Informativa sulla privacy di Venroys

1. Chi è responsabile del trattamento?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Dati personali che elaboriamo

A seconda di come utilizzi Venroys (acquistando, creando un account, contattandoci o vendendo sulla piattaforma), potremmo elaborare le seguenti categorie di dati personali:

Non raccogliamo intenzionalmente categorie particolari di dati personali (ad esempio, dati sanitari). Si prega di non includere dati personali sensibili nelle note degli ordini, nei messaggi di supporto o in altri campi di testo libero, a meno che non sia strettamente necessario.

3. Finalità e basi giuridiche

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Cookie e tecnologie simili

5. Condivisione con terze parti

Condividiamo i dati personali solo quando necessario, ad esempio con:

• Fornitori di servizi di pagamento per elaborare pagamenti, rimborsi e controlli delle transazioni correlate.
• Partner di spedizione e logistica per la consegna degli ordini e la gestione dei resi.
• Fornitori di servizi di hosting, infrastrutture, posta elettronica e servizi tecnici che supportano la piattaforma.
• Partner di analisi e marketing (solo ove consentito e, ove richiesto, con il tuo consenso).
• Autorità pubbliche, enti regolatori o forze dell'ordine nei casi in cui siamo legalmente tenuti a divulgare informazioni.

Quando terze parti elaborano dati per nostro conto, utilizziamo accordi di elaborazione dati ove necessario e diamo loro istruzioni di elaborare i dati personali solo per gli scopi concordati.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Conservazione dei dati

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• Crittografia in transito (HTTPS / TLS)
• Hashing delle password e controlli di autenticazione sicuri
• Controlli di accesso e autorizzazioni basate sui ruoli
• Processi di monitoraggio, backup e manutenzione della sicurezza

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. I tuoi diritti

A seconda della tua posizione e della legge applicabile, potresti avere il diritto di:

• Richiedi l'accesso ai tuoi dati personali in nostro possesso.
• Richiedere la correzione di dati personali inesatti o incompleti.
• Richiedere la cancellazione dei tuoi dati personali, ove applicabile.
• Richiedere la limitazione del trattamento o opporsi a determinate attività di trattamento.
• Revoca del consenso in qualsiasi momento qualora il trattamento sia basato sul consenso.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Minorenni

Venroys non è destinato a minori di età inferiore a quella richiesta dalla legge applicabile per acconsentire autonomamente al trattamento dei dati (ad esempio, 16 anni in alcune giurisdizioni). Non raccogliamo consapevolmente dati personali da minori senza il consenso richiesto.

11. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy di volta in volta. La data di "Ultimo aggiornamento" in alto indica l'ultima modifica apportata a questa pagina. In caso di modifiche sostanziali, potremmo informarti tramite il sito web, e-mail o notifiche sull'account, ove appropriato.