Küpsiste poliitika

Käesolev küpsiste poliitika selgitab, milliseid küpsiseid, brauseri salvestusruumi ja sarnaseid tehnoloogiaid me kasutame veebisaidil ryanwear.net (edaspidi „Sait"), miks me neid kasutame, millistel õiguslikel alustel me neid kasutame ja kuidas te saate neid kontrollida. Seda tuleks lugeda koos meie privaatsuspoliitikaga ja impressumiga. Käesolev poliitika esitatakse läbipaistvuse huvides ning on osa sellest, kuidas me täidame ELi ePrivacy direktiivi (2002/58/EC, muudetud kujul), Saksamaa Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz'i (TDDDG), ELi isikuandmete kaitse üldmäärust (GDPR), kohaldatavaid USA osariikide andmekaitseseadusi ning Ühendkuningriigi külastajate puhul UK Privacy and Electronic Communications Regulations 2003 (PECR), mida loetakse koos Ühendkuningriigi isikuandmete kaitse üldmäärusega (UK GDPR, muudetud Data (Use and Access) Act 2025-ga), mille täitmist tagab Information Commissioner's Office (ICO).

1. Kes me oleme

Müüja / veebisaidi haldaja / vastutav töötleja: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. E-post: service@ryanwear.net. Ryan Wear LLC on kõigi tellimuste müüja ja registreeritud kaupmees (merchant of record) kogu maailmas ning on GDPR tähenduses vastutav töötleja Saidi kaudu kogutud isikuandmete osas. Kuna Ryan Wear LLC on asutatud Ameerika Ühendriikides, töödeldakse Saidi kaudu kogutud isikuandmeid — sealhulgas seadme-, küpsise- ja nõusolekuandmeid — USA-s; vt 9. jagu (Rahvusvahelised edastused).

EL/EMP külastajate jaoks on meie ELi kontaktisik Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia. Franotech OÜ tegutseb kahes eraldiseisvas andmekaitsealases rollis: meie ELi esindajana GDPR Article 27 alusel (kontaktpunkt andmesubjektidele ja järelevalveasutustele EL/EMP-s väljaspool ELi asuva vastutava töötleja nimel) ning meie sisemise kokkuleppe kohaselt meie ELi andmekaitse kontaktisikuna / andmekaitseametnikuna (DPO) (vabatahtlik ELi andmekaitse kontaktpunkt; see ei ole ametlik andmekaitseametniku määramine GDPR Articles 37–39 tähenduses). Need on GDPR kohaselt tehniliselt eraldiseisvad rollid (Article 27 esindaja versus DPO kontaktroll) ja Franotech OÜ täidab mõlemat. EL/EMP elanikud võivad kõigis andmekaitseküsimustes, sealhulgas küpsistega seotud küsimustes, pöörduda Franotech OÜ poole. Franotech OÜ tegutseb samuti meie volitatud ELi turustajana ning ELi vastutava ettevõtja / tooteohutuse eest vastutava isikuna (GPSR) ELi üldise tooteohutuse määruse (Regulation (EU) 2023/988) alusel; neid tooteohutusega seotud rolle on kirjeldatud meie impressumis. Täielikud ettevõtte andmed ja kontaktkanalid on esitatud meie impressumis ja privaatsuspoliitikas.

Ühendkuningriigi külastajate jaoks on järelevalveasutus Information Commissioner's Office (ICO) ning meie UK Article 27 esindaja (Franotech OÜ-st eraldiseisev määramine; vt meie impressum ja privaatsuspoliitika) on Ühendkuningriigi kontaktpunkt andmekaitseküsimustes, sealhulgas küpsistega seotud küsimustes. Franotech OÜ ei tegutse meie Ühendkuningriigi esindajana.

2. Mis on küpsised ja sarnased tehnoloogiad

Küpsis on väike tekstifail, mille salvestamist teie seadmesse veebisait teie brauserilt palub. Kui te naasete, saab küpsist uuesti lugeda, mis võimaldab saidil meelde jätta teatud asju (näiteks teie eelistusi) või teie brauserit ära tunda. Küpsiseid, mille seab teie külastatav veebisait, nimetatakse esimese osapoole küpsisteks; küpsiseid, mille seab teine domeen (näiteks analüütika- või reklaamiteenuse pakkuja), nimetatakse kolmanda osapoole küpsisteks.

Kasutame ka tehnoloogiaid, mis ei ole tehnilises mõttes küpsised, kuid mida andmekaitse- ja ePrivacy õiguse kohaselt käsitletakse samamoodi, kuna need salvestavad või loevad teavet teie seadmes:

• Kohalik salvestusruum (localStorage): brauseri salvestusala, mis sarnaneb küpsistele, kuid on suurema mahutavusega ja mis hoiab teavet teie seadmes seni, kuni see kustutatakse. Kasutame localStorage'i teie ostukorvi, teie küpsistealase nõusoleku valiku ja teie kuvamiseelistuste (ligipääsetavuse seaded, hele/tume teema ja lugemisrežiim) salvestamiseks. Kõik need on rangelt vajalikud või funktsionaalsed; ükski neist ei ole jälgimistehnoloogia ega saadeta reklaamijatele. Samuti hoiame localStorage'is teie poolt tellimuse vormistamisel sisestatud andmeid — teie nime, e-posti aadressi, telefoninumbrit ja tarneaadressi —, et lehe uuesti laadimine või hilisem tagasitulek ei sunniks teid neid uuesti sisestama. See kanne on loetletud allolevas tabelis: tegemist on kasutaja sisestatud andmete salvestamisega ostu jaoks, mida te parasjagu vormistate; see aegub 7 päeva pärast teie viimast muudatust, kustutatakse tellimuse esitamise hetkel ning te saate selle igal ajal kustutada tellimuse vormistamise lehel oleva nupuga „Ei ole teie andmed? Kustutage need". See ei sisalda kunagi maksekaardi andmeid — need sisestatakse otse meie makseteenuse pakkuja enda turvalisse raami ega jõua kunagi käesolevale Saidile.
• Seansi salvestusruum (sessionStorage), pikslid / veebimajakad, tarkvaraarenduskomplektid (SDK-d) ja sarnased identifikaatorid: väikesed failid või skriptid, mida võidakse kasutada tegevuse mõõtmiseks või, kui olete andnud nõusoleku, turunduse eesmärgil. Iga sellist tehnoloogiat, mis ei ole rangelt vajalik, kasutatakse alles pärast teie nõusoleku andmist.

Käesolevas poliitikas tähendab „küpsised" küpsiseid ja kõiki eespool kirjeldatud sarnaseid tehnoloogiaid, kui me ei ole märkinud teisiti.

3. Kuidas nõusolek sellel Saidil toimib

Kasutame detailset nõusolekuriba, mis kuvatakse teie esimesel külastusel ja alati, kui teie seadmes ei ole salvestatud kehtivat praeguse versiooni nõusolekuvalikut. See võimaldab teil kõik küpsised aktsepteerida, kõik mittehädavajalikud küpsised tagasi lükata või kohandada täpselt, milliseid kategooriaid lubada. Meie nõusolekumudel järgib GDPR-i ja ePrivacy reegleid:

• Rangelt vajalikud küpsised ja salvestusruum on alati sisse lülitatud. Need on Saidi toimimiseks vajalikud ega nõua teie nõusolekut (need on vabastatud ePrivacy direktiivi Article 5(3) / § 25(2) TDDDG alusel).
• Analüütika- ja turundusküpsised on vaikimisi välja lülitatud ning need seatakse alles pärast seda, kui olete riba kaudu andnud oma eelneva, vabatahtliku, konkreetse ja teadliku nõusoleku.
• Enne teie valiku tegemist ei seata ühtegi analüütika- ega turundusküpsist. Kui te eirate riba ja jätkate sirvimist ühtki valikut tegemata, on mittehädavajalike kategooriate vaikeolek „tagasilükatud": ükski analüütika- ega turunduskategooria silt ei tohi teie seadmes midagi salvestada ega mõõtmisandmeid saata enne, kui te selgesõnaliselt nõustute. Google'i sildikonteiner ise laaditakse igal lehevaatel meie enda domeenilt nii, et kogu analüütika- ja reklaamisalvestus on eelseadistatud olekusse denied (keelatud) — vt 5. jagu.
• Me ei kasuta eelnevalt märgitud kastikesi ega käsita jätkuvat sirvimist või kerimist mittehädavajalike küpsiste nõusolekuna. Ribal ei ole sulgemis-/loobumisnuppu, mis nõusoleku salvestaks; te teete aktiivse valiku, valides „Aktsepteeri kõik", „Lükka mittehädavajalikud tagasi" või salvestades oma eelistused menüüs „Kohanda".
• Valikud „Aktsepteeri kõik" ja „Lükka mittehädavajalikud tagasi" on esitatud koos riba esimesel tasandil võrdselt esiletõstetuna — sama suuruse ja formaadiga —, nii et mittehädavajalike küpsiste tagasilükkamine on täpselt sama lihtne kui nende aktsepteerimine.
• Teie nõusolekuvalik salvestatakse koos ajatempliga, et me saaksime seda järgida ja lehekülgede vahel meeles pidada.

Ühendkuningriigi külastajad (PECR ja UK GDPR)

Ühendkuningriigi külastajate puhul seatakse mittehädavajalikud küpsised üksnes eelneva nõusoleku alusel vastavalt regulation 6 PECR-ile, mida loetakse koos UK GDPR-iga — nõusolek, mis on vabatahtlik, konkreetne, teadlik ja ühemõtteline, ilma eelnevalt märgitud kastikesteta. Rangelt vajalikud küpsised on sellest nõusolekunõudest vabastatud. Ühendkuningriigi kasutajate puhul ei tugine me üksnes ePrivacy direktiivi / TDDDG viidetele.

Vastavalt PECR-i muudatustele, mis jõustusid 5. veebruaril 2026 (Data (Use and Access) Act 2025), võib teatavaid madala riskiga küpsiseid, mida kasutatakse üksnes loetletud eesmärkidel (näiteks esimese osapoole analüütika või saidi välimus/funktsionaalsus), seada ilma eelneva nõusolekuta, tingimusel et antakse selge teave ja tasuta loobumisvõimalus. Reklaami- ja mitmeotstarbelised küpsised nõuavad endiselt nõusolekut. Tegemist on piiratud erandiga kindlaksmääratud madala riskiga eesmärkidel; see ei kaota üldjuhul meie nõusolekukohustusi. Meil on nüüd kasutusel Google Analytics 4 (analüütika) ja Google Ads, Meta (Facebook) Pixel ja TikTok Pixel (reklaam) sildid ning me käsitleme kõiki neid rangelt nõusolekupõhisena: me ei tugine analüütika puhul sellele DUAA madala riskiga erandile, mistõttu — nii Ühendkuningriigi külastajate kui ka kõigi teiste puhul — ei seata ühtegi analüütika- ega reklaamiküpsist ega saadeta analüütika-, konversiooni- ega reklaamiandmeid Google'ile, Meta'le ega TikTok'ile enne, kui olete riba kaudu andnud eelneva nõusoleku. Google'i sildikonteinerit ennast edastatakse meie enda domeenilt igal lehevaatel nii, et kogu analüütika- ja reklaamisalvestus on eelseadistatud olekusse denied (keelatud); vt 5. jagu, kus on kirjeldatud täpselt, kuidas see toimib, ja samuti üks tehniline päring, mis tehakse Google'ile enne nõusolekut.

Meie riba standard — vaikimisi tagasilükkamine, kus „Lükka kõik tagasi" / „Lükka mittehädavajalikud tagasi" on sama lihtne ja sama esiletõstetud kui „Aktsepteeri kõik", ükski mittehädavajalik küpsis ei rakendu enne nõusolekut, ilma eelnevalt märgitud kastikesteta ning Global Privacy Control (GPC) signaali järgitakse — vastab samuti Ühendkuningriigi PECR-i nõuetele ja ICO ootustele.

Teie nõusoleku uuesti küsimine

Teie nõusolek ei kehti lõputult. Pärast kindla ajavahemiku möödumist küsime teilt uuesti, et teie valik jääks ajakohaseks:

• Teie salvestatud nõusolek aegub 12 kuu möödudes, mille järel riba ilmub uuesti ja te saate oma valikut uuendada või muuta.
• Kuvame riba uuesti ka siis, kui muudame oluliselt kasutatavaid küpsiseid (sel juhul uuendatakse salvestatud nõusoleku versiooni).

Nõusoleku muutmine või tagasivõtmine

Te saate oma valikuid muuta või nõusoleku tagasi võtta igal ajal ning tagasivõtmine on sama lihtne kui nõusoleku andmine:

• Klõpsake mis tahes lehe jaluses lingil „Küpsiste seaded". See avab uuesti nõusolekupaneeli, kus saate analüütika ja turunduse sisse või välja lülitada ning oma uue valiku salvestada.
• Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
• Te saate küpsiseid kustutada ja kohalikku salvestusruumi tühjendada ka otse oma brauseris (vt 8. jagu). Kui kustutate oma salvestatud nõusolekuvaliku, ilmub riba teie järgmisel külastusel uuesti.

Teie nõusolekuvalik ise salvestatakse teie seadmesse rangelt vajaliku kirjena (allpool kirjeldatud kirje `ryanwear-consent-v1`), et me saaksime teie otsust järgida ja vältida teie tarbetut uuesti küsimist eespool nimetatud 12-kuulise perioodi jooksul.

Global Privacy Control (GPC)

Meie Sait järgib Global Privacy Control (GPC) brauserisignaali. Kui teie brauser või laiendus saadab GPC-signaali, käsitleme seda kui automaatset loobumist analüütika- ja turundusküpsistest — need kategooriad jäävad välja lülitatuks ilma teiepoolse täiendava tegevuseta ning (USA elanike puhul) käsitletakse GPC-d samuti kehtiva loobumisena isikuandmete „müügist" või „jagamisest" ja suunatud reklaamist (vt 10. jagu). Rangelt vajalikud küpsised ja salvestusruum jäävad sisse lülitatuks, kuna need on nõusolekunõudest vabastatud.

Kuidas me nõusolekut talletame

Talletame teie küpsistealase nõusoleku valiku ja selle andmise aja (salvestatud teie brauseri kohalikku salvestusruumi allpool kirjeldatud kirjena `ryanwear-consent-v1`), et saaksime teie otsust järgida ja nõusolekut tõendada, kui seda nõutakse GDPR Article 7(1) alusel. Te saate selle kirje igal ajal oma brauseri kaudu kustutada, sel juhul ilmub riba teie järgmisel külastusel uuesti.

4. Küpsiste kategooriad

Alljärgnev tabel selgitab meie nõusolekuribal kasutatavaid kategooriaid.

5. Praegu kasutuses olevad küpsised ja salvestusruum

Alljärgnev tabel loetleb küpsised ja sarnase salvestusruumi, mida Sait käesoleva poliitika kuupäeva seisuga tegelikult kasutab. Kirjed, mis on märgitud seatuks alles pärast nõusolekut, ei ole aktiivsed, kui te ei ole riba kaudu nõustunud.

Kasutame Google Tag Manageri oma mõõtmis- ja reklaamisiltide laadimiseks ja haldamiseks. Selle kaudu käitame Google Analytics 4 (analüütikakategooria) ning turunduskategoorias Google Ads konversiooni- ja taasturundussilte, Meta (Facebook) Pixel'it ja TikTok Pixel'it. Ühtegi analüütika- ega reklaamiküpsist ei seata ning Google'ile, Meta'le ega TikTok'ile ei saadeta ühtegi analüütika-, konversiooni- ega taasturundusandmeid enne, kui olete riba kaudu nõustunud analüütika- või turunduskategooriaga. Enne kui nõustute, saadab sildikonteiner Google'ile küpsisevaba signaali, mida kirjeldatakse allpool.

Kuidas seda tagatakse. Enne kui lehel midagi muud käivitub, seame Google Consent Mode v2 väärtusele `denied` (keelatud) parameetrite `analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization` ja `personalization_storage` puhul. Lubatud on üksnes `functionality_storage` ja `security_storage` (rangelt vajalikud). Samuti lülitame sisse Google'i reklaamiandmete varjamise (ads data redaction) ajaks, mil reklaaminõusolek on keelatud. Google'i sildikonteiner laaditakse igal lehekülastusel, seda teenindatakse meie enda domeenilt, ning see töötab nende keelatud signaalidega kuni nõustumiseni.

Enne teie nõusolekut. Ühtegi analüütika- ega reklaamiküpsist ei seata ja ühtegi identifikaatorit ei looda. Google saab küpsisevaba signaali, mis sisaldab teie IP-aadressi, kasutajaagenti ja lehe aadressi — selle saadab sildikonteiner, et Google saaks meie reklaami koondatult mõõta. Sama signaal saadetakse ka juhul, kui lükkate mitteolulised küpsised tagasi; tagasilükkamine takistab kõiki eespool olevas tabelis loetletud küpsiseid, identifikaatoreid ja kirjeid. Meta ja TikTok ei saa midagi: nende pixel'id ei tööta enne, kui olete nõustunud turundusega.

Pärast nõustumist — mõõtmine toimub meie enda serveri kaudu. Käitame oma domeenil asuvat sildiserverit (`s.ryanwear.net`), mida tuntakse tehnikana *server-side tagging* (serveripoolne sildistamine). Kui olete nõustunud: sildikonteiner ja Google'i silditeek edastatakse meie enda veebisaidi domeenilt (`ryanwear.net`), mis toob need meie sildiserverist, mitte Google'i CDN-ist; ning Google Analytics 4 mõõtmisandmed saadetakse meie sildiserverile (`s.ryanwear.net`), mis need töötleb ja edastab serverist serverisse Google'ile. Meie sildiserver majutatakse meie enda taristul Madalmaades; meie majutusteenuse pakkuja tegutseb selle käitamise osas meie volitatud töötlejana ning Cloudflare edastab ja kaitseb seda samas rollis, mida ta täidab ülejäänud Saidi puhul. Reklaamiandmed jõuavad oma platvormini kahel teel. Osa neist saadetakse teie brauserist meie sildiserverile ja edastatakse sealt serverist serverisse — nii saadab meie server Meta reklaamisündmusi (aadressile `graph.facebook.com`, Meta Conversions API kaudu) ja TikTok reklaamisündmusi (aadressile `business-api.tiktok.com`, TikTok Events API kaudu). Ülejäänu saadetakse otse teie brauserist platvormi enda domeenidele ja seda ei suunata läbi meie serveri: see kehtib Google Ads konversiooni- ja taasturundusandmete kohta (`www.google.com`, `googleads.g.doubleclick.net`, `ad.doubleclick.net`) ning paralleelselt eespool kirjeldatud serveripoolse teega ka Meta ja TikTok pixel'ite kohta, mis töötavad teie brauseris (`connect.facebook.net`, `www.facebook.com`, `analytics.tiktok.com`). Kuna meie server lisab edastatavatele sündmustele oma teavet (näiteks IP-aadressi, millelt päring saabus), ei ole serveripoolne tee pelgalt vahendus. Tehnilised päringud aadressile `www.googletagmanager.com` kaasnevad konteineri esimese osapoolena edastamisega. Google tegutseb Google Analyticsi puhul meie volitatud töötlejana ning Google Adsi konversiooni- ja taasturundusfunktsioonide osas sõltumatu vastutava töötlejana oma reklaamitingimuste alusel (vt 7. ja 9. jagu); Meta ja TikTok reklaamitööriistade puhul tegutseme meie ja platvorm andmete kogumise ja edastamise osas ühiste vastutavate töötlejatena, ning platvorm on sõltumatu vastutav töötleja selle osas, mida ta andmetega hiljem teeb. Google Tag Manager ise ei sea ühtegi küpsist — küpsised pärinevad eespool loetletud siltidest.

Kui te võtate nõusoleku tagasi. Anname tagasivõtmisest Google'ile märku ning sildid lõpetavad küpsiste kasutamise ja mõõtmisandmete saatmise. Konteinerit, mis on juba tõmmatud, ei saa lehelt, millel te parajasti olete, enam eemaldada; tagasivõtmine jõustub nõusolekusignaalina kohe ja täielikult teie järgmisel lehe laadimisel.

Mitu turunduskategooria identifikaatorit on seatud esimese osapoole andmetena meie enda domeenil — partnerisoovituse küpsis `rw_aff`, sildiserveri küpsis `FPAU`, meie reklaamiidentifikaator `rw-xid`, meie reklaamikliki kirje `rw-adc` ning Meta (`_fbp`, `_fbc`) ja TikTok (`_ttp`, `ttcsid`) reklaamiküpsised. Esimese osapoole staatus ei tähenda erandit: need salvestatakse alles pärast teie nõusolekut turundusega, ning Meta ja TikTok küpsiseid loevad need platvormid saidiülese reklaami jaoks, mistõttu käsitleme neid täpselt samamoodi nagu kolmandate osapoolte reklaamiküpsiseid. `rw-xid` genereerime meie, mitte platvorm, kuid edastame selle Meta'le ja TikTok'ile, mistõttu käsitleme seda samamoodi. `rw_aff` ja `rw-adc` on puhtalt sisemised ning neid ei jagata kunagi reklaamiplatvormiga. Kui lisame täiendavaid analüütika- või turundustööriistu, laaditakse need alles pärast teie nõusolekut ning käesolevat poliitikat ajakohastatakse enne seda.

Reklaamiklikkide identifikaatorid ja mis nendega tellimuse esitamisel juhtub. Iga suur reklaamiplatvorm lisab lehe aadressile, kuhu reklaam teid suunab, kliki identifikaatori. Kui olete nõustunud turundusega, hoiame eespool tabelis loetletuid — `gclid`, `wbraid`, `gbraid`, `fbclid`, `ttclid` ja `msclkid` — teie brauseris `rw-adc` all 90 päeva, ning kui esitate tellimuse, kopeerime identifikaatori, mis teid meieni tõi, sellele tellimusele, koos ajaga, mil selle esimest korda nägime, platvormiga ning kõigi sellega kaasnenud kampaania- ja `utm_*` väärtustega. Kasutame seda ühel eesmärgil: teha kindlaks, milline reklaam tegelikult müügi tõi, et saaksime ise hinnata, kui palju meie reklaam väärt on, selle asemel et toetuda platvormide endi näitajatele, mis kattuvad ega ole liidetavad. Tellimuse kirjel hoiame seda 13 kuud alates tellimusest ja seejärel kustutame selle — piisavalt kaua, et võrrelda hooaega sama hooajaga aasta varem, ning piisavalt lühikest aega, et identifikaator ei püsiks kauem kui eesmärk, mille jaoks see koguti. Reklaami sel viisil mõõtmine ei ole poe pidamiseks rangelt vajalik, mistõttu me ei käsitle seda kunagi erandina: see kuulub Turunduse kategooriasse, salvestame ja kasutame seda üksnes teie nõusoleku alusel (ePrivacy Directive Article 5(3) / TDDDG § 25(1) salvestamise osas, GDPR Article 6(1)(a) kasutamise osas), ning kui lükkate turunduse tagasi, visatakse aadressis olev parameeter minema ja midagi ei kirjutata. Me ei edasta `rw-adc`-d Google'ile, Meta'le, TikTok'ile ega Microsoftile, ning me ei kasuta seda teie profiili loomiseks ega teile suunatud reklaami näitamiseks — see on mõõtmiskirje meie enda süsteemides. Sellest eraldiseisvalt, ja ainult juhul, kui olete nõustunud turundusega, loevad Meta ja TikTok pixel'id sama parameetri aadressist oma eesmärkidel ning salvestavad selle oma küpsistesse (`_fbc`, `ttclid`), mida kirjeldavad eespool tabelis Meta ja TikTok read. Kuna kliki identifikaator asub teie tellimuse kõrval ja seega teie nime ja e-posti aadressi kõrval, käsitleme seda meie käsutuses isikuandmetena; saate oma nõusoleku igal ajal tagasi võtta "Küpsiste seadetes" ning saate paluda meil kustutada teie tellimusele salvestatud koopia (vt 10. jagu).

Kasutame reklaami eesmärgil Meta (Facebook) Pixel'it ja TikTok Pixel'it. Mõlemad on turunduskategooria tööriistad, mis laaditakse Google Tag Manageri kaudu, ning kumbki ei tööta, ei sea küpsist ega saa midagi enne, kui olete nõustunud turundusega. Kui need töötavad, annavad need teada lehtedest, mida te vaatate, ja tegevustest, mida teete Saidil (näiteks toote vaatamine, ostukorvi lisamine või ostu sooritamine koos tellimuse väärtusega), et saaksime mõõta, kas meie reklaam toimib, ning näidata meie reklaame teile ja sarnastele sihtrühmadele Facebookis, Instagramis ja TikTok'is. Mõlemad tööriistad kasutavad "täiustatud sobitamist" (advanced matching): kui olete need Saidil sisestanud — näiteks kassas —, siis teie e-posti aadress, telefoninumber, nimi ja aadressiandmed räsitakse teie brauseris enne edastamist ja saadetakse räsitud kujul, et platvorm saaks sündmuse sobitada juba olemasoleva kontoga. Lisaks sellele, ja iga reklaamisündmuse puhul, mitte üksnes kassas, saadame oma esimese osapoole identifikaatori `rw-xid` (kirjeldatud eespool tabelis) kui „välise ID". See identifikaator on meie loodud, juhuslik ning iseenesest ei ütle midagi selle kohta, kes te olete; selle eesmärk on võimaldada platvormil tunnistada ühe külastuse sündmused kuuluvaks ühele inimesele, mitte mitmele omavahel seostamata sündmusele. Kuna platvorm suudab sellegipoolest seostada selle profiiliga, mida ta teie kohta juba omab, käsitleme seda isikuandmetena ning see salvestatakse või saadetakse alati alles pärast seda, kui olete nõustunud turundusega. Räsimine varjab väärtused igaühe eest, kes need pealt kuulab, kuid see on siiski isikuandmed, kuna platvorm saab räsi sobitada oma kasutajatega. Samad sündmused saadetakse lisaks meie sildiserverist Meta Conversions API'sse ja TikTok Events API'sse, nagu eespool kirjeldatud. Nende andmete kogumise ja edastamise osas tegutseme meie ja platvorm ühiste vastutavate töötlejatena; seejärel töötleb iga platvorm neid sõltumatu vastutava töötlejana oma tingimuste alusel — vt Meta privaatsuspoliitikat (https://www.facebook.com/privacy/policy) ja TikTok privaatsuspoliitikat (https://www.tiktok.com/legal/page/eea/privacy-policy/en). Saate selle kõik igal ajal peatada, lülitades "Küpsiste seadetes" Turunduse välja, ning täiendavalt saate reklaami isikupärastamist juhtida oma Facebooki, Instagrami või TikTok'i konto seadetes.

Me manustame tootevideoid, mida majutab Gumlet Pte. Ltd. (Singapur). Need ilmuvad tooteosade vahekaardil „Video tegevuses". Kuna Gumleti mängija on kolmanda osapoole manustatud sisu, mis seab oma küpsiseid, käsitletakse seda turunduse tehnoloogiana: mängijat ei laadita ning Gumletini ei jõua ühtegi päringut ega küpsist enne, kui olete riba kaudu nõustunud turunduskategooriaga. Kuni te seda ei ole teinud, kuvame staatilist kohatäidet koos nupuga, mis avab uuesti küpsiste seaded, nii et te saate valida video lubamise ja esitamise. Gumlet töötleb video taasesituse andmeid oma privaatsusteate alusel (https://www.gumlet.com/privacy); kõik teie brauseris olevad konkreetsed Gumleti küpsised on kajastatud eespool esitatud tabelis.

Täpsed olemasolevad Cloudflare'i küpsised ja nende kestused võivad Cloudflare'i konfiguratsiooni ja turbeoleku järgi erineda; eespool esitatud kirjed kajastavad Cloudflare'i dokumenteeritud rangelt vajalikke turbeküpsiseid. Google'i küpsiste täpne kogum ja kestus võivad samuti Google'i konfiguratsiooni järgi erineda; Google'i suhtes kohaldatavad rahvusvahelise edastuse kaitsemeetmed on esitatud 9. jaos. Ajakohastame seda tabelit, kui lisame või muudame mis tahes küpsiseid.

6. Maksed ja sisu edastamine

Kui te esitate tellimuse, töötleb makset Revolut (Revolut Merchant makselüüs). Makseandmeid käitleb Revolut oma privaatsusteate alusel (https://www.revolut.com/legal/privacy/); Revolut vastab PCI-DSS nõuetele ja me ei salvesta teie täielikku kaardinumbrit. Makse sooritamine võib hõlmata küpsiseid või sarnaseid tehnoloogiaid, mille Revolut seab kassaga seoses, et tehingut turvaliselt töödelda ja pettust ära hoida; kõik sellised küpsised, mis Saidi kaudu teie brauseris tegelikult seatakse, lisatakse 5. jao loendisse koos nende kategooria ja meie hinnanguga selle kohta, kas need nõusolekut nõuavad.

Meie sisu edastatakse Cloudflare'i kaudu, mis tegutseb meie CDN-i, pöördvõrguserveri ja turbekihina (vt eespool esitatud rangelt vajalikke turbeküpsiseid). Cloudflare asub samas rollis meie sildiserveri (`s.ryanwear.net`) ees, mistõttu pärast teie nõustumist läbivad Cloudflare'i võrku transiidil teel meie serverisse mõõtmis- ja reklaamiandmed, mida te meile saadate — Google Analytics ning Meta ja TikTok sündmused, mida edastame serveripoolselt. Cloudflare tegutseb selle edastamise osas meie volitatud töötlejana ega kasuta andmeid enda eesmärkidel. Meie tootevideoid majutab ja voogedastab Gumlet; manustatud Gumleti mängija on turunduskategooria tehnoloogia, mis laaditakse alles pärast teie nõustumist, nagu on kirjeldatud 5. jaos. Üksikasjade kohta, kuidas need ja teised teenusepakkujad isikuandmeid töötlevad, vaadake meie privaatsuspoliitikat.

7. Küpsiste ja seonduva töötlemise õiguslikud alused

Tugineme järgmistele õiguslikele alustele. Pange tähele, et ePrivacy/TDDDG reguleerib teabe salvestamist teie seadmesse ja sellele juurdepääsu, samal ajal kui GDPR reguleerib isikuandmete mis tahes hilisemat töötlemist — need on kaks eraldi kihti:

• Analüütika- ja turundusküpsised (ja seonduv töötlemine): teie nõusolek ePrivacy direktiivi Article 5(3) / § 25(1) TDDDG alusel salvestamise/juurdepääsu jaoks ning Article 6(1)(a) GDPR hilisema töötlemise jaoks. Te võite selle nõusoleku igal ajal tagasi võtta (vt 3. jagu).
• Reklaamiklikkide identifikaatorid (`rw-adc` ja tellimusele külmutatud koopia): teie nõusolek ePrivacy Directive Article 5(3) / TDDDG § 25(1) alusel nende brauserisse salvestamiseks, ning GDPR Article 6(1)(a) alusel nende hilisemaks kasutamiseks, et mõõta, milline reklaam müügi tõi. Selle väljaselgitamine, kui palju meie reklaam väärt on, ei ole poe pakkumiseks rangelt vajalik, mistõttu me ei tugine selleks õigustatud huvile. Kui võtate oma nõusoleku tagasi, lõpetame nende kogumise; kui palute meilt, kustutame teie tellimusele salvestatud koopia.
• Ostukorv ja teie nõusolekukirje: need on nõusolekunõudest vabastatud, kuna need on rangelt vajalikud teie aktiivselt taotletud teenuse osutamiseks (§ 25(2) TDDDG). Mis tahes isikuandmete seonduv töötlemine põhineb lepingu täitmisel või teie taotlusel võetavatel meetmetel, Article 6(1)(b) GDPR, ning teie enda nõusolekuotsuse käitlemisel — mitte õigustatud huvil.
• Turbe-/väärkasutusevastased küpsised (nt Cloudflare'i turbeküpsised): vabastatud nõusolekust kui rangelt vajalikud (§ 25(2) TDDDG); seonduv töötlemine põhineb meie õigustatud huvil turvalise ja toimiva Saidi vastu, Article 6(1)(f) GDPR.
• Ühendkuningriigi külastajate puhul reguleerib teabe salvestamist teie seadmesse ja sellele juurdepääsu regulation 6 PECR, mida loetakse koos UK GDPR-iga: mittehädavajalikud küpsised seatakse alles pärast teie eelnevat nõusolekut (samaväärne Ühendkuningriigi õiguslik alus seonduvale töötlemisele on teie nõusolek Article 6(1)(a) UK GDPR alusel), samal ajal kui rangelt vajalikud küpsised on vabastatud. Vt 3. jagu (Ühendkuningriigi külastajad) selle kohta, kuidas see — ja piiratud DUAA 2025 madala riskiga erand alates 5. veebruarist 2026 — kohaldub.

8. Kuidas küpsiseid oma brauseris kontrollida

Lisaks meie paneelile „Küpsiste seaded" saate küpsiseid kontrollida või kustutada ja kohalikku salvestusruumi tühjendada oma brauseri kaudu. Enamik brausereid võimaldab teil blokeerida kõik küpsised, blokeerida ainult kolmanda osapoole küpsised, kustutada olemasolevaid küpsiseid või teavitada teid, kui küpsis seatakse. Rangelt vajalike küpsiste ja salvestusruumi blokeerimine võib takistada Saidi osade (näiteks ostukorvi) toimimist.

Juhised leiate oma brauseri abilehtedelt. Alljärgnevad lingid on esitatud näitlike lähtepunktidena; küpsiste juhtnuppude täpne asukoht muutub aja jooksul, seega kasutage oma brauseri praeguseid abi-/privaatsusseadeid, kui link on liikunud:

• Google Chrome'i küpsiste seaded
• Mozilla Firefoxi küpsiste seaded
• Apple Safari privaatsusseaded
• Microsoft Edge'i küpsiste seaded

Paljud brauserid pakuvad ka privaatset/inkognito režiimi ning „Do Not Track" või „Global Privacy Control" (GPC) signaali. Me järgime GPC-signaali kui automaatset loobumist analüütika- ja turundusküpsistest (vt 3. jagu) ning USA elanike puhul isikuandmete müügist/jagamisest ja suunatud reklaamist (vt 10. jagu). Igal juhul kontrollib meie nõusolekuriba, kas mittehädavajalikud küpsised seatakse.

9. Rahvusvahelised edastused

Isikuandmeid töödeldakse Ameerika Ühendriikides (Ryan Wear LLC poolt) ja Cloudflare'i ülemaailmse sisuedastus- ja turbevõrgu kaudu. Kuna Ryan Wear LLC on asutatud Ameerika Ühendriikides, edastatakse Saidi kaudu kogutud isikuandmed USA-sse ja töödeldakse seal, mis on väljaspool EL/EMP-d asuv riik. Lisaks pakub meie analüütika- ja turundussilte Google — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), kusjuures andmeid töötleb Google LLC (1600 Amphitheatre Parkway, Mountain View, California, USA). Kui te nõustute analüütika või turundusega, võib Google edastada isikuandmeid (näiteks küpsise-/seadmeidentifikaatoreid ning reklaami puhul reklaamiga suhtlemise andmeid) USA-sse. Google'ile ei edastata mitte mingeid andmeid, kui te ei ole nõustunud — enne nõusolekut ei võta teie brauser Google'iga üldse ühendust (5. jagu). Pärast teie nõustumist jõuavad Google Analyticsi andmed Google'ini meie enda sildiserveri kaudu Madalmaades, samal ajal kui Google Ads konversiooni- ja taasturundusandmed lähevad Google'ile otse. Meie turundussildid hõlmavad ka Meta't — Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ireland), kusjuures andmeid töötleb Meta Platforms, Inc. (Menlo Park, California, USA) — ja TikTok'i — TikTok Technology Limited (Dublin, Ireland) EMP külastajate jaoks ja TikTok Information Technologies UK Limited (London) Ühendkuningriigi külastajate jaoks, kusjuures andmeid töötlevad sidusettevõtted, sealhulgas TikTok Inc. (USA) ja TikTok'i kontserni ettevõtted Singapuris. Kui te nõustute turundusega, võib igaüks neist edastada isikuandmeid (näiteks küpsise-/seadmeidentifikaatoreid, räsitud kontaktandmeid ja reklaamiga suhtlemise andmeid) väljapoole EL/EMP-d ja Ühendkuningriiki. Nagu Google'i puhul, ei edastata Meta'le ega TikTok'ile mitte midagi, kui te ei ole nõustunud.

EL/EMP isikuandmete edastamiseks USA-sse ja teistesse kolmandatesse riikidesse tugineme EU–US Data Privacy Frameworkile, kui vastuvõtja on sertifitseeritud, ning muul juhul ELi lepingu tüüptingimustele (Standard Contractual Clauses). Google LLC on sertifitseeritud EU–US Data Privacy Frameworki alusel ja me tugineme sellele sertifikaadile (varuvariandina Google'i tüüptingimustele) Google Analyticsist ja Google Adsist tulenevate edastuste puhul. Mõned ELi järelevalveasutused on leidnud, et USA analüütika- ja reklaamitööriistade teatavad standardsed juurutused nõuavad täiendavaid kaitsemeetmeid; sel põhjusel ja kooskõlas meie eespool antud lubadusega ei seata ühtegi analüütika- ega turundusküpsist, ei laadita ühtegi silti ega saadeta Google'ile andmeid, kuni te ei ole nõusolekuriba kaudu nõustunud. Konteineri edastamine ja Google Analyticsi mõõtmisandmete suunamine meie enda sildiserveri kaudu Madalmaades (5. jagu) tähendab, et andmed jõuavad Google'ini meie serverist, mitte otse teie brauserist; see ei muuda asjaolu, et Google need saab, ega neid kaitsemeetmeid, mida sellele edastusele kohaldatakse. Google Ads konversiooni- ja taasturundusandmed edastatakse teie brauserist otse Google'i enda domeenidele.

Sama lähenemine kehtib Meta ja TikTok suhtes. Igaühe puhul tugineme EL-USA andmekaitseraamistikule (Data Privacy Framework), kui konkreetne vastuvõtja on sertifitseeritud ja loetletud, ning vastasel juhul EL standardsetele lepingutingimustele (EU Standard Contractual Clauses) koos täiendavate meetmetega; Ühendkuningriigi isikuandmete puhul ICO IDTA-le või EL standardsetele lepingutingimustele koos Ühendkuningriigi lisale (UK Addendum), mida toetab edastuse riskihindamine. TikTok töötleb Euroopa kasutajate andmeid ka oma andmekeskustes Iirimaal ja Norras, mis ei kaota vajadust edastuskaitsemeetme järele juhul, kui andmetele pääsetakse ligi väljastpoolt Euroopat. Kuna tegemist on reklaamitööriistadega, kehtivad eespool nimetatud järelevalveasutuste probleemid vähemalt sama tugevalt — seepärast on need rangelt nõusolekupõhised, neid ei laadita kunagi enne nõusolekut ja need saab igal ajal välja lülitada.

Ühendkuningriigi isikuandmete edastamiseks USA-sse ja teistesse kolmandatesse riikidesse — sealhulgas Ühendkuningriigi küpsise- ja seadmeandmete suunamiseks USA-s asuvate alltöötlejate, näiteks Cloudflare'i (ja kassas Revolut'i) kaudu — tugineme ICO International Data Transfer Agreementile (IDTA) või, kui kasutatakse ELi lepingu tüüptingimusi, neile tingimustele koos ICO UK International Data Transfer Addendum'iga, mida toetab dokumenteeritud edastuse riskihindamine. Me ei tugine UK–US „andmesillale" (EU–US Data Privacy Frameworki UK-laiendus), välja arvatud juhul, kui konkreetne USA vastuvõtja on tegelikult sertifitseeritud Data Privacy Frameworki alusel selle UK-laienduse kohaselt. IDTA ei saa rahuldada EU GDPR-i ega saa ELi lepingu tüüptingimused üksi rahuldada UK GDPR-i — iga mehhanism on nimetatud selle jurisdiktsiooni järgi, mida see hõlmab.

Täpsemat teavet rahvusvaheliste edastuste kohta, sealhulgas selle kohta, kuidas saada koopiat asjakohastest kaitsemeetmetest, on esitatud meie privaatsuspoliitikas.

10. Teie õigused — EL/EMP, Ühendkuningriik ja Ameerika Ühendriigid

EL/EMP elanikud

EL/EMP elanikel on õigus tutvuda oma isikuandmetega, neid parandada, kustutada, nende töötlemist piirata ja selle vastu vastuväiteid esitada, õigus andmete ülekandmisele ning õigus võtta nõusolek igal ajal tagasi, samuti õigus esitada kaebus oma kohalikule järelevalveasutusele. Te saate neid õigusi teostada ja pöörduda meie ELi esindaja / andmekaitse kontaktisiku Franotech OÜ poole, nagu on kirjeldatud meie privaatsuspoliitikas ja allpool 11. jaos.

Ühendkuningriigi elanikud

Ühendkuningriigi elanikel on UK GDPR alusel õigus tutvuda oma isikuandmetega, neid parandada, kustutada, nende töötlemist piirata ja selle vastu vastuväiteid esitada, õigus andmete ülekandmisele ning õigus võtta nõusolek igal ajal tagasi. Te saate neid õigusi teostada aadressil service@ryanwear.net või meie UK Article 27 esindaja kaudu (vt meie impressum ja privaatsuspoliitika).

Teil on samuti õigus esitada kaebus ICO-le (https://ico.org.uk/make-a-complaint/; infoliin 0303 123 1113). Data (Use and Access) Act 2025 alusel võite ka esmalt esitada kaebuse meile — meil on toimiv andmekaitse kaebuste menetlemise kord ning küsimuse meiega tõstatamine annab meile võimaluse see lahendada, enne kui te ICO poole pöördute.

Ameerika Ühendriikide elanikud

Sõltuvalt teie elukohariigist (näiteks California, Colorado, Connecticut ja Virginia) võib teil olla õigus teada saada, tutvuda, parandada ja kustutada isikuandmeid ning loobuda isikuandmete „müügist" või „jagamisest" ja suunatud/kontekstiüleses käitumispõhises reklaamis osalemisest. Meie turunduskategooria, mis võib hõlmata saidiüleseid identifikaatoreid ja reklaami kolmandate osapoolte platvormidel, võib nende seaduste kohaselt kujutada endast „müüki" või „jagamist" / „suunatud reklaami".

• Te saate turunduskategooriast loobumise teostada meie paneeli „Küpsiste seaded" kaudu (valides „Lükka mittehädavajalikud tagasi" või lülitades turunduse välja).
• Global Privacy Control (GPC): me järgime tunnustatud loobumiseelistuse signaali (näiteks GPC) ja käsitleme seda kui taotlust loobuda isikuandmete müügist/jagamisest ja suunatud reklaamist turunduskategooria puhul. Kui teie brauser saadab GPC-signaali, jäävad analüütika- ja turunduskategooriad automaatselt välja lülitatuks.
• Täiendavaid USA õigusi, asjaomaseid isikuandmete kategooriaid, taotluse esitamise viisi ning mis tahes „Do Not Sell or Share My Personal Information" mehhanismi on kirjeldatud meie privaatsuspoliitikas.

11. Kontakt

Käesoleva küpsiste poliitika või meiepoolse küpsiste kasutamise kohta küsimuste korral võtke meiega ühendust aadressil service@ryanwear.net või kirjutage aadressil Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA. EL/EMP elanikud võivad pöörduda ka meie ELi esindaja ja andmekaitse kontaktisiku poole: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Estonia (e-post: service@ryanwear.net). Ühendkuningriigi elanikud võivad pöörduda ka meie UK Article 27 esindaja poole (vt meie impressum ja privaatsuspoliitika; e-post: service@ryanwear.net), mis on Franotech OÜ-st eraldiseisev määramine.

12. Käesoleva küpsiste poliitika muudatused

Võime käesolevat küpsiste poliitikat aeg-ajalt ajakohastada, et kajastada muudatusi meie kasutatavates küpsistes või õiguses. Oluliste muudatuste tegemisel ajakohastame poliitikat ja küsime vajaduse korral riba kaudu uuesti teie nõusolekut. Kehtiv versioon on see, mis on avaldatud sellel lehel, lehe ülaosas kuvatud kuupäeva „Viimati uuendatud" all.

Lahtiütlus: Käesolev küpsiste poliitika on esitatud läbipaistvuse ja üldise teabe eesmärgil. See ei kujuta endast õigusnõustamist. Kui vajate nõu oma konkreetse olukorra kohta, pöörduge kvalifitseeritud spetsialisti poole.