Politique de confidentialité de Venroys

1. Qui est responsable du traitement ?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Données personnelles que nous traitons

Selon votre utilisation de Venroys (achats, création d'un compte, prise de contact avec nous ou vente sur la plateforme), nous pouvons être amenés à traiter les catégories de données personnelles suivantes :

Nous ne collectons pas intentionnellement de données personnelles sensibles (par exemple, des données de santé). Veuillez ne pas inclure d'informations personnelles sensibles dans les notes de commande, les messages d'assistance ou tout autre champ de texte libre, sauf si cela est strictement nécessaire.

3. Objectifs et fondements juridiques

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Cookies et technologies similaires

5. Partage avec des tiers

Nous ne partageons les données personnelles que lorsque cela est nécessaire, par exemple avec :

• Les prestataires de services de paiement traitent les paiements, les remboursements et les vérifications de transactions connexes.
• Des partenaires de transport et de logistique pour livrer les commandes et gérer les retours.
• Fournisseurs d'hébergement, d'infrastructure, de messagerie et de services techniques qui prennent en charge la plateforme.
• Partenaires d'analyse et de marketing (uniquement lorsque cela est autorisé et, lorsque cela est nécessaire, avec votre consentement).
• Autorités publiques, organismes de réglementation ou forces de l'ordre lorsque nous sommes légalement tenus de divulguer des informations.

Lorsque des tiers traitent des données pour notre compte, nous utilisons des accords de traitement des données lorsque cela est nécessaire et nous leur demandons de ne traiter les données personnelles qu'aux fins convenues.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Conservation des données

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment :

• Chiffrement en transit (HTTPS / TLS)
• Contrôles de hachage des mots de passe et d'authentification sécurisée
• Contrôles d'accès et autorisations basées sur les rôles
• processus de surveillance, de sauvegarde et de maintenance de la sécurité

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Vos droits

Selon votre lieu de résidence et la législation applicable, vous pourriez avoir le droit de :

• Demandez l'accès aux données personnelles que nous détenons vous concernant.
• Demander la rectification de données personnelles inexactes ou incomplètes.
• Demandez la suppression de vos données personnelles, le cas échéant.
• Demander la limitation du traitement ou s'opposer à certaines activités de traitement.
• Vous pouvez retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Mineurs

Venroys n'est pas destiné aux enfants n'ayant pas atteint l'âge légal requis pour consentir eux-mêmes au traitement de leurs données (par exemple, 16 ans dans certaines juridictions). Nous ne collectons pas sciemment de données personnelles auprès d'enfants sans leur consentement.

11. Modifications de la présente politique de confidentialité

Nous pouvons être amenés à modifier la présente Politique de confidentialité. La date de « Dernière mise à jour » en haut de cette page indique la date de sa dernière modification. En cas de modifications importantes, nous pourrons vous en informer par le biais du site web, par courriel ou par notification de compte, selon le cas.