I dati dei Suoi ospiti, custoditi come si deve.
Nomi, numeri di telefono, foto dei documenti, codici delle porte: un hotel custodisce cose che non devono trapelare. TIOO tiene separati i dati di ogni attività, cifra la connessione e i segreti, chiede un secondo passaggio all’accesso e annota chi ha fatto cosa. Ecco come, in parole semplici — e cosa non dichiariamo.
Ogni pagina, ogni portale ospiti, ogni codice della porta viaggia su HTTPS. I browser hanno l’ordine di non usare mai HTTP in chiaro con tioo.com.
- TLS su ogni indirizzo
- HSTS
- Anche sul Suo dominio
Ogni record appartiene a una sola attività e ogni pagina chiede in quale attività si trova prima di leggere qualsiasi cosa. Un hotel non può vedere gli ospiti, le prenotazioni o le impostazioni di un altro.
- Dati separati per ogni attività
- Il Suo indirizzo
- Documenti degli ospiti in uno spazio privato
I ruoli decidono chi vede cosa. Le pagine sensibili chiedono al titolare o a un amministratore di confermare la propria identità, e ogni modifica viene scritta nel registro attività.
- Ruoli e ruoli personalizzati
- Registro attività
- Nuova conferma prima delle pagine sensibili
Una password, poi un codice via email o da un’app di autenticazione se li attiva. Cinque tentativi sbagliati bloccano l’account per un po’; i tentativi ripetuti dallo stesso posto vengono bloccati.
- Autenticazione a due fattori
- Codice via email
- Codici di riserva
- Blocchi
Una password da sola
non dovrebbe aprire un hotel.
Ogni membro del Suo team può attivare un secondo passaggio per il proprio accesso, su tutti i piani: un codice di sei cifre via email, oppure un’app di autenticazione con otto codici di riserva per quando il telefono va perso. La sicurezza non è mai qualcosa per cui si paga di più.
- Se attiva o disattiva un secondo passaggio, riceve un’email con ora, luogo e dispositivo — così saprebbe se non fosse stato Lei
- Il titolare e gli amministratori confermano di nuovo chi sono prima delle pagine più delicate, come i documenti d’identità degli ospiti e il passaggio dell’attività a un’altra persona
- Registrazione, accesso, reimpostazione della password e il modulo di check-in degli ospiti sono protetti dai bot con Cloudflare Turnstile
Li trattiamo per Lei.
Non sono nostri, non li vendiamo e non li condividiamo.
Ai sensi del GDPR e del GDPR del Regno Unito Lei è il titolare del trattamento e TIOO è il Suo responsabile; ai sensi del CCPA della California agiamo come Suo service provider. Le condizioni sono in un accordo sul trattamento dei dati che può leggere senza chiederlo, non in un PDF dietro una telefonata commerciale.
Quindici sezioni, scritte secondo l’articolo 28: cosa trattiamo, per quanto tempo, chi sono i nostri sub-responsabili, come sono coperti i trasferimenti fuori dal Regno Unito e dall’UE.
Il titolare può scaricare l’intera attività come zip di file semplici — prenotazioni, ospiti, camere, messaggi, team — in qualsiasi momento, per rispondere a una richiesta o per andarsene.
Eliminare l’attività rimuove i suoi record e cancella i suoi file dall’archivio, e il titolare può farlo senza chiederlo a noi.
Le credenziali delle serrature smart, le chiavi dei fornitori di pagamenti e i segreti dell’autenticazione a due fattori sono cifrati nel database, non salvati come testo.
Conservate in un archivio privato, mai su un link pubblico, mostrate solo ai ruoli che Lei consente, ed eliminate dopo il periodo di conservazione che imposta entro le regole del Suo Paese.
Il modulo di check-in mostra agli ospiti cosa viene raccolto e per quanto tempo, nella loro lingua. I cookie sul Suo sito web si caricano solo dopo che un visitatore li accetta.
Un fascicolo che può consegnare, con una traccia documentale.
Agli hotel il documento di un ospite viene chiesto dalla polizia, da un tribunale o da un’assicurazione. Solo il titolare e gli amministratori possono produrre il fascicolo: indicano il motivo, a chi è destinato e la base giuridica, e TIOO crea un pacchetto PDF con un riferimento di controllo su ogni pagina. Il download stesso viene registrato e conservato per sei anni.
- Un limite di download all’ora, e il titolare riceve un’email se viene raggiunto
- Ogni apertura di una foto di documento è nel registro attività
- La conservazione segue il Suo Paese: almeno 12 mesi per gli hotel del Regno Unito, per esempio
Nessun marchio che non ci siamo guadagnati.
Molti siti di software mostrano un muro di loghi di certificazioni. Noi mostriamo le cose a cui ci impegniamo davvero, e diciamo chiaramente cosa ancora non c’è.
TIOO non è stato sottoposto a verifica da una società esterna secondo quegli standard, quindi qui non vedrà i loro loghi. Cosa troverà invece: un’informativa sulla privacy e un accordo sul trattamento dei dati che può leggere, HTTPS ovunque, segreti cifrati, dati separati per ogni attività, autenticazione a due fattori e un registro attività. I pagamenti con carta passano da Stripe, PayPal o Paystack, quindi i dati della carta non arrivano mai ai server di TIOO.
Informativa sulla privacy · Accordo sul trattamento dei dati · Segnala un problema di sicurezza
Domande sulla sicurezza
TIOO è conforme al GDPR?
Dove sono conservati i miei dati?
TIOO ha la certificazione SOC 2 o ISO 27001?
L’accesso in due passaggi si paga a parte?
Il personale TIOO può vedere i miei dati?
Ci chieda qualsiasi cosa sui Suoi dati.
Legga l’informativa sulla privacy e l’accordo sul trattamento dei dati, oppure ci scriva con le domande a cui la Sua informativa deve rispondere. Gratuito per le Sue prime 2 camere, senza limiti di tempo.
Nessuna carta richiestaTenga i Suoi annunci su Booking.com e Airbnb