Νομικά

Κέντρο εμπιστοσύνης

Η ασφάλεια και η συνέχεια της υπηρεσίας αντιμετωπίζονται ως απαιτήσεις πρωταρχικής σημασίας. Η παρούσα σελίδα περιγράφει με ακρίβεια τα εφαρμοζόμενα μέτρα — ενημερώνεται κάθε φορά που επέρχεται ουσιώδης μεταβολή.

Dernière mise à jour : 26 juillet 2026

1. Ασφάλεια πρόσβασης

Διπλή ταυτοποίηση (2FA/TOTP) υποχρεωτική σε ολόκληρο το σύστημα διαχείρισης (back office), με κωδικούς εφεδρείας μίας χρήσης.
Έλεγχος πρόσβασης βάσει ρόλων (αρχή του ελάχιστου προνομίου): κάθε χειριστής έχει πρόσβαση μόνο στις ενότητες που αντιστοιχούν στα καθήκοντά του· τα οικονομικά δεδομένα περιορίζονται σε εξουσιοδοτημένους ρόλους.
Άμεση ανάκληση συνεδρίας σε περίπτωση αλλαγής κωδικού πρόσβασης, επαναφοράς 2FA ή απενεργοποίησης λογαριασμού.
Χρονοσημασμένο αρχείο ελέγχου ευαίσθητων ενεργειών (συνδέσεις, απορριφθείσες προσβάσεις, μεταβολές ομάδας και ρυθμίσεων).

2. Προστασία δεδομένων

Κρυπτογράφηση κατά τη μετάδοση (TLS 1.2/1.3) σε όλες τις υπηρεσίες.
Κρυπτογράφηση σε κατάσταση αδράνειας (AES-256-GCM) για ευαίσθητα δεδομένα: συμβάσεις, αρχεία προσωπικού, στοιχεία πληρωμών, μυστικά κλειδιά ενσωμάτωσης.
Αυστηρή απομόνωση μισθωτών (tenants): οι συνεργάτες και οι πελάτες έχουν πρόσβαση αποκλειστικά στα δικά τους δεδομένα (δομικός έλεγχος στην πλευρά του διακομιστή).
Βοηθοί τεχνητής νοημοσύνης: καμία δυνατότητα ενέργειας βάσει δεδομένων από δημόσιες επιφάνειες· το περιεχόμενο τρίτων αντιμετωπίζεται ως δεδομένα, ποτέ ως εντολές.

3. Συνέχεια & αντίγραφα ασφαλείας

Κρυπτογραφημένα αντίγραφα ασφαλείας σύμφωνα με τον κανόνα 3-2-1: τρία αντίγραφα, δύο μέσα, μία απομακρυσμένη τοποθεσία (Ευρωπαϊκή Ένωση).
Σημεία ανάκτησης: κρίσιμα δεδομένα κάθε 6 ώρες, πλήρες ημερήσιο αντίγραφο ασφαλείας.
Αποκατάσταση ΔΟΚΙΜΑΣΜΕΝΗ υπό πραγματικές συνθήκες (τελευταία δοκιμή: Ιούλιος 2026 — επαληθευμένη ακεραιότητα 100%). Στόχος χρόνου αποκατάστασης: κάτω από μία ώρα.
Συνεχής παρακολούθηση (διαθεσιμότητα, πόροι, πιστοποιητικά) με άμεση ειδοποίηση της ομάδας.

4. Αντιμετώπιση περιστατικών

Τεκμηριωμένες και δοκιμασμένες διαδικασίες αντιμετώπισης περιστατικών (διακοπή λειτουργίας, αποκατάσταση, παραβίαση).
Παραβίαση προσωπικών δεδομένων: γνωστοποίηση στην εποπτική αρχή (CNIL) εντός 72 ωρών και ενημέρωση των θιγόμενων προσώπων όπου απαιτείται (ΓΚΠΔ άρθρα 33-34).
Αναφορά ευπαθειών: RFC 9116 security.txt (σύνδεσμος παρακάτω) — αναφορές που υποβάλλονται καλή τη πίστει είναι ευπρόσδεκτες.

5. Συμμόρφωση

ΓΚΠΔ: αρχείο δραστηριοτήτων επεξεργασίας, δημόσια πολιτική απορρήτου, σύμβαση εκτέλεσης επεξεργασίας βάσει άρθρου 28 διαθέσιμη παρακάτω.
Διαβιβάσεις εκτός ΕΕ: Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (2021/914) όπου απαιτείται.
Τιμολόγηση και λογιστική: λογιστικό σύστημα διπλής εγγραφής με αλυσίδα ακεραιότητας, έτοιμο για τη γαλλική υποχρέωση ηλεκτρονικής τιμολόγησης (2026-2027).

6. Υπεκτελούντες την επεξεργασία

Υπεκτελούντες την επεξεργασία με πρόσβαση σε δεδομένα στο πλαίσιο της υπηρεσίας. Κάθε προσθήκη αποτυπώνεται στην παρούσα σελίδα με προειδοποίηση 30 ημερών· μπορείτε να αντιταχθείτε για νόμιμους λόγους.

Resend — Συναλλακτικό email · Ηνωμένες Πολιτείες (ΤΣΡ)
Hostinger — Φιλοξενία εφαρμογής (VPS) · Ευρωπαϊκή Ένωση
IONOS — Απομακρυσμένη τοποθεσία αντιγράφων ασφαλείας · Ευρωπαϊκή Ένωση (Γερμανία/Γαλλία)
Cloudflare — CDN, DNS, προστασία, δρομολόγηση email · ΕΕ/Ηνωμένες Πολιτείες (ΤΣΡ)
Stripe — Πληρωμές · ΕΕ/Ηνωμένες Πολιτείες (ΤΣΡ)
Anthropic — Βοηθός τεχνητής νοημοσύνης (επεξεργασία κειμένου) · Ηνωμένες Πολιτείες (ΤΣΡ)

7. Έγγραφα

Ερωτήσεις ασφάλειας ή δέουσας επιμέλειας: security@pageoneboost.com — απάντηση εντός 2 εργάσιμων ημερών.