Юридическое

Политика приватности

Последнее обновление: 18 сентября 2026

Эта политика описывает две разные вещи, и их стоит разделить. Первая — сам сайт, где почти ничего не происходит. Вторая — наш сервис, где подрядчик подключает к нам свой аккаунт Jobber, а мы читаем его и пишем его клиентам. Настоящие вопросы о персональных данных живут во второй.

Кто мы

Golden River Stone LLC — компания с ограниченной ответственностью, штат Вайоминг, США. Почтовый адрес: 1007 N Orange St, 4th Floor, Suite 4590, Wilmington, DE 19801, США. Человек, который ведёт дела изо дня в день, находится в Португалии, поэтому к нашей обработке данных применяется GDPR наряду с правом США. Для целей GDPR мы выступаем контролёром в отношении этого сайта и нашей собственной переписки. Связь: info@goldenriverstone.com.

Часть A: этот сайт

• Файлы cookie не устанавливаются.
• Ни аналитики, ни рекламы, ни следящих скриптов на страницах нет.
• Шрифты отдаются с этого же домена. При загрузке страницы ничего не запрашивается ни у Google, ни у кого-либо ещё. Ваш браузер общается только с goldenriverstone.com.
• Форм на сайте нет. Единственный способ связаться отсюда — открыть свою почтовую программу и написать нам.

Наш хостинг, Vercel Inc., ведёт обычные журналы запросов, чтобы сайт работал и был защищён. В них попадают технические данные: IP-адрес, время и запрошенная страница. Мы не обращаемся к ним, чтобы опознать посетителя, и ни с чем их не связываем. Они хранятся у Vercel по их собственной политике и на их сроках, которыми мы не управляем.

Если вы напишете нам, мы получим то, что вы сами решили вложить в письмо. Мы используем это, чтобы ответить, и больше ни для чего. Мы не продаём, не сдаём в аренду и не передаём ваши данные для чужого маркетинга.

Часть B: сервис для подрядчиков

Что мы читаем. С вашего разрешения и правами только на чтение мы читаем ваши сметы, счета, клиентов и платежи в Jobber. Мы не можем создать, изменить или удалить что-либо в вашем аккаунте.

Что мы храним. Ваши токены доступа и обновления — в зашифрованном виде. Запись о том, какое напоминание по какой смете или счёту было отправлено и когда, чтобы никого не потревожили дважды. Название вашей фирмы и адрес почты, который вы дали. Копию вашей клиентской базы мы не храним.

Что и кому мы отправляем. Письма-напоминания вашим клиентам об их собственных сметах и счетах, от вашего имени, с ответами в ваш ящик, а не в наш. В каждом письме есть работающий способ прекратить получать их.

Кто за что отвечает. Ваши клиенты — ваши. В отношении их персональных данных контролёром являетесь вы, а мы действуем как обработчик по вашим указаниям. Если нужен письменный договор об обработке данных, скажите — подпишем.

Отказ от рассылки. Если ваш клиент просит нас прекратить, мы записываем этот адрес и больше никогда не пишем на него ни от чьего имени. Эти записи и существуют ради того, чтобы выполнить просьбу, поэтому мы храним их бессрочно: удалить их означало бы снова написать человеку.

Страница подключения. После того как вы одобрите доступ в Jobber, вы попадаете на страницу этого сайта, где показан одноразовый код и просьба прислать его нам. У этой страницы нет серверной части и она ничего не сохраняет; код действует несколько минут и бесполезен без секрета, который есть только у нас. При этом он остаётся в истории вашего браузера и в письме, которое вы нам шлёте, — именно поэтому такой порядок существует только для нескольких пилотных фирм и будет заменён на обмен между серверами.

На каком основании мы это делаем

По статье 6 GDPR наши основания: исполнение договора, когда мы оказываем услугу, о которой вы попросили; и законный интерес, когда мы отвечаем на деловую переписку, ведём свои записи и защищаем сайт. Когда мы действуем как обработчик для подрядчика, основание для обращения к его клиентам принадлежит ему, а не нам, и отвечает за него он.

Сколько мы храним

• Переписка по почте: до 24 месяцев после последнего обмена, затем удаляется, если только она не документирует действующие деловые отношения.
• Токены подключения: пока подключение живо. Когда вы отключаетесь или Jobber сообщает нам, что связь прервана, они удаляются в течение 7 дней.
• Записи о том, что мы отправили: 24 месяца, чтобы на спорный вопрос о письме можно было ответить.
• Записи об отказе от рассылки: бессрочно и намеренно, по причине выше.
• Журналы сервера: хранятся у Vercel на их сроках, не на наших.

Кто ещё касается данных

• Vercel Inc. размещает этот сайт и ведёт журналы запросов.
• Google LLC предоставляет нашу почту в Google Workspace, поэтому письма на info@goldenriverstone.com и с него проходят через системы Google и там же хранятся.
• Jobber — это система самого подрядчика. Мы подключаемся с его разрешения; мы не аффилированы с Jobber.
• Anthropic PBC может использоваться, чтобы помочь составить текст напоминания. В этом случае передаётся только то, что нужно для его написания.

Это наши обработчики. Мы не продаём персональные данные и не передаём их для чужого маркетинга.

Данные, покидающие Европу

Мы американская компания и пользуемся американскими поставщиками, поэтому персональные данные обрабатываются в США. Передача опирается на механизмы самих поставщиков: для перечисленных выше это Стандартные договорные положения Европейской комиссии и, где применимо, EU-US Data Privacy Framework.

Ваши права

Если к вам применяется GDPR, вы вправе запросить у нас копию своих персональных данных, исправить их, удалить, ограничить обработку или возразить против неё, а также получить их в переносимом формате. Напишите на info@goldenriverstone.com, и мы ответим в течение месяца. Вы также вправе подать жалобу в надзорный орган. Поскольку мы работаем из Португалии, это Comissão Nacional de Proteção de Dados (CNPD), cnpd.pt. Если вы клиент подрядчика, который нами пользуется, сначала обратитесь к нему: в отношении ваших данных контролёр — он. Но написать нам вы можете всегда.

Безопасность

Токены подключения шифруются при хранении алгоритмом AES-256-GCM и привязаны к той записи, которой принадлежат. Сайт отдаётся только по HTTPS, с политикой безопасности содержимого, запрещающей сторонние скрипты. Мы маленькая компания и не делаем вид, что у нас есть сертификация по безопасности, которую мы не получали.

Дети

Это сервис для бизнеса, он не адресован детям. Мы сознательно не собираем данные лиц младше 16 лет.

Изменения

Если изменится то, что мы делаем, изменится и эта страница, а дата наверху сдвинется. Документ написан самой компанией. Юрист его не проверял, и мы предпочитаем сказать это прямо, а не делать вид, что проверял.

Контакты

Golden River Stone LLC, 1007 N Orange St, 4th Floor, Suite 4590, Wilmington, DE 19801, США — info@goldenriverstone.com.