Палітыка прыватнасці Venroys

1. Хто адказвае за апрацоўку?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Персанальныя дадзеныя, якія мы апрацоўваем

У залежнасці ад таго, як вы карыстаецеся Venroys (пакупкі, стварэнне ўліковага запісу, сувязь з намі або продаж на платформе), мы можам апрацоўваць наступныя катэгорыі персанальных дадзеных:

Мы наўмысна не збіраем спецыяльныя катэгорыі персанальных дадзеных (напрыклад, дадзеныя пра здароўе). Калі ласка, не ўключайце канфідэнцыйную асабістую інфармацыю ў нататкі да замовы, паведамленні падтрымкі або іншыя палі для свабоднага ўводу, калі ў гэтым няма абсалютнай неабходнасці.

3. Мэты і прававыя падставы

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Файлы cookie і падобныя тэхналогіі

5. Абмен інфармацыяй з трэцімі асобамі

Мы перадаем персанальныя дадзеныя толькі пры неабходнасці, напрыклад, з:

• Пастаўшчыкі плацежных паслуг для апрацоўкі плацяжоў, вяртання сродкаў і праверкі адпаведных транзакцый.
• Партнёры па дастаўцы і лагістыцы для дастаўкі заказаў і апрацоўкі вяртанняў.
• Пастаўшчыкі хостынгу, інфраструктуры, электроннай пошты і тэхнічных паслуг, якія падтрымліваюць платформу.
• Партнёры па аналітыцы і маркетынгу (толькі там, дзе гэта дазволена, і, калі патрабуецца, з вашай згоды).
• Дзяржаўныя органы, рэгулюючыя органы або праваахоўныя органы, калі мы абавязаны раскрываць інфармацыю паводле заканадаўства.

Калі трэція асобы апрацоўваюць дадзеныя ад нашага імя, мы выкарыстоўваем пагадненні аб апрацоўцы дадзеных, дзе гэта неабходна, і даручаем ім апрацоўваць персанальныя дадзеныя толькі для ўзгодненых мэт.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Захаванне дадзеных

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Бяспека

Мы ўкараняем адпаведныя тэхнічныя і арганізацыйныя меры для абароны персанальных дадзеных, у тым ліку:

• Шыфраванне пры перадачы (HTTPS / TLS)
• Хэшаванне пароляў і элементы кіравання бяспечнай аўтэнтыфікацыяй
• Кантроль доступу і дазволы на аснове роляў
• Працэсы маніторынгу, рэзервовага капіявання і забеспячэння бяспекі

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Вашы правы

У залежнасці ад вашага месцазнаходжання і дзеючага заканадаўства, вы можаце мець права:

• Запытайце доступ да вашых персанальных дадзеных, якія мы захоўваем.
• Запытаць выпраўленне недакладных або няпоўных персанальных дадзеных.
• Запытайце выдаленне вашых персанальных дадзеных, калі гэта магчыма.
• Запытаць абмежаванне апрацоўкі або пярэчыць супраць пэўных дзеянняў па апрацоўцы.
• Адклікаць згоду ў любы час, калі апрацоўка дадзеных ажыццяўляецца на падставе згоды.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Непаўналетнія

Venroys не прызначаны для дзяцей ва ўзросце, які не дасягнуў узросту, неабходнага дзеючым заканадаўствам для самастойнай згоды на апрацоўку дадзеных (напрыклад, 16 гадоў у некаторых юрысдыкцыях). Мы свядома не збіраем персанальныя дадзеныя дзяцей без неабходнай згоды.

11. Змены ў гэтай Палітыцы прыватнасці

Мы можам перыядычна абнаўляць гэтую Палітыку прыватнасці. Дата «Апошняе абнаўленне» ўверсе паказвае, калі гэтая старонка апошні раз змянялася. Калі мы ўнясем істотныя змены, мы можам паведаміць вам пра гэта праз вэб-сайт, электронную пошту або апавяшчэнні ўліковага запісу, калі гэта неабходна.