Политика за бисквитките

Тази Политика за бисквитките обяснява какви бисквитки, браузърно хранилище и подобни технологии използваме на ryanwear.net („Сайтът"), защо ги използваме, правните основания за използването им и как можете да ги контролирате. Тя следва да се чете заедно с нашата Политика за поверителност и нашия Импресум. Тази политика се предоставя с цел прозрачност и е част от начина, по който спазваме Директивата на ЕС за електронна неприкосновеност (2002/58/ЕО, с измененията), германския Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), Общия регламент на ЕС относно защитата на данните (GDPR), приложимите закони за поверителност на щатите на САЩ и, за посетители от Обединеното кралство, британските Privacy and Electronic Communications Regulations 2003 (PECR), четени във връзка с британския General Data Protection Regulation (UK GDPR, изменен от Data (Use and Access) Act 2025), прилагани от Information Commissioner's Office (ICO).

1. Кои сме ние

Продавач / оператор на уебсайта / администратор на данни: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Имейл: service@ryanwear.net. Ryan Wear LLC е продавачът и търговецът по всички поръчки в целия свят и е администраторът на данни съгласно GDPR за личните данни, събирани чрез Сайта. Тъй като Ryan Wear LLC е установено в Съединените щати, личните данни, събирани чрез Сайта — включително данни за устройство, бисквитки и съгласие — се обработват в САЩ; вижте Раздел 9 (Международни трансфери).

За посетители от ЕС/ЕИП нашето лице за контакт в ЕС е Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia. Franotech OÜ действа в две отделни качества по отношение на защитата на данните: като наш представител в ЕС съгласно член 27 от GDPR (точката за контакт за субектите на данни и надзорните органи в ЕС/ЕИП от името на администратора извън ЕС) и, съгласно нашата вътрешна договореност, като наше лице за контакт по защита на данните в ЕС / длъжностно лице по защита на данните (DPO) (доброволна точка за контакт по защита на данните в ЕС; това не е формално определяне на длъжностно лице по защита на данните съгласно членове 37–39 от GDPR). Това са технически отделни роли съгласно GDPR (представител по член 27 спрямо ролята на лице за контакт DPO) и Franotech OÜ изпълнява и двете. Жителите на ЕС/ЕИП могат да се свържат с Franotech OÜ по всички въпроси, свързани със защитата на данните, включително тези относно бисквитките. Franotech OÜ действа също като наш упълномощен дистрибутор в ЕС и като отговорен икономически оператор в ЕС / отговорно лице за безопасност на продуктите (GPSR) съгласно Общия регламент на ЕС относно безопасността на продуктите (Регламент (ЕС) 2023/988); тези роли по безопасност на продуктите са описани в нашия Импресум. Пълните данни за субекта и каналите за контакт са изложени в нашия Импресум и Политика за поверителност.

За посетители от Обединеното кралство надзорният орган е Information Commissioner's Office (ICO), а нашият представител в Обединеното кралство по член 27 (отделно назначение от Franotech OÜ; вижте нашия Импресум и Политика за поверителност) е точката за контакт в Обединеното кралство по въпроси, свързани със защитата на данните, включително тези относно бисквитките. Franotech OÜ не действа като наш представител в Обединеното кралство.

2. Какво представляват бисквитките и подобните технологии

Бисквитка е малък текстов файл, който уебсайт иска от вашия браузър да съхрани на вашето устройство. Когато се върнете, бисквитката може да бъде прочетена обратно, което позволява на сайта да запомня неща (например вашите предпочитания) или да разпознае вашия браузър. Бисквитките, зададени от уебсайта, който посещавате, се наричат бисквитки на първа страна; бисквитките, зададени от друг домейн (например доставчик на аналитични или рекламни услуги), се наричат бисквитки на трета страна.

Използваме също технологии, които не са бисквитки в техническия смисъл, но се третират по същия начин съгласно законодателството за защита на данните и електронна неприкосновеност, тъй като съхраняват или четат информация на вашето устройство:

• Локално хранилище (localStorage): зона за браузърно съхранение, подобна на бисквитките, но с по-голям капацитет, която запазва информация на вашето устройство, докато не бъде изчистена. Използваме localStorage за вашата пазарска количка, за вашия избор за съгласие с бисквитките и за вашите предпочитания за визуализация (настройки за достъпност, светла/тъмна тема и режим на четене). Всички те са строго необходими или функционални; никоя от тях не е технология за проследяване и никоя не се изпраща на рекламодатели. Компанията пази и данните, които въвеждате при поръчката — вашето име, имейл адрес, телефонен номер и адрес за доставка — в localStorage, за да не се налага да ги въвеждате отново при презареждане на страницата или последващо връщане. Този запис е посочен в таблицата по-долу: той представлява съхранение на въведени от потребителя данни за поръчка, която в момента правите, изтича 7 дни след последната ви редакция, изтрива се в момента на подаване на поръчката и можете да го изчистите по всяко време с бутона „Not you? Clear them" на страницата за поръчка. Той никога не съдържа данни за платежна карта — те се въвеждат директно в собствената защитена среда на нашия доставчик на платежни услуги и никога не достигат до този Сайт.
• Сесийно хранилище, пиксели/уеб маяци, комплекти за разработка на софтуер (SDK) и подобни идентификатори: малки файлове или скриптове, които могат да се използват за измерване на активност или, когато сте дали съгласие, за маркетинг. Всяка такава технология, която не е строго необходима, се използва само след като изрично се съгласите.

В тази политика „бисквитки" означава бисквитки и всички описани по-горе подобни технологии, освен ако не посочим друго.

3. Как работи съгласието на този Сайт

Използваме банер за детайлно съгласие, който се появява при първото ви посещение и винаги когато на вашето устройство не е съхранен валиден избор за съгласие от текущата версия. Той ви позволява да приемете всички бисквитки, да отхвърлите всички несъществени бисквитки или да персонализирате точно кои категории да разрешите. Нашият модел за съгласие следва GDPR и правилата за електронна неприкосновеност:

• Строго необходимите бисквитки и хранилище са винаги включени. Те са необходими за работата на Сайта и не изискват вашето съгласие (те са освободени съгласно член 5, параграф 3 от Директивата за електронна неприкосновеност / § 25, параграф 2 от TDDDG).
• Аналитичните и маркетинговите бисквитки са изключени по подразбиране и се задават само след като дадете предварително, свободно, конкретно и информирано съгласие чрез банера.
• Никакви аналитични или маркетингови бисквитки не се задават, преди да направите избор. Ако пренебрегнете банера и продължите да разглеждате, без да изберете опция, състоянието по подразбиране е „отхвърляне" за несъществените категории: никой таг от категориите Аналитични или Маркетингови не може да съхранява каквото и да е на вашето устройство или да изпраща измервателни данни, докато не се съгласите изрично. Самият таг-контейнер на Google се зарежда при всяко зареждане на страница от нашия собствен домейн, като цялото аналитично и рекламно съхранение е предварително зададено на отказано (denied) — вижте Раздел 5.
• Не използваме предварително отметнати полета и не третираме продължаването на разглеждането или скролването като съгласие за несъществени бисквитки. Банерът няма контрола за затваряне / скриване, която записва съгласие; вие правите активен избор, като изберете „Приемане на всички", „Отхвърляне на несъществените" или като запазите предпочитанията си в „Персонализиране".
• Опциите „Приемане на всички" и „Отхвърляне на несъществените" се представят заедно на първия слой на банера с еднаква видимост — същия размер и формат — така че отхвърлянето на несъществените бисквитки е точно толкова лесно, колкото и приемането им.
• Вашият избор за съгласие се записва с времеви маркер, за да можем да го спазваме и да го помним между страниците.

Посетители от Обединеното кралство (PECR и UK GDPR)

За посетители от Обединеното кралство несъществените бисквитки се задават само с предварително съгласие чрез изрично приемане съгласно регламент 6 PECR, четен във връзка с UK GDPR — съгласие, което е свободно дадено, конкретно, информирано и недвусмислено, без предварително отметнати полета. Строго необходимите бисквитки са освободени от това изискване за съгласие. Не разчитаме единствено на цитираните разпоредби на Директивата за електронна неприкосновеност / TDDDG за потребители от Обединеното кралство.

Съгласно промените в PECR, влезли в сила на 5 февруари 2026 г. (Data (Use and Access) Act 2025), някои бисквитки с нисък риск, използвани единствено за изброени цели (например аналитика на първа страна или облик/функционалност на сайта), могат да бъдат задавани без предварително съгласие, при условие че се предоставят ясна информация и безплатна възможност за отказ. Рекламните и междуцелевите бисквитки все още изискват съгласие чрез изрично приемане. Това е ограничено освобождаване за конкретни цели с нисък риск; то не премахва като цяло нашите задължения за съгласие. Понастоящем използваме тагове на Google Analytics 4 (аналитика) и Google Ads, Meta (Facebook) Pixel и TikTok Pixel (реклама), като третираме всички тях като строго изискващи изрично приемане: не разчитаме на това освобождаване с нисък риск по DUAA за аналитика, така че — за посетителите от Обединеното кралство, както и за всички останали — не се задава аналитична или рекламна бисквитка и не се изпращат аналитични, конверсионни или рекламни данни към Google, Meta или TikTok, докато не дадете предварително съгласие чрез банера. Самият таг-контейнер на Google се доставя от нашия собствен домейн при всяко зареждане на страница, като цялото аналитично и рекламно съхранение е предварително зададено на отказано (denied); вижте Раздел 5 за точния начин, по който това работи, и за единствената техническа заявка, отправяна към Google преди съгласие.

Нашият стандарт за банер — отхвърляне по подразбиране, с „Отхвърляне на всички" / „Отхвърляне на несъществените" толкова лесно и видимо, колкото „Приемане на всички", без задействане на несъществени бисквитки преди съгласие, без предварително отметнати полета и зачитан сигнал Global Privacy Control (GPC) — също удовлетворява изискванията на PECR на Обединеното кралство и очакванията на ICO.

Повторно искане на вашето съгласие

Вашето съгласие не е безсрочно. След определен период ще ви попитаме отново, за да остане изборът ви актуален:

• Вашето съхранено съгласие изтича след 12 месеца, след което банерът се появява отново и можете да подновите или промените избора си.
• Ще покажем банера отново и ако съществено променим бисквитките, които използваме (в който случай съхранената версия на съгласието се актуализира).

Промяна или оттегляне на вашето съгласие

Можете да промените избора си или да оттеглите съгласието си по всяко време, като оттеглянето е толкова лесно, колкото и даването на съгласие:

• Щракнете върху връзката „Настройки за бисквитки" в долната част на всяка страница. Това отваря отново панела за съгласие, където можете да включите или изключите Аналитичните и Маркетинговите бисквитки и да запазите новия си избор.
• Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.
• Можете също да изтриете бисквитки и да изчистите локалното хранилище директно във вашия браузър (вижте Раздел 8). Ако изчистите съхранения си избор за съгласие, банерът ще се появи отново при следващото ви посещение.

Вашият избор за съгласие сам по себе си се съхранява на вашето устройство като строго необходим запис (записът `ryanwear-consent-v1`, описан по-долу), за да можем да спазваме решението ви и да избягваме ненужно повторно запитване в рамките на 12-месечния период по-горе.

Global Privacy Control (GPC)

Нашият Сайт зачита браузърния сигнал Global Privacy Control (GPC). Ако вашият браузър или разширение изпраща сигнал GPC, го третираме като автоматичен отказ от Аналитични и Маркетингови бисквитки — тези категории остават изключени без каквото и да е допълнително действие от ваша страна, а (за жители на САЩ) GPC се третира и като валиден отказ от „продажбата" или „споделянето" на лична информация и от целенасочена реклама (вижте Раздел 10). Строго необходимите бисквитки и хранилище остават включени, тъй като са освободени от изискването за съгласие.

Как съхраняваме запис за съгласието

Съхраняваме запис за вашия избор за съгласие с бисквитките и времето, когато сте го направили (съхранен в локалното хранилище на вашия браузър като записа `ryanwear-consent-v1`, описан по-долу), за да можем да спазваме решението ви и да докажем съгласието, когато се изисква съгласно член 7, параграф 1 от GDPR. Можете да изтриете този запис по всяко време чрез вашия браузър, в който случай банерът ще се появи отново при следващото ви посещение.

4. Категории бисквитки

Таблицата по-долу обяснява категориите, използвани от нашия банер за съгласие.

5. Бисквитки и хранилище, използвани понастоящем

Следващата таблица изброява бисквитките и подобното хранилище, действително използвани от Сайта към датата на тази политика. Елементите, отбелязани като задавани само след съгласие, не са активни, освен ако не се съгласите изрично чрез банера.

Използваме Google Tag Manager за зареждане и управление на нашите измервателни и рекламни тагове. Чрез него използваме Google Analytics 4 (категория Аналитични) и, в категория Маркетингови, тагове за реализации и ремаркетинг на Google Ads, Meta (Facebook) Pixel и TikTok Pixel. Не се задава аналитична или рекламна бисквитка и не се изпращат данни за реализации или ремаркетинг към Google, Meta или TikTok, докато не се съгласите изрично с категорията Аналитични или Маркетингови чрез банера. Преди да се съгласите, таг-контейнерът изпраща на Google сигнал без бисквитки, описан по-долу.

Как се осигурява това. Преди на страницата да се изпълни каквото и да е друго, задаваме Google Consent Mode v2 на `denied` за `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` и `personalization_storage`. Разрешени са само `functionality_storage` и `security_storage` (строго необходими). Активираме също и заличаването на рекламни данни (ads data redaction) на Google, докато съгласието за реклама е отказано. Таг-контейнерът на Google се зарежда при всяко зареждане на страница, обслужван от нашия собствен домейн, и работи с тези отказани сигнали, докато не се съгласите изрично.

Преди да се съгласите. Не се задава аналитична или рекламна бисквитка и не се създава идентификатор. Google получава сигнал без бисквитки, съдържащ вашия IP адрес, потребителски агент (user agent) и адреса на страницата — изпратен от таг-контейнера, за да може Google да измерва нашата реклама в обобщен вид. Този сигнал се изпраща и ако отхвърлите незадължителните бисквитки; това, което отхвърлянето предотвратява, е всяка бисквитка, идентификатор и елемент от таблицата по-горе. Meta и TikTok не получават нищо: техните пиксели не се стартират, докато не се съгласите изрично с Маркетингови.

След като се съгласите изрично — измерването преминава през нашия собствен сървър. Управляваме сървър за тагове на собствения си домейн (`s.ryanwear.net`) — техника, позната като *сървърно маркиране (server-side tagging)*. След като сте дали съгласие: таг-контейнерът и библиотеката на Google за тагове се обслужват от собствения ни домейн на уебсайта (`ryanwear.net`), който ги извлича от нашия сървър за тагове, вместо да се зареждат от CDN мрежата на Google; а измервателните данни на Google Analytics 4 се изпращат към нашия сървър за тагове (`s.ryanwear.net`), който ги обработва и препраща на Google директно, от сървър на сървър. Нашият сървър за тагове се хоства на собствена инфраструктура в Нидерландия; нашият доставчик на хостинг действа като наш обработващ за неговата експлоатация, а Cloudflare го доставя и защитава в същата роля, в която действа за останалата част от Сайта. Рекламните данни достигат до съответната платформа по два пътя. Част от тях се изпращат от вашия браузър към нашия сървър за тагове и се препращат оттам от сървър на сървър — така нашият сървър изпраща рекламните събития на Meta (към `graph.facebook.com`, Conversions API на Meta) и рекламните събития на TikTok (към `business-api.tiktok.com`, Events API на TikTok). Останалите се изпращат директно от вашия браузър към собствените домейни на платформата и не се маршрутизират през нашия сървър: това се отнася за данните за реализации и ремаркетинг на Google Ads (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) и, паралелно с описания по-горе път през сървъра, за пикселите на Meta и TikTok, работещи във вашия браузър (`connect.facebook.net`, `www.facebook.com`, `analytics.tiktok.com`). Тъй като нашият сървър добавя собствена информация към събитията, които препраща (например IP адреса, от който е пристигнала заявката), пътят през сървъра не е просто препредаване. Технически заявки към `www.googletagmanager.com` съпътстват доставянето на контейнера от първа страна. Google действа като наш обработващ за Google Analytics и, за функциите за реализации и ремаркетинг на Google Ads, като самостоятелен администратор съгласно собствените си рекламни условия (вижте Раздели 7 и 9); за рекламните инструменти на Meta и TikTok ние и съответната платформа действаме като съвместни администратори за събирането и предаването на данните, а платформата е самостоятелен администратор за това, което впоследствие прави с тях. Самият Google Tag Manager не задава бисквитки — бисквитките идват от таговете, изброени по-горе.

Ако оттеглите съгласието си. Сигнализираме оттеглянето на Google и таговете спират да използват бисквитки и да изпращат измервателни данни. Контейнер, който вече е бил извлечен, не може да бъде премахнат от страницата, на която се намирате в момента; оттеглянето влиза в сила незабавно като сигнал за съгласие и напълно при следващото зареждане на страница.

Няколко идентификатора от категория Маркетингови се съхраняват като данни на първа страна на нашия собствен домейн — бисквитката за партньорска препратка `rw_aff`, бисквитката на сървъра за тагове `FPAU`, нашият рекламен идентификатор `rw-xid`, нашият запис за рекламно кликване `rw-adc`, както и рекламните бисквитки на Meta (`_fbp`, `_fbc`) и TikTok (`_ttp`, `ttcsid`). Обстоятелството, че са от първа страна, не ги освобождава от изисквания: те се съхраняват само след като се съгласите изрично с Маркетингови, а бисквитките на Meta и TikTok се четат от тези платформи за реклама между сайтове, поради което ги третираме точно като бисквитки на трети страни за реклама. `rw-xid` се генерира от нас, а не от платформа, но го предаваме на Meta и TikTok, поради което се третира по същия начин. `rw_aff` и `rw-adc` са чисто вътрешни и никога не се споделят с рекламна платформа. Ако добавим допълнителни аналитични или маркетингови инструменти, те ще се заредят само след като се съгласите изрично, а тази политика ще бъде актуализирана предварително.

Идентификатори за рекламно кликване и какво се случва с тях, когато направите поръчка. Всяка голяма рекламна платформа добавя идентификатор за кликване към адреса на страницата, към която ви насочва дадена реклама. Ако сте се съгласили изрично с Маркетингови, съхраняваме изброените в таблицата по-горе идентификатори — `gclid`, `wbraid`, `gbraid`, `fbclid`, `ttclid` и `msclkid` — във вашия браузър под `rw-adc` за 90 дни, а когато направите поръчка, копираме идентификатора, довел ви до нас, върху тази поръчка, заедно с момента, в който сме го видели за първи път, платформата и всички стойности на кампания и `utm_*`, придружаващи го. Използваме това само за едно нещо: да установим коя реклама действително е довела до продажба, за да можем сами да преценим стойността на нашата реклама, вместо да разчитаме на собствените данни на платформите, които се припокриват и не могат да се сумират. В записа на поръчката го съхраняваме за 13 месеца от поръчката, след което го изтриваме — достатъчно дълго, за да можем да сравним даден сезон със същия сезон година по-рано, и достатъчно кратко, за да не надживее идентификаторът целта, за която е събран. Измерването на рекламата по този начин не е строго необходимо за функционирането на магазин, затова никога не го третираме като освободено от изисквания: то принадлежи към категория Маркетингови, съхраняваме го и го използваме единствено въз основа на вашето съгласие (член 5, параграф 3 от ePrivacy Directive / § 25, ал. 1 от TDDDG за съхранението, член 6, параграф 1, буква „а" от GDPR за използването), а ако откажете Маркетингови, параметърът в адреса се отхвърля и не се записва нищо. Не предаваме `rw-adc` на Google, Meta, TikTok или Microsoft, и не го използваме за изграждане на профил за вас, нито за да насочваме реклама към вас — той е измервателен запис в нашите собствени системи. Отделно от това, и само ако сте се съгласили изрично с Маркетингови, пикселите на Meta и TikTok четат същия параметър от адреса за собствените си цели и го съхраняват в собствените си бисквитки (`_fbc`, `ttclid`), което е описано в редовете за Meta и TikTok в таблицата по-горе. Тъй като идентификаторът за кликване се намира до вашата поръчка, а следователно и до вашето име и имейл адрес, ние го третираме като лични данни в наши ръце; можете да оттеглите съгласието си по всяко време в „Настройки на бисквитките", а също можете да поискате от нас да изтрием копието, съхранявано във вашата поръчка (вижте Раздел 10).

Използваме Meta (Facebook) Pixel и TikTok Pixel за реклама. И двата са инструменти от категория Маркетингови, зареждани чрез Google Tag Manager, и нито един от тях не се стартира, не задава бисквитка и не получава каквото и да е, докато не се съгласите изрично с Маркетингови. Когато се стартират, те докладват страниците, които разглеждате, и действията, които извършвате на Сайта (например разглеждане на продукт, добавяне в количката или завършване на покупка, заедно със стойността на поръчката), за да можем да измерваме дали нашата реклама работи и да ви показваме нашите реклами, както и на подобни на вас аудитории, във Facebook, Instagram и TikTok. И двата инструмента използват „разширено съпоставяне" (advanced matching): когато сте ги въвели на Сайта — например при плащане — вашият имейл адрес, телефонен номер, име и данни за адрес се хешират във вашия браузър преди предаване и се изпращат в този хеширан вид, за да може платформата да съпостави събитието с профил, който вече притежава. Освен това, и за всяко рекламно събитие, а не само при плащане, изпращаме нашия собствен идентификатор на първа страна `rw-xid` (описан в таблицата по-горе) като „external ID" (външен идентификатор). Този идентификатор се генерира от нас, е произволен и сам по себе си не разкрива нищо за това кой сте; целта му е да позволи на платформата да разпознае събитията от едно посещение като принадлежащи на едно лице, а не като поредица от несвързани лица. Тъй като платформата въпреки това може да го свърже с профила, който съхранява за вас, ние го третираме като лични данни и той се съхранява или изпраща единствено след като се съгласите изрично с Маркетингови. Хеширането прикрива стойностите от всеки, който ги прихване, но те все още представляват лични данни, тъй като платформата може да съпостави хеша със собствените си потребители. Същите събития се изпращат допълнително от нашия сървър за тагове към Conversions API на Meta и Events API на TikTok, както е описано по-горе. За събирането и предаването на тези данни ние и платформата действаме като съвместни администратори; след това всяка платформа ги обработва като самостоятелен администратор съгласно собствените си условия — вижте политиката за поверителност на Meta (https://www.facebook.com/privacy/policy) и политиката за поверителност на TikTok (https://www.tiktok.com/legal/page/eea/privacy-policy/en). Можете да спрете всичко това по всяко време, като изключите Маркетингови в „Настройки на бисквитките", а освен това можете да контролирате персонализирането на реклами в собствените си настройки на профила във Facebook, Instagram или TikTok.

Вграждаме продуктови видеа, хоствани от Gumlet Pte. Ltd. (Сингапур). Те се показват в раздела „Видео в действие" в продуктовите секции. Тъй като плейърът на Gumlet е вграждане на трета страна, което задава свои собствени бисквитки, той се третира като Маркетингова технология: плейърът не се зарежда и никаква заявка или бисквитка не достига до Gumlet, докато не се съгласите изрично с категорията Маркетингови чрез банера. Докато не го направите, показваме статичен заместващ елемент с бутон, който отваря отново настройките за бисквитки, така че да можете да изберете да разрешите и да възпроизведете видеото. Gumlet обработва данните за възпроизвеждане на видео съгласно своето собствено уведомление за поверителност (https://www.gumlet.com/privacy); всички конкретни бисквитки на Gumlet, налични във вашия браузър, са отразени в таблицата по-горе.

Точните налични бисквитки на Cloudflare и техните срокове могат да варират според конфигурацията и състоянието на сигурност на Cloudflare; вписванията по-горе отразяват документираните строго необходими бисквитки за сигурност на Cloudflare. Точният набор и срок на бисквитките на Google също могат да варират според конфигурацията на Google; предпазните мерки за международни трансфери, приложими към Google, са изложени в Раздел 9. Ще актуализираме тази таблица, когато добавим или променим бисквитки.

6. Плащания и доставка на съдържание

Когато направите поръчка, плащането се обработва от Revolut (платежен шлюз Revolut Merchant). Данните за плащане се обработват от Revolut съгласно неговото собствено уведомление за поверителност (https://www.revolut.com/legal/privacy/); Revolut е в съответствие с PCI-DSS и ние не съхраняваме пълния ви номер на карта. Завършването на плащане може да включва бисквитки или подобни технологии, зададени от Revolut във връзка с плащането, за да се обработи транзакцията сигурно и да се предотврати измама; всякакви такива бисквитки, които действително се задават във вашия браузър чрез Сайта, ще бъдат добавени към инвентара в Раздел 5 заедно с тяхната категория и нашата оценка дали изискват съгласие.

Нашето съдържание се доставя чрез Cloudflare, действащ като наш CDN, обратен прокси и слой за сигурност (вижте строго необходимите бисквитки за сигурност по-горе). Cloudflare стои пред нашия сървър за тагове (`s.ryanwear.net`) в същата роля, така че след като се съгласите изрично, измервателните и рекламните данни, които ни изпращате — Google Analytics, както и събитията на Meta и TikTok, които препращаме от сървъра — преминават през мрежата на Cloudflare по време на пренос по пътя им към нашия сървър. Cloudflare действа като наш обработващ за тази доставка и не използва данните за собствени цели. Нашите продуктови видеа се хостват и стриймват от Gumlet; вграденият плейър на Gumlet е технология от категория Маркетингови, която се зарежда само след като се съгласите изрично, както е описано в Раздел 5. За подробности как тези и други доставчици обработват лични данни, моля, вижте нашата Политика за поверителност.

7. Правни основания за бисквитките и свързаното обработване

Разчитаме на следните правни основания. Обърнете внимание, че електронната неприкосновеност/TDDDG урежда съхраняването на и достъпа до информация на вашето устройство, докато GDPR урежда всяко последващо обработване на лични данни — това са два отделни слоя:

• Аналитични и Маркетингови бисквитки (и свързаното обработване): вашето съгласие съгласно член 5, параграф 3 от Директивата за електронна неприкосновеност / § 25, параграф 1 от TDDDG за съхраняването/достъпа и член 6, параграф 1, буква а) от GDPR за последващото обработване. Можете да оттеглите това съгласие по всяко време (вижте Раздел 3).
• Идентификатори за рекламно кликване (`rw-adc` и копието, замразено върху вашата поръчка): вашето съгласие съгласно член 5, параграф 3 от ePrivacy Directive / § 25, ал. 1 от TDDDG за съхраняването им във вашия браузър, и член 6, параграф 1, буква „а" от GDPR за последващото им използване за измерване коя реклама е довела до продажба. Установяването на стойността на нашата реклама не е строго необходимо за предоставянето на магазина, поради което не се позоваваме на легитимен интерес за това. Ако оттеглите съгласието си, ние спираме да ги събираме; при поискване от ваша страна ще изтрием копието, съхранявано във вашата поръчка.
• Пазарска количка и вашият запис за съгласие: те са освободени от изискването за съгласие, тъй като са строго необходими за предоставяне на услугата, която активно сте поискали (§ 25, параграф 2 от TDDDG). Свързаното обработване на лични данни се основава на изпълнение на договор или стъпки, предприети по ваше искане, член 6, параграф 1, буква б) от GDPR, и на обработването на вашето собствено решение за съгласие — не на законен интерес.
• Бисквитки за сигурност/срещу злоупотреба (напр. бисквитките за сигурност на Cloudflare): освободени от съгласие като строго необходими (§ 25, параграф 2 от TDDDG); свързаното обработване се основава на нашия законен интерес от сигурен и функциониращ Сайт, член 6, параграф 1, буква е) от GDPR.
• За посетители от Обединеното кралство съхраняването на и достъпът до информация на вашето устройство се урежда от регламент 6 PECR, четен във връзка с UK GDPR: несъществените бисквитки се задават само след вашето предварително съгласие чрез изрично приемане (еквивалентното правно основание на Обединеното кралство за свързаното обработване е вашето съгласие съгласно член 6, параграф 1, буква а) от UK GDPR), докато строго необходимите бисквитки са освободени. Вижте Раздел 3 (Посетители от Обединеното кралство) за това как това — и ограниченото освобождаване с нисък риск по DUAA 2025 от 5 февруари 2026 г. — се прилага.

8. Как да контролирате бисквитките във вашия браузър

Освен нашия панел „Настройки за бисквитки", можете да контролирате или изтривате бисквитки и да изчиствате локалното хранилище чрез вашия браузър. Повечето браузъри ви позволяват да блокирате всички бисквитки, да блокирате само бисквитки на трети страни, да изтривате съществуващи бисквитки или да ви предупреждават, когато се задава бисквитка. Блокирането на строго необходими бисквитки и хранилище може да спре части от Сайта (като пазарската количка) да функционират.

Можете да намерите инструкции в помощните страници на вашия браузър. Следните връзки се предоставят като илюстративни отправни точки; точното местоположение на контролите за бисквитки се променя с времето, затова използвайте текущите настройки за помощ/поверителност на вашия браузър, ако връзката е преместена:

• Настройки за бисквитки на Google Chrome
• Настройки за бисквитки на Mozilla Firefox
• Настройки за поверителност на Apple Safari
• Настройки за бисквитки на Microsoft Edge

Много браузъри предлагат също частен/инкогнито режим и сигнал „Do Not Track" или „Global Privacy Control" (GPC). Ние зачитаме сигнала GPC като автоматичен отказ от Аналитични и Маркетингови бисквитки (вижте Раздел 3) и, за жители на САЩ, от продажбата/споделянето на лична информация и целенасочена реклама (вижте Раздел 10). Във всички случаи нашият банер за съгласие контролира дали се задават несъществени бисквитки.

9. Международни трансфери

Личните данни се обработват в Съединените щати (от Ryan Wear LLC) и чрез глобалната мрежа за доставка на съдържание и сигурност на Cloudflare. Тъй като Ryan Wear LLC е установено в Съединените щати, личните данни, събирани чрез Сайта, се прехвърлят към и се обработват в САЩ, която е държава извън ЕС/ЕИП. Освен това нашите Аналитични и Маркетингови тагове се предоставят от Google — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), като данните се обработват от Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA). Когато се съгласите с Аналитични или Маркетингови, Google може да прехвърли лични данни (като идентификатори на бисквитки/устройства и, за реклама, данни за взаимодействие с реклами) към САЩ. Никакви данни от какъвто и да е вид не се прехвърлят към Google, освен ако не се съгласите изрично — преди съгласие вашият браузър изобщо не осъществява контакт с Google (Раздел 5). След като се съгласите изрично, данните на Google Analytics достигат до Google чрез нашия собствен сървър за тагове в Нидерландия, докато данните за реализации и ремаркетинг на Google Ads отиват директно към Google. Нашите Маркетингови тагове включват също Meta — Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ireland), като данните се обработват от Meta Platforms, Inc. (Menlo Park, California, USA) — и TikTok — TikTok Technology Limited (Dublin, Ireland) за посетители от ЕИП и TikTok Information Technologies UK Limited (London) за посетители от Обединеното кралство, като данните се обработват от свързани лица, включително TikTok Inc. (USA) и групови дружества на TikTok в Сингапур. Когато се съгласите с Маркетингови, всяка от тях може да прехвърли лични данни (като идентификатори на бисквитки/устройства, хеширани данни за контакт и данни за взаимодействие с реклами) извън ЕС/ЕИП и Обединеното кралство. Както при Google, нищо не се прехвърля към Meta или TikTok, освен ако не се съгласите изрично.

За трансфери на лични данни от ЕС/ЕИП към САЩ и други трети държави разчитаме на Рамката ЕС–САЩ за поверителност на данните (EU–US Data Privacy Framework), когато получателят е сертифициран, а в противен случай на Стандартните договорни клаузи на ЕС. Google LLC е сертифицирано по Рамката ЕС–САЩ за поверителност на данните и ние разчитаме на това сертифициране (със Стандартните договорни клаузи на Google като резервен вариант) за трансферите, произтичащи от Google Analytics и Google Ads. Някои надзорни органи в ЕС са установили, че определени стандартни внедрявания на американски аналитични и рекламни инструменти изискват допълнителни предпазни мерки; поради тази причина и в съответствие с нашето обещание по-горе, не се задава Аналитична или Маркетингова бисквитка и не се изпращат аналитични, конверсионни или ремаркетинг данни към Google, докато не се съгласите изрично чрез банера за съгласие. Доставянето на контейнера и маршрутизирането на измерването на Google Analytics през нашия собствен сървър за тагове в Нидерландия (Раздел 5) означава, че данните достигат до Google от нашия сървър, а не директно от вашия браузър; това не променя факта, че Google ги получава, нито предпазните мерки, приложими към този трансфер. Данните за реализации и ремаркетинг на Google Ads се предават от вашия браузър към собствените домейни на Google.

Същият подход се прилага и за Meta, и за TikTok. За всяка от тях разчитаме на EU–US Data Privacy Framework, когато конкретният получател е сертифициран и включен в списъка, а в противен случай — на EU Standard Contractual Clauses с допълнителни мерки; за лични данни на жители на Обединеното кралство — на ICO IDTA или EU SCCs плюс UK Addendum, подкрепени от оценка на риска при прехвърляне. TikTok също обработва данни на европейски потребители в собствените си центрове за данни в Ирландия и Норвегия, което не премахва необходимостта от гаранция за прехвърляне, когато данните се достъпват извън Европа. Тъй като това са рекламни инструменти, същите опасения, свързани с надзорните органи, отбелязани по-горе, се прилагат с поне същата сила — поради което те са строго обвързани с изрично приемане, никога не се зареждат преди съгласие и могат да бъдат изключени по всяко време.

За трансфери на лични данни от Обединеното кралство към САЩ и други трети държави — включително маршрутизирането на данни за бисквитки и устройства от Обединеното кралство през подобработващи, базирани в САЩ, като Cloudflare (и, при плащане, Revolut) — разчитаме на Международното споразумение за трансфер на данни на ICO (IDTA) или, когато се използват Стандартните договорни клаузи на ЕС, тези клаузи заедно с Международното допълнение за трансфер на данни на Обединеното кралство на ICO, подкрепени от документирана оценка на риска при трансфер. Не разчитаме на „мост за данни" Обединено кралство–САЩ (Разширението за Обединеното кралство към Рамката ЕС–САЩ за поверителност на данните), освен ако конкретният получател в САЩ действително не е сертифициран по Рамката за поверителност на данните съгласно нейното Разширение за Обединеното кралство. IDTA не може да удовлетвори GDPR на ЕС, а Стандартните договорни клаузи на ЕС сами по себе си не могат да удовлетворят UK GDPR — всеки механизъм е посочен за юрисдикцията, която обхваща.

Допълнителни подробности за международните трансфери, включително как да получите копие на съответните предпазни мерки, са изложени в нашата Политика за поверителност.

10. Вашите права — ЕС/ЕИП, Обединеното кралство и Съединените щати

Жители на ЕС/ЕИП

Жителите на ЕС/ЕИП имат право на достъп, коригиране, изтриване, ограничаване и възражение срещу обработването на техните лични данни, правото на преносимост на данните и правото да оттеглят съгласието си по всяко време, както и правото да подадат жалба до местния си надзорен орган. Можете да упражните тези права и да се свържете с нашия представител в ЕС / лице за контакт по защита на данните Franotech OÜ, както е описано в нашата Политика за поверителност и Раздел 11 по-долу.

Жители на Обединеното кралство

Жителите на Обединеното кралство имат съгласно UK GDPR право на достъп, коригиране, изтриване, ограничаване и възражение срещу обработването на техните лични данни, правото на преносимост на данните и правото да оттеглят съгласието си по всяко време. Можете да упражните тези права чрез service@ryanwear.net или чрез нашия представител в Обединеното кралство по член 27 (вижте нашия Импресум и Политика за поверителност).

Имате също правото да подадете жалба до ICO (https://ico.org.uk/make-a-complaint/; телефонна линия 0303 123 1113). Съгласно Data (Use and Access) Act 2025 можете също да подадете жалба първо до нас — ние прилагаме процес за жалби относно защитата на данните и повдигането на въпроса пред нас ни дава възможност да го разрешим, преди да се обърнете към ICO.

Жители на Съединените щати

В зависимост от вашия щат на пребиваване (например Калифорния, Колорадо, Кънектикът и Вирджиния), може да имате права да знаете за, да получите достъп до, да коригирате и да изтриете лична информация, както и да се откажете от „продажбата" или „споделянето" на лична информация и от целенасочена/междуконтекстна поведенческа реклама. Нашата категория Маркетингови, която може да включва идентификатори между сайтове и реклама на платформи на трети страни, може да представлява „продажба" или „споделяне" / „целенасочена реклама" съгласно тези закони.

• Можете да упражните отказа за ��атегорията Маркетингови чрез нашия панел „Настройки за бисквитки" (като изберете „Отхвърляне на несъществените" или изключите Маркетинговите).
• Global Privacy Control (GPC): ние зачитаме признат сигнал за предпочитание за отказ (като GPC) и го третираме като искане за отказ от продажбата/споделянето на лична информация и целенасочена реклама за категорията Маркетингови. Когато вашият браузър изпраща сигнал GPC, категориите Аналитични и Маркетингови остават изключени автоматично.
• Допълнителни права в САЩ, категориите засегната лична информация, как да подадете искане и всеки механизъм „Do Not Sell or Share My Personal Information" са описани в нашата Политика за поверителност.

11. Контакт

За въпроси относно тази Политика за бисквитките или нашето използване на бисквитки, свържете се с нас на service@ryanwear.net или пишете на Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. Жителите на ЕС/ЕИП могат също да се свържат с нашия представител в ЕС и лице за контакт по защита на данните, Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia (имейл: service@ryanwear.net). Жителите на Обединеното кралство могат също да се свържат с нашия представител в Обединеното кралство по член 27 (вижте нашия Импресум и Политика за поверителност; имейл: service@ryanwear.net), който е отделно назначение от Franotech OÜ.

12. Промени в тази Политика за бисквитките

Може да актуализираме тази Политика за бисквитките от време на време, за да отразим промени в използваните бисквитки или в законодателството. Когато правим съществени промени, ще актуализираме политиката и, когато се изисква, ще поискаме отново вашето съгласие чрез банера. Действащата версия е тази, публикувана на тази страница, под датата „Последна актуализация", посочена в началото.

Отказ от отговорност: Тази Политика за бисквитките се предоставя с цел прозрачност и обща информация. Тя не представлява правен съвет. Ако се нуждаете от съвет за вашата конкретна ситуация, моля, консултирайте се с квалифициран специалист.