Chính sách bảo mật của Venroy

1. Ai chịu trách nhiệm xử lý?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Dữ liệu cá nhân mà chúng tôi xử lý

Tùy thuộc vào cách bạn sử dụng Venroys (mua sắm, tạo tài khoản, liên hệ với chúng tôi hoặc bán hàng trên nền tảng), chúng tôi có thể xử lý các loại dữ liệu cá nhân sau:

Chúng tôi không cố ý thu thập các loại dữ liệu cá nhân đặc biệt (ví dụ: dữ liệu sức khỏe). Vui lòng không bao gồm thông tin cá nhân nhạy cảm trong phần ghi chú đơn hàng, tin nhắn hỗ trợ hoặc các trường văn bản tự do khác trừ khi thực sự cần thiết.

3. Mục đích và cơ sở pháp lý

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Cookie và các công nghệ tương tự

5. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu cá nhân khi cần thiết, ví dụ như với:

• Các nhà cung cấp dịch vụ thanh toán xử lý các khoản thanh toán, hoàn tiền và kiểm tra giao dịch liên quan.
• Các đối tác vận chuyển và hậu cần để giao hàng và xử lý việc trả hàng.
• Các nhà cung cấp dịch vụ lưu trữ, cơ sở hạ tầng, email và dịch vụ kỹ thuật hỗ trợ nền tảng này.
• Các đối tác phân tích và tiếp thị (chỉ khi được phép và, nếu cần thiết, với sự đồng ý của bạn).
• Các cơ quan công quyền, cơ quan quản lý hoặc cơ quan thực thi pháp luật mà chúng tôi có nghĩa vụ pháp lý phải tiết lộ thông tin.

Trong trường hợp bên thứ ba xử lý dữ liệu thay mặt chúng tôi, chúng tôi sử dụng các thỏa thuận xử lý dữ liệu khi cần thiết và hướng dẫn họ chỉ xử lý dữ liệu cá nhân cho các mục đích đã thỏa thuận.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Lưu trữ dữ liệu

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. An ninh

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm:

• Mã hóa trong quá trình truyền tải (HTTPS / TLS)
• Mã hóa mật khẩu và kiểm soát xác thực an toàn
• Kiểm soát truy cập và quyền hạn dựa trên vai trò
• Các quy trình giám sát, sao lưu và bảo trì an ninh

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Quyền của bạn

Tùy thuộc vào địa điểm cư trú và luật pháp hiện hành, bạn có thể có quyền:

• Yêu cầu quyền truy cập vào dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Yêu cầu xóa dữ liệu cá nhân của bạn, nếu có thể.
• Yêu cầu hạn chế xử lý dữ liệu hoặc phản đối một số hoạt động xử lý dữ liệu nhất định.
• Bạn có thể rút lại sự đồng ý bất cứ lúc nào nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Người chưa thành niên

Venroys không dành cho trẻ em dưới độ tuổi được pháp luật hiện hành quy định phải tự nguyện đồng ý cho việc xử lý dữ liệu (ví dụ: 16 tuổi ở một số khu vực pháp lý). Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em mà không có sự đồng ý cần thiết.

11. Những thay đổi đối với Chính sách Bảo mật này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Ngày "Cập nhật lần cuối" ở đầu trang cho biết thời điểm trang này được sửa đổi lần cuối. Nếu chúng tôi thực hiện những thay đổi quan trọng, chúng tôi có thể thông báo cho bạn thông qua trang web, email hoặc thông báo tài khoản nếu phù hợp.