Πολιτική Ασφάλειας Πληροφοριών

Τελευταία ενημέρωση: 17/10/2026

Η ασφάλεια των πληροφοριών που μας εμπιστεύεστε είναι βασική προϋπόθεση της υπηρεσίας. Η «itin» δεσμεύεται να προστατεύει την εμπιστευτικότητα (μόνο όποιος έχει δικαίωμα βλέπει τα δεδομένα), την ακεραιότητα (τα δεδομένα δεν αλλοιώνονται) και τη διαθεσιμότητα (τα δεδομένα είναι εκεί όταν τα χρειάζεστε) των πληροφοριών, σύμφωνα με την ελληνική και την ευρωπαϊκή νομοθεσία.

Αρχές

Πρόληψη πριν από την αντίδραση: η ασφάλεια σχεδιάζεται από την αρχή σε κάθε λειτουργία, όχι εκ των υστέρων.
Ελάχιστα δικαιώματα: κάθε χρήστης και κάθε σύστημα έχει πρόσβαση μόνο σε ό,τι χρειάζεται.
Εκτίμηση κινδύνων: αξιολογούμε τακτικά τους κινδύνους και προτεραιοποιούμε τα μέτρα αντιμετώπισης.
Διαφάνεια: ενημερώνουμε τους πελάτες για περιστατικά που τους αφορούν και για σημαντικές αλλαγές ασφάλειας.
Συνεχής βελτίωση: παρακολουθούμε τις τρέχουσες απειλές και καλές πρακτικές και βελτιώνουμε τα μέτρα μας.

Μέτρα που εφαρμόζουμε

Πρόσβαση και ταυτοποίηση

Κωδικοί πρόσβασης αποθηκεύονται μόνο ως κρυπτογραφικό hash (bcrypt)· η αλλαγή κωδικού τερματίζει όλες τις άλλες συνδέσεις.
Επαλήθευση δύο βημάτων (TOTP) με κωδικούς ανάκτησης· κάθε επιχείρηση μπορεί να την κάνει υποχρεωτική για όλους τους χρήστες της.
Ρόλοι (ιδιοκτήτης, διαχειριστής, μέλος, επισκέπτης) και περιορισμός ανά ενότητα· οικονομικά στοιχεία εμφανίζονται μόνο σε όσους έχουν το σχετικό δικαίωμα.
Όρια προσπαθειών (rate limiting) σε σύνδεση, εγγραφή, προσκλήσεις και ευαίσθητες ενέργειες.

Απομόνωση και προστασία δεδομένων

Κάθε επιχείρηση βλέπει μόνο τα δικά της δεδομένα: η απομόνωση επιβάλλεται κεντρικά σε κάθε ερώτημα προς τη βάση και ελέγχεται με αυτοματοποιημένα τεστ.
Όλη η επικοινωνία γίνεται κρυπτογραφημένα (HTTPS/TLS).
Κωδικοί διασυνδέσεων (myDATA, email, επαλήθευση δύο βημάτων) αποθηκεύονται κρυπτογραφημένοι με AES-256-GCM.
Αρχεία και συνημμένα διατίθενται μόνο μέσω προσωρινών, υπογεγραμμένων συνδέσμων.
Δεν αποθηκεύουμε στοιχεία καρτών· οι πληρωμές γίνονται στη σελίδα της Viva και επιβεβαιώνονται απευθείας από αυτήν.

Καταγραφή και λογοδοσία

Ιστορικό ενεργειών ανά επιχείρηση (ποιος έκανε τι και πότε).
Η πρόσβαση της υποστήριξης σε λογαριασμό πελάτη γίνεται μόνο με αιτιολογία, για περιορισμένο χρόνο, με επαλήθευση δύο βημάτων, και καταγράφεται στο ιστορικό του πελάτη.

Διαθεσιμότητα

Φιλοξενία σε διαχειριζόμενη υποδομή cloud με αυτόματα αντίγραφα ασφαλείας της βάσης δεδομένων.
Οι αλλαγές στη βάση εφαρμόζονται με ελεγχόμενες μεταναστεύσεις (migrations) και δυνατότητα επαναφοράς της έκδοσης της εφαρμογής.

Ανάπτυξη λογισμικού

Αναθεώρηση κώδικα με έμφαση στην ασφάλεια και αυτοματοποιημένοι έλεγχοι πριν από κάθε νέα έκδοση.
Μυστικά κλειδιά (API keys) δεν αποθηκεύονται ποτέ στον κώδικα· φυλάσσονται στις ρυθμίσεις του παρόχου φιλοξενίας.

Διαχείριση περιστατικών

Κάθε περιστατικό ασφαλείας καταγράφεται, διερευνάται και αντιμετωπίζεται άμεσα. Σε περίπτωση παραβίασης προσωπικών δεδομένων ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση τις επιχειρήσεις-συνδρομήτριες που επηρεάζονται, ώστε να μπορούν να ειδοποιήσουν την Αρχή Προστασίας Δεδομένων εντός 72 ωρών, όπως προβλέπει ο ΓΚΠΔ. Όπου είμαστε υπεύθυνοι επεξεργασίας, κάνουμε εμείς τη γνωστοποίηση.

Αναφορά ευπαθειών

Αν εντοπίσετε πιθανό κενό ασφαλείας, γράψτε μας στο info@itin.gr με θέμα «Security». Σας παρακαλούμε να μη δημοσιοποιήσετε το πρόβλημα πριν το διορθώσουμε και να μην έχετε πρόσβαση σε δεδομένα τρίτων. Απαντάμε το συντομότερο δυνατό.

Δέσμευση της διοίκησης

Η διοίκηση παρέχει τους απαραίτητους πόρους για την εφαρμογή της πολιτικής, θέτει στόχους ασφάλειας και τους επανεξετάζει τουλάχιστον μία φορά τον χρόνο ή όποτε αλλάζουν σημαντικά οι κίνδυνοι. Για την προστασία προσωπικών δεδομένων δείτε επίσης την Πολιτική Απορρήτου.

Θωμάς Μπαϊτάσης, διακριτικός τίτλος «itin»
Σοφούλη 57, 55131 Καλαμαριά, Θεσσαλονίκη
ΑΦΜ 149851632 · Αρ. ΓΕΜΗ 151488206000
Email: info@itin.gr · Τηλ. 231 231 1359