Integritetspolicy

Senast uppdaterad: 13 september 2026

1. Vilka vi är

Montenegro.com (”vi”, ”oss”, ”vår”) är en marknadsplats för semesterboenden som drivs av Axora Group LLC, 412 Olive Ave 238, Huntington Beach, CA 92648, United States. Vi är personuppgiftsansvariga för de personuppgifter som samlas in via vår Plattform.

1a. När Värden är personuppgiftsansvarig och vi är personuppgiftsbiträde

En kategori av uppgifter hanteras på ett annat sätt. Enligt montenegrinsk lag måste den som tillhandahåller boende registrera sina gäster hos myndigheterna och redovisa turistskatten (vistelseskatten). När du lämnar uppgifter om din identitetshandling via en Värds länk för gästregistrering är Värden personuppgiftsansvarig för dessa uppgifter och vi är Värdens personuppgiftsbiträde: vi samlar in, lagrar och visar uppgifterna enligt Värdens dokumenterade instruktioner, vi använder dem inte för egna ändamål och vi raderar eller återlämnar dem enligt vad Värdens avtal med oss kräver. Våra villkor för personuppgiftsbehandling med Värdar, inklusive underbiträden och säkerhetsåtgärder, utgör en bilaga till Värdavtalet. För allt annat som beskrivs i denna policy är vi personuppgiftsansvariga.

Kontakt: privacy@montenegro.com

2. Vilka uppgifter vi samlar in

2.1 Kontouppgifter

• Fullständigt namn, e-postadress, telefonnummer
• Profilbild (valfritt)
• Lösenord (lagras krypterat, aldrig i klartext)

2.2 Identitetskontroll (Värdar)

• Id-handling utfärdad av myndighet (pass, körkort)
• Inspelning av videoverifiering
• Handlingar som styrker adress

2.3 Betalningsuppgifter

• Kortuppgifter samlas in och behandlas av Stripe, Inc. Vi lagrar inte fullständiga kortnummer på våra servrar.
• Faktureringsadress
• Uppgifter för utbetalning till Värdar (bankkontouppgifter för överföringar via Stripe Connect eller Wise)

2.4 Boknings- och vistelseuppgifter

• In- och utcheckningsdatum
• Antal gäster
• Särskilda önskemål och kommunikation med Värdar
• Omdömen och betyg

2.5 Tekniska uppgifter

• IP-adress, typ av webbläsare, operativsystem
• Besökta sidor, tid på sidan, hänvisningskälla
• Enhetsidentifierare
• Cookies (se vår cookiepolicy)

3. Hur vi använder dina uppgifter

Vi behandlar dina personuppgifter för följande ändamål:

4. Delning av uppgifter

Vi delar dina personuppgifter med:

• Värdar / Gäster: Namn, profilbild och bokningsuppgifter delas mellan parterna för att möjliggöra vistelser.
• Stripe, Inc.: Betalningshantering. Stripes integritetspolicy gäller för betalningsuppgifter.
• Wise (TransferWise): Hantering av utbetalningar till Värdar.
• Leverantörer av e-posttjänster: För transaktionsrelaterade e-postmeddelanden och e-postmeddelanden med marknadsföring.
• Leverantörer av analystjänster: Anonymiserade användningsuppgifter för att förbättra Plattformen.
• Brottsbekämpande myndigheter: När lagen kräver det eller för att skydda säkerheten.

Vi säljer inte dina personuppgifter till tredje parter i reklamsyfte.

4a. Våra konton i sociala medier och vårt publiceringsverktyg

Vår personal använder ett internt publiceringsverktyg, som vi själva driftar på social.montenegro.com, för att schemalägga och publicera Montenegro.coms eget innehåll på våra konton på Facebook, Instagram, Threads, TikTok och YouTube. Verktyget erbjuds inte till Gäster, Värdar eller någon annan tredje part.

När en anställd ansluter ett av våra konton tar vi via den plattformens officiella API emot: åtkomsttoken, kontots namn och profilbild samt statistik (till exempel visningar, räckvidd och engagemang) för de inlägg vi publicerar. Vi använder dessa uppgifter endast för att publicera vårt eget innehåll och mäta hur det presterar. Vi säljer dem inte, delar dem inte med tredje parter och använder dem inte för reklam, och vi samlar inte in uppgifter om andra personers konton via dessa API:er.

Åtkomsttoken och plattformsuppgifter sparas endast så länge kontot är anslutet. Statistik som tas emot via API:erna uppdateras eller raderas minst var 30:e dag, och alla uppgifter som tagits emot från en plattform raderas inom 30 dagar efter att kontot har kopplats från eller åtkomsten har återkallats. Om du vill begära radering, följ våra instruktioner för radering av uppgifter.

YouTube. Verktyget använder YouTube API Services. Genom att ansluta ett YouTube-konto samtycker du till att vara bunden av YouTubes användarvillkor. Hur Google hanterar uppgifter beskrivs i Googles integritetspolicy. Montenegro.coms användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Du kan när som helst återkalla verktygets åtkomst på sidan för Googles säkerhetsinställningar.

Meta och TikTok. Uppgifter som tas emot från Meta (Facebook, Instagram, Threads) och TikTok hanteras enligt samma regler, och åtkomsten kan när som helst tas bort i respektive plattforms inställningar för appbehörigheter.

5. Internationella överföringar av uppgifter

Dina uppgifter kan behandlas inom Europeiska ekonomiska samarbetsområdet (EES) och i USA (via våra tjänsteleverantörer Stripe och Wise). När uppgifter överförs utanför EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, bland annat standardavtalsklausuler (SCC) som har godkänts av Europeiska kommissionen.

6. Lagring av uppgifter

• Kontouppgifter: Sparas så länge ditt konto är aktivt och i 3 år efter att det har raderats.
• Bokningsuppgifter: Sparas i 7 år för att uppfylla skatterättsliga och andra rättsliga krav.
• KYC-handlingar: Sparas i 5 år efter att kontot har avslutats, i enlighet med kraven i regelverket mot penningtvätt.
• Omdömen: Sparas på obestämd tid eftersom de utgör en del av det offentliga förtroendesystemet. Du kan begära anonymisering.
• Tekniska loggar: Raderas efter 90 dagar.

7. Dina rättigheter (GDPR)

Enligt den allmänna dataskyddsförordningen har du följande rättigheter:

• Rätt till tillgång: Begära en kopia av dina personuppgifter.
• Rätt till rättelse: Få felaktiga eller ofullständiga uppgifter rättade.
• Rätt till radering: Begära att dina uppgifter raderas (”rätten att bli bortglömd”), med förbehåll för lagstadgade krav på lagring.
• Rätt till begränsning av behandling: Begränsa hur vi använder dina uppgifter.
• Rätt till dataportabilitet: Få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att göra invändningar: Invända mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring.
• Rätt att återkalla samtycke: När behandlingen grundar sig på samtycke kan du när som helst återkalla det.

För att utöva någon av dessa rättigheter, skicka e-post till privacy@montenegro.com. Vi svarar inom 30 dagar.

8. Säkerhet för uppgifter

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat:

• Kryptering vid överföring (TLS 1.3) och vid lagring
• Åtkomstkontroller och krav på autentisering
• Regelbundna säkerhetsgranskningar
• Säker kodningspraxis (OWASP:s riktlinjer)

9. Barn

Plattformen är inte avsedd för användare under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss omedelbart.

10. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy för att återspegla ändringar i vår praxis eller i rättsliga krav. Vi meddelar registrerade användare om väsentliga ändringar via e-post och uppdaterar datumet för ”Senast uppdaterad” ovan.

11. Tillsynsmyndighet

Om du inte är nöjd med hur vi hanterar dina personuppgifter har du rätt att lämna in ett klagomål till Montenegros myndighet för skydd av personuppgifter och fri tillgång till information (Agencija za zaštitu ličnih podataka i slobodan pristup informacijama).

12. Kontakt

För frågor som rör integritet, kontakta oss på privacy@montenegro.com.