Venroys integritetspolicy

1. Vem är ansvarig för behandlingen?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Personuppgifter som vi behandlar

Beroende på hur du använder Venroys (shoppar, skapar ett konto, kontaktar oss eller säljer på plattformen) kan vi komma att behandla följande kategorier av personuppgifter:

Vi samlar inte avsiktligt in särskilda kategorier av personuppgifter (till exempel hälsouppgifter). Vänligen inkludera inte känsliga personuppgifter i ordermeddelanden, supportmeddelanden eller andra fritextfält om det inte är absolut nödvändigt.

3. Syfte och rättsliga grunder

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Cookies och liknande tekniker

5. Delning med tredje part

Vi delar endast personuppgifter när det är nödvändigt, till exempel med:

• Betaltjänstleverantörer för att behandla betalningar, återbetalningar och relaterade transaktionskontroller.
• Frakt- och logistikpartners för att leverera beställningar och hantera returer.
• Hosting, infrastruktur, e-post och tekniska tjänsteleverantörer som stöder plattformen.
• Analys- och marknadsföringspartners (endast där det är tillåtet och, där det krävs, med ditt samtycke).
• Offentliga myndigheter, tillsynsmyndigheter eller brottsbekämpande myndigheter där vi är lagligt skyldiga att lämna ut information.

I de fall tredje part behandlar data för vår räkning använder vi databehandlingsavtal där det krävs och instruerar dem att behandla personuppgifter endast för de överenskomna ändamålen.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Datalagring

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Säkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive:

• Kryptering under överföring (HTTPS / TLS)
• Lösenordshashning och säkra autentiseringskontroller
• Åtkomstkontroller och rollbaserade behörigheter
• Övervakning, säkerhetskopiering och säkerhetsunderhållsprocesser

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Dina rättigheter

Beroende på din plats och tillämplig lag kan du ha rätt att:

• Begära tillgång till de personuppgifter vi har om dig.
• Begära rättelse av felaktiga eller ofullständiga personuppgifter.
• Begära radering av dina personuppgifter, i förekommande fall.
• Begära begränsning av behandling eller invända mot viss behandling.
• Återkalla samtycke när som helst om behandlingen grundar sig på samtycke.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Minderåriga

Venroys är inte avsett för barn under den ålder som enligt gällande lag krävs för att själva samtycka till databehandling (till exempel 16 år i vissa jurisdiktioner). Vi samlar inte medvetet in personuppgifter från barn utan det samtycke som krävs.

11. Ändringar i denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy då och då. Datumet "Senast uppdaterad" högst upp visar när sidan senast ändrades. Om vi ​​gör väsentliga ändringar kan vi meddela dig via webbplatsen, e-post eller kontomeddelanden där så är lämpligt.