Ultimo aggiornamento: 13 settembre 2026
1. Chi siamo
Montenegro.com ("noi", "nostro") è un marketplace di affitti vacanzieri gestito da Axora Group LLC, 412 Olive Ave 238, Huntington Beach, CA 92648, Stati Uniti. Agiamo come titolare del trattamento dei dati personali raccolti tramite la nostra Piattaforma.
1a. Quando l'Host è titolare e noi responsabili del trattamento
Una categoria di dati funziona diversamente. La legge montenegrina impone alla struttura ricettiva di registrare i propri ospiti presso le autorità e di rendicontare l'imposta di soggiorno. Quando fornisci i dati del documento d'identità tramite il link di registrazione ospiti di un Host, l'Host è il titolare del trattamento di tali dati e noi agiamo come responsabili: li raccogliamo, conserviamo e presentiamo su istruzione documentata dell'Host, non li usiamo per finalità proprie e li cancelliamo o restituiamo come richiesto dal suo accordo con noi. Le nostre condizioni di trattamento con gli Host, inclusi i sub-responsabili e le misure di sicurezza, costituiscono un allegato al Contratto per Host. Per tutto il resto descritto in questa policy, siamo titolari.
Contatto: privacy@montenegro.com
2. Dati che raccogliamo
2.1 Informazioni sull'account
- Nome completo, indirizzo e-mail, numero di telefono
- Foto del profilo (facoltativa)
- Password (memorizzata crittografata, mai in testo semplice)
2.2 Verifica dell'identità (Host)
- Documento d'identità rilasciato dal governo (passaporto, patente di guida)
- Registrazione di verifica video
- Documenti di verifica dell'indirizzo
2.3 Informazioni di pagamento
- I dati della carta di pagamento sono raccolti ed elaborati da Stripe, Inc. Non memorizziamo i numeri completi delle carte sui nostri server.
- Indirizzo di fatturazione
- Dati di pagamento dell'Host (informazioni sul conto bancario per Stripe Connect o trasferimenti Wise)
2.4 Dati di prenotazione e soggiorno
- Date di check-in e check-out
- Numero di ospiti
- Richieste speciali e comunicazioni con gli Host
- Recensioni e valutazioni
2.5 Dati tecnici
- Indirizzo IP, tipo di browser, sistema operativo
- Pagine visitate, tempo trascorso, fonte di riferimento
- Identificatori del dispositivo
- Cookie (vedere la nostra Politica sui cookie)
3. Come utilizziamo i vostri dati
Trattiamo i vostri dati personali per le seguenti finalità:
| Finalità | Base giuridica (GDPR Art. 6) |
|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto |
| Elaborazione di prenotazioni e pagamenti | Esecuzione del contratto |
| Verifica dell'identità (KYC) | Obbligo legale / Interesse legittimo |
| Invio di conferme di prenotazione e avvisi | Esecuzione del contratto |
| Prevenzione delle frodi e garanzia della sicurezza | Interesse legittimo |
| Miglioramento della Piattaforma e dell'esperienza utente | Interesse legittimo |
| Comunicazioni di marketing (con consenso) | Consenso |
| Risposta a richieste legali | Obbligo legale |
4. Condivisione dei dati
Condividiamo i vostri dati personali con:
- Host / Ospiti: Nome, foto del profilo e dettagli della prenotazione sono condivisi tra le parti per facilitare i soggiorni.
- Stripe, Inc.: Elaborazione dei pagamenti. La politica sulla privacy di Stripe si applica ai dati di pagamento.
- Wise (TransferWise): Elaborazione dei pagamenti agli Host.
- Fornitori di servizi e-mail: Per e-mail transazionali e di marketing.
- Fornitori di analisi: Dati di utilizzo anonimizzati per il miglioramento della Piattaforma.
- Forze dell'ordine: Quando richiesto dalla legge o per proteggere la sicurezza.
Non vendiamo i vostri dati personali a terze parti a scopi pubblicitari.
4a. I nostri account social e lo strumento di pubblicazione
Il nostro personale utilizza uno strumento di pubblicazione interno, ospitato da noi all'indirizzo social.montenegro.com, per programmare e pubblicare i contenuti di Montenegro.com sui nostri account Facebook, Instagram, Threads, TikTok e YouTube. Lo strumento non è offerto a Ospiti, Host o altri terzi.
Quando un membro del personale collega uno dei nostri account, riceviamo tramite l'API ufficiale della piattaforma token di accesso, nome e immagine del profilo dell'account e statistiche (come visualizzazioni, copertura e interazioni) sui post che pubblichiamo. Utilizziamo questi dati esclusivamente per pubblicare i nostri contenuti e misurarne i risultati. Non li vendiamo, non li condividiamo con terzi e non li utilizziamo a fini pubblicitari. Tramite queste API non raccogliamo dati sugli account di altre persone.
I token di accesso e i dati delle piattaforme sono conservati solo finché l'account resta collegato. Le statistiche ricevute tramite le API vengono aggiornate o cancellate almeno ogni 30 giorni e tutti i dati ricevuti da una piattaforma vengono cancellati entro 30 giorni dallo scollegamento dell'account o dalla revoca dell'accesso. Per richiedere la cancellazione, seguite le nostre istruzioni per la cancellazione dei dati.
YouTube. Lo strumento utilizza i servizi API di YouTube. Collegando un account YouTube, accettate i Termini di servizio di YouTube. Il trattamento dei dati da parte di Google è descritto nelle Norme sulla privacy di Google. L'uso e il trasferimento da parte di Montenegro.com delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use). Potete revocare in qualsiasi momento l'accesso dello strumento dalla pagina delle impostazioni di sicurezza di Google.
Meta e TikTok. I dati ricevuti da Meta (Facebook, Instagram, Threads) e da TikTok sono trattati secondo le stesse regole e l'accesso può essere rimosso in qualsiasi momento dalle impostazioni delle autorizzazioni app di ciascuna piattaforma.
5. Trasferimenti internazionali di dati
I vostri dati possono essere trattati nello Spazio Economico Europeo (SEE) e negli Stati Uniti (tramite i nostri fornitori di servizi Stripe e Wise). Quando i dati vengono trasferiti al di fuori del SEE, garantiamo l'adozione di adeguate salvaguardie, comprese le Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea.
6. Conservazione dei dati
- Dati dell'account: Conservati finché l'account è attivo e per 3 anni dopo la cancellazione.
- Registri delle prenotazioni: Conservati per 7 anni per la conformità fiscale e legale.
- Documenti KYC: Conservati per 5 anni dopo la chiusura dell'account, come richiesto dalle normative antiriciclaggio.
- Recensioni: Conservate a tempo indeterminato in quanto parte del sistema di fiducia pubblica. È possibile richiederne l'anonimizzazione.
- Log tecnici: Eliminati dopo 90 giorni.
7. I vostri diritti (GDPR)
Ai sensi del Regolamento Generale sulla Protezione dei Dati, avete i seguenti diritti:
- Diritto di accesso: Richiedere una copia dei vostri dati personali.
- Diritto di rettifica: Correggere dati inesatti o incompleti.
- Diritto alla cancellazione: Richiedere la cancellazione dei vostri dati ("diritto all'oblio"), nel rispetto degli obblighi legali di conservazione.
- Diritto alla limitazione del trattamento: Limitare le modalità di utilizzo dei vostri dati.
- Diritto alla portabilità dei dati: Ricevere i vostri dati in un formato strutturato e leggibile da dispositivo automatico.
- Diritto di opposizione: Opporsi al trattamento basato sull'interesse legittimo, compreso il marketing diretto.
- Diritto di revocare il consenso: Laddove il trattamento sia basato sul consenso, è possibile revocarlo in qualsiasi momento.
Per esercitare uno di questi diritti, inviare un'e-mail a privacy@montenegro.com. Risponderemo entro 30 giorni.
8. Sicurezza dei dati
Implementiamo misure tecniche e organizzative adeguate per proteggere i vostri dati, tra cui:
- Crittografia in transito (TLS 1.3) e a riposo
- Controlli di accesso e requisiti di autenticazione
- Audit di sicurezza regolari
- Pratiche di codifica sicura (linee guida OWASP)
9. Minori
La Piattaforma non è destinata a utenti di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali da minori. Se ritenete che un minore ci abbia fornito dati personali, contattateci immediatamente.
10. Modifiche a questa politica
Possiamo aggiornare questa Informativa sulla privacy per riflettere modifiche nelle nostre pratiche o requisiti legali. Informeremo gli utenti registrati delle modifiche sostanziali via e-mail e aggiorneremo la data "Ultimo aggiornamento" sopra indicata.
11. Autorità di controllo
Se non siete soddisfatti del nostro trattamento dei vostri dati personali, avete il diritto di presentare un reclamo all'Agenzia per la protezione dei dati personali e il libero accesso alle informazioni del Montenegro (Agencija za zaštitu ličnih podataka i slobodan pristup informacijama).
12. Contatti
Per richieste relative alla privacy, contattateci all'indirizzo privacy@montenegro.com.