1. Pe scurt
- Datele despre incidente, evaluări și organizație rămân în contul iCloud al organizației tale. IPSTSO nu are acces la ele și nu operează un server propriu pentru aceste date.
- Aplicația nu te urmărește (no tracking), nu conține reclame și nu vinde date.
- Singurele date prelucrate de IPSTSO sunt cele din registrul codurilor de acreditare pentru profesioniști (auditori NIS2, responsabili NIS2, echipe CSIRT).
2. Ce date prelucrează aplicația
a) Date stocate în iCloud-ul tău (nu ajung la IPSTSO)
La utilizarea aplicației introduci: numele și e-mailul tău profesional, datele organizației (denumire, cod fiscal, sector, încadrare NIS2), incidentele notificate (descriere, severitate, servicii afectate, indicatori de compromitere, cronologie, dovezi), evaluările de maturitate NIS2 și ISO/IEC 27001. Aceste date sunt stocate local pe dispozitiv și în containerul CloudKit privat al contului iCloud conectat pe dispozitiv, și se sincronizează prin infrastructura Apple iCloud.
b) Partajarea în interiorul organizației
Datele organizației se partajează criptat, prin mecanismul CloudKit de partajare (CKShare), numai cu persoanele pe care organizația le invită explicit: auditorul NIS2, responsabilul NIS2 și echipa CSIRT conectată. Apple acționează ca persoană împuternicită pentru găzduirea iCloud, conform politicii de confidențialitate Apple.
c) Registrul codurilor de acreditare (singurele date la IPSTSO)
Pentru rolurile profesionale, aplicația verifică online codul de acreditare într-un registru central operat de IPSTSO (baza de date publică CloudKit). Registrul conține: codul, tipul de rol, starea (activ/revocat), numele și e-mailul titularului, precum și momentul revendicării codului. Temei: executarea contractului de acreditare și interesul legitim de a garanta autenticitatea profesioniștilor.
d) Abonamente
Plățile și abonamentele sunt procesate exclusiv de Apple prin App Store. IPSTSO nu primește și nu stochează date de plată (card, adresă de facturare).
3. Ce NU facem
- Nu urmărim utilizatorii în scop publicitar și nu folosim identificatori de publicitate.
- Nu vindem, nu închiriem și nu transferăm datele către terți în scopuri comerciale.
- Nu folosim datele despre incidente în niciun scop — nu le putem accesa.
4. Durata păstrării
Datele din iCloud-ul organizației sunt sub controlul organizației: pot fi șterse oricând din aplicație sau prin ștergerea containerului iCloud. Datele din registrul de acreditare se păstrează pe durata valabilității acreditării și cel mult 3 ani după expirare sau revocare, pentru trasabilitate.
5. Drepturile tale (RGPD)
În ceea ce privește datele prelucrate de IPSTSO (registrul de acreditare), ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune o plângere la autoritatea de supraveghere (în România: ANSPDCP). Scrie-ne la office@ipstso.org; răspundem în cel mult 30 de zile.
6. Modificări
Vom publica aici orice modificare a acestei politici, cu data actualizării. Continuarea utilizării aplicației după publicare înseamnă luarea la cunoștință a versiunii actualizate.
Privacy Policy (summary)
- Your data stays in your organisation's iCloud account. Incident reports, maturity assessments and organisation details are stored on your devices and in the private CloudKit container of the signed-in iCloud account, and are shared encrypted (via CloudKit sharing) only with the people your organisation explicitly invites — the NIS2 auditor, the NIS2 officer and the connected CSIRT team. IPSTSO has no access to this data and operates no server for it. Apple hosts iCloud as a processor under the Apple Privacy Policy.
- No tracking. The app contains no advertising, no advertising identifiers, and sells no data.
- Accreditation code registry. The only data processed by IPSTSO: for professional roles the app verifies the accreditation code online against a central registry (CloudKit public database) containing the code, role type, status, holder name and e-mail, and the claim date. Legal basis: performance of the accreditation agreement and legitimate interest in guaranteeing the authenticity of professionals. Retained for the validity of the accreditation and up to 3 years after expiry or revocation.
- Payments are processed exclusively by Apple through the App Store; IPSTSO never receives payment details.
- Your rights (GDPR): access, rectification, erasure, restriction, portability, objection, and complaint to a supervisory authority. Contact office@ipstso.org; we reply within 30 days.