Política de privacidad de Venroys

1. ¿Quién es el responsable del tratamiento?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Datos personales que procesamos

Dependiendo de cómo utilice Venroys (comprando, creando una cuenta, contactándonos o vendiendo en la plataforma), podemos procesar las siguientes categorías de datos personales:

No recopilamos intencionalmente categorías especiales de datos personales (por ejemplo, datos de salud). No incluya información personal sensible en notas de pedido, mensajes de soporte ni otros campos de texto libre a menos que sea estrictamente necesario.

3. Finalidades y bases legales

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Cookies y tecnologías similares

5. Compartir con terceros

Compartimos datos personales solo cuando es necesario, por ejemplo con:

• Proveedores de servicios de pago para procesar pagos, reembolsos y controles de transacciones relacionados.
• Socios de envío y logística para entregar pedidos y gestionar devoluciones.
• Proveedores de hosting, infraestructura, correo electrónico y servicios técnicos que soportan la plataforma.
• Socios de análisis y marketing (solo cuando esté permitido y, cuando sea necesario, con su consentimiento).
• Autoridades públicas, reguladores o fuerzas de seguridad cuando estamos legalmente obligados a revelar información.

Cuando terceros procesan datos en nuestro nombre, utilizamos acuerdos de procesamiento de datos cuando es necesario y les indicamos que procesen datos personales solo para los fines acordados.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Retención de datos

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluyendo:

• Cifrado en tránsito (HTTPS/TLS)
• Hashing de contraseñas y controles de autenticación segura
• Controles de acceso y permisos basados ​​en roles
• Procesos de monitorización, copias de seguridad y mantenimiento de la seguridad

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Sus derechos

Dependiendo de su ubicación y la legislación aplicable, usted puede tener derecho a:

• Solicitar acceso a los datos personales que tenemos sobre usted.
• Solicitar la corrección de datos personales inexactos o incompletos.
• Solicitar la supresión de sus datos personales, cuando corresponda.
• Solicitar la restricción del tratamiento u oponerse a determinadas actividades de tratamiento.
• Retirar el consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Menores

Venroys no está dirigido a menores de la edad requerida por la legislación aplicable para dar su consentimiento para el tratamiento de datos (por ejemplo, 16 años en algunas jurisdicciones). No recopilamos deliberadamente datos personales de menores sin el consentimiento requerido.

11. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. La fecha de "Última actualización" en la parte superior indica cuándo se modificó esta página por última vez. Si realizamos cambios sustanciales, podremos notificarle a través del sitio web, correo electrónico o notificaciones de su cuenta, según corresponda.