Politika privatnosti za RB90 Certificate Signer

Datum stupanja na snagu: 8. avgust 2026.

Ova politika opisuje način na koji browser ekstenzija RB90 Certificate Signer, koju objavljuje Hermetis, obrađuje podatke radi digitalnog potpisivanja zahtjeva u RB90 sistemu.

Jedina namjena ekstenzije

Ekstenzija povezuje odobrene RB90 web stranice sa lokalnom Windows aplikacijom RB90 Certificate Signer. Lokalna aplikacija koristi sertifikat dostupan korisniku u Windows skladištu sertifikata i vraća digitalni potpis RB90 web aplikaciji.

Podaci koji se obrađuju

Radi izbora sertifikata i potpisivanja ekstenzija može lokalno obraditi:

• osnovne podatke o sertifikatu, uključujući naziv subjekta, izdavaoca, serijski broj, thumbprint i period važenja;
• JSON sadržaj konkretnog RB90 zahtjeva koji korisnik svjesno pokreće radi potpisivanja; taj sadržaj može uključivati lične podatke unesene u RB90 obrazac;
• rezultat potpisivanja, uključujući JWS/digitalni potpis i tehnički status zahtjeva.

Privatni ključ i podaci za prijavu

Privatni ključ sertifikata ne napušta Windows skladište sertifikata i nije dostupan ekstenziji, RB90 web aplikaciji niti serveru. Ekstenzija ne prikuplja lozinke niti PIN korisnika.

Način korišćenja i prenosa podataka

Podaci se koriste isključivo za prikaz dostupnih sertifikata, potpisivanje zahtjeva koje korisnik pokrene i vraćanje rezultata RB90 web aplikaciji. Komunikacija između ekstenzije i lokalne aplikacije odvija se na istom računaru kroz Firefox Native Messaging mehanizam.

Potpisani zahtjev RB90 web aplikacija šalje RB90 API-ju putem HTTPS veze radi izvršavanja tražene poslovne operacije.

Čuvanje i dijeljenje

Ekstenzija nema sopstvenu bazu podataka i trajno ne čuva sadržaj zahtjeva, podatke sertifikata niti potpise.

Podaci se ne prodaju, ne koriste za oglašavanje, profilisanje ili procjenu kreditne sposobnosti i ne ustupaju trećim stranama, osim kada je to neophodno za izvršavanje RB90 usluge ili propisano zakonom.

RB90 serverski sistem može čuvati poslovni zahtjev, potpis i bezbjednosni audit u skladu sa pravilima i zakonskim obavezama RB90 sistema.

Pristup web stranicama

Ekstenzija je aktivna samo na adresama izričito navedenim u njenom manifestu. Ne čita istoriju pregledanja, ne prati druge web stranice i ne koristi analitičke ili oglasne servise.

Kontakt

Za pitanja o privatnosti i radu ekstenzije kontaktirajte:
vukosav.cabarkapa@hermetis.co