unopost

Integritetspolicy

Senast uppdaterad: 30 oktober 2026

Detta är en översättning av det engelska originalet som tillhandahålls för din bekvämlighet; om texterna skiljer sig åt gäller den engelska versionen, och det engelska originalet finns på https://unopost.com.au/privacy.

1. Inledning

Denna Integritetspolicy förklarar hur Unopost (”vi”, ”oss” eller ”vår”) samlar in, använder, lämnar ut och skyddar personuppgifter när du använder unopost.com.au och vår onlinetjänst för fysisk post, inklusive företagsportalen (business portal), Business API och x402 API på https://unopost.com.au/x402 (”Tjänsten”). Tjänsten drivs av AWS, CYY & Co. Pty Ltd (ACN 686 116 245) i egenskap av förvaltare (Trustee) för Mumu, Lulu & Co. (ABN 54 837 123 965), från Melbourne, Australien.

Vi hanterar personuppgifter i enlighet med Privacy Act 1988 (Cth) (https://www.legislation.gov.au/C2004A03712/latest) och de australiska integritetsprinciperna (Australian Privacy Principles). I avsnitt 13 förklaras de rättigheter du kan ha om EU:s allmänna dataskyddsförordning (GDPR) eller Storbritanniens GDPR (UK GDPR) är tillämplig på dig.

Denna Integritetspolicy är ett meddelande som förklarar hur vi hanterar personuppgifter. Den utgör inte en del av våra Användarvillkor (https://unopost.com.au/terms) eller av något annat avtal med dig.

2. Uppgifter vi samlar in

Uppgifter du lämnar när du skickar ett Brev:

  • Det dokument du laddar upp, och allt som finns i det, vilket kan omfatta personuppgifter om dig, mottagaren eller andra personer
  • Filnamnet på ditt dokument
  • Mottagarens namn och postadress och, för ett Brev till Kina, mottagarens mobiltelefonnummer, som China Post kräver för leverans
  • Ditt namn och din returadress
  • Din e-postadress
  • Den Servicenivå och de alternativ du väljer
  • När vi postar ditt Brev, ett foto av dess adresserade kuvert, som visar mottagarens namn och adress, eventuella telefonnummer som skrivits på det och spårningsnumret. Vår personal tar fotot för att registrera spårningsnumret och som dokumentation av hur Brevet adresserades. Vi kan mejla dig en kopia av det tillsammans med spårningsnumret. Det anger datum och tid då det togs, om kameran registrerade dem, men inte var det togs

Uppgifter som samlas in automatiskt:

  • Din IP-adress, som används för att skydda Tjänsten mot missbruk och för att begränsa användningen av supportchatten. Vi använder den också för att ungefärligt uppskatta var du befinner dig, för att avgöra om du är i en regional del av Australien så att startsidan kan visa formuleringar som passar dig. När du påbörjar ett Brev använder vi den också för att uppskatta vilken tidszon du befinner dig i, enligt beskrivningen nedan. Vi lagrar ingen av dessa uppskattningar
  • Den adress du skriver i adressökningen på vår webbplats, som medan du skriver skickas till Amazon Location Service för att föreslå matchande adresser i Australien eller, för en adress utanför Australien, i det land du har valt, tillsammans med det landets kod. Vi sparar inte det du skriver eller de förslag som returneras. Amazon Location Service använder uppgifterna för att returnera förslag, enligt beskrivningen i avsnitt 8
  • Tidszonen i din webbläsare, som läses av på din enhet för att visa formuleringar som passar besökare från utlandet och en uppskattning av priserna i din lokala valuta och, om den tyder på att du befinner dig utanför Australien, för att välja motsvarande land i returadressen, vilket du kan ändra. När du påbörjar ett Brev skickas tidszonen till oss och sparas med Brevet, för att visa tider i våra e-postmeddelanden till dig i din lokala tid och för att, genom att jämföra den med den tidszon som uppskattas utifrån din IP-adress och med din webbläsartyp, notera om Brevet sannolikt påbörjades av en AI-assistent eller annan automatiserad programvara. Den noteringen är endast för våra egna register och ändrar inte hur vi hanterar ditt Brev. Våra servrar hämtar växelkurserna för den uppskattningen från en tredje parts kursleverantör och skickar inga uppgifter om dig till den. När du påbörjar ett Brev skickas även det språk du läser vår webbplats på och webbläsarens språkinställning till oss och sparas tillsammans med Brevet, så att vi förstår vilka språk våra kunder använder. Om vår webbplats visades i ljust eller mörkt läge sparas tillsammans med Brevet i samma syfte
  • Teknisk information såsom din webbläsartyp och de sidor du begär, som registreras i våra server- och säkerhetsloggar
  • Hur du använder vår webbplats, såsom vilka sidor du besöker, hur länge du stannar, vilken webbplats som hänvisade dig, samt din enhet, din webbläsare och din ungefärliga plats, vilket samlas in av Google Analytics (se avsnitt 10). Google Analytics ser inte dina dokument, adresser, din e-postadress eller dina betalningsuppgifter. När du betalar för ett Brev får Google Analytics veta att ett Brev har betalats, med dess pris och posttjänst, men inte vem som betalade eller hur. Google Analytics får också veta vilka steg i att skicka ett Brev du når, till exempel att lägga till ett dokument eller fylla i en adress, och när en företagsförfrågan eller en registreringsansökan skickas, men inte vad du har angett
  • Hur du hittade oss, vilket registreras i din webbläsare när du kommer till webbplatsen (se avsnitt 10) och sparas tillsammans med ditt Brev eller din ansökan om företagskonto när du skickar in den: kampanjtaggarna och eventuell klickidentifierare för annonsering i den länk du följde, namnet på den webbplats som hänvisade dig (inte sidans fullständiga adress), den sida du först kom till och när. Vi använder uppgifterna för att förstå vilka annonser och andra kanaler som leder kunder till oss

Uppgifter du lämnar när du kontaktar oss:

  • Din e-postadress och innehållet i e-post som du skickar till support@unopost.com.au
  • Meddelanden som du skriver i supportchatten på vår webbplats
  • Ditt namn, din e-postadress, företagets namn, ABN, bransch, hur många brev ni skickar och vad ni behöver, om du använder förfrågningsformuläret på vår företagssida
  • Ditt ABN, ditt namn, din roll, din e-postadress, ditt telefonnummer, e-postadressen till kontots ägare och e-postadressen för kontots fakturering, om du ger oss någon av dem, hur många brev ni skickar och allt annat du berättar för oss, om du ansöker om ett företagskonto med ansökningsformuläret på vår webbplats, tillsammans med det företagsnamn och de övriga uppgifter som det australiska företagsregistret (Australian Business Register) offentliggör för det ABN-numret, eller det företagsnamn du ger oss om det australiska företagsregistret inte kan nås

Uppgifter du lämnar när du öppnar ett företagskonto:

  • Företagets namn, ABN, kontaktpersonens namn, e-postadress och faktureringsuppgifter
  • Den e-postadress du loggar in på ditt företagskonto med, de engångskoder vi skickar till dig med e-post för inloggning och en uppgift om när du loggar in
  • Om du konfigurerar en autentiseringsapp för ditt företagskonto: den hemliga nyckel som appen delar med oss, som vi endast använder för att kontrollera dess koder när du loggar in, och en uppgift om när den konfigurerades eller återställdes
  • E-postadressen till varje teammedlem som du bjuder in till ditt företagskonto, det namn de anger när de tackar ja till inbjudan, deras aviseringsinställningar och en uppgift om när de loggar in
  • Eventuellt profilfoto som du eller en teammedlem laddar upp till ditt företagskonto i stället för att välja en av våra standardbilder
  • Den returadress, de standardinställningar för utskrift, den godkännandeinställning och den e-postadress för fakturering som har angetts för ditt företagskonto, samt vilka teammedlemmar som är dess administratörer
  • De dokument som du och dina teammedlemmar lagrar på ditt företagskonto, med varje dokuments namn, inklusive ett nytt namn som en teammedlem ger det, storlek, vem som lagrade det och när
  • De Brev som du och dina teammedlemmar skickar från ditt företagskonto: de dokument och den mottagarlista som har laddats upp för dem, varje mottagares namn och adress, vilken teammedlem som skickade dem och när, eventuell returadress som angetts för ett visst utskick och, när ett utskick väntar på godkännande, vilken teammedlem som godkände, avslog eller drog tillbaka det och när
  • När en ägare eller administratör godkänner vårt Företagsavtal (Business Agreement): personens namn, befattning och e-postadress, datum och tid, personens IP-adress och webbläsare, samt företagets namn, ABN och i vilken egenskap det agerar (till exempel bolag eller förvaltare för en namngiven trust)
  • Det belopp i Företagskredit som du har köpt och använt och, för varje köp, beloppet, datumet, den teammedlem som gjorde köpet eller att det var en automatisk påfyllning, samt varumärket och de sista fyra siffrorna på det kort som användes
  • Om du sparar ett kort på ditt företagskonto: kortets varumärke, sista fyra siffror och utgångsdatum, de referenser som Square ger oss för kortet och för ditt företag som dess kund, samt dina inställningar för automatisk påfyllning. Själva kortet lagras av Square
  • Namnet på varje API-nyckel som dina administratörer eller utvecklare utfärdar, vem som utfärdade den och när, den version av API-villkoren för Business API som de godkände när de utfärdade den och om den är påslagen. Vi sparar endast ett envägs kontrollvärde (digest) av varje nyckel, aldrig själva nyckeln
  • En uppgift om användningen av varje API-nyckel, som dina ägare, administratörer och utvecklare kan se i företagsportalen: när den senast användes; för varje anrop som görs med den, även ett anrop som vi avvisar, datum och tid, vilket anrop som gjordes, dess resultat samt den IP-adress och programvara (user agent) som det kom från; varje system (IP-adress och user agent) som har använt den, när första och senaste gången och hur många gånger; samt när den utfärdades, slogs av eller slogs på, och av vem, med personens IP-adress och webbläsare. Vi använder uppgiften för att visa ditt företag hur dess nycklar används och för att skydda Tjänsten och din Företagskredit mot missbruk
  • För varje Brev som skickas via Business API: vilken API-nyckel som skapade det, eventuell referens som din programvara ger det, den IP-adress och det land som anropet kom från, den Företagskredit som användes för det och eventuell Företagskredit som återfördes för det. Vi sparar ett Brevs uppgifter under samma tider som för andra Brev
  • För varje testbrev som skapas i Business API:s sandlåda och som aldrig skrivs ut eller skickas: samma uppgifter som för ett Brev som skickas via Business API, och det dokument som laddats upp för det. Vi raderar ett testbrevs uppgifter 30 dagar efter att det skapades och dess dokument inom 14 dagar. Teammedlemmar som dina administratörer gör till utvecklare kan utfärda API-nycklar, även sandlådans, stänga av och slå på dem samt se registret över deras användning
  • Om ditt företag anger en webhook-URL för Business API, för var och en av dess produktions- och sandlådemiljöer: URL:en, den hemlighet vi använder för att signera de händelser vi skickar till den, vem som angav den och när, och när vi senast försökte skicka en händelse till den, med den HTTP-status den returnerade och eventuellt fel

Uppgifter vi samlar in när du använder vårt x402 API:

  • Den plånboksadress du betalar från och det betalningsmedgivande du signerar
  • Uppgiften om betalningen, och om en eventuell återbetalning, på Base-blockkedjan, inklusive transaktionens hash, beloppet och tidpunkten
  • Den IP-adress som anropen till x402 API kommer från, som används för att skydda Tjänsten mot missbruk

Brev som beställs via x402 API har ingen e-postadress: vi ber inte om någon, och vi skickar inte e-post om dem.

När du ber en AI-assistent att förbereda ett Brev via vår koppling på https://unopost.com.au/api/mcp skickar assistentens leverantör ditt dokument till oss, eller en länk som vi laddar ner det från, de adresser och val du anger för assistenten samt den IP-adress som dess förfrågningar kommer från. Vi använder och sparar dem på samma sätt som samma uppgifter som lämnas på vår webbplats. Vi tar inte emot ditt samtal med assistenten, som dess leverantör hanterar enligt sin egen integritetspolicy.

Assistenten kan också lämna oss din e-postadress, som vi sparar tillsammans med Brevet och föreslår för dig på vår webbplats; vi använder den endast om du betalar för Brevet med den. Assistenten kan också meddela oss att den förbereder Brevet för ett företag och lämna oss företagets e-postadress. Vi visar dig båda innan du betalar. Om du betalar för Brevet skickar vi en kopia till företaget av varje e-postmeddelande som vi skickar till dig om det, med de uppgifter som dessa e-postmeddelanden innehåller, till exempel mottagarens namn och adress, spårningsnumret och leveransstatusen. Vi sparar företagets e-postadress tillsammans med Brevet och raderar den tillsammans med adresserna.

Betalningsuppgifter: betalningar med kort och digital plånbok behandlas av vår betalningsförmedlare, Square AU Pty Ltd (ABN 38 167 106 176). Square samlar in dina kortuppgifter och faktureringsuppgifter direkt och hanterar dem enligt sitt integritetsmeddelande för köpare (Buyer Privacy Notice, https://squareup.com/au/en/legal/general/buyer-privacy). Vi ger Square den e-postadress du anger och namnet på ditt kort, som du anger eller som Apple Pay eller Google Pay lämnar, så att de registreras tillsammans med din betalning och skattefaktura (tax invoice). När ett företag sparar ett kort på sitt företagskonto ger vi Square företagets namn och e-postadress för fakturering, så att Square kan ha kortet sparat för det företaget; Square lagrar kortet, och vi kan debitera det men ser aldrig hela kortnumret. Vi får endast en betalningsbekräftelse, det betalda beloppet och en betalningsreferens. Vi ser eller lagrar aldrig ditt fullständiga kortnummer. Brev som beställs via x402 API betalas i USDC på Base-nätverket, och betalningen verifieras och regleras genom Coinbase. Betalningar och återbetalningar registreras på en publik blockkedja, som ligger utanför vår kontroll: när en uppgift väl finns på blockkedjan kan vi inte ändra den, radera den eller göra den privat.

Du kan besöka vår webbplats utan att tala om för oss vem du är. För att skicka ett Brev måste du ge oss ett dokument och mottagarens namn och adress samt, på vår webbplats, en e-postadress. Utan dem kan vi inte skriva ut, posta eller spåra ditt Brev eller skicka dess spårningsnummer till dig.

3. Uppgifter vi inte samlar in

  • Vi kräver inte att du skapar ett konto, om du inte öppnar ett företagskonto, och vi ber aldrig om ett lösenord: på företagskonton loggar man in med en engångskod som vi skickar med e-post och, när företaget har Företagskredit, en kod från en autentiseringsapp
  • Vi kräver inte någon myndighetsutfärdad identitetshandling
  • Vi lagrar inte dina fullständiga kortuppgifter
  • Vi använder inte spårningsverktyg för sociala medier. Den enda annonsmätning vi använder beskrivs i avsnitt 10
  • Vi tar inte emot det som du anger i vår portokalkylator på https://unopost.com.au/postage-calculator: din webbläsare räknar ut priserna på din enhet
  • Vi tar inte emot de filer som du lägger till i vårt verktyg för att slå ihop PDF:er på https://unopost.com.au/merge-pdf: din webbläsare läser och slår ihop dem på din enhet. Vi tar emot den sammanslagna PDF:en endast om du väljer att posta den som ett Brev, och hanterar den då som alla andra dokument som du laddar upp
  • Vi tar inte emot den text du klistrar in för att skicka ett Brev till flera personer: din webbläsare läser ut adresserna ur den på din enhet. Vi tar bara emot de namn och adresser som du bekräftar och betalar för, och hanterar dem som namnet och adressen för vilken annan mottagare som helst
  • Vi tar inte emot de svar du skriver in i våra brevmallar på https://unopost.com.au/letter-templates: din webbläsare skriver brevet på din enhet och sparar dina svar där, i dess lokala lagring, tills du tömmer formuläret. Vi tar emot brevet endast om du väljer att låta oss posta det som ett Brev, och behandlar då det, och de adresser det för över till vårt brevformulär, som alla andra dokument och adresser du ger oss

4. Hur vi använder dina uppgifter

Vi använder personuppgifter endast för följande ändamål:

  • För att konvertera, förhandsgranska, skriva ut och posta ditt Brev, inklusive att fotografera dess adresserade kuvert när vi postar det, för att läsa av spårningsnumret från fotot och kontrollera att kuvertet är adresserat så som uppgifterna om ditt Brev anger
  • För att beräkna priset för ditt Brev och behandla din betalning
  • För att bedöma din ansökan om ett företagskonto, bland annat genom att kontrollera ditt ABN mot det australiska företagsregistret, och för att kontakta dig om den, bland annat via e-post för att bekräfta att vi har tagit emot den
  • För att lägga upp och administrera ditt företagskonto och din Företagskredit, bland annat genom att verifiera dig när du loggar in
  • För att skicka uppgifterna om varje Brev som skapas via Business API till den webhook-URL som ditt företag anger, enligt beskrivningen i avsnitt 7
  • För att hjälpa ditt företag med ett supportärende, eller utreda ett problem eller en säkerhetsfråga som gäller dess företagskonto, vilket kan innebära att vår personal tittar på kontot, i skrivskyddat läge, så som företagets team ser det, inklusive dess lagrade dokument. Varje visning öppnas från vårt interna administrationssystem, varar högst 30 minuter och registreras
  • För att skicka transaktionsrelaterad e-post till dig, däribland din betalningsbekräftelse, ditt spårningsnummer, leveransuppdateringar, meddelanden om problem och besked om återbetalning
  • För att då och då skicka en rabattkod via e-post till dig att använda för ett Brev, om du har lämnat din e-postadress till oss när du beställde ett. Du kan när som helst be oss att sluta, enligt beskrivningen i avsnitt 15
  • För att göra återbetalningar och lösa invändningar mot debiteringar och återdebiteringar (chargebacks)
  • För att skicka ett kvitto med e-post för varje köp av Företagskredit till företagskontots e-postadress för fakturering och till var och en av dess ägare
  • För att i ett e-postmeddelande om ditt Brev be dig om synpunkter på vår Tjänst och, endast om du har meddelat oss att vi får göra det, publicera det du skrev till oss som ett kundomdöme på vår webbplats, med den namnangivelse du ber om. Du kan när som helst återkalla det tillståndet genom att kontakta oss, och då tar vi bort kundomdömet
  • För att besvara dina supportärenden
  • För att förstå hur vår webbplats används och förbättra den, och för att mäta om våra Google-annonser leder till betalda Brev, med hjälp av Google Analytics
  • För att förstå vilka annonser och andra kanaler som leder kunder till oss, med hjälp av den uppgift om hur du hittade oss som beskrivs i avsnitt 2
  • För att förstå hur Tjänsten används och förbättra den, med hjälp av våra uppgifter om betalda Brev: hur många som skickas och med vilken posttjänst, vilken typ av enhet och vilket land de beställdes från, och hur ofta kunder återkommer. För detta skiljer vi kunder åt enbart genom deras e-postadress eller företagskonto
  • För att upptäcka, förebygga och utreda bedrägeri, missbruk, säkerhetsincidenter och brott mot våra Användarvillkor
  • För att dokumentera godkännandet av vårt Företagsavtal, för att skicka en kopia av det i den godkända lydelsen med e-post till den person som godkände det och till varje ägare av företagskontot, samt för att fastställa, göra gällande eller försvara rättsliga anspråk
  • För att visa formuleringar som passar den plats där du befinner dig, enligt beskrivningen i avsnitt 2
  • För att fullgöra våra rättsliga skyldigheter, däribland skyldigheter som gäller skatt och bokföring

Vi säljer inte, hyr inte ut och byter inte dina personuppgifter. Vi använder inte dina dokument eller adresser för marknadsföring, profilering eller för att träna modeller för artificiell intelligens.

5. Mottagarnas uppgifter

När du skickar ett Brev ger du oss mottagarens namn och adress, och ditt dokument kan innehålla uppgifter om mottagaren. Du får endast lämna uppgifter om en annan person när du har laglig rätt att göra det.

Ett dokument kan innehålla känsliga uppgifter, till exempel hälsouppgifter, om dig eller andra personer. Du bör ta med sådana uppgifter endast när du har rätt till det och när det samtycke som lagen kräver har lämnats. Vi hanterar dem endast för att skriva ut, posta och spåra ditt Brev, enligt beskrivningen i denna Integritetspolicy.

Vi använder mottagarnas uppgifter endast för att skriva ut, adressera, posta och spåra Brevet och för att hantera eventuella supportärenden eller tvister som gäller det. Vi kontaktar inte mottagarna, och vi lägger inte till dem i någon lista.

6. Dina dokument

Vi tar sekretessen för dina dokument på allvar. Följande rutiner gäller:

  • Dokument krypteras under överföring med TLS och krypteras i vila av vår leverantör av molninfrastruktur
  • Dokument lagras i Amazon Web Services region Sydney, endast för konvertering, utskrift och postning, även dokument som laddas upp till ett företagskonto
  • Varje företagskontos lagrade dokument förvaras i en separat privat mapp som endast det företagets inloggade teammedlemmar, och vår personal enligt beskrivningen i avsnitt 4, kan öppna. Dokument och mottagarlistor som laddas upp för att skicka Brev från ett företagskonto lagras under namn som inte går att gissa, och nås endast genom våra system eller kortlivade signerade länkar, aldrig av ett annat företag
  • Dokument konverteras automatiskt av våra system. Breven skrivs sedan ut, läggs i kuvert och lämnas in hos Australia Post för hand, av oss, och den person hos Unopost som skriver ut och postar ditt Brev kan därför se ditt dokument medan det görs. Personen hanterar det endast för det ändamålet och kopierar eller behåller det inte. I övrigt läser ingen hos Unopost ditt dokument, om det inte krävs enligt lag eller i ett rättsligt förfarande, eller för att lösa ett problem med ditt Brev, en invändning mot en debitering, ett supportärende som du har inlett eller en säkerhetsfråga
  • Ditt dokument och den utskriftsklara kopian av ditt Brev raderas permanent, inklusive varje lagrad version, när ditt Brev har avsänts, det vill säga när det har lämnats in hos Australia Post. Vi behåller ingen kopia medan det är i posten. Om du annullerar ditt Brev innan vi börjar skriva ut det raderas de när du annullerar det. Vi behåller endast storleken och ett SHA-256-hashvärde av varje fil du laddar upp och av den utskriftsklara kopian. Ett hashvärde identifierar en fil men filen kan inte återskapas ur det, och det avslöjar inte vad filen innehåller. Vi behåller det så att vi, om en tvist uppstår om vad som postades, kan bekräfta om en kopia som du eller någon annan visar upp är den fil du skickade. Behåll därför en kopia av ditt dokument som det skickades: en kopia som har ändrats stämmer inte överens.
  • Dokument för Brev som inte betalas eller inte kan postas upphör att vara tillgängliga senast 14 dagar efter uppladdningen och raderas permanent från vår lagring inom 3 dagar därefter. En utskriftsklar kopia av ett sådant Brev raderas inom 17 dagar efter att den skapades

När ett Brev har skrivits ut är det ett fysiskt föremål i vår vård och därefter i Australia Posts vård. Vi kan inte kontrollera vem som öppnar eller läser ett Brev efter att det har levererats.

7. Vilka vi delar dina uppgifter med

Vi lämnar ut personuppgifter till följande slag av organisationer, och endast i den utsträckning som behövs för ändamålen i avsnitt 4:

  • Leverantörer av molnhosting och infrastruktur: hosting, lagring, databaser, inloggning på företagskonton, den e-post vi skickar, adressförslag, leverans av vår webbplats och svar i supportchatten. Dina dokument och uppgifterna om dina Brev lagras i Australien
  • Australia Post: mottagarens namn och adress och din returadress, så som de står på kuvertet, för att befordra, dela ut och spåra ditt Brev, och, för ett Brev till Kina, mottagarens mobiltelefonnummer, som China Post kräver för leverans. För ett Brev som postas till en adress utanför Australien kan Australia Post lämna dessa uppgifter till destinationslandets postoperatör och tullmyndigheter.
  • Betalningsleverantörer: vår förmedlare av kortbetalningar, som samlar in dina kortuppgifter direkt och hanterar dem enligt sitt eget integritetsmeddelande, och, för Brev som betalas via vårt x402 API, en betalningsfacilitator som verifierar och reglerar USDC-betalningar och skickar återbetalningar
  • Leverantörer av e-posthosting: den leverantör som är värd för våra brevlådor på unopost.com.au, som innehar den e-post du skickar till oss och de förfrågningar och ansökningar du skickar in via formulären på vår webbplats
  • Leverantörer av webbanalys: uppgifter om hur du använder vår webbplats, men inte dina dokument, adresser, din e-postadress eller dina betalningsuppgifter
  • Leverantörer av tjänster för artificiell intelligens: för att generera svar på meddelanden som du skriver i supportchatten, och för att läsa av spårningsnumret från fotot av ett Brevs kuvert som tas när vi postar det och kontrollera adressen på det. Modellen körs hos vår leverantör av molnhosting i Australien, och varken dina meddelanden eller fotona används för att träna den
  • Offentliga register: Australian Business Registrar, till vilken vi endast skickar det ABN du ger oss, för att slå upp det i det australiska företagsregistret
  • Ditt företags egna system: när statusen för ett Brev som skapats via Business API ändras, även ett testbrev i dess sandlåda, skickar vi Brevets uppgifter, så som Business API anger dem, till den webhook-URL som ditt företag anger, på dess instruktion och via HTTPS. Ditt företag väljer den slutpunkten och ansvarar för den och för hur den information den tar emot hanteras

De organisationer som för närvarande hanterar personuppgifter för dessa ändamål, vad var och en gör och var, förtecknas nedan. Denna förteckning är den Leverantörslista (Provider List) som det hänvisas till i vårt Företagsavtal. Vi skriver själva ut Breven, lägger dem i kuvert och lämnar in dem, i Melbourne, Australien. Om det ändras uppdaterar vi först denna förteckning och denna Integritetspolicy.

  • Amazon Web Services Australia Pty Ltd: hosting, lagring och databaser för Tjänsten, inklusive dina dokument, utskriftsklara brev och uppgifter om brev; inloggning på företagskonton (Amazon Cognito); den e-post vi skickar (Amazon SES); adressförslag (Amazon Location Service); leverans av vår webbplats (Amazon CloudFront); och svar i supportchatten och avläsning av fotot av varje Brevs kuvert som tas när vi postar det (Amazon Bedrock, med Anthropics Claude-modeller som körs av Amazon Web Services i Australien; Anthropic tar inte emot dina meddelanden eller fotona). Regionen Sydney, Australien. Viss teknisk support kan tillhandahållas från USA, adressförslag kan använda en kartdataleverantör utanför Australien, och besökare utanför Australien kan betjänas från en plats nära dem (https://aws.amazon.com/privacy/)
  • Australia Post: mottagarens namn och adress och din returadress, så som de står på kuvertet, för att befordra, dela ut och spåra ditt brev, och, för ett brev till Kina, mottagarens mobiltelefonnummer, som China Post kräver för leverans. För ett brev som postas till en adress utanför Australien kan Australia Post lämna dessa uppgifter till destinationslandets postoperatör och tullmyndigheter. Australien (https://auspost.com.au/privacy)
  • Square AU Pty Ltd (ABN 38 167 106 176): betalningar med kort och digital plånbok, återbetalningar, skattefakturor och bedrägeribekämpning. Australien, med viss behandling i USA (https://squareup.com/au/en/legal/general/buyer-privacy)
  • Fastmail Pty Ltd: hosting av våra brevlådor på unopost.com.au, inklusive e-post som du skickar till support@unopost.com.au eller legal@unopost.com.au, samt de förfrågningar och ansökningar du skickar in via formulären på vår webbplats. Fastmail tar inte emot dina dokument om du inte skickar dem till oss med e-post. USA (https://www.fastmail.com/policies/privacy/)
  • Google Australia Pty Ltd (ABN 33 102 417 032): webbanalys genom Google Analytics. Google tar inte emot dina dokument, adresser, din e-postadress eller dina betalningsuppgifter. USA och andra länder (https://policies.google.com/privacy)
  • Coinbase Technologies, Inc.: endast för brev som betalas via vårt x402 API, din plånboksadress och signerade betalning, för att verifiera och reglera betalningen och skicka en eventuell återbetalning. USA (https://www.coinbase.com/legal/privacy)
  • Discord Inc.: ett meddelande till vår egen personal om att ett brev har betalats, som endast anger brevets referens, sidantal, tjänst och tillval samt betalningssätt, och aldrig något namn, någon adress, någon e-postadress eller något dokument. För ett brev som betalats med Företagskredit anges endast att ett företagsbrev har betalats, och ingenting om brevet eller företaget. USA (https://discord.com/privacy)
  • Australian Business Registrar: det ABN du anger när du ansöker om ett företagskonto, för att slå upp det i det australiska företagsregistret. Vi skickar endast ABN-numret. Australien (https://abr.business.gov.au/Home/PrivacyPolicies)

Vi kräver att de leverantörer som hanterar personuppgifter för vår räkning, såsom Amazon Web Services och Fastmail, håller uppgifterna konfidentiella och säkra och använder dem endast för att tillhandahålla tjänster åt oss, och vi förblir ansvariga för hur de hanterar dem. Square, Google, Coinbase, Discord, Australia Post och Australian Business Registrar hanterar dessutom de uppgifter de tar emot enligt sina egna integritetspolicyer och rättsliga skyldigheter, som det länkas till ovan.

Vi får lägga till, ta bort eller byta ut en tjänsteleverantör i takt med att den teknik och de leverantörer vi använder förändras. När vi gör det uppdaterar vi förteckningen ovan och dess ändringshistorik nedan innan den nya leverantören börjar hantera personuppgifter. Vi ändrar inte denna Integritetspolicy för en sådan ändring, såvida den inte skulle innebära att vi samlar in ett nytt slag av personuppgifter, använder eller lämnar ut dem för ett nytt ändamål, lämnar ut dem till ett nytt slag av organisation eller lämnar ut dem till ett land som inte nämns i avsnitt 8. I så fall uppdaterar vi denna Integritetspolicy innan ändringen börjar gälla. Vi använder eller lämnar inte ut personuppgifter som vi redan har för ett nytt ändamål om inte lagen tillåter det, till exempel därför att du samtycker.

Om du har ett företagskonto kräver vårt Företagsavtal dessutom att vi skickar e-post till dina administratörer minst 14 dagar innan en ny leverantör börjar hantera dina lagrade dokument, innehållet i dina Brev eller uppgifterna om dina Brev (eller, när en ändring behövs brådskande av säkerhetsskäl eller för att hålla Tjänsten i drift, så snart det är praktiskt möjligt därefter), och ger ditt företag rätt att säga upp avtalet om det har en skälig invändning.

Ändringshistorik för Leverantörslistan:

  • 27 september 2026: först publicerad, på https://unopost.com.au/service-providers
  • 30 september 2026: flyttad till detta avsnitt 7, utan någon ändring av de förtecknade leverantörerna
  • 11 oktober 2026: Discord Inc. tillagd, för det meddelande till vår personal som beskrivs ovan
  • 15 oktober 2026: Amazon Web Services roll utökad till att omfatta avläsning av fotot av varje Brevs kuvert som tas när vi postar det, enligt beskrivningen ovan

Vi sparar varje tidigare version av förteckningen och ger dig på begäran en kopia av den version som gällde ett visst datum.

Vi får också lämna ut personuppgifter när det krävs eller är tillåtet enligt lag, bland annat till följd av ett domstolsbeslut, ett föreläggande att lämna uppgifter (subpoena) eller en laglig begäran från en myndighet eller brottsbekämpande myndighet, eller när vi skäligen anser att utlämnandet är nödvändigt för att förhindra bedrägeri eller ett allvarligt hot mot en persons liv, hälsa eller säkerhet.

Om vår verksamhet säljs, slås samman eller omstruktureras kan personuppgifter överföras till den efterträdande enheten, med förbehåll för denna Integritetspolicy. Detta omfattar företagskonton, vars Företagsavtal vi får överlåta till en köpare enligt vad de avtalen föreskriver.

8. Utlämnande till andra länder

Vi lagrar dina dokument och uppgifterna om dina Brev i Australien. Vissa personuppgifter lämnas ut till, eller kan nås från, andra länder:

  • USA: vår leverantör av e-posthosting innehar den e-post du skickar till oss, inklusive dokument som du bifogar, och de förfrågningar och ansökningar du skickar in via formulären på vår webbplats
  • USA: vår förmedlare av kortbetalningar och vår leverantör av molnhosting kan behandla eller få åtkomst till begränsade personuppgifter där, för ändamål såsom betalningshantering, bedrägeribekämpning, e-postleverans och teknisk support
  • USA och de andra länder där Google har datacenter (https://www.google.com/about/datacenters/locations/): uppgifter om användningen av webbplatsen som samlas in av Google Analytics
  • Utanför Australien: den text du skriver i adressökningen kan behandlas av den kartdataleverantör som tillhandahåller adressförslag åt vår leverantör av molnhosting, i ett land som vår leverantör av molnhosting inte anger
  • USA: vår betalningsfacilitator för x402 verifierar och reglerar x402-betalningar och skickar återbetalningar
  • Hela världen: en betalning eller återbetalning som görs via vårt x402 API registreras på Base-blockkedjan, som är publik och kopieras över hela världen av de datorer som driver nätverket. Detta ligger i hur nätverket fungerar. Det kan inte begränsas till Australien, och vi kan inte ändra eller radera uppgiften
  • Destinationslandet: när du skickar ett Brev till en adress utanför Australien lämnas mottagarens namn och adress, din returadress och, för ett Brev till Kina, mottagarens mobiltelefonnummer ut till det landets postoperatör och tullmyndigheter, i den utsträckning som behövs för att leverera Brevet
  • Det land där du befinner dig: om du besöker vår webbplats från en plats utanför Australien kan vårt nätverk för innehållsleverans hantera dina förfrågningar, inklusive din IP-adress, på en plats nära dig
  • Var ditt företag än väljer: uppgifterna om dess Brev som vi skickar till den webhook-URL som det anger för Business API, enligt beskrivningen i avsnitt 7

När vi lämnar ut personuppgifter till en organisation utanför Australien vidtar vi rimliga åtgärder för att säkerställa att den hanterar uppgifterna i överensstämmelse med de australiska integritetsprinciperna, utom när Privacy Act tillåter annat.

9. Lagringstider

Vi sparar personuppgifter endast så länge vi behöver dem för de ändamål som beskrivs i denna Integritetspolicy:

  • Uppladdade dokument och utskriftsklara Brev: raderas när Brevet har avsänts, eller annars inom de tider som beskrivs i avsnitt 6. Deras storlek och SHA-256-hashvärde behåller vi tillsammans med uppgiften om Brevet, enligt beskrivningen nedan
  • Uppladdade profilfoton: sparas till dess att teammedlemmen byter ut eller tar bort fotot, tas bort från företagskontot eller kontot avslutas, och raderas sedan inom 30 dagar eller, om kontot avslutas, enligt vad som beskrivs för avslutade företagskonton nedan
  • Dokument och mottagarlistor som laddas upp till ett företagskonto: vart och ett upphör att vara tillgängligt senast 14 dagar efter uppladdningen och raderas permanent från vår lagring inom 3 dagar därefter. Ett dokument eller en mottagarlista som laddats upp för ett visst utskick raderas tidigare, när varje Brev som skickats med det har avsänts. Den utskriftsklara kopian av varje Brev raderas när Brevet har avsänts, och under alla omständigheter inom 17 dagar efter att Brevet skickades. Vi sparar dem inte längre än så. Om företagskontot avslutas dessförinnan raderas de enligt vad som beskrivs för avslutade företagskonton nedan
  • Uppgifter om Brev (mottagarens namn och adress, din returadress och e-postadress och, för ett Brev som skickats med International Express innan vi drog in den tjänsten, ditt telefonnummer, och, för ett Brev till Kina, mottagarens mobiltelefonnummer, filnamnet, sidantalet, priset, betalningsreferensen, spårningsnumret, statusen och, om vi har registrerat det, det datum då Australia Posts spårningsuppgifter visar att Brevet levererades, hölls för avhämtning eller inte levererades, samt den uppgift om hur du hittade oss som beskrivs i avsnitt 2): sparas för kvitton, support, återbetalningar och invändningar mot debiteringar. Mottagarens namn, gatuadress och eventuella telefonnummer, samt din returadress och ditt telefonnummer, raderas 60 dagar efter att Australia Posts spårningsuppgifter visar att Brevet har levererats eller, om vi inte har registrerat leveransen inom 90 dagar efter att Brevet har avsänts, 90 dagar efter att det har avsänts. Om dessa uppgifter visar att Brevet hålls för avhämtning eller inte har levererats, och inte senare att det har levererats, sparas uppgifterna i stället till 60 dagar efter att vi har registrerat detta, om det är senare, så att du kan visa vart Brevet skickades om det uppstår en tvist om det. För ett Brev som inte avsänds raderas de 30 dagar efter betalningen. Därefter sparar vi endast mottagarens förort eller ort, delstat, postnummer och land. Dessa uppgifter, filnamnet, spårningsnumret och uppgiften om hur du hittade oss raderas 18 månader efter betalningen. Resten av uppgiften, som visar transaktionen, sparas så länge som australisk skatte- och bokföringslagstiftning kräver, i allmänhet sju år från transaktionsdagen, och raderas eller avidentifieras därefter. Uppgiften om ett Brev som inte betalas raderas efter 14 dagar. Den IP-adress som ett Brev skapades från och eventuella uppgifter om den webbläsare eller programvara som användes och om dess språkinställning, som vi sparar tillsammans med uppgiften om Brevet, raderas också 18 månader efter betalningen. Uppgifter om Brev för ett företagskonto sparas under samma tider eller, om det inträffar tidigare, till dess att kontot avslutas, och raderas då, med undantag för uppgifterna för regelefterlevnad, enligt beskrivningen nedan. Uppgiften om ett Brev omfattar även storleken och SHA-256-hashvärdet av varje fil du laddar upp, av den utskriftsklara kopian och av varje foto av kuvertet. Vi behåller dem med resten av uppgiften så att vi kan lösa en tvist om vad som postades, och raderar dem tillsammans med den
  • Foton av Brevs kuvert: lagras i Amazon Web Services region Sydney och raderas när mottagarens namn och gatuadress raderas ur uppgiften om Brevet, enligt beskrivningen ovan, och i vart fall inom 120 dagar efter att de har tagits. En kopia som vi mejlar dig tillsammans med spårningsnumret får du behålla, och vi raderar den inte. Storleken och SHA-256-hashvärdet av varje foto behåller vi tillsammans med uppgiften om Brevet, så att vi kan bekräfta om en kopia är det foto vi tog
  • Supportchatt: konversationen skickas till Amazon Bedrock i Australien för att generera ett svar. Vi sparar en kopia av varje meddelande och svar, tillsammans med ett envägs hashvärde av din IP-adress, i 90 dagar för att granska och förbättra svaren, och raderar den sedan. Hashvärdet sparas också i högst 2 timmar för att tillämpa användningsgränser
  • Support-e-post: sparas så länge som behövs för att lösa ditt ärende och en eventuell tvist som hänger samman med det
  • Förfrågningsformulär för företag: din förfrågan skickas med e-post till vår företagsinkorg och sparas på samma sätt som support-e-post. Ett envägs hashvärde av din IP-adress sparas i högst 2 timmar för att begränsa hur många förfrågningar som kan skickas
  • Ansökningar om företagskonto: sparas medan vi bedömer din ansökan och, om vi öppnar ett konto, som en del av kontots uppgifter. Om vi avslår en ansökan eller om du inte går vidare raderar vi den inom 12 månader
  • Användning av API-nycklar för Business API: varje anrop som görs med en nyckel, och varje system som har använt den, sparas i 90 dagar efter anropet, eller efter att systemet senast använde nyckeln, och raderas sedan. När en nyckel senast användes sparas tillsammans med nyckeln, och när en nyckel utfärdades, slogs av eller slogs på, och av vem, sparas tillsammans med företagskontot. Båda raderas när kontot avslutas, enligt beskrivningen nedan
  • Webhooks för Business API: varje händelse vi skickar sparas endast tills den har levererats eller vi slutar försöka skicka den på nytt, och i alla händelser i högst 4 dagar, eller 14 dagar om ett fel i våra system hindrar oss från att behandla den. För ett testbrev i sandlådan sparas en uppgift om att en händelse har skickats, som inte innehåller några personuppgifter, i 7 dagar så att händelsen inte skickas två gånger. En webhooks inställningar och dess senaste leveransförsök sparas tills ditt företag tar bort webhooken eller kontot avslutas
  • Server- och säkerhetsloggar: sparas i 90 dagar, eller längre endast om det behövs för en viss säkerhetsincident eller ett visst rättsligt anspråk. Vi utformar våra loggar så att de inte registrerar innehållet i dina dokument, din e-postadress eller mottagarens namn och adress
  • Godkända Företagsavtal: uppgiften om varje godkännande (namn, befattning, e-postadress, IP-adress och webbläsare för den person som godkände avtalet, tidpunkten samt företagets namn, ABN och i vilken egenskap det agerar) och kopian av avtalet i den godkända lydelsen sparas som bevis för avtalet med ditt företag, och för att fastställa, göra gällande eller försvara rättsliga anspråk som gäller det, till den senare av tidpunkterna 7 år efter godkännandet och 7 år efter att avtalet upphör eller ersätts, och raderas därefter. Under de första 7 åren förvaras de i ett lagringsutrymme som är låst så att de inte kan ändras eller raderas av någon, inte heller av oss. Uppgiften visar vad som angavs när avtalet godkändes, och därför ändrar vi den inte. Om du meddelar oss att uppgifter i den är felaktiga talar vi skriftligen om för dig varför vi inte har ändrat den och hur du kan klaga, sparar en anteckning om rättelsen tillsammans med uppgiften och använder de korrekta uppgifterna för alla andra ändamål
  • Avslutade företagskonton: när ett företagskonto avslutas raderar vi permanent allt vi har för det, inklusive dess lagrade dokument, inställningar, API-nycklar, webhooks, teammedlemmar och deras inloggningar och profilfoton, uppgifterna om dess Brev (utom de avsändningsuppgifter som beskrivs nedan), dess ansökan och den e-post som dess teammedlemmar har skickat till oss. Endast ägaren kan avsluta ett konto. Vi raderar inom 30 dagar efter att ägaren avslutar det, om inte en period för kopior enligt nedan gäller. När vi avslutar kontot, eller när det upphör av något annat skäl, får dess administratörer be oss om kopior inom 30 dagar, och vi raderar inom 30 dagar efter att den perioden löpt ut. Raderade data kan inte återskapas. Vi behåller endast följande uppgifter för regelefterlevnad: granskningsloggar över inloggningar, kontoändringar, personalens visningar och användning av API-nycklar, i högst 90 dagar om de inte behövs för en viss säkerhetsincident eller ett visst rättsligt anspråk; godkända Företagsavtal, som sparas enligt beskrivningen ovan; de uppgifter om köp av Företagskredit, återbetalningar och transaktioner som australisk skattelagstiftning kräver att vi sparar, i allmänhet i sju år; för varje Brev som skickats från kontot, uppgiften om transaktionen (dess referens och eventuell referens som företaget har gett det, den teammedlem eller API-nyckel som skickade det, de datum då det skickades och avsändes, dess tjänst, destinationsland, sidantal, pris och status) under samma tid, och dess spårningsnummer till 18 månader efter att det skickades, för att visa att Brevet avsändes och för att bemöta anspråk som gäller det; så länge en återbetalning av Företagskredit inte har betalats ut, e-postadressen för fakturering, varje administratörs namn och e-postadress samt det utestående beloppet, till dess att återbetalningen har betalats ut eller hanterats så som lagen om outkrävda medel kräver; samt alla data som en lag, ett domstolsbeslut eller en tillsynsmyndighet kräver att vi sparar, eller som har samband med en betalningstvist, ett anspråk eller en tvist som anmälts före raderingen, till dess att kravet upphör eller saken är avgjord. Med undantag för det sistnämnda slaget innehåller uppgifterna för regelefterlevnad aldrig innehållet i eller filnamnen för något Brev eller lagrat dokument, och inte heller mottagarna av något Brev, bortsett från en referens som företaget självt har valt att ge ett Brev och som i sig kan identifiera en person. För varje Brev omfattar efterlevnadsuppgifterna även storleken och SHA-256-hashvärdet av varje fil som det skrevs ut från, av dess utskriftsfil och av varje foto av dess kuvert, vilka identifierar filerna men inte gör det möjligt att återskapa dem
  • Betalningar via x402 API: plånboksadressen och betalningsreferensen sparas tillsammans med uppgiften om Brevet. Själva blockkedjeuppgiften om betalningen är offentlig och permanent, och vi kan inte radera den

10. Information som lagras i din webbläsare

Vår webbplats använder Google Analytics, som sätter cookies (till exempel _ga) för att skilja besök åt och mäta hur webbplatsen används. Du kan blockera dessa cookies i webbläsarens inställningar, eller välja bort Google Analytics på alla webbplatser med Googles webbläsartillägg för bortval på https://tools.google.com/dlpage/gaoptout. Tjänsten fungerar på samma sätt utan dem. Om du kommer till vår webbplats från en av våra Google-annonser sätter Google Analytics även en cookie (till exempel _gcl_au) för att registrera det, och meddelar Google Ads när besöket leder till ett betalt Brev, så att vi kan mäta vår annonsering.

För att göra Tjänsten enklare att använda lagrar vår webbplats också viss information i din webbläsare, endast på din enhet:

  • För företagskonton, en säker inloggningscookie som håller dig inloggad. Den behövs för att portalen ska fungera, kan inte läsas av webbplatsens skript och tas bort när du loggar ut eller när den löper ut
  • För företagskonton, vilka kom igång-steg du har öppnat i företagsportalen och om du har dolt dem
  • De uppgifter du har angett för ett Brev som du ännu inte har betalat för (mottagarens adress, din returadress, din e-postadress, Servicenivå och alternativ), så att de finns kvar om du lämnar sidan och kommer tillbaka. De tas bort när Brevet har betalats
  • En lista över Brev som skickats från den webbläsaren under de senaste 14 dagarna (filnamn, mottagarens namn, ort, delstat, postnummer och status), så att du kan följa hur det går för dem
  • Ditt val av ljust eller mörkt tema
  • Det språk du har valt att läsa webbplatsen på. Om du inte har valt något väljer webbplatsen ett språk utifrån webbläsarens språkinställning. Båda skickas till oss när du påbörjar ett Brev, enligt avsnitt 2
  • Hur du hittade oss, enligt beskrivningen i avsnitt 2, så att uppgiften kan sparas tillsammans med ett Brev eller en ansökan om företagskonto som du skickar in senare

Denna information skickas inte till oss, utom när du skickar in ett Brev eller en ansökan om företagskonto, och med undantag för inloggningscookien, som din webbläsare skickar till oss med varje förfrågan till företagsportalen. Du kan när som helst ta bort informationen genom att rensa webbläsarens webbplatsdata för unopost.com.au. Om du använder en delad eller offentlig enhet rekommenderar vi att du rensar webbläsarens webbplatsdata efter användning.

11. Säkerhet

Vi vidtar rimliga åtgärder för att skydda personuppgifter mot missbruk, störningar och förlust samt mot obehörig åtkomst, ändring eller utlämnande. Dessa innefattar kryptering under överföring och i vila, åtkomst till vår webbplats och vår lagring endast via HTTPS, kortlivade signerade uppladdningslänkar, ett andra inloggningssteg med en autentiseringsapp för företagskonton som har Företagskredit, åtkomstkontroller som begränsar våra system och vår personal till de uppgifter de behöver, samt automatisk radering av dokument. De åtgärder som beskrivs i detta avsnitt är den Säkerhetssammanfattning (Security Summary) som det hänvisas till i vårt Företagsavtal.

Dina dokument:

  • Krypterade i vila (AES-256) och under överföring. Vår lagring avvisar varje förfrågan som inte görs via HTTPS
  • Laddas upp och ned genom signerade länkar som löper ut inom några minuter
  • Lagras endast i Australien och raderas automatiskt enligt beskrivningen i avsnitten 6 och 9

Företagskonton:

  • Inga lösenord att stjäla eller återanvända. Varje inloggning sker med en engångskod som skickas med e-post till teammedlemmens adress på företagets egen domän
  • Ett andra steg med en autentiseringsapp för varje teammedlem när företaget har Företagskredit, vilket inte kan skjutas upp när företaget har lagrat dokument. En kod fungerar bara en gång, och upprepade felaktiga koder låser steget i 15 minuter
  • Den inloggade sessionen sparas i en säker cookie som webbplatsens skript inte kan läsa
  • Varje förfrågan kontrolleras mot den inloggade personens eget företag, så att ett företag inte kan nå ett annat företags konto, dokument eller mapp
  • Endast ägaren och administratörerna kan ändra kontot eller teamet, och endast ägaren kan avsluta det

Vår personal tittar på ett företagskonto endast enligt beskrivningen i avsnitt 4. Den visningen kan inte skicka Brev, använda Företagskredit eller ändra något på kontot. Åtkomsten till våra produktionssystem är begränsad till de personer som behöver den för att driva Tjänsten.

Vi förbättrar våra säkerhetsåtgärder och tekniken bakom dem med tiden och får ändra dem utan föregående meddelande, så länge det samlade skydd de ger personuppgifter inte väsentligt försämras. Oavsett vad som ändras förblir dokument krypterade under överföring och i vila och lagrade i Australien, och personalens åtkomst förblir begränsad enligt beskrivningen ovan.

Ingen metod för överföring eller lagring är helt säker. Om vi har skälig anledning att misstänka en anmälningspliktig personuppgiftsincident (eligible data breach) bedömer vi den utan dröjsmål, och under alla omständigheter inom 30 dagar. Om vi har skälig anledning att anta att en sådan har inträffat underrättar vi berörda personer och Office of the Australian Information Commissioner (OAIC) så som krävs enligt ordningen för anmälningspliktiga personuppgiftsincidenter (Notifiable Data Breaches scheme) i Part IIIC i Privacy Act 1988 (Cth). Vi gör detta oavsett om ordningen enligt lag är tillämplig på oss eller inte. När uppgifterna finns i en företagskunds dokument eller brev meddelar vi det företaget utan onödigt dröjsmål och under alla omständigheter inom 72 timmar, vidtar rimliga åtgärder för att begränsa incidenten, samarbetar med företaget om hanteringen och kommer överens med det om vem av oss som ska underrätta. Om vi inte kommer överens om annat med det företaget är det företaget som underrättar de berörda personerna och OAIC om uppgifter i dess dokument, mottagarlistor och brev, enligt vad som föreskrivs i vårt Företagsavtal, och vi underrättar dem om företaget inte gör det och Privacy Act 1988 (Cth) kräver det av oss.

Om du tror att du har hittat ett säkerhetsproblem i Unopost, skicka e-post till support@unopost.com.au med ”Security” på ämnesraden. Vår policy för ansvarsfullt offentliggörande (https://unopost.com.au/responsible-disclosure) förklarar vad du ska ange, vilka regler vi ber dig följa och hur vi svarar.

12. Tillgång och rättelse

Du kan begära tillgång till de personuppgifter vi har om dig, eller be oss att rätta dem, genom att skicka e-post till support@unopost.com.au. För att skydda din integritet kan vi be dig att styrka din identitet, till exempel genom att bekräfta e-postadressen och referensen för ett Brev.

Vi svarar inom 30 dagar. Vi får avslå en begäran när lagen tillåter det, och om vi gör det förklarar vi varför. Eftersom dokument raderas automatiskt har vi kanske inte längre någon kopia av ett dokument som du har laddat upp. När ett Brev har postats kan dess adress inte längre ändras. För ett Brev som beställts via x402 API kan vi be dig att visa att du kontrollerar den plånbok som betalade för det, och vi kan inte rätta eller radera en betalning som har registrerats på en publik blockkedja. Vi tar inte betalt för att du gör en begäran eller för att ge dig tillgång. Om vi vägrar att ge tillgång eller att rätta uppgifter talar vi skriftligen om för dig varför och hur du kan klaga. Om vi inte rättar uppgifter kan du be oss att tillsammans med dem spara en anteckning om att du anser att de är felaktiga, inaktuella, ofullständiga, irrelevanta eller vilseledande, och det gör vi. Om din begäran gäller personuppgifter i dokument eller Brev som tillhör ett företag som använder ett företagskonto får vi informera det företaget och hjälpa det att svara.

13. Personer i Europeiska unionen, EES eller Storbritannien

Vi tillhandahåller Tjänsten från Australien. Om GDPR eller UK GDPR är tillämplig på vår hantering av dina personuppgifter är den personuppgiftsansvarige AWS, CYY & Co. Pty Ltd i egenskap av förvaltare (trustee) för Mumu, Lulu & Co., som kan kontaktas på support@unopost.com.au. Vi stöder oss på följande rättsliga grunder: fullgörande av avtal, för att skriva ut och posta ditt Brev och ta emot betalning; berättigade intressen, för att säkra Tjänsten, förebygga bedrägeri och missbruk, besvara förfrågningar och meddelanden i supportchatten, mäta hur vår webbplats används, förstå vilka kanaler som leder kunder till oss och lösa tvister; samt fullgörande av rättsliga förpliktelser, till exempel i fråga om skatt och bokföring. I avsnitt 8 beskrivs var dina uppgifter förvaras och vart de skickas, och i avsnitt 9 hur länge vi sparar dem.

Du har rätt att begära tillgång till, rättelse, radering eller begränsning av dina personuppgifter, att invända mot behandlingen av dem och rätt till dataportabilitet. För att utöva dessa rättigheter, skicka e-post till support@unopost.com.au med ämnesraden ”GDPR Data Request”. Vi svarar inom en månad. Radering omfattar inte en uppgift på en publik blockkedja, som vi inte kan ändra eller radera, eller uppgifter som vi enligt lag är skyldiga att spara. Du har också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet.

14. Automatiserade beslut

Våra system fattar vissa rutinbeslut automatiskt, till exempel att begränsa hur många chattmeddelanden eller förfrågningar som kan skickas från en IP-adress, att kontrollera att en australisk adress har ett giltigt australiskt format, att kontrollera att en kinesisk mottagares nummer är ett kinesiskt mobilnummer samt att kontrollera att ett ABN är giltigt och att en ansökan om företagskonto använder en företagsadress för e-post. Vi använder inte datorprogram för att med hjälp av personuppgifter fatta beslut som rimligen kan förväntas påverka dina rättigheter eller intressen i betydande grad. En människa granskar varje ansökan om företagskonto som vi tar emot.

15. Marknadsföring

Vi skickar inte e-post med marknadsföring, utöver ett och annat e-postmeddelande från oss med en rabattkod, till exempel för att tacka dig eller för att gottgöra ett problem med ett Brev. Vi skickar ett sådant endast till en e-postadress som har lämnats till oss vid beställning av ett Brev, och vart och ett anger hur du stoppar dem: svara och be oss om det, eller skicka e-post till support@unopost.com.au, så skickar vi inga fler till dig. I övrigt skickar vi endast transaktionsrelaterad e-post om Brev som du har skickat, ditt företagskonto och din Företagskredit, samt svar på supportärenden som du har inlett.

16. Barn

Tjänsten riktar sig inte till personer under 18 år, och vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

17. Ändringar av denna Integritetspolicy

Vi får uppdatera denna Integritetspolicy från tid till annan. Vi uppdaterar då datumet ”Senast uppdaterad” högst upp på den här sidan och publicerar, vid väsentliga ändringar, en sammanfattning av ändringarna på vår webbplats. Ändringar av vår förteckning över tjänsteleverantörer görs enligt beskrivningen i avsnitt 7. Vi sparar tidigare versioner av denna Integritetspolicy och ger dig en kopia på begäran. Om du har ett företagskonto skickar vi dessutom e-post till dina administratörer om väsentliga ändringar.

18. Kontakt och klagomål

Om du har frågor om denna Integritetspolicy, eller vill framföra ett klagomål om hur vi har hanterat dina personuppgifter, kan du kontakta oss på:

E-post: support@unopost.com.au. Post: PO Box 169, South Melbourne VIC 3205, Australia.

Vi bekräftar att vi har tagit emot ditt klagomål inom 1 arbetsdag och strävar efter att lösa det inom 30 dagar. Om du inte är nöjd med vårt svar kan du lämna in ett klagomål till Office of the Australian Information Commissioner (OAIC) på https://www.oaic.gov.au, genom att ringa 1300 363 992 eller genom att skriva till OAIC på GPO Box 5288, Sydney NSW 2001.