Zásady ochrany osobných údajov spoločnosti Venroys

1. Kto je zodpovedný za spracovanie?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Osobné údaje, ktoré spracovávame

V závislosti od toho, ako používate Venroys (nakupovanie, vytváranie účtu, kontaktovanie nás alebo predaj na platforme), môžeme spracovávať nasledujúce kategórie osobných údajov:

Zámerne nezhromažďujeme špeciálne kategórie osobných údajov (napríklad zdravotné údaje). Prosím, neuvádzajte citlivé osobné údaje v poznámkach k objednávkam, správach podpory ani iných poliach s voľným textom, pokiaľ to nie je nevyhnutne potrebné.

3. Účely a právne základy

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Súbory cookie a podobné technológie

5. Zdieľanie s tretími stranami

Osobné údaje zdieľame iba v nevyhnutných prípadoch, napríklad s:

• Poskytovatelia platobných služieb na spracovanie platieb, vrátenia platieb a súvisiacich kontrol transakcií.
• Prepravní a logistickí partneri na doručovanie objednávok a spracovanie vrátení tovaru.
• Poskytovatelia hostingu, infraštruktúry, e-mailu a technických služieb, ktorí podporujú platformu.
• Analytickí a marketingoví partneri (iba tam, kde je to povolené, a ak je to potrebné, s vaším súhlasom).
• Verejné orgány, regulačné orgány alebo orgány činné v trestnom konaní, v prípade ktorých sme zo zákona povinní zverejniť informácie.

Ak tretie strany spracúvajú údaje v našom mene, v prípade potreby používame zmluvy o spracovaní údajov a nariaďujeme im, aby spracúvali osobné údaje iba na dohodnuté účely.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Uchovávanie údajov

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Bezpečnosť

Na ochranu osobných údajov implementujeme vhodné technické a organizačné opatrenia vrátane:

• Šifrovanie počas prenosu (HTTPS / TLS)
• Ovládacie prvky hašovania hesiel a bezpečného overovania
• Riadenie prístupu a povolenia založené na rolách
• Procesy monitorovania, zálohovania a údržby zabezpečenia

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Vaše práva

V závislosti od vašej lokality a platných zákonov môžete mať právo na:

• Požiadajte o prístup k osobným údajom, ktoré o vás uchovávame.
• Požiadať o opravu nepresných alebo neúplných osobných údajov.
• V prípade potreby požiadajte o vymazanie svojich osobných údajov.
• Požiadať o obmedzenie spracovania alebo namietať voči určitým činnostiam spracovania.
• Kedykoľvek odvolať súhlas, ak je spracovanie založené na súhlase.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Maloletí

Venroys nie je určený pre deti mladšie ako vek, ktorý podľa platných právnych predpisov vyžaduje, aby samy súhlasili so spracovaním údajov (napríklad 16 rokov v niektorých jurisdikciách). Vedome nezhromažďujeme osobné údaje od detí bez potrebného súhlasu.

11. Zmeny týchto Zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžeme priebežne aktualizovať. Dátum „Posledná aktualizácia“ v hornej časti zobrazuje, kedy bola táto stránka naposledy zmenená. Ak vykonáme podstatné zmeny, môžeme vás o tom v prípade potreby informovať prostredníctvom webovej stránky, e-mailu alebo oznámení v účte.