Venroys کی رازداری کی پالیسی

1. پروسیسنگ کے لیے کون ذمہ دار ہے؟

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. ذاتی ڈیٹا جس پر ہم عمل کرتے ہیں۔

اس پر منحصر ہے کہ آپ Venroys کو کس طرح استعمال کرتے ہیں (خریداری، اکاؤنٹ بنانا، ہم سے رابطہ کرنا، یا پلیٹ فارم پر فروخت کرنا)، ہم ذاتی ڈیٹا کی درج ذیل اقسام پر کارروائی کر سکتے ہیں:

ہم جان بوجھ کر ذاتی ڈیٹا کے خصوصی زمرے جمع نہیں کرتے ہیں (مثال کے طور پر، صحت کا ڈیٹا)۔ براہ کرم حساس ذاتی معلومات کو آرڈر نوٹس، سپورٹ میسیجز، یا دیگر فری ٹیکسٹ فیلڈز میں شامل نہ کریں جب تک کہ یہ سختی سے ضروری نہ ہو۔

3. مقاصد اور قانونی بنیادیں۔

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. کوکیز اور اسی طرح کی ٹیکنالوجیز

5. فریق ثالث کے ساتھ اشتراک کرنا

ہم ذاتی ڈیٹا کا اشتراک صرف ضروری ہونے پر کرتے ہیں، مثال کے طور پر:

• ادائیگیوں، ریفنڈز، اور متعلقہ لین دین کے چیک پر کارروائی کرنے کے لیے ادائیگی کی خدمت فراہم کرنے والے۔
• شپنگ اور لاجسٹکس پارٹنرز آرڈرز فراہم کرنے اور واپسی کو سنبھالنے کے لیے۔
• ہوسٹنگ، انفراسٹرکچر، ای میل، اور تکنیکی خدمات فراہم کرنے والے جو پلیٹ فارم کو سپورٹ کرتے ہیں۔
• تجزیات اور مارکیٹنگ پارٹنرز (صرف جہاں اجازت ہو اور جہاں ضرورت ہو، آپ کی رضامندی سے)۔
• عوامی اتھارٹیز، ریگولیٹرز، یا قانون نافذ کرنے والے ادارے جہاں ہم سے قانونی طور پر معلومات کا انکشاف کرنا ضروری ہے۔

جہاں فریق ثالث ہماری جانب سے ڈیٹا پر کارروائی کرتے ہیں، ہم جہاں ضرورت ہو ڈیٹا پروسیسنگ کے معاہدوں کا استعمال کرتے ہیں اور انہیں صرف متفقہ مقاصد کے لیے ذاتی ڈیٹا پر کارروائی کرنے کی ہدایت کرتے ہیں۔

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. ڈیٹا برقرار رکھنا

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. سیکورٹی

ہم ذاتی ڈیٹا کی حفاظت کے لیے مناسب تکنیکی اور تنظیمی اقدامات نافذ کرتے ہیں، بشمول:

• ٹرانزٹ میں خفیہ کاری (HTTPS / TLS)
• پاس ورڈ ہیشنگ اور محفوظ تصدیقی کنٹرول
• رسائی کے کنٹرول اور کردار پر مبنی اجازتیں۔
• نگرانی، بیک اپ، اور سیکورٹی کی بحالی کے عمل

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. آپ کے حقوق

آپ کے مقام اور قابل اطلاق قانون کی بنیاد پر، آپ کو یہ حق حاصل ہو سکتا ہے:

• ذاتی ڈیٹا تک رسائی کی درخواست کریں جو ہم آپ کے بارے میں رکھتے ہیں۔
• غلط یا نامکمل ذاتی ڈیٹا کی اصلاح کی درخواست کریں۔
• جہاں قابل اطلاق ہو، اپنے ذاتی ڈیٹا کو حذف کرنے کی درخواست کریں۔
• پروسیسنگ کی پابندی کی درخواست کریں یا کچھ پروسیسنگ سرگرمیوں پر اعتراض کریں۔
• کسی بھی وقت رضامندی واپس لیں جہاں پروسیسنگ رضامندی پر مبنی ہو۔
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. نابالغ

Venroys کا مقصد اس سے کم عمر کے بچوں کے لیے نہیں ہے جو قابل اطلاق قانون کے تحت ڈیٹا پروسیسنگ کے لیے اپنی رضامندی کے لیے ضروری ہیں (مثال کے طور پر، کچھ دائرہ اختیار میں 16)۔ ہم مطلوبہ رضامندی کے بغیر جان بوجھ کر بچوں سے ذاتی ڈیٹا اکٹھا نہیں کرتے۔

11. اس رازداری کی پالیسی میں تبدیلیاں

ہم وقتاً فوقتاً اس رازداری کی پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ سب سے اوپر "آخری اپ ڈیٹ" کی تاریخ ظاہر کرتی ہے کہ یہ صفحہ آخری بار کب تبدیل کیا گیا تھا۔ اگر ہم مادی تبدیلیاں کرتے ہیں، تو جہاں مناسب ہو ہم آپ کو ویب سائٹ، ای میل، یا اکاؤنٹ کی اطلاعات کے ذریعے مطلع کر سکتے ہیں۔