Politica de confidențialitate Venroys

1. Cine este responsabil pentru prelucrare?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Date cu caracter personal pe care le prelucrăm

În funcție de modul în care utilizați Venroys (cumpărături, crearea unui cont, contactarea noastră sau vânzarea pe platformă), este posibil să prelucrăm următoarele categorii de date cu caracter personal:

Nu colectăm în mod intenționat categorii speciale de date cu caracter personal (de exemplu, date despre sănătate). Vă rugăm să nu includeți informații personale sensibile în notele de comandă, mesajele de asistență sau alte câmpuri cu text liber, cu excepția cazului în care este strict necesar.

3. Scopuri și temeiuri juridice

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Cookie-uri și tehnologii similare

5. Partajarea cu terți

Partajăm date cu caracter personal doar atunci când este necesar, de exemplu cu:

• Furnizori de servicii de plată pentru procesarea plăților, rambursărilor și verificărilor tranzacțiilor aferente.
• Parteneri de transport și logistică pentru livrarea comenzilor și gestionarea retururilor.
• Furnizori de servicii de găzduire, infrastructură, e-mail și servicii tehnice care oferă suport platformei.
• Parteneri de analiză și marketing (numai acolo unde este permis și, acolo unde este necesar, cu consimțământul dumneavoastră).
• Autoritățile publice, organismele de reglementare sau organele de aplicare a legii, în cazurile în care suntem obligați prin lege să divulgăm informații.

În cazul în care terțe părți prelucrează date în numele nostru, folosim acorduri de prelucrare a datelor acolo unde este necesar și le instruim să prelucreze datele cu caracter personal numai în scopurile convenite.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Păstrarea datelor

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal, inclusiv:

• Criptare în tranzit (HTTPS / TLS)
• Hashing-ul parolelor și controalele de autentificare securizate
• Controale de acces și permisiuni bazate pe roluri
• Monitorizare, copii de rezervă și procese de întreținere a securității

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Drepturile dumneavoastră

În funcție de locația dumneavoastră și de legislația aplicabilă, este posibil să aveți dreptul să:

• Solicitați acces la datele personale pe care le deținem despre dumneavoastră.
• Solicitați corectarea datelor cu caracter personal inexacte sau incomplete.
• Solicitați ștergerea datelor dumneavoastră cu caracter personal, dacă este cazul.
• Solicitați restricționarea prelucrării sau obiectați la anumite activități de prelucrare.
• Să vă retrageți consimțământul în orice moment în cazul în care prelucrarea se bazează pe consimțământ.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Minori

Venroys nu este destinat copiilor sub vârsta impusă de legea aplicabilă pentru a-și da consimțământul la prelucrarea datelor în mod individual (de exemplu, 16 ani în unele jurisdicții). Nu colectăm în mod conștient date cu caracter personal de la copii fără consimțământul necesar.

11. Modificări ale acestei Politici de confidențialitate

Este posibil să actualizăm periodic această Politică de confidențialitate. Data „Ultima actualizare” din partea de sus arată când a fost modificată ultima dată această pagină. Dacă facem modificări semnificative, vă putem notifica prin intermediul site-ului web, al e-mailului sau al notificărilor din cont, acolo unde este cazul.