Πολιτική Ασφαλείας

Τελευταία ενημέρωση: 11 Ιουλίου 2026

Η Blamori δεσμεύεται να προστατεύει την ασφάλεια των δεδομένων και των συστημάτων της, καθώς και την ασφάλεια των πληροφοριών που εμπιστεύονται σε εμάς οι χρήστες μας. Η παρούσα Πολιτική Ασφαλείας περιγράφει τα μέτρα, τις διαδικασίες και τις αρχές που εφαρμόζουμε για την προστασία της ακεραιότητας, της εμπιστευτικότητας και της διαθεσιμότητας των δεδομένων.

1. Πεδίο Εφαρμογής

Η παρούσα πολιτική εφαρμόζεται σε όλες τις υπηρεσίες, τα συστήματα, τις εφαρμογές και τις υποδομές που λειτουργούν υπό τον έλεγχο της Blamori, καθώς και σε όλα τα φυσικά και νομικά πρόσωπα που αλληλεπιδρούν με αυτές. Καλύπτει:

• Τις διαδικτυακές πλατφόρμες και εφαρμογές μας
• Τα εσωτερικά συστήματα και τις υποδομές πληροφορικής
• Τα δεδομένα χρηστών και συνεργατών
• Τις διαδικασίες επεξεργασίας και αποθήκευσης δεδομένων

2. Αρχές Ασφαλείας

Η προσέγγισή μας στην ασφάλεια βασίζεται στις ακόλουθες θεμελιώδεις αρχές:

• Εμπιστευτικότητα: Τα δεδομένα είναι προσβάσιμα μόνο σε εξουσιοδοτημένα άτομα και συστήματα.
• Ακεραιότητα: Τα δεδομένα προστατεύονται από μη εξουσιοδοτημένη τροποποίηση ή καταστροφή.
• Διαθεσιμότητα: Οι υπηρεσίες και τα δεδομένα είναι διαθέσιμα στους εξουσιοδοτημένους χρήστες όταν απαιτείται.
• Λογοδοσία: Όλες οι ενέργειες που αφορούν δεδομένα καταγράφονται και παρακολουθούνται.

3. Τεχνικά Μέτρα Ασφαλείας

3.1 Κρυπτογράφηση

Χρησιμοποιούμε κρυπτογράφηση για την προστασία δεδομένων κατά τη μεταφορά και κατά την αποθήκευση. Όλες οι επικοινωνίες μεταξύ του προγράμματος περιήγησης του χρήστη και των διακομιστών μας προστατεύονται μέσω πρωτοκόλλων κρυπτογράφησης βιομηχανικού επιπέδου. Τα ευαίσθητα δεδομένα αποθηκεύονται σε κρυπτογραφημένη μορφή χρησιμοποιώντας αποδεκτές τυποποιημένες μεθόδους.

3.2 Έλεγχος Πρόσβασης

Εφαρμόζουμε αυστηρές πολιτικές ελέγχου πρόσβασης που περιλαμβάνουν:

• Αρχή ελάχιστων προνομίων - κάθε χρήστης και σύστημα έχει πρόσβαση μόνο στα απαραίτητα δεδομένα
• Έλεγχο ταυτότητας πολλαπλών παραγόντων για κρίσιμα συστήματα και λογαριασμούς διαχειριστή
• Τακτική επανεξέταση και ανάκληση δικαιωμάτων πρόσβασης
• Αυτόματη αποσύνδεση σε περίπτωση αδράνειας

3.3 Ασφάλεια Υποδομής

Η υποδομή μας προστατεύεται μέσω:

• Τειχών προστασίας και συστημάτων ανίχνευσης εισβολών
• Τακτικών ενημερώσεων ασφαλείας και διαχείρισης ευπαθειών
• Παρακολούθησης συστημάτων σε πραγματικό χρόνο
• Κατάτμησης δικτύου για περιορισμό της έκθεσης σε περίπτωση παραβίασης
• Τακτικών δοκιμών διείσδυσης και αξιολογήσεων ασφαλείας

3.4 Ασφάλεια Εφαρμογών

Κατά την ανάπτυξη και συντήρηση των εφαρμογών μας ακολουθούμε αρχές ασφαλούς κωδικοποίησης, πραγματοποιούμε τακτικές αξιολογήσεις κώδικα και εφαρμόζουμε αυτοματοποιημένες δοκιμές ασφαλείας. Χρησιμοποιούμε επίσης μηχανισμούς προστασίας από συνήθεις επιθέσεις διαδικτυακών εφαρμογών.

4. Διαχείριση Δεδομένων

4.1 Συλλογή και Αποθήκευση

Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για την παροχή των υπηρεσιών μας. Τα δεδομένα αποθηκεύονται σε ασφαλείς διακομιστές με κατάλληλα τεχνικά και οργανωτικά μέτρα προστασίας. Εφαρμόζουμε πολιτικές διατήρησης δεδομένων και διαγράφουμε ή ανωνυμοποιούμε δεδομένα που δεν είναι πλέον απαραίτητα.

4.2 Επεξεργασία Δεδομένων

Η επεξεργασία δεδομένων πραγματοποιείται αποκλειστικά για τους σκοπούς για τους οποίους συλλέχθηκαν. Δεν πωλούμε, δεν ενοικιάζουμε και δεν μοιραζόμαστε δεδομένα χρηστών με τρίτους χωρίς ρητή συγκατάθεση, εκτός εάν απαιτείται από νόμο ή για την παροχή των συμφωνημένων υπηρεσιών.

4.3 Τρίτοι Πάροχοι

Όταν συνεργαζόμαστε με τρίτους παρόχους υπηρεσιών που επεξεργάζονται δεδομένα για λογαριασμό μας, απαιτούμε από αυτούς να τηρούν ισοδύναμα πρότυπα ασφαλείας και να δεσμεύονται συμβατικά για την προστασία των δεδομένων.

5. Αντίγραφα Ασφαλείας και Ανάκαμψη

Διατηρούμε τακτικά αντίγραφα ασφαλείας όλων των κρίσιμων δεδομένων και συστημάτων. Τα αντίγραφα αυτά:

• Δημιουργούνται αυτόματα σε τακτά χρονικά διαστήματα
• Αποθηκεύονται σε ξεχωριστές, ασφαλείς τοποθεσίες
• Ελέγχονται περιοδικά για την επαλήθευση της ακεραιότητάς τους
• Χρησιμοποιούνται στο πλαίσιο ενός τεκμηριωμένου σχεδίου αποκατάστασης από καταστροφή

6. Διαχείριση Περιστατικών Ασφαλείας

6.1 Ανίχνευση και Αντιμετώπιση

Διαθέτουμε διαδικασίες για την έγκαιρη ανίχνευση, αξιολόγηση και αντιμετώπιση περιστατικών ασφαλείας. Η ομάδα μας παρακολουθεί συνεχώς τα συστήματα για ύποπτη δραστηριότητα και είναι σε θέση να ανταποκριθεί άμεσα σε πιθανές απειλές.

6.2 Ειδοποίηση

Σε περίπτωση παραβίασης δεδομένων που επηρεάζει τους χρήστες μας, δεσμευόμαστε να ειδοποιούμε τα επηρεαζόμενα άτομα και τις αρμόδιες αρχές εντός των χρονικών ορίων που ορίζει η ισχύουσα νομοθεσία. Η ειδοποίηση θα περιλαμβάνει πληροφορίες σχετικά με τη φύση του περιστατικού, τα δεδομένα που επηρεάστηκαν και τα μέτρα που λαμβάνουμε.

6.3 Αναφορά Ευπαθειών

Ενθαρρύνουμε την υπεύθυνη αποκάλυψη ευπαθειών ασφαλείας. Εάν εντοπίσετε κάποιο ζήτημα ασφαλείας στις υπηρεσίες μας, παρακαλούμε να επικοινωνήσετε μαζί μας στη διεύθυνση blamori@hotmail.com πριν δημοσιοποιήσετε οποιαδήποτε πληροφορία.

7. Φυσική Ασφάλεια

Τα φυσικά συστήματα και οι εγκαταστάσεις που φιλοξενούν τα δεδομένα μας προστατεύονται από μη εξουσιοδοτημένη πρόσβαση. Εφαρμόζουμε κατάλληλους ελέγχους φυσικής πρόσβασης και παρακολούθησης για την προστασία της υλικής υποδομής.

8. Εκπαίδευση Προσωπικού

Το προσωπικό μας λαμβάνει τακτική εκπαίδευση σε θέματα ασφάλειας πληροφοριών, συμπεριλαμβανομένης της αναγνώρισης απειλών, της ασφαλούς διαχείρισης δεδομένων και των διαδικασιών αντιμετώπισης περιστατικών. Η ευαισθητοποίηση σε θέματα ασφαλείας αποτελεί αναπόσπαστο μέρος της εταιρικής μας κουλτούρας.

9. Συμμόρφωση και Έλεγχοι

Αξιολογούμε τακτικά την αποτελεσματικότητα των μέτρων ασφαλείας μας μέσω εσωτερικών και εξωτερικών ελέγχων. Στόχος μας είναι η συνεχής βελτίωση του επιπέδου ασφαλείας μας και η προσαρμογή στις εξελισσόμενες απειλές και τα βιομηχανικά πρότυπα.

10. Διαχείριση Κωδικών Πρόσβασης

Απαιτούμε από τους χρήστες να χρησιμοποιούν ισχυρούς κωδικούς πρόσβασης και παρέχουμε εργαλεία για την ασφαλή διαχείρισή τους. Οι κωδικοί πρόσβασης αποθηκεύονται σε κρυπτογραφημένη μορφή χρησιμοποιώντας αποδεκτές μεθόδους κατακερματισμού. Συνιστούμε στους χρήστες:

• Να χρησιμοποιούν μοναδικούς κωδικούς για κάθε υπηρεσία
• Να ενεργοποιούν τον έλεγχο ταυτότητας δύο παραγόντων όπου είναι διαθέσιμος
• Να αλλάζουν τους κωδικούς τους τακτικά και αμέσως σε περίπτωση υποψίας παραβίασης
• Να μην μοιράζονται τα διαπιστευτήριά τους με τρίτους

11. Cookies και Τεχνολογίες Παρακολούθησης

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για τη λειτουργία των υπηρεσιών μας. Τα cookies ασφαλείας χρησιμοποιούνται για την προστασία των συνεδριών χρηστών και την πρόληψη απάτης. Για περισσότερες πληροφορίες σχετικά με τη χρήση cookies, ανατρέξτε στην Πολιτική Cookies μας.

12. Αλλαγές στην Πολιτική Ασφαλείας

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική περιοδικά για να αντικατοπτρίζει αλλαγές στις πρακτικές μας, στις υπηρεσίες μας ή στο κανονιστικό πλαίσιο. Σε περίπτωση ουσιαστικών αλλαγών, θα ειδοποιούμε τους χρήστες μας με κατάλληλο τρόπο. Η συνέχιση χρήσης των υπηρεσιών μας μετά από τέτοιες αλλαγές συνεπάγεται αποδοχή της επικαιροποιημένης πολιτικής.

13. Επικοινωνία

Για ερωτήματα, ανησυχίες ή αναφορές σχετικά με την ασφάλεια των δεδομένων και των συστημάτων μας, μπορείτε να επικοινωνήσετε μαζί μας:

• Email: blamori@hotmail.com
• Τηλέφωνο: +30 210 575 2490
• Διεύθυνση: Γκινοσάτη, Aristidou & Koropi 194 00, Greece

Η ομάδα μας θα ανταποκριθεί στο αίτημά σας το συντομότερο δυνατό.