Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan Ryan Wear LLC ("vi", "os", "vores") indsamler, anvender, deler og beskytter personoplysninger, når du besøger vores websted, afgiver en ordre eller på anden måde interagerer med os. Vi er forpligtede til at beskytte dit privatliv og til at overholde EU/EØS' databeskyttelsesforordning (GDPR), Det Forenede Kongeriges databeskyttelsesforordning (UK GDPR) og Data Protection Act 2018 samt gældende føderale og delstatslige databeskyttelseslove i USA. Denne politik gælder for webstedet på https://ryanwear.net. Den bør læses sammen med vores Cookiepolitik, Servicevilkår, Selskabsoplysninger og Retur- og refusionspolitik.

1. Hvem vi er (dataansvarlig og kontakter)

Ryan Wear LLC er den dataansvarlige for dine personoplysninger og sælger/registreret forhandler (merchant of record) for alle ordrer på verdensplan. Ryan Wear LLC er også producent af produkterne i relation til EU-produktsikkerhed (GPSR, Regulation (EU) 2023/988).

• Selskab: Ryan Wear LLC
• Retlig form: Limited Liability Company (LLC), stiftet i delstaten New Mexico, USA
• Ejer/administrerende medlem: Ryan Wear (eneejer/-medlem)
• Hovedforretningssted: 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Kontakt-e-mail: service@ryanwear.net

EU-repræsentant og databeskyttelseskontakt (Franotech OÜ)

For besøgende og kunder i Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde (EU/EØS) har vi udpeget et EU-baseret kontaktpunkt. Franotech OÜ varetager følgende roller:

1. Autoriseret EU-distributør af Ryan Wear-produkter inden for Den Europæiske Union;
2. EU-ansvarlig erhvervsdrivende/produktsikkerhedsansvarlig person (GPSR) efter EU's generelle produktsikkerhedsforordning (Regulation (EU) 2023/988, gældende siden 13 December 2024) — dvs. det EU-baserede kontaktpunkt for produktsikkerhed og compliance;
3. EU-repræsentant for den ikke-EU-baserede dataansvarlige Ryan Wear LLC efter artikel 27 i GDPR;
4. EU-databeskyttelseskontakt/databeskyttelsesrådgiver (DPO) for EU/EØS-databeskyttelsesspørgsmål, som udpeget af Ryan Wear LLC.

Kontaktoplysningerne for Franotech OÜ er:

• Selskab: Franotech OÜ
• Adresse: Rotermanni tn 6, 10111 Tallinn, Estonia
• Kontakt-e-mail: service@ryanwear.net
• Telefon: +372 636 0743

UK-repræsentant (artikel 27 i UK GDPR)

For besøgende og kunder i Det Forenede Kongerige og adskilt fra Franotech OÜ (som udelukkende er vores EU/EØS-repræsentant) har vi udpeget en særskilt repræsentant etableret i Det Forenede Kongerige efter artikel 27 i UK GDPR. Franotech OÜ optræder ikke som vores UK-repræsentant, og vores UK-repræsentant optræder ikke i EU/EØS-anliggender. Det fulde navn, den britiske postadresse og kontaktoplysningerne for vores UK-repræsentant efter artikel 27 fremgår af afsnittet Besøgende i Det Forenede Kongerige (UK GDPR) nedenfor.

Du kan kontakte vores UK-repræsentant om ethvert spørgsmål vedrørende vores behandling af dine personoplysninger — pr. brev på repræsentantens britiske adresse, der er angivet i afsnittet "Besøgende i Det Forenede Kongerige (UK GDPR)" nedenfor, eller pr. e-mail til service@ryanwear.net mærket "att.: UK-repræsentanten efter artikel 27", som vi videresender til repræsentanten. Udpegelsen af en UK-repræsentant efter artikel 27 overfører ikke vores ansvar som dataansvarlig.

EU/EØS-bosiddende kan kontakte Franotech OÜ i alle databeskyttelsesspørgsmål (og i alle produktsikkerhedsspørgsmål) i tillæg til eller i stedet for at kontakte Ryan Wear LLC direkte. Bemærk, at EU-repræsentanten efter artikel 27 og en databeskyttelsesrådgiver (DPO) teknisk set er adskilte roller under GDPR. Franotech OÜ optræder som vores EU-repræsentant efter artikel 27 — et kontaktpunkt for tilsynsmyndigheder og registrerede, hvilket ikke overfører compliance-ansvaret væk fra Ryan Wear LLC — og som vores EU-databeskyttelseskontakt/DPO. DPO-rollen er her et frivilligt EU-databeskyttelseskontaktpunkt; dette er ikke en formel udpegelse af en databeskyttelsesrådgiver efter artikel 37-39 i GDPR, hvilket vi på nuværende tidspunkt ikke er forpligtet til at udpege. Du kan kontakte os på dit eget sprog, og du mister ingen af dine rettigheder ved at vælge én kontakt frem for en anden.

2. Denne politiks anvendelsesområde

Denne politik omfatter personoplysninger, som vi behandler, når du:

• gennemser, søger på eller på anden måde bruger vores websted;
• afgiver, betaler for, modtager eller returnerer en ordre på vores produkter (en håndbagage-/rejserygsæk, en sammenpakkelig rejsejakke og en nakkepude til rejser);
• kontakter os for support, returneringer eller andre henvendelser;
• tilmelder dig markedsføringskommunikation eller interagerer med vores cookies og samtykkeværktøjer.

Den omfatter ikke tredjepartswebsteder eller -tjenester, som vi linker til, og som har deres egne privatlivspolitikker. Denne politik er beregnet til vores offentlige websted. Henvisninger til et staging- eller testmiljø er interne og uden for anvendelsesområdet.

3. Hvilke personoplysninger vi indsamler, hvorfor og på hvilket retsgrundlag

Vi indsamler kun de personoplysninger, vi har brug for til de nedenfor beskrevne formål. Tabellen angiver kategorierne af personoplysninger, formålet og retsgrundlaget efter artikel 6, stk. 1, i GDPR for EU/EØS-besøgende. For amerikanske besøgende udføres den samme behandling som beskrevet, med forbehold for de rettigheder, der er anført i afsnit 12.

Vi indsamler ikke bevidst særlige kategorier af personoplysninger (såsom helbreds-, biometriske eller politiske data), og vi anmoder om, at du ikke sender os sådanne data.

Legitime interesser (art. 6, stk. 1, litra f)

Hvor vi baserer os på legitime interesser, har vi afvejet disse interesser over for dine rettigheder og frihedsrettigheder. De specifikke interesser, vi forfølger, er: at sikre webstedet og forebygge svig og misbrug; at forebygge betalingssvig og tilbageførsler (chargebacks); at besvare og dokumentere dine henvendelser; og at fastlægge, gøre gældende eller forsvare retskrav. Du kan gøre indsigelse mod behandling baseret på legitime interesser (se afsnit 8), og du kan anmode om yderligere oplysninger om den relevante afvejning ved hjælp af kontakterne i afsnit 1.

Er det obligatorisk at afgive data?

Afgivelse af ordre-, fakturerings- og kontaktdata er nødvendig for at indgå og opfylde en købsaftale med dig; hvis du ikke afgiver dem, kan vi ikke behandle eller levere din ordre. Afgivelse af markedsføringsdata er frivillig og baseret på dit samtykke. Du er ikke underlagt en lovbestemt forpligtelse til at afgive personoplysninger, blot for at gennemse de offentlige dele af webstedet.

Lagring af indkøbskurv

Din indkøbskurv gemmes lokalt i din browsers localStorage. Dette er strengt nødvendig/funktionel lagring, der får butikken til at fungere; det er ikke en sporingscookie og deles ikke med tredjeparter til annoncering.

Betalingsdata

Kort- og betalingsbehandling håndteres af vores betalingsudbyder, Revolut. Når du betaler, indtastes og behandles dine kortoplysninger i Revoluts sikre miljø. Vi modtager eller opbevarer aldrig fulde kortnumre. Vi modtager kun bekræftelse på transaktionen og begrænsede oplysninger (såsom de sidste fire cifre og en transaktionsreference), der er nødvendige for at administrere din ordre, refusioner og svigforebyggelse. Revolut er PCI-DSS-compliant. Revolut optræder som selvstændig dataansvarlig for sine egne betalingsbehandlings-, svigforebyggelses-, hvidvaskforebyggelses- og regulatoriske formål, og selskabets behandling reguleres af dets egen privatlivsmeddelelse — se https://www.revolut.com/legal/privacy/. Enhver automatisk svigscreening eller risikoscoring, der anvendes på en transaktion, udføres af Revolut under selskabets eget dataansvar; vi træffer ikke selv automatiske afgørelser, der har retsvirkning eller tilsvarende betydelig virkning (se afsnit 8).

4. Sådan indsamler vi personoplysninger

Vi indsamler personoplysninger:

• direkte fra dig, når du afgiver en ordre, opretter en konto (hvis tilgængelig), kontakter os eller tilmelder dig markedsføring;
• automatisk, når du bruger vores websted, gennem server- og sikkerhedslogs, cookies og lignende teknologier (se afsnit 10);
• fra vores tjenesteudbydere, såsom vores betalingsudbyder (transaktions- og svigrelaterede data) og vores fragttransportører (leverings- og sporingsoplysninger), som forsyner os med ordrerelaterede og leveringsrelaterede oplysninger.

5. Modtagere, databehandlere og underdatabehandlere

Vi deler kun personoplysninger med nedenstående parter og kun i det omfang, det er nødvendigt. Disse udbydere optræder som vores databehandlere (behandler data efter vores dokumenterede instrukser) eller, hvor de fastlægger deres egne formål for begrænsede funktioner (såsom betalingsautorisation), som selvstændige dataansvarlige. Hvor en modtager er selvstændig dataansvarlig, reguleres den pågældende behandling af modtagerens egen privatlivsmeddelelse, og vi opfordrer dig til at læse den.

Videresendelse af britiske personoplysninger gennem USA-baserede underdatabehandlere (for eksempel Cloudflare-CDN'et og Revolut) er i sig selv en begrænset overførsel under UK GDPR, der kræver en garanti efter artikel 46 eller anvendelse af underdatabehandlerens egen DPF-certificering (UK Extension); overførselsgrundlagene ovenfor er angivet for hver jurisdiktion i overensstemmelse hermed (se afsnit 6 og "Besøgende i Det Forenede Kongerige (UK GDPR)").

Vi bruger Google Analytics 4 (Statistik) og Google Ads-konverterings- og remarketing-tags (Markedsføring), der administreres via Google Tag Manager. Der sættes ingen Google-statistik- eller -annonceringscookie, og der sendes ingen statistik-, konverterings- eller remarketingdata til Google, medmindre du giver tilvalg til den relevante kategori via samtykkebanneret (se afsnit 10).

Før noget andet kører på siden, sætter vi Google Consent Mode v2 til `denied` for statistik-, annoncerings- og personaliseringslagring; kun strengt nødvendig funktionalitets- og sikkerhedslagring tillades. Derudover hentes Google-tag-containeren slet ikke, før du giver tilvalg til Statistik eller Markedsføring.

Når du giver tilvalg, kører målingen gennem en tagging-server, vi selv driver på vores eget domæne (`s.ryanwear.net`, "server-side tagging"), hostet på vores egen infrastruktur i Nederlandene. Tag-containeren indlæses fra dette domæne, og Google Analytics 4-måledata sendes først dertil, hvor vi behandler dem og videresender dem til Google server-til-server. Google Ads' konverterings- og remarketingdata er undtagelsen: de går direkte fra din browser til Googles egne domæner. Cloudflare leverer og beskytter denne server som vores databehandler, ligesom det gør for resten af webstedet.

Intet når frem til Google, før du giver samtykke. Indtil du giver tilvalg til Statistik eller Markedsføring, sender din browser ingen anmodning af nogen art til Google — intet tag indlæses, ingen cookie sættes, ingen identifikator oprettes, og din IP-adresse, browserbetegnelse (user agent) og sidens adresse videregives ikke til Google. Hvis du aldrig giver tilvalg, modtager Google intet om dit besøg. Fulde detaljer findes i vores Cookiepolitik.

Vi vil opdatere denne politik med angivelse af eventuelle yderligere statistik- eller markedsføringsudbydere, deres placeringer og deres overførselsgarantier, inden vi aktiverer dem.

Vi indlejrer produktvideoer, der hostes af Gumlet. Gumlet-afspilleren er en tredjepartsindlejring, der sætter sine egne cookies og behandler data om videoafspilning, så vi behandler den som en teknologi i kategorien Markedsføring: den indlæses, og der sendes data til Gumlet, først efter at du giver tilvalg til Markedsføring-kategorien. Indtil da vises en pladsholder i stedet, og ingen anmodning når frem til Gumlet. Gumlet behandler disse data i henhold til sin egen privatlivsmeddelelse — se https://www.gumlet.com/privacy.

Vi kan også videregive personoplysninger, hvor det er påkrævet ved lov, for at overholde retlige processer, for at håndhæve vores vilkår, for at beskytte vores rettigheder, ejendom eller sikkerhed (eller andres) eller i forbindelse med en fusion, virksomhedsovertagelse eller salg af aktiver (med fortsat beskyttelse af dine data).

Vi sælger ikke dine personoplysninger. Bortset fra hvor du giver tilvalg til vores Markedsføring-kategori — der aktiverer Google Ads-remarketing-/konverteringstags — "deler" vi ikke dine personoplysninger til kontekstoverskridende adfærdsbaseret annoncering, som disse begreber er defineret i Californiens og andre amerikanske delstaters love. Hvor du giver tilvalg til Markedsføring, kan den deraf følgende brug af cookies og identifikatorer til annoncering blive behandlet som et "salg" eller en "deling" efter disse love; du kan tilbagekalde til enhver tid ved at afvise Markedsføring-cookies eller via Global Privacy Control-signalet (se afsnit 12).

6. Internationale dataoverførsler

Ryan Wear LLC er etableret i USA. Personoplysninger behandles i USA (af Ryan Wear LLC) og via Cloudflares globale indholdsleverings- og sikkerhedsnetværk. Da vi indsamler personoplysninger direkte fra dig og opererer fra USA, kan dine personoplysninger, når du afgiver en ordre eller bruger vores websted, blive overført til, opbevaret i eller tilgået fra USA og andre lande uden for EU/EØS, herunder af vores tjenesteudbydere. Derudover behandler Google, hvor du giver tilvalg til Statistik eller Markedsføring, cookie-/enhedsidentifikatorer, brugs- og annonceinteraktionsdata i USA (via Google LLC, der er certificeret under EU-US Data Privacy Framework); ingen statistik- eller annonceringsdata når frem til Google, medmindre du giver samtykke. Før samtykke er der ingen overførsel til Google overhovedet — din browser kontakter ikke Google (afsnit 5). Efter samtykke overføres statistikdata til Google fra vores tagging-server i Nederlandene, og Ads-konverterings-/remarketingdata fra din browser direkte; de samme garantier nedenfor gælder for begge.

USA har ikke modtaget en generel EU-tilstrækkelighedsafgørelse; i stedet giver EU-U.S. Data Privacy Framework (DPF) en tilstrækkelighedsafgørelse (vedtaget 10 July 2023), der omfatter overførsler til amerikanske organisationer, som har selvcertificeret sig under og fremgår af den officielle Data Privacy Framework List. Vi baserer os på følgende fornødne garantier for overførsler af EU/EØS-personoplysninger:

• EU-U.S. Data Privacy Framework (DPF): hvor modtageren er certificeret under og opført på Data Privacy Framework List, baserer vi os på DPF (og dets britiske og schweiziske udvidelser) som overførselsmekanisme.
• EU-standardkontraktbestemmelser (SCC'er): hvor modtageren ikke er DPF-certificeret, baserer vi os på Europa-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914) sammen med supplerende tekniske og organisatoriske foranstaltninger, hvor det er nødvendigt, og anvendt med det relevante modul (for eksempel dataansvarlig-til-dataansvarlig eller dataansvarlig-til-databehandler). Vi baserer os ikke på undtagelserne i artikel 49 i GDPR for disse dataflow: de er kun tilgængelige for lejlighedsvise, ikke-gentagne overførsler, hvilket disse ikke er.
• Direkte indsamling foretaget af en ikke-EU-baseret dataansvarlig: hvor personoplysninger afgives direkte til Ryan Wear LLC af dig, på dit eget initiativ, når du bestiller fra eller bruger vores websted i EU/EØS, er dette normalt ikke en "international overførsel" i den forstand, som anvendes i kapitel V i GDPR (jf. EDPB's retningslinjer 05/2021 om samspillet mellem artikel 3 og kapitel V), fordi der ikke er nogen særskilt EU-etableret eksportør, der stiller dataene til rådighed — i stedet finder GDPR ekstraterritorial anvendelse på den pågældende behandling efter artikel 3, stk. 2, og Franotech OÜ optræder som vores EU-repræsentant efter artikel 27. Repræsentanten efter artikel 27 er ikke i sig selv et overførselsværktøj. Hvor vi efterfølgende stiller sådanne data til rådighed for en særskilt modtager i et tredjeland (en videreoverførsel), anvender vi DPF eller SCC'er som anført ovenfor.

Overførsler med oprindelse i Det Forenede Kongerige

Mekanismerne ovenfor er EU-instrumenter og er navngivet efter den jurisdiktion, de dækker. For overførsler med oprindelse i Det Forenede Kongerige anvender vi ICO International Data Transfer Agreement (IDTA) (foretrukket for rene britiske strømme) eller EU SCC'er + ICO's UK International Data Transfer Addendum, hver understøttet af en dokumenteret overførselsrisikovurdering. IDTA kan ikke opfylde EU GDPR, og EU SCC'erne alene kan ikke opfylde UK GDPR — hver mekanisme er navngivet efter den jurisdiktion, den dækker. Vi baserer os ikke på UK-US-"databroen" (UK Extension til EU-US Data Privacy Framework), medmindre den konkrete amerikanske modtager faktisk er certificeret til Data Privacy Framework, har tilvalgt UK Extension og fremgår af Data Privacy Framework List. Yderligere detaljer fremgår af afsnittet "Besøgende i Det Forenede Kongerige (UK GDPR)".

Du kan anmode om yderligere oplysninger om disse garantier eller en kopi af de relevante bestemmelser ved hjælp af kontaktoplysningerne i afsnit 1.

7. Hvor længe vi opbevarer dine data (opbevaring)

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, hvortil de blev indsamlet, herunder for at opfylde retlige, regnskabsmæssige, skattemæssige og indberetningsmæssige krav. Hvor vi ikke kan angive en fast periode, angiver vi de kriterier, vi anvender til at fastsætte den.

Når opbevaringsperioden eller -kriteriet er opfyldt, sletter eller anonymiserer vi dataene på sikker vis. Nøjagtige perioder kan bekræftes efter anmodning og kan variere, hvor en retlig bevarelsespligt (legal hold) eller en igangværende tvist gør sig gældende.

8. Dine databeskyttelsesrettigheder (GDPR / EU/EØS)

Hvis du befinder dig i EU/EØS, har du følgende rettigheder med hensyn til dine personoplysninger. Vi vil svare inden for de ved lov fastsatte frister — som udgangspunkt én måned, der kan forlænges med yderligere to måneder for komplekse eller talrige anmodninger. Udøvelse af dine rettigheder er gratis; vi kan kun afvise eller opkræve et rimeligt gebyr, hvor en anmodning er åbenbart grundløs eller uforholdsmæssig.

Sådan udøver du dine rettigheder

For at udøve en af disse rettigheder kan du kontakte os på service@ryanwear.net eller kontakte vores EU-repræsentant og databeskyttelseskontakt Franotech OÜ (se afsnit 1). Vi kan have behov for at verificere din identitet, før vi handler på en anmodning.

Ret til at klage til en tilsynsmyndighed

Hvis du mener, at vi ikke har behandlet dine data lovligt, har du ret til at indgive en klage til en databeskyttelsestilsynsmyndighed — navnlig myndigheden i din egen EU/EØS-medlemsstat, hvor du er bosat, har dit arbejdssted eller stedet for den påståede overtrædelse. Som en yderligere mulighed kan du, fordi vores EU-repræsentant er etableret i Estland, også kontakte den estiske databeskyttelsesmyndighed (Andmekaitse Inspektsioon, AKI) — https://www.aki.ee. Udpegelsen af en repræsentant efter artikel 27 skaber ikke en one-stop-shop eller fastlægger en ledende tilsynsmyndighed. Vi vil dog sætte pris på muligheden for at behandle dine bekymringer først.

Hvor vi sælger

Vi sælger og leverer til kunder i Den Europæiske Union / Det Europæiske Økonomiske Samarbejdsområde (EØS), Det Forenede Kongerige (UK) og USA. Fordi vi tilbyder varer til personer i Det Forenede Kongerige, finder UK GDPR (som den udgør en del af britisk ret) anvendelse på den pågældende behandling efter dens ekstraterritoriale anvendelsesområde (artikel 3, stk. 2, litra a) i tillæg til EU GDPR for EU/EØS-personer. Den UK-specifikke retsstilling fremgår af det nye afsnit "Besøgende i Det Forenede Kongerige" nedenfor.

9. Besøgende i Det Forenede Kongerige (UK GDPR)

Dette afsnit gælder, hvis du befinder dig i Det Forenede Kongerige. Det gælder ved siden af og erstatter ikke EU/EØS-bestemmelserne ovenfor.

Ekstraterritorialt anvendelsesområde

Ryan Wear LLC er en dataansvarlig etableret uden for Det Forenede Kongerige, der tilbyder varer til registrerede i Det Forenede Kongerige. Vores behandling af britiske personoplysninger er derfor underlagt UK GDPR (og Data Protection Act 2018) efter dens ekstraterritoriale anvendelsesområde i artikel 3, stk. 2, litra a, i UK GDPR.

UK-repræsentant efter artikel 27

Da vi er etableret uden for Det Forenede Kongerige og tilbyder varer til personer i Det Forenede Kongerige, har vi udpeget en repræsentant etableret i Det Forenede Kongerige efter artikel 27 i UK GDPR. Vores UK-repræsentant er: Sunburn Shark LTD, 128 City Road, London EC1V 2NX, United Kingdom (registreret i England og Wales, selskabsnummer 17350545). Du kan kontakte vores UK-repræsentant om ethvert spørgsmål vedrørende vores behandling af dine personoplysninger; dette overfører ikke vores ansvar som dataansvarlig.

Dette er en særskilt udpegelse i forhold til Franotech OÜ, der udelukkende er vores EU-repræsentant. Franotech OÜ optræder ikke som og dækker ikke vores UK-repræsentantrolle. Du kan nå vores UK-repræsentant pr. brev på den britiske adresse ovenfor eller pr. e-mail til service@ryanwear.net mærket "att.: UK-repræsentanten efter artikel 27"; vi videresender sådanne beskeder til repræsentanten. Postkontakt på den britiske adresse er altid tilgængelig for dig og for ICO.

Britisk tilsynsmyndighed og klageret

Den britiske tilsynsmyndighed er Information Commissioner's Office (ICO). Hvis du befinder dig i Det Forenede Kongerige og mener, at vi ikke har behandlet dine personoplysninger lovligt, har du ret til at indgive en klage til ICO (ico.org.uk; indgiv en klage på https://ico.org.uk/make-a-complaint/; telefonlinje 0303 123 1113) — ideelt set efter først at have rejst sagen over for os, så vi har mulighed for at løse den.

Klager til os

Vi driver en klageproces vedrørende databeskyttelse, og du kan klage til os såvel som til ICO. Vi vil kvittere for en klage (ICO angiver inden for omkring 30 dage) og svare uden unødig forsinkelse. Dette afspejler den nye lovbestemte pligt til klagehåndtering for dataansvarlige, der er indført ved Data (Use and Access) Act 2025 (DUAA), som træder i kraft den 19 June 2026.

Registreredes rettigheder i Det Forenede Kongerige

Personer i Det Forenede Kongerige har det samme katalog af rettigheder som anført i afsnit 8 — på lige fod i henhold til UK GDPR — herunder ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse, tilbagekaldelse af samtykke og ret til at indgive klage. Du kan udøve disse rettigheder via service@ryanwear.net eller gennem vores UK-repræsentant (se ovenfor). Vi behøver ikke gentage hele tabellen her; de samme rettigheder, betingelser og svartider gælder.

Internationale overførsler fra Det Forenede Kongerige til USA

Når du bestiller fra eller bruger vores websted, overføres dine personoplysninger til og behandles i USA af Ryan Wear LLC og via vores tjenesteudbydere. For disse overførsler af britiske personoplysninger til USA baserer vi os på ICO International Data Transfer Agreement (IDTA) (eller, hvor EU SCC'er anvendes, EU-standardkontraktbestemmelserne sammen med ICO's UK International Data Transfer Addendum), understøttet af en dokumenteret overførselsrisikovurdering. Vi baserer os ikke på UK-US-"databroen" (UK Extension til EU-US Data Privacy Framework), medmindre den konkrete amerikanske modtager faktisk er certificeret til Data Privacy Framework, har tilvalgt UK Extension og fremgår af Data Privacy Framework List.

Opbevaring og retsgrundlag

Opbevaringsperioderne og -kriterierne i afsnit 7 og retsgrundlagene i afsnit 3 gælder på samme måde for personer i Det Forenede Kongerige (læst i forhold til de tilsvarende bestemmelser i UK GDPR).

10. Cookies og samtykke

Vi bruger cookies og lignende teknologier til at drive webstedet, huske dine præferencer og — kun hvor du giver samtykke — til at køre statistik og markedsføring. For en fuldstændig beskrivelse af hver cookie og lignende teknologi, dens udbyder og dens varighed, se vores Cookiepolitik. Vi præsenterer et granulært samtykkebanner med følgende kategorier:

• Strengt nødvendige — altid slået til; nødvendige for at webstedet og kurven fungerer (herunder browserens localStorage-kurv, som er funktionel og ikke en sporingscookie).
• Statistik — sættes kun med dit samtykke; hjælper os med at forstå, hvordan webstedet bruges. Vi bruger i øjeblikket Google Analytics 4 i denne kategori. Dets tag kan først virke — sætte cookies eller sende data — efter du giver tilvalg; den container, der bærer det, indlæses ved hver sidevisning (se afsnit 6).
• Markedsføring — sættes kun med dit samtykke; bruges til annoncering og måling af kampagner og til at indlæse indlejret tredjepartsindhold såsom vores produktvideoer, der hostes af Gumlet. Vi bruger i øjeblikket Google Ads-konverterings- og remarketing-tags og Gumlet-videoafspilleren i denne kategori (i tillæg til vores førsteparts-affiliatecookie), der først indlæses, efter du giver tilvalg.

Vores aktive samtykkebanner præsenterer "Accepter alle" og "Afvis ikke-nødvendige" med lige fremtrædende placering (samme størrelse og format), så det er lige nemt at acceptere og afvise. Dit valg gemmes i 12 måneder, hvorefter vi spørger dig igen. Banneret respekterer også Global Privacy Control (GPC)-browsersignalet som et automatisk fravalg af statistik- og markedsføringscookies. Strengt nødvendige cookies forbliver altid slået til; statistik og markedsføring er udelukkende tilvalg. Dit samtykkevalg (og et tidsstempel) registreres i din browser, så vi kan huske og genanvende dine præferencer. Du kan til enhver tid ændre eller tilbagekalde dine valg via linket Cookieindstillinger/samtykkeværktøjet.

En oversigt over de cookies og lignende teknologier, vi sætter, findes nedenfor; det fuldstændige register (navn, formål, udbyder og varighed for hver) føres i Cookiepolitikken. Statistik- og Markedsføringsposterne (Google Analytics 4 og Google Ads) er allerede medtaget nedenfor; eventuelle yderligere statistik- eller markedsføringsværktøjer vil blive tilføjet her, inden de aktiveres.

Ud over førsteparts-affiliatehenvisningscookien rw_aff beskrevet ovenfor bruger vores Statistik-kategori Google Analytics 4, og vores Markedsføring-kategori bruger Google Ads-konverterings-/remarketing-tags, begge administreret via Google Tag Manager. Disse tags aktiveres først, efter du giver tilvalg til den relevante kategori: der sættes ingen Google-cookie, og der sendes ingen statistik-, konverterings- eller remarketingdata til Google, medmindre du giver samtykke. Google Consent Mode v2 forudindstilles til `denied` for statistik-, annoncerings- og personaliseringslagring, før noget andet kører, og Googles tag-container hentes slet ikke, før du giver tilvalg — så før samtykke sender din browser ingen anmodning overhovedet til Google. Når du giver tilvalg, indlæses containeren fra vores egen tagging-server (`s.ryanwear.net`, hostet i Nederlandene), og Google Analytics-måling dirigeres gennem den; Google Ads' konverterings- og remarketingdata går fortsat direkte til Google. Se afsnit 6 og Cookiepolitikken for fulde detaljer. Hvis vi introducerer yderligere statistik- eller markedsføringsværktøjer, vil de kun blive sat, efter du giver tilvalg, og denne politik vil blive opdateret først.

For EU/EØS-brugere håndteres samtykke til ikke-nødvendige cookies og lignende teknologier i overensstemmelse med GDPR og gældende nationale telekommunikations-/cookieregler (i Tyskland TDDDG).

11. Børns data

Vores websted og produkter er beregnet til voksne og er ikke rettet mod børn. Aldersgrænserne nedenfor vedrører børns samtykke til databehandling, ikke retten til at købe: køb kræver, at man er 18 år eller derover (eller myndighedsalderen dér, hvor du bor), som anført i vores Servicevilkår, hvilket er et andet forhold end de aldersgrænser for datasamtykke, der omtales her.

For EU/EØS-brugere er den minimale alder for digitalt samtykke efter artikel 8 i GDPR, hvor vi baserer os på samtykke til informationssamfundstjenester, 16 år, men hver medlemsstat kan sænke den til helt ned til 13 år (for eksempel 13 i Estland og 16 i Tyskland). Vi indsamler ikke bevidst personoplysninger fra børn under den gældende alder. For amerikanske bosiddende sælger eller deler vi ikke bevidst personoplysninger om forbrugere under 16 år (en CCPA-tærskel; se afsnit 12). Hvis du mener, at et barn har afgivet personoplysninger til os, bedes du kontakte os, hvorefter vi sletter dem.

12. Dine databeskyttelsesrettigheder i amerikanske delstater

Dette afsnit gælder for bosiddende i amerikanske delstater med omfattende forbrugerdatabeskyttelseslove. Pr. 1 January 2026 har tyve delstater omfattende databeskyttelseslove i kraft: Californien (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Florida, Delaware, New Jersey, Nebraska, New Hampshire, Minnesota, Maryland, Tennessee, Indiana, Kentucky og Rhode Island. Selvom disse love afviger i detaljerne, giver de en fælles kerne af forbrugerrettigheder og oplysninger, der er sammenfattet nedenfor; de specifikke rettigheder, der er tilgængelige for dig, afhænger af din bopælsdelstat.

Sælg eller del ikke mine personoplysninger

Vi sælger ikke dine personoplysninger for penge. Men hvis du giver tilvalg til vores Markedsføring-kategori, bruger vi Google Ads-remarketing- og konverteringstags, og den deraf følgende brug af cookies og identifikatorer til kontekstoverskridende adfærdsbaseret/målrettet annoncering kan blive behandlet som et "salg" eller en "deling" af personoplysninger efter California Consumer Privacy Act (som ændret ved CPRA) og tilsvarende begreber under andre delstaters love. Dette sker kun med dit tilvalg, og du kan standse det til enhver tid (se nedenfor). Vi sælger eller deler ikke bevidst personoplysninger om forbrugere under 16 år (en CCPA-tærskel, der er adskilt fra EU-aldersgrænserne efter artikel 8 i afsnit 11).

Du kan til enhver tid fravælge dette "salg"/"deling" og målrettet annoncering ved at vælge "Afvis ikke-nødvendige" (eller slå Markedsføring fra) i vores panel "Cookieindstillinger". Vores samtykkebanner anerkender også det universelle fravalgssignal Global Privacy Control (GPC) som et gyldigt fravalg af salg/deling af personoplysninger og af målrettet annoncering, og Markedsføring forbliver automatisk slået fra, når et GPC-signal er til stede (se afsnit 10).

Følsomme personoplysninger

Vi indsamler eller bruger ikke følsomme personoplysninger (som defineret i Californiens og lignende delstaters love) med det formål at udlede egenskaber om dig, og vi sælger eller deler dem ikke.

Dine rettigheder

Med forbehold for din delstats lovgivning og gældende undtagelser kan du have ret til at:

1. Vide/få indsigt i kategorierne og de specifikke dele af de personoplysninger, vi har indsamlet, kilderne, formålene og kategorierne af modtagere;
2. Slette personoplysninger, som vi har indsamlet fra dig;
3. Rette urigtige personoplysninger, som vi opbevarer om dig;
4. Dataportabilitet — få en kopi af dine personoplysninger i et portabelt, anvendeligt format;
5. Fravælge salg eller deling af personoplysninger og målrettet annoncering (for os kan dette kun forekomme, hvor du giver tilvalg til Markedsføring/Google Ads; du kan fravælge til enhver tid via vores panel "Cookieindstillinger" eller GPC-signalet);
6. Begrænse brugen af følsomme personoplysninger (vi bruger dem ikke til formål, der udløser denne ret);
7. Fravælge profilering til fremme af afgørelser, der har retsvirkning eller tilsvarende betydelig virkning (vi foretager ikke sådan profilering);
8. Ikke-diskrimination — vi vil ikke diskriminere dig for at udøve nogen af disse rettigheder, herunder ved at nægte varer eller tjenester, opkræve forskellige priser eller levere et andet kvalitetsniveau.

Sådan udøver du dine delstatslige rettigheder i USA

For at udøve disse rettigheder kan du kontakte os på service@ryanwear.net. Vi vil verificere din anmodning som påkrævet ved lov. Du kan benytte en bemyndiget agent til at indgive en anmodning på dine vegne, hvor det er tilladt; vi kan kræve dokumentation for bemyndigelsen. Hvis vi afviser en anmodning, kan du have ret til at klage ved at kontakte os på samme adresse; hvor din delstat giver mulighed for det, kan du også kontakte din delstats Attorney General (justitsminister) (eller, i Californien, California Privacy Protection Agency).

Kategorier af oplysninger (CCPA-meddelelse)

For bosiddende i Californien svarer kategorierne af de personoplysninger, vi indsamler, til dem i afsnit 3 (identifikatorer; kommercielle oplysninger såsom ordrehistorik; internet-/netværksaktivitet såsom browsing- og enhedsdata; og kundeservice-registreringer). Vi indsamler disse til de forretningsmæssige og kommercielle formål beskrevet i afsnit 3, opbevarer dem som beskrevet i afsnit 7 og videregiver dem til de modtagere, der er beskrevet i afsnit 5. En skriftlig kopi af denne politik er tilgængelig efter anmodning.

13. Sådan beskytter vi dine data

Vi anvender passende tekniske og organisatoriske foranstaltninger til at beskytte personoplysninger mod uautoriseret adgang, tab, misbrug eller ændring, herunder kryptering under overførsel (HTTPS), adgangskontroller og vores CDN-/sikkerhedslag (Cloudflare). Kortbetalinger behandles af Revolut, som er PCI-DSS-compliant, så vi aldrig opbevarer fulde kortnumre. Ingen metode til overførsel eller opbevaring er fuldstændig sikker, men vi arbejder på at beskytte dine data.

I tilfælde af et brud på persondatasikkerheden vil vi handle i overensstemmelse med vores retlige forpligtelser. For EU/EØS-personoplysninger omfatter dette anmeldelse til den kompetente tilsynsmyndighed uden unødig forsinkelse og om muligt inden for 72 timer efter at være blevet bekendt med bruddet (artikel 33 i GDPR) samt underretning af berørte personer, hvor bruddet sandsynligvis vil medføre en høj risiko for deres rettigheder og frihedsrettigheder (artikel 34 i GDPR). Hvor amerikansk delstatslovgivning kræver det, vil vi også underrette berørte bosiddende og myndigheder som påkrævet.

14. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, teknologi eller lovgivningen. Den gældende version er den, der er offentliggjort på denne side; hvor ændringer er væsentlige, vil vi tage rimelige skridt til at underrette dig.

15. Sådan kontakter du os

For ethvert privatlivsspørgsmål eller enhver anmodning:

• Dataansvarlig: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• E-mail: service@ryanwear.net
• EU-repræsentant/databeskyttelseskontakt/DPO: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia — service@ryanwear.net · +372 636 0743
• UK-repræsentant (artikel 27 i UK GDPR): en særskilt repræsentant etableret i Det Forenede Kongerige (ikke Franotech OÜ); fuldt navn, britisk postadresse og kontaktoplysninger fremgår af afsnittet "Besøgende i Det Forenede Kongerige (UK GDPR)"

Se også vores Selskabsoplysninger for fuld selskabsidentifikation samt vores Cookiepolitik, Servicevilkår og Retur- og refusionspolitik.

Ansvarsfraskrivelse

Denne privatlivspolitik er stillet til rådighed af hensyn til gennemsigtighed om, hvordan vi håndterer personoplysninger, og udgør ikke juridisk rådgivning. For rådgivning om din specifikke situation bedes du konsultere en kvalificeret fagperson.