Sicurezza

1. Il nostro impegno per la sicurezza

Mirna Travel adotta misure tecniche e organizzative volte a proteggere il sito www.mirnatravel.com (“il Sito”), i dati degli utenti e l’integrità dei servizi offerti. Questa pagina descrive come segnalare in modo responsabile un potenziale problema di sicurezza riscontrato sul Sito.

2. Come segnalare una vulnerabilità

Se ritieni di aver individuato una vulnerabilità di sicurezza relativa al Sito, ti invitiamo a segnalarcela in modo responsabile scrivendo a support@mirnatravel.com, indicando nell’oggetto dell’email “Segnalazione di sicurezza”. Ti chiediamo di non divulgare pubblicamente i dettagli della vulnerabilità prima che il problema sia stato analizzato e, ove necessario, risolto.

3. Informazioni utili da includere nella segnalazione

Per permetterci di comprendere e verificare rapidamente la segnalazione, ti chiediamo di includere, ove possibile:

• una descrizione della vulnerabilità e del suo potenziale impatto;
• i passaggi dettagliati per riprodurre il problema (proof of concept, se disponibile);
• l’URL, l’endpoint o la funzionalità del Sito interessati;
• eventuali screenshot, log o messaggi di errore rilevanti;
• i tuoi dati di contatto, per permetterci di seguire la segnalazione.

4. Attività di ricerca responsabile: cosa chiediamo

Per permetterci di gestire la tua segnalazione in sicurezza, ti chiediamo di:

• non accedere, modificare o eliminare dati che non ti appartengono;
• non interrompere né degradare la disponibilità o le prestazioni del Sito (ad esempio tramite attacchi di tipo denial-of-service);
• non utilizzare tecniche di social engineering nei confronti di personale, clienti o fornitori di Mirna Travel;
• non sfruttare la vulnerabilità oltre quanto strettamente necessario per dimostrarne l’esistenza;
• agire sempre nel rispetto della legge applicabile.

Le segnalazioni effettuate in buona fede e nel rispetto di questi principi non daranno luogo, da parte di Mirna Travel, ad azioni legali per il solo fatto della segnalazione.

5. Cosa puoi aspettarti da noi

Ci impegniamo ad esaminare con attenzione ogni segnalazione ricevuta e, ove necessario, ad adottare le misure correttive appropriate. Non siamo in grado di garantire tempistiche di risposta prestabilite né di offrire ricompense economiche (bug bounty) per le segnalazioni ricevute, in assenza di un programma dedicato attivo in tal senso. Qualora un programma di questo tipo venga attivato in futuro, le relative condizioni saranno pubblicate su questa pagina.

6. Ambito della presente pagina

Questa pagina riguarda esclusivamente la segnalazione di vulnerabilità di sicurezza tecniche relative al Sito. Per richieste relative a una prenotazione, all’assistenza clienti o a reclami, contatta support@mirnatravel.com o consulta i recapiti indicati nel footer del Sito. Per richieste relative al trattamento dei dati personali, consulta la nostra Informativa sulla Privacy.

7. Certificazioni e conformità

Mirna Travel non dichiara il possesso di certificazioni di sicurezza specifiche (ad esempio ISO/IEC 27001, PCI DSS, SOC 2) se non espressamente indicato in questa pagina. Il trattamento dei dati di pagamento è affidato a fornitori terzi specializzati che operano secondo i rispettivi standard di sicurezza di settore (si veda la nostra Informativa sulla Privacy).

8. Contatti

Per qualsiasi domanda relativa a questa pagina è possibile contattare Mirna Travel come indicato di seguito.