Privatnost i kolačići

Obavijest o privatnosti

Posljednje ažurirano: 2. srpnja 2026.

Tko smo mi

Andrii Co. profitno je trgovačko društvo registrirano u državi Washington koje zapošljava jednog ili više javnih bilježnika ovlaštenih u saveznoj državi Washington, SAD. Pružamo usluge mobilne ovjere i apostila na širem području Seattlea, s uredom u Bothellu, WA.

Osoba odgovorna u smislu GDPR-a i drugih nacionalnih zakona o zaštiti podataka država članica te ostalih propisa o zaštiti podataka jest:

Andrii Co.
816 Evergreen Point Rd Unit 288
Medina, WA 98039-4780
UBI number: 604505773
D-U-N-S® Number: 117198250
Email: privacy@andrii.co

Korisnički portal

If you create an account in our customer portal (hosted at andrii.net, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:

Account details — your name, email address, and phone number.
Passkey credentials — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.
Appointment details — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).
Order, document, and shipment details — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.

We are the controller of this portal data. It is stored on our application backend at andrii.net, and a sign-in token is kept in your browser's localStorage (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.

Retention. We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under RCW 42.45.180, and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).

Podaci koje prikupljamo

Zapisi o zahtjevima. Naš pružatelj usluga smještaja (hosting) za svaki zahtjev za stranicom bilježi IP adresu, korisnički agent i vremensku oznaku. Čuvaju se 14 dana i koriste isključivo za sigurnost, sprječavanje zlouporabe i otklanjanje pogrešaka.
Izvješća o pogreškama. Kada nešto zakaže u vašem pregledniku — skripta se ne izvrši, datoteka se ne učita — stranica nam šalje kratak tehnički opis: poruku pogreške, datoteku i redak te adresu stranice na kojoj ste bili. Web adrese se odsijecaju prije svakog ? ili #, pa se identifikatori i jednokratne poveznice koje mogu sadržavati nikada ne šalju, a sve što nalikuje adresi e-pošte ili sigurnosnom tokenu prikriva se u poruci. Vaša IP adresa se ne pohranjuje i ništa ne identificira vas ni vašu sesiju; istovjetna izvješća spajaju se u jedan brojač. Čuvaju se najviše 30 dana na našem vlastitom poslužitelju i koriste isključivo za pronalaženje i ispravljanje kvarova. Pravna osnova: naš legitimni interes za ispravnu uslugu — čl. 6. st. 1. t. (f) GDPR-a.
Odabir kolačića. Jedan JSON zapis u localStorage vašeg preglednika. Nikada nam se ne prenosi. Pogledajte tablicu kolačića u nastavku.
Analitika (samo ako date privolu). Google Analytics 4 mjeri ukupan broj posjeta i pregledanih stranica. Kada odbijete, GA prima samo ping za modeliranje bez kolačića i bez ikakvog identifikatora.
Podaci koje nam pošaljete. Imena, tekst dokumenata, podaci za kontakt i svi privici — samo ono što odlučite poslati e-poštom na notary@andrii.co.
Podaci o plaćanju. Kada upotrijebite Stripeov gumb „Kupi”, podaci o kartici idu izravno Stripeu — mi ih nikada ne vidimo.

Svrhe i pravne osnove

Ondje gdje se primjenjuje GDPR ili sličan zakon, osobne podatke obrađujemo samo na pravnoj osnovi. Ukratko:

Obrada	Pravna osnova
Podaci o računu, rezervacijama i narudžbama — planiranje, izvršavanje, slanje i fakturiranje usluga koje zatražite.	Izvršavanje ugovora — čl. 6. st. 1. t. (b) GDPR-a.
Vođenje javnobilježničkog upisnika i audio-video snimaka daljinskih online ovjera.	Pravna obveza — čl. 6. st. 1. t. (c) GDPR-a; RCW 42.45.180 i poglavlje 308-30 WAC.
Sigurnosni zapisi, povijest IP adresa i uređaja prijave, sprječavanje prijevara.	Naš legitimni interes za sigurnost usluge — čl. 6. st. 1. t. (f) GDPR-a.
Analitički kolačići i eventualni budući marketing.	Privola — čl. 6. st. 1. t. (a) GDPR-a; isključeno prema zadanim postavkama, opozivo u svakom trenutku.

Kolačići i slične tehnologije

Kolačići su male tekstualne datoteke pohranjene na vašem uređaju koje pohranjuju podatke što ih web-poslužitelj na domeni koja je postavila kolačić može ponovno dohvatiti. Kolačiće — i jednakovrijednu pohranu u pregledniku (localStorage) — koristimo za pohranjivanje i poštivanje vaših preferencija i postavki te, uz vašu dozvolu, za analizu rada ove stranice. Kolačiće ne koristimo za oglašavanje, ciljanje putem društvenih mreža ni za prijavu. Naš zasebni korisnički portal ima prijavu, no token za prijavu čuva u vašem pregledniku, a ne u kolačiću — pogledajte odjeljak „Korisnički portal” u nastavku.

Ova stranica koristi samo pohranu navedenu u nastavku. Neobavezne kategorije isključene su prema zadanim postavkama; odaberite ih putem trake za kolačiće pri prvom posjetu ili u svakom trenutku putem poveznice „Postavke kolačića” u podnožju bilo koje stranice. Ondje gdje je to potrebno, prije postavljanja ili korištenja neobaveznih kolačića koji nisu (i.) nužni za pružanje web-mjesta ni (ii.) namijenjeni olakšavanju komunikacije, pribavljamo vašu privolu.

Naziv	Pružatelj	Svrha	Razdoblje čuvanja
`consent_v1`	Andrii Co. (ova stranica)	Pohranjuje vaš odabir kolačića kao jedan JSON zapis u `localStorage`.	13 mjeseci, samo u vašem pregledniku.
`pap_lang`	Andrii Co. (ova stranica)	Pamti jezik koji ste posljednji odabrali kako vas ne bismo morali ponovno pitati.	Dok ne izbrišete podatke preglednika.
`_ga`, `_ga_RS49EHPYXJ`	Google Analytics 4 (Google LLC)	Razlikuje korisnike i čuva stanje sesije radi mjerenja ukupnog prometa.	2 godine — postavlja se tek nakon što date privolu.
`andrii_portal_token`	Andrii Co. (korisnički portal)	Održava vas prijavljenima na korisnički portal — token za prijavu u `localStorage` (nije kolačić), stvara se samo pri prijavi.	Dok se ne odjavite ili token ne istekne (14 dana).
`andrii_apple_resume:booking`	Andrii Co. (ova stranica)	Nakratko sprema započeti obrazac rezervacije kako bi se obnovio nakon prijave ili ponovnog učitavanja. Nikada ne sadrži vaš odabir kolačića ni token za prijavu.	15 minuta, samo u vašem pregledniku.

Ako vaš preglednik šalje signal Global Privacy Control (GPC), poštujemo ga kao odbijanje neobaveznih kolačića — automatski bilježimo „odbij sve” bez ponovnog pitanja.

Na raspolaganju su vam i alati na razini preglednika za upravljanje kolačićima i sličnim tehnologijama. Većina preglednika omogućuje vam da ograničite koje stranice smiju postavljati kolačiće, izbrišete već postavljene kolačiće ili ih u potpunosti blokirate; te kontrole možete iskoristiti da u svakom trenutku povučete svoju privolu. Time mogu prestati raditi dijelovi ove stranice koji ovise o pohrani označenoj gore kao „Uvijek uključeno” (mijenjanje jezika, obrada plaćanja).

Treće strane

Google Analytics 4 (Google LLC). Koristimo Consent Mode v2: kada odbijete analitiku, GA prima samo ping za modeliranje bez kolačića i bez vašeg identifikatora. Googleova politika privatnosti.
Stripe (Stripe, Inc.). Ako plaćate putem interneta preko naplate koju ugošćuje Stripe, Stripe izravno prima vaše podatke o plaćanju — mi vašu karticu nikada ne vidimo. Stripeova obavijest o privatnosti.
Pružatelji CDN usluga — unpkg.com za Phosphor Icons, fonts.googleapis.com i fonts.gstatic.com za fontove. Ti pružatelji vide vašu IP adresu kao nuspojavu posluživanja svojih datoteka.
Firebase Hosting (Google LLC). Poslužuje ovu stranicu i izrađuje zapise o zahtjevima opisane gore.
Google Maps Platform (Google LLC). Pretraga adresa i rute za rezervacije — kada upišete adresu sastanka ili dostave, naš je poslužitelj šalje Googleu radi predlaganja i lociranja adresa.
Google Cloud (Google LLC). Hostira naš aplikacijski backend na andrii.net i čuva njegove šifrirane sigurnosne kopije.
Google Workspace / Gmail (Google LLC). Dostavlja našu transakcijsku e-poštu — kodove za potvrdu, potvrde rezervacija, račune.
Infobip (Infobip Ltd.). Šalje naše SMS poruke, uključujući kodove za potvrdu, na telefonski broj koji navedete.
Apple (Apple Inc.). Prijava putem Applea, ako je odaberete, i push obavijesti naše iOS aplikacije.
MaxMind GeoLite2. Približna lokacija IP adrese posjetitelja, utvrđena lokalno na našem vlastitom poslužitelju — MaxMindu se ne šalju nikakvi podaci.
Nova Poshta (uključujući njezinu ukrajinsku domaću uslugu). Prima ime, telefon i adresu primatelja pošiljaka koje zatražite.
CDEK. Isto, za dostave u regiju ZND-a.
FedEx, DHL Express, UPS, USPS i Canada Post. Isto, za poštanske i kurirske pošiljke prema drugim odredištima.
RON platforme (Proof / BlueNotary). Bit će ovdje navedene kada krene daljinska online ovjera — sesija se tada odvija na platformi prema njezinim vlastitim uvjetima.
SANS Internet Storm Center / DShield (SANS Institute, SAD). Na našem poslužitelju radi usluga-mamac („honeypot”) do koje nijedan klijent nikada ne dolazi: nikoga ne autentificira, ne čuva nikakve podatke i postoji isključivo radi promatranja napada na nas. Pokušaji prijave usmjereni na nju šalju se Internet Storm Centeru — javnom skupu podataka o napadima kojim se koriste istraživači sigurnosti: vrijeme, izvorišna IP adresa te korisničko ime i lozinka koje je ponudio napadač, a to su često vjerodajnice ukradene drugoj osobi i ponovno upotrijebljene. ISC objavljuje ono što primi i navodi da se poslani podaci ne mogu izbrisati, pa je slanje trajno, javno i nije u našoj moći povući ga. U tome ne sudjeluju nikakvi podaci klijenata: ništa s vašeg računa, iz vaših dokumenata ni od onoga što nam pošaljete ne šalje se dalje. Pravna osnova: naš legitimni interes za sigurnost mreža i informacija (čl. 6. st. 1. t. (f) GDPR-a). Politika privatnosti ISC-a.
AbuseIPDB (AbuseIPDB LLC, društvo s ograničenom odgovornošću iz Pennsylvanije, SAD). Javna baza podataka o ugledu IP adresa koju mrežni operateri provjeravaju prije nego što odluče hoće li blokirati neku adresu. Kada nas neka adresa napadne, možemo protiv nje podnijeti prijavu: adresa, vrijeme i kratak opis onoga što je pokušano, sastavljen iz unaprijed određenog skupa izraza. Prijavu može pročitati svatko tko potraži tu adresu, uvjeti AbuseIPDB-a dopuštaju mu ponovnu objavu prijava, a prijave ne istječu — s vremenom im pada samo težina. Naše prijave namjerno ne sadrže nikakve vjerodajnice, upisani tekst ni bilo koji drugi sadržaj koji je dala prijavljena strana. Za prijavu za koju smatrate da je pogrešna AbuseIPDB ima postupak zahtjeva za uklanjanje. Pravna osnova: naš legitimni interes za sigurnost mreža i informacija (čl. 6. st. 1. t. (f) GDPR-a). Politika privatnosti AbuseIPDB-a.

Vaše osobne podatke ne prodajemo niti ih dijelimo s oglašivačkim mrežama.

Ako vam netko šalje dokumente

Klijent nas može zamoliti da vam dostavimo ovjerene ili apostilirane dokumente. U tom smo slučaju vaše ime, adresu dostave, telefonski broj i eventualno e-adresu dobili od tog klijenta — ne od vas. Te podatke koristimo samo za dostavu te pošiljke: prosljeđuju se prijevozniku koji je obavlja (primjerice FedEx, DHL Express, UPS, USPS, Canada Post, Nova Poshta ili CDEK) i čuvaju se kao dio zapisa narudžbe.

Na te podatke imate ista prava kao i naši klijenti — pristup, ispravak, brisanje, prigovor — opisana u odjeljku „Vaša prava” u nastavku. Za njihovo ostvarivanje pošaljite e-poštu na privacy@andrii.co.

Vaša prava

Ovisno o tome gdje živite, možda imate pravo:

pristupiti osobnim podacima koje o vama čuvamo;
ispraviti ih ili izbrisati;
prigovoriti obradi koja se temelji na našim legitimnim interesima i zatražiti ograničenje obrade dok se vaš zahtjev rješava;
povući privolu u svakom trenutku — upotrijebite poveznicu „Postavke kolačića” u podnožju bilo koje stranice;
primiti kopiju svojih podataka u prenosivom formatu;
podnijeti pritužbu regulatornom tijelu — primjerice glavnom državnom odvjetniku savezne države Washington, Saveznoj komisiji za trgovinu SAD-a (FTC) ili lokalnom tijelu za zaštitu podataka u EU-u/Ujedinjenom Kraljevstvu.

Ako imate račun na portalu, dva su najčešća zahtjeva samoposlužna: „Preuzmi moje podatke” na stranici računa daje vam kopiju vaših podataka, a „Izbriši moj račun” briše račun.

Za ostvarivanje bilo kojeg prava pošaljite e-poštu na privacy@andrii.co. Nastojimo odgovoriti u roku od 14 dana.

Međunarodni prijenosi

Sa sjedištem smo u saveznoj državi Washington, SAD. Ako nam se obratite izvan Sjedinjenih Američkih Država, vaši se osobni podaci prenose u SAD. Oslanjamo se na vašu privolu i na ugovorne zaštitne mjere s podizvršiteljima obrade (npr. Googleove Standardne ugovorne klauzule za Analytics i Firebase Hosting).

Čuvanje podataka

Zapis o kolačićima: 13 mjeseci, samo u vašem pregledniku.
Zapisi o zahtjevima: 14 dana.
Povijest IP adresa i uređaja prijave: 180 dana.
Zapisi API zahtjeva: čuvaju se u datotekama koje se rotiraju po veličini na našem vlastitom poslužitelju — kada se fiksni prostor napuni, najstariji se zapisi prepisuju.
Upisi u javnobilježnički upisnik: 10 godina, kako to nalaže Revidirani zakonik savezne države Washington 42.45.180.
Korespondencija e-poštom: briše se u roku od 18 mjeseci nakon zatvaranja predmeta, osim ako smo je dužni čuvati dulje.

Djeca

Ova stranica nije namijenjena djeci mlađoj od 13 godina i ne prikupljamo svjesno njihove podatke.

Izmjene ove obavijesti

Ovu obavijest ažuriramo kada se naše prakse promijene. Datum „Posljednje ažurirano” iznad uvijek odražava trenutačnu verziju.

← Natrag na početnu