Конфіденційність і cookie

Політика конфіденційності

Останнє оновлення: 23 серпня 2026

Хто ми

Andrii Co. — це комерційна корпорація штату Вашингтон, у якій працює один або більше Notary Public, що отримали ліцензію в штаті Вашингтон, США. Ми надаємо послуги мобільного нотаріального засвідчення та апостилю в районі Великого Сіетла; наш офіс розташований у місті Bothell, штат Вашингтон.

Особою, відповідальною в розумінні GDPR та інших національних законів про захист даних держав-членів, а також інших норм щодо захисту даних, є:

Andrii Co.
816 Evergreen Point Rd Unit 288
Medina, WA 98039-4780
UBI number: 604505773
D-U-N-S® Number: 117198250
Email: privacy@andrii.co

Клієнтський портал

If you create an account in our customer portal (hosted at andrii.net, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:

Account details — your name, email address, and phone number.
Passkey credentials — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.
Appointment details — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).
Order, document, and shipment details — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.

We are the controller of this portal data. It is stored on our application backend at andrii.net, and a sign-in token is kept in your browser's localStorage (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.

Retention. We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under RCW 42.45.180, and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).

Встановлення особи

Notarial work requires us to establish who is signing, and the paperwork for a power of attorney, a consent, or an apostille has to repeat a person's details exactly as their identity documents show them — often in the destination country's own script. When the service you ask for needs them, we therefore record, in addition to the account details above:

Your name in full — both in its native script (for example Cyrillic) and in Latin letters, because the destination country's document usually requires a particular one of them.
Your date of birth.
Your taxpayer number, where the destination document requires one — for example a Ukrainian ІПН/РНОКПП or a Russian ИНН.
Your identity document — which kind it is, its number, the country that issued it, and when it expires (a passport, or a driver's licence or ID card).
Your registration (residence) address, where the document requires it.
Our own working notes about your matter.

Most of this you give us directly. Some of it we read from the document itself: rather than retype it, our notary may scan the machine-readable strip of a passport or the barcode on a driver's licence, which is quicker and avoids transcription mistakes. Documents you upload to an order — and the finished notarised or apostilled files — also routinely contain identity details, scans, and signatures.

If your passport has a chip. With your agreement, our app can read it on the device in front of you. The photograph and the signature held in the chip never leave that device and we never receive them. What reaches our server is only the chip's cryptographic security data, which lets the server check for itself that the passport is genuine and unaltered. We keep the result of that check — confirmed, or not proven, and why — not the data it was performed on.

How we protect it. This profile is encrypted in our database under a key kept apart from it. It is visible only to the notary: it never appears in your account pages, in any list, in a booking made through an AI assistant, or in anything a courier or other third party receives. The one exception is you — "Download my data" on the Account page includes your own profile (our internal working notes excepted).

Legal bases. Performing the service you asked for — Art. 6(1)(b) GDPR — and, for the notarial act itself, our legal obligation as a Washington notary — Art. 6(1)(c) GDPR, RCW 42.45.

How long we keep it. For as long as your account exists; it is erased when the account is deleted. The exception is the notarial journal: an entry already recorded there must be kept for 10 years under RCW 42.45.180 and cannot be deleted on request.

Бронювання через ШІ-асистента

We publish a connector that lets an AI assistant — ChatGPT, Claude, or another that supports one — look up our availability, quote a price, and send us a booking request on your behalf. Using it is entirely your choice, and nothing else in this notice depends on whether you do.

What reaches us. Only what you ask the assistant to send: the service you want, your full legal name, an email address and/or a phone number, the meeting address for a mobile signing, your preferred time, how many documents and of what kind, and any note you add. A booking made this way is a request, not a confirmed appointment — we follow up to confirm it.

What we send back. Availability, prices, turnaround estimates, and general apostille guidance carry no personal data. For a request you have already made, a status check returns only its reference, the service, its status and its times — deliberately never the meeting address, the names on the order, or our notes, so that none of those can be copied into a chat transcript. If you additionally sign in through the assistant, it can list, book, reschedule and cancel your own bookings, and that listing does include each booking's location.

No payment ever happens in the chat. We take no card or bank details through an assistant.

The assistant's provider sees your conversation. Whatever you type to ChatGPT, Claude, or any other assistant is processed by that provider under its own privacy policy and its own terms with you, before any of it reaches us. We are not the controller of that conversation and we cannot delete it for you — ask the provider. Once your request reaches us it becomes an ordinary booking record, covered by the rest of this notice.

Які дані ми збираємо

Журнали запитів. Наш хостинг-провайдер фіксує IP-адресу, user agent і час кожного запиту до сторінки. Зберігаються 14 днів, використовуються лише для безпеки, запобігання зловживанням і налагодження.
Звіти про помилки. Коли у вашому браузері щось ламається — не спрацьовує скрипт, не завантажується файл — сторінка надсилає нам короткий технічний опис: текст помилки, файл і рядок, а також адресу сторінки, на якій ви були. Веб-адреси обрізаються перед ? чи #, тож ідентифікатори та одноразові посилання, які вони можуть містити, ніколи не надсилаються, а все схоже на електронну адресу чи токен безпеки приховується в тексті помилки. Ваша IP-адреса не зберігається, і ніщо не ідентифікує вас чи вашу сесію; однакові звіти об'єднуються в один лічильник. Зберігаються щонайбільше 30 днів на нашому власному сервері й використовуються лише для пошуку та усунення несправностей. Правова підстава: наш законний інтерес у працездатному сервісі — ст. 6(1)(f) GDPR.
Вибір щодо cookie. Один JSON-запис у localStorage вашого браузера. До нас він не передається. Див. таблицю cookie нижче.
Аналітика (лише за вашою згодою). Google Analytics 4 рахує сукупні відвідування й переглянуті сторінки. У разі відмови GA отримує лише без-cookie сигнал для моделювання, без ідентифікатора.
Інформація, яку ви нам надсилаєте. Імена, текст документів, контакти та будь-які вкладення — лише те, що ви самі надішлете на notary@andrii.co.
Платіжні дані. Коли ви натискаєте кнопку Stripe "Buy", дані картки відразу йдуть до Stripe — ми їх не бачимо.
Дані бронювань, ідентифікаційні дані та дані замовлень. Якщо ви справді замовляєте в нас послугу, ми обробляємо більше за перелічене вище — див. розділи «Клієнтський портал», «Встановлення особи» та «Бронювання через ШІ-асистента»: що саме, навіщо й як довго.

Цілі та правові підстави

Там, де застосовується GDPR або подібний закон, ми обробляємо персональні дані лише за наявності правової підстави. Коротко:

Обробка	Правова підстава
Дані облікового запису, бронювань і замовлень — планування, виконання, доставка та виставлення рахунків за замовлені вами послуги.	Виконання договору — ст. 6(1)(b) GDPR.
Встановлення особи, яка підписує документ, і фіксація тих ідентифікаційних даних, які має містити нотаріальна дія, апостиль чи консульський документ.	Виконання договору — ст. 6(1)(b) GDPR; а щодо самої нотаріальної дії — юридичний обов'язок, ст. 6(1)(c) GDPR, RCW 42.45.
Ведення нотаріального журналу та аудіо-відеозаписів віддалених онлайн-нотаріальних дій.	Юридичний обов'язок — ст. 6(1)(c) GDPR; RCW 42.45.180 і глава 308-30 WAC.
Журнали безпеки, історія IP-адрес і пристроїв входу, запобігання шахрайству.	Наш законний інтерес у безпеці сервісу — ст. 6(1)(f) GDPR.
Аналітичні cookie та можливий у майбутньому маркетинг.	Згода — ст. 6(1)(a) GDPR; вимкнено за замовчуванням, відкликати можна будь-коли.

Файли cookie й подібні технології

Cookie — це невеликі текстові файли, які зберігаються на вашому пристрої та можуть бути прочитані веб-сервером домену, що їх встановив. Ми використовуємо cookie та еквівалентне браузерне сховище (localStorage), щоб зберігати й поважати ваші налаштування і, з вашої згоди, аналізувати, як працює сайт. Ми не використовуємо cookie для реклами, таргетингу в соцмережах чи входу. Наш окремий клієнтський портал має вхід в обліковий запис, але зберігає токен входу у вашому браузері, а не в cookie — див. розділ «Клієнтський портал» нижче.

Сайт використовує лише сховище, перелічене нижче. Необов'язкові категорії за замовчуванням вимкнені; ви можете обрати їх у банері cookie на першому відвідуванні або будь-коли через посилання "Налаштування cookie" в підвалі будь-якої сторінки. Там, де це вимагається, ми отримуємо вашу згоду перед розміщенням або використанням необов'язкових cookie, які не є (i) суворо необхідними для роботи сайту або (ii) необхідними для забезпечення зв'язку.

Назва	Постачальник	Призначення	Термін зберігання
`consent_v1`	Andrii Co. (цей сайт)	Зберігає ваш вибір щодо cookie одним JSON-записом у `localStorage`.	13 місяців лише у вашому браузері.
`pap_lang`	Andrii Co. (цей сайт)	Запам'ятовує останню обрану мову, щоб не питати знову.	Доки ви не очистите дані браузера.
`_ga`, `_ga_RS49EHPYXJ`	Google Analytics 4 (Google LLC)	Розрізняє користувачів і зберігає стан сеансу для агрегованого вимірювання трафіку.	2 роки — встановлюється лише після вашої згоди.
`andrii_portal_token`	Andrii Co. (клієнтський портал)	Тримає вас у системі клієнтського порталу — токен входу в `localStorage` (не cookie), встановлюється лише після входу.	Доки ви не вийдете або токен не спливе (14 днів).
`andrii_apple_resume:booking`	Andrii Co. (цей сайт)	Ненадовго зберігає незавершену форму бронювання, щоб відновити її після входу чи перезавантаження. Ніколи не містить вашого вибору щодо cookie чи токена входу.	15 хвилин лише у вашому браузері.

Якщо браузер надсилає сигнал Global Privacy Control (GPC), ми сприймаємо його як відмову від необов'язкових cookie — автоматично записуємо "відхилити всі", не питаючи повторно.

Ви також маєте інструменти браузера для керування cookie та подібними технологіями. Більшість браузерів дозволяють обмежувати, які сайти можуть встановлювати cookie, видаляти вже встановлені або повністю блокувати їх; цим можна відкликати згоду будь-коли. Це може порушити роботу частин сайту, що залежать від сховища, позначеного вище як "Always on" (перемикання мови, обробка платежів).

Треті сторони

Google Analytics 4 (Google LLC). Ми використовуємо Consent Mode v2: коли ви відмовляєте в аналітиці, GA отримує лише без-cookie сигнал моделювання без вашого ідентифікатора. Політика конфіденційності Google.
Stripe (Stripe, Inc.). Якщо ви платите онлайн через checkout, розміщений на Stripe, дані вашого платежу йдуть напряму до Stripe — ми ніколи не бачимо вашу картку. Політика конфіденційності Stripe.
CDN-провайдери — unpkg.com для Phosphor Icons, fonts.googleapis.com і fonts.gstatic.com для шрифтів. Ці провайдери бачать вашу IP-адресу як побічний ефект завантаження їхніх файлів.
Firebase Hosting (Google LLC). Розміщує цей сайт і формує журнали запитів, описані вище.
Google Maps Platform (Google LLC). Пошук адрес і маршрути для бронювань — коли ви вводите адресу зустрічі чи доставки, наш сервер надсилає її Google для підказок і визначення розташування адрес.
Google Cloud (Google LLC). Розміщує наш серверний застосунок на andrii.net і зберігає його зашифровані резервні копії.
Google Workspace / Gmail (Google LLC). Доставляє наші сервісні листи — коди підтвердження, підтвердження бронювань, квитанції.
Infobip (Infobip Ltd.). Надсилає наші SMS, зокрема коди підтвердження, на вказаний вами номер телефону.
Telnyx (Telnyx LLC). Надсилає та отримує наші SMS — коди для входу та підтвердження, сповіщення щодо облікового запису та зустрічей, оновлення статусу замовлення й доставки, повідомлення, які ви пишете нам, і наші відповіді служби підтримки, автоматичні відповіді на STOP, HELP і START, а також, лише для клієнтів, які на це погодилися, маркетингові SMS — і забезпечує реєстрацію наших номерів для toll-free- та A2P-повідомлень. Отримує ваш номер мобільного телефону та зміст цих повідомлень.
Apple (Apple Inc.). Вхід через Apple, якщо ви його оберете, та push-сповіщення нашого iOS-застосунку.
Постачальники ШІ-асистентів (наприклад, OpenAI, Anthropic) — лише якщо ви оберете звернутися до нас через асистента. Такий постачальник обробляє вашу розмову згідно з власною політикою конфіденційності ще до того, як щось із неї потрапить до нас; ми не надсилаємо йому нічого з власної ініціативи й не маємо доступу до історії вашого чату. Див. розділ «Бронювання через ШІ-асистента» вище.
MaxMind GeoLite2. Приблизне розташування IP-адреси відвідувача, що визначається локально на нашому власному сервері — до MaxMind жодні дані не надсилаються.
Nova Poshta (включно з її українським внутрішнім сервісом). Отримує ім'я, телефон і адресу отримувача відправлень, які ви замовляєте.
CDEK. Те саме для доставок у регіон СНД.
FedEx, DHL Express, UPS, USPS та Canada Post. Те саме для поштових і кур'єрських відправлень до інших напрямків.
RON-платформи (Proof / BlueNotary). Будуть названі тут, коли запрацює віддалене онлайн-нотаріальне засвідчення — сеанс тоді відбувається на платформі за її власними умовами.
SANS Internet Storm Center / DShield (SANS Institute, США). На нашому сервері працює служба-приманка («honeypot»), до якої не потрапляє жоден клієнт: вона нікого не автентифікує, не зберігає жодних даних і існує лише для спостереження за атаками на нас. Спроби входу, спрямовані на неї, передаються до Internet Storm Center — публічного набору даних про атаки, яким користуються дослідники безпеки: час, IP-адреса джерела, а також ім'я користувача та пароль, які надав нападник (часто це облікові дані, викрадені в іншої особи та використані повторно). ISC оприлюднює те, що отримує, і зазначає, що передані дані видалити неможливо, тож передача є остаточною, публічною і ми не можемо її відкликати. Дані клієнтів у цьому не задіяні: ніщо з вашого облікового запису, ваших документів чи надісланого нам не передається. Правова підстава: наш законний інтерес у мережевій та інформаційній безпеці (ст. 6(1)(f) GDPR). Політика конфіденційності ISC.
AbuseIPDB (AbuseIPDB LLC, компанія з обмеженою відповідальністю штату Пенсільванія, США). Публічна база даних репутації IP-адрес, до якої звертаються мережеві оператори, вирішуючи, чи блокувати адресу. Коли адреса атакує нас, ми можемо подати щодо неї звіт: адреса, час і короткий опис того, що було спробувано, складений із фіксованого набору формулювань. Звіт може прочитати кожен, хто шукає цю адресу, умови AbuseIPDB дозволяють сервісу повторно публікувати звіти, і звіти не втрачають чинності — з часом спадає лише їхня вага. Наші звіти навмисно не містять облікових даних, введеного тексту чи будь-якого іншого вмісту, наданого стороною, щодо якої подано звіт. AbuseIPDB має процедуру запиту на вилучення звіту, поданого помилково. Правова підстава: наш законний інтерес у мережевій та інформаційній безпеці (ст. 6(1)(f) GDPR). Політика конфіденційності AbuseIPDB.

Ми не продаємо ваші персональні дані й не передаємо їх рекламним мережам. Жодна інформація про ваш мобільний номер не продається та не передається третім сторонам для рекламних або маркетингових цілей. Дані та згода на отримання SMS (ваш номер мобільного і ваша згода отримувати повідомлення) ніколи не передаються третім сторонам чи афілійованим особам для цих цілей. Маркетингові SMS надсилаються лише клієнтам, які окремо на них погодилися (пункт про маркетингові SMS у нашій формі бронювання або розділ «Налаштування комунікацій» у клієнтському порталі); ця згода фіксується у вашому обліковому записі, і її можна будь-коли відкликати там само або відповівши STOP.

Якщо хтось надсилає документи вам

Клієнт може попросити нас доставити нотаріально засвідчені чи апостильовані документи вам. У такому разі ваше ім'я, адресу доставки, номер телефону й, можливо, електронну адресу ми отримали від цього клієнта, а не від вас. Ми використовуємо ці дані лише для доставки цього відправлення: вони передаються перевізнику, який його виконує (наприклад, FedEx, DHL Express, UPS, USPS, Canada Post, Nova Poshta або CDEK), і зберігаються у складі запису про замовлення.

Щодо цих даних ви маєте ті самі права, що й наші клієнти — доступ, виправлення, видалення, заперечення — описані в розділі «Ваші права» нижче. Щоб скористатися ними, напишіть на privacy@andrii.co.

Ваші права

Залежно від місця проживання, ви можете мати право:

отримати доступ до своїх персональних даних, які ми зберігаємо;
виправити або видалити їх;
заперечити проти обробки на підставі наших законних інтересів і вимагати обмеження обробки на час розгляду вашого запиту;
відкликати згоду будь-коли — скористайтеся посиланням "Налаштування cookie" в підвалі будь-якої сторінки;
отримати копію своїх даних у портативному форматі;
подати скаргу регулятору — наприклад, до Генерального прокурора штату Вашингтон, Федеральної торгової комісії США або місцевого органу із захисту даних у ЄС/Великобританії.

Якщо у вас є обліковий запис на порталі, два найчастіші запити доступні самостійно: «Завантажити мої дані» на сторінці облікового запису дає копію ваших даних, а «Видалити мій обліковий запис» — видаляє його.

Щоб скористатися будь-яким правом, напишіть на privacy@andrii.co. Ми намагаємось відповісти протягом 14 днів.

Міжнародна передача даних

Ми перебуваємо у штаті Вашингтон, США. Якщо ви звертаєтесь до нас з-за меж США, ваші персональні дані передаються до США. Ми покладаємось на вашу згоду та на договірні гарантії з суб-обробниками (наприклад, на стандартні договірні положення Google для Analytics та Firebase Hosting).

Зберігання

Запис cookie: 13 місяців лише у вашому браузері.
Журнали запитів: 14 днів.
Історія IP-адрес і пристроїв входу: 180 днів.
Журнали запитів API: зберігаються у файлах фіксованого розміру з ротацією на нашому власному сервері — коли місце вичерпується, найстаріші записи перезаписуються.
Ідентифікаційний профіль (імена, дата народження, ІПН/РНОКПП, реквізити документа, що посвідчує особу, адреса реєстрації): зберігається, доки існує ваш обліковий запис, і стирається при його видаленні — окрім того, що вже внесено до нотаріального журналу.
Нотаріальні журнальні записи: 10 років, як того вимагає Revised Code of Washington 42.45.180.
Електронне листування: видаляється протягом 18 місяців після завершення справи, якщо ми не зобов'язані зберігати довше.

Діти

Цей сайт не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхні дані.

Зміни до цього повідомлення

Ми оновлюємо це повідомлення, коли змінюються наші практики. Дата "Останнє оновлення" вгорі завжди відображає чинну версію.

← Назад на головну