1. Cine răspunde pentru date
Operatorul datelor și furnizorul aplicației CEI One este PORUMBESCU CORNEL-VIOREL PERSOANĂ FIZICĂ AUTORIZATĂ, CUI 54020058, nr. de ordine în Registrul Comerțului F2026009174001 (EUID ROONRC.F2026009174001), cu sediul în Strada Liliacului nr. 8A, camera 2, Sat Șelimbăr, Comuna Șelimbăr, Județul Sibiu, România. Pentru întrebări despre confidențialitate ne poți contacta la support@ceione.ro.
2. Ce acoperă această politică
Politica se aplică aplicației CEI One pentru iPhone, care citește CEI prin NFC, aplicației CEI One pentru Mac, care citește CEI printr-un cititor de carduri inteligente conectat la Mac (de exemplu, un cititor USB CCID), site-ului ceione.ro și comunicării de suport. CEI One nu operează servere proprii pentru aplicații și nu primește documentele, datele CEI sau codurile tale.
3. Date procesate pe dispozitiv
Aplicațiile pot procesa CAN-ul, PIN-urile introduse, datele de identitate disponibile pe CEI, fotografia titularului, adresa, certificatele, documentele PDF și semnătura olografă disponibilă pe act. Aceste date sunt procesate local, pe iPhone sau pe Mac, numai pentru funcția pe care o soliciți. PIN-urile nu sunt păstrate niciodată. CAN-ul nu este păstrat, cu excepția cazului în care alegi, după o citire reușită, să-l memorezi pentru acel card: atunci este stocat în Keychain, numai pe acel iPhone sau Mac, fără sincronizare iCloud și fără să poată fi transferat pe alt dispozitiv printr-un backup, împreună cu numărul documentului și o formă scurtă a numelui titularului (de exemplu, „Ion P.”), care identifică intrarea. Un CAN memorat este citit numai după Face ID, Touch ID, Optic ID sau codul de acces ori parola dispozitivului, este șters automat dacă actul îl refuză de două ori la rând și îl poți șterge oricând din Setări › Confidențialitate. Blocarea opțională a aplicației folosește aceeași autentificare a sistemului: aplicația nu primește și nu stochează date biometrice, ci doar rezultatul verificării. Un PDF semnat conține certificatul tău de semnătură (inclusiv numele titularului) și, dacă alegi afișarea semnăturii olografe, imaginea semnăturii olografe citite de pe CEI. Pentru a verifica autenticitatea datelor (autentificare pasivă), aplicațiile citesc de pe CEI și obiectul de securitate EF.SOD, EF.COM și zona MRZ (DG1), iar, dacă EF.SOD le enumeră, DG11 și DG12. Datele, fotografia și semnătura olografă sunt comparate cu amprentele semnate de emitent, iar semnătura emitentului este verificată pe dispozitiv cu certificatele CSCA ale României incluse în aplicație. Verificarea nu folosește internetul și nu trimite date în afara dispozitivului. Rapoartele de identitate arată ce date sunt confirmate criptografic și ce date, precum domiciliul, nu sunt acoperite de semnătura emitentului. Aplicațiile nu conțin analytics, publicitate sau trackere.
4. Documente și istoric local
Pe iPhone, PDF-urile semnate sunt salvate automat în biblioteca locală după semnare; celelalte PDF-uri create, scanate sau importate sunt păstrate numai când alegi să le salvezi. Pe Mac, copia semnată și PDF-urile verificate sunt păstrate în bibliotecă numai dacă alegi această opțiune. Pe iPhone, documentele din bibliotecă, indexul și copiile temporare pentru distribuire sau încărcare sunt scrise cu protecția completă a datelor iOS, deci pot fi citite numai cât telefonul este deblocat. Dacă telefonul se blochează chiar la finalul semnării, PDF-ul semnat este salvat temporar cu protecția „Protejat dacă nu este deschis”, care permite crearea fișierului cu telefonul blocat, și trece în biblioteca protejată la următoarea deblocare. Când deschizi pe iPhone un PDF din altă aplicație („Deschide în”), PDF-ul este copiat într-un spațiu de lucru protejat al aplicației, iar copia temporară primită de la sistem este ștearsă după import. Biblioteca este exclusă din backup-urile dispozitivului (backup iCloud sau pe computer pentru iPhone, Time Machine pentru Mac): fără sincronizarea iCloud, documentele nu sunt restaurate pe un dispozitiv nou. Poți previzualiza, exporta sau șterge documentele din aplicație. La ștergerea unui document sincronizat alegi dacă îl elimini numai de pe acest dispozitiv sau de pe toate dispozitivele; regulile de retenție din Setări elimină numai copiile de pe dispozitiv. Copiile sincronizate rămân în iCloud până când alegi ștergerea de pe toate dispozitivele sau le ștergi prin iCloud. Aplicația păstrează pe dispozitiv lista documentelor eliminate doar local, ca să nu le descarce din nou.
5. Sincronizare iCloud opțională
Sincronizarea este dezactivată implicit și pornește numai dacă o activezi. Atunci, documentele eligibile din bibliotecă sunt stocate integral în baza de date privată CloudKit asociată contului tău Apple: pe iPhone, PDF-urile semnate, scanate și importate (nesemnate); pe Mac, PDF-urile semnate și PDF-urile verificate în aplicație. Un PDF semnat este sincronizat cu tot conținutul lui, inclusiv certificatul de semnătură și, dacă a fost aleasă, imaginea semnăturii olografe. Împreună cu fiecare document sunt sincronizate metadate: numele fișierului, tipul, datele de creare și modificare, dimensiunea, numărul de pagini, amprenta SHA-256, starea și numărul semnăturilor, iar pe iPhone și numele semnatarilor, momentul semnării, prezența unei mărci temporale de încredere și amprenta certificatului. Rapoartele de identitate și dovezile de domiciliu generate din datele CEI nu sunt sincronizate niciodată, iar CAN-ul și PIN-urile nu sunt sincronizate. Serviciul este furnizat de Apple și guvernat și de termenii iCloud.
6. Conexiuni de rețea
Aplicațiile se conectează la internet numai pentru: (a) marca temporală RFC 3161 la semnare: serviciul DigiCert primește doar amprenta criptografică (hash) a semnăturii, nu PDF-ul; GlobalSign și apoi Sectigo sunt contactate, cu aceeași amprentă, numai dacă serviciul anterior nu a răspuns corect. Cât timp autorizezi cardul, aplicația poate deschide în avans conexiunea către DigiCert, fără să trimită date ale semnăturii; (b) la semnare, înainte de operațiunea de semnare pe card, descărcarea listelor de revocare (CRL) și a certificatelor emitenților (AIA) pentru lanțul certificatului tău și al serviciului de timestamp, de la autoritățile emitente (MAI pentru CEI, DigiCert și, la nevoie, GlobalSign sau Sectigo), pentru a include dovezile PAdES-LT în document. Pe iPhone, dacă lista de revocare a emitentului nu a putut fi pregătită dinainte (de exemplu, la prima semnare cu un certificat nou), ea este descărcată după citirea certificatului de pe card, iar cardul trebuie apropiat încă o dată pentru semnare. Pentru a pregăti mai rapid semnarea următoare, aplicația reține pe dispozitiv adresele publice de descărcare a CRL ale emitentului certificatului tău de semnătură, asociate unei amprente a numelui emitentului; acestea nu conțin date personale; (c) verificarea online a semnăturilor, numai la cererea ta: când verifici un PDF din ecranul de verificare, când deschizi semnăturile unui document din bibliotecă pentru care nu există un rezultat salvat sau când apeși „Verifică din nou”. Atunci aplicația descarcă CRL-uri și certificate de la adresele incluse în certificatele documentului verificat, care pot aparține altor furnizori de servicii de încredere, iar dacă acestea nu oferă un răspuns poate folosi verificarea OCSP/CRL a sistemului. Verificarea automată a documentelor din bibliotecă se face pe dispozitiv, fără conexiune la internet, folosind doar datele din document și certificatele de încredere incluse; (d) sincronizarea iCloud, dacă o activezi; (e) paginile de suport și confidențialitate deschise de tine. La aceste cereri, serverele contactate văd adresa IP și, pentru OCSP, identificatorul certificatului verificat.
7. Site și cookie-uri
ceione.ro nu folosește conturi, publicitate, trackere terțe sau cookie-uri de analiză. Serverul de găzduire poate procesa temporar date tehnice standard, precum adresa IP și user-agent-ul, pentru livrarea și securitatea site-ului, în baza interesului legitim de a opera un site sigur.
8. Suport
Dacă ne contactezi prin e-mail, procesăm adresa ta, conținutul mesajului și atașamentele pe care alegi să le trimiți pentru a răspunde solicitării, în baza cererii tale și a interesului legitim de a oferi suport. Nu trimite CAN-uri, PIN-uri sau copii neprotejate ale actului de identitate. Păstrăm conversația doar cât este necesar pentru suport și obligații legale.
9. Drepturile tale
Poți șterge documentele din aplicație, de pe acest dispozitiv sau, pentru documentele sincronizate, de pe toate dispozitivele, iar datele sincronizate și prin mecanismele iCloud. Pentru acces, rectificare, ștergere, restricționare, opoziție sau alte întrebări privind datele primite prin suport, scrie-ne la adresa de contact. Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea competentă din țara ta.
10. Securitate și limitări
Folosim mecanismele de securitate iOS, macOS, NFC, ale cititoarelor de carduri și CloudKit disponibile platformei. Niciun sistem nu poate garanta securitate absolută; protejează codurile CEI, dispozitivul și documentele exportate.
11. Modificări
Putem actualiza această politică atunci când funcțiile sau cerințele legale se schimbă. Data versiunii curente este afișată la începutul paginii.