Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è [NAZIV PRAVNOG LICA], [ADRESA SJEDIŠTA], PIB [PIB]. Contatto per la protezione dei dati: [E-MAIL ZA ZAŠTITU PODATAKA]. Il nostro rappresentante nell’UE ai sensi dell’articolo 27 del GDPR: [PREDSTAVNIK U EU (čl. 27 GDPR)].

Trattiamo i dati in conformità alla legge montenegrina sulla protezione dei dati personali e, ove a te applicabile, al Regolamento generale sulla protezione dei dati dell’UE (GDPR, 2016/679).

2. Quali dati trattiamo

• Dati dell’account: nome, indirizzo e-mail, numero di telefono, password (conservata dal nostro sistema di accesso solo come hash sicuro), lingua.
• Dati di prenotazione e di richiesta di informazioni: annuncio, date, numero di ospiti, messaggi e richieste particolari, dettaglio del prezzo, stato della richiesta.
• Dati degli host: ragione sociale e tipo di attività, codice fiscale, coordinate bancarie per i pagamenti, contenuti e foto degli annunci.
• Recensioni che scrivi dopo un soggiorno completato.
• Dati tecnici: indirizzo IP, tipo di browser, pagine richieste e log degli errori, conservati per motivi di sicurezza e per mantenere il servizio in funzione.

3. Perché li trattiamo (basi giuridiche)

• Per creare il tuo account, inoltrare la tua richiesta di prenotazione o di informazioni all’host e gestire la prenotazione — esecuzione di un contratto (art. 6, par. 1, lett. b), GDPR).
• Per inviarti messaggi di servizio relativi alla tua richiesta (ad es. conferma, cancellazione) — esecuzione di un contratto.
• Per prevenire frodi e abusi, proteggere la piattaforma e moderare le recensioni — nostro legittimo interesse (art. 6, par. 1, lett. f)).
• Per adempiere a obblighi di legge, come la contabilità e la risposta a richieste legittime delle autorità (art. 6, par. 1, lett. c)).
• Newsletter e marketing solo con il tuo consenso, che puoi revocare in qualsiasi momento (art. 6, par. 1, lett. a)).

4. Condivisione con l’host

Quando invii una richiesta di prenotazione o di informazioni, condividiamo il tuo nome, i tuoi recapiti, le date, il numero di ospiti e il tuo messaggio con l’host dell’annuncio. L’host ne ha bisogno per confermare e fornire il servizio e diventa titolare autonomo del trattamento di tali dati. Per legge, l’host raccoglie inoltre i dati identificativi all’arrivo per registrarti presso le autorità e per applicare l’imposta di soggiorno: ciò avviene direttamente tra te e l’host, non tramite la piattaforma.

5. Fornitori di servizi (responsabili del trattamento)

Ci avvaliamo di fornitori accuratamente selezionati che trattano i dati solo secondo le nostre istruzioni:

• Hosting e archiviazione: [HOSTING PROVAJDER I LOKACIJA SERVERA] — server che eseguono l’applicazione, il database e l’archiviazione dei file (MinIO, self-hosted).
• Accesso e account: Keycloak, un sistema di gestione delle identità open source che gestiamo sui nostri server.
• Cloudflare, Inc. — rete di distribuzione dei contenuti, protezione dagli attacchi e DNS; tratta indirizzi IP e dati tecnici delle richieste.
• Resend — invio di e-mail transazionali (quando le notifiche via e-mail sono attive).
• Fornitori di traduzione con IA (Anthropic, DeepSeek) — utilizzati esclusivamente per tradurre i testi degli annunci degli host; i dati personali degli ospiti non vengono loro inviati.

6. Trasferimenti al di fuori del Montenegro e dell’UE

Alcuni fornitori (ad esempio Cloudflare e Resend) hanno sede negli Stati Uniti. I trasferimenti si basano sulle clausole contrattuali tipo dell’UE o sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), qualora il fornitore sia certificato.

7. Per quanto tempo conserviamo i dati

• Dati dell’account: finché il tuo account esiste; cancellati entro 30 giorni dalla tua richiesta di cancellazione, salvo che la legge ci obblighi a conservarne alcuni.
• Registrazioni delle prenotazioni: [ROK ČUVANJA — npr. 5 godina] dalla fine del soggiorno, per finalità contabili, di gestione delle controversie e legali.
• Richieste di prenotazione e di informazioni senza risposta o rifiutate: [ROK — npr. 12 mjeseci].
• Log tecnici: fino a [ROK — npr. 90 dana].

8. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di limitarne il trattamento o di opporti al trattamento, alla portabilità dei dati e di revocare il consenso in qualsiasi momento. Scrivi a [E-MAIL ZA ZAŠTITU PODATAKA]; rispondiamo entro un mese.

Puoi inoltre presentare un reclamo all’Agenzia montenegrina per la protezione dei dati personali e il libero accesso alle informazioni (AZLP, azlp.me) oppure, se vivi nell’UE, all’autorità di protezione dei dati del tuo paese.

9. Cookie e archiviazione locale

Il sito di prenotazione utilizza solo ciò che gli serve per funzionare: mantenere l’accesso, ricordare la tua lingua e la tua ricerca. Sul sito di prenotazione non utilizziamo cookie pubblicitari né cookie di tracciamento tra siti. Se aggiungeremo strumenti di analisi che richiedono il consenso, te lo chiederemo prima.

10. Sicurezza

Le connessioni sono cifrate (HTTPS), l’accesso ai dati è limitato alle persone che ne hanno bisogno e gli host vedono solo le richieste relative ai propri annunci.