Informativa sulla privacy

Chi siamo

Andrii Co. è una società a scopo di lucro dello Stato di Washington che impiega uno o più Notary Public con licenza nello Stato di Washington, USA. Forniamo servizi mobili di notarizzazione e apostille nell'area metropolitana di Seattle; il nostro ufficio si trova a Bothell, nello Stato di Washington.

La persona responsabile ai sensi del GDPR e di altre leggi nazionali sulla protezione dei dati degli Stati membri, nonché di altre normative sulla protezione dei dati, è:

Area clienti

Dati che raccogliamo

• Log delle richieste. Il nostro provider di hosting registra l'indirizzo IP, lo user agent e il timestamp di ogni richiesta. Conservati per 14 giorni, usati solo per sicurezza, prevenzione abusi e debug.
• Segnalazioni di errore. Quando qualcosa si rompe nel tuo browser — uno script non funziona, un file non si carica — la pagina ci invia una breve descrizione tecnica: il messaggio di errore, il file e la riga, e l'indirizzo della pagina su cui ti trovavi. Gli indirizzi web vengono troncati prima di qualsiasi ? o #, così gli identificativi e i link monouso che possono contenere non vengono mai inviati, e tutto ciò che somiglia a un indirizzo e-mail o a un token di sicurezza viene mascherato nel messaggio. Il tuo indirizzo IP non viene conservato e nulla identifica te o la tua sessione; le segnalazioni identiche vengono unite in un unico contatore. Conservate al massimo 30 giorni sul nostro server e usate solo per individuare e correggere i guasti. Base giuridica: il nostro legittimo interesse a un servizio funzionante — art. 6(1)(f) GDPR.
• Scelta sui cookie. Un unico record JSON nel localStorage del browser. Non viene mai inviato a noi. Vedi la tabella sotto.
• Statistiche (solo se acconsenti). Google Analytics 4 misura visite e pagine viste in forma aggregata. Se rifiuti, GA riceve solo un segnale di modellazione senza cookie e senza identificatore.
• Informazioni che ci invii. Nomi, testo dei documenti, contatti e allegati — solo ciò che scegli di inviare a notary@andrii.co.
• Dati di pagamento. Quando usi il pulsante Stripe "Buy", i dati della carta vanno direttamente a Stripe — noi non li vediamo.

Finalità e basi giuridiche

Dove si applica il GDPR o una legge simile, trattiamo i dati personali solo su una base giuridica. In sintesi:

Cookie e tecnologie simili

I cookie sono piccoli file di testo collocati sul tuo dispositivo per memorizzare dati leggibili dal server web del dominio che li ha posti. Usiamo i cookie — e l'archiviazione equivalente del browser (localStorage) — per memorizzare e rispettare le tue preferenze e, con il tuo permesso, per analizzare le prestazioni del sito. Non usiamo cookie per pubblicità, profilazione sui social o accesso. La nostra area clienti separata prevede l'accesso, ma conserva il token di accesso nel tuo browser e non in un cookie — vedi la sezione «Area clienti» più sotto.

Questo sito usa solo l'archiviazione elencata di seguito. Le categorie opzionali sono disattivate di default; abilitale dal banner cookie alla prima visita o in qualsiasi momento dal link "Impostazioni cookie" nel piè di pagina. Dove richiesto, otteniamo il tuo consenso prima di collocare o usare cookie opzionali che non siano (i) strettamente necessari a fornire il sito o (ii) necessari a facilitare una comunicazione.

Se il tuo browser invia un segnale Global Privacy Control (GPC), lo trattiamo come rifiuto dei cookie opzionali — registriamo automaticamente "rifiuta tutti" senza richiederlo nuovamente.

Hai inoltre strumenti a livello di browser per controllare cookie e tecnologie simili. La maggior parte dei browser consente di limitare quali siti possono impostare cookie, cancellare quelli già impostati o bloccarli del tutto; con questi controlli puoi revocare il consenso in qualsiasi momento. Questo può compromettere parti del sito che dipendono dall'archiviazione contrassegnata come "Always on" sopra (selettore lingua, gestione pagamenti).

Terze parti

• Google Analytics 4 (Google LLC). Usiamo Consent Mode v2: se rifiuti le statistiche, GA riceve solo un segnale di modellazione senza cookie e senza identificatore. Informativa sulla privacy di Google.
• Stripe (Stripe, Inc.). Se paghi online tramite un checkout ospitato da Stripe, Stripe riceve i dati di pagamento direttamente — non vediamo mai la tua carta. Informativa di Stripe.
• Provider CDN — unpkg.com per Phosphor Icons, fonts.googleapis.com e fonts.gstatic.com per i caratteri. Questi provider vedono il tuo indirizzo IP come effetto collaterale del servire i propri file.
• Firebase Hosting (Google LLC). Ospita questo sito e genera i log delle richieste descritti sopra.
• Google Maps Platform (Google LLC). Ricerca di indirizzi e percorsi per le prenotazioni — quando digiti un indirizzo di appuntamento o di consegna, il nostro server lo invia a Google per suggerire e localizzare gli indirizzi.
• Google Cloud (Google LLC). Ospita il nostro backend applicativo su andrii.net e ne conserva i backup cifrati.
• Google Workspace / Gmail (Google LLC). Recapita le nostre e-mail transazionali — codici di verifica, conferme di prenotazione, ricevute.
• Infobip (Infobip Ltd.). Invia i nostri SMS, inclusi i codici di verifica, al numero di telefono che fornisci.
• Apple (Apple Inc.). Accedi con Apple, se lo scegli, e le notifiche push della nostra app per iOS.
• MaxMind GeoLite2. Posizione approssimativa dell'indirizzo IP del visitatore, risolta localmente sul nostro server — nessun dato viene inviato a MaxMind.
• Nova Poshta (incluso il suo servizio nazionale ucraino). Riceve nome, telefono e indirizzo del destinatario delle spedizioni che richiedi.
• CDEK. Lo stesso, per le consegne nella regione CSI.
• FedEx, DHL Express, UPS, USPS e Canada Post. Lo stesso, per le spedizioni postali e tramite corriere verso altre destinazioni.
• Piattaforme RON (Proof / BlueNotary). Saranno indicate qui al lancio della notarizzazione online da remoto — la sessione si svolge allora sulla piattaforma secondo le sue condizioni.
• SANS Internet Storm Center / DShield (SANS Institute, USA). Il nostro server espone un servizio esca («honeypot») che nessun cliente raggiunge mai: non autentica nessuno, non conserva alcun dato ed esiste solo per osservare gli attacchi diretti contro di noi. I tentativi di accesso rivolti a questo servizio vengono inviati all'Internet Storm Center, un insieme di dati pubblico sulla telemetria degli attacchi usato dai ricercatori di sicurezza: l'ora, l'indirizzo IP di origine, il nome utente e la password presentati dall'attaccante, che spesso sono credenziali rubate a un'altra persona e riutilizzate. L'ISC pubblica ciò che riceve e dichiara che i dati inviati non possono essere cancellati: un invio è quindi permanente, pubblico e non è in nostro potere ritirarlo. Non è coinvolto alcun dato dei clienti: nulla del tuo account, dei tuoi documenti o di ciò che ci invii viene trasmesso. Base giuridica: il nostro legittimo interesse alla sicurezza delle reti e dell'informazione (art. 6(1)(f) GDPR). Informativa sulla privacy dell'ISC.
• AbuseIPDB (AbuseIPDB LLC, società a responsabilità limitata della Pennsylvania, USA). Una banca dati pubblica sulla reputazione degli indirizzi IP che gli operatori di rete consultano prima di decidere se bloccare un indirizzo. Quando un indirizzo ci attacca, possiamo presentare una segnalazione a suo carico: l'indirizzo, l'ora e una breve descrizione di ciò che è stato tentato, redatta attingendo a un vocabolario fisso. Chiunque cerchi quell'indirizzo può leggere la segnalazione, le condizioni di AbuseIPDB le consentono di ripubblicarle e le segnalazioni non scadono: nel tempo diminuisce solo il loro peso. Le nostre segnalazioni non contengono deliberatamente credenziali, testo digitato né altro contenuto fornito dalla parte segnalata. AbuseIPDB dispone di una procedura di richiesta di rimozione per una segnalazione che ritieni errata. Base giuridica: il nostro legittimo interesse alla sicurezza delle reti e dell'informazione (art. 6(1)(f) GDPR). Informativa sulla privacy di AbuseIPDB.

Non vendiamo i tuoi dati personali e non li condividiamo con reti pubblicitarie.

Se qualcuno ti spedisce dei documenti

Un cliente può chiederci di consegnarti documenti notarizzati o apostillati. In tal caso abbiamo ricevuto il tuo nome, l'indirizzo di consegna, il numero di telefono ed eventualmente l'e-mail da quel cliente — non da te. Usiamo questi dati solo per consegnare quella spedizione: vengono trasmessi al corriere che la gestisce (ad esempio FedEx, DHL Express, UPS, USPS, Canada Post, Nova Poshta o CDEK) e conservati come parte del registro dell'ordine.

Su questi dati hai gli stessi diritti dei nostri clienti — accesso, rettifica, cancellazione, opposizione — descritti in "I tuoi diritti" più sotto. Per esercitarli, scrivi a privacy@andrii.co.

I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di:

• accedere ai dati personali che deteniamo su di te;
• correggerli o cancellarli;
• opporti al trattamento basato sui nostri legittimi interessi e chiedere la limitazione del trattamento mentre la tua richiesta viene esaminata;
• revocare il consenso in qualsiasi momento — usa il link "Impostazioni cookie" nel piè di pagina;
• ricevere una copia dei tuoi dati in formato portabile;
• presentare reclamo a un'autorità di controllo — ad esempio il Procuratore Generale dello Stato di Washington, la Federal Trade Commission degli Stati Uniti, o l'autorità locale di protezione dei dati nell'UE/Regno Unito.

Se hai un account nell'area clienti, le due richieste più comuni sono self-service: "Scarica i miei dati", nella pagina dell'account, ti fornisce una copia dei tuoi dati, ed "Elimina il mio account" elimina l'account.

Per esercitare qualsiasi diritto, scrivi a privacy@andrii.co. Puntiamo a rispondere entro 14 giorni.

Trasferimenti internazionali

Abbiamo sede nello Stato di Washington, USA. Se ci contatti dall'esterno degli Stati Uniti, i tuoi dati personali vengono trasferiti negli USA. Ci affidiamo al tuo consenso e a tutele contrattuali con i sub-responsabili (ad es. le Clausole Contrattuali Standard di Google per Analytics e Firebase Hosting).

Conservazione

• Record sui cookie: 13 mesi solo nel tuo browser.
• Log delle richieste: 14 giorni.
• Cronologia di IP e dispositivi di accesso: 180 giorni.
• Log delle richieste API: conservati in file a rotazione per dimensione sul nostro server — quando lo spazio fisso si riempie, le voci più vecchie vengono sovrascritte.
• Voci del registro notarile: 10 anni, come richiesto dal Revised Code of Washington 42.45.180.
• Corrispondenza e-mail: eliminata entro 18 mesi dalla chiusura della pratica, salvo obbligo di conservazione superiore.

Minori

Questo sito non è rivolto a minori di 13 anni e non raccogliamo consapevolmente i loro dati.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano le nostre prassi. La data "Ultimo aggiornamento" in alto riflette sempre la versione vigente.