Політика конфіденційності Venroys

1. Хто відповідає за обробку?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Персональні дані, які ми обробляємо

Залежно від того, як ви користуєтеся Venroys (покупки, створення облікового запису, зв’язок з нами або продаж на платформі), ми можемо обробляти такі категорії персональних даних:

Ми навмисно не збираємо спеціальні категорії персональних даних (наприклад, дані про здоров’я). Будь ласка, не включайте конфіденційну особисту інформацію в примітки до замовлення, повідомлення служби підтримки чи інші поля для вільного введення тексту, якщо це не є абсолютно необхідним.

3. Цілі та правові основи

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Файли cookie та аналогічні технології

5. Обмін даними з третіми сторонами

Ми ділимося персональними даними лише за необхідності, наприклад, з:

• Постачальники платіжних послуг для обробки платежів, повернення коштів та пов'язаних з ними перевірок транзакцій.
• Партнери з доставки та логістики для доставки замовлень та обробки повернень.
• Постачальники хостингу, інфраструктури, електронної пошти та технічних послуг, що підтримують платформу.
• Партнери з аналітики та маркетингу (лише там, де це дозволено, та, де це необхідно, за вашої згоди).
• Державні органи, регуляторні органи або правоохоронні органи, якщо ми за законом зобов’язані розкривати інформацію.

Якщо треті сторони обробляють дані від нашого імені, ми використовуємо угоди про обробку даних, де це необхідно, та доручаємо їм обробляти персональні дані лише для узгоджених цілей.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Зберігання даних

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Безпека

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту персональних даних, зокрема:

• Шифрування під час передачі (HTTPS / TLS)
• Хешування паролів та засоби безпечної автентифікації
• Контроль доступу та дозволи на основі ролей
• Процеси моніторингу, резервного копіювання та обслуговування безпеки

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Ваші права

Залежно від вашого місцезнаходження та чинного законодавства, ви можете мати право:

• Запитуйте доступ до ваших персональних даних, які ми зберігаємо.
• Вимагати виправлення неточних або неповних персональних даних.
• Вимагайте видалення ваших персональних даних, де це можливо.
• Вимагати обмеження обробки або заперечувати проти певних видів обробки.
• Відкликати згоду в будь-який час, якщо обробка даних здійснюється на основі згоди.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Неповнолітні

Venroys не призначений для дітей віком, який згідно з чинним законодавством вимагає самостійної згоди на обробку даних (наприклад, 16 років у деяких юрисдикціях). Ми свідомо не збираємо персональні дані дітей без необхідної згоди.

11. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності. Дата «Останнє оновлення» у верхній частині сторінки показує, коли ця сторінка востаннє змінювалася. Якщо ми внесемо суттєві зміни, ми можемо повідомити вас через веб-сайт, електронну пошту або сповіщення облікового запису, де це доречно.