Zásady ochrany osobních údajů Venroys

1. Kdo je zodpovědný za zpracování?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Osobní údaje, které zpracováváme

V závislosti na tom, jakým způsobem používáte Venroys (nakupování, vytváření účtu, kontaktování nás nebo prodej na platformě), můžeme zpracovávat následující kategorie osobních údajů:

Záměrně neshromažďujeme zvláštní kategorie osobních údajů (například zdravotní údaje). Neuvádějte prosím citlivé osobní údaje do poznámek k objednávkám, zpráv podpory ani jiných polí s volným textem, pokud to není nezbytně nutné.

3. Účely a právní základy

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Soubory cookie a podobné technologie

5. Sdílení s třetími stranami

Osobní údaje sdílíme pouze v nezbytných případech, například s:

• Poskytovatelé platebních služeb pro zpracování plateb, refundací a souvisejících kontrol transakcí.
• Dopravní a logistický partneři pro doručování objednávek a vyřizování vrácení zboží.
• Poskytovatelé hostingu, infrastruktury, e-mailu a technických služeb, kteří platformu podporují.
• Analytičtí a marketingoví partneři (pouze tam, kde je to povoleno, a v případě potřeby s vaším souhlasem).
• Veřejným orgánům, regulačním orgánům nebo orgánům činným v trestním řízení, kde jsme ze zákona povinni sdělit informace.

Pokud třetí strany zpracovávají údaje naším jménem, ​​v případě potřeby používáme smlouvy o zpracování údajů a nařizujeme jim, aby zpracovávaly osobní údaje pouze pro dohodnuté účely.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Uchovávání údajů

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Bezpečnost

Zavádíme vhodná technická a organizační opatření k ochraně osobních údajů, včetně:

• Šifrování při přenosu (HTTPS / TLS)
• Hašování hesel a ovládací prvky pro bezpečné ověřování
• Řízení přístupu a oprávnění založená na rolích
• Procesy monitorování, zálohování a údržby zabezpečení

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Vaše práva

V závislosti na vaší lokalitě a platných zákonech můžete mít právo na:

• Požádejte o přístup k osobním údajům, které o vás uchováváme.
• Požádat o opravu nepřesných nebo neúplných osobních údajů.
• Požádejte o vymazání svých osobních údajů, je-li to relevantní.
• Požádat o omezení zpracování nebo vznést námitku proti určitým činnostem zpracování.
• Odvolat souhlas kdykoli, pokud je zpracování založeno na souhlasu.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Nezletilí

Venroys není určen pro děti mladší věku, který je podle platných zákonů vyžadován k samostatnému souhlasu se zpracováním údajů (například 16 let v některých jurisdikcích). Vědomě neshromažďujeme osobní údaje od dětí bez požadovaného souhlasu.

11. Změny těchto zásad ochrany osobních údajů

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Datum „Poslední aktualizace“ v horní části ukazuje, kdy byla tato stránka naposledy změněna. Pokud provedeme podstatné změny, můžeme vás o tom v případě potřeby informovat prostřednictvím webových stránek, e-mailu nebo oznámeními na vašem účtu.