Privacybeleid van Venroys

1. Wie is verantwoordelijk voor de verwerking?

Oprichters: Constantino Aemilius Darshan Changoe en Muhammet Fatih Koçyigit

2. Persoonsgegevens die wij verwerken

Afhankelijk van hoe u Venroys gebruikt (winkelen, een account aanmaken, contact met ons opnemen of verkopen via het platform), kunnen we de volgende categorieën persoonsgegevens verwerken:

Wij verzamelen niet opzettelijk bijzondere categorieën persoonsgegevens (zoals bijvoorbeeld gezondheidsgegevens). Vermeld daarom geen gevoelige persoonlijke informatie in bestelnotities, supportberichten of andere vrije tekstvelden, tenzij dit strikt noodzakelijk is.

3. Doelstellingen en rechtsgrondslagen

4. Platform-, verkopers- en storefrontrollen

• Venroys is verwerkingsverantwoordelijke voor Venroys-accounts, platformbeveiliging, marketplacebeheer, platformkosten, belastingadministratie en de werking van onze diensten.
• Bij een onafhankelijke verkoperswebshop kan de verkoper zelf verwerkingsverantwoordelijke zijn voor klantrelaties, productinformatie, fulfilment, retouren en support. De identiteit van de verkoper hoort zichtbaar te zijn in de betreffende webshop of orderinformatie.
• Wanneer Venroys gegevens uitsluitend in opdracht van een verkoper verwerkt, handelen wij als verwerker volgens de toepasselijke afspraken. Voor sommige diensten, zoals betalingen en wettelijke identiteitscontroles, kan Stripe zelfstandig verwerkingsverantwoordelijke zijn.

5. Waar persoonsgegevens vandaan komen

• Rechtstreeks van u, bijvoorbeeld via registratie, checkout, support, uploads of instellingen.
• Van verkopers wanneer zij een bestelling, retour of klantvraag beheren.
• Van betaal-, fulfilment-, verzend-, verificatie- en fraudepreventiepartners.
• Automatisch via apparaten, logs, cookies en beveiligingssignalen, afhankelijk van uw keuzes.

4. Cookies en soortgelijke technologieën

5. Delen met derden

We delen persoonsgegevens alleen wanneer dat nodig is, bijvoorbeeld met:

• Betaaldienstverleners voor het verwerken van betalingen, terugbetalingen en gerelateerde transactiecontroles.
• Verzend- en logistieke partners zorgen voor de levering van bestellingen en de afhandeling van retouren.
• Hosting-, infrastructuur-, e-mail- en technische dienstverleners die het platform ondersteunen.
• Analyse- en marketingpartners (alleen indien toegestaan ​​en, indien vereist, met uw toestemming).
• Overheidsinstanties, toezichthouders of wetshandhavingsinstanties wanneer we wettelijk verplicht zijn informatie te verstrekken.

Wanneer derden namens ons gegevens verwerken, maken we waar nodig gebruik van verwerkersovereenkomsten en instrueren we hen om persoonsgegevens alleen te verwerken voor de overeengekomen doeleinden.

8. Belangrijke dienstverleners

De specifieke leveranciers en subverwerkers kunnen veranderen wanneer onze infrastructuur verandert. Wij beoordelen leveranciers voordat zij persoonsgegevens verwerken.

9. Internationale doorgifte

Sommige dienstverleners of hun subverwerkers bevinden zich buiten de Europese Economische Ruimte. Waar de AVG dit vereist, gebruiken wij een adequaatheidsbesluit, de modelcontractbepalingen van de Europese Commissie of een andere geldige waarborg. We beoordelen waar passend aanvullende organisatorische en technische maatregelen.

6. Gegevensbewaring

Na afloop verwijderen of anonimiseren wij gegevens, tenzij bewaring nodig blijft voor een rechtsvordering, onderzoek, geschil of andere wettelijke plicht.

7. Beveiliging

We treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

• Versleuteling tijdens overdracht (HTTPS/TLS)
• Wachtwoordhashing en veilige authenticatiecontroles
• Toegangsbeheer en op rollen gebaseerde machtigingen
• Monitoring-, back-up- en beveiligingsonderhoudsprocessen

Geen enkel systeem is volledig risicovrij. Beveilig ook uw eigen account met een uniek wachtwoord en tweestapsverificatie waar beschikbaar.

8. Uw rechten

Afhankelijk van uw locatie en de toepasselijke wetgeving heeft u mogelijk recht op:

• Vraag inzage in de persoonsgegevens die wij over u bewaren.
• Verzoek om correctie van onjuiste of onvolledige persoonsgegevens.
• Verzoek om verwijdering van uw persoonsgegevens, indien van toepassing.
• Verzoek om beperking van de verwerking of bezwaar tegen bepaalde verwerkingsactiviteiten.
• U kunt uw toestemming op elk moment intrekken wanneer de verwerking ervan op toestemming is gebaseerd.
• Uw gegevens ontvangen in een overdraagbaar formaat wanneer het recht op dataportabiliteit geldt.
• U kunt ook een klacht indienen bij de Estse toezichthouder, de Andmekaitse Inspektsioon, of bij de toezichthouder van uw gewone verblijfplaats.

Stuur uw verzoek naar info@venroys.com. Wij kunnen aanvullende informatie vragen om uw identiteit te controleren. In beginsel reageren wij binnen één maand; de AVG staat in complexe gevallen een gemotiveerde verlenging toe.

13. Fraude, vertrouwen en geautomatiseerde signalen

Venroys gebruikt beveiligings-, fraude- en prestatie-indicatoren, zoals afleveringsresultaten, terugbetalingen, chargebacks, accountleeftijd, beleidsincidenten en verificatiestatus. Deze signalen helpen bij risicobeheer en marketplacebeoordeling. Marketplace-toegang is niet automatisch gegarandeerd door een score. Beslissingen met een wezenlijk effect kunnen handmatig worden beoordeeld en u kunt contact opnemen om een beslissing te laten uitleggen of controleren.

14. Beveiligingsincidenten

We onderzoeken vermoedelijke datalekken, beperken gevolgen en informeren de bevoegde toezichthouder en betrokken personen wanneer de wet dit vereist. Stuur vermoedelijke beveiligingsproblemen naar info@venroys.com en deel daarbij geen wachtwoorden of volledige betaalgegevens.

15. Verantwoordelijkheden van verkopers

Verkopers die via Venroys persoonsgegevens ontvangen, moeten deze rechtmatig, veilig en alleen voor toegestane zakelijke doeleinden gebruiken. Zij mogen klantgegevens niet gebruiken voor ongevraagde marketing, verkopen of buiten de noodzakelijke order- en supportprocessen delen. Verkopers moeten waar nodig hun eigen privacyinformatie verstrekken en verzoeken van betrokkenen afhandelen.

9. Minderjarigen

Venroys is niet bedoeld voor kinderen onder de leeftijd die volgens de toepasselijke wetgeving vereist is om zelfstandig toestemming te geven voor de verwerking van gegevens (bijvoorbeeld 16 jaar in sommige rechtsgebieden). We verzamelen niet bewust persoonsgegevens van kinderen zonder de vereiste toestemming.

11. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. De datum 'Laatst bijgewerkt' bovenaan geeft aan wanneer deze pagina voor het laatst is gewijzigd. Als we wezenlijke wijzigingen aanbrengen, kunnen we u hiervan op de hoogte stellen via de website, e-mail of accountmeldingen, indien van toepassing.