PRIVACY & DATA PROTECTION

भेनरोयस गोपनीयता नीति

This policy explains in clear language what data Venroys processes, why it is needed, and the choices and rights available to you.

Last updated: August 10, 2026Effective August 10, 2026Venroys OÜ · 17427636 · EE102991020
In short

Venroys OÜ is established in Estonia and is subject to the GDPR. Depending on the service, Venroys, an independent seller and a service provider may each have a separate role.

No raw card data

Card and payment details are processed securely by Stripe. Venroys does not store full card numbers or CVC codes.

Seller storefronts

A seller is responsible for its products, customer service and its own legal obligations. Venroys operates the technical infrastructure.

Choice and control

You can exercise privacy rights, stop marketing and manage non-essential cookies.

01

१. प्रशोधनको जिम्मेवारी कसको हो?

भेनरोयज ओयु (एस्टोनियन प्राइभेट लिमिटेड कम्पनी)
दर्ता भएको मिति: २ फेब्रुअरी २०२६ (इस्टोनिया)
रजिस्ट्री कोड: १७४२७६३६
ठेगाना: Tornimäe tn 5, 10145 Tallinn, Estonia
वेबसाइट: venroys.com
व्यवस्थापन बोर्ड: कन्स्टान्टिनो एमिलियस दर्शन चाङ्गोए
मुख्य गतिविधि (EMTAK): ४७७११ - विशेष पसलहरूमा कपडाको खुद्रा बिक्री
इमेल: info@venroys.com
गोपनीयता सम्बन्धी प्रश्न, अनुरोध वा गुनासोहरूको लागि, कृपया माथिको इमेल ठेगानामा हामीलाई सम्पर्क गर्नुहोस्। यदि हामीले आवश्यक परेमा डेटा सुरक्षा अधिकारी (DPO) नियुक्त गर्यौं भने, सम्पर्क विवरणहरू यहाँ प्रकाशित गरिनेछ।

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

02

२. हामीले प्रशोधन गर्ने व्यक्तिगत डेटा

तपाईंले भेनरोयस कसरी प्रयोग गर्नुहुन्छ (किनमेल गर्ने, खाता सिर्जना गर्ने, हामीलाई सम्पर्क गर्ने, वा प्लेटफर्ममा बेच्ने) भन्ने आधारमा, हामी निम्न कोटीहरूको व्यक्तिगत डेटा प्रशोधन गर्न सक्छौं:

कोटीउदाहरणहरू
पहिचान र सम्पर्क डेटानाम, बिलिङ/ढुवानी ठेगाना, इमेल ठेगाना, फोन नम्बर, खाता ID
भुक्तानी र बिलिङ डेटाभुक्तानी प्रदायक टोकन, कारोबार ID, बीजक विवरण, भुक्तानी विवरण (विक्रेताहरूको लागि)
अर्डर र पूर्ति डेटाअर्डर गरिएका वस्तुहरू, परिमाणहरू, ढुवानी विधि, डेलिभरी स्थिति, फिर्ता/फिर्ता जानकारी
खाता र लगइन डेटाप्रयोगकर्ता नाम/इमेल, ह्यास गरिएको पासवर्ड, खाता प्राथमिकताहरू, लगइन टाइमस्ट्याम्पहरू
सञ्चार र सहमति डेटासमर्थन सन्देशहरू, न्यूजलेटर अप्ट-इन स्थिति, कुकी सहमति विकल्पहरू
प्राविधिक र उपकरण डेटाIP ठेगाना, ब्राउजरको प्रकार, उपकरण जानकारी, सत्र लगहरू, सुरक्षा घटनाहरू
प्रयोग र व्यवहारिक डेटाहेरिएका पृष्ठहरू, खोज प्रश्नहरू, क्लिकहरू, स्क्रोल व्यवहार, हेरिएका उत्पादनहरू
Seller and verification dataBusiness details, representatives, date of birth, tax details, verification status and Stripe Connect account references
Storefront and content dataBrand name, domain, website content, product media, theme settings and published pages
Derived risk and trust signalsDelivery outcomes, refund and chargeback rates, policy status, suspicious activity and marketplace progress

हामी जानाजानी व्यक्तिगत डेटाको विशेष वर्गहरू (उदाहरणका लागि, स्वास्थ्य डेटा) सङ्कलन गर्दैनौं। कृपया संवेदनशील व्यक्तिगत जानकारीलाई अर्डर नोटहरू, समर्थन सन्देशहरू, वा अन्य फ्री-टेक्स्ट फिल्डहरूमा समावेश नगर्नुहोस् जबसम्म यो कडा रूपमा आवश्यक छैन।

03

३. उद्देश्य र कानुनी आधारहरू

उद्देश्यकानूनी आधार (GDPR)विवरणहरू
खाता सिर्जना र प्रमाणीकरणसम्झौताको कार्यसम्पादन (धारा ६(१)(ख))आफ्नो खाता सिर्जना गर्न, तपाईंलाई सुरक्षित रूपमा लग इन गर्न दिनुहोस्, र आफ्नो खाता उपलब्ध राख्नुहोस्।
अर्डर प्रशोधन, भुक्तानी, र डेलिभरीसम्झौताको कार्यसम्पादन (धारा ६(१)(ख))खरिदहरू प्रशोधन गर्न, अर्डरहरू पुष्टि गर्न, ढुवानीको व्यवस्था गर्न, र फिर्ता वा फिर्ताको व्यवस्थापन गर्न।
ग्राहक समर्थन र सेवा संचारवैध स्वार्थहरू (धारा ६(१)(च))प्रश्नहरूको जवाफ दिन, समस्याहरूको अनुसन्धान गर्न र समर्थन गुणस्तर सुधार गर्न।
मार्केटिङ संचार र प्रचार प्रस्तावहरूसहमति (धारा ६(१)(क))कानूनद्वारा आवश्यक पर्ने ठाउँमा र तपाईंले अप्ट इन गरेपछि मात्र। तपाईंले कुनै पनि समयमा सदस्यता रद्द गर्न वा सहमति फिर्ता लिन सक्नुहुन्छ।
सुरक्षा, ठगी रोकथाम, र प्लेटफर्म अखण्डतावैध स्वार्थहरू (धारा ६(१)(च)) र कानुनी दायित्वहरू (धारा ६(१)(ग))दुरुपयोग पत्ता लगाउन, खाताहरू सुरक्षित गर्न, ठगी रोक्न र सुरक्षा-सम्बन्धित दायित्वहरूको पालना गर्न।
कानुनी, कर, र लेखा अनुपालनकानुनी दायित्व (धारा ६(१)(ग))बहीखाता, कर, रिपोर्टिङ, र अन्य वैधानिक आवश्यकताहरू पूरा गर्न।
Seller verification and payoutsContract, legal obligation and legitimate interestsTo onboard sellers, verify identity and business details, enable payouts and limit financial fraud.
Marketplace trust and policy administrationLegitimate interests and contractTo monitor seller performance, review marketplace applications and protect customers and the platform.
04

4. Platform, seller and storefront roles

  • Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
  • For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
  • Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.
05

5. Sources of personal data

  • Directly from you through registration, checkout, support, uploads or settings.
  • From sellers when they manage an order, return or customer request.
  • From payment, fulfillment, shipping, verification and fraud-prevention providers.
  • Automatically from devices, logs, cookies and security signals, depending on your choices.
06

४. कुकीज र समान प्रविधिहरू

हामी वेबसाइट सञ्चालन गर्न, तपाईंको प्राथमिकताहरू सम्झन, कार्यसम्पादन सुधार गर्न र प्रयोग मापन गर्न कुकीहरू र समान प्रविधिहरू प्रयोग गर्छौं। कानूनद्वारा आवश्यक पर्ने ठाउँमा हामी गैर-आवश्यक कुकीहरूको लागि सहमति अनुरोध गर्दछौं। थप जानकारीको लागि, हाम्रो कुकी नीति हेर्नुहोस्।
07

५. तेस्रो पक्षहरूसँग साझेदारी गर्दै

हामी आवश्यक पर्दा मात्र व्यक्तिगत डेटा साझा गर्छौं, उदाहरणका लागि:

  • भुक्तानी सेवा प्रदायकहरूले भुक्तानी, फिर्ता, र सम्बन्धित लेनदेन जाँचहरू प्रशोधन गर्छन्।
  • अर्डरहरू डेलिभर गर्न र फिर्ताहरू ह्यान्डल गर्न ढुवानी र रसद साझेदारहरू।
  • प्लेटफर्मलाई समर्थन गर्ने होस्टिंग, पूर्वाधार, इमेल, र प्राविधिक सेवा प्रदायकहरू।
  • एनालिटिक्स र मार्केटिंग साझेदारहरू (अनुमति दिइएको ठाउँमा र आवश्यक पर्ने ठाउँमा, तपाईंको सहमतिमा मात्र)।
  • सार्वजनिक निकायहरू, नियामकहरू, वा कानून प्रवर्तन निकायहरू जहाँ हामीलाई कानुनी रूपमा जानकारी खुलासा गर्न आवश्यक छ।

जहाँ तेस्रो पक्षहरूले हाम्रो तर्फबाट डेटा प्रशोधन गर्छन्, हामी आवश्यक पर्दा डेटा प्रशोधन सम्झौताहरू प्रयोग गर्छौं र उनीहरूलाई सहमत उद्देश्यका लागि मात्र व्यक्तिगत डेटा प्रशोधन गर्न निर्देशन दिन्छौं।

08

8. Key service providers

ServiceRole and dataMore information
StripePayments, direct charges, seller verification, fraud prevention and payouts. Stripe receives data directly through secure payment and onboarding components.Stripe Privacy
PrintfulOptional product, fulfillment, shipping, tracking and return services. Name, address, contact and order data may be shared for fulfillment.Printful Privacy
Hosting and databaseCloud hosting, secure storage, backups, network delivery and operational logging.Contractually restricted providers
Email and communicationsTransactional messages, verification, order updates, support and consented marketing.Necessary contact and message data only

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

09

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

European Commission Standard Contractual Clauses
10

६. डेटा रिटेन्सन

डेटा कोटीअवधारण अवधि
बीजक र लेनदेन रेकर्डहरूAt least 7 years under applicable Estonian accounting and tax rules, calculated from the legally prescribed starting date
ग्राहक खाता डेटाखाताको अवधि र निष्क्रियता वा बन्द भएपछि सीमित अवधिको लागि
मार्केटिङ प्राथमिकताहरू र सहमति रेकर्डहरूसहमति फिर्ता नभएसम्म वा सहमति प्रदर्शन गर्न आवश्यक नभएसम्म
सुरक्षा, लग, र विश्लेषण डेटासुरक्षा र विश्लेषण उद्देश्यका लागि उपयुक्त सीमित अवधिको लागि
Seller KYC and payout recordsWhile needed for the payment relationship and afterward as required for financial, anti-fraud and legal obligations; Stripe also applies its own retention periods
Order and fulfillment recordsAs needed for delivery, returns, disputes, warranties and applicable accounting and tax periods

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

11

सुरक्षा

हामी व्यक्तिगत डेटा सुरक्षित गर्न उपयुक्त प्राविधिक र संगठनात्मक उपायहरू लागू गर्छौं, जसमा समावेश छन्:

  • ट्रान्जिटमा इन्क्रिप्सन (HTTPS / TLS)
  • पासवर्ड ह्यासिङ र सुरक्षित प्रमाणीकरण नियन्त्रणहरू
  • पहुँच नियन्त्रणहरू र भूमिका-आधारित अनुमतिहरू
  • अनुगमन, ब्याकअप, र सुरक्षा मर्मत प्रक्रियाहरू

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

12

८. तपाईंको अधिकार

तपाईंको स्थान र लागू कानूनको आधारमा, तपाईंलाई निम्न अधिकार हुन सक्छ:

  • हामीसँग भएको तपाईंको व्यक्तिगत डेटामा पहुँच अनुरोध गर्नुहोस्।
  • गलत वा अपूर्ण व्यक्तिगत डेटा सच्याउन अनुरोध गर्नुहोस्।
  • लागू भएमा, तपाईंको व्यक्तिगत डेटा मेटाउने अनुरोध गर्नुहोस्।
  • प्रशोधनमा प्रतिबन्ध लगाउन अनुरोध गर्नुहोस् वा निश्चित प्रशोधन गतिविधिहरूमा आपत्ति जनाउनुहोस्।
  • सहमतिमा आधारित प्रशोधन भएको अवस्थामा जुनसुकै बेला सहमति फिर्ता लिनुहोस्।
  • Receive your data in a portable format where the right to data portability applies.
  • You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

16

९. नाबालिगहरू

भेनरोयज लागू कानूनद्वारा आवश्यक पर्ने उमेर मुनिका बालबालिकाहरूका लागि होइन (उदाहरणका लागि, केही क्षेत्राधिकारहरूमा १६)। हामी आवश्यक सहमति बिना जानाजानी बालबालिकाहरूबाट व्यक्तिगत डेटा सङ्कलन गर्दैनौं।

17

११. यस गोपनीयता नीतिमा परिवर्तनहरू

हामी समय समयमा यो गोपनीयता नीति अद्यावधिक गर्न सक्छौं। माथि रहेको "अन्तिम अद्यावधिक" मितिले यो पृष्ठ अन्तिम पटक कहिले परिवर्तन गरिएको थियो भनेर देखाउँछ। यदि हामीले सामग्री परिवर्तन गर्छौं भने, हामी उपयुक्त भएमा वेबसाइट, इमेल, वा खाता सूचनाहरू मार्फत तपाईंलाई सूचित गर्न सक्छौं।

18

सम्पर्क गर्नुहोस्

यदि तपाईंसँग यस गोपनीयता नीति वा हाम्रो डेटा अभ्यासहरूको बारेमा प्रश्न, सरोकार वा अनुरोधहरू छन् भने, हामीलाई यहाँ सम्पर्क गर्नुहोस्:
भेनरोयस ओयु
टोर्निमे टीएन ५
१०१४५ टालिन
इस्टोनिया
रजिस्ट्री कोड: १७४२७६३६
व्यवस्थापन बोर्ड: कन्स्टान्टिनो एमिलियस दर्शन चाङ्गोए
इमेल: info@venroys.com
वेबसाइट: venroys.com

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

info@venroys.com