Obavijest o privatnosti
Tko smo mi
Andrii Co. profitno je trgovačko društvo registrirano u državi Washington koje zapošljava jednog ili više javnih bilježnika ovlaštenih u saveznoj državi Washington, SAD. Pružamo usluge mobilne ovjere i apostila na širem području Seattlea, s uredom u Bothellu, WA.
Osoba odgovorna u smislu GDPR-a i drugih nacionalnih zakona o zaštiti podataka država članica te ostalih propisa o zaštiti podataka jest:
Andrii Co.816 Evergreen Point Rd Unit 288
Medina, WA 98039-4780
UBI number: 604505773
D-U-N-S® Number: 117198250
Email: privacy@andrii.co
Korisnički portal
If you create an account in our customer portal (hosted at andrii.net, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:
- Account details — your name, email address, and phone number.
- Passkey credentials — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.
- Appointment details — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).
- Order, document, and shipment details — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.
We are the controller of this portal data. It is stored on our application backend at andrii.net, and a sign-in token is kept in your browser's localStorage (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.
Retention. We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under RCW 42.45.180, and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).
Podaci koje prikupljamo
- Zapisi o zahtjevima. Naš pružatelj usluga smještaja (hosting) za svaki zahtjev za stranicom bilježi IP adresu, korisnički agent i vremensku oznaku. Čuvaju se 14 dana i koriste isključivo za sigurnost, sprječavanje zlouporabe i otklanjanje pogrešaka.
- Odabir kolačića. Jedan JSON zapis u
localStoragevašeg preglednika. Nikada nam se ne prenosi. Pogledajte tablicu kolačića u nastavku. - Analitika (samo ako date privolu). Google Analytics 4 mjeri ukupan broj posjeta i pregledanih stranica. Kada odbijete, GA prima samo ping za modeliranje bez kolačića i bez ikakvog identifikatora.
- Podaci koje nam pošaljete. Imena, tekst dokumenata, podaci za kontakt i svi privici — samo ono što odlučite poslati e-poštom na notary@andrii.co.
- Podaci o plaćanju. Kada upotrijebite Stripeov gumb „Kupi”, podaci o kartici idu izravno Stripeu — mi ih nikada ne vidimo.
Svrhe i pravne osnove
Ondje gdje se primjenjuje GDPR ili sličan zakon, osobne podatke obrađujemo samo na pravnoj osnovi. Ukratko:
| Obrada | Pravna osnova |
|---|---|
| Podaci o računu, rezervacijama i narudžbama — planiranje, izvršavanje, slanje i fakturiranje usluga koje zatražite. | Izvršavanje ugovora — čl. 6. st. 1. t. (b) GDPR-a. |
| Vođenje javnobilježničkog upisnika i audio-video snimaka daljinskih online ovjera. | Pravna obveza — čl. 6. st. 1. t. (c) GDPR-a; RCW 42.45.180 i poglavlje 308-30 WAC. |
| Sigurnosni zapisi, povijest IP adresa i uređaja prijave, sprječavanje prijevara. | Naš legitimni interes za sigurnost usluge — čl. 6. st. 1. t. (f) GDPR-a. |
| Analitički kolačići i eventualni budući marketing. | Privola — čl. 6. st. 1. t. (a) GDPR-a; isključeno prema zadanim postavkama, opozivo u svakom trenutku. |
Kolačići i slične tehnologije
Kolačići su male tekstualne datoteke pohranjene na vašem uređaju koje pohranjuju podatke što ih web-poslužitelj na domeni koja je postavila kolačić može ponovno dohvatiti. Kolačiće — i jednakovrijednu pohranu u pregledniku (localStorage) — koristimo za pohranjivanje i poštivanje vaših preferencija i postavki te, uz vašu dozvolu, za analizu rada ove stranice. Kolačiće ne koristimo za oglašavanje, ciljanje putem društvenih mreža ni za prijavu. Naš zasebni korisnički portal ima prijavu, no token za prijavu čuva u vašem pregledniku, a ne u kolačiću — pogledajte odjeljak „Korisnički portal” u nastavku.
Ova stranica koristi samo pohranu navedenu u nastavku. Neobavezne kategorije isključene su prema zadanim postavkama; odaberite ih putem trake za kolačiće pri prvom posjetu ili u svakom trenutku putem poveznice „Postavke kolačića” u podnožju bilo koje stranice. Ondje gdje je to potrebno, prije postavljanja ili korištenja neobaveznih kolačića koji nisu (i.) nužni za pružanje web-mjesta ni (ii.) namijenjeni olakšavanju komunikacije, pribavljamo vašu privolu.
| Naziv | Pružatelj | Svrha | Razdoblje čuvanja |
|---|---|---|---|
consent_v1 | Andrii Co. (ova stranica) | Pohranjuje vaš odabir kolačića kao jedan JSON zapis u localStorage. | 13 mjeseci, samo u vašem pregledniku. |
pap_lang | Andrii Co. (ova stranica) | Pamti jezik koji ste posljednji odabrali kako vas ne bismo morali ponovno pitati. | Dok ne izbrišete podatke preglednika. |
_ga, _ga_RS49EHPYXJ | Google Analytics 4 (Google LLC) | Razlikuje korisnike i čuva stanje sesije radi mjerenja ukupnog prometa. | 2 godine — postavlja se tek nakon što date privolu. |
andrii_portal_token | Andrii Co. (korisnički portal) | Održava vas prijavljenima na korisnički portal — token za prijavu u localStorage (nije kolačić), stvara se samo pri prijavi. | Dok se ne odjavite ili token ne istekne (14 dana). |
andrii_apple_resume:booking | Andrii Co. (ova stranica) | Nakratko sprema započeti obrazac rezervacije kako bi se obnovio nakon prijave ili ponovnog učitavanja. Nikada ne sadrži vaš odabir kolačića ni token za prijavu. | 15 minuta, samo u vašem pregledniku. |
Ako vaš preglednik šalje signal Global Privacy Control (GPC), poštujemo ga kao odbijanje neobaveznih kolačića — automatski bilježimo „odbij sve” bez ponovnog pitanja.
Na raspolaganju su vam i alati na razini preglednika za upravljanje kolačićima i sličnim tehnologijama. Većina preglednika omogućuje vam da ograničite koje stranice smiju postavljati kolačiće, izbrišete već postavljene kolačiće ili ih u potpunosti blokirate; te kontrole možete iskoristiti da u svakom trenutku povučete svoju privolu. Time mogu prestati raditi dijelovi ove stranice koji ovise o pohrani označenoj gore kao „Uvijek uključeno” (mijenjanje jezika, obrada plaćanja).
Treće strane
- Google Analytics 4 (Google LLC). Koristimo Consent Mode v2: kada odbijete analitiku, GA prima samo ping za modeliranje bez kolačića i bez vašeg identifikatora. Googleova politika privatnosti.
- Stripe (Stripe, Inc.). Ako plaćate putem interneta preko naplate koju ugošćuje Stripe, Stripe izravno prima vaše podatke o plaćanju — mi vašu karticu nikada ne vidimo. Stripeova obavijest o privatnosti.
- Pružatelji CDN usluga —
unpkg.comza Phosphor Icons,fonts.googleapis.comifonts.gstatic.comza fontove. Ti pružatelji vide vašu IP adresu kao nuspojavu posluživanja svojih datoteka. - Firebase Hosting (Google LLC). Poslužuje ovu stranicu i izrađuje zapise o zahtjevima opisane gore.
- Google Maps Platform (Google LLC). Pretraga adresa i rute za rezervacije — kada upišete adresu sastanka ili dostave, naš je poslužitelj šalje Googleu radi predlaganja i lociranja adresa.
- Google Cloud (Google LLC). Hostira naš aplikacijski backend na
andrii.neti čuva njegove šifrirane sigurnosne kopije. - Google Workspace / Gmail (Google LLC). Dostavlja našu transakcijsku e-poštu — kodove za potvrdu, potvrde rezervacija, račune.
- Infobip (Infobip Ltd.). Šalje naše SMS poruke, uključujući kodove za potvrdu, na telefonski broj koji navedete.
- Apple (Apple Inc.). Prijava putem Applea, ako je odaberete, i push obavijesti naše iOS aplikacije.
- MaxMind GeoLite2. Približna lokacija IP adrese posjetitelja, utvrđena lokalno na našem vlastitom poslužitelju — MaxMindu se ne šalju nikakvi podaci.
- Nova Poshta (uključujući njezinu ukrajinsku domaću uslugu). Prima ime, telefon i adresu primatelja pošiljaka koje zatražite.
- CDEK. Isto, za dostave u regiju ZND-a.
- RON platforme (Proof / BlueNotary). Bit će ovdje navedene kada krene daljinska online ovjera — sesija se tada odvija na platformi prema njezinim vlastitim uvjetima.
Vaše osobne podatke ne prodajemo niti ih dijelimo s oglašivačkim mrežama.
Ako vam netko šalje dokumente
Klijent nas može zamoliti da vam dostavimo ovjerene ili apostilirane dokumente. U tom smo slučaju vaše ime, adresu dostave, telefonski broj i eventualno e-adresu dobili od tog klijenta — ne od vas. Te podatke koristimo samo za dostavu te pošiljke: prosljeđuju se prijevozniku koji je obavlja (primjerice Nova Poshta, CDEK ili kurir) i čuvaju se kao dio zapisa narudžbe.
Na te podatke imate ista prava kao i naši klijenti — pristup, ispravak, brisanje, prigovor — opisana u odjeljku „Vaša prava” u nastavku. Za njihovo ostvarivanje pošaljite e-poštu na privacy@andrii.co.
Vaša prava
Ovisno o tome gdje živite, možda imate pravo:
- pristupiti osobnim podacima koje o vama čuvamo;
- ispraviti ih ili izbrisati;
- prigovoriti obradi koja se temelji na našim legitimnim interesima i zatražiti ograničenje obrade dok se vaš zahtjev rješava;
- povući privolu u svakom trenutku — upotrijebite poveznicu „Postavke kolačića” u podnožju bilo koje stranice;
- primiti kopiju svojih podataka u prenosivom formatu;
- podnijeti pritužbu regulatornom tijelu — primjerice glavnom državnom odvjetniku savezne države Washington, Saveznoj komisiji za trgovinu SAD-a (FTC) ili lokalnom tijelu za zaštitu podataka u EU-u/Ujedinjenom Kraljevstvu.
Ako imate račun na portalu, dva su najčešća zahtjeva samoposlužna: „Preuzmi moje podatke” na stranici računa daje vam kopiju vaših podataka, a „Izbriši moj račun” briše račun.
Za ostvarivanje bilo kojeg prava pošaljite e-poštu na privacy@andrii.co. Nastojimo odgovoriti u roku od 14 dana.
Međunarodni prijenosi
Sa sjedištem smo u saveznoj državi Washington, SAD. Ako nam se obratite izvan Sjedinjenih Američkih Država, vaši se osobni podaci prenose u SAD. Oslanjamo se na vašu privolu i na ugovorne zaštitne mjere s podizvršiteljima obrade (npr. Googleove Standardne ugovorne klauzule za Analytics i Firebase Hosting).
Čuvanje podataka
- Zapis o kolačićima: 13 mjeseci, samo u vašem pregledniku.
- Zapisi o zahtjevima: 14 dana.
- Povijest IP adresa i uređaja prijave: 180 dana.
- Zapisi API zahtjeva: čuvaju se u datotekama koje se rotiraju po veličini na našem vlastitom poslužitelju — kada se fiksni prostor napuni, najstariji se zapisi prepisuju.
- Upisi u javnobilježnički upisnik: 10 godina, kako to nalaže Revidirani zakonik savezne države Washington 42.45.180.
- Korespondencija e-poštom: briše se u roku od 18 mjeseci nakon zatvaranja predmeta, osim ako smo je dužni čuvati dulje.
Djeca
Ova stranica nije namijenjena djeci mlađoj od 13 godina i ne prikupljamo svjesno njihove podatke.
Izmjene ove obavijesti
Ovu obavijest ažuriramo kada se naše prakse promijene. Datum „Posljednje ažurirano” iznad uvijek odražava trenutačnu verziju.