Privatnost

TEHNIČKI OPIS BETA VERZIJE · NACRT · 9.10.2026.

Program razvija Mobilitas Magna j.d.o.o., OIB 48345455377. Kontakt: www.mobilitasmagna.com. Potpuni ugovorni i pravni dokumenti te izravan kontakt voditelja obrade još se dovršavaju.

Podaci u povezanom demo sustavu

Admin i Android koriste zaseban Supabase projekt Fiskalna, u Frankfurtu: prijavni račun i MFA, podatke partnera/operatera, prostore, uređaje, katalog, smjene, demo račune, dostavu i audit. Podaci nisu samo u memoriji preglednika. Cloudflare služi javne web stranice i Admin. Android čuva šifriranu lokalnu arhivu i ključeve u Android KeyStoreu.

Učitani demo certifikat obrađuje se u pregledniku; izvedeni privatni ključ i certifikat šalju se ovlaštenom backendu radi neovisne provjere i šifrirane pohrane. Ovlašteni Android uređaj dobiva šifrirani certifikat i vremenski ograničenu potpisanu dozvolu. Lozinka P12 datoteke ne sprema se u bazu. Certifikat nemojte slati e-mailom ili unositi u chat.

Pri demo fiskalizaciji potpisana poruka s testnim podacima računa šalje se CIS DEMO servisu Porezne uprave. Produkcijski CIS nije uključen. Za testiranje koristite demo certifikat i testne podatke; nemojte unositi produkcijske podatke kupaca.

Prijava i javna preuzimanja

Preglednik lokalno pamti Auth prijavu do odjave te odabranu stranicu/partnera. Admin ovlasti imaju zaseban rok od 30 minuta i zatim traže novi MFA. Na zajedničkom računalu se odjavite. Javni APK sadrži program i javnu konfiguraciju, bez certifikata, privatnih ključeva ili pristupnih lozinki. Javno spremište izdanja odvojeno je od privatnih fiskalnih podataka.

Ponude i instalirani Admin

Ponude čuvaju podatke izdavatelja/kupca, opcionalni OIB i kontakt, stavke, cijene, poreze, napomene i opcionalni IBAN/podatke za uplatu u privatnoj arhivi partnera. Admin i njegovi operateri dijele tu arhivu uz provjeru ovlasti. Ponude se ne šalju CIS-u. PDF šaljete sami; nema automatskog e-maila ili uplate.

Lokalni nacrt u pregledniku odvojen je po korisniku/partneru i ostaje nakon odjave; koristite vlastito računalo. Android nacrt čuva se šifrirano. PWA cache sadrži samo vlastiti javni programski sadržaj, fontove i ikone; ne sprema API/Auth odgovore, certifikate ili privatne PDF-ove. Instalacija ne ukida prijavu ili MFA. Za demo koristite testne podatke.

Otvorene stavke

Rokovi čuvanja po vrsti dokumenta, obrada zahtjeva korisnika, ugovorni odnosi partnera i pružatelja, backup/restore, pravne osnove, primatelji/podizvršitelji i potpune informacije o pravima moraju se potvrditi prije produkcije. Ovaj opis nije potvrda pravne sukladnosti. Pregled provjera i ograničenja.

Technical beta notice: the connected demo stores account, partner, device and test invoice data in a dedicated Supabase project, serves web assets through Cloudflare and submits test receipts to CIS DEMO. Uploaded demo certificate material is verified and encrypted. Production use and complete contractual/privacy documentation remain pending.