui è stata scattata

Informazioni raccolte automaticamente:

L'indirizzo IP dell'utente, utilizzato per proteggere il Servizio dagli abusi e per limitare l'uso della chat di assistenza. Lo utilizziamo anche per stimare approssimativamente dove si trova l'utente, allo scopo di capire se si trova in un'area regionale dell'Australia, così che la home page possa mostrare un testo adatto. Quando l'utente inizia una Lettera, lo utilizziamo anche per stimare il fuso orario in cui si trova, come descritto di seguito. Non conserviamo nessuna di tali stime
L'indirizzo che l'utente digita nella ricerca indirizzi sul nostro sito web, inviato durante la digitazione ad Amazon Location Service per suggerire indirizzi corrispondenti in Australia oppure, per un indirizzo fuori dall'Australia, nel paese scelto dall'utente, insieme al codice di tale paese. Non conserviamo ciò che l'utente digita né i suggerimenti restituiti. Amazon Location Service li utilizza per restituire i suggerimenti, come descritto nella Sezione 8
Il fuso orario del browser dell'utente, letto sul dispositivo per mostrare un testo adatto ai visitatori dall'estero e una stima dei prezzi nella valuta locale e, quando indica che l'utente si trova fuori dall'Australia, per selezionare il paese corrispondente nell'indirizzo del mittente, che l'utente può modificare. Quando l'utente inizia una Lettera, il fuso orario ci viene inviato e conservato con la Lettera, per mostrare gli orari nelle nostre e-mail nell'ora locale dell'utente e per annotare, confrontandolo con il fuso orario stimato in base all'indirizzo IP e con il tipo di browser, se la Lettera è stata probabilmente iniziata da un assistente di IA o da un altro software automatizzato. Tale annotazione serve solo ai nostri registri e non modifica il modo in cui trattiamo la Lettera. I nostri server ottengono i tassi di cambio per tale stima da un fornitore terzo di tassi di cambio, al quale non inviano alcuna informazione sull'utente. Quando l'utente inizia una Lettera, ci vengono inviate anche la lingua in cui legge il nostro sito web e l'impostazione della lingua del browser, che conserviamo insieme alla Lettera, per capire quali lingue usano i nostri clienti. Conserviamo insieme alla Lettera, per lo stesso scopo, anche se il nostro sito web era visualizzato in modalità chiara o scura
Informazioni tecniche, come il tipo di browser e le pagine richieste, registrate nei log dei nostri server e nei log di sicurezza
Il modo in cui l'utente utilizza il nostro sito web, come le pagine visitate, la durata della permanenza, il sito di provenienza, nonché il dispositivo, il browser e la posizione approssimativa, raccolti da Google Analytics (si veda la Sezione 10). Google Analytics non vede i documenti, gli indirizzi, l'indirizzo email o i dati di pagamento dell'utente. Quando l'utente paga una Lettera, a Google Analytics viene comunicato che una Lettera è stata pagata, con il relativo prezzo e servizio postale, ma non chi ha pagato né come. A Google Analytics viene inoltre comunicato quali fasi dell'invio di una Lettera l'utente raggiunge, come l'aggiunta di un documento o il completamento di un indirizzo, e quando viene inviata una richiesta commerciale o una richiesta di registrazione, ma non ciò che l'utente ha inserito
Il modo in cui l'utente ci ha trovati, registrato nel browser all'arrivo (si veda la Sezione 10) e conservato con la Lettera o con la richiesta di account aziendale al momento dell'invio: i tag di campagna e l'eventuale identificatore del clic pubblicitario presenti nel link seguito, il nome del sito web di provenienza (non l'indirizzo completo della pagina), la prima pagina visitata e il momento della visita. Lo utilizziamo per capire quali canali, pubblicitari e non, ci portano clienti

Informazioni fornite dall'utente quando ci contatta:

L'indirizzo email dell'utente e il contenuto di qualsiasi email inviata a support@unopost.com.au
Qualsiasi messaggio digitato nella chat di assistenza sul nostro sito web
Il nome, l'indirizzo email, il nome dell'impresa, l'ABN, il settore, il numero di lettere inviate e le esigenze dell'utente, se utilizza il modulo di richiesta di informazioni sulla nostra pagina dedicata alle aziende
L'ABN, il nome, il ruolo, l'indirizzo email, il numero di telefono, l'indirizzo email del titolare dell'account e l'indirizzo email per la fatturazione dell'account, se l'utente ce ne comunica uno, il numero di lettere inviate e qualsiasi altra cosa l'utente ci comunichi, se richiede un account aziendale tramite il modulo sul nostro sito web, insieme al nome dell'impresa e agli altri dati che l'Australian Business Register pubblica per tale ABN, oppure al nome dell'impresa indicato dall'utente se l'Australian Business Register non è raggiungibile

Informazioni fornite dall'utente quando apre un account aziendale:

Il nome dell'impresa, l'ABN, il nome del referente, l'indirizzo email e i dati di fatturazione
L'indirizzo email con cui l'utente accede al proprio account aziendale, i codici monouso che gli inviamo via email per l'accesso e una registrazione di quando accede
Se l'utente configura un'app di autenticazione per il proprio account aziendale, la chiave segreta che essa condivide con noi, che utilizziamo soltanto per verificarne i codici all'accesso, e una registrazione di quando è stata configurata o reimpostata
L'indirizzo email di ciascun membro del team invitato nell'account aziendale, il nome che questi indica quando accetta l'invito, le sue impostazioni di notifica e una registrazione di quando accede
L'eventuale foto del profilo che l'utente o un membro del team carica nell'account aziendale, anziché scegliere una delle nostre immagini predefinite
L'indirizzo del mittente, le impostazioni di stampa predefinite, l'impostazione di approvazione e l'indirizzo email di fatturazione impostati per l'account aziendale, e quali membri del team ne sono amministratori
I documenti che l'utente e i membri del suo team archiviano nell'account aziendale, con il nome di ciascun documento, compreso l'eventuale nuovo nome assegnatogli da un membro del team, le dimensioni, chi lo ha archiviato e quando
Le Lettere che l'utente e i membri del suo team inviano dall'account aziendale: i documenti e l'elenco dei destinatari caricati a tale scopo, il nome e l'indirizzo di ciascun destinatario, quale membro del team le ha inviate e quando, l'eventuale indirizzo del mittente indicato per un determinato invio e, quando un invio è in attesa di approvazione, quale membro del team lo ha approvato, respinto o ritirato e quando
Quando un titolare o un amministratore accetta il nostro Accordo aziendale (Business Agreement): il suo nome, la sua qualifica e il suo indirizzo email, la data e l'ora, il suo indirizzo IP e il suo browser, nonché il nome, l'ABN e la veste giuridica dell'impresa (ad esempio, società o trustee di un determinato trust)
L'importo del Credito aziendale acquistato e utilizzato e, per ogni acquisto, l'importo, la data, il membro del team che lo ha effettuato o il fatto che si è trattato di una ricarica automatica, nonché il circuito e le ultime quattro cifre della carta utilizzata
Se l'utente salva una carta nell'account aziendale: il circuito, le ultime quattro cifre e la data di scadenza della carta, i riferimenti che Square ci fornisce per la carta e per l'impresa in quanto suo cliente, e le impostazioni di ricarica automatica. La carta in sé è conservata da Square
Il nome di ciascuna chiave API rilasciata dagli amministratori o dagli sviluppatori, chi l'ha rilasciata e quando, la versione delle Condizioni della Business API accettata al momento del rilascio e se la chiave è attiva. Conserviamo soltanto un digest unidirezionale di ciascuna chiave, mai la chiave stessa
Una registrazione dell'utilizzo di ciascuna chiave API, che i titolari, gli amministratori e gli sviluppatori possono consultare nel portale aziendale: quando è stata utilizzata l'ultima volta; per ogni richiesta effettuata con essa, compresa una richiesta che rifiutiamo, la data e l'ora, la richiesta effettuata, il suo esito, nonché l'indirizzo IP e il software (user agent) da cui proviene; ciascun sistema (indirizzo IP e user agent) che l'ha utilizzata, quando per la prima e per l'ultima volta, e quante volte; e quando è stata rilasciata, disattivata o attivata, e da chi, con il relativo indirizzo IP e browser. Utilizziamo questa registrazione per mostrare all'impresa come vengono utilizzate le sue chiavi e per proteggere il Servizio e il Credito aziendale dell'impresa da usi impropri
Per ogni Lettera inviata tramite la Business API: quale chiave API l'ha creata, l'eventuale riferimento assegnatole dal software dell'utente, l'indirizzo IP e il paese da cui proviene la richiesta, il Credito aziendale utilizzato per essa e l'eventuale Credito aziendale ripristinato per essa. Conserviamo i dati di una Lettera per gli stessi periodi previsti per le altre Lettere
Per ogni Lettera di prova creata nella sandbox della Business API, che non viene mai stampata né spedita: gli stessi dati di una Lettera inviata tramite la Business API e il documento caricato per essa. Eliminiamo i dati di una Lettera di prova 30 giorni dopo la sua creazione e il suo documento entro 14 giorni. I membri del team che gli amministratori nominano sviluppatori possono emettere chiavi API, comprese quelle della sandbox, disattivarle e riattivarle, e vedere la registrazione del loro utilizzo
Se l'impresa dell'utente imposta un URL di webhook per la Business API, per ciascuno dei suoi ambienti di produzione e di sandbox: l'URL, il segreto che utilizziamo per firmare gli eventi che vi inviamo, chi lo ha impostato e quando, e quando abbiamo tentato per l'ultima volta di inviarvi un evento, con lo stato HTTP restituito e l'eventuale errore

Informazioni che raccogliamo quando l'utente utilizza la nostra API x402:

L'indirizzo del wallet da cui l'utente paga e l'autorizzazione di pagamento che firma
La registrazione del pagamento, e di eventuali rimborsi, sulla blockchain Base, compresi l'hash della transazione, l'importo e l'ora
L'indirizzo IP da cui provengono le richieste all'API x402, utilizzato per proteggere il Servizio dagli abusi

Le Lettere ordinate tramite l'API x402 non hanno un indirizzo email: non lo chiediamo e non inviamo email al riguardo.

Quando chiede a un assistente di IA di preparare una Lettera tramite il nostro connettore all'indirizzo https://unopost.com.au/api/mcp, il fornitore dell'assistente ci invia il Suo documento, o un link da cui lo scarichiamo, gli indirizzi e le opzioni che Lei fornisce all'assistente e l'indirizzo IP da cui provengono le sue richieste. Li utilizziamo e conserviamo come le stesse informazioni fornite sul nostro sito web. Non riceviamo la Sua conversazione con l'assistente, che il suo fornitore tratta secondo la propria informativa sulla privacy.

L'assistente può inoltre trasmetterci il Suo indirizzo email, che conserviamo con la Lettera e Le suggeriamo sul nostro sito web; lo utilizziamo solo se Lei paga la Lettera con esso. L'assistente può inoltre comunicarci che sta preparando la Lettera per un'azienda e trasmetterci l'indirizzo email di tale azienda. Le mostriamo entrambi prima che Lei paghi. Se paga la Lettera, inviamo a tale azienda una copia di ogni email che Le inviamo al riguardo, con i dati contenuti in tali email, come il nome e l'indirizzo del destinatario, il numero di tracciamento e lo stato di consegna. Conserviamo l'indirizzo email dell'azienda con la Lettera e lo rimuoviamo insieme agli indirizzi.

Informazioni di pagamento: i pagamenti con carta e portafoglio digitale sono elaborati dal nostro gestore dei pagamenti, Square AU Pty Ltd (ABN 38 167 106 176). Square raccoglie direttamente i dati della carta e le informazioni di fatturazione dell'utente e li tratta secondo la propria Informativa sulla privacy per gli acquirenti (https://squareup.com/au/en/legal/general/buyer-privacy). Comunichiamo a Square l'indirizzo email inserito dall'utente e il nome riportato sulla carta, inserito dall'utente o fornito da Apple Pay o Google Pay, affinché siano registrati con il pagamento e la fattura fiscale. Quando un'impresa salva una carta nel proprio account aziendale, comunichiamo a Square il nome e l'indirizzo email di fatturazione dell'impresa, affinché Square possa tenere la carta registrata per tale impresa; Square conserva la carta, e noi possiamo effettuare addebiti su di essa ma non ne vediamo mai il numero completo. Riceviamo soltanto una conferma di pagamento, l'importo pagato e un riferimento del pagamento. Non vediamo né conserviamo mai il numero completo della carta dell'utente. Le Lettere ordinate tramite l'API x402 sono pagate in USDC sulla rete Base, con verifica e regolamento tramite Coinbase. I pagamenti e i rimborsi sono registrati su una blockchain pubblica, che è al di fuori del nostro controllo: una volta che una registrazione è sulla blockchain, non possiamo modificarla, eliminarla né renderla privata.

È possibile consultare il nostro sito web senza dirci chi si è. Per inviare una Lettera, l'utente deve fornirci un documento e il nome e l'indirizzo del destinatario e, sul nostro sito web, un indirizzo email. Senza di essi non possiamo stampare, spedire o tracciare la Lettera né inviare all'utente il numero di tracciamento.

3. Informazioni che non raccogliamo

Non richiediamo la creazione di un account, a meno che l'utente non apra un account aziendale, e non chiediamo mai una password: agli account aziendali si accede con un codice monouso che inviamo via email e, una volta che l'impresa dispone di Credito aziendale, con un codice di un'app di autenticazione
Non richiediamo documenti di identità rilasciati da autorità pubbliche
Non conserviamo i dati completi della carta dell'utente
Non utilizziamo strumenti di tracciamento dei social media. L'unica misurazione pubblicitaria che utilizziamo è descritta nella Sezione 10
Non riceviamo quanto Lei inserisce nel nostro calcolatore di affrancatura all'indirizzo https://unopost.com.au/postage-calculator: il Suo browser calcola i prezzi sul Suo dispositivo
Non riceviamo i file che Lei aggiunge al nostro strumento per unire PDF all'indirizzo https://unopost.com.au/merge-pdf: il Suo browser li legge e li unisce sul Suo dispositivo. Riceviamo il PDF unito solo se Lei sceglie di spedirlo come Lettera, e in tal caso lo trattiamo come qualsiasi altro documento che Lei carica
Non riceviamo il testo che l'utente incolla per inviare una Lettera a più persone: il browser ne legge gli indirizzi sul dispositivo dell'utente. Riceviamo solo i nomi e gli indirizzi che l'utente conferma e paga, e li trattiamo come il nome e l'indirizzo di qualsiasi altro destinatario
Non riceviamo le risposte che inserisci nei nostri modelli di lettera all'indirizzo https://unopost.com.au/letter-templates: il tuo browser redige la lettera sul tuo dispositivo e conserva lì le tue risposte, nella sua memoria locale, finché non svuoti il modulo. Riceviamo la lettera solo se scegli di fargliela spedire da noi come Lettera e, in tal caso, la trattiamo, insieme agli indirizzi che trasmette al nostro modulo per le lettere, come qualsiasi altro documento e indirizzo che ci fornisci

4. Come utilizziamo le informazioni

Utilizziamo le informazioni personali soltanto per le seguenti finalità:

Convertire, mostrare in anteprima, stampare e spedire la Lettera, compreso fotografarne la busta con l'indirizzo al momento della spedizione, per leggere dalla foto il numero di tracciamento e verificare che la busta sia indirizzata come indicato nella registrazione della Lettera
Calcolare il prezzo della Lettera ed elaborare il pagamento
Valutare la richiesta di un account aziendale, anche verificando l'ABN presso l'Australian Business Register, e contattare l'utente al riguardo, anche via email per confermare di averla ricevuta
Aprire e amministrare l'account aziendale e il Credito aziendale, compresa la verifica dell'utente all'accesso
Inviare i dati di ogni Lettera creata tramite la Business API all'URL di webhook impostato dall'impresa dell'utente, come descritto nella Sezione 7
Aiutare l'impresa con una richiesta di assistenza, oppure esaminare un problema o una questione di sicurezza relativi al suo account aziendale, il che può comportare che il nostro personale visualizzi l'account, in sola lettura, come lo vede il team dell'impresa, compresi i documenti archiviati. Ogni visualizzazione è aperta dal nostro sistema interno di amministrazione, dura non più di 30 minuti ed è registrata
Inviare all'utente email di servizio, compresi la conferma di pagamento, il numero di tracciamento, gli aggiornamenti sulla consegna, le segnalazioni di problemi e gli avvisi di rimborso
Inviare all'utente via email, di tanto in tanto, un codice sconto da utilizzare per una Lettera, se ci ha fornito il proprio indirizzo email al momento di ordinarne una. L'utente può chiederci di smettere in qualsiasi momento, come descritto nella Sezione 15
Emettere rimborsi e risolvere contestazioni relative agli addebiti e chargeback
Inviare via email una ricevuta per ogni acquisto di Credito aziendale all'indirizzo email di fatturazione dell'account aziendale e a ciascuno dei suoi titolari
Chiedere all'utente, in un'email relativa alla sua Lettera, un parere sul nostro Servizio e, soltanto se l'utente ci ha detto che possiamo farlo, pubblicare ciò che ci ha scritto come testimonianza sul nostro sito web, attribuita nel modo da lui richiesto. L'utente può revocare tale autorizzazione in qualsiasi momento contattandoci, e rimuoveremo la testimonianza
Rispondere alle richieste di assistenza dell'utente
Capire come viene utilizzato il nostro sito web e migliorarlo, e misurare se i nostri annunci Google portano a Lettere pagate, mediante Google Analytics
Capire quali canali, pubblicitari e non, ci portano clienti, mediante la registrazione di come l'utente ci ha trovati descritta nella Sezione 2
Capire come viene utilizzato il Servizio e migliorarlo, mediante le nostre registrazioni delle Lettere pagate: quante ne vengono inviate e con quale servizio postale, il tipo di dispositivo e il Paese da cui sono state ordinate, e con quale frequenza i clienti ritornano. A tal fine distinguiamo i clienti unicamente in base all'indirizzo e-mail o all'account aziendale
Individuare, prevenire ed esaminare frodi, abusi, incidenti di sicurezza e violazioni delle nostre Condizioni di servizio
Registrare l'accettazione del nostro Accordo aziendale, inviarne via email una copia nella versione accettata alla persona che lo ha accettato e a ciascun titolare dell'account aziendale, e accertare, esercitare o difendere diritti in sede legale
Mostrare un testo adatto al luogo in cui si trova l'utente, come descritto nella Sezione 2
Adempiere ai nostri obblighi di legge, compresi gli obblighi fiscali e di tenuta delle scritture

Non vendiamo, non noleggiamo e non scambiamo le informazioni personali dell'utente. Non utilizziamo i documenti o gli indirizzi dell'utente per marketing, profilazione o per addestrare modelli di intelligenza artificiale.

5. Informazioni sui destinatari

Quando invia una Lettera, l'utente ci fornisce il nome e l'indirizzo del destinatario, e il documento può contenere informazioni su di lui. L'utente deve fornire informazioni su un'altra persona soltanto quando è legittimato a farlo.

Un documento può contenere informazioni sensibili, come informazioni sulla salute, riguardanti l'utente o altre persone. L'utente dovrebbe includerle soltanto quando ne ha il diritto e quando è stato prestato l'eventuale consenso richiesto dalla legge. Le trattiamo soltanto per stampare, spedire e tracciare la Lettera, come descritto nella presente Informativa sulla privacy.

Utilizziamo le informazioni sui destinatari soltanto per stampare, indirizzare, spedire e tracciare la Lettera, e per gestire eventuali richieste di assistenza o controversie che la riguardano. Non contattiamo i destinatari e non li inseriamo in alcun elenco.

6. I documenti dell'utente

Prendiamo sul serio la riservatezza dei documenti dell'utente. Si applicano le seguenti pratiche:

I documenti sono cifrati in transito mediante TLS e cifrati a riposo dal nostro fornitore di infrastruttura cloud
I documenti sono conservati nella regione di Sydney di Amazon Web Services, soltanto per la conversione, la stampa e la spedizione, compresi i documenti caricati in un account aziendale
I documenti archiviati di ciascun account aziendale sono conservati in una cartella privata separata che soltanto i membri del team di tale impresa che hanno effettuato l'accesso, e il nostro personale come descritto nella Sezione 4, possono aprire. I documenti e gli elenchi dei destinatari caricati per inviare Lettere da un account aziendale sono conservati con nomi che non possono essere indovinati e sono raggiungibili soltanto tramite i nostri sistemi o tramite link firmati di breve durata, mai da un'altra impresa
I documenti sono convertiti automaticamente dai nostri sistemi. Le Lettere sono poi stampate, imbustate e affidate ad Australia Post a mano, da noi; pertanto la persona di Unopost che stampa e spedisce la Lettera può vedere il documento nel farlo. Essa lo tratta soltanto a tale scopo e non lo copia né lo conserva. Per il resto, nessuno in Unopost legge il documento, salvo che sia richiesto dalla legge o da un procedimento legale, oppure per risolvere un problema con la Lettera, una contestazione relativa a un addebito, una richiesta di assistenza avviata dall'utente o un problema di sicurezza
Il documento e la copia pronta per la stampa della Lettera sono eliminati definitivamente, comprese tutte le versioni conservate, una volta spedita la Lettera, cioè una volta che è stata affidata ad Australia Post. Non ne conserviamo alcuna copia mentre è in viaggio. Se l'utente annulla la Lettera prima che iniziamo a stamparla, sono eliminati al momento dell'annullamento. Conserviamo soltanto le dimensioni e un'impronta SHA-256 di ciascun file caricato e della copia pronta per la stampa. Un'impronta identifica un file ma non consente di ricostruirlo e non rivela ciò che il file contiene. La conserviamo affinché, in caso di controversia su ciò che è stato spedito, possiamo confermare se una copia prodotta dall'utente o da chiunque altro è il file inviato. A tal fine, l'utente dovrebbe conservare una copia del documento così come è stato inviato: una copia modificata non corrisponderà.
I documenti relativi a Lettere non pagate o che non possono essere spedite cessano di essere disponibili al più tardi 14 giorni dopo il caricamento e sono cancellati definitivamente dal nostro archivio entro i 3 giorni successivi. L'eventuale copia pronta per la stampa di una di tali Lettere è cancellata entro 17 giorni dalla sua creazione

Una volta stampata, una Lettera è un oggetto fisico affidato a noi e poi ad Australia Post. Non possiamo controllare chi apre o legge una Lettera dopo che è stata consegnata.

7. Con chi condividiamo le informazioni

Comunichiamo le informazioni personali alle seguenti categorie di organizzazioni, e soltanto nella misura necessaria per le finalità di cui alla Sezione 4:

Fornitori di hosting e infrastruttura cloud: hosting, archiviazione, database, accesso agli account aziendali, le email che inviamo, i suggerimenti di indirizzi, la distribuzione del nostro sito web e le risposte nella chat di assistenza. I documenti e le registrazioni delle Lettere sono conservati in Australia
Australia Post: il nome e l'indirizzo del destinatario e l'indirizzo del mittente, come appaiono sulla busta, per trasportare, recapitare e tracciare la Lettera, e, per una Lettera diretta in Cina, il numero di telefono cellulare del destinatario, che China Post richiede per la consegna. Per una Lettera spedita fuori dall'Australia, Australia Post può comunicare questi dati al servizio postale e alle autorità doganali del paese di destinazione.
Fornitori di servizi di pagamento: il nostro gestore dei pagamenti con carta, che raccoglie direttamente i dati della carta e li tratta secondo la propria informativa sulla privacy, e, per le Lettere pagate tramite la nostra API x402, un facilitatore di pagamento che verifica e regola i pagamenti in USDC e invia i rimborsi
Fornitori di hosting email: il fornitore che ospita le nostre caselle di posta unopost.com.au, che conserva le email che l'utente ci invia e le richieste di informazioni e di account presentate tramite i moduli del nostro sito web
Fornitori di analisi web: informazioni su come l'utente utilizza il nostro sito web, ma non i suoi documenti, indirizzi, indirizzo email o dati di pagamento
Fornitori di servizi di intelligenza artificiale: per generare le risposte ai messaggi digitati nella chat di assistenza, e per leggere il numero di tracciamento dalla foto della busta di una Lettera scattata al momento della spedizione e verificarne l'indirizzo. Il modello è eseguito presso il nostro fornitore di hosting cloud in Australia, e né i messaggi dell'utente né le foto sono utilizzati per addestrarlo
Registri pubblici: l'Australian Business Registrar, al quale inviamo soltanto l'ABN indicato dall'utente, per cercarlo nell'Australian Business Register
I sistemi dell'impresa dell'utente: quando lo stato di una Lettera creata tramite la Business API cambia, compresa una Lettera di prova nella sua sandbox, inviamo i dati della Lettera, così come li fornisce la Business API, all'URL di webhook impostato dall'impresa, su sua istruzione e tramite HTTPS. L'impresa sceglie tale endpoint ed è responsabile di esso e del trattamento delle informazioni che riceve

Le organizzazioni che attualmente trattano informazioni personali per queste finalità, ciò che ciascuna fa e dove, sono elencate di seguito. Questo elenco è l'Elenco dei fornitori (Provider List) richiamato nel nostro Accordo aziendale. Stampiamo, imbustiamo e affidiamo ad Australia Post le Lettere noi stessi, a Melbourne, Australia. Se ciò dovesse cambiare, aggiorneremo prima questo elenco e la presente Informativa sulla privacy.

Amazon Web Services Australia Pty Ltd: hosting, archiviazione e database per il Servizio, compresi i documenti, le lettere pronte per la stampa e le registrazioni delle lettere; accesso agli account aziendali (Amazon Cognito); le email che inviamo (Amazon SES); i suggerimenti di indirizzi (Amazon Location Service); la distribuzione del nostro sito web (Amazon CloudFront); e le risposte nella chat di assistenza e la lettura della foto della busta di ciascuna Lettera scattata al momento della spedizione (Amazon Bedrock, con i modelli Claude di Anthropic eseguiti da Amazon Web Services in Australia; Anthropic non riceve i messaggi dell'utente né le foto). Regione di Sydney, Australia. Parte dell'assistenza tecnica può essere fornita dagli Stati Uniti, i suggerimenti di indirizzi possono utilizzare un fornitore di dati cartografici fuori dall'Australia, e i visitatori fuori dall'Australia possono essere serviti da una sede vicina a loro (https://aws.amazon.com/privacy/)
Australia Post: il nome e l'indirizzo del destinatario e l'indirizzo del mittente, come appaiono sulla busta, per trasportare, recapitare e tracciare la lettera, e, per una lettera diretta in Cina, il numero di telefono cellulare del destinatario, che China Post richiede per la consegna. Per una lettera spedita fuori dall'Australia, Australia Post può comunicare questi dati al servizio postale e alle autorità doganali del paese di destinazione. Australia (https://auspost.com.au/privacy)
Square AU Pty Ltd (ABN 38 167 106 176): pagamenti con carta e portafoglio digitale, rimborsi, fatture fiscali e prevenzione delle frodi. Australia, con alcune elaborazioni negli Stati Uniti (https://squareup.com/au/en/legal/general/buyer-privacy)
Fastmail Pty Ltd: hosting delle nostre caselle di posta unopost.com.au, comprese le email inviate a support@unopost.com.au o legal@unopost.com.au, e le richieste di informazioni e di account presentate tramite i moduli del nostro sito web. Non riceve i documenti dell'utente, a meno che questi non ce li invii via email. Stati Uniti (https://www.fastmail.com/policies/privacy/)
Google Australia Pty Ltd (ABN 33 102 417 032): analisi web tramite Google Analytics. Non riceve i documenti, gli indirizzi, l'indirizzo email o i dati di pagamento dell'utente. Stati Uniti e altri paesi (https://policies.google.com/privacy)
Coinbase Technologies, Inc.: soltanto per le lettere pagate tramite la nostra API x402, l'indirizzo del wallet e il pagamento firmato dell'utente, per verificare e regolare il pagamento e inviare eventuali rimborsi. Stati Uniti (https://www.coinbase.com/legal/privacy)
Discord Inc.: una notifica al nostro personale che una lettera è stata pagata, contenente soltanto il riferimento della lettera, il numero di pagine, il servizio e le opzioni e la modalità di pagamento, e mai un nome, un indirizzo, un indirizzo email o un documento. Per una lettera pagata con il Credito aziendale, viene comunicato soltanto che è stata pagata una lettera aziendale, e nulla sulla lettera o sull'impresa. Stati Uniti (https://discord.com/privacy)
L'Australian Business Registrar: l'ABN inserito dall'utente quando richiede un account aziendale, per cercarlo nell'Australian Business Register. Gli inviamo soltanto l'ABN. Australia (https://abr.business.gov.au/Home/PrivacyPolicies)

Richiediamo ai fornitori che trattano informazioni personali per nostro conto, come Amazon Web Services e Fastmail, di mantenerle riservate e sicure e di utilizzarle soltanto per fornirci i loro servizi, e restiamo responsabili del modo in cui le trattano. Square, Google, Coinbase, Discord, Australia Post e l'Australian Business Registrar trattano inoltre le informazioni che ricevono secondo le proprie informative sulla privacy e i propri obblighi di legge, i cui link sono riportati sopra.

Possiamo aggiungere, rimuovere o sostituire un fornitore di servizi man mano che la tecnologia e i fornitori che utilizziamo cambiano. In tal caso aggiorniamo l'elenco riportato sopra e la relativa cronologia delle modifiche riportata sotto prima che il nuovo fornitore inizi a trattare informazioni personali. Non modifichiamo la presente Informativa sulla privacy per una tale modifica, a meno che essa non comporti la raccolta di un nuovo tipo di informazioni personali, il loro utilizzo o la loro comunicazione per una nuova finalità, la loro comunicazione a un nuovo tipo di organizzazione o la loro comunicazione a un paese non indicato nella Sezione 8. In tal caso aggiorneremo la presente Informativa sulla privacy prima che la modifica abbia effetto. Non utilizzeremo né comunicheremo per una nuova finalità le informazioni personali già in nostro possesso, a meno che la legge non lo consenta, ad esempio perché l'utente vi acconsente.

Se l'utente ha un account aziendale, il nostro Accordo aziendale ci impone inoltre di avvisare via email i suoi amministratori almeno 14 giorni prima che un nuovo fornitore inizi a trattare i documenti archiviati, il contenuto delle Lettere o le registrazioni delle Lettere (oppure, quando una modifica è urgentemente necessaria per motivi di sicurezza o per mantenere in funzione il Servizio, non appena possibile dopo di essa), e consente all'impresa di recedere dall'accordo se ha ragionevoli obiezioni.

Cronologia delle modifiche dell'Elenco dei fornitori:

27 settembre 2026: prima pubblicazione, all'indirizzo https://unopost.com.au/service-providers
30 settembre 2026: spostato nella presente Sezione 7, senza modifiche ai fornitori elencati
11 ottobre 2026: aggiunta di Discord Inc., per la notifica al nostro personale descritta sopra
15 ottobre 2026: ruolo di Amazon Web Services esteso alla lettura della foto della busta di ciascuna Lettera scattata al momento della spedizione, come descritto sopra

Conserviamo ogni versione precedente dell'elenco e, su richiesta, forniremo una copia della versione in vigore a una qualsiasi data.

Possiamo inoltre comunicare informazioni personali quando ciò è richiesto o autorizzato dalla legge, anche in risposta a un'ordinanza di un tribunale, a un ordine di esibizione (subpoena) o a una richiesta legittima di un ente pubblico o di un'autorità di polizia, oppure quando riteniamo ragionevolmente che la comunicazione sia necessaria per prevenire una frode o una grave minaccia alla vita, alla salute o alla sicurezza di una persona.

Se la nostra attività viene venduta, fusa o riorganizzata, le informazioni personali possono essere trasferite al soggetto successore, nel rispetto della presente Informativa sulla privacy. Ciò comprende gli account aziendali, i cui Accordi aziendali possiamo trasferire a un acquirente secondo quanto previsto da tali accordi.

8. Comunicazione all'estero

Conserviamo i documenti e le registrazioni delle Lettere in Australia. Alcune informazioni personali sono comunicate ad altri paesi, o possono essere consultate da altri paesi:

Stati Uniti: il nostro fornitore di hosting email conserva le email che l'utente ci invia, compresi eventuali documenti allegati, e le richieste di informazioni e di account presentate tramite i moduli del nostro sito web
Stati Uniti: il nostro gestore dei pagamenti con carta e il nostro fornitore di hosting cloud possono elaborare o consultare lì un numero limitato di informazioni personali, per finalità quali l'elaborazione dei pagamenti, la prevenzione delle frodi, il recapito delle email e l'assistenza tecnica
Stati Uniti e gli altri paesi in cui Google gestisce data center (https://www.google.com/about/datacenters/locations/): le informazioni sull'utilizzo del sito web raccolte da Google Analytics
Fuori dall'Australia: il testo digitato nella ricerca indirizzi può essere elaborato dal fornitore di dati cartografici che fornisce i suggerimenti di indirizzi al nostro fornitore di hosting cloud, in un paese che il nostro fornitore di hosting cloud non specifica
Stati Uniti: il nostro facilitatore di pagamento x402 verifica e regola i pagamenti x402 e invia i rimborsi
In tutto il mondo: un pagamento o un rimborso effettuato tramite la nostra API x402 è registrato sulla blockchain Base, che è pubblica ed è copiata in tutto il mondo dai computer che gestiscono la rete. Ciò è intrinseco al funzionamento della rete. Non può essere limitato all'Australia, e non possiamo modificare né eliminare la registrazione
Il paese di destinazione: quando l'utente invia una Lettera a un indirizzo fuori dall'Australia, il nome e l'indirizzo del destinatario, l'indirizzo del mittente e, per una Lettera diretta in Cina, il numero di telefono cellulare del destinatario sono comunicati al servizio postale e alle autorità doganali di tale paese, nella misura necessaria a recapitare la Lettera
Il paese in cui si trova l'utente: se l'utente visita il nostro sito web da fuori dall'Australia, la nostra rete di distribuzione dei contenuti può gestire le sue richieste, compreso il suo indirizzo IP, da una sede vicina a lui
Ovunque scelga l'impresa dell'utente: i dati delle sue Lettere che inviamo all'URL di webhook da essa impostato per la Business API, come descritto nella Sezione 7

Quando comunichiamo informazioni personali a un'organizzazione fuori dall'Australia, adottiamo misure ragionevoli per assicurare che essa tratti le informazioni in modo conforme agli Australian Privacy Principles, salvo nei casi in cui il Privacy Act disponga diversamente.

9. Conservazione dei dati

Conserviamo le informazioni personali soltanto per il tempo necessario alle finalità descritte nella presente Informativa sulla privacy:

Documenti caricati e Lettere pronte per la stampa: eliminati una volta spedita la Lettera oppure, negli altri casi, entro i termini descritti nella Sezione 6. Le loro dimensioni e la loro impronta SHA-256 sono conservate con la registrazione della Lettera, come descritto più avanti
Foto del profilo caricate: conservate finché il membro del team non le sostituisce o rimuove, non viene rimosso dall'account aziendale o l'account non viene chiuso, e poi eliminate entro 30 giorni oppure, se l'account viene chiuso, come descritto più avanti per gli account aziendali chiusi
Documenti ed elenchi dei destinatari caricati in un account aziendale: ciascuno cessa di essere disponibile al più tardi 14 giorni dopo il caricamento ed è cancellato definitivamente dal nostro archivio entro i 3 giorni successivi. Un documento o un elenco dei destinatari caricato per un determinato invio è eliminato prima, una volta che tutte le Lettere inviate con esso sono state spedite. La copia pronta per la stampa di ciascuna Lettera è eliminata una volta spedita la Lettera, e in ogni caso entro 17 giorni dall'invio della Lettera. Non li conserviamo per alcun periodo più lungo. Se l'account aziendale viene chiuso prima, sono eliminati come descritto più avanti per gli account aziendali chiusi
Registrazioni delle Lettere (il nome e l'indirizzo del destinatario, l'indirizzo del mittente e l'indirizzo email dell'utente e, per una Lettera inviata con International Express prima che lo ritirassimo, il numero di telefono dell'utente, e, per una Lettera diretta in Cina, il numero di telefono cellulare del destinatario, il nome del file, il numero di pagine, il prezzo, il riferimento del pagamento, il numero di tracciamento, lo stato e, ove l'abbiamo registrata, la data in cui i dati di tracciamento di Australia Post indicano la Lettera come consegnata, in giacenza per il ritiro o non consegnata, nonché la registrazione di come l'utente ci ha trovati descritta nella Sezione 2): conservate ai fini di ricevute, assistenza, rimborsi e contestazioni relative agli addebiti. Il nome, l'indirizzo (via e numero civico) e l'eventuale numero di telefono del destinatario, nonché l'indirizzo del mittente e il numero di telefono dell'utente, sono eliminati 60 giorni dopo che i dati di tracciamento di Australia Post indicano la Lettera come consegnata oppure, se non ne abbiamo registrato la consegna entro 90 giorni da quando la Lettera è stata spedita, 90 giorni dopo che è stata spedita. Se tali dati indicano la Lettera come in giacenza per il ritiro o non consegnata, e non successivamente come consegnata, i dati di cui sopra sono invece conservati fino a 60 giorni dopo che lo abbiamo registrato, se successivo, affinché l'utente possa dimostrare dove è stata inviata la Lettera in caso di contestazione che la riguardi. Per una Lettera che non viene spedita, sono eliminati 30 giorni dopo il pagamento. Dopo tale momento conserviamo soltanto il sobborgo o la località, lo stato, il codice postale e il paese del destinatario. Tali dati, il nome del file, il numero di tracciamento e la registrazione di come l'utente ci ha trovati sono eliminati 18 mesi dopo il pagamento. Il resto della registrazione, che documenta la transazione, è conservato per il tempo richiesto dalla normativa australiana in materia fiscale e di tenuta delle scritture, in genere sette anni dalla data della transazione, e poi eliminato o reso anonimo. La registrazione di una Lettera non pagata è eliminata dopo 14 giorni. Anche l'indirizzo IP da cui una Lettera è stata creata e l'eventuale indicazione del browser o del software utilizzato e della relativa impostazione della lingua, che conserviamo insieme alla relativa registrazione, sono eliminati 18 mesi dopo il pagamento. Le registrazioni delle Lettere di un account aziendale sono conservate per gli stessi periodi oppure, se anteriore, fino alla chiusura dell'account, e sono quindi eliminate, a eccezione delle registrazioni a fini di conformità, come descritto più avanti. La registrazione di una Lettera comprende inoltre le dimensioni e l'impronta SHA-256 di ciascun file caricato, della copia pronta per la stampa e di ciascuna foto della busta. Le conserviamo con il resto della registrazione per poter risolvere una controversia su ciò che è stato spedito, e le eliminiamo insieme a essa
Foto delle buste delle Lettere: archiviate nella regione di Sydney di Amazon Web Services ed eliminate quando il nome e l'indirizzo (via e numero civico) del destinatario sono eliminati dalla registrazione della Lettera, come descritto sopra, e in ogni caso entro 120 giorni dallo scatto. La copia che inviamo via email all'utente con il numero di tracciamento resta all'utente, e noi non la eliminiamo. Conserviamo le dimensioni e l'impronta SHA-256 di ciascuna foto con la registrazione della Lettera, per poter confermare se una copia è la foto che abbiamo scattato
Chat di assistenza: la conversazione è inviata ad Amazon Bedrock in Australia per generare una risposta. Conserviamo una copia di ogni messaggio e di ogni risposta, con un hash unidirezionale dell'indirizzo IP dell'utente, per 90 giorni, per esaminare e migliorare le risposte, e poi la eliminiamo. L'hash è inoltre conservato per non più di 2 ore per applicare i limiti di utilizzo
Email di assistenza: conservate per il tempo necessario a risolvere la richiesta dell'utente e qualsiasi controversia correlata
Modulo di richiesta di informazioni per le aziende: la richiesta è inviata via email alla nostra casella dedicata alle aziende e conservata come un'email di assistenza. Un hash unidirezionale dell'indirizzo IP dell'utente è conservato per non più di 2 ore per limitare il numero di richieste che possono essere inviate
Richieste di account aziendale: conservate mentre valutiamo la richiesta e, se apriamo un account, come parte delle sue registrazioni. Se respingiamo una richiesta o l'utente non procede, la eliminiamo entro 12 mesi
Utilizzo delle chiavi della Business API: ogni richiesta effettuata con una chiave, e ogni sistema che l'ha utilizzata, sono conservati per 90 giorni dopo la richiesta, o dopo l'ultimo utilizzo della chiave da parte del sistema, e poi eliminati. Il momento dell'ultimo utilizzo di una chiave è conservato con la chiave, e il momento in cui una chiave è stata rilasciata, disattivata o attivata, e da chi, è conservato con l'account aziendale. Entrambi sono eliminati alla chiusura dell'account, come descritto più avanti
Webhook della Business API: ogni evento che inviamo è conservato solo finché non viene consegnato o non smettiamo di ritentarne l'invio, e in ogni caso per non più di 4 giorni, o 14 giorni se un guasto dei nostri sistemi ci impedisce di elaborarlo. Per una Lettera di prova nella sandbox, una registrazione dell'avvenuto invio di un evento, che non contiene dati personali, è conservata per 7 giorni affinché l'evento non venga inviato due volte. Le impostazioni di un webhook e il suo ultimo tentativo di consegna sono conservati finché l'impresa non rimuove il webhook o l'account non viene chiuso
Log dei server e di sicurezza: conservati per 90 giorni, o più a lungo soltanto se necessario per uno specifico incidente di sicurezza o una specifica pretesa legale. Progettiamo i nostri log in modo che non registrino il contenuto dei documenti, l'indirizzo email dell'utente né il nome e l'indirizzo del destinatario
Accordi aziendali accettati: la registrazione di ciascuna accettazione (il nome, la qualifica, l'indirizzo email, l'indirizzo IP e il browser della persona che lo ha accettato, l'ora, nonché il nome, l'ABN e la veste giuridica dell'impresa) e la copia dell'accordo nella versione accettata sono conservate come prova del contratto con l'impresa, e per accertare, esercitare o difendere diritti in sede legale al riguardo, fino alla più lontana tra le seguenti date: 7 anni dopo l'accettazione e 7 anni dopo la cessazione o la sostituzione dell'accordo; sono poi eliminate. Per i primi 7 anni sono conservate in un archivio bloccato in modo che non possano essere modificate o eliminate da nessuno, noi compresi. La registrazione mostra ciò che è stato inserito al momento dell'accettazione dell'accordo, quindi non la modifichiamo. Se l'utente ci comunica che un'informazione in essa contenuta è inesatta, gli spiegheremo per iscritto perché non l'abbiamo modificata e come presentare un reclamo, conserveremo con la registrazione una dichiarazione della rettifica e utilizzeremo l'informazione corretta per ogni altra finalità
Account aziendali chiusi: quando un account aziendale viene chiuso, eliminiamo definitivamente tutto ciò che conserviamo per esso, compresi i documenti archiviati, le impostazioni, le chiavi API, i webhook, i membri del team con i relativi accessi e foto del profilo, le registrazioni delle Lettere (a eccezione delle registrazioni di spedizione descritte più avanti), la richiesta di account e le email che i membri del team ci hanno inviato. Soltanto il titolare può chiudere un account. Eliminiamo i dati entro 30 giorni dalla chiusura da parte del titolare, a meno che non si applichi un periodo per la richiesta di copie indicato di seguito. Quando siamo noi a chiudere l'account, o esso cessa per qualsiasi altro motivo, i suoi amministratori possono chiederci delle copie entro 30 giorni, e noi eliminiamo i dati entro 30 giorni dalla fine di tale periodo. I dati eliminati non possono essere recuperati. Conserviamo soltanto queste registrazioni a fini di conformità: i log di audit degli accessi, delle modifiche all'account, delle visualizzazioni da parte del personale e dell'utilizzo delle chiavi API, per non più di 90 giorni a meno che non siano necessari per uno specifico incidente di sicurezza o una specifica pretesa legale; gli Accordi aziendali accettati, conservati come descritto sopra; le registrazioni degli acquisti di Credito aziendale, dei rimborsi e delle transazioni che la normativa fiscale australiana ci impone di conservare, in genere per sette anni; per ogni Lettera inviata dall'account, la registrazione della transazione (il suo riferimento e l'eventuale riferimento assegnatole dall'impresa, il membro del team o la chiave API che l'ha inviata, le date in cui è stata inviata e spedita, il servizio, il paese di destinazione, il numero di pagine, il prezzo e lo stato) per lo stesso periodo, e il suo numero di tracciamento fino a 18 mesi dopo l'invio, per dimostrare che la Lettera è stata spedita e per rispondere a eventuali pretese al riguardo; finché un rimborso di Credito aziendale resta non pagato, l'indirizzo email di fatturazione, il nome e l'indirizzo email di ciascun amministratore e l'importo dovuto, fino a quando il rimborso è pagato o trattato come richiede la legge sulle somme non reclamate; e qualsiasi dato che una legge, un'ordinanza di un tribunale o un'autorità di regolamentazione ci imponga di conservare, o che riguardi una contestazione di pagamento, una pretesa o una controversia notificata prima dell'eliminazione, finché l'obbligo non cessa o la questione non è risolta. A eccezione di quest'ultimo tipo, le registrazioni a fini di conformità non comprendono mai il contenuto o i nomi dei file di alcuna Lettera o di alcun documento archiviato, né i destinatari di alcuna Lettera, salvo il riferimento che l'impresa abbia scelto di assegnare a una Lettera, il quale può di per sé identificare una persona. Per ciascuna Lettera, le registrazioni di conformità comprendono inoltre le dimensioni e l'impronta SHA-256 di ciascun file da cui è stata stampata, del suo file di stampa e di ciascuna foto della sua busta, che identificano tali file ma non consentono di ricostruirli
Pagamenti tramite l'API x402: l'indirizzo del wallet e il riferimento del pagamento sono conservati con la registrazione della Lettera. La registrazione del pagamento sulla blockchain è pubblica e permanente, e non possiamo eliminarla

10. Informazioni memorizzate nel browser

Il nostro sito web utilizza Google Analytics, che imposta cookie (come _ga) per distinguere le visite e misurare come viene utilizzato il sito web. È possibile bloccare questi cookie nelle impostazioni del browser, oppure disattivare Google Analytics su tutti i siti web con il componente aggiuntivo del browser di Google disponibile all'indirizzo https://tools.google.com/dlpage/gaoptout. Il Servizio funziona allo stesso modo anche senza di essi. Se l'utente raggiunge il nostro sito web da uno dei nostri annunci Google, Google Analytics imposta inoltre un cookie (come _gcl_au) per registrarlo e comunica a Google Ads quando la visita porta a una Lettera pagata, così da consentirci di misurare la nostra pubblicità.

Per rendere il Servizio più facile da usare, il nostro sito web memorizza inoltre alcune informazioni nel browser, soltanto sul dispositivo dell'utente:

Per gli account aziendali, un cookie di accesso sicuro che mantiene l'utente collegato. È necessario per il funzionamento del portale, non può essere letto dagli script del sito web ed è rimosso quando l'utente si disconnette o quando scade
Per gli account aziendali, quali passaggi introduttivi l'utente ha aperto nel portale aziendale e se li ha nascosti
I dati inseriti per una Lettera non ancora pagata (l'indirizzo del destinatario, l'indirizzo del mittente, l'indirizzo email, il Livello di servizio e le opzioni), in modo che siano ancora disponibili se l'utente esce e poi ritorna. Sono rimossi una volta pagata la Lettera
Un elenco delle Lettere inviate da quel browser negli ultimi 14 giorni (il nome del file, il nome del destinatario, la località, lo stato o territorio, il codice postale e lo stato di avanzamento), in modo che l'utente possa controllarne l'avanzamento
La preferenza per il tema chiaro o scuro
La lingua scelta per leggere il sito web. Se l'utente non ne ha scelta una, il sito web seleziona una lingua in base all'impostazione della lingua del browser. Entrambe ci vengono inviate quando l'utente inizia una Lettera, come descritto nella Sezione 2
Il modo in cui l'utente ci ha trovati, come descritto nella Sezione 2, affinché possa essere conservato con una Lettera o una richiesta di account aziendale inviata in seguito

Queste informazioni non ci vengono inviate, salvo quando l'utente invia una Lettera o una richiesta di account aziendale, e salvo il cookie di accesso, che il browser ci invia con ogni richiesta al portale aziendale. L'utente può rimuoverle in qualsiasi momento cancellando i dati dei siti del browser per unopost.com.au. A chi utilizza un dispositivo condiviso o pubblico consigliamo di cancellare i dati dei siti del browser dopo l'uso.

11. Sicurezza

Adottiamo misure ragionevoli per proteggere le informazioni personali da uso improprio, interferenze, perdita, nonché da accesso, modifica o comunicazione non autorizzati. Tali misure comprendono la cifratura in transito e a riposo, l'accesso al nostro sito web e ai nostri archivi esclusivamente tramite HTTPS, link di caricamento firmati di breve durata, un secondo passaggio di accesso con un'app di autenticazione per gli account aziendali che dispongono di Credito aziendale, controlli di accesso che limitano i nostri sistemi e il nostro personale alle informazioni di cui hanno bisogno, e l'eliminazione automatica dei documenti. Le misure descritte nella presente Sezione costituiscono il Riepilogo della sicurezza (Security Summary) richiamato nel nostro Accordo aziendale.

I documenti dell'utente:

Cifrati a riposo (AES-256) e in transito. I nostri archivi rifiutano qualsiasi richiesta che non sia effettuata tramite HTTPS
Caricati e scaricati tramite link firmati che scadono entro pochi minuti
Conservati soltanto in Australia ed eliminati automaticamente come descritto nelle Sezioni 6 e 9

Account aziendali:

Nessuna password da rubare o riutilizzare. Ogni accesso utilizza un codice monouso inviato via email all'indirizzo del membro del team sul dominio dell'impresa
Un secondo passaggio con un'app di autenticazione per ogni membro del team una volta che l'impresa dispone di Credito aziendale, che non può essere rinviato una volta che l'impresa ha archiviato documenti. Un codice funziona una sola volta, e codici errati ripetuti bloccano il passaggio per 15 minuti
La sessione di accesso è conservata in un cookie sicuro che gli script del sito web non possono leggere
Ogni richiesta è verificata rispetto all'impresa della persona che ha effettuato l'accesso, in modo che un'impresa non possa raggiungere l'account, i documenti o la cartella di un'altra
Soltanto il titolare e gli amministratori possono modificare l'account o il team, e soltanto il titolare può chiuderlo

Il nostro personale visualizza un account aziendale soltanto come descritto nella Sezione 4. Tale visualizzazione non consente di inviare Lettere, utilizzare il Credito aziendale né modificare alcunché nell'account. L'accesso ai nostri sistemi di produzione è limitato alle persone che ne hanno bisogno per gestire il Servizio.

Miglioriamo nel tempo le nostre misure di sicurezza e la tecnologia su cui si basano, e possiamo modificarle senza preavviso, purché la protezione complessiva che offrono alle informazioni personali non sia ridotta in modo sostanziale. Qualunque cosa cambi, i documenti restano cifrati in transito e a riposo e conservati in Australia, e l'accesso del personale resta limitato come descritto sopra.

Nessun metodo di trasmissione o di archiviazione è completamente sicuro. Se abbiamo fondati motivi per sospettare una violazione dei dati soggetta a notifica (eligible data breach), la valuteremo tempestivamente, e in ogni caso entro 30 giorni. Se abbiamo fondati motivi per ritenere che si sia verificata, ne daremo notifica alle persone interessate e all'Office of the Australian Information Commissioner (OAIC) come richiesto dal regime Notifiable Data Breaches di cui alla Part IIIC del Privacy Act 1988 (Cth). Lo facciamo indipendentemente dal fatto che tale regime si applichi a noi per legge. Quando le informazioni si trovano nei documenti o nelle lettere di un cliente aziendale, informiamo tale impresa senza ingiustificato ritardo e in ogni caso entro 72 ore, adottiamo misure ragionevoli per contenere la violazione, collaboriamo con l'impresa alla risposta e concordiamo con essa chi di noi effettuerà la notifica. Salvo diverso accordo con tale impresa, è quest'ultima a effettuare la notifica alle persone interessate e all'OAIC per le informazioni contenute nei suoi documenti, elenchi dei destinatari e lettere, secondo quanto previsto dal nostro Accordo aziendale, e la effettuiamo noi se essa non vi provvede e il Privacy Act 1988 (Cth) ce lo impone.

Chi ritiene di aver individuato un problema di sicurezza in Unopost può scrivere a support@unopost.com.au indicando «Security» nell'oggetto. La nostra Politica di divulgazione responsabile (https://unopost.com.au/responsible-disclosure) spiega cosa includere, le regole da rispettare e come rispondiamo.

12. Accesso e rettifica

L'utente può chiedere di accedere alle informazioni personali che conserviamo su di lui, o chiederci di rettificarle, scrivendo a support@unopost.com.au. Per tutelare la sua riservatezza, possiamo chiedergli di comprovare la propria identità, ad esempio confermando l'indirizzo email e il riferimento di una Lettera.

Risponderemo entro 30 giorni. Possiamo respingere una richiesta nei casi consentiti dalla legge e, in tal caso, ne spiegheremo il motivo. Poiché i documenti sono eliminati automaticamente, potremmo non avere più una copia di un documento caricato dall'utente. Una volta spedita una Lettera, il suo indirizzo non può più essere modificato. Per una Lettera ordinata tramite l'API x402, possiamo chiedere all'utente di dimostrare di controllare il wallet che l'ha pagata, e non possiamo rettificare né eliminare un pagamento registrato su una blockchain pubblica. Non addebitiamo alcun costo per la presentazione di una richiesta o per l'accesso. Se rifiutiamo di concedere l'accesso o di rettificare un'informazione, comunicheremo all'utente per iscritto il motivo e come presentare un reclamo. Se non rettifichiamo un'informazione, l'utente può chiederci di conservare insieme ad essa una dichiarazione in cui afferma di ritenerla inesatta, non aggiornata, incompleta, non pertinente o fuorviante, e lo faremo. Se la richiesta riguarda informazioni personali contenute nei documenti o nelle Lettere di un'impresa che utilizza un account aziendale, possiamo informarne tale impresa e aiutarla a rispondere.

13. Persone nell'Unione europea, nel SEE o nel Regno Unito

Forniamo il Servizio dall'Australia. Se al nostro trattamento delle informazioni personali dell'utente si applica il GDPR o il GDPR del Regno Unito, il titolare del trattamento è AWS, CYY & Co. Pty Ltd in qualità di trustee di Mumu, Lulu & Co., contattabile all'indirizzo support@unopost.com.au. Ci fondiamo sulle seguenti basi giuridiche: l'esecuzione di un contratto, per stampare e spedire la Lettera e incassare il pagamento; i legittimi interessi, per proteggere il Servizio, prevenire frodi e abusi, rispondere alle richieste e ai messaggi della chat di assistenza, misurare come viene utilizzato il nostro sito web, capire quali canali ci portano clienti e risolvere le controversie; e l'adempimento di obblighi di legge, come quelli fiscali e di tenuta delle scritture. La Sezione 8 descrive dove le informazioni sono conservate e inviate, e la Sezione 9 per quanto tempo le conserviamo.

L'utente ha il diritto di chiedere l'accesso alle proprie informazioni personali, la loro rettifica, cancellazione o la limitazione del loro trattamento, di opporsi al loro trattamento e alla portabilità dei dati. Per esercitare questi diritti, è sufficiente scrivere a support@unopost.com.au indicando nell'oggetto «GDPR Data Request». Risponderemo entro un mese. La cancellazione non si estende a una registrazione su una blockchain pubblica, che non possiamo modificare né eliminare, né alle informazioni che siamo tenuti per legge a conservare. L'utente ha inoltre il diritto di proporre reclamo all'autorità di protezione dei dati del proprio paese.

14. Decisioni automatizzate

I nostri sistemi prendono automaticamente alcune decisioni di routine, come limitare il numero di messaggi di chat o di richieste che possono essere inviati da un indirizzo IP, verificare che un indirizzo australiano sia in un formato australiano valido, verificare che il numero di un destinatario cinese sia un numero di cellulare cinese, e verificare che un ABN sia valido e che una richiesta di account aziendale utilizzi un indirizzo email aziendale. Non utilizziamo programmi informatici per prendere, sulla base di informazioni personali, decisioni che ci si possa ragionevolmente attendere incidano in modo significativo sui diritti o sugli interessi dell'utente. Ogni richiesta di account aziendale che riceviamo è esaminata da una persona.

15. Marketing

Non inviamo email di marketing, salvo un'occasionale email da parte nostra con un codice sconto, ad esempio per ringraziare l'utente o per rimediare a un problema con una Lettera. La inviamo soltanto a un indirizzo email fornitoci al momento di ordinare una Lettera, e ciascuna spiega come interromperne l'invio: basta rispondere chiedendocelo, oppure scrivere a support@unopost.com.au, e non ne invieremo altre. Per il resto, inviamo soltanto email di servizio relative alle Lettere inviate dall'utente, al suo account aziendale e al Credito aziendale, e risposte alle richieste di assistenza che ha presentato.

16. Minori

Il Servizio non è rivolto a persone di età inferiore a 18 anni, e non raccogliamo consapevolmente informazioni personali di minori. Chi ritiene che un minore ci abbia fornito informazioni personali è pregato di contattarci, e le elimineremo.

17. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto. Aggiorneremo la data di «Ultimo aggiornamento» in cima a questa pagina e, per le modifiche sostanziali, pubblicheremo un riepilogo delle modifiche sul nostro sito web. Le modifiche al nostro elenco dei fornitori di servizi sono effettuate come descritto nella Sezione 7. Conserviamo le versioni precedenti della presente Informativa sulla privacy e ne forniremo una copia su richiesta. Se l'utente ha un account aziendale, informeremo inoltre via email i suoi amministratori delle modifiche sostanziali.

18. Contatti e reclami

Per qualsiasi domanda sulla presente Informativa sulla privacy, o per presentare un reclamo sul modo in cui abbiamo trattato le informazioni personali, l'utente può contattarci ai seguenti recapiti:

Email: support@unopost.com.au. Posta: PO Box 169, South Melbourne VIC 3205, Australia.

Confermeremo la ricezione del reclamo entro 1 giorno lavorativo e ci proponiamo di risolverlo entro 30 giorni. Se l'utente non è soddisfatto della nostra risposta, può presentare un reclamo all'Office of the Australian Information Commissioner (OAIC) all'indirizzo https://www.oaic.gov.au, telefonando al numero 1300 363 992 o scrivendo all'OAIC, GPO Box 5288, Sydney NSW 2001.