Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Ryan Wear LLC ("my", "nás", "naše") shromažďuje, používá, sdílí a chrání osobní údaje, když navštívíte naši webovou stránku, zadáte objednávku nebo s námi jinak komunikujete. Zavazujeme se chránit vaše soukromí a dodržovat obecné nařízení EU/EHP o ochraně osobních údajů (GDPR), britské obecné nařízení o ochraně osobních údajů (UK GDPR) a zákon o ochraně osobních údajů z roku 2018 (Data Protection Act 2018), jakož i platné federální a státní předpisy Spojených států o ochraně soukromí. Tyto zásady se vztahují na webovou stránku na adrese https://ryanwear.net. Měly by být čteny společně s našimi Zásadami používání souborů cookie, Podmínkami poskytování služeb, Tiráží a Zásadami vrácení peněz a zboží.

1. Kdo jsme (správce údajů a kontakty)

Ryan Wear LLC je správcem údajů odpovědným za vaše osobní údaje a prodejcem / obchodníkem odpovědným za záznam (merchant of record) pro všechny objednávky po celém světě. Ryan Wear LLC je rovněž výrobcem produktů pro účely bezpečnosti výrobků v EU (GPSR, nařízení (EU) 2023/988).

• Společnost: Ryan Wear LLC
• Právní forma: Limited Liability Company (LLC), založená ve státě Nové Mexiko, USA
• Vlastník / jednatel: Ryan Wear (jediný vlastník / společník)
• Hlavní místo podnikání: 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Kontaktní e-mail: service@ryanwear.net

Zástupce v EU a kontakt pro ochranu osobních údajů (Franotech OÜ)

Pro návštěvníky a zákazníky v Evropské unii a Evropském hospodářském prostoru (EU/EHP) jsme jmenovali kontaktní místo se sídlem v EU. Franotech OÜ vystupuje v následujících rolích:

1. Autorizovaný distributor v EU pro produkty Ryan Wear v rámci Evropské unie;
2. Odpovědný hospodářský subjekt v EU / osoba odpovědná za bezpečnost výrobků (GPSR) podle obecného nařízení EU o bezpečnosti výrobků (nařízení (EU) 2023/988, použitelné od 13. prosince 2024) — tj. kontaktní osoba se sídlem v EU pro bezpečnost a soulad výrobků;
3. Zástupce v EU správce Ryan Wear LLC se sídlem mimo EU podle článku 27 GDPR;
4. Kontakt pro ochranu osobních údajů v EU / pověřenec pro ochranu osobních údajů (DPO) pro záležitosti ochrany osobních údajů v EU/EHP, jmenovaný společností Ryan Wear LLC.

Kontaktní údaje společnosti Franotech OÜ jsou:

• Společnost: Franotech OÜ
• Adresa: Rotermanni tn 6, 10111 Tallinn, Estonsko
• Kontaktní e-mail: service@ryanwear.net
• Telefon: +372 636 0743

Zástupce ve Spojeném království (článek 27 UK GDPR)

Pro návštěvníky a zákazníky ve Spojeném království, odděleně od Franotech OÜ (která je pouze naším zástupcem pro EU/EHP), jsme jmenovali samostatného zástupce se sídlem ve Spojeném království podle článku 27 UK GDPR. Franotech OÜ nevystupuje jako náš zástupce ve Spojeném království a náš zástupce ve Spojeném království nevystupuje v záležitostech EU/EHP. Úplné jméno, poštovní adresa ve Spojeném království a kontaktní údaje našeho zástupce podle článku 27 pro Spojené království jsou uvedeny níže v části Návštěvníci ze Spojeného království (UK GDPR).

Našeho zástupce ve Spojeném království můžete kontaktovat v jakékoli záležitosti týkající se našeho zpracování vašich osobních údajů — poštou na jeho adrese ve Spojeném království uvedené níže v části "Návštěvníci ze Spojeného království (UK GDPR)", nebo e-mailem na service@ryanwear.net s označením "k rukám zástupce pro Spojené království podle článku 27"; takový e-mail mu předáme. Jmenování zástupce pro Spojené království podle článku 27 nepřenáší naši odpovědnost jakožto správce.

Rezidenti EU/EHP mohou ve všech záležitostech ochrany osobních údajů (a ve všech záležitostech bezpečnosti výrobků) kontaktovat Franotech OÜ, a to navíc k přímému kontaktování Ryan Wear LLC nebo místo něj. Vezměte prosím na vědomí, že zástupce v EU podle článku 27 a pověřenec pro ochranu osobních údajů (DPO) jsou podle GDPR technicky odlišné role. Franotech OÜ vystupuje jako náš zástupce v EU podle článku 27 — kontaktní místo pro dozorové úřady a subjekty údajů, což nepřenáší odpovědnost za soulad ze společnosti Ryan Wear LLC — a jako náš kontakt pro ochranu osobních údajů v EU / DPO. Role DPO zde představuje dobrovolné kontaktní místo pro ochranu osobních údajů v EU; nejedná se o formální jmenování pověřence pro ochranu osobních údajů podle článků 37–39 GDPR, kterého v současnosti nejsme povinni jmenovat. Můžete nás kontaktovat ve svém vlastním jazyce a volbou jednoho kontaktu namísto jiného neztrácíte žádná ze svých práv.

2. Rozsah těchto zásad

Tyto zásady se vztahují na osobní údaje, které zpracováváme, když:

• procházíte, vyhledáváte nebo jinak používáte naši webovou stránku;
• zadáváte, hradíte, přebíráte nebo vracíte objednávku našich produktů (příručního/cestovního batohu, skladné cestovní bundy a cestovního polštáře na krk);
• kontaktujete nás ohledně podpory, vrácení nebo jiných dotazů;
• přihlašujete se k odběru marketingových sdělení nebo pracujete s našimi soubory cookie a nástroji pro udělení souhlasu.

Nevztahují se na webové stránky nebo služby třetích stran, na které odkazujeme a které mají vlastní zásady ochrany osobních údajů. Tyto zásady jsou určeny pro naši veřejnou webovou stránku. Odkazy na testovací (staging) nebo zkušební prostředí jsou interní a mimo rozsah těchto zásad.

3. Jaké osobní údaje shromažďujeme, proč a na jakém právním základě

Shromažďujeme pouze osobní údaje, které potřebujeme pro účely popsané níže. Tabulka uvádí kategorie osobních údajů, účel a právní základ podle čl. 6 odst. 1 GDPR pro návštěvníky z EU/EHP. U návštěvníků z USA je totéž zpracování prováděno tak, jak je popsáno, s výhradou práv uvedených v části 12.

Záměrně neshromažďujeme zvláštní kategorie osobních údajů (jako jsou údaje o zdravotním stavu, biometrické nebo politické údaje) a žádáme vás, abyste nám takové údaje nezasílali.

Oprávněné zájmy (čl. 6 odst. 1 písm. f))

Tam, kde se opíráme o oprávněné zájmy, jsme tyto zájmy porovnali s vašimi právy a svobodami. Konkrétní zájmy, které sledujeme, jsou: zabezpečení webové stránky a prevence podvodů a zneužití; prevence platebních podvodů a zpětných zúčtování (chargeback); reagování na vaše dotazy a jejich dokumentování; a určení, výkon nebo obhajoba právních nároků. Proti zpracování založenému na oprávněných zájmech můžete vznést námitku (viz část 8) a pomocí kontaktů uvedených v části 1 si můžete vyžádat další informace o příslušném posouzení vyváženosti zájmů.

Je poskytnutí údajů povinné?

Poskytnutí objednávkových, fakturačních a kontaktních údajů je nezbytné k uzavření a plnění kupní smlouvy s vámi; pokud je neposkytnete, nemůžeme vaši objednávku zpracovat ani doručit. Poskytnutí marketingových údajů je dobrovolné a založené na vašem souhlasu. Nemáte zákonnou povinnost poskytovat osobní údaje pouze za účelem prohlížení veřejných částí webové stránky.

Ukládání košíku

Váš nákupní košík je uložen lokálně v localStorage vašeho prohlížeče. Jedná se o nezbytně nutné / funkční úložiště, které zajišťuje fungování obchodu; nejedná se o sledovací soubor cookie a není sdíleno s třetími stranami pro účely reklamy.

Platební údaje

Zpracování karet a plateb zajišťuje náš zpracovatel plateb, Revolut. Při platbě jsou údaje o vaší kartě zadány a zpracovány v zabezpečeném prostředí Revolut. Nikdy neobdržíme ani neuchováváme úplná čísla karet. Obdržíme pouze potvrzení transakce a omezené informace (jako je poslední čtyřčíslí a referenční číslo transakce) potřebné ke správě vaší objednávky, refundací a prevenci podvodů. Revolut je v souladu s PCI-DSS. Revolut vystupuje jako nezávislý správce pro vlastní účely zpracování plateb, prevence podvodů, boje proti praní špinavých peněz a regulatorní účely a jeho zpracování se řídí jeho vlastním prohlášením o ochraně osobních údajů — viz https://www.revolut.com/legal/privacy/. Jakékoli automatizované prověřování podvodů nebo hodnocení rizik uplatněné na transakci provádí Revolut v rámci vlastní správcovské odpovědnosti; sami neprovádíme automatizovaná rozhodnutí, která by měla právní nebo obdobně významné účinky (viz část 8).

4. Jak osobní údaje shromažďujeme

Osobní údaje shromažďujeme:

• přímo od vás, když zadáte objednávku, vytvoříte účet (je-li k dispozici), kontaktujete nás nebo se přihlásíte k odběru marketingu;
• automaticky, když používáte naši webovou stránku, prostřednictvím serverových a bezpečnostních protokolů, souborů cookie a podobných technologií (viz část 10);
• od našich poskytovatelů služeb, jako je náš zpracovatel plateb (údaje o transakcích a údaje související s podvody) a naši přepravci (informace o doručení a sledování), kteří nám poskytují informace související s objednávkou a doručením.

5. Příjemci, zpracovatelé a dílčí zpracovatelé

Osobní údaje sdílíme pouze se stranami uvedenými níže a pouze v nezbytném rozsahu. Tito poskytovatelé vystupují jako naši zpracovatelé (zpracovávají údaje podle našich zdokumentovaných pokynů) nebo, tam kde určují vlastní účely pro omezené funkce (například autorizaci platby), jako nezávislí správci. Tam, kde je příjemce nezávislým správcem, řídí se toto zpracování jeho vlastním prohlášením o ochraně osobních údajů a doporučujeme vám je pročíst.

Směrování osobních údajů ze Spojeného království přes dílčí zpracovatele se sídlem v USA (například síť CDN Cloudflare a Revolut) je samo o sobě omezeným předáním podle UK GDPR, které vyžaduje záruku podle článku 46 nebo spoléhání na vlastní certifikaci dílčího zpracovatele podle DPF (rozšíření pro Spojené království); výše uvedené základy pro předání jsou proto uvedeny pro každou jurisdikci zvlášť (viz části 6 a "Návštěvníci ze Spojeného království (UK GDPR)").

Používáme Google Analytics 4 (Analytické) a konverzní a remarketingové značky Google Ads (Marketingové), spravované prostřednictvím Google Tag Manager. Nenastavuje se žádný analytický ani reklamní soubor cookie Google a Googlu nejsou odeslány žádné analytické, konverzní ani remarketingové údaje, pokud neudělíte souhlas s příslušnou kategorií prostřednictvím banneru souhlasu (viz část 10).

Než se na stránce spustí cokoli jiného, nastavíme Google Consent Mode v2 na `denied` pro analytické, reklamní a personalizační úložiště; uděleno je pouze nezbytně nutné funkční a bezpečnostní úložiště. Kontejner značek Google se navíc vůbec nenačítá, dokud neudělíte souhlas s Analytickými nebo Marketingovými.

Jakmile souhlas udělíte, měření probíhá prostřednictvím serveru pro značkování, který provozujeme na vlastní doméně (`s.ryanwear.net`, "server-side tagging"), hostovaného na naší vlastní infrastruktuře v Nizozemsku. Kontejner značek je načten z této domény a měřicí údaje Google Analytics 4 jsou odeslány nejprve tam, kde je zpracujeme a předáme Googlu server-to-server. Konverzní a remarketingová data Google Ads jsou výjimkou: jdou přímo z vašeho prohlížeče na vlastní domény Googlu. Cloudflare tento server doručuje a chrání jako náš zpracovatel, stejně jako zbytek webu.

Googlu se před udělením souhlasu nedostane vůbec nic. Dokud neudělíte souhlas s Analytickými nebo Marketingovými, váš prohlížeč neodesílá Googlu žádný požadavek jakéhokoli druhu — nenačítá se žádná značka, nenastavuje se žádný soubor cookie, nevytváří se žádný identifikátor a vaše IP adresa, uživatelský agent ani adresa stránky nejsou Googlu zpřístupněny. Pokud souhlas nikdy neudělíte, Google o vaší návštěvě neobdrží vůbec nic. Úplné podrobnosti naleznete v našich Zásadách používání souborů cookie.

Tyto zásady aktualizujeme tak, abychom uvedli jakékoli další poskytovatele analytiky nebo marketingu, jejich umístění a jejich záruky pro předání, ještě před jejich aktivací.

Vkládáme produktová videa hostovaná službou Gumlet. Přehrávač Gumlet je vložený obsah třetí strany, který nastavuje své vlastní soubory cookie a zpracovává údaje o přehrávání videa, a proto jej považujeme za marketingovou technologii: je načten a jakékoli údaje jsou Gumletu odeslány až poté, co udělíte souhlas s kategorií Marketingové. Do té doby je na jeho místě zobrazen zástupný obsah a na Gumlet se nedostane žádný požadavek. Gumlet zpracovává tyto údaje podle svého vlastního prohlášení o ochraně osobních údajů — viz https://www.gumlet.com/privacy.

Osobní údaje můžeme rovněž zpřístupnit, pokud to vyžaduje zákon, za účelem dodržení právního procesu, prosazení našich podmínek, ochrany našich práv, majetku nebo bezpečnosti (nebo práv, majetku či bezpečnosti jiných osob), nebo v souvislosti s fúzí, akvizicí nebo prodejem aktiv (s pokračující ochranou vašich údajů).

Vaše osobní údaje neprodáváme. S výjimkou případů, kdy udělíte souhlas s naší kategorií Marketingové — která umožňuje remarketingové/konverzní značky Google Ads — vaše osobní údaje "nesdílíme" pro účely mezikontextové behaviorální reklamy, jak jsou tyto pojmy definovány podle kalifornských a dalších státních zákonů USA. Pokud souhlas s Marketingovými udělíte, může být výsledné použití souborů cookie a identifikátorů pro reklamu podle těchto zákonů považováno za "prodej" nebo "sdílení"; svůj souhlas můžete kdykoli odvolat odmítnutím marketingových souborů cookie nebo prostřednictvím signálu Global Privacy Control (viz část 12).

6. Mezinárodní předávání údajů

Ryan Wear LLC má sídlo ve Spojených státech. Osobní údaje jsou zpracovávány ve Spojených státech (společností Ryan Wear LLC) a prostřednictvím globální sítě pro doručování obsahu a zabezpečení společnosti Cloudflare. Protože osobní údaje shromažďujeme přímo od vás a působíme z USA, mohou být vaše osobní údaje při zadání objednávky nebo použití naší webové stránky předány do Spojených států a dalších zemí mimo EU/EHP, uloženy v nich nebo z nich zpřístupněny, a to i našimi poskytovateli služeb. Kromě toho, pokud udělíte souhlas s Analytickými nebo Marketingovými, Google zpracovává cookie/identifikátory zařízení, údaje o používání a interakci s reklamou ve Spojených státech (prostřednictvím Google LLC, který je certifikován v rámci EU–US Data Privacy Framework); pokud souhlas neudělíte, nedostanou se ke Googlu žádné analytické ani reklamní údaje. Před udělením souhlasu k žádnému předání Googlu vůbec nedochází — váš prohlížeč Google nekontaktuje (část 5). Po udělení souhlasu jsou analytická data předávána Googlu z našeho serveru pro značkování v Nizozemsku a konverzní/remarketingová data Google Ads přímo z vašeho prohlížeče; na obojí se vztahují stejné níže uvedené záruky.

Spojené státy neobdržely obecné rozhodnutí EU o odpovídající úrovni ochrany; namísto toho rámec EU–U.S. Data Privacy Framework (DPF) poskytuje rozhodnutí o odpovídající úrovni ochrany (přijaté 10. července 2023), které se vztahuje na předávání organizacím v USA, jež se samy certifikovaly podle a jsou uvedeny na oficiálním seznamu Data Privacy Framework List. Při předávání osobních údajů z EU/EHP se opíráme o následující vhodné záruky:

• EU–U.S. Data Privacy Framework (DPF): tam, kde je příjemce certifikován podle a uveden na seznamu Data Privacy Framework List, opíráme se o DPF (a jeho britské a švýcarské rozšíření) jako mechanismus pro předání.
• Standardní smluvní doložky EU (SCC): tam, kde příjemce není certifikován podle DPF, opíráme se o standardní smluvní doložky Evropské komise (prováděcí rozhodnutí (EU) 2021/914), spolu s doplňkovými technickými a organizačními opatřeními, kde je to potřeba, a uplatněnými s příslušným modulem (například správce správci nebo správce zpracovateli). U těchto toků se neopíráme o výjimky podle článku 49 GDPR: jsou k dispozici pouze pro občasná, neopakující se předání, kterými tato předání nejsou.
• Přímé shromažďování správcem mimo EU: tam, kde jsou osobní údaje poskytnuty přímo společnosti Ryan Wear LLC vámi, z vaší vlastní iniciativy, když objednáváte z naší webové stránky nebo ji používáte v EU/EHP, obecně se nejedná o "mezinárodní předání" ve smyslu kapitoly V GDPR (podle Pokynů EDPB 05/2021 o vzájemném vztahu mezi článkem 3 a kapitolou V), protože neexistuje samostatný vývozce se sídlem v EU, který by údaje zpřístupňoval — namísto toho se na toto zpracování vztahuje GDPR extrateritoriálně podle čl. 3 odst. 2 a Franotech OÜ vystupuje jako náš zástupce v EU podle článku 27. Zástupce podle článku 27 není sám o sobě nástrojem pro předání. Tam, kde následně takové údaje zpřístupníme samostatnému příjemci ve třetí zemi (následné předání), uplatňujeme DPF nebo SCC, jak je uvedeno výše.

Předávání s původem ve Spojeném království

Výše uvedené mechanismy jsou nástroje EU a jsou uvedeny pro jurisdikci, kterou pokrývají. Pro předávání s původem ve Spojeném království používáme dohodu ICO o mezinárodním předávání údajů (IDTA) (upřednostňovanou pro toky výhradně v rámci Spojeného království) nebo standardní smluvní doložky EU + britský dodatek ICO o mezinárodním předávání údajů (UK International Data Transfer Addendum), každý podložený zdokumentovaným posouzením rizik předání (Transfer Risk Assessment). IDTA nemůže splnit požadavky EU GDPR a samotné standardní smluvní doložky EU nemohou splnit požadavky UK GDPR — každý mechanismus je uveden pro jurisdikci, kterou pokrývá. Neopíráme se o "datový most" mezi Spojeným královstvím a USA (rozšíření EU–US Data Privacy Framework pro Spojené království), pokud konkrétní příjemce v USA není skutečně certifikován podle Data Privacy Framework, nepřistoupil k rozšíření pro Spojené království a není uveden na seznamu Data Privacy Framework List. Další podrobnosti jsou uvedeny v části "Návštěvníci ze Spojeného království (UK GDPR)".

Pomocí kontaktních údajů uvedených v části 1 si můžete vyžádat další informace o těchto zárukách nebo kopii příslušných doložek.

7. Jak dlouho vaše údaje uchováváme (doba uchování)

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny, včetně splnění právních, účetních, daňových a vykazovacích požadavků. Tam, kde nemůžeme uvést pevně stanovenou dobu, uvádíme kritéria, která používáme k jejímu určení.

Po naplnění doby uchování nebo kritéria údaje bezpečně smažeme nebo anonymizujeme. Přesné doby mohou být na požádání potvrzeny a mohou se lišit tam, kde platí právní blokace (legal hold) nebo probíhající spor.

8. Vaše práva na ochranu osobních údajů (GDPR / EU/EHP)

Pokud se nacházíte v EU/EHP, máte ve vztahu ke svým osobním údajům následující práva. Odpovíme ve lhůtách stanovených zákonem — obecně do jednoho měsíce, s možností prodloužení o další dva měsíce u složitých nebo početných žádostí. Výkon vašich práv je bezplatný; odmítnout žádost nebo účtovat přiměřený poplatek můžeme pouze tam, kde je žádost zjevně nedůvodná nebo nepřiměřená.

Jak uplatnit svá práva

Kterékoli z těchto práv uplatníte tak, že nás kontaktujete na adrese service@ryanwear.net, nebo kontaktujete našeho zástupce v EU a kontakt pro ochranu osobních údajů Franotech OÜ (viz část 1). Před vyřízením žádosti může být nutné ověřit vaši totožnost.

Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že jsme s vašimi údaji nenakládali zákonným způsobem, máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů — zejména u úřadu ve vašem vlastním členském státě EU/EHP, kde máte bydliště, místo výkonu práce nebo místo údajného porušení. Jako další možnost, protože náš zástupce v EU má sídlo v Estonsku, můžete rovněž kontaktovat estonský Úřad pro ochranu osobních údajů (Andmekaitse Inspektsioon, AKI) — https://www.aki.ee. Jmenování zástupce podle článku 27 nezakládá mechanismus jednotného kontaktního místa (one-stop-shop) ani neurčuje vedoucí úřad. Rádi bychom však dostali příležitost řešit vaše obavy nejprve s vámi.

Kam prodáváme

Prodáváme a dodáváme zákazníkům v Evropské unii / Evropském hospodářském prostoru (EHP), ve Spojeném království (UK) a ve Spojených státech. Protože nabízíme zboží jednotlivcům ve Spojeném království, vztahuje se na toto zpracování UK GDPR (jak tvoří součást britského práva) na základě jeho extrateritoriální působnosti (čl. 3 odst. 2 písm. a)), a to navíc k EU GDPR pro jednotlivce v EU/EHP. Postavení specifické pro Spojené království je uvedeno v nové části "Návštěvníci ze Spojeného království" níže.

9. Návštěvníci ze Spojeného království (UK GDPR)

Tato část se použije, pokud se nacházíte ve Spojeném království. Doplňuje výše uvedená ustanovení pro EU/EHP a nenahrazuje je.

Extrateritoriální působnost

Ryan Wear LLC je správce se sídlem mimo Spojené království, který nabízí zboží subjektům údajů ve Spojeném království. Naše zpracování osobních údajů ze Spojeného království proto podléhá UK GDPR (a zákonu o ochraně osobních údajů z roku 2018) na základě jeho extrateritoriální působnosti podle čl. 3 odst. 2 písm. a) UK GDPR.

Zástupce ve Spojeném království podle článku 27

Protože máme sídlo mimo Spojené království a nabízíme zboží jednotlivcům ve Spojeném království, jmenovali jsme zástupce se sídlem ve Spojeném království podle článku 27 UK GDPR. Naším zástupcem ve Spojeném království je: Sunburn Shark LTD, 128 City Road, London EC1V 2NX, United Kingdom (zapsaná v Anglii a Walesu, registrační číslo společnosti 17350545). Našeho zástupce ve Spojeném království můžete kontaktovat v jakékoli záležitosti týkající se našeho zpracování vašich osobních údajů; toto nepřenáší naši odpovědnost jakožto správce.

Jedná se o samostatné jmenování oddělené od Franotech OÜ, která je pouze naším zástupcem pro EU. Franotech OÜ nevystupuje jako náš zástupce ve Spojeném království a tuto roli nepokrývá. Našeho zástupce ve Spojeném království můžete kontaktovat poštou na výše uvedené adrese ve Spojeném království, nebo e-mailem na service@ryanwear.net s označením "k rukám zástupce pro Spojené království podle článku 27"; takové zprávy mu předáváme. Poštovní kontakt na adrese ve Spojeném království je vám i ICO vždy k dispozici.

Dozorový úřad ve Spojeném království a právo podat stížnost

Dozorovým úřadem ve Spojeném království je Information Commissioner's Office (ICO). Pokud se nacházíte ve Spojeném království a domníváte se, že jsme s vašimi osobními údaji nenakládali zákonným způsobem, máte právo podat stížnost u ICO (ico.org.uk; stížnost podáte na https://ico.org.uk/make-a-complaint/; linka pomoci 0303 123 1113) — ideálně poté, co záležitost nejprve nadnesete u nás, abychom měli příležitost ji vyřešit.

Stížnosti u nás

Provozujeme proces vyřizování stížností v oblasti ochrany osobních údajů a stížnost můžete podat jak u nás, tak u ICO. Přijetí stížnosti potvrdíme (ICO uvádí přibližně do 30 dnů) a odpovíme bez zbytečného odkladu. Toto odráží novou zákonnou povinnost správců vyřizovat stížnosti zavedenou zákonem Data (Use and Access) Act 2025 (DUAA), který nabývá účinnosti 19. června 2026.

Práva subjektů údajů ve Spojeném království

Jednotlivci ve Spojeném království mají stejný soubor práv, jaký je uveden v části 8 — v souladu s UK GDPR — včetně práva na přístup, opravu, výmaz, omezení, přenositelnost údajů, vznesení námitky, odvolání souhlasu a práva podat stížnost. Tato práva můžete uplatnit prostřednictvím service@ryanwear.net nebo prostřednictvím našeho zástupce ve Spojeném království (viz výše). Není nutné zde celou tabulku duplikovat; platí stejná práva, podmínky a lhůty pro odpověď.

Mezinárodní předávání ze Spojeného království do USA

Když objednáváte z naší webové stránky nebo ji používáte, jsou vaše osobní údaje předávány do Spojených států a zpracovávány tam společností Ryan Wear LLC a prostřednictvím našich poskytovatelů služeb. Pro tato předávání osobních údajů ze Spojeného království do Spojených států se opíráme o dohodu ICO o mezinárodním předávání údajů (IDTA) (nebo, kde jsou použity standardní smluvní doložky EU, o standardní smluvní doložky EU spolu s britským dodatkem ICO o mezinárodním předávání údajů), podložené zdokumentovaným posouzením rizik předání (Transfer Risk Assessment). Neopíráme se o "datový most" mezi Spojeným královstvím a USA (rozšíření EU–US Data Privacy Framework pro Spojené království), pokud konkrétní příjemce v USA není skutečně certifikován podle Data Privacy Framework, nepřistoupil k rozšíření pro Spojené království a není uveden na seznamu Data Privacy Framework List.

Doba uchování a právní základ

Doby uchování a kritéria uvedené v části 7 a právní základy uvedené v části 3 se stejnou měrou vztahují na jednotlivce ve Spojeném království (vykládané ve vztahu k odpovídajícím ustanovením UK GDPR).

10. Soubory cookie a souhlas

Používáme soubory cookie a podobné technologie k provozování webové stránky, zapamatování vašich předvoleb a — pouze tam, kde k tomu udělíte souhlas — k provozování analytiky a marketingu. Úplný popis každého souboru cookie a podobné technologie, jejího poskytovatele a doby trvání naleznete v našich Zásadách používání souborů cookie. Předkládáme podrobný banner souhlasu s následujícími kategoriemi:

• Nezbytně nutné — vždy zapnuté; potřebné k fungování webu a košíku (včetně košíku v localStorage prohlížeče, který je funkční a nejedná se o sledovací soubor cookie).
• Analytické — nastavené pouze s vaším souhlasem; pomáhají nám pochopit, jak je web používán. V této kategorii v současnosti používáme Google Analytics 4. Její značka může začít působit — nastavovat soubory cookie nebo odesílat údaje — až poté, co udělíte souhlas; kontejner, který ji nese, se načítá při každém zobrazení stránky (viz část 6).
• Marketingové — nastavené pouze s vaším souhlasem; používané pro reklamu a měření kampaní a k načítání vloženého obsahu třetích stran, jako jsou naše produktová videa hostovaná službou Gumlet. V této kategorii v současnosti používáme konverzní a remarketingové značky Google Ads a videopřehrávač Gumlet (kromě našeho first-party affiliate souboru cookie), načítané až poté, co udělíte souhlas.

Náš aktivní banner souhlasu předkládá "Přijmout vše" a "Odmítnout nepovinné" se stejnou předností (stejná velikost a formát), takže přijmutí a odmítnutí jsou stejně snadné. Vaše volba je uložena po dobu 12 měsíců, poté se vás zeptáme znovu. Banner rovněž respektuje signál prohlížeče Global Privacy Control (GPC) jako automatické odmítnutí analytických a marketingových souborů cookie. Nezbytně nutné soubory cookie zůstávají vždy zapnuté; analytické a marketingové jsou pouze na základě souhlasu (opt-in). Vaše volba souhlasu (a časová značka) je zaznamenána ve vašem prohlížeči, abychom si mohli zapamatovat a znovu uplatnit vaše předvolby. Své volby můžete kdykoli změnit nebo odvolat prostřednictvím odkazu Nastavení souborů cookie / nástroje pro udělení souhlasu.

Souhrn souborů cookie a podobných technologií, které nastavujeme, je uveden níže; úplný registr (název, účel, poskytovatel a doba trvání každého z nich) je veden v Zásadách používání souborů cookie. Položky Analytické a Marketingové (Google Analytics 4 a Google Ads) jsou již zahrnuty níže; jakékoli další analytické nebo marketingové nástroje sem budou přidány před jejich aktivací.

Kromě first-party affiliate doporučovacího souboru cookie rw_aff popsaného výše používá naše kategorie Analytické službu Google Analytics 4 a naše kategorie Marketingové konverzní/remarketingové značky Google Ads, obě spravované prostřednictvím Google Tag Manager. Tyto značky se spouštějí až poté, co udělíte souhlas s příslušnou kategorií: nenastavuje se žádný soubor cookie Google a Googlu nejsou odeslány žádné analytické, konverzní ani remarketingové údaje, pokud neudělíte souhlas. Google Consent Mode v2 je předem nastaven na `denied` pro analytické, reklamní a personalizační úložiště ještě předtím, než se cokoli spustí, a kontejner značek Google se vůbec nenačítá, dokud neudělíte souhlas — takže před udělením souhlasu váš prohlížeč neodesílá Googlu vůbec žádný požadavek. Jakmile souhlas udělíte, je kontejner načten z našeho vlastního serveru pro značkování (`s.ryanwear.net`, hostovaného v Nizozemsku) a měření Google Analytics je přes něj směrováno; konverzní a remarketingová data Google Ads jdou Googlu i nadále přímo. Úplné podrobnosti viz část 6 a Zásady používání souborů cookie. Pokud zavedeme jakékoli další analytické nebo marketingové nástroje, budou nastaveny až poté, co udělíte souhlas, a tyto zásady budou nejprve aktualizovány.

Pro uživatele z EU/EHP je souhlas s nepovinnými soubory cookie a podobnými technologiemi zpracováván v souladu s GDPR a platnými vnitrostátními telekomunikačními/cookie předpisy (v Německu TDDDG).

11. Údaje o dětech

Naše webová stránka a produkty jsou určeny dospělým a nejsou zaměřeny na děti. Věkové hranice uvedené níže se týkají souhlasu s údaji o dětech, nikoli práva na nákup: nákup vyžaduje věk 18 let nebo více (nebo věk zletilosti v místě vašeho bydliště), jak je uvedeno v našich Podmínkách poskytování služeb, což je záležitost oddělená od zde uvedených věkových hranic pro souhlas s údaji.

Pro uživatele z EU/EHP je tam, kde se opíráme o souhlas pro služby informační společnosti, minimální věk pro digitální souhlas podle článku 8 GDPR stanoven na 16 let, avšak každý členský stát jej může snížit až na 13 let (například 13 let v Estonsku a 16 let v Německu). Vědomě neshromažďujeme osobní údaje od dětí mladších příslušného věku. U rezidentů USA vědomě neprodáváme ani nesdílíme osobní údaje spotřebitelů mladších 16 let (hranice podle CCPA; viz část 12). Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás prosím a my je smažeme.

12. Vaše práva na ochranu soukromí podle státních zákonů USA

Tato část se vztahuje na rezidenty států USA s komplexními zákony o ochraně soukromí spotřebitelů. K 1. lednu 2026 má dvacet států účinné komplexní zákony o ochraně soukromí: Kalifornie (CCPA/CPRA), Virginie, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Florida, Delaware, New Jersey, Nebraska, New Hampshire, Minnesota, Maryland, Tennessee, Indiana, Kentucky a Rhode Island. Ačkoli se tyto zákony v detailech liší, poskytují společné jádro spotřebitelských práv a informačních povinností, shrnutých níže; konkrétní práva, která máte k dispozici, závisí na státě vašeho bydliště.

Neprodávejte ani nesdílejte mé osobní informace

Vaše osobní informace neprodáváme za peníze. Pokud však udělíte souhlas s naší kategorií Marketingové, používáme remarketingové a konverzní značky Google Ads a výsledné použití souborů cookie a identifikátorů pro mezikontextovou behaviorální / cílenou reklamu může být považováno za "prodej" nebo "sdílení" osobních informací podle California Consumer Privacy Act (ve znění CPRA) a rovnocenných pojmů podle jiných státních zákonů. K tomu dochází pouze s vaším souhlasem (opt-in) a můžete to kdykoli zastavit (viz níže). Vědomě neprodáváme ani nesdílíme osobní informace spotřebitelů mladších 16 let (hranice podle CCPA, která je oddělená od věkových hranic podle článku 8 EU v části 11).

Z tohoto "prodeje"/"sdílení" a cílené reklamy se můžete kdykoli odhlásit výběrem možnosti "Odmítnout nepovinné" (nebo vypnutím Marketingových) v našem panelu "Nastavení souborů cookie". Náš banner souhlasu rovněž rozpoznává univerzální odhlašovací signál Global Privacy Control (GPC) jako platné odhlášení z prodeje/sdílení osobních informací a z cílené reklamy, a Marketingové zůstávají automaticky vypnuté, když je přítomen signál GPC (viz část 10).

Citlivé osobní informace

Neshromažďujeme ani nepoužíváme citlivé osobní informace (jak jsou definovány podle kalifornských a podobných státních zákonů) za účelem odvozování charakteristik o vás a neprodáváme je ani nesdílíme.

Vaše práva

S výhradou zákona vašeho státu a platných výjimek můžete mít právo:

1. Znát / získat přístup ke kategoriím a konkrétním údajům osobních informací, které jsme shromáždili, ke zdrojům, účelům a kategoriím příjemců;
2. Smazat osobní informace, které jsme od vás shromáždili;
3. Opravit nepřesné osobní informace, které o vás uchováváme;
4. Přenositelnost údajů — získat kopii svých osobních informací v přenosném, použitelném formátu;
5. Odhlásit se z prodeje nebo sdílení osobních informací a z cílené reklamy (u nás k tomu může dojít pouze tam, kde udělíte souhlas s Marketingovými / Google Ads; kdykoli se můžete odhlásit prostřednictvím našeho panelu "Nastavení souborů cookie" nebo signálu GPC);
6. Omezit používání citlivých osobních informací (nepoužíváme je pro účely, které toto právo zakládají);
7. Odhlásit se z profilování při rozhodování s právními nebo obdobně významnými účinky (takové profilování neprovádíme);
8. Nediskriminace — za výkon kteréhokoli z těchto práv vás nebudeme diskriminovat, mimo jiné odepřením zboží nebo služeb, účtováním odlišných cen nebo poskytnutím odlišné úrovně kvality.

Jak uplatnit svá práva podle státních zákonů USA

K uplatnění těchto práv nás kontaktujte na adrese service@ryanwear.net. Vaši žádost ověříme, jak vyžaduje zákon. Tam, kde je to povoleno, můžete k podání žádosti vaším jménem využít autorizovaného zástupce; můžeme vyžadovat doklad o oprávnění. Pokud žádost zamítneme, můžete mít právo podat odvolání kontaktováním na téže adrese; tam, kde to váš stát umožňuje, můžete rovněž kontaktovat státního generálního prokurátora (Attorney General) (nebo v Kalifornii California Privacy Protection Agency).

Kategorie informací (oznámení podle CCPA)

U rezidentů Kalifornie kategorie osobních informací, které shromažďujeme, odpovídají kategoriím uvedeným v části 3 (identifikátory; komerční informace, jako je historie objednávek; internetová/síťová aktivita, jako jsou údaje o prohlížení a zařízení; a záznamy zákaznického servisu). Shromažďujeme je pro obchodní a komerční účely popsané v části 3, uchováváme je tak, jak je popsáno v části 7, a zpřístupňujeme je příjemcům popsaným v části 5. Písemná kopie těchto zásad je k dispozici na požádání.

13. Jak chráníme vaše údaje

Používáme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím nebo pozměněním, včetně šifrování při přenosu (HTTPS), řízení přístupu a naší CDN/bezpečnostní vrstvy (Cloudflare). Platby kartou zpracovává Revolut, který je v souladu s PCI-DSS, takže nikdy neuchováváme úplná čísla karet. Žádná metoda přenosu ani ukládání není zcela bezpečná, ale usilujeme o ochranu vašich údajů.

V případě porušení zabezpečení osobních údajů budeme jednat v souladu s našimi právními povinnostmi. U osobních údajů z EU/EHP to zahrnuje ohlášení příslušnému dozorovému úřadu bez zbytečného odkladu a, je-li to možné, do 72 hodin od okamžiku, kdy jsme se o porušení dozvěděli (článek 33 GDPR), a oznámení dotčeným jednotlivcům tam, kde je pravděpodobné, že porušení bude mít za následek vysoké riziko pro jejich práva a svobody (článek 34 GDPR). Tam, kde to vyžaduje státní zákon USA, budeme rovněž informovat dotčené rezidenty a orgány, jak je požadováno.

14. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, technologii nebo právu. Platnou verzí je verze zveřejněná na této stránce; tam, kde jsou změny podstatné, podnikneme přiměřené kroky, abychom vás informovali.

15. Jak nás kontaktovat

V případě jakéhokoli dotazu nebo žádosti týkající se ochrany soukromí:

• Správce: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• E-mail: service@ryanwear.net
• Zástupce v EU / kontakt pro ochranu osobních údajů / DPO: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonsko — service@ryanwear.net · +372 636 0743
• Zástupce ve Spojeném království (článek 27 UK GDPR): samostatný zástupce se sídlem ve Spojeném království (nikoli Franotech OÜ); úplné jméno, poštovní adresa ve Spojeném království a kontaktní údaje jsou uvedeny v části "Návštěvníci ze Spojeného království (UK GDPR)"

Viz také naši Tiráž pro úplnou identifikaci společnosti a naše Zásady používání souborů cookie, Podmínky poskytování služeb a Zásady vrácení peněz a zboží.

Vyloučení odpovědnosti

Tyto Zásady ochrany osobních údajů jsou poskytovány pro transparentnost ohledně toho, jak nakládáme s osobními údaji, a nepředstavují právní poradenství. Pro poradenství ohledně vaší konkrétní situace se prosím obraťte na kvalifikovaného odborníka.