Privaatsuspoliitika

Käesolev privaatsuspoliitika selgitab, kuidas Ryan Wear LLC („meie", „meid", „meie oma") kogub, kasutab, jagab ja kaitseb isikuandmeid, kui te külastate meie veebisaiti, esitate tellimuse või muul viisil meiega suhtlete. Oleme pühendunud teie privaatsuse kaitsmisele ning EL/EMP isikuandmete kaitse üldmääruse (GDPR), Ühendkuningriigi isikuandmete kaitse üldmääruse (UK GDPR) ja 2018. aasta andmekaitseseaduse (Data Protection Act 2018) ning kohaldatavate Ameerika Ühendriikide föderaalsete ja osariiklike privaatsusseaduste järgimisele. Käesolev poliitika kehtib veebisaidile aadressil https://ryanwear.net. Seda tuleb lugeda koos meie küpsisepoliitikaga, teenusetingimustega, impressumiga ja tagasimakse- ja tagastuspoliitikaga.

1. Kes me oleme (vastutav töötleja ja kontaktandmed)

Ryan Wear LLC on vastutav töötleja, kes vastutab teie isikuandmete eest, ning kõikide tellimuste müüja / ametlik müügiettevõte (merchant of record) kogu maailmas. Ryan Wear LLC on ka toodete tootja EL-i tooteohutuse (GPSR, määrus (EL) 2023/988) tähenduses.

• Ettevõte: Ryan Wear LLC
• Õiguslik vorm: piiratud vastutusega äriühing (Limited Liability Company, LLC), asutatud New Mexico osariigis, USA
• Omanik / juhtiv osanik: Ryan Wear (ainuomanik / -osanik)
• Peamine tegevuskoht: 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• Kontakt-e-post: service@ryanwear.net

EL-i esindaja ja andmekaitse kontaktisik (Franotech OÜ)

Euroopa Liidu ja Euroopa Majanduspiirkonna (EL/EMP) külastajate ja klientide jaoks oleme määranud EL-is asuva kontaktpunkti. Franotech OÜ tegutseb järgmistes rollides:

1. Ryan Weari toodete volitatud EL-i turustaja Euroopa Liidus;
2. EL-i vastutav ettevõtja / tooteohutuse eest vastutav isik (GPSR) EL-i üldise tooteohutuse määruse (määrus (EL) 2023/988, kohaldatav alates 13. detsembrist 2024) alusel — st EL-is asuv tooteohutuse ja vastavuse kontaktpunkt;
3. EL-i välise vastutava töötleja Ryan Wear LLC EL-i esindaja vastavalt GDPR artiklile 27;
4. EL-i andmekaitse kontaktisik / andmekaitseametnik (DPO) EL/EMP andmekaitseküsimustes, nagu Ryan Wear LLC on nimetanud.

Franotech OÜ kontaktandmed on:

• Ettevõte: Franotech OÜ
• Aadress: Rotermanni tn 6, 10111 Tallinn, Eesti
• Kontakt-e-post: service@ryanwear.net
• Telefon: +372 636 0743

Ühendkuningriigi esindaja (UK GDPR artikkel 27)

Ühendkuningriigi külastajate ja klientide jaoks ning eraldi Franotech OÜ-st (kes on üksnes meie EL/EMP esindaja) oleme määranud eraldiseisva Ühendkuningriigis asutatud esindaja vastavalt UK GDPR artiklile 27. Franotech OÜ ei tegutse meie Ühendkuningriigi esindajana ja meie Ühendkuningriigi esindaja ei tegutse EL/EMP küsimustes. Meie Ühendkuningriigi artikli 27 esindaja täisnimi, Ühendkuningriigi postiaadress ja kontaktandmed on esitatud allpool jaotises Ühendkuningriigi külastajad (UK GDPR).

Te võite pöörduda meie Ühendkuningriigi esindaja poole mis tahes küsimuses, mis puudutab teie isikuandmete töötlemist meie poolt — posti teel tema Ühendkuningriigi aadressil, mis on esitatud allpool jaotises „Ühendkuningriigi külastajad (UK GDPR)", või e-kirjaga aadressile service@ryanwear.net märkega „Ühendkuningriigi artikli 27 esindaja tähelepanuks", mille me neile edastame. UK GDPR artikli 27 esindaja määramine ei anna üle meie kui vastutava töötleja vastutust.

EL/EMP elanikud võivad kõikides andmekaitseküsimustes (ja kõikides tooteohutuse küsimustes) pöörduda Franotech OÜ poole lisaks Ryan Wear LLC-le või selle asemel. Palun pange tähele, et artikli 27 EL-i esindaja ja andmekaitseametnik (DPO) on GDPR-i kohaselt tehniliselt eraldiseisvad rollid. Franotech OÜ tegutseb meie artikli 27 EL-i esindajana — kontaktpunktina järelevalveasutuste ja andmesubjektide jaoks, mis ei anna Ryan Wear LLC-lt üle vastavuse eest kandmise vastutust — ja meie EL-i andmekaitse kontaktisikuna / DPO-na. DPO roll on siin vabatahtlik EL-i andmekaitse kontaktpunkt; see ei ole andmekaitseametniku ametlik määramine GDPR artiklite 37–39 tähenduses, mida meilt ei nõuta praegu. Te võite meiega ühendust võtta oma keeles ning te ei kaota ühtki oma õigust, valides ühe kontakti teise asemel.

2. Käesoleva poliitika kohaldamisala

Käesolev poliitika hõlmab isikuandmeid, mida me töötleme, kui te:

• sirvite, otsite või muul viisil kasutate meie veebisaiti;
• esitate, tasute, võtate vastu või tagastate meie toodete (käsipagasi/reisiseljakoti, kokkupakitava reisijaki ja reisikaelapadja) tellimuse;
• võtate meiega ühendust toe, tagastuste või muude päringute osas;
• tellite turundusteateid või kasutate meie küpsiseid ja nõusolekuvahendeid.

See ei hõlma kolmandate isikute veebisaite ega teenuseid, millele me viitame ja millel on oma privaatsuspoliitika. Käesolev poliitika on mõeldud meie avaliku veebisaidi jaoks. Viited testkeskkonnale on sisemised ja jäävad kohaldamisalast välja.

3. Milliseid isikuandmeid me kogume, miks ja millisel õiguslikul alusel

Me kogume ainult neid isikuandmeid, mida vajame allpool kirjeldatud eesmärkidel. Tabelis on esitatud isikuandmete kategooriad, eesmärk ja õiguslik alus GDPR artikli 6 lõike 1 alusel EL/EMP külastajatele. USA külastajate puhul toimub sama töötlemine, nagu kirjeldatud, kohaldades jaotises 12 sätestatud õigusi.

Me ei kogu tahtlikult isikuandmete eriliike (nagu terviseandmed, biomeetrilised või poliitilised andmed) ning palume, et te selliseid andmeid meile ei saadaks.

Õigustatud huvid (Art. 6(1)(f))

Kui me tugineme õigustatud huvidele, oleme neid huve kaalunud teie õiguste ja vabaduste vastu. Konkreetsed huvid, mida me taotleme, on: veebisaidi turvamine ning pettuse ja kuritarvitamise ärahoidmine; maksepettuse ja tagasidebiteerimiste (chargeback'ide) ärahoidmine; teie päringutele vastamine ja nende dokumenteerimine; ning õigusnõuete koostamine, esitamine või kaitsmine. Te võite esitada vastuväiteid õigustatud huvidel põhinevale töötlemisele (vt jaotis 8) ning te võite jaotises 1 esitatud kontaktide kaudu taotleda rohkem teavet asjakohase kaalumishinnangu kohta.

Kas andmete esitamine on kohustuslik?

Tellimus-, arve- ja kontaktandmete esitamine on vajalik teiega müügilepingu sõlmimiseks ja täitmiseks; kui te neid ei esita, ei saa me teie tellimust töödelda ega tarnida. Turundusandmete esitamine on vabatahtlik ja põhineb teie nõusolekul. Teil ei ole seadusest tulenevat kohustust esitada isikuandmeid pelgalt veebisaidi avalike osade sirvimiseks.

Ostukorvi salvestamine

Teie ostukorv salvestatakse lokaalselt teie brauseri localStorage'is. See on rangelt vajalik / funktsionaalne salvestus, mis paneb poe tööle; see ei ole jälgimisküpsis ega jagata seda kolmandate isikutega reklaami eesmärgil.

Makseandmed

Kaardi- ja maksete töötlemist teostab meie makseteenuse pakkuja Revolut. Kui te maksate, sisestatakse ja töödeldakse teie kaardiandmed Revoluti turvalises keskkonnas. Me ei saa ega säilita kunagi täielikke kaardinumbreid. Me saame üksnes tehingu kinnituse ja piiratud teabe (nagu viimased neli numbrit ja tehingu viide), mis on vajalik teie tellimuse, tagasimaksete ja pettuse ärahoidmise haldamiseks. Revolut on PCI-DSS nõuetele vastav. Revolut tegutseb sõltumatu vastutava töötlejana oma maksete töötlemise, pettuse ärahoidmise, rahapesu tõkestamise ja regulatiivsetel eesmärkidel ning tema töötlemist reguleerib tema oma privaatsusteade — vt https://www.revolut.com/legal/privacy/. Mis tahes automatiseeritud pettuse sõeluuring või riskihindamine, mida tehingule rakendatakse, teostatakse Revoluti poolt tema oma vastutava töötleja rollis; me ise ei tee automatiseeritud otsuseid, millel on õiguslikud või sarnaselt olulised tagajärjed (vt jaotis 8).

4. Kuidas me isikuandmeid kogume

Me kogume isikuandmeid:

• otse teilt, kui te esitate tellimuse, loote konto (kui see on saadaval), võtate meiega ühendust või tellite turundust;
• automaatselt, kui te kasutate meie veebisaiti, serveri- ja turvalogide, küpsiste ja sarnaste tehnoloogiate kaudu (vt jaotis 10);
• meie teenusepakkujatelt, nagu meie makseteenuse pakkuja (tehingu- ja pettusega seotud andmed) ja meie transpordifirmad (tarne- ja jälgimisteave), kes edastavad meile tellimuse ja tarnega seotud teavet.

5. Vastuvõtjad, volitatud töötlejad ja alltöötlejad

Me jagame isikuandmeid ainult allpool nimetatud osapooltega ja ainult vajalikul määral. Need pakkujad tegutsevad meie volitatud töötlejatena (töötlevad andmeid meie dokumenteeritud juhiste alusel) või, kui nad määravad piiratud funktsioonide (nagu makse autoriseerimine) jaoks ise oma eesmärgid, sõltumatute vastutavate töötlejatena. Kui vastuvõtja on sõltumatu vastutav töötleja, reguleerib seda töötlemist tema oma privaatsusteade ja me soovitame teil seda lugeda.

Ühendkuningriigi isikuandmete suunamine USA-põhiste alltöötlejate kaudu (näiteks Cloudflare'i CDN ja Revolut) on iseenesest piiratud edastus UK GDPR-i alusel, mis nõuab artikli 46 kaitsemeedet või tuginemist alltöötleja enda DPF (UK Extension) sertifikaadile; ülal on iga jurisdiktsiooni edastuse alused vastavalt esitatud (vt jaotised 6 ja „Ühendkuningriigi külastajad (UK GDPR)").

Me kasutame Google Analytics 4 (Analüütika) ja Google Ads konversiooni- ja taasturundussilte (Turundus), mida hallatakse Google Tag Manageri kaudu. Ühtegi Google'i analüütika- ega reklaamiküpsist ei seata ning Google'ile ei saadeta ühtegi analüütika-, konversiooni- ega taasturundusandmeid, kui te ei nõustu asjakohase kategooriaga nõusolekubänneri kaudu (vt jaotis 10).

Enne kui lehel midagi muud käivitub, seame Google Consent Mode v2 väärtusele `denied` (keelatud) analüütika-, reklaami- ja isikupärastamissalvestuse osas; lubatud on üksnes rangelt vajalik funktsionaalsuse ja turbe salvestus. Lisaks sellele ei tõmmata Google'i sildikonteinerit üldse, enne kui te nõustute Analüütika või Turundusega.

Kui te nõustute, toimub mõõtmine meie enda domeenil käitatava sildiserveri kaudu (`s.ryanwear.net`, „serveripoolne siltimine"), mida majutatakse meie enda taristul Madalmaades. Sildikonteiner laaditakse sellelt domeenilt ning Google Analytics 4 mõõtmisandmed saadetakse esmalt sinna, kus me neid töötleme ja edastame Google'ile serverist serverisse. Google Adsi konversiooni- ja taasturundusandmed on erand: need lähevad otse teie brauserist Google'i enda domeenidele. Cloudflare edastab ja kaitseb seda serverit meie volitatud töötlejana, nagu ta teeb ka ülejäänud saidi puhul.

Enne teie nõusolekut ei jõua Google'ini mitte miski. Kuni te ei nõustu Analüütika ega Turundusega, ei tee teie brauser Google'ile absoluutselt ühtegi päringut — ühtegi silti ei laadita, ühtegi küpsist ei seata, ühtegi identifikaatorit ei looda ning teie IP-aadressi, kasutajaagenti ega lehe aadressi Google'ile ei avaldata. Kui te kunagi ei nõustu, ei saa Google teie külastuse kohta mitte midagi teada. Täielik teave on meie küpsisepoliitikas.

Me ajakohastame käesolevat poliitikat, et nimetada mis tahes edasised analüütika- või turunduspakkujad, nende asukohad ja nende edastuse kaitsemeetmed enne nende aktiveerimist.

Me manustame Gumleti majutatud tootevideoid. Gumleti mängija on kolmanda osapoole manustatud sisu, mis seab oma küpsiseid ja töötleb video taasesituse andmeid, mistõttu käsitleme seda Turunduse tehnoloogiana: see laaditakse ning Gumletile saadetakse mis tahes andmeid alles pärast seda, kui te nõustute Turunduse kategooriaga. Kuni selle ajani kuvatakse selle asemel kohatäidet ja Gumletini ei jõua ühtegi päringut. Gumlet töötleb neid andmeid oma privaatsusteate alusel — vt https://www.gumlet.com/privacy.

Me võime isikuandmeid avaldada ka seaduse nõudel, õigusprotsessi järgimiseks, oma tingimuste jõustamiseks, oma õiguste, vara või turvalisuse (või teiste omade) kaitsmiseks või seoses ühinemise, omandamise või varade müügiga (koos teie andmete jätkuva kaitsega).

Me ei müü teie isikuandmeid. Välja arvatud juhul, kui te nõustute meie Turunduse kategooriaga — mis lubab Google Ads taasturundus-/konversioonisildid —, me ei „jaga" teie isikuandmeid kontekstideülese käitumispõhise reklaami eesmärgil nendes tähendustes, nagu need on määratletud California ja teiste USA osariikide seaduste alusel. Kui te nõustute Turundusega, võib küpsiste ja identifikaatorite sellest tulenevat kasutamist reklaami eesmärgil käsitleda nende seaduste alusel „müügina" või „jagamisena"; te võite igal ajal tagasi võtta, keeldudes Turunduse küpsistest või Global Privacy Control signaali kaudu (vt jaotis 12).

6. Rahvusvahelised andmeedastused

Ryan Wear LLC on asutatud Ameerika Ühendriikides. Isikuandmeid töödeldakse Ameerika Ühendriikides (Ryan Wear LLC poolt) ja Cloudflare'i ülemaailmse sisuedastus- ja turvavõrgu kaudu. Kuna me kogume isikuandmeid otse teilt ja tegutseme USA-st, võidakse teie isikuandmeid tellimuse esitamisel või meie veebisaidi kasutamisel edastada Ameerika Ühendriikidesse ja teistesse EL/EMP-välistesse riikidesse, neis salvestada või neist juurde pääseda, sealhulgas meie teenusepakkujate poolt. Lisaks, kui te nõustute Analüütika või Turundusega, töötleb Google küpsiste-/seadmeidentifikaatoreid, kasutus- ja reklaamiga suhtlemise andmeid Ameerika Ühendriikides (Google LLC kaudu, kes on sertifitseeritud EL–USA andmekaitseraamistiku alusel); Google'ini ei jõua ühtegi analüütika- ega reklaamiandmet, kui te ei nõustu. Enne nõusolekut ei toimu Google'ile üldse mingit edastust — teie brauser ei võta Google'iga ühendust (jaotis 5). Pärast nõusolekut edastatakse Analüütika andmed Google'ile meie Madalmaades asuvast sildiserverist ning Adsi konversiooni-/taasturundusandmed otse teie brauserist; mõlemale kohalduvad samad allpool kirjeldatud kaitsemeetmed.

Ameerika Ühendriigid ei ole saanud üldist EL-i kaitse piisavuse otsust; selle asemel annab EL–USA andmekaitseraamistik (DPF) kaitse piisavuse otsuse (vastu võetud 10 July 2023), mis hõlmab edastusi USA organisatsioonidesse, kes on end sertifitseerinud vastavalt andmekaitseraamistikule ja on kantud ametlikku andmekaitseraamistiku loetellu (Data Privacy Framework List). EL/EMP isikuandmete edastuste puhul tugineme järgmistele asjakohastele kaitsemeetmetele:

• EL–USA andmekaitseraamistik (DPF): kui vastuvõtja on sertifitseeritud vastavalt andmekaitseraamistikule ja on kantud andmekaitseraamistiku loetellu, tugineme edastusmehhanismina DPF-ile (ja selle Ühendkuningriigi ja Šveitsi laiendustele).
• EL-i tüüptingimused (SCC-d): kui vastuvõtja ei ole DPF-sertifitseeritud, tugineme Euroopa Komisjoni tüüptingimustele (rakendusotsus (EL) 2021/914) koos täiendavate tehniliste ja korralduslike meetmetega, kui neid on vaja, ja rakendatuna asjakohase mooduliga (näiteks vastutavalt töötlejalt vastutavale töötlejale või vastutavalt töötlejalt volitatud töötlejale). Me ei tugine nende andmevoogude puhul GDPR artikli 49 eranditele: need on kasutatavad üksnes juhuslike, mittekorduvate edastuste puhul, mida need siin ei ole.
• Otsene kogumine EL-i välise vastutava töötleja poolt: kui isikuandmed esitatakse otse Ryan Wear LLC-le teie poolt, teie enda algatusel, kui te tellite meie veebisaidilt või kasutate seda EL/EMP-s, ei ole see üldjuhul mitte „rahvusvaheline edastus" GDPR V peatüki tähenduses (vastavalt EDPB juhistele 05/2021 artikli 3 ja V peatüki koostoime kohta), kuna puudub eraldiseisev EL-is asutatud eksportija, kes andmeid kättesaadavaks teeb — selle asemel kohaldatakse sellele töötlemisele GDPR-i eksterritoriaalselt artikli 3 lõike 2 alusel ja Franotech OÜ tegutseb meie artikli 27 EL-i esindajana. Artikli 27 esindaja ei ole iseenesest edastusvahend. Kui me hiljem teeme sellised andmed kättesaadavaks eraldiseisvale vastuvõtjale kolmandas riigis (edasine edastus), rakendame DPF-i või SCC-sid, nagu ülal sätestatud.

Ühendkuningriigist pärinevad edastused

Ülaltoodud mehhanismid on EL-i instrumendid ja on nimetatud jurisdiktsiooni järgi, mida nad hõlmavad. Ühendkuningriigist pärinevate edastuste puhul kasutame ICO rahvusvahelist andmeedastuslepingut (IDTA) (eelistatud üksnes Ühendkuningriigi-siseste voogude puhul) või EU SCC-sid + ICO Ühendkuningriigi rahvusvahelist andmeedastuse lisa (UK International Data Transfer Addendum), kummalgi juhul toetatuna dokumenteeritud edastuse riskihindamisega (Transfer Risk Assessment). IDTA ei saa täita EL-i GDPR-i ega saa EU SCC-d üksi täita UK GDPR-i — iga mehhanism on nimetatud jurisdiktsiooni järgi, mida see hõlmab. Me ei tugine Ühendkuningriigi–USA „andmesillale" (EL–USA andmekaitseraamistiku Ühendkuningriigi laiendusele), välja arvatud juhul, kui konkreetne USA vastuvõtja on tegelikult sertifitseeritud andmekaitseraamistikule, on liitunud Ühendkuningriigi laiendusega ja on kantud andmekaitseraamistiku loetellu. Täpsem teave on esitatud jaotises „Ühendkuningriigi külastajad (UK GDPR)".

Te võite jaotises 1 esitatud kontaktandmete kaudu taotleda rohkem teavet nende kaitsemeetmete kohta või asjakohaste tingimuste koopiat.

7. Kui kaua me teie andmeid säilitame (säilitamine)

Me säilitame isikuandmeid ainult nii kaua, kui see on vajalik eesmärkidel, mille jaoks need koguti, sealhulgas õigus-, raamatupidamis-, maksu- ja aruandlusnõuete täitmiseks. Kui me ei saa esitada kindlat perioodi, esitame kriteeriumid, mille alusel me selle määrame.

Kui säilitamisperiood või kriteerium on täidetud, kustutame või anonümiseerime andmed turvaliselt. Täpsed perioodid võib taotluse korral kinnitada ning need võivad varieeruda, kui kohaldub õiguslik säilitamiskohustus (legal hold) või pooleliolev vaidlus.

8. Teie andmekaitseõigused (GDPR / EL/EMP)

Kui te asute EL/EMP-s, on teil oma isikuandmete osas järgmised õigused. Me vastame seaduses sätestatud tähtaegade jooksul — üldjuhul ühe kuu jooksul, mida saab keerukate või arvukate taotluste puhul pikendada kahe täiendava kuu võrra. Oma õiguste kasutamine on tasuta; me võime keelduda või küsida mõistlikku tasu üksnes juhul, kui taotlus on ilmselgelt põhjendamatu või ülemäärane.

Kuidas oma õigusi kasutada

Mis tahes nende õiguste kasutamiseks võtke meiega ühendust aadressil service@ryanwear.net või pöörduge meie EL-i esindaja ja andmekaitse kontaktisiku Franotech OÜ poole (vt jaotis 1). Enne taotluse alusel tegutsemist võib meil olla vaja teie isikusamasust kontrollida.

Õigus esitada kaebus järelevalveasutusele

Kui te leiate, et me ei ole teie andmeid seaduslikult käidelnud, on teil õigus esitada kaebus andmekaitse järelevalveasutusele — eelkõige teie enda EL/EMP liikmesriigi järelevalveasutusele, mis on teie elukoha, töökoha või väidetava rikkumise toimumise koht. Täiendava võimalusena, kuna meie EL-i esindaja on asutatud Eestis, võite pöörduda ka Eesti Andmekaitse Inspektsiooni (AKI) poole — https://www.aki.ee. Artikli 27 esindaja määramine ei loo ühtse kontaktpunkti (one-stop-shop) mehhanismi ega määra juhtivat järelevalveasutust. Siiski oleksime tänulikud võimaluse eest teie muredega esmalt tegeleda.

Kus me müüme

Me müüme ja tarnime klientidele Euroopa Liidus / Euroopa Majanduspiirkonnas (EMP), Ühendkuningriigis (UK) ja Ameerika Ühendriikides. Kuna me pakume kaupu üksikisikutele Ühendkuningriigis, kohaldub sellele töötlemisele UK GDPR (nagu see moodustab osa Ühendkuningriigi õigusest) selle eksterritoriaalse kohaldamisala alusel (artikli 3 lõike 2 punkt a), lisaks EL-i GDPR-ile EL/EMP üksikisikute puhul. Ühendkuningriigi-spetsiifiline seisukoht on esitatud allpool uues jaotises „Ühendkuningriigi külastajad".

9. Ühendkuningriigi külastajad (UK GDPR)

See jaotis kohaldub, kui te asute Ühendkuningriigis. See eksisteerib koos ülaltoodud EL/EMP sätetega ega asenda neid.

Eksterritoriaalne kohaldamisala

Ryan Wear LLC on väljaspool Ühendkuningriiki asutatud vastutav töötleja, kes pakub kaupu andmesubjektidele Ühendkuningriigis. Meie Ühendkuningriigi isikuandmete töötlemine kuulub seetõttu UK GDPR-i (ja 2018. aasta andmekaitseseaduse) alla selle eksterritoriaalse kohaldamisala kohaselt UK GDPR artikli 3 lõike 2 punkti a alusel.

Ühendkuningriigi artikli 27 esindaja

Kuna me oleme asutatud väljaspool Ühendkuningriiki ja pakume kaupu üksikisikutele Ühendkuningriigis, oleme määranud Ühendkuningriigis asutatud esindaja vastavalt UK GDPR artiklile 27. Meie Ühendkuningriigi esindaja on: Sunburn Shark LTD, 128 City Road, London EC1V 2NX, United Kingdom (registreeritud Inglismaal ja Walesis, äriregistri number 17350545). Te võite pöörduda meie Ühendkuningriigi esindaja poole mis tahes küsimuses, mis puudutab teie isikuandmete töötlemist meie poolt; see ei anna üle meie kui vastutava töötleja vastutust.

See on eraldiseisev määramine Franotech OÜ-st, kes on üksnes meie EL-i esindaja. Franotech OÜ ei tegutse ega kata meie Ühendkuningriigi esindaja rolli. Te saate meie Ühendkuningriigi esindajaga ühendust võtta posti teel ülaltoodud Ühendkuningriigi aadressil või e-kirjaga aadressile service@ryanwear.net märkega „Ühendkuningriigi artikli 27 esindaja tähelepanuks"; me edastame sellised sõnumid neile. Postiga ühenduse võtmine Ühendkuningriigi aadressil on alati kättesaadav nii teile kui ka ICO-le.

Ühendkuningriigi järelevalveasutus ja õigus esitada kaebus

Ühendkuningriigi järelevalveasutus on Information Commissioner's Office (ICO). Kui te asute Ühendkuningriigis ja leiate, et me ei ole teie isikuandmeid seaduslikult käidelnud, on teil õigus esitada kaebus ICO-le (ico.org.uk; esitage kaebus aadressil https://ico.org.uk/make-a-complaint/; abitelefon 0303 123 1113) — ideaalis pärast seda, kui olete tõstatanud küsimuse esmalt meiega, et meil oleks võimalus see lahendada.

Kaebused meile

Me haldame andmekaitse kaebuste käsitlemise protsessi ning te võite esitada kaebuse meile ja ka ICO-le. Me kinnitame kaebuse kättesaamist (ICO viitab umbes 30 päevale) ja vastame põhjendamatu viivituseta. See kajastab uut seadusest tulenevat kaebuste käsitlemise kohustust vastutavatele töötlejatele, mille kehtestas Data (Use and Access) Act 2025 (DUAA) ja mis jõustub 19 June 2026.

Ühendkuningriigi andmesubjekti õigused

Ühendkuningriigi üksikisikutel on sama õiguste kataloog nagu jaotises 8 sätestatud — kooskõlas UK GDPR-iga — sealhulgas õigus tutvuda andmetega, õigus andmete parandamisele, kustutamisele, piiramisele, andmete ülekandmisele, vastuväidete esitamisele, nõusoleku tagasivõtmisele ja õigus esitada kaebus. Te võite neid õigusi kasutada aadressi service@ryanwear.net kaudu või meie Ühendkuningriigi esindaja kaudu (vt eespool). Meil ei ole vaja siin kogu tabelit dubleerida; kohalduvad samad õigused, tingimused ja vastamisajad.

Ühendkuningriigist USA-sse rahvusvahelised edastused

Kui te tellite meie veebisaidilt või kasutate seda, edastatakse teie isikuandmed Ameerika Ühendriikidesse ja neid töödeldakse seal Ryan Wear LLC ja meie teenusepakkujate poolt. Nende Ühendkuningriigi isikuandmete edastuste puhul Ameerika Ühendriikidesse tugineme ICO rahvusvahelisele andmeedastuslepingule (IDTA) (või, kui kasutatakse EU SCC-sid, EL-i tüüptingimustele koos ICO Ühendkuningriigi rahvusvahelise andmeedastuse lisaga), toetatuna dokumenteeritud edastuse riskihindamisega (Transfer Risk Assessment). Me ei tugine Ühendkuningriigi–USA „andmesillale" (EL–USA andmekaitseraamistiku Ühendkuningriigi laiendusele), välja arvatud juhul, kui konkreetne USA vastuvõtja on tegelikult sertifitseeritud andmekaitseraamistikule, on liitunud Ühendkuningriigi laiendusega ja on kantud andmekaitseraamistiku loetellu.

Säilitamine ja õiguslik alus

Jaotises 7 esitatud säilitamisperioodid ja -kriteeriumid ning jaotises 3 esitatud õiguslikud alused kohalduvad võrdselt Ühendkuningriigi üksikisikutele (loetuna UK GDPR-i vastavate sätete vastu).

10. Küpsised ja nõusolek

Me kasutame küpsiseid ja sarnaseid tehnoloogiaid veebisaidi käitamiseks, teie eelistuste meelespidamiseks ning — ainult seal, kus te nõustute — analüütika ja turunduse teostamiseks. Iga küpsise ja sarnase tehnoloogia, selle pakkuja ja selle kestuse täieliku kirjelduse leiate meie küpsisepoliitikast. Me esitame granulaarse nõusolekubänneri järgmiste kategooriatega:

• Rangelt vajalikud — alati sees; vajalikud saidi ja ostukorvi toimimiseks (sealhulgas brauseri localStorage'i ostukorv, mis on funktsionaalne ega ole jälgimisküpsis).
• Analüütika — seatakse ainult teie nõusolekul; aitab meil mõista, kuidas saiti kasutatakse. Me kasutame praegu selles kategoorias Google Analytics 4. Selle silt saab tegutseda — küpsiseid seada või andmeid saata — alles pärast teie nõustumist; seda kandev konteiner laaditakse igal lehevaatel (vt jaotis 6).
• Turundus — seatakse ainult teie nõusolekul; kasutatakse reklaamiks ja kampaaniate mõõtmiseks ning manustatud kolmandate osapoolte sisu, näiteks meie Gumleti majutatud tootevideote laadimiseks. Me kasutame praegu selles kategoorias Google Ads konversiooni- ja taasturundussilte ning Gumlet'i videomängijat (lisaks meie oma esimese osapoole partnerite (affiliate) küpsisele), mis laaditakse ainult pärast teie nõustumist.

Meie kehtiv nõusolekubänner esitab valikud „Nõustu kõigiga" ja „Keeldu mittevajalikest" võrdse esiletõstetusega (sama suurus ja vorming), nii et nõustumine ja keeldumine on võrdselt lihtsad. Teie valikut hoitakse 12 kuud, misjärel me küsime teilt uuesti. Bänner arvestab ka Global Privacy Control (GPC) brauserisignaali analüütika- ja turundusküpsistest automaatse loobumisena. Rangelt vajalikud küpsised jäävad alati sisse; analüütika ja turundus on ainult valikuline nõustumine. Teie nõusolekuvalik (ja ajatempel) salvestatakse teie brauseris, et me saaksime teie eelistusi meeles pidada ja uuesti rakendada. Te võite oma valikuid igal ajal muuta või tagasi võtta küpsiste seadete lingi / nõusolekuvahendi kaudu.

Allpool on kokkuvõte küpsistest ja sarnastest tehnoloogiatest, mida me seame; täielikku registrit (iga küpsise nimi, eesmärk, pakkuja ja kestus) hoitakse küpsisepoliitikas. Analüütika ja Turunduse kirjed (Google Analytics 4 ja Google Ads) on juba allpool esitatud; mis tahes edasised analüütika- või turundustööriistad lisatakse siia enne nende aktiveerimist.

Lisaks eespool kirjeldatud esimese osapoole partneri suunamise küpsisele rw_aff kasutab meie Analüütika kategooria Google Analytics 4 ja meie Turunduse kategooria Google Ads konversiooni-/taasturundussilte, mida mõlemat hallatakse Google Tag Manageri kaudu. Need sildid rakenduvad alles pärast seda, kui te nõustute asjakohase kategooriaga: ühtki Google'i küpsist ei seata ja Google'ile ei saadeta ühtegi analüütika-, konversiooni- ega taasturundusandmeid, kui te ei nõustu. Google Consent Mode v2 on eelseadistatud väärtusele `denied` (keelatud) analüütika-, reklaami- ja isikupärastamissalvestuse osas enne, kui midagi käivitub, ning Google'i sildikonteinerit ei tõmmata üldse, enne kui te nõustute — seega ei tee teie brauser enne nõusolekut Google'ile mitte ühtegi päringut. Kui te nõustute, laaditakse konteiner meie enda sildiserverist (`s.ryanwear.net`, majutatud Madalmaades) ja Google Analytics mõõtmine suunatakse selle kaudu; Google Adsi konversiooni- ja taasturundusandmed lähevad Google'ile jätkuvalt otse. Täieliku teabe leiate jaotisest 6 ja küpsisepoliitikast. Kui me võtame kasutusele mis tahes edasisi analüütika- või turundustööriistu, seatakse need alles pärast teie nõustumist ja käesolevat poliitikat ajakohastatakse esmalt.

EL/EMP kasutajate puhul käsitletakse mittevajalike küpsiste ja sarnaste tehnoloogiate nõusolekut kooskõlas GDPR-i ja kohaldatavate riiklike telekommunikatsiooni-/küpsisereeglitega (Saksamaal TDDDG).

11. Laste andmed

Meie veebisait ja tooted on mõeldud täiskasvanutele ega ole suunatud lastele. Allpool toodud vanused puudutavad laste andmete nõusolekut, mitte ostuõigust: ostmiseks tuleb olla 18-aastane või vanem (või teie elukohas kehtiv täisealisuse vanus), nagu on sätestatud meie teenusetingimustes, mis on eraldiseisev küsimus siinsetest andmete nõusoleku vanustest.

EL/EMP kasutajate puhul, kui me tugineme infoühiskonna teenuste osas nõusolekule, on digitaalse nõusoleku minimaalne vanus GDPR artikli 8 alusel 16, kuid iga liikmesriik võib seda langetada kuni 13 aastani (näiteks 13 Eestis ja 16 Saksamaal). Me ei kogu teadlikult isikuandmeid alla kohalduva vanuse jäävatelt lastelt. USA elanike puhul me ei müü ega jaga teadlikult alla 16-aastaste tarbijate isikuandmeid (CCPA lävend; vt jaotis 12). Kui te leiate, et laps on esitanud meile isikuandmeid, palun võtke meiega ühendust ja me kustutame need.

12. Teie USA osariigi privaatsusõigused

See jaotis kohaldub USA osariikide elanikele, kus kehtivad kõikehõlmavad tarbijaprivaatsuse seadused. Seisuga 1. jaanuar 2026 on kahekümnel osariigil jõus kõikehõlmavad privaatsusseadused: California (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Florida, Delaware, New Jersey, Nebraska, New Hampshire, Minnesota, Maryland, Tennessee, Indiana, Kentucky ja Rhode Island. Kuigi need seadused erinevad üksikasjades, annavad nad ühise põhituumiku tarbijaõigustest ja avaldustest, mis on kokku võetud allpool; teile kättesaadavad konkreetsed õigused sõltuvad teie elukohariigist.

Ära müü ega jaga minu isikuandmeid

Me ei müü teie isikuandmeid raha eest. Kui te aga nõustute meie Turunduse kategooriaga, kasutame Google Ads taasturundus- ja konversioonisilte ning küpsiste ja identifikaatorite sellest tulenevat kasutamist kontekstideülese käitumispõhise / suunatud reklaami eesmärgil võidakse käsitleda isikuandmete „müügi" või „jagamisena" California tarbijaprivaatsuse seaduse (nagu muudetud CPRA-ga) alusel ja samaväärsete tähenduste kohaselt teiste osariikide seaduste alusel. See toimub ainult teie nõustumisel ja te võite selle igal ajal peatada (vt allpool). Me ei müü ega jaga teadlikult alla 16-aastaste tarbijate isikuandmeid (CCPA lävend, mis on eraldiseisev EL-i artikli 8 vanustest jaotises 11).

Te võite sellest „müügist"/„jagamisest" ja suunatud reklaamist igal ajal loobuda, valides meie „Küpsiste seadete" paneelil „Keeldu mittevajalikest" (või lülitades Turunduse välja). Meie nõusolekubänner tunnistab ka Global Privacy Control (GPC) universaalset loobumissignaali kehtiva loobumisena isikuandmete müügist/jagamisest ja suunatud reklaamist ning Turundus jääb automaatselt välja, kui GPC-signaal on olemas (vt jaotis 10).

Tundlik isikuteave

Me ei kogu ega kasuta tundlikku isikuteavet (nagu määratletud California ja sarnaste osariikide seaduste alusel) teie kohta tunnuste järeldamise eesmärgil ning me ei müü ega jaga seda.

Teie õigused

Sõltuvalt teie osariigi seadusest ja kohaldatavatest eranditest võib teil olla õigus:

1. Teada / tutvuda isikuteabe kategooriate ja konkreetsete osadega, mida oleme kogunud, allikatega, eesmärkidega ja vastuvõtjate kategooriatega;
2. Kustutada isikuteave, mille oleme teilt kogunud;
3. Parandada ebatäpne isikuteave, mida me teie kohta hoiame;
4. Andmete ülekantavus — saada oma isikuteabe koopia ülekantavas, kasutatavas vormingus;
5. Loobuda isikuteabe müügist või jagamisest ja suunatud reklaamist (meie puhul saab see toimuda ainult siis, kui te nõustute Turunduse / Google Ads-iga; te võite igal ajal loobuda meie „Küpsiste seadete" paneeli või GPC-signaali kaudu);
6. Piirata tundliku isikuteabe kasutamist (me ei kasuta seda eesmärkidel, mis seda õigust käivitavad);
7. Loobuda profileerimisest õiguslike või sarnaselt oluliste tagajärgedega otsuste edendamiseks (me ei tegele sellise profileerimisega);
8. Mittediskrimineerimine — me ei diskrimineeri teid nende õiguste kasutamise eest, sealhulgas kaupade või teenuste keeldumise, erinevate hindade nõudmise või erineva kvaliteeditaseme pakkumise teel.

Kuidas oma USA osariigi õigusi kasutada

Nende õiguste kasutamiseks võtke meiega ühendust aadressil service@ryanwear.net. Me kontrollime teie taotlust seaduse nõuete kohaselt. Te võite kasutada volitatud esindajat taotluse esitamiseks teie nimel, kui see on lubatud; me võime nõuda volituse tõendit. Kui me taotlusest keeldume, võib teil olla õigus esitada vaie, võttes meiega ühendust samal aadressil; kui teie osariik seda ette näeb, võite pöörduda ka oma osariigi peaprokuröri (Attorney General) poole (või Californias California Privacy Protection Agency poole).

Teabe kategooriad (CCPA teatis)

California elanike puhul vastavad isikuteabe kategooriad, mida me kogume, jaotises 3 esitatutele (identifikaatorid; äriteave, nagu tellimuste ajalugu; interneti-/võrgutegevus, nagu sirvimis- ja seadmeandmed; ning klienditeeninduse andmed). Me kogume seda jaotises 3 kirjeldatud äri- ja kaubanduslikel eesmärkidel, säilitame seda jaotises 7 kirjeldatud viisil ning avaldame jaotises 5 kirjeldatud vastuvõtjatele. Käesoleva poliitika kirjalik koopia on taotluse korral saadaval.

13. Kuidas me teie andmeid kaitseme

Me kasutame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, kaotsimineku, väärkasutuse või muutmise eest, sealhulgas edastuse ajal krüptimine (HTTPS), juurdepääsukontrollid ja meie CDN-/turvakiht (Cloudflare). Kaardimakseid töötleb Revolut, mis on PCI-DSS nõuetele vastav, nii et me ei hoia kunagi täielikke kaardinumbreid. Ükski edastus- ega salvestusmeetod ei ole täiesti turvaline, kuid me töötame teie andmete kaitsmise nimel.

Isikuandmetega seotud rikkumise korral tegutseme kooskõlas oma juriidiliste kohustustega. EL/EMP isikuandmete puhul hõlmab see pädeva järelevalveasutuse teavitamist põhjendamatu viivituseta ja, kui see on teostatav, 72 tunni jooksul pärast rikkumisest teadasaamist (GDPR artikkel 33), ning mõjutatud üksikisikute teavitamist, kui rikkumine tõenäoliselt põhjustab suurt ohtu nende õigustele ja vabadustele (GDPR artikkel 34). Kui USA osariigi seadus seda nõuab, teavitame ka mõjutatud elanikke ja ametiasutusi vastavalt nõuetele.

14. Käesoleva poliitika muudatused

Me võime käesolevat privaatsuspoliitikat aeg-ajalt ajakohastada, et kajastada muudatusi meie tavades, tehnoloogias või seaduses. Kehtiv versioon on see, mis on avaldatud sellel lehel; kui muudatused on olulised, astume mõistlikke samme teie teavitamiseks.

15. Kuidas meiega ühendust võtta

Mis tahes privaatsusküsimuse või -taotluse korral:

• Vastutav töötleja: Ryan Wear LLC, 5203 Juan Tabo Blvd STE 2B, Albuquerque, New Mexico 87111, USA
• E-post: service@ryanwear.net
• EL-i esindaja / andmekaitse kontaktisik / DPO: Franotech OÜ, Rotermanni tn 6, 10111 Tallinn, Eesti — service@ryanwear.net · +372 636 0743
• Ühendkuningriigi esindaja (UK GDPR artikkel 27): eraldiseisev Ühendkuningriigis asutatud esindaja (mitte Franotech OÜ); täisnimi, Ühendkuningriigi postiaadress ja kontaktandmed on esitatud jaotises „Ühendkuningriigi külastajad (UK GDPR)"

Vaadake ka meie impressumit täieliku ettevõtte tuvastamise osas ning meie küpsisepoliitikat, teenusetingimusi ja tagasimakse- ja tagastuspoliitikat.

Vastutuse välistus

Käesolev privaatsuspoliitika on esitatud läbipaistvuse eesmärgil selle kohta, kuidas me isikuandmeid käsitleme, ega kujuta endast õigusnõustamist. Oma konkreetse olukorra osas nõu saamiseks pöörduge kvalifitseeritud spetsialisti poole.