Πολιτική Απορρήτου — πώς χειριζόμαστε τα δεδομένα σας

Υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω αυτού του ιστότοπου και των υπηρεσιών μας είναι ο Βασίλης Στάμος, ατομική επιχείρηση, με διακριτικό τίτλο KodeX GRC, με έδρα τη Λάρισα, Ελλάδα, ΑΦΜ 128962994.

Ως φυσικό πρόσωπο-επιτηδευματίας, ο ίδιος ο υπεύθυνος επεξεργασίας είναι και το πρόσωπο επικοινωνίας για θέματα προστασίας δεδομένων. Για κάθε ερώτημα που αφορά την επεξεργασία προσωπικών δεδομένων, μπορείτε να επικοινωνήσετε απευθείας στο privacy@kodexgrc.gr.

Συλλέγουμε μόνο τα δεδομένα που είναι αναγκαία για τον σκοπό για τον οποίο μας τα δίνετε. Δεν συλλέγουμε δεδομένα «γιατί μπορεί να χρειαστούν κάποτε». Συγκεκριμένα:

Α. Μέσω της κράτησης εισαγωγικής κλήσης

• Ονοματεπώνυμο, email και επωνυμία εταιρείας — υποχρεωτικά
• Ημερομηνία και ώρα της κλήσης που επιλέξατε

Β. Μέσω της φόρμας επικοινωνίας

• Ονοματεπώνυμο, επωνυμία εταιρείας, εταιρικό email και κείμενο μηνύματος — υποχρεωτικά
• Τηλέφωνο, ρόλος, μέγεθος οργανισμού, υπηρεσίες ενδιαφέροντος, χρονοδιάγραμμα — προαιρετικά

Γ. Μέσω της δωρεάν ανάλυσης χάσματος

Τις απαντήσεις σας στις ερωτήσεις (τομέας, μέγεθος, πλαίσια συμμόρφωσης, υφιστάμενα μέτρα ασφάλειας), το email στο οποίο λαμβάνετε τα αποτελέσματα, και προαιρετικές σημειώσεις. Για να επιβεβαιώσουμε ότι το email είναι δικό σας, σας στέλνουμε εξαψήφιο κωδικό που ισχύει 10 λεπτά και δεν αποθηκεύεται μετά τη χρήση του. Οι απαντήσεις αποτελούν κυρίως εταιρικά δεδομένα — δεν ζητάμε προσωπικά δεδομένα πελατών ή υπαλλήλων σας.

Δ. Μέτρηση επισκεψιμότητας — χωρίς cookies

Μετράμε πόσες επισκέψεις έχει κάθε σελίδα και από πού έρχονται οι επισκέπτες (π.χ. αναζήτηση, LinkedIn, ChatGPT), ώστε να ξέρουμε ποιο περιεχόμενο είναι χρήσιμο. Για κάθε προβολή σελίδας λαμβάνουμε τη διαδρομή της σελίδας, τον ιστότοπο από τον οποίο ήρθατε (referrer) και την ένδειξη utm_source αν υπάρχει. Δεν αποθηκεύουμε τη διεύθυνση IP σας και δεν τοποθετούμε τίποτα στη συσκευή σας. Για να μετρηθεί κάθε επισκέπτης μία φορά την ημέρα, υπολογίζεται ένας κωδικός από IP και φυλλομετρητή με τυχαίο «αλάτι» που υπάρχει μόνο στη μνήμη του server και αλλάζει κάθε μέρα — άρα δεν μπορεί να συνδεθεί με εσάς ούτε από εμάς. Κρατάμε μόνο συγκεντρωτικούς αριθμούς. Αν ο φυλλομετρητής σας στέλνει Global Privacy Control ή Do Not Track, δεν μετράμε καθόλου την επίσκεψή σας.

Ε. Αρχεία καταγραφής του server

• Διεύθυνση IP, ημερομηνία/ώρα, σελίδα, user agent — για την ασφάλεια του ιστότοπου (ανίχνευση και αποκλεισμός επιθέσεων)

ΣΤ. Αρχείο πελατών και αλληλογραφία

Όταν κλείνετε κλήση, μας γράφετε ή ολοκληρώνετε ανάλυση χάσματος, δημιουργείται καρτέλα με τα στοιχεία επικοινωνίας σας, το ιστορικό αυτών των αιτημάτων και σημειώσεις από τις συζητήσεις μας. Τη χρησιμοποιούμε αποκλειστικά για να σας εξυπηρετήσουμε και για να παρακολουθούμε την πορεία μιας πιθανής συνεργασίας.

Επεξεργαζόμαστε τα δεδομένα σας μόνο για τους παρακάτω σκοπούς, με τη νομική βάση που αναφέρεται για κάθε έναν. Οι αναφορές σε άρθρα είναι στον Κανονισμό (ΕΕ) 2016/679.

Κρατάμε τα δεδομένα σας μόνο για όσο χρειάζεται. Η διαγραφή γίνεται αυτόματα κάθε μέρα από το σύστημά μας, όχι «όταν το θυμηθούμε». Συγκεκριμένα:

Τα αντίγραφα ασφαλείας είναι κρυπτογραφημένα και λειτουργούν σε κυλιόμενο κύκλο 30 ημερών· ό,τι διαγράφεται από τα συστήματά μας εξαφανίζεται και από τα αντίγραφα το αργότερο σε 30 ημέρες.

Δεν πουλάμε, δεν ενοικιάζουμε, δεν ανταλλάσσουμε τα προσωπικά δεδομένα σας. Τα μοιραζόμαστε μόνο με εκτελούντες την επεξεργασία που χρειαζόμαστε για να λειτουργήσουμε — και μόνο στον βαθμό που είναι αναγκαίο.

Πάροχοι που χρησιμοποιούμε

• Φιλοξενία ιστότοπου — Hetzner Online GmbH, Γερμανία. Ο server και τα δεδομένα βρίσκονται σε κέντρο δεδομένων εντός ΕΕ.
• Αποστολή email — πάροχος με έδρα και servers εντός ΕΕ, για τα emails επιβεβαίωσης, τους κωδικούς επαλήθευσης και τα αποτελέσματα της ανάλυσης.
• Βιντεοκλήσεις — Microsoft Teams (Microsoft Ireland Operations Ltd), για τις κλήσεις που κλείνετε μαζί μας.
• Λογιστήριο — για την έκδοση παραστατικών, εφόσον υπάρξει συνεργασία.
• Αρχές — μόνο όταν υπάρχει νομική υποχρέωση, με τεκμηριωμένο αίτημα.

Πελάτες & έργα

Όταν εκτελούμε έργο συμμόρφωσης για εσάς, ενδέχεται να έχουμε πρόσβαση σε δεδομένα που εσείς επεξεργάζεστε ως υπεύθυνος. Σε αυτή την περίπτωση, εσείς είστε ο υπεύθυνος επεξεργασίας και εμείς ο εκτελών, με σύμβαση DPA που υπογράφεται πριν την έναρξη του έργου. Αυτό ισχύει ιδιαίτερα για έργα GDPR, ISO 27001 και pentest.

Ο ιστότοπος, τα δεδομένα των φορμών και τα αντίγραφα ασφαλείας φιλοξενούνται εντός ΕΕ. Οι γραμματοσειρές και όλα τα αρχεία του ιστότοπου εξυπηρετούνται από τον δικό μας server — δεν φορτώνουμε τίποτα από Google Fonts, CDN ή άλλους τρίτους.

Η μόνη πιθανή διαβίβαση εκτός ΕΟΧ αφορά τη Microsoft (Teams), όταν πραγματοποιούμε την κλήση μας. Η Microsoft μπορεί να επεξεργαστεί δεδομένα και στις ΗΠΑ, βάσει του EU-U.S. Data Privacy Framework και Τυποποιημένων Συμβατικών Ρητρών (Άρθρα 45–46 GDPR). Αν προτιμάτε άλλη πλατφόρμα ή τηλεφωνική κλήση, πείτε μας.

Έχετε τα παρακάτω δικαιώματα για τα δεδομένα σας. Κάθε ένα μπορείτε να το ασκήσετε με email στο privacy@kodexgrc.gr. Απαντάμε εντός 30 ημερών — συνήθως πολύ νωρίτερα.

Εφαρμόζουμε τα τεχνικά και οργανωτικά μέτρα που απαιτεί το Άρθρο 32 GDPR, ανάλογα με τη φύση των δεδομένων και τον κίνδυνο. Είμαστε επαγγελματίας που ελέγχει τη συμμόρφωση άλλων — θα ήταν παράλογο να μην εφαρμόζουμε τα ίδια μέτρα στον εαυτό μας.

Τεχνικά μέτρα

• Κρυπτογράφηση σε μετάδοση — HTTPS/TLS 1.3 σε κάθε επικοινωνία, με HSTS.
• Firewall σε δύο επίπεδα — ανοιχτές μόνο οι θύρες του ιστότοπου· η διαχείριση δεν είναι προσβάσιμη από το internet.
• Αυτόματος αποκλεισμός επιθέσεων — διευθύνσεις που σαρώνουν ή δοκιμάζουν κωδικούς αποκλείονται αυτόματα.
• Σύνδεση σε δύο βήματα (MFA) — σε κάθε λογαριασμό διαχείρισης, χωρίς εξαίρεση.
• Αρχείο ενεργειών — κάθε ενέργεια διαχείρισης καταγράφεται με ποιος, πότε, τι.
• Κρυπτογραφημένα αντίγραφα ασφαλείας — καθημερινά, σε ξεχωριστή τοποθεσία εντός ΕΕ, με δοκιμές επαναφοράς.
• Ελάχιστα δικαιώματα — η εφαρμογή τρέχει απομονωμένη και επικοινωνεί μόνο με τις υπηρεσίες που χρειάζεται.

Οργανωτικά μέτρα

• Ελάχιστη πρόσβαση — μόνο σε ό,τι είναι απαραίτητο για την παροχή της υπηρεσίας.
• Δέσμευση εμπιστευτικότητας — κάθε συνεργάτης υπογράφει NDA πριν την έναρξη.
• Εκπαίδευση — ετήσια εκπαίδευση στην προστασία δεδομένων και phishing.
• Διαδικασία διαχείρισης παραβίασης — με ροή κλιμάκωσης εντός 72 ωρών, όπως απαιτεί ο GDPR.
• Εσωτερικοί έλεγχοι — ετήσιος έλεγχος συμμόρφωσης στις δικές μας διαδικασίες.

Ο ιστότοπός μας δεν χρησιμοποιεί cookies. Γι' αυτό δεν θα δείτε cookie banner: δεν υπάρχει κάτι για το οποίο να ζητήσουμε συγκατάθεση.

Μέτρηση επισκεψιμότητας

Μετράμε επισκέψεις χωρίς cookies, χωρίς αποθήκευση στη συσκευή σας και χωρίς αποθήκευση IP — αναλυτικά στην ενότητα 02, σημείο Δ. Δεν χρησιμοποιούμε Google Analytics, Facebook Pixel ή άλλο εργαλείο τρίτου.

LocalStorage

Η φόρμα δωρεάν ανάλυσης χάσματος χρησιμοποιεί το localStorage του φυλλομετρητή σας για να κρατά την πρόοδό σας, ώστε να συνεχίσετε από εκεί που μείνατε. Τα δεδομένα αυτά:

• Παραμένουν στη συσκευή σας μέχρι να υποβάλετε τη φόρμα
• Δεν χρησιμοποιούνται για tracking ή profiling
• Διαγράφονται με το κουμπί «Διαγραφή προόδου» και μετά την υποβολή

Fonts & assets τρίτων

Κανένα. Γραμματοσειρές, εικόνες και κώδικας εξυπηρετούνται από τον δικό μας server, οπότε η επίσκεψή σας δεν γνωστοποιείται σε τρίτους.

Αν υποστεί παραβίαση η ασφάλεια των δεδομένων σας — τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση — εφαρμόζουμε τη διαδικασία που ορίζει το Άρθρο 33 GDPR:

• Άμεση αξιολόγηση — εντός 4 ωρών από την ανίχνευση, με καταγραφή στο εσωτερικό μας αρχείο παραβιάσεων.
• Ενημέρωση της Αρχής εντός 72 ωρών — εφόσον υπάρχει κίνδυνος για τα δικαιώματα και τις ελευθερίες σας.
• Ενημέρωση των υποκειμένων — χωρίς αδικαιολόγητη καθυστέρηση, εφόσον ο κίνδυνος είναι υψηλός.
• Καταγραφή και ανάλυση — τι πήγε λάθος, τι αλλάζουμε, πώς αποτρέπουμε επανάληψη.

Αν είστε πελάτης μας, δεσμευόμαστε να σας ενημερώσουμε εντός 24 ωρών από τη στιγμή που θα διαπιστώσουμε παραβίαση που αφορά δεδομένα σας — νωρίτερα από την προθεσμία του νόμου, γιατί το θεωρούμε υποχρέωσή μας στη σχέση μας.

Ενδέχεται να ενημερώνουμε αυτή την πολιτική για να αντανακλά αλλαγές στις πρακτικές μας ή σε νομικές απαιτήσεις. Κάθε έκδοση έχει ημερομηνία και αριθμό έκδοσης στην κορυφή της σελίδας.

Ουσιώδεις αλλαγές — για παράδειγμα, νέος σκοπός επεξεργασίας, νέος αποδέκτης δεδομένων, μεγαλύτερος χρόνος τήρησης — ανακοινώνονται εμφανώς στον ιστότοπο για τουλάχιστον 30 ημέρες, και αποστέλλονται με email σε όσους έχουν ενεργή σχέση μαζί μας.

Μη ουσιώδεις αλλαγές — διευκρινίσεις, διορθώσεις διατύπωσης, ενημερώσεις επικοινωνίας — εφαρμόζονται άμεσα, με ενημερωμένη ημερομηνία έκδοσης.

Αν θεωρείτε ότι παραβιάζουμε τα δικαιώματά σας κατά την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ). Πριν φτάσετε εκεί, θα εκτιμούσαμε να μας δώσετε την ευκαιρία να το συζητήσουμε — συχνά λύνεται με ένα email.

Τελευταία ενημέρωση: 20 Οκτωβρίου 2026 · Έκδοση v3.5 · Προηγούμενες εκδόσεις διατίθενται κατόπιν αιτήματος.