Sicurezza

Sicurezza e protezione dei dati

Il calendario della Sua struttura, i dati degli ospiti e i registri dei pagamenti sono custoditi presso di noi. Questa pagina spiega come vengono protetti tali dati, chi può vederli e cosa accade quando qualcosa va storto.

Non esiste un record eliminato per errore

Nessun record scritto nel database viene mai eliminato definitivamente. Un’eliminazione disattiva il record e tutto ciò che vi è collegato; l’interfaccia si comporta come se non esistesse più, ma i dati restano. Le fatture emesse e i registri dei pagamenti sono comunque soggetti a conservazione per legge.

I record disattivati sono elencati in una schermata dedicata e possono essere ripristinati.
Il ripristino è un’azione riservata al titolare dell’account, non un permesso di sezione: riattiva vecchie fatture, pagamenti e coordinate bancarie.
Le finestre di conferma indicano esattamente cosa verrà disattivato e da dove potrà essere ripristinato.

Chi può vedere cosa

I permessi sono basati sulle sezioni e applicati dal server. Nascondere un pulsante nell’interfaccia non equivale a un’autorizzazione: una richiesta non autorizzata viene respinta lato server.

Un endpoint privo di voce nella mappa dei permessi viene RESPINTO per impostazione predefinita: se si dimentica una riga di permesso quando viene rilasciato un nuovo endpoint, l’accesso resta chiuso anziché aperto.
Lettura e scrittura sono permessi distinti; contabilità, prenotazioni e gestione della struttura sono sezioni separate.
Alcune azioni non possono essere eseguite con un permesso di sezione e richiedono la titolarità dell’account (ripristino di un record disattivato, cessione del controllo di tariffe/disponibilità dei canali).
Ogni schermata indica con quale utente si sta lavorando e le azioni vengono registrate in un registro di audit.

Credenziali dei canali

Quando servono le credenziali di un canale di vendita, queste vengono conservate cifrate sul server con AES-256-GCM e non vengono mai restituite al pannello: il pannello vede solo se una password è registrata.

Per Booking.com non Le viene mai chiesta la password: ci aggiunge come utenti nell’extranet e continua a usare il Suo accesso e la Sua autenticazione a due fattori.
La presa in carico della gestione dei canali richiede un’approvazione separata ed esplicita; senza tale conferma la gestione non si considera ceduta e Lei può revocarla in qualsiasi momento.
Lasciando il campo vuoto la password registrata viene mantenuta; eliminarla è un’azione distinta.

Pagamenti e dati delle carte

L’incasso avviene su un’infrastruttura autorizzata, con 3D Secure e conforme a PCI-DSS. I dati delle carte sono trattati su tale infrastruttura; il pannello non conserva i numeri delle carte.

Verifica 3D Secure, trasmissione cifrata con SSL.
Incassi, rimborsi e movimenti di pagamento vengono registrati e rendicontati.

Richieste in uscita

Le operazioni che raggiungono l’esterno, come l’importazione degli annunci, passano tutte attraverso un unico livello protetto. Tale livello tutela sia Lei sia noi.

Vengono contattati solo i domini in lista consentita; i reindirizzamenti sono seguiti manualmente e la lista viene ricontrollata a ogni passaggio.
Le connessioni verso indirizzi di rete interni sono bloccate; i limiti di dimensione e di tempo si applicano ai dati decompressi.
I tipi di contenuto accettati sono elencati esplicitamente: dire “qualsiasi immagine” significherebbe accettare anche un file che contiene script.

Trasparenza

Quando qualcosa non funziona, non lo nascondiamo.

Lo stato del servizio è pubblicato su una pagina pubblica.
Le modifiche al prodotto sono descritte nella pagina delle novità di prodotto.
Il trattamento dei dati personali è disciplinato dall’informativa sulla privacy; il nostro rapporto con l’hotel è definito nelle Condizioni generali per gli hotel.

Se ha individuato una vulnerabilità

Ci scriva. Prendiamo sul serio le segnalazioni, correggiamo i problemi verificati e Le rispondiamo. Le chiediamo di concederci un ragionevole margine di tempo per la correzione prima di condividere il problema con terzi.

Inviare una segnalazione di sicurezza

Pagine correlate

Stato del sistema Informativa sulla privacy Condizioni generali per gli hotel Novità di prodotto

Questa pagina descrive l’approccio alla sicurezza del prodotto; i dettagli dell’infrastruttura e i documenti interni di controllo non sono pubblicati. Per una valutazione enterprise, contatti il nostro team commerciale.