Πολιτικh ασφαλειας
1. Εισαγωγή
Η Data Vault θεωρεί την ασφάλεια των πληροφοριών που διαχειρίζεται μέσω του ιστοτόπου της ως βασικό πυλώνα της επιχειρησιακής της λειτουργίας. Η παρούσα πολιτική αποσκοπεί στην προστασία των προσωπικών δεδομένων των επισκεπτών, στη διασφάλιση της ακεραιότητας και της διαθεσιμότητας των πληροφοριών και στη συμμόρφωση με την ισχύουσα νομοθεσία περί προστασίας προσωπικών δεδομένων, ιδίως τον Κανονισμό (ΕΕ) 2016/679 (GDPR).
2. Αρχές Ασφάλειας Πληροφοριών
Η προσέγγισή μας βασίζεται σε τρεις βασικές αρχές: εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα. Η εμπιστευτικότητα διασφαλίζεται με περιορισμένη πρόσβαση στις πληροφορίες μόνο από εξουσιοδοτημένα πρόσωπα. Η ακεραιότητα διατηρείται με την προστασία των δεδομένων από μη εξουσιοδοτημένες τροποποιήσεις, αλλοιώσεις ή απώλειες. Η διαθεσιμότητα των συστημάτων και υπηρεσιών μας εξασφαλίζει ότι οι πληροφορίες είναι πάντα προσβάσιμες στους χρήστες και συνεργάτες που τις χρειάζονται.
3. Τεχνικά Μέτρα Προστασίας
Για την προστασία του ιστοτόπου μας εφαρμόζουμε προηγμένα τεχνικά μέτρα. Η σύνδεση με την ιστοσελίδα πραγματοποιείται μέσω πρωτοκόλλου HTTPS που εξασφαλίζει κρυπτογράφηση της επικοινωνίας. Επιπλέον, χρησιμοποιούνται τεχνολογίες firewall και μηχανισμοί αποτροπής επιθέσεων άρνησης εξυπηρέτησης (DDoS). Όλα τα συστήματα και τα λογισμικά μας ανανεώνονται τακτικά, εξαλείφοντας γνωστά τρωτά σημεία. Η πρόσβαση των διαχειριστών προστατεύεται με ισχυρούς κωδικούς και αυθεντικοποίηση δύο παραγόντων, ενώ παράλληλα λαμβάνονται τακτικά αντίγραφα ασφαλείας που διατηρούνται με ασφάλεια για ανάγκες ανάκτησης.
4. Οργανωτικά Μέτρα και Εκπαίδευση
Η ασφάλεια δεν περιορίζεται στην τεχνολογία. Όλοι οι εργαζόμενοι της Data Vault εκπαιδεύονται τακτικά σε θέματα ψηφιακής ασφάλειας και προστασίας δεδομένων. Τηρούμε αυστηρές διαδικασίες διαχείρισης πρόσβασης και εφαρμόζουμε πολιτικές χειρισμού πληροφοριών που βασίζονται σε σαφείς ρόλους και ευθύνες. Οι συνεργάτες και προμηθευτές μας δεσμεύονται μέσω συμφωνιών εμπιστευτικότητας, ενώ υιοθετούμε και σχέδιο επιχειρησιακής συνέχειας, διασφαλίζοντας την ομαλή λειτουργία των υπηρεσιών μας ακόμη και σε περιπτώσεις κρίσεων.
5. Συμμόρφωση με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR)
Η Data Vault επεξεργάζεται προσωπικά δεδομένα μόνο με νόμιμο και διαφανή τρόπο. Οι επισκέπτες του ιστοτόπου ενημερώνονται για την επεξεργασία και έχουν το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής και περιορισμού της χρήσης των προσωπικών τους δεδομένων. Δεν κοινοποιούμε προσωπικά δεδομένα σε τρίτους χωρίς νομική ή συμβατική βάση και εφαρμόζουμε την αρχή της ελαχιστοποίησης, συλλέγοντας μόνο τα απαραίτητα στοιχεία. Όπου απαιτείται, διενεργούνται εκτιμήσεις αντικτύπου (DPIA) για την αξιολόγηση κινδύνων.
6. Χρήση Cookies και Αναλυτικών Στοιχείων
Ο ιστότοπος της Data Vault χρησιμοποιεί cookies για τη διατήρηση της τεχνικής λειτουργικότητας, τη βελτιστοποίηση της εμπειρίας του χρήστη και την ανώνυμη ανάλυση επισκεψιμότητας. Ο επισκέπτης έχει τη δυνατότητα να διαχειριστεί τις ρυθμίσεις των cookies και να επιλέξει εάν επιθυμεί την ενεργοποίησή τους. Η χρήση εργαλείων ανάλυσης όπως το Google Analytics γίνεται με τρόπο που διασφαλίζει την ανωνυμία των διευθύνσεων IP, σε πλήρη συμμόρφωση με την ευρωπαϊκή νομοθεσία.
7. Αντιμετώπιση Περιστατικών Ασφαλείας
Η Data Vault διαθέτει οργανωμένο σχέδιο διαχείρισης περιστατικών ασφαλείας. Κάθε συμβάν καταγράφεται, αξιολογείται και αντιμετωπίζεται άμεσα από ειδικευμένη ομάδα. Σε περίπτωση που απαιτείται, ενημερώνονται οι αρμόδιες αρχές εντός 72 ωρών και, όταν είναι αναγκαίο, ειδοποιούνται και τα υποκείμενα των δεδομένων. Οι διορθωτικές ενέργειες εφαρμόζονται χωρίς καθυστέρηση, με στόχο την αποκατάσταση της ασφάλειας και την πρόληψη μελλοντικών συμβάντων.
8. Έλεγχοι και Αναθεώρηση της Πολιτικής
Η παρούσα πολιτική ασφάλειας αναθεωρείται τουλάχιστον μία φορά ετησίως ή όταν προκύπτουν σημαντικές αλλαγές στην τεχνολογία ή στο νομικό πλαίσιο. Επιπλέον, διενεργούνται τακτικοί εσωτερικοί έλεγχοι και συνεργαζόμαστε με εξωτερικούς εμπειρογνώμονες για τη διενέργεια δοκιμών ασφαλείας, ώστε να εντοπίζονται πιθανά αδύναμα σημεία στα συστήματά μας και να λαμβάνονται τα κατάλληλα προληπτικά μέτρα.
9. Επικοινωνία με τη Data Vault
Για οποιοδήποτε θέμα σχετίζεται με την ασφάλεια του ιστοτόπου ή την προστασία των προσωπικών δεδομένων, οι χρήστες μπορούν να επικοινωνούν μαζί μας στη διεύθυνση info@datavault.gr . Επίσης, μπορείτε να καλέσετε στο [Τηλέφωνο Επικοινωνίας] ή να μας επισκεφθείτε στη διεύθυνση Αρτης 1 Αθήνα.
10. Δέσμευση στην Ασφάλεια και την Εμπιστοσύνη
Η Data Vault λειτουργεί με υπευθυνότητα, επαγγελματισμό και διαφάνεια, προσφέροντας λύσεις ψηφιακής διαχείρισης που σέβονται απόλυτα την ασφάλεια και την ιδιωτικότητα κάθε συνεργάτη. Η ασφάλεια δεν αποτελεί για εμάς απλώς τεχνική υποχρέωση, αλλά ουσιώδες μέρος της αξιοπιστίας και της ποιότητας των υπηρεσιών που προσφέρουμε.