Siguria dhe Përputhshmëria

Square Software është një kompani shqiptare dhe i përpunon të dhënat personale sipas Ligjit shqiptar nr. 9887 “Për mbrojtjen e të dhënave personale”, nën mbikëqyrjen e Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP). Legjislacioni shqiptar për mbrojtjen e të dhënave është i modeluar ngushtësisht mbi kuadrin e BE-së, dhe ne i ndërtojmë sistemet tona në mënyrë që të njëjtat kontrolle të plotësojnë edhe Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR) për klientët dhe përdoruesit fundorë në Bashkimin Evropian.

Në praktikë kjo do të thotë minimizim i të dhënave si parazgjedhje, një bazë ligjore për çdo veprimtari përpunimi, respektim i të drejtave të subjekteve të të dhënave (akses, korrigjim, fshirje, transferueshmëri), afate ruajtjeje dhe Marrëveshje për Përpunimin e të Dhënave me klientët në emër të të cilëve i përpunojmë të dhënat. Kur veprojmë si përpunues, ndjekim udhëzimet e dokumentuara të kontrolluesit dhe ua kalojmë detyrime të barasvlershme çdo nën-përpunuesi.

Siguria është pjesë e inxhinierisë, jo një kontroll i veçantë në fund. Procesi ynë i dorëzimit përfshin shqyrtim dhe verifikim në çdo fazë, kështu që dobësitë kapen herët, kur kushtojnë më pak për t’u rregulluar.

Ne ndërtojmë softuer që duhet të ndërveprojë me sistemet shtetërore shqiptare, prandaj mbajmë njohuri praktike për këto regjime në vend që t’i trajtojmë si diçka dytësore. Ekipi ynë e implementon fiskalizimin — faturimin elektronik në kohë reale të kërkuar nga Drejtoria e Përgjithshme e Tatimeve — përfshirë trajtimin e sigurt të certifikatave të fiskalizimit, nënshkrimin e faturave dhe transmetimin te platforma qendrore.

Për projektet që prekin infrastrukturën e qeverisjes elektronike, punojmë sipas standardeve teknike dhe të ndërveprueshmërisë të publikuara nga Agjencia Kombëtare e Shoqërisë së Informacionit (AKSHI), që administron shërbimet publike dixhitale të Shqipërisë.

Vendndodhja e strehimit është një vendim që e marrim me secilin klient, i nxitur nga nevojat për vendndodhjen e të dhënave, latencën dhe rregulloret, jo nga një zgjidhje e vetme për të gjithë. Për klientët dhe përdoruesit fundorë në Bashkimin Evropian, strehojmë në infrastrukturë me bazë në BE nga ofrues të mirëfilltë, kështu që të dhënat mbeten brenda BE/ZEE-së. Kur një projekt kërkon vendndodhje të të dhënave në Shqipëri, strehojmë në përputhje me të.

Mjediset e prodhimit janë të izoluara nga zhvillimi dhe staging-u, aksesi është i kufizuar mbi bazën e privilegjit minimal, dhe rezervat janë të enkriptuara. Ne e dokumentojmë rregullimin e strehimit dhe nën-përpunuesit e përfshirë si pjesë e Marrëveshjes për Përpunimin e të Dhënave të çdo angazhimi.