Privacy Policy
In short
ISO Auditor Pro stores everything you enter on your own device, encrypted. MSCS di Stefan E. (the developer) does not receive, collect or see your clients, audits, evidence or documents. The application has no analytics, no advertising and no account with us.
Who is responsible
MSCS di Stefan E., Italy — contact: stefan@support-remote.org.
What the app stores, and where
- Your workspace (clients, audits, assessments, findings, evidence files, documents, users) is kept in a private folder of the app on your device, sealed with AES-256-GCM. The key is held only by the operating system's secure storage (Keychain) of that device and is never sent anywhere.
- Backups you create are encrypted with a passphrase you choose and are saved where you choose. Nobody, including the developer, can open them without that passphrase.
- Interface preferences (theme, language) stay on the device.
What leaves the device
- Nothing, by default. The application blocks all network access except to servers you explicitly allow in Settings, each confirmed in a system dialog.
- If you switch on the optional AI assistant, the text you choose to send goes to the provider you configured with your own key, and only after you see exactly what will be sent. The provider's own privacy terms apply to that transfer.
- If you configure team synchronisation with your organisation's own server, the records you sync go to that server.
Purchases
The subscription is handled entirely by Apple through the App Store. The app receives only the state of the subscription (active or not, expiry date), which it keeps on the device to decide what it may do. Apple's privacy policy governs the purchase itself.
Personal data of third parties
As an auditor you may record personal data of your clients' staff (names, roles, e-mail addresses) in the application. You are the controller of that data; the application gives you retention rules, legal holds, an audit trail and a client data deletion workflow to meet your obligations under the GDPR.
Your rights
Because we hold no data about you, requests for access, correction or deletion concern the data on your device, which you control directly. For any question about this policy write to stefan@support-remote.org.
Changes
Changes to this policy are published on this page with a new date.
Politica de confidențialitate
Pe scurt
ISO Auditor Pro păstrează tot ce introduceți pe propriul dumneavoastră dispozitiv, criptat. MSCS di Stefan E. (dezvoltatorul) nu primește, nu colectează și nu vede clienții, auditurile, dovezile sau documentele dumneavoastră. Aplicația nu are analitice, publicitate sau cont la noi.
Cine răspunde
MSCS di Stefan E., Italia — contact: stefan@support-remote.org.
Ce stochează aplicația și unde
- Spațiul de lucru (clienți, audituri, evaluări, constatări, fișiere de dovezi, documente, utilizatori) se află într-un folder privat al aplicației de pe dispozitiv, sigilat cu AES-256-GCM. Cheia este păstrată doar de stocarea securizată a sistemului de operare (Keychain) de pe acel dispozitiv și nu este trimisă nicăieri.
- Copiile de siguranță pe care le creați sunt criptate cu o frază de acces aleasă de dumneavoastră și salvate unde alegeți. Nimeni, nici dezvoltatorul, nu le poate deschide fără acea frază.
- Preferințele de interfață (temă, limbă) rămân pe dispozitiv.
Ce părăsește dispozitivul
- Nimic, implicit. Aplicația blochează orice acces la rețea, cu excepția serverelor pe care le permiteți explicit în Setări, fiecare confirmat într-un dialog de sistem.
- Dacă activați asistentul AI opțional, textul pe care alegeți să îl trimiteți ajunge la furnizorul configurat cu propria cheie, și numai după ce vedeți exact ce se va trimite. Pentru acel transfer se aplică termenii de confidențialitate ai furnizorului.
- Dacă configurați sincronizarea în echipă cu serverul propriu al organizației, înregistrările sincronizate ajung pe acel server.
Achiziții
Abonamentul este gestionat integral de Apple prin App Store. Aplicația primește doar starea abonamentului (activ sau nu, data expirării), pe care o păstrează pe dispozitiv pentru a decide ce poate face. Achiziția în sine este guvernată de politica de confidențialitate Apple.
Datele personale ale terților
Ca auditor, puteți înregistra în aplicație date personale ale personalului clienților (nume, funcții, adrese de e-mail). Sunteți operatorul acelor date; aplicația vă oferă reguli de păstrare, blocări juridice, un jurnal de audit și un flux de ștergere a datelor clientului pentru a vă îndeplini obligațiile din GDPR.
Drepturile dumneavoastră
Pentru că nu deținem date despre dumneavoastră, cererile de acces, rectificare sau ștergere privesc datele de pe dispozitiv, pe care le controlați direct. Pentru orice întrebare despre această politică scrieți la stefan@support-remote.org.
Modificări
Modificările acestei politici se publică pe această pagină, cu o dată nouă.