# Політика конфіденційності

- **Source:** https://andrii.co/uk/privacy/
- **Title:** Політика конфіденційності — Andrii Co.
- **Language:** uk · also published as Markdown at /{lang}/privacy/index.md for: en, uk, fr, es, de, it, pl, ru, bg, zh, ar, ko, vi, hr, pt, hi

> Як Andrii Co. обробляє ваші персональні дані, файли cookie та які у вас права згідно з GDPR і законами США про приватність на рівні штатів.

**Останнє оновлення:** 2 липня 2026

## Хто ми

Andrii Co. — це комерційна корпорація штату Вашингтон, у якій працює один або більше Notary Public, що отримали ліцензію в штаті Вашингтон, США. Ми надаємо послуги мобільного нотаріального засвідчення та апостилю в районі Великого Сіетла; наш офіс розташований у місті Bothell, штат Вашингтон.

Особою, відповідальною в розумінні GDPR та інших національних законів про захист даних держав-членів, а також інших норм щодо захисту даних, є:

- Andrii Co.
- 816 Evergreen Point Rd Unit 288
- Medina, WA 98039-4780
- UBI number: 604505773
- D-U-N-S® Number: 117198250
- Email: [privacy@andrii.co](mailto:privacy@andrii.co)

## Клієнтський портал

If you create an account in our **customer portal** (hosted at `andrii.net`, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:

- **Account details** — your name, email address, and phone number.

- **Passkey credentials** — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.

- **Appointment details** — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).

- **Order, document, and shipment details** — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.

We are the controller of this portal data. It is stored on our application backend at `andrii.net`, and a sign-in token is kept in your browser's `localStorage` (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.

**Retention.** We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under [RCW 42.45.180](https://app.leg.wa.gov/RCW/default.aspx?cite=42.45.180), and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).

## Які дані ми збираємо

- **Журнали запитів.** Наш хостинг-провайдер фіксує IP-адресу, user agent і час кожного запиту до сторінки. Зберігаються 14 днів, використовуються лише для безпеки, запобігання зловживанням і налагодження.
- **Звіти про помилки.** Коли у вашому браузері щось ламається — не спрацьовує скрипт, не завантажується файл — сторінка надсилає нам короткий технічний опис: текст помилки, файл і рядок, а також адресу сторінки, на якій ви були. Веб-адреси обрізаються перед `?` чи `#`, тож ідентифікатори та одноразові посилання, які вони можуть містити, ніколи не надсилаються, а все схоже на електронну адресу чи токен безпеки приховується в тексті помилки. **Ваша IP-адреса не зберігається**, і ніщо не ідентифікує вас чи вашу сесію; однакові звіти об'єднуються в один лічильник. Зберігаються щонайбільше 30 днів на нашому власному сервері й використовуються лише для пошуку та усунення несправностей. Правова підстава: наш законний інтерес у працездатному сервісі — ст. 6(1)(f) GDPR.

- **Вибір щодо cookie.** Один JSON-запис у `localStorage` вашого браузера. До нас він не передається. Див. таблицю cookie нижче.

- **Аналітика (лише за вашою згодою).** Google Analytics 4 рахує сукупні відвідування й переглянуті сторінки. У разі відмови GA отримує лише без-cookie сигнал для моделювання, без ідентифікатора.

- **Інформація, яку ви нам надсилаєте.** Імена, текст документів, контакти та будь-які вкладення — лише те, що ви самі надішлете на [notary@andrii.co](mailto:notary@andrii.co).

- **Платіжні дані.** Коли ви натискаєте кнопку Stripe "Buy", дані картки відразу йдуть до Stripe — ми їх не бачимо.

## Цілі та правові підстави

Там, де застосовується GDPR або подібний закон, ми обробляємо персональні дані лише за наявності правової підстави. Коротко:

| Обробка | Правова підстава |
| --- | --- |
| Дані облікового запису, бронювань і замовлень — планування, виконання, доставка та виставлення рахунків за замовлені вами послуги. | Виконання договору — ст. 6(1)(b) GDPR. |
| Ведення нотаріального журналу та аудіо-відеозаписів віддалених онлайн-нотаріальних дій. | Юридичний обов'язок — ст. 6(1)(c) GDPR; [RCW 42.45.180](https://app.leg.wa.gov/RCW/default.aspx?cite=42.45.180) і глава 308-30 WAC. |
| Журнали безпеки, історія IP-адрес і пристроїв входу, запобігання шахрайству. | Наш законний інтерес у безпеці сервісу — ст. 6(1)(f) GDPR. |
| Аналітичні cookie та можливий у майбутньому маркетинг. | Згода — ст. 6(1)(a) GDPR; вимкнено за замовчуванням, відкликати можна будь-коли. |

## Файли cookie й подібні технології

Cookie — це невеликі текстові файли, які зберігаються на вашому пристрої та можуть бути прочитані веб-сервером домену, що їх встановив. Ми використовуємо cookie та еквівалентне браузерне сховище (`localStorage`), щоб зберігати й поважати ваші налаштування і, з вашої згоди, аналізувати, як працює сайт. Ми не використовуємо cookie для реклами, таргетингу в соцмережах чи входу. Наш окремий клієнтський портал має вхід в обліковий запис, але зберігає токен входу у вашому браузері, а не в cookie — див. розділ «Клієнтський портал» нижче.

Сайт використовує лише сховище, перелічене нижче. Необов'язкові категорії за замовчуванням вимкнені; ви можете обрати їх у банері cookie на першому відвідуванні або будь-коли через посилання "Налаштування cookie" в підвалі будь-якої сторінки. Там, де це вимагається, ми отримуємо вашу згоду перед розміщенням або використанням необов'язкових cookie, які не є (i) суворо необхідними для роботи сайту або (ii) необхідними для забезпечення зв'язку.

| Назва | Постачальник | Призначення | Термін зберігання |
| --- | --- | --- | --- |
| `consent_v1` | Andrii Co. (цей сайт) | Зберігає ваш вибір щодо cookie одним JSON-записом у `localStorage`. | 13 місяців лише у вашому браузері. |
| `pap_lang` | Andrii Co. (цей сайт) | Запам'ятовує останню обрану мову, щоб не питати знову. | Доки ви не очистите дані браузера. |
| `_ga`, `_ga_RS49EHPYXJ` | Google Analytics 4 (Google LLC) | Розрізняє користувачів і зберігає стан сеансу для агрегованого вимірювання трафіку. | 2 роки — встановлюється лише після вашої згоди. |
| `andrii_portal_token` | Andrii Co. (клієнтський портал) | Тримає вас у системі клієнтського порталу — токен входу в `localStorage` (не cookie), встановлюється лише після входу. | Доки ви не вийдете або токен не спливе (14 днів). |
| `andrii_apple_resume:booking` | Andrii Co. (цей сайт) | Ненадовго зберігає незавершену форму бронювання, щоб відновити її після входу чи перезавантаження. Ніколи не містить вашого вибору щодо cookie чи токена входу. | 15 хвилин лише у вашому браузері. |

Якщо браузер надсилає сигнал Global Privacy Control (GPC), ми сприймаємо його як відмову від необов'язкових cookie — автоматично записуємо "відхилити всі", не питаючи повторно.

Ви також маєте інструменти браузера для керування cookie та подібними технологіями. Більшість браузерів дозволяють обмежувати, які сайти можуть встановлювати cookie, видаляти вже встановлені або повністю блокувати їх; цим можна відкликати згоду будь-коли. Це може порушити роботу частин сайту, що залежать від сховища, позначеного вище як "Always on" (перемикання мови, обробка платежів).

## Треті сторони

- **Google Analytics 4** (Google LLC). Ми використовуємо Consent Mode v2: коли ви відмовляєте в аналітиці, GA отримує лише без-cookie сигнал моделювання без вашого ідентифікатора. [Політика конфіденційності Google](https://policies.google.com/privacy).

- **Stripe** (Stripe, Inc.). Якщо ви платите онлайн через checkout, розміщений на Stripe, дані вашого платежу йдуть напряму до Stripe — ми ніколи не бачимо вашу картку. [Політика конфіденційності Stripe](https://stripe.com/privacy).

- **CDN-провайдери** — `unpkg.com` для Phosphor Icons, `fonts.googleapis.com` і `fonts.gstatic.com` для шрифтів. Ці провайдери бачать вашу IP-адресу як побічний ефект завантаження їхніх файлів.

- **Firebase Hosting** (Google LLC). Розміщує цей сайт і формує журнали запитів, описані вище.

- **Google Maps Platform** (Google LLC). Пошук адрес і маршрути для бронювань — коли ви вводите адресу зустрічі чи доставки, наш сервер надсилає її Google для підказок і визначення розташування адрес.

- **Google Cloud** (Google LLC). Розміщує наш серверний застосунок на `andrii.net` і зберігає його зашифровані резервні копії.

- **Google Workspace / Gmail** (Google LLC). Доставляє наші сервісні листи — коди підтвердження, підтвердження бронювань, квитанції.

- **Infobip** (Infobip Ltd.). Надсилає наші SMS, зокрема коди підтвердження, на вказаний вами номер телефону.

- **Apple** (Apple Inc.). Вхід через Apple, якщо ви його оберете, та push-сповіщення нашого iOS-застосунку.

- **MaxMind GeoLite2.** Приблизне розташування IP-адреси відвідувача, що визначається локально на нашому власному сервері — до MaxMind жодні дані не надсилаються.

- **Nova Poshta** (включно з її українським внутрішнім сервісом). Отримує ім'я, телефон і адресу отримувача відправлень, які ви замовляєте.

- **CDEK.** Те саме для доставок у регіон СНД.

- **FedEx, DHL Express, UPS, USPS та Canada Post.** Те саме для поштових і кур'єрських відправлень до інших напрямків.

- **RON-платформи** (Proof / BlueNotary). Будуть названі тут, коли запрацює віддалене онлайн-нотаріальне засвідчення — сеанс тоді відбувається на платформі за її власними умовами.

- **SANS Internet Storm Center / DShield** (SANS Institute, США). На нашому сервері працює служба-приманка («honeypot»), до якої не потрапляє жоден клієнт: вона нікого не автентифікує, не зберігає жодних даних і існує лише для спостереження за атаками на нас. Спроби входу, спрямовані на неї, передаються до Internet Storm Center — публічного набору даних про атаки, яким користуються дослідники безпеки: час, IP-адреса джерела, а також ім'я користувача та пароль, які надав нападник (часто це облікові дані, викрадені в іншої особи та використані повторно). ISC оприлюднює те, що отримує, і зазначає, що передані дані видалити неможливо, тож передача є остаточною, публічною і ми не можемо її відкликати. Дані клієнтів у цьому не задіяні: ніщо з вашого облікового запису, ваших документів чи надісланого нам не передається. Правова підстава: наш законний інтерес у мережевій та інформаційній безпеці (ст. 6(1)(f) GDPR). [Політика конфіденційності ISC](https://isc.sans.edu/privacy.html).

- **AbuseIPDB** (AbuseIPDB LLC, компанія з обмеженою відповідальністю штату Пенсільванія, США). Публічна база даних репутації IP-адрес, до якої звертаються мережеві оператори, вирішуючи, чи блокувати адресу. Коли адреса атакує нас, ми можемо подати щодо неї звіт: адреса, час і короткий опис того, що було спробувано, складений із фіксованого набору формулювань. Звіт може прочитати кожен, хто шукає цю адресу, умови AbuseIPDB дозволяють сервісу повторно публікувати звіти, і звіти не втрачають чинності — з часом спадає лише їхня вага. Наші звіти навмисно не містять облікових даних, введеного тексту чи будь-якого іншого вмісту, наданого стороною, щодо якої подано звіт. AbuseIPDB має процедуру запиту на вилучення звіту, поданого помилково. Правова підстава: наш законний інтерес у мережевій та інформаційній безпеці (ст. 6(1)(f) GDPR). [Політика конфіденційності AbuseIPDB](https://www.abuseipdb.com/privacy).

Ми не продаємо ваші персональні дані й не передаємо їх рекламним мережам.

## Якщо хтось надсилає документи вам

Клієнт може попросити нас доставити нотаріально засвідчені чи апостильовані документи вам. У такому разі ваше ім'я, адресу доставки, номер телефону й, можливо, електронну адресу ми отримали від цього клієнта, а не від вас. Ми використовуємо ці дані лише для доставки цього відправлення: вони передаються перевізнику, який його виконує (наприклад, FedEx, DHL Express, UPS, USPS, Canada Post, Nova Poshta або CDEK), і зберігаються у складі запису про замовлення.

Щодо цих даних ви маєте ті самі права, що й наші клієнти — доступ, виправлення, видалення, заперечення — описані в розділі «Ваші права» нижче. Щоб скористатися ними, напишіть на [privacy@andrii.co](mailto:privacy@andrii.co).

## Ваші права

Залежно від місця проживання, ви можете мати право:

- отримати доступ до своїх персональних даних, які ми зберігаємо;

- виправити або видалити їх;

- заперечити проти обробки на підставі наших законних інтересів і вимагати обмеження обробки на час розгляду вашого запиту;

- відкликати згоду будь-коли — скористайтеся посиланням "Налаштування cookie" в підвалі будь-якої сторінки;

- отримати копію своїх даних у портативному форматі;

- подати скаргу регулятору — наприклад, до Генерального прокурора штату Вашингтон, Федеральної торгової комісії США або місцевого органу із захисту даних у ЄС/Великобританії.

Якщо у вас є обліковий запис на порталі, два найчастіші запити доступні самостійно: «Завантажити мої дані» на сторінці облікового запису дає копію ваших даних, а «Видалити мій обліковий запис» — видаляє його.

Щоб скористатися будь-яким правом, напишіть на [privacy@andrii.co](mailto:privacy@andrii.co). Ми намагаємось відповісти протягом 14 днів.

## Міжнародна передача даних

Ми перебуваємо у штаті Вашингтон, США. Якщо ви звертаєтесь до нас з-за меж США, ваші персональні дані передаються до США. Ми покладаємось на вашу згоду та на договірні гарантії з суб-обробниками (наприклад, на стандартні договірні положення Google для Analytics та Firebase Hosting).

## Зберігання

- **Запис cookie:** 13 місяців лише у вашому браузері.

- **Журнали запитів:** 14 днів.

- **Історія IP-адрес і пристроїв входу:** 180 днів.

- **Журнали запитів API:** зберігаються у файлах фіксованого розміру з ротацією на нашому власному сервері — коли місце вичерпується, найстаріші записи перезаписуються.

- **Нотаріальні журнальні записи:** 10 років, як того вимагає [Revised Code of Washington 42.45.180](https://app.leg.wa.gov/RCW/default.aspx?cite=42.45.180).

- **Електронне листування:** видаляється протягом 18 місяців після завершення справи, якщо ми не зобов'язані зберігати довше.

## Діти

Цей сайт не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхні дані.

## Зміни до цього повідомлення

Ми оновлюємо це повідомлення, коли змінюються наші практики. Дата "Останнє оновлення" вгорі завжди відображає чинну версію.

## Other pages on this site (Markdown)

- [Усі послуги для міжнародних документів. Один центр обслуговування у штаті Вашингтон.](https://andrii.co/uk/index.md)
- [Мобільний нотаріус і прискорений апостиль для Greater Seattle](https://andrii.co/uk/notary/index.md)
- [Запишіться до нотаріуса чи на апостиль](https://andrii.co/uk/notary/booking/index.md)
- [Перевірка Form I-9](https://andrii.co/uk/notary/i9/index.md)
- [Апостиль штату Вашингтон](https://andrii.co/uk/apostille/index.md)
- [Вручення документів](https://andrii.co/uk/service-of-process/index.md)
- [Ми ганяємось за записом, щоб ви не мусили.](https://andrii.co/uk/vital-records/index.md)
- [Справжня адреса в Ботеллі, яка приймає вашу пошту й розповідає про неї.](https://andrii.co/uk/registered-agent/index.md)
- [Локальне обличчя у Вашингтоні](https://andrii.co/uk/commercial-representation/index.md)
- [Terms of Service](https://andrii.co/uk/terms/index.md)

---

Andrii Co. · notary@andrii.co · (206) 319-3543 · 11826 NE 167th St, Bothell, WA 98011

HTML version of this page: https://andrii.co/uk/privacy/ · AI index: https://andrii.co/llms.txt · Full site text: https://andrii.co/llms-full.txt