Kebijakan Privasi Venroys

1. Siapa yang bertanggung jawab atas pemrosesan?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Data Pribadi yang Kami Proses

Tergantung pada bagaimana Anda menggunakan Venroys (berbelanja, membuat akun, menghubungi kami, atau berjualan di platform), kami dapat memproses kategori data pribadi berikut:

Kami tidak sengaja mengumpulkan kategori khusus data pribadi (misalnya, data kesehatan). Mohon jangan menyertakan informasi pribadi yang sensitif dalam catatan pesanan, pesan dukungan, atau kolom teks bebas lainnya kecuali jika benar-benar diperlukan.

3. Tujuan dan Dasar Hukum

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Cookie dan Teknologi Serupa

5. Berbagi dengan Pihak Ketiga

Kami hanya membagikan data pribadi jika diperlukan, misalnya dengan:

• Penyedia layanan pembayaran untuk memproses pembayaran, pengembalian dana, dan pemeriksaan transaksi terkait.
• Mitra pengiriman dan logistik untuk mengantarkan pesanan dan menangani pengembalian.
• Penyedia layanan hosting, infrastruktur, email, dan layanan teknis yang mendukung platform tersebut.
• Mitra analitik dan pemasaran (hanya jika diizinkan dan, jika diperlukan, dengan persetujuan Anda).
• Otoritas publik, regulator, atau penegak hukum di mana kami diwajibkan secara hukum untuk mengungkapkan informasi.

Apabila pihak ketiga memproses data atas nama kami, kami menggunakan perjanjian pemrosesan data jika diperlukan dan menginstruksikan mereka untuk memproses data pribadi hanya untuk tujuan yang telah disepakati.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Retensi Data

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasi yang tepat untuk melindungi data pribadi, termasuk:

• Enkripsi saat transmisi (HTTPS / TLS)
• Kontrol hashing kata sandi dan otentikasi yang aman.
• Kontrol akses dan izin berbasis peran
• Proses pemantauan, pencadangan, dan pemeliharaan keamanan.

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Hak Anda

Tergantung pada lokasi Anda dan hukum yang berlaku, Anda mungkin memiliki hak untuk:

• Ajukan permohonan akses ke data pribadi yang kami simpan tentang Anda.
• Ajukan permohonan koreksi data pribadi yang tidak akurat atau tidak lengkap.
• Ajukan permohonan penghapusan data pribadi Anda, jika berlaku.
• Ajukan pembatasan pemrosesan atau keberatan terhadap aktivitas pemrosesan tertentu.
• Anda dapat mencabut persetujuan kapan saja jika pemrosesan data didasarkan pada persetujuan.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Anak di bawah umur

Venroys tidak ditujukan untuk anak-anak di bawah usia yang dipersyaratkan oleh hukum yang berlaku untuk memberikan persetujuan atas pemrosesan data secara mandiri (misalnya, 16 tahun di beberapa yurisdiksi). Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak tanpa persetujuan yang diperlukan.

11. Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Tanggal "Terakhir diperbarui" di bagian atas menunjukkan kapan halaman ini terakhir diubah. Jika kami melakukan perubahan penting, kami dapat memberi tahu Anda melalui situs web, email, atau pemberitahuan akun jika sesuai.