Venroys privatlivspolitik

1. Hvem er ansvarlig for behandlingen?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Personoplysninger, vi behandler

Afhængigt af hvordan du bruger Venroys (shopping, oprettelse af en konto, kontakt med os eller salg på platformen), kan vi behandle følgende kategorier af personoplysninger:

Vi indsamler ikke bevidst særlige kategorier af personoplysninger (f.eks. sundhedsoplysninger). Medtag venligst ikke følsomme personoplysninger i ordrebeskeder, supportbeskeder eller andre fritekstfelter, medmindre det er strengt nødvendigt.

3. Formål og retsgrundlag

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Cookies og lignende teknologier

5. Deling med tredjeparter

Vi deler kun personoplysninger, når det er nødvendigt, for eksempel med:

• Betalingstjenesteudbydere til at behandle betalinger, refusioner og relaterede transaktionskontroller.
• Forsendelses- og logistikpartnere til at levere ordrer og håndtere returneringer.
• Hosting, infrastruktur, e-mail og tekniske tjenesteudbydere, der understøtter platformen.
• Analyse- og marketingpartnere (kun hvor det er tilladt, og hvor det er påkrævet, med dit samtykke).
• Offentlige myndigheder, tilsynsmyndigheder eller retshåndhævende myndigheder, hvor vi er juridisk forpligtet til at videregive oplysninger.

Hvor tredjeparter behandler data på vores vegne, bruger vi databehandleraftaler, hvor det er nødvendigt, og instruerer dem i kun at behandle personoplysninger til de aftalte formål.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Dataopbevaring

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Sikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger, herunder:

• Kryptering under overførsel (HTTPS / TLS)
• Adgangskodehashing og sikre godkendelseskontroller
• Adgangskontroller og rollebaserede tilladelser
• Overvågning, backup og sikkerhedsvedligeholdelsesprocesser

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Dine rettigheder

Afhængigt af din placering og gældende lov har du muligvis ret til:

• Anmod om adgang til de personoplysninger, vi opbevarer om dig.
• Anmod om rettelse af ukorrekte eller ufuldstændige personoplysninger.
• Anmod om sletning af dine personoplysninger, hvor det er relevant.
• Anmod om begrænsning af behandling eller indsigelse mod visse behandlingsaktiviteter.
• Til enhver tid trække samtykke tilbage, hvor behandlingen er baseret på samtykke.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Mindreårige

Venroys er ikke beregnet til børn under den alder, der kræves i henhold til gældende lov, for selv at samtykke til databehandling (f.eks. 16 år i nogle jurisdiktioner). Vi indsamler ikke bevidst personoplysninger fra børn uden det nødvendige samtykke.

11. Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Datoen "Sidst opdateret" øverst viser, hvornår denne side sidst blev ændret. Hvis vi foretager væsentlige ændringer, kan vi underrette dig via hjemmesiden, e-mail eller kontomeddelelser, hvor det er relevant.