unopost

Privacybeleid

Laatst bijgewerkt: 30 oktober 2026

Dit is een vertaling van het Engelse origineel, die voor uw gemak ter beschikking wordt gesteld; bij enig verschil heeft de Engelse versie voorrang, en het Engelse origineel staat op https://unopost.com.au/privacy

1. Inleiding

In dit Privacybeleid wordt uitgelegd hoe Unopost (‘wij’, ‘ons’ of ‘onze’) persoonsgegevens verzamelt, gebruikt, verstrekt en beschermt wanneer u gebruikmaakt van unopost.com.au en onze online postdienst, met inbegrip van het zakelijke portaal, de Business API en de x402 API op https://unopost.com.au/x402 (‘de Dienst’). De Dienst wordt vanuit Melbourne, Australië, geëxploiteerd door AWS, CYY & Co. Pty Ltd (ACN 686 116 245) als Trustee van Mumu, Lulu & Co. (ABN 54 837 123 965).

Wij gaan met persoonsgegevens om in overeenstemming met de Privacy Act 1988 (Cth) (https://www.legislation.gov.au/C2004A03712/latest) en de Australian Privacy Principles (de Australische privacybeginselen). In Artikel 13 worden de rechten uitgelegd die u kunt hebben als de Algemene Verordening Gegevensbescherming van de EU (AVG, in het Engels: GDPR) of de UK GDPR op u van toepassing is.

Dit Privacybeleid is een kennisgeving waarin wordt uitgelegd hoe wij met persoonsgegevens omgaan. Het maakt geen deel uit van onze Voorwaarden (https://unopost.com.au/terms) of van enige andere overeenkomst met u.

2. Gegevens die wij verzamelen

Gegevens die u verstrekt wanneer u een Brief verzendt:

  • Het document dat u uploadt, en alles wat daarin staat, wat persoonsgegevens over u, de ontvanger of andere personen kan omvatten
  • De bestandsnaam van uw document
  • De naam en het postadres van de ontvanger en, voor een Brief naar China, het mobiele telefoonnummer van de ontvanger, dat China Post voor de bezorging vereist
  • Uw naam en retouradres
  • Uw e-mailadres
  • Het Serviceniveau en de opties die u kiest
  • Wanneer wij uw Brief versturen, een foto van de geadresseerde envelop, waarop de naam en het adres van de ontvanger, een eventueel daarop vermeld telefoonnummer en het track & trace-nummer staan. Onze medewerkers maken die foto om het track & trace-nummer vast te leggen en als bewijs van hoe de Brief was geadresseerd. Wij kunnen u een kopie daarvan met het track & trace-nummer per e-mail sturen. Deze vermeldt de datum en het tijdstip waarop hij is genomen, als de camera die heeft vastgelegd, maar niet waar hij is genomen

Gegevens die automatisch worden verzameld:

  • Uw IP-adres, dat wordt gebruikt om de Dienst tegen misbruik te beschermen en het gebruik van de supportchat te begrenzen. Wij gebruiken het ook om bij benadering te schatten waar u zich bevindt, om te bepalen of u zich in regionaal Australië bevindt, zodat de startpagina een op u afgestemde tekst kan tonen. Wanneer u een Brief begint, gebruiken wij het ook om te schatten in welke tijdzone u zich bevindt, zoals hieronder beschreven. Wij slaan geen van die schattingen op
  • Het adres dat u in de adreszoekfunctie op onze website typt, dat terwijl u typt naar Amazon Location Service wordt verzonden om overeenkomende adressen voor te stellen in Australië of, voor een adres buiten Australië, in het land dat u hebt gekozen, samen met de code van dat land. Wij bewaren niet wat u typt en ook niet de teruggegeven suggesties. Amazon Location Service gebruikt deze om suggesties terug te geven, zoals beschreven in Artikel 8
  • De tijdzone van uw browser, die op uw apparaat wordt uitgelezen om een tekst te tonen die is afgestemd op bezoekers uit het buitenland en een schatting van de prijzen in uw lokale valuta en, wanneer de tijdzone erop wijst dat u zich buiten Australië bevindt, om het bijbehorende land in het retouradres te selecteren, wat u kunt wijzigen. Wanneer u een Brief begint, wordt de tijdzone naar ons verzonden en bij de Brief bewaard, om tijden in onze e-mails aan u in uw lokale tijd te tonen en om, door haar te vergelijken met de tijdzone die op basis van uw IP-adres wordt geschat en met uw browsertype, te noteren of de Brief waarschijnlijk is begonnen door een AI-assistent of andere geautomatiseerde software. Die notitie is alleen voor onze administratie en verandert niets aan hoe wij uw Brief behandelen. Onze servers halen de wisselkoersen voor die schatting op bij een externe aanbieder van wisselkoersen en sturen deze geen gegevens over u. Wanneer u een Brief begint, worden ook de taal waarin u onze website leest en de taalinstelling van uw browser naar ons verzonden en bij de Brief bewaard, om te begrijpen welke talen onze klanten gebruiken. Of onze website in de lichte of donkere modus werd weergegeven, wordt voor hetzelfde doel bij de Brief bewaard
  • Technische gegevens zoals uw browsertype en de pagina's die u opvraagt, vastgelegd in onze server- en beveiligingslogboeken
  • Hoe u onze website gebruikt, zoals de pagina's die u bezoekt, hoe lang u blijft, de site die u heeft doorverwezen, en uw apparaat, browser en locatie bij benadering, verzameld door Google Analytics (zie Artikel 10). Google Analytics ziet uw documenten, adressen, e-mailadres of betaalgegevens niet. Wanneer u voor een Brief betaalt, krijgt Google Analytics te weten dat er voor een Brief is betaald, met de prijs en de postdienst ervan, maar niet wie heeft betaald of hoe. Google Analytics krijgt ook te weten welke stappen van het versturen van een Brief u bereikt, zoals het toevoegen van een document of het invullen van een adres, en wanneer een zakelijke aanvraag of een aanmeldingsverzoek wordt verzonden, maar niet wat u hebt ingevuld
  • Hoe u ons hebt gevonden, vastgelegd in uw browser wanneer u aankomt (zie Artikel 10) en bij uw Brief of aanvraag voor een zakelijk account bewaard wanneer u deze indient: de campagnetags en een eventuele klik-ID van een advertentie in de link die u hebt gevolgd, de naam van de website die u heeft doorverwezen (niet het volledige adres van de pagina), de pagina waarop u als eerste bent terechtgekomen en wanneer. Wij gebruiken dit om te begrijpen welke advertenties en andere kanalen klanten bij ons brengen

Gegevens die u verstrekt wanneer u contact met ons opneemt:

  • Uw e-mailadres en de inhoud van elke e-mail die u naar support@unopost.com.au stuurt
  • Alle berichten die u in de supportchat op onze website typt
  • Uw naam, e-mailadres, bedrijfsnaam, ABN, branche, hoeveel brieven u verzendt en wat u nodig hebt, als u het contactformulier op onze zakelijke pagina gebruikt
  • Uw ABN, naam, functie, e-mailadres, telefoonnummer, het e-mailadres van de eigenaar van het account en het e-mailadres voor de facturatie ervan, als u ons een van beide opgeeft, hoeveel brieven u verzendt en al het overige dat u ons vertelt, als u met het aanvraagformulier op onze website een zakelijk account aanvraagt, samen met de bedrijfsnaam en andere gegevens die het Australian Business Register voor dat ABN publiceert, of de bedrijfsnaam die u ons opgeeft als het Australian Business Register niet bereikbaar is

Gegevens die u verstrekt wanneer u een zakelijk account opent:

  • Uw bedrijfsnaam, ABN, naam van de contactpersoon, e-mailadres en factuurgegevens
  • Het e-mailadres waarmee u zich bij uw zakelijke account aanmeldt, de eenmalige codes die wij u per e-mail sturen om u aan te melden, en een registratie van wanneer u zich aanmeldt
  • Als u een authenticator-app voor uw zakelijke account instelt, de geheime sleutel die deze met ons deelt, die wij uitsluitend gebruiken om de codes ervan te controleren wanneer u zich aanmeldt, en een registratie van wanneer deze is ingesteld of gereset
  • Het e-mailadres van elk teamlid dat u voor uw zakelijke account uitnodigt, de naam die het teamlid opgeeft bij het aanvaarden van de uitnodiging, zijn of haar meldingsinstellingen, en een registratie van wanneer het teamlid zich aanmeldt
  • Elke profielfoto die u of een teamlid naar uw zakelijke account uploadt, in plaats van een van onze standaardafbeeldingen te kiezen
  • Het retouradres, de standaardafdrukinstellingen, de goedkeuringsinstelling en het e-mailadres voor facturering die voor uw zakelijke account zijn ingesteld, en welke teamleden de beheerders ervan zijn
  • De documenten die u en uw teamleden in uw zakelijke account opslaan, met van elk document de naam, met inbegrip van een nieuwe naam die een teamlid eraan geeft, de grootte, wie het heeft opgeslagen en wanneer
  • De Brieven die u en uw teamleden vanuit uw zakelijke account verzenden: de daarvoor geüploade documenten en lijst van ontvangers, de naam en het adres van elke ontvanger, en welk teamlid ze heeft verzonden en wanneer, een eventueel retouradres dat voor een bepaalde verzending is opgegeven en, wanneer een verzending op goedkeuring wacht, welk teamlid deze heeft goedgekeurd, afgewezen of ingetrokken en wanneer
  • Wanneer een eigenaar of beheerder onze Zakelijke Overeenkomst aanvaardt: zijn of haar naam, functie en e-mailadres, de datum en het tijdstip, zijn of haar IP-adres en browser, en de naam, het ABN en de hoedanigheid van uw bedrijf (bijvoorbeeld vennootschap of trustee van een met naam genoemde trust)
  • Het bedrag aan Zakelijk Tegoed dat u hebt gekocht en gebruikt, en, voor elke aankoop, het bedrag, de datum, het teamlid dat de aankoop heeft gedaan of het feit dat het een automatische opwaardering was, en het merk en de laatste vier cijfers van de gebruikte kaart
  • Als u een kaart bij uw zakelijke account opslaat: het merk, de laatste vier cijfers en de vervaldatum van de kaart, de verwijzingen die Square ons geeft voor de kaart en voor uw bedrijf als haar klant, en uw instellingen voor automatisch opwaarderen. Square bewaart de kaart zelf
  • De naam van elke API-sleutel die uw beheerders of ontwikkelaars uitgeven, wie deze heeft uitgegeven en wanneer, de versie van de Business API-voorwaarden die zij bij het uitgeven hebben aanvaard, en of de sleutel is ingeschakeld. Wij bewaren van elke sleutel uitsluitend een eenrichtingshash, nooit de sleutel zelf
  • Een registratie van het gebruik van elke API-sleutel, die uw eigenaren, beheerders en ontwikkelaars in het zakelijke portaal kunnen inzien: wanneer de sleutel voor het laatst is gebruikt; voor elk verzoek dat ermee is gedaan, met inbegrip van een verzoek dat wij weigeren, de datum en het tijdstip, het gedane verzoek, het resultaat ervan, en het IP-adres en de software (user agent) waarvan het afkomstig was; elk systeem (IP-adres en user agent) dat de sleutel heeft gebruikt, wanneer voor het eerst en voor het laatst, en hoe vaak; en wanneer de sleutel is uitgegeven, uitgeschakeld of ingeschakeld, en door wie, met diens IP-adres en browser. Wij gebruiken deze registratie om uw bedrijf te tonen hoe zijn sleutels worden gebruikt, en om de Dienst en uw Zakelijk Tegoed tegen misbruik te beschermen
  • Voor elke Brief die via de Business API wordt verzonden: met welke API-sleutel deze is aangemaakt, een eventuele referentie die uw software eraan geeft, het IP-adres en het land waarvan het verzoek afkomstig was, het daarvoor gebruikte Zakelijk Tegoed, en eventueel daarvoor hersteld Zakelijk Tegoed. Wij bewaren de gegevens van een Brief gedurende dezelfde termijnen als die van andere Brieven
  • Voor elke testbrief die in de sandbox van de Business API wordt aangemaakt en nooit wordt geprint of verzonden: dezelfde gegevens als voor een Brief die via de Business API wordt verzonden, en het daarvoor geüploade document. Wij verwijderen de gegevens van een testbrief 30 dagen na het aanmaken en het document binnen 14 dagen. Teamleden die uw beheerders tot ontwikkelaar maken, kunnen API-sleutels, ook die van de sandbox, aanmaken, uit- en inschakelen en het overzicht van het gebruik ervan inzien
  • Als uw bedrijf een webhook-URL voor de Business API instelt, voor elk van zijn productie- en sandboxomgevingen: de URL, het geheim waarmee wij de gebeurtenissen ondertekenen die wij ernaar sturen, wie de URL heeft ingesteld en wanneer, en wanneer wij voor het laatst hebben geprobeerd er een gebeurtenis naartoe te sturen, met de teruggegeven HTTP-status en een eventuele fout

Gegevens die wij verzamelen wanneer u onze x402 API gebruikt:

  • Het walletadres waarvan u betaalt, en de betalingsautorisatie die u ondertekent
  • De registratie van de betaling, en van een eventuele terugbetaling, op de Base-blockchain, met inbegrip van de transactiehash, het bedrag en het tijdstip
  • Het IP-adres waarvan de verzoeken aan de x402 API afkomstig zijn, dat wordt gebruikt om de Dienst tegen misbruik te beschermen

Brieven die via de x402 API worden besteld, hebben geen e-mailadres: wij vragen er niet om, en wij sturen er geen e-mail over.

Wanneer u een AI-assistent vraagt een Brief voor te bereiden via onze connector op https://unopost.com.au/api/mcp, stuurt de aanbieder van de assistent ons uw document, of een link waarmee wij het downloaden, de adressen en opties die u de assistent opgeeft, en het IP-adres waarvandaan de verzoeken komen. Wij gebruiken en bewaren deze zoals dezelfde gegevens die op onze website worden opgegeven. Uw gesprek met de assistent ontvangen wij niet; de aanbieder verwerkt dat volgens zijn eigen privacybeleid.

De assistent kan ons ook uw e-mailadres geven, dat wij bij de Brief bewaren en u op onze website voorstellen; wij gebruiken het alleen als u de Brief ermee betaalt. De assistent kan ons ook laten weten dat hij de Brief voorbereidt voor een bedrijf en ons het e-mailadres van dat bedrijf geven. Wij tonen u beide voordat u betaalt. Als u voor de Brief betaalt, sturen wij dat bedrijf een kopie van elke e-mail die wij u erover sturen, met de gegevens die in die e-mails staan, zoals de naam en het adres van de ontvanger, het track & trace-nummer en de bezorgstatus. Wij bewaren het e-mailadres van het bedrijf bij de Brief en verwijderen het samen met de adressen.

Betaalgegevens: betalingen met een kaart of digitale wallet worden verwerkt door onze betalingsverwerker, Square AU Pty Ltd (ABN 38 167 106 176). Square verzamelt uw kaartgegevens en factuurgegevens rechtstreeks en behandelt deze volgens haar Buyer Privacy Notice (https://squareup.com/au/en/legal/general/buyer-privacy). Wij geven Square het e-mailadres dat u invoert en de naam op uw kaart, die u invoert of die Apple Pay of Google Pay doorgeeft, zodat ze worden vastgelegd bij uw betaling en belastingfactuur (tax invoice). Wanneer een bedrijf een kaart bij zijn zakelijke account opslaat, geven wij Square de naam en het e-mailadres voor facturering van het bedrijf, zodat Square de kaart voor dat bedrijf kan bewaren; Square bewaart de kaart, en wij kunnen deze belasten maar zien nooit het volledige nummer. Wij ontvangen uitsluitend een betalingsbevestiging, het betaalde bedrag en een betalingsreferentie. Wij zien of bewaren uw volledige kaartnummer nooit. Brieven die via de x402 API worden besteld, worden betaald in USDC op het Base-netwerk, geverifieerd en afgewikkeld via Coinbase. Betalingen en terugbetalingen worden vastgelegd op een openbare blockchain, die buiten onze macht ligt: zodra een registratie op de blockchain staat, kunnen wij deze niet wijzigen, verwijderen of afschermen.

U kunt onze website bekijken zonder ons te vertellen wie u bent. Om een Brief te verzenden, moet u ons een document en de naam en het adres van de ontvanger geven en, op onze website, een e-mailadres. Zonder deze gegevens kunnen wij uw Brief niet afdrukken, verzenden of volgen en kunnen wij u het track & trace-nummer niet sturen.

3. Gegevens die wij niet verzamelen

  • Wij verlangen niet dat u een account aanmaakt, tenzij u een zakelijk account opent, en wij vragen nooit om een wachtwoord: bij zakelijke accounts meldt men zich aan met een eenmalige code die wij per e-mail sturen en, zodra het bedrijf Zakelijk Tegoed heeft, een code uit een authenticator-app
  • Wij verlangen geen door de overheid afgegeven identiteitsbewijs
  • Wij slaan uw volledige kaartgegevens niet op
  • Wij gebruiken geen trackingtools van sociale media. De enige advertentiemeting die wij gebruiken, is beschreven in Artikel 10
  • Wij ontvangen niet wat u invoert in onze portocalculator op https://unopost.com.au/postage-calculator: uw browser berekent de prijzen op uw apparaat
  • Wij ontvangen de bestanden niet die u toevoegt aan onze PDF-samenvoeger op https://unopost.com.au/merge-pdf: uw browser leest ze en voegt ze samen op uw apparaat. Wij ontvangen de samengevoegde PDF alleen als u ervoor kiest die als Brief te laten posten, en behandelen die dan zoals elk ander document dat u uploadt
  • Wij ontvangen niet de tekst die u plakt om een Brief naar meerdere personen te sturen: uw browser leest de adressen daaruit op uw apparaat. Wij ontvangen alleen de namen en adressen die u bevestigt en betaalt, en behandelen die zoals de naam en het adres van elke andere ontvanger
  • Wij ontvangen de antwoorden niet die u invult in onze briefsjablonen op https://unopost.com.au/letter-templates: uw browser stelt de brief op uw apparaat op en bewaart uw antwoorden daar, in de lokale opslag, totdat u het formulier leegmaakt. Wij ontvangen de brief alleen als u ervoor kiest deze door ons als Brief te laten versturen, en behandelen hem dan, samen met de adressen die hij doorgeeft aan ons briefformulier, zoals elk ander document en adres dat u ons geeft

4. Hoe wij uw gegevens gebruiken

Wij gebruiken persoonsgegevens uitsluitend voor de volgende doeleinden:

  • Om uw Brief te converteren, als voorbeeld te tonen, af te drukken en te verzenden, met inbegrip van het fotograferen van de geadresseerde envelop wanneer wij de Brief versturen, om het track & trace-nummer van de foto af te lezen en te controleren of de envelop is geadresseerd zoals in de registratie van uw Brief staat
  • Om de prijs van uw Brief te berekenen en uw betaling te verwerken
  • Om uw aanvraag voor een zakelijk account te beoordelen, met inbegrip van het controleren van uw ABN in het Australian Business Register, en om daarover contact met u op te nemen, onder meer per e-mail om te bevestigen dat wij de aanvraag hebben ontvangen
  • Om uw zakelijke account en Zakelijk Tegoed in te richten en te beheren, met inbegrip van het verifiëren van uw identiteit wanneer u zich aanmeldt
  • Om de gegevens van elke via de Business API aangemaakte Brief te sturen naar de webhook-URL die uw bedrijf instelt, zoals beschreven in Artikel 7
  • Om uw bedrijf te helpen met een ondersteuningsverzoek, of om een probleem of beveiligingskwestie met zijn zakelijke account te onderzoeken, waarbij onze medewerkers het account, alleen-lezen, kunnen bekijken zoals het team het ziet, met inbegrip van de opgeslagen documenten. Elke inzage wordt geopend vanuit ons interne beheersysteem, duurt niet langer dan 30 minuten en wordt vastgelegd
  • Om u transactionele e-mails te sturen, waaronder uw betalingsbevestiging, track & trace-nummer, bezorgupdates, meldingen van problemen en berichten over terugbetalingen
  • Om u af en toe per e-mail een kortingscode te sturen voor een Brief, als u ons bij het bestellen van een Brief uw e-mailadres hebt gegeven. U kunt ons op elk moment vragen hiermee te stoppen, zoals beschreven in Artikel 15
  • Om terugbetalingen te doen en geschillen over facturering en terugboekingen (chargebacks) op te lossen
  • Om voor elke aankoop van Zakelijk Tegoed een ontvangstbewijs per e-mail te sturen naar het e-mailadres voor facturering van het zakelijke account en naar elk van de eigenaren ervan
  • Om u, in een e-mail over uw Brief, om feedback over onze Dienst te vragen en, uitsluitend wanneer u ons hebt laten weten dat dat mag, hetgeen u ons hebt geschreven als getuigenis op onze website te publiceren, met de naamsvermelding waar u om vraagt. U kunt die toestemming op elk moment intrekken door contact met ons op te nemen, waarna wij de getuigenis verwijderen
  • Om op uw ondersteuningsverzoeken te reageren
  • Om te begrijpen hoe onze website wordt gebruikt en deze te verbeteren, en om te meten of onze Google-advertenties tot betaalde Brieven leiden, met behulp van Google Analytics
  • Om te begrijpen welke advertenties en andere kanalen klanten bij ons brengen, met behulp van de in Artikel 2 beschreven registratie van hoe u ons hebt gevonden
  • Om te begrijpen hoe de Dienst wordt gebruikt en deze te verbeteren, met behulp van onze gegevens over betaalde Brieven: hoeveel er worden verzonden en met welke postdienst, het soort apparaat en het land van waaruit zij zijn besteld, en hoe vaak klanten terugkomen. Hiervoor onderscheiden wij klanten uitsluitend aan de hand van hun e-mailadres of zakelijke account
  • Om fraude, misbruik, beveiligingsincidenten en schendingen van onze Voorwaarden op te sporen, te voorkomen en te onderzoeken
  • Om de aanvaarding van onze Zakelijke Overeenkomst vast te leggen, om een kopie daarvan zoals aanvaard per e-mail te sturen naar de persoon die haar heeft aanvaard en naar elke eigenaar van het zakelijke account, en om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen
  • Om een tekst te tonen die is afgestemd op waar u zich bevindt, zoals beschreven in Artikel 2
  • Om aan onze wettelijke verplichtingen te voldoen, met inbegrip van fiscale verplichtingen en bewaarplichten

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet. Wij gebruiken uw documenten of adressen niet voor marketing, profilering of het trainen van modellen voor kunstmatige intelligentie.

5. Gegevens van ontvangers

Wanneer u een Brief verzendt, geeft u ons de naam en het adres van de ontvanger, en uw document kan gegevens over de ontvanger bevatten. U mag alleen gegevens over een ander verstrekken wanneer u daartoe wettelijk gerechtigd bent.

Een document kan gevoelige gegevens, zoals gezondheidsgegevens, over u of andere personen bevatten. U dient deze alleen op te nemen wanneer u daartoe gerechtigd bent en wanneer de toestemming die de wet eventueel vereist, is gegeven. Wij behandelen deze uitsluitend om uw Brief af te drukken, te verzenden en te volgen, zoals beschreven in dit Privacybeleid.

Wij gebruiken gegevens van ontvangers uitsluitend om de Brief af te drukken, te adresseren, te verzenden en te volgen, en om een ondersteuningsverzoek of geschil daarover af te handelen. Wij nemen geen contact op met ontvangers en wij voegen hen aan geen enkele lijst toe.

6. Uw documenten

Wij nemen de vertrouwelijkheid van uw documenten serieus. De volgende werkwijze is van toepassing:

  • Documenten worden tijdens de overdracht versleuteld met TLS, en in opslag versleuteld door onze aanbieder van cloudinfrastructuur
  • Documenten worden opgeslagen in de regio Sydney van Amazon Web Services, uitsluitend voor het converteren, afdrukken en verzenden, met inbegrip van documenten die naar een zakelijk account zijn geüpload
  • De opgeslagen documenten van elk zakelijk account worden bewaard in een afzonderlijke besloten map die alleen de aangemelde teamleden van dat bedrijf, en onze medewerkers zoals beschreven in Artikel 4, kunnen openen. Documenten en lijsten van ontvangers die zijn geüpload om Brieven vanuit een zakelijk account te verzenden, worden opgeslagen onder namen die niet te raden zijn, en zijn alleen bereikbaar via onze systemen of via ondertekende links met een korte geldigheidsduur, nooit door een ander bedrijf
  • Documenten worden automatisch door onze systemen geconverteerd. Brieven worden vervolgens door ons met de hand afgedrukt, in enveloppen gedaan en bij Australia Post aangeboden, zodat de persoon bij Unopost die uw Brief afdrukt en verzendt daarbij uw document kan zien. Die persoon behandelt het uitsluitend voor dat doel en kopieert of bewaart het niet. Verder leest niemand bij Unopost uw document, tenzij dit vereist is op grond van de wet of een gerechtelijke procedure, of nodig is om een probleem met uw Brief, een geschil over facturering, een door u ingediend ondersteuningsverzoek of een beveiligingskwestie op te lossen
  • Uw document en de drukklare kopie van uw Brief worden definitief verwijderd, met inbegrip van elke opgeslagen versie, zodra uw Brief is afgegeven, dat wil zeggen zodra deze bij Australia Post is aangeboden. Wij bewaren geen kopie terwijl de Brief onderweg is. Annuleert u uw Brief voordat wij beginnen met het afdrukken ervan, dan worden ze bij het annuleren verwijderd. Wij bewaren alleen de grootte en een SHA-256-hashwaarde van elk bestand dat u uploadt en van de drukklare kopie. Een hashwaarde identificeert een bestand, maar het bestand kan er niet uit worden teruggehaald en zij laat niet zien wat erin staat. Wij bewaren haar zodat wij, als er een geschil ontstaat over wat is verzonden, kunnen bevestigen of een kopie die u of iemand anders overlegt het bestand is dat u hebt verzonden. Bewaar daarvoor een kopie van uw document zoals het is verzonden: een gewijzigde kopie komt niet overeen.
  • Documenten voor Brieven die niet zijn betaald of niet kunnen worden verzonden, zijn uiterlijk 14 dagen na het uploaden niet meer beschikbaar en worden binnen 3 dagen daarna definitief uit onze opslag gewist. Een drukklare kopie van een dergelijke Brief wordt gewist binnen 17 dagen nadat deze is gemaakt

Eenmaal afgedrukt is een Brief een fysiek voorwerp dat onder onze hoede is en vervolgens onder die van Australia Post. Wij hebben er geen zeggenschap over wie een Brief opent of leest nadat deze is bezorgd.

7. Met wie wij uw gegevens delen

Wij verstrekken persoonsgegevens aan de volgende soorten organisaties, en uitsluitend voor zover dat nodig is voor de doeleinden in Artikel 4:

  • Aanbieders van cloudhosting en infrastructuur: hosting, opslag, databases, aanmelding bij zakelijke accounts, de e-mails die wij versturen, adressuggesties, de levering van onze website en antwoorden in de supportchat. Uw documenten en de registraties van uw Brieven worden in Australië opgeslagen
  • Australia Post: de naam en het adres van de ontvanger en uw retouradres, zoals zij op de envelop staan, om uw Brief te vervoeren, te bezorgen en te volgen, en, voor een Brief naar China, het mobiele telefoonnummer van de ontvanger, dat China Post voor de bezorging vereist. Voor een Brief die naar een adres buiten Australië wordt verzonden, kan Australia Post deze gegevens verstrekken aan de postdienst en de douaneautoriteiten van het land van bestemming.
  • Betaaldienstverleners: onze verwerker van kaartbetalingen, die uw kaartgegevens rechtstreeks verzamelt en deze volgens haar eigen privacyverklaring behandelt, en, voor Brieven die via onze x402 API worden betaald, een betalingsfacilitator die USDC-betalingen verifieert en afwikkelt en terugbetalingen verstuurt
  • Aanbieders van e-mailhosting: de aanbieder die onze unopost.com.au-mailboxen host en die de e-mails bewaart die u ons stuurt en de verzoeken en aanvragen die u via de formulieren op onze website indient
  • Aanbieders van websiteanalyse: gegevens over hoe u onze website gebruikt, maar niet uw documenten, adressen, e-mailadres of betaalgegevens
  • Aanbieders van diensten op het gebied van kunstmatige intelligentie: om antwoorden te genereren op berichten die u in de supportchat typt, en om het track & trace-nummer af te lezen van de foto van de envelop van een Brief die wordt gemaakt wanneer wij de Brief versturen, en het adres daarop te controleren. Het model draait bij onze aanbieder van cloudhosting in Australië, en noch uw berichten noch de foto's worden gebruikt om het te trainen
  • Overheidsregisters: de Australian Business Registrar, aan wie wij uitsluitend het ABN sturen dat u ons opgeeft, om het in het Australian Business Register op te zoeken
  • De eigen systemen van uw bedrijf: wanneer de status van een via de Business API aangemaakte Brief wijzigt, ook van een testbrief in de sandbox, sturen wij de gegevens van de Brief, zoals de Business API die geeft, op instructie van uw bedrijf en via HTTPS naar de webhook-URL die het instelt. Uw bedrijf kiest dat eindpunt en is verantwoordelijk voor het eindpunt en voor de behandeling van de informatie die het ontvangt

De organisaties die momenteel voor deze doeleinden persoonsgegevens behandelen, wat elk daarvan doet en waar, staan hieronder vermeld. Deze lijst is de Lijst van Dienstverleners (Provider List) waarnaar in onze Zakelijke Overeenkomst (Business Agreement) wordt verwezen. Wij drukken Brieven zelf af, doen ze zelf in enveloppen en bieden ze zelf aan, in Melbourne, Australië. Als dat verandert, werken wij eerst deze lijst en dit Privacybeleid bij.

  • Amazon Web Services Australia Pty Ltd: hosting, opslag en databases voor de Dienst, met inbegrip van uw documenten, drukklare brieven en briefregistraties; aanmelding bij zakelijke accounts (Amazon Cognito); de e-mails die wij versturen (Amazon SES); adressuggesties (Amazon Location Service); de levering van onze website (Amazon CloudFront); en antwoorden in de supportchat en het aflezen van de foto van de envelop van elke Brief die wordt gemaakt wanneer wij de Brief versturen (Amazon Bedrock, met de Claude-modellen van Anthropic die door Amazon Web Services in Australië worden uitgevoerd; Anthropic ontvangt uw berichten en de foto's niet). Regio Sydney, Australië. Bepaalde technische ondersteuning kan vanuit de Verenigde Staten worden verleend, voor adressuggesties kan een aanbieder van kaartgegevens buiten Australië worden gebruikt, en bezoekers buiten Australië kunnen worden bediend vanaf een locatie bij hen in de buurt (https://aws.amazon.com/privacy/)
  • Australia Post: de naam en het adres van de ontvanger en uw retouradres, zoals zij op de envelop staan, om uw brief te vervoeren, te bezorgen en te volgen, en, voor een brief naar China, het mobiele telefoonnummer van de ontvanger, dat China Post voor de bezorging vereist. Voor een brief die naar een adres buiten Australië wordt verzonden, kan Australia Post deze gegevens verstrekken aan de postdienst en de douaneautoriteiten van het land van bestemming. Australië (https://auspost.com.au/privacy)
  • Square AU Pty Ltd (ABN 38 167 106 176): betalingen met een kaart of digitale wallet, terugbetalingen, belastingfacturen en fraudepreventie. Australië, met enige verwerking in de Verenigde Staten (https://squareup.com/au/en/legal/general/buyer-privacy)
  • Fastmail Pty Ltd: hosting van onze unopost.com.au-mailboxen, met inbegrip van e-mail die u naar support@unopost.com.au of legal@unopost.com.au stuurt, en de verzoeken en aanvragen die u via de formulieren op onze website indient. Fastmail ontvangt uw documenten niet, tenzij u ze ons per e-mail stuurt. De Verenigde Staten (https://www.fastmail.com/policies/privacy/)
  • Google Australia Pty Ltd (ABN 33 102 417 032): websiteanalyse via Google Analytics. Google ontvangt uw documenten, adressen, e-mailadres of betaalgegevens niet. De Verenigde Staten en andere landen (https://policies.google.com/privacy)
  • Coinbase Technologies, Inc.: uitsluitend voor brieven die via onze x402 API worden betaald, uw walletadres en ondertekende betaling, om de betaling te verifiëren en af te wikkelen en een eventuele terugbetaling te versturen. De Verenigde Staten (https://www.coinbase.com/legal/privacy)
  • Discord Inc.: een melding aan onze eigen medewerkers dat een brief is betaald, met uitsluitend de referentie van de brief, het aantal pagina's, de service en de opties en de betaalwijze, en nooit een naam, adres, e-mailadres of document. Bij een brief die met Zakelijk Tegoed is betaald, wordt alleen gemeld dat een zakelijke brief is betaald, en niets over de brief of het bedrijf. De Verenigde Staten (https://discord.com/privacy)
  • De Australian Business Registrar: het ABN dat u invoert wanneer u een zakelijk account aanvraagt, om het in het Australian Business Register op te zoeken. Wij sturen uitsluitend het ABN. Australië (https://abr.business.gov.au/Home/PrivacyPolicies)

Wij verlangen van de dienstverleners die voor ons persoonsgegevens behandelen, zoals Amazon Web Services en Fastmail, dat zij deze vertrouwelijk en veilig houden en uitsluitend gebruiken om diensten aan ons te leveren, en wij blijven verantwoordelijk voor de wijze waarop zij ermee omgaan. Square, Google, Coinbase, Discord, Australia Post en de Australian Business Registrar behandelen de gegevens die zij ontvangen daarnaast volgens hun eigen privacybeleid en wettelijke verplichtingen, waarnaar hierboven wordt gelinkt.

Wij kunnen een dienstverlener toevoegen, verwijderen of vervangen naarmate de technologie en de leveranciers die wij gebruiken veranderen. Wanneer wij dat doen, werken wij de bovenstaande lijst en de onderstaande wijzigingsgeschiedenis bij voordat de nieuwe dienstverlener persoonsgegevens gaat behandelen. Wij wijzigen dit Privacybeleid niet voor een dergelijke wijziging, tenzij deze zou betekenen dat een nieuw soort persoonsgegevens wordt verzameld, dat persoonsgegevens voor een nieuw doel worden gebruikt of verstrekt, dat zij aan een nieuw soort organisatie worden verstrekt, of dat zij worden verstrekt aan een land dat niet in Artikel 8 is genoemd. In dat geval werken wij dit Privacybeleid bij voordat de wijziging ingaat. Wij gebruiken of verstrekken persoonsgegevens die wij al bewaren niet voor een nieuw doel, tenzij de wet dat toestaat, bijvoorbeeld omdat u daarmee instemt.

Als u een zakelijk account hebt, verplicht onze Zakelijke Overeenkomst ons bovendien om uw beheerders ten minste 14 dagen voordat een nieuwe dienstverlener uw opgeslagen documenten, de inhoud van uw Brieven of de registraties van uw Brieven gaat behandelen een e-mail te sturen (of, wanneer een wijziging dringend nodig is voor de beveiliging of om de Dienst draaiende te houden, zo snel als praktisch mogelijk is daarna), en geeft zij uw bedrijf het recht de overeenkomst te beëindigen als het redelijkerwijs bezwaar maakt.

Wijzigingsgeschiedenis van de Lijst van Dienstverleners:

  • 27 september 2026: voor het eerst gepubliceerd, op https://unopost.com.au/service-providers
  • 30 september 2026: verplaatst naar dit Artikel 7, zonder wijziging in de vermelde dienstverleners
  • 11 oktober 2026: Discord Inc. toegevoegd, voor de hierboven beschreven melding aan onze medewerkers
  • 15 oktober 2026: rol van Amazon Web Services uitgebreid met het aflezen van de foto van de envelop van elke Brief die wordt gemaakt wanneer wij de Brief versturen, zoals hierboven beschreven

Wij bewaren elke eerdere versie van de lijst en geven u op verzoek een kopie van de versie die op een bepaalde datum van kracht was.

Wij kunnen persoonsgegevens ook verstrekken wanneer dat wettelijk vereist of toegestaan is, onder meer naar aanleiding van een rechterlijk bevel, een dagvaarding (subpoena) of een rechtmatig verzoek van een overheids- of opsporingsinstantie, of wanneer wij redelijkerwijs van mening zijn dat verstrekking noodzakelijk is om fraude of een ernstige bedreiging van iemands leven, gezondheid of veiligheid te voorkomen.

Als ons bedrijf wordt verkocht, gefuseerd of geherstructureerd, kunnen persoonsgegevens aan de rechtsopvolger worden overgedragen, met inachtneming van dit Privacybeleid. Dit omvat zakelijke accounts, waarvan wij de Zakelijke Overeenkomsten aan een koper kunnen overdragen zoals die overeenkomsten bepalen.

8. Verstrekking aan het buitenland

Wij slaan uw documenten en de registraties van uw Brieven op in Australië. Sommige persoonsgegevens worden verstrekt aan, of kunnen worden ingezien vanuit, andere landen:

  • De Verenigde Staten: onze aanbieder van e-mailhosting bewaart de e-mails die u ons stuurt, met inbegrip van elk document dat u bijvoegt, en de verzoeken en aanvragen die u via de formulieren op onze website indient
  • De Verenigde Staten: onze verwerker van kaartbetalingen en onze aanbieder van cloudhosting kunnen daar beperkte persoonsgegevens verwerken of inzien, voor doeleinden zoals betalingsverwerking, fraudepreventie, het afleveren van e-mail en technische ondersteuning
  • De Verenigde Staten en de andere landen waar Google datacenters exploiteert (https://www.google.com/about/datacenters/locations/): gegevens over het gebruik van de website die door Google Analytics worden verzameld
  • Buiten Australië: de tekst die u in de adreszoekfunctie typt, kan worden verwerkt door de aanbieder van kaartgegevens die adressuggesties aan onze aanbieder van cloudhosting levert, in een land dat onze aanbieder van cloudhosting niet nader aanduidt
  • De Verenigde Staten: onze x402-betalingsfacilitator verifieert x402-betalingen, wikkelt deze af en verstuurt terugbetalingen
  • Wereldwijd: een betaling of terugbetaling via onze x402 API wordt vastgelegd op de Base-blockchain, die openbaar is en wereldwijd wordt gekopieerd door de computers waarop het netwerk draait. Dit is inherent aan de werking van het netwerk. Het kan niet tot Australië worden beperkt, en wij kunnen de registratie niet wijzigen of verwijderen
  • Het land van bestemming: wanneer u een Brief naar een adres buiten Australië verzendt, worden de naam en het adres van de ontvanger, en uw retouradres en, voor een Brief naar China, het mobiele telefoonnummer van de ontvanger, verstrekt aan de postdienst en de douaneautoriteiten van dat land, voor zover nodig om de Brief te bezorgen
  • Het land waar u zich bevindt: als u onze website van buiten Australië bezoekt, kan ons content delivery network uw verzoeken, met inbegrip van uw IP-adres, afhandelen op een locatie bij u in de buurt
  • Waar uw bedrijf ook kiest: de gegevens van zijn Brieven die wij sturen naar de webhook-URL die het voor de Business API instelt, zoals beschreven in Artikel 7

Wanneer wij persoonsgegevens verstrekken aan een organisatie buiten Australië, nemen wij redelijke maatregelen om ervoor te zorgen dat deze de gegevens behandelt in overeenstemming met de Australian Privacy Principles, behalve wanneer de Privacy Act iets anders toestaat.

9. Bewaartermijnen

Wij bewaren persoonsgegevens slechts zolang wij ze nodig hebben voor de doeleinden die in dit Privacybeleid zijn beschreven:

  • Geüploade documenten en drukklare Brieven: verwijderd zodra de Brief is afgegeven, of anders binnen de termijnen die in Artikel 6 zijn beschreven. Hun grootte en SHA-256-hashwaarde bewaren wij bij de registratie van de Brief, zoals hieronder beschreven
  • Geüploade profielfoto's: bewaard totdat het teamlid de foto vervangt of verwijdert, uit het zakelijke account wordt verwijderd of het account wordt gesloten, en vervolgens binnen 30 dagen verwijderd of, als het account wordt gesloten, zoals hieronder voor gesloten zakelijke accounts is beschreven
  • Documenten en lijsten van ontvangers die naar een zakelijk account zijn geüpload: elk daarvan is uiterlijk 14 dagen na het uploaden niet meer beschikbaar en wordt binnen 3 dagen daarna definitief uit onze opslag gewist. Een document of lijst van ontvangers die voor een bepaalde verzending is geüpload, wordt eerder verwijderd, zodra elke daarmee verzonden Brief is afgegeven. De drukklare kopie van elke Brief wordt verwijderd zodra de Brief is afgegeven, en in elk geval binnen 17 dagen nadat de Brief is verzonden. Wij bewaren ze niet langer. Als het zakelijke account eerder wordt gesloten, worden ze verwijderd zoals hieronder voor gesloten zakelijke accounts is beschreven
  • Registraties van Brieven (de naam en het adres van de ontvanger, uw retouradres en e-mailadres en, voor een Brief die met International Express is verzonden voordat wij die dienst introkken, uw telefoonnummer, en, voor een Brief naar China, het mobiele telefoonnummer van de ontvanger, de bestandsnaam, het aantal pagina's, de prijs, de betalingsreferentie, het track & trace-nummer, de status en, wanneer wij die hebben vastgelegd, de datum waarop de Brief volgens de trackinggegevens van Australia Post is bezorgd, voor afhaling is klaargelegd of niet is bezorgd, en de in Artikel 2 beschreven registratie van hoe u ons hebt gevonden): bewaard voor betalingsbewijzen, ondersteuning, terugbetalingen en geschillen over facturering. De naam, het straatadres en een eventueel telefoonnummer van de ontvanger, alsmede uw retouradres en telefoonnummer, worden verwijderd 60 dagen nadat de Brief volgens de trackinggegevens van Australia Post is bezorgd of, als wij de bezorging niet binnen 90 dagen nadat de Brief is afgegeven hebben vastgelegd, 90 dagen nadat hij is afgegeven. Als die trackinggegevens aangeven dat de Brief voor afhaling is klaargelegd of niet is bezorgd, en niet later dat hij is bezorgd, worden die gegevens in plaats daarvan bewaard tot 60 dagen nadat wij dat hebben vastgelegd, indien dat later is, zodat u kunt aantonen waarheen de Brief is verzonden als er een geschil over ontstaat. Voor een Brief die niet wordt afgegeven, worden ze 30 dagen na de betaling verwijderd. Daarna bewaren wij alleen de wijk of plaats, de staat, de postcode en het land van de ontvanger. Die gegevens, de bestandsnaam, het track & trace-nummer en de registratie van hoe u ons hebt gevonden worden 18 maanden na de betaling verwijderd. De rest van de registratie, waaruit de transactie blijkt, wordt bewaard zolang de Australische belasting- en administratiewetgeving dat vereist, in de regel zeven jaar vanaf de datum van de transactie, en vervolgens verwijderd of geanonimiseerd. De registratie van een Brief die niet is betaald, wordt na 14 dagen verwijderd. Het IP-adres vanwaar een Brief is aangemaakt en eventuele gegevens over de gebruikte browser of software en de taalinstelling daarvan, die wij bij de registratie bewaren, worden eveneens 18 maanden na betaling verwijderd. Registraties van Brieven van een zakelijk account worden gedurende dezelfde termijnen bewaard of, indien dat eerder is, totdat het account wordt gesloten, en worden dan verwijderd, met uitzondering van de nalevingsgegevens, zoals hieronder beschreven. De registratie van een Brief omvat ook de grootte en de SHA-256-hashwaarde van elk bestand dat u uploadt, van de drukklare kopie en van elke foto van de envelop. Wij bewaren deze bij de rest van de registratie, zodat wij een geschil over wat is verzonden kunnen oplossen, en verwijderen ze daarmee
  • Foto's van de enveloppen van Brieven: opgeslagen in de regio Sydney van Amazon Web Services en verwijderd wanneer de naam en het straatadres van de ontvanger uit de registratie van de Brief worden verwijderd, zoals hierboven beschreven, en in elk geval binnen 120 dagen nadat ze zijn gemaakt. Een kopie die wij u met het track & trace-nummer per e-mail sturen, mag u houden; wij verwijderen die niet. De grootte en de SHA-256-hashwaarde van elke foto bewaren wij bij de registratie van de Brief, zodat wij kunnen bevestigen of een kopie de foto is die wij hebben gemaakt
  • Supportchat: het gesprek wordt naar Amazon Bedrock in Australië gestuurd om een antwoord te genereren. Wij bewaren een kopie van elk bericht en antwoord, met een eenrichtingshash van uw IP-adres, gedurende 90 dagen om de antwoorden te beoordelen en te verbeteren, en verwijderen deze daarna. De hash wordt daarnaast niet langer dan 2 uur bewaard om gebruikslimieten toe te passen
  • E-mails aan support: bewaard zolang dat nodig is om uw verzoek en een eventueel daarmee samenhangend geschil op te lossen
  • Zakelijk contactformulier: uw verzoek wordt per e-mail naar onze zakelijke inbox gestuurd en bewaard zoals een e-mail aan support. Een eenrichtingshash van uw IP-adres wordt niet langer dan 2 uur bewaard om te begrenzen hoeveel verzoeken kunnen worden verzonden
  • Aanvragen voor een zakelijk account: bewaard terwijl wij uw aanvraag beoordelen en, als wij een account openen, als onderdeel van de administratie daarvan. Als wij een aanvraag afwijzen of u er niet mee doorgaat, verwijderen wij deze binnen 12 maanden
  • Gebruik van Business API-sleutels: elk verzoek dat met een sleutel is gedaan, en elk systeem dat de sleutel heeft gebruikt, wordt bewaard gedurende 90 dagen na het verzoek, of nadat het systeem de sleutel voor het laatst heeft gebruikt, en vervolgens verwijderd. Wanneer een sleutel voor het laatst is gebruikt, wordt bij de sleutel bewaard, en wanneer een sleutel is uitgegeven, uitgeschakeld of ingeschakeld, en door wie, wordt bij het zakelijke account bewaard. Beide worden verwijderd wanneer het account wordt gesloten, zoals hieronder beschreven
  • Webhooks van de Business API: elke gebeurtenis die wij sturen, wordt alleen bewaard totdat deze is afgeleverd of wij stoppen met opnieuw proberen, en in elk geval niet langer dan 4 dagen, of 14 dagen als een storing in onze systemen verhindert dat wij deze verwerken. Voor een testbrief in de sandbox wordt een registratie dat een gebeurtenis is verstuurd, die geen persoonsgegevens bevat, 7 dagen bewaard, zodat de gebeurtenis niet twee keer wordt verstuurd. De instellingen van een webhook en de laatste afleverpoging worden bewaard totdat uw bedrijf de webhook verwijdert of het account wordt gesloten
  • Server- en beveiligingslogboeken: 90 dagen bewaard, of langer uitsluitend als dat nodig is voor een specifiek beveiligingsincident of een specifieke rechtsvordering. Wij richten onze logboeken zo in dat zij de inhoud van uw documenten, uw e-mailadres of de naam en het adres van de ontvanger niet vastleggen
  • Aanvaarde Zakelijke Overeenkomsten: de registratie van elke aanvaarding (de naam, de functie, het e-mailadres, het IP-adres en de browser van de persoon die de overeenkomst heeft aanvaard, het tijdstip, en de naam, het ABN en de hoedanigheid van het bedrijf) en de kopie van de overeenkomst zoals aanvaard worden bewaard als bewijs van de overeenkomst met uw bedrijf, en om rechtsvorderingen daarover vast te stellen, uit te oefenen of te verdedigen, tot 7 jaar na de aanvaarding of, als dat later is, 7 jaar nadat de overeenkomst eindigt of wordt vervangen, en vervolgens verwijderd. Gedurende de eerste 7 jaar worden zij bewaard in opslag die zodanig is vergrendeld dat zij door niemand, ook niet door ons, kunnen worden gewijzigd of verwijderd. De registratie toont wat is ingevoerd toen de overeenkomst werd aanvaard, en daarom wijzigen wij haar niet. Als u ons laat weten dat gegevens daarin onjuist zijn, laten wij u schriftelijk weten waarom wij deze niet hebben gewijzigd en hoe u een klacht kunt indienen, bewaren wij een verklaring over de correctie bij de registratie, en gebruiken wij voor elk ander doel de juiste gegevens
  • Gesloten zakelijke accounts: wanneer een zakelijk account wordt gesloten, verwijderen wij definitief alles wat wij daarvoor bewaren, met inbegrip van de opgeslagen documenten, instellingen, API-sleutels, webhooks, teamleden en hun aanmeldgegevens en profielfoto's, de registraties van Brieven (met uitzondering van de hieronder beschreven afgifteregistraties), de aanvraag, en de e-mails die de teamleden ons hebben gestuurd. Alleen de eigenaar kan een account sluiten. Wij verwijderen binnen 30 dagen nadat de eigenaar het account sluit, tenzij een hieronder genoemde termijn voor kopieën van toepassing is. Wanneer wij het account beëindigen, of het om een andere reden eindigt, kunnen de beheerders ons binnen 30 dagen om kopieën vragen, en verwijderen wij binnen 30 dagen na afloop van die termijn. Verwijderde gegevens kunnen niet worden hersteld. Wij bewaren uitsluitend de volgende gegevens ten behoeve van de naleving: auditlogboeken van aanmeldingen, accountwijzigingen, inzagen door medewerkers en gebruik van API-sleutels, niet langer dan 90 dagen tenzij zij nodig zijn voor een specifiek beveiligingsincident of een specifieke rechtsvordering; aanvaarde Zakelijke Overeenkomsten, bewaard zoals hierboven beschreven; de gegevens over aankopen, terugbetalingen en transacties van Zakelijk Tegoed die wij volgens de Australische belastingwetgeving moeten bewaren, in de regel gedurende zeven jaar; voor elke Brief die vanuit het account is verzonden, de registratie van de transactie (de referentie en een eventuele referentie die het bedrijf eraan heeft gegeven, het teamlid dat of de API-sleutel waarmee de Brief is verzonden, de data waarop de Brief is verzonden en afgegeven, de service, het land van bestemming, het aantal pagina's, de prijs en de status) gedurende dezelfde termijn, en het track & trace-nummer tot 18 maanden nadat de Brief is verzonden, om aan te tonen dat de Brief is afgegeven en om vorderingen daarover te beantwoorden; zolang een terugbetaling van Zakelijk Tegoed niet is uitbetaald, het e-mailadres voor facturering, de naam en het e-mailadres van elke beheerder en het verschuldigde bedrag, totdat de terugbetaling is uitbetaald of is behandeld zoals de wet op niet-opgeëiste gelden vereist; en alle gegevens die wij op grond van een wet, een rechterlijk bevel of een toezichthouder moeten bewaren, of die verband houden met een betalingsgeschil, vordering of geschil waarvan vóór de verwijdering kennis is gegeven, totdat de verplichting eindigt of de kwestie is opgelost. Met uitzondering van die laatste soort bevatten deze nalevingsgegevens nooit de inhoud of bestandsnamen van een Brief of opgeslagen document, en evenmin de ontvangers van een Brief, afgezien van een referentie die het bedrijf zelf aan een Brief heeft gegeven en die op zichzelf een persoon kan identificeren. Voor elke Brief omvatten de compliancegegevens ook de grootte en de SHA-256-hashwaarde van elk bestand waaruit hij is afgedrukt, van zijn drukbestand en van elke foto van zijn envelop; deze identificeren die bestanden, maar de bestanden kunnen er niet uit worden teruggehaald
  • Betalingen via de x402 API: het walletadres en de betalingsreferentie worden bij de registratie van de Brief bewaard. De blockchainregistratie van de betaling zelf is openbaar en permanent, en wij kunnen deze niet verwijderen

10. Gegevens die in uw browser worden opgeslagen

Onze website gebruikt Google Analytics, dat cookies (zoals _ga) plaatst om bezoeken van elkaar te onderscheiden en te meten hoe de website wordt gebruikt. U kunt deze cookies blokkeren in de instellingen van uw browser, of u op elke website voor Google Analytics afmelden met de opt-out-browserextensie van Google op https://tools.google.com/dlpage/gaoptout. De Dienst werkt zonder deze cookies precies hetzelfde. Als u via een van onze Google-advertenties op onze website komt, plaatst Google Analytics ook een cookie (zoals _gcl_au) om dat vast te leggen, en laat het Google Ads weten wanneer het bezoek tot een betaalde Brief leidt, zodat wij onze advertenties kunnen meten.

Om de Dienst gebruiksvriendelijker te maken, slaat onze website ook enkele gegevens op in uw browser, uitsluitend op uw apparaat:

  • Voor zakelijke accounts: een beveiligde aanmeldcookie die u aangemeld houdt. Deze is nodig om het portaal te laten werken, kan niet door de scripts van de website worden gelezen, en wordt verwijderd wanneer u zich afmeldt of wanneer de cookie verloopt
  • Voor zakelijke accounts: welke stappen om aan de slag te gaan u in het zakelijke portaal hebt geopend, en of u ze hebt verborgen
  • De gegevens die u hebt ingevoerd voor een Brief waarvoor u nog niet hebt betaald (het adres van de ontvanger, uw retouradres, uw e-mailadres, het Serviceniveau en de opties), zodat ze er nog staan als u weggaat en terugkomt. Deze worden verwijderd zodra de Brief is betaald
  • Een lijst van de Brieven die in de afgelopen 14 dagen vanuit die browser zijn verzonden (de bestandsnaam, de naam van de ontvanger, de plaats, de staat, de postcode en de status), zodat u de voortgang kunt bekijken
  • Uw voorkeur voor het lichte of donkere thema
  • De taal waarin u de website hebt gekozen te lezen. Wanneer u er geen hebt gekozen, selecteert de website een taal op basis van de taalinstelling van uw browser. Beide worden naar ons verzonden wanneer u een Brief begint, zoals beschreven in Sectie 2
  • Hoe u ons hebt gevonden, zoals beschreven in Artikel 2, zodat dit kan worden bewaard bij een Brief of een aanvraag voor een zakelijk account die u later indient

Deze gegevens worden niet naar ons verzonden, behalve wanneer u een Brief of een aanvraag voor een zakelijk account indient, en met uitzondering van de aanmeldcookie, die uw browser bij elk verzoek aan het zakelijke portaal naar ons stuurt. U kunt ze op elk moment verwijderen door in uw browser de sitegegevens voor unopost.com.au te wissen. Als u een gedeeld of openbaar apparaat gebruikt, raden wij u aan de sitegegevens van uw browser na gebruik te wissen.

11. Beveiliging

Wij nemen redelijke maatregelen om persoonsgegevens te beschermen tegen misbruik, verstoring, verlies en onbevoegde toegang, wijziging of verstrekking. Deze omvatten versleuteling tijdens de overdracht en in opslag, toegang tot onze website en opslag uitsluitend via HTTPS, ondertekende uploadlinks met een korte geldigheidsduur, een tweede aanmeldstap met een authenticator-app voor zakelijke accounts die Zakelijk Tegoed hebben, toegangscontroles die onze systemen en medewerkers beperken tot de gegevens die zij nodig hebben, en automatische verwijdering van documenten. De in dit Artikel beschreven maatregelen vormen het Beveiligingsoverzicht (Security Summary) waarnaar in onze Zakelijke Overeenkomst (Business Agreement) wordt verwezen.

Uw documenten:

  • Versleuteld in opslag (AES-256) en tijdens de overdracht. Onze opslag weigert elk verzoek dat niet via HTTPS wordt gedaan
  • Geüpload en gedownload via ondertekende links die binnen enkele minuten verlopen
  • Uitsluitend in Australië opgeslagen, en automatisch verwijderd zoals beschreven in de Artikelen 6 en 9

Zakelijke accounts:

  • Geen wachtwoorden die kunnen worden gestolen of hergebruikt. Bij elke aanmelding wordt een eenmalige code gebruikt die per e-mail naar het adres van het teamlid op het eigen domein van het bedrijf wordt gestuurd
  • Een tweede stap met een authenticator-app voor elk teamlid zodra het bedrijf Zakelijk Tegoed heeft, die niet kan worden uitgesteld zodra het bedrijf documenten heeft opgeslagen. Een code werkt slechts één keer, en na herhaalde onjuiste codes wordt de stap 15 minuten geblokkeerd
  • De aangemelde sessie wordt bewaard in een beveiligde cookie die de scripts van de website niet kunnen lezen
  • Elk verzoek wordt getoetst aan het eigen bedrijf van de aangemelde persoon, zodat het ene bedrijf niet bij het account, de documenten of de map van een ander bedrijf kan komen
  • Alleen de eigenaar en de beheerders kunnen het account of het team wijzigen, en alleen de eigenaar kan het account sluiten

Onze medewerkers bekijken een zakelijk account uitsluitend zoals beschreven in Artikel 4. In die weergave kunnen geen Brieven worden verzonden, kan geen Zakelijk Tegoed worden gebruikt en kan niets in het account worden gewijzigd. De toegang tot onze productiesystemen is beperkt tot de personen die deze nodig hebben om de Dienst te laten draaien.

Wij verbeteren onze beveiligingsmaatregelen en de achterliggende technologie in de loop van de tijd, en kunnen deze zonder kennisgeving wijzigen, zolang de algehele bescherming die zij persoonsgegevens bieden niet wezenlijk wordt verminderd. Wat er ook verandert, documenten blijven versleuteld tijdens de overdracht en in opslag en blijven in Australië opgeslagen, en de toegang van medewerkers blijft beperkt zoals hierboven beschreven.

Geen enkele methode van overdracht of opslag is volledig veilig. Als wij redelijke gronden hebben om een meldplichtig datalek (eligible data breach) te vermoeden, beoordelen wij dit onverwijld, en in elk geval binnen 30 dagen. Als wij redelijke gronden hebben om aan te nemen dat een dergelijk datalek heeft plaatsgevonden, stellen wij de betrokken personen en het Office of the Australian Information Commissioner (OAIC) daarvan in kennis zoals de regeling inzake meldplichtige datalekken (Notifiable Data Breaches scheme) in Part IIIC van de Privacy Act 1988 (Cth) vereist. Wij doen dit ongeacht of de regeling wettelijk op ons van toepassing is. Wanneer de gegevens zich bevinden in de documenten of brieven van een zakelijke klant, laten wij dat bedrijf dit zonder onnodige vertraging en in elk geval binnen 72 uur weten, nemen wij redelijke maatregelen om het datalek in te dammen, werken wij met het bedrijf samen aan de reactie daarop, en spreken wij met het bedrijf af wie van ons de kennisgeving doet. Tenzij wij met dat bedrijf anders afspreken, doet het bedrijf de kennisgeving aan de betrokken personen en het OAIC voor de gegevens in zijn documenten, lijsten van ontvangers en brieven, zoals onze Zakelijke Overeenkomst bepaalt, en doen wij de kennisgeving als het bedrijf dat niet doet en de Privacy Act 1988 (Cth) ons daartoe verplicht.

Als u denkt dat u een beveiligingsprobleem in Unopost hebt gevonden, stuur dan een e-mail naar support@unopost.com.au met ‘Security’ in de onderwerpregel. Ons Responsible disclosure-beleid (https://unopost.com.au/responsible-disclosure) legt uit wat u moet vermelden, welke regels u in acht moet nemen en hoe wij reageren.

12. Inzage en correctie

U kunt inzage vragen in de persoonsgegevens die wij over u bewaren, of ons vragen deze te corrigeren, door een e-mail te sturen naar support@unopost.com.au. Om uw privacy te beschermen, kunnen wij u vragen uw identiteit te verifiëren, bijvoorbeeld door het e-mailadres en het referentienummer van een Brief te bevestigen.

Wij reageren binnen 30 dagen. Wij kunnen een verzoek afwijzen wanneer de wet dat toestaat, en als wij dat doen, leggen wij uit waarom. Omdat documenten automatisch worden verwijderd, is het mogelijk dat wij geen kopie meer hebben van een document dat u hebt geüpload. Zodra een Brief is verzonden, kan het adres ervan niet meer worden gewijzigd. Voor een Brief die via de x402 API is besteld, kunnen wij u vragen aan te tonen dat u de wallet beheert waarmee deze is betaald, en wij kunnen een betaling die op een openbare blockchain is vastgelegd niet corrigeren of verwijderen. Wij brengen geen kosten in rekening voor het indienen van een verzoek of voor het verlenen van inzage. Als wij weigeren inzage te verlenen of gegevens te corrigeren, laten wij u schriftelijk weten waarom en hoe u een klacht kunt indienen. Als wij gegevens niet corrigeren, kunt u ons vragen er een verklaring bij te bewaren waarin staat dat u van mening bent dat zij onjuist, verouderd, onvolledig, niet ter zake dienend of misleidend zijn, en dat doen wij dan. Als uw verzoek betrekking heeft op persoonsgegevens in de documenten of Brieven van een bedrijf dat een zakelijk account gebruikt, kunnen wij dat bedrijf hiervan op de hoogte stellen en het helpen te reageren.

13. Personen in de Europese Unie, de EER of het Verenigd Koninkrijk

Wij leveren de Dienst vanuit Australië. Als de AVG of de UK GDPR van toepassing is op onze omgang met uw persoonsgegevens, is de verwerkingsverantwoordelijke AWS, CYY & Co. Pty Ltd als trustee van Mumu, Lulu & Co., bereikbaar via support@unopost.com.au. Wij baseren ons op de volgende rechtsgronden: uitvoering van een overeenkomst, om uw Brief af te drukken en te verzenden en de betaling te innen; gerechtvaardigde belangen, om de Dienst te beveiligen, fraude en misbruik te voorkomen, vragen en berichten in de supportchat te beantwoorden, te meten hoe onze website wordt gebruikt, te begrijpen welke kanalen klanten bij ons brengen en geschillen op te lossen; en naleving van wettelijke verplichtingen, zoals fiscale verplichtingen en bewaarplichten. In Artikel 8 wordt beschreven waar uw gegevens worden bewaard en waarheen zij worden verzonden, en in Artikel 9 hoe lang wij ze bewaren.

U hebt het recht te verzoeken om inzage in, rectificatie, wissing of beperking van de verwerking van uw persoonsgegevens, om bezwaar te maken tegen de verwerking ervan, en het recht op gegevensoverdraagbaarheid. Om deze rechten uit te oefenen, stuurt u een e-mail naar support@unopost.com.au met de onderwerpregel ‘GDPR Data Request’. Wij reageren binnen één maand. Wissing strekt zich niet uit tot een registratie op een openbare blockchain, die wij niet kunnen wijzigen of verwijderen, of tot gegevens die wij wettelijk verplicht zijn te bewaren. U hebt ook het recht een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

14. Geautomatiseerde beslissingen

Onze systemen nemen sommige routinebeslissingen automatisch, zoals het begrenzen van het aantal chatberichten of verzoeken dat vanaf één IP-adres kan worden verzonden, het controleren of een Australisch adres een geldig Australisch formaat heeft, het controleren of het nummer van een Chinese ontvanger een Chinees mobiel nummer is, en het controleren of een ABN geldig is en of bij een aanvraag voor een zakelijk account een zakelijk e-mailadres wordt gebruikt. Wij gebruiken geen computerprogramma's om met behulp van persoonsgegevens beslissingen te nemen waarvan redelijkerwijs kan worden verwacht dat zij uw rechten of belangen aanzienlijk raken. Elke aanvraag voor een zakelijk account die wij ontvangen, wordt door een persoon beoordeeld.

15. Marketing

Wij sturen geen marketinge-mails, behalve af en toe een e-mail van ons met een kortingscode, bijvoorbeeld als bedankje of om een probleem met een Brief goed te maken. Zo'n e-mail sturen wij alleen naar een e-mailadres dat ons bij het bestellen van een Brief is gegeven, en in elke e-mail staat hoe u ze kunt stoppen: antwoord met het verzoek daartoe, of mail naar support@unopost.com.au, en wij sturen u er geen meer. Verder sturen wij uitsluitend transactionele e-mails over Brieven die u hebt verzonden, uw zakelijke account en Zakelijk Tegoed, en antwoorden op ondersteuningsverzoeken die u hebt ingediend.

16. Kinderen

De Dienst is niet gericht op personen jonger dan 18 jaar, en wij verzamelen niet bewust persoonsgegevens van kinderen. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; wij verwijderen deze dan.

17. Wijzigingen van dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij werken dan de datum bij ‘Laatst bijgewerkt’ bovenaan deze pagina bij en plaatsen, bij wezenlijke wijzigingen, een samenvatting van de wijzigingen op onze website. Wijzigingen in onze lijst van dienstverleners worden doorgevoerd zoals beschreven in Artikel 7. Wij bewaren eerdere versies van dit Privacybeleid en geven u op verzoek een kopie. Als u een zakelijk account hebt, sturen wij uw beheerders bovendien een e-mail over wezenlijke wijzigingen.

18. Contact en klachten

Als u vragen hebt over dit Privacybeleid, of een klacht wilt indienen over de wijze waarop wij met uw persoonsgegevens zijn omgegaan, kunt u contact met ons opnemen via:

E-mail: support@unopost.com.au. Post: PO Box 169, South Melbourne VIC 3205, Australia.

Wij bevestigen de ontvangst van uw klacht binnen 1 werkdag en streven ernaar deze binnen 30 dagen op te lossen. Als u niet tevreden bent met onze reactie, kunt u een klacht indienen bij het Office of the Australian Information Commissioner (OAIC) op https://www.oaic.gov.au, door te bellen naar 1300 363 992 of door te schrijven naar het OAIC, GPO Box 5288, Sydney NSW 2001.