Santorini GDPR Compliance
Τεχνικά και οργανωτικά μέτρα (Άρθρο 32 GDPR)
Τεχνικά μέτρα
- TLS 1.2+ σε όλη την κίνηση, HSTS
- Hashing κωδικών με bcrypt/argon2id
- Έλεγχος δύο παραγόντων (TOTP) για προσωπικό
- Rate limiting & lockout μετά από αποτυχημένες προσπάθειες
- Έλεγχος τύπου αρχείων (MIME sniffing) στα uploads
- Πλήρες audit log κάθε ενέργειας με IP και χρήστη
- Καθημερινά κρυπτογραφημένα αντίγραφα ασφαλείας
Οργανωτικά μέτρα
- Πρόσβαση βάσει ρόλου (RBAC) με αρχή ελάχιστου προνομίου
- Πολιτική διατήρησης & αυτόματη διαγραφή παλαιών δεδομένων
- Μητρώο δραστηριοτήτων επεξεργασίας
- Συμβάσεις επεξεργασίας με υπεργολάβους (DPA)
- Διαδικασία απόκρισης σε αιτήματα υποκειμένων εντός 30 ημερών
- Διαδικασία γνωστοποίησης παραβίασης εντός 72 ωρών
Άσκηση δικαιωμάτων
Στείλτε αίτημα στο info@santoriniassist.com με θέμα «GDPR Request». Απαντάμε εντός 30 ημερών.
Υποβολή αιτήματος