1. 01

   Persona responsabile

   Della sicurezza dell'applicazione, dei server e dei dati di Ubyo risponde il fondatore della società. Indirizzate direttamente a lui le domande sulla sicurezza, le segnalazioni di vulnerabilità e le richieste sulla protezione dei dati.

   MM

   Marco MorsutFondatore e responsabile della sicurezza (Founder & Security Lead), Sierra Apartments s.r.o.info@ubyo.cz · casella dati ceca gw6xygi
2. 02

   Segnalare una vulnerabilità

   Se avete scoperto una falla di sicurezza in Ubyo, vi preghiamo di comunicarcela prima di renderla pubblica. Seguiamo lo standard security.txt.

   Dove scrivere: info@ubyo.cz, in italiano, inglese o ceco.

   Cosa indicare: l'indirizzo o la funzione interessata, i passaggi per riprodurre l'errore e il possibile impatto. Uno screenshot aiuta.

   Cosa promettiamo: confermiamo la ricezione entro 2 giorni lavorativi, vi teniamo aggiornati e, se lo desiderate, vi citiamo nei ringraziamenti dopo la correzione.

   • Testate solo il vostro account e i vostri dati. Non accedete ai dati di altri host o dei loro ospiti.
   • Non sottoponete il servizio a test di carico o di sovraccarico.
   • Al momento non paghiamo ricompense per le segnalazioni.
3. 03

   Come proteggiamo i dati

   Ubyo tratta i dati degli ospiti che la legge ceca impone di comunicare alla polizia per gli stranieri e di conservare per le imposte comunali. Per questo li proteggiamo su più livelli.

   Ambito	Misure
   Dati degli ospiti	I dati personali degli ospiti sono conservati cifrati nel database e vengono anonimizzati automaticamente al termine del periodo di conservazione previsto dalla legge.
   Trasmissione e browser	Tutto il traffico passa su HTTPS. L'applicazione usa una Content Security Policy (CSP) rigorosa e intestazioni di sicurezza.
   Accesso	Protezione dai bot, avviso di accesso da un nuovo dispositivo, verifica delle password contro i database di password trapelate, elenco dei dispositivi con disconnessione remota.
   Protezione di rete	Sito e applicazione sono dietro una barriera contro attacchi e sovraccarichi (WEDOS Global Protection).
   Backup	Backup giornalieri cifrati, conservati nell'UE, con prove di ripristino periodiche.
   Sviluppo	Prima di ogni rilascio girano test automatici dell'interfaccia e dell'API. Il codice è sottoposto a audit di sicurezza periodici, l'ultimo nel settembre 2026.
   Ubicazione dei dati	Server e backup si trovano nell'Unione europea. Tutti i fornitori sono indicati nell'Elenco dei sub-responsabili.
   Diritto applicabile e accesso delle autorità	I server sono soggetti al diritto della Repubblica Ceca e dell'Unione europea. I backup esterni (Cloudflare R2 nell'UE, iCloud) sono cifrati con una chiave che possediamo solo noi, quindi nessun altro può leggerli. Non diamo seguito a richieste di accesso ai dati da parte di autorità di paesi extra-UE, salvo che siano eseguibili in base al diritto dell'UE o a un accordo internazionale; di tale richiesta informiamo il cliente interessato, se la legge non lo vieta. (Regolamento (UE) 2023/2854, art. 28.)

4. 04

   Esercizio e disponibilità

   Il servizio è sorvegliato senza interruzione da un controllo automatico che verifica disponibilità, certificati, backup e consegna della posta. Lo stato attuale e la cronologia delle interruzioni sono sulla nostra pagina di stato pubblica.

   Di un incidente di sicurezza che riguardi i vostri dati vi informiamo senza ingiustificato ritardo e comunque entro 72 ore, come richiede il GDPR.

5. 05

   Documenti correlati

   • Protezione dei dati personali
   • Contratto di responsabile del trattamento
   • Elenco dei sub-responsabili
   • security.txt

   Ultimo aggiornamento: 11 ottobre 2026.

Gestore: Sierra Apartments s.r.o., Františka Diviše 1603/20A, 104 00 Praga, Cechia, Codice impresa 21803285 · casella dati gw6xygi, info@ubyo.cz.