Personvernpolicy

Sist oppdatert: 13. september 2026

1. Hvem vi er

Montenegro.com («vi», «oss», «vår») er en markedsplass for ferieboliger som drives av Axora Group LLC, 412 Olive Ave 238, Huntington Beach, CA 92648, United States. Vi er behandlingsansvarlig for personopplysninger som samles inn via Plattformen vår.

1a. Når Verten er behandlingsansvarlig og vi er databehandler

Én kategori opplysninger behandles på en annen måte. Montenegrinsk lov krever at en overnattingstilbyder registrerer gjestene sine hos myndighetene og gjør rede for turistavgiften (oppholdsavgiften). Når du oppgir opplysninger fra identitetsdokumenter via en Verts lenke for gjesteregistrering, er Verten behandlingsansvarlig for disse opplysningene, og vi er Vertens databehandler: Vi samler inn, lagrer og viser opplysningene etter Vertens dokumenterte instrukser, vi bruker dem ikke til egne formål, og vi sletter eller returnerer dem slik avtalen mellom Verten og oss krever. Våre vilkår for databehandling med Verter, inkludert underdatabehandlere og sikkerhetstiltak, utgjør et vedlegg til Vertsavtalen. For all annen behandling som er beskrevet i denne erklæringen, er vi behandlingsansvarlig.

Kontakt: privacy@montenegro.com

2. Hvilke opplysninger vi samler inn

2.1 Kontoopplysninger

• Fullt navn, e-postadresse, telefonnummer
• Profilbilde (valgfritt)
• Passord (lagres kryptert, aldri i klartekst)

2.2 Identitetsverifisering (Verter)

• Offentlig utstedt identitetsdokument (pass, førerkort)
• Videoopptak av verifisering
• Dokumenter som bekrefter adresse

2.3 Betalingsopplysninger

• Betalingskortopplysninger samles inn og behandles av Stripe, Inc. Vi lagrer ikke fullstendige kortnumre på våre servere.
• Fakturaadresse
• Opplysninger for utbetaling til Verter (bankkontoopplysninger for overføringer via Stripe Connect eller Wise)

2.4 Opplysninger om bestillinger og opphold

• Datoer for innsjekking og utsjekking
• Antall gjester
• Særlige ønsker og kommunikasjon med Verter
• Omtaler og vurderinger

2.5 Tekniske opplysninger

• IP-adresse, nettlesertype, operativsystem
• Besøkte sider, tidsbruk, henvisningskilde
• Enhetsidentifikatorer
• Informasjonskapsler (se våre Retningslinjer for informasjonskapsler)

3. Hvordan vi bruker opplysningene dine

Vi behandler personopplysningene dine for følgende formål:

4. Deling av opplysninger

Vi deler personopplysningene dine med:

• Verter / Gjester: Navn, profilbilde og bestillingsdetaljer deles mellom partene for å legge til rette for opphold.
• Stripe, Inc.: Betalingsbehandling. Stripes personvernerklæring gjelder for betalingsopplysninger.
• Wise (TransferWise): Behandling av utbetalinger til Verter.
• Leverandører av e-posttjenester: For transaksjonelle e-poster og markedsførings-e-poster.
• Leverandører av analysetjenester: Anonymiserte bruksdata for forbedring av Plattformen.
• Politi og påtalemyndighet: Når loven krever det, eller for å ivareta sikkerheten.

Vi selger ikke personopplysningene dine til tredjeparter for reklameformål.

4a. Våre konti i sosiale medier og vårt publiseringsverktøy

De ansatte hos oss bruker et internt publiseringsverktøy, som vi selv drifter på social.montenegro.com, til å planlegge og publisere Montenegro.coms eget innhold på våre konti på Facebook, Instagram, Threads, TikTok og YouTube. Verktøyet tilbys ikke til Gjester, Verter eller andre tredjeparter.

Når en ansatt kobler til en av våre konti, mottar vi via plattformens offisielle API: tilgangstokener, kontonavn og profilbilde samt statistikk (for eksempel visninger, rekkevidde og engasjement) for innleggene vi publiserer. Vi bruker disse opplysningene kun til å publisere vårt eget innhold og måle hvordan det presterer. Vi selger dem ikke, deler dem ikke med tredjeparter og bruker dem ikke til reklame, og vi samler ikke inn opplysninger om andres konti via disse API-ene.

Tilgangstokener og plattformdata oppbevares kun så lenge kontoen er tilkoblet. Statistikk mottatt via API-ene oppdateres eller slettes minst hver 30. dag, og alle opplysninger mottatt fra en plattform slettes innen 30 dager etter at kontoen er koblet fra eller tilgangen er tilbakekalt. For å be om sletting, følg våre instruksjoner for sletting av data.

YouTube. Verktøyet bruker YouTube API Services. Ved å koble til en YouTube-konto samtykker du i å være bundet av YouTubes vilkår for bruk. Hvordan Google behandler opplysninger, er beskrevet i Googles personvernerklæring. Montenegro.coms bruk og overføring av informasjon mottatt fra Google API-er overholder Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Du kan når som helst tilbakekalle verktøyets tilgang på Googles side for sikkerhetsinnstillinger.

Meta og TikTok. Opplysninger mottatt fra Meta (Facebook, Instagram, Threads) og TikTok behandles etter de samme reglene, og tilgangen kan når som helst fjernes i innstillingene for apptillatelser på hver plattform.

5. Overføring av opplysninger til andre land

Opplysningene dine kan bli behandlet i Det europeiske økonomiske samarbeidsområdet (EØS) og i USA (via våre tjenesteleverandører Stripe og Wise). Når opplysninger overføres ut av EØS, sørger vi for at det foreligger nødvendige garantier, blant annet standardkontrakter (SCC) godkjent av Europakommisjonen.

6. Oppbevaring av opplysninger

• Kontoopplysninger: Oppbevares så lenge kontoen din er aktiv og i 3 år etter sletting.
• Bestillingsopplysninger: Oppbevares i 7 år for å oppfylle skattemessige og rettslige krav.
• KYC-dokumenter: Oppbevares i 5 år etter at kontoen er avsluttet, slik hvitvaskingsregelverket krever.
• Omtaler: Oppbevares på ubestemt tid, da de inngår i det offentlige tillitssystemet. Du kan be om anonymisering.
• Tekniske logger: Slettes etter 90 dager.

7. Dine rettigheter (GDPR)

Etter personvernforordningen (GDPR) har du følgende rettigheter:

• Rett til innsyn: Be om en kopi av personopplysningene dine.
• Rett til retting: Få rettet uriktige eller ufullstendige opplysninger.
• Rett til sletting: Be om sletting av opplysningene dine («retten til å bli glemt»), med forbehold om lovpålagte oppbevaringskrav.
• Rett til begrensning av behandling: Begrense hvordan vi bruker opplysningene dine.
• Rett til dataportabilitet: Motta opplysningene dine i et strukturert, maskinlesbart format.
• Rett til å protestere: Protestere mot behandling basert på berettiget interesse, inkludert direkte markedsføring.
• Rett til å trekke tilbake samtykke: Når behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake.

For å utøve noen av disse rettighetene, send e-post til privacy@montenegro.com. Vi svarer innen 30 dager.

8. Informasjonssikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine, blant annet:

• Kryptering under overføring (TLS 1.3) og ved lagring
• Tilgangskontroll og krav til autentisering
• Regelmessige sikkerhetsrevisjoner
• Sikker kodepraksis (OWASP-retningslinjer)

9. Barn

Plattformen er ikke beregnet på brukere under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du mener at et barn har gitt oss personopplysninger, ber vi deg kontakte oss umiddelbart.

10. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i vår praksis eller i rettslige krav. Vi varsler registrerte brukere om vesentlige endringer per e-post og oppdaterer datoen for «Sist oppdatert» ovenfor.

11. Tilsynsmyndighet

Hvis du ikke er fornøyd med hvordan vi behandler personopplysningene dine, har du rett til å klage til Etaten for vern av personopplysninger og fri tilgang til informasjon i Montenegro (Agencija za zaštitu ličnih podataka i slobodan pristup informacijama).

12. Kontakt

Ved spørsmål om personvern kan du kontakte oss på privacy@montenegro.com.