Persónuverndarstefna Venroys

1. Hver ber ábyrgð á vinnslu?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Persónuupplýsingar sem við vinnum úr

Eftir því hvernig þú notar Venroys (innkaup, stofnun reiknings, samband við okkur eða sala á kerfinu) gætum við unnið úr eftirfarandi flokkum persónuupplýsinga:

Við söfnum ekki vísvitandi sérstökum flokkum persónuupplýsinga (til dæmis heilsufarsupplýsingum). Vinsamlegast ekki taka með viðkvæmar persónuupplýsingar í pöntunartilkynningum, stuðningsskilaboðum eða öðrum frjálsum textareitum nema það sé algerlega nauðsynlegt.

3. Tilgangur og lagaleg grundvöllur

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Vafrakökur og svipuð tækni

5. Deiling með þriðja aðila

Við deilum persónuupplýsingum aðeins þegar nauðsyn krefur, til dæmis með:

• Greiðsluþjónustuaðilar til að vinna úr greiðslum, endurgreiðslum og tengdum færslueftirliti.
• Samstarfsaðilar í flutningum og flutningum til að afhenda pantanir og sjá um skil.
• Þjónustuaðilar fyrir hýsingu, innviði, tölvupóst og tæknilega þjónustu sem styðja kerfið.
• Greiningar- og markaðssamstarfsaðilar (aðeins þar sem það er heimilt og, þar sem þess er krafist, með þínu samþykki).
• Opinber yfirvöld, eftirlitsaðilar eða löggæsla þar sem okkur er skylt að birta upplýsingar samkvæmt lögum.

Þegar þriðju aðilar vinna úr gögnum fyrir okkar hönd notum við vinnslusamninga þar sem þess er krafist og fyrirskipum þeim að vinna aðeins úr persónuupplýsingum í samþykktum tilgangi.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Geymsla gagna

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Öryggi

Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar, þar á meðal:

• Dulkóðun í flutningi (HTTPS / TLS)
• Lykilorðsræsing og örugg auðkenningarstýring
• Aðgangsstýringar og hlutverkatengd heimildir
• Eftirlit, afritun og viðhaldsferli öryggis

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Réttindi þín

Eftir því hvar þú býrð og hvaða lög gilda gætirðu átt rétt á að:

• Óska eftir aðgangi að persónuupplýsingum sem við geymum um þig.
• Óska eftir leiðréttingu á ónákvæmum eða ófullkomnum persónuupplýsingum.
• Óska eftir eyðingu persónuupplýsinga þinna, ef við á.
• Óska eftir takmörkun á vinnslu eða andmæla tiltekinni vinnslustarfsemi.
• Að afturkalla samþykki hvenær sem er ef vinnsla byggir á samþykki.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Ólögráða einstaklingar

Venroys er ekki ætlað börnum yngri en þeim aldri sem gildandi lög kveða á um að þau þurfi að samþykkja gagnavinnslu sjálf (til dæmis 16 ára í sumum lögsagnarumdæmum). Við söfnum ekki vísvitandi persónuupplýsingum frá börnum án tilskilins samþykkis.

11. Breytingar á þessari persónuverndarstefnu

Við gætum uppfært þessa persónuverndarstefnu öðru hvoru. Dagsetningin „Síðast uppfært“ efst sýnir hvenær þessari síðu var síðast breytt. Ef við gerum efnislegar breytingar gætum við tilkynnt þér það í gegnum vefsíðuna, tölvupóst eða reikningstilkynningar eftir því sem við á.