Πολιτική Ασφάλειας
Πώς προστατεύονται οι ιστοσελίδες που φιλοξενούμε και πότε μια υπηρεσία μπορεί να περιοριστεί ή να ανασταλεί προσωρινά για λόγους ασφάλειας.
Ισχύει από 24/10/2026 · Τελευταία ενημέρωση: 24/10/2026
Η παρούσα Πολιτική ασφάλειας και προσωρινής αναστολής υπηρεσιών (εφεξής «Πολιτική») αποτελεί αναπόσπαστο μέρος των Όρων παροχής υπηρεσιών φιλοξενίας (εφεξής «Όροι Φιλοξενίας») και διέπει την ασφάλεια και τη δυνατότητα προσωρινού περιορισμού ή αναστολής των υπηρεσιών που παρέχει η ατομική επιχείρηση «Κανελλόπουλος Ανδρέας» (εφεξής «Πάροχος») στον πελάτη (εφεξής «Πελάτης»).
Η χρήση των υπηρεσιών ή η εξόφληση τιμολογίου συνιστά ανεπιφύλακτη αποδοχή της παρούσας Πολιτικής από τον Πελάτη.
1. Πεδίο εφαρμογής και ορισμοί
1.1. Σχέση με τους Όρους Φιλοξενίας
Η Πολιτική συμπληρώνει την προσφορά που έχει αποδεχθεί ο Πελάτης και τους Όρους Φιλοξενίας, ειδικότερα το άρθρο 6 («Πρόσβαση και ασφάλεια συστήματος»). Για ό,τι δεν ρυθμίζεται εδώ ισχύουν οι Όροι Φιλοξενίας. Σε περίπτωση ασυμφωνίας ως προς την ασφάλεια και την αναστολή υπηρεσιών για λόγους ασφάλειας, υπερισχύει η παρούσα. Δεν θίγονται τα δικαιώματα αναστολής του Παρόχου που προβλέπονται στα άρθρα 2.2, 4.2 και 5.2 των Όρων Φιλοξενίας.
1.2. Επαγγελματική χρήση (B2B)
Οι υπηρεσίες του Παρόχου απευθύνονται αποκλειστικά σε επιχειρήσεις, ελεύθερους επαγγελματίες και νομικά πρόσωπα, σύμφωνα με το άρθρο 1.1 των Όρων Φιλοξενίας.
1.3. Ορισμοί
- Υπηρεσία: η ιστοσελίδα ή το e-shop (WordPress / WooCommerce) που φιλοξενείται από τον Πάροχο.
- Διακομιστές: οι διακομιστές που προμηθεύεται και διαχειρίζεται ο Πάροχος, συμπεριλαμβανομένων των VPS που ο Πάροχος προμηθεύεται και μισθώνει στον Πελάτη.
1.4. Υπηρεσίες που καλύπτονται και δεν καλύπτονται
Καλύπτονται οι Υπηρεσίες που φιλοξενούνται στους Διακομιστές του Παρόχου.
Δεν καλύπτονται υπηρεσίες που φιλοξενούνται σε άλλους παρόχους. Ο Πάροχος δεν ελέγχει το περιβάλλον τους και δεν μπορεί να εφαρμόσει τα μέτρα της Πολιτικής (βλέπε άρθρο 11).
2. Γιατί υπάρχει αυτή η Πολιτική
Στατιστικά: τελευταία ενημέρωση Οκτώβριος 2026
Οι επιθέσεις σε ιστοσελίδες και διακομιστές δεν γίνονται πια κυρίως από ανθρώπους που ψάχνουν στόχους έναν έναν. Γίνονται από αυτοματοποιημένα εργαλεία που σαρώνουν συνεχώς το διαδίκτυο. Η τεχνητή νοημοσύνη τα έχει κάνει ακόμη πιο γρήγορα: βοηθά τους επιτιθέμενους να εντοπίζουν ευπάθειες, να γράφουν κώδικα εκμετάλλευσης και να επιτίθενται σε πολύ μεγαλύτερη κλίμακα. Ο χρόνος ανάμεσα στην ανακάλυψη ενός κενού ασφαλείας και στην επίθεση έχει μικρύνει δραματικά, και συχνά η επίθεση έρχεται πριν υπάρξει καν διόρθωση.
Ενδεικτικά:
- Ο μέσος χρόνος εκμετάλλευσης μιας ευπάθειας εκτιμάται πλέον στις −7 ημέρες: η επίθεση συχνά ξεκινά πριν κυκλοφορήσει η διόρθωση (Mandiant, M-Trends 2026).
- Η εκμετάλλευση ευπαθειών έγινε για πρώτη φορά ο συχνότερος τρόπος με τον οποίο ξεκινά μια παραβίαση, στο 31% των περιπτώσεων, ξεπερνώντας τους κλεμμένους κωδικούς. Ο διάμεσος χρόνος για να διορθωθούν οι ευπάθειες αυξήθηκε από 32 σε 43 ημέρες (Verizon DBIR 2026).
Κάθε ιστοσελίδα έχει τη δική της επιφάνεια έκθεσης, ανάλογα με την πλατφόρμα και όσα είναι εγκατεστημένα σε αυτήν. Ο διακομιστής, το PHP, το WordPress, κάθε plugin και κάθε theme είναι ένα ακόμα σημείο από το οποίο μπορεί να ξεκινήσει μια επίθεση. Ένα e-shop με πληρωμές, λογαριασμούς πελατών και πολλά πρόσθετα είναι πιο εκτεθειμένο από μια απλή ιστοσελίδα παρουσίασης.
Γι' αυτό η προστασία δεν μπορεί να στηρίζεται μόνο στις ενημερώσεις, που μπορεί να καθυστερούν ή να μην υπάρχουν ακόμη. Χρειάζεται και η δυνατότητα να περιοριστεί ή να ανασταλεί άμεσα μια Υπηρεσία όταν ο κίνδυνος είναι ενεργός, ώστε να προστατευθούν τα δεδομένα του Πελάτη και των δικών του πελατών (άρθρο 5).
3. Απειλές που καλύπτει η Πολιτική
Η Πολιτική αφορά κάθε νέα ή υπάρχουσα απειλή, σε οποιοδήποτε επίπεδο της υποδομής ή της εφαρμογής, ενδεικτικά:
- ευπάθειες στον διακομιστή, στο PHP, στο WordPress, σε plugins και themes (γνωστές και άγνωστες, δηλαδή zero-day),
- επιθέσεις brute force, DDoS και αυτοματοποιημένη κακόβουλη κίνηση,
- κακόβουλο λογισμικό και μολύνσεις,
- επιθέσεις που υποστηρίζονται από τεχνητή νοημοσύνη, όπως αυτοματοποιημένη ανακάλυψη ευπαθειών και εξατομικευμένο phishing.
4. Μέτρα προστασίας
Ο Πάροχος εφαρμόζει πολυεπίπεδη προστασία. Από 24/10/2026 προστίθεται η δυνατότητα άμεσου περιορισμού ή αναστολής μιας Υπηρεσίας (άρθρο 5). Τα μέτρα μπορεί να εφαρμόζονται αμέσως, χωρίς προηγούμενη ειδοποίηση όταν η περίσταση το απαιτεί:
- προστασία σε επίπεδο δικτύου και εφαρμογής, με υπηρεσία φιλτραρίσματος κίνησης και προσαρμοσμένους κανόνες ασφάλειας,
- πρόσθετα εργαλεία ασφάλειας στις εφαρμογές,
- αυστηρό rate limiting και αποκλεισμό ύποπτης κίνησης,
- περιορισμό πρόσβασης στις περιοχές διαχείρισης ανά χώρα ή διεύθυνση IP,
- ενημερώσεις του PHP, του WordPress, των plugins και των themes, αυτόματες ή χειροκίνητες, ανάλογα με την περίπτωση και τη συμφωνία με τον Πελάτη,
- προσωρινό περιορισμό ή αναστολή της Υπηρεσίας.
Για λόγους ασφάλειας, ο Πάροχος δεν δημοσιοποιεί τεχνικές λεπτομέρειες των μέτρων.
5. Προσωρινός περιορισμός ή αναστολή Υπηρεσίας
5.1. Περιπτώσεις εφαρμογής
Ο Πάροχος δικαιούται να περιορίσει ή να αναστείλει προσωρινά μια Υπηρεσία όταν υπάρχει εύλογη ένδειξη ενεργής επίθεσης, μόλυνσης ή ευπάθειας για την οποία δεν υπάρχει ακόμη διόρθωση ή δεν μπορεί να εφαρμοστεί άμεσα, και ο κίνδυνος δεν αντιμετωπίζεται με ηπιότερο μέτρο.
5.2. Μορφή
Ο περιορισμός ή η αναστολή μπορεί να είναι ολική ή μερική, ανάλογα με την περίπτωση και τη φύση της επίθεσης (π.χ. μόνο φόρμες, πληρωμές ή σύνδεση χρηστών, ή ολόκληρη η Υπηρεσία). Κατά την αναστολή εμφανίζεται σελίδα συντήρησης.
5.3. Λήψη απόφασης
Η απόφαση λαμβάνεται από τον Πάροχο, σε συνεργασία με τον τεχνικό υπεύθυνο των Διακομιστών και, όπου χρειάζεται, τον πάροχο της υποδομής. Ο πάροχος της υποδομής μπορεί να λάβει και ο ίδιος μέτρα σύμφωνα με τους δικούς του όρους.
5.4. Επαναφορά
Η Υπηρεσία επανέρχεται το συντομότερο δυνατό, όταν ολοκληρωθούν η διόρθωση, ο καθαρισμός και ο έλεγχος, ή όταν εφαρμοστεί μέτρο που περιορίζει επαρκώς τον κίνδυνο. Την επαναφορά επιβεβαιώνει ο Πάροχος.
5.5. Διάρκεια
Δεν δεσμεύεται μέγιστος χρόνος αναστολής. Ο Πάροχος καταβάλλει κάθε προσπάθεια ώστε η διακοπή να είναι η ελάχιστη δυνατή. Ενδεικτικά και χωρίς δέσμευση, η απλή επαναφορά από αντίγραφο διαρκεί συνήθως περίπου 30 λεπτά, ενώ η αποκατάσταση μολυσμένης εφαρμογής μπορεί να απαιτήσει σημαντικά περισσότερο χρόνο.
6. Ενημέρωση του Πελάτη
Ο Πάροχος ενημερώνει πάντα τον Πελάτη για κάθε περιορισμό ή αναστολή, με email ή τηλεφωνικά, το συντομότερο δυνατό και ανεξαρτήτως ώρας. Η ενημέρωση γίνεται στα προσωπικά στοιχεία επικοινωνίας του Πελάτη (email ή τηλέφωνο), ώστε να μην εξαρτάται από τη λειτουργία της Υπηρεσίας.
Ο Πάροχος δεν δεσμεύεται να ενημερώσει πριν την εφαρμογή του μέτρου. Σε επείγουσες περιπτώσεις η ενημέρωση γίνεται αμέσως μετά και περιλαμβάνει, εφόσον είναι γνωστά, τον λόγο και τα επόμενα βήματα.
7. Αντίγραφα ασφαλείας
Ο Πάροχος διατηρεί αντίγραφα ασφαλείας σύμφωνα με το άρθρο 3 των Όρων Φιλοξενίας, και ισχύει η ευθύνη του Πελάτη που προβλέπεται στο άρθρο 3.2. Για λόγους ασφάλειας, η συχνότητα, η διάρκεια διατήρησης και η τοποθεσία των αντιγράφων δεν δημοσιεύονται. Ο Πελάτης μπορεί να ζητήσει σχετικές πληροφορίες με email στο hello@odin.gr.
8. Δεδομένα προσωπικού χαρακτήρα
Ισχύει το άρθρο 8 των Όρων Φιλοξενίας. Αν ο Πάροχος εντοπίσει περιστατικό που αφορά δεδομένα της Υπηρεσίας, ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση. Ο Πελάτης, ως Υπεύθυνος Επεξεργασίας των δεδομένων της ιστοσελίδας του, αποφασίζει και φέρει την ευθύνη για τη γνωστοποίηση στην Αρχή Προστασίας Δεδομένων και στα υποκείμενα των δεδομένων, όπου αυτή απαιτείται.
9. Υποχρεώσεις του Πελάτη
Ισχύει το άρθρο 6 των Όρων Φιλοξενίας. Ο Πελάτης έχει πρόσβαση μόνο σε επίπεδο εφαρμογής, περιορισμένη στη δημοσίευση περιεχομένου (π.χ. άρθρα, προϊόντα), σύμφωνα με το άρθρο 6.1 των Όρων Φιλοξενίας. Ειδικότερα, ο Πελάτης:
- διαφυλάσσει τους κωδικούς του, χρησιμοποιεί ισχυρούς κωδικούς και δεν τους κοινοποιεί σε τρίτους,
- αναρτά μόνο περιεχόμενο και αρχεία που σχετίζονται με τις υπηρεσίες του, χωρίς κακόβουλο ή παράνομο υλικό (άρθρο 4 των Όρων Φιλοξενίας),
- ενημερώνει άμεσα τον Πάροχο για ύποπτη δραστηριότητα,
- διατηρεί ενημερωμένα τα στοιχεία επικοινωνίας του (email και τηλέφωνο) για τους σκοπούς του άρθρου 6 της Πολιτικής.
10. Περιορισμός ευθύνης
10.1. Καμία απόλυτη εγγύηση ασφάλειας
ΣΗΜΑΝΤΙΚΗ ΔΗΛΩΣΗ: Καμία τεχνική ή οργανωτική προστασία, όσο σύγχρονη κι αν είναι, δεν μπορεί να εγγυηθεί ότι δεν θα υπάρξει μόλυνση ή παραβίαση στο μέλλον. Ευπάθειες που δεν είναι ακόμη γνωστές (zero-day) μπορούν να αξιοποιηθούν πριν υπάρξει διαθέσιμη διόρθωση.
Ο Πάροχος δεν εγγυάται απόλυτη προστασία. Καταβάλλει εύλογη επιμέλεια ώστε:
- να μειώνεται η πιθανότητα και ο αντίκτυπος μιας επίθεσης,
- να εντοπίζονται έγκαιρα τα περιστατικά,
- να περιορίζεται η ζημιά και να αποκαθίσταται η Υπηρεσία,
- να ενημερώνεται ο Πελάτης.
10.2. Διαθεσιμότητα
Η Υπηρεσία δεν συνοδεύεται από εγγύηση συγκεκριμένου ποσοστού διαθεσιμότητας (SLA), σύμφωνα με το άρθρο 9.3 των Όρων Φιλοξενίας.
10.3. Αναστολή και αποζημίωση
Ο περιορισμός ή η αναστολή για λόγους ασφάλειας δεν αποτελεί αθέτηση των υποχρεώσεων του Παρόχου και δεν παρέχει δικαίωμα επιστροφής χρημάτων, μείωσης τιμήματος ή αποζημίωσης. Δεν συνεπάγεται επίσης πρόσθετη χρέωση λόγω της ίδιας της αναστολής.
Ισχύουν τα άρθρα 6.3 και 9 των Όρων Φιλοξενίας, ιδίως ως προς την αποποίηση ευθύνης για κυβερνοεπιθέσεις και κενά ασφαλείας και ως προς το όριο ευθύνης του Παρόχου, στο μέγιστο βαθμό που επιτρέπεται από τον νόμο.
11. Υπηρεσίες σε άλλους παρόχους
Οι Πελάτες των οποίων οι υπηρεσίες φιλοξενούνται σε άλλον πάροχο θα πρέπει να επικοινωνήσουν με αυτόν, ώστε να υπάρχει σαφές σχέδιο για:
- την ενημέρωση του PHP και του λογισμικού σε διορθωμένες εκδόσεις,
- τη διαχείριση περιστατικού ασφαλείας (ποιος αποφασίζει και πόσο γρήγορα),
- τα αντίγραφα ασφαλείας και τον χρόνο επαναφοράς.
Ο Πάροχος δεν ευθύνεται για τα μέτρα, τις καθυστερήσεις ή τις παραλείψεις τρίτων παρόχων φιλοξενίας.
12. Ισχύς και τροποποιήσεις
12.1. Ισχύς
Η Πολιτική ισχύει από 24/10/2026.
12.2. Τροποποιήσεις
Ο Πάροχος διατηρεί το δικαίωμα τροποποίησης της Πολιτικής ανάλογα με την εξέλιξη των απειλών. Οι τροποποιήσεις τίθενται σε ισχύ σύμφωνα με το άρθρο 12 των Όρων Φιλοξενίας:
- Για νέους Πελάτες: άμεσα, με τη δημοσίευσή τους σε αυτή τη σελίδα.
- Για υφιστάμενους Πελάτες: μετά από ειδοποίηση τριάντα (30) ημερών μέσω email. Η συνέχιση χρήσης των υπηρεσιών μετά την ημερομηνία ενεργοποίησης συνιστά αποδοχή των νέων όρων.
Εάν ο Πελάτης δεν αποδέχεται τους τροποποιημένους όρους, δικαιούται να καταγγείλει τη σύμβαση με τριάντα (30) ημερών προειδοποίηση, σύμφωνα με το άρθρο 13.1 των Όρων Φιλοξενίας.
Η ενημέρωση των στατιστικών της ενότητας 2 δεν αποτελεί τροποποίηση της Πολιτικής, καθώς η ενότητα έχει ενημερωτικό χαρακτήρα και δεν δημιουργεί δικαιώματα ή υποχρεώσεις.
13. Εφαρμοστέο δίκαιο και δικαιοδοσία
Η Πολιτική διέπεται από το ελληνικό δίκαιο. Για κάθε διαφορά αρμόδια ορίζονται αποκλειστικά τα Δικαστήρια της Αθήνας. Τα μέρη συμφωνούν να επιδιώξουν πρώτα καλόπιστα την εξωδικαστική επίλυση της διαφοράς μέσω διαπραγμάτευσης, όπως ορίζεται και στο άρθρο 14 των Όρων Φιλοξενίας.
14. Τελικές διατάξεις
14.1. Αυτοτέλεια ρητρών
Εάν οποιαδήποτε διάταξη της Πολιτικής κριθεί άκυρη ή ανεφάρμοστη, οι υπόλοιπες διατάξεις παραμένουν σε πλήρη ισχύ.
14.2. Μη παραίτηση από δικαιώματα
Η μη άσκηση ή η καθυστερημένη άσκηση οποιουδήποτε δικαιώματος από τον Πάροχο δεν συνιστά παραίτηση από αυτό.
14.3. Γλώσσα
Η Πολιτική συντάχθηκε στην ελληνική γλώσσα, η οποία υπερισχύει σε περίπτωση διαφορών με τυχόν μεταφράσεις.
Στοιχεία Παρόχου
Κανελλόπουλος Ανδρέας · ODIN Web Studio
Τζαβέλλα 42α, Νέο Ψυχικό · ΓΕΜΗ 138158703000 · ΑΦΜ 130238886
211 400 80 28 · hello@odin.gr
Σχετικά: Όροι παροχής υπηρεσιών φιλοξενίας