Πολιτική Απορρήτου

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η Ryan Wear LLC («εμείς», «μας», «μας») συλλέγει, χρησιμοποιεί, κοινοποιεί και προστατεύει τα προσωπικά δεδομένα όταν επισκέπτεστε τον ιστότοπό μας, υποβάλλετε παραγγελία ή αλληλεπιδράτε με άλλον τρόπο μαζί μας. Δεσμευόμαστε να προστατεύουμε το απόρρητό σας και να συμμορφωνόμαστε με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ/ΕΟΧ (GDPR), τον Γενικό Κανονισμό για την Προστασία Δεδομένων του Ηνωμένου Βασιλείου (UK GDPR) και τον Data Protection Act 2018, καθώς και με τους ισχύοντες ομοσπονδιακούς και πολιτειακούς νόμους περί απορρήτου των Ηνωμένων Πολιτειών. Η παρούσα πολιτική ισχύει για τον ιστότοπο στη διεύθυνση https://ryanwear.net. Θα πρέπει να διαβάζεται σε συνδυασμό με την Πολιτική Cookies, τους Όρους Χρήσης, τη Νομική Σημείωση και την Πολιτική Επιστροφών & Επιστροφής Χρημάτων.

1. Ποιοι Είμαστε (Υπεύθυνος Επεξεργασίας και Στοιχεία Επικοινωνίας)

Η Ryan Wear LLC είναι ο υπεύθυνος επεξεργασίας που φέρει την ευθύνη για τα προσωπικά σας δεδομένα και ο πωλητής / επίσημος πωλητής (merchant of record) για όλες τις παραγγελίες παγκοσμίως. Η Ryan Wear LLC είναι επίσης ο κατασκευαστής των προϊόντων για τους σκοπούς της ασφάλειας των προϊόντων στην ΕΕ (GPSR, Κανονισμός (ΕΕ) 2023/988).

• Επωνυμία: Ryan Wear LLC
• Νομική μορφή: Εταιρεία Περιορισμένης Ευθύνης (LLC), που συστάθηκε στην Πολιτεία του Νέου Μεξικού, ΗΠΑ
• Ιδιοκτήτης / διαχειριστής-εταίρος: Ryan Wear (μοναδικός ιδιοκτήτης / εταίρος)
• Κύρια έδρα δραστηριότητας: 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Email επικοινωνίας: service@ryanwear.net

Εκπρόσωπος στην ΕΕ και Στοιχείο Επικοινωνίας για την Προστασία Δεδομένων (Franotech OÜ)

Για τους επισκέπτες και τους πελάτες στην Ευρωπαϊκή Ένωση και τον Ευρωπαϊκό Οικονομικό Χώρο (ΕΕ/ΕΟΧ), έχουμε ορίσει ένα σημείο επικοινωνίας εγκατεστημένο στην ΕΕ. Η Franotech OÜ ενεργεί με τις ακόλουθες ιδιότητες:

1. Εξουσιοδοτημένος διανομέας στην ΕΕ των προϊόντων Ryan Wear εντός της Ευρωπαϊκής Ένωσης·
2. Υπεύθυνος οικονομικός φορέας στην ΕΕ / υπεύθυνο πρόσωπο για την ασφάλεια των προϊόντων (GPSR) βάσει του Γενικού Κανονισμού της ΕΕ για την Ασφάλεια των Προϊόντων (Κανονισμός (ΕΕ) 2023/988, που εφαρμόζεται από τις 13 Δεκεμβρίου 2024) — δηλαδή το εγκατεστημένο στην ΕΕ σημείο επικοινωνίας για την ασφάλεια και τη συμμόρφωση των προϊόντων·
3. Εκπρόσωπος στην ΕΕ του εκτός ΕΕ υπευθύνου επεξεργασίας Ryan Wear LLC βάσει του Article 27 GDPR·
4. Στοιχείο επικοινωνίας για την προστασία δεδομένων στην ΕΕ / Υπεύθυνος Προστασίας Δεδομένων (DPO) για ζητήματα προστασίας δεδομένων στην ΕΕ/ΕΟΧ, όπως ορίστηκε από τη Ryan Wear LLC.

Τα στοιχεία επικοινωνίας της Franotech OÜ είναι:

• Επωνυμία: Franotech OÜ
• Διεύθυνση: Rotermanni tn 6, 10111 Tallinn, Estonia
• Email επικοινωνίας: service@ryanwear.net
• Τηλέφωνο: +372 636 0743

Εκπρόσωπος στο ΗΒ (Article 27 UK GDPR)

Για τους επισκέπτες και τους πελάτες στο Ηνωμένο Βασίλειο, και ξεχωριστά από τη Franotech OÜ (η οποία είναι ο εκπρόσωπός μας μόνο για την ΕΕ/ΕΟΧ), έχουμε ορίσει διακριτό εκπρόσωπο εγκατεστημένο στο ΗΒ βάσει του Article 27 UK GDPR. Η Franotech OÜ δεν ενεργεί ως εκπρόσωπός μας στο ΗΒ, και ο εκπρόσωπός μας στο ΗΒ δεν ενεργεί για ζητήματα της ΕΕ/ΕΟΧ. Η πλήρης επωνυμία, η ταχυδρομική διεύθυνση στο ΗΒ και τα στοιχεία επικοινωνίας του εκπροσώπου μας βάσει του Article 27 στο ΗΒ παρατίθενται στην ενότητα Επισκέπτες από το ΗΒ (UK GDPR) παρακάτω.

Μπορείτε να επικοινωνήσετε με τον εκπρόσωπό μας στο ΗΒ για οποιοδήποτε ζήτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων — ταχυδρομικώς στη διεύθυνσή του στο ΗΒ που παρατίθεται στην ενότητα «Επισκέπτες από το ΗΒ (UK GDPR)» παρακάτω, ή με email στο service@ryanwear.net με την ένδειξη «για την προσοχή του εκπροσώπου βάσει του Article 27 στο ΗΒ», το οποίο προωθούμε σε αυτόν. Ο ορισμός εκπροσώπου βάσει του Article 27 στο ΗΒ δεν μεταβιβάζει την ευθύνη μας ως υπευθύνου επεξεργασίας.

Οι κάτοικοι της ΕΕ/ΕΟΧ μπορούν να επικοινωνήσουν με τη Franotech OÜ για όλα τα ζητήματα προστασίας δεδομένων (και για όλα τα ζητήματα ασφάλειας προϊόντων), επιπλέον ή αντί της απευθείας επικοινωνίας με τη Ryan Wear LLC. Σημειώστε ότι ο Εκπρόσωπος στην ΕΕ βάσει του Article 27 και ο Υπεύθυνος Προστασίας Δεδομένων (DPO) είναι τεχνικά διακριτοί ρόλοι βάσει του GDPR. Η Franotech OÜ ενεργεί ως Εκπρόσωπός μας στην ΕΕ βάσει του Article 27 — ένα σημείο επικοινωνίας για τις εποπτικές αρχές και τα υποκείμενα των δεδομένων, το οποίο δεν μεταβιβάζει την ευθύνη συμμόρφωσης μακριά από τη Ryan Wear LLC — και ως το στοιχείο επικοινωνίας μας για την προστασία δεδομένων στην ΕΕ / DPO. Ο ρόλος του DPO εδώ είναι ένα εθελοντικό σημείο επικοινωνίας για την προστασία δεδομένων στην ΕΕ· δεν αποτελεί επίσημο ορισμό Υπευθύνου Προστασίας Δεδομένων βάσει των Articles 37–39 GDPR, τον οποίο δεν είμαστε προς το παρόν υποχρεωμένοι να ορίσουμε. Μπορείτε να επικοινωνήσετε μαζί μας στη γλώσσα σας, και δεν χάνετε κανένα από τα δικαιώματά σας επιλέγοντας ένα σημείο επικοινωνίας αντί κάποιου άλλου.

2. Πεδίο Εφαρμογής της Παρούσας Πολιτικής

Η παρούσα πολιτική καλύπτει τα προσωπικά δεδομένα που επεξεργαζόμαστε όταν:

• περιηγείστε, αναζητάτε ή χρησιμοποιείτε με άλλον τρόπο τον ιστότοπό μας·
• υποβάλλετε, πληρώνετε, παραλαμβάνετε ή επιστρέφετε μια παραγγελία για τα προϊόντα μας (ένα σακίδιο χειραποσκευής/ταξιδιού, ένα αναδιπλούμενο μπουφάν ταξιδιού και ένα μαξιλάρι λαιμού ταξιδιού)·
• επικοινωνείτε μαζί μας για υποστήριξη, επιστροφές ή άλλα ερωτήματα·
• εγγράφεστε σε επικοινωνίες marketing ή αλληλεπιδράτε με τα cookies και τα εργαλεία συγκατάθεσής μας.

Δεν καλύπτει ιστότοπους ή υπηρεσίες τρίτων προς τους οποίους παραπέμπουμε με συνδέσμους, οι οποίοι διαθέτουν τις δικές τους πολιτικές απορρήτου. Η παρούσα πολιτική προορίζεται για τον δημόσιο ιστότοπό μας. Οι αναφορές σε περιβάλλον staging ή δοκιμών είναι εσωτερικές και εκτός πεδίου εφαρμογής.

3. Ποια Προσωπικά Δεδομένα Συλλέγουμε, Γιατί, και με Ποια Νομική Βάση

Συλλέγουμε μόνο τα προσωπικά δεδομένα που χρειαζόμαστε για τους σκοπούς που περιγράφονται παρακάτω. Ο πίνακας παραθέτει τις κατηγορίες προσωπικών δεδομένων, τον σκοπό και τη νομική βάση βάσει του Article 6(1) GDPR για τους επισκέπτες από την ΕΕ/ΕΟΧ. Για τους επισκέπτες από τις ΗΠΑ, διενεργείται η ίδια επεξεργασία όπως περιγράφεται, με την επιφύλαξη των δικαιωμάτων που ορίζονται στην Ενότητα 12.

Δεν συλλέγουμε σκόπιμα ειδικές κατηγορίες προσωπικών δεδομένων (όπως δεδομένα υγείας, βιομετρικά ή πολιτικά δεδομένα), και σας ζητάμε να μην μας αποστέλλετε τέτοια δεδομένα.

Έννομα Συμφέροντα (Art. 6(1)(f))

Όπου βασιζόμαστε σε έννομα συμφέροντα, έχουμε σταθμίσει αυτά τα συμφέροντα έναντι των δικαιωμάτων και ελευθεριών σας. Τα συγκεκριμένα συμφέροντα που επιδιώκουμε είναι: η ασφάλεια του ιστοτόπου και η πρόληψη της απάτης και της κατάχρησης· η πρόληψη της απάτης στις πληρωμές και των αντιστροφών χρέωσης (chargebacks)· η απάντηση και τεκμηρίωση των ερωτημάτων σας· και η θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων. Μπορείτε να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα (βλ. Ενότητα 8), και μπορείτε να ζητήσετε περισσότερες πληροφορίες σχετικά με τη σχετική στάθμιση χρησιμοποιώντας τα στοιχεία επικοινωνίας στην Ενότητα 1.

Είναι Υποχρεωτική η Παροχή Δεδομένων;

Η παροχή δεδομένων παραγγελίας, χρέωσης και επικοινωνίας είναι απαραίτητη για τη σύναψη και εκτέλεση σύμβασης πώλησης μαζί σας· εάν δεν την παράσχετε, δεν μπορούμε να επεξεργαστούμε ή να παραδώσουμε την παραγγελία σας. Η παροχή δεδομένων marketing είναι προαιρετική και βασίζεται στη συγκατάθεσή σας. Δεν έχετε εκ του νόμου υποχρέωση να παράσχετε προσωπικά δεδομένα απλώς για να περιηγηθείτε στα δημόσια τμήματα του ιστοτόπου.

Αποθήκευση Καλαθιού

Το καλάθι αγορών σας αποθηκεύεται τοπικά στο localStorage του προγράμματος περιήγησής σας. Πρόκειται για απολύτως απαραίτητη / λειτουργική αποθήκευση που καθιστά δυνατή τη λειτουργία του καταστήματος· δεν είναι cookie παρακολούθησης και δεν κοινοποιείται σε τρίτους για διαφημιστικούς σκοπούς.

Δεδομένα Πληρωμής

Η επεξεργασία των καρτών και των πληρωμών διενεργείται από τον πάροχο επεξεργασίας πληρωμών μας, Revolut. Όταν πληρώνετε, τα στοιχεία της κάρτας σας εισάγονται και υφίστανται επεξεργασία στο ασφαλές περιβάλλον της Revolut. Δεν λαμβάνουμε ούτε αποθηκεύουμε ποτέ πλήρεις αριθμούς καρτών. Λαμβάνουμε μόνο επιβεβαίωση της συναλλαγής και περιορισμένες πληροφορίες (όπως τα τέσσερα τελευταία ψηφία και μια αναφορά συναλλαγής) που απαιτούνται για τη διαχείριση της παραγγελίας σας, των επιστροφών χρημάτων και της πρόληψης της απάτης. Η Revolut είναι συμβατή με το PCI-DSS. Η Revolut ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας για τους δικούς της σκοπούς επεξεργασίας πληρωμών, πρόληψης απάτης, καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και κανονιστικούς σκοπούς, και η επεξεργασία της διέπεται από τη δική της δήλωση απορρήτου — βλ. https://www.revolut.com/legal/privacy/. Οποιοσδήποτε αυτοματοποιημένος έλεγχος απάτης ή βαθμολόγηση κινδύνου που εφαρμόζεται σε μια συναλλαγή διενεργείται από τη Revolut υπό τη δική της ιδιότητα ως υπευθύνου επεξεργασίας· εμείς οι ίδιοι δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις που παράγουν έννομα ή παρομοίως σημαντικά αποτελέσματα (βλ. Ενότητα 8).

4. Πώς Συλλέγουμε Προσωπικά Δεδομένα

Συλλέγουμε προσωπικά δεδομένα:

• απευθείας από εσάς όταν υποβάλλετε παραγγελία, δημιουργείτε λογαριασμό (εφόσον διατίθεται), επικοινωνείτε μαζί μας ή εγγράφεστε σε επικοινωνίες marketing·
• αυτόματα όταν χρησιμοποιείτε τον ιστότοπό μας, μέσω αρχείων καταγραφής διακομιστή και ασφάλειας, cookies και παρόμοιων τεχνολογιών (βλ. Ενότητα 10)·
• από τους παρόχους υπηρεσιών μας, όπως τον πάροχο επεξεργασίας πληρωμών μας (δεδομένα συναλλαγών και σχετικά με την απάτη) και τους μεταφορείς αποστολής μας (πληροφορίες παράδοσης και παρακολούθησης), οι οποίοι μας παρέχουν πληροφορίες σχετικές με τις παραγγελίες και την παράδοση.

5. Αποδέκτες, Εκτελούντες την Επεξεργασία και Υπο-Εκτελούντες την Επεξεργασία

Κοινοποιούμε προσωπικά δεδομένα μόνο στα κατωτέρω μέρη, και μόνο όπου είναι απαραίτητο. Αυτοί οι πάροχοι ενεργούν ως εκτελούντες την επεξεργασία μας (επεξεργαζόμενοι δεδομένα βάσει των τεκμηριωμένων οδηγιών μας) ή, όπου καθορίζουν τους δικούς τους σκοπούς για περιορισμένες λειτουργίες (όπως η έγκριση πληρωμής), ως ανεξάρτητοι υπεύθυνοι επεξεργασίας. Όπου ένας αποδέκτης είναι ανεξάρτητος υπεύθυνος επεξεργασίας, η δική του δήλωση απορρήτου διέπει την εν λόγω επεξεργασία και σας ενθαρρύνουμε να τη διαβάσετε.

Η δρομολόγηση προσωπικών δεδομένων του ΗΒ μέσω υπο-εκτελούντων την επεξεργασία εγκατεστημένων στις ΗΠΑ (για παράδειγμα το CDN της Cloudflare και τη Revolut) συνιστά η ίδια περιορισμένη διαβίβαση βάσει του UK GDPR, απαιτώντας εγγύηση βάσει του Article 46 ή στήριξη στην ίδια την πιστοποίηση DPF (Επέκταση ΗΒ) του υπο-εκτελούντος την επεξεργασία· οι βάσεις διαβίβασης ανωτέρω αναφέρονται αναλόγως για κάθε δικαιοδοσία (βλ. Ενότητες 6 και «Επισκέπτες από το ΗΒ (UK GDPR)»).

Χρησιμοποιούμε το Google Analytics 4 (Analytics) και tags μετατροπών και επαναληπτικού marketing του Google Ads (Marketing), διαχειριζόμενα μέσω του Google Tag Manager. Δεν ορίζεται κανένα cookie analytics ή διαφήμισης της Google και δεν αποστέλλονται στην Google δεδομένα analytics, μετατροπών ή επαναληπτικού marketing, εκτός εάν δώσετε τη συγκατάθεσή σας (opt in) για τη σχετική κατηγορία μέσω του banner συγκατάθεσης (βλ. Ενότητα 10).

Προτού εκτελεστεί οτιδήποτε άλλο στη σελίδα, ορίζουμε το Google Consent Mode v2 σε `denied` (άρνηση) για την αποθήκευση analytics, διαφήμισης και εξατομίκευσης· χορηγείται μόνο η απολύτως απαραίτητη αποθήκευση λειτουργικότητας και ασφάλειας. Επιπλέον, ο container tags της Google δεν ανακτάται καθόλου μέχρι να δώσετε τη συγκατάθεσή σας (opt in) για το Analytics ή το Marketing.

Όταν δώσετε τη συγκατάθεσή σας, η μέτρηση διενεργείται μέσω ενός διακομιστή ετικετών (tagging server) που λειτουργούμε στον δικό μας τομέα (`s.ryanwear.net`, «server-side tagging»), φιλοξενούμενου στη δική μας υποδομή στις Κάτω Χώρες. Ο container φορτώνεται από τον εν λόγω τομέα, και τα δεδομένα μέτρησης του Google Analytics 4 αποστέλλονται εκεί πρώτα, όπου τα επεξεργαζόμαστε και τα προωθούμε στην Google από διακομιστή σε διακομιστή (server-to-server). Τα δεδομένα μετατροπών και επαναληπτικού marketing του Google Ads αποτελούν την εξαίρεση: αποστέλλονται απευθείας από το πρόγραμμα περιήγησής σας στους ίδιους τους τομείς της Google. Η Cloudflare παραδίδει και προστατεύει τον εν λόγω διακομιστή ως εκτελών την επεξεργασία μας, όπως πράττει και για το υπόλοιπο του Ιστοτόπου.

Τίποτα δεν φτάνει στην Google προτού συγκατατεθείτε. Μέχρι να δώσετε τη συγκατάθεσή σας (opt in) για το Analytics ή το Marketing, το πρόγραμμα περιήγησής σας δεν πραγματοποιεί κανένα αίτημα οποιουδήποτε είδους προς την Google — δεν φορτώνεται κανένα tag, δεν ορίζεται κανένα cookie, δεν δημιουργείται κανένα αναγνωριστικό, και η διεύθυνση IP σας, ο παράγοντας χρήστη (user agent) και η διεύθυνση της σελίδας δεν γνωστοποιούνται στην Google. Εάν δεν δώσετε ποτέ τη συγκατάθεσή σας, η Google δεν λαμβάνει τίποτα σχετικά με την επίσκεψή σας. Πλήρεις λεπτομέρειες παρατίθενται στην Πολιτική Cookies μας.

Θα επικαιροποιήσουμε την παρούσα πολιτική για να αναφέρουμε τυχόν περαιτέρω παρόχους analytics ή marketing, τις τοποθεσίες τους και τις εγγυήσεις διαβίβασής τους πριν από την ενεργοποίησή τους.

Ενσωματώνουμε βίντεο προϊόντων που φιλοξενούνται από τη Gumlet. Το πρόγραμμα αναπαραγωγής (player) της Gumlet αποτελεί ενσωματωμένο περιεχόμενο τρίτου μέρους που ορίζει τα δικά του cookies και επεξεργάζεται δεδομένα αναπαραγωγής βίντεο, οπότε το αντιμετωπίζουμε ως τεχνολογία Marketing: φορτώνεται, και αποστέλλονται δεδομένα στη Gumlet, μόνο αφού δώσετε τη συγκατάθεσή σας (opt in) για την κατηγορία Marketing. Μέχρι τότε εμφανίζεται στη θέση του ένα σύμβολο κράτησης θέσης (placeholder) και κανένα αίτημα δεν φτάνει στη Gumlet. Η Gumlet επεξεργάζεται αυτά τα δεδομένα βάσει της δικής της δήλωσης απορρήτου — βλ. https://www.gumlet.com/privacy.

Ενδέχεται επίσης να γνωστοποιήσουμε προσωπικά δεδομένα όπου απαιτείται από τον νόμο, για τη συμμόρφωση με νομικές διαδικασίες, την εφαρμογή των όρων μας, την προστασία των δικαιωμάτων, της περιουσίας ή της ασφάλειάς μας (ή τρίτων), ή σε σχέση με συγχώνευση, εξαγορά ή πώληση περιουσιακών στοιχείων (με συνεχή προστασία των δεδομένων σας).

Δεν πωλούμε τα προσωπικά σας δεδομένα. Εκτός από την περίπτωση που δίνετε τη συγκατάθεσή σας (opt in) για την κατηγορία Marketing — η οποία ενεργοποιεί τα tags επαναληπτικού marketing/μετατροπών του Google Ads — δεν «κοινοποιούμε» τα προσωπικά σας δεδομένα για διαφήμιση βάσει συμπεριφοράς σε διαφορετικά περιβάλλοντα, όπως οι όροι αυτοί ορίζονται βάσει της California και άλλων πολιτειακών νόμων των ΗΠΑ. Όπου όντως δίνετε τη συγκατάθεσή σας για το Marketing, η συνακόλουθη χρήση cookies και αναγνωριστικών για διαφήμιση ενδέχεται να αντιμετωπιστεί ως «πώληση» ή «κοινοποίηση» βάσει αυτών των νόμων· μπορείτε να ανακαλέσετε ανά πάσα στιγμή απορρίπτοντας τα cookies Marketing ή μέσω του σήματος Global Privacy Control (βλ. Ενότητα 12).

6. Διεθνείς Διαβιβάσεις Δεδομένων

Η Ryan Wear LLC είναι εγκατεστημένη στις Ηνωμένες Πολιτείες. Τα προσωπικά δεδομένα υφίστανται επεξεργασία στις Ηνωμένες Πολιτείες (από τη Ryan Wear LLC) και μέσω του παγκόσμιου δικτύου παράδοσης περιεχομένου και ασφάλειας της Cloudflare. Επειδή συλλέγουμε προσωπικά δεδομένα απευθείας από εσάς και δραστηριοποιούμαστε από τις ΗΠΑ, όταν υποβάλλετε παραγγελία ή χρησιμοποιείτε τον ιστότοπό μας, τα προσωπικά σας δεδομένα ενδέχεται να διαβιβαστούν, να αποθηκευτούν ή να καταστούν προσβάσιμα από τις Ηνωμένες Πολιτείες και άλλες χώρες εκτός ΕΕ/ΕΟΧ, μεταξύ άλλων από τους παρόχους υπηρεσιών μας. Επιπλέον, όπου δίνετε τη συγκατάθεσή σας (opt in) για Analytics ή Marketing, η Google επεξεργάζεται αναγνωριστικά cookies/συσκευής, δεδομένα χρήσης και αλληλεπίδρασης με διαφημίσεις στις Ηνωμένες Πολιτείες (μέσω της Google LLC, η οποία είναι πιστοποιημένη βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ)· κανένα δεδομένο analytics ή διαφήμισης δεν φτάνει στην Google εκτός εάν συγκατατεθείτε. Πριν από τη συγκατάθεση δεν υφίσταται καμία διαβίβαση προς την Google — το πρόγραμμα περιήγησής σας δεν επικοινωνεί με την Google (Ενότητα 5). Μετά τη συγκατάθεση, τα δεδομένα Analytics διαβιβάζονται στην Google από τον διακομιστή ετικετών μας στις Κάτω Χώρες, ενώ τα δεδομένα μετατροπών/επαναληπτικού marketing του Google Ads απευθείας από το πρόγραμμα περιήγησής σας· οι ίδιες εγγυήσεις παρακάτω ισχύουν και για τα δύο.

Οι Ηνωμένες Πολιτείες δεν έχουν λάβει γενική απόφαση επάρκειας της ΕΕ· αντ' αυτού, το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (DPF) παρέχει απόφαση επάρκειας (που εκδόθηκε στις 10 Ιουλίου 2023) η οποία καλύπτει διαβιβάσεις προς οργανισμούς των ΗΠΑ που έχουν αυτοπιστοποιηθεί βάσει, και περιλαμβάνονται στον, επίσημο κατάλογο του Πλαισίου Προστασίας Δεδομένων (Data Privacy Framework List). Βασιζόμαστε στις ακόλουθες κατάλληλες εγγυήσεις για τις διαβιβάσεις προσωπικών δεδομένων της ΕΕ/ΕΟΧ:

• Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (DPF): όπου ο αποδέκτης είναι πιστοποιημένος βάσει, και περιλαμβάνεται στον, κατάλογο του Πλαισίου Προστασίας Δεδομένων (Data Privacy Framework List), βασιζόμαστε στο DPF (και στις επεκτάσεις του για το ΗΒ και την Ελβετία) ως μηχανισμό διαβίβασης.
• Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ (SCCs): όπου ο αποδέκτης δεν είναι πιστοποιημένος κατά DPF, βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (Εκτελεστική Απόφαση (ΕΕ) 2021/914), σε συνδυασμό με συμπληρωματικά τεχνικά και οργανωτικά μέτρα όπου απαιτείται και εφαρμοζόμενες με τη σχετική ενότητα (για παράδειγμα, από υπεύθυνο επεξεργασίας προς υπεύθυνο επεξεργασίας ή από υπεύθυνο επεξεργασίας προς εκτελούντα την επεξεργασία). Δεν βασιζόμαστε στις παρεκκλίσεις του Article 49 GDPR για αυτές τις ροές: διατίθενται μόνο για περιστασιακές, μη επαναλαμβανόμενες διαβιβάσεις, κάτι που αυτές δεν είναι.
• Απευθείας συλλογή από υπεύθυνο επεξεργασίας εκτός ΕΕ: όπου προσωπικά δεδομένα παρέχονται απευθείας στη Ryan Wear LLC από εσάς, με δική σας πρωτοβουλία, όταν παραγγέλλετε από ή χρησιμοποιείτε τον ιστότοπό μας εντός της ΕΕ/ΕΟΧ, αυτό γενικά δεν συνιστά «διεθνή διαβίβαση» κατά την έννοια του Chapter V GDPR (σύμφωνα με τις EDPB Guidelines 05/2021 σχετικά με την αλληλεπίδραση μεταξύ του Article 3 και του Chapter V), διότι δεν υπάρχει χωριστός εξαγωγέας εγκατεστημένος στην ΕΕ που να καθιστά τα δεδομένα διαθέσιμα — αντ' αυτού, ο GDPR εφαρμόζεται σε αυτή την επεξεργασία εξωεδαφικά βάσει του Article 3(2), και η Franotech OÜ ενεργεί ως Εκπρόσωπός μας στην ΕΕ βάσει του Article 27. Ο εκπρόσωπος βάσει του Article 27 δεν αποτελεί ο ίδιος εργαλείο διαβίβασης. Όπου στη συνέχεια καθιστούμε τα εν λόγω δεδομένα διαθέσιμα σε χωριστό αποδέκτη σε τρίτη χώρα (μεταγενέστερη διαβίβαση), εφαρμόζουμε το DPF ή τις SCCs όπως ορίζεται παραπάνω.

Διαβιβάσεις με Προέλευση το ΗΒ

Οι παραπάνω μηχανισμοί είναι νομικά μέσα της ΕΕ και ονομάζονται σύμφωνα με τη δικαιοδοσία που καλύπτουν. Για διαβιβάσεις με προέλευση το ΗΒ χρησιμοποιούμε τη Διεθνή Συμφωνία Διαβίβασης Δεδομένων (IDTA) της ICO (προτιμώμενη για ροές αποκλειστικά εντός ΗΒ) ή τις EU SCCs + το Προσάρτημα Διεθνούς Διαβίβασης Δεδομένων του ΗΒ της ICO, καθεμία υποστηριζόμενη από τεκμηριωμένη Αξιολόγηση Κινδύνου Διαβίβασης. Η IDTA δεν μπορεί να ικανοποιήσει τον EU GDPR και οι EU SCCs από μόνες τους δεν μπορούν να ικανοποιήσουν τον UK GDPR — κάθε μηχανισμός ονομάζεται σύμφωνα με τη δικαιοδοσία που καλύπτει. Δεν βασιζόμαστε στη «γέφυρα δεδομένων» (data bridge) ΗΒ–ΗΠΑ (την Επέκταση ΗΒ του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ) εκτός εάν ο συγκεκριμένος αποδέκτης στις ΗΠΑ είναι πράγματι πιστοποιημένος κατά το Πλαίσιο Προστασίας Δεδομένων, έχει επιλέξει την Επέκταση ΗΒ και περιλαμβάνεται στον κατάλογο του Πλαισίου Προστασίας Δεδομένων (Data Privacy Framework List). Περαιτέρω λεπτομέρειες παρατίθενται στην ενότητα «Επισκέπτες από το ΗΒ (UK GDPR)».

Μπορείτε να ζητήσετε περισσότερες πληροφορίες σχετικά με αυτές τις εγγυήσεις, ή αντίγραφο των σχετικών ρητρών, χρησιμοποιώντας τα στοιχεία επικοινωνίας στην Ενότητα 1.

7. Πόσο Καιρό Διατηρούμε τα Δεδομένα σας (Διατήρηση)

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν, μεταξύ άλλων για την ικανοποίηση νομικών, λογιστικών, φορολογικών και υποχρεώσεων υποβολής εκθέσεων. Όπου δεν μπορούμε να δηλώσουμε συγκεκριμένη περίοδο, αναφέρουμε τα κριτήρια που χρησιμοποιούμε για τον προσδιορισμό της.

Όταν συμπληρωθεί η περίοδος ή το κριτήριο διατήρησης, διαγράφουμε ή ανωνυμοποιούμε με ασφάλεια τα δεδομένα. Οι ακριβείς περίοδοι μπορούν να επιβεβαιωθούν κατόπιν αιτήματος και ενδέχεται να διαφέρουν όπου ισχύει νομική δέσμευση διατήρησης ή εκκρεμής διαφορά.

8. Τα Δικαιώματά σας για την Προστασία Δεδομένων (GDPR / ΕΕ/ΕΟΧ)

Εάν βρίσκεστε στην ΕΕ/ΕΟΧ, έχετε τα ακόλουθα δικαιώματα σε σχέση με τα προσωπικά σας δεδομένα. Θα απαντήσουμε εντός των προθεσμιών που ορίζει ο νόμος — γενικά εντός ενός μηνός, με δυνατότητα παράτασης κατά δύο επιπλέον μήνες για σύνθετα ή πολυάριθμα αιτήματα. Η άσκηση των δικαιωμάτων σας είναι δωρεάν· μπορούμε να αρνηθούμε ή να χρεώσουμε εύλογο τέλος μόνο όταν ένα αίτημα είναι προδήλως αβάσιμο ή υπερβολικό.

Πώς να Ασκήσετε τα Δικαιώματά σας

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο service@ryanwear.net, ή επικοινωνήστε με τον Εκπρόσωπό μας στην ΕΕ και στοιχείο επικοινωνίας για την προστασία δεδομένων Franotech OÜ (βλ. Ενότητα 1). Ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν ενεργήσουμε επί ενός αιτήματος.

Δικαίωμα Υποβολής Καταγγελίας σε Εποπτική Αρχή

Εάν πιστεύετε ότι δεν έχουμε χειριστεί τα δεδομένα σας νόμιμα, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή προστασίας δεδομένων — ιδίως στην αρχή του κράτους μέλους της ΕΕ/ΕΟΧ της κατοικίας σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης. Ως πρόσθετη επιλογή, επειδή ο Εκπρόσωπός μας στην ΕΕ είναι εγκατεστημένος στην Εσθονία, μπορείτε επίσης να επικοινωνήσετε με την Εσθονική Αρχή Προστασίας Δεδομένων (Andmekaitse Inspektsioon, AKI) — https://www.aki.ee. Ο ορισμός εκπροσώπου βάσει του Article 27 δεν δημιουργεί μηχανισμό μίας στάσης (one-stop-shop) ούτε καθορίζει επικεφαλής αρχή. Θα εκτιμούσαμε, ωστόσο, την ευκαιρία να αντιμετωπίσουμε πρώτα τις ανησυχίες σας.

Πού Πωλούμε

Πωλούμε και αποστέλλουμε σε πελάτες στην Ευρωπαϊκή Ένωση / Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ), στο Ηνωμένο Βασίλειο (ΗΒ) και στις Ηνωμένες Πολιτείες. Επειδή προσφέρουμε αγαθά σε φυσικά πρόσωπα στο ΗΒ, ο UK GDPR (όπως αποτελεί μέρος του δικαίου του ΗΒ) εφαρμόζεται σε αυτή την επεξεργασία βάσει του εξωεδαφικού πεδίου εφαρμογής του (Article 3(2)(a)), επιπλέον του EU GDPR για φυσικά πρόσωπα στην ΕΕ/ΕΟΧ. Η ειδική θέση για το ΗΒ παρατίθεται στη νέα ενότητα «Επισκέπτες από το ΗΒ» παρακάτω.

9. Επισκέπτες από το ΗΒ (UK GDPR)

Η παρούσα ενότητα ισχύει εάν βρίσκεστε στο Ηνωμένο Βασίλειο. Λειτουργεί παράλληλα με, και δεν αντικαθιστά, τις παραπάνω διατάξεις για την ΕΕ/ΕΟΧ.

Εξωεδαφικό Πεδίο Εφαρμογής

Η Ryan Wear LLC είναι υπεύθυνος επεξεργασίας εγκατεστημένος εκτός του ΗΒ που προσφέρει αγαθά σε υποκείμενα των δεδομένων στο ΗΒ. Η επεξεργασία των προσωπικών δεδομένων του ΗΒ από εμάς υπόκειται συνεπώς στον UK GDPR (και στον Data Protection Act 2018) βάσει του εξωεδαφικού πεδίου εφαρμογής του στο Article 3(2)(a) UK GDPR.

Εκπρόσωπος στο ΗΒ βάσει του Article 27

Καθώς είμαστε εγκατεστημένοι εκτός του ΗΒ και προσφέρουμε αγαθά σε φυσικά πρόσωπα στο ΗΒ, έχουμε ορίσει εκπρόσωπο εγκατεστημένο στο ΗΒ βάσει του Article 27 UK GDPR. Ο εκπρόσωπός μας στο ΗΒ είναι: Sunburn Shark LTD, 128 City Road, London EC1V 2NX, United Kingdom (εγγεγραμμένη στην Αγγλία και Ουαλία, αριθμός εταιρείας 17350545). Μπορείτε να επικοινωνήσετε με τον εκπρόσωπό μας στο ΗΒ για οποιοδήποτε ζήτημα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων· αυτό δεν μεταβιβάζει την ευθύνη μας ως υπευθύνου επεξεργασίας.

Πρόκειται για ξεχωριστό ορισμό από τη Franotech OÜ, η οποία είναι ο εκπρόσωπός μας μόνο για την ΕΕ. Η Franotech OÜ δεν ενεργεί ως, και δεν καλύπτει, τον ρόλο του εκπροσώπου μας στο ΗΒ. Μπορείτε να επικοινωνήσετε με τον εκπρόσωπό μας στο ΗΒ ταχυδρομικώς στη διεύθυνση στο ΗΒ που αναφέρεται παραπάνω, ή με email στο service@ryanwear.net με την ένδειξη «για την προσοχή του εκπροσώπου βάσει του Article 27 στο ΗΒ»· προωθούμε τα μηνύματα αυτά σε αυτόν. Η ταχυδρομική επικοινωνία στη διεύθυνση στο ΗΒ είναι πάντοτε διαθέσιμη σε εσάς και στην ICO.

Εποπτική Αρχή του ΗΒ και Δικαίωμα Υποβολής Καταγγελίας

Η εποπτική αρχή του ΗΒ είναι το Information Commissioner's Office (ICO). Εάν βρίσκεστε στο ΗΒ και πιστεύετε ότι δεν έχουμε χειριστεί τα προσωπικά σας δεδομένα νόμιμα, έχετε το δικαίωμα να υποβάλετε καταγγελία στην ICO (ico.org.uk· υποβάλετε καταγγελία στο https://ico.org.uk/make-a-complaint/· γραμμή βοήθειας 0303 123 1113) — ιδανικά αφού πρώτα θέσετε το ζήτημα σε εμάς, ώστε να έχουμε την ευκαιρία να το επιλύσουμε.

Καταγγελίες προς Εμάς

Διαθέτουμε διαδικασία καταγγελιών για την προστασία δεδομένων, και μπορείτε να υποβάλετε καταγγελία σε εμάς καθώς και στην ICO. Θα επιβεβαιώσουμε τη λήψη μιας καταγγελίας (η ICO αναφέρει εντός περίπου 30 ημερών) και θα απαντήσουμε χωρίς αδικαιολόγητη καθυστέρηση. Αυτό αντικατοπτρίζει τη νέα εκ του νόμου υποχρέωση χειρισμού καταγγελιών για τους υπευθύνους επεξεργασίας που εισήγαγε ο Data (Use and Access) Act 2025 (DUAA), ο οποίος τίθεται σε ισχύ στις 19 Ιουνίου 2026.

Δικαιώματα Υποκειμένων των Δεδομένων στο ΗΒ

Τα φυσικά πρόσωπα στο ΗΒ έχουν τον ίδιο κατάλογο δικαιωμάτων όπως ορίζεται στην Ενότητα 8 — σε ισοτιμία με τον UK GDPR — συμπεριλαμβανομένων των δικαιωμάτων πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας δεδομένων, εναντίωσης, ανάκλησης της συγκατάθεσης και του δικαιώματος υποβολής καταγγελίας. Μπορείτε να ασκήσετε αυτά τα δικαιώματα μέσω του service@ryanwear.net ή μέσω του εκπροσώπου μας στο ΗΒ (βλ. παραπάνω). Δεν χρειάζεται να επαναλάβουμε εδώ ολόκληρο τον πίνακα· ισχύουν τα ίδια δικαιώματα, όροι και χρόνοι απόκρισης.

Διεθνείς Διαβιβάσεις από το ΗΒ προς τις ΗΠΑ

Όταν παραγγέλλετε από ή χρησιμοποιείτε τον ιστότοπό μας, τα προσωπικά σας δεδομένα διαβιβάζονται και υφίστανται επεξεργασία στις Ηνωμένες Πολιτείες από τη Ryan Wear LLC και μέσω των παρόχων υπηρεσιών μας. Για αυτές τις διαβιβάσεις προσωπικών δεδομένων του ΗΒ προς τις Ηνωμένες Πολιτείες, βασιζόμαστε στη Διεθνή Συμφωνία Διαβίβασης Δεδομένων (IDTA) της ICO (ή, όπου χρησιμοποιούνται EU SCCs, στις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ σε συνδυασμό με το Προσάρτημα Διεθνούς Διαβίβασης Δεδομένων του ΗΒ της ICO), υποστηριζόμενες από τεκμηριωμένη Αξιολόγηση Κινδύνου Διαβίβασης. Δεν βασιζόμαστε στη «γέφυρα δεδομένων» (data bridge) ΗΒ–ΗΠΑ (την Επέκταση ΗΒ του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ) εκτός εάν ο συγκεκριμένος αποδέκτης στις ΗΠΑ είναι πράγματι πιστοποιημένος κατά το Πλαίσιο Προστασίας Δεδομένων, έχει επιλέξει την Επέκταση ΗΒ και περιλαμβάνεται στον κατάλογο του Πλαισίου Προστασίας Δεδομένων (Data Privacy Framework List).

Διατήρηση και Νομική Βάση

Οι περίοδοι και τα κριτήρια διατήρησης στην Ενότητα 7, και οι νομικές βάσεις στην Ενότητα 3, ισχύουν εξίσου για τα φυσικά πρόσωπα στο ΗΒ (ερμηνευόμενα σε συνδυασμό με τις αντίστοιχες διατάξεις του UK GDPR).

10. Cookies και Συγκατάθεση

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για τη λειτουργία του ιστοτόπου, την απομνημόνευση των προτιμήσεών σας και — μόνο όπου συγκατατίθεστε — για την εκτέλεση analytics και marketing. Για πλήρη περιγραφή κάθε cookie και παρόμοιας τεχνολογίας, του παρόχου και της διάρκειάς του, βλ. την Πολιτική Cookies. Παρουσιάζουμε ένα αναλυτικό banner συγκατάθεσης με τις ακόλουθες κατηγορίες:

• Απολύτως Απαραίτητα — πάντα ενεργά· απαραίτητα για τη λειτουργία του ιστοτόπου και του καλαθιού (συμπεριλαμβανομένου του καλαθιού στο localStorage του προγράμματος περιήγησης, το οποίο είναι λειτουργικό και όχι cookie παρακολούθησης).
• Analytics — ορίζονται μόνο με τη συγκατάθεσή σας· μας βοηθούν να κατανοήσουμε πώς χρησιμοποιείται ο ιστότοπος. Επί του παρόντος χρησιμοποιούμε το Google Analytics 4 σε αυτή την κατηγορία. Το tag του μπορεί να ενεργήσει — να ορίσει cookies ή να αποστείλει δεδομένα — μόνο αφού δώσετε τη συγκατάθεσή σας· ο container που το μεταφέρει φορτώνεται σε κάθε προβολή σελίδας (βλ. Ενότητα 6).
• Marketing — ορίζονται μόνο με τη συγκατάθεσή σας· χρησιμοποιούνται για διαφήμιση και μέτρηση καμπανιών, καθώς και για τη φόρτωση ενσωματωμένου περιεχομένου τρίτων, όπως τα βίντεο προϊόντων μας που φιλοξενούνται από τη Gumlet. Επί του παρόντος χρησιμοποιούμε tags μετατροπών και επαναληπτικού marketing του Google Ads και το πρόγραμμα αναπαραγωγής βίντεο (player) της Gumlet σε αυτή την κατηγορία (επιπλέον του cookie συνεργατών πρώτου μέρους μας), τα οποία φορτώνονται μόνο αφού δώσετε τη συγκατάθεσή σας.

Το ενεργό banner συγκατάθεσής μας παρουσιάζει τις επιλογές «Αποδοχή όλων» και «Απόρριψη μη απαραίτητων» με ισότιμη προβολή (ίδιο μέγεθος και μορφή), ώστε η αποδοχή και η απόρριψη να είναι εξίσου εύκολες. Η επιλογή σας αποθηκεύεται για 12 μήνες, μετά τους οποίους σας ρωτάμε ξανά. Το banner επίσης σέβεται το σήμα του προγράμματος περιήγησης Global Privacy Control (GPC) ως αυτόματη εξαίρεση από τα cookies analytics και marketing. Τα απολύτως απαραίτητα cookies παραμένουν πάντα ενεργά· τα analytics και marketing απαιτούν ρητή συγκατάθεση (opt-in) μόνο. Η επιλογή συγκατάθεσής σας (και μια χρονοσήμανση) καταγράφεται στο πρόγραμμα περιήγησής σας, ώστε να μπορούμε να απομνημονεύουμε και να επανεφαρμόζουμε τις προτιμήσεις σας. Μπορείτε να αλλάξετε ή να ανακαλέσετε τις επιλογές σας ανά πάσα στιγμή μέσω του συνδέσμου / εργαλείου συγκατάθεσης Ρυθμίσεις Cookies.

Μια σύνοψη των cookies και παρόμοιων τεχνολογιών που ορίζουμε παρατίθεται παρακάτω· το πλήρες μητρώο (όνομα, σκοπός, πάροχος και διάρκεια καθενός) τηρείται στην Πολιτική Cookies. Οι καταχωρίσεις Analytics και Marketing (Google Analytics 4 και Google Ads) περιλαμβάνονται ήδη παρακάτω· τυχόν περαιτέρω εργαλεία analytics ή marketing θα προστεθούν εδώ πριν από την ενεργοποίησή τους.

Επιπλέον του cookie παραπομπής συνεργατών πρώτου μέρους rw_aff που περιγράφεται παραπάνω, η κατηγορία Analytics μας χρησιμοποιεί το Google Analytics 4 και η κατηγορία Marketing μας χρησιμοποιεί tags μετατροπών/επαναληπτικού marketing του Google Ads, αμφότερα διαχειριζόμενα μέσω του Google Tag Manager. Αυτά τα tags ενεργοποιούνται μόνο αφού δώσετε τη συγκατάθεσή σας για τη σχετική κατηγορία: δεν ορίζεται κανένα cookie της Google και δεν αποστέλλονται στην Google δεδομένα analytics, μετατροπών ή επαναληπτικού marketing εκτός εάν συγκατατεθείτε. Το Google Consent Mode v2 προρυθμίζεται σε `denied` (άρνηση) για την αποθήκευση analytics, διαφήμισης και εξατομίκευσης προτού εκτελεστεί οτιδήποτε, και ο container tags της Google δεν ανακτάται καθόλου μέχρι να δώσετε τη συγκατάθεσή σας — επομένως, πριν από τη συγκατάθεση, το πρόγραμμα περιήγησής σας δεν πραγματοποιεί απολύτως κανένα αίτημα προς την Google. Όταν δώσετε τη συγκατάθεσή σας, ο container φορτώνεται από τον δικό μας διακομιστή ετικετών (`s.ryanwear.net`, φιλοξενούμενο στις Κάτω Χώρες) και η μέτρηση Google Analytics δρομολογείται μέσω αυτού· τα δεδομένα μετατροπών και επαναληπτικού marketing του Google Ads εξακολουθούν να αποστέλλονται απευθείας στην Google. Βλ. Ενότητα 6 και την Πολιτική Cookies για πλήρεις λεπτομέρειες. Εάν εισαγάγουμε τυχόν περαιτέρω εργαλεία analytics ή marketing, θα οριστούν μόνο αφού δώσετε τη συγκατάθεσή σας, και η παρούσα πολιτική θα ενημερωθεί πρώτα.

Για τους χρήστες στην ΕΕ/ΕΟΧ, η συγκατάθεση για τα μη απαραίτητα cookies και παρόμοιες τεχνολογίες αντιμετωπίζεται σύμφωνα με τον GDPR και τους ισχύοντες εθνικούς κανόνες περί τηλεπικοινωνιών/cookies (στη Γερμανία, τον TDDDG).

11. Δεδομένα Ανηλίκων

Ο ιστότοπος και τα προϊόντα μας προορίζονται για ενήλικες και δεν απευθύνονται σε ανηλίκους. Τα όρια ηλικίας παρακάτω αφορούν τη συγκατάθεση για τα δεδομένα ανηλίκων, όχι το δικαίωμα αγοράς: η αγορά απαιτεί να είστε 18 ετών ή άνω (ή στην ηλικία ενηλικίωσης στον τόπο διαμονής σας), όπως ορίζεται στους Όρους Χρήσης μας, το οποίο αποτελεί ξεχωριστό ζήτημα από τα όρια ηλικίας συγκατάθεσης δεδομένων εδώ.

Για τους χρήστες στην ΕΕ/ΕΟΧ, όπου βασιζόμαστε στη συγκατάθεση για υπηρεσίες της κοινωνίας της πληροφορίας, η ελάχιστη ηλικία ψηφιακής συγκατάθεσης βάσει του Article 8 GDPR είναι τα 16, αλλά κάθε κράτος μέλος μπορεί να τη μειώσει έως και τα 13 (για παράδειγμα, 13 στην Εσθονία και 16 στη Γερμανία). Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω από την ισχύουσα ηλικία. Για τους κατοίκους των ΗΠΑ, δεν πωλούμε ούτε κοινοποιούμε εν γνώσει μας τις προσωπικές πληροφορίες καταναλωτών κάτω των 16 (όριο του CCPA· βλ. Ενότητα 12). Εάν πιστεύετε ότι ένα παιδί μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.

12. Τα Δικαιώματα Απορρήτου σας βάσει της Πολιτειακής Νομοθεσίας των ΗΠΑ

Η παρούσα ενότητα ισχύει για τους κατοίκους πολιτειών των ΗΠΑ με ολοκληρωμένους νόμους περί απορρήτου των καταναλωτών. Από την 1 Ιανουαρίου 2026, είκοσι πολιτείες έχουν σε ισχύ ολοκληρωμένους νόμους περί απορρήτου: California (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Florida, Delaware, New Jersey, Nebraska, New Hampshire, Minnesota, Maryland, Tennessee, Indiana, Kentucky και Rhode Island. Αν και αυτοί οι νόμοι διαφέρουν στις λεπτομέρειές τους, παρέχουν έναν κοινό πυρήνα δικαιωμάτων και γνωστοποιήσεων για τους καταναλωτές, που συνοψίζονται παρακάτω· τα συγκεκριμένα δικαιώματα που έχετε στη διάθεσή σας εξαρτώνται από την πολιτεία διαμονής σας.

Μη Πώληση ή Κοινοποίηση των Προσωπικών μου Πληροφοριών

Δεν πωλούμε τις προσωπικές σας πληροφορίες έναντι χρημάτων. Ωστόσο, εάν δώσετε τη συγκατάθεσή σας (opt in) για την κατηγορία Marketing, χρησιμοποιούμε tags επαναληπτικού marketing και μετατροπών του Google Ads, και η συνακόλουθη χρήση cookies και αναγνωριστικών για διαφήμιση βάσει συμπεριφοράς σε διαφορετικά περιβάλλοντα / στοχευμένη διαφήμιση ενδέχεται να αντιμετωπιστεί ως «πώληση» ή «κοινοποίηση» προσωπικών πληροφοριών βάσει του California Consumer Privacy Act (όπως τροποποιήθηκε από τον CPRA) και ισοδύναμων όρων βάσει άλλων πολιτειακών νόμων. Αυτό συμβαίνει μόνο με τη ρητή συγκατάθεσή σας (opt-in) και μπορείτε να το σταματήσετε ανά πάσα στιγμή (βλ. παρακάτω). Δεν πωλούμε ούτε κοινοποιούμε εν γνώσει μας τις προσωπικές πληροφορίες καταναλωτών κάτω των 16 ετών (όριο του CCPA που είναι ξεχωριστό από τα όρια ηλικίας του Article 8 της ΕΕ στην Ενότητα 11).

Μπορείτε να εξαιρεθείτε από αυτή την «πώληση»/«κοινοποίηση» και τη στοχευμένη διαφήμιση ανά πάσα στιγμή επιλέγοντας «Απόρριψη μη απαραίτητων» (ή απενεργοποιώντας το Marketing) στον πίνακα «Ρυθμίσεις Cookies» μας. Το banner συγκατάθεσής μας αναγνωρίζει επίσης το καθολικό σήμα εξαίρεσης Global Privacy Control (GPC) ως έγκυρη εξαίρεση από την πώληση/κοινοποίηση προσωπικών πληροφοριών και από τη στοχευμένη διαφήμιση, και το Marketing παραμένει απενεργοποιημένο αυτόματα όταν υπάρχει σήμα GPC (βλ. Ενότητα 10).

Ευαίσθητες Προσωπικές Πληροφορίες

Δεν συλλέγουμε ούτε χρησιμοποιούμε ευαίσθητες προσωπικές πληροφορίες (όπως ορίζονται βάσει της California και παρόμοιων πολιτειακών νόμων) με σκοπό τη συναγωγή χαρακτηριστικών σχετικά με εσάς, και δεν τις πωλούμε ούτε τις κοινοποιούμε.

Τα Δικαιώματά σας

Με την επιφύλαξη του νόμου της πολιτείας σας και των ισχυουσών εξαιρέσεων, ενδέχεται να έχετε το δικαίωμα να:

1. Γνωρίζετε / έχετε πρόσβαση στις κατηγορίες και τα συγκεκριμένα στοιχεία προσωπικών πληροφοριών που έχουμε συλλέξει, τις πηγές, τους σκοπούς και τις κατηγορίες αποδεκτών·
2. Διαγράψετε τις προσωπικές πληροφορίες που έχουμε συλλέξει από εσάς·
3. Διορθώσετε ανακριβείς προσωπικές πληροφορίες που τηρούμε για εσάς·
4. Φορητότητα δεδομένων — λάβετε αντίγραφο των προσωπικών σας πληροφοριών σε φορητό, χρησιμοποιήσιμο μορφότυπο·
5. Εξαιρεθείτε από την πώληση ή κοινοποίηση προσωπικών πληροφοριών και από τη στοχευμένη διαφήμιση (για εμάς αυτό μπορεί να συμβεί μόνο όπου δίνετε τη συγκατάθεσή σας για Marketing / Google Ads· μπορείτε να εξαιρεθείτε ανά πάσα στιγμή μέσω του πίνακα «Ρυθμίσεις Cookies» μας ή του σήματος GPC)·
6. Περιορίσετε τη χρήση ευαίσθητων προσωπικών πληροφοριών (δεν τις χρησιμοποιούμε για σκοπούς που ενεργοποιούν αυτό το δικαίωμα)·
7. Εξαιρεθείτε από την κατάρτιση προφίλ προς εξυπηρέτηση αποφάσεων που παράγουν έννομα ή παρομοίως σημαντικά αποτελέσματα (δεν προβαίνουμε σε τέτοια κατάρτιση προφίλ)·
8. Μη διάκριση — δεν θα σας μεταχειριστούμε δυσμενώς επειδή ασκήσατε οποιοδήποτε από αυτά τα δικαιώματα, μεταξύ άλλων αρνούμενοι αγαθά ή υπηρεσίες, χρεώνοντας διαφορετικές τιμές ή παρέχοντας διαφορετικό επίπεδο ποιότητας.

Πώς να Ασκήσετε τα Δικαιώματά σας βάσει της Πολιτειακής Νομοθεσίας των ΗΠΑ

Για να ασκήσετε αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο service@ryanwear.net. Θα επαληθεύσουμε το αίτημά σας όπως απαιτείται από τον νόμο. Μπορείτε να χρησιμοποιήσετε εξουσιοδοτημένο αντιπρόσωπο για την υποβολή αιτήματος εκ μέρους σας όπου επιτρέπεται· ενδέχεται να απαιτήσουμε αποδεικτικό εξουσιοδότησης. Εάν απορρίψουμε ένα αίτημα, ενδέχεται να έχετε το δικαίωμα προσφυγής επικοινωνώντας μαζί μας στην ίδια διεύθυνση· όπου το προβλέπει η πολιτεία σας, μπορείτε επίσης να επικοινωνήσετε με τον Γενικό Εισαγγελέα (Attorney General) της πολιτείας σας (ή, στην California, με την California Privacy Protection Agency).

Κατηγορίες Πληροφοριών (Ειδοποίηση CCPA)

Για τους κατοίκους της California, οι κατηγορίες προσωπικών πληροφοριών που συλλέγουμε αντιστοιχούν σε αυτές της Ενότητας 3 (αναγνωριστικά· εμπορικές πληροφορίες, όπως το ιστορικό παραγγελιών· δραστηριότητα στο διαδίκτυο/δίκτυο, όπως δεδομένα περιήγησης και συσκευής· και αρχεία εξυπηρέτησης πελατών). Τις συλλέγουμε για τους επιχειρηματικούς και εμπορικούς σκοπούς που περιγράφονται στην Ενότητα 3, τις διατηρούμε όπως περιγράφεται στην Ενότητα 7, και τις γνωστοποιούμε στους αποδέκτες που περιγράφονται στην Ενότητα 5. Έγγραφο αντίγραφο της παρούσας πολιτικής διατίθεται κατόπιν αιτήματος.

13. Πώς Προστατεύουμε τα Δεδομένα σας

Χρησιμοποιούμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων έναντι μη εξουσιοδοτημένης πρόσβασης, απώλειας, κατάχρησης ή αλλοίωσης, συμπεριλαμβανομένης της κρυπτογράφησης κατά τη μεταφορά (HTTPS), των ελέγχων πρόσβασης και του επιπέδου CDN/ασφάλειάς μας (Cloudflare). Οι πληρωμές με κάρτα επεξεργάζονται από τη Revolut, η οποία είναι συμβατή με το PCI-DSS, ώστε να μην τηρούμε ποτέ πλήρεις αριθμούς καρτών. Καμία μέθοδος μετάδοσης ή αποθήκευσης δεν είναι απολύτως ασφαλής, αλλά εργαζόμαστε για την προστασία των δεδομένων σας.

Σε περίπτωση παραβίασης προσωπικών δεδομένων, θα ενεργήσουμε σύμφωνα με τις νομικές μας υποχρεώσεις. Για τα προσωπικά δεδομένα της ΕΕ/ΕΟΧ, αυτό περιλαμβάνει τη γνωστοποίηση στην αρμόδια εποπτική αρχή χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός 72 ωρών από τη στιγμή που λαμβάνουμε γνώση της παραβίασης (Article 33 GDPR), και την ενημέρωση των θιγόμενων φυσικών προσώπων όπου η παραβίαση ενδέχεται να επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες τους (Article 34 GDPR). Όπου το απαιτεί η πολιτειακή νομοθεσία των ΗΠΑ, θα ενημερώσουμε επίσης τους θιγόμενους κατοίκους και τις αρχές όπως απαιτείται.

14. Αλλαγές στην Παρούσα Πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα Πολιτική Απορρήτου κατά καιρούς, ώστε να αντικατοπτρίζει αλλαγές στις πρακτικές, την τεχνολογία ή τον νόμο. Η ισχύουσα έκδοση είναι αυτή που δημοσιεύεται σε αυτή τη σελίδα· όπου οι αλλαγές είναι ουσιώδεις, θα λάβουμε εύλογα μέτρα για να σας ενημερώσουμε.

15. Πώς να Επικοινωνήσετε μαζί μας

Για οποιαδήποτε ερώτηση ή αίτημα σχετικά με το απόρρητο:

• Υπεύθυνος επεξεργασίας: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Email: service@ryanwear.net
• Εκπρόσωπος στην ΕΕ / στοιχείο επικοινωνίας για την προστασία δεδομένων / DPO: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia — service@ryanwear.net · +372 636 0743
• Εκπρόσωπος στο ΗΒ (Article 27 UK GDPR): ξεχωριστός εκπρόσωπος εγκατεστημένος στο ΗΒ (όχι η Franotech OÜ)· η πλήρης επωνυμία, η ταχυδρομική διεύθυνση στο ΗΒ και τα στοιχεία επικοινωνίας βρίσκονται στην ενότητα «Επισκέπτες από το ΗΒ (UK GDPR)»

Δείτε επίσης τη Νομική Σημείωση μας για πλήρη στοιχεία ταυτοποίησης της εταιρείας, καθώς και την Πολιτική Cookies, τους Όρους Χρήσης και την Πολιτική Επιστροφών & Επιστροφής Χρημάτων μας.

Αποποίηση Ευθύνης

Η παρούσα Πολιτική Απορρήτου παρέχεται για λόγους διαφάνειας σχετικά με τον τρόπο που χειριζόμαστε τα προσωπικά δεδομένα και δεν συνιστά νομική συμβουλή. Για συμβουλές σχετικά με τη δική σας συγκεκριμένη περίπτωση, συμβουλευτείτε έναν εξειδικευμένο επαγγελματία.