Política de Privacidade da Venroys

1. Quem é o responsável pelo processamento?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Dados pessoais que processamos

Dependendo de como você utiliza o Venroys (comprando, criando uma conta, entrando em contato conosco ou vendendo na plataforma), podemos processar as seguintes categorias de dados pessoais:

Não coletamos intencionalmente categorias especiais de dados pessoais (por exemplo, dados de saúde). Por favor, não inclua informações pessoais sensíveis em observações de pedidos, mensagens de suporte ou outros campos de texto livre, a menos que seja estritamente necessário.

3. Finalidades e Fundamentos Jurídicos

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Cookies e tecnologias semelhantes

5. Compartilhamento com terceiros

Partilhamos dados pessoais apenas quando necessário, por exemplo, com:

• Prestadores de serviços de pagamento para processar pagamentos, reembolsos e verificações de transações relacionadas.
• Parceiros de transporte e logística para entregar pedidos e lidar com devoluções.
• Provedores de hospedagem, infraestrutura, e-mail e serviços técnicos que dão suporte à plataforma.
• Parceiros de análise e marketing (apenas onde permitido e, quando necessário, com o seu consentimento).
• Autoridades públicas, reguladores ou autoridades policiais, às quais somos legalmente obrigados a divulgar informações.

Quando terceiros processam dados em nosso nome, utilizamos contratos de processamento de dados, quando necessário, e os instruímos a processar dados pessoais apenas para os fins acordados.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Retenção de Dados

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Segurança

Implementamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais, incluindo:

• Criptografia em trânsito (HTTPS / TLS)
• Controles de hash de senha e autenticação segura
• Controles de acesso e permissões baseadas em funções
• Processos de monitoramento, backups e manutenção de segurança

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Seus direitos

Dependendo da sua localização e da legislação aplicável, você pode ter o direito de:

• Solicite acesso aos dados pessoais que mantemos sobre você.
• Solicitar a correção de dados pessoais incorretos ou incompletos.
• Solicite a exclusão dos seus dados pessoais, quando aplicável.
• Solicitar a restrição do processamento ou opor-se a determinadas atividades de processamento.
• O consentimento pode ser revogado a qualquer momento, sempre que o processamento for baseado em consentimento.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Menores

A Venroys não se destina a crianças menores de idade, idade essa que, segundo a legislação aplicável, permite o consentimento para o processamento de dados por conta própria (por exemplo, 16 anos em algumas jurisdições). Não coletamos intencionalmente dados pessoais de crianças sem o devido consentimento.

11. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. A data de "Última atualização" no topo indica quando esta página foi alterada pela última vez. Caso façamos alterações significativas, poderemos notificá-lo por meio do site, e-mail ou notificações da conta, conforme apropriado.