Privatnost i kolačići

Obavijest o privatnosti

Posljednje ažurirano: 9. listopada 2026.

Tko smo mi

Andrii Co. profitno je trgovačko društvo registrirano u državi Washington koje zapošljava jednog ili više javnih bilježnika ovlaštenih u saveznoj državi Washington, SAD. Pružamo usluge mobilne ovjere i apostila na širem području Seattlea, s uredom u Bothellu, WA, gdje klijente primamo uz prethodni dogovor. Poslujemo i pod nazivom Bellevue Notary (bellevuenotary.net, +1 425 800 8688), trgovačkim nazivom društva Andrii Co. prijavljenim pri Washington State Department of Revenue; ova se obavijest odnosi i na njega, uključujući SMS poruke na taj broj i s njega.

Osoba odgovorna u smislu GDPR-a i drugih nacionalnih zakona o zaštiti podataka država članica te ostalih propisa o zaštiti podataka jest:

Andrii Co.
Poštanska adresa (samo za poštu — nije ured ni mjesto sastanka):
816 Evergreen Point Rd Unit 288
Medina, WA 98039-4780
UBI number: 604505773
D-U-N-S® Number: 117198250
Email: privacy@andrii.co

Korisnički portal

If you create an account in our customer portal (hosted at andrii.net, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:

Account details — your name, email address, and phone number.
Passkey credentials — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.
Appointment details — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).
Order, document, and shipment details — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.

We are the controller of this portal data. It is stored on our application backend at andrii.net, and a sign-in token is kept in your browser's localStorage (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.

Retention. We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under RCW 42.45.180, and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).

Provjera identiteta

Notarial work requires us to establish who is signing, and the paperwork for a power of attorney, a consent, or an apostille has to repeat a person's details exactly as their identity documents show them — often in the destination country's own script. When the service you ask for needs them, we therefore record, in addition to the account details above:

Your name in full — both in its native script (for example Cyrillic) and in Latin letters, because the destination country's document usually requires a particular one of them.
Your date of birth.
Your taxpayer number, where the destination document requires one — for example a Ukrainian ІПН/РНОКПП or a Russian ИНН.
Your identity document — which kind it is, its number, the country that issued it, and when it expires (a passport, or a driver's licence or ID card).
Your registration (residence) address, where the document requires it.
Our own working notes about your matter.

Most of this you give us directly. Some of it we read from the document itself: rather than retype it, our notary may scan the machine-readable strip of a passport or the barcode on a driver's licence, which is quicker and avoids transcription mistakes. Documents you upload to an order — and the finished notarised or apostilled files — also routinely contain identity details, scans, and signatures.

If your passport has a chip. With your agreement, our app can read it on the device in front of you. The photograph and the signature held in the chip never leave that device and we never receive them. What reaches our server is only the chip's cryptographic security data, which lets the server check for itself that the passport is genuine and unaltered. We keep the result of that check — confirmed, or not proven, and why — not the data it was performed on.

How we protect it. This profile is encrypted in our database under a key kept apart from it. It is visible only to the notary: it never appears in your account pages, in any list, in a booking made through an AI assistant, or in anything a courier or other third party receives. The one exception is you — "Download my data" on the Account page includes your own profile (our internal working notes excepted).

Legal bases. Performing the service you asked for — Art. 6(1)(b) GDPR — and, for the notarial act itself, our legal obligation as a Washington notary — Art. 6(1)(c) GDPR, RCW 42.45.

How long we keep it. For as long as your account exists; it is erased when the account is deleted. The exception is the notarial journal: an entry already recorded there must be kept for 10 years under RCW 42.45.180 and cannot be deleted on request.

Rezervacija putem AI asistenta

We publish a connector that lets an AI assistant — ChatGPT, Claude, or another that supports one — look up our availability, quote a price, and send us a booking request on your behalf. Using it is entirely your choice, and nothing else in this notice depends on whether you do.

What reaches us. Only what you ask the assistant to send: the service you want, your full legal name, an email address and/or a phone number, the meeting address for a mobile signing, your preferred time, how many documents and of what kind, and any note you add. A booking made this way is a request, not a confirmed appointment — we follow up to confirm it.

What we send back. Availability, prices, turnaround estimates, and general apostille guidance carry no personal data. For a request you have already made, a status check returns only its reference, the service, its status and its times — deliberately never the meeting address, the names on the order, or our notes, so that none of those can be copied into a chat transcript. If you additionally sign in through the assistant, it can list, book, reschedule and cancel your own bookings, and that listing does include each booking's location.

No payment ever happens in the chat. We take no card or bank details through an assistant.

The assistant's provider sees your conversation. Whatever you type to ChatGPT, Claude, or any other assistant is processed by that provider under its own privacy policy and its own terms with you, before any of it reaches us. We are not the controller of that conversation and we cannot delete it for you — ask the provider. Once your request reaches us it becomes an ordinary booking record, covered by the rest of this notice.

Tekstne poruke (SMS)

We text a mobile number only as described in the “Text messages (SMS)” section of our Terms, from +1 833 876 5431, +1 877 987 7987, and +1 425 800 8688 (our Bellevue Notary line).

When we text you. Account texts — sign-in and verification codes, account and appointment notifications, and order status and delivery updates — go only to a number that has agreed to them: by ticking the account-texts box on our booking or sign-up form or on the customer portal's profile page, or by texting us from that number the verification code our website shows you, or START. When you text us, we reply in that conversation. The first time a number texts us or agrees to our texts we send it one welcome text, and never more than one in any 12 months for that number. Marketing texts go only to customers who separately opted in to them.

What we record. Your mobile number; each consent decision with the form or text it came from, the version of the wording you saw, and the time; the texts we send you and the texts you send us; and, if you reply STOP, the number and the time of the opt-out.

Legal bases. Your consent — Art. 6(1)(a) GDPR — for account and marketing texts; performance of a contract — Art. 6(1)(b) GDPR — for answering a text you send us about your booking or order; our legitimate interest — Art. 6(1)(f) GDPR — in keeping the record of each consent and of each opt-out, so that we can show why we texted a number and never text a number that said STOP.

Who receives it. Only the providers that carry our texts — Telnyx and, for texts to a number we used previously, Infobip — which receive your number and the messages only to deliver them and to register our numbers with the mobile carriers. We never sell, rent, or share your mobile number as a texting contact, or your text-messaging consent, with anyone else, for marketing or for any other purpose.

How long we keep it. The texts we send you and the texts you send us, 12 months; consent records, for as long as the account or booking they belong to exists; an opt-out, until you reply START.

Stopping. Reply STOP to any of our numbers to stop every text from all three, START to resume, HELP for help. A keyword is acted on automatically when it is the whole message; if you ask us in other words to stop texting you, a person reads it and we stop. To stop only marketing texts, use Communication preferences in the customer portal.

Podaci koje prikupljamo

Zapisi o zahtjevima. Naš pružatelj usluga smještaja (hosting) za svaki zahtjev za stranicom bilježi IP adresu, korisnički agent i vremensku oznaku. Čuvaju se 14 dana i koriste isključivo za sigurnost, sprječavanje zlouporabe i otklanjanje pogrešaka.
Izvješća o pogreškama. Kada nešto zakaže u vašem pregledniku — skripta se ne izvrši, datoteka se ne učita — stranica nam šalje kratak tehnički opis: poruku pogreške, datoteku i redak te adresu stranice na kojoj ste bili. Web adrese se odsijecaju prije svakog ? ili #, pa se identifikatori i jednokratne poveznice koje mogu sadržavati nikada ne šalju, a sve što nalikuje adresi e-pošte ili sigurnosnom tokenu prikriva se u poruci. Vaša IP adresa se ne pohranjuje i ništa ne identificira vas ni vašu sesiju; istovjetna izvješća spajaju se u jedan brojač. Čuvaju se najviše 30 dana na našem vlastitom poslužitelju i koriste isključivo za pronalaženje i ispravljanje kvarova. Pravna osnova: naš legitimni interes za ispravnu uslugu — čl. 6. st. 1. t. (f) GDPR-a.
Odabir kolačića. Jedan JSON zapis u localStorage vašeg preglednika. Nikada nam se ne prenosi. Pogledajte tablicu kolačića u nastavku.
Mjerenje stranice (samo ako date privolu). Naša vlastita skripta broji preglede stranica i korake obrazaca pomoću nasumičnog identifikatora posjeta i identifikatora sesije po kartici, pohranjenih u vašem pregledniku, te malog reda neposlanih događaja (najviše 200 KB, 7 dana) kako bi se prekinuti posjet ubrojio kada se vratite. Ne šalje imena, e-poštu, brojeve telefona ni slobodni tekst — samo koje su se stranice i koraci dogodili — i samo uz vašu privolu za analitiku, nikada uz signal Global Privacy Control. Čuva se 14 dana na našem vlastitom poslužitelju i služi samo razumijevanju skupne uporabe ove stranice. Pravna osnova: vaša privola — čl. 6. st. 1. t. (a) GDPR-a.
Pripisivanje oglasa (samo ako pristanete na oglašavanje). Ako dođete iz našeg oglasa i pristali ste na oglašivačke kolačiće, čuvamo referencu klika i oznake kampanje s tog dolaska — na primjer identifikator klika Googlea, Mete ili ChatGPT-a te sve oznake utm_* — do 90 dana, kako bismo kasniji upit ili rezervaciju pripisali oglasu koji Vas je doveo. Bez te privole ne čuvamo ništa od toga. Pravna osnova: vaša privola — čl. 6. st. 1. t. (a) GDPR-a.
Podaci koje nam pošaljete. Imena, tekst dokumenata, podaci za kontakt i svi privici — samo ono što odlučite poslati e-poštom na notary@andrii.co ili SMS porukom na naše brojeve (vidi „Tekstne poruke (SMS)”).
Podaci o plaćanju. Kada upotrijebite Stripeov gumb „Kupi”, podaci o kartici idu izravno Stripeu — mi ih nikada ne vidimo.
Podaci o rezervaciji, identitetu i narudžbi. Ako nas doista angažirate, obrađujemo više od gore navedenoga — u odjeljcima „Korisnički portal”, „Provjera identiteta” i „Rezervacija putem AI asistenta” objašnjeno je što, zašto i koliko dugo.

Svrhe i pravne osnove

Ondje gdje se primjenjuje GDPR ili sličan zakon, osobne podatke obrađujemo samo na pravnoj osnovi. Ukratko:

Obrada	Pravna osnova
Podaci o računu, rezervacijama i narudžbama — planiranje, izvršavanje, slanje i fakturiranje usluga koje zatražite.	Izvršavanje ugovora — čl. 6. st. 1. t. (b) GDPR-a.
Utvrđivanje tko potpisuje i bilježenje identifikacijskih podataka koje javnobilježnička radnja, apostil ili konzularna isprava mora sadržavati.	Izvršavanje ugovora — čl. 6. st. 1. t. (b) GDPR-a; a za samu javnobilježničku radnju pravna obveza — čl. 6. st. 1. t. (c) GDPR-a, RCW 42.45.
Vođenje javnobilježničkog upisnika i audio-video snimaka daljinskih online ovjera.	Pravna obveza — čl. 6. st. 1. t. (c) GDPR-a; RCW 42.45.180 i poglavlje 308-30 WAC.
Sigurnosni zapisi, povijest IP adresa i uređaja prijave, sprječavanje prijevara.	Naš legitimni interes za sigurnost usluge — čl. 6. st. 1. t. (f) GDPR-a.
Analitički kolačići i SMS poruke na Vaš broj mobitela — poruke o računu i, samo ako ste na njih pristali, marketinške SMS poruke.	Privola — čl. 6. st. 1. t. (a) GDPR-a; isključeno prema zadanim postavkama, opozivo u svakom trenutku.
Vlastito mjerenje stranice te, uz privolu za oglašavanje, pripisivanje oglasa i brojanje konverzija.	Privola — čl. 6. st. 1. t. (a) GDPR-a; isključeno prema zadanim postavkama, opozivo u svakom trenutku.

Kolačići i slične tehnologije

Kolačići su male tekstualne datoteke pohranjene na vašem uređaju koje pohranjuju podatke što ih web-poslužitelj na domeni koja je postavila kolačić može ponovno dohvatiti. Kolačiće — i jednakovrijednu pohranu u pregledniku (localStorage) — koristimo za pohranjivanje i poštivanje vaših preferencija i postavki te, uz vašu dozvolu, za analizu rada ove stranice. Kolačiće ne koristimo za oglašavanje, ciljanje putem društvenih mreža ni za prijavu. Naš zasebni korisnički portal ima prijavu, no token za prijavu čuva u vašem pregledniku, a ne u kolačiću — pogledajte odjeljak „Korisnički portal” u nastavku. Mjerna skripta nosi i kratkotrajni token zahtjeva (nasumičan pri svakom učitavanju skripte, valjan 2 sata) koji našem poslužitelju omogućuje razlikovati vjerodostojna izvješća od krivotvorenih. Strogo je nužan za sprječavanje zlouporabe, ne traži privolu i ne čuva se dulje od gornjeg 14-dnevnog prozora.

Ova stranica koristi samo pohranu navedenu u nastavku. Neobavezne kategorije isključene su prema zadanim postavkama; odaberite ih putem trake za kolačiće pri prvom posjetu ili u svakom trenutku putem poveznice „Postavke kolačića” u podnožju bilo koje stranice. Ondje gdje je to potrebno, prije postavljanja ili korištenja neobaveznih kolačića koji nisu (i.) nužni za pružanje web-mjesta ni (ii.) namijenjeni olakšavanju komunikacije, pribavljamo vašu privolu.

Naziv	Pružatelj	Svrha	Razdoblje čuvanja
`consent_v1`	Andrii Co. (ova stranica)	Pohranjuje vaš odabir kolačića kao jedan JSON zapis u `localStorage`.	13 mjeseci, samo u vašem pregledniku.
`pap_lang`	Andrii Co. (ova stranica)	Pamti jezik koji ste posljednji odabrali kako vas ne bismo morali ponovno pitati.	Dok ne izbrišete podatke preglednika.
`andrii_portal_token`	Andrii Co. (korisnički portal)	Održava vas prijavljenima na korisnički portal — token za prijavu u `localStorage` (nije kolačić), stvara se samo pri prijavi.	Dok se ne odjavite ili token ne istekne (14 dana).
`andrii_apple_resume:booking`	Andrii Co. (ova stranica)	Nakratko sprema započeti obrazac rezervacije kako bi se obnovio nakon prijave ili ponovnog učitavanja. Nikada ne sadrži vaš odabir kolačića ni token za prijavu.	15 minuta, samo u vašem pregledniku.
Token zahtjeva za mjerenje (unutar analitičke skripte)	Andrii Co. (ova stranica)	Omogućuje poslužitelju odbijanje krivotvorenih izvješća o mjerenju.	2 sata, strogo nužno.
`ana_vid`	Andrii Co. (ova stranica)	Nasumični identifikator posjeta za mjerenje stranice uz privolu.	2 godine u vašem pregledniku — postavlja se tek nakon što date privolu.

Ako vaš preglednik šalje signal Global Privacy Control (GPC), poštujemo ga kao odbijanje neobaveznih kolačića — automatski bilježimo „odbij sve” bez ponovnog pitanja.

Na raspolaganju su vam i alati na razini preglednika za upravljanje kolačićima i sličnim tehnologijama. Većina preglednika omogućuje vam da ograničite koje stranice smiju postavljati kolačiće, izbrišete već postavljene kolačiće ili ih u potpunosti blokirate; te kontrole možete iskoristiti da u svakom trenutku povučete svoju privolu. Time mogu prestati raditi dijelovi ove stranice koji ovise o pohrani označenoj gore kao „Uvijek uključeno” (mijenjanje jezika, obrada plaćanja).

Treće strane

Mjerenje konverzija Google Adsa (Google LLC). Samo uz vašu privolu za oglašavanje javljamo da su se upit, rezervacija ili plaćanje dogodili — nikada što ste pregledavali — kako bi Google konverziju pripisao oglasu na koji ste kliknuli.
Mjerenje oglasa Mete (Meta Platforms, Inc.). Isto za oglase na Metinim uslugama: činjenice o konverzijama samo za posjetitelje uz privolu.
Mjerenje oglasa ChatGPT-a (OpenAI). Isto za oglase u ChatGPT-u: činjenice o konverzijama samo za posjetitelje uz privolu.
Stripe (Stripe, Inc.). Ako plaćate putem interneta preko naplate koju ugošćuje Stripe, Stripe izravno prima vaše podatke o plaćanju — mi vašu karticu nikada ne vidimo. Stripeova obavijest o privatnosti.
PayPal. Ako odlučite platiti putem PayPala, plaćanje odobravate na PayPalovoj vlastitoj stranici, a PayPal izravno prima podatke o vašem računu i plaćanju — mi ih nikada ne vidimo. PayPalu šaljemo samo iznos, valutu i našu oznaku vaše narudžbe, a potvrdni broj koji PayPal vrati čuvamo kao zapis o vašem plaćanju. PayPal je samostalni voditelj obrade podataka koje prima. PayPalova izjava o privatnosti.
Pružatelji CDN usluga — unpkg.com za Phosphor Icons
Firebase Hosting (Google LLC). Poslužuje ovu stranicu i izrađuje zapise o zahtjevima opisane gore.
Google Maps Platform (Google LLC). Pretraga adresa i rute za rezervacije — kada upišete adresu sastanka ili dostave, naš je poslužitelj šalje Googleu radi predlaganja i lociranja adresa.
Google Cloud (Google LLC). Hostira naš aplikacijski backend na andrii.net i čuva njegove šifrirane sigurnosne kopije.
Google Workspace / Gmail (Google LLC). Dostavlja našu transakcijsku e-poštu — kodove za potvrdu, potvrde rezervacija, račune.
Infobip (Infobip Ltd.). Više ne šalje naše SMS poruke. Dolazne poruke na ranije korišteni broj i dalje mogu ići njihovom mrežom.
Telnyx (Telnyx LLC). Šalje i prima naše SMS poruke — kodove za prijavu i potvrdu, kod za potvrdu koji nam šaljete SMS porukom da biste potvrdili svoj broj, jednokratnu poruku dobrodošlice, obavijesti o računu i terminima, informacije o statusu narudžbe i dostavi, poruke koje nam pošaljete i naše odgovore korisničke podrške, automatske odgovore na STOP, HELP i START te, samo za korisnike koji su na njih pristali, marketinške SMS poruke — te obavlja registraciju naših brojeva za toll-free i A2P poruke. Prima Vaš broj mobitela i sadržaj tih poruka, koje mu predajemo samo radi dostave.
Vultr. Pruža poslužitelj u Seattleu, WA, na kojem radi naš vlastiti telefonski sustav: pozivi na brojeve +1 833 876 5431, +1 877 987 7987 i +1 425 800 8688 do njega stižu putem mreže tvrtke Telnyx i on se na njih javlja. Pozivi na našu liniju Bellevue Notary (+1 425 800 8688) snimaju se od pozdrava nadalje, uključujući zahtjev koji ostavite nakon njega: pozdrav upozorava na snimanje prije nego što progovorite i sam je dio snimke; poziv na naše ostale brojeve snima se samo ako na to upozori najava na početku poziva. Na broju +1 877 987 7987 možete nam ostaviti i glasovnu poruku, nakon pozdrava koji upozorava na snimanje. Snimke i glasovne poruke ostaju na tom poslužitelju i brišu se nakon otprilike godinu dana, a evidencija poziva (brojevi i vrijeme svakog poziva) nakon otprilike 30 dana. Telefonski sustav ne transkribira nijedan poziv niti ga šalje AI usluzi, osim kada osoba koja zove našu liniju Bellevue Notary odabere našeg automatskog prevoditelja (vidi Google Gemini API u nastavku). Sustav spaja pozive na naš mobilni telefon ili, na broju +1 877 987 7987, na osobu ili ured na kućnom broju koji birate. Na brojevima +1 833 876 5431 i +1 877 987 7987 onaj tko se javi čuje da se poziv može snimati i preuzima ga pritiskom na 1, pa poziv koji nitko ne preuzme ne završava u govornoj pošti samog telefona. Na liniji Bellevue Notary vaš nam se zahtjev reproducira prije nego što se javimo, a poziv koji propustimo može završiti u govornoj pošti našeg mobilnog telefona, koja može zabilježiti i taj zahtjev. Ako sustav poziv uopće ne može primiti, Telnyx ga izravno preusmjerava na naš mobilni telefon, bez snimanja, a poziv koji ondje propustimo može završiti u govornoj pošti tog telefona. Za svaki poziv na koji se javi, sustav nam šalje i kratak zapis — broj s kojeg zovete, ako je prikazan, broj koji zovete, vrijeme i trajanje poziva te je li na poziv odgovoreno, ali ništa od rečenoga — koji se 12 mjeseci čuva zajedno s vašim SMS porukama u našem pretincu upita klijenata na našem aplikacijskom backendu (vidi Google Cloud iznad), kako bismo vas mogli nazvati; o pozivu koji nitko nije preuzeo dobivamo i obavijest e-poštom i na vlastiti telefon. Pozivi na +1 206 319 3543 zvone izravno na tom mobilnom telefonu i nikada ne dolaze do našeg telefonskog sustava.
Google (Gemini API). Pruža automatskog prevoditelja kojeg može odabrati osoba koja zove našu liniju Bellevue Notary (+1 425 800 8688). Linija najprije pušta najavu na jeziku pozivatelja u kojoj se navodi Google, a prevoditelj se uključuje samo ako pozivatelj pritisne 1. Tijekom takvog poziva glasovi obiju strana šalju se Googleu, koji ih transkribira, prevodi i generira prevedeni govor. Ne čuvamo nikakav transkript. Sama snimka poziva ostaje u našem telefonskom sustavu, kako je opisano kod Vultra. Google te podatke obrađuje u naše ime prema svojim uvjetima za plaćeni Gemini API i ne koristi ih za treniranje svojih modela. Može čuvati ono što primi i vrati do 55 dana radi otkrivanja zlouporabe te to privremeno pohraniti u bilo kojoj zemlji u kojoj Google ili njegovi zastupnici imaju objekte. Ovlašteni zaposlenici Googlea mogu pregledavati sadržaj koji označe njegovi sigurnosni filtri.
Apple (Apple Inc.). Prijava putem Applea, ako je odaberete, i push obavijesti naše iOS aplikacije.
Pružatelji AI asistenata (primjerice OpenAI, Anthropic) — samo ako nam se odlučite obratiti putem asistenta. Taj pružatelj obrađuje vaš razgovor prema vlastitoj politici privatnosti prije nego što išta od njega stigne do nas; mi mu na vlastitu inicijativu ne šaljemo ništa i nemamo pristup povijesti vaših razgovora. Pogledajte odjeljak „Rezervacija putem AI asistenta” gore.
MaxMind GeoLite2. Približna lokacija IP adrese posjetitelja, utvrđena lokalno na našem vlastitom poslužitelju — MaxMindu se ne šalju nikakvi podaci.
Nova Poshta (uključujući njezinu ukrajinsku domaću uslugu). Prima ime, telefon i adresu primatelja pošiljaka koje zatražite.
CDEK. Isto, za dostave u regiju ZND-a.
FedEx, DHL Express, UPS, USPS i Canada Post. Isto, za poštanske i kurirske pošiljke prema drugim odredištima.
RON platforme (Proof / BlueNotary). Bit će ovdje navedene kada krene daljinska online ovjera — sesija se tada odvija na platformi prema njezinim vlastitim uvjetima.
SANS Internet Storm Center / DShield (SANS Institute, SAD). Na našem poslužitelju radi usluga-mamac („honeypot”) do koje nijedan klijent nikada ne dolazi: nikoga ne autentificira, ne čuva nikakve podatke i postoji isključivo radi promatranja napada na nas. Pokušaji prijave usmjereni na nju šalju se Internet Storm Centeru — javnom skupu podataka o napadima kojim se koriste istraživači sigurnosti: vrijeme, izvorišna IP adresa te korisničko ime i lozinka koje je ponudio napadač, a to su često vjerodajnice ukradene drugoj osobi i ponovno upotrijebljene. ISC objavljuje ono što primi i navodi da se poslani podaci ne mogu izbrisati, pa je slanje trajno, javno i nije u našoj moći povući ga. U tome ne sudjeluju nikakvi podaci klijenata: ništa s vašeg računa, iz vaših dokumenata ni od onoga što nam pošaljete ne šalje se dalje. Pravna osnova: naš legitimni interes za sigurnost mreža i informacija (čl. 6. st. 1. t. (f) GDPR-a). Politika privatnosti ISC-a.
AbuseIPDB (AbuseIPDB LLC, društvo s ograničenom odgovornošću iz Pennsylvanije, SAD). Javna baza podataka o ugledu IP adresa koju mrežni operateri provjeravaju prije nego što odluče hoće li blokirati neku adresu. Kada nas neka adresa napadne, možemo protiv nje podnijeti prijavu: adresa, vrijeme i kratak opis onoga što je pokušano, sastavljen iz unaprijed određenog skupa izraza. Prijavu može pročitati svatko tko potraži tu adresu, uvjeti AbuseIPDB-a dopuštaju mu ponovnu objavu prijava, a prijave ne istječu — s vremenom im pada samo težina. Naše prijave namjerno ne sadrže nikakve vjerodajnice, upisani tekst ni bilo koji drugi sadržaj koji je dala prijavljena strana. Za prijavu za koju smatrate da je pogrešna AbuseIPDB ima postupak zahtjeva za uklanjanje. Pravna osnova: naš legitimni interes za sigurnost mreža i informacija (čl. 6. st. 1. t. (f) GDPR-a). Politika privatnosti AbuseIPDB-a.

Vaše osobne podatke ne prodajemo. Samo uz vašu privolu za oglašavanje javljamo činjenice o konverzijama — da su se upit, rezervacija ili plaćanje dogodili, nikada što ste pregledavali — oglašivačkim uslugama koje mjerimo: mjerenje konverzija Google Adsa (Google LLC), Meta (Meta Platforms, Inc.) i mjerenje oglasa ChatGPT-a (OpenAI). Svaka prima samo ono što joj treba za brojanje te konverzije, i samo za posjetitelje uz privolu. Izvan toga vaše podatke ne dijelimo s oglašivačkim mrežama. Nikakvi podaci o Vašem broju mobitela neće se prodavati niti dijeliti s trećim stranama ni povezanim društvima u promotivne ili marketinške svrhe. Podaci i privola za primanje SMS poruka (Vaš broj mobitela i Vaš pristanak na primanje poruka) nikada se ne prodaju, ne iznajmljuju niti dijele ni s jednom trećom stranom ni povezanim društvom, ni u koju svrhu. Jedina su iznimka oni koji za nas dostavljaju: pružatelji koji prenose naše SMS poruke (Telnyx, a za dolazne poruke na broj kojim smo se ranije služili — Infobip) primaju ih samo radi prijenosa, a za pošiljku koju zatražite prijevoznik koji je dostavlja prima broj telefona primatelja zajedno s adresom — nikada Vašu privolu za SMS poruke. Marketinške SMS poruke šaljemo samo korisnicima koji su na njih zasebno pristali (označivši marketinšku kućicu na našem obrascu rezervacije ili uključivši ih u odjeljku „Postavke komunikacije” na korisničkom portalu); ta se privola bilježi uz Vaš račun i u svakom je trenutku možete povući ondje ili tako da odgovorite STOP.

Ako vam netko šalje dokumente

Klijent nas može zamoliti da vam dostavimo ovjerene ili apostilirane dokumente. U tom smo slučaju vaše ime, adresu dostave, telefonski broj i eventualno e-adresu dobili od tog klijenta — ne od vas. Te podatke koristimo samo za dostavu te pošiljke: prosljeđuju se prijevozniku koji je obavlja (primjerice FedEx, DHL Express, UPS, USPS, Canada Post, Nova Poshta ili CDEK) i čuvaju se kao dio zapisa narudžbe.

Na te podatke imate ista prava kao i naši klijenti — pristup, ispravak, brisanje, prigovor — opisana u odjeljku „Vaša prava” u nastavku. Za njihovo ostvarivanje pošaljite e-poštu na privacy@andrii.co.

Vaša prava

Ovisno o tome gdje živite, možda imate pravo:

pristupiti osobnim podacima koje o vama čuvamo;
ispraviti ih ili izbrisati;
prigovoriti obradi koja se temelji na našim legitimnim interesima i zatražiti ograničenje obrade dok se vaš zahtjev rješava;
povući privolu u svakom trenutku — upotrijebite poveznicu „Postavke kolačića” u podnožju bilo koje stranice; za SMS poruke odgovorite STOP ili upotrijebite „Postavke komunikacije” na korisničkom portalu;
primiti kopiju svojih podataka u prenosivom formatu;
podnijeti pritužbu regulatornom tijelu — primjerice glavnom državnom odvjetniku savezne države Washington, Saveznoj komisiji za trgovinu SAD-a (FTC) ili lokalnom tijelu za zaštitu podataka u EU-u/Ujedinjenom Kraljevstvu.

Ako imate račun na portalu, dva su najčešća zahtjeva samoposlužna: „Preuzmi moje podatke” na stranici računa daje vam kopiju vaših podataka, a „Izbriši moj račun” briše račun.

Za ostvarivanje bilo kojeg prava pošaljite e-poštu na privacy@andrii.co. Nastojimo odgovoriti u roku od 14 dana.

Međunarodni prijenosi

Sa sjedištem smo u saveznoj državi Washington, SAD. Ako nam se obratite izvan Sjedinjenih Američkih Država, vaši se osobni podaci prenose u SAD. Oslanjamo se na vašu privolu i na ugovorne zaštitne mjere s podizvršiteljima obrade (npr. Googleove Standardne ugovorne klauzule za Analytics i Firebase Hosting).

Čuvanje podataka

Zapis o kolačićima: 13 mjeseci, samo u vašem pregledniku.
Zapisi o zahtjevima: 14 dana.
Povijest IP adresa i uređaja prijave: 180 dana.
Zapisi API zahtjeva: čuvaju se u datotekama koje se rotiraju po veličini na našem vlastitom poslužitelju — kada se fiksni prostor napuni, najstariji se zapisi prepisuju.
Profil identiteta (imena, datum rođenja, porezni broj, podaci o identifikacijskoj ispravi, adresa prijavljenog prebivališta): čuva se dok postoji vaš račun, a briše se kada se račun izbriše — osim onoga što je već upisano u javnobilježnički upisnik.
Upisi u javnobilježnički upisnik: 10 godina, kako to nalaže Revidirani zakonik savezne države Washington 42.45.180.
Korespondencija e-poštom: briše se u roku od 18 mjeseci nakon zatvaranja predmeta, osim ako smo je dužni čuvati dulje.
Tekstne poruke: poruke koje Vam šaljemo i koje nam Vi šaljete — 12 mjeseci; evidencija privola i odjava — kako je opisano u odjeljku „Tekstne poruke (SMS)”.
Događaji mjerenja stranice: 14 dana.
Zapisi o pripisivanju oglasa: do 90 dana.
Telefonski pozivi: snimke, zahtjevi i glasovne poruke u našem telefonskom sustavu, otprilike godinu dana; njegova evidencija poziva, otprilike 30 dana; zapis o svakom pozivu u našem pretincu upita klijenata, 12 mjeseci.

Djeca

Ova stranica nije namijenjena djeci mlađoj od 13 godina i ne prikupljamo svjesno njihove podatke.

Izmjene ove obavijesti

Ovu obavijest ažuriramo kada se naše prakse promijene. Datum „Posljednje ažurirano” iznad uvijek odražava trenutačnu verziju.

← Natrag na početnu