Privatnost i kolačići

Obavijest o privatnosti

Posljednje ažurirano: 23. kolovoza 2026.

Tko smo mi

Andrii Co. profitno je trgovačko društvo registrirano u državi Washington koje zapošljava jednog ili više javnih bilježnika ovlaštenih u saveznoj državi Washington, SAD. Pružamo usluge mobilne ovjere i apostila na širem području Seattlea, s uredom u Bothellu, WA.

Osoba odgovorna u smislu GDPR-a i drugih nacionalnih zakona o zaštiti podataka država članica te ostalih propisa o zaštiti podataka jest:

Andrii Co.
816 Evergreen Point Rd Unit 288
Medina, WA 98039-4780
UBI number: 604505773
D-U-N-S® Number: 117198250
Email: privacy@andrii.co

Korisnički portal

If you create an account in our customer portal (hosted at andrii.net, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:

Account details — your name, email address, and phone number.
Passkey credentials — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.
Appointment details — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).
Order, document, and shipment details — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.

We are the controller of this portal data. It is stored on our application backend at andrii.net, and a sign-in token is kept in your browser's localStorage (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.

Retention. We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under RCW 42.45.180, and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).

Provjera identiteta

Notarial work requires us to establish who is signing, and the paperwork for a power of attorney, a consent, or an apostille has to repeat a person's details exactly as their identity documents show them — often in the destination country's own script. When the service you ask for needs them, we therefore record, in addition to the account details above:

Your name in full — both in its native script (for example Cyrillic) and in Latin letters, because the destination country's document usually requires a particular one of them.
Your date of birth.
Your taxpayer number, where the destination document requires one — for example a Ukrainian ІПН/РНОКПП or a Russian ИНН.
Your identity document — which kind it is, its number, the country that issued it, and when it expires (a passport, or a driver's licence or ID card).
Your registration (residence) address, where the document requires it.
Our own working notes about your matter.

Most of this you give us directly. Some of it we read from the document itself: rather than retype it, our notary may scan the machine-readable strip of a passport or the barcode on a driver's licence, which is quicker and avoids transcription mistakes. Documents you upload to an order — and the finished notarised or apostilled files — also routinely contain identity details, scans, and signatures.

If your passport has a chip. With your agreement, our app can read it on the device in front of you. The photograph and the signature held in the chip never leave that device and we never receive them. What reaches our server is only the chip's cryptographic security data, which lets the server check for itself that the passport is genuine and unaltered. We keep the result of that check — confirmed, or not proven, and why — not the data it was performed on.

How we protect it. This profile is encrypted in our database under a key kept apart from it. It is visible only to the notary: it never appears in your account pages, in any list, in a booking made through an AI assistant, or in anything a courier or other third party receives. The one exception is you — "Download my data" on the Account page includes your own profile (our internal working notes excepted).

Legal bases. Performing the service you asked for — Art. 6(1)(b) GDPR — and, for the notarial act itself, our legal obligation as a Washington notary — Art. 6(1)(c) GDPR, RCW 42.45.

How long we keep it. For as long as your account exists; it is erased when the account is deleted. The exception is the notarial journal: an entry already recorded there must be kept for 10 years under RCW 42.45.180 and cannot be deleted on request.

Rezervacija putem AI asistenta

We publish a connector that lets an AI assistant — ChatGPT, Claude, or another that supports one — look up our availability, quote a price, and send us a booking request on your behalf. Using it is entirely your choice, and nothing else in this notice depends on whether you do.

What reaches us. Only what you ask the assistant to send: the service you want, your full legal name, an email address and/or a phone number, the meeting address for a mobile signing, your preferred time, how many documents and of what kind, and any note you add. A booking made this way is a request, not a confirmed appointment — we follow up to confirm it.

What we send back. Availability, prices, turnaround estimates, and general apostille guidance carry no personal data. For a request you have already made, a status check returns only its reference, the service, its status and its times — deliberately never the meeting address, the names on the order, or our notes, so that none of those can be copied into a chat transcript. If you additionally sign in through the assistant, it can list, book, reschedule and cancel your own bookings, and that listing does include each booking's location.

No payment ever happens in the chat. We take no card or bank details through an assistant.

The assistant's provider sees your conversation. Whatever you type to ChatGPT, Claude, or any other assistant is processed by that provider under its own privacy policy and its own terms with you, before any of it reaches us. We are not the controller of that conversation and we cannot delete it for you — ask the provider. Once your request reaches us it becomes an ordinary booking record, covered by the rest of this notice.

Podaci koje prikupljamo

Zapisi o zahtjevima. Naš pružatelj usluga smještaja (hosting) za svaki zahtjev za stranicom bilježi IP adresu, korisnički agent i vremensku oznaku. Čuvaju se 14 dana i koriste isključivo za sigurnost, sprječavanje zlouporabe i otklanjanje pogrešaka.
Izvješća o pogreškama. Kada nešto zakaže u vašem pregledniku — skripta se ne izvrši, datoteka se ne učita — stranica nam šalje kratak tehnički opis: poruku pogreške, datoteku i redak te adresu stranice na kojoj ste bili. Web adrese se odsijecaju prije svakog ? ili #, pa se identifikatori i jednokratne poveznice koje mogu sadržavati nikada ne šalju, a sve što nalikuje adresi e-pošte ili sigurnosnom tokenu prikriva se u poruci. Vaša IP adresa se ne pohranjuje i ništa ne identificira vas ni vašu sesiju; istovjetna izvješća spajaju se u jedan brojač. Čuvaju se najviše 30 dana na našem vlastitom poslužitelju i koriste isključivo za pronalaženje i ispravljanje kvarova. Pravna osnova: naš legitimni interes za ispravnu uslugu — čl. 6. st. 1. t. (f) GDPR-a.
Odabir kolačića. Jedan JSON zapis u localStorage vašeg preglednika. Nikada nam se ne prenosi. Pogledajte tablicu kolačića u nastavku.
Analitika (samo ako date privolu). Google Analytics 4 mjeri ukupan broj posjeta i pregledanih stranica. Kada odbijete, GA prima samo ping za modeliranje bez kolačića i bez ikakvog identifikatora.
Podaci koje nam pošaljete. Imena, tekst dokumenata, podaci za kontakt i svi privici — samo ono što odlučite poslati e-poštom na notary@andrii.co.
Podaci o plaćanju. Kada upotrijebite Stripeov gumb „Kupi”, podaci o kartici idu izravno Stripeu — mi ih nikada ne vidimo.
Podaci o rezervaciji, identitetu i narudžbi. Ako nas doista angažirate, obrađujemo više od gore navedenoga — u odjeljcima „Korisnički portal”, „Provjera identiteta” i „Rezervacija putem AI asistenta” objašnjeno je što, zašto i koliko dugo.

Svrhe i pravne osnove

Ondje gdje se primjenjuje GDPR ili sličan zakon, osobne podatke obrađujemo samo na pravnoj osnovi. Ukratko:

Obrada	Pravna osnova
Podaci o računu, rezervacijama i narudžbama — planiranje, izvršavanje, slanje i fakturiranje usluga koje zatražite.	Izvršavanje ugovora — čl. 6. st. 1. t. (b) GDPR-a.
Utvrđivanje tko potpisuje i bilježenje identifikacijskih podataka koje javnobilježnička radnja, apostil ili konzularna isprava mora sadržavati.	Izvršavanje ugovora — čl. 6. st. 1. t. (b) GDPR-a; a za samu javnobilježničku radnju pravna obveza — čl. 6. st. 1. t. (c) GDPR-a, RCW 42.45.
Vođenje javnobilježničkog upisnika i audio-video snimaka daljinskih online ovjera.	Pravna obveza — čl. 6. st. 1. t. (c) GDPR-a; RCW 42.45.180 i poglavlje 308-30 WAC.
Sigurnosni zapisi, povijest IP adresa i uređaja prijave, sprječavanje prijevara.	Naš legitimni interes za sigurnost usluge — čl. 6. st. 1. t. (f) GDPR-a.
Analitički kolačići i eventualni budući marketing.	Privola — čl. 6. st. 1. t. (a) GDPR-a; isključeno prema zadanim postavkama, opozivo u svakom trenutku.

Kolačići i slične tehnologije

Kolačići su male tekstualne datoteke pohranjene na vašem uređaju koje pohranjuju podatke što ih web-poslužitelj na domeni koja je postavila kolačić može ponovno dohvatiti. Kolačiće — i jednakovrijednu pohranu u pregledniku (localStorage) — koristimo za pohranjivanje i poštivanje vaših preferencija i postavki te, uz vašu dozvolu, za analizu rada ove stranice. Kolačiće ne koristimo za oglašavanje, ciljanje putem društvenih mreža ni za prijavu. Naš zasebni korisnički portal ima prijavu, no token za prijavu čuva u vašem pregledniku, a ne u kolačiću — pogledajte odjeljak „Korisnički portal” u nastavku.

Ova stranica koristi samo pohranu navedenu u nastavku. Neobavezne kategorije isključene su prema zadanim postavkama; odaberite ih putem trake za kolačiće pri prvom posjetu ili u svakom trenutku putem poveznice „Postavke kolačića” u podnožju bilo koje stranice. Ondje gdje je to potrebno, prije postavljanja ili korištenja neobaveznih kolačića koji nisu (i.) nužni za pružanje web-mjesta ni (ii.) namijenjeni olakšavanju komunikacije, pribavljamo vašu privolu.

Naziv	Pružatelj	Svrha	Razdoblje čuvanja
`consent_v1`	Andrii Co. (ova stranica)	Pohranjuje vaš odabir kolačića kao jedan JSON zapis u `localStorage`.	13 mjeseci, samo u vašem pregledniku.
`pap_lang`	Andrii Co. (ova stranica)	Pamti jezik koji ste posljednji odabrali kako vas ne bismo morali ponovno pitati.	Dok ne izbrišete podatke preglednika.
`_ga`, `_ga_RS49EHPYXJ`	Google Analytics 4 (Google LLC)	Razlikuje korisnike i čuva stanje sesije radi mjerenja ukupnog prometa.	2 godine — postavlja se tek nakon što date privolu.
`andrii_portal_token`	Andrii Co. (korisnički portal)	Održava vas prijavljenima na korisnički portal — token za prijavu u `localStorage` (nije kolačić), stvara se samo pri prijavi.	Dok se ne odjavite ili token ne istekne (14 dana).
`andrii_apple_resume:booking`	Andrii Co. (ova stranica)	Nakratko sprema započeti obrazac rezervacije kako bi se obnovio nakon prijave ili ponovnog učitavanja. Nikada ne sadrži vaš odabir kolačića ni token za prijavu.	15 minuta, samo u vašem pregledniku.

Ako vaš preglednik šalje signal Global Privacy Control (GPC), poštujemo ga kao odbijanje neobaveznih kolačića — automatski bilježimo „odbij sve” bez ponovnog pitanja.

Na raspolaganju su vam i alati na razini preglednika za upravljanje kolačićima i sličnim tehnologijama. Većina preglednika omogućuje vam da ograničite koje stranice smiju postavljati kolačiće, izbrišete već postavljene kolačiće ili ih u potpunosti blokirate; te kontrole možete iskoristiti da u svakom trenutku povučete svoju privolu. Time mogu prestati raditi dijelovi ove stranice koji ovise o pohrani označenoj gore kao „Uvijek uključeno” (mijenjanje jezika, obrada plaćanja).

Treće strane

Google Analytics 4 (Google LLC). Koristimo Consent Mode v2: kada odbijete analitiku, GA prima samo ping za modeliranje bez kolačića i bez vašeg identifikatora. Googleova politika privatnosti.
Stripe (Stripe, Inc.). Ako plaćate putem interneta preko naplate koju ugošćuje Stripe, Stripe izravno prima vaše podatke o plaćanju — mi vašu karticu nikada ne vidimo. Stripeova obavijest o privatnosti.
Pružatelji CDN usluga — unpkg.com za Phosphor Icons, fonts.googleapis.com i fonts.gstatic.com za fontove. Ti pružatelji vide vašu IP adresu kao nuspojavu posluživanja svojih datoteka.
Firebase Hosting (Google LLC). Poslužuje ovu stranicu i izrađuje zapise o zahtjevima opisane gore.
Google Maps Platform (Google LLC). Pretraga adresa i rute za rezervacije — kada upišete adresu sastanka ili dostave, naš je poslužitelj šalje Googleu radi predlaganja i lociranja adresa.
Google Cloud (Google LLC). Hostira naš aplikacijski backend na andrii.net i čuva njegove šifrirane sigurnosne kopije.
Google Workspace / Gmail (Google LLC). Dostavlja našu transakcijsku e-poštu — kodove za potvrdu, potvrde rezervacija, račune.
Infobip (Infobip Ltd.). Više ne šalje naše SMS poruke. Dolazne poruke na ranije korišteni broj i dalje mogu ići njihovom mrežom.
Telnyx (Telnyx LLC). Šalje i prima naše SMS poruke — kodove za prijavu i potvrdu, obavijesti o računu i terminima, informacije o statusu narudžbe i dostavi, poruke koje nam pošaljete i naše odgovore korisničke podrške, automatske odgovore na STOP, HELP i START te, samo za korisnike koji su na njih pristali, marketinške SMS poruke — te obavlja registraciju naših brojeva za toll-free i A2P poruke. Prima Vaš broj mobitela i sadržaj tih poruka.
Apple (Apple Inc.). Prijava putem Applea, ako je odaberete, i push obavijesti naše iOS aplikacije.
Pružatelji AI asistenata (primjerice OpenAI, Anthropic) — samo ako nam se odlučite obratiti putem asistenta. Taj pružatelj obrađuje vaš razgovor prema vlastitoj politici privatnosti prije nego što išta od njega stigne do nas; mi mu na vlastitu inicijativu ne šaljemo ništa i nemamo pristup povijesti vaših razgovora. Pogledajte odjeljak „Rezervacija putem AI asistenta” gore.
MaxMind GeoLite2. Približna lokacija IP adrese posjetitelja, utvrđena lokalno na našem vlastitom poslužitelju — MaxMindu se ne šalju nikakvi podaci.
Nova Poshta (uključujući njezinu ukrajinsku domaću uslugu). Prima ime, telefon i adresu primatelja pošiljaka koje zatražite.
CDEK. Isto, za dostave u regiju ZND-a.
FedEx, DHL Express, UPS, USPS i Canada Post. Isto, za poštanske i kurirske pošiljke prema drugim odredištima.
RON platforme (Proof / BlueNotary). Bit će ovdje navedene kada krene daljinska online ovjera — sesija se tada odvija na platformi prema njezinim vlastitim uvjetima.
SANS Internet Storm Center / DShield (SANS Institute, SAD). Na našem poslužitelju radi usluga-mamac („honeypot”) do koje nijedan klijent nikada ne dolazi: nikoga ne autentificira, ne čuva nikakve podatke i postoji isključivo radi promatranja napada na nas. Pokušaji prijave usmjereni na nju šalju se Internet Storm Centeru — javnom skupu podataka o napadima kojim se koriste istraživači sigurnosti: vrijeme, izvorišna IP adresa te korisničko ime i lozinka koje je ponudio napadač, a to su često vjerodajnice ukradene drugoj osobi i ponovno upotrijebljene. ISC objavljuje ono što primi i navodi da se poslani podaci ne mogu izbrisati, pa je slanje trajno, javno i nije u našoj moći povući ga. U tome ne sudjeluju nikakvi podaci klijenata: ništa s vašeg računa, iz vaših dokumenata ni od onoga što nam pošaljete ne šalje se dalje. Pravna osnova: naš legitimni interes za sigurnost mreža i informacija (čl. 6. st. 1. t. (f) GDPR-a). Politika privatnosti ISC-a.
AbuseIPDB (AbuseIPDB LLC, društvo s ograničenom odgovornošću iz Pennsylvanije, SAD). Javna baza podataka o ugledu IP adresa koju mrežni operateri provjeravaju prije nego što odluče hoće li blokirati neku adresu. Kada nas neka adresa napadne, možemo protiv nje podnijeti prijavu: adresa, vrijeme i kratak opis onoga što je pokušano, sastavljen iz unaprijed određenog skupa izraza. Prijavu može pročitati svatko tko potraži tu adresu, uvjeti AbuseIPDB-a dopuštaju mu ponovnu objavu prijava, a prijave ne istječu — s vremenom im pada samo težina. Naše prijave namjerno ne sadrže nikakve vjerodajnice, upisani tekst ni bilo koji drugi sadržaj koji je dala prijavljena strana. Za prijavu za koju smatrate da je pogrešna AbuseIPDB ima postupak zahtjeva za uklanjanje. Pravna osnova: naš legitimni interes za sigurnost mreža i informacija (čl. 6. st. 1. t. (f) GDPR-a). Politika privatnosti AbuseIPDB-a.

Vaše osobne podatke ne prodajemo niti ih dijelimo s oglašivačkim mrežama. Nikakvi podaci o Vašem broju mobitela neće se prodavati niti dijeliti s trećim stranama u promotivne ili marketinške svrhe. Podaci i privola za primanje SMS poruka (Vaš broj mobitela i Vaš pristanak na primanje poruka) nikada se ne dijele s trećim stranama ni povezanim društvima u te svrhe. Marketinške SMS poruke šaljemo samo korisnicima koji su na njih zasebno pristali (označivši marketinšku kućicu na našem obrascu rezervacije ili uključivši ih u odjeljku „Postavke komunikacije” na korisničkom portalu); ta se privola bilježi uz Vaš račun i u svakom je trenutku možete povući ondje ili tako da odgovorite STOP.

Ako vam netko šalje dokumente

Klijent nas može zamoliti da vam dostavimo ovjerene ili apostilirane dokumente. U tom smo slučaju vaše ime, adresu dostave, telefonski broj i eventualno e-adresu dobili od tog klijenta — ne od vas. Te podatke koristimo samo za dostavu te pošiljke: prosljeđuju se prijevozniku koji je obavlja (primjerice FedEx, DHL Express, UPS, USPS, Canada Post, Nova Poshta ili CDEK) i čuvaju se kao dio zapisa narudžbe.

Na te podatke imate ista prava kao i naši klijenti — pristup, ispravak, brisanje, prigovor — opisana u odjeljku „Vaša prava” u nastavku. Za njihovo ostvarivanje pošaljite e-poštu na privacy@andrii.co.

Vaša prava

Ovisno o tome gdje živite, možda imate pravo:

pristupiti osobnim podacima koje o vama čuvamo;
ispraviti ih ili izbrisati;
prigovoriti obradi koja se temelji na našim legitimnim interesima i zatražiti ograničenje obrade dok se vaš zahtjev rješava;
povući privolu u svakom trenutku — upotrijebite poveznicu „Postavke kolačića” u podnožju bilo koje stranice;
primiti kopiju svojih podataka u prenosivom formatu;
podnijeti pritužbu regulatornom tijelu — primjerice glavnom državnom odvjetniku savezne države Washington, Saveznoj komisiji za trgovinu SAD-a (FTC) ili lokalnom tijelu za zaštitu podataka u EU-u/Ujedinjenom Kraljevstvu.

Ako imate račun na portalu, dva su najčešća zahtjeva samoposlužna: „Preuzmi moje podatke” na stranici računa daje vam kopiju vaših podataka, a „Izbriši moj račun” briše račun.

Za ostvarivanje bilo kojeg prava pošaljite e-poštu na privacy@andrii.co. Nastojimo odgovoriti u roku od 14 dana.

Međunarodni prijenosi

Sa sjedištem smo u saveznoj državi Washington, SAD. Ako nam se obratite izvan Sjedinjenih Američkih Država, vaši se osobni podaci prenose u SAD. Oslanjamo se na vašu privolu i na ugovorne zaštitne mjere s podizvršiteljima obrade (npr. Googleove Standardne ugovorne klauzule za Analytics i Firebase Hosting).

Čuvanje podataka

Zapis o kolačićima: 13 mjeseci, samo u vašem pregledniku.
Zapisi o zahtjevima: 14 dana.
Povijest IP adresa i uređaja prijave: 180 dana.
Zapisi API zahtjeva: čuvaju se u datotekama koje se rotiraju po veličini na našem vlastitom poslužitelju — kada se fiksni prostor napuni, najstariji se zapisi prepisuju.
Profil identiteta (imena, datum rođenja, porezni broj, podaci o identifikacijskoj ispravi, adresa prijavljenog prebivališta): čuva se dok postoji vaš račun, a briše se kada se račun izbriše — osim onoga što je već upisano u javnobilježnički upisnik.
Upisi u javnobilježnički upisnik: 10 godina, kako to nalaže Revidirani zakonik savezne države Washington 42.45.180.
Korespondencija e-poštom: briše se u roku od 18 mjeseci nakon zatvaranja predmeta, osim ako smo je dužni čuvati dulje.

Djeca

Ova stranica nije namijenjena djeci mlađoj od 13 godina i ne prikupljamo svjesno njihove podatke.

Izmjene ove obavijesti

Ovu obavijest ažuriramo kada se naše prakse promijene. Datum „Posljednje ažurirano” iznad uvijek odražava trenutačnu verziju.

← Natrag na početnu