Polityka prywatności Venroys

1. Kto jest odpowiedzialny za przetwarzanie?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Dane osobowe, które przetwarzamy

W zależności od tego, w jaki sposób korzystasz z Venroys (robisz zakupy, zakładasz konto, kontaktujesz się z nami lub sprzedajesz na platformie), możemy przetwarzać następujące kategorie danych osobowych:

Nie gromadzimy celowo szczególnych kategorii danych osobowych (na przykład danych dotyczących zdrowia). Prosimy nie umieszczać wrażliwych danych osobowych w uwagach do zamówienia, wiadomościach pomocy technicznej ani innych polach tekstowych, chyba że jest to absolutnie konieczne.

3. Cele i podstawy prawne

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Pliki cookie i podobne technologie

5. Udostępnianie stronom trzecim

Udostępniamy dane osobowe wyłącznie wtedy, gdy jest to konieczne, na przykład:

• Dostawcy usług płatniczych zajmujący się przetwarzaniem płatności, zwrotów i powiązanych kontroli transakcji.
• Partnerzy ds. wysyłki i logistyki zajmujący się dostawą zamówień i obsługą zwrotów.
• Dostawcy usług hostingowych, infrastruktury, poczty e-mail i usług technicznych zapewniający obsługę platformy.
• Partnerzy zajmujący się analizą i marketingiem (tylko w przypadkach dozwolonych i wymaganych, za Twoją zgodą).
• Władze publiczne, organy regulacyjne i organy ścigania, w przypadku gdy jesteśmy prawnie zobowiązani do ujawnienia informacji.

W przypadku, gdy osoby trzecie przetwarzają dane w naszym imieniu, w razie potrzeby stosujemy umowy o przetwarzaniu danych i zlecamy im przetwarzanie danych osobowych wyłącznie w uzgodnionych celach.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Przechowywanie danych

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Bezpieczeństwo

W celu ochrony danych osobowych stosujemy odpowiednie środki techniczne i organizacyjne, w tym:

• Szyfrowanie w tranzycie (HTTPS/TLS)
• Hashowanie haseł i kontrola bezpiecznego uwierzytelniania
• Kontrola dostępu i uprawnienia oparte na rolach
• Procesy monitorowania, tworzenia kopii zapasowych i utrzymania bezpieczeństwa

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Twoje prawa

W zależności od Twojej lokalizacji i obowiązującego prawa możesz mieć prawo do:

• Poproś o dostęp do danych osobowych, które o Tobie przechowujemy.
• Poproś o sprostowanie nieprawidłowych lub niekompletnych danych osobowych.
• W stosownych przypadkach poproś o usunięcie swoich danych osobowych.
• Złóż wniosek o ograniczenie przetwarzania lub wnieś sprzeciw wobec określonych działań przetwarzania.
• Możesz wycofać zgodę w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Nieletni

Serwis Venroys nie jest przeznaczony dla dzieci poniżej wieku, który zgodnie z obowiązującym prawem wymaga wyrażenia zgody na przetwarzanie danych (na przykład 16 lat w niektórych jurysdykcjach). Nie gromadzimy świadomie danych osobowych dzieci bez wymaganej zgody.

11. Zmiany w niniejszej Polityce Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności. Data „Ostatniej aktualizacji” u góry wskazuje, kiedy ta strona została ostatnio zmieniona. W przypadku wprowadzenia istotnych zmian możemy powiadomić Cię o tym za pośrednictwem strony internetowej, wiadomości e-mail lub powiadomień na koncie, w stosownych przypadkach.